Cookie-Richtlinie

Diese Cookie-Richtlinie erläutert, wie KapsuleHost (Kapsule Group Limited) Cookies und ähnliche Tracking-Technologien auf kapsulehost.com, kpanel.kapsulehost.com, unseren Marketing-Websites sowie auf allen weiteren Websites, Anwendungen oder Angeboten verwendet, die auf diese Richtlinie verweisen („Sites“). Sie ist gemeinsam mit unserer Datenschutzerklärung zu lesen.

Wir verwenden mehrere technisch notwendige Cookies automatisch, um Sie anzumelden, Ihre Sitzung sicher zu halten und unsere Formulare vor Fälschung zu schützen; diese sind erforderlich, damit die Sites sicher funktionieren, und können nicht deaktiviert werden. Wir verwenden keine Analyse- oder Werbe-Cookies. Außerdem setzen wir funktionale Cookies für Ihre Sprache, Ihren Standort, Ihre Währung und Ihre Anzeigepräferenz, wenn Sie diese Wahl aktiv treffen, einen Chat-Kontinuitätsmarker, wenn Sie mit dem Kora-KI-Widget kommunizieren, sowie ein Zuordnungs-Cookie, das nur gesetzt wird, wenn Sie über den Empfehlungslink eines Partners auf die Sites gelangen. Ziffer 3 unten nennt jedes dieser Cookies einzeln, mit seiner Funktion und seiner Geltungsdauer, damit Sie diese Richtlinie mit Ihrem eigenen Browser abgleichen können.

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät abgelegt werden. Sie werden in weitem Umfang verwendet, um Websites funktionsfähig zu machen, Einstellungen zu speichern, Nutzer zu authentifizieren, die Nutzung zu messen und Werbung auszuliefern.

In dieser Richtlinie umfasst der Begriff „Cookies“ herkömmliche Cookies sowie ähnliche Technologien, die Daten auf Ihrem Gerät speichern oder auslesen, einschließlich: (a) HTML5 Local Storage und Session Storage (kleine Datenspeicher in Ihrem Browser); (b) IndexedDB (ein strukturierter Browser-Datenspeicher); (c) Web-Beacons und Pixel (winzige unsichtbare Bilder, mit denen nachverfolgt wird, ob eine Seite oder eine E-Mail geladen wurde); (d) serverseitige und Erstanbieter-Fingerprinting-Signale (Informationen über Ihren Browser und Ihr Gerät, die zur Identifizierung über Sitzungen hinweg verwendet werden); (e) Tags, die von uns oder von Integrationspartnern auf den Sites platziert werden; und (f) SDK-Kennungen in Anwendungen.

Wir verwenden Erstanbieter-Cookies, die von uns unter der Domain kapsulehost.com gesetzt werden. Darüber hinaus nutzen wir Dienste von Drittanbietern, die eigene Cookies setzen können (siehe Klauseln 3 und 4).

Diese sind für den Betrieb der Sites unerlässlich. Sie können sie nicht deaktivieren, ohne die Kernfunktionalität zu beeinträchtigen. Für unbedingt erforderliche Cookies ist keine Einwilligung erforderlich, da sie für den Betrieb der Sites notwendig sind. Mehrere unterschiedliche Cookies fallen in diese Kategorie; jedes wird nachfolgend mit seinem tatsächlichen Cookie-Namen, dem Ort seiner Setzung und seiner Geltungsdauer aufgeführt.

Authentifizierung und Sitzung (authjs.session-token, bzw. __Secure-authjs.session-token auf kapsulehost.com): wird ausschließlich auf kpanel.kapsulehost.com gesetzt, wenn Sie sich anmelden. Bis zu 30 Tage ab Ihrer letzten Aktivität.

Formularsicherheit / CSRF-Schutz (authjs.csrf-token, bzw. __Host-authjs.csrf-token auf kapsulehost.com): wird automatisch auf kpanel.kapsulehost.com bei jedem Besuch gesetzt, damit unsere Formulare eine echte Anfrage auf den Sites von einer anderswo gefälschten unterscheiden können. Nur für die Sitzung.

Weiterleitung nach Anmeldung (authjs.callback-url, bzw. __Secure-authjs.callback-url auf kapsulehost.com): wird automatisch zusammen mit den beiden oben genannten Cookies gesetzt, um sich zu merken, zu welcher Seite Sie nach der Anmeldung zurückgeführt werden sollen. Nur für die Sitzung.

