Cookies
Cookie-Richtlinie
Demo-/Pilotmodus-Hinweis: Diese Cookie-Richtlinie gilt für die Demo- und Pilotphase von yourefuture.
Cookie-Richtlinie
Stand: Mai 2026
Version: 1.1
Verantwortlicher: yourefuture UG (haftungsbeschränkt) i.G., Berlin
> ⚠️ Demo-/Pilotmodus aktiv: Diese Cookie-Richtlinie gilt für die Demo- und Pilotphase von yourefuture.
---
1. Grundsatz: Nur technisch notwendige Cookies
yourefuture verwendet Cookies ausschließlich für technische Zwecke, die für den sicheren Betrieb der Plattform unerlässlich sind.
Es werden KEINE verwendet:
- ❌ Tracking-Cookies
- ❌ Werbecookies
- ❌ Analytics-Cookies (kein Google Analytics, kein Matomo)
- ❌ Social-Media-Cookies
- ❌ Drittanbieter-Cookies jeglicher Art
- ❌ Fingerprinting oder vergleichbare Tracking-Technologien
---
2. Eingesetzte Cookies im Detail
2.1 Übersicht
| Cookie | Zweck | Speicherdauer | Art | Personenbezug |
|---|---|---|---|---|
| Session-Cookie | Sitzungsauthentifizierung | Bis zum Sitzungsende (Browser schließen oder Abmelden) | First-Party, technisch notwendig | Sitzungskennung (kein Klartext) |
| CSRF-Token | Schutz vor Cross-Site-Request-Forgery-Angriffen | Bis zum Sitzungsende | First-Party, technisch notwendig | Kein Personenbezug |
| NEXT_LOCALE | Speicherung der gewählten Sprachpräferenz (Deutsch/Englisch) | 1 Jahr | First-Party, technisch notwendig | Nur Sprachcode (z. B. de) |
2.2 Detaillierte Erklärung
Session-Cookie:
- Wird bei der Anmeldung (Login) gesetzt
- Dient der Authentifizierung und Autorisierung während der aktiven Sitzung
- Enthält eine verschlüsselte Sitzungskennung – keine personenbezogenen Klardaten
- Wird beim Schließen des Browsers oder beim aktiven Abmelden automatisch gelöscht
- Flags:
Secure,HttpOnly,SameSite=Strict
CSRF-Token:
- Wird bei jeder Sitzung automatisch generiert
- Schützt vor Cross-Site-Request-Forgery-Angriffen (ungewollte Aktionen durch Dritte)
- Enthält einen zufälligen Token-Wert – kein Personenbezug
- Wird beim Sitzungsende automatisch gelöscht
- Flags:
Secure,HttpOnly,SameSite=Strict
NEXT_LOCALE:
- Wird gesetzt, wenn Sie die Sprache über den Sprachwechsler ändern
- Ermöglicht die Anzeige der Plattform in der gewählten Sprache bei erneutem Besuch
- Enthält ausschließlich den Sprachcode (z. B.
deoderen) – kein Personenbezug - Wird nach 1 Jahr automatisch gelöscht
- Flags:
Secure,SameSite=Lax
---
3. Rechtsgrundlage
Die Verwendung technisch notwendiger Cookies erfolgt auf Grundlage von:
- § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz): Cookies, die für die Bereitstellung des Dienstes unbedingt erforderlich sind, bedürfen keiner Einwilligung.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherstellung des sicheren Plattformbetriebs.
Da yourefuture ausschließlich technisch notwendige Cookies verwendet, ist kein Cookie-Consent-Banner für die aktuelle Konfiguration erforderlich.
