> ## Documentation Index
> Fetch the complete documentation index at: https://dokumentation.websale.de/llms.txt
> Use this file to discover all available pages before exploring further.

# Verwendete Cookies

> Alle Cookies, die WEBSALE V8s selbst setzt: Name, Gültigkeit, Inhalt, Bedingung und Schutzattribute. Grundlage für die Cookie-Auflistung in Ihrer Datenschutzerklärung.

WEBSALE V8s setzt Cookies, um bestimmte Shopfunktionen bereitzustellen. Diese Seite listet alle Cookies auf, die der Shop selbst setzt, mit Name, Gültigkeit, Inhalt und der Bedingung, unter der er entsteht. Sie ist die Grundlage für die Cookie-Auflistung in Ihrer Datenschutzerklärung.

Cookies, die eingebundene Dienste Dritter setzen, stehen hier nicht. Dafür gilt der Hinweis weiter unten.

## Für welche Domain die Cookies gelten

Der Shop setzt seine Cookies immer für die Hauptdomain aus der Konfiguration, nie für Subdomains.

| Hauptdomain in der Konfiguration | Cookies gelten für |
| - | - |
| `www.meinshop.de` | `www.meinshop.de` |
| `meinshop.de` | `meinshop.de`, ohne `www` |

> [!WARNING]
>
> Eingebundene JavaScripts und andere Elemente von Drittanbietern, beispielsweise von Tracking- oder Werbedienstleistern, setzen ihre Cookies gern subdomainübergreifend in der Form `.meinshop.de`. Damit gelten sie auch für `m.meinshop.de` und jede andere Subdomain. Darauf hat WEBSALE keinen Einfluss, das liegt beim Drittanbieter und beim Versandhändler.
>
> Eine Datenübermittlung an Dritte über Cookies oder Tracking-Methoden ist heikel. Solange die dritte Partei keinen von den EU-Datenschutzbehörden als transparent anerkannten Umgang mit Personendaten erklärt und pflegt, sollten Sie von jeder Datenübertragung an diese Dritten absehen. Die Haftung liegt bei Ihnen. Stimmen Sie den Einsatz von Cookies mit Ihrem Datenschutzbeauftragten ab.

> [!NOTE]
>
> Die hier aufgeführten Cookies sind betriebsnotwendig oder an eine Funktion gebunden, die Sie selbst einschalten. Betriebsnotwendige Cookies sind ohne konkrete Erlaubnisabfrage zulässig. Für die übrigen entscheidet die Einwilligung des Besuchers, siehe weiter unten.
>
> Diese Seite ersetzt keine rechtliche Beratung.

In den folgenden Tabellen stehen `<shopid>` für Ihre Shop-ID und `<subshopid>` für die Kennung des Subshops, üblicherweise den Sprachnamen.

## Immer gesetzte Cookies

Diese drei Cookies entstehen bei jedem Shopaufruf, unabhängig von der Konfiguration.

| Cookie | Gültigkeit | Inhalt | Zweck |
| - | - | - | - |
| `ws8_<shopid>_<subshopid>_sid` | bis zum Schließen des Browsers | die Session-ID | ermöglicht Links ohne Session-Information in der Adresse |
| `websale_ac` | 2 Jahre | die Zeichenkette `yes` | erkennt, ob der Browser Cookies annimmt |
| `ws8_securetoken_<shopid>_<subshopid>` | bis zum Schließen des Browsers | ein Sicherheitstoken | schützt vor Man-in-the-Middle- und ähnlichen Angriffen, wird nur über SSL übertragen |

Das Sicherheitstoken entsteht nur im SSL-Betrieb. Beim Abmelden werden Session-Cookie und Sicherheitstoken sofort geleert.

## Werbeerfolg und Partnerprogramme

Diese Cookies entstehen nur, wenn der Shop mit einem Referer aufgerufen wurde oder ein Partnerprogramm angebunden ist.

