Zum Inhalt springen
COCUYO

Cookie-Richtlinie

Zuletzt aktualisiert: 2. Oktober 2026

Dienst: Cocuyo (cocuyo.ai), ein Studio für audiovisuelle KI-Kreation. Diese Richtlinie gilt auch für früheren Cine-Zugang und frühere Abos.

Verantwortlicher: Cocuyo LLC (Homestead, Florida, Vereinigte Staaten)

Kontakt: hola@cocuyo.ai

Diese Richtlinie ist absichtlich kurz: Cocuyo verwendet eigene Cookies und Speicher, die notwendig sind, damit das Konto und die App funktionieren, und zusätzlich die in den Punkten 4 bis 6 beschriebene Messung: Google Analytics, Google Ads (auf den Premiere- und Zahlungsbestätigungsseiten) sowie die Pixel von Meta und TikTok.

PostHog zählt Besuche und verifizierte Käufe ohne Cookies, ohne Speicherung auf deinem Gerät und ohne Personenprofile. Es funktioniert ohne vorherige Zustimmung und stoppt, wenn du „Nein, danke“ wählst, wie in Abschnitt 4.1 erläutert.

1. Was ist ein Cookie?

Ein Cookie ist eine kleine Textdatei, die eine Website in deinem Browser speichert, um sich zwischen einem Besuch und dem nächsten etwas zu merken. Es ist kein Programm: Es kann weder deine Dateien lesen noch etwas auf deinem Gerät installieren.

2. Cookies, die wir verwenden (eigene und zur Messung)

NameZweck und Dauer
cocuyo_sesion Hält dich sicher angemeldet. Gilt für die Sitzung oder, wenn du „angemeldet bleiben“ markierst, bis zu 30 Tage. Es ist HttpOnly, Secure und SameSite.
cocuyo_dispositivo Erkennt diesen Browser sicher, um das Bildschirmlimit anzuwenden. Es ist HttpOnly, Secure und SameSite; gilt bis zu einem Jahr.
cocuyo_app Zeigt an, dass Cocuyo als installierte App genutzt wird, um technische Funktionen der PWA anzupassen. Es enthält keine Identität und keine Werbung.
cocuyo_ios Zeigt an, dass Cocuyo in der nativen iPhone-App läuft, um technische Funktionen anzupassen und den Stripe-Web-Checkout innerhalb dieser App zu verhindern. Es aktiviert für sich allein keine Apple-Käufe. Es ist technisch, gilt 6 Stunden und enthält weder Identität noch Werbung.
cocuyo_consentimiento Speichert deine Entscheidung, die Messung zu akzeptieren oder abzulehnen, damit Browser und Server dieselbe Entscheidung respektieren. Es ist notwendig, um die Präferenz zu merken; gilt bis zu einem Jahr.
cocuyo_origen Merkt sich, über welchen Link du beim ersten Mal gekommen bist (das Kampagnen-Tag oder die Domain der Seite, die dich gebracht hat), damit wir wissen, welche Kanäle funktionieren. Es wird nur erstellt, wenn du die Messung akzeptierst, und gilt 90 Tage.
cocuyo_click_google Merkt sich die letzte Google-Ads-Klick-ID 30 Tage lang, nur wenn du der Messung zustimmst. Sie verknüpft den Klick mit einer Zahlung, ohne Google Ads im Studio zu laden. Sie wird gelöscht, wenn du deine Einwilligung widerrufst.
_fbp / _fbc Es wird vom Meta-Pixel (Punkt 5) gesetzt, um zu messen, ob eine Anzeige zu einem bezahlten Abo oder einer Credit-Aufladung geführt hat. Es ist nicht auf den Seiten Anmelden oder Erstellen. Gilt bis zu 90 Tage.
_ttp Wird vom TikTok-Pixel gesetzt (Punkt 6), mit demselben Zweck wie bei Meta: um zu wissen, ob eine Anzeige zu einem Abo geführt hat. Es ist ebenfalls nicht bei Anmelden oder Erstellen vorhanden. Gilt bis zu 13 Monate.
cocuyo_idioma Wir merken uns deine Sprachauswahl (Spanisch oder Englisch) ein Jahr lang. Das ist eine funktionale Einstellung, kein Tracker. Wenn du angemeldet bist, speichern wir sie außerdem in deinem Konto für E-Mails.

