1. Was sind Cookies und vergleichbare Technologien?
Cookies sind kleine Textdateien, die im Browser gespeichert werden. Local Storage im Browser ist technisch vergleichbar — auch dort gespeicherte Informationen unterliegen § 25 TDDDG.
Diese Richtlinie beschreibt alle Speicherungen auf Ihrem Gerät, die Storewy auf storewy.com und den Marken-Shops (*.storewy.com) nutzt.
2. Wie Sie Einstellungen ändern
- Beim ersten Besuch erscheint unser Cookie-Banner.
- Jederzeit können Sie über Cookie-Einstellungen in der Fußzeile Ihre Wahl ändern oder widerrufen.
- Sie können Cookies auch in Ihren Browser-Einstellungen löschen.
Widerruf ist so einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO).
3. Technisch notwendige Speicher (keine Einwilligung)
Diese Speicher sind unbedingt erforderlich für einen von Ihnen ausdrücklich gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG) bzw. dienen der Speicherung Ihrer Einwilligung.
| Name / Schlüssel | Typ | Zweck | Dauer |
|---|---|---|---|
storewy.consent | Cookie | Speichert Ihre Wahl (nur notwendige / Analyse akzeptieren) | 180 Tage |
storewy.locale | Cookie (.storewy.com) | Merkt sich Ihre Sprachwahl | 1 Jahr |
storewy:cart:{marke} | Local Storage | Warenkorb-Inhalt | bis Sie löschen |
storewy:wishlist:{marke} | Local Storage | Merkliste | bis Sie löschen |
storewy.support.threadId | Local Storage | Support-Chat fortsetzen | bis Sie löschen |
sw_preview | Cookie | Nur Admin-Vorschau (?preview=draft) | 30 Minuten |
Rechtsgrundlage Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Shops).
3a. Anonyme Reichweitenmessung (serverseitig, ohne Cookies)
Auch wenn Sie „Nur notwendige“ wählen, zählen wir weiterhin anonyme Besuche je Marken-Shop — ausschließlich serverseitig auf unserer eigenen Infrastruktur (Google Cloud Run, EU). Damit messen wir, wie viele Menschen unsere Shops überhaupt erreichen. Diese Zählung läuft unabhängig davon, ob Sie der Analyse in § 4 zustimmen.
Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen (§ 25 TDDDG nicht berührt). Wir verwenden ausschließlich Daten, die Ihr Browser bei jeder Anfrage ohnehin übermittelt (IP-Adresse, User-Agent):
- Unser Server bildet aus IP + User-Agent mit einem täglich wechselnden Schlüssel einen kryptografischen Hash und verwirft die Roh-IP sofort — sie wird weder gespeichert noch an Dritte übermittelt. Der Hash erlaubt nur das Zählen eindeutiger Besuche innerhalb eines Tages; eine Wiedererkennung über Tage oder eine Rekonstruktion von Personen ist ausgeschlossen.
- Der User-Agent wird auf eine nicht-personenbezogene Bot-Kennzeichnung (ja/nein) reduziert und ebenfalls verworfen.
- An unseren Analysedienst PostHog (EU) werden nur der Hash, die Seitenart und der Shop übermittelt — keine IP, kein User-Agent, kein Personenprofil.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (aggregierte Reichweitenmessung). § 25 TDDDG ist nicht berührt, da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden.
3a.1 Widerspruch (Art. 21 DSGVO)
Sie können dieser Reichweitenmessung auf zwei Wegen widersprechen:
- Selbstbedienung im Cookie-Banner über die Schaltfläche „Auch keine Reichweitenmessung“ (alternativ: Cookie-Einstellungen → entsprechendes Häkchen). Wir setzen dann das Cookie
storewy.reach_optout=1und stoppen die serverseitige Zählung sofort und dauerhaft für Ihren Browser. - Per E-Mail an contact@storewy.com.
Zusätzlich respektieren wir das Global Privacy Control-Signal (Sec-GPC-Header): sendet Ihr Browser dieses Signal, führen wir ebenfalls keine Reichweitenmessung durch — unabhängig von Ihrer Cookie-Wahl.
Speicherdauer des Hash in PostHog EU: projektweit standardmäßig 30 Tage; durch den Tageswechsel des Salts ist der Hash spätestens nach 24 Stunden nicht mehr zuordenbar.
4. Analyse — nur nach Einwilligung
Erst wenn Sie „Analyse akzeptieren“ wählen, laden wir PostHog (posthog-js, EU-Host eu.i.posthog.com, über /ingest).
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
storewy.ph_anon_id | Cookie (First-Party) | Pseudonyme Analytics-ID (Client + Server) | 1 Jahr |
ph_* (PostHog) | Cookie / Local Storage | PostHog-Session/Persistenz nach SDK-Standard | gemäß PostHog |
Verarbeitung: Seitenaufrufe, Conversion-Events (Produktansicht, Checkout, Kauf), Autocapture mit Textmaskierung. Session Recording ist aktiv nach Einwilligung — Eingaben und Textinhalte werden automatisch maskiert (maskAllInputs, mask_all_text).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (Einwilligung).
Widerruf: Cookie-Einstellungen → Nur notwendige — wir löschen storewy.ph_anon_id und stoppen PostHog. Wenn Sie zusätzlich die Reichweitenmessung nach § 3a ausschalten möchten, nutzen Sie den dortigen Schalter.
Details: Datenschutzerklärung.
5. Drittanbieter beim Checkout
Stripe Checkout (Stripe Payments Europe Ltd.) kann eigene Cookies setzen, wenn Sie zur Zahlung weitergeleitet werden. Diese Cookies werden von Stripe kontrolliert, nicht von Storewy.
Informationen: Stripe Privacy Policy.
6. Einwilligungsnachweis
Wir protokollieren Ihre Banner-Entscheidung (Zeitpunkt, Banner-Version, Wahl) serverseitig zur Erfüllung unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO).
7. Kontakt
Fragen zu Cookies: contact@storewy.com