Cookie Policy
Cookie-Richtlinie
Stand: 3. November 2026
Diese Cookie-Richtlinie erläutert, wie SetScout Cookies und ähnliche Technologien auf unserer Website, in etwaigen mobilen Anwendungen und in unseren sonstigen digitalen Diensten einsetzt. Sie beschreibt, welche Arten von Technologien wir typischerweise verwenden, zu welchen Zwecken dies geschieht und wie Sie Ihre Einstellungen verwalten können.
Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie eine Website besuchen. Daneben können wir ähnliche Technologien wie Local Storage, Session Storage, SDK-basierte Gerätekennungen, Mobile Identifiers, Pixel oder vergleichbare technische Speicher- und Abrufmechanismen einsetzen.
Cookies und ähnliche Technologien können dazu dienen, Sitzungen zu verwalten, Einstellungen zu speichern, Sicherheitsfunktionen bereitzustellen, Reichweiten zu messen oder technische Fehler zu analysieren.
Warum verwenden wir Cookies?
Wir setzen Cookies und ähnliche Technologien derzeit insbesondere für folgende Zwecke ein:
- Unbedingt erforderliche Cookies zur Bereitstellung und Sicherheit der Website, App oder des jeweils ausdrücklich gewünschten digitalen Dienstes und zur Verwaltung von Sitzungen
- Funktionale Cookies zur Speicherung von Einstellungen und Präferenzen
- Analyse-Cookies zur Reichweitenmessung, Fehleranalyse und Verbesserung unserer Dienste, soweit Sie hierin eingewilligt haben
- Marketing- und Anzeigen-Cookies zur Messung der Wirksamkeit eigener Kampagnen bei Google Ads und Meta (Facebook, Instagram) sowie von Registrierungen und veröffentlichten Locations, soweit Sie hierin eingewilligt haben
Wie können Sie Cookies kontrollieren?
Sie können Ihre Cookie-Einstellungen über unseren Consent-Manager verwalten. Dort können Sie Einwilligungen erteilen, verweigern oder mit Wirkung für die Zukunft widerrufen, soweit dies für die jeweilige Kategorie vorgesehen ist.
Unbedingt erforderliche Cookies und Technologien können nicht über den Consent-Manager abgewählt werden, soweit sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes technisch notwendig sind.
Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen, blockieren oder einschränken. Bei mobilen Anwendungen können vergleichbare Einstellungen außerdem über Betriebssystem-, App- oder Consent-Einstellungen gesteuert werden. Bitte beachten Sie, dass einzelne Funktionen unserer Website oder App dann möglicherweise nicht oder nur eingeschränkt verfügbar sind.
Typischerweise verwendete Cookies und Technologien (maßgeblich ist die jeweils aktuelle Consent-Oberfläche)
Die konkrete Liste der aktuell eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern wird in unserem Consent-Manager bzw. in den Cookie-Einstellungen aktuell angezeigt. Die nachfolgende Übersicht dient der allgemeinen Orientierung.
| Name | Zweck | Anbieter | Typ | Ablauf |
|---|---|---|---|---|
setscout_consent_id | Zuordnung und Nachweis der Cookie-Einwilligung | SetScout | Cookie / Storage | bis zu 25 Monate |
setscout_locale | Speicherung Ihrer Sprachpräferenz | SetScout | Cookie | bis zu 12 Monate |
setscout_role | Speicherung Ihrer Rollenpräferenz | SetScout | Cookie | bis zu 180 Tage |
setscout-search-experience | Speicherung, ob Sie die klassische Suche oder SetScout Atlas bevorzugen | SetScout | Cookie | bis zu 12 Monate |
setscout-atlas-invitation | Speicherung, dass Sie den Hinweis auf SetScout Atlas ausgeblendet haben | SetScout | Cookie | bis zu 12 Monate |
setscout_postal_attribution | Zuordnung eines Besuchs aus postalischer Anbieteransprache zum weiteren Host-Funnel | SetScout | Cookie | bis zu 90 Tage |
__cf_bm | Bot-Erkennung und Schutz vor automatisiertem Missbrauch | Cloudflare | unbedingt erforderlicher Sicherheits-Cookie | 30 Minuten nach letzter Aktivität |
cf_clearance | Nachweis einer erfolgreich abgeschlossenen Cloudflare-Challenge | Cloudflare | unbedingt erforderlicher Sicherheits-Cookie | bis zu 30 Minuten |
cf_chl_* | Technische Durchführung und Koordination einer Cloudflare-Challenge | Cloudflare | unbedingt erforderlicher Sicherheits-Cookie | Sitzungsdauer |
