Cookie-Richtlinie

Essenzielle Speicherung

Deine Cookie-Auswahl wird lokal im Browser gespeichert (localStorage, Schlüssel „qold-consent“), zusammen mit dem Zeitpunkt der Entscheidung. Das ist für die Funktion erforderlich und benötigt keine Einwilligung. Beides verschwindet, wenn deine Wahl abläuft — spätestens nach 24 Monaten, dann fragen wir erneut.

Beleg erteilter Einwilligungen

Stimmst du einer Kategorie zu, halten wir das auf unserem Server fest — soweit die Meldung uns erreicht: welche Kategorien, an welchem Tag, in welcher Sprache, gegen welche Fassung dieses Textes und ob du im Banner oder in den Einstellungen entschieden hast. Mehr nicht — keine IP-Adresse, kein User-Agent, keine Kennung, und das Datum ohne Uhrzeit.

Wir speichern nichts, womit wir dich nachschlagen könnten. Genau statt beruhigend: unser Hosting-Anbieter führt Zugriffsprotokolle (IP, Zeitstempel, URL), wie oben beschrieben — solange die aufbewahrt werden, wäre eine Verbindung nicht völlig ausgeschlossen. Genau deshalb trägt der Eintrag keine Uhrzeit.

Lehnst du ab, wird nichts an unseren Server gesendet und dort nichts gespeichert. Nachweisen müssen wir die Einwilligung, nicht die Ablehnung. Dasselbe gilt für einen späteren Widerruf: er wirkt sofort in deinem Browser, wird aber nicht auf unserem Server festgehalten — dieser Beleg zeigt also erteilte Einwilligungen, nicht die aktuell geltenden.

Rechtsgrundlage: unsere Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1, Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c DSGVO). Gespeichert bei Supabase (eu-central-1) in unserem Auftrag, Aufbewahrung 36 Monate, danach automatische Löschung.

Schutz des Einwilligungsbelegs (einwilligungsfrei)

Jede Seite enthält in ihrem Kopf ein kurzlebiges, von unserem Server gezeichnetes Zeichen. Dein Browser schickt es einmal zurück, wenn du im Banner zustimmst — es belegt, dass die Meldung von einer wirklich ausgelieferten Seite kommt, und hält Fremdeinträge aus dem Beleg heraus. Es wird nicht auf deinem Gerät gespeichert, enthält keine Angabe zu dir, wird nirgends gespeichert oder ausgewertet und verfolgt dich nicht. Unbedingt erforderlich für die Richtigkeit des Belegs (Art. 22.2 LSSI-CE, § 25 Abs. 2 Nr. 2 TDDDG).

Spam-Schutz (einwilligungsfrei)

Auf Seiten mit einem Formular wird Cloudflare Turnstile von challenges.cloudflare.com geladen, um Mensch und Bot zu unterscheiden. Dabei kann für genau diese Prüfung ein kurzlebiges Token auf deinem Gerät abgelegt werden. Das ist zum Schutz des Formulars vor Missbrauch unbedingt erforderlich (Art. 22.2 LSSI-CE), verfolgt dich nicht über Websites hinweg und wird nicht für Analyse oder Werbung genutzt. Anbieter: Cloudflare, Inc.

Analyse & Marketing

Google Analytics 4 setzt Cookies (z. B. _ga, _ga_*) erst nach Zustimmung zu „Analytics“ im Banner. Marketing-Signale (Werbemessung) erst nach Zustimmung zu „Marketing“. Beides ist standardmäßig aus.

Cookies verwalten

Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen — oder Cookies in den Browser-Einstellungen löschen.