AIMPROVE TECHNOLOGIES
Cookie & Tracking
Cookie- und Tracking-Dienste
Die deutsche Version ist rechtlich verbindlich.
Übersicht
Diese Seite dokumentiert alle Cookies und Tracking-Dienste, die auf aimprove.net verwendet werden. Wir sind verpflichtet, Ihre Einwilligung für nicht-essenzielle Cookies zu erhalten (TTDSG §25 Abs. 1).
1. Essenzielle Cookies (Ohne Einwilligung)
Diese Cookies sind notwendig für die Funktionalität der Website (Art. 6 Abs. 1 b) DSGVO):
Cookie: cookies-accepted
Speichert Ihre Cookie-Einwilligung
- Anbieter: Aimprove (1st Party)
- Zweck: Cookie-Einwilligungsverwaltung
- Datenarten: Cookie-Einwilligung ('all' oder 'necessary')
- Speicherdauer: 1 Jahr (365 Tage)
- Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
- Drittland-Transfer: Keine
2. Nicht-Essenzielle Services (Mit Einwilligung erforderlich)
Folgende Services erfordern Ihre explizite Einwilligung (Art. 6 Abs. 1 a) DSGVO):
Discord Widget / Embed
Community-Integration und Social Proof
- Anbieter: Discord Inc. (USA) - Privacy Policy
- Zweck: Anzeige von Community-Status, Einladungen, Live-Aktivitäten
- Datenarten: IP-Adresse, Browser-Typ, Referrer, Session-ID, Cookies (Discord-eigene)
- Speicherdauer: Nach Discord-Richtlinien (typisch 6-12 Monate)
- Rechtsgrundlage: Art. 6 Abs. 1 a) DSGVO (Einwilligung)
- Drittland-Transfer: USA (Standardvertragsklauseln)
- DPA: Discord hat Verarbeitungsvereinbarungen in Einklang mit GDPR
PayPal Zahlungsverarbeitung
Sicherer Zahlungsgateway für Produktkäufe
- Anbieter: PayPal, Inc. (USA) - Privacy Policy
- Zweck: Zahlungsverarbeitung, Betrugserkennung, Compliance
- Datenarten: Name, E-Mail, Zahlungsmethode, Transaktionsdaten, IP-Adresse
- Speicherdauer: 10 Jahre (gesetzliche Aufbewahrungspflicht)
- Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
- Drittland-Transfer: USA (Angemessenheitsbeschluss, Standardvertragsklauseln)
- DPA: Ja, verfügbar auf Anfrage
Web-Fonts (Falls verwendet)
Externe Font-Bereitstellung
- Anbieter: Je nach Implementierung (z.B. Google Fonts, Typekit)
- Zweck: Bereitstellung von Web-Schriftarten
- Datenarten: IP-Adresse, User-Agent, Referrer, Zugriffslogs
- Speicherdauer: Nach Anbieter-Richtlinien
- Rechtsgrundlage: Art. 6 Abs. 1 a) DSGVO (Einwilligung)
- Drittland-Transfer: Gegebenenfalls USA
Analytics (Falls implementiert)
Website-Nutzungsanalyse
- Anbieter: Plausible, Matomo, oder Google Analytics (je nach Wahl)
- Zweck: Website-Performance, Nutzerverhalten, Conversion-Tracking
- Datenarten: Seiten-Aufrufe, Klicks, Session-Dauer, Geographic-Daten, Device-Info
- Speicherdauer: 90 Tage - 1 Jahr je nach Konfiguration
- Rechtsgrundlage: Art. 6 Abs. 1 a) DSGVO (Einwilligung)
- Drittland-Transfer: Je nach Anbieter (Plausible: EU; Google Analytics: USA)
Error Tracking & Monitoring (Falls verwendet)
Fehlerbehandlung und Performance-Monitoring
- Anbieter: Sentry, Rollbar, oder ähnlich (je nach Wahl)
- Zweck: Fehlerbehandlung, Performance-Überwachung, Debugging
- Datenarten: Error-Logs, Stack-Traces, Browser-Infos, URLs (may contain sensitive data)
- Speicherdauer: 90 Tage
- Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO (Berechtigtes Interesse: Sicherheit)
- Drittland-Transfer: Je nach Anbieter
3. Hosting-Infrastruktur und Datenverarbeiter
Art. 13 DSGVO verlangt die Offenlegung aller Datenverarbeiter (Auftragsverarbeiter):
Hosting-Provider
- Name: Vercel Inc. (oder vergleichbar)
- Zweck: Website-Hosting, Datenspeicherung, Serving von Inhalten
- Datenverarbeiter (AV): Ja, DPA vorhanden
- Datenarten: IP-Adressen, Server-Logs, Seitenanfragen
- Speicherdauer: Standard: 30 Tage Server-Logs
- Standort: USA/EU (je nach Konfiguration)
Email-Provider
- Name: [Zu dokumentieren: Z.B. Gmail, SendGrid, Brevo, etc.]
