Cookies und Speicherung

Cookies

`crevly_session` — Anmeldung und Sitzung: hält den angemeldeten Zustand aufrecht.

• Auslösende Aktion: erfolgreicher Login
• Gesetzt von: Crevly (API)
• Laufzeit: Sitzungs-Cookie, endet mit dem Browser oder nach 12 Stunden
• Datenempfänger: ausschließlich Crevly-Server
• Notwendigkeit: technisch erforderlich
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG

`crevly_csrf` — Schutz zustandsändernder Anfragen vor Cross-Site-Request-Forgery.

• Auslösende Aktion: Login; zusätzlich bei Bedarf neu ausgestellt
• Gesetzt von: Crevly (API)
• Laufzeit: Sitzungs-Cookie, bei jeder Ausstellung neu erzeugt
• Datenempfänger: ausschließlich Crevly-Server
• Notwendigkeit: technisch erforderlich
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG

`NEXT_LOCALE` — merkt die gewählte Sprache (Deutsch/Englisch).

• Auslösende Aktion: Aufruf einer Seite in einer von der Browsersprache abweichenden Sprache,

oder Sprachwechsel

• Gesetzt von: Crevly (Web)
• Laufzeit: Sitzungs-Cookie, endet mit dem Browser
• Datenempfänger: ausschließlich Crevly-Server
• Notwendigkeit: technisch erforderlich (ausdrücklich gewünschte Sprachwahl)
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG

`crevly_session` ist mit dem Attribut `httpOnly` gesetzt und daher für JavaScript nicht lesbar; es enthält ein Anmelde-Token. `crevly_csrf` ist bewusst nicht `httpOnly`, damit es von der Anwendung gelesen und mitgesendet werden kann. Beide werden zusätzlich mit `secure` ausgeliefert und nur über HTTPS übertragen. Der Logout entfernt `crevly_session` und `crevly_csrf`, nicht jedoch `NEXT_LOCALE` — die Sprachwahl bleibt bestehen, da sie keinen Personenbezug hat.

Local Storage (dauerhafte Browser-Speicherung)

`camsales.session` — Anzeige des angemeldeten Zustands: Name, Mandanten und Rollen im Interface.

• Auslösende Aktion: Login
• Gesetzt von: Crevly (Web)
• Laufzeit: bis zum Logout oder bis der Browser-Speicher gelöscht wird
• Datenempfänger: ausschließlich lokal im Browser; kein Versand an Crevly-Server
• Notwendigkeit: technisch erforderlich
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG

`camsales.activeTenantId` — merkt den zuletzt aktiven Workspace.

• Auslösende Aktion: Login, Wechsel des Workspace
• Gesetzt von: Crevly (Web)
• Laufzeit: bis zum Logout
• Datenempfänger: ausschließlich lokal im Browser
• Notwendigkeit: technisch erforderlich
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG

`crevly.bookings.fullDay` — merkt die Anzeigevoreinstellung „ganzer Tag" im Buchungskalender.

• Auslösende Aktion: Umschalten der Kalenderansicht
• Gesetzt von: Crevly (Web)
• Laufzeit: dauerhaft, bis manuell durch Browser-Einstellungen gelöscht
• Datenempfänger: ausschließlich lokal im Browser
• Notwendigkeit: technisch erforderlich (Bedienvorliebe)
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG

`camsales.session` enthält personenbezogene Daten, die ausschließlich lokal im Browser verbleiben und nicht an Crevly-Server übertragen werden: E-Mail-Adresse, Anzeigename, Benutzername, Zeitpunkt des letzten Logins sowie die Anzeigenamen zugeordneter Creator. Es enthält kein Anmelde-Token. Diese Daten werden benötigt, um die angemeldete Oberfläche darzustellen, und werden beim Logout entfernt.

Session Storage (Speicherung für die Dauer der Browser-Sitzung)

`camsales.logoutRedirect` — steuert die Weiterleitung unmittelbar nach der Abmeldung.

• Auslösende Aktion: Abmeldung
• Gesetzt von: Crevly (Web)
• Laufzeit: wird sofort nach Auswertung wieder entfernt
• Datenempfänger: ausschließlich lokal im Browser
• Notwendigkeit: technisch erforderlich
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG

Was nicht eingesetzt wird

Crevly bindet keine der folgenden Kategorien ein:

• Statistik-, Reichweiten- oder Werbedienste Dritter
• Personalisierungs- oder Empfehlungstechnologien
• Cookies oder Speicherzugriffe von Drittanbietern
• Eingebettete Inhalte fremder Anbieter (zum Beispiel Karten, Videos, Schriftarten, soziale

Netzwerke)

Jede Verbindung, die der Browser beim Aufruf von Crevly aufbaut, geht ausschließlich an Crevly-eigene Server. Das gilt unabhängig von dieser Übersicht auch technisch: Die Sicherheitsrichtlinie der Website (Content-Security-Policy) lässt Verbindungen nur zur eigenen Herkunft zu.

Eigene Nutzungsmessung ohne Speicherzugriff

Crevly misst einzelne Nutzungsereignisse (etwa Seitenaufrufe oder Schritte im Anmeldeablauf), um zu verstehen, ob das Produkt im Alltag hilft. Diese Messung setzt keine Cookies und speichert nichts im Browser — sie ist deshalb nicht Teil der obigen Inventarlisten. Eine zufällige, nur kurzzeitig in der Adresse mitgeführte Kennung verbindet einen Seitenaufruf mit einer möglichen späteren Registrierung. Einzelheiten und die Widerspruchsmöglichkeit stehen in Ziffer 9 der Datenschutzhinweise.

Kontrolle und Widerspruch

Da ausschließlich technisch notwendige Mechanismen eingesetzt werden, gibt es keine Einwilligung, die widerrufen werden könnte. Browser-Einstellungen erlauben es, Cookies und lokale Speicherung jederzeit zu löschen oder zu blockieren; ohne die notwendigen Cookies ist eine Anmeldung allerdings nicht möglich.

Gegen die in Abschnitt 5 beschriebene Nutzungsmessung kann nach Art. 21 DSGVO widersprochen werden (Kontaktweg: Ziffer 1 der Datenschutzhinweise); das Konto wird dann von der Messung ausgenommen.

Änderungen dieser Übersicht

Wird ein neuer Dienst eingeführt, der Cookies, lokale Speicherung oder vergleichbare Mechanismen nutzt, wird diese Seite vor dessen Einsatz aktualisiert. Erfordert der neue Dienst eine Einwilligung, richtet Crevly zusätzlich eine echte Auswahl mit gleichwertigen Möglichkeiten zum Ablehnen, Anpassen und Zustimmen ein, bevor der Dienst aktiv wird.