Cookie-Richtlinie

Übersicht

LumenLingo nutzt notwendigen Browserspeicher für Sprache und Einwilligung sowie Sentry-Fehlerdiagnose. Bei Zustimmung zu Analyse oder Wiedergabe kommen die unten beschriebenen Vercel-, PostHog- und Sentry-Speicher hinzu.

Sie können Ihre Einstellungen jederzeit über die Cookie-Einstellungen in der Fußzeile verwalten.

Cookie-Einwilligung

„Alle ablehnen“ lehnt alle optionalen Speicher ab. Nur notwendige Sprach-/Einwilligungsspeicher und Sentry-Fehlerdiagnose bleiben aktiv.

Sie können jederzeit widerrufen. Neue Analysen und aktive Sentry-/PostHog-Wiedergaben stoppen sofort. Die notwendige lokale Auswahl und ein pseudonymer Servernachweis bleiben zur Beachtung und Dokumentation bestehen.

Analyse und Wiedergabe sind bis zu Ihrer aktiven Zustimmung aus. Notwendige Speicherung und technische Fehlerdiagnose benötigen keine optionale Einwilligung.

Cookie-Kategorie-Steuerung

Sie können Cookies nach Kategorien steuern. Jede Kategorie kann über das Cookie-Einstellungspanel unabhängig aktiviert oder deaktiviert werden:

• Unbedingt erforderlich — Einwilligung, Sprache und begrenzte Sentry-Fehlerdiagnose. Wiedergabe ist nicht enthalten.
• Analyse — Vercel, Speed Insights, PostHog und Kampagnenzuordnung nur mit Zustimmung; PostHog kann Erstpartei-Speicher nutzen.
• Sitzungswiedergabe — separat erlaubte, maskierte Wiedergabe über Sentry und PostHog.

Ihre Kategoriepräferenzen werden im Schlüssel ll_cookie_consent in localStorage gespeichert und bei jedem weiteren Besuch berücksichtigt.

Lokaler Speicher

localStorage speichert Daten auf Ihrem Gerät bis zur expliziten Löschung. Wir verwenden folgende Schlüssel:

ll_cookie_consent

• Kategorie: Essenziell
• Zweck: Speichert Ihre Cookie-Einwilligungspräferenzen.
• Dauer: 13 Monate ab Ihrer letzten Einwilligungsentscheidung.
• Data: JSON mit Analyse-/Wiedergabeauswahl, stets aktiver notwendiger Diagnose, Zeitstempel, Version und Ablauf; ohne Name oder E-Mail.

NEXT_LOCALE

• Kategorie: Essenziell
• Zweck: Merkt sich Ihre bevorzugte Anzeigesprache.
• Dauer: Dauerhaft bis zur Löschung.
• Data: Zweistelliger Locale-Code. Keine personenbezogenen Daten.

Sitzungsspeicher

sessionStorage wird nur für den aktuellen Browser-Tab gespeichert und beim Schließen automatisch gelöscht.

ll_utm

• Kategorie: Analyse
• Zweck: Bewahrt UTM-Kampagnenparameter zwischen Seitennavigationen innerhalb einer Sitzung.
• Dauer: Nur aktuelle Browsersitzung.
• Data: JSON-Objekt mit bis zu fünf Kampagnenparameter-Feldern. Keine personenbezogenen Daten.

Sentry Session Replay

• Kategorie: Sitzungsaufzeichnung (Einwilligung erforderlich)
• Zweck: Bei Einwilligung zur Sitzungsaufzeichnung speichert Sentry den internen Sitzungsstatus.
• Dauer: Nur aktuelle Browsersitzung.
• Data: Interne Sentry-Sitzungskennungen. Alle Interaktionen werden anonymisiert.

