DSGVO-Check für Squarespace

Squarespace (US-Unternehmen) liefert Seiten über eine eigene Infrastruktur aus, bringt eigenes Analytics mit und lädt Schriften von Google Fonts und Adobe Fonts (Typekit).

Is this a risk?

Squarespace Analytics, das optionale Cookie-Banner und Integrationen wie Google Analytics oder Meta Pixel setzen Kennungen, die nach § 25 Abs. 1 TDDDG einwilligungspflichtig sind. Die Schrift-Einbindung überträgt die IP an Google/Adobe. Der Datentransfer in die USA ist zu begründen.

What you can do

• Im Bereich „Cookies & Visitor Data“ die Cookie-Banner-Funktion aktivieren und nicht notwendige Cookies bis zur Einwilligung sperren.
• Wo möglich Systemschriften statt Google/Adobe Fonts wählen; externe Font-Aufrufe reduzieren.
• Zusätzliche Integrationen (GA, Pixel) über Code Injection erst nach Consent laden.
• Auftragsverarbeitungsvertrag mit Squarespace abschließen, USA-Transfer in der Datenschutzerklärung benennen.

How consentglass helps

The free scan checks the delivered HTML and shows which services are embedded, whether a cookie banner is detected and whether privacy-policy and legal-notice links are present — with context for each finding. It is not a substitute for legal advice.