Cookie-Richtlinie

Stand: September 2026

1. Worum es in dieser Cookie-Richtlinie geht

Diese Cookie-Richtlinie erläutert, wie Swipe in der Webanwendung Cookies, ähnliche Technologien und browserseitige Speichermechanismen verwendet. Sie ergänzt die Datenschutzerklärung und beschreibt insbesondere, welche Technologien für Anmeldung, Sitzungsverwaltung, Sicherheit und bestimmte Komfortfunktionen eingesetzt werden und welche Technologien wir nur mit Ihrer Einwilligung für Statistik und Marketing verwenden.

Diese Cookie-Richtlinie gilt für die Nutzung der Swipe-Webanwendung unter den Domains swipe-service.de und swipe-service.ae. Für die nativen mobilen Apps gelten Browser-Cookies nicht in gleicher Weise; dort kommen stattdessen app-spezifische Token- und Gerätespeichermechanismen zum Einsatz.

2. Was sind Cookies und ähnliche Technologien?

Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Daneben gibt es ähnliche Technologien, etwa Local Storage, Session Storage oder andere browserseitige Speichermechanismen, mit denen Informationen für spätere Abrufe bereitgehalten werden können.

Solche Technologien können entweder nur für die aktuelle Sitzung gelten oder über die Sitzung hinaus gespeichert werden, bis sie automatisch ablaufen oder von Ihnen gelöscht werden.

3. Welche Technologien wir derzeit einsetzen

Wir ordnen die in der Webanwendung eingesetzten Technologien drei Kategorien zu, die Sie auch in unserem Cookie-Banner wiederfinden: Notwendig, Statistik und Marketing. Ohne Ihre Einwilligung sind ausschließlich notwendige Technologien aktiv. Statistik- und Marketing-Technologien setzen wir erst ein, wenn Sie in die jeweilige Kategorie eingewilligt haben (siehe Abschnitt 5).

3.1 Notwendige Cookies von Swipe

Für Authentifizierung, Sitzungsverwaltung, Sicherheit und Schutz vor missbräuchlichen Anfragen verwendet Swipe folgende Cookies:

• jwt (Anbieter: Swipe): Zugriffscookie, mit dem Sie in der Webanwendung als angemeldeter Nutzer erkannt werden und Echtzeitfunktionen Ihrem Konto zugeordnet werden. Sitzungscookie: Es wird gelöscht, wenn Sie sich abmelden oder Ihre Browsersitzung endet; das darin enthaltene, kurzlebige Zugriffstoken wird automatisch erneuert.
• refresh_token (Anbieter: Swipe): ermöglicht die Erneuerung Ihrer Sitzung, ohne dass Sie sich erneut anmelden müssen. Sitzungscookie; wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen, wird es für bis zu 30 Tage gespeichert. Es wird bei der Abmeldung gelöscht.
• XSRF-TOKEN (Anbieter: Swipe): schützt geschützte Anfragen vor Cross-Site-Request-Forgery (CSRF). Sitzungscookie.

3.2 Notwendige browserseitige Speicherung

Die Webanwendung speichert außerdem folgende Einträge in Ihrem Browser:

