Cookies und Speicherung
Welche Technologien auf Ihrem Endgerät eingesetzt werden — und welche nicht.
25. August 2026
Kurzfassung
Wmarks verwendet notwendige Cookies für die Anmeldung und die Kontosicherheit. Bei einer optionalen Google-Anmeldung kommen kurzlebige Sicherheits-Cookies hinzu. Das anonyme Prüfkontingent wird serverseitig geführt; dafür wird kein Cookie gesetzt. Wir verwenden keine Analyse-, Werbe- oder Marketing-Cookies und zeigen deshalb keinen Einwilligungsbanner.
Was tatsächlich gesetzt wird
| Technologie | Zweck | Einordnung | Laufzeit |
|---|---|---|---|
| Session-Cookie (Better Auth) | Anmeldung und Kontosicherheit | notwendig, § 25 Abs. 2 Nr. 2 TDDDG | bis 30 Tage |
| OAuth-State/PKCE (nur bei Google-Anmeldung) | Schutz des Anmeldevorgangs gegen Angriffe | notwendig, § 25 Abs. 2 Nr. 2 TDDDG | wenige Minuten |
In Produktion werden diese Cookies mit den Attributen HttpOnly, Secure und einem angemessenen SameSite-Wert gesetzt.
Was nicht eingesetzt wird
- keine Analyse- oder Reichweitenmessung
- keine Werbe- oder Marketing-Cookies, kein Fingerprinting
- kein Session-Replay und kein A/B-Testing
- kein localStorage oder sessionStorage für Tracking-Zwecke
- kein Cookie für das anonyme Gratis-Kontingent
Das anonyme Kontingent ohne Cookie
Damit anonyme Nutzung ohne Konto möglich bleibt, begrenzen wir sie pro Kalendertag (UTC). Dafür bildet der Server aus Ihrer IP-Adresse, dem aktuellen UTC-Tag und einem geheimen, rotierbaren Schlüssel einen nicht umkehrbaren Prüfwert und speichert nur diesen zusammen mit einem Zähler. Die IP-Adresse selbst wird für diesen Zweck nicht gespeichert.
Diese Datensätze werden nach Ende des jeweiligen UTC-Tages automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Gratisangebot nach Art. 6 Abs. 1 lit. f DSGVO. Weil kein Zugriff auf Ihr Endgerät stattfindet, ist § 25 TDDDG hierfür nicht einschlägig.
Wenn sich das ändert
Sollten künftig Analyse-, Marketing- oder sonstige nicht erforderliche Technologien eingesetzt werden, werden sie bis zu einer wirksamen Einwilligung technisch blockiert. Dann führen wir ein echtes Einwilligungsmanagement mit gleich sichtbarer Ablehnung, granularer Auswahl, Protokollierung und jederzeitigem Widerruf ein.