Cookie-Richtlinie

Die Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Frankreich („Betreiber“, „wir“, „uns“, „Deskadora“) verwendet Cookies, lokalen Speicher und ähnliche Technologien auf deskadora.com, partner.deskadora.com und app.deskadora.com sowie im Buchungs-Widget. Diese Richtlinie erläutert, was wir verwenden, warum und wie Sie es steuern können. Ändert sich der Betreiber (siehe Ziffer 19.2), gelten diese Bestimmungen in gleicher Weise für seinen Rechtsnachfolger.

---

1. Geltungsbereich und Status

1.1 Diese Richtlinie gilt für die Website (deskadora.com), das Partner-Dashboard (partner.deskadora.com), die Gäste-App und das Buchungs-Widget (app.deskadora.com), unser internes Admin-Tool, unsere Mitarbeiter-App und unsere API (api.deskadora.com).

1.2 Sie folgt der DSGVO, der UK GDPR, soweit sie Anwendung findet, und der ePrivacy-Richtlinie in der Umsetzung in Frankreich (Artikel 82 der Loi Informatique et Libertes). Die Datenschutzerklärung erläutert, wie wir mit personenbezogenen Daten allgemein umgehen.

1.3 Cookies von Dritten (Google, Meta, Stripe, Cloudflare, Sentry) werden von deren Code gesetzt, und ihre genauen Namen und Laufzeiten können sich ohne Ankündigung ändern. Die folgenden Listen nennen die Cookies, die wir erwarten. Sie sind keine abschließende Liste der von Anbietern gesetzten Cookies.

2. Was diese Technologien sind

2.1 Ein Cookie ist eine kleine Textdatei, die eine Website auf Ihrem Gerät speichert. Lokaler Speicher (Local Storage) und Sitzungsspeicher (Session Storage) sind Speicherbereiche des Browsers, die ähnlich funktionieren: Der lokale Speicher bleibt bestehen, bis er geleert wird, der Sitzungsspeicher wird geleert, wenn Sie den Tab schließen.

2.2 Wir verwenden außerdem Service-Worker-Caches und IndexedDB (für Push-Benachrichtigungen und Offline-Seiten) und in unserer Mitarbeiter-App Speicher auf dem Telefon selbst. Wir nennen all dies „Cookies und ähnliche Technologien“.

2.3 Ein Cookie ist ein Erstanbieter-Cookie, wenn wir es setzen, und ein Drittanbieter-Cookie, wenn ein anderes Unternehmen es durch seinen Code auf unseren Seiten setzt.

3. Unsere Kategorien

3.1 Unbedingt erforderlich: erforderlich, um sich anzumelden, eine Sitzung sicher zu halten, eine Sprach- oder Einwilligungsentscheidung zu speichern, eine Zahlung entgegenzunehmen oder ein Formular vor Bots zu schützen. Hierfür ist keine Einwilligung erforderlich.

3.2 Präferenzen: speichern Entscheidungen wie die Sprache oder ein geschlossenes Banner. Diejenigen, die erst nach einer Handlung von Ihnen gesetzt werden, behandeln wir als Teil des von Ihnen angeforderten Dienstes. Die bei Ihrem ersten Besuch gesetzten Sprach-Cookies sind in Ziffer 7 beschrieben.

3.3 Analyse: messen, wie unsere Websites genutzt werden (unser Analysedienst und, nach Einwilligung, Sitzungstelemetrie der Fehlerüberwachung). Hierfür ist Ihre Einwilligung erforderlich.

3.4 Marketing: messen und optimieren unsere Werbung (unser Werbe-Pixel, Werbesignale und die entsprechenden serverseitigen Ereignisse). Hierfür ist Ihre Einwilligung erforderlich.

3.5 Sicherheit und Diagnose: Bot-Schutz und Fehlerüberwachung (Fehlerberichte).

4. Wie die Einwilligung funktioniert

4.1 Bei Ihrem ersten Besuch der Website, des Partner-Dashboards oder der Gäste-App bietet ein Banner drei Möglichkeiten: akzeptieren, ablehnen oder die Einstellungen öffnen. Auf der Website lauten die Schaltflächen „Alle akzeptieren“, „Ablehnen“ und „Einstellungen“; im Partner-Dashboard und in der Gäste-App lauten sie „Akzeptieren“, „Ablehnen“ und „Cookie-Einstellungen“. Die Einstellungen enthalten einen Schalter für Analyse und einen für Marketing; unbedingt erforderliche Einträge sind stets aktiv.

