Cookie-Richtlinie
:::note Übersetzung Diese Übersetzung dient nur der Orientierung. Bei Abweichungen ist die englische Fassung maßgeblich. :::
Zuletzt aktualisiert: 7. September 2026
Diese Richtlinie erfasst Cookies und gleichwertige Browser-Speicher
(localStorage), die von der SolidPing-Marketing-Website (www.solidping.io)
und vom gehosteten SolidPing-Dashboard verwendet werden. Sie ergänzt die
Datenschutzerklärung.
Nach Artikel 5 Absatz 3 der ePrivacy-Richtlinie und den Leitlinien der CNIL (französische Datenschutzbehörde) bedarf das Speichern oder Auslesen von Informationen auf Ihrem Endgerät Ihrer Einwilligung — außer wenn es unbedingt erforderlich ist, um einen von Ihnen ausdrücklich angeforderten Dienst bereitzustellen. Alles, was wir auf Ihrem Gerät ablegen, ist unten aufgeführt, jeweils mit der Angabe, in welche der beiden Kategorien es fällt.
Die Kurzfassung
- Die eigene Reichweitenmessung dieser Marketing-Website kommt ohne Cookies aus. Sie speichert nichts auf Ihrem Gerät, es gibt also nichts, in das Sie einwilligen müssten. Die Website legt außerdem eine Browser-Einstellung lokal ab, die Ihr Gerät nie verlässt.
- Eine Sache auf dieser Website benötigt Ihre Einwilligung: das Werbe-Tag von Google. Es misst, ob unsere Anzeigen jemanden hierher bringen, und es setzt Cookies. Es ist ausgeschaltet, bis Sie es akzeptieren — bevor Sie antworten, wird kein Google-Skript geladen und keine einzige Anfrage erreicht Google. Ablehnen ist ein Klick, ändert nichts an der Funktionsweise der Website und wird gespeichert.
- Das Dashboard setzt nur, was nötig ist, um Sie angemeldet zu halten, plus eine Oberflächeneinstellung.
- Produktanalysen sind optional, deaktiviert, sofern die Installation sie nicht aktiviert, nur dort einwilligungsfrei, wo sie die Kriterien der CNIL für Reichweitenmessung erfüllen, und ablehnbar — siehe Analysen ablehnen.
- Wir betreiben kein Cross-Site-Tracking und arbeiten mit keinen Datenhändlern, auf keiner Oberfläche. Das Google-Ads-Tag ist Conversion-Messung für unsere eigenen Anzeigen; wir bilden daraus keine Zielgruppen und verkaufen nichts, was daraus abgeleitet ist.
Marketing-Website — www.solidping.io
Die Website ist ein statischer Build, der über GitHub Pages ausgeliefert wird. GitHub zeichnet die IP-Adressen der Besucher zu Auslieferungs- und Sicherheitszwecken in seinen Server-Logs auf; wir haben keinen Zugriff auf diese Logs und verwenden sie nicht.
Einwilligungsfrei — bei jedem Besuch gesetzt
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
theme | localStorage | Merkt sich Ihre Hell/Dunkel-Einstellung, damit die Website beim Laden nicht kurz im falschen Design aufblitzt. Wird nie an einen Server gesendet. | Bis Sie den Browser-Speicher leeren |
solidping_consent | localStorage | Speichert Ihre Antwort auf die untenstehende Frage zu Werbe-Cookies, damit wir sie respektieren und nicht erneut fragen. Enthält einen booleschen Wert und ein Datum, sonst nichts. Wird nie an einen Server gesendet. | 6 Monate |
Beide sind einwilligungsfrei: Das erste ist eine Einstellung, die Sie selbst vornehmen, und das zweite existiert nur, um eine Einwilligungsentscheidung zu speichern — genau das sorgt dafür, dass eine Ablehnung Bestand hat, sodass es zirkulär wäre, für das Speichern um Erlaubnis zu bitten.
Die eigene Reichweitenmessung der Website setzt überhaupt nichts — siehe Reichweitenmessung weiter unten.
Reichweitenmessung — ohne Cookies, keine Einwilligung erforderlich
Wir zählen Seitenaufrufe auf dieser Website, um zu wissen, welche Seiten es wert sind, geschrieben zu werden, und welche Kampagnen es wert sind, geschaltet zu werden. Das ist Messung, kein Tracking, und es ist so gebaut, dass Artikel 5 Absatz 3 der ePrivacy-Richtlinie nicht greift:
- Auf Ihrem Gerät wird nichts gespeichert. PostHog läuft ausschließlich
mit In-Memory-Persistenz — kein Cookie, kein
localStorage, keinsessionStorage, kein Fingerprint. Da nichts gespeichert oder ausgelesen wird, gibt es nichts, wofür wir Ihre Einwilligung einholen müssten. - Keine Kennung folgt Ihnen. Jeder Seitenaufruf ist ein unabhängiges, anonymes Ereignis. Wir können einen wiederkehrenden Besucher nicht von einem neuen unterscheiden, und wir versuchen es auch nicht. Es werden keine Besucherprofile angelegt.
