Cookie-Erklärung

1. Was sind Cookies?

Cookies sind kleine Textdateien, die von Ihrem Browser auf dem Endgerät (Computer, Tablet, Smartphone) gespeichert werden, wenn Sie eine Website besuchen. Cookies enthalten typischerweise einen eindeutigen Identifikator und ermöglichen es der Website, Ihren Browser bei einem erneuten Besuch wiederzuerkennen oder Ihnen eine bestimmte Funktion zur Verfügung zu stellen. Cookies können durch die von Ihnen besuchte Website (First-Party-Cookies) oder durch eingebundene Drittanbieter (Third-Party-Cookies) gesetzt werden.

Neben klassischen HTTP-Cookies verwendet SmoobuPMS auch andere Speichertechnologien wie den lokalen Browser-Speicher (localStorage) und Session-Storage, um Ihnen die Nutzung der Website und Ihres Kundenbereichs zu ermöglichen.

2. Welche Cookies verwenden wir?

a) Technisch notwendige Cookies (immer aktiv)

Diese Cookies sind erforderlich, damit die Website und der Kundenbereich funktionieren. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung gesetzt.

• smoobupms_session — Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung im Kundenbereich. Speicherdauer: Ende der Browser-Session.
• smoobupms_cart_v1 (localStorage) — Speichert den Inhalt Ihres Warenkorbs im lokalen Browser-Speicher. Speicherdauer: bis manuelle Löschung durch den Nutzer oder Bestellabschluss.
• rw_cookie_choice — Speichert Ihre Cookie-Entscheidung (Annahme oder Ablehnung). Speicherdauer: 12 Monate.

b) Analyse-Cookies (nur mit Einwilligung)

Diese Cookies helfen uns zu verstehen, wie unsere Website genutzt wird, damit wir sie fortlaufend verbessern können. Sie werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Aktuell setzt SmoobuPMS keine externen Analyse-Cookies ein. Für die Messung der Nutzung des Kundenbereichs verwenden wir eine selbst gehostete Statistik-Lösung (Matomo) mit IP-Anonymisierung, Speicherdauer 26 Wochen, kein Datenfluss zu Dritten.

c) Marketing-Cookies

SmoobuPMS setzt bewusst keine Marketing-Cookies oder Tracking-Pixel ein. Sie werden weder von Google Ads, Meta (Facebook, Instagram), TikTok, LinkedIn noch von anderen Werbeanbietern über unsere Website getrackt.

3. Wie können Sie Cookies kontrollieren?

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, in dem Sie zwischen «Akzeptieren» und «Ablehnen» wählen können. Ihre Entscheidung wird für 12 Monate gespeichert. Sie können Ihre Entscheidung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen oder anpassen.

Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Cookies dazu führen kann, dass die Website oder der Kundenbereich nicht mehr wie erwartet funktioniert.

Anleitungen für gängige Browser: Chrome, Firefox, Safari, Edge.

4. Rechtsgrundlagen der Cookie-Verwendung

Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung der Website und des Kundenbereichs. Für alle darüber hinausgehenden Cookies holen wir Ihre ausdrückliche Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO ein.

5. Speicherdauer

Die Speicherdauer der einzelnen Cookies ist oben in der Übersicht angegeben. Session-Cookies werden am Ende der Browser-Session gelöscht. Persistent gespeicherte Cookies werden nach Ablauf ihrer Gültigkeitsdauer automatisch gelöscht oder können jederzeit manuell entfernt werden.

6. Rechte der betroffenen Person

Bezüglich der über Cookies verarbeiteten Daten stehen Ihnen alle in unserer Datenschutzerklärung beschriebenen Betroffenenrechte zu: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerderecht.

