Cookie-Hinweis
Dieser Hinweis listet jedes Cookie und jeden vergleichbaren lokalen Speicherposten auf, den diese Website verwendet, samt Zweck und Dauer. Unbedingt erforderlicher Speicher wird ohne Einwilligung gesetzt, wie zulässig. Jeder andere Speicher wird nur nach Einwilligung gesetzt.
Zuletzt aktualisiert: 2026-10-01
1. Geltungsbereich
Der Dienst ist eine Single-Page-Anwendung und hält das meiste, was er braucht, im eigenen lokalen Speicher des Browsers statt in Cookies. Beide werden für die Zwecke dieses Hinweises und des dafür geltenden Rechts gleich behandelt.
Keiner der unten aufgeführten Posten wird vom Browser übertragen, mit Ausnahme der Authentifizierungs-Tokens, die unseren Servern zum Identitätsnachweis vorgelegt werden.
2. Unbedingt erforderlicher Speicher
Die untenstehenden Posten sind für den Betrieb des von Ihnen angeforderten Dienstes erforderlich. Für sie ist keine Einwilligung nötig, und keine wird eingeholt. Sie lassen sich nicht deaktivieren.
| Name | Wofür er dient | Wie lange er besteht |
|---|---|---|
| CognitoIdentityServiceProvider.* | Die Tokens, die Sie angemeldet halten. Von Amazon Cognito bei der Anmeldung ausgestellt. | Bis Sie sich abmelden. Haben Sie „Angemeldet bleiben" nicht angekreuzt, werden sie stattdessen im Sitzungsspeicher gehalten und sind mit dem Schließen des Tabs weg. |
| rs-remember-me | Ob Sie gebeten haben, auf diesem Gerät angemeldet zu bleiben, was bestimmt, wo die obigen Tokens gehalten werden. | Bis Sie sich abmelden oder Ihren Browser leeren. |
| rs-consent | Die Cookie-Wahl, die Sie auf dieser Seite getroffen haben, damit Sie nicht bei jedem Besuch erneut gefragt werden. | Bis Sie Ihren Browser leeren oder sich dieser Hinweis ändert und die Wahl erneut abgefragt wird. |
| rs-theme | Heller oder dunkler Modus, damit die Website bei jedem Besuch nicht zurück zu Hell springt. | Bis Sie Ihren Browser leeren. |
| rs-locale | Die von Ihnen gewählte Sprache. | Bis Sie Ihren Browser leeren. |
| basic, education, experience, skills, awards, activities, volunteering, themes, resumeSectionVisibility, resumeSectionLayouts, resumeName, selectedTemplateId | Der Lebenslauf, den Sie bearbeiten, und wie Sie ihn angeordnet haben, in Ihrem Browser gehalten, damit ein Neuladen Ihre Arbeit nicht verliert. Das sind Ihre eigenen Inhalte und werden von hier aus von niemandem sonst gelesen. | Wird beim Abmelden geleert, damit ein gemeinsam genutzter Computer Ihren Lebenslauf nicht behält. Sie werden vorher gefragt, ob er in Ihrem Konto gespeichert werden soll. Sonst bis Sie ihn leeren oder Ihren Browser leeren. |
| rs-cv-level-scheme | Das Farbschema, das Sie auf der Seite mit den Länderregeln gewählt haben. | Bis Sie Ihren Browser leeren. |
| Cloudflare Turnstile | Die Bot-Prüfung vor Registrierung, Anmeldung und Passwort-Zurücksetzung. Sie verhindert, dass jemand gestohlene Passwörter in großem Umfang gegen diese Website testet. Turnstile wird von challenges.cloudflare.com geladen, und jeder von ihm gesetzte Speicher gehört zu dieser Adresse, nicht zu dieser hier. | Von Cloudflare gesetzt und gelöscht, meist innerhalb einer Stunde. |
3. Analyse
Optional, und ohne Einwilligung nicht gesetzt. Keine Reaktion auf den Banner gilt als Ablehnung.
Google Analytics 4 wird genutzt, um Besuche zu zählen und zu sehen, welche Seiten gelesen werden. Es wird erst nach erteilter Einwilligung geladen: Ablehnung, Widerruf oder ein Global-Privacy-Control-Signal führt dazu, dass keine Anfrage an Google gestellt und keiner der unten stehenden Speicherposten gesetzt wird. Die anfragende IP-Adresse wird vor der Speicherung gekürzt, Google-Werbesignale sind deaktiviert, und die Daten werden nicht für Werbung genutzt oder mit einer Werbezielgruppe kombiniert.
