Cookie-Richtlinie · ShieldWave

Version vom 29. September 2026

1. Was diese Richtlinie umfasst

Der Dienst ShieldWave wird von Radosław Fedorczuk betrieben, der unter der Firma ENSOMEDIA Radosław Fedorczuk tätig ist, ul. Chorwacka 33/42, 51-107 Wrocław, Polen, Steuernummer (NIP) 8952195742, EU-Umsatzsteuer-Identifikationsnummer PL8952195742, Unternehmensregisternummer (REGON) 381626230, eingetragen im polnischen Zentralregister und Informationssystem zur Wirtschaftstätigkeit (CEIDG). Nachfolgend bezeichnen wir uns als „ENSOMEDIA“ oder „wir“.

Diese Richtlinie beschreibt, was wir auf den ShieldWave-Seiten unter shieldwave.io in Ihrem Browser speichern und daraus lesen: die Startseite, die App, der Blog, die kostenlosen Tools und die rechtlichen Seiten.

Wir beschreiben drei Arten von Speicherung:

Cookies: kleine Dateien, die der Browser mit späteren Anfragen an den Server zurücksendet;
Browserspeicher: localStorage (bleibt bestehen, bis Sie die Daten der Website löschen) und sessionStorage (verschwindet, wenn Sie den Tab schließen); dieser Speicher wird nicht von selbst an den Server gesendet;
der eigene Cache der App (ein Service Worker), in dem der Browser Kopien der Dateien von ShieldWave aufbewahrt.

Das WordPress-Plugin „Ensomedia Security powered by shieldwave.io“ setzt keine eigenen Cookies. Wie wir personenbezogene Daten verarbeiten, beschreibt die Datenschutzerklärung.

2. Rechtsgrundlage

Das Speichern von Informationen auf Ihrem Gerät und deren Auslesen regelt Artikel 399 des polnischen Gesetzes über die elektronische Kommunikation (Prawo komunikacji elektronicznej) vom 12. Juli 2024. Er verlangt Ihre Einwilligung, es sei denn, die Speicherung ist erforderlich, um eine Nachricht zu übermitteln oder einen von Ihnen gewünschten Dienst zu erbringen. Notwendige Speicherung (Abschnitt 3.1) und Ihre Einstellungen (Abschnitt 3.2) funktionieren daher ohne Einwilligung, die Analyse (Abschnitt 3.3) und das Marketing (Abschnitt 3.4) nur nach Einwilligung.

Soweit die Speicherung personenbezogene Daten betrifft, gilt zusätzlich die DSGVO. Für notwendige Speicherung ist die Rechtsgrundlage der Vertrag oder unser berechtigtes Interesse am Betrieb und Schutz des Dienstes (Artikel 6 Absatz 1 Buchstaben b und f DSGVO); für Analyse und Marketing ist es Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

3. Was wir speichern

Die Tabellen listen alles auf, was unsere Seiten im Browser speichern. „Bis zum Löschen“ bedeutet, bis Sie die Daten der Website in Ihrem Browser löschen.

3.1 Notwendig

Name	Gesetzt von	Wozu	Wie lange	Art
`sw_session`	ShieldWave	hält Sie angemeldet; Skripte auf der Seite können es nicht lesen (HttpOnly)	24 Stunden	Cookie
`_csrf`	ShieldWave	schützt Formulare vor gefälschten Anfragen; wird beim ersten Besuch gesetzt	24 Stunden	Cookie
`__cf_bm`	Cloudflare	schützt den Dienst, indem es Menschen von automatisiertem Datenverkehr unterscheidet; Cloudflare setzt es, wenn es den Datenverkehr prüft	bis zu 30 Minuten	Cookie
`cf_clearance`	Cloudflare	merkt sich, dass der Browser eine Sicherheitsprüfung von Cloudflare bestanden hat	bis zu 1 Jahr, wie Cloudflare es festlegt	Cookie
`shieldwave_cookie_consent`	ShieldWave	merkt sich Ihre Auswahl im Einwilligungsfenster, mit Version und Datum	bis Sie sie ändern (Abschnitt 6)	localStorage
`wp_scanner_auth_user`	ShieldWave	der Name des angemeldeten Benutzers, den die App braucht	bis Sie sich abmelden	localStorage
`sw_purchase_intent`	ShieldWave	der gewählte Tarif und Zeitraum, damit die Registrierung zur Zahlung weiterführt	bis der Tab geschlossen wird	sessionStorage
`sw_purchase_seen_XXXX`	ShieldWave	merkt sich, dass eine Kaufbestätigung bereits angezeigt wurde, damit sie nicht zweimal angezeigt oder gezählt wird (XXXX ist die Kennung des Kaufs)	bis der Tab geschlossen wird	sessionStorage
`shieldwave-v2`	ShieldWave	Kopien der Dateien der App (Skripte, Stile, Bilder), damit sie schneller lädt und bei kurzem Verbindungsverlust funktioniert; keine Prüfungsergebnisse oder Kontodaten	bis die App aktualisiert oder der Cache geleert wird	App-Cache

3.2 Einstellungen

Diese Einträge entstehen, wenn Sie eine Einstellung ändern oder eine Funktion nutzen (etwa den Berichtsverlauf), und dienen nur dazu, sie auf Ihrem Gerät zu merken.

