Cookies und lokale Speicherung

1. Geltungsbereich

Diese Informationen erläutern, welche Cookies, Local Storage, Session Storage und vergleichbaren Speichermechanismen AcrossEstate nach aktuellem technischen Stand verwendet.

AcrossEstate ist eine Plattform der Black Coast Capital LLC. Datenschutzanfragen können an privacy@acrossestate.com gerichtet werden.

2. Was sind Cookies und lokale Speichertechnologien?

Cookies sind kleine Informationen, die ein Browser im Zusammenhang mit einer Website speichern kann. Moderne Webanwendungen können daneben Local Storage und Session Storage verwenden. Diese Technologien speichern Informationen im Browser oder auf dem Endgerät und können je nach Funktion auch personenbezogene Daten oder technische Kennungen enthalten.

3. Grundsatz

AcrossEstate setzt nach aktuellem Stand keine externen Webanalyse- oder Marketingtrackingdienste wie Google Analytics, Meta Pixel oder TikTok Pixel ein.

Technisch erforderliche Speichermechanismen werden verwendet, soweit sie für Sicherheit, Authentifizierung, Sitzungsverwaltung oder eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich sind. Optionale Speichermechanismen werden nur aktiviert, wenn die jeweils anwendbaren Vorschriften dies erlauben und, soweit erforderlich, eine wirksame Einwilligung vorliegt.

Für Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum werden insbesondere die Vorgaben aus Art. 5 Abs. 3 der ePrivacy-Richtlinie und deren jeweilige nationale Umsetzung berücksichtigt. Für personenbezogene Daten gelten zusätzlich die anwendbaren Datenschutzvorschriften, insbesondere die Datenschutz-Grundverordnung, soweit sie anwendbar ist.

4. Consent Entscheidung

Schlüssel: acrossestate.cookies Technik: Local Storage Zweck: Speicherung der gewählten Kategorien, der Consent-Version und des Entscheidungszeitpunkts Kategorie: Erforderlich Speicherdauer: Bis zur Löschung des Browser-Speichers oder bis eine neue Consent-Version eine erneute Entscheidung erfordert

Der Consent Manager kann erneut über die auf AcrossEstate bereitgestellte Funktion geöffnet werden. Eine frühere Entscheidung kann dort geändert werden.

5. Sprache

Schlüssel: acrossestate.locale Technik: Local Storage Zweck: Speicherung der ausgewählten Sprache Kategorie: Präferenz Speicherdauer: Bis zur Änderung durch den Nutzer oder Löschung des Browser-Speichers

6. Währung

Schlüssel: acrossestate.currency Technik: Local Storage Zweck: Speicherung der bevorzugten Darstellungswährung Kategorie: Präferenz Speicherdauer: Bis zur Änderung durch den Nutzer oder Löschung des Browser-Speichers

Zusätzlicher Schlüssel: acrossestate.currency.explicit Zweck: Speicherung, ob die Währung ausdrücklich vom Nutzer gewählt wurde Speicherdauer: Bis zur Änderung oder Löschung des Browser-Speichers

7. Letzte Suchanfragen

Schlüssel: acrossestate.recentSearches Technik: Local Storage Zweck: Lokale Bereitstellung zuletzt verwendeter Suchanfragen zur schnelleren Bedienung Kategorie: Präferenz Speicherdauer: Bis zur Überschreibung, Entfernung oder Löschung des Browser-Speichers

Nach aktuellem Codebestand werden höchstens fünf zuletzt verwendete Suchanfragen lokal gespeichert. Diese lokale Speicherung wird nicht allein aufgrund ihres Bestehens für ein Werbeprofil verwendet.

