Cookie-Hinweis

Stand: 21. Oktober 2026.

Diesen Cookie-Hinweis gibt es auch auf Englisch. Beide Fassungen beschreiben dieselbe Verarbeitung. Weichen sie voneinander ab, wenden wir dir gegenüber die für dich günstigere Lesart an und korrigieren die Seite. Sag uns bitte Bescheid, wenn dir ein Unterschied auffällt.

Unbedingt erforderlich (keine Einwilligung nötig)

Die folgenden Einträge sind nach § 25 Abs. 2 Nr. 2 TDDDG (vormals § 25 TTDSG) von der Einwilligungspflicht ausgenommen, weil sie für den Betrieb der Website unbedingt erforderlich sind:

• Einwilligungsentscheidung (__biocompile_consent im Local Storage): speichert deine Entscheidung für jeden Zweck einzeln, die Version des Wortlauts, die dir angezeigt wurde, und das Datum deiner Entscheidung. Sie enthält keine Kennung und nichts über dich. Version und Datum sind enthalten, damit sich zeigen lässt, wozu du zugestimmt hast, statt es nur zu behaupten. Dieser Eintrag liegt in deinem Browser, und wenn du den Speicher deines Browsers löschst, ist er gelöscht. Unser Server zählt jede Antwort gesondert und ohne jede Kennung (siehe „Was du per Klick sendest" unten), sodass diese Zählung weder deinem Browser noch diesem Eintrag zugeordnet werden kann. Ist eine Entscheidung sechs Monate alt, fragt das Banner erneut; ein Zweck, der dir nie angezeigt wurde, wird als unentschieden statt als Zustimmung erfasst, sodass ein neuer Zweck dich fragt, statt deine Zustimmung zu unterstellen. Der Eintrag selbst wird nicht gelöscht, wenn er sechs Monate alt ist: Er bleibt, bis du ihn löschst, deine Wahl änderst oder den Link „Cookie-Einstellungen" im Fußbereich nutzt.
• Ablehnung der Analyse (bc_analytics, ein First-Party-Cookie): wird nur dann auf 0 gesetzt, wenn du die Analyse ablehnst, mit „Alle ablehnen" oder indem du die Analyse in deiner Auswahl ausschaltest. Es enthält diese Ablehnung und sonst nichts: keine Kennung, kein Datum, nichts über dich. Dein Browser sendet es mit jeder Anfrage nach einer Seite, und unser Server zählt diese Seite dann nicht (siehe „Seitenzählungen auf unserem Server" unten). Unser Server setzt es in seiner Antwort auf deine Wahl, und die Seite setzt es ebenfalls, falls diese Antwort nicht ankommt. Es besteht so lange wie die Entscheidung, die es festhält, höchstens sechs Monate ab dem Tag deiner Entscheidung, und wird entfernt, wenn du der Analyse zustimmst. Manche Browser, insbesondere Safari, löschen, was eine Seite selbst speichert, nach sieben Tagen ohne Besuch; die Kopie, die unser Server gesetzt hat, ist davon nicht betroffen, sodass das Banner erneut fragen kann, während deine Seitenaufrufe weiterhin nicht gezählt werden.
• Ablehnungsvermerk für die Analysebibliothek (__ph_opt_in_out_<project key> im Local Storage): wird nur geschrieben, wenn du ablehnst oder das Banner erneut öffnest, und zwar auf einer Seite, auf der die Analyse, der du zugestimmt hattest, bereits lief, damit sie auf dieser Seite stoppt. Er enthält keine Kennung, nur die Ablehnung, und wird entfernt, wenn du die nächste Seite öffnest.
• Cloudflare Turnstile: Auf Seiten mit einem Kontakt- oder Pilotformular lädt das Turnstile-Widget beim Öffnen der Seite von Cloudflare und stellt ein kurzlebiges Token aus, das mit dem Formular gesendet und ausschließlich zur Prüfung verwendet wird, ob du ein Mensch bist (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Spam). Beim Laden baut dein Browser eine Verbindung zu Cloudflare unter challenges.cloudflare.com auf; Seiten ohne eines dieser Formulare laden es nicht.
• Adresse aus dem Registrierungsschritt (__biocompile_handoff im Session Storage): die E-Mail-Adresse, die du im Registrierungsschritt eingegeben hast, und sonst nichts. Sie wird erst geschrieben, wenn du diesen Schritt mit einer Adresse absendest, und für diesen Besuch aufbewahrt, damit das Feld bereits ausgefüllt ist, wenn du den Schritt erneut öffnest. Der Schritt selbst wird jedes Mal angezeigt. Dein Browser verwirft den Eintrag, wenn du den Tab schließt. Er wird nicht verwendet, um zu zählen, wie oft dir etwas angezeigt wurde, und für keinen anderen Zweck ausgelesen.

