Cookie-Richtlinie
Version v1.0.3 | Letzte Änderung: 2026-10-11
Diese Cookie-Richtlinie erläutert, welche Cookies und ähnlichen Speichertechnologien Werkzeu.ge verwendet, warum wir sie verwenden und wie du deine Einstellungen verwalten kannst.
1. Was sind Cookies?
Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden, wenn du eine Website besuchst. Sie dienen verschiedenen Zwecken, von technischer Funktionalität bis zur Nutzungsanalyse. Zusätzlich nutzen wir localStorage und sessionStorage deines Browsers - clientseitige Speicher, die im Gegensatz zu Cookies nie automatisch an den Server gesendet werden.
2. Cookie-Kategorien
2.1 Notwendig (immer aktiv)
Diese Cookies sind für die grundlegende Funktionalität der Website unerlässlich. Ohne sie würden Anmeldung und Sitzungsverwaltung nicht funktionieren. Sie können nicht deaktiviert werden.
| Name | Zweck | Typ | Dauer |
|---|---|---|---|
__Host-werkzeuge.session_token | Authentifizierung & Sitzungsverwaltung | Cookie (HTTPOnly, Secure, SameSite=Lax) | 14 Tage |
__Host-werkzeuge.signup-recovery, werkzeuge_oauth_signup_consent und kurzlebige Auth-Zustände | Sichere Fortsetzung von Registrierung und OAuth-Anmeldung | Cookie (HTTPOnly, Secure, SameSite=Lax) | 10 Minuten bis höchstens 24 Stunden |
wz_ref | Signierte Zuordnung einer ausdrücklich aufgerufenen Empfehlung mit festem Produktziel, Sprache und Kampagne bei der Registrierung | Cookie (HTTPOnly, Secure, SameSite=Lax) | 30 Tage |
wz_aff | Zuordnung eines ausdrücklich aufgerufenen Affiliate-Links bei der Registrierung | Cookie (HTTPOnly, Secure, SameSite=Lax) | 30 Tage |
werkzeuge-produkt-hinweis | Merkt sich auf werkzeu.ge, wann nach deiner Anmeldung zuletzt die „Zur App“-Hinweise auf unseren Produktseiten gesetzt oder entfernt wurden (nur ein Zeitpunkt, keine Kennung) | Cookie (HTTPOnly, Secure, SameSite=Lax) | 14 Tage; bei der Abmeldung gelöscht |
wz_angemeldet | Auf unseren Produktseiten fakturen.de, personarium.de, projektspiegel.de, formularamt.de, werktafel.de und amtsprofil.de: zeigt „Zur App“ statt „Kostenlos starten“, wenn du auf werkzeu.ge angemeldet bist. Enthält nur den Wert 1, keine Kennung | Cookie (Secure, SameSite=Lax, von der Seite lesbar) | 14 Tage; bei der Abmeldung gelöscht |
werkzeuge:cookie-consent | Deine Cookie-Einstellungen | Cookie und localStorage | 1 Jahr |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technische Notwendigkeit); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
2.2 Angeforderte lokale Funktionen
Wenn du ein Werkzeug, einen Entwurf, eine Notiz oder einen persönlichen Arbeitsbereich verwendest und eine Speicherung erwartest, legt die jeweilige Funktion Daten im localStorage oder sessionStorage deines Browsers ab. Diese Einträge sind erforderlich, um die von dir ausdrücklich angeforderte lokale Funktion bereitzustellen. Der Browser sendet localStorage-Inhalte nicht automatisch an uns. Bist du angemeldet, gleichen einige Werkzeuge ihren Inhalt mit deinem Konto ab (Abschnitt 4.6 der Datenschutzerklärung); als Gast bleibt er in deinem Browser. Einzelne Werkzeuge können Daten zusätzlich an den Server senden, wenn du eine Serverfunktion ausdrücklich startest; dies beschreiben wir in der Datenschutzerklärung.
