Rekomi
Rechtliches

Cookie-Richtlinie

Was wir setzen, warum, und welche Wahl Sie haben.

Aktualisiert am 2026-09-17

Diese Übersetzung dient nur zur Information. Maßgeblich ist die englische Fassung; bei Abweichungen gilt der englische Text. Englische Fassung ansehen

1. Ihre Wahlmöglichkeiten

Bei Ihrem ersten Besuch zeigen wir ein Einwilligungsbanner mit drei Kategorien. Sie können alle akzeptieren, alle ablehnen (dann laufen nur die unbedingt erforderlichen Cookies) oder pro Kategorie anpassen. Ihre Entscheidung können Sie jederzeit über den Link „Cookies verwalten“ in der Fußzeile der Website ändern. Jede Entscheidung wird serverseitig in unserem nur anfügbaren Einwilligungsprotokoll festgehalten, damit wir die Einhaltung nachweisen und auf Anfragen betroffener Personen antworten können.

Diese Richtlinie gilt für rekomi.com, app.rekomi.com und api.rekomi.com. Abschnitt 4 behandelt die Cookies, die unser Tracking-Skript auf Kundenwebsites, auf unserer neutralen Weiterleitungsdomain rekomi.link und auf Anmeldeseiten von Markenkampagnen (Marken-Subdomains und eigene Domains der Marken) setzt. Wo wir „localStorage“ oder „sessionStorage“ sagen, meinen wir Browserspeicher, der sich wie ein Cookie verhält: localStorage bleibt, bis Sie Ihre Browserdaten löschen, sessionStorage wird beim Schließen des Tabs verworfen.

2. Cookie-Kategorien

Unbedingt erforderlich (immer aktiv)

Erforderlich, damit die Website funktioniert. Diese Cookies können nicht abgelehnt werden, weil das Produkt ohne sie nicht funktioniert. Alle sind First-Party-Cookies.

  • Clerk-Sitzungscookies (__session, __client_uat, __client und die kurzlebigen Handshake-Cookies der Anmeldung __clerk_handshake, __clerk_handshake_nonce, __clerk_redirect_count). Ihre angemeldete Sitzung. __session wird auf dem Host gesetzt, auf dem Sie sich angemeldet haben, __client_uat auf rekomi.com und seinen Subdomains und __client von unserem Anmeldedienst unter clerk.rekomi.com. Die Laufzeiten legt Clerk fest; siehe Cookie-Dokumentation von Clerk.
  • Cookies für Anmelde- und Verbindungsabläufe. rekomi_connect_resume (1 Stunde, app.rekomi.com) merkt sich, wohin Sie nach der Anmeldung über einen WordPress-Verbindungslink zurückgeschickt werden. __rekomi_oauth_bridge (2 Minuten, rekomi.com und Subdomains, für Skripte nicht lesbar) trägt Ihre Sitzung zu api.rekomi.com, während Sie eine Drittanbieter-App wie Zapier autorisieren. rekomi_admin_recent_imp_limit (1 Jahr) ist eine Anzeigeeinstellung nur in der Admin-Konsole für Mitarbeiter.
  • Design-Einstellung (localStorage rekomi-theme). Merkt sich Ihre Wahl zwischen hellem und dunklem Design.
  • Einwilligungsdatensatz (localStorage rekomi-cookie-consent-v2 plus eine anonyme Sitzungs-ID rekomi-anon-session, eine zufällige UUID). Speichert Ihre Wahl, damit wir nicht erneut fragen, und lässt uns Ihre Entscheidung im Einwilligungsprotokoll finden. Beide bleiben, bis Sie Ihre Browserdaten löschen; der Einwilligungsdatensatz wird automatisch verworfen, wenn sich die Version dieser Richtlinie ändert.
  • Oberflächeneinstellungen (localStorage- und sessionStorage-Schlüssel, die mit rekomi-, rekomi:, rkmi: oder rkm_ beginnen). Gemerkte Tabs, eingeklappte Bereiche, zurückgestellte Banner und der Fortschritt der Einrichtungsanleitung im Dashboard, zum Beispiel rekomi-campaigns-view, rekomi-tips-collapsed-v1, rekomi-tracking-banner-snoozed-at-v2, rekomi-recipe-progress:* und rekomi-trial-banner-dismissed-v2. Sie enthalten nur Ein/Aus-Schalter, Daten und Ansichtsnamen, nie personenbezogene Daten.
  • Stripe-Checkout-Cookies (während einer Checkout-Sitzung auf stripe.com gesetzt). Erforderlich für Abrechnungsabläufe; nur gesetzt, wenn Sie einen Checkout starten. Auf unseren eigenen Seiten laden wir keine Stripe-Skripte.
  • Affiliate-Attribution (_rkmi, Altversion _rekomi_aff). Hält fest, welcher Affiliate einen Besuch vermittelt hat, damit ein daraus folgender Verkauf, Lead oder Klick gutgeschrieben wird. Gesetzt von api.rekomi.com (oder der eigenen Tracking-Domain einer Marke), wenn unser Tracking-Skript einen vermittelten Besuch meldet, auch von unserer eigenen Marketing-Website, auf der wir dasselbe Skript für unser eigenes Affiliate-Programm einsetzen. Der Wert ist nur der öffentliche Affiliate-Slug, keine personenbezogenen Daten. Die Laufzeit ist die für die Kampagne konfigurierte Cookie-Laufzeit (standardmäßig 60 Tage, 1 bis 365 Tage). Details in Abschnitt 4.

