Cookie-Richtlinie

Datum des Inkrafttretens und der letzten Aktualisierung: 7. August 2026

Version der Richtlinie: 2026-08-07

1. Wer die zentrale ELVPro-Website betreibt

Die zentrale ELVPro-Website und die Oberflächen der Geschäftskonten werden betrieben von:

SYNCDEV S.R.L.
Nummer im rumänischen Handelsregister: J36/164/2014
CUI / Steueridentifikationsnummer: 33129339
Sitz: Str. Fetițelor nr. 4, camera nr. 1, 820035 Tulcea, Tulcea, Rumänien
E-Mail: hello@elvpro.eu

Diese Richtlinie ist zusammen mit der ELVPro-Datenschutzerklärung zu lesen.

2. Anwendungsbereich

Diese Richtlinie gilt für Cookies und ähnliche Technologien, die SYNCDEV auf der zentralen ELVPro-Präsentationswebsite und in den Oberflächen der ELVPro-Geschäftskonten einsetzt.

Jeder Autoverwerter, der ELVPro nutzt, betreibt seinen eigenen öffentlichen Shop und ist für die dort eingesetzten Technologien in der Regel der Verantwortliche. Der Autoverwerter muss eigene, zutreffende Datenschutz- und Cookie-Informationen bereitstellen. ELVPro stellt die technischen Einwilligungssteuerungen für optionale Shop-Tags zur Verfügung, doch diese zentrale Richtlinie ersetzt nicht die Information des Autoverwerters.

3. Was Cookies und ähnliche Technologien sind

Ein Cookie ist eine kleine Textdatei, die eine Website auf einem Browser oder Gerät speichert und während des aktuellen oder eines späteren Besuchs ausliest. Zu den ähnlichen Technologien zählen lokaler Speicher, Sitzungsspeicher, Pixel, Tags, Skripte sowie Geräte- und Browserkennungen.

Das rumänische Gesetz Nr. 506/2004 und Artikel 5 Absatz 3 der Richtlinie 2002/58/EG verlangen grundsätzlich eine vorherige informierte Einwilligung, bevor Informationen auf dem Gerät eines Nutzers gespeichert oder von dort ausgelesen werden, es sei denn, der Vorgang ist unbedingt erforderlich, um eine Nachricht zu übertragen oder einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.

Verarbeitet eine Technologie zugleich personenbezogene Daten, gilt zusätzlich die DSGVO.

4. Unser derzeitiger Ansatz

Auf der zentralen ELVPro-Website:

dürfen unbedingt erforderliche Technologien ohne Einwilligung eingesetzt werden;
dient die Speicherung von Präferenzen ausschließlich dazu, von Ihnen gewünschte Einstellungen zu merken;
setzt unsere native Reichweitenmessung kein Analyse-Cookie und nutzt keinen lokalen Speicher;
verwenden wir die native Analysekennung nicht, um eine Person über nicht zusammenhängende Websites hinweg oder über mehrere Tage hinweg zu verfolgen;
verhindert ein im Browser aktiviertes „Do Not Track“-Signal das native Analyse-Signal;
verhindert es ebenso ein über die Schaltfläche „Datenschutzeinstellungen“ in der Fußzeile erfasster Widerspruch – sowohl in der Seite als auch auf unserem Server; und
werden optionale Analyse- und Werbetechnologien, sofern aktiviert, niemals geladen oder ausgelesen, bevor Sie die entsprechende Kategorie aktiv angenommen haben; sie sind in Abschnitt 7 beschrieben.

Sind Werbe- oder Analyseanbieter konfiguriert, wird kein Anbieterskript heruntergeladen, ausgeführt oder von Ihrem Gerät ausgelesen, bevor Sie die entsprechende Kategorie annehmen. Die Ablehnung wird zu denselben Bedingungen angeboten wie die Annahme, und eine Ablehnung lässt die Website uneingeschränkt nutzbar.

5. Derzeit eingesetzte eigene Technologien (First Party)

a) ELVPro-Sitzungscookie (zum Beispiel „elvpro-session“)

Anbieter: SYNCDEV / ELVPro
Zweck: Authentifizierung, Sitzungskontinuität, Sicherheitsmeldungen und zentrale Kontofunktionen. Auf der zentralen Website trägt es zusätzlich die in Abschnitt 8 beschriebene Kampagnenzuordnung.
Art: unbedingt erforderlich, First Party, HTTP-only.

