Cookie-Richtlinie
Informationen zu den auf der Janeway Suite eingesetzten Cookies und Speichertechnologien (§ 25 TDDDG).
1. Was sind Cookies?
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden und Einstellungen oder Zustände — etwa Ihre Anmeldung oder Ihre Darstellungspräferenzen — über eine Sitzung hinaus erhalten; sie laufen nach der angegebenen Frist von selbst ab. Einträge im Local Storage und Session Storage sind technisch keine Cookies, unterliegen aber denselben rechtlichen Anforderungen: Local-Storage-Einträge haben keine Ablauffrist und bleiben, bis Sie sie im Browser löschen (Einstellungen → Website-Daten) oder die Anwendung sie überschreibt oder löscht; Session-Storage-Einträge enden spätestens mit dem Schließen des Browser-Tabs, in dem sie entstanden sind.
2. Eingesetzte Cookies und vergleichbare Technologien
Die Tabellen unterscheiden zwischen der Marketing-Website (janeway.io), dem App-Bereich (<app>.janeway.io), dem Rechtsbereich (legal.janeway.io, Abschnitt 2.6) und dem Agent-Widget, das ein Kunde in seine eigene Website einbinden kann.
Kein eingesetzter Eintrag ist einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TDDDG, Abschnitt 3): Alle tragen Ihre Anmeldung, Ihre Zustimmungsentscheidung, den Zugangsschutz eines geschützten Bereichs, eine von Ihnen selbst vorgenommene Einstellung oder den Verlauf eines von Ihnen geöffneten Chats. Auch die Einträge, die nur das Schließen eines Hinweises merken (sticky-cta-dismissed, janeway-cookie-notice-dismissed, pwa-install-dismissed), setzen allein Ihre eigene Entscheidung um. Der Zeitzonen-Eintrag janeway-tz (Abschnitt 2.2) entsteht ohne Ihr Zutun und ist gleichwohl erforderlich: Ohne ihn rechnen unsere Server in koordinierter Weltzeit und zeigen eine falsche Uhrzeit, auch in Terminen und versandten Einladungen.
Beim ersten Aufruf der Marketing-Website entsteht keiner dieser Einträge ohne eine Handlung von Ihnen: Rufen Sie eine Seite nur auf und ändern nichts, bleiben Cookie-Speicher, Local Storage und Session Storage leer. Ein werbliches oder verhaltensbasiertes Drittanbieter-Tracking findet nicht statt.
Höchstens 30 Tage für reine Darstellungsvorlieben. Cookies, die nichts weiter festhalten als eine Vorliebe für die Darstellung — helle oder dunkle Ansicht, Farbschema, Logo-Animation, Übergangseffekt, Sprachvisualisierung, Listen- oder Kachelansicht —, sowie janeway-tz laufen nach höchstens 30 Tagen ab. Das ist die Frist, die ihr Zweck trägt: Eine Einstellung, die Sie in einem Klick neu treffen, rechtfertigt keine längere Speicherung auf Ihrem Endgerät (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 1 lit. e DSGVO). Stellen Sie die Vorliebe erneut ein, beginnt die Frist von vorn; läuft der Eintrag ab, gilt wieder die Voreinstellung. Nicht erfasst sind Anmeldung, Sitzung, Zugangsschutz und aktiver Arbeitsbereich — ihre Fristen richten sich nach dem Betrieb und stehen beim jeweiligen Eintrag in den Tabellen. Local-Storage-Einträge kennen kein Ablaufen; für sie gilt die Frist nicht.
2.1 Marketing-Website (janeway.io)
Alle Einträge dieser Tabelle setzen und lesen wir selbst; ein Drittanbieter ist nicht beteiligt, eine Drittlandübermittlung findet nicht statt.
