Cookie-Richtlinie

Diese Cookie-Richtlinie erklärt, welche Informationen Slotora auf Ihrem Gerät speichert oder dort ausliest, wenn Sie unsere Website slotora.io, die Anmelde- und Registrierungsseiten, die Salonverwaltung im Browser oder die Buchungsseite eines Salons nutzen — wozu, wie lange und ob wir Sie vorher fragen. Gemeint sind Cookies und Einträge im lokalen Speicher und im Sitzungsspeicher Ihres Browsers; rechtlich macht das keinen Unterschied, und wir führen beides mit Namen auf. Anbieter ist Belavin Limited, handelnd unter der Bezeichnung „Slotora“, 6 Salstar Close, Birmingham B6 4PP, Vereinigtes Königreich. Wie wir die dabei erhobenen Daten weiterverarbeiten, steht in unserer Datenschutzerklärung.

1. Wann wir fragen und wann nicht

Informationen auf Ihrem Gerät speichern oder auslesen dürfen wir ohne Ihre Einwilligung nur, wenn das unbedingt erforderlich ist, damit wir einen Dienst erbringen können, den Sie ausdrücklich nutzen wollen — etwa damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG; in Österreich § 165 Abs. 3 TKG 2021). Alles andere tun wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); die anschließende Verarbeitung der Daten stützen wir dann auf Art. 6 Abs. 1 lit. a DSGVO. Abschnitt 5 nennt die beiden Cookies, die wir derzeit ohne vorherige Abfrage setzen, obwohl sie nicht der Anmeldung dienen.

2. Ihre Auswahl in der Cookie-Leiste

Auf der Website und in der Salonverwaltung erscheint am unteren Rand eine Leiste mit drei gleich großen Schaltflächen: „Ablehnen“, „Nur Statistik“ und „Alles akzeptieren“. In unserer App zeigt die Leiste nur „Ablehnen“ und „Nur Statistik“: Werbemessung bieten wir dort nicht an, und das Meta-Pixel wird in der App nie geladen. Solange Sie nicht geantwortet haben, laden wir weder Google Analytics noch das Meta-Pixel. „Nur Statistik“ erlaubt die Statistik nach Abschnitt 6, „Alles akzeptieren“ zusätzlich die Werbemessung nach Abschnitt 7. Auf den Anmelde- und Registrierungsseiten erscheint keine Leiste; dort gilt die Antwort, die Sie auf der Website gegeben haben, und ohne Antwort wird dort nichts geladen. Auf der Buchungsseite eines Salons und in ihrer Einbettung auf der Website eines Salons laufen weder Google Analytics noch das Meta-Pixel.

3. Ihre Auswahl ändern oder widerrufen

Sie können Ihre Antwort jederzeit ändern: Die Schaltfläche „Cookie-Einstellungen“ steht am Ende jeder Seite der Website und am Ende dieser Seite; sie öffnet die Leiste erneut und zeigt Ihre aktuelle Auswahl. Ein Widerruf wirkt ab der nächsten Seite. Dann laden wir Google Analytics bzw. das Meta-Pixel nicht mehr und entfernen die Cookies und Speichereinträge, die Ihre Einwilligung erlaubt hatte, aus Ihrem Browser, soweit unsere Seite sie erreichen kann; ältere Statistik-Cookies, die nur unser Server lesen kann, lässt er bei „Ablehnen“ ablaufen. Sind Sie angemeldet, speichern wir Ihre neue Antwort auch an Ihrem Konto. Die Antwort selbst liegt im lokalen Speicher Ihres Browsers, nicht in einem Cookie. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

4. Unbedingt erforderlich — ohne Einwilligung

Diese Einträge brauchen wir, damit die Seite funktioniert oder sich etwas merkt, das Sie selbst eingestellt haben. Sie sind von uns, werden an niemanden weitergegeben und enthalten keine Werbekennung.