_cfuvid | Unterscheidung einzelner Besucher hinter einer gemeinsam genutzten IP-Adresse für den Schutz des öffentlichen Katalogs vor automatisierter Extraktion und übermäßigen Abrufen | Cloudflare | unbedingt erforderlicher Sicherheits-Cookie für Rate Limiting | sitzungsabhängig; nur bei geschützten Katalogrouten |
__Host-ss_catalogue_clearance | Nachweis, dass dieser Browser die Sicherheitsprüfung des öffentlichen Katalogs bestanden hat, damit sie bei wechselnder IP-Adresse nicht erneut verlangt wird | SetScout | unbedingt erforderlicher Sicherheits-Cookie | 10 Minuten |
ph_* | Analyse der Website- oder App-Nutzung | PostHog | Cookies / Storage | anbieterabhängig |
setscout:public-search:v2:* | Wiederherstellung bereits geladener Suchergebnisse beim Zurücknavigieren; nur nach Einwilligung in Analyse-Cookies zusätzlich die Kennung der Suche für Suchinteraktionen | SetScout | Session Storage | bis zum Schließen des Tabs |
setscout:search-log:detail:* | Zuordnung einer aus der Suche geöffneten Location-Seite zur Suche; nur nach Einwilligung in Analyse-Cookies, beim Öffnen der Seite ausgelesen und gelöscht | SetScout | Session Storage | bis zum Öffnen der Location-Seite |
_gcl_*, gclid, gbraid, wbraid | Zuordnung von Anzeigenklicks und Messung von Registrierungen | Google Ads / Google Tag | Cookies / Storage / URL-Parameter | anbieter- und browserabhängig |
__oppref, oppref | Zuordnung eines Klicks auf eine Anzeige in ChatGPT zu einer späteren Registrierung | SetScout / OpenAI Ads via PostHog | Cookie / URL-Parameter | bis zu 90 Tage |
_fbp, _fbc, fbclid | Zuordnung von Anzeigenklicks auf Facebook und Instagram und Messung von Registrierungen und veröffentlichten Locations | Meta Pixel / Meta Conversions API | Cookies / URL-Parameter | bis zu 90 Tage |
sb-* | Authentifizierungs- und Sitzungsverwaltung | Supabase | Cookies | sitzungs- oder tokenabhängig |
Für den anonymen Zugriff auf den öffentlichen Location-Katalog setzt SetScout keinen eigenen dauerhaften Besucher-ID-Cookie ein. Der frühere Cookie ss_public_visitor ist außer Betrieb und wird bei einem erneuten Besuch gelöscht. Missbrauchsschutz, Extraktionsprävention und Abrufbegrenzungen stützen sich serverseitig auf kurzzeitig rotierende Netzwerk- und Zugriffssignale sowie auf die oben aufgeführten Cloudflare-Sicherheitsmechanismen. SetScout verwendet hierfür weder Browser-Fingerprinting noch Local Storage, ETag-Kennungen oder versteckte URL-Kennungen als Ersatz für einen Besucher-Cookie.
Einzige Ausnahme ist der kurzlebige Sicherheits-Cookie __Host-ss_catalogue_clearance. Wir setzen ihn nur, nachdem Ihr Browser die Sicherheitsprüfung (Cloudflare Turnstile) im öffentlichen Katalog bestanden hat, nie bei einem bloßen Seitenaufruf. Er enthält ausschließlich eine zufällige Freigabekennung, keine Profil- oder Kontodaten, und ist nur für SetScout-Server lesbar (HttpOnly, Secure, SameSite=Lax). Er dient allein dazu, die bestandene Prüfung wiederzuerkennen, damit Sie nicht erneut geprüft werden, wenn sich Ihre IP-Adresse während des Besuchs ändert, etwa über einen Firmen-Proxy, ein VPN oder ein Mobilfunknetz. Wird dieselbe Freigabe aus auffällig vielen verschiedenen Netzen genutzt, widerrufen wir sie, damit sie nicht weitergegeben werden kann. Er läuft nach 10 Minuten zusammen mit der Freigabe ab, wird nicht für Analyse, Werbung oder Tracking ausgelesen, nicht an Dritte weitergegeben und nicht als Besucherkennung für Abrufbegrenzungen verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da der Cookie für den von Ihnen gewünschten Katalogzugriff unbedingt erforderlich ist; die damit verbundene Verarbeitung stützen wir auf unser berechtigtes Interesse am Schutz des Katalogs vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Tracking-Technologien
Wir können neben klassischen Cookies auch vergleichbare Technologien wie Local Storage, Session Storage, Web-Beacons, technische Pixel, SDK-Speichermechanismen oder mobile Gerätekennungen einsetzen, soweit dies für Sicherheits-, Funktions-, Analyse- oder Nachweiszwecke erforderlich oder von Ihrer Einwilligung gedeckt ist.