- Kein Cross-Site-Tracking. Die Daten werden ausschließlich zur Messung der Reichweite dieser Website verwendet, mit keiner anderen Quelle zusammengeführt und an niemanden weitergegeben oder verkauft.
- Keine Erfassung von Klicks oder Formularen. Autocapture und Session Replay sind beide abgeschaltet; was Sie tippen, anklicken oder scrollen, wird also nie aufgezeichnet.
- EU-Hosting. Die Ereignisse gehen an die EU-Instanz von PostHog (Frankfurt), denselben Auftragsverarbeiter, der bereits für das Dashboard aufgeführt ist — siehe Unterauftragsverarbeiter.
- Wir respektieren Do Not Track und Global Privacy Control. Ist eines von beiden aktiviert, wird der Analyse-Code gar nicht erst heruntergeladen.
Was wir pro Seitenaufruf erhalten, sind die Seiten-URL, der Referrer, etwaige Kampagnen-Tags in dem Link, dem Sie gefolgt sind, sowie die grobe Geräteklasse und das Land, die PostHog aus der Anfrage ableitet. Nichts davon identifiziert Sie.
Zum Widerspruch: Aktivieren Sie Do Not Track oder Global Privacy Control in Ihrem Browser oder blockieren Sie die Anfrage mit einem beliebigen Content-Blocker — die Website ist so gebaut, dass ein blockierter Analyse-Chunk sie nicht beeinträchtigen kann.
Erfordert Ihre Einwilligung — nur gesetzt, wenn Sie akzeptieren
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
_gcl_au | Cookie | Google-Ads-Conversion-Linker. Ermöglicht Google, einen Besuch einer von uns bezahlten Anzeige zuzuordnen, damit wir wissen, welche Anzeigen sich lohnen. Von googletagmanager.com auf unserer eigenen Domain gesetzt. | 90 Tage |
_gcl_aw, _gcl_dc, _gac_* | Cookie | Vom selben Tag gesetzt, wenn Sie über eine Google-Anzeige zu uns kommen; enthält die Klick-Kennung für diese Zuordnung. Andernfalls nicht gesetzt. | Bis zu 90 Tage |
Google kann, sobald das Tag läuft, unter seinen eigenen Domains weitere Cookies setzen; für diese gelten die Datenschutzerklärung von Google und wie Google Daten von Websites verwendet, die seine Dienste nutzen.
Bevor Sie antworten, existiert nichts davon. Wir verwenden nicht den
„denied“-Standard des Consent Mode, der das Google-Skript trotzdem herunterlädt
und Google trotzdem kontaktiert. Bis Sie auf „Akzeptieren“ klicken, wird
googletagmanager.com nie angefragt, kein Google-Code ausgeführt und keines
der obigen Cookies angelegt. Das ist im Quellcode der Website verankert, in
src/consent/ads.ts
— die Website ist Open Source, Sie können es also nachprüfen, statt uns beim
Wort nehmen zu müssen.
Nachdem Sie akzeptiert haben, wird dem Tag über die Consent-Mode-Signale von Google genau mitgeteilt, womit Sie einverstanden sind: Werbespeicherung und Ad-Conversion-Messung werden gewährt, Anzeigenpersonalisierung wird verweigert, und Analysespeicherung wird verweigert (es gibt hier kein Google Analytics). In der Praxis heißt das: Google kann uns mitteilen, dass ein Klick auf eine unserer Anzeigen zu einer Registrierung geführt hat, kann Ihren Besuch aber nicht nutzen, um ein Werbeprofil aufzubauen oder Ihnen anderswo SolidPing-Anzeigen zu zeigen. Die Conversion, die wir melden, ist der Klick auf eine Schaltfläche „Kostenlos starten“ — nichts darüber, wer Sie sind, reist damit mit.
Kampagnen-Tags begleiten Sie ins Dashboard, nicht in ein Cookie. Wenn Sie
über eine Anzeige gekommen sind, enthielt der Link eine Klick-Kennung
(gclid) und Kampagnen-Tags (utm_*). Wir halten diese ausschließlich im
Arbeitsspeicher der Seite — nicht in einem Cookie, localStorage oder
sessionStorage — und hängen sie an den Link an, wenn Sie auf „Kostenlos
starten“ klicken, damit das Dashboard die Registrierung der Kampagne zuordnen
kann. Laden Sie die Seite neu, sind sie weg. Unsere cookielose Zählung der
Seitenaufrufe erhält die Kampagnen-Tags und die Information, ob eine
Klick-Kennung vorhanden war, nie aber die Kennung selbst.