---
4. Keine Tracking-Cookies
yourefuture setzt keine Tracking-Cookies ein. Insbesondere werden keine Cookies verwendet von:
- Werbenetzwerken (z. B. Google Ads, Meta Pixel, Amazon Advertising)
- Analyse-Diensten (z. B. Google Analytics, Matomo, Hotjar, Mixpanel)
- Social-Media-Plattformen (z. B. Facebook, Twitter/X, LinkedIn)
- A/B-Testing-Tools (z. B. Optimizely, VWO)
- Retargeting- oder Remarketing-Diensten
- Customer-Data-Plattformen
---
5. Keine Drittanbieter-Cookies
Es werden keine Drittanbieter-Cookies gesetzt. Alle Cookies stammen ausschließlich von den Domains:
- yourefuture.de
- yourefuture.com
- yourefuture.org
Es werden keine externen Ressourcen eingebunden, die Cookies setzen könnten (keine externen Fonts, keine CDN-Scripts, keine eingebetteten Inhalte von Drittanbietern).
---
6. Cookies deaktivieren und verwalten
6.1 Browser-Einstellungen
Sie können Cookies in Ihrem Browser deaktivieren, einschränken oder löschen:
| Browser | Anleitung |
|---|---|
| Chrome | Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten |
| Firefox | Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten |
| Safari | Einstellungen → Datenschutz → Cookies und Website-Daten |
| Edge | Einstellungen → Cookies und Websiteberechtigungen → Cookies verwalten und löschen |
6.2 Auswirkungen der Deaktivierung
| Cookie | Folge bei Deaktivierung |
|---|---|
| Session-Cookie | Anmeldung nicht möglich; geschützter Bereich nicht nutzbar |
| CSRF-Token | Formulare und Aktionen funktionieren nicht (Sicherheitssperre) |
| NEXT_LOCALE | Sprachpräferenz wird nicht gespeichert; Standardsprache (Deutsch) bei jedem Besuch |
6.3 Automatische Löschung
- Session-Cookie: Beim Schließen des Browsers oder aktivem Abmelden
- CSRF-Token: Beim Sitzungsende
NEXT_LOCALE: Nach Ablauf von 1 Jahr ab Setzung
---
7. Zukünftige optionale Cookies (Consent-Banner)
Sollten in einer zukünftigen Version optionale Cookies hinzugefügt werden (z. B. für anonymisierte Nutzungsstatistiken), wird:
- Ein Consent-Banner implementiert, das Ihre aktive Einwilligung einholt
- Eine granulare Auswahl angeboten (pro Cookie-Kategorie)
- Die Ablehnung ohne Funktionseinschränkung möglich sein
- Die Einwilligung jederzeit widerrufbar sein (über Cookie-Einstellungen im Footer)
- Kein Cookie ohne Ihre Einwilligung gesetzt
- Cookies über Ihren Browser löschen (siehe Abschnitt 6.1)
- Die Plattform im privaten/inkognito Modus nutzen (Cookies werden nach Sitzungsende gelöscht)
- Ihr Nutzerkonto löschen – dabei werden alle zugehörigen Sitzungsdaten entfernt
Aktuell ist kein Termin für optionale Cookies geplant.
---
8. Widerspruchsmöglichkeit
Da ausschließlich technisch notwendige Cookies verwendet werden, die für den Betrieb der Plattform unerlässlich sind, ist ein Widerspruch gegen diese Cookies gleichbedeutend mit dem Verzicht auf die Plattformnutzung.
Sie können jedoch jederzeit:
---
9. Änderungen dieser Cookie-Richtlinie
Änderungen dieser Cookie-Richtlinie werden auf dieser Seite veröffentlicht. Die jeweils aktuelle Version ist unter /cookies abrufbar. Bei wesentlichen Änderungen (z. B. Einführung neuer Cookie-Kategorien) werden Nutzer vorab informiert.
---
10. Kontakt
Bei Fragen zu Cookies oder dieser Richtlinie wenden Sie sich bitte an:
E-Mail: datenschutz@yourefuture.eu
Post: yourefuture UG (haftungsbeschränkt) i.G., Schönwalder Str. 22, 13347 Berlin
---
Verantwortlicher: yourefuture UG (haftungsbeschränkt) i.G., Schönwalder Str. 22, 13347 Berlin
Datenschutzbeauftragte: datenschutz@yourefuture.eu