CMS ascana | Webseiten, Websites | DSGVO | Datenschutz

Datenschutzkonform: Cookies, YouTube, Vimeo, Google Maps, OpenStreetMap

Darstellung des Standorts mit Google Maps oder OpenStreepMap


Unter ascana kann auf Webseiten die Einbindung von Kartendiensten von Webseitenbesucher selbst gesteuert werden. Standardmäßig ist diese Einbindung unter ascana deaktiviert, wodurch im Vorfeld keine Cookies gesetzt und keine Daten an die Anbieter übertragen werden. Eine zugehörige Cookie-Abfrage beim Betreten der Webseite ist somit nicht notwendig. Die Einbindung muss per Mausklick bewusst aktiviert werden. 

Durch Aktivierung dieser map werden von Google Maps Cookies gesetzt, Ihre IP-Adresse gespeichert und Daten in die USA übertragen.

Mehr dazu in unserem Datenschutzhinweis.

GoogleMaps bietet bei Aktivierung Dienste wie Routenplaner oder die Einblendung von Google-Bewertungen zum Standort.
Durch Aktivierung dieser 360° view werden von Google Maps Cookies gesetzt, Ihre IP-Adresse gespeichert und Daten in die USA übertragen.

Mehr dazu in unserem Datenschutzhinweis.

GoogleMaps bietet bei Aktivierung auch die Möglichkeit, 360°-Fotos einzubinden.
Durch Aktivierung dieser Karte wird von der OpenStreetMap Foundation Ihre IP-Adresse gespeichert und Daten nach Großbritannien übertragen.

Mehr dazu in unserem Datenschutzhinweis.

OpenStreetMap zeigt bei Aktivierung Karteninhalte an. Potentielle Markt­begleiter können nicht angeklickt werden.

OSM Navigator

Warum die Einbindung von Schriften die DSGVO betrifft


"Web Design ist zu 95% Typographie." Als iA 2006 dieses visionäre Postulat veröffentlichte1, steckten für das Internet heute alltägliche Techniken noch in den Kinderschuhen. Inzwischen ist der Einsatz individueller Schriften in Webseiten nicht mehr wegzudenken. Das Unterfangen birgt allerdings datenschutzrechtliche Risiken. 


2009 setzte die Entwicklung des Web Open Font Format (WOFF) für Schriften erste Maßstäbe, das Verfahren verkürzt durch Komprimierung  spürbar die Ladezeiten. 2010 begann die Plattform Google Fonts, lizenzfreie Schriften zu sammeln und als zentrale Downloadquelle anzubieten.

Da beim Download aber die IP-Adresse an die Google-Zentrale in den USA übertragen wird, verstößt die Technik gegen die DSGVO.2 Google erlaubt aber bisher glücklicherweise, die Schriften lokal auf dem eigenen Webserver abzulegen.3

Erweiterte Font-Libraries wie FontAwesome oder IcoFont sollten ebenfalls lokal eingebettet werden, sofern dies die Lizenzbedingungen erlauben.
Oftmals besteht zusätzlich der Wunsch, unternehmenseigene Hausschriften auch im Internet einzusetzen. Hier sollte ermittelt werden, nach welcher Vorgabe diese Schriften für die Online-Nutzung lizensiert werden können, ob preiswerte Alternativen verfügbar sind und welche Kosten entstehen können.
 
  • Einmaliger Erwerb der Nutzungsrechte (BuyOut)
  • Monatliche / jährliche Lizenzkosten
  • Erwerb eines Kontingents an Seitenaufrufen

Es ist unbedingt darauf zu achten, ob der Aufruf einer Schrift vom Anbieter technisch gemessen4 wird und ob dies gegen die DSGVO verstößt.
 
