Cookie-Richtlinie

Diese Seite beschreibt, welche Cookies und vergleichbaren Technologien (Einträge im Browser-Speicher „localStorage" und „sessionStorage", Skripte, die Merkmale deines Geräts auslesen, Geräte-Kennungen) wir auf der Website vesty-shop.com und in der Vesty-App einsetzen, wofür, und wie du deine Einwilligung erteilst oder widerrufst.

Kurz: Auf der Website setzen wir kein Analysewerkzeug ein. Ein einziges Marketing-Werkzeug, der Meta-Pixel (Facebook/Instagram), läuft nur, wenn du im Banner einwilligst. Ohne Einwilligung lädt die Website nichts von Meta und speichert nichts dafür. Alles in Abschnitt 2 ist technisch notwendig und braucht keine Einwilligung.

1. Rechtsgrundlagen

Technisch notwendige Speicherzugriffe erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b oder f DSGVO. Für alle anderen holen wir vorher deine ausdrückliche Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird nichts aus den Abschnitten 3 und 4 gesetzt.

2. Technisch notwendig (immer aktiv)

In der App liegen die Anmeldung und eine zufällige Gerätekennung für die Anmeldung (wie vesty_device auf der Website) im geschützten Speicher deines Geräts (Schlüsselbund bzw. verschlüsselter Speicher); beides ist technisch notwendig und wird ohne Einwilligung gespeichert. Ebenfalls ohne Einwilligung, weil technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), speichern auf deinem Gerät:

• Sentry (Functional Software, Inc.; Verarbeitung in der EU-Region): eine zufällige Kennung der Installation für Absturz- und Fehlerberichte, damit wir erkennen, ob ein Fehler auf einem oder auf vielen Geräten auftritt. Ab der nächsten App-Version nach 1.4.0 sendet die App nur noch Absturz- und Fehlerberichte; ältere Versionen senden, bis sie aktualisiert werden, außerdem Angaben zu Sitzungen und Stichproben zur Leistung der App (Datenschutzerklärung, Abschnitt 4).
• Firebase Cloud Messaging (Google Ireland Ltd.): Beim Start meldet sich die App unter Android und iOS bei Firebase an; dabei können eine Kennung der App-Installation und ein Geräte-Token für Benachrichtigungen entstehen und auf deinem Gerät gespeichert werden. An unseren Server übermittelt die App das Token erst, wenn du Benachrichtigungen erlaubst (Datenschutzerklärung, Ziff. 3.6).

Die Namen der Anmelde-Cookies tragen auf der Website zusätzlich das Sicherheitspräfix __Secure- beziehungsweise __Host-. Die Cookies und Skripte von Cloudflare und Stripe setzen wir nicht selbst; sie stammen von diesen Anbietern, weil ihre Dienste für die Auslieferung der Website, den Schutz der Registrierung beziehungsweise für die Zahlung technisch erforderlich sind. Bei einem einzelnen Artikel leiten wir dich zur Bezahlung auf eine Seite von Stripe weiter, bei Klarna gegebenenfalls auf eine Seite von Klarna; dort gelten die Cookie-Hinweise dieser Anbieter. Datenschutz-Einzelheiten zu Cloudflare und Turnstile: Datenschutzerklärung, Ziff. 3.1 und 3.15.

3. Analyse (nur mit Einwilligung)

Website: Auf vesty-shop.com setzen wir derzeit kein Analysewerkzeug ein.

App: In der Vesty-App verwenden wir PostHog (PostHog Inc., USA; Verarbeitung auf Servern in der EU, Frankfurt) zur Nutzungsanalyse — nur, wenn du in der App der Analyse zugestimmt hast. Übermittelt werden deine Nutzer-ID und Ereignisse wie „Anzeige geöffnet" oder „Suche ausgeführt"; keine E-Mail-Adresse, kein Name, keine Freitexte. Deine Zustimmung kannst du in der App unter Profil → „Privatsphäre & Sicherheit" → „Einwilligungen verwalten" jederzeit ändern. Beim Löschen deines Kontos löschen wir auch dein PostHog-Profil. Details zur Übermittlung: Datenschutzerklärung, Abschnitt 5.

