Cookies

Jedes Cookie, das wir setzen, was es tut und wie lange es bleibt. Steht ein Cookie nicht auf dieser Seite, setzen wir es nicht.

Vor Ihrer Anmeldung gibt es keine

Die öffentlichen Seiten — alles, was Sie ohne Konto lesen können, einschließlich dieser und jeder Statusseite — setzen überhaupt keine Cookies. Kein Sitzungscookie, keine Einstellung, nichts.

Das ist ungewöhnlich genug, um es deutlich zu sagen, denn die meisten Seiten, die Ihnen ein Cookie-Banner zeigen, haben schon mehrere gesetzt, bevor Sie antworten. Wir zeigen Ihnen keines, weil es nichts zu fragen gibt.

Diese werden erst gesetzt, wenn Sie sich anmelden oder eine geschützte Statusseite entsperren, und nur, weil das, worum Sie gebeten haben, ohne sie nicht funktionieren kann. Nach § 25 Abs. 2 TTDSG bedürfen sie keiner Einwilligung, und es gibt keine Möglichkeit, sie abzulehnen und sich trotzdem anzumelden.

NameWozu es dientDauer
better-auth.session_tokenHält Sie angemeldet. Ohne es würde jede Seite erneut nach Ihrem Passwort fragen.30 Tage, oder bis Sie sich abmelden
better-auth.session_dataEine kurzlebige signierte Kopie Ihrer Sitzung, damit nicht jede Seite des Dashboards die Datenbank fragen muss, wer Sie sind.5 Minuten
better-auth.dont_rememberHält fest, dass Sie darum gebeten haben, nicht angemeldet zu bleiben.Bis Sie den Browser schließen
vsp_…Merkt sich, dass Sie das Passwort für eine bestimmte Statusseite eingegeben haben. Ein Cookie pro Seite, das Entsperren der einen entsperrt also nicht die andere.7 Tage

Im Produktivbetrieb sind sie alle Secure und HttpOnly, werden also nur über HTTPS gesendet und können von Skripten auf der Seite nicht gelesen werden.

Analyse — unsere eigene, und sie speichert nichts auf Ihrem Gerät

Wir messen unsere eigenen öffentlichen Seiten, auch diese, mit der in dieses Produkt eingebauten Analyse. Sie setzt kein Cookie, schreibt nichts in den lokalen Speicher und liest nichts von Ihrem Gerät — deshalb gibt es weiterhin kein Banner. Die Zustimmungsregeln betreffen das Speichern oder Auslesen auf Ihrem Endgerät, und beides geschieht hier nicht.

Nicht im Dashboard und nicht auf einer Statusseite, die Sie veröffentlichen: deren Besucher gehören Ihnen und nicht uns, und wir werden sie nicht unter unserem eigenen Konto zählen.

Kein Google Analytics und kein Tag eines Dritten — nichts hiervon kann Ihnen auf eine andere Website folgen. Ihre Adresse wird mit einem täglich erzeugten und nach zwei Tagen vernichteten Geheimnis in einen kurzen Hash umgewandelt; ist es weg, kann niemand, auch wir nicht, feststellen, welche Zeilen zu Ihnen gehörten.

Früher gab es hier eine optionale Analyse hinter einem Zustimmungsbanner, und genau das ist weg: das Banner, die gespeicherte Entscheidung und das Tag eines Dritten dahinter.

Falls Sie damals zugestimmt oder abgelehnt haben, hält Ihr Browser möglicherweise noch einen Wert vitrina.consent.analytics im lokalen Speicher. Nichts liest ihn mehr, und Sie können ihn löschen.

Was wir nicht verwenden

Keine Werbe-Cookies, keine Retargeting-Pixel, keine Social Plugins, keine Sitzungsaufzeichnung und keine Heatmaps, und kein seitenübergreifendes Tracking irgendeiner Art. Wir verkaufen und teilen nichts zu Werbezwecken, und kein Dritter baut über uns ein Profil von Ihnen auf.

Selbst verwalten

Jeder Browser kann Cookies für eine Seite anzeigen, blockieren und löschen, und unsere zu blockieren meldet Sie ab, statt dauerhaft etwas kaputtzumachen. Wenn Sie uns lieber zuerst etwas fragen möchten, schreiben Sie an privacy@vitrinaengine.com.

Die Datenschutzerklärung behandelt umfassender, was wir mit personenbezogenen Daten tun, und die Liste der Unterauftragsverarbeiter nennt jedes beteiligte Unternehmen.

Diese Übersetzung dient der Bequemlichkeit. Bei Abweichungen ist die englische Fassung maßgeblich.

Zuletzt aktualisiert am 31 August 2026.