Cookie-Richtlinie

Diese Cookie-Richtlinie beschreibt die Cookies und vergleichbaren Browser-Speichertechniken, die auf autovig.eu (die „Website“) eingesetzt werden, ihren Zweck, die Rechtsgrundlage ihres Einsatzes und die Wege, auf denen Sie Ihre Einwilligung erteilen, verweigern oder widerrufen können. Sie ergänzt unsere Datenschutzerklärung und ist deren Bestandteil.

1. Begriff Cookie oder vergleichbare Technologie

Ein Cookie ist ein kleiner Datensatz, den eine Website von Ihrem Browser speichern lässt. Manche Cookies bestehen nur für eine Browser-Sitzung (Sitzungs-Cookies), andere überdauern Besuche (persistente Cookies). Dieselben Rechtsregeln gelten für andere Speichermechanismen wie localStorage, sessionStorage, IndexedDB, Web-Beacons, Pixel-Tags oder Fingerprinting-Techniken. In dieser Richtlinie umfasst der Begriff „Tracker“ alle diese — eine Auslegung, die der Gerichtshof der Europäischen Union in der Rechtssache Planet49 (C-673/17) bestätigt hat.

2. Rechtsgrundlage

Der Einsatz von Trackern auf Endgeräten in der Europäischen Union richtet sich nach:

• Artikel 5 Absatz 3 der Richtlinie 2002/58/EG (in der Fassung der Richtlinie 2009/136/EG), der sogenannten „ePrivacy-Richtlinie“;
• in Belgien, wo der Verantwortliche ansässig ist, Artikel 10/2 des Gesetzes vom 30. Juli 2018 über den Schutz natürlicher Personen hinsichtlich der Verarbeitung personenbezogener Daten / Loi du 30 juillet 2018 / Wet van 30 juli 2018, der seit dem 10. Januar 2022 Artikel 129 des Gesetzes vom 13. Juni 2005 über die elektronische Kommunikation ersetzt; entsprechende nationale Umsetzungen gelten in Ihrem Wohnsitzmitgliedstaat;
• soweit personenbezogene Daten verarbeitet werden, Artikel 4 Nummer 11, 6 und 7 der Verordnung (EU) 2016/679 (DSGVO).

Diese Bestimmungen verlangen eine vorherige, spezifische, informierte, freiwillige und unmissverständliche Einwilligung für jeden nicht unbedingt erforderlichen Tracker. Die Einwilligung ist im Einklang mit den Urteilen des Gerichtshofs der Europäischen Union in den Rechtssachen Planet49 (C-673/17) und Proximus (C-129/21), den EDSA-Leitlinien 05/2020 zur Einwilligung und 03/2022 zu täuschenden Gestaltungsmustern sowie den Cookie-Leitlinien der belgischen Autorité de protection des données / Gegevensbeschermingsautoriteit (APD / GBA) auszulegen.

Zwei Kategorien sind nach Artikel 5 Absatz 3 ePrivacy-Richtlinie und Artikel 10/2 Unterabsatz 2 des Gesetzes vom 30. Juli 2018 von der vorherigen Einwilligung ausgenommen:

• Tracker, die ausschließlich der Durchführung einer Kommunikation über ein elektronisches Kommunikationsnetz dienen;
• Tracker, die für die Bereitstellung eines vom Nutzer ausdrücklich angeforderten Dienstes der Informationsgesellschaft unbedingt erforderlich sind.

Jeder Tracker wird entweder unter eine dieser Ausnahmen oder als einwilligungspflichtig eingeordnet, niemals beides zugleich.

3. Auf autovig.eu verwendete Kategorien

Die Website fasst Tracker in dieselben drei Kategorien zusammen, die im Einwilligungsbanner erscheinen:

Unbedingt erforderlich

Notwendig, damit die Website lädt und das Einwilligungsbanner selbst funktioniert. Werden ohne Einwilligung auf der Grundlage der zweiten Ausnahme oben eingesetzt. Sie können diese nicht deaktivieren, ohne die Kernfunktion zu beeinträchtigen.

Analyse

Werden nur nach Ihrem Klick auf „Alle akzeptieren“ oder nach Speichern der Einstellungen mit aktivierter Analyse geladen.

• Google Analytics 4 zählt pseudonyme Seitenaufrufe und zeigt uns, welche Leitfäden nützlich sind.

Sitzungsanalyse

Werden nur nach Ihrem Klick auf „Alle akzeptieren“ oder nach Speichern der Einstellungen mit aktivierter Sitzungsanalyse geladen.

