Cookie-Hinweis
Gültig ab 2. November 2026, bis auf Widerruf.
Betreiber: Virágszekér Kft. (Envelopio), 2700 Cegléd, Külső-Jászberényi út 2., Ungarn, Handelsregisternummer 13-09-178324, [email protected]. Dieser Hinweis ist Bestandteil der Datenschutzerklärung.
1. Was sind Cookies, und wann bitten wir um Einwilligung?
Ein Cookie ist eine kleine Datei, die euer Browser speichert. Ähnliche Techniken sind eingeschlossen: der lokale Speicher des Browsers (localStorage, sessionStorage) und Mess-Skripte. Wir bitten nur bei Speicherungen, die unbedingt erforderlich sind, nicht um Einwilligung (Art. 5 Abs. 3 der Richtlinie 2002/58/EG, wie in den einzelnen Ländern umgesetzt), mit einer Ausnahme: Wenn ihr über einen Anzeigenlink kommt, behalten wir die Kampagnensignale des Links (bk-nyito) im Browser, bis der Tab geschlossen wird, und geben sie erst nach eurer Einwilligung weiter (siehe Tabelle). Alles andere wird nur geladen, wenn ihr vorher eingewilligt habt.
Deutschland. Die Speicherung von Informationen in eurer Endeinrichtung und der Zugriff auf Informationen, die dort gespeichert sind, richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Sie sind nur mit eurer Einwilligung zulässig, außer wenn sie unbedingt erforderlich sind, damit wir einen von euch ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können. Die Verarbeitung personenbezogener Daten, die dabei erfolgt, stützen wir auf eure Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) oder, bei den notwendigen Speicherungen, auf unser berechtigtes Interesse am Betrieb des Dienstes, den ihr nutzt (Art. 6 Abs. 1 Buchst. f DSGVO).
2. Verwaltung eurer Einwilligung
- Beim ersten Besuch erscheint am unteren Seitenrand eine Leiste. Die Schaltflächen „Akzeptieren“ und „Ablehnen“ haben dieselbe Größe und Gewichtung; daneben schaltet „Einstellungen“ jede Kategorie einzeln. Keine Kategorie ist vorab angekreuzt, und Scrollen ist keine Einwilligung.
- Kategorien: Notwendig (immer aktiv) · Statistik (Google Analytics und Microsoft Clarity) · Marketing (Meta Pixel). Die Kategorien können unabhängig voneinander geschaltet werden; Marketing ist nur aktiv, wenn ihr es gesondert akzeptiert („Akzeptieren“ schaltet beide ein). Ändert sich die Liste, fragen wir alle erneut.
- Widerruf und Änderung: jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile, so einfach wie die Erteilung. Widerruft ihr, löschen wir die Cookies des Messcodes, und die Seite wird neu geladen.
- Protokollierung: Um eure Einwilligung nachzuweisen, halten wir eine zufällige Kennung, die gewählten Kategorien, die Version des Textes und den Zeitpunkt fest (ohne Name, E-Mail-Adresse und IP-Adresse), für 2 Jahre.
- Erneute Abfrage: nach 12 Monaten oder wenn sich die Cookie-Liste wesentlich ändert.
- Google Consent Mode v2, Basismodus: Der Mess-Code von Google und Clarity wird vor der Einwilligung überhaupt nicht geladen; Clarity erhält die Einwilligung außerdem mit einem eigenen Signal (consent v2). Beim Laden stehen alle Signale standardmäßig auf
denied, und nur die von euch gewählte Kategorie wird zugelassen. - Consent-Manager: unsere eigene Entwicklung. Sollten wir künftig Google Ads starten, wechseln wir zu dem zertifizierten Consent-Manager, den Google erwartet.
- Sprache: Die Leiste und dieser Hinweis werden in der Sprache der von euch verwendeten Website-Version angezeigt.
