Technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Im Cookie-Banner kannst du darüber hinaus den Kategorien Funktional, Analytics und Marketing zustimmen.
In der Kategorie Marketing setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein. Es misst Seitenaufrufe auf callsam.io und ordnet sie unseren Anzeigen auf Facebook und Instagram zu. Erfasst werden die öffentlich zugänglichen Seiten; wechselst du von dort zurück in den eingeloggten Bereich, kann zusätzlich die erste dort aufgerufene Seite erfasst werden. Dabei werden deine IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufenen Seiten an Meta übertragen, auch in die USA. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Übermittlung in die USA stützt sich Meta auf das EU-US Data Privacy Framework.
Über den reinen Seitenaufruf hinaus melden wir Meta einzelne Ereignisse, wenn du eine für uns wesentliche Handlung abschließt. Zwei davon meldet dein Browser: das Absenden des Anfrageformulars unter /demo und das Absenden des Registrierungsformulars unter /registrierung. Übertragen wird jeweils nur, dass die Handlung stattgefunden hat — beim Anfrageformular zusätzlich, von welcher Seite aus du zum Formular gekommen bist. Die Angaben aus den Formularen selbst — Name, E-Mail-Adresse, Unternehmen, Passwort und deine Nachricht — werden dabei nicht an Meta übermittelt. Auch diese Ereignisse setzen deine Einwilligung in die Kategorie Marketing voraus; ohne sie werden sie nicht ausgelöst.
Zwei weitere Ereignisse meldet unser Server unmittelbar an Meta, nicht dein Browser: den Beginn eines kostenpflichtigen Bestellvorgangs und den Abschluss eines Kaufs. Der Grund ist, dass beide Vorgänge außerhalb deines Browsers stattfinden — der Kauf gilt erst als abgeschlossen, wenn unser Zahlungsdienstleister ihn uns bestätigt. Übertragen werden dabei: dass der jeweilige Vorgang stattgefunden hat, der Betrag und die Währung, die Bezeichnung des gewählten Tarifs, die von Meta gesetzten Cookies _fbc und _fbp, die Kennung deines Browsers (User-Agent), eine Kennung des Bestellvorgangs, über die sich die beiden Meldungen demselben Vorgang zuordnen lassen, sowie die Adresse der Seite, auf der der Bestellvorgang beginnt. Nicht übermittelt werden dein Name, deine E-Mail-Adresse, deine Anschrift und deine Zahlungsdaten.
Damit unser Server diese beiden Ereignisse melden kann, hinterlegen wir die genannten Cookie-Werte, die Kennung deines Browsers und deine Marketing-Entscheidung beim Start des Bestellvorgangs an dem Vorgang selbst — bei unserem Zahlungsdienstleister Stripe (Abschnitt 5). Sie gehören dort zu diesem einen Bestellvorgang und werden für keinen anderen Zweck verwendet. In deinem Nutzerkonto und in unseren eigenen Protokollen des Zahlungsvorgangs speichern wir sie nicht; sie bleiben so lange bei Stripe, wie der zugehörige Zahlungsvorgang dort vorgehalten wird. Hast du der Kategorie Marketing nicht zugestimmt, hinterlegen wir ausschließlich den Vermerk, dass keine Einwilligung vorliegt — und es geht kein Aufruf an Meta hinaus, weder beim Start des Bestellvorgangs noch beim Kauf.
Ein Widerruf deiner Marketing-Einwilligung wirkt für alle künftigen Bestellvorgänge. Für einen bereits begonnenen Bestellvorgang gilt die Entscheidung, die du bei seinem Start getroffen hast: bei Zahlarten mit verzögerter Bestätigung — etwa SEPA-Lastschrift — kann die Bestätigung des Kaufs erst einige Tage später eintreffen, und die Meldung an Meta erfolgt dann noch auf Grundlage der damals erteilten Einwilligung. Möchtest du das vermeiden, brich den Bestellvorgang ab, bevor du ihn abschließt.
Unabhängig von deiner Cookie-Entscheidung speichern wir in deinem Nutzerkonto, welchen Tarif du vor der Registrierung ausgewählt hast. Er dient als Vorauswahl im Einrichtungsschritt und bleibt danach als Teil deiner Kontodaten gespeichert; für die Dauer gilt Abschnitt 8. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Der gewählte Tarif steht dabei in der Adresse der Registrierungsseite, etwa /registrierung?plan=growth. Hast du in die Kategorie Marketing eingewilligt, wird diese Adresse — wie jede andere aufgerufene öffentliche Seite auch — vom Meta-Pixel mit übertragen. Ohne deine Einwilligung verlässt sie uns nicht.
Das Meta-Pixel laden wir erst, nachdem du der Kategorie Marketing zugestimmt hast — ohne deine Einwilligung geht kein Aufruf an Metas Pixel-Server (connect.facebook.net) hinaus. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über Cookie-Einstellungen im Footer.
Deine Cookie-Entscheidung selbst speichern wir im Cookie sam.cookie_consent (12 Monate Laufzeit). Wird dir eine andere Sprachfassung ausgeliefert als die deines Browsers — etwa weil du die Sprache umschaltest oder einem Link in die andere Sprache folgst —, hält das Cookie NEXT_LOCALE (12 Monate Laufzeit) diese Zuordnung fest. Es ist erforderlich, um dir die gewählte Sprachfassung auszuliefern, und wird deshalb ohne Einwilligung gesetzt.
Hast du der Kategorie Marketing zugestimmt, setzt das Meta-Pixel zusätzlich eigene Cookies auf callsam.io: _fbp zur Wiedererkennung deines Browsers und, wenn du über einen Meta-Anzeigenlink kommst, _fbc zur Zuordnung dieses Klicks (jeweils 90 Tage). Ohne deine Einwilligung wird keines davon gesetzt.
Schließt du eine Registrierung ab und hast der Kategorie Marketing zugestimmt, setzen wir außerdem den kurzlebigen Cookie sam.meta.cr (10 Minuten Laufzeit). Er trägt die Kennung des Registrierungs-Ereignisses, das an Meta gemeldet wird. Er sorgt dafür, dass dieses Ereignis genau einmal gemeldet wird und nur dann, wenn tatsächlich eine Registrierung stattgefunden hat. Unmittelbar nach dem Melden löschen wir ihn wieder. Ohne deine Einwilligung wird er nicht gesetzt.
Zusätzlich nutzen wir localStorage und sessionStorage im Browser für reine Oberflächen-Einstellungen — Farbschema und Akzentfarbe, die gewählte Kalender-Ansicht und die zuletzt gesetzten Filter der Auswertungs-Ansicht im Dashboard (nicht zu verwechseln mit der Cookie-Kategorie Analytics). Diese Werte verlassen deinen Browser nicht.
Verbindest du ein Social-Media-Konto, hinterlegen wir für die Dauer dieses Vorgangs zusätzlich einen Vermerk im sessionStorage, dass eine Verbindung begonnen wurde. Er besteht nur aus dem Zeitpunkt des Starts, enthält keine Angaben zu deiner Person und wird gelöscht, sobald der Vorgang abgeschlossen ist, spätestens mit dem Schließen des Browser-Tabs; nach 15 Minuten wird er nicht mehr verwendet. Ohne ihn ginge eine Verbindung verloren, wenn dich der Anmelde-Dialog des Netzwerks nicht zu uns zurückführt. Er ist damit technisch notwendig (§ 25 Abs. 2 TDDDG) und verlässt deinen Browser ebenfalls nicht.