Sentry Session Replay zeichnet auf, wie der Editor genutzt wird: das Layout seiner Bildschirme, wohin der Mauszeiger bewegt, geklickt und gescrollt wurde sowie die Seiten und Anfragen, die die Seite gemacht hat. Text, Eingaben, Bilder und der Lebenslauf selbst werden im Browser verborgen, bevor irgendetwas gesendet wird. Es läuft nur mit Einwilligung und endet, wenn der Editor verlassen oder die Einwilligung widerrufen wird.
| Name | Wofür er dient | Wie lange er besteht |
|---|---|---|
| _ga | Unterscheidet einen Browser von einem anderen, damit Wiederholungsbesuche nicht als neue Personen gezählt werden. Von Google Analytics unter dieser Domain gesetzt. | Zwei Jahre ab dem letzten Besuch, sofern nicht früher gelöscht. |
| _ga_9Q0D13Y5LJ | Hält den Status des aktuellen Besuchs für die dieser Website gehörende Analyse-Property. | Zwei Jahre ab dem letzten Besuch, sofern nicht früher gelöscht. |
| sentryReplaySession | Sitzungsspeicher, der von Sentry Session Replay gesetzt wird, solange es im Editor läuft, damit eine Aufzeichnung durch ein Neuladen nicht in zwei geteilt wird. | Bis der Tab geschlossen wird. Eine Aufzeichnung endet nach 15 Minuten ohne Aktivität oder insgesamt nach einer Stunde. |
4. Werbung
Optional, und ohne Einwilligung nicht gesetzt. Keine Reaktion auf den Banner gilt als Ablehnung.
Die Google-Ads-Conversion-Messung wird genutzt, um zu erfahren, ob ein Besuch, der von einer unserer Anzeigen kam, zu einem Konto oder Kauf führte. Sie arbeitet nur, nachdem die Wahl Marketing erlaubt wurde: Ablehnung, Widerruf oder ein Global-Privacy-Control-Signal führt dazu, dass keine Werbeanfrage an Google gestellt und keiner der unten stehenden Speicherposten gesetzt wird. Sie wird nicht genutzt, um Werbung auf dieser Website zu zeigen, und baut hier kein Werbeprofil auf.
Das LinkedIn-Insight-Tag dient demselben Zweck für auf LinkedIn gezeigte Anzeigen und unterliegt derselben Wahl Marketing. Es wird erst nach Einwilligung von snap.licdn.com geladen, und solange die Einwilligung besteht, meldet es jede aufgerufene Seite sowie Registrierungen, Käufe und den ersten PDF-Download. Ablehnung oder ein Global-Privacy-Control-Signal bedeutet, dass es nie geladen wird. Widerruf bedeutet, dass kein weiteres Ereignis gesendet, die von ihm unter dieser Domain gesetzten Einträge sofort ungültig gemacht und das Tag auf keiner späteren Seite erneut geladen wird. LinkedIn setzt außerdem Speicher unter seinen eigenen linkedin.com-Domains, den wir weder lesen noch entfernen können; es listet ihn in seiner eigenen Cookie-Tabelle.
Das Microsoft-Advertising-UET-Tag dient demselben Zweck für auf Bing und anderen Microsoft-Angeboten gezeigte Anzeigen und unterliegt derselben Wahl Marketing. Es wird erst nach Einwilligung von bat.bing.net geladen, und solange die Einwilligung besteht, meldet es jede aufgerufene Seite. Ablehnung oder ein Global-Privacy-Control-Signal bedeutet, dass es nie geladen und überhaupt keine Anfrage an Microsoft gestellt wird. Widerruf bedeutet, dass dem Tag über Microsofts Consent Mode mitgeteilt wird, dass die Einwilligung verweigert ist, sodass es das Setzen und Nutzen von Kennungen einstellt, und die von ihm unter dieser Domain gesetzten Einträge sofort ungültig gemacht werden; das bereits geladene Tag kann bis zum Verlassen der gerade geöffneten Seite noch aufgerufene Seiten ohne Kennungen melden und wird auf keiner späteren Seite erneut geladen. Microsoft setzt außerdem Speicher unter seinen eigenen bing.com-Domains, den wir weder lesen noch entfernen können; es listet diesen Speicher in seiner eigenen Cookie-Dokumentation.
