Cookies und ähnliche Technologien

Diese Übersicht beschreibt die aktuell im VP-INNER-CIRCLE-Code eingesetzten Cookies, Browser-Speicher und externen Inhalte. Die Auswahl gilt für diese Website und kann jederzeit geändert werden.

Technische Übersicht (Stand 19. Oktober 2026). Ausführliche Informationen zur Verarbeitung deiner Daten und zu deinen Rechten findest du in der Datenschutzerklärung.

Datenschutz

Notwendige Funktionen laufen immer. Funktionale Speicherung und externe Bilder sind getrennte, optionale Kategorien. Die Entscheidung wird ohne Konto-ID oder Zeitstempel bis zu 180 Tage in einem First-Party-Cookie gespeichert. Bei einer neuen Consent-Version wird eine erneute Auswahl verlangt.

Diese Cookies verwenden wir für die Anmeldung, die zugehörige Seitennavigation und das Speichern deiner Cookie-Auswahl.

ic_session

Authentifizierungs-Session. Enthält ein zufälliges, opakes Token; der Server speichert nur dessen Hash und prüft die Session serverseitig.

Gültigkeit: Bis zu 30 Tage; serverseitig widerrufbar und zusätzlich an den Session-Datensatz gebunden.
Cookie-Merkmale: HttpOnly, SameSite=Lax, Path=/; Secure in Production.

ic_presence

Enthält nur den Wert 1 und schaltet auf statischen öffentlichen Seiten den Login-/Plattform-CTA um. Es enthält keine Identität, erteilt keinen Zugriff und wird mit der Session gesetzt bzw. gelöscht.

Gültigkeit: Bis zu 30 Tage, parallel zur Session.
Cookie-Merkmale: Nicht HttpOnly (clientseitig lesbar), SameSite=Lax, Path=/; Secure in Production.

ic_consent

Merkt sich ausschließlich Consent-Version sowie die Ja/Nein-Auswahl für funktionale Speicherung und externe Bilder. Notwendig ist immer aktiv; es werden keine personenbezogenen Profilangaben oder ein Zeitstempel gespeichert.

Gültigkeit: 180 Tage; danach wird erneut gefragt.
Cookie-Merkmale: First-party, SameSite=Lax, Path=/; Secure bei HTTPS. Clientseitig lesbar, damit optionale Technologien vor dem Laden geprüft werden können.

Diese Kategorie enthält keine Analyse. Wird sie abgelehnt oder widerrufen, werden die unten genannten IC-Schlüssel entfernt; die Auswahl von Sprache und Theme wirkt bis zum Ende der aktuellen Seitensitzung weiter.

Local Storage · ic-theme

Speichert light, dark oder system für die Darstellung und den Theme-Start vor dem ersten Seitenaufruf.

Local Storage · ic-locale

Speichert de oder en als manuell gewählte Sprache.

Session Storage · ic:badge-unlock:<badge-id>

Verhindert, dass eine kürzlich freigeschaltete Badge-Animation im selben Tab erneut abgespielt wird. Ohne Zustimmung wird nur ein flüchtiger In-Memory-Merker genutzt.

Ohne gültige funktionale Zustimmung werden diese Speicherwerte nicht gelesen oder geschrieben. Bei Ablehnung, Widerruf oder veralteter Consent-Version werden die genannten IC-Schlüssel entfernt.

Absolute HTTP(S)-Bildadressen in Profilen, Beiträgen oder Events sowie ein konfigurierter öffentlicher R2-Bildhost gelten als externe Inhalte.

Bis zur Zustimmung erhält kein solches Bild ein src-Attribut und der Browser sendet dafür keine Bildanfrage. Bei Widerruf werden externe Bilder aus der Seite entfernt. Externe Ziele, die du selbst anklickst (z. B. Website- oder Social-Links), sind davon nicht betroffen und öffnen sich erst durch deinen Klick.

Der Anwendungscode bindet aktuell keine Web-Analytics, Werbe-Pixel, Heatmaps, Session-Replays, Analytics-Cookies, Consent-Drittanbieter-Skripte oder eingebetteten Video-/Social-Widgets ein. Es gibt daher keine Statistik- oder Marketing-Kategorie und keinen optionalen Analytics-Dienst, der auf Zustimmung wartet.

Die folgenden Integrationen sind serverseitig oder nutzergesteuert. Sie betten auf der Plattform keine Drittanbieter-Skripte ein.

