Cookie-Hinweis

Welche Cookies und vergleichbaren Technologien wir einsetzen — und wie Sie sie steuern.

Auf dieser Seite finden Sie eine vollständige Auflistung aller Cookies und vergleichbaren Technologien, die wir auf bergisch-digital-agentur.de einsetzen. Die Verwendung nicht-notwendiger Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Auswahl jederzeit anpassen oder vollständig widerrufen: .

1. Kategorien

1.1 Notwendige Cookies (immer aktiv)

Erforderlich für den Betrieb der Website. Keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).

Name Anbieter Zweck Speicherdauer
bergisch_digital_cookie_consent Bergisch Digital (First Party) Speichert Ihre Cookie-Auswahl 365 Tage
Session-Cookie der Hosting-Plattform Cloudflare Lastverteilung, DDoS-Schutz, Sicherheit Session
web-vitals Datalayer-Push Bergisch Digital Anonyme Performance-Metriken (LCP, CLS, INP, FCP, TTFB) zur SEO/UX-Optimierung kein Cookie
theme, a11y-* Bergisch Digital (localStorage) Speichert UI-Präferenzen (Theme, Barrierefreiheit) persistent bis zum Löschen durch den Nutzer

1.2 Berechtigtes Interesse (Opt-out möglich)

Eingesetzt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung sowie an aggregierten Klick- und Interaktionsdaten zur Optimierung von Inhalt und Nutzerführung). Erfasst werden im cookieless Memory-Modus Pageviews, Klick-Heatmaps und Autocapture-Events ohne persistente Distinct-ID, ohne Cookies und ohne localStorage. Da kein Endgeräte-Speichern stattfindet, ist § 25 Abs. 1 TDDDG nicht einschlägig. Sie können jederzeit widersprechen (Art. 21 DSGVO) über die .

Name Anbieter Zweck Speicherdauer
PostHog (memory-only, kein Cookie) PostHog Inc. (EU-Hosting: eu.i.posthog.com) — nur auf bergisch-digital-agentur.de Reichweitenmessung, Klick-Heatmaps und Autocapture-Events ohne persistente Distinct-ID und ohne Gerätespeicherung Nur während der Session — kein Cookie, kein localStorage

1.3 Analyse & Statistik (Einwilligung erforderlich)

Werden erst nach Klick auf „Alle Cookies akzeptieren" oder nach aktiver Auswahl der Kategorie „Analyse & Statistik" in den Cookie-Einstellungen geladen.

Name Anbieter Zweck Speicherdauer
_ga Google Ireland Ltd. / Google LLC (USA) Unterscheidet Nutzer für GA4-Berichte 2 Jahre
_ga_[Property-ID] Google Ireland Ltd. / Google LLC (USA) Persistiert Session-State für die GA4-Property dieser Website 2 Jahre
GTM-Container Google Ireland Ltd. Tag-Verwaltung, lädt GA4 und ggf. Conversion-Tags nur Loader, eigene Cookies werden von den geladenen Tags gesetzt
ph_* (PostHog full mode) PostHog Inc. (EU-Hosting) Persistente Distinct-ID für wiedererkennbare Nutzungsanalyse über mehrere Sessions hinweg (Upgrade aus dem cookieless Memory-Modus) — wird nur gesetzt, wenn Sie der Kategorie „Analyse" zustimmen bis zu 12 Monate (localStorage + Cookie)

1.4 Marketing & Externe Medien (Einwilligung erforderlich)

Werden ausschließlich nach aktiver Auswahl der Kategorie „Marketing & Externe Medien" geladen.

Name Anbieter Zweck Speicherdauer
_gcl_au Google Ireland Ltd. / Google LLC (USA) Conversion-Tracking, Conversion Linker für Google Ads 3 Monate
Google Maps Embeds Google Ireland Ltd. Eingebettete Karten variabel, nur bei Aufruf einer Seite mit Karte
Calendly Embed Calendly LLC (USA) Online-Terminbuchung variabel, gemäß Calendly-Datenschutzerklärung
YouTube (nocookie-Variante bevorzugt) Google Ireland Ltd. Video-Einbettungen variabel, gemäß YouTube-Datenschutzerklärung

2. Drittlandtransfer in die USA

Beim Einsatz von Google Analytics 4, Google Tag Manager, Google Ads, Google Maps und YouTube werden personenbezogene Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt. Beim Einsatz von Calendly werden Daten an die Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA übermittelt. Beim Einsatz von PostHog (Full-Modus mit Einwilligung) kann es trotz EU-Hosting zu Subprocessing durch die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA kommen.

Google LLC — Rechtsgrundlage des Transfers:

  1. EU-US Data Privacy Framework (DPF) — Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023. Google LLC ist als „Active Participant" zertifiziert. Verifizierung: dataprivacyframework.gov/list (Suche: „Google LLC").
  2. Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 — als zusätzliche Absicherung bei Wegfall des DPF (vgl. Schrems I + II). Dokument: Google Ads Processor Terms — SCC.

Calendly LLC — Rechtsgrundlage des Transfers:

  1. EU-US Data Privacy Framework (DPF) — Calendly LLC ist als „Active Participant" zertifiziert. Verifizierung: dataprivacyframework.gov/list (Suche: „Calendly").
  2. Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 — als zusätzliche Absicherung. Siehe Calendly DPA.

PostHog Inc. — Rechtsgrundlage des Transfers (nur Full-Modus):

  1. Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914. PostHog Inc. ist Stand 04/2026 nicht im EU-US Data Privacy Framework gelistet — der Transfer beruht daher allein auf SCC. Dokument: posthog.com/dpa.

Der Memory-only-Betrieb (Berechtigtes Interesse, ohne Einwilligung) überträgt keine persistenten User-IDs und ist datenschutzrechtlich neutral.

Übermittelte Datenkategorien (Google): gekürzte IP-Adresse, User-Agent, Referrer, Geräte-IDs (_ga, _ga_*), Klick- und Interaktionsdaten, Conversion-Signale.

3. Widerruf & Widerspruch

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen bzw. dem berechtigten Interesse widersprechen, indem Sie die und Ihre Auswahl anpassen.

  • Berechtigtes Interesse (Widerspruch Art. 21 DSGVO): Bei Widerspruch wird PostHog memory-only sofort deaktiviert (posthog.opt_out_capturing()). Kein Cookie oder localStorage war gesetzt, daher kein Löschvorgang nötig.
  • Analyse & Statistik: Bei Widerruf werden alle gesetzten GA4- und PostHog-Cookies (_ga, _ga_*, ph_*) unverzüglich aus Ihrem Browser gelöscht und Google Analytics deaktiviert.
  • Marketing & Externe Medien: Bei Widerruf werden Conversion-Tracking-Cookies (_gcl_au, _gcl_*) gelöscht, Google Ads-Signale (ad_storage, ad_user_data, ad_personalization) deaktiviert und eingebettete Drittinhalte (Maps, Calendly, YouTube) blockiert.

4. Versionsstand

Letzte Aktualisierung: 26.04.2026 (Consent-Version 2.0)