Analyse (Opt-in)

Hilft uns zu sehen, welche Produktfunktionen nützlich sind. Deaktiviert, bis Sie diese Kategorie akzeptieren.

  • PostHog (Cookie und localStorage ph_*_posthog, sessionStorage ph_*_window_id und ph_*_primary_window_exists). Anonyme Produktanalyse. Nichts wird geladen oder gespeichert, bis Sie akzeptieren; das Cookie wird auf rekomi.com und seinen Subdomains mit einer Laufzeit von 365 Tagen gesetzt. Widerrufen Sie Ihre Einwilligung später, melden wir Sie ab und setzen die PostHog-Identität zurück, was an ihrer Stelle eine Opt-out-Markierung (__ph_opt_in_out_*) hinterlässt. Die Sitzungsaufzeichnung aktivieren wir in PostHog nicht.
  • Google Analytics 4 (_ga, _ga_*, 2 Jahre, gesetzt auf rekomi.com und seinen Subdomains). Aggregierte Traffic- und Marketing-Attribution über rekomi.com und app.rekomi.com. Das Google-Tag selbst lädt bei jedem Besuch im Consent Mode mit vollständig verweigerter Speicherung, das heißt, es werden keine Cookies geschrieben und nur anonyme, cookielose Pings gesendet, bis Sie diese Kategorie akzeptieren. IP-Adressen werden von GA vor der Speicherung anonymisiert. Laufzeiten gemäß Cookie-Dokumentation von Google.

Marketing (Opt-in)

Betreibt unseren Support-Chat und die Identifizierung. Deaktiviert, bis Sie diese Kategorie akzeptieren.

  • Intercom Messenger (intercom-id-*, intercom-session-*, intercom-device-id-*). Lässt uns Ihren Chat beantworten, ohne dass Sie sich auf jeder Seite neu vorstellen müssen. Der Messenger lädt nur auf rekomi.com und app.rekomi.com, nachdem Sie akzeptiert haben; auf Kampagnenseiten von Marken, in Deal-Räumen oder auf öffentlichen Creator-Seiten lädt er nie. Gesetzt von Intercom auf der eigenen Domain der Seite; die Cookie-Werte sehen wir nie direkt. Laufzeiten gemäß Cookie-Dokumentation von Intercom (die ID- und Geräte-Cookies bleiben monatelang, das Sitzungscookie etwa eine Woche).
  • Mit dem Akzeptieren dieser Kategorie teilen Sie dem Google Consent Mode außerdem mit, dass Werbespeicherung erlaubt ist. Wir setzen keine Google-Ads-Tags ein, sodass dies derzeit keine zusätzlichen Cookies setzt.

