Cookie-Richtlinie

Stand: 2. Oktober 2026

Kurz gesagt

Wir verwenden nur Cookies, die für von Ihnen gewünschte Funktionen wie die Anmeldung unbedingt erforderlich sind, und zusätzlich ein Cookie, das sich die von Ihnen gewählte Sprache merkt. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Cookies. Das einzige Element eines Drittanbieters ist die Bot-Prüfung von Cloudflare in unseren Formularen für Anmeldung, Registrierung, Passwort-Zurücksetzung und Kontakt, die ebenfalls unbedingt erforderlich ist.

Nach EU-Recht sind diese Cookies ohne Einwilligung zulässig, weil die Website ohne sie nicht bereitstellen kann, was Sie angefordert haben. Deshalb gibt es kein Einwilligungs-Banner: Bei Ihrem ersten Besuch informiert Sie ein kurzer Hinweis darüber, mit einem Link auf diese Seite. Sollten wir jemals Cookies hinzufügen, die eine Einwilligung erfordern, fragen wir Sie vorher, und Ablehnen wird genauso einfach sein wie Zustimmen.

Was Cookies und Browserspeicher sind

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser speichert. Local Storage und Session Storage funktionieren ähnlich. Für alle gelten dieselben Regeln, deshalb listet diese Seite alles auf, was wir auf Ihrem Gerät speichern, unabhängig von der Technik.

Auf askmerra.com und im Dashboard

Name	Zweck	Speicherdauer	Art
`am_locale`	Merkt sich die Sprache, die Sie im Sprachmenü gewählt haben. Wird nur gesetzt, wenn Sie eine Sprache wählen.	1 Jahr	Von Ihnen gewünschte Einstellung
`am_cookie_notice` (Local Storage)	Merkt sich, dass Sie den Cookie-Hinweis geschlossen haben, damit er nicht erneut erscheint.	Bis Sie Ihre Browserdaten löschen	Von Ihnen gewünschte Einstellung
`__Host-am_session`	Hält Sie im Dashboard angemeldet. Enthält ein zufälliges Token; wir speichern nur dessen Hash.	30 Tage nach der Anmeldung oder bis Sie sich abmelden	Unbedingt erforderlich
`__Host-am_csrf`	Sicherheitstoken, das Ihr Konto vor gefälschten Anfragen (CSRF) schützt. Wird gesetzt, wenn Sie die Anmelde- oder Registrierungsseite öffnen, ein Formular absenden oder das Dashboard nutzen.	Bis Sie den Browser schließen	Unbedingt erforderlich
`__Host-am_2fa`	Merkt sich eine laufende Anmeldung, während Sie Ihren Zwei-Faktor-Code eingeben.	5 Minuten	Unbedingt erforderlich
`am_oauth_state`	Schützt „Weiter mit Google“ vor gefälschten Anmeldungen.	10 Minuten	Unbedingt erforderlich

All diese Cookies sind Erstanbieter-Cookies, die von askmerra.com gesetzt werden. Die Sitzungs-, Zwei-Faktor- und Google-Cookies sind HttpOnly, sodass Skripte auf der Seite sie nicht lesen können. Wenn Sie die öffentlichen Seiten besuchen, ohne eine Sprache zu wählen, den Cookie-Hinweis zu schließen oder ein Formular abzusenden, wird nichts auf Ihrem Gerät gespeichert. Seiten mit einem Formular laden außerdem die unten beschriebene Bot-Prüfung von Cloudflare.

Dienste Dritter

Bot-Schutz (Cloudflare Turnstile). Die Formulare für Anmeldung, Registrierung, Passwort-Zurücksetzung und Kontakt laden eine Sicherheitsprüfung von Cloudflare, die Menschen von Bots unterscheidet. Sie läuft in einem Frame von challenges.cloudflare.com, der für diese Prüfung ein technisches Element in Ihrem Browser speichern kann. Sie ist zum Schutz der Formulare unbedingt erforderlich und wird nie für Werbung verwendet. Cloudflare verarbeitet die Daten gemäß seinem Turnstile-Datenschutzzusatz.
Anmeldung mit Google. Wenn Sie auf „Weiter mit Google“ klicken, gelangen Sie auf die Website von Google, wo Google eigene Cookies gemäß der Datenschutzerklärung von Google verwendet.
Zahlungen. Wenn Sie bezahlen, werden Sie auf die Checkout-Seite von Stripe weitergeleitet, wo Stripe eigene Cookies verwendet, um die Zahlung abzuwickeln und Betrug zu verhindern, gemäß der Datenschutzerklärung von Stripe.

