Cookie-Richtlinie

Diese Richtlinie gilt für orbitpage.com, einschließlich der Website, des Logins und des Dashboards, und erläutert OrbitPages Einwilligungskontrollen auf gehosteten Benutzerseiten bei orbitpage.net. OrbitPage lädt seine eigene Google Analytics-Property auf gehosteten Benutzerseiten nicht. Ein Seiteninhaber kann eigene Analysen oder externe Dienste aktivieren und ist weiterhin für alle zusätzlichen Hinweise und die erforderliche Einwilligung für diese Entscheidungen verantwortlich.

Cookies sind kleine Werte, die von einem Browser gespeichert und bei späteren Anfragen gesendet werden. Local Storage und IndexedDB bewahren Werte im Browser auf, bis sie gelöscht werden, während Session Storage normalerweise für den aktuellen Tab gilt. Software-Entwicklungskits können vergleichbare Bezeichner verwenden, um eine Sitzung aufrechtzuerhalten oder Missbrauch zu bewerten.

Notwendige Technologien funktionieren, weil sie erforderlich sind, um eine angeforderte Login-, Sicherheits-, Dashboard-, Einstellungs- oder Einwilligungsverwaltungsfunktion bereitzustellen. Das Blockieren kann verhindern, dass die entsprechende Funktion funktioniert.

App Check und reCAPTCHA werden bei Bedarf für geschützte Aktionen wie Authentifizierung oder das Einsenden einer KI-Guide-Nachricht aktiviert. Diese Sicherheitsanfragen unterscheiden sich von optionalen Analysen und können Google-Datenschutzrichtlinie und Google-Begriffe unterliegen. Die Auswahl einer Sprache oder einer angeforderten Schnittstellenpräferenz erlaubt kein unabhängiges Tracking.

Nachdem Allow Analytics auf einer OrbitPage-eigenen Plattformseite ausgewählt wurde, liest die Open-Source-FingerprintJS-Bibliothek Browser- und Gerätemerkmale und berechnet lokal eine pseudonyme Besucherkennung. OrbitPage deaktiviert die optionale Nutzungsüberwachung der Bibliothek, sendet die Kennung nur an ihre eigene Same-Origin-API und speichert nur einen zweckgebundenen serverseitigen Hash. Wenn der Besucher angemeldet ist, können bis zu zehn aktuelle Hashes dem Konto zugeordnet werden; eine ausgeloggte Abfrage gibt nur zurück, ob dieser Browser-Hash bereits mit einem OrbitPage-Kunden verknüpft war. Die Roh-Identifikator, die Firebase-UID und der gespeicherte Hash werden nicht an Google Analytics gesendet.

Dieses Signal ist ungefähr und kann sich ändern oder gefälscht werden. OrbitPage nutzt es, um wiederkehrende Kunden zu messen, nicht als Authentifizierung, Identitätsnachweis oder eine aktuelle Entscheidung über eine kostenlose Testversion.

OrbitPage verwendet Google Analytics 4 nur auf explizit gelisteten Plattformseiten auf orbitpage.com und nur, nachdem der Besucher Analytics erlaubt ausgewählt hat. Werbespeicherung, Google-Signale, Werbebenutzerdaten und Anzeigenpersonalisierung sind deaktiviert. E-Mail-Adressen, Benutzernamen, Firebase-UIDs, Mieter-IDs und Seiteninhalte werden nicht absichtlich als Parameter für Analyseereignisse gesendet.

Die Auswahl der Google-Anmeldung öffnet den Authentifizierungsablauf von Google. Die Auswahl eines kostenpflichtigen Tarifs oder der Abrechnungsverwaltung öffnet Stripe Checkout oder das Stripe Customer Portal. Ein Shop-Verkäufer wird zur Onboarding und Verwaltung eines von Stripe gehosteten Connected-Account weitergeleitet, und ein Shop-Käufer zum Stripe Checkout. Das Öffnen des Cal.com-Buchungs-Links eines Verkäufers öffnet den ausgewählten Anbieter-Flow. Diese Anbieter können ihre eigenen notwendigen Sicherheits- und Betrugspräventionstechnologien auf ihren Domains verwenden. Ihre Richtlinien gelten, solange Sie diese Anbieterseiten nutzen.

