Cookie-Richtlinie
Dies ist eine deutsche Übersetzung, die nur zur Information dient. Rechtsverbindlich ist die polnische Fassung dieses Dokuments — polnische Fassung lesen. Verträge werden nach polnischem Recht geschlossen.
[ENTWURF, RECHTLICHE PRÜFUNG AUSSTEHEND — D72] Erstellt auf Grundlage der am Ende genannten Vorschriften und Leitlinien. Verbindlich ist die polnische Fassung.
Wer für Cookies verantwortlich ist
Verantwortlicher und Stelle, die Cookies auf dieser Website speichert, ist Rafal Raczkowski IT Services (Rafał Raczkowski, polnische Steuernummer (NIP) 567 185 37 49), ul. Ostródzka 195E/11, 03-289 Warszawa, E-Mail kontakt@svalcon.pl (Angaben in der Fußzeile). Die Verarbeitung personenbezogener Daten erläutert die Datenschutzerklärung.
Was Cookies und ähnliche Technologien sind
Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktionieren der lokale Browserspeicher (localStorage) und der Tab-Speicher (sessionStorage). Das Speichern von Informationen auf Ihrem Gerät oder der Zugriff darauf erfordert Ihre Einwilligung, sofern es nicht für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist (Art. 399 des polnischen Gesetzes über elektronische Kommunikation).
Kategorien und Ihre Einwilligung
- Notwendig — immer aktiv, ohne Einwilligung: Speichern Ihrer Cookie-Auswahl, Anmeldung im Konto (Svalcon ID), Sicherheit. Warenkorb, gewählte Sprache und Konfigurationsentwurf funktionieren ebenfalls ohne Einwilligung, aber nur bis zum Schließen des Browsers.
- Funktional — mit Einwilligung: Warenkorb 30 Tage, Sprache 12 Monate, Konfigurationsentwurf auch nach dem Schließen des Browsers.
- Statistik — mit Einwilligung: Statistiken mit Google Analytics 4 und die Besuchsquelle (utm_*) bei Anfragen und Bestellungen.
- Marketing — mit Einwilligung: Erfolgsmessung von Google Ads, erweiterte Conversions (verschlüsselter Hash Ihrer E-Mail-Adresse bei einer Bestellung), Anzeigen-Klick-ID (gclid). Personalisierte Werbung (Remarketing) hat einen eigenen Schalter.
Beim ersten Besuch fragen wir in einem Banner nach Ihrer Einwilligung. „Alle akzeptieren“ und „Alle ablehnen“ sind gleichwertig gestaltet, und in den „Einstellungen“ ist jede optionale Kategorie standardmäßig ausgeschaltet. Keine Entscheidung bedeutet keine Einwilligung — die Website funktioniert dann vollständig, nur ohne optionale Cookies. Sendet Ihr Browser ein Global-Privacy-Control-Signal, schaltet „Alle akzeptieren“ Marketing nicht ein.
Einwilligung ändern und widerrufen
Sie können Ihre Einwilligung jederzeit ändern oder widerrufen — über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite oder auf der Seite /cookies. Der Widerruf wirkt sofort: Wir löschen Cookies der ausgeschalteten Kategorien (z. B. _ga, _ga_*, _gcl_*), setzen die Signale des Google Consent Mode auf „abgelehnt“ und senden keine Ereignisse mehr. Cookies, die Google auf eigenen Domains speichert (z. B. doubleclick.net), löschen Sie in den Browsereinstellungen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Wie lange wir Ihre Entscheidung speichern
Eine Einwilligung gilt 12 Monate, eine Ablehnung 6 Monate; danach fragen wir erneut. Wir fragen auch früher, wenn wir die Liste der Kategorien oder Anbieter ändern (neue Konfigurationsversion). Jede Entscheidung erhält eine zufällige Einwilligungs-ID — Sie sehen sie auf der Seite „Cookie-Einstellungen“.
Google Consent Mode v2
Der Shop verwendet den Google-Einwilligungsmodus. Im Basismodus (Standard) werden Google-Tags erst nach Ihrer Einwilligung geladen — ohne Einwilligung wird keine Anfrage an Google gesendet. Kategorien werden auf Signale abgebildet: Statistik → analytics_storage; Marketing → ad_storage, ad_user_data, ad_personalization (Letzteres nur mit personalisierter Werbung); Funktional → functionality_storage, personalization_storage; security_storage — immer.
Einwilligungsregister
Wir speichern jede Entscheidung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO): Einwilligungs-ID, Version, gewählte Kategorien, Art der Entscheidung, Datum, Sprache, GPC-Signal, verschlüsselte Hashes (HMAC) der gekürzten IP-Adresse und des Browsers — nie die vollständige IP-Adresse — sowie die Verknüpfung mit Ihrem Konto, wenn Sie angemeldet sind. Die Einträge werden 3 Jahre aufbewahrt und danach automatisch gelöscht.
Liste der Cookies
Die folgende Tabelle wird aus dem Cookie-Register im Shop-Code erzeugt und entspricht daher immer dem, was die Website tatsächlich speichert.
