Cookie-Einstellungen

Technisch notwendige Speicherung

Die öffentlichen Endpunkte für Finder-Berechnung und Anfrageversand arbeiten zustandslos. Beide funktionieren ohne Browser- oder Laravel-Sitzung, ohne kompressorberatung-session und ohne XSRF-TOKEN; der notwendige Kontext wird jeweils mit der einzelnen Anfrage übermittelt und serverseitig geprüft. Davon zu unterscheiden ist die HTML-Auslieferung: Schon beim regulären Seitenaufruf werden eine technische Sitzung und ein CSRF-Token initialisiert und die entsprechenden Sicherheitscookies gesetzt. Auch zustandsbehaftete, geschützte Funktionen und die optionalen Tracking-Endpunkte nutzen diese Absicherung.

Der lokale Einwilligungseintrag und die mit der HTML-Auslieferung gesetzten Sicherheitscookies lassen sich im Auswahlfenster nicht abschalten. Sie können Browserdaten löschen; dann wird die Cookie-Auswahl erneut abgefragt und die technische Sitzung beendet. Optionale Analyse-Speicherungen sind davon unabhängig und bleiben standardmäßig ausgeschaltet.

Optionale First-Party-Reichweitenmessung

Nur nach Ihrer aktiven Auswahl erfasst Kompressorberatung auf dem eigenen Server Seitenaufrufe, pseudonyme Sitzungen, aktive Nutzungszeit, einmalige Scrollschwellen, tatsächlich sichtbare Inhalte und Handlungsaufforderungen, Navigation, FAQ-, Formular- und Finder-Schritte sowie grobe Performance- und bereinigte Fehlersignale. Bei sachbezogenen, nicht sensiblen Fragen kann ein technischer Antwortschlüssel zur aggregierten Funnel-Auswertung erfasst werden. Individuelle technische Antwortwerte wie Werkzeugwahl, Nutzungsintensität, Druckbedarf, Spannung, Luftqualität oder Budget werden nicht als personenbezogenes Nutzerprofil gespeichert. Name, E-Mail-Adresse, Telefonnummer, Anschrift, Formularinhalte, vollständige User-Agent-Zeichenketten und vollständige IP-Adressen werden nicht Bestandteil der Analyse-Events. Es wird kein externer Analysedienst geladen und es erfolgt keine Übermittlung an Google oder andere Analyseanbieter.

Die Server-Ereignisse werden spätestens nach 14 Monaten automatisch gelöscht; bereinigte ungültige Events nach 30 Tagen. Auswertungen werden überwiegend als Tages-, Seiten- und Funnel-Summen verwendet. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Marketing und Partnertechnologien

Derzeit werden keine Marketingpixel, Retargeting-Skripte oder profilbildenden Partnercookies geladen. Ein gekennzeichneter Partnerlink wird erst durch Ihren Klick aufgerufen. Dass der Portalbetreiber eine Affiliate-Vergütung erhalten kann, macht einen normalen Link nicht automatisch zu einem Cookie auf dieser Website.

Externe Medien

Videos, Karten, Schriftbibliotheken oder Social-Media-Widgets von Drittanbietern werden aktuell nicht automatisch eingebettet. Sollte eine solche Funktion hinzukommen, bleibt sie bis zu einer erforderlichen Auswahl blockiert und wird hier mit Anbieter, Zweck, Laufzeit und möglichem Drittlandtransfer dokumentiert.

Einwilligung und Widerruf

Optionale Kategorien sind standardmäßig ausgeschaltet und dürfen nur durch eine aktive, freiwillige Auswahl aktiviert werden. Ablehnen und Zustimmen sind gleich leicht erreichbar. Eine Änderung wirkt für die Zukunft; bereits rechtmäßig erfolgte Verarbeitung wird dadurch nicht rückwirkend unzulässig. Weitere Einzelheiten stehen in der Datenschutzerklärung.

Bei Widerruf wird die optionale Analyse im aktuellen Tab unmittelbar ausgeschaltet; das Einwilligungs-Cookie und die lokalen Analysekennungen werden entfernt. Für das HttpOnly-Zuordnungscookie wird zusätzlich sein Ablauf beim eigenen Server angefragt. Bei erfolgreicher Antwort läuft das Zuordnungscookie im Browser ab. Wenn Sie auf derselben geöffneten Seite wieder zustimmen, wird diese neue Einwilligung erst nach Abschluss der noch offenen Anfrage gespeichert. Bei längerer Wartezeit erscheint ein Hinweis in den Cookie-Einstellungen. Wenn die Anfrage fehlschlägt oder die Antwort nicht ankommt, kann das Zuordnungscookie zunächst bestehen bleiben. Ein weiterer regulärer öffentlicher Seitenaufruf ohne Analyse-Einwilligung löst erneut seinen Ablauf aus. Sie können verbliebene Kennungen auch über die Browserdaten löschen.

Heatmap- und Visual-Behavior-Signale

Die Analyse-Auswahl umfasst auch die eigene visuelle Verhaltensmessung: normalisierte Klickpositionen, Scrollreichweite, Sichtbarkeitsdauer von Sektionen und wichtigen Bedienelementen, Rückscroll-, Dead- und Rage-Click-Signale sowie eine auf 10 % der Analysesitzungen begrenzte Cursorbewegungsstichprobe auf Desktop-Geräten. Sie ist kein Eye Tracking und zeichnet weder den Bildschirm noch Tastatureingaben oder Formularwerte auf.

Heatmap-Rohinteraktionen werden standardmäßig nach 90 Tagen gelöscht; aggregierte Statistiken nach 25 Monaten. Ohne Analyse-Einwilligung wird nichts davon erfasst.

Separat optionale Sitzungswiedergabe

Diese Kategorie ist unabhängig von der allgemeinen Analyse standardmäßig ausgeschaltet. Nach ausdrücklicher Auswahl kann eine zufällig ausgewählte Teilmenge freigegebener Sessions als maskierte DOM-Abfolge aufgezeichnet werden. Das ist kein Video: Gespeichert werden komprimierte Seitenzustände und Interaktionszeitpunkte. Formulare, Eingaben, Passwörter und persönliche Finder-Ergebnisse werden im Browser und nochmals auf dem Server maskiert. Tastatureingaben, Feldwerte, IP-Adressen und Fingerprints werden nicht aufgezeichnet.

Replay-Rohdaten werden nach 30 Tagen, pseudonyme Session-Metadaten nach 90 Tagen gelöscht. Eine Deaktivierung entfernt den lokalen Aufzeichnungsstatus und verwirft noch nicht übertragene Daten.