Zum Inhalt springen

⸻ DSGVO

Cookie-Richtlinie

Kurz gesagt: Ohne Ihre Einwilligung sind ausschließlich notwendige Cookies aktiv — Warenkorb, Sitzung, Sprache und Währung. Die Analytik (Google Analytics 4) sowie die Werbewerkzeuge (Meta, Google Ads) starten erst nach Ihrer Zustimmung, und die Einwilligung können Sie jederzeit widerrufen.

Was sind Cookies?

Cookie-Dateien (Cookies) sind kleine Textdateien, die während der Nutzung von Internetseiten vom Browser auf Ihrem Gerät gespeichert werden.

Welche Cookies verwenden wir?

Notwendig (immer aktiv, ohne sie funktioniert der Shop nicht):

  • ps_cart_id — Kennung des Warenkorbs, gültig 30 Tage,
  • larica_session — Sitzung der angemeldeten Kundin, gültig 7 Tage, für Skripte nicht zugänglich (httpOnly),
  • NEXT_LOCALE — gewählte Sprache der Seite,
  • larica-wishlist — Ihre Liste der Lieblingsprodukte,
  • larica_consent_v1 — Ihre Entscheidung aus dem Cookie-Banner, gültig 12 Monate.

Die Entscheidung aus dem Banner speichern wir an zwei Stellen zugleich: im lokalen Speicher des Browsers (localStorage) und in einem Cookie desselben Namens larica_consent_v1. Das Cookie brauchen wir deshalb, weil den lokalen Speicher ausschließlich der Browser sieht, Ihre Ablehnung aber auch unser Server respektieren muss — ohne dieses Cookie hätte er keine Möglichkeit zu wissen, was ihm untersagt ist. Wir speichern darin ausschließlich das, wozu Sie eingewilligt haben, und nichts darüber hinaus.

Analytisch (ausschließlich mit Ihrer Einwilligung):

  • _ga — Google Analytics 4, unterscheidet Nutzer, gültig 2 Jahre,
  • _ga_<ID> — Google Analytics 4, hält den Sitzungsstatus, gültig 2 Jahre,
  • larica_cid — unsere Ersatzkennung für Statistiken, die ausschließlich dann verwendet wird, wenn die Google-Skripte in Ihrem Browser blockiert sind, gültig 90 Tage,
  • larica_sid — Kennzeichen des laufenden Besuchs für dieselbe Ersatzmessung, gültig 30 Minuten.

Solange Sie keine Einwilligung erteilen, entsteht keine dieser Dateien und Ihr Browser sendet keine einzige Anfrage an Google.

Marketing (ausschließlich mit Ihrer Einwilligung):

  • _fbp — Browser-Kennung für Meta (Facebook, Instagram), gültig 90 Tage,
  • _fbc — Kennung des Klicks auf eine Meta-Anzeige; entsteht ausschließlich dann, wenn Sie über eine solche Anzeige zu uns gelangt sind, gültig 90 Tage,
  • larica_gclid — Kennung des Klicks auf eine Google-Anzeige; entsteht ausschließlich dann, wenn Sie über eine Google-Anzeige zu uns gelangt sind, gültig 90 Tage.

Sie dienen dazu zu erkennen, dass der Besuch im Shop auf eine konkrete Anzeige zurückgeht, sowie dazu, Ihnen Anzeigen passend zu den angesehenen Produkten auszuspielen. Ohne Marketing-Einwilligung entsteht keine von ihnen.

Serverseitiges Tracking

Einen Teil der Ereignisse melden wir an Meta und Google direkt von unserem Server, und nicht aus Ihrem Browser. Wir tun das, weil eine aus dem Browser gesendete Meldung häufig von Erweiterungen und Datenschutzeinstellungen blockiert wird, sodass wir nicht wissen, welche Anzeigen tatsächlich wirken. Das betrifft das Ansehen eines Produkts, das Hinzufügen zum Warenkorb, den Beginn des Kaufs, die Aufgabe einer Bestellung, die Erstellung eines Kontos und die Newsletter-Anmeldung.

