Cookie-Richtlinie
Stand: 13. August 2026
1. Zweck und Rechtsgrundlage
mySIM24 verwendet Cookies und ähnliche Endgerätespeicherungen. Notwendige Technologien beruhen auf § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Analyse und Marketing werden erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.
2. Einwilligung
Beim ersten Besuch können optionale Kategorien gleich einfach akzeptiert oder abgelehnt und einzeln ausgewählt werden. Die Auswahl wird versioniert in „mysim24_consent“ gespeichert. Im Basic Consent Mode werden Google-Analyse- und Werbetags vor Einwilligung nicht geladen. Einstellungen können jederzeit über „Cookie-Einstellungen“ im Footer geändert werden.
3. Notwendige Speicherungen
| Bezeichnung | Zweck | Typische Dauer |
|---|---|---|
| mysim24_consent | Consent-Version, Zeitpunkt und Auswahl | Bis Änderung oder Browser-Löschung |
| mysim24-cart | Warenkorb | Bis Leeren oder Browser-Löschung |
| mysim24-preferences | Sprache/Währung und gewünschte Darstellung | Bis Änderung oder Browser-Löschung |
| mysim24-plan-compare | Ausgewählter Tarifvergleich | Bis Änderung oder Browser-Löschung |
| authjs.session-token bzw. __Secure-authjs.session-token | Angemeldete Sitzung | Gemäß Login-Laufzeit |
| authjs.csrf-token bzw. __Host-authjs.csrf-token | Schutz vor Cross-Site-Anfragen | Sitzung/kurzzeitig |
| authjs.callback-url sowie temporäre OAuth-/PKCE-/State-/Nonce-Cookies | Sicherer Login und Rückleitung | Sitzung oder wenige Minuten |
| Stripe-Checkout-Cookies | Zahlungsabwicklung, Sicherheit und Betrugsprävention auf Stripe-Seiten | Nach Stripe-Konfiguration |
Cookie-Namen können abhängig von HTTPS-, Browser- und Auth-Konfiguration mit Sicherheitspräfixen versehen sein.
4. Analyse nach Einwilligung
Vercel Analytics/Speed Insights und Google Analytics 4 (G-LQTEMQLLN2) messen Reichweite, Kaufereignisse und technische Leistung.
| Bezeichnung | Anbieter/Zweck | Typische Höchstdauer |
|---|---|---|
| _ga | Google: pseudonyme Nutzerunterscheidung | bis 2 Jahre |
| _ga_<Mess-ID> | Google: Sitzungsstatus | bis 2 Jahre |
5. Marketing nach Einwilligung
Google Ads (AW-18308194170) verarbeitet Anzeigen-, Klick- und Conversion-Kennungen. Dazu können _gcl_-Kennungen und Google-Domain-Cookies gehören. Laufzeiten richten sich nach konkretem Cookie und Google-Konfiguration. Meta Pixel und TikTok Pixel werden derzeit nicht eingesetzt.
6. Serverseitige Dienste
Resend, Neon und eSIM-Vorleistungspartner setzen über unsere Website keine eigenen Browser-Cookies. Serverseitige Verarbeitung wird in der Datenschutzerklärung beschrieben. Sentry wird derzeit nur serverseitig aktiviert und setzt durch diese Konfiguration keine Analyse-Cookies im Browser.
7. Widerruf und Löschen
Ein Widerruf wirkt für die Zukunft. Wir setzen erreichbare optionale Einwilligungssignale zurück und löschen von uns erreichbare optionale Cookies auf mySIM24-Domains. Drittanbieter-Daten können zusätzlich über Anbieter- oder Browserfunktionen gelöscht werden. Das Blockieren notwendiger Cookies kann Login, Warenkorb oder Zahlung beeinträchtigen.
8. Aktualisierung
Die Tabelle wird bei Änderungen der eingesetzten Technologien aktualisiert. Maßgeblich ist nicht nur diese Beschreibung, sondern die tatsächlich produktiv aktivierte Konfiguration.