Cocuyo nutzt außerdem eigenen lokalen Speicher für Oberflächeneinstellungen, den technischen Fortschritt der PWA und Funktionen wie den Support. Er wird nicht verwendet, um dich auf anderen Seiten zu verfolgen.

3. Was wir NICHT verwenden

Cocuyo verfolgt dich nicht außerhalb von hier.

Ja, wir messen, was du siehst innerhalb von Cocuyo, und seit dem 28. August 2026 erfolgt ein Teil dieser Messung über Google Analytics 4 (siehe Punkt 4). Wir nutzen es im reinen Analysemodus: ohne Werbesignale, ohne Remarketing und ohne Anzeigenpersonalisierung. Seit dem 29. August 2026 nutzen wir außerdem das Meta-Pixel, um zu wissen, ob eine Anzeige in einer Stripe-Zahlung endete (Punkt 5). Wir verkaufen deine Daten nicht.

4. Google Analytics

Seit dem 28. August 2026 nutzen wir Google Analytics 4 (Messkennung G-5R06EQPPYD), um herauszufinden, wie viele Menschen kommen, welche Seiten sie ansehen und welche Welten sie sehen. Es hilft uns zu entscheiden, was wir produzieren.

Google setzt zwei eigene Cookies: _ga und _ga_<identifier>, die bis zu zwei Jahre gelten und dazu dienen, Besucher und Sitzungen zu unterscheiden. Google handelt als Auftragsverarbeiter im Namen von Cocuyo.

Was wir bewusst abgeschaltet haben: Googles Werbesignale im gesamten Web, mit einer Ausnahme: Auf den Premiere- und Zahlungsbestätigungsseiten (pago-confirmado.html) misst Google Ads (Kennung AW-18406766680) misst es, ob eine Anzeige zu einem von Stripe bestätigten Abo oder einer Credit-Aufladung geführt hat; dafür gewährt es ad_storage und ad_user_data nur auf diesen Seiten nach Zustimmung zur Messung, ohne Anzeigenpersonalisierung. Außerhalb davon deaktivieren wir außerdem Remarketing, demografische Berichte und Anzeigenpersonalisierung. Deine Browsingdaten in Cocuyo speisen keine Werbekampagnen, weder unsere noch die von anderen.

Wenn du nicht gemessen werden möchtest: kannst du das Browser-Add-on zur Deaktivierung von Google Analyticsinstallieren, den Tracking-Schutz deines Browsers einschalten oder Cookies dieser Seite blockieren. Nichts davon beeinträchtigt Cocuyo: Du kannst weiterhin ganz normal ansehen und erstellen.

Google Analytics, Google Ads, Meta und TikTok werden nur aktiviert, wenn du der Messung zustimmst. PostHog läuft im Arbeitsspeicher ohne vorherige Zustimmung und stoppt bei ausdrücklicher Ablehnung. Die Annahme der Nutzungsbedingungen und das Lesen des Datenschutzes bei der Kontoerstellung gelten nicht als Zustimmung zur Kampagnenmessung.

Der Messungshinweis lässt dich mit einem Klick zustimmen oder ablehnen und speichert deine Auswahl. Er erscheint nicht automatisch im Studio, bei der Anmeldung, im Profil oder auf den rechtlichen Seiten. Du kannst deine Entscheidung ändern von dieser Seite aus oder über „Deine Daten“ in deinem Profil. Wenn du „Nein, danke“ wählst, widerrufst du die optionale Messung und stoppst auch PostHog.

4.1. PostHog

Seit dem 9. September 2026 verwenden wir PostHog, um Webseitenbesuche sowie von Stripe bestätigte Abo- oder Credit-Käufe zu messen. Kampagnen-Tags ermöglichen es uns, einen Besuch und einen Kauf der ursprünglichen Anzeige zuzuordnen.

