Cookie-Richtlinie

Wir verwenden nur ein notwendiges Anmelde-Cookie (sf_session, HttpOnly, verschlüsselt übertragen, 30 Tage gültig), um dich angemeldet zu halten.

Die Seiten zur Registrierung und Passwort-Wiederherstellung nutzen Cloudflare Turnstile als Bot-Prüfung. Dabei können notwendige Sicherheits-Cookies gesetzt werden, um automatisierte Programme zu erkennen.

Wenn du über den Einladungslink eines Freundes kommst, setzen wir ein mf_ref-Cookie (30 Tage gültig), das nur den Einladungscode enthält, damit nach deiner Anmeldung die Einladungsprämie gutgeschrieben werden kann.

Oberflächeneinstellungen (z. B. Sprache, ob die Seitenleiste eingeklappt ist und ob du die Einführung bereits gesehen hast) werden im lokalen Speicher deines Browsers abgelegt und nicht auf den Server hochgeladen.

Für die Produktanalyse nutzen wir PostHog: Es setzt First-Party-Cookies (beginnend mit ph_, 1 Jahr gültig) und nutzt den lokalen Speicher deines Browsers, um denselben Besucher über mehrere Besuche hinweg wiederzuerkennen, dein Konto nach dem Einloggen zuzuordnen und Sitzungen aufzuzeichnen. Browser mit aktivierter „Global Privacy Control“ (GPC) laden es nicht.

Zur Messung unserer Werbung verwenden wir das Meta-(Facebook-)Pixel: Es erfasst Seitenaufrufe auf unseren öffentlichen Seiten und benachrichtigt Meta, wenn du ein Konto erstellst oder eine Zahlung abschließt, damit wir unsere Anzeigen auf Facebook und Instagram messen und optimieren können. Das Pixel setzt First-Party-Cookies (_fbp, 90 Tage gültig; zusätzlich _fbc, wenn du über eine Meta-Anzeige kommst) und kann Metas eigene Cookies lesen. Unser Server sendet dieselben Registrierungs- und Zahlungsereignisse ebenfalls an Meta (Conversions API); E-Mail-Adresse und Konto-ID werden nur als SHA-256-Hashes übertragen. Auf unserer Domain für Festlandchina wird das Pixel nicht geladen; Browser mit aktivierter „Global Privacy Control“ (GPC) laden es nicht, und unser Server sendet diese Ereignisse dann auch nicht.

Direkt nach der Kontoerstellung setzen wir das Cookie mf_signup (10 Minuten gültig). Es enthält nur die neue Konto-ID, damit das Pixel die Registrierung genau einmal zählt, und wird danach gelöscht.