Speicherinformationen

PARAVITALSESSID

Technisch notwendige Sitzungskennung. Sie hält Anmeldung, Sprache und kurzfristige Serverzustände während deiner Sitzung zusammen. Der Browser enthält dabei nur die zufällige Sitzungskennung, nicht dein Passwort oder deine gespeicherten Legungen.

Zweck

Technisch notwendig

Dauer

Sitzung; wird beim Abmelden gelöscht.

PVDEVICE

Technisch notwendige, zufällig erzeugte Gerätekennung zum Schutz kostenloser Leistungen vor automatisierter oder mehrfacher Nutzung. Sie enthält weder Namen noch E-Mail-Adresse und ist kein Browser-Fingerprint. Auf dem Server wird nur ein mit dem geheimen Paravital-Schlüssel erzeugter, nicht rückrechenbarer Hash gespeichert.

Zweck

Missbrauchsschutz und Kontosicherheit

Dauer

Bis zu 1 Jahr; bleibt beim Abmelden erhalten, damit Gratislimits nicht durch Ab- und Anmelden umgangen werden.

Keine aktive Ablage

Der aktuelle PHP-Stand legt keine Legungen, Porträts, Trackingkennungen oder Marketingdaten in localStorage oder sessionStorage des Browsers ab. Diese Daten werden – soweit vorgesehen – serverseitig im Konto oder nur vorübergehend in der Serversitzung verarbeitet.

Pseudonyme Sicherheitsmerkmale

Für Anmeldebegrenzungen und Missbrauchsschutz verarbeitet Paravital eine grob gekürzte Netzwerkadresse und die Gerätekennung ausschließlich als geheime HMAC-Hashes. Die Anwendung speichert dafür keine Klartext-IP und erstellt kein geräteübergreifendes Browserprofil. Technische Zugriffsprotokolle des Webhosters können unabhängig davon nach dessen Einstellungen bestehen.

Keine Karten- oder Bankzugangsdaten bei Paravital

Wenn Zahlungen aktiviert werden, verarbeitet der jeweilige Zahlungsanbieter die eigentlichen Zahlungsdaten. Paravital speichert nur die für Bestellung, Abo und Nachweis notwendigen Anbieter-Referenzen, Beträge und Statusinformationen – keine Kreditkartennummer, Kartenprüfnummer oder Online-Banking-Zugangsdaten.

Keine Analyse- oder Werbe-Cookies

Im aktuellen Projekt sind keine Analyse-, Werbe- oder Profilingdienste eingebunden. Die notwendigen Sicherheitskennungen PVDEVICE und PARAVITALSESSID werden nicht zu Werbe- oder Analysezwecken verwendet. Sobald solche Dienste später ergänzt würden, müsste diese Übersicht vor dem Einsatz aktualisiert und die notwendige Einwilligung umgesetzt werden.