Bevor du wählst: nichts in deinem Browser

Bis du im Cookie-Banner zustimmst, läuft in deinem Browser kein Analyseskript. Auf deinem Gerät wird nichts zu Messzwecken gespeichert, nichts davon ausgelesen, und dein Browser sendet keine Analyseanfragen. Die einzigen Anfragen, die er stellt, sind die, mit denen er die Seiten lädt, die du öffnest.

Seitenzählungen auf unserem Server (keine Einwilligung nötig)

Unser Server zählt die Seiten, die Menschen öffnen, anhand der Anfragen, die er ohnehin erhält, so wie ein Server-Log. Dafür läuft kein Skript, und auf deinem Gerät wird dafür nichts gespeichert; das einzige Cookie, das er liest, ist die oben beschriebene Ablehnung der Analyse, und das nur, um mit dem Zählen aufzuhören. Für jede Seite sendet er ein Ereignis an PostHog (EU) mit:

• der Adresse der Seite ohne alles, was nach einem „?" folgt, ihrer Sprache und auf einer Dokumentationsseite der Angabe, welche Seite und welcher Abschnitt es ist;
• dem Hostnamen der Website, von der du kommst, und unserem eigenen Pfad, wenn du von einer anderen unserer Seiten kommst;
• den Kampagnenbezeichnungen utm_source, utm_medium und utm_campaign, nur wenn jede davon eine kurze, einfache Bezeichnung ist;
• der Angabe, ob das Gerät ein Smartphone, ein Tablet oder ein Computer ist, und der Familie des Browsers und des Betriebssystems ohne Versionen, auf unserem Server aus der Browserkennung ermittelt, die selbst nicht gesendet wird;
• dem zweistelligen Land, das unser CDN, Cloudflare, der Anfrage hinzufügt;
• der Uhrzeit, auf die volle Stunde gekürzt.

Für eine Seite, die es nicht gibt, wird nur ihre Adresse gesendet, damit wir defekte Links beheben können, und eine Adresse, die ein @-Zeichen, vier oder mehr Ziffern in Folge oder mehr als 80 Zeichen enthält, wird durch „(redacted)" ersetzt. Es gibt keine IP-Adresse, keine Browserkennung und keine Kennung: Jedes Ereignis erhält eine neue Zufallszahl, sodass Seitenaufrufe weder miteinander noch mit dir verknüpft werden können. Seiten, die dein Browser ohne Klick vorab lädt, sowie Anfragen automatisierter Werkzeuge und Crawler werden auf diese Weise nicht gezählt. Dies beruht auf unserem berechtigten Interesse daran zu wissen, wie viele Menschen welche Seiten lesen und wie sie sie finden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO), und auf zwei Wegen endet die Zählung für deinen Browser ab der nächsten Seite: indem du die Analyse im Banner ablehnst, wodurch das Cookie zur Ablehnung der Analyse gesetzt wird, oder durch einen Browser, der Global Privacy Control oder Do Not Track sendet. Weil die Zählungen keine Kennung enthalten, können wir die bereits für dich erfassten Zählungen nicht heraussuchen; wenn du an contact@biocompile.com schreibst, helfen wir dir, einen dieser beiden Wege zu nutzen. Einzelheiten stehen in Abschnitt 2.2 der Datenschutzerklärung.

Was du per Klick sendest

Zwei Dinge werden ohne Einwilligung in die Analyse aus deinem Browser gesendet, weil du ein Bedienelement angeklickt hast, das sie sendet, und beide gehen an unseren eigenen Server:

• Deine Antwort in diesem Banner: welche Schaltfläche, die Antwort für jeden Zweck, welche Version des Bannertexts du gesehen hast, die Seite, auf der du warst, und ob du das Banner über den Fußbereich geöffnet hast. Keine Kennung. Unser Server zählt sie, damit wir zeigen können, dass das Banner wie beschrieben funktioniert.
• Deine Antwort auf „Was this page helpful?" und der Grund, den du wählst, auf Dokumentationsseiten (Abschnitt 2.1 der Datenschutzerklärung).