Sentry Session Replay Schlüssel

Wenn Sie Session Replay zustimmen, speichert das Sentry SDK (@sentry/nextjs v10.x) die folgenden Schlüssel im sessionStorage:

sentryReplaySession

• Kategorie: Session Replay (Einwilligung erforderlich)
• Zweck: Speichert die Replay-Sitzungskennung, Segmentzähler, Startzeitstempel und Zeitstempel der letzten Aktivität. Wird verwendet, um Replay-Segmente innerhalb desselben Browser-Tabs zu korrelieren.
• Dauer: Nur aktuelle Browsersitzung — wird beim Schließen des Tabs gelöscht.
• Data: JSON-Objekt mit einer Sitzungs-ID (UUID), Startzeitstempel und Zeitstempel der letzten Aktivität im ISO-Format sowie einem Segmentzähler. Keine personenbezogenen Daten.

__sentry_user

• Kategorie: Notwendige Fehlerdiagnose
• Zweck: Sentry kann begrenzten anonymen technischen Sitzungskontext zur Fehlerzuordnung speichern. Wiedergabe ist getrennt und einwilligungspflichtig.
• Dauer: Nur aktuelle Browsersitzung.
• Data: Zufälliger anonymer Bezeichner. Keine personenbezogenen Daten wie Name, E-Mail oder IP-Adresse werden gespeichert.

Service-Worker-Cache

Wir verwenden einen Service Worker zur Leistungsverbesserung und zum Offline-Zugriff.

Cache-Name: lumenlingo-v1

Caching-Strategien

• Statische Ressourcen (JS, CSS, Schriften, Bilder) — Cache zuerst.
• HTML-Seiten — Netzwerk zuerst. Die neueste Version wird immer vom Server abgerufen.
• Offline-Fallback — Eine dedizierte Offline-Seite wird angezeigt.

Der Service Worker Cache ist vollständig gerätelokal. Keine gecachten Daten werden an unsere Server gesendet.

Der Cache speichert keine personenbezogenen Daten.

Cookies

LumenLingo setzt eine notwendige Spracheinstellung. Nach Analysezustimmung kann PostHog Erstpartei-Cookies/localStorage für anonyme Analyse verwenden.

Sprachpräferenz

• Kategorie: Essenziell
• Zweck: Die Internationalisierungsbibliothek next-intl setzt ein Spracheinstellungs-Cookie (NEXT_LOCALE), um Ihre gewählte Sprache über Besuche hinweg zu speichern.
• Dauer: Dauerhaft bis zur Löschung.
• Data: Zweistelliger Locale-Code. Erstanbieter, nicht an Dritte weitergegeben.

Keine Werbe-Cookies, Social-Pixel oder seitenübergreifende Verhaltensverfolgung. PostHog-Speicher ist erstparteibasiert und einwilligungspflichtig.

Drittanbieterdienste

Folgende Drittanbieterdienste können Daten Ihres Besuchs verarbeiten:

Vercel Analytics

Vercel Analytics und Speed Insights messen Nutzung und Leistung ohne dauerhafte Kennungen und laden erst nach Analysezustimmung.

Vercel Datenschutzrichtlinie

Sentry

Sentry erhält notwendige technische Fehlerberichte. Wiedergabe erfordert separate Zustimmung, maskiert Text/Medien und sampelt 0,1 % zugestimmter Sitzungen; ein Fehler kann eine zugestimmte Wiedergabe auslösen.

Sentry Datenschutzrichtlinie

PostHog

Nach Analysezustimmung verarbeitet PostHog Produktdaten und kann Erstpartei-Speicher nutzen. Wiedergabe benötigt zusätzlich Wiedergabezustimmung, erfasst bis zu 10 % geeigneter Sitzungen und maskiert Eingaben. Widerruf stoppt sofort.

PostHog-Datenschutzrichtlinie

Vercel Speed Insights

Echtzeit-Leistungsüberwachung, die Core Web Vitals (LCP, FID, CLS, TTFB, INP) aus tatsächlichen Besuchersitzungen misst. Cookiefrei — auf Ihrem Gerät werden keine Cookies oder dauerhaften Identifikatoren gespeichert. Speed-Insights-Daten werden nur erhoben, wenn Sie der Kategorie Analytik zustimmen. Die Daten werden aggregiert und anonymisiert; einzelne Seitenladungen können nicht einem bestimmten Benutzer zugeordnet werden.

