Cookie Richtlinie

Zwei Arten von Cookies, und über eine entscheiden Sie

Notwendige Cookies halten Sie angemeldet, merken sich die gewählte Sprache und Währung, bewahren den Einladungscode eines Freundes bis zur Kasse auf, speichern Ihre Cookie Wahl und sorgen dafür, dass sich Angebots Popups nicht wiederholen. Ohne sie kann die Seite das nicht, deshalb brauchen sie keine Einwilligung.

Statistik und Marketing Cookies sind etwas anderes. Sie zeigen uns, wie die Seite genutzt wird, und messen unsere Werbung. Sie laufen nur mit Ihrer Einwilligung, und nur in dem Browser, in dem Sie sie gegeben haben.

Kein notwendiges Cookie trägt eine Werbekennung, und keines wird von jemand anderem als uns gelesen. Über HTTPS heißt das Anmelde Cookie __Secure-better-auth.session_token. So kann eine Seite über einfaches HTTP es nicht überschreiben.

Jedes Cookie, das diese Seite setzt

Browserspeicher: orbislo.popups, orbislo.popups.session und orbislo.popups.views (notwendig), ph_<project key>_posthog und orbislo_ft (Statistik, nach Einwilligung) sowie orb_meta_purchase (Marketing, nach Einwilligung).

Das Cookie Banner

Beim ersten Besuch stellt ein Banner eine Frage, mit zwei gleich großen Knöpfen: „Nur notwendige“ und „Marketing Cookies erlauben“. Jeder ist ein Tipp.

Bevor Sie antworten, und nach „Nur notwendige“, lädt kein Statistik oder Werbeskript, und keine Anfrage geht an PostHog oder Meta. Auch Angebots Popups warten, bis Sie geantwortet haben.

„Marketing Cookies erlauben“ schaltet zwei Dinge ein: die Statistik mit PostHog und das Meta Pixel. Ihre Antwort steht im Cookie orb_consent, und nach sechs Monaten fragen wir erneut.

„Cookie Einstellungen“ unten auf jeder Seite öffnet das Banner wieder. Wählen Sie dort „Nur notwendige“, stoppt beides sofort auf derselben Seite, und _fbp, _fbc sowie der Speicher von PostHog werden aus Ihrem Browser gelöscht.

Notwendige Cookies

Diese brauchen nach § 25 Abs. 2 TTDSG und Article 5(3) der ePrivacy Richtlinie keine Einwilligung, weil jedes etwas tut, worum Sie gebeten haben.

Für die Angebots Popups legen wir außerdem einen kleinen Eintrag im Browserspeicher an: orbislo.popups im Local Storage sowie orbislo.popups.session und orbislo.popups.views im Session Storage. Sie zählen, wie oft ein Angebot gezeigt wurde, damit es nicht zu früh wiederkommt.

• orb_consent. Ihre Cookie Wahl, marketing oder necessary. 182 Tage, SameSite Lax, Secure über HTTPS.
• NEXT_LOCALE. Die Sprache, die Sie im Umschalter gewählt haben. Sie hat Vorrang vor dem Accept Language Header Ihres Browsers, und Ihre IP Adresse spielt bei der Entscheidung nie eine Rolle. Ein Sitzungs Cookie, das mit dem Ende der Browsersitzung verschwindet. Jede der 12 Sprachen hat außerdem eine eigene URL.
• better-auth.session_token. Eine zufällige Sitzungskennung und nichts Lesbares: nicht Ihre E-Mail Adresse, nicht Ihr Name, nicht Ihr Guthaben. Gesetzt bei der Anmeldung, gültig 30 Tage und höchstens alle 24 Stunden erneuert. HttpOnly, Secure, SameSite Lax. Abmelden löscht es, auf unseren Servern wie in Ihrem Browser. Unsere Apps halten die Sitzung stattdessen im Schlüsselbund des Geräts.
• orbislo_currency. Die Währung, die Sie im Umschalter gewählt haben, damit Preise und Kasse dazu passen. 1 Jahr, SameSite Lax.
• orbislo_invite. Der Einladungscode eines Freundes aus einem /promo Link, damit der Rabatt an der Kasse gilt. 90 Tage.
• orb_pop. Merkt sich, dass Sie ein Angebots Popup geschlossen oder abgeschlossen haben, damit es wegbleibt. Bis zu 180 Tage.
• orb_sub. Gesetzt, wenn Sie den Newsletter bestätigen, damit wir Ihnen die Anmeldung nicht mehr anbieten. 180 Tage.

Statistik: PostHog, nach Einwilligung

PostHog zeigt uns Seitenaufrufe, welche Seiten zu einem Kauf führen, und Fehler, damit wir beheben können, was Ihnen im Weg steht. Anbieter ist PostHog Inc., in seiner EU Cloud mit Servern in Frankfurt. Die Daten laufen über unsere eigene Domain (/ingest).

PostHog speichert eine zufällige Besucherkennung als ph_<project key>_posthog, in einem Cookie und im Local Storage, für 1 Jahr. Zusätzlich speichern wir orbislo_ft im Local Storage: woher Ihr erster Besuch kam, etwa von einer Suchmaschine oder einer Kampagne, damit eine spätere Bestellung ihm zugeordnet werden kann. Sind Sie angemeldet, wird der Besuch mit Ihrem Konto verknüpft.

