Cookie-Richtlinie

Stand: 24. Oktober 2026

Diese Cookie-Richtlinie erklärt, wie EchoStream SRL („Transferify“, „wir“, „uns“) Cookies und ähnliche Technologien einsetzt, wenn du unsere Website und unsere Dienste besuchst oder nutzt. Sie beschreibt, was diese Technologien sind, welche Kategorien wir nutzen und wie du deine Einwilligung jederzeit verwalten oder widerrufen kannst. Sie ist zusammen mit unserer Datenschutzerklärung zu lesen, die ausführlicher erklärt, wie wir mit personenbezogenen Daten umgehen. Rechtlich beruht das Speichern von Informationen auf deinem Endgerät und der Zugriff auf bereits dort gespeicherte Informationen auf § 25 TDDDG: Absatz 1 verlangt deine Einwilligung, Absatz 2 Nr. 2 nimmt davon aus, was unbedingt erforderlich ist, damit wir dir den ausdrücklich gewünschten Dienst überhaupt bereitstellen können.

Was sind Cookies und ähnliche Technologien?

Cookies sind kleine Textdateien, die eine Website auf deinem Gerät ablegt, um Informationen zu speichern. Zu den ähnlichen Technologien gehören der lokale Speicher (das localStorage des Browsers), mit dem eine Website kleine Datenmengen zwischen Besuchen in deinem Browser behalten kann, und IndexedDB, eine in den Browser eingebaute Datenbank, in der eine Website auch größere Datenmengen, Dateien eingeschlossen, in deinem Browser ablegen kann. In dieser Richtlinie meint „Cookies“ auch diese ähnlichen Technologien, sofern wir nichts anderes sagen. § 25 TDDDG behandelt sie alle gleich, die Einwilligungsfrage hängt also nicht davon ab, welche Technik wir einsetzen.

Wir setzen sowohl Erstanbieter-Technologien ein (von Transferify gesetzt) als auch Drittanbieter-Technologien (von Google, von Reddit und, auf transferify.ro und den rumänischen Seiten von transferify.eu, von Meta, unseren Anbietern für Analyse und Werbung). Drittanbieter-Cookies werden nur für Werbemessung und Werbe-Zielgruppen genutzt, und nur, nachdem du eingewilligt hast, siehe unten. Die Analyse setzt überhaupt kein Drittanbieter-Cookie: sie nutzt nur Erstanbieter-Einträge im lokalen Speicher deines Browsers, und die Messwerte erreichen Google über unsere eigenen Server statt über ein Skript auf der Seite.

Deine Wahl: ein Opt-in-Modell

Für nicht notwendige Cookies gilt bei uns ein Opt-in, und das Banner fragt nach drei getrennten Zwecken: Analyse, Werbemessung und E-Mail-Angebote. Die ersten beiden sind Cookie-Zwecke, der dritte setzt kein Cookie. Bei deinem ersten Besuch erscheint ein Cookie-Banner. Bevor du den Werbezweck erlaubst, wird kein Google-Tag geladen, nicht einmal eine anonyme Anfrage, und ein Analyse-Tag von Google wird überhaupt nicht geladen. Der unbedingt erforderliche Anmeldedienst, der unten beschrieben ist, wird ebenfalls von Google betrieben und läuft unabhängig davon, denn ohne ihn kannst du dich nicht anmelden. Der dritte Zweck ist die optionale, standardmäßig ausgeschaltete Wahl „Schick mir Transferify-Angebote und Rabatte per E-Mail.“ Sie nutzt kein Cookie und keine Nachverfolgung; sie ist eine Wahl, die wir speichern, und sie gilt für dein Konto, sobald du dich registrierst oder anmeldest. „Alle akzeptieren“ erteilt beide Cookie-Zwecke und die E-Mail-Wahl zusammen; „Anpassen“ lässt dich jeden Zweck einzeln einschalten; lehnst du ab oder ignorierst du das Banner, bleiben nur die unten beschriebenen unbedingt erforderlichen Technologien.

