Cookie-Richtlinie
Stand: 10. September 2026
1. Was sind Cookies und ähnliche Technologien?
Cookies sind kleine Textdateien, die von Deinem Browser auf Deinem Endgerät gespeichert werden, wenn Du eine Website besuchst. Sie dienen dazu, die Website funktionsfähig zu machen und die Nutzung zu erleichtern. Neben Cookies fallen auch Web-Storage-Technologien (Local Storage, Session Storage) unter § 25 TDDDG.
2. Welche Cookies setzen wir ein?
2.1 Technisch notwendige Cookies
Folgende Cookies sind für den Betrieb der gantt400-Plattform unbedingt erforderlich und werden ohne Einwilligung gesetzt:
| Cookie | Typ | Zweck | Eigenschaften | Speicherdauer |
|---|---|---|---|---|
__Host-gantt400_session |
Cookie | Authentifizierung (Aufrechterhaltung der Anmeldung) — HMAC-signiert, enthält serverseitig Nutzer-ID, aktive Team-/Mandanten-ID, Ausstellungs- und Ablaufzeitpunkt |
HttpOnly (nicht per JavaScript auslesbar),
SameSite=Lax, Secure,
__Host--Präfix (host-gebunden)
|
30 Tage |
__Host-gantt400_oauth_state |
Cookie | Nur bei optionaler Google-Anmeldung: schützt den Anmeldevorgang davor, dass ein Dritter eine fremde Anmeldung einschleust (CSRF-Token). Wird beim Rücksprung von Google gelesen und sofort gelöscht. |
HttpOnly, SameSite=Lax,
Secure, __Host--Präfix
|
10 Minuten |
__Host-gantt400_oauth_returnto |
Cookie | Nur im Google-Anmeldeweg, und nur wenn der Aufruf ein Rücksprungziel mitbringt (z. B. bei einem Einladungs-Link): merkt sich dieses Ziel, damit Du nach der Anmeldung dort landest. Bewusst ein Cookie bei uns statt einer Angabe im Umweg über Google, damit ein Einladungs-Link Google nicht bekannt wird. |
HttpOnly, SameSite=Lax,
Secure, __Host--Präfix
|
10 Minuten |
Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich, keine Einwilligung erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform).
2.2 Funktionale Einträge im lokalen Speicher
Drei Schlüssel im Local Storage Deines Browsers speichern reine
Oberflächen-Einstellungen: gantt400-theme (helles/dunkles
Erscheinungsbild), gantt400-language (Sprachwahl) und
g400.board.laneWidthPx.v1 (zuletzt eingestellte
Spaltenbreite im Board). Sie enthalten
keinen Personenbezug, werden nie an uns übertragen
und dienen allein dazu, Deine Wahl beim nächsten Besuch beizubehalten.
Rechtsgrundlage: § 25 Abs. 2 TDDDG (für den von Dir gewünschten Dienst
erforderlich).
Bei einer Abmeldung oder einem Mandantenwechsel schreibt die Anwendung
zusätzlich kurz gantt400.session.signal in den Local
Storage — das ist der Weg, auf dem andere offene Registerkarten
desselben Browsers erfahren, dass die Sitzung beendet ist, damit sie
nicht weiter Daten unter einer nicht mehr bestehenden Anmeldung
anzeigen. Der Eintrag enthält nur die Art des Ereignisses sowie
Zeitstempel und Zähler des Sendevorgangs,
keinen Personenbezug, und wird unmittelbar nach dem
Senden wieder gelöscht; dauerhaft gespeichert bleibt er nicht.
Rechtsgrundlage: § 25 Abs. 2 TDDDG.
2.3 Analyse-Cookies
Wir setzen keine Analyse-Cookies ein (kein PostHog, kein Google Analytics).
2.4 Marketing-Cookies
Wir setzen keine Marketing- oder Retargeting-Cookies ein.
3. Cookies von Drittanbietern
Wir setzen keine Drittanbieter-Cookies ein. Alle oben genannten Cookies sind reine Erstanbieter-Cookies unserer eigenen Plattform.
Das gilt auch für die optionale Google-Anmeldung. Wir binden kein Google-Skript in unsere Seiten ein (kein „One Tap“, keine Google-Schaltflächen-Bibliothek) — die Schaltfläche ist ein gewöhnlicher Link auf unsere eigene Adresse. Weil auf unseren Seiten kein Google-Code läuft, setzt Google auf unserer Domain keine Cookies; das Aufrufen unserer Seiten allein stellt keine Verbindung zu Google her.
Klickst Du sie an, leiten wir Dich auf
accounts.google.com weiter. Was Google
dort auf seiner eigenen Domain speichert, liegt in
Googles Verantwortung und richtet sich nach
Googles Datenschutzerklärung; wir haben darauf keinen Einfluss und können es Dir hier nicht
abschließend aufzählen.
4. Consent-Management (Cookie-Banner)
Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist kein Cookie-Consent-Banner erforderlich (§ 25 Abs. 2 TDDDG). Auch die beiden OAuth-Cookies fallen darunter: sie entstehen nur im Google-Anmeldeweg und sind für genau diesen Vorgang erforderlich. Sollten wir künftig einwilligungsbedürftige Technologien (z. B. Analyse-Tools) einsetzen, werden wir vorab eine Einwilligung über ein Cookie-Banner einholen und diese Richtlinie entsprechend ergänzen.
5. Cookies in Deinem Browser verwalten
Du kannst Cookies in den Einstellungen Deines Browsers verwalten und löschen:
- Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
- Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies
- Safari: Einstellungen → Datenschutz → Cookies
- Edge: Einstellungen → Cookies und Websiteberechtigungen
Bitte beachte: Das Löschen oder Blockieren des Session-Cookies führt dazu, dass Du Dich erneut anmelden musst bzw. die Plattform nicht ordnungsgemäß funktioniert.
6. Änderungen
Wir aktualisieren diese Cookie-Richtlinie bei Bedarf, insbesondere wenn wir neue Cookies oder Technologien einsetzen. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.
Kontakt
Fragen zur Cookie-Nutzung: datenschutz@gantt400.com
Sprachversionen
Im Falle von Abweichungen zwischen der deutschen und einer etwaigen englischen Fassung dieser Cookie-Richtlinie ist die deutsche Fassung maßgeblich.