Commento

Commento setzt eine minimale Anzahl von Cookies. Das primäre Cookie ist ein Session- oder Authentifizierungs-Cookie, das erstellt wird, wenn sich ein Nutzer im Kommentar-Widget anmeldet. Dieses Cookie dient ausschließlich dazu, den Nutzer während seines Besuchs authentifiziert zu halten, und wird nicht für Tracking, Werbung oder seitenübergreifende Identifizierung verwendet. Es läuft am Ende der Browser-Sitzung oder nach einer kurzen festen Dauer ab. Commento setzt keine Analyse-Cookies, Werbe-Identifier oder Tracking-Cookies. Bei Selbst-Hosting gibt es überhaupt keine Drittanbieter-Cookies.

Für die von Commento gesetzten notwendigen Session- und Authentifizierungs-Cookies ist gemäß ePrivacy-Richtlinie in der Regel keine Einwilligung erforderlich, da diese Cookies für die Kommentarfunktionalität streng notwendig sind, die der Nutzer durch die Interaktion mit dem Widget ausdrücklich angefordert hat. Bei Nutzung des gehosteten commento.io-Dienstes beinhaltet das Widget jedoch eine Drittverbindung, und eine klare Offenlegung in Ihrer Datenschutznotiz und Cookie-Richtlinie ist erforderlich. Falls OAuth-Login aktiviert ist, können zusätzliche Drittanbieter-Cookies des OAuth-Providers eine Einwilligung erfordern.

Die Rechtsgrundlage für die Verarbeitung von Kommentator-Daten (Name, E-Mail-Adresse, Kommentarinhalt) über Commento ist typischerweise berechtigtes Interesse nach DSGVO Art. 6(1)(f), konkret das Interesse an der Ermöglichung von Leserdiskussionen und der Kommentarmoderation. Wenn Nutzer ein Commento-Konto anlegen, kann auch Vertragserfüllung nach Art. 6(1)(b) gelten. Das zwingend notwendige Session-Cookie benötigt keine DSGVO-Rechtsgrundlage, da es durch die ePrivacy-Ausnahme für zwingend notwendige Cookies abgedeckt ist, aber die zugrunde liegende Datenverarbeitung des Kommentarinhalts erfordert dennoch eine dokumentierte Grundlage.

Wenn Commento auf dem eigenen Server des Betreibers selbst gehostet wird, werden keine Daten in ein Drittland übertragen. Alle Kommentardaten verbleiben auf der vom Betreiber gewählten Infrastruktur. Bei Nutzung des gehosteten commento.io-Dienstes wurden Daten vom US-basierten commento.io-Anbieter verarbeitet. Hinweis: Der ursprüngliche gehostete commento.io-Dienst wurde eingestellt. Bei Nutzung eines gehosteten Forks oder Nachfolgers müssen Betreiber prüfen, wo der Anbieter Daten verarbeitet, und den Übermittlungsmechanismus entsprechend dokumentieren.

Eine formelle DSFA ist für Standard-Commento-Deployments nicht erforderlich. Commento erhebt minimale Daten, erstellt keine nutzerübergreifenden Seitenprofile, beinhaltet keine Werbenetzwerke und weist keine Hochrisiko-Verarbeitungsmerkmale auf, die die DSFA-Pflicht nach DSGVO Art. 35 auslösen würden. Betreiber sollten dennoch die Verarbeitung von Kommentatoren-Daten (Name, E-Mail, Kommentarinhalt) im VVT dokumentieren. Falls OAuth-Login aktiviert ist und zusätzliche Drittanbieter-Datenflüsse beinhaltet, sollten diese separat bewertet werden.

Hosten Sie Commento selbst auf Ihrer eigenen Infrastruktur, um Drittanbieter-Datentransfers zu vermeiden. Dokumentieren Sie die Verarbeitung von Kommentator-Daten in Ihrem VVT mit berechtigtem Interesse als Rechtsgrundlage. Aktualisieren Sie Ihre Datenschutzerklärung, um das Kommentar-Widget, die von Kommentatoren bereitgestellten Daten, Aufbewahrungsfristen und Löschverfahren zu beschreiben. Listen Sie das Commento Session-Cookie in Ihrem Cookie-Hinweis als zwingend erforderlich auf. Stellen Sie Kommentatoren Kontaktinformationen für Löschanfragen bereit. Falls Sie OAuth-Login aktivieren, stellen Sie sicher, dass die relevanten Drittanbieter in Ihrer Datenschutzerklärung genannt werden.

Weitere datenschutzorientierte Kommentar-Alternativen sind Isso (open-source, selbst hostbar, Python-basiert), Remark42 (open-source, Go-basiert, mit starken Datenschutzkontrollen) und Giscus (auf GitHub Discussions basierend, open-source). Alle können selbst gehostet werden, mit vollständiger Datenkontrolle. Für statische Websites kann die Einbindung eines einfachen E-Mail-basierten Kommentarformulars oder eines manuellen Moderationssystems jegliche Drittanbieterabhängigkeit vollständig eliminieren. Eine selbst gehostete Lösung stellt sicher, dass alle Kommentardaten unter der direkten Kontrolle des Betreibers bleiben.

Fügen Sie einen Eintrag für das Commento Session-Cookie in Ihre Cookie-Richtlinien-Tabelle ein und listen Sie es als zwingend notwendiges Funktions-Cookie mit kurzer Laufzeit auf, mit dem Zweck der Aufrechterhaltung des Login-Status für das Kommentar-Widget. Ergänzen Sie in Ihrer Datenschutzerklärung einen Abschnitt, der Commento als Kommentar-Anbieter beschreibt, welche Daten von Kommentatoren erhoben werden (Name, E-Mail, Kommentartext), wie lange diese gespeichert werden und wie Nutzer die Löschung beantragen können. Bei Nutzung eines gehosteten Commento-Dienstes nennen Sie den Anbieter und seinen Standort. Aktualisieren Sie Ihre Richtlinie bei jeder Änderung Ihrer Commento-Konfiguration (z. B. Aktivierung von OAuth-Login oder Wechsel des Hosting-Anbieters).