Datenschutzerklärung

Qualit.ly („Qualit.ly“, „wir“, „uns“) ist eine kostenlose QC-Fotodatenbank, ein Discord-Link-Konverter und ein Paketverfolgungs-Tool für die Rep-Finds-Community, verfügbar unter qualit.ly, über unseren Discord-Bot und über unsere öffentliche REST-API.

Qualit.ly wird von einer Einzelperson (Einzelunternehmer) mit Sitz im Vereinigten Königreich betrieben. Im Sinne der UK-DSGVO und des Data Protection Act 2018 sind wir der „Verantwortliche“ für die in dieser Erklärung beschriebenen personenbezogenen Daten. Sie erreichen uns zu allem, was diese Erklärung betrifft, unter [email protected].

Sie können QC-Fotos durchsuchen, den Link-Konverter nutzen und Pakete verfolgen, ohne ein Konto zu haben. Wir erheben mehr Daten erst, wenn Sie ein Konto anlegen oder Funktionen nutzen, die dies erfordern.

Konto & Profil

• Benutzername, E-Mail-Adresse und Passwort (das wir nur als sicheren Hash speichern, niemals im Klartext).
• Wenn Sie sich mit Discord anmelden: Ihre Discord-Konto-ID, Ihren Benutzernamen, Ihr Avatar-Bild und die auf Ihrem Discord-Konto hinterlegte E-Mail-Adresse, übermittelt über Discord OAuth.
• Profil- und Einstellungsdaten: Anzeigename, Profilsichtbarkeit (öffentlich oder privat), bevorzugte Währung, bevorzugter Shopping-Agent, Sprache und Ihre Benachrichtigungseinstellungen (z. B. Sicherheitswarnungen, Preisalarme, Wochenzusammenfassung, Marketing-E-Mails).
• Ihre Kontostufe (Basic, Early Adopter, Pro, Pro+ oder Custom).

Dinge, die Sie erstellen oder speichern

• Favoriten, Einkaufslisten/Hauls und von Ihnen eingegebene Paketverfolgungsnummern.
• Nachrichten, die Sie uns senden (z. B. Support- oder Upgrade-E-Mails an [email protected]).

Entwickler-API

• Von Ihnen erzeugte API-Schlüssel (gehasht gespeichert), die von Ihnen vergebenen Namen und jede von Ihnen festgelegte IP-Zulassungsliste.
• Die IP-Adressen und Zeitstempel, die bei der Nutzung eines API-Schlüssels erfasst werden, damit Sie und wir Nutzung und Missbrauch überwachen können.

Technische Daten & Sicherheitsdaten

• Ihre IP-Adresse, Ihren Browser/User-Agent und grundlegende Anfrage-Metadaten, die wir nutzen, um den Dienst zu betreiben, Ratenlimits anzuwenden, Missbrauch zu verhindern und IP-Sperren durchzusetzen.
• Ergebnisse der Cloudflare-Turnstile-Prüfung, mit denen wir bei der Anmeldung und bei sensiblen Aktionen Menschen von Bots unterscheiden.
• Protokolle transaktionaler E-Mails (welcher E-Mail-Typ an welche Adresse gesendet wurde und deren Zustellstatus).

Wir fragen nicht nach Zahlungskartendaten und speichern diese auch nicht (siehe unsere Nutzungsbedingungen dazu, wie kostenpflichtige Tarife funktionieren).

Wir nutzen Discord auf zwei Arten und gehen dabei im Einklang mit den Discord Developer Terms of Service und der Discord Developer Policy mit Discord-Daten um.

Anmeldung mit Discord

Wenn Sie „Weiter mit Discord“ wählen, erhalten wir Ihre Discord-ID, Ihren Benutzernamen, Ihr Avatar-Bild und Ihre E-Mail-Adresse, um Ihr Qualit.ly-Konto zu erstellen oder Sie damit anzumelden. Die Anmeldung fordert außerdem den Berechtigungsbereich „guilds“ an (Ihre Liste von Discord-Servern), den wir nutzen, um das Dashboard des Link-Konverters zu betreiben, damit Sie die Server verwalten können, deren Administrator Sie sind.