Das Werbe-Tag, und wie Sie Nein sagen
Wir schalten Anzeigen für SolidPing. Das Tag existiert, um uns zu sagen, ob sie wirken — ein legitimes Anliegen, aber keine notwendige Maßnahme — und ist deshalb Opt-in.
- Eine Frage, zwei gleichwertige Schaltflächen. „Ablehnen“ und „Akzeptieren“ stehen nebeneinander, sehen gleich aus und brauchen je einen Klick. Es gibt kein vorangekreuztes Kästchen, keinen Reiter „berechtigtes Interesse“, der eine zweite Liste versteckt, und keine Partnerliste, weil es keine Partner gibt.
- Ablehnen kostet Sie nichts. Jede Seite, jeder Link und jedes Dokument auf dieser Website verhält sich in beiden Fällen identisch.
- Ihre Antwort wird 6 Monate lang gespeichert, wie auch immer sie ausgefallen ist; danach fragen wir ein weiteres Mal.
- Do Not Track und Global Privacy Control gelten als Ablehnung. Ist eines von beiden aktiviert, sehen Sie das Banner nie und das Tag wird nie geladen — wir werten das Signal als Antwort, statt Sie zweimal zu fragen.
- Sie können Ihre Meinung jederzeit ändern, über eines der beiden Bedienelemente auf dieser Seite. Ein Widerruf löscht die Google-Cookies, die wir vom Browser aus erreichen können, und lädt die Seite ohne das Tag neu.
Gehostetes Dashboard
Unbedingt erforderlich — keine Einwilligung nötig
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
access_token | Cookie | Trägt Ihre Sitzung, damit servergerenderte und cookie-authentifizierte Abläufe (insbesondere die OAuth-Autorisierungs- und Einwilligungsseiten) Sie ohne Umleitungsschleife erkennen. | Entspricht der Lebensdauer des Access-Tokens; wird beim Abmelden gelöscht |
solidping_session_token | localStorage | Das Access-Token, das die API-Aufrufe des Dashboards verwenden. | Bis zum Abmelden |
solidping_refresh_token | localStorage | Verlängert Ihre Sitzung, ohne dass Sie sich wiederholt anmelden müssen. | Bis zum Abmelden oder Ablauf |
solidping_expires_at, solidping_expires_in | localStorage | Wann das aktuelle Token abläuft, damit das Dashboard es vor dem Ablauf erneuert. | Bis zum Abmelden |
solidping_org | localStorage | Die Organisation, in der Sie gerade arbeiten, damit Sie nach einem Neuladen wieder am richtigen Ort landen. | Bis zum Abmelden |
solidping_last_auth_method | localStorage | Merkt sich, welche Anmeldemethode Sie zuletzt verwendet haben, damit die Anmeldeseite sie zuerst anbietet. | Bis Sie den Browser-Speicher leeren |
Funktionale Einstellung
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
sidebar_state | Cookie | Ob die Navigationsleiste aus- oder eingeklappt ist. | 7 Tage |
Dieses Cookie ist eine Annehmlichkeit, keine strikte Notwendigkeit. Es enthält einen einzigen booleschen Wert, dient nicht dazu, Sie zu identifizieren oder zu verfolgen, und wird an niemanden weitergegeben.
Produktanalysen — optional, standardmäßig aus
Wo für die Installation PostHog konfiguriert ist, lädt das Dashboard PostHog, um zu verstehen, welche Funktionen genutzt werden. Das ist wirklich optional: Ohne konfigurierte PostHog-Zugangsdaten wird der Analyse-Code nie heruntergeladen und keine Anfrage an irgendeinen Analyse-Host gestellt — es gibt kein Analyse-Skript-Tag in der Seite.
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
ph_*_posthog | Cookie / localStorage | PostHogs eigene Kennung und Ereigniswarteschlange. | Bis zu 12 Monate |
So ist es eingeschränkt:
- Pseudonyme Kennung. Gegenüber PostHog werden Sie durch einen Wert identifiziert, der aus Ihren Organisations- und Benutzer-UUIDs abgeleitet ist — nie durch Ihre E-Mail-Adresse, Ihren Namen oder eine aus der IP abgeleitete Identität.
- Keine Sitzungsaufzeichnung. Session Replay ist vollständig deaktiviert.
