Cookie-Richtlinie & Technische Hilfsmittel

Warum Sie bei uns keinen nervigen Cookie-Banner sehen

Wir bei dms-secure.de nehmen den Datenschutz und das Prinzip „Privacy by Design“ ernst. Aus diesem Grund verzichten wir vollständig auf den Einsatz von Tracking-, Analyse- oder Marketing-Cookies (wie z. B. Google Analytics oder Facebook Pixel).

Da wir ausschließlich Cookies und vergleichbare Technologien einsetzen, die für den sicheren und fehlerfreien Betrieb unserer Plattform technisch zwingend erforderlich sind, benötigen wir gemäß § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) keine aktive Einwilligung (Cookie-Banner) von Ihnen.

1. Technisch notwendige Cookies

Unser System (basierend auf dem Django-Framework) setzt lediglich die folgenden essentiellen Cookies, um Ihre Sicherheit und den Zugang zum Zero-Knowledge-DMS zu gewährleisten:

• sessionid (Sitzungs-Cookie): Dieses Cookie ist erforderlich, um Sie nach dem Login eindeutig zu identifizieren und Ihre verschlüsselte Sitzung aufrechtzuerhalten, während Sie im System navigieren. Es wird automatisch gelöscht, wenn Sie sich ausloggen oder Ihren Browser schließen.

• csrftoken (Sicherheits-Cookie): Ein essenzielles Cookie zur Verhinderung von Cross-Site-Request-Forgery-Angriffen (CSRF). Es stellt sicher, dass Formulareingaben und Datei-Uploads tatsächlich von Ihnen und nicht von einem bösartigen Skript stammen.

• UI-Präferenzen (Local Storage): Gelegentlich nutzen wir den lokalen Speicher Ihres Browsers (Local Storage / Session Storage), um rein funktionale Benutzeroberflächen-Einstellungen (z. B. Dark-Mode, zugeklappte Menüs) temporär zu speichern. Diese Daten werden niemals an unsere Server gesendet.

2. Externe Bibliotheken (JS/CSS) und Webfonts

Um die Ladezeiten der Plattform zu optimieren und eine reibungslose Benutzererfahrung zu bieten, verwenden wir etablierte JavaScript- und CSS-Frameworks. Wir bemühen uns, diese Ressourcen lokal auf unseren eigenen Servern zu hosten. Soweit unumgänglich externe Content Delivery Networks (CDNs) eingebunden werden, geschieht dies ohne das Setzen von Tracking-Cookies. Die Übermittlung Ihrer IP-Adresse an das CDN ist in diesem Fall rein technisch bedingt (TCP/IP-Protokoll), um die Dateien an Ihren Browser ausliefern zu können.

3. Vektorkarten (Self-Hosted in Europa)

Für die Anzeige von Standortdaten (z. B. Kanzleiprofile) greifen wir nicht auf Dienste wie Google Maps zurück, bei denen Daten in die USA abfließen könnten. Stattdessen hosten wir unsere eigenen Vektorkarten auf einer europäischen Cloud-Infrastruktur (Cloudflare EU-Bucket).

• Ihr Vorteil: Beim Laden der Karte werden keine Tracking-Cookies auf Ihrem Gerät platziert und Ihre IP-Adresse wird nicht an US-amerikanische Datenkonzerne zur Profilbildung übermittelt.

4. Widerspruch und Browsereinstellungen

Da wir keine zustimmungspflichtigen Cookies verwenden, entfällt ein klassisches Opt-out (Widerspruchsrecht). Sie können Ihren Browser jedoch so einstellen, dass er auch technisch notwendige Cookies blockiert oder Sie darüber informiert. Wir weisen Sie jedoch darauf hin, dass in diesem Fall der Login in das DMS und die Entschlüsselung Ihrer Dokumente aus Sicherheitsgründen nicht mehr möglich sein werden.

Stand: 30.03.2026