Cookie-Richtlinie

Zuletzt aktualisiert: 19. Mai 2026_

Version 2.0

1. Was sind Cookies?

Cookies sind kleine Textdateien, die Websites auf Ihrem Gerät ablegen, wenn Sie sie besuchen. Sie ermöglichen es der Website, Ihr Gerät zu erkennen und Informationen über Ihren Besuch zu speichern, etwa Ihre Einstellungen, den Sitzungszustand oder durchgeführte Aktionen. Einige Cookies sind für das Funktionieren der Website unerlässlich, während andere optional sind und für Analyse, Personalisierung oder Marketing verwendet werden.

Diese Cookie-Richtlinie erläutert, welche Cookies und ähnliche Tracking-Technologien Wholeding verwendet, warum wir sie verwenden und wie Sie Ihre Einstellungen verwalten können.

2. Wie wir Cookies verwenden

Wholeding verfolgt einen einwilligungsbasierten Ansatz bei Cookies. Unbedingt erforderliche Cookies — jene, die für Authentifizierung, Sicherheit und Kernfunktionen benötigt werden — werden ohne Einwilligung gesetzt, weil sie nach Artikel 5(3) der ePrivacy-Richtlinie ausgenommen sind. Alle anderen Cookies, einschließlich Analyse- und Werbe-Cookies, werden erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt.

Bis Sie zustimmen, werden keine Analyse- oder Werbe-Cookies auf Ihrem Gerät gespeichert, und es werden keine Mess- oder Werbedaten an Dritte gesendet. Sie können Ihre Einwilligung jederzeit über die Schaltfläche Cookie-Einstellungen verwalten ändern oder widerrufen.

3. Unbedingt erforderliche Cookies

Diese Cookies sind für das Funktionieren der Plattform unerlässlich. Sie erfordern unter der DSGVO keine Einwilligung, da sie durch die Rechtsgrundlage des berechtigten Interesses (Artikel 6(1)(f)) und durch die Ausnahme der ePrivacy-Richtlinie für Cookies, die unbedingt erforderlich sind, um einen von Ihnen angeforderten Dienst bereitzustellen, abgedeckt sind.

• Authentifizierungssitzung: wird von Supabase gesetzt, wenn Sie sich anmelden, um Sie über mehrere Seiten hinweg angemeldet zu halten. Läuft beim Abmelden oder nach einer Phase der Inaktivität ab.
• Cookie-Einwilligungspräferenz: im Local Storage Ihres Browsers gespeichert (kein Cookie, aber eine ähnliche Technologie), um Ihre Einwilligungsentscheidung zu speichern, damit das Banner nicht auf jeder Seite erscheint.

Diese können über die Einstellungssteuerung nicht deaktiviert werden, da die Plattform ohne sie nicht funktionieren kann.

4. Bot-Schutz (Cloudflare Turnstile)

Wir verwenden Cloudflare Turnstile in den Formularen für Registrierung, Anmeldung, Passwort-Zurücksetzung und Kontakt, um uns vor automatisiertem Missbrauch, Credential-Stuffing-Angriffen und Spam zu schützen. Turnstile ist eine datenschutzfreundliche CAPTCHA-Alternative, die keine Tracking-Cookies setzt und Nutzer nicht über verschiedene Websites hinweg profiliert.

Turnstile erfasst minimale Daten (IP-Adresse und grundlegende Browser-Signale), um zu überprüfen, ob Sie ein Mensch und kein Bot sind. Diese Verarbeitung basiert auf unserem berechtigten Interesse am Schutz der Plattform und unserer Nutzer (DSGVO Art. 6(1)(f)) und ist als unbedingt erforderlich eingestuft, da die geschützten Formulare wesentliche Sicherheits-Einstiegspunkte darstellen.

Da Turnstile eine Sicherheitsmaßnahme ist, ist nach der Ausnahme der ePrivacy-Richtlinie für Kommunikationen, die über ein elektronisches Kommunikationsnetz übertragen werden, keine Einwilligung erforderlich.

5. Analyse-Cookies (Google Analytics 4)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Property G-N8J2V47W6K), um zu verstehen, wie Besucher die Plattform entdecken und nutzen, die Leistung der öffentlichen Website zu messen (einschließlich Core Web Vitals wie LCP, CLS, INP, FCP und TTFB) und Verbesserungen am Pfad von der Landingpage bis zur Buchung zu fundieren. Wir verwenden diese Daten in aggregierter Form; wir verwenden sie nicht, um einzelne Besucher zu identifizieren.

Wir haben Google Analytics so konfiguriert, dass die Auswirkungen auf den Datenschutz minimiert werden:

• Die IP-Anonymisierung ist in GA4 standardmäßig aktiviert — Ihre vollständige IP-Adresse wird nie gespeichert.
• Google Signals ist deaktiviert, sodass kein geräteübergreifendes oder demografisches Tracking auf Basis des angemeldeten Google-Nutzergraphen erfolgt.
• Nur authentifizierte Client-Nutzer werden mit einer stabilen internen Kennung verknüpft (einer Supabase-Nutzer-ID — einer undurchsichtigen UUID, nicht Ihrer E-Mail oder Ihrem Namen), damit wir den Pfad vom anonymen Besuch bis zur Anmeldung als Client messen können. Sitzungen von Administratoren und Therapeuten werden nicht erfasst.
• Die Aufbewahrungsdauer der Ereignisdaten ist auf 14 Monate eingestellt, danach werden Daten auf Ereignisebene automatisch gelöscht.

Die von Google Analytics auf der Domain .wholeding.eu gesetzten Cookies sind:

• _ga — unterscheidet einzelne Nutzer. Läuft nach 2 Jahren ab.
• _ga_N8J2V47W6K — Sitzungsstatus für den GA4-Stream. Läuft nach 2 Jahren ab.
• _gid — unterscheidet einzelne Nutzer für 24 Stunden (kann von GA in bestimmten Konfigurationen gesetzt werden). Läuft nach 24 Stunden ab.

Wenn Sie Ihre Einwilligung widerrufen, werden diese Cookies aus Ihrem Browser entfernt und es werden keine weiteren Ereignisse mehr gesendet.

6. Werbe-Cookies (Google Ads)

Mit Ihrer Einwilligung verwenden wir Google Ads (Konto AW-18159589539), um die Wirksamkeit bezahlter Kampagnen zu messen, die Besucher auf die Plattform bringen — zum Beispiel, indem wir eine abgeschlossene Buchung der Anzeige zuordnen, durch die Sie Wholeding kennengelernt haben. Wir verwenden diese Cookies nicht, um Ihnen Anzeigen auf Websites Dritter zu zeigen; ihr Zweck ist die Conversion-Messung, nicht das Retargeting.

Das Google Ads-Tag ist mit der in Abschnitt 5 beschriebenen Google Analytics-Property für die Cross-Attribution verknüpft. Die von Google Ads auf der Domain .wholeding.eu gesetzten Cookies sind:

• _gcl_au — Conversion Linker; wird verwendet, um Conversions Anzeigen zuzuordnen. Läuft nach 90 Tagen ab.
• _gcl_aw — gesetzt, wenn ein Besucher über einen Klick auf eine Google-Anzeige eintrifft. Läuft nach 90 Tagen ab.
• _gcl_dc — Äquivalent zu _gcl_aw für Display & Video / DoubleClick. Läuft nach 90 Tagen ab.

Gebündelte Einwilligung: Aus Gründen der Einfachheit und Transparenz deckt ein einzelner Einwilligungsschalter sowohl die Analyse-Cookies (Abschnitt 5) als auch die Werbe-Cookies (Abschnitt 6) ab. Die Annahme über das Cookie-Banner aktiviert beide; die Ablehnung oder der Widerruf der Einwilligung deaktiviert beide. Wir verwenden den Google Consent Mode v2, was bedeutet, dass die Google-Tags ohne Ihre Einwilligung in einem eingeschränkten, cookielosen Modus geladen werden und keine Mess- oder Werbedaten übertragen werden.

7. Cookies von Drittanbietern

Wenn Sie bestimmte Funktionen der Plattform nutzen, können Drittanbieterdienste eigene Cookies setzen:

• Stripe (Zahlungsabwicklung): Stripe setzt Cookies auf seinen eigenen Zahlungsformularen, wenn Sie eine Buchung abschließen. Diese Cookies sind unbedingt erforderlich für Betrugsprävention und sichere Zahlungsabwicklung. Einzelheiten finden Sie in den Cookie-Einstellungen von Stripe.
• Google Meet (Videositzungen): Wenn Sie an einer Videositzung teilnehmen, kann Google Cookies nach seinen eigenen Bedingungen setzen. Diese unterliegen der Cookie-Richtlinie von Google und liegen außerhalb der Kontrolle von Wholeding.

Wir empfehlen Ihnen, die Cookie-Richtlinien dieser Dritten zu lesen, wenn Sie vollständige Informationen über ihre Praktiken wünschen.

8. Vercel Analytics (derzeit nicht aktiv)

Wir haben die Infrastruktur für Vercel Analytics und Vercel Speed Insights integriert, diese Dienste sind jedoch derzeit nicht aktiv — es werden derzeit keine Daten an Vercel gesendet. Wenn wir sie in Zukunft aktivieren, werden wir diese Cookie-Richtlinie aktualisieren und vor der Aktivierung erneut eine Einwilligung einholen. Wenn Vercel Analytics aktiv ist, verwendet es keine Tracking-Cookies und verfolgt einzelne Nutzer nicht über Sitzungen hinweg.

9. Internationale Datenübermittlungen

Google LLC, der Anbieter von Google Analytics und Google Ads, hat seinen Sitz in den Vereinigten Staaten und kann die in den Abschnitten 5 und 6 beschriebenen Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen erfolgen die Übermittlungen auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission und der ergänzenden Maßnahmen, die Google für seine Werbe- und Messprodukte veröffentlicht. Die Datenverarbeitungsbedingungen von Google finden Sie unter business.safety.google/adsprocessorterms.

10. Verwaltung Ihrer Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit verwalten:

• Klicken Sie auf die Schaltfläche Cookie-Einstellungen verwalten oben auf dieser Seite.
• Klicken Sie auf den Link Cookie-Einstellungen im Footer einer beliebigen Seite.
• Löschen Sie die Cookies und den Local Storage Ihres Browsers — dadurch wird das Cookie-Banner bei Ihrem nächsten Besuch erneut angezeigt.

Der Widerruf der Einwilligung stoppt das Senden weiterer Analyse- und Werbedaten und löscht die entsprechenden Cookies beim nächsten Seitenaufruf aus Ihrem Browser. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung.

11. Änderungen dieser Richtlinie

Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen der von uns verwendeten Technologien, rechtlicher Anforderungen oder unserer Praktiken Rechnung zu tragen. Bei wesentlichen Änderungen aktualisieren wir die Versionsnummer und das Datum „Zuletzt aktualisiert" oben auf dieser Seite.

Wenn wir neue Cookie-Kategorien einführen, die eine Einwilligung erfordern, holen wir vor jedem neuen Tracking erneut Ihre Einwilligung über das Cookie-Banner ein.

12. Kontakt

Bei Fragen zu unserer Verwendung von Cookies oder zu dieser Cookie-Richtlinie kontaktieren Sie uns bitte unter privacy@wholeding.eu.