Cookie Richtlinie

1. Einführung

Diese Cookie-Richtlinie erklärt, wie React Motion Technologies SAS, tätig unter der Marke Caramel ("wir", "unser" oder "uns"), Cookies und ähnliche Tracking-Technologien auf unserer Plattform verwendet. Diese Richtlinie ist Teil unserer umfassenderen Datenschutzerklärung und enthält detaillierte Informationen über die Arten der von uns verwendeten Cookies, warum wir sie einsetzen und wie Sie sie kontrollieren können.

Ihre Rechte: Gemäß der EU-ePrivacy-Richtlinie und der DSGVO haben Sie das Recht:

• über unsere Verwendung von Cookies informiert zu werden
• nicht essenziellen Cookies zuzustimmen, bevor diese gesetzt werden
• Ihre Einwilligung jederzeit zu widerrufen
• auf cookiefreie essenzielle Dienste zuzugreifen

2. Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Plattform besuchen. Sie erfüllen verschiedene Zwecke:

3. Rechtsgrundlage für Cookies

4. Von uns verwendete Cookies

4.1 Essenzielle Cookies (immer aktiv)

Diese Cookies sind für die Funktionsfähigkeit der Plattform erforderlich und können nicht deaktiviert werden, ohne die Kernfunktionalität zu verlieren.

4.2 Funktionale Cookies (Einwilligung erforderlich)

Diese Cookies ermöglichen erweiterte Funktionalität und Personalisierung.

4.3 Analyse-Cookies (Einwilligung erforderlich)

Diese Cookies helfen uns, die Plattformnutzung zu verstehen und Dienste zu verbessern.

4.4 Marketing-Cookies (Einwilligung erforderlich)

Diese Cookies ermöglichen personalisiertes Marketing und die Verfolgung von Kampagnen.

5. Dienste Dritter und deren Cookies

6. Verwaltung der Cookie-Einwilligung

6.1 Einwilligungsanforderungen nach Region

• EU/EWR/Vereinigtes Königreich: Vorherige Einwilligung für nicht essenzielle Cookies erforderlich, granulare Einwilligung je Kategorie, freiwillig und informiert erteilt
• Kalifornien (CCPA): Recht auf Widerspruch gegen den Verkauf (wir verkaufen keine Daten); „Do Not Sell"-Signal wird beachtet
• Andere Regionen: Weltweite Anwendung eines Best-Practice-Einwilligungsmodells

6.2 Wie wir Ihre Einwilligung einholen

1. Erster Besuch: Cookie-Banner mit klaren Informationen, granularen Umschaltmöglichkeiten, den Optionen „Alle akzeptieren"/„Alle ablehnen"/„Anpassen" sowie einem Link zu dieser Cookie-Richtlinie
2. Protokollierung der Einwilligung: Zeitstempel, zugestimmte Kategorien, präsentierte Richtlinienversion und eine eindeutige Einwilligungs-ID
3. Erneuerung der Einwilligung: Jährliche Erneuerungsanfrage sowie nach wesentlichen Änderungen der Richtlinie

6.3 Verwaltung Ihrer Einwilligung

Nutzen Sie die Seite Datenschutz-Einstellungen für Echtzeit-Aktualisierungen Ihrer Präferenzen, Kontrollen auf Kategorieebene und den Verlauf Ihrer Einwilligungen. Wir beachten außerdem Global-Privacy-Control-(GPC)-Signale.

7. Wie Sie Cookies kontrollieren

7.1 Unsere Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit verwalten, indem Sie auf die Schaltfläche „Cookie-Einstellungen" auf unserer Website klicken oder unsere Seite Datenschutz-Einstellungen besuchen.

7.2 Browser-Einstellungen

Die meisten Webbrowser ermöglichen es Ihnen, Cookies über deren Einstellungen zu kontrollieren. Die Einschränkung von Cookies kann jedoch Ihre Nutzung unserer Website und der von uns angebotenen Dienste beeinträchtigen.