Wenn du der Analyse zustimmst

PostHog läuft in deinem Browser, über einen Pfad auf unserer eigenen Domain, und erfasst:

• Ein Seitenaufruf- und ein Seitenverlassen-Ereignis für jede Seite, aus denen sich zusammen ergibt, wie lange die Seite geöffnet war, wie weit du gescrollt hast und die verweisende Domain; welcher Teil der Seite dir wie lange vor Augen war; wie weit du eine Seite gelesen hast, bei einem Viertel, der Hälfte, drei Vierteln und neun Zehnteln.
• Klicks auf Seitenelemente und den darauf gedruckten Text, der auf dieser Website unser eigener veröffentlichter Wortlaut ist. Was du in ein Feld eingibst, wird nie erfasst. Klicks, die nichts treffen, schnell wiederholte Klicks an einer Stelle und wo auf einer Seite geklickt und gescrollt wird.
• Messwerte zur Ladegeschwindigkeit (LCP, INP, CLS, FCP) und welche unserer Handlungsaufforderungen in den sichtbaren Bereich kamen und welche du ausgewählt hast.
• Wenn du eine Registrierung beginnst: dass der Schritt geöffnet wurde, dass du das Feld ausgewählt hast, ob du ihn abgesendet, geschlossen oder verlassen hast, wie lange er geöffnet war, und beim Absenden den Domain-Teil der Adresse. Die Adresse selbst wird nie an unsere Analyse gesendet.
• Ob du das Demovideo abgespielt oder angehalten hast und ungefähr, wie weit du darin warst, und ob das Absenden eines Kontakt- oder Pilotformulars erfolgreich war. Was du geschrieben hast, wird nie gesendet.
• Auf Dokumentationsseiten: welche Seitenaktionen du nutzt (die Seite kopieren, sie als Markdown ansehen oder sie in einem KI-Assistenten öffnen), den Hostnamen einer anderen Website, zu der dich ein Link führt, und deine Suchen: wie viele Zeichen, wie viele Ergebnisse, welches Ergebnis du geöffnet hast und die Wörter, nach denen du gesucht hast. Die Wörter werden zuvor in Kleinbuchstaben umgewandelt und bereinigt. Enthalten sie ein @-Zeichen, eine Webadresse (http:, https: oder www.), vier oder mehr Ziffern in Folge, eine Zahl mit sieben oder mehr Ziffern mit Leerzeichen oder Bindestrichen darin oder einen Code aus 20 oder mehr Buchstaben und Ziffern, wird an ihrer Stelle nur das Wort „(redacted)" gesendet; sonst werden sie auf 64 Zeichen gekürzt. Bei einer Suche mit nur einem Zeichen werden keine Wörter gesendet. Jedes Ereignis von einer Dokumentationsseite enthält, welche Seite es war, ihren Abschnitt und das Datum ihrer letzten Änderung.
• Wie lange du für die Antwort auf dieses Banner gebraucht hast; ob du auf einer Dokumentationsseite das Feedbackformular geöffnet hast und, bei einer Nachricht, Stimme, Grund, ob eine E-Mail-Adresse hinterlassen wurde und einen Größenbereich der Nachricht, nie ihren Text; und welchen unserer Navigationslinks du gefolgt bist.
• Auf der Startseite zeigen wir manchmal eine von mehreren Überschriften und erfassen, welche du gesehen hast. Nur Besucherinnen und Besucher, die bereits vor dem Laden der Seite zugestimmt hatten, nehmen teil.
• Deine Bildschirm- und Fenstergröße, deine Zeitzone, deinen Gerätetyp, die Sprache deines Browsers und seine Kennung.
• Eine Besuchskennung, damit die Seiten, die du öffnest, als ein Besuch gemessen werden. Sie wird unter ph_<project key>_posthog zweimal gespeichert: als Cookie, das nach einem Jahr abläuft, und im Local Storage, der kein Ablaufdatum hat. Zwei weitere Einträge, ph_<project key>_window_id und ph_<project key>_primary_window_exists, werden für den Besuch im Session Storage gehalten, um einen geöffneten Tab von einem anderen zu unterscheiden; dein Browser verwirft sie, wenn du den Tab schließt. Alle werden entfernt, wenn du widerrufst.
• Links von dieser Website zu unserer Anwendung übertragen diese Besuchskennung und die Sitzungskennung als Parameter in der Webadresse (ph_did und ph_sid), sodass der Weg durch diese Website und der durch die Anwendung als einer gemessen werden. Keiner der beiden Werte enthält deinen Namen oder deine E-Mail-Adresse.
• Deine IP-Adresse wird verworfen, und enthielt der Link, dem du gefolgt bist, eine Werbe-Klickkennung, wird sie durch das Wort <masked> ersetzt, bevor die Seitenadresse gesendet wird. Sitzungsaufzeichnung, Umfragen und die eigenen Feature-Flags von PostHog sind deaktiviert, und Elementattribute werden maskiert.

