Cookie-Richtlinie

1. Was Cookies sind

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Website besuchen. Wir verwenden auch verwandte Technologien wie Pixel (kleine Bild-Tags), lokalen Speicher und Tag-Management-Container. In dieser Richtlinie bezeichnen wir alle diese als "Cookies" zur Vereinfachung.

2. Von uns verwendete Cookie-Kategorien

1. Unbedingt erforderliche Cookies. Diese sind notwendig, damit die Website funktioniert (z. B. um Ihren Warenkorb zu speichern, einen sicheren Checkout über Stripe abzuwickeln, den Sitzungsstatus zu erhalten und Betrug zu verhindern). Für diese Cookies ist nach Art. 5(3) der EU-ePrivacy-Richtlinie und UK PECR Reg. 6 keine Einwilligung erforderlich.
2. Präferenz-Cookies. Diese speichern nicht wesentliche Präferenzen wie Sprache und Währung.
3. Analyse-Cookies. Wir verwenden Google Analytics, um die Nutzung der Website zu messen, Fehler zu diagnostizieren und den Service zu verbessern.
4. Werbe- und Conversion-Mess-Cookies und -Pixel. Wir verwenden:
   • Meta Pixel (Meta Platforms, Inc.);
   • Google Ads Conversion-Tag und Google Tag Manager (Google LLC);
   • Microsoft Advertising / Bing Ads UET-Tag (Microsoft Corporation).

   Jeder der oben genannten Tags beinhaltet ein "Teilen" für kontextübergreifende verhaltensbasierte Werbung gemäß California Consumer Privacy Act / California Privacy Rights Act, was unsere Offenlegung „Meine personenbezogenen Daten nicht verkaufen oder teilen“ auslöst.

5. Tags, die wir nicht laden. Wir verwenden aktuell kein TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag oder Snap Pixel.

3. Rechtsgrundlagen pro Kategorie und Region

• Europäische Union / EWR: Unbedingt erforderliche Cookies benötigen keine Einwilligung (Ausnahme nach Art. 5(3)); Analyse- und Werbe-Cookies erfordern vorherige Zustimmung (ePrivacy Art. 5(3) + DSGVO Art. 4(11), 7).
• Vereinigtes Königreich: Unbedingt erforderliche Cookies benötigen keine Einwilligung; Analyse- und Werbe-Cookies erfordern vorherige Zustimmung (PECR Reg. 6 + UK-GDPR).
• Brasilien: Analyse- und Werbe-Cookies erfordern eine spezifische Einwilligung (LGPD Art. 8).
• Quebec (Kanada): Profiling-Technologien erfordern eine Einwilligung (Law 25 Art. 8.1).
• Kalifornien: Opt-out von Verkauf und Teilen; Global Privacy Control-Signale werden anerkannt (CCPA / CPRA §1798.135).
• Andere US-Bundesstaaten mit Opt-out-Regelung: Opt-out gemäß Bundesstaatengesetz (CO, CT, VA, TX, UT, OR und andere).
• Australien: Information und Auswahl nach Datenschutzgesetz 1988; Opt-out wird unterstützt.
• VAE (PDPL) / KSA (PDPL): Information erforderlich; zustimmungsbasiert; biometrische oder sensible Kategorien erfordern ausdrückliche Einwilligung.

4. Einwilligungsmanagement — aktueller Status

Die Einwilligungsplattform für diese Cookie-Richtlinie ist Cookiebot, betrieben von Cybot A/S (Dänemark). Cookiebot wird auf unserer Website implementiert. Bis das Cookiebot-Skript live ist, werden nicht notwendige Cookies (Analyse und Marketing) für Besucher aus der Europäischen Union, dem Vereinigten Königreich und Brasilien nicht geladen; notwendige Cookies werden immer gesetzt. Sobald Cookiebot live ist, sehen Besucher aus diesen Regionen ein Einwilligungs-Banner und können nicht notwendige Cookies akzeptieren, ablehnen oder anpassen.

Regionale Handhabung, solange Cookiebot noch nicht live ist:

1. EU-, UK- und Brasilien-Traffic erhält nur notwendige Cookies. Analyse- und Marketingpixel (Google Analytics, Google Ads, Google Tag Manager, Meta Pixel, Microsoft UET) werden in diesen Regionen nicht ausgelöst.
2. US- und andere Besucher erhalten standardmäßig Analyse- und Werbe-Cookies, mit Opt-out über den Link „Meine personenbezogenen Daten nicht verkaufen oder teilen“ und über Global Privacy Control-Browsersignale für anwendbare US-Bundesstaaten.

Sobald Cookiebot live ist, bieten wir granulare Kategorienumschalter über das Cookiebot-Banner, speichern Ihre Auswahl zur späteren Überprüfung und ermöglichen es Ihnen, Ihre Einwilligung jederzeit zu widerrufen. Wir werden diese Richtlinie aktualisieren, wenn Cookiebot live geht. Dies ist eine in der Geschäftsabwicklung datierte Maßnahme, kein Platzhalter; das Verhalten der Pixel entspricht zur Laufzeit dieser Richtlinie.

5. Nicht verkaufen/teilen — Kalifornien

Anwohner Kaliforniens können ihre CCPA/CPRA-Rechte auf Opt-out vom Verkauf und Teilen über den Link „Meine personenbezogenen Daten nicht verkaufen oder teilen“ im Footer unserer Website ausüben. Wir anerkennen auch Global Privacy Control-Signale Ihres Browsers als gültiges Opt-out, wie von der California Privacy Protection Agency anerkannt.

6. Cookie-Dauer

1. Sitzungs-Cookies — werden gelöscht, wenn Sie Ihren Browser schließen.
2. Permanente Cookies — verbleiben auf Ihrem Gerät bis zum Ablauf oder zur Löschung. Typische Zeiträume sind 30 Tage (Analyse-Sampling) bis zu 24 Monate (Werbe-Attributionsfenster). Die genauen Dauer hängt vom Anbieter ab; wir veröffentlichen eine benannte Cookie-Tabelle, sobald das CMP implementiert ist.

7. Wie Sie Cookies verwalten können

1. Browser-Einstellungen. Sie können Cookies über Ihre Browsereinstellungen blockieren oder löschen. Das Deaktivieren unbedingt erforderlicher Cookies kann die Funktion der Website beeinträchtigen.
2. Opt-outs von Drittanbietern.
   • Google Analytics und Google Ads: adssettings.google.com und das Google Analytics Opt-out-Browser-Add-on.
   • Meta Pixel: Ihre Meta-Werbepräferenzen.
   • Microsoft Advertising: account.microsoft.com/privacy/ad-settings.
3. GPC. Wir respektieren das Global Privacy Control-Signal für anwendbare US-Bundesstaaten.

8. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unser Cookie-Set oder die regionale Handhabung ändert (zum Beispiel, wenn das CMP implementiert wird oder ein neuer Dienstleister hinzugefügt wird). Das Zuletzt-aktualisiert-Datum spiegelt die aktuelle Version wider.