PostHog lädt nur nach der Zustimmung der Analytiker. Seine ph_*_posthog lokalen Speicher- und Sessionsspeicherwerte verknüpfen Plattformereignisse mit einer Browsersitzung und einem pseudonymen Konto. Sie werden entfernt, wenn die Zustimmung widerrufen wird oder bei einem späteren Besuch abläuft. Die Kontoauswahl wird auch serverseitig gespeichert, um Produktereignisse zu kontrollieren, einschließlich bestätigter Veröffentlichungen und Abonnementänderungen.

Ausgewählte Editor-Aufzeichnungen maskieren Eingaben, Kundentexte und Inhaltsattribute, während Layout, gebündelte Stile, Standardicons und statische Navigationsetiketten erhalten bleiben. Medien und Einschreibungen sind blockiert. Authentifizierung, Abrechnung, Konto, Team, Shop, Newsletter und KI-Panels sind von der Wiedergabe ausgeschlossen. Anfrage-Bodys, Header und Konsolenprotokolle werden nicht erfasst. PostHog bleibt vor der Zustimmung, nach dem Rückzug und wenn die Globale Datenschutzkontrolle aktiviert ist, gestoppt.

PostHog-Anfragen verwenden t.orbitpage.com, unsere dedizierte Subdomain für seinen Cloudflare-basierten verwalteten Reverse-Proxy, und werden an PostHog Cloud EU weitergeleitet. Der Proxy entfernt den Cookie-Header vor der Weiterleitung. Dieses Routing ersetzt keine Einwilligung, ändert den optionalen Zweck nicht und aktiviert auch nicht das Tracking auf Kundenseiten. In unserer lokalen Speicherkonfiguration werden keine PostHog-Cookies absichtlich verwendet. Die Plattformwahl wird 180 Tage beibehalten; SDK-Local-Storage-Kennungen bleiben erhalten, bis sie bei Abhebung oder Ablauf erkannt werden, und Session-Speicherwerte bleiben normalerweise für den Tab gültig.

Ein Seiteninhaber kann öffentliche Inhalte von unabhängigen Diensten hinzufügen. OrbitPage unterstützt soziale und Videodienste wie Instagram, Facebook, YouTube, Vimeo, Loom, TikTok und Giphy; Audiodienste wie Spotify, Apple Music, Deezer, SoundCloud und Mixcloud; sowie Dienstprogramme wie Google Maps, Google Kalender, Calendly, Typeform und Google Forms.

Gewöhnliche externe Links laden den Zielservice erst, wenn ein Besucher sich entscheidet, sie zu öffnen. Eingebettete Partnerinhalte werden zunächst durch einen Zustimmungs-Hinweis ersetzt, und es wird keine Anfrage an den Anbieter gesendet. Das Embed lädt erst, nachdem der Besucher die für diesen Block konfigurierte Kategorie freigegeben hat, normalerweise Präferenzen für Karten, Buchungen, Formulare und Audioplayer oder Marketing für soziale und Video-Inhalte. Der Seiteninhaber kann die Kategorie ändern und ist dafür verantwortlich, eine angemessene rechtmäßige Einstellung zu verwenden.

Nachdem ein Embed erlaubt wurde, kann der externe Anbieter die IP-Adresse des Besuchers, Browserinformationen, die verweisende Seite und anbieter-spezifische Cookies oder Kennungen erhalten. Bestehende Anmeldezustände bei diesem Anbieter können ebenfalls beeinflussen, was angezeigt wird. OrbitPage kontrolliert diese Technologien nicht. Es gelten die eigenen Datenschutz- und Cookie-Bestimmungen des Anbieters.

Ein Seiteninhaber kann das eingebaute Banner durch iubenda, Cookiebot, CookieYes, OneTrust oder einen genehmigten benutzerdefinierten Zustimmungsmanager ersetzen. Das ausgewählte Skript kann eigene Cookies oder Browserwerte setzen und Zustimmung, Seiten- und Geräteinformationen erhalten. Der Seiteninhaber ist verantwortlich für den Anbieter-Vertrag, die Konfiguration, die Cookie-Liste, die rechtliche Grundlage und dafür, dass optionale Inhalte blockiert bleiben, bis eine gültige Auswahl getroffen wurde.

Ein berechtigter Seiteninhaber kann sein eigenes Google Analytics-Tag konfigurieren. Es ist getrennt von der OrbitPage-Plattform-Eigenschaft und bleibt blockiert, bis der Besucher der öffentlichen Seite der Analyse zustimmt. Der Seiteninhaber ist verantwortlich für die Konfiguration der Eigenschaft, Datenaufbewahrung, Hinweise, rechtliche Grundlage und Antworten auf Anfragen von Besucherrechten.

