Spectra und Datenschutz: Google Fonts fließen standardmäßig raus
Spectra macht aus dem normalen WordPress-Editor einen vollwertigen Website-Builder – und das weitgehend ohne Datenschutzprobleme. Einen Haken gibt es aber: Google Fonts werden standardmäßig direkt von Google geladen, was eine externe Verbindung auslöst, die du regeln musst. Ob du zusätzlich etwas tun musst, hängt davon ab, welche Blöcke du auf deiner Website verwendest.
Überblick
Was ist Spectra?
Spectra (früher Ultimate Addons for Gutenberg) ist ein Plugin von Brainstorm Force, das den WordPress-Block-Editor um über 30 zusätzliche Blöcke erweitert. Damit lassen sich Layouts, Formulare, Karten, Tabellen, Slider und vieles mehr direkt im Editor gestalten – ohne zusätzliche Seitenbauer wie Elementor.
| Spectra – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Spectra setzt keine zustimmungspflichtigen Cookies. |
| Externe Verbindungen | 🟡 | Google Fonts werden standardmäßig von Google geladen – eine Einstellung deaktiviert das. |
| Datenschutzerklärung | 🟡 | Nur nötig, wenn du den Formular-Block verwendest. |
| Drittlandtransfer | 🟡 | US-Transfer zu Google entfällt, wenn Google Fonts lokal gespeichert werden. |
| Auftragsverarbeitung | 🟢 | Kein Vertrag mit Brainstorm Force nötig. |
| Benutzereingaben | 🟡 | Nur relevant, wenn du den Formular-Block auf deiner Website einsetzt. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit Daten, wenn Spectra aktiv ist?
Spectra selbst schickt keine Besucherdaten irgendwohin. Das Plugin läuft vollständig auf deinem WordPress-Server und rendert dort die Blöcke, die du gestaltet hast. Es gibt keinen Kontakt zu Brainstorm Force beim Seitenaufruf durch Besucher.
Eine Ausnahme gibt es: Wenn du Schriften aus der Google-Fonts-Bibliothek verwendest – und das ist nach der Installation standardmäßig so eingestellt – dann lädt der Browser deiner Besucher diese Schriften direkt von Google-Servern. Dabei überträgt Google die IP-Adresse des Besuchers. Das passiert automatisch bei jedem Seitenaufruf, ohne dass der Besucher darauf klickt oder ein Formular ausfüllt.
Wenn du den Formular-Block verwendest, werden die Eingaben deiner Besucher – Name, E-Mail-Adresse, Nachrichten – in deiner WordPress-Datenbank gespeichert. Diese Daten verlassen deinen Server nicht automatisch, es sei denn, du hast eine Weiterleitung per E-Mail oder an einen externen Dienst eingerichtet.
Cookies
Setzt Spectra Cookies, die eine Zustimmung brauchen?
Spectra setzt keine zustimmungspflichtigen Cookies für Besucher deiner Website. Das Plugin arbeitet im Hintergrund und legt keine Tracking- oder Statistik-Cookies an. Dein Cookie-Banner muss für Spectra selbst nichts blockieren.
Externe Verbindungen
Baut Spectra Verbindungen zu externen Servern auf?
Wenn du Google Fonts verwendest und die lokale Speicherung nicht aktiviert hast, baut Spectra beim Seitenaufruf eine Verbindung zu fonts.googleapis.com auf. Diese Verbindung entsteht automatisch beim Laden der Seite und ist nicht technisch zwingend für den Betrieb. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Du kannst das Problem vollständig vermeiden: Gehe in deinem WordPress unter Spectra → Einstellungen → Leistung und aktiviere die Option „Google Fonts lokal laden“ (Load Google Fonts Locally). Danach speichert Spectra die Schriften auf deinem eigenen Server, und die externe Verbindung zu Google entfällt komplett. Das Kernfeature – also die Blöcke und das Layout – funktioniert danach genauso wie vorher.
Benutzereingaben
Was passiert mit Daten, die Besucher in Spectra-Formulare eingeben?
Spectra bietet einen integrierten Formular-Block, mit dem du Kontaktformulare, Newsletter-Anmeldeformulare und Vorschlagsformulare erstellen kannst. Wenn Besucher diese Formulare ausfüllen, werden die eingegebenen Daten – typischerweise Name, E-Mail-Adresse und Freitextfelder – auf deinem WordPress-Server gespeichert.
Diese Verbindung entsteht erst, wenn jemand das Formular aktiv absendet. Ein Cookie-Banner kann sie nicht blockieren und muss das auch nicht. Direkt beim Formular muss aber ein Hinweis auf deine Datenschutzerklärung stehen, damit Besucher wissen, was mit ihren Daten passiert.
