COOKIE‑ERKLÄRUNG (COOKIE POLICY)
Stand: TT.MM.JJJJ
Diese Cookie‑Erklärung erläutert, welche Cookies und ähnlichen Technologien („Cookies“ im weiteren Sinn) wir auf Reimgen verwenden, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie du deine Einstellungen verwalten kannst.
Wichtig: Die EU‑Regel zu Cookies/Endgeräte‑Zugriffen (ePrivacy, in Deutschland umgesetzt u. a. durch § 25 TDDDG) ist technikneutral. Sie gilt nicht nur für klassische HTTP‑Cookies, sondern auch für LocalStorage/SessionStorage und vergleichbare Methoden, die Informationen auf deinem Endgerät speichern oder daraus auslesen.
1) Verantwortlicher & Kontakt
2) Was sind Cookies und „ähnliche Technologien“?
2.1 Cookies (HTTP‑Cookies)
2.2 LocalStorage/SessionStorage (Web Storage)
2.3 Weitere Endgeräte‑Technologien
3) Kategorien: Welche Arten von Cookies setzen wir?
Wir nutzen zwei Kategorien:
- A) Unbedingt erforderliche („Essential“) Technologien – notwendig, um den von dir ausdrücklich gewünschten Dienst bereitzustellen (z. B. Login/Session, Sicherheitsfunktionen, Speichern deiner Cookie‑Auswahl).
- B) Statistik/Analytics (einwilligungspflichtig) – helfen uns zu verstehen, wie Reimgen genutzt wird, und werden erst nach Opt‑in geladen.
4) Einwilligung & Cookie‑Banner (Opt‑in/Opt‑out)
4.1 Vorher‑Blockierung („Prior blocking“)
4.2 Gleichwertige Wahl („Essential only“ vs. „Accept all“)
4.3 Widerruf/Änderung jederzeit möglich
4.4 Global Privacy Control (GPC)
4.5 Einwilligungs‑Versionierung
5) Cookie‑/Technologie‑Inventar (Tabelle)
Die nachfolgende Tabelle listet die Cookies und endgerätebezogenen Speichertechnologien auf, die wir anhand unserer aktuellen Implementierung einsetzen.
Hinweis: Einige Cookies werden nur gesetzt, wenn du bestimmte Funktionen nutzt (z. B. Login). Außerdem können je nach Browser/Version/Google‑Konfiguration einzelne Analytics‑Cookies variieren. Wir aktualisieren diese Liste bei Änderungen.
- „Vor Opt‑in gesetzt?“ bezieht sich auf einwilligungspflichtige Kategorien.
- „Session“ bedeutet: wird beim Schließen des Browsers gelöscht.
| Name | Anbieter | Kategorie | Zweck | Typ/Attribute | Speicherdauer | Vor Opt‑in gesetzt? |
|---|---|---|---|---|---|---|
| reimgen_cookie_consent | Reimgen (First‑Party) | Essential | Speichert deine Cookie‑Auswahl (z. B. „v1:essential“ oder „v1:all“), damit wir deine Einstellung bei weiteren Besuchen berücksichtigen. | HTTP‑Cookie; Path=/; SameSite=Lax; Secure bei HTTPS | 1 Jahr (Max‑Age) | Wird gesetzt, sobald du eine Auswahl triffst; bei aktivem GPC kann „Essential only“ automatisch gespeichert werden. |
| reimgen_cookie_consent_mirror | Reimgen (First‑Party) | Essential | Synchronisiert deine Cookie‑Auswahl zwischen Tabs/Fenstern (best‑effort). Speichert ein kleines JSON‑Objekt mit Version, Auswahl und Zeitstempel (z. B. {v, value, ts}). | LocalStorage‑Eintrag (Web Storage) | Bis du ihn im Browser löschst | Wird gesetzt, sobald du eine Auswahl triffst; bei aktivem GPC kann „Essential only“ automatisch gespeichert werden. |
| __Host-reimgen_pl / reimgen_pl | Reimgen (First‑Party) | Essential | Sicherheits‑/Login‑Funktion („Pending Login“). Ermöglicht den Abschluss des Login‑Flows. | HTTP‑Cookie; HttpOnly; SameSite=Lax; Secure in Produktion; Path=/ | 10 Minuten | Ja (nur im Rahmen des Login‑Vorgangs). |
| __Host-authjs.session-token / authjs.session-token (ggf. auch next-auth.* / Legacy-Varianten) | Reimgen (First‑Party; Auth.js/NextAuth) | Essential | Session‑Verwaltung (angemeldeter Zustand). | HTTP‑Cookie; i. d. R. HttpOnly/Secure (abhängig von Umgebung/Konfiguration) | Session oder bis Ablauf der Session | Ja (nur wenn du eingeloggt bist/Session besteht). |
| authjs.csrf-token / __Host-authjs.csrf-token (ggf. auch next-auth.*) | Reimgen (First‑Party; Auth.js/NextAuth) | Essential | Schutz vor CSRF, Sicherheit. | HTTP‑Cookie (Attribute abhängig von Konfiguration) | Session oder kurzzeitig | Ja (wenn Sicherheits-/Auth‑Funktionen genutzt werden). |
| __Host-authjs.callback-url / authjs.callback-url (ggf. auch next-auth.callback-url) | Reimgen (First‑Party; Auth.js/NextAuth) | Essential | Merkt sich eine Rücksprung‑URL nach Login/Redirect. | HTTP‑Cookie | Typischerweise Session oder kurzzeitig | Ja (nur wenn Auth/Redirect genutzt wird). |
Wir nutzen – sofern aktiviert – Google Analytics 4 (GA4). Die GA4‑Skripte werden erst nach deiner Einwilligung („Alle akzeptieren“) geladen.
