Cookie-Richtlinie

Inhalt: Cookie-Richtlinie

Entwurf – erfordert eine rechtliche Prüfung vor Veröffentlichung. Mit „[zu ergänzen]“ gekennzeichnete Punkte werden nach Bestätigung durch den Verkäufer ausgefüllt.

Diese deutsche Fassung wird für Kunden bereitgestellt, die die deutsche Version der Website nutzen. [zu ergänzen: ob Verträge in deutscher Sprache geschlossen werden und welche Sprachfassung maßgeblich ist – jede Klausel, die der polnischen Fassung Vorrang einräumt, bedarf bei Verbrauchern einer rechtlichen Prüfung.]

Diese Richtlinie beschreibt, welche Cookies und ähnlichen Technologien (localStorage, sessionStorage) die Website von AutomaizeIT verwendet, warum, und wie Sie Ihre Wahl ändern können. Die Regeln folgen Art. 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) und dem polnischen Gesetz über elektronische Kommunikation vom 12. Juli 2024.

Kurz gefasst

• Wir verwenden nur notwendige Speicherungen – zum Schutz der Formulare (Bestellung, Registrierung, Anmeldung), zur Aufrechterhaltung Ihrer Anmeldung im Kundenkonto, für die Admin-Bereichssitzung und um Ihre Wahl zu merken.
• Diagnosedaten zur Funktionsweise der Website werden nur mit Ihrer Einwilligung erfasst und nur an unseren eigenen Server gesendet.
• Bot-Schutz für Formulare wird von Cloudflare Turnstile bereitgestellt – kein Tracking- oder Werbetool; die für die Durchführung der Prüfung benötigte Speicherung ist für die Funktion des Formulars notwendig und erfordert keine Einwilligung.
• Wir verwenden keine Werbe-Cookies oder Tracking-Tools Dritter. Schriftarten werden lokal gehostet.

Liste

Name	Typ	Zweck	Kategorie	Dauer	Anbieter
csrf_zam	Cookie (HttpOnly)	schützt die öffentlichen Formulare (Bestellung, Kontoregistrierung, Anmeldung, Passwort-Reset) vor CSRF-Angriffen	notwendig	2 Stunden	AutomaizeIT (First Party)
konto_sesja	Cookie (HttpOnly, SameSite=Lax)	hält Sie in Ihrem Kundenkonto angemeldet; das Cookie enthält nur ein zufälliges Token, auf dem Server speichern wir nur dessen Hash	notwendig	bis zur Abmeldung, einer Passwortänderung oder dem Ablauf der Sitzung – höchstens 30 Tage	AutomaizeIT (First Party)
sesja_admin	Cookie (HttpOnly, nur Pfad /admin)	Sitzung des angemeldeten Admin-Bereich-Nutzers – betrifft Besucher nicht	notwendig	bis zur Abmeldung oder Schließen des Browsers	AutomaizeIT (First Party)
csrf_logowania	Cookie (HttpOnly, nur Pfad /admin)	schützt das Admin-Anmeldeformular – betrifft Besucher nicht	notwendig	30 Minuten	AutomaizeIT (First Party)
zgoda	localStorage	merkt sich Ihre Einwilligungswahl (Fassung der Richtlinie, Kategorien, Zeitpunkt), damit wir nicht erneut fragen und Sie sie ändern können	notwendig	bis Sie Ihre Wahl ändern oder Browserdaten löschen	AutomaizeIT (First Party)
dz_s	sessionStorage	zufällige Tab-Sitzungs-ID für das Diagnoseprotokoll	Analyse / Diagnose (mit Einwilligung)	bis zum Schließen des Tabs	AutomaizeIT (First Party)
dz_k	sessionStorage	temporäre Aufzeichnung eines Klickzeitpunkts – zur Messung, wie lange das Öffnen der nächsten Seite dauert	Analyse / Diagnose (mit Einwilligung)	wird nach der Messung entfernt, spätestens beim Schließen des Tabs	AutomaizeIT (First Party)

Bot-Schutz für Formulare (Cloudflare Turnstile)

Auf Seiten mit einem Formular (Kontakt, Registrierung, Passwort-Reset, Anmeldung nach einer Reihe fehlgeschlagener Versuche, Bestellung) – solange der Schutz aktiviert ist – laden wir das Skript Cloudflare Turnstile. Es prüft, ob das Formular von einer Person oder einem automatisierten Skript ausgefüllt wird. Turnstile setzt keine Werbe- oder Tracking-Cookies und wird nicht zum Profiling verwendet; was auch immer im Browser gespeichert wird, ist nur für die Durchführung und Erkennung der Prüfung bei dieser einen Formularübermittlung erforderlich. Wir stufen es daher – ebenso wie den CSRF-Schutz – als notwendig ein und fragen nicht um Einwilligung (Art. 5 Abs. 3 der Richtlinie 2002/58/EG: Speicherung, die unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen).

Cloudflare als Anbieter erhält die IP-Adresse und Browserdaten der das Formular ausfüllenden Person. Umfang und Rechtsgrundlagen dieser Verarbeitung, einschließlich Übermittlungen außerhalb des EWR, sind in der Datenschutzerklärung beschrieben.

