Cookie-Richtlinie

# Cookie-Richtlinie Letzte Aktualisierung: September 2026 ## 1. Was ist ein Cookie oder Tracker? Ein **Cookie** ist eine kleine Textdatei, die in Ihrem Browser gespeichert wird. **Tracker** erfassen Daten zu Ihrem Verhalten (besuchte Seiten, Klicks, Käufe, Standort). Es gibt zwei Arten: - **Streng notwendig**: unverzichtbar für den Betrieb der Website (Sitzung, Warenkorb, Sicherheit) → **keine Einwilligung erforderlich** - **Nicht notwendig**: Analytics, Werbung, Marketing → **Einwilligung erforderlich** (Banner bei der Ankunft) In Übereinstimmung mit dem **französischen CNIL-Gesetz** und der **DSGVO** bitten wir Sie vor dem Laden der nicht notwendigen Tracker um Ihre Einwilligung. ## 2. Vollständiges Verzeichnis der Cookies und Tracker ### A. STRENG NOTWENDIGE COOKIES **Diese Cookies sind immer aktiv. Keine Einwilligung erforderlich.** | Cookie | Anbieter | Zweck | Dauer | Daten | |--------|----------|----------|-------|----------| | `_shopify_s` | Shopify | Benutzersitzung | Sitzung (Schließen des Browsers) | Sitzungs-ID | | `_shopify_y` | Shopify | Benutzersitzung (persistent) | 12 Monate | Sitzungs-ID | | `cart` | Shopify | Warenkorbverwaltung | Sitzung | Warenkorbinhalt (Produkte, Mengen) | | `checkout_token` | Shopify | Sicherheit von Warenkorb/Zahlung | Sitzung | Validierungstoken | | `currency` | Shopify | Ausgewählte Währung | 1 Jahr | Währungscode (EUR usw.) | | `_secure_session_id` | Shopify | Sicherheit (HTTPS) | Sitzung | Sichere Kennung | | CSRF token | Shopify | Schutz vor CSRF-Angriffen | Sitzung | Einzigartiges Token pro Sitzung | | `language` | MARCA | Navigationssprache | 1 Jahr | Sprachcode (fr, en usw.) | ### B. ANALYTICS-TRACKER (Einwilligung erforderlich) **Nur laden, wenn Sie den Analytics-Trackern im Pandectes-Banner zugestimmt haben.** | Cookie/Tracker | Anbieter | Zweck | Dauer | Daten | Übertragung außerhalb der EU | |----------------|----------|----------|-------|---------|-------------------| | `_ga` | Google Analytics | Eindeutige Besucher identifizieren | 2 Jahre | Eindeutige Besucher-ID | 🔴 USA (Google) | | `_gid` | Google Analytics | Besucher über 24h identifizieren | 24 Stunden | Besucher-ID | 🔴 USA (Google) | | `_gat_gtag_*` | Google Analytics | Anfragen an Google begrenzen | 1 Minute | Durchsatzkontrolle | 🔴 USA (Google) | | `_gac_*` | Google Analytics | Google-Ads-Kampagnen | 3 Monate | Kampagnen-ID | 🔴 USA (Google) | | Analytics events | Google Analytics | Seitenereignisse (Scrollen, Klicks, Dauer) | 14 Monate | Besuchte Seiten, Dauer, Aktionen | 🔴 USA (Google) | **Google Analytics Opt-Out:** Installieren Sie die Browser-Erweiterung „Google Analytics Opt-Out“ ### C. WERBE-TRACKER (Einwilligung erforderlich) **Nur laden, wenn Sie den Werbe-Trackern im Pandectes-Banner zugestimmt haben.** | Cookie/Tracker | Anbieter | Zweck | Dauer | Daten | Übertragung außerhalb der EU | |----------------|----------|----------|-------|---------|-------------------| | `_fbp` | Meta (Facebook Pixel) | Besucher identifizieren, Conversions messen | 3 Monate | Eindeutige Kennung, besuchte Seiten, Aktionen | 🔴 USA (Meta) | | `_fbc` | Meta Pixel | Conversion aus Klicks | 3 Monate | Facebook-Klick-ID | 🔴 USA (Meta) | | Meta Pixel events | Meta | Ereignisse (Kauf, Warenkorb hinzugefügt, Produktansicht) | 90 Tage | Conversion-Ereignisse, E-Mail (falls Kauf) | 🔴 USA (Meta) | | `__stape_*` | Stape | Serverseitiges Tracking, Conversions | 13 Monate | Conversion-Ereignisse, Kennungen | 🔴 USA (Stape) | | Stape events | Stape | Serverseitiges Tracking von Conversions | 24 Monate | Ereignisse, Conversion-Daten | 🔴 USA (Stape) | | `ck_sid` | Cookie Keeper (Stape) | Safari ITP umgehen | 12 Monate | Persistente Sitzungs-ID | 🔴 USA (Stape) | **Meta Pixel Opt-Out:** Besuchen Sie Meta Ads Preferences oder lehnen Sie im Pandectes-Banner ab ### D. MARKETING-/E-MAIL-TRACKER (Einwilligung erforderlich) **Nur laden, wenn Sie den Marketing-Trackern im Pandectes-Banner zugestimmt haben.