Cloudflare Workers, D1 und R2

Cloudflare hostet die Anwendung, Datenbank und Mediendateien. Medien laufen standardmäßig über die VP-INNER-CIRCLE-Anwendungsroute. Ist R2_PUBLIC_BASE_URL konfiguriert, können Profilbilder direkt von diesem öffentlichen Host geladen werden; das fällt unter „Externe Bilder“. Workers Observability ist für betriebliche Logs/Traces aktiviert, nicht als Browser-Analytics. Ob zusätzliche Access-, Challenge- oder Bot-Schutz-Cookies durch eine externe Cloudflare-Konfiguration gesetzt werden, muss der Betreiber separat prüfen.

Stripe

Checkout und Kundenportal verwenden serverseitige Stripe-API-Aufrufe und leiten erst nach einer von dir gestarteten Aktion zur gehosteten Stripe-Seite weiter. Auf VP INNER CIRCLE wird kein Stripe-JavaScript und kein Stripe-iframe geladen. Stripe kann auf seiner eigenen Domain eigene Technologien verwenden; diese kontrolliert VP INNER CIRCLE nicht.

Resend und Twilio

Resend versendet – sofern konfiguriert – transaktionale E-Mails über den Server. Der Anwendungscode fügt keine E-Mail-Öffnungs- oder Klick-Tracking-Header hinzu; providerseitige Kontoeinstellungen liegen außerhalb der Website. Telefon-Registrierung und Telefon-Anmeldung verwenden Bestätigungscodes. SMS werden serverseitig über Twilio versendet, sofern der Dienst eingerichtet ist. Beide Dienste setzen dadurch keine Browser-Cookies auf VP INNER CIRCLE.

Google- und Apple-OAuth

Google und Apple sind nur verfügbar, wenn der jeweilige Anmeldeweg eingerichtet ist. Erst nach deinem Klick wirst du zum Anbieter weitergeleitet. Zur Absicherung dieses Vorgangs setzt VP INNER CIRCLE ein eigenes Cookie (ic_oauth_google oder ic_oauth_apple) für höchstens 10 Minuten; beim Rücksprung wird es gelöscht. Es ist für JavaScript nicht lesbar und wird in Produktion nur über HTTPS übertragen. Auf VP INNER CIRCLE werden keine Anmeldeskripte dieser Anbieter eingebettet. Auf den eigenen Seiten können die Anbieter eigene Cookies einsetzen.

Profil- und externe Links

Website-, X-, Instagram- und TikTok-Links sind normale Links. Die Zielseite wird erst nach deinem Klick geöffnet; es werden keine Feeds oder Widgets eingebettet.

Schriften und Website-Dateien

Schriften und statische Bilder werden von VP INNER CIRCLE selbst ausgeliefert. Es ist kein externer Schrift-CDN eingebunden.

Creator-Codes und Creator-Links

Ein Creator-Link (/r/…) leitet nur zur Anmeldeseite weiter. Weder der Link noch der Creator-Code setzen ein Cookie oder einen Browser-Speicher oder verfolgen Besucher. Ein Code wird nur gespeichert, wenn du ihn bei der Anmeldung selbst angibst oder über den Link kommst.

Nachweise zu Deals

Hochgeladene Nachweise liegen in einem eigenen, nicht öffentlichen Speicher in der EU und werden nicht über Cookies oder Browser-Speicher verwaltet. Sie sind nur für dich und das Prüfteam abrufbar.

Die Anmeldung nutzt das notwendige Session-Cookie und einen serverseitigen Session-Datensatz. Beim Erstellen werden User-Agent (auf 300 Zeichen begrenzt) und ein gehashter IP-Wert abgelegt. Anmelde-, Registrierungs- und Beta-Schlüssel-Limits dienen der Missbrauchsabwehr; ihre IP-basierten Zähler verwenden einen kryptografisch gehashten Wert statt der IP-Adresse im Klartext. Für die Registrierung brauchst du keinen Beta-Schlüssel. Einen erhaltenen Einladungs-Schlüssel kannst du nach Anmeldung und Kontobestätigung unter „Beta-Zugang“ einlösen. Das sind Server-Sicherheitsmechanismen, keine Browser-Analytics oder Werbeprofile. Eine Consent-Auswahl wird nicht mit einem Konto verknüpft.

Öffne „Cookie-Einstellungen“ im Website-Footer, in den App-Einstellungen oder hier auf dieser Seite. Ein Widerruf schreibt die optionale Auswahl auf aus, löscht funktionale Browser-Schlüssel und entfernt externe Bilder aus dem aktuellen DOM. Bereits erfolgte externe Anfragen oder vom Browser angelegte Cache-Kopien lassen sich nicht rückwirkend zurückholen.

Ergänzend gilt unsere Datenschutzerklärung. Dort findest du auch deine Rechte und unsere Kontaktdaten.

Cookies