Cookie-Richtlinie und Einstellungen

Diese Richtlinie beschreibt die Verwendung von Cookies und ähnlichen Datenspeichertechnologien (wie dem lokalen Speicher des Browsers, oder localStorage) auf unserer Website. Bei Oficina Sanitas Majadahonda, als exklusiver Sanitas-Versicherungsvertreter, setzen wir uns für den Schutz der Privatsphäre unserer Nutzerinnen, Nutzer und Kundinnen und Kunden ein. Im Folgenden erläutern wir, welche Tracking-Technologien wir verwenden, welche Daten wir erheben und wie Sie Ihren Browser konfigurieren oder Ihre Einwilligung jederzeit widerrufen können. Weitere Informationen darüber, wer wir sind und wie wir Ihre Daten schützen, finden Sie in unserem Impressum und unserer Datenschutzerklärung.

1. Was sind Cookies und ähnliche Technologien?

Ein Cookie ist eine kleine Textdatei, die beim Zugriff auf bestimmte Webseiten auf Ihren Computer, Ihr Smartphone, Ihr Tablet oder ein ähnliches Gerät heruntergeladen wird. Cookies ermöglichen es unter anderem, Informationen über das Nutzungsverhalten eines Nutzers oder seines Geräts zu speichern und abzurufen, und können je nach den enthaltenen Informationen und der Nutzung des Geräts dazu verwendet werden, den Nutzer wiederzuerkennen.

Zusätzlich zu herkömmlichen Cookies kann diese Website lokale Speichertechnologien im Browser des Nutzers verwenden (wie localStorage oder sessionStorage). Diese Tools erfüllen eine ähnliche Funktion wie Cookies (Speicherung von Konfigurationsdaten auf der Client-Seite), bieten jedoch eine größere Speicherkapazität und Sicherheit, mit dem Vorteil, dass die gespeicherten Informationen nicht automatisch bei jeder HTTP-Anfrage an den Server übermittelt werden, was die Geschwindigkeit und Gesamtleistung der Webseite deutlich verbessert.

2. Arten von Cookies nach Zweck, Verwaltung und Dauer

Um den Leitlinien der spanischen Datenschutzbehörde (AEPD) möglichst klar zu entsprechen, ordnen wir Cookies und gleichwertige Technologien nach folgenden Kriterien ein:

A. Je nach der Stelle, die sie verwaltet:

• Erstanbieter-Cookies: Diese werden von einem Computer oder einer Domain, die vom Herausgeber selbst verwaltet wird (in diesem Fall unser eigener Server), an das Gerät des Nutzers gesendet und von dort wird die vom Nutzer angeforderte Dienstleistung erbracht.
• Drittanbieter-Cookies: Diese werden von einem Computer oder einer Domain, die nicht vom Herausgeber, sondern von einer anderen verbundenen Stelle verwaltet wird, an das Gerät des Nutzers gesendet; diese Stelle verarbeitet die über die Cookies erhaltenen Daten (zum Beispiel Google).

B. Je nach der Zeitspanne, in der sie aktiv bleiben:

• Sitzungs-Cookies: Dienen dazu, Nutzungsdaten nur zu erheben und zu speichern, während der Nutzer auf die Website zugreift und diese durchsucht. Sie werden automatisch gelöscht, wenn die Sitzung endet oder der Browser geschlossen wird.
• Dauerhafte Cookies: Hierbei handelt es sich um Cookies, bei denen die Daten auf dem Gerät des Nutzers gespeichert bleiben und für einen vom Verantwortlichen des Cookies festgelegten Zeitraum abgerufen und verarbeitet werden können, der von wenigen Minuten bis zu mehreren Jahren reichen kann.

C. Je nach ihrem Zweck:

• Technische oder funktionale Cookies: Stellen sicher, dass die Website ordnungsgemäß funktioniert, und ermöglichen dem Nutzer die Navigation und Nutzung ihrer verschiedenen Optionen oder Dienste (zum Beispiel Identifizierung der Sitzung oder Speicherung von Einwilligungsentscheidungen). Sie sind unbedingt erforderlich und benötigen keine Einwilligung des Nutzers.
• Personalisierungs- oder Präferenz-Cookies: Ermöglichen es, Informationen zu speichern, damit der Nutzer den Dienst mit bestimmten Merkmalen nutzen kann, die seine Erfahrung unterscheiden können (zum Beispiel die Sprache der Navigation oder das Erscheinungsbild der Karte).
• Statistische oder Analyse-Cookies (Messung): Ermöglichen es uns, die Anzahl der Besucher und ihr Verhalten auf der Website in pseudonymisierter Form zu quantifizieren und zu analysieren, um Verbesserungen auf Grundlage der tatsächlichen Nutzung durch die Nutzer einzuführen.
• Marketing- oder Verhaltenswerbe-Cookies: Speichern Informationen über das Nutzerverhalten, die durch fortlaufende Beobachtung des Nutzungsverhaltens gewonnen werden, um ein spezifisches Profil zur Anzeige gezielter Werbung zu erstellen.