4.2 Ihre Entscheidungen werden in zwei Erstanbieter-Cookies gespeichert: dsk_consent_analytics (180 Tage) und dsk_consent_marketing (365 Tage). Sie enthalten nur „true“ oder „false“.

4.3 Jeder Hostname speichert seine eigene Kopie. Eine auf deskadora.com getroffene Entscheidung ist auf partner.deskadora.com oder app.deskadora.com nicht sichtbar, und Sie werden auf jeder dieser Seiten erneut gefragt.

4.4 Bevor Sie der Analyse zustimmen, wird kein Analyse-Skript und kein Analysedienst und keine Sitzungswiedergabe geladen. Bevor Sie dem Marketing zustimmen, wird kein Werbe-Pixel geladen.

4.5 Haben Sie der Analyse früher zugestimmt, startet unser Analysedienst bei Ihrem nächsten Seitenaufruf, ohne erneut zu fragen, bis das Cookie abläuft oder Sie Ihre Entscheidung ändern.

4.6 Sie können Ihre Entscheidung jederzeit ändern oder widerrufen, wie Ziffer 15 erläutert. Der Widerruf der Analyse beendet Analyse und Sitzungswiedergabe bei Ihrer nächsten Handlung.

4.7 Der Widerruf der Einwilligung löscht keine Cookies, die unsere Analyse- und Werbeanbieter bereits in Ihrem Browser gesetzt haben (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). Ziffer 15.3 erläutert, wie Sie sie in Ihrem Browser löschen.

4.8 Wir führen kein serverseitiges Protokoll Ihrer Einwilligungsentscheidungen. Die Entscheidung besteht nur in den Cookies auf Ihrem Gerät.

4.9 Einige unserer eigenen Seiten, die Ihre Anfrage bearbeiten, wie das Kontaktformular und das Formular für den Demo-Anruf, lesen dsk_consent_marketing auf unserem Server und senden Angaben nur dann an die serverseitige Conversion-Schnittstelle unseres Anbieters für Werbemessung, wenn es „true“ ist.

4.10 Wenn sich ein Lokal anmeldet, sendet das Anmeldeformular Ihre Marketing-Entscheidung aus dem Banner an unseren Server. Ein Anmeldeereignis wird nur dann an diese Schnittstelle gesendet, wenn Sie im Anmeldeformular das Marketingfeld angekreuzt haben und Ihre Marketing-Entscheidung im Banner „true“ ist.

4.11 Wir senden kein serverseitiges Werbe-Conversion-Ereignis für Abonnementverlängerungen.

5. Buchungs-Widget auf Websites von Restaurants

5.1 Restaurants können unser Buchungs-Widget in ihre eigenen Websites einbetten. Das Einbettungsskript erzeugt ein iframe, das app.deskadora.com lädt. Das Skript selbst setzt weder Cookies noch Speicher.

5.2 Im iframe führt das Widget denselben Code aus wie unsere Gäste-App: das Cookie-Banner, das Sitzungs-Sprach-Cookie und, nach Einwilligung, Analyse (zwei Properties), das Werbe-Pixel und die Fehlerüberwachung. Im Schritt der Anzahlung wird das Skript unseres Zahlungsdienstleisters geladen, um die Karte entgegenzunehmen.

5.3 Bevor Sie sich entscheiden, werden im Widget weder Analyse-, Werbe-Pixel- noch Zahlungs-Cookies gesetzt, und es wird keine Analyse- oder Sitzungswiedergabe-Anfrage gestellt.

5.4 Das Widget wird innerhalb einer anderen Website angezeigt, sodass Ihr Browser unsere Einwilligungs-Cookies dort nicht speichert (sie sind nicht für die websiteübergreifende Verwendung markiert). Wir haben dies am 9. Oktober 2026 getestet, mit und ohne die Blockierung von Drittanbieter-Cookies im Browser: Das Banner erscheint bei jedem Öffnen des Widgets erneut, und Ihre Entscheidung wird nicht auf die eigene Website des Restaurants oder auf app.deskadora.com übertragen. Das einzige Cookie im Widget war im Test ein Cloudflare-Cookie (cf_clearance), das in partitionierter Form gespeichert wurde.

