RICHTLINIE ZU COOKIES, LOKALEM SPEICHER, ANALYSEN UND WERBETECHNOLOGIEN

1. Geltungsbereich und wichtige Begriffsbestimmungen

1.1. Diese Richtlinie gilt für Technologien, die für die Website, den registrierten und kontolosen Zugang, den privaten rein textbasierten KI-Chat, den browserlokalen Gesprächsverlauf, vorab erstellte Seiten und Medien zu KI-Charakteren, den Checkout für befristeten Zugang per Kryptowährung, rein textbasierte Support- und Meldeformulare, die Einwilligungsverwaltung, Google Analytics 4 und die über Aefia bereitgestellte Werbung (der „Dienst“) verwendet werden.

1.2. Ein „Cookie“ ist eine kleine Datendatei, die in einem Browser gespeichert wird. „Ähnliche Technologien“ umfassen lokalen Browserspeicher, Sitzungsspeicher, Pixel, Tags, Skripte, Einwilligungsstrings, Browser- oder Gerätekennungen, Cache-Kennungen und andere Methoden, die Informationen in einem Browser, auf einem Gerät oder einem sonstigen Endgerät speichern oder daraus abrufen.

1.3. Vorschriften über die Speicherung auf dem Gerät eines Nutzers oder den Zugriff darauf können unabhängig davon gelten, ob es sich bei den Informationen um personenbezogene Daten handelt, ob sie ausschließlich auf dem Gerät verbleiben oder später übermittelt werden. Gesonderte Datenschutzvorschriften gelten, wenn die Informationen personenbezogene Daten sind oder mit personenbezogenen Daten verknüpft werden.

1.4. Erstanbieter-Technologien werden von Aefia gesetzt oder abgerufen. Drittanbieter-Technologien werden von einem unabhängigen Anbieter wie Google Analytics 4 oder TrafficStars gesetzt oder abgerufen. Die rechtliche Rolle des Anbieters hängt von der konkreten Integration, Vereinbarung, dem Zweck und dem anwendbaren Recht ab.

• Unbedingt erforderlich: Technologie, die tatsächlich unerlässlich ist, um Kommunikation zu übertragen, den angeforderten Dienst zu schützen, eine authentifizierte oder aktive Sitzung aufrechtzuerhalten, eine Datenschutzentscheidung zu speichern, einen ausstehenden Checkout fortzusetzen oder eine andere vom Nutzer ausdrücklich angeforderte Funktion bereitzustellen. Diese Kategorie wird eng ausgelegt.
• Browserlokaler Chatverlauf: Dauerhafte Erstanbieter-Speicherung privater Textnachrichten und generierter Antworten im aktuellen Browserprofil, damit Gespräche nach dem Neuladen und bei späteren Besuchen verfügbar bleiben. Sie erfolgt standardmäßig nur, soweit rechtlich zulässig, wird nicht als Serverarchiv mit Aefia synchronisiert und kann über das Chatmenü gelöscht werden.
• Funktionale Einstellungen: Speicherung, die dazu dient, eine vom Nutzer ausgewählte optionale Sprach-, Darstellungs-, Barrierefreiheits-, Layout- oder Oberflächeneinstellung zu speichern.
• Analysen: Technologien von Google Analytics 4, die nach der erforderlichen Analyseauswahl zur Messung von Datenverkehr, Sitzungen, Seitennutzung, Leistung, Fehlern und aggregierter Interaktion verwendet werden.
• Werbung und Messung: Technologien, die für Werbeauktionen, Auslieferung, Frequenzsteuerung, Personalisierung, soweit zulässig, Messung, Attribution, Sichtbarkeit, Sicherheit und die Verhinderung ungültigen Datenverkehrs verwendet werden.
• Aefia Cookie-Einstellungen: Aefias Erstanbieter-Einwilligungsoberfläche, die dazu dient, Kategorien, Zwecke, Anbieter, Laufzeiten und Auswahlmöglichkeiten zu erläutern; Annahme, Ablehnung, Anpassung und Widerruf zu erfassen; unterstützte Einwilligungssignale zu übermitteln; und optionale Technologien blockiert zu halten, bis die erforderliche Auswahl erfasst wurde.

