Cookie-Richtlinie · ShieldWave

Version vom 8. Oktober 2026

1. Was diese Richtlinie umfasst

Der Dienst ShieldWave wird von Radosław Fedorczuk betrieben, der unter der Firma ENSOMEDIA Radosław Fedorczuk tätig ist, ul. Chorwacka 33/42, 51-107 Wrocław, Polen, Steuernummer (NIP) 8952195742, EU-Umsatzsteuer-Identifikationsnummer PL8952195742, Unternehmensregisternummer (REGON) 381626230, eingetragen im polnischen Zentralregister und Informationssystem zur Wirtschaftstätigkeit (CEIDG). Nachfolgend bezeichnen wir uns als „ENSOMEDIA“ oder „wir“.

Diese Richtlinie beschreibt, was wir auf den ShieldWave-Seiten unter shieldwave.io in Ihrem Browser speichern und daraus lesen: die Startseite, die App, der Blog, die kostenlosen Tools und die rechtlichen Seiten.

Wir beschreiben drei Arten von Speicherung:

Cookies: kleine Dateien, die der Browser mit späteren Anfragen an den Server zurücksendet;
Browserspeicher: localStorage (bleibt bestehen, bis Sie die Daten der Website löschen) und sessionStorage (verschwindet, wenn Sie den Tab schließen); dieser Speicher wird nicht von selbst an den Server gesendet;
der eigene Cache der App (ein Service Worker), in dem der Browser Kopien der Dateien von ShieldWave aufbewahrt.

Das WordPress-Plugin „Ensomedia Security powered by shieldwave.io“ setzt ein Cookie, und zwar auf der Website, auf der es installiert ist, nicht auf shieldwave.io: nach einer erfolgreichen Anmeldung ein Cookie mit dem Namen shieldwave_kd_, gefolgt von einem Code. Das Cookie enthält nur eine zufällige Kennung, und die Website speichert beim Konto des Nutzers einen mit einem geheimen Schlüssel berechneten Hash davon. Damit kann sich dieser Browser weiter anmelden, während jemand anderes das Passwort desselben Kontos zu erraten versucht: Die Sperre dieses Benutzernamens gilt nicht für ihn, die Begrenzung pro IP-Adresse aber schon. Das Cookie läuft nach 90 Tagen ab und wird nach einer Änderung des Passworts nicht mehr akzeptiert. Wir erhalten es nie. Verantwortlicher für diese Daten ist der Betreiber der Website.

Wie wir personenbezogene Daten verarbeiten, beschreibt die Datenschutzerklärung.

2. Rechtsgrundlage

Das Speichern von Informationen auf Ihrem Gerät und deren Auslesen regelt Artikel 399 des polnischen Gesetzes über die elektronische Kommunikation (Prawo komunikacji elektronicznej) vom 12. Juli 2024. Er verlangt Ihre Einwilligung, es sei denn, die Speicherung ist erforderlich, um eine Nachricht zu übermitteln oder einen von Ihnen gewünschten Dienst zu erbringen. Notwendige Speicherung (Abschnitt 3.1) und Ihre Einstellungen (Abschnitt 3.2) funktionieren daher ohne Einwilligung, die Analyse (Abschnitt 3.3) und das Marketing (Abschnitt 3.4) nur nach Einwilligung.

Soweit die Speicherung personenbezogene Daten betrifft, gilt zusätzlich die DSGVO. Für notwendige Speicherung ist die Rechtsgrundlage der Vertrag oder unser berechtigtes Interesse am Betrieb und Schutz des Dienstes (Artikel 6 Absatz 1 Buchstaben b und f DSGVO); für Analyse und Marketing ist es Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

3. Was wir speichern

Die Tabellen listen alles auf, was unsere Seiten im Browser speichern. „Bis zum Löschen“ bedeutet, bis Sie die Daten der Website in Ihrem Browser löschen.

