Cookie-Richtlinie

Diese Seite beschreibt, welche Cookies und vergleichbaren Technologien (Einträge im Browser-Speicher „localStorage", Skripte, die Merkmale deines Geräts auslesen, Geräte-Kennungen) wir auf der Website vesty-shop.com und in der Vesty-App einsetzen, wofür, und wie du deine Einwilligung erteilst oder widerrufst.

Kurz: Auf der Website setzen wir kein Analysewerkzeug ein. Ein einziges Marketing-Werkzeug, der Meta-Pixel (Facebook/Instagram), läuft nur, wenn du im Banner einwilligst. Ohne Einwilligung lädt die Website nichts von Meta und speichert nichts dafür. Alles in Abschnitt 2 ist technisch notwendig und braucht keine Einwilligung.

1. Rechtsgrundlagen

Technisch notwendige Speicherzugriffe erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b oder f DSGVO. Für alle anderen holen wir vorher deine ausdrückliche Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird nichts aus den Abschnitten 3 und 4 gesetzt.

2. Technisch notwendig (immer aktiv)

Die Namen der Anmelde-Cookies tragen auf der Website zusätzlich das Sicherheitspräfix __Secure- beziehungsweise __Host-. Die Cookies und Skripte von Cloudflare und Stripe setzen wir nicht selbst; sie stammen von diesen Anbietern, weil ihre Dienste für die Auslieferung der Website, den Schutz der Registrierung beziehungsweise für die Zahlung technisch erforderlich sind. Bei einem einzelnen Artikel leiten wir dich zur Bezahlung auf eine Seite von Stripe weiter, bei Klarna gegebenenfalls auf eine Seite von Klarna; dort gelten die Cookie-Hinweise dieser Anbieter. Datenschutz-Einzelheiten zu Cloudflare und Turnstile: Datenschutzerklärung, Ziff. 3.1 und 3.15.

3. Analyse (nur mit Einwilligung)

Website: Auf vesty-shop.com setzen wir derzeit kein Analysewerkzeug ein.

App: In der Vesty-App verwenden wir PostHog (PostHog Inc., USA; Verarbeitung auf Servern in der EU, Frankfurt) zur Nutzungsanalyse — nur, wenn du in der App der Analyse zugestimmt hast. Übermittelt werden deine Nutzer-ID und Ereignisse wie „Anzeige geöffnet" oder „Suche ausgeführt"; keine E-Mail-Adresse, kein Name, keine Freitexte. Deine Zustimmung kannst du in der App unter Profil → „Privatsphäre & Sicherheit" → „Einwilligungen verwalten" jederzeit ändern. Beim Löschen deines Kontos löschen wir auch dein PostHog-Profil. Details zur Übermittlung: Datenschutzerklärung, Abschnitt 5.

4. Marketing (nur mit Einwilligung): Meta-Pixel

Wir schalten Anzeigen auf Facebook und Instagram, um neue Verkäuferinnen und Verkäufer für Vesty zu gewinnen. Um zu messen, ob eine Anzeige wirkt, und um Besucherinnen und Besuchern unserer Website dort Vesty-Werbung zeigen zu können, setzen wir den Meta-Pixel ein. Er läuft nur, wenn du im Banner „Alle akzeptieren“ wählst oder unter „Anpassen“ die Kategorie „Marketing (Meta-Pixel, Facebook/Instagram)“ aktivierst. Die Kategorie ist nicht vorausgewählt. Ohne Einwilligung lädt die Website nichts von Meta, und nichts aus diesem Abschnitt wird gespeichert oder ausgelesen.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

So funktioniert es:

