Последнее обновление:
Zuletzt aktualisiert: 15. Juli 2026
Diese Cookie-Richtlinie erklärt, welche Cookies und ähnlichen Technologien die Website Moddingflow unter <https://moddingflow.com> verwendet, warum sie erforderlich sind, wann eine Einwilligung erforderlich ist und wie Einstellungen geändert werden können.
Der Rechtsrahmen für Deutschland umfasst die GDPR/DSGVO und § 25 TDDDG. § 25 TDDDG regelt das Speichern von Informationen auf dem Gerät des Nutzers und den Zugriff auf bereits dort gespeicherte Informationen, zum Beispiel über Cookies, localStorage, sessionStorage, IndexedDB und ähnliche Technologien. Optionale Technologien, insbesondere Werbung, Personalisierung und externe Medienplayer, werden nur nach Einwilligung oder nach einer gesonderten Nutzerhandlung verwendet, soweit dies gesetzlich erforderlich ist.
Diese Richtlinie gilt für die Moddingflow-Website. Sie beschreibt lokale Dateien, Einstellungen oder technische Integrationen separater Desktop-Anwendungen nicht im Detail, sofern diese getrennt von der Website bestehen.
In dieser Richtlinie wird "Cookies" weit verstanden. Dazu gehören:
Solche Technologien können Informationen auf dem Gerät speichern oder auslesen. Einige von ihnen können außerdem zur Verarbeitung personenbezogener Daten führen, zum Beispiel IP-Adresse, Seiten-URL, Browserdaten, Werbekennungen oder Angaben zur Interaktion. Weitere Informationen zur Verarbeitung personenbezogener Daten insgesamt stehen in der Datenschutzerklärung.
Diese Cookie-Richtlinie erklärt das Speichern und Auslesen von Daten auf dem Gerät des Nutzers und ähnliche Technologien: welche Schlüssel verwendet werden, wofür sie bestimmt sind, wie lange sie gespeichert sein können und wann eine Einwilligung erforderlich ist.
Die Datenschutzerklärung erklärt die Verarbeitung personenbezogener Daten insgesamt: Account, Forum, Veröffentlichungen, Zahlungen, Anbieter, Nutzerrechte, Speicherfristen und Rechtsgrundlagen nach GDPR/DSGVO.
Diese Cookie-Richtlinie ersetzt keine Einwilligung und macht optionale Technologien nicht automatisch zulässig. Wenn eine Technologie eine Einwilligung erfordert, muss diese gesondert eingeholt werden.
Nach Aktivierung der Funktion sendet ein sichtbarer, nicht inaktiver Tab auf Nutzerseiten außerhalb von `/admin` jede Minute einen Heartbeat an den Server. Er erstellt kein Cookie, localStorage, sessionStorage, IndexedDB oder eine andere Kennung auf dem Gerät. Das frühere `mf_community_activity` wurde außer Betrieb genommen und läuft ab; der separate `forum-anon-session-key` bleibt nur für die bestehende Deduplizierung von Gastaufrufen und -downloads bestehen und ist nicht die Identität der neuen Kennzahl.
Der Server akzeptiert eine IP nur über den vertrauenswürdigen Proxy, normalisiert sie und wandelt sie sofort in ein HMAC-SHA256-Pseudonym um. Die rohe IP wird nicht aufbewahrt. Ein Pseudonym zählt in einem rollierenden Fenster als ein ungefähr eindeutiger Besucher; deshalb kann eine gemeinsam genutzte IP mehrere Personen zusammenfassen und ein IP-Wechsel dieselbe Person mehrfach zählen. Serverseitige Sitzungen werden 731 Tage gespeichert. Dies ist eine Verarbeitung pseudonymisierter, nicht anonymer personenbezogener Daten; Zwecke, Rechtsgrundlage und Rechte stehen in der Datenschutzerklärung.
Strictly necessary. Erforderlich für Login, Sitzungen, Sicherheit, Bereitstellung einer angefragten Funktion, Speicherung eines notwendigen Interface-Zustands oder Umsetzung einer Nutzerauswahl. Eine gesonderte Einwilligung wird normalerweise nicht angefragt.
Functional / preferences. Speichern ausgewählte Sprache, Design, lokalen Interface-Zustand, Entwürfe und ähnliche Einstellungen. Sie werden ohne gesonderte Werbeeinwilligung verwendet, soweit sie für eine vom Nutzer gewählte Funktion oder Einstellung erforderlich sind.
