1. EINLEITUNG
Bei der Nutzung unserer Internetpräsenz, insbesondere unserer Plattform werden sogenannte Cookies zur Gewährleistung einer zufriedenstellenden Webseitennutzung und Nutzung unserer Services eingesetzt. Cookies sind kleine Textdateien, die eine Website auf Ihrem Endgerät hinterlässt. Die auf unserer Website eingesetzten Cookies dienen in erster Linie dazu, Ihnen die Funktionalitäten unserer verschiedenen Dienste komfortabel und sicher anzubieten (so bspw. das Einloggen in Ihr Nutzerkonto). Zudem ermöglichen uns die mittels Cookies erhobenen Informationen, unsere Dienste den Kundenwünschen entsprechend zu verbessern sowie auf Sie zugeschnittene Angebote und Werbung zu unterbreiten.
2. ARTEN VON COOKIESUND TOKEN
Nachfolgend dürfen wir die wichtigsten Arten von Cookies erklären:
Session Cookies:
die meisten Cookies werden lediglich für die Dauer Ihres aktuellen Dienste-Aufrufs oder Ihrer Sitzung (Session) benötigt und wieder gelöscht bzw. verliert die Gültigkeit, sobald Sie unsere Webseite verlassen oder Ihre aktuelle Sitzung abläuft (sogenannte „Session Cookies“). Session Cookies werden beispielsweise verwendet, um während Ihrer Sitzung bestimmte Informationen wie etwa Ihre Anmeldung für unsere Webseite beizubehalten.
Permanent Cookies:
diese Cookies werden über einen längeren Zeitraum gespeichert, etwa um Sie beim erneuten Aufruf unserer Webseite zu einem späteren Zeitpunkt wieder zu erkennen und gespeicherte Einstellungen aufrufen zu können („Permanent Cookies“). Hierdurch können Sie beispielsweise schneller oder bequemer auf unsere Webseite zugreifen oder müssen bestimmte Einstellungen wie Ihre gewählte Sprache nicht erneut vornehmen. Permanent Cookies werden nach Ablauf eines vordefinierten Zeitraums automatisch gelöscht.
Erstanbieter-Cookies:
Dies sind Cookies, die direkt von uns gesetzt werden. Ein anderer Begrifffür diese Cookies ist „First Party Cookie“.
Drittanbieter-Cookies:
Sogenannte „Drittanbieter-Cookies“ oder „Third Party Cookies“ werden durch andere Stellen oder Webseiten, beispielsweise durch Anbieter von Analysetools oder Retargeting-/Remarketing-Technologien (Marketing-Cookies) gesetzt und verwendet. Drittanbieter können Cookies außerdem verwenden, um Werbung anzuzeigen oder um Inhalte sozialer Netzwerke zu integrieren.
Tracking Tools:
neben Cookies können wir auch Tracking Tools einsetzen, die meist von Dritten zur Verfügung gestellt werden. Diese stellen uns Informationen und Statistiken über die Nutzung unserer Dienste zur Verfügung, die uns dabei helfen, die Nutzung unserer Dienste besser zu verstehen und entsprechend den Nutzerbedürfnissen anzupassen.
Token:
zudem verwenden wir auch Local Storage Einträge. Der Local Storage dient dazu, bestimmte Einstellungen in Bezug auf unsere Website zu speichern, um Nutzern das Surfen im Internet einerseits überhaupt möglich zu machen, andererseits um es komfortabler zu gestalten. Die Daten bleiben unbegrenzt im Local Storage gespeichert, auch wenn der Nutzer das Browserfenster oder den Browser schließt und können zu jeder Zeit wieder abgerufen werden. Die Werte werden nicht wie bei HTTP-Cookies auf den Server übertragen oder an Dritte übermittelt, sondern bleiben Privatsache des Nutzers. Es findet kein Tracking statt. Die gespeicherten Daten haben kein Ablaufdatum. Die Local Storage Einträge können über den Browser gelöscht werden. Die Anleitung hierfür sind in den jeweiligen Settings gespeichert.
