1. Überblick
Oruvai verwendet Cookies, Local Storage und vergleichbare Technologien nur für dokumentierte Zwecke. Unbedingt erforderliche Speicherung ermöglicht Sicherheit, Anmeldung, Sprache und ausdrücklich gewünschte Funktionen. Das Google-Tag lädt auf öffentlichen Seiten mit verweigerter Analysespeicherung. Vor der Einwilligung bleiben Google-Analytics-Cookies blockiert und es können nur cookielose Seitenmess- und Einwilligungssignale gesendet werden. Werbespeicherung, Google Signals und Werbepersonalisierung bleiben deaktiviert.
Die Ablehnung schränkt den Kerndienst nicht ein. Das Google-Tag bleibt im verweigerten Modus, setzt keine Google-Analytics-Cookies und erhält von Oruvai weder Konto-ID noch E-Mail-Adresse oder Formularinhalte.
2. Unbedingt erforderliche Speicherung
Anmeldung und Sitzung
Die Produktionscookies __Host-oruvai_session und __Host-oruvai_csrf halten die Anmeldung aufrecht und schützen zustandsändernde Anfragen. Beide sind Secure, HttpOnly und SameSite=Lax, gelten für den Pfad / und haben eine maximale Lebensdauer von 30 Tagen. Der Browser-JavaScript-Code kann sie nicht auslesen.
Sicherheit und Auslieferung
Cloudflare kann bei einer tatsächlich ausgelösten Sicherheitsprüfung notwendige Kennungen wie cf_clearance oder _cfuvid setzen. Name und Lebensdauer hängen von der eingesetzten Schutzfunktion ab; sie dienen nicht der Oruvai-Werbung.
Darstellungspräferenzen
oruvai-reduced-motion und oruvai-media-previews speichern die vom Nutzer gewählte Bewegungs- und Medienvorschau-Einstellung im Local Storage. Sie werden nicht zur Verfolgung über Websites hinweg verwendet.
3. Lokale App-Daten
Die native App speichert den Produktzustand, manuelle Bibliotheks- und Listenänderungen, ausstehende Synchronisationsaufträge, die zwischengespeicherte Laufzeitkonfiguration und eine zufällige Client-Instanz lokal in Async Storage beziehungsweise SQLite. Konto- und Gruppen-Zugriffstokens liegen auf iOS und Android im geschützten Secure Store.
Lokale Produktdaten bleiben bis zur passenden Zurücksetzen- oder Löschfunktion, Kontolöschung oder Entfernung der App erhalten. Eine Abmeldung beendet die Serversitzung; nicht kontobezogene Darstellungs- oder Offline-Einstellungen können auf dem Gerät verbleiben.
- Keine vollständigen Karten- oder Bankdaten im lokalen Oruvai-Speicher
- Analysewarteschlange nur bei aktiver Produktanalyse und Einwilligung; beim Deaktivieren wird sie gelöscht
- Ausstehende Offline-Änderungen werden nach erfolgreicher Synchronisierung aus der Warteschlange entfernt
4. Optionale Technologien
Google Analytics 4 verwendet auf öffentlichen Seiten den Google Consent Mode. Bis zur Analyse-Einwilligung bleibt die Analysespeicherung verweigert und das Tag kann cookielose Seitenmess- und Einwilligungssignale senden. Nach der Einwilligung unterstützen Google-Analytics-Cookies die zusammengefasste Nutzungsanalyse. Konto-IDs, E-Mail-Adressen und Formularinhalte werden nicht als Analyseparameter gesendet. Abfrageparameter werden ausgeschlossen und private Kennungen in Pfaden vor der Übermittlung durch allgemeine Routenmuster ersetzt.
- Analyse: Google Analytics 4, Mess-ID G-8JN6BV58RJ; Cookies und vollständige Browsererkennung erfordern eine Einwilligung
- Werbespeicherung und Werbepersonalisierung: deaktiviert
- Google Signals: deaktiviert
- Affiliate-Attribution: nur für entsprechend gekennzeichnete Links, soweit nötig
- Session Replay: nicht aktiv
5. Deine Auswahl
Bei optionalen Technologien bleibt im Footer ein Link zu den Datenschutzeinstellungen erreichbar. Kategorien können gleich leicht akzeptiert oder abgelehnt und Einwilligungen für die Zukunft widerrufen werden. Browserkontrollen können Speicher ebenfalls löschen; das Blockieren notwendiger Speicherung kann Anmeldung oder Funktionen verhindern.
6. Produktives Speicherregister
__Host-oruvai_session
Anbieter: Oruvai. Zweck: authentifizierte Web-Sitzung. Kategorie: unbedingt erforderlich. Lebensdauer: höchstens 30 Tage, bei Abmeldung früher. Typ: Secure-, HttpOnly-, SameSite-Lax-Cookie.
__Host-oruvai_csrf
Anbieter: Oruvai. Zweck: Schutz vor seitenübergreifend ausgelösten Zustandsänderungen. Kategorie: unbedingt erforderlich. Lebensdauer: höchstens 30 Tage, bei Abmeldung früher. Typ: Secure-, HttpOnly-, SameSite-Lax-Cookie.
oruvai.analytics-consent.v1
Anbieter: Oruvai. Zweck: merkt, ob Analyse akzeptiert oder abgelehnt wurde. Kategorie: notwendiger Einwilligungsnachweis. Lebensdauer: bis zur Änderung der Auswahl oder Löschung des Browserspeichers. Typ: Local Storage beziehungsweise Async Storage.
oruvai-reduced-motion / oruvai-media-previews
Anbieter: Oruvai. Zweck: vom Nutzer gewählte Darstellung. Kategorie: ausdrücklich gewünschte Funktion. Lebensdauer: bis zur Änderung oder Löschung des Browserspeichers. Typ: Local Storage.
_ga
Anbieter: Google Analytics 4. Zweck: unterscheidet Browser für zusammengefasste Nutzungsanalyse. Kategorie: optionale Analyse. Standardlebensdauer: zwei Jahre. Entsteht nur nach Zustimmung.
_ga_<container-id>
Anbieter: Google Analytics 4. Zweck: erhält den Analysesitzungsstatus. Kategorie: optionale Analyse. Standardlebensdauer: zwei Jahre. Entsteht nur nach Zustimmung.
Cloudflare-Sicherheitskennungen
Anbieter: Cloudflare. Mögliche Namen: cf_clearance, _cfuvid, __cfruid oder technische Challenge-Kennungen. Zweck: Sicherheitsprüfung, Rate-Limit oder Missbrauchsabwehr. Kategorie: nur bei Einsatz der jeweiligen unbedingt erforderlichen Schutzfunktion. Lebensdauer: funktionsabhängig.
Die Auswahl Analyse ablehnen sendet ein verweigertes Einwilligungs-Update, entfernt zugängliche Google-Analytics-Cookies und löscht die lokale Analysewarteschlange. Browser- oder Systemeinstellungen können verbleibende lokale Daten zusätzlich löschen.
7. Fragen
Fragen zu Endgerätespeicher oder Einwilligungen: [email protected].
Fragen zu diesem Text? [email protected]