GutenKit und Datenschutz: Harmlos – solange du bestimmte Blöcke nicht nutzt

GutenKit ist datenschutzrechtlich unkompliziert – das Plugin selbst schickt keine Besucherdaten nach außen, setzt keine Tracking-Cookies und braucht keinen eigenen Eintrag in der Datenschutzerklärung. Problematisch wird es erst, wenn du bestimmte Blöcke aktivierst: Der Mailchimp-Block leitet E-Mail-Adressen direkt an Mailchimp in die USA weiter, der Google-Maps-Block baut beim Seitenaufruf eine Verbindung zu Google auf. Wer diese Blöcke nutzt, hat konkrete Datenschutzaufgaben zu erledigen.

Überblick

Was ist GutenKit?

GutenKit ist ein WordPress-Plugin von Wpmet, das den eingebauten Blockeditor von WordPress erheblich ausbaut. Es liefert über 65 zusätzliche Blöcke – von Megamenüs über Akkordeons und Testimonials bis hin zu Countdown-Timern und Preistabellen – sowie fertige Seitenvorlagen. Ziel des Plugins ist es, komplexe Seitenlayouts ohne Programmierkenntnisse direkt im Blockeditor zu bauen.

GutenKit – DSGVO-Risiko
Cookies🟢GutenKit setzt keine zustimmungspflichtigen Cookies.
Externe Verbindungen🟡Nur bei aktiviertem Mailchimp- oder Google-Maps-Block.
Datenschutzerklärung🟢Kein eigener Eintrag für GutenKit nötig.
Drittlandtransfer🟡Nur bei Mailchimp-Block (USA) oder Google-Maps-Block (USA).
Auftragsverarbeitung🟢Wpmet verarbeitet keine Besucherdaten.
Benutzereingaben🟡Nur bei aktiviertem Mailchimp-Block mit Anmeldeformular.

Live-check

Was lädt deine Website, bevor jemand zustimmt?

Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.

Jetzt prüfen

Datenverarbeitung

Welche Daten verarbeitet GutenKit?

GutenKit verarbeitet selbst keine Daten deiner Website-Besucher. Das Plugin läuft vollständig auf deinem eigenen Server: Es lädt Schriften und Icons lokal aus deinem WordPress, nicht von externen Servern. Wpmet, der Hersteller aus Bangladesch, erhält beim normalen Betrieb keine Besucherdaten – lediglich deine Website-Adresse wird beim Aktivieren einer Pro-Lizenz übertragen, was keinerlei Bezug zu deinen Besuchern hat.

Das ändert sich, sobald du bestimmte Blöcke einsetzt. Der Mailchimp-Block stellt eine direkte Verbindung zwischen dem Formular auf deiner Website und dem Mailchimp-Dienst in den USA her: Wenn jemand seine E-Mail-Adresse einträgt und absendet, landet diese direkt bei Mailchimp.

Der Google-Maps-Block baut beim Laden der Seite eine Verbindung zu Google auf – noch bevor jemand auf die Karte klickt oder sie berührt. In beiden Fällen gelten die Datenschutzbedingungen der jeweiligen Drittanbieter, nicht die von Wpmet.

GutenKit und DSGVO: Datenübertragung zu Mailchimp und Google in den USA bei aktivierten Blöcken
Wer den Mailchimp-Block oder Google-Maps-Block aktiviert, löst Datenübertragungen in die USA aus – bei Mailchimp erst beim Absenden des Formulars, bei Google Maps bereits beim Laden der Seite.

Cookies

Setzt GutenKit Cookies?

GutenKit setzt keine Cookies für deine Website-Besucher. Das Plugin fügt deinen Seiten CSS und JavaScript hinzu, schreibt aber keine eigenen Cookies. Du brauchst für GutenKit selbst keine Cookie-Banner-Einstellung und keinen Cookie-Eintrag in der Datenschutzerklärung.

Externe Verbindungen

Baut GutenKit Verbindungen zu fremden Servern auf?

GutenKit selbst baut keine Verbindungen zu fremden Servern auf. Seit Version 2.4.0 werden auch Google Fonts lokal von deinem eigenen Server geladen, sodass kein externer Aufruf mehr entsteht.

Wenn du den Mailchimp-Block nutzt und ihn auf einer Seite einbettest, sendet das Formular beim Absenden Daten direkt an Mailchimp. Diese Verbindung entsteht erst durch das aktive Absenden des Formulars – ein Cookie-Banner kann sie nicht blockieren. Direkt beim Formular muss ein Hinweis auf deine Datenschutzerklärung stehen. Außerdem brauchst du einen Auftragsverarbeitungsvertrag mit Mailchimp. Wenn du den Mailchimp-Block nicht nutzen möchtest, kannst du ihn unter GutenKit → Module → Mailchimp deaktivieren.

Wenn du den Google-Maps-Block (Pro-Feature) nutzt, baut deine Seite beim Laden sofort eine Verbindung zu Google auf – unabhängig davon, ob jemand mit der Karte interagiert. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt. Den Google-Maps-Block kannst du unter GutenKit → Blöcke → Google Maps deaktivieren, wenn du ihn nicht benötigst.

