Datenschutzerklärung

Zuletzt aktualisiert: 07.02.2026

Diese Cookie-Richtlinie erläutert, was Cookies und ähnliche Technologien sind, welche davon auf der Website vatican.museum (die „Website“) und auf anderen Websites im Besitz von Culturae Heritage Services srls (der „Verantwortliche“) verwendet werden und wie der Nutzer seine Einstellungen gemäß der Verordnung (EU) 2016/679 (DSGVO) und der Richtlinie 2002/58/EG (ePrivacy) in ihrer Umsetzung in italienisches Recht.

Cookie-Einstellungen verwalten: Klicken Sie auf das Symbol unten rechts.

1. Was sind Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die Websites auf dem Gerät des Nutzers (Computer, Smartphone, Tablet) speichern. Neben Cookies können ähnliche Technologien wie lokaler Speicher, Tracking-Pixel, Web-Beacons, Tags und SDKs verwendet werden, um Informationen auf dem Gerät des Nutzers zu speichern und/oder auszulesen.

2. Arten von Cookies

2.1 Technische/notwendige Cookies

Unverzichtbar für das ordnungsgemäße Funktionieren der Website (z. B. Sitzungsverwaltung, Sicherheit, wesentliche Einstellungen, CMP-Betrieb, reCAPTCHA-Cookie). Sie erfordern keine Zustimmung des Nutzers.

2.2 Präferenz-Cookies

Speichern die Auswahl des Nutzers, wie z. B. die Sprache oder andere Personalisierungseinstellungen. Sie erfordern möglicherweise eine Einwilligung, wenn sie für den Betrieb der Website nicht unbedingt erforderlich sind.

2.3 Analyse-Cookies

Messen die Nutzung der Website (z. B. besuchte Seiten, Sitzungsdauer, Navigationspfade). Werden über Tools wie Google Analytics 4, Hotjar und Microsoft Clarity verwendet. Sie erfordern die Zustimmung des Nutzers.

2.4 Marketing-/Profiling-Cookies

Werden für personalisierte Werbung, Remarketing und die Messung von Konversionen über Tools wie Google Ads, Bing Ads, Meta/Facebook Pixel, TikTok Pixel und Instagram verwendet. Sie erfordern die ausdrückliche Einwilligung des Nutzers.

3. Einwilligung und CMP

Die Website verwendet eine native Consent Management Platform (CMP), die mit dem Google Consent Mode v2 kompatibel ist und:

  • beim ersten Zugriff ein Informationsbanner anzeigt und es dem Nutzer ermöglicht, Cookie-Kategorien zu akzeptieren, abzulehnen oder anzupassen;
  • die Aktivierung nicht-technischer Cookies und Tools verhindert, bevor die Einwilligung erteilt wurde;
  • es dem Nutzer ermöglicht, seine Einwilligung jederzeit ebenso einfach zu ändern oder zu widerrufen (Art. 7 Abs. 3 DSGVO), wie sie erteilt wurde, und zwar über das auf der Website zugängliche Tool „Einstellungen verwalten“;
  • den Nachweis der vom Nutzer erteilten Einwilligung aufzeichnet und speichert.

4. Verwaltung von Cookies

4.1 Über das CMP

Der Nutzer kann seine Einstellungen jederzeit über das Tool „Cookie-Einstellungen verwalten“ auf der Website ändern.

4.2 Über den Browser

Der Nutzer kann Cookies über seine Browsereinstellungen löschen oder blockieren. Bitte beachten Sie, dass das Blockieren technischer/notwendiger Cookies die Funktionalität der Website beeinträchtigen kann. Nachfolgend finden Sie Links zu den Anleitungen der gängigsten Browser:

Google Chrome | Mozilla Firefox | Microsoft Edge | Apple Safari

5. Verwendete Cookies (Tabelle)

Die folgende Tabelle listet die auf der Website verwendeten Cookies und ähnlichen Technologien auf. Es liegt in der Verantwortung des Verantwortlichen, diese Tabelle auf der Grundlage der tatsächlich installierten Cookies auf dem neuesten Stand zu halten.