Notwendig
Ohne sie funktioniert die Website nicht: Speichern Ihrer Cookie-Auswahl, Anmeldung im Konto, Sicherheit. Warenkorb, Sprache und Konfigurationsentwurf funktionieren ohne Einwilligung bis zum Schließen des Browsers.
| Name | Anbieter | Zweck | Dauer | Art | Außerhalb des EWR |
|---|---|---|---|---|---|
rz_consent | Svalcon (Verantwortlicher) | Speichert Ihre Cookie-Auswahl (Kategorien, Version, Datum, Einwilligungs-ID). | 12 Monate (Ablehnung: 6 Monate) | Cookie, eigene | nein |
svalcon_account | Svalcon (Verantwortlicher) | Kundenkonto-Sitzung nach der Anmeldung (Meine Bestellungen). | 30 Tage | Cookie, eigene | nein |
svalcon_account_idt | Svalcon (Verantwortlicher) | Svalcon-ID-Anmeldetoken, das für die Abmeldung benötigt wird. | 30 Tage | Cookie, eigene | nein |
svalcon_oidc | Svalcon (Verantwortlicher) | Absicherung der Anmeldung (State und PKCE-Verifier) während der Weiterleitung zu Svalcon ID. | 10 Min. | Cookie, eigene | nein |
rz_admin | Svalcon (Verantwortlicher) | Sitzung des Shop-Verwaltungsbereichs (nur Mitarbeitende). | 12 Std. | Cookie, eigene | nein |
AUTH_SESSION_ID | Svalcon ID (Keycloak, eigener Server) (Domain auth.svalcon.pl) | Laufender Anmeldevorgang bei Svalcon ID. | Browsersitzung | Cookie, eigene | nein |
KC_AUTH_SESSION_HASH | Svalcon ID (Keycloak, eigener Server) (Domain auth.svalcon.pl) | Erkennt die Anmeldung in mehreren Tabs gleichzeitig. | 1 Min. | Cookie, eigene | nein |
KC_RESTART | Svalcon ID (Keycloak, eigener Server) (Domain auth.svalcon.pl) | Setzt die Anmeldung nach Ablauf des Formulars fort. | Browsersitzung | Cookie, eigene | nein |
KEYCLOAK_IDENTITY | Svalcon ID (Keycloak, eigener Server) (Domain auth.svalcon.pl) | Svalcon-ID-Anmeldesitzung (mit „Angemeldet bleiben“ bis zu 30 Tage). | Browsersitzung | Cookie, eigene | nein |
KEYCLOAK_SESSION | Svalcon ID (Keycloak, eigener Server) (Domain auth.svalcon.pl) | Svalcon-ID-Sitzungskennung (Abmeldung in allen Anwendungen). | Browsersitzung | Cookie, eigene | nein |
KEYCLOAK_LOCALE | Svalcon ID (Keycloak, eigener Server) (Domain auth.svalcon.pl) | Während der Anmeldung gewählte Sprache der Anmeldeseiten. | Browsersitzung | Cookie, eigene | nein |
KEYCLOAK_REMEMBER_ME | Svalcon ID (Keycloak, eigener Server) (Domain auth.svalcon.pl) | Nur bei „Angemeldet bleiben“: schlägt beim nächsten Mal Ihre E-Mail-Adresse vor. | 1 Jahr | Cookie, eigene | nein |
KC_STATE_CHECKER | Svalcon ID (Keycloak, eigener Server) (Domain auth.svalcon.pl) | Schützt Svalcon-ID-Formulare vor CSRF-Angriffen. | Browsersitzung | Cookie, eigene | nein |
Funktional
Warenkorb (30 Tage), gewählte Sprache und Entwurf der Verteilerkonfiguration bleiben auch nach dem Schließen des Browsers erhalten.
| Name | Anbieter | Zweck | Dauer | Art | Außerhalb des EWR |
|---|---|---|---|---|---|
svalcon_cart | Svalcon (Verantwortlicher) | Warenkorb. Ohne Einwilligung bis zum Schließen des Browsers; mit Einwilligung 30 Tage. | 30 Tage | Cookie, eigene | nein |
rozdzielnice.konfigurator.draft.v1 | Svalcon (Verantwortlicher) | Entwurf Ihrer Verteilerkonfiguration. Ohne Einwilligung im Tab-Speicher (sessionStorage); mit Einwilligung auch nach dem Schließen. | bis zur Löschung (Browserspeicher) | localStorage, eigene | nein |
NEXT_LOCALE | Svalcon (Verantwortlicher) | Mit dem Umschalter gewählte Sprache. Ohne Einwilligung bis zum Schließen des Browsers; mit Einwilligung ein Jahr. | 1 Jahr | Cookie, eigene | nein |
svalcon_lang_hint | Svalcon (Verantwortlicher) | Geschlossener Sprachhinweis. Ohne Einwilligung bis zum Schließen des Browsers. | 1 Jahr | Cookie, eigene | nein |
Statistik
Statistiken über Besuche und die Nutzung des Konfigurators (Google Analytics 4), die uns helfen, den Shop zu verbessern. Daten werden an Google übermittelt.
