Informationen zu Cookies gemäß § 25 TDDDG und DSGVO
Stand: August 2026
Verantwortlicher im Sinne der DSGVO und des TDDDG für den Einsatz von Cookies auf dieser Website ist:
Mocum GbR
Vertreten durch: Louis Bennet
Gernsheimerstraße 19
12247 Berlin
Deutschland
E-Mail: kontakt@nis2compass.de
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es dem Websitebetreiber, Ihren Browser beim nächsten Besuch wiederzuerkennen und bestimmte Einstellungen oder den Anmeldestatus beizubehalten.
Cookies unterscheiden sich nach ihrer Laufzeit:
Die Cookies, die wir ohne Ihre Einwilligung setzen, sind ausschließlich technisch notwendige Cookies (auch: essentielle Cookies). Sie sind für den ordnungsgemäßen Betrieb unseres Dienstes unbedingt erforderlich — ohne sie können bestimmte Funktionen, insbesondere die Anmeldung und der Zugang zu Ihrem Konto, nicht bereitgestellt werden. Abschnitt 4 listet diese Cookies vollständig auf.
Darüber hinaus setzen wir nur nach Ihrer Einwilligung im Cookie-Banner weitere Inhalte ein. Das betrifft derzeit einen einzigen Fall:
Unverändert setzen wir:
Die Kategorien Funktionalität und Analyse stehen im Cookie-Banner bereits zur Auswahl, sind aber derzeit mit keinem Dienst belegt. Sie sind für künftige Erweiterungen vorbereitet; sollten wir sie belegen, aktualisieren wir zuvor diese Cookie-Richtlinie.
Alle hier aufgeführten Cookies sind technisch notwendig und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies, die erst nach Ihrer Einwilligung gesetzt werden können, stammen nicht von uns, sondern von den in Abschnitt 3 genannten eingebetteten Inhalten; sie sind daher nicht Teil dieser Tabelle.
| Cookie-Name | Zweck | Anbieter | Dauer | Typ |
|---|---|---|---|---|
| sb-[ref]-auth-token | Speichert das verschlüsselte Authentifizierungs-Token (JWT) Ihrer angemeldeten Sitzung. Ohne dieses Cookie ist der Login nicht möglich. | Mocum GbR (Supabase-Infrastruktur) | 7 Tage | Persistentes Cookie; HttpOnly, Secure, SameSite=Lax |
| sb-[ref]-auth-token-code-verifier | Hilfscookie für den sicheren OAuth-/PKCE-Anmeldevorgang. Wird nach Abschluss der Anmeldung gelöscht. | Mocum GbR (Supabase-Infrastruktur) | Session | Session-Cookie; HttpOnly, Secure |
| csrf-token | Schutz vor Cross-Site-Request-Forgery (CSRF)-Angriffen. Stellt sicher, dass Anfragen an unsere Server von Ihrem Browser stammen. Enthält keinen personenbezogenen Inhalt. | Mocum GbR | Session | Session-Cookie; HttpOnly, Secure, SameSite=Strict |
| NEXT_LOCALE | Speichert Ihre gewählte Sprache (z. B. Deutsch oder Englisch), damit die Website beim nächsten Besuch automatisch in der richtigen Sprache erscheint. | Mocum GbR | 1 Jahr | Persistentes Cookie |
| lang | Speichert ebenfalls Ihre gewählte Sprache, gesetzt von der Übersetzungsbibliothek der Website (technisch unabhängig von NEXT_LOCALE oben). | Mocum GbR | 1 Jahr | Persistentes Cookie |
| c15t | Speichert Ihre Auswahl im Cookie-Banner (welche Kategorien Sie zugelassen haben), damit wir sie beachten und Sie nicht bei jedem Besuch erneut fragen. Wird zusätzlich im lokalen Speicher Ihres Browsers abgelegt. | Mocum GbR (c15t, selbst gehostet) | 1 Jahr | Persistentes Cookie |
Hinweis: Die Supabase-Cookies tragen im tatsächlichen Namen eine projektspezifische Kennung (z. B. sb-abcdefgh-auth-token). Die Funktion ist in allen Fällen identisch.
Das Setzen von Cookies bedarf grundsätzlich Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine gesetzliche Ausnahme gilt jedoch gemäß § 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst erbringen können, ist keine Einwilligung notwendig. Die in Abschnitt 4 aufgeführten technisch notwendigen Cookies fallen unter diese Ausnahme und werden unabhängig von Ihrer Auswahl gesetzt.
