This document contains the German version first (Part A), followed by the English version (Part B).

COOKIE-RICHTLINIE / COOKIE POLICY

Last updated October 29, 2026

Stand: 29. Oktober 2026

Deutsch: Teil A ist die deutsche Fassung. English: Part B is the English version.

TEIL A – DEUTSCHE FASSUNG

Diese Richtlinie erläutert die Speicherung im Browser und optionale Verbindungen zu Dritten. Angaben zum Verantwortlichen, zur Verarbeitung personenbezogener Daten und zu Ihren Rechten finden Sie in unserer Datenschutzerklärung. Über Cookies in der Fußzeile der Website können Sie Ihre Auswahl ändern.

1. EINWILLIGUNG UND NOTWENDIGE SPEICHERUNG

Cookies, localStorage, sessionStorage und ähnliche Zugriffe auf Ihr Endgerät fallen unter § 25 TDDDG. Eine Speicherung, die unbedingt erforderlich ist, um einen von Ihnen angeforderten Dienst bereitzustellen, setzt keine optionale Einwilligung voraus. Jede andere Speicherung setzt vorher Ihre informierte Einwilligung voraus. Die Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Optionale Analysen und Werbung sind weltweit standardmäßig ausgeschaltet, auch wenn Ihr Standort unbekannt ist. Sie können sie ablehnen, annehmen oder einzelne Kategorien wählen. Die Ablehnung optionalen Trackings hindert Sie nicht an der Nutzung von Web2Labs. Eine gespeicherte Auswahl aus einer veralteten Fassung der Einwilligung gilt nicht als neue Einwilligung.

Das Banner fragt nur nach dem Zweck, der tatsächlich eingesetzt wird: Analyse (die Web2Labs-Analyse, die wir selbst ohne externen Analyseanbieter betreiben). Werbe-Pixel setzen wir derzeit nicht ein: Google Analytics, Google Ads, das Meta Pixel, Pinterest Tag und TikTok Pixel werden nicht genutzt und erscheinen nicht im Banner. Bevor wir einen weiteren Anbieter aktivieren, aktualisieren wir diese Richtlinie und fragen Ihre Auswahl erneut ab. Gesonderte Aktivierungsschalter gelten für eingebettete Videoplayer und den Support-Assistenten.

2. NOTWENDIGE ERSTANBIETER-SPEICHERUNG

Name	Zweck	Speicherdauer im Browser
`__Host-w2l_accessToken`	HttpOnly-Anmeldenachweis	Bis zu 1 Stunde
`__Host-w2l_refreshToken`	HttpOnly-Verlängerung der Sitzung	Bis zu 30 Tage; Serversitzungen haben zusätzlich Grenzen für Inaktivität und Gesamtdauer
`__Secure-w2l_socketToken_production`	HttpOnly-Nachweis für Echtzeit- und Medienverbindungen von Studio	Bis zu 24 Stunden, bei Nutzung verlängert
`csrfToken`	Schutz vor Cross-Site-Request-Forgery	Bis zu 24 Stunden
`__Host-w2l_oauth_state_<provider>`	Bindet eine angeforderte Plattformanmeldung oder -verbindung an diesen Browser	Kurzlebig für den Verbindungsversuch; beim Rücksprung oder Ablauf gelöscht
`__Host-w2l_guestAdult`	HttpOnly signierte Erklärung, dass der Gast mindestens 18 Jahre alt ist; vor der Verarbeitung durch Tools erforderlich, ohne Kontokennung; beim Abmelden gelöscht	Bis zu 24 Stunden
`w2l_tools_vid`	Hält ein angefordertes Ergebnis bzw. eine Sitzung eines kostenlosen Tools diesem Browser zugeordnet; beim Abmelden gelöscht	Bis zu 30 Tage
`w2l_upload_session`	Ordnet Teilstücke dem angeforderten Upload zu; auf dessen Upload-Pfad beschränkt	Bis zu 2 Stunden
`web2labs_consent` (localStorage)	Speichert die Einwilligungskategorien und die Fassung des Hinweises	Bis zur Änderung, Ungültigkeit oder Löschung des Browserspeichers
`w2l_analytics_forget` (localStorage)	Merkt sich eine Löschung von Analysedaten, die Sie mit dem Widerruf veranlasst haben, bis unser Server sie bestätigt; enthält die frühere Besucherkennung dieses Browsers	Bis die Löschung bestätigt ist
`w2l_reaction_id` (localStorage)	Merkt sich die Herzen, die Sie News-Artikeln und Kommentaren geben, damit sie als Ihre angezeigt und rückgängig gemacht werden können. Wird erst beim ersten Herz erzeugt; eine Zufallskennung ohne Geräteinformationen	Bis zur Löschung des Browserspeichers
`w2l.passkeyOffer.dismissedAt.<Konto-ID>` (localStorage)	Merkt sich, dass Sie Jetzt nicht gewählt haben, als wir nach einer Anmeldung angeboten haben, einen Passkey zu speichern, damit dieser Browser Sie 30 Tage lang nicht erneut fragt; enthält die Kennung Ihres Kontos und den Zeitpunkt	30 Tage; danach bei der nächsten Prüfung entfernt oder wenn Sie den Browserspeicher löschen
`w2l.legal.pending.v1.*` (sessionStorage)	Bewahrt eine noch nicht abgeschlossene Kündigungs- oder Widerrufserklärung und ihre Wiederholungskennung nach einer verlorenen Antwort	Bis zu einer bestätigten Eingangsbestätigung oder bis zum Ende der Tab-Sitzung

