Cookie-Richtlinie
Letzte Aktualisierung: September 2026
1. Was Cookies sind
Cookies sind kleine Textdateien, die besuchte Websites an dein Gerät (Computer, Tablet, Smartphone) senden, wo sie gespeichert und beim nächsten Besuch an dieselben Seiten zurückgeschickt werden. Cookies sorgen dafür, dass eine Seite richtig funktioniert, verbessern die Nutzung und liefern der Betreiberin oder dem Betreiber Informationen.
Neben Cookies informiert dieses Dokument auch über andere vergleichbare Tracking-Werkzeuge (Pixel, Local Storage, serverseitig gesendete Conversion-Ereignisse), im Einklang mit den Leitlinien der italienischen Datenschutzbehörde vom 10. Juni 2021.
2. Verantwortlicher
- Roberto Cinque
- P.IVA 10201131215
- E-Mail: info.robertocinque@gmail.com
3. Verwendete Cookie-Arten
A. Technische Cookies (unbedingt erforderlich)
Diese Cookies sind für den ordnungsgemäßen Betrieb der Seite unerlässlich und benötigen keine Einwilligung. Sie lassen sich nicht deaktivieren.
| Cookie | Anbieter | Zweck | Typ | Dauer |
|---|---|---|---|---|
| cookie_consent | Artificiale | Speichert deine Cookie-Einstellungen | Dauerhaft | 6 Monate |
| NEXT_LOCALE | Artificiale | Speichert die von dir gewählte Sprache, damit spätere Besuche nicht auf die automatisch erkannte zurückfallen | Dauerhaft | 12 Monate |
B. Analyse-Cookies und -Werkzeuge
Diese Werkzeuge sammeln aggregierte Informationen darüber, wie die Seite genutzt wird, und zeigen, wie Besucherinnen und Besucher mit den Seiten umgehen.
| Werkzeug | Anbieter | Zweck | Cookies | Einwilligung |
|---|---|---|---|---|
| Vercel Analytics | Vercel Inc. | Aggregierte Statistiken (aufgerufene Seiten, Performance) | Keine Cookies — Identifikation über einen anonymisierten Hash der Anfrage-Header | Nicht erforderlich (keine personenbezogenen Daten erhoben) |
| PostHog | PostHog Inc. | Verhaltensanalyse, Ereignisse und Conversion-Funnels | First-Party-Cookies (z. B. ph_phc_*) — dauerhaft, bis zu 12 Monate | Erforderlich — erst nach ausdrücklicher Einwilligung aktiv |
| Google Ads (gtag.js) | Google Ireland Ltd. | Messung der Conversions von Werbekampagnen und Remarketing | First-Party-Cookies (z. B. _gcl_au) und der Parameter gclid — bis zu 90 Tage | Erforderlich — erst nach ausdrücklicher Einwilligung aktiv |
| ChatGPT Ads (oaiq-Pixel) | OpenAI | Konversionsmessung der Werbekampagnen auf ChatGPT | First-Party-Cookies __obref und __oppref | Erforderlich — das Pixel wird erst nach ausdrücklicher Einwilligung geladen |
Google Ads wird über Consent Mode v2 gesteuert: ohne Einwilligung steht der Status auf denied und es wird kein Werbe-Cookie gesetzt. Erst nach der ausdrücklichen Einwilligung in Analyse-Cookies wechselt der Status auf granted und die Conversion-Messung startet.
Vercel Analytics nutzt keine Cookies und erhebt ausschließlich aggregierte, anonyme Daten; es gilt daher als einwilligungsfreies Analysewerkzeug im Sinne der Leitlinien der italienischen Behörde (aggregierte Daten, maskierte IP, keine Weitergabe an Dritte, keine Verknüpfung mit anderen Informationen).
