Cookie-Richtlinie

Das Wichtigste zuerst

CityVibe verwendet weder Analyse- noch Werbe- noch Drittanbieter-Cookies. Keine. Es gibt kein Google Analytics, kein Pixel sozialer Netzwerke und kein Werkzeug zur Reichweitenmessung. Deshalb sehen Sie kein Cookie-Banner: Wir haben Sie um nichts zu bitten.

Die Cookies, die wir doch verwenden, sind die sechs aus der Liste. Alle sind Erstanbieter-Cookies (gesetzt von cityvibe.guide und von niemandem sonst), und alle sind nach Art. 22 Abs. 2 LSSI (öffnet in neuem Tab) einwilligungsfrei: Die einen sind für den Dienst unbedingt erforderlich, die anderen speichern eine Einstellung, die Sie ausdrücklich verlangt haben, indem Sie eine Schaltfläche gedrückt haben. Das ist das Kriterium des Leitfadens der AEPD zum Einsatz von Cookies (öffnet in neuem Tab).

Keines wird „für den Besuch“ gesetzt. Die Einstellungs-Cookies werden genau in dem Moment geschrieben, in dem Sie eine Sprache wählen, eine Stadt wählen oder den Sprachhinweis schließen — nie vorher.

Die Cookies, eines nach dem anderen

• __Host-ee_session

  Wozu

  Sie angemeldet halten. Es ist verschlüsselt: Darin stehen Ihre Kennung, Ihr Name, Ihre Sprache, Ihre Stadt und Ihre Zeitzone, und nur unser Server kann es öffnen.

  Dauer

  30 Tage, verlängerbar, solange Sie die Website nutzen

  Art

  Notwendig

• __Host-ee_oauth_tx

  Wozu

  Die Anmeldung zusammenhalten, während Sie zu Google oder Telegram gehen und zurückkommen (schützt vor CSRF und davor, auf eine fremde Seite zurückgeschickt zu werden). Wird am Ende gelöscht.

  Dauer

  10 Minuten

  Art

  Notwendig

• NEXT_LOCALE

  Wozu

  Sich die Sprache merken, die Sie von Hand gewählt haben, damit wir nicht wieder raten.

  Dauer

  1 Jahr

  Art

  Verlangte Einstellung

• CITY

  Wozu

  Sich die Stadt merken, die Sie von Hand gewählt haben, damit sie auf jeder Seite einen Tipp entfernt ist. Aus Ihrer IP-Adresse wird nichts abgeleitet.

  Dauer

  1 Jahr

  Art

  Verlangte Einstellung

• locale_hint_off

  Wozu

  Sich merken, dass Sie den Hinweis „lieber in Ihrer Sprache?“ geschlossen haben, damit er nicht wiederkommt.

  Dauer

  6 Monate

  Art

  Verlangte Einstellung

• eventos_admin

  Wozu

  Sitzung des internen Verwaltungsbereichs. Nur Teammitglieder, die sich unter „/admin“ anmelden, bekommen es.

  Dauer

  8 Stunden

  Art

  Notwendig (intern)

Technische Einzelheiten, falls es Sie interessiert: Die ersten beiden sind „HttpOnly“ (JavaScript kann sie nicht lesen), „Secure“ (nur über HTTPS) und tragen das Präfix „__Host-“, das verhindert, dass eine Subdomain sie setzen oder überschreiben kann. „eventos_admin“ ist zusätzlich „SameSite=Strict“. In lokalen Entwicklungsumgebungen fehlt den Namen das Präfix „__Host-“, weil der Browser dafür HTTPS verlangt.

Innerhalb von Telegram (Mini App): dieselben Cookies, mit „SameSite=None“ und „Partitioned“ (CHIPS). Genau das verlangt ein Browser, damit eine in eine andere Seite eingebettete Anwendung ihre eigene Sitzung behält; durch die Isolierung von CHIPS kann diese Sitzung Ihnen außerhalb von Telegram nicht folgen.

Lokaler Speicher (kein Cookie, aber wir sagen es trotzdem)

• theme

  Wo

  localStorage

  Wozu

  Sich merken, ob Sie das helle, das dunkle oder das Systemdesign bevorzugen.

  Dauer

  Bis Sie die Browserdaten löschen

Wir verwenden weder „sessionStorage“ noch IndexedDB noch Fingerprinting noch Pixel noch Service Worker.

Wie Sie sie entfernen

In Ihrem Browser: Chrome („Einstellungen → Datenschutz und Sicherheit → Cookies“), Firefox („Einstellungen → Datenschutz → Cookies und Website-Daten“), Safari („Einstellungen → Datenschutz“), Edge („Einstellungen → Cookies und Websiteberechtigungen“).

Löschen Sie „__Host-ee_session“, werden Sie abgemeldet. Löschen Sie „NEXT_LOCALE“ oder „CITY“, fragt die Website wieder nach. Mehr geht nicht kaputt: Der ganze Katalog funktioniert ohne ein einziges Cookie.

Falls wir eines Tages Analytik einsetzen

Dann gibt es ein Banner, und es wird funktionieren, wie es soll: ohne vorangekreuzte Kästchen, mit „Ablehnen“ so sichtbar wie „Annehmen“ und ohne dass vor Ihrem Ja ein einziges Messskript geladen wird. „Wenn Sie weitersurfen, stimmen Sie zu“ ist keine Einwilligung, und wir werden es nicht verwenden. Wir aktualisieren diese Seite vorher, nicht nachher.

Fragen

[PENDIENTE: correo de contacto]. Siehe auch die Datenschutzerklärung.