KategorieCookie / TechnologieAnbieterZweckDauer
Notwendig_GRECAPTCHAGoogle (reCAPTCHA v3)Bot-Schutz, Risikoanalyse. Technisch notwendiges Cookie.Sitzung
Erforderlichsession_cookieErstanbieterVerwaltung der Benutzersitzung, Sicherheit, wesentliche Einstellungen.Sitzung / bis zu 12 Monate
NotwendigCuborioCookieConsentErstanbieter (CMP)Speicherung der vom Benutzer geäußerten Einstellungen zur Cookie-Zustimmung.Bis zu 12 Monate
Analytik (mit Einwilligung)_ga, _ga_*Google (Analytics 4)Messung des Datenverkehrs, Interaktionen, Navigationspfade.Bis zu 24 Monate
Analytik/UX (mit Einwilligung)_hj*HotjarVerhaltensanalyse, Heatmaps, Sitzungsaufzeichnungen.Bis zu 12 Monate
Analytics/UX (mit Einwilligung)_clck, _clskMicrosoft (Clarity)Verhaltensanalyse, Heatmaps, UX-Verbesserung.Bis zu 12 Monate
Marketing (mit Einwilligung)_gcl_au, IDE, test_cookieGoogle (Ads/DoubleClick)Werbung, Conversion-Messung, Remarketing.Sitzung bis 13/24 Monate
Marketing (mit Einwilligung)_uetsid, _uetvidMicrosoft (Bing Ads UET)Werbung, Conversion-Messung.Bis zu 13 Monate
Marketing (mit Einwilligung)_fbp, frMeta (Facebook Pixel)Werbung, Conversion-Messung, Remarketing.Bis zu 90 Tage / 3 Monate
Marketing (mit Einwilligung)_ttp, tt_*TikTok (Pixel)Werbung, Conversion-Messung.Bis zu 13 Monate

6. Details zu den wichtigsten Anbietern

6.1 Google Tag Manager

Google Tag Manager ist ein Tag-Management-System, das die Aktivierung von Skripten und Diensten von Drittanbietern ermöglicht. GTM selbst setzt nicht unbedingt Cookies, kann aber Dienste aktivieren, die diese verwenden. Die Aktivierung nicht-technischer Tags erfolgt ausschließlich gemäß den vom CMP erfassten Präferenzen.

6.2 Google Analytics 4

Google Analytics ermöglicht es dem Verantwortlichen, die Nutzung der Website zu analysieren. Die Nutzung von Analytics (und der damit verbundenen Cookies) erfolgt ausschließlich nach Einholung der Einwilligung über das CMP.

6.3 Google Ads

Google Ads ermöglicht die Messung von Conversions und die Erstellung von Remarketing-Listen. Zugehörige Cookies werden nur mit Einwilligung des Nutzers aktiviert (Kategorie „Marketing“).

6.4 Microsoft Bing Ads und Clarity

Bing Ads (UET) und Microsoft Clarity können Cookies zur Conversion-Messung und zur Analyse des Nutzerverhaltens setzen. Sie werden nur mit Einwilligung aktiviert (Kategorien „Marketing“ und/oder „Analytics“).

6.5 Meta/Facebook-Pixel und Instagram

Die Facebook-Pixel- und Instagram-Integrationen ermöglichen die Messung von Konversionen und die Erstellung von Zielgruppen für gezielte Werbung. Sie werden nur mit Einwilligung aktiviert (Kategorie „Marketing“).

6.6 TikTok-Pixel

Das TikTok-Pixel ermöglicht die Messung der Konversionsrate von Werbekampagnen auf TikTok. Es wird nur mit Einwilligung aktiviert (Kategorie „Marketing“).

6.7 Hotjar

Hotjar ermöglicht die Analyse des Nutzerverhaltens durch Heatmaps, Sitzungsaufzeichnungen und Umfragen. Es wird nur mit Einwilligung aktiviert (Kategorie „Analytics/UX“).

6.8 Google reCAPTCHA v3

Google reCAPTCHA v3 ist ein Anti-Spam- und Anti-Bot-Schutzdienst, der auf Seiten mit Formularen aktiviert wird. Das _GRECAPTCHA-Cookie wird als technisch/notwendig eingestuft und erfordert keine Einwilligung.

Ab dem 2. April 2026 fungiert Google als Auftragsverarbeiter für reCAPTCHA. Verweise auf die Datenschutzerklärung und die Nutzungsbedingungen von Google in Bezug auf reCAPTCHA sind nicht mehr gültig und wurden von der Website entfernt.

7. Übermittlungen außerhalb des EWR

Die Nutzung von Diensten globaler Anbieter (Google, Microsoft, Meta, TikTok, Hotjar) kann Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums beinhalten. Der Verantwortliche wendet Standardvertragsklauseln (SCCs) (Art. 46 DSGVO) und, falls erforderlich, zusätzliche ergänzende Maßnahmen an. Weitere Einzelheiten finden Sie in Abschnitt 8 der Datenschutzerklärung.

8. Kontakt

Für Informationen zu Cookies oder zur Ausübung Ihrer Datenschutzrechte: legal@vatican.museum