ERTZU_PRIVACY_CONSENT
- Anbieter
- ERTZU (First-Party)
- Speicherart
- Cookie
- Geltungsbereich
- Gesamte ERTZU-Domain
- Zweck
- Speichert die aktuelle Einwilligungsfassung, die Entscheidung für oder gegen optionale Analyse und den Entscheidungszeitpunkt, damit die Wahl beachtet und nachgewiesen werden kann.
- Inhalt
- Versionsnummer, „analytics“ oder „necessary“ und Zeitstempel; keine Nutzerkennung
- Auslöser
- Auswahl im Einwilligungsdialog
- Dauer
- 6 Monate
- Attribute
- Path=/; SameSite=Lax; Secure bei HTTPS; nicht HttpOnly
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO – Umsetzung und Nachweis der Datenschutzwahl.
ERTZU_LOCALE
- Anbieter
- ERTZU (First-Party)
- Speicherart
- Cookie
- Geltungsbereich
- Gesamte ERTZU-Domain
- Zweck
- Merkt sich die vom Nutzer ausdrücklich gewählte Sprache und sorgt für die passende deutsche oder englische Route.
- Inhalt
- Sprachcode „de“ oder „en“
- Auslöser
- Auswahl einer Sprache
- Dauer
- 1 Jahr
- Attribute
- Path=/; SameSite=Lax; Secure bei HTTPS; nicht HttpOnly
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG – Bereitstellung der ausdrücklich gewählten Sprachfassung.
theme
- Anbieter
- ERTZU (First-Party)
- Speicherart
- Lokaler Browserspeicher
- Geltungsbereich
- Dieser Browser auf diesem Gerät
- Zweck
- Wendet die ausdrücklich gewählte helle, dunkle oder systemabhängige Darstellung ohne sichtbaren Farbwechsel beim Laden an.
- Inhalt
- „light“, „dark“ oder „system“
- Auslöser
- Auswahl des Erscheinungsbilds
- Dauer
- Bis zur Änderung oder Löschung der Browserdaten
- Attribute
- Nur lokal; keine Cookie-Attribute
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG – Ausführung einer ausdrücklich gewählten Darstellungsfunktion.
listings-cols
- Anbieter
- ERTZU (First-Party)
- Speicherart
- Lokaler Browserspeicher
- Geltungsbereich
- Dieser Browser auf diesem Gerät
- Zweck
- Merkt sich die ausdrücklich gewählte Anzahl der Produktspalten in der Parfümübersicht.
- Inhalt
- Spaltenzahl von 1 bis 5
- Auslöser
- Auswahl der Rasteransicht
- Dauer
- Bis zur Änderung oder Löschung der Browserdaten
- Attribute
- Nur lokal; keine Cookie-Attribute
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG – Ausführung einer ausdrücklich gewählten Darstellungsfunktion.
ertzu:buy-checkout:<Produkt>:<Füllstand>:<Größe>
- Anbieter
- ERTZU (First-Party)
- Speicherart
- Sitzungsspeicher
- Geltungsbereich
- Aktueller Browser-Tab
- Zweck
- Ermöglicht die kurzfristige Wiederaufnahme eines vom Nutzer gestarteten Zahlungsvorgangs nach einem Neuladen.
- Inhalt
- Produktvariante, Betrag, Währung, Bestellreferenz und kurzlebiges Stripe-Client-Secret; keine Lieferadresse
- Auslöser
- Start der Zahlung im Checkout
- Dauer
- Technisch 15 Minuten gültig; außerdem bis Abschluss oder Ende des Browser-Tabs
- Attribute
- Nur im aktuellen Tab; keine Cookie-Attribute
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO – Durchführung des ausdrücklich gestarteten Kaufs.
sb-<Projektkennung>-auth-token · sb-<Projektkennung>-auth-token.0, .1, …
- Anbieter
- Supabase / ERTZU
- Speicherart
- Cookie
- Geltungsbereich
- ERTZU-Authentifizierung
- Zweck
- Hält eine vom Nutzer gestartete Anmeldung aufrecht, erneuert die Sitzung und schützt authentifizierte Bereiche.
