Hallo zusammen,
fuer meine Privacy-Erklaerung muss ich meinem Anwalt sagen welche Art von Cookies bei mir eingesetzt werden (CE-Edition 4.6.5_49955).
Ich habe dafuer meine in Planung befindliche Seite angeschaut, und dabei eine ganze Reihe von Cookies gefunden (sid_key, admin_sid, language, sid, usw.). Nur bin ich leider nicht in der Lage zu sagen, was genau diese Cookies machen oder ob ich alle erwischt habe.
Meine Fragen sind deswegen einmal:
-
ob es irgendwo eine Uebersicht aller Cookies gibt die [I]standardmaessig [/I]in der CE 4.6.5_49955 enthalten sind,
-
und ob es richtig ist zu sagen, das diese fuer die Funktionalitaet des Shops [I]zwingend notwendig[/I] sind. Oder sind auch Cookies enthalten, die nicht fuer das technische Funktionieren des Shops zwingend noetig sind (z.B. fuer das Facebookwidget) ?
Wenn ich diese Info rausbekommen wuerde, waere mir schon sehr weitergeholfen 
Vielleicht hat ja jemand von Euch aehnliche Recherchen machen muessenâŠ
Vielen Dank !
Lars
Hallo Lars,
der Shop funktioniert prinzipiell ohne Cookies (man kann einkaufen), jedoch gibt es einige EinschrÀnkungen was die Features betrifft (Produktvergleich, Facebook Privacy etc).
Das dĂŒrften dann auch gleich die Informationen sein, die zusĂ€tzlich zu Sessions gespeichert werden.
Der VollstÀndigkeit halber:
Seit der 4.7.0 gibt es eine Infobox ĂŒber die Cookie-Benutzung, die eingeschaltet werden kann
Ăber die config.inc.php können einige Parameter fĂŒr Cookies (Pfad) und Sessions (force) gesetzt werden:
GruĂ
Hallo Marco,
vielen Dank fuer Deine schnelle Antwort & die Tipps.
Du sagst, der Shop funktioniert prinzipiell ohne Cookies, aber werden denn diese Session-Cookies (sid_key, admin_sid, language und sid) nicht [I]immer[/I] gesetzt um ueberhaupt das Shoppen moeglich zu machen?
Wo kann ich denn sehen, [I]was[/I] genau diese genannten Cookies speichern? Ich habe in einem frueheren Post von Dir gelesen, das man im Sourcecode sehen kann, welche Cookies benutzt werden. Anhand des Namens und des Values muesste ich das dann sehen koennen, oder? Und dort werde ich dann auch die Feature-Cookies finden, oder?
grazie & saluti,
Lars
Hallo Lars,
das Einkaufen an sich dĂŒrfte auch ohne das Setzen von Cookies möglich sein. Meines Wissens gibt es hier ein Fallback-Szenario, indem die Session ĂŒber die URL ĂŒbertragen wird. Alles andere wĂ€re auch tödlich, weil nicht B2B-fĂ€hig 
Die Cookies selbst werden ja im Browser lokal gespeichert. Diese sollten sich mit einem normalen Texteditor öffnen lassen.
GruĂ
Hallo Marco,
nun habe ich fleissig recherchiert und habe nun alle mitgelieferten Cookies gefunden
Bei einigen habe ich rausbekommen, was sie tun, bei einigen leider nicht. Kannst Du mir sagen welche Info die folgenden Cookies abfragen ? (bei diesen habe ich keine Antwort gefunden)
-
âsidâ und âsid_keyâ (im File [I]oxsession.php[/I], glaube ich)
-
setOxCookie( $sName, $sValue = ââ, $iExpire = 0, $sPath = â/â, $sDomain = null, $blToSession = true, $blSecure = false ) (im File [I]oxutilsserver.php[/I])
-
setOxCookie( $sName, $aCookieData[âvalueâ], $aCookieData[âexpireâ], $aCookieData[âpathâ], $aCookieData[âdomainâ], false ); (auch im File [I]oxutilsserver.php[/I])
So langsam komme ich dann doch ans Ziel
Gruss, Lars
[QUOTE=BellaItalia;119383]
- âsidâ und âsid_keyâ (im File [I]oxsession.php[/I], glaube ich)[/QUOTE]
Das ist die Session-ID
[QUOTE=BellaItalia;119383]
2. setOxCookie( $sName, $sValue = ââ, $iExpire = 0, $sPath = â/â, $sDomain = null, $blToSession = true, $blSecure = false ) (im File [I]oxutilsserver.php[/I])
- setOxCookie( $sName, $aCookieData[âvalueâ], $aCookieData[âexpireâ], $aCookieData[âpathâ], $aCookieData[âdomainâ], false ); (auch im File [I]oxutilsserver.php[/I])
[/QUOTE]
und hier die Steuerung, ob man dem Setzen von Cookies zugestimmt hat, bzw. dann der die Werte des Cookies wie GĂŒltigkeitsdauer etc.
