Cookie-Richtlinie

Diese Website setzt Cookies und lokalen Speicher ein, die für ihren Betrieb erforderlich sind; dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Die Reichweite messen wir mit Cloudflare Web Analytics, aber nur, wenn Sie zustimmen (siehe „Reichweitenmessung“). Werbedienste binden wir nicht ein, es findet keine websiteübergreifende Verfolgung statt, und es werden keine Profile gebildet.

Eine einzige Seite im angemeldeten Bereich — „Konto → Karten“ — lädt Stripe.js, weil Kartendaten nur in einem von Stripe selbst ausgelieferten Fenster angezeigt werden dürfen. Stripe kann dort eigene Cookies setzen; das ist für die Anzeige der Karte technisch erforderlich. Auf keiner öffentlich zugänglichen Seite geschieht das.

Auf den frei zugänglichen Seiten werden zwei Cookies gesetzt: die Sprache, sobald eine ausgewählt oder erkannt wurde, und Ihre Entscheidung im Cookie-Hinweis.

• NEXT_LOCALE — speichert die gewählte Sprache. Gilt nur für die Dauer der Browsersitzung und wird beim Schließen des Browsers entfernt.
• c15t — Ihre Entscheidung zur Reichweitenmessung, dazu eine zufällige Kennung, unter der wir die Entscheidung als Nachweis auf unseren Servern ablegen (siehe Datenschutzerklärung). Laufzeit sechs Monate.

Mit Ihrer Einwilligung lädt die Website ein Skript von Cloudflare Web Analytics (Cloudflare, Inc., USA). Es setzt keine Cookies, liest aber Angaben aus Ihrem Browser aus, etwa Lade- und Darstellungszeiten, und sendet sie mit Ihrer IP-Adresse an Cloudflare. Weil das ein Zugriff auf Ihr Gerät ist, fragen wir vorher (§ 25 Abs. 1 TDDDG). Einzelheiten stehen in der Datenschutzerklärung unter „Reichweitenmessung mit Cloudflare Web Analytics“.

Über „Cookie-Einstellungen“ im Fuß jeder Seite ändern Sie Ihre Entscheidung jederzeit und widerrufen eine Einwilligung so einfach, wie Sie sie erteilt haben (Art. 7 Abs. 3 DSGVO). Eine Einwilligung fragen wir nach sechs Monaten erneut ab, ebenso, wenn sich die eingesetzten Dienste wesentlich ändern. Eine Ablehnung fragen wir nicht erneut ab. Sind Sie angemeldet, gilt Ihre neueste Entscheidung auf allen Ihren Geräten.

Diese Cookies werden erst gesetzt, wenn Sie sich anmelden oder den angemeldeten Bereich benutzen. Ohne sie ist eine Anmeldung technisch nicht möglich.

• better-auth.session_token — hält die Anmeldung aufrecht. Gültig sieben Tage, wird bei Aktivität verlängert und beim Abmelden gelöscht.
• better-auth.dont_remember — merkt sich, dass die Sitzung nicht dauerhaft bestehen soll. Dauer der Browsersitzung.
• better-auth.last_used_login_method — merkt sich das zuletzt genutzte Anmeldeverfahren, damit es beim nächsten Mal vorausgewählt ist. 30 Tage.
• better-auth.state, better-auth.oauth_state und better-auth.pkce_code_verifier — sichern den Wechsel zum Identitätsdienst gegen Fälschung ab. Bestehen nur für die Dauer dieses Vorgangs.
• better-auth.two_factor — merkt ein als vertrauenswürdig bestätigtes Gerät für den zweiten Faktor.
• app_session und app_secure_session — Sitzungscookies unserer Programmierschnittstelle. Dauer der Browsersitzung.
• sidebar_state — merkt sich, ob die Seitenleiste festgeheftet ist. Sieben Tage.

Im lokalen Speicher Ihres Browsers liegen die gewählte Darstellung (hell, dunkel oder Systemeinstellung), die Markierung, dass der einführende Rundgang bereits angezeigt wurde, und Ihre Entscheidung zur Reichweitenmessung (c15t, wie das gleichnamige Cookie, samt dessen Kennung).

Die ersten beiden Angaben werden nicht an einen Server übertragen und verlassen Ihr Gerät nicht.

Zur Abwehr automatisierter Anfragen und zur Abwicklung von Zahlungen setzen wir Dienste Dritter ein. Beide werden ausschließlich von unserem Server aus angesprochen; in Ihrem Browser wird dabei kein Skript geladen und kein Cookie gesetzt. Einzelheiten stehen in der Datenschutzerklärung.

Cookies lassen sich in den Einstellungen jedes Browsers anzeigen, einzeln löschen oder generell blockieren. Für die öffentlichen Seiten hat das keine Folgen außer der, dass die Sprachwahl bei jedem Besuch neu getroffen werden muss.

Wird das Sitzungscookie der Anmeldung blockiert, ist eine Anmeldung nicht mehr möglich — es gibt keinen anderen Weg, eine bestehende Sitzung zwischen zwei Seitenaufrufen wiederzuerkennen.