Datenschutzerklärung

QCRadar ("wir", "uns", "die Website") ist eine Informationsplattform, die öffentlich verfügbare Produktangebote von Weidian aggregiert und ausgehende Links zu 代购-Diensten (Reverse Purchasing) von Drittanbietern bereitstellt. Diese Richtlinie erläutert, welche personenbezogenen Daten wir erheben, warum, wie lange wir sie aufbewahren und welche Rechte Sie nach der DSGVO (EWR/UK) und CCPA/CPRA (Kalifornien) haben.

Wenn das Gastlimit aktiviert ist, weist das unbedingt erforderliche Cookie __Host-browse-day eine zufällige, signierte Tageskennung zu. Damit gilt ein Limit von 50 verschiedenen Produktseiten pro Tag, das um Mitternacht Pekinger Zeit (UTC+8) zurückgesetzt wird. Das Cookie enthält weder E-Mail-Adresse noch IP-Adresse oder Browserverlauf. Cloudflare speichert die begrenzte Menge der Produktkennungen für diese Kennung bis kurz nach Tagesende. Dieses funktionale Cookie arbeitet unabhängig von der Analyse-Einwilligung und Do Not Track; es aktiviert die Analyse nicht erneut.

Zum Schutz vor Massenerfassung nutzt das Browsen nach der Anmeldung das zufällige, signierte Browser-Cookie __Host-browse-device für 30 Tage. Pro Konto und Browser gelten 30 neue Produkte in rollierenden 10 Minuten und 150 pro Kalendertag in Peking; erneute Aufrufe am selben Tag zählen nicht nochmals. Der Server speichert einen Hash der Browser-ID, verknüpfte Konten sowie erste und letzte Beobachtungszeiten bis zu 90 Tage nach der letzten Beobachtung. Beim Löschen eines Kontos werden dessen Verknüpfungen entfernt. Die ID ist kein Hardware-Fingerabdruck und kein Nachweis derselben Person. Gelöschte Cookies oder andere Browser können neue IDs erzeugen. Sie dient dem Zugriffsschutz, nicht Werbung oder websiteübergreifendem Tracking, und aktiviert keine Analyse. Die Erfassung beginnt mit angemeldeten Produktaufrufen nach Aktivierung.

Wenn der Netzwerkschutz aktiviert ist, bilden wir am Netzwerkrand aus der IP-Adresse einen schlüsselbasierten Hash, um kurzfristige Produktaufrufe über Konten und Browserkennungen hinweg zu verknüpfen. Cloudflare speichert dafür Hashes der Netzwerk-, Konto-, Browser- und Produktkennungen, Zugriffszeiten, den Prüfstatus und vorübergehende Einschränkungen; dieser Zustand enthält keine IP-Adressen im Klartext. Kurzzeitdaten werden bei Anfragen bereinigt; die Löschung des verbleibenden Zustands ist nach 24 Stunden und 30 Minuten ohne Aktivität vorgesehen. Verdächtige Zugriffe können eine Cloudflare-Turnstile-Prüfung oder eine vorübergehende Einschränkung neuer Produktaufrufe auslösen. Cloudflare verarbeitet dafür das Prüftoken, die Verbindungs-IP und Browsersignale. Eine gemeinsame IP beweist nicht, dass Konten derselben Person gehören. Eine Prüfung setzt die Aufruflimits nicht zurück. Diese Sicherheitsverarbeitung ist unabhängig von der Analytics-Einwilligung und aktiviert keine Analytics.

Wenn die kostenlose QC-Vorschau aktiviert ist, vergibt das unbedingt erforderliche Cookie qc_trial eine zufällige Browserkennung, um eine Prüfserie mit Fotos und Videos in voller Größe freizuschalten. Es gilt standardmäßig 30 Tage und wird nicht täglich zurückgesetzt. Unser Server speichert die ausgewählten Medienreferenzen bis zum Ablauf dieser Kennung. Das Cookie enthält weder E-Mail-Adresse noch IP-Adresse oder Browserverlauf. Es arbeitet unabhängig von der Analyse-Einwilligung und Do Not Track und aktiviert keine Analysen. Durch das Löschen von Cookies oder einen anderen Browser kann eine neue Gastkennung entstehen.

1. Daten, die wir erheben

• Kontodaten (nur wenn Sie sich registrieren): E-Mail-Adresse, gehashtes Passwort (bcrypt), Anzeigename, Rolle.
• Verhaltensprotokolle: Suchanfragen, Produktansichten, Klicks auf ausgehende Kaufbuttons, IP-Adresse, User-Agent. Gespeichert in unserer Datenbank (Tabellen search_logs / click_logs) für Produktanalysen und zur Verbesserung der Suchqualität.
• Favoriten & Verlauf (nur registrierte Nutzer): Produkte, die Sie speichern und ansehen, aufbewahrt, solange Ihr Konto besteht.
• Cookies: siehe Cookie-Richtlinie.
• Serverprotokolle: HTTP-Zugriffsprotokolle (URL, Status, Methode, IP, Land, User-Agent, Referrer) werden bis zu 7 Tage für Sicherheit und Missbrauchsanalyse aufbewahrt. Cookie- und Authorization-Header werden vor dem Schreiben entfernt.

