COOKIE-RICHTLINIE.KLAR. NACHVOLLZIEHBAR.

Stand: 2. September 2026

1. Verantwortlicher

NEIDHART DIGITAL

Inhaber: Christian Neidhart

An der Heege 30

36103 Flieden-Buchenrod

E-Mail: christian@neidhart-digital.de

Telefon: +49 6669 8090096

Weitere Angaben finden Sie im Impressum und in der Datenschutzerklärung.

2. Was diese Cookie-Richtlinie beschreibt

Diese Richtlinie erklärt, welche Informationen die Website in Ihrem Browser speichert, welche externen Sicherheitsdienste eingesetzt werden und wie Sie Ihre Auswahl ändern können. Der Begriff „Cookies“ wird hier der Übersichtlichkeit halber auch für vergleichbare Browser-Speicher wie Local Storage verwendet.

Cookies sind kleine Textinformationen, die eine Website über den Browser auf einem Endgerät speichert und später wieder ausliest. Session-Cookies werden spätestens beim Schließen des Browsers gelöscht; persistente Cookies bleiben für eine festgelegte Zeit oder bis zur manuellen Löschung gespeichert. Local Storage ist ein dauerhafter Speicherbereich des Browsers. Anders als ein klassisches Cookie wird sein Inhalt nicht automatisch mit jeder Serveranfrage übertragen.

Für das Speichern oder Auslesen von Informationen auf einem Endgerät gilt § 25 TDDDG. Ist eine Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich, kann sie nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erfolgen. Nicht notwendige Speicherungen bedürfen grundsätzlich einer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG. Soweit die dabei verarbeiteten Informationen personenbezogen sind, gelten zusätzlich die Rechtsgrundlagen der DSGVO.

3. Ergebnis des technischen Cookie-Scans

Der automatische Scan-Lauf 6 wurde am 1. September 2026 auf der produktiven Website https://www.neidhart-digital.de durchgeführt. Geprüft wurde die Startseite vor einer Auswahl, nach „Nur notwendige“ und nach „Alle akzeptieren“.

Ergebnis:

Cookies: 0

Local-Storage-Funde: 2 Erfassungen desselben Schlüssels

Session-Storage-Funde: 0

Unbekannte Speicherobjekte: 0

Der Schlüssel nd_consent wurde jeweils nach „Nur notwendige“ und nach „Alle akzeptieren“ erkannt. Es handelt sich deshalb nicht um zwei verschiedene Speicherobjekte, sondern um denselben notwendigen Eintrag in zwei Prüfsituationen.

Der Scan hat keine klassischen Cookies erkannt. Er hat auch keine unbekannten oder nicht zugeordneten Speicherobjekte festgestellt. Vor einer Auswahl und nach „Nur notwendige“ wurde keine Statistikverbindung aufgebaut. Erst nach „Alle akzeptieren“ wurde das Statistikskript von www.googletagmanager.com angefordert. Das Ergebnis bedeutet nicht, dass auf jeder technisch möglichen Unterseite niemals eine Verbindung zu einem externen Dienst entsteht. Deshalb werden zusätzlich die tatsächliche Konfiguration, die Kontaktformularseite und alle im Diensteregister geführten Komponenten berücksichtigt.

4. Klaro! Consent-Manager

Wir verwenden die selbst gehostete Open-Source-Version von Klaro!, um notwendige und künftig möglicherweise optionale Dienste transparent darzustellen. Klaro! wird als Bestandteil der Website ausgeliefert. Es findet keine Übermittlung Ihrer Auswahl an den Anbieter von Klaro! und keine serverseitige Registrierung Ihrer Entscheidung statt.

Klaro! speichert Ihre Auswahl unter dem Schlüssel nd_consent im Local Storage Ihres Browsers. Der Eintrag enthält ausschließlich die Auswahl im Consent-Manager, keine Kontaktformularinhalte und keine personenbezogene Benutzerkennung.

Name: nd_consent

Speichertyp: Local Storage

Anbieter: NEIDHART DIGITAL

Komponente: Klaro! Open Source

Zweck: Speicherung und Anwendung Ihrer Datenschutz-Auswahl

Kategorie: Technisch notwendig

Speicherdauer: Ohne automatische Ablauffrist; bis zur Änderung über „Cookie-Einstellungen“ im Footer oder bis zur Löschung des lokalen Browserspeichers

Übermittlung an Dritte: Keine

Die Speicherung ist erforderlich, damit die bereits getroffene Auswahl bei einem weiteren Seitenaufruf beachtet wird. Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der datenschutzgerechten Speicherung und Beachtung Ihrer Auswahl.

