Cookie-Richtlinie

Unsere Cookie-Richtlinie und wie wir Cookies verwenden

Stand: 9. Juli 2026

1. Was sind Cookies?

Cookies sind kleine Textdateien, die eine Website beim Besuch in Ihrem Browser speichert. Ähnliche Techniken – etwa der lokale Speicher Ihres Browsers (localStorage) – erfüllen denselben Zweck. In dieser Richtlinie fassen wir all diese Techniken unter dem Begriff „Cookies“ zusammen.

Man unterscheidet zwischen Erstanbieter-Cookies, die wir selbst setzen, und Drittanbieter-Cookies, die von eingebundenen Diensten Dritter stammen. Manche Cookies werden nur für die Dauer Ihres Besuchs gespeichert (Sitzungs-Cookies), andere bleiben über einen festgelegten Zeitraum erhalten (dauerhafte Cookies). Cookies können notwendig sein, damit die Website funktioniert, oder dazu dienen, die Nutzung zu messen und Werbung auszuspielen.

2. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Univents GmbH, Schillerstraße 10, 74395 Mundelsheim, Deutschland. E-Mail: hello [at] univents.app.

Diese Cookie-Richtlinie gilt für die Website univents.app einschließlich unserer Kampagnen-Landingpages (unter /lp) und unserer kostenlosen Rechner-Tools, für die von Univents gehosteten öffentlichen Buchungsseiten unserer Kunden (unter anderem unter /book und /embed) sowie für den eingeloggten Anwendungsbereich von Univents.

3. Wie wir Ihre Einwilligung einholen und wie Sie sie widerrufen

Beim ersten Besuch zeigen wir Ihnen einen Cookie-Banner mit drei Kategorien: Notwendig (immer aktiv), Statistik und Marketing. Die Schaltflächen „Alle akzeptieren“ und „Nur notwendige“ sind gleichrangig dargestellt.

Ihre Auswahl können Sie jederzeit ändern. Auf unseren Marketing-Seiten und Landingpages finden Sie dazu im Footer den Link „Cookie-Einstellungen“; auf den Buchungsseiten unserer Kunden erreichen Sie die Einstellungen unterhalb der Buchungsseite.

Ihre Einwilligung protokollieren wir serverseitig, um sie gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können. Die Referenz auf Ihre Entscheidung speichern wir dabei im notwendigen Cookie consent_token.

Rechtsgrundlagen

  • Für technisch notwendige Cookies: § 25 Abs. 2 TDDDG (vormals TTDSG).
  • Für alle übrigen Cookies (Statistik und Marketing): Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Kategorien von Cookies

Notwendig

Diese Cookies sind für den Betrieb der Website und der Buchungsseiten erforderlich, etwa für Sicherheit, Anmeldung und das Speichern Ihrer Cookie-Auswahl. Sie sind immer aktiv und benötigen keine Einwilligung.

Statistik

Diese Cookies helfen uns zu verstehen, wie die Website und die Buchungsseiten genutzt werden, damit wir sie verbessern können. Sie werden nur nach Ihrer Einwilligung gesetzt.

Marketing

Diese Cookies dienen dazu, den Erfolg unserer Werbekampagnen zu messen und Ihnen relevante Werbung auszuspielen. Sie werden nur nach Ihrer Einwilligung gesetzt und ausschließlich auf unserer Marketing-Website eingesetzt, nicht auf den Buchungsseiten unserer Kunden.

5. Übersicht der eingesetzten Cookies

Die folgende Übersicht zeigt die Cookies und vergleichbaren Techniken, die wir einsetzen, gruppiert nach Kategorie. Die angegebenen Namen sind teils Muster (mit *), da einzelne Anbieter mehrere Cookies mit gleichem Namenspräfix setzen.

Notwendig

Name / MusterAnbieterArtSpeicherdauerZweck
consent_tokenUniventsCookie (httpOnly)12 MonateSpeichert die Referenz auf Ihre Einwilligungs-Entscheidung.
univents_cookie_consentUniventslocalStorageBis zur LöschungGespeicherte Cookie-Auswahl (Website).
booking_cookie_consentUniventslocalStorageBis zur LöschungGespeicherte Cookie-Auswahl (Buchungsseiten).
csrfSecretUniventsCookieSitzungSicherheit (Schutz vor Cross-Site-Request-Forgery).
langUniventsCookie12 MonateSpracheinstellung.
sb-*-auth-tokenSupabaseCookieLogin-SitzungAnmelde-Sitzung, nur für eingeloggte Nutzer.

Statistik

Nur nach Ihrer Einwilligung.

Name / MusterAnbieterArtSpeicherdauerZweck
ph_*PostHog (EU-Server, Hosting in der EU)Cookie + localStorage12 MonateProdukt- und Nutzungsanalyse.
_ga, _ga_*Google Ireland Ltd. (Google Analytics 4)Cookiebis zu 24 MonateReichweitenmessung und Nutzungsstatistik.
intercom-*Intercom R&D Unlimited CompanyCookieBis zu 9 MonateSupport-Chat auf der Website. Der Chat lädt erst nach Ihrer Einwilligung und ist deshalb der Kategorie Statistik zugeordnet.

Marketing

Nur nach Ihrer Einwilligung.

