lackora.

Cookie-Richtlinie

Diese Seite erklärt, wie wir Cookies und den lokalen Browser-Speicher für technisch notwendige und für optionale Funktionen verwenden.

Informationen zum Datenverantwortlichen

lackora.

Maistraße 45, 80337 München, Deutschland

Vertreten durch:: lackora. Team Germany

Handelsregisternummer: Registergericht: Munich, Registernummer: 8220-25-16738

USt-IdNr.: DE458354536

Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV: Tetiana Mitreva

Kontakt für Datenschutzanfragen

info@lackora.com

(IT-lead lackora Team) David Moussaviabnavi — data protection / privacy contact (Datenschutzkontakt) Tel. +49 176 88474603 E-Mail: info@lackora.com Maistraße 45, 80337 München, Deutschland

Unbedingt erforderliche Cookies

Diese Cookies sind für das Login, die Sicherheit und grundlegende Funktionen der Plattform unverzichtbar. Wir nutzen strikte Sicherheitseinstellungen (Secure, HttpOnly, SameSite), um Ihre Daten zu schützen.

Präferenz-Cookies

Hierüber speichern wir Ihren Warenkorb und Ihre Anzeigeeinstellungen, damit Sie beim nächsten Besuch nicht alles neu einstellen müssen.

Karten und Standorte

Unsere Kartenfunktionen nutzen Ihren Browser-Speicher, um Ihnen Salons in Ihrer Umgebung präzise anzeigen zu können.

Push-Benachrichtigungen

Wenn aktiviert, registrieren wir diesen Browser bei unserem Benachrichtigungsdienst, damit Sie Buchungs- und Konto-Hinweise erhalten, auch wenn die Seite geschlossen ist.

Benachrichtigungseinstellungen öffnen

Ihre Auswahl verwalten

Speicherschlüssel für Zustimmungen: lackora-cookie-consent

Version der Richtlinie: 2026-06-v2

Sie können Ihre Cookie-Einstellungen jederzeit über den Link ganz unten auf der Seite (Footer) aufrufen und ändern.

Inventar: Cookies und Browser-Speicher

Dieses Inventar spiegelt die aktuelle technische Verwendung von Cookies und lokalem Speicher in der Anwendung wider.

next-auth.pkce.code_verifier (Cookie)

Necessary

Zweck: OAuth PKCE security during social login flow.

Erforderlich: Yes

Speicherdauer: Up to 60 minutes (aligned with access-token validity window)

next-auth.state (Cookie)

Necessary

Zweck: OAuth state validation and CSRF protection.

Erforderlich: Yes

Speicherdauer: Up to 60 minutes (aligned with access-token validity window)

lackora-cookie-consent (localStorage)

Necessary

Zweck: Stores the user cookie-consent choices and policy version.

Erforderlich: Yes

Speicherdauer: Persistent until user updates consent choices

cart_{branchId} (localStorage)

Preferences

Zweck: Stores cart items per branch for continuity between visits.

Erforderlich: Operationally required (current implementation)

Speicherdauer: Persistent (updated when cart changes; not auto-deleted)

currentBranchId (localStorage)

Preferences

Zweck: Stores current selected branch for booking/cart restoration.

Erforderlich: Operationally required (current implementation)

Speicherdauer: Persistent (updated when branch changes; not auto-deleted)

global-theme / mantine-theme (localStorage)

Preferences

Zweck: Stores selected UI theme preferences.

Erforderlich: No (UX only)

Speicherdauer: Persistent until user changes preference or clears browser storage

cartSelections_{branchId} (sessionStorage)

Preferences

Zweck: Stores temporary booking selections during checkout session.

Erforderlich: Operationally required (checkout continuity)

Speicherdauer: Browser session

accessToken / refreshToken (application auth lifecycle) (Auth session lifecycle)

Necessary

Zweck: Maintains authenticated session for secure account access.

Erforderlich: Yes

Speicherdauer: Access token: 60 minutes, Refresh token: 90 days

navigator.geolocation permission (Browser Permission)

Maps

Zweck: Allows user-location features for map view and nearby salons.

Erforderlich: User-granted

Speicherdauer: Managed by browser/OS permission settings

Web Push subscription (service worker) (Push subscription)

Notifications

Zweck: Registers this browser to receive push alerts from our notification service.

Erforderlich: User-granted

Speicherdauer: Until removed in device management or browser push settings