Cookie-Richtlinie

Verantwortlicher

Verantwortlicher für die personenbezogenen Daten der Nutzer des Dienstes Certyx ist Rafał Będkowski, eine natürliche Person, die die unter https://certyx.space erreichbare Website Certyx betreibt. Der Verantwortliche ist in Angelegenheiten der Verarbeitung personenbezogener Daten unter der E-Mail-Adresse support@certyx.space erreichbar. Die Datenschutzerklärung beschreibt die Verarbeitung im Einzelnen.

Was diese Website speichert

Es werden keine Werbe-, Fingerprinting- oder externen Schriftdienste geladen; Ressourcen und Skripte werden lokal ausgeliefert. Die einzige optionale Kategorie ist Webanalyse (Google Analytics 4) auf den öffentlichen Informationsseiten, und nur, wenn sie für diese Website eingeschaltet ist und Sie einwilligen. Diese Informationen umfassen Cookies und gleichwertigen Browserspeicher.

Notwendige Kategorien

__Host-clm.session: HttpOnly-Anmelde-Cookie, Authentifizierungsticket mit fester Lebensdauer (standardmäßig 30 Minuten, vom Betreiber festgelegt), das standardmäßig auch nach 15 Minuten ohne Aktivität endet, nicht persistentes Browser-Cookie. __Host-clm.csrf: HttpOnly-Cookie zum Schutz vor Request-Fälschung, das beim Anfordern eines geschützten Formular-Tokens erstellt wird, nicht persistentes Browser-Cookie. Beide verwenden SameSite=Strict, werden nur über HTTPS gesendet (Secure) und durch das Präfix __Host- nur an diesen Hostnamen. Ist OIDC konfiguriert, werden für die Anmeldung temporäre Korrelations- und Nonce-Cookies verwendet.

Analyse-Cookies (nur mit Einwilligung)

_ga: unterscheidet Browser für Google Analytics 4, bis zu 2 Jahre. _ga_<ID>: hält den Sitzungsstatus der Messung, bis zu 2 Jahre. Beide sind Erstanbieter-Cookies, die das Google-Tag setzt, das erst nach Ihrer Einwilligung von www.googletagmanager.com geladen wird; Empfänger und Übermittlungen nennt die Datenschutzerklärung.

Speicherung von Einstellungen

clm.site.language und clm.language: lokale Spracheinstellungen. clm.site.privacy: Ihre Datenschutzauswahl (notwendiger Speicher und, sofern angeboten, die Entscheidung zur Analyse), Version und Zeitstempel; nach 12 Monaten wird erneut gefragt. Diese Einträge verbleiben im Browserspeicher und werden nicht an einen Marketinganbieter gesendet. Sie können die Sprache ändern oder die Einstellungen über die Fußzeile erneut öffnen und den Browserspeicher löschen.

Ihre Wahlmöglichkeiten

Wenn Analyse angeboten wird, fragt das Banner mit gleich gewichteten Schaltflächen „Akzeptieren“ und „Ablehnen“; vor Ihrer Zustimmung wird nichts von Google geladen, und eine Ablehnung lädt nichts. Sie können Ihre Auswahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern; ein Widerruf entfernt die Analyse-Cookies. Ohne Analyse bestätigt das Banner nur den notwendigen Speicher. Werbung wird nie aktiviert. Authentifizierungs- und CSRF-Cookies entstehen im Rahmen der angeforderten Anmeldung, nicht als optionales Tracking. Anmelde-, Konsolen- und Einrichtungsseiten laden nie Analyse.

Änderungen

Cookie-Namen, Laufzeiten und Anbieter hängen von der konfigurierten Anmeldemethode ab; diese Richtlinie wird bei Änderungen aktualisiert.