Notwendig (ohne Einwilligung)
Für den Betrieb des Shops speichern wir technisch notwendige Angaben lokal in Ihrem Browser: Warenkorb, Konfigurator-Auswahlstand, Anmeldesitzung und Ihre Cookie-Entscheidung. Diese lokal gespeicherten Angaben werden nicht zu Analysezwecken ausgewertet und nicht an Google übermittelt. Davon zu unterscheiden ist das separate, serverseitige Qualitätsprotokoll des KI-Planungsbegleiters im COPPEN Haus.ID Konfigurator; es ist kein Cookie und wird in der Datenschutzerklärung beschrieben.
Consent Mode: Advanced Consent Mode v2
Wir setzen den Google Advanced Consent Mode v2 ein. Das Google-Tag (Google Analytics 4, Mess-ID G-XJTWTHLGCC) lädt bereits vor Ihrer Entscheidung — jedoch ausnahmslos mit allen vier Consent-Signalen auf „denied" (analytics_storage, ad_storage, ad_user_data, ad_personalization), mit aktivierter Datenreduktion für Werbung (ads_data_redaction) und mit URL-Passthrough. In diesem Zustand werden weder Analyse- noch Werbe-Cookies gesetzt. Übermittelt werden ausschließlich cookielose, consent-gesteuerte Messsignale (sogenannte cookieless pings). URL-Passthrough kann dabei technische Kampagnen- und Sitzungsparameter innerhalb der Seitennavigation weiterreichen; ads_data_redaction reduziert die an Google übermittelten Werbedaten bei verweigerter Einwilligung. Erst mit Ihrer Einwilligung setzen wir die entsprechenden Signale auf „granted". Microsoft Clarity wird niemals ohne Statistik-Einwilligung geladen, Meta niemals ohne Marketing-Einwilligung. Widerrufen Sie, setzen wir die Signale sofort zurück, stoppen Meta und Clarity und übermitteln keine gehashten Kontaktdaten mehr. Auf Test- und Vorschau-Umgebungen sowie in internen Bereichen laden wir grundsätzlich keine Drittanbieter-Tags. Persönliche Link-Seiten mit Zugangstoken – insbesondere geteilte Bestelllinks (/bestelllink/…) und Angebotslinks (/angebot/…) – sind vollständig von allen Drittanbieter-Tags ausgenommen, weil automatische Google-Ereignisse sonst die vollständige Adresszeile übermitteln könnten.
Enhanced Conversions (nur mit Marketing-Einwilligung)
Liegt Ihre Marketing-Einwilligung vor, übermitteln wir beim serverseitig bestätigten Kaufabschluss zusätzlich sogenannte Enhanced Conversions an Google: E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Vor- und Nachname werden dazu bereits in Ihrem Browser normalisiert und mit SHA-256 unumkehrbar gehasht; ergänzend werden – soweit vorhanden – gemäß Google-Schema Ort, Postleitzahl und Land übermittelt. Eine Straße übermitteln wir nicht. Diese Daten hängen ausschließlich am bestätigten Google-Kauf-Ereignis; sie werden nicht in eigene coppen_*-Diagnoseobjekte im dataLayer geschrieben und nicht an Meta gespiegelt, nicht in URLs, Protokollen oder Analyse-Parametern verwendet und nach dem Versand sofort aus dem Arbeitsspeicher entfernt. Die automatische Erkennung von Nutzerdaten aus Formularfeldern („automatische DOM-Erkennung“) des Google-Tags ist für COPPEN Direkt technisch ausgeschlossen; user_data stammt ausschließlich aus diesem manuellen, einwilligungsgebundenen Kauf-Ereignis. Ohne Marketing-Einwilligung findet keinerlei Übermittlung von Kontaktdaten an Google statt. Zweck: korrekte Zuordnung von Werbekampagnen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Widerruf jederzeit mit Wirkung für die Zukunft.
Statistik – Google Analytics 4 (nur mit Einwilligung)
Anbieter: Google Ireland Limited. Mess-ID: G-XJTWTHLGCC. Zweck: anonymisierte Reichweiten- und Nutzungsmessung (Seitenaufrufe, Konfigurator-Schritte, Warenkorb- und Bestellabschlüsse). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung werden keine Analyse-Cookies gesetzt: das Google-Tag läuft im Advanced Consent Mode v2 mit dem Standard „denied“ und sendet lediglich cookielose, consent-gesteuerte Messsignale; URL-Passthrough kann dabei technische Kampagnen- und Sitzungsparameter innerhalb der Seitennavigation weiterreichen. Normale Analyseereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Adressen, Freitexte oder Gebäude-/Heizlastdaten; eng begrenzte Ausnahme ist ausschließlich der oben erläuterte bestätigte Kauf mit Marketing-Einwilligung (Enhanced Conversions: gehashte E-Mail, Telefonnummer sowie Vor- und Nachname, dazu Ort, PLZ und Land – keine Straße); Adressparameter in URLs werden vor der Übermittlung entfernt.
