Diese Cookie-Richtlinie erklärt, wie die Kopexa GmbH (im Folgenden als "Kopexa", "wir", "uns" oder "unser" bezeichnet) Cookies und ähnliche Technologien verwendet, um Sie zu erkennen, wenn Sie unsere Websites besuchen, einschließlich, aber nicht beschränkt auf kopexa.com, app.kopexa.com sowie deren Nachfolge-URLs, mobile oder lokalisierte Versionen und zugehörige Domains/Subdomains („Websites“). Diese Richtlinie gilt auch für unsere mobile App („App“) und unsere Kommunikationsplattform („Plattform“). Sie beschreibt, welche Technologien wir verwenden, warum wir sie einsetzen und welche Rechte Sie haben, um unsere Nutzung dieser Technologien zu kontrollieren.
Was sind Cookies?
Cookies sind kleine Daten-Dateien, die auf Ihrem Computer oder Mobilgerät gespeichert werden, wenn Sie eine Website, eine mobile App oder eine Online-Plattform besuchen. Sie werden von Online-Diensten verwendet, um Informationen über die Nutzeraktivität zu erfassen, die Interaktion mit Websites, Apps und Plattformen zu erleichtern und die Nutzungserfahrung schneller und effizienter zu gestalten.
Arten von Cookies
- Erstanbieter-Cookies: Diese Cookies werden direkt von Kopexa gesetzt und verwaltet.
- Drittanbieter-Cookies: Diese Cookies werden von externen Anbietern gesetzt und ermöglichen Funktionen wie Werbung, interaktive Inhalte oder Analysen auf unserer Website, App oder Plattform. Drittanbieter können Ihr Gerät erkennen, wenn Sie unsere oder andere Websites besuchen.
Weitere Informationen über Cookies und deren Auswirkungen auf Ihr Online-Erlebnis finden Sie unter www.aboutcookies.org.
Welche Cookies setzen wir konkret ein?
Unser Cookie-Banner (c15t) unterscheidet drei Kategorien: Notwendig, Analyse/Measurement und Marketing. Im Einzelnen setzen wir folgende Cookies beziehungsweise Speicherzugriffe ein:
Notwendig (keine Einwilligung erforderlich)
| Name | Zweck | Anbieter | Laufzeit |
|---|---|---|---|
kopexa-consent-v2 | Speichert Ihre Cookie-Einstellungen | Kopexa (Erstanbieter) | bis zu 12 Monate |
kp_gdpr | Kennzeichnet, ob Sie aus der EU/dem EWR zugreifen (für die korrekte Anzeige des Consent-Banners) | Kopexa (Erstanbieter) | Sitzungsdauer bzw. bis zu 12 Monate |
mkt_consent | Signalisiert intern, ob eine Marketing-Einwilligung vorliegt (wird von unseren consent-gesteuerten Anzeigenintegrationen ausgewertet) | Kopexa (Erstanbieter) | bis zu 6 Monate |
Analyse/Measurement (nur mit Ihrer Einwilligung)
| Name | Zweck | Anbieter | Laufzeit |
|---|---|---|---|
ph_* (z. B. ph_phc_..._posthog) | Wiedererkennung von Sitzungen und Nutzern für die Produktanalyse und Fehlererkennung | PostHog Inc., verarbeitet in der EU-Datenregion (eu.posthog.com) | bis zu 12 Monate |
Hinweis: Für die Webanalyse setzen wir zusätzlich Matomo ein (selbst gehostet auf stats.kopexa.com). Matomo läuft bei uns rein serverseitig über die HTTP Tracking API und setzt keine Cookies in Ihrem Browser. Da kein Cookie gesetzt wird, ist für Matomo keine Einwilligung erforderlich.
Marketing (nur mit Ihrer Einwilligung)
| Name | Zweck | Anbieter | Laufzeit |
|---|---|---|---|
_fbp | Wiedererkennung von Besuchen für Werbe-Erfolgsmessung und Retargeting (Meta Pixel) | Meta Platforms Ireland Ltd. / Meta Platforms Inc., USA | bis zu 90 Tage |
Der Meta Pixel wird nur mit Marketing-Einwilligung auf ausgewählten öffentlichen Seiten geladen. Er meldet Seitenaufrufe und erfolgreich übermittelte Anfragen für Werbemessung und Retargeting. Wir übertragen dabei keine Formularinhalte oder Kontakt-Match-Keys. Automatischer Abgleich und zusätzliche Seitenmetadaten sind deaktiviert. Es erfolgt keine serverseitige Meta Conversions API-Übermittlung. _fbc kann zusätzlich zur Anzeigenklick-Zuordnung bis zu 90 Tage gespeichert werden. Sie können Ihre Einwilligung über „Cookie-Einstellungen“ im Footer widerrufen.