Du kannst deine Entscheidung jederzeit ändern. Sobald du geantwortet hast, liegt auf jeder Seite unten links eine Schaltfläche „Cookie-Einstellungen“, die die Einstellungen mit einem Druck wieder öffnet; denselben Eintrag findest du im Menü „Ressourcen“. Über beide kannst du jeden Zweck erteilen oder widerrufen. Ein Widerruf wirkt sofort: Wir halten die Mess-Technologien von Google, Reddit und Meta im selben Besuch davon ab, weiter etwas zu erheben, und löschen die bereits gesetzten Google-, Reddit- und Meta-Cookies (_ga*, _gcl*, _gac*, _rdt_*, _fbp, _fbc) sowie die Einträge, die das Tag von Meta im lokalen Speicher deines Browsers hält. Du musst nicht neu laden und nicht auf deinen nächsten Besuch warten. Für die E-Mail-Wahl bleiben die Einstellung in deinem Konto und der Abmeldelink in jeder Nachricht der Weg zum Widerruf, sobald sie mit deinem Konto gespeichert ist. Deine Wahl wird im lokalen Speicher deines Browsers gemerkt (unter dem Schlüssel cookie-consent-v3) und nicht in einem Cookie. Weil dieser Vermerk in deinem Browser liegt, setzt das Löschen deines Browserspeichers deine Wahl zurück, und das Banner erscheint bei deinem nächsten Besuch erneut.

Wie deine Antwort und die Herkunft deines Besuchs gezählt werden

Deine Antwort auf das Banner wird selbst gezählt, und diese Zählung braucht weder ein Cookie noch eine Einwilligung. Wenn du annimmst, ablehnst oder deine eigene Auswahl speicherst, senden wir uns selbst eine anonyme Nachricht, die für jeden Zweck, den du beantwortet hast, sagt, ob er erteilt oder verweigert wurde und welches Bedienelement das erfasst hat, und sonst nichts. Die optionale E-Mail-Wahl ist erst dabei, sobald du sie beantwortet hast. Die Nachricht trägt keine E-Mail-Adresse. Sie setzt kein Cookie, schreibt nichts in deinen Browserspeicher, trägt keine Kennung, keine Sitzung und kein Konto, und sie erreicht Google oder einen anderen Dritten nie. Aufbewahrt werden nur die Summen, und auf unserer Seite hält nichts deine einzelne Antwort fest. Weil dabei nichts auf deinem Endgerät gespeichert oder ausgelesen wird, greift § 25 TDDDG hier nicht.

Wir zählen sie, weil die Besucher, die ablehnen, für jedes Analyse- und Werbe-Tag von Natur aus unsichtbar sind, denn es läuft kein Tag, das eine Ablehnung melden könnte. Eine eigene Zählung ist also der einzige Weg zu wissen, wie viele Menschen ablehnen. Eine zweite Zählung funktioniert anders und braucht ebenfalls kein Cookie. Vom Öffnen der Seite an reist eine grobe Kanalkategorie, ein Wort aus einer geschlossenen Liste (paid-search, paid-social, organic, ai, social, referral, direct, recipient-page, recipient-page-game, recipient-page-control, request-page oder referral-invite, wobei ai nur sagt, dass der Besuch von der Seite eines KI-Assistenten kam, und nie, was dort gefragt wurde, und die Wörter ab recipient-page nur sagen, dass du eine der Seiten geöffnet hast, die man erreicht, weil eine andere Person einem etwas geschickt hat, also einen Transfer zum Herunterladen oder eine Anfrage nach Dateien, oder dass die Adresse, der du gefolgt bist, den Empfehlungscode einer Person trug, der auf diesem Weg nie gelesen wird; recipient-page-game und recipient-page-control sagen zusätzlich, welcher von zwei Testgruppen der Aufruf der Downloadseite zugeteilt wurde, und nie, was du dort getan hast), mit den Anfragen mit, die dein Browser an unsere Server stellt, neben dem Anmeldetoken, das diese Anfragen ohnehin tragen. Wir lesen sie zu zwei Zeitpunkten: wenn ein Konto zum ersten Mal entsteht, wo wir eine Summe für diese Kategorie um eins erhöhen, und bei jeder Anfrage, die sie trägt, wo wir die Anfragesumme dieses Tages für die Kategorie um eins erhöhen und bei der ersten Anfrage jedes Seitenaufrufs, die sie trägt, auch ihre Besuchssumme. Aus dieser zweiten Zählung behalten wir nur die Tagessummen, und nichts über dich oder die Anfrage wird neben ihnen gespeichert. Trug der Link einen Werbe-Klickparameter, nutzen wir nur die Tatsache, dass einer da war. Sein Wert wird nie gelesen, gespeichert oder irgendwohin gesendet, solange du den Werbezweck nicht erteilt hast, und die Adresse der Seite, von der du kamst, wird mit dieser Zählung nie gesendet. Was jede Zählung enthält, was dafür nie erhoben wird und auf welche Rechtsgrundlage wir uns stützen, steht in Abschnitt 11 unserer Datenschutzerklärung.

