CCM19: Der Cookie-Banner braucht selbst einen Eintrag in deine Datenschutzerklärung
CCM19 soll deine Website eigentlich datenschutzkonform machen – trotzdem bringt der Cookie-Banner selbst ein paar Punkte mit, um die du dich kümmern musst. Wie groß die ausfallen, hängt komplett davon ab, ob du die Cloud-Version oder die Download-Version einsetzt. Wir haben uns beide Varianten angeschaut.
Überblick
Was ist CCM19?
CCM19 ist ein Cookie-Banner der Papoo Software & Media GmbH aus Bonn, mit dem du Einwilligungen deiner Besucher für Cookies und andere Datenverarbeitungen einholst, dokumentierst und wieder zurückziehen lässt. Du kannst CCM19 entweder als Cloud-Version nutzen, bei der der Banner über die Server von Papoo läuft, oder als Download-Version, die komplett auf deiner eigenen Website-Infrastruktur läuft.
| CCM19 – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | CCM19 setzt selbst keinen zustimmungspflichtigen Cookie. |
| Externe Verbindungen | 🟡 | Nur die Cloud-Version baut beim Seitenaufruf automatisch eine Verbindung zu Papoo auf. |
| Datenschutzerklärung | 🔴 | CCM19 muss namentlich in deine Datenschutzerklärung. |
| Drittlandtransfer | 🟢 | Alle Daten bleiben in Deutschland. |
| Auftragsverarbeitung | 🟡 | Nur die Cloud-Version braucht einen Vertrag zur Auftragsverarbeitung. |
| Benutzereingaben | 🟢 | CCM19 verarbeitet keine Formular- oder Kontaktdaten. |
| KI-Verarbeitung | 🟢 | CCM19 bietet keine Funktion, die Besucherdaten an eine KI schickt. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher, wenn du CCM19 einsetzt?
Die Datenverarbeitung hängt davon ab, welche Version von CCM19 auf deiner Website läuft.
In der Cloud-Version baut dein Browser beim Aufruf deiner Seite automatisch eine Verbindung zu den Servern von Papoo auf, damit der Cookie-Banner überhaupt angezeigt und die Entscheidung deiner Besucher gespeichert werden kann. Diese Verbindung ist notwendig, damit CCM19 funktioniert – ohne sie gäbe es gar keinen Banner, der Cookies blockieren könnte. Papoo speichert dabei unter anderem eine zufällige Kennung, mit der sich eine erteilte Einwilligung später zuordnen lässt, dazu Zeitpunkt, Sprache und ein paar technische Informationen zum Browser.
Papoo hostet die Cloud-Version ausschließlich in Deutschland. Eine Übertragung in die USA oder ein anderes Land außerhalb der EU findet in keiner der beiden Varianten statt.
In der Download-Version entfällt diese Verbindung komplett, weil der Banner auf deiner eigenen Website-Infrastruktur läuft und keine Daten an Papoo abfließen. Gerade weil CCM19 dein Cookie-Consent-Tool ist, muss es selbst in deine Datenschutzerklärung – unabhängig davon, welche Version du nutzt.
Cookies
Setzt CCM19 selbst Cookies, die du im Banner blockieren musst?
CCM19 speichert die Entscheidung deiner Besucher – zugestimmt oder abgelehnt – in einem eigenen Cookie in ihrem Browser, damit sie beim nächsten Besuch nicht erneut gefragt werden.
Dieser Cookie ist technisch notwendig und braucht keine Zustimmung im Cookie-Banner, weil er nur die getroffene Wahl speichert und sonst nichts. Du kannst ihn also nicht blockieren lassen, ohne dass der Banner seinen Zweck verliert. Trotzdem gehört er in deine Datenschutzerklärung, weil dabei personenbezogene Daten wie die IP-Adresse und der Zeitpunkt der Einwilligung verarbeitet werden.
Externe Verbindungen
Muss dein Cookie-Banner die Verbindung von CCM19 selbst blockieren?
In der Cloud-Version lädt CCM19 sein Skript automatisch von den Servern der Papoo Software & Media GmbH – diese Verbindung entsteht bei jedem Seitenaufruf, bevor überhaupt eine Einwilligung möglich ist. Sie ist für den Betrieb deiner Website notwendig und muss nicht im Cookie-Banner blockiert werden, weil sonst gar kein Banner mehr angezeigt würde. Sie gehört aber in deine Datenschutzerklärung.
In der Download-Version entsteht diese Verbindung gar nicht erst, weil das Skript direkt von deiner eigenen Website ausgeliefert wird.
Drittlandtransfer
Überträgt CCM19 Daten deiner Besucher außerhalb der EU?
CCM19 überträgt keine Daten deiner Besucher in Länder außerhalb der EU. Die Papoo Software & Media GmbH betreibt ihre Server ausschließlich in Deutschland, und laut eigenen Angaben findet keine Datenübertragung an US-Anbieter statt. In der Download-Version stellt sich die Frage ohnehin nicht, weil die Daten deine eigene Website-Infrastruktur gar nicht verlassen.
Auftragsverarbeitung
Brauchst du für CCM19 einen Vertrag zur Auftragsverarbeitung?
AVV brauchst du nur in der Cloud-Version. Weil Papoo dort Einwilligungsdaten deiner Besucher auf eigenen Servern speichert, verarbeitet die Papoo Software & Media GmbH diese Daten in deinem Auftrag – dafür brauchst du einen Vertrag zur Auftragsverarbeitung, den Papoo als fertige Vorlage zum Unterschreiben bereitstellt.
In der Download-Version entfällt dieser Vertrag, weil keine Daten an Papoo weitergegeben werden und du die komplette Kontrolle über deine eigene Infrastruktur behältst.
Datenschutzerklärung
Muss CCM19 in deine Datenschutzerklärung?
CCM19 muss namentlich in deine Datenschutzerklärung, unabhängig davon, welche Version du einsetzt. Nach Einschätzung von e-recht24.de ist der Einsatz von CCM19 Bestandteil der Datenschutzerklärung, weil dabei personenbezogene Daten wie IP-Adresse, Zeitpunkt und Umfang der Einwilligung verarbeitet werden. Nenne dabei die Papoo Software & Media GmbH als Anbieter und beschreibe, welche Daten zu welchem Zweck verarbeitet werden.
Wir nutzen CCM19 für Cookie-Banner & Consent.
CCM19 stellt beim Laden der Website automatisch eine Verbindung zu Servern von Papoo Software & Media GmbH her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Im Rahmen der Nutzung von CCM19 werden Daten an Papoo Software & Media GmbH übermittelt. Soweit Papoo Software & Media GmbH diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu CCM19?
Hier siehst du, wo CCM19 im DSGVO-Vergleich zu anderen Cookie-Banner & Consent steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder CCM19 in Sachen Datenschutz bereits gut aufgestellt ist.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check für CCM19?
Ob bei dir die Cloud- oder die Download-Version von CCM19 läuft, siehst du oft nicht auf den ersten Blick – der Scan zeigt dir das direkt, statt dass du selbst im Quellcode nach der eingebundenen Verbindung suchen musst.
Jeder Scan liefert uns außerdem echte Signale, die wir bekannten Tools wie CCM19 zuordnen oder als neuen Fall in unsere Recherche aufnehmen. Je mehr Websites gescannt werden, desto genauer erkennt datenrein.de am Ende auch Tools wie dieses hier.