• swipe_cookie_consent (Local Storage, Anbieter: Swipe): Ihre Auswahl im Cookie-Banner (erlaubte Kategorien, Zeitpunkt Ihrer Entscheidung, Version des Banners und eine zufällige Einwilligungs-ID), damit wir Ihre Auswahl beachten und Sie nicht bei jedem Besuch erneut fragen. Ändern oder widerrufen Sie Ihre Auswahl, wird der Eintrag aktualisiert; er bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen. Damit wir Ihre Einwilligung nachweisen können, protokolliert unser Server jede Auswahl zusätzlich mit derselben Einwilligungs-ID, dem Zeitpunkt, der Version und den Kategorien, ohne Ihre IP-Adresse und ohne Ihr Nutzerkonto, und löscht diese Einträge nach drei Jahren (siehe Datenschutzerklärung, Abschnitt 14.2).
• language und swipe-theme (Local Storage, Anbieter: Swipe): Ihre gewählte Sprache und die helle oder dunkle Darstellung. Gespeichert, bis Sie die Einträge löschen.
• swipe.returnTarget (Local Storage), swipe.publicReturnUrl und swipe.publicReturnScrollY (Session Storage) (Anbieter: Swipe): führen Sie zu der Seite und Scrollposition zurück, von der Sie gekommen sind, etwa nach der Anmeldung oder Registrierung. Der Eintrag im Local Storage wird nach seiner Verwendung entfernt; die Einträge im Session Storage werden gelöscht, wenn Sie den Tab schließen.
• swipe.urlSecrets (Session Storage, Anbieter: Swipe): Wenn Sie einen Link aus einer unserer E-Mails öffnen, der ein Einmal-Token oder Ihre E-Mail-Adresse enthält, etwa zum Zurücksetzen Ihres Passworts, entfernen wir diese Werte beim Laden der Seite aus der Seitenadresse und legen sie in diesem Eintrag ab. So werden sie nicht als Teil der Seitenadresse an Analyse- oder Werbedienste übermittelt und stehen auch nach einem Neuladen der Seite zur Verfügung. Gelöscht, wenn Sie den Tab schließen.
• swipe.create-post.draft (Session Storage) und die Browser-Datenbank swipe-create-post (IndexedDB) (Anbieter: Swipe): ein vorläufiger Entwurf der Anfrage, die Sie gerade erstellen, einschließlich ausgewählter Fotos, damit beim Seitenwechsel nichts verloren geht. Der Entwurf wird gelöscht, wenn die Anfrage abgeschickt oder der Tab geschlossen wird; gespeicherte Fotos werden beim Abschicken entfernt, Einträge, die älter als 24 Stunden sind, werden beim nächsten Aufruf des Formulars automatisch verworfen.

3.3 Statistik (nur mit Ihrer Einwilligung): Google Analytics 4

Wenn Sie in die Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt dann folgende Cookies auf unserer Domain:

• _ga (Anbieter: Google): unterscheidet Besucher anhand einer zufällig erzeugten Kennung. Laufzeit: bis zu 2 Jahre.
• _ga_L7CH7TBGYY auf swipe-service.de bzw. _ga_Z9DX0K2DZ6 auf swipe-service.ae (Anbieter: Google): speichert den Status der aktuellen Sitzung. Laufzeit: bis zu 2 Jahre.

Ohne diese Einwilligung wird Google Analytics nicht geladen und es wird keine Verbindung zu Google aufgebaut. Widerrufen Sie Ihre Einwilligung, werden ab diesem Zeitpunkt keine weiteren Daten an Google gesendet.

3.4 Marketing (nur mit Ihrer Einwilligung): Meta-Pixel

Wenn Sie in die Kategorie „Marketing“ einwilligen, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Ohne diese Einwilligung wird das Meta-Pixel nicht geladen und es wird keine Verbindung zu Meta aufgebaut. Das Meta-Pixel setzt folgende Cookies auf unserer Domain:

• _fbp (Anbieter: Meta): erkennt Ihren Browser wieder, um unsere Werbung auf Facebook und Instagram zu messen und zu optimieren. Laufzeit: bis zu 90 Tage.
• _fbc (Anbieter: Meta): wird nur gesetzt, wenn Sie über einen Klick auf eine unserer Anzeigen auf Facebook oder Instagram auf unsere Website gelangen, und speichert die Klick-Kennung. Laufzeit: wird von Meta festgelegt (Meta empfiehlt für dieses Cookie 90 Tage).

Je nach Ihren Browsereinstellungen kann Meta zusätzlich eigene Cookies auf Meta-Domains auslesen oder setzen, etwa wenn Sie im selben Browser bei Facebook oder Instagram angemeldet sind. Hierfür gilt die Cookie-Richtlinie von Meta.

3.5 Dienste Dritter bei einzelnen Funktionen

• Stripe: Wenn Sie als Anbieter Ihre Identität verifizieren oder eine Zahlung vornehmen, lädt die Webanwendung Stripe.js von Stripe. Stripe verwendet dabei notwendige Cookies zur Betrugsprävention, laut der Cookie-Liste von Stripe insbesondere __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten).
• Cloudflare Turnstile: Wenn Sie die Funktion „Automatisch ausfüllen“ ohne Anmeldung nutzen, wird eine Sicherheitsprüfung der Cloudflare, Inc. geladen, die Menschen von automatisierten Anfragen unterscheidet. Turnstile wird nur für diese Funktion geladen. Nach Angaben von Cloudflare verwendet Turnstile dabei Cookies und lokalen Speicher, um den Zustand der Prüfung zu erhalten.

