Cookie-Richtlinie

Cookie-Richtlinie

Geltungsbereich dieses Textes

Dies ist die einzige Cookie-Richtlinie der Voice Scan Lab, S.L. Sie deckt die tatsächlichen Cookies beider Websites ab:

• die informative Website voicescanlab.com (WordPress, statisch exportiert); und
• die Plattform app.voicescanlab.com.

Vor dieser Version hatte das öffentliche WordPress einen eigenen Text (`portal_wordpress/seed/pages/cookies.md`), der korrekt „nur technische Cookies“ erklärte, aber die Umami-Analytik nicht erwähnte, die die Website bereits nutzt (`portal_wordpress/mu-plugins/10-analitica-umami.php`). Dieser Text wird durch den vorliegenden ersetzt, nicht separat korrigiert — siehe `EVALUACION_TEXTOS_WORDPRESS.md` und `PLAN_ARMONIZACION.md`.

1. Was Cookies sind (und was dieser Text sonst noch abdeckt)

Cookies sind kleine Dateien, die eine Website in deinem Browser ablegt, um Informationen über deinen Besuch oder deine Sitzung zu speichern. Dieselbe Rechtsgrundlage (Art. 22.2 des spanischen Gesetzes 34/2002, LSSI-CE) gilt für jeden Zugriff auf bereits auf deinem Gerät gespeicherte Informationen; deshalb deckt dieser Text auch die Nutzung von `localStorage` und `sessionStorage` des Browsers durch die Plattform ab, auch wenn es sich technisch nicht um Cookies handelt.

2. Cookies und Speicherung der öffentlichen Website (voicescanlab.com)

| Element | Typ | Zweck | Dauer | |—|—|—|—| | WordPress-Sitzungscookies (`wordpress_`, `wp-settings-`) | Technisch, unbedingt erforderlich | Werden nur gesetzt, wenn autorisiertes Personal von Voice Scan Lab den Administrationsbereich aufruft. Ein normaler Besucher der öffentlichen Website erhält keines davon | Browsersitzung oder bis zu 14 Tage bei aktiviertem „Angemeldet bleiben“; `wp-settings-*` bis zu 1 Jahr | | Umami-Analytik (`analytics.voicescanlab.com`) | Analytik, ohne Cookies | Aggregierte Messung der Besuche der öffentlichen Website (Seitenaufrufe, Herkunft, Gerät) | Nicht zutreffend: Es wird keine Kennung in deinem Browser gespeichert |

Zu Umami — warum hierfür keine Einwilligung nötig ist: Umami ist ein Analysewerkzeug, das wir selbst hosten, auf unserer eigenen Infrastruktur (kein Dritter, an den wir Daten weitergeben); es setzt keine Cookies und nutzt kein dauerhaftes Fingerprinting, um dich zu identifizieren, und es verknüpft deinen Besuch nicht mit dem anderer Websites. Es misst Besuche aggregiert, ohne ein individuelles Profil von dir zu erstellen, das die Sitzung überdauert. Deshalb gehen wir davon aus, dass die Pflicht zur vorherigen Einwilligung nach Art. 22.2 LSSI — die für den Zugriff auf oder die Speicherung von Informationen auf dem Endgerät gedacht ist — hier nicht gilt. Dies ist unsere Auslegung, im Einklang damit, wie andere cookielose Analytik-Lösungen am Markt behandelt werden; sollten wir Werkzeug oder Konfiguration ändern und diese drei Bedingungen nicht mehr erfüllen (selbst gehostet, ohne Cookies, ohne dauerhaftes individuelles Profil), aktualisieren wir diesen Text vor der Änderung.

3. Cookies und Speicherung der Plattform (app.voicescanlab.com)

Die Plattform verwendet ausschließlich technische Cookies und Speicherung, die für ihren Betrieb erforderlich sind. Wir verwenden auf der Plattform keine Analyse-, Werbe- oder Drittanbieter-Cookies.