Übliche Dauer: standardmäßig bis zu 120 Minuten Inaktivität, abhängig von der eingesetzten Sitzungskonfiguration; bei angeforderter „Angemeldet bleiben“-Funktion kann es länger im Browser bestehen bleiben.

b) XSRF-TOKEN oder gleichwertiges Anti-Fälschungs-Token

Anbieter: SYNCDEV / ELVPro
Zweck: schützt Formulare und authentifizierte Anfragen vor websiteübergreifender Anfragenfälschung (CSRF).
Art: unbedingt erforderlich, First Party.
Übliche Dauer: Sitzung.

c) elvpro_cookie_consent

Anbieter: SYNCDEV / ELVPro
Zweck: merkt sich, dass die besuchende Person die angebotenen optionalen Kategorien angenommen oder abgelehnt hat, damit das Banner nicht auf jeder Seite erneut erscheint, und erfasst einen Widerspruch gegen das in Abschnitt 6 beschriebene native Analyse-Signal.
Speicherung: First-Party-Cookie und ein entsprechender Eintrag im lokalen Speicher.
Art: erforderlich, um die gewünschte Datenschutzentscheidung zu merken.
Dauer: in der derzeitigen Umsetzung 12 Monate, sofern Sie es nicht früher löschen.
Zugriff Dritter: nein.

d) elv_consent

Anbieter: SYNCDEV / ELVPro
Zweck: erfasst, welche optionalen Kategorien (Analyse, Marketing) Sie angenommen oder abgelehnt haben, zusammen mit der zum jeweiligen Zeitpunkt geltenden Version dieser Richtlinie. Eine Entscheidung, die zu einer älteren Fassung dieser Richtlinie getroffen wurde, gilt als keine Entscheidung: Das Banner erscheint erneut und nichts Optionales wird geladen, bis Sie erneut wählen.
Speicherung: lokaler Speicher.
Art: erforderlich, um die gewünschte Datenschutzentscheidung zu merken.
Dauer: bis Sie die Entscheidung ändern, sich die Version dieser Richtlinie ändert oder Sie die Websitedaten löschen.
Zugriff Dritter: nein.

e) mkt-theme / theme

Anbieter: SYNCDEV / ELVPro
Zweck: merkt sich die vom Nutzer gewählte helle, dunkle oder automatische Darstellung.
Speicherung: lokaler Speicher.
Art: vom Nutzer gewünschte funktionale Präferenz.
Dauer: bis der Nutzer die Präferenz ändert oder die Websitedaten löscht.
Zugriff Dritter: nein.

f) mediaViewMode und vergleichbare Präferenzen der Verwaltungsoberfläche

Anbieter: SYNCDEV / ELVPro
Zweck: merkt sich die von einem angemeldeten Nutzer gewählte Listen-/Rasteransicht oder Oberflächendarstellung.
Speicherung: lokaler Speicher.
Art: vom Nutzer gewünschte funktionale Präferenz.
Dauer: bis der Nutzer die Präferenz ändert oder die Websitedaten löscht.
Zugriff Dritter: nein.

6. Cookielose native Analyse

Die zentrale Website sendet eine First-Party-Seitenaufrufanfrage an ELVPro, ohne ein Analyse-Cookie oder eine Kennung im lokalen Speicher zu setzen. Der Server verwendet die IP-Adresse und die User-Agent-Zeichenfolge vorübergehend, um:

einen täglichen, gesalzenen pseudonymen Besucher-Hash und einen kurzen Sitzungs-Hash zu erzeugen;
Land und Stadt näherungsweise abzuleiten;
grobe Geräte-, Browser- und Betriebssystemkategorien abzuleiten; und
den Seitenpfad ohne Abfragezeichenfolge, die Verweisquelle und die Kampagnenparameter zu erfassen.

Die rohe IP-Adresse und die vollständige User-Agent-Zeichenfolge werden nicht in den Analysedatensatz geschrieben. Diese Verarbeitung wird gleichwohl als pseudonyme Verarbeitung personenbezogener Daten behandelt und nicht als anonyme Daten. Rechtsgrundlage, Speicherdauer und Widerspruchsmechanismus sind in der Datenschutzerklärung beschrieben.

Da dieses native System keine Informationen auf Ihrem Gerät speichert und keine Tracking-Informationen von dort ausliest, wird es keiner optionalen Kategorie „Analyse-Cookies“ zugeordnet. Dies hebt die DSGVO-Anforderungen an die damit verbundene Verarbeitung personenbezogener Daten nicht auf.

7. Optionale Analyse- und Werbetechnologien auf der zentralen Website

SYNCDEV bewirbt ELVPro auf Plattformen Dritter. Um zu messen, ob diese Werbung wirkt, kann die zentrale Website so konfiguriert werden, dass sie die folgenden Anbieter lädt:

Google Tag Manager, Google Analytics 4 und Google Ads, bereitgestellt von Google Ireland Limited;
Meta Pixel, bereitgestellt von Meta Platforms Ireland Limited; und
sofern aktiviert, LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) oder TikTok Pixel (TikTok Information Technologies UK Limited).

