Cookie-Richtlinie

1. Cookies und vergleichbare Speicherung

Cookies und Browser-Speicher helfen einer Website, Einstellungen zu merken, Formulare abzusichern und Performance zu messen. DeinHans nutzt essenzielle Speicherung standardmäßig und optionale Analyse- oder Marketing-Tags nur nach Einwilligung.

2. Speicherung der Einwilligung

Ihre Cookie-Auswahl wird im Browser Local Storage unter cookie-consent gespeichert. Das essenzielle First-Party-Cookie deinhans_consent_preferences spiegelt nur die Ja-/Nein-Auswahl für Analyse und Marketing, damit derselbe Einwilligungsstand beim Signup sicher durch E-Mail- oder Google-Authentifizierung getragen wird. Session Storage im aktuellen Tab bewahrt bereinigte Angaben zu Signup-Quelle, Medium und Kampagne, den Host eines externen Referrers sowie den Landing-Pfad, damit diese Informationen bei Authentifizierungsweiterleitungen nicht verloren gehen. Werbe-Klick-IDs, vollständige Referrer-URLs, Query-Strings oder Formulardaten werden darin nie gespeichert. deinhans_consent_recorded und eng begrenzte Ablehnungsmarker sorgen bei Speicherfehlern für eine sichere Ablehnung; keiner dieser Marker erteilt eine optionale Einwilligung. Spracheinstellungen können ebenfalls gespeichert werden.

3. Essenzielle Speicherung

Essenzielle Speicherung ist für Sprachwahl, Cookie-Auswahl, Bot-Schutz, Anmeldung, bereinigte Signup-Attribution über Authentifizierungsweiterleitungen hinweg und Kernfunktionen der Website erforderlich. Sie kann im Cookie-Panel nicht deaktiviert werden. Optionale Anbieter-Analyse- und Werbe-Tags bleiben ohne Einwilligung deaktiviert.

4. Analyse

Consentierte direkte Google-Analytics-Ereignisse helfen uns, Seitenbesuche, CTA-Klicks, Formularstarts, Lead-Übermittlungen und Kampagnen-Performance zu verstehen. Sie laden nur nach Analyse-Einwilligung.

5. Marketing-Tags

Google-Ads- und Meta-Kampagnen- und Conversion-Tags werden nur nach Marketing-Einwilligung genutzt. Sie können Kennungen wie _gcl, _fbp, _fbc oder verwandte Kampagnen-Cookies setzen.

6. Drittanbieter-Tools

Cloudflare Turnstile schützt Formulare. Cal.com verarbeitet Terminbuchungen. Notion und Resend können Anfrage- und transaktionale E-Mail-Daten verarbeiten. Supabase betreibt die Authentifizierung; Google wird nur zur Identität kontaktiert, wenn Google-Anmeldung aktiviert und gewählt ist. Stripe wird bei direkter Abrechnung, Zahlungseinrichtung oder Nutzung des Customer Portals kontaktiert. Diese Dienstwege sind von optionalen Marketing-Cookies getrennt.

7. Überblick aktiver Technologien

Der genaue aktive Anbieter-Stack hängt von der Konfiguration ab. Optionale Analyse- oder Marketing-Technologien sind standardmäßig aus und laufen nur, nachdem die passende Einwilligungskategorie gespeichert wurde.

• DeinHans/lokaler Browser-Speicher: cookie-consent, deinhans_consent_preferences, Einwilligungsmarker, Spracheinstellung und deinhans-signup-attribution im aktuellen Tab; essenziell; First Party; gespeichert bis zur Änderung, Ersetzung, Schließung des Tabs oder Löschung. Die Signup-Attribution enthält nur bereinigte Kampagnenfelder, den externen Referrer-Host und den Landing-Pfad – niemals Klick-IDs, Query-Strings, vollständige Referrer-URLs oder Formulardaten.
• Cloudflare Turnstile: Bot-Schutz-Token und Missbrauchsschutz-Signale; essenziell für geschützte Formulare; Lebensdauer durch Anbieter gesteuert.
• Cal.com: Buchungsmetadaten und Terminplanung, wenn du den Buchungsschritt öffnest oder nutzt; erforderlich für angefragte Terminbuchung; Lebensdauer durch Anbieter gesteuert.
• Supabase und Vercel: Produkt-, Hosting-, Authentifizierungs-, Logging- und Deployment-Infrastruktur; essenziell oder Dienstverarbeitung; Logs und Aufbewahrung nach Anbietersteuerung.
• Google Analytics über das direkte Google-Tag: aggregierte Seiten- und Kampagnenereignisse; Kategorie Analyse; nur nach Analyse-Einwilligung.
• Google-Ads-Kampagnen- und Conversion-Tags: Kampagnenmessungs-Kennungen wie _gcl oder verwandte Kampagnen-Cookies; Kategorie Marketing; nur nach Marketing-Einwilligung.
• Notion und Resend: CRM- und transaktionale E-Mail-Verarbeitung nach Formularabsendung; kein optionales Browser-Tracking; Speicherung nach Anfrage-, E-Mail- und Anbieteraufzeichnungen.
• Google-Identitätsanbieter: essenzielle Authentifizierungsweiterleitung und Anbieterspeicher nur, wenn Google-Anmeldung aktiviert und gewählt ist; getrennt von der Einwilligung für Google Analytics und Ads.
• Stripe: direkter Abrechnungs-, Zahlungsmittel- und Customer-Portal-Weg bei entsprechender Anforderung; essenzielle Dienstverarbeitung für die gewählte Abrechnungsaktion, kein Werbetracking.
• Meta Pixel: consentierte Seiten-, Lead-, Termin- und Registrierungsereignisse für Kampagnenmessung; Kategorie Marketing; nur wenn konfiguriert und nach Marketing-Einwilligung.

8. Wie Google Daten verarbeitet

Wenn du Analyse oder Marketing für Google aktivierst, gelten zusätzlich Googles Informationen zur Datenverarbeitung für Geschäftsdienste. Googles Umgang mit Geschäftsdaten öffnen

9. Auswahl verwalten

Sie können optionale Tags ablehnen, alle optionalen Tags akzeptieren oder Analyse und Marketing getrennt auswählen. Eine Änderung löscht bekannte optionale Analyse- und Marketing-Cookies, soweit der Browser dies zulässt.