Cookie-Richtlinie

Diese Cookie-Richtlinie ist Teil der Datenschutzerklärung und der Nutzungsbedingungen und ist zusammen mit ihnen zu lesen. Betreiber: Devikit LLC, 30 N Gould St, STE R, Sheridan, WY 82801, USA, EIN 30-1484571. Kontakt: hi@aigely.com.

1. Wie wir um Einwilligung bitten

Auf aigely.com nutzen wir die Open-Source-Consent-UI CookieConsent (vanilla-cookieconsent) (MIT-Lizenz). Du kannst Akzeptieren, Ablehnen oder Einstellungen anzeigen. Optionale Kategorien bleiben aus, bis du zustimmst (Opt-in im Sinne der DSGVO).

Jederzeit ändern: Footer → Cookie-Einstellungen oder Website-Daten für aigely.com löschen.

app.aigely.com (eingeloggtes Panel) zeigt dieses Banner nicht. Es setzt nur Cookies, die dein Konto braucht - Anmeldung, Sicherheit und den gewählten Screen. Es lädt nicht die Google-Analytics- oder Hotjar-Skripte. Wenn du ein Konto anlegst, den Checkout startest oder nach dem Checkout zurückkehrst, kann es den Meta Pixel kurz laden, um Registrierung, Checkout-Start, Testphase und Kauf zu erfassen (dieselbe Event-ID wie unser Server). Dieselben Conversion-Ereignisse senden wir auch von unserem Server an Google Analytics, ohne Extra-Cookies und ohne deine E-Mail. Checkout und Google Sign-In laufen auf Stripe- und Google-Domains unter deren Richtlinien.

2. Cookies auf aigely.com

Notwendig

• cc_cookie - speichert deine Einwilligung (Kategorien angenommen/abgelehnt). Gesetzt von CookieConsent. Laufzeit ca. 6 Monate.
• aigely_utm - First-Touch-Kampagnenparameter (UTM, gclid, fbclid), damit wir sehen, wie du Aigely gefunden hast, wenn du dich später registrierst. First-Party, 90 Tage. Funktionale Attribution, keine Werbung und kein Session Replay. Wird gesetzt, ohne auf Analytics-Einwilligung zu warten.
• Hosting- / Sicherheits- / Load-Balancing-Cookies, die unsere Infrastruktur setzen kann, um die Site sicher auszuliefern (Sitzungskontinuität, TLS, Missbrauchsschutz). Sie profilieren dich nicht für Marketing.

Analytics (optional)

Nur wenn du die Kategorie Analytics aktivierst. Zweck: Traffic und Produktnutzung verstehen (z. B. welche Seiten geöffnet werden).

• Google Analytics 4 (Google LLC) - lädt erst nach „Akzeptieren“ oder Aktivierung von Analytics in den Einstellungen. IP-Anonymisierung ist an.
• Typische GA4-Cookies: _ga, _ga_*, _gid (Laufzeit nach Google-Defaults, oft bis 2 Jahre für _ga).
• Hotjar (Hotjar Ltd) - lädt erst nach Annahme von Analytics. Session Replays und Heatmaps auf aigely.com. Wir verknüpfen Hotjar-Sessions nicht mit deiner E-Mail. Cookies beginnen typisch mit _hj.

Analytics ablehnen (oder Ablehnen) verhindert das Laden von GA und Hotjar. Ändern geht jederzeit über Cookie-Einstellungen im Footer.

Marketing / Werbung

Nur wenn du die Kategorie Anzeigenmessung aktivierst. Zweck: verstehen, ob eine Meta-Anzeige (Facebook/Instagram) dich zu Aigely geführt hat, und welche Marketingseiten du geöffnet hast.

• Meta Pixel (Meta Platforms, Inc.) - lädt erst nach „Akzeptieren“ oder Aktivierung von Anzeigenmessung in den Einstellungen, und nur wenn eine Pixel-ID konfiguriert ist. Typische Cookies: _fbp, _fbc.