5.5 Die eigene Website des Restaurants liegt in der Verantwortung des Restaurants, einschließlich seiner eigenen Cookies. Diese Richtlinie erfasst nur, was unser Widget setzt.

6. Cookies und Speicher je Oberfläche

6.1 Die ersten drei Tabellen führen auf, was ohne Einwilligung gesetzt wird. „Vor Einwilligung“ gibt an, ob der Eintrag bereits vorhanden sein kann, bevor Sie im Banner eine Entscheidung treffen.

Website (deskadora.com)

6.2 Unbedingt erforderliche Einträge und Präferenz-Einträge auf der Website.

6.3 Drittanbieter-Einträge auf der Website, die nicht dem Banner unterliegen. Bevor Sie eine Entscheidung treffen, setzt die Website nur dsk_lang (365 Tage, Erstanbieter) und, in einem Headless-Browser (automatisiert), das Cloudflare-Cookie cf_clearance (365 Tage, partitioniert, von einer Bot-Prüfung gesetzt; in einem normalen Browser wurde es nicht beobachtet).

6.3A Ein Scan der öffentlichen Seiten der Website am 9. Oktober 2026 ergab folgende Zustände. Nach „Refuser“ kommen dsk_consent_analytics (180 Tage) und dsk_consent_marketing (365 Tage) hinzu, und es wird kein Analyse- oder Werbe-Host kontaktiert. Nach „Tout accepter“ kommen _ga und _ga_PMCCEGQMSP (400 Tage), _gcl_au (90 Tage) und _fbp (90 Tage) hinzu, und googletagmanager.com, google.fr und connect.facebook.net werden kontaktiert. Die Schaltflächen des Banners in der französischen Version lauten „Paramètres“, „Refuser“ und „Tout accepter“.

6.3B Bevor Sie eine Entscheidung treffen, riefen die Seiten der Website und der Gäste-App, die wir am 9. Oktober 2026 gescannt haben, Länderflaggen-Bilder von purecatamphetamine.github.io (GitHub Pages) ab, einem Host eines Drittanbieters.

6.4 Einträge auf der Website, die eine Einwilligung erfordern.

Partner-Dashboard (partner.deskadora.com)

6.5 Unbedingt erforderliche Einträge und Präferenz-Einträge im Partner-Dashboard.

6.6 Drittanbieter-Einträge im Partner-Dashboard, die nicht dem Banner unterliegen. Eine Prüfung des Partner-Dashboards am 9. Oktober 2026 ergab die in Ziffer 6.5 aufgeführten Cookies mit den dort genannten Laufzeiten und, mit Einwilligung, _ga, _ga_LYYT9PDSK5 und _ga_PMCCEGQMSP (13 Monate), _gcl_au (3 Monate) und _fbp (3 Monate). Mit Einwilligung kontaktierte es googletagmanager.com, connect.facebook.net, facebook.com und das Relay für Meta-Pixel-Ereignisse auf *.ecs.us-west-2.on.aws (Teil des Pixels, Vereinigte Staaten).

6.7 Einträge im Partner-Dashboard, die eine Einwilligung erfordern.

6.8 Wenn ein Administrator von uns zur Unterstützung ein Lokalkonto übernimmt (mit einem per E-Mail an den Administrator des Lokals gesendeten Einmalcode), werden für diese Support-Sitzung dieselben Cookies dsk_sid, dsk_refresh_token, dsk_auth und dsk_loc_id gesetzt.

Gäste-App und Buchungs-Widget (app.deskadora.com)

6.9 Unbedingt erforderliche Einträge und Präferenz-Einträge in der Gäste-App und im Widget.

6.10 Stripe in der Gäste-App und im Widget. Der Schritt der Anzahlung lädt Stripe.js (Hosts js.stripe.com und m.stripe.network), das __stripe_mid und __stripe_sid setzt, wie in Ziffer 7.3 beschrieben.