- Inhalt
- Kodierte Sitzungs- und Authentifizierungsdaten
- Auslöser
- Anmeldung, Registrierung oder Sitzungsaktualisierung
- Dauer
- Bis zum Logout oder Ablauf der Sitzung; das Cookie-Attribut der eingesetzten Bibliothek ist auf höchstens 400 Tage begrenzt
- Attribute
- Path=/; SameSite=Lax; Secure in Produktion; technisch bedingt nicht HttpOnly; kann in mehrere Cookies aufgeteilt werden
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO – gewünschte Konto- und Marktplatzfunktionen.
sb-<Projektkennung>-auth-token-code-verifier
- Anbieter
- Supabase / ERTZU
- Speicherart
- Cookie
- Geltungsbereich
- ERTZU-Authentifizierung
- Zweck
- Sichert die vom Nutzer gestartete Anmeldung, insbesondere den Google-OAuth-Rücksprung, gegen Manipulation.
- Inhalt
- Temporärer PKCE-Code-Verifier
- Auslöser
- Start einer OAuth-Anmeldung
- Dauer
- Bis zum Abschluss oder zur Bereinigung des Anmeldevorgangs; technisch höchstens 400 Tage
- Attribute
- Path=/; SameSite=Lax; Secure in Produktion; nicht HttpOnly
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO – sichere Durchführung der gewünschten Anmeldung.
__stripe_mid
- Anbieter
- Stripe
- Speicherart
- Cookie
- Geltungsbereich
- Zahlungs- und Betrugspräventionsumgebung
- Zweck
- Betrugsprävention und sichere Verarbeitung eines vom Nutzer gestarteten Zahlungsvorgangs.
- Inhalt
- Technische Browserkennung von Stripe
- Auslöser
- Laden der Stripe-Zahlungsoberfläche nach Start der Zahlung
- Dauer
- 1 Jahr
- Attribute
- Von Stripe festgelegt; abhängig vom Zahlungs- und Browserkontext
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO – Zahlungssicherheit und Betrugsprävention.
__stripe_sid
- Anbieter
- Stripe
- Speicherart
- Cookie
- Geltungsbereich
- Zahlungs- und Betrugspräventionsumgebung
- Zweck
- Verknüpft sicherheitsrelevante Signale innerhalb des aktuellen, vom Nutzer gestarteten Zahlungsvorgangs.
- Inhalt
- Technische Stripe-Sitzungskennung
- Auslöser
- Laden der Stripe-Zahlungsoberfläche nach Start der Zahlung
- Dauer
- 30 Minuten
- Attribute
- Von Stripe festgelegt; abhängig vom Zahlungs- und Browserkontext
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO – Zahlungssicherheit und Betrugsprävention.
ph_<Projekt-Token>_posthog
- Anbieter
- PostHog Cloud EU / ERTZU
- Speicherart
- Lokaler Browserspeicher
- Geltungsbereich
- Dieser Browser auf diesem Gerät
- Zweck
- Pseudonyme Produktanalyse, minimierte Fehlerdiagnostik und Bildschirmaufzeichnungen einzelner Sitzungen zur Erkennung von Bedienproblemen (z. B. Abbrüche im Bestell- oder Verkaufsprozess), zur Verbesserung von Bedienbarkeit, Zuverlässigkeit und Marktplatzabläufen.
