Datenschutzerklaerung

Verantwortlicher

花衍科技（广州）有限公司
广州市越秀区农林下路5号六层M6010
Guangzhou, Guangdong
Volksrepublik China
Datenschutzkontakt: aktuelle Kontaktseite

Hosting und technische Bereitstellung

Diese Website wird ueber Vercel bereitgestellt. Dabei koennen technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, angefragter Pfad, Referrer und User-Agent verarbeitet werden, um die Seite sicher und stabil auszuliefern. Bestands-, Konto- und Alarmdaten werden, soweit die jeweilige Funktion aktiviert ist, in einem serverseitig geschuetzten Supabase-Projekt gespeichert. Browser erhalten keinen direkten Zugriff auf die internen Tabellen oder Service-Schluessel.

Einwilligung und Reichweitenmessung

Nicht notwendige Reichweitenmessung wird erst nach deiner ausdruecklichen Einwilligung geladen. Das gilt auch fuer den eigenen Endpunkt /api/track sowie, soweit konfiguriert, Google Analytics, Cloudflare Web Analytics und PostHog. Ohne Zustimmung werden diese Dienste nicht gestartet. Deine Auswahl wird lokal unter mideafind:analytics-consent gespeichert und kann ueber die Datenschutzeinstellung im Seitenfuss geaendert werden.

Nach Zustimmung koennen eine zufaellige Session-ID, Seitenpfad ohne Suchparameter, Seitentitel, gekuerzter Referrer, bereinigte Kampagnenwerte, Sprache, Bildschirmgroesse und Zeitzone verarbeitet werden. E-Mail, Postleitzahl, Alarmkontakt und Haendler-Ziel-URL werden weder an PostHog noch als UTM- oder Affiliate-Parameter uebergeben. Im eigentlichen Analysedatensatz werden IP-Adresse und User-Agent weder roh noch gehasht gespeichert. In der Produktionsumgebung wird die IP-Adresse getrennt davon mit einem geheimen HMAC-Schluessel pseudonymisiert, um Schreiblimits atomar und dauerhaft durchzusetzen; die Rohadresse wird nicht in der Limit-Tabelle gespeichert.

Notwendige lokale Speicherung und Cookies

Favoriten werden ausschliesslich als Haendler- oder Filial-ID im lokalen Browser gespeichert. Die Einwilligungsentscheidung wird ebenfalls lokal gespeichert. Nach einer Magic-Link-Anmeldung setzt MideaFind ein technisch notwendiges, serverseitig pruefbares Sitzungs-Cookie mit HttpOnly, Secure und SameSite=Lax. Der rohe Sitzungsschluessel wird nicht in der Datenbank gespeichert.

Affiliate-Links

Ausgehende Angebotslinks koennen Affiliate-Links sein. MideaFind akzeptiert dafuer nur eine feste interne Angebots-ID. Serverseitig kann eine zufaellige Click-ID erzeugt und an das freigegebene Partnernetzwerk uebergeben werden. E-Mail, Postleitzahl, Browser-Session, UTM-Werte und eine vom Besucher uebermittelte Ziel-URL werden nicht in Affiliate-Spruenge eingebaut. Beim Haendler oder Netzwerk gilt anschliessend dessen eigene Datenschutzerklaerung.

Magic Link, Konto, Suchaufträge und Alarme

Fuer die Anmeldung wird die normalisierte E-Mail-Adresse verarbeitet. Ein Magic-Link-Token ist 15 Minuten gueltig, nur einmal verwendbar und wird ausschliesslich als HMAC-SHA256-Hash gespeichert. Fuer einen Alarm werden Konto, Produkte, Postleitzahl, Radius, optionale Preisgrenze, Erfuellungsart, Status, Plan und Zustellhistorie verarbeitet. Fuer einen kostenlosen manuellen Suchauftrag werden ausserdem die E-Mail-Adresse, Suchbedingungen, das Ablaufdatum, die taeglichen Pruefzeitpunkte und Ergebnisereignisse verarbeitet. Resend kann die Auftragsbestaetigung und eine einmalige Nachricht zu einem ausreichend bestaetigten Treffer versenden. Die interne Betriebsbenachrichtigung und die Bestaetigung an den Nutzer werden getrennt protokolliert.

Community-Beobachtungen

Wenn du freiwillig eine aktuelle Produktbeobachtung meldest, verarbeitet MideaFind Produkt, Haendler, optionale Filiale, Postleitzahl, gemeldeten Status, Beobachtungszeit, eine oeffentliche HTTPS-Quell-URL, einen optionalen Preis und deine E-Mail-Adresse fuer Rueckfragen. IP-Adresse und User-Agent werden mit einem taeglich wechselnden Kontext gehasht; die Rohwerte werden nicht in der Beobachtungstabelle gespeichert. Die Meldung ist ein privater Recherchehinweis, keine Live-Bestandsquelle, wird nicht automatisch veroeffentlicht und kann weder Alarme noch Checkout freischalten. MideaFind ruft die eingereichte URL durch die Meldung nicht automatisch ab.

Nicht weiter benoetigte Community-Beobachtungen werden grundsaetzlich nach 30 Tagen geloescht oder anonymisiert. Fuer eine spaetere oeffentliche Bestandsangabe ist weiterhin eine unabhaengig bestaetigte, rechtlich freigegebene Datenquelle erforderlich. Bitte keine Zahlungsdaten, Ausweisdaten oder Angaben ueber Mitarbeiter oder andere Personen uebermitteln.

