Cookies und lokaler Speicher
Stand: 2026-10-22
Entwurfsfassung für den geplanten Betrieb. Gewerbe- und Registerangaben sowie die Liste der Hosting- und Kommunikationsdienstleister sind noch zu bestätigen. Die tatsächlichen Dienstleister und Verarbeitungsorte müssen vor Verarbeitung echter Kundendaten ergänzt werden.
1. Verantwortlicher
Kevin Kozar, Johann Joseph Fux Gasse 3/11, 8480 Mureck, Österreich, Kontakt: kevin.kozar@kup-solutions.at. Diese Information ergänzt die Datenschutzerklärung und beschreibt den aktuellen Softwarestand.
2. Sitzungscookie
| Name | Zweck | Dauer |
|---|---|---|
| fp_session | Zuordnung einer angemeldeten Sitzung. Der Wert ist ein zufälliges Sitzungstoken; Name, Passwort und Planungsdaten werden nicht im Cookie abgelegt. Hostgebunden, Pfad /, HttpOnly und SameSite=Lax; im Produktionsmodus zusätzlich Secure. | Regulär höchstens 30 Tage, sofern nicht vorher abgemeldet oder widerrufen. |
Bei Abmeldung wird die betreffende Sitzung serverseitig beendet und das Cookie entfernt. Bei einem Passwort-Reset werden bestehende Sitzungen des Kontos widerrufen. Ein gesondertes CSRF-Cookie wird im geprüften Stand nicht gesetzt.
3. Lokaler Browserspeicher
Local Storage speichert Daten auf dem verwendeten Gerät für diese Website. Anders als das Sitzungscookie werden diese Einträge beim Abmelden derzeit nicht automatisch entfernt und besitzen keine feste Ablaufzeit.
| Name | Zweck und Inhalt | Dauer |
|---|---|---|
| fp_billing | Auswahl der monatlichen oder jährlichen Preisansicht auf der Preisseite; keine kostenpflichtige Bestellung. | Bis zum Überschreiben oder Löschen der Website-Daten. |
| fp_onboarded:… | Merkt sich das Schließen der Einführung für den jeweiligen Arbeitsbereich. | Bis zum Überschreiben oder Löschen. |
| rueckweg.v1.lastOpenedDay | Zuletzt geöffnetes Planungsdatum. | Bis zum Überschreiben oder Löschen. |
| rueckweg.v1.previousPlan, rueckweg.v1.beforeExamples, rueckweg.v1.recovery | Planungs- und Wiederherstellungsstände. Diese können personenbezogene Daten aus einer Planung enthalten. | Bis zum Überschreiben oder Löschen. |
Die lokalen Wiederherstellungsstände sind im aktuellen Stand nicht vollständig nach Kundenkonten getrennt. Personen mit Zugriff auf dasselbe Browserprofil können auf lokale Website-Daten zugreifen. Für vertrauliche Planungen sollen getrennte, geschützte Browserprofile verwendet und lokale Website-Daten vor Weitergabe eines Geräts gelöscht werden. Die zentrale Speicherung des Arbeitsbereichs auf dem Server wird durch eine Browserlöschung nicht automatisch entfernt.
4. Rechtsgrundlage und Einwilligung
Für die ausdrücklich gewünschte Anmeldung ist das Sitzungscookie technisch erforderlich. Für unbedingt erforderliche Speicherungen gilt die Ausnahme des § 165 Abs. 3 TKG 2021; die zugehörige personenbezogene Verarbeitung richtet sich insbesondere nach Art. 6 Abs. 1 lit. b oder f DSGVO.
Eine Speicherung ist nicht allein deshalb einwilligungsfrei, weil sie in dieser Liste steht. Für Komforteinstellungen und Wiederherstellungsspeicher muss vor dem Produktivbetrieb je Funktion geprüft werden, ob sie für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Soweit dies nicht zutrifft, muss die Speicherung bis zu einer wirksamen Einwilligung unterbleiben. Ein entsprechendes Einwilligungsmanagement ist im derzeitigen Stand nicht eingebaut.
5. Externe Dienste und Tracking
Es sind keine Analyse-, Werbe- oder Social-Media-Trackingdienste eingebunden. Karten-, Adress- und Routingdienste erhalten jedoch bei ihrem Aufruf Verbindungs- und gegebenenfalls Adress- oder Koordinatendaten. Das ist in der Datenschutzerklärung beschrieben. Das Fehlen von Werbecookies bedeutet nicht, dass keine Daten an Dritte übertragen werden.
6. Löschen und Einstellungen
Cookies und lokale Daten können über die Datenschutz- beziehungsweise Website-Einstellungen des Browsers gelöscht werden. Das Blockieren des Sitzungscookies verhindert die reguläre Anmeldung; das Löschen lokaler Speicherungen entfernt unter anderem Ansichtspräferenzen und lokale Wiederherstellungsstände. Ein Export vertraulicher Planungsdaten sollte nur auf geschützten Geräten gespeichert werden.
Fragen und Anträge zur Löschung serverseitiger Daten können an kevin.kozar@kup-solutions.at gerichtet werden.