Security / anti-abuse. Helfen, den MFA-Prozess zu schützen, Aufrufe und Downloads zu deduplizieren, Manipulation von Statistiken, Missbrauch und wiederholte Handlungen zu verhindern.
Optional advertising. Google AdSense, DoubleClick, Google CMP consent signals, advertising cookies, frequency capping, reporting, fraud prevention and similar ads technologies. Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz werden Google-Werbe-Cookies/local storage nur nach Einwilligung über eine Google-zertifizierte CMP geladen, wenn dies für den gewählten Werbetyp erforderlich ist.
External media. Eingebettete YouTube-/Google-Materialien werden nicht sofort geladen. Die Website zeigt zuerst einen lokalen Platzhalter und lädt den externen Player erst nach einer Nutzerhandlung oder einer gespeicherten Erlaubnis.
Payment-provider cookies outside the site. Bei Zahlung oder Abonnementverwaltung gelangt der Nutzer zu Stripe Checkout oder Stripe Customer Portal. Cookies und ähnliche Technologien auf diesen Seiten werden von Stripe kontrolliert.
| Technologie / Schlüssel | Typ | Anbieter | Zweck | Kategorie | Frist | Einwilligung |
|---|---|---|---|---|---|---|
| `sb-...-auth-token` und zugehörige Supabase Auth Cookies | cookie | Supabase Auth | Login, Aufrechterhaltung der Sitzung, refresh token und Account-Schutz | strictly necessary | Bis Logout, Ablauf, Widerruf der Sitzung/des Tokens oder Löschen der Cookies | Keine gesonderte Einwilligung angefragt |
| `mf_auth_session_persistence` | cookie | Moddingflow | Speichert den gewählten Sitzungsmodus: normale Browsersitzung oder „Angemeldet bleiben“; beim Wert `remembered` können zugehörige Auth-Cookies den Login nach einem Browser-Neustart erhalten | strictly necessary / user choice | Bis zu 30 Tage für `remembered`; für `session` - bis zum Ende der Browsersitzung, Logout, Widerruf der Sitzung oder Löschen der Cookies | Keine gesonderte Werbeeinwilligung angefragt; wird nur nach Nutzerauswahl verwendet |
| `mf_community_activity` (legacy, außer Betrieb) | cookie | Moddingflow | Früherer Schlüssel für Gastaktivität; die neue HMAC-IP-Kennzahl liest ihn nicht und Website-Antworten löschen verbleibende Kopien | retired | Läuft sofort ab | Nicht verwendet |
| `site-lang`, legacy `forum-lang` | cookie | Moddingflow | Website-Sprache und Kompatibilität mit dem alten Sprach-Cookie des Forums | functional / preference | Bis zu 12 Monate, Sprachänderung oder Löschen der Cookies | Keine gesonderte Einwilligung angefragt |
| `whistle-theme` | localStorage | Moddingflow | Design der Benutzeroberfläche | functional / preference | Bis Designänderung, Zurücksetzen der Einstellungen oder Löschen des Storage | Keine gesonderte Einwilligung angefragt |
| `whistle-privacy-lang`, `whistle-rules-lang` | localStorage | Moddingflow | Sprache rechtlicher Seiten und zugehöriger Links | functional / preference | Bis Sprachänderung, Zurücksetzen der Einstellungen oder Löschen des Storage | Keine gesonderte Einwilligung angefragt |
| `forum-reply-draft:{topicId}` und IndexedDB `moddinghub-forum` / `replyDrafts` | localStorage und IndexedDB | Moddingflow | Lokale Entwürfe von Forum-Antworten | functional | Bis Absenden, Löschen des Entwurfs, Entfernen des Themas aus dem Storage oder Löschen des Browsers | Keine gesonderte Einwilligung angefragt |
| `forum:viewed:{topicId}` | sessionStorage | Moddingflow | Denselben Aufruf in einem Tab nicht erneut zählen | security / functional | Bis zum Schließen des Tabs oder der Browsersitzung | Keine gesonderte Einwilligung angefragt |
| `forum-anon-session-key` | localStorage | Moddingflow | Deduplizierung von Aufrufen/Downloads durch Gäste und Schutz der Statistik | security / functional | Bis browser localStorage gelöscht wird | Keine gesonderte Einwilligung angefragt |
| `mfa-fail-count` | localStorage | Moddingflow | Schutz des MFA-Prozesses vor Brute Force und wiederholten Fehlversuchen | security | Üblicherweise nur der aktuelle MFA-Prozess; außerdem bis Reset oder Löschen des Storage | Keine gesonderte Einwilligung angefragt |