2. Verwendete Technologien und Daten

2.1. Abhängig von der Funktion, dem Browser, dem Gerät, dem Land, der Einwilligungsentscheidung und der Konfiguration des Dienstes können Cookies und ähnliche Technologien Folgendes speichern oder verarbeiten:

• Eine zufällige Sitzungs-, Browser-, Einwilligungsnachweis-, Checkout-, Einstellungs-, Analyse- oder Werbekennung.
• IP-Adresse, aus der IP-Adresse abgeleitetes Land oder grober Standort, Browser- und Betriebssysteminformationen, Gerätetyp, Sprache, Zeitzone, User-Agent-Informationen und Sicherheitssignale.
• Angeforderte Seite, Referrer, Zeitstempel, Navigation, Interaktion mit Funktionen, Fehler, Latenz und Informationen zur technischen Leistung.
• Status der Altersabfrage, Sprache, Darstellungs- oder Barrierefreiheitseinstellungen, Einwilligungsentscheidungen, Anbieterauswahl, Richtlinienversion, Widerrufsstatus und Datenschutzeinstellungen.
• Private Textnachrichten, generierte Antworten, Kennungen von KI-Charakteren, Gesprächstitel, Zeitstempel und lokale Gesprächseinstellungen, die ausschließlich im Browser des Nutzers unter aefia_chat_history_v1 gespeichert werden.
• Google-Analytics-Client- und Sitzungskennungen, Seitenstandort, Seitentitel, Referrer, Zeitstempel, Geräte- und Browserinformationen, ungefähre geografische Informationen, Sitzungsstatus und konfigurierte Analyseereignisse nach der Analyse-Einwilligung.
• Informationen zur Anzeigenzone, Anzeigenkategorie, Auktions- und Auslieferungsdaten, Impressionen, Sichtbarkeit, Klicks, Conversions, Frequenzinformationen, Einwilligungssignale sowie Signale zu ungültigem Datenverkehr oder Sicherheit nach der jeweils geltenden Werbeauswahl.
• Informationen zur Kontinuität von Checkout und Zahlungsstatus, die erforderlich sind, um eine ausstehende Kryptowährungstransaktion oder Zugangsaktivierung dem richtigen Browser, der richtigen Sitzung oder dem richtigen Konto zuzuordnen.
• Einwilligungszeitstempel, Region, Kategorie-, Zweck- oder Anbieterauswahl, gegebenenfalls TCF-String, Richtlinienversion, Widerrufsstatus und eine pseudonyme Kennung des Einwilligungsnachweises.

2.2. Private Chattexte, generierte Antworten, Gesprächstitel oder -zusammenfassungen, intime Präferenzen, Klassifizierungen sensibler Chats, E-Mail-Adressen, Wallet-Adressen, Transaktions-Hashes, Passwörter, Authentifizierungscodes, Wallet-Geheimnisse, Seed-Phrasen, private Schlüssel und vollständige Zahlungsdaten dürfen nicht in Google-Analytics-Ereignisse, Werbeanfragen, Seiten-URLs, Referrer, Analysedimensionen, Zielgruppensegmente oder Conversion-Ereignisse aufgenommen werden.

2.3. Aefia speichert gewöhnliche Nutzernachrichten oder generierte Antworten nicht dauerhaft in einer serverseitigen Chatdatenbank, einem Anwendungsprotokoll, einem Reverse-Proxy-Protokoll, einer Analyseplattform, einem persistenten Cache oder einer Serversicherung. Die aktuelle Nachricht und ein begrenzter, vom Browser bereitgestellter Kontext können vorübergehend über die Infrastruktur des Dienstes und eines KI-Anbieters verarbeitet werden, um eine Antwort zu generieren und bereitzustellen, wie in der Datenschutzerklärung unter /privacy erläutert.

3. Lokaler Chatverlauf im Browser

3.1. Der browserlokale Verlauf dient dazu, die Gesprächskontinuität im selben Browser zu gewährleisten. Er wird nicht als dauerhaftes Kontoarchiv hochgeladen, nicht zwischen Geräten synchronisiert und weder Google Analytics 4 noch TrafficStars bereitgestellt.

3.2. Ausnahmen für die Speicherung auf Endgeräten sind eng auszulegen. Aefia aktiviert den dauerhaften lokalen Verlauf standardmäßig nur, wenn diese Speicherung rechtmäßig als für die Funktion zur Gesprächskontinuität erforderlich oder als deren ausdrücklich angeforderter Bestandteil behandelt werden darf. Im EWR, im Vereinigten Königreich oder in einer anderen Rechtsordnung, in der eine vorherige Einwilligung erforderlich oder die Ausnahme nicht hinreichend eindeutig ist, muss der dauerhafte Verlauf deaktiviert bleiben, bis der Nutzer gesondert auswählt, den Chatverlauf auf diesem Gerät zu speichern.

