Rechtliches
Cookie-Richtlinie
Stand: 09.10.2026
Diese Richtlinie gilt sowohl für die Marketing-Website (faktor400.com) als auch für die Faktor400-Applikation (app.faktor400.com). Wo sich die eingesetzten Technologien unterscheiden, ist dies gekennzeichnet.
1. Was sind Cookies und ähnliche Technologien?
Cookies sind kleine Textdateien, die von Deinem Browser auf Deinem Endgerät gespeichert werden, wenn Du eine Website besuchst. Sie dienen dazu, die Website funktionsfähig zu machen und die Nutzung zu erleichtern.
Neben Cookies verwenden wir auch Web Storage (Local Storage und Session Storage). Diese Technologien unterliegen ebenfalls § 25 TDDDG und werden in dieser Richtlinie mit behandelt.
2. Welche Cookies und Speichertechnologien setzen wir ein?
2.1 Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website und der Faktor400-Plattform unbedingt erforderlich. Sie werden ohne Einwilligung gesetzt.
| Cookie / Speicher | Typ | Bereich | Zweck | Speicherdauer |
|---|---|---|---|---|
| __Host-f400_session | Cookie (HttpOnly) | App | Anmeldesitzung; die Anmelde-Tokens von Supabase bleiben auf unserem Server | Bis Abmeldung; ohne Nutzung höchstens 30 Tage |
| __Host-f400_refresh_token | Cookie (HttpOnly) | App (öffentliche Demo) | Verlängert die anonyme Demo-Sitzung | Bis Ablauf der Demo-Sitzung |
| __Host-f400_oauth_google_nonce | Cookie (HttpOnly) | App | Schutz des Google-Anmeldevorgangs | 10 Minuten |
| __Host-f400_reset | Cookie (HttpOnly) | App | Passwort zurücksetzen | 15 Minuten |
| faktor400-language | Cookie | Beide | Speichern der gewählten Sprache (DE/EN) | 1 Jahr |
| faktor400-timezone | Cookie | App | Benutzer-Zeitzone für Datumsanzeige | Sitzung |
| faktor400-org-timezone | Cookie | App | Organisations-Zeitzone für Finanzbuckets | Sitzung |
| faktor400-theme-id | Local Storage | App | Gewähltes Farbschema / Theme | Bis manuelles Löschen |
| faktor400-layout | Local Storage | App | Layout-Präferenz (z. B. Sidebar-Zustand) | Bis manuelles Löschen |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) i. V. m. § 25 Abs. 2 TDDDG.
2.2 Local Storage / Session Storage (App)
| Schlüssel | Zweck | Speicherdauer |
|---|---|---|
| auth_token (Local Storage) | Nur öffentliche Demo: Zugangs-Token (JWT) der anonymen Demo-Sitzung für API-Anfragen | Bis Ablauf der Demo-Sitzung / manuelles Löschen |
| auth_user (Local Storage) | Zwischengespeicherte Profildaten des angemeldeten Nutzers (kein Zugangs-Token) | Bis Abmeldung / manuelles Löschen |
| faktor400-cookie-consent (Local Storage) | Speichert die Cookie-Einwilligungsentscheidung des Nutzers (erteilt / abgelehnt) | Dauerhaft (bis manuelles Löschen) |
Weitere UI-Zustandsdaten (z. B. Filter-Einstellungen) können bei Weiterentwicklung hinzukommen und werden hier dokumentiert.
Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendig, keine Einwilligung erforderlich).
2.3 Analyse-Cookies
In der Faktor400-App setzen wir PostHog als Analyse-Tool ein. PostHog-Cookies und -Storage werden nur nach ausdrücklicher Einwilligung (über Cookie-Banner) gesetzt.
| Cookie / Speicher | Typ | Bereich | Zweck | Speicherdauer |
|---|---|---|---|---|
| ph_*_posthog | Cookie | App | PostHog-Sitzungsidentifikation | 1 Jahr |
| ph_* | Local Storage | App | PostHog-Eventpuffer und Nutzerzuordnung | Bis manuelles Löschen |
PostHog speichert die Analyse-Daten in seiner EU-Region (eu.posthog.com). Autocapture ist deaktiviert; es werden nur explizit definierte Events erfasst. Session-Recording ist deaktiviert. Die Do-Not-Track-Einstellung des Browsers wird respektiert.
Anbieter: PostHog, Inc., San Francisco, CA, USA (Speicherung in der EU-Region; Übermittlung in die USA möglich, Grundlage: EU-Standardvertragsklauseln).
Auf der Landing Page (faktor400.com) werden aktuell keine Analyse-Cookies eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.
2.4 Marketing-Cookies
Wir setzen keine Marketing- oder Retargeting-Cookies ein. Sollte sich dies ändern, werden diese Cookies hier dokumentiert und nur nach Einwilligung aktiviert.
3. Cookies von Drittanbietern
| Anbieter | Bereich | Cookie-Typ | Zweck | Einwilligung |
|---|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapur — EU-Region Frankfurt) | App | Technisch notwendig | Authentifizierung (Sitzungscookie über unseren Server) | Nein (§ 25 Abs. 2 TDDDG) |
| Stripe (Stripe Payments Europe, Limited) | App (Checkout) | Technisch notwendig | Zahlungsabwicklung, Betrugsprävention | Nein (§ 25 Abs. 2 TDDDG) |
| PostHog (PostHog, Inc., USA — Speicherung in der EU-Region) | App | Analyse | Produktanalyse, Event-Tracking | Ja (Einwilligung) |
Drittstaaten-Transfer: Supabase Pte. Ltd. hat seinen Sitz in Singapur; die Authentifizierungsdaten liegen in der EU-Region Frankfurt. Soweit der Anbieter aus einem Drittstaat darauf zugreift (z. B. Support, Betrieb), geschieht das auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). PostHog, Inc. hat seinen Sitz in den USA; die Analyse-Daten liegen in der EU-Region von PostHog, eine Verarbeitung auch in den USA ist möglich — auf Basis der EU-Standardvertragsklauseln. Stripe Payments Europe, Ltd. sitzt in Irland (EU) — kein Drittstaaten-Transfer. Details: Datenschutzerklärung § 8.
4. Consent-Management (Cookie-Banner)
Da die Faktor400-App PostHog als Analyse-Tool einsetzt, ist ein Cookie-Banner mit Opt-in-Funktion für Analyse-Cookies erforderlich. Analyse-Cookies werden erst nach ausdrücklicher Einwilligung gesetzt. Technisch notwendige Cookies werden weiterhin ohne Einwilligung gesetzt. Du kannst Deine Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer der App oder die Einstellungen Deines Browsers ändern.
5. Cookies in Deinem Browser verwalten
Du kannst Cookies in den Einstellungen Deines Browsers verwalten und löschen:
- Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
- Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies
- Safari: Einstellungen → Datenschutz → Cookies
- Edge: Einstellungen → Cookies und Websiteberechtigungen
Bitte beachte: Das Deaktivieren technisch notwendiger Cookies kann dazu führen, dass die Website nicht mehr ordnungsgemäß funktioniert.
6. Änderungen
Wir aktualisieren diese Cookie-Richtlinie bei Bedarf, insbesondere wenn wir neue Cookies oder Technologien einsetzen. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt.
Kontakt
Fragen zur Cookie-Nutzung: datenschutz@faktor400.com
Sprachversionen
Im Falle von Abweichungen zwischen der deutschen und einer etwaigen englischen Fassung dieser Cookie-Richtlinie ist die deutsche Fassung maßgeblich.