Rechtliches
Cookie-Richtlinie
Kurzfassung: Wir verwenden unbedingt erforderliche Cookies — diejenigen, die zum Anmelden, zur Sicherung der Website und zur Fortsetzung Ihres Chats mit Lilou benötigt werden — plus einen optionalen funktionalen Eintrag, den das Lilou-Chat-Widget schreibt, wenn Sie seine Sprache umstellen. Keine Werbung. Kein Tracking. Keine Analyse-Cookies.
Was sind Cookies / lokaler Speicher?
Kleine Dateien oder Browser-Speichereinträge, die eine Website verwendet, um Funktionen zum Laufen zu bringen, Sie angemeldet zu halten oder die Nutzung zu messen. Nach EU-Recht erfordert alles, was nicht unbedingt erforderlich ist, Ihre Einwilligung, bevor es gesetzt wird.
Kategorien, die wir verwenden
1. Unbedingt erforderlich (keine Einwilligung erforderlich)
Diese sind für die Funktion der Website, des Operator-Dashboards und des Chats erforderlich.
| Name | Gesetzt von | Zweck | Typ | Lebensdauer |
|---|---|---|---|---|
ava_session | avadigital.ai | JWT der authentifizierten Sitzung nach Ihrer Anmeldung mit Google | Erstanbieter · HttpOnly · Secure · SameSite=Lax · Path=/ | 30 Tage |
ava_oauth_state | avadigital.ai | Einmaliges CSRF-Token zum Schutz des Google-Anmelde-Handshakes | Erstanbieter · HttpOnly · Secure · SameSite=Lax · Path=/ | 10 Minuten (nach Abschluss der Anmeldung gelöscht) |
ava_cal_state | avadigital.ai | Einmaliges CSRF-Token zum Schutz des Google-Kalender-Verbindungs-Handshakes (nur Operatoren) | Erstanbieter · HttpOnly · Secure · SameSite=Lax · Path=/ | 10 Minuten |
intake_widget_session | Lilou-Chat-Widget | Anonyme Sitzungskennung, damit Ihre Unterhaltung über Seiten-Neuladungen hinweg fortgesetzt wird | Erstanbieter · SameSite=Lax · Path=/ | 30 Tage |
__cf_bm | Cloudflare (unser CDN) | Bot-Erkennung / Missbrauchsschutz — automatisch vom Cloudflare-Edge gesetzt | Cloudflare · SameSite=None · Secure | ~30 Minuten |
| (Widget-Auth-Token) | Lilou-Chat-Widget | Das pro Sitzung erzeugte HMAC-Token, das das Widget über den Bootstrap-Endpunkt generiert; im Browserspeicher / sessionStorage abgelegt, nicht in einem dauerhaften Cookie | sessionStorage | Nur Unterhaltung (beim Schließen des Tabs gelöscht) |
Keines der oben genannten Elemente wird für Tracking, Profiling oder Werbung verwendet.
2. Funktional (Einwilligung erforderlich)
Heute ein einziger Eintrag — die Spracheinstellung des Lilou-Chat-Widgets. Funktional im Sinne von Art. 5(3) der ePrivacy-Richtlinie; nur gelesen und geschrieben, nachdem Sie der Kategorie Funktional im Cookie-Banner zugestimmt haben.
| Name | Gesetzt von | Zweck | Typ | Lebensdauer | Gesetzt wann |
|---|---|---|---|---|---|
intk:ava:lang |
Lilou-Chat-Widget | Spracheinstellung für das Lilou-Chat-Widget — merkt sich, ob Sie im Sprachumschalter des Widgets Englisch oder Französisch gewählt haben, damit Lilou weiterhin in der gewählten Sprache antwortet. | Funktional · sessionStorage (kein dauerhaftes Cookie) | Sitzung (beim Schließen des Tabs gelöscht) | Sie wählen eine Sprache im Widget |
Wenn Sie der Kategorie Funktional nicht zustimmen, läuft das Widget standardmäßig auf Englisch und Ihre Sprachwahl wird zwischen Seitenwechseln innerhalb der Sitzung nicht gespeichert.
3. Analyse / Leistung (Einwilligung erforderlich)
Derzeit keine gesetzt. avadigital.ai verwendet keine Web-Analyse von Drittanbietern — kein Google Analytics, kein Plausible, kein PostHog, kein Hotjar, nichts. Sollten wir künftig einen Analyseanbieter hinzufügen, wird er hier aufgeführt, standardmäßig deaktiviert, an Ihre ausdrückliche Einwilligung über das Cookie-Banner gebunden und mindestens 30 Tage vor dem Einsatz auf der Seite Datenschutzerklärung angekündigt.
4. Werbung / Tracking durch Dritte
Keine. Wir verwenden keine Werbe-Cookies, keine seitenübergreifenden Tracking-Pixel, keine Remarketing-Tags, keine Social-Media-Widgets, die Sie verfolgen. Gegen die Live-Bereitstellung bestätigt.
Das Chat-Widget im Besonderen
Das Lilou-Chat-Widget speichert nur das, was zum Betrieb der Unterhaltung erforderlich ist (eine Sitzungs-ID und ein kurzlebiges, an diese Website gebundenes Authentifizierungs-Token). Es liest nicht Ihr sonstiges Surfverhalten, Ihre Kontakte oder Ihren Standort. Was Sie eingeben, wird gemäß der Datenschutzerklärung verarbeitet.
Ihre Wahlmöglichkeiten
- Einwilligungsbanner. Heute setzt die Website nur unbedingt erforderliche Cookies (siehe § 1), für die die EU-ePrivacy-Richtlinie keine Einwilligung verlangt. Wir zeigen dennoch ein Banner an, damit Sie überprüfen können, was gesetzt wird, diese Richtlinie jederzeit erneut öffnen und Ihre Entscheidungen im Voraus festhalten können, falls wir später funktionale / Analyse-Cookies hinzufügen — dann bindet das Banner sie an eine echte Ablehnen-Option, die genauso prominent ist wie Akzeptieren.
- Browser-Einstellungen. Sie können Cookies / lokalen Speicher jederzeit in Ihren Browsereinstellungen blockieren oder löschen. Beachten Sie, dass das Blockieren unbedingt erforderlicher Elemente die Anmeldung, die Kalenderverbindung oder die Chat-Unterhaltung unterbricht.
Cookies von Drittanbietern
Wenn Sie sich mit Google anmelden, kann Google im Rahmen seines Anmeldevorgangs eigene Cookies setzen, die der Datenschutzerklärung von Google unterliegen. Diese kontrollieren wir nicht. Wir binden auf dieser Website keine Werbe- oder Social-Media-Tracking-Pixel ein.
Änderungen
Sollten wir jemals eine neue Cookie-Kategorie hinzufügen (zum Beispiel optionale Analyse), aktualisieren wir diese Seite und holen, soweit gesetzlich vorgeschrieben, zuvor Ihre Einwilligung ein.
Änderungsprotokoll
- v0.3 · 27. Mai 2026 — F-03: Cookie-Offenlegung korrigiert, um
intk:ava:lang(vom Intake-Widget gesetzt) korrekt abzubilden.CC_VERSIONerhöht, um die Einwilligung erneut abzufragen. - v0.2 · 26. Mai 2026 — Tatsächliches Cookie-Inventar ergänzt; Einwilligungsbanner-Zusage für künftige funktionale / Analyse-Einträge hinzugefügt.
Kontakt
Bei Fragen zu Cookies oder zur Ausübung Ihrer Datenschutzrechte: [email protected]. Siehe auch unsere Datenschutzerklärung.