Ein Zugriff auf unsere Website und Ihren Account ist auch ohne Einwilligung in die Setzung von Webanalyse- und Marketingcookies möglich, unter Umständen kann aber der Funktionsumfang in diesem Fall nur eingeschränkt gegeben sein. Bitte beachte, dass es für uns in den meisten Fällen ausgeschlossen ist, einen konkreten Bezug zu Ihrer Person herzustellen und wir Ihren Anfragen in diesen Fällen mangels Zuordenbarkeit nur sehr beschränkt nachkommen können.
Nachfolgend finden Sie eine detaillierte Beschreibung der von uns verwendeten Cookies und sonstigen Tools. Bei Fragen hierzu wenden Sie sich bitte an datenschutz@holzquelle.com
3. ÜBERBLICK ÜBER UNSERE COOKIES, TOKENS UND TRACKING TOOLS
3.1. Betriebsnotwendige und technisch notwendige Cookies
Wir verwenden zwingend betriebsnotwendige bzw. technisch notwendige Cookies, die für den Betrieb unserer Website und das Bereitstellen unserer Services strikt notwendig sind. Weiters verwenden wir auch Local Storage Einträge. Das Setzen der Cookies und der Local Storage Einträge erfolgt bei Aufruf unserer Website automatisch aufgrund unseres berechtigten Interesses. Ihre Einwilligung zur Setzung wird nicht erfragt.
Wir verwenden hierfür folgende Cookies und Token:
AUTH_SESSION_ID: Session-ID Cookie, dient der Authentifizierung und Single-Sign-On des Users. Wird bis Ablauf der Sitzung gespeichert.
AUTH_SESSION_ID_LEGACY: Session-ID Cookie, dient der Authentifizierung und Single-Sign-On des Users. Wird bis Ablauf der Sitzung gespeichert.
KC_RESTART: Dient der korrekten Weiterleitung nach dem Login zur Applikation. Wird bis Ablauf der Sitzung gespeichert.
KEYCLOAK_LOCALE: Enthält die Sprache, die der Nutzergewählt hat. Wird bis Ablauf der Sitzung gespeichert.
cc_cookie: dieses permanente First Party Cookie speichert, ob der Setzung von einwilligungspflichtigen Cookies zugestimmt wurde.
3.2. Webanalyse und Statistik Tools
Wir setzen im Rahmen der Verbesserung unserer Webseite, zur Optimierung der Nutzererfahrung sowie zur Auswertung der Besucherzahlen verschiedene einschlägige Cookies und Tokens („Local Storage Einträge“) von Hotjar und Google Analytics ein. Dies erfolgt nur, wenn Sie uns hierfür Ihre Einwilligung erteilt haben.
Über Hotjar:
Wir verwenden Hotjar, um die Bedürfnisse unserer Besucher besser zu verstehen und um diesen Service und diese Erfahrung zu optimieren. Hotjar ist ein Technologiedienst, der uns hilft, die Erfahrungen unserer Nutzer besser zu analysieren (z. B. wie viel Zeit auf welchen Seiten verbracht wird, welche Anzeigen angeklickt werden, was den Nutzern gefällt und was nicht usw.), und der uns in die Lage versetzt, unseren Service mit Hilfe von Nutzerfeedback zu verbessern und zu optimieren. Hotjar verwendet Cookies und andere Technologien, um Daten über das Verhalten unserer Nutzer und deren Geräte zu sammeln. Dazu gehören die IP-Adresse eines Geräts (die während der Sitzung verarbeitet und in anonymisierter Form gespeichert wird), die Bildschirmgröße des Geräts, der Gerätetyp (eindeutige Gerätekennungen), Browserinformationen, der geografische Standort (nur Land) und die bevorzugte Sprache, in der unsere Website angezeigt wird. Es handelt sich hierbei meist um Third-Party Cookies. Hotjar speichert die Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich untersagt, die in unserem Auftrag erhobenen Daten zu verwerten.
Die Anschrift von Hotjar lautet Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Die Daten werden nicht in Drittstaaten übermittelt. Die Datenschutzbestimmungen von Hotjar können auf https://www.hotjar.com/legal/policies/privacy/ abgerufen werden.