6.11 Einträge in der Gäste-App und im Widget, die eine Einwilligung erfordern.

6.11A Eine Prüfung der Startseite der Gäste-App am 9. Oktober 2026 ergab die Einwilligungs-Cookies aus Ziffer 6.9 und, mit Einwilligung, _ga, _ga_PMCCEGQMSP und _ga_LYYT9PDSK5 (400 Tage), _gcl_au und _fbp (90 Tage); kontaktiert wurden googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com und stats.g.doubleclick.net. Die Schaltflächen des Banners lauten „Paramètres des cookies“, „Refuser“ und „Accepter“.

6.12 Eigene Einträge zum Scannen von Speisekarten in der Gäste-App sind in Ziffer 9 beschrieben.

Admin-Tool (intern)

6.13 Unser internes Admin-Tool, das nur von unseren Mitarbeitenden verwendet wird, setzt dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, gesetzt von api.deskadora.com), die Sitzungsspeicher-Schlüssel dsk:admin:token und dsk:admin:employeeId, den Schlüssel dsk:admin:openTabs im lokalen Speicher sowie sidebar_state (7 Tage). Es verwendet keine Tools für Analyse, Werbung, Fehlerüberwachung, Zahlung oder Bot-Schutz. Es hat kein Banner, weil es nur speichert, was unbedingt erforderlich ist.

Mitarbeiter-App

6.14 Unsere Mitarbeiter-App ist in Ziffer 13 beschrieben.

API (api.deskadora.com) und OAuth-Connector

6.15 Von unserer API gesetzte Cookies.

6.16 Der eigene Dienst des Connectors (mcp) setzt weder Cookies noch Speicher.

7. Unbedingt erforderliche Cookies und Präferenz-Cookies

7.1 Unbedingt erforderliche Cookies sind jene in den Ziffern 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 und 6.15, nämlich: dsk_sid (30 Tage, HttpOnly), dsk_refresh_token (bis zu 30 Tage, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 Jahr), die _dsk_oidc_*-Cookies für den Inhaber-Connector, die beiden Einwilligungs-Cookies, Cloudflare-Turnstile- und Cloudflare-Cookies sowie __stripe_mid und __stripe_sid von Stripe.

7.2 dsk_device_id wird gesetzt, wenn Sie das Anmelde- oder Registrierungsformular im Partner-Dashboard absenden, vor und unabhängig von jeder Entscheidung im Banner. Es ist eine zufällige Kennung, die für die Sicherheit und für die Liste Ihrer Sitzungen und Geräte verwendet wird. Wir behandeln es als unbedingt erforderlich für die Sicherheit.

7.3 Stripe.js setzt __stripe_mid (1 Jahr, SameSite=Strict) und __stripe_sid (30 Minuten, SameSite=Strict) nur auf Seiten, auf denen es geladen ist: im Schritt der Anzahlung einer Buchung und auf der Abrechnungsseite des Partner-Dashboards (gelesen am 9. Oktober 2026). Cloudflare Turnstile läuft nur auf den Formularen für Demo-Anrufe und allgemeine Anfragen der Website sowie auf den Seiten für Anmeldung, Registrierung und Zurücksetzen des Passworts im Partner-Dashboard; auf Partner-Seiten wurde in einem normalen Browser kein Cloudflare-Cookie beobachtet.

7.4 NEXT_LOCALE und dsk_lang sind Präferenz-Cookies, die die von Ihnen verwendete Sprache speichern, sodass eine Seite in dieser Sprache geöffnet wird. Sie werden bei Ihrem ersten Besuch gesetzt, weil die Sprachauswahl zur Auslieferung der von Ihnen angeforderten Seite gehört.

7.5 Ohne unbedingt erforderliche Cookies können die Websites Sie weder anmelden noch angemeldet halten, und Zahlungen und Formulare können fehlschlagen.

8. Lokaler Speicher und Sitzungsspeicher

8.1 Das Partner-Dashboard verwendet diese Schlüssel. Sitzungsspeicher (wird beim Schließen des Tabs geleert): dsk:token (Ihr Zugriffstoken und Ihre Sitzungskennung für diesen Tab), dsk:buildIdReloaded (verhindert eine Neuladeschleife nach einem Update). Lokaler Speicher: dsk:openTabs (Heartbeat des Tabs, bleibt erhalten), dsk:token:ping und dsk:token:pong (Handshake zwischen Tabs). Alle sind unbedingt erforderlich.