Seit dem 24. September 2026 funktioniert es ohne Cookies und ohne etwas auf deinem Gerät zu speichern: Die Daten liegen nur im Seitenspeicher, solange du die Seite besuchst, es werden keine Personenprofile erstellt und dein Standort wird nicht verwendet. Daher funktioniert es, ohne um Erlaubnis zu fragen; wenn du im Hinweis oder auf dieser Seite „Nein, danke“ wählst, wird das Senden gestoppt. Es wird nicht in den iOS- oder Android-Apps geladen. Es zeichnet keine Sitzungen auf und erfasst keine Formularfelder, E-Mail-Adressen, Prompts, privaten Dateien oder Zugriffslinks. Die Seitenadresse wird ohne Parameter oder Fragmente gesendet; die Zahlungskennung wird gehasht.

PostHog verwendet keine Cookies mehr (zuvor nutzte es eines mit dem Präfix ph_phc_ und das Tag cocuyo_ph_origen; beide werden bei deinem nächsten Besuch automatisch gelöscht). Nur wenn du der Kampagnenmessung zustimmst, verwenden wir den Session Storage, um denselben Kauf nicht doppelt zu zählen. Das Projekt wird in der Region USA von PostHog gehostet.

5. Meta-Pixel

Nur wenn du der Messung zustimmst, da 29. August 2026 nutzen wir das Meta-Pixel (Kennung 1577380453882195), um Werbekampagnen zu messen: Besuche von Seiten auf cocuyo.ai (Startseite, Profile, Player, Profil sowie rechtliche und Zahlungsbestätigungsseiten; nie auf Anmelden, Erstellen, Support, Wiederherstellen oder der Seite zum Löschen des Kontos) und, nur wenn Stripe eine Abbuchung bestätigt, das Standardereignis Purchase (Betrag in USD und Kennung der Zahlungssitzung). Dieses Ereignis speisen keine wird ausgelöst, wenn ein Konto erstellt, ein Magic Link angefordert oder ein Zugangscode eingegeben wird.

Das Pixel ist nicht auf enter.html oder auf create.html. Wenn eine Zahlung abgeschlossen wird und der Browser das Pixel blockiert, kann der Server Meta selbstständig benachrichtigen (Conversions API), mit derselben Kennung, damit nicht doppelt gezählt wird. Das Token für diese API wird nicht auf der Seite gesendet.

Wenn du nicht von Meta gemessen werden möchtest: schalte den Tracking-Schutz deines Browsers ein, nutze einen Werbeblocker oder lösche die Cookies dieser Seite. Du kannst weiterhin ganz normal ansehen und erstellen.

6. TikTok-Pixel

Nur wenn du der Messung zustimmst, da 29. August 2026 nutzen wir außerdem das TikTok-Pixel (Kennung DA937EBC77UC8FLJARE0), mit genau demselben Pixelumfang wie bei Meta: Besuche derselben Seiten und, nur wenn Stripe eine Abbuchung bestätigt, das Standardereignis Purchase (Betrag in USD und die Kennung der Zahlungssitzung).

Was wir bewusst weggelassen haben: das automatische erweiterte Matching, das die Webformulare scannen und TikTok die E-Mail-Adresse dessen senden würde, der sie eingibt — ob er kauft oder nicht; und das erweiterte Senden von Daten, das Klicks, die Zeit auf jeder Seite und Inhalte erfassen würde. Keines von beidem ist nötig, um zu wissen, ob eine Anzeige funktioniert hat.

Es ist nicht enter.html oder auf create.html, und es läuft nicht in den iOS- und Android-Apps: nur im Web.

Wenn du nicht von TikTok gemessen werden möchtest: gilt dasselbe wie oben – Tracking-Schutz, ein Blocker oder das Löschen von Website-Cookies. Du kannst deine Zustimmung auch auf dieser Seite oder in deinem Profil widerrufen. Die serverseitige Kaufreise wird am Ende dieser Richtlinie beschrieben.

7. So löschst du Cookies in deinem Browser

Du kannst Cookies jeder Seite (einschließlich Cocuyo) in den Einstellungen deines Browsers ansehen und löschen:

Wenn du die Daten von Cocuyo löschst, wird deine Sitzung beendet, und die technische Identität des Geräts sowie einige lokale Einstellungen werden zurückgesetzt.