3.3. Der lokale Verlauf kann intime, nicht jugendfreie oder anderweitig sensible Texte enthalten. Jede Person mit Zugriff auf dasselbe entsperrte Gerät, Betriebssystemkonto, Browserprofil, denselben Browser-Synchronisierungsdienst oder dieselbe Gerätesicherung kann möglicherweise unabhängig von Aefia Browserdaten einsehen oder wiederherstellen. Nutzer sollten sensible Gespräche nicht auf einem gemeinsam genutzten oder öffentlichen Gerät speichern.

3.4. Wenn der Nutzer eine neue Nachricht sendet, kann der Browser die aktuelle Nachricht und einen begrenzten ausgewählten lokalen Kontext vorübergehend über Aefia und einen KI-Anbieter übermitteln, um eine Antwort zu generieren. Diese vorübergehende Übermittlung erzeugt kein dauerhaftes Aefia-Serverarchiv.

3.5. Der lokale Verlauf bleibt bestehen, bis der Nutzer über das Chatmenü ein einzelnes Gespräch oder den gesamten Verlauf löscht, Browser- oder Websitedaten löscht, das Browserprofil oder die installierte PWA entfernt oder der Browser den Speicher entfernt. Nach der lokalen Löschung verfügt Aefia über keine Kopie und kann das Gespräch nicht wiederherstellen.

• Kanonischer Speicherschlüssel: aefia_chat_history_v1
• Speicherort: Lokaler Erstanbieter-Browserspeicher im aktuellen Browserprofil auf dem Gerät des Nutzers.
• Standardverhalten: Standardmäßig gespeichert, soweit rechtlich zulässig; deaktiviert, bis eine gesonderte Einwilligung vorliegt, wenn eine vorherige Einwilligung erforderlich ist.
• Dauerhaftes Aefia-Chatarchiv auf dem Server: Keines für gewöhnliche Nutzernachrichten und generierte Antworten.
• Geräteübergreifende Synchronisierung: Wird von Aefia nicht bereitgestellt.
• Verwendung für Analysen und Werbung: Der lokale Chatverlauf wird weder für Google-Analytics-Messungen, Werbeauswahl, Profiling, Attribution oder Zielgruppenerstellung ausgelesen noch hierfür bereitgestellt.
• Menschliche Überprüfung: Der Betreiber greift nicht routinemäßig auf gewöhnliche private Chats zu und überprüft sie nicht manuell. Text steht für eine menschliche Überprüfung nur zur Verfügung, wenn der Nutzer ihn freiwillig über ein offizielles Textformular übermittelt oder wenn begrenzte vorübergehende Informationen im Rahmen einer konkreten Anbieter-, Sicherheits- oder rechtlichen Untersuchung rechtmäßig verfügbar sind.
• Löschung durch den Nutzer: Der Nutzer kann über das Chatmenü ein einzelnes Gespräch oder den gesamten lokalen Verlauf löschen. Aefia kann die gelöschten Daten nicht wiederherstellen.

4. Unbedingt erforderliche und für angeforderte Funktionen eingesetzte Technologien

4.1. Technologien dürfen ohne Einwilligung in optionale Analysen oder Werbung nur dann betrieben werden, wenn das anwendbare Recht dies zulässt, weil sie tatsächlich unerlässlich sind, um Kommunikation zu übertragen, den Dienst zu sichern, eine Datenschutzentscheidung zu speichern, die angeforderte Sitzung aufrechtzuerhalten, einen ausstehenden Checkout fortzusetzen oder eine vom Nutzer ausdrücklich angeforderte Funktionalität bereitzustellen.

