Rechtliches
Die vollständige Liste. Wir blenden keinen Cookie-Banner ein, weil wir keinen brauchen.
Friendship Tracker verwendet genau zwei First-Party-Cookies, beide technisch notwendig, und einen LocalStorage-Eintrag für deine Theme- und Sprach-Präferenz. Wir setzen keine Werbe-Cookies, binden auf eingeloggten Seiten keine Tracker Dritter ein und nutzen keine Session-Aufzeichnung.
Weil nichts davon nach DSGVO oder TDDDG (vormals TTDSG) zustimmungspflichtig ist, brauchen wir keinen Consent-Banner. Sollten wir je etwas einführen, das das ändert, fragen wir dich separat und deutlich.
`session` - hält dich angemeldet. Wird nach dem Login gesetzt, läuft beim Logout oder nach 30 Tagen Inaktivität ab. HttpOnly + Secure + SameSite=Lax. Nur server-seitig lesbar - JavaScript auf der Seite sieht es nicht.
`csrf` - signiert das CSRF-Schutz-Token, das jeder zustandsändernden Anfrage beigefügt wird. Wird beim ersten Seitenaufruf gesetzt, läuft mit der Sitzung ab. Secure + SameSite=Lax.
`NEXT_LOCALE` - deine gewählte Sprache (de oder en). Cookie, gesetzt vom Sprachumschalter. Wird nur beim Server-Rendern gelesen, um die richtigen Texte anzuzeigen; geht nie an Dritte.
`theme` - deine Dunkel-/Hell-Modus-Präferenz. Liegt nur in localStorage. Bleibt auf dem Gerät, kommt nie bei uns an.
Kein _ga, kein _fbp, kein _pin, kein _hjid, kein Google Tag Manager, kein Hotjar, kein Mixpanel, kein Segment, kein LinkedIn Insight Tag, kein Meta-Pixel, kein Microsoft Clarity. Kein Werbenetzwerk hat einen Beacon auf dieser Seite. Kein Cross-Site-Tracker kann dich hier beobachten.
Abmelden: löscht session und csrf. Browser-Daten für diese Seite löschen: löscht den Rest, also theme und NEXT_LOCALE. Beides ist gefahrlos - der nächste Seitenaufruf verhält sich wie ein erster Besuch.