C. Serverseitige Benachrichtigung über den WhatsApp-Klick
Ein Klick auf die WhatsApp-Schaltflächen oder auf den Buchungslink löst eine Telegram-Benachrichtigung an den Verantwortlichen aus, erzeugt von einer bei Vercel gehosteten Serverless-Funktion. Diese Benachrichtigung setzt keine Cookies, speichert die IP-Adresse nicht und wird in keiner Datenbank abgelegt: es gibt kein Ereignisarchiv. Sie enthält die Seite, die Position der Schaltfläche, die Kampagnenparameter (utm_*), den Referrer, den Gerätetyp (Desktop oder Mobil) und die Sprache der Seite.
Aus derselben Funktion und ganz ohne Cookie wird der WhatsApp-Klick als Konversion der ChatGPT-Ads-Kampagnen an OpenAI gemeldet: Klick-Kennung aus der Seitenadresse, IP-Adresse, User Agent, Ereignis-Kennung, Datum und Uhrzeit. Da in der Endeinrichtung weder gelesen noch geschrieben wird, fällt diese Übermittlung nicht unter Art. 122 des Gesetzesdekrets 196/2003 und stützt sich auf das berechtigte Interesse (Art. 6.1.f DSGVO). Mit „Nur notwendige“ im Banner endet sie: das ist der Widerspruch nach Art. 21 DSGVO. Das Browser-Pixel, das sehr wohl Cookies verwendet, bleibt einwilligungspflichtig und ist unter Punkt B beschrieben.
Ohne Analyse-Einwilligung enthält die Benachrichtigung keine Sitzungskennung und weder gclid noch fbclid. Nur mit Einwilligung kommen die Sitzungskennung und die Werbe-Klick-Kennungen hinzu, die es erlauben, eine Conversion der Ursprungskampagne zuzuordnen. Die Nachricht bleibt allein im Telegram-Chat des Verantwortlichen; die Protokolle der Funktion bei Vercel sind kurzlebig, nach den Standardfristen der Plattform.
D. Spracherkennung
Die Seite erscheint in der Sprache der Besucherin oder des Besuchers. Dafür liest sie der Reihe nach: die ausdrückliche Wahl im technischen Cookie NEXT_LOCALE, das Land, das die Hosting-Infrastruktur aus der IP-Adresse ableitet, und die vom Browser angegebene bevorzugte Sprache. Die IP-Adresse wird vom Verantwortlichen weder gelesen noch gespeichert: sie kommt bereits auf den Ländercode reduziert an, der ebenfalls nicht aufbewahrt wird. Keiner dieser Schritte setzt ein Cookie außer NEXT_LOCALE, das nur geschrieben wird, wenn du im Fußbereich eine Sprache auswählst.
4. Dienste Dritter
Die Seite kann Daten an folgende Dienste Dritter übermitteln. Für jeden ist die zugehörige Datenschutzerklärung angegeben:
- Vercel Inc. — Hosting der Seite, Serverless-Funktion für die Klick-Benachrichtigung und aggregierte Statistiken — Datenschutzerklärung von Vercel
- PostHog Inc. — Produktanalyse — Datenschutzerklärung von PostHog
- Google Ireland Ltd. — Messung von Werbe-Conversions (Google Ads) — Datenschutzerklärung von Google
- OpenAI — Konversionsmessung der ChatGPT-Ads-Kampagnen (Pixel mit Cookies, nur nach Einwilligung; serverseitige Übermittlung ohne Cookies, auf Grundlage des berechtigten Interesses) — Datenschutzerklärung von OpenAI
- WhatsApp Ireland Ltd. (Meta) — das über die WhatsApp-Schaltflächen begonnene Gespräch findet in der App statt und setzt keine Cookies auf der Seite — Datenschutzerklärung von WhatsApp
- Telegram FZ-LLC — Benachrichtigung des Verantwortlichen über Klicks auf WhatsApp-Schaltflächen und Öffnungen des Kalenders (keine Cookies auf der Seite) — Datenschutzerklärung von Telegram
- Calendly LLC — Terminbuchung: die Seite verlinkt lediglich auf calendly.com, bindet kein Widget ein und setzt keine Calendly-Cookies — Datenschutzerklärung von Calendly
5. Rechtsgrundlage
- Technische Cookies: benötigen keine Einwilligung, da sie für den Betrieb der Seite unbedingt erforderlich sind (Art. 122 Abs. 1 des italienischen Gesetzesdekrets 196/2003).