3. Cookie-Liste
| Kategorie | Anbieter | Cookie / Speicher | Zweck | Lebensdauer | Einwilligung |
|---|---|---|---|---|---|
| Notwendig | Envelopio | bk-suti (localStorage) | speichert eure Cookie-Auswahl | 12 Monate | nicht erforderlich |
| Notwendig | Envelopio | bk_mm (Cookie) | Anmeldung im Konto | bis der Browser geschlossen wird; 30 Tage mit „Angemeldet bleiben“ | nicht erforderlich |
| Notwendig | Envelopio | Zugangscode-Cookie bei der Einladung (eines pro Einladung) | damit ein Gast den Code nicht erneut eingeben muss | 180 Tage | nicht erforderlich |
| Notwendig | Envelopio | bk_aj_eszkoz (Cookie, nur bei der Reservierung aus der Geschenkeliste einer Einladung) | zufällige Kennung des reservierenden Geräts, damit die Reservierung vom selben Gerät aus storniert werden kann | 400 Tage | nicht erforderlich |
| Notwendig | Envelopio | bk_album_eszkoz (Cookie, nur auf der Seite des Gemeinsamen Fotoalbums) | zufällige Kennung des hochladenden Geräts: für die Upload-Begrenzung und damit ein Gast seine eigenen Uploads sieht | 400 Tage | nicht erforderlich |
| Notwendig | Envelopio | boritekom-vazlat-v5, bk-tervezo, bk-ulesrend (localStorage) | Bearbeitung und Planer-Tools ohne Anmeldung | bis zur Löschung | nicht erforderlich |
| Notwendig | Envelopio | bk-belepve, bk-kedvencek, bk-kosar-extrak, bk-ulesrend-nyomtat (localStorage) | merkt sich den Zustand der Kopfzeile, Favoriten, Warenkorb und Druckeinstellungen | bis zur Löschung | nicht erforderlich |
| Notwendig | Envelopio | bk-evszak, bk-gorget:*, bk-kod, bk-kep-* (sessionStorage) | die gewählte Jahreszeit, die Scrollposition beim Zurückgehen, der eingegebene Rabattcode, ohne Anmeldung hochgeladene Fotos | bis der Tab geschlossen wird | nicht erforderlich |
| Notwendig | Envelopio | Sprach- und Länderauswahl (Speicher im Browser) | merkt sich die von euch gewählte Sprache und das Land | im Speicher des Browsers, bis ihr ihn löscht | nicht erforderlich |
| Statistik | Google (GA4) | _ga, _ga_<Kennung des Datenstroms> | Messung der Besuche, ohne Name und E-Mail; IP-Anonymisierung, Google Signals ausgeschaltet | 13 Monate | erforderlich |
| Statistik | Microsoft (Clarity) | _clck, _clsk; auf der Domain clarity.ms CLID, MUID und kurzlebige technische Cookies | anonyme Zusammenfassung und Aufzeichnung von Besuchen (Klicks, Scrollen, Mausbewegung), Heatmap; ohne eingegebenen Text | _clck 1 Jahr, _clsk 1 Tag, CLID/MUID 1 Jahr | erforderlich |
| Marketing | Meta (Pixel) | _fbp, _fbc | Messung unserer Facebook- und Instagram-Anzeigen: nach welcher Anzeige ihr eine Einladung angesehen, in den Warenkorb gelegt oder gekauft habt | 90 Tage | erforderlich |
| Statistik | Envelopio | bk-mert-* (localStorage), bk-m-* (sessionStorage) | damit ein Kauf oder ein Ereignis nur einmal gemessen wird | bis zur Löschung / bis der Tab geschlossen wird | erforderlich (wird erst nach Einwilligung angelegt) |
| Statistik, Marketing | Envelopio | bk-nyito (sessionStorage) | wenn ihr über einen Anzeigenlink gekommen seid: die Kampagnensignale (utm_*), die Adresse der verweisenden Seite und die Klick-Kennung von Meta (fbclid), damit die Quelle des Besuchs nicht verloren geht, wenn ihr auf einer späteren Seite die Messung akzeptiert. Es identifiziert euch nicht und verlässt den Browser erst nach der Einwilligung: die Kampagnensignale gehen an Google (Statistik), die Klick-Kennung an Meta als Cookie _fbc (Marketing) | bis der Tab geschlossen wird | wird im Browser vor der Entscheidung angelegt; nur mit Einwilligung weitergegeben |
Serverseitiges Zählen ohne Cookies. Öffnet ihr eine Seite über einen Anzeigenlink (mit UTM-Signalen), erhöht unser Server den Tageszähler für diese Kampagnensignale. Wir verwenden dafür kein Cookie und speichern weder die IP-Adresse noch die Browserkennung noch die Klick-Kennung: nur die öffentlichen Kampagnensignale des Links und die tägliche Zahl. Auf den Seiten der Einladungen gibt es auch das nicht.
