Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Commento ist ein leichtgewichtiges, datenschutzfreundliches Kommentar-Widget als minimale Alternative zu Disqus. Es enthält keine Werbung, kein seitenübergreifendes Tracking und setzt nur ein kleines Session- oder Authentifizierungs-Cookie, wenn sich Nutzer zum Kommentieren einloggen. Bei Selbst-Hosting ist das Datenschutzrisiko sehr gering; bei Nutzung des gehosteten commento.io-Diensts ist eine Drittanbieter-Offenlegung empfehlenswert. Eine Einwilligung ist für das notwendige Session-Cookie in der Regel nicht erforderlich, aber Betreiber sollten die Nutzung in ihrer Datenschutzerklärung dokumentieren.
Commento ist ein datenschutzorientiertes Open-Source-Kommentar-Widget, das als leichtgewichtige und ethische Alternative zu werbungsreichen Kommentarplattformen wie Disqus entwickelt wurde. Es kann auf zwei Arten eingesetzt werden: selbst gehostet auf der eigenen Serverinfrastruktur des Betreibers (mit vollstaendiger Datenkontrolle) oder ueber den gehosteten Dienst commento.io. Das Widget wird ueber ein kleines JavaScript-Snippet eingebettet, das von cdn.commento.io (fuer gehostete Deployments) oder der eigenen Domain des Betreibers (fuer Selbst-Hosting) geladen wird. Commento hat kein Werbenetzwerk, erstellt keine seitenubergreifenden Nutzerprofile und verkauft oder teilt keine Kommentardaten mit Dritten.
Wenn ein Besucher einen Kommentar hinterlassen moechte, kann er dies als Gast (mit Name und E-Mail) oder durch Anmeldung ueber das eigene Kontosystem von Commento oder unterstuetzte OAuth-Anbieter (wie Google oder GitHub, falls konfiguriert) tun. Das Kommentarerlebnis ist bewusst minimal gestaltet: keine Seitenleisten-Widgets, keine empfohlenen Inhalte, kein verhaltensbasiertes Targeting und keine Datenmonetisierung.
Commentos Daten-Fussabdruck ist bewusst minimal gehalten. Erhoben werden nur: Name und E-Mail-Adresse des Kommentators (fuer angemeldete Nutzer oder wenn als Gast angegeben); der Kommentarinhalt selbst; die URL der Seite, auf der der Kommentar veroeffentlicht wurde; und ein Zeitstempel. Ein Session- oder Authentifizierungs-Cookie wird gesetzt, wenn sich ein Nutzer im Kommentarsystem anmeldet. Dieses Cookie dient ausschliesslich der Aufrechterhaltung des Anmeldestatus waehrend der Sitzung und wird nicht fuer Tracking, Werbung oder seitenubergreifende Identifizierung genutzt. Es laeuft am Ende der Browser-Sitzung oder nach einer kurzen festen Dauer ab. Kein Analyse-Cookie, kein Werbe-Identifier und kein persistenter Tracking-Identifier werden von Commento selbst gesetzt.
Gemaess der ePrivacy-Richtlinie sind Cookies, die fuer einen vom Nutzer ausdruecklich angeforderten Dienst unbedingt erforderlich sind, von der Einwilligungspflicht ausgenommen. Commentos Session- und Authentifizierungs-Cookies fallen in diese Kategorie: Ein Nutzer, der auf Kommentieren klickt, hat die Kommentarfunktion ausdruecklich angefordert, und das Session-Cookie ist fuer die Funktion unerlasslich. Gemaess DSGVO kann die Verarbeitung von Kommentator-Daten (Name, E-Mail, Kommentarinhalt) auf berechtigtem Interesse (Art. 6(1)(f)) fuer Kommentarmoderation und Spam-Praevention basieren oder auf der Vertragserfuellung, wenn der Nutzer die Nutzungsbedingungen der Kommentarplattform akzeptiert hat.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Das Datenschutzrisikoprofil unterscheidet sich erheblich zwischen Selbst-Hosting und gehostetem Deployment. Bei Selbst-Hosting werden alle Kommentardaten (Namen, E-Mails, Kommentartexte) auf dem eigenen Server des Betreibers gespeichert. Es ist kein Drittanbieter beteiligt, kein internationaler Datentransfer findet statt, und der Betreiber hat vollstaendige Kontrolle. Bei Nutzung des gehosteten Dienstes commento.io werden Kommentardaten von einem Drittanbieter verarbeitet. Betreiber sollten dies in ihrer Datenschutzerklaerung offenlegen und die commento.io-Domains in ihren Cookie-Hinweis aufnehmen. Zu beachten ist, dass der gehostete Dienst commento.io von seinen urspruenglichen Entwicklern eingestellt wurde; Betreiber, die Commento in Betracht ziehen, sollten aktiv gepflegte Selbst-Hosting-Forks wie Commento++ evaluieren.
