Datenschutz

1. Warum es keinen Cookie-Banner gibt

Einwilligen musst du nur, wenn eine Seite Informationen auf deinem Gerät speichert oder ausliest, die für den von dir gewünschten Dienst nicht unbedingt erforderlich sind (§ 25 Abs. 1 TDDDG). Alles, was wir einsetzen, ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG): Es hält dich angemeldet, merkt sich eine Einstellung, die du selbst gewählt hast, sichert eine Zahlung ab oder schützt vor Missbrauch.

Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein – kein Google Analytics, kein Meta-Pixel, kein Conversion-Tracking, keine Einbindung sozialer Netzwerke. Ein Banner, in dem es nichts abzulehnen gibt, wäre irreführend; deshalb zeigen wir keinen Cookie-Banner.

Sollten wir einmal einwilligungspflichtige Dienste einsetzen, fragen wir vorher: in einem Fenster, in dem „Ablehnen“ gleichwertig neben „Akzeptieren“ steht. Die Dienste werden erst nach deiner Einwilligung geladen, und du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen. Diese Übersicht und die Datenschutzerklärung passen wir vorher an.

2. helora.io – diese Website

• helora-lang (lokaler Speicher) – die Sprache, die du über den Sprachumschalter gewählt hast. Entsteht nur, wenn du ihn benutzt, und bleibt, bis du ihn im Browser löschst.

Sonst speichert die Website nichts auf deinem Gerät und setzt keine Cookies. Das Kontaktformular schickt deine Angaben ohne Cookie an unseren Server.

3. app.helora.io – die Anwendung für Betriebe und Team

• sb-…-auth-token (lokaler Speicher) – deine Anmeldung. Bleibt bis zum Abmelden.
• helora-lang, helora-theme, helora-accent, helora-sound (lokaler Speicher) – Sprache, Erscheinungsbild, Akzentfarbe und Ton, so wie du sie eingestellt hast. Bleiben, bis du sie änderst oder löschst.
• Weitere Einträge mit dem Präfix helora_ (lokaler und Sitzungsspeicher) – Arbeitsstände wie ein angefangener Tagesabschluss, der zuletzt gewählte Standort oder Reiter und die Markierung gelesener Meldungen. Sie dienen nur der Bedienung auf deinem Gerät.
• helora_stempel (Cookie, bis zu 10 Jahre) – nur auf einem Gerät, das ein Betrieb als Stempeluhr eingerichtet hat: Es erkennt das Gerät als Terminal. Endet mit dem Abmelden des Terminals.
• helora_stb (Cookie, 30 Tage) – nur im Zugang für die Steuerberatung: hält das freigegebene Gerät angemeldet.
• helora_imp (Cookie, 2 Stunden) – nur im Browser von Helora-Mitarbeitenden, wenn sie auf Wunsch eines Betriebs dessen Konto zur Unterstützung öffnen.
• __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten) – setzt Stripe, wenn du ein Paket, das Starter-Set oder ein Add-on bezahlst, zur Betrugsprävention bei dieser Zahlung. Stripe wird erst mit dem Bezahlschritt geladen.
• Service Worker (sw.js) – zeigt eine eigene Seite, wenn das Netz weg ist, und stellt Push-Mitteilungen zu, wenn du sie im Browser erlaubt hast. Er speichert keine Inhalte. Ein Push-Abonnement entsteht nur mit deiner Erlaubnis und endet, wenn du sie im Browser entziehst.

4. my.helora.io und die Bestellseiten der Betriebe – für Gäste

• helora_gast (Cookie, 90 Tage, nur für unseren Server lesbar) – deine Anmeldung im Gastkonto. Er gilt für alle Adressen unter helora.io, damit du auf jeder Bestellseite angemeldet bleibst; auf der eigenen Domain eines Betriebs gilt er nur dort. Beim Abmelden wird er gelöscht.
• „Daten merken“ (lokaler Speicher) – nur wenn du das Häkchen auf einer Bestellseite setzt: deine Angaben für die nächste Bestellung. Abwählen löscht sie.
• Warenkorb, Erscheinungsbild und zuletzt gewählter Reiter (lokaler Speicher) – damit ein Warenkorb ein Neuladen übersteht und die Seite so aussieht, wie du sie eingestellt hast.
• __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten) – setzt Stripe im Bezahlschritt einer Online-Bestellung zur Betrugsprävention bei deiner Zahlung. Ohne Online-Zahlung wird Stripe nicht geladen.

Für die Stripe-Cookies gilt zusätzlich die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

5. In der Helora-App

Die App setzt keine Cookies. Deine Anmeldung liegt im geschützten Schlüsselbund deines Geräts, Einstellungen wie Erscheinungsbild und Sprache im Speicher der App. Mit dem Abmelden bzw. dem Löschen der App werden sie entfernt.

Ein Push-Token entsteht nur, wenn du Mitteilungen erlaubst. Die Karte im Gast-Modus kommt von Mapbox; deren Telemetrie-Funktion, die Nutzungs- und Standortstatistiken an Mapbox senden würde, ist in der App abgeschaltet. Den Standort fragt die App nur mit deiner Erlaubnis ab (siehe Datenschutzerklärung für das Gastkonto).

6. Verbindungen zu anderen Anbietern ohne Cookie

• Kartenbilder: Die Karte des Liefergebiets in app.helora.io lädt Kacheln von OpenStreetMap, die Rückfall-Karte der App von CARTO. Dabei erfährt der Kartendienst deine IP-Adresse; Cookies setzen diese Kacheln nicht.
• Adressvorschläge und Geocoding von Google Maps fragt unser Server an, nicht dein Browser – Google erfährt dabei deine IP-Adresse nicht.
• Schriften liefern wir selbst aus; es besteht keine Verbindung zu Google Fonts.

7. Cookies löschen oder blockieren

Du kannst Cookies und lokale Speicher jederzeit in den Einstellungen deines Browsers löschen oder blockieren. Blockierst du den Anmelde-Cookie oder -Speicher, kannst du dich nicht mehr anmelden; blockierst du die Stripe-Cookies, kann eine Online-Zahlung scheitern. Alles andere funktioniert weiter mit den Standardeinstellungen.

8. Verantwortlich und weitere Informationen

Verantwortlich ist Pratheepan Sivakumar (Helora), Poetherweg 17, 41068 Mönchengladbach, sk@helora.io. Alles Weitere zur Verarbeitung deiner Daten steht in der Datenschutzerklärung – für Betriebe und Website unter helora.io/datenschutz, für Gäste unter helora.io/gast-datenschutz.