Wir setzen folgende Cookies und Token ein:
In Bezug auf den Nutzer:
hjSessionUser_:
Dieses permanente Cookie wird gesetzt, wenn ein Nutzer zum ersten Mal unsere Website aufruft und dient dem Zweck, dem Nutzer eine eindeutige Hotjar-Benutzer-ID zuzuweisen und diese auch für den Zeitraum von 365 Tagen zu speichern. Es erfolgt kein websiteübergreifendes Tracking.
__hjid:
Dieses Cookie wird auf unserer neu gestalteten Website nicht mehr verwendet. Dennoch kann es bei Nutzern, die bereits unsere alte Website besucht haben, noch im Browser gespeichert sein. Ist dies der Fall, werden die Informationen, die durch die Setzung dieses Cookies generiert werden, zu _hjSessionUser_ migriert.
_hjFirstSeen:
Dieses Cookie identifiziert die erste Sitzung eines neuen Nutzers und wird von Aufzeichnungsfiltern verwendet, um neue Nutzersitzungen zu identifizieren. Die Speicherdauer beträgt zumindest 30 Minuten, erweitert um die Nutzeraktivität.
_hjHasCachedUserAttributes:
Dieses Session Cookie ermöglicht es uns zu wissen, ob die Daten in _hjUserAttributes Local Storage aktuell sind oder nicht. Nach Beendigung der Session werden keine weiteren Daten erfasst.
_hjUserAttributesHash:
Dieses Tool ermöglicht es uns zu wissen, wann sich ein Nutzerattribut geändert hat und aktualisiert werden muss. Die Speicherdauer beträgt 2 Minuten und alle 30 Sekunden wird diese erweitert.
_hjBenutzerAttribute:
Dieses Cookie wird, im Gegensatz zu Cookies, im lokalen Speicher abgelegt und speichert Nutzerattribute, die über die Hotjar Identify API gesendet werden. Es besteht keine begrenzte Speicherdauer.
_hjViewportId:
Dieser Token wird, im Gegensatz zu Cookies, im Sitzungsspeicher („Session Storage“) abgelegt und ausschließlich für den Zeitraum der jeweiligen Sitzung gespeichert. Dieses Tool ermöglicht es uns, Details zum Nutzer-Viewport wie beispielsweise Größe und Abmessung zu erfassen.
In Bezug auf die Sitzung:
_hjSession_:
Dieses Cookie enthält die aktuellen Sitzungsdaten und stellt sicher, dass nachfolgende Nutzeranfragen im Sitzungsfenster der gleichen Sitzung zugeordnet werden. Die Speicherdauer des Cookies beträgt 30 Minuten undverlängert sich je nach Benutzeraktivität.
_hjSessionTooLarge:
Dieses Session Cookie veranlasst Hotjar, die Datenerfassung für den Fall zu beenden, als dass eine Sitzung zu groß wird. Dies wird automatisch durch ein Signal des Servers bestimmt, wenn die Sitzungsgröße das Limit überschreitet.
_hjSessionResumed:
Dieses Session Cookie wird gesetzt, wenn eine Sitzung/Aufzeichnung nach einer Unterbrechung der Verbindung wieder mit den Hotjar-Servern verbunden wird.
_hjCookieTest:
Dieses Session Cookie prüft, ob der Hotjar-Tracking-Code Cookies verwenden kann. Falls ja, wird ein Wert von 1 gesetzt. Dieses Cookie wird fast sofort nach seiner Erstellung gelöscht. Unter 100ms Dauer wird die Cookie-Ablaufzeit auf die Sitzungsdauer gesetzt.
_hjLocalStorageTest:
Dieses Cookie prüft, ob der Hotjar Tracking Code Local Storage verwenden kann. Falls ja, wird ein Wert von 1 gesetzt. Die in _hjLocalStorageTest gespeicherten Daten haben keine Verfallszeit, werden aber fast sofort nach ihrer Erstellung gelöscht.
_hjSessionStorageTest:
Dieses CookiepPrüft, ob der Hotjar Tracking Code Session Storage verwenden kann. Falls ja, wird ein Wert von 1 gesetzt. Die in _hjSessionStorageTest gespeicherten Daten haben keine Verfallszeit, werden aber fast sofort nach ihrer Erstellung gelöscht.
