Cookies und lokale Speicherung

1. Geltungsbereich

Diese Informationen erläutern, welche Cookies, Local Storage, Session Storage und vergleichbaren Speichermechanismen AcrossEstate nach aktuellem technischen Stand verwendet.

AcrossEstate ist eine Plattform der Black Coast Capital LLC. Datenschutzanfragen können an privacy@acrossestate.com gerichtet werden.

2. Was sind Cookies und lokale Speichertechnologien?

Cookies sind kleine Informationen, die ein Browser im Zusammenhang mit einer Website speichern kann. Moderne Webanwendungen können daneben Local Storage und Session Storage verwenden. Diese Technologien speichern Informationen im Browser oder auf dem Endgerät und können je nach Funktion auch personenbezogene Daten oder technische Kennungen enthalten.

3. Grundsatz

AcrossEstate setzt nach aktuellem Stand keine externen Webanalyse- oder Marketingtrackingdienste wie Google Analytics, Meta Pixel oder TikTok Pixel ein.

Technisch erforderliche Speichermechanismen werden verwendet, soweit sie für Sicherheit, Authentifizierung, Sitzungsverwaltung oder eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich sind. Optionale Speichermechanismen werden nur aktiviert, wenn die jeweils anwendbaren Vorschriften dies erlauben und, soweit erforderlich, eine wirksame Einwilligung vorliegt.

Für Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum werden insbesondere die Vorgaben aus Art. 5 Abs. 3 der ePrivacy-Richtlinie und deren jeweilige nationale Umsetzung berücksichtigt. Für personenbezogene Daten gelten zusätzlich die anwendbaren Datenschutzvorschriften, insbesondere die Datenschutz-Grundverordnung, soweit sie anwendbar ist.

4. Consent Entscheidung

Schlüssel: acrossestate.cookies
Technik: Local Storage
Zweck: Speicherung der gewählten Kategorien, der Consent-Version und des Entscheidungszeitpunkts
Kategorie: Erforderlich
Speicherdauer: Bis zur Löschung des Browser-Speichers oder bis eine neue Consent-Version eine erneute Entscheidung erfordert

Der Consent Manager kann erneut über die auf AcrossEstate bereitgestellte Funktion geöffnet werden. Eine frühere Entscheidung kann dort geändert werden.

5. Sprache

Schlüssel: acrossestate.locale
Technik: Local Storage
Zweck: Speicherung der ausgewählten Sprache
Kategorie: Präferenz
Speicherdauer: Bis zur Änderung durch den Nutzer oder Löschung des Browser-Speichers

6. Währung

Schlüssel: acrossestate.currency
Technik: Local Storage
Zweck: Speicherung der bevorzugten Darstellungswährung
Kategorie: Präferenz
Speicherdauer: Bis zur Änderung durch den Nutzer oder Löschung des Browser-Speichers

Zusätzlicher Schlüssel: acrossestate.currency.explicit
Zweck: Speicherung, ob die Währung ausdrücklich vom Nutzer gewählt wurde
Speicherdauer: Bis zur Änderung oder Löschung des Browser-Speichers

7. Letzte Suchanfragen

Schlüssel: acrossestate.recentSearches
Technik: Local Storage
Zweck: Lokale Bereitstellung zuletzt verwendeter Suchanfragen zur schnelleren Bedienung
Kategorie: Präferenz
Speicherdauer: Bis zur Überschreibung, Entfernung oder Löschung des Browser-Speichers

Nach aktuellem Codebestand werden höchstens fünf zuletzt verwendete Suchanfragen lokal gespeichert. Diese lokale Speicherung wird nicht allein aufgrund ihres Bestehens für ein Werbeprofil verwendet.

8. Such- und Ergebniszustand

Schlüssel: acrossestate.resultsContext
Technik: Session Storage
Zweck: Wiederherstellung des aktuellen Such-, Karten- oder Ergebniszustands innerhalb derselben Browser-Sitzung
Kategorie: Erforderliche oder ausdrücklich gewünschte Sitzungsfunktion
Speicherdauer: Grundsätzlich bis zum Ende der Browser-Sitzung

9. Rückkehrpfad nach Anmeldung

Schlüssel: acrossestate.returnTo
Technik: Session Storage
Zweck: Rückleitung zur zuvor gewünschten internen Seite nach erfolgreicher Anmeldung
Kategorie: Erforderliche Authentifizierungsfunktion
Speicherdauer: Bis zur erfolgreichen Verwendung, Entfernung oder zum Ende der Browser-Sitzung

10. Zuordnung einer zuvor gestellten Anfrage

Schlüssel: acrossestate.pendingClaim
Technik: Local Storage
Zweck: Zuordnung einer zuvor als Gast gestellten Immobilienanfrage zu einem anschließend erstellten oder angemeldeten Account
Kategorie: Vom Nutzer gewünschte Account- und Anfragenfunktion
Speicherdauer: Bis zur erfolgreichen Zuordnung, programmgesteuerten Entfernung oder Löschung des Browser-Speichers

Der zugehörige serverseitige Zuordnungstoken ist nach aktuellem technischen Stand auf 30 Tage begrenzt.