• Sitzungskontinuität: aefia_session_v1 kann während der Browsersitzung verwendet werden, um Anfragen der richtigen aktiven Sitzung oder dem richtigen Konto zuzuordnen, die Authentifizierung, soweit verwendet, zu schützen und Verwechslungen von Sitzungen zu verhindern.
• Lokale Gesprächskontinuität: aefia_chat_history_v1 speichert den dauerhaften Gesprächsverlauf nur, wenn diese Speicherung rechtmäßig ausgenommen ist oder gesondert eingewilligt wurde. In einer Rechtsordnung mit vorheriger Einwilligung, in der die Ausnahme nicht verfügbar ist, muss der dauerhafte Verlauf deaktiviert bleiben, bis der Nutzer auswählt, ihn zu speichern.
• Sicherheit und Missbrauchsprävention: Sitzungs-, Anfrage- und Sicherheitsspeicher können verwendet werden, um Textformulare, Konten, Infrastruktur, Checkout, Analyse- und Werbeintegrationen gegen Cross-Site Request Forgery, automatisierten Missbrauch, Angriffe auf Zugangsdaten, Replay-Angriffe, bösartigen Datenverkehr und Zahlungsmanipulation zu schützen.
• Speicherung von Einwilligungs- und Datenschutzentscheidungen: aefia_cookie_consent_v2 und aefia_consent_receipt_v2 speichern Annahme, Ablehnung, Anpassung, Widerruf, Anbieterauswahl, Richtlinienversion und den pseudonymen Verweis auf den Einwilligungsnachweis.
• Status der Altersabfrage: aefia_age_gate_v1 speichert, dass der Hinweis zum ausschließlich Erwachsenen vorbehaltenen Zugang beantwortet wurde. Dies ist kein Nachweis der Identität oder des Alters und wird niemals als Erlaubnis für Analysen, Werbung oder einen anderen optionalen Zweck behandelt.
• Checkout-Kontinuität: aefia_checkout_state_v1 ordnet eine ausstehende Kryptowährungsrechnung, eine Zahlungsstatusprüfung oder die Aktivierung des Bezahlten Zugangs dem richtigen Browser, der richtigen Sitzung oder dem richtigen Konto zu.
• Vorübergehender Status des aktiven Chats: Vorübergehender Speicher oder Sitzungsspeicher kann das aktuelle Gespräch halten, solange die aktive Seite oder Chatsitzung geöffnet ist, damit die angeforderte Interaktion funktionieren kann. Dies ist vom dauerhaften lokalen Verlauf zu unterscheiden.

6.2. 4.2. Eine Technologie ist nicht allein deshalb unbedingt erforderlich, weil sie wirtschaftlich nützlich oder bequem ist, Datenverkehr misst, optionale Einstellungen speichert, Werbung verbessert, Zielgruppen erstellt, Einnahmen erhöht oder den Dienst attraktiver macht. Google Analytics 4, optionale TrafficStars-Speicherung und jede andere nicht wesentliche Technologie unterliegen weiterhin den anwendbaren Einwilligungs- und Opt-out-Vorschriften.

5. Google Analytics 4

5.1. Aefia verwendet Google Analytics 4 mit der Mess-ID G-EEJTYM7NBC. In Rechtsordnungen, die eine vorherige Einwilligung in Analysen verlangen, bleibt das Google-Tag unter [https://www.googletagmanager.com/gtag/js?id=G-EEJTYM7NBC](https://www.googletagmanager.com/gtag/js?id=G-EEJTYM7NBC) vollständig blockiert, bis der Nutzer die Analyseauswahl bestätigt.

5.2. Google Analytics wird verwendet, um Besuche, Sitzungen, Traffic-Quellen, genutzte Seiten und Funktionen, Gerätekategorien, das ungefähre Land, technische Leistung, Fehler und aggregierte Interaktion zu messen, damit Aefia die Zuverlässigkeit und Benutzerfreundlichkeit des Dienstes verstehen und verbessern kann.

5.3. Das standardmäßige GA4-JavaScript-Tag kann die Erstanbieter-Cookies _ga und _ga_EEJTYM7NBC setzen. _ga unterscheidet Browserinstanzen, und _ga_EEJTYM7NBC erhält den Sitzungsstatus für die Mess-ID G-EEJTYM7NBC. Ihre von Google dokumentierte Standardablaufzeit beträgt bis zu 2 Jahre und kann erneuert werden, wenn Messereignisse gesendet werden, vorbehaltlich der Aefia-Konfiguration, Browserbeschränkungen, des Widerrufs der Einwilligung und der Löschung durch den Nutzer.

5.4. Aefia verwendet in Rechtsordnungen mit vorheriger Einwilligung den Basic Consent Mode: Vor der Analyse-Einwilligung wird das Google-Tag nicht geladen, es werden keine Google-Analytics-Anfragen gesendet, Analyse-Cookies werden weder erstellt noch gelesen, und es werden absichtlich keine cookielosen Analytics-Pings übermittelt.

