Support » Allgemeine Fragen » Cookies werden gesetzt, bevor die Einwilligung

  • Gelöst Conny

    (@conny64)


    Hi,
    nach einem scannen meiner Seite nach DSGVO erhalte ich folgende Info:

    Die folgenden nicht-essentiellen Cookies werden gesetzt, bevor die Einwilligung/das Opt-in erteilt wird:
    __wpDataTestLocalStorage
    __wpdm_client

    Werden diese Cookies zum Betrieb der Seite benötigt oder kann ich diese
    evtl. vom Consentmanager deaktivieren lassen?

Ansicht von 15 Antworten - 1 bis 15 (von insgesamt 20)
  • Hallo,
    wenn du dann noch die URL oben einträgst, dann können wir uns das auch zunächst im Frontend ansehen und dir sicher besser helfen.

    du findest unter Werkzeuge > Websitezustand > Info einen Bericht zur Website. Warte bitte einen Moment bis die Ladeanzeige ganz oben abgeschlossen ist und kopiere dann per Button den Website-Bericht in deine Zwischenablage. Über den Button „Bericht in die Zwischenablage kopieren“ kannst du den Bericht unverändert (bitte mit den Akzentzeichen am Anfang und Ende) einfügen und anschließend hier posten. Evtl. ergeben sich dann weitere Anhaltspunkte, ob und wo das Problem liegt.
    Lies bitte auch noch mal: Bevor du ein neues Thema (Thread) erstellst.

    Thread-Starter Conny

    (@conny64)

    Hallo @hage ,

    danke für deine schnelle Antwort. Hier die Domain und der Bericht:

    http://www.DL2FBO.de

    
    ### wp-core ###
    
    version: 6.1
    site_language: de_DE
    user_language: de_DE
    timezone: Europe/Berlin
    permalink: /%year%/%monthnum%/%day%/%postname%/
    https_status: true
    multisite: false
    user_registration: 0
    blog_public: 1
    default_comment_status: open
    environment_type: production
    user_count: 1
    dotorg_communication: true
    
    ### wp-paths-sizes ###
    
    wordpress_path: /home/www/dl2fbo
    wordpress_size: 63,01 MB (66070840 bytes)
    uploads_path: /home/www/dl2fbo/wp-content/uploads
    uploads_size: 0,00 B (0 bytes)
    themes_path: /home/www/dl2fbo/wp-content/themes
    themes_size: 6,44 MB (6754604 bytes)
    plugins_path: /home/www/dl2fbo/wp-content/plugins
    plugins_size: 239,02 kB (244752 bytes)
    database_size: 47,82 MB (50147132 bytes)
    total_size: 117,51 MB (123217328 bytes)
    
    ### wp-dropins (1) ###
    
    advanced-cache.php: true
    
    ### wp-active-theme ###
    
    name: Vantage Child (vantage-child)
    version: 1.0.0
    author: SiteOrigin
    author_website: https://www.HennWeb.de/
    parent_theme: Vantage (vantage)
    theme_features: core-block-patterns, automatic-feed-links, post-thumbnails, siteorigin-panels, menus, post-formats, woocommerce, wc-product-gallery-zoom, wc-product-gallery-lightbox, wc-product-gallery-slider, custom-logo, title-tag, align-wide, infinite-scroll, siteorigin-template-settings, siteorigin-premium-no-attribution, siteorigin-premium-ajax-comments, editor-color-palette, widgets
    theme_path: /home/www/dl2fbo/wp-content/themes/vantage-child
    auto_update: Deaktiviert
    
    ### wp-parent-theme ###
    
    name: Vantage (vantage)
    version: 1.20.3
    author: SiteOrigin
    author_website: https://siteorigin.com/
    theme_path: /home/www/dl2fbo/wp-content/themes/vantage
    auto_update: Deaktiviert
    
    ### wp-themes-inactive (2) ###
    
    Twenty Twenty-Three: version: 1.0, author: WordPress-Team, Automatische Aktualisierungen deaktiviert
    Twenty Twenty-Two: version: 1.3, author: WordPress-Team, Automatische Aktualisierungen deaktiviert
    
