Server schreibt ungefragt Cookies bei Usern

  • Ich habe einen halben Abend damit verbracht, alle Administrations-Tools, Wiki, Handbuch und das Forum durchzugucken, habe aber absolut nichts dazu finden können.


    Folgendes Problem:


    Ich habe drei schlicht statische Websites, die keine Cookies für ihr Funktionieren brauchen und auch keine schreiben sollen. Da ich davon ausgegangen bin, daß ein Webserver das auch nicht eigenmächtig macht, habe ich keine Cookie-Abfrage und in meinen Datenschutzhinweisen weise ich darauf hin, daß die Website keine Userdaten sammelt oder ausliest (ausgenommen die IP-Adresse des Users, die beim Webhoster gespeichert wird).


    Nun stellte ich zufällig (beim routinemäßigen Säubern meines Firefox) fest, daß alle drei Websites bei jedem Seitenaufruf ein Cookie beim User speichern.


    Problem 1: da ich keine Cookie-Abfrage habe, ist das unzulässig und kann abgemahnt werden.

    Problem 2: ich will es auch überhaupt nicht. Es gibt für mich keinerlei Grund, Cookies auf den Rechnern meiner Besucher abzulegen. Ich möchte das Surf-Verhalten meiner User nicht nachvollziehen können, es interessiert mich nicht. (Ich sehe die Websites als Schaufenster. Wer reingucken will, guckt rein, und geht dann weiter. Zu kaufen gibt es auch nichts, gekauft werden kann ggf. woanders, und das finden die Besucher dann schon völlig problemlos.)


    Ich habe auch schon den Support angemailt, aber bis jetzt keine Reaktion bekommen.


    Kann mir jemand weiterhelfen?

  • Was steht denn in den Cookies drin? Eventuell kannst du so die Herkunft herausfinden. Cookies lassen sich in den meisten Webbrowsern mit den Entwicklertools anzeigen (in Firefox F12 -> Storage).

    Ansonsten: Ist die Website wirklich "rein statisch", also pures HTML/CSS oder bindest du irgendwelchen JS Spass ein?


    Edit: Natürlich kann eine statische Website auch JS haben, gemeint sind irgendwelche externen JS Libraries.

    Systemadministration macht Spaß...

    ...bis der Endbenutzer kommt.

  • Moin,


    so richtig schlicht oder eher so Wordpress/Joomla/CMS Schlicht?

    Verrate doch einfach mal eine URL dann kann man dir vielleicht verraten woher der Cookie stammt :)

    Komplett schlicht. URL z.B. http://www.strandkorb-krimi.de oder http://www.maritime-bibliothek.de


    Mit RocketCake gebaut, und ich kann nicht sehen, daß die Software da was entsprechendes eingebaut hätte.


    Noch schlichter ist http://www.tomrohwer.de - das ist eine alte Seite, mit Adobe GoLive gebaut, die wird demnächst mal komplett überarbeitet, aber die Website schreibt nun definitiv keine Cookies. Die lag früher mal bei einem anderen Hoster, und hat da auch keine Cookies ausgestreut.

  • Komplett schlicht. URL z.B. http://www.strandkorb-krimi.de oder http://www.maritime-bibliothek.de


    Mit RocketCake gebaut, und ich kann nicht sehen, daß die Software da was entsprechendes eingebaut hätte.


    Noch schlichter ist http://www.tomrohwer.de - das ist eine alte Seite, mit Adobe GoLive gebaut, die wird demnächst mal komplett überarbeitet, aber die Website schreibt nun definitiv keine Cookies. Die lag früher mal bei einem anderen Hoster, und hat da auch keine Cookies ausgestreut.

    Bei mir schreibt nach kurzem Check keine der Websites Cookies. Hast du eventuell dubiose Browserplugins installiert die dafür verantwortlich sein könnten?

    Systemadministration macht Spaß...

    ...bis der Endbenutzer kommt.

  • Kann ich bestätigen. Nach bisschen Hin- und Hergeklicke keine Cookies:


    pasted-from-clipboard.png


    Wie genau machst du deine Cookies denn aus? Ggf. mal mit Bildern belegen. Vielleicht kommen wir der Quelle ja gemeinsam auf die Spur. :)

    Ich finde die Cookies nach dem Besuch auf der Seite in der Cookie-Übersicht von Firefox... Da kann ich ja nachgucken.


    Was allerdings völlig irritierend ist: ich habe es auf drei verschiedenen Windows-PCs ausprobiert. Zwei mit einem älterem Firefox* 8), einer mit einem aktuellen. Beim alten Firefox wird ein Cookie geschrieben, das ich mir aber nicht näher ansehen kann, beim neuen Firefox wird keines geschrieben. Chrome schreibt auch keines...


    Aha. Dann ist es, wie auch immer, warum auch immer, ein Browser-Phänomen bei mir. Das kann ich dann in aller Ruhe mal aufzuklären versuchen. Solange es die Besucher der Seiten nicht betrifft, kann ich damit leben.


    Dann besten Dank für die schnelle Hilfe! :thumbup:


    ___________________________


    * Was will man machen, wenn man spezielle Software hat und braucht, die deren Entwickler vor Jahren mal Browser-basiert programmiert hat, und die mit neueren Browsern nicht läuft...