| Cookie | Gültigkeit | Inhalt | Wird gesetzt, wenn |
| - | - | - | - |
| `ws_<shopid>_<subshopid>_ref` | 30 Tage, einstellbar über `RefererCookieDays` | der Referer, mit dem der Shop aufgerufen wurde | der Shop mit einem Referer aufgerufen wurde |
| `ws_<shopid>_<subshopid>_subref` | 30 Tage, einstellbar über `RefererCookieDays` | der Subreferer im Klartext | zusätzlich ein Subreferer übergeben wurde |
| `ws_<shopid>_<subshopid>_affiliate_pid` | 30 Tage, einstellbar über `AffiliateCookieDays` | die Partner-ID, über die der Kunde in den Shop kam | mindestens ein Partnerprogramm angebunden ist |
| `ws_<shopid>_<subshopid>_affiliate_code` | 30 Tage, einstellbar über `AffiliateCookieDays` | der Typ des Partnerprogramms als Zahl | mindestens ein Partnerprogramm angebunden ist |
| `ws_<shopid>_<subshopid>_taf` | aus `CookieDays` im Abschnitt `TellAFriend` | der verschlüsselte Verweis auf den werbenden Kunden | die Weiterempfehlungsfunktion genutzt wird |

Der Code für das Partnerprogramm steht in einem eigenen Cookie, weil mehrere Partnerprogramme gleichzeitig laufen können. Innerhalb der Gültigkeitsdauer wird ein Kauf dem passenden Partner zugewiesen, das ist Bestandteil der Nutzungsbedingungen für Partnerprogramme.

Es wird nur gesetzt, wenn eine Einwilligung vorliegt und `CookieDays` größer als null ist, und nach einer erfolgreichen Bestellung ausdrücklich wieder gelöscht.

Wegweiser: [Eigenes Affiliate-Programm betreiben](https://dokumentation.websale.de/v8s/marketing-funktionen/eigenes-partnerprogramm-betreiben.md) · Shop an bestehendes Affiliate-Programm anbinden · [Werbeerfolgskontrollen mit Referer und Subreferer](https://dokumentation.websale.de/v8s/marketing-funktionen/werbeerfolgskontrollen-mit-referer-und-subreferer.md)

## Komfortfunktionen

Diese Cookies entstehen nur, wenn Sie die zugehörige Funktion einschalten.

| Cookie | Gültigkeit | Inhalt | Wird gesetzt, wenn |
| - | - | - | - |
| `ws_basket_<shopid>` | `KeepBasketDays` plus 10 Tage Sicherheitsabstand | die eindeutige Kennung, unter der der Warenkorb gespeichert ist | der Cookiewarenkorb verwendet wird |
| `ws_<shopid>_<subshopid>_welcome_cookie` | 30 Tage, einstellbar über `WelcomeCookieDays` | ein Hashwert des Kundenindex | die Begrüßungsfunktion eingeschaltet ist |
| `ws_<shopid>_<subshopid>_design_cookie` | 30 Tage, einstellbar über `DesignCookieDays` | verschlüsselte und komprimierte Schlüssel-Wert-Paare | das Template `DC-CookieData_set()` verwendet |
| `ws_logintoken_…` | aus der Konfiguration der automatischen Anmeldung | ein Anmeldetoken | die automatische Anmeldung eingeschaltet ist |

Das Cookie des Warenkorbs trägt als einziges keine Subshop-Kennung im Namen. Es gilt also für alle Subshops desselben Shops.

> [!WARNING]
>
> Das Design-Cookie fassen Browser auf 4 Kilobyte. Schreiben Sie über `DC-CookieData_set()` mehr hinein, verwirft der Browser das Cookie stillschweigend.

> [!NOTE]
>
> `KeepBasketDays` wird beim Einlesen auf den Bereich 5 bis 90 Tage gezogen. Kleinere Werte werden auf 5 angehoben, größere auf 90 gekürzt. Die Gültigkeit des Cookies liegt bewusst 10 Tage darüber, damit der Warenkorb nicht vor seiner serverseitigen Aufbewahrungsfrist verschwindet.
>
> Der Cookiewarenkorb schaltet sich in drei Fällen selbst ab: bei aktiver IDS-Schnittstelle, bei einem per Superuser übernommenen Kundenkonto und wenn der Warenkorb im Kundenkonto gespeichert wird. Dann entsteht das Cookie gar nicht.

Wegweiser: [Cookiewarenkorb verwenden](https://dokumentation.websale.de/v8s/warenkorb/cookiewarenkorb-verwenden.md) · [Welcome-Back-Funktion](https://dokumentation.websale.de/v8s/kundenkonto/welcomeback-funktion.md) · [Onsite-Personalisierung](https://dokumentation.websale.de/v8s/marketing-funktionen/onsite-personalisierung.md) · Referenz: [DC-CookieData\_set](https://dokumentation.websale.de/v8s/referenz/tags/dc/cookie-daten.md#die-tags-im-uberblick)

## Weiterleitungen

| Cookie | Gültigkeit | Inhalt | Wird gesetzt, wenn |
| - | - | - | - |
| `ws_<shopid>_<subshopid>_redirect_info` | 30 Tage, wird direkt nach der Weiterleitung überschrieben | eine Kennzahl für die Art der Weiterleitung | das Sonderverhalten für nicht mehr verfügbare Produkte und Kategorien genutzt wird |

Das Cookie merkt, dass eine Weiterleitung stattgefunden hat, damit der Shop auf der Zielseite den passenden Hinweis einblenden kann. Beim nächsten Aufruf wird es geleert.

