Cookies
3.1 Allgemeines
FindMePlace verwendet derzeit bewusst kein Google Analytics, kein Meta Pixel, kein Hotjar oder vergleichbare Werbe-/Verhaltenstracking-Werkzeuge.
Das aktuelle Portal verwendet First-Party-Cookies und kurzlebigen Browser-Speicher vorwiegend für:
- Login-/Sitzungsbetrieb;
- Sprachauswahl;
- Google-/Facebook-OAuth-Sicherheit und Abschluss der Registrierung.
3.2 Von FindMePlace verwendete Cookies
| Cookie | Zweck | Typische Lebensdauer | HttpOnly |
|---|---|---|---|
nwn_session | Authentifiziertes Sitzungs-Token | 30 Tage | Ja |
nwn_locale | Merkt sich die vom Nutzer gewählte Oberflächensprache | 365 Tage | Nein |
nwn_google_state | Kurzlebiger CSRF-Schutz während der Google-OAuth-Anmeldung; wird nach der Rückkehr aus dem OAuth-Vorgang gelöscht | 10 Minuten | Ja |
nwn_facebook_state | Kurzlebiger CSRF-Schutz während der Facebook-OAuth-Anmeldung | 10 Minuten | Ja |
nwn_oauth_pending | Verknüpft den Browser mit einem temporären Registrierungsdatensatz, während die Google-/Facebook-OAuth-Registrierung abgeschlossen wird | 15 Minuten | Ja |
3.3 Deaktivierte Geolokalisierungs-Cookie/-Funktion
Der Code enthält eine Funktion für ein Cookie namens nwn_geo_hint. Ihr Zweck wäre, für ungefähr 24 Stunden einen Sprachhinweis auf Basis einer ungefähren IP-Geolokalisierung zu speichern.
Diese Funktion ist derzeit in der Produktivumgebung deaktiviert.
Die externe IP-Abfrage läuft nur, wenn sowohl der technische Funktionsschalter als auch der gesonderte Schalter für die rechtliche Prüfung aktiviert sind.
Wird diese Funktion künftig aktiviert, wird FindMePlace zuerst die geltenden Datenschutz-/Cookie-Informationen aktualisieren und die erforderliche rechtliche Prüfung abschließen.
3.4 Entferntes Cookie
Das frühere Cookie nwn_known_visitor wurde entfernt und ist nicht mehr Teil des aktuellen Produktions-Cookie-Bestands.
3.5 localStorage
FindMePlace verwendet derzeit kein localStorage.
3.6 sessionStorage
Das Portal verwendet zwei temporäre Oberflächenmarker in sessionStorage, um sich zu merken, dass der Nutzer folgenden Hinweis geschlossen hat:
- einen Registrierungshinweis;
- einen Hinweis zum Sprachwechsel.
Diese Marker werden entfernt, wenn der Browser-Tab/die Sitzung endet, und sind nicht dazu bestimmt, Kontoidentitätsdaten zu enthalten.
3.7 Cloudflare
FindMePlace nutzt Cloudflare-Dienste, darunter DNS, Tunnel/Zero Trust, R2 und Turnstile.
Cloudflare kann technische Informationen verarbeiten, die zur Erbringung dieser Dienste erforderlich sind, im Einklang mit seiner eigenen vertraglichen und datenschutzrechtlichen Dokumentation.
3.8 Änderungen
Führt FindMePlace künftig Analyse-, Werbe-, nicht essenzielle Tracking- oder andere Speichermechanismen ein, die einen Einwilligungsmechanismus erfordern, werden die erforderlichen Einwilligungssteuerungen und diese Richtlinie aktualisiert, bevor diese Verarbeitung aktiviert wird.