| Name | Zweck | Typ | Dauer |
|---|---|---|---|
werkzeuge:draft:* | Automatisch gespeicherte Formular-Entwürfe | localStorage | 30 Minuten |
werkzeuge:org-tool:v1:<Konto>:<Organisation>:<Werkzeug>:* | Konto- und organisationsgetrennte lokale Entwürfe ausgewählter Personalwerkzeuge, etwa Mitarbeiter-, Zeit-, Schicht-, Abwesenheits-, Onboarding-, Vertrags- und Entgeltvergleichsdaten | localStorage | Werkzeugspezifisch: 30 Minuten beim Equal-Pay-Radar, sonst bis zur Löschung; bei Abmeldung sofort gelöscht. Der Kündigungsfrist-Monitor und die in Personarium aufgegangenen Personalwerkzeuge schreiben keine neuen Einträge mehr; vorhandene kannst du exportieren und löschen |
werkzeuge:preferences | Theme, Hintergrundbild, Desktop-Layout | localStorage | Kein Ablauf |
werkzeuge:workspace | Fensterpositionen und -größen | localStorage | Kein Ablauf |
werkzeuge:satellite-notice-dismissed:* | Merkt, dass du den Datenschutz- und Cookie-Hinweis einer Produktseite für diesen Browser-Tab geschlossen hast | sessionStorage | Bis zum Schließen des Browser-Tabs |
werkzeuge:amtsprofil:enc | Lokaler Cache des bereits im Browser verschlüsselten Amtsprofil-Umschlags | localStorage | Bis du das Amtsprofil oder die Browserdaten löschst |
werkzeuge:vault:passwort-tresor:<Konto> | Lokale Kopie des im Browser verschlüsselten Passwort-Tresors; die Kopie in deinem Konto ist ebenso verschlüsselt | localStorage | Bis du den Tresor oder die Browserdaten löschst; bleibt bei der Abmeldung erhalten |
werkzeuge:account-store:meta:* | Abgleichstand der Werkzeugdaten in deinem Konto (Version und Prüfwert), damit nichts doppelt hochgeladen oder überschrieben wird | localStorage | Bis zur Abmeldung |
| Browserspeicher der Adresse nbg1.your-objectstorage.com | Spielstände und Einstellungen einzelner Spiele (Abschnitt 3.2 der Datenschutzerklärung) | IndexedDB | Bis du die Browserdaten löschst |
werkzeuge:shell-mode, werkzeuge:visual-mode-chosen, werkzeuge:onboarding-done | Von dir gewählte Oberfläche und abgeschlossene Einführung | Cookie | 1 Jahr |
Endgerätezugriff: § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für die von dir ausdrücklich gewünschte Funktion erforderlich ist. Die anschließende Verarbeitung richtet sich je nach Funktion insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Du kannst lokale Inhalte jederzeit in der jeweiligen Funktion oder über deine Browser-Einstellungen löschen.
2.3 Analytik
Wir verwenden eine selbst entwickelte, selbst gehostete Reichweitenmessung auf unseren Servern in Deutschland. Sie hat zwei Teile.
Zählung ohne Cookies (ohne Einwilligung): Jeder Seitenaufruf wird gezählt, ohne dass dafür etwas in deinem Browser gespeichert wird. Gelesen wird nur deine bereits gespeicherte Cookie-Auswahl, damit wir ein „Nur notwendige“ beachten können. Aus IP-Adresse und User-Agent leiten wir im Arbeitsspeicher Land, Gerätekategorie und Betriebssystem sowie ein monatlich wechselndes Pseudonym ab. Die IP-Adresse wird nicht gespeichert, das Pseudonym liegt höchstens 40 Tage nach Monatsende in unserem Cache, und in die Datenbank gelangen nur Zahlen. Weil dabei nicht auf dein Endgerät zugegriffen wird, braucht es keine Einwilligung nach § 25 TDDDG; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wählst du im Cookie-Banner „Nur notwendige“ oder schaltest du die Analytik später aus, zählen wir deine Seitenaufrufe nicht mehr. Widersprechen kannst du außerdem über das Browser-Signal „Global Privacy Control“ (GPC): Seitenaufrufe mit diesem Signal zählen wir nicht. Einzelheiten stehen in Abschnitt 6 der Datenschutzerklärung.
Optionale Analytik (nur mit Einwilligung): Nur mit deiner Analytik-Einwilligung bestätigt ein kleines Skript, dass ein Seitenaufruf von einem Menschen stammt, und für die Produkt-Funnel-Messung kann das zufällige Cookie wz_aid für bis zu 180 Tage gesetzt werden. Es enthält weder deine IP-Adresse noch deinen Namen und wird nicht für Werbung oder websiteübergreifendes Tracking verwendet.
Rechtsgrundlage der optionalen Analytik: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung läuft diese optionale Analytik nicht und wz_aid wird nicht gesetzt.
3. Einstellungen verwalten
Du kannst deine Analytik-Einwilligung jederzeit über den dauerhaft sichtbaren Schalter „Cookie-Einstellungen“ am unteren Seitenrand ändern. Wenn du die Einwilligung widerrufst, wird das optionale wz_aid-Cookie gelöscht und künftige optionale Analytik unterbunden. Damit endet auch die Zählung ohne Cookies aus Abschnitt 2.3; außerdem kannst du ihr über das GPC-Signal deines Browsers widersprechen. Die Einwilligungsentscheidung wird nach einem Jahr erneut abgefragt.
4. Drittanbieter-Cookies
Wir verwenden keine Werbe- oder Social-Media-Cookies von Drittanbietern. Zahlungsanbieter (PayPal, Mollie, Stripe) können während des Zahlungsvorgangs auf ihren eigenen Domains eigene Cookies setzen - diese unterliegen den jeweiligen Datenschutzerklärungen der Anbieter.
5. Speicherdauer
| Speicher | Dauer |
|---|---|
| Session-Cookie | 14 Tage |
„Zur App“-Hinweise (werkzeuge-produkt-hinweis, wz_angemeldet) | 14 Tage; bei der Abmeldung gelöscht |
| Cookie-Einwilligung | 1 Jahr |
Empfehlungszuordnung (wz_ref) | 30 Tage |
Affiliate-Zuordnung (wz_aff) | 30 Tage |
Optionale Analytik-Kennung (wz_aid) | 180 Tage oder bis zum Widerruf |
| Entwürfe | 30 Minuten (automatisch) |
| Einstellungen | Kein Ablauf (bis du sie löschst) |
| Geschlossener Produktseiten-Hinweis | Bis zum Schließen des Browser-Tabs |
6. Kontakt
Bei Fragen zu Cookies oder dieser Richtlinie erreichst du uns unter: info@werkzeu.ge