| Name | Wofür er dient | Wie lange er besteht |
|---|---|---|
| _gcl_au | Von Google Ads gesetzt, um einen von einer Anzeige stammenden Besuch mit dem späteren Geschehen auf dieser Website zu verknüpfen. | Drei Monate, sofern nicht früher gelöscht. |
| _gcl_aw und ähnliche _gcl_-Einträge | Halten die Kennung des Anzeigenklicks, der Sie hierher geführt hat, damit eine spätere Registrierung oder ein Kauf ihm zugeordnet werden kann. | Drei Monate, sofern nicht früher gelöscht. |
| li_fat_id | Vom LinkedIn-Insight-Tag unter dieser Domain gesetzt. Hält die Kennung des LinkedIn-Anzeigenklicks, der Sie hierher geführt hat, damit eine spätere Registrierung oder ein Kauf ihm zugeordnet werden kann. | Dreißig Tage ab dem letzten Klick, sofern nicht früher gelöscht. |
| li_giant | Vom LinkedIn-Insight-Tag unter dieser Domain gesetzt. Eine indirekte Kennung für eine Gruppe von LinkedIn-Mitgliedern, genutzt zur Conversion-Messung. | Sieben Tage, sofern nicht früher gelöscht. |
| li_adsid | Vom LinkedIn-Insight-Tag unter dieser Domain nur für Besucher außerhalb der EU, des EWR, des Vereinigten Königreichs und Québecs gesetzt: eine pseudonyme LinkedIn-Ads-Kennung, genutzt als zusätzliches Conversion-Signal. Für Besucher in diesen Gebieten nicht gesetzt. | Wie in LinkedIns Cookie-Tabelle angegeben, sofern nicht früher gelöscht. |
| bcookie, lidc, li_gc, li_sugr, UserMatchHistory, AnalyticsSyncHistory | Von LinkedIn unter seinen eigenen linkedin.com-Domains gesetzt, wenn das Insight-Tag läuft: eine Browserkennung, Routing, LinkedIns eigener Einwilligungsvermerk, ein wahrscheinlichkeitsbasierter Abgleich Ihrer Identität, und der Zeitpunkt der Kennungsabgleichung. Sie gehören LinkedIn, nicht dieser Website. | Von einem Tag bis zu einem Jahr, wie in LinkedIns Cookie-Tabelle unter linkedin.com/legal/l/cookie-table angegeben. |
| _uetsid | Vom Microsoft-Advertising-UET-Tag unter dieser Domain gesetzt. Kennzeichnet den aktuellen Besuch, damit die Seiten eines Besuchs zusammen gezählt werden. | Ein Tag, sofern nicht früher gelöscht. |
| _uetvid | Vom Microsoft-Advertising-UET-Tag unter dieser Domain gesetzt. Unterscheidet einen Browser über Besuche hinweg von einem anderen, damit eine spätere Registrierung oder ein Kauf einem früheren Anzeigenklick zugeordnet werden kann. | Dreizehn Monate, sofern nicht früher gelöscht. |
| _uetmsclkid | Vom Microsoft-Advertising-UET-Tag unter dieser Domain gesetzt, wenn Sie von einer Microsoft-Anzeige kommen. Hält die Kennung dieses Klicks, damit das spätere Geschehen ihm zugeordnet werden kann. | Ein Tag, sofern nicht früher gelöscht. |
| MUID und ähnliche Microsoft-Einträge | Von Microsoft unter seinen eigenen bing.com-Domains gesetzt, wenn das UET-Tag läuft: eine Browserkennung, genutzt zur Conversion-Messung über Microsoft-Angebote hinweg. Sie gehören Microsoft, nicht dieser Website. | Bis zu dreizehn Monate, wie in Microsofts eigener Cookie-Dokumentation angegeben. |
| rs-li-once | Unser eigener Vermerk, im lokalen Speicher, dass ein erster PDF-Download für dieses Konto auf diesem Gerät bereits an LinkedIn gemeldet wurde, damit er einmal statt bei jedem Download gemeldet wird. Nur geschrieben, nachdem die Wahl Marketing erlaubt wurde. | Bis die Einwilligung widerrufen wird, wodurch er entfernt wird, oder bis Sie Ihren Browser leeren. |
5. Zahlung
Die Zahlung wird von Polar in einem eigenen Bezahlfenster abgewickelt. Dieses Fenster erscheint auf unserer Seite, wird jedoch von Polars Domain ausgeliefert, und Polar setzt Speicher unter seiner eigenen Domain und nach seiner eigenen Datenschutzerklärung, die wir weder lesen noch kontrollieren können.
6. Widerruf der Einwilligung
Die Einwilligung kann jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile widerrufen werden. Der Widerruf ist ebenso unkompliziert wie die Erteilung der Einwilligung und wird sofort wirksam.
Überträgt der Browser ein Global-Privacy-Control-Signal, wird dieses Signal als Ablehnung behandelt und erfasst, und der Banner wird nicht angezeigt.