Cookies & lokale Speicherung
Diese Website nutzt technisch notwendige, funktionale sowie Authentifizierungs- und Sicherheits-Cookies. Zusätzlich kann Google Analytics 4 zur statistischen Reichweitenmessung eingesetzt werden — ausschließlich nach Ihrer freiwilligen Einwilligung und jederzeit widerrufbar. Werbe- oder Remarketing-Dienste werden nicht eingesetzt.
Was Cookies hier bedeuten
Cookies sind kleine Textdateien, die im Browser gespeichert werden. Zusätzlich verwenden wir Browser-Speicher (localStorage), etwa um die gewählte Sprache zu behalten. Rechtlich werden beide gleich behandelt.
Für technisch notwendige Speicherung ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Für Statistik-Cookies (Google Analytics 4) ist Ihre Einwilligung erforderlich (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese fragen wir über das Consent-Banner ab. Ohne Zustimmung wird kein Google-Skript geladen und kein Analytics-Cookie gesetzt. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Ergebnis der technischen Prüfung (Stand: August 2026)
Die veröffentlichte Website wurde in einer frischen Browsersitzung (leeres Profil, ohne jede Interaktion) technisch geprüft. Ergebnis vor einer Einwilligung:
- Kein Google-Analytics-Skript, keine Verbindung zu googletagmanager.com oder google-analytics.com, kein _ga-Cookie.
- Kein Google Tag Manager, kein Meta-Pixel, keine Werbe- oder Remarketing-Dienste.
- Keine eingebetteten externen Medien (kein YouTube, Vimeo, Google Maps).
- Kein Zahlungsdienst-Skript, kein Captcha-Dienst.
- In localStorage nur die Sprachwahl sowie — nach Ihrer Entscheidung — der Eintrag gw_consent_v1 mit Ihrer Auswahl, dem Zeitpunkt und der Consent-Version. Es werden dabei keine personenbezogenen Daten gespeichert.
- Schriftarten werden lokal von unserem eigenen Server geladen — es besteht keine Verbindung zu Google-Servern.
- Gesetzte Cookies: ausschließlich __cf_bm und __dpl des Hosting-/CDN-Anbieters (siehe unten).
Google Analytics 4 wird erst nach einem aktiven Klick auf „Statistik akzeptieren“ geladen. Lehnen Sie ab oder treffen Sie keine Auswahl, bleibt der Zustand wie oben beschrieben.
1. Technisch notwendige Cookies
Erforderlich für Aufruf, Auslieferung und Grundfunktionen der Seite. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
| Cookie / Speicher | Zweck | Dauer |
|---|---|---|
| __dpl | Routing auf die korrekte Auslieferungsversion der Website (Hosting/CDN) | bis zu 1 Jahr |
| __cf_bm | Bot- und Missbrauchsschutz des CDN (Cloudflare) | 30 Minuten |
Schriftarten (lokal gehostet)
Die verwendeten Schriften (Prosto One, Montserrat, Orbitron, Fraunces) werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Übertragung Ihrer IP-Adresse an Google Fonts oder andere Dritte statt. Es werden dabei keine Cookies gesetzt.
2. Funktionale Speicherung
Verbessert die Bedienung, ohne Nutzerverhalten auszuwerten.
| Cookie / Speicher | Zweck | Dauer |
|---|---|---|
| goykova-lang (localStorage) | Merkt die gewählte Sprache (DE/EN/BG/ES) | bis zum Löschen im Browser |
| UI-Zustände (localStorage) | Merkt z. B. zuletzt geöffnete Bereiche im Kundenkonto | bis zum Löschen im Browser |
3. Authentifizierungs-Cookies
Nur relevant, wenn Sie sich im Kundenbereich anmelden (Magic Link) oder als Administratorin eingeloggt sind. Ohne diese Speicherung ist ein Login technisch nicht möglich.
| Cookie / Speicher | Zweck | Dauer |
|---|---|---|
| sb-<projekt>-auth-token | Speichert die Anmeldesitzung (Zugriffs- und Erneuerungstoken) | bis Logout bzw. Ablauf der Sitzung |
| PKCE-/Code-Verifier | Sichert den Magic-Link-Anmeldevorgang gegen Missbrauch | wenige Minuten |
4. Sicherheits-Cookies
Dienen dem Schutz vor automatisierten Angriffen, Formular-Missbrauch und dem unbefugten Zugriff auf Angebots- und Portallinks. Sie enthalten keine Werbe- oder Profilinformationen.
