Cookie-Richtlinie

Diese Cookie-Richtlinie erläutert, wie anwalt.avantwerk.de Cookies und vergleichbare Technologien einsetzt, auf welcher Rechtsgrundlage dies geschieht und wie Sie Ihre Einstellungen verwalten können. Rechtsgrundlage für das Setzen von Cookies ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in Verbindung mit Art. 6 DSGVO für die nachgelagerte Datenverarbeitung.

1. Was sind Cookies?

Cookies sind kleine Textdateien, die ein Webserver auf Ihrem Endgerät speichert. Ähnlich funktionierende Technologien, wie Local Storage, Session Storage und IndexedDB, können Informationen ebenfalls auf dem Endgerät speichern. Im Folgenden werden all diese Technologien gemeinsam als „Cookies" bezeichnet, sofern keine Differenzierung erforderlich ist.

Gemäß § 25 Abs. 1 TDDDG ist das Speichern von Informationen auf dem Endgerät des Nutzers oder der Zugriff auf dort gespeicherte Informationen nur mit vorheriger, informierter und freiwilliger Einwilligung zulässig, es sei denn, eine der gesetzlichen Ausnahmen des § 25 Abs. 2 TDDDG greift (technisch zwingend notwendige Cookies).

2. Kategorien von Cookies

2.1 Technisch notwendige Cookies

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (keine Einwilligung erforderlich). Soweit der Eintrag personenbezogene Daten enthält, erfolgt die Verarbeitung zur Bereitstellung der ausdrücklich aufgerufenen Website und zur Dokumentation Ihrer Auswahl auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Speicherungen sind auf dieser Marketing-Website auf die Verwaltung Ihrer Einwilligungsentscheidung beschränkt.

2.2 Funktionale Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung erforderlich).

Auf dieser Website ist derzeit keine funktionale Chat- oder Supportintegration aktiviert. HighLevel wird nicht für Support, Bereitstellung, Abonnementverwaltung oder Abrechnung eingesetzt. Eine künftige eingebettete Kontakt- oder Terminbuchungsfunktion darf ausschließlich Akquise- und Vertriebszwecken dienen und erst nach vorheriger Einwilligung sowie Veröffentlichung der tatsächlich beobachteten Speicherobjekte, Domains und Laufzeiten aktiviert werden.

2.3 Analyse-Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung erforderlich).

Google Analytics 4 (GA4) wird nur aktiviert, wenn Sie „Statistik“ auswählen. Im eingesetzten Basic Consent Mode werden vor dieser Auswahl weder das Google-Skript geladen noch Vorab-Pings an Google gesendet. Die Auswahl steuert analytics_storage unabhängig von den Werbezwecken.

Verarbeitet werden können Seiten-URL, Referrer, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie eine zufällige Browser-Kennung. Google Signals, User-ID und die Verknüpfung mit Werbepersonalisierung bleiben ausgeschaltet, solange hierfür keine gesonderte Einwilligung vorliegt. Die Aufbewahrungsdauer für Ereignisdaten wird in der eingesetzten GA4-Property auf höchstens 14 Monate begrenzt.

2.4 Werbemessung und personalisierte Werbung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung erforderlich).

Google Ads-Messung und der Meta Pixel sind für eine spätere Aktivierung vorbereitet, derzeit jedoch nicht aktiv. Eine technische Aktivierung darf erst erfolgen, nachdem diese Richtlinie um die tatsächlich beobachteten Cookies, Domains und Laufzeiten ergänzt wurde. „Werbemessung“ steuert bei Google ad_storage und ad_user_data; „Personalisierte Werbung“ steuert dort zusätzlich ad_personalization. Die getrennte, kombinierte Auswahl „Meta-Werbung“ umfasst sowohl Meta-Seitenaufrufe und Conversion-Ereignisse als auch eine mögliche Bildung von Meta-Werbezielgruppen; ohne diese Auswahl wird der Meta Pixel nicht geladen.

3. Anforderungen an eine wirksame Einwilligung

Eine Einwilligung in nicht notwendige Cookies ist gemäß Art. 4 Nr. 11 DSGVO, Art. 7 DSGVO und den EDSA-Leitlinien 05/2020 nur wirksam, wenn sie:

• freiwillig erfolgt (keine Abhängigkeit von der Dienstnutzung: kein „Cookie-Wall");
• für einen konkreten Zweck erteilt wird;
• in informierter Weise erfolgt (vollständige Offenlegung gemäß dieser Cookie-Richtlinie);
• durch eine eindeutige bestätigende Handlung (aktiver Klick, nicht durch vorausgefüllte Kästchen) erteilt wird; und
• jederzeit mit Wirkung für die Zukunft widerrufen werden kann, ohne dass der Widerruf schwieriger ist als die Erteilung der Einwilligung.

Das Einwilligungsbanner bietet gleichwertig „Alle akzeptieren“, „Alle ablehnen“ und eine zweckspezifische Auswahl. Keine optionale Kategorie ist vorausgewählt. Eine Ablehnung beeinträchtigt den Zugang zu den Inhalten nicht.

