Zum Inhalt springen
Anmelden

Rechtliches

Cookies

Zuletzt aktualisiert: 28. Oktober 2026 · Version 2026-10-28

HomesWallet verwendet nur Cookies, die für Anmeldung und Sicherheit notwendig sind, und den lokalen Speicher des Browsers für die verschlüsselten Daten und Einstellungen. Keine Werbung und keine Analyse durch Dritte.

Wir verwenden keine Werbe-, Tracking- oder Analyse-Cookies und lassen keine solchen Cookies Dritter zu. Wir verwenden nur Cookies, ohne die Anmeldung und Sicherheit nicht funktionieren; deshalb bitten wir nicht um Einwilligung und zeigen kein Cookie-Banner. Sie können sie in den Einstellungen Ihres Browsers löschen; dann müssen Sie sich erneut anmelden.

  • __Host-hw_session – Ihre Sitzung nach der Anmeldung: eine zufällige Kennung (der Server speichert nur ihren Hash). HttpOnly, Secure, SameSite=Lax. Gültig 30 Tage ab der letzten Aktivität, höchstens 90 Tage.
  • hw_dev – eine zufällige Browser-Kennung (keine Anmeldedaten), mit der wir eine Anmeldung von einem neuen Gerät erkennen und Sie über eine unbekannte Anmeldung informieren. HttpOnly, SameSite=Lax. 400 Tage.
  • hw_login_attempt – verknüpft den Anmeldecode mit dem Browser, der ihn angefordert hat, damit der Code nicht woanders verwendet werden kann. HttpOnly, SameSite=Strict, nur für die Anmeldeadresse. 10 Minuten.
  • hw_admin – nur für die Administratoren von HomesWallet (Adresse /api/admin), 12 Stunden. Kunden erhalten dieses Cookie nie.
  • Cloudflare – bei der Anmeldung können die Turnstile-Prüfung (challenges.cloudflare.com) und das Netzwerk von Cloudflare für den Bot-Schutz notwendige Daten schreiben oder lesen, nach den Regeln von Cloudflare.

Der Schutz vor gefälschten Anfragen (CSRF) nutzt kein Cookie, sondern einen speziellen Header bei jeder Anfrage und eine Prüfung ihrer Herkunft.

Die App speichert auf Ihrem Gerät (es wird nicht an uns gesendet):

  • IndexedDB hw-vault-<Nummer> – die verschlüsselte Kopie der Haushaltsdaten und ausstehende Änderungen für die Offline-Nutzung;
  • IndexedDB homeswallet-keys – bei „Dieses Gerät merken“: ein nicht exportierbarer Geräteschlüssel und Ihr damit versiegelter Schlüssel;
  • IndexedDB homeswallet-pins, homeswallet-trust, homeswallet-applock – die von Ihnen bestätigten Sicherheitscodes, der Vertrauensstatus und die Daten der App-PIN;
  • localStorage – die Sprache (homeswallet.lang), ein abgelehntes Sprachangebot, ausgeblendete Karten in der App, den Sicherheitscode aus einem Einladungslink, einen Empfehlungscode (hw_ref) und eine laufende Anmeldung (hw_login_pending, 10 Minuten);
  • localStorage – die Tage, für die die App die Zahlen zur Genauigkeit der Kategorien bereits gesendet hat (hw:cat-accuracy), damit sie sie nicht erneut sendet;
  • sessionStorage – wohin wir Sie nach der Anmeldung führen, für die Sitzung ausgeblendete Meldungen und ein Hinweis zum Ende der Sitzung;
  • Cache Storage – die Dateien der App (Service Worker) für schnelles Laden und Offline-Nutzung, ohne personenbezogene Daten.

Die Abmeldung beendet die Sitzung, die verschlüsselte Kopie bleibt aber erhalten, damit sich das Gerät wieder entsperren kann. Um die lokale Kopie und die Schlüssel von einem Gerät zu entfernen, wählen Sie von einem anderen Ihrer Geräte unter Einstellungen → Geräte „Daten auf dem Gerät löschen“ oder löschen Sie die Websitedaten in den Einstellungen Ihres Browsers. Die Sprache wird auch in Ihrem Konto gespeichert, damit sie auf allen Geräten gleich ist.