COOKIE-RICHTLINIE

Cookie-Richtlinie

Version v1.1-2026-09Zuletzt aktualisiert: September 2026

PersoHR verwendet Cookies und Browserspeicher für die Anmeldung, Spracheinstellungen, den Status von Abläufen und Oberflächeneinstellungen sowie eine cookielose Analyse auf öffentlichen Seiten. Wir verwenden keine Werbe- oder Retargeting-Cookies. Die Speicherzwecke sind nachstehend beschrieben. Ein Erstanbieter-Ursprung oder der Verzicht auf Cookies entscheidet für sich genommen nicht darüber, ob eine Einwilligung erforderlich ist; die anwendbaren Einwilligungsanforderungen sind für den jeweiligen Vorgang zu bewerten.

In der PersoHR-Anwendung

Die Anwendung verwendet im Browser die nachstehenden Einträge. Cookies, localStorage und sessionStorage haben unterschiedliche Geltungsbereiche und Lebensdauern; localStorage ist auf den Ursprung der Anwendung beschränkt und wird nicht über alle Subdomains von persohr.eu hinweg geteilt. Sofern eine Funktion einen Eintrag nicht entfernt, kann localStorage bestehen bleiben, bis Sie die Websitedaten löschen; sessionStorage besteht in der Regel für die Seitensitzung des Browser-Tabs. In den Browsereinstellungen können Sie Cookies und Websitespeicher einsehen und löschen; dadurch können Sie jedoch abgemeldet werden, und Einstellungen sowie nicht gespeicherte Arbeit können verloren gehen.

  • persohr_rt: ein Refresh-Token-Cookie, mit dem eine angemeldete Sitzung erneuert wird. Es ist HttpOnly und für den Produktivbetrieb mit Secure und SameSite=Strict konfiguriert, bei einer regulären Lebensdauer von sieben Tagen. JavaScript kann ein HttpOnly-Cookie nicht lesen, schädliche Skripte können in einer angemeldeten Sitzung aber dennoch anderen Schaden anrichten.
  • persohr-locale: localStorage-Eintrag, der Ihre Spracheinstellung zwischen Besuchen speichert.
  • Der Status von Registrierungs- und Verifizierungsabläufen wird in localStorage oder sessionStorage gespeichert, um Weiterleitungen und Browser-Tabs abzustimmen. Zu den Einträgen gehören persohr-registration-pending, persohr-email-verified und persohr-redirecting. persohr-session-hint ist eine Anmeldemarkierung in localStorage, kein Token, und wird bei der Abmeldung oder einer fehlgeschlagenen Aktualisierung gelöscht. Wiederherstellung, ausstehender Checkout und die Wiederherstellung nach einem Neuladen der Seite nutzen ebenfalls sitzungsbezogene Zustände. Die Speicherdauer hängt vom jeweiligen Eintrag und der Browsersitzung ab.
  • localStorage-Einträge für geschlossene Banner (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed und ähnliche): Sie speichern, welche einmaligen Hinweise im Produkt Sie bereits geschlossen haben, damit wir sie nicht erneut anzeigen.
  • Funktionseinstellungen und Entwürfe, darunter persohr-payroll-export-config und pendingOnboardingTemplate, bewahren begonnene Arbeit im Browser auf. Wenn Sie einen Vorgang absenden, können die betreffenden Inhalte an den Dienst gesendet werden; die Speicherung im Browser bedeutet nicht, dass die Inhalte das Gerät niemals verlassen.
  • localStorage-Einträge zum Oberflächenzustand speichern abgeschlossene Touren und den Willkommensbildschirm (pro Nutzer), das Ausblenden der E-Mail-Aufforderung zur Zeiterfassung (pro Nutzer), Erinnerungen an einen zweiten Admin (pro Workspace) und das Ausblenden der Einrichtungs-Checkliste. Einige Einträge bleiben nach der Abmeldung erhalten, bis sie im Browser gelöscht oder von der betreffenden Funktion zurückgesetzt werden. sessionStorage enthält außerdem vorübergehende Markierungen für Wiederherstellung und Bestätigung; in Nicht-Produktivumgebungen kann eine Debug-Ablaufverfolgung sessionStorage nutzen, wenn sie aktiviert ist. Diese Einträge sind keine Aufzeichnung kürzlich angesehener Elemente oder von Einstellungen zu Tabellenspalten.
  • Stripe betreibt den Checkout und kann für Zahlung und Sicherheit eigene Cookies setzen oder ähnliche Technologien verwenden. Die Datenschutz- und Cookie-Informationen von Stripe beschreiben diese Vorgänge.

Auf der öffentlichen Marketing-Website

Auf der Marketing-Website persohr.eu (Besuch ohne Anmeldung) verwenden wir deutlich weniger Einträge. Öffentliche Inhaltsseiten können außerdem Inhaltsdaten und Versionsprüfsummen in localStorage-Einträgen zwischenspeichern, die mit content_ beginnen. Diese Zwischenspeicher dienen dem Laden öffentlicher Website-Inhalte und können bestehen bleiben, bis sie vom Inhaltsmodul ersetzt oder im Browser gelöscht werden.

  • i18n_locale: ein Cookie für die Spracheinstellung, das gesetzt wird, wenn eine Sprache ausgewählt oder anhand der Browsereinstellungen erkannt wird. Es läuft 365 Tage nach dem Setzen ab; die Auswahl oder Erkennung einer Sprache kann es erneuern.
  • Plausible Analytics zählt Besuche und Conversion-Ereignisse auf der Marketing-Website sowie auf den öffentlichen Authentifizierungs- und Rechtsseiten der App. Der Anbieter hat seinen Sitz in Estland und gibt an, dass die Analysedaten in der EU gehostet werden. Plausible verwendet keine Analyse-Cookies und speichert keine unverarbeiteten IP-Adressen. Seitenaufrufe in angemeldeten Workspaces senden wir nicht. Sofern aktiviert, sendet das Backend gesondert Checkout- und Zahlungsereignisse mit Tarif, Abrechnungszyklus, Betrag und beim Checkout dem Land des Unternehmens, ohne Namen, E-Mail-Adressen oder Mandantenkennungen in diesen Ereignisdaten.

Künftige optionale Cookies

Bevor wir einen Speicher- oder Tracking-Vorgang einführen, der eine Einwilligung erfordert, bieten wir eine Wahlmöglichkeit an und holen die erforderliche Einwilligung ein, bevor er ausgeführt wird. Wir aktualisieren diese Übersicht, wenn sich relevante Vorgänge ändern.