- Inhalt
- Zufällige Geräte-/Sitzungskennung, bereinigte Seitenpfade ohne Suchparameter, Ereignisnamen, öffentliche Produktreferenzen, Browser-/Gerätemerkmale sowie bei Fehlern Fehlerklasse und nicht-personenbezogener Digest. Zusätzlich Bildschirmaufzeichnungen (Klicks, Mausbewegungen, Seitenstruktur) einzelner Sitzungen auf öffentlichen Seiten: Eingabewerte in Formularfeldern (auch Adress-, Kontakt- und Steuerfelder) sowie ausgewählte angezeigte Texte (u. a. E-Mail-Adresse, Liefername/-ort, Steuer-ID) werden dabei maskiert; Stripe-Zahlungsfelder werden nicht aufgezeichnet; interne Administrationsbereiche sind vollständig von der Aufzeichnung ausgenommen. Keine Namen, E-Mail-Adressen, Lieferadressen oder Zahlungsgeheimnisse im Klartext.
- Auslöser
- Ausschließlich nach Auswahl von „Annehmen“
- Dauer
- Im Browser bis zum Widerruf oder Ablauf der Einwilligung nach 6 Monaten; serverseitige Ereignisaufbewahrung entsprechend der geprüften ERTZU-PostHog-Projektkonfiguration
- Attribute
- Nur lokaler Speicher; Autocapture, Umfragen, Heatmaps, Performance Capture, Feature Flags und Personenprofile deaktiviert; Rage- und Dead-Click-Erkennung sowie Session Replay aktiv mit maskierten Formulareingaben und markierten Textfeldern, ohne Stripe-Zahlungsoberfläche und ohne Administrationsbereiche; Produktion nur EU-Endpunkt Frankfurt oder ERTZU-First-Party-Endpunkt
- Rechtsgrundlage
- § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – freiwillige, jederzeit widerrufliche Einwilligung.
Vercel Web Analytics Script und Intake
- Anbieter
- Vercel Inc. / ERTZU
- Speicherart
- Messabruf ohne Browserspeicherung
- Geltungsbereich
- Cookielose Reichweitenmessung
- Zweck
- Aggregierte Messung von Seitenaufrufen, Herkunft und technischer Nutzung zur Verbesserung des Angebots.
- Inhalt
- Bereinigter Seitenpfad ohne Suchparameter, Referrer, Zeitpunkt, grobe Geolokalisierung, Browser, Betriebssystem und Gerätetyp; täglicher Hash statt Cookie.
- Auslöser
- Ausschließlich nach Auswahl von „Annehmen“
- Dauer
- Besucher-Hash 24 Stunden; Reporting-Fenster laut Vercel-Tarif 1 Monat (Hobby), 12 Monate (Pro) oder 24 Monate (Plus/Enterprise)
- Attribute
- Keine Cookies oder lokale Vercel-Kennung; Abrufe werden bis zur Einwilligung nicht geladen und Pfade werden vor Versand bereinigt; eine Verarbeitung in den USA ist möglich
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO – freiwillige, jederzeit widerrufliche Einwilligung.
Vercel Speed Insights Script und Intake
- Anbieter
- Vercel Inc. / ERTZU
- Speicherart
- Messabruf ohne Browserspeicherung
- Geltungsbereich
- Cookielose Leistungsmessung
- Zweck
- Messung realer Lade-, Interaktions- und Stabilitätswerte zur technischen Optimierung von ERTZU.
- Inhalt
- Bereinigter Pfad, Route, Web-Vital-Messwert und Zuordnung, Netzwerkgeschwindigkeit, Browser, Gerät, Betriebssystem, Land und Zeitpunkt.
- Auslöser
- Ausschließlich nach Auswahl von „Annehmen“
- Dauer
- Reporting-Fenster laut Vercel-Tarif 7 Tage (Hobby), 30 Tage (Pro) oder 90 Tage (Enterprise)
- Attribute
- Keine Cookies oder dauerhafte Besucherkennung; Abrufe werden bis zur Einwilligung nicht geladen und Pfade werden vor Versand bereinigt; eine Verarbeitung in den USA ist möglich
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO – freiwillige, jederzeit widerrufliche Einwilligung.