    ### wp-plugins-active (30) ###
    
    Advanced Page Visit Counter: version: 6.3.1, author: Page Visit Counter, Automatische Aktualisierungen deaktiviert
    Akismet Anti-Spam: version: 5.0.1, author: Automattic, Automatische Aktualisierungen aktiviert
    Blocks Animation: CSS Animations for Gutenberg Blocks: version: 2.1.3, author: ThemeIsle, Automatische Aktualisierungen aktiviert
    CM Tooltip Glossary: version: 4.1.4, author: CreativeMindsSolutions, Automatische Aktualisierungen aktiviert
    Complianz | GDPR/CCPA Cookie Consent: version: 6.3.5, author: Really Simple Plugins, Automatische Aktualisierungen aktiviert
    Content Blocks Builder: version: 2.2.21, author: Phi Phan, Automatische Aktualisierungen aktiviert
    Data Tables Generator by Supsystic: version: 1.10.25, author: supsystic.com, Automatische Aktualisierungen aktiviert
    Download Manager: version: 3.2.59, author: W3 Eden, Inc., Automatische Aktualisierungen aktiviert
    Duplicate Page: version: 4.4.9, author: mndpsingh287, Automatische Aktualisierungen aktiviert
    Editor Plus: version: 2.9.12, author: Munir Kamal, Automatische Aktualisierungen aktiviert
    Enlighter - Customizable Syntax Highlighter: version: 4.5.0, author: Andi Dittrich, Automatische Aktualisierungen aktiviert
    Gosign - Simple Teaser Block: version: 2.0.1, author: Gosign.de, Automatische Aktualisierungen deaktiviert
    Gwolle Guestbook: version: 4.3.0, author: Marcel Pol, Automatische Aktualisierungen deaktiviert
    Kadence Blocks – Gutenberg Blocks for Page Builder Features: version: 2.4.21, author: Kadence WP, Automatische Aktualisierungen aktiviert
    Max Mega Menu: version: 3.0, author: megamenu.com, Automatische Aktualisierungen aktiviert
    Shariff Wrapper: version: 4.6.7, author: Jan-Peter Lambeck & 3UU, Automatische Aktualisierungen deaktiviert
    Simple Iframe: version: 1.1.1, author: Jorge González, Automatische Aktualisierungen aktiviert
    Simple Lightbox: version: 2.9.2, author: Archetyped, Automatische Aktualisierungen aktiviert
    SVG Support: version: 2.5.1, author: Benbodhi, Automatische Aktualisierungen aktiviert
    Table of Contents Plus: version: 2106, author: Michael Tran, Automatische Aktualisierungen deaktiviert
    UpdraftPlus - Backup/Restore: version: 1.22.23, author: UpdraftPlus.Com, DavidAnderson, Automatische Aktualisierungen aktiviert
    Variable Inspector: version: 1.7.1, author: Bowo, Automatische Aktualisierungen aktiviert
    WordPress RSS Feed Retriever: version: 1.6.5, author: Theme Mason, Automatische Aktualisierungen aktiviert
    WP-Optimize - Clean, Compress, Cache: version: 3.2.9, author: David Anderson, Ruhani Rabin, Team Updraft, Automatische Aktualisierungen aktiviert
    WPDM - Gutenberg Blocks: version: 2.1.8, author: WordPress Download Manager, Automatische Aktualisierungen aktiviert
    WPForms Lite: version: 1.7.8, author: WPForms, Automatische Aktualisierungen aktiviert
    WP Image Zoom: version: 1.51, author: SilkyPress, Automatische Aktualisierungen aktiviert
    WP YouTube Lyte: version: 1.7.21, author: Frank Goossens (futtta), Automatische Aktualisierungen aktiviert
    XT Visitor Counter: version: 1.4.2, author: Satria Adhi, Automatische Aktualisierungen aktiviert
    Yoast SEO: version: 19.10, author: Team Yoast, Automatische Aktualisierungen aktiviert
    
    ### wp-plugins-inactive (10) ###
    
    Copy & Delete Posts: version: 1.3.4, author: Copy Delete Posts, Automatische Aktualisierungen deaktiviert
    Customizer Reset - Export & Import: version: 1.1.5, author: David Vongries, Automatische Aktualisierungen aktiviert
    Dashboard To-Do List: version: 1.2.0, author: AR Web Design, Automatische Aktualisierungen aktiviert
    Database Management tool - Adminer: version: 2.1.0, author: Pexle Chris, Automatische Aktualisierungen aktiviert
    Elementor: version: 3.8.1, author: Elementor.com, Automatische Aktualisierungen aktiviert
    Participants Database: version: 2.4.3, author: Roland Barker, xnau webdesign, Automatische Aktualisierungen aktiviert
    Popup Maker: version: 1.16.14, author: Popup Maker, Automatische Aktualisierungen aktiviert
    Wordfence Security: version: 7.7.1, author: Wordfence, Automatische Aktualisierungen deaktiviert
    WP File Manager: version: 7.1.6, author: mndpsingh287, Automatische Aktualisierungen deaktiviert
    WP Snow Effect: version: 1.1.15, author: WPManiax, Automatische Aktualisierungen aktiviert
    
