Rechtliches

Cookie-Richtlinie

Inhalt

Stand: 09.09.2026

1. Verantwortlicher

Verantwortlich für diese Webseite ist die KudTax GmbH, Mertensstr. 26, 13587 Berlin, Deutschland, E-Mail: [email protected], Telefon: +49 30 25469444 („KudTax“, „wir“, „uns“).

Diese Cookie-Richtlinie informiert darüber, welche Cookies und vergleichbaren Technologien auf unserer Webseite und Plattform eingesetzt werden können, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage dies erfolgt und wie Sie Ihre Einstellungen verwalten können.

3. Was sind Cookies und vergleichbare Technologien?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie eine Webseite besuchen. Sie können technisch erforderlich sein, um eine Webseite bereitzustellen, Logins zu ermöglichen, Spracheinstellungen zu speichern, Sicherheitsfunktionen umzusetzen oder Einwilligungen zu dokumentieren. Darüber hinaus können Cookies und ähnliche Technologien auch zu Analyse-, Statistik-, Komfort- oder Marketingzwecken eingesetzt werden, sofern hierfür eine wirksame Einwilligung erforderlich ist und diese erteilt wurde.

Vergleichbare Technologien können insbesondere Local Storage, Session Storage, Pixel, Tags, SDKs oder serverseitige Identifikatoren sein. Soweit wir solche Technologien einsetzen, behandeln wir sie in dieser Richtlinie funktional wie Cookies.

4. Grundsatz: technisch erforderliche Cookies und optionale Dienste

Unsere Webseite verwendet technisch erforderliche Cookies und vergleichbare Technologien, soweit diese notwendig sind, um die Webseite, Sicherheitsfunktionen, Login-Funktionen, Spracheinstellungen, Consent-Verwaltung, Zahlungsprozesse oder sonstige vom Nutzer ausdrücklich gewünschte Funktionen bereitzustellen.

Optionale Cookies und Dienste, insbesondere Statistik-, Analyse- oder Marketingdienste, werden nur eingesetzt, soweit hierfür eine Einwilligung erforderlich ist und Sie diese erteilt haben. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Rechtsgrundlagen

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen in Ihrem Endgerät gilt § 25 TDDDG. Technisch erforderliche Cookies können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden. Für nicht erforderliche Cookies und vergleichbare Technologien ist regelmäßig Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Soweit personenbezogene Daten verarbeitet werden, gelten zusätzlich die Rechtsgrundlagen der DSGVO. Technisch erforderliche Verarbeitungen erfolgen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung angefragter Funktionen oder die Vertragserfüllung erforderlich sind, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an Sicherheit, Stabilität und nutzerfreundlicher Bereitstellung besteht. Einwilligungsbasierte Dienste erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungen verwalten wir über unser eigenes Cookie-Banner, das beim ersten Besuch erscheint. Sie können dort alle optionalen Dienste erlauben („Alle akzeptieren“), keine davon („Nur notwendige“) oder unter „Einstellungen“ die Kategorien Statistik und Marketing einzeln wählen. Ihre Auswahl wird ausschließlich in dem Cookie „CookieConsent“ auf Ihrem Endgerät gespeichert (Laufzeit 150 Tage); es wird kein externer Consent-Dienst eingebunden und keine Einwilligungsentscheidung an Dritte übermittelt.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Footer jeder Seite. Wird eine Kategorie abgewählt, wird die Seite neu geladen, damit bereits geladene Dienste dieser Kategorie nicht weiterlaufen; unter dieser Kategorie gesetzte eigene Cookies (z. B. die Herkunftserfassung) werden dabei entfernt.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

7. Browser-Einstellungen

Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers blockieren, löschen oder einschränken. Bitte beachten Sie, dass die Webseite oder einzelne Funktionen ohne bestimmte Cookies möglicherweise nicht oder nur eingeschränkt funktionieren.

