1. Wat zijn cookies?
Cookies zijn kleine tekstbestanden die bij een bezoek aan een website op je apparaat worden opgeslagen. Ze bevatten meestal een willekeurige code en stellen de server in staat een lopende sessie of een gebruikersvoorkeur te herkennen. Cookies kunnen tijdelijk (sessie) of blijvend (persistent) zijn.
Vergelijkbare technologieën zijn Local Storage en Session Storage (opslag binnen de browser) en IndexedDB; in dit beleid behandelen we die allemaal als “cookies”.
2. Marketingwebsite castloop.de
Onze openbare marketingpagina op castloop.de plaatst geen HTTP-cookies — niet de technisch noodzakelijke en ook geen tracking- of marketingcookies. Er worden geen externe analysediensten (geen Google Analytics, geen Facebook-pixel, geen Matomo) geïntegreerd. Opgeslagen worden uitsluitend de in sectie 5 genoemde items in de Local Storage van je browser; ze verlaten je apparaat niet.
3. Applicatie app.castloop.de
In de applicatie op app.castloop.de plaatsen we uitsluitend technisch noodzakelijke cookies, die onmisbaar zijn om onze dienst te leveren. Volgens § 25 lid 2 nr. 2 TDDDG is hiervoor geen toestemming nodig.
| Cookie | Doel | Duur | Type |
|---|---|---|---|
cl_rt |
Refresh-token (HttpOnly, Secure, SameSite=Strict, alleen voor het inlogpad) — verlengt de sessie zonder dat je je wachtwoord opnieuw hoeft in te voeren | 7 dagen, bij elke verlenging vernieuwd | Vereist |
__Host-cl_oauth_… |
Koppelt een lopende inlogpoging of accountkoppeling via OAuth aan je browser en beschermt die tegen toegang door derden (HttpOnly, Secure) | 15 minuten, wordt bij de terugkeer verwijderd | Vereist |
NEXT_LOCALE |
De door jou gekozen taal van de applicatie | 1 jaar | Vereist (gemak) |
theme, cl_session_hint, cl_dashboard_seen, castloop.setupBarDismissed (Local Storage) |
Weergave (licht/donker), een aanwijzing of er een sessie bestaat, en of je het dashboard al hebt gezien en de set-upbalk hebt gesloten | Permanent, tot je het zelf verwijdert | Vereist (gemak) |
castloop.sso.*, cl_logout_reason (Session Storage) |
Beveiligingswaarden tijdens het inloggen via Google, tweestapsverificatie bij het inloggen via een externe aanbieder, campagne-ID via de inlogomweg en de reden waarom je bent uitgelogd | Tot je de tab sluit | Vereist |
Daarnaast wordt bij elke paginaweergave een kortlevende CSP-nonce (Content-Security-Policy) via een HTTP-header meegestuurd. Dit is geen cookie, omdat het niet op het apparaat van de gebruiker wordt opgeslagen.
4. Cookies van SSO-providers (alleen bij inloggen via Google / Microsoft / Apple)
Als je ervoor kiest om in te loggen via een externe identiteitsprovider,
word je even doorgestuurd naar de inlogpagina daarvan. De
daar geplaatste cookies staan uitsluitend in het domein
van de betreffende provider (google.com,
login.microsoftonline.com, appleid.apple.com)
en vallen onder het privacy- en cookiebeleid
van die aanbieder:
- Google: sessiecookies van de Google-aanmelding — zie policies.google.com/technologies/cookies.
- Microsoft: sessiecookies van
login.microsoftonline.com— zie privacy.microsoft.com. - Apple: sessiecookies van
appleid.apple.com— zie apple.com/legal/privacy.
CastLoop heeft op deze cookies geen invloed en leest ze ook niet uit. Ze worden alleen tijdens de eigenlijke inlogdoorverwijzing geplaatst.
5. Toestemming & cookiebanner
Volgens § 25 TDDDG is toestemming vereist zodra cookies of vergelijkbare opslagtoegang worden gebruikt die niet strikt noodzakelijk zijn (bijv. statistieken, tracking, reclame). Technisch noodzakelijke cookies (§ 25 lid 2 nr. 2 TDDDG) werken zonder toestemming.
Op castloop.de gebruiken we momenteel geen optionele dienst die toestemming vereist, en met name geen statistieken. Daarom verschijnt er bij het eerste bezoek geen toestemmingsbanner. Zodra we een optionele dienst inzetten, vraagt een toestemmingsbanner met gelijkwaardige opties (“Alles accepteren” / “Alleen noodzakelijke”) en een instellingenweergave per categorie eerst om je keuze; optionele categorieën (momenteel voorzien: statistieken) blijven uit totdat je actief toestemming geeft.
Via de link “Cookie-instellingen” in de voettekst van de
startpagina open je de instellingen op elk moment zelf. Daar kun
je je keuze maken en je toestemming met werking voor de
toekomst wijzigen of intrekken. Je keuze wordt lokaal in je
browser opgeslagen (localStorage-item cl_consent —
zelf strikt noodzakelijk, omdat het je beslissing vastlegt;
het wordt pas aangemaakt wanneer je een keuze opslaat).
Daarnaast slaat castloop.de twee gemaksitems op in de Local Storage van je browser, die alleen je eigen taalkeuze vastleggen en volgens § 25 lid 2 nr. 2 TDDDG zonder toestemming zijn toegestaan:
cl_lang— de door jou gekozen taal. Het item wordt aangemaakt wanneer je in de taalkiezer of via de taalaanwijzing een taal kiest, en stuurt je bij een later bezoek aan de Duitse startpagina door naar die taal. Het blijft bestaan totdat je het verwijdert.cl_lang_hint— de markering dat je de taalaanwijzing hebt gesloten, zodat die niet opnieuw verschijnt. Het blijft bestaan totdat je het verwijdert.
6. Beheer & verwijdering van cookies
Je kunt de geplaatste cookies op elk moment via de instellingen van je browser bekijken en verwijderen. Het uitschakelen van de vereiste cookies verhindert echter het gebruik van de applicatie (app.castloop.de) — inloggen en blijvende sessies werken dan niet meer. Het verwijderen van de refresh-tokencookie leidt tot uitloggen; daarna kun je op elk moment weer opnieuw inloggen.