| Cookie / Speicher | Zweck | Dauer |
|---|---|---|
| Rate-Limit-/Abuse-Kennungen | Erkennt Massenanfragen an Kontakt- und Anfrageformulare | Sitzung bis 24 Stunden |
5. Analyse & Statistik — Google Analytics 4 (einwilligungspflichtig)
Status: nur nach Einwilligung aktiv. Wir nutzen Google Analytics 4 (Messkennung G-3J0H50H68S) zur statistischen Reichweitenmessung und zur Verbesserung der Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in Drittländern (insbesondere USA) ist möglich.
- Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
- Erst nach Zustimmung: Das Google-Skript wird geladen und analytics_storage auf „granted“ gesetzt.
- Immer deaktiviert: ad_storage, ad_user_data und ad_personalization — keine Werbung, kein Remarketing, keine Google-Signale.
- Erfasste Ereignisse: Seitenaufruf (bereinigter öffentlicher Pfad und Seitentitel) sowie die Ereignisse „Fragebogen geöffnet“, „Fragebogen erfolgreich gesendet“, „Kontakt-Klick“ und „Sprachwechsel“ (nur Sprachcode). Es werden keine Namen, E-Mail-Adressen, Telefonnummern, Freitexte, Budgets, Kunden-, Angebots-, Rechnungs- oder Projektkennungen, Tokens oder Zahlungsdaten übermittelt; URL-Parameter werden entfernt.
- Nur öffentliche Seiten: In Kundenkonto, Angebots- und Portallinks, Rechnungen, Zahlungen, Chat, Buchhaltung und im Adminbereich wird Analytics auch nach Zustimmung nicht geladen.
| Cookie / Speicher | Zweck | Dauer |
|---|---|---|
| _ga | Google Analytics 4: unterscheidet Besucher (Client-ID) | bis zu 2 Jahre |
| _ga_<Container-ID> | Google Analytics 4: hält den Sitzungsstatus | bis zu 2 Jahre |
| gw_consent_v1 (localStorage) | Speichert Ihre Consent-Entscheidung, Zeitpunkt und Consent-Version | bis zum Löschen im Browser |
Die Aufbewahrungsdauer der Ereignisdaten in Google Analytics richtet sich nach der im Google-Analytics-Konto eingestellten Datenaufbewahrung (Standard: 14 Monate).
Widerruf: Über „Cookie-Einstellungen“ im Seitenfuß können Sie die Statistik jederzeit wieder deaktivieren. Dabei wird analytics_storage auf „denied“ gesetzt, es werden keine weiteren Ereignisse gesendet und vorhandene _ga-Cookies unserer Domain werden gelöscht, soweit technisch möglich.
6. Zahlungsdienstleister (Stripe / Mollie)
Status: inaktiv. Zahlungen erfolgen derzeit ausschließlich per Banküberweisung; dabei werden keine Cookies Dritter gesetzt.
- Stripe — bei Aktivierung setzt Stripe Payments Ltd./Stripe Inc. technisch notwendige Cookies zur Betrugsprävention und Zahlungsabwicklung; sie werden erst beim Aufruf einer Bezahlseite geladen.
- Mollie — bei Aktivierung setzt Mollie B.V. technisch notwendige Cookies zur Durchführung und Absicherung der Zahlung.
Wird eine dieser Optionen freigeschaltet, ergänzen wir hier und in der Datenschutzerklärung Anbieter, verarbeitete Daten, Rechtsgrundlage und Speicherdauer, bevor die Funktion nutzbar ist.
Cookies verwalten und löschen
Sie können Cookies und lokalen Speicher jederzeit in den Einstellungen Ihres Browsers ansehen, einzeln oder vollständig löschen und das Setzen künftig einschränken.
Bitte beachten Sie: Werden Authentifizierungs- oder notwendige Cookies blockiert, funktionieren Login, Kundenbereich, Angebotsseiten und Formulare nicht mehr zuverlässig.
Fragen zu Cookies: info@goykova-webdesign.com