** | Cookie/Tracker | Anbieter | Zweck | Dauer | Daten | Übertragung außerhalb der EU | |----------------|----------|----------|-------|---------|-------------------| | `_kx` | Klaviyo | E-Mail-Marketing-Tracking | 1 Jahr | Klaviyo-Benutzer-ID | 🔴 USA (Klaviyo) | | `_ke` | Klaviyo | E-Mail-Tracking | 1 Jahr | E-Mail-Adresse (falls angegeben) | 🔴 USA (Klaviyo) | | Klaviyo events | Klaviyo | Nutzerverhalten (Klicks, Aufrufe) | 13 Monate | Kaufhistorie, E-Mail-Klicks, Verhalten | 🔴 USA (Klaviyo) | | `_klv_*` | Klaviyo | Profil und Präferenzen | 1 Jahr | Newsletter-Präferenzen, Segmentierung | 🔴 USA (Klaviyo) | **Klaviyo Opt-Out:** Klicken Sie in jeder E-Mail auf den Abmeldelink ### E. EINWILLIGUNGSVERWALTUNG (immer aktiv) **Cookie zur Verwaltung IHRER Einwilligungsentscheidungen.** | Cookie | Anbieter | Zweck | Dauer | Daten | |--------|----------|----------|-------|----------| | `pandectes_*` | Pandectes GDPR | Ihre Wahl speichern (akzeptieren/ablehnen) | 6 Monate | Ihre Einwilligung nach Kategorie | | `pandectes_preferences` | Pandectes | Detaillierte Einstellungen | 6 Monate | Details Ihrer Auswahl | **Wichtig:** Nach 6 Monaten ohne Besuch werden Ihre Einstellungen zurückgesetzt und wir fragen Sie erneut. ### F. ANDERE TRACKER (je nach Kontext Einwilligung erforderlich) | Cookie/Tracker | Anbieter | Zweck | Dauer | Daten | Übertragung außerhalb der EU | |----------------|----------|----------|-------|---------|-------------------| | `revenuehunt_*` | RevenueHunt | Reed Matcher Quiz-Tracking | 90 Tage | Quizantworten, E-Mail (optional) | 🔴 USA (RevenueHunt) | | `__stockist_*` | Stockist.co | Händler-Locator | 30 Tage | Händlersuchen | 🔴 USA (Stockist.co) | | `maps_*` | Google Maps | Kartenanzeige auf der Händlerseite | 2 Jahre | Karteninteraktionen, Standort | 🔴 USA (Google) | ## 3. LocalStorage und SessionStorage Einige Tracker verwenden **localStorage** und **sessionStorage** statt Cookies (nicht über die normalen Einstellungen löschbar). | Speicher | Quelle | Zweck | Daten | |----------|--------|----------|----------| | `localStorage` | Klaviyo | Tracking des Nutzerverhaltens | Besuchshistorie, Kennungen | | `localStorage` | Meta Pixel | Retargeting-Tracking | Conversion-Kennungen | | `sessionStorage` | Shopify | Browsersitzung | Temporäre Sitzungsdaten | **localStorage löschen:** Öffnen Sie die Entwicklerwerkzeuge des Browsers (F12) → Anwendung → LocalStorage → Nach Domain löschen ## 4. Einwilligung und Verwaltung Ihrer Präferenzen ### Beim ersten Besuch Ein **Pandectes-Banner** wird angezeigt mit: - Button **„Alles ablehnen“** (nicht notwendige Tracker blockiert) - Button **„Alles akzeptieren“** (alle Tracker geladen) - Button **„Meine Präferenzen verwalten“** (detaillierte Auswahl nach Kategorie) **Wichtig:** Die Schaltflächen „Ablehnen“ und „Akzeptieren“ haben **die gleiche Größe und Sichtbarkeit** — keine ist verborgen oder weniger sichtbar. ### Ihre Auswahl jederzeit ändern Klicken Sie im Footer auf den Link **„Meine Cookies verwalten“**, um: - Ihre Einwilligung zu prüfen - Bestimmte Tracker abzulehnen - Ihre Einwilligung zu widerrufen - Ihren Auswahlverlauf zu prüfen ### Standard-Einwilligung - **Streng notwendige Cookies**: immer aktiv (keine Abfrage) - **Andere Tracker**: bis zu Ihrer ausdrücklichen Einwilligung blockiert - **Es werden keine nicht notwendigen Tracker geladen, solange Sie nicht zugestimmt haben** ## 5. Dauer der Speicherung der Einwilligung Ihre Auswahl wird **maximal 6 Monate** gespeichert. Nach 6 Monaten ohne Besuch der Website werden Ihre Einstellungen **zurückgesetzt** und wir fragen Sie beim nächsten Besuch erneut nach Ihrer Einwilligung. ## 6. Widerruf der Einwilligung Sie können Ihre Einwilligung jederzeit widerrufen: - Klicken Sie im Footer auf **„Meine Cookies verwalten“** - Ändern Sie Ihre Einstellungen - Klicken Sie auf **„Bestätigen“** Der Widerruf wird sofort wirksam: - Neue Tracker