| Name | Anbieter | Zweck | Dauer | Art | Außerhalb des EWR |
|---|---|---|---|---|---|
_ga | Google Ireland Ltd. / Google LLC | Google Analytics 4: unterscheidet Nutzer (zufällige Kennung). | 2 Jahre | Cookie, eigene | Mögliche Übermittlung in die USA (Google LLC) — EU-US Data Privacy Framework und Standardvertragsklauseln (rechtlich zu prüfen). |
_ga_<ID> | Google Ireland Ltd. / Google LLC | Google Analytics 4: Sitzungsstatus (Besuchsnummer und -beginn). | 2 Jahre | Cookie, eigene | Mögliche Übermittlung in die USA (Google LLC) — EU-US Data Privacy Framework und Standardvertragsklauseln (rechtlich zu prüfen). |
rz_utm | Svalcon (Verantwortlicher) | Besuchsquelle (utm_*) bei Anfragen und Bestellungen. Anzeigen-Klick-IDs (gclid, fbclid) nur mit Marketing-Einwilligung. | 30 Tage | Cookie, eigene | nein |
rz_once:* | Svalcon (Verantwortlicher) | Verhindert doppelt gezählte Ereignisse (z. B. Lead nach Neuladen). | bis zur Löschung (Browserspeicher) | localStorage, eigene | nein |
rz_ga_debug | Svalcon (Verantwortlicher) | Diagnosemodus der Messung (Parameter ?ga_debug=1, für das Team). | Browsersitzung | sessionStorage, eigene | nein |
svalcon_internal | Svalcon (Verantwortlicher) | Nur Geräte von Mitarbeitenden: kennzeichnet internen Traffic. | 1 Jahr | Cookie, eigene | nein |
Marketing
Erfolgsmessung von Google-Ads-Anzeigen, einschließlich erweiterter Conversions (verschlüsselter Hash Ihrer E-Mail-Adresse bei einer Bestellung). Daten werden an Google übermittelt.
| Name | Anbieter | Zweck | Dauer | Art | Außerhalb des EWR |
|---|---|---|---|---|---|
_gcl_au | Google Ireland Ltd. / Google LLC | Google Ads: Conversion-Messung (verknüpft Besuch und Anzeigenklick). | 90 Tage | Cookie, eigene | Mögliche Übermittlung in die USA (Google LLC) — EU-US Data Privacy Framework und Standardvertragsklauseln (rechtlich zu prüfen). |
_gcl_aw / _gcl_gs / _gcl_* | Google Ireland Ltd. / Google LLC | Google Ads: Anzeigen-Klick-ID (gclid) zur Conversion-Zuordnung. | 90 Tage | Cookie, eigene | Mögliche Übermittlung in die USA (Google LLC) — EU-US Data Privacy Framework und Standardvertragsklauseln (rechtlich zu prüfen). |
IDE | Google Ireland Ltd. / Google LLC (Domain .doubleclick.net) | Google: Remarketing und personalisierte Werbung (nur mit Einwilligung). | 13 Monate | Cookie, Drittanbieter | Mögliche Übermittlung in die USA (Google LLC) — EU-US Data Privacy Framework und Standardvertragsklauseln (rechtlich zu prüfen). |
test_cookie | Google Ireland Ltd. / Google LLC (Domain .doubleclick.net) | Google: prüft, ob der Browser Werbe-Cookies akzeptiert. | 15 Min. | Cookie, Drittanbieter | Mögliche Übermittlung in die USA (Google LLC) — EU-US Data Privacy Framework und Standardvertragsklauseln (rechtlich zu prüfen). |
Tabelle aus dem Cookie-Register im Shop-Code erzeugt — Version der Einwilligungskonfiguration 1.1-fam.
Rechtsgrundlagen und Leitlinien
- Verordnung (EU) 2016/679 (DSGVO) — Art. 4 Nr. 11 (Begriff der Einwilligung), Art. 7 (Bedingungen für die Einwilligung, darunter Abs. 3: Der Widerruf muss so einfach sein wie die Erteilung), Erwägungsgrund 32.
- Polnisches Gesetz vom 12. Juli 2024 über elektronische Kommunikation (Dz.U. 2024 Pos. 1221), Art. 399 (ersetzt seit dem 10.11.2024 Art. 173 des Telekommunikationsgesetzes) und Art. 400.
- Urteil des EuGH vom 1.10.2019, C-673/17 Planet49 — eine Einwilligung kann nicht durch ein voreingestelltes Ankreuzkästchen erteilt werden.
- EDSA-Leitlinien 05/2020 zur Einwilligung gemäß Verordnung 2016/679; Bericht der EDSA-Taskforce zu Cookie-Bannern (17.01.2023); EDSA-Leitlinien 2/2023 zum technischen Anwendungsbereich von Art. 5 Abs. 3 der ePrivacy-Richtlinie.
- Google-Richtlinie zur Einwilligung der Nutzer in der EU (EU User Consent Policy).