Cookie-Richtlinie
1. Ein Cookie und localStorage sind nicht dasselbe
Ein Cookie ist eine kleine Datei, die Ihr Browser bei jeder einzelnen Anfrage an den Server zurücksendet, und genau das macht ihn zum Tracking brauchbar. localStorage ist eine Notiz, die Ihr Browser für sich behält: Sie bleibt auf Ihrem Endgerät, wird nie an eine Anfrage angehängt, und kein Server bekommt sie jemals zu sehen, es sei denn, ein Skript liest sie aus und schickt sie absichtlich irgendwohin. Die eigenen Einträge dieser Websites werden nirgendwohin geschickt; nach „Accept“ schickt Zaraz seinen einen Eintrag (Abschnitt 3) mit jeder Messung mit.
Warum steht dann „Cookie“ auf dem Banner? Weil das das Wort ist, das alle kennen, und weil das hier maßgebliche Recht den Unterschied nicht macht: Die ePrivacy-Regeln der EU und in Deutschland § 25 TDDDG erfassen jede Speicherung von Informationen auf Ihrem Endgerät und jeden Zugriff darauf, ob Cookie oder nicht. Die Einwilligung ist in beiden Fällen erforderlich und wird in beiden Fällen eingeholt. Diese Seite verwendet für jede Sache das zutreffende Wort, damit Sie die Behauptung in den Entwicklerwerkzeugen Ihres Browsers selbst überprüfen können.
2. Was diese Websites auf Ihrem Endgerät speichern
Das ist die vollständige Aufstellung dessen, was die dreizehn Websites selbst ablegen, am 17. September 2026 gegen die Dateien geprüft. Jeder Eintrag ist localStorage, kein Cookie. Keiner davon enthält personenbezogene Daten: Ein Einwilligungsvermerk ist eine Entscheidung, ein Zeitstempel und die Version der Erklärung, auf die er antwortet, ein Theme-Schlüssel ist eine Anzeigeeinstellung. Die Cookies, die Cloudflare Zaraz nach „Accept“ setzt, stehen in Abschnitt 3.
| Website | Schlüssel | Art | Inhalt | Speicherdauer |
|---|---|---|---|---|
| vikataylor.com, steamquest.vikataylor.com, claude-design-vs-lovable-vs-v0.vikataylor.com | vt_consent |
localStorage | Ihre Entscheidung im Banner, wann Sie sie getroffen haben, und die Version der Erklärung: {choice:'granted'|'denied', ts:<epoch ms>, v:'2026-09-17'} |
180 Tage, oder bis sich die Erklärung so ändert, dass eine neue Antwort nötig ist; danach werden Sie erneut gefragt |
| claude-design-vs-lovable-vs-v0.vikataylor.com | vt-theme |
localStorage | 'light' oder 'dark': welches Design Sie mit dem Umschalter gewählt haben |
Bis Sie es löschen |
| mood-palette-generator.vikataylor.com, moodpalette-prompts.vikataylor.com | mp_consent |
localStorage | Dasselbe: Entscheidung, Zeitstempel und Version | 180 Tage, oder bis sich die Erklärung ändert |
| fable-vs-opus.vikataylor.com | fvo_consent |
localStorage | Dasselbe: Entscheidung, Zeitstempel und Version | 180 Tage, oder bis sich die Erklärung ändert |
| 3d-scroll-prompts.vikataylor.com | p3d_consent |
localStorage | Dasselbe: Entscheidung, Zeitstempel und Version | 180 Tage, oder bis sich die Erklärung ändert |
| opal.vikataylor.com | opal_consent |
localStorage | Dasselbe: Entscheidung, Zeitstempel und Version | 180 Tage, oder bis sich die Erklärung ändert |
| kurogane.vikataylor.com | ku_consent |
localStorage | Dasselbe: Entscheidung, Zeitstempel und Version | 180 Tage, oder bis sich die Erklärung ändert |
| prompt-kurogane.vikataylor.com | pk_consent |
localStorage | Dasselbe: Entscheidung, Zeitstempel und Version | 180 Tage, oder bis sich die Erklärung ändert |
| skystreets.vikataylor.com | ss_consent |
localStorage | Dasselbe: Entscheidung, Zeitstempel und Version | 180 Tage, oder bis sich die Erklärung ändert |
| globe.vikataylor.com | gl_consent |
localStorage | Dasselbe: Entscheidung, Zeitstempel und Version | 180 Tage, oder bis sich die Erklärung ändert |
| fatcat.vikataylor.com | fc_consent |
localStorage | Dasselbe: Entscheidung, Zeitstempel und Version | 180 Tage, oder bis sich die Erklärung ändert |
Bis zum 12. September 2026 stand auf dieser Seite, dass globe und fatcat nichts speichern und kein Banner haben. Für die früheren Fassungen dieser beiden Websites war das richtig. Beide haben jetzt dasselbe Banner, denselben Schlüssel und dieselbe Analyse wie das übrige Netzwerk. Deshalb stehen die zwei Schlüssel oben in der Tabelle, statt die Änderung stillschweigend vorzunehmen.
