Cookies
Fassung vom 13. Oktober 2026. Streng notwendige Technologien dienen der Sicherheit und den Funktionen der Website; optionale Analytik, einschließlich der first-party Web Vitals von AERA, nur nach einer gesonderten Wahl des Besuchers. Der russische Text ist maßgeblich.
Cookies sind kleine Browseraufzeichnungen, die eine Website bei späteren Anfragen empfangen kann. Zusätzlich zu Cookies kann AERA sessionStorage/localStorage für den lokalen Zustand der Oberfläche nutzen. Diese Technologien geben der Website keinen Zugriff auf alle Daten des Geräts.
Dienst-Cookies dienen der Anmeldung, der Erneuerung der geschützten Sitzung, dem Schutz vor Missbrauch und der Speicherung der Sprachwahl. Ohne sie funktionieren einzelne Kontofunktionen nicht. Authentifizierungs-Cookies werden mit den Schutzattributen Secure, HttpOnly und SameSite gesetzt, soweit anwendbar. Das Blockieren solcher Cookies im Browser kann die Anmeldung unmöglich machen.
AERA kann in sessionStorage UTM-Parameter, die erste besuchte Seite, den Referrer und den offenen Zustand der E-Mail-Bestätigung speichern. sessionStorage gehört zum aktuellen Tab und wird in der Regel nach dem Schließen gelöscht. Diese Angaben dienen der Navigation und der Attribution einer Anfrage.
Optionale Analytik läuft nur nach der Wahl „Analytik zulassen“. Externe Google Analytics 4 und Yandex Metrica sind standardmäßig nicht konfiguriert und können nur durch eine ausdrückliche Build-time-Konfiguration eingeschaltet werden. AERA unterstützt außerdem first-party Web Vitals für LCP, INP und CLS; production sampling und server ingestion stehen standardmäßig auf 0. Ist Web Vitals eingeschaltet, sendet der Browser an den same-origin-Endpunkt `/api/rum` nur den Metriknamen, den Zahlenwert und die kanonische öffentliche Route. Query, Hash, Referrer, Name, E-Mail, CRM-Inhalt, Nachrichten, Token und beliebige weitere Felder gehören nicht zum Payload.
Besucher können optionale Analytik zulassen oder ablehnen. Die Wahl wird lokal gespeichert. Das Panel lässt sich über „Cookie-Einstellungen“ hier oder im Fuß jeder Seite erneut öffnen. „Nur notwendige“ stoppt neue externe Analytics-Events und demontiert den first-party Web-Vitals-Observer; für Google Analytics versucht AERA außerdem, dem Site zugängliche _ga-Cookies zu entfernen. Bereits vor dem Widerruf an einen Anbieter übermittelte Daten können so nicht rückgängig gemacht werden. Die Einstellung wird zwischen offenen Tabs synchronisiert. Streng notwendige Cookies werden über dieses Panel nicht deaktiviert.
Die first-party Web Vitals von AERA laufen über den eigenen same-origin-Endpunkt und brauchen kein Drittanbieter-Analytics-SDK. Google Analytics 4 (Google) und Yandex Metrica (Yandex) können, wenn der jeweilige Zähler ausdrücklich konfiguriert ist und der Besucher zugestimmt hat, technische Angaben zur Nutzung öffentlicher Seiten erhalten und eigene Analysekennungen nach ihren Regeln setzen. Telegram und CRM laufen auf ihren eigenen Domains. YooKassa betrifft nur bereits durchgeführte Zahlungen. Die Zahlung erfolgt auf der Seite von T-Bank, daher setzt etwaige Zahlungs-Cookies die Bank auf ihrer eigenen Domain, nicht AERA. Cloud.ru wird vom AERA-Server aufgerufen und setzt keine Browser-Cookies.
Die Lebensdauer eines Cookies hängt von seiner Funktion ab. Sitzungsaufzeichnungen gelten bis zum Ende der Sitzung oder bis zum vom Server gesetzten Ablauf. Eine Einwilligungseinstellung kann länger gespeichert werden, um die Wahl zu merken. Ist first-party Web Vitals RUM eingeschaltet, speichert der Server nur Aggregate: default retention 35 Tage, zulässiges Maximum 90 Tage. AERA prüft periodisch die verwendeten Technologien und entfernt unnötige.
Fragen zu Cookies und Analytik: support@aera-platform.ru.