Cookie-Richtlinie
Stand: 22. Oktober 2026
Welche Cookies und Speicher-Einträge diese Website verwendet, wofür, wie lange — und wie Sie Ihre Einwilligung jederzeit ändern.
Was hier gespeichert wird und warum
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt; Einträge im Local Storage sind vergleichbare Speichereinträge. Der Browser löscht sie nicht automatisch wie abgelaufene Cookies; die Website kann sie selbst löschen oder ihre Nutzung zeitlich begrenzen. Beide dienen entweder einer notwendigen Funktion oder, nur mit Ihrer Einwilligung, der Nutzungsstatistik und der Messung unserer Anzeigen. Rechtsgrundlage für notwendige Einträge ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich, keine Einwilligung nötig); für alle anderen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Diese Richtlinie ergänzt unsere Datenschutzerklärung.
Der Kalender von Cal.com auf /erstgespraech lädt erst, wenn Sie ihn nach Ihren Angaben ausdrücklich anfordern, in der Regel über „Weiter zur Terminwahl“. Er legt dann in seinem eigenen Bereich (cal.com) die unten aufgeführten Einträge an; wir können sie nicht lesen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (von Ihnen ausdrücklich angeforderter Dienst) und für die Buchung Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei geschäftlichen Anfragen im Namen eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO.
Beim ersten Besuch fragen wir Sie über eine Leiste am unteren Rand. Sie können alles akzeptieren, alles ablehnen oder je Dienst entscheiden — nichts ist vorausgewählt. Ihre Entscheidung ändern oder widerrufen Sie jederzeit hier:
Google Analytics dient der Nutzungsstatistik, Google Ads misst den Erfolg unserer Anzeigen. Beide Dienste sowie Meta sind unabhängig voneinander wählbar. Die Google-Einbindung verwendet keine personalisierte Werbung und keine Enhanced Conversions mit Ihren Formular-Kontaktdaten. Ohne Zustimmung zu einem Google-Messdienst lädt dessen Skript nicht; es gehen auch keine Mess-Pings an Google.
Ihre Auswahl speichern wir für 12 Monate im Cookie „hs_consent“. Ändern sich die einwilligungspflichtigen Dienste, fragen wir erneut. Bei Widerruf eines Google-Dienstes entfernen wir die Google-Mess-Cookies und den Local-Storage-Eintrag „_gcl_ls“ auf unserer Domain und laden die Seite neu, damit geladene Skripte beendet werden. Bei Meta widerrufen wir die Pixel-Freigabe und löschen „_fbp“ und „_fbc“. Die Änderung wird auch an weitere geöffnete Tabs dieser Website übermittelt.
Alle Cookies und Speicher-Einträge (20)
Notwendig (immer aktiv)
Technisch erforderlich, damit die Website funktioniert und Ihre Entscheidungen erhalten bleiben. Optionale Messdienste starten nur mit Ihrer Einwilligung. Der Kalender von Cal.com lädt, wenn Sie auf /erstgespraech ausdrücklich „Weiter zur Terminwahl“ wählen.
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 — unbedingt erforderlich, keine Einwilligung nötig Ohne diese Einträge lässt sich die Website nicht betreiben bzw. der von Ihnen angeforderte Kalender nicht nutzen. Sie werden deshalb ohne Einwilligung gesetzt und sind hier nicht abwählbar. Die Einträge von Cal.com entstehen nur, wenn Sie den Kalender auf /erstgespraech anfordern.
Website-Betrieb
Anbieter: HoliSec GmbH, Graz (Betreiber dieser Website)
Speichert Ihre Cookie-Entscheidung, verbindet Quickcheck und Folgefragebogen derselben Person, hält den Zwischenstand eines laufenden Checks oder einer Terminanfrage fest und merkt sich die Hell/Dunkel-Einstellung.