Die erste Einwilligungsaufforderung stellt optionale Analysen getrennt von der wesentlichen Speicherung dar. Sie können Ihre Wahl jederzeit über Cookie-Einstellungen ändern oder widerrufen, Nur Wesentlich auswählen und den angeforderten Dienst weiterhin nutzen. Ein Widerruf stoppt PostHog und dessen Replay, entfernt die projektspezifische Browserspeicherung, aktualisiert den Google Consent Mode, entfernt zugängliche OrbitPage-Domain-_ga*-Cookies, entfernt den aktuellen Returning-Customer-Browser-Hash vom angemeldeten Konto, wenn verfügbar, und lädt ohne Analytics oder Fingerprinting neu. Die Konto-Voreinstellung steuert auch Server-Produkt-Ereignisse; wenn das Speichern fehlschlägt, zeigt die Oberfläche eine Wiederholungsnachricht und der Server-Widerruf wird erst nach einem erfolgreichen Update abgeschlossen. Ein Widerruf löscht frühere Anbieteraufzeichnungen nicht; deren Löschung kann über die Datenschutzkontaktkanäle angefordert werden. Die Kontolöschung entfernt jeden gespeicherten Returning-Customer-Hash, der mit diesem Konto verknüpft ist. Anbieterspeicher oder Browserspeicher außerhalb der OrbitPage-Domain muss möglicherweise in den Browsereinstellungen gelöscht werden.

Die Eröffnungs- und Klickmessung des Newsletters erfordert eine separate, optionale Einwilligung, die zunächst nicht kontrolliert wird. Die Bestätigung aktiviert nur die ausdrücklich geforderte Wahl. Bestehende und importierte Abonnenten haben standardmäßig keine Tracking-Berechtigung. Ohne Erlaubnis lässt OrbitPage Tracking-Pixel und entfernte Bilder weg und verwendet direkte Ziellinks. Jede Kampagnen-E-Mail enthält einen Link zur Verfolgungspräferenz: Auszahlung stoppt neue Engagement-Datensätze, einschließlich zuvor gesendeter Nachrichten, ohne das Abonnement zu beenden. Spätere Zustimmung reaktiviert keine alten Nachrichten. Wo autorisiert, zeichnet OrbitPage die ersten Öffnungs- und Klickzeiten für den Empfänger und die Kampagne auf; Berichte bleiben bestehen, bis die Kampagne oder das Konto gelöscht wird. Einwilligungsunterlagen umfassen die Versionsversion der Mitteilung, die Uhrzeit, die Quelle und die URL der Datenschutzrichtlinie des Absenders. E-Mail-Proxys und Scanner können diese Kennzahlen verzerren. Absender müssen diese Verarbeitung offenlegen und jede unabhängige SMTP-Provider-Verfolgung deaktivieren, sofern nicht separat genehmigt. Das Marketing der OrbitPage-Plattform wird blockiert, wenn das Anbietertracking aktiviert ist oder nicht als deaktiviert verifiziert werden kann.

Sie können Speicherungen über die Browsereinstellungen löschen oder blockieren. Da notwendiger Speicher Sicherheit und angeforderte Konto-Funktionen unterstützt, kann das Blockieren dieser Funktionen die Anmeldung oder Dashboard-Funktionen stoppen. OrbitPage verwendet keine Werbe-Cookies, verkauft keine personenbezogenen Daten oder teilt diese für kontextübergreifende Verhaltenswerbung. Auf OrbitPage-eigenen Plattformseiten hebt ein aktiviertes Global Privacy Control-Signal eine zuvor erteilte Analyseerlaubnis auf und hält Google Analytics, PostHog und Returning-Customer-Fingerprinting abgelehnt; es beeinflusst keine notwendige Sicherheit oder eine Anbieter-Seite, die Sie bewusst öffnen. Seitenbetreiber bleiben für die GPC-Behandlung durch ihre eigenen Analysen, CMP und externe Dienste verantwortlich.

Diese Richtlinie wird aktualisiert, wenn sich Browser-Speicher, Anbieter oder Zwecke wesentlich ändern. Fragen können an contact@orbitpage.com gesendet werden.