Yahalaly
Cookie-Richtlinie

Cookie-Richtlinie

Zuletzt aktualisiert: 29. August 2026

Yahalaly verwendet eigene Cookies für die Kontoauthentifizierung, die Sicherheit von Anfragen, die Sprachauswahl und zum Speichern einer optionalen Analyseentscheidung. Mit Einwilligung zur Analyse kann außerdem der erste nach der Einwilligung erkannte Kanal bis zum Schließen des Tabs im Session Storage desselben Tabs gespeichert werden. Zum Start für Gründungsmitglieder sind keine Werbe-, websiteübergreifenden Marketing- oder Analyse-Cookies Dritter aktiv.

1) Was ein Cookie ist

Ein Cookie ist ein kleiner Wert, den ein Browser speichert und bei späteren Anfragen an denselben Dienst zurücksendet. Manche Cookies sind erforderlich, um ein Konto angemeldet zu halten, eine zustandsändernde Anfrage zu schützen oder eine Einstellung zu speichern.

2) Derzeit verwendete Cookies

Sicherheitscookies können früher ersetzt werden, wenn du dich an- oder abmeldest, eine Sitzung widerrufst, Zugangsdaten zurücksetzt oder Yahalaly sie aus Sicherheitsgründen austauscht. Serverseitige Sitzungs-, Prüf-, Ratenbegrenzungs- und Sicherheitsdatensätze sind keine Browser-Cookies und werden in der Datenschutzerklärung behandelt.

  • access_token — HTTP-only-Authentifizierungscookie für eine kurze angemeldete Sitzung; auf bis zu 15 Minuten eingestellt.
  • refresh_token — HTTP-only-Authentifizierungscookie zur sicheren Erneuerung einer Sitzung; auf bis zu 30 Tage eingestellt und über die Sitzungskontrollen des Kontos widerrufbar.
  • csrf_token — eigenes Anti-CSRF-Cookie zur Prüfung zustandsändernder Anfragen; auf bis zu 30 Tage eingestellt.
  • locale — eigenes Präferenzcookie, das bei der Wahl einer Oberflächensprache gesetzt wird; auf bis zu ein Jahr eingestellt.
  • yahalaly_analytics_consent — eigenes Auswahlcookie, das nur die Einwilligungsversion und eine Analyseentscheidung wahr/falsch enthält; auf bis zu ein Jahr eingestellt.

3) Optionale Gesamtanalyse und Attribution im selben Tab

Feste öffentliche Bildaktionen können veröffentlichte leere Fragekarten und die lokalisierte Kampagnenkarte für Frauen betreffen. Bild und festes QR-Ziel enthalten keine Konto-, Profil-, Mitglieds-, Empfänger- oder Empfehlungskennung. Eine Zählung nach Einwilligung enthält nur die feste Seite, den Kanal und die angeforderte Aktion zum Teilen oder Herunterladen; nicht enthalten sind Bild, Text, Link, Ziel, Zustellung, Speicherung oder der Abschluss des Downloads.

Yahalaly zeigt gleichwertige Möglichkeiten, optionale eigene Gesamtanalysen zuzulassen oder abzulehnen. Der Tracker läuft erst nach einer Zustimmung und bleibt deaktiviert, wenn ein Browser Do Not Track oder Global Privacy Control sendet oder einen automatisierten Browserbetrieb meldet. Auf öffentlichen Seiten, einschließlich dieser Richtlinie, kannst du die Analyse-Einstellungen jederzeit erneut öffnen und ändern. Eine angemeldete vertrauenswürdige Einladungsaktion schaltet die Analyse niemals ein; ihre festen Gesamtstufen werden nur gezählt, wenn für die aktuelle Einwilligungsversion bereits eine Zustimmung gespeichert ist.

Bei Zustimmung reduziert der Browser lokal einen zugelassenen Kampagnenwert oder verweisenden Hostnamen auf einen festen Kanal, etwa eine öffentlich von einem Mitglied geteilte Einladung, eine geteilte leere Fragekarte, einen geteilten Link zum Niyyah-Gesprächsbaukasten, ChatGPT, Reddit, Pinterest, Deenlist, deen.page, Muslim Business Germany, MuslimConnect, Ummah, ummah.build, Built for Muslims, Startup Muslim, Quora, Medium, LinkedIn, SaaSHub, Datteltäter, Islamische Zeitung, Kleinanzeigen, Habiba & Habibi, ZamZam e.V., Commonsplace, YouTube, TikTok, Instagram, eine Suchkategorie, andere soziale Netzwerke, andere externe Quellen, interne Navigation oder direkt. Eine unbekannte nicht leere Kampagnenquelle wird nur als andere externe Quelle behandelt. Nur diese Bezeichnung wird für den aktuellen Tab im Session Storage gespeichert; Roh-Referrer, URLs, Abfragezeichenfolgen, Kampagnennamen, Konto-, Profil- und Empfehlungskennungen werden dort niemals abgelegt. Die erste Bezeichnung wird durch spätere Navigation in diesem Tab nicht ersetzt.

