Cookie-Richtlinie für den Kundenbereich

Wichtiger Hinweis: Diese Vorlage beschreibt den im Paket enthaltenen Demo-Kundenbereich. Unternehmensangaben, Hosting-Dienstleister, konkrete Löschfristen und produktive Protokollierungen müssen vor Veröffentlichung ergänzt und rechtlich geprüft werden.

1. Verantwortlicher

[VOLLSTÄNDIGER FIRMENNAME]
[LADUNGSFÄHIGE ANSCHRIFT]
E-Mail: kontakt@fod-49.de

2. Welche Cookies werden verwendet?

Der Kundenbereich verwendet ausschließlich technisch notwendige Cookies. Analyse-, Werbe-, Profiling- oder Social-Media-Cookies sind nicht eingebunden.

FOD49SESSID: verwaltet die sichere Sitzung nach der Anmeldung. Das Cookie ist als HttpOnly und SameSite=Strict konfiguriert und wird beim Schließen des Browsers gelöscht.
fod49_cookie_notice: speichert für 180 Tage, dass der Hinweis zu den notwendigen Cookies bestätigt wurde.

3. Zweck und Rechtsgrundlage

Die Cookies sind erforderlich, um den ausdrücklich gewünschten geschützten Kundenbereich, die Anmeldung, die Zwei-Faktor-Authentifizierung, den Schutz vor Sitzungsübernahmen und die Abmeldung technisch bereitzustellen. Für technisch unbedingt erforderliche Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Durchführung des Nutzungsverhältnisses beziehungsweise vorvertraglicher oder vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO und zur Absicherung des Systems nach Art. 6 Abs. 1 lit. f DSGVO.

4. Ablehnung

Wenn Sie die notwendigen Cookies nicht bestätigen beziehungsweise in Ihrem Browser blockieren, kann der geschützte Kundenbereich technisch nicht genutzt werden. Die öffentliche Website bleibt erreichbar.

5. Speicherdauer

Das Sitzungs-Cookie wird grundsätzlich beim Schließen des Browsers gelöscht. Die Bestätigung des Cookie-Hinweises wird für 180 Tage gespeichert. Server-Protokolle und Sicherheitsereignisse sind für den Produktivbetrieb mit einer konkreten Löschfrist zu dokumentieren: [FRIST EINTRAGEN].

6. Drittanbieter

In der enthaltenen Demo-Version werden keine externen Analyse- oder Werbedienste geladen. Die TOTP-Berechnung erfolgt lokal zwischen Server und der vom Nutzer gewählten Authenticator-Anwendung.

7. Stand

Stand: Juli 2026