Kadence Blocks und Datenschutz: Diese Funktionen werden zum DSGVO-Problem
Kadence Blocks ist eines der beliebtesten Erweiterungsplugins für den WordPress-Editor – und aus Datenschutzsicht zunächst eine gute Nachricht: Das Plugin selbst speichert keine Besucherdaten und setzt keine zustimmungspflichtigen Cookies. Der Haken liegt in den Funktionen, die du aktiv einschaltest. Wer Google Fonts über Kadence nutzt, wer den Formularblock einsetzt oder wer eine CAPTCHA-Lösung einbindet, hat datenschutzrechtliche Aufgaben zu erledigen.
Überblick
Was ist Kadence Blocks?
Kadence Blocks ist ein Plugin für den WordPress-Block-Editor, das zusätzliche Gestaltungsblöcke für Layouts, Schriftarten, Bildergalerien, Formulare und Animationen bereitstellt. Es wird von Liquid Web, LLC entwickelt und hat mehr als 700.000 aktive Installationen. Das Plugin ist in einer kostenlosen Version verfügbar; erweiterte Funktionen sind im kostenpflichtigen Kadence Blocks Pro enthalten.
| Kadence Blocks – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Keine zustimmungspflichtigen Cookies. |
| Externe Verbindungen | 🟡 | Google Fonts und andere Dienste je nach aktivierten Funktionen. |
| Datenschutzerklärung | 🟡 | Nur erforderlich, wenn du den Formularblock aktiv nutzt. |
| Drittlandtransfer | 🟡 | Entsteht je nach aktivierten Diensten, z. B. Google Fonts oder reCAPTCHA. |
| Auftragsverarbeitung | 🟢 | Kein Vertrag mit Liquid Web erforderlich. |
| Benutzereingaben | 🟡 | Nur relevant, wenn du den Formularblock einsetzt. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was verarbeitet Kadence Blocks datenschutzrechtlich?
Kadence Blocks selbst überträgt keine Besucherdaten an externe Server. Das Plugin speichert ein paar technische Einstellungen im Speicher deines Browsers – etwa welchen Stil du zuletzt für einen Block gewählt hast – aber das sind rein funktionale Daten ohne Personenbezug. Was datenschutzrechtlich relevant wird, hängt vollständig davon ab, welche Funktionen du aktivierst.
Drei Bereiche können zu echten Datenschutzpflichten führen: Erstens die Schriftarten. Wenn du in Kadence Blocks eine Google-Schriftart für deine Texte auswählst, lädt deine Website diese Schrift direkt von Googles Servern – und dabei wird die IP-Adresse deiner Besucher an Google übertragen.
Zweitens der Formularblock. Wenn du den integrierten Formularblock nutzt, um Kontaktformulare zu erstellen, speichert dein WordPress die Eingaben deiner Besucher – Name, E-Mail-Adresse und alle anderen Felder, die du angelegt hast.
Drittens CAPTCHA-Dienste. Wenn du deinem Formular einen Spam-Schutz über Google reCAPTCHA, Cloudflare Turnstile oder hCaptcha hinzufügst, baut deine Website beim Absenden des Formulars eine Verbindung zu diesen externen Diensten auf.
Cookies
Setzt Kadence Blocks Cookies?
Kadence Blocks setzt keine zustimmungspflichtigen Cookies. Das Plugin speichert einige Einstellungen im lokalen Speicher deines Browsers – zum Beispiel welchen Blockstil du zuletzt verwendet hast – aber das sind rein funktionale Hilfsdaten ohne Personenbezug. Sie dienen ausschließlich dazu, den Editor für dich als Website-Betreiber etwas komfortabler zu machen, und betreffen keine Besucher deiner Website. Dein Cookie-Banner muss für Kadence Blocks selbst nichts blockieren.
Externe Verbindungen
Baut Kadence Blocks Verbindungen zu externen Servern auf?
