Cookie-Richtlinie

1. Was sind Cookies

Cookies sind kleine Textdateien, die auf deinem Gerät abgelegt werden, wenn du unsere Website besuchst. Sie helfen uns, dir eine bessere Erfahrung zu bieten, indem sie sich deine Einstellungen merken, verstehen, wie du unsere Dienste nutzt, und unsere Website-Funktionalität verbessern.

Ähnliche Technologien umfassen Web-Beacons, Pixel, localStorage und sessionStorage.

2. Wie wir Cookies verwenden

Wir verwenden Cookies für essenzielle Website-Funktionen (Authentifizierung, Sicherheit, Sprach- und Designeinstellungen) und mit deiner ausdrücklichen Zustimmung für Analysen — sowohl First-Party (um zu verstehen, welche Seiten nützlich sind, und das Produkt zu verbessern) als auch Google Analytics 4 (um die Leistung unserer Marketingkampagnen zu messen und unsere Werbung zu verbessern).

3. Arten von Cookies, die wir verwenden

3.1 Essenzielle Cookies

Diese Cookies sind für das Funktionieren der Website zwingend erforderlich. Sie können nicht deaktiviert werden und erfordern keine Einwilligung unter ePrivacy.

• dg_atAuthentifizierungssitzung (JWT). HttpOnly, Secure, SameSite=Lax. Dauer: Sitzung oder 30 Tage mit 'Angemeldet bleiben'.
• dg_csrfCSRF-Schutz-Token. Dauer: Sitzung.
• dg_consentSpeichert deine Cookie-Auswahl, damit wir nicht erneut fragen. Dauer: 1 Jahr.
• dg_geoLändercode mit zwei Buchstaben, der an der Netzwerkseite (Cloudflare) von deiner IP abgeleitet wird. Wir verwenden ihn nur zur Entscheidung, ob das Cookie-Einwilligungsbanner angezeigt werden soll (nur GDPR/EEA/UK/CH). Er wird nicht für Tracking oder Profiling verwendet und nicht an Dritte weitergegeben. Dauer: 24 Stunden.
• localStorage: dg_lang, themeSprach- und Designeinstellungen.

3.2 First-Party-Analyse-Cookies (Opt-In)

Diese Cookies werden NUR gesetzt, wenn du Analysen im Cookie-Banner akzeptierst. Sie sind First-Party und helfen uns, Besuchsmuster, Sitzungsdauer und verbesserungswürdige Seiten zu verstehen.

• dg_tracking_idWiederkehrende Besucher-ID. HttpOnly. Dauer: 1 Jahr. Zweck: Zuordnung der Seitenaufrufe desselben Besuchers über mehrere Sitzungen hinweg.
• dg_sidSitzungs-ID. HttpOnly, kein maxAge (wird gelöscht, wenn der Browser geschlossen wird). Zweck: Gruppierung der Seitenaufrufe desselben Besuchs und Messung der Sitzungsdauer.

3.3 Google Analytics 4 und Google Ads Cookies (Opt-In)

Diese Cookies werden von Google LLC gesetzt (Verantwortlicher im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) NUR wenn du Analysen im Cookie-Banner akzeptierst. Sie ermöglichen es uns, die Leistung unserer Marketingkampagnen bei Google Ads zu messen und unsere Werbung zu verbessern. Wir haben Google Consent Mode v2 konfiguriert: Vor deiner Einwilligung setzt Google diese Cookies NICHT und erhält nur anonyme cookieless Signale zur aggregierten Konversionsmodellierung.

Über diese Cookies gesammelte Daten können unter dem EU-US Data Privacy Framework (DPF), dem Google beigetreten ist, an Google-Server in den USA übermittelt werden.