Anfragen zu Seitenaufrufen, festen Stufen öffentlicher Werkzeuge (Start, Nutzung, Link-Teilen, Kopieren, Drucken, versuchtes Teilen einer leeren Bildkarte oder Start eines Bildkarten-Downloads), Stufen der angemeldeten vertrauenswürdigen Einladung (Hinweisansicht, Öffnen von WhatsApp, erfolgreiche native Teilen-Übergabe oder erfolgreiches Kopieren) und Klicks auf Registrierungsschaltflächen werden ohne Kontozugangsdaten, Cookies oder Referrer-Header gesendet. Bildaktionen bezeichnen die angeforderte Browseraktion und keine bestätigte Zustellung, Speicherung oder Fertigstellung. Nutzer-, Konto-, Profil-, Empfänger-, Ziel- oder Empfehlungskennungen, Einladungstext, Eingaben und Ausgaben der Werkzeuge, Auswahlen, erzeugte Texte und Zwischenablageinhalte werden niemals mitgesendet. Nachdem ein tatsächlich neues Konto erstellt wurde, kann die Registrierungsanfrage eine tägliche Gesamtzahl abgeschlossener Registrierungen nur erhöhen, wenn das aktuelle Analyse-Auswahlcookie weiterhin Zustimmung enthält und Browser-Datenschutzsignale dies erlauben. Doppelte und abgelehnte Versuche erhöhen diese Zahl nicht. Dieser optionale Analysekanal wird weder dem Mitglied noch dem Prüfprotokoll oder einem personenbezogenen Produktanalyse-Datensatz hinzugefügt.

Getrennt von der optionalen Analyse kann ein anerkannter Yahalaly-Registrierungslink ein einziges festes, zugelassenes Einstiegsseiten-Label mitführen, das unabhängig von der Analyseentscheidung beim neuen Konto gespeichert wird, um Registrierungs- und Aktivierungsgruppen zu vergleichen. Das Registrierungsformular weist darauf hin, wenn ein solches Label vorhanden ist. Es speichert weder die rohe Seiten-URL noch Referrer, Kampagnentext, Abfragezeichenfolgen oder Eingaben in ein öffentliches Werkzeug. Dieses kontobezogene Feld wird in der Datenschutzerklärung behandelt; es ist weder ein Cookie noch ein Attributionswert im selben Tab.

Die Gesamttabelle enthält keine Ereignis-, Besucher-, Sitzungs- oder Nutzerkennung, keinen genauen Ereigniszeitpunkt, keine IP-Adresse, keinen User-Agent, Roh-Referrer, URL, Abfragezeichenfolge, Kampagnenbezeichnung, Geräte- oder Länderangabe. Ihre täglichen Gesamtzahlen werden bis zu 400 Tage aufbewahrt. Die Attribution im selben Tab wird normalerweise beim Schließen des Tabs und nach einer Ablehnung früher entfernt. Yahalaly verwendet diese Messung nicht, um eine Person websiteübergreifend zu verfolgen.

4) Browserkontrollen

In den Browsereinstellungen kannst du Cookies und Website-Speicher prüfen, löschen oder blockieren. Das Blockieren von Authentifizierungs- oder Sicherheitscookies verhindert die Anmeldung und geschützte Kontoaktionen. Durch Löschen des locale-Cookies wird die automatische Sprachauswahl zurückgesetzt. Durch Löschen des Analyse-Auswahlcookies erscheint das Auswahlfeld erneut; die Ablehnung stoppt künftige optionale Analyseanfragen und löscht den festen Kanalwert des Tabs.

5) Keine Werbung oder Analyse durch Dritte

Yahalaly aktiviert zum Start keine Werbe-, websiteübergreifende Marketing- oder Analysetechnologie Dritter. Ein künftiger Anbieter oder eine künftige Kategorie würde mit Zweck und Dauer benannt; eine erforderliche Wahl würde angezeigt, bevor die Technologie aktiv wird.

6) Kontakt und Änderungen

Wesentliche Änderungen erhalten ein neues Wirksamkeitsdatum. Fragen zu Cookies oder Browser-Speicher können an privacy@yahalaly.com gesendet werden.