Popup Maker und Datenschutz: Google Fonts als versteckte externe Verbindung
Popup Maker ist eines der meistgenutzten Popup-Plugins für WordPress – und aus Datenschutzsicht überschaubar. Es gibt eine konkrete Einstellung, die du kennen solltest, und eine optionale Funktion, die Datenschutzpflichten auslöst, wenn du sie nutzt. Alles andere erledigt sich von selbst.
Überblick
Was ist Popup Maker?
Popup Maker ist ein WordPress-Plugin, mit dem du Popups auf deiner Website erstellen und anzeigen kannst. Du steuerst, wann ein Popup erscheint – zum Beispiel nach einer bestimmten Zeit, beim Scrollen oder beim Klick auf einen Button. Das Plugin wird von Code Atlantic LLC aus Florida, USA, entwickelt.
| Popup Maker – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Keine zustimmungspflichtigen Cookies – nur technisch notwendige Funktions-Cookies. |
| Externe Verbindungen | 🟡 | Google Fonts werden standardmäßig von externen Servern geladen – abschaltbar. |
| Datenschutzerklärung | 🟡 | Nötig, wenn das eingebaute Anmeldeformular oder Google Fonts aktiv sind. |
| Drittlandtransfer | 🟡 | Verbindung zu Google-Servern in den USA, solange Google Fonts aktiv sind. |
| Auftragsverarbeitung | 🟢 | Kein Vertrag mit Code Atlantic nötig – keine Daten werden weitergegeben. |
| Benutzereingaben | 🟡 | Nur wenn du das eingebaute Anmeldeformular aktivierst und nutzt. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was verarbeitet Popup Maker datenschutzrechtlich?
Popup Maker selbst speichert keine Besucherdaten auf fremden Servern. Was das Plugin tut: Es merkt sich im Browser deiner Besucher, ob sie ein Popup schon gesehen oder geschlossen haben – damit dasselbe Popup nicht bei jedem Seitenaufruf wieder aufpoppt. Das passiert über kleine Funktions-Cookies, die lokal im Browser gespeichert werden und keinerlei personenbezogene Daten an externe Server schicken.
Datenschutzrelevant wird es durch zwei optionale Punkte: Erstens lädt Popup Maker beim Anzeigen eines Popups standardmäßig Schriftarten von Google-Servern nach. Dabei wird die IP-Adresse deines Besuchers an Google in den USA übertragen – beim ersten Seitenaufruf, ohne dass jemand etwas anklickt. Zweitens gibt es ein eingebautes Anmeldeformular, mit dem du E-Mail-Adressen sammeln kannst. Wer dieses Formular nutzt, speichert Name und E-Mail-Adresse der Eintragenden direkt in der eigenen WordPress-Datenbank.
Beide Punkte lassen sich steuern: Die Google-Fonts-Verbindung lässt sich per Einstellung deaktivieren, das Anmeldeformular läuft nur, wenn du es aktiv einbindest.
Cookies
Setzt Popup Maker Cookies, die eine Zustimmung im Cookie-Banner brauchen?
Popup Maker setzt Funktions-Cookies, die technisch notwendig sind. Diese Cookies speichern, ob ein Besucher ein bestimmtes Popup bereits gesehen oder geschlossen hat – damit das Popup nicht bei jedem Seitenaufruf erneut erscheint.
Sie enthalten keine personenbezogenen Daten, kein Tracking und keine Nutzer-IDs. Diese Cookie-Klasse gilt als technisch notwendig und braucht keine Zustimmung im Cookie-Banner. Du musst den Cookie-Banner für Popup Maker also nicht extra konfigurieren.
Externe Verbindungen
Baut Popup Maker Verbindungen zu externen Servern auf?
Popup Maker lädt standardmäßig Schriftarten von fonts.googleapis.com nach – direkt beim Aufbau der Seite, noch bevor ein Besucher irgendetwas anklickt. Dabei wird die IP-Adresse des Besuchers an Google in den USA übertragen. Diese Verbindung entsteht beim Seitenaufruf und ist nicht betriebsnotwendig, weil das Plugin auch ohne diese Schriftarten einwandfrei funktioniert. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt – oder du schaltest Google Fonts komplett ab.
Das Abschalten geht direkt in den Plugin-Einstellungen: Popup Maker → Einstellungen → Verschiedenes → Assets → „Google Fonts nicht laden“ aktivieren, dann speichern und den Cache leeren. Danach werden keine externen Fonts mehr nachgeladen und die Verbindung zu Google entfällt vollständig.
Benutzereingaben
Sammelt Popup Maker Daten von Besuchern?
Popup Maker enthält ein optionales Anmeldeformular, mit dem du Name und E-Mail-Adresse von Besuchern erfassen kannst. Dieses Formular ist nicht standardmäßig aktiv – es läuft nur, wenn du es über einen Shortcode in ein Popup einbindest.