werden nicht mehr geladen - Die **vor dem Widerruf** erhobenen Daten werden nicht gelöscht - Bereits geladene Tracker funktionieren bis zu ihrem Ablauf weiter ## 7. Wie lösche ich meine Cookies? ### In Ihrem Browser **Chrome / Edge / Firefox:** 1. Drücken Sie **Strg + Umschalt + Entf** (oder Cmd + Shift + Delete auf dem Mac) 2. Wählen Sie **Gesamte Zeit** 3. Aktivieren Sie **Cookies und Websitedaten** 4. Klicken Sie auf **Daten löschen** **Safari:** 1. Menü **Safari** → **Einstellungen** 2. Reiter **Datenschutz** 3. Klicken Sie auf **Websitedaten verwalten** → Wählen Sie marca-france.com → **Löschen** ### Browser und Datenschutz-Tools - **DuckDuckGo**: auf Datenschutz ausgerichteter Browser (blockiert Tracker standardmäßig) - **Firefox Focus**: löscht Tracker beim Schließen - **uBlock Origin**: Erweiterung zum Blockieren von Trackern - **Privacy Badger** (EFF): Erweiterung zum Erkennen und Blockieren von Trackern ## 8. Drittanbieter-Tracker und Partner Auf marca-france.com erfassen die folgenden Drittanbieter-Tracker Ihre Daten: **Wichtige Hosts/Anbieter:** - Google LLC (analytics, maps) — Richtlinie: google.com/privacy - Meta Platforms Inc. (pixel) — Richtlinie: facebook.com/privacy - Klaviyo Inc. (email) — Richtlinie: klaviyo.com/privacy - Stape (server-side) — Richtlinie: stape.io/privacy - RevenueHunt (quiz) — Richtlinie: revenuehunt.com/privacy - Stockist.co (locator) — Richtlinie: stockist.co/privacy - Pandectes GDPR (consentement) — Richtlinie: pandectes.io/privacy Jeder dieser Anbieter hat seine eigene Datenschutzerklärung. Prüfen Sie diese, um zu verstehen, wie sie Ihre Daten verwenden. ## 9. Tracker auf Browserebene ablehnen ### Do Not Track (DNT) Wenn Sie **„Do Not Track“** in den Einstellungen Ihres Browsers aktivieren: - Sendet Ihr Browser eine Anfrage an Websites, Ihre Präferenz zu respektieren - **Allerdings** besteht keine gesetzliche Pflicht für Websites, dies zu tun - Wir respektieren das DNT-Signal, wenn möglich, können aber keine 100%ige Einhaltung garantieren **DNT aktivieren:** - Chrome: Einstellungen → Datenschutz → Deaktivieren Sie „Nicht verfolgen“ - Firefox: Einstellungen → Datenschutz → Aktivieren Sie „Do Not Track“ - Safari: Einstellungen → Datenschutz → Aktivieren Sie „Websites bitten, mich nicht zu verfolgen“ ## 10. Drittanbieter-Cookies und Verantwortung Einige Tracker (Google Analytics, Meta Pixel, Klaviyo usw.) werden von **Dritten (USA)** gehostet. Wir holen Ihre Einwilligung in Ihrem Namen ein, aber deren eigene Datenschutzerklärungen gelten für Ihre Daten, sobald sie erfasst wurden. **Wir kontrollieren nicht:** - Wie sie Ihre Daten speichern - Wie lange sie sie aufbewahren - Wie sie sie über marca-france.com hinaus verwenden **Sie können:** - Ihre Datenschutzerklärung einsehen - Ihre Rechte direkt bei ihnen ausüben (Auskunft, Löschung, Widerspruch) - Die Einwilligung auf marca-france.com verweigern ## 11. Kinder und Minderjährige Die Website marca-france.com richtet sich an **Erwachsene**. **Für Kinder unter 16 Jahren:** - Eltern/Erziehungsberechtigte müssen die Einwilligung geben - Es dürfen keine nicht notwendigen Tracker ohne elterliche Einwilligung geladen werden - Kinder dürfen ohne Zustimmung der Eltern kein Konto erstellen oder den Newsletter abonnieren Wenn Sie Elternteil sind und feststellen, dass ein Kind die Cookies akzeptiert hat, kontaktieren Sie uns: **info@marca-france.com** ## 12. Fragen und Beschwerden **Bei Fragen zu Cookies:** info@marca-france.com **Zur Ausübung Ihrer DSGVO-Rechte:** Lesen Sie unsere Datenschutzerklärung (Link im Footer) **Für Beschwerden:** CNIL (Commission Nationale de l'Informatique et des Libertés) 3 Place de Fontenoy 75007 Paris, France www.cnil.fr ## 13. Frühere Versionen - **September 2026**: Erste Version (Seite erstellt) --- *Regelmäßige Aktualisierung: Diese Richtlinie wird jedes Mal aktualisiert, wenn wir einen Tracker hinzufügen oder ändern. Aktualisierungsdatum: September 2026.*