Cookies

Das eine, das Sie wählen

Die meisten Cookie-Seiten bestehen, damit man Analyse und Werbung ablehnen kann. Werbung gibt es hier überhaupt nicht. Die Analyse ist Google Analytics, geladen über den Google Tag Manager, und Microsoft Clarity, das zeigt, wo geklickt und gescrollt wird — mit unkenntlich gemachtem Text und Bildern. Beide hängen am einzigen Schalter dieser Seite: Beim ersten Besuch fragt das Banner, der Knopf am Fuß dieser Seite öffnet die Antwort wieder, und bis Sie zustimmen schreiben Googles Tags nichts in Ihren Browser und senden höchstens cookielose Pings, und Clarity lädt nicht.

Abgemeldet und mit abgelehnter oder unbeantworteter Analyse setzt diese Seite überhaupt keine Cookies — es sei denn, Sie geben das Passwort eines geteilten Links ein, das setzt das eine unten.

Die zwei, die es gibt

Beide werden von unserem Authentifizierungsanbieter gesetzt, sind First-Party und als HttpOnly und Secure markiert — ein Skript auf der Seite kann sie nicht lesen:

• __Secure-neon-auth.session_token — hält Sie angemeldet. Ohne es würde jeder Seitenaufruf erneut eine Anmeldung verlangen. Es geht, wenn Sie sich abmelden.
• __Secure-neon-auth.session_challenge — besteht für die zehn Minuten des Hin und Her einer Anmeldung, damit die Antwort von Google der Anfrage zugeordnet werden kann, die sie ausgelöst hat. Es ist das, was verhindert, dass die Anmeldung eines anderen in Ihrer Sitzung landet.

Eines für einen Link mit Passwort

tp_unlock_ gefolgt von einem Code für den Link — gesetzt, wenn Sie das Passwort eines geteilten Links eingeben, damit der nächste Seitenaufruf nicht erneut fragt. Es ist First-Party und HttpOnly und gilt einen Tag. Es enthält eine Signatur, die belegt, dass das Passwort eingegeben wurde, nie das Passwort selbst, und ein neues Passwort am Link macht es wertlos.

Nur gesetzt, wenn Sie der Analyse zustimmen

Google Analytics und Microsoft Clarity setzen diese, und erst nachdem Sie der Analyse zugestimmt haben. Ein späteres Ablehnen stoppt sie; das Löschen der Website-Daten im Browser entfernt sie.

• _ga und _ga_3WW403TWDN — Google Analytics, damit ein späterer Besuch als derselbe Browser erkannt wird. Bis zu zwei Jahre.
• _clck — Microsoft Clarity, dasselbe für Clarity. Bis zu ein Jahr.
• _clsk — Microsoft Clarity, fasst die Seiten eines Besuchs zu einer Aufzeichnung zusammen. Ein Tag.
• MUID — von Microsoft auf der eigenen Domain clarity.ms gesetzt, nicht auf dieser Website. Bis zu ein Jahr.

Browser-Speicher, der kein Cookie ist

Zwei Dinge liegen im lokalen Speicher Ihres Browsers und werden nie irgendwohin gesendet: das gewählte Design und — solange Sie abgemeldet sind — Ihre letzten Umwandlungen, damit im Verlauf etwas steht. Das Löschen der Websitedaten im Browser entfernt beides, und die App läuft ohne sie weiter.

Zählen ohne Cookie und ohne Speicher

Besuche und einige Aktionen werden auf unserem eigenen Server als anonyme Tagessummen gezählt. Dafür wird kein Cookie gesetzt und nichts in Ihrem Browser gespeichert, es gibt hier also nichts zuzulassen oder abzulehnen — die Datenschutzseite sagt genau, was gezählt wird.

Wenn sich das ändert

Sollte je etwas Optionales hinzukommen, bekommt diese Seite eine echte Steuerung, bevor es gesetzt wird, nicht danach. Das Datum darüber wird sagen, wann.