- Zweck: Support-E-Mails, Bestätigungen, Kommunikation
- Datenverarbeiter (AV): Ja (falls nicht kostenlos)
- Datenarten: E-Mail-Adresse, Nachrichteninhalt, Metadaten
- Speicherdauer: Nach gesetzlichen Anforderungen (bis 10 Jahre für Handelskorrespondenz)
- Standort: [Zu dokumentieren]
4. Ihre Rechte
- Widerrufsrecht: Sie können Ihre Einwilligung zu Cookies jederzeit über die Cookie-Banner widerrufen
- Ablehnungsrecht: Sie können nicht-essenzielle Cookies beim Besuch ablehnen
- Do-Not-Track: Wir respektieren Ihren Browser-Setting für Tracking-Ablehnung
- Datenschutzrechte: Sie haben alle GDPR-Rechte (Auskunft, Löschung, etc.) wie in der Datenschutzerklärung dokumentiert
5. Lokale Speicherung (LocalStorage / SessionStorage)
Zusätzlich zu Cookies verwenden wir Browser-Speichermechanismen für:
- Cookie-Präferenz: Speichert Ihre Cookie-Einstellungen im LocalStorage
- Sitzungsdaten: Temporäre Session-Daten im SessionStorage für Funktionalität
6. Änderungen dieser Erklärung
Wir aktualisieren diese Cookie-Erklärung regelmäßig, wenn neue Services hinzugefügt oder bestehende geändert werden. Die letzte Aktualisierung ist am Ende dieser Seite dokumentiert.
Cookie & Tracking Services
The English version is provided for information purposes only.
Overview
This page documents all cookies and tracking services used on aimprove.net. We are required to obtain your consent for non-essential cookies (TTDSG §25 para. 1).
1. Essential Cookies (No Consent Required)
These cookies are necessary for website functionality (Art. 6 para. 1 b) GDPR):
Cookie: cookies-accepted
Stores your cookie consent preference
- Provider: Aimprove (1st Party)
- Purpose: Cookie consent management
- Data Types: Consent preference ('all' or 'necessary')
- Retention Period: 1 year (365 days)
- Legal Basis: Art. 6 para. 1 b) GDPR (Contract fulfillment)
- Third-country Transfer: None
2. Non-Essential Services (Consent Required)
The following services require your explicit consent (Art. 6 para. 1 a) GDPR):
Discord Widget / Embed
Community integration and social proof
- Provider: Discord Inc. (USA) - Privacy Policy
- Purpose: Community status display, invitations, live activities
- Data Types: IP address, browser type, referrer, session ID, Discord cookies
- Retention Period: Per Discord policy (typically 6-12 months)
- Legal Basis: Art. 6 para. 1 a) GDPR (Consent)
- Third-country Transfer: USA (Standard Contractual Clauses)
- DPA: Discord maintains GDPR-compliant DPA
PayPal Payment Processing
Secure payment gateway for product purchases
- Provider: PayPal, Inc. (USA) - Privacy Policy
- Purpose: Payment processing, fraud detection, compliance
- Data Types: Name, email, payment method, transaction data, IP address
- Retention Period: 10 years (legal retention requirement)
- Legal Basis: Art. 6 para. 1 b) GDPR (Contract fulfillment)
- Third-country Transfer: USA (Adequacy decision, Standard Contractual Clauses)
- DPA: Available upon request
Web Fonts (If Applicable)
External font delivery
- Provider: Depends on implementation (e.g., Google Fonts, Typekit)
- Purpose: Web font delivery
- Data Types: IP address, user agent, referrer, access logs
- Retention Period: Per provider policy
- Legal Basis: Art. 6 para. 1 a) GDPR (Consent)
- Third-country Transfer: Potentially USA
Analytics (If Implemented)
Website usage analysis
- Provider: Plausible, Matomo, or Google Analytics (as chosen)
- Purpose: Website performance, user behavior, conversion tracking
- Data Types: Page views, clicks, session duration, geographic data, device info
- Retention Period: 90 days - 1 year depending on configuration
- Legal Basis: Art. 6 para. 1 a) GDPR (Consent)
- Third-country Transfer: Depends on provider (Plausible: EU; Google Analytics: USA)
Error Tracking & Monitoring (If Implemented)
Error handling and performance monitoring
- Provider: Sentry, Rollbar, or similar (as chosen)
- Purpose: Error handling, performance monitoring, debugging
- Data Types: Error logs, stack traces, browser info, URLs
- Retention Period: 90 days
- Legal Basis: Art. 6 para. 1 f) GDPR (Legitimate interest: security)
- Third-country Transfer: Depends on provider
3. Hosting Infrastructure and Data Processors
Art. 13 GDPR requires disclosure of all data processors (data processors with DPA):
Hosting Provider
- Name: Vercel Inc. (or comparable)
- Purpose: Website hosting, data storage, content delivery
- Data Processor (DPA): Yes, DPA available
- Data Types: IP addresses, server logs, page requests
- Retention Period: Standard: 30 days server logs
- Location: USA/EU (depending on configuration)
Email Provider
- Name: [To be documented: e.g., Gmail, SendGrid, Brevo, etc.]
- Purpose: Support emails, confirmations, communication
- Data Processor (DPA): Yes (if not free tier)
- Data Types: Email address, message content, metadata
- Retention Period: Per legal requirements (up to 10 years for business correspondence)
- Location: [To be documented]
4. Your Rights
- Right to Withdraw: You can withdraw consent to cookies at any time via our cookie banner
- Right to Refuse: You can decline non-essential cookies on first visit
- Do-Not-Track: We respect your browser Do-Not-Track setting
- Data Protection Rights: You have all GDPR rights (access, deletion, etc.) as documented in our Privacy Policy
5. Local Storage (LocalStorage / SessionStorage)
In addition to cookies, we use browser storage mechanisms for:
- Cookie Preference: Stores your cookie settings in LocalStorage
- Session Data: Temporary session data in SessionStorage for functionality
6. Changes to This Declaration
We update this cookie declaration regularly when new services are added or existing ones are changed. The last update is documented at the bottom of this page.