8. Kategorien der eingesetzten Cookies und Dienste

KategorieZweckEinwilligung erforderlich?Beispiele
Technisch erforderlichBereitstellung der Webseite, Login, Sicherheit, Consent-Speicherung, Zahlungsabwicklung, SpracheinstellungenNein, soweit für den angefragten Dienst erforderlichSession-/Auth-Cookies, Consent-Status, Sicherheits- und Load-Balancing-Cookies
Funktional / PräferenzenKomfortfunktionen und Speicherung freiwilliger EinstellungenJa, soweit nicht technisch erforderlichSprache, Oberfläche, freiwillige Einstellungen
Statistik / AnalyseAnalyse der Webseitennutzung und Verbesserung der NutzererfahrungJaGoogle Analytics 4
Tag-/DienstverwaltungTechnische Verwaltung optionaler Skripte und DiensteJa, soweit optionale Dienste gesteuert werdenGoogle Tag Manager
Marketing / Conversion-MessungErfolgsmessung von Werbeanzeigen (Zuordnung von Registrierungen und Demo-Anfragen zu Werbekampagnen) und Bildung von Zielgruppen für WerbungJaGoogle Ads Conversion-Tracking, LinkedIn Insight Tag, OpenAI Ads Pixel, Herkunftserfassung
ZahlungsdiensteSichere Zahlungsabwicklung und BetrugspräventionNicht, soweit technisch/vertraglich erforderlich; sonst ggf. jaStripe, PayPal, Apple Pay, Google Pay, Visa, Mastercard

Die folgende Übersicht nennt die wesentlichen eingesetzten bzw. möglichen Cookies und Dienste. Laufzeiten von Drittanbieter-Cookies richten sich nach den Angaben des jeweiligen Anbieters; einzelne technische Werte können sich ändern.

Name / DienstAnbieterDomainKategorieZweckRechtsgrundlageDauer
Consent-Status (CookieConsent)KudTax GmbHkud.taxTechnisch erforderlichSpeicherung Ihrer Auswahl im Cookie-Banner (Statistik / Marketing erlaubt oder abgelehnt)§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. c/f DSGVO150 Tage
Session-/Auth-CookieKudTax GmbHkud.taxTechnisch erforderlichLogin, Session-Verwaltung, Sicherheit und Plattformnutzung§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVOSession
Spracheinstellung / PräferenzKudTax GmbHkud.taxFunktional / ggf. erforderlichSpeicherung der Spracheinstellung und Nutzerpräferenzen§ 25 Abs. 2 TDDDG oder Einwilligung; Art. 6 Abs. 1 lit. b/f/a DSGVObis zu 12 Monate
Cloudflare (z. B. __cf_bm, cf_clearance)Cloudflare, Inc.cloudflare.com / kud.taxTechnisch erforderlich / SicherheitPerformance, Auslieferung, DDoS-Schutz, Sicherheits- und Netzwerkfunktionen§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO__cf_bm ca. 30 Minuten; cf_clearance bis zu 12 Monate
Framer MotionFramer / Bibliothekkud.taxTechnisch/funktionalDarstellung, Animationen und NutzerführungArt. 6 Abs. 1 lit. f DSGVO; ggf. § 25 Abs. 2 TDDDGKein Cookie
Herkunftserfassung (_ktx_attr)KudTax GmbHkud.taxMarketing / Conversion-MessungSpeicherung der ersten Besuchsquelle (Kampagnenparameter, verweisende Seite), um eine spätere Registrierung der ursprünglichen Werbequelle zuzuordnenEinwilligung: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO90 Tage
Google Analytics 4 (_ga, ga*)Google Ireland Limitedgoogle.com / google-analytics.comStatistik / AnalyseWebanalyse, Reichweitenmessung, Verbesserung der WebseiteEinwilligung: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO_ga bis zu 24 Monate (Datenaufbewahrung max. 14 Monate)
Google Tag ManagerGoogle Ireland Limitedgoogletagmanager.comTag-/DienstverwaltungVerwaltung und Auslösung von Skripten nach EinwilligungEinwilligung: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVOKein eigenes Cookie
Google Ads Conversion-Tracking (_gcl_au, ggf. _gcl_aw, gac*)Google Ireland Limitedgoogle.com / googleadservices.com / doubleclick.netMarketing / Conversion-MessungMessung, ob eine Registrierung oder Demo-Anfrage auf eine Google-Ads-Anzeige zurückgehtEinwilligung: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO_gcl_au 90 Tage
LinkedIn Insight Tag (li_sugr, bcookie, bscookie, lidc, UserMatchHistory, AnalyticsSyncHistory, li_gc, ln_or)LinkedIn Ireland Unlimited Companylinkedin.com / licdn.com / ads.linkedin.com; ln_or auf kud.taxMarketing / Conversion-MessungMessung, ob eine Registrierung auf eine LinkedIn-Anzeige zurückgeht, und Bildung von Zielgruppen (Retargeting) auf LinkedInEinwilligung: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVOlaut LinkedIn-Cookie-Tabelle: bcookie/bscookie bis zu 12 Monate, li_sugr 90 Tage, UserMatchHistory/AnalyticsSyncHistory 30 Tage, li_gc 6 Monate, lidc 24 Stunden, ln_or 1 Tag
OpenAI Ads Pixel (__oppref, __obref, __oaiq_consent)OpenAI Ireland LimitedCookie auf kud.tax (Erstanbieter-Cookie, gesetzt vom OpenAI-Skript); Skript von bzrcdn.openai.com, Messdaten an bzr.openai.comMarketing / Conversion-MessungSpeicherung der Klick-Kennung („oppref“) einer in ChatGPT ausgespielten Anzeige, damit eine spätere Registrierung oder Demo-Anfrage dieser Anzeige zugeordnet werden kann; „__obref“ enthält eine vom Skript erzeugte Browser-Kennung, „__oaiq_consent“ den Nachweis Ihrer EinwilligungEinwilligung: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO__oppref 30 Tage; __obref 12 Monate; __oaiq_consent 30 Tage (am 09.09.2026 im Browser gemessen; OpenAI veröffentlicht die Laufzeiten nicht)
Stripe (__stripe_mid, __stripe_sid)Stripe Payments Europe Ltd.stripe.com / checkout.stripe.comZahlungsdiensteZahlungsabwicklung, Betrugsprävention, Transaktionssicherheit§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b/c DSGVO__stripe_mid bis zu 12 Monate; __stripe_sid ca. 30 Minuten
PayPal / Apple Pay / Google Pay / Kartenanbieterjeweiliger Zahlungsdienstjeweiliger AnbieterZahlungsdiensteBereitstellung der gewählten ZahlungsartArt. 6 Abs. 1 lit. b/c DSGVO; ggf. Einwilligunganbieterabhängig

