Cookie-Richtlinie

29. Okt. 2026

1. Wer ist verantwortlich

Diese Cookie-Richtlinie erklärt, welche Cookies und ähnlichen Technologien auf dieser Website eingesetzt werden, wofür, und wie du deine Einwilligung verwaltest.

Verantwortlich ist:

Eva Lesnino. Anschrift und Kontaktdaten findest du im Impressum.

Ergänzend gilt unsere Datenschutzerklärung. Dort findest du alle weiteren Informationen zur Verarbeitung deiner Daten.

Vollständige Angaben zur Website-Inhaberin findest du im Impressum.

2. Was sind Cookies

Cookies sind kleine Textdateien, die beim Besuch einer Website auf deinem Gerät gespeichert werden. Ähnlich funktionieren Pixel, Skripte und lokale Speicher (Local Storage), die wir hier der Einfachheit halber ebenfalls „Cookies“ nennen.

  • Session-Cookies werden gelöscht, sobald du den Browser schließt.

  • Persistente Cookies bleiben für eine festgelegte Dauer gespeichert.

  • Erstanbieter-Cookies setzen wir selbst bzw. unsere Website-Plattform.

  • Drittanbieter-Cookies setzen andere Unternehmen, z.B. Meta.

3. Rechtsgrundlagen

Technisch notwendige Cookies setzen wir ohne Einwilligung, alle anderen nur, wenn du zustimmst.

  • Technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG für das Speichern auf deinem Gerät, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn sie für eine Buchung oder einen Kauf nötig sind.

  • Statistik- und Marketing-Cookies (z.B. Meta Pixel): nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (Abschnitt 6).

4. Welche Cookies wir einsetzen

Hier findest du jedes Cookie mit Anbieter, Zweck, Laufzeit, Rechtsgrundlage und Link zum Datenschutz des Anbieters. Wir gruppieren sie nach Zweck: notwendig, funktional, Analyse und Marketing. Zeilen, die auf unsere Website nicht zutreffen, entfallen.

Notwendige Cookies

Diese Cookies brauchen wir, damit die Website, der Shop und dein Kundenkonto funktionieren. Sie werden ohne Einwilligung gesetzt.

Anbieter: Squarespace (Datenschutzerklärung von Squarespace)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO, bei Bestellungen Art. 6 Abs. 1 lit. b DSGVO

Grundfunktionen und Sicherheit:

  • Crumb: Schutz vor Cross-Site-Request-Forgery (CSRF). Laufzeit: Sitzung

  • Test: prüft, ob dein Browser Cookies unterstützt. Laufzeit: Sitzung

  • _dd_cookie_test, _dd_site_test: prüfen, ob Cookies unterstützt werden. Laufzeit: werden sofort gelöscht

  • _dd_s: erfasst Browser-Fehler. Laufzeit: 4 Stunden

  • _ssid: erkennt Geräte zur Betrugsprävention. Laufzeit: 4 Jahre

  • RecentRedirect: verhindert Weiterleitungsschleifen. Laufzeit: 30 Minuten

  • SS_HAS_LANDED: unterscheidet deinen ersten Besuch von späteren. Local Storage, dauerhaft

  • squarespace-popup-overlay, squarespace-announcement-bar: merken sich, dass du ein Pop-up oder einen Hinweisbalken geschlossen hast. Local Storage, dauerhaft

  • ss_performancecookiesAllowed: speichert deine Auswahl zu Analyse-Cookies. Laufzeit: 30 Tage

  • ss_marketingcookiesAllowed: speichert deine Auswahl zu Marketing-Cookies. Laufzeit: 30 Tage

Warenkorb und Checkout:

  • CART: zeigt an, dass du ein Produkt in den Warenkorb gelegt hast. Laufzeit: 2 Wochen

  • hasCart: zeigt an, dass ein Warenkorb existiert. Laufzeit: 2 Wochen

  • CHECKOUT_WEBSITE: ordnet den Checkout der richtigen Website zu. Laufzeit: Sitzung

  • Commerce-checkout-state: speichert den Stand deiner Bestellung, während du mit PayPal bezahlst. Session Storage, Sitzung

  • orderStatusSessionToken: authentifiziert dich auf der Seite zum Bestellstatus. Laufzeit: 1 Jahr