| Cookie / Speichereintrag | Speicherort und Speicherdauer | Zweck | Einstufung |
|---|---|---|---|
janeway-theme | Cookie (30 Tage) | Gewählte Darstellung (hell oder dunkel), geteilt mit den Anwendungen der Suite. Entsteht erst, wenn Sie den Umschalter betätigen. | Technisch notwendig |
theme | Local Storage (unbegrenzt, bis Sie ihn im Browser löschen) | Lokale Spiegelung der Darstellungseinstellung; verhindert Flackern beim Seitenaufbau. | Technisch notwendig |
sticky-cta-dismissed | Session Storage (endet mit dem Schließen des Browser-Tabs) | Merkt für die Dauer der Sitzung, dass Sie den Kontakt-Schnellzugriff geschlossen haben. | Technisch notwendig |
jw_demo_consent | Session Storage (endet mit dem Schließen des Browser-Tabs) | Merkt für die Dauer der Sitzung, dass Sie im Demo-Widget („Jane ausprobieren“) AGB und Datenschutzerklärung zur Kenntnis genommen haben; ohne diese Kenntnisnahme startet weder Chat noch Anruf. | Technisch notwendig |
Der Assistent „Jane“ legt zwei weitere Einträge an, sobald Sie ihn öffnen und schreiben — eine Sitzungskennung und den sichtbaren Gesprächsverlauf, beide im Session Storage. Sie stehen in Abschnitt 2.3, weil dasselbe Widget auch auf Websites unserer Kunden läuft.
2.2 App-Bereich (<app>.janeway.io)
Die folgenden Einträge betreffen die Anwendungen der Suite; die meisten entstehen erst mit Registrierung, Anmeldung oder einer Einstellungsänderung. Ohne Anmeldung erreichbar sind Statusseite, öffentliche Terminbuchungsseiten und passwortgeschützte Freigabe-Links; unabhängig von einer bestehenden Anmeldung entstehen janeway_onboarding bei der Registrierung, jw_auth_selfheal_at beim Ablauf Ihrer Sitzung und drive_share_pw beim Öffnen eines passwortgeschützten Freigabe-Links — für diesen ist ein Konto bei uns nicht erforderlich. Eine Reichweitenmessung findet im App-Bereich nicht statt, ein Analyse-Skript wird dort zu keinem Zeitpunkt geladen. Die Schriften liefern wir von unseren eigenen Servern; eine gespeicherte Darstellungs- oder Schriftauswahl führt zu keinem Abruf bei Dritten.
Die geteilten Einstellungs-Cookies (janeway-…) liegen auf der Parent-Domain .janeway.io; die Marketing-Website liest janeway-theme, janeway-color-theme und janeway-logo-hover beim Seitenaufbau und schreibt sie unverändert zurück, damit veraltete Doppel-Einträge Ihre Einstellung nicht überschreiben — die übrigen fasst sie nicht an. Alle Einträge dieser Tabelle setzen und lesen wir selbst; an Dritte übermittelt werden sie nicht.
Auch der Bot- und Spam-Schutz legt nichts auf Ihrem Endgerät ab. Auf den Seiten für Registrierung, Anmeldung und Zurücksetzen des Passworts löst Ihr Browser ein Rechenrätsel, das unser eigener Anmeldedienst stellt und selbst wieder prüft; auf Seiten mit einem unserer Agent-Widgets läuft es nicht. Dabei entsteht weder ein Cookie noch ein Local- oder Session-Storage-Eintrag, und es wird auch keiner ausgelesen. Ein Dritter ist daran nicht beteiligt — es wird kein fremdes Skript geladen und kein eingebetteter Rahmen unter einer fremden Adresse geöffnet. Zum Verfahren selbst siehe Abschnitt 3.1 der Datenschutzerklärung.
| Cookie / Speichereintrag | Speicherort und Speicherdauer | Zweck | Einstufung |
|---|---|---|---|
Supabase-Auth-Sitzungscookie (sb-…-auth-token, ggf. aufgeteilt in …-auth-token.0, …-auth-token.1) | Cookie (Parent-Domain .janeway.io, bis zu 400 Tage) | Authentifizierungstoken Ihrer angemeldeten Sitzung, bei jeder Anmeldung erneuert; der Zugriffstoken darin gilt eine Stunde. Bei der Abmeldung gelöscht, sofern im selben Browser keine neuere Sitzung besteht. Ohne ihn sind die passwortgeschützten Bereiche nicht nutzbar. Das Anmeldesystem (Supabase) betreiben wir selbst auf Servern in Deutschland; eine Drittlandübermittlung findet nicht statt. | Technisch notwendig |
janeway-workspace | Cookie (1 Jahr) | Hält fest, welcher Arbeitsbereich aktiv ist, damit alle Anwendungen denselben anzeigen. Enthält nur dessen Kennung; die Zugriffsberechtigung prüft der Server bei jedem Zugriff erneut. | Technisch notwendig |