Statistik – Microsoft Clarity (nur mit Einwilligung)
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Projekt-ID: xyuj3n77zs. Zweck: Analyse der Nutzung unserer Seiten durch Sitzungsaufzeichnungen (Session Recordings) sowie Klick- und Scroll-Heatmaps, um Bedienprobleme im Shop und in den Konfiguratoren zu erkennen und die Nutzerführung zu verbessern. Verarbeitete Daten: Seitenaufrufe und Navigationspfade, Maus-, Klick-, Scroll- und Tastatur-Interaktionsmuster (ohne Inhalte), Browser-, Geräte- und Betriebssystemangaben, ungefährer Standort auf Basis der IP-Adresse sowie von uns gesetzte technische Ereignisse und Kennzeichen (z. B. Produktart, Konfigurator-Abschnitt, Liefer- und Zahlungsart). Alle Eingabefelder sowie alle Bereiche mit personenbezogenen Daten, Adressen, Zahlungs- und Steuerangaben und Bestell-Zugangslinks sind technisch maskiert und werden nicht aufgezeichnet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung wird kein Clarity-Skript geladen und kein Clarity-Cookie (u. a. _clck, _clsk) gesetzt; nach dem Laden steuern wir Clarity zusätzlich über die Clarity Consent API v2. Drittlandbezug: Es kann eine Verarbeitung außerhalb der EU/des EWR (insbesondere USA) stattfinden — auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen. Speicherdauer: Microsoft gibt die Aufbewahrung der Clarity-Daten in seiner Dokumentation an; maßgeblich ist die jeweils aktuelle Angabe unter learn.microsoft.com/clarity sowie die Microsoft-Datenschutzerklärung. Widerruf: Bei Widerruf der Statistik-Einwilligung setzen wir die Clarity-Einwilligung auf „denied“, entfernen die Clarity-Cookies und laden die Seite einmalig neu, damit keine weitere Aufzeichnung erfolgt.
Marketing – coppen_seller (nur mit Einwilligung)
coppen_seller: Verkäuferzuordnung bei Aufruf über einen Verkäuferlink, 30 Tage, nur mit Einwilligung (Marketing).
Marketing – Google Ads (Verknüpfung über Google Analytics 4)
Anbieter: Google Ireland Limited. Wir setzen keinen Google Tag Manager und kein eigenes Google-Ads-Tag ein; auf dieser Website wird ausschließlich das direkte Google-Tag (Mess-ID G-XJTWTHLGCC) geladen. Die Zuordnung von Werbekampagnen erfolgt über den Import von GA4-Conversions in Google Ads. Rechtsgrundlage: Einwilligung. Ohne Marketing-Einwilligung bleiben ad_storage, ad_user_data und ad_personalization auf „denied“; es werden dann keine Werbe-Cookies gesetzt und keine Kontaktdaten übermittelt.
Kontaktklicks (tel: und mailto:)
Klicken Sie auf eine Telefonnummer oder eine E-Mail-Adresse, erfassen wir ausschließlich das Ereignis „contact_click“ mit dem Merkmal contact_method = phone oder email. Die angeklickte Telefonnummer, die E-Mail-Adresse, der Linktext und die URL werden dabei nicht übermittelt. Das Ereignis folgt denselben Consent-Regeln wie alle anderen Ereignisse: an Google im Advanced Consent Mode v2, an Meta ausschließlich mit Marketing-Einwilligung.
Marketing – Meta Pixel und Conversions API (nur mit Einwilligung)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Pixel-ID: 1117089343431141. Zweck: Kampagnenzuordnung und Conversion-Messung für Meta-Werbeanzeigen (Facebook, Instagram). Typische Events: PageView, ViewContent, AddToCart, InitiateCheckout, AddPaymentInfo, Purchase, Lead sowie Konfigurator-Ereignisse. Verarbeitete Daten: Browser- und Gerätedaten (IP-Adresse, User-Agent, aufgerufene Seiten-URL ohne Query-Parameter, Referrer), Produkt- und Bestellkennungen sowie Bestellwert; die Cookies _fbp und _fbc dienen der Wiedererkennung des Browsers. Soweit wir zusätzlich die Meta Conversions API einsetzen bzw. aktivieren, werden dieselben Ereignisse serverseitig übermittelt und Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer) ausschließlich in gehashter Form verwendet; zur Vermeidung von Doppelzählungen nutzen wir eine gemeinsame Ereignis-ID. Freitexte, Namen, Adressen sowie Gebäude- und Heizlastdaten übermitteln wir nicht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung wird kein Meta-Skript geladen und kein Meta-Cookie gesetzt; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dabei kann eine Verarbeitung in Drittländern (insbesondere USA) stattfinden — auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und des EU-US Data Privacy Framework.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Footer oder hier: .
Nachweis Ihrer Entscheidung
Zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO protokollieren wir jede Zustimmung, Änderung und jeden Widerruf versioniert und unveränderlich: Zeitpunkt, Banner-Version, Art der Entscheidung und die gewählten Kategorien. Verknüpft wird das Protokoll ausschließlich mit einer zufälligen, nicht personenbezogenen Kennung Ihrer Einwilligungshistorie — ohne IP-Adresse, E-Mail-Adresse oder Namen.