Cookie-Richtlinie

Cookies und lokaler Speicher – die Begriffe

Ein Cookie ist eine kleine Textdatei, die eine Website über Ihren Browser auf Ihrem Endgerät ablegt und bei einem späteren Besuch wieder auslesen kann. Der lokale Speicher (Web Storage, „localStorage“) erfüllt denselben Zweck, wird aber nicht bei jeder Anfrage an den Server mitgeschickt, sondern nur auf Anforderung durch die Website gelesen.

Nach der Lebensdauer unterscheidet man Sitzungs-Cookies, die beim Schließen des Browsers verfallen, und dauerhafte Cookies mit fester Laufzeit. Nach der Herkunft unterscheidet man Erstanbieter-Elemente, die von der aufgerufenen Domain gesetzt werden, und Drittanbieter-Elemente, die von einer fremden Domain stammen.

Rechtlich werden Cookies und lokaler Speicher gleich behandelt. § 25 Abs. 1 TDDG erlaubt die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf nur mit Ihrer Einwilligung. Eine Ausnahme besteht nach § 25 Abs. 2 Nr. 2 TDDG, wenn die Speicherung unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst zu erbringen.

Rechtsgrundlagen im Überblick

Auf dieser Website kommen vier Rechtsgrundlagen zum Tragen:

• § 25 Abs. 2 Nr. 2 TDDG für die Speicherung Ihrer Einwilligungsentscheidung auf dem Endgerät – sie ist unbedingt erforderlich, um die Entscheidung befolgen zu können.
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDG für die Reichweitenmessung und für die Eintragung in die Warteliste.
• Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO für die Dokumentation Ihrer Einwilligung – wir sind gesetzlich verpflichtet, sie nachweisen zu können.
• Art. 6 Abs. 1 lit. f DSGVO für die serverseitigen Protokolldaten. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Für die Übermittlung personenbezogener Daten in die Vereinigten Staaten tritt Art. 49 Abs. 1 lit. a DSGVO hinzu: Sie willigen mit der Zustimmung zur Reichweitenmessung ausdrücklich auch in diese Übermittlung ein.

1. Notwendig – ohne Einwilligung

Ein einziger Eintrag im lokalen Speicher. Er hält fest, wie Sie sich im Einwilligungsbanner entschieden haben. Ohne ihn müssten wir Sie bei jedem Seitenaufruf erneut fragen und könnten eine Ablehnung nicht befolgen.

Gespeichert werden vier Angaben: die Fassung der Einwilligung, eine zufällig erzeugte Kennung ohne Bezug zu Ihrer Person, der Zeitpunkt Ihrer Entscheidung und die Angabe, ob Sie der Reichweitenmessung zugestimmt haben. Der Eintrag verbleibt auf Ihrem Endgerät und wird zu keinem Zeitpunkt an uns oder an Dritte übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDG für die Speicherung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für die Nachweisfunktion. Eine Einwilligung ist hierfür weder erforderlich noch holen wir eine ein.

Kein Sprach-Cookie: Welche Sprachfassung Sie sehen, ermitteln wir bei jedem Aufruf aus dem Accept-Language-Header Ihres Browsers. Diese Angabe wird nicht gespeichert.

Kein Sitzungs-Cookie: Die Website führt keine Anmeldung und keinen Warenkorb, sie benötigt daher keine Sitzungskennung.

2. Statistik – nur mit Ihrer Einwilligung

Wir möchten nachvollziehen, welche Abschnitte der Seite gelesen werden, über welche Quellen Besucherinnen und Besucher zu uns finden und an welcher Stelle sie die Seite verlassen. Dafür setzen wir Google Analytics 4 ein.

Der Dienst wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Vor Ihrer Zustimmung wird kein Skript von Google geladen, kein Cookie gesetzt und keine Verbindung zu einem Google-Server aufgebaut. Auch die von Google angebotenen anonymisierten Vorabmeldungen ohne Cookie („Consent Mode Advanced“) verwenden wir nicht, weil dabei Ihre IP-Adresse bereits vor der Entscheidung an Google übertragen würde.

Welche Daten dabei verarbeitet werden

Erfasst werden: eine pseudonyme Kennung aus den unten genannten Cookies, aufgerufene Seiten und deren Titel, gelesene Abschnitte, die Betätigung einzelner Schaltflächen (Klick auf die Warteliste, Beginn und Absenden des Formulars, Öffnen eines Rechtstextes, Sprachwechsel), Verweildauer, die zuvor besuchte Seite, ungefährer Standort auf Basis der IP-Adresse sowie technische Angaben zu Gerät, Betriebssystem, Browser und Bildschirmgröße.