• _gaUnterscheidet einzelne Besucher. Anbieter: Google. Dauer: 2 Jahre. Zweck: Analytics.
• _ga_G-94400Z07WMSpeichert den Sitzungsstatus für die spezifische GA4-Property. Anbieter: Google. Dauer: 2 Jahre. Zweck: Analytics.
• _gcl_auGoogle Ads Konversions-Attribution über Websites hinweg. Anbieter: Google. Dauer: 90 Tage. Zweck: Werbeleistungsmessung.

3.4 Anonyme Reichweitenmessung (Keine Einwilligung erforderlich)

Selbst wenn du Analysen ablehnst, erfassen wir jeden Seitenaufruf ohne jede Kennung, um zu wissen, wie viele Personen jede Seite besuchen und welche Seiten gelesen werden. Gemäß den CNIL/Garante-Richtlinien zur Reichweitenmessung ist dies von der Einwilligung befreit, weil:

• Kein Cookie und keine persistente Kennung (keine tracking_id, keine session_id).
• Kein vollständiger User-Agent (nur Browser-/Betriebssystemfamilie, z. B. 'Chrome/macOS').
• Keine vollständige Referrer-URL (nur Hostname, z. B. 'google.com').
• IP vor dem Speichern gekürzt: Der letzte Teil von IPv4-Adressen wird entfernt (z. B. 203.0.113.0), IPv6-Adressen werden auf /64 gekürzt.
• Nur das Land (zweistelliger Code, z. B. 'IT'), am Netzwerkrand (Cloudflare) aus der IP abgeleitet: niemals Region oder Stadt.
• Bots sind ausgeschlossen.
• Nur First-Party, keine Weitergabe von Daten an Dritte, kein Profiling.
• Die vollständige IP-Adresse wird nur für die Sicherheit verarbeitet (Begrenzung missbräuchlichen Traffics und Abwehr von Angriffen), ein eigener Zweck, der in unserer Datenschutzerklärung beschrieben ist, und nie für diese Messung.

3.5 Sitzungsaufzeichnung mit Better Stack

Wir nutzen Better Stack, um aufzuzeichnen, wie einige Besuche der Website ablaufen (Session Replay): die geöffneten Seiten, Klicks, das Scrollen und was die Seite in diesem Moment anzeigt. So finden wir heraus, was nicht funktioniert oder unklar ist. Was du in Formularfelder eingibst, wird nie aufgezeichnet.

Es wird nur in drei Fällen geladen: du bist angemeldet, du bist auf der Anmelde- oder Registrierungsseite, oder du bist seit mehr als 3 Minuten auf der Website. Bei angemeldeten Nutzern senden wir Better Stack nur die interne Nummer deines Doublegram-Kontos, nie deinen Namen oder deine E-Mail-Adresse.

In der Europäischen Union, im EWR, im Vereinigten Königreich und in der Schweiz sowie wenn wir dein Land nicht bestimmen können, wird es NUR geladen, wenn du Analysen im Cookie-Banner akzeptierst. In anderen Ländern, in denen keine Einwilligung erforderlich ist, wird es ohne Nachfrage geladen: du kannst es jederzeit abschalten, indem du Analysen in den Cookie-Einstellungen in der Fußzeile ablehnst.

Anbieter: Better Stack, Inc. (USA). Die Daten werden an Server in der Europäischen Union (Frankfurt) gesendet. Eine etwaige Übermittlung in die USA erfolgt im Rahmen des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln.

• _bsAnonyme Besucher- und Sitzungskennung, auch im localStorage unter demselben Namen gespeichert. Anbieter: Better Stack. Dauer: 2 Jahre. Zweck: die Seiten desselben Besuchs in einer Aufzeichnung verbinden.

4. Dienste von Drittanbietern

Wir laden beim Laden der Seite KEINE Social-Media-Widgets oder externen Schriftarten. Dienste von Drittanbietern werden auf zwei Arten geladen:

(a) Auf jeder Seite geladen, aber ohne Cookies ohne deine Einwilligung (Google Consent Mode v2):

• Google Analytics 4 / Google Ads (googletagmanager.com)Auf jeder Seite für Analytics und Werbemessung geladen. Vor deiner Einwilligung sendet es nur anonyme cookieless Signale und setzt KEINE Cookies oder Identifikatoren. Nachdem du Analysen im Banner akzeptierst, setzt es die in Abschnitt 3.3 aufgeführten Cookies.

