NIS2Compass
Use CasesBlogPricingFAQ
Sign In
Sign Up
NIS2Compass

Your Navigator Through NIS2 Compliance

About

  • Privacy Policy
  • Terms of Service
  • Cookie Policy
  • Contact
  • Imprint

Resources

  • Blog
  • Knowledge Hub
  • Templates
  • FAQ

Connect

Language

© Copyright 2026 NIS2Compass. All Rights Reserved.

🇩🇪Entwickelt in Deutschland
NIS2Compass
Use CasesBlogPricingFAQ
Sign In
Sign Up

Cookie Policy

Informationen zu Cookies gemäß § 25 TDDDG und DSGVO

Stand: Februar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des TDDDG für den Einsatz von Cookies auf dieser Website ist:

Mocum GbR

Birkbuschgarten 2

12167 Berlin

Deutschland

E-Mail: info@mocum.de

2. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es dem Websitebetreiber, Ihren Browser beim nächsten Besuch wiederzuerkennen und bestimmte Einstellungen oder den Anmeldestatus beizubehalten.

Cookies unterscheiden sich nach ihrer Laufzeit:

  • Session-Cookies werden am Ende Ihrer Browser-Sitzung automatisch gelöscht.
  • Persistente Cookies bleiben für einen festgelegten Zeitraum auf Ihrem Gerät gespeichert.

3. Welche Cookies verwenden wir?

Wir verwenden auf NIS2Compass ausschließlich technisch notwendige Cookies (auch: essentielle Cookies). Wir setzen:

  • keine Werbe- oder Marketing-Cookies,
  • kein Google Analytics oder andere Analyse-Tools,
  • keine Social-Media-Tracking-Pixels,
  • keine Third-Party-Cookies zu Analyse- oder Werbezwecken ein.

Technisch notwendige Cookies sind für den ordnungsgemäßen Betrieb unseres Dienstes unbedingt erforderlich. Ohne diese Cookies können bestimmte Funktionen — insbesondere die Anmeldung und der Zugang zu Ihrem Konto — nicht bereitgestellt werden.

4. Übersicht aller eingesetzten Cookies

Cookie-NameZweckAnbieterDauerTyp
sb-[ref]-auth-tokenSpeichert das verschlüsselte Authentifizierungs-Token (JWT) Ihrer angemeldeten Sitzung. Ohne dieses Cookie ist der Login nicht möglich.Mocum GbR (Supabase-Infrastruktur)7 TagePersistentes Cookie; HttpOnly, Secure, SameSite=Lax
sb-[ref]-auth-token-code-verifierHilfscookie für den sicheren OAuth-/PKCE-Anmeldevorgang. Wird nach Abschluss der Anmeldung gelöscht.Mocum GbR (Supabase-Infrastruktur)SessionSession-Cookie; HttpOnly, Secure
csrf-tokenSchutz vor Cross-Site-Request-Forgery (CSRF)-Angriffen. Stellt sicher, dass Anfragen an unsere Server von Ihrem Browser stammen. Enthält keinen personenbezogenen Inhalt.Mocum GbRSessionSession-Cookie; HttpOnly, Secure, SameSite=Strict
NEXT_LOCALESpeichert Ihre gewählte Sprache (z. B. Deutsch oder Englisch), damit die Website beim nächsten Besuch automatisch in der richtigen Sprache erscheint.Mocum GbR1 JahrPersistentes Cookie
CookieConsentSpeichert den Einwilligungs-Status für Cookies (gesetzt durch Cookiebot). Verhindert erneute Anzeige des Hinweises und dokumentiert die Compliance-Entscheidung.Usercentrics A/S (Cookiebot)1 JahrPersistentes Cookie

Hinweis: Die Supabase-Cookies tragen im tatsächlichen Namen eine projektspezifische Kennung (z. B. sb-abcdefgh-auth-token). Die Funktion ist in allen Fällen identisch.