7. Änderungen dieser Cookie-Erklärung

Wir behalten uns vor, diese Cookie-Erklärung anzupassen, um Änderungen an unseren Diensten oder Rechtsänderungen widerzuspiegeln. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

8. Detaillierte Erklärung der einzelnen Speichermechanismen

Cookies, wie wir sie klassisch verstehen, sind kleine strukturierte Textzeilen mit Namen, Wert, Ablaufdatum, Pfad und Domain-Zuordnung, die der Browser lokal auf dem Endgerät ablegt und bei jedem HTTP-Request an die zugehörige Domain zurücksendet. Diese Rücksendung erfolgt automatisch im HTTP-Header «Cookie», ohne Zutun des Nutzers und ohne dass eine Seite dies auslesen könnte, wenn die Domain nicht übereinstimmt. Der Browser reguliert dies über die «Same-Origin-Policy» und ergänzende Mechanismen wie SameSite-Attribute (Strict, Lax, None) und Secure-Flags. SmoobuPMS setzt für alle eigenen Cookies SameSite=Strict und Secure=true, sodass die Cookies nur bei HTTPS-Verbindungen zurückgesendet werden und in keinem Fall von einer anderen Domain angesprochen werden können.

Ergänzend zu klassischen HTTP-Cookies verwenden moderne Webanwendungen Web-Storage-Mechanismen wie den localStorage und den sessionStorage. Diese sind ähnlich strukturiert (Schlüssel-Wert-Paare), werden aber nicht automatisch bei jedem HTTP-Request mitgesendet, sondern müssen von JavaScript ausdrücklich ausgelesen und weiterverarbeitet werden. Der localStorage überlebt Browser-Neustarts, der sessionStorage nur die aktuelle Tab-Session. SmoobuPMS nutzt den localStorage insbesondere für Ihre Warenkorb-Inhalte und für die Merkung Ihrer Cookie-Präferenz. Diese Daten verlassen niemals Ihren Browser — sie werden zu keinem Zeitpunkt an unseren Server oder an Dritte übermittelt.

9. Third-Party-Cookies auf dieser Website

Wir betreiben unsere Website bewusst weitgehend ohne Third-Party-Cookies. Konkret setzen wir keine Cookies der folgenden Anbieter: Google (Analytics, Ads, DoubleClick, reCAPTCHA), Meta (Facebook, Instagram, WhatsApp Pixel), Microsoft (LinkedIn, Bing Ads, Clarity), TikTok, Twitter/X, Snapchat, Pinterest, Amazon Advertising, Hotjar, Fullstory, Mouseflow, Segment oder ähnliche Tracking- oder Analyse-Anbieter. Auch keine Chat-Widgets von Intercom, Zendesk oder Drift werden auf unserer Website eingebunden. Diese bewusste Zurückhaltung schützt Ihre Privatsphäre und minimiert die Angriffsfläche unserer Website.

Einzige externe Verbindung: Google Fonts (fonts.googleapis.com und fonts.gstatic.com). Diese Verbindung dient ausschließlich der Auslieferung der Schriftarten «Manrope» und «Bitter». Die IP-Adresse des Aufrufers wird kurzzeitig an Google übermittelt, ein Cookie wird jedoch nicht gesetzt. Falls Sie diese Verbindung vermeiden möchten, können Sie Ihren Browser so einstellen, dass er die Google-Domains blockiert; die Website funktioniert dann weiterhin, wird lediglich in Ersatz-Schriftarten dargestellt. Wir prüfen mittelfristig eine lokale Auslieferung der Schriftarten von unserem Server.

10. Cookies im Kundenbereich

Nach der Anmeldung in Ihrem SmoobuPMS-Kundenbereich setzen wir zusätzliche technisch notwendige Cookies zur Aufrechterhaltung Ihrer Session und zur Absicherung gegen bestimmte Angriffsarten (CSRF-Token). Diese Cookies sind für den Betrieb des Kundenbereichs unerlässlich und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung gesetzt. Bei der Abmeldung werden diese Cookies automatisch gelöscht. Falls Sie sich nicht regelmäßig aktiv abmelden, laufen die Session-Cookies nach 30 Minuten Inaktivität automatisch ab und werden bei nächster Interaktion neu ausgestellt, sofern eine gültige Anmeldung besteht.