Der Qualit.ly-Bot

• Wenn der Bot zu einem Discord-Server hinzugefügt wird, speichern wir die Server-ID (Guild-ID), den Namen, das Icon und die von einem Server-Administrator vorgenommenen Einstellungen sowie aggregierte Zählwerte, etwa wie viele Links umgewandelt wurden, damit der Bot und Ihr Dashboard funktionieren.
• Der Bot liest eine Nachricht nur, um einen unterstützten Marktplatz-Link (Taobao, Weidian, 1688) zu erkennen und mit umgewandelten Agenten-Links zu antworten. Wir speichern nicht den Inhalt Ihrer Discord-Nachrichten.
• Wir nutzen Discord-Daten niemals für Werbung und verkaufen sie niemals.
• Wenn der Bot von einem Server entfernt wird, löschen wir die Konfiguration dieses Servers. Um die Löschung Discord-bezogener Daten zu beantragen, entfernen Sie den Bot oder schreiben Sie eine E-Mail an [email protected].

• Um die Website, den Discord-Bot, die API und die Paketverfolgung bereitzustellen und zu betreiben sowie Ihr Konto und Ihre Kontostufe zu verwalten.
• Um Service-E-Mails zu senden: E-Mail-Bestätigung, Passwort-Zurücksetzung und Sicherheitswarnungen.
• Um Ihre lokale Währung zu erkennen (Ihr Browser kontaktiert einen Geo-IP-Dienst, um eine Währung vorzuschlagen; siehe „Mit wem wir Daten teilen“).
• Um den Dienst sicher zu halten: Ratenlimits, Missbrauchs- und Betrugsprävention sowie IP-Sperren.
• Um auf Ihre Nachrichten und Support-Anfragen zu antworten.
• Um Marketing- oder Zusammenfassungs-E-Mails zu senden, nur wenn Sie dem zugestimmt haben — Sie können jederzeit in den Einstellungen oder über den Abmeldelink widersprechen.
• Um unseren gesetzlichen Pflichten nachzukommen und unsere Nutzungsbedingungen durchzusetzen.

• Vertragserfüllung: den Betrieb Ihres Kontos, des Bots und der API sowie die Bereitstellung der von Ihnen genutzten Funktionen.
• Berechtigte Interessen: den Dienst sicher zu halten, Missbrauch und Betrug zu verhindern, die Währung zu lokalisieren, die Nutzung der Website mit unserer eigenen, datenschutzfreundlichen Analyse zu messen sowie Qualit.ly zu betreiben und weiterzuentwickeln. Wir wägen dies gegen Ihre Rechte ab.
• Einwilligung: Marketing-/Zusammenfassungs-E-Mails und alle nicht notwendigen Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung: wenn wir Daten aufgrund gesetzlicher Vorgaben aufbewahren oder offenlegen müssen.

Qualit.ly verwendet nur unbedingt erforderliche Cookies und den lokalen Speicher Ihres Browsers. Wir verwenden keine Werbe-Cookies und keine Analysetools von Drittanbietern wie Google Analytics — kein Tracker auf dieser Website gehört jemand anderem als uns.

• qualityly_session: ein sicheres, HttpOnly-Cookie, das Sie angemeldet hält.
• csrf_token: schützt vor Cross-Site-Request-Forgery bei Aktionen, die Sie im angemeldeten Zustand ausführen.
• Lokaler Speicher: dient dazu, Ihr Profil, Ihre Einstellungen, kürzliche Suchen/Ansichten, eine Bestätigung des Cookie-Hinweises, Produkttitel-Übersetzungen und eine kurzlebige Besuchs-ID (siehe unten) zwischenzuspeichern, damit die Website schneller wird. Sie können dies jederzeit in den Einstellungen oder Ihrem Browser löschen.

Da diese für den Dienst unerlässlich sind, erfordern sie nach britischem Recht keine Einwilligung. Der Cookie-Hinweis ist ein Hinweis, kein Opt-in.

Wir betreiben eine eigene Analyse auf unseren eigenen Servern. Sie erfasst, welche Seiten besucht werden, welche Links und Schaltflächen genutzt werden und über welche Website Sie zu uns gefunden haben — so sehen wir, was Nutzer tatsächlich hilfreich finden. Sie setzt keinen Tracking-Cookie, sendet nichts an Dritte und erstellt niemals ein Profil von Ihnen.

