Cookie-Richtlinie

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser speichert und beim nächsten Aufruf wieder auslesen kann. Sie enthalten in der Regel eine Kennung, kein Klartextprofil.

Neben Cookies nutzen wir Local Storage und ähnliche Speicher im Browser. Technisch ist das etwas anderes als ein Cookie, rechtlich gilt dafür dieselbe Regel: § 25 TDDDG. Wir behandeln beides in dieser Richtlinie gleich.

Cookies, die von uns selbst gesetzt werden, bezeichnen wir als „eigene". Cookies, die beim Laden eines eingebundenen Dienstes von dessen Anbieter gesetzt werden, bezeichnen wir als „Drittanbieter".

Anmeldung und Sitzung: damit Sie angemeldet bleiben und nur Ihre eigenen Daten sehen.

Sicherheit: Schutz unserer Schnittstellen vor automatisiertem Missbrauch und Erkennung von Zahlungsbetrug.

Zahlungsabwicklung über unseren Zahlungsdienstleister Stripe.

Bedienkomfort: gewählte Sprache, Sortierung von Listen, eingeklapptes Menü, Zwischenstände nicht abgeschickter Rechnungsentwürfe.

Dokumentation Ihrer Cookie-Entscheidung, damit wir Sie nicht bei jedem Aufruf erneut fragen.

Nur mit Ihrer Einwilligung zusätzlich: Reichweiten- und Fehleranalyse sowie Messung der Wirksamkeit unserer Werbung.

Wir verkaufen keine Daten. Es findet kein Profiling statt, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Diese Cookies sind für den Betrieb des Dienstes erforderlich. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG) und lassen sich nicht abschalten; wenn Sie sie im Browser blockieren, können Sie sich nicht anmelden und nicht bezahlen.

Name — Anbieter — Zweck — Speicherdauer

firebase-auth-token / __session — Firebase Authentication, Google Ireland Ltd. — Anmeldung und Aufrechterhaltung Ihrer Sitzung — Sitzung bzw. bis zur Abmeldung

FIREBASE_INSTALLID — Firebase, Google Ireland Ltd. — Identifikation der App-Installation, u. a. für Push-Nachrichten und Konfiguration — dauerhaft, bis Sie die Browserdaten löschen

Firebase App Check — Firebase, Google Ireland Ltd. — Schutz unserer Schnittstellen vor Missbrauch durch fremde Clients — kurzlebiges Token, wird laufend erneuert

__stripe_mid — Stripe Payments Europe Ltd. — Zahlungsabwicklung und Betrugserkennung — Speicherdauer von Stripe vorgegeben

__stripe_sid — Stripe Payments Europe Ltd. — Zahlungsabwicklung und Betrugserkennung innerhalb eines Bezahlvorgangs — Speicherdauer von Stripe vorgegeben

cookie-consent — eigen — speichert Ihre Entscheidung über Analyse- und Marketing-Cookies — 1 Jahr

sidebar:state — eigen — merkt sich, ob das Seitenmenü eingeklappt ist — dauerhaft, bis Sie die Browserdaten löschen

Diese Kategorie heißt in den Einstellungen „Analyse". Sie ist standardmäßig ausgeschaltet und wird erst aktiv, wenn Sie zustimmen.

Name — Anbieter — Zweck — Speicherdauer

_ga — Google Ireland Ltd. (Google Analytics 4) — unterscheidet Besucherinnen und Besucher für die Reichweitenmessung — 2 Jahre

_ga_<Property-ID> — Google Ireland Ltd. (Google Analytics 4) — hält den Sitzungszustand für die Reichweitenmessung — 2 Jahre

Sentry — Sentry, Server in der EU (de.sentry.io) — Überwachung von Anwendungsfehlern, damit wir Abstürze finden und beheben — Speicherdauer vom Anbieter vorgegeben

Zusätzlich zur Messung im Browser übermitteln wir von unserem Server an Google Analytics 4 (Measurement Protocol) ein Kaufereignis mit Betrag und Ihrer Firebase-Nutzerkennung. Diese Übermittlung erfolgt ausschließlich, wenn Sie in die Kategorie „Analyse" eingewilligt haben. Die Einwilligung wird auch bei jedem automatischen Wiederholungsversuch erneut geprüft; diese Prüfung ist seit dem 22.08.2026 aktiv.

Wir setzen keinen Google Tag Manager ein. Der Container wurde am 22.08.2026 deaktiviert; die Messung läuft direkt über gtag.js.

Diese Kategorie heißt in den Einstellungen „Marketing und Werbung". Sie ist standardmäßig ausgeschaltet und von der Analyse-Einwilligung unabhängig.