4.1 Auf Anfrage geladene Dienste von Drittanbietern

Die folgenden Dienste von Drittanbietern werden erst nach einer ausdrücklichen Aktion des Nutzers geladen:

• Telegram-Login-Widget (telegram.org)Wird nur geladen, wenn du auf 'Weiter mit Telegram' klickst. Telegram setzt möglicherweise eigene Cookies in diesem Popup.
• Stripe (js.stripe.com)Wird nur geladen, wenn du die Checkout-Seite erreichst, um Zahlungsdaten einzugeben. Stripe kann Cookies zur Betrugsprävention und sicheren Zahlungsabwicklung verwenden.

5. Verwaltung deiner Cookie-Einstellungen

Du hast die volle Kontrolle darüber, welche nicht-essenziellen Cookies wir verwenden dürfen. Du kannst deine Einstellungen jederzeit verwalten:

• Cookie-BannerWenn du unsere Website zum ersten Mal besuchst, kannst du verschiedene Kategorien von Cookies akzeptieren oder ablehnen.
• Cookie-EinstellungenDu kannst deine Auswahl jederzeit ändern, indem du auf den Link für Cookie-Einstellungen im Fußbereich klickst oder deine Kontoeinstellungen besuchst.
• BrowsereinstellungenDu kannst deinen Browser so konfigurieren, dass er Cookies blockiert oder löscht. Beachte, dass das Blockieren essenzieller Cookies die ordnungsgemäße Funktion der Website beeinträchtigen kann.

6. Cookie-Einwilligung und DSGVO-Konformität

In Übereinstimmung mit den DSGVO- und ePrivacy-Vorschriften:

• Bitten wir um deine ausdrückliche Einwilligung, bevor wir nicht-essenzielle Cookies setzen
• Verfolgen wir deine Aktivitäten für Analyse-Cookies nicht ohne Einwilligung
• Ermöglichen wir es dir, deine Einwilligung jederzeit zu widerrufen
• Stellen wir klare Informationen darüber bereit, welche Cookies wir verwenden und warum
• Speichern wir deine Einwilligungseinstellungen für zukünftige Besuche
• Respektieren wir deine Entscheidungen über all unsere Dienste hinweg

7. Datenspeicherung

Zusätzlich zu Cookies verwenden wir Browser-Speichertechnologien:

• localStorageSpeichert deine Sprachpräferenz (dg_lang), Designeinstellungen und Interface-Präferenzen. Diese Daten verlassen dein Gerät nie.
• sessionStorageWird derzeit nicht verwendet, kann aber in Zukunft für temporäre Sitzungsdaten genutzt werden.

8. Cookie-Dauer

Verschiedene Cookies haben unterschiedliche Lebensdauern:

• SitzungscookiesWerden gelöscht, wenn du deinen Browser schließt
• Persistente CookiesVerbleiben auf deinem Gerät für einen bestimmten Zeitraum (z. B. dg_tracking_id: 1 Jahr, dg_consent: 1 Jahr)
• Du kannst alle Cookies jederzeit manuell über deine Browsereinstellungen löschen

9. Aktualisierungen dieser Cookie-Richtlinie

Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum der 'Zuletzt aktualisiert' oben in dieser Richtlinie und bitten dich gegebenenfalls erneut um deine Einwilligung.

10. Kontakt

Wenn du Fragen zu unserer Verwendung von Cookies oder dieser Cookie-Richtlinie hast, kontaktiere uns bitte unter:

• E-Mail: [email protected]
• Datenschutzbeauftragter: [email protected]