Cookie-Richtlinie

1. Wer ist verantwortlich?

Die Verantwortung hängt vom Kontext ab:

• Kadova (Marketing-Site, Registrierung, angemeldete Plattform): Kadova ist Verantwortlicher für Analytics- und Marketing-Einwilligung von Plattformnutzern und anonymen Besuchern
• Gehosteter Kunden-Shop: die Kundenorganisation ist Verantwortlicher für Verbraucher; Kadova handelt als Auftragsverarbeiter. Optionale Tenant-Analytics laufen nur nach Einwilligung in diesem Shop
• Shop-Widgets (iframe): kein Kadova-Cookie-Banner; Marketing-E-Mail-Opt-in nur über die Checkout-Checkbox des Kunden

2. Unbedingt erforderlich

Diese Technologien sind für den Dienst erforderlich und benötigen keine Einwilligung:

• Sitzungs- und Authentifizierungs-Cookies (httpOnly) für Login und Tenant-Auswahl
• Sprach- und Oberflächenpräferenzen
• Sicherheit, CSRF-Schutz und Rate Limiting
• Checkout- und Zahlungs-Cookies von Stripe/Mollie (vertraglich)

3. Analytics (Opt-in)

Google Analytics 4 auf Marketing-Seiten misst nur nach Einwilligung über das Cookie-Banner (Consent Mode v2: standardmäßig abgelehnt). Im Dashboard laden wir kein GA4. Gehostete Shops können optional eigenes GA4 konfigurieren; das erfolgt nur nach Shop-Besucher-Einwilligung und unter Tenant-Verantwortung.

• Zweck: Einblick in Website-Besuche und Conversion auf Marketing/Registrierung
• Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a)
• Nachweis: ConsentPreference/ConsentEvent auf dem Server; lokale Präferenz in scoped Storage
• Ablauf: 13 Monate ohne erneute Bestätigung

4. Marketing-E-Mail (Opt-in)

Marketing-E-Mail an Plattformnutzer erfordert ausdrückliche Einwilligung in Meine Daten oder Benachrichtigungseinstellungen — niemals über das Cookie-Banner. Verbrauchermarketing in Shops über separate Checkout-Checkbox (standardmäßig aus).

• Kein implizites Opt-in für Bestandskunden
• Widerruf über Meine Daten, Benachrichtigungseinstellungen oder One-Click-Abmeldung
• Marketing-Opt-out-Nachweis: 10 Jahre aufbewahrt

5. Gehostete Webshops

Auf /shop/* und Kunden-Custom-Domains zeigen wir kein Kadova-Marketing-Banner. Mit CONSENT_V2_SHOP_UI kann ein tenant-branding Banner erscheinen, wenn der Tenant optionale Analytics aktiviert hat. Verbraucher-Marketing-E-Mail erfolgt immer über Checkout-Opt-in unter Shop-Verantwortung.

• Consent-Scope pro Tenant: isolierter Browser-Speicher shop:{clientId}
• Plattform-GA4 wird auf Shop-Routen nicht geladen
• Widgets: kein Kadova-Tracking; nur Checkout-Marketing-Checkbox falls angeboten

6. Browser-Speicher

Neben Cookies nutzen wir localStorage für Einwilligungspräferenzen:

• cookie_consent:kadova-site — Analytics-Wahl Marketing-Website
• cookie_consent:shop:{tenantId} — Analytics-Wahl pro Shop
• kadova_visitor_id — undurchsichtige UUID für anonyme Consent-Sync (kein Fingerprinting)

7. Drittanbieter

Optionale Tags laden nur nach Einwilligung. Siehe auch /legal/subprocessors.

• Google Analytics 4 — Analytics (consent-gated)
• Stripe / Mollie — Zahlung (bei Checkout erforderlich)
• Sentry — Fehlerüberwachung (berechtigtes Interesse, minimiert; kein Consent-Banner)

8. Ihre Wahlen ändern

Sie können die Einwilligung jederzeit widerrufen oder anpassen:

• Marketing-Website: Cookie-Banner über /cookies erneut öffnen oder Browserdaten löschen
• Angemeldet: Einstellungen → Meine Daten
• Shop: Cookie-Einstellungen in der Shop-Fußzeile (wenn Tenant-Analytics aktiv)

9. Kontakt

Fragen zu Cookies oder Einwilligung: privacy@kadova.nl. Siehe auch /privacy für die vollständige Datenschutzerklärung.