10a. Vergleich mit anderen Speichermechanismen

Neben Cookies und Web-Storage existieren weitere Techniken, mit denen Websites Informationen auf dem Endgerät des Nutzers hinterlegen können: IndexedDB, Service Worker, Cache Storage, WebSQL, Application Cache, Flash Local Shared Objects (SPS) und ETag-Fingerprinting. SmoobuPMS setzt von diesen Techniken lediglich Service Worker in einer sehr eingeschränkten Form ein, um im Kundenbereich die Offline-Verfügbarkeit einzelner Ansichten (Übersicht aktive Module, letzte Rechnungen) sicherzustellen. Der Service Worker cached ausschließlich anonymisierte Vorlagen und keine personenbezogenen Daten. Er wird bei der Abmeldung automatisch deregistriert und die im Cache gespeicherten Inhalte werden gelöscht. Flash Local Shared Objects setzen wir nicht ein, da Adobe Flash seit Ende 2020 offiziell ausgelaufen ist. ETag-basiertes Tracking (auch als «Zombie-Cookie» bekannt) betreiben wir nicht.

Für den Kundenbereich gibt es zusätzlich einen sogenannten «Preference Store» im IndexedDB, in dem Ihre persönlichen Ansicht-Einstellungen (Sortierung, Anzahl Zeilen pro Seite, Sprachwahl, Farbschema) rein lokal gespeichert werden. Diese Präferenzen werden weder an unseren Server noch an Dritte übermittelt und dienen ausschließlich Ihrer eigenen Komfortsteuerung. Bei Bedarf können Sie den IndexedDB-Speicher jederzeit über die Entwickler-Werkzeuge Ihres Browsers einsehen und leeren.

10b. Interaktion mit Werbenetzwerken und Retargeting

Wir betreiben kein Retargeting und speisen keine Zielgruppen-Listen in Werbenetzwerke ein. Wenn Sie unsere Website besuchen und danach in anderen Kontexten Werbung von SmoobuPMS sehen sollten, geschieht dies nicht auf Basis Ihres Besuchs unserer Website, sondern basiert auf Themen-Targeting der jeweiligen Werbeplattform, die anhand von Suchbegriffen oder redaktionellen Kontexten Anzeigen ausspielt. Wir schließen es damit aus, Menschen, die uns einmal besucht haben, über Wochen oder Monate mit erneuten Werbeanzeigen zu konfrontieren. Wenn Sie in Google-Suchanzeigen auf uns aufmerksam werden, findet dabei keine Weitergabe personenbezogener Daten an Google statt, die über die reine Auslieferung der Anzeige hinausgeht. Google erhält lediglich die Information, dass ein Nutzer auf eine bestimmte Anzeige geklickt hat und auf welche Zielseite er geleitet wurde. Ein Cookie oder eine sonstige Kennung setzen wir dabei nicht.

Unsere gesamte Werbeaktivität beschränkt sich auf redaktionelle Beiträge in Fachmedien der Ferienwohnungs-Branche, auf Präsenz bei Fachmessen (ITB Berlin, IFA) sowie auf klassische Direktkommunikation per Post oder E-Mail nach ausdrücklicher Einwilligung. Wir sind der Überzeugung, dass Vertrauen langfristig wichtiger ist als kurzfristige Conversion-Optimierung durch aggressive Tracking-Methoden.

11. Cookie-Konsent-Nachweis

Zur rechtlichen Nachweisbarkeit Ihrer Einwilligung protokollieren wir jeden Klick auf «Akzeptieren» oder «Ablehnen» in unserem Cookie-Banner. Der Nachweis besteht aus einem Zeitstempel, dem gewählten Ergebnis und einer anonymen technischen Kennung Ihres Browsers (aber nicht Ihrer IP-Adresse). Der Nachweis wird 12 Monate gespeichert, entsprechend der Gültigkeit Ihrer Cookie-Entscheidung. Nach Ablauf dieser Frist werden Sie beim nächsten Besuch der Website automatisch erneut nach Ihrer Einwilligung gefragt.

Stand: August 2026