Cookies & Web-Analyse
Diese Seite ergänzt die Datenschutzerklärung um die auf coppen.de / direkt.coppen.de tatsächlich eingesetzten Dienste.
Notwendig (ohne Einwilligung)
Für den Betrieb des Shops speichern wir technisch notwendige Angaben lokal in deinem Browser: Warenkorb, Konfigurator-Auswahl, Anmeldesitzung und deine Cookie-Entscheidung. Diese Daten werden nicht zu Analysezwecken ausgewertet und nicht an Google übermittelt.
Eigene aggregierte Reichweitenzählung (ohne Einwilligung, ohne Cookies)
COPPEN führt zusätzlich eine eigene, ausschliesslich aggregierte betriebliche Tageszählung: pro Tag wird lediglich gezählt, wie oft ein grober Vorgang (z. B. Seitenaufruf, Konfiguratorstart, Kaufabschluss) für einen groben Produktbereich (Solar, Wärmepumpe, Shop) und eine grobe Gerätegruppe (Mobil, Tablet, Desktop) vorkam. Es findet keine Speicherung oder Auslesung von Informationen auf deinem Endgerät statt, es wird keine persistente Kennung, keine IP-Adresse, kein User-Agent, keine URL und kein Referrer gespeichert. Es entstehen keine individuellen Journey-Profile und keine Wiedererkennung. Zweck: Produktverbesserung und Systemintegrität. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) ausschliesslich gemäss dokumentierter Interessenabwägung; du kannst der Verarbeitung jederzeit unter direkt@coppen.de widersprechen.
Consent Mode: Advanced Consent Mode v2
Wir setzen den Google Advanced Consent Mode v2 ein. Das Google-Tag (Google Analytics 4, Mess-ID G-XJTWTHLGCC) lädt bereits vor deiner Entscheidung — jedoch ausnahmslos mit allen vier Consent-Signalen auf „denied" (analytics_storage, ad_storage, ad_user_data, ad_personalization), mit aktivierter Datenreduktion für Werbung (ads_data_redaction) und mit URL-Passthrough. In diesem Zustand werden weder Analyse- noch Werbe-Cookies gesetzt. Übermittelt werden ausschließlich cookielose, consent-gesteuerte Messsignale (sogenannte cookieless pings). URL-Passthrough kann dabei technische Kampagnen- und Sitzungsparameter innerhalb der Seitennavigation weiterreichen; ads_data_redaction reduziert die an Google übermittelten Werbedaten bei verweigerter Einwilligung. Erst mit deiner Einwilligung setzen wir die entsprechenden Signale auf „granted". Microsoft Clarity wird niemals ohne Statistik-Einwilligung geladen, Meta niemals ohne Marketing-Einwilligung. Widerrufst du, setzen wir die Signale sofort zurück, stoppen Meta und Clarity und übermitteln keine gehashten Kontaktdaten mehr. Auf Test- und Vorschau-Umgebungen sowie in internen Bereichen laden wir grundsätzlich keine Drittanbieter-Tags. Persönliche Link-Seiten mit Zugangstoken – insbesondere geteilte Bestelllinks (/bestelllink/…) und Angebotslinks (/angebot/…) – sind vollständig von allen Drittanbieter-Tags ausgenommen, weil automatische Google-Ereignisse sonst die vollständige Adresszeile übermitteln könnten.
Enhanced Conversions (nur mit Marketing-Einwilligung)
Liegt deine Marketing-Einwilligung vor, übermitteln wir beim serverseitig bestätigten Kaufabschluss zusätzlich sogenannte Enhanced Conversions an Google: E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Vor- und Nachname werden dazu bereits in deinem Browser normalisiert und mit SHA-256 unumkehrbar gehasht; ergänzend werden – soweit vorhanden – gemäß Google-Schema Ort, Postleitzahl und Land übermittelt. Eine Straße übermitteln wir nicht. Diese Daten hängen ausschließlich am bestätigten Google-Kauf-Ereignis; sie werden nicht in eigene coppen_*-Diagnoseobjekte im dataLayer geschrieben und nicht an Meta gespiegelt, nicht in URLs, Protokollen oder Analyse-Parametern verwendet und nach dem Versand sofort aus dem Arbeitsspeicher entfernt. Die automatische Erkennung von Nutzerdaten aus Formularfeldern („automatische DOM-Erkennung“) des Google-Tags ist für COPPEN Direkt technisch ausgeschlossen; user_data stammt ausschließlich aus diesem manuellen, einwilligungsgebundenen Kauf-Ereignis. Ohne Marketing-Einwilligung findet keinerlei Übermittlung von Kontaktdaten an Google statt. Zweck: korrekte Zuordnung von Werbekampagnen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Widerruf jederzeit mit Wirkung für die Zukunft.
Statistik – Google Analytics 4 (nur mit Einwilligung)
Anbieter: Google Ireland Limited. Mess-ID: G-XJTWTHLGCC. Zweck: anonymisierte Reichweiten- und Nutzungsmessung (Seitenaufrufe, Konfigurator-Schritte, Warenkorb- und Bestellabschlüsse). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor deiner Einwilligung werden keine Analyse-Cookies gesetzt: das Google-Tag läuft im Advanced Consent Mode v2 mit dem Standard „denied“ und sendet lediglich cookielose, consent-gesteuerte Messsignale; URL-Passthrough kann dabei technische Kampagnen- und Sitzungsparameter innerhalb der Seitennavigation weiterreichen. Normale Analyseereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Adressen, Freitexte oder Gebäude-/Heizlastdaten; eng begrenzte Ausnahme ist ausschließlich der oben erläuterte bestätigte Kauf mit Marketing-Einwilligung (Enhanced Conversions: gehashte E-Mail, Telefonnummer sowie Vor- und Nachname, dazu Ort, PLZ und Land – keine Straße); Adressparameter in URLs werden vor der Übermittlung entfernt.