| Name | Anbieter | Kategorie | Zweck | Typ/Attribute | Speicherdauer | Vor Opt‑in gesetzt? |
|---|---|---|---|---|---|---|
| _ga | Reimgen (First‑Party), eingesetzt durch Google Analytics | Analytics | Unterscheidung von Nutzern/Client‑IDs und Wiedererkennung. | HTTP‑Cookie (clientseitig per JavaScript gesetzt) | Bis zu 2 Jahre (typischer GA‑Standard) | Nein. |
| _ga_<SUFFIX> | Reimgen (First‑Party), eingesetzt durch Google Analytics | Analytics | Speichert/verwaltet Sitzungszustand und Tracking‑Infos für GA4. | HTTP‑Cookie (clientseitig per JavaScript gesetzt) | Bis zu 2 Jahre (typischer GA‑Standard) | Nein. |
| _gid (optional) / _gat (optional) | Reimgen (First‑Party), eingesetzt durch Google Analytics | Analytics | Kurzlebige Kennzeichnungen/Throttling (je nach Setup). | HTTP‑Cookie (clientseitig per JavaScript gesetzt) | Typisch 24 Stunden (_gid) bzw. Minutenbereich (_gat) | Nein. |
6) Google Consent Mode v2 (Hinweis zur Implementierung)
Wenn du „Alle akzeptieren“ auswählst, verwenden wir mit GA4 den Google Consent Mode v2 und setzen Consent‑Signale auf „granted“:
- analytics_storage = granted
- ad_storage = granted
- ad_user_data = granted
- ad_personalization = granted
Wir nutzen Google Analytics primär zu Statistikzwecken. Wir setzen aktuell keine eigenen Werbe‑/Remarketing‑Tags ein. Sollten wir künftig Marketing‑Technologien aktivieren, aktualisieren wir diese Erklärung und bieten – sofern erforderlich – eine getrennte Auswahlmöglichkeit.
Wenn du „Essential only“ auswählst oder deine Einwilligung widerrufst, senden wir an GA/gtag keine Pageview‑Events mehr und setzen Consent‑Signale (bestmöglich) auf „denied“. Zusätzlich versuchen wir, bereits gesetzte GA‑Cookies zu löschen.
7) Rechtsgrundlagen (kurz & korrekt)
7.1 Unbedingt erforderliche Technologien (Essential)
- Endgeräte‑Zugriff (§ 25 TDDDG): § 25 Abs. 2 TDDDG.
- DSGVO: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Account/Service) und/oder Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, stabiler Betrieb).
7.2 Analytics (GA4)
- Endgeräte‑Zugriff (§ 25 TDDDG): § 25 Abs. 1 TDDDG (Einwilligung).
- DSGVO: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 7 DSGVO.
8) Drittanbieter & Drittlandtransfers (Analytics)
Bei Nutzung von Google Analytics können Daten an Google übermittelt und in Drittländern (z. B. USA) verarbeitet werden. Details (Empfänger, Schutzmechanismen wie SCC/DPF, Speicherdauern) findest du in unserer Datenschutzerklärung unter dem Abschnitt zu Analytics/Google.
9) Verwaltung/Löschung über Browser‑Einstellungen
Du kannst Cookies und Site‑Daten jederzeit in deinem Browser löschen. Dadurch werden auch lokale Speicher (LocalStorage) entfernt. Beachte: Wenn du Cookies löschst, musst du ggf. Einstellungen neu setzen und dich erneut einloggen.
10) Änderungen dieser Cookie‑Erklärung
Wir können diese Cookie‑Erklärung aktualisieren, wenn sich Tools, Kategorien oder rechtliche Anforderungen ändern. Das Datum unter „Stand“ zeigt die letzte Aktualisierung.