Cookie-Richtlinie
Cookie-Richtlinie
Bruukki – Plattform zum Erstellen von Lernmaterial
Gültig ab: 1. Februar 2026 Zuletzt aktualisiert: 25. August 2026
1. Einleitung
Diese Cookie-Richtlinie erklärt, wie Bruukki („wir“, „uns“, „unser“) Cookies und ähnliche Technologien auf unserer Website und Plattform einsetzt. Sie ist zusammen mit unserer Datenschutzerklärung zu lesen.
2. Was sind Cookies?
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie helfen der Website, Ihre Einstellungen zu behalten und zu verstehen, wie Sie den Dienst nutzen.
Arten von Speichertechnologien
| Technologie | Beschreibung |
|---|---|
| Cookies | Kleine Textdateien, die in Ihrem Browser gespeichert werden |
| Local Storage | Browserspeicher für größere Datenmengen |
| Session Storage | Temporärer Speicher, der beim Schließen des Browsers geleert wird |
Neben den in Abschnitt 3 aufgeführten Cookies halten wir eine kleine Menge kurzlebiger Oberflächenzustände im Local und Session Storage Ihres Browsers vor. Dazu gehören etwa die zuletzt verwendeten Panelbreiten und eingeklappten Abschnitte, ob Sie die Liste neuer Funktionen oder den Hinweis für kleine Bildschirme bereits gesehen haben, wohin Sie nach dem Abmelden zurückgeführt werden sollen und unfertige Formulareingaben zwischen zwei Schritten desselben Ablaufs. Nichts davon dient dazu, Sie zu identifizieren oder über Websites hinweg zu verfolgen; das Löschen Ihres Browserspeichers entfernt alles davon.
3. Wie wir Cookies verwenden
3.1 Unbedingt erforderliche Cookies
Diese Cookies sind für die Funktion des Dienstes notwendig. Sie können nicht deaktiviert werden.
| Cookie | Zweck | Dauer |
|---|---|---|
bruukki_session_id | Hält Ihre angemeldete Sitzung aufrecht. HTTP-only, daher für Seitenskripte nicht lesbar. | 24 Stunden |
bruukki_preconsent_session | Hält Ihre Anmeldung, während Sie die Nutzungsbedingungen und die Datenschutzerklärung lesen und akzeptieren, bevor eine Kontositzung besteht. HTTP-only. | 10 Minuten |
oauth_state | Schützt die Weiterleitung bei „Mit Google fortfahren“ / „Mit Microsoft fortfahren“ vor CSRF. HTTP-only. | 10 Minuten |
oauth_return_url | Merkt sich, auf welche Seite Sie nach der Anmeldung zurückgeführt werden. HTTP-only. | 10 Minuten |
__ctx_refresh | Weist den nächsten Seitenaufruf an, Ihren Arbeitsbereich und Ihre Rolle neu vom Server zu lesen statt aus einer zwischengespeicherten Kopie, nachdem Sie den Arbeitsbereich gewechselt, einen umbenannt oder gelöscht oder eine geführte Tour abgeschlossen haben. | 10–30 Sekunden |
Rechtsgrundlage: Berechtigtes Interesse (Bereitstellung des Dienstes)
3.2 Funktionale Cookies
Diese Cookies merken sich Ihre Präferenzen und Einstellungen.
| Cookie | Zweck | Dauer |
|---|---|---|
bruukki_locale | Ihre gewählte Oberflächensprache in der Anwendung für Lehrkräfte | 180 Tage |
bruukki_learner_locale | Ihre gewählte Oberflächensprache auf geteilten Lernseiten, die keine Anmeldung erfordern | 180 Tage |
sidebar_state | Ob die Navigationsleiste ausgeklappt oder eingeklappt ist | 7 Tage |
bruukki_features | Feature-Flag-Überschreibungen für interne Tests. Wird nur über einen internen QA-Endpunkt gesetzt, nie über die Oberfläche der Anwendung selbst. | 1 Jahr |
Rechtsgrundlage: Berechtigtes Interesse (Nutzungserlebnis)
3.3 Analyse
Wir verwenden keine Analyse-Cookies. Für den Verkehr auf der Marketing-Website (bruukki.com) nutzen wir Plausible Analytics, einen cookielosen Analysedienst mit Sitz in der EU (Estland), der nur anonyme aggregierte Daten erhebt. Er setzt keine Cookies und speichert keine personenbezogenen Daten, sodass keine Einwilligung erforderlich ist.