Google Tag Manager und Google Analytics 4 fallen unter die Kategorie Analyse. Google Ads, Meta Pixel, LinkedIn Insight Tag und TikTok Pixel fallen unter die Kategorie Marketing.

Keine dieser Technologien wird heruntergeladen, ausgeführt oder zum Auslesen von Ihrem Gerät zugelassen, bevor Sie die entsprechende Kategorie angenommen haben. ELVPro verwendet den Basic Consent Mode von Google: Vor einer Entscheidung sind sämtliche Einwilligungssignale auf „abgelehnt“ gesetzt und es wird keine Google-Tag-Bibliothek geladen, sodass keinerlei Tracking-Ping vor der Einwilligung gesendet wird. Anbieter ohne einen gleichwertigen Mechanismus werden schlicht nicht in die Seite eingebunden, bevor die Einwilligung erteilt wurde.

Einmal geladen, setzen diese Anbieter eigene Cookies und Kennungen, können das von ihnen Beobachtete mit Daten kombinieren, die sie über Sie aus anderen Websites und aus ihren eigenen Diensten besitzen, und handeln für diese Verarbeitung als eigenständige oder gemeinsam Verantwortliche. Es gelten deren eigene Hinweise. Ihre Verarbeitung kann Übermittlungen außerhalb des Europäischen Wirtschaftsraums umfassen, die auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework oder, soweit dieser nicht greift, auf Grundlage von Standardvertragsklauseln erfolgen.

Derzeit aktivierte Technologien auf der zentralen Website. Zum Zeitpunkt dieser Richtlinie sind Google Tag Manager und Google Analytics 4 die einzigen tatsächlich aktivierten optionalen Technologien; beide gehören zur Kategorie Analyse. Google Tag Manager setzt selbst keine Cookies; er ist der Container, der Google Analytics 4 lädt. Sobald Sie die Kategorie Analyse akzeptieren, setzt Google Analytics 4 zwei First-Party-Cookies, „_ga" und „_ga_5G6330MS9S", mit einer Laufzeit von jeweils zwei Jahren, die der Unterscheidung von Besuchern und Sitzungen dienen. Google Signals ist deaktiviert; es findet daher keine geräteübergreifende Nachverfolgung und keine demografische Profilbildung statt, und es wird kein Cookie zur Werbepersonalisierung gesetzt. Ereignisdaten werden von Google 14 Monate lang gespeichert. Auf der zentralen Website ist derzeit keine Technologie der Kategorie Marketing aktiviert.

Die Ablehnung dieser Kategorien oder das Ausbleiben jeder Entscheidung verhindert deren Laden. Ihre Nutzung der Website wird dadurch nicht eingeschränkt.

8. Kampagnenzuordnung und Konversionsmessung

Wenn Sie über eine Anzeige auf die zentrale Website gelangen, kann der Link Kampagnenparameter (zum Beispiel „utm_source“, „utm_campaign“) und eine von der Plattform vergebene Werbeklick-Kennung enthalten (zum Beispiel „gclid“, „gbraid“, „wbraid“ von Google oder „fbclid“ von Meta).

Wir erfassen diese in der serverseitigen Sitzung, die von dem in Abschnitt 5 Buchstabe a beschriebenen unbedingt erforderlichen Sitzungscookie getragen wird. Wir setzen zu diesem Zweck kein gesondertes Werbe- oder Zuordnungscookie auf Ihrem Gerät und lesen ein solches auch nicht aus. Legen Sie anschließend ein ELVPro-Konto an, werden die erfassten Werte bei diesem Konto gespeichert, damit das Abonnement der Kampagne zugeordnet werden kann, aus der es hervorgegangen ist.

Meldung einer Konversion an die Werbeplattform. Sofern Sie die Kategorie Marketing angenommen haben, können wir der Werbeplattform, über die Sie zu uns gelangt sind, melden, dass ein Konto angelegt wurde – und später, dass daraus ein kostenpflichtiges Abonnement geworden ist – und zwar über den Google-Ads-Konversionsimport und die Meta Conversions API. Dies geschieht von unseren Servern aus, nicht aus Ihrem Browser. Übermittelt werden die oben genannte Klick-Kennung, Zeitpunkt und Art des Ereignisses sowie, soweit die Plattform dies unterstützt, eine unumkehrbar gehashte Form der Konto-E-Mail-Adresse, die ausschließlich dem Abgleich dient. Wir übermitteln weder die E-Mail-Adresse im Klartext noch die Kontoinhalte noch Angaben zu den Fahrzeugen oder Teilen im Konto.

Haben Sie die Kategorie Marketing nicht angenommen, wird keine Konversion an eine Werbeplattform gemeldet.