Wenn Sie über einen Link aus postalischer Anbieteransprache auf SetScout gelangen, können wir einen eigenen, technisch einfachen Zuordnungscookie setzen, um den Besuch und den weiteren Host-Funnel der postalischen Kampagne zuzuordnen. Der Cookie enthält eine zufällige Kennung, keine postalische Anschrift und keine direkt lesbaren Kontaktdaten. Die Auswertung erfolgt in unseren eigenen Systemen und kann zusätzlich serverseitig an unseren Analysedienst PostHog übermittelt werden. Browserseitige PostHog-Cookies oder vergleichbare browserseitige Analyse-Speicher setzen wir weiterhin nur nach Ihrer Einwilligung.
Zur technischen Umsetzung kann das Google Tag im Consent Mode mit standardmäßig verweigerter Einwilligung geladen werden. Wenn Sie in Marketing- und Anzeigen-Cookies einwilligen, können wir Google Ads und das Google Tag einsetzen, um zu messen, ob eine Anzeige zu einer Registrierung auf SetScout geführt hat. Dabei können insbesondere URL- und Referrer-Informationen, Geräte- und Browserdaten, die Consent-Entscheidung, Google-Klickkennungen wie gclid, gbraid oder wbraid sowie Google-Cookie- oder Storage-Kennungen verarbeitet werden. Ohne Ihre Einwilligung werden keine Google-Ads-Cookies oder vergleichbaren Anzeigen-Speicher gesetzt und keine Registrierungs-Conversion an Google Ads gesendet. In dieser Version verwenden wir keine Enhanced Conversions und übermitteln keine gehashten E-Mail-Adressen, Telefonnummern, Namen oder sonstigen Kontaktdaten an Google für diese Anzeigenmessung.
Wenn Sie über eine Anzeige in ChatGPT auf SetScout gelangen und in Marketing- und Anzeigen-Cookies einwilligen, speichern wir die von OpenAI an die Ziel-URL angehängte, pseudonyme Klickkennung oppref in einem eigenen Cookie. Bei einer Registrierung als suchende Person kann SetScout diese Kennung zusammen mit einem pseudonymen Registrierungsereignis über PostHog an die OpenAI Conversions API übermitteln. Ohne Ihre Einwilligung wird die Kennung nicht dauerhaft gespeichert und keine Registrierung an OpenAI Ads übermittelt. In dieser Version setzen wir keinen OpenAI-Browser-Pixel ein und übermitteln für diese Anzeigenmessung weder E-Mail-Adresse noch IP-Adresse, User-Agent oder eine eigene Kundenkennung an OpenAI.
Wenn Sie in Marketing- und Anzeigen-Cookies einwilligen, laden wir das Meta Pixel der Meta Platforms Ireland Ltd. Es setzt die Cookies _fbp (Browser-Kennung) und, wenn Sie über eine Anzeige auf Facebook oder Instagram zu uns gelangen, _fbc (Klickkennung aus dem URL-Parameter fbclid) und meldet Seitenaufrufe an Meta. Gelangen Sie über eine solche Anzeige zu uns und treffen Ihre Consent-Entscheidung erst auf einer späteren Seite, halten wir die Klickkennung bis dahin nur im Arbeitsspeicher Ihres Browsers und schreiben sie erst nach Ihrer Einwilligung in das Cookie _fbc. Registrieren Sie sich bei SetScout oder veröffentlichen Sie Ihre erste Location, übermittelt SetScout dieses Ereignis zusätzlich serverseitig über die Meta Conversions API an Meta. Einzelheiten, insbesondere zu den übermittelten Daten, erläutert unsere Datenschutzerklärung. Ohne Ihre Einwilligung wird das Meta Pixel nicht geladen, werden keine Meta-Cookies gesetzt und keine Ereignisse an Meta übermittelt. Widerrufen Sie Ihre Einwilligung, entfernen wir die Meta-Cookies und übermitteln keine weiteren Ereignisse.