_hjIncludedInPageviewSample:
Dieses Cookie legt fest, ob ein Nutzer in die Datenstichprobe einbezogen wird, die durch das Seitenaufruflimit der Website definiert ist. Die Speicherdauer beträgt 2 Minuten, die alle 30 Sekunden erweitert wird.
_hjIncludedInSessionSample:
Dieses Cookie legt fest, ob ein Nutzer in der Datenstichprobe enthalten ist, die durch das tägliche Sitzungslimit der Website definiert ist. Die Speicherdauer beträgt 2 Minuten, die alle 30 Sekunden erweitert wird.
_hjAbsoluteSessionInProgress:
Dieses Cookie wird verwendet, um die erste Pageview-Sitzung eines Nutzers zu erkennen. Die grundsätzliche Speicherdauer beträgt 30 Minuten und wird bei Nutzeraktivität auf der Website verlängert.
_hjTLDTest:
Es wird versucht, das Cookie _hjTLDTest für verschiedene URL-Teilstrings zu speichern, bis es fehlschlägt. Dieses Session Cookie ermöglicht es uns, den allgemeinsten Cookie-Pfad zu ermitteln, der anstelle des Hostnamens der Seite zu verwenden ist. Das bedeutet, dass Cookies über Subdomains hinweg gemeinsam genutzt werden können (falls zutreffend).
In Bezug auf die Aufzeichnungen:
_hjRecordingEnabled:
Es handelt sich nicht um ein Cookie, sondern um einen Session Token, der im Sitzungsspeicher („Local Storage“) hinterlegt wird. Dieser wird gesetzt, sobald eine Nutzeraufzeichnung beginnt und ausgelesen, wenn das Aufzeichnungsmodul initialisiert wird, um festzustellen, ob der Nutzer bereits in einer Aufzeichnung in einer bestimmten Sitzung ist.
_hjRecordingLastActivity:
Es handelt sich nicht um ein Cookie, sondern um einen Session Token, der im Sitzungsspeicher („Local Storage“) hinterlegt wird. Dieserwird aktualisiert, sobald eine Nutzeraufzeichnung beginnt und wenn Daten an den Server gesendet werden (der Benutzer führt eine Aktion aus, die Hotjar aufzeichnet).
In Bezug auf Feedback und Umfrageinstrumente:
_hjClosedSurveyInvites:
Dieses permanente Cookie wird gesetzt und für die Dauer von 365 Tagen gespeichert, wenn ein Nutzer mit einem Link-Umfrage-Einladungsmodul interagiert und soll sicherstellen, dass die gleiche Einladung nicht erneut erscheint, falls sie bereits angezeigt wurde.
_hjDonePolls:
Dieses permanente Cookie wird gesetzt und für die Dauer von 365 Tagen gespeichert, , wenn ein Nutzer eine Umfrage abschließt und soll sicherstellen, dass die gleiche Umfrage nicht erneut angezeigt wird, wenn sie bereits ausgefüllt wurde.
_hjMinimizedPolls:
Dieses permanente Cookie wird gesetzt und für die Dauer von 365 Tagen gespeichert, wenn ein Nutzer eine Umfrage minimiert und soll sicherstellen, dass die Umfrage minimiert bleibt, wenn der Nutzer durch die Website navigiert.
_hjShownFeedbackMessage:
Dieses permanente Cookie wird gesetzt und für die Dauer von 1 Tag gespeichert, wenn ein Nutzer ein Feedback-Widget minimiert oder abschließt und soll sicherstellen, dass das Feedback-Widget als minimiert geladen wird, wenn der Nutzer zu einer anderen Seite navigiert, auf der es angezeigt werden soll.
