Cookie-Richtlinie

Diese Richtlinie zeigt, welche Cookies und welche ähnlichen, in deinem Browser gespeicherten Daten (localStorage, sessionStorage) carswap.at und carswap.hu verwenden, zu welchem Zweck, wie lange und wie du entscheiden kannst, welche du erlaubst. Die übrigen Einzelheiten zur Verarbeitung deiner Daten findest du in der Datenschutzerklärung.

1. Was ist ein Cookie?

Ein Cookie ist eine kleine Textdatei, die eine Website in deinem Browser ablegt und die der Browser beim nächsten Besuch zurücksendet. localStorage und sessionStorage sind ähnliche, im Browser gespeicherte Daten, die nur dein Browser sieht (sessionStorage wird beim Schließen des Tabs gelöscht).

Nach § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021) (und Art. 5 Abs. 3 der Richtlinie 2002/58/EG) dürfen wir Informationen in deinem Browser nur mit deiner Einwilligung speichern oder von dort abrufen – außer dies ist für die Erbringung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich.

2. Die Cookie-Kategorien und deine Wahl

Im Banner, das beim ersten Besuch erscheint, kannst du wählen: „Nur notwendige“, „Alle akzeptieren“ oder unter „Einstellungen“ nach Kategorien. Die beiden Hauptschaltflächen sind gleich gut sichtbar: Ablehnen ist genauso einfach wie Zustimmen. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite oder über die Schaltfläche am Ende dieser Seite ändern oder widerrufen.

• Notwendig (immer aktiv): die Anmeldung, die Sicherheit, die Speicherung deiner Wahl sowie Google Maps und die Adresssuche, ohne die die Plattform nicht zeigen kann, wo sich die Fahrzeuge und die Partner befinden.
• Funktional: Komfortfunktionen – das Vorladen der Google-Anmeldung, Google Übersetzer (englische Ansicht) sowie das Merken der zuletzt angesehenen Autos, deiner Besuche und der geöffneten oder geteilten Inserate (Markierung „Angesehen“ bzw. grünes Häkchen bei „Teilen“) auf diesem Gerät.
• Statistik: Google Analytics – Messung der Besuche und wichtiger Ereignisse (z. B. Interessenbekundung, Registrierung, Kauf).
• Marketing: der Pixel von Meta (Facebook, Instagram) und Google Ads: Messung der Wirkung unserer Werbung und Anzeige von Werbung für Personen, die die Plattform besucht haben.

Deine Wahl speichern wir in deinem Browser (localStorage); sie läuft nicht ab, solange du sie nicht änderst oder die Browserdaten nicht löschst.

3. Google Consent Mode v2

Die Website verwendet die zweite Version des Einwilligungsmodus von Google (Consent Mode v2): Beim Laden jeder Seite senden wir vor jedem Google-Dienst standardmäßig den Status „abgelehnt“ für die Speicherarten ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage (security_storage ist immer erlaubt). Diese aktualisieren wir entsprechend deiner Wahl: Die Kategorie Statistik erlaubt analytics_storage, Marketing erlaubt ad_storage, ad_user_data und ad_personalization, und Funktional erlaubt functionality_storage und personalization_storage. Den Code von Google Analytics laden wir erst, nachdem du die Kategorie Statistik akzeptiert hast (Basisimplementierung), sodass Google ohne Einwilligung über diesen Weg keine Daten über deinen Besuch erhält; Werbedaten werden geschwärzt (ads_data_redaction).