    ### wp-media ###
    
    image_editor: WP_Image_Editor_Imagick
    imagick_module_version: 1690
    imagemagick_version: ImageMagick 6.9.10-23 Q16 x86_64 20190101 https://imagemagick.org
    imagick_version: 3.6.0
    file_uploads: File uploads is turned off
    post_max_size: 250M
    upload_max_filesize: 250M
    max_effective_size: 250 MB
    max_file_uploads: 20
    imagick_limits: 
    	imagick::RESOURCETYPE_AREA: 251 GB
    	imagick::RESOURCETYPE_DISK: 1.844674407371E+19
    	imagick::RESOURCETYPE_FILE: 768
    	imagick::RESOURCETYPE_MAP: 251 GB
    	imagick::RESOURCETYPE_MEMORY: 126 GB
    	imagick::RESOURCETYPE_THREAD: 1
    imagemagick_file_formats: 3FR, 3G2, 3GP, AAI, AI, ART, ARW, AVI, AVS, BGR, BGRA, BGRO, BIE, BMP, BMP2, BMP3, BRF, CAL, CALS, CANVAS, CAPTION, CIN, CIP, CLIP, CMYK, CMYKA, CR2, CRW, CUR, CUT, DATA, DCM, DCR, DCX, DDS, DFONT, DJVU, DNG, DOT, DPX, DXT1, DXT5, EPDF, EPI, EPS, EPS2, EPS3, EPSF, EPSI, EPT, EPT2, EPT3, ERF, EXR, FAX, FILE, FITS, FRACTAL, FTP, FTS, G3, G4, GIF, GIF87, GRADIENT, GRAY, GRAYA, GROUP4, GV, H, HALD, HDR, HEIC, HISTOGRAM, HRZ, HTM, HTML, HTTP, HTTPS, ICB, ICO, ICON, IIQ, INFO, INLINE, IPL, ISOBRL, ISOBRL6, J2C, J2K, JBG, JBIG, JNG, JNX, JP2, JPC, JPE, JPEG, JPG, JPM, JPS, JPT, JSON, K25, KDC, LABEL, M2V, M4V, MAC, MAGICK, MAP, MASK, MAT, MATTE, MEF, MIFF, MKV, MNG, MONO, MOV, MP4, MPC, MPEG, MPG, MRW, MSL, MSVG, MTV, MVG, NEF, NRW, NULL, ORF, OTB, OTF, PAL, PALM, PAM, PANGO, PATTERN, PBM, PCD, PCDS, PCL, PCT, PCX, PDB, PDF, PDFA, PEF, PES, PFA, PFB, PFM, PGM, PGX, PICON, PICT, PIX, PJPEG, PLASMA, PNG, PNG00, PNG24, PNG32, PNG48, PNG64, PNG8, PNM, PPM, PREVIEW, PS, PS2, PS3, PSB, PSD, PTIF, PWP, RADIAL-GRADIENT, RAF, RAS, RAW, RGB, RGBA, RGBO, RGF, RLA, RLE, RMF, RW2, SCR, SCT, SFW, SGI, SHTML, SIX, SIXEL, SPARSE-COLOR, SR2, SRF, STEGANO, SUN, SVG, SVGZ, TEXT, TGA, THUMBNAIL, TIFF, TIFF64, TILE, TIM, TTC, TTF, TXT, UBRL, UBRL6, UIL, UYVY, VDA, VICAR, VID, VIFF, VIPS, VST, WBMP, WEBP, WMF, WMV, WMZ, WPG, X, X3F, XBM, XC, XCF, XPM, XPS, XV, XWD, YCbCr, YCbCrA, YUV
    gd_version: 2.3.3
    gd_formats: GIF, JPEG, PNG, WebP, BMP, XPM
    ghostscript_version: 9.27
    
    ### wp-server ###
    
    server_architecture: Linux 4.19.0-16-amd64 x86_64
    httpd_software: Apache
    php_version: 7.4.32 64bit
    php_sapi: apache2handler
    max_input_variables: 4000
    time_limit: 300
    memory_limit: 512M
    max_input_time: -1
    upload_max_filesize: 250M
    php_post_max_size: 250M
    curl_version: 7.64.0 OpenSSL/1.1.1n
    suhosin: false
    imagick_availability: true
    pretty_permalinks: true
    htaccess_extra_rules: true
    
    ### wp-database ###
    
    extension: mysqli
    server_version: 8.0.22
    client_version: mysqlnd 7.4.32
    max_allowed_packet: 134217728
    max_connections: 350
    