3. Auf dieser Website verwendete Cookies

Nachfolgend finden Sie eine detaillierte Übersicht der Cookies und lokalen Speicherelemente (localStorage und sessionStorage), die beim Besuch unserer Website im Browser des Nutzers gespeichert werden können. Analyse- und Werbe-Cookies werden nur mit Ihrer Einwilligung gesetzt; die als technisch gekennzeichneten Elemente benötigen keine Einwilligung:

Zusätzlich zu den oben genannten Cookies verwenden wir zwei Dienste von Vercel, die keine Cookies setzen. Vercel Web Analytics misst Seitenaufrufe in aggregierter Form und wird wie Google Analytics nur aktiviert, wenn Sie Analyse-Cookies akzeptieren. Vercel Speed Insights wird für alle Besucher geladen, ohne dass dafür eine Einwilligung erforderlich ist: Es erfasst ausschließlich aggregierte Leistungskennzahlen (etwa Ladezeiten und die Reaktionszeit der Seite, INP), setzt keine Cookies und verwendet keine websiteübergreifenden Kennungen. Vercel handelt dabei als unser Auftragsverarbeiter.

Wir verwenden außerdem Microsoft Clarity, ein Verhaltensanalysetool, das Heatmaps und Sitzungsaufzeichnungen (Klicks und Scrollen) mit einer pseudonymen Kennung erstellt, um zu verstehen, wie Sie die Website nutzen, und um deren Benutzerfreundlichkeit zu verbessern. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet; auf dem Online-Antragsformular (/alta) wird Clarity angehalten, sobald Sie mit dem Ausfüllen beginnen, sodass nichts aus dem Antrag aufgezeichnet wird. Clarity setzt die in der Tabelle aufgeführten Erstanbieter-Cookies _clck, _clsk und CLID, und Microsoft kann zudem weitere Cookies (MUID, ANONCHK, SM) setzen, die mit seinem Mess-Ökosystem verknüpft sind. Clarity wird nur geladen, wenn Sie Analyse-Cookies akzeptieren; weitere Details finden Sie in der offiziellen Dokumentation von Microsoft Clarity.

4. Einwilligung und Einstellungen auf dieser Website

Bei Ihrem ersten Besuch auf unserer Website wird Ihnen ein Cookie-Hinweis angezeigt, der in einem Satz erklärt, wofür wir Cookies verwenden: Wenn Sie zustimmen, verwenden wir Analyse-Cookies (Google und Microsoft) und mit „Alle akzeptieren“ auch Werbe-Cookies auf Basis Ihres Surfverhaltens (Google). Dafür stehen Ihnen drei gleichwertige Schaltflächen zur Verfügung: „Ablehnen“, „Nur Analyse“ und „Alle akzeptieren“. Über „Einstellungen“ öffnen Sie ein Auswahlfenster, und „Mehr erfahren“ führt zu dieser Richtlinie. Solange Sie keine Wahl treffen, werden keine Analyse- oder Werbe-Cookies gesetzt.

Im Fenster „Cookie-Einstellungen“ entscheiden Sie für jede Kategorie einzeln:

• Notwendig (immer aktiv): speichern Ihre Auswahl und lassen Rechner und Formulare funktionieren. Dafür ist keine Einwilligung nötig.
• Analyse (standardmäßig deaktiviert): Google Analytics und Microsoft Clarity.
• Werbung (standardmäßig deaktiviert): Google Ads.

Anschließend wählen Sie „Alle ablehnen“, „Auswahl speichern“ oder „Alle akzeptieren“. Ihre Entscheidung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile jeder Seite oder im Bereich „Meine Einwilligung verwalten“ weiter unten ändern.

Was die einzelnen Kategorien aktivieren

• „Ablehnen“ oder „Alle ablehnen“: nur die notwendigen Cookies. Es werden keine Analyse- oder Werbe-Cookies gesetzt.
• Analyse („Nur Analyse“, „Alle akzeptieren“ oder die Kategorie Analyse im Auswahlfenster): Google Analytics 4 darf seine Cookies (_ga, _ga_*) setzen, da der Consent Mode analytics_storage auf „granted“ stellt. Microsoft Clarity wird geladen und zeichnet Sitzungen auf (Klicks und Scrollen); Formulareingaben werden maskiert, und auf dem Online-Antragsformular (/alta) wird Clarity angehalten, sodass es den Antrag nie aufzeichnet. Clarity erhält dabei das Einwilligungssignal analytics_Storage „granted“ und ad_Storage „denied“. Außerdem wird Vercel Web Analytics aktiviert.
• Werbung („Alle akzeptieren“ oder die Kategorie Werbung im Auswahlfenster): Google Ads erhält ad_storage, ad_user_data und ad_personalization mit dem Wert „granted“, um Conversions zu messen und Ihnen unsere Anzeigen bei Google anhand der hier besuchten Seiten zu zeigen (Remarketing). Die Klick-Kennung der Anzeige, über die Sie gekommen sind (gclid, wbraid oder gbraid), wird 90 Tage lang im lokalen Speicher unter sanitas_ad_click aufbewahrt.
• Google Maps: Die Karte im Kontaktbereich wird nur geladen, wenn Sie auf „Karte laden“ klicken oder „Alle akzeptieren“ gewählt haben.

