Cookies und lokale Speicher
Bestandsgold setzt technisch notwendige Cookies für die Anmeldung und die Eingabeerhaltung nach einem Buchungsfehler. Wer die öffentlichen Seiten nur liest, bekommt von uns keines. Dazu kommen Einträge im lokalen Speicher des Browsers, wenn du eines unserer Erklärvideos ansiehst und wenn du im angemeldeten Bereich ein Skript für deine Videoaufnahme schreibst. Diese Seite zählt alles vollständig auf.
Verantwortlich ist JKVertrieb GbR, Freienwalder Straße 10, 16269 Wriezen. Die vollständigen Angaben stehen im Impressum.
Diese Cookies setzen wir
| Name | Zweck | Laufzeit | Rechtsgrundlage |
|---|---|---|---|
bg_session, über https __Host-bg_session | Hält dich im angemeldeten Bereich angemeldet, gleich ob du dich per Link oder mit Passwort angemeldet hast. Der Wert ist signiert, aber nicht verschlüsselt: Er enthält Nutzer- und Organisationskennung, Name, E-Mail-Adresse, Rolle und den Stand des zweiten Faktors. Wer das Cookie hat, kann das lesen, aber nichts davon ändern. An das Cookie selbst kommt JavaScript im Browser nicht heran, und es geht nur an unsere eigene Adresse. | 30 Tage. Vor der Bestätigung des zweiten Faktors nur 15 Minuten. Beim Abmelden sofort überschrieben. | Unbedingt erforderlich für den von dir angeforderten Dienst, § 25 Absatz 2 Nummer 2 TDDDG: Ohne dieses Cookie gibt es keinen angemeldeten Bereich. Die 30 Tage sind die Anmeldung selbst und kein zusätzliches „angemeldet bleiben“ – ein Häkchen dafür gibt es nicht, und Abmelden beendet sie sofort. Für die Verarbeitung dahinter: Artikel 6 Absatz 1 Buchstabe b DSGVO. |
bg_login_challenge, über https __Host-bg_login_challenge | Bindet den Anmeldelink – auch den aus „Passwort vergessen?“ – an den Browser, der ihn angefordert hat. Ein untergeschobener Link meldet dich damit nicht in ein fremdes Konto an. Gespeichert wird nur ein Hashwert, nie der Link selbst. Auch an dieses Cookie kommt JavaScript im Browser nicht heran. | 15 Minuten, so lange wie der Anmeldelink. Wird beim Einlösen gelöscht. | Unbedingt erforderlich, § 25 Absatz 2 Nummer 2 TDDDG. Für die Verarbeitung dahinter: Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einer sicheren Anmeldung, dazu Artikel 32 DSGVO. |
bg-booking-draft | Erhält nach einem Buchungsfehler Vorname, Nachname, E-Mail, Telefonnummer, gewählte Zeit und Gesprächsart, damit du sie korrigieren kannst. Verschlüsselt und gegen Veränderung geschützt, nur für genau diesen Buchungslink verwendbar. HttpOnly verhindert JavaScript-Zugriff; über HTTPS wird es nur verschlüsselt übertragen. Keine Passwörter, Zugangstokens oder freien Nachrichtentexte. | Höchstens 15 Minuten; vor der nächsten Buchungseingabe gelöscht, auch bei Erfolg. | Technisch notwendige Eingabeerhaltung für die angeforderte Buchung, § 25 Absatz 2 Nummer 2 TDDDG; für die Verarbeitung Artikel 6 Absatz 1 Buchstabe b DSGVO. |
Beim bloßen Lesen der öffentlichen oder geteilten Seiten setzen wir kein Cookie. Anmeldung und Anmeldelink benötigen die oben genannten Cookies. Erst nach einem Fehler bei einer abgesendeten Terminbuchung wird der kurzlebige Buchungsentwurf gespeichert.
Kein Einwilligungsbanner
Für technisch notwendige Cookies verlangt § 25 Absatz 2 Nummer 2 TDDDG keine Einwilligung. Dasselbe gilt für die Einträge im lokalen Speicher, die unten beschrieben sind. Anderes legen wir nicht ab: keine Reichweitenmessung im Browser, kein Zählpixel, keine Schaltfläche eines sozialen Netzwerks, kein Wiedererkennen über fremde Seiten hinweg. Also gibt es hier auch kein Banner. Ein Banner ohne echte Wahl kostet dich nur einen Klick.
Auch die Zählung, ob ein Geschenk geöffnet wurde, kommt ohne Cookie aus. Aus dem Netzanteil der IP-Adresse, einem Servergeheimnis und dem Empfehlungslink entsteht ein Hashwert; die IP-Adresse selbst speichern wir nicht. Bist du bei uns angemeldet und öffnest ein Geschenk oder eine Geschenk-Seite deiner eigenen Organisation, sorgt das vorhandene Sitzungs-Cookie dafür, dass deine eigene Öffnung nicht mitzählt. Wie das genau läuft, steht in der Datenschutzerklärung.
