Cookie-Richtlinie

1. Was sind Cookies?

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser speichert. Sie dienen dazu, Einstellungen zu speichern, die Funktion der Website sicherzustellen und – mit Ihrer Einwilligung – die Nutzung der Website anonymisiert auszuwerten.

Rechtsgrundlage: § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) bzw. die entsprechende Bestimmung am Sitz des Betreibers (§ 109 des slowakischen Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation) sowie Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.

2. Unser Ansatz

Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung. Beim ersten Besuch zeigen wir Ihnen ein Banner mit drei Optionen: Nur notwendige · Anpassen · Alle akzeptieren. Ihre Auswahl speichern wir für 12 Monate; Sie können sie jederzeit über das Symbol 🍪 links unten auf der Seite ändern.

Technisch setzen wir das so um: Bevor ein Messwerkzeug geladen wird, stellen wir den Google Consent Mode v2 für Analyse und Werbung auf denied. Google Tag Manager und das Google-Tag (gtag.js) werden zwar geladen, speichern in diesem Modus aber keine Cookies und senden nur anonyme Signale ohne Kennungen. Microsoft Clarity und Meta Pixel werden gar nicht geladen – ihre Skripte binden wir erst ein, wenn Sie die jeweilige Einwilligung erteilen. Wählen Sie „Nur notwendige", bleiben alle Kategorien abgelehnt, und allenfalls vorhandene ältere Cookies (_ga*, _gcl_au, _fbp) werden gelöscht.

3. Welche Cookies wir verwenden

3.1 Notwendig (immer aktiv)

Name	Zweck	Dauer	Anbieter
cookie_consent_v1	Ihre Cookie-Auswahl (Kategorien, Datum)	12 Monate	thermivio.at
__cf_bm	Cloudflare Bot-Management (DDoS-Schutz)	30 Min.	Cloudflare Inc., USA
_csrf	Schutz von Formularen vor CSRF-Angriffen	Sitzung	thermivio.at

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und dürfen ohne Einwilligung verwendet werden.

3.2 Analyse (Einwilligung erforderlich)

Name	Zweck	Dauer	Anbieter
_ga	Google Analytics 4 – anonymisierte Besucher-ID	13 Monate	Google LLC, USA
_ga_<ID>	Google Analytics 4 – Sitzungsstatus	13 Monate	Google LLC, USA
_clck	Microsoft Clarity – Besucher-ID für Heatmaps	12 Monate	Microsoft Corp., USA
_clsk	Microsoft Clarity – Verknüpfung der Seitenaufrufe einer Sitzung	1 Tag	Microsoft Corp., USA

Drittanbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Übermittlung außerhalb der EU: Daten können in die USA übermittelt werden. Rechtsgrundlage: Standardvertragsklauseln (SCC) + EU-U.S. Data Privacy Framework (DPF). Google hat sich verpflichtet, ein der DSGVO entsprechendes Schutzniveau einzuhalten.
Anonymisierung: Das letzte Oktett der IP-Adresse wird vor der Speicherung entfernt (anonymize_ip).
Opt-out: Browser-Add-on zur Deaktivierung von Google Analytics.

Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) erstellt Heatmaps und Sitzungsaufzeichnungen – Mausbewegungen, Klicks, Scrollen und besuchte Seiten. Damit finden wir Stellen, an denen die Website schwer zu bedienen ist. Sensible Formularfelder (Name, E-Mail, Telefon) werden in der Aufzeichnung maskiert. Übermittlung außerhalb der EU: USA, SCC + EU-U.S. Data Privacy Framework. Das Skript wird erst nach Ihrer Einwilligung in Analyse-Cookies geladen. Mehr: Microsoft-Datenschutzerklärung.

3.3 Marketing (Einwilligung erforderlich)

Marketing-Cookies verwenden wir, um die Wirksamkeit von Werbung zu messen (wie viele Anfragen aus welcher Kampagne kommen) und für Remarketing. Sie werden nur gesetzt, wenn Sie im Banner die Kategorie „Marketing" erlauben.

Name	Zweck	Dauer	Anbieter
_gcl_au	Google Ads – Conversion-Messung (Google Tag Manager)	90 Tage	Google LLC, USA
_fbp	Meta Pixel – Zuordnung des Besuchs zu einer Kampagne auf Facebook/Instagram	90 Tage	Meta Platforms Ireland Ltd.
_fbc	Meta Pixel – Speicherung der Klick-ID einer Anzeige (fbclid)	90 Tage	Meta Platforms Ireland Ltd.

Google Ads (Google LLC, USA) – Conversion-Messung des Kontos AW-18181284871, gesteuert über Google Tag Manager und Google Consent Mode v2. Ohne Einwilligung im Modus denied, also ohne Cookies und ohne Kennungen.
Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; gemeinsam Verantwortliche gemäß Art. 26 DSGVO) – ID 1554377639367913. Das Skript fbevents.js wird erst nach Ihrer Einwilligung eingebunden; davor wird es nicht geladen und es werden keine Ereignisse gesendet.
Übermittlung außerhalb der EU: USA – SCC + EU-U.S. Data Privacy Framework.
Widerruf der Einwilligung: Symbol 🍪 links unten → „Marketing" abwählen → Speichern. Die Cookies werden gelöscht.

4. So verwalten Sie Ihre Einwilligung

• Im Banner – beim ersten Besuch können Sie „Nur notwendige", „Anpassen" oder „Alle akzeptieren" wählen
• Jederzeit erneut – klicken Sie auf das Symbol 🍪 links unten
• Im Browser – Chrome (Einstellungen → Datenschutz → Cookies), Safari (Einstellungen → Datenschutz), Firefox (Einstellungen → Datenschutz & Sicherheit)
• Alle löschen – wenn Sie die Cookies für thermivio.at im Browser löschen, sehen Sie das Banner beim nächsten Besuch erneut

5. Ihre Rechte

Nach der DSGVO und dem österreichischen Datenschutzgesetz (DSG) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at) oder – da der Betreiber in der Slowakei niedergelassen ist – beim Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk). Details in unserer Datenschutzerklärung.

6. Änderungen dieser Richtlinie

Bei jeder Änderung dieser Richtlinie aktualisieren wir die Fassung (Datum oben). Bei wesentlichen Änderungen zeigen wir das Banner erneut an und bitten um eine neue Einwilligung. Frühere Fassungen erhalten Sie auf Anfrage.

7. Kontakt

Fragen zu Cookies und zur Datenverarbeitung: info@thermivio.at.