| Name | Typ | Anbieter | Domain | Zweck | Dauer |
|---|---|---|---|---|---|
hs_consent | Cookie | HoliSec (Erstanbieter) | holisec.com (eigene Domain) | Speichert die Entscheidung aus diesem Dialog (Umfang, Zeitpunkt, Kennung des Nachweises). | 12 Monate |
hs_vid | Local Storage | HoliSec (Erstanbieter) | holisec.com (eigene Domain) | Verbindet Quickcheck und Folgefragebogen derselben Person, damit Antworten nicht doppelt erfragt werden. Eine Terminanfrage auf /erstgespraech wird mit einer schon vorhandenen Kennung verknüpft, legt aber keine an. Mit Ihrer Einwilligung für Meta Pixel und Conversions API wird die Kennung zusätzlich SHA-256-gehasht als external_id an Meta übermittelt. | bis zum Löschen (Local Storage) |
hs_check_<Check> | Session Storage | HoliSec (Erstanbieter) | holisec.com (eigene Domain) | Hält den Zwischenstand eines laufenden Checks fest (Antworten, Schritt und die Kennung der schon gespeicherten Anfrage), damit Neuladen nichts verliert. Name, E-Mail und andere Formulareingaben werden hier nicht gespeichert. | bis das Ergebnis gespeichert ist, „Check neu starten“ oder der Tab geschlossen wird |
hs_erstgespraech | Session Storage | HoliSec (Erstanbieter) | holisec.com (eigene Domain) | Hält den Stand einer Terminanfrage auf /erstgespraech fest (Schritt, Anliegen, Unternehmensgröße, Kennung der gespeicherten Anfrage, nach der Buchung der Termin), damit Neuladen nichts verliert. Name, E-Mail, Telefonnummer und Firmenname werden hier nicht gespeichert. | bis der Tab geschlossen wird oder Sie nach der Buchung „Zur Startseite“ wählen |
theme | Local Storage | HoliSec (Erstanbieter) | holisec.com (eigene Domain) | Merkt die Hell/Dunkel-Einstellung. | bis zum Löschen (Local Storage) |
Terminbuchung (Cal.com) (Nur auf Anforderung)
Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA
Drittland: USA, EU-US Data Privacy Framework
Rechtsgrundlage: von Ihnen ausdrücklich angeforderter Dienst (§ 165 Abs. 3 TKG 2021); Art. 6 Abs. 1 lit. b DSGVO
Datenschutzerklärung des Anbieters (öffnet in neuem Tab)
Zeigt den Kalender für das Erstgespräch und nimmt die Buchung an. Wird nur auf /erstgespraech geladen, nachdem Sie Ihre Angaben gemacht haben.
| Name | Typ | Anbieter | Domain | Zweck | Dauer |
|---|---|---|---|---|---|
__cf_bm | Cookie | Cloudflare für Cal.com (Drittanbieter) | cal.com | Erkennt automatisierte Zugriffe (Bot-Schutz), wenn der Kalender geladen wird. | 30 Minuten |
__Secure-next-auth.csrf-token | Cookie | Cal.com (Drittanbieter) | cal.com | Schützt Anfragen an Cal.com vor Fälschung durch fremde Seiten (CSRF-Schutz der Anmeldefunktion). | bis der Browser geschlossen wird |
__Secure-next-auth.callback-url | Cookie | Cal.com (Drittanbieter) | cal.com | Rücksprungadresse der Anmeldefunktion von Cal.com. Für die Buchung ist kein Konto nötig. | bis der Browser geschlossen wird |
reserverUid | Local Storage | Cal.com (Drittanbieter) | app.cal.com | Zufällige Kennung, mit der Cal.com einen gewählten Zeitpunkt während der Buchung für Sie vorhält. | bis zum Löschen (Local Storage) |
timeOption.is24hClock | Local Storage | Cal.com (Drittanbieter) | app.cal.com | Merkt sich, ob Uhrzeiten im 12- oder 24-Stunden-Format angezeigt werden. | bis zum Löschen (Local Storage) |
nextauth.message | Local Storage | Cal.com (Drittanbieter) | app.cal.com | Gleicht den Anmeldestatus von Cal.com zwischen geöffneten Tabs ab. | bis zum Löschen (Local Storage) |
service-worker.js | Service Worker | Cal.com (Drittanbieter) | app.cal.com | Hintergrundskript von Cal.com für Push-Benachrichtigungen an Cal.com-Konten. Ohne Ihre Erlaubnis im Browser zeigt es nichts an; Inhalte speichert es nicht. | bis zum Löschen der Website-Daten von cal.com |
Diese Einträge legt Cal.com im eingebetteten Kalender selbst an (Bereich cal.com, für uns nicht lesbar). Sie entstehen erst, wenn Sie auf /erstgespraech „Weiter zur Terminwahl“ wählen. Den Termin können Sie stattdessen auch per E-Mail oder Telefon vereinbaren.
Statistik (nur mit Einwilligung)
Misst Seitenaufrufe und die Nutzung unserer Formulare, damit wir die Website verbessern können. Nur mit Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 – Einwilligung
Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Drittland: USA (Google LLC), EU-US Data Privacy Framework
Datenschutzerklärung des Anbieters (öffnet in neuem Tab)
Misst Seitenaufrufe, Schritte und erfolgreich gespeicherte Anfragen. Übermittelt werden Ereignisse, Browser- und Geräteinformationen sowie die für die Verbindung erforderliche IP-Adresse; keine Formularinhalte. Google verarbeitet auch Daten in den USA. Google Signals, personalisierte Werbung und Enhanced Conversions werden nicht aktiviert.
| Name | Typ | Anbieter | Domain | Zweck | Dauer |
|---|---|---|---|---|---|
_ga | Cookie | Google (Erstanbieter-Cookie) | holisec.com (eigene Domain) | Unterscheidet Browser für die Nutzungsstatistik. | 13 Monate, ohne automatische Verlängerung |
_ga_<Stream> | Cookie | Google (Erstanbieter-Cookie) | holisec.com (eigene Domain) | Ordnet Ereignisse einer Analytics-Sitzung zu. | 13 Monate ab letzter Aktivität |
Marketing (nur mit Einwilligung)
Messung der Wirkung unserer Anzeigen und Optimierung der Anzeigenauslieferung. Nur mit Ihrer Einwilligung; ohne sie wird nichts an die gewählten Werbedienste übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 — Einwilligung
Google Ads Conversion-Messung
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Drittland: USA (Google LLC), EU-US Data Privacy Framework
Datenschutzerklärung des Anbieters (öffnet in neuem Tab)
Ordnet erfolgreich gespeicherte Anfragen und gemeldete Buchungen einem Google-Anzeigenklick zu. Google erhält Ereignisse, Klick-Kennungen und Browserinformationen; keine Formularinhalte. Keine personalisierte Werbung und keine Enhanced Conversions.
| Name | Typ | Anbieter | Domain | Zweck | Dauer |
|---|---|---|---|---|---|
_gcl_aw | Cookie | Google (Erstanbieter-Cookie) | holisec.com (eigene Domain) | Ordnet eine Conversion einem Google-Anzeigenklick zu. | 90 Tage |
_gcl_au | Cookie | Google (Erstanbieter-Cookie) | holisec.com (eigene Domain) | Unterstützt die Messung von Anzeigen-Conversions. | 90 Tage |
_gcl_gs | Cookie | Google (Erstanbieter-Cookie) | holisec.com (eigene Domain) | Speichert Informationen zur Zuordnung eines Google-Anzeigenklicks. | 90 Tage |
_gcl_ls | Local Storage | Google (Erstanbieter-Speicher) | holisec.com (eigene Domain) | Speichert Anzeigenklick-Informationen für die Conversion-Zuordnung. | bis zum Löschen oder zum Widerruf der Google-Einwilligung |
Lädt erst nach Zustimmung zu diesem Dienst und nur bei fertig konfigurierter Google-Ads-ID. Statistik ist davon getrennt wählbar. ad_personalization bleibt immer abgelehnt.
Meta Pixel und Conversions API
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Drittland: USA, EU-US Data Privacy Framework
Datenschutzerklärung des Anbieters (öffnet in neuem Tab)
Misst, welche Seitenaufrufe und Aktionen (z. B. NIS2-Check, Ersteinschätzung, Kontakt) nach dem Klick auf eine Meta-Anzeige erfolgen, und optimiert die Anzeigenauslieferung. Beim Absenden eines Formulars gehen E-Mail, Name, Telefon und die Browser-Kennung hs_vid ausschließlich SHA-256-gehasht an Meta.
| Name | Typ | Anbieter | Domain | Zweck | Dauer |
|---|---|---|---|---|---|
_fbp | Cookie | Meta (Erstanbieter-Cookie) | holisec.com (eigene Domain) | Unterscheidet Browser für die Anzeigenmessung. | 90 Tage |
_fbc | Cookie | Meta (Erstanbieter-Cookie) | holisec.com (eigene Domain) | Speichert die Klick-Kennung einer Meta-Anzeige (aus dem Parameter fbclid) — nur nach einem Klick auf eine Meta-Anzeige. | 90 Tage |
Diese Cookies setzt das Meta-Pixel selbst; sie lassen sich nur gemeinsam mit dem Dienst abwählen.
Nachweis Ihrer Einwilligung
Wir dokumentieren Entscheidungen in diesem Dialog, um erteilte Einwilligungen und die Beachtung Ihrer Auswahl nachweisen zu können. Dazu speichern wir auch beim Ablehnen oder Widerruf einen Nachweis auf unserem Server: eine zufällige Kennung (dieselbe steht im Cookie „hs_consent“), Zeitpunkt, Art der Entscheidung (alle akzeptieren, alle ablehnen, eigene Auswahl, Widerruf), die gewählten Dienste, die Version dieses Katalogs, den Browser-Typ (User-Agent), die Browsersprache und den Seitenpfad. Die IP-Adresse wird im Nachweis nicht im Klartext gespeichert. Bei aktivierter IP-Pseudonymisierung speichern wir eine mit einem geheimen Zusatz gebildete SHA-256-Prüfsumme; auch sie ist ein pseudonymes Datum. Für den Nachweis erteilter Einwilligungen gelten Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Ablehnung und Widerruf dokumentieren wir aufgrund unseres berechtigten Interesses, Ihre Entscheidung umzusetzen und die Beachtung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrungsfrist beträgt 3 Jahre.