Benjamin Admin
bae59e2ce0
Complete overhaul of document generator templates based on paragraph-by-paragraph legal review of attorney-drafted templates (TOM, AVV, AGB, DSI, Community Guidelines, Nutzungsbedingungen, Widerrufsbelehrung, Cookie-Richtlinie). Templates (11 migrations 087-097): - 087: TOM-Dokumentation v2 (11 categories incl. Trennungskontrolle) - 088: AVV Art. 28 DSGVO (complete, §§ 1-11, 3 annexes) - 089: Cross-document updates (Löschkonzept DIN 66399, VVT recipients) - 090: AGB SaaS/Shop v2 (18 §§, B2B/B2C, IoT, physical goods, IP protection) - 091: Community Guidelines v2 (3 tones, 11 modular categories, DSA-compliant) - 092: Media & Content modules (MStV, AI Act Art. 50, UWG, Pressekodex) - 093: DSI/Privacy Policy v2 (Art. 13 complete, shop+corporate modules) - 094: Nutzungsbedingungen (Terms of Use, UGC, tipping, wallet, CC licenses) - 095: Widerrufsbelehrung (SaaS + physical + IoT bundle + combo) - 096: Social Media DSI (Facebook, YouTube, LinkedIn, TikTok, Meta Pixel) - 097: Cookie-Richtlinie v2 (TDDDG § 25, consent banner, browser links) Frontend (generator): - scopeDefaults.ts: L1-L4 scope-based defaults from Compliance Scope Engine - contextBridge.ts: TOMCtx + DPACtx interfaces (70+ new fields) - contextBridge-helpers.ts: 35+ placeholder mappings for TOM/DPA/AGB - _constants.ts: 120+ new generator fields (TOM, DPA, AGB, community, media, social, nutzungsbedingungen, widerruf, cookie, shop, IoT) - page.tsx: Auto-prefill TOM/DPA from scope engine decision Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
129 lines
5.9 KiB
SQL
129 lines
5.9 KiB
SQL
-- Migration 097: Cookie-Richtlinie v2
|
|
-- Ausfuehrliches Erklaerungsdokument zu Cookies, Skripten, Web-Beacons
|
|
-- TDDDG § 25, DSGVO Art. 6, Consent-Banner, Browser-Verwaltung
|
|
|
|
UPDATE compliance_legal_templates
|
|
SET
|
|
title = 'Cookie-Richtlinie (TDDDG § 25 / DSGVO)',
|
|
description = 'Ausfuehrliche Cookie-Richtlinie mit Erklaerung der Technologien (Cookies, Skripte, Web-Beacons), Rechtsgrundlagen (TDDDG § 25, Art. 6 DSGVO), Consent-Banner-Verweis, Widerrufsrecht und Browser-Verwaltungslinks.',
|
|
content = $template$# Cookie-Richtlinie
|
|
|
|
**{{COMPANY_LEGAL_NAME}}**
|
|
Stand: {{VERSION_DATE}}
|
|
|
|
---
|
|
|
|
## 1. Verantwortlicher
|
|
|
|
{{COMPANY_LEGAL_NAME}}, {{COMPANY_ADDRESS_FULL}}, ist fuer die in dieser Cookie-Richtlinie beschriebene Verarbeitung personenbezogener Daten gemaess Art. 4 Nr. 7 DSGVO verantwortlich.
|
|
|
|
Kontakt: {{CONTACT_EMAIL}}
|
|
{{#IF DPO_NAME}}Datenschutzbeauftragter: {{DPO_NAME}} — {{DPO_EMAIL}}{{/IF}}
|
|
|
|
---
|
|
|
|
## 2. Was sind Cookies und andere Technologien?
|
|
|
|
Beim Betrieb von Webseiten und Apps kommen Technologien zum Einsatz, die personenbezogene Daten verarbeiten koennen:
|
|
|
|
- **Cookies** sind kleine Textdateien, die vom Webbrowser auf Ihrem Endgeraet hinterlegt werden. Sie ermoeglichen es, Informationen zwischen Seitenaufrufen zu speichern und Sie bei einem erneuten Besuch wiederzuerkennen.
|
|
- **Skripte** sind Programmcode-Fragmente, die auf unseren Servern oder auf Ihrem Endgeraet ausgefuehrt werden und der Website Funktionalitaet und Interaktivitaet ermoeglichen.
|
|
- **Web-Beacons** (auch Pixel-Tags) sind kleine, unsichtbare Elemente auf einer Website, die zur Ueberwachung des Nutzerverhaltens eingesetzt werden.
|
|
|
|
Cookies koennen keine Programme ausfuehren und keine Viren auf Ihr Endgeraet uebertragen.
|
|
|
|
---
|
|
|
|
## 3. Wozu werden diese Technologien eingesetzt?
|
|
|
|
Durch Cookies und vergleichbare Technologien koennen Informationen auf Ihrem Endgeraet gespeichert und abgerufen werden. Anhand eindeutiger Kennungen (z.B. IP-Adresse, Geraete-ID) ist eine Zuordnung zu Ihnen moeglich.
