Zum Inhalt springen

Recht und Compliance

Wen Sie anschreiben

Bestellungen und Support
[email protected]
Datenschutz und Betroffenenrechte
[email protected]
Datenschutzbeauftragter
[email protected]

Dokument 3 von 4

Cookies und Tracking-Werkzeuge

Bevor Sie eine Auswahl treffen, wird auf dieser Website nichts gesetzt, was nicht unbedingt zum Betrieb erforderlich ist. Keine Messung durch Dritte, kein Werbepixel, keine von einer fremden Domain geladene Schriftart, kein eingebettetes Video, kein Chat.

Das maßgebliche Dokument

„Leitlinien zu Cookies und anderen Tracking-Werkzeugen“, Maßnahme des Garante Nr. 231 vom 10. Juni 2021 (doc. web 9677876), veröffentlicht am 9. Juli 2021 und verbindlich seit dem 10. Januar 2022. Alles Folgende ist deren Anwendung.

1. Die Regeln, die wir anwenden

Die Materie ist geregelt in Art. 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy), in Art. 122 des Codice Privacy (D.Lgs. 196/2003), in Art. 4 Nr. 11 sowie Art. 6, 7 und 25 DSGVO und, für Italien, in den oben genannten Leitlinien des Garante.

Die Grundregel ist einfach: Technisch notwendige Cookies dürfen ohne Einwilligung gesetzt werden; alles Übrige erfordert eine freiwillige, für den bestimmten Fall erteilte, informierte und unmissverständliche Einwilligung durch eine eindeutige bestätigende Handlung. Schweigen, das Fortsetzen des Besuchs und vorausgewählte Kästchen sind keine Einwilligung.

Dieselben Regeln gelten für Tracking-Werkzeuge, die keine Cookies sind: Pixel, Web Beacons, Fingerprinting, im Local Storage abgelegte Kennungen. Der Name der Technologie ändert nichts an der Pflicht.

2. Die drei Kategorien

Technisch notwendige Cookies
Sie dienen dazu, die von Ihnen angeforderte Leistung zu erbringen: die Sitzung aufrechtzuerhalten, die Sprache zu merken, Formulare zu schützen, Ihre Cookie-Auswahl zu speichern. Sie bedürfen nach Art. 122 des Codice Privacy keiner Einwilligung und lassen sich nicht abschalten, ohne den Betrieb der Website zu beeinträchtigen.
Analyse-Cookies
Sie messen die Nutzung der Website. Sie dürfen den technisch notwendigen Cookies gleichgestellt und damit ohne Einwilligung eingesetzt werden, aber nur, wenn alle vier unter Punkt 4 genannten Voraussetzungen vorliegen. Andernfalls erfordern sie die Einwilligung wie jedes andere Tracking-Werkzeug.
Profiling- und Marketing-Cookies
Sie dienen dazu, Profile zu bilden und personalisierte Werbung auszuspielen, auch auf anderen Websites. Sie erfordern immer eine Einwilligung, sind auf „abgelehnt“ voreingestellt, und wir verwenden heute keine davon.

3. Was vor der Einwilligung gesetzt wird

Nur die technisch notwendigen Cookies, die in der Tabelle unter Punkt 5 aufgeführt sind. Insbesondere findet, bevor Sie gewählt haben, keinerlei Verbindung zu Domains Dritter zu Mess- oder Werbezwecken statt. Das sind architektonische Festlegungen, keine redaktionellen Versprechen:

  • Die Schriftarten liegen auf unseren eigenen Servern: keine Anfrage an fonts.gstatic.com, die zugleich eine Verbindung zu einem Dritten und eine Übermittlung in die Vereinigten Staaten wäre;
  • kein von externen Plattformen eingebettetes Video auf den öffentlichen Seiten;
  • kein Chat-, Bewertungs- oder Social-Media-Widget, das automatisch geladen wird;
  • der Stand der Einwilligung wird in einem serverseitig lesbaren Cookie gespeichert und nicht im Local Storage, weil das anfängliche HTML sonst erzeugt würde, ohne zu wissen, was Sie gewählt haben;
  • Skripte Dritter werden, falls es eines Tages welche geben sollte, ausschließlich innerhalb einer von der Einwilligung abhängigen Komponente geladen, nie im Layout der Anwendung.

Die in der Tabelle aufgeführten Cookies von Stripe werden nur auf den Bezahlseiten gesetzt, wo sie zur Betrugsprävention unbedingt erforderlich sind, und nicht auf den Informationsseiten der Website.

4. Reichweitenmessung ohne Einwilligung: die vier Voraussetzungen

Der Garante lässt zu, dass Messwerkzeuge wie technisch notwendige Cookies behandelt und damit ohne Einwilligung eingesetzt werden, aber nur, wenn alle folgenden Voraussetzungen vorliegen.

  1. 1Die IP-Adresse ist maskiert: mindestens das vierte Oktett einer IPv4-Adresse oder das Entsprechende bei IPv6. Die Leitlinien merken an, dass dabei eine Unsicherheitsspanne von rund 0,4 % bleibt.
  2. 2Die Messung erfolgt als Erstanbieter: eine einzige Website oder Anwendung oder mehrere Domains, die demselben Verantwortlichen oder derselben Unternehmensgruppe zuzuordnen sind.
  3. 3Der Dritte, der das Werkzeug bereitstellt, führt die minimierten Daten weder mit eigenen Kundendatenbeständen noch mit auf anderen Websites erhobenen Statistiken zusammen.
  4. 4Die Ergebnisse sind aggregierte Statistiken und fließen nicht in individuelle geschäftliche Entscheidungen ein.