Über Google Analytics:
Wir verwenden auf unserer Website das Analyse-Tracking Tool Google Analytics (GA) des amerikanischen Unternehmens Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Google Analytics sammelt Daten über Ihre Handlungen auf unserer Website. Wenn Sie beispielsweise einen Link anklicken, wird diese Aktion in einem Cookie gespeichert und an Google Analytics versandt. Mithilfe der Berichte, die wir von Google Analytics erhalten, können wir unsere Website und unser Service besser an Ihre Wünsche anpassen. Im Folgenden gehen wir näher auf das Tracking-Tool ein und informieren Sie vor allem darüber, welche Daten gespeichert werden und wie Sie das verhindern können. Google Analytics ist ein Trackingtool, das der Datenverkehrsanalyse unserer Website dient. Damit Google Analytics funktioniert, wird ein Tracking-Code in den Code unserer Website eingebaut. Wenn Sie unsere Website besuchen, zeichnet dieser Code verschiedene Handlungen auf, die Sie auf unserer Website ausführen. Sobald Sie unsere Website verlassen, werden diese Daten an die Google-Analytics-Server gesendet und dort gespeichert. Google verarbeitet die Daten und wir bekommen Berichte über Ihr Userverhalten.
Dabei kann es sich unter anderem um folgende Berichte handeln:
Warum verwenden wir Google Analytics auf unserer Website?
Unser Ziel mit dieser Website ist klar: Wir wollen Ihnen das bestmögliche Service bieten. Die Statistiken und Daten von Google Analytics helfen uns dieses Ziel zu erreichen. Die statistisch ausgewerteten Daten zeigen uns ein klares Bild von den Stärken und Schwächen unserer Website. Einerseits können wir unsere Seite so optimieren, dass sie von interessierten Menschen auf Google leichter gefunden wird. Andererseits helfen uns die Daten, Sie als Besucher besser zu verstehen. Wir wissen somit sehr genau, was wir an unserer Website verbessern müssen, um Ihnen das bestmögliche Service zu bieten. Die Daten dienen uns auch, unsere Werbe- und Marketing-Maßnahmen individueller und kostengünstiger durchzuführen. Schließlich macht es nur Sinn, unsere Produkte und Dienstleistungen Menschen zu zeigen, die sich dafür interessieren.
Welche Daten werden von Google Analytics gespeichert?
Google Analytics erstellt mithilfe eines Tracking-Codes eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verbunden ist. So erkennt Sie Google Analytics als neuen User. Wenn Sie das nächste Mal unsere Seite besuchen, werden Sie als „wiederkehrender“ User erkannt. Alle gesammelten Daten werden gemeinsam mit dieser User-ID gespeichert. So ist es überhaupt erst möglich pseudonyme Userprofile auszuwerten. Um mit Google Analytics unsere Website analysieren zu können, muss eine Property-ID in den Tracking-Code eingefügt werden. Die Daten werden dann in der entsprechenden Property gespeichert. Für jede neu angelegte Property ist die Google Analytics 4-Property standardmäßig. Alternativ kann man aber auch noch die Universal Analytics Property erstellen. Je nach verwendeter Property werden Daten unterschiedlich lange gespeichert. Durch Kennzeichnungen wie Cookies und App-Instanz-IDs werden Ihre Interaktionen auf unserer Website gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Website ausführen. Wenn Sie auch andere Google-Systeme (wie z.B. ein Google-Konto) nützen, können über Google Analytics generierte Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt keine Google Analytics-Daten weiter, außer wir als Websitebetreiber genehmigen das. Zu Ausnahmen kann es kommen, wenn es gesetzlich erforderlich ist.
Folgende Cookies werden von Google Analytics verwendet:
Name: _ga
Wert: 2.1326744211.152111855263-5
Verwendungszweck: Standardmäßig verwendet analytics.js das Cookie _ga, um die User-ID zu speichern. Grundsätzlich dient es zur Unterscheidung der Webseitenbesucher.
Ablaufdatum: nach 2 Jahren
Name: _gid
Wert: 2.1687193234.152111855263-1
Verwendungszweck: Das Cookie dient auch zur Unterscheidung der Webseitenbesucher
Ablaufdatum: nach 24 Stunden
Name: _gat_gtag_UA_<property-id>
Wert: 1
Verwendungszweck: Wird zum Senken der Anforderungsrate verwendet. Wenn Google Analytics über den Google Tag Manager bereitgestellt wird, erhält dieser Cookie den Namen _dc_gtm_ <property-id>.