Nutzt du das Formular, werden Name und E-Mail direkt in der WordPress-Datenbank deiner Website gespeichert. Die Daten verlassen deinen Server nicht automatisch – es sei denn, du verbindest das Formular zusätzlich mit einem E-Mail-Dienst wie Mailchimp.
Nutzt du das Anmeldeformular nicht, verarbeitet Popup Maker keine Benutzereingaben.
Drittlandtransfer
Werden Daten deiner Besucher in die USA übertragen?
Popup Maker überträgt Besucherdaten in die USA, solange Google Fonts aktiv sind. Bei jedem Seitenaufruf nimmt der Browser deiner Besucher Verbindung zu fonts.googleapis.com auf – einem Server von Google LLC in den USA. Dabei wird die IP-Adresse des Besuchers übertragen.
Das lässt sich durch das Deaktivieren von Google Fonts in den Einstellungen vollständig unterbinden: Popup Maker → Einstellungen → Verschiedenes → Assets → „Google Fonts nicht laden“. Danach findet kein Drittlandtransfer mehr statt.
Auftragsverarbeitung
Brauche ich einen Vertrag mit Code Atlantic?
Popup Maker überträgt keine Besucherdaten an Code Atlantic. Laut offizieller Dokumentation schickt das Plugin keinerlei Besucherdaten an die Server des Herstellers zurück. Ein Vertrag zur Auftragsverarbeitung mit Code Atlantic ist daher nicht erforderlich.
Das gilt auch dann, wenn du das eingebaute Anmeldeformular nutzt – die dort gesammelten Daten bleiben auf deinem eigenen Server.
Datenschutzerklärung
Muss Popup Maker in die Datenschutzerklärung?
Ob Popup Maker in deine Datenschutzerklärung muss, hängt davon ab, welche Funktionen du nutzt. Popup Maker selbst verarbeitet ohne das eingebaute Anmeldeformular keine personenbezogenen Daten – kein eigener Eintrag nötig. Nutzt du das Anmeldeformular und sammelst damit E-Mail-Adressen, dann gehört das in deine Datenschutzerklärung. In dem Fall sind folgende Angaben erforderlich:
- Zweck: Sammlung von E-Mail-Adressen und Namen zur Kontaktaufnahme oder zum Versand eines Newsletters.
- Rechtsgrundlage: Einwilligung der betroffenen Person.
- Empfänger: Keine Weitergabe an Dritte, sofern kein E-Mail-Dienst angebunden ist.
- Drittlandtransfer: Kein Transfer, sofern keine externen Dienste verbunden sind.
- Speicherdauer: Bis zum Widerruf der Einwilligung oder auf Anfrage.
Wir nutzen Popup Maker.
Popup Maker stellt beim Laden der Website eine Verbindung zu Servern von Code Atlantic LLC. her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Popup Maker deine Daten eingibst, werden diese ausschließlich auf unserem eigenen Server verarbeitet und nicht an Dritte weitergegeben.
Drittanbieter
Mit welchen Diensten lässt sich Popup Maker verbinden?
Popup Maker kann mit verschiedenen E-Mail-Marketing-Diensten verbunden werden. Über die optionalen Erweiterungen Mailchimp-Integration und AWeber-Integration lassen sich Anmeldedaten aus Popups direkt in die jeweiligen E-Mail-Listen übertragen. Diese Verbindungen entstehen nur, wenn du die entsprechende Erweiterung installierst und einrichtest.
Darüber hinaus arbeitet Popup Maker mit den meisten gängigen Formular-Plugins zusammen: Contact Form 7, Gravity Forms, Ninja Forms und WPForms lassen sich in Popups einbinden. Diese Plugins verarbeiten die eingegebenen Daten nach ihren eigenen Regeln – Popup Maker zeigt das Formular nur an und steuert, wann das Popup erscheint. Für jeden dieser Dienste und Formular-Plugins gelten eigene Datenschutzpflichten.
DSGVO-Check
So erkennst du auf deiner Website, ob Popup Maker externe Verbindungen aufbaut
Popup Maker verrät sich nicht über einen eigenen Cookie-Namen oder eine eigene Domain im normalen Betrieb. Die relevante externe Verbindung läuft über Google Fonts. Du kannst prüfen, ob deine Website diese Verbindung aufbaut, indem du im Browser die Entwicklertools öffnest (Taste F12, dann Reiter „Netzwerk“) und die Seite neu lädst. Filtere nach fonts.googleapis.com – wenn du dort einen Eintrag siehst, ist die Google-Fonts-Verbindung aktiv.
Alternativ kannst du einen Datenschutz-Scan nutzen, der automatisch prüft, welche externen Verbindungen deine Website beim Laden aufbaut.
