Die Kurzfassung
Hier sind zwei Arten von Cookies im Spiel, und sie werden unterschiedlich behandelt.
- Unbedingt erforderliche Cookies halten dich angemeldet und sichern Formulare ab. Sie sind immer aktiv, weil der Dienst ohne sie nicht funktionieren kann, und nach den ePrivacy-Regeln benötigen sie keine Einwilligung.
- Statistik-Cookies — Google Analytics — zählen Besuche und zeigen uns, welche Seiten gelesen werden. Sie werden nur gesetzt, wenn du zustimmst. Von Google wird nichts angefordert, und es existiert kein Statistik-Cookie, bis du im Banner auf Statistik akzeptieren drückst.
Ablehnen kostet dich nichts: Jeder Teil des Dienstes funktioniert genau gleich. Es gibt hier keine Konstruktion nach dem Muster „ablehnen und eine Funktion verlieren“ und keine Cookie-Wall.
Deine Entscheidung wird im Local Storage deines Browsers gespeichert und nicht in einem Cookie — festzuhalten, dass du Cookies abgelehnt hast, sollte nicht selbst eines erfordern. Du kannst sie jederzeit über die Schaltfläche unten ändern.
Unbedingt erforderliche Cookies
Von dieser Website auf dieser Domain gesetzt, ohne dass eine Einwilligung nötig ist.
| Name | Zweck | Laufzeit |
|---|---|---|
sessionid |
Hält dich angemeldet und verknüpft deinen Browser mit deinem Konto. Ohne dieses Cookie kannst du dich nicht anmelden. | Zwei Wochen oder bis zur Abmeldung |
csrftoken |
Sicherheit. Belegt, dass ein abgeschicktes Formular von dieser Website stammt und nicht von der Seite eines Angreifers. | Ein Jahr |
messages |
Transportiert einen einmaligen Bestätigungs- oder Fehlerhinweis über eine Weiterleitung hinweg. Wird nur gesetzt, wenn es eine Meldung gibt, und gelöscht, sobald sie angezeigt wurde. | Bis zur Anzeige |
language |
Merkt sich die im Umschalter gewählte Sprache, damit die Website sie beim nächsten Besuch beibehält. Es enthält einen Sprachcode und keine Kennung. | Ein Jahr |
Alle vier sind Erstanbieter-Cookies, die nur von dieser Website gesetzt werden. Die Sitzungs- und CSRF-Cookies sind in der Produktion als Secure und SameSite=Lax gekennzeichnet, und das Sitzungs-Cookie ist HttpOnly, sodass Skripte es nicht auslesen können.
Statistik-Cookies — nur mit deiner Einwilligung
Wir verwenden Google Analytics 4, um zu verstehen, wie viele Menschen die Website besuchen, welche Seiten sie lesen und wo der Dienst sie im Stich lässt. Wir nutzen es nicht für Werbung, wir haben weder Google Signals noch personalisierte Anzeigen aktiviert, und wir geben Statistikdaten nicht an Werbenetzwerke weiter.
| Name | Gesetzt von | Zweck | Laufzeit |
|---|---|---|---|
_ga |
Google Analytics | Unterscheidet einen Browser vom anderen, damit wiederholte Besuche nicht als neue Personen gezählt werden. | 2 Jahre |
_ga_<property> |
Google Analytics | Hält den Zustand des laufenden Besuchs fest: wann er begann und ob es noch dieselbe Sitzung ist. | 2 Jahre |
Das Tag läuft im Google Consent Mode, bei dem standardmäßig jede Speicherart verweigert wird. Bis du zustimmst, wird das Google-Analytics-Skript nicht einmal heruntergeladen — dein Browser stellt also überhaupt keine Anfrage an Googles Analyse-Server.
Wenn du zustimmst und es dir später anders überlegst, senden wir Google ein Widerrufssignal, stoppen das Tag und löschen die _ga-Cookies, die wir aus deinem Browser erreichen können. Bereits vor dem Widerruf erhobene Daten werden dadurch nicht rückwirkend gelöscht — sag uns Bescheid, und wir beantragen ihre Löschung, wie in der Datenschutzerklärung beschrieben.
Rechtsgrundlage für Statistik-Cookies ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und sie ist das Einzige auf dieser Website, das auf Einwilligung beruht.
Dritte, die keine Cookies sind
Drei Dinge sollten genannt werden, weil bei jedem ein anderes Unternehmen deine IP-Adresse sieht, ohne hier ein eigenes Cookie zu setzen:
- Cloudflare Turnstile. Die Formulare für Registrierung, Anmeldung und Passwort-Zurücksetzen enthalten eine Missbrauchsprüfung von Cloudflare, damit Bots nicht massenhaft Konten anlegen oder die Anmeldung bombardieren können. Dabei wird ein Skript von
challenges.cloudflare.comgeladen, das deine IP-Adresse, deine Browserdetails und Signale zum Verhalten der Seite erhält. Cloudflare gibt an, dass Turnstile nicht zum seitenübergreifenden Tracking von Besuchern genutzt wird und diese Daten nicht für Werbung verwendet werden. Die Prüfung ist unbedingt erforderliche Sicherheit und keine Statistik, unterliegt also nicht dem Einwilligungsbanner — sie erscheint aber nur auf jenen drei Formularen, nie auf gewöhnlichen Seiten. - Google Fonts. Die beiden Schriftarten der Website werden von Googles Servern geladen; dein Browser teilt Google beim Abruf also deine IP-Adresse und deinen User-Agent mit.
- Stripe. Wenn du einen Bezahlvorgang startest, wirst du auf Stripes eigene Seiten geleitet, die nach Stripes Richtlinie ihre eigenen Cookies setzen. Das geschieht auf Stripes Domain, nicht auf unserer.
Local Storage
Ein einziger Schlüssel, cookie-consent, liegt im Local Storage deines Browsers. Er hält fest, ob und wann du die Statistik akzeptiert oder abgelehnt hast. Er enthält keine Kennung, wird nie an unsere Server gesendet, und wenn du deine Browserdaten löschst, verschwindet er — danach wirst du erneut gefragt.
Cookies steuern
Nutze die Schaltfläche oben auf dieser Seite, um deine Statistik-Entscheidung jederzeit zu ändern. Ablehnen ist genauso einfach wie Zustimmen, und die Ablehnung bleibt bestehen, bis du etwas anderes sagst.
Jeder Browser lässt dich Cookies zudem in seinen Einstellungen ansehen, blockieren und löschen. Die unbedingt erforderlichen zu blockieren hat konkrete Folgen: Blockierst du sessionid, kannst du nicht angemeldet bleiben; blockierst du csrftoken, lässt sich kein Formular der Website absenden. Die öffentlichen Seiten — Startseite, Preise und diese Rechtstexte — bleiben in jedem Fall lesbar.
Ein Global-Privacy-Control- oder Do-Not-Track-Signal behandeln wir nicht anders als Nichtstun, denn Nichtstun bedeutet bereits, dass die Statistik aus bleibt. Es gibt keinen Widerspruch zu senden: Die Einwilligung muss aktiv erteilt werden, bevor überhaupt etwas gesetzt wird.
Änderungen
Wenn wir ein Cookie hinzufügen, das nicht unbedingt erforderlich ist, aktualisieren wir diese Seite und holen deine Einwilligung erneut ein, bevor wir es setzen. Siehe auch die Datenschutzerklärung.