Citiveo verwendet nur so viele Cookies, wie erforderlich sind. Diese Seite listet jeden einzelnen Cookie und jeden Browser-Speicherschlüssel auf, den wir verwenden – kein allgemeiner Text, sondern ein aus dem Quellcode extrahiertes Inventar. Die Übereinstimmung dieser Liste mit dem Code wird bei jeder Version automatisch geprüft; bei Abweichungen wird keine Version veröffentlicht.
1. Notwendige Cookies
Ohne diese Cookies funktioniert die Website nicht: Du kannst dich nicht anmelden und keine Formulare absenden. Rechtlich bedürfen sie keiner Einwilligung.
| Name | Zweck | Laufzeit | Partei |
|---|---|---|---|
authjs.session-token (bei HTTPS mit Präfix __Secure-) | Trägt deine angemeldete Sitzung | 30 Tage | Erstanbieter |
authjs.csrf-token | Schutz vor Cross-Site-Request-Forgery (CSRF) bei Formularübermittlungen | Sitzung | Erstanbieter |
authjs.callback-url | Merkt sich, auf welche Seite nach der Anmeldung zurückgekehrt wird | Sitzung | Erstanbieter |
citiveo_consent | Speichert deine Cookie-Präferenzentscheidung – ohne diesen Cookie würden wir auf jeder Seite erneut fragen | 180 Tage | Erstanbieter |
citiveo_2fa_device | Sicherheit: Wird gesetzt, wenn du bei der Zwei-Faktor-Authentifizierung das Kontrollkästchen „Dieses Gerät merken" aktivierst; für 30 Tage wird in diesem Browser kein erneuter Verifizierungscode abgefragt. Wird nur bei Aktivierung des Kontrollkästchens gesetzt; enthält einen zufälligen Schlüssel ohne Tracking-Zweck | 30 Tage | Erstanbieter |
citiveo_health_ack | Merkt sich, dass du den rechtlichen Hinweis beim ersten Besuch des Bereichs Gesundheitstourismus bestätigt hast; ohne dieses Cookie erscheint der Hinweis bei jedem Besuch erneut | 180 Tage | Erstanbieter |
citiveo_bypass | Nur für unser Team: Schlüssel, der durch einen Einmal-Link hinterlassen wird, um während des Wartungsmodus auf die Website zugreifen zu können | 30 Tage | Erstanbieter |
__cf_bm, cf_chl_* | Cloudflare Turnstile-Mensch-Verifizierung (nur bei Formularen mit Verifizierung) | 30 Minuten – Sitzung | Drittanbieter (Cloudflare) |
2. Funktionale Cookies
Präferenzen, die die Website nutzbar machen. Sie werden nicht zur Erstellung von Nutzerprofilen verwendet.
| Name | Zweck | Laufzeit | Partei |
|---|---|---|---|
citiveo_locale | Merkt sich die Sprache, wenn du selbst eine Sprache über den Sprachumschalter oder einen Sprachvorschlag ausgewählt hast. Wird nur gesetzt, wenn du funktionalen Cookies zugestimmt hast | 1 Jahr | Erstanbieter |
partner_biz | Nur im Unternehmens-Dashboard: Merkt sich, in welchem Unternehmen du arbeitest, wenn du mehrere Unternehmen verwaltest | 90 Tage | Erstanbieter |
citiveo_last_city | Merkt sich den Kurznamen der zuletzt geöffneten Stadt, damit die „Gerade jetzt"-Karten auf der Startseite mit deiner Stadt beginnen. Wird nur gesetzt, wenn du funktionalen Cookies zugestimmt hast | 90 Tage | Erstanbieter |
citiveo_claim_hide_home, citiveo_claim_hide_city, citiveo_claim_hide_owner | Blendet den von dir geschlossenen Hinweis zum Beanspruchen eines Unternehmens für eine Weile aus — auf der Startseite, auf einer Stadtseite oder bei einem Konto, das bereits ein Unternehmen hat | 30 Tage | Erstanbieter |
3. Browser-Speicher (keine Cookies)
Diese Daten werden nie an den Server gesendet; sie verbleiben ausschließlich in deinem Browser.