Kadence Blocks selbst baut keine festen externen Verbindungen auf. Bestimmte Funktionen, die du aktiv einschaltest, verursachen jedoch Verbindungen zu Drittservern.
Google Fonts: Wenn du in den Typografie-Einstellungen eines Blocks eine Google-Schriftart auswählst, lädt deine Website diese Schrift bei jedem Seitenaufruf von Googles Servern (fonts.googleapis.com und fonts.gstatic.com). Dabei wird die IP-Adresse deiner Besucher an Google übertragen. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt – oder du schaltest die Schrift auf lokales Laden um. Das geht über Darstellung → Anpassen → Allgemein → Leistung → „Google Fonts lokal laden“. Danach werden die Schriften einmalig von Google heruntergeladen und auf deinem eigenen Server gespeichert – kein externer Aufruf mehr bei Besuchen.
Lottie-Animationen: Wenn du den Lottie-Block verwendest und dort eine externe URL einträgst, lädt deine Website die Animation von dem Server, auf dem sie liegt – zum Beispiel von lottiefiles.com. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt. Alternativ kannst du die Animationsdatei direkt auf deinen Server hochladen – dann entsteht keine externe Verbindung.
CAPTCHA-Dienste im Formular: Wenn du deinem Formular einen Spam-Schutz hinzufügst – über Google reCAPTCHA, Cloudflare Turnstile oder hCaptcha – baut deine Website beim Absenden des Formulars eine Verbindung zu dem jeweiligen Dienst auf. Diese Verbindung entsteht erst durch aktive Eingabe deiner Besucher, ein Cookie-Banner kann sie nicht blockieren. Direkt beim Formular muss ein Hinweis auf deine Datenschutzerklärung stehen.
Benutzereingaben
Verarbeitet Kadence Blocks Daten, die Besucher eingeben?
Wenn du den Formularblock von Kadence Blocks einsetzt, verarbeitet das Plugin Personendaten deiner Website-Besucher. Je nachdem, welche Felder du in deinem Formular anlegst, können das Name, E-Mail-Adresse, Telefonnummer, Nachricht oder andere Angaben sein. Diese Daten werden standardmäßig in deiner WordPress-Datenbank gespeichert und per E-Mail an die von dir hinterlegte Adresse weitergeleitet. Die Daten verlassen dabei nur dann deinen Server, wenn du zusätzliche Dienste wie MailerLite oder Mailchimp als Ziel einrichtest – dann fließen sie an diese externen Anbieter weiter.
Nutzt du den Formularblock nicht, verarbeitet Kadence Blocks keine Benutzereingaben.
Drittlandtransfer
Werden durch Kadence Blocks Daten außerhalb der EU übertragen?
Kadence Blocks selbst überträgt keine Besucherdaten in Länder außerhalb der EU. Bestimmte Funktionen, die du aktiv einschaltest, können jedoch dazu führen, dass Daten in die USA fließen.
Google Fonts überträgt die IP-Adresse deiner Besucher an Google LLC in den USA, sobald du eine Google-Schriftart ausgewählt hast. Das lässt sich durch lokales Laden der Schriften abstellen. Google reCAPTCHA und Cloudflare Turnstile übertragen beim Formularversand ebenfalls Daten an US-Server. Wenn du im Formularblock E-Mail-Marketing-Dienste wie MailerLite, Mailchimp, ActiveCampaign, Brevo oder ConvertKit als Ziel einrichtest, fließen Formulardaten deiner Besucher an diese Anbieter – teils ebenfalls in die USA.
Richtest du keine dieser Funktionen ein, findet kein Datentransfer außerhalb der EU statt.
Auftragsverarbeitung
Brauche ich einen Vertrag mit Liquid Web für Kadence Blocks?