Anzeigenmessung ablehnen (oder Ablehnen) verhindert das Laden des Meta Pixels auf aigely.com. Ändern geht jederzeit über Cookie-Einstellungen im Footer.

3. Cookies auf app.aigely.com

Das sind First-Party-Cookies, begrenzt auf app.aigely.com (nicht Domain=.aigely.com, die Marketing-Site kann deine Session also nicht lesen). Sie sind für das Panel nötig. Auf diesem Host gibt es kein Consent-Banner.

• Session (Better Auth, typisch better-auth.session_token, HttpOnly) - hält dich angemeldet. Laufzeit folgt der Session (Stunden bis Tage). Ohne sie funktioniert das Panel nicht.
• aigely_utm - dieselbe First-Touch-Attribution wie auf aigely.com, auf die Signup-URL kopiert, weil die Hosts unterschiedliche Origins sind. 90 Tage. Einmal beim ersten Besuch von Signup/Login gesetzt; nicht für Werbung.
• aigely_plan_intent - merkt sich Plan und Abrechnungszeitraum von einem Preis-Link durch Signup und Onboarding. Ca. 7 Tage.
• aigely_checker - merkt sich die kostenlose Scan-ID und Shop-URL, damit wir den Scan dem neuen Konto zuordnen. 30 Tage.
• aigely_active_project - welches Projekt die Sidebar zeigen soll. 1 Jahr.
• aigely_locale - Sprachwahl in den Einstellungen. 1 Jahr. Englisch, Polnisch und Deutsch.
• aigely_admin_unlock - Extra-Schritt nur für unsere Admin-Operatoren (E-Mail-Code / Authenticator). Einige Stunden. Normale Kunden bekommen dieses Cookie nie.
• Wenn du ein Konto anlegst, den Checkout startest oder nach erfolgreichem Checkout zurückkehrst (?checkout=success), können wir den Meta Pixel laden und _fbp / _fbc setzen, damit Meta CompleteRegistration, InitiateCheckout, StartTrial und Purchase mit derselben event_id wie unsere server-seitige Conversions API zuordnen kann. Das Panel zeigt dafür kein Consent-Banner. Google-Analytics-Conversions aus dem Panel kommen von unserem Server (keine Extra-Cookies, keine E-Mail).

Fehler-Monitoring (Sentry), wenn in Produktion aktiv, sendet Crash-Reports, damit der Dienst läuft. Das ist kein Session Replay, wir senden deine E-Mail nicht als Sentry-Identifikator, und es ist kein Werbe-Cookie. Stripe Checkout / Customer Portal und Google Sign-In können eigene Cookies auf stripe.com und accounts.google.com setzen.

4. Kostenloser Aigely Scan

Der Scan selbst ist ein API-Request mit der Shop-URL, die du sendest. Rate Limiting kann kurzlebige Server-Logs nutzen (z. B. IP). Das ist kein Browser-Werbe-Cookie; Details zur Verarbeitung stehen in der Datenschutzerklärung.

5. Browser-Einstellungen

Die meisten Browser erlauben, Cookies zu blockieren oder zu löschen. Blockierst du alle Cookies auf aigely.com, kann die öffentliche Site weiterlaufen, aber wir merken uns die Einwilligung möglicherweise nicht und das Banner erscheint erneut. Notwendige Cookies auf app.aigely.com zu blockieren, meldet dich ab oder bricht Projektwechsel, Checkout-Übergabe und ähnliche Panel-Funktionen.

6. Deine Rechte

Je nach Standort kannst du optionaler Verarbeitung widersprechen, die Einwilligung widerrufen oder Auskunft/Löschung verlangen. E-Mail an hi@aigely.com. Die volle Rechte-Liste (einschließlich CCPA/CPRA für Kalifornien) steht in der Datenschutzerklärung.