Das ist die vollständige Liste. Es gibt auf keiner dieser Websites Werbespeicher, kein Retargeting-Pixel, kein Affiliate-Tracking, keine A/B-Tests, keine Sitzungsaufzeichnung, keine Heatmaps, kein Chat-Widget und kein CAPTCHA. Wenn JavaScript in Ihrem Browser ausgeschaltet ist, erscheint das Banner gar nicht, es wird nichts gespeichert und Analytics kann nicht geladen werden.
Eines, das keine Speicherung auf Ihrem Endgerät ist und trotzdem gesagt gehört: Diese Seiten werden über Cloudflare ausgeliefert, das Ihre IP-Adresse und Metadaten der Anfrage erhält und in Server-Logs festhält. Das geschieht vor und unabhängig von jeder Einwilligung, denn nur so kommt die Verbindung überhaupt zustande. Es ist ein serverseitiges Protokoll und nichts, was auf Ihr Endgerät geschrieben wird. Die Datenschutzerklärung behandelt es.
3. Was gesetzt werden kann, sobald Sie zustimmen
Zwei Dienste können Daten in Ihrem Browser ablegen, und zwar erst nach einer bewussten Handlung von Ihnen. Für Zaraz stehen Namen und Speicherdauern hier, weil sie im Browser abgelesen wurden; für YouTube wird der Zweck beschrieben, weil YouTube sie selbst festlegt und ändert.
| Gesetzt von | Erst nachdem | Zweck | Was wir ehrlich sagen können |
|---|---|---|---|
| Cloudflare Zaraz (Cloudflare, Inc.) für Google Analytics 4 (Google LLC) | Sie im Banner auf Accept klicken | Besuche zählen: einen Browser vom anderen und eine Sitzung von der anderen unterscheiden, damit Seitenaufrufe und Herkunftsquellen gemessen werden können, ohne denselben Besuch doppelt zu zählen | Drei Cookies, für vikataylor.com gesetzt und als HttpOnly markiert:
cfz_google-analytics_v4 (die zufällige Analytics-Kennung mit einer Sitzungsnummer
und Zählern für die Nutzungsdauer, ein Jahr), cfzs_google-analytics_v4
(Seitenaufrufe in der laufenden Sitzung, bis Sie den Browser schließen) und
cf_zaraz_client (ein Arbeitscookie von Zaraz selbst, bei jeder Prüfung leer, ein
Jahr), dazu ein localStorage-Eintrag auf der Website, auf der Sie zugestimmt haben,
_zaraz_google_consent_update (Analytics erlaubt, Werbung nicht, keine Kennung).
Namen und Speicherdauern wurden am 17. September 2026 im Browser abgelesen; Cloudflare kann sie ändern, und
diese Tabelle wird dann nachgeführt. Bevor Sie auf „Accept“ klicken, läuft Zaraz auf der Seite
nicht, und nichts davon existiert. Zaraz schickt die Messdaten von den Servern von Cloudflare
an Google, für unsere Mess-ID G-VFPV5MZNL2; Ihr Browser stellt dafür keine Anfrage
an Google. Google erklärt, dass in Analytics 4 eine IP-Maskierung nicht erforderlich ist, weil
IP-Adressen weder protokolliert noch gespeichert werden
(Google
Analytics-Hilfe, IP-Maskierung in Google Analytics).
Datenschutzhinweise: cloudflare.com/privacypolicy, policies.google.com/privacy. |
| YouTube (Google LLC) | Sie bei einem eingebetteten Video auf Play drücken | Das Video abspielen, Wiedergabeeinstellungen merken und die Wiedergabe auf Googles Seite messen | Elf Websites binden ein Video ein: der Claude-Design-Vergleich, Fable vs Opus, der Kurogane-Prompt-Pack, 3D Scroll Prompts, die Kurogane-Demo, OPAL, Steam Quest, Moodpalette, die Moodpalette-Build-Prompts, die Fat-Cat-Dumplings-Demo und die Sky-Streets-Demo. Bis Sie auf Play drücken, liegt kein Player auf der Seite, sondern nur ein lokales Vorschaubild, und es wird von keinem Google-Host etwas angefordert. Der Player wird dann von youtube-nocookie.com geladen, was die Speicherung bis zum Beginn der Wiedergabe begrenzt; sobald sie beginnt, erhält YouTube jedoch Ihre IP-Adresse und kann nach eigenen Regeln Daten in Ihrem Browser ablegen. Jede dieser Seiten bietet außerdem einen einfachen Link zu youtube.com an, der das Einbetten vollständig von der Seite fernhält. |
Beachten Sie die Asymmetrie, sie ist beabsichtigt: Ein Klick auf Accept lädt das Video nicht, und ein Druck auf Play schaltet Analytics nicht ein. Das sind zwei getrennte Entscheidungen, und Sie können sie unterschiedlich treffen.
