Cookie-Kategorien

Besucher willigen in Zwecke ein, nicht in einzelne Cookies. Cookiesh ordnet jedes Cookie, jeden Storage-Key und jedes Drittanbieter-Skript einer von vier Kategorien zu und blockiert oder erlaubt jede Kategorie entsprechend der Entscheidung des Besuchers.

Die vier Kategorien

Kategorie	Einwilligung nötig	Beispiele
necessary	Nein, immer aktiv	Login-Sitzungen, Warenkörbe, Lastverteilung, CSRF-Tokens, das Einwilligungs-Cookie
preferences	Ja	Sprache, Design, zuletzt angesehene Artikel
analytics	Ja	Traffic- und Produktanalyse, A/B-Tests, Heatmaps
marketing	Ja	Werbung, Retargeting, Social-Media-Pixel und -Einbettungen

Die Kategorienamen sind fest vorgegeben, damit Ihr Code und Ihre Tag-Manager-Regeln nie brechen. Die Bezeichnung und Beschreibung, die Besucher sehen, ändern Sie unter Banners → Copy.

Halten Sie necessary wirklich notwendig. Aufsichtsbehörden legen die Ausnahme eng aus: Ein Cookie fällt nur darunter, wenn der vom Besucher gewünschte Dienst ohne es nicht funktioniert. Analyse, auch First-Party-Analyse, ist nach EU-Recht nicht unbedingt erforderlich.

So klassifiziert der Scan Cookies

Der Cookie-Scanner besucht Ihre Seiten nach Zeitplan (monatlich bei Hobby, täglich bei Pro und Enterprise). Er erfasst jedes Cookie, jeden localStorage- und sessionStorage-Key und jede Drittanbieter-Anfrage und gleicht sie mit unserer Datenbank von über 20.000 bekannten Trackern ab.

• Bekannte Elemente erhalten Kategorie, Anbieter, Zweck und Laufzeit automatisch.
• Unbekannte Elemente erscheinen unter Cookies → Needs review. Bis Sie sie klassifizieren, werden sie als marketing behandelt, damit nichts unblockiert durchrutscht.

Jede Klassifizierung können Sie unter Cookies → All cookies überschreiben. Cookies, die der Scanner nicht erreicht, etwa solche, die erst nach dem Login gesetzt werden, deklarieren Sie selbst über Add cookie. Alles, was Sie klassifizieren, erscheint in der Cookie-Übersicht, die Besucher im Präferenz-Center sehen.

Skripte blockieren

Cookiesh blockiert bekannte Tracker automatisch. Um Ihre eigenen Skripte gezielt zu steuern, ändern Sie den Skripttyp auf text/plain und ergänzen die Kategorie:

<script
  type="text/plain"
  data-cookiesh="analytics"
  src="https://analytics.example.com/script.js"
></script>

Sobald der Besucher diese Kategorie erlaubt, stellt Cookiesh den ursprünglichen Typ wieder her und führt das Skript in seiner ursprünglichen Reihenfolge aus. Gehört ein Skript zu mehreren Kategorien, geben Sie alle durch Leerzeichen getrennt an. Es läuft dann nur, wenn jede angegebene Kategorie erlaubt ist:

<script type="text/plain" data-cookiesh="analytics marketing">
  initAttribution();
</script>

Iframes und Einbettungen blockieren

Eingebettete Videos, Karten und Social-Media-Beiträge setzen oft schon beim Laden Cookies. Benennen Sie src in data-cookiesh-src um und ergänzen Sie eine Kategorie:

<iframe
  data-cookiesh-src="https://www.youtube-nocookie.com/embed/VIDEO_ID"
  data-cookiesh="marketing"
  width="560"
  height="315"
  title="Product demo"
></iframe>

Bis zur Einwilligung zeigt Cookiesh einen Platzhalter mit einer kurzen Erklärung und dem Button Erlauben und laden. Dieser Button erlaubt die Kategorie nur für Einbettungen, nicht für die gesamte Website.

Was Cookiesh speichert

Cookiesh speichert die Entscheidung des Besuchers in einem einzigen First-Party-Cookie, das selbst unbedingt erforderlich ist:

Name	Zweck	Laufzeit
cookiesh_consent	Speichert die Entscheidung des Besuchers, die Consent-ID und die Banner-Version	Standardmäßig 6 Monate, konfigurierbar bis 13 Monate

Das Cookie enthält außer einer zufälligen Consent-ID keine personenbezogenen Daten. Wenn es abläuft, fragt Cookiesh den Besucher erneut. Widerruft ein Besucher seine Einwilligung für eine Kategorie, löscht Cookiesh die First-Party-Cookies, von denen es weiß, dass sie zu dieser Kategorie gehören. Drittanbieter-Cookies anderer Domains kann nur der Browser des Besuchers entfernen.