3.1 Notwendig

Name	Gesetzt von	Wozu	Wie lange	Art
`sw_session`	ShieldWave	hält Sie angemeldet; Skripte auf der Seite können es nicht lesen (HttpOnly)	24 Stunden	Cookie
`_csrf`	ShieldWave	schützt Formulare vor gefälschten Anfragen; wird beim ersten Besuch gesetzt	24 Stunden	Cookie
`__cf_bm`	Cloudflare	schützt den Dienst, indem es Menschen von automatisiertem Datenverkehr unterscheidet; Cloudflare setzt es erst, wenn der Datenverkehr zu shieldwave.io über Cloudflare läuft, was heute nicht der Fall ist	bis zu 30 Minuten	Cookie
`cf_clearance`	Cloudflare	merkt sich, dass der Browser eine Sicherheitsprüfung von Cloudflare bestanden hat; wird erst gesetzt, wenn der Datenverkehr über Cloudflare läuft, was heute nicht der Fall ist	bis zu 1 Jahr, wie Cloudflare es festlegt	Cookie
`shieldwave_cookie_consent`	ShieldWave	merkt sich Ihre Auswahl im Einwilligungsfenster, mit Version und Datum	bis Sie sie ändern (Abschnitt 6)	localStorage
`wp_scanner_auth_user`	ShieldWave	der Name des angemeldeten Benutzers, den die App braucht	bis Sie sich abmelden	localStorage
`sw_purchase_intent`	ShieldWave	der gewählte Tarif und Zeitraum, damit die Registrierung zur Zahlung weiterführt	bis der Tab geschlossen wird	sessionStorage
`sw_purchase_seen_XXXX`	ShieldWave	merkt sich, dass eine Kaufbestätigung bereits angezeigt wurde, damit sie nicht zweimal angezeigt oder gezählt wird (XXXX ist die Kennung des Kaufs)	bis der Tab geschlossen wird	sessionStorage
`shieldwave-v2`	ShieldWave	Kopien der Dateien der App (Skripte, Stile, Bilder), damit sie schneller lädt und bei kurzem Verbindungsverlust funktioniert; keine Prüfungsergebnisse oder Kontodaten	bis die App aktualisiert oder der Cache geleert wird	App-Cache

3.2 Einstellungen

Diese Einträge entstehen, wenn Sie eine Einstellung ändern oder eine Funktion nutzen (etwa den Berichtsverlauf), und dienen nur dazu, sie auf Ihrem Gerät zu merken.

Name	Gesetzt von	Wozu	Wie lange	Art
`sw_lang`	ShieldWave	Sprache der Website und der App	bis zum Löschen	localStorage
`data-theme`, `swl-theme`	ShieldWave	heller oder dunkler Look der Website und der App	bis zum Löschen	localStorage
`swl-globe-motion`	ShieldWave	ob sich die Animation auf der Startseite bewegt	bis zum Löschen	localStorage
`sw_report_theme`, `swr-theme`	ShieldWave	Aussehen des Berichts	bis zum Löschen	localStorage
`sidebar_XXXX_open`	ShieldWave	welche Menüabschnitte aufgeklappt sind (XXXX ist der Name des Abschnitts)	bis zum Löschen	localStorage
`wp_scanner_perpage`, `wp_scanner_timeout`	ShieldWave	in der App eingestellte Ergebnisse pro Seite und Wartezeit	bis zum Löschen	localStorage
`sw_onboarding_complete`	ShieldWave	dass die geführte Tour der App abgeschlossen wurde	bis zum Löschen	localStorage
`sw_report_history`	ShieldWave	Liste der letzten Berichte (bis zu 100: Domain, Format, Zeit, Prüfungskennung)	bis zum Löschen	localStorage
`shieldwave_trial_banner_dismissed`	ShieldWave	dass das Banner zur Testphase geschlossen wurde	bis der Tab geschlossen wird	sessionStorage

3.3 Analyse, nur nach Einwilligung

Nachdem Sie in die Analyse eingewilligt haben, laden wir Google Tag Manager und darüber Google Analytics 4 (Google Ireland Limited). Sie helfen uns zu sehen, welche Seiten und Funktionen genutzt werden.

Name	Gesetzt von	Wozu	Wie lange	Art
`_ga`	Google	unterscheidet Browser, um Besuche und Ereignisse zu zählen	bis zu 2 Jahre	Cookie
`_ga_XXXXXXXXXX`	Google	hält den Sitzungsstatus in Google Analytics (XXXXXXXXXX ist die Kennung unserer Property)	bis zu 2 Jahre	Cookie

Google erklärt, wie es Daten von Websites verwendet, die seine Dienste nutzen, unter policies.google.com/technologies/partner-sites.

