📄 Cookie Policy für Kiori
Gilt für alle Besucher der Website und App, gemäß DSGVO & TTDSG.
1. Verwendung von Cookies
Kiori verwendet Cookies und ähnliche Technologien, um:
- die Nutzung der Website zu ermöglichen (technisch notwendig)
- die Anmeldung und Sitzungsverwaltung zu gewährleisten
- anonyme Nutzungsstatistiken zu erfassen
- die Leistung der Plattform zu verbessern
Wir verwenden keine Marketing- oder Tracking-Cookies für Werbung.
Einwilligungspflichtige Cookies werden nur gesetzt, wenn Sie über unser Cookie-Banner zustimmen.
2. Arten von Cookies
2.1 Technisch notwendige Cookies (ohne Einwilligung erlaubt)
Beispiele:
- Anmelde-Token
- Sitzungs-ID
- Sicherheits-Cookies
- Einstellungen (z. B. Sprachauswahl)
Diese Cookies sind erforderlich, damit die Plattform funktioniert und können nicht deaktiviert werden.
2.2 Analyse- und Leistungs-Cookies (einwilligungspflichtig)
Wir nutzen folgende Analyse-Tools:
- PostHog — Produktanalyse, Event-Tracking, subdomain-übergreifende Nutzeridentifikation
- Google Analytics 4 (GA4) — Website-Analyse, Konversions-Tracking
- Vercel Analytics — Web-Leistungsüberwachung (Core Web Vitals)
- Firebase Analytics — Nutzungsanalyse und Leistungsdaten
Diese erfassen z. B.:
- Seitenaufrufe
- Geräte- und Browserdaten
- Sitzungsdauer
- Funktionsnutzungs-Ereignisse
- Crash- und Leistungsdaten
Alle Daten werden pseudonymisiert oder anonymisiert.
Diese Cookies werden nur gesetzt, wenn Sie im Banner zustimmen.
2.3 Werbe-Cookies (einwilligungspflichtig — derzeit deaktiviert)
Kiori hat Google AdSense integriert, um kostenlose öffentliche Workspaces zu finanzieren. Diese Funktion ist derzeit deaktiviert, kann aber zukünftig aktiviert werden.
Bei Aktivierung können Werbe-Cookies gesetzt werden von:
Google AdSense
Anbieter: Google Ireland Ltd Zweck: Display- und Interstitial-Werbung für Nutzer der kostenlosen Stufe Einwilligung erforderlich: Ja Hinweis: Nutzer mit kostenpflichtigem Abonnement sehen keine Werbung
Werbe-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
3. Dienste, die Cookies verwenden
3.1 PostHog
Anbieter: PostHog Inc. (Daten in der EU gespeichert — eu.posthog.com) Zweck: Produktanalyse, Event-Tracking, subdomain-übergreifende Nutzeridentifikation Einwilligung erforderlich: Ja Modus: Identified-Only (keine anonymen Personenprofile)
3.2 Google Analytics 4 (GA4)
Anbieter: Google Ireland Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO IP-Anonymisierung: Aktiviert Einwilligung erforderlich: Ja
3.3 Vercel Analytics
Anbieter: Vercel Inc. Zweck: Web-Leistungsüberwachung (Core Web Vitals) Einwilligung erforderlich: Ja
3.4 Firebase Analytics (falls aktiviert)
Anbieter: Google Ireland Ltd. Cookies: Performance & Nutzungsstatistik Einwilligung erforderlich: Ja
3.5 Google AdSense (derzeit deaktiviert)
Anbieter: Google Ireland Ltd. Zweck: Display- und Interstitial-Werbung für kostenlose öffentliche Workspaces Einwilligung erforderlich: Ja
4. Einwilligungsmanagement
Beim ersten Besuch wird Ihnen ein Cookie-Banner angezeigt.
Sie können:
- zustimmen
- ablehnen
- einzelne Kategorien auswählen
- Ihre Entscheidung jederzeit widerrufen
5. Deaktivierung von Cookies
Sie können Cookies jederzeit:
- über Ihre Browsereinstellungen löschen,
- blockieren,
- oder Ihre Einwilligung im Banner widerrufen.
Wenn Sie technisch notwendige Cookies deaktivieren, kann Kiori nicht ordnungsgemäß funktionieren.
6. Datentransfers
Dienstleister wie Google/Firebase, PostHog und Vercel können Daten in Länder außerhalb des EWR übertragen. Dies geschieht ausschließlich auf Grundlage:
- der Standardvertragsklauseln (SCCs)
- zusätzlicher Sicherheitsmaßnahmen
Darüber hinaus kann Cloudflare Turnstile Cookies zum Bot-Schutz und zur CAPTCHA-Verifizierung setzen. Diese werden als technisch notwendige Cookies eingestuft.
Weitere Details finden Sie in unserer Datenschutzerklärung.
7. Liste der verwendeten Cookies
Technisch notwendig
| Cookie-Name | Zweck | Anbieter | Dauer |
|---|---|---|---|
| session_token | Authentifizierung | Kiori | Sitzung |
| auth_cookie | Login-/Sitzungsstabilität | Kiori | Sitzung |
| csrf_token | Sicherheit | Kiori | Sitzung |
| cookie-consent | Speichert Cookie-Einwilligungswahl | Kiori | 1 Jahr |
| cf_clearance | Bot-Schutz / CAPTCHA | Cloudflare Turnstile | Sitzung |
Analyse (einwilligungspflichtig)
| Cookie-Name | Zweck | Anbieter | Dauer |
|---|---|---|---|
| ph_*, distinct_id | Produktanalyse & Nutzer-ID | PostHog | 1 Jahr |
| _ga, _gid, etc. | Analyse- & Nutzungsmetriken | Google Analytics | 1–13 Monate |
| va_* | Web-Leistungsmetriken | Vercel Analytics | Sitzung |
| firebase_* | Leistungsanalyse | Firebase | Variabel (kurzfristig) |
Werbung (einwilligungspflichtig — derzeit deaktiviert)
| Cookie-Name | Zweck | Anbieter | Dauer |
|---|---|---|---|
| _gcl_*, _gads, etc. | Anzeigenpersonalisierung | Google AdSense | 1–13 Monate |
(Cookie-Namen können je nach Konfiguration variieren. Werbe-Cookies sind derzeit nicht aktiv.)
8. Kontakt
Bei Fragen zu Cookies oder Tracking wenden Sie sich an:
Stand: 04.02.2026