隐私政策

生效日期：2026 年 8 月 5 日

我们（netcup GmbH）非常感谢您对我们的网站、优惠活动、服务及公司的关注。我们高度重视保护您的个人数据，并严格遵守适用的数据保护法律法规。本隐私政策旨在向您说明我们如何处理与我们的产品及服务相关的个人数据。

本隐私政策中所使用的术语与欧盟《通用数据保护条例》（GDPR）中的定义一致。

总则

• 数据控制者
• 数据保护官
• Cookie 与追踪技术
• 数据的删除与保留
• 向第三国传输数据
• 自动化决策

数据处理活动

• 网站运行与安全
• 合同履行与客户账户
• 服务器控制面板（SCP）与客户控制面板（CCP）
• 支付处理
• 身份验证
• 联系与咨询
• 客户反馈与评价
• 客户问卷调查
• 客户论坛
• 表单安全
• 聊天机器人（Chatbot）
• 滥用举报
• 重定向与在线广告
• 邮件订阅
• 电子邮件直效营销
• 邮政信函广告
• 推荐计划（老客户推荐新客户）
• 网站及活动现场的有奖竞赛
• 社交媒体主页
• 社区活动
• 职位申请流程

您的权利

• 您作为数据主体的权利

   

附录

• 法律依据索引

数据控制者

负责本网站数据处理的数据控制者为：

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe（德国卡尔斯鲁厄）
德国

电话：+49 721 7540755-0
传真：+49 721 7540755-9
电子邮箱： [email protected]

数据保护官

您可以通过以下方式联系我们的数据保护官：

电子邮箱： [email protected]

此外，您也可以使用我们网站上的联系表单。

Cookie 与追踪技术

我们在网站上使用 Cookie 及类似技术。Cookie 是存储在您设备上的小型文本文件。

我们将 Cookie 分为两类：一类是网站运行在技术上所必需的必要 Cookie；另一类是用于统计分析、营销和个性化设置的选配 Cookie，后者仅在征得您同意的情况下才会启用。

所有已使用 Cookie 的完整概览（包括用途、提供商、有效期和类别）均可在我们的 Cookie 横幅（Cookie Banner）中查看。您可以随时在那里查看和调整您的同意偏好。您可以通过我们网站页脚中的“Cookie 设置（Cookie settings）”链接访问 Cookie 横幅。

数据的删除与保留

一旦处理目的不再适用且不存在相反的法定保留义务，个人数据将被立即删除。根据文件类型的不同，商业法和税法规定的保留期限最高可达 6 年或 10 年。在此期间，数据的处理仅限于存档保存。

向第三国传输数据

在我们的数据处理过程中，个人数据可能会被传输给欧盟（EU）或欧洲经济区（EEA）以外国家/地区（即所谓的“第三国”）的接收方。以下概览列出了可能涉及第三国数据传输的服务及其传输依据：

当数据传输基于充分性认定时，表明欧盟委员会已认定相关国家/地区提供了充分的数据保护水平。当使用标准合同条款（SCC）时，这些是由欧盟委员会批准的合同条款，从合同层面约束接收方维持充分的数据保护水平。您可以通过上述联系方式向我们索取所使用的标准合同条款副本。

自动化决策

我们不进行包括用户画像（Profiling）在内的自动化决策 ，除非下文另有明确说明。如果个别服务提供商（例如 PayPal 在进行信用评估时）使用其自身的自动化流程，则由其自行承担责任。我们自身不会作出任何仅基于自动化处理且对您产生法律效力或类似重大影响的决定。

网站运行与安全

当您访问我们的网站时，您的浏览器会自动向我们的服务器传输信息。以下数据将被保存在日志文件中：IP 地址、访问日期和时间、所访问的页面和文件、来源网址（Referrer URL）、所使用的浏览器和操作系统、状态码以及传输的数据量。

我们处理这些数据是为了提供并确保网站的正常运行、保障系统安全与稳定，并在我们的系统遭受非法干扰时将其提交给执法机关。

除非出于其他目的（例如抗辩或主张法律权利）需要保留，否则这些数据将在十四天后被删除或匿名化处理。其法律依据是我们确保网站安全运行的合法利益。[1]

合同履行与客户账户

为了履行合同前措施和合同义务，我们会处理以下数据：姓名、地址、电子邮箱地址、电话号码、单独的账单接收邮箱和公司名称（如适用）、客户编号、合同数据（所订购的服务、合同期限、客户类别）以及支付数据（银行账户信息、信用卡数据、付款历史记录）。此外，还可能根据您的选择处理其他联系信息以及用于登录的双重验证（2FA）信息。

处理的法律依据是履行与您签订的合同。[2] 我们为您开设客户账户，以便您查看、监控和配置所订购的服务。通过您的个人用户凭证，您可以随时查看和修改您的数据。

您的数据将一直保存至您终止合同并删除客户账户（或指示我们执行此操作）为止。法定的数据保留义务不受此影响。

当您下达订单或使用您的用户账户时，我们会记录 IP 地址和使用操作的时间——以便提供服务并防止滥用行为。

仅在履行合同所必需的范围内，我们才会向第三方披露数据——例如为了处理付款而提供给银行、支付服务商和信用卡公司，提供给物流配送服务商，或者在注册域名时提供给负责的域名注册机构。

