Cookie-Richtlinie & Consent Management Platform (CMP)

LindenNetwork UG (haftungsbeschränkt) · Fassung: Version 1.0 – April 2026 · Gültig ab: 17. April 2026

Rechtliche Grundlagen: DSGVO-konform | ePrivacy-konform | Google Consent Mode v2. Diese Cookie-Richtlinie informiert Sie gemäß Art. 13 und 14 DSGVO sowie § 25 TDDDG über den Einsatz von Cookies und ähnlichen Trackingtechnologien auf www.lindennetwork.com. Verantwortlicher: LindenNetwork UG (haftungsbeschränkt), HRB 109230, Amtsgericht Darmstadt. Datenschutz-Kontakt: datenschutz@lindennetwork.com. Nächste Überprüfung: 17. April 2027.

1. Einleitung und Geltungsbereich

Diese Cookie-Richtlinie der LindenNetwork UG (haftungsbeschraenkt), eingetragen im Handelsregister des Amtsgerichts Darmstadt unter HRB 109230 (nachfolgend „LindenNetwork", „wir" oder „uns"), informiert Sie gemaess Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ueber den Einsatz von Cookies und aehnlichen Trackingtechnologien auf unserer Website www.lindennetwork.com (nachfolgend „Website").

Ergänzend zu dieser Richtlinie verweisen wir auf unsere allgemeine Datenschutzerklärung, die unter www.lindennetwork.com/privacy-policy abrufbar ist und weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten enthält.

LindenNetwork betreibt einen Online-Marktplatz, der Verbraucherinnen und Verbraucher mit verifizierten Handwerksbetrieben aus den Bereichen Sanitär, Reinigung, Gartenarbeit und Elektrik in der Region Hessen verbindet. Im Rahmen dieses Dienstleistungsangebots setzen wir auf unserer Website verschiedene Technologien ein, die im Folgenden erläutert werden.

2. Rechtsgrundlagen und anzuwendendes Recht

Der Einsatz von Cookies und vergleichbaren Technologien auf unserer Website richtet sich nach folgenden Rechtsgrundlagen:

2.1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Das TDDDG (in Kraft seit 13. Mai 2024, Nachfolger des TTDSG) setzt die ePrivacy-Richtlinie (Richtlinie 2002/58/EG) in deutsches Recht um. Gemäß § 25 Abs. 1 TDDDG ist das Speichern von Informationen in Endeinrichtungen der Nutzer oder der Zugriff auf dort gespeicherte Informationen grundsätzlich nur mit deren Einwilligung zulässig.

Ausnahmen gelten nach § 25 Abs. 2 TDDDG ausschließlich für Cookies, die:

• ausschließlich der Übertragung einer Nachricht über ein öffentliches Kommunikationsnetz dienen, oder
• unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung stellen kann.

2.2 Datenschutz-Grundverordnung (DSGVO)

Soweit durch Cookies personenbezogene Daten verarbeitet werden, richtet sich die Verarbeitung nach der DSGVO. Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (für alle nicht unbedingt erforderlichen Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Warenkorb, Login)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (nur in engen Grenzen, nicht für Tracking)

2.3 ePrivacy-Richtlinie (Richtlinie 2002/58/EG)

Als Grundlage der nationalen Umsetzung durch das TDDDG bildet die ePrivacy-Richtlinie den europäischen Rahmen für die Vertraulichkeit elektronischer Kommunikation und den Schutz von Endgeräten der Nutzer.

3. Was sind Cookies und ähnliche Technologien?

Cookies sind kleine Textdateien, die beim Besuch einer Website durch den Browser auf dem Endgerät des Nutzers (Computer, Smartphone, Tablet etc.) gespeichert werden. Sie ermöglichen es der Website, das Endgerät des Nutzers beim nächsten Besuch wiederzuerkennen, Einstellungen zu speichern und Nutzungsverhalten zu analysieren.

Neben klassischen Cookies setzen wir auf unserer Website folgende ähnliche Technologien ein, die alle dem Einwilligungserfordernis des § 25 TDDDG unterliegen:

3.1 Unterscheidung nach Lebensdauer

• Session-Cookies: Werden nach dem Schließen des Browsers automatisch gelöscht.
• Persistente Cookies: Verbleiben auf dem Endgerät bis zum Ablauf einer festgelegten Frist oder bis zur manuellen Löschung.