5.5. Wird die Analyse-Einwilligung abgelehnt oder widerrufen, beendet Aefia das künftige Laden des Google-Analytics-Tags, verhindert neue Analyse-Cookies und löscht die Aefia-Domain-Cookies _ga und _ga_EEJTYM7NBC, soweit technisch möglich. Der Widerruf gilt für die Zukunft und löscht keine Daten, die Google vor dem Widerruf rechtmäßig verarbeitet hat oder die für eine zulässige Aufbewahrungsfrist erhalten bleiben müssen.

5.6. Aefia darf keine privaten Nachrichten, generierten Antworten, Gesprächstitel, intimen Präferenzen, Konto-E-Mail-Adressen, Wallet-Adressen, Transaktions-Hashes oder sonstigen direkten oder sensiblen Kennungen an Google Analytics senden. Seiten-URLs, Seitentitel, Ereignisnamen, Parameter, benutzerdefinierte Dimensionen und Nutzereigenschaften müssen entsprechend gestaltet sein.

• Anbieter: Google Analytics 4
• Mess-ID: G-EEJTYM7NBC
• Google-Tag-URL: [https://www.googletagmanager.com/gtag/js?id=G-EEJTYM7NBC](https://www.googletagmanager.com/gtag/js?id=G-EEJTYM7NBC)
• Zweck: Zielgruppen- und Traffic-Messung, Sitzungsmessung, Analyse technischer Leistung und Fehler, aggregierte Funktionsauswertung sowie Verbesserung der Zuverlässigkeit und Benutzerfreundlichkeit des Dienstes.
• Rechtsgrundlage: Einwilligung, soweit sie für die Speicherung auf dem Endgerät und die Verarbeitung durch Google Analytics erforderlich ist.
• Aufbewahrung von GA4-Ereignisdaten auf Nutzerebene: 14 Monate. Aefia muss die aktive Google-Analytics-Property entsprechend dieser Erklärung konfigurieren. Aggregierte Standardberichte können im Rahmen der Google-Analytics-Funktionalität und der anwendbaren Einstellungen verfügbar bleiben.
• Google Signals, User-ID und Google-Ads-Remarketing: Werden unter dieser Version der Richtlinie nicht verwendet. Aefia muss die Datenschutzerklärung, diese Richtlinie, die Cookie-Einstellungen und die Einwilligungskonfiguration aktualisieren, bevor eine wesentlich andere Google-Werbefunktion oder geräteübergreifende Identifizierungsfunktion aktiviert wird.
• Kontrolle: Verwenden Sie die Cookie-Einstellungen, um die Analyse-Einwilligung zu erteilen, abzulehnen oder zu widerrufen. Browserkontrollen können außerdem GA4-Kennungen und die gespeicherte Einwilligungsentscheidung löschen.

6. Werbetechnologien und TrafficStars

6.1. Der Dienst kann über TrafficStars bereitgestellte Werbung anzeigen, um den kostenlosen Zugang zu unterstützen. Abhängig von den ausgewählten Zwecken, der Kampagne, der Integration und dem anwendbaren Recht kann TrafficStars Online-Kennungen, Browser- und Gerätemerkmale, die IP-Adresse, das ungefähre Land, Seiten- und Referrer-Informationen, Einwilligungssignale, Informationen zur Anzeigenzone, Auktionsdaten, Impressionen, Sichtbarkeit, Klicks, Conversions, Frequenzinformationen sowie Signale zu ungültigem Datenverkehr oder Sicherheit verarbeiten.

6.2. Wenn Werbung aktiviert ist und die geltende Datenschutzauswahl dies zulässt, kann TrafficStars Anzeigen ausliefern, sichern, begrenzen und messen sowie die dafür erforderlichen Werbe- und Gerätedaten gemäß den geltenden Bedingungen, Datenschutzinformationen, Entscheidungen und Gesetzen verarbeiten.

6.3. Wenn eine vorherige Einwilligung zur Speicherung auf Endgeräten erforderlich ist, bleibt nicht notwendige Werbespeicherung bis zur Erfassung der erforderlichen Entscheidung gesperrt.

6.4. Wird die Einwilligung in personalisierte Werbung abgelehnt oder ist sie nicht verfügbar, darf der Dienst kontextbezogene, eingeschränkte, nicht personalisierte, cookielose oder keine Werbung nur in dem Umfang anzeigen, in dem dies von TrafficStars unterstützt und nach dem anwendbaren Recht zulässig ist. Die Ablehnung eines Zwecks ist keine Einwilligung in einen anderen Zweck.

