Cookie-Richtlinie
Zuletzt aktualisiert : 24 mai 2026
🍪 Kurze Version
Parato verwendet keine Werbe-Cookies, keine Tracking-Cookies von Drittanbietern (Google Analytics, Meta Pixel etc.) und verkauft keine Daten. Es werden nur wenige Cookies verwendet, die für den Betrieb des Dienstes zwingend erforderlich sind.
Was ist ein Cookie?
Ein Cookie ist eine kleine Textdatei, die von einer Website auf Ihrem Gerät gespeichert wird. Sie dient in der Regel dazu, Präferenzen zu speichern, Sitzungen offen zu halten oder die Nutzung zu messen.
Von Parato verwendete Cookies
| Name | Zweck | Dauer | Typ |
|---|---|---|---|
| authjs.session-token | Behält Ihre Sitzung nach Anmeldung per Magic Link aufrecht | 30 Tage | Strikt erforderlich |
| authjs.callback-url | Weiterleitungs-URL nach der Authentifizierung | Sitzung | Strikt erforderlich |
| authjs.csrf-token | Schutz vor CSRF-Angriffen | Sitzung | Strikt erforderlich (Sicherheit) |
| __Host-authjs.csrf-token | Sichere Variante des CSRF-Tokens (nur HTTPS) | Sitzung | Strikt erforderlich (Sicherheit) |
Alle diese Cookies sind als HttpOnly, Secure und SameSite=Lax markiert: Sie sind weder über JavaScript noch über Cross-Site zugänglich und werden ausschließlich über HTTPS übertragen.
Was Parato nicht verwendet
- ❌ Keine Werbe-Cookies (Google Ads, Meta Pixel, TikTok Pixel etc.)
- ❌ Keine Tracking-Cookies von Drittanbietern (Google Analytics, Hotjar, Mixpanel etc.)
- ❌ Keine sozialen Pixel eingebettet
- ❌ Keine Cookies mit kommerziellen Partnern geteilt
Nutzungsanalyse (Vercel Analytics & Speed Insights)
Parato nutzt Vercel Analytics und Vercel Speed Insights zur Messung der Nutzung und technischen Performance des Dienstes. Diese Tools funktionieren ohne Cookies und ohne identifizierende personenbezogene Daten: Sie sammeln nur aggregierte Metriken (besuchte Seite, Browser, Region – Stadt/Land, nie die vollständige IP) aus anonymisierten Serversignalen.
Vercel Inc. betreibt diese Tools. DSGVO-konforme Konfiguration: vercel.com/docs/analytics/privacy.
Einwilligung
Da Parato nur Cookies verwendet, die für den Betrieb zwingend erforderlich sind (gemäß Artikel 82 des französischen Informatik- und Freiheitsgesetzes und der CNIL-Empfehlung 2020), und die Nutzungsanalyse cookieless sowie nicht identifizierend ist, wird kein Einwilligungsbanner angezeigt. Falls Parato in Zukunft nicht-essentielle Cookies einführt, wird vor dem Setzen ein Banner zur Einholung der Einwilligung eingeblendet.
Lokale Speicherung (localStorage / IndexedDB)
Parato nutzt zudem den lokalen Speicher Ihres Browsers für:
- Speicherung von Interface-Präferenzen (Design, Sprache) – dauerhaft
- Lokale Speicherung des Entwurfs einer in Bearbeitung befindlichen Konsultation – gelöscht nach dem Senden
- Cache des Service Workers für den Offline-Modus der PWA – gelöscht bei Abmeldung
Diese Daten bleiben auf Ihrem Gerät und werden nicht an Parato übertragen.
Wie Cookies löschen
Sie können die Cookies von Parato jederzeit über die Einstellungen Ihres Browsers blockieren oder löschen. Achtung: Das Löschen des Sitzungs-Cookies führt zur Abmeldung – Sie müssen sich dann erneut per Magic Link anmelden.
Kontakt
Fragen zu Cookies: dpo@parato.app