Auch wenn fuer das notwendige Session-Cookie keine Einwilligung erforderlich ist, muessen Betreiber die Verarbeitung in ihrer Datenschutzerklaerung offenlegen. Die Erklaerung sollte enthalten: dass Commento fuer die Kommentarfunktion genutzt wird; welche Daten von Kommentatoren erhoben werden (Name, E-Mail, Kommentarinhalt); wie lange Kommentardaten gespeichert werden; ob ein gehosteter oder selbst gehosteter Dienst genutzt wird; und wie Nutzer die Loeschung ihrer Kommentare oder Kontodaten beantragen koennen. Falls OAuth-Login aktiviert ist, sollten die jeweiligen Drittanbieter (Google, GitHub usw.) ebenfalls genannt werden.
Fuer ein konformes Commento-Deployment: Bevorzugen Sie Selbst-Hosting, um Drittanbieter-Datentransfers zu vermeiden; dokumentieren Sie die Kommentardaten-Verarbeitung in Ihrem VVT mit berechtigtem Interesse als Rechtsgrundlage; aktualisieren Sie Ihre Datenschutzerklaerung zur Beschreibung des Comment-Widgets, erhobener Daten und Speicherfristen; listen Sie das Commento Session-Cookie in Ihrem Cookie-Hinweis als zwingend erforderlich auf (einwilligungsbefreit); falls Sie commento.io oder einen Fork verwenden, fuegen Sie die Anbieter-Domains in Ihre Datenschutzerklaerung auf; bieten Sie Kommentatoren eine Moeglichkeit zur Loeschung ihrer Daten; und stellen Sie sicher, dass OAuth-Login-Anbieter in Ihrer Richtlinie abgedeckt sind.
Websites using Commento must obtain user consent under GDPR regulations.
DPIA considerations
Eine formelle DSFA ist für Standard-Commento-Deployments nicht erforderlich, angesichts des minimalen Datenerhebungsprofils und der Niedrig-Risiko-Klassifikation. Commento setzt keine Werbe- oder Tracking-Cookies, gibt keine Daten zu Profilierungszwecken an Dritte weiter und erstellt keine seitenübergreifenden Nutzerprofile. Die Session- und Authentifizierungs-Cookies sind für die Kommentarfunktionalität zwingend erforderlich. Betreiber sollten dennoch die Verarbeitung von Kommentar-Autoren-Daten (in der Regel Name und E-Mail-Adresse für die Moderation) in ihrem VVT dokumentieren und sicherstellen, dass Kommentatoren in der Datenschutzerklärung über diese Verarbeitung informiert werden. Bei Selbst-Hosting verlassen die Daten niemals die eigene Infrastruktur des Betreibers. Bei Nutzung eines gehosteten Dienstes mit internationalem Datentransfer genügt eine kurze Verhältnismäßigkeitsprüfung anstelle einer vollständigen DSFA.
Sample consent text
Diese Website verwendet das Commento-Kommentar-Widget, um Leser-Diskussionen zu ermöglichen. Commento setzt ein kleines Session-Cookie, um Sie während des Kommentierens eingeloggt zu halten. Dieses Cookie ist zwingend für die Kommentarfunktion erforderlich und verfolgt Sie nicht auf anderen Websites. Für dieses Cookie ist keine Einwilligung erforderlich, aber Sie können das Kommentieren vollständig vermeiden, indem Sie nicht mit dem Kommentar-Widget interagieren.
Third-party domains contacted
commento.iocdn.commento.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| commento_session | session | Session | Strictly necessary session cookie that maintains the authenticated state of a logged-in commenter during their browsing session. Not used for tracking or advertising. |
| commento_token | persistent | 30 days | Authentication token cookie used to keep a commenter logged into their Commento account across sessions if they select the stay logged in option. Strictly necessary for the requested authentication functionality. |
Commento setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Commento setzt eine minimale Anzahl von Cookies. Das primäre Cookie ist ein Session- oder Authentifizierungs-Cookie, das erstellt wird, wenn sich ein Nutzer im Kommentar-Widget anmeldet. Dieses Cookie dient ausschließlich dazu, den Nutzer während seines Besuchs authentifiziert zu halten, und wird nicht für Tracking, Werbung oder seitenübergreifende Identifizierung verwendet. Es läuft am Ende der Browser-Sitzung oder nach einer kurzen festen Dauer ab. Commento setzt keine Analyse-Cookies, Werbe-Identifier oder Tracking-Cookies. Bei Selbst-Hosting gibt es überhaupt keine Drittanbieter-Cookies.
Für die von Commento gesetzten notwendigen Session- und Authentifizierungs-Cookies ist gemäß ePrivacy-Richtlinie in der Regel keine Einwilligung erforderlich, da diese Cookies für die Kommentarfunktionalität streng notwendig sind, die der Nutzer durch die Interaktion mit dem Widget ausdrücklich angefordert hat. Bei Nutzung des gehosteten commento.io-Dienstes beinhaltet das Widget jedoch eine Drittverbindung, und eine klare Offenlegung in Ihrer Datenschutznotiz und Cookie-Richtlinie ist erforderlich. Falls OAuth-Login aktiviert ist, können zusätzliche Drittanbieter-Cookies des OAuth-Providers eine Einwilligung erfordern.