6.5. Offenlegungen im Zusammenhang mit Werbung können nach bestimmten Datenschutzgesetzen als Verkauf, Weitergabe, zielgerichtete Werbung oder kontextübergreifende verhaltensbezogene Werbung eingestuft werden. Soweit anwendbar, können Nutzer das entsprechende Opt-out über die Cookie-Einstellungen, das Datenschutz-Kontaktformular oder ein anerkanntes Browser-Präferenzsignal übermitteln.

• Rolle von TrafficStars: Die jeweilige Rolle als Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter hängt von der konkreten Werbeverarbeitung und der anwendbaren Publisher-Vereinbarung oder den Bedingungen zur Datenverarbeitung ab.
• Laufzeit der TrafficStars-Cookies: Anbieterspezifische Namen und Laufzeiten müssen anhand der aktiven Integration und aktuellen Datenschutzinformationen geprüft werden.
• Kein Targeting anhand privater Chats: Private Nachrichten, generierte Antworten, Gesprächstitel oder -zusammenfassungen, intime Präferenzen, Klassifizierungen sensibler Chats und aefia_chat_history_v1 werden für die Werbeauswahl, das Profiling, die Attribution oder die Zielgruppenerstellung weder ausgelesen noch TrafficStars bereitgestellt.
• Werbetransparenz: Werbeanzeigen müssen von Nachrichten von KI-Charakteren und gewöhnlichen Dienstinhalten unterscheidbar bleiben. Vermutlich rechtswidrige, irreführende, bösartige oder rechtsverletzende Werbeanzeigen können unter /feedback gemeldet werden.

7. Einwilligung, Ablehnung, Widerruf und Browsersignale

7.1. Soweit eine Einwilligung erforderlich ist, muss sie freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich erteilt und durch eine eindeutige bestätigende Handlung ausgedrückt werden. Das weitere Browsen, das Schließen eines Hinweises, das Scrollen, das Passieren der Altersabfrage, die Annahme der Nutzungsbedingungen, das Starten eines Chats oder das Tätigen einer Zahlung stellt keine Einwilligung dar.

7.2. Die Aefia Cookie-Einstellungen stellen gleichermaßen zugängliche und vergleichbar hervorgehobene Kontrollen bereit, um optionale Technologien zu akzeptieren, nicht wesentliche Technologien abzulehnen oder die Auswahl anzupassen. Die Ablehnung nicht wesentlicher Technologien und der spätere Widerruf der Einwilligung dürfen nicht schwieriger sein als deren Annahme.

7.3. Die Browserauswahl wird in aefia_cookie_consent_v2 für bis zu 12 Monate gespeichert, sofern sie nicht früher widerrufen wird, der Browserspeicher gelöscht wird oder eine wesentliche Änderung eine neue Auswahl erfordert. aefia_consent_receipt_v2 verknüpft den Browser mit einem pseudonymen Einwilligungsnachweis, der den Zeitstempel, die Region, die Richtlinienversion 2026-07-31, die ausgewählten Kategorien, Anbieter- oder Zweckauswahlen und den Widerrufsstatus enthält. Der Nachweis darf keinen privaten Chattext enthalten.

7.4. Aefia darf den pseudonymen serverseitigen Einwilligungsnachweis bis zu 5 Jahre lang nur aufbewahren, soweit dies vernünftigerweise erforderlich ist, um die Einhaltung nachzuweisen, auf eine Prüfung oder Streitigkeit zu reagieren oder Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Der Zugriff darauf muss beschränkt sein, er muss vom Chatverlauf getrennt werden und ist zu löschen oder zu de-identifizieren, sobald er vernünftigerweise nicht mehr erforderlich ist.

7.5. Nutzer können die Cookie-Einstellungen über eine dauerhaft verfügbare Website-Kontrolle erneut öffnen, um Anbieter zu überprüfen, Kategorien zu ändern, die Einwilligung zu widerrufen oder ein anwendbares Werbe-Opt-out zu übermitteln. Der Widerruf gilt für die Zukunft und muss die gespeicherte Auswahl, das unterstützte Einwilligungssignal, das Ladeverhalten von Tags und das Löschverhalten von Erstanbieter-Cookies aktualisieren, ohne dass eine Kontolöschung erforderlich ist.

7.6. Eine neue Auswahl muss angefordert werden, wenn der Einwilligungsnachweis abläuft, ein neuer optionaler Anbieter oder Zweck hinzugefügt wird, sich die Nutzung wesentlich ändert, das Gesetz oder das Einwilligungsframework eine Erneuerung verlangt oder die gespeicherte Auswahl nicht mehr zuverlässig gelesen werden kann.

