Cookie-Richtlinie
Gilt für: cashxchain.com, app.cashxchain.com, auth.cashxchain.com, dev.cashxchain.com, docs.cashxchain.com, demo.cashxchain.com sowie die entsprechenden Sandbox-Umgebungen (*.sandbox.cashxchain.com).
1. Einleitung
Diese Cookie-Richtlinie erläutert, wie die CashXChain Inc. (Delaware, USA) und ihre operative Gesellschaft CashXChain UG (haftungsbeschränkt) (Feldkirchen-Westerham, Deutschland) — zusammen „CashXChain”, „wir”, „uns” — Cookies und ähnliche Technologien auf den oben genannten Websites und Webanwendungen einsetzen.
Sie ist zusammen mit unserer Datenschutzerklärung zu lesen, die die Verarbeitung personenbezogener Daten allgemein beschreibt. Dieses Dokument beschreibt, was auf Ihrem Endgerät gespeichert wird, warum, wie lange und wie Sie dies steuern können.
2. Zusammenfassung — was wir tun und was nicht
Wir setzen keine Werbe-, Marketing- oder websiteübergreifenden Tracking-Cookies ein. Wir verwenden auf keiner CashXChain-Präsenz Google Analytics, Google Tag Manager, Meta-/Facebook-Pixel, LinkedIn Insight oder vergleichbare cookiebasierte Analyse- oder Werbetechnologien Dritter. Wir verkaufen keine personenbezogenen Daten an Werbetreibende und geben keine an sie weiter. Die einzige von uns eingesetzte Analyse ist Cloudflare Web Analytics, ein datenschutzfreundliches, cookieloses Werkzeug, das keine Cookies setzt und in unserer Datenschutzerklärung beschrieben ist.
Die von uns gesetzten Cookies fallen ausschließlich in drei Gruppen:
- Unbedingt erforderlich — notwendig für die Anmeldung und die Sicherheit Ihrer Sitzung. Sie können nicht deaktiviert werden.
- Funktional — speichern kleinere Einstellungen wie Sprache und Oberflächenlayout.
- Sicherheit / Missbrauchsabwehr — von unserem Infrastrukturpartner Cloudflare zum Schutz vor Bots und Betrug bereitgestellt.
Unsere öffentliche Marketing-Website (cashxchain.com) setzt bei einem normalen Besuch keinerlei Cookies; ein Sprach-Cookie wird nur gesetzt, wenn Sie die Sprache aktiv wechseln, und Ihre Designauswahl wird im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, nicht als Cookie.
3. Was sind Cookies und ähnliche Technologien?
Ein Cookie ist eine kleine Textdatei, die eine Website auf Ihrem Endgerät ablegt. Cookies können Sitzungscookies (werden beim Schließen des Browsers gelöscht) oder dauerhafte Cookies (bleiben für einen festgelegten Zeitraum gespeichert) sein. Ein Erstanbieter-Cookie wird von der besuchten Website gesetzt, ein Drittanbieter-Cookie von einer anderen Domain.
Wir nutzen zudem ähnliche Technologien, die keine Cookies sind, nach EU-Recht aber gleich behandelt werden — insbesondere den lokalen Speicher (Local Storage) des Browsers. Diese sind in Abschnitt 8 aufgeführt.
4. Unbedingt erforderliche Cookies
Diese werden von unserem Authentifizierungsdienst (auth.cashxchain.com, betrieben mit unserem selbst gehosteten Better Auth auf Cloudflare) gesetzt. Sie sind erforderlich, um Sie anzumelden, angemeldet zu halten und Ihr Konto zu schützen. Ohne sie ist der Dienst nicht funktionsfähig; sie sind daher einwilligungsfrei. In der Produktion tragen diese Namen ein __Secure—Präfix und werden ausschließlich über HTTPS ausgeliefert (Secure, HttpOnly, SameSite=Lax). Die Beispielnamen unten verwenden das Sandbox-Präfix cxc-sandbox.
| Cookie / Schlüssel | Anbieter | Zweck | Laufzeit |
|---|---|---|---|
| cxc-sandbox.session_token | CashXChain (Auth) | Hält Ihre authentifizierte Sitzung aufrecht. | 7 Tage (täglich erneuert) |
| cxc-sandbox.session_data | CashXChain (Auth) | Kurzlebige zwischengespeicherte Sitzungsdaten zur Reduzierung von Datenbankabfragen. | 5 Minuten |
| cxc-sandbox.dont_remember | CashXChain (Auth) | Speichert, dass Sie nicht angemeldet bleiben möchten. | Sitzung |
| cxc-sandbox.oauth_state | CashXChain (Auth) | CSRF-, PKCE- und Nonce-Schutz bei der Anmeldung über Drittanbieter. | Vorübergehend |
| cxc-sandbox.two_factor | CashXChain (Auth) | Hält den Status während der Zwei-Faktor-Authentifizierung (2FA). | Vorübergehend |
| cxc-sandbox.trust_device | CashXChain (Auth) | Wird nur gesetzt, wenn Sie „diesem Gerät vertrauen” wählen, damit 2FA nicht erneut abgefragt wird. | Bis zu ca. 60 Tage |
| cxc-sandbox Passkey-Challenge | CashXChain (Auth) | Einmalige Challenge bei Passkey-/WebAuthn-Registrierung oder -Anmeldung. | Vorübergehend |
| cxc-sandbox.admin_session | CashXChain (Auth) | Nur vorhanden, wenn autorisierte Mitarbeitende gesichert auf ein Konto zugreifen. | Sitzung |
Hinweis: Die Cookies für 2FA, Passkeys und Mitarbeitendenzugriff treten nur bei Nutzern auf, die diese Funktionen tatsächlich verwenden.