Die Rechtsgrundlage für die Verarbeitung von Kommentator-Daten (Name, E-Mail-Adresse, Kommentarinhalt) über Commento ist typischerweise berechtigtes Interesse nach DSGVO Art. 6(1)(f), konkret das Interesse an der Ermöglichung von Leserdiskussionen und der Kommentarmoderation. Wenn Nutzer ein Commento-Konto anlegen, kann auch Vertragserfüllung nach Art. 6(1)(b) gelten. Das zwingend notwendige Session-Cookie benötigt keine DSGVO-Rechtsgrundlage, da es durch die ePrivacy-Ausnahme für zwingend notwendige Cookies abgedeckt ist, aber die zugrunde liegende Datenverarbeitung des Kommentarinhalts erfordert dennoch eine dokumentierte Grundlage.
Wenn Commento auf dem eigenen Server des Betreibers selbst gehostet wird, werden keine Daten in ein Drittland übertragen. Alle Kommentardaten verbleiben auf der vom Betreiber gewählten Infrastruktur. Bei Nutzung des gehosteten commento.io-Dienstes wurden Daten vom US-basierten commento.io-Anbieter verarbeitet. Hinweis: Der ursprüngliche gehostete commento.io-Dienst wurde eingestellt. Bei Nutzung eines gehosteten Forks oder Nachfolgers müssen Betreiber prüfen, wo der Anbieter Daten verarbeitet, und den Übermittlungsmechanismus entsprechend dokumentieren.
Eine formelle DSFA ist für Standard-Commento-Deployments nicht erforderlich. Commento erhebt minimale Daten, erstellt keine nutzerübergreifenden Seitenprofile, beinhaltet keine Werbenetzwerke und weist keine Hochrisiko-Verarbeitungsmerkmale auf, die die DSFA-Pflicht nach DSGVO Art. 35 auslösen würden. Betreiber sollten dennoch die Verarbeitung von Kommentatoren-Daten (Name, E-Mail, Kommentarinhalt) im VVT dokumentieren. Falls OAuth-Login aktiviert ist und zusätzliche Drittanbieter-Datenflüsse beinhaltet, sollten diese separat bewertet werden.
Hosten Sie Commento selbst auf Ihrer eigenen Infrastruktur, um Drittanbieter-Datentransfers zu vermeiden. Dokumentieren Sie die Verarbeitung von Kommentator-Daten in Ihrem VVT mit berechtigtem Interesse als Rechtsgrundlage. Aktualisieren Sie Ihre Datenschutzerklärung, um das Kommentar-Widget, die von Kommentatoren bereitgestellten Daten, Aufbewahrungsfristen und Löschverfahren zu beschreiben. Listen Sie das Commento Session-Cookie in Ihrem Cookie-Hinweis als zwingend erforderlich auf. Stellen Sie Kommentatoren Kontaktinformationen für Löschanfragen bereit. Falls Sie OAuth-Login aktivieren, stellen Sie sicher, dass die relevanten Drittanbieter in Ihrer Datenschutzerklärung genannt werden.
Weitere datenschutzorientierte Kommentar-Alternativen sind Isso (open-source, selbst hostbar, Python-basiert), Remark42 (open-source, Go-basiert, mit starken Datenschutzkontrollen) und Giscus (auf GitHub Discussions basierend, open-source). Alle können selbst gehostet werden, mit vollständiger Datenkontrolle. Für statische Websites kann die Einbindung eines einfachen E-Mail-basierten Kommentarformulars oder eines manuellen Moderationssystems jegliche Drittanbieterabhängigkeit vollständig eliminieren. Eine selbst gehostete Lösung stellt sicher, dass alle Kommentardaten unter der direkten Kontrolle des Betreibers bleiben.
Fügen Sie einen Eintrag für das Commento Session-Cookie in Ihre Cookie-Richtlinien-Tabelle ein und listen Sie es als zwingend notwendiges Funktions-Cookie mit kurzer Laufzeit auf, mit dem Zweck der Aufrechterhaltung des Login-Status für das Kommentar-Widget. Ergänzen Sie in Ihrer Datenschutzerklärung einen Abschnitt, der Commento als Kommentar-Anbieter beschreibt, welche Daten von Kommentatoren erhoben werden (Name, E-Mail, Kommentartext), wie lange diese gespeichert werden und wie Nutzer die Löschung beantragen können. Bei Nutzung eines gehosteten Commento-Dienstes nennen Sie den Anbieter und seinen Standort. Aktualisieren Sie Ihre Richtlinie bei jeder Änderung Ihrer Commento-Konfiguration (z. B. Aktivierung von OAuth-Login oder Wechsel des Hosting-Anbieters).