Zwei-Faktor-Authentifizierung, vertrauenswürdiges Gerät (kap-device, bzw. __Secure-kap-device auf kapsulehost.com): wird nur gesetzt, wenn Sie nach Abschluss der Zwei-Faktor-Authentifizierung «dieses Gerät merken» auswählen. Bis zu 90 Tage; das Entfernen des Geräts aus Ihren Kontosicherheitseinstellungen beendet dessen Vertrauensstatus sofort, unabhängig von der verbleibenden Gültigkeitsdauer des Cookies.

Sicherheit des Anmeldevorgangs (kap-google-state, kap-apple-state, kap-gh-state, kap-dc-state, kap-gl-state, kap-bb-state, kap-passkey-challenge, kap-passkey-auth-challenge, kap-signin-bind, kap-google-return): kurzlebige Marker, die nur für die wenigen Minuten verwendet werden, die zum Abschluss der Anmeldung mit Google, Apple, GitHub, GitLab, Bitbucket, Discord oder einem Passkey benötigt werden, damit die Anmeldung nicht gefälscht werden kann und Sie anschließend zur richtigen Seite zurückgeführt werden. Werden automatisch gelöscht, sobald die Anmeldung abgeschlossen ist; verbleibende Cookies laufen innerhalb von 10 Minuten ab.

Verknüpfung einer zusätzlichen Anmeldemethode (kap-oauth-link-google, kap-oauth-link-apple, kap-oauth-link-github, kap-oauth-link-discord): wird nur gesetzt, wenn Sie bereits angemeldet sind und in Ihren Kontoeinstellungen wählen, Google, Apple, GitHub oder Discord als zusätzliche Anmeldemethode hinzuzufügen. Bis zu 10 Minuten.

Anmeldung von Reseller- und Affiliate-Partnern (kap-reseller-sid, kap-aff-sid): wird ausschließlich auf kpanel.kapsulehost.com gesetzt, wenn sich ein Reseller- oder Affiliate-Partner bei seinem Partnerkonto anmeldet. Bis zu 30 Tage, verlängert sich, solange der Partner aktiv bleibt; eine kurzlebige Version (1 Stunde) wird für einen einmaligen E-Mail-Anmeldelink verwendet, bevor die vollständige Sitzung beginnt.

Kontoauswahl (kc_account): merkt sich, wenn Ihre Anmeldung Zugriff auf mehr als ein Konto hat, welches Konto Sie derzeit betrachten. Nur für die Sitzung.

Sprachmarker im angemeldeten Zustand (kc_locale_sid): ein technisches Begleit-Cookie zum Sprach-Cookie in Ziffer 3.2, das nur verhindert, dass Ihre Spracheinstellung während der Anmeldung zurückgesetzt wird. Nicht durch Seitenskripte auslesbar. 12 Monate, oder bis Sie Ihre Sprache ändern.

Prüfung der Browserintegrität (kap-bc): sofern diese Prüfung aktiviert ist, wird das Cookie auf kpanel.kapsulehost.com gesetzt, nachdem Ihr Browser während der Registrierung oder des Bestellvorgangs eine automatisierte Bot-Erkennungsprüfung bestanden hat, damit Sie nicht erneut mittendrin herausgefordert werden. Bis zu 2 Stunden.

Diese speichern Entscheidungen, die Sie treffen. Eines davon, kc_locale, wird zudem bei Ihrem ersten Besuch gesetzt, um eine Sprache für Sie auszuwählen; abgesehen davon werden sie nur gesetzt, wenn Sie eine bestimmte Funktion nutzen, nicht automatisch beim Laden der Seite.

Sprach-, Standort- und Währungspräferenz (NEXT_LOCALE, kc_locale, kc_country, kc_currency): wird gesetzt, wenn Sie den Sprach-, Standort- oder Währungsumschalter in der Kopfzeile der Website verwenden. kc_locale wird zudem bei Ihrem ersten Besuch von kapsulehost.com ohne Sprachangabe in der Adresse gesetzt, wenn wir eine Sprache für Sie auswählen; Ihr Browser speichert es für 365 Tage. Wird als Cookie für 12 Monate gespeichert. Diese werden domänenübergreifend (.kapsulehost.com) gesetzt, sodass Ihre Präferenz über KPanel, Webmail, unser Help Centre, unsere Statusseite und die Marketing-Website hinweg erhalten bleibt.

Helles oder dunkles Erscheinungsbild (kc_theme): wird gesetzt, wenn Sie über die Anzeigeeinstellung Hell, Dunkel oder System auswählen. Es speichert dieses eine Wort und nichts weiter. Es wird domänenübergreifend (.kapsulehost.com) gesetzt, im selben Umfang wie oben, sodass Ihre Wahl über alle diese Sites hinweg erhalten bleibt. Gespeichert für 12 Monate.