janeway-tz | Cookie (30 Tage) | Zeitzone Ihres Browsers, damit Termine, Listen und ausgehende E-Mails in Ihrer Zone statt in koordinierter Weltzeit erscheinen. Nicht von Ihnen gewählt; enthält nur die Bezeichnung der Zone (etwa Europe/Berlin), keinen weiteren Ortsbezug. | Technisch notwendig |
janeway-color-theme, janeway-logo-hover, janeway-theme-transition, janeway-view, janeway-voice-orb; dieselben Werte zusätzlich als theme und janeway-theme-overrides | Cookies (je 30 Tage); die Spiegelung im Local Storage unbegrenzt, bis Sie ihn im Browser löschen | Von Ihnen gewählte Darstellung: Farbschema, Logo-Animation, Übergangseffekt, Listen-/Kachelansicht, Sprachvisualisierung. Als Cookie geführt, damit die Seite schon beim ersten Aufbau richtig dargestellt wird; die Spiegelung liest der Browser vor dem ersten Bildaufbau und hält die Darstellung flackerfrei. | Technisch notwendig |
janeway-consent-<app> | Session Storage (endet mit dem Browser-Tab, spätestens nach ca. 1 Stunde) | Zwischenspeicher, ob Sie den Nutzungsbedingungen der Anwendung zugestimmt haben; vermeidet eine wiederholte Abfrage in derselben Sitzung. Die verbindliche Zustimmung liegt serverseitig. | Technisch notwendig |
janeway-cookie-notice-dismissed, pwa-install-dismissed | Local Storage (unbegrenzt, bis Sie ihn im Browser löschen) | Speichern, dass Sie den Cookie- bzw. den Installationshinweis geschlossen haben, damit er nicht bei jedem Aufruf erneut erscheint. | Technisch notwendig |
jw_us_transfer_consent | Cookie (Gerät, 30 Tage) | Merkt Ihre Kenntnisnahme des Hinweises vor der Auswahl eines Anbieters mit Verarbeitung außerhalb der EU. Keine Freischaltung und keine Übermittlungsgrundlage: Ob übermittelt wird, entscheidet allein die hinterlegte Auswahl des Inhabers des Arbeitsbereichs (Abschnitt 6 der Datenschutzerklärung). | Technisch notwendig |
janeway_onboarding | Local Storage (bis zur Auswertung nach Ihrer Anmeldung; dann von der Anwendung gelöscht) | Zwischenspeicher der Angaben aus der Ersteinrichtung (Name des Arbeitsbereichs, Symbol, Farbschema) zwischen Registrierung und erster Anmeldung; die Anwendung löscht ihn nach der Auswertung, auch bei fehlgeschlagener Übernahme. | Technisch notwendig |
jw_auth_selfheal_at | Session Storage (endet mit dem Schließen des Browser-Tabs) | Zeitstempel der letzten automatischen Weiterleitung zur Anmeldung; verhindert eine Weiterleitungsschleife nach Ablauf Ihrer Sitzung. | Technisch notwendig |
apidocs:lang; apidocs:token, apidocs:wskey:<Schlüssel-ID> | Local Storage (unbegrenzt) für apidocs:lang; Session Storage (endet mit dem Browser-Tab) für die übrigen | In der API-Dokumentation: zuletzt gewählte Beispielsprache und ein von Ihnen erzeugter API-Schlüssel, damit er im Test-Werkzeug ohne erneute Eingabe nutzbar bleibt. | Technisch notwendig |
| Weitere von Ihnen selbst gewählte Bedienpräferenzen der Anwendungen — Modell-, Sprach-, Ansichts-, Vorlagen- und Benachrichtigungseinstellungen in „AI Chat“, „Notizen“, „Kalender“, „Aufgaben“, „Kontakte“, „Meet“, „Drive“ und „Automations“ | Local Storage (unbegrenzt, bis Sie ihn im Browser löschen); in „AI Chat“ zusätzlich janeway-ai-seamless und janeway-chat-reload-armed im Session Storage (enden mit dem Browser-Tab) | Speichern Ihre Bedieneinstellungen auf diesem Gerät. Angaben über Ihr Verhalten werden nicht erhoben, eine Übermittlung an Dritte findet nicht statt. | Technisch notwendig |
janeway_active_workspace sowie die beiden vorgenannten Session-Storage-Einträge | Local Storage bzw. Session Storage | Nicht von Ihnen gewählt — die Anwendung setzt sie von sich aus: Spiegelung des aktiven Arbeitsbereichs für „Kontakte“ und zwei Merker gegen einen doppelten Seitenaufbau. Für den Betrieb der Ansicht erforderlich, ohne Angaben über Ihr Verhalten. | Technisch notwendig |
