01 OverviewÜberblick
We only rely on essential cookies and comparable browser storage that keeps our Next.js platform secure and fully functional. We do not run advertising pixels and we currently avoid analytics that would place tracking cookies.
Wir verwenden ausschließlich essentielle Cookies und vergleichbare Browser-Speicher, die unsere Next.js-Plattform sicher und funktionsfähig halten. Wir setzen keine Werbe-Pixel ein und verzichten derzeit auf Analysen, die Tracking-Cookies setzen würden.
- Sign-in and security cookies issued by NextAuth to maintain encrypted sessions.
- Anmelde- und Sicherheits-Cookies von NextAuth, die verschlüsselte Sitzungen aufrechterhalten.
- Cloudflare Turnstile cookies that help us block abuse and automated traffic.
- Cloudflare-Turnstile-Cookies, die uns helfen, Missbrauch und automatisierten Traffic zu blockieren.
- Temporary cookies created by providers such as Discord or Google when you interact with their integrations.
- Temporäre Cookies von Anbietern wie Discord oder Google, wenn Sie deren Integrationen nutzen.
- Preference storage that remains on your device (e.g. language setting) is saved in localStorage and not as a cookie.
- Einstellungen auf Ihrem Gerät (z. B. Spracheinstellung) speichern wir in localStorage und nicht als Cookie.
02 NextAuth CookiesNextAuth-Cookies
Authentication is handled with NextAuth.js. Depending on whether you use HTTPS, the framework sets a secure cookie prefixed with __Secure-. Both versions contain an encrypted JSON Web Token that stores the minimal information required to keep you signed in.
Die Authentifizierung erfolgt mit NextAuth.js. Je nach HTTPS-Nutzung setzt das Framework ein sicheres Cookie mit dem Präfix __Secure-. Beide Varianten enthalten ein verschlüsseltes JSON-Web-Token mit den minimal notwendigen Informationen zur Aufrechterhaltung Ihrer Anmeldung.
| NameName | PurposeZweck | ExpirationSpeicherdauer |
|---|---|---|
__Secure-next-auth.session-tokennext-auth.session-token |
Keeps you signed in after authenticating with Discord or Google. The value is encrypted and signed by our server. Hält Sie nach der Anmeldung mit Discord oder Google angemeldet. Der Wert ist verschlüsselt und vom Server signiert. | Up to 30 days or until you sign out Bis zu 30 Tage oder bis zur Abmeldung |
next-auth.csrf-token |
Protects forms and API routes against cross-site request forgery during authentication. Schützt Formulare und API-Routen während der Anmeldung vor Cross-Site-Request-Forgery. | Set and refreshed on every auth request Wird bei jeder Auth-Anfrage gesetzt und erneuert |
next-auth.callback-urlnext-auth.state |
Stores the URL we should return you to and a short-lived OAuth state token while you are redirected to the identity provider. Speichert die Ziel-URL sowie ein kurzlebiges OAuth-State-Token während der Weiterleitung zum Identitätsanbieter. | Deleted after the sign-in flow completes Wird nach Abschluss des Login-Flows gelöscht |
03 Security and Third-Party TechnologiesSicherheits- und Drittanbieter-Technologien
To keep bots away from our public forms we use Cloudflare Turnstile. Cloudflare may set its own clearance cookie to remember that you successfully solved the challenge. When you sign in with Discord or Google, these providers may drop their own cookies as part of their authentication services.
Um Bots von unseren öffentlichen Formularen fernzuhalten, setzen wir Cloudflare Turnstile ein. Cloudflare kann hierfür ein eigenes Clearance-Cookie setzen. Bei der Anmeldung mit Discord oder Google können diese Anbieter im Rahmen ihrer Authentifizierungsdienste eigene Cookies setzen.
04 Managing CookiesVerwaltung von Cookies
Modern browsers give you full control over cookies. You can delete existing cookies, block future cookies, or browse in private mode. Blocking essential cookies may prevent you from signing in or using protected areas of our platform.
Moderne Browser geben Ihnen die volle Kontrolle über Cookies. Sie können vorhandene Cookies löschen, zukünftige Cookies blockieren oder im Privatmodus surfen. Das Blockieren essentieller Cookies kann verhindern, dass Sie sich anmelden oder geschützte Bereiche unserer Plattform nutzen können.