Rechtliches
Cookie-Richtlinie
Diese Cookie-Richtlinie erläutert, ob und wie HebelOS Cookies und vergleichbare Speichertechnologien einsetzt. Sie ergänzt unsere Datenschutzerklärung; im Übrigen gelten die dort getroffenen Aussagen zur Verarbeitung personenbezogener Daten.
Was sind Cookies?
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Vergleichbare Verfahren – etwa der lokale Speicher (Local Storage) oder Sitzungsspeicher (Session Storage) Ihres Browsers – erfüllen ähnliche Zwecke. Solche Speichervorgänge helfen beispielsweise, Grundfunktionen einer Website bereitzustellen, die Sicherheit zu gewährleisten oder Einstellungen zu sichern.
Einwilligungsbanner (Cloudflare Zaraz)
Wir setzen ein Einwilligungsbanner auf Basis von Cloudflare Zaraz ein. Darüber entscheiden Sie granular, welche Kategorien Sie zulassen möchten:
- Notwendig (stets aktiv, keine Einwilligung erforderlich)
- Statistik (nur nach Ihrer Einwilligung)
- Marketing (nur nach Ihrer Einwilligung)
Werkzeuge, die einer Einwilligung bedürfen, werden bereits serverseitig am Cloudflare-Edge blockiert und erst nach Ihrer Einwilligung für den jeweiligen Zweck geladen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Einwilligungsbanner) ändern oder widerrufen. Die Signale an Google-Dienste werden über den Google Consent Mode v2 gesteuert. Rechtsgrundlage für nicht notwendige Speichervorgänge ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für technisch notwendige Speichervorgänge § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Notwendige Cookies und Speichervorgänge
Die folgenden Cookies und Speichervorgänge sind für den sicheren Betrieb der Website und die Verwaltung Ihrer Einwilligung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); sie werden ohne Einwilligung gesetzt.
| Name | Anbieter | Zweck | Art | Speicherdauer |
|---|---|---|---|---|
| cf_consent | Diese Website (Cloudflare Zaraz) | Speichert Ihre Einwilligungsentscheidungen je Verarbeitungszweck (erteilt/verweigert), damit das Einwilligungsbanner nicht bei jedem Besuch erneut erscheint. | First-Party-Cookie | Bis zum Widerruf bzw. Löschen; spätestens nach 12 Monaten erneute Abfrage |
| google_consent | Diese Website (Cloudflare Zaraz) | Speichert den Status der Google-Consent-Mode-Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) gemäß Ihrer Banner-Entscheidung. | localStorage-Eintrag | Bis zur Löschung durch Sie |
| __cf_bm | Cloudflare | Erkennung und Abwehr automatisierter Zugriffe (Bot-Management) zum Schutz der Website. Enthält keine nutzerbezogene Kennung. | First-Party-Cookie (von Cloudflare gesetzt) | 30 Minuten (nach Inaktivität) |
| _cfuvid | Cloudflare | Unterscheidung einzelner Besucher hinter einer gemeinsamen IP-Adresse zur Durchsetzung von Zugriffslimits (Rate Limiting). | First-Party-Cookie (von Cloudflare gesetzt) | Sitzungsende |
Zum Schutz unserer Formulare setzen wir zudem Cloudflare Turnstile ein. Turnstile setzt in der von uns genutzten Konfiguration keine Cookies zur Wiedererkennung; Einzelheiten finden Sie in der Datenschutzerklärung.
Terminbuchung (cal.eu-iframe)
Auf den Seiten /strategiegespraech und /danke binden wir den Buchungskalender von Cal.com über die EU-Instanz (cal.eu) per iframe ein. Innerhalb dieses iframes kann Cal.com technisch notwendige Cookies bzw. Speichervorgänge setzen (z. B. Sitzungs-Cookies für die Buchungsfunktion). Diese dienen ausschließlich der Bereitstellung der von Ihnen angeforderten Buchungsfunktion; ein Tracking zu Werbezwecken findet darüber nicht statt. Einzelheiten zur Datenverarbeitung durch Cal.com finden Sie in unserer Datenschutzerklärung.
Statistik-Cookies
Statistik-Werkzeuge (Reichweiten- und Nutzungsanalyse) laufen ausschließlich nach Ihrer Einwilligung in den Zweck „Statistik“ über das Einwilligungsbanner. Ohne Einwilligung werden keine Statistik-Cookies gesetzt und keine Analyse-Kennungen erstellt; es können lediglich cookielose, aggregierte Signale gemäß Google Consent Mode v2 übermittelt werden (siehe Datenschutzerklärung).
Marketing-Cookies (derzeit nicht aktiv)
Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt. Marketing-Dienste sind derzeit nicht aktiv. Sobald sie aktiviert werden, kommen sie ausschließlich nach Ihrer Einwilligung in den Zweck „Marketing“ zum Einsatz (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorgesehen sind dann folgende Cookies:
| Name | Anbieter | Zweck | Art | Speicherdauer |
|---|---|---|---|---|
| _fbp | Meta Platforms Ireland Ltd. | Zuordnung von Website-Ereignissen zu Meta-Werbekampagnen (Conversion-Messung). Wird nur gesetzt, wenn Sie in Marketing eingewilligt haben und die Meta-Integration aktiv ist. | First-Party-Cookie | 3 Monate |
| _fbc | Meta Platforms Ireland Ltd. | Speichert die Klick-Kennung (fbclid) aus Meta-Anzeigen zur Conversion-Zuordnung. Wird nur gesetzt, wenn Sie über eine Meta-Anzeige auf unsere Website gelangt sind und in Marketing eingewilligt haben. | First-Party-Cookie | 3 Monate |
Cookies im Browser verwalten
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers einsehen, einzeln oder vollständig löschen sowie das Setzen von Cookies einschränken oder generell blockieren. Die hierfür notwendigen Schritte finden Sie in der Regel im Bereich „Datenschutz“ oder „Sicherheit“ der Browser-Einstellungen sowie in der Hilfe Ihres Browsers.
Bitte beachten Sie, dass das Blockieren technisch notwendiger Cookies dazu führen kann, dass einzelne Funktionen der Website nicht mehr vollständig zur Verfügung stehen. Nach dem Löschen des Consent-Cookies werden Sie beim nächsten Besuch erneut um Ihre Entscheidung gebeten.
Weitere Informationen
Ausführliche Angaben zur Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Betroffenenrechten sowie zu Verantwortlichen und etwaigen Empfängern finden Sie in unserer Datenschutzerklärung. Bei Fragen zu dieser Cookie-Richtlinie erreichen Sie uns unter kontakt@hebel-os.com.
Stand: 02.07.2026