Cookie-Richtlinie.

Ein Cookie ist eine kleine Textdatei — meist unter einem Kilobyte — die eine Website Ihren Browser bittet, auf Ihrem Gerät zu speichern. Beim nächsten Besuch sendet der Browser die Datei zurück, und die Seite nutzt sie zur Wiedererkennung. Daran ist nichts inhärent Verwerfliches; das Web ist im Grunde zustandslos, und Cookies sind der einfachste Mechanismus, um zwischen Seitenaufrufen zu verfolgen, wer eingeloggt ist.

Kontrovers wird es, wenn Seiten Cookies setzen, die Sie durchs Internet verfolgen — und aus jeder Seite, die das Tracking-Pixel eines bestimmten Werbenetzwerks lädt, ein Verhaltensprofil aufbauen. Das machen wir bei Kingmaker nicht. Die Cookies, die wir setzen, sind entweder funktional (sie machen die Seite für Sie nutzbar) oder analytisch (sie sagen uns aggregierte Fakten wie 'wie viele Personen haben heute die Startseite besucht').

Wir verwenden auch einige ähnliche Technologien — Local Storage, Session Storage und eine Fingerprint-Prüfung von unserem Betrugsschutz-Anbieter — die genau genommen keine Cookies sind, aber überlappende Zwecke erfüllen. Sie unterliegen nach denselben Regeln dieser Richtlinie.

Beim ersten Besuch erscheint unten am Bildschirm ein Banner mit der Frage, mit welchen Cookie-Kategorien Sie einverstanden sind. Die Kategorie 'unbedingt erforderlich' ist standardmäßig aktiv und kann nicht deaktiviert werden; alles andere startet inaktiv und Sie können es einschalten. Ihre Auswahl wird in einem Cookie namens km_consent gespeichert, das 12 Monate hält — danach fragen wir erneut.

Sie können jederzeit Ihre Meinung ändern. Der Link 'Cookie-Einstellungen' im Footer öffnet das Banner erneut, lässt Sie Kategorien umschalten und speichert die neuen Präferenzen. Beim Deaktivieren einer Kategorie werden auch alle bereits in der aktuellen Sitzung gesetzten Cookies dieser Kategorie gelöscht.

Wir respektieren den Global Privacy Control Header, wo Browser ihn senden. Hat Ihr Browser GPC aktiviert, behandeln wir das als automatisches Opt-out aus Analyse- und Performance-Cookies; das Banner spiegelt diese Wahl wider. Das entspricht dem nach dem TTDSG erforderlichen Verständnis von Einwilligung.

Wenn Sie eine Kingmaker-Seite laden, kommuniziert Ihr Browser nicht nur mit unseren Servern. Er holt auch Inhalte von einer kleinen Anzahl Drittanbieter — Schriften von Google, Betrugsschutz von Cloudflare, Analyse von Google Analytics 4, Fehlerprotokollierung von Sentry. Jeder dieser Drittanbieter kann eigene Cookies auf Ihrem Gerät setzen, getrennt von unseren.

Wir haben jeden Drittanbieter aufgelistet, der ein Cookie setzt. Wir haben auch die aggressiveren Funktionen dieser Dienste deaktiviert oder beschränkt — Google Analytics ist beispielsweise mit aktivierter IP-Anonymisierung und deaktivierter Werbe-Personalisierung konfiguriert, sodass es kein Verhaltensprofil über andere Google-Dienste-nutzende Seiten hinweg aufbauen kann.

Die Drittanbieter, die wir nutzen, sind:

Es gibt zwei Browser-Mechanismen, um Websites mitzuteilen, dass Sie nicht verfolgt werden möchten: Do Not Track (DNT), seit 2009 verfügbar, und Global Privacy Control (GPC), neuer und mit zunehmender regulatorischer Anerkennung in der EU.

Wir respektieren Global Privacy Control. Sendet Ihr Browser einen Sec-GPC: 1 Header, behandeln wir das als verbindliches Opt-out aus Analyse- und Performance-Cookies — gleichwertig dem manuellen Deaktivieren dieser Kategorien im Cookie-Banner. Das Opt-out bleibt sitzungsübergreifend bestehen, und Sie müssen nichts weiter tun.

Do Not Track ist eine andere Geschichte. Die DNT-Spezifikation wurde von Browser-Anbietern faktisch aufgegeben, und die meisten Websites haben das Honorieren vor Jahren eingestellt, weil sie keine rechtliche Bindung und keine einheitliche Bedeutung hatte. Wir respektieren DNT nicht spezifisch — aber wenn Sie DNT aktiviert haben, sendet Ihr Browser fast sicher auch GPC, das wir respektieren.

Einige cookie-bezogene Praktiken sollten ausdrücklich genannt werden, weil sie in Richtlinien oft als beiläufige Einzeiler auftauchen:

Die Cookie-Lebensdauer wird pro Cookie festgelegt. Manche sind 'Session-Cookies', die beim Schließen des Browsers verschwinden; andere sind 'persistente Cookies' mit expliziten Ablaufdaten von 30 Minuten (Betrugs-Tokens) bis 24 Monate (Google-Analytics-Client-ID).

Das vollständige Inventar unten zeigt die Lebensdauer jedes von uns gesetzten Cookies. Wenn Sie alle sofort löschen möchten, unterstützt jeder moderne Browser das Löschen der Cookies einer bestimmten Website — Anleitungen für die Hauptbrowser finden Sie im Abschnitt 'Browser-Steuerung' weiter unten.

Local-Storage- und Session-Storage-Einträge haben kein integriertes Ablaufdatum. Wir löschen sie, wenn sie nicht mehr benötigt werden (typischerweise beim Logout); sie werden durch dieselben Browser-Steuerungen gelöscht, die auch Cookies löschen.

Cookie-Praktiken entwickeln sich, wenn Browser, Aufsichtsbehörden und Plattformen ändern, was möglich ist. Wir aktualisieren diese Seite, wenn wir eine neue Kategorie hinzufügen, einen Drittanbieter wechseln oder die Lebensdauer eines Cookies ändern. Die 'Zuletzt aktualisiert'- und 'Gültig ab'-Daten oben zeigen die aktuelle Version.

Wesentliche Änderungen — Hinzufügen einer Cookie-Kategorie oder Änderung des Einwilligungsablaufs — werden registrierten Nutzern mindestens 14 Tage vor Inkrafttreten per E-Mail mitgeteilt, und das Cookie-Banner wird beim nächsten Besuch automatisch wieder geöffnet, damit Sie Ihre Präferenzen gegen die neuen Kategorien prüfen können. Kleinere Änderungen (Klarstellungen, Tippfehler) werden ohne Mitteilung vorgenommen.