Benutzereingaben

Werden Formulardaten über GutenKit weitergegeben?

Wenn du den Mailchimp-Block auf deiner Website einsetzt, geben Besucher ihre Daten direkt in ein Anmeldeformular ein. Das Formular kann E-Mail-Adresse, Name und weitere Felder abfragen – je nachdem, wie du es konfigurierst. Diese Daten werden beim Absenden per Mailchimp-Schnittstelle direkt an Mailchimp weitergeleitet und dort gespeichert. GutenKit selbst speichert diese Eingaben nicht.

Nutzt du den Mailchimp-Block nicht, werden über GutenKit keine Besucherdaten eingegeben oder weitergeleitet.

Drittlandtransfer

Werden Daten in die USA übertragen?

GutenKit selbst überträgt keine Besucherdaten in die USA oder ein anderes Land außerhalb der EU.

Wenn du den Mailchimp-Block nutzt, werden E-Mail-Adressen und weitere Formulardaten an Mailchimp Inc. in die USA übertragen. Wenn du den Google-Maps-Block nutzt, werden IP-Adresse und Browser-Daten deiner Besucher beim Laden der Seite an Google LLC in die USA übermittelt. Diese Übertragungen entstehen jeweils nur, wenn du den entsprechenden Block auf einer Seite eingesetzt hast. In der Datenschutzerklärung für Mailchimp und Google Maps musst du auf den Datentransfer in die USA hinweisen.

Auftragsverarbeitung

Brauche ich einen Vertrag mit Wpmet?

Wpmet, der Hersteller von GutenKit, verarbeitet keine Daten deiner Website-Besucher. Einen Auftragsverarbeitungsvertrag mit Wpmet brauchst du nicht.

Anders sieht es aus, wenn du den Mailchimp-Block nutzt: In diesem Fall verarbeitet Mailchimp Besucherdaten in deinem Auftrag, und du brauchst einen Auftragsverarbeitungsvertrag mit Mailchimp. Den kannst du direkt in deinem Mailchimp-Konto unter „Konto & Abrechnung“ abschließen.

Datenschutzerklärung

Muss GutenKit in die Datenschutzerklärung?

GutenKit selbst braucht keinen eigenen Eintrag in deiner Datenschutzerklärung, weil das Plugin keine Besucherdaten verarbeitet.

Wenn du jedoch den Mailchimp-Block oder den Google-Maps-Block einsetzt, benötigen diese Dienste eigene Einträge in deiner Datenschutzerklärung. Mailchimp und Google Maps verarbeiten jeweils Besucherdaten und müssen separat beschrieben werden.

Drittanbieter

Mit welchen Diensten lässt sich GutenKit verbinden?

GutenKit bietet zwei aktivierbare Blöcke, die eine direkte Verbindung zu Drittanbietern herstellen. Der Mailchimp-Block ermöglicht es, ein Newsletter-Anmeldeformular direkt in Seiten einzubetten. Dabei verbindet sich das Formular beim Absenden mit dem Mailchimp-Dienst des US-Unternehmens Mailchimp Inc. Der Google-Maps-Block (Pro-Feature) bindet interaktive Karten direkt von Google ein, wobei beim Laden der Seite eine Verbindung zu Google LLC in den USA entsteht.

Beide Blöcke sind standardmäßig deaktiviert und müssen bewusst eingeschaltet und auf einer Seite eingesetzt werden. Alle anderen Blöcke von GutenKit – Container, Akkordeons, Überschriften, Sliders, Testimonials, Preistabellen und weitere – laden ihre Inhalte ausschließlich vom eigenen Server.

DSGVO-Check

So prüfst du GutenKit auf deiner Website

GutenKit selbst lässt sich nicht durch bestimmte Cookies oder externe Verbindungen direkt erkennen – das Plugin hinterlässt keine sichtbaren Spuren im Browser. Prüfe stattdessen in deinem WordPress-Adminbereich unter GutenKit → Module, ob der Mailchimp-Block eingeschaltet ist. Unter GutenKit → Blöcke kannst du nachsehen, ob der Google-Maps-Block aktiv ist.

Wenn du auf einer deiner Seiten ein Mailchimp-Anmeldeformular siehst, prüfe, ob direkt darunter oder daneben ein Hinweis auf deine Datenschutzerklärung steht. Fehlt dieser Hinweis, musst du ihn ergänzen.

Wenn du Google Maps auf einer Seite eingebettet hast, öffne die Seite in einem privaten Browser-Fenster ohne Cookie-Zustimmung und prüfe, ob die Karte bereits sichtbar ist. Ist sie sichtbar, ohne dass du dem Cookie-Banner zugestimmt hast, blockiert dein Cookie-Banner die Google-Verbindung nicht korrekt.

Einen umfassenden Überblick über alle Datenschutz-Auffälligkeiten auf deiner WordPress-Website bekommst du mit einem automatischen Datenschutz-Check, der deine Website direkt analysiert.

Datenschutz-Scan

Quellen und weiterführende Links