Cookie- und Tracking-Richtlinie

Stand: Juli 2026

Diese Richtlinie ergänzt unsere Datenschutzerklärung und erklärt, wie wir auf unserer Plattform Cookies und vergleichbare Speichertechnologien (wie z. B. Local Storage) verwenden. Die Nutzung dieser Technologien richtet sich in Deutschland nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie nachrangig der Datenschutz-Grundverordnung (DSGVO).

1. Was sind Cookies und Local Storage?

• Cookies sind kleine Textdateien, die von einer Website auf Ihrem Computer oder Mobilgerät gespeichert werden. Sie dienen dazu, Ihren Browser wiederzuerkennen und Ihnen bestimmte Funktionen bereitzustellen.
• Local Storage ist eine moderne Webspeicher-Technologie Ihres Browsers. Im Gegensatz zu Cookies werden Daten im Local Storage nicht bei jeder Serveranfrage automatisch mitgesendet, sondern verbleiben lokal auf Ihrem Gerät, bis sie gelöscht werden oder ablaufen.

2. Kategorien der eingesetzten Technologien

Alle nicht zwingend erforderlichen Cookies und Technologien sind standardmäßig deaktiviert. Sie werden nur gesetzt, wenn Sie über unser Consent-Banner aktiv einwilligen.

2.1 Technisch notwendig (immer aktiv)

Diese Speichertechnologien sind für den sicheren Betrieb der Website, den Login (inkl. Zwei-Faktor-Authentifizierung, 2-FA) und die Speicherung Ihrer Datenschutzeinstellungen zwingend erforderlich. Sie können nicht deaktiviert werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingte Erforderlichkeit) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Name	Anbieter	Zweck	Speicherdauer
edel_session	Wir selbst	Sichere Login-Sitzung (httpOnly-Cookie); sichert auch den 2-FA-Login ab. Der Sitzungs-Token wird serverseitig nur als SHA-256-Hash gespeichert.	7 Tage (30 Tage bei „angemeldet bleiben")
edel_consent	Wir selbst	Speichert Ihre rechtlich bindenden Cookie-Einwilligungspräferenzen.	12 Monate
edel_consent_id	Wir selbst	Pseudonyme Consent-ID (UUID) für den gesetzlichen Einwilligungsnachweis.	12 Monate
vt_access	Wir selbst	HttpOnly-Zugangsticket für den Voicetreff-Beitritt nach Code-Einlösung; serverseitig validiert.	Bis zu 30 Tage (Ticket selbst kurzlebig)
vt_billing	Wir selbst	HttpOnly-Sitzungsticket der Minuten-/Parallelnutzungsabrechnung (LiveBilling).	Bis zu 30 Tage
vt_remember	Wir selbst	Verschlüsseltes Anmelde-Cookie (HttpOnly, AES-256-GCM) für die Funktion „angemeldet bleiben": merkt den eingelösten Zugang (Code, ggf. PIN) für stilles Neu-Einloggen. Nur serverseitig entschlüsselbar; keine Klartext-PIN im Browser.	Bis zu 30 Tage
vt_ai_setup	Wir selbst	Technisch notwendiges HttpOnly-, SameSite- und in Produktion Secure-Cookie für die vouchergebundene Auswahl, Einrichtung, Rotation oder Löschung einer KI-Integration. Der Klartexttoken wird nicht in der Datenbank gespeichert.	Höchstens 30 Minuten, bis zum Verbrauch oder Widerruf

2.2 Funktional (optional)

Diese Technologien ermöglichen die Personalisierung der Benutzeroberfläche und von Ihnen gewünschte Komfortfunktionen (z. B. Spracheinstellung oder Voicetreff-Audioeinstellungen).

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Name	Anbieter	Zweck	Speicherdauer
edel_locale	Wir selbst	Speichert Ihre Spracheinstellung (Deutsch / English / Türkçe).	12 Monate
vt:voicePrivacyMode	Wir selbst / Ihr Browser	Speichert den gewählten Stimmenschutzmodus des kompatiblen Alt-Pfads lokal auf Ihrem Gerät.	Bis zur Löschung durch Sie oder den Browser
vt:voiceFx	Wir selbst / Ihr Browser	Speichert den gewählten VoiceFX-Stil und eigene Effektparameter lokal auf Ihrem Gerät.	Bis zur Löschung durch Sie oder den Browser
vt:audioOutputMode	Wir selbst / Ihr Browser	Speichert den von Ihnen gewählten Audioausgabemodus lokal auf Ihrem Gerät.	Bis zur Löschung durch Sie oder den Browser
vt:avatarLayout:<Raum-ID>	Wir selbst / Ihr Browser	Speichert Ihre individuelle Avatar-Anordnung als Prozentwerte je Raum; andere Teilnehmer sehen diese Anordnung nicht.	Bis zum Zurücksetzen/Löschen durch Sie oder den Browser