TEST nutzt ein gesondertes Socket-Cookie. Die lokale Entwicklung nutzt portspezifische Namen. Veraltete Namen von Anmelde-Cookies können bei der Umstellung gelöscht werden; sie dienen keinem gesonderten Tracking-Zweck.

Ihre Einwilligungsentscheidungen werden für einen Nachweis auch an Web2Labs übermittelt. Dazu gehören die gewählten Kategorien, die Fassung des Hinweises, der Zeitpunkt, Land bzw. Region, soweit verfügbar, der User-Agent und ein aus der IP-Adresse abgeleiteter Hashwert; der Nachweis kann dem angemeldeten Konto zugeordnet werden. Diese Aufzeichnungen sind personenbezogene Daten, soweit sie eine Person identifizierbar machen. Sie bleiben nicht ausschließlich auf Ihrem Gerät.

Angeforderte Einstellungen der Oberfläche, etwa Design, Editor-Layout und Audiosteuerung, können den lokalen Speicher nutzen. Das Löschen des Speichers setzt diese Einstellungen zurück. Wenn Sie eine Sprache der Oberfläche wählen, speichert Web2Labs sie bis zu einem Jahr im Erstanbieter-Cookie w2l_locale. Es dient dazu, Ihre gewählte Sprache anzuzeigen, auch wenn eine Seite vom Server geladen wird. Das Löschen dieses Cookies setzt die Sprache auf Englisch zurück. Daten, die Sie über eine Produktfunktion übermitteln oder synchronisieren, werden wie in der Datenschutzerklärung beschrieben verarbeitet.

3. OPTIONALE ANALYSE UND WERBUNG

Speicher/Anbieter	Zweck	Speicherdauer oder Entfernung
`w2l_vid`, `w2l_vid_since` (localStorage)	Web2Labs-Analyse: zufällige Besucherkennung, die Ihre Besuche aus diesem Browser über Sitzungen hinweg verbindet und sie bei Anmeldung oder Registrierung Ihrem Konto zuordnet (Datenschutzerklärung, Abschnitt 3.7); `w2l_vid_since` hält fest, wann sie angelegt wurde	Höchstens 13 Monate, danach neue Kennung; beim Widerruf der Analyse-Einwilligung entfernt
`w2l_sid` (sessionStorage)	Web2Labs-Analyse: zufällige Sitzungskennung, die die Ereignisse einer Tab-Sitzung zu einem Besuch verbindet	Endet mit der Tab-Sitzung; beim Widerruf der Analyse-Einwilligung entfernt
`w2l_origin`, `w2l_utm_*`, `w2l_first_tool`, `w2l_session_started` (sessionStorage)	Optionale Zuordnung von Herkunft und Kampagne sowie des ersten Tools und der Sitzung	Gelöscht beim Widerruf oder am Ende der Tab-Sitzung
`w2l_purchase_counted_*` (sessionStorage)	Web2Labs-Analyse: zählt einen Kauf nur einmal, wenn die Rückkehrseite nach dem Bezahlen neu lädt	Endet mit der Tab-Sitzung; beim Widerruf der Analyse-Einwilligung entfernt
`w2l_pending_creator_credit_purchase_v1`, `w2l_pending_api_credit_purchase_v1` (sessionStorage)	Web2Labs-Analyse: merkt sich bis zur Rückkehr vom Zahlungsanbieter das gewählte Paket und seinen Preis, damit der Kauf gezählt werden kann	Bis zur Rückkehr, spätestens bis zum Ende der Tab-Sitzung; nur mit Analyse-Einwilligung; beim Widerruf entfernt

