Was diese Seite zeigt
Diese Seite nennt, was die Plattform freestays im Browser speichert. Grundlage ist die Liste, die im Programmcode der Plattform steht. Dieselbe Liste rendert die Cookie-Seite der Plattform, und der Cookie-Banner liest sie. Die Plattform befindet sich vor dem Start. Ein Abgleich mit den im Produktivbetrieb tatsächlich gesetzten Einträgen steht noch aus.
Übersicht
| Name | Typ | Zweck | Dauer | Kategorie |
|---|---|---|---|---|
| sb-*-auth-token | Cookie | Hält eine Anmeldung aufrecht. Wird nur nach einer Anmeldung gesetzt. | bis zur Abmeldung, höchstens 400 Tage | notwendig |
| sb-*-auth-token-code-verifier | Cookie | Sichert den Anmeldevorgang per E-Mail-Link ab; vorgesehen auch für die Anmeldung mit einem Google- oder Apple-Konto. | bis zum Abschluss der Anmeldung | notwendig |
| fs_consent | localStorage | Speichert die Auswahl aus dem Cookie-Banner, damit sie nicht erneut abgefragt wird. | 12 Monate | notwendig |
Weitere Einträge enthält die Liste nicht. Einen Analyse-Dienst setzt die Plattform derzeit nicht ein.
Anmelde-Cookies
Die beiden Cookies mit dem Anfang sb- gehören zur Anmeldung. Sie sind nur für den Server lesbar, Skripte im Browser kommen nicht heran. Sie werden bei verschlüsselter Übertragung gesetzt und mit der Einstellung SameSite Lax versehen; nur in der lokalen Entwicklung ohne HTTPS entfällt die Verschlüsselungsvorgabe. Die Plattform erneuert sie bei Anfragen automatisch, solange die Anmeldung besteht.
Die Anmeldung mit einem Google- oder Apple-Konto ist im Code angelegt, wird aber erst angeboten, wenn der jeweilige Anbieter eingesetzt wird. Melden sich Personen so an, setzen die Anbieter beim Anmeldevorgang eigene Einträge auf ihren eigenen Seiten. Dafür sind sie selbst verantwortlich. Die Plattform setzt dabei keine weiteren Einträge.
Auswahl aus dem Cookie-Banner
Der Eintrag fs_consent liegt im lokalen Speicher des Browsers. Er enthält die Fassung des Banners, die Entscheidung für Analyse (ja oder nein) und den Zeitpunkt der Entscheidung. Ist er älter als zwölf Monate oder hat sich der Banner geändert, gilt die Auswahl als nicht getroffen, und der Banner fragt erneut.
Solange keine Entscheidung vorliegt, lädt die Plattform keinen Dienst der Kategorie Analyse. Eine solche Kategorie gibt es in der Liste derzeit nicht. Vorgesehen ist die Fehlererfassung im Browser mit Sentry, die nur nach Zustimmung laufen soll und noch nicht im Einsatz ist.
Wer angemeldet ist, dessen Auswahl hält die Plattform zusätzlich im Konto fest, als Nachweis erteilter und widerrufener Einwilligungen. Gespeichert werden Nutzerkennung, Dokument und Zeitpunkte; der Code schreibt dabei weder IP-Adresse noch Browserkennung. Bei Besuchenden ohne Konto bleibt die Auswahl allein im Browser. Der Browser-Eintrag ist maßgeblich für den Banner. Schlägt das Speichern im Konto fehl, bleibt die Auswahl im Browser gültig.
Auswahl ändern
Die Auswahl lässt sich über die Schaltfläche in den Cookie-Einstellungen ändern. Sie steht auf der Cookie-Seite der Plattform und in den Einstellungen von Creator-Konten, Bereich Einwilligungen.
Rechtliche Einordnung
Ob die drei Einträge ohne Einwilligung gesetzt werden dürfen, weil sie nur die angeforderte Funktion erbringen, und welche Rechtsgrundlage für den Nachweis im Konto gilt, steht zur rechtlichen Prüfung an.
Fragen
Fragen beantwortet support@freestays.app.