• „session“ (Cookie) — hält Sie angemeldet. 30 Tage; in der Vorführversion der Akademie 60 Minuten.
• „locale“ und „NEXT_LOCALE“ (Cookies) — die Sprache, die Sie gewählt haben. 1 Jahr.
• „slotora_native“ und „device_locale“ (Cookies) — setzt unsere App, wenn sie eine Seite in ihrem Fenster öffnet: dass die Seite in der App läuft, und die Sprache des Telefons.
• „slotora_entry“ (Cookie) — merkt sich auf der Anmeldeseite, dass Sie Inhaberin oder Inhaber eines Salons sind. 1 Jahr.
• „slotora_guest“ (Cookie) — Ihre Anmeldung im Gästebereich „Meine Termine“ über den Link aus einer E-Mail. 30 Tage.
• „slotora.guest.contact“ (lokaler Speicher) — Wenn Sie es bei der Buchung ankreuzen, Name, E-Mail-Adresse und Telefonnummer Ihrer letzten Buchung auf diesem Gerät (nach der Anmeldung in „Meine Termine“ nur Ihre E-Mail-Adresse), damit das Formular bei Ihrer nächsten Buchung, bei jedem Salon, schon ausgefüllt ist. Erst geschrieben, wenn eine Buchung angenommen wurde; gelöscht über den Link neben dem ausgefüllten Formular oder nach einem Jahr.
• „slotora_market“ und „slotora_market_apply“ (Cookies) — Ihre Anmeldung in der Modellsuche und die Anzeige, zu der Sie nach der Anmeldung zurückkehren. 30 Tage bzw. 24 Stunden.
• „slotora_demo_seat“ (Cookie) — hält die Vorführversion im Browser eines Telefons offen. 30 Tage.
• „slotora_operator_return“ (Cookie) — nur für unser Support-Team: der Rückweg aus der Ansicht eines Salons. 2 Stunden.
• „slotora_xero_state“, „slotora_qbo_state“ und „slotora_meta_state“ (Cookies) — Schutz vor untergeschobenen Anfragen, während Sie ein Konto bei Xero, QuickBooks oder Meta verbinden. 10 Minuten.
• Einstellungen in der Salon- und Akademieverwaltung (Cookies): „slotora_academy“ (welche Akademie gerade geöffnet ist, 1 Jahr), „slotora_nav_all“ (das vollständige Menü, 5 Jahre), „slotora.calendar.view“ und „slotora.calendar.diary“ (die gewählte Kalenderansicht, 1 Jahr), „app_nudge_off“ (der Hinweis auf die App ist ausgeblendet, 30 Tage), „seats_asked“ (die Frage nach Plätzen ist beantwortet, 180 Tage), „slotora.bring3“ (ein ausgeblendeter Hinweis im Kalender, 30 Tage).
• Lokaler Speicher (bis Sie ihn löschen): „slotora.consent.analytics“ und „slotora.consent.ads“ (Ihre Antwort in der Cookie-Leiste) sowie in der Salonverwaltung geschlossene Hinweise und Anzeigeeinstellungen: „slotora-broadcast-…“, „slotora.calendarSyncPrompt.dismissed“, „minup.calendar.density“, „slotora.posterAnnounce.dismissed“, „slotora.referralBanner.dismissed“ und „slotora.brandKitOffer.dismissed“.
• Sitzungsspeicher (gelöscht, wenn Sie den Tab schließen): „slotora-activation-…“, „slotora-verify-email-dismissed“, „slotora.nita.v1“, „slotora.boundary.reloaded“ und „slotora.modelMarket.shown“ — Hinweise, die in diesem Tab schon gezeigt wurden, und der Verlauf eines Gesprächs mit unserer Assistentin Nita.

5. Bis zu Ihrer Antwort nur in diesem Tab: Empfehlungs- und Kampagnencodes

Kommen Sie über einen Link, der einen Code trägt — den Empfehlungscode eines Salons, ein Plakat, einen QR-Code oder eine Nachricht von uns —, halten wir den Code nur im Sitzungsspeicher dieses Tabs bereit, bis Sie die Cookie-Leiste beantwortet haben. Ein Cookie wird daraus erst nach „Nur Statistik“ oder „Alles akzeptieren“ (Abschnitt 6); lehnen Sie ab, löschen wir den Code. Den Code, mit dem Sie sich registrieren, speichern wir bei Ihrem Konto, nicht in einem Cookie. Ein Profil über Sie entsteht dabei nicht, und an Dritte geht nichts.