3.1 Cookies

| Cookie | Typ | Zweck | Dauer | |—|—|—|—| | `VOISCESCAN_PHPSESSID` | Technisch, unbedingt erforderlich | Dich nach der Anmeldung sicher zu identifizieren, während du die Plattform nutzt | Browsersitzung | | `user_language` | Technisch, unbedingt erforderlich | Zu speichern, in welcher Sprache du die Plattform sehen möchtest | 1 Jahr | | Interne Support-Cookies für autorisiertes Personal von Voice Scan Lab | Technisch, unbedingt erforderlich | Interne Diagnose- und Entwicklungswerkzeuge, für normale Nutzer nicht zugänglich | Gilt nicht für Nutzer der Plattform |

Interne Anmerkung zur Zeile „Support“: Der Code der Plattform (`UsersController.php`, die Variablen `CS_MASTERPASSWORD_COOKIE_ENABLED/NAME/VALUE` und eine Prüfung eines `csdebug`-Cookies in `BaseController.php`) enthält einen internen Cookie-Mechanismus für autorisiertes Personal, wie im Auftrag vorgesehen. Er wird hier aus offensichtlichen Sicherheitsgründen allgemein beschrieben, ohne seine Funktionsweise darzulegen: Den genauen Namen und den Mechanismus eines Cookies zu veröffentlichen, das privilegierten Zugang gewährt, wäre ein Sicherheits- und nicht nur ein Transparenzproblem. Das entbindet nicht von einer grundsätzlichen Frage, die nicht unsere ist, aber den Verantwortlichen im technischen Team gestellt werden muss: Ein Mechanismus für privilegierten Zugang per Cookie ist, wenn er die normale Authentifizierung umgehen kann, eine Sicherheitsrisikofläche, die unabhängig von diesem rechtlichen Auftrag überprüft werden sollte.

3.2 Lokale Speicherung im Browser (`localStorage` / `sessionStorage`)

| Schlüssel (oder Schlüsselfamilie) | Speicher | Zweck | Dauer | |—|—|—|—| | `vs_legal_privacy_accepted` | `sessionStorage` | Dich in derselben anonymen Aufnahmesitzung nicht erneut um die Annahme der Datenschutzerklärung zu bitten, wenn du sie bereits angenommen hast | Browsersitzung | | Audio-Aufnahmeparameter (Gerät, Verstärkung und Aufnahmeeinstellungen) | `localStorage` | Deine Aufnahmeeinstellungen zwischen Besuchen zu speichern, damit du sie nicht jedes Mal neu konfigurieren musst | Dauerhaft, bis du die Website-Daten löschst | | `voicepro_token` | `localStorage` | Deine Anwendungssitzung aufrechtzuerhalten (Authentifizierungstoken) | Dauerhaft bis zur Abmeldung oder zum Ablauf des Tokens | | `voicepro_auth_visited` | `localStorage` | Zu speichern, dass du den Anmeldebildschirm bereits besucht hast, für kleinere Anpassungen der Oberfläche | Dauerhaft, bis du die Website-Daten löschst | | Oberflächeneinstellungen pro Seite (`uiPrefs`) | `localStorage` | Von dir gewählte Anzeigeeinstellungen zu speichern (zum Beispiel die Spalten einer Tabelle) | Dauerhaft, bis du die Website-Daten löschst | | Status des Installationshinweises der Anwendung (PWA) | `localStorage` | Dir den Hinweis „App installieren“ nicht erneut anzuzeigen, wenn du sie bereits installiert oder den Hinweis verschoben hast | Dauerhaft, bis du die Website-Daten löschst |

Alle diese Verwendungen sind rein funktional: Sie werden nicht mit Dritten geteilt, dienen weder der Werbung noch dem Aufbau eines Surfprofils, und ihr einziger Zweck ist, dass die Plattform funktioniert und deine Einstellungen von einer Nutzung zur nächsten behält.