2.3 Statistik, Reichweite & Affiliate-Marketing

Wir setzen derzeit keine externen Statistik-, Analyse- oder Werbe-Tracker (z. B. Google Analytics o. Ä.) ein. Unsere Affiliate-/Empfehlungs-Zuordnung erfolgt ausschließlich serverseitig sowie über einen Link-Parameter (z. B. „?ref=…"). Hierfür wird kein Tracking-Cookie auf Ihrem Gerät gespeichert.

3. Drittanbieter-Dienste und externe Verbindungen

3.1 Zahlungsabwicklung

Derzeit ist kein externer Zahlungsdienstleister eingebunden; beim Aufruf unserer Seiten werden keine Zahlungs-Komponenten Dritter geladen. Das Plattform-Guthaben „YRA" ist eine reine Rabatt- und Bonusfunktion ohne Auszahlung. Sollte künftig ein Zahlungsdienstleister (z. B. für Buchungen) eingebunden werden, kann dieser zur Betrugsprävention eigene, zwingend notwendige Cookies setzen; die Einzelheiten ergänzen wir dann an dieser Stelle.

Rechtsgrundlage (bei künftiger Einbindung): § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung).

3.2 Schriftarten (Fonts)

Wir binden unsere Schriftarten selbst gehostet ein (über next/font). Es findet keine externe Verbindung zu Servern Dritter (z. B. Google Fonts) statt; Ihre IP-Adresse wird hierfür nicht an Dritte übertragen.

3.3 KI-Sprach-Concierge & Backend-Dienste

Die Bereitstellung unserer KI-Sprachfunktionen („Aura", soweit aktiv, sowie gekennzeichnete KI-Teilnehmer in Voicetreff) erfolgt über gesicherte Schnittstellen. Bei der optionalen Voicetreff-Bridge verarbeitet der Server die gewählten Provider-Schlüssel; bei „Eigene KI verbinden" verbleiben Provider-Schlüssel vollständig auf dem Server des externen Betreibers. Dabei werden keine Tracking-Cookies oder Werbe-Technologien auf Ihrem Endgerät platziert. Das technisch notwendige Cookie vt_ai_setup schützt ausschließlich die vouchergebundene Einrichtung. Provider-Schlüssel, Voicetreff-Client-Secrets und Bot-Tickets werden niemals im Local Storage abgelegt. Die persönliche KI-Interaktionsentscheidung wird serverseitig nachgewiesen und ist von der Cookie-Einwilligung getrennt.

4. Ihre Einstellungen verwalten und widerrufen

Sie haben jederzeit die volle Kontrolle über Ihre Cookie- und Speichereinstellungen:

• Consent-Banner: Beim ersten Besuch fragt unser Consent-Banner Ihre Auswahl ab.
• Jederzeitige Anpassung: Über den Textlink „Cookie-Einstellungen" im Fußbereich (Footer) jeder Seite können Sie das Menü jederzeit erneut aufrufen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.
• Browser-Einstellungen: Sie können Local Storage und Cookies in Ihrem Browser generell blockieren. Bitte beachten Sie, dass ein Blockieren technisch notwendiger Technologien (wie der Login-Sitzung) dazu führt, dass Sie sich nicht mehr einloggen können.

5. Unser Einwilligungsverzeichnis (Consent-Log)

Um unserer gesetzlichen Nachweispflicht (Art. 7 Abs. 1 DSGVO) nachzukommen, protokollieren wir Ihre im Consent-Banner getroffene Entscheidung serverseitig. Wir speichern dabei keine Klardaten, sondern:

• eine eindeutige, pseudonyme Consent-ID (UUID),
• einen kryptografischen SHA-256-Hash Ihrer IP-Adresse,
• den Zeitstempel der Einwilligung oder Ablehnung,
• die gewählten Kategorien.

Diese Nachweisdaten werden bis zu 3 Jahre aufbewahrt und anschließend automatisch gelöscht.

6. Kontakt

Bei Fragen zu unseren Speichertechnologien oder zum Widerruf Ihrer Einwilligung wenden Sie sich bitte an die in unserer Datenschutzerklärung oder im Impressum angegebenen Kontaktdaten.