Cookie-Richtlinie

Unverbindliche Übersetzungen: Die deutsche Fassung ist maßgeblich. Englische Übersetzungen dienen nur der Information.

Cookies und dein Datenschutz

Cookies und vergleichbare Speicherungen unterstützen die Anmeldung, deine Einstellungen und die Nutzung von Leadbase. Für erforderliche Zugriffe auf dein Endgerät gilt insbesondere § 25 Abs. 2 TDDDG; soweit eine Speicherung oder ein Zugriff eine Einwilligung erfordert, gilt § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Was wir speichern und warum

Technisch erforderliche Sicherheits- oder Sitzungsspeicherungen können je nach besuchtem Dienst hinzukommen. Bei einem Wechsel zu Stripe gelten zusätzlich die Angaben des Zahlungsdienstes für dessen eigene Oberfläche.

Cookies bei Zahlungsdiensten und externen Services

Für Zahlungsseiten nutzt Leadbase Stripe direkt. Ein externer Dienst kann auf seiner eigenen Oberfläche eigene technisch erforderliche Cookies setzen. Angaben zu Datenanbietern und Empfängern stehen in der Datenschutzerklärung.

Deine Cookie-Auswahl und Rechte

Granulare Consent-Management

Kategorie-spezifische Einwilligungen

• Erforderliche Cookies: Automatisch aktiviert, keine Einwilligung erforderlich (rechtliche Grundlage: Art. 6 Abs. 1 lit. f DSGVO)
• Funktionale Cookies: Opt-in erforderlich für erweiterte Funktionalitäten
• Analytics-Cookies: Separate Einwilligung für Nutzungsstatistiken und Performance-Monitoring
• Marketing-Cookies: Explizite Einwilligung für Werbung und Personalisierung
• Drittanbieter-Cookies: Spezifische Einwilligung für externe Services und Integrationen

Consent-Banner und User-Interface

Wähle über Cookies im Footer, welche optionalen Kategorien du erlaubst. Du kannst deine Auswahl jederzeit ändern oder ablehnen. Erforderliche Speicherungen ermöglichen die von dir angeforderten Funktionen. Die Speicherübersicht oben beschreibt die eingesetzten Dienste; die Einstellungen umfassen außerdem optionale Kategorien, für die du eine Einwilligung festlegen kannst.

Du kannst Cookies und lokale Speicherungen auch im Browser löschen oder blockieren. Dadurch können Anmeldung und gespeicherte Einstellungen verloren gehen. Wenn du nur das Cookie löschst, kann eine vorhandene lokale Auswahl weiterbestehen; für ein vollständiges Zurücksetzen entferne auch die lokalen Website-Daten.

Benutzerrechte und Selbstbestimmung

DSGVO-konforme Betroffenenrechte

• Recht auf Information (Art. 13, 14 DSGVO): Vollständige Transparenz über Cookie-Nutzung und Datenverarbeitung
• Recht auf Auskunft (Art. 15 DSGVO): Übersicht über alle gespeicherten Cookie-Daten und deren Verwendungszwecke
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Cookie-basierter Präferenzen und Profile
• Recht auf Löschung (Art. 17 DSGVO): Vollständige Entfernung aller Cookie-Daten und Tracking-Informationen
• Recht auf Einschränkung (Art. 18 DSGVO): Temporäre Aussetzung der Cookie-Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Export von Cookie-basierten Präferenzen und Einstellungen
• Widerspruchsrecht (Art. 21 DSGVO): Stopp der Cookie-Verarbeitung basierend auf berechtigten Interessen

Erweiterte Kontrollmöglichkeiten

Verwalte deine Einwilligung nach Kategorien über den Footer oder lösche gespeicherte Website-Daten in deinem Browser. Bei Fragen zu deiner Auswahl oder den gespeicherten Daten erreichst du uns unter privacy@leadbase.io.