• Kein dauerhafter Identifikator. Statt Ihren Browser zu markieren, leiten wir aus Ihrer IP-Adresse und Ihrem Browsertyp mit einem zufälligen Geheimwert, den wir jeden Tag neu erzeugen und nach 48 Stunden löschen, einen Einweg-Hash ab. Sobald dieser Geheimwert weg ist, lassen sich die Daten des Vortags niemandem mehr zuordnen — auch uns nicht.
• Ihre IP-Adresse wird von unserer Analyse nie gespeichert. Sie dient nur als Eingabe für diesen Hash und wird danach verworfen.
• Eine Besuchs-ID wird 30 Minuten lang im lokalen Speicher Ihres Browsers gehalten, damit mehrere in einer Sitzung angesehene Seiten als ein Besuch statt als mehrere zählen. Es ist ein Zufallswert ohne Bedeutung außerhalb unserer Website, der von selbst abläuft.
• Detaillierte Datensätze werden nach 30 Tagen gelöscht. Danach behalten wir nur noch anonyme Tagessummen — zum Beispiel „412 Besucher am 3. März“ —, die sich keiner Person zuordnen lassen.

Da diese Daten Sie nicht identifizieren können und mit niemandem geteilt werden, berufen wir uns auf unser berechtigtes Interesse daran zu verstehen, wie Qualit.ly genutzt wird, statt eine Einwilligung einzuholen. Sollten wir jemals Werbung oder Tracker von Drittanbietern hinzufügen, fragen wir vorher und aktualisieren diese Erklärung.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir betreiben Qualit.ly auf unserer eigenen Infrastruktur (mit Standort in den Vereinigten Staaten) und versenden unsere E-Mails über unseren eigenen Mailserver, sodass dies keine Dritten sind. Darüber hinaus teilen wir Daten nur mit den Anbietern und Parteien, die für den Betrieb des Dienstes nötig sind:

• Cloudflare: Content Delivery, DDoS-/WAF-Schutz, die Turnstile-Bot-Prüfung und Bild-Hosting (cdn.qualit.ly). Cloudflare verarbeitet Traffic-Metadaten einschließlich IP-Adressen.
• Discord: für die Anmeldung „Weiter mit Discord“ und den Betrieb des Bots. Ihre Nutzung von Discord unterliegt außerdem der eigenen Datenschutzerklärung von Discord.
• MyMemory (Translated S.r.l.): maschinelle Übersetzung chinesischer Produkttitel ins Englische. Es erhält nur den Produkttext, nicht Ihre Identität.
• Geo-IP-Anbieter (ipapi.co, ipwho.is, freeipapi.com): Ihr Browser kontaktiert direkt einen dieser Dienste, um Ihre Währung zu erkennen, wodurch dieser Ihre IP-Adresse erhält. Dies geschieht nur, bis Sie eine Währung manuell festlegen.
• Paketdienstleister & Tracking-Netzwerke: Wenn Sie ein Paket nachverfolgen, wird die von Ihnen eingegebene Sendungsnummer an den zuständigen Paketdienst oder das Post-/Tracking-Netzwerk übermittelt, um den Zustellstatus abzurufen.
• Behörden oder Berater: wenn wir gesetzlich zur Offenlegung von Daten verpflichtet sind oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Wenn Sie zu einem Marktplatz (Taobao, Weidian, 1688) oder Shopping-Agenten (CNFans, BBDBuy, ACBuy, KAKOBuy, Sugargoo und andere) weiterklicken, verlassen Sie Qualit.ly und interagieren mit diesem Dritten nach dessen eigenen Bedingungen und Datenschutzerklärungen. Wir sind kein Verkäufer und teilen Ihre Kontodaten nicht mit ihnen.