Ohne JavaScript erscheint das Widget nicht, und das Formular kann nicht gesendet werden – kontaktieren Sie uns in diesem Fall bitte per E-Mail (die Adresse finden Sie in der Fußzeile und auf der Kontaktseite).

Kundenkontositzung

Das Cookie konto_sesja ist für die Nutzung des Kundenkontos notwendig – ohne es können Sie nicht angemeldet bleiben. Es wird erst nach der Anmeldung gesetzt und erfordert keine Einwilligung, da es ausschließlich der Bereitstellung des von Ihnen gewünschten Dienstes dient. Sie können eine Sitzung mit der Schaltfläche „Abmelden“ beenden, und eine Passwortänderung macht alle Sitzungen ungültig; die Liste aktiver Sitzungen (Browser, Erstellungs- und letzte Aktivitätszeit) wird in Ihrem Konto angezeigt. Die Sitzungsdaten sind in der Datenschutzerklärung beschrieben.

Diagnoseprotokoll

Wenn Sie der Kategorie „Analyse und Diagnose“ zustimmen, erfasst das Skript der Website Ereignisse der Benutzeroberfläche: Klicks (Bezeichnung des angeklickten Elements), Seitenladezeiten und JavaScript-Fehler, zusammen mit einer zufälligen Tab-Sitzungs-ID. Die Daten werden nur an den Server von AutomaizeIT gesendet und in einem technischen Protokoll mit gehashter IP-Adresse gespeichert. Wir verknüpfen sie nicht mit Formulardaten und geben sie nicht an Dritte weiter. Details zur Verarbeitung: Datenschutzerklärung.

Ohne Einwilligung – oder wenn JavaScript deaktiviert ist – läuft das Diagnoseprotokoll nicht.

Serverprotokolle

Unabhängig von der Einwilligung führt der Server aus Sicherheits- und Diagnosegründen (berechtigtes Interesse) technische Protokolle der HTTP-Anfragen mit gehashter IP-Adresse. Serverprotokolle erfordern keine Speicherung auf Ihrem Gerät.

Lizenzprüfung der Anwendung

Die auf der Website verkauften Anwendungen verbinden sich mit unserem Lizenzserver, um die Lizenz zu aktivieren und regelmäßig zu überprüfen. Dabei wird nichts in Ihrem Browser gespeichert, und es werden keine Cookies verwendet, sodass keine Cookie-Einwilligung erforderlich ist. Die gesendeten Daten (Lizenzkennung, gehashte Gerätekennung, Anwendungs- und Betriebssystemversion, gekürzte IP-Adresse) sind in der Datenschutzerklärung beschrieben, und die Funktionsweise der Schutzmaßnahmen ist in § 9 der Verkaufsbedingungen festgelegt.

Besucherstatistiken

Besucherstatistiken verwenden weder Cookies noch eine andere Speicherung auf Ihrem Gerät – sie werden auf dem Server in aggregierter Form gezählt (siehe Datenschutzerklärung) und erfordern daher keine Einwilligung.

Wie Sie Ihre Einwilligung ändern oder widerrufen

• Klicken Sie auf „Cookie-Einstellungen“ in der Fußzeile jeder Seite – es öffnet sich ein Fenster, in dem Sie Ihre Wahl akzeptieren, ablehnen oder ändern können. Der Widerruf der Einwilligung ist ebenso einfach wie ihre Erteilung.
• Jede Entscheidung wird im Einwilligungsprotokoll erfasst (Entscheidungs-ID, Fassung der Richtlinie, Kategorien, Zeitpunkt, gehashte IP), damit wir nachweisen können, dass die Einwilligung erteilt oder widerrufen wurde.
• Bei einer Änderung der Fassung dieser Richtlinie bitten wir Sie erneut um Ihre Wahl.

Browsereinstellungen

Sie können gespeicherte Daten auch löschen oder Cookies in Ihren Browsereinstellungen blockieren (üblicherweise unter „Datenschutz“ oder „Cookies und Website-Daten“). Das Blockieren notwendiger Cookies verhindert eine Bestellung und die Anmeldung in Ihrem Kundenkonto; das Löschen von localStorage-Daten lässt das Einwilligungsfenster erneut erscheinen.

Zahlungen

Sobald Sie zur Zahlungsseite von Przelewy24 wechseln, gelten die Regeln des Zahlungsdienstleisters (PayPro S.A.) – die Website des Betreibers kann gemäß dessen eigener Richtlinie eigene Cookies verwenden.

---

Fassung 1.2 vom 21. September 2026. Fassung 1.2 fügt eine Beschreibung des Bot-Schutzes für Formulare (Cloudflare Turnstile) hinzu und stuft ihn als notwendig ein. Frühere Fassungen: 1.1 fügte das Kundenkontositzungs-Cookie (konto_sesja) hinzu, erweiterte die Beschreibung des Cookies csrf_zam um Kontoformulare und erläuterte, dass die Lizenzprüfung der Anwendung keine Cookies verwendet; 1.0 – die ursprüngliche Fassung.