Name	Gesetzt von	Wozu	Wie lange	Art
`sw_lang`	ShieldWave	Sprache der Website und der App	bis zum Löschen	localStorage
`data-theme`, `swl-theme`	ShieldWave	heller oder dunkler Look der Website und der App	bis zum Löschen	localStorage
`swl-globe-motion`	ShieldWave	ob sich die Animation auf der Startseite bewegt	bis zum Löschen	localStorage
`sw_report_theme`, `swr-theme`	ShieldWave	Aussehen des Berichts	bis zum Löschen	localStorage
`sidebar_XXXX_open`	ShieldWave	welche Menüabschnitte aufgeklappt sind (XXXX ist der Name des Abschnitts)	bis zum Löschen	localStorage
`wp_scanner_perpage`, `wp_scanner_timeout`	ShieldWave	in der App eingestellte Ergebnisse pro Seite und Wartezeit	bis zum Löschen	localStorage
`sw_onboarding_complete`	ShieldWave	dass die geführte Tour der App abgeschlossen wurde	bis zum Löschen	localStorage
`sw_report_history`	ShieldWave	Liste der letzten Berichte (bis zu 100: Domain, Format, Zeit, Prüfungskennung)	bis zum Löschen	localStorage
`shieldwave_trial_banner_dismissed`	ShieldWave	dass das Banner zur Testphase geschlossen wurde	bis der Tab geschlossen wird	sessionStorage

3.3 Analyse, nur nach Einwilligung

Nachdem Sie in die Analyse eingewilligt haben, laden wir Google Tag Manager und darüber Google Analytics 4 (Google Ireland Limited). Sie helfen uns zu sehen, welche Seiten und Funktionen genutzt werden.

Name	Gesetzt von	Wozu	Wie lange	Art
`_ga`	Google	unterscheidet Browser, um Besuche und Ereignisse zu zählen	bis zu 2 Jahre	Cookie
`_ga_XXXXXXXXXX`	Google	hält den Sitzungsstatus in Google Analytics (XXXXXXXXXX ist die Kennung unserer Property)	bis zu 2 Jahre	Cookie

Google erklärt, wie es Daten von Websites verwendet, die seine Dienste nutzen, unter policies.google.com/technologies/partner-sites.

3.4 Marketing, nur nach Einwilligung

Wir verwenden heute keine Marketing-Tags, und nichts aus dieser Gruppe wird gespeichert. Die Einwilligung in Marketing hat eine einzige Wirkung: Sie erlaubt Google, die Daten von Google Analytics mit seinen Werbefunktionen zu verknüpfen; ohne diese Einwilligung tut Google das nicht. Wenn wir ein Marketing-Tag hinzufügen, nennen wir es hier und im Einwilligungsfenster und bitten erneut um Einwilligung.

4. Seiten von Stripe und Inhalte von außen

Zahlungen finden auf den Seiten von Stripe statt, zu denen wir Sie weiterleiten. Stripe setzt dort eigene Cookies nach eigenen Regeln; wir laden keine Stripe-Skripte auf unseren Seiten. Schriften liefern wir von unserem eigenen Server aus. Wir binden keine Karten, Videos oder Social-Media-Schaltflächen ein. Unsere E-Mails enthalten keine Tracking-Pixel.

5. Wie Sie Ihre Auswahl annehmen, ablehnen und ändern

Bei Ihrem ersten Besuch sehen Sie ein Einwilligungsfenster mit drei Schaltflächen: „Alle akzeptieren“, „Alle ablehnen“ und „Anpassen“. Unter „Anpassen“ wählen Sie Analyse und Marketing getrennt und speichern mit „Einstellungen speichern“. Analyse und Marketing bleiben ausgeschaltet, bis Sie sie wählen, und wir laden Google Tag Manager erst, nachdem Sie in die Analyse eingewilligt haben. Eine Ablehnung schränkt Ihre Nutzung von ShieldWave nicht ein.

Sie können Ihre Auswahl jederzeit ändern über „Cookie-Einstellungen“ in der Fußzeile der Website oder im Menü der App, wodurch das Einwilligungsfenster erneut geöffnet wird. Nachdem Sie die Einwilligung widerrufen haben, laden wir die Analyse-Tools nicht mehr und löschen die von ihnen gesetzten Cookies von Google Analytics.

Sie können auch Cookies blockieren oder die Daten der Website in Ihrem Browser löschen. Ohne die notwendigen Cookies können Sie sich nicht in der App anmelden.

6. Wie lange wir Ihre Auswahl merken

Wir speichern Ihre Auswahl nur in Ihrem Browser (shieldwave_cookie_consent), mit der Version des Einwilligungsfensters und dem Datum. Sie gilt, bis Sie sie ändern. Wir fragen nach 12 Monaten oder bei Änderung der Liste der Tools erneut. Wenn Sie die Daten der Website in Ihrem Browser löschen, fragen wir bei Ihrem nächsten Besuch.

7. Änderungen dieser Richtlinie

Wir ändern diese Richtlinie, wenn sich ändert, was wir im Browser speichern, und veröffentlichen jede Fassung mit ihrem Datum und einem Eintrag im Änderungsverlauf. Wenn wir ein Tool hinzufügen, das eine Einwilligung braucht, bitten wir erneut um Einwilligung. Fragen:

E-Mail: support@shieldwave.io

8. Änderungsverlauf

29. September 2026: Diese Fassung ersetzt die Cookie-Richtlinie vom Februar 2026. Sie listet die Cookies und den Browserspeicher auf, die der Dienst tatsächlich verwendet, und nennt Artikel 399 des polnischen Gesetzes über die elektronische Kommunikation als Rechtsgrundlage.