Browser-spezifische Cookie-Verwaltung und technische Anleitungen

Desktop-Browser Konfiguration

Google Chrome (Desktop)

• Cookie-Einstellungen:{" "} chrome:
• Alle Cookies löschen: Einstellungen > Datenschutz und Sicherheit > Browserdaten löschen
• Site-spezifische Kontrolle: Schlosssymbol in Adressleiste > Cookies
• Drittanbieter-Cookies blockieren: Einstellungen > Datenschutz und Sicherheit > Cookies und andere Websitedaten
• Inkognito-Modus: Strg+Umschalt+N für cookie-freies Browsen

Mozilla Firefox (Desktop)

• Cookie-Verwaltung: about:preferences#privacy
• Enhanced Tracking Protection: Streng-Modus für maximalen Cookie-Schutz
• Cookie-Ausnahmen: Individuelle Website-Regeln definieren
• Automatische Löschung: Konfiguration für Session-Ende-Bereinigung
• Privater Modus: Strg+Umschalt+P für temporäres Browsen

Safari (macOS)

• Intelligent Tracking Prevention (ITP):{" "} Automatischer Cross-Site-Tracking-Schutz
• Cookie-Einstellungen: Safari > Einstellungen > Datenschutz
• Website-Daten verwalten: Detailansicht pro Domain
• Privates Browsen: Cmd+Umschalt+N für tracking-freie Sessions

Microsoft Edge (Desktop)

• Tracking-Prävention: Drei Schutzebenen (Basis, Ausgewogen, Streng)
• Cookie-Kontrollen: edge:
• InPrivate-Browsing: Strg+Umschalt+N für Cookie-isolierte Sessions

Mobile Browser und Apps

iOS Safari

• Einstellungen: Einstellungen > Safari > Datenschutz & Sicherheit
• Cross-Site-Tracking verhindern: Standardmäßig aktiviert für besseren Datenschutz
• Website-Daten löschen: Alle Safari-Daten und Cookies entfernen

Android Chrome

• Cookie-Einstellungen: Menü > Einstellungen > Website-Einstellungen > Cookies
• Inkognito-Modus: Privates Browsen ohne Cookie-Speicherung
• Website-Daten löschen: Browserdaten selektiv oder komplett entfernen

Internationale Compliance und Multi-Jurisdiktions-Anforderungen

Europäische Union (EU/EWR)

DSGVO-Compliance (EU 2016/679)

• Rechtmäßigkeit der Verarbeitung: Art. 6 DSGVO: Einwilligung, berechtigte Interessen, Vertragserfüllung
• Besondere Kategorien: Art. 9 DSGVO: Keine Verarbeitung sensibler Daten ohne explizite Einwilligung
• Transparenzpflichten: Art. 12-14 DSGVO: Verständliche Information über Cookie-Verwendung
• Betroffenenrechte: Art. 15-22 DSGVO: Vollständige Implementierung aller Datenschutzrechte
• Datenschutz-Folgenabschätzung: Art. 35 DSGVO: Bei risikoreicher Cookie-Verarbeitung

ePrivacy-Richtlinie (Richtlinie 2002/58/EG)

• Cookie-Einwilligung: Art. 5 Abs. 3: Vorherige Einwilligung für nicht-technische Cookies
• Ausnahmen: Unbedingt erforderliche Cookies für angeforderte Services
• Information und Einwilligung: Klare und umfassende Informationen vor Cookie-Setzung

Deutsche Implementierung (TDDDG)

• § 25 TDDDG: Schutz der Privatsphäre bei Endeinrichtungen
• Einwilligungserfordernis: Explizite Zustimmung für Informationsspeicherung/-abruf
• Ausnahmetatbestände: Technische Notwendigkeit und Nutzeranfrage

Vereinigte Staaten

California Consumer Privacy Act (CCPA/CPRA)

• Right to Know: Offenlegung von Cookie-Kategorien und Verwendungszwecken
• Right to Delete: Löschung persönlicher Informationen aus Cookies
• Right to Opt-Out: Widerspruch gegen Verkauf persönlicher Daten
• Do Not Sell: Respect für "Do Not Sell My Personal Information" Anfragen
• Sensitive Personal Information: Erweiterte Schutzmaßnahmen für sensible Daten

Weitere US-Bundesstaaten

• Virginia Consumer Data Protection Act (VCDPA): Ähnliche Rechte wie CCPA mit lokalen Besonderheiten
• Colorado Privacy Act (CPA): Umfassende Datenschutzrechte und Cookie-Kontrolle
• Connecticut Data Privacy Act (CTDPA): Zusätzliche Schutzmaßnahmen für Minderjährige

