Cookie-Informationen
Kurz gesagt
Diese Website verwendet ausschließlich technisch notwendige, eigene Cookies – für die Anmeldung, die Zwei-Faktor-Anmeldung, die Auswahl Ihrer Firma und um den Cookie-Hinweis auszublenden. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine eingebundenen Drittanbieter-Dienste. Deshalb fragen wir keine Einwilligung ab: Für unbedingt erforderliche Speicherzugriffe ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Mit „Verstanden“ bestätigen Sie nur, dass Sie den Hinweis gelesen haben.
Eingesetzte Cookies
| Name | Zweck | Anbieter | Laufzeit | Einordnung |
|---|---|---|---|---|
| erechnung_session | Hält Sie nach erfolgreicher Anmeldung mit Passwort und Zwei-Faktor-Code angemeldet. Enthält nur eine zufällige Kennung; die Sitzung selbst liegt auf dem Server.Gesetzt: Erst nach vollständiger Anmeldung. Technik: Cookie (HttpOnly, im Produktivbetrieb Secure, SameSite=Lax) | Betreiber dieser Website (eigenes Cookie) | Bis zum Abmelden, höchstens 12 Stunden; serverseitig zusätzlich nach 60 Minuten ohne Aktivität ungültig. | Technisch unbedingt erforderlich |
| erechnung_mfa | Merkt sich zwischen Passwort-Eingabe und Code-Eingabe bzw. während der Einrichtung der Zwei-Faktor-Anmeldung den laufenden Anmeldevorgang (zufällige Kennung, ohne Zugriff auf Daten).Gesetzt: Erst nach korrekter Passwort-Eingabe bzw. Annahme einer Einladung. Technik: Cookie (HttpOnly, im Produktivbetrieb Secure, SameSite=Strict) | Betreiber dieser Website (eigenes Cookie) | 5 Minuten (Code-Eingabe) bzw. 15 Minuten (Einrichtung); danach ungültig. | Technisch unbedingt erforderlich |
| erechnung_geraet | Nur wenn Sie bei der Anmeldung „Diesem Gerät 90 Tage vertrauen“ auswählen: zufälliger Nachweis, damit auf diesem Browser bei der Anmeldung kein App-Code abgefragt wird. Das Passwort bleibt immer erforderlich. Der Nachweis wird bei jeder Nutzung gewechselt; auf dem Server liegt nur eine Prüfsumme (Hash).Gesetzt: Erst nach Anmeldung mit Passwort und App-Code und nur bei ausdrücklicher Auswahl (standardmäßig nicht gesetzt). Technik: Cookie (HttpOnly, SameSite=Strict; im Produktivbetrieb Secure und mit dem Namenspräfix „__Host-“, also nur für genau diese Domain) | Betreiber dieser Website (eigenes Cookie) | Höchstens 90 Tage ab der Bestätigung mit App-Code (keine Verlängerung durch Nutzung); endet früher durch Widerruf unter „Mein Konto → Sicherheit“, „Abmelden und diesem Gerät nicht mehr vertrauen“, Passwortänderung oder Wechsel der Authenticator-App. | Technisch erforderlich für die von Ihnen ausdrücklich gewählte Funktion |
| erechnung_active_org | Merkt sich, welche Ihrer Firmen Sie gerade ausgewählt haben (nur bei Zugang zu mehreren Firmen von Bedeutung).Gesetzt: Nach Annahme einer Einladung oder beim Firmenwechsel. Technik: Cookie (HttpOnly, im Produktivbetrieb Secure, SameSite=Lax) | Betreiber dieser Website (eigenes Cookie) | Höchstens 12 Stunden. | Technisch unbedingt erforderlich (vom Nutzer gewünschte Funktion) |
| erechnung_cookie_hinweis | Merkt sich, dass Sie den Cookie-Hinweis mit „Verstanden“ ausgeblendet haben. Wert „1“, keine Kennung.Gesetzt: Erst nach Klick auf „Verstanden“. Technik: Cookie (HttpOnly, im Produktivbetrieb Secure, SameSite=Lax) | Betreiber dieser Website (eigenes Cookie) | 180 Tage. | Technisch unbedingt erforderlich (Ausblenden des Hinweises) |
Was wir nicht verwenden
- Keine Analyse-, Statistik-, Werbe- oder Tracking-Cookies und keine vergleichbaren Techniken.
- Kein Local Storage, kein Session Storage, keine IndexedDB.
- Keine eingebundenen Drittanbieter-Dienste (z. B. Karten, Videos, Social-Media-Plugins, Chat).
- Schriftart „Inter“ wird beim Bauen der Anwendung lokal eingebunden und vom eigenen Server ausgeliefert – beim Aufruf der Website besteht keine Verbindung zu Google.
- QR-Codes für die Zwei-Faktor-Einrichtung werden auf dem eigenen Server erzeugt – kein externer QR-Dienst.
Hinweis ausblenden und wieder anzeigen
Den Hinweis blenden Sie mit „Verstanden“ aus. Diese Seite ist jederzeit über „Cookie-Informationen“ im Fußbereich erreichbar. Möchten Sie den Hinweis erneut sehen, löschen Sie das Cookie erechnung_cookie_hinweis in Ihrem Browser. Das Löschen des Anmelde-Cookies meldet Sie ab.
Weitere Informationen
Wie wir personenbezogene Daten verarbeiten, erklären die Datenschutzhinweise. Technischer Prüfstand dieser Übersicht: 09.10.2026.