Cookie-Richtlinie

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien wie der lokale Speicher (Local Storage), der Sitzungsspeicher (Session Storage), Pixel oder Browser-Fingerprinting erfüllen ähnliche Zwecke. Das deutsche Recht (§ 25 TDDDG) ist technologieneutral und erfasst jede Speicherung von Informationen auf Ihrem Endgerät und jeden Zugriff auf bereits dort gespeicherte Informationen — unabhängig von der konkreten Technik. Wir verwenden in dieser Richtlinie den Begriff „Cookies“ daher stellvertretend für alle diese Techniken.

Man unterscheidet First-Party-Cookies, die von der besuchten Website selbst gesetzt werden, und Third-Party-Cookies, die von eingebundenen Drittanbietern stammen. Klymeo setzt — wie in der Tabelle in Abschnitt 5 aufgeführt — ausschließlich First-Party-Einträge.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

André Bäcker
Klymeo (Einzelunternehmen)
Hopstener Straße 25
49479 Ibbenbüren
Deutschland
E-Mail: support@klymeo.com
Telefon: +49 176 21878801

Allgemeine Informationen zur Verarbeitung personenbezogener Daten enthält unsere Datenschutzerklärung.

Der Einsatz von Cookies wird rechtlich auf zwei Ebenen beurteilt. Auf der ersten Ebene regelt § 25 TDDDG das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf: Für technisch nicht notwendige Cookies ist grundsätzlich Ihre Einwilligung erforderlich (§ 25 Abs. 1 TDDDG), während technisch unbedingt erforderliche Cookies einwilligungsfrei zulässig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Auf der zweiten Ebene benötigt die anschließende Verarbeitung personenbezogener Daten eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO — bei technisch notwendigen Cookies regelmäßig unser berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot bzw. die Vertragserfüllung (lit. f bzw. lit. b), bei einwilligungspflichtigen Cookies Ihre Einwilligung (lit. a).

Klymeo setzt derzeit ausschließlich technisch notwendige sowie funktionale, von Ihnen aktiv gewählte First-Party-Cookies ein (siehe Abschnitt 5) und betreibt keine Analyse-, Marketing- oder Tracking-Dienste. Vor diesem Hintergrund gehen wir davon aus, dass derzeit kein einwilligungsbasiertes Cookie-Banner erforderlich ist; dies bestätigen wir vor dem Live-Gang. {{ PLATZHALTER: vor dem Live-Gang bestätigen, dass ausschließlich technisch notwendige bzw. einwilligungsfreie Cookies eingesetzt werden, und die Einordnung der funktionalen Cookies (Sprache, Darstellung) als einwilligungsfrei prüfen — andernfalls ist ein einwilligungsbasiertes Consent-Banner (§ 25 Abs. 1 TDDDG) erforderlich }}

Cookies lassen sich nach ihrem Zweck in vier Kategorien einteilen. Maßgeblich für die Einwilligungspflicht ist nicht die Bezeichnung, sondern die Funktion:

• Technisch notwendige Cookies halten den von Ihnen gewünschten Dienst am Laufen (z. B. Anmeldung, Sitzung, Sicherheit). Sie sind regelmäßig einwilligungsfrei, soweit sie für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
• Funktionale Cookies speichern von Ihnen gewählte Einstellungen (z. B. Sprache, Darstellung) und erhöhen den Komfort.
• Statistik-/Analyse-Cookies messen die Nutzung der Website. Sie sind einwilligungspflichtig. Bei Klymeo nicht im Einsatz.
• Marketing-/Tracking-Cookies dienen Werbung und der seitenübergreifenden Wiedererkennung. Sie sind stets einwilligungspflichtig. Bei Klymeo nicht im Einsatz.

Klymeo verwendet derzeit ausschließlich Cookies der ersten beiden Kategorien.

Die folgende Übersicht listet die tatsächlich eingesetzten Cookies und vergleichbaren Speichertechnologien. Je Eintrag sind Anbieter, Typ, Kategorie, Zweck, Speicherdauer und Herkunft (First- oder Third-Party) angegeben.