11. Authentifizierungssitzung

AcrossEstate verwendet Supabase Auth im Rahmen der aktuellen Authentifizierungsinfrastruktur. Für angemeldete Nutzer wird eine projektspezifische Authentifizierungssitzung im Local Storage des Browsers gespeichert.

Anbieter: Supabase und die mit Lovable Cloud integrierte Authentifizierungsinfrastruktur
Technik: Local Storage
Zweck: Aufrechterhaltung der Anmeldung, Sessionverwaltung und automatische Erneuerung gültiger Authentifizierungsinformationen
Kategorie: Erforderlich für angemeldete Nutzer
Speicherdauer: Abhängig von Session, Tokenlaufzeit, Abmeldung, Kontosicherheit und Authentifizierungskonfiguration

Die genaue technische Schlüsselbezeichnung wird durch die Authentifizierungsbibliothek erzeugt und kann sich im Rahmen technischer Updates ändern.

12. Externe Anmeldung

Wählt ein Nutzer freiwillig die Anmeldung über Google oder gegebenenfalls Apple, kann der jeweilige Identitätsanbieter eigene Cookies oder sonstige technische Kennungen im Rahmen seines Anmeldevorgangs verwenden. Für diese Verarbeitung gelten zusätzlich die Informationen und Einstellungen des jeweiligen Anbieters.

13. Mapbox

AcrossEstate verwendet Mapbox für interaktive Karten. Beim Laden von Karten werden technische Anfragen an Mapbox gesendet. Dabei wird insbesondere die IP-Adresse technisch übermittelt. Mapbox kann zusätzlich technische Sitzungs- oder Nutzungskennungen für Bereitstellung, Sicherheit und Abrechnung seiner Kartendienste verarbeiten.

AcrossEstate verwendet Mapbox nicht zu dem Zweck, innerhalb von AcrossEstate ein werbliches Nutzerprofil zu erstellen. Weitere Informationen zu den Datenflüssen enthält die Datenschutzerklärung von AcrossEstate.

14. Lokale Rechner und Szenariofunktionen

Soweit Rechner, Szenarien oder Vergleichsfunktionen ausschließlich lokal im Browser ausgeführt werden, erfolgt die Berechnung auf dem Endgerät. Die bloße lokale Berechnung führt nicht automatisch dazu, dass die eingegebenen Werte an AcrossEstate übertragen oder serverseitig gespeichert werden.

Wird später eine serverseitige Speicherung, Synchronisierung oder Accountzuordnung solcher Werte eingeführt, werden diese Informationen und die Datenschutzerklärung vor oder mit Einführung der Funktion angepasst.

15. Analyse und Interaktion

AcrossEstate setzt kein Google Analytics, kein Meta Pixel, kein TikTok Pixel und keinen vergleichbaren externen Analyse- oder Werbedienst ein. Es findet kein websiteübergreifendes Tracking statt, keine Sitzungsaufzeichnung und keine Verwendung von Werbekennungen.

AcrossEstate betreibt eine eigene Messung, die erst nach aktiver Einwilligung in die Kategorie Analyse und Interaktion geladen und gestartet wird. Vor der Einwilligung wird keine Messkennung erzeugt, es läuft kein Zeitmesser und es wird keine Messanfrage gesendet.

Erfasst werden ausschließlich Tatsachen, und zwar abschließend: dass eine Projektseite oder Vergleichsansicht geöffnet wurde; dass ein Projekt oder eine Einheit gemerkt oder wieder entfernt wurde; dass ein benannter Projektbereich etwa 1,2 Sekunden sinnvoll sichtbar blieb; dass ein Inhalt aktiv im vollständigen Medienviewer angesehen wurde; dass eine Person ausdrücklich Details, Innenansichten oder verfügbare Einheiten eines Wohnungstyps geöffnet hat; und wie lange eine Seite im aktiven Browser-Tab tatsächlich sichtbar war. Vorschaubilder und schnelles Vorbeiscrollen zählen nicht. Von Nutzenden eingegebene Texte, Suchbegriffe und Freitexte werden nicht als Messdaten erfasst.

