Stage: Keine Cookies, aber ein Auftragsverarbeitungsvertrag ist trotzdem Pflicht
Stage ist eines der entspannteren Tools, die wir uns bisher angeschaut haben: keine Cookies, keine direkte Verbindung zu Instagram, Facebook und Co., keine Formulare, über die Besucher Daten preisgeben. Trotzdem bleiben zwei Punkte übrig, die du nicht einfach ignorieren kannst – eine Verbindung zu den Servern von Stage selbst und ein Vertrag, den du mit dem Anbieter abschließen solltest.
Überblick
Was ist Stage?
Stage ist eine „Social Wall“ des Anbieters Jaimo Solutions GmbH: Ein Widget, das Beiträge aus Instagram, Facebook, LinkedIn, YouTube und weiteren Netzwerken sammelt und gebündelt auf deiner Website anzeigt. Statt dass Besucher die Original-Kanäle besuchen müssen, liefert Stage die Inhalte direkt über die eigenen Server des Anbieters aus.
| Stage – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Stage setzt weder im Widget noch auf der eigenen Plattform Cookies. |
| Externe Verbindungen | 🔴 | Beim Laden des Widgets baut deine Website automatisch eine Verbindung zu den Servern von Stage auf. |
| Datenschutzerklärung | 🔴 | Wegen der externen Verbindung brauchst du einen eigenen Eintrag. |
| Drittlandtransfer | 🟢 | Alle Server stehen in Deutschland, es gibt keinen Datentransfer außerhalb der EU. |
| Auftragsverarbeitung | 🔴 | Jaimo Solutions verarbeitet Besucherdaten in deinem Auftrag und bietet dafür einen Vertrag an. |
| Benutzereingaben | 🟢 | Stage zeigt nur Beiträge an, Besucher können nichts eingeben oder kommentieren. |
| KI-Verarbeitung | 🟢 | KI-Funktionen betreffen nur importierte Social-Media-Inhalte, nicht deine Website-Besucher. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher, wenn du Stage einbindest?
Sobald ein Besucher deine Seite mit dem Stage-Widget aufruft, lädt sein Browser automatisch Inhalte von den Servern von Jaimo Solutions nach – dafür braucht es keinen Klick und keine Zustimmung, die Verbindung passiert einfach beim Laden der Seite. Dabei übermittelt der Browser deines Besuchers zwangsläufig die IP-Adresse und technische Verbindungsdaten wie den Referrer, damit die Inhalte überhaupt ankommen können.
Jaimo Solutions speichert diese Daten laut eigenen Angaben nicht dauerhaft und setzt dabei keine Cookies – trotzdem handelt es sich um eine Datenübertragung an einen externen Anbieter, für die du in deiner Datenschutzerklärung geradestehen musst. Weil Jaimo Solutions diese Daten dabei in deinem Auftrag verarbeitet, kommt zusätzlich noch ein Vertragsschluss ins Spiel.
Auf eine direkte Verbindung zu Instagram, Facebook oder den anderen Original-Plattformen verzichtet Stage bewusst: Die Beiträge werden vorher von Jaimo Solutions selbst eingesammelt und über eigene deutsche Server ausgeliefert. Deine Besucher bekommen die sozialen Netzwerke also nie direkt zu Gesicht.
Externe Verbindungen
Baut Stage eine externe Verbindung auf?
Stage baut beim Laden deiner Seite automatisch eine Verbindung zu den eigenen Servern von Jaimo Solutions auf, um die Social-Media-Inhalte anzuzeigen – ohne diese Verbindung würde das Widget schlicht nicht funktionieren und keine Inhalte laden. Laut der Datenschutzerklärung von Jaimo Solutions setzt der Anbieter dabei keine Cookies und keine Tracking- oder Marketing-Technologien ein. Diese Verbindung ist für den Betrieb der Widget-Funktion notwendig und muss nicht im Cookie-Banner blockiert werden. Sie gehört aber in deine Datenschutzerklärung.
Auftragsverarbeitung
Brauchst du einen Vertrag mit Jaimo Solutions?
Jaimo Solutions verarbeitet beim Ausliefern des Widgets IP-Adresse und Referrer deiner Besucher in deinem Auftrag – auch wenn das laut Anbieter nur kurzzeitig zur technischen Auslieferung passiert. Die Allgemeinen Geschäftsbedingungen von Jaimo Solutions sehen für genau diesen Fall ausdrücklich vor, dass beide Seiten eine Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO abschließen. Sprich Jaimo Solutions auf diesen Vertrag an und schließe ihn ab, bevor du Stage auf deiner Website einbindest.
Datenschutzerklärung
Muss Stage in deiner Datenschutzerklärung?
Stage muss namentlich in deine Datenschutzerklärung, weil das Widget beim Seitenaufruf automatisch eine Verbindung zu den Servern von Jaimo Solutions herstellt und dabei IP-Adresse und Referrer deiner Besucher überträgt. Nenne Jaimo Solutions als Anbieter und beschreibe kurz, dass Stage Social-Media-Inhalte über eigene Server ausliefert.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check auch bei einem Tool wie Stage?
Gerade bei einem Tool wie Stage, das auf den ersten Blick harmlos wirkt, zeigt dir ein Scan auf datenrein.de erst zuverlässig, ob und wie das Widget auf deiner eigenen Website aktiv ist – welche Verbindungen tatsächlich entstehen, statt dass du das aus einer Datenschutzerklärung heraussuchen musst.
Jeder DSGVO-Scan liefert uns außerdem echte technische Signale, die wir bekannten Tools wie Stage zuordnen oder als neuen Fall in unsere Recherche aufnehmen – dadurch erkennt datenrein.de mit der Zeit immer mehr Tools zuverlässig, wovon am Ende jeder Nutzer profitiert, der seine Seite prüft.