1) https://ia.net/topics/the-web-is-all-about-typography-period
2) https://t3n.de/news/google-fonts-illegal-urteil-dsgvo-1447698/
3) https://github.com/google/fonts#self-host-fonts-available-from-google-fonts
4) https://www.e-recht24.de/dsg/12703-myfonts.html
 

Statistik­auswertungen im Fadenkreuz der DSGVO


Die jüngsten Urteile des EuGH (11/19) und BGH (05/20) fordern verpflichtend die aktive Einwilligung des Nutzers vor dem Setzen von Cookies. Viele Surfer sperren sich leider gegen solche Verfahren. Ohne 'Tracking' sind aussagekräftige Analysen zum Surfverhalten fast nicht möglich. Seitenaufrufe können aber trotzdem lokal erfasst und ausgewertet werden.


Google Analytics

  • Google Analytics setzt Technologien wie Device-Fingerprinting ein.
  • IP-Anonymisierung kann aktiviert werden.
  • Google Analytics kann ohne Cookies eingesetzt werden, um nur KLicks zu zählen. Werte wie Besucherzahl oder Verweildauer können dann nicht mehr ermittelt werden.
  • Die erfassten Informationen werden meist in die USA übertragen und dort gespeichert. Dies erfordert die aktive Zustimmung des Surfers.
  • Die IP-Adresse der Website-Besucher:innen wird bei Aufruf des benötigten JavaScripts an Google übermittelt. Dies stellt juristisch einen Verstoß gegen das Persönlichkeitsrecht dar.
IONOS WebAnalytics

  • IONOS setzt generell beim Hosting das Statistik­tool WebAnalytics ein, das unseres Wissens nach nicht deaktiviert werden kann. Sämtliche Online-Zugriffe (auch die innerhalb des CMS) werden erfasst. 
  • Laut IONOS erfolgt die Datenerfassung anonymisiert, sodass sie nicht zu einzelnen Personen zurückverfolgt werden kann. Daten werden nicht an Dritte weitergegeben.
  • Cookies werden nicht gespeichert.
  • E-Recht 24 bietet im Datenschutz-Generator einen Passus zum Verfahren.
Matomo / Piwik

  • Durch Matomo erfasste Informa­tionen werden lokal gespeichert und nicht an Dritte weitergegeben. Die IP-Adresse wird vor dem Speichern anonymisiert.
  • Manche Hoster wie IONOS bieten Matomo als zubuchbare App an
  • Matomo kann ohne Cookies und ohne Javascript 'unsichtbar' eingesetzt werden. Bei höherer Frequenz kann das Tool aber an seine Grenzen stoßen.
  • E-Recht 24 bietet im Datenschutz-Generator einen Passus zum Verfahren.


Videoclips auf
YouTube und Vimeo


Trotz Einhalten von No-Cookie-Richtlinien werden über eingebettete Plugins von Videoanbietern wie YouTube oder Vimeo automatisch die IP-Adresse des Besuchers und die URL der besuchten Webseite übertragen. Unter ascana kann die Einbindung von Videos durch eine Screenshot-Verlinkung erbeten oder sogar ersetzt werden.


Aktivierung dieses Videos setzt YouTube-Cookies. Datenschutzhinweis
Das Aktivieren dieses YouTube-Videos bettet den Film als No-Cookie-Iframe in die eigene Seite ein. Dies muss im Datenschutzhinweis aufgeführt werden.
Das Aktivieren dieses YouTube-Videos öffnet den Film über einen externen Link. Dies muss nicht im Datenschutzhinweis aufgeführt werden.

Cookiefreie CAPTCHA-Abfrage in Formularen


CAPTCHA: completely automated public Turing test to tell computers and humans apart



Nebenstehende Grafik zeigt eine klassische Prüfsituation am Ende von Online-Formularen. In der Regel erfordert dies den Einsatz eines technischen Cookies, in dem der Vergleichswert für die Prüfeingabe gespeichert ist.

Das CAPTCHA-Verfahren von ascana verzichtet auf Cookies und setzt auf eine andere, pragmatische Lösung.



Lagerfeuergeschichten ...

Das Geschichtenerzählen begleitet den Menschen seit Jahrtausenden. Am Lagerfeuer wurde einst das Wissen der Welt weitergegeben. Heute dominieren Monitore und Displays, der Wunsch nach guten Geschichten ist aber unverändert. Was hat Ihr Unternehmen zu erzählen?