Für alle anderen Cookies holen wir Ihre Einwilligung vorher über einen Cookie-Banner ein, den Sie beim ersten Besuch der Website sehen. Dort können Sie auswählen, welche der Kategorien Funktionalität, Analyse und Marketing Sie zulassen möchten; Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Welche Inhalte hinter welcher Kategorie stehen, steht in Abschnitt 3 — derzeit betrifft das allein das Newsletter-Formular in der Kategorie Marketing.
| Attribut | Bedeutung |
|---|---|
| HttpOnly | Auth-Cookies sind für JavaScript nicht zugänglich und damit vor XSS-Angriffen geschützt. |
| Secure | Auth- und Sicherheits-Cookies werden ausschließlich über verschlüsselte HTTPS-Verbindungen übertragen. |
| SameSite=Lax/Strict | Schützt vor Cross-Site-Request-Forgery. Auth-Cookies verwenden Lax, CSRF-Token Strict. |
Wir setzen keinerlei Browser-Fingerprinting ein. Unsere Reichweitenmessung mit PostHog (siehe Datenschutzerklärung, Abschnitt 4.8) arbeitet cookielos: Sie setzt keine Cookies, speichert nichts im Browser und erkennt Besucher nicht über mehrere Besuche hinweg wieder.
Die technische Infrastruktur wird über Supabase betrieben, das als unser Auftragsverarbeiter gemäß Art. 28 DSGVO agiert. Die Datenspeicherung erfolgt auf EU-Servern (AWS Frankfurt, eu-central-1). Ein Auftragsverarbeitungsvertrag ist abgeschlossen.
Bis Juli 2026 war auf dieser Website der Consent-Management-Dienst Cookiebot (Usercentrics A/S) eingebunden. Da wir zu diesem Zeitpunkt ausschließlich technisch notwendige Cookies einsetzten, hatten wir den Dienst zunächst ersatzlos entfernt.
Seit September 2026 nutzen wir für den Cookie-Banner c15t, eine selbst gehostete Open-Source-Lösung. Anders als bei Cookiebot laufen dabei keine Daten über einen externen Drittanbieter: Der Consent-Management-Dienst wird von uns selbst auf derselben EU-Infrastruktur betrieben, die auch für Ihre übrigen Daten genutzt wird (siehe oben, Supabase, AWS Frankfurt).
Ihre Auswahl speichern wir dabei nicht nur im Cookie c15t in Ihrem Browser, sondern zusätzlich als Nachweis in unserer Datenbank — mit Zeitpunkt, gewählten Kategorien, gekürzter IP-Adresse und Browserkennung. Wir sind gesetzlich verpflichtet, erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO). Die Einzelheiten dazu stehen in Abschnitt 3.7 unserer Datenschutzerklärung.
Das Anmeldeformular für unseren Newsletter binden wir als Formular unseres Dienstleisters Brevo (Sendinblue GmbH) von der Domain sibforms.com ein. Das Formular lädt zusätzlich ein Captcha von Google (reCAPTCHA). Beim Laden werden Ihre IP-Adresse und Browserdaten an diese Anbieter übermittelt, und es können Cookies dieser Anbieter gesetzt werden, auf die wir keinen Einfluss haben.
Deshalb laden wir das Formular erst, wenn Sie die Kategorie Marketing im Cookie-Banner zugelassen haben. Ohne Ihre Einwilligung wird stattdessen nur ein Hinweis mit einem Link zu den Cookie-Einstellungen angezeigt; es werden dabei keine Daten an Brevo oder Google übermittelt. Der Download der Vorlagen und Checklisten funktioniert unabhängig davon und erfordert keine Einwilligung.
Einzelheiten zur Verarbeitung bei Brevo finden Sie in der Datenschutzerklärung, Abschnitt 4.7.
Soweit Cookies personenbezogene Daten verarbeiten, stehen Ihnen die Rechte gemäß Art. 15–21 und Art. 77 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@nis2compass.de.
Bitte beachten Sie, dass ein Widerspruch gegen oder das Löschen von essenziellen Cookies dazu führt, dass Sie sich nicht mehr bei NIS2Compass anmelden oder den Dienst nicht mehr nutzen können.
Sie können Cookies jederzeit über Ihren Browser löschen oder das Setzen von Cookies einschränken:
Wir behalten uns vor, diese Cookie-Richtlinie bei Änderungen unserer technischen Infrastruktur oder der Rechtslage anzupassen. Das Datum der letzten Aktualisierung ist am Anfang dieser Seite angegeben.
Bei Fragen zu dieser Cookie-Richtlinie oder zur Verarbeitung Ihrer Daten: kontakt@nis2compass.de. Ausführliche Informationen zur gesamten Datenverarbeitung finden Sie in unserer Datenschutzerklärung.
Stand: August 2026 — Mocum GbR