Kategorien der Cookies, die wir nutzen

1. Unbedingt erforderlich

Diese Technologien werden gebraucht, damit der Dienst funktioniert, und sind immer aktiv. Sie brauchen deine Einwilligung nicht, weil Transferify ohne sie nicht betrieben werden kann; das ist die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Sie halten dich über den von Google betriebenen Anmeldedienst angemeldet (Verwaltung deiner Anmeldesitzung) und merken sich deine eigene Cookie-Entscheidung sowie den grundlegenden Anwendungszustand. Blockierst du diese Technologien in deinem Browser, funktionieren die Anmeldung und die Kernfunktionen nicht.

Während eine Übertragung läuft, kannst du ein kleines Spiel starten. Deinen Rekord darin behält der Browser im Sitzungsspeicher, damit das Spiel ihn dir wieder zeigen kann. Es ist eine einzige Zahl, nur das Spiel liest sie, und geschrieben wird sie erst, nachdem du gespielt hast. Eine Einwilligung braucht das nicht, weil es nur für das Spiel existiert, das du selbst gestartet hast (§ 25 Abs. 2 Nr. 2 TDDDG). Schließt du den Browser-Tab, ist der Rekord weg.

Bist du angemeldet, merkt sich dein Browser für dein Konto außerdem, welche unserer eigenen Planvorschläge und Angebote er dir schon gezeigt hat oder du mit „Nicht jetzt“ geschlossen hast: die Daten, und bei einem Vorschlag zu einer Adresse, an die du sendest, einen aus der Adresse berechneten Zahlenwert statt der Adresse selbst. Nur diese Website liest das, und es gibt es nur dafür, dass dir derselbe Vorschlag nicht noch einmal gezeigt wird, oder eine Weile nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Es bleibt gespeichert, bis du deinen Browserspeicher löschst.

2. Analyse

Die Analyse hilft uns, die Produktnutzung insgesamt zu verstehen, damit wir Transferify verbessern können. Sie ist standardmäßig aus und startet erst, nachdem du im Cookie-Banner „Alle akzeptieren“ geklickt oder unter „Anpassen“ den Analysezweck eingeschaltet hast. Lehnst du ab oder ignorierst du das Banner, geschieht nichts von dem, was in diesem Abschnitt beschrieben ist.

In deinem Browser läuft kein Analysedienst, und dieser Zweck setzt kein Cookie. Sobald du ihn erteilst, hält dein Browser eine einzige zufällig erzeugte Kennung im lokalen Speicher unter analytics.clientId.v1, sendet, was er misst, an unsere eigenen Server, und unsere Server geben es an die Nutzungsmessung durch Google weiter. Google bleibt der Analyse-Anbieter und erhält weiterhin die Messwerte; geändert hat sich, dass sie über uns laufen und nicht über ein Google-Skript auf der Seite. Die Kennung besteht aus zwei Zufallszahlen. Sie ist niemals deine Kontokennung, deine E-Mail-Adresse oder etwas daraus Abgeleitetes, und sie entsteht erst in dem Moment, in dem der erste Messwert gesendet wird: wer ablehnt, hat also nie eine. Der Widerruf des Analysezwecks löscht sie.

