Cookies und Browserspeicher
Anmeldung und Sicherheit
NFA.run verwendet das eigene Cookie __Host-nfa_session, um deine Sitzung zu erkennen und Kontoaktionen zu schützen. Es wird nur über HTTPS übertragen, ist für Seitenskripte nicht lesbar und verwendet SameSite=Lax. Eine angemeldete Sitzung endet nach 30 Tagen Inaktivität. Nach dem Abmelden sind beim erneuten Anmelden ein E-Mail-Code und für Mitarbeitende ein Authenticator-Code nötig.
Einstellungen auf diesem Gerät
Der lokale Speicher hält Sprache, Warenkorb, Favoriten, Vergleich und zuletzt angesehene Angebote fest. Sie bleiben in diesem Browser, bis du sie änderst oder löschst. Sie reservieren keinen Bestand und erstellen keine bezahlte Bestellung.
Schutz vor doppelten Zahlungen
Der Browser speichert vorübergehend eine Zahlungsreferenz, damit ein erneuter Versuch dieselbe Anfrage verwenden kann. Sie wird bis zu 14 Minuten wiederverwendet. Sie enthält keine Kartennummer, keinen E-Mail-Code und kein Authenticator-Geheimnis. Bestätigte Bestellungen und Geldbewegungen werden getrennt auf dem Server gespeichert.
Externe Dienste
Cloudflare verarbeitet Netzwerkanfragen zur Bereitstellung und zum Schutz der Website und kann dabei Sicherheits-Cookies verwenden. PayPal verarbeitet Zahlungen auf eigenen Seiten nach seinem Cookie-Hinweis. Serverseitige Kursabfragen installieren keinen Yandex-Analysezähler im Browser.
Deine Einstellungen
Du kannst Cookies und Website-Speicher von NFA.run in den Browsereinstellungen löschen. Dadurch wirst du möglicherweise abgemeldet und gespeicherte Auswahlen entfernt; bezahlte Bestellungen und dein Serverkonto bleiben bestehen. Ohne Anmelde-Cookie funktionieren Konto und Kasse nicht. Fragen: nfa.run/support oder der Kontakt im Datenschutzhinweis.
Zahlungen mit Kryptowährungen
Heleket öffnet ebenfalls eine eigene Zahlungsseite. Für deren Cookies und Verarbeitung gilt der Hinweis des Anbieters. NFA.run bindet kein Heleket-Widget oder Tracking-Skript ein.
Werbemessung mit Google Ads
Mit Ihrer gesonderten, freiwilligen Einwilligung nutzt NFA.run Google Ads, um bezahlte Käufe Werbung zuzuordnen. Wir senden Google Bestellnummer, Zahlungszeitpunkt, tatsächlich bezahlten Betrag ohne Boni, Währung, Quelle Website, vorhandene Werbeidentifikatoren gclid/gbraid/wbraid, die Einwilligung zur Messung und die Ablehnung der Personalisierung sowie gegebenenfalls einen SHA-256-Fingerabdruck der normalisierten E-Mail-Adresse des Käufers. Das Hashing erfolgt ausschließlich auf unserem Server: Diese Werbeintegration übermittelt die Klartextadresse weder an Google noch an ein Browser-Tag. Der Hash dient dem Abgleich und ist kein anonymes Datum. Namen, Telefonnummern, Anschriften, Warenkorbinhalte und Daten verkaufter Konten werden nicht übermittelt.
Rechtsgrundlage ist Ihre Einwilligung. Einkauf und Nutzung des Shops sind davon unabhängig. Ohne Einwilligung sendet diese Werbeintegration nichts, auch kein Bestellereignis; ein Google-Browser-Tag wird nicht geladen. Werbepersonalisierung ist deaktiviert. Ihre Auswahl bleibt 180 Tage im Browser gespeichert. Eingewilligte Werbeidentifikatoren werden höchstens 90 Tage ab Erfassung gespeichert. Der Hash wird nur für Übermittlung und Wiederholungsversuche verschlüsselt gespeichert, nach Annahme der tatsächlichen Übermittlung durch Google gelöscht und spätestens nach derselben 90-Tage-Frist entfernt.
Widerruf: Cookie-Einstellungen → Nur notwendige. Der Browser beendet die Erfassung; nach Eingang des Widerrufs stoppt der Server weitere Übermittlungen und löscht gespeicherte Hashes und Werbeidentifikatoren zugehöriger Bestellungen. Bei fehlender Verbindung wird der Widerruf nach Wiederherstellung erneut übertragen; der Kontowiderruf greift nach Anmeldung. Bereits abgeschlossene Übermittlungen lassen sich technisch nicht rückgängig machen; wenden Sie sich wegen bereits übermittelter Daten an den Support. Konto- und Finanzunterlagen des Shops werden getrennt von Werbedaten aufbewahrt. Google verarbeitet empfangene Informationen auch international gemäß policies.google.com/privacy und policies.google.com/technologies/partner-sites.
Bei gültiger Einwilligung erhält das Google-Tag auf der Seite der bezahlten Bestellung nur den serverseitig berechneten E-Mail-Hash und die Kaufdaten. Die automatische Erkennung von Kontaktdaten auf der Seite ist deaktiviert. Der Hash wird weder in Cookies noch im localStorage gespeichert; die temporäre Kopie im Seitenspeicher wird nach Ereignisverarbeitung, Fehler oder Verlassen der Seite gelöscht. Bei Browser-Tag-Anfragen erhält Google außerdem IP-Adresse, technische Browserinformationen, eine bereinigte Seitenadresse und erlaubte Werbe-Cookies. Ohne Einwilligung wird das Tag nicht geladen; ein Widerruf nach dem Laden lädt die Seite neu und beendet die weitere Ausführung des Tags.