1. Cosa sono i cookie?
I cookie sono piccoli file di testo che, durante la visita di un sito web, vengono memorizzati sul tuo dispositivo. Di norma contengono un identificativo casuale e consentono al server di riconoscere una sessione in corso o una preferenza dell’utente. I cookie possono essere temporanei (di sessione) o permanenti (persistenti).
Tecnologie analoghe sono il Local Storage e il Session Storage (memorie interne del browser) nonché IndexedDB; in questa informativa li trattiamo complessivamente come „cookie".
2. Sito di marketing castloop.de
Il nostro sito di marketing pubblico all’indirizzo castloop.de non imposta alcun cookie HTTP — né tecnicamente necessari né cookie di tracciamento/marketing. Non vengono integrati servizi di analisi esterni (nessun Google Analytics, nessun pixel di Facebook, nessun Matomo). Vengono memorizzate soltanto le voci indicate nella sezione 5 nel Local Storage del tuo browser; non lasciano il tuo dispositivo.
3. Applicazione app.castloop.de
Nell’applicazione all’indirizzo app.castloop.de impostiamo esclusivamente cookie tecnicamente necessari, indispensabili per la fornitura del nostro servizio. Ai sensi del § 25 comma 2 n. 2 TDDDG, per questi non è necessario alcun consenso.
| Cookie | Scopo | Durata | Tipo |
|---|---|---|---|
cl_rt |
Refresh token (HttpOnly, Secure, SameSite=Strict, solo per il percorso di accesso) — prolungamento della sessione senza reinserire la password | 7 giorni, rinnovato a ogni prolungamento | Necessario |
__Host-cl_oauth_… |
Associa un accesso o un collegamento di account in corso tramite OAuth al tuo browser e lo protegge da accessi di terzi (HttpOnly, Secure) | 15 minuti, cancellato al rientro | Necessario |
NEXT_LOCALE |
La lingua dell’applicazione che hai scelto | 1 anno | Necessario (comfort) |
theme, cl_session_hint, cl_dashboard_seen, castloop.setupBarDismissed (Local Storage) |
Aspetto (chiaro/scuro), indicazione se esiste una sessione e se hai già visto la dashboard e chiuso la barra di configurazione | Persistente, finché non viene rimosso dall’utente | Necessario (comfort) |
castloop.sso.*, cl_logout_reason (Session Storage) |
Valori di sicurezza durante un accesso tramite Google, richiesta del secondo fattore per l’accesso tramite un fornitore esterno, identificativo di campagna durante il reindirizzamento di accesso e motivo di una disconnessione | Fino alla chiusura della scheda | Necessario |
Inoltre, a ogni caricamento della pagina viene fornito tramite header HTTP un valore CSP-Nonce (Content-Security-Policy) di breve durata. Questo non è un cookie, poiché non viene memorizzato sul dispositivo dell’utente.
4. Cookie dei provider SSO (solo in caso di login tramite Google / Microsoft / Apple)
Se decidi di accedere tramite un identity provider esterno,
vieni brevemente reindirizzato alla sua pagina di login. I
cookie ivi impostati risiedono esclusivamente nel dominio
del rispettivo provider (google.com,
login.microsoftonline.com, appleid.apple.com)
e sono soggetti alla rispettiva informativa sulla privacy e sui cookie
di tale fornitore:
- Google: cookie di sessione dell’accesso Google — vedi policies.google.com/technologies/cookies.
- Microsoft: cookie di sessione di
login.microsoftonline.com— vedi privacy.microsoft.com. - Apple: cookie di sessione di
appleid.apple.com— vedi apple.com/legal/privacy.
CastLoop non ha alcuna influenza su questi cookie e non li legge. Vengono impostati solo durante l’effettivo redirect di login.
5. Consenso & banner dei cookie
Ai sensi del § 25 TDDDG è necessario il consenso non appena vengono impiegati cookie o accessi a memoria analoghi non strettamente necessari (ad es. statistica, tracciamento, pubblicità). I cookie tecnicamente necessari (§ 25 comma 2 n. 2 TDDDG) operano senza consenso.
Al momento castloop.de non utilizza alcun servizio opzionale che richieda il consenso, in particolare nessuna statistica. Per questo alla prima visita non compare alcun banner di consenso. Non appena utilizzeremo un servizio opzionale, un banner di consenso con opzioni equivalenti („Accetta tutto" / „Solo necessari") e una vista delle impostazioni per categoria raccoglierà prima la tua decisione; le categorie opzionali (attualmente prevista: statistica) restano disattivate finché non presti attivamente il consenso.
Con il link „Impostazioni cookie" nel piè di pagina
della pagina iniziale puoi aprire tu stesso le impostazioni in
qualsiasi momento. Lì puoi scegliere e modificare o revocare il tuo
consenso con effetto per il futuro. La tua scelta viene memorizzata
localmente nel tuo browser (voce localStorage cl_consent
— anch’essa strettamente necessaria, poiché documenta la tua decisione;
viene creata solo quando salvi una scelta).
Inoltre castloop.de memorizza due voci di comodità nel Local Storage del tuo browser, che registrano soltanto la tua scelta della lingua e sono consentite senza consenso ai sensi del § 25 comma 2 n. 2 TDDDG:
cl_lang— la lingua da te scelta. La voce viene creata quando scegli una lingua nel selettore della lingua o tramite l’avviso della lingua e ti reindirizza a quella lingua in una visita successiva alla pagina iniziale tedesca. Resta finché non la cancelli.cl_lang_hint— il segno che hai chiuso l’avviso della lingua, in modo che non compaia di nuovo. Resta finché non lo cancelli.
6. Controllo & cancellazione dei cookie
Puoi visualizzare ed eliminare in qualsiasi momento i cookie impostati tramite le impostazioni del tuo browser. La disattivazione dei cookie necessari impedisce però l’utilizzo dell’applicazione (app.castloop.de) — login e sessioni persistenti non funzioneranno più. L’eliminazione del cookie del refresh token comporta la disconnessione; potrai poi accedere nuovamente in qualsiasi momento.