8. Messwerte

Cocuyo misst auf seinem eigenen Server, welche Welten gestartet werden, voranschreiten oder enden, um zu entscheiden, was produziert wird: Dieser Teil verlässt unsere Maschine nicht. Die Reichweite der Seite wird außerdem von Google Analytics 4 gemessen (Punkt 4). Werbekampagnen werden vom Meta-Pixel gemessen (Punkt 5), nur auf öffentlichen Seiten und mit Purchase wenn Stripe tatsächlich abbucht.

Wenn du Fragen zu dieser Richtlinie hast, schreib uns an hola@cocuyo.ai.

Das Licht von Cocuyo erhellt Welten, nicht Menschen.

Letzte inhaltliche Überprüfung: 3. Oktober 2026.

Messung der Kaufreise

Mit deiner Einwilligung speichern wir die Kampagnenquelle und eine zufällige Browserkennung 30 Tage lang mithilfe der Cookies cocuyo_atribucion und cocuyo_medicion_id. Wir messen Ankunft, verifizierte Registrierung, Beginn des Checkouts und bestätigte Käufe. TikTok erhält diese Ereignisse und verfügbare Klick- oder Browserkennungen; diese Reise erweitert die Weitergabe nicht um E-Mail-Adresse, Telefonnummer, Prompts oder Dateien. Wir führen ein eigenes Zustellprotokoll für 30 Tage und wiederholen fehlgeschlagene Zustellungen. Wenn du deine Einwilligung widerrufst, werden diese Kennungen und der mit diesem Browser verknüpfte Datensatz gelöscht. Du kannst deine Auswahl auf dieser Seite oder in deinem Profil ändern.

Unsere Messung von Besuchen und Tools

Nur wenn du der Messung zustimmst, erfasst Cocuyo die Einstiegsseite, besuchte öffentliche Seiten, geöffnete Tools, die verweisende Domain und Kampagnen-Tags. Ein Besuch wird über eine zufällige Kennung zusammengefasst, die im Speicher des Tabs abgelegt wird und nach 30 Minuten Inaktivität abläuft. Unsere Aufzeichnung wird höchstens 30 Tage aufbewahrt und nutzt die oben beschriebene Browserkennung, um Daten zu löschen, wenn du deine Entscheidung widerrufst. Kontoregistrierungen und Checkout-Starts werden nur gezählt, wenn unser Server sie bestätigt. Diese Besuche sind nicht mit deinem Konto verknüpft, und ihre Ereignisse werden nicht an Werbeplattformen gesendet. Wir erfassen keine Formulartexte, Prompts, Dateien, privaten Seitenadressen, Zugriffsparameter oder Bildschirmaufzeichnungen. Du kannst die Messung unter „Deine Datenschutzoptionen“ widerrufen und die Daten dieses Browsers in deinem Datendownload einsehen.

Betriebssignale mit deiner Einwilligung

Wir erhalten außerdem Heartbeats, solange die Seite sichtbar ist, sowie Signale, wenn sie ausgeblendet oder geschlossen wird, jeweils mit der Serverzeit, um die Funktionsweise des Dienstes und Unterbrechungen zu prüfen. Ein Verlassen, das beim Ablauf eines Heartbeats erfasst wird, ist eine Schlussfolgerung; das Ausblenden oder Schließen der Seite sind Indikatoren. In Tools, Apps und Studio erfassen wir den Start, einen Fehler oder den Abbruch eines Durchlaufs; ein lokales Ergebnis eines Tools wird von einer vom Server bestätigten Generierung unterschieden und belegt keine Zustellung an Dritte. Diese Signale werden nur mit deiner Einwilligung erfasst. Wenn du deine Entscheidung widerrufst, wird die Messung auf diesem Gerät beendet und wir fordern die Löschung des mit diesem Browser verknüpften Eintrags an; die Löschung auf dem Server setzt voraus, dass diese Anfrage erfolgreich ankommt.