drive_share_pw | Cookie (drive.janeway.io, httpOnly, 15 Minuten) | Entsteht bei richtiger Passworteingabe an einem passwortgeschützten Freigabe-Link und hält 15 Minuten fest, dass sie erfolgreich war, damit Sie sie beim Blättern und Herunterladen nicht wiederholen müssen. Enthält weder das Passwort noch personenbezogene Daten, ist für Skripte nicht auslesbar und läuft von selbst ab. Ein Konto bei uns ist nicht erforderlich. | Technisch notwendig |
2.3 Agent-Widget auf fremden Websites
Bindet ein Kunde eines unserer Agent-Widgets in seine eigene Website ein, legt es in Ihrem Browser die folgenden Einträge an — erst, wenn Sie das Widget öffnen und eine Nachricht schreiben; der bloße Aufruf der Seite legt nichts an:
| Bezeichnung | Art und Dauer | Zweck | Einordnung |
|---|---|---|---|
janeway_chat_session_<Widget-Kennung> | Session Storage (endet mit dem Schließen des Browser-Tabs) | Kennung Ihrer Chat-Sitzung, damit Ihr Gespräch Seitenwechsel und Neuladen übersteht | Technisch notwendig |
janeway_chat_session_<Widget-Kennung>_msgs | Session Storage (endet mit dem Schließen des Browser-Tabs) | Der sichtbare Gesprächsverlauf, damit nach einem Neuladen kein leeres Fenster erscheint; gespeichert werden höchstens die letzten 50 Nachrichten | Technisch notwendig |
Dieselben Einträge legt der Assistent „Jane“ auf janeway.io an — er ist dasselbe Widget. Beide liegen auf der Adresse der besuchten Website, verlassen Ihr Gerät nicht und werden nicht an Dritte übermittelt; sie sind für den von Ihnen selbst geöffneten Chat erforderlich und damit einwilligungsfrei zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie setzt das Widget nicht, und ein Bot-Schutz wird beim Aufruf der Seite nicht geladen (Abschnitt 2.2). Wer den Chat schließt und den Tab beendet, hinterlässt nichts. Welche Inhalte serverseitig verarbeitet werden, steht in der Datenschutzerklärung.
2.4 Empfehlungscode
Für die Zuordnung einer Empfehlung setzen wir kein Cookie und legen keinen Eintrag auf Ihrem Endgerät an (Abschnitt 4).
2.5 Reichweitenmessung
Eine Reichweitenmessung findet nicht statt. Es wird kein Analyse-Skript geladen, kein Analyse-Cookie gesetzt oder ausgelesen und keine Verbindung zu einem Analyse-Anbieter aufgebaut.
Nehmen wir eine auf, ändern wir zuvor diese Richtlinie und holen Ihre Einwilligung als Opt-in ein: Vor Ihrer Entscheidung wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt; „Ablehnen“ steht gleichrangig neben „Akzeptieren“ — dieselbe Größe, derselbe Schritt, keine Vorauswahl, kein Nachteil bei der Nutzung —, und ein Wegklicken gilt nicht als Einwilligung. Widerrufen können Sie jederzeit über den Bereich „Ihre Einwilligung“ am Ende dieser Seite; der Widerruf bleibt ebenso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Näheres in der Datenschutzerklärung (Abschnitt 3.18).
2.6 Rechtsbereich (legal.janeway.io)
Auf dem Rechtsbereich, auf dem diese Richtlinie und die übrigen Rechtsdokumente ausgeliefert werden, entsteht beim bloßen Lesen kein Eintrag auf Ihrem Endgerät. Ein einziger Eintrag kann entstehen, und auch der nur nach einer Eingabe von Ihnen:
| Cookie / Speichereintrag | Speicherort und Speicherdauer | Zweck | Einstufung |
|---|---|---|---|
intern_access | Cookie (legal.janeway.io, httpOnly, 30 Tage) | Entsteht bei richtiger Passworteingabe an dem Bereich, der Datenschutzbeauftragten und Auditoren vorbehalten ist, und hält fest, dass sie erfolgreich war, damit sie beim Blättern nicht wiederholt werden muss. Enthält weder das Passwort noch personenbezogene Daten und ist für Skripte nicht auslesbar. | Technisch notwendig |
3. Rechtsgrundlage
Die als technisch notwendig ausgewiesenen Einträge setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG: Speicherung in Ihrer Endeinrichtung und Zugriff auf dort gespeicherte Informationen sind ohne Einwilligung zulässig, soweit sie unbedingt erforderlich sind, um Ihnen einen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Zu Werbe-, Statistik- oder Wiedererkennungszwecken setzen wir auf dieser Grundlage nichts.
