INHALT WIRD GELADEN …
INHALT WIRD GELADEN …
Datenschutz / Vollständige Richtlinie
Vollständig ausgeschriebene Informationen zu Klaro!, nd_consent, Cloudflare Turnstile, Rechtsgrundlagen und deinen Einstellungsmöglichkeiten.
Vollständiger Inhalt
Stand: 2. September 2026
NEIDHART DIGITAL
Inhaber: Christian Neidhart
An der Heege 30
36103 Flieden-Buchenrod
E-Mail: christian@neidhart-digital.de
Telefon: +49 6669 8090096
Weitere Angaben findest du im Impressum und in der Datenschutzerklärung.
Diese Richtlinie erklärt, welche Informationen die Website in deinem Browser speichert, welche externen Sicherheitsdienste eingesetzt werden und wie Sie Deine Auswahl ändern können. Der Begriff „Cookies“ wird hier der Übersichtlichkeit halber auch für vergleichbare Browser-Speicher wie Local Storage verwendet.
Cookies sind kleine Textinformationen, die eine Website über den Browser auf einem Endgerät speichert und später wieder ausliest. Session-Cookies werden spätestens beim Schließen des Browsers gelöscht; persistente Cookies bleiben für eine festgelegte Zeit oder bis zur manuellen Löschung gespeichert. Local Storage ist ein dauerhafter Speicherbereich des Browsers. Anders als ein klassisches Cookie wird sein Inhalt nicht automatisch mit jeder Serveranfrage übertragen.
Für das Speichern oder Auslesen von Informationen auf einem Endgerät gilt § 25 TDDDG. Ist eine Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich, kann sie nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erfolgen. Nicht notwendige Speicherungen bedürfen grundsätzlich einer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG. Soweit die dabei verarbeiteten Informationen personenbezogen sind, gelten zusätzlich die Rechtsgrundlagen der DSGVO.
Der automatische Scan-Lauf 6 wurde am 1. September 2026 auf der produktiven Website https://www.neidhart-digital.de durchgeführt. Geprüft wurde die Startseite vor einer Auswahl, nach „Nur notwendige“ und nach „Alle akzeptieren“.
Ergebnis:
Cookies: 0
Local-Storage-Funde: 2 Erfassungen desselben Schlüssels
Session-Storage-Funde: 0
Unbekannte Speicherobjekte: 0
Der Schlüssel nd_consent wurde jeweils nach „Nur notwendige“ und nach „Alle akzeptieren“ erkannt. Es handelt sich deshalb nicht um zwei verschiedene Speicherobjekte, sondern um denselben notwendigen Eintrag in zwei Prüfsituationen.
Der Scan hat keine klassischen Cookies erkannt. Er hat auch keine unbekannten oder nicht zugeordneten Speicherobjekte festgestellt. Vor einer Auswahl und nach „Nur notwendige“ wurde keine Statistikverbindung aufgebaut. Erst nach „Alle akzeptieren“ wurde das Statistikskript von www.googletagmanager.com angefordert. Das Ergebnis bedeutet nicht, dass auf jeder technisch möglichen Unterseite niemals eine Verbindung zu einem externen Dienst entsteht. Deshalb werden zusätzlich die tatsächliche Konfiguration, die Kontaktformularseite und alle im Diensteregister geführten Komponenten berücksichtigt.
Ich verwende die selbst gehostete Open-Source-Version von Klaro!, um notwendige und künftig möglicherweise optionale Dienste transparent darzustellen. Klaro! wird als Bestandteil der Website ausgeliefert. Es findet keine Übermittlung deiner Auswahl an den Anbieter von Klaro! und keine serverseitige Registrierung deiner Entscheidung statt.
Klaro! speichert Deine Auswahl unter dem Schlüssel nd_consent im Local Storage deines Browsers. Der Eintrag enthält ausschließlich die Auswahl im Consent-Manager, keine Kontaktformularinhalte und keine personenbezogene Benutzerkennung.
Name: nd_consent
Speichertyp: Local Storage
Anbieter: NEIDHART DIGITAL
Komponente: Klaro! Open Source
Zweck: Speicherung und Anwendung deiner Datenschutz-Auswahl
Kategorie: Technisch notwendig
Speicherdauer: Ohne automatische Ablauffrist; bis zur Änderung über „Cookie-Einstellungen“ im Footer oder bis zur Löschung des lokalen Browserspeichers
Übermittlung an Dritte: Keine
Die Speicherung ist erforderlich, damit die bereits getroffene Auswahl bei einem weiteren Seitenaufruf beachtet wird. Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der datenschutzgerechten Speicherung und Beachtung deiner Auswahl.
Klaro! selbst setzt in dieser Konfiguration kein Cookie. Die Software wird zusammen mit der Website ausgeliefert und nicht von einem fremden Server nachgeladen. Eine Entscheidung wird nicht an Klaro! oder einen anderen Consent-Anbieter übermittelt. Wird nd_consent gelöscht, kann die Website die frühere Auswahl nicht mehr erkennen und zeigt den Einstellungsdialog erneut an.
