Rechtliche Informationen
Cookie-Hinweise
Auf dieser Seite erklären wir, welche Cookies und ähnlichen Technologien wir einsetzen, warum sie für unsere Dienste wichtig sind und wie lange Daten gespeichert werden.
Stand: September 2026
Was sind Cookies?
Cookies sind kleine Textinformationen, die im Browser gespeichert werden können. Ähnliche Technologien sind zum Beispiel Local Storage, Session Storage, Pixel oder serverseitige Session-IDs.
Sie helfen dabei, eine Website sicher, zuverlässig und nutzbar zu machen. Ohne bestimmte Cookies könnten Login, Warenkorb, Sicherheitsprüfungen oder Support-Funktionen nicht korrekt funktionieren.
Warum Cookies wichtig sind
Als Hosting-Anbieter betreiben wir sicherheitskritische Dienste. Cookies und technische Speicherungen sind deshalb nicht nur Komfort, sondern oft notwendig, um Konten, Bestellungen und Infrastruktur zu schützen.
- Sie halten angemeldete Nutzer im Kundenpanel angemeldet.
- Sie schützen Formulare vor CSRF-Angriffen.
- Sie merken Warenkorb und Bestellschritte.
- Sie verhindern Missbrauch, Spam und automatisierte Angriffe.
- Sie speichern Ihre Cookie-Auswahl, damit Sie nicht ständig neu gefragt werden.
- Sie helfen, technische Fehler und Sicherheitsvorfälle zu analysieren.
Welche Daten gespeichert werden
Je nach Funktion können folgende Daten verarbeitet oder gespeichert werden:
- Session-IDs und Sicherheits-Token
- Login-Status und Ablaufzeit einer Sitzung
- Cookie-Einwilligung und gewählte Cookie-Kategorien
- Warenkorb- und Checkout-Informationen
- Technische Informationen wie IP-Adresse, Browser, Gerät und Zeitpunkt
- Support- oder Chat-Session-IDs
- Analyse-Daten nur, wenn Sie eingewilligt haben
Übersicht der Cookies und Speicherungen
| Kategorie | Beispiele | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Anmeldung (Kundenbereich) | cts_access_token, cts_refresh_token | Angemeldet bleiben, Sitzung prüfen und erneuern (HttpOnly, nur per HTTPS) | Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 TDDDG | Access-Token 15 Minuten, Refresh-Token 30 Tage; beim Abmelden sofort gelöscht |
| Anmeldung (Mitarbeiterbereich) | cts_staff_access_token, cts_staff_refresh_token | Sitzung im internen Mitarbeiterbereich (nur für Mitarbeiter) | Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG | Kurze Sitzungsdauer, beim Abmelden sofort gelöscht |
| Sicherheit | cts_csrf_token, cts_passkey_login_challenge, cts_trusted_mfa | Schutz vor gefälschten Formularanfragen, Passkey-Anmeldung, Merken eines bestätigten Geräts für die Zwei-Faktor-Anmeldung | Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG | CSRF-Token 24 Stunden, Passkey-Challenge 5 Minuten, vertrauenswürdiges Gerät 30 Tage |
| Cloudflare (Sicherheit und Auslieferung) | Turnstile-Captcha (challenges.cloudflare.com), Schutz vor Angriffen, Bot-Erkennung | Schutz von Anmeldung und Formularen vor automatisierten Anfragen und Angriffen. Cloudflare kann dazu eigene technische Cookies oder Speicherwerte setzen. | Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG | Session bis wenige Stunden; abhängig von Cloudflare |
| Cookie-Auswahl | cts_cookie_consent (Cookie), cts_cookie_consent_id (Local Storage), cts_cookie_banner_dismissed (Session Storage) | Speichert deine Cookie-Auswahl, damit du nicht bei jedem Besuch neu gefragt wirst. Die Zufalls-ID verknüpft mehrere Entscheidungen für den Einwilligungsnachweis. | Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht), § 25 Abs. 2 TDDDG | Cookie 12 Monate, danach fragen wir erneut; Zufalls-ID bis zum Löschen im Browser; Banner-Hinweis bis zum Schließen des Tabs |
| Warenkorb und Bestellprozess | Warenkorb- und Checkout-Zwischenstand (Local Storage / Session Storage) | Merken ausgewählter Produkte und Durchführung der Bestellung | Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG | Bis zum Abschluss der Bestellung oder bis zur Löschung des Warenkorbs |
| Komfort im Kundenbereich | Live-Chat- und Support-Unterhaltung, Dashboard-Widgets, ausgeblendete Hinweise (Local Storage) | Zuordnung laufender Support-Gespräche, Merken deiner Ansicht und ausgeblendeter Hinweise | Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG | Bis du sie im Browser löschst oder das Gespräch beendet ist |
| Statistik (nur mit Einwilligung) | Google Analytics: _ga, _ga_<ID> | Verstehen, wie die Website genutzt wird, um Fehler und Inhalte zu verbessern. Werbe-Funktionen (ad_storage, ad_user_data, ad_personalization) sind deaktiviert. | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | Nur nach Einwilligung; _ga und _ga_<ID> laut Google 2 Jahre; bei Widerruf löschen wir sie sofort |
| Server-Logs | IP-Adresse, Zeitpunkt, URL, Browser, HTTP-Statuscode | IT-Sicherheit, Fehleranalyse, Missbrauchserkennung und Stabilität der Dienste | Art. 6 Abs. 1 lit. f DSGVO | Grundsätzlich zeitlich begrenzt; länger bei Sicherheitsvorfällen oder Abuse-Fällen |
Technisch notwendige Cookies
Technisch notwendige Cookies setzen wir ohne Einwilligung ein, wenn sie erforderlich sind, um unsere Website oder unsere Dienste bereitzustellen.