Kanada (PIPEDA)

• Meaningful Consent: Verständliche und spezifische Cookie-Einwilligung
• Purpose Limitation: Cookie-Verwendung nur für angegebene Zwecke
• Individual Access: Recht auf Auskunft über Cookie-basierte Datensammlung
• Privacy Breach Notification: Meldepflicht bei Cookie-bezogenen Datenschutzverletzungen

Weitere internationale Jurisdiktionen

Vereinigtes Königreich (UK GDPR + DPA 2018)

• Post-Brexit Kontinuität: Weitgehend identische Anforderungen zur EU-DSGVO
• ICO-Guidance: Spezifische Leitlinien der Information Commissioner's Office
• PECR-Compliance: Privacy and Electronic Communications Regulations

Brasilien (LGPD)

• Lei Geral de Proteção de Dados: Umfassende Datenschutzrechte ähnlich DSGVO
• Consent Requirements: Explizite Einwilligung für Cookie-Verarbeitung
• Data Subject Rights: Vollständige Betroffenenrechte inklusive Portabilität

Australien (Privacy Act 1988)

• Australian Privacy Principles: 13 Grundsätze für Cookie-basierte Datenverarbeitung
• Notifiable Data Breach Scheme: Meldepflicht bei relevanten Datenschutzverletzungen

Cookie-Sicherheit und Datenschutz-Engineering

Technische Sicherheitsmaßnahmen

Encryption und Secure Transmission

• HTTPS-Enforcement: Ausschließliche Übertragung über verschlüsselte Verbindungen (TLS 1.3)
• Secure-Flag Implementation: Verhindert Übertragung über unverschlüsselte HTTP-Verbindungen
• Cookie-Encryption: Verschlüsselung sensitiver Cookie-Inhalte mit AES-256
• Integrity-Protection: HMAC-Signierung zur Manipulationsschutz
• Perfect Forward Secrecy: Verwendung temporärer Schlüssel für maximale Sicherheit

Access Control und Authorization

• HttpOnly-Attribute: Schutz vor JavaScript-Zugriff für sicherheitskritische Cookies
• SameSite-Controls: Strict/Lax-Policies zur CSRF-Prävention
• Domain-Restrictions: Strenge Begrenzung auf autorisierte Domains und Subdomains
• Path-Limitations: Minimale erforderliche Pfad-Bereiche für Cookie-Zugriff
• Role-Based Cookie Access: Unterschiedliche Cookie-Sets basierend auf Benutzerrollen

Umsetzung von Privacy by Design

Strategien zur Datenminimierung

• Purpose Limitation: Strenge Zweckbindung für jeden Cookie-Typ
• Storage Minimization: Minimal notwendige Datenmenge pro Cookie
• Retention Limitations: Automatische Löschung nach kürzestmöglicher Zeit
• Anonymization Techniques: Pseudonymisierung und Anonymisierung sensibler Daten

Fortgeschrittene Datenschutztechnologien

• Differential Privacy: Mathematische Datenschutzgarantien für Analytik
• Homomorphic Encryption: Berechnungen auf verschlüsselten Cookie-Daten
• Secure Multi-Party Computation: Collaborative Analytics ohne Datenaustausch
• Zero-Knowledge Proofs: Verifikation ohne Preisgabe sensibler Informationen

Reaktion auf Vorfälle und Sicherheitsüberwachung

Kontinuierliche Überwachung

• Cookie-Anomaly Detection: Automatische Erkennung ungewöhnlicher Cookie-Aktivitäten
• Unauthorized Access Monitoring: Real-time Überwachung verdächtiger Cookie-Zugriffe
• Data Exfiltration Prevention: Schutz vor unbefugtem Cookie-Datenabfluss
• Compliance Monitoring: Kontinuierliche Überwachung der Cookie-Compliance