Diese Website verwendet den Consent Mode von Google (Consent Mode v2) in der erweiterten Variante. Das bedeutet: Auch wenn Sie Analyse oder Werbung ablehnen oder noch keine Wahl getroffen haben, sendet das Google-Tag Signale ohne Cookies an Google. Diese Signale setzen und lesen keine Cookies und enthalten keine Cookie-Kennungen. Sie übermitteln den User-Agent Ihres Browsers, die verweisende Seite (Referrer), die Angabe, ob die aufgerufene URL eine Anzeigen-Klick-Kennung enthielt, den Einwilligungsstatus und eine zufällige Nummer je Seitenaufruf; Google erhält dabei außerdem Ihre IP-Adresse. Google nutzt diese Signale, um die Conversions unserer Kampagnen zu modellieren (statistisch zu schätzen). Außerdem ist die Schwärzung von Werbedaten (ads_data_redaction) aktiviert: Solange Sie Werbung nicht akzeptiert haben, werden Anzeigen-Klick-Kennungen aus diesen Anfragen entfernt. Weitere Informationen finden Sie in der offiziellen Google-Dokumentation zum Consent Mode.

Die Schriftarten der Website werden lokal von unserem eigenen Server bereitgestellt, wodurch eine direkte Verbindung zu Google Fonts vermieden und die Nachverfolgung Ihrer IP-Adresse verhindert wird.

Wir bitten Sie spätestens nach 24 Monaten erneut um Ihre Einwilligung, ebenso wenn sich die Version dieser Richtlinie ändert (aktuelle Version: 30. September 2026).

Meine Einwilligung verwalten

Hier sehen Sie Ihre aktuelle Wahl und können sie jederzeit ändern: „Cookie-Einstellungen“ öffnet das Auswahlfenster, und „Alle ablehnen (Einwilligung widerrufen)“ widerruft Ihre Einwilligung mit einem Klick. Der Widerruf wirkt sofort: Analyse und Werbung werden beendet, die Cookies von Microsoft Clarity (_clck, _clsk, CLID) werden gelöscht, und falls Clarity aktiv war, wird die Seite neu geladen. Bereits von Google gesetzte Cookies können Sie in Ihrem Browser löschen (siehe Abschnitt 5).

5. Deaktivierung und Löschung von Cookies über Ihren Browser

Sie können die auf Ihrem Gerät installierten Cookies jederzeit zulassen, blockieren oder löschen, indem Sie die Einstellungen des von Ihnen verwendeten Browsers konfigurieren. Wenn Sie sich entscheiden, sie zu deaktivieren, funktionieren manche Funktionen der Website (wie das Laden der Bürokarte) möglicherweise nicht mehr optimal.

Nachfolgend finden Sie Links zu den offiziellen Anleitungen der wichtigsten Browser zur Verwaltung oder Löschung von Cookies:

• Google Chrome: support.google.com/chrome
• Mozilla Firefox: über die Datenschutz- und Sicherheitseinstellungen des Browsers.
• Apple Safari (Mac): support.apple.com/safari
• Apple Safari (iPhone / iPad): support.apple.com/HT201265
• Microsoft Edge: support.microsoft.com
• Opera: blogs.opera.com/opera

Um das Tracking durch Google Analytics gezielt auf allen von Ihnen besuchten Websites zu deaktivieren, können Sie das offizielle Browser-Opt-out-Add-on von Google für Google Analytics verwenden: tools.google.com/gaoptout.

6. Internationale Datenübermittlungen

Die Drittanbieter-Cookies, die Sie akzeptieren (Google Analytics, Google Ads, Google Maps und Microsoft Clarity), sowie die oben beschriebenen cookielosen Signale des Consent Mode bringen die Verarbeitung Ihrer Nutzungsdaten durch Google LLC und Microsoft Corporation mit sich, die ihren Sitz in den Vereinigten Staaten haben.

Beide Unternehmen sind jedoch ordnungsgemäß dem EU-US Data Privacy Framework beigetreten, das von der Europäischen Kommission genehmigt wurde. Dies stellt sicher, dass die internationale Übermittlung personenbezogener Daten unter Sicherheits- und Schutzbedingungen erfolgt, die den Standards der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union gleichwertig sind.