3. Immer aktiv, ohne Einwilligungspflicht

Sentry-Fehlerüberwachung läuft auf jeder Seite, um Abstürze und defekte Abläufe zu erfassen. Sentry setzt keine Cookies. Tritt ein Fehler auf, kann es eine kurze Aufzeichnung der Momente vor dem Fehler senden, mit maskiertem Text und blockierten Medien; um diese Aufzeichnung zusammenzusetzen, speichert es eine Aufzeichnungs-Sitzungs-ID im sessionStorage (sentryReplaySession), die beim Schließen des Tabs verworfen wird. Wir behandeln dies als Verarbeitung auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO, im Einklang mit der üblichen Handhabung von Anwendungsüberwachung.

Gerätesignale zur Betrugserkennung. Um gefälschte Klicks, Leads und Registrierungen zu erkennen, laden wir auf unseren öffentlichen Lead-Formularen, Kampagnen-Bewerbungsformularen und Creator-Angebotsformularen sowie zusammen mit dem Tracking-Skript auf Cost-per-Click-Links ein Geräte-Fingerprinting-Tag unseres Anbieters für Betrugserkennung, IPQualityScore. Das Tag wird von einer rekomi.com-Subdomain ausgeliefert und liest Browser- und Gerätemerkmale (zum Beispiel Bildschirm, Sprache und User-Agent-Details), um eine nicht rückführbare Anfrage-ID zu erzeugen, die wir an die Einsendung oder den Klick anhängen; Rekomi selbst setzt dafür kein Cookie und keinen Speicher. Jeder Speicher, den das Tag für seinen eigenen Betrieb anlegt, ist in der Datenschutzerklärung von IPQualityScore beschrieben. Die Signale dienen ausschließlich der Bewertung des Betrugsrisikos, nie der Werbung oder dem seitenübergreifenden Tracking, und wir behandeln dies als Verarbeitung auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

4. Auf den Affiliate-Tracking-Domains von Kunden

Wenn ein Rekomi-Kunde unser Tracking-Skript auf seiner Website einsetzt, hält das Skript den vermittelnden Affiliate an zwei Stellen fest, damit die Attribution blockierte Drittanbieter-Cookies übersteht:

  • Cookie _rkmi (und der Alt-Alias _rekomi_aff, beide mit demselben Affiliate-Slug). Gesetzt von api.rekomi.com oder von der eigenen Tracking-Domain der Marke, wenn eine konfiguriert ist; in diesem Fall ist es ein First-Party-Cookie auf der Website der Marke. Es bleibt für die für die Kampagne konfigurierte Cookie-Laufzeit bestehen (standardmäßig 60 Tage, pro Kampagne von 1 bis 365 Tagen konfigurierbar) und ist für den Checkout der Marke lesbar, damit der Verkauf gutgeschrieben werden kann.
  • localStorage auf der Website der Marke (rkmi:{campaign id} mit einem Ablaufeintrag rkmi:{campaign id}:exp, Altversion rekomi:aff:*). Speichert denselben Slug bis zu 90 Tage als Reserve. Das Provisionsfenster selbst setzen unsere Server anhand der für die Kampagne konfigurierten Cookie-Laufzeit durch, sodass ein gespeicherter Slug, der älter als dieses Fenster ist, keine Provision auslöst.
  • sessionStorage rkmi_cv_*: eine Markierung einmal pro Sitzung, die das Skript schreibt, wenn es die E-Mail-Adresse eines vermittelten Besuchers erfasst (über den eigenen Rekomi.convert-Aufruf der Marke oder die E-Mail-Erfassung des Tags), damit dieselbe E-Mail-Adresse nicht zweimal gemeldet wird. Wird beim Schließen des Tabs verworfen.
  • Shopify-Stores mit unserer Shopify-App: Der Web-Pixel speichert die Klickreferenz im eigenen Speicher des Pixels (rkm_click), bis die Bestellung abgeschlossen ist. Marken, die unserer manuellen Shopify-Anleitung folgen, setzen über ihren eigenen Pixel ein rekomi_via-Cookie (60 Tage).

Bei Cost-per-Click- und Cost-per-Lead-Links durchläuft der Besucher zuerst unsere neutrale Domain rekomi.link, die den Klick festhält und dort dasselbe _rkmi-Cookie für die Cookie-Laufzeit der Kampagne setzt, bevor sie zur Website der Marke weiterleitet.

