隐私政策
一、隐私保护概览
1.1 总体信息
以下说明简要介绍您访问本网站时个人数据的处理情况。 个人数据是指可用于识别您个人身份的所有数据（如姓名、邮箱、IP地址等）。 详细隐私保护信息，请参阅本文末尾的《隐私政策》。
1.2 本网站的数据收集
谁负责数据收集？
本网站的数据处理由网站运营方负责。其联系方式请参阅本隐私政策中“负责方说明”部分。
我们如何收集您的数据？
- 主动提供： 您通过联系表单、邮件或其他方式主动向我们提供的数据（如姓名、邮箱、电话等）。
- 自动收集： 访问网站时，我们的IT系统会自动收集部分数据，包括：
- 技术数据（如浏览器类型、操作系统、访问时间、IP地址等）。
- 这些数据在您访问网站时自动生成，无需您手动操作。
我们如何使用您的数据？
- 确保网站正常运行（如技术支持、故障排除）。
- 分析用户行为（如统计访问量、优化用户体验）。
- 履行合同义务（如处理订单、回答咨询等）。
您对数据享有哪些权利？
✅ 知情权：随时免费查询您的个人数据的来源、用途及接收方。 ✅ 更正权/删除权：要求更正或删除您的数据。 ✅ 撤回同意权：如您此前同意数据处理，可随时撤回同意（不影响撤回前的合法处理）。 ✅ 限制处理权：在特定情况下（如数据准确性存疑），要求限制处理您的数据。 ✅ 投诉权：如认为数据处理违反法规，可向主管监管机构投诉。 ✅ 数据可携权：要求以机器可读格式获取您的数据，或直接传输给第三方（技术可行时）。
联系方式：如有任何隐私保护相关问题，请随时联系我们。
1.3 分析工具与第三方工具
访问本网站时，您的浏览行为可能会通过分析程序进行统计分析。 详细信息请参阅下文《隐私政策》中对相关工具的说明。
二、托管服务
2.1 我们的网站托管
本网站采用外部托管服务，由以下提供商负责：
- 提供商：Hostinger（hostinger.com），总部位于塞浦路斯。
2.2 托管数据类型
托管服务器可能存储以下个人数据：
- IP地址
- 联系请求（如邮件、表单内容）
- 元数据与通信数据（如设备信息、访问时间）
- 合同数据、联系方式、姓名
- 网站访问记录等
2.3 托管的法律依据
| 依据 | 说明 |
|---|---|
| GDPR第6条第1款(b)项 | 履行与用户的合同义务（如提供服务）。 |
| GDPR第6条第1款(f)项 | 通过专业提供商确保网站安全、快速、高效运行。 |
| GDPR第6条第1款(a)项 + TTDSG第25条第1款 | 基于您的明确同意（如Cookie存储、设备指纹识别等）。 ➡️ 该同意可随时撤回。 |
数据处理限制： 托管服务商仅在履行服务义务和遵守我们指示的范围内处理您的数据。
三、一般说明与强制性信息
3.1 隐私保护原则
- 我们高度重视您的个人数据保护。
- 我们依据法律规定和本隐私政策保密处理您的数据。
- 互联网数据传输（如邮件）存在安全风险，无法完全避免第三方访问。
3.2 负责方说明
| 项目 | 信息 |
|---|---|
| 负责方 | Changzhi Li |
| 地址 | Fasoltstraße 5, 80639 慕尼黑（德国） |
| 电话 | +49 176 24866883 |
| 邮箱 | info@tcfz.net |
定义：负责方是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人。
3.3 数据存储期限
- 默认规则：除非本政策另有规定，您的个人数据将被保存至处理目的达成之时。
- 删除条件：
- 您提出合法删除请求；
- 您撤回数据处理同意；
- 法定保存期限届满（如税务、商业法规要求）。
- 特殊情况：如存在其他合法理由（如法律义务），数据将在理由消失后删除。
3.4 数据处理的法律依据
本网站数据处理的法律依据包括：
| 依据 | 适用场景 |
|---|---|
| GDPR第6条第1款(a)项 | 基于您的明确同意（如Cookie、营销授权）。 |
| GDPR第9条第2款(a)项 | 处理特殊类别数据（如健康、种族信息）时的同意。 |
| GDPR第49条第1款(a)项 | 向第三国传输个人数据时的同意。 |
| TTDSG第25条第1款 | 存储Cookie或访问终端设备信息（如设备指纹）时的同意。 |
| GDPR第6条第1款(b)项 | 履行合同或合同前措施（如订单处理）。 |
| GDPR第6条第1款(c)项 | 履行法律义务（如税务申报）。 |
| GDPR第6条第1款(f)项 | 基于合法利益（如网站优化、安全防护）。 |
⚠️ 注意：具体适用的法律依据将在后续章节中详细说明。
3.5 个人数据的接收方
