Cookie-Richtlinie
Fassung 2026-10-03-v4
Diese Seite beschreibt, welche Cookies und vergleichbaren Technologien (Einträge im Browser-Speicher „localStorage", Skripte, die Merkmale deines Geräts auslesen, Geräte-Kennungen) wir auf der Website vesty-shop.com und in der Vesty-App einsetzen, wofür, und wie du deine Einwilligung erteilst oder widerrufst.
Kurz: Auf der Website setzen wir derzeit keine Analyse- oder Marketing-Cookies ein. Alles in Abschnitt 2 ist technisch notwendig und braucht keine Einwilligung.
1. Rechtsgrundlagen
Technisch notwendige Speicherzugriffe erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b oder f DSGVO. Für alle anderen holen wir vorher deine ausdrückliche Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird nichts aus den Abschnitten 3 und 4 gesetzt.
2. Technisch notwendig (immer aktiv)
| Name | Art | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|---|
authjs.session-token |
Cookie | Vesty | Login-Sitzung | 30 Tage |
authjs.csrf-token |
Cookie | Vesty | Schutz vor CSRF-Angriffen | Sitzung |
authjs.callback-url |
Cookie | Vesty | Rücksprung nach dem Login | Sitzung |
authjs.pkce.code_verifier, authjs.state, authjs.nonce |
Cookie | Vesty | Absicherung der Anmeldung mit Google (nur während dieser Anmeldung) | 15 Minuten |
vesty_ref |
Cookie | Vesty | Zuordnung einer Einladung (nur nach Klick auf „Jetzt registrieren" auf einer gültigen Einladungs-Seite) | 30 Tage |
vesty.cookie-consent |
localStorage | Vesty | Speichert deine Auswahl im Cookie-Banner | bis du sie über „Cookie-Einstellungen" zurücksetzt oder sich die Fassung dieser Richtlinie ändert |
vesty.sell.draft.v4 |
localStorage | Vesty | Entwurf einer Anzeige beim Verkaufen (Texte und Angaben, keine Fotos), damit beim Neuladen nichts verloren geht | bis du die Anzeige veröffentlichst oder den Entwurf verwirfst |
vesty_app_banner_dismissed_at |
localStorage | Vesty | Zeitpunkt, zu dem du den Hinweis auf unsere App geschlossen hast; der Hinweis bleibt danach 7 Tage ausgeblendet | bis du den Browser-Speicher löschst |
__cf_bm |
Cookie | Cloudflare, Inc. | Bot-Abwehr und Schutz vor Überlastung; gesetzt vom Netzwerkdienst, über den die Website ausgeliefert wird | 30 Minuten |
cf_clearance |
Cookie | Cloudflare, Inc. | Nachweis, dass eine Sicherheitsprüfung von Cloudflare bestanden wurde (nur wenn eine solche Prüfung angezeigt wurde) | bis 30 Minuten |
| Turnstile | Skript, Zugriff auf Gerätemerkmale | Cloudflare, Inc. | Bot-Abwehr bei der Registrierung: wertet technische Merkmale von Browser und Gerät aus (nur auf der Registrierungsseite) | für die Dauer der Prüfung |
__stripe_mid, __stripe_sid |
Cookie | Stripe Payments Europe Ltd. | Betrugsprävention im Bezahlvorgang; nur auf der Kasse für Pakete, auf der das Bezahlformular von Stripe eingebettet ist | 1 Jahr bzw. 30 Minuten |
Die Namen der Anmelde-Cookies tragen auf der Website zusätzlich das Sicherheitspräfix __Secure- beziehungsweise __Host-. Die Cookies und Skripte von Cloudflare und Stripe setzen wir nicht selbst; sie stammen von diesen Anbietern, weil ihre Dienste für die Auslieferung der Website, den Schutz der Registrierung beziehungsweise für die Zahlung technisch erforderlich sind. Bei einem einzelnen Artikel leiten wir dich zur Bezahlung auf eine Seite von Stripe weiter, bei Klarna gegebenenfalls auf eine Seite von Klarna; dort gelten die Cookie-Hinweise dieser Anbieter. Datenschutz-Einzelheiten zu Cloudflare und Turnstile: Datenschutzerklärung, Ziff. 3.1 und 3.15.
3. Analyse (nur mit Einwilligung)
Website: Auf vesty-shop.com setzen wir derzeit kein Analysewerkzeug ein.
App: In der Vesty-App verwenden wir PostHog (PostHog Inc., USA; Verarbeitung auf Servern in der EU, Frankfurt) zur Nutzungsanalyse — nur, wenn du in der App der Analyse zugestimmt hast. Übermittelt werden deine Nutzer-ID und Ereignisse wie „Anzeige geöffnet" oder „Suche ausgeführt"; keine E-Mail-Adresse, kein Name, keine Freitexte. Deine Zustimmung kannst du in der App unter Profil → „Privatsphäre & Sicherheit" → „Einwilligungen verwalten" jederzeit ändern. Beim Löschen deines Kontos löschen wir auch dein PostHog-Profil. Details zur Übermittlung: Datenschutzerklärung, Abschnitt 5.
4. Marketing (nur mit Einwilligung)
Wir setzen keine Marketing- oder Werbe-Cookies ein und binden keine Werbenetzwerke ein. Solltest du im Banner „Marketing" zustimmen, wird derzeit nichts gesetzt; die Kategorie existiert, damit eine spätere Einführung nicht ohne deine erneute Entscheidung erfolgen kann.
5. Einwilligung erteilen, ändern, widerrufen
Beim ersten Besuch erscheint ein Banner. „Ablehnen" und „Akzeptieren" sind gleichrangig; über „Anpassen" wählst du einzelne Kategorien.
Widerrufen ist so einfach wie zustimmen: Über den Button „Cookie-Einstellungen ändern" unten auf dieser Seite — und über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite — wird deine bisherige Auswahl gelöscht und das Banner erscheint erneut. Der Widerruf wirkt ab diesem Zeitpunkt; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
Wir protokollieren jede Auswahl serverseitig mit Zeitpunkt, gewählten Kategorien, Fassung dieser Richtlinie und einem Hashwert deiner IP-Adresse, der mit einem geheimen Schlüssel gebildet wird — die IP-Adresse wird dadurch pseudonymisiert, nicht anonymisiert. Nutzer-ID und Angaben zu Browser oder Gerät speichern wir dabei nicht. Das ist unser Nachweis nach Art. 7 Abs. 1 DSGVO; wir bewahren ihn 3 Jahre auf.
6. Änderungen
Kommen einwilligungspflichtige Anbieter oder Kategorien hinzu, fragt dich das Banner erneut, auch wenn du bereits eine Auswahl getroffen hattest. Technisch notwendige Speicherzugriffe ergänzen wir in Abschnitt 2, bevor wir sie einsetzen.