3.6 Native mobile Apps

Die nativen mobilen Apps für iOS und Android verwenden nach dem aktuellen Produktstand keine Browser-Cookies für Login oder Sitzungsverwaltung. Stattdessen werden dort app-spezifische Token- und Speichervorgänge verwendet, die technisch von Browser-Cookies zu unterscheiden sind.

Die in den Abschnitten 3.3 und 3.4 beschriebenen Statistik- und Marketing-Technologien setzen wir derzeit nur in der Webanwendung ein; die Apps enthalten weder Google Analytics noch das Meta-Pixel.

4. Zu welchen Zwecken wir diese Technologien verwenden

Wir verwenden Cookies und ähnliche Technologien insbesondere zu folgenden Zwecken:

• Bereitstellung und Absicherung des Login-Prozesses in der Webanwendung
• Erkennung bereits angemeldeter Nutzer im Web
• Fortsetzung und Erneuerung bestehender Sitzungen
• Schutz vor Cross-Site-Request-Forgery (CSRF), automatisierten Anfragen und ähnlichen Missbrauchsversuchen
• Bereitstellung technischer Komfortfunktionen wie Spracheinstellungen oder temporärer Entwürfe
• Unterstützung interner Navigations- und Rücksprungfunktionen in der Webanwendung
• Speicherung Ihrer Cookie-Auswahl
• statistische Auswertung der Nutzung unserer Website, um sie zu verbessern (nur mit Ihrer Einwilligung)
• Messung und Optimierung unserer Werbung auf Facebook und Instagram (nur mit Ihrer Einwilligung)

5. Ihre Auswahl: Einwilligung, Änderung und Widerruf

Beim ersten Besuch unserer Website fragt Sie ein Cookie-Banner nach Ihrer Auswahl. Sie können alle Kategorien akzeptieren, alle optionalen Kategorien mit einem Klick ablehnen oder unter „Einstellungen“ einzelne Kategorien auswählen. Die Kategorien „Statistik“ und „Marketing“ sind ausgeschaltet, bis Sie sie aktiv einschalten. Sie können die Website auch ohne Ihre Einwilligung nutzen.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rufen Sie dazu über den Link „Cookie-Einstellungen“ im Seitenfuß unserer Website die Cookie-Einstellungen auf. Dort sehen Sie die Kategorien mit Ihrer aktuellen Auswahl: Schalten Sie die Kategorien aus, die Sie nicht mehr wünschen, und wählen Sie „Auswahl speichern“, oder wählen Sie „Alle ablehnen“. Alternativ können Sie in den Einstellungen Ihres Browsers den Eintrag swipe_cookie_consent oder alle Websitedaten unserer Domain löschen; beim nächsten Besuch erscheint das Cookie-Banner dann erneut.

Nach einem Widerruf setzt und liest Google Analytics keine Analyse-Cookies mehr und das Meta-Pixel übermittelt keine Daten mehr. Bereits gesetzte Cookies verbleiben bis zu ihrem Ablauf in Ihrem Browser, sofern Sie sie nicht in Ihren Browsereinstellungen löschen.

Wenn sich die eingesetzten Technologien oder Anbieter ändern, können wir Sie erneut um Ihre Auswahl bitten.

6. Rechtsgrundlagen

Soweit deutsches Recht anwendbar ist, speichern wir notwendige Cookies und ähnliche Technologien auf Ihrem Endgerät oder greifen auf sie zu auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), weil dies unbedingt erforderlich ist, um die von Ihnen gewünschten Webfunktionen bereitzustellen. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO, soweit sie für die Bereitstellung der angeforderten Webfunktionen, die Sitzungsverwaltung sowie die Sicherheit und Integrität der Plattform erforderlich ist.

Statistik- und Marketing-Technologien setzen wir ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5).

