Cookie-Richtlinie
Alle Cookies und localStorage-Einträge, die Grovation einsetzt – transparent dokumentiert nach DSGVO Art. 13 / 14, ePrivacy / TDDDG § 25 und EDPB Guidelines 03/2022.
1. Was sind Cookies?
Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert, wenn du eine Website besuchst. Sie helfen uns dabei, grundlegende Funktionen wie Login, Spracheinstellung und Warenkorb bereitzustellen, sowie – nur mit deiner Einwilligung – anonyme Statistiken zu erheben.
Zusätzlich nutzen wir Browser-Speicher (localStorage) für Daten, die niemals deinen Browser verlassen, etwa für den Warenkorb oder das gewählte Farbschema (Hell/Dunkel).
2. Drei Kategorien
Wir kategorisieren Cookies und lokale Speicherung in drei Gruppen. Du entscheidest beim ersten Besuch über den Cookie-Banner, was geladen werden darf. Deine Auswahl protokollieren wir mit anonymisiertem (SHA-256) IP- und User-Agent-Hash zum Nachweis nach Art. 7 Abs. 1 DSGVO.
a) Notwendig (immer aktiv)
Auth-Session, Spracheinstellung, Warenkorb, Cookie-Marker selbst, Altersverifikation. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO, § 25 Abs. 2 TDDDG). Ohne diese Einträge funktioniert die Seite nicht – eine Einwilligung ist gesetzlich nicht erforderlich.
b) Statistik (optional, nur mit Einwilligung)
Anonymisierte Nutzungsdaten via Umami (selbst gehostet auf Hetzner-Servern in Deutschland). Umami arbeitet vollständig ohne Cookies und ohne IP-Speicherung. Wir laden das Skript erst nach deiner Zustimmung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
c) Marketing (optional, aktuell nicht aktiv)
Reserviert für zukünftige Tracking-Pixel von Drittanbietern (z. B. Meta, Google Ads). Sollten wir solche Pixel einbauen, werden sie ausschließlich nach deiner ausdrücklichen Einwilligung geladen.
3. Cookie- und Speicher-Liste
Diese Liste ist vollständig – alle Cookies und localStorage-Einträge, die Grovation einsetzt, sind hier dokumentiert. Wir aktualisieren sie bei jeder Änderung.
Notwendige Cookies
sb-<projekt>-auth-token– Supabase Auth-Session (Login). Lebensdauer: Session bzw. bis Logout.NEXT_LOCALE– gewählte Sprache (next-intl). Lebensdauer: 1 Jahr.grv-cookie-consent-v2– Cookie-Consent-Marker selbst (deine Einwilligungs-Entscheidung). Lebensdauer: 180 Tage (gemäß EDPB Guidelines 03/2022).grv_demo– Demo-Mode-Marker auf grovation.de (zeigt Demo-Banner, lädt Mock-Daten). Lebensdauer: Session.grv_gate_pass– Marker, dass du den Einlass-Gate (Wartelisten-/Zugangs-Filter) passiert hast. Lebensdauer: 30 Tage.grv-age-verified– JuSchG/KCanG-Altersverifikation (18+). Wird nach Klick auf „Ja, ich bin 18+“ gesetzt. Lebensdauer: 180 Tage (gemäß EDPB Guidelines 03/2022).grv-referral– Referral-Code eines werbenden Mitglieds (Affiliate-Tracking, pseudonymisiert). Lebensdauer: 30 Tage.grv-campaign– Kampagnen-Code (UTM-ähnlich) für Marketing-Attribution. Lebensdauer: 30 Tage.grv_admin_bypass_token– ausschließlich für Admin-Login (Inhaber). Lebensdauer: kurzer Session-Token.
localStorage (notwendig)
grv-cart-store– Warenkorb-Inhalt. Lebensdauer: bis du ihn leerst.grv-theme– Hell/Dunkel-Modus. Lebensdauer: dauerhaft, bis du sie änderst.grv-age-verified– zusätzlich zum Cookie, für schnellere Prüfung im Browser. Lebensdauer: 180 Tage (gemäß EDPB Guidelines 03/2022).
Statistik (optional)
- Umami-Analytics – cookielos. Wir senden lediglich aggregierte Page-View-Events (anonymisiert) an unseren eigenen Server. Keine IP-Speicherung, keine Cookies.
Marketing (optional)
Aktuell nicht aktiv – keine Marketing-Cookies oder Pixel werden gesetzt. Sobald wir Pixel einbinden, listen wir sie hier samt Anbieter, Zweck und Lebensdauer.
4. Wie ändere ich meine Einstellungen?
Du kannst deine Einwilligung jederzeit ändern oder widerrufen:
- Klicke im Footer jeder Seite auf „Cookie-Einstellungen“. Der Cookie-Banner öffnet sich erneut und du kannst Kategorien einzeln zustimmen oder ablehnen.
- Löschst du deinen Browser-Speicher für grovation.de, fragen wir dich beim nächsten Besuch automatisch erneut.
Beim Widerruf der Statistik-Einwilligung laden wir das Umami-Skript sofort nicht mehr nach. Bereits anonym aggregierte Pageviews bleiben in unserer Statistik – sie sind nicht mehr auf dich zurückführbar.
5. Browser-Einstellungen
Unabhängig von unserem Cookie-Banner kannst du Cookies auch direkt in deinem Browser steuern oder löschen. Die Hilfe-Seiten der gängigen Browser fassen die Einstellungen zusammen:
Hinweis: Wenn du notwendige Cookies blockierst, können Funktionen wie Login, Warenkorb oder die 18+-Verifikation nicht mehr richtig arbeiten.
Weitere Informationen
Mehr Details zur Verarbeitung deiner Daten findest du in unserer Datenschutzerklärung. Bei Fragen erreichst du uns unter hilfe@yuki-schenkbier.de.
Stand: Mai 2026 (2026-05-06)