Cloudflare in der Datenschutzerklärung
Vorgeschaltetes Netzwerk für Auslieferung und Angriffsabwehr. Sieht jeden Aufruf.
an Bedingungen geknüpft. Der Dienst ist dem Server vorgeschaltet und sieht deshalb den gesamten Verkehr einschließlich aller IP-Adressen. Der Anbieter sitzt in den USA.
Eine Tendenz aus öffentlich zugänglichen Angaben, keine Feststellung der Datenschutzkonformität: Ob der Einsatz auf einer bestimmten Website zulässig ist, hängt an deren Konfiguration und Einzelfall. Wie die Einordnung entsteht. Aktualisiert am 06.09.2026.
- Anbieter
- Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Mutterunternehmen Cloudflare Inc., USA
- Sitz
- US, Übermittlung in ein Drittland
- Einwilligung nötig
- nein
- Data Privacy Framework
- zertifiziert, laut DPF-Liste vom 06.09.2026
- Auftragsverarbeitung
- Vertrag nach Art. 28 DSGVO verfügbar Link
Was Cloudflare verarbeitet
- IP-Adresse
- Browserkennung
- aufgerufene Adresse
- Zeitpunkt
- Sicherheitsmerkmale des Aufrufs
Cloudflare braucht keine Einwilligung
Der Dienst greift auf das Endgerät zu, das ist aber für die vom Besucher gewünschte Funktion unbedingt erforderlich. Paragraf 25 Abs. 2 Nr. 2 TDDDG deckt das ab.
Cookies und ähnliche Einträge
| Name | Zweck | Laufzeit |
|---|---|---|
| __cf_bm | Erkennung automatisierter Zugriffe | 30 Minuten |
| cf_clearance | Merkt eine bestandene Sicherheitsprüfung | bis zu 1 Jahr |
Was Sie für Cloudflare erfüllen müssen
- Vertrag zur Auftragsverarbeitung abschließen.
- In den Einstellungen prüfen, welche Zusatzfunktionen aktiv sind. Cloudflare Web Analytics und Turnstile sind eigene Verarbeitungen und müssen getrennt genannt werden.
Die ersten zwei Sätze Ihres Textbausteins
So steht Cloudflare in Ihrer Datenschutzerklärung
Wir nutzen Cloudflare als vorgeschaltetes Netzwerk zur Auslieferung dieser Website und zur Abwehr von Angriffen. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Mutterunternehmen ist die Cloudflare Inc. mit Sitz in den USA.
Der Generator setzt diesen Abschnitt mit Ihren Angaben zum Verantwortlichen zusammen.
Datenschutzfreundlichere Alternativen
Ein CDN mit Sitz in der EU verarbeitet dieselben Daten, aber ohne Übermittlung in ein Drittland.
Rechtsprechung zu Cloudflare
- Klage gegen den Angemessenheitsbeschluss zum Data Privacy Framework
Gerichte der Europäischen Union, 01.09.2023
Die Europäische Kommission hat 2023 für das EU-US Data Privacy Framework ein angemessenes Schutzniveau festgestellt. Gegen diesen Beschluss läuft ein Verfahren, das der französische Abgeordnete Philippe Latombe angestrengt hat.
- US-Mutterkonzerne und der CLOUD Act
Gesetzgeber der Vereinigten Staaten, 23.03.2018
Der CLOUD Act verpflichtet US-Unternehmen, US-Behörden auf Anordnung Daten herauszugeben, unabhängig davon, in welchem Land die Daten gespeichert sind. Er gilt auch für europäische Tochtergesellschaften US-amerikanischer Konzerne.
Aktualisiert am 06.09.2026. Diese Darstellung ist keine Rechtsberatung, sie beschreibt den Dienst allgemein.
Setzen Sie Cloudflare ein?
Kreuzen Sie es im Generator an, und der Abschnitt landet mit Ihren Angaben in Ihrer Datenschutzerklärung.
Datenschutzerklärung erstellen