1. Ergebnis der Prüfung
Die Website verwendet keine Werbe- oder Analyse-Cookies. Sofern Do Not Track oder Global Privacy Control nicht aktiviert ist, aktiviert die minimale Reichweitenmessung Firebase App Check mit reCAPTCHA Enterprise und dessen notwendige Sicherheitsspeicherung.
| Name / Speicher | Zweck | Anbieter | Dauer | Notwendig | Einwilligung |
|---|---|---|---|---|---|
| _GRECAPTCHA | Risikoanalyse und Schutz des öffentlichen Schreibzugriffs für Statistiken vor Missbrauch | Google reCAPTCHA Enterprise / Firebase App Check | Gemäß der aktuellen Konfiguration von Google reCAPTCHA | Ja, zur Absicherung der Messung | Nein; wird nicht für Werbemessung verwendet |
| Firebase-App-Check-Token (IndexedDB) | Zeitlich begrenzter Nachweis, dass eine Anfrage aus der registrierten Webanwendung stammt | Google Firebase | 24 Stunden; das SDK kann ihn ungefähr nach der Hälfte der Gültigkeitsdauer erneuern | Ja, zur Absicherung der Messung | Nein |
| Firebase-Auth-Sitzung (SessionStorage) | Administratorzugang zu den nichtöffentlichen Statistiken | Google Firebase | Bis zur Abmeldung oder bis der Browser-Tab geschlossen wird | Ja, nur für den nichtöffentlichen Bereich | Nein; entsteht nur nach der Administrator-Anmeldung |
| firebase-heartbeat-database / firebase-heartbeat-store (IndexedDB) | Technische Diagnose und SDK-Heartbeat-Metadaten (Datum sowie Version / Agent des SDK; ohne Besucherkennung) | Google Firebase | Höchstens 30 tägliche Einträge vor Übermittlung oder Erneuerung | Ja, für den Betrieb des Firebase SDK | Nein |
| LocalStorage | Wird weder für die Messung noch für die Anmeldung verwendet | Jiný Kontext | — | Nein | Nicht erforderlich |
2. Externe Dienste
In Firestore gespeicherte Ereignisse und Hosting-Betriebsprotokolle sind serverseitige Aufzeichnungen und kein Browserspeicher. Bei aktiviertem Do Not Track oder Global Privacy Control starten weder die Messung noch App Check. Teilen-Schaltflächen öffnen das gewählte Netzwerk erst nach einem Klick; vorher wird kein Social Widget geladen.
Giscus-Kommentare sind deaktiviert; Skript und Speicher werden nicht geladen.
Cloudflare Turnstile und das Beitragsformular sind deaktiviert.
3. Künftige Änderungen
Vor dem Einbau von Personalisierung oder einem anderen optionalen Browserspeicher müssen dieses Inventar und ein passender Einwilligungsmechanismus aktualisiert werden.