Nur technisch notwendige Cookies
Im WTS-Portal setzen wir ausschließlich technisch notwendige Cookies. Deshalb brauchen Sie bei uns kein nerviges Consent-Banner klicken.
Konkret verwendete Cookies
Session-Cookie:
- Name:
wts_session - Zweck: hält Ihren Login aufrecht
- Lebensdauer: bis Browser-Schließung oder 12h Timeout
- HttpOnly, Secure, SameSite=Lax
CSRF-Token:
- Name:
wts_csrf - Zweck: Schutz gegen Cross-Site-Request-Forgery
- Lebensdauer: Session-abhängig
- SameSite=Strict
Language-Preference:
- Name:
wts_lang - Zweck: merkt Ihre Sprache (de/en)
- Lebensdauer: 1 Jahr
- Keine personenbezogenen Daten
Theme-Preference:
- Name:
wts_theme - Zweck: Dark/Light Mode
- Lebensdauer: 1 Jahr
- Keine personenbezogenen Daten
Was wir NICHT machen
Kein Tracking:
- Kein Google Analytics
- Kein Facebook Pixel
- Kein LinkedIn Tag Manager
- Kein A/B-Testing-Cookies
Keine Third-Party-Cookies:
- Keine Werbe-Netzwerke
- Keine Social-Media-Widgets die tracken
- Kein CDN-Provider der Nutzer identifiziert
Kein Fingerprinting:
- Kein Browser-Fingerprinting
- Kein Canvas-Fingerprinting
- Kein Font-Enumeration
Wir wissen aus Server-Logs was Sie im Portal machen (nötig für Support & Debugging) — aber das ist keine Tracking-Cookie-Sache.
Analyse-Alternative
Falls Sie selbst Analytics für Ihre WTS-Website wollen (nicht im Portal, sondern in Ihrer eigenen Website):
Datenschutz-freundliche Optionen:
- AWStats — Server-Log-Analyse, kein Cookie nötig (siehe eigener Artikel)
- Matomo (auf Ihrem Webspace) — Analytics ohne Cookies-Zwang möglich
- Plausible (Selbsthosting) — modernes cookie-freies Analytics
- Goatcounter — Open Source
Rechtsgrundlage
Technisch notwendige Cookies sind nach § 25 Abs. 2 TTDSG und DSGVO ohne Einwilligung erlaubt — sie sind für den Dienst erforderlich.
Deshalb kein Consent-Banner nötig.
Für Ihr eigenes Consent-Banner
Wenn Sie auf Ihrer eigenen Website Tracking-Cookies nutzen (Google Analytics, Facebook Pixel etc.), brauchen Sie selbstverständlich ein Consent-Banner.
Empfohlene Tools:
- Cookiebot (kostenpflichtig, sehr solide)
- CookieYes (günstiger)
- Complianz (WordPress-Plugin)
- Real Cookie Banner (WordPress, sehr gut)
Nicht empfohlen:
- Cookie Consent Widget von tag manager (Google) — trackt selber
- Kostenlose Anonymized Consent Widgets — meist nicht rechtskonform
Portal-Login ohne Cookies
Rein technisch: das WTS-Portal funktioniert nicht ohne Session-Cookie. Wenn Sie Cookies im Browser komplett deaktivieren:
- Login geht nicht
- Portal-Nutzung nicht möglich
- API-Nutzung geht (nutzen Bearer-Tokens statt Cookies)
Local Storage & Session Storage
Zusätzlich zu Cookies verwenden wir minimal:
- Local Storage — für Portal-Präferenzen (z.B. eingeklappte Sektionen)
- Session Storage — temporäre UI-Daten
Alles auf Ihrem Gerät, kein Transport zu uns.