Yahalaly
Cookie-Richtlinie

Cookie-Richtlinie

Zuletzt aktualisiert: 29. September 2026

Yahalaly verwendet notwendige Konto- und Sicherheits-Cookies sowie getrennte freiwillige Entscheidungen für eigene Gesamtstatistiken und die Registrierungsmessung mit Google Ads. Beide optionalen Zwecke bleiben ohne Zustimmung ausgeschaltet. Die Google-Messung ist keine Voraussetzung für Registrierung oder Nutzung.

Serverseitige Anfragezahlen ohne Gerätespeicher

Ein getrennter betrieblicher Zähler kann vollständige GET-Dokumentanfragen an die arabische und französische Heirats-Landingpage für Frauen zusammenzählen. Gespeichert werden nur UTC-Datum, feste Seitenbezeichnung und Anzahl sowie ein einziger dienstweiter Erfassungsbeginn. Bereits empfangene Anfrage-Header werden nur vorübergehend geprüft, um erkennbare Bots und Vorabrufe auszuschließen; sie werden nicht in den Zähler kopiert. Der Zähler setzt oder liest keine Cookies, verwendet keinen Browserspeicher oder Zählpixel, veranlasst keine zusätzliche Browser-Anfrage, identifiziert keine Besucher und liest keine Anzeigenklick-Kennungen aus. Er ist von der optionalen Browser-Analyse getrennt und verwendet das Analyse-Auswahlcookie nicht. Erneutes Laden und geteilte Links können mitgezählt werden; die Zahlen bezeichnen weder eindeutige Personen noch bestätigte erfolgreiche Besuche. Tagessummen bleiben höchstens 400 Tage erhalten; es werden keine Zählerdaten an Werbeplattformen gesendet. Bestehende Infrastruktur- und Sicherheitsprotokolle sind in der Datenschutzerklärung beschrieben.

1) Was ein Cookie ist

Ein Cookie ist ein kleiner Wert, den ein Browser speichert und bei späteren Anfragen an denselben Dienst zurücksendet. Manche Cookies sind erforderlich, um ein Konto angemeldet zu halten, eine zustandsändernde Anfrage zu schützen oder eine Einstellung zu speichern.

2) Derzeit verwendete Cookies

Sicherheitscookies können früher ersetzt werden, wenn du dich an- oder abmeldest, eine Sitzung widerrufst, Zugangsdaten zurücksetzt oder Yahalaly sie aus Sicherheitsgründen austauscht. Serverseitige Sitzungs-, Prüf-, Ratenbegrenzungs- und Sicherheitsdatensätze sind keine Browser-Cookies und werden in der Datenschutzerklärung behandelt.

  • access_token — HTTP-only-Authentifizierungscookie für eine kurze angemeldete Sitzung; auf bis zu 15 Minuten eingestellt.
  • refresh_token — HTTP-only-Authentifizierungscookie zur sicheren Erneuerung einer Sitzung; auf bis zu 30 Tage eingestellt und über die Sitzungskontrollen des Kontos widerrufbar.
  • csrf_token — eigenes Anti-CSRF-Cookie zur Prüfung zustandsändernder Anfragen; auf bis zu 30 Tage eingestellt.
  • locale — eigenes Präferenzcookie, das bei der Wahl einer Oberflächensprache gesetzt wird; auf bis zu ein Jahr eingestellt.
  • yahalaly_analytics_consent — eigenes Auswahlcookie, das nur die Einwilligungsversion und eine Analyseentscheidung wahr/falsch enthält; auf bis zu ein Jahr eingestellt.

3) Optionale Gesamtanalyse und Attribution im selben Tab

Arabische und französische Heirats-Landingpages können zufällig ausgewählte Layouts anzeigen, ohne ein Zuordnungs-Cookie anzulegen. Nur bei Zustimmung zur optionalen Analyse wird im aktuellen Browser-Tab unter yahalaly:landing-experiment:2026-09 eine feste Sprach-/Layoutbezeichnung gespeichert. Sie ermöglicht tägliche Gesamtvergleiche von Seitenansichten und Registrierungsschritten, enthält keine Besucherkennung, wird nicht mit Mitgliederdaten verknüpft und bei Ablehnung oder Schließen des Tabs entfernt. Erneutes Laden kann ein anderes Layout anzeigen. Experimentdaten werden weder an Meta noch an Google gesendet.