| `moddingflow-header-auth-identity-v1` | localStorage | Moddingflow | Lokaler Cache des Account-Zustands im Header: Login, Nickname, Avatar, Status und ähnliche Interface-Daten | functional | Bis Logout, Account-Wechsel, Löschen des Website-Caches oder Löschen des Storage | Keine gesonderte Einwilligung angefragt |
| `cookie-consent`, legacy `cookie_consent`, `cookies-accepted` | cookie und/oder localStorage | Moddingflow | Legacy preference only: frühere lokale Cookie-Präferenz oder Reset-Aufzeichnung | legacy preference | Bis Zurücksetzen der Einstellungen oder Löschen des Browsers | Keine Quelle der Google-AdSense-Einwilligung |
| `whistle-external-media-consent` | localStorage + cookie | Moddingflow | Speicherung der Nutzerauswahl, externe Videos zu erlauben, damit der lokale Platzhalter nicht jedes Mal angezeigt wird | optional external media | Bis zu 12 Monate, bis Widerruf der Erlaubnis oder bis Löschen des browser storage | Erfordert eine Nutzerauswahl; kann zurückgesetzt werden |
| Google CMP consent signals, einschließlich TCF-/Google consent strings soweit anwendbar | cookies, localStorage und ähnliche Technologien | Google / Google-zertifizierte CMP | Verwaltung der Werbeeinwilligung, Anzeige der CMP-Mitteilung, Speicherung und Übermittlung der Nutzerauswahl | optional advertising consent | Nach Einstellungen der Google CMP, der Mitteilung, des Browsers und des Google-Accounts | Über Google CMP für EWR/Vereinigtes Königreich/Schweiz, wenn für Region und gewählten Werbemodus anwendbar |
| Google AdSense / DoubleClick Cookies, zum Beispiel `__gads`, `__gpi`, `__eoi`, `FCNEC`, `IDE`, `NID` oder ähnliche | cookies, pixels/tags, local storage und ähnliche Technologien | Ads, frequency capping, reporting, fraud prevention, ad delivery and measurement | optional advertising | Provider-controlled; abhängig von Google, Browser, Region und Nutzerauswahl | Für EWR/Vereinigtes Königreich/Schweiz - über Google-zertifizierte CMP, wenn dies für den gewählten Werbetyp erforderlich ist | |
| YouTube/Google nach dem Laden eines Embeds | cookies, localStorage, network requests und ähnliche Technologien | Google / YouTube | Anzeige von Videos und Betrieb des externen Players | optional external media | Provider-controlled; abhängig von Google/YouTube, Browser und Google-Account | Nur nach Nutzerhandlung oder gespeicherter Einstellung |
| Stripe-Cookies auf Stripe Checkout / Stripe Customer Portal | cookies und ähnliche Technologien auf Stripe-Seiten | Stripe | Payment, fraud prevention, checkout, subscription management, customer portal | payment-provider cookies outside the site | Controlled by Stripe, not by the Moddingflow site | Von Stripe und anwendbaren Stripe-Einstellungen verwaltet |
Moddingflow fragt eine Einwilligung oder eine gesonderte Nutzerhandlung an, wenn eine Technologie nicht technisch notwendig ist und das anwendbare Recht eine Einwilligung verlangt. Dies betrifft insbesondere Google AdSense, Werbepersonalisierung, advertising storage, Google-/DoubleClick-Cookies, den externen YouTube-Player und eine gespeicherte Erlaubnis für externe Medien.
Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz werden Werbe-Cookies/local storage von Google AdSense nur nach Einwilligung über Google Privacy & messaging, eine Google-zertifizierte CMP mit Unterstützung des IAB Transparency & Consent Framework und, soweit anwendbar, Google consent signals geladen, wenn dies für den gewählten Werbetyp erforderlich ist. Die CMP kann Zustimmung, Ablehnung oder Einstellungen anbieten.
Auch bei non-personalized ads kann Google Cookies oder ähnlichen Storage für frequency capping, aggregated reporting und fraud/abuse prevention verwenden. In Ländern mit ePrivacy-/TDDDG-Regeln kann dafür ebenfalls eine Einwilligung erforderlich sein.
