Cookie-Richtlinie
Wir setzen Cookies sparsam ein — ausschließlich für Authentifizierung, Sicherheit und anonymisierte Nutzungsanalyse. Keine Werbecookies. Keine Drittanbieter-Werbenetzwerke.
Cookies, die wir setzen
Session-Cookie (erforderlich)
Name: rc_session. Zweck: Hält deine Anmeldung aufrecht. HttpOnly, Secure, SameSite=Strict — nicht von JavaScript auslesbar. Keine personenbezogenen Daten im Cookie-Wert. Ablauf: 30 Tage Inaktivität oder bei Abmeldung.
CSRF-Token (erforderlich, sicherheitsrelevant)
Name: rc_csrf. Zweck: Schützt vor Cross-Site Request Forgery (CSRF-Angriffe). Wird bei jedem Formularaufruf neu generiert und validiert. Läuft mit der Sitzung ab. Gemäß OWASP-Empfehlung implementiert.
Analysecookie — PostHog (opt-out möglich)
Name: ph_distinct_id. Anbieter: PostHog, selbst gehostet auf EU-Servern. Zweck: Anonymisierte Analyse von Feature-Nutzung und Performance. Keine IP-Adresse gespeichert. Opt-out in Kontoeinstellungen unter "Datenschutz" mit einem Klick.
Einstellungs-Cookie (1 Jahr)
Name: rc_prefs. Zweck: Speichert deine Interface-Einstellungen lokal — Sprache (Deutsch/Englisch) und Farbschema (Hell/Dunkel). Kein Server-Tracking, keine Weitergabe. Ablauf: 1 Jahr. Kann über Browser-Einstellungen gelöscht werden.
Keine Werbecookies — niemals
Retire Capital setzt keinerlei Cookies von Werbenetzwerken (Google Ads, Meta Pixel, LinkedIn Insight Tag o. ä.). Wir betreiben kein Retargeting und teilen keine Nutzerdaten mit Werbeanbietern. Diese Entscheidung ist Teil unseres Geschäftsmodells, nicht nur eine Datenschutzpflicht.
Fragen zu Cookies oder Tracking?
Wenn du Fragen zu unseren Cookies hast oder dein Opt-out-Recht nach Art. 21 DSGVO ausüben möchtest, erreichst du uns über das Kontaktformular.