Stand: 21. Oktober 2026
Diese Übersetzung dient der Information; bei Abweichungen gilt die englische Fassung.
Die Website von Korzen verwendet nur, was sie zum Funktionieren braucht. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies Dritter, daher fragen wir nicht nach Einwilligung; ändert sich das, fragen wir vorher. Wenn wir die Besuche der öffentlichen Seiten zählen, verwenden wir Cloudflare Web Analytics, das kein Cookie setzt und nichts in Ihrem Browser speichert; im Dashboard läuft es nie.
Auf dieser Website
| Name | Art | Was es tut | Dauer |
|---|---|---|---|
__Host-kz_session | Cookie, unbedingt erforderlich | hält Sie im Dashboard angemeldet; wird nur bei der Anmeldung gesetzt | 12 Stunden |
__Secure-kz_device | Cookie, unbedingt erforderlich | kennzeichnet einen Browser, der sich schon mit Ihrer E-Mail-Adresse angemeldet hat, damit anderswo eingegebene falsche Passwörter ihn nicht sperren; enthält keine Adresse | 90 Tage |
lang | Cookie, Präferenz | merkt sich die Sprache, die Sie im Menü gewählt haben | 1 Jahr |
theme | Local Storage, Präferenz | merkt sich hell oder dunkel, falls Sie umgeschaltet haben | bis Sie es löschen |
kz-code-lang | Local Storage, Präferenz | merkt sich die Programmiersprache, die Sie für die Codebeispiele der Dokumentation gewählt haben | bis Sie es löschen |
_kz | Cookie, unbedingt erforderlich | vom Tag von Bot Protection auf den Kontoseiten gesetzt: ein signierter Session-Token, den unser Server liest, um Bots von diesen Formularen fernzuhalten | 24 Stunden |
korzen_token | Local Storage, unbedingt erforderlich | derselbe Token, vom Tag gespeichert, falls das Cookie blockiert ist | bis ersetzt oder gelöscht |
korzen_did | Local Storage, unbedingt erforderlich | eine zufällige Kennung des Browsers, vom Tag gespeichert, damit ein wiederkehrender Browser als derselbe erkannt wird, bei einer Registrierung bis zu 90 Tage (Korzen bewahrt nur einen schlüsselbasierten Hash davon auf) | bis gelöscht |
korzen_n | Session Storage, unbedingt erforderlich | die nächste Nonce des Tags, ein einmal verwendbarer Wert von Korzens Server, den der Tag mit seiner nächsten Meldung sendet; beim Verwenden gelöscht | bis zur Verwendung, höchstens 30 Minuten; weg, wenn der Tab geschlossen wird |
korzen_rtt | Session Storage, unbedingt erforderlich | wie lange die fünf Pings des Tags an Korzen dauerten, damit die nächsten Seiten des Tabs sie nicht erneut senden müssen | 10 Minuten; weg, wenn der Tab geschlossen wird |
Die Kontoseiten (Registrierung, Anmeldung, Zurücksetzen des Passworts, Bestätigung der E-Mail-Adresse und Team-Einladungen) und die Seite von Bot Protection, wenn Sie es über sich entscheiden lassen, verwenden Bot Protection, das eigene Produkt von Korzen, um Bots und Fake-Konten von ihnen fernzuhalten. Sein Tag setzt _kz, korzen_token und korzen_did und liest Merkmale Ihres Browsers, die die Datenschutzerklärung aufführt. Wir halten diese für unbedingt erforderlich für die Sicherheit des Kontos, das Sie anlegen oder nutzen möchten; sie brauchen daher keine Einwilligung.
Die Challenge-Seite (/challenge), auf die die Website eines Kunden ihren Besucher vor einer Aktion schickt, für die der Kunde das Token von Bot Protection verlangt, führt den Tag ebenfalls aus, als Korzens eigenen, und speichert auf dieser Website eigene korzen_token und korzen_did, ein eigenes Paar für jede Website, die Besucher dorthin schickt, mit derselben Dauer wie oben; ein _kz-Cookie setzt sie dort nicht. Die Seite lässt den Besucher erst zu dieser Aktion weiter, wenn der Tag in seinem Browser gelaufen ist; sie sind daher unbedingt erforderlich für die Aktion, die der Besucher angefragt hat. Diese Einträge verknüpfen einen Browser daher nicht über die Websites hinweg, die ihn zur Challenge-Seite schicken. Auf keiner anderen Seite dieser Website läuft der Tag.
Cloudflare, das diese Website ausliefert, kann ein unbedingt erforderliches Sicherheits-Cookie setzen, um Menschen von Angriffen zu unterscheiden; siehe Cloudflares Cookies. Sie können Cookies jederzeit in Ihrem Browser löschen; das Dashboard braucht __Host-kz_session, um Sie anzumelden.
Auf den Websites unserer Kunden
Wo ein Kunde Bot Protection einbaut, speichern der Tag und der Server des Kunden über das SDK von Korzen Folgendes in den Browsern der Besucher, um Menschen von Bots zu unterscheiden. Der Kunde ist dafür in seinem eigenen Cookie-Hinweis verantwortlich, und der Auftragsverarbeitungsvertrag regelt, wie wir verarbeiten, was sie enthalten.
| Name | Art | Was es tut | Dauer |
|---|---|---|---|
_kz | Cookie, First-Party | ein signierter Session-Token, den der Server des Kunden mit jeder Entscheidung sendet | 24 Stunden |
korzen_token | Local Storage | derselbe Token, falls das Cookie blockiert ist | bis ersetzt oder gelöscht |
korzen_did | Local Storage | eine zufällige Kennung des Browsers, damit ein wiederkehrender Besucher als derselbe erkannt wird, bei einer Registrierung bis zu 90 Tage (Korzen bewahrt nur einen schlüsselbasierten Hash davon auf) | bis gelöscht |
korzen_n | Session Storage | die nächste Nonce des Tags, ein einmal verwendbarer Wert von Korzens Server, den der Tag mit seiner nächsten Meldung sendet; beim Verwenden gelöscht | bis zur Verwendung, höchstens 30 Minuten; weg, wenn der Tab geschlossen wird |
korzen_rtt | Session Storage | wie lange die fünf Pings des Tags an Korzen dauerten, damit die nächsten Seiten des Tabs sie nicht erneut senden müssen | 10 Minuten; weg, wenn der Tab geschlossen wird |
_kz_c | Cookie, First-Party, HttpOnly | vom Server des Kunden über das SDK von Korzen gesetzt, wenn er einen Besucher zur Challenge-Seite schickt; enthält keine Kennung und sorgt nur dafür, dass der Token, den die Challenge zurückgibt, von diesem Browser angenommen wird | 10 Minuten |
Nach den ePrivacy-Regeln der EU kann das Speichern dieser Daten für einen vom Besucher angeforderten Dienst unbedingt erforderlich sein, etwa den Schutz einer Registrierung, eines Logins oder eines Checkouts; jeder Kunde entscheidet das mit seinen Beratern oder fragt nach Einwilligung.