Zahlungen

Bezahlte Alarme sind derzeit nicht verfuegbar. Falls sie spaeter angeboten werden, werden Karten- oder Bankdaten nicht von MideaFind gespeichert. Gespeichert werden koennen Zahlungsanbieter, Plan-ID, Betrag, Laufzeit, externe Checkout- und Transaktionsreferenz sowie der gepruefte Webhook-Status. Ein Alarm wird nur nach bestaetigter Zahlung aktiviert; abgebrochene oder fehlgeschlagene Zahlungen erzeugen kein aktives Recht. Stripe kann fuer eigene gesetzliche, Sicherheits- und Betrugsbekaempfungszwecke auch selbst verantwortlich sein.

Einmaliger Standortdaten-Download

Beim Kauf des Standortdatenpakets werden die E-Mail-Adresse, die Produkt- und Preisversion, die Zahlungsanbieter-, Checkout- und Transaktionsreferenz, der Zahlungsstatus sowie die Version und der Zeitpunkt der akzeptierten Datenprodukt-Bedingungen verarbeitet. Dazu gehoeren die dokumentierten Erklaerungen zu Leistungsumfang, Datenschutz, sofortiger digitaler Bereitstellung und Widerrufsrecht. Bank- und Kartendaten werden ausschliesslich vom serverseitig ausgewaehlten Zahlungsanbieter verarbeitet. Fuer neue Kaeufe der drei statischen Datenpakete wird ausschliesslich der serverseitig freigegebene Stripe-Managed-Payments-Weg eingesetzt. Der neue Checkout ist auf Rechnungs- und Wohn- oder Geschaeftsadressen in Deutschland begrenzt; die zusaetzliche Adressabfrage dient nur der Gebiets- und Steuerpruefung, nicht einem Versand. Historische Bestellungen koennen weiterhin wiederhergestellt, heruntergeladen oder erstattet werden. Waffo Pancake und Subotiz sind fuer neue Kaeufe nicht verfuegbar. Eine zufaellige Bestellreferenz und kurzlebige, gehashte Nachweise schuetzen den Download; die externe Checkout-Referenz wird nicht als dauerhaft teilbarer Download-Schluessel verwendet.

Die Rolle des Zahlungsanbieters bei der jeweiligen Transaktion richtet sich nach der anwendbaren Haendlervereinbarung und wird in den Datenprodukt-Bedingungen sowie auf der Zahlungsseite benannt. Resend wird fuer die dauerhafte Bestellbestaetigung eingesetzt; dafuer werden Empfaengeradresse, Bestellreferenz, Produkt, Gesamtpreis, Datenumfang, Bedingungsversion und die dokumentierten Erklaerungen zur digitalen Bereitstellung uebermittelt. Ein kurzzeitiger technischer Fehler bei der E-Mail-Zustellung hebt eine bestaetigte Zahlung oder eine bereits erteilte Downloadberechtigung nicht auf; die Zustellung wird protokolliert und erneut versucht.

Bestell-, Zahlungs- und Einwilligungsnachweise werden nur so lange gespeichert, wie dies fuer Vertragserfuellung, Support, Rueckerstattungen, Missbrauchsabwehr sowie gesetzliche Steuer- und Aufbewahrungspflichten erforderlich ist. Downloadzeitpunkt und -anzahl koennen zur sicheren erneuten Bereitstellung und Missbrauchsabwehr protokolliert werden. Bei Rueckerstattung oder Zahlungsstreit wird die Downloadberechtigung gesperrt.

Karte

Eine MapLibre-Karte wird nur nach einer bewussten Nutzeraktion und nur dann geladen, wenn eine gepruefte Kartenstil-URL konfiguriert ist. Ohne konfigurierte Karte, ohne WebGL oder bei einem Ladefehler bleibt die Standortliste nutzbar. Solange kein Kartenanbieter fuer die Produktionsumgebung freigegeben und an dieser Stelle benannt ist, wird kein externer Kartenstil geladen. Kartierte Marktstandorte sind Suchkontext und keine Bestandsdaten.

Speicherdauer

Gesetzliche Aufbewahrungspflichten, Zahlungsnachweise, Missbrauchsabwehr oder die Bearbeitung eines offenen Anspruchs koennen im Einzelfall eine laengere, zweckgebundene Speicherung erfordern.

Kontakt und Rechte

Du kannst Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit oder Widerspruch ueber den auf der Kontaktseite veroeffentlichten, verifizierten Kanal anfragen. Eine Einwilligung kann jederzeit fuer die Zukunft ueber die auf jeder Seite fest sichtbare Schaltflaeche Datenschutz / Privacy / 隐私设置 widerrufen werden. Nach dem Widerruf stoppt die Reichweitenmessung sofort und die lokale Analyse-Session-ID wird geloescht. Alarme koennen im Magic-Link-Konto pausiert, beendet oder geloescht werden. Ausserdem besteht, soweit anwendbar, ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde. Freigaben fuer lizenzierte Datenfeeds, Alarme und Zahlungen werden davon getrennt geprueft und sind nicht allein durch die Veroeffentlichung eines Kontaktkanals erteilt.

Stand: