Rechtliches

Cookie-Richtlinie

Richtlinie zu Cookies und lokalem Speicher. Gültig ab 14. April 2026 · Zuletzt aktualisiert am 24. Juli 2026.

Diese Cookie-Richtlinie erläutert, wie die Ananas GDS UG (haftungsbeschränkt) Cookies und ähnliche Technologien auf der Ananas-GDS-Plattform ( app.ananas-gds.com ), der öffentlichen Website ( ananas-gds.com ) und der Testumgebung ( testingarea.ananas-gds.com ) (zusammen die „ Plattform “) einsetzt. Sie ergänzt unsere Datenschutzerklärung und ergeht gemäß § 25 TDDDG, Artikel 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) sowie Artikel 6 und 7 DSGVO.

1. Was sind Cookies und ähnliche Technologien?

Cookies sind kleine Textdateien, die von den Websites, die Sie besuchen, auf Ihrem Gerät abgelegt werden. In dieser Richtlinie umfasst der Begriff auch funktional gleichwertige Technologien wie Local Storage und Session Storage, IndexedDB-Einträge, Pixel, SDKs und Gerätekennungen sowie jedes andere Mittel, um Informationen in Ihrer Endeinrichtung zu speichern oder auf dort bereits gespeicherte Informationen zuzugreifen, im Sinne von § 25 TDDDG.

Nach § 25 TDDDG erfordert das Speichern von Informationen auf Ihrem Gerät oder der Zugriff auf dort gespeicherte Informationen grundsätzlich Ihre vorherige, informierte Einwilligung , es sei denn, die Speicherung oder der Zugriff ist unbedingt erforderlich , um einen von Ihnen ausdrücklich gewünschten Telemediendienst bereitzustellen.

2. Welche Cookies wir verwenden

Ananas GDS verwendet unbedingt erforderliche First-Party-Cookies und Local-Storage-Einträge sowie, ausschließlich auf unserer öffentlichen Website, datenschutzfreundliche, selbst gehostete, cookielose Analyse, die nur mit Ihrer Einwilligung läuft (Ziffer 2.2). Wir setzen keine Marketing-Cookies, Profiling- oder Werbekennungen, Social-Plugin-Einbettungen oder Analysedienste Dritter ein.

2.1 Unbedingt erforderlich (keine Einwilligung nötig)

Diese sind für die Bereitstellung und Sicherheit der Plattform unerlässlich und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt. Ohne sie würden Kernfunktionen wie das Anmelden, das Angemeldet-Bleiben und der Schutz Ihres Kontos nicht funktionieren.

Name Typ Zweck Dauer
sessionid HTTP-Cookie Django-Sitzungskennung – hält Sie zwischen Anfragen angemeldet Sitzung / bis zu 14 Tage
csrftoken HTTP-Cookie Schutz vor Cross-Site Request Forgery bei Formular- und API-Übermittlungen 1 Jahr
authToken Local Storage DRF-Token, mit dem das Frontend API-Aufrufe authentifiziert Bis zur Abmeldung
userId / userRole Local Storage Leitet den angemeldeten Nutzer zum richtigen Dashboard Bis zur Abmeldung
theme / skin / layout Local Storage Speichert das gewählte UI-Theme, Layout und die Sprache Bis zur Änderung
lang / locale Local Storage Speichert Ihre bevorzugte Oberflächensprache Bis zur Änderung
ananas_consent_v2 Local Storage Speichert, dass Sie auf das Consent-Banner reagiert haben und welche Kategorien Sie erlaubt haben (notwendig / Präferenzen / Statistik / Marketing) Bis zur Löschung
ananas_optout_v1 Local Storage Wird nur geschrieben, wenn Sie „Anonyme Messung“ ausschalten — speichert Ihren Widerspruch, damit wir ihn bei späteren Besuchen beachten können Bis zur Löschung

2.2 Analyse — selbst gehostetes Matomo (zwei Stufen)

Auf unserer öffentlichen Website ( ananas-gds.com ) verwenden wir Matomo , ein Open-Source-Analysewerkzeug, das wir selbst auf unserer eigenen Infrastruktur unter analytics.ananas-gds.com hosten . Wir verwenden weder Google Analytics noch einen anderen Analysedienst Dritter, und diese Daten werden niemals verkauft oder weitergegeben. Matomo hilft uns zu verstehen, wie viele Menschen die Website besuchen, welche Seiten sie aufrufen und aus welchen Ländern, mit welchen Geräten und über welche verweisenden Quellen sie kommen, damit wir die Website verbessern können.

Matomo läuft in zwei klar getrennten Stufen . Beide sind cookielos und beide beachten das Browsersignal „Do Not Track“.

Stufe 1 — anonyme Messung (keine Einwilligung nötig). Für jeden Besucher zählen wir den Seitenaufruf ohne Speicherung : Es wird überhaupt nichts auf Ihrem Gerät geschrieben oder von dort gelesen — keine Cookies, kein Local Storage, kein Auslesen von Browserfunktionen oder Bildschirmgröße, kein Geräte-Fingerprint. Verarbeitet werden nur die Informationen, die Ihr Browser ohnehin mit der Anfrage übermittelt (die Seitenadresse, die verweisende Adresse, die Browserkennung und Ihre IP-Adresse, die vor der Speicherung gekürzt wird). Daraus sehen wir, wie viele Besuche eine Seite erhält und grob, aus welchem Land, mit welcher Geräteklasse und über welche Quelle sie kamen. Sie können damit nicht identifiziert und nicht über Websites hinweg verfolgt werden. Da keine Informationen in Ihrer Endeinrichtung gespeichert oder dort abgerufen werden, ist § 25 TDDDG auf diese Stufe nicht anwendbar ; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung dieser Website). Sie können jederzeit mit sofortiger Wirkung widersprechen, indem Sie in unserer Datenschutz-Präferenzzentrale (der Link Cookie-Einstellungen in der Fußzeile jeder Seite) „Anonyme Messung“ ausschalten.

Stufe 2 — Statistik (Einwilligung erforderlich). Alles, was über eine reine Seitenzählung hinausgeht — das Zusammenfassen Ihrer Seitenaufrufe zu einem Besuch, Scrolltiefe, Verweildauer sowie Klicks auf Schaltflächen und ausgehende Links — wird nur aktiviert, wenn Sie die Kategorie Statistik in unserem Banner einschalten. Diese Stufe speichert die unten aufgeführten Einträge in Ihrem Browser und liest zusätzlich Ihre Bildschirmgröße und Browserfähigkeiten aus. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können ablehnen und Ihre Einwilligung jederzeit ohne Funktionsverlust widerrufen — beim Widerruf werden die unten genannten Einträge sofort aus Ihrem Browser gelöscht.

Einträge, die von der Stufe Statistik geschrieben werden, und zwar nur nach Ihrer Einwilligung:

Name Typ Zweck Dauer
ananas_session_v1 Local Storage Eine rotierende Besuchskennung, die Ihre Seitenaufrufe zu einem Besuch zusammenfasst (wird nach 30 Minuten Inaktivität zurückgesetzt) ca. 30 Minuten
ananas_metrics_v1 Local Storage Ein kurzer, begrenzter Puffer anonymer Interaktionsereignisse (Seitenaufrufe, Scrolltiefe, Klicks auf Schaltflächen) Bis zur Löschung

2.3 Marketing- und Werbe-Cookies

Wir verwenden keinerlei Marketing-, Werbe-, websiteübergreifende Tracking- oder Profiling-Technologien. Sollten wir künftig nicht notwendige Technologien einführen (zum Beispiel Marketing-Pixel oder A/B-Tests), werden wir: (1) über ein Consent-Banner eine vorherige, spezifische, informierte und freiwillige Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 7 DSGVO einholen; (2) die Option „Alle ablehnen“ ebenso leicht wählbar machen wie „Alle akzeptieren“; (3) die weitere Nutzung der Plattform oder das Scrollen nicht als Einwilligung werten; und (4) diese Cookie-Richtlinie vor ihrer Aktivierung aktualisieren.

3. Cookies von Drittanbietern

Die Plattform bindet auf ihren eigenen Seiten derzeit keine Drittanbieter-Cookies anderer Domains ein. Dazu gehört, dass es in angemeldeten Bereichen keine Social-Plugin-Einbettungen, Werbenetzwerke, Videoplayer von Drittanbietern und Schriftart-Lader von Drittanbietern gibt.

Bestimmte Drittanbieterdienste, die wir im Hintergrund nutzen – etwa unser Zahlungsdienstleister Stripe – können Cookies setzen, wenn Sie auf deren eigene Seiten oder iFrames weitergeleitet werden (zum Beispiel einen von Stripe gehosteten Checkout oder ein Abrechnungsportal). Für diese Cookies gilt die Cookie-Richtlinie des jeweiligen Anbieters ( Stripe-Cookie-Einstellungen ). Auf Cookies, die Dritte auf ihren eigenen Domains setzen, haben wir keinen Einfluss.