5. Funktionale Cookies
Diese speichern kleinere Einstellungen zur Verbesserung Ihrer Nutzung. Sie enthalten keine identifizierenden Daten und dienen nicht dem Tracking.
| Cookie / Schlüssel | Anbieter | Zweck | Laufzeit |
|---|---|---|---|
| NEXT_LOCALE | CashXChain (Website) | Speichert Ihre Sprachauswahl (Englisch / Deutsch). Wird nur bei aktivem Sprachwechsel gesetzt. | 1 Jahr |
| sidebar_state | CashXChain (Web-App) | Speichert, ob die Seitenleiste des Dashboards ein- oder ausgeklappt ist. | 7 Tage |
6. Sicherheits- und Missbrauchsabwehr-Cookies (Cloudflare)
Alle CashXChain-Domains werden über Cloudflare, unseren Infrastruktur- und Sicherheitsanbieter, ausgeliefert. Cloudflare setzt am Netzwerkrand eigene Cookies zum Schutz vor Bots, Missbrauch und Betrug. Zudem setzen wir Cloudflare Turnstile (eine datenschutzfreundliche CAPTCHA-Alternative) bei Anmeldung, Registrierung, Passwortzurücksetzung und im Kontaktformular ein. Diese werden von Cloudflare, Inc. bereitgestellt und gelten als Drittanbieter-Cookies.
| Cookie / Schlüssel | Anbieter | Zweck | Laufzeit |
|---|---|---|---|
| __cf_bm | Cloudflare | Bot-Management: unterscheidet Menschen von automatisiertem Datenverkehr (HttpOnly). | 30 Minuten |
| cf_clearance | Cloudflare / Turnstile | Speichert, dass Ihr Browser eine Sicherheitsprüfung bestanden hat. | ca. 30 Minuten (nur bei Prüfung) |
| _cfuvid / __cfruid | Cloudflare | Unterstützt Cloudflares Ratenbegrenzung; kein websiteübergreifendes Tracking. | Sitzung |
7. Anmeldung über Drittanbieter
Wenn Sie sich über Google, Apple, Microsoft, GitHub oder LinkedIn anmelden, setzt der jeweilige Anbieter während der Weiterleitung eigene Cookies auf seiner eigenen Domain nach seinen eigenen Datenschutz- und Cookie-Bestimmungen. CashXChain kontrolliert diese Cookies nicht und erhält nur die von Ihnen freigegebenen Kontoinformationen. Bei Anmeldung mit E-Mail-Adresse und Passwort sind keine Drittanbieter-Cookies beteiligt.
8. Ähnliche Technologien (lokaler Speicher)
Die folgenden Einträge werden im lokalen Speicher Ihres Browsers und nicht als Cookie abgelegt. Sie werden nicht an unsere Server übermittelt und verbleiben bis zur Löschung auf Ihrem Endgerät.
| Schlüssel | Zweck | Ort |
|---|---|---|
| cashxchain-theme | Speichert Ihre Auswahl für helles / dunkles / systemabhängiges Design. | Marketing-Website & Web-App (Local Storage) |
| Sitzungs-Cache (Better Auth) | Clientseitiger Cache nicht sensibler Sitzungsdaten zur Performance. | Web-App (Local Storage) |
9. Rechtsgrundlage
Nach der ePrivacy-Richtlinie und dem deutschen TDDDG (vormals TTDSG) bedarf das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf Ihrer Einwilligung, es sei denn, dies ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Wir stützen uns auf:
- Unbedingte Erforderlichkeit — für die Authentifizierungs- und Sicherheits-Cookies nach den Abschnitten 4 und 6, die zur Erbringung des von Ihnen gewünschten Dienstes und zu dessen Absicherung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG) — soweit für nicht erforderliche Cookies vorgeschrieben. Da wir derzeit keine Analyse- oder Werbe-Cookies einsetzen, ist für diese Kategorien kein Einwilligungsbanner erforderlich; funktionale Cookies sind minimal, datenschutzneutral und werden nur auf Ihre eigene Handlung hin gesetzt.
Sollten künftig Analyse- oder Marketingtechnologien hinzukommen, ist vor deren Aktivierung ein rechtskonformes Consent-Management-Banner (Opt-in, granular, einfach widerrufbar) einzurichten und diese Richtlinie entsprechend zu aktualisieren.
10. Cookies verwalten oder löschen
Sie können Cookies über die Einstellungen Ihres Browsers ansehen, löschen oder blockieren. Das Blockieren unbedingt erforderlicher Cookies verhindert die Anmeldung und die Nutzung der Webanwendung.
- Chrome: Einstellungen → Datenschutz und Sicherheit → Drittanbieter-Cookies / Websitedaten.
- Safari: Einstellungen → Datenschutz → Websitedaten verwalten.
- Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten.
- Edge: Einstellungen → Cookies und Websiteberechtigungen.
Sie können sich zudem jederzeit über das Kontomenü abmelden; dadurch werden Ihre Sitzungscookies gelöscht.
11. Änderungen dieser Richtlinie
Wir können diese Cookie-Richtlinie aktualisieren, um Änderungen unserer Technologien oder rechtlicher Vorgaben abzubilden. Wesentliche Änderungen werden oben im Dokument datiert und, soweit erforderlich, mitgeteilt.
12. Kontakt
CashXChain UG (haftungsbeschränkt) — Feldkirchen-Westerham, Deutschland CashXChain Inc. — Delaware, USA (Holding) E-Mail: [email protected] Website: https://cashxchain.com