9. Erläuterungen zu einzelnen Diensten

Ihre Einwilligungsentscheidungen verwalten wir mit einem eigenen, auf unserer Webseite gehosteten Cookie-Banner; ein externer Consent-Dienst wird nicht eingebunden. Das Banner speichert Ihre Auswahl im Cookie „CookieConsent“, aktiviert optionale Dienste ausschließlich entsprechend dieser Auswahl und lädt vor einer Entscheidung keinen der unter Statistik oder Marketing genannten Dienste. Der Einsatz des Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis und Verwaltung von Einwilligungen). Soweit eine Einwilligung betroffen ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9.2 Hosting, Server-Logfiles und Sicherheit

Beim Aufruf der Webseite werden technisch erforderliche Zugriffsdaten verarbeitet, um die Webseite auszuliefern, den technischen Betrieb sicherzustellen, Missbrauch zu verhindern und Sicherheitsereignisse nachvollziehen zu können. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen sowie Referrer-Informationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung zur Bereitstellung angefragter Funktionen erforderlich ist, auch Art. 6 Abs. 1 lit. b DSGVO.

9.3 Cloudflare / Content-Delivery-Network

Wir können ein Content-Delivery-Network und Sicherheitsdienste von Cloudflare einsetzen, um Inhalte schneller und zuverlässiger auszuliefern, die Webseite gegen Angriffe zu schützen und die Performance zu verbessern. Dabei können technische Zugriffsdaten wie IP-Adresse, Zeitstempel, User-Agent, besuchte Seite und übertragene Datenmenge verarbeitet werden. Soweit Cloudflare technisch erforderlich für Sicherheit und Bereitstellung ist, erfolgt der Einsatz auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit optionale Analysefunktionen eingesetzt werden, erfolgt dies nur nach Einwilligung.

