1. Technisch notwendige Cookies
Für die Webanwendung werden Cookies eingesetzt, die für die Anmeldung, Sitzungsverwaltung und Absicherung des gewünschten Dienstes erforderlich sind. Diese Cookies sind mit den Sicherheitsmerkmalen HttpOnly, Secure und SameSite=Lax konfiguriert.
Da diese Speicherungen für die vom Benutzer ausdrücklich angeforderte Anmeldung und Nutzung der Webanwendung erforderlich sind, erfolgt ihr Einsatz ohne gesonderte Einwilligung im Rahmen der gesetzlichen Ausnahme für unbedingt erforderliche Speicherungen.
2. Verwendete Web-Cookies
| Name | Zweck | Maximale Dauer |
|---|---|---|
| bma_session | Kurzlebige angemeldete Sitzung / Zugriffstoken. | bis zu 1 Stunde |
| bma_refresh | Erneuerung einer angemeldeten Sitzung. | bis zu 7 Tage |
| bma_pkce | Temporärer Sicherheitswert für den E-Mail-/PKCE-Anmeldeablauf. | bis zu 1 Stunde bzw. bis zum Abschluss |
| bma_signed_out | Technischer Status nach einer Abmeldung, um unerwünschte automatische Wiederanmeldung zu verhindern. | bis zu 7 Tage |
3. Weitere kurzzeitige Sicherheitswerte
Im Rahmen einzelner Registrierungs- oder Authentifizierungsabläufe können weitere technisch notwendige, kurzlebige Statusinformationen verwendet werden. Sie dienen ausschließlich der sicheren Durchführung des jeweiligen Ablaufs und werden nach Abschluss bzw. Ablauf entfernt.
4. BMA Log Go
Die mobile Anwendung verwendet keine Browser-Cookies für ihre angemeldete Sitzung. Stattdessen werden die für die Anmeldung erforderlichen Sitzungsinformationen in einem vom Betriebssystem bereitgestellten geschützten Speicherbereich des Geräts abgelegt.
Die gespeicherte Sitzung wird für authentifizierte API-Anfragen benötigt. Bei Abmeldung oder einer als abgelaufen erkannten Sitzung werden die entsprechenden Sitzungsdaten entfernt bzw. ersetzt.
5. Keine Marketing- oder Analyse-Cookies
Nach dem derzeitigen Produktstand setzen wir auf der öffentlichen BMA-Log-Website keine eigenen Marketing-, Retargeting- oder Webanalyse-Cookies ein. Ein Cookie-Einwilligungsbanner ist deshalb derzeit nicht für Werbe- oder Analysezwecke erforderlich.
Sollten künftig nicht notwendige Tracking- oder Marketingtechnologien hinzukommen, wird diese Information vor deren Einsatz aktualisiert und – soweit gesetzlich erforderlich – eine wirksame Einwilligung eingeholt.
6. Browser-Einstellungen
Benutzer können Cookies über ihren Browser löschen oder blockieren. Werden die für Anmeldung und Sitzungsverwaltung erforderlichen Cookies blockiert, kann die Webanwendung nicht oder nur eingeschränkt genutzt werden.
Stand: September 2026