Das Kontaktformular ist mit Cloudflare Turnstile gegen automatisierte Eingaben und Missbrauch geschützt. Der Dienst wird auf Seiten mit dem Kontaktformular geladen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.
Turnstile führt clientseitige Sicherheitsprüfungen durch, um menschliche Besucher von automatisierten Anfragen zu unterscheiden. Nach Angaben von Cloudflare können dabei insbesondere IP-Adresse, TLS-Fingerabdruck, Browser- beziehungsweise User-Agent-Informationen, Sitekey und die zugehörige Herkunftsadresse verarbeitet werden. Formulareingaben und Nachrichteninhalte werden von Turnstile nicht gelesen, gespeichert oder übertragen. Das erzeugte Prüftoken ist kurzlebig, nur einmal verwendbar und wird serverseitig über die Siteverify-Schnittstelle validiert.
Zweck: Schutz des Kontaktformulars vor Spam, Bots und missbräuchlichen Anfragen
Kategorie: Technisch notwendig
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Sicherheit, Verfügbarkeit und Integrität des Kontaktformulars
Empfänger: Cloudflare, Inc.
Drittlandbezug: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen zu den eingesetzten Garantien enthält die Datenschutzerklärung von Cloudflare.
Die Turnstile-Widget-Konfiguration kann eine Cloudflare-Pre-Clearance technisch zulassen. Ob dabei ein cf_clearance-Cookie ausgegeben wird, hängt zusätzlich davon ab, ob die aufgerufene Domain über eine entsprechend konfigurierte Cloudflare-Zone ausgeliefert wird und die Sicherheitsprüfung dies erfordert. Beim produktiven Scan der Startseite wurde kein cf_clearance-Cookie festgestellt. Sollte Cloudflare bei einer geschützten Formularprüfung ein solches Sicherheits-Cookie ausgeben, dient es ausschließlich der Missbrauchsabwehr und wird als technisch notwendig behandelt.
Turnstile ist nur erforderlich, wenn das Kontaktformular aufgerufen oder genutzt wird. Das kurzlebige Prüftoken wird zusammen mit der Formularanfrage an den Server von NEIDHART DIGITAL übermittelt. Der Server sendet das Token anschließend an die Siteverify-Schnittstelle von Cloudflare und akzeptiert die Nachricht nur, wenn die Prüfung erfolgreich ist und Hostname sowie Aktionskennung zur Website passen.
Turnstile speichert nach der derzeit eingesetzten Konfiguration keinen eigenen Eintrag in Cookie-, Local- oder Session-Storage der Website. Cloudflare kann technische Sicherheits- und Analysedaten für die Bereitstellung und Absicherung des Dienstes verarbeiten. Formulareingaben werden nach der Dokumentation von Cloudflare nicht durch Turnstile gelesen, gespeichert oder übertragen.
Google Analytics 4 ist für die öffentliche Website konfiguriert. Die Reichweitenmessung ist ein optionaler Statistikdienst und wird erst aktiviert, nachdem du in Klaro! freiwillig dem Dienst „Google Analytics 4 / Google Tag Manager“ zugestimmt hast. Die Google-Consent-Signale stehen zuvor auf abgelehnt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Mögliche Cookies nach einer Aktivierung und Einwilligung:
_ga: Unterscheidung von Browsern beziehungsweise Besuchern; typische Speicherdauer bis zu zwei Jahre
_ga_<Mess-ID>: Speicherung und Zählung von Sitzungszuständen; typische Speicherdauer bis zu zwei Jahre
_gid: Unterscheidung von Besuchern; typische Speicherdauer 24 Stunden
_gat: technische Begrenzung der Anfragerate; typische Speicherdauer eine Minute
Werbe- und Personalisierungssignale bleiben in der eingesetzten Konfiguration deaktiviert. Eine Auswahl „Nur notwendige“ führt zu keiner Google-Analytics-Messung. Eine erteilte Einwilligung kann jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden.
Microsoft Clarity ist als eigener optionaler Statistikdienst eingerichtet. Clarity erzeugt nach deiner gesonderten Zustimmung Heatmaps und Sitzungsaufzeichnungen, damit Bedienprobleme und häufig genutzte Inhalte erkannt werden können. Eingabefelder und sensible Bereiche werden maskiert. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Mögliche Cookies nach Aktivierung sind insbesondere _clck und _clsk auf der Website sowie – abhängig von der technischen Auslieferung – CLID, ANONCHK, MR, MUID und SM auf Microsoft-Domains. Sie dienen der Wiedererkennung einer Sitzung, der Zusammenführung aufeinanderfolgender Seitenaufrufe und technischen Zustandsinformationen. Werbespeicher bleibt abgelehnt. Ohne Zustimmung zu „Microsoft Clarity“ wird der Clarity-Tag nicht ausgelöst. Bei Widerruf wird der Analysespeicher über die Consent API v2 abgelehnt und die Löschung erkannter Clarity-Cookies angestoßen.
Andere Marketing-, Heatmap- oder Session-Recording-Dienste wie Hotjar oder Werbepixel sind derzeit nicht aktiviert.
