Cookie-Richtlinie und verwendete Technologien
Auf dieser Seite werden die Cookies und ähnlichen Technologien der Anwendung DiagNow beschrieben. Google Tag Manager wird geladen, wobei Analyse- und Werbespeicher standardmässig abgelehnt sind. PostHog, die Sitzungsaufzeichnung und optionale Mess-Tags werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.
1. Was ist ein Cookie?
Ein Cookie ist eine kleine Textdatei, die von einer Website auf Ihrem Gerät abgelegt wird. Damit können insbesondere Ihre Sitzung und Ihre Einstellungen gespeichert sowie bestimmte Vorgänge abgesichert werden.
2. Verwendete Cookies
DiagNow verwendet Cookies, die für den Betrieb des Dienstes erforderlich sind, zahlungsbezogene Cookies beim Aufrufen des Bezahlvorgangs oder des Abrechnungsportals und, nur wenn Sie zustimmen, PostHog sowie über Google Tag Manager verwaltete Mess-Tags. Google-Werbespeicher werden nicht zugelassen.
| Cookie / Speicher | Zweck | Speicherdauer |
|---|---|---|
diagnow-session |
Aufrechterhaltung der angemeldeten Sitzung. | 2 Stunden (standardmässig) |
XSRF-TOKEN |
Schutz vor CSRF-Angriffen (Formularsicherheit). | 2 Stunden |
remember_web_* |
Option «Angemeldet bleiben» bei der Anmeldung. | 5 Jahre |
diagnow_analytics_consent (localStorage) |
Speichert Ihre Entscheidung, die Produktanalyse mit PostHog zu akzeptieren oder abzulehnen. | Cookie: 180 Tage; lokaler Speicher: bis zur manuellen Löschung oder einer neuen Wahl |
ph_*, posthog* oder lokaler PostHog-Speicher |
Nur nach Einwilligung: Produktanalyse; Sitzungsaufzeichnung nur auf öffentlichen Präsentationsseiten, Eingaben maskiert, Support und sensible Bereiche ausgeschlossen. Keine Aufzeichnung in der angemeldeten Anwendung oder Administration. | Browserspeicher bis zur Ablehnung oder manuellen Löschung; Sitzungsaufzeichnungen höchstens 30 Tage |
diagnow_posthog_user_id (localStorage) |
Nur nach Einwilligung: Speichert die interne Benutzerkennung, damit Ereignisse von zwei verschiedenen Konten im selben Browser nicht miteinander verknüpft werden. | Bis zur Abmeldung, zur Ablehnung von PostHog oder zur manuellen Löschung |
| Google Tag Manager / dataLayer | Lädt und steuert Tags. Analyse- und Werbeeinwilligungen sind standardmässig abgelehnt; nur die Analyse-Einwilligung wechselt nach Zustimmung zu «granted». | Kein eigenes Google-Tag-Manager-Cookie; dataLayer besteht für die Dauer der Seite. Aktivierte Tags können eigene Speicherdauern festlegen. |
| Stripe-Zahlungs-Cookies | Absicherung des Bezahlvorgangs, Betrugsprävention, Zahlungsabwicklung und Zugang zum Abrechnungsportal. | Gemäss der Konfiguration des Zahlungsanbieters |
3. Cookies von Drittanbietern
Nach Ihrer Einwilligung verwendet DiagNow PostHog zur Produktanalyse. Die Sitzungsaufzeichnung ist auf öffentliche Präsentationsseiten beschränkt und wird niemals in der angemeldeten Anwendung oder im Administrationsdashboard gestartet. Eingaben werden maskiert; Support und sensible Bereiche sind ausgeschlossen. Administrationsseiten laden weder PostHog noch Google Tag Manager und senden keine Analyseereignisse. Benutzer und Organisationen werden durch interne Kennungen dargestellt; E-Mail-Adressen werden nicht übermittelt. Stripe kann eigene Cookies verwenden, wenn Sie auf der Website den Bezahlvorgang oder das Abrechnungsportal öffnen.
Google Tag Manager, bereitgestellt von Google Ireland Limited und Google LLC, lädt den Tag-Container auf den DiagNow-Seiten. Vor Ihrer Auswahl werden Analyse- und Werbespeicher als abgelehnt signalisiert. Wenn Sie zustimmen, wird nur der Analysespeicher erlaubt; die Werbekategorien bleiben abgelehnt. Beim Laden des Containers werden die üblichen technischen Daten einer Webanfrage an Google übermittelt, etwa IP-Adresse, User-Agent, Zeitstempel, Website-Ursprung und Einwilligungsstatus. Im Container hinzugefügte Tags müssen diese Signale beachten; vor der Aktivierung eines neuen Zwecks wird diese Richtlinie aktualisiert.
4. Was bedeutet «Ablehnen»?
Wenn Sie «Ablehnen» wählen, lehnen Sie die optionale Nutzungsanalyse ab. Konkret gilt:
- PostHog wird nicht geladen und es werden keine neuen Produktanalyse-Ereignisse übermittelt.
- Es wird keine neue Sitzungsaufzeichnung erstellt.
- Aufgerufene Seiten oder Routen, Klicks, Formulare, Verweildauer, technischer Kontext sowie interne Benutzer- oder Organisationskennungen werden nicht an PostHog übermittelt.
- Falls PostHog zuvor akzeptiert war, stoppt DiagNow weitere Erfassungen und löscht die über die Website zugänglichen PostHog-Cookies und lokalen Speicher.
- Google Tag Manager behält die Analyse- und Werbesignale auf «denied»; kein optionales Mess-Tag darf Analyse- oder Werbespeicher verwenden.
Was aktiv bleibt: die für Anmeldung, Sitzung, Formularsicherheit und Einstellungen erforderlichen Cookies, Cookies des Zahlungsanbieters beim Bezahlvorgang oder im Abrechnungsportal sowie das technische Laden von Google Tag Manager mit abgelehnten optionalen Einwilligungen. Die Ablehnung schränkt keine Funktion von DiagNow ein und verhindert weder die Speicherung der angeforderten Geschäftsdaten noch notwendige Sicherheits- und Auditprotokolle.
Speicherung der Ablehnung: DiagNow speichert den Wert «denied» im Cookie und im lokalen Speicher «diagnow_analytics_consent», um Ihre Wahl zu respektieren und nicht erneut zu fragen. Das Cookie läuft nach 180 Tagen ab; der lokale Speicher bleibt bis zur Löschung oder einer neuen Wahl bestehen.
Bereits übermittelte Daten: die Ablehnung stoppt künftige optionale Erfassungen. Ereignisse oder Sitzungsaufzeichnungen, die während einer früheren Einwilligung übermittelt wurden, werden nicht automatisch gelöscht; sie unterliegen weiterhin den geltenden Aufbewahrungsfristen oder einem Löschantrag.
5. Cookies verwalten
Notwendige Cookies können nicht deaktiviert werden, ohne den Dienst funktionsunfähig zu machen, etwa für die Anmeldung und die Sicherheit der Formulare. Sie können PostHog und optionale Mess-Tags akzeptieren oder ablehnen, ohne die Funktionen von DiagNow zu beeinträchtigen, und Ihre Wahl jederzeit ändern:
Sie können ausserdem sämtliche Cookies und lokalen Speicher über die Einstellungen Ihres Browsers löschen:
6. Kontakt
Bei Fragen zu dieser Richtlinie: info@diagnow.ch