Cookie-Richtlinie
Stand: 2. Oktober 2026 · Diese Fassung ist noch in juristischer Prüfung. Die finale Version ersetzt sie ohne Änderung an Funktion oder Rechten.
Diese Richtlinie erklärt, welche Cookies und welche vergleichbaren Speichertechniken (Local Storage, Session Storage) doWallet auf dowallet.de, in der App und auf den öffentlichen Pass-Seiten einsetzt. Sie ergänzt unsere Datenschutzerklärung.
1. Kurz gesagt
- Wir setzen nur technisch notwendige Cookies und Einstellungs-Speicher.
- Es gibt keine Analyse-Cookies, keine Marketing-Cookies und kein Tracking über Websites hinweg.
- Seitenaufrufe zählen wir ohne Cookie oder Browser-Speicher und mit einem täglich wechselnden Pseudonym statt einer IP-Adresse (siehe Datenschutzerklärung, Ziffer 3.7).
- Kein Cookie wird von Dritten gesetzt. Alle Einträge stammen von doWallet selbst.
- Ein Cookie-Banner erscheint nur, wenn optionale Zwecke konfiguriert sind. Aktuell ist das nicht der Fall.
- Die Einstellungen sind jederzeit über den Link „Cookie-Einstellungen“ erreichbar.
2. Was wir nicht nutzen
doWallet nutzt keine Web-Analyse-Dienste Dritter, keine Werbe- oder Retargeting-Pixel, keine Social-Media-Plugins und kein Fingerprinting. Die cookielose, datensparsame Reichweitenmessung betreiben wir selbst (Umami auf Servern der Applox GmbH in Deutschland); sie setzt kein Cookie und legt nichts im Browser-Speicher ab, steht deshalb nicht in der Tabelle unten und braucht keine Einstellung. „Do Not Track“ und „Global Privacy Control“ schalten sie ab. Schriften und Skripte werden von unseren eigenen Servern geladen. Bei der Anmeldung, beim Login-Code, bei „Passwort vergessen“ und im Kontaktformular und, wenn Page Guard aktiv ist, seitenweit (nie auf Pass-Seiten) läuft eine Bot-Prüfung (doCaptcha, ein Dienst der Applox GmbH, Deutschland), die ein Skript von widget.docaptcha.com lädt. Sie setzt genau einen First-Party- Freigabe-Cookie (__dc_clr, 30 Minuten, Kategorie „Notwendig“), sobald Page Guard aktiv ist, und sonst keinen. Details in der Tabelle unten.
3. Übersicht aller Einträge
Die folgende Tabelle listet jeden Cookie- und Speichereintrag, gruppiert nach Kategorie. Sie wird aus derselben Quelle erzeugt, die auch die Cookie-Einstellungen im Produkt speist.
Notwendig
| Name | Art | Zweck | Dauer | Gesetzt von |
|---|---|---|---|---|
| dwlt_session | Cookie | Hält dich angemeldet (httpOnly, nur vom Server lesbar). | Sitzung | Backend |
| dwlt_csrf | Cookie | Schützt Formulare und API-Aufrufe vor Cross-Site-Request-Forgery. | Sitzung | Backend |
| dwlt_impersonation | Cookie | Kennzeichnet eine Support-Sitzung, in der ein doWallet-Admin ein Konto zur Fehlersuche ansieht. | Sitzung | Backend |
| dwlt_wa_chal | Cookie | Kurzlebige Challenge für die Passkey-Anmeldung (WebAuthn). | 5 Minuten | Backend |
| dwlt_consent | Cookie | Speichert deine Cookie-Entscheidung, damit wir nicht erneut fragen. | 180 Tage | doWallet |
| __dc_clr | Cookie | Freigabe-Cookie des Bot-Schutzes (doCaptcha, Applox GmbH, Deutschland): belegt, dass dieser Browser die Prüfung bestanden hat, damit Seiten ohne erneute Prüfung ausgeliefert werden. Wird nur gesetzt, wenn Page Guard aktiv ist. Enthält keine Person, kein Tracking. | 30 Minuten | doCaptcha |
| dw_attr_<slug> | Cookie | Zufälliger Geräteschlüssel pro Angebot, damit ein erneutes Öffnen denselben Pass liefert statt einen zweiten auszustellen. Keine Person, kein Tracking. | 180 Tage | doWallet |
| dwlt:consent:v1 | Local Storage | Deine Cookie-Entscheidung mit Zeitstempel und Version. | Bis du den Browser-Speicher löschst | doWallet |
| dowallet:attr:<slug> | Local Storage | Kopie des Geräteschlüssels dw_attr_<slug>, falls der Cookie fehlt. | 180 Tage | doWallet |
| dwlt:scan-device | Local Storage | Die Kopplung dieses Handys als Scanner-Gerät ohne Konto (Geräte-Token, Name, Workspace und Standort), damit es ohne Anmeldung scannen kann. „Gerät abmelden“ im Scanner löscht sie, ein Widerruf ebenfalls beim nächsten Scan. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:chunk-reloaded | Session Storage | Verhindert eine Reload-Schleife, wenn nach einem Deployment eine alte Datei fehlt. | Bis der Tab geschlossen wird | doWallet |
| dwlt:workspace-created | Session Storage | Name und Kennung eines gerade angelegten Workspace, damit die Übersicht nach dem Wechsel dorthin die Bestätigung zeigt. Wird beim Anzeigen gelöscht. | Bis der Tab geschlossen wird | doWallet |
Einstellungen
| Name | Art | Zweck | Dauer | Gesetzt von |
|---|---|---|---|---|