- Maskierte Erfassung. Alle eingegebenen Werte und Elementattribute werden maskiert; erfasster Text wird maskiert.
- Bereinigte URLs. SolidPing-URLs enthalten Organisations-Slugs und
Ressourcen-IDs, daher wird jede URL und jeder Pfadname in eine
Routen-Vorlage (
/orgs/:org/checks/:id) umgeschrieben, bevor er Ihren Browser verlässt. - Personenprofile nur für identifizierte Benutzer, nicht für anonyme Besucher.
- EU-Hosting. Die Ereignisse gehen an die EU-Instanz von PostHog (Frankfurt).
Analysen ablehnen
Jede dieser Möglichkeiten funktioniert:
- Do Not Track / Global Privacy Control — aktivieren Sie es in Ihrem Browser; wir respektieren es.
- Abmelden — Analysen werden nur für eine angemeldete Dashboard-Sitzung initialisiert.
- Die Anfrage blockieren — jeder Content-Blocker, der PostHog blockiert, stoppt sie. Das Dashboard ist so geschrieben, dass ein blockierter oder fehlgeschlagener Analyse-Chunk es nie beeinträchtigen kann.
- Uns fragen — schreiben Sie an contact@solidping.io, um Analysen für Ihre Organisation deaktivieren zu lassen.
Wo das anwendbare Recht für diese Cookies eine vorherige Einwilligung verlangt, werden sie erst nach Erteilung dieser Einwilligung gesetzt, und eine Ablehnung hat keinerlei Auswirkung auf Ihre Möglichkeit, den Dienst zu nutzen.
Cookies, die wir nicht verwenden
Zur Klarstellung: Auf keiner von uns betriebenen SolidPing-Oberfläche gibt es Retargeting- oder Zielgruppenbildungs-Cookies, Social-Media-Tracking-Pixel, Fingerprinting, Datenhändler oder einen Verkauf von Daten, die aus Cookies abgeleitet sind.
Die einzige Familie von Werbe-Cookies, die wir setzen, ist das Google-Ads-Conversion-Tag auf der Marketing-Website, das oben beschrieben ist. Es ist Opt-in, es misst unsere eigenen Anzeigen, und es ist das einzige. Es ist weder im gehosteten Dashboard noch auf Statusseiten noch in selbst gehostetem SolidPing vorhanden — diese Oberflächen enthalten keinerlei Werbe-Code.
Drittseiten, die Sie erreichen können
Wenn Sie zu Slack, Discord, GitHub oder einer anderen Drittseite weiterklicken, gelangen Sie auf deren Angebot, unter deren Cookie-Richtlinie. Die Schaltfläche „Add to Slack“ auf unserer Slack-Seite ist ein statisches Bild, das auf unseren eigenen Installations-Endpunkt verlinkt — sie lädt keinen Tracker.
Selbst gehostetes SolidPing
Wenn Sie SolidPing selbst betreiben, gilt der oben beschriebene unbedingt erforderliche Sitzungsspeicher weiterhin, weil er Teil der Funktionsweise der Software ist. Alles andere ist Ihre Entscheidung: Analysen sind aus, sofern Sie keinen PostHog-Schlüssel konfigurieren, und in keinem Fall erreichen uns Daten. Sie sind der Verantwortliche für Ihre Installation und für Ihren eigenen Cookie-Hinweis zuständig — siehe Selbst-Hosting & DSGVO.
Cookies in Ihrem Browser verwalten
Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren und den lokalen Speicher leeren (Chrome, Firefox, Safari und Edge bieten dies alle unter den Datenschutzeinstellungen an). Das Blockieren der oben aufgeführten unbedingt erforderlichen Einträge meldet Sie ab und verhindert, dass das Dashboard funktioniert.
Änderungen
Änderungen an dieser Richtlinie werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Jedes neue nicht notwendige Cookie wird angekündigt, bevor es ausgeliefert wird.
| Datum | Änderung |
|---|---|
| 1. September 2026 | Google-Ads-Conversion-Tag auf der Marketing-Website hinzugefügt, hinter einem Einwilligungsbanner. Es ist das erste nicht notwendige Cookie auf einer SolidPing-Oberfläche. Es wird erst geladen, nachdem Sie akzeptiert haben, und Ablehnen ist ein Klick. |
| 28. August 2026 | Cookielose Reichweitenmessung auf der Marketing-Website hinzugefügt. Es wurde kein Cookie und kein Browser-Speicher hinzugefügt, und es ist keine Einwilligung erforderlich. |
| 9. August 2026 | Erstveröffentlichung. |
Fragen: contact@solidping.io.