Anrufliste Fichtenau

Datenschutz und technische Speicherung in der KRAUS-App

Die KRAUS-App verwendet technische Speicherungen im Browser und in der Datenbank, damit Anmeldung, Geräteerkennung, Filialauswahl und persönliche Programmeinstellungen zuverlässig funktionieren.
Diese Seite beschreibt, welche Daten dabei innerhalb der KRAUS-App verwendet werden und welchem technischen Zweck sie dienen.

Inhalt

Technisch notwendige Cookies und Browserkennungen
Geräteerkennung und Filialauswahl
Dauerhafte Anmeldung
PHP-Sitzung während der Nutzung
Gespeicherte Programmeinstellungen
Logout und Passwortänderung
Welche technischen Daten in der Datenbank gespeichert werden
Keine Analyse- oder Werbe-Cookies


Technisch notwendige Cookies und Browserkennungen

Die KRAUS-App verwendet Cookies beziehungsweise zufällig erzeugte Browserkennungen ausschließlich für technische Funktionen der Anwendung.
Sie werden insbesondere benötigt, um ein Browsergerät wiederzuerkennen, eine Anmeldung über einen Neustart des Browsers oder Computers hinweg zu erhalten und die für dieses Browsergerät gewählte Filiale zu speichern.

Die für Geräteerkennung und dauerhafte Anmeldung verwendeten Kennungen werden zufällig erzeugt. In der Datenbank wird nicht die im Browser gespeicherte Kennung selbst, sondern ausschließlich ein kryptografischer SHA-256-Hash dieser Kennung gespeichert.
Dadurch kann die Anwendung eine Browserkennung prüfen, ohne den ursprünglichen Token im Klartext in der Datenbank abzulegen.

Nach oben


Geräteerkennung und Filialauswahl

Beim ersten Aufruf der KRAUS-App wird für den verwendeten Browser eine zufällige Gerätekennung erzeugt. Diese wird im Cookie kraus_cdr_device gespeichert.
Das Cookie ist langlebig angelegt, damit das Browsergerät auch nach einem Neustart wiedererkannt werden kann.

Die Gerätekennung wird unter anderem verwendet, um die aktuell ausgewählte Filiale diesem Browsergerät zuzuordnen.
Deshalb bleibt die gewählte Filiale auch nach einem erneuten Öffnen der Anwendung erhalten.

Die Gerätekennung ist technisch von der Benutzeranmeldung getrennt. Ein Logout entfernt deshalb die Benutzeranmeldung, die Gerätekennung bleibt jedoch bestehen, damit gerätebezogene Einstellungen wie die Filialauswahl nicht unnötig verloren gehen.

Nach oben


Dauerhafte Anmeldung

Nach einer erfolgreichen Anmeldung speichert die KRAUS-App automatisch eine dauerhafte Anmeldung für das aktuelle Browsergerät. Eine gesonderte Auswahl wie „angemeldet bleiben“ ist nicht erforderlich.
Hierfür wird ein zufälliger Login-Token im Cookie kraus_cdr_login gespeichert. Das Cookie ist als HTTP-only gekennzeichnet und kann dadurch nicht von normalem JavaScript der Webseite ausgelesen werden.

Der Login-Token wird in der Datenbank ausschließlich als Hash gespeichert und mit dem Benutzerkonto sowie dem erkannten Browsergerät verknüpft.
Bei einer späteren Wiedererkennung prüft die Anwendung, ob Login-Token, Browsergerät, Benutzerkonto und gespeicherte Sitzung weiterhin gültig sind. Ist dies der Fall, wird der Benutzer automatisch wieder angemeldet.

Bei erfolgreicher Wiedererkennung wird die Gültigkeit der gespeicherten Anmeldung erneut verlängert. Die Anmeldung bleibt dadurch erhalten, bis sie durch Logout, Passwortänderung, Deaktivierung oder einen administrativen Eingriff widerrufen wird.

Nach oben


PHP-Sitzung während der Nutzung

Zusätzlich zur dauerhaften Wiedererkennung verwendet die Anwendung die normale PHP-Sitzungsverwaltung für die aktuell laufende Benutzung.
In dieser Sitzung hält die KRAUS-App unter anderem die Benutzer-ID, das Userlevel, Benutzername, Anzeigename sowie besondere Berechtigungsmerkmale des aktuell angemeldeten Benutzers vor.

Diese Sitzungsdaten werden benötigt, damit Berechtigungen und Benutzerfunktionen während eines Seitenaufrufs korrekt ausgewertet werden können.

Nach oben


Gespeicherte Programmeinstellungen

Für einzelne Programmeinstellungen verwendet die KRAUS-App zusätzlich das Cookie wb_user_prefs.
Darin können browserbezogene Programmeinstellungen gespeichert werden, soweit diese Funktionen für den Benutzer verfügbar sind.

Diese Einstellungen gelten für den jeweils verwendeten Browser. Werden die betreffenden Browserdaten gelöscht, können solche lokal gespeicherten Programmeinstellungen verloren gehen und müssen gegebenenfalls erneut gesetzt werden.

Nach oben


Logout und Passwortänderung

Beim Logout wird die dauerhafte Anmeldung des aktuell verwendeten Browsergeräts widerrufen und das Login-Cookie gelöscht.
Andere Geräte desselben Benutzers bleiben grundsätzlich angemeldet, solange deren Sitzungen nicht ebenfalls widerrufen werden.

Wird das eigene Passwort geändert, bleiben Sie auf dem Gerät angemeldet, auf dem die Passwortänderung durchgeführt wurde. Andere angemeldete Geräte dieses Benutzerkontos werden aus Sicherheitsgründen abgemeldet und müssen sich mit dem neuen Passwort erneut anmelden.
Ändert ein Administrator das Passwort eines anderen Benutzers, werden die gespeicherten Anmeldungen dieses Benutzers auf allen Geräten widerrufen.

Nach oben


Welche technischen Daten in der Datenbank gespeichert werden

Für die Geräte- und Sitzungsverwaltung können insbesondere folgende technische Informationen gespeichert werden:
- eine interne Geräte-ID und ein automatisch erzeugter Gerätename
- der Hash der zufälligen Browser-/Gerätekennung
- Browser-/User-Agent-Informationen
- erste und letzte bekannte IP-Adresse des Browsergeräts
- zuletzt verwendete beziehungsweise ausgewählte Filiale
- Zeitpunkt der letzten Verwendung
- Zuordnung zu einem Benutzerkonto, wenn ein Benutzer angemeldet ist
- Sitzungs-ID, Benutzer-ID und Geräte-ID einer gespeicherten Anmeldung
- Hash des Login-Tokens sowie Ablauf-, Nutzungs- und Widerrufszeitpunkte

In der Benutzerverwaltung kann ein berechtigter Administrator aktive, nicht widerrufene Geräteanmeldungen eines Benutzerkontos sehen. Die eigentlichen geheimen Login-Tokens werden dort nicht angezeigt.

Nach oben


Keine Analyse- oder Werbe-Cookies

Im aktuellen Programmstand verwendet die KRAUS-App keine eingebundenen Analyse-, Marketing- oder Werbe-Cookies und keine externen Tracking-Dienste.
Die beschriebenen Cookies und Kennungen dienen den technischen Funktionen der Anwendung.

Sollte die Anwendung zukünftig um weitere Dienste erweitert werden, muss diese Information entsprechend geprüft und ergänzt werden.

Nach oben


Bei Fragen zur technischen Speicherung oder zur Verwendung der KRAUS-App wenden Sie sich bitte an den Programmentwickler.
 
Nach oben

 
 
 
E N D E der Datenschutzinformation