Banner angezeigt
show · 2026-07-11T20:11:44+00:00
Evidence: https://saferpage.de/nachweise/solothurn.adventurerooms.ch/export
Hash: 48c288a7c2665cc6a943113a · Previous: 87507be1734eccc5d5fcab4fConsent Database / Ledger
solothurn.adventurerooms.ch: Einwilligungen nachweisbar speichern
solothurn.adventurerooms.ch: Consent-Ledger-Blueprint mit 14 Datenfeldern, 7 Ereignissen, 7 Log-Zeilen und 6 Kategorien für auditierbare Einwilligungsnachweise.
Der Ledger-Blueprint ist eine technische Betreiber-Vorlage. Rechtsgrundlage, Speicherfrist, Zugriffsschutz und Integration in CMP/Backend müssen fachlich freigegeben werden.
60
Ledger
Banner-Vorlage
Region Rules
Consent Center
Consent Journey
Consent Mode
Betreiber-Board
JSON
CSV
Transaktionen
Runbook MD
7Ereignisse
14Felder
7Log-Zeilen
6Kategorien
5Kontrollen
Consent Log
Downloadbare Transaktionszeilen mit Hashkette
Einwilligung gespeichert
accept_or_save · 2026-07-11T20:12:44+00:00
Evidence: https://saferpage.de/nachweise/solothurn.adventurerooms.ch/export
Hash: ef89cad9eff86ef4f752c8a4 · Previous: 48c288a7c2665cc6a943113a
Ablehnung gespeichert
reject · 2026-07-11T20:13:44+00:00
Evidence: https://saferpage.de/nachweise/solothurn.adventurerooms.ch/export
Hash: 33042eeebe3d41d2c1de1c06 · Previous: ef89cad9eff86ef4f752c8a4
Widerruf gespeichert
withdraw · 2026-07-11T20:14:44+00:00
Evidence: https://saferpage.de/nachweise/solothurn.adventurerooms.ch/export
Hash: 931487151c15066a24280d30 · Previous: 33042eeebe3d41d2c1de1c06
GPC-Signal berücksichtigt
gpc · 2026-07-11T20:15:44+00:00
Evidence: https://saferpage.de/nachweise/solothurn.adventurerooms.ch/export
Hash: e20530f904d05fc947fe3fd9 · Previous: 931487151c15066a24280d30
Downstream-Sync
sync · 2026-07-11T20:16:44+00:00
Evidence: https://saferpage.de/nachweise/solothurn.adventurerooms.ch/export
Hash: 26654e2e6c9ec011145114cb · Previous: e20530f904d05fc947fe3fd9
Re-Scan-Nachweis
rescan · 2026-07-11T20:17:44+00:00
Evidence: https://saferpage.de/nachweise/solothurn.adventurerooms.ch/export
Hash: 5f3e5305ec400a1a7014719a · Previous: 26654e2e6c9ec011145114cb
Domain und Zeitraum
Export immer nach Domain, Zeitraum und Rechtsraum filtern; keine domainübergreifenden Rohlogs ohne Zweckfreigabe.
Pseudonymisierung
Subject-, IP- und User-Agent-Bezug nur gehasht und mit Zugriffsschutz exportieren.
Hashkette
Jede Zeile enthält previous_hash und row_hash, damit nachträgliche Änderungen auffallen.
Betroffenenrechte
DSAR-Export trennt Nachweiszweck, technische Logs und Lösch-/Sperrentscheidungen.
Aufbewahrung
Nachweisfrist und Löschfristen je Zweck dokumentieren; abgelaufene Rohdaten aggregieren oder löschen.
Ereignisse
Welche Consent-Aktionen protokolliert werden
Banner angezeigt
Erstaufruf ohne gespeicherte Entscheidung
Belegt, welche Version Nutzer gesehen haben.
Felder: domain, banner_version, policy_version, region, created_at
Einwilligung gespeichert
Nutzer klickt Akzeptieren oder speichert Kategorien
Zentrale Nachweiszeile für aktive Einwilligung.
Felder: consent_id, categories, services, action, created_at
Ablehnung gespeichert
Nutzer klickt Ablehnen
Ablehnen muss genauso auditierbar sein wie Akzeptieren.
Felder: consent_id, categories, action, created_at
Widerruf gespeichert
Privacy-Trigger oder Preference Center ändert Entscheidung
Widerruf überschreibt Downstream-Zustände und muss nachvollziehbar bleiben.
Felder: previous_consent_id, withdrawn_at, categories, source
GPC-Signal berücksichtigt
Browser sendet Global Privacy Control
7 Datenschutz-Domain(s) im GPC-Kontext.
Felder: gpc_signal, region, action, created_at
Downstream-Sync
Tag Manager, Analytics, Ads, CRM oder CMP erhält Status
7 datenschutzrelevante Browserkontakt(e) aus dem Scan.
Felder: destination, categories, sync_status, created_at
Re-Scan-Nachweis
Nach Ihrer Änderung erneut prüfen
Verbindet Betreiberentscheidung mit technischer Scan-Evidenz.
Felder: scan_id, checked_at, result_url, evidence_hashDatenmodell
Minimale Felder für auditierbare Nachweise
consent_id
uuid/string
Eindeutiger Nachweisdatensatz
Nicht als Klartext-Personenkennung verwenden.
subject_key_hash
sha256/string
Wiedererkennung ohne Klartext-ID
Salt/Rotation und Zugriffsschutz dokumentieren.
domain
string
Betroffene Website
Mandanten-/Domain-Trennung erzwingen.
region
string
DE/EU/CH/AT oder CMP-Region
Regelbasiertes Verhalten nachvollziehbar machen.
banner_version
string
Version der Consent-Oberfläche
Bei Text-/Layoutänderung erhöhen.
policy_version
string
Datenschutz-/Cookie-Hinweis-Version
Mit veröffentlichtem Hinweis und Datum verbinden.
categories_json
json
Status je Kategorie
Nur notwendige Kategorien speichern.
services_json
json
Optionaler Status je Dienst
Dienste aus Anbieterregister synchronisieren.
action
enum
accept, reject, save, withdraw, gpc
Ablehnung und Widerruf gleichwertig protokollieren.
ip_hash
string/null
Missbrauchs-/Nachweisbezug
Klartext-IP vermeiden; Speicherfrist begrenzen.
user_agent_hash
string/null
Technischer Kontext
Nicht für Tracking oder Profiling verwenden.
evidence_ref
string
Verweis auf Scan, Screenshot oder Export
Keine sensiblen Rohdaten in öffentliche Exporte schreiben.
created_at
datetime
Zeitpunkt der Entscheidung
Zeitzone und Serverzeit stabil halten.
expires_at
datetime/null
Review-/Ablauffrist
Regelmäßige Erneuerung und Löschung planen.Speicherung
Kontrollen für Datenschutz und Betrieb
Daten minimieren
Klartext-IP, User-Agent und Personenkennung vermeiden; Hash/Salt und kurze Fristen verwenden.
Versionen speichern
Banner-, Policy-, Kategorie- und Anbieterregister-Version bei jeder Entscheidung speichern.
Widerruf aktiv synchronisieren
Widerruf an Tag Manager, CMP, Analytics, Ads und CRM weitergeben und Synchronisierung protokollieren.
Löschfrist festlegen
Nachweisfrist, Zweckende, erneute Einwilligung und DSAR-Löschung als Löschtrigger definieren.
Zugriff beschränken
Ledger nur für Datenschutz/Compliance/IT freigeben; Exportzugriffe protokollieren.
Snippets
Backend und Banner verbinden
SQL Ledger Tabelle
Backend-Datenbank oder Consent-Service
CREATE TABLE consent_ledger_solothurn_adventurerooms_ch (
consent_id text PRIMARY KEY,
subject_key_hash text NOT NULL,
domain text NOT NULL,
region text NOT NULL,
banner_version text NOT NULL,
policy_version text NOT NULL,
action text NOT NULL CHECK (action IN ('accept','reject','save','withdraw','gpc')),
categories_json jsonb NOT NULL,
services_json jsonb NOT NULL DEFAULT '{}'::jsonb,
gpc_signal boolean NOT NULL DEFAULT false,
ip_hash text,
user_agent_hash text,
evidence_ref text,
created_at timestamptz NOT NULL DEFAULT now(),
expires_at timestamptz
);
CREATE INDEX consent_ledger_solothurn_adventurerooms_ch_subject_idx ON consent_ledger_solothurn_adventurerooms_ch (subject_key_hash, created_at DESC);
Browser Event Bridge
Nach Banner-Entscheidung, serverseitig validieren
window.addEventListener('saferpage-consent-update', function (event) {
fetch('/privacy/consent-ledger', {
method: 'POST',
headers: {'Content-Type': 'application/json'},
credentials: 'same-origin',
body: JSON.stringify({
domain: 'solothurn.adventurerooms.ch',
banner_version: 'v1',
policy_version: 'privacy-notice-current',
action: 'save',
categories: event.detail,
evidence_ref: window.location.href
})
});
});