Name / MusterAnbieterArtSpeicherdauerZweck
attribution_idUniventsCookie (httpOnly)12 MonateEigene First-Party-Zuordnung, über welche Kampagne eine Registrierung zustande kam. Wird bei Ablehnung oder Widerruf gelöscht und auf den Buchungsseiten unserer Kunden nie gesetzt.
_gcl_*Google Ireland Ltd. (Google Ads)Cookie90 TageConversion-Messung für Google-Ads-Kampagnen.
_fbp, _fbcMeta Platforms Ireland Ltd. (Meta-Pixel)Cookie90 TageMessung und Wiederansprache (Retargeting) für Meta-Kampagnen.
li_*, bcookieLinkedIn Ireland U.C. (Insight Tag)Cookie180 TageMessung und B2B-Retargeting für LinkedIn-Kampagnen.

Funktional / Sonstiges

Name / MusterAnbieterArtSpeicherdauerZweck
HubSpot MeetingsHubSpot Inc.CookieVon HubSpot gesetztNur auf unserer Demo-Terminbuchungsseite: Dort laden wir den Terminplaner von HubSpot, um die angefragte Terminbuchung bereitzustellen. HubSpot kann dabei eigene Cookies setzen.

Hinweis zu PostHog: Vor einer Einwilligung wird nichts in Ihrem Browser gespeichert und keine dauerhafte Kennung gebildet. Soweit bereits vor einer Einwilligung eine Reichweitenmessung erfolgt, ist sie ausschließlich cookielos und anonym.

6. Drittanbieter und Drittlandtransfer

Einige der oben genannten Cookies werden von Drittanbietern gesetzt, die wir in unsere Website einbinden. Für die Verarbeitung durch diese Anbieter sind ergänzend deren eigene Datenschutzhinweise maßgeblich.

Google Consent Mode v2

Das Google-Tag lädt technisch für alle Besucherinnen und Besucher, ist aber standardmäßig auf „denied“ gestellt. Ohne Ihre Einwilligung werden dadurch keine Cookies gesetzt; es werden nur cookielose, aggregierte Signale übertragen. Erst mit Ihrer Einwilligung in die Kategorie Statistik wird die Speicherung analytics_storage aktiviert, mit Ihrer Einwilligung in Marketing die Speicherung für ad_storage, ad_user_data und ad_personalization.

Der Meta-Pixel und das LinkedIn Insight Tag laden dagegen erst nach Ihrer Einwilligung in die Kategorie Marketing; vor Ihrer Einwilligung werden sie nicht geladen.

Drittlandtransfer

Google, Meta, LinkedIn, Intercom und HubSpot können Daten in die USA übertragen. Grundlage hierfür ist das EU-US Data Privacy Framework bzw. – soweit einschlägig – die Standardvertragsklauseln der EU-Kommission. PostHog verarbeitet die Daten auf Servern in der EU.

7. Server-seitige Conversion-Messung

Nur nach Ihrer Einwilligung in die Kategorie Marketing übermitteln wir bestimmte Conversion-Ereignisse – etwa eine Registrierung oder eine Demo-Buchung – zusätzlich serverseitig an Google Ads und an Meta (Conversions API). Ohne Ihre Marketing-Einwilligung unterbleibt diese serverseitige Übermittlung.

8. Buchungsseiten unserer Kunden

Auf den öffentlichen Buchungsseiten unserer Kunden – auch wenn diese als Einbettung auf der Website des jeweiligen Kunden erscheinen – setzen wir keine Marketing- oder Werbedienste ein. Google-, Meta-, LinkedIn- und HubSpot-Dienste laden dort grundsätzlich nicht, unabhängig von Ihrer Auswahl im Cookie-Banner.

Auf diesen Buchungsseiten gibt es einen eigenen Cookie-Banner. Ohne Ihre Einwilligung werden dort nur notwendige Cookies sowie eine anonyme, cookielose Statistik verwendet. Nach Ihrer Einwilligung kommen Statistik-Cookies von PostHog hinzu – gegebenenfalls einschließlich einer Aufzeichnung des Sitzungsverlaufs mit maskierten Eingabefeldern, um den Buchungsablauf zu verbessern.

Bindet der jeweilige Anbieter (unser Kunde) auf seiner Buchungsseite eigene Analyse- oder Marketing-Werkzeuge ein – etwa einen eigenen Google Tag Manager –, ist er dafür der Verantwortliche. Auch diese Werkzeuge laden erst nach einer Einwilligung über den Banner. Ergänzend maßgeblich ist die Datenschutzerklärung des jeweiligen Anbieters.

9. Cookies im Browser löschen oder blockieren

Unabhängig von unserem Cookie-Banner können Sie Cookies auch in Ihrem Browser verwalten. In den Einstellungen aller gängigen Browser lassen sich bereits gesetzte Cookies löschen und das Setzen neuer Cookies einschränken oder blockieren. Bitte beachten Sie, dass die Website und die Buchungsseiten möglicherweise nicht mehr vollständig funktionieren, wenn Sie notwendige Cookies blockieren.

Die in Ihrem lokalen Browserspeicher (localStorage) abgelegte Cookie-Auswahl können Sie ebenfalls über die Einstellungen Ihres Browsers löschen.

10. Änderungen dieser Richtlinie

Wir passen diese Cookie-Richtlinie an, wenn sich die eingesetzten Cookies oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der am Anfang genannte Stand gibt an, wann wir die Richtlinie zuletzt aktualisiert haben.

11. Kontakt

Bei Fragen zu dieser Cookie-Richtlinie oder zum Datenschutz erreichen Sie uns unter: Univents GmbH, Schillerstraße 10, 74395 Mundelsheim, Deutschland. E-Mail: hello [at] univents.app.