Rechtliches
Cookies und ähnliche Technologien
Die folgenden Angaben beschreiben den Einsatz von Cookies und vergleichbaren lokalen Speichertechniken auf MerhabaMap, deren Funktion und — soweit einschlägig — die Rechtsgrundlagen nach DSGVO. Im geprüften Frontend-Code sind keine Skripte von Werbe- oder Analyse-Netzwerken eingebunden, die über optionale Cookies ein verhaltensbezogenes Tracking ermöglichen würden. Stand: März 2026.
Technisch erforderliche Cookies und Speichermechanismen
Für die Anmeldung und die aufrechterhaltene Sitzung werden technisch erforderliche Session-Cookies aus Supabase Auth eingesetzt. Ohne diese Technologie können wir eine sichere Authentifizierung und den zugehörigen Sitzungszustand nicht bereitstellen.
Wenn Sie die Sprache über den Schalter wechseln, kann ein Cookie NEXT_LOCALE gesetzt werden, damit Ihre Präferenz bei Folgeaufrufen erhalten bleibt. Für die Merkliste „Gespeichert“ kann der Browser localStorage verwenden; dabei handelt es sich um eine lokale Speicherung auf Ihrem Endgerät, die wir transparent wie Cookies behandeln.
Soweit hCaptcha in sicherheitsrelevanten Auth-Flows aktiviert ist, kann der Dienst im Rahmen der Bot-Abwehr technische Cookies bzw. vergleichbare Speichermechanismen einsetzen.
Rechtsgrundlagen
Technisch notwendige Cookies und die Speicherung von Sitzungsdaten sind überwiegend zur Vertragserfüllung erforderlich, soweit Sie ein Nutzerkonto nutzen (Art. 6 Abs. 1 lit. b DSGVO). Soweit keine Vertragsbeziehung besteht, aber die Bereitstellung ausdrücklich angeforderter Funktionen erfolgt, kann ebenfalls Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Begleitende Sicherheitsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Integrität und Missbrauchsprävention) gestützt werden.
Für den Einsatz von hCaptcha (soweit aktiviert) stützen wir die damit verbundenen technisch notwendigen Sicherheitsprüfungen regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO.
Kein optionales Tracking nach aktuellem Stand
Im Frontend sind keine separaten Marketing-, Werbe- oder umfassenden Analytics-Cookies eingebunden, die ein verhaltensbezogenes Profiling ermöglichen. Eine Abweichung von dieser Beschreibung wäre ein Hinweis darauf, dass der eingesetzte Code oder Drittanbieter-Einbindungen überprüft und diese Seite sowie die Datenschutzerklärung angepasst werden müssen.
Die Darstellung von Kartenkacheln erfolgt clientseitig und wird — einschließlich der beteiligten Anbieter — in der Datenschutzerklärung erläutert; sie ist von dieser Cookie-Übersicht inhaltlich zu unterscheiden.
Übersicht der eingesetzten Technologien
- sb-*-auth-token (Cookie): Supabase Auth Session-Cookie — technisch erforderlich für Authentifizierung — Sitzungsdauer
- NEXT_LOCALE (Cookie): Sprachpräferenz — technisch erforderlich — 1 Jahr
- localStorage — savedPlaces / savedEvents: Merkliste für Orte/Events — nur im Browser — dauerhaft (vom Nutzer löschbar)
- hCaptcha-Cookies (sofern aktiv): Bot-Erkennung — nur in Auth-Flows — Sitzungsdauer
Einwilligung und spätere Änderungen
Solange keine optionalen Tracking- oder Marketing-Cookies eingesetzt werden, ist kein gesonderter Consent-Banner erforderlich. Sobald wir nicht notwendige Cookies einsetzen, werden wir Sie vorab informieren und — sofern gesetzlich erforderlich — eine wirksame Einholung von Einwilligungen vorsehen. Sie können Cookies in Ihren Browsereinstellungen einschränken oder löschen; dadurch können einzelne Funktionen eingeschränkt oder unbenutzbar werden.