Cookie-Richtlinie

1. Was Cookies sind

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Website besuchen. Wir verwenden auch verwandte Technologien wie Pixel (kleine Bild-Tags), lokalen Speicher und Tag-Management-Container. In dieser Richtlinie bezeichnen wir all diese als „Cookies“ zur Vereinfachung.

2. Kategorien von Cookies, die wir verwenden

1. Unbedingt erforderliche Cookies. Diese sind notwendig für die Funktion der Website (z. B. um Ihren Warenkorb zu speichern, einen sicheren Checkout über Stripe abzuwickeln, den Sitzungsstatus zu erhalten und Betrug vorzubeugen). Für diese Cookies ist gemäß EU-ePrivacy-Richtlinie Art. 5(3) und UK PECR Reg. 6 keine Einwilligung erforderlich.
2. Präferenz-Cookies. Diese merken sich nicht unbedingt notwendige Präferenzen wie Sprache und Währung.
3. Analyse-Cookies. Wir verwenden Google Analytics, um die Nutzung der Website zu messen, Fehler zu diagnostizieren und unseren Service zu verbessern.
4. Werbe- und Conversion-Messungscookies und Pixel. Wir verwenden:
   • Meta Pixel (Meta Platforms, Inc.);
   • Google Ads Conversion Tag und Google Tag Manager (Google LLC);
   • Microsoft Advertising / Bing Ads UET Tag (Microsoft Corporation).

   Jedes der oben genannten Tags beinhaltet ein „Sharing“ für kontextübergreifende verhaltensbasierte Werbung gemäß dem California Consumer Privacy Act / California Privacy Rights Act, was unsere Offenlegung „Meine persönlichen Daten nicht verkaufen oder teilen“ auslöst.

5. Tags, die wir nicht laden. Derzeit verwenden wir kein TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag oder Snap Pixel.

3. Rechtsgrundlagen je Kategorie und Region

• Europäische Union / EWR: Unbedingt erforderliche Cookies benötigen keine Einwilligung (Ausnahme Art. 5(3)); Analyse- und Werbe-Cookies benötigen eine vorherige Opt-in-Einwilligung (ePrivacy Art. 5(3) + DSGVO Art. 4(11), 7).
• Vereinigtes Königreich: Unbedingt erforderliche Cookies benötigen keine Einwilligung; Analyse- und Werbecookies erfordern eine vorherige Opt-in-Einwilligung (PECR Reg. 6 + UK-GDPR).
• Brasilien: Analyse- und Werbecookies benötigen eine spezifische Opt-in-Einwilligung (LGPD Art. 8).
• Quebec (Kanada): Profilierungstechnologien erfordern eine Opt-in-Einwilligung (Gesetz 25 Art. 8.1).
• Kalifornien: Opt-out für Verkauf und Teilen; Global Privacy Control Signale werden anerkannt (CCPA / CPRA § 1798.135).
• Andere US-Bundesstaaten mit Opt-out-Regimen: Opt-out nach Landesrecht (CO, CT, VA, TX, UT, OR und andere).
• Australien: Hinweis und Wahlmöglichkeit gemäß Privacy Act 1988; Opt-out wird unterstützt.
• VAE (PDPL) / KSA (PDPL): Hinweis erforderlich; einwilligungsbasiert; biometrische oder sensible Kategorien erfordern ausdrückliche Einwilligung.

4. Einwilligungs-Management — aktueller Stand

Die Consent Management Platform für diese Cookie-Richtlinie ist Cookiebot, betrieben von Cybot A/S (Dänemark). Cookiebot wird auf unserer Website installiert. Bis das Cookiebot-Skript produktiv live ist, werden nicht unbedingt erforderliche Cookies (Analyse und Marketing) für Besucher aus der Europäischen Union, dem Vereinigten Königreich und Brasilien nicht geladen; unbedingt erforderliche Cookies werden immer geladen. Sobald Cookiebot live ist, sehen Besucher aus diesen Regionen ein Einwilligungs-Banner und können nicht-essenzielle Cookies annehmen, ablehnen oder individuell anpassen.

Regionale Vorgehensweise bis Cookiebot produktiv live ist:

1. EU-, UK- und Brasilien-Traffic erhält ausschließlich essenzielle Cookies. Analyse- und Marketing-Pixel (Google Analytics, Google Ads, Google Tag Manager, Meta Pixel, Microsoft UET) werden für diese Regionen nicht ausgelöst.
2. US- und anderer Traffic erhält Analyse- und Werbecookies standardmäßig, mit Widerspruchsmöglichkeit über den Link „Meine persönlichen Daten nicht verkaufen oder teilen“ und über Global Privacy Control Browser-Signale wie für US-Bundesstaaten vorgesehen.

Sobald Cookiebot live ist, bieten wir granulare Kategorien-Umschalter über das Cookiebot-Banner, speichern Ihre Auswahl für eine spätere Überprüfung und ermöglichen Ihnen, Ihre Einwilligung jederzeit zu widerrufen. Wir werden diese Richtlinie aktualisieren, wenn Cookiebot live geschaltet ist. Dies ist ein datierter, geschäftlicher Umsetzungspunkt, kein Platzhalter; das Pixel-Verhalten zur Laufzeit entspricht dieser Richtlinie.

5. Nicht verkaufen oder teilen — Kalifornien

Bewohner Kaliforniens können ihre CCPA- / CPRA-Rechte zum Opt-out von Verkauf und Teilen über den Link „Meine persönlichen Daten nicht verkaufen oder teilen“ in unserer Website-Fußzeile ausüben. Wir akzeptieren auch Global Privacy Control-Signale Ihres Browsers als gültigen Opt-out, wie von der California Privacy Protection Agency anerkannt.

6. Dauer der Cookies

1. Sitzungs-Cookies — werden gelöscht, wenn Sie Ihren Browser schließen.
2. Permanente Cookies — verbleiben auf Ihrem Gerät, bis sie ablaufen oder gelöscht werden. Permanente Cookies haben in der Regel Zeitspannen von 30 Tagen (Analyse-Sampling) bis 24 Monaten (Werbe-Attribution). Die genaue Dauer variiert je Anbieter; wir veröffentlichen eine benannte Cookie-Tabelle, sobald das CMP bereitgestellt ist.

7. Wie Sie Cookies verwalten können

1. Browser-Einstellungen. Sie können Cookies über Ihre Browser-Einstellungen blockieren oder löschen. Das Deaktivieren unbedingt erforderlicher Cookies kann die Funktionsfähigkeit der Website beeinträchtigen.
2. Opt-Outs von Drittanbietern.
   • Google Analytics und Google Ads: adssettings.google.com und das Google Analytics Opt-out-Browser-Add-On.
   • Meta Pixel: Ihre Meta-Anzeigeneinstellungen.
   • Microsoft Advertising: account.microsoft.com/privacy/ad-settings.
3. GPC. Wir respektieren das Global Privacy Control-Signal für relevante US-Bundesstaaten.

8. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unser Cookie-Set oder unsere regionale Vorgabe ändert (zum Beispiel, wenn das CMP eingeführt oder ein neuer Auftrags