• „slotora.ref.pending“, „slotora.qr.pending“ und „slotora.outreach.pending“ (Sitzungsspeicher) — wenn Sie über den Link eines Salons, ein Plakat, einen QR-Code oder eine Nachricht von uns kommen, halten wir deren Code in diesem Tab bereit, bis Sie die Cookie-Leiste beantwortet haben. Lehnen Sie ab, löschen wir ihn; erst nach „Nur Statistik“ oder „Alles akzeptieren“ wird daraus das Cookie „ref“, „qr“ bzw. „slotora.outreach“ (Abschnitt 6). Gelöscht, wenn Sie den Tab schließen.
• „edu“ (Cookie) — der Code einer Ausbilderin oder eines Ausbilders. Wir setzen ihn seit dem 8. Oktober 2026 nicht mehr; ein Browser kann ihn von früher noch haben, und lehnen Sie ab, löschen wir ihn.

6. Nur mit Einwilligung in die Statistik („Nur Statistik“ oder „Alles akzeptieren“)

Mit dieser Einwilligung nutzen wir Google Analytics auf der Website und in der Salonverwaltung, um zu sehen, welche Seiten weiterhelfen, und merken uns, welches Plakat, welcher QR-Code oder welche Nachricht von uns Sie hergeführt hat. Google verarbeitet die Daten als unser Auftragsverarbeiter; Einzelheiten, auch zur Übermittlung in die USA, stehen in unserer Datenschutzerklärung. Solange nur diese Einwilligung vorliegt, bleibt die Werbespeicherung des Google-Tags verweigert (im Einwilligungsmodus von Google: „ad_storage“, „ad_user_data“ und „ad_personalization“ auf „denied“).

• „_ga“ und „_ga_…“ (Cookies von Google Analytics) — unterscheiden Besuche und Besucher. Die Dauer legt Google fest, derzeit bis zu 2 Jahre.
• „qr“ (Cookie) — welches gedruckte Plakat oder welcher QR-Code Sie hergeführt hat. 7 Tage.
• „ref“ (Cookie) — der Empfehlungscode des Salons, über dessen Link Sie gekommen sind, etwa über „Powered by Slotora“ am Ende einer Buchungsseite. Wir setzen ihn erst nach Ihrer Einwilligung; ein schon vorhandener Code wird nicht überschrieben. So erhält der Salon, der uns empfohlen hat, seine Gutschrift. 7 Tage.
• „slotora.outreach“ (Cookie) — welche Nachricht von uns Sie hergeführt hat. 30 Tage.
• „slotora.tracked.…“ (lokaler Speicher) — dass die Registrierung eines Salons schon gemeldet wurde, damit sie nicht doppelt gezählt wird; der Eintrag enthält die Kennung des Salons. Bis Sie ihn löschen oder die Einwilligung widerrufen.
• „slotora.guest-session“ (Sitzungsspeicher) — verbindet die Schritte eines Besuchs, auf einer Buchungsseite oder bis zur Registrierung, in unserer eigenen Statistik. Nur wenn Sie auf slotora.io schon eingewilligt haben; gelöscht, wenn Sie den Tab schließen.
• „slotora_first_touch“ (Sitzungsspeicher) — woher dieser Besuch kam (Quelle und erste Seite); geht mit dem Registrierungsformular an uns. Bis zu Ihrer Antwort halten wir diese Angabe nur im Arbeitsspeicher der geöffneten Seite, nicht auf Ihrem Gerät.

7. Nur mit „Alles akzeptieren“: Messung unserer Anzeigen

„Alles akzeptieren“ erlaubt zusätzlich das Werbe-Pixel von Meta und die Werbespeicherung des Google-Tags. Damit erfahren wir, welche unserer eigenen Anzeigen einen Salon gebracht hat, der sich tatsächlich registriert. Das Meta-Pixel läuft auf der Website und auf den Anmelde- und Registrierungsseiten. In der Salonverwaltung wird es nur ein einziges Mal geladen: auf der Einrichtungsseite, unmittelbar nachdem Sie Ihren Salon angelegt haben, um dieses eine Ereignis zu melden, ohne Seitenaufrufe. Die Werbespeicherung des Google-Tags gilt nach „Alles akzeptieren“ auch in der Salonverwaltung.