• Microsoft Clarity zeichnet auf, wie Seiten genutzt werden — Klicks, Scrollen, Heatmaps und Sitzungsaufzeichnungen. In Formularfelder eingegebene Inhalte werden immer maskiert. Microsoft gibt an, Clarity-Daten als Verantwortlicher zu verarbeiten (Abschnitt 7).

Wir nutzen keines der beiden Werkzeuge für Werbung und teilen Clarity mit, dass Werbespeicher abgelehnt ist. Bei Ablehnung einer Kategorie wird dieses Skript nicht geladen. Widerrufen Sie Ihre Einwilligung für ein Werkzeug auf einer Seite, auf der es bereits läuft, stoppen wir dieses Werkzeug und löschen seine First-Party-Cookies auf der Website.

Marketing- oder Werbe-Tracker werden nicht eingesetzt; das Banner bietet deshalb keine Marketing-Kategorie an.

4. Inventar

Das folgende Inventar spiegelt den Einsatz auf autovig.eu zum im Feld updatedAt oben angegebenen Datum wider. Es wird bei jeder vollständigen Prüfung überprüft.

Außerhalb dieses Inventars wird kein Tracker auf der Website eingesetzt. Das Hinzufügen eines neuen Trackers führt vor dem Einsatz zur Aktualisierung dieser Richtlinie und gegebenenfalls zu einer erneuten Einwilligungsabfrage.

5. Einholung der Einwilligung

• Ein Einwilligungsbanner wird bei Ihrem ersten Besuch angezeigt, bevor ein nicht unbedingt erforderlicher Tracker geladen wird. Unbedingt erforderliche Tracker können vor der Einwilligung gesetzt werden.
• „Alle akzeptieren“ und „Alle ablehnen“ werden gleichrangig dargestellt; die Ablehnung erfolgt in einem Klick, ebenso wie die Annahme. Keine vorausgewählten Felder, keine Consent-Wall, kein „Scroll to consent“ und keines der von den EDSA-Leitlinien 03/2022 als täuschend bezeichneten Muster.
• Granulare Einstellungen sind hinter der Schaltfläche „Cookies verwalten“ im Banner verfügbar: Die Kategorien Analyse und Sitzungsanalyse können jeweils einzeln akzeptiert oder abgelehnt werden, und keines der Kästchen ist vorausgewählt.
• Die Ablehnung beeinträchtigt den Zugang zu den redaktionellen Inhalten nicht. Die Website bleibt mit allen abgelehnten nicht essenziellen Kategorien vollständig lesbar.
• Ihre Wahl und die Version dieser Richtlinie, unter der Sie sie getroffen haben, werden in den in Abschnitt 4 beschriebenen Einträgen autovig.cookie-consent und autovig.cookie-preferences gespeichert, nur auf Ihrem Gerät; wir erhalten keine Kopie. Ändert sich die Liste der einwilligungspflichtigen Werkzeuge, ändert sich die Version und das Banner fragt Sie erneut.

6. Widerruf der Einwilligung — so einfach wie die Erteilung

Sie können Ihre Wahl jederzeit ändern oder widerrufen, im Einklang mit Artikel 7 Absatz 3 DSGVO und den EDSA-Leitlinien 05/2020 § 74 (Widerruf so einfach wie die ursprüngliche Einwilligung):

• über die Seite Cookie-Einstellungen (Link dauerhaft in der Fußzeile verfügbar);
• durch Löschen der Website-Daten in Ihrem Browser, wodurch das Banner beim nächsten Besuch erneut erscheint;
• durch globales Blockieren von Cookies in den Browser-Einstellungen. Das beeinträchtigt die redaktionellen Inhalte nicht, das Banner erscheint jedoch erneut.

Widerrufen Sie Ihre Einwilligung auf einer Seite, auf der die Analysewerkzeuge bereits laufen, werden sie sofort gestoppt und ihre First-Party-Cookies gelöscht. Die Drittanbieter-Cookies von Microsoft lassen sich nur über Ihre Browser-Einstellungen entfernen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7. Drittstaatentransfers durch Cookies

Wenn das Google Analytics 4-Skript geladen wird — nur nach Ihrer Einwilligung in Analyse — handelt Google Ireland Limited (Dublin, Irland) als unser Auftragsverarbeiter gemäß Artikel 28 DSGVO. Personenbezogene Daten können von Google Ireland Limited an Google LLC (Mountain View, Vereinigte Staaten) innerhalb derselben Gruppe weiterübermittelt werden.

Diese Übermittlung stützt sich auf die in Abschnitt 9 unserer Datenschutzerklärung beschriebenen Garantien: den EU-US-Datenschutzrahmen (Durchführungsbeschluss (EU) 2023/1795), unter dem Google LLC selbstzertifiziert ist, und die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) in Googles Bedingungen zur Datenverarbeitung.

Wird Microsoft Clarity geladen — ebenfalls nur nach Ihrer Einwilligung in Sitzungsanalyse —, gehen die Daten an Microsoft Ireland Operations Limited (Dublin, Irland). Microsoft gibt an, Clarity-Daten als Verantwortlicher zu verarbeiten und in der Microsoft-Azure-Cloud zu speichern; Microsoft Ireland Operations Limited übermittelt Daten auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation (Vereinigte Staaten). Microsofts eigene Verarbeitung ist in der Microsoft-Datenschutzerklärung beschrieben.

Kein weiterer Drittanbieter-Tracker läuft auf der Website.

8. Aufbewahrungsfristen

Einwilligungspflichtige Cookies, die über unsere Konfiguration gesetzt werden, laufen höchstens 13 Monate: _ga und _ga_<container-id> 13 Monate, _clck 1 Jahr, _clsk 1 Tag. Die Laufzeit seiner Drittanbieter-Cookies legt Microsoft fest. Laut Microsoft speichert Clarity Sitzungsaufzeichnungen 30 Tage lang, favorisierte oder zufällig ausgewählte Aufzeichnungen bis zu 9 Monate. Die Lebensdauer pro Tracker ist in der Inventartabelle in Abschnitt 4 angegeben. Die Einwilligungsentscheidung selbst wird nur auf Ihrem Gerät gespeichert und entfernt, wenn Sie den Browser-Speicher leeren oder Ihre Wahl ändern.

9. Minderjährige

Die Website richtet sich nicht an Minderjährige, und wir verarbeiten nicht wissentlich personenbezogene Daten von Minderjährigen unterhalb der digitalen Einwilligungsschwelle. In Belgien, wo der Verantwortliche ansässig ist, legt Artikel 7 Absatz 1 des Gesetzes vom 30. Juli 2018 diese Schwelle auf 13 Jahre fest; in anderen Mitgliedstaaten kann die Schwelle höher sein (bis zu 16 Jahren), wobei die höhere nationale Schwelle für dort wohnhafte Minderjährige gilt. Wenn Sie feststellen, dass ein Minderjähriger unterhalb der anwendbaren Schwelle uns über Cookies Daten übermittelt hat, schreiben Sie an privacy@autovig.eu.

10. Änderungen dieser Richtlinie

Diese Richtlinie kann aktualisiert werden, wenn sich die Website weiterentwickelt. Das Datum updatedAt im Seitenkopf spiegelt die jüngste Überarbeitung wider. Wesentliche Änderungen — neuer Tracker, neuer Auftragsverarbeiter, neuer Übermittlungsmechanismus, geänderte Aufbewahrungsfrist — werden mindestens 30 Tage vor Inkrafttreten oben auf der Seite angekündigt. Wenn eine Änderung einen einwilligungspflichtigen Tracker hinzufügt, fragt das Banner erneut nach der Einwilligung. Frühere Fassungen können auf Anfrage an privacy@autovig.eu erhalten werden.

11. Quellen

• Richtlinie 2002/58/EG in geänderter Fassung (ePrivacy)
• Richtlinie 2009/136/EG
• Gesetz vom 30. Juli 2018 über den Schutz natürlicher Personen hinsichtlich der Verarbeitung personenbezogener Daten / Loi du 30 juillet 2018, Art. 10/2
• Verordnung (EU) 2016/679 (DSGVO)
• EDSA-Leitlinien 05/2020 zur Einwilligung
• EDSA-Leitlinien 03/2022 zu täuschenden Gestaltungsmustern
• Urteil des EuGH vom 1. Oktober 2019, Planet49, C-673/17
• Urteil des EuGH vom 27. Oktober 2022, Proximus, C-129/21
• Autorité de protection des données / Gegevensbeschermingsautoriteit — Cookie-Leitlinien — https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
• Durchführungsbeschluss (EU) 2021/914 (Standardvertragsklauseln)
• Durchführungsbeschluss (EU) 2023/1795 (EU-US-Datenschutzrahmen)
• Microsoft Clarity — Cookies
• Microsoft Clarity — häufig gestellte Fragen (Speicherung, Übermittlung, Aufbewahrung)
• Microsoft-Datenschutzerklärung