Der Umgang mit Cookies auf Kundendomains richtet sich nach den eigenen Datenschutz- und Cookie-Richtlinien des Kunden, nicht nach dieser. rekomi.link, Kampagnenseiten von Marken und eigene Domains werden über Cloudflare ausgeliefert, das eigene Sicherheitscookies setzen kann (zum Beispiel __cf_bm), wenn es verdächtigen Traffic prüft; siehe Cookie-Dokumentation von Cloudflare.

Anmeldeseiten von Markenkampagnen und Affiliate-Portale

Die Kampagnen-Anmeldeseite einer Marke liegt auf {handle}.rekomi.com oder der eigenen Domain der Marke. Das eigene Einwilligungsbanner von Rekomi, Intercom, unsere Google-Analytics- und PostHog-Tags und das Tracking-Skript unserer Marketing-Website laufen dort nie. Die Seite speichert die anonyme Einwilligungs-ID (rekomi-anon-session) im localStorage, einen localStorage-Eintrag rekomi:recruited_by:*, wenn Sie über den Rekrutierungslink eines Affiliates ankommen (damit die Empfehlung einen Anmelde-Roundtrip übersteht), und, falls die Marke das Affiliate-Portal aktiviert hat, nach Ihrer Anmeldung dort ein Anmeldecookie __Host-rk_portal_rt (30 Tage, nur für diesen Host, für Skripte nicht lesbar).

Eine Marke kann ihrer Kampagnen-Anmeldeseite eigene Tag-IDs für Google Analytics 4, Google Ads, Meta, TikTok oder LinkedIn hinzufügen. Tut sie das, zeigt diese Seite ein eigenes Cookie-Banner im Namen der Marke. Die Pixel-Skripte werden nicht geladen und setzen keine Cookies, bis Sie akzeptieren: GA4 fällt unter Analyse, und Google Ads, Meta, TikTok und LinkedIn fallen unter Marketing; beim Ablehnen wird nichts geladen. Die eigenen Google-Analytics- und PostHog-Tags von Rekomi laden auf Markenportal-Hosts nie, sodass das Akzeptieren des Markenbanners nur die Einwilligung für die Pixel der Marke erteilt. Die Marke ist der Verantwortliche für ihre Pixel und die Daten, die diese erheben, und ihre eigene Datenschutzerklärung gilt dafür. Eine Anmeldeseite ohne konfigurierte Pixel zeigt kein Banner und lädt keine Tracker.

Eingebettete Admin-Apps

Innerhalb der Admin-Apps von Shopify, Wix und BigCommerce setzt Rekomi keine eigenen Cookies: Das Sitzungstoken der Plattform wird im Speicher gehalten und vom SDK der Plattform erneuert. Einige Oberflächenschalter speichern wir im Browserspeicher (zum Beispiel rekomi-embedded-pending-plan und rekomi-shopify-charge-approved-at im sessionStorage sowie rekomi:embedded:onboarding-dismissed im localStorage). Die eigenen Admin-Cookies der Plattform richten sich nach der Richtlinie dieser Plattform.

5. Do Not Track

Wir respektieren das Do-Not-Track-Signal, wo das sinnvoll möglich ist. PostHog ist so konfiguriert, dass es DNT bei der Initialisierung beachtet.

6. Audit + Auskunft für betroffene Personen

Jede Einwilligungsentscheidung wird mit einer anonymen Sitzungs-ID, einem Hash Ihrer IP-Adresse, dem User-Agent Ihres Browsers und der Version der Richtlinie, der Sie zugestimmt haben, festgehalten. Die Datensätze werden als Teil des nur anfügbaren Audit-Logs aufbewahrt. Bei einem Auskunftsersuchen einer betroffenen Person können wir den vollständigen Einwilligungsverlauf für jede Sitzung vorlegen.

7. Änderungen

Wesentliche Änderungen (ein neues Drittanbieter-Cookie, eine geänderte Kategoriezuordnung) lösen eine erneute Abfrage aus und spiegeln sich in der Version der Richtlinie und dem Datum „Aktualisiert am“ oben wider.