Astra und Datenschutz: Das Theme ist unproblematisch – außer bei Google Fonts
Astra selbst verarbeitet keine Besucherdaten – datenschutzrelevant ist einzig Google Fonts, das sich mit einer einzigen Einstellung lokal laden lässt.
Datenschutz-FAQ für Websites
Hier findest du Antworten zu Datenschutzfragen rund um WordPress-Plugins, externe Dienste und WordPress-Funktionen. Die Beiträge zeigen dir, warum ein Plugin, ein externer Dienst oder eine WordPress-Funktion datenschutzrelevant sein kann und welche Punkte du auf deiner Website prüfen solltest.
-
-
All-In-One Security und Datenschutz: Lokal sicher – aber Google reCAPTCHA schickt Daten in die USA
AIOS speichert IP-Adressen und sicherheitsbezogene Ereignisse lokal auf deinem Server – bei aktivierten CAPTCHA-Integrationen wie Google reCAPTCHA fließen Daten jedoch in die USA.
-
Snap Pixel und Datenschutz: Tracking-Code, der ohne Einwilligung nicht starten darf
Snap Pixel setzt Marketing-Cookies, überträgt Besucherdaten in die USA und erfordert Einwilligung, Datenschutzerklärung und einen Vertrag mit Snap Inc.
-
Cloudflare Bot Management und Datenschutz: Schutz vor Bots, aber mit US-Datentransfer
Cloudflare Bot Management verarbeitet IP-Adressen und Besucherdaten über das Cloudflare-Netzwerk – das macht einen Auftragsverarbeitungsvertrag und einen Eintrag in der Datenschutzerklärung erforderlich.
-
Elfsight und Datenschutz: externes Widget, ungeklärter Drittlandtransfer – und ein Cookie
Elfsight baut beim Laden der Seite eine externe Verbindung in die USA auf – das erfordert die Einwilligung der Besucher, bevor das Widget aktiv werden darf.
-
WP Statistics und Datenschutz: Cookielos, aber nicht erklärungsfrei
WP Statistics speichert Besucherdaten lokal auf deiner Website, setzt keine Cookies und überträgt keine Daten an VeronaLabs – trotzdem braucht es einen Eintrag in deiner Datenschutzerklärung.
-
Bunny Fonts und Datenschutz: Externe Verbindung auch ohne Tracking
Bunny Fonts lädt Schriftarten über externe Server – das macht den Dienst datenschutzrechtlich relevant, auch wenn kein Tracking stattfindet.
-
Leadfeeder und Datenschutz: Der Tracker, der deine Besucher als Unternehmen enttarnt
Leadfeeder verarbeitet Besucher-IPs und Sitzungsdaten auf externen Servern und erfordert einen Vertrag mit dem Anbieter, einen Eintrag in der Datenschutzerklärung und Zustimmung der Besucher vor dem Tracking.
-
WPForms und Datenschutz: Der Cookie, der 11 Jahre bleibt, und die Cloud-Funktion ohne Vertrag
WPForms ist datenschutzrelevant, weil es Benutzereingaben verarbeitet und in der Pro-Version einen Tracking-Cookie setzt – beide Punkte erfordern Einträge in deiner Datenschutzerklärung.