Cookie-Richtlinie

1. Was diese Richtlinie abdeckt

Diese Richtlinie erläutert jede Form von browserseitigem Speicher, den Ciripi nutzt oder nutzen lässt. Sie umfasst herkömmliche HTTP-Cookies und, da Ciripi eine Progressive Web App (PWA) ist, mehrere zusätzliche Speichermechanismen:

• localStorage — dauerhafter Schlüssel-Wert-Speicher in deinem Browser; bleibt über Seitenaktualisierungen und Browser-Neustarts hinweg erhalten, bis er geleert wird.
• sessionStorage — Schlüssel-Wert-Speicher, der gelöscht wird, sobald du den Browser-Tab schließt.
• Cache Storage — ein vom Service Worker verwalteter Cache für Netzwerkantworten (ermöglicht Offline-Nutzung und schnelles Laden).

Keine dieser Technologien wird für Werbung, seitenübergreifendes Tracking oder Profiling eingesetzt.

Diese Richtlinie ist zusammen mit unserer Datenschutzerklärung zu lesen, um das vollständige Bild der Verarbeitung deiner personenbezogenen Daten zu erhalten.

2. Hinweis zu HTTP-Cookies vs. localStorage

Anders als viele Websites verwendet die Authentifizierung von Ciripi keine herkömmlichen HTTP-Cookies, die automatisch mit jeder Anfrage gesendet werden. Stattdessen speichert unsere Authentifizierungsbibliothek (Supabase GoTrueClient) deine Sitzungs-Token im localStorage unter dem Schlüssel sb-[project-ref]-auth-token. Das ist eine bewusste Designentscheidung von Supabase, um CSRF-Risiken zu vermeiden. Die praktische Wirkung ist für dich dieselbe — du bleibst über Seitenaktualisierungen hinweg angemeldet — der Mechanismus unterscheidet sich jedoch von einem klassischen Sitzungscookie.

Es gibt eine bewusst hinzugefügte Ausnahme: ein einzelnes Cookie namens ciripi_has_session, das nur den Wert 1 enthält. Es enthält kein Token, keine Nutzerkennung und keine personenbezogenen Daten — es existiert ausschließlich, damit unser Server erkennen kann, dass *jemand* angemeldet ist, und dich zu deinem Feed statt zur Startseite schickt. Deine Sitzungstoken bleiben wie oben beschrieben im localStorage.

Die ePrivacy-Richtlinie (Richtlinie 2002/58/EG in der geänderten Fassung) und die rumänischen Umsetzungsvorschriften gelten für alle Technologien, die Informationen auf deinem Gerät speichern oder darauf zugreifen, einschließlich localStorage. Wir behandeln den gesamten Browser-Speicher mit denselben Einwilligungspflichten wie Cookies.

3. Unbedingt erforderlicher Speicher

Diese Einträge sind für den Betrieb des Dienstes unerlässlich. Sie werden vor und unabhängig von deiner Cookie-Einwilligung gesetzt und können nicht deaktiviert werden, ohne den Dienst funktionsunfähig zu machen.

4. Leistungs- und Funktionsspeicher

Diese Einträge werden nur aktiviert, wenn du im Einwilligungsbanner Alle akzeptieren wählst. Sie verbessern die Leistung und ermöglichen die Offline-Nutzung, sind für die Kernfunktionen aber nicht erforderlich.

5. Service-Worker-Caches (PWA)

Wenn du Ciripi als Progressive Web App installierst oder die Website in einem unterstützten Browser aufrufst, wird ein Service Worker registriert, der eine Reihe von Cache-Storage-Caches verwaltet. Diese Caches sorgen dafür, dass die App sofort lädt und offline funktioniert. Sie werden von Workbox (über @ducanh2912/next-pwa) verwaltet und gelöscht, wenn du die PWA deinstallierst oder wir eine neue App-Version veröffentlichen.