Name — Anbieter — Zweck — Speicherdauer

_gcl_au — Google Ireland Ltd. (Google Ads) — Messung der Wirksamkeit unserer Anzeigen (Conversion-Messung) — 90 Tage

_fbp — Meta Platforms Ireland Ltd. (Meta-Pixel) — Wiedererkennung für Reichweiten- und Conversion-Messung — 90 Tage

IDE — Google Ireland Ltd. (doubleclick.net) — Wiedererkennung für Remarketing und Anzeigenauswahl — von Google vorgegeben

test_cookie — Google Ireland Ltd. (doubleclick.net) — prüft, ob Ihr Browser Cookies unterstützt — wenige Minuten

Übermittlungen von unserem Server, ebenfalls nur nach Ihrer Marketing-Einwilligung:

An Google Ads: die Tatsache eines Kaufs, der Betrag, die Klick-Kennung aus der Anzeige (gclid, wbraid oder gbraid) sowie Ihre E-Mail-Adresse als SHA-256-Hashwert (Verfahren „Enhanced Conversions"). Die E-Mail-Adresse verlässt unseren Server nicht im Klartext.

An Meta (Conversions API): die Tatsache eines Kaufs, der Betrag, Ihre E-Mail-Adresse als SHA-256-Hashwert sowie die Klick-Kennung fbc, die aus dem Parameter fbclid gebildet wird.

Die Einwilligung wird vor jeder Übermittlung und zusätzlich vor jedem Wiederholungsversuch geprüft. Ohne Marketing-Einwilligung verlässt keine dieser Angaben unseren Server.

Bei uns gespeichert:

pending_ads_conversions — unsere Warteschlange für Wiederholungsversuche. Sie enthält die E-Mail-Adresse ausschließlich als Hashwert, niemals im Klartext.

Nicht eingesetzt werden ferner TikTok, LinkedIn, Hotjar und Microsoft Clarity.

Die folgenden Einträge liegen im Local Storage Ihres Browsers. Es sind keine Cookies, sie unterliegen aber derselben Regelung (§ 25 TDDDG). Sie werden nicht automatisch an einen Server gesendet.

Schlüssel — Anbieter — Zweck — Speicherdauer

attribution_utm — eigen — Kampagnenparameter aus der aufgerufenen Adresse (utm_*, gclid, wbraid, gbraid, fbclid), dazu die Domain der verweisenden Seite (nur der Host, nie die vollständige Adresse), der Pfad der Einstiegsseite und der Zeitpunkt des ersten Besuchs — 30 Tage

preferred_language — eigen — die von Ihnen gewählte Sprache — dauerhaft, bis Sie die Browserdaten löschen

invoices_sort — eigen — gewählte Sortierung der Rechnungsliste — dauerhaft, bis Sie die Browserdaten löschen

nf_help_* — eigen — Zustand des Hilfe-Assistenten, etwa bereits gesehene Hinweise — dauerhaft, bis Sie die Browserdaten löschen

invoice_draft_* — eigen — Zwischenstand nicht abgeschickter Rechnungsentwürfe, damit Ihre Eingaben bei einem Abbruch nicht verloren gehen — 30 Tage

Offenlegung zu attribution_utm: Dieser Eintrag wird bereits beim ersten Aufruf unserer Seite geschrieben, also bevor Sie über die Einwilligung entschieden haben. Grund ist, dass die Kampagnenparameter nur in der zuerst aufgerufenen Adresse stehen und beim weiteren Navigieren verloren gehen. Wir bewahren sie auf, um bei einer späteren Registrierung zuordnen zu können, aus welcher Kampagne sie stammt (Erstkontakt-Prinzip). Neben den Kampagnenparametern enthält der Eintrag die Domain der verweisenden Seite (nur der Host, niemals die vollständige Adresse), den Pfad der Einstiegsseite und den Zeitpunkt des ersten Besuchs. Erreichen Sie uns ohne Kampagnenparameter, aber über einen Link von einer fremden Website, speichern wir nur diese drei Angaben — und nur dann, wenn noch kein gültiger Eintrag vorhanden ist; ein bestehender Eintrag wird dabei nicht überschrieben. Der Eintrag bleibt bis zu einer Registrierung ausschließlich in Ihrem Browser; eine Übermittlung an Google oder Meta findet nur statt, wenn Sie in die Marketing-Kategorie eingewilligt haben. Wir stützen diese Speicherung auf unser berechtigtes Interesse an einer nachvollziehbaren Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können den Eintrag jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

Bei einer Registrierung übernehmen wir diese Angaben — Kampagnenparameter, Domain der verweisenden Seite, Pfad der Einstiegsseite und Zeitpunkt des ersten Besuchs — einmalig in Ihr Nutzerkonto (Feld users.attribution). Sie werden danach nicht mehr überschrieben.

