Cookie-Richtlinie

1. Deine Auswahl

Notwendige Cookies ermöglichen Bestellung, Warenkorb, Anmeldung und Sicherheit. Analyse mit PostHog und Marketing mit Meta sind freiwillig und unabhängig voneinander. Ohne diese Einwilligungen laden wir die jeweiligen Tracking-Dienste nicht und senden ihnen auch keine optionalen serverseitigen Bestellereignisse. Du kannst trotzdem bestellen.

Mit „Nur notwendige“ lehnst du beides ab. In den Einstellungen kannst du die Zwecke einzeln wählen. „Alle erlauben“ aktiviert beide. Eine frühere pauschale Zustimmung gilt nicht als Zustimmung zu dieser getrennten Auswahl.

2. Notwendige Cookies und Speicher

Anbieter: Mr Crispy. Diese Speicher sind zur Bereitstellung der ausdrücklich gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Daten verarbeiten wir zur Vertragserfüllung, für Sicherheit oder für den Nachweis deiner Auswahl (Art. 6 Abs. 1 lit. b, c bzw. f DSGVO, abhängig vom Zweck).

• tastyigniter_session: Sitzung, Anmeldung, Warenkorb, Filiale und Bestellzeit. Ablauf normalerweise nach 120 Minuten ohne weitere Aktivität; bei Nutzung verlängert.
• XSRF-TOKEN: Schutz von Formularen und Anfragen vor Missbrauch. Gleiche Sitzungsdauer, normalerweise 120 Minuten.
• remember_igniter-customer_<Kennung>: nur bei ausdrücklich gewähltem „Angemeldet bleiben“, für die dauerhafte Anmeldung. Bis zu 400 Tage; beim Abmelden entfernt. Keine Analyse- oder Werbekennung.
• mcConsent: getrennte Auswahl, Hinweisversion und Zeitpunkt. Bis zu 365 Tage; bei Änderungen erneuert. Enthält keine Bestell- oder Kontaktdaten.
• mcConsentPending: noch nicht bestätigte Speicherung oder Widerruf. Bis zur erfolgreichen Bestätigung, höchstens 365 Tage. Optionales Tracking bleibt währenddessen aus.
• complianceCookie: bisherige pauschale Auswahl. Wird nicht mehr als Erlaubnis für Tracking genutzt und beim Speichern der neuen Auswahl entfernt.

Für die konkrete Bestellung können weitere notwendige lokale Sitzungswerte verwendet werden. Ein serverseitiger, pseudonymer Nachweis deiner Cookie-Auswahl enthält Zwecke, Version und Zeitpunkt, aber weder IP-Adresse noch Name oder Kontaktdaten. Vorgesehene Speicherdauer: 365 Tage.

3. Analyse mit PostHog

Nur mit deiner Auswahl „Analyse“ (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). PostHog Cloud EU dient der Nutzungsanalyse, Fehlerdiagnose, Auswertung von Auswahl- und Bestellabläufen, maskierten Sitzungsaufzeichnungen und Umfragen. Konten werden nur über eine pseudonyme Kennung zugeordnet.

• mcAnalyticsId: pseudonyme Browserkennung für die Zuordnung von Browser- und Bestellereignissen. Mr Crispy, bis zu 365 Tage.
• ph_<Projektkennung>_posthog und verwandte ph_/__ph_-Einträge: PostHog-Kennung, Sitzungsinformationen und Einstellungen. First-Party-Cookie bis zu 365 Tage. localStorage hat keinen automatischen Browserablauf; wir entfernen diese Einträge beim Widerruf. sessionStorage besteht bis zum Schließen des Tabs.

Sitzungsaufzeichnungen werden im verwendeten Projekt 30 Tage gespeichert. Anbieter-Speicherung von Analyseereignissen ist von der Browser-Cookie-Dauer zu unterscheiden; siehe Datenschutz, Abschnitt 10 und 19.

4. Marketing mit Meta

Nur mit deiner Auswahl „Marketing“ (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Meta Pixel und Conversions API messen Werbeerfolg und unterstützen relevante Werbung. Eine Analyse-Einwilligung allein erlaubt keine Übermittlung an Meta.

• _fbp: Meta-Browserkennung zur Erfolgsmessung und Zuordnung von Werbung.
• _fbc: Zuordnung eines Besuchs zu einem Meta-Anzeigenklick, soweit vorhanden.
• mcPurchase:<Bestellkennung>: Mr-Crispy-Eintrag im sessionStorage, der eine doppelte Meta-Kaufmeldung im selben Tab verhindert. Bis zum Schließen des Tabs oder zum Marketing-Widerruf; kein notwendiger Warenkorbeintrag.

Die Cookie-Laufzeit wird vom Meta-SDK festgelegt, üblicherweise bis zu 90 Tage; Browser können sie verkürzen. Wir entfernen beide First-Party-Cookies beim Marketing-Widerruf. Beim Besuch von Meta selbst gelten dessen eigene Einstellungen und Cookie-Regeln.

Zur Zuordnung eines Kaufs kann die Conversions API neben Bestellwert und Artikeln gehashte E-Mail-Adresse und Telefonnummer, IP-Adresse, Browserinformationen und vorhandene Meta-Kennungen übermitteln. Hashing macht diese Daten nicht anonym. Unser vorgemerkter Übermittlungskontext besteht höchstens drei Stunden.

5. Ändern und widerrufen

Über „Cookie-Einstellungen“ auf jeder Seite kannst du deine Auswahl jederzeit ändern, ohne den Warenkorb oder die Anmeldung zu löschen. Nach dem Widerruf stoppen wir das betroffene optionale Tracking und entfernen seine Browserkennungen. Noch nicht gesendete Ereignisse dieser Sitzung werden serverseitig für den widerrufenen Zweck gesperrt, sobald die Änderung dort bestätigt ist. Bei einer Verbindungsstörung bleibt optionales Tracking im Browser sofort aus und die Bestätigung wird erneut versucht. Ohne Verbindung können wir bereits serverseitig vorgemerkte Übermittlungen nicht sofort abbrechen.

Ein Widerruf wirkt für die Zukunft. Bereits an Anbieter gesendete Daten werden nicht allein durch das Löschen eines Cookies zurückgerufen. Für Auskunft oder Löschung wende dich über die Kontaktdaten in der Datenschutzerklärung an uns.

Du kannst Cookies auch in deinem Browser verwalten. Das Löschen notwendiger Cookies kann den Warenkorb oder die Anmeldung zurücksetzen. Das ist für den Tracking-Widerruf nicht erforderlich.

6. Weitere Dienste

Unsere Schriftarten werden lokal geladen, nicht von Google Fonts. Für technische Bibliotheken können Cloudflare CDN und unpkg Verbindungsdaten erhalten. Karten und Lieferadresssuche verwenden je nach Funktion Google Maps/Geocoding oder OpenStreetMap/Nominatim; Bestellstatus nutzt Pusher. Zahlungsdienste werden für die von dir ausgewählte Zahlungsart verwendet. Diese Funktionen sind von den optionalen Analyse- und Marketing-Zwecken zu unterscheiden. Anbieter und Datenverarbeitung erläutert die Datenschutzerklärung.