Google Ads: Erfolgsmessung und Retargeting
Mit Ihrer Einwilligung in die Kategorie „Marketing“ laden wir das Google-Tag für Google Ads. Ohne diese Einwilligung wird diese Integration nicht geladen. Das Tag kann Anzeigen-Klickinformationen und Cookie-Kennungen zur Zuordnung einer erfolgreich übermittelten Anfrage zu einer Anzeige verarbeiten. Google erhält dabei technische Daten wie die aufgerufene Seite, Browserinformationen und die IP-Adresse. Anbieter ist Google Ireland Limited; eine Weiterverarbeitung durch Google außerhalb des EWR ist möglich.
Bei unseren Demo-Landingpages wird die Conversion erst nach serverseitig erfolgreicher Übermittlung der Anfrage ausgelöst. Eine zufällige Ereignis-ID verhindert Doppelzählungen. Interne Tests und Experiment-Vorschauen sind ausgenommen. Formularinhalte, E-Mail-Adresse und Telefonnummer werden von dieser Integration nicht als „Enhanced Conversions“ an Google übermittelt. Mit einer neuen Marketing-Einwilligung verwenden wir Besuche auf öffentlichen Produkt-, Katalog-, Vergleichs-, Preis- und Kontaktseiten auch zum Aufbau von Zielgruppen für personalisierte Werbung und Retargeting. Explizit übermittelte Seitenadressen enthalten keine Abfrageparameter oder Fragmente. Test-, Vorschau-, rechtliche Seiten und ausgeschlossene Tools bleiben ausgenommen. Kontaktanfragen sind auch ohne Marketing-Einwilligung möglich.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für Speicherzugriffe § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Die Zuordnung kann Google-Cookies der Familie _gcl_* verwenden; die je nach eingesetzter Funktion geltenden Laufzeiten beschreibt Google in seiner Cookie-Übersicht. Weitere Angaben zur Verarbeitung und zu Übermittlungen finden Sie in Googles Datenschutzhinweisen und den Informationen zu Partner-Websites.
OpenAI Ads: Messung von Werbekampagnen
Mit Ihrer Einwilligung in die Kategorie „Marketing“ verwenden wir den OpenAI Ads Pixel und die OpenAI Conversions API, um die Wirksamkeit unserer Anzeigen in ChatGPT zu messen. Der Browser-Pixel wird erst nach dieser Einwilligung geladen. Nach einer erfolgreich zugestellten Kontaktanfrage übermitteln wir zusätzlich ein serverseitiges Conversion-Ereignis. Browser und Server verwenden dieselbe Ereignis-ID zur Vermeidung von Doppelzählungen. Das Ereignis heißt technisch appointment_scheduled; es kennzeichnet hier die abgesendete Kontaktanfrage und bestätigt keinen bereits gebuchten Termin.
Dabei werden Ereignistyp, Ereignis-ID, Zeitpunkt und Seitenadresse verarbeitet. Serverseitig entfernen wir Suchparameter und URL-Fragmente aus der Seitenadresse. Wenn vorhanden, werden außerdem die Anzeigen-Klickkennung oppref und die pseudonyme Browserkennung obref übermittelt. Unsere serverseitige Integration übermittelt keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichteninhalte an OpenAI. Beim Laden des Browser-SDK fallen technisch erforderliche Verbindungsdaten wie IP-Adresse und Browserinformationen an. Die Verarbeitung durch OpenAI richtet sich ergänzend nach dessen Datenschutzhinweisen und den Einstellungen des Werbekontos.
Der Pixel kann die Erstanbieter-Cookies __oppref (bis zu 30 Tage) und __obref (bis zu 365 Tage) verwenden. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für Speicherzugriffe § 25 Abs. 1 TDDDG. Kontaktanfragen sind auch ohne Marketing-Einwilligung möglich. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; danach werden keine weiteren Ereignisse aus dieser Integration gesendet.