4. Einwilligung erteilen, verweigern und widerrufen
Kurz nach dem Laden der Seite erscheint bei Ihrem ersten Besuch auf jeder Website ein Banner. Es hat zwei Schaltflächen, und keine davon ist vorausgewählt:
- Accept startet Cloudflare Zaraz, das Google Analytics ausführt und die in Abschnitt 3 genannten Einträge anlegt.
- Decline startet nichts. Zaraz läuft nicht, es gibt danach also nichts abzuschalten.
Das Banner zu ignorieren hat praktisch dieselbe Wirkung wie eine Ablehnung: Es wird nichts geladen, bis Sie auf „Accept“ klicken. Ihre Antwort wird unter dem in Abschnitt 2 genannten Schlüssel im localStorage abgelegt, damit Sie nicht auf jeder Seite gefragt werden. Erneut gefragt werden Sie nach 180 Tagen und außerdem, wenn sich diese Erklärung so ändert, dass eine neue Antwort nötig ist, wie im September 2026, als die Analyse auf Zaraz umgestellt wurde.
Ihre Meinung zu ändern ist genauso einfach wie die erste Entscheidung. Jede Seite auf jeder dieser Websites hat im Fußbereich eine Schaltfläche Cookie-Einstellungen, auch diese hier. Auf den dreizehn Websites selbst ist sie englisch beschriftet: „Cookie settings“. Sie öffnet dasselbe Banner mit denselben zwei Schaltflächen erneut, und die Entscheidung, die Sie dort treffen, ersetzt die gespeicherte. Der Widerruf ist damit genauso einfach wie die Erteilung, und das ist es, was die DSGVO verlangt und nicht bloß empfiehlt.
Was Decline tatsächlich bewirkt, damit der Satz oben überprüfbar bleibt und
nicht bloß dekorativ ist. Wurde die Analyse nie eingeschaltet, läuft nichts, und es gibt nichts
anzuhalten. Hatten Sie zuvor auf „Accept“ geklickt, dann hört die Website in dem Moment, in dem Sie
auf „Decline“ klicken, auf dieser Seite und ohne Neuladen auf, irgendetwas an Zaraz zu senden,
einschließlich ihrer eigenen Ereignisse und der Zeitmessung, die Zaraz meldet, wenn eine Seite
ausgeblendet wird, und sie löscht den _zaraz_-Eintrag. Ab der nächsten Seite startet
Zaraz gar nicht mehr. Die Cookies _ga, _ga_*, _gid und
_gat* sowie der Speichereintrag _gcl_ls aus der früheren Einrichtung
werden ebenfalls gelöscht.
Zwei Grenzen bleiben und werden hier genannt statt überdeckt. Messdaten, die vor Ihrer Meinungsänderung bereits abgeschickt wurden, liegen in Googles Systemen und lassen sich von hier aus nicht zurückholen. Und die Cookies von Zaraz sind HttpOnly, keine Seite kann sie löschen: Sie bleiben, bis sie ablaufen oder bis Sie sie selbst löschen (Abschnitt 6), aber eine Website, auf der Ihre Entscheidung „Decline“ lautet, führt Zaraz nicht aus, dort liest sie also nichts.
5. Ihre Entscheidung wird pro Website gespeichert, die Analytics-Cookies werden geteilt
Browser führen localStorage für jeden Origin getrennt, und diese dreizehn Websites sind dreizehn Origins. Der Vermerk über Ihre Entscheidung liegt also auf der Subdomain, auf der Sie sie getroffen haben, und wird mit den anderen nicht geteilt. In der Praxis: Lehnen Sie auf vikataylor.com ab und öffnen danach 3d-scroll-prompts.vikataylor.com, fragt Sie das Banner dort erneut.
Das ist Absicht. Eine Zustimmung auf einer Website soll die Analyse nicht auf zwölf anderen einschalten, und um eine Ablehnung zu behalten, braucht es kein Cookie über das ganze Netzwerk. Dass Sie auf jeder Website gefragt werden, ist der Preis dafür.