4. Wie Sie Cookies steuern können

4.1 Ihre Auswahl jederzeit ändern oder widerrufen

Jede Seite dieser Website enthält in der Fußzeile einen Link Cookie-Einstellungen . Er öffnet den Consent-Manager mit Ihrer aktuellen Auswahl erneut; dort können Sie jede Kategorie ein- oder ausschalten oder der in Ziffer 2.2 beschriebenen anonymen Messung vollständig widersprechen. Der Widerruf ist genauso einfach wie die Einwilligung, wirkt sofort, und nichts auf der Website hört dadurch auf zu funktionieren. Das Schließen des Banners ohne Auswahl wird niemals als Einwilligung gewertet — es wird als „nur notwendige“ gespeichert.

4.2 Browsereinstellungen

Sie können Cookies über Ihre Browsereinstellungen zulassen, blockieren oder löschen (Chrome, Firefox, Edge, Safari und Opera bieten dafür in ihren Hilfebereichen Cookie-Einstellungen an).

4.3 Folgen des Blockierens von Cookies

Wenn Sie die in Ziffer 2.1 aufgeführten unbedingt erforderlichen Cookies blockieren oder löschen, wird die Plattform nicht korrekt funktionieren : Sie können sich nicht anmelden, Ihre Sitzung bleibt nicht bestehen, und durch CSRF geschützte sichere Vorgänge schlagen fehl. Dies liegt in der Natur einer B2B-SaaS-Plattform mit Anmeldung.

4.4 Local Storage löschen

Um Local-Storage-Einträge zu löschen, nutzen Sie die Entwicklerwerkzeuge Ihres Browsers (Registerkarte Application / Storage) oder die Funktion „Browserdaten löschen“. Beim Abmelden von der Plattform werden außerdem das Authentifizierungstoken und zugehörige Einträge entfernt.

4.5 Do Not Track

Unsere selbst gehostete Website-Analyse (Ziffer 2.2) ist so konfiguriert, dass sie das Signal „Do Not Track“ (DNT) beachtet : Sendet Ihr Browser DNT, erfasst diese Analyse Ihren Besuch nicht, selbst wenn das Consent-Banner akzeptiert wurde. Wir betreiben kein websiteübergreifendes Tracking oder Profiling. Über die Beachtung von DNT bei der Analyse hinaus bleiben die unbedingt erforderlichen Cookies aus Ziffer 2.1 für die Funktion der Plattform notwendig.

5. Personenbezogene Daten und Rechtsgrundlagen

Soweit Cookies und ähnliche Technologien personenbezogene Daten verarbeiten (etwa eine mit Ihrem Konto verknüpfte Sitzungskennung), beruht die Verarbeitung für unbedingt erforderliche Cookies auf § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für sicherheitsbezogene Cookies wie CSRF-Tokens auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung der Plattform); und für unsere in Ziffer 2.2 beschriebene selbst gehostete Website-Analyse auf § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie für künftig eingeführte nicht notwendige Technologien.

Sie haben das Recht, jede Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung Ihrer Betroffenenrechte (Art. 15–22 DSGVO) wenden Sie sich an privacy@ananas-gds.com . Alle Einzelheiten, einschließlich des Rechts auf Beschwerde beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), finden Sie in unserer Datenschutzerklärung .

6. Änderungen dieser Richtlinie

Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen der eingesetzten Technologien oder des geltenden Rechts abzubilden. Die aktuelle Fassung ist stets über die Fußzeile der Plattform abrufbar. Führen wir neue nicht notwendige Technologien ein, informieren wir die Nutzer über ein Consent-Banner und passen die Tabelle in Ziffer 2 entsprechend an.

7. Kontakt

Ananas GDS UG (haftungsbeschränkt)
Nutzweg 30, 97424 Schweinfurt, Deutschland
E-Mail: privacy@ananas-gds.com

Die vollständigen Anbieterangaben finden Sie in unserem Impressum .

Diese Cookie-Richtlinie ist Teil unserer Datenschutzerklärung und wird ergänzt durch die AGB , den Auftragsverarbeitungsvertrag und das Impressum . Gültig ab 14. April 2026 · Zuletzt aktualisiert am 24. Juli 2026.