9.4 JavaScript-Bibliotheken / Framer Motion

Wir können JavaScript-Bibliotheken wie Framer Motion einsetzen, um Animationen, Darstellungen und Benutzerführung bereitzustellen. Soweit hierbei keine optionalen Tracking- oder Analysezwecke verfolgt werden, erfolgt die Nutzung auf Grundlage unseres berechtigten Interesses an einer funktionalen und nutzerfreundlichen Webseite, Art. 6 Abs. 1 lit. f DSGVO.

9.5 Google Analytics 4

Wir können Google Analytics 4 zur Analyse der Nutzung unserer Webseite einsetzen, sofern Sie hierzu eingewilligt haben. Dabei können insbesondere Seitenaufrufe, Verweildauer, Klickpfade, Geräteinformationen, ungefährer Standort und gekürzte IP-Adressen verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

9.6 Google Tag Manager

Wir können den Google Tag Manager einsetzen, um Tags und Skripte auf der Webseite zu verwalten. Tracking- oder Analyse-Tags werden nur entsprechend Ihrer Einwilligung aktiviert. Der Google Tag Manager selbst dient der technischen Verwaltung eingebundener Dienste; soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies nach Maßgabe der jeweils einschlägigen Rechtsgrundlage, insbesondere Ihrer Einwilligung für optionale Dienste.

9.7 Google Ads Conversion-Tracking

Wir können Google Ads Conversion-Tracking einsetzen, um zu messen, ob eine Registrierung oder Demo-Anfrage auf eine von uns geschaltete Google-Ads-Anzeige zurückgeht, sofern Sie hierzu eingewilligt haben. Das Tracking wird technisch über denselben Google-Tag geladen wie Google Analytics und ist erst nach Ihrer Einwilligung aktiv; ohne Einwilligung wird kein Google-Dienst geladen und keine Conversion übermittelt. Dabei können insbesondere Informationen über den Anzeigenklick (z. B. eine Klick-Kennung), Geräte- und Browserinformationen sowie der Umstand des Abschlusses (Registrierung oder Demo-Anfrage) verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

9.8 LinkedIn Insight Tag

Wir setzen den LinkedIn Insight Tag ein, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“), sofern Sie in die Kategorie Marketing eingewilligt haben. Der Insight Tag dient dazu, zu messen, ob eine Registrierung auf eine von uns auf LinkedIn geschaltete Anzeige zurückgeht, und Besucher unserer Webseite auf LinkedIn als Zielgruppe für unsere Anzeigen anzusprechen (Retargeting). Ohne Ihre Einwilligung wird der Insight Tag nicht geladen und keine Verbindung zu LinkedIn hergestellt. Wird er geladen, können insbesondere die aufgerufene Seite, die verweisende Seite, Ihre IP-Adresse (nach Angaben von LinkedIn gekürzt bzw. gehasht), Geräte- und Browserinformationen, ein Zeitstempel sowie – bei LinkedIn-Mitgliedern – die LinkedIn-Cookies verarbeitet werden. Wir erhalten von LinkedIn ausschließlich aggregierte Berichte ohne Bezug zu einzelnen Personen. Eine Übermittlung an die LinkedIn Corporation in den USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; LinkedIn-Mitglieder können Werbung auf Basis von Webseitenbesuchen zusätzlich in ihren LinkedIn-Einstellungen unterbinden (https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out). Weitere Informationen: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/legal/l/cookie-table.

9.9 OpenAI Ads Pixel (Werbung in ChatGPT)

Wir setzen das Mess-Pixel von OpenAI („OpenAI Ads Pixel“) ein, einem Dienst der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“), sofern Sie in die Kategorie Marketing eingewilligt haben. Es dient ausschließlich dazu, zu messen, ob eine Registrierung oder eine Demo-Anfrage auf eine von uns in ChatGPT geschaltete Anzeige zurückgeht. Ohne Ihre Einwilligung wird das Skript nicht geladen und keine Verbindung zu OpenAI hergestellt.

