Cookie-Richtlinie

1. Was Cookies sind und warum wir sie erwähnen

Cookies sind kleine Dateien, die eine Website in Ihrem Browser ablegt, um Einstellungen zu merken, Sitzungen aufrechtzuerhalten oder Traffic zu messen. DSGVO + ePrivacy-Richtlinie verlangen eine Einwilligung für jedes nicht notwendige Cookie (Marketing, Analyse, Tracking).

Competency Acquisition Platform ist so gebaut, dass keine nicht notwendigen Cookies erforderlich sind. Die folgende Richtlinie beschreibt genau, was gespeichert wird und warum.

2. Auf der Marketing-Website

Wir verwenden keine Tracking-Cookies, kein Google Analytics und keine Ressourcen Dritter (keine Google Fonts, keine Einbettungen). Lokal im localStorage speichern wir nur Ihre Design-Einstellung (hell / dunkel) und Ihre Spracheinstellung, diese werden nicht an uns übertragen und nicht an Dritte weitergegeben.

3. In der Competency Acquisition Platform Anwendung, verwendeter Speicher

Die App verwendet zwei Einträge im sessionStorage (keine Cookies, also wird nichts mit jeder HTTP-Anfrage gesendet; automatisch gelöscht beim Schließen des Tabs):

cap_token: Sitzungs-JWT des angemeldeten Nutzers zum Signieren von API-Anfragen. Dauer: Browsersitzung (gelöscht bei Abmeldung oder Schließen des Tabs). Nicht für seitenübergreifendes Tracking verwendet.

cap_user: lokale Nutzermetadaten (Name, E-Mail, Rolle) für die Anzeige ohne zusätzliche Anfrage. Dauer: Browsersitzung. Nicht an Dritte übertragen.

Wir setzen oder lesen keine Marketing-, Analyse- oder Tracking-Cookies Dritter. Wir integrieren keine Pixel von Facebook, Google oder LinkedIn.

4. Cookies Dritter (kontextbezogen)

Wenn Sie über Stripe bezahlen (Abrechnungsseite), lädt Stripe.js Ressourcen von der Domain stripe.com und kann dort eigene Cookies zur Betrugserkennung (Radar) setzen. Diese Cookies unterliegen der Richtlinie von Stripe und können nicht auf Competency Acquisition Platform Daten zugreifen. Siehe stripe.com/privacy.

Cloudflare als CDN der Website kann das technische Cookie __cf_bm zur Bot-Erkennung und Ratenbegrenzung setzen, erforderlich für den DDoS-Schutz. Nicht für Tracking verwendet.

5. Wie Sie sie steuern

Beim ersten Besuch zeigt ein Banner drei Optionen: „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“ (Steuerung pro Kategorie). Die Auswahl wird im localStorage unter dem Schlüssel cookie_consent gespeichert, versioniert (v1): wenn wir die Kategorien später ändern, fragen wir erneut.

Sie können Ihre Einstellungen jederzeit über die Schaltfläche „Einstellungen“ in der Fußzeile ändern. Im selben Dialog können Sie auf „Einwilligung widerrufen“ klicken, um die gespeicherte Auswahl zu löschen. Das Banner erscheint dann sofort wieder.

Sie können sessionStorage und localStorage in den Entwicklerwerkzeugen des Browsers löschen (Anwendung → Speicher → cap.cleanthes-apps.com → Löschen). Wirkung: Abmeldung und Zurücksetzen der Einstellungen; serverseitige Daten bleiben unberührt.

Sie können Stripe-Cookies blockieren, indem Sie die Domain stripe.com gezielt in Ihrem Browser sperren, dann funktionieren Zahlungen jedoch nicht mehr.

Technische Cookies von Cloudflare lassen sich über die Browsereinstellungen steuern; das Blockieren kann den Anti-Bot-Schutz verringern.

6. Änderungen der Richtlinie

Wenn Competency Acquisition Platform Funktionen hinzufügt, die neue Cookies erfordern (z. B. tabübergreifende Authentifizierung per httpOnly-Cookie), aktualisieren wir diese Seite und holen, wo gesetzlich erforderlich, eine ausdrückliche Einwilligung ein. Ankündigung mindestens 30 Tage im Voraus.