Bei den Analytics-Cookies ist es umgekehrt. Zaraz setzt sie für vikataylor.com, alle dreizehn Websites teilen sie also, und wenn Sie auf mehreren Websites auf „Accept“ geklickt haben, sieht Google Analytics auf jeder davon dieselbe zufällige Kennung. Auf einer Website, auf der Sie nicht zugestimmt haben, läuft Zaraz nicht, dort wird also nichts gezählt, gleich was Sie anderswo gewählt haben.
6. Selbst im Browser löschen
Alles, was hier beschrieben ist, können Sie jederzeit selbst entfernen, ohne uns zu fragen, und nichts hier kann Sie daran hindern.
- Für eine Website: Öffnen Sie auf der Seite das Schloss oder das Symbol neben der Adressleiste und nutzen Sie die Option, Cookies und Websitedaten für diese Website zu löschen. Das entfernt unseren localStorage-Eintrag für diese Website. Die Analytics-Cookies gehören zu vikataylor.com; um sie zu entfernen, tun Sie dasselbe auf vikataylor.com oder löschen Sie alles, was für diese Domain gespeichert ist.
- Für alles: In den Einstellungen Ihres Browsers gibt es unter Datenschutz einen Bereich für Cookies und Websitedaten mit einer Option zum vollständigen Löschen und mit Einstellungen pro Website. Die genaue Bezeichnung unterscheidet sich zwischen Chrome, Safari, Firefox und Edge und ändert sich zwischen Versionen, nutzen Sie deshalb das Suchfeld in den Einstellungen für „Cookies“, statt einem hier abgedruckten Menüpfad zu vertrauen.
- Vorab blockieren: Browser können Cookies von Dritten grundsätzlich ablehnen, und ein privates Fenster oder Inkognito-Fenster verwirft alles davon, sobald Sie es schließen.
Was das Löschen beim nächsten Besuch bewirkt: Der Einwilligungsvermerk ist weg, das Banner fragt also erneut. Beim Claude-Design-Vergleich verschwindet damit auch das von Ihnen gewählte Design, und die Seite kehrt zu ihrer Voreinstellung zurück. Sonst geht nichts verloren, weil sonst nichts gespeichert ist.
7. Was Sie durch Ablehnen verlieren: nichts
Eine Ablehnung kostet Sie keinerlei Funktion. Jede Seite liest sich gleich, jeder Prompt ist vollständig sichtbar und kopierbar, Moodpalette erzeugt Paletten genau wie zuvor, denn seine Farbengine ist regelbasiert und läuft vollständig in Ihrem Browser, ohne Serveraufruf. Kein Inhalt liegt hinter dem Banner, keine Funktion wird eingeschränkt, und es gibt kein zweites Banner, das Sie später in der Sitzung wieder behelligt.
Der einzige Unterschied ist, dass Besuche nicht in Analytics gezählt werden, und das betrifft nur das, was wir über den Verkehr sehen können, nicht das, was Sie tun können. Auch die Videos funktionieren weiterhin: Drücken Sie auf Play, oder nutzen Sie den einfachen YouTube-Link, wenn Sie lieber gar keine Einbettung laden möchten.
8. Änderungen, und an wen Sie sich wenden
Wenn eine Website etwas einsetzt, das Daten auf Ihrem Endgerät speichert, werden diese Seite und die Tabellen oben aktualisiert, bevor es ausgeliefert wird, und das Datum oben ändert sich. Es gibt keinen Verteiler, über den sich das ankündigen ließe, diese Seite ist also der Nachweis.
Fragen zu allem auf dieser Seite, einschließlich der Bitte, genau zu sehen, was eine Website in
Ihren Browser schreibt: vika.taylor.one@gmail.com.
Diese Adresse ist der einzige vorhandene Kanal. Das größere Bild, einschließlich
Rechtsgrundlagen, Übermittlungen außerhalb des EWR und Ihrer Rechte, steht in der
Datenschutzerklärung; die Bedingungen, unter denen all das
veröffentlicht ist, stehen in den Nutzungsbedingungen. Die
Anbieterkennzeichnung nach § 5 DDG ist derzeit nicht veröffentlicht und
wird deshalb hier auch nicht verlinkt: Eine ladungsfähige Anschrift liegt nicht vor, und sie
wird nicht erfunden. Sobald sie vorliegt, wird die Seite vervollständigt, auf
index, follow gesetzt und von hier aus verlinkt. Bis dahin ist die oben genannte
E-Mail-Adresse der Kontaktweg.
Maßgeblich ist die englische Fassung. Diese deutsche Fassung ist eine Übersetzung, die zur Erleichterung bereitgestellt wird. Falls sie und die englische Fassung in der Bedeutung voneinander abweichen, gilt die englische Fassung.
Dieses Dokument in anderen Sprachen: English, Français, Español, Português.