3.2 Unterscheidung nach Herkunft

• First-Party-Cookies: Werden direkt von LindenNetwork gesetzt.
• Third-Party-Cookies: Werden von Drittanbietern (z.B. Google) gesetzt, die Inhalte auf unserer Website einbinden.

4. Kategorien der eingesetzten Cookies

4.1 Kategorie 1: Technisch notwendige Cookies (ohne Einwilligung)

Diese Cookies sind für den technischen Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung) eingesetzt.

4.2 Kategorie 2: Analyse- und Performance-Cookies (mit Einwilligung)

Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Sie werden ausschließlich nach erteilter Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG aktiviert.

4.3 Kategorie 3: Marketing- und Werbe-Cookies (mit Einwilligung)

Diese Cookies dienen der Schaltung personalisierter Werbung und dem Retargeting. Sie werden ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG aktiviert.

4.4 Kategorie 4: Funktionale Cookies (mit Einwilligung)

Diese Cookies ermöglichen erweiterte Funktionen wie Kartenintegrationen oder Chat-Dienste. Sie werden nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG aktiviert.

5. Consent Management Platform (CMP) – Einwilligungsmanagement

5.1 Anforderungen an eine rechtskonforme Einwilligung

Eine wirksame Einwilligung nach Art. 4 Nr. 11 DSGVO und § 25 Abs. 1 TDDDG muss folgende Voraussetzungen erfüllen:

1. Freiwilligkeit: Keine Kopplung an die Nutzung der Website (kein „Cookie-Wall" ohne Alternative).
2. Informiertheit: Klare und verständliche Information über den Zweck jedes Cookies vor der Einwilligung.
3. Bestimmtheit: Einwilligung für jeden Verwendungszweck separat einholbar.
4. Unmissverständlichkeit: Aktive Handlung des Nutzers (Opt-in); kein vorangekreuztes Kästchen, kein Scrollen.
5. Nachweis: LindenNetwork muss die erteilte Einwilligung dokumentieren und nachweisen können (Art. 7 Abs. 1 DSGVO).
6. Widerruflichkeit: Widerruf jederzeit so einfach wie die Erteilung der Einwilligung möglich.
7. Kein Einwilligungsalter-Problem: Bei erkennbaren Minderjährigen gelten besondere Anforderungen (Art. 8 DSGVO).

5.2 Technische Implementierung des CMP-Banners

LindenNetwork implementiert ein Consent Management Banner (CMP-Banner) gemäß IAB TCF v2.2 (Transparency and Consent Framework), das bei jedem Erstbesuch der Website und nach jeder wesentlichen Änderung der Cookie-Richtlinie angezeigt wird.

Das CMP-Banner erfüllt folgende technische Anforderungen:

• Opt-in-Mechanismus: Alle nicht technisch notwendigen Cookies sind standardmäßig deaktiviert (Privacy by Default, Art. 25 DSGVO).
• Granulare Einwilligung: Nutzer können zwischen Kategorien wählen (Analyse / Marketing / Funktional).
• Gleichwertige Ablehnoption: Der Ablehn-Button ist gleich prominent wie der Akzeptieren-Button gestaltet.
• Keine Dark Patterns: Keine irreführenden Farben, Schriften oder Formulierungen, die zur Einwilligung drängen.
• Einwilligungsprotokoll: Zeitstempel, Version der Einwilligung, Cookie-Kategorien und technischer Fingerprint werden serverseitsig protokolliert.
• Präferenz-Center: Über einen dauerhaft sichtbaren Link „Cookie-Einstellungen" können Nutzer Einwilligungen jederzeit verwalten und widerrufen.

5.3 Empfohlene CMP-Lösungen für LindenNetwork

Für die technische Umsetzung des CMP empfehlen wir den Einsatz einer der folgenden DSGVO-konformen Lösungen:

Nachfolgend ist der Integrations-Code für Usercentrics als bevorzugte CMP-Lösung dargestellt. Der Code ist in den <head>-Bereich der Website einzubinden, bevor andere Skripte geladen werden:

<!-- CMP: Usercentrics Consent Management Platform -->
<script id="usercentrics-cmp"
  src="https://app.usercentrics.eu/browser-ui/latest/loader.js"
  data-settings-id="IHRE_SETTINGS_ID"
  async></script>

6. Google Consent Mode v2 – Implementierung

6.1 Was ist Google Consent Mode v2?

Google Consent Mode v2 (GCM v2) ist ein Framework von Google LLC, das es Websitebetreibern ermöglicht, das Verhalten von Google-Tags (Google Analytics, Google Ads, Google Tag Manager) basierend auf dem Einwilligungsstatus der Nutzer zu steuern. Seit März 2024 ist GCM v2 für alle Websitebetreiber verpflichtend, die Google-Werbedienste nutzen und weiterhin vollständige Conversion-Daten über Smart Bidding erhalten möchten.