• Alle optionalen Technologien akzeptieren: Aktiviert ausschließlich die in der Oberfläche eindeutig beschriebenen Kategorien und Anbieter für Analysen, Werbung und sonstige optionale Technologien.
• Nicht wesentliche Technologien ablehnen: Blockiert Google Analytics und optionale TrafficStars-Technologien und behält nur Speicherungen bei, die für den angeforderten Dienst tatsächlich erforderlich oder rechtmäßig ausgenommen sind.
• Anpassen: Ermöglicht getrennte Auswahlen für Analysen und Werbung und, soweit unterstützt, Auswahlmöglichkeiten auf Anbieter- und Zweckebene, bevor die optionale Verarbeitung beginnt.
• Auswahl zum lokalen Chatverlauf: Außerhalb von Regionen mit vorheriger Einwilligung wird der lokale Verlauf standardmäßig gespeichert, soweit dies rechtlich zulässig ist. Wo eine vorherige Einwilligung erforderlich ist, bleibt der dauerhafte Verlauf deaktiviert, bis der Nutzer gesondert „Chatverlauf auf diesem Gerät speichern“ auswählt. Eine Einwilligung in Werbung oder Analysen aktiviert niemals den Chatverlauf.
• Browserkontrollen: Browsereinstellungen können Cookies und lokalen Speicher blockieren oder löschen. Dadurch kann der Nutzer abgemeldet, der lokale Chatverlauf dauerhaft gelöscht, Einstellungen zurückgesetzt, Einwilligungsnachweise entfernt, der Checkout unterbrochen oder eine neue Datenschutzentscheidung erforderlich werden.
• Global Privacy Control: Soweit rechtlich vorgeschrieben und technisch unterstützt, wird ein anerkanntes Opt-out-Präferenzsignal wie Global Privacy Control als Opt-out für den betreffenden Browser oder das betreffende Gerät behandelt.
• Do Not Track: Ein nicht standardisiertes Do-Not-Track-Signal vermittelt möglicherweise keine rechtlich durchsetzbare oder technisch interoperable Auswahl.

8. Aktuelles Verzeichnis der Technologien und Anbieter

8.1. Das folgende Verzeichnis beschreibt die derzeit beabsichtigte Konfiguration des Dienstes:

8.2. Die standardmäßigen GA4-Cookies für die aktuelle Mess-ID sind _ga und _ga_EEJTYM7NBC. Aefia muss diese Richtlinie aktualisieren, wenn die Prüfung im aktiven Browser ein zusätzliches Google-Cookie, ein benutzerdefiniertes Präfix, eine andere Laufzeit, ein mit Google Ads verknüpftes Cookie oder eine wesentlich andere Konfiguration zeigt.

8.3. Google Signals, User-ID, Google-Ads-Remarketing, Google-Werbepersonalisierung und zusätzliche Google-Werbe-Cookies sind unter dieser Version der Richtlinie nicht autorisiert.

8.4. TrafficStars und ein anderer Anbieter können Cookie-Namen, Zwecke oder Laufzeiten ändern. Aefia muss das Verhalten im aktiven Browser, die Anbieterdokumentation, das Einwilligungssignal und dieses Verzeichnis vor der erstmaligen Bereitstellung und nach einer wesentlichen Anbieteränderung vergleichen.

8.5. Die Auflistung eines Anbieters berechtigt nicht zur Aktivierung vor der jeweils geltenden Auswahl. Der aktive Tag-Loader, die Cookie-Einstellungen, der Einwilligungsnachweis, das TCF-Signal und die Anbieterintegration müssen die erfasste Auswahl des Nutzers durchsetzen.

9. Speicherdauer, Rechenschaftspflicht, Aktualisierungen und Kontakt

9.1. Browser-Cookies und Speicherungen bleiben bestehen, bis die angegebene Ablaufzeit erreicht ist, der Nutzer sie löscht, der Browser sie entfernt, der Dienst sie ersetzt, der Widerruf der Einwilligung eine Löschung auslöst, soweit technisch möglich, oder der betreffende Anbieter sie löscht. Einige Kennungen haben eine gleitende Ablaufzeit, die durch spätere Aktivität erneuert wird.