Vercel Datenschutzrichtlinie

Ihre Einstellungen Verwalten

Sie können Ihre Einwilligungen jederzeit über die "Cookie-Einstellungen" in der Fußzeile ändern.

Um alle gespeicherten Daten zu entfernen, löschen Sie die Websitedaten über Ihre Browsereinstellungen.

Die lokale Auswahl steuert diesen Browser. Jede Entscheidung geht außerdem mit Kategorien, Version, Zeitpunkt und gehashtem Anfragekennzeichen an unseren Server-Endpunkt.

Cookies in Ihrem Browser verwalten

Zusätzlich zu unserem Cookie-Einstellungspanel können Sie Cookies direkt über Ihre Browsereinstellungen verwalten oder löschen. Nachfolgend finden Sie Links zu Cookie-Verwaltungsanleitungen für die wichtigsten Browser:

• Google Chrome: Cookies in Chrome löschen, aktivieren und verwalten
• Safari: Cookies und Websitedaten in Safari verwalten
• Firefox: Cookies und Websitedaten in Firefox löschen
• Microsoft Edge: Cookies in Microsoft Edge löschen

Safari-Nutzer sollten beachten, dass Safaris Intelligent Tracking Prevention (ITP) die Lebensdauer der meisten Cookies automatisch einschränkt und Cross-Site-Tracking begrenzt. ITP kann einige Cookies früher löschen als in unserer Cookie-Tabelle oben angegeben. Dies ist eine Safari-Browserfunktion und wird nicht von LumenLingo gesteuert.

Wie wir die Einwilligung nachweisen (DSGVO Art. 7 Abs. 1)

Ihre Auswahl steht in ll_cookie_consent. Zusätzlich erfasst ein Server-Endpunkt Kategorien, Version und Zeitpunkt mit gehashtem Anfragekennzeichen.

Der lokale Eintrag steuert den Browser. Der Servernachweis enthält weder Name, E-Mail, rohe IP, Browserverlauf noch Wiedergabeinhalt.

Analyse und beide Wiedergabesysteme bleiben ohne passende Zustimmung aus. Notwendige Sentry-Fehlerberichte sind ausdrücklich von Wiedergabe getrennt.

Global Privacy Control und Do Not Track

Wir respektieren das Global Privacy Control (GPC)-Browsersignal gemäß dem California Privacy Rights Act (CPRA), dem Colorado Privacy Act (CPA) und dem Connecticut Data Privacy Act (CTDPA). Wenn Ihr Browser ein GPC-Signal sendet, deaktivieren wir automatisch jedes nicht-essenzielle Tracking — einschließlich Analysen und Session-Replay — unabhängig von früheren Cookie-Einstellungen.

Wir respektieren auch das Do Not Track (DNT)-Browsersignal. Obwohl DNT vom W3C nicht mehr als Webstandard gepflegt wird, behandeln wir es identisch wie GPC als bewährte Praxis.

Wenn Sie GPC oder DNT in Ihrem Browser deaktivieren, können Sie Ihre Cookie-Einstellungen über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile aktualisieren.

UK-PECR-Konformität

Zusätzlich zur UK-DSGVO entspricht unsere Verwendung von Cookies und ähnlichen Speichertechnologien den Privacy and Electronic Communications Regulations 2003 (PECR), insbesondere Regulation 6.

Gemäß den PECR müssen wir Ihre Zustimmung einholen, bevor wir nicht wesentliche Cookies platzieren oder auf nicht wesentliche Informationen auf Ihrem Gerät zugreifen. Deshalb zeigen wir bei Ihrem ersten Besuch ein Cookie-Banner an.