Die optionale Facebook-Kampagnenmessung bleibt bei Yahalaly: Es werden weder ein Meta-Pixel noch die Conversions API verwendet und keine Messdaten an Meta gesendet. Erkannte Links werden lokal in feste Bezeichnungen für Facebook, Facebook-Werbung oder die arabische/französische Marokko-Pilotanzeige umgewandelt. Diese bezeichnen die Anzeige, nicht Sprache oder Standort eines Mitglieds. Nur diese feste Bezeichnung bleibt im bestehenden Tab-Sitzungsspeicher. Bei weiterhin gültiger Einwilligung kann sie mit der E-Mail-Bestätigung oder Profilspeicherung als fester Header an Yahalaly gesendet werden, damit der erste erfolgreiche Abschluss einen anonymen Tageszähler erhöht. Sie wird weder am Mitglied noch im Prüfprotokoll oder personenbezogenen Produktereignis gespeichert. Ein anderer Tab, ein anderes Gerät oder ein Widerruf kann spätere Schritte unzugeordnet lassen. Dies ist kein verknüpfter Mitgliederverlauf. Ein Widerruf beendet zukünftige Zählungen und löscht die Tab-Bezeichnung. Rohe Kampagnenwerte und Anzeigenklick-Kennungen werden bei dieser Messung nicht gespeichert.

Feste öffentliche Bildaktionen können veröffentlichte leere Fragekarten und die lokalisierte Kampagnenkarte für Frauen betreffen. Bild und festes QR-Ziel enthalten keine Konto-, Profil-, Mitglieds-, Empfänger- oder Empfehlungskennung. Eine Zählung nach Einwilligung enthält nur die feste Seite, den Kanal und die angeforderte Aktion zum Teilen oder Herunterladen; nicht enthalten sind Bild, Text, Link, Ziel, Zustellung, Speicherung oder der Abschluss des Downloads.

Yahalaly zeigt gleichwertige Möglichkeiten, optionale eigene Gesamtanalysen zuzulassen oder abzulehnen. Der Tracker läuft erst nach einer Zustimmung und bleibt deaktiviert, wenn ein Browser Do Not Track oder Global Privacy Control sendet oder einen automatisierten Browserbetrieb meldet. Auf öffentlichen Seiten, einschließlich dieser Richtlinie, kannst du die Analyse-Einstellungen jederzeit erneut öffnen und ändern. Eine angemeldete vertrauenswürdige Einladungsaktion schaltet die Analyse niemals ein; ihre festen Gesamtstufen werden nur gezählt, wenn für die aktuelle Einwilligungsversion bereits eine Zustimmung gespeichert ist.

Bei Zustimmung reduziert der Browser lokal einen zugelassenen Kampagnenwert oder verweisenden Hostnamen auf einen festen Kanal, etwa eine öffentlich von einem Mitglied geteilte Einladung, eine geteilte leere Fragekarte, einen geteilten Link zum Niyyah-Gesprächsbaukasten, ChatGPT, Reddit, Pinterest, Deenlist, deen.page, Muslim Business Germany, MuslimConnect, Ummah, ummah.build, Built for Muslims, Startup Muslim, Quora, Medium, LinkedIn, SaaSHub, Datteltäter, Islamische Zeitung, Kleinanzeigen, Habiba & Habibi, ZamZam e.V., Commonsplace, YouTube, TikTok, Instagram, eine Suchkategorie, andere soziale Netzwerke, andere externe Quellen, interne Navigation oder direkt. Eine unbekannte nicht leere Kampagnenquelle wird nur als andere externe Quelle behandelt. Nur diese Bezeichnung wird für den aktuellen Tab im Session Storage gespeichert; Roh-Referrer, URLs, Abfragezeichenfolgen, Kampagnennamen, Konto-, Profil- und Empfehlungskennungen werden dort niemals abgelegt. Die erste Bezeichnung wird durch spätere Navigation in diesem Tab nicht ersetzt.

Anfragen zu Seitenaufrufen, festen Stufen öffentlicher Werkzeuge (Start, Nutzung, Link-Teilen, Kopieren, Drucken, versuchtes Teilen einer leeren Bildkarte oder Start eines Bildkarten-Downloads), Stufen der angemeldeten vertrauenswürdigen Einladung (Hinweisansicht, Öffnen von WhatsApp, erfolgreiche native Teilen-Übergabe oder erfolgreiches Kopieren) und Klicks auf Registrierungsschaltflächen werden ohne Kontozugangsdaten, Cookies oder Referrer-Header gesendet. Bildaktionen bezeichnen die angeforderte Browseraktion und keine bestätigte Zustellung, Speicherung oder Fertigstellung. Nutzer-, Konto-, Profil-, Empfänger-, Ziel- oder Empfehlungskennungen, Einladungstext, Eingaben und Ausgaben der Werkzeuge, Auswahlen, erzeugte Texte und Zwischenablageinhalte werden niemals mitgesendet. Nachdem ein tatsächlich neues Konto erstellt wurde, kann die Registrierungsanfrage eine tägliche Gesamtzahl abgeschlossener Registrierungen nur erhöhen, wenn das aktuelle Analyse-Auswahlcookie weiterhin Zustimmung enthält und Browser-Datenschutzsignale dies erlauben. Doppelte und abgelehnte Versuche erhöhen diese Zahl nicht. Dieser optionale Analysekanal wird weder dem Mitglied noch dem Prüfprotokoll oder einem personenbezogenen Produktanalyse-Datensatz hinzugefügt.

