Zur Startseite

Cookies & Speicher

Welche Speicherfunktionen die Website verwendet und wie Sie über die optionale Analyse entscheiden.

Stand:

Ihre Auswahl

Die Website ist auch ohne Analyse nutzbar. Beim ersten Besuch ist die Analyse ausgeschaltet. Nur wenn Sie „Analyse erlauben“ wählen, aktivieren wir die interne Besuchsstatistik. Die Ablehnung ist ebenso einfach wie die Zustimmung. Es werden keine Werbe- oder Marketing-Tags eingebunden.

Über diese Schaltfläche oder die Fußzeile können Sie Ihre Auswahl jederzeit ändern. „Nur notwendige“ beendet die weitere Analyse. Bei einem Widerruf wird die Seite neu geladen, damit bereits geladene Analyse-Skripte beendet werden. Bereits rechtmäßig erfolgte Verarbeitungen werden dadurch nicht rückwirkend rechtswidrig.

Cookies und lokale Speicherung

Cookies werden mit passenden Serveranfragen übermittelt. Local Storage speichert Einstellungen im jeweiligen Browser und wird nicht automatisch mit jeder Anfrage übertragen. § 25 TDDDG erfasst beide Speicherarten. Für unbedingt erforderliche Speicherfunktionen eines ausdrücklich angeforderten Dienstes gilt die Ausnahme nach § 25 Absatz 2 TDDDG. Eine personenbezogene Weiterverarbeitung benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Notwendige Auswahl- und Funktionsspeicher

cm-cookie-consent (Local Storage) und cm_consent (Cookie)
Speichern Auswahl, Text-/Technikversion und Entscheidungszeitpunkt. Höchstens 180 Tage ab der Entscheidung. Der Server verwendet das Cookie, um Analyseanfragen ohne gültige Zustimmung abzulehnen. Veraltete oder ungültige Entscheidungen werden nicht als Zustimmung übernommen. Keine individuelle Besucherkennung.
theme (Local Storage)
Speichert die angeforderte Hell-/Dunkeldarstellung. Bleibt bis zur Änderung oder Löschung durch den Browser gespeichert.
admin_session
Nur nach Anmeldung im administrativen Bereich. HttpOnly-Cookie mit einer Höchstdauer von sieben Tagen; bei Abmeldung gelöscht. Dient der Zugangskontrolle, nicht der Besuchsanalyse.
NextAuth-Sitzungs- und Schutzcookies
Bei Konto- und Anmeldefunktionen können next-auth.session-token, next-auth.csrf-token und next-auth.callback-url gesetzt werden, in HTTPS-Umgebungen gegebenenfalls mit __Secure- oder __Host-Präfix. Sie dienen Anmeldung, Sitzungsverwaltung, CSRF-Schutz und Rückleitung. Sitzungsdauer richtet sich nach der Anmeldung; die Standard-Sitzungsfrist beträgt bis zu 30 Tage. Schutz- und Rückleitungscookies enden grundsätzlich mit der Browsersitzung.
gsc_connected und gscSiteUrl (administrative Search-Console-Verbindung)
Nach einer ausdrücklich angeforderten Verbindung zeigt das Cookie gsc_connected den Verbindungsstatus an (bis zu ein Jahr). gscSiteUrl speichert die gewählte Property im lokalen Browserspeicher bis zur Änderung oder Löschung. Diese Funktionen dienen der administrativen SEO-Verwaltung, nicht der Besuchsanalyse. Bei OAuth-Anmeldung können zusätzlich kurzlebige Status-/Prüfcookies für die sichere Rückleitung entstehen.

Optionale interne Besuchsstatistik

Nach Einwilligung zählen wir Seitenaufrufe und interne Linkklicks. Gespeichert werden Ereignistyp, Seitenpfad ohne Abfrageparameter, Seitenkategorie und Zeitpunkt. Keine Speicherung von IP-Adresse, E-Mail, Besucherkennung, vollständiger URL oder Referrer in diesen Statistikdatensätzen. Es erfolgt keine IP-Abfrage bei einem externen Standortdienst. Anmelde-, Verwaltungs- und Rechteseiten sowie die Widerrufsfunktion werden nicht ausgewertet.

Die Statistik verwendet keine gesonderten Analyse-Cookies. Die Analyseentscheidung selbst wird wie oben beschrieben gespeichert. Einzelereignisse werden nach 30 Tagen aus der aktiven Statistik gelöscht, sobald die Statistik verarbeitet oder abgerufen wird. Ohne konfigurierte Datenbank gilt diese Grenze auch im temporären Arbeitsspeicher; dort werden höchstens 5.000 Ereignisse gehalten. Ein serverseitiger Besuchszähler ist nicht automatisch anonym: Die technische Übertragung der Anfrage kann beim Hosting IP-Daten erzeugen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Absatz 1 Buchstabe a DSGVO; soweit ein Zugriff auf Endgeräteinformationen erfolgt, zusätzlich § 25 Absatz 1 TDDDG.

Google Analytics

Google Analytics und Google Tag Manager werden in der aktuellen Websitekonfiguration nicht geladen. Ein im Verwaltungsbereich hinterlegter Tracking-Code allein aktiviert keinen externen Analysedienst.

Browserdaten löschen

Sie können Cookies und Website-Speicher über Ihren Browser löschen. Dann wird beim nächsten Besuch erneut nach Ihrer Analyseentscheidung gefragt. Wenn der Browser die Speicherung blockiert, wird dies angezeigt; eine Auswahl kann dann nur für den aktuellen Besuch gelten. Eine Einwilligung zum Datentransfer von ausdrücklich angeforderten Tools ist getrennt von der Websiteanalyse.

Verantwortlicher und weitere Informationen zu Empfängern, Rechtsgrundlagen und Ihren Rechten: Datenschutzerklärung. Amtliche Grundlage: § 25 TDDDG.