Cookie-Richtlinie

Diese Cookie-Richtlinie erläutert, welche Cookies und vergleichbaren Technologien (z. B. Local Storage) wir einsetzen. Sie ergänzt unsere Datenschutzerklärung. Rechtsgrundlage für den Einsatz nicht zwingend erforderlicher Technologien ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO); für zwingend erforderliche Technologien § 25 Abs. 2 TDDDG.

1. Was sind Cookies?

Cookies sind kleine Textinformationen, die in Ihrem Browser gespeichert werden. Vergleichbare Technologien (Local Storage, Session Storage) erfüllen ähnliche Zwecke. Sie können sitzungsbezogen (werden beim Schließen des Browsers gelöscht) oder dauerhaft sein.

2. Kategorien

Notwendig (keine Einwilligung erforderlich)

Diese Technologien sind für den Betrieb unerlässlich, z. B. für Anmeldung/Session, Sicherheit, Warenkorb, Spracheinstellung und die Speicherung Ihrer Cookie-Auswahl. Ohne sie funktionieren wesentliche Teile der Dienste nicht.

Statistik / Reichweitenmessung (nur mit Einwilligung)

Zur anonymisierten Auswertung der Nutzung setzen wir – ausschließlich nach Ihrer Einwilligung – Google Analytics 4 mit aktivem Consent-Mode v2 (standardmäßig keine Analyse-Speicherung) und IP-Anonymisierung ein.

Marketing / externe Inhalte (nur mit Einwilligung)

Sofern eingesetzt, dienen diese der Einbindung externer Inhalte (z. B. eingebettete Karten, Werbenetzwerke). Aktuell sind keine Marketing-Cookies dauerhaft aktiv; Karten-Embeds erfolgen über eine Zwei-Klick-Lösung.

3. Konkretes Cookie- und Speicher-Inventar

Die folgende Übersicht listet die aktuell tatsächlich gesetzten Speicher-Mechanismen. Sie wird gepflegt, sobald sich der Bestand ändert.

3.1 Notwendig (TDDDG § 25 Abs. 2)

Name / Schlüssel	Typ	Anbieter	Zweck	Speicherdauer
nbw-consent-v1	Local Storage	Nobody Workz	Speichert Ihre Cookie-Auswahl (notwendig/Statistik/Marketing)	dauerhaft, bis Sie widerrufen oder Browser-Daten löschen
nbw-theme	Local Storage	Nobody Workz	Speichert Ihre Auswahl Hell-/Dunkel-/System-Theme	dauerhaft, bis Sie es ändern oder Browser-Daten löschen
NEXT_LOCALE / Locale-Cookie	Cookie / Local Storage	Nobody Workz	Speichert die gewählte Sprache (de/en)	bis zu 12 Monate
Login-/Session-Token	httpOnly-Cookie	Nobody Workz	Authentifizierte Sitzung im Kundenportal/Admin	Session bzw. bis zu 7 Tage (Refresh-Token-Rotation)
2FA- und CSRF-Schutz-Token	httpOnly-Cookie	Nobody Workz	Schutz vor Cross-Site-Angriffen und Replay	Session
__cf_bm	Cookie	Cloudflare, Inc. (Bot-Management)	Erkennung automatisierter Zugriffe (Bot-Schutz)	bis zu 30 Minuten je Sitzung
cf_clearance	Cookie	Cloudflare, Inc.	Bestandener Bot-/Sicherheits-Check (Turnstile/Challenge)	bis zu 30 Tage

3.2 Statistik / Reichweitenmessung (TDDDG § 25 Abs. 1, nur nach Einwilligung)

Name / Schlüssel	Typ	Anbieter	Zweck	Speicherdauer
_ga	Cookie	Google Ireland Ltd. (Google Analytics 4, IP-Anonymisierung, Consent-Mode v2)	Reichweitenmessung, Unterscheidung Geräte	bis zu 24 Monate
_ga_G-WRXSWWYL1S	Cookie	Google Ireland Ltd.	Sitzungsstatus für die jeweilige GA4-Property	bis zu 24 Monate

3.3 Optional aktivierbare Technologien (jeweils mit eigener Einwilligung)

Name / Schlüssel	Typ	Anbieter	Zweck	Speicherdauer
Web-Push-Subscription	Browser-Speicher / Service-Worker	Nobody Workz (VAPID-Schlüssel)	Push-Benachrichtigungen, nur nach ausdrücklicher Browser-Einwilligung	bis zum Widerruf oder bis zur automatischen Invalidierung durch den Browser
Eingebettete Karte (z. B. OpenStreetMap, Google Maps, Apple Maps)	Cookie/lokal nach Aktivierung	jeweiliger Karten-Anbieter	Anzeige interaktiver Karten erst nach Zwei-Klick-Aktivierung auf der Kontaktseite	siehe Anbieter

4. Einwilligung verwalten

Beim ersten Besuch fragen wir Ihre Einwilligung über ein Cookie-Banner ab. Sie können nicht notwendige Kategorien aktivieren oder ablehnen und Ihre Auswahl jederzeit über die Cookie-Einstellungen (Footer-Link „Cookie-Einstellungen") mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf ist genauso einfach wie die Erteilung der Einwilligung (§ 25 Abs. 3 TDDDG).

Standardmäßig sind alle nicht zwingend erforderlichen Technologien deaktiviert (Opt-in). Vor Erteilung Ihrer Einwilligung werden insbesondere keine Google-Analytics-Cookies geladen; dies wird über den Google Consent-Mode v2 zusätzlich technisch erzwungen.

5. Speicherdauer

Notwendige Cookies bleiben für die jeweils erforderliche Dauer gesetzt (siehe Tabelle). Einwilligungsbasierte Cookies werden gemäß den Angaben des jeweiligen Anbieters und längstens bis zum Widerruf der Einwilligung gespeichert.

6. Browser-Einstellungen

Sie können Cookies auch über die Einstellungen Ihres Browsers verwalten oder löschen. Das Blockieren bestimmter Cookies kann die Funktionsfähigkeit der Dienste beeinträchtigen.