• __sessionAnbieter: Clerk (Clerk Inc.)Typ: HTTP-Cookie (HttpOnly)Kategorie: Technisch notwendigZweck: Trägt die aktive Anmeldung (Session-Token) im eingeloggten Bereich. Ohne dieses Cookie ist die Nutzung des angemeldeten Dashboards nicht möglich.Speicherdauer: Sitzung / kurzlebig (laufend erneuert)Herkunft: First-Party
• __client, __client_uatAnbieter: Clerk (Clerk Inc.)Typ: HTTP-CookieKategorie: Technisch notwendigZweck: Langlebige Client-/Gerätekennung und Hinweis auf den Anmeldestatus; stützt die Erneuerung des Session-Tokens und vermeidet fehlerhafte Weiterleitungen.Speicherdauer: __client langlebig; __client_uat bis zu 1 JahrHerkunft: First-Party
• __clerk_db_jwtAnbieter: Clerk (Clerk Inc.)Typ: HTTP-CookieKategorie: Technisch notwendigZweck: Geräte-/Client-Identität, die das Session-Handling ohne Drittanbieter-Cookies ermöglicht.Speicherdauer: rund eine Woche (rotierend)Herkunft: First-Party
• __refreshAnbieter: Clerk (Clerk Inc.)Typ: HTTP-Cookie (HttpOnly)Kategorie: Technisch notwendigZweck: Erneuert das kurzlebige Session-Token, ohne dass eine erneute Anmeldung erforderlich ist.Speicherdauer: langlebig (Dauer der Sitzung)Herkunft: First-Party
• __clerk_handshake, __clerk_redirect_countAnbieter: Clerk (Clerk Inc.)Typ: HTTP-Cookie (transient)Kategorie: Technisch notwendigZweck: Steuern den Anmelde- und Token-Handshake und schützen vor Weiterleitungsschleifen; werden unmittelbar nach dem Vorgang wieder gelöscht.Speicherdauer: wenige SekundenHerkunft: First-Party
• klymeo.localeAnbieter: KlymeoTyp: HTTP-CookieKategorie: FunktionalZweck: Speichert die von Ihnen gewählte Sprache der Oberfläche (Deutsch/Englisch).Speicherdauer: 1 JahrHerkunft: First-Party
• klymeo-themeAnbieter: KlymeoTyp: Local StorageKategorie: FunktionalZweck: Speichert die gewählte Darstellung (hell/dunkel/Systemvorgabe), damit die Oberfläche beim Laden nicht aufblitzt. Es werden keine personenbezogenen Daten gespeichert.Speicherdauer: dauerhaft, bis Sie den Browser-Speicher leerenHerkunft: First-Party
• LiveKit (Sitzungsspeicher)Anbieter: LiveKit (LiveKit Inc.)Typ: Local StorageKategorie: Technisch notwendig (nur Voice-Interview)Zweck: Wird ausschließlich während eines Voice-Interviews verwendet; die eingesetzte Bibliothek bereinigt lediglich einen früheren Eintrag und speichert selbst keinen dauerhaften Wert.Speicherdauer: nicht dauerhaft (nur Bereinigung)Herkunft: First-Party

{{ PLATZHALTER: die konkreten Cookie-Namen, Flags und Speicherdauern von Clerk an der Live-Instanz (Browser-Entwicklertools) verifizieren; bei einem Wechsel auf eine Clerk-Produktivinstanz ändert sich der Cookie-Satz (z. B. entfällt __clerk_db_jwt) und die Tabelle ist nachzuziehen }}

{{ PLATZHALTER: die Einordnung der langlebigen Authentifizierungs- und Client-Cookies (insbesondere __client / __client_uat mit Laufzeit bis zu einem Jahr sowie __refresh) als „technisch notwendig“ und damit einwilligungsfrei anwaltlich bestätigen — maßgeblich ist, ob sie ausschließlich der Authentifizierung des ausdrücklich gewünschten Dienstes dienen und in der Laufzeit angemessen begrenzt sind }}

Browserseitig relevant ist allein der Authentifizierungsdienst Clerk (Clerk Inc., USA), der die in Abschnitt 5 genannten Anmelde-Cookies im eingeloggten Bereich setzt. Hinweise zum Umgang mit Daten finden Sie in der Datenschutzerklärung von Clerk.

Die übrigen von uns eingesetzten Dienste (u. a. Datenbank, KI-Auswertung, E-Mail-Versand, Sprachverarbeitung) arbeiten ausschließlich serverseitig und setzen keine Cookies in Ihrem Browser. Eine vollständige Aufstellung dieser Auftragsverarbeiter mit Zweck, Standort und Rechtsgrundlage finden Sie in unserer Datenschutzerklärung.

Die Buchung eines Demo-Termins über Cal.com erfolgt über einen externen Link; auf den Seiten von Klymeo wird dabei kein Drittanbieter-Cookie gesetzt. Eingesetzte Schriftarten werden lokal ausgeliefert; es besteht keine Verbindung zu einem Schriften-Netzwerk (CDN) eines Drittanbieters.

Der Anbieter der Anmelde-Cookies, Clerk Inc., hat seinen Sitz in den USA. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien — etwa der EU-Standardvertragsklauseln (Art. 46 DSGVO) oder einer Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Einzelheiten zu den eingesetzten Diensten und ihren Garantien enthält die Datenschutzerklärung. {{ PLATZHALTER: den konkreten Drittland-/SCC-/DPF-Status von Clerk anhand des Auftragsverarbeitungsvertrags bestätigen }}

Da Klymeo derzeit nur technisch notwendige und funktionale Cookies einsetzt, ist keine Einwilligung zu widerrufen. Sie können gesetzte Cookies und gespeicherte Inhalte jederzeit über die Einstellungen Ihres Browsers einsehen, einschränken oder löschen (z. B. durch Löschen der Website-Daten). Bitte beachten Sie, dass das Löschen der technisch notwendigen Anmelde-Cookies dazu führt, dass Sie aus dem angemeldeten Bereich abgemeldet werden.

Sollten künftig einwilligungspflichtige Cookies (z. B. zu Analyse- oder Marketingzwecken) hinzukommen, holen wir Ihre Einwilligung vorab über ein Consent-Banner ein und stellen einen dauerhaft erreichbaren Weg bereit, mit dem Sie Ihre Auswahl jederzeit granular ändern und mit Wirkung für die Zukunft widerrufen können — so einfach, wie Sie sie erteilt haben. {{ PLATZHALTER: sobald einwilligungspflichtige Cookies eingeführt werden: ein Consent-Management-Tool mit gleichwertigen „Akzeptieren“-/ „Ablehnen“-Optionen, granularer Auswahl, vorheriger Blockierung und einem dauerhaft sichtbaren Widerrufs-/Einstellungslink einbinden }}

Wir passen diese Cookie-Richtlinie an, wenn sich die eingesetzten Technologien oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte, mit einem Stand versehene Fassung. Den aktuellen Stand finden Sie am Ende dieser Seite.