Hinweise zu Cookies und lokalem Speicher

Über diese Hinweise

Diese Hinweise zu Cookies und lokalem Speicher erläutern, wie Deus Optimus Maximus Corporation Cookies, lokalen Speicher, Sitzungsspeicher und vergleichbare Technologien verwendet, wenn Personen auf das christliche multikonfessionelle digitale Ökosystem D.O.M. zugreifen oder es nutzen.

Diese Hinweise sind zusammen mit den Datenschutzhinweisen und den Nutzungsbedingungen zu lesen.

Was diese Technologien sind

Cookies sind kleine Datensätze, die von einem Browser gespeichert und mit den betreffenden Netzwerkanfragen übermittelt werden. Lokaler Speicher behält Informationen im Browser, bis sie gelöscht werden, nach der Produktlogik ablaufen oder die Browserdaten gelöscht werden. Sitzungsspeicher bleibt normalerweise nur für die aktuelle Browserregisterkarte oder Browsersitzung verfügbar.

D.O.M. verwendet diese Technologien, um Nutzer zu authentifizieren, Konten zu schützen, Einstellungen zu merken, Kommunikationszustände aufrechtzuerhalten, angeforderte Abläufe fortzusetzen und, soweit der Nutzer eingewilligt hat, Analyse- oder Marketingfunktionen zu unterstützen.

Einwilligungskategorien

D.O.M. ordnet Browsertechnologien folgenden Kategorien zu:

• notwendige Technologien für Authentifizierung, Sicherheit, Kommunikation, Einstellungen und vom Nutzer ausdrücklich angeforderte Funktionen
• Analysetechnologien, mit denen die Nutzung, Zuverlässigkeit und Benutzerfreundlichkeit des Dienstes verstanden werden
• Marketing- und Werbetechnologien zur Messung von Kampagnen, relevanter Werbung oder Werbefunktionen

Notwendige Technologien sind aktiv, weil D.O.M. die angeforderten Konto- und Dienstfunktionen ohne sie nicht bereitstellen kann. Analyse- und Marketingtechnologien sind optional und bleiben deaktiviert, bis eine wirksame Einwilligung vorliegt, soweit diese gesetzlich erforderlich ist.

Aktueller Status optionaler Technologien

Zum Gültigkeitsdatum dieser Hinweise lädt D.O.M. vor einer optionalen Einwilligung keine Analyseskripte, Werbesysteme oder Marketingpixel aktiv.

Die Einwilligungsoberfläche ist bereits so ausgelegt, dass Analyse- und Marketingentscheidungen getrennt erfasst werden. Dadurch können solche Technologien künftig rechtmäßig eingeführt werden. Eine Einwilligung bedeutet nicht, dass jede denkbare Technologie der ausgewählten Kategorie bereits aktiv ist.

Notwendige Cookies

D.O.M. verwendet derzeit folgende eigene Cookies: dom_oauth: ein kurzlebiges, signiertes und geschütztes Cookie, das den Autorisierungszustand, PKCE-Prüfdaten und den sicheren Rückkehrpfad bei Anmeldung oder Registrierung erhält; es läuft normalerweise nach etwa zehn Minuten ab;

dom_session:

ein signiertes Sitzungscookie mit den Merkmalen Secure, HttpOnly und SameSite, das eine authentifizierte D.O.M.-Sitzung erkennt; es kann mit gleitender Laufzeit bis zu etwa 90 Tage bestehen und während der Aktivität des Kontos erneuert werden;

dom_consent:

ein eigenes Einstellungscookie, das die Entscheidungen des Nutzers zu Cookies und Speicher merkt; die Browseroberfläche kann es lesen, damit der Nutzer seine Entscheidungen prüfen und ändern kann; es bleibt normalerweise bis zu etwa 180 Tage bestehen.

Die Authentifizierung über Chakloon Pass kann außerdem Cookies auf Chakloon Pass oder der einheitlichen Authentifizierungsdomain verwenden. Diese Cookies unterliegen den einschlägigen Hinweisen von Chakloon Pass und dienen der sicheren Authentifizierung mit OAuth 2.0 und OpenID Connect.

Notwendiger lokaler Speicher

Je nach verwendeter Funktion kann D.O.M. im lokalen Speicher Folgendes speichern:

• den Datensatz der Cookie- und Speichereinstellungen des Nutzers, einschließlich Einwilligungsversion, ausgewählter optionaler Kategorien und Entscheidungszeitpunkt
• den Kommunikationszugangszustand, die Nutzerkennung und die Gerätekennung, die für synchronisierte D.O.M.-Nachrichten erforderlich sind
• Zuordnungen zwischen Gesprächen und Räumen, die erforderlich sind, um ein bestehendes direktes Gespräch ohne Duplikat erneut zu öffnen
• weitere dauerhafte Oberflächen- oder Dienstkennungen, die eine vom Nutzer angeforderte Funktion über Browsersitzungen hinweg erhalten

Einige im lokalen Speicher enthaltene Kommunikationszugangsdaten können sicherheitsrelevant sein. Auf gemeinsam genutzten oder nicht vertrauenswürdigen Geräten sollten Nutzer sich abmelden und die Website-Daten löschen.