8.2 Das Partner-Dashboard speichert außerdem diese Entscheidungen zur Benutzeroberfläche im lokalen Speicher, nachdem Sie eine Handlung vorgenommen haben, jeweils bis zum Löschen: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (ein Entwurf einer Nachrichtenvorlage, der nach dem Lesen entfernt wird) und möglicherweise theme. Dies sind Präferenzen.

8.3 Die Gäste-App speichert dsk_sid im lokalen Speicher (Ziffer 6.9) und im Sitzungsspeicher die zwei in Ziffer 9 beschriebenen Schlüssel. Die Website speichert dsk_demo_call_done im Sitzungsspeicher (Ziffer 6.2).

8.4 Das Partner-Dashboard registriert einen Service Worker mit Caches (Offline-Seite) und, erst nachdem Sie dem Browser die Berechtigung für Push-Benachrichtigungen erteilt haben, einen Speicher für Push-Benachrichtigungen in IndexedDB (firebase-messaging-database, firebase-installations-database).

9. Eigene Statistiken zum Scannen von Speisekarten

9.1 Wenn Sie in der Gäste-App die digitale Speisekarte eines Lokals öffnen, erzeugt die Seite eine zufällige Kennung für den Browser-Tab (deskadora_session_id) und eine Liste der in diesem Tab bereits gezählten Lokalkennungen (deskadora_tracked_locations), beide im Sitzungsspeicher, der beim Schließen des Tabs geleert wird.

9.2 Die Seite sendet diese Kennung zusammen mit den Kennungen von Lokal, Speisekarte und QR-Code, der Sprache sowie dem aus dem User-Agent Ihres Browsers abgeleiteten Gerätetyp, Betriebssystem und der Browserfamilie an unseren Server. Unser Server leitet außerdem aus Ihrer IP-Adresse mithilfe einer lokal gespeicherten Datenbank ein ungefähres Land und eine ungefähre Stadt ab. Das Lokal sieht die sich ergebenden Zählwerte, nicht einzelne Personen.

9.3 Diese Messung verwendet das Banner nicht und läuft, bevor Sie eine Entscheidung treffen. Ob sie unter eine Ausnahme von der Einwilligungspflicht fällt oder eine Einwilligung erfordert, wird derzeit geprüft.

10. Marketing

10.1 Mit Ihrer Einwilligung verwenden wir ein Werbe-Pixel, um unsere Werbung zu messen und Zielgruppen aufzubauen. Es setzt _fbp (Browserkennung) und _fbc (Anzeigenklick-Kennung, aus dem fbclid des von Ihnen angeklickten Links gebildet), beide mit einer Laufzeit von 90 Tagen, und kann dem Werbeanbieter Ihre Seitenaufrufe und Ereignisse aus den Buchungsschritten übermitteln, nämlich InitiateCheckout und Schedule auf den Buchungsseiten der Lokale.

10.2 Das Werbe-Pixel wird einer Seite nur hinzugefügt, wenn dsk_consent_marketing zum Zeitpunkt des Ladens der Seite „true“ ist; nach Ihrer Zustimmung startet es daher ab der nächsten Seite, die Sie laden.

10.3 Mit Ihrer Einwilligung senden wir außerdem einige Ereignisse von unserem Server an den Werbeanbieter (an dessen serverseitige Conversion-Schnittstelle): Ereignisse zu Kontaktformular und Demo-Anfrage sowie ein Anmeldeereignis für Lokale (Ziffern 4.9 bis 4.11). Diese können gehashte Kontaktdaten, Ihre IP-Adresse, den User-Agent Ihres Browsers und die Werte von _fbp und _fbc enthalten.

10.4 Werbesignale (ad_storage, ad_user_data, ad_personalization und das Cookie _gcl_au) folgen Ihrer Marketing-Entscheidung. Da das Analyse-Skript erst nach Ihrer Zustimmung zur Analyse geladen wird, müssen Sie sowohl der Analyse als auch dem Marketing zustimmen, damit Werbesignale aktiviert werden.