Kora KI-Chat-Widget (Browser localStorage: kora-sales-conv, kora-sales-locale): Ihr Gesprächsverlauf und die zuletzt verwendete Sprache werden im lokalen Speicher Ihres Browsers gespeichert, wenn Sie das Kora-Chat-Widget öffnen. Wird gelöscht, wenn Sie das Gespräch zurücksetzen oder Ihren Browserspeicher leeren.

Kora KI-Chat-Kontinuität (kc_kora_anon): wird gesetzt, wenn Sie Ihre erste Nachricht an das Kora-Chat-Widget senden. Es handelt sich um eine zufällige Kennung für Ihren Browser und nichts weiter: sie ist nicht von Ihrer IP-Adresse, Ihrem Gerät oder irgendetwas, das Sie Kora mitteilen, abgeleitet. Es wird domänenübergreifend (.kapsulehost.com) gesetzt, sodass, falls Sie im Anschluss ein Konto eröffnen, das bereits geführte Gespräch mit übertragen wird, anstatt dass Sie es erneut erklären müssen. Es wird 30 Tage lang aufbewahrt, danach wird das Gespräch gelöscht; wenn Sie ein Konto erstellen, wird das Gespräch Teil Ihres Kontoverlaufs, wo Sie es wie jeden anderen Eintrag einsehen und entfernen können, und dieses Cookie wird nicht mehr verwendet.

Wir verwenden Plausible, ein datenschutzfreundliches Analysetool, auf unseren Marketingseiten (kapsulehost.com), um aggregierte Zugriffsmuster zu verstehen. Es wird selbst gehostet auf unserer eigenen Infrastruktur (analytics.kapsulehost.com): kein Dritter erhält Ihre Besuchsdaten. Es setzt keine Cookies und speichert keine dauerhafte Kennung, die Ihr Gerät bei einem erneuten Besuch wiedererkennen könnte; es zählt einen eindeutigen Besuch anhand eines Werts, der aus Ihrer IP-Adresse und Ihrem Browser abgeleitet wird, täglich rotiert und niemals gespeichert wird. Es wird nicht auf kpanel.kapsulehost.com eingesetzt. Wir analysieren außerdem serverseitige Protokolle (wie nginx-Zugriffsprotokolle) in aggregierter Form, um Zugriffsmuster zu verstehen und die Leistung zu verbessern; dies beinhaltet kein Setzen von Cookies auf Ihrem Gerät. Plausible wird überhaupt nicht geladen, wenn Ihr Browser ein Global Privacy Control (GPC) Signal sendet (siehe Ziffer 6).

Wir verwenden kein Analysetool, das ein Cookie setzt, ein websiteübergreifendes Profil von Ihnen erstellt oder Ihre Besuchsdaten mit einem Dritten teilt. Sollte sich dies ändern, werden wir diese Richtlinie aktualisieren und, sofern nach geltendem Recht erforderlich, zuvor einen Einwilligungsmechanismus einführen.

Wir setzen keine Werbe- oder Marketing-Cookies ein, die Sie über andere Websites hinweg verfolgen, ein Werbeprofil von Ihnen erstellen oder mit einem Werbenetzwerk geteilt werden. Die einzige Ausnahme wird in Ziffer 3.5 beschrieben: ein First-Party-Cookie, das einen verweisenden Partner referenziert und keine dieser Handlungen ausführt. Sollten wir künftig Werbe- oder websiteübergreifende Tracking-Cookies einsetzen, wird diese Richtlinie aktualisiert, und wir werden einen Einwilligungsmechanismus implementieren und Ihre Einwilligung einholen, bevor solche Cookies gesetzt werden.

Wenn Sie über einen von unseren Reseller- oder Partnerprogramm-Partnern geteilten Link auf die Sites gelangen, setzen wir ein First-Party-Cookie (kc_affiliate), damit der vermittelnde Partner gutgeschrieben wird, falls Sie in der Folge Kunde werden. Bei einem gewöhnlichen Besuch ohne Verweislink wird es nicht gesetzt. Es wird gesetzt, und Ihr Aufruf über den Verweislink wird für den Partner erfasst, unabhängig davon, ob Ihr Browser ein Global Privacy Control (GPC) Signal sendet (siehe Ziffer 6).

Es verfolgt nicht Ihr Surfverhalten auf anderen Websites, erstellt kein Werbeprofil von Ihnen und wird niemals an Dritte weitergegeben oder von diesen gelesen: Nur wir lesen es aus, um einen Verkauf dem Partner zuzuordnen, der Sie hierher verwiesen hat. Es gilt für die meisten Partner 30 Tage, für eine kleinere Zahl von langjährigen Partnern 60 Tage; wir können diesen Zeitraum von Zeit zu Zeit anpassen.