Werden später optionale Dienste ergänzt, werden sie zuerst im zentralen Diensteregister erfasst, über Klaro! gesteuert und erst nach der erforderlichen Einwilligung geladen. Die Cookie-Richtlinie und der technische Scan werden anschließend aktualisiert.
Du kannst den Dialog jederzeit über „Cookie-Einstellungen“ im Footer erneut öffnen. Dort kannst du Deine Auswahl ändern. Zusätzlich kannst du den Eintrag nd_consent in den Website-Daten beziehungsweise im Local Storage deines Browsers löschen. Beim nächsten Besuch wird die Auswahl erneut abgefragt.
Technisch notwendige Sicherheitsfunktionen können nicht deaktiviert werden, soweit sie für einen ausdrücklich aufgerufenen Dienst – insbesondere das Kontaktformular – erforderlich sind.
In aktuellen Browsern findest du gespeicherte Website-Daten üblicherweise in den Datenschutz-, Sicherheits- oder Website-Einstellungen. Dort kann gezielt nach neidhart-digital.de gesucht und der zugehörige lokale Speicher gelöscht werden. Alternativ kann der gesamte Website-Speicher über die Entwicklerwerkzeuge des Browsers entfernt werden. Das Löschen kann dazu führen, dass die Datenschutz-Auswahl beim nächsten Aufruf erneut abgefragt wird.
Der interne Cookie-Scanner erfasst technische Metadaten wie Name, Speichertyp, Domain, Pfad, Ablauf und Sicherheitsattribute sowie externe Hosts. Cookie-Werte, Einwilligungsinhalte und Formulardaten werden nicht in den Scan-Bericht übernommen.
Da Scan-Lauf 6 ausschließlich die produktive Startseite geprüft hat, wird Cloudflare Turnstile zusätzlich aus der tatsächlichen Kontaktformular-Konfiguration dokumentiert. Nach Änderungen an Skripten, Einbettungen, Tracking oder Formularschutz wird die Richtlinie überprüft und ein neuer Scan durchgeführt.
Verantwortlich für die beschriebenen Speicherungen und die Konfiguration der Website ist NEIDHART DIGITAL, Inhaber Christian Neidhart. Vollständige Kontaktdaten, Informationen zu Empfängern, Drittlandübermittlungen, Speicherdauern und Betroffenenrechten findest du in der Datenschutzerklärung. Die externen Links am Ende dieser Seite führen ergänzend zu den technischen Dokumentationen und Datenschutzhinweisen der eingesetzten Anbieter.
Diese Richtlinie wird aktualisiert, wenn neue Dienste hinzukommen, vorhandene Dienste technisch geändert werden oder ein neuer Scan abweichende Speicherobjekte feststellt. Vor der Aktivierung nicht notwendiger Statistik- oder Marketingdienste werden deren Zweck, Anbieter, Speicherdauer, Rechtsgrundlage und Widerrufsmöglichkeit vollständig ergänzt.
Freiwillige Auswertung / Stand: 11. Oktober 2026
Dieser freiwillige Statistikdienst wird von NEIDHART DIGITAL selbst betrieben. Er ist unabhängig von Google Analytics und Microsoft Clarity standardmäßig ausgeschaltet und wird erst nach deiner gesonderten Einwilligung verwendet. Bei Do Not Track oder Global Privacy Control bleibt die Artikelzuordnung ausgeschaltet.
Name des Speicherobjekts: nd:practice-source. Speichertyp: sessionStorage im aktuellen Browser-Tab. Inhalt: ausschließlich öffentlicher URL-Name des zuletzt gelesenen Praxiswissen-Artikels, Besuchszeitpunkt und Version des Einwilligungstexts. Gültigkeit: höchstens 30 Minuten ab dem Artikelaufruf; Ende beim Schließen des Tabs. Es gibt keine Besucherkennung und keine tabübergreifende Nachverfolgung. Der Eintrag wird bei Widerruf oder nach einer erfolgreich angenommenen Kontaktanfrage entfernt.
Wenn du innerhalb dieser Zeit eine Kontaktanfrage mit weiterhin gültiger Einwilligung absendest, wird der Artikelname im geschützten Anfragebereich gespeichert. Ich bewerte persönlich, ob Bedarf, angebotene Leistung und realistischer Rahmen zusammenpassen. Diese Artikelzuordnung einschließlich Einwilligungsbestätigung und Text-Version wird spätestens 90 Tage nach Anfrageeingang durch einen täglichen Löschlauf entfernt. Es gibt keine automatisierte Entscheidung und keine Weitergabe dieser Artikelzuordnung an Drittanbieter.
Rechtsgrundlage für den Zugriff auf den Sitzungsspeicher ist § 25 Absatz 1 TDDDG. Die Zuordnung und Qualitätsauswertung beruhen auf Art. 6 Absatz 1 Buchstabe a DSGVO. Du kannst deine Einwilligung über die Cookie-Einstellungen jederzeit für die Zukunft widerrufen. Für die Löschung einer bereits eingegangenen Artikelzuordnung kannst du mich kontaktieren. Das Kontaktformular funktioniert auch ohne diese Einwilligung. Weitere Angaben enthält die Datenschutzerklärung.