6. Wofür wir Speicher nicht nutzen

• Werbung oder Retargeting — Ciripi zeigt keine Werbung und hat keine Werbetechnologie-Integrationen.
• Seitenübergreifendes Tracking — wir setzen keine Tracking-Pixel Dritter, keine Fingerprinting-Skripte und keine Analysedienste ein, die dich über andere Websites hinweg verfolgen.
• Verkauf oder Weitergabe zu kommerziellem Profiling — wir verkaufen Browser-Speicherdaten niemals und geben sie nicht an Datenhändler weiter.
• Social-Media-Widgets — Ciripi bindet keine externen Social-Media-Schaltflächen oder Kommentar-Widgets ein, die Cookies Dritter setzen könnten.

7. Wie die Einwilligung eingeholt und erfasst wird

7.1 Das Einwilligungsbanner

Bei deinem ersten Besuch auf Ciripi (oder nachdem du deine Browserdaten gelöscht hast) fährt ein Einwilligungsbanner vom unteren Bildschirmrand hoch. Es bietet zwei Optionen:

• Nur notwendige — beschränkt die Speicherung auf die unbedingt erforderlichen Einträge aus §3. Der Leistungs-Cache (§4) wird nicht aktiviert.
• Alle akzeptieren — aktiviert zusätzlich zum unbedingt erforderlichen Speicher die Leistungs-Cache-Einträge aus §4.

Deine Auswahl wird im localStorage-Schlüssel ciripi_consent gespeichert. Das Banner erscheint erst wieder, wenn du die Websitedaten deines Browsers löschst.

7.2 Keine vorangekreuzten Kästchen

Der Leistungs-Cache bleibt inaktiv, bis du aktiv „Alle akzeptieren“ wählst. Kein nicht notwendiger Speicher wird standardmäßig oder durch Untätigkeit (Scrollen, Blättern) aktiviert. Das entspricht der Anforderung der ePrivacy-Richtlinie an eine vorherige, informierte Einwilligung.

7.3 Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Websitedaten für ciripi.com in deinem Browser löschst (Entwicklertools → Application → Storage → Clear site data oder entsprechend). Dadurch werden alle localStorage- und Cache-Storage-Einträge entfernt und die Einwilligungspräferenz zurückgesetzt. Das Banner erscheint bei deinem nächsten Besuch erneut. Beachte, dass das Löschen der Websitedaten dich auch abmeldet.

8. Speichersteuerung auf Browserebene

Du kannst den Browser-Speicher unabhängig vom Einwilligungsbanner verwalten oder löschen:

• Chrome — Einstellungen › Datenschutz und Sicherheit › Cookies und andere Websitedaten › Alle Websitedaten und Berechtigungen ansehen
• Firefox — Einstellungen › Datenschutz & Sicherheit › Cookies und Website-Daten › Daten verwalten
• Safari — Einstellungen › Datenschutz › Website-Daten verwalten
• Edge — Einstellungen › Cookies und Websiteberechtigungen › Cookies und Websitedaten verwalten und löschen

Das Löschen oder Blockieren des localStorage-Eintrags sb-[project-ref]-auth-token meldet dich ab. Alle anderen Einträge können gelöscht werden, ohne deine Nutzung des Dienstes zu beeinträchtigen — allerdings können Seiten langsamer laden und das Einwilligungsbanner erscheint erneut.

9. Was beim Abmelden geschieht

Beim Abmelden von Ciripi wird Folgendes gelöscht:

• Der localStorage-Eintrag mit dem Supabase-Authentifizierungstoken
• Alle Feed-Cache-Einträge ciripi_c_*

Der Präferenzeintrag ciripi_consent wird beim Abmelden nicht gelöscht, sodass das Einwilligungsbanner erst wieder erscheint, wenn du deine Browserdaten ausdrücklich löschst. Die Cache-Storage-Einträge des Service Workers bleiben nach dem Abmelden ebenfalls erhalten, da sie nur öffentliche Inhalte und statische Assets enthalten.

10. Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, sobald wir Browser-Speichereinträge hinzufügen, ändern oder entfernen. Bei wesentlichen Änderungen — etwa der Einführung einer neuen Kategorie nicht notwendigen Speichers — informieren wir dich mindestens 30 Tage vor Inkrafttreten per E-Mail und/oder per Hinweis in der App und zeigen das Einwilligungsbanner erneut an. Bei allen Änderungen aktualisieren wir das Datum „Zuletzt aktualisiert“ oben.

11. Kontakt

Fragen zu unserer Nutzung von Browser-Speicher? Schreib an privacy@ciripi.com.