Richtlinie zu Cookies und ähnlichen Technologien

MIND MOTOR PTE. LTD. („YouMind“, „wir“, „uns“ oder „unser“) ist der Verantwortliche für die in dieser Richtlinie beschriebenen Technologien. Sie erreichen uns unter contact@youmind.ai. Diese Richtlinie gilt für YouMind-Websites und Weboberflächen, einschließlich YouHome und YouMarketing, auf einem YouMind-Hostnamen und ergänzt unsere Datenschutzerklärung.

Cookies sind kleine Texteinträge, die eine Website im Browser speichert. Wir verwenden auch ähnliche Technologien wie localStorage, sessionStorage, SDKs, Pixel und Browserkennungen. Sie können die Anmeldung aufrechterhalten, den Dienst schützen, eine Auswahl merken, die Nutzung messen oder eine Empfehlung zuordnen. Soweit nicht anders angegeben, umfasst „Cookies“ in dieser Richtlinie auch solche Technologien.

Erstanbieter-Technologien werden im Kontext der besuchten YouMind-Seite gesetzt. Drittanbieter können IP-Adresse, Browser- und Geräteangaben, pseudonyme Kennungen, Anfragezeit und die bei jeder Kategorie beschriebenen Daten erhalten. An Tracking gesendete Seiten-URL und referrer behalten pathname und eine nicht sensible query; hash sowie Authentifizierungs-, token-, code-, email-, next-, search- und andere sensible Parameter werden entfernt. Wir filtern Passwörter, authorization- und Cookie-Werte, OTP, OAuth- und Sitzungsgeheimnisse, rohe Prompts und Suchen, Dokumenttext, vollständige Dateinamen oder Datei-URLs, rohe Fehlermeldungen und stacks sowie andere eindeutig private Freitexte; nicht sensible abgeleitete Werte können gesendet werden.

Wenn Marketing effektiv aktiviert ist, lädt FirstPromoter nur, wenn das Gate eine sichere öffentliche Route außerhalb von preview bestätigt. Dann erhält es die vollständige zulässige öffentliche Seiten-URL, deren query nur zulässige Attributionsparameter enthalten darf, sowie einen zulässigen referrer. Bei derselben Origin und einer sicheren öffentlichen Route bleibt die vollständige zulässige URL mit ausschließlich zulässigen Attributionsparametern erhalten; bei einer anderen Origin wird der referrer auf deren Root reduziert. Auf Authentifizierungs-, OAuth-, Einladungs-, E-Mail-, Abmelde-, transit-, preview- oder anderen sensiblen Routen lädt es nie.

Die Aktivierung hängt von der Region ab. Im EEA einschließlich EU27, IS, LI, NO und AX sowie im UK und in CH bleiben Functional, Analytics und Marketing bis zu einer ausdrücklichen Auswahl deaktiviert. In den US und allen anderen bekannten Ländern laufen alle drei Kategorien standardmäßig, bis sie abgelehnt oder angepasst werden (opt-out). Eine gültige ausdrückliche Auswahl hat Vorrang vor dem regionalen Standard.

Der edge ermittelt den Modus anhand eines vertrauenswürdigen Ländercodes. Ist dieser nicht innerhalb von 1,500 ms verfügbar, berücksichtigt der Browser nur eine exakte IANA-Zeitzone oder eine Sprachpräferenz mit ausdrücklicher Region; eine Sprache ohne Region, die Routen-locale oder Europe/* insgesamt reichen nicht. Ohne eindeutiges Signal für eine strenge Region ist der fallback opt-out. Das notwendige Sitzungscookie ym_privacy_regime speichert nur Version, Modus und Prüfzeit, niemals das Land; es wird höchstens 12 Stunden logisch vertraut und im Hintergrund erneut geprüft.

GPC deaktiviert Marketing zwingend, nicht aber von selbst Functional, Analytics oder session replay. Der Hinweis ermöglicht Annahme, Ablehnung nicht notwendiger Kategorien oder Anpassung; der Dienst bleibt nach Ablehnung verfügbar.

Diese Technologien stellen einen angeforderten Dienst bereit oder schützen ihn: Speicherung der Einwilligung, Authentifizierung und Sitzungsfortführung, Betrugs- und Bot-Abwehr, Sprache und Routing sowie kurzfristiger Status für eine Aktion wie Anmeldung oder Einladung. Bei ausdrücklich angeforderten Abläufen können die unten aufgeführten temporären Browser-Einträge einen Einladungscode, Nutzer-Prompts oder Artikelinhalt und Titel, Dateimetadaten oder URLs, Quell-URLs, eine interne Nutzer-ID sowie Workflow-, Modell- oder Zieleinstellungen enthalten. Sie dienen nicht der Analyse und laufen je nach Zeile nach 15 Sekunden bis 24 Stunden oder am Sitzungsende ab. Sie können im Einwilligungsdialog nicht deaktiviert werden. Eine Sperre im Browser kann die Funktion des Dienstes beeinträchtigen.

Dazu gehören passives Google One Tap und nicht notwendige Einstellungen. In strengen Regionen starten sie nach Freigabe von Functional, in opt-out-Regionen standardmäßig bis zur Deaktivierung. Eine ausdrücklich gewählte Google-Anmeldung bleibt als angeforderter Authentifizierungsdienst verfügbar.

Wenn Analytics effektiv aktiviert ist, erhält PostHog preview-kompatible Produkt-Ereignisse und die bereits genutzten vollständigen Konto-, Abonnement- und Geschäftseigenschaften, einschließlich interner ID, E-Mail, Name, locale, Einstellungen, Space, Plan, Abrechnung, Registrierung, Credits und Zeitdimensionen. Google Analytics erhält preview-kompatible Besuche und Geschäftsereignisse, bereinigte Seiten-/Referrer-URLs und nur interne/Nutzer-ID, Plan, Abrechnungsintervall, Abonnementstatus, Sprache und Registrierungsdatum; eine E-Mail wird nur bei aktiviertem Marketing als Enhanced Conversions an Google gesendet. PostHog kann außerdem feature flags und geeignete heatmaps auswerten. Bei YouMarketing läuft projektgesteuertes session replay unter Analytics mit maskierten Eingaben, ausgeschlossenen sensiblen Routen und Containern, replay-URLs ohne query/hash und ohne console-, network body/header-, canvas- oder cross-origin-iframe-Erfassung; die Aufbewahrung beträgt höchstens 30 Tage. YouHome zeichnet kein replay auf. Browser-Sentry bleibt bis zur Prüfung und Offenlegung deaktiviert. Gewöhnlicher Text auf öffentlichen Seiten kann in der Aufzeichnung sichtbar bleiben.

Wenn Marketing effektiv aktiviert ist – in strengen Regionen durch ausdrückliche Auswahl, andernorts durch den regionalen Standard – kann Google Ads Klickkennungen und Conversions, Enhanced Conversions eine normalisierte E-Mail und FirstPromoter Empfehlungskennungen und eine Empfehlungs-E-Mail verarbeiten. GPC deaktiviert diese Kategorie immer. Marketingstatus bleibt vom notwendigen Einladungscode getrennt.

Unsere Anbieter können Informationen in Singapur, den USA, dem Europäischen Wirtschaftsraum und weiteren Ländern verarbeiten, in denen sie oder ihre Unterauftragsverarbeiter tätig sind. Dort können andere Datenschutzgesetze gelten. Soweit erforderlich, nutzen wir anerkannte Übermittlungsinstrumente sowie vertragliche, organisatorische und technische Schutzmaßnahmen. Bedingungen und Datenschutzhinweise finden Sie bei Supabase, Cloudflare, Google, PostHog, FirstPromoter und – sofern nach Prüfung aktiviert – Sentry.

Die Freigabe setzt die vertragliche und technische Bestätigung voraus, dass PostHog ausschließlich als processor/service provider handelt. Kann dies nicht bestätigt werden, deaktiviert GPC auch PostHog Analytics und session replay.

YouTube-Videos nutzen die datenschutzfreundliche Domain von YouTube und werden erst nach Ihrer Wiedergabeauswahl geladen. Andere Videos liefert Cloudflare Stream; auf manchen Seiten kann der Player mit der Seite laden oder automatisch starten. Externe Medien werden hier offengelegt, unterliegen aber nicht dem Schalter „Funktional“. Ob Cloudflare Stream in der Produktion optionale Analysen oder Kennungen nutzt, ist noch nicht bestätigt; Produktionsscan und Rechtsprüfung sind Freigabebedingungen. Beim Beginn einer Anfrage, auch beim Seitenaufruf, kann der Anbieter Verbindungs- und Geräteangaben erhalten. Finden wir vor der Wiedergabe nicht erforderliche Speicherung, konfigurieren wir einen Modus ohne Tracking, stellen das Medium unter Einwilligung oder laden es nicht mehr; optionales Tracking gilt nicht als erforderlich.

Das Register nennt die vorgesehene Höchstdauer im Browser. Eine ausdrückliche Auswahl gilt 180 Tage und wird durch normale Besuche nicht verlängert. Analytics-Kennungen sind auf 180 Tage, Google-Ads-Attribution auf 90 Tage, FirstPromoter-Kennungen auf 60 Tage und details auf einen Tag begrenzt. ym_privacy_regime ist ein Sitzungscookie mit höchstens 12 Stunden logischem Vertrauen. Sitzungswerte enden üblicherweise mit der Sitzung; Sicherheits- und Authentifizierungswerte bleiben nur so lange wie für den angeforderten Dienst erforderlich. YouMarketing session replay wird höchstens 30 Tage gespeichert; andere Anbieterereignisse folgen der geprüften Produktionskonfiguration.

Analytics nutzt das oben beschriebene vollständige preview-compatible Modell, keine minimale Eigenschaften-Allowlist. Seiten-URL und referrer werden bereinigt, können aber eine nicht sensible query behalten. Die globale Sicherheitsgrenze entfernt Zugangsdaten und eindeutig private Originalinhalte. Cookie-Auswahlhandlungen werden nicht als Analytics-Ereignisse gesendet.

Verwende jederzeit unten Cookie-Einstellungen verwalten oder im Footer Cookie-Einstellungen. In opt-out-Regionen kann Tracking bereits vor einer ausdrücklichen Auswahl gelaufen sein. Beim Deaktivieren einer Kategorie speichern und verbreiten wir die neue Auswahl, stoppen und setzen betroffene Anbieter synchron zurück, löschen bekannte Kennungen und laden bei Bedarf neu, um ein ausgeführtes Skript zu entfernen. Die Änderung stoppt künftige Erhebung und Übertragung; bereits an Anbieter gesendete historische Daten werden nicht automatisch gelöscht und können bis zum offengelegten Fristende verbleiben, sofern Gesetz oder ein gültiger Löschantrag nichts anderes verlangen.

Die Auswahl wird nur zwischen YouHome und YouMarketing auf demselben hostname und Browser geteilt. Sie wird nicht automatisch mit anderen Geräten, Browsern, Umgebungen oder direkten Hosting-Aliasen synchronisiert. Browserkontrollen können Speicher blockieren oder löschen; das Blockieren notwendiger Technologien kann angeforderte Funktionen beeinträchtigen.

Je nach Wohnort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit oder Beschwerde bei einer Aufsichtsbehörde haben. Eine Einwilligung kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Wenden Sie sich an contact@youmind.ai; gegebenenfalls müssen wir Ihre Identität prüfen.

Wir können diese Richtlinie bei Änderungen von Technik, Anbietern oder Rechtsvorgaben aktualisieren. Das Datum oben kennzeichnet die aktuelle Fassung. Eine wesentliche Änderung kann die Einstellungs-Version erhöhen und die Kontrollen erneut anzeigen: In strengen Regionen wird vorherige Einwilligung verlangt, andernorts der offengelegte regional opt-out-Modus verwendet. Redaktionskorrekturen setzen die Auswahl nicht zurück. Fragen gehen an MIND MOTOR PTE. LTD. unter contact@youmind.ai.