Lokale Speicher im Browser
Zwei Stellen nutzen den Local Storage deines Browsers. Die erste sind die Erklärvideos unter „Hilfe“. Hast du einen Film fast bis zum Ende angesehen, merkt sich dein Browser das unter dem Schlüssel bg.hilfe.gesehen. Dann steht an diesem Film ein Häkchen – auf den Hilfeseiten und in der Hilfe im angemeldeten Bereich. Gespeichert sind nur die Kurznamen der gesehenen Filme, höchstens hundert. Der Eintrag verlässt deinen Browser nie und enthält keine Angaben zu dir. Er ist für die Funktion erforderlich, die du gerade nutzt (§ 25 Absatz 2 Nummer 2 TDDDG). Du löschst ihn mit den Websitedaten in deinem Browser.
Die zweite ist das Skript für deine Videoaufnahme im angemeldeten Bereich. Was du dort als Text zum Ablesen schreibst, anpasst oder dir vorschlagen lässt, merkt sich dein Browser unter Schlüsseln, die mit bg.videoskript.v1: beginnen – dazu Tempo und Schriftgröße der Ablesehilfe. Hinter dem Anfang stehen deine Nutzerkennung und der Zweck des Videos, damit sich die Texte zweier Konten auf einem Gerät nicht vermischen. Gespeichert sind höchstens 5.000 Zeichen je Zweck. Einen Eintrag, den du 180 Tage lang nicht geändert hast, beachtet die Anwendung nicht mehr und löscht ihn, sobald sie darauf stößt. Der Text verlässt deinen Browser nie, auch nicht beim Hochladen des Videos. Er ist für die Funktion erforderlich, die du gerade nutzt (§ 25 Absatz 2 Nummer 2 TDDDG). Du löschst ihn, indem du das Feld leerst, oder mit den Websitedaten in deinem Browser.
Den Session Storage nutzt nur der Fehlermelder für eingeladene Testnutzer. Was dort in das Formular getippt oder angehängt wird, merkt sich der Browser unter Schlüsseln, die mit fehlermelder: beginnen – damit nichts verloren geht, wenn das Absenden scheitert. Der Eintrag gilt nur für diesen einen Tab, ist nach dem Schließen weg und wird nach erfolgreichem Absenden gelöscht. Auch er verlässt deinen Browser nie und ist für die Funktion erforderlich, die du gerade nutzt (§ 25 Absatz 2 Nummer 2 TDDDG).
IndexedDB benutzt die Anwendung nicht. Auch das Anhalten des Videos auf der Startseite und der Verlauf des Hilfe-Chats werden nicht im Browser gespeichert; beides gilt nur, solange die Seite offen ist. Das hat auch eine unbequeme Seite: Was du in den übrigen Formularen tippst, steht dort, bis du absendest. Schließt du das Fenster vorher, ist das Getippte weg.
Prüf-Feld von Cloudflare
In der eingesetzten Fassung ist das Prüf-Feld von Cloudflare nicht eingerichtet. Es wird nichts von Cloudflare geladen, und es fließen keine Daten dorthin. Sobald es eingerichtet ist, steht es vor der Terminbuchung und vor einem Rückrufwunsch auf der geteilten Seite deines Beraters sowie in dem Formular, mit dem du bei uns einen Termin anfragst; geladen wird es dann direkt bei Cloudflare, und dazu gilt die Datenschutzerklärung.
Cookies und Speicher löschen oder verbieten
Jeder Browser hat dafür eine eigene Stelle in den Einstellungen, meist unter „Datenschutz“ oder „Cookies und Websitedaten“. Dort löschst du entweder alles oder nur die Daten dieser Seite. Ein Cookie-Banner brauchst du dafür nicht, und uns musst du auch nicht fragen.
Danach bist du abgemeldet und meldest dich neu an – mit Passwort oder mit einem neuen Anmeldelink. Ein Link, der schon unterwegs ist, wirkt weiter, führt aber über eine Bestätigungsseite mit einem zusätzlichen Klick, weil der Browser sich nicht mehr als der anfragende ausweisen kann. Die Häkchen an den gesehenen Erklärvideos und die gemerkten Skripte für deine Videoaufnahmen sind dann weg. Die öffentlichen Seiten und Buchungen funktionieren auch ohne Cookies; nach einem Buchungsfehler ohne JavaScript müssen Eingaben dann erneut eingetragen werden. Verbietest du Cookies für diese Seite dauerhaft, kannst du dich allerdings nicht mehr anmelden: ohne Sitzungs-Cookie gibt es keinen angemeldeten Bereich.
Stand
5. Oktober 2026. Kommt ein Cookie oder ein Speichereintrag dazu oder fällt einer weg, ändern wir diese Seite mit. Fragen dazu gehen an info@bestands-gold.com.