Zimmerei Hammoud GmbH Logo
Cookies & Speicher

Vollständige Liste — was wir wirklich speichern.

Drei Einträge in Ihrem Browser, zwei serverseitige Logs. Keine Drittanbieter-Tracker, keine Werbe-Cookies.

In Ihrem Browser

Diese Daten liegen primär auf Ihrem Gerät. Cookies sendet Ihr Browser bei jeder Anfrage automatisch mit; localStorage-Daten nur, wenn ein Skript sie aktiv übermittelt. Wenn Sie der anonymen Statistik zustimmen, sendet unser Tracking-Skript Ihre Visitor-ID aus dem zh_consent_v1-Eintrag mit jedem Pageview an unseren Server (siehe unten „Auf unserem Server").

zh_session
Cookie · Notwendig
Verschlüsseltes Sitzungs-Cookie für den Mitarbeiter-Login (httpOnly, sameSite=strict, secure in Produktion). Wird nur gesetzt, wenn man sich im Dashboard anmeldet — nicht für Webseiten-Besucher.
30 Tage oder bis Logout
§ 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich)
zh_consent_v1
localStorage · Notwendig
Speichert Ihre Cookie-Auswahl (akzeptiert/abgelehnt) plus eine zufällige Visitor-ID, falls Sie der anonymen Analyse zustimmen. Wird ausschließlich in Ihrem Browser gespeichert — nicht an unsere Server gesendet.
Bis zur Löschung durch Sie oder Versions-Bump der Datenschutzerklärung
§ 25 Abs. 2 Nr. 2 TTDSG (Consent-Nachweis)
cf_chl_*, __cf_bm
Drittanbieter · Sicherheit
Cloudflare Turnstile setzt während der Captcha-Prüfung kurzzeitig Cookies, um Bots zu erkennen. Cookies werden ausschließlich von challenges.cloudflare.com im iframe gesetzt, nicht von zimmerei-hammoud.de selbst.
30 Minuten bis 30 Tage (von Cloudflare gesteuert)
§ 25 Abs. 2 Nr. 2 TTDSG (Spam-/Bot-Schutz gilt als technisch erforderlich)

Auf unserem Server

Wenn Sie der anonymen Analyse zustimmen oder unsere Seite aus Sicherheitsgründen Sie aufzeichnet, entstehen folgende Datensätze. Alle Server stehen in Deutschland (Hetzner, Frankfurt/Nürnberg).

Server-Access-Log
Server-Datenbank
IP-Adresse (vor Speicherung mit SHA-256 + Salt pseudonymisiert auf 24 Hex-Zeichen, nicht zurückrechenbar), User-Agent, aufgerufener Pfad, Zeitstempel.
365 Tage, danach automatische Löschung
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit + Statistik)
Consent-Log
Server-Datenbank
Protokoll Ihrer Cookie-Entscheidung (anonyme Visitor-ID + Zeitstempel + Auswahl) — als Nachweis nach Art. 7 DSGVO.
3 Jahre, danach automatische Löschung
Art. 6 Abs. 1 lit. c i.V.m. Art. 7 DSGVO (Nachweispflicht)
Auswahl ändern

Jederzeit widerrufbar.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Tipp: Sie können Cookies und localStorage auch direkt im Browser löschen — meist unter „Einstellungen → Datenschutz → Browserdaten löschen".

Was wir nicht einsetzen

  • · Keine Google Analytics, Google Tag Manager, Google Ads
  • · Keine Facebook-/Meta-Pixel, kein LinkedIn-Insight-Tag
  • · Keine Hotjar, Matomo (gehostet beim Anbieter), oder ähnliche Session-Recorder
  • · Keine Werbe-Cookies und kein Re-Targeting
  • · Kein Newsletter-Tracking
  • · Keine eingebetteten Social-Media-Widgets, die Cookies setzen