| Schlüssel | Speicherort | Zweck | Wann gelöscht |
|---|---|---|---|
citiveo:new-listing-draft:v1 | localStorage | Speichert deine Eingaben beim Ausfüllen des Unternehmens-Eintrag-Formulars (damit beim Öffnen der E-Mail-Bestätigung in einem neuen Tab nichts verloren geht) | Nach Abschluss der Bewerbung |
citiveo:last-city | localStorage | Merkt sich die zuletzt geöffnete Stadt; die „Weitermachen"-Karte auf der Startseite und die nahegelegenen Städte nutzen diesen Wert | Bis zur manuellen Löschung |
citiveo:search-recents:v1 | localStorage | Merkt sich deine letzten Suchanfragen im Suchfeld | Bis zur manuellen Löschung |
citiveo:recent:v1 | localStorage | Merkt sich die zuletzt geöffneten Städte, Orte, Veranstaltungen oder Suchen für die „Weitermachen"-Zeile auf der Startseite; bleibt nur auf deinem Gerät | Bis du sie auf der Startseite leerst oder die Browserdaten löschst |
citiveo:pending-save | sessionStorage | Hält ein „Speichern", das du ohne Anmeldung angetippt hast, vorübergehend fest, damit es nach der Anmeldung abgeschlossen werden kann | Beim Schließen des Tabs |
citiveo:a2-dismissed | localStorage | Nur im Unternehmens-Dashboard: Merkt sich, dass du den Hinweis „Zahlung storniert" geschlossen hast; für dieselbe Zahlung wird er nicht erneut angezeigt | Bis zur manuellen Löschung |
citiveo-security-nudge | sessionStorage | Merkt sich, dass du den Sicherheitshinweis in dieser Sitzung geschlossen hast | Beim Schließen des Tabs |
citiveo:locale-suggestion-dismissed | sessionStorage | Merkt sich für diesen Tab, dass du den Sprachvorschlag geschlossen hast, der erscheint, wenn die Browsersprache abweicht | Beim Schließen des Tabs |
citiveo:palette-recents:v1 | localStorage | Nur im Admin-Panel: Zuletzt verwendete Einträge in der Befehlspalette | Bis zur manuellen Löschung |
citiveo:admin-nav-groups:v1 | localStorage | Nur im Admin-Panel: Welche Menügruppen du geöffnet gelassen hast | Bis zur manuellen Löschung |
citiveo.iconpicker.recent | localStorage | Nur im Admin-Panel: Zuletzt ausgewählte Icons | Bis zur manuellen Löschung |
4. Analyse-Cookies (optional)
Zur Messung der Website-Nutzung verwenden wir Google Analytics 4 (Anbieter: Google). Google Analytics 4 wird ausschließlich mit deiner ausdrücklichen Einwilligung geladen – wenn du in den Cookie-Präferenzen der Kategorie „Analyse" zustimmst; ohne Einwilligung wird Google Analytics 4 nicht geladen und die nachstehenden Cookies werden nicht gesetzt. Diese Cookies werden durch das Skript von Google unter der Domain unserer Website gesetzt.
| Name | Zweck | Laufzeit | Partei |
|---|---|---|---|
_ga | Google Analytics 4: Unterscheidet Besucher anhand einer pseudonymen Kennung voneinander | 2 Jahre | Erstanbieter (gesetzt durch Google) |
_ga_* | Google Analytics 4: Hält den Sitzungsstatus fest (an der Stelle des Sternchens steht die Mess-ID) | 2 Jahre | Erstanbieter (gesetzt durch Google) |
Mit Google Analytics 4 werden die von dir aufgerufenen Seiten sowie Geräte- und Browserinformationen unter einer pseudonymen Kennung gemessen; deine IP-Adresse wird anonymisiert und von Google Analytics nicht gespeichert. Die Daten werden auf Server von Google in den USA übertragen; diese Übertragung erfolgt ebenfalls auf Grundlage deiner ausdrücklichen Einwilligung. Einzelheiten sind in der Datenschutz- und Sicherheitsrichtlinie sowie im KVKK Aydınlatma Metni [Datenschutzhinweis nach dem türkischen Datenschutzgesetz] enthalten. Wir verwenden weder den Meta-Pixel noch ein Werbenetzwerk-Tag.
Seitenaufrufe von Unternehmensseiten und Klicks auf den Kontakt-Button werden auf unserem eigenen Server cookiefrei und anonym gezählt: IP-Adressen werden nicht gespeichert, Nutzerkennungen werden nicht erfasst, und das „Do Not Track"-Signal des Browsers wird beachtet. Der Unternehmensinhaber sieht im Dashboard ausschließlich aggregierte Zahlen.
5. Drittanbieter-Inhalte
Einige Seiten laden Inhalte aus externen Quellen, und diese Quellen erhalten ihre eigenen technischen Anfragen:
- OpenFreeMap / OpenStreetMap — Kartenkacheln (auf Seiten mit Kartenanzeige).
- Cloudflare — Bild- und statische Dateiauslieferung, Turnstile-Verifizierung.
- Google — Google Analytics 4, nur wenn du der Kategorie „Analyse" zugestimmt hast.
