Cookies und Einwilligung
Stand: 14. Juni 2026 · Technische Grundlage: am 14. Juni 2026 ausgelieferte Konfiguration mit Pixelmate-Consent-Manager im Modus „nur notwendige".
ENTWURF — anwaltliche Freigabe ausstehend.
1. Grundregel
Nicht erforderliche Cookies, Skripte, Pixel, externe Medien und sonstige Zugriffe auf Endgeräte werden erst nach einer freiwilligen, informierten Einwilligung aktiviert.
- Die Ablehnung ist genauso einfach gestaltet wie die Einwilligung.
- Optionale Kategorien sind nicht vorausgewählt.
- Ein Widerruf ist jederzeit über den dauerhaft erreichbaren Link „Cookies & Einwilligung" im Seitenfuß möglich.
- Einwilligungen werden mit Zeitstempel und gewählter Auswahl protokolliert und mindestens für die Dauer der Cookie-Lebenszeit (14 Tage) vorgehalten.
Rechtsgrundlagen:
- für den Zugriff auf das Endgerät: § 25 Abs. 1 TDDDG (Einwilligung) beziehungsweise § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich);
- für die anschließende Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung) beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
2. Live-Stand der eingesetzten Dienste
Auf Basis der Inspektion der ausgelieferten Seite vom 14. Juni 2026 und der mit Inhalts-Paket v1.0.7 vorgenommenen Lokal-Auslieferung von Open Sans.
2.1 Aktiv geladen (technisch erforderlich)
| Dienst / Speicherung | Anbieter | Zweck | Speicherart und Laufzeit | Endgerät-Rechtsgrundlage | DSGVO-Rechtsgrundlage |
|---|---|---|---|---|---|
| WordPress-Sitzungs- und Test-Cookies | Verantwortlicher (lokal) | Bereitstellung des CMS und Anmeldebereichs (nur Admin) | Cookie, Sitzung bis maximal 14 Tage | § 25 Abs. 2 Nr. 2 TDDDG | Art. 6 Abs. 1 Buchst. f DSGVO |
Pixelmate-Einwilligungs-Cookies (pixelmate_*) |
Verantwortlicher (lokal) | Speichert deine Auswahl im Cookie-Banner | Cookie, Lebensdauer maximal 14 Tage | § 25 Abs. 2 Nr. 2 TDDDG | Art. 6 Abs. 1 Buchst. f DSGVO |
Barrierefreiheits-Einstellungen (dbf_settings) |
Verantwortlicher (lokal) | Speichert Schriftgröße, Kontrast, reduzierte Animationen, Schriftart und Abstand | Local Storage, bis manuelle Löschung im Browser | § 25 Abs. 2 Nr. 2 TDDDG | Art. 6 Abs. 1 Buchst. f DSGVO |
| Schriftart „Open Sans" | Verantwortlicher (lokal, Variable-Font-WOFF2 unter SIL Open Font License 1.1) | Einheitliche, barrierearme und performance-optimierte Darstellung | keine Cookies, kein Speicherzugriff — nur HTTP-Auslieferung der Schriftdatei | § 25 Abs. 2 Nr. 2 TDDDG | Art. 6 Abs. 1 Buchst. f DSGVO |
2.2 Aktiv geladen (nicht erforderlich, ohne Einwilligungs-Gate)
Aktuell keine Einträge. Mit Inhalts-Paket v1.0.7 wurde
die zuvor aktive Einbindung von Google Fonts „Open Sans" über
fonts.googleapis.com/fonts.gstatic.com entfernt;
die Schriftart wird seitdem lokal ausgeliefert (siehe Ziffer 2.1). Damit
besteht keine Drittlandübermittlung in die USA mehr.
2.3 Vorbereitet, erst nach Einwilligung geladen
| Dienst | Anbieter | Zweck | Kategorie | Rechtsgrundlagen |
|---|---|---|---|---|
| Trustindex.io (Google-Reviews-Widget) | Trustindex.io BV, Niederlande | Anzeige von Google-Bewertungen | Externe Medien | § 25 Abs. 1 TDDDG + Art. 6 Abs. 1 Buchst. a DSGVO |
| jsDelivr CDN | Prospect One sp. z o.o., Polen | Auslieferung externer JavaScript-Bibliotheken | Externe Medien | § 25 Abs. 1 TDDDG + Art. 6 Abs. 1 Buchst. a DSGVO |
2.4 In Pixelmate vorkonfiguriert, standardmäßig deaktiviert
Folgende Dienste sind im Consent-Manager hinterlegt, werden aber nach der aktuellen Konfiguration nicht geladen — auch nicht im Hintergrund. Erst nach einer konkreten Aktivierungsentscheidung und einer Einwilligung der Nutzerin oder des Nutzers würden sie eingebunden. Vor jeder Aktivierung wird diese Cookie-Richtlinie und die Datenschutzerklärung um die zugehörigen Detail-Angaben ergänzt.
- Statistik: Google Analytics, Google Tag Manager;
- Marketing: Facebook-Pixel;
- Externe Medien: YouTube, Vimeo, Twitter/X, Google Maps, OpenStreetMap, Calendly, Xing Events, Libsyn-Podcast, Google reCAPTCHA.
3. Pflichtprüfung vor jeder Aktivierung weiterer Dienste
- Browserprüfung im privaten Fenster vor und nach jeder Einwilligung;
- Cookies, Local Storage, Session Storage und Netzwerkaufrufe erfassen und dokumentieren;
- Cookie-Namen, Anbieter, Zwecke und Laufzeiten in den Pixelmate-Detailtexten und in dieser Richtlinie pflegen;
- optionale Dienste bis zur Einwilligung vollständig blockieren (Pixelmate-Modus „nur notwendige" beibehalten, solange noch keine Einwilligung vorliegt);
- Ablehnen- und Akzeptieren-Schaltfläche gleichwertig gestalten;
- Widerruf und erneute Auswahl testen;
- Consent-Protokollierung und Löschfrist prüfen.
4. Verantwortung
Verantwortlicher im Sinne der DSGVO ist die im Impressum unter Ziffer 1 genannte Stelle. Anfragen zum Cookie-Einsatz und zum Widerruf erteilter Einwilligungen können an die dort genannten Kontaktdaten gerichtet werden.