Wenn du den Formular-Block nicht verwendest, ist dieser Punkt für deine Website nicht relevant.
Drittlandtransfer
Werden Daten durch Spectra in die USA übertragen?
Wenn Google Fonts nicht lokal gespeichert sind, überträgt Spectra beim Seitenaufruf die IP-Adresse deiner Besucher an Google LLC in den USA. Das passiert automatisch, weil der Browser die Schriften direkt von Google-Servern abruft.
Diesen Transfer kannst du vollständig verhindern: Aktiviere unter Spectra → Einstellungen → Leistung die Option „Google Fonts lokal laden“. Danach werden keine Daten mehr an Google übertragen.
Spectra selbst – also Brainstorm Force als Hersteller – erhält keine Besucherdaten und veranlasst keinen Transfer in die USA.
Auftragsverarbeitung
Brauche ich einen Vertrag mit Brainstorm Force?
Spectra überträgt keine Besucherdaten an Brainstorm Force. Das Plugin läuft vollständig auf deinem Server, und der Hersteller hat keinen Zugriff auf die Daten deiner Website-Besucher. Ein Vertrag mit Brainstorm Force ist daher nicht erforderlich.
Datenschutzerklärung
Muss Spectra in meine Datenschutzerklärung?
Spectra muss nur dann in deine Datenschutzerklärung, wenn du den Formular-Block verwendest. In diesem Fall verarbeitest du Besucherdaten – Name, E-Mail-Adresse, Nachrichteninhalte – auf deinem Server, und das muss dokumentiert werden. Folgende Angaben sind dafür erforderlich:
- Zweck: Bearbeitung von Kontaktanfragen oder Newsletter-Anmeldungen
- Rechtsgrundlage: Einwilligung oder berechtigtes Interesse (je nach Formulartyp)
- Empfänger: Keine Weitergabe an Dritte (sofern du keine externe Weiterleitung eingerichtet hast)
- Speicherdauer: bis zur Bearbeitung der Anfrage oder bis zum Widerruf
Wenn du keinen Formular-Block verwendest, braucht Spectra keinen eigenen Eintrag in deiner Datenschutzerklärung.
Hinweis: Wenn du Google Fonts nicht lokal lädst, braucht Google einen eigenen Eintrag in deiner Datenschutzerklärung. Das gilt ebenso, wenn du den Google-Maps-Block oder den Instagram-Feed-Block verwendest – diese Dienste benötigen jeweils eigene Einträge.
Wir nutzen Spectra Gutenberg Blocks.
Spectra Gutenberg Blocks stellt beim Laden der Website eine Verbindung zu Servern von Brainstorm Force her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Spectra Gutenberg Blocks deine Daten eingibst, werden diese ausschließlich auf unserem eigenen Server verarbeitet und nicht an Dritte weitergegeben.
Drittanbieter
Mit welchen Diensten lässt sich Spectra verbinden?
Spectra bietet mehrere Blöcke, die eine Verbindung zu externen Diensten aufbauen, sobald du sie auf einer Seite einsetzt. Der Google-Maps-Block bettet Karten direkt von Google ein und baut dabei eine Verbindung zu Google-Servern in den USA auf. Diese Verbindung entsteht automatisch beim Laden der Seite und muss im Cookie-Banner blockiert werden, bis der Besucher zustimmt.
Der Instagram-Feed-Block – verfügbar in Spectra Pro – zeigt Beiträge deines Instagram-Kontos auf deiner Website an und verbindet sich dafür mit Meta-Servern. Auch dieser Block muss im Cookie-Banner blockiert werden.
Im Formular-Block kannst du optional Google reCAPTCHA aktivieren, um Spam zu verhindern. Dabei wird ebenfalls eine Verbindung zu Google aufgebaut. Alle diese Blöcke sind optional – sie werden nur aktiv, wenn du sie bewusst auf einer Seite platzierst.
DSGVO-Check
Wie erkenne ich, ob Spectra auf meiner Website aktiv ist?
Spectra verrät sich nicht über Cookie-Namen oder eine bestimmte externe Domain, die immer auftaucht. Das Plugin selbst hinterlässt keine Cookies und keine feste externe Verbindung, die du direkt im Browser prüfen könntest.
Was du prüfen kannst: Ob Google Fonts von externen Servern geladen werden. Öffne deine Website im Browser, klicke mit der rechten Maustaste auf eine leere Stelle und wähle „Untersuchen“ oder „Seitenquelltext anzeigen“. Suche nach fonts.googleapis.com – wenn dieser Begriff auftaucht, werden Schriften noch extern geladen.
Ein Datenschutz-Scan, der deine Website automatisch analysiert, kann dir das ebenfalls zeigen und gleichzeitig prüfen, ob weitere externe Verbindungen aktiv sind.