Beim ersten Aufruf zeigen wir einen Hinweis mit zwei voneinander unabhängigen Schaltern: „Analyse" und „Marketing und Werbung". Beide sind vorbelegt ausgeschaltet. Solange Sie nicht zustimmen, laden wir die zugehörigen Dienste nicht und übermitteln nichts an Dritte.

Sie können Ihre Entscheidung jederzeit ändern: in der Anwendung unter Einstellungen → Cookie-Einstellungen. Dort lässt sich jede Kategorie einzeln aktivieren oder wieder abschalten. Änderungen wirken sofort; die Seite wird dabei neu geladen.

Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich (Art. 7 Abs. 3 DSGVO). Der Widerruf löscht Ihre Zustimmung auch auf unserer Seite: Der gespeicherte Einwilligungsstatus in Ihrem Konto wird aktualisiert, und unsere serverseitigen Übermittlungen an Google und Meta unterbleiben ab diesem Zeitpunkt, einschließlich noch offener Wiederholungsversuche. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bereits von Dritten gesetzte Cookies löschen Sie über die Einstellungen Ihres Browsers.

Eine Ablehnung schränkt die Nutzung unseres Dienstes nicht ein. Alle Funktionen stehen Ihnen unverändert zur Verfügung (Art. 7 Abs. 4 DSGVO).

Google Ireland Ltd. sowie Google LLC (USA) — Google Analytics 4 und Google Ads. Übermittlung in die USA auf Grundlage der Standardvertragsklauseln der EU-Kommission und des EU-US Data Privacy Framework.

Meta Platforms Ireland Ltd. sowie Meta Platforms, Inc. (USA) — Meta-Pixel und Conversions API. Übermittlung in die USA auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework.

Stripe Payments Europe Ltd. (Irland) sowie Stripe, Inc. (USA) — Abwicklung von Zahlungen und Betrugserkennung.

Sentry — Überwachung von Anwendungsfehlern; die von uns genutzten Server stehen in der EU (de.sentry.io).

Firebase / Google Cloud — Betrieb der Anwendung, Datenbank, Dateispeicher und Anmeldung. Die von uns genutzte Region ist europe-west3 (Frankfurt am Main).

Bei Übermittlungen in die USA lässt sich ein Zugriff durch dortige Behörden nicht vollständig ausschließen, und Ihnen stehen dort möglicherweise nicht dieselben Rechtsbehelfe zu wie in der EU. Soweit Sie in Analyse- oder Marketing-Cookies einwilligen, willigen Sie zugleich in die damit verbundene Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Notwendige Cookies (Abschnitt 3): § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen ausdrücklich gewünschte Nutzung des Dienstes unbedingt erforderlich sind. Für die dahinterstehende Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, insbesondere Anmeldung und Zahlung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchs- und Betrugsabwehr).

Speicherung Ihrer Cookie-Entscheidung (cookie-consent): § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO, da wir die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen müssen.

Funktionale Einträge im Local Storage (Sprache, Sortierung, Hilfe-Zustand, Rechnungsentwürfe): § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Kampagnenparameter, Domain der verweisenden Seite, Pfad der Einstiegsseite und Zeitpunkt des ersten Besuchs im Local Storage (attribution_utm): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer nachvollziehbaren Erfolgsmessung unserer Werbung. Eine Weitergabe an Dritte erfolgt nur nach Einwilligung.

Analyse- und Marketing-Cookies (Abschnitte 4 und 5) sowie alle serverseitigen Übermittlungen an Google Analytics 4, Google Ads und Meta: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO — ausschließlich Ihre Einwilligung.

Drittlandübermittlung: Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln), Art. 45 DSGVO (Angemessenheitsbeschluss EU-US Data Privacy Framework) sowie ergänzend Art. 49 Abs. 1 lit. a DSGVO.

Verantwortlich für die Datenverarbeitung auf dieser Website:

NiemieckaFaktura.de Arkadiusz Baraniewicz

Einzelunternehmen

Mittermayerstr. 6A

85221 Dachau

Deutschland

E-Mail: kontakt@niemieckafaktura.de

Telefon: +49 15163903689

Fragen zu Cookies, zum Widerruf Ihrer Einwilligung oder zu Ihren Rechten aus der DSGVO richten Sie bitte an die oben genannte E-Mail-Adresse. Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie in unserer Datenschutzerklärung.

Rechtlich maßgeblich ist diese deutsche Fassung der Cookie-Richtlinie.