3.4 Marketing, nur nach Einwilligung

Mit Ihrer Zustimmung messen Google-Werbefunktionen und Meta Pixel unsere Anzeigen, Seitenaufrufe und Käufe. Meta erhält Browser- und Klickkennungen, Seitenadressen sowie Kaufbetrag und Währung, keine geprüften Domains oder Prüfergebnisse. Sie können Ihre Zustimmung in den Cookie-Einstellungen widerrufen.

Meta Platforms Ireland Limited: Datenschutz bei Meta, Cookies bei Meta. Cookies _fbp und _fbc: bis zu 90 Tage. Erweiterter Abgleich und die Conversions API sind deaktiviert. Das Pixel benötigt auch die Zustimmung zur Analyse, weil erst diese den Container lädt. Beim Widerruf der Marketingzustimmung stoppen wir das Pixel und löschen seine Cookies.

4. Seiten von Stripe und Inhalte von außen

Zahlungen finden auf den Seiten von Stripe statt, zu denen wir Sie weiterleiten. Stripe setzt dort eigene Cookies nach eigenen Regeln; wir laden keine Stripe-Skripte auf unseren Seiten. Schriften liefern wir von unserem eigenen Server aus. Wir binden keine Karten, Videos oder Social-Media-Schaltflächen ein. Unsere E-Mails enthalten keine Tracking-Pixel.

5. Wie Sie Ihre Auswahl annehmen, ablehnen und ändern

Bei Ihrem ersten Besuch sehen Sie ein Einwilligungsfenster mit drei Schaltflächen: „Alle akzeptieren“, „Alle ablehnen“ und „Anpassen“. Unter „Anpassen“ wählen Sie Analyse und Marketing getrennt und speichern mit „Einstellungen speichern“. Analyse und Marketing bleiben ausgeschaltet, bis Sie sie wählen, und wir laden Google Tag Manager erst, nachdem Sie in die Analyse eingewilligt haben. Eine Ablehnung schränkt Ihre Nutzung von ShieldWave nicht ein.

Sie können Ihre Auswahl jederzeit ändern über „Cookie-Einstellungen“ in der Fußzeile der Website oder im Menü der App, wodurch das Einwilligungsfenster erneut geöffnet wird. Nachdem Sie die Einwilligung widerrufen haben, laden wir die Analyse-Tools nicht mehr und löschen die von ihnen gesetzten Cookies von Google Analytics.

Sie können auch Cookies blockieren oder die Daten der Website in Ihrem Browser löschen. Ohne die notwendigen Cookies können Sie sich nicht in der App anmelden.

6. Wie lange wir Ihre Auswahl merken

Wir speichern Ihre Auswahl nur in Ihrem Browser (shieldwave_cookie_consent), mit der Version des Einwilligungsfensters und dem Datum. Sie gilt, bis Sie sie ändern. Wir fragen nach 12 Monaten oder bei Änderung der Liste der Tools erneut. Wenn Sie die Daten der Website in Ihrem Browser löschen, fragen wir bei Ihrem nächsten Besuch.

7. Änderungen dieser Richtlinie

Wir ändern diese Richtlinie, wenn sich ändert, was wir im Browser speichern, und veröffentlichen jede Fassung mit ihrem Datum und einem Eintrag im Änderungsverlauf. Wenn wir ein Tool hinzufügen, das eine Einwilligung braucht, bitten wir erneut um Einwilligung. Fragen:

E-Mail: support@shieldwave.io

8. Änderungsverlauf

8. Oktober 2026: Abschnitt 1 beschreibt das Cookie, das das WordPress-Plugin ab Version 1.1.10 auf der Website setzt, auf der es installiert ist.
29. September 2026, Berichtigung am selben Tag: Die Cookies von Cloudflare werden erst gesetzt, wenn der Datenverkehr zu shieldwave.io über Cloudflare läuft, was heute nicht der Fall ist.
29. September 2026: Diese Fassung ersetzt die Cookie-Richtlinie vom Februar 2026. Sie listet die Cookies und den Browserspeicher auf, die der Dienst tatsächlich verwendet, und nennt Artikel 399 des polnischen Gesetzes über die elektronische Kommunikation als Rechtsgrundlage.

Oktober 2026: Meta Pixel (Seitenaufrufe und Käufe), Marketingzustimmung und erneute Einwilligung (Version 3).