Zusätzlich zu den oben beschriebenen clientseitigen Seitenanalysen senden wir eine kleine Zahl serverseitiger Ereignisse aus unserem Backend (AWS Lambda) an Plausible, konkret ein benutzerdefiniertes Ereignis „Signup“, wenn ein Nutzer ein Konto erstellt, mit anonymen Eigenschaften wie der Authentifizierungsmethode und einer etwaigen UTM-Kampagnenzuordnung. Diese Ereignisse enthalten keine Nutzerkennungen (keinen Namen, keine E-Mail-Adresse, keine Nutzer-ID) und werden mit synthetischen Request-Headern gesendet, sodass die IP-Adresse des Besuchers nicht erfasst wird. Sie bleiben anonyme aggregierte Analysedaten.
| Dienst | Verarbeitung | Datenschutzerklärung |
|---|---|---|
| Plausible Analytics | Anonyme aggregierte Website-Analyse (clientseitige Seitenaufrufe + serverseitige Registrierungsereignisse; keine Cookies, keine personenbezogenen Daten) | plausible.io/privacy |
Für angemeldete Nutzer beruht die Produktnutzungsanalyse auf serverseitiger Ereigniserfassung und benötigt weder Cookies noch Skripte Dritter. Diese Produktnutzungsanalyse wird zusätzlich serverseitig aus unserem Backend an PostHog (EU Cloud, gehostet in Frankfurt) weitergeleitet, um Funnel, Nutzerbindung und Funktionsnutzung aggregiert auszuwerten. PostHog erhält nur pseudonymisierte Ereignisse (keine direkten Kennungen, keine Inhalte); es setzt keine Cookies und führt keine Skripte auf unserer Website aus, sodass sich die in Abschnitt 4.2 beschriebene Einwilligungslage nicht ändert. Wir erfassen nicht:
- den Inhalt Ihrer Materialien
- Tastatureingaben oder Formulareingaben
- websiteübergreifendes Verhalten
Rechtsgrundlage: Berechtigtes Interesse (Verbesserung des Dienstes; keine personenbezogenen Daten beteiligt)
Auswertung von Marketing-E-Mails. Unsere Lifecycle- und Marketing-E-Mails werden über Brevo versendet (Anbieter mit Sitz in der EU, siehe die Liste der Auftragsverarbeiter in der Datenschutzerklärung; im Produktivbetrieb seit Juli 2026). Marketing-E-Mails an Nutzer, die dem Marketing zugestimmt haben, enthalten eine Öffnungs- und Klickmessung, damit wir das Engagement messen können. Das ist eine Auswertung der E-Mail-Interaktion, kein Website-Cookie, und betrifft nur Empfänger mit Einwilligung.
Eingebettetes Brevo-Anmeldeformular auf Webinarseiten. Seit August 2026 betten die Webinarseiten auf bruukki.com (/fi/webinaarit/) ein Brevo-Anmeldeformular ein, das von der Brevo-Domain sibforms.com geladen wird. Das eingebettete Formular setzt keine Cookies und speichert nichts in Ihrem Browser (geprüft am 10.08.2026). Angaben, die Sie darüber übermitteln (Name und E-Mail-Adresse), werden wie in der Datenschutzerklärung beschrieben verarbeitet.
3.4 Cookies von Drittanbietern
Wir können die folgenden Dienste Dritter nutzen, die eigene Cookies setzen:
| Dienst | Zweck | Laufzeit | Datenschutzerklärung |
|---|---|---|---|
| Stripe Checkout | Zahlungsabwicklung. Stripe setzt auf seiner eigenen Checkout-Domain (checkout.stripe.com) Cookies zur Betrugsprävention, einschließlich des Stripe-Radar-Signals zur Geräteerkennung. Die Cookies werden nur gesetzt, wenn Sie aus einem Bruukki-Upgrade-Ablauf den von Stripe gehosteten Checkout erreichen; auf der Bruukki-Domain setzt Stripe keine Cookies. | Sitzung + dauerhaft (in der Regel bis zu etwa 12 Monate). Verbindliche Liste und genaue Laufzeiten: stripe.com/cookies-policy. | Stripe Privacy |
| Google (OAuth-Anmeldung) | Wird von accounts.google.com nur gesetzt, wenn Sie „Mit Google fortfahren“ wählen, und nur auf der Domain von Google während der Anmeldeweiterleitung; dient Google dazu, Sie bei Ihrem Google-Konto zu authentifizieren. Auf der Bruukki-Domain setzt Google keine Cookies. | Gemäß den Richtlinien von Google | Google Privacy |
| Microsoft (Entra-ID-OAuth-Anmeldung) | Wird von login.microsoftonline.com nur gesetzt, wenn Sie „Mit Microsoft fortfahren“ wählen, und nur auf der Domain von Microsoft während der Anmeldeweiterleitung; dient Microsoft dazu, Sie bei Ihrem Microsoft-Konto zu authentifizieren. Auf der Bruukki-Domain setzt Microsoft keine Cookies. | Gemäß den Richtlinien von Microsoft | Microsoft Privacy |
Rechtsgrundlage: Einwilligung (soweit erforderlich). Bei den Stripe-Checkout-Cookies ist die Einwilligungshandlung Ihre Entscheidung, zum Checkout fortzufahren; bei den OAuth-Anmelde-Cookies Ihre Entscheidung, auf „Mit Google fortfahren“ / „Mit Microsoft fortfahren“ zu klicken.