8. Such- und Ergebniszustand

Schlüssel: acrossestate.resultsContext Technik: Session Storage Zweck: Wiederherstellung des aktuellen Such-, Karten- oder Ergebniszustands innerhalb derselben Browser-Sitzung Kategorie: Erforderliche oder ausdrücklich gewünschte Sitzungsfunktion Speicherdauer: Grundsätzlich bis zum Ende der Browser-Sitzung

9. Rückkehrpfad nach Anmeldung

Schlüssel: acrossestate.returnTo Technik: Session Storage Zweck: Rückleitung zur zuvor gewünschten internen Seite nach erfolgreicher Anmeldung Kategorie: Erforderliche Authentifizierungsfunktion Speicherdauer: Bis zur erfolgreichen Verwendung, Entfernung oder zum Ende der Browser-Sitzung

10. Zuordnung einer zuvor gestellten Anfrage

Schlüssel: acrossestate.pendingClaim Technik: Local Storage Zweck: Zuordnung einer zuvor als Gast gestellten Immobilienanfrage zu einem anschließend erstellten oder angemeldeten Account Kategorie: Vom Nutzer gewünschte Account- und Anfragenfunktion Speicherdauer: Bis zur erfolgreichen Zuordnung, programmgesteuerten Entfernung oder Löschung des Browser-Speichers

Der zugehörige serverseitige Zuordnungstoken ist nach aktuellem technischen Stand auf 30 Tage begrenzt.

11. Authentifizierungssitzung

AcrossEstate verwendet Supabase Auth im Rahmen der aktuellen Authentifizierungsinfrastruktur. Für angemeldete Nutzer wird eine projektspezifische Authentifizierungssitzung im Local Storage des Browsers gespeichert.

Anbieter: Supabase und die mit Lovable Cloud integrierte Authentifizierungsinfrastruktur Technik: Local Storage Zweck: Aufrechterhaltung der Anmeldung, Sessionverwaltung und automatische Erneuerung gültiger Authentifizierungsinformationen Kategorie: Erforderlich für angemeldete Nutzer Speicherdauer: Abhängig von Session, Tokenlaufzeit, Abmeldung, Kontosicherheit und Authentifizierungskonfiguration

Die genaue technische Schlüsselbezeichnung wird durch die Authentifizierungsbibliothek erzeugt und kann sich im Rahmen technischer Updates ändern.

12. Externe Anmeldung

Wählt ein Nutzer freiwillig die Anmeldung über Google oder gegebenenfalls Apple, kann der jeweilige Identitätsanbieter eigene Cookies oder sonstige technische Kennungen im Rahmen seines Anmeldevorgangs verwenden. Für diese Verarbeitung gelten zusätzlich die Informationen und Einstellungen des jeweiligen Anbieters.

13. Mapbox

AcrossEstate verwendet Mapbox für interaktive Karten. Beim Laden von Karten werden technische Anfragen an Mapbox gesendet. Dabei wird insbesondere die IP-Adresse technisch übermittelt. Mapbox kann zusätzlich technische Sitzungs- oder Nutzungskennungen für Bereitstellung, Sicherheit und Abrechnung seiner Kartendienste verarbeiten.

AcrossEstate verwendet Mapbox nicht zu dem Zweck, innerhalb von AcrossEstate ein werbliches Nutzerprofil zu erstellen. Weitere Informationen zu den Datenflüssen enthält die Datenschutzerklärung von AcrossEstate.

14. Lokale Rechner und Szenariofunktionen

Soweit Rechner, Szenarien oder Vergleichsfunktionen ausschließlich lokal im Browser ausgeführt werden, erfolgt die Berechnung auf dem Endgerät. Die bloße lokale Berechnung führt nicht automatisch dazu, dass die eingegebenen Werte an AcrossEstate übertragen oder serverseitig gespeichert werden.

Wird später eine serverseitige Speicherung, Synchronisierung oder Accountzuordnung solcher Werte eingeführt, werden diese Informationen und die Datenschutzerklärung vor oder mit Einführung der Funktion angepasst.

15. Analyse und Interaktion

AcrossEstate setzt kein Google Analytics, kein Meta Pixel, kein TikTok Pixel und keinen vergleichbaren externen Analyse- oder Werbedienst ein. Es findet kein websiteübergreifendes Tracking statt, keine Sitzungsaufzeichnung und keine Verwendung von Werbekennungen.