Die Zahlung erfolgt auf der eigenen Seite von Stripe (checkout.stripe.com); für die dort verwendeten Cookies gilt die Erklärung von Stripe.
4. Wichtige Grenzen
- Auf den Seiten der Einladungen (für Gäste) gibt es kein Google Analytics, kein Clarity, kein Pixel und keinerlei Messung. Dort ist das Paar der Verantwortliche, die Gäste sind nicht unsere Kunden, und es können Gesundheitsdaten (Nahrungsmittelallergie) vorhanden sein.
- Gemessene Ereignisse (in Google Analytics mit der Einwilligung Statistik, im Meta Pixel mit der Einwilligung Marketing; für beide dieselben Ereignisse): Seitenaufruf; Ansicht der Einladungslisten und einer Einladung; Ausprobieren mit eigenen Namen; Beginn der Bearbeitung; Hinzufügen zum und Entfernen aus dem Warenkorb; Ansicht des Warenkorbs; Verwendung eines Rabattcodes; Beginn der Zahlung; ein erfolgreicher Kauf (Bestellkennung, Betrag, Währung, Artikel); Nutzung eines Planers; Teilen des Einladungslinks; Absenden einer Bewertung; Kontakt (E-Mail, Telefon). Wir senden keine personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt der Einladung) an die Mess-Codes: Der Advanced Matching von Meta und die automatische Datenerfassung des Pixels sind ausgeschaltet, und es gibt keinen serverseitigen Ereignisversand (Conversions API).
- Google Analytics speichert Ereignisdaten 14 Monate (die GA4-Einstellung zur Aufbewahrung) und löscht sie dann automatisch.
- Microsoft Clarity: In den Aufzeichnungen werden eingegebener Text und der Text der Seiten maskiert (Modus „Strict“); auf den Seiten des Kontos, des Warenkorbs, des Editors, der Zahlung, der Planer, der Anmeldung und der Registrierung bleibt der gesamte Inhalt verborgen. Clarity bewahrt die Aufzeichnungen 30 Tage und die aggregierten Heatmap-Daten höchstens 13 Monate auf. Nur wir sehen uns die Aufzeichnungen an, um Fehler und schwer bedienbare Stellen zu finden.
- Meta Pixel, gemeinsame Verantwortlichkeit: Für die Erhebung der Pixel-Daten und ihre Weitergabe an Meta sind Envelopio und Meta Platforms Ireland Ltd. gemeinsam Verantwortliche (Art. 26 DSGVO; nach dem „Controller Addendum“ von Meta). Meta kann die Daten nach seiner eigenen Datenschutzrichtlinie nutzen, auch für Werbung: https://www.facebook.com/privacy/policy. Widerruft ihr die Marketing-Einwilligung, wird das Pixel nicht mehr geladen, und wir löschen die Cookies
_fbp/_fbc. - Übermittlung in Drittländer: Google LLC, Microsoft Corporation und Meta Platforms, Inc. sind nach dem Data Privacy Framework zertifiziert (Art. 45 DSGVO).
5. Wie könnt ihr sie im Browser blockieren?
In den Einstellungen eures Browsers könnt ihr Cookies und gespeicherte Daten löschen oder blockieren. Blockiert ihr die notwendigen Cookies, funktionieren Anmeldung, Warenkorb, Zahlung und der Editor nicht.
6. Kontakt, Rechtsbehelfe
[email protected] · Aufsichtsbehörden: siehe Punkt 14 der Datenschutzerklärung.