• Nach deiner Einwilligung lädt dein Browser das Skript fbevents.js von Meta.
• Auf den öffentlichen Seiten (Startseite, Kategorien, Artikel, Ratgeber, Hilfe, unsere Seiten für Verkäuferinnen und Verkäufer) meldet das Skript jeden Seitenaufruf an Meta, und wenn du auf „App Store“ oder „Google Play“ tippst, dieses Ereignis.
• Die Meldung enthält die vollständige Adresse der Seite, also auch Kampagnen-Angaben und die Klick-Kennung fbclid, wenn du über eine Meta-Anzeige gekommen bist.
• Auf Seiten, deren Adresse persönliche Angaben enthalten kann, meldet die Website nichts an Meta und lädt das Skript dort nicht, wenn du die Seite direkt aufrufst. Das sind Konto, Registrierung, Kasse, Nachrichten, Suche, geteilte Favoritenlisten, Einladungen und Profile anderer Mitglieder.
• Wir übermitteln keine Namen, E-Mail-Adressen oder Telefonnummern („erweiterter Abgleich“ ist ausgeschaltet). Das Skript liest auch keine Buttons, Formulare oder Seiteninhalte automatisch aus.
• Meta kann die Meldungen deinem Facebook- oder Instagram-Konto zuordnen. Meta nutzt sie, um zu messen, ob unsere Anzeigen wirken, und um dir dort Vesty-Werbung zu zeigen. Nach eigenen Angaben nutzt Meta sie auch für eigene Zwecke.
• Wir sehen bei Meta nur zusammengefasste Zahlen, nicht, wer du bist.

Rechtsgrundlage: deine Einwilligung. Für das Speichern und Auslesen im Endgerät gilt § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Gemeinsame Verantwortlichkeit und USA: Für die Erhebung auf unserer Website und die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich. Meta kann Daten in die USA übermitteln. Einzelheiten: Datenschutzerklärung, Ziff. 3.19.

Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ (Abschnitt 5). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

• Beim Widerruf löschen wir _fbp, _fbc und die Einträge lastExternalReferrer, lastExternalReferrerTime und multiFbc und laden die Seite ohne das Meta-Skript neu. Danach sendet die Website nichts mehr an Meta.
• Cookies auf facebook.com kann unsere Website nicht löschen. Du kannst sie in deinem Browser unter „Cookies und Websitedaten“ löschen. In deinem Facebook- oder Instagram-Konto kannst du außerdem die Verknüpfung mit Aktivitäten außerhalb von Meta trennen („Aktivitäten außerhalb der Meta-Technologien“).

In der App: Nur wenn du in der App einwilligst, verwenden wir das Meta SDK (Meta Platforms Ireland Limited). Damit messen wir, welche unserer Anzeigen bei Facebook und Instagram zu Installationen, Registrierungen und neuen Anzeigen führen. Das SDK speichert und liest dann Kennungen auf deinem Gerät, unter iOS die Werbe-ID nur mit deiner Zustimmung in der Abfrage von Apple („App-Tracking-Transparenz“). Ohne Einwilligung wird das SDK nicht gestartet und speichert nichts. Ändern oder widerrufen kannst du die Wahl jederzeit unter Profil → „Privatsphäre & Sicherheit“ → „Einwilligungen verwalten“, auch ohne Konto. Einzelheiten: Datenschutzerklärung, Ziff. 3.20.

5. Einwilligung erteilen, ändern, widerrufen

Beim ersten Besuch erscheint ein Banner. „Ablehnen“ und „Alle akzeptieren“ sind gleichrangig. Über „Anpassen“ wählst du die Kategorie „Marketing (Meta-Pixel, Facebook/Instagram)“ einzeln. Nichts ist vorausgewählt.

Widerrufen ist so einfach wie zustimmen: Über den Button „Cookie-Einstellungen ändern" unten auf dieser Seite — und über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite — wird deine bisherige Auswahl gelöscht und das Banner erscheint erneut. Der Widerruf wirkt ab diesem Zeitpunkt; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Wir protokollieren jede Auswahl serverseitig mit Zeitpunkt, gewählten Kategorien, Fassung dieser Richtlinie und einem Hashwert deiner IP-Adresse, der mit einem geheimen Schlüssel gebildet wird — die IP-Adresse wird dadurch pseudonymisiert, nicht anonymisiert. Nutzer-ID und Angaben zu Browser oder Gerät speichern wir dabei nicht. Das ist unser Nachweis nach Art. 7 Abs. 1 DSGVO; wir bewahren ihn 3 Jahre auf.

6. Änderungen

Kommen einwilligungspflichtige Anbieter oder Kategorien hinzu, fragt dich das Banner erneut, auch wenn du bereits eine Auswahl getroffen hattest. Technisch notwendige Speicherzugriffe ergänzen wir in Abschnitt 2, bevor wir sie einsetzen.