Cookies und lokale Speicherung
Version 1.2, Stand 4. Oktober 2026
Kurz gesagt: Hammerprice setzt keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken und lädt keine Skripte oder Schriften von Drittservern. Wir speichern nur, was Sie selbst auslösen: Ihre Wallet-Wahl, Ihre Anmeldung, Ihr Paddle, einen Pack-Kauf, den Sie gerade abschließen, und Ihre Wahl, Live-Video zu laden. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Deshalb zeigen wir kein Cookie-Banner. Kartenbilder und Blockchain-Abfragen ruft Ihr Browser direkt bei Dritten ab. Das ist keine Speicherung auf Ihrem Gerät, übermittelt aber Ihre IP-Adresse, siehe Datenschutzerklärung, Abschnitte 4 und 6.
Was wir speichern
Das Gesetz spricht von Speicherung und Zugriff auf Informationen in Ihrem Endgerät. Das umfasst Cookies ebenso wie den lokalen Speicher (Local Storage) und den Sitzungsspeicher (Session Storage) Ihres Browsers. Wir nutzen ausschließlich Folgendes:
| Name | Art | Zweck | Wann gesetzt | Dauer | Rechtsgrundlage |
|---|---|---|---|---|---|
walletName | Local Storage | Merkt, mit welchem Wallet-Anbieter Sie sich verbunden haben (der Name der Wallet-Erweiterung), damit die Verbindung nach dem Neuladen wiederhergestellt werden kann. Enthält keine Adresse und keinen Schlüssel. Der Schlüsselname stammt vom Wallet-Adapter, den wir einsetzen. | Wenn Sie ein Wallet auswählen | bis Sie die Verbindung trennen oder den Speicher löschen | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp_session | Cookie (eigene Domain, HttpOnly, Secure, SameSite=Lax) | Hält Sie angemeldet, nachdem Sie die Anmeldenachricht mit Ihrem Wallet signiert haben. Enthält ein von uns signiertes Token mit Ihrer Wallet-Adresse, einer internen Profilnummer und Ausstellungs- und Ablaufzeit. Ohne dieses Cookie müssten Sie für jede Aktion neu signieren. | Wenn Sie sich mit Ihrem Wallet anmelden | 12 Stunden | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp:paddle:… | Session Storage | Der Signierschlüssel Ihres Paddles: ein Schlüssel, den Ihr Browser für einen Raum erzeugt und den Ihr Wallet einmal freigegeben hat, damit Gebote ohne Wallet-Fenster signiert werden können. Begrenzt durch den Höchstbetrag und die Geltungsdauer, die Sie mitsigniert haben. Er ist kein Schlüssel Ihres Wallets und kann nichts außer Geboten in diesem Raum signieren. | Wenn Sie in einem Raum ein Paddle registrieren | bis zum Schließen des Tabs, höchstens bis zum Ablauf der Freigabe (höchstens 6 Stunden in einer Live-Show, höchstens 7 Tage in einer Zeitauktion) | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp.signin | Session Storage | Merkt sich, dass Sie auf Anmelden getippt haben und Ihr Wallet gefragt wurde: Ihre Wallet-Adresse, den Zeitpunkt und ob die Anmeldung schon einmal fortgesetzt wurde. So kann die Seite die Anmeldung fortsetzen, wenn Sie vom Wallet-App-Wechsel auf dem Handy zurückkommen. Enthält keinen Schlüssel und keine Signatur. | Wenn Sie auf Anmelden tippen | bis die Anmeldung abgeschlossen ist, spätestens bis zum Schließen des Tabs (nach 3 Minuten wird sie ohnehin ignoriert) | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp.autosign | Session Storage | Merkt sich, für welche Wallet-Adresse die Seite in diesem Tab schon einmal von selbst zur Anmeldung aufgefordert hat, damit Ihr Wallet nach einer Ablehnung nicht bei jedem Neuladen erneut fragt. Enthält nur die öffentliche Wallet-Adresse, keinen Schlüssel und keine Signatur. | Wenn ein verbundenes Wallet ohne Sitzung zur Anmeldung aufgefordert wird | bis zum Schließen des Tabs | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp.sell.recent | Local Storage | Merkt sich die Räume (Nummer, Titel, Zeitpunkt), die Sie in diesem Browser als Verkäufer angelegt haben, damit Sie die Verwaltungsseite wiederfinden. Enthält keine Adresse und keinen Schlüssel. Die Verwaltungsseite fragt immer den Server, der prüft, ob Sie der Verkäufer sind. | Wenn Sie einen Raum anlegen | bis Sie den Speicher löschen (höchstens 10 Einträge) | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp.video.… | Session Storage | Merkt sich, dass Sie in einem Raum auf „Live-Video laden“ geklickt haben, damit das Bild nach dem Neuladen der Seite nicht erneut bestätigt werden muss. Der Schlüssel enthält die Nummer des Raums, der Wert nur 1. Ohne Ihren Klick wird keine Verbindung zum Video-Server aufgebaut. | Wenn Sie „Live-Video laden“ klicken | bis zum Schließen des Tabs oder bis Sie „Video aus“ wählen | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp.pack.