5. Rechtsgrundlagen

5.1 Kein Cookie-Consent-Banner erforderlich

Das Setzen von Cookies bedarf grundsätzlich Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine gesetzliche Ausnahme gilt jedoch gemäß § 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst erbringen können, ist keine Einwilligung notwendig.

Alle von uns eingesetzten Cookies fallen unter diese Ausnahme. Wir benötigen daher keinen Cookie-Consent-Banner. Wir informieren Sie über die eingesetzten Cookies transparent auf dieser Seite.

5.2 Rechtsgrundlagen auf DSGVO-Ebene

Art. 6 Abs. 1 lit. b DSGVOAuthentifizierungs-Cookie und CSRF-Token: direkt notwendig für die Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags.
Art. 6 Abs. 1 lit. f DSGVOSprachpräferenz- und Consent-Cookie: berechtigtes Interesse an Benutzerfreundlichkeit und Compliance-Dokumentation.
Art. 32 DSGVOCSRF-Token: Pflicht zur Implementierung technischer Sicherheitsmaßnahmen.

6. Technische Sicherheitsmerkmale der Cookies

AttributBedeutung
HttpOnlyAuth-Cookies sind für JavaScript nicht zugänglich und damit vor XSS-Angriffen geschützt.
SecureAuth- und Sicherheits-Cookies werden ausschließlich über verschlüsselte HTTPS-Verbindungen übertragen.
SameSite=Lax/StrictSchützt vor Cross-Site-Request-Forgery. Auth-Cookies verwenden Lax, CSRF-Token Strict.

Wir setzen keinerlei Browser-Fingerprinting oder alternative Tracking-Technologien ein.

7. Drittanbieter und Datenübermittlung

Die technische Infrastruktur wird über Supabase betrieben, das als unser Auftragsverarbeiter gemäß Art. 28 DSGVO agiert. Die Datenspeicherung erfolgt auf EU-Servern (AWS Frankfurt, eu-central-1). Ein Auftragsverarbeitungsvertrag ist abgeschlossen.

Cookiebot (Usercentrics A/S)

Wir setzen Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark ein. Cookiebot ist ein Consent-Management-Dienst, der den Einsatz von Cookies auf dieser Website automatisch erkennt, dokumentiert und die gesetzeskonforme Bereitstellung dieser Cookie-Richtlinie unterstützt.

Dabei wird Ihre IP-Adresse (anonymisiert) sowie Ihr Browser-Fingerprint (User-Agent, Sprache) zur Erkennung des Endgeräts an Server der Usercentrics A/S in der EU (Dänemark) übermittelt. Eine Drittlandübermittlung findet nicht statt. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG (rechtliche Verpflichtung zur Dokumentation des Einwilligungsstatus).

Datenschutzerklärung von Usercentrics: usercentrics.com/privacy-policy

8. Ihre Rechte

Soweit Cookies personenbezogene Daten verarbeiten, stehen Ihnen die Rechte gemäß Art. 15–21 und Art. 77 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@mocum.de.

Bitte beachten Sie, dass ein Widerspruch gegen oder das Löschen von essenziellen Cookies dazu führt, dass Sie sich nicht mehr bei NIS2Compass anmelden oder den Dienst nicht mehr nutzen können.

9. Cookies in Ihrem Browser verwalten

Sie können Cookies jederzeit über Ihren Browser löschen oder das Setzen von Cookies einschränken:

  • Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
  • Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies
  • Safari: Einstellungen → Datenschutz → Cookies verwalten
  • Edge: Einstellungen → Cookies und Websiteberechtigungen

10. Änderungen dieser Cookie-Richtlinie

Wir behalten uns vor, diese Cookie-Richtlinie bei Änderungen unserer technischen Infrastruktur oder der Rechtslage anzupassen. Das Datum der letzten Aktualisierung ist am Anfang dieser Seite angegeben.

11. Kontakt

Bei Fragen zu dieser Cookie-Richtlinie oder zur Verarbeitung Ihrer Daten: info@mocum.de. Ausführliche Informationen zur gesamten Datenverarbeitung finden Sie in unserer Datenschutzerklärung.

Stand: Februar 2026 — Mocum GbR