    ### wp-constants ###
    
    WP_HOME: undefined
    WP_SITEURL: undefined
    WP_CONTENT_DIR: /home/www/dl2fbo/wp-content
    WP_PLUGIN_DIR: /home/www/dl2fbo/wp-content/plugins
    WP_MEMORY_LIMIT: 40M
    WP_MAX_MEMORY_LIMIT: 512M
    WP_DEBUG: false
    WP_DEBUG_DISPLAY: true
    WP_DEBUG_LOG: false
    SCRIPT_DEBUG: false
    WP_CACHE: true
    CONCATENATE_SCRIPTS: undefined
    COMPRESS_SCRIPTS: undefined
    COMPRESS_CSS: undefined
    WP_ENVIRONMENT_TYPE: Nicht definiert
    DB_CHARSET: utf8mb4
    DB_COLLATE: undefined
    
    ### wp-filesystem ###
    
    wordpress: writable
    wp-content: writable
    uploads: writable
    plugins: writable
    themes: writable
    
    ### wpforms ###
    
    version: 1.7.8
    lite: Mrz 19, 2021 @ 12:13pm
    upload_dir: Beschreibbar
    total_forms: 2
    total_submissions: 34
    
    

    Hallo,
    Akismet entspricht nicht den europäischen Datenschutzvorgaben. Schau dir mal Antispam Bee an. Kostenlos, leistungsfähig und datenschutzkonform.

    Laut Check auf dieser Website solltest du die Website prüfen und entsprechende Änderungen vornehmen.

    Eine Website mit umfassenden Informationen zu dem Thema findest du hier:
    https://dsgvo-und-fonts.de/

    Viele Grüße
    Hans-Gerd

    __wpdm_client hört sich für mich sehr nach Cookie des Plugins WordPress Download Manager an und ich könnte mir vorstellen, dass der nicht wie gewünscht funktioniert, wenn du das Cookie komplett wegfallen lässt. Die Entwickler verwenden die Cookies ja auch nicht aus Langeweile und haben sich dabei etwas gedacht. Meine Einschätzung …

    Werden diese Cookies zum Betrieb der Seite benötigt

    Ja.

    oder kann ich diese evtl. vom Consentmanager deaktivieren lassen?

    Nein, dann funktionieren die Plugins vermutlich nicht mehr.

    Bei so genannten „essentiellen“ Cookies, die für den Betrieb der Website notwendig sind (z.B. Login- oder Authentifizierungs-Cookies, Cookie für die Einwilligung, Warenkorb-Cookies, …) reicht nach meinen Kenntnissen (ich bin kein Jurist) ein Hinweis in der Datenschutzerklärung. Eine ausdrückliche Zustimmung wie bei Statistik- und Tracking-Cookies ist nicht erforderlich. Mit einer Deaktivierung der Cookies machst du wahrscheinlich deine Website unbrauchbar (oder zumindest Teile davon).

    Wie immer bei rechtlichen Themen: Frag einen Anwalt. Der kann dir rechtlich verbindlichen Rat dazu geben.

    Anonymous User 20597857

    (@anonymized-20597857)

    __wpdm_client gehört zum Download Manager, stimmt, so sieht es ja auch Complianz. Guckst du in deine, von Complianz generierte EU-Cookierichtlinie

    Da deine Cookierichtlinie voller Cookies steckt, die keinem was angehen, in echt scheinbar zum Betrieb gehören wäre das ein Weg:
    1. Anmelden und Löschen aller Cookies aus der Site. (z.b. Chrome: Rechtsklick auf Schlosssymbol; dann musst dich sicherlich neu anmelden, sonst passiert nichts)
    2. alle Cookies in Complianz löschen (Assistent > 2.Einwilligung > Cookiebeschreibungen) und einen neuen Scandurchlauf starten (manchmal werden erst nach öfteren Scans unnötige Cookies weggelassen)
    3. Nach dem das neue Scanergebnis vorliegt, kann man sich die Liste (besonders wenn „Cookies ohne ausgewählten Dienst“ gezeigt werden) genau ansehen und jene, die von Complianz nicht ohnehin vor dem Besucher versteckt werden, auch löschen. (Das gefährdet den Betrieb der Plugins, Dienste, Scripte nicht, sie werden einfach aus der EU-Cookierichtlinie ausgeblendet)
    4. ebenso bitte den Pkt. Servicebeschreibungen checken, auch da kann noch was stehen, was keinen Besucher was angeht.