Dazu gehören insbesondere:
- Login- und Session-Cookies für das Kundenpanel
- CSRF-Token zum Schutz vor gefälschten Formularanfragen
- Sicherheits- und Rate-Limit-Informationen
- Warenkorb- und Checkout-Zwischenspeicher
- Cookie-Consent-Speicherung
- Cloudflare Turnstile zum Schutz von Anmeldung und Formularen
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Bei Vertragsfunktionen, zum Beispiel Bestellung oder Kundenkonto, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Analyse und Google Analytics
Analyse-Cookies und ähnliche Technologien setzen wir nur ein, wenn Sie vorher eingewilligt haben. Dazu gehört Google Analytics.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Verarbeitung auch durch Google LLC in den USA stattfinden. Grundlage der Übermittlung sind der EU-US-Datenschutzrahmen (Data Privacy Framework) bzw. Standardvertragsklauseln. Werbe-Funktionen von Google sind bei uns abgeschaltet.
Dabei können Informationen über Seitenaufrufe, technische Gerätemerkmale, Interaktionen, ungefähre Region und Nutzungszeitpunkte verarbeitet werden.
Speicherdauer
Wir speichern Cookie- und Nutzungsdaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.
- Session-Cookies: meistens bis zum Schließen des Browsers oder Ablauf der Sitzung
- Login: Access-Token 15 Minuten, Refresh-Token 30 Tage; vertrauenswürdiges Gerät (Zwei-Faktor) 30 Tage
- Cookie-Einwilligung: 12 Monate, danach wird die Auswahl erneut abgefragt
- Warenkorb: bis zur Bestellung, Löschung oder automatischen Bereinigung
- Analyse-Daten: nur bei Einwilligung und abhängig vom Anbieter, typischerweise bis zu 14 Monate
- Server-Logs: zeitlich begrenzt; länger nur bei Missbrauch, Sicherheitsvorfällen oder rechtlichen Anforderungen
Ihre Wahlmöglichkeiten
Sie können freiwillige Cookies im Cookie-Banner ablehnen oder akzeptieren. Technisch notwendige Cookies können nicht vollständig deaktiviert werden, ohne dass zentrale Funktionen der Website ausfallen.
Zusätzlich können Sie Cookies im Browser löschen oder blockieren. Dadurch können jedoch Login, Warenkorb, Support-Chat oder Bestellprozess eingeschränkt sein.
Widerruf der Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Klicke dazu auf den Button „Cookies“ unten links und wähle „Ablehnen“. Bereits gesetzte Google-Analytics-Cookies werden dabei sofort aus deinem Browser gelöscht.
Zum Nachweis deiner Entscheidung speichern wir Zeitpunkt, Auswahl, Banner-Version, Browserkennung und eine gekürzte IP-Adresse (letzte Stelle entfernt). Diese Nachweise löschen wir nach 12 Monaten. Das bloße Schließen des Banners ohne Auswahl gilt nicht als Einwilligung und wird nicht als Auswahl gespeichert; Statistik bleibt dann aus.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Zusammenhang mit der Datenschutzerklärung
Diese Cookie-Hinweise ergänzen unsere Datenschutzerklärung. Weitere Informationen zu Verantwortlichem, Betroffenenrechten, Empfängern, Datenübermittlung und Beschwerderecht finden Sie in der Datenschutzerklärung.