Kundenkonto (z.B. für Online-Kurse):

  • SiteUserInfo: erkennt dich, wenn du in deinem Kundenkonto eingeloggt bist. Laufzeit: 3 Jahre

  • SiteUserSecureAuthToken: authentifiziert dich in deinem Kundenkonto. Laufzeit: 3 Jahre

  • siteUserCrumb: CSRF-Schutz für eingeloggte Nutzer:innen. Laufzeit: 3 Jahre

Analyse-Cookies

Mit diesen Cookies sehen wir in Squarespace Analytics, wie viele Menschen unsere Website besuchen und woher sie kommen. Sie werden nur mit deiner Einwilligung gesetzt.

Anbieter: Squarespace (Datenschutzerklärung von Squarespace)

Rechtsgrundlage: deine Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

  • ss_cid, ss_cpvisit, ss_cvr: erkennen wiederkehrende Besucher:innen und ihre Sitzungen. Laufzeit: 2 Jahre

  • ss_cvisit, ss_cvt: erkennen Besucher:innen und ihre Sitzungen. Laufzeit: 30 Minuten

Marketing-Cookies

Mit diesen Cookies messen wir, ob unsere Anzeigen auf Facebook und Instagram wirken. Sie werden nur mit deiner Einwilligung gesetzt.

Anbieter: Meta Platforms Ireland Limited (Datenschutzrichtlinie von Meta)

Rechtsgrundlage: deine Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

  • _fbp: erkennt deinen Browser wieder, um Anzeigen auszuspielen und Conversions zu messen. Laufzeit: 90 Tage

  • _fbc: speichert, dass du über eine Meta-Anzeige auf unsere Website gekommen bist. Laufzeit: 90 Tage

  • fr: wird von Meta auf facebook.com gesetzt und dient der Ausspielung von Werbung. Laufzeit: 90 Tage

Welche Cookies im Einzelfall gesetzt werden, hängt davon ab, welche Funktionen du nutzt, z.B. ob du etwas in den Warenkorb legst oder dich einloggst.

Wie wir deine Daten im Rahmen unseres Newsletters verarbeiten, beschreibt unsere Datenschutzerklärung.

Übermittlung außerhalb des EWR: Einige Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort, insbesondere Meta und Squarespace. Grundlage für die Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework oder es gelten EU-Standardvertragsklauseln.

5. Meta Pixel im Detail

Mit deiner Einwilligung nutzen wir das Meta Pixel, um zu messen, ob unsere Anzeigen auf Facebook und Instagram wirken, und um Anzeigen an Menschen auszuspielen, die sich bereits für unsere Angebote interessiert haben.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Welche Daten: z.B. besuchte Seiten, Klicks, ausgelöste Ereignisse wie Newsletter-Anmeldung oder Buchung, IP-Adresse, Browser- und Geräteinformationen. Bist du bei Facebook oder Instagram eingeloggt, kann Meta diese Daten deinem Konto zuordnen.

Gemeinsame Verantwortung: Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du in Metas Ergänzung für Verantwortliche. Für die weitere Verarbeitung bei Meta ist allein Meta verantwortlich, siehe die Datenschutzrichtlinie von Meta.

Übermittlung in die USA: Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, dem Meta beigetreten ist.

Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

6. Einwilligung ändern oder widerrufen

Du kannst deine Auswahl jederzeit ändern oder widerrufen. Lösche dazu die Cookies dieser Website in deinem Browser. Beim nächsten Besuch erscheint das Cookie-Banner erneut und du kannst neu wählen. Deine Auswahl wird für 30 Tage gespeichert, danach fragen wir dich erneut. Der Widerruf gilt für die Zukunft, die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Zusätzlich kannst du Cookies in deinem Browser blockieren oder löschen. Wenn du notwendige Cookies blockierst, funktionieren Buchung und Checkout eventuell nicht mehr.

Werbeeinstellungen bei Meta kannst du direkt in deinem Facebook- oder Instagram-Konto unter den Werbepräferenzen anpassen.

7. Deine Rechte und Kontakt

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern ist für nicht-öffentliche Stellen das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Bei Fragen zu dieser Richtlinie erreichst du uns über die Kontaktdaten im Impressum.

Wir passen diese Richtlinie an, wenn sich unsere Tools oder die Rechtslage ändern. Stand: Oktober 2026.