- iyzico — Beim Bezahlschritt wirst du auf die eigene sichere Seite von iyzico weitergeleitet; dort gelten die eigenen Cookies von iyzico. Deine Kartendaten gibst du auf dieser Seite ein; sie erreichen Citiveo nicht.
6. Cookie-Verwaltung
Du kannst Cookies über die Browsereinstellungen löschen oder blockieren. Wenn du notwendige Cookies blockierst, kannst du dich nicht anmelden. Wenn du funktionale Cookies löschst, werden deine Sprachpräferenz, die zuletzt geöffnete Stadt, die Unternehmensauswahl im Dashboard und die von dir geschlossenen Hinweise zurückgesetzt.
7. Einwilligungsverwaltung
Nicht notwendige Cookies werden ausschließlich mit deiner ausdrücklichen Einwilligung verwendet. Beim ersten Besuch der Website erscheint am unteren Seitenrand ein Hinweisbalken; in diesem Balken werden die Optionen „Alle akzeptieren", „Alle ablehnen" und „Präferenzen verwalten" gleichwertig sichtbar dargestellt. Ablehnen ist genauso einfach wie Akzeptieren, und keine Auswahl sperrt einen Bereich der Website – wir setzen keine Cookie-Walls ein.
Kategorien
- Notwendig — Sitzung, Formular-Sicherheit und Mensch-Verifizierung. Hierfür wird keine Einwilligung eingeholt; sie sind für den Betrieb der Website erforderlich.
- Funktional — Sprachpräferenz, zuletzt geöffnete Stadt, ausgewähltes Unternehmen im Dashboard, geschlossene Hinweise und die Komfort-Einträge im Browser-Speicher (siehe Abschnitte 2 und 3)
- Analyse — Google Analytics 4 (2 Cookies; siehe Abschnitt 4). Wird nur mit ausdrücklicher Einwilligung geladen
- Marketing — Derzeit nicht verwendet; in dieser Kategorie wird nichts geladen
Die Marketing-Kategorie ist heute leer: Solange kein Marketing-Tag konfiguriert ist, wird nichts geladen. Wenn ein neuer Zweck hinzugefügt wird, wird die Einwilligungsversion erhöht und alle Nutzer werden erneut gefragt – eine für einen neuen Zweck noch nicht erteilte Einwilligung kann nicht übernommen werden. Bei der Hinzufügung von Google Analytics 4 wurde so verfahren: Entscheidungen, die in der Vorgängerversion getroffen wurden, erfassen Google Analytics 4 nicht; daher werden alle Nutzer erneut gefragt, und ohne eine neue Entscheidung wird kein Analyse-Skript geladen.
Unser eigener Seitenaufrufzähler fällt nicht unter diese Kategorien. Er verwendet keine Cookies, speichert keine IP-Adressen oder Nutzerkennungen, beachtet das „Do Not Track"-Signal des Browsers und erzeugt ausschließlich aggregierte Zahlen; er bedarf daher keiner Einwilligung.
Präferenz ändern
Du kannst deine Entscheidung jederzeit über den Link „Cookie-Präferenzen" am unteren Seitenrand ändern. Widerrufen ist genauso einfach wie Erteilen. Wenn du eine Kategorie deaktivierst, wird die Erhebung sofort eingestellt; bereits übermittelte Daten können nicht zurückgerufen werden.
Einwilligungsprotokoll
Deine Entscheidung wird an zwei Stellen gespeichert:
- In deinem Browser als Cookie mit dem Namen
citiveo_consent: eine zufällige Protokollnummer, die Einwilligungsversion und deine Kategoriepräferenzen. Laufzeit: 180 Tage. - Als Datensatz auf unserem Server: dieselbe Nummer, das Datum, die Kategoriepräferenzen, die Version des Einwilligungstexts (v2) und die Sprache. Dieser Datensatz wird nach 730 Tagen gelöscht.
Die IP-Adresse im Klartext wird nicht gespeichert. Um nachvollziehen zu können, aus welchem Netzwerk der Datensatz stammt, wird die IP-Adresse als nicht umkehrbarer gesalzener Hash (salted hash) gespeichert und zusammen mit dem Datensatz gelöscht.
Google Consent Mode (Consent Mode v2)
Unmittelbar beim Seitenaufruf und bevor irgendein Tag – einschließlich Google Analytics 4 – geladen wird, werden alle Einwilligungssignale auf denied gesetzt (ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage, security_storage). Sobald deine Entscheidung vorliegt, wird eine Aktualisierung gesendet. Ohne Analyse-Einwilligung wird Google Analytics 4 nicht geladen.