Cookie-Richtlinie
Stand: Oktober 2026
Diese Seite erklärt, welche Cookies und vergleichbare Technologien HANS – The hospitality suite verwendet. Dabei sind zwei Bereiche zu unterscheiden:
- app.hans-suite.com – die Anwendung. Hier werden ausschließlich technisch notwendige Cookies gesetzt, die für die Anmeldung und die Sicherheit der Plattform erforderlich sind. Es gibt keine Tracking-, Statistik- oder Marketing-Cookies und keine Cookies von Werbenetzwerken. Eine Einwilligung (Cookie-Banner) ist dafür nicht erforderlich.
- hans-suite.com – die öffentliche Website. Dort setzen wir zusätzlich Statistik- und Marketing-Cookies ein, aber erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner (Abschnitt 4).
1. Was sind Cookies?
Cookies sind kleine Textdateien, die der Browser beim Besuch einer Website speichert. Sie ermöglichen es, den Besucher über mehrere Seitenaufrufe hinweg wiederzuerkennen – bei HANS ausschließlich, um Ihre Anmeldung aufrechtzuerhalten und Ihr Konto zu schützen. Daneben nutzt HANS die lokale Speicherung des Browsers (Local Storage / Session Storage) für Oberflächen-Einstellungen; diese Daten werden nicht an den Server übertragen.
2. Eingesetzte Cookies
Alle folgenden Cookies stammen von HANS selbst (First-Party) und dienen ausschließlich der Anmeldung und Kontosicherheit:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| hans.session_token | Hält Ihre Sitzung nach der Anmeldung aufrecht und authentifiziert Ihre Anfragen. | Bis zum Schließen des Browsers; mit „Angemeldet bleiben" bis zu 30 Tage ohne Aktivität (verlängert sich bei Nutzung). |
| hans_signed_in | Enthält nur den Wert „1“, solange Sie angemeldet sind, damit die öffentlichen Seiten „Zum Dashboard“ statt „Anmelden“ zeigen. Es authentifiziert nichts. | Bis zum Ablauf der Sitzung; beim Abmelden gelöscht. |
| hans.dont_remember | Merkt sich, dass Sie „Angemeldet bleiben" nicht gewählt haben, damit die Sitzung mit dem Browser endet. | Bis zum Schließen des Browsers. |
| hans.two_factor | Überbrückt den Anmeldeschritt zwischen Passwort-Eingabe und Zwei-Faktor-Code; ohne aktivierte Zwei-Faktor- Authentifizierung wird es nicht gesetzt. | Nur während des Anmeldevorgangs. |
| hans.trust_device | Wird nur gesetzt, wenn Sie bei der Zwei-Faktor-Anmeldung „Diesem Gerät 30 Tage vertrauen" wählen; der Code wird auf diesem Gerät dann 30 Tage nicht erneut abgefragt. | 30 Tage. |
Im Produktivbetrieb tragen diese Cookies zusätzlich das __Secure--Präfix und werden ausschließlich verschlüsselt (HTTPS) sowie mit HttpOnly- bzw. SameSite-Schutz übertragen.
3. Lokale Speicherung (kein Cookie)
| Schlüssel | Zweck | Speicherort |
|---|---|---|
| hans:theme | Ihr gewähltes Farbschema (z. B. Standard, Midnight). | Local Storage, bis Sie es ändern oder löschen. |
| hans:locale | Ihre gewählte Oberflächensprache. | Local Storage, bis Sie sie ändern oder löschen. |
| hans:sidebar-collapsed | Ob die Seitenleiste ein- oder ausgeklappt ist. | Local Storage, bis Sie es ändern oder löschen. |
| hans:login-handoff | Technischer Marker für den nahtlosen Übergang von der Anmeldung ins Dashboard. | Session Storage, endet mit dem Browser-Tab. |
Diese Einträge bleiben auf Ihrem Gerät und werden nicht zu Analyse- oder Werbezwecken ausgelesen.
4. Cookies auf der Website hans-suite.com
Auf der öffentlichen Website erscheint beim ersten Besuch ein Einwilligungs-Banner. Bis Sie dort zustimmen, werden keine Statistik- oder Marketing-Cookies gesetzt und keine Skripte von Google oder OpenAI geladen; der Google Consent Mode steht auf „denied". Wir unterscheiden drei Kategorien:
| Kategorie | Zweck und Cookies | Speicherdauer |
|---|---|---|
| Notwendig (immer aktiv) | Speichert Ihre Cookie-Entscheidung selbst, damit das Banner nicht bei jedem Aufruf erscheint: fresh_cookie, fresh_cookie_necessary, fresh_cookie_analytics, fresh_cookie_targeting. | 30 Tage. |
| Notwendig (immer aktiv) | Merkt sich, dass die Startanimation der Website in dieser Browser-Sitzung schon gezeigt wurde: hans_splash_seen. | Sitzung, endet mit dem Schließen des Browsers. |
| Statistik (Einwilligung) | Google Analytics 4, eingebunden über den Google Tag Manager: anonymisierte Reichweiten-Messung, um zu verstehen, welche Inhalte gelesen werden: _ga, _ga_*. | Bis zu 24 Monate. |
| Marketing (Einwilligung) | Erfolgsmessung und Wiedererkennung für Werbekampagnen (Google Ads): _gcl_au. | Bis zu 90 Tage. |
| Marketing (Einwilligung) | Erfolgsmessung für Anzeigen in ChatGPT (OpenAI Ads): ob nach einem Anzeigenklick eine Anfrage gestellt wurde: __oppref, __obref. | __oppref 30 Tage, __obref 12 Monate. |
Ihre Entscheidung können Sie jederzeit ändern oder widerrufen – über „Cookie-Einstellungen" in der Fußzeile der Website. Der Widerruf gilt ab sofort; bereits erhobene Daten bleiben davon unberührt. Anbieter der Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der von OpenAI Ads OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Einzelheiten – auch zur Übermittlung in Drittländer – stehen in unserer Datenschutzerklärung.
5. Drittanbieter
Die Plattform selbst bindet keine Cookies von Drittanbietern ein. Hochgeladene Mediendateien (z. B. Zimmerfotos) werden über das Netzwerk von Cloudflare ausgeliefert; dabei können technisch bedingte Cookies zur Missbrauchs- und Angriffsabwehr gesetzt werden. Details dazu finden Sie in unserer Datenschutzerklärung (Abschnitt „Eingesetzte Dienstleister").
6. Cookies verwalten und löschen
Sie können Cookies jederzeit in den Einstellungen Ihres Browsers einsehen, blockieren oder löschen. In der Anwendung hat das eine direkte Folge: Ohne das Sitzungs-Cookie ist keine Anmeldung möglich. Das Löschen der lokalen Speicherung setzt lediglich Ihre Oberflächen-Einstellungen (Theme, Sprache, Seitenleiste) zurück. Für die Statistik- und Marketing-Cookies der Website genügt der Weg über „Cookie-Einstellungen" in der Fußzeile.
Anleitungen der gängigen Browser zum Anzeigen, Blockieren und Löschen von Cookies:
7. Änderungen
Sollte HANS künftig zusätzliche Cookies einsetzen, aktualisieren wir diese Seite und – falls dann erforderlich – holen vorab Ihre Einwilligung ein. Das Datum oben zeigt den Stand dieser Richtlinie. Fragen dazu beantworten wir unter [email protected].