2. Daten, die wir NICHT erheben

• Zahlungsinformationen. Alle Käufe finden auf 代购-Plattformen von Drittanbietern statt (KakoBuy, Superbuy, Sugargoo usw.). Wir sehen niemals Ihre Karte oder Lieferadresse.
• Behördliche Kennungen (Reisepass, Personalausweis, SSN).
• Genaue Geolokalisierung. Wir erfassen aus der IP nur ein grobes Signal auf Länderebene für Traffic-Analysen.

3. Warum wir diese Daten verarbeiten (Rechtsgrundlage)

• Vertrag (GDPR Art. 6(1)(b)): Betrieb Ihres Kontos, Ihrer Favoriten, Ihres Verlaufs.
• Berechtigtes Interesse (GDPR Art. 6(1)(f)): Sicherheit, Betrugsprävention, Messung der Suchqualität, aggregierte Analysen.
• Einwilligung (GDPR Art. 6(1)(a)): nicht essenzielle Cookies, Newsletter (sobald eingeführt).
• Rechtliche Verpflichtung (GDPR Art. 6(1)(c)): Aufbewahrung von Audit-Protokollen über Admin-Aktionen zur Einhaltung von Vorschriften.

4. Dritte

Wir nutzen diese Auftragsverarbeiter. Jeder ist durch seine eigene DPA / Datenschutzbestimmungen gebunden:

• Cloudflare — DNS, CDN, DDoS-Schutz, WAF. Erhält alle Metadaten des HTTP-Traffics.
• OVH — Server-Hosting (EU-Region). Speichert die Datenbank und Protokolle.
• DashScope (Alibaba Cloud) — KI-Bildsuche und Extraktion von Produktattributen. Erhält hochgeladene Bilder zum Zeitpunkt der Suche; wir bewahren sie nach dem Embedding nicht serverseitig auf.
• Resend — Transaktions-E-Mails (Konto / Passwort-Zurücksetzung). Erhält ausschließlich Ihre E-Mail-Adresse.
• Plausible (selbst gehostet, geplant) — datenschutzfreundliche, cookielose Analysen. Kein seitenübergreifendes Tracking.
• Google Analytics 4 — Google Analytics 4 ist optional und wird erst nach ausdrücklicher Zustimmung zum aktualisierten Analysehinweis geladen. Google erhält begrenzte Seiten-, Herkunfts-, Geräte- und Interaktionsdaten, einschließlich QC-Nutzung und ausgehender Klicks, und verarbeitet für den Dienst benötigte Netzwerkinformationen. Wir senden keine Kontokennungen, E-Mail-Adressen, Paketnummern oder unverarbeiteten Such- und Linkeingaben. Anzeigenpersonalisierung und Google Signals sind deaktiviert. Die Cookies _ga und _ga_* laufen ein Jahr nach der letzten Aktualisierung ab. Du kannst deine Zustimmung in den Cookie-Einstellungen widerrufen; wir stoppen die Erfassung und löschen diese Cookies. Google verarbeitet Daten gemäß seiner Datenschutzerklärung.

Ausgehende 代购-Plattformen (KakoBuy, Superbuy, Sugargoo usw.) sind unabhängige Betreiber. Sobald Sie auf einen ausgehenden Kaufbutton klicken, befinden Sie sich auf deren Website unter deren Datenschutzrichtlinie.

5. Datenaufbewahrung

• Kontodaten: bis Sie Ihr Konto löschen.
• Such- und Klickprotokolle: 90 Tage für die nutzerspezifische Verlaufsansicht, danach aggregiert und von IP / Nutzer-ID befreit.
• Server-Zugriffsprotokolle: bis zu 7 Tage – Rotation nach Größe, bei hohem Traffic entsprechend kürzer.
• Admin-Audit-Protokolle: 2 Jahre (Einhaltung unserer internen SOPs).

6. Ihre Rechte

Nach GDPR Articles 15-22 und CCPA §1798.100-130 haben Sie das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Um diese Rechte auszuüben, siehe die Seite zu DSGVO-Rechten oder schreiben Sie uns eine E-Mail. Sie können auch eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.

7. Internationale Übermittlungen

Unsere Server befinden sich in der EU (OVH). DashScope verarbeitet Inferenz in Singapur / Hongkong. Sofern Daten den EWR verlassen, stützen sich Übermittlungen auf Standard Contractual Clauses oder gleichwertige Schutzmaßnahmen.

8. Kinder

Die Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen.

9. Sicherheit

Passwörter werden mit bcrypt gehasht (Kostenfaktor ≥ 12). Sitzungen verwenden HTTP-only, Strict SameSite Cookies + Double-Submit-CSRF-Token. Die Datenbank ist im Ruhezustand verschlüsselt und bei der Übertragung TLS-verschlüsselt. Backups werden vor dem Upload zum Objektspeicher verschlüsselt.

10. Änderungen an dieser Richtlinie

Wir werden wesentliche Änderungen auf dieser Seite mit einem neuen Gültigkeitsdatum veröffentlichen und registrierte Nutzer per E-Mail benachrichtigen, wenn Änderungen ihre Rechte betreffen.

11. Kontakt

E-Mail [email protected]. Postkontakt auf Anfrage verfügbar.