Zum Hauptinhalt springen
Eine Session-Verwaltung ist stets erforderlich, um den Kunden eines Shops und dessen Aktivitäten im Shop eindeutig miteinander zu verbinden. Nur so ist es beispielsweise möglich, einen Warenkorbinhalt mit dem richtigen Benutzer oder den Nutzer mit dem richtigen Kundenkonto zu verbinden.

​
Vergabe und Zuordnung der SessionID

Diese eindeutige Verbindung wird durch eine Sitzungs-Kennung (SessionID) realisiert. WEBSALE V8s legt beim ersten Aufruf des Shops durch einen Käufer eine SessionID in der Shop-Verwaltung am Server an. Nachdem sich ein Käufer beim Shop angemeldet hat, wird die SessionID geändert, entsprechend den Vorgaben des TÜV. Eine korrekte Shop-Funktion ist nur gewährleistet, wenn die SessionID von da an jedem Klick des Benutzers zugeordnet bleibt. Die Session wird in einem Cookie im System des Benutzers abgelegt und dadurch bei jedem Klick des Käufers vom Browser an den Server übertragen. Auch wenn betriebsnotwendige Cookies ohne konkrete Erlaubnisabfrage zulässig sind, stimmen Sie sich bitte mit Ihrem Datenschutzbeauftragten hinsichtlich des Einsatzes von Cookies ab. Secure Cookies sind eine Art von Cookies, die über verschlüsselte HTTP-Verbindungen übertragen werden. Beim Setzen des Cookies weist das Secure-Attribut den Browser an, seine Daten nur über eine verschlüsselte Verbindung an die Shop-Anwendung zurückzugeben. Auf diese Weise wird der datenschutzrelevante Inhalt des Shops im SSL-Modus abgesichert. Nach Login sind die Käuferdaten in allen Bereichen des Shops, in denen Personen- und Zahlungsdaten eingegeben werden oder andere sensible Inhalte vorhanden sind, vor Angriffen und Fehlern infolge von kopierten SessionIDs geschützt.
Konsequenz der Einstellung auf Secure Cookies für einen Shop ist, dass nur noch dann bestellt werden kann, wenn Cookies beim Käufer aktiviert sind.
Wie Sie die Cookie-Unterstützung des Browsers ermitteln und einen Hinweis für Käufer ohne Cookies einbauen, beschreibt der Wegweiser Cookies. Materialien: Verwendete Cookies