Ablaufdatum: nach 1 Minute
Name: AMP_TOKEN
Wert: keine Angaben
Verwendungszweck: Das Cookie hat einen Token, mit dem eine User ID vom AMP-Client-ID-Dienst abgerufen werden kann. Andere mögliche Werte weisen auf eine Abmeldung, eine Anfrage oder einen Fehler hin.
Ablaufdatum: nach 30 Sekunden bis zu einem Jahr
Name: __utma
Wert: 1564498958.1564498958.1564498958.1
Verwendungszweck: Mit diesem Cookie kann man Ihr Verhalten auf der Website verfolgen und die Leistung messen. Das Cookie wird jedes Mal aktualisiert, wenn Informationen an Google Analytics gesendet werden.
Ablaufdatum: nach 2 Jahren
Name: __utmt
Wert: 1
Verwendungszweck: Das Cookie wird wie _gat_gtag_UA_<property-id> zum Drosseln der Anforderungsrate verwendet.
Ablaufdatum: nach 10 Minuten
Name: __utmb
Wert: 3.10.1564498958
Verwendungszweck: Dieses Cookie wird verwendet, um neue Sitzungen zu bestimmen. Es wird jedes Mal aktualisiert, wenn neue Daten bzw. Infos an Google Analytics gesendet werden.
Ablaufdatum: nach 30 Minuten
Name: __utmc
Wert: 167421564
Verwendungszweck: Dieses Cookie wird verwendet, um neue Sitzungen für wiederkehrende Besucher festzulegen. Dabei handelt es sich um ein Session-Cookie und wird nur solange gespeichert, bis Sie den Browser wieder schließen.
Ablaufdatum: Nach Schließung des Browsers
Name: __utmz
Wert: m|utmccn=(referral)|utmcmd=referral|utmcct=/
Verwendungszweck: Das Cookie wird verwendet, um die Quelle des Besucheraufkommens auf unserer Website zu identifizieren. Das heißt, das Cookie speichert, von wo Sie auf unsere Website gekommen sind. Das kann eine andere Seite bzw. eine Werbeschaltung gewesen sein.
Ablaufdatum: nach 6 Monaten
Name: __utmv
Wert: keine Angabe
Verwendungszweck: Das Cookie wird verwendet, um benutzerdefinierte Userdaten zu speichern. Es wird immer aktualisiert, wenn Informationen an Google Analytics gesendet werden.
Ablaufdatum: nach 2 Jahren
Anmerkung: Diese Aufzählung kann keinen Anspruch auf Vollständigkeit erheben, da Google die Wahl ihrer Cookies immer wieder auch verändert.
4. DEAKTIVIEREN VON COOKIES UND TOKEN
Haben Sie Ihre Einwilligung erteilt und werden Cookies und Token Ihren Browser-Einstellungen nach akzeptiert, werden die einwilligungspflichtigen Cookies und Token ohne weiteres Zutun gesetzt. Die meisten Browser sind standardmäßig so eingestellt, dass Sie alle Tools akzeptieren. Sie haben allerdings die Möglichkeit, Ihren Browser derart einzustellen, dass Cookies und Token vor ihrer Speicherung angezeigt werden, nur bestimmte Tools akzeptiert oder abgelehnt werden oder Cookies und sonstige Tools wie Token generell abgelehnt werden. Falls Sie der Verwendung von einzelnen Cookies und/oder Token widersprechen bzw. diese deaktivieren (Einzel-Opt-Out), kann dies zu Funktionseinschränkungen unserer Website führen. Sie können Ihre generelle Einwilligung und die Einzel-Opt-Outs jederzeit widerrufen. Unter http://www.allaboutcookies.org/ finden Sie eine detaillierte Anleitung für den „Cookie-Opt-Out“.
Wir weisen darauf hin, dass Einstellungsänderungen immer nur den jeweiligen Browser betreffen. Nutzen Sie verschiedene Browser oder verwenden Sie ein anderes Endgerät, müssen die Einstellungen erneut vorgenommen werden. Darüber hinaus können Sie unsere Tools jederzeit aus Ihrem Speichermedium löschen. Informationen zu den Cookie-Einstellungen, deren Änderung und der Löschung von Cookies sowie Tokens können Sie der Hilfefunktion Ihres Web-Browsers entnehmen.
Stand: 05.02.2023