|
|
|
|
Wir unterscheiden folgende Kategorien:
|
|
|
|
| Kategorie | Zweck | Einwilligung erforderlich |
|
|
|-----------|-------|:---:|
|
|
| **Technisch notwendig** | Grundfunktionen, Sicherheit, Spracheinstellungen, Warenkorb | Nein |
|
|
| **Funktional** | Komfortfunktionen, Personalisierung, Praeferenzen | Ja |
|
|
| **Analyse/Statistik** | Reichweitenmessung, Nutzungsanalyse, Optimierung | Ja |
|
|
| **Marketing/Tracking** | Werbemessung, Remarketing, Profiling | Ja |
|
|
|
|
Welche Technologie welchen Zweck verfolgt, entnehmen Sie bitte unserem Consent-Banner.
|
|
|
|
{{COOKIE_TABLE}}
|
|
|
|
---
|
|
|
|
## 4. Rechtsgrundlagen
|
|
|
|
### Technisch notwendige Cookies
|
|
|
|
Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG (unbedingt erforderlich fuer den vom Nutzer ausdruecklich gewuenschten Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stoerungsfreien Betrieb).
|
|
|
|
### Einwilligungspflichtige Cookies und Dienste
|
|
|
|
Fuer alle uebrigen Technologien (funktional, Analyse, Marketing) ist Ihre Einwilligung erforderlich. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
|
|
|
|
Die Einwilligung wird ueber unser Consent-Banner eingeholt, das beim ersten Besuch der Website automatisch erscheint. Sie haben folgende Optionen:
|
|
|
|
- **Alle akzeptieren** — Einwilligung in alle Kategorien
|
|
- **Auswahl erlauben** — individuelle Auswahl pro Kategorie
|
|
- **Nur essenzielle** — nur technisch notwendige Cookies
|
|
|
|
---
|
|
|
|
## 5. Consent-Banner und Widerruf
|
|
|
|
Sie koennen Ihre Einwilligung jederzeit unentgeltlich und mit Wirkung fuer die Zukunft widerrufen, indem Sie das Consent-Banner erneut aufrufen und Ihre Einstellungen aendern.
|
|
|
|
**So rufen Sie das Consent-Banner auf:** {{CONSENT_WITHDRAWAL_PATH}}
|
|
|
|
Die Entscheidung ueber die Verwendung von Technologien wird in einem eigenen Cookie gespeichert. Wird dieses Cookie geloescht, oeffnet sich das Banner beim naechsten Besuch erneut.
|
|
|
|
Durch den Widerruf der Einwilligung wird die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung nicht beruehrt. Nach erfolgtem Widerruf koennen einzelne Funktionen eingeschraenkt sein.
|
|
|
|
---
|
|
|
|
## 6. Drittanbieter und Drittlanduebermittlung
|
|
|
|
Durch die Einbindung von Drittanbieterdiensten koennen Server ausserhalb der EU/des EWR aufgerufen werden.
|
|
|
|
{{#IF HAS_THIRD_COUNTRY}}
|
|
Fuer Uebermittlungen in die USA achten wir darauf, dass sich Drittanbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert haben. In allen anderen Faellen stellen wir sicher, dass ein angemessenes Datenschutzniveau durch Angemessenheitsbeschluss der EU-Kommission oder andere geeignete Garantien (z.B. EU-Standardvertragsklauseln) besteht.
|
|
{{/IF}}
|
|
|
|
---
|
|
|
|
## 7. Cookies in Ihrem Browser verwalten
|
|
|
|
Sie koennen Cookies auch ueber die Einstellungen Ihres Browsers verwalten:
|
|
|
|
- [Chrome](https://support.google.com/accounts/answer/61416?hl=de)
|
|
- [Firefox](https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen)
|
|
- [Safari](https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac)
|
|
- [Edge](https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies)
|
|
- [Opera](https://help.opera.com/de/latest/web-preferences/)
|
|
|
|
Auf mobilen Endgeraeten koennen Sie Tracking ueber die Geraeteeinstellungen (z.B. Werbe-ID) beschraenken.
|
|
|
|
---
|
|
|
|
## 8. Loeschung von Cookies
|
|
|
|
Session-Cookies werden automatisch geloescht, wenn Sie den Browser schliessen oder sich ausloggen. Persistente Cookies loeschen sich nach Ablauf ihrer definierten Lebensdauer. Sie koennen alle Cookies jederzeit manuell ueber Ihre Browser-Einstellungen loeschen.
|
|
|
|
---
|
|
|
|
## 9. Weitere Informationen
|
|
|
|
Alle Informationen zur Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Betroffenenrechten und zum Verantwortlichen finden Sie in unserer {{DSI_TITLE}}: {{PRIVACY_POLICY_URL}}
|
|
|
|
---
|
|
|
|
*Erstellt mit BreakPilot Compliance — {{COMPANY_LEGAL_NAME}} | Stand: {{VERSION_DATE}}*
|
|
$template$,
|
|
version = '2.0.0',
|
|
updated_at = NOW()
|
|
WHERE document_type = 'cookie_policy'
|
|
AND language = 'de'
|
|
AND tenant_id = '9282a473-5c95-4b3a-bf78-0ecc0ec71d3e';
|