Cookie-Richtlinie

Entwurf zur Prüfung (Stand: 28. August 2026). Ergänzt die Datenschutzerklärung um Speicherung auf Endeinrichtungen (TDDDG / ePrivacy).

1. Was wir speichern

Neben HTTP-Cookies nutzen wir localStorage, sessionStorage (Website) und AsyncStorage (Apps). Das Speichern von Informationen auf Ihrem Gerät fällt unter § 25 TDDDG, unabhängig davon, ob es sich um ein Cookie handelt.

2. Notwendige Speicherung

Erforderlich für den Dienst, ohne Einwilligung (§ 25 Abs. 2 TDDDG):

• Supabase-Sitzungscookies (Namen typischerweise mit sb-) — Login auf justb-jewellery-club.com, Sicherheit der Session. Dauer gemäß Auth-Konfiguration (Sitzung / Refresh).

• apply_locale — gewählte Sprache der Bewerbung. 180 Tage, Pfad /, SameSite=Lax. Nur auf dem Apply-Host bzw. Apply-Pfaden gesetzt.

• jc.cookie-consent.v1 (localStorage, kein Cookie) — Ihre Entscheidung zu Analytics (necessary immer true, analytics ja/nein, Zeitstempel). Ohne diesen Eintrag zeigen wir den Hinweis erneut.

• jc.apply-wizard.v1 (localStorage) — Zwischenspeicher des Bewerbungsassistenten, clientseitig 24 Stunden, danach ignoriert.

• jc_pending_member (sessionStorage) — Vorname/E-Mail nach Registrierung bis zur Bestätigungsseite, endet mit dem Tab.

• App AsyncStorage: Auth-Sitzung von Supabase; jc_pending_email_v1 (ausstehende Bestätigung); jc_theme_preference_v1 (Darstellung). jc.guest-cart.v1 hält einen Vorschau-Warenkorb ohne Zahlung.

Weitere lokale Merker ohne Tracking-Profil: jc_news_seen_at_v1 (News-Glocke), jc_push_prompt_dismissed_v1 (Web-Push-Hinweis nicht erneut zeigen).

3. Optionale Messung

Nur nach Opt-in im Banner (Website und Apply teilen denselben localStorage-Schlüssel, wenn Sie denselben Browser nutzen):

• Vercel Web Analytics (@vercel/analytics) — aggregierte Besuche der von uns gehosteten Seiten. Kein Werbenetzwerk, kein Remarketing, kein Cross-Site-Advertising.

Ohne Einwilligung wird das Analytics-Skript nicht geladen. Sie können die Wahl jederzeit über den Cookie-Hinweis (Club-Seite: Customize / erneut öffnen) ändern; Apply zeigt den Hinweis erneut, wenn der localStorage-Eintrag fehlt.

4. Drittanbieter-Login und Push

Wenn Sie sich mit Apple oder Google anmelden, setzen diese Anbieter eigene Cookies bzw. App-Identifier nach ihren Richtlinien — das liegt außerhalb unseres Banners, weil es durch Ihre bewusste Nutzung des Buttons ausgelöst wird.

Web-Push speichert nach der Browser-Erlaubnis einen Push-Endpunkt auf unseren Servern (push_devices), nicht als Marketing-Cookie.

5. Bewerbungs-Website

apply.justb-jewellery-club.com ist vom Club-Chrome getrennt, verwendet aber dieselben Consent- und Apply-Locale-Mechanismen. Kamera, Mikrofon und optionale Spracheingabe sind keine Cookies; sie laufen nur nach Systemdialog bzw. Klick auf die Funktion.

6. Apps

Die nativen Apps setzen keine Website-Cookies. Sitzung und Einstellungen liegen in AsyncStorage. Expo kann für OTA-Updates und Push technische Kennungen verwenden. Es gibt kein integriertes Crash- oder Werbe-SDK.

7. Personenbezogene Daten

Welche Daten zu welchem Zweck verarbeitet werden, steht in der Datenschutzerklärung (einschließlich Backblaze-Video-Upload nach dem Zuschnitt auf dem Gerät).

Stand: 28. August 2026.