Dieser Zweck umfasst auch einen Vermerk darüber, wie dein erster Besuch zu uns gekommen ist: ob er von einer bezahlten Anzeige kam, von einem unbezahlten Suchergebnis, über einen Link auf einer anderen Website oder direkt, zusammen mit der Seite, auf der du zuerst gelandet bist, und der Domain dieser anderen Website, falls es eine gab (nie die Seite, die du dort gelesen hast). Dieser Vermerk wird an deinem Konto gespeichert und erst angelegt, wenn du diesen Zweck erteilst; die oben beschriebene anonyme Kanalsumme ist eine davon getrennte Zählung ohne Verbindung zu dir und ohne Landeseite.

Frühere Versionen von Transferify haben Googles Analysedienst im Browser geladen, und er hat die Cookies _ga und _ga_<container> gesetzt. Wir setzen beide nicht mehr. Hält dein Browser sie noch von einem früheren Besuch, löscht der Widerruf der Einwilligung sie zusammen mit den unten beschriebenen Werbe-Cookies.

3. Werbemessung und Zielgruppen

Mit diesen Cookies messen wir, welche Werbekampagnen Menschen zu Transferify gebracht haben, damit wir nicht weiter für Werbung zahlen, die nicht wirkt, und sie nehmen deinen Browser in die unten beschriebenen Werbe-Zielgruppen auf. Sie sind standardmäßig aus und werden erst gesetzt, nachdem du den Werbezweck erteilt hast. Was wir tun, ist absichtlich begrenzt:

• Soweit der Link der Anzeige sie trug, halten wir die drei Bezeichnungen fest, die wir auf unsere eigenen Anzeigen setzen: welches Netzwerk es war, welche Kampagne und welche Fassung der Anzeige. Sie werden an deinem Konto gespeichert und erst festgehalten, wenn du diesen Zweck erteilst. Ob ein Besuch von einer Anzeige kam und auf welcher Seite du zuerst gelandet bist, halten wir dagegen unter dem Analysezweck fest (siehe Analyse oben).
• Bist du über eine Google-, Microsoft- oder Reddit-Anzeige gekommen oder auf transferify.ro und den rumänischen Seiten von transferify.eu über einen Link von Facebook oder Instagram, trägt der Link eine Klick-Kennung (gclid, gbraid, wbraid, msclkid, rdt_cid oder fbclid). Ihren Wert lesen wir erst, wenn du diesen Zweck erteilt hast. Lehnst du ab, lesen wir den Wert nie und nutzen nur die nackte Tatsache, dass ein solcher Parameter da war. Der Wert wird höchstens 365 Tage an deinem Konto gespeichert und dann gelöscht.
• An Google melden wir sechs Ereignisse: dass ein Konto angelegt wurde, dass es seinen ersten Transfer gesendet hat, dass eine Tarifgrenze eine seiner Anfragen gestoppt hat, dass ein Bezahlvorgang begonnen wurde, mit seinem Betrag, dass eine Abozahlung erfolgt ist, mit ihrem Betrag, und dass ein Einzelkauf erfolgt ist, mit seinem Betrag. Sobald du ein Konto hast und diesen Zweck erteilt hast, trägt jedes davon einen Einweg-Hash (SHA-256) der E-Mail-Adresse deines Kontos, damit Google das Ereignis dem Anzeigenklick zuordnen kann; die Adresse selbst und Angaben zu deinen Dateien trägt keines. Empfänger ist Google Ireland Limited.
• An Reddit melden wir zwei Ereignisse: dass ein Konto angelegt wurde und dass ein Kauf abgeschlossen wurde, mit dem Betrag. Zur Zuordnung zum Anzeigenklick erhält Reddit die Klick-Kennung und einen Einweg-Hash (SHA-256) deiner Kontokennung und E-Mail-Adresse; nichts über deine Dateien.
• An Microsoft melden wir dieselben sechs Ereignisse, für Konten, die Werbung unter diesem Wortlaut akzeptiert haben und über eine Microsoft-Anzeige gekommen sind. Zur Zuordnung zum Anzeigenklick erhält Microsoft die Klick-Kennung und den Zeitpunkt jedes Ereignisses; nie deine E-Mail-Adresse oder etwas über deine Dateien. Microsoft setzt auf unserer Website kein Cookie. Empfänger ist die Microsoft Ireland Operations Limited, und die Datenschutzerklärung von Microsoft (https://privacy.microsoft.com/privacystatement) beschreibt, was Microsoft mit den Daten macht.
• Auf transferify.ro und den rumänischen Seiten von transferify.eu meldet das Mess-Tag von Meta die Seiten, die du aufrufst, eine Registrierung und einen Kauf. Sobald es dort gestartet ist, meldet es auch die Seiten, die du im selben Besuch danach öffnest, und erfasst die Schaltflächen, die du anklickst, und die Titel dieser Seiten, auch in deinem Konto nach der Anmeldung, nie den Inhalt deiner Dateien, und es nimmt deinen Browser in Werbe-Zielgruppen auf, die Meta für uns führt, damit wir Menschen, die bereits ein Abo haben, keine Anzeigen mehr zeigen und Menschen, die sich Transferify ohne Kauf angesehen haben, erneut Anzeigen zeigen; eine Zugehörigkeit dauert höchstens 180 Tage ab deinem letzten Besuch. Unsere Server melden Meta außerdem sechs Ereignisse für Konten, die Werbung unter diesem Wortlaut akzeptiert haben: dass ein Konto angelegt wurde, dass es seinen ersten Transfer gesendet hat, dass eine Tarifgrenze eine seiner Anfragen gestoppt hat, dass ein Bezahlvorgang begonnen wurde, mit seinem Betrag, dass eine Abozahlung erfolgt ist, mit ihrem Betrag, und dass ein Einzelkauf erfolgt ist, mit seinem Betrag. Zur Zuordnung zu einer Anzeige erhält Meta die Klick-Kennung, eine Kennung, die sein Tag in deinem Browser gesetzt hat, Angaben zu deinem Browser, eine Referenznummer für dein Konto und für jedes Ereignis sowie einen Einweg-Hash (SHA-256) deiner E-Mail-Adresse und des für dein Konto erfassten Landes; nichts über deine Dateien. Das Tag von Meta kann außerdem Kontaktdaten lesen, die, während es läuft, in unsere Formulare eingegeben werden, auch die Adressen der Personen, denen du Dateien sendest, und hasht sie vor dem Senden. Empfänger ist Meta Platforms Ireland Limited.
• Die Messung und die Werbung durch Google richten sich nach deinen Einwilligungen. Erteilst du diesen Zweck, nimmt Google deinen Browser in Werbe-Zielgruppen auf, die Google für uns führt und die aus Menschen bestehen, die Transferify besucht haben. Das geschieht, damit wir Menschen, die Transferify bereits abonniert haben, keine Anzeigen mehr zeigen und Menschen, die sich Transferify angesehen haben, ohne einen Tarif zu kaufen, erneut Anzeigen zeigen. Eine Zugehörigkeit dauert höchstens 540 Tage ab deinem letzten Besuch. Ein Widerruf dieses Zwecks hält uns davon ab, dich in eine Zielgruppe aufzunehmen, und verhindert, dass eine bestehende Zugehörigkeit verlängert wird, sodass sie ausläuft. Der Abgleich einer Kontaktliste erfolgt, wenn du Werbe-Cookies akzeptierst oder in deinen Kontoeinstellungen „Meine E-Mail-Adresse für Transferify-Anzeigen bei Google verwenden“ einschaltest: Beides sendet Google einen Einweg-Hash (SHA-256) der E-Mail-Adresse deines Kontos, damit Google dich in diese Zielgruppen aufnehmen kann; schaltest du es an einer der beiden Stellen ab, bitten wir Google, dich zu entfernen, was in der Regel etwa einen Tag dauert. Weiterhin ergänzen wir unsere Analysedaten nicht durch Googles Daten über angemeldete Nutzer.
• In den Worten, die Google von seinen Werbekunden verlangt: Drittanbieter, darunter Google, zeigen unsere Anzeigen auf Websites und in Apps im gesamten Internet; diese Anbieter, darunter Google, nutzen Cookies und Gerätekennungen, um dir unsere Anzeigen auf Grundlage deiner früheren Besuche bei Transferify zu zeigen; und die Zielgruppen entstehen über die Remarketing-Funktion von Googles Werbedienst (Google nennt sie schlicht „Remarketing“), die Googles eigene Werbe-Cookies und Gerätekennungen nutzt. Neben der unten beschriebenen Schaltfläche „Cookie-Einstellungen“ kannst du dieser Art von Werbung in Googles Anzeigeneinstellungen (adssettings.google.com), auf der Opt-out-Seite der Network Advertising Initiative (optout.networkadvertising.org) oder in den Werbeeinstellungen deines Geräts widersprechen. Diese Wege wirken auf Google und auf Werbenetzwerke allgemein; der Widerruf des Werbezwecks hier ist es, der Transferifys eigene Tags stoppt.