我们可能在以下情况下向外部机构传输您的个人数据：
- 履行合同义务（如与合作伙伴共享订单信息）。
- 法律要求（如向税务机关报送数据）。
- 合法利益（如防止欺诈、维护网站安全）。
- 数据处理委托：与数据处理委托方签订合同，确保数据安全。
- 共同处理：与合作方签订共同处理协议。
3.6 撤回数据处理同意
- 许多数据处理流程仅在您同意后才能进行。
- 您可以随时撤回同意，撤回后不影响此前的合法处理。
- 操作方式：联系我们即可撤回。
3.7 反对数据处理的权利（GDPR第21条）
1. 特定情况下的反对权
- 如果数据处理基于GDPR第6条第1款(e)或(f)项（如合法利益）， 您有权基于自身特殊情况提出反对。
- 例外：如我们能证明存在压倒性合法理由（如维护法律权利），可能继续处理。
2. 反对直接营销
- 如果您的数据用于直接营销（如广告邮件）， 您有权随时反对此类处理。
- 范围：包括与直接营销相关的用户画像分析。
⚠️ 结果：提出反对后，您的数据将不再用于营销目的。
3.8 向监管机构投诉的权利
- 如果您认为数据处理违反GDPR， 可向主管监管机构投诉（如您所在国的数据保护机构）。
- 不影响其他权利：投诉权不排除您采取其他行政或司法救济措施。
3.9 数据可携权
- 您有权要求我们以结构化、机器可读格式（如CSV、JSON）提供您的数据。
- 如技术可行，可直接传输给第三方。
3.10 知情权、更正权和删除权
- 您有权免费了解：
- 我们存储了哪些您的个人数据；
- 数据的来源和接收方；
- 数据处理的目的。
- 您有权要求更正或删除不准确或非法处理的数据。
- 联系方式：随时联系我们。
3.11 限制处理权
您有权要求限制处理您的个人数据，适用于以下情况：
- 数据准确性存疑：在核实期间，要求限制处理。
- 非法处理：要求限制处理而非删除。
- 合同履行后：我们不再需要数据，但您需要用于法律索赔。
- 反对处理期间：在权衡您与我们的利益时，要求限制处理。
限制后的处理范围：
- 数据仅用于存储；
- 或基于您的同意；
- 或用于法律索赔；
- 或保护他人权利或公共利益。
3.12 SSL/TLS加密
- 本网站使用SSL/TLS加密技术，保护您发送的数据（如订单、询问）安全。
- 识别加密连接：
- 浏览器地址栏显示 “https://”（而非“http://”）；
- 地址栏中有锁形图标。
- 作用：防止第三方窃取或篡改您的数据。
3.13 反对营销邮件
- 我们明确反对使用本网站法律要求公开的联系方式（如邮箱）发送未经请求的广告。
- 法律保留：如收到垃圾邮件，我们保留采取法律行动的权利。
四、本网站的数据收集
4.1 Cookie
什么是Cookie？
- Cookie是小型数据文件，存储在您的设备上，不会损害设备。
- 分为：
- 会话Cookie：访问结束后自动删除；
- 持久Cookie：长期保存，直至您手动删除或浏览器自动清理。
Cookie的来源
- 第一方Cookie：由本网站设置。
- 第三方Cookie：由第三方服务提供商设置（如支付平台）。
Cookie的用途
| 类型 | 功能 | 法律依据 |
|---|---|---|
| 必要Cookie | 确保网站基本功能（如购物车、视频播放） | GDPR第6条第1款(f)项（合法利益） |
| 分析Cookie | 分析用户行为（如访问统计） | 基于您的同意（GDPR第6条第1款(a)项 + TTDSG第25条第1款） |
| 营销Cookie | 个性化广告 | 基于您的同意 |
⚠️ 注意：
- 您可在浏览器中禁用Cookie，但可能影响网站功能。
- 同意撤回：如已同意，可随时撤回。
4.2 通过邮件、电话或传真联系
- 如果您通过邮件、电话或传真联系我们：
- 我们会保存您的询问内容及相关个人数据（如姓名、联系方式）。
- 用途：仅用于处理您的请求。
- 数据共享：未经您同意，不会向第三方传输。
法律依据
| 场景 | 依据 |
|---|---|
| 处理与合同相关的询问 | GDPR第6条第1款(b)项 |
| 处理其他询问 | GDPR第6条第1款(f)项（合法利益）或第(a)项（同意） |
数据存储期限
- 数据将保存至：
- 您要求删除；
- 您撤回同意；
- 处理目的达成（如询问已解决）。
- 法定保存期限不受影响。
五、插件和工具
5.1 Google字体（本地托管）
- 本网站使用Google字体以统一字体显示。
- 本地安装：字体文件存储在我们的服务器上，不会连接Google服务器。
- 数据保护：无额外数据传输。
- 更多信息：
来源：e-recht24.de