Marketing: das Meta Pixel, nach Einwilligung

Das Meta Pixel misst unsere Werbung, also ob ein Besuch zu einem Kauf geführt hat, und hilft, unsere Anzeigen Menschen zu zeigen, die sich wahrscheinlich dafür interessieren. Anbieter ist Meta Platforms Ireland Ltd.

Es setzt _fbp, eine Browserkennung, für 90 Tage, und _fbc, eine Kennung für den Klick auf eine Anzeige, nur wenn Sie über eine Meta Anzeige kommen, ebenfalls für 90 Tage. Das Skript von Meta speichert außerdem die zuletzt verweisende externe Seite im lokalen Speicher (lastExternalReferrer). Sie wird mit dem Rest gelöscht, wenn Sie die Einwilligung widerrufen.

Mit dieser Einwilligung trägt ein Checkout auch diese Kennungen, Ihre IP Adresse und den User Agent Ihres Browsers, und nach der Zahlung meldet unser Server den Kauf über die Conversions API an Meta, mit Ihrer E-Mail Adresse als Hashwert. Im Session Storage steht orb_meta_purchase, damit ein Kauf nur einmal gemeldet wird.

Ohne Einwilligung geht nichts an Meta, weder aus Ihrem Browser noch von unserem Server.

Dritte, mit Namen

Keiner davon setzt ein Cookie auf unseren Seiten.

• Stripe. Bezahlt wird auf der von Stripe gehosteten Kassenseite, wo Stripe auf seiner eigenen Domain eigene Cookies zur Betrugserkennung setzt.
• Anmeldung mit Google und Apple. Nur wenn Sie diese Knöpfe drücken. Dann gelten deren Einwilligungsseite und deren Cookie Regeln.
• Cloudflare, unser Hosting Anbieter. Er führt kurzlebige Serverprotokolle mit IP Adressen, für Sicherheit und Missbrauchsabwehr. Ein Protokoll ist kein Cookie, die Datenschutzerklärung deckt es ab.
• Schriften. Unsere zwei Schriften kommen von unserer eigenen Domain, ein Seitenaufruf schickt also nichts an Google.

Was nicht mehr geht, wenn Sie ablehnen

Wer Statistik und Marketing ablehnt, kann hier alles genauso tun. Jede Seite, jeder Tarif und jeder Checkout funktioniert gleich.

Blockieren Sie die notwendigen Cookies, können Sie weiterhin jede Seite lesen, jeden Tarif vergleichen, die Abdeckung in 197 Zielen prüfen und ein Support Gespräch beginnen. Angemeldet bleiben können Sie nicht, also sind Wallet, Bestellungen und eSIM Profile nicht erreichbar, und Ihre Sprach und Währungswahl bleibt nicht gespeichert.

Wie Sie beide löschen, Browser für Browser

Löschen Sie sie, wann immer Sie wollen. Das meldet Sie nur auf diesem Gerät ab, und beim nächsten Besuch fragt das Banner erneut. Jeder der folgenden Browser hat außerdem eine Regel pro Website, die Cookies für eine Domain dauerhaft blockiert, und deren Nutzung hier ist ausdrücklich vorgesehen, nicht bloß geduldet.

• Chrome am Rechner. Einstellungen, Datenschutz und Sicherheit, Cookies von Drittanbietern, Alle Websitedaten und Berechtigungen ansehen. Suchen Sie unsere Domain und löschen Sie sie.
• Chrome unter Android. Einstellungen, Website Einstellungen, Gespeicherte Daten. Unsere Domain suchen und Daten löschen wählen.
• Safari unter macOS. Safari, Einstellungen, Datenschutz, Websitedaten verwalten. Unsere Domain suchen und entfernen.
• Safari auf iPhone oder iPad. Einstellungen, Apps, Safari, Erweitert, Website Daten. Unseren Eintrag durch Wischen löschen.
• Firefox. Einstellungen, Datenschutz und Sicherheit, Cookies und Website Daten, Daten verwalten. Unsere Domain suchen und entfernen.
• Edge. Einstellungen, Cookies und Websiteberechtigungen, Cookies und Websitedaten verwalten und löschen, Alle Cookies und Websitedaten anzeigen.

Die Rechtsgrundlage und Ihre Rechte

Notwendige Cookies brauchen nach § 25 Abs. 2 TTDSG und Article 5(3) der ePrivacy Richtlinie keine Einwilligung. Soweit sie personenbezogene Daten verarbeiten, ist unsere Rechtsgrundlage nach der DSGVO Art. 6 Abs. 1 lit. b, die Erfüllung des Vertrags, um den Sie gebeten haben.

Statistik und Marketing beruhen auf Ihrer Einwilligung, nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können sie jederzeit unter „Cookie Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Übertragbarkeit und Widerspruch stehen in der Datenschutzerklärung und gelten hier unverändert. Wir verkaufen keine personenbezogenen Daten, und Werbe Cookies können Sie jederzeit unter „Cookie Einstellungen“ ablehnen.

Diese Seite ändert sich, wenn sich der Code ändert. Finden Sie ein Cookie dieser Seite, das hier nicht steht, sagen Sie es uns. Der Support antwortet in unter 60 Sekunden, 24 Stunden am Tag.

Häufige Fragen dazu