Klick-Kennungen werden 120 Tage nach ihrer Erfassung gelöscht – also nach dem Zeitpunkt, bis zu dem die Werbeplattformen eine Konversion dafür noch annehmen. Kampagnenbezeichnungen wie „utm_campaign“ identifizieren eine Kampagne und keine Person und werden für unsere eigene Akquiseauswertung aufbewahrt.

9. Technologien in den Shops der Autoverwerter

Je nach den von einem Autoverwerter aktivierten Funktionen kann sein Shop Folgendes einsetzen:

elvpro_cart_token: eine First-Party-Kennung für Gastwarenkorb und Reservierung, in der Regel 30 Tage;
chat_visitor_token: eine First-Party-Kennung (HTTP-only) für Kontinuität und Sicherheit des Live-Chats, in der Regel 7 Tage;
elvChatConversation: lokaler Speicher zur Wiederaufnahme eines laufenden Chats, bis die Unterhaltung entfernt oder die Websitedaten gelöscht werden;
elvChatProactiveDismissed: Sitzungsspeicher, der sich merkt, dass eine proaktive Chat-Einladung geschlossen wurde, bis zum Ende der Browsersitzung;
elv_consent: lokaler Speicher mit den Analyse- und Marketingentscheidungen der besuchenden Person sowie der Richtlinienversion; und
optionale Technologien wie Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel oder LinkedIn Insight, die der Autoverwerter konfiguriert hat.

Der Autoverwerter muss in seiner eigenen Information die konkret aktivierten Anbieter, Cookie-Namen, Zwecke, Dauern, Empfänger und Angaben zu Übermittlungen aufführen.

Optionale Technologien wie Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel oder LinkedIn Insight werden nicht heruntergeladen oder ausgeführt, bevor die besuchende Person die entsprechende Analyse- oder Marketingkategorie erteilt hat. ELVPro folgt dem Basic-Consent-Mode-Ansatz von Google. Es nutzt kein serverseitiges Tagging und sendet keine Tracking-Pings vor der Einwilligung.

10. Wie Sie Ihre Entscheidungen verwalten

Nutzen Sie im Shop eines Autoverwerters mit optionalen Tags „Cookie-Einstellungen“ in der Fußzeile, um Analyse- und Marketingentscheidungen anzunehmen, abzulehnen oder zu ändern. Ablehnen muss ebenso einfach sein wie Annehmen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Nutzen Sie auf der zentralen Website den Link „Datenschutzeinstellungen“ in der Fußzeile, um eine optionale Entscheidung jederzeit einzusehen, einzuschränken oder zu widerrufen. Dieselben Steuerungen werden zu gleichen Bedingungen angeboten: Alle optionalen Kategorien abzulehnen ist ein einziger Schritt, genau wie sie alle anzunehmen. Der Widerruf der Einwilligung beendet das künftige Laden der betreffenden Technologien und jede weitere in Abschnitt 8 beschriebene Konversionsmeldung; er berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie können die gespeicherte Entscheidung auch zurücksetzen, indem Sie „elvpro_cookie_consent“ und den Eintrag „elv_consent“ im lokalen Speicher Ihres Browsers löschen.

Sie können Cookies auch über die Browsereinstellungen löschen oder blockieren. Das Blockieren unbedingt erforderlicher Cookies kann verhindern, dass Anmeldung, Bestellabschluss, Warenkorb, Sicherheit oder andere gewünschte Funktionen arbeiten.

Browsersteuerungen beenden nicht in jedem Fall serverseitige Sicherheitsprotokolle oder die oben beschriebene cookielose First-Party-Analyse. Nutzen Sie für diese Analyse die Schaltfläche „Datenschutzeinstellungen“ in der Fußzeile, aktivieren Sie „Do Not Track“, oder widersprechen Sie wie in der Datenschutzerklärung beschrieben. Ein über die Fußzeile erfasster Widerspruch beendet die künftige Erhebung sofort und bleibt wirksam, bis Sie ihn dort zurücknehmen.

11. Einwilligungsnachweise

Wird eine optionale Einwilligung eingeholt – auf der zentralen Website ebenso wie in den Shops der Autoverwerter –, bewahrt ELVPro einen datenminimierten Nachweis auf, der die Entscheidung, die Kategorien, die Richtlinienversion, den Zeitpunkt, das grobe Land und einen täglichen pseudonymen Besucher-Hash enthält. Dies ist ein Rechenschaftsnachweis und keine Erlaubnis, abgelehnte Kategorien zu verwenden. Er wird für den in der Datenschutzerklärung genannten begrenzten Zeitraum aufbewahrt.

12. Änderungen und Kontakt

Wir aktualisieren diese Richtlinie und ihr Datum des Inkrafttretens, wenn sich Technologien oder Anbieter ändern.

Fragen:

SYNCDEV S.R.L.
Allgemeine Fragen: hello@elvpro.eu
Datenschutzfragen: dpa@elvpro.eu