Klaro! selbst setzt in dieser Konfiguration kein Cookie. Die Software wird zusammen mit der Website ausgeliefert und nicht von einem fremden Server nachgeladen. Eine Entscheidung wird nicht an Klaro! oder einen anderen Consent-Anbieter übermittelt. Wird nd_consent gelöscht, kann die Website die frühere Auswahl nicht mehr erkennen und zeigt den Einstellungsdialog erneut an.

5. Cloudflare Turnstile

Das Kontaktformular ist mit Cloudflare Turnstile gegen automatisierte Eingaben und Missbrauch geschützt. Der Dienst wird auf Seiten mit dem Kontaktformular geladen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.

Turnstile führt clientseitige Sicherheitsprüfungen durch, um menschliche Besucher von automatisierten Anfragen zu unterscheiden. Nach Angaben von Cloudflare können dabei insbesondere IP-Adresse, TLS-Fingerabdruck, Browser- beziehungsweise User-Agent-Informationen, Sitekey und die zugehörige Herkunftsadresse verarbeitet werden. Formulareingaben und Nachrichteninhalte werden von Turnstile nicht gelesen, gespeichert oder übertragen. Das erzeugte Prüftoken ist kurzlebig, nur einmal verwendbar und wird serverseitig über die Siteverify-Schnittstelle validiert.

Zweck: Schutz des Kontaktformulars vor Spam, Bots und missbräuchlichen Anfragen

Kategorie: Technisch notwendig

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse: Sicherheit, Verfügbarkeit und Integrität des Kontaktformulars

Empfänger: Cloudflare, Inc.

Drittlandbezug: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen zu den eingesetzten Garantien enthält die Datenschutzerklärung von Cloudflare.

Die Turnstile-Widget-Konfiguration kann eine Cloudflare-Pre-Clearance technisch zulassen. Ob dabei ein cf_clearance-Cookie ausgegeben wird, hängt zusätzlich davon ab, ob die aufgerufene Domain über eine entsprechend konfigurierte Cloudflare-Zone ausgeliefert wird und die Sicherheitsprüfung dies erfordert. Beim produktiven Scan der Startseite wurde kein cf_clearance-Cookie festgestellt. Sollte Cloudflare bei einer geschützten Formularprüfung ein solches Sicherheits-Cookie ausgeben, dient es ausschließlich der Missbrauchsabwehr und wird als technisch notwendig behandelt.

Turnstile ist nur erforderlich, wenn das Kontaktformular aufgerufen oder genutzt wird. Das kurzlebige Prüftoken wird zusammen mit der Formularanfrage an den Server von NEIDHART DIGITAL übermittelt. Der Server sendet das Token anschließend an die Siteverify-Schnittstelle von Cloudflare und akzeptiert die Nachricht nur, wenn die Prüfung erfolgreich ist und Hostname sowie Aktionskennung zur Website passen.

Turnstile speichert nach der derzeit eingesetzten Konfiguration keinen eigenen Eintrag in Cookie-, Local- oder Session-Storage der Website. Cloudflare kann technische Sicherheits- und Analysedaten für die Bereitstellung und Absicherung des Dienstes verarbeiten. Formulareingaben werden nach der Dokumentation von Cloudflare nicht durch Turnstile gelesen, gespeichert oder übertragen.

6. Optionale Dienste

Google Analytics 4 ist für die öffentliche Website konfiguriert. Die Reichweitenmessung ist ein optionaler Statistikdienst und wird erst aktiviert, nachdem Sie in Klaro! freiwillig dem Dienst „Google Analytics 4 / Google Tag Manager“ zugestimmt haben. Die Google-Consent-Signale stehen zuvor auf abgelehnt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mögliche Cookies nach einer Aktivierung und Einwilligung:

_ga: Unterscheidung von Browsern beziehungsweise Besuchern; typische Speicherdauer bis zu zwei Jahre

_ga_<Mess-ID>: Speicherung und Zählung von Sitzungszuständen; typische Speicherdauer bis zu zwei Jahre

_gid: Unterscheidung von Besuchern; typische Speicherdauer 24 Stunden

_gat: technische Begrenzung der Anfragerate; typische Speicherdauer eine Minute

Werbe- und Personalisierungssignale bleiben in der eingesetzten Konfiguration deaktiviert. Eine Auswahl „Nur notwendige“ führt zu keiner Google-Analytics-Messung. Eine erteilte Einwilligung kann jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden.

