Cookie-Richtlinie

19. September 2026

Diese Seite erläutert transparent, wie die Plattform Cookies und den lokalen Browser-Speicher verwendet.

1. Cookies und lokaler Speicher

Zum Betrieb nutzt die Plattform zwei technische Erstanbieter-Cookies, die Sie angemeldet halten, sowie den lokalen Browser-Speicher (localStorage) für wesentliche Profildaten und einige Einstellungen. Technische Cookies erfordern keine Einwilligung und verfolgen das Surfverhalten nicht. Darüber hinaus verwendet sie nur mit Einwilligung Analyse-Cookies von Google Analytics (siehe Punkt 4). Wir verwenden keine Werbe-Cookies und keine Profiling-Technologien zu Werbezwecken. Einige Seiten können außerdem Videos enthalten, die auf YouTube oder Vimeo gehostet werden: Sie werden nicht beim Öffnen der Seite geladen, sondern erst, wenn Sie die Wiedergabe-Schaltfläche drücken – ab diesem Moment kann der Anbieter eigene Cookies setzen (siehe Punkt 5).

Die Anwendung ist eine Progressive Web App (PWA): Der Browser kann einen Service Worker installieren, der bestimmte statische Assets (Symbole, Manifest) für die Offline-Nutzung im Cache speichert. Dieser Cache ist technischer Natur, erfordert keine Einwilligung und verfolgt den Nutzer nicht.

2. Was wir auf Ihrem Gerät speichern

Technische Cookies (Erstanbieter, nur über eine verschlüsselte Verbindung übertragen, mit einer Dauer von 7 Tagen, die sich bei jeder Nutzung der Sitzung erneuert):
• refreshToken — hält Sie angemeldet, ohne dass Sie sich erneut anmelden müssen. Es ist httpOnly: kein Skript der Seite kann es lesen, auch nicht unsere, und es wird nur mit Authentifizierungsanfragen gesendet (Pfad /api/auth);
• hasSession — ein einfacher Hinweis mit dem Wert „1“, der der Anwendung mitteilt, dass möglicherweise eine Sitzung besteht, damit sie nicht bei jedem Aufruf den Server abfragen muss. Er enthält keine Kennungen und keine personenbezogenen Daten.

Lokaler Browser-Speicher (localStorage):
• user — wesentliche Profildaten zur Anzeige in der Oberfläche;
• session-ended-at — hält fest, dass Sie sich abmelden wollten, damit die Abmeldung nicht rückgängig gemacht wird, wenn das Netz ausfällt;
• originalUser und impersonateUserId — nur auf Geräten des Verwaltungspersonals, während eines Support-Vorgangs zu einem Konto;
• cookie_consent_v2 — speichert Ihre Cookie-Entscheidung (Annehmen oder Ablehnen);
• i18nextLng — die für die Oberfläche gewählte Sprache;
• bookingState (technischer Altname) — etwaiger temporärer Zustand beim Ansehen eines Inserats oder einer Anfrage, ohne Zahlung;
• casa-di-ale:sidebar-collapsed — Anzeigeeinstellung der Seitenleiste;
• pwaInstallPromptDismissed — merkt sich, ob Sie den PWA-Installationshinweis bereits gesehen haben;
• pwaPushPromptHandled — merkt sich, ob Sie auf die Push-Benachrichtigungsabfrage bereits geantwortet haben.

Das Zugriffstoken wird nicht mehr auf Ihrem Gerät gespeichert: Es lebt nur im Speicher des Browser-Tabs und verschwindet, wenn Sie ihn schließen oder die Seite neu laden.

3. Rechtsgrundlage

Der technisch notwendige lokale Speicher ist für die Erbringung des Dienstes unbedingt erforderlich und bedarf gemäß der ePrivacy-Richtlinie keiner Einwilligung. Google-Analytics-Cookies werden nur mit Einwilligung über das Website-Banner gesetzt (Art. 6.1.a DSGVO und ePrivacy-Richtlinie). Sie können Ihre Auswahl zu Analyse-Cookies über „Cookies verwalten“ im Footer widerrufen oder ändern. Die DSGVO-Schutzmaßnahmen gelten weiterhin für alle gegebenenfalls betroffenen personenbezogenen Daten.