4. Notwendige Cookies und gespeicherte Daten

Name	Anbieter	Zweck	Dauer
auth_token	carswap.at / .hu	Anmeldung (für Code im Browser nicht zugänglich, nur über eine verschlüsselte Verbindung und nur von dieser Website gesendet)	7 Tage, wird beim Abmelden gelöscht
carswap_cookie_consent (localStorage)	carswap.at / .hu	Speicherung deiner Wahl zu den Cookies	Bis zur Änderung
__cf_bm, cf_clearance und die Turnstile-Prüfung	Cloudflare	Filterung von Bots und Angriffen; Bot-Prüfung bei der Anzeige der vollständigen Kontaktdaten und bei der Meldung eines Inserats	Höchstens 30 Minuten bzw. gemäß den Einstellungen von Cloudflare
Google-Cookies auf der Domain google.com (z. B. NID)	Google (Karten, Adresssuche)	Funktion der Karte und der Adresssuche, die Sicherheits- und Einstellungs-Cookies von Google	Gemäß der Richtlinie von Google
carswap_prod_session, XSRF-TOKEN	carswap.hu	Nur in der Verwaltungsoberfläche: die Sitzung und der Schutz vor gefälschten Anfragen	120 Minuten
compare_list, carswap_country, carswap:distance-origin, carswap:push-asked, sold_car_ids (localStorage)	carswap.at / .hu	Die von dir gewünschten Funktionen: die zu vergleichenden Inserate, das angezeigte Land, der für die Entfernungsberechnung angegebene Ort, die Antwort auf die Frage nach Push-Benachrichtigungen, die als verkauft markierten eigenen Inserate, die ohne Anmeldung mit dem Stern gespeicherten Favoriten (ID, Titel und damaliger Preis des Inserats; bei der Anmeldung wandern sie in dein Konto und werden hier gelöscht)	Bis zur Löschung
carswap_coupon, carswap:unread-announced, carswap:distance-origin-synced (sessionStorage)	carswap.at / .hu	Aufbewahrung des Gutscheincodes bis zur Zahlung, Hinweis auf ungelesene Nachrichten, Synchronisierung des Orts für die Entfernung	Bis zum Schließen des Tabs
carswap_rental_ref (localStorage)	carswap.at / .hu	Wenn du über einen Empfehlungslink für Vermieter gekommen bist: der Empfehlungscode, damit wir dir beim Hochladen deines ersten mietbaren Fahrzeugs die Empfehlungsprämie gutschreiben können (Punkt 14/B.14 der AGB)	Bis zum ersten Upload

Die Zahlungsdienstleister (SimplePay, Revolut, Stripe) verwenden auf ihren eigenen Seiten ihre eigenen, für die Zahlung notwendigen Cookies; darüber informieren ihre Richtlinien.

5. Funktionale Cookies (mit Einwilligung)

Name	Anbieter	Zweck	Dauer
Code und Cookies der Google-Anmeldung (accounts.google.com)	Google	Schnellere Funktion der Schaltfläche „Mit Google-Konto anmelden“: Der Code wird bereits beim Öffnen der Seite geladen. Ohne Einwilligung laden wir ihn erst, wenn du mit der Maus auf die Schaltfläche zeigst oder darauf klickst.	Gemäß der Richtlinie von Google
googtrans	carswap.at / .hu (für Google Übersetzer)	Speicherung der englischen Ansicht (Google Übersetzer), wenn du sie wählst	Bis zum Schließen des Browsers
Cookies und lokaler Speicher des Videoplayers (youtube-nocookie.com, player.vimeo.com)	Google (YouTube), Vimeo	Wiedergabe des vom Verkäufer hinzugefügten Videos auf der Seite des Inserats. Der Player wird erst geladen, wenn du auf die Schaltfläche „Video abspielen“ klickst; bis dahin erhält der Anbieter keinerlei Informationen. YouTube wird im erweiterten Datenschutzmodus (youtube-nocookie) geladen, Vimeo mit der Einstellung „Do Not Track“ (dnt).	Gemäß der Richtlinie des Anbieters
carswap:recently-viewed, carswap:visits, carswap:model-nudges, carswap:install-offer (localStorage)	carswap.at / .hu	ID, Titel, damaliger Preis, Marke und Modell der zuletzt angesehenen Inserate (höchstens 20) – für die Zeile „Zuletzt angesehene Autos“ auf der Startseite, die Markierung „Günstiger geworden“ und das Angebot „Sollen wir dir Bescheid geben, wenn ein neuer … kommt?“ (jedes Modell bieten wir nur einmal an); Zeitpunkt und Anzahl deiner Besuche – für die Markierung „Neu seit deinem letzten Besuch“ und damit Push-Benachrichtigungen und das Hinzufügen zum Startbildschirm erst ab dem zweiten Besuch angeboten werden. Die Daten bleiben in deinem Browser; für die Anzeige der Karten fragen wir nur die IDs der Inserate ab, für die Zahl der neuen Inserate nur den Zeitpunkt des vorigen Besuchs, ohne Verknüpfung mit deinem Konto. Beim Widerruf der Einwilligung löschen wir sie.	Bis zur Löschung oder zum Widerruf der Einwilligung
carswap:ad-marks (localStorage)	carswap.at / .hu	Kennung und Zeitpunkt der geöffneten und geteilten Inserate (je höchstens 1000) – für die Markierung „Angesehen“ bei den Inseraten in den Listen und das grüne Häkchen auf der Schaltfläche „Teilen“. Die Daten bleiben in deinem Browser.	180 Tage bzw. bis zum Widerruf der Einwilligung