11. Sicherheit und Diagnose

11.1 Wir senden Fehlerberichte aus Ihrem Browser an unseren Anbieter für Fehlerüberwachung, damit wir Fehler finden und beheben können, unabhängig davon, ob Sie einwilligen. Ein Bericht enthält den Fehler, die Seitenadresse und Browserangaben; unser Anbieter für Fehlerüberwachung ist so eingestellt, dass er keine IP-Adressen speichert (seit dem 9. Oktober 2026).

11.2 Bevor ein Fehlerbericht Ihren Browser verlässt, entfernen wir E-Mail-Adressen und Telefonnummern aus seinem Text.

11.3 Die Sitzungswiedergabe wird erst geladen, wenn Sie der Analyse zustimmen. Danach zeichnet sie nur auf, wenn ein Fehler auftritt: Die Seite wird im Arbeitsspeicher Ihres Browsers gehalten und nur dann an uns gesendet, wenn ein Fehler eintritt; sie ist niemals eine Dauer-Aufzeichnung. Sämtliche Texte und Formulareingaben sind maskiert, und Medien werden blockiert. Der Widerruf der Analyse beendet sie. Leistungs-Tracing und Browser-Sitzungsverfolgung laufen ebenfalls erst, nachdem Sie der Analyse zugestimmt haben.

11.4 Wir senden Fehlerberichte, ohne Ihre Einwilligung einzuholen, weil wir uns auf unser berechtigtes Interesse an der Sicherheit und Qualität des Dienstes stützen. Die Sitzungswiedergabe ist anders: Sie erfordert Ihre Einwilligung in die Analyse (Ziffer 11.3).

11.5 Wir setzen Bot-Schutz bei Anmeldung, Registrierung, Zurücksetzen des Passworts und den Formularen für Demo-Anrufe ein, um automatisierten Missbrauch zu verhindern. Er führt in Ihrem Browser eine Prüfung aus und gibt ein Token an uns zurück.

12. Push-Benachrichtigungen und Service Worker

12.1 Wenn Sie im Partner-Dashboard Browser-Benachrichtigungen zulassen, speichert unser Anbieter für Push-Benachrichtigungen eine Push-Registrierung in IndexedDB, und unser Server speichert ein Push-Token für Ihr Gerät, damit wir Buchungsbenachrichtigungen senden können. Sie können dies widerrufen, indem Sie Benachrichtigungen in Ihrem Browser blockieren.

12.2 Der Service Worker hält eine Offline-Seite im Browser-Cache vor.

13. Mitarbeiter-App

13.1 Unsere Mitarbeiter-App ist eine mobile App und setzt keine Cookies. Sie speichert auf dem Gerät: Ihre Sitzung (einschließlich eines Zugriffstokens, das unverschlüsselt im lokalen Speicher der App gehalten wird), einen Daten-Cache für 24 Stunden, eine Offline-Warteschlange, Einstellungen und Sprache sowie ein Push-Token. Ihre PIN wird im sicheren Schlüsselbund (Keychain oder Keystore) des Geräts gehalten. Die App verwendet keine Werbekennung und kein Analyse-SDK.

13.2 Die Mitarbeiter-App sendet von ihrem Start an Absturz- und Fehlerberichte an unseren Anbieter für Fehlerüberwachung. Hierfür gibt es keinen Einwilligungsbildschirm.

14. Anfragen an Dritte, die Ihre IP-Adresse offenbaren

14.1 Beim Laden einiger Seiten nimmt Ihr Browser unmittelbar Kontakt zu anderen Unternehmen auf, die dann auch ohne Cookie Ihre IP-Adresse und Browserangaben sehen.

14.2 Google Fonts: keine. Unsere Schriftarten werden von unserer eigenen Domain ausgeliefert.

14.3 Flaggensymbole: Sprach- und Länderauswahl laden Flaggenbilder von einem öffentlichen Content Delivery Network (purecatamphetamine.github.io, gehostet auf GitHub Pages).