4. Warum kein Einwilligungsbanner nötig ist

Artikel 22.2 des spanischen Gesetzes 34/2002 (LSSI-CE) befreit Cookies, die „für die Erbringung eines vom Nutzer ausdrücklich angeforderten Dienstes unbedingt erforderlich sind“, von der Pflicht zur vorherigen Einwilligung. Die oben beschriebenen Cookies und die lokale Speicherung — sowohl der öffentlichen Website als auch der Plattform — fallen unter diese Ausnahme: Ohne sie könntest du den von dir angeforderten Dienst schlicht nicht nutzen (anmelden, die Plattform in deiner Sprache sehen, deine Aufnahmeeinstellungen behalten). Deshalb zeigen wir kein Cookie-Banner — eines anzuzeigen, wenn es nicht nötig ist, würde sogar den Kriterien des Cookie-Leitfadens der spanischen Datenschutzbehörde (AEPD) widersprechen (Fassung Juli 2023, aktualisiert Mai 2024), der verlangt, dass Annehmen und Ablehnen gleich einfach sind, wenn ein Banner tatsächlich nötig ist, und dass es nicht als Dekoration verwendet wird, wenn es das nicht ist.

Ein reales Beispiel dafür, was schiefgehen kann, wenn diese Regel nicht beachtet wird: Die AEPD verhängte gegen Iberia ein Bußgeld von 30.000 € (Verfahren PS-00032-2020, später von der Audiencia Nacional bestätigt), weil das Ablehnen von Cookies nicht ebenso einfach angeboten wurde wie das Annehmen. Aus diesem Grund muss an dem Tag, an dem eine der beiden Websites ein nicht unbedingt erforderliches Cookie einführt, das hinzugefügte Banner Annehmen, Ablehnen und Konfigurieren auf derselben ersten Ebene anbieten, mit Schaltflächen ohne Farb- oder Formunterschiede, die das Auffinden der Ablehnen-Option erschweren — siehe `BENCHMARK_WEBS.md`.

Sollte in Zukunft eine der beiden Websites cookiebasierte Analytik, Werbung oder ein anderes nicht unbedingt erforderliches Cookie oder eine solche Speicherung einführen, muss diese Richtlinie vor der Aktivierung aktualisiert werden, und dann wäre ein solches Banner zur vorherigen Einwilligung tatsächlich erforderlich.

5. Wie du Cookies und lokale Speicherung deaktivierst

Du kannst deinen Browser so konfigurieren, dass er Cookies blockiert oder löscht, und die lokale Speicherung der Website in seinen Datenschutzeinstellungen löschen. Beachte, dass sie alle für den Betrieb des Dienstes erforderlich sind: Sie zu deaktivieren kann dazu führen, dass du dich nicht anmelden oder die Website oder die Plattform nicht normal nutzen kannst.

6. Weitere Informationen

Bei Fragen zu dieser Richtlinie schreib uns an legal@voicescanlab.com.

Änderungsprotokoll

• v1.1 (2026-09-16): Abschnitt zum Geltungsbereich; ausdrückliche Abdeckung der tatsächlichen Cookies und der lokalen Speicherung beider Websites (zuvor nur die Plattform); Tabelle der Cookies und von `localStorage`/`sessionStorage` der Plattform mit im Code verifizierten echten Namen und Laufzeiten (`VOISCESCAN_PHPSESSID`, `user_language` mit 1 Jahr Laufzeit, `voicepro_token`, Aufnahmeparameter usw.); Abschnitt über die Umami-Analytik der öffentlichen Website, der im ersetzten WordPress-Text fehlte; Beispiel des AEPD-Bußgelds gegen Iberia; Kontakt-E-Mail; englische Fassung (`COOKIE_POLICY_EN.md`).
• v1.0 (2026-09-16): Erstfassung, nur für die Plattform.