Cookie-Richtlinie

1. Was sind Cookies und ähnliche Technologien?

Cookies sind kleine Informationen, die auf einem Endgerät gespeichert oder von dort ausgelesen werden. Vergleichbare Technologien sind beispielsweise Local Storage, Pixel, Tags und Gerätekennungen. Wir unterscheiden zwischen technisch erforderlichen Technologien und optionalen Analyse-, Marketing- und Medienfunktionen.

2. Einwilligungsverwaltung

Technisch nicht erforderliche Technologien werden erst aktiviert, nachdem eine freiwillige Einwilligung erteilt wurde. Es gibt keine vorausgewählten optionalen Kategorien. „Alle ablehnen“ ist ebenso leicht erreichbar wie „Alle akzeptieren“.

Die Auswahl kann jederzeit über den Link Cookie-Einstellungen im Footer geändert oder widerrufen werden. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

3. Kategorien

Notwendig: Login, Sitzung, CSRF-Schutz, Sicherheit, Lastverteilung, Sprache und Speicherung der Einwilligungsentscheidung. Diese Funktionen können nicht über den Cookie-Banner deaktiviert werden, soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Statistik: Reichweitenmessung und Verbesserung der Website, insbesondere Google Analytics 4. Aktivierung nur nach Einwilligung.

Marketing: Messung von Kampagnen, Conversion Tracking, Remarketing und Zielgruppenbildung, insbesondere über Google Ads und Meta Pixel für Facebook und Instagram. Aktivierung nur nach Einwilligung.

Externe Medien: Einbettung von YouTube-Videos. Aktivierung und Datenübertragung erst nach Einwilligung bzw. aktivem Freischalten des Inhalts.

4. Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient zur technischen Verwaltung anderer Tags. Er darf optionale Analyse- oder Marketing-Tags nur entsprechend der im Consent-Management-Tool gespeicherten Auswahl auslösen. Container-ID: [GTM_CONTAINER_ID].

5. Google Analytics 4

Anbieter: Google Ireland Limited. Zweck: statistische Auswertung der Website-Nutzung, Reichweitenmessung, Fehler- und Funktionsanalyse. Mögliche Daten: Online-Kennungen, gekürzte bzw. technisch verarbeitete IP-Informationen, Geräte- und Browserdaten, ungefähre Region, Referrer, aufgerufene Seiten, Ereignisse und Interaktionen.

Rechtsgrundlage: Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Measurement ID: [GA4_MEASUREMENT_ID]. Die konkrete Aufbewahrungsdauer für Ereignis- und Nutzerdaten ist in Google Analytics zu begrenzen (2 oder 14 Monate — tatsächliche Einstellung eintragen). Google Signals und personalisierte Werbung dürfen nur aktiviert werden, wenn dies in der Marketingkategorie transparent abgebildet und gesondert rechtlich geprüft wurde.

Opt-out: jederzeit über Cookie-Einstellungen.

6. Google Ads Conversion Tracking und Remarketing

Anbieter: Google Ireland Limited. Zweck: Messung des Erfolgs von Werbeanzeigen, Zuordnung von Conversions und – nur bei entsprechender Einwilligung – Bildung von Remarketing-Zielgruppen.

Rechtsgrundlage: Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Google Ads ID: [GOOGLE_ADS_ID]. Google Ads darf nicht geladen werden, wenn nur Statistik, aber nicht Marketing akzeptiert wurde.

7. Meta Pixel für Facebook und Instagram

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Zwecke: Kampagnenmessung, Conversion-Zuordnung, Erstellung von Zielgruppen und Remarketing für Facebook und Instagram. Mögliche Daten: besuchte Seiten, ausgelöste Ereignisse, Browser- und Geräteinformationen, IP-Adresse, Cookie- und Pixelkennungen sowie gegebenenfalls gehashte Daten bei ausdrücklich konfigurierten erweiterten Abgleichfunktionen.

Rechtsgrundlage: Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Pixel ID: [META_PIXEL_ID]. Advanced Matching und Conversions API dürfen nicht ohne gesonderte Dokumentation, Datenminimierung, Rechtsprüfung und korrekte Consent-Weitergabe aktiviert werden.

Opt-out: jederzeit über Cookie-Einstellungen.

8. YouTube

Anbieter: Google Ireland Limited. YouTube-Videos werden standardmäßig nicht unmittelbar geladen. Stattdessen wird ein Platzhalter angezeigt. Erst nach Einwilligung in „Externe Medien“ oder nach einer gleichwertigen aktiven Freischaltung wird eine Verbindung zu YouTube hergestellt.

Soweit technisch möglich, ist der erweiterte Datenschutzmodus über youtube-nocookie.com zu verwenden. Auch dieser ersetzt nicht die erforderliche Prüfung und Einwilligungssteuerung.

Rechtsgrundlage: Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

9. Drittstaatentransfers

Bei Google und Meta kann eine Verarbeitung außerhalb des EWR stattfinden. Informationen zu den jeweils verwendeten Übermittlungsmechanismen stehen in der Datenschutzerklärung und den Anbieterinformationen:

Google: policies.google.com/privacy
Meta: facebook.com/privacy/policy

10. Tatsächlich eingesetzte Cookies

Die nachfolgende Liste muss nach jedem Deployment mit dem Consent-Management-Tool und einem Scan der Produktionswebsite abgeglichen werden. Marketing- und Statistikskripte dürfen vor Einwilligung weder Cookies setzen noch sonstige Endgeräteinformationen auslesen.

Für jeden Eintrag anzugeben: Name, Anbieter/Domain, Kategorie, genauer Zweck, Speicherdauer, First- oder Third-Party und gegebenenfalls Drittstaatentransfer.