Deshalb verwenden wir eine Analyselösung, die in der Europäischen Union oder auf unseren eigenen Servern betrieben wird, ohne Cookies und ohne dauerhafte Kennungen, konfiguriert mit Anonymisierung der IP-Adresse. Praktisch heißt das, dass unsere Statistiken auch für diejenigen funktionieren, die alles ablehnen, was sie zuverlässiger macht und nicht weniger zuverlässig.

Wir verwenden Google Analytics nicht. Der Garante hat mit der Maßnahme Nr. 224 vom 9. Juni 2022 gegenüber Caffeina Media S.r.l. (doc. web 9782890) den Verantwortlichen wegen der Übermittlung der Besucherdaten an Google LLC in die Vereinigten Staaten ohne geeignete Garantien verwarnt und angeordnet, die Verarbeitung binnen 90 Tagen in Einklang zu bringen, andernfalls sei mit der Aussetzung der Datenflüsse zu rechnen.

5. Die Cookies, die diese Website setzt

Keines dieser Cookies dient dazu, Sie zu profilieren. Alle stammen vom Erstanbieter, auch die beiden von Stripe, die auf unserer eigenen Domain gesetzt werden und nur während der Zahlung auftauchen; die einzige Ausnahme ist „m“, das einzige Drittanbieter-Cookie der Website, gesetzt von der Domain m.stripe.com und ebenfalls nur während der Zahlung.

NameAnbieterZweckDauerKategorie
vincode_consentvincode (Erstanbieter)Hält Ihre Auswahl je Kategorie fest, dazu Datum und Uhrzeit der Auswahl, die Fassung dieser Erklärung, die Fassung des Einwilligungswerkzeugs und die Kennung der Einwilligung6 MonateTechnisch notwendig
NEXT_LOCALEvincode (Erstanbieter)Merkt sich die von Ihnen gewählte Sprache, damit die automatische Erkennung nicht erneut greift. Es hat keine Ablaufzeit und wird beim Schließen des Browsers gelöscht. Gesetzt wird es nur bei der Weiterleitung von der Startadresse oder beim Sprachwechsel, nicht wenn Sie eine Adresse aufrufen, die das Sprachkürzel bereits enthältSitzungTechnisch notwendig
authjs.csrf-tokenvincode (Erstanbieter)Schützt die Anmeldeformulare vor gefälschten Anfragen von anderen Websites. Wird von den Authentifizierungsrouten gesetzt und ist für JavaScript nicht lesbarSitzungTechnisch notwendig
authjs.callback-urlvincode (Erstanbieter)Hält die Adresse fest, zu der Sie nach abgeschlossener Anmeldung zurückgeführt werden. Wird von den Authentifizierungsrouten gesetzt und ist für JavaScript nicht lesbarSitzungTechnisch notwendig
authjs.session-tokenvincode (Erstanbieter)Hält die Sitzung einer in ihrem Konto angemeldeten Person aufrecht. Nur nach der Authentifizierung vorhanden und für JavaScript nicht lesbar30 TageTechnisch notwendig
__stripe_midStripe (Erstanbieter)Betrugsprävention bei der Zahlung. Wird auf unserer eigenen Domain und nur auf den Bezahlseiten gesetzt12 MonateTechnisch notwendig

Wir verwenden keine Profiling-Cookies. Sollten wir künftig welche einführen, wird diese Tabelle vor der Aktivierung aktualisiert, die Änderung gilt als wesentliche Änderung der Verarbeitungsbedingungen, und Sie werden erneut um Ihre Einwilligung gebeten.

7. Wie Sie Ihre Auswahl ändern

Am Fuß jeder Seite finden Sie einen dauerhaften Link, der das Einstellungsfenster erneut öffnet und den aktuellen Stand Ihrer Einwilligung anzeigt. Sie können sie jederzeit ändern oder widerrufen, genauso einfach, wie Sie sie erteilt haben.

Außerdem können Sie Cookies über die Einstellungen Ihres Browsers verwalten, der im Bereich für Datenschutz und Sicherheit erlaubt, sie zu blockieren oder zu löschen, insgesamt oder je Website.

Achten Sie auf eine praktische Folge: Wer die technisch notwendigen Cookies blockiert, kann den Kauf nicht abschließen, weil sich die Sitzung und der Stand der Zahlung nicht halten lassen. Das ist keine Einschränkung, die wir umgehen können.

8. Verhältnis zu den anderen Dokumenten

Diese Seite beschreibt die Tracking-Werkzeuge und ihre Dauer. Die daraus folgende Verarbeitung personenbezogener Daten, Ihre Rechte und die Speicherfristen sind in der Datenschutzerklärung beschrieben.

Die Verarbeitung der Daten in der Fahrzeugdatenbank ist Gegenstand einer weiteren, gesonderten Erklärung, die Art. 14 DSGVO verlangt, weil diese Daten nicht bei der betroffenen Person erhoben werden. Drei getrennte Dokumente sind das, was die italienische Praxis erwartet, und sie zusammenzulegen würde jedes einzelne weniger lesbar machen.

9. Kontakt und Aktualisierungen

Für alle Fragen zu dieser Seite schreiben Sie an [email protected].

Jede Fassung dieser Erklärung ist nummeriert und datiert. Eine Änderung der Cookie-Liste, ihrer Dauer oder der Hinzutritt eines neuen Anbieters führt zur Aktualisierung der Tabelle und, wo eine Einwilligung erforderlich ist, zu einer erneuten Abfrage.

Die anderen Dokumente

Keines der vier lässt sich für sich allein lesen. Der Widerruf steht bei den Erstattungen, die Speicherfristen im Datenschutz und die Klausel zur Vollständigkeit der Daten in den AGB.