| dwlt_brand | Cookie | Merkt sich den Kurznamen der Marke, in der du dich zuletzt angemeldet hast, damit die Anmeldung beim nächsten Mal wieder in dieser Marke erscheint. Keine personenbezogenen Daten. | 180 Tage | doWallet |
| dwlt_lang | Cookie | Merkt sich die von dir gewählte Sprache, damit Seiten direkt in ihr ausgeliefert werden. Wird nur gesetzt, wenn du die Sprache aktiv wechselst. | 1 Jahr | doWallet |
| dwlt:lang | Local Storage | Gewählte Sprache der Oberfläche. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt.nav | Local Storage | Zustand der Seitenleiste (auf- oder zugeklappt). | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:template-draft:<id> | Local Storage | Ungespeicherter Entwurf im Pass-Editor, damit ein Reload nichts verliert. | Bis du den Browser-Speicher löschst | doWallet |
| dowallet:wizard-draft:<id> | Local Storage | Entwurf im Kampagnen-Assistenten. | Bis du den Browser-Speicher löschst | doWallet |
| dowallet:flow-wizard | Local Storage | Entwurf im Flow-Assistenten. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:demo-* | Local Storage | Fortschritt der Demo-Tour im Workspace. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:welcome-seen | Local Storage | Merkt, dass die Willkommens-Tour gezeigt wurde. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:journey-dismissed | Local Storage | Ausgeblendeter Einrichtungs-Streifen. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:hide-tap-hint | Local Storage | Tipp-Hinweis in der Pass-Vorschau ausgeblendet. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:device-dark | Local Storage | Dunkler Geräterahmen in der Pass-Vorschau. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:preview-platform | Local Storage | Für welches Wallet die Pass-Vorschau zuletzt gezeigt wurde (iOS 27, iOS 26 oder Google). | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:scan-location | Local Storage | Der Standort, den du im Scanner (/scan) für dieses Gerät gewählt hast, je Workspace. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:app-brand | Local Storage | Die Marke der zuletzt geöffneten Organisation (App-Name, Logo, App-Icon, Farbe), damit die App nach dem Neuladen gleich in dieser Marke erscheint. Keine personenbezogenen Daten. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:search-recent | Local Storage | Die letzten acht Einträge, die du über die Suche geöffnet hast, für den Bereich „Zuletzt“. | Bis du den Browser-Speicher löschst | doWallet |
| dwlt:pitch:presenter:<token> | Session Storage | Präsentationsmodus eines Pitch-Decks für diesen Tab. | Bis der Tab geschlossen wird | doWallet |
| dwlt:payreminder:<org> | Session Storage | Zahlungserinnerung für diesen Tab ausgeblendet. | Bis der Tab geschlossen wird | doWallet |
| dwlt:overdue:<org> | Session Storage | Hinweis auf überfällige Rechnung für diesen Tab ausgeblendet. | Bis der Tab geschlossen wird | doWallet |
4. Rechtsgrundlage
Technisch notwendige Einträge speichern wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einstellungs-Speicher (zum Beispiel deine Sprachwahl oder der Zustand der Seitenleiste) dient ausschließlich dazu, eine von dir gewählte Einstellung zu behalten. Sollten wir künftig optionale Zwecke einführen, werden sie nur nach ausdrücklicher Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO).
5. Einstellungen ändern
Du kannst deine Auswahl jederzeit öffnen und ändern. Der Link steht im Footer jeder Seite und hier:
Auf öffentlichen Pass-Seiten (/p/<slug>) sorgt ein Gerätekennzeichen dafür, dass pro Telefon nur ein Pass ausgegeben wird. Dieser Eintrag ist technisch notwendig und lässt sich daher nicht abwählen, kann aber über die Browser-Steuerung gelöscht werden.
6. Steuerung im Browser
Jeder Browser erlaubt es, Cookies und Website-Daten anzusehen, zu löschen oder zu blockieren. Die Einstellung findest du in der Regel unter „Datenschutz und Sicherheit“ beziehungsweise „Website-Daten“. Wenn du technisch notwendige Cookies blockierst, kannst du dich nicht mehr anmelden und öffentliche Pass-Seiten funktionieren nur eingeschränkt.
- Chrome: Einstellungen → Datenschutz und Sicherheit → Website-Daten von Drittanbietern
- Safari: Einstellungen → Datenschutz → Website-Daten verwalten
- Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten
- Edge: Einstellungen → Cookies und Websiteberechtigungen
7. Änderungen
Wenn sich die Einträge ändern, aktualisieren wir diese Seite und die Tabelle oben. Bei neuen optionalen Zwecken fragen wir erneut nach deiner Einwilligung.
8. Kontakt
Fragen zu Cookies und Datenschutz beantwortet unser Datenschutzbeauftragter unter dsb@dowallet.de. Verantwortlicher ist die Applox GmbH, siehe Impressum.