Dies beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nach deiner Ablehnung

In deinem Browser läuft nichts, und von dort werden keine Analyseanfragen gestellt. Lief die Analyse auf der Seite bereits, stoppt sie, und was sie gespeichert hat, wird entfernt. Die Ablehnung beendet auch die Zählung auf dem Server für diesen Browser: Das Cookie zur Ablehnung der Analyse wird gesetzt, und unser Server zählt die Seiten nicht, die der Browser abruft, solange dieses Cookie vorhanden ist. Lehnt dein Browser Cookies ab, kann der Server deine Ablehnung nicht sehen und zählt deine Seitenaufrufe, ohne jede Kennung. Löschst du Cookies, aber nicht die übrigen gespeicherten Daten der Website, schreibt die Seite das Ablehnungs-Cookie aus deiner gespeicherten Auswahl neu; löschst du beides, wirst du erneut gefragt.

Wahl nach Zwecken

Das Banner bietet drei gleichwertige Bedienelemente: alles akzeptieren, alles ablehnen oder nach Zwecken wählen. Jeder Zweck hat einen eigenen Schalter und nennt, was er speichert. Die Schalter sind zu Beginn aus und bleiben aus, bis du sie umlegst, denn ein bereits gesetztes Häkchen ist keine Entscheidung. Das Banner zu schließen, ohne zu wählen, ist ebenfalls keine Zustimmung: Es wird nichts erfasst, nichts ändert sich, und du wirst erneut gefragt.

Do Not Track und Global Privacy Control

Wir beachten sowohl das Browsersignal Do-Not-Track (DNT) als auch das Signal Global Privacy Control (GPC). Wird eines davon erkannt, läuft in deinem Browser nichts und unser Server zählt deine Seitenaufrufe nicht. Einem Browser, der eines der beiden Signale sendet, wird das Cookie-Banner gar nicht angezeigt, weil das Signal bereits eine Antwort ist. Wir handeln für den Browser, von dem das Signal kommt; es wird nicht auf deine anderen Geräte übertragen.

Wahl widerrufen oder ändern

Klicke jederzeit auf den Link „Cookie-Einstellungen" im Fußbereich, um das Banner erneut zu öffnen und deine Wahl Zweck für Zweck zu ändern. Deine bisherige Entscheidung wird gelöscht, alles, was darunter gespeichert wurde, wird entfernt, und du kannst neu entscheiden. Hattest du die Analyse abgelehnt, bleibt das Cookie zur Ablehnung der Analyse bestehen, bis du erneut antwortest, sodass das erneute Öffnen des Banners die Zählung auf dem Server nicht wieder in Gang setzt. Der Widerruf erfordert ebenso viele Schritte wie die Zustimmung und beendet alles Weitere; was bereits geschehen ist, macht er nicht rückgängig.

Dritte

PostHog wird ausschließlich in der EU gehostet (Frankfurt am Main, Deutschland). Cloudflare stellt CDN und Turnstile aus seinem globalen Netz bereit. Es werden keine Daten an Werbetreibende oder Datenhändler weitergegeben. Die vollständige Liste der Auftragsverarbeiter findest du in unserer Datenschutzerklärung.