Datenschutz
So geht die Anmeldung mit deinen Daten um.
Verantwortliche Stelle
Verantwortlich ist die CPM Germany GmbH (Angaben im Impressum).
Die vollständige Datenschutzerklärung der CPM Germany GmbH findest du unter https://cpmgermany.de/datenschutzerklaerung/.
Technisch notwendige Cookies
Diese Cookies brauchen wir für die Anmeldung, die Sitzung und die Sicherheit. Es gibt kein Tracking.
Die Namen mit __Host- gelten im Betrieb (HTTPS); lokal ohne Präfix (Entwicklung ohne HTTPS, z. B. field_sitzung).
__Host-field_sitzung
Zweck: hält deine Anmeldung aufrecht
Art: Sitzung
Dauer: bis zu 12 Stunden nach der Anmeldung; bei 60 Minuten Untätigkeit wirst du abgemeldet
__Host-field_login
Zweck: schützt das Anmeldeformular und das Formular des Passwort-Links vor Anfragen fremder Seiten
Art: Anmeldung
Dauer: 30 Minuten
__Host-field_reset
Zweck: merkt sich einen eingelösten Passwort-Link, bis du das neue Passwort gespeichert hast
Art: Sicherheit
Dauer: höchstens 15 Minuten
__Host-field_geraet
Zweck: verhindert, dass Fremde dein Konto durch Fehlversuche aussperren. Gespeichert wird nur ein Prüfwert der Kennung, nicht die Kennung selbst
Art: Sicherheit
Dauer: 180 Tage
auth_token
Zweck: Übergangslösung, solange das bisherige Dashboard noch läuft: Es erkennt damit deine Anmeldung. Dieses Cookie hat keinen Präfix, weil das bisherige Dashboard den Namen so liest
Art: Übergang
Dauer: höchstens 12 Stunden
Speicher im Browser
Außerdem speichert der Browser deine Wahl Hell oder Dunkel (Schlüssel cpm-field-modus). Das ist kein Cookie.
Protokollierung bei der Anmeldung
Protokolliert werden Anmeldeereignisse, zum Beispiel erfolgreiche und fehlgeschlagene Anmeldungen, Sperren, Abmeldungen, Passwortänderungen und Passwort-Links. Gespeichert werden der Zeitpunkt und, sofern das Konto existiert, der interne Name.
Bei Aktionen im Admin-Bereich, zum Beispiel Entsperren oder einem Passwort-Link, wird zusätzlich der interne Name des Admins gespeichert, der sie ausgelöst hat.
Passwörter, Passwort-Links, Sitzungs-Tokens und IP-Adressen werden nicht im Klartext gespeichert.
IP-Adressen liegen für die Anmeldesperre nur als nicht lesbarer Prüfwert vor und werden nach 24 Stunden gelöscht.
Die Protokollierung dient der Sicherheit und dem Betrieb der Anmeldung.
Die Protokolleinträge werden 90 Tage aufbewahrt.