Empfänger für die Verarbeitung von Daten aus dem EWR ist OpenAI Ireland Limited. Kopexa und OpenAI handeln nach den Conversion Terms grundsätzlich als eigenständige Verantwortliche. Soweit OpenAI Daten außerhalb des EWR weiterverarbeitet, gelten die im Ad Tools Data Processing Addendum vorgesehenen Transfermechanismen. Die genannten Cookie-Laufzeiten sind nicht gleichbedeutend mit der Aufbewahrungsdauer bereits übermittelter Ereignisdaten bei OpenAI; hierfür gelten die Zwecke und Aufbewahrungsregeln des Anbieters.
Weitere Informationen: OpenAI-Datenschutzhinweise, Conversion Terms und Ad Tools Data Processing Addendum.
| Name | Zweck | Anbieter | Laufzeit |
|---|---|---|---|
__oppref | Zuordnung eines Anzeigenklicks | OpenAI | bis zu 30 Tage |
__obref | Pseudonyme Browserkennung für Werbemessung | OpenAI | bis zu 365 Tage |
Cookie-Einstellungen verwalten
Sie können selbst festlegen, welche Cookies Sie zulassen möchten. Um Ihre Cookie-Einstellungen anzupassen und mehr über die auf unserer Website verwendeten Cookies zu erfahren, besuchen Sie die Cookie-Einstellungen im Footer dieser Seite und klicken Sie auf den Link "Cookie-Einstellungen anpassen". Ihre Einwilligung zu den Kategorien „Analyse/Measurement“ und „Marketing“ können Sie dort jederzeit mit Wirkung für die Zukunft widerrufen.
LinkedIn Insight Tag
Für Retargeting auf LinkedIn verwenden wir das LinkedIn Insight Tag. Dieses wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ auf den dafür vorgesehenen öffentlichen Seiten geladen. Anbieter ist LinkedIn Ireland Unlimited Company, Dublin, Irland. LinkedIn kann technische Besuchsdaten wie Seitenadresse, Browserinformationen, IP-Adresse, Zeitpunkt und Cookie-Kennungen verarbeiten und Besuche einem LinkedIn-Mitgliedskonto zuordnen, um Zielgruppen und Werbeerfolg zu bestimmen. Eine Verarbeitung außerhalb des EWR ist möglich. Wir übermitteln über diese Einbindung keine Formularinhalte oder Kontaktlisten. Sie können Ihre Einwilligung über „Cookie-Einstellungen“ im Footer für die Zukunft widerrufen.
Weitere Informationen: LinkedIn Datenschutzrichtlinie und LinkedIn Cookie-Richtlinie.
Reddit Pixel: Werbemessung und Retargeting
Nach Ihrer Einwilligung in die Kategorie „Marketing“ laden wir den Reddit Pixel auf ausgewählten öffentlichen Produkt- und Landingpages. Er meldet Seitenbesuche und erfolgreich übermittelte Anfragen, um Anzeigen zu messen, Besucher erneut anzusprechen und bestätigte Anfragen aus entsprechenden Zielgruppen auszuschließen. Ein gemeldeter Lead ist eine übermittelte Anfrage, keine bestätigte Terminbuchung. Ohne Marketing-Einwilligung wird dieser Pixel nicht geladen.
Reddit erhält technische Daten wie IP-Adresse, Browserinformationen, Zeitpunkt, Seitenadresse, Ereignistyp sowie pseudonyme Cookie- und Anzeigenklick-Kennungen. Unsere Einbindung übermittelt keine Namen, E-Mail-Adressen, Telefonnummern oder Formulartexte. Automatisches erweitertes Matching und zusätzliche Seitenmetadaten sind deaktiviert. Explizite Seitenadressen enthalten keine Besuchereingaben aus URL-Parametern oder Fragmenten.
Anbieter ist Reddit; für Nutzer im EWR und in der Schweiz nennt Reddit Netherlands B.V., Looiersgracht 43, 1016 VR Amsterdam, Niederlande, als Verantwortlichen. Eine Verarbeitung durch Reddit, Inc. in den USA ist möglich. Reddit beschreibt internationale Übermittlungen und die dafür eingesetzten Schutzmechanismen in seiner Datenschutzrichtlinie.
Rechtsgrundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Der Pixel kann insbesondere _rdt_uuid (Browserkennung) und _rdt_cid (Anzeigenklick-Zuordnung) mit einer Laufzeit von bis zu 90 Tagen setzen. Die Laufzeit der Cookies ist nicht mit der Aufbewahrung bereits übermittelter Daten bei Reddit gleichzusetzen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer für die Zukunft widerrufen. Weitere Informationen: Reddit Pixel und Reddit Cookie Notice.