Qualit.ly wird vom Vereinigten Königreich aus betrieben, doch unsere eigenen Server und unser Mailserver befinden sich in den Vereinigten Staaten, und einige unserer Anbieter (etwa Cloudflare, Discord und die Geo-IP-Dienste) sind ebenfalls außerhalb des Vereinigten Königreichs tätig. Das bedeutet, dass Ihre personenbezogenen Daten in die Vereinigten Staaten übermittelt und dort gespeichert werden. Wo personenbezogene Daten das Vereinigte Königreich verlassen, stützen wir uns auf geeignete Garantien wie die Angemessenheitsbeschlüsse des Vereinigten Königreichs, das UK International Data Transfer Agreement (IDTA) oder Standardvertragsklauseln mit dem UK Addendum.

• Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten, außer soweit wir sie gesetzlich aufbewahren müssen oder zur Klärung von Streitigkeiten benötigen.
• Sicherheits- und IP-Protokolle: werden nur so lange aufbewahrt, wie es zur Missbrauchsprävention nötig ist, in der Regel bis zu 12 Monate (IP-Sperren können bei Bedarf länger bestehen bleiben, um fortlaufenden Missbrauch zu stoppen).
• Discord-Server-Konfiguration: wird gelöscht, sobald der Bot vom Server entfernt wird.
• E-Mail-Protokolle: werden für einen begrenzten Zeitraum zur Zustellbarkeit und für den Support aufbewahrt.
• Backups: Restkopien können für kurze Zeit in Backups bestehen bleiben, bevor sie überschrieben werden.

Nach der UK-DSGVO haben Sie das Recht:

• auf eine Kopie Ihrer personenbezogenen Daten zuzugreifen;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“);
• bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken;
• auf Datenübertragbarkeit;
• Ihre Einwilligung jederzeit zu widerrufen (z. B. für Marketing-E-Mails).

Viele dieser Rechte können Sie direkt in den Einstellungen ausüben, einschließlich des Exports Ihrer Daten und der Löschung Ihres Kontos, oder per E-Mail an [email protected]. Wir bemühen uns, innerhalb eines Monats zu antworten.

Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, können Sie sich bei der britischen Datenschutzbehörde (Information Commissioner's Office, ICO) unter ico.org.uk beschweren. Wir würden uns freuen, das Anliegen vorher mit Ihnen zu klären.

Wir schützen Ihre Daten unter anderem durch: Passwörter, die als sichere Hashes gespeichert werden (nie im Klartext), HttpOnly-Sitzungscookies, CSRF-Schutz, Cloudflare Turnstile und WAF sowie Verschlüsselung bei der Übertragung (HTTPS). Kein Online-Dienst kann zu 100 % sicher sein, aber wir arbeiten daran, Ihre Daten zu schützen und schnell zu reagieren, falls doch einmal etwas schiefgeht.

Qualit.ly und der Qualit.ly-Bot sind nicht für Personen unter 13 Jahren bestimmt — das ist auch das Mindestalter von Discord. Wenn Sie unter 13 sind, nutzen Sie den Dienst bitte nicht und legen Sie kein Konto an. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren gespeichert haben, löschen wir diese. Wenn Sie glauben, dass ein Kind uns seine Daten mitgeteilt hat, kontaktieren Sie uns unter [email protected].

Qualit.ly verlinkt und indexiert Inhalte von Marktplätzen, Shopping-Agenten und der Community Dritter. Wir haben keine Kontrolle über diese Websites und sind nicht für deren Inhalte oder Datenschutzpraktiken verantwortlich. QC-Fotos sind öffentlich geteilte Bilder; wenn Ihnen die Rechte an einem Bild gehören und Sie dessen Entfernung wünschen, lesen Sie den Abschnitt zu Entfernungsanträgen in unseren Nutzungsbedingungen.

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt oder sich die Rechtslage ändert. Wir aktualisieren dann das oben genannte Datum „Zuletzt aktualisiert“ und weisen bei wesentlichen Änderungen auf der Website oder per E-Mail darauf hin. Wenn Sie Qualit.ly nach einer Änderung weiter nutzen, gilt dies als Zustimmung zur aktualisierten Erklärung.

Fragen, Anfragen oder Beschwerden zum Datenschutz? Schreiben Sie an [email protected], und wir melden uns bei Ihnen. Sie erreichen uns auch über die Kanäle auf unserer Kontaktseite.