Incident Response Procedures

• Breach Detection: Sofortige Erkennung von Cookie-bezogenen Datenschutzverletzungen
• Containment Strategies: Schnelle Eindämmung und Schadensbegrenzung
• Notification Procedures: Rechtzeitige Meldung an Aufsichtsbehörden und Betroffene
• Forensic Analysis: Detaillierte Untersuchung von Cookie-Sicherheitsvorfällen
• Recovery Planning: Systematische Wiederherstellung und Verbesserung der Cookie-Sicherheit

Zukunftssicherheit und Post-Cookie-Strategien

Vorbereitung auf eine Zukunft ohne Cookies

Strategien für First-Party-Daten

• Customer Data Platforms (CDP): Zentrale Sammlung und Verwaltung von First-Party-Daten
• Progressive Profiling: Schrittweise Sammlung von Nutzerdaten mit expliziter Einwilligung
• Zero-Party Data Collection: Direkte Präferenz-Erhebung durch Umfragen und Einstellungen
• Behavioral Analytics ohne Cookies: Server-side Tracking und Session-basierte Analytik

Alternative Identifikator-Technologien

• Privacy-Preserving Identifiers: Anonyme aber konsistente Nutzer-Identifikation
• Contextual Targeting: Content-basierte statt nutzer-basierte Personalisierung
• Cohort-based Analytics: Gruppiertes Tracking für Privacy-konforme Insights
• Device Fingerprinting Alternatives: Privacy-freundliche Geräte-Erkennung

Neue Technologien und Standards

Privacy Sandbox und Web Standards

• Topics API: Interest-based Advertising ohne Cross-Site-Tracking
• FLEDGE/Protected Audience: Remarketing ohne Third-Party-Cookies
• Attribution Reporting API: Conversion-Messung mit Privacy-Schutz
• Trust Tokens: Anti-Fraud ohne Nutzer-Tracking

Blockchain und dezentrale Identitäten

• Self-Sovereign Identity: Nutzer-kontrollierte Identitätsverwaltung
• Decentralized Consent Management: Blockchain-basierte Einwilligungsverwaltung
• Privacy-Preserving Analytics: Verifiable Analytics ohne Datenaustausch

Anpassungsfähiges Compliance-Framework

Zukunftssicherheit bei regulatorischen Änderungen

• Continuous Compliance Monitoring: Automatische Anpassung an neue rechtliche Anforderungen
• Global Privacy Framework: Einheitliche Datenschutz-Standards über alle Jurisdiktionen
• Regulatory Technology (RegTech): AI-gestützte Compliance-Überwachung und -anpassung

Bereitschaft für technologische Weiterentwicklung

• API-First Architecture: Flexible Integration neuer Privacy-Technologies
• Modular Consent Systems: Erweiterbare Einwilligungsplattformen
• Cross-Platform Compatibility: Einheitliche Privacy-Erfahrung über alle Devices und Browser

Kontakt, Support und Beschwerdemanagement

Datenschutz-Support und Anfragen

Direkte Kontaktmöglichkeiten

• Datenschutzbeauftragter: privacy@leadbase.io (Reaktionszeit: 48 Stunden werktags)
• Cookie-Support: cookies@leadbase.io für spezifische Cookie-Fragen
• DSGVO-Anfragen: gdpr@leadbase.io für alle Betroffenenrechte
• Technical Support: support@leadbase.io für technische Cookie-Probleme
• Compliance-Hotline: compliance@leadbase.io für rechtliche Fragen

Internationale Support-Kanäle

• EU/DACH Support: Deutschsprachiger Support für europäische Kunden
• North America Support: Englischsprachiger Support für US/Kanada
• Global Privacy Office: Zentrale Anlaufstelle für internationale Datenschutzfragen

Beschwerdeverfahren und Aufsichtsbehörden

Interne Beschwerdestelle

• Erste Stufe: Direkte Klärung über Datenschutz-Support
• Eskalation: Weiterleitung an Datenschutzbeauftragten bei unbefriedigender Lösung
• Management-Review: Höchste Eskalationsstufe an Geschäftsführung
• Dokumentation: Vollständige Protokollierung aller Beschwerdeschritte

Externe Aufsichtsbehörden

Primäre Aufsichtsbehörde (Lead Authority):