Cookielose Reichweitenmessung: Seitenaufrufe zählen wir mit unserem Analysedienst PostHog auch dann, wenn Sie noch keine Entscheidung im Consent-Manager getroffen oder Analyse-Cookies abgelehnt haben. Abgesehen von der Speicherung Ihrer Consent-Entscheidung werden dabei keine Cookies gesetzt und weder Local noch Session Storage genutzt. Übermittelt werden die aufgerufene Seite und die Herkunftsseite ohne Suchparameter, Seitentitel und in der Adresse enthaltene Kennungen sowie technische Browser- und Geräteangaben. PostHog zählt Besuche über einen Hash-Wert aus IP-Adresse und User-Agent mit einem täglich wechselnden Zufallswert, sodass Sie nicht über mehrere Tage wiedererkannt werden. Erst nach Ihrer Einwilligung in Analyse-Cookies setzen wir PostHog-Cookies und erfassen weitergehende Nutzungsdaten. Einzelheiten erläutert unsere Datenschutzerklärung.
Suchinteraktionen: Nur nach Ihrer Einwilligung in Analyse-Cookies übermittelt Ihr Browser an unseren eigenen Server, welche Suchergebnisse mindestens zur Hälfte und mindestens eine Sekunde lang sichtbar waren, welche Sie angeklickt oder geöffnet haben und wie lange Sie eine aus der Suche geöffnete Location-Seite angesehen und wie viele ihrer Fotos Sie aufgerufen haben. Damit diese Angaben der richtigen Suche zugeordnet werden, speichern wir die Kennung der Suche im Session Storage, zusammen mit den bereits geladenen Suchergebnissen und beim Öffnen eines Ergebnisses für dessen Location-Seite, die sie einmal ausliest. Diese Daten werden nicht an PostHog oder andere Analysedienstleister übermittelt. Einzelheiten erläutert unsere Datenschutzerklärung.
Setzen Dritte gezielte Werbung ein?
Drittanbieter können im Rahmen unserer Dienste Cookies oder ähnliche Technologien insbesondere für Analyse-, Sicherheits-, Hosting-, Funktions- oder Anzeigenmesszwecke setzen, soweit dies technisch erforderlich oder von Ihrer Einwilligung gedeckt ist. Das Google Tag kann mit standardmäßig verweigerter Einwilligung geladen werden; Google-Ads-Cookies, das Meta Pixel und Meta-Cookies, Anzeigen-Speicher sowie Conversions für Google Ads, Meta oder OpenAI Ads werden nur nach Ihrer Einwilligung in Marketing- und Anzeigen-Cookies aktiviert. Sie können diese Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage für Cookies
Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf solche Informationen richtet sich nach § 25 TDDDG.
- Unbedingt erforderliche Cookies und Technologien werden nur eingesetzt, soweit dies für die Bereitstellung des vom Nutzer ausdrücklich gewünschten digitalen Dienstes oder für dessen sichere Übertragung technisch erforderlich ist. Hierzu gehören die kurzlebigen Cloudflare-Sicherheits-Cookies zur Bot-, Missbrauchs- und Challenge-Abwehr sowie der SetScout-Sicherheits-Cookie
__Host-ss_catalogue_clearance, der eine bestandene Sicherheitsprüfung im öffentlichen Katalog für 10 Minuten wiedererkennt (§ 25 Abs. 2 Nr. 2 TDDDG). Sie werden nicht für Werbung oder Marketingprofile verwendet. - Funktionale, Analyse- und etwaige Marketing-Cookies setzen wir nur auf Grundlage Ihrer Einwilligung.
- Cookielose Reichweitenmessung speichert über Ihre Consent-Entscheidung hinaus keine Informationen auf Ihrem Endgerät und liest keine Analyse-Cookies oder vergleichbaren Speicher aus. Sie erfolgt daher ohne Einwilligung auf Grundlage unseres berechtigten Interesses an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Soweit im Zusammenhang mit Cookies personenbezogene Daten weiterverarbeitet werden, erfolgt diese Verarbeitung nach Maßgabe der DSGVO, in der Regel auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Cookies oder Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen Vorgängen.
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.
Speicherdauer von Einwilligungsnachweisen
Cookie-Consent-Nachweise speichern wir typischerweise bis zu 25 Monate, soweit dies für Nachweis- und Dokumentationszwecke erforderlich ist.
Wie oft wird diese Richtlinie aktualisiert?
Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren, insbesondere bei Änderungen der eingesetzten Technologien, des Consent-Setups oder der Rechtslage. Die jeweils aktuelle Fassung erkennen Sie am oben genannten Stand.
Kontakt
Wenn Sie Fragen zu dieser Cookie-Richtlinie oder zur Verwendung von Cookies und ähnlichen Technologien haben, kontaktieren Sie uns bitte unter [email protected].