    Tatsächlich zeigt mir deine Startseite nur diesen „__wpdm_client“ im Tab Cookies. (und natürlich die von Complianz gesetzten Cookies (mit Präfix „cmplz_“))
    Alle anderen werden dem nicht eingeloggten Besucher nicht gesetzt, von daher unnötig in der EU-Cookierichtlinie!

    Thread-Starter Conny

    (@conny64)

    Erst mal an alle vielen lieben Dank!!!

    Ich habe Complianz wie von @kurapika beschrieben mal neu konfiguriert.
    Jetzt sieht die Sache schon besser aus – DANKE!

    Weiterhin habe ich die Seite wie von @hage vorgeschlagen mit den Tools untersucht und schon einige Dinge verbessert.

    Dabei war die Seite https://www.rk-mediawork.de/dsgvo-website-check
    richtig gut !

    Ich werde noch meine Seite weiter versuchen in Ordnung zu bringen und wenn ich noch Fragen dazu habe melde ich mich.

    GLG Conny

    Anonymous User 20597857

    (@anonymized-20597857)

    Toll!

    Aber Google Fonts werden doch eh nicht von Google geladen, also kannst das auch aus Complianz rausschmeißen.
    Also unter Integrationen > Dienste abwählen (sofern dort aktiv) und aus dem Bereich Assistent > 2. Einwilligung > Cookiebeschreibungen und aus den Servicebeschreibungen löschen.

    Dann sicherheitshalber unter Dokumente die EU-Cookierichtlinie Seite aktualisieren.
    Danach sollte der unnötige Hinweis auf Google Font auch aus der Seite weg sein.

    Immerhin nutzt es eh nichts, wenn man dem Besucher erklärt, man hole Google Font von deren Server. Denn zum einen passiert eine eventuelle Verbindung schon vor einer Zustimmung per Banner und es bliebe auch mit einer Einwilligung nicht DSGVO konform.

    Thread-Starter Conny

    (@conny64)

    Hi @kurapika ,

    vielen lieben Dank für deine tolle Unterstützung.
    Ich habe das noch geändert.
    Jetzt sollten die Seiten so einigermaßen auch passen.

    Wie verhält sich das eigentlich mit DSGVO und Iframe. Kennst du dich damit aus?

    Anonymous User 20597857

    (@anonymized-20597857)

    Was meinst mit Iframe?

    hast irgendwo was per Iframe eingebunden? (zu faul zum suchen bin)
    Wenn ja, gilt immer das Gleiche: Du bist verantwortlich für alles was auf Deiner Site öffentlich zu sehen ist. Egal ob im Frontend oder Quelltext.
    Wenn du etwas per Iframe einbindest (was ohnehin die Erlaubnis der Quelle voraussetzt), was evtl. gegen die DSGVO verstößt, dann verstößt Du gegen die DSGVO. Auch wenn sonst alles oke ist.

    Die Einbindung fremder Inhalte per iFrame dürfte schon ein Verstoß gegen die DSGVO dar, wenn der Webseitenbesucher dem nicht ausdrücklich zugestimmt hat.

    Wir können hier aber keine rechtlich verbindlichen Auskünfte geben. Bitte wende dich zu Rechstfragen an einen Rechtsanwalt.

    Thread-Starter Conny

    (@conny64)

    Hi,

    ja, ich habe iframes in Gebrauch
    z.B. https://www.dl2fbo.de/rufzeichen/

    Ich muss dann mal die Einbindung von Iframes überdenken.

    Danke für die Info

    Denkst du bitte daran, den Thread als gelöst zu markieren, wenn deine Frage beantwortet wurde?

    Thread-Starter Conny

    (@conny64)

    Dann sehe ich das jetzt erst mal als gelöst.
    Ich bedanke mich bei allen ganz recht herzlich für die tolle Unterstützung

    VG Conny

    Anonymous User 20597857

    (@anonymized-20597857)

    Ich würde wenigstens noch die Datenschutzerklärung der Bundesnetzagentur nahe diesem Iframe verlinken.

    Und ab und zu mal dort vorbeischauen, ob die dieses Service nicht eines Tages in zeitgemäßer (und evtl. optimaler Einbindung) Form bereitgestellt wird. Denn deren Code mit den Rufzeichen stammt aus den 90er Jahren …

    Ich würde wenigstens noch die Datenschutzerklärung der Bundesnetzagentur nahe diesem Iframe verlinken.

    Warum das?

Ansicht von 15 Antworten - 1 bis 15 (von insgesamt 20)
  • Das Thema „Cookies werden gesetzt, bevor die Einwilligung“ ist für neue Antworten geschlossen.