Rechtliches

Cookie-Richtlinie

Stand: 9. September 2026

Seqnd.io setzt standardmäßig nur technisch notwendige Cookies. Reichweitenmessung (Analytics) läuft ausschließlich nach Ihrer ausdrücklichen Einwilligung und kann jederzeit widerrufen werden.

Was sind Cookies?

Cookies sind kleine Textdateien, die im Browser gespeichert werden. Sie helfen dabei, sich an Einstellungen zu erinnern und die Funktionsfähigkeit der Seite sicherzustellen.

Kategorie 1: Technisch notwendig (immer aktiv)

Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht abgeschaltet werden:

  • Session-Cookie (Supabase): Hält Ihre Anmeldung aufrecht. Ohne ihn können Sie sich nicht einloggen.
  • Aktiver Betrieb: Merkt sich, welcher Ihrer Betriebe gerade aktiv ist (falls Sie mehrere verwalten).
  • Spracheinstellung: Erinnert sich an Ihre Sprache (Deutsch/Englisch).
  • cc_consent: Speichert Ihre Cookie-Einwilligung für 182 Tage, damit das Consent-Banner nicht bei jedem Aufruf erneut erscheint. Wird ohne Einwilligung nicht gesetzt.
  • Sicherheits-Cookies beim Verbinden eines Kalenders: Beim Verbinden eines externen Kalenders (Google, Microsoft) wird für wenige Minuten ein Cookie gesetzt, mit dem wir die Rückkehr von dort als echt erkennen. Es enthält nur einen Zufallswert und wird danach gelöscht.
  • Vertrauenswürdiges Gerät (Zwei-Faktor-Anmeldung): Setzen Sie beim zweiten Faktor das Häkchen „Diesem Gerät vertrauen“, merken wir uns dieses Gerät für 30 Tage bzw. 7 Tage, wenn Ihr Betrieb die Zwei-Faktor-Anmeldung verpflichtend gemacht hat und fragen den zweiten Faktor solange nicht erneut ab. Ohne das Häkchen wird nichts gespeichert. Sie können das Vertrauen jederzeit widerrufen: in Ihrem Profil unter den vertrauten Geräten.
  • Sitzungsübernahme durch den Support: Vertritt ein Konto des Anbieters im Support-Fall einen Betrieb (siehe Anlage 1 des Auftragsverarbeitungsvertrags), merkt ein Cookie für höchstens 8 Stunden, welche Sitzung gerade übernommen ist. Es entsteht nur im Browser dieses Anbieter-Kontos, nie bei Betrieben oder Gästen.

Kategorie 2: Reichweitenmessung (nur nach Einwilligung)

Wenn Sie zustimmen, erheben wir anonyme Nutzungsdaten über Vercel Web Analytics, um die Seite stetig zu verbessern. Die Messung gilt für die öffentlichen Seiten einschließlich Anmeldung und Registrierung, für die Buchungsseiten der Betriebe und für den eingeloggten Bereich:

  • Seitenaufrufe mit der aufgerufenen Route, grobe Herkunft (Land/Region), Gerätetyp und verweisende Seite
  • Einzelne Vorgänge: abgeschickte Registrierung, Anmeldung, gestartete Testphase, abgeschlossene Einrichtung, abgeschlossene Buchung, gestarteter Abo-Checkout, abgeschicktes Kontaktformular, angeforderter Newsletter, jeweils nur mit groben Merkmalen: gewählter Tarif und Abrechnungszeitraum, Art der Buchung, Bestätigungsmodus des Betriebs, Thema des Kontaktformulars, genutzter Anmeldeweg, Stelle, an der ein Formular abgeschickt wurde, und die Angaben, ob der Einrichtungsservice gewünscht und ob ein Gutscheincode eingegeben wurde (nicht der Code selbst)
  • Datensparsamkeit: Im eingeloggten Bereich melden wir nur das Routenmuster („/admin/termine/[id]“ statt der tatsächlichen Kennung), von den Parametern einer Adresse nur Kampagnen- und Produktparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, ref, plan, interval, topic, status). Namen, E-Mail-Adressen, Telefonnummern, Termininhalte und Datensatz-Kennungen werden nicht übermittelt.
  • Keine Analyse-Cookies, kein Cross-Site-Tracking, kein Profiling
  • Keine Werbung, keine Weitergabe an Werbenetzwerke
  • Vercel Web Analytics arbeitet datenschutzfreundlich und speichert keine personenbezogenen Langzeit-Profile.

Ohne Ihre Einwilligung wird kein Analytics-Code geladen: Das Analyse-Skript wird erst dann in die Seite eingebunden, wenn Ihre Einwilligung vorliegt. Vorher fordert Ihr Browser es gar nicht erst an, und die Kategorie-2-Datenerhebung findet schlicht nicht statt.