Google und Stripe laden nichts auf unseren Seiten, bevor Sie klicken. Im Dashboard werden Produktbilder von der Website Ihres eigenen Shops geladen, wie in Ihrem Katalog angegeben.

Shops, die AskMerra nutzen, binden unser Chat-Widget in ihre Website ein. Das Widget setzt keine Cookies. Es speichert die folgenden Einträge im Browser des Shop-Kunden, und zwar erst, nachdem der Kunde den Chat öffnet oder zu tippen beginnt. Bis dahin wird beim Laden einer Seite nichts gespeichert und keine Kennung gesendet.

Name	Zweck	Speicherdauer	Art
`askmerra:visitor` (Local Storage)	Zufällige Besucher-ID, damit ein Gespräch und eine eventuelle Folgeanfrage derselben Person zugeordnet werden. Enthält weder Namen noch Kontaktdaten.	30 Tage nach dem letzten Chat	Unbedingt erforderlich
`askmerra:session:<site key>` (Local Storage)	Kurzlebiges Sicherheitstoken, das zeigt, dass der Browser unsere Missbrauchsprüfung bestanden hat.	30 Minuten	Unbedingt erforderlich
`askmerra:<site key>:conversation` (Local Storage)	Das aktuelle Gespräch, damit es weiterläuft, wenn der Kunde zu einer anderen Seite wechselt.	24 Stunden	Unbedingt erforderlich
`askmerra:<site key>:open` (Session Storage)	Hält den Chat geöffnet, während der Kunde im Shop stöbert.	Bis der Tab geschlossen wird	Unbedingt erforderlich
`askmerra:<site key>:proactive` (Session Storage)	Merkt sich, dass der Kunde die Begrüßungsblase geschlossen hat.	Bis der Tab geschlossen wird	Vom Kunden gewünschte Einstellung

Browserspeicher hat kein eingebautes Ablaufdatum, deshalb löscht das Widget diese Einträge selbst, sobald ihre Zeit abgelaufen ist. Nutzungsereignisse wie „Chat geöffnet“ oder „Produkt angeklickt“ werden erst gesendet, nachdem der Kunde den Chat genutzt hat. Das Widget erstellt keine Browser-Fingerprints und verfolgt Kunden nicht über verschiedene Websites hinweg.

Umsatzmessung, nur mit Einwilligung. Stimmt der Kunde im Cookie-Banner des Shops der Statistik zu, liest das Widget auf der Bestellbestätigungsseite die oben genannte Besucher-ID und verknüpft die Bestellung (Nummer, Betrag, Produkte) mit dem Chat, damit der Shop den Umsatz nach einem Chat sieht. Ohne diese Einwilligung oder bei Kunden, die den Chat nie genutzt haben, geschieht das nicht.

Für Shops: Sie sind Verantwortlicher für diese Daten und können diese Tabelle in Ihre eigene Cookie-Richtlinie übernehmen. Nach unserer Einschätzung sind diese Einträge für den vom Kunden gewünschten Chat unbedingt erforderlich und benötigen daher keine Einwilligung; wenn Sie ein Consent-Tool verwenden, führen Sie sie als unbedingt erforderlich auf. Nationale Regeln können abweichen, klären Sie das daher mit Ihrem Berater. Ausnahme ist die Umsatzmessung: Sie läuft nur mit Einwilligung in Statistik (Google Consent Mode oder AskMerra.setConsent()), führen Sie sie also unter Statistik auf.

So kontrollieren oder löschen Sie sie

Sie können Cookies und Website-Daten jederzeit in Ihren Browsereinstellungen löschen und für unsere Website blockieren. Wenn Sie die unbedingt erforderlichen Cookies blockieren, können Sie sich nicht anmelden. Kunden können einen Shop außerdem bitten, ihre Chatdaten zu löschen, und Shops können mit AskMerra.forget() einen Löschen-Button auf ihrer Datenschutzseite anbieten.

Änderungen

Wir aktualisieren diese Seite, sobald wir ein Cookie oder einen Speichereintrag hinzufügen, ändern oder entfernen. Das Datum oben zeigt die aktuelle Fassung.

Fragen

Schreiben Sie an [email protected]. Unsere Datenschutzerklärung erklärt, wie wir mit personenbezogenen Daten allgemein umgehen.