9.2. Pseudonyme serverseitige Aufzeichnungen über Einwilligung, Ablehnung, Anpassung, Widerruf, Anbieterauswahl, Richtlinienversion und Einwilligungsnachweise dürfen bis zu 5 Jahre lang nur aufbewahrt werden, soweit dies vernünftigerweise erforderlich ist, um die Einhaltung nachzuweisen, auf eine Prüfung oder Streitigkeit zu reagieren oder Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Diese Aufzeichnungen dürfen keine privaten Chatnachrichten oder lokal gespeicherten Gesprächsverläufe enthalten.

• Speicherdauer des lokalen Chats: Der Gesprächsverlauf verbleibt ausschließlich im aktuellen Browser, bis der Nutzer ihn löscht oder der Browser-/Websitespeicher gelöscht wird. Aefia verfügt über keine dauerhafte serverseitige Kopie und kann lokal gelöschte Verläufe nicht abrufen, rekonstruieren oder wiederherstellen.
• Speicherdauer bei Google Analytics: GA4-Cookies folgen den im Verzeichnis angegebenen Laufzeiten. Aefia konfiguriert die Aufbewahrung von GA4-Ereignisdaten auf Nutzerebene auf 14 Monate und muss die aktive Property überprüfen, sobald sich die Analysekonfiguration ändert.
• Datenminimierung bei Einwilligungsnachweisen: Einwilligungsnachweise dürfen nur das enthalten, was zum Nachweis der Auswahl erforderlich ist, etwa Nachweis-ID, Zeitstempel, Region, Richtlinienversion, Kategorien, Zwecke, Anbieter und Widerrufsstatus. Sie dürfen keinen privaten Chattext enthalten.
• Änderungen dieser Richtlinie: Aefia kann diese Richtlinie aktualisieren, wenn sich Technologien, Speicherschlüssel, Anbieter, Zwecke, Laufzeiten, Analysekonfigurationen, Einwilligungsframeworks, das Verhalten des lokalen Verlaufs, rechtliche Anforderungen oder Funktionen des Dienstes ändern. Die aktuelle Version und das aktuelle Datum werden unter /cookies veröffentlicht.
• Wesentliche Technologieänderungen: Ein neuer optionaler Anbieter, ein wesentlich anderer Zweck, ein neues Analyseprodukt, eine Google-Werbefunktion oder eine neue Nutzung des lokalen Chatverlaufs darf erst aktiviert werden, wenn die erforderliche Offenlegung und eine gültige Auswahl verfügbar sind. Soweit erforderlich, wird eine neue Auswahl angefordert.
• Nachweis und Prüfung: Aefia kann Aufzeichnungen überprüfen, die vernünftigerweise erforderlich sind, um Einwilligung oder Ablehnung nachzuweisen, und kann die Anbieterliste, das Google-Tag, den Basic Consent Mode, das Tag-Ladeverhalten, das TCF-Signal, den Browserspeicher, das Verhalten bei der Cookie-Löschung und die Richtigkeit der Richtlinie prüfen.
• Datenschutzrechte: Die Datenschutzerklärung unter /privacy erläutert Rechte in Bezug auf personenbezogene Daten, die durch Cookies, lokalen Speicher, Google Analytics, Werbung, Einwilligungsnachweise und den Kryptowährungs-Checkout entstehen.
• Cookie-Einstellungen: Verwenden Sie das dauerhaft verfügbare Bedienelement für die Cookie-Einstellungen, um die Auswahl für Google Analytics und Werbung zu überprüfen und zu ändern.
• Löschung des Chatverlaufs: Verwenden Sie das Chatmenü, um ein einzelnes Gespräch oder den gesamten lokal gespeicherten Aefia-Chatverlauf aus dem aktuellen Browserprofil zu löschen. Aefia kann ihn nicht wiederherstellen.
• Fragen und Beschwerden: Verwenden Sie das Datenschutz-Kontaktformular unter /privacy für Fragen zu Cookies, lokalem Speicher, Analysen, Werbung, Einwilligung, Opt-out oder Datenschutz. Verwenden Sie /feedback für allgemeinen technischen Support und /feedback für mutmaßlich rechtswidrige oder bösartige Werbeanzeigen.
• Zugehörige Dokumente: Diese Richtlinie sollte zusammen mit der Datenschutzerklärung unter /privacy, den Nutzungsbedingungen unter /terms, der Richtlinie zur zulässigen Nutzung unter /acceptable-use, der Richtlinie zu Kryptowährungszahlungen unter /payments-refunds, der Richtlinie zu Urheberrecht und rechtswidrigen Inhalten unter /copyright und der Erklärung zu KI-Inhalten und zur Einhaltung von 2257 unter /2257 gelesen werden.