- Anonymisierte First-Party-Statistiken (Vercel Analytics, Klick-Benachrichtigung ohne Kennungen): von der italienischen Behörde technischen Cookies gleichgestellt; ohne Einwilligung zulässig, wenn sie ausschließlich aggregierten Statistiken dienen und nicht mit anderen Informationen verknüpft werden.
- Analyse-Cookies mit Profilbildung (PostHog): benötigen deine vorherige, ausdrückliche Einwilligung, eingeholt über das Cookie-Banner beim ersten Besuch (Art. 122 Abs. 1 Gesetzesdekret 196/2003; Art. 6 Abs. 1 lit. a DSGVO).
- Werbe-Cookies (Google Ads): benötigen eine vorherige, ausdrückliche Einwilligung. Ohne Einwilligung laufen sie im Consent Mode denied, ohne Cookies zu setzen (Art. 122 Abs. 1 Gesetzesdekret 196/2003; Art. 6 Abs. 1 lit. a DSGVO).
- Serverseitige Konversionsmessung für ChatGPT Ads: Sie setzt und liest keine Cookies und fällt daher nicht unter Art. 122 des Gesetzesdekrets 196/2003. Sie stützt sich auf das berechtigte Interesse (Art. 6.1.f DSGVO) und endet, sobald im Banner „Nur notwendige“ gewählt wird (Art. 21 DSGVO).
6. Cookie-Banner und Verwaltung der Einwilligung
Beim ersten Besuch der Seite siehst du ein Hinweisbanner, mit dem du:
- alle Cookies annehmen kannst, auch die für Analyse und Werbung
- alle nicht notwendigen Cookies ablehnen kannst (aktiv bleiben nur die technischen)
- die Einstellungen kategorieweise anpassen kannst
- das Banner schließen kannst, was dem Nichterteilen der Einwilligung entspricht
Das Scrollen der Seite gilt nicht als Einwilligung. Nicht notwendige Cookies werden erst gesetzt, wenn du eine ausdrückliche Wahl triffst.
Deine Wahl wird erfasst und 6 Monate aufbewahrt. Danach erscheint das Banner erneut.
7. Cookies im Browser verwalten
Du kannst die Cookie-Einstellungen auch direkt in deinem Browser verwalten:
Das Abschalten technischer Cookies kann den ordnungsgemäßen Betrieb der Seite beeinträchtigen.
8. Einwilligung widerrufen
Du kannst die Einwilligung in Cookies jederzeit widerrufen:
- indem du das Cookie-Fenster über den Link „Cookie-Einstellungen“ im Fußbereich öffnest
- indem du die Cookies in den Browsereinstellungen löschst (Abschnitt 7)
- indem du eine Anfrage an info.robertocinque@gmail.com sendest
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin auf der Einwilligung beruhte.
9. Rechte der betroffenen Person
Zur Ausübung der Rechte aus den Artikeln 15 bis 22 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) siehe die Datenschutzerklärung, Abschnitt 9.
10. Aktualisierungen
Diese Cookie-Richtlinie kann von Zeit zu Zeit aktualisiert werden, um Änderungen an den eingesetzten Werkzeugen oder an der Rechtslage abzubilden. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments.
11. Maßgebliche Vorschriften
- Verordnung (EU) 2016/679 (DSGVO)
- Italienisches Gesetzesdekret 196/2003 (Datenschutzkodex) in der geänderten Fassung (Gesetzesdekret 101/2018)
- Richtlinie 2002/58/EG (ePrivacy-Richtlinie)
- Leitlinien der italienischen Datenschutzbehörde zu Cookies und anderen Tracking-Werkzeugen (Maßnahme Nr. 231 vom 10. Juni 2021, wirksam ab 10. Januar 2022)