• Google Chrome
• Mozilla Firefox
• Safari (Mac)
• Microsoft Edge

Mobilgeräte: iOS — Einstellungen → Safari → Datenschutz & Sicherheit. Android — Chrome → Einstellungen → Website-Einstellungen → Cookies.

7.3 Opt-out-Tools Dritter

• Your Online Choices (EU)
• NAI Opt-Out (USA)
• DAA Opt-Out

8. Cookie-Sicherheit

Alle unsere Cookies setzen um:

• Secure-Flag: ausschließlich HTTPS-Übertragung
• HttpOnly-Flag: kein JavaScript-Zugriff (soweit angemessen)
• SameSite-Attribut: CSRF-Schutz (Strict, Lax oder None mit Secure)

Sensible Cookie-Werte werden mit AES-256-GCM verschlüsselt, mit vierteljährlicher Schlüsselrotation und sicherer Schlüsselspeicherung.

9. Grenzüberschreitende Cookie-Daten

Die primäre Verarbeitung von Cookie-Daten erfolgt in der EU: Erstanbieter-Cookies in Frankreich (unsere Server), Analyse in der EU-Cloud (Frankfurt) und Infrastruktur in Deutschland (Hetzner).

Begrenzte Cookie-Daten können in die USA übermittelt werden, ausschließlich für bestimmte Dienste (Stripe-Zahlungen), mit Schutzmaßnahmen einschließlich Standardvertragsklauseln, Verschlüsselung und Datenminimierung.

10. Auswirkungen der Blockierung von Cookies

11. Besondere Kategorien

11.1 Sitzungsaufzeichnung

Wenn mit Ihrer ausdrücklichen Einwilligung aktiviert, maskiert die PostHog-Sitzungswiedergabe alle Texteingaben, schließt sensible Daten aus, erfasst höchstens 10 % der Sitzungen und speichert Daten ausschließlich in der EU.

11.2 Do Not Track (DNT)

Wir respektieren DNT-Browsersignale: keine Analyse-Cookies werden gesetzt, keine Marketing-Cookies werden gesetzt, nur essenzielle Cookies.

11.3 Datenschutz für Kinder

Von Nutzern unter 16 Jahren werden keine Cookies erhoben. Eine Altersverifizierung erfolgt vor der Cookie-Einwilligung, und wo anwendbar ist die elterliche Einwilligung erforderlich.

12. Cookie-Prüfung und Compliance

Vierteljährliche Überprüfungen umfassen unser Cookie-Verzeichnis, die Validierung der Zwecke, die Bewertung der Ablauffristen und die Überprüfung von Drittanbietern. Zudem führen wir automatisierte Cookie-Scans durch und verfolgen Einwilligungsraten, Opt-out-Raten und regulatorische Aktualisierungen.

Wir führen ein Cookie-Register (diese Richtlinie), Einwilligungsprotokolle (2 Jahre), Audit-Protokolle (5 Jahre) und Bewertungen von Anbietern.

13. Aktualisierungen dieser Richtlinie

Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wesentliche Änderungen werden per E-Mail an registrierte Nutzer, über ein Plattform-Banner und eine Aufforderung zur Erneuerung der Cookie-Einwilligung mitgeteilt, und das Datum „Zuletzt aktualisiert" auf dieser Seite wird entsprechend geändert.

14. Häufig gestellte Fragen

15. Kontaktinformationen

16. Technische Umsetzungshinweise

Für Entwickler — Cookie-Einwilligungsprüfung zur Initialisierung der Analyse:

if (window.cookieConsent && window.cookieConsent.hasConsent('analytics')) {
  posthog.init('YOUR_API_KEY', {
    api_host: 'https://eu.posthog.com',
    opt_out_capturing_by_default: true,
  });
}

17. Gerichtsstand und Streitigkeiten

Verwandte Richtlinien

Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, finden Sie hier:

• Datenschutzerklärung - Unsere umfassende Datenschutzerklärung
• Datenschutz-Einstellungen - Verwalten Sie Ihre Datenschutzpräferenzen
• Nutzungsbedingungen - Unsere Geschäftsbedingungen