GCM v2 unterscheidet zwei Implementierungsmodi:

• Basic Mode: Google-Tags werden erst nach Einwilligung geladen. Ohne Einwilligung werden keine Daten gesendet.
• Advanced Mode: Google-Tags werden immer geladen, senden jedoch ohne Einwilligung nur anonymisierte Modellierungsdaten (cookieless pings).

LindenNetwork implementiert den Advanced Mode, um aggregierte Verhaltensmodellierung auch ohne Einwilligung zu ermöglichen und gleichzeitig volle DSGVO-Konformität sicherzustellen.

6.2 Die neuen Consent-Parameter in GCM v2

Google Consent Mode v2 führt zwei neue Consent-Parameter ein:

6.3 Technische Implementierung GCM v2 (vollständiger Code)

Der folgende Code-Block ist vollständig und produktionsreif. Er ist im <head>-Bereich der Website vor dem Google Tag Manager zu platzieren:

<!-- ===== Google Consent Mode v2 – LindenNetwork ===== -->
<!-- WICHTIG: Vor dem Google Tag Manager laden! -->
<script>
  // 1) dataLayer initialisieren
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}

  // 2) Standard-Einwilligung: ALLE abgelehnt (Privacy by Default)
  gtag('consent', 'default', {
    'analytics_storage':     'denied',
    'ad_storage':            'denied',
    'ad_user_data':          'denied',   // NEU in v2
    'ad_personalization':    'denied',   // NEU in v2
    'functionality_storage': 'denied',
    'personalization_storage':'denied',
    'security_storage':      'granted',  // immer erlaubt
    'wait_for_update': 500               // ms warten auf CMP
  });

  // 3) URL-Passthrough & Ads-Daten ohne Cookies aktivieren
  gtag('set', 'url_passthrough', true);
  gtag('set', 'ads_data_redaction', true);
</script>

<!-- 4) Google Tag Manager -->
<script>(function(w,d,s,l,i){w[l]=w[l]||[];
  w[l].push({'gtm.start':new Date().getTime(),event:'gtm.js'});
  var f=d.getElementsByTagName(s)[0],
      j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';
  j.async=true;
  j.src='https://www.googletagmanager.com/gtm.js?id=GTM-XXXXXXX'+dl;
  f.parentNode.insertBefore(j,f);
})(window,document,'script','dataLayer','GTM-XXXXXXX');
</script>

<!-- 5) Einwilligung aktualisieren nach CMP-Entscheidung -->
<!-- Diesen Code in Ihren CMP-Callback einfügen: -->
<script>
  // Funktion aufrufen NACHDEM Nutzer Entscheidung getroffen hat:
  function updateGoogleConsent(consentStatus) {
    gtag('consent', 'update', {
      'analytics_storage':      consentStatus.analytics  ? 'granted' : 'denied',
      'ad_storage':             consentStatus.marketing  ? 'granted' : 'denied',
      'ad_user_data':           consentStatus.marketing  ? 'granted' : 'denied',
      'ad_personalization':     consentStatus.marketing  ? 'granted' : 'denied',
      'functionality_storage':  consentStatus.functional ? 'granted' : 'denied',
      'personalization_storage':consentStatus.functional ? 'granted' : 'denied',
    });
  }
  // Beispiel-Aufruf:
  // updateGoogleConsent({ analytics: true, marketing: false, functional: true });
</script>

6.4 Usercentrics-Integration mit GCM v2

Bei Nutzung von Usercentrics als CMP erfolgt die Aktualisierung des Consent-Status automatisch über die native Usercentrics-Google-Consent-Mode-Integration. Folgender Code ist im Usercentrics Dashboard zu aktivieren:

// Usercentrics Event-Listener für automatische GCM v2 Aktualisierung:
window.addEventListener('ucEvent', function(e) {
  if (e.detail && e.detail.event === 'consent_status') {
    var consent = e.detail;
    gtag('consent', 'update', {
      'analytics_storage':  consent['Google Analytics'] ? 'granted' : 'denied',
      'ad_storage':         consent['Google Ads']       ? 'granted' : 'denied',
      'ad_user_data':       consent['Google Ads']       ? 'granted' : 'denied',
      'ad_personalization': consent['Google Ads']       ? 'granted' : 'denied',
    });
  }
});

6.5 GCM v2 – Datenflussdiagramm

Das folgende Schema zeigt den Datenfluss in Abhängigkeit vom Einwilligungsstatus:

7. Drittanbieter und internationale Datenübermittlung

7.1 Google LLC

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; für europäische Nutzer: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Eingesetzte Dienste: Google Analytics 4, Google Ads, Google Tag Manager, Google Maps, Google Fonts (sofern lokal eingebunden).

Rechtsgrundlage Drittlandtransfer: EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO i.V.m. EU-U.S. Data Privacy Framework (DPF, seit 10. Juli 2023).

Datenschutzerklärung Google: https://policies.google.com/privacy

Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout

7.2 Meta Platforms, Inc. (Facebook Pixel)

Anbieter: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA; für europäische Nutzer: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Eingesetzter Dienst: Facebook Pixel für Conversion-Tracking und Custom Audiences.

Rechtsgrundlage Drittlandtransfer: EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO i.V.m. EU-U.S. Data Privacy Framework (DPF).

Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy/

7.3 Stripe, Inc.

Anbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; für europäische Nutzer: Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.

Eingesetzter Dienst: Zahlungsabwicklung und Betrugsprävention (technisch notwendig).

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu:

Alternativ zur Verwaltung über unser CMP-Banner können Sie Cookies auch direkt über Ihren Browser steuern. Bitte beachten Sie, dass das Deaktivieren aller Cookies die Funktionsfähigkeit unserer Website beeinträchtigen kann.

Zusätzlich können Sie über folgende Opt-out-Plattformen der Verwendung von Cookies durch Werbenetzwerke widersprechen:

• Network Advertising Initiative (NAI): https://optout.networkadvertising.org/
• Digital Advertising Alliance (DAA): https://optout.aboutads.info/
• Your Online Choices (EU): https://www.youronlinechoices.eu/

10. DSGVO-Compliance-Checkliste für die Implementierung

Die folgende Checkliste dient dem technischen Team als Implementierungsleitfaden und dokumentiert den Compliance-Status:

11. Verantwortlicher und Kontakt

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Datenschutz-Kontakt

12. Änderungen dieser Cookie-Richtlinie

LindenNetwork behält sich das Recht vor, diese Cookie-Richtlinie jederzeit anzupassen, um Änderungen der gesetzlichen Anforderungen, neuer eingesetzter Technologien oder geänderter Geschäftsprozesse Rechnung zu tragen.

Bei wesentlichen Änderungen werden wir Sie durch:

• einen deutlichen Hinweis auf der Startseite unserer Website,
• eine erneute Einholung Ihrer Einwilligung über das CMP-Banner (soweit erforderlich), oder
• eine E-Mail an registrierte Nutzer (bei erheblichen Änderungen der Datenverarbeitung)

informieren. Das Datum der letzten Aktualisierung ist stets am Ende dieser Richtlinie ausgewiesen.

Frühere Versionen dieser Cookie-Richtlinie sind auf Anfrage über datenschutz@lindennetwork.com erhältlich.

13. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Cookie-Richtlinie unwirksam oder undurchführbar sein, berührt dies die Wirksamkeit der übrigen Bestimmungen nicht. An die Stelle der unwirksamen Bestimmung tritt die gesetzlich zulässige Regelung, die dem wirtschaftlichen Zweck der unwirksamen Bestimmung am nächsten kommt.

Diese Cookie-Richtlinie unterliegt dem Recht der Bundesrepublik Deutschland. Gerichtsstand für etwaige Streitigkeiten ist, soweit gesetzlich zulässig, Darmstadt.

LindenNetwork UG (haftungsbeschränkt) | HRB 109230 | Amtsgericht Darmstadt | Stand: April 2026

www.lindennetwork.com | datenschutz@lindennetwork.com | info@lindennetwork.com