1. Was sind Cookies?
Cookies sind kleine Textdateien, die eine Website oder eine API auf Ihrem Endgerät ablegt. Sie können eine Sitzung aufrechterhalten, Sicherheitsmerkmale tragen oder — wenn eingesetzt — das Verhalten messen. Nicht jeder Zugriff auf das Endgerät ist ein Cookie; Browser speichern auch Daten in localStorage.
2. Was ist Gerätespeicher?
SparWay ONE nutzt im Browser vor allem localStorage: Werte bleiben auf dem Gerät, bis Sie sie löschen oder die Anwendung sie entfernt (zum Beispiel beim Abmelden). Die öffentliche Website ohne Anmeldung setzt im geprüften Next.js-Code keine eigenen Session-Cookies.
3. Welche Kategorien vorkommen
- Unbedingt erforderlich: Anmeldungstoken und, soweit die API eine Cookie-Sitzung verwendet, Session- und CSRF-Cookies.
- Präferenzen: Farbschema, Anzeigedichte, Zustand der Seitenleiste. Sie sind für den Dienst nicht zwingend.
- Statistik / Marketing / externe Medien: nicht im Einsatz.
4. Inventar
| Name | Stelle | Zweck | Dauer | Einwilligung |
|---|---|---|---|---|
sparway_token | localStorage, First Party | Bearer-Token nach Anmeldung oder Partnerbewerbung | bis Logout oder Löschung | nein (angeforderter Zugang) |
sw-theme | localStorage, First Party | Hell-/Dunkelmodus | bis Löschung | Präferenz, nicht zwingend |
sw-density | localStorage, First Party | Anzeigedichte der Anwendung | bis Löschung | Präferenz, nicht zwingend |
sw-sidebar-collapsed | localStorage, First Party | Eingeklappte Seitenleiste | bis Löschung | Präferenz, nicht zwingend |
| Session-Cookie der API | Cookie, API-Host | Sitzung, soweit Cookie-Auth genutzt wird | Standardkonfiguration 120 Minuten Leerlauf | nein, soweit für die Sitzung nötig |
XSRF-TOKEN | Cookie, API-Host | CSRF-Schutz bei Cookie-basierter SPA-Auth | Sitzung | nein |
Zusätzlich kann der Browser beim Aufruf von /sanctum/csrf-cookie CSRF-Cookies der API setzen. Die Web-App authentifiziert sich in der Regel per Bearer-Token, nicht ausschließlich per Cookie.
5. Einwilligung ändern
Es gibt keinen Consent-Manager, der Tracker ein- oder ausschaltet, weil keine solchen Tracker geladen werden. Präferenzen können Sie löschen, indem Sie den Speicher dieser Website in Ihrem Browser leeren. Das Anmeldetoken entfernen Sie durch Abmelden oder durch Löschen von sparway_token.
Weitere Hinweise: Datenschutzerklärung.
6. Browsereinstellungen
Jeder gängige Browser erlaubt, Cookies und Website-Daten zu blockieren oder zu löschen. Wenn Sie erforderliche Speicherobjekte blockieren, funktionieren Anmeldung und geschützte Bereiche nicht.
Fragen: one@sparway.de.