CARAL · DEINE DATEN

Cookies und Gerätezugriff

Stand: 15. Oktober 2026

Notwendige Anmeldung

Das Cookie caral_session enthält eine zufällige Sitzungskennung, kein Passwort. Es hält die Anmeldung für höchstens sieben Tage aufrecht und wird beim Abmelden entfernt. Es gilt für diese Website, ist für JavaScript nicht lesbar und wird im Produktionsbetrieb nur über HTTPS übertragen. Ohne dieses Cookie kannst du öffentliche Seiten aufrufen, aber keine angemeldeten Funktionen verwenden.

Der Zugriff ist für die ausdrücklich angeforderte Anmeldung notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Für die personenbezogene Verarbeitung gelten ergänzend die Rechtsgrundlagen in den Datenschutzhinweisen.

Passkeys und gewählte Google-Anmeldung

Bei der Passkey-Anmeldung stellt dein Gerät den privaten Schlüssel bereit und bestätigt die Nutzung lokal; CAral speichert keine Gesichtsbilder oder Fingerabdrücke. Bei ausdrücklich gewählter Google-Anmeldung verwenden wir die kurzlebigen, für JavaScript nicht lesbaren Cookies caral_google_state und gegebenenfalls caral_google_pending. Sie binden die angeforderte Anmeldung bzw. Kontoeröffnung an deinen Browser und laufen nach zehn Minuten ab. Im Produktionsbetrieb werden sie nur über HTTPS mit SameSite Lax übertragen. Nach erfolgreicher Verwendung werden sie entfernt. Ohne Google-Auswahl werden sie nicht gesetzt. Sie dienen der angeforderten Anmeldung und dem Schutz vor Anmeldemissbrauch (§ 25 Abs. 2 Nr. 2 TDDDG).

Keine optionalen Werbe- oder Analyse-Cookies

Der derzeitige Anwendungscode setzt keine optionalen Analyse- oder Werbe-Cookies ein und lädt keine eingebetteten Instagram-Tracker. Deshalb gibt es dafür keinen „Alle akzeptieren“-Dialog. Werden später einwilligungspflichtige Dienste ergänzt, müssen diese bis zu deiner Zustimmung gesperrt bleiben und eine widerrufbare Auswahl anbieten.

Die eigene zusammengefasste Nutzungsstatistik setzt keine zusätzlichen Cookies und verwendet keinen localStorage oder sessionStorage. Ihre begrenzte serverseitige Verarbeitung ist in den Datenschutzhinweisen beschrieben.

Navigation ohne zusätzliche Komfortspeicher

CAral legt keine zusätzlichen Scroll-, Rücksprung- oder Aktenreiter-Daten im sessionStorage oder localStorage an. Zurück/Vorwärts und die Wiederherstellung der Scrollposition übernimmt dein Browser. Filter und der gewählte Aktenreiter können in der Seitenadresse stehen, damit du die betreffende Ansicht direkt öffnen kannst. Der Browser verwaltet seinen Verlauf und Cache nach deinen Einstellungen.

Optionale Karte und Standort

Die OpenStreetMap-Karte wird erst nach deiner Auswahl „Karte für diese Ansicht laden“ eingebunden und lässt sich wieder deaktivieren. Ohne sie bleibt die Terminliste nutzbar. Bei der Entfernungssuche und beim freiwilligen Dauer-QR-Check-in wird der Standort erst nach deiner Aktion und Browserfreigabe abgefragt. Zweck, Empfänger und Unterschiede zwischen der lokalen Entfernungssuche und dem Check-in erklärt die Datenschutzerklärung.

Kamera und Dateien

Du startest die QR-Kamera selbst. Die Gerätefreigabe kannst du in den Browser-Einstellungen widerrufen. Datei-Uploads und Downloads erfolgen durch deine Auswahl; es gibt keinen allgemeinen Zugriff auf deinen Fotospeicher. Beim Schließen des Scan-Dialogs wird die Kamera beendet.