Rechtliches

Cookie-Richtlinie.

Was in deinem Browser liegt. Was es tut. Wie du es abschaltest.

Diese Cookie-Richtlinie erklärt, welche Cookies Project Real auf den offiziellen Real-Domains (projectreal.gg, projectreal.live, projectreal.net, realest.gg) und API-Subdomains wie api.projectreal.gg verwendet. Sie ist Teil unserer Datenschutz.

1. Zusammenfassung

Wir verwenden derzeit notwendige Cookies für Anmeldung, CSRF-Schutz, Cookie-Einstellungen und Cloudflare-Sicherheit. Auf den offiziellen Real-Domains verwenden wir mit Stand September 2026 keine Analyse-, Werbe- oder Marketing-Cookies. Externe Anbieter können eigene Cookies verwenden, nachdem du Project Real bewusst für eine Anmeldung oder einen Werbeschritt verlässt.

Rechtsgrundlage: Wo DSGVO-ähnliche Gesetze gelten, werden unten aufgeführte Cookies und damit verbundene Verarbeitungen personenbezogener Daten zur Vertragserfüllung (Account-Anmeldung, Lizenzeinlösung, Account-Verwaltung) und aus berechtigten Interessen an IT-Sicherheit, Betrugsprävention, CSRF-Schutz und Missbrauchsprävention eingesetzt. Nicht notwendige Cookies würden in Regionen, in denen dies erforderlich ist, vor der Verwendung eine Einwilligung erfordern.

2. Von Project Real gesetzte Cookies

Name Domain Zweck Dauer Attribute Typ
account_session projectreal.gg Hält dich angemeldet und ermöglicht der API, authentifizierte Account-Anfragen zu verifizieren. 24 Stunden standard; 30 Tage bei Verwendung von „Angemeldet bleiben" oder Discord-Anmeldung HttpOnly Secure SameSite=Lax Notwendig
account_csrf projectreal.gg Schützt Account-Aktionen vor CSRF. Da es Domain=projectreal.gg verwendet, kann es im Browser-DevTools sowohl unter der Hauptseite als auch unter der API-Subdomain angezeigt werden; dies ist ein einzelnes domain-weites Cookie. Entspricht der account_session-Dauer JS-readable Secure SameSite=Lax Notwendig
real_cookie_consent projectreal.gg Speichert deine Cookie-Einstellung, damit das Banner nicht bei jedem Besuch erscheint. 1 Jahr JS-readable Secure SameSite=Lax Notwendig

3. Drittanbieter-Cookies

Name Provider Zweck Dauer Attribute Typ
cf_clearance Cloudflare Zeigt Cloudflare, dass dein Browser eine Sicherheitsherausforderung bestanden hat, damit die Herausforderung nicht bei jeder Anfrage wiederholt wird. Durch die Cloudflare-Herausforderungskonfiguration festgelegt; gültig solange Cloudflare die Freigabe akzeptiert Secure SameSite=None Partitioned Notwendig
__cf_bm Cloudflare Cloudflare Bot Management Cookie, das dabei hilft, normalen Traffic von automatisiertem Missbrauch zu unterscheiden. 30 Minuten Inaktivität HttpOnly Secure SameSite=None Notwendig

Die vollständige Cookie-Dokumentation von Cloudflare und ihre Datenverarbeitungspraktiken findest du auf Cloudflare Cookies und der Cloudflare Privacy Policy.

4. Cookie-Sicherheit

HttpOnly: JavaScript kann das Cookie nicht lesen. Wird für account_session verwendet.

Secure: Der Browser sendet das Cookie nur über HTTPS.

SameSite=Lax: Hilft die meisten Cross-Site-Request-Angriffe zu blockieren und erhält dabei normale Anmelde-/Navigationsabläufe.

JS-readable: Unser Frontend kann dieses Cookie lesen. Wird nur für den CSRF-Token-Fallback und die Einstellungsspeicherung verwendet.

5. Warum keine Opt-in für notwendige Cookies?

In Regionen mit Cookie-Einwilligungsregeln erfordern nicht notwendige Cookies in der Regel eine Einwilligung. Die oben aufgeführten Cookies sind notwendig, weil sie Anmeldung, Account-Sicherheit, Einstellungsspeicherung und Bot-Schutz bereitstellen. Wenn wir später Analyse-, Werbe- oder andere nicht notwendige Cookies hinzufügen, werden wir dort wo erforderlich zuerst um Einwilligung bitten.

6. Cookies verwalten und löschen

Du kannst Cookies in deinem Browser jederzeit einsehen, blockieren oder löschen. Das Blockieren notwendiger Cookies verhindert, dass Anmeldung, Dashboard-Zugriff und Ad-Step-Einlösung funktionieren.

  • Chrome / Edge: Einstellungen > Datenschutz und Sicherheit > Cookies und andere Websitedaten > Alle Websitedaten und -berechtigungen anzeigen
  • Firefox: Einstellungen > Datenschutz & Sicherheit > Cookies und Website-Daten > Daten verwalten
  • Safari: Einstellungen > Datenschutz > Website-Daten verwalten
  • Mobile browsers: Browserdaten oder websitespezifische Daten in den Einstellungen deines Browsers löschen.

7. Deine Einwilligungseinstellungen

Deine aktuellen Einstellungen

8. Externe Anmelde- und Werbeanbieter

Diese Dienste werden nur geöffnet, wenn du die Discord-Anmeldung oder einen externen Werbeschritt auswählst. Cookies und ähnliche Speichertechniken auf deren Domains werden von den jeweiligen Anbietern und nicht von Project Real kontrolliert.

Provider Domain Zweck Dauer Typ
Discord discord.com Anmeldung und Verknüpfung eines Discord-Kontos. Nach Auswahl der Discord-Anmeldung kann Discord eigene Cookies und ähnliche Speichertechniken verwenden. Vom Anbieter festgelegt Externer Anbieter
Work.ink work.ink Abschluss eines optionalen Werbeschritts für einen kostenlosen Key oder Download. Work.ink und seine Werbepartner können eigene Cookies oder ähnliche Kennungen verwenden. Vom Anbieter festgelegt Externer Anbieter
LootLabs lootlabs.gg Abschluss eines optionalen Werbeschritts für einen kostenlosen Key oder Download. LootLabs und seine Werbepartner können eigene Cookies oder ähnliche Kennungen verwenden. Vom Anbieter festgelegt Externer Anbieter

Red Square schützt den LootLabs-Ablauf durch Server-zu-Server-Verarbeitung vor Missbrauch. In der aktuellen Integration setzt Red Square kein Cookie auf der Project-Real-Website. Ein geschützter Link kann vor LootLabs über eine Red-Square-Domain weiterleiten.

Datenschutzinformationen der Anbieter: Discord, Work.ink, LootLabs.

9. Änderungen dieser Richtlinie

Wir aktualisieren diese Cookie-Richtlinie, wenn sich unsere Website, unser Backend oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden über unseren Discord-Server angekündigt. Die neueste Version ist immer auf projectreal.gg/cookies.

10. Kontakt

Cookie- und Datenschutzfragen: support@projectreal.gg. Vollständige Datenverarbeitungsinformationen: Datenschutz.

Zuletzt aktualisiert: 27. September 2026.