Daten der Web2Labs-Analyse gehen an kein externes Analyse- oder Werbeunternehmen. Die Web2Labs-Analyse unterliegt der Analyse-Einwilligung. Vor dem 27. Oktober 2026 gesetzte Cookies von Google Analytics (_ga, _ga_<id>) und dem Meta Pixel (_fbp) lesen wir nicht mehr; Sie können sie in Ihrem Browser löschen.

4. EINGEBETTETE VIDEOS UND SUPPORT-ASSISTENT

Journey-Videovorschauen: Vor der Aktivierung wird die Vorschau über Web2Labs ausgeliefert. Erst ein Klick auf „Abspielen“ lädt den gewählten YouTube- oder Twitch-Player. Der Anbieter erhält Verbindungsdaten wie Ihre IP-Adresse; Twitch kann zusätzlich Partner laden und identifizierende Cookies setzen. Der Hinweis neben jedem Player erläutert die Wahl vor der Aktivierung. Jeder Player hat eine Schaltfläche „Externen Player stoppen“, die den Rahmen entfernt und die Erlaubnis zum weiteren Laden dieses Players widerruft. Ein erneuter Start ist eine neue Entscheidung. Das Stoppen kann bereits empfangene Daten oder bereits vom Anbieter gesetzte Cookies nicht löschen.

Support-Assistent: Der KI-Assistent von ElevenLabs ist derzeit abgeschaltet. Schalten wir ihn wieder ein, wird er erst geladen, wenn Sie ihn auf der Support-Seite aktivieren. Dabei verbindet sich Ihr Browser mit ElevenLabs und dessen Auslieferungsinfrastruktur. Wenn Sie mit ihm interagieren, verarbeitet der Anbieter Ihre Nachrichten und eine etwaige Spracheingabe, die Sie bereitstellen. Mit „Assistent schließen“ schließen Sie ihn. Sie können Web2Labs stattdessen per E-Mail erreichen, ohne den Assistenten zu aktivieren. Senden Sie keine Passwörter, Zahlungsdaten oder unnötige sensible Informationen.

Hinweise der Anbieter: Google/YouTube, Twitch und ElevenLabs.

5. EMPFÄNGER UND DRITTLANDÜBERMITTLUNGEN

Optionale Anbieter können Daten außerhalb des EWR verarbeiten, auch in den Vereinigten Staaten. Rollen und Garantien für Übermittlungen beschreiben die Dienstleisterliste und die Datenschutzerklärung. Lädt ein Browser einen externen Dienst, ist das weiterhin eine Offenlegung von Verbindungsdaten; das Abspielen eines Videos oder die Annahme von Cookies begründet nicht automatisch eine Garantie für Übermittlungen nach Kapitel V DSGVO.

