Was sind Cookies
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Website besuchen. Wir verwenden Cookies und ähnliche Technologien (localStorage, sessionStorage), um die Qrew-Plattform zu betreiben und Ihr Erlebnis zu verbessern.
Von uns verwendete Cookies
Unbedingt erforderlich (keine Einwilligung nötig)
| Name | Zweck | Dauer |
|---|---|---|
session_token | Sitzungsauthentifizierung auf app.qrew.it (HttpOnly, Secure, SameSite=Lax in der Produktion) | Persistent (für die Dauer der Sitzung) |
Cookie: NEXT_LOCALE | Spracheinstellung der Marketing-Website qrew.it (von next-intl gesetzt; SameSite=Lax) | Bis zu 12 Monate |
localStorage: i18nextLng | Spracheinstellung der PWA (app.qrew.it) | Persistent, bis sie gelöscht wird |
localStorage: qrew_theme | Design-Einstellung der Oberfläche | Persistent, bis sie gelöscht wird |
Sicherheit & Auslieferung (Cloudflare — keine Einwilligung nötig)
Cloudflare sitzt als unser CDN und Reverse Proxy vor qrew.it, app.qrew.it und api.qrew.it. Seine Bot-Verwaltungs- und Rate-Limiting-Funktionen können, wenn sie ausgelöst werden, die folgenden Cookies auf Ihrer Domain setzen. Sie sind für die Sicherheit und Auslieferung des Dienstes unbedingt erforderlich, daher wird dafür kein Einwilligungs-Banner angezeigt.
| Name | Zweck | Dauer |
|---|---|---|
__cf_bm | Unterscheidet vertrauenswürdigen Verkehr von automatischen Bots und wendet Rate Limiting an | Etwa 30 Minuten |
cf_clearance | Wird nur gesetzt, wenn Sie eine Cloudflare-Sicherheitsprüfung bestehen (z. B. ein Challenge oder Captcha) | Etwa 30 Minuten |
Funktional (Einwilligung erforderlich)
| Name | Zweck | Dauer |
|---|---|---|
localStorage: qrew_device_id | Gerätekennung zur Anti-Spoofing- und Vertrauensbewertung | Persistent, bis sie gelöscht wird |
| Service Worker: Push-Abonnement | Abonnement für Web-Push-Benachrichtigungen | Bis zum Widerruf |
| WebAuthn-Zugangsdaten (serverseitig) | Passkey-Zugangsdaten-IDs für die passwortlose Anmeldung | Bis zur Entfernung in den Einstellungen |
Cookies von Drittanbietern
Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern und setzen keine clientseitige Analytik ein, die Cookies in Ihrem Browser speichert. Der Website-Verkehr wird auf unserem eigenen Server mit AWStats gemessen, das die Webserver-Zugriffsprotokolle (nicht Cookies) analysiert, um aggregierte, nicht identifizierbare Statistiken zu erstellen, und daher nichts auf Ihrem Gerät hinterlässt. Cloudflare kann die oben aufgeführten unbedingt erforderlichen Sicherheitscookies setzen, und Stripe kann während des Bezahlvorgangs Cookies setzen — siehe Stripe-Datenschutzrichtlinie.
Cookies verwalten
Sie können Cookies über Ihre Browsereinstellungen steuern. Beachten Sie, dass Sie sich nicht anmelden oder die Plattform nutzen können, wenn Sie unbedingt erforderliche Cookies deaktivieren.
- Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
- Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten
- Safari: Einstellungen → Datenschutz → Cookies und Website-Daten
Einwilligung
Wir halten unsere Cookie-Bilanz bewusst minimal. Die oben genannten Cookies sind unbedingt erforderlich, um die Plattform zu betreiben, zu sichern und auszuliefern, oder um Ihre Sprache und Ihr Design zu speichern; sie erfordern daher keine ausdrückliche Einwilligung, und wir zeigen kein Cookie-Banner an. Funktionen, die auf Ihrer Einwilligung beruhen — wie Web-Push-Benachrichtigungen und die optionale Foto-Verifizierung in der App — werden separat in dem Moment angefragt, in dem Sie sie nutzen, wie in unserer Datenschutzerklärung beschrieben. Die Verkehrsmessung mit AWStats erfolgt serverseitig aus den Zugriffsprotokollen und setzt keine Cookies. Sie können Cookies jederzeit in den Browsereinstellungen löschen oder blockieren; dies kann jedoch die Anmeldung und Ihre gespeicherten Einstellungen beeinträchtigen.
Aktualisierungen
Wir können diese Cookie-Richtlinie aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Überarbeitungsdatum veröffentlicht.