Wo kein Banner erscheint und nicht gemessen wird

Auf einigen Seiten fragen wir weder nach einer Einwilligung noch messen wir dort etwas:

  • Eingebettetes Buchungsfenster: Bindet ein Betrieb die Terminbuchung als Fenster in seine eigene Website ein, erscheint dort kein Banner und es wird nichts gemessen. Die Einwilligung für die Website des Betriebs einzuholen ist dessen Aufgabe, nicht unsere.
  • Kiosk-Modus: Tablets, die im Betrieb für die Selbstbedienung ausliegen. Ein Dialog auf einem Gerät im Dauerbetrieb würde von der ersten Person weggeklickt und wäre als Einwilligung wertlos.
  • Links mit Zugangstoken: Termin ansehen, verschieben oder absagen, Warteliste und Austragung, Bewertung, Team-Einladung, Kalender-Verbindung und -Abonnement, Support-Vorgänge und Kurzlinks. Diese Adressen tragen ein Zugangsgeheimnis im Pfad, es darf in keiner Messung landen.

Performance-Messung ohne Cookies

Getrennt von der Reichweitenmessung erfassen wir die technische Auslieferungsqualität der Seite, also Ladezeit, Reaktionszeit und Darstellungsstabilität (Core Web Vitals). Dafür setzen wir keinen fremden Dienst ein, sondern eine eigene Messung: Ihr Browser meldet die Messwerte an eine Schnittstelle dieser Website. Gespeichert werden dort nur der Messwert selbst, seine Einordnung, das Routenmuster der aufgerufenen Seite und die Angabe „mobil“ oder „Desktop“, keine IP-Adresse, keine Kennung und nichts, was auf eine Person zurückführt. Die Messwerte werden nach 30 Tagen automatisch gelöscht. Getrennt von den Messwerten hält der Server einen mit serverseitigem Geheimnis gebildeten Hashwert der IP-Adresse des Aufrufs für höchstens 24 Stunden in einer Zähltabelle, um Massenanfragen an diese Schnittstelle abzuweisen (Abschnitt 3a der Datenschutzerklärung).

Diese Messung setzt keine Cookies, liest keine und speichert nichts auf Ihrem Gerät. Übermittelt werden ausschließlich Messwerte, die während des Seitenaufbaus im Browser entstehen; sie liegen vorher nicht auf Ihrem Gerät und werden dort auch nicht abgelegt. Ob Sie ein Mobilgerät nutzen, leiten wir serverseitig aus der Browserkennung ab, die Ihr Browser bei jedem Seitenaufruf ohnehin mitsendet. Weil dabei weder Informationen in Ihrem Endgerät gespeichert noch dort gespeicherte Informationen ausgelesen werden, greift die Einwilligungspflicht nach § 25 Abs. 1 TDDDG nicht; die Messung hängt deshalb nicht am Consent-Banner. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten Website (Art. 6 Abs. 1 lit. f DSGVO). Details und Ihr Widerspruchsrecht nach Art. 21 DSGVO finden Sie in der Datenschutzerklärung.

Bot-Erkennung auf Formularen (ohne Einwilligung)

Auf dem Kontaktformular, dem Support-Formular im eingeloggten Bereich, den Support-Vorgängen, der Antwortsuche vor dem Kontaktformular und dem Chat-Assistenten auf Buchungsseiten prüft beim Absenden ein Skript unseres Hosting-Anbieters (Vercel BotID), ob die Anfrage von einem Menschen stammt. Es wertet technische Merkmale des Browsers aus und gibt der Anfrage einen Prüfwert mit; wir erhalten nur das Ergebnis, nicht die Merkmale, setzen dafür kein eigenes Cookie und speichern nichts davon. Das Skript läuft nur auf diesen Formularen und nicht auf anderen Seiten. Soweit dabei Informationen in Ihrem Endgerät gelesen werden, ist das für den Schutz des von Ihnen gerade abgeschickten Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und hängt deshalb nicht am Consent-Banner. Einzelheiten in Abschnitt 3a der Datenschutzerklärung.

Einwilligung erteilen oder widerrufen

Beim ersten Besuch erscheint das Consent-Banner. Sie können Ihre Wahl jederzeit ändern, über „Cookie-Einstellungen“ an einer der folgenden Stellen:

  • auf den öffentlichen Seiten unten im Footer,
  • im eingeloggten Bereich im Nutzermenü,
  • auf einer Buchungsseite im Fußbereich der Seite.

Die Einstellung wird für 182 Tage gespeichert.

Wir fragen seit dem 24. August 2026 erneut: Die Reichweitenmessung gilt seitdem nicht mehr nur für die öffentlichen Seiten, sondern auch für die Buchungsseiten und den eingeloggten Bereich, und sie erfasst zusätzlich die oben genannten Vorgänge. Weil das eine Erweiterung des Zwecks ist, deckt eine früher erteilte Einwilligung sie nicht ab, sie ist damit überholt, und das Banner erscheint auch dann noch einmal, wenn Sie bereits zugestimmt hatten.

Was wir bewusst nicht tun

  • Keine werbefinanzierten Analyse- und Tracking-Dienste (Google Analytics, Meta Pixel etc.)
  • Keine Werbe-Cookies
  • Kein Tracking über mehrere Websites hinweg
  • Keine Weitergabe von Daten an Werbenetzwerke

Cookies löschen

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen. Die Anmeldung bleibt dann nur bis zum Schließen des Browsers aktiv. Auch Ihre Analytics-Einwilligung müssen Sie danach erneut erteilen.