Hallo,
vielen Dank fuer Deine Antwort.
âŠund welche Daten speichert das Session-ID-Cookie? Ist das nur eine random-vergebene Nummer, um den PC/User wieder zu erkennen, oder sind da noch mehr Daten drin gespeichert?
Zitat:
Zitat von BellaItalia
2. setOxCookie( $sName, $sValue = ââ, $iExpire = 0, $sPath = â/â, $sDomain = null, $blToSession = true, $blSecure = false ) (im File oxutilsserver.php)
- setOxCookie( $sName, $aCookieData[âvalueâ], $aCookieData[âexpireâ], $aCookieData[âpathâ], $aCookieData[âdomainâ], false ); (auch im File oxutilsserver.php)
und hier die Steuerung, ob man dem Setzen von Cookies zugestimmt hat, bzw. dann der die Werte des Cookies wie GĂŒltigkeitsdauer etc.
Ich habe die 4.6.5 Version, also noch ohne das vorgeschaltete Privacy-Feature der 4.7er Version, wo die User-Einwilligung abgefragt wird.
Wenn Du schreibst, das dieser in Punkt 2 beschriebene Cookie eine Zustimmung vom User abgeholt hat, dann frag ich mich wo (an welcher Stelle) und wofuer diese eingeholt wurde, da mir dies nicht bekannt ist. Kannst Du das aus der Beschreibung erkennen? Steht da auch wie lange das Cookie Gueltigkeit hat?
Wenn Du willst, kann ich Dir die Files schicken, in denen diese auftauchen.
Danke. Gruss.
Lars
oh, ja, sorry - war ich mal wieder zu schnell⊠Stimmt natĂŒrlich nichtâŠ
Du kannst die Inhalte der Cookies selber anschauen, bei der Session steht zum Beispiel so was drin: â19d7e7cd03498eaf4c1540766452061bâ
und bei dem setOxCookie die âRahmendatenâ wie Pfad, Domain,. GĂŒltigkeitsdauer etcâŠ
No problem. Aber so viel sagt mir â19d7e7cd03498eaf4c1540766452061bâ ehrlich gesagt nichtâŠwas bedeuten denn diese Zahlen?
Gruss, Lars
âŠoder ist die SID einfach nur eine Random-Nummer anhand derer ein Server denselben PC erkennt und mehr nicht? So aehnlich wie die IP-NummerâŠ
ok, danke.
Dann habe ich noch gesehen, das in diesem File oxarticleactionlinkselect.js (in der Oxid CE-Edition) auch oft das Wort Cookies auftaucht. Kannst Du mir sagen, ob damit auch Cookies gesetzt werden und was die machen?
vielen Dank
Gruss.Lars
Hi,
fĂŒr alle, die auch ihrem Anwalt sĂ€mtliche Cookies vorlegen mĂŒssen
GruĂ
Hallo,
ich habe dazu auch mal eine Frage dazu - ich habe gesehen, das im Demo Shop oben abgefragt wird, zwecks Cookie Speicherung mit einem orangen Balken oben. Bei mir im Shop wird das nicht angezeigt. Jetzt hab ich schon verzweifelt gesucht, leider vergebens. Anscheinend muss cih mal die Augen aufmachen. 
Wer kann mir also helfen - wo kann ich das einstellen?
Hi,
Meines Wissens ist das aber in Deutschland nicht unbedingt notwendig. Aber wer seine Kunden dennoch damit belÀstigen möchte, bitteschön:
Stammdaten>Grundeinstellungen>Einstell.>Weitere Einstellungen>Kunden mĂŒssen der Verwendung von Cookies zustimmen
Vielen Dank, das war genau richtig.
Man weiĂ ja nie, daher lieber auf Nummer sicher gehen.
Wo Àndert man denn die URL zu den Datenschutzbedingungen in der Datenschutzinfo?
oxgetseourl ident=$oViewConf->getSelfLink()|cat:âcl=clearcookiesâ
Willst du die URL der Cookie Seite Àndern, so dass die selbe Seite unter einer anderen URL erreichbar wÀre, oder die URL im Link durch eine andere URL ersetzen, so dass eine ganz andere Seite statt der ersten verlinkt wird?
Letzteres, weil es ja in den Datenschutzbestimmungen steht. Aber mich interessiert auch die Logik dahinter. Also kannst du gerne auch die erste Lösung erzÀhlen. Hilft sicher auch anderen!
Danke!
Ralf
ist die Seite zu der Ăbersicht aller Cookies noch aktuell, bzw. gibt es eine aktualisierte Version davon? https://oxidforge.org/en/list-of-cookies.html