Nicht erfasst werden Eingaben in Formularfelder. Was Sie in das Feld der Warteliste tippen, wird zu keinem Zeitpunkt an Google übermittelt – gemeldet wird nur, dass ein Feld benutzt und ein Knopf gedrückt wurde.

Freiwilligkeit

Die Einwilligung ist freiwillig. Verweigern Sie sie oder widerrufen Sie sie später, bleibt die Website vollständig und unverändert nutzbar; Nachteile entstehen Ihnen daraus nicht. Die Nutzung der Website ist nicht an die Einwilligung gekoppelt (Art. 7 Abs. 4 DSGVO).

Anbieter und Auftragsverarbeitung

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten für uns als Auftragsverarbeiter; die Voraussetzungen des Art. 28 DSGVO sind über die Datenverarbeitungsbedingungen von Google Ads vereinbart.

Übermittlung in die Vereinigten Staaten

Google Ireland Limited kann personenbezogene Daten an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien, Vereinigte Staaten, übermitteln.

Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, dem Google LLC beigetreten ist, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen ausdrücklich darauf hin: Die Vereinigten Staaten verfügen über kein dem europäischen Recht vergleichbares Datenschutzniveau. US-amerikanische Sicherheitsbehörden können nach dortigem Recht auf Daten zugreifen, ohne dass Sie davon erfahren; wirksame Rechtsbehelfe stehen Ihnen dagegen möglicherweise nicht zur Verfügung. Mit Ihrer Einwilligung willigen Sie ausdrücklich auch in diese Übermittlung und in die damit verbundenen Risiken ein (Art. 49 Abs. 1 lit. a DSGVO).

Wie wir den Dienst konfiguriert haben

Nach Angaben von Google wird Ihre IP-Adresse ausschließlich zur groben Standortbestimmung ausgewertet und nicht protokolliert oder gespeichert.

Abgeschaltet sind: die Funktion „Google-Signale“ und damit die geräteübergreifende Zusammenführung, sämtliche Werbefunktionen und die Personalisierung von Werbung, die Datenweitergabe an Google zu eigenen Zwecken sowie jede Verknüpfung mit Google Ads.

Die Aufbewahrungsdauer der Ereignisdaten bei Google beträgt 14 Monate; danach werden sie automatisch gelöscht.

Wir führen die Messdaten nicht mit anderen Datenbeständen zusammen, insbesondere nicht mit Ihrer E-Mail-Adresse aus der Warteliste. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche am Anfang dieser Seite oder über „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Der Widerruf erfordert einen Klick und ist damit ebenso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).

Mit dem Widerruf stellen wir die Messung unmittelbar ein, sperren die Übermittlung an Google und löschen die von Google gesetzten Cookies aus Ihrem Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an, das für alle Websites gilt.

3. Dauer und Erneuerung der Einwilligung

Ihre Entscheidung gilt sechs Monate. Danach verfällt der gespeicherte Eintrag und wir fragen erneut. Bis zur erneuten Zustimmung findet keine Messung statt.

Unabhängig vom Zeitablauf holen wir Ihre Einwilligung neu ein, sobald sich der Umfang ändert – etwa wenn ein weiterer Dienst hinzukommt, ein Zweck sich ändert oder ein Anbieter wechselt. Eine erteilte Einwilligung deckt nur das ab, worüber wir Sie zuvor informiert haben.

Zum Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir zusammen mit Ihrer Entscheidung die Fassung der Einwilligung, den Zeitpunkt und eine zufällige Kennung. Diese Angaben verbleiben auf Ihrem Endgerät.

4. Warteliste und Bestätigungsmail

Für die Warteliste setzen wir keine Cookies und lesen nichts von Ihrem Endgerät aus. Sie ist deshalb nicht Gegenstand des Einwilligungsbanners. Wir beschreiben sie hier trotzdem, weil sie die einzige weitere Verarbeitung auf dieser Website ist.

Tragen Sie sich ein, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Start der Anwendung zu informieren. Zum Nachweis der Einwilligung speichern wir zusätzlich Zeitpunkt und IP-Adresse der Eintragung sowie der Bestätigung.