• Deutschland: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
• Adresse: Promenade 18, 91522 Ansbach
• Website: www.lda.bayern.de
• E-Mail: poststelle@lda.bayern.de Weitere relevante Aufsichtsbehörden:
• Österreich: Datenschutzbehörde (DSB): www.dsb.gv.at
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): www.edoeb.admin.ch
• EU-Ebene: Europäischer Datenschutzausschuss (EDSA)
• edpb.europa.eu

Selbsthilfe-Ressourcen und Dokumentation

Online-Hilfe-Center

• Cookie-FAQ: Häufige Fragen und Antworten zur Cookie-Verwendung
• Video-Tutorials: Schritt-für-Schritt-Anleitungen für Cookie-Einstellungen
• Browser-Guides: Spezifische Anleitungen für alle gängigen Browser
• Troubleshooting: Lösungen für häufige Cookie-Probleme

Educational Resources

• Cookie-Glossar: Verständliche Erklärung aller Cookie-Begriffe
• Privacy-Best-Practices: Empfehlungen für optimale Cookie-Einstellungen
• Legal-Updates: Aktuelle Informationen zu Cookie-Gesetzen
• Technology-Roadmap: Zukunft der Cookie-Technologie und Privacy-Tools

Regelmäßige Updates und Versionskontrolle

Change Management und Versioning

Systematische Aktualisierungen

• Quartalsweise Reviews: Regelmäßige Überprüfung und Aktualisierung der Cookie-Richtlinie
• Regulatory Updates: Sofortige Anpassung bei neuen rechtlichen Anforderungen
• Technology Evolution: Integration neuer Cookie-Technologien und Privacy-Tools
• User Feedback Integration: Berücksichtigung von Nutzerfeedback und Verbesserungsvorschlägen

Notification und Communication

• Change Notifications: Proaktive Information über wesentliche Änderungen
• Grace Periods: Ausreichende Vorlaufzeit für Anpassung an neue Cookie-Policies
• Multi-Channel Communication: Information über E-Mail, Website-Banner und In-App-Notifications
• Rollback Procedures: Möglichkeit zur Rücknahme bei kritischen Problemen

Kontinuierliche Verbesserung

Leistungsüberwachung

• Cookie Performance Analytics: Messung der Auswirkungen von Cookie-Richtlinien auf Website-Performance
• User Experience Metrics: Analyse der Benutzerfreundlichkeit von Cookie-Bannern und -einstellungen
• Conversion Impact Analysis: Bewertung der Auswirkungen von Cookie-Policies auf Business-Metrics
• Privacy-UX Balance: Optimierung zwischen Datenschutz und Benutzererfahrung

Stakeholder Feedback Integration

• Customer Advisory Board: Regelmäßige Konsultation mit Schlüsselkunden zu Cookie-Policies
• Legal Expert Review: Externe rechtliche Begutachtung der Cookie-Richtlinien
• Technical Expert Input: Beratung durch Privacy-Engineering-Experten
• Industry Best Practice Analysis: Benchmarking gegen führende B2B-SaaS-Anbieter

Zukunftssicherheit und Innovation

Technologie-Roadmap

• Privacy-Enhancing Technologies: Proaktive Integration neuer Privacy-Tools
• Standards Compliance: Frühe Adoption neuer Web-Standards und Browser-APIs
• Cross-Platform Harmonization: Einheitliche Cookie-Policies über alle Leadbase-Plattformen
• API-First Approach: Programmatische Cookie-Verwaltung für Enterprise-Kunden

Innovationspipeline

• Research Partnerships: Zusammenarbeit mit Universitäten und Privacy-Research-Instituten
• Open Source Contributions: Beitrag zu Privacy-Tools und Standard-Entwicklung
• Industry Collaboration: Aktive Teilnahme an Privacy-Initiativen und Standard-Bodies
• Ethical AI Implementation: Verantwortungsvolle Nutzung von AI für Cookie-Management und Privacy-Enhancement ** Diese umfassende Cookie-Richtlinie wird regelmäßig überprüft und aktualisiert, um den höchsten Standards für Datenschutz, Transparenz und rechtliche Compliance zu entsprechen. Bei Fragen oder Anregungen stehen wir dir jederzeit zur Verfügung. **