Statistik – Microsoft Clarity (nur mit Einwilligung)
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Projekt-ID: xyuj3n77zs. Zweck: Analyse der Nutzung unserer Seiten durch Sitzungsaufzeichnungen (Session Recordings) sowie Klick- und Scroll-Heatmaps, um Bedienprobleme im Shop und in den Konfiguratoren zu erkennen und die Nutzerführung zu verbessern. Verarbeitete Daten: Seitenaufrufe und Navigationspfade, Maus-, Klick-, Scroll- und Tastatur-Interaktionsmuster (ohne Inhalte), Browser-, Geräte- und Betriebssystemangaben, ungefährer Standort auf Basis der IP-Adresse sowie von uns gesetzte technische Ereignisse und Kennzeichen (z. B. Produktart, Konfigurator-Abschnitt, Liefer- und Zahlungsart). Alle Eingabefelder sowie alle Bereiche mit personenbezogenen Daten, Adressen, Zahlungs- und Steuerangaben und Bestell-Zugangslinks sind technisch maskiert und werden nicht aufgezeichnet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor deiner Einwilligung wird kein Clarity-Skript geladen und kein Clarity-Cookie (u. a. _clck, _clsk) gesetzt; nach dem Laden steuern wir Clarity zusätzlich über die Clarity Consent API v2. Drittlandbezug: Es kann eine Verarbeitung außerhalb der EU/des EWR (insbesondere USA) stattfinden — auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen. Speicherdauer: Microsoft gibt die Aufbewahrung der Clarity-Daten in seiner Dokumentation an; maßgeblich ist die jeweils aktuelle Angabe unter learn.microsoft.com/clarity sowie die Microsoft-Datenschutzerklärung. Widerruf: Bei Widerruf der Statistik-Einwilligung setzen wir die Clarity-Einwilligung auf „denied“, entfernen die Clarity-Cookies und laden die Seite einmalig neu, damit keine weitere Aufzeichnung erfolgt.
Marketing – Google Ads (Verknüpfung über Google Analytics 4)
Anbieter: Google Ireland Limited. Wir setzen keinen Google Tag Manager und kein eigenes Google-Ads-Tag ein; auf dieser Website wird ausschließlich das direkte Google-Tag (Mess-ID G-XJTWTHLGCC) geladen. Die Zuordnung von Werbekampagnen erfolgt über den Import von GA4-Conversions in Google Ads. Rechtsgrundlage: Einwilligung. Ohne Marketing-Einwilligung bleiben ad_storage, ad_user_data und ad_personalization auf „denied“; es werden dann keine Werbe-Cookies gesetzt und keine Kontaktdaten übermittelt.
Kontaktklicks (tel: und mailto:)
Klickst du auf eine Telefonnummer oder eine E-Mail-Adresse, erfassen wir ausschließlich das Ereignis „contact_click“ mit dem Merkmal contact_method = phone oder email. Die angeklickte Telefonnummer, die E-Mail-Adresse, der Linktext und die URL werden dabei nicht übermittelt. Das Ereignis folgt denselben Consent-Regeln wie alle anderen Ereignisse: an Google im Advanced Consent Mode v2, an Meta ausschließlich mit Marketing-Einwilligung.
Marketing – Meta Pixel und Conversions API (nur mit Einwilligung)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Pixel-ID: 1117089343431141. Zweck: Kampagnenzuordnung und Conversion-Messung für Meta-Werbeanzeigen (Facebook, Instagram). Typische Events: PageView, ViewContent, AddToCart, InitiateCheckout, AddPaymentInfo, Purchase, Lead sowie Konfigurator-Ereignisse. Verarbeitete Daten: Browser- und Gerätedaten (IP-Adresse, User-Agent, aufgerufene Seiten-URL ohne Query-Parameter, Referrer), Produkt- und Bestellkennungen sowie Bestellwert; die Cookies _fbp und _fbc dienen der Wiedererkennung des Browsers. Soweit wir zusätzlich die Meta Conversions API einsetzen bzw. aktivieren, werden dieselben Ereignisse serverseitig übermittelt und Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer) ausschließlich in gehashter Form verwendet; zur Vermeidung von Doppelzählungen nutzen wir eine gemeinsame Ereignis-ID. Freitexte, Namen, Adressen sowie Gebäude- und Heizlastdaten übermitteln wir nicht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor deiner Einwilligung wird kein Meta-Skript geladen und kein Meta-Cookie gesetzt; du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dabei kann eine Verarbeitung in Drittländern (insbesondere USA) stattfinden — auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und des EU-US Data Privacy Framework.
Widerruf
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Footer oder hier: .
Nachweis deiner Entscheidung
Zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO protokollieren wir jede Zustimmung, Änderung und jeden Widerruf versioniert und unveränderlich: Zeitpunkt, Banner-Version, Art der Entscheidung und die gewählten Kategorien. Verknüpft wird das Protokoll ausschließlich mit einer zufälligen, nicht personenbezogenen Kennung deiner Einwilligungshistorie — ohne IP-Adresse, E-Mail-Adresse oder Namen.