Unbedingt erforderlich — Einwilligung, Sprache, Asset-Cache und begrenzte Sentry-Fehlerdiagnose; niemals Wiedergabe.

Optional — Analyse, Zuordnung, PostHog-Speicher und Wiedergabe aktivieren sich nur nach Zustimmung und stoppen beim Widerruf.

Unser Einwilligungsmechanismus ist so gestaltet, dass er den ICO-Richtlinien entspricht: keine vorangekreuzten Kästchen, keine „Cookie-Wände“, einfacher Widerruf jederzeit und klare Informationen zu jeder Kategorie.

Richtlinienaktualisierungen

Wir können diese Cookie-Richtlinie aktualisieren, wenn wir neue Speichermechanismen hinzufügen.

Aktuelle Einwilligungsversion: 1.3

Versionshistorie

• v1.3 (30. Juli 2026) — Servernachweis, PostHog-Speicher/Wiedergabe, notwendige Sentry-Fehlerdiagnose, separate Wiedergabe, sofortiger Widerruf und korrigiertes Sampling dokumentiert.
• v1.2 (27. März 2026) — Phase 3 rechtliche Verstärkung: Cookie-Einwilligungsmechanismus-Abschnitt (Ablehnung, Widerruf, ausdrückliche Einwilligung) hinzugefügt, granulare Cookie-Steuerungen (essentiell, funktional, analytisch) hinzugefügt, Browser-Speicherverwaltungsanweisungen (Chrome, Safari, Firefox, Edge) hinzugefügt, Barrierefreiheitserklärung hinzugefügt, Querverweis auf Datenaufbewahrung in der Datenschutzrichtlinie hinzugefügt, Kontakt-E-Mails auf Checking secure contact standardisiert.
• v1.1 (26. März 2026) — Phase-2-Rechtsabsicherung: ICO-Beschwerderecht hinzugefügt; Einwilligungsverantwortlichkeit hinzugefügt; Vercel Speed Insights separat offengelegt; Sentry-Schlüssel aufgezählt; Absicherungssprache entfernt; Firmenname standardisiert.
• v1.0 (24. März 2026) — Erstveröffentlichung der Cookie-Richtlinie.

Datenaufbewahrung

Ausführliche Informationen zu den Aufbewahrungsfristen, einschließlich der Dauer der Aufbewahrung personenbezogener Daten und unserem Löschplan, finden Sie in unserer Datenschutzrichtlinie.

Ihr Beschwerderecht

Wenn Sie der Ansicht sind, dass unsere Verwendung von Cookies oder ähnlichen Technologien Ihre Rechte verletzt, haben Sie das Recht, eine Beschwerde beim Information Commissioner’s Office (ICO), der unabhängigen Datenschutzaufsichtsbehörde des Vereinigten Königreichs, einzureichen.

• Webseite: ico.org.uk
• Hotline: 0303 123 1113
• Adresse: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Vereinigtes Königreich

Wir würden es begrüßen, wenn Sie uns Gelegenheit geben, Ihr Anliegen zu prüfen, bevor Sie sich an das ICO wenden. Bitte schreiben Sie an Checking secure contact.

Barrierefreiheit der Cookie-Einstellungen

Das Cookie-Banner und das Einstellungspanel sind vollständig barrierefrei gestaltet. Alle Steuerelemente unterstützen die Tastaturnavigation (Tab, Enter, Leertaste) und sind durch entsprechende ARIA-Labels mit Screenreadern kompatibel. Der Farbkontrast entspricht den Anforderungen der WCAG 2.1 Stufe AA. Wenn Sie Schwierigkeiten bei der Interaktion mit dem Cookie-Banner oder den Einstellungen haben, kontaktieren Sie uns bitte unter Checking secure contact und beschreiben Sie, was passiert ist.

Kontakt

Bei Fragen zu dieser Cookie-Richtlinie:

• E-Mail: Checking secure contact
• Unternehmen: Lumenshore Limited (Firmennummer: 09607326)

Nachrichten werden je nach Kapazität geprüft.