6. Statistik-Cookies (mit Einwilligung)

Name	Anbieter	Zweck	Dauer
_ga, _ga_<Kennung>	Google Analytics 4	Unterscheidung der Besucher, Statistik der Besuche und folgender Ereignisse: Ansehen eines Inserats, Suche, Hinzufügen zu den Favoriten, Interessenbekundung (Nachricht, Besichtigungsanfrage, Tauschangebot), Kontaktaufnahme, Registrierung, Beginn der Zahlung und Kauf (mit Betrag). Mit IP-Anonymisierung; Google-Signale (Google Signals) und die Personalisierung von Werbung sind nur aktiv, wenn du auch die Kategorie Marketing akzeptierst; Kennungen aus Links zum Zurücksetzen des Passworts und aus ähnlichen Links werden vor der Messung entfernt. Ist bei Beginn der Zahlung die Kategorie Statistik akzeptiert, übermittelt auch unser Server den Kauf an Google Analytics (Datenschutzerklärung, Punkt 3.6).	2 Jahre

7. Marketing-Cookies (mit Einwilligung)

Wenn du die Kategorie Marketing akzeptierst – und nur dann –, wird der eigene Meta-Pixel der jeweiligen Länderseite (Meta Platforms Ireland Ltd.) geladen, und auch die Werbesignale des Google Consent Mode werden erlaubt. Der Pixel sendet folgende Ereignisse an Meta: Seitenaufruf, Ansehen eines Inserats, Suche, Hinzufügen zu den Favoriten, Interessenbekundung (Nachricht, Besichtigungsanfrage, Tauschangebot), Kontaktaufnahme, Registrierung, Beginn der Zahlung und Kauf (mit Betrag). Die automatische Ereigniserfassung von Meta ist deaktiviert, und die Adressen von Seiten, die eine Kennung enthalten (Passwort-Zurücksetzung, Bestätigung und Ähnliches), senden wir nicht.

Name	Anbieter	Zweck	Dauer
_fbp	Meta Pixel	Wiedererkennung des Browsers für die Werbemessung und das Remarketing	90 Tage
_fbc	Meta Pixel	Festhalten, dass der Besucher über eine Werbung auf Facebook oder Instagram gekommen ist (wird nur in diesem Fall gesetzt)	90 Tage
_gcl_au, _gcl_aw	Google Ads	Verknüpfung der Tatsache, dass der Besucher über eine Google-Anzeige gekommen ist, mit späteren Ereignissen (Conversion-Messung)	90 Tage

Meta kann auf seiner eigenen Domain (facebook.com) weitere Cookies verwenden (z. B. fr); darüber informieren die Datenschutz- und die Cookie-Richtlinie von Meta. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite widerrufen: Ab dann sendet der Pixel nichts mehr (wir stoppen ihn zusätzlich mit Metas eigenem Signal „consent revoke“). Einzelheiten: Datenschutzerklärung, Punkt 3.5.

Mit der Annahme der Kategorie Marketing kann auch unser mit unserem Google-Analytics-Konto verknüpftes Google Ads-Konto (Google Ireland Ltd.) die in Punkt 6 aufgeführten Ereignisse zur Messung unserer Werbung (Conversions) und für Remarketing nutzen; in diesem Fall werden auch die Google-Signale aktiviert. Beim Kauf gelangt deine E-Mail-Adresse dann nur als SHA-256-Hash zu Google (erweiterte Conversions). Google kann auf seinen eigenen Domains weitere Cookies verwenden; darüber informiert die Datenschutzerklärung von Google. Einzelheiten: Datenschutzerklärung, Punkt 3.6.

8. Anonyme Statistik ohne Cookies

Unser eigener Besuchszähler ohne Cookies (siehe Punkt 3.2 der Datenschutzerklärung) legt nichts in deinem Browser ab: Er berechnet eine tägliche, nicht umkehrbare Kennung, die wir innerhalb von 24 Stunden löschen. Dafür ist keine Einwilligung erforderlich.

9. Cookies im Browser verwalten

Cookies kannst du auch in den Einstellungen deines Browsers löschen oder blockieren (Chrome, Firefox, Safari, Edge: Einstellungen → Datenschutz). Wenn du die notwendigen Cookies blockierst, funktionieren die Anmeldung und einige Funktionen nicht mehr.