Wir verwenden das Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Nachricht mit einem Bestätigungslink. Erst nach dessen Aufruf nehmen wir Sie in die Liste auf. Bleibt die Bestätigung aus, löschen wir die Adresse nach 14 Tagen.

Den Versand übernimmt Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, Kalifornien, Vereinigte Staaten) als Auftragsverarbeiter nach Art. 28 DSGVO; die Zustellung erfolgt über die europäische Infrastruktur des Anbieters.

Eine Öffnungs- und Klickverfolgung findet nicht statt. Wir erfahren nicht, ob Sie eine Nachricht geöffnet oder einen Link darin angeklickt haben; die Nachrichten enthalten keine Zählpixel und keine umgeschriebenen Links.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG, für die Nachweisdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Speicherdauer: bis zum Widerruf, längstens bis zum Abschluss der Startkommunikation. Abmelden können Sie sich über den Link in jeder Nachricht oder formlos an kontakt@delikaasy.app.

5. Serverseitige Protokolldaten

Beim Aufruf der Website verarbeitet unser Hostinganbieter verbindungsbezogene Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, den HTTP-Statuscode, die übertragene Datenmenge sowie die Kennung des Browsers.

Diese Verarbeitung ist technisch unvermeidbar – ohne IP-Adresse lässt sich keine Antwort ausliefern – und dient der Auslieferung der Seite, der Aufrechterhaltung des Betriebs und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Speicherdauer: in der Regel 30 Tage. Diese Daten sind vom Einwilligungsbanner nicht erfasst, weil kein Zugriff auf Ihr Endgerät stattfindet, und sie fließen nicht in die Reichweitenmessung ein.

Hostinganbieter ist die Railway Corporation, San Francisco, Kalifornien, Vereinigte Staaten, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Auslieferung erfolgt über Server innerhalb der Europäischen Union. Da die Gesellschaft ihren Sitz in den Vereinigten Staaten hat, lässt sich ein Zugriff aus dem Drittland nicht ausschließen; die Übermittlung stützt sich insoweit auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die Domain delikaasy.app ist bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin registriert. Die Registrierungsstelle verarbeitet dabei keine Daten der Besucherinnen und Besucher dieser Website.

6. Was auf dieser Website nicht stattfindet

Wir setzen keine Werbe-Cookies, kein Retargeting, keine Conversion-Pixel sozialer Netzwerke und keine Social-Media-Plugins ein. Es findet keine Profilbildung über andere Websites hinweg statt und kein Fingerprinting, also keine Wiedererkennung anhand technischer Geräteeigenschaften.

Wir binden keine Inhalte Dritter von externen Servern ein. Schriftarten, Bilder und Skripte werden von unserem eigenen Server ausgeliefert; beim Aufruf der Seite geht kein Request an Google Fonts, an ein Content-Delivery-Netzwerk, an ein Kartenportal oder an ein Videoportal. Die einzige Ausnahme ist Google Analytics – und nur nach Ihrer Einwilligung.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

7. Empfänger

Über die genannten Auftragsverarbeiter hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder eine gerichtliche Anordnung vorliegt.

8. Einstellungen in Ihrem Browser

Unabhängig von unserem Banner können Sie Cookies und lokalen Speicher jederzeit in den Einstellungen Ihres Browsers einsehen, einzeln oder vollständig löschen und für die Zukunft blockieren. Die entsprechenden Anleitungen finden Sie in der Hilfe des jeweiligen Browsers unter Stichworten wie „Cookies verwalten“ oder „Websitedaten löschen“.

Blockieren Sie Cookies vollständig, bleibt diese Website nutzbar. Löschen Sie den lokalen Speicher dieser Seite, entfällt auch der gespeicherte Eintrag mit Ihrer Entscheidung – wir fragen dann beim nächsten Aufruf erneut.

9. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an datenschutz@delikaasy.app. Ein Nachteil entsteht Ihnen daraus nicht.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich aber auch an die Behörde Ihres Wohnsitzes wenden. Die Kontaktdaten stehen auf deren Website.

10. Änderungen dieser Richtlinie

Wir passen diese Richtlinie an, sobald sich die eingesetzten Technologien oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht am Anfang der Seite. Ändert sich der Umfang der einwilligungspflichtigen Verarbeitung, holen wir Ihre Einwilligung neu ein – eine stillschweigende Erweiterung findet nicht statt.

Weiterführende Dokumente

• Datenschutzerklärung
• Impressum
• Nutzungsbedingungen