Soweit in den Vereinigten Arabischen Emiraten anwendbares Datenschutzrecht maßgeblich ist, erfolgt die Nutzung erforderlicher Technologien im Rahmen der dort vorgesehenen zulässigen Verarbeitungsfälle, insbesondere zur Bereitstellung der angeforderten Dienste, zur Erfüllung vertraglicher Pflichten sowie zum Schutz unserer Plattform und Nutzer. Statistik- und Marketing-Technologien setzen wir auch dort nur auf Grundlage Ihrer Einwilligung ein.

7. Speicherdauer

Die genaue Speicherdauer hängt von der jeweiligen Technologie und Funktion ab:

• Die Cookies jwt und XSRF-TOKEN sind Sitzungscookies und werden gelöscht, wenn Ihre Browsersitzung endet oder Sie sich abmelden.
• Das Cookie refresh_token ist ein Sitzungscookie; wenn Sie „Angemeldet bleiben“ wählen, wird es für bis zu 30 Tage gespeichert, bis es abläuft oder widerrufen wird.
• Einträge in Local Storage, Session Storage oder IndexedDB werden wie in Abschnitt 3.2 beschrieben gespeichert, bis sie technisch überschrieben, automatisch entfernt oder von Ihnen bzw. Ihrem Browser gelöscht werden.
• Die Google-Analytics-Cookies _ga und _ga_L7CH7TBGYY bzw. _ga_Z9DX0K2DZ6 werden für bis zu 2 Jahre gespeichert.
• Das Cookie _fbp des Meta-Pixels wird für bis zu 90 Tage gespeichert; die Laufzeit von _fbc legt Meta fest (Meta empfiehlt 90 Tage).
• Die Cookies von Stripe werden für die von Stripe festgelegte Dauer gespeichert (__stripe_mid 1 Jahr, __stripe_sid 30 Minuten).

Wie lange Google und Meta die so erhobenen Daten auf ihren Servern speichern, erläutern wir in unserer Datenschutzerklärung.

8. Drittanbieter und technisch eingebundene Dienste

Bei einzelnen Funktionen der Webanwendung entstehen technische Verbindungen zu Drittanbietern, etwa zu Stripe für Zahlungs- und Verifizierungsfunktionen, zu Cloudflare für die Sicherheitsprüfung bei der Funktion „Automatisch ausfüllen“, zu Google für Schrift- und Icon-Ressourcen sowie für das Google-Tag und zu OpenStreetMap für Kartenkacheln. Ob und in welchem Umfang solche Drittanbieter auf ihren eigenen Domains Cookies oder ähnliche Technologien einsetzen, richtet sich nach deren eigenen Datenschutz- und Cookie-Hinweisen.

Für das Meta-Pixel sind wir und Meta für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta gemeinsam verantwortlich. Einzelheiten hierzu, zu Google Analytics und zu Datenübermittlungen in die USA finden Sie in unserer Datenschutzerklärung.

9. Verwaltung und Deaktivierung

Sie können Cookies in Ihrem Browser verwalten, einschränken oder löschen. Außerdem können Sie Local Storage, Session Storage und IndexedDB über die Einstellungen Ihres Browsers löschen. Ihre Auswahl zu Statistik- und Marketing-Technologien können Sie jederzeit wie in Abschnitt 5 beschrieben ändern.

Bitte beachten Sie jedoch, dass die Deaktivierung oder Löschung erforderlicher Cookies und Speichermechanismen dazu führen kann, dass Login, Sitzungsfortsetzung, Sicherheitsfunktionen oder andere Teile der Webanwendung nicht oder nicht korrekt funktionieren.

10. Kontakt

Wenn Sie Fragen zu dieser Cookie-Richtlinie haben, können Sie uns über die Support-Optionen in der App oder auf der Website kontaktieren. Der für den von Ihnen genutzten Markt verantwortliche Anbieter und dessen Kontaktdaten sind im Impressum angegeben.

11. Aktualität und Änderungen dieser Cookie-Richtlinie

Wir passen diese Cookie-Richtlinie an, wenn sich die in der Webanwendung eingesetzten Technologien, die Produktfunktionen oder die rechtlichen Anforderungen ändern. Es gilt jeweils die aktuelle, auf der Plattform veröffentlichte Fassung.