Getrennt von der optionalen Analyse kann ein anerkannter Yahalaly-Registrierungslink ein einziges festes, zugelassenes Einstiegsseiten-Label mitführen, das unabhängig von der Analyseentscheidung beim neuen Konto gespeichert wird, um Registrierungs- und Aktivierungsgruppen zu vergleichen. Das Registrierungsformular weist darauf hin, wenn ein solches Label vorhanden ist. Es speichert weder die rohe Seiten-URL noch Referrer, Kampagnentext, Abfragezeichenfolgen oder Eingaben in ein öffentliches Werkzeug. Dieses kontobezogene Feld wird in der Datenschutzerklärung behandelt; es ist weder ein Cookie noch ein Attributionswert im selben Tab.

Die Gesamttabelle enthält keine Ereignis-, Besucher-, Sitzungs- oder Nutzerkennung, keinen genauen Ereigniszeitpunkt, keine IP-Adresse, keinen User-Agent, Roh-Referrer, URL, Abfragezeichenfolge, Kampagnenbezeichnung, Geräte- oder Länderangabe. Ihre täglichen Gesamtzahlen werden bis zu 400 Tage aufbewahrt. Die Attribution im selben Tab wird normalerweise beim Schließen des Tabs und nach einer Ablehnung früher entfernt. Yahalaly verwendet diese Messung nicht, um eine Person websiteübergreifend zu verfolgen.

4) Browserkontrollen

In den Browsereinstellungen kannst du Cookies und Website-Speicher prüfen, löschen oder blockieren. Das Blockieren von Authentifizierungs- oder Sicherheitscookies verhindert die Anmeldung und geschützte Kontoaktionen. Durch Löschen des locale-Cookies wird die automatische Sprachauswahl zurückgesetzt. Durch Löschen des Analyse-Auswahlcookies erscheint das Auswahlfeld erneut; die Ablehnung stoppt künftige optionale Analyseanfragen und löscht den festen Kanalwert des Tabs.

5) Freiwillige Registrierungsmessung mit Google Ads

Nur nach gesonderter ausdrücklicher Einwilligung speichert Yahalaly eine Google-Anzeigenklick-Kennung (gclid, gbraid oder wbraid) mit Erfassungszeitpunkt unter yahalaly:ads-click:v1 im Local Storage für höchstens 30 Tage. Sie wird nicht beim Konto gespeichert. Das Cookie yahalaly_ads_measurement merkt sich die Ja-/Nein-Auswahl bis zu einem Jahr. Eine Zustimmung zur eigenen Gesamtanalyse gilt nicht als Google-Einwilligung.

Nach der ersten erfolgreichen E-Mail-Bestätigung kann eine kurze separate Bestätigungsseite das Google-Messtag laden. Google erhält die Klick-Kennung, das Ereignis einer bestätigten Registrierung, eine zufällige einmalige Ereigniskennung und technische Informationen wie IP-Adresse und Browserinformationen. Dies kann Interesse an muslimischer Partnersuche erkennen lassen. Namen, E-Mail-Adressen, Konto-IDs, Bestätigungstoken, Profilantworten, Fotos und Nachrichten werden nicht gesendet. Das Tag läuft nicht auf Registrierungsformularen, Mitgliederprofilen oder Chatseiten. Diese Integration aktiviert keine personalisierte Werbung, Wiederansprache, erweiterten Conversions oder Mitgliederlisten-Uploads.

Google kann eigene _gcl_*-Conversion-Cookies setzen; sie sind hier auf höchstens 30 Tage eingestellt. Eine einmalige Übergabe im Session Storage (yahalaly:ads-registration:v1) wird vor dem Laden des Tags verbraucht und ist höchstens zwei Minuten gültig. Andere Geräte oder Browser, fehlende Einwilligung, abgelaufene Klicks, gesperrter Speicher oder Werbeblocker können die Messung verhindern. Diese Entscheidungen werden nicht umgangen.

Über Datenschutzoptionen kannst du widerrufen. Der Widerruf stoppt künftige Google-Anfragen und entfernt unsere gespeicherte Klick-Kennung sowie zugängliche eigene Conversion-Cookies. Bereits an Google gesendete Daten oder Cookies auf Google-Domains werden dadurch nicht gelöscht. Do Not Track und Global Privacy Control deaktivieren die Integration. Googles Datenverarbeitung, auch außerhalb deines Landes, wird unter https://policies.google.com/technologies/partner-sites und https://policies.google.com/privacy beschrieben. Fragen und Rechteanfragen: privacy@yahalaly.com.

6) Kontakt und Änderungen

Wesentliche Änderungen erhalten ein neues Wirksamkeitsdatum. Fragen zu Cookies oder Browser-Speicher können an privacy@yahalaly.com gesendet werden.