4. Marketing (nur mit Einwilligung): Meta-Pixel

Wir schalten Anzeigen auf Facebook und Instagram, um neue Verkäuferinnen und Verkäufer für Vesty zu gewinnen. Um zu messen, ob eine Anzeige wirkt, und um Besucherinnen und Besuchern unserer Website dort Vesty-Werbung zeigen zu können, setzen wir den Meta-Pixel ein. Er läuft nur, wenn du im Banner „Alle akzeptieren“ wählst oder unter „Anpassen“ die Kategorie „Marketing (Meta-Pixel, Facebook/Instagram)“ aktivierst. Die Kategorie ist nicht vorausgewählt. Ohne Einwilligung lädt die Website nichts von Meta, und nichts aus diesem Abschnitt wird gespeichert oder ausgelesen.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

So funktioniert es:

• Nach deiner Einwilligung lädt dein Browser das Skript fbevents.js von Meta.
• Auf den öffentlichen Seiten (Startseite, Kategorien, Artikel, Ratgeber, Hilfe, unsere Seiten für Verkäuferinnen und Verkäufer) meldet das Skript jeden Seitenaufruf an Meta, und wenn du auf „App Store“ oder „Google Play“ tippst, dieses Ereignis.
• Die Meldung enthält die vollständige Adresse der Seite, also auch Kampagnen-Angaben und die Klick-Kennung fbclid, wenn du über eine Meta-Anzeige gekommen bist.
• Auf Seiten, deren Adresse persönliche Angaben enthalten kann, meldet die Website nichts an Meta und lädt das Skript dort nicht, wenn du die Seite direkt aufrufst. Das sind Konto, Registrierung, Kasse, Nachrichten, Suche, geteilte Favoritenlisten, Einladungen und Profile anderer Mitglieder.
• Wir übermitteln keine Namen, E-Mail-Adressen oder Telefonnummern („erweiterter Abgleich“ ist ausgeschaltet). Das Skript liest auch keine Buttons, Formulare oder Seiteninhalte automatisch aus.
• Meta kann die Meldungen deinem Facebook- oder Instagram-Konto zuordnen. Meta nutzt sie, um zu messen, ob unsere Anzeigen wirken, und um dir dort Vesty-Werbung zu zeigen. Nach eigenen Angaben nutzt Meta sie auch für eigene Zwecke.
• Wir sehen bei Meta nur zusammengefasste Zahlen, nicht, wer du bist.

Rechtsgrundlage: deine Einwilligung. Für das Speichern und Auslesen im Endgerät gilt § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Gemeinsame Verantwortlichkeit und USA: Für die Erhebung auf unserer Website und die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich. Meta kann Daten in die USA übermitteln. Einzelheiten: Datenschutzerklärung, Ziff. 3.19.

Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ (Abschnitt 5). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

• Beim Widerruf löschen wir _fbp, _fbc und die Einträge lastExternalReferrer, lastExternalReferrerTime und multiFbc und laden die Seite ohne das Meta-Skript neu. Danach sendet die Website nichts mehr an Meta.
• Cookies auf facebook.com kann unsere Website nicht löschen. Du kannst sie in deinem Browser unter „Cookies und Websitedaten“ löschen. In deinem Facebook- oder Instagram-Konto kannst du außerdem die Verknüpfung mit Aktivitäten außerhalb von Meta trennen („Aktivitäten außerhalb der Meta-Technologien“).

In der App: Nur wenn du in der App einwilligst, verwenden wir das Meta SDK (Meta Platforms Ireland Limited). Damit messen wir, welche unserer Anzeigen bei Facebook und Instagram zu Installationen, Registrierungen und neuen Anzeigen führen. Das SDK speichert und liest dann Kennungen auf deinem Gerät, unter iOS die Werbe-ID nur mit deiner Zustimmung in der Abfrage von Apple („App-Tracking-Transparenz“). Ohne Einwilligung wird das SDK nicht gestartet und speichert nichts. Schließt du die Frage beim ersten Mal ohne Auswahl, speichert die App (ab der nächsten App-Version nach 1.5.0) den Zeitpunkt auf deinem Gerät und fragt frühestens drei Tage später einmal erneut (§ 25 Abs. 2 Nr. 2 TDDDG); schließt du sie dann wieder, gilt das als Ablehnung. Ändern oder widerrufen kannst du die Wahl jederzeit unter Profil → „Privatsphäre & Sicherheit“ → „Einwilligungen verwalten“, auch ohne Konto. Einzelheiten: Datenschutzerklärung, Ziff. 3.20.