… | Session Storage | Merkt sich in diesem Tab, welchen Pack-Kauf Sie gerade abschließen (Schlüssel mit der Nummer des Packs, Wert die Nummer der Ziehung) und ob die gezogene Karte Ihnen schon gezeigt wurde (Schlüssel mit der Nummer der Ziehung, Wert 1). So findet ein Neuladen mitten im Kauf den Kauf wieder und die Karte wird nicht zweimal enthüllt. Enthält keine Adresse und keinen Schlüssel. | Wenn Sie einen Pack kaufen | bis zum Schließen des Tabs | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp.tour.v1 | Local Storage | Merkt sich, dass Ihnen der kurze Rundgang durch den Auktionsraum schon gezeigt wurde, damit er nur einmal erscheint. Enthält nur den Wert 1, keine Adresse und keinen Schlüssel. | Wenn der Rundgang zum ersten Mal startet | bis Sie den Speicher löschen | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp:ai-agent:v1:… | Local Storage | Speichert Ihr Gespräch mit dem KI-Agenten (Ihre Nachrichten und seine Antworten samt Karten) nur in diesem Browser, damit es beim Wiederkommen und zwischen der KI-Seite und dem Assistenten im Raum fortgesetzt werden kann. Der Schlüsselname enthält die Adresse Ihres Wallets, damit ein anderes Wallet in diesem Browser das Gespräch nicht sieht. Der Inhalt wird nie an uns oder andere gesendet. Höchstens die letzten 200 Nachrichten und etwa 300 KB. | Wenn Sie mit angemeldetem Wallet eine Nachricht an den KI-Agenten senden | bis Sie „Chat zurücksetzen“ klicken oder den Speicher löschen | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
hp.hint.…, hp.adv.… | Session Storage | Merkt sich für diese Sitzung, ob Sie einen Hinweis zur Wallet-Bestätigung schon gesehen haben und welche Abschnitte unter „Erweitert“ Sie geöffnet haben. Enthält nur den Wert 0 oder 1, keine Adresse und keinen Schlüssel. | Wenn Sie eine Wallet-Bestätigung abschließen oder einen Abschnitt öffnen oder schließen | bis zum Schließen des Tabs | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
Die Sprache steckt in der Adresse (/de oder /en). Wir speichern weder eine Spracheinstellung noch eine Darstellungseinstellung (hell oder dunkel).
Das Sitzungs-Cookie enthält Ihre Wallet-Adresse und eine interne Profilnummer, weil es Sie damit angemeldet hält. Es dient nur diesem Zweck und wird an keinen Dritten übermittelt. Die übrigen Werte enthalten keine Kennung. Nichts aus der Tabelle wird an Dritte übermittelt.
Warum keine Einwilligung nötig ist
Nach § 25 Abs. 1 TDDDG braucht man eine Einwilligung, um Informationen im Endgerät zu speichern oder auszulesen. Das gilt nicht, wenn die Speicherung unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Die Wiederverbindung Ihres Wallets, die Anmeldung und die Paddle-Registrierung setzen Sie selbst in Gang, und die Dienste funktionieren ohne sie nicht in der gewünschten Weise. Die Datenschutzkonferenz der deutschen Aufsichtsbehörden nennt die Speicherung einer nicht identifizierenden Angabe wie "language: de" in ihrer Orientierungshilfe ausdrücklich als Beispiel für eine erforderliche Speicherung.
Was wir nicht einsetzen
- keine Analyse-Dienste (auch keine "cookielosen" Zählpixel),
- keine Werbe- oder Retargeting-Technik,
- keine Social-Media-Plugins oder Karten von Drittanbietern und kein Video eines Dritten, bevor Sie auf „Live-Video laden“ klicken (siehe „Live-Video“ unten),
- keine externen Schriftarten und Skripte. Alle Schriftarten und Skripte liefern wir von unserer eigenen Domain aus. (Ausnahme sind die oben beschriebenen Kartenbilder und Blockchain-Abfragen.)
Sollten wir künftig etwas davon einsetzen, fragen wir Sie vorher um Ihre Einwilligung und zeigen dann ein Banner, in dem "Ablehnen" genauso leicht erreichbar ist wie "Zustimmen". Diese Seite und die Datenschutzerklärung werden dann aktualisiert.
Live-Video
Ein Verkäufer kann Live-Video für eine Show einschalten. Ihr Browser verbindet sich mit dem Video-Server erst, nachdem Sie auf „Live-Video laden“ geklickt haben, und nur für diese Show und diese Browser-Sitzung. Wir speichern dafür nur den Schlüssel hp.video.… im Session Storage (siehe Tabelle), damit Sie nach einem Neuladen nicht erneut klicken müssen. Die Verbindung selbst ist keine Speicherung auf Ihrem Gerät, übermittelt aber Ihre IP-Adresse an den Video-Server, siehe Datenschutzerklärung, Abschnitt 3.10.
Was Ihr Browser und Ihr Wallet selbst speichern
Ihr Wallet (Browser-Erweiterung oder App) und Ihr Browser speichern eigene Daten nach eigenen Regeln, zum Beispiel Ihre Schlüssel. Darauf haben wir keinen Einfluss. Lesen Sie dazu die Hinweise Ihres Wallet-Anbieters.
So löschen oder blockieren Sie die Werte
Sie können Cookies und lokale Speicherung jederzeit in Ihrem Browser löschen oder blockieren. Hammerprice funktioniert dann weiter, nur Ihr Wallet müssen Sie neu verbinden und sich neu anmelden.
Weitere Informationen
Mehr zur Verarbeitung von Daten beim Besuch finden Sie in der Datenschutzerklärung. Fragen richten Sie an info@futurewebservice.de.