Cookie-Hinweise

1. Allgemeines

PROPLANU verwendet technisch notwendige Cookies und lokale Speichertechnologien, damit Login, Sicherheit, Sprachwahl, Buchungsvormerkungen, OAuth-Anmeldungen und die Studio-Oberfläche funktionieren. Rechtsgrundlage für den Zugriff auf technisch erforderliche Informationen auf deinem Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

2. Notwendige Cookies und Speicher

nailly_session: Speichert deine Login-Session, damit du angemeldet bleibst. Speicherdauer: bis zu 30 Tage.

nailly_locale: Merkt deine Sprachwahl. Speicherdauer: bis zu 12 Monate.

nailly_oauth_state: Schützt OAuth-Logins gegen missbräuchliche Anfragen. Speicherdauer: ungefähr 10 Minuten.

nailly_oauth_provider: Merkt während des OAuth-Flows den Anbieter. Speicherdauer: ungefähr 10 Minuten.

nailly_oauth_role: Merkt während des OAuth-Flows, ob du dich als Kunde oder Studio anmeldest. Speicherdauer: ungefähr 10 Minuten.

nailly_oauth_mode: Merkt während des OAuth-Flows den Anmelde- oder Verknüpfungsmodus. Speicherdauer: ungefähr 10 Minuten.

nailly_oauth_locale: Merkt während des OAuth-Flows die Sprache. Speicherdauer: ungefähr 10 Minuten.

nailly_google_business_state: Schützt die optionale Google-Business-Verknüpfung für Studios. Speicherdauer: ungefähr 10 Minuten.

nailly_cookie_consent_v1: Speichert deine Cookie-Auswahl im LocalStorage. Speicherdauer: bis zur Änderung oder Löschung im Browser.

nailly_pending_booking: LocalStorage-Eintrag für eine vorgemerkte Buchung, damit Studio, Service oder Slot nach Login oder Registrierung erhalten bleibt. Speicherdauer: bis zum Abschluss, zur Änderung oder Löschung der Vormerkung.

nailly_studio_sidebar_collapsed und nailly_studio_customer_prefill: LocalStorage-Einträge für die Studio-Oberfläche und vorbereitete Studio-Kundenaktionen. Speicherdauer: bis zur Änderung oder Löschung im Browser.

3. Zahlungs-, Login- und Integrationsanbieter

Wenn du Zahlungsfunktionen, externe Logins oder Integrationen nutzt, wirst du gegebenenfalls zu Anbietern wie Stripe, PayPal, Google, Apple oder Telegram weitergeleitet oder deren Dienste werden technisch angesprochen. Diese Anbieter können eigene Cookies oder ähnliche Technologien setzen, auf die PROPLANU keinen vollständigen Einfluss hat. Es gelten die Datenschutzhinweise und Cookie-Informationen des jeweiligen Anbieters.

4. Karten und externe Inhalte

Für die eingebettete Basiskarte nutzt PROPLANU OpenFreeMap mit OpenStreetMap-Daten; MapTiler kann für Geocoding und Ortssuche eingesetzt werden. Beim Laden der Karte oder bei Suchanfragen können technische Daten an den jeweiligen Anbieter übertragen werden. Eine Standortfreigabe erfolgt nur über deine aktive Browserentscheidung. Google Maps wird nicht eingebettet; erst beim aktiven Öffnen des Anfahrtslinks wirst du zu Google weitergeleitet.

5. Analyse

Wir verwenden nach deiner freiwilligen Einwilligung in „Analyse“ ausschließlich die eigene PROPLANU-Reichweitenmessung auf öffentlichen Seiten. Google Analytics, Vercel Web Analytics und Vercel Speed Insights werden nicht geladen. Erfasst werden der öffentliche Seitenpfad ohne URL-Parameter, die verweisende Domain, eine grobe Herkunftskategorie aus Kampagnenquelle oder Domain (Google, ChatGPT, Bing, soziale Netzwerke, direkt oder sonstige), Gerätekategorie, ungefähres Land und ein täglich wechselnder Besucher-Hash. Rohe IP-Adressen, vollständige Browserkennungen, persönliche Links und Kontoseiten werden nicht in dieser Auswertung gespeichert. Studios sehen zusammengefasste Aufrufe und Herkunftskategorien ihres Profils. Die Daten werden spätestens nach 180 Tagen gelöscht. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen; alte erreichbare Google-Analytics-Cookies werden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei einwilligungspflichtigem Endgerätezugriff zusätzlich § 25 Abs. 1 TDDDG. Öffentliche Softwareseiten werden einbezogen. Mit gültiger Analyse-Einwilligung und ohne Do Not Track merken wir höchstens 30 Minuten im sessionStorage dieses Tabs den öffentlichen Einstiegspfad, die Sprache sowie ausschließlich freigegebene Kampagnenquellen, Medien und Kampagnencodes. Bei einer erfolgreich zugestellten Demoanfrage erfassen wir diesen Kontext als interne, zusammengefasste Herkunftsmessung. Namen, Kontaktdaten, Nachrichtentexte, Klickkennungen und freie Kampagnentexte werden nicht mit dem Messereignis verbunden. Unbekannte Werte werden verworfen; bei Widerruf oder Do Not Track wird der Tab-Kontext entfernt. Eine Verbindung zum neuen Studiokonto erfolgt ausschließlich mit der zusätzlichen gesonderten Einwilligung für die unten beschriebene freiwillige Kampagnenzuordnung.