Einen Vertrag mit Liquid Web, LLC brauchst du für die Nutzung von Kadence Blocks nicht. Das Plugin läuft vollständig auf deinem eigenen WordPress-Server – Liquid Web erhält dabei keine Besucherdaten deiner Website. Es gibt keinen dokumentierten Abschlusspfad für einen Auftragsverarbeitungsvertrag mit Liquid Web, und er ist auch nicht erforderlich.
Für die Drittdienste, die du über Kadence Blocks einbindest – zum Beispiel MailerLite, Mailchimp oder ActiveCampaign – brauchst du eigene Verträge mit den jeweiligen Anbietern.
Datenschutzerklärung
Muss Kadence Blocks in der Datenschutzerklärung stehen?
Kadence Blocks selbst muss nur dann in deiner Datenschutzerklärung stehen, wenn du den Formularblock aktiv einsetzt. In diesem Fall verarbeitest du über das Plugin Personendaten deiner Besucher – und das gehört dokumentiert.
Für diesen Fall sind folgende Angaben relevant:
- Zweck: Bearbeitung von Kontaktanfragen oder Newsletter-Anmeldungen
- Rechtsgrundlage: Einwilligung oder berechtigtes Interesse an der Beantwortung von Anfragen
- Empfänger: Kein externer Empfänger, sofern keine zusätzlichen Dienste eingerichtet sind; andernfalls die jeweiligen Dienste wie MailerLite oder Mailchimp
- Drittlandtransfer: Nur wenn CAPTCHA-Dienste oder E-Mail-Marketing-Dienste mit US-Servern aktiv sind
- Speicherdauer: Bis zur Löschung durch den Website-Betreiber
Wir nutzen Kadence Blocks.
Kadence Blocks stellt beim Laden der Website eine Verbindung zu Servern von Liquid Web, LLC her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Kadence Blocks deine Daten eingibst, werden diese ausschließlich auf unserem eigenen Server verarbeitet und nicht an Dritte weitergegeben.
Drittanbieter
Mit welchen Diensten lässt sich Kadence Blocks verbinden?
Kadence Blocks bietet im Formularblock verschiedene Aktionen nach dem Absenden an. In der kostenlosen Version kannst du Formulareingaben direkt an MailerLite oder FluentCRM weiterleiten. Wer Kadence Blocks Pro nutzt, kann Formulare außerdem mit ConvertKit, ActiveCampaign, Brevo, Mailchimp oder einem eigenen Webhook verbinden.
Für den Spam-Schutz deiner Formulare stehen Google reCAPTCHA, Cloudflare Turnstile und hCaptcha zur Verfügung. Diese CAPTCHA-Dienste sind externe Drittanbieter – du richtest sie über die Formulareinstellungen ein, nachdem du dort deine Zugangsdaten hinterlegt hast.
Der Lottie-Block ermöglicht es, Animationsdateien über eine externe URL von Plattformen wie LottieFiles einzubinden. Alternativ kannst du die Animationsdatei direkt auf deinen Server hochladen.
DSGVO-Check
Wie erkenne ich, ob Kadence Blocks auf meiner Website aktiv ist?
Kadence Blocks hinterlässt keine eigenen Cookies und baut im Grundbetrieb keine externen Verbindungen auf, die du direkt im Browser prüfen kannst. Du kannst aber im WordPress-Adminbereich nachschauen: Gehe auf Plugins und prüfe, ob Kadence Blocks aktiv ist. Ist das der Fall, schau in den Einstellungen nach, ob du eine Google-Schriftart ausgewählt hast und ob die Option „Google Fonts lokal laden“ aktiviert ist.
Hast du den Formularblock eingesetzt, prüfe, welche Dienste du als Aktion nach dem Absenden eingerichtet hast – und ob dein Formular einen Datenschutzhinweis enthält.
Einen vollständigen Überblick darüber, welche Plugins und Dienste auf deiner Website aktiv sind und ob sie datenschutzrechtlich auffällig sind, bekommst du mit einem automatischen Datenschutz-Scan.