Microsoft Clarity ist als eigener optionaler Statistikdienst eingerichtet. Clarity erzeugt nach Ihrer gesonderten Zustimmung Heatmaps und Sitzungsaufzeichnungen, damit Bedienprobleme und häufig genutzte Inhalte erkannt werden können. Eingabefelder und sensible Bereiche werden maskiert. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Mögliche Cookies nach Aktivierung sind insbesondere _clck und _clsk auf der Website sowie – abhängig von der technischen Auslieferung – CLID, ANONCHK, MR, MUID und SM auf Microsoft-Domains. Sie dienen der Wiedererkennung einer Sitzung, der Zusammenführung aufeinanderfolgender Seitenaufrufe und technischen Zustandsinformationen. Werbespeicher bleibt abgelehnt. Ohne Zustimmung zu „Microsoft Clarity“ wird der Clarity-Tag nicht ausgelöst. Bei Widerruf wird der Analysespeicher über die Consent API v2 abgelehnt und die Löschung erkannter Clarity-Cookies angestoßen.

Andere Marketing-, Heatmap- oder Session-Recording-Dienste wie Hotjar oder Werbepixel sind derzeit nicht aktiviert.

Werden später optionale Dienste ergänzt, werden sie zuerst im zentralen Diensteregister erfasst, über Klaro! gesteuert und erst nach der erforderlichen Einwilligung geladen. Die Cookie-Richtlinie und der technische Scan werden anschließend aktualisiert.

7. Auswahl ändern und Browserdaten löschen

Sie können den Dialog jederzeit über „Cookie-Einstellungen“ im Footer erneut öffnen. Dort können Sie Ihre Auswahl ändern. Zusätzlich können Sie den Eintrag nd_consent in den Website-Daten beziehungsweise im Local Storage Ihres Browsers löschen. Beim nächsten Besuch wird die Auswahl erneut abgefragt.

Technisch notwendige Sicherheitsfunktionen können nicht deaktiviert werden, soweit sie für einen ausdrücklich aufgerufenen Dienst – insbesondere das Kontaktformular – erforderlich sind.

In aktuellen Browsern finden Sie gespeicherte Website-Daten üblicherweise in den Datenschutz-, Sicherheits- oder Website-Einstellungen. Dort kann gezielt nach neidhart-digital.de gesucht und der zugehörige lokale Speicher gelöscht werden. Alternativ kann der gesamte Website-Speicher über die Entwicklerwerkzeuge des Browsers entfernt werden. Das Löschen kann dazu führen, dass die Datenschutz-Auswahl beim nächsten Aufruf erneut abgefragt wird.

8. Automatische Prüfung und Aktualisierung

Der interne Cookie-Scanner erfasst technische Metadaten wie Name, Speichertyp, Domain, Pfad, Ablauf und Sicherheitsattribute sowie externe Hosts. Cookie-Werte, Einwilligungsinhalte und Formulardaten werden nicht in den Scan-Bericht übernommen.

Da Scan-Lauf 6 ausschließlich die produktive Startseite geprüft hat, wird Cloudflare Turnstile zusätzlich aus der tatsächlichen Kontaktformular-Konfiguration dokumentiert. Nach Änderungen an Skripten, Einbettungen, Tracking oder Formularschutz wird die Richtlinie überprüft und ein neuer Scan durchgeführt.

9. Verantwortlichkeit und weitere Informationen

Verantwortlich für die beschriebenen Speicherungen und die Konfiguration der Website ist NEIDHART DIGITAL, Inhaber Christian Neidhart. Vollständige Kontaktdaten, Informationen zu Empfängern, Drittlandübermittlungen, Speicherdauern und Betroffenenrechten finden Sie in der Datenschutzerklärung. Die externen Links am Ende dieser Seite führen ergänzend zu den technischen Dokumentationen und Datenschutzhinweisen der eingesetzten Anbieter.

10. Änderungen dieser Cookie-Richtlinie

Diese Richtlinie wird aktualisiert, wenn neue Dienste hinzukommen, vorhandene Dienste technisch geändert werden oder ein neuer Scan abweichende Speicherobjekte feststellt. Vor der Aktivierung nicht notwendiger Statistik- oder Marketingdienste werden deren Zweck, Anbieter, Speicherdauer, Rechtsgrundlage und Widerrufsmöglichkeit vollständig ergänzt.