6. App-Speicher und Gerätezugriffe

Die native App speichert technisch erforderliche Sitzungs-, Sprach-, Warenkorb- und Oberflächendaten lokal auf dem Gerät. Push-Token, App-Verknüpfungen und Berechtigungsstatus werden zur Bereitstellung der gewählten Funktionen verarbeitet. Zugriffe auf Benachrichtigungen, Fotos, Kamera, Standort, NFC, Bluetooth oder lokales Netzwerk erfolgen nur nach Gerätefreigabe. Solche App-Zugriffe sind keine Browser-Cookies, fallen aber je nach Ausgestaltung ebenfalls unter Regeln für Endgerätezugriffe und werden in der Datenschutzerklärung näher beschrieben.

7. Einwilligung widerrufen sowie Browser- und App-Einstellungen

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß erneut öffnen und optionale Kategorien mit Wirkung für die Zukunft deaktivieren; dies ist so einfach wie die Erteilung. Bei einem Analyse-Widerruf wird die Seite ohne optionale Analyse neu geladen und erreichbare Google-Analytics-Cookies werden gelöscht. Zusätzlich kannst du Cookies im Browser löschen, blockieren oder einschränken. App-Daten und Berechtigungen kannst du in den Geräteeinstellungen verwalten oder durch Deinstallation entfernen. Wenn du notwendige Speicherungen oder Berechtigungen blockierst, können Login, Buchung, Zahlungsweiterleitung, Studio-Dashboard, Push oder Tap to Pay eingeschränkt sein.

8. Google Ads: Buchungsmessung für Kovalenko Nails

Nur nach freiwilliger Zustimmung zu „Werbung“ laden wir das Google-Tag auf dem öffentlichen Profil von Kovalenko Nails und bei der Rückkehr aus einer dort begonnenen Onlinezahlung. Google Ads ordnet Buchungsstarts und bestätigte Buchungen Anzeigenklicks zu. Google erhält Ereignistyp, pseudonyme Vorgangskennung, öffentliche Profiladresse, Anzeigenkennungen und technisch anfallende Daten wie IP-Adresse und Browserinformationen. Namen, Kontaktdaten, Leistungen, Termine, Zahlungs- und Zugangslinks übermitteln wir dabei nicht. Personalisierte Werbung und erweiterte Conversions mit Kontaktdaten sind deaktiviert. Google kann Cookies wie _gcl_* verwenden. Offene Messbelege laufen lokal nach 24 Stunden ab, Kennungen gegen Doppelzählungen nach 90 Tagen; abgelaufene Einträge werden beim nächsten Aufruf entfernt. Anbieter ist Google Ireland Limited; eine Verarbeitung auch außerhalb des EWR ist möglich. Es gelten die [Google-Datenschutzhinweise](https://policies.google.com/privacy?hl=de). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Cookie-Einstellungen“ kannst du die Zustimmung widerrufen; die Seite lädt neu und erreichbare Google-Ads-Cookies sowie lokale Messbelege werden gelöscht. Ohne Zustimmung wird das Tag nicht geladen; es werden auch keine einwilligungslosen Messsignale gesendet.

9. Rückkehr zu einer WhatsApp-Buchung nach Onlinezahlung

Wenn du eine Stripe-Zahlung für einen über WhatsApp gebuchten Termin startest, speichert der Tab unter proplanu_whatsapp_checkout_return die Buchungskennung, deinen privaten Termin-Zugang und die ausgewählte Sprache im Sitzungsspeicher (sessionStorage). Der Eintrag ist 45 Minuten gültig und wird bei Verwendung oder dem nächsten Aufruf nach Ablauf entfernt. Er ermöglicht die Rückkehr zu deinem Termin nach der Zahlung. Der private Termin-Zugang wird dabei nicht an Stripe weitergegeben.

10. Freiwillige Kampagnenzuordnung zum neuen Studiokonto

Nur mit einer zusätzlichen, gesonderten und aktiv erteilten Einwilligung im Demo- oder Registrierungsformular verbinden wir eine registrierte Kampagnenquelle mit einem neuen Studiokonto. Die Auswahl ist standardmäßig ausgeschaltet. Gültige Analyse-Einwilligung und deaktiviertes Do Not Track sind ebenfalls nötig. Ein signierter Beleg entsteht nur nach zugestellter Demoanfrage und bleibt höchstens 30 Minuten in dieser Browser-Sitzung gültig. Bei gesondert eingewilligter Registrierung speichern wir die zugelassene Quelle, den Kanal, Kampagnencode, öffentlichen Einstiegspfad, Sprache, Einwilligungsversion, Zeitangaben sowie eine private Zuordnung zu Studio und Inhaber für höchstens 30 Tage. Es gibt keinen Abgleich über E-Mail, Telefonnummer oder andere Geräte. Interne Auswertungen enthalten nur Summen für Registrierung, zugestellte Demoanfrage, Einrichtung, Freigabe, bezahlte Aktivierung und erste angelegte Onlinebuchung. Namen, Kontaktdaten, Nachrichten und Buchungsinhalte werden dort nicht gezeigt. Ein angelegter Termin belegt keine wahrgenommene Leistung. Grundlage ist deine gesonderte Einwilligung; weitere Analyseanbieter werden nicht geladen. Ein zufälliger Löschschlüssel liegt im lokalen Browserspeicher höchstens 30 Tage; er erlaubt ausschließlich das Löschen dieser Zuordnung. Du kannst sie im Studiokonto oder mit Widerruf der Analyse über Cookie-Einstellungen löschen. Ist die Löschung vorübergehend nicht erreichbar, bleiben vorhandene lokale Löschschlüssel zur Wiederholung gespeichert. Fehlt ein solcher Schlüssel, zeigt der Cookie-Dialog den nicht bestätigten Widerruf und bietet einen erneuten Löschversuch für das aktuell angemeldete Konto an. Vor einer bestätigten Löschung wird der Dialog nicht automatisch neu geladen. Demoanfrage, Registrierung und Studiobetrieb funktionieren ohne diese Einwilligung.