4a. Funktion der App (nur mit Einwilligung): weißer Hintergrund mit Google

Unter Android kannst du ab der nächsten App-Version nach 1.4.0 beim Einstellen den Hintergrund eines Fotos entfernen („Hintergrund“). Dafür nutzt die App ML Kit (Google Ireland Limited), nur wenn du beim ersten Antippen einwilligst. ML Kit liest dann Angaben zu deinem Gerät aus und kann eine Kennung dieser Installation auf deinem Gerät speichern; das Foto wird nicht übertragen. Ohne Einwilligung wird ML Kit nicht gestartet. Deine Einwilligung speichert die App mit dem Zeitpunkt auf deinem Gerät. Widerrufen kannst du sie jederzeit unter Profil → „Privatsphäre & Sicherheit“ → „Einwilligungen verwalten“. Einzelheiten: Datenschutzerklärung, Ziff. 3.30.

4b. Funktion der App (nur mit Einwilligung): Stöber-Signale

Nur wenn du in der App einwilligst (ab der nächsten App-Version nach 1.5.0), misst die App, wie du stöberst: wie lange Anzeigen in Listen zu sehen sind, wie lange du eine Anzeige geöffnet hast, wie viele Fotos du ansiehst und ob du ein Foto vergrößerst, die Maße vergleichst, das Profil der verkaufenden Person öffnest oder die Anzeige teilst. Das schickt sie an unseren Server, der damit nur deine eigene Startseite ordnet; auf deinem Gerät hält sie dafür nur die noch nicht gesendeten Signale im Arbeitsspeicher. Ohne Einwilligung misst die App nichts. Tippst du bei der Frage „Später“, speichert die App den Zeitpunkt auf deinem Gerät, damit sie dich frühestens nach 14 Tagen einmal erneut fragt (§ 25 Abs. 2 Nr. 2 TDDDG). Widerrufen kannst du jederzeit unter Profil → „Einwilligungen verwalten“ → „Aus meinem Stöbern lernen“; dann löschen wir die gespeicherten Signale. Einzelheiten: Datenschutzerklärung, Ziff. 3.40.

5. Einwilligung erteilen, ändern, widerrufen

Beim ersten Besuch erscheint ein Banner, sobald du etwa eine Bildschirmhöhe weit gescrollt oder eine zweite Seite geöffnet hast, nicht schon beim Aufruf der ersten Seite. Bis du eine Auswahl getroffen hast, wird nichts aus den Abschnitten 3 und 4 geladen oder gespeichert. „Ablehnen“ und „Alle akzeptieren“ sind gleichrangig. Über „Anpassen“ wählst du die Kategorie „Marketing (Meta-Pixel, Facebook/Instagram)“ einzeln. Nichts ist vorausgewählt.

Widerrufen ist so einfach wie zustimmen: Über den Button „Cookie-Einstellungen ändern" unten auf dieser Seite — und über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite — wird deine bisherige Auswahl gelöscht und das Banner erscheint erneut. Der Widerruf wirkt ab diesem Zeitpunkt; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Wir protokollieren jede Auswahl serverseitig mit Zeitpunkt, gewählten Kategorien, Fassung dieser Richtlinie und einem Hashwert deiner IP-Adresse, der mit einem geheimen Schlüssel gebildet wird — die IP-Adresse wird dadurch pseudonymisiert, nicht anonymisiert. Nutzer-ID und Angaben zu Browser oder Gerät speichern wir dabei nicht. Das ist unser Nachweis nach Art. 7 Abs. 1 DSGVO; wir bewahren ihn 3 Jahre auf.

6. Änderungen

Kommen einwilligungspflichtige Anbieter oder Kategorien hinzu, fragt dich das Banner erneut, auch wenn du bereits eine Auswahl getroffen hattest. Technisch notwendige Speicherzugriffe ergänzen wir in Abschnitt 2, bevor wir sie einsetzen.