Dieser Weg unterliegt genau derselben Einwilligung wie Cookies: ohne Marketing-Einwilligung senden wir nichts an Meta, und ohne Analyse-Einwilligung nichts an Google. Das prüft unser Server, indem er Ihre Entscheidung aus dem Cookie larica_consent_v1.

Wir senden: die Adresse der angesehenen Seite, den Namen des Ereignisses, den Wert und die Währung der Bestellung, die Kennungen der angesehenen Produkte, Ihre IP-Adresse sowie Informationen zum Browser. Haben Sie uns Ihre Daten angegeben (Bestellung, Registrierung, Newsletter), fügen wir außerdem hinzu unumkehrbarer Hash der E-Mail-Adresse, der Telefonnummer, des Vornamens, des Nachnamens, der Stadt und der Postleitzahl — berechnet mit dem Algorithmus SHA-256, aus dem sich der ursprüngliche Wert nicht wiederherstellen lässt. Der Empfänger kann ihn ausschließlich mit einem Hash vergleichen, den er bereits besitzt. Die Daten selbst in Klartextform senden wir niemals.

Einwilligung — wofür genau

Das Cookie-Banner bietet drei Kategorien:

  • Notwendig — Anmeldung, Warenkorb, Sitzung. Immer aktiv, denn ohne sie funktioniert der Shop nicht.
  • Analytik — Traffic-Statistiken (Google Analytics 4).
  • Marketing — personalisierte Werbung (Meta, Google Ads) sowie Messung der Kampagnenwirksamkeit, auch serverseitig.

Rechtsgrundlage für Analytik und Marketing ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 173 des polnischen Telekommunikationsgesetzes). Notwendige Cookies stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nämlich die Bereitstellung eines funktionierenden Shops.

Der Shop arbeitet im Modus Consent Mode v2 mit standardmäßiger Ablehnung: bevor Sie klicken, haben alle Einwilligungssignale den Wert „denied", der Container des Google Tag Managers wird überhaupt nicht geladen und an die Google-Server geht keinerlei Anfrage. Die Ablehnung erfolgt mit einem Klick — genau so wie die Einwilligung.

Wer erhält die Daten?

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Anbieter von Google Analytics 4, Google Tag Manager und Google Ads.

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — Anbieter der Werbewerkzeuge von Facebook und Instagram, einschließlich der serverseitigen Conversion-Messung.

Beide Empfänger können Daten an ihre Muttergesellschaften in den Vereinigten Staaten übermitteln, also außerhalb des Europäischen Wirtschaftsraums. Grundlage einer solchen Übermittlung sind Standardvertragsklauseln die von der Europäischen Kommission genehmigt wurden (Art. 46 Abs. 2 lit. c DSGVO); beide Unternehmen sind zusätzlich im Rahmen des EU–US Data Privacy Framework zertifiziert.

Wir verkaufen die Daten an niemanden.

Wie widerrufe ich meine Einwilligung?

Die Einwilligung können Sie jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die wir vor dem Widerruf vorgenommen haben.

  • Im Banner — der Verweis „Cookie-Einstellungen" im Fußbereich öffnet ein Panel mit Schaltern; die Ablehnung wird sofort gespeichert, und von diesem Moment an senden wir nichts mehr, weder aus dem Browser noch vom Server.
  • Im Browser — löschen Sie die Websitedaten von larica.com (Cookies und Websitedaten). Das löscht die gespeicherte Entscheidung zusammen mit den Cookies von Google und Meta, und beim nächsten Besuch fragt das Banner erneut, sodass Sie „Nur notwendige" wählen können.
  • Durch das Blockieren von Cookies — in den Browsereinstellungen können Sie Cookies für unsere Domain blockieren. Beachten Sie, dass dies auch die notwendigen Cookies blockiert, sodass Warenkorb und Anmeldung nicht mehr gespeichert werden.
  • Wenn Sie uns schreiben — [email protected]. Auf Wunsch bestätigen wir den Widerruf der Einwilligung und die Löschung der Daten.

Mehr Informationen in unserer Datenschutzerklärung.