> Wie Mastodon Einbettungen funktionieren, warum das Risiko gering ist, die Rolle von Einwilligung und ePrivacy und wie Sie Beiträge datenschutzkonform einbinden. > > Canonical: https://www.flowconsent.com/de/services/soziale-medien/mastodon Soziale Medien # Mastodon Nicht eingestuft · [Offizielle Website](https://joinmastodon.org) Dezentrales quelloffenes soziales Netzwerk auf Basis von ActivityPub. Eingebettete Beiträge werden von der gewählten Instanz ausgeliefert und setzen in der Regel keine Werbe oder Tracking Cookies. [Mastodon bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=social) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Soziale Medien](https://www.flowconsent.com/de/services/soziale-medien) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 2 - Server Depends on the instance. Many instances are hosted in the EU, but each instance operator chooses its own hosting location. Überblick ## Was macht Mastodon? ## **Was Mastodon ist** Mastodon ist ein quelloffenes, dezentrales soziales Netzwerk auf Basis des ActivityPub Protokolls. Statt eines einzigen Unternehmens läuft es als viele unabhängige Server, sogenannte Instanzen wie mastodon.social, die sich miteinander foederieren. Jeder kann eine Instanz betreiben, und Sie können einen öffentlichen Beitrag über einen iframe einbetten, der von der hostenden Instanz ausgeliefert wird. ## **Daten und Funktionsweise** Eine standardmäßige Mastodon Einbettung lädt einen iframe von der Instanz Domain sowie deren Medien CDN. Die Instanz erhält die Besucher IP, den User Agent und die verweisende Seite, um den Inhalt auszuliefern. Anders als kommerzielle Plattformen setzen Mastodon Einbettungen standardmäßig in der Regel keine Werbe oder Tracking Cookies, und es gibt kein zentrales Werbenetzwerk. Eine Instanz kann ein eigenes Session Cookie setzen. ## **DSGVO und ePrivacy** Da eine Standard Einbettung keine Profiling Cookies setzt, ist die Cookie Einwilligungspflicht nach der ePrivacy Richtlinie begrenzt. Das Laden des iframe übermittelt jedoch die Besucher IP an die Instanz, was personenbezogene Daten sind. Ein Privacy by Design Ansatz wie Klick zum Laden wird empfohlen, damit keine Daten die Seite verlassen, bevor der Besucher den Beitrag ansehen möchte. ## **Einwilligung und Rechtsgrundlage** Wenn die einzige Verarbeitung das Ausliefern des angeforderten Inhalts und ein rein funktionales Session Cookie ist, kann sich eine Instanz oft auf das berechtigte Interesse nach Artikel 6(1)(f) stützen. Viele Betreiber bevorzugen dennoch eine Einwilligung oder Klick zum Laden zur Transparenz, da die Besucher IP beim Laden einen Drittserver erreicht. ## **Datentransfers und Föderation** Transfers hängen vollständig vom Standort der Instanz ab. Eine in der EU gehostete Instanz hält die Daten in der EU, während eine anderswo gehostete Instanz einen zu bewertenden Transfer in ein Drittland bedeuten kann. Föderation bedeutet, dass öffentliche Beiträge auf andere Instanzen kopiert werden können, die dem Autor folgen, sodass öffentliche Inhalte über Server in verschiedenen Rechtsordnungen repliziert werden. ## **Praktische Schritte** Bevorzugen Sie eine in der EU gehostete Instanz, nutzen Sie einen Klick zum Laden Platzhalter, damit der iframe erst nach Interaktion lädt, und dokumentieren Sie die eingebundene Instanz in Ihrer Datenschutzerklärung. Da es kein Profiling und kaum Cookies gibt, ist Mastodon im Vergleich zu werbefinanzierten Plattformen eine risikoarme Möglichkeit, soziale Inhalte anzuzeigen. Datenschutz ## Mastodon und die DSGVO Mastodon ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Loading a third party instance iframe transmits the visitor IP address to that instance, so under the ePrivacy Directive a consent or a privacy by design approach is recommended. There is no profiling, and any session cookie set by the instance can rely on legitimate interest under Article 6(1)(f). - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law) ### Datenschutz-Folgenabschätzung (DSFA) Das Risiko ist gering, da standardmäßige Mastodon Einbettungen keine Profiling Cookies setzen. Bewerten Sie vor allem den Standort der gewählten Instanz für Transfers und die Tatsache, dass das Laden des iframe die Besucher IP übermittelt. Ein Klick zum Laden Ansatz reduziert die Verarbeitung deutlich. ### Beispieltext für Ihr Banner > Diese Seite kann einen Mastodon Beitrag einbetten, der von einer Drittinstanz ausgeliefert wird. Das Laden übermittelt Ihre IP Adresse an diese Instanz, um den Inhalt anzuzeigen. Es werden keine Werbe Cookies verwendet. Möchten Sie den Mastodon Beitrag laden? Cookies und Tracker ## Was Mastodon setzt und kontaktiert - Tracking-Methode Third party iframe embed served by the specific Mastodon