AcrossEstate betreibt eine eigene Messung, die erst nach aktiver Einwilligung in die Kategorie Analyse und Interaktion geladen und gestartet wird. Vor der Einwilligung wird keine Messkennung erzeugt, es läuft kein Zeitmesser und es wird keine Messanfrage gesendet.

Erfasst werden ausschließlich Tatsachen, und zwar abschließend: dass eine AcrossEstate-Seite, Projektseite oder Vergleichsansicht geöffnet wurde; dass ein Projekt oder eine Einheit gemerkt oder wieder entfernt wurde; dass ein benannter Projektbereich etwa 1,2 Sekunden sinnvoll sichtbar blieb; dass ein Inhalt aktiv im vollständigen Medienviewer angesehen wurde; dass eine Person ausdrücklich Details, Innenansichten oder verfügbare Einheiten eines Wohnungstyps geöffnet hat; und wie lange eine Seite im aktiven Browser-Tab tatsächlich sichtbar war. Bei aktiver Einwilligung können Ereignisse zusätzlich eine interne Go-Link-Kampagnenreferenz, grobe Länder-/Regions-/Stadtangaben der Hosting-Schicht sowie normalisierte Angaben zu Gerätetyp, Browserfamilie und Betriebssystemfamilie enthalten. Für die erste in einer Browsersitzung geöffnete Seite kann das Ereignis außerdem den Hostnamen der verweisenden Website (zum Beispiel einer Suchmaschine oder eines KI-Assistenten, niemals die vollständige Adresse), etwaige Werte für utm_source, utm_medium und utm_campaign des Einstiegslinks sowie den AcrossEstate-Einstiegspfad enthalten; daraus leitet AcrossEstate einen groben Zugangsweg ab, etwa Suche, KI-Assistent, soziale Netzwerke, Kampagne, Verweis oder direkt. Bei Ratgeberseiten kann zusätzlich erfasst werden, wie weit die Seite gescrollt wurde, in Vierteln. Vorschaubilder und schnelles Vorbeiscrollen zählen nicht. Von Nutzenden eingegebene Texte, Suchbegriffe und Freitexte werden nicht als Messdaten erfasst; rohe IP-Adressen und vollständige User-Agent-Strings werden nicht als Analyseereignisdaten gespeichert.

Erstellt eine Person in derselben Browsersitzung ein neues AcrossEstate-Konto, werden die mit Einwilligung erfassten Ereignisse dieser Sitzung (gleiche Sitzungskennung und gleicher Einwilligungsnachweis, höchstens 24 Stunden alt) bei der Registrierung dem neuen Konto zugeordnet und können von berechtigten AcrossEstate-Mitarbeitenden eingesehen werden. Die Anmeldung in einem bestehenden Konto ordnet nie frühere Ereignisse zu.

Schlüssel: acrossestate.analyticsReceipt Technologie: Local Storage Zweck: Identifikation des aktuellen serverseitigen Einwilligungsnachweises dieses Browsers und Nachweis der Berechtigung, diese Einwilligung zu widerrufen. Gespeichert werden eine opake Nachweiskennung, die Version der Einwilligungsrichtlinie und ein zufälliger Widerrufsschlüssel. Der Eintrag enthält keine Verhaltensdaten und misst selbst nichts. Der Widerrufsschlüssel im Klartext existiert nur in diesem Browser; serverseitig wird ausschließlich sein kryptografischer Hash gespeichert. Kategorie: Einwilligungsverwaltung Speicherdauer: Bis zum Widerruf, bis zu einer neuen Einwilligungsversion oder bis der Browser-Speicher gelöscht wird

Schlüssel: acrossestate.analyticsWithdrawalPending Technologie: Local Storage Zweck: Bewahrt vorübergehend Nachweiskennung, Version und Widerrufsschlüssel auf, wenn ein Widerruf vom Server noch nicht bestätigt werden konnte, damit der Widerruf später erneut versucht werden kann. Dieser Eintrag aktiviert niemals die Messung: die lokale Messung ist bereits abgeschaltet, solange er existiert, und er wird entfernt, sobald der Server den Widerruf bestätigt. Kategorie: Einwilligungsverwaltung Speicherdauer: Bis zur Bestätigung des Widerrufs durch den Server oder bis der Browser-Speicher gelöscht wird

