Cookie-Konzept
Wir betreiben bewusst keine Tracking-Cookies. Damit vermeiden wir klassische Cookie-Banner und halten die Datenverarbeitung minimal.
Cookie-Inventar
| Cookie | Zweck | Art | Laufzeit | Einwilligung? |
|---|---|---|---|---|
| fahrzeugvitrine_session | Laravel-Session (Login, Wizard-Zwischenspeicher) | strikt notwendig | Session | Nein |
| XSRF-TOKEN | CSRF-Schutz | strikt notwendig | Session | Nein |
| remember_web_* | "Angemeldet bleiben" (Opt-in beim Login) | funktional | 2 Wochen | Ja - Opt-in |
| consent_marketing_mail | Merker Newsletter-Einwilligung | funktional | 12 Monate | Ja - separates Opt-in |
Analytics
Wir setzen derzeit keinerlei Web-Analyse-Dienst ein — weder Google Analytics noch ein cookieloses Produkt. Es gibt kein Facebook-Pixel, keine Drittanbieter-Marketing-Cookies und keine Auswertung deines Nutzungsverhaltens. Sollte sich das aendern, informieren wir vorab an dieser Stelle.
Fehlerprotokolle
Anwendungsfehler werden ausschliesslich serverseitig in Logdateien auf unserem Hosting in Deutschland protokolliert. Ein externer Error-Tracking-Dienst ist nicht eingebunden; es werden dafuer keine Cookies gesetzt und keine Fingerprints erhoben.
Einwilligungen, die wir einholen
- Newsletter-Opt-in - separates Checkbox-Feld, dokumentiert mit Zeitstempel + IP (Double-Opt-in-Mail).
- Audio-Aufnahme fuer STT - Browser-Permission-Prompt; nur Transkript wird gespeichert, Audio-Puffer wird sofort verworfen.
- Foto-Upload zur KI-Analyse - Hinweis im Wizard-Header mit Link zur KI-Transparenz.
- Remember-Me-Cookie - Checkbox am Login-Formular.
Alle Einwilligungen sind granular, widerruflich und werden im consents-Register protokolliert (Name, Timestamp, IP, Version).
Rechtsreferenzen
- TKG 2021 (AT): § 165 Abs 3 — Speichern von Informationen auf Endgeraeten nur mit Einwilligung; technisch notwendige Cookies sind davon ausgenommen
- TDDDG (DE): § 25 — Einwilligung fuer den Zugriff auf Endeinrichtungen, Ausnahme fuer unbedingt erforderliche Speicherung
- DSGVO: Art. 6, Art. 7, Art. 13
- EDSA-Leitlinien 5/2020 zur Einwilligung