Nicht jede Website braucht eine Cookie-Wand. FlameP setzt nach aktuellem Produktstand keine Marketing-, Werbe-, Profiling- oder Tracking-Cookies ein. Technisch notwendige Speichermechanismen erklären wir trotzdem offen.
Wir wollen nicht nachvollziehen, auf welchen anderen Websites du unterwegs bist, keine Werbeprofile über dich erstellen und dein Verhalten nicht an Werbenetzwerke verkaufen.
FlameP setzt nach aktuellem Produktstand keine nicht notwendigen Cookies für Marketing, Werbung, Profiling oder Tracking ein.
Technisch notwendige Cookies können eingesetzt werden, wenn sie für eine ausdrücklich gewünschte Funktion zwingend benötigt werden, beispielsweise für eine sichere Anmeldung oder Sitzungsverwaltung. Solche Mechanismen dienen nicht der Werbung oder Nutzerprofilbildung.
Browser können Informationen nicht nur in Cookies, sondern auch über andere technische Speichermechanismen halten. Dazu gehören insbesondere Local Storage und Session Storage.
FlameP behandelt diese Mechanismen nicht als „unsichtbare Ausnahme“. Wenn sie produktiv eingesetzt werden, dokumentieren wir ihren Zweck und unterscheiden zwischen zwingend erforderlicher Funktion und optionaler Nutzung.
FlameP verwendet nach aktuellem Konzept keine Marketing-Analytics, keine Werbe-Tracker und kein Cross-Site-Tracking.
Rein technische Betriebsinformationen – etwa zur Stabilität, Sicherheit, Fehleranalyse oder Verfügbarkeit – sind davon zu unterscheiden. Solche Informationen dürfen nur in dem Umfang verarbeitet werden, der für den sicheren und zuverlässigen Betrieb erforderlich ist, und werden in der Datenschutzerklärung separat beschrieben.
Ein Consent-Banner soll nicht erscheinen, nur weil andere Websites eines haben. Maßgeblich ist, welche Speicher- und Zugriffsvorgänge FlameP tatsächlich verwendet.
Wenn ausschließlich Mechanismen eingesetzt werden, die unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann die Einwilligung nach § 25 Abs. 2 TDDDG entfallen. Werden zukünftig optionale Tracking-, Analyse- oder vergleichbare Technologien eingeführt, wird die Rechtslage vor Aktivierung neu bewertet und gegebenenfalls eine Einwilligung eingeholt.
| Kategorie | Zweck | Status | Freigabelogik |
|---|---|---|---|
| Marketing-Cookies | Werbung / Profiling | nicht eingesetzt | Keine Aufnahme ohne neue Legal-Prüfung |
| Cross-Site-Tracking | Verhalten über Dienste hinweg | nicht eingesetzt | Keine Aufnahme ohne neue Legal-Prüfung |
foundry_v3_session | Anmeldung / sichere Sitzung | technisch erforderlich · HttpOnly · SameSite=Lax · regulär 8 Stunden | Keine Marketing- oder Profiling-Nutzung |
| Temporäre Auth-Kontexte | Login-Rückkehr, OAuth-Schutz, ausstehender Voucher | technisch erforderlich · HttpOnly · SameSite=Lax · 10–15 Minuten | Voucher-Wert nur als Hash; nach Abschluss gelöscht |
flamep_product_runtime_mode | Vom Nutzer gewählte Geräte-Runtime | technische Produktpräferenz · SameSite | Keine Marketing- oder Profiling-Nutzung |
flamep_journal_letter_context | Freiwillige Journal-Brief-Selbstverwaltung nach Double-Opt-in | optional · HttpOnly · SameSite=Lax · 30 Minuten | Nur nach expliziter Anmeldung |
| Local Storage | Sprache und ausdrücklich gewählte technische Produktzustände | funktionsbezogen; kein öffentlicher Clickstream | Je Schlüssel zweckgebunden |
| Session Storage | Opaker Access-Claim während des Zugangsflusses | tabgebunden; roher Voucher/Invite wird nicht gespeichert | Nur Resume des begonnenen Vorgangs |
| Marketing-Analytics | Nutzer-/Conversion-Tracking | nicht eingesetzt | Neue Zustimmung ggf. erforderlich |
Stand der Source- und DEV-Runtime-Inventur: 5. September 2026. Es wurden keine externen Marketing-/Tracking-Skripte, Ad-Pixel oder clientseitigen Cookie-Schreibvorgänge auf den öffentlichen Flächen gefunden. Vor jeder Produktivfreigabe wird die Inventur erneut gegen die tatsächliche Runtime geprüft.
Ändert FlameP den Einsatz von Cookies, Browser-Speicher oder Analytics wesentlich, wird dieses Dokument versioniert. Vor Aktivierung einer neuen optionalen Technologie wird geprüft, ob Einwilligung, neue Transparenzinformationen oder eine erneute Zustimmung erforderlich sind.
Ein zukünftiger Einsatz von Marketing-, Werbe-, Profiling- oder Cross-Site-Tracking gilt als wesentliche Änderung und darf nicht lediglich durch eine redaktionelle Anpassung dieses Dokuments eingeführt werden.
Erstfassung. Owner-Klarstellung aufgenommen: keine Marketing-, Werbe-, Profiling- oder Tracking-Cookies. Browser-Speicher und technisch notwendige Session-Mechanismen werden getrennt und ausschließlich anhand tatsächlicher Runtime-Evidence dokumentiert.