Nach Ihrer Einwilligung wird das Skript von bzrcdn.openai.com geladen. Es liest eine Klick-Kennung („oppref“) aus der Adresse, über die Sie unsere Seite aufgerufen haben, und speichert sie in dem Erstanbieter-Cookie __oppref auf kud.tax. Übermittelt werden nur die von uns ausgelösten Ereignisse — eine abgeschlossene Registrierung bzw. eine Demo-Anfrage — zusammen mit dieser Klick-Kennung, dem Zeitstempel und der Herkunft der Seite sowie den technisch mit dem Abruf verbundenen Daten (insbesondere IP-Adresse, Geräte- und Browserinformationen).

Wir melden keine Seitenaufrufe an OpenAI — das Pixel sendet nichts, während Sie unsere Seiten lesen.

Aktiv ist dagegen die automatische erweiterte Zuordnung („automatic advanced matching“) von OpenAI. Dabei liest das Skript Angaben aus, die Sie in Formulare auf dieser Webseite eintragen — insbesondere E-Mail-Adresse, Telefonnummer, Vor- und Nachname sowie Region und Postleitzahl —, normalisiert sie und bildet daraus bereits in Ihrem Browser einen SHA-256-Hashwert. Nur dieser Hashwert wird zusammen mit dem Ereignis an OpenAI übermittelt; die Klartextangaben verlassen Ihren Browser dabei nicht. OpenAI kann den Hashwert mit den eigenen Nutzerdaten abgleichen, um die Zuordnung zu einer Anzeige zu verbessern. Ein Hashwert bleibt ein personenbezogenes Datum; die Übermittlung erfolgt daher ausschließlich auf Grundlage Ihrer Einwilligung in die Kategorie Marketing, und ohne diese Einwilligung findet sie nicht statt. Wir erhalten von OpenAI ausschließlich aggregierte Auswertungen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; dabei wird auch das Cookie __oppref gelöscht. Eine Verarbeitung in den USA erfolgt auf Grundlage der Ad Tools Data Processing Addendum von OpenAI (Standardvertragsklauseln). Weitere Informationen: https://openai.com/policies/eu-privacy-policy/ und https://openai.com/policies/ad-tools-dpa/.

9.10 Zahlungsdienste / Stripe und weitere Zahlungsarten

Wenn Sie kostenpflichtige Leistungen buchen oder Zahlungen auslösen, können Zahlungsdienste wie Stripe sowie von Stripe unterstützte Zahlungsarten eingesetzt werden. Dabei können Zahlungs-, Rechnungs-, Transaktions- und Identifikationsdaten verarbeitet werden. Zahlungsbezogene Cookies oder vergleichbare Technologien können technisch erforderlich sein, um eine sichere Zahlungsabwicklung zu ermöglichen. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für optionale Zahlungsarten können zusätzlich die Datenschutz- und Nutzungsbedingungen des jeweiligen Zahlungsdienstes gelten.

10. Drittlandübermittlungen

Bei einzelnen Diensten (insbesondere Google, LinkedIn, OpenAI, Cloudflare, Stripe) kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit eine Drittlandübermittlung erfolgt, erfolgt sie nach Maßgabe der DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks, Standardvertragsklauseln oder sonstiger geeigneter Garantien.

11. Speicherdauer

Cookies werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder wie es in der Cookie-Tabelle oder in den jeweiligen Dienstinformationen angegeben ist. Session-Cookies werden regelmäßig nach Ende der Browser-Sitzung gelöscht. Persistente Cookies bleiben für die angegebene Laufzeit gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen.

Wir können diese Cookie-Richtlinie anpassen, wenn sich eingesetzte Dienste, Rechtsgrundlagen, technische Abläufe oder gesetzliche Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Webseite veröffentlichte Fassung.

13. Kontakt

Bei Fragen zu dieser Cookie-Richtlinie oder zum Datenschutz erreichen Sie uns unter:

KudTax GmbH, Mertensstr. 26, 13587 Berlin, Deutschland, E-Mail: [email protected], Telefon: +49 30 25469444