4. Verwaltung Ihrer Cookie-Einstellungen

Sie haben folgende Möglichkeiten, Ihre Cookie-Einstellungen zu verwalten:

1. Cookie-Einwilligungsbanner: Sie entscheiden getrennt über Statistik, Google-Werbemessung, personalisierte Werbung, Meta, Kontaktfunktionen und Empfehlungszuordnung. Die Richtlinienversion, Auswahl und der Zeitpunkt werden in aw_cookie_consent gespeichert.
2. Browser-Einstellungen: Sie können Cookies in Ihrem Browser löschen oder blockieren. Beachten Sie, dass die Deaktivierung technisch notwendiger Cookies die Funktionsfähigkeit der Website beeinträchtigen kann. Anleitungen für gängige Browser finden Sie in den Einstellungen Ihres Browsers unter „Datenschutz" oder „Cookies".
3. Widerruf: Über „Cookie-Einstellungen“ in der Fußzeile können Sie jede Kategorie ebenso leicht wieder abwählen oder „Alle ablehnen“ wählen. Danach werden die Consent-Mode-Signale auf „denied“ gesetzt, optionale Tags nicht mehr geladen und für diese Website zugängliche _ga*-, _gcl_*-, _fbp- und _fbc-Cookies gelöscht. Bereits rechtmäßig übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung (Art. 7 Abs. 3 DSGVO).

5. Anbieter, Rollen und Drittlandübermittlungen

Google Analytics 4 und Google Ads

EWR-Vertragspartner: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Infrastrukturdienstleister: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Teile der Verarbeitung erfolgen auf Servern in den USA und damit in einem Drittland i.S.d. Art. 44 DSGVO.

Zwecke und Rollen: GA4-Statistik, Google-Ads-Conversion-Messung und, nur nach gesonderter Auswahl, personalisierte Werbung und Remarketing. Für GA4 handelt Google nach den vereinbarten Einstellungen als Auftragsverarbeiter. Soweit Google Daten für eigene Werbezwecke verarbeitet, ist Google eigener Verantwortlicher. Die konkrete Rollenverteilung richtet sich nach dem aktivierten Dienst und den abgeschlossenen Bedingungen.

Drittlandübermittlung: Soweit Daten an Google LLC in den USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern die Zertifizierung des konkreten Empfängers am Tag der Übermittlung gültig ist. Andernfalls erfolgt keine Aktivierung, bevor Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO einschließlich dokumentierter Transferbewertung und erforderlicher ergänzender Maßnahmen vorliegen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung.

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; mögliche weitere Verarbeitung durch Meta Platforms, Inc., USA. Bei Erhebung und Übermittlung von Ereignisdaten über den Meta Pixel bestimmen Bennovate und Meta die Zwecke und Mittel teilweise gemeinsam und sind hierfür gemeinsam Verantwortliche nach Art. 26 DSGVO. Meta verantwortet die anschließende Verarbeitung in seinen Diensten. Die wesentlichen Inhalte der Vereinbarung über gemeinsame Verantwortlichkeit werden vor Aktivierung verlinkt.

TikTok Pixel

Das TikTok Pixel ist derzeit inaktiv. Es ist keine Pixel-ID konfiguriert und die Website lädt weder ein TikTok-Skript noch veranlasst sie eine Anfrage oder Speicherung durch TikTok. Vor einer Aktivierung veröffentlichen wir die tatsächlich gemessenen Ereignisse und Parameter, den Anbieter und seine Rolle, das Technik- und Laufzeitinventar, Empfänger, den Übermittlungsmechanismus und die Widerrufskontrollen. Ohne gesonderte Einwilligung in TikTok-Werbung bleibt die Technik ausgeschaltet.

HighLevel

Anbieter: HighLevel, Inc., USA. HighLevel wird ausschließlich für Akquise und Vertrieb eingesetzt. Wird nach Einwilligung in die Empfehlungszuordnung ein vorhandener Empfehlungs- oder Affiliate-Identifier verarbeitet, kann die Website den HighLevel-Affiliate-Manager laden. HighLevel ist nicht für Support, Bereitstellung, Abonnementverwaltung, Abrechnung oder sonstige Vorgänge nach dem Verkauf zuständig. Die tatsächlich gesetzten Speicherobjekte, Domains und Laufzeiten werden nach Produktionsmessung veröffentlicht.

Empfehlungszuordnung

Der Empfehlungscode wird nach Ihrer gesonderten Einwilligung zunächst nur im SessionStorage Ihres Browsers gehalten und an eine Testphasen-Anmeldung angehängt. Empfänger ist Bennovate; eine Weitergabe an den Empfehlungsgeber findet nicht über die Website statt.

6. Änderungen dieser Cookie-Richtlinie

Wir können diese Cookie-Richtlinie aktualisieren, wenn wir neue Cookies einsetzen oder bestehende ändern. Wesentliche Änderungen werden im Cookie-Einwilligungsbanner angezeigt und erfordern ggf. eine erneute Einwilligung.

7. Kontakt

Bei Fragen zu dieser Cookie-Richtlinie wenden Sie sich bitte an unseren Ansprechpartner für Datenschutz (Bartłomiej Kubas): dpo@avantwerk.com.