Schlüssel: ae.go.ref Technologie: Session Storage Zweck: Speichert die aktuelle AcrossEstate-Go-Link-Kampagnenreferenz ausschließlich nach aktiver Einwilligung in „Analyse und Interaktion“, damit eingewilligte Ereignisse derselben Browsersitzung dieser Kampagne zugeordnet werden können. Der Eintrag enthält keine Werbekennung und endet mit der Sitzung oder beim Widerruf. Kategorie: Analyse und Interaktion Speicherdauer: Wird beim Widerruf entfernt; andernfalls endet sie mit der Browser-Sitzung

Schlüssel: ae.visitor.session Technologie: Session Storage Zweck: Zufällige, auf die Sitzung begrenzte Kennung, die Ereignisse einer Browsing-Sitzung miteinander in Beziehung setzt. Sie wird erst erzeugt, wenn eine gültige Einwilligung und ein gültiger serverseitiger Nachweis vorliegen, und wird nicht aus Account, E-Mail-Adresse, IP-Adresse oder einem Geräte-Fingerabdruck abgeleitet. Kategorie: Analyse und Interaktion (wird erst nach Einwilligung erzeugt) Speicherdauer: Wird beim Widerruf entfernt; andernfalls endet sie mit der Browser-Sitzung

Bei angemeldeten Nutzenden werden Messereignisse im Moment ihres Auftretens dem Account zugeordnet, weil der Account die von der Person gewählte Identität ist; berechtigte AcrossEstate-Mitarbeitende können diese sachliche Aktivität einsehen. Der Einwilligungsnachweis selbst enthält keine Accountkennung. Ein Widerruf schaltet die Messung sofort ab und löscht die unter der widerrufenen Einwilligung erfassten Verhaltensdaten.

Verhaltensbezogene Messdaten werden höchstens 180 Tage gespeichert.

16. Marketingtechnologien

AcrossEstate setzt keine Marketingpixel von Meta, TikTok oder vergleichbaren Werbenetzwerken ein. Die Kategorie Marketing wird im Consent Manager nicht zur Auswahl angeboten, weil keine solche Technologie im Einsatz ist. Künftige Marketing- oder Retargetingtechnologien würden vor Aktivierung geprüft und, soweit erforderlich, erst nach Einwilligung geladen.

17. Consent Kategorien

Der aktuelle Consent Manager bietet:

1. Erforderlich. Immer aktiv.
2. Präferenzen. Optional.
3. Analyse und Interaktion. Optional, standardmäßig aus.

Marketing ist im Einwilligungsmodell technisch vorhanden, wird aber nicht zur Auswahl angeboten, weil keine Marketingtechnologie aktiv ist.

Erforderliche Funktionen sind nicht abschaltbar, soweit sie für die Bereitstellung eines ausdrücklich gewünschten Dienstes oder die sichere Funktionsfähigkeit erforderlich sind. Optionale Kategorien sind vor einer Entscheidung standardmäßig deaktiviert, und Ablehnen ist genauso einfach wie Zustimmen.

18. Einstellungen ändern und Browser-Speicher löschen

Nutzer können die Consent Einstellungen über AcrossEstate erneut öffnen und ändern. Zusätzlich können Cookies, Local Storage und Session Storage über die Einstellungen des verwendeten Browsers gelöscht werden.

Das Löschen von Authentifizierungs- oder Sitzungsdaten kann zu einer Abmeldung führen. Das Löschen von Präferenzdaten kann dazu führen, dass Sprache, Währung oder andere Einstellungen erneut gewählt werden müssen.

19. Änderungen

Diese Informationen werden angepasst, wenn neue Speichermechanismen, Analysewerkzeuge, Marketingtechnologien oder andere relevante technische Funktionen eingeführt oder entfernt werden.