Cookie- & Tracking-Informationen

MySale ist standardmäßig cookie-minimal. Auf den öffentlichen MySale-Seiten sind derzeit keine optionalen Analytics-, Marketing- oder Retargeting-Skripte und keine externen Medien-Widgets eingebunden.

Technisch notwendige Verarbeitung

MySale verwendet Djangos Session-Infrastruktur für angemeldete Staff- und Admin-Bereiche. Der CSRF-Schutz sichert Formulare gegen unerwünschte fremde Anfragen ab. Der öffentliche JavaScript-Code steuert Navigation und Suchvorschläge und schreibt keine Werte in document.cookie, localStorage oder sessionStorage.

Funktionaler Token für Shop-Bewertungen

Erst wenn eine anonyme Shop-Bewertung abgesendet wird, setzt MySale einen eigenen, langlebigen First-Party-Browser-Token. Er ordnet eine spätere Bewertung desselben Shops demselben Browser zu, enthält keine personenbezogenen Angaben und wird nicht für Werbung, Cross-Site-Tracking oder Affiliate-Profile verwendet. Beim bloßen Aufruf einer Shop-Seite wird dieser Token nicht gesetzt. Ein Login, Klarname oder eine E-Mail-Adresse ist für die Bewertung nicht nötig.

In der Bewertungsdatenbank wird nicht der rohe Token, sondern nur eine serverseitig gebildete pseudonyme Ableitung gespeichert. Sie dient dazu, eine erneute Bewertung desselben Shops zu aktualisieren und automatisierte Mehrfachabgaben zu begrenzen. Zusätzlich können notwendige, pseudonyme Netzwerksignale kurzlebig im technischen Cache zur Missbrauchsabwehr verarbeitet werden; eine rohe IP-Adresse wird nicht im Bewertungsdatensatz gespeichert.

SubID-Zuordnung

Wird MySale über einen aktiven Affiliate- oder Kampagnenzugang aufgerufen, bleibt der gemeinsame SubID-Code ohne Zustimmung auf den aktuellen Besuch beschränkt. Er wird dafür nur in internen Links weitergereicht und nicht dauerhaft im Browser gespeichert.

Für eine Zuordnung über mehrere Besuche kann der Besucher ausdrücklich zustimmen. Dann speichert MySale den gemeinsamen Quellcode in einem signierten, HTTP-only First-Party-Cookie für das bei der Quelle hinterlegte Zuordnungsfenster von höchstens 365 Tagen. Der Code bezeichnet eine Quelle und enthält keine Besucher-ID. Die Entscheidung wird mit einer zufälligen Nachweis-ID, Hinweisversion, Zeitpunkt und Quelle dokumentiert; IP-Adresse und User-Agent werden dabei nicht gespeichert. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Cookie-freie Herkunftsauswertung

MySale bildet serverseitig Tageswerte für Einstiege über QR-Codes, Affiliate-Landingpages, Affiliate-Codes, Suchmaschinen, externe Verweise und Direkt/Unbekannt. Dafür wird kein zusätzlicher Analyse-Cookie gesetzt und kein Wert in Local Storage oder Session Storage geschrieben. Vollständige Referrer, Suchbegriffe, IP-Adressen, Browserkennungen und individuelle Besuchsverläufe werden in dieser Auswertung nicht gespeichert.

Der Referrer wird während der Anfrage nur ausgewertet, um interne Navigation, bekannte Suchmaschinen und sonstige externe Verweise zu unterscheiden. Bei einer Suchmaschine bleibt nur eine feste Anbieterkennung erhalten; bei einem sonstigen externen Verweis wird keine Domain gespeichert. Fehlt der Referrer, wird der Einstieg als Direkt/Unbekannt gezählt. Dazu können auch Lesezeichen oder technisch unterdrückte Referrer gehören.

Für einen unmittelbar angebotenen Link zum Händler ergänzt MySale einen signierten Herkunftsparameter. Er enthält die Herkunftskategorie, gegebenenfalls die gemeinsame Affiliate- oder Kampagnenquelle und bei Suchmaschinen die feste Anbieterkennung, aber keine Besucher-ID. Die Anwendung akzeptiert den Parameter höchstens eine Stunde. Er wird beim internen Weiterleitungsweg geprüft und nicht an den Händler übertragen.

Partner- und Vertriebskonten

Für angemeldete Affiliate-Partner, Vertriebler und Vertriebsleiter verwendet MySale die technisch notwendige Django-Session. Sie hält den Login aufrecht und schützt den jeweiligen Provisions- und Vertriebsbereich. Diese Sitzungen enden nach 15 Minuten ohne Aktivität. Zur Passwortzurücksetzung wird ausschließlich die beim Konto hinterlegte E-Mail-Adresse verwendet.

Affiliate-Weiterleitungen

Affiliate-Links können Trackingparameter enthalten. Erst nach einer bewussten Weiterleitung können ein Affiliate-Netzwerk oder der Händler eigene Technologien und Datenschutzregeln einsetzen. MySale lädt nicht allein wegen eines Affiliate-Links vorab zusätzliche Marketing-Skripte auf den eigenen Seiten.

Newsletter-Anmeldung

Die Newsletter-Formulare verwenden den technisch notwendigen CSRF-Schutz. Eine aktive SubID-Trafficquelle kann der Anmeldung zugeordnet werden; dafür gilt die oben beschriebene Speicherung des gemeinsamen Quellcodes. Der Newsletter selbst enthält keine Öffnungs- oder Klickmessung durch MySale.

Kontextbezogene Einwilligung statt allgemeinem Banner

MySale zeigt die Auswahl zur langfristigen Affiliate-Zuordnung nur, wenn ein aktiver Affiliate- oder Kampagnenzugang erkannt wurde. Beide Möglichkeiten – langfristige Zuordnung oder Beschränkung auf den aktuellen Besuch – sind direkt auswählbar. Die Auswahl wird in einem technisch notwendigen Präferenz-Cookie gespeichert, damit sie nicht bei jedem Seitenaufruf erneut abgefragt wird.

Externe Analytics-, Marketing- oder Retargeting-Dienste sind weiterhin nicht eingebunden. Sollten später weitere optionale Speicherungen oder Drittanbieter-Dienste hinzukommen, werden sie nicht von dieser Affiliate-Einwilligung umfasst, sondern gesondert bewertet.