14.4 Google Maps: Der Tab „Über uns“ einer Lokalseite in der Gäste-App zeigt eine eingebettete Google-Maps-Karte. Google kann beim Laden eigene Cookies setzen.

14.5 Unsplash: Der öffentliche Demo-Builder (app.deskadora.com, Pfad /try) lädt Beispielfotos von images.unsplash.com.

14.6 Cloudflare: Unser Datenverkehr läuft über Cloudflare (DNS, Auslieferung und Sicherheit), und Turnstile wird von challenges.cloudflare.com geladen.

14.7 Google (googletagmanager.com) und Meta (connect.facebook.net) erhalten Anfragen erst, nachdem Sie eingewilligt haben, wie in den Ziffern 4.4 und 10 beschrieben.

15. Wie Sie Ihre Entscheidungen ändern

15.1 Nutzen Sie den Link „Ihre Datenschutzeinstellungen“ in der Fußzeile der Website, des Partner-Dashboards und der Gäste-App, um die Banner-Einstellungen zu öffnen. Ihre Entscheidung gilt für den Browser, das Gerät und den Hostnamen, auf dem Sie sie treffen.

15.2 Sie können Cookies auch in Ihrem Browser blockieren oder löschen. Löschen Sie die Einwilligungs-Cookies, erscheint das Banner bei Ihrem nächsten Besuch erneut. Blockieren Sie unbedingt erforderliche Cookies, funktionieren Anmeldung, Zahlungen und Formulare möglicherweise nicht mehr.

15.3 Da der Widerruf der Einwilligung bereits gesetzte Cookies nicht löscht (Ziffer 4.7), löschen Sie diese nach dem Widerruf in Ihren Browsereinstellungen: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. In Chrome: Einstellungen, Datenschutz und Sicherheit, Drittanbieter-Cookies oder Cookies und andere Websitedaten, Alle Websitedaten und Berechtigungen anzeigen, nach „deskadora“ suchen. In Firefox: Einstellungen, Datenschutz & Sicherheit, Cookies und Website-Daten, Daten verwalten. In Safari: Einstellungen, Datenschutz, Websitedaten verwalten. In Edge: Einstellungen, Cookies und Websiteberechtigungen, Cookies und Websitedaten verwalten und löschen.

15.4 Sie können außerdem den privaten Modus Ihres Browsers oder Funktionen zum Tracking-Schutz nutzen, und Sie können der Analyse mit dem Browser-Add-on des Analyseanbieters widersprechen.

16. Internationale Übermittlungen

16.1 Einige hier genannte Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die aktuelle Liste unserer Unterauftragsverarbeiter, mit dem Ort ihrer Datenverarbeitung und den Garantien, auf die wir uns stützen, finden Sie unter [link to the sub-processors page].

17. Kinder

17.1 Unsere Websites und Apps richten sich nicht an Kinder und sind für Personen ab 18 Jahren bestimmt. Wir setzen wissentlich keine Analyse- oder Marketing-Cookies auf dem Gerät eines Kindes.

18. Ihre Rechte und Kontakt

18.1 Sie können für Daten, die durch diese Technologien erhoben werden, Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch verlangen und Ihre Einwilligung jederzeit widerrufen, indem Sie an [email protected] schreiben.

18.2 Sie können sich bei der Aufsichtsbehörde Ihres Landes beschweren (für Frankreich die CNIL, die auch unsere federführende Aufsichtsbehörde ist) oder beim ICO im Vereinigten Königreich (ico.org.uk).

18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Frankreich. E-Mail: [email protected].

19. Änderungen und der Betreiber

19.1 Wir aktualisieren diese Richtlinie, wenn wir Cookies oder Kategorien hinzufügen oder ändern. Fügen wir eine neue Cookie-Kategorie hinzu, bitten wir Sie erneut um Ihre Einwilligung, bevor wir sie setzen. Das Datum am Anfang zeigt die aktuelle Version.

19.2 Wir können unsere Rechte und Pflichten aus dieser Richtlinie auf ein anderes Unternehmen übertragen, das Deskadora betreibt, und wir teilen dies Kunden durch einen Hinweis auf unseren Websites mit, bevor die Übertragung wirksam wird. Verweise auf den Betreiber bezeichnen dann dieses Unternehmen.