# Cookie- und Speicherhinweise

Stand: 2026-09-16

Diese Hinweise beschreiben das am 30. Juli 2026 eingesetzte Produktionsinventar von Cookies, Local Storage und vergleichbaren Browsertechnologien bei savien.

Anbieter und Vertragspartner ist Davis Gabriels Kalnozols, handelnd unter der Geschäftsbezeichnung „savien“, Meierberger Str. 14, 31737 Rinteln, Deutschland („savien“). Datenschutzanfragen können an datenschutz@savien.io gerichtet werden.

## 1. Auswahl und Rechtsgrundlagen

Unbedingt erforderliche Speicherungen werden eingesetzt, um die angeforderte Website oder Anwendung bereitzustellen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützt sich je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Vercel Analytics und Vercel Speed Insights werden erst geladen, wenn die optionale Kategorie „Analyse“ ausdrücklich erlaubt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. „Nur notwendige“ und „Analyse erlauben“ werden gleichwertig angeboten; nicht erforderliche Kategorien sind nicht vorausgewählt.

Die Auswahl kann jederzeit über die dauerhaft eingeblendete Schaltfläche „Datenschutz-Einstellungen“ geändert werden. Ein Widerruf wirkt für die Zukunft sofort; die Seite wird neu geladen, damit bereits geladene Analyse-Skripte keine weiteren Ereignisse senden.

## 2. Produktionsinventar

| Name / Technik | Domain / Pfad | Anbieter | Zweck und Daten | Laufzeit | Kategorie | § 25 TDDDG | DSGVO | Empfänger / Drittland |
| --- | --- | --- | --- | --- | --- | --- | --- | --- |
| `savien_consent` (Version `v1`) | aktuelle savien-Domain / `/` | savien | Speichert ausschließlich `v1:essential` oder `v1:analytics`, um die Auswahl anzuwenden und erneut aufrufbar zu machen. | 180 Tage | Notwendig | § 25 Abs. 2 Nr. 2 | Art. 6 Abs. 1 lit. c und f | savien; keine Übermittlung allein durch dieses Cookie |
| `NEXT_LOCALE` | aktuelle savien-Domain / `/` | savien / next-intl | Ausgewählte Sprache `de` oder `en` und sprachrichtiges Routing. | 1 Jahr | Notwendig / funktional | § 25 Abs. 2 Nr. 2 | Art. 6 Abs. 1 lit. b und f | savien; keine Übermittlung allein durch dieses Cookie |
| `sb-<project-ref>-auth-token` einschließlich technisch notwendiger Teil-Cookies | aktuelle savien-Domain / `/` | savien / Supabase | Login, Session-Erneuerung und geschützte Zugriffe; enthält Authentifizierungs- und Sessioninformationen. | Technische Höchstdauer 400 Tage; wird bei aktiver Sitzung erneuert und bei Abmeldung bzw. ungültiger Session entfernt. | Notwendig | § 25 Abs. 2 Nr. 2 | Art. 6 Abs. 1 lit. b und f | savien und Supabase; mögliche Verarbeitung außerhalb EU/EWR nach den ausgewiesenen Garantien |
| `sb-<project-ref>-auth-token-code-verifier` oder gleichartiger Supabase-PKCE-Schlüssel | aktuelle savien-Domain / `/` | savien / Supabase | Sichert Bestätigungs-, Magic-Link- und sonstige Authentifizierungsabläufe; enthält einen technischen Prüfschlüssel. | Bis zum Abschluss des Authentifizierungsablaufs; bei Abbruch technische Höchstdauer 400 Tage. | Notwendig | § 25 Abs. 2 Nr. 2 | Art. 6 Abs. 1 lit. b und f | savien und Supabase; mögliche Verarbeitung außerhalb EU/EWR nach den ausgewiesenen Garantien |
| `savien:remember-login-until` in Local Storage | aktuelle savien-Origin | savien | Nur nach aktiver Auswahl „angemeldet bleiben“; speichert einen Ablaufzeitpunkt, keine Zugangsdaten. | 30 Tage oder bis Abmeldung/Löschen der Browserdaten | Vom Nutzer angeforderte Komfortfunktion | § 25 Abs. 2 Nr. 2 | Art. 6 Abs. 1 lit. b | savien; bleibt im Browser |
| Vercel Analytics und Vercel Speed Insights | kein eigener persistenter savien-Speichereintrag | Vercel | Nach Einwilligung: Seitenpfad einer freigegebenen öffentlichen Route, technische Geräte-/Browser- und Performancewerte. Query-Parameter und Hash-Fragmente werden entfernt. | Keine persistente Kennung im Browser; serverseitige Aufbewahrung nach der aktuellen Vercel-Konfiguration. | Analyse | § 25 Abs. 1 | Art. 6 Abs. 1 lit. a | Vercel; mögliche Verarbeitung außerhalb EU/EWR nach den ausgewiesenen Garantien |

Das Namensmuster `<project-ref>` wird von der jeweils eingesetzten Supabase-Projektkennung ersetzt. Auth-Cookies können wegen ihrer Größe in nummerierte Teil-Cookies aufgeteilt werden.

## 3. Begrenzung der Analyse

Analyse-Komponenten werden nur nach Einwilligung und nur auf einer technischen Positivliste öffentlicher Seiten geladen: Startseite, Preise, Kontakt, öffentliche Rechtsdokumente und öffentliche Dokumentation.

Dashboard-, Admin-, Authentifizierungs-, Setup-, API- und Einladungsrouten werden nicht direkt analysiert. E-Mail-Adressen, Tokens, Nutzer-, Bestell-, Einladungs- oder Referenznummern sowie Query-Parameter und Hash-Fragmente werden nicht an die Analyse-Komponenten übergeben. Das frühere interne eingeloggte Seitenaufruf-Tracking ist im Frontend nicht aktiv.

## 4. Nicht eingesetzte Browsertechnologien

Der Code- und Konfigurationsscan vom 30. Juli 2026 ergab keine produktive Nutzung von Session Storage, IndexedDB, Werbe-Pixeln, Remarketing, Heatmaps oder Session-Replay. Werden solche Technologien später eingeführt, wird dieses Inventar vor ihrem Einsatz aktualisiert und, soweit erforderlich, vorher eine Einwilligung eingeholt.

## 5. Serverseitige Nutzungsstatistik

Aufrufe von Dashboard-Routen werden serverseitig gezählt. Dabei werden **keine** Informationen auf deinem Endgerät gespeichert oder ausgelesen. Diese Verarbeitung ist deshalb keine Browsertechnologie im Sinne dieses Hinweises und § 25 TDDDG ist nicht einschlägig; sie erscheint folglich nicht in der Tabelle oben.

Gespeichert wird nur die Routenform ohne Kennungen und ohne Query-Parameter, die Löschung erfolgt nach 90 Tagen. Zweck, Rechtsgrundlage und Widerspruchsrecht stehen im Abschnitt „Interne Nutzungsstatistik" der [Datenschutzerklärung](/de/datenschutz).

## 6. Weitere Informationen

- [Datenschutzerklärung](/de/datenschutz)
- [Unterauftragsverarbeiter](/de/unterauftragsverarbeiter)
- Datenschutzkontakt: datenschutz@savien.io