隐私政策

本隐私政策以简要形式说明本网站及平台核心功能中个人数据的处理方式。

控制方与联系方式

3. 账户、咨询与沟通

如果您创建账户、登录、提交咨询,或与我们或通过平台进行沟通,我们会处理您提供的数据,以运营平台并处理您的请求。根据具体情形,法律依据为 GDPR 第 6 条第 1 款第 b 项和第 f 项。

2. 托管与服务器日志

访问网站时,托管方(Hetzner Online GmbH,欧盟数据中心,已签数据处理协议)处理技术连接数据(IP、时间、页面、浏览器/设备)以安全提供服务。法律依据:GDPR 第6条(1)(f)。

3. 技术上必要的会话 Cookie

我们仅使用技术上必要的会话 Cookie ll.app_session 用于登录和账户安全。存储和读取该 Cookie 的法律依据为 TDDDG 第 25 条第 2 款;后续处理通常基于 GDPR 第 6 条第 1 款第 b 项。该 Cookie 设置为 HttpOnly 且 SameSite=Lax,最迟在 72 小时后失效,或在您退出登录时删除。我们目前不使用非必要的分析或营销 Cookie。

4. 服务提供方

外部处理方(Hetzner、Cloudflare、Stripe、Zitadel)仅按指示或自身法律依据处理数据,适用欧盟标准合同条款(见 MARKET_DEFINITIONS)。

5. 保存期限

按 MARKET_DEFINITIONS 保留期限:咨询/账户元数据36个月,合同/发票10年(AO/HGB),服务器日志90天,支持24个月或法定要求。

6. 您的权利

根据 GDPR,您尤其享有以下权利:

  • 查询已处理的个人数据
  • 更正不准确数据或补充不完整数据
  • 在 GDPR 第 17 条条件下要求删除
  • 限制处理
  • 数据可携权
  • 对基于合法利益的处理提出异议
  • 向数据保护监管机构投诉的权利