Einige Seiten der Sites laden Dienste Dritter, die möglicherweise eigene Cookies setzen und Daten über Ihren Browser verarbeiten. Wir haben keine Kontrolle über diese Cookies; es gelten die eigenen Datenschutz- und Cookie-Richtlinien des jeweiligen Dritten.

Stripe, Inc: Zahlungsabwicklung und Betrugsprävention ausschließlich auf Checkout- und Abrechnungsseiten (stripe.com/privacy).

Sentry: Fehlerüberwachung auf allen Seiten, nur wenn ein Fehler auftritt (sentry.io/privacy/).

Wir gestatten Dritten nicht, Cookies auf den Sites für ihre eigenen Marketingzwecke zu verwenden.

Diese Tabelle wird anhand der Cookies erstellt, die ein Browser auf den Websites tatsächlich erhält, und durch den Besuch der Websites in einem echten Browser überprüft. Wird ein Cookie erst gesetzt, nachdem Sie sich angemeldet oder eine Funktion genutzt haben, ist dies in der Tabelle angegeben.

Wenn Sie Inhalte in eine auf unseren Services gehostete Seite einbetten (zum Beispiel YouTube-Videos, Google Maps, Schriftarten von Drittanbietern oder Social-Media-Sharing-Buttons), können diese Inhalte eigene Cookies auf den Geräten Ihrer Besucher setzen. Sie sind als Betreiber der Website dafür verantwortlich, diese Cookies in Ihrer eigenen Cookie-Richtlinie offenzulegen und (soweit erforderlich) eine Einwilligung einzuholen.

Wir setzen unbedingt erforderliche Cookies (Ziffer 3.1), funktionale Cookies und Browserspeicher, die Ihre Einstellungen und Ihre Kora-Unterhaltung speichern (Ziffer 3.2), sowie ein Zuordnungs-Cookie, kc_affiliate, wenn Sie über den Verweislink eines Partners auf die Sites gelangen (Ziffer 3.5). Wir setzen keine Werbe-Cookies und keine Cookies für websiteübergreifendes Tracking, und unsere Analyse (Ziffer 3.3) setzt keine Cookies. Ein Global Privacy Control Signal verhindert, dass unsere Analyse geladen wird; es verhindert nicht, dass das Zuordnungs-Cookie gesetzt wird (siehe unten). Sie können Cookies auf folgende Weise verwalten.

Ihre Browsereinstellungen: Alle gängigen Browser ermöglichen es, Cookies zu blockieren, zu löschen oder einzuschränken. Prüfen Sie die Hilfedokumentation Ihres Browsers. Bitte beachten Sie, dass das Blockieren unbedingt erforderlicher Cookies die Sites funktionsunfähig macht.

Kora Widget Speicher: Um den Kora Gesprächsverlauf zu löschen, verwenden Sie die Zurücksetzen Schaltfläche im Widget oder löschen Sie den lokalen Speicher Ihres Browsers für kapsulehost.com.

Global Privacy Control (GPC): Sendet Ihr Browser ein Global Privacy Control Signal, respektieren wir dies als Aufforderung, jegliche Datenerhebung über das unbedingt erforderliche Maß hinaus zu minimieren. Konkret wird unsere Analyse (Ziffer 3.3) nicht geladen; das Cookie zur Zuordnung von Partnerprogrammen (Ziffer 3.5) wird weiterhin gesetzt, wenn Sie über den Verweislink eines Partners auf die Sites gelangen.

Do Not Track (DNT): Für DNT gibt es keinen weithin anerkannten Standard, und wir reagieren nicht auf DNT-Signale. Das Analysetool, das wir derzeit verwenden, ist Plausible auf unseren Marketingseiten (Ziffer 3.3): Es wird selbst gehostet, setzt keine Cookies und wertet Besuche nur in aggregierter Form aus. Plausible liest kein DNT-Signal aus und wird daher geladen, unabhängig davon, ob Ihr Browser ein solches Signal sendet; ein Global Privacy Control Signal verhindert dagegen, dass es geladen wird (siehe oben).

Die Sites richten sich nicht an Kinder unter 18 Jahren. Wir verwenden Cookies nicht wissentlich, um personenbezogene Daten von Kindern unter 18 Jahren zu erheben.

Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen bei unserer Verwendung von Cookies, unseren Dienstleistern oder der Rechtslage widerzuspiegeln. Wesentliche Änderungen (wie das Hinzufügen von Analyse- oder Werbe-Cookies) werden per E-Mail mitgeteilt und mindestens 30 Tage vor ihrem Inkrafttreten hier veröffentlicht. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Richtlinie zeigt die jüngste Änderung an.

Kapsule Group Limited, Neuseeland.

E-Mail: privacy@kapsulehost.com