4. Analyse-Cookies (Google Analytics 4)

Mit Ihrer Einwilligung im Website-Banner verwenden wir Google Analytics 4 (bereitgestellt von Google), um in aggregierter und pseudonymisierter Form Statistiken darüber zu erheben, wie die Website genutzt wird: besuchte Seiten, Verkehrsquelle und wichtigste Interaktionen mit der Plattform. Zu diesem Zweck setzt Google technisch-statistische Cookies, insbesondere _ga und _ga_<Kennung>, mit einer Dauer von bis zu 2 Jahren. Die IP-Adresse wird anonymisiert. Wenn Sie im Website-Banner auf „Ablehnen“ klicken, wird Google Analytics nicht geladen; Sie können Ihre Auswahl jederzeit über „Cookies verwalten“ im Footer ändern.

5. Dienste Dritter

Wenn Sie bestimmte Funktionen nutzen, können Dienste Dritter eigene Cookies setzen oder technische Daten von Ihrem Gerät erhalten: Google und Apple, wenn Sie sich mit diesen Konten anmelden; Google Analytics nur mit Einwilligung über das Website-Banner; Kartendienste bei der Anzeige von Karten. Die Verarbeitung durch diese Dienste richtet sich nach deren jeweiligen Datenschutzerklärungen. Beim Anzeigen der Karten (Aktivitätsverzeichnis und Aktivitätsdetails) werden Kartenkacheln von Esri/ArcGIS (services.arcgisonline.com) und, sofern konfiguriert, von MapTiler (api.maptiler.com) bereitgestellt: Beide erhalten die IP-Adresse und den User-Agent des Geräts.

Eingebettete Videos (YouTube und Vimeo). Seiten mit einem Video laden dieses nicht beim Öffnen: Es wird eine von unseren eigenen Servern ausgelieferte Vorschau angezeigt, und der Player des Anbieters wird erst eingebunden, wenn Sie die Wiedergabe-Schaltfläche drücken. Bis dahin erreichen keine Daten YouTube oder Vimeo. Beim Drücken der Schaltfläche erhält der Anbieter Ihre IP-Adresse, Browser- und Gerätetyp (User-Agent) sowie die verweisende Seite und kann eigene Cookies oder ähnliche Technologien setzen. Wir verwenden die Domain youtube-nocookie.com und den Do-Not-Track-Parameter von Vimeo; diese verringern die Personalisierung, beseitigen aber nicht jede Verarbeitung durch den Anbieter, die dessen eigenen Datenschutzhinweisen unterliegt.

6. Verwaltung und Löschung

Sie können gespeicherte Daten löschen, indem Sie sich abmelden oder den lokalen Speicher und Cookies in den Browsereinstellungen leeren. Ihre Auswahl zu Analyse-Cookies können Sie über „Cookies verwalten“ im Footer ändern. Sie können außerdem die Hinweise der Drittanbieter konsultieren, um deren Cookies zu verwalten.

7. Push-Benachrichtigungen (Web Push)

Wenn Sie Push-Benachrichtigungen aktivieren, speichert der Browser ein Push-Abonnement, das Folgendes enthält: eine Endpunkt-URL des Browser-Benachrichtigungsdienstes, kryptografische Schlüssel (p256dh, auth) und technische Geräteinformationen (userAgent). Diese Daten werden auf unserem Server gespeichert und zur Zustellung der Benachrichtigungen an den Push-Dienst Ihres Browsers (z. B. Google FCM, Mozilla autopush, Apple APNs) übermittelt. Die Rechtsgrundlage ist Ihre ausdrückliche Einwilligung über die Browser-Berechtigung (Art. 6.1.a DSGVO). Sie können die Einwilligung jederzeit in Ihrem Benutzerprofil (Abschnitt Benachrichtigungen) widerrufen: Dadurch wird das Abonnement von unserem Server gelöscht und der Browser abgemeldet.

8. Kontakte

Für jegliche Fragen zu dieser Cookie-Richtlinie schreiben Sie an info@civediamoincalabria.it.