Cookie-Übersicht

Genaue Cookie-Namen, Container und Laufzeiten, die Google, Reddit und Meta setzen, können abweichen; die Werte oben geben das typische Verhalten der Mess-Technologien von Google, Reddit und Meta wieder.

Einwilligung verwalten oder widerrufen

Analyse- und Werbe-Cookies kannst du auf drei Wegen steuern:

• Cookie-Einstellungen auf unserer Website: Drücke, sobald du geantwortet hast, unten links auf jeder Seite die Schaltfläche „Cookie-Einstellungen“ oder öffne denselben Eintrag im Menü „Ressourcen“, um die Einstellungen erneut zu öffnen und jeden Zweck jederzeit zu erteilen oder zu widerrufen. Ein Widerruf stoppt die Erhebung im laufenden Besuch, löscht die bereits gesetzten Google-, Reddit- und Meta-Cookies und verhindert, dass eine Zugehörigkeit zu einer Werbe-Zielgruppe verlängert wird.
• Die eigenen Widerspruchswege von Google und der Werbebranche: Googles Anzeigeneinstellungen, die Opt-out-Seite der Network Advertising Initiative und die Werbeeinstellungen deines Geräts, beschrieben unter „Kategorien der Cookies, die wir nutzen“. Sie ersetzen die Schaltfläche „Cookie-Einstellungen“ nicht; erst diese widerruft die Einwilligung, die du uns gegeben hast.
• Die Einstellungen deines Browsers: Die meisten Browser lassen dich Cookies blockieren oder löschen und den lokalen Speicher leeren. Beachte: Blockierst du notwendige Cookies und den notwendigen Speicher, funktioniert die Anmeldung nicht, und andere Kernfunktionen von Transferify ebenfalls nicht.

Verhältnis zu unserer Datenschutzerklärung

Diese Cookie-Richtlinie ist Teil unserer Datenschutzerklärung und zusammen mit ihr zu lesen. Dort steht, welche personenbezogenen Daten wir erheben, auf welche Rechtsgrundlagen wir uns stützen, wie lange wir sie aufbewahren und welche Rechte du daran hast. Soweit über Cookies erhobene Analysedaten personenbezogene Daten sind, ist ihre Verarbeitung in der Datenschutzerklärung beschrieben. Zum Löschen der über dich gespeicherten Daten siehe unsere Anleitung zur Datenlöschung.

Änderungen dieser Richtlinie

Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen der eingesetzten Technologien abzubilden oder aus rechtlichen, regulatorischen oder betrieblichen Gründen. Bei wesentlichen Änderungen aktualisieren wir das Datum „Stand“ oben und fragen dich, wo es angebracht ist, über das Cookie-Banner erneut nach deiner Einwilligung.

Kontakt

Bei Fragen zu dieser Cookie-Richtlinie oder dazu, wie wir Cookies einsetzen, wende dich an support@transferify.de.