Schlüssel: acrossestate.analyticsReceipt
Technologie: Local Storage
Zweck: Identifikation des aktuellen serverseitigen Einwilligungsnachweises dieses Browsers und Nachweis der Berechtigung, diese Einwilligung zu widerrufen. Gespeichert werden eine opake Nachweiskennung, die Version der Einwilligungsrichtlinie und ein zufälliger Widerrufsschlüssel. Der Eintrag enthält keine Verhaltensdaten und misst selbst nichts. Der Widerrufsschlüssel im Klartext existiert nur in diesem Browser; serverseitig wird ausschließlich sein kryptografischer Hash gespeichert.
Kategorie: Einwilligungsverwaltung
Speicherdauer: Bis zum Widerruf, bis zu einer neuen Einwilligungsversion oder bis der Browser-Speicher gelöscht wird

Schlüssel: acrossestate.analyticsWithdrawalPending
Technologie: Local Storage
Zweck: Bewahrt vorübergehend Nachweiskennung, Version und Widerrufsschlüssel auf, wenn ein Widerruf vom Server noch nicht bestätigt werden konnte, damit der Widerruf später erneut versucht werden kann. Dieser Eintrag aktiviert niemals die Messung: die lokale Messung ist bereits abgeschaltet, solange er existiert, und er wird entfernt, sobald der Server den Widerruf bestätigt.
Kategorie: Einwilligungsverwaltung
Speicherdauer: Bis zur Bestätigung des Widerrufs durch den Server oder bis der Browser-Speicher gelöscht wird

Schlüssel: ae.visitor.session
Technologie: Session Storage
Zweck: Zufällige, auf die Sitzung begrenzte Kennung, die Ereignisse einer Browsing-Sitzung miteinander in Beziehung setzt. Sie wird erst erzeugt, wenn eine gültige Einwilligung und ein gültiger serverseitiger Nachweis vorliegen, und wird nicht aus Account, E-Mail-Adresse, IP-Adresse oder einem Geräte-Fingerabdruck abgeleitet.
Kategorie: Analyse und Interaktion (wird erst nach Einwilligung erzeugt)
Speicherdauer: Wird beim Widerruf entfernt; andernfalls endet sie mit der Browser-Sitzung

Bei angemeldeten Nutzenden werden Messereignisse im Moment ihres Auftretens dem Account zugeordnet, weil der Account die von der Person gewählte Identität ist; berechtigte AcrossEstate-Mitarbeitende können diese sachliche Aktivität einsehen. Der Einwilligungsnachweis selbst enthält keine Accountkennung. Ein Widerruf schaltet die Messung sofort ab und löscht die unter der widerrufenen Einwilligung erfassten Verhaltensdaten.

Verhaltensbezogene Messdaten werden höchstens 180 Tage gespeichert.

16. Marketingtechnologien

AcrossEstate setzt keine Marketingpixel von Meta, TikTok oder vergleichbaren Werbenetzwerken ein. Die Kategorie Marketing wird im Consent Manager nicht zur Auswahl angeboten, weil keine solche Technologie im Einsatz ist. Künftige Marketing- oder Retargetingtechnologien würden vor Aktivierung geprüft und, soweit erforderlich, erst nach Einwilligung geladen.

17. Consent Kategorien

Der aktuelle Consent Manager bietet:

1. Erforderlich. Immer aktiv.
2. Präferenzen. Optional.
3. Analyse und Interaktion. Optional, standardmäßig aus.

Marketing ist im Einwilligungsmodell technisch vorhanden, wird aber nicht zur Auswahl angeboten, weil keine Marketingtechnologie aktiv ist.

Erforderliche Funktionen sind nicht abschaltbar, soweit sie für die Bereitstellung eines ausdrücklich gewünschten Dienstes oder die sichere Funktionsfähigkeit erforderlich sind. Optionale Kategorien sind vor einer Entscheidung standardmäßig deaktiviert, und Ablehnen ist genauso einfach wie Zustimmen.

18. Einstellungen ändern und Browser-Speicher löschen

Nutzer können die Consent Einstellungen über AcrossEstate erneut öffnen und ändern. Zusätzlich können Cookies, Local Storage und Session Storage über die Einstellungen des verwendeten Browsers gelöscht werden.

Das Löschen von Authentifizierungs- oder Sitzungsdaten kann zu einer Abmeldung führen. Das Löschen von Präferenzdaten kann dazu führen, dass Sprache, Währung oder andere Einstellungen erneut gewählt werden müssen.

19. Änderungen

Diese Informationen werden angepasst, wenn neue Speichermechanismen, Analysewerkzeuge, Marketingtechnologien oder andere relevante technische Funktionen eingeführt oder entfernt werden.