3.5 Nutzer in Kalifornien und anderen US-Bundesstaaten (CCPA / CPRA)
Die Hinweise für Nutzer in Kalifornien und anderen US-Bundesstaaten finden Sie in Abschnitt 3.5 der englischen Fassung dieser Cookie-Richtlinie. Unsere Cookie-Nutzung ist auf die unbedingt erforderlichen und funktionalen Cookies der Abschnitte 3.1 und 3.2 sowie die Zahlungs- und Anmelde-Cookies Dritter in Abschnitt 3.4 beschränkt. Wir verwenden keine Werbe- oder websiteübergreifenden Tracking-Cookies und keine Analyse-Cookies.
4. Cookie-Einwilligung
4.1 Aktuelle Cookie-Nutzung
Wir verwenden derzeit nur unbedingt erforderliche und funktionale Cookies, die nach der ePrivacy-Richtlinie keine Einwilligung erfordern. Sollten wir künftig Analyse- oder Drittanbieter-Cookies einführen, wird ein Einwilligungsbanner angezeigt, bevor solche Cookies gesetzt werden.
4.2 Cookies verwalten
Sie können Cookies über Ihre Browsereinstellungen verwalten (siehe Abschnitt 5). Beachten Sie, dass das Blockieren unbedingt erforderlicher Cookies die Funktion des Dienstes beeinträchtigen kann.
4.3 Widerruf der Einwilligung
Sollten künftig einwilligungspflichtige Cookies eingeführt werden, können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf:
- beendet die künftige Datenerhebung über diese Cookies
- löscht nicht die bereits erhobenen Daten (kontaktieren Sie uns für eine Löschung)
5. Cookies im Browser verwalten
Sie können Cookies über die Einstellungen Ihres Browsers steuern:
| Browser | Anleitung |
|---|---|
| Chrome | Einstellungen → Datenschutz und Sicherheit → Cookies |
| Firefox | Einstellungen → Datenschutz & Sicherheit → Cookies |
| Safari | Einstellungen → Datenschutz → Cookies |
| Edge | Einstellungen → Datenschutz → Cookies |
Hinweis: Das Blockieren aller Cookies kann die Funktion des Dienstes beeinträchtigen.
6. Speicherdauer von Cookies
| Kategorie | Speicherdauer |
|---|---|
Sitzungs-Cookie (bruukki_session_id) | 24 Stunden oder bis zum Abmelden |
| Kurzlebige Anmelde-Cookies (OAuth-State, Pre-Consent) | 10 Minuten |
Cache-Aktualisierungs-Cookie (__ctx_refresh) | 10–30 Sekunden |
| Funktionale Cookies (Abschnitt 3.2) | 7 Tage bis 1 Jahr |
| Analyse-Cookies | Nicht verwendet (Abschnitt 3.3) |
7. Do Not Track
Einige Browser unterstützen „Do Not Track“-Signale (DNT). Da wir derzeit keine Analyse-Cookies verwenden, haben DNT-Signale keine Auswirkung auf die Funktion des Dienstes. Sollten Analyse-Cookies eingeführt werden, respektieren wir DNT-Signale und deaktivieren sie für Nutzer mit aktiviertem DNT.
8. Änderungen dieser Richtlinie
Wir können diese Cookie-Richtlinie aktualisieren, um Änderungen unserer Praxis oder rechtliche Gründe abzubilden. Änderungen sind am Datum „Zuletzt aktualisiert“ erkennbar.
9. Kontakt
Bei Fragen zu unserer Verwendung von Cookies:
E-Mail: privacy@bruukki.com
10. Weitere Informationen
Weitere Informationen zu Cookies und Ihren Rechten:
- Your Online Choices (EU)
Diese Cookie-Richtlinie entspricht den Anforderungen der EU-ePrivacy-Richtlinie und der DSGVO. Bei Abweichungen zwischen den Sprachfassungen gilt die englische Fassung.