• „_fbp“ und „_fbc“ (Cookies von Meta) — erkennen Ihren Browser und, wenn Sie über eine Anzeige von Meta kamen, diesen Klick wieder. Die Dauer legt Meta fest, derzeit 90 Tage.
• „_gcl_…“ (Cookies von Google Ads) — ordnen eine Registrierung dem Klick auf eine unserer Anzeigen bei Google zu. Die Dauer legt Google fest, derzeit 90 Tage.
• „slotora.fbclid“ (lokaler Speicher) — die Klick-Kennung einer Anzeige von Meta. 7 Tage.
• „slotora.ads.conv.…“ (lokaler Speicher) — dass eine Registrierung schon an Google Ads gemeldet wurde.
• „slotora_first_click“ (Sitzungsspeicher) — die Klick-Kennung einer Anzeige von Meta, mit der Sie in diesem Tab angekommen sind. Bis zu Ihrer Antwort nur im Arbeitsspeicher der geöffneten Seite; sie verlässt Ihren Browser nur, wenn Sie in die Werbemessung eingewilligt haben.

8. Meldungen von unserem Server an Meta und Google

Haben Sie „Alles akzeptieren“ gewählt oder bei der Registrierung das freiwillige Kästchen „Ich bin einverstanden, dass Slotora misst, über welche Anzeige ich gekommen bin“ angekreuzt, speichern wir diese Antwort an Ihrem Konto, zusammen mit den Werten der Cookies „_fbp“, „_fbc“ und „_ga“. Unser Server meldet dann die Registrierung und das Anlegen Ihres Salons an Meta (Conversions API) — mit Ihrer E-Mail-Adresse als nicht umkehrbarem Prüfwert (SHA-256), Ihrer IP-Adresse, Angaben zu Ihrem Browser und den genannten Meta-Werten, nie mit Ihrem Namen — und das Anlegen des Salons an Google Analytics, mit der Kennung aus „_ga“. Das gilt auch, wenn Sie den Salon später in der App anlegen, deren Einrichtung ohne Cookie-Leiste auskommt. Geben Sie die Einwilligung erst später — die Leiste erscheint auch in der Salonverwaltung, im Browser wie in der App —, meldet unser Server eine Registrierung und einen Salon aus den sieben Tagen davor zu diesem Zeitpunkt. Ohne diese Einwilligung meldet unser Server nichts. Für die Erhebung und Übermittlung an Meta sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich; Näheres steht in unserer Datenschutzerklärung.

9. Was wir ohne Cookies tun

• Besuchszählung: Seitenaufrufe auf der Website zählen wir ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern, mit einem Prüfwert, dessen Schlüssel täglich wechselt; die IP-Adresse selbst speichern wir dafür nicht.
• Schutz vor Bots: Bei Anmeldung, Registrierung und einigen öffentlichen Formularen lädt Ihr Browser die Prüfung Cloudflare Turnstile von den Servern von Cloudflare. Sie prüft anhand technischer Merkmale Ihres Browsers, ob ein Mensch das Formular absendet. Wir setzen dafür kein eigenes Cookie.
• Karte: Die Karte auf der Buchungsseite eines Salons lädt Ihr Browser von OpenStreetMap; wir setzen dafür kein Cookie.
• Bezahlen: Kaufen Sie im Web Guthaben, geschieht die Zahlung auf einer Seite von Stripe. Welche Cookies Stripe dort setzt, regelt Stripe in eigener Verantwortung.
• Unsere App für iOS und Android enthält selbst keine Werbekennungen und kein Analyse-Programm. Zeigt sie eine Seite von slotora.io in ihrem Fenster — die Salonverwaltung gehört dazu —, erscheint dort dieselbe Cookie-Leiste, und für diese Seite gilt diese Richtlinie.

10. Einstellungen in Ihrem Browser

Unabhängig von der Cookie-Leiste können Sie Cookies und gespeicherte Website-Daten in Ihrem Browser jederzeit löschen oder sperren. Sperren Sie auch die unbedingt erforderlichen Cookies, können Sie sich nicht mehr anmelden.

11. Fragen und Änderungen

Fragen zu dieser Richtlinie beantworten wir unter hello@slotora.io. Ändert sich, was wir auf Ihrem Gerät speichern, passen wir diese Richtlinie an; für eine neue Speicherung, die eine Einwilligung braucht, fragen wir Sie erneut. Stand: 9. Oktober 2026.