6. AUSWAHL ÄNDERN ODER WIDERRUFEN

Öffnen Sie Cookies in der Fußzeile und lehnen Sie optionale Kategorien ab. Web2Labs erhebt dann keine neuen Erstanbieter-Analyseereignisse mehr, verwirft ausstehende Analyseereignisse, entfernt seine Analysekennungen und löscht auf seinen Servern die in diesem Browser erfassten Analyseereignisse und Besuchszusammenfassungen.
Nutzen Sie „Externen Player stoppen“ oder „Assistent schließen“ für einen gerade aktivierten eingebetteten Dienst. Auch das Schließen der Seite beendet ihre eingebetteten Dienste.
In den Browsereinstellungen können Sie Cookies und Speicher einsehen und löschen, auch Cookies von Anbietern, die Web2Labs selbst nicht löschen kann. Ein Widerruf macht bereits erfolgte Verarbeitungen nicht rückgängig.
Ein bereits in eine Seite geladener Anbieter kann erfordern, dass die Seite geschlossen oder neu geladen wird, damit seine laufenden Skripte vollständig enden. Um diese Verbindung nach einem Widerruf sofort zu beenden, schließen Sie die Seite oder laden Sie sie neu. Eine neu geladene Seite berücksichtigt Ihre gespeicherte Auswahl.

Für Fragen oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich an [email protected].

PART B – ENGLISH VERSION

This policy explains browser storage and optional third-party connections. See our Privacy Policy for controller details, personal-data processing and your rights. Use Cookies in the site footer to change your choices.

1. CONSENT AND NECESSARY STORAGE

Cookies, localStorage, sessionStorage and similar access to your device fall under § 25 TDDDG. Storage strictly necessary to provide a service you request does not require optional consent. Other storage requires informed consent first. Personal-data processing also needs an applicable GDPR basis.

Optional analytics and advertising are off by default worldwide, including when location is unknown. You can reject them, accept them or choose individual categories. Refusing optional tracking does not prevent using Web2Labs. A saved choice from an obsolete consent version is not treated as a new opt-in.

The banner only asks about the purpose actually in use: analytics (Web2Labs analytics, which we run ourselves without an outside analytics provider). We currently use no advertising pixel: Google Analytics, Google Ads, the Meta Pixel, Pinterest Tag and TikTok Pixel are not used and do not appear in the banner. Before we activate another provider, we update this policy and ask for your choice again. Separate activation controls cover embedded video players and the support assistant.

2. NECESSARY FIRST-PARTY STORAGE

Name	Purpose	Browser lifetime
`__Host-w2l_accessToken`	HttpOnly sign-in credential	Up to 1 hour
`__Host-w2l_refreshToken`	HttpOnly session renewal	Up to 30 days; server sessions also have inactivity and absolute limits
`__Secure-w2l_socketToken_production`	HttpOnly credential for Studio real-time/media connections	Up to 24 hours, renewed while used
`csrfToken`	Protection against cross-site request forgery	Up to 24 hours
`__Host-w2l_oauth_state_<provider>`	Binds a requested platform sign-in/connection callback to this browser	Short-lived for the connection attempt; cleared on callback or expiry
`__Host-w2l_guestAdult`	HttpOnly signed declaration that the guest is 18 or older; required before tool processing, with no account identifier; cleared on logout	Up to 24 hours
`w2l_tools_vid`	Keeps a requested free-tool result/session associated with this browser; cleared on logout	Up to 30 days
`w2l_upload_session`	Associates chunks with the requested upload; scoped to its upload path	Up to 2 hours
`web2labs_consent` (localStorage)	Remembers consent categories and notice version	Until changed, invalidated or browser storage is cleared
`w2l_analytics_forget` (localStorage)	Remembers a deletion of analytics data you asked for by withdrawing consent, until our server confirms it; holds this browser's former visitor ID	Until the deletion is confirmed
`w2l_reaction_id` (localStorage)	Remembers the hearts you give News articles and comments so they show as yours and can be undone. Created only when you first press a heart; a random identifier containing no device information	Until browser storage is cleared
`w2l.passkeyOffer.dismissedAt.<account ID>` (localStorage)	Remembers that you chose Not now when we offered to save a passkey after a sign-in, so this browser does not ask again for 30 days; holds your account ID and the time	30 days; then removed the next time it is checked, or when you clear browser storage
`w2l.legal.pending.v1.*` (sessionStorage)	Preserves an unfinished cancellation/withdrawal declaration and retry identity after a lost response	Until a confirmed receipt or the tab session ends

TEST uses a separate socket cookie. Local development uses port-specific names. Legacy sign-in cookie names may be cleared during migration; they are not a separate tracking purpose.

