Cookie-Richtlinie (Request a Visa)

Wo sie sich befindet und wie sie gerendert wird

Der Inhalt befindet sich in C:\Users\Sabur\sites\visa-mvp\lib\i18n\dictionaries\nl.ts unter legal.cookiebeleid. Die Seiten-Dateien C:\Users\Sabur\sites\visa-mvp\app\(site)\cookiebeleid\page.tsx und C:\Users\Sabur\sites\visa-mvp\app\[locale]\cookiebeleid\page.tsx sind unverändert: Sie rufen diesen Block über getDictionary().legal.cookiebeleid ab und übergeben ihn an die LegalPage-Komponente.

LegalPage (C:\Users\Sabur\sites\visa-mvp\components\LegalPage.tsx) zeigt den Titel, das Datum aus legal.updated ('28. Juni 2026'), die Einleitung, alle Abschnitte sowie am Ende einen grauen Kasten mit den Unternehmensangaben aus BRAND (Name, Straße, Postleitzahl/Ort/Land, Handelsregisternummer, USt-IdNr., E-Mail). Deshalb habe ich diese Angaben nicht im Abschnittstext dupliziert, sondern nur darauf verwiesen ('die E-Mail-Adresse am Ende dieser Seite').

Das body-Format ist je Abschnitt ein Array von Zeichenketten; jede Zeichenkette wird als eigener Absatz (<p>) gerendert. Ich habe dies berücksichtigt: Jedes body-Element ist genau ein Absatz.

Was die Richtlinie abdeckt (10 Abschnitte)

1) Was Cookies und vergleichbare Techniken sind (einschl. Local/Session Storage, Pixel, First- vs. Third-Party). 2) Grundprinzip: Einwilligung vorab, Ablehnen ebenso einfach wie Akzeptieren, keine vorangekreuzten Kästchen, Consent Mode v2 standardmäßig 'denied'. 3) Unbedingt erforderliche/funktionale Cookies (Assistenten-Fortschritt, Sitzung/Sicherheit, rav_consent-Auswahl, Vercel-Hosting).

4) Zahlungs-Cookies (PayPal + iDEAL/Karte/Apple Pay/Google Pay, soweit für den Zahlungsdienst erforderlich, wobei der Anbieter selbst verantwortlich ist). 5) Analyse-/Marketing-Cookies nur nach Einwilligung: Google Ads + Enhanced Conversions mit gehashter E-Mail-Adresse sowie internationale Übermittlung (USA). 6) Übersicht je Kategorie (Parteien, Rechtsgrundlage, Speicherdauer) in lesbarer Prosaform anstelle einer HTML-Tabelle, da die Render-Komponente nur Absätze unterstützt.

7) Widerruf/Änderung der Einwilligung (keine Rückwirkung, Banner erneut, Einwilligungsprotokollierung). 8) Cookies über den Browser verwalten (Chrome/Safari/Firefox/Edge, Do Not Track). 9) DSGVO-Bezug: personenbezogene Daten, Auftragsverarbeiter (PayPal, Vercel, MongoDB Atlas, Brevo, Zoho, Anthropic, Google), Übermittlung außerhalb des EWR, Betroffenenrechte + niederländische Datenschutzbehörde. 10) Änderungen der Richtlinie + erneute Einwilligung bei wesentlichen Änderungen.

Schutz- und Compliance-Entscheidungen

Prominent und wiederholt: 'unabhängiger Dienstleister, keine Behörde, keine Botschaft' steht bereits in der Einleitung, im Einklang mit dem Nicht-Behörden-Hinweis, der sich durch die gesamte Website zieht. Dies schützt vor Vorwürfen der Irreführung bzw. seitens der Verbraucherschutzbehörde.

Der Einwilligungstext entspricht exakt dem Code (Consent-Mode-v2-Signale, rav_consent, gleichwertige Schaltflächen), sodass die Richtlinie keine falschen Angaben enthält und bei einer Prüfung durch die Datenschutzbehörde oder in einem Chargeback-Streit vertretbar ist. Enhanced Conversions wird ehrlich als 'nur nach Einwilligung' und 'gehasht' beschrieben, im Einklang mit der bestehenden Datenschutzerklärung.

Querverweis auf die Datenschutzerklärung für die gewichtigeren DSGVO-Themen (Auftragsverarbeiter nach Art. 28, Übermittlung außerhalb des EWR, Betroffenenrechte), sodass die Cookie-Richtlinie vollständig ist, ohne die Datenschutzerklärung zu überschneiden oder ihr zu widersprechen.

Zu beachten: Cookie-Tabelle

Der Rechercheauftrag verlangt eine Cookie-Tabelle (Name, Zweck, Typ, Speicherdauer, Partei). Die aktuelle LegalPage-Komponente rendert nur Überschrift + Absätze, keine Tabellen. Ich habe den Tabelleninhalt daher als strukturierte Absätze je Kategorie aufgenommen (Abschnitt 6). Wenn Sie eine echte HTML-Tabelle mit exakten Cookie-Namen und -Speicherdauern (z. B. _ga, _gcl_au, Sitzungs-Cookies) wünschen, muss LegalPage um ein optionales table-Feld erweitert oder eine separate Cookie-Tabellen-Komponente hinzugefügt werden. Sagen Sie Bescheid, wenn Sie das möchten, dann baue ich es.

Konkrete Cookie-Namen/Speicherdauern von Google und den Zahlungsanbietern können von diesen Parteien geändert werden; der Text weist ausdrücklich darauf hin und verweist auf deren eigene Richtlinien, sodass die Richtlinie nicht schnell 'unwahr' wird.

Verifizierung

npx tsc --noEmit -p tsconfig.json läuft mit Exit 0 durch: Die Änderung ist syntaktisch gültig und bricht den Build nicht.

Plausibilitätsprüfung des Blocks: genau 10 Abschnitte (10x 'heading:'), Klammern ausgeglichen (11 öffnend / 11 schließend für die Arrays). Kein Vorschau-Server erforderlich; es handelt sich um statischen, korrekt verdrahteten Inhalt, der über die bestehende Render-Route unter /cookiebeleid und /[locale]/cookiebeleid erscheint.