Cookies

Diese Cookie-Hinweise beschreiben die Cookies auf der Landing-Page adjudon.com (statisches Hosting bei Cloudflare Pages, Anycast-Netzwerk mit EU-Affinity-Routing für EU-Besucher — konsistent mit der Sub-Prozessor-Liste unter /subprozessoren). Für das Dashboard unter app.adjudon.com gelten zusätzliche Authentifizierungs-Mechanismen, die in Sub-Block 2c separat dokumentiert sind. Adjudon setzt auf der Landing-Page ausschließlich zwei unbedingt erforderliche Sicherheits-Cookies des Hosting-Providers Cloudflare. Marketing-, Analyse- oder Tracking-Cookies werden weder gesetzt noch geladen.

Die Landing-Page setzt aktuell keine eigenen localStorage-Einträge. Frühere Versionen speicherten eine Theme-Präferenz (light/dark) unter dem Schlüssel adjudon-theme; dieser Umschalter wurde entfernt, ein eventuell noch vorhandener Alt-Eintrag wird nicht mehr ausgelesen und kann gefahrlos gelöscht werden.

Dieser Speicher-Mechanismus unterliegt nicht § 25 TDDDG (cookie-spezifisch), sondern Art. 6 DSGVO; als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht (berechtigtes Interesse des Nutzers an der Persistierung der von ihm selbst aktiv gesetzten Anzeige-Präferenz; eine darüber hinausgehende Profilbildung oder Datenübermittlung findet nicht statt). Speicherdauer bis zum manuellen Löschen über die Browser-Einstellungen.

Das Adjudon-Dashboard wird unter einer separaten Subdomain (app.adjudon.com) betrieben und nutzt eigene Authentifizierungs-Mechanismen:

• JWT-Tokens im localStorage (adjudon_token, adjudon_refresh_token) — Speicherung des nach erfolgreicher Anmeldung ausgestellten Authentifizierungs-Tokens. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Plattform-Funktionalität für eingeloggte Nutzer); Speicherdauer bis zum Sign-Out oder manuellen Löschen.
• HttpOnly-Cookies adjudon_oauth_token und adjudon_sso_mfa_pending — werden ausschließlich gesetzt, wenn ein Nutzer den Single-Sign-On-Flow (OIDC/SAML, Enterprise-Plan-Tier) oder den MFA-Step durchläuft. Beide Cookies sind HttpOnly und Secure markiert und damit für JavaScript nicht zugänglich. § 25 Abs. 2 Nr. 1 TDDDG (unbedingt erforderlich für den vom Nutzer ausdrücklich angeforderten Anmelde- und Single-Sign-On-Dienst); adjudon_sso_mfa_pending läuft nach fünf Minuten ab.

Das Dashboard lädt darüber hinaus im Billing-Flow Stripe.js (Stripe Payments Europe Ltd., Dublin) für die Zahlungsabwicklung. Stripe wird nicht auf der Landing-Page geladen.

Da Adjudon auf der Landing-Page ausschließlich Cookies einsetzt, die nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei sind (unbedingt erforderliche IT-Sicherheits-Funktion), erscheint kein Consent-Banner. Ein Multi-Category-Consent-Banner mit Vorab-Auswahl „alle akzeptieren" wäre an dieser Stelle täuschungs-relevant — er würde dem Besucher eine Einwilligung suggerieren, die rechtlich nicht erforderlich ist und für die es keine optionalen Cookies gibt.

Sollten in Zukunft optionale Cookies hinzukommen (beispielsweise für freiwillige Statistik-Zwecke), wird vor deren Setzen ein granularer Opt-In-Banner mit gleichwertigen „Akzeptieren"- und „Ablehnen"-Optionen nach Art. 7 Abs. 2 DSGVO und § 25 Abs. 1 TDDDG eingeführt.

28. Mai 2026.
Druckbare Version: über die Drucken-Funktion des Browsers.