Cookie-Richtlinie
Diese Seite erläutert, wie Rivoult und ausgewählte Partner Cookies und ähnliche Technologien einsetzen, wenn Sie den Marktplatz nutzen.
Wie wir Cookies einordnen
Notwendig (strikt erforderlich)
Diese Cookies sind für den Betrieb des Dienstes erforderlich. Dazu gehören: Authentifizierungs-Cookies von NextAuth (damit Sie angemeldet bleiben und Ihre Sitzung geschützt ist); bei Bedarf Anti-Forgery-Token für eine sichere Anmeldung; das Cookie `site_locale` für Ihre Sprachwahl (bis zu etwa einem Jahr); das HttpOnly-Cookie `checkout_res_token` zur Abstimmung von Warenkorb und Checkout-Reservierung (bis zu etwa sieben Tagen); optional das Cookie `checkout_coupon_code`, wenn im Checkout ein Rabattcode gesetzt ist (bis zu etwa 30 Tagen); sowie das HttpOnly-Cookie `affiliate_ref` nach Klick auf einen Affiliate-Link zur Zuordnung von Conversions (bis zu etwa 30 Tagen). Ohne notwendige Cookies können Anmeldung, Warenkorb, Checkout und Sprachwahl nicht zuverlässig funktionieren.
Analyse (Google Analytics 4 und Google Tag Manager)
Bei „Alle akzeptieren“ können **Google Tag Manager (GTM)** — der Mess-Tags verwaltet — und **Google Analytics 4 (GA4)** geladen werden. GA4 erfasst Nutzungsdaten: aufgerufene Seiten, Sitzungen, ungefähren Standort, Gerät/Browser, Traffic-Quellen und (wo zutreffend) Kaufereignisse. Google kann eigene Cookies nutzen (z. B. `_ga`, `_ga_*`) gemäß der Google-Datenschutzerklärung. GTM speichert minimale technische Daten zum Ausführen von Tags. Bei „Nur notwendige“ werden diese Tools nicht geladen.
Marketing / Werbemessung (Meta Pixel)
Bei „Alle akzeptieren“ kann der **Meta Pixel** (Facebook / Instagram), über GTM gesteuert, geladen werden. Er erfasst Website-Aktivität (z. B. PageView) und Conversions (z. B. Käufe auf der Danke-Seite) für Anzeigenleistung und Zielgruppen. Meta kann Cookies nutzen (z. B. `connect.facebook.net`, `facebook.com`). Verarbeitung gemäß Meta-Datenschutzerklärung. Bei „Nur notwendige“ wird der Meta Pixel nicht geladen.
Zahlungen & Betrugsprävention (Stripe)
Bei Kartenzahlung können Skripte, Hosted Fields oder Weiterleitungen von Stripe (auf stripe.com und zugehörigen Domains) Cookies setzen oder Gerätekennungen für Betrugsprävention, Risikoanalyse, starke Kundenauthentifizierung (3D Secure) und Compliance nutzen. Stripe handelt dabei als eigenständig Verantwortlicher oder Auftragsverarbeiter; siehe die Cookie- und Datenschutzhinweise von Stripe.
Wie lange Cookies im Browser bleiben
Einige Cookies sind Sitzungs-Cookies: Sie werden gelöscht, wenn Sie den Browser schließen (oder die Sitzung endet). Andere haben eine feste Lebensdauer und bleiben, bis sie ablaufen oder Sie sie löschen.
Beispiele für dauerhafte Laufzeiten bei Rivoult: Spracheinstellung (`site_locale`) — bis zu etwa einem Jahr; Checkout-Reservierung (`checkout_res_token`) — bis zu etwa sieben Tagen; optionaler Gutschein-Hinweis (`checkout_coupon_code`) — bis zu etwa 30 Tagen; Affiliate-Zuordnung (`affiliate_ref`) — bis zu etwa 30 Tagen. Exakte Namen und Laufzeiten können sich mit Produktupdates ändern; wesentliche Änderungen werden hier nachvollziehbar dargestellt.
Drittanbieter-Dienste
**Stripe** — Kartenzahlungen und Stripe Connect; Stripe-Domains können wie oben Cookies setzen. **Google** (Google Tag Manager, Google Analytics) — Analyse nach Einwilligung; Domains u. a. `googletagmanager.com`, `google-analytics.com`. **Meta** (Facebook Pixel) — Werbemessung nach Einwilligung; Domains u. a. `connect.facebook.net`, `facebook.com`. In der Standardansicht laden wir keine Google Fonts oder Google Maps von Google-Servern; bei künftigen Widgets aktualisieren wir diese Richtlinie. Shop-Aufrufe können zusätzlich über sessionStorage gezählt werden — das ist kein Cookie.
Cookies verwalten
Sie können die meisten Cookies in den Browsereinstellungen blockieren oder löschen. Wenn Sie alle Cookies blockieren, können Anmeldung, Checkout oder der Warenkorb nicht zuverlässig funktionieren.
Widerruf oder Änderung Ihrer Auswahl
Wenn Sie zuvor „Alle akzeptieren“ oder „Nur notwendige“ gewählt haben, können Sie dies jederzeit ändern: **„Cookie-Einstellungen“** in der Fußzeile. Bei „Nur notwendige“ werden **Google Analytics**, **Google Tag Manager** und der **Meta Pixel** in neuen Sitzungen nicht geladen. Sie können Cookies und localStorage in den Browsereinstellungen löschen. Bereits gesetzte Google-/Meta-Cookies können bis zum Ablauf verbleiben. Notwendige Cookies können bei Nutzung des Dienstes erneut gesetzt werden.