Technisches Sitzungscookie
Wenn Sie sich mit einem temporären Code anmelden, verwendet das Portal das technische Cookie der PHP-Sitzung, um den Browser beim authentifizierten Surfen wiederzuerkennen. Im Cookie wird nur eine zufällige Sitzungskennung gespeichert: Der OTP-Code, persönliche Daten und Bewerbungsdokumente werden nicht in das Cookie geschrieben.
Zweck
Die Sitzung wird verwendet, um den Zugriff auf den reservierten Bereich aufrechtzuerhalten, den Benutzerbetrieb zu schützen, den ersten noch auszuführenden Schritt fortzusetzen und zu verhindern, dass Anträge oder Zahlungen der falschen Person zugeordnet werden.
Dauer
Die konfigurierte maximale Dauer beträgt derzeit 8 Stunden Inaktivität. Bei gültiger Nutzung wird das Verfallsdatum verlängert. Nach Ablauf der Inaktivitätszeit müssen Sie sich erneut über OTP anmelden.
Angewandte Maßnahmen
- HttpOnly: das Cookie ist für die Skripte auf der Seite nicht lesbar;
- Sicher: wird in der Produktion über eine HTTPS-Verbindung übertragen;
- sameSite=LAX: schränkt das Senden des Cookies ein, wenn Sie von anderen Websites aus surfen;
- Neugenerierung der Kennung: Nach der Authentifizierung wird eine neue Sitzungs-ID generiert;
- explizite Abmeldung: Wenn Sie den persönlichen Bereich verlassen, werden die Sitzung und das zugehörige Cookie ungültig.
Kein Werbezweck
Das authentifizierte Sitzungscookie wird nicht für kommerzielle Profilerstellung oder Werbung verwendet. Alle vom Nutzer aktivierten externen Dienste, wie Online-Zahlungen oder Prüfungen zur Missbrauchsbekämpfung, funktionieren gemäß ihren jeweiligen Richtlinien.
Browserverwaltung
Der Browser ermöglicht es Ihnen, Cookies jederzeit zu löschen. Das Entfernen des Sitzungscookies führt zum Verlassen des persönlichen Bereichs und erfordert ein erneutes Einloggen.
Ein Gesamtbild der Verarbeitung finden Sie in der aktuellenDatenschutzrichtlinie.