Notwendiger Sitzungsspeicher

Je nach verwendeter Funktion kann D.O.M. im Sitzungsspeicher Folgendes speichern:

• einen sicheren Rückkehrpfad zur Fortsetzung eines Nachrichten- oder Autorisierungsablaufs
• Synchronisierungstoken für Kommunikation und vorübergehend zwischengespeicherte Gesprächslisten
• vorübergehende Buchungs- oder Verbindungskennzeichen, die eine wiederholte Handlung in derselben Registerkarte verhindern
• kurzlebigen Oberflächenzustand, der zum Abschluss eines vom Nutzer angeforderten Ablaufs erforderlich ist

Werte im Sitzungsspeicher verschwinden normalerweise beim Schließen der betreffenden Browserregisterkarte oder Sitzung; das Wiederherstellungsverhalten des Browsers kann jedoch abweichen.

Analysetechnologien

Wenn ein Nutzer einwilligt, kann D.O.M. Analysetechnologien verwenden, um Folgendes zu messen:

• die Nutzung von Seiten und Funktionen
• die Leistung und Zuverlässigkeit des Dienstes
• Navigationsmuster und Interaktionsereignisse
• Geräte-, Browser-, Sprach- und ungefähre Regionalinformationen
• Fehler, fehlgeschlagene Aktionen und Abschlussquoten
• aggregierte Trends, die zur Verbesserung von Komfort und Benutzerfreundlichkeit beitragen

Die Einwilligung in Analytik ist optional. Eine Ablehnung verhindert nicht den Zugang zum Kerndienst von D.O.M.

Marketing- und Werbetechnologien

Wenn ein Nutzer einwilligt, kann D.O.M. Marketing- oder Werbetechnologien verwenden, um:

• die Wirksamkeit von Kampagnen zu messen
• zu verstehen, ob eine Werbemaßnahme zu einem Besuch oder einer Registrierung geführt hat
• wiederholte Werbung zu begrenzen
• die relevante Bekanntmachung von D.O.M., seinen Veranstaltungen, wohltätigen Initiativen, Spendenkampagnen oder verbundenen Diensten zu unterstützen
• die Wirksamkeit von Werbung oder Öffentlichkeitsarbeit zu messen

Die Marketingeinwilligung ist optional. D.O.M. aktiviert keine Marketingpixel oder vergleichbares nicht notwendiges Tracking, bevor eine gesetzlich erforderliche Einwilligung vorliegt.

Spenden- und Fundraisingkampagnen dürfen Messtechnologien nur nach denselben Einwilligungsregeln verwenden. Eine Ablehnung von Marketingtechnologien hindert den Nutzer nicht daran, zu spenden oder die Kernfunktionen von D.O.M. zu nutzen.

Entscheidungen bei der Registrierung

Die Registrierung erfordert eine gesonderte Bestätigung der Nutzungsbedingungen und eine gesonderte Bestätigung, dass die Datenschutzhinweise gelesen wurden.

Eine optionale Einwilligung in Analyse- und Marketingtechnologien ist für die Registrierung nicht erforderlich, nicht vorausgewählt und kann abgelehnt werden, ohne dass der Zugang zum Kerndienst verloren geht.

D.O.M. zeichnet die anwendbare Dokumentversion und die bei der Registrierung abgegebenen Bestätigungen zu Rechenschafts- und Rechtsbefolgungszwecken auf.

Speicherung der Entscheidungen

D.O.M. speichert die Einwilligungsversion, den Status der notwendigen Kategorie, die Analyseentscheidung, die Marketingentscheidung und den Entscheidungszeitpunkt im eigenen Browserspeicher und in einem eigenen Einstellungscookie.

Diese Aufzeichnungen ermöglichen es der Oberfläche, die Entscheidung zu beachten, wiederholte Hinweise zu vermeiden und festzustellen, ob optionale Technologien aktiviert werden dürfen.

D.O.M. kann außerdem eine kontobezogene Prüfaufzeichnung von Registrierungsbestätigungen oder Einwilligungen aufbewahren, soweit dies zur Rechtsbefolgung, Streitbeilegung und zum Schutz von Rechten erforderlich ist.

Änderung oder Widerruf einer Einwilligung

Nutzer können die Cookie-Einstellungen über das dauerhaft angezeigte Steuerelement von D.O.M. erneut öffnen.