Consent choices are also transmitted to Web2Labs for an audit record. This includes the category choices, notice version, time, country/region where available, user agent and an IP-derived hash; it can be associated with the signed-in account. These records are personal data where identifiable. They do not stay exclusively on your device.

Requested interface settings, such as theme, editor layout and audio controls, may use local storage. Clearing storage resets these preferences. After you choose an interface language, Web2Labs stores it in the first-party w2l_locale cookie for up to one year. It is used to display your requested language, including when a page loads from the server. Deleting that cookie resets the language preference to English. Data you submit or sync through a product feature is also processed as described in the Privacy Policy.

3. OPTIONAL ANALYTICS AND ADVERTISING

Storage/provider	Purpose	Lifetime or removal
`w2l_vid`, `w2l_vid_since` (localStorage)	Web2Labs analytics: random visitor ID that connects your visits from this browser across sessions and, when you sign in or sign up, links them to your account (Privacy Policy, Section 3.7); `w2l_vid_since` records when it was created	At most 13 months, then replaced; removed on analytics withdrawal
`w2l_sid` (sessionStorage)	Web2Labs analytics: random session ID that groups one tab session's events into a visit	Ends with the tab session; removed on analytics withdrawal
`w2l_origin`, `w2l_utm_*`, `w2l_first_tool`, `w2l_session_started` (sessionStorage)	Optional referral/campaign and first-tool/session attribution	Cleared on withdrawal or when the tab session ends
`w2l_purchase_counted_*` (sessionStorage)	Web2Labs analytics: counts a purchase only once when the return page after payment reloads	Ends with the tab session; removed on analytics withdrawal
`w2l_pending_creator_credit_purchase_v1`, `w2l_pending_api_credit_purchase_v1` (sessionStorage)	Web2Labs analytics: keeps the chosen bundle and its price until you return from the payment provider, so the purchase can be counted	Until you return, at the latest when the tab session ends; only with analytics consent; removed on withdrawal

Web2Labs analytics data go to no outside analytics or advertising company. Web2Labs analytics is subject to analytics consent. Google Analytics cookies (_ga, _ga_<id>) and Meta Pixel cookies (_fbp) set before 27 October 2026 are no longer read; you can delete them in your browser.

4. EMBEDDED VIDEOS AND SUPPORT ASSISTANT

Journey video previews: before activation, the preview is served through Web2Labs. Pressing play loads the selected YouTube or Twitch player. The provider receives connection information such as your IP address; Twitch may also load partners and set identifying cookies. The notice beside each player explains the choice before activation. Each player has a Stop external player control that removes the frame and withdraws permission to keep loading that player. Starting it again is a new choice. Stopping cannot erase data already received or cookies already set by the provider.

Support assistant: the ElevenLabs AI assistant is currently switched off. If we switch it on again, it loads only after you choose to activate it on the support page. Loading it connects your browser to ElevenLabs and its delivery infrastructure. If you interact, the provider processes your messages and any voice input you choose to provide. Use Close assistant to close it. You can instead contact Web2Labs by email without activating the assistant. Do not send passwords, payment details or unnecessary sensitive information.

Provider notices: Google/YouTube, Twitch and ElevenLabs.

5. RECIPIENTS AND TRANSFERS

Optional providers can process data outside the EEA, including in the United States. See service providers and the Privacy Policy for roles and transfer safeguards. A browser loading an external service is still a disclosure of connection data; pressing play or accepting cookies does not automatically establish a Chapter V GDPR transfer safeguard.

6. CHANGE OR WITHDRAW A CHOICE

Open Cookies in the footer and reject optional categories. Web2Labs stops collecting new first-party analytics events, clears pending analytics events, removes its analytics identifiers and deletes the analytics events and visit summaries recorded in this browser from its servers.
Use Stop external player or Close assistant for a currently activated embedded service. Closing the page also unloads its embedded services.
Browser settings let you inspect and delete cookies/storage, including provider cookies Web2Labs cannot delete itself. Withdrawal does not undo processing that already occurred.
A provider already loaded into a page may need the page to close or reload to fully stop its running scripts. To end that connection immediately after withdrawal, close or reload the page. A fresh page will respect your saved choice.

For questions or to exercise privacy rights, contact [email protected].