instance (for example mastodon.social). Standard embeds load instance hosted scripts and media and generally set no advertising or tracking cookies, though the instance may set a session cookie. - Serverstandort Depends on the instance. Many instances are hosted in the EU, but each instance operator chooses its own hosting location. - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | --------------------- | ----------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------- | | \_session\_id | First-party | Session | Functional session cookie that the Mastodon instance may set to operate the embedded view. It carries no advertising or cross site profiling purpose. | | \_mastodon\_session | First-party | Session | Server session cookie used by some Mastodon instances to maintain the embedded request state. Strictly functional, not used for tracking. | | cookieconsent\_status | First-party | 1 year | Optional cookie stored by an instance to remember a visitor cookie choice on its own pages. Not used for advertising. | ### Kontaktierte Drittanbieter-Domains (2) - `mastodon.social` - `files.mastodon.social` Fragen ## Häufige Fragen zu Mastodon Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt eine Mastodon Einbettung? Eine standardmäßige Mastodon Einbettung setzt in der Regel keine Werbe oder Tracking Cookies. Die hostende Instanz kann ein eigenes Session Cookie für ihren Betrieb setzen, aber es gibt kein zentrales Werbenetzwerk und kein seiteneubergreifendes Profiling. ### Brauche ich vor dem Laden einer Mastodon Einbettung eine Einwilligung? Da es kein Profiling Cookie gibt, ist die Einwilligungspflicht begrenzt, aber das Laden des iframe übermittelt die Besucher IP an die Instanz. Ein Klick zum Laden Ansatz oder eine Einwilligung wird als Privacy by Design Massnahme empfohlen. ### Was ist die Rechtsgrundlage für eine Mastodon Einbettung? Das Ausliefern des angeforderten Inhalts und ein rein funktionales Session Cookie können sich oft auf das berechtigte Interesse nach Artikel 6(1)(f) stützen. Wenn Sie eine Einwilligung einholen, ist die Grundlage Artikel 6(1)(a). ### Überträgt Mastodon Daten in Drittländer? Das hängt von der Instanz ab. Eine in der EU gehostete Instanz hält die Daten in der EU, während eine außerhalb des EWR gehostete Instanz einen zu bewertenden Transfer bedeutet. Die Föderation kann öffentliche Beiträge auch auf Instanzen in verschiedenen Ländern replizieren. ### Ist eine DSFA für Mastodon Einbettungen erforderlich? Eine vollständige DSFA ist meist nicht erforderlich, da es kein Profiling und kaum Cookies gibt. Eine kurze Bewertung des Instanz Standorts und der IP Übermittlung beim Laden reicht in der Regel für diese risikoarme Einbindung. ### Wie binde ich Mastodon datenschutzkonform ein? Bevorzugen Sie eine in der EU gehostete Instanz, nutzen Sie einen Klick zum Laden Platzhalter, damit der iframe erst nach Interaktion lädt, und nennen Sie die Instanz in Ihrer Datenschutzerklärung. So bleibt die Verarbeitung minimal und transparent. ### Welche Alternativen gibt es zur Live Einbettung von Mastodon? Sie können auf den Originalbeitrag verlinken oder einen statischen Screenshot zeigen, der nichts von der Instanz lädt. Sie können auch einen selbst gehosteten Feed Reader nutzen, der Beiträge serverseitig abruft und so direkten Kontakt zwischen Besucher und Instanz vermeidet. ### Wie aktualisiere ich meine Cookie Richtlinie für Mastodon? Weisen Sie darauf hin, dass Sie Inhalte von einer benannten Mastodon Instanz einbinden, dass das Laden die Besucher IP an diese Instanz übermittelt und dass keine Werbe Cookies verwendet werden. Nennen Sie den Instanz Standort und ein etwaiges funktionales Session Cookie. Gleiche Kategorie ## Weitere Dienste: Soziale Medien [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/soziale-medien) ### [Sharpay](https://www.flowconsent.com/de/services/soziale-medien/sharpay) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/sharpay) · ### [SnapWidget](https://www.flowconsent.com/de/services/soziale-medien/snapwidget) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/snapwidget) · ### [EmbedSocial](https://www.flowconsent.com/de/services/soziale-medien/embedsocial) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/embedsocial) · ### [Twitter](https://www.flowconsent.com/de/services/soziale-medien/twitter) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/twitter) · ### [Flockler](https://www.flowconsent.com/de/services/soziale-medien/flockler) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/flockler) · ### [Tumblr](https://www.flowconsent.com/de/services/soziale-medien/tumblr) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/tumblr) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)