Ein Nutzer kann optionale Kategorien getrennt annehmen oder ablehnen und seine optionale Einwilligung jederzeit widerrufen. Der Widerruf muss ebenso einfach sein wie die Einwilligung und wirkt für die zukünftige Verarbeitung.

Ein Widerruf macht eine zuvor rechtmäßig erfolgte Verarbeitung nicht rechtswidrig. Für die Löschung bereits von Dritten gespeicherter Daten können zusätzliche Schritte erforderlich sein, die vom jeweiligen Anbieter oder Browser beschrieben werden.

Browsersteuerung

Nutzer können Cookies und Browserspeicher in ihren Browsereinstellungen löschen oder blockieren. Dies kann:

• den Nutzer abmelden
• die Registrierung oder Autorisierung unterbrechen
• den Synchronisierungszustand der Kommunikation entfernen
• Sprach- oder Oberflächeneinstellungen zurücksetzen
• den Einwilligungshinweis erneut anzeigen
• die ordnungsgemäße Funktion bestimmter angeforderter Funktionen verhindern

Notwendige Technologien können nicht über die D.O.M.-Einstellungsoberfläche deaktiviert werden. Nutzer können sie jedoch im Browser blockieren und die betroffenen Funktionen nicht mehr nutzen.

Technologien Dritter

Einige Funktionen von D.O.M. können von gesonderter Infrastruktur oder externen Diensten abhängen. Diese Dienste können eigene Cookies oder Browserspeicherwerte setzen, wenn der Nutzer die betreffende Funktion aktiv verwendet.

D.O.M. benennt wesentliche Analyse-, Werbe- oder Marketingtechnologien Dritter in diesen Hinweisen oder in der Einwilligungsoberfläche, bevor sie aktiviert werden, soweit dies gesetzlich erforderlich ist.

Aufbewahrungsdauer

Die Laufzeit von Cookies und Speicherwerten richtet sich nach ihrem Zweck:

• Daten zum Autorisierungszustand bleiben normalerweise bis zu etwa zehn Minuten bestehen
• authentifizierte D.O.M.-Sitzungen können mit gleitender Laufzeit bis zu etwa 90 Tage bestehen
• Einwilligungseinstellungen bleiben normalerweise bis zu etwa 180 Tage bestehen
• Werte im Sitzungsspeicher bestehen normalerweise für die Browserregisterkarte oder Sitzung
• Kommunikations- und Gerätekennungen im lokalen Speicher können bis zur Abmeldung, einer Produktbereinigung oder der manuellen Löschung von Browserdaten bestehen
• Analyse- und Marketingdaten verwenden nach ihrer Einführung die in der Einwilligungsoberfläche oder einem aktualisierten Technologieverzeichnis angegebene Laufzeit

Sicherheit

D.O.M. schützt Authentifizierungscookies durch Maßnahmen wie Signaturen, sichere Übertragung, HttpOnly-Beschränkungen, soweit angemessen, und SameSite-Einstellungen.

Ein von der Browseroberfläche lesbarer Einstellungsspeicher kann nicht mit HttpOnly geschützt werden, weil die Oberfläche ihn lesen und ändern muss. Nutzer sollten den Zugang zu ihrem Gerät und Browserprofil schützen.

Kein Browserspeichermechanismus kann absolute Sicherheit garantieren. D.O.M. beschränkt gespeicherte Informationen auf das für den jeweiligen Zweck vernünftigerweise Erforderliche und überprüft Sicherheitsrisiken bei Änderungen von Funktionen.

Rechtsgrundlage

Notwendige Technologien werden eingesetzt, soweit dies erforderlich ist, um einen vom Nutzer angeforderten Dienst bereitzustellen, die Nutzungsbedingungen zu erfüllen, die Sicherheit zu schützen oder ein nach anwendbarem Recht zulässiges berechtigtes Betriebsinteresse zu verfolgen.

Analyse-, Werbe- und Marketingtechnologien werden auf Grundlage einer Einwilligung eingesetzt, soweit diese erforderlich ist. In Rechtsordnungen, in denen eine andere Rechtsgrundlage verfügbar ist, beachtet D.O.M. dennoch die in seiner Einwilligungsoberfläche angezeigten Entscheidungen, sofern nicht ein anderer rechtmäßiger Hinweis bereitgestellt wird.

Änderungen dieser Hinweise

D.O.M. kann diese Hinweise aktualisieren, wenn sich Technologien, Zwecke, Anbieter oder rechtliche Anforderungen ändern.

Wesentliche Änderungen optionaler Tracking-Technologien werden in der Einwilligungsoberfläche dargestellt. Soweit erforderlich, bittet D.O.M. vor der Aktivierung wesentlich geänderter optionaler Technologien um eine neue Entscheidung.

Kontakt

Fragen zu Cookies, Browserspeicher und Einwilligungsentscheidungen können über das in den Rechtlichen Hinweisen verlinkte Kontaktformular eingereicht werden.