Auf § 25 Abs. 1 TDDDG (Einwilligung) stützen wir keinen Eintrag; einwilligungspflichtig wäre allein eine Reichweitenmessung, und die findet nicht statt (Abschnitt 2.5). Nehmen wir eine auf, gilt für sie § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO — die Einwilligung holen wir dann vorher ein.
Für die dadurch ermöglichte Verarbeitung personenbezogener Daten gilt: Anmeldung und Sitzung im App-Bereich stützen sich auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), die Einträge der Marketing-Website sowie Zugangs- und Missbrauchsschutz auf Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Ihr Widerspruchsrecht nach Art. 21 DSGVO und dessen Ausübung beschreibt die Datenschutzerklärung (Abschnitt 12).
4. Partnerprogramm — Zweck und Rechtsgrundlage
Über unser Partnerprogramm können Interessenten unsere Dienste über einen individuellen Empfehlungslink (/r/<code>) aufrufen. Hierfür setzen wir kein Cookie und speichern nichts auf Ihrem Endgerät: Der Code wird allein über die Ziel-Adresse (?ref=) übergeben und auf der Registrierungsseite in ein sichtbares und änderbares Eingabefeld übernommen; zugeordnet wird ausschließlich über den beim Registrieren aktiv übermittelten Code. Eine geräteübergreifende Wiedererkennung gibt es nicht; die Registrierung ist auch ohne Empfehlungscode möglich.
Den Klick protokollieren wir serverseitig: gehashte Werte Ihrer IP-Adresse und Ihres Browsers (SHA-256-Einweg-Hash), das angeklickte Ziel, die betreffende App und — soweit verfügbar — das Herkunftsland. Zweck sind die Provisionszuordnung gegenüber unseren Vertriebspartnern und der Missbrauchsschutz; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine werbliche Profilbildung erfolgt nicht.
Weil dabei weder Informationen auf Ihrem Endgerät gespeichert noch dort gespeicherte ausgelesen werden, ist § 25 TDDDG insoweit nicht einschlägig. Einzelheiten: Datenschutzerklärung (Abschnitte 3.14 und 8) und Affiliate-Vereinbarung (§ 5).
5. Kein werbliches Tracking, kein Profiling
Wir setzen keine werblichen Drittanbieter-Tracking-Cookies ein; ein verhaltensbasiertes oder werbliches Profiling findet nicht statt. Unberührt bleibt die rein technische Fehlerdiagnose (Erfassung von Browser-Fehlern zur Stabilitätssicherung), die keiner Werbung oder Profilbildung dient (Abschnitt 3.16 der Datenschutzerklärung).
6. Ihre Einstellungen verwalten
Am Ende dieser Seite finden Sie den Bereich „Ihre Einwilligung“. Solange keine einwilligungspflichtige Reichweitenmessung stattfindet (Abschnitt 2.5), ist dort nichts zu entscheiden; nehmen wir eine auf, erscheinen dort der Status Ihrer Entscheidung sowie die Schaltflächen zum Erteilen und Widerrufen.
Das Bestätigungsmerkmal jw_us_transfer_consent (Abschnitt 2.2) löschen Sie über die Einstellungen Ihres Browsers; der Hinweis erscheint dann vor der nächsten Auswahl erneut.
7. Cookies im Browser verwalten
Technisch notwendige Cookies lassen sich nicht abwählen. Sie können Cookies in den Einstellungen Ihres Browsers jederzeit einsehen, verwalten und löschen; werden sie dort gelöscht oder blockiert, sind wesentliche Funktionen der Janeway Suite, insbesondere die Anmeldung, nicht mehr ordnungsgemäß nutzbar.
8. Weiterführende Informationen
Zur Verarbeitung Ihrer personenbezogenen Daten im Übrigen und zu Ihren Rechten als betroffene Person siehe unsere Datenschutzerklärung.
Verantwortlicher im Sinne des Datenschutzrechts ist die Janeway.io UG (haftungsbeschränkt), August-Bebel-Straße 16, 16816 Neuruppin, vertreten durch den Geschäftsführer Lukas Pritzkow.