Technisch notwendige Cookies und Storage, zum Beispiel Auth-Cookies, die Einstellung „Angemeldet bleiben“, Sprache, Design, Sicherheitsschlüssel, lokale Entwürfe oder Anti-Abuse-Schlüssel, werden ohne gesonderte Einwilligung verwendet, wenn sie für eine angefragte Funktion, Sicherheit, Login oder die Speicherung einer Nutzereinstellung erforderlich sind.
Sie können Entscheidungen auf mehreren Wegen ändern oder widerrufen:
Wenn Sie technisch notwendige Cookies/Storage löschen, können einige Funktionen nicht mehr ordnungsgemäß funktionieren: Der Login kann zurückgesetzt werden, die ausgewählte Sprache oder das Design kann auf Standardwerte zurückfallen, lokale Forum-Entwürfe können verschwinden und externe Videos können erneut eine Nutzerhandlung erfordern.
Google AdSense / DoubleClick / Google CMP. Auf erlaubten Seiten kann die Website das Google-AdSense-Script laden. Für Werbung kann Google Cookies, Tags, local storage, consent signals and similar technologies for ad delivery, frequency capping, reporting, fraud prevention and, where allowed, personalization verwenden. Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz werden Werbe-Cookies/local storage von Google AdSense nur nach Einwilligung über eine Google-zertifizierte CMP geladen, wenn dies für den gewählten Werbetyp erforderlich ist.
YouTube / Google external media. Die Website verwendet privacy-enhanced / no-cookie embeds über `youtube-nocookie.com`, dies bedeutet jedoch keinen vollständigen Ausschluss von Datenverarbeitung. Der externe YouTube-Player wird nur nach Nutzerhandlung oder gespeicherter Erlaubnis geladen. Vor dem Klick auf die Schaltfläche zum Laden des Videos sollte der Browser des Nutzers für dieses Embed keine YouTube-/Google-Domains kontaktieren. Falls eine Vorschau verwendet wird, wird sie lokal von Moddingflow geladen oder als lokaler Platzhalter angezeigt. Nach dem Laden kann Google/YouTube IP-Adresse, Seiten-URL, Browserdaten und Angaben zur Interaktion mit dem Video erhalten.
Stripe. Bei einer Zahlung gelangt der Nutzer zu Stripe Checkout oder Stripe Customer Portal, wo Cookies und ähnliche Technologien von Stripe kontrolliert werden. Stripe kann solche Technologien für payment, fraud prevention, security, checkout, customer portal and subscription management verwenden. Moddingflow kontrolliert die Dauer von Stripe-Cookies auf Stripe-Seiten nicht.
Supabase Auth. Supabase Auth wird für Login und Sitzungen verwendet. Zugehörige Auth-Cookies sind für die angefragte Account-Funktion und Sicherheit erforderlich.
Zum Zeitpunkt dieser Aktualisierung verwendet der Code der Moddingflow-Website kein Google Analytics, Meta Pixel, TikTok Pixel, Hotjar, Microsoft Clarity oder ähnliche Analytics-/Tracking-Tools, sofern sie nicht ausdrücklich in dieser Cookie-Richtlinie genannt sind.
Dies bedeutet nicht, dass die Website überhaupt keine optionalen Technologien verwendet. Google AdSense kann auf erlaubten Seiten verwendet werden, YouTube-Videos können nach Nutzerhandlung oder gespeicherter Erlaubnis geladen werden und Zahlung oder Abonnementverwaltung können auf Stripe-Seiten stattfinden.
Wenn solche Analytics-/Tracking-Tools künftig hinzugefügt werden, wird diese Cookie-Richtlinie aktualisiert und eine Einwilligung angefragt, soweit dies gesetzlich erforderlich ist.
Moddingflow kann diese Cookie-Richtlinie aktualisieren, wenn sich Technologien, Anbieter, Einwilligungseinstellungen, rechtliche Anforderungen oder Website-Funktionen ändern. Wesentliche Änderungen können auf der Website oder im Account angezeigt werden, soweit anwendbar.
Kontakt für Fragen zu Cookies und Privacy:
Valerii Semenov
Email: <moddingflow@gmail.com>
Postanschrift:
c/o Autorenglück #61208
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland
Diese Richtlinie wurde unter Berücksichtigung von § 25 TDDDG, der GDPR/DSGVO einschließlich Erwägungsgrund 30 sowie Art. 5 und 13, der EDPB-Erläuterung zur Pseudonymisierung, EDPB Guidelines 05/2020 on consent, Google AdSense EU user consent policy and Privacy & messaging guidance, Google consent revocation guidance, YouTube privacy-enhanced embed documentation and Stripe Cookie Policy erstellt.