Cookie-Richtlinie
Stand: 16. August 2026
Kurzfassung
Wir setzen nur technisch notwendige und funktionale Elemente ein — ein Sitzungs-Cookie, Anmeldetoken und Ihre Spracheinstellung.
Es gibt keine Analyse-, Werbe-, Tracking- oder Social-Media-Cookies, kein Google Analytics, keinen Tag Manager, keine Pixel.
Deshalb sehen Sie bei uns kein Cookie-Banner: Für technisch notwendige Elemente ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich. Die Informationspflicht erfüllen wir mit dieser Seite.
1. Was Cookies und vergleichbare Techniken sind
Cookies sind kleine Textdateien, die eine Website auf Ihrem Endgerät ablegt und beim nächsten Aufruf wieder auslesen kann.
Daneben nutzen wir den lokalen Speicher des Browsers. Das sind technisch keine Cookies, unterliegen aber denselben Anforderungen: Auch das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf sind nach § 25 TTDSG und Art. 5 Abs. 3 der Richtlinie 2002/58/EG geregelt. Wir führen beides deshalb gemeinsam auf.
2. Was wir konkret speichern
| Bezeichnung | Art | Zweck | Ort | Dauer |
|---|---|---|---|---|
| refreshToken | notwendig | Erneuerung der Anmeldesitzung; als httpOnly und Secure gesetzt, damit kein Zugriff durch Skripte möglich ist | Cookie | 7 Tage |
| bd_patient_token | notwendig | Anmeldung im Patientenkonto auf der Website | lokaler Speicher | bis zur Abmeldung; serverseitig befristet |
| tmk_patient_token | notwendig | Anmeldung im Patientenkonto in der App | lokaler Speicher | bis zur Abmeldung; serverseitig befristet |
| bd-lang / lang | funktional | gewählte Sprache der Oberfläche | lokaler Speicher | bis Sie sie löschen |
Die längste Laufzeit eines Cookies beträgt 7 Tage. Einträge im lokalen Speicher haben keine automatische Ablauffrist im Browser; die darin enthaltenen Token laufen serverseitig ab und werden bei der Abmeldung entfernt.
Die Anmeldetoken sind personenbezogen — sie ordnen die Sitzung einem Konto zu.
3. Rechtsgrundlagen
Notwendige Elemente (Anmeldung, Sitzungssicherheit): Das Speichern auf dem Endgerät ist nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei, weil es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die Verarbeitung der enthaltenen Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (Sicherheit unserer Systeme).
Funktionale Elemente (Spracheinstellung): ebenfalls § 25 Abs. 2 Nr. 2 TTDSG, da sie eine von Ihnen aktiv getroffene Einstellung speichern; DSGVO-seitig Art. 6 Abs. 1 lit. f.
4. Cookies von Drittanbietern
Wir setzen keine Cookies von Drittanbietern zu Analyse-, Werbe-, Remarketing- oder Social-Media-Zwecken. Alle oben aufgeführten Elemente stammen von uns selbst.
Schriften werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Schriftanbietern statt und damit auch keine Übertragung Ihrer IP-Adresse dorthin.
Wenn Sie an einer Videosprechstunde teilnehmen, öffnet sich die Umgebung unseres Videodienstanbieters. Dieser kann für die Durchführung des Gesprächs eigene technisch notwendige Elemente setzen. Es handelt sich um Anbieter mit Sitz im Europäischen Wirtschaftsraum.
Sollten wir künftig Dienste einbinden, die eine Einwilligung erfordern, führen wir zuvor einen Einwilligungsmechanismus ein und aktualisieren diese Seite.
5. Wie Sie die Speicherung kontrollieren
Sie können gespeicherte Cookies und Einträge im lokalen Speicher jederzeit über die Einstellungen Ihres Browsers ansehen und löschen und das Setzen neuer Cookies einschränken. Anleitungen finden Sie in der Hilfe Ihres Browsers unter „Cookies“ oder „Websitedaten“.
Was dabei passiert: Löschen Sie die notwendigen Elemente, werden Sie abgemeldet und müssen sich neu anmelden. Löschen Sie die funktionalen Elemente, geht Ihre Spracheinstellung verloren. Ein dauerhaftes Blockieren aller Cookies macht die Anmeldung unmöglich.
6. Ihre Rechte
Ihnen stehen die Rechte aus Art. 15 bis 21 DSGVO zu sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77. Eine formlose Nachricht an datenschutz@bulgardocs.com genügt. Einzelheiten in unserer Datenschutzerklärung.