Ein Cookie, für die Anmeldung

Diese Seite setzt ein einziges eigenes Cookie, und nur wenn du dich anmeldest. Es gibt keine Statistik, keine Werbung und nichts, was dir über andere Seiten hinweg folgt — und deshalb gibt es auch kein Banner, das dich um Zustimmung zu irgendwas bittet.

Das Cookie, das diese Seite setzt

Name: __Host-sessione
Wozu es dient: Dich angemeldet halten
Wie lange: 30 Tage, oder bis du dich abmeldest
Was darin steht: Eine Zufallszahl, sonst nichts

Es enthält keinen Namen, keine E-Mail-Adresse und nichts Lesbares: nur einen zufälligen Wert, der für sich allein nichts bedeutet. Der zugehörige Eintrag liegt in der Datenbank, und auch dort nur als Hash — damit eine Kopie der Datenbank nicht erlaubt, das Cookie nachzubauen und in deine Sitzung zu gelangen.

Gesetzt wird es nur, wenn du dich anmeldest. Wer die Seite ohne Konto liest, bekommt kein Cookie.

Drei technische Eigenschaften, denn sie sind der Grund, warum es einigermaßen sicher ist: HttpOnly heißt, kein Skript kann es lesen; Secure heißt, es reist nur über HTTPS; SameSite=Lax heißt, eine andere Seite kann deinen Browser nicht dazu bringen, es mit einer Anfrage mitzuschicken, die sie sich ausgedacht hat.

Die Sprache, die du gewählt hast

Das ist kein Cookie, aber es gehört hierher, weil es auch in deinem Browser gespeichert wird. Wenn du im Wähler eine Sprache aussuchst, bleibt diese Wahl im lokalen Speicher unter prl.lingua — neun Zeichen, auf deinem Gerät, und sie gehen nirgendwo anders hin als an diese Seite, in der Form «zeig mir diese Sprache». Ohne das würde die Seite deine Sprache auf jeder Seite neu aus der IP-Adresse erraten und deine Wahl jedes Mal übergehen.

Auf dem Anmelde- und dem Rücksetzformular

Diese zwei Seiten tragen Cloudflare Turnstile, die Prüfung, die eine Person von einem Skript unterscheidet. Ohne sie wäre es trivial, pro Nacht ein paar tausend falsche Konten anzulegen, und die dadurch verschickten Bestätigungsmails würden diese Domain auf Sperrlisten bringen — was den Rücksetzlink auch für echte Spieler kaputt machen würde.

Auf diesen zwei Seiten kann Turnstile eigene technische Cookies setzen, unter der Domain von Cloudflare. Sie sind nicht unsere: diese Seite kann sie nicht lesen und bekommt sie nicht. Cloudflare erklärt, dass sie zur Bot-Erkennung da sind und nicht dazu, jemanden zu identifizieren oder ein Profil zu bilden. Die anderen Seiten laden Turnstile überhaupt nicht.

Was es nicht gibt

Kein Google Analytics und kein anderes Statistikwerkzeug. Kein Werbe- oder Retargeting-Pixel. Keine Knöpfe sozialer Netzwerke. Kein Cookie, das berichtet, was du liest, wie lange du bleibst oder wohin du danach gehst. Hier zahlt niemand für diese Daten, also gibt es keinen Grund, sie zu sammeln.

Der Link, der drei Euro sendet, ist ein einfacher Link, kein eingebetteter PayPal-Knopf. Der Unterschied ist der, auf den es hier ankommt: ein Knopf würde PayPals Code in diese Seite laden und könnte Cookies setzen, während du nur liest, während ein Link gar nichts tut, bis du ihn drückst, und danach bist du auf einer Seite von PayPal, unter deren eigenen Regeln.

Warum es kein Banner gibt

Die europäischen Regeln verlangen, um Zustimmung zu bitten, bevor etwas gespeichert wird, das nicht nötig ist, um zu liefern, was du angefragt hast. Ein Cookie, das dich angemeldet hält, ist nötig, um angemeldet zu sein; eine gemerkte Sprache ist nötig, um die Sprache zu zeigen, die du gewählt hast. Keins von beiden ist ein Tracker, also gibt es nichts, wofür man um Erlaubnis bitten müsste — und ein Banner, das für ein Sitzungscookie trotzdem fragt, wäre Theater.

Sollte diese Seite eines Tages etwas bekommen, das wirklich Zustimmung braucht, erscheint das Banner dann, und diese Seite sagt es. Das ist die ehrliche Reihenfolge, statt jetzt eine Blankozustimmung für den Fall zu holen, dass sie später nützlich wird.

Es trotzdem ablehnen

Dein Browser kann die Cookies dieser Seite blockieren oder löschen; beides funktioniert, und beides macht nichts kaputt. Die einzige Folge ist, dass die Anmeldung nicht mehr geht — das Cookie ist es, das sie sich merkt — du könntest also die Seite lesen, aber nicht in dein Profil kommen. Den lokalen Speicher zu blockieren kostet nur die Sprachwahl: die Seite errät sie dann wieder aus der IP-Adresse.

Siehe auch: welche Daten diese Seite über dich speichert

Letzte Aktualisierung: 15. August 2026.