Wegweiser: [SpecialHandling nicht mehr verfügbarer Produkte und Kategorien](https://dokumentation.websale.de/v8s/seo/nicht-mehr-verfuegbare-produkte-und-kategorien.md)

## Einwilligung zur Datenverarbeitung

Diese Cookies entstehen nur, wenn Sie den Abschnitt `AgreementCookies` eingeschaltet haben.

| Cookie | Gültigkeit | Inhalt | Bedeutung |
| - | - | - | - |
| `websale_useragreement` | 10 Jahre, einstellbar | die Zeichenkette `yes` | der Besucher hat überhaupt eine Erklärung abgegeben. Solange dieses Cookie fehlt, zeigt der Shop den Einwilligungs-Layer |
| `websale_useragreement_<typ>_<ID>` | 10 Jahre | `yes` oder `no` | die Entscheidung des Besuchers für genau einen Dienst |

Im Namen des zweiten Cookies steht `<ID>` für die Kennung des Dienstes aus der `shop.config` und `<typ>` für einen der drei Werte `optin`, `optoutchecked` oder `optoutunchecked`.

Das Dienst-Cookie enthält `yes` oder `no`, je nachdem ob der Besucher zugestimmt oder widersprochen hat.

> [!WARNING]
>
> Weil der Typ im Cookie-Namen steckt, führt eine spätere Änderung von `Type` oder `ID` eines Dienstes dazu, dass der Shop ein anders benanntes Cookie sucht und nicht findet. Alle bisher erteilten Einwilligungen für diesen Dienst gelten dann als nicht vorhanden und der Layer öffnet sich bei allen Besuchern erneut.

Wird der Shop aus der WEBSALE-App heraus aufgerufen, setzt der Shop diese Cookies aus der Entscheidung im Tracking-Framework des Betriebssystems. In diesem Fall gilt eine feste Gültigkeit von einem Jahr, nicht die konfigurierte.

## Schutzattribute

Der Shop setzt daneben auch HttpOnly und Secure.

| Cookie | HttpOnly | Secure und SameSite |
| - | - | - |
| `ws8_<shopid>_<subshopid>_sid` | ja | nur im SSL-Only-Betrieb |
| `ws8_securetoken_<shopid>_<subshopid>` | ja | immer |
| `ws_<shopid>_<subshopid>_taf` | ja | nur im SSL-Betrieb |
| `websale_ac` | nein | nur im SSL-Only-Betrieb |
| `websale_useragreement` und die Dienst-Cookies | nein | beim Aufruf aus der App immer |
| alle übrigen | nein | nein |

`HttpOnly` bedeutet, dass JavaScript das Cookie nicht lesen kann. `Secure` bedeutet, dass der Browser es nur über HTTPS sendet. Beide Angaben brauchen Sie in der Regel nicht in der Datenschutzerklärung, sie helfen aber bei der Fehlersuche und bei Sicherheitsaudits.

Wegweiser: [Session-Verwaltung](https://dokumentation.websale.de/v8s/einstellungen/session-verwaltung.md) · Referenz: shop.config, Abschnitt Basic


## Related topics

- [Cookies](https://dokumentation.websale.de/v8s/einstellungen/cookies.md)
- [Anbindung an externe Partnerprogramme](https://dokumentation.websale.de/v8s/marketing-funktionen/anbindung-an-externe-partnerprogramme.md)
- [Eigenes Partnerprogramm betreiben](https://dokumentation.websale.de/v8s/marketing-funktionen/eigenes-partnerprogramm-betreiben.md)
- [Einwilligung zur Datenverarbeitung (Cookies)](https://dokumentation.websale.de/v8s/einstellungen/einwilligung-zur-datenverarbeitung-cookies.md)
- [Werbeerfolgskontrollen mit Referer und Subreferer](https://dokumentation.websale.de/v8s/marketing-funktionen/werbeerfolgskontrollen-mit-referer-und-subreferer.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.