提供上述个人数据是缔结和履行合同所必需的。若无这些数据，我们将无法与您缔结合同，也无法提供我们的服务。

服务器控制面板（SCP）与客户控制面板（CCP）

为了管理您向我们订购的产品，我们为您提供两个管理门户：用于管理客户资料、合同和账单发票的客户控制面板（CCP），以及用于对服务器进行技术管理的服务器控制面板（SCP）。

在使用这些门户时，我们会处理您的访问凭证（用户名、密码以及适用的双重验证因素）、每次登录的 IP 地址和时间，以及您所执行的操作和配置更改。这些数据存储在日志中，以确保您的账户安全、检测滥用行为，并使您能够追溯自己的操作记录。

服务器控制面板（SCP）中的错误分析（Sentry）

在服务器控制面板（SCP）用户界面中，我们使用 Sentry 工具来检测和分析技术故障。Sentry 帮助我们定位并修复应用程序中的程序错误，从而确保 SCP 的稳定性与安全性。

如果您的浏览器中发生错误，Sentry 会将有关该错误事件的技术信息传输至由 Anexia 集团在其自有基础设施上运营的 Sentry 服务器。不会向任何第三方或第三国传输数据。

我们对 Sentry 进行了最小化数据收集配置：禁用了会话重放（Session Replay）功能，同时也禁用了传输个人身份信息的选项（sendDefaultPii），这意味着该工具不会主动传输 IP 地址。实质上，所处理的数据仅包括与错误事件相关的技术细节——例如错误消息和技术日志（堆栈跟踪 Stack Trace）——以及关于浏览器、操作系统和设备类型的信息（来自 User Agent）、所访问的页面以及事件发生的时间。由于在技术传输过程中可能会产生 IP 地址等连接数据，且结合您的使用上下文，部分信息可能具有个人可识别性，因此我们将此类数据视为个人数据进行保护。

其法律依据是我们确保服务器控制面板无故障、稳定及安全运行的合法利益。[1]

一旦不再需要用于错误分析，相关错误数据将被立即删除。

支付处理

如果您不同意向支付服务提供商传输数据，您可以通过预先银行转账的方式支付我们的服务费用。

PayPal

我们使用 PayPal（PayPal (Europe) S.à r.l. et Cie, S.C.A.，位于卢森堡）作为支付服务提供商。当您通过 PayPal 付款时，您的姓名、电子邮箱地址、所购买的产品、账单金额以及您的账单地址和收货地址将被传输给 PayPal。对于某些付款方式（通过 PayPal 使用信用卡、直接扣款、账期购买），PayPal 可能会进行信用评估。

其法律依据是您的同意以及合同履行。[3] PayPal 可能会将您的数据传输至美国，其依据是欧盟委员会的充分性认定（欧美数据隐私框架）。更多信息请参见 PayPal 的隐私政策。

SEPA 直接借记（SEPA Direct Debit）

对于通过直接借记进行的付款，您的姓名、账户持有人地址、账单金额、IBAN、债权人识别号以及授权参考号将被传输给我们的支付服务提供商或银行。其法律依据是您的同意以及合同履行。[3]

Stripe

我们使用 Stripe（Stripe Payments Europe, Ltd.，位于爱尔兰都柏林）作为支付服务提供商。当您通过 Stripe 付款时，您的客户编号和电子邮箱地址将被传输给 Stripe。同时，Stripe 会向我们传输您的银行卡或银行账户的唯一标识符（哈希值 Hash），以便我们核查同一支付方式是否已被用于其他客户账户。从该哈希值无法反推出实际的卡号或账号。只要您的客户账户存在，我们就会出于防范欺诈的目的保存该哈希值。

其法律依据是您的同意以及合同履行。[3] Stripe 可能会将您的数据传输至美国，其依据是欧盟委员会的充分性认定（欧美数据隐私框架）并辅以标准合同条款（SCC）。更多信息请参见 Stripe 的隐私政策。

身份验证

在身份验证方面，我们提供由外部处理者（Stripe Payments Europe, Ltd.，位于爱尔兰都柏林）执行的视频身份识别流程。

在此过程中，我们会处理您的身份信息（姓名、地址）、联系信息（电子邮箱地址）以及身份证件数据（证件照片，以及证件类型、号码、签发机关和有效期等详情）。该处理旨在防范欺诈或身份盗用等违法行为。

身份验证完成后，所传输的数据将自动进行脱敏隐去处理。我们仅保留一条表明已完成验证的记录。

其法律依据是合同前措施、我们的合法利益以及您的同意。[4] 提供该数据完全出于自愿——作为替代方案，您也可以使用其他身份验证方式或联系客服支持。

该处理者使用的部分次级处理者位于第三国。有关数据传输机制的信息请参见 stripe.com/at/privacy。我们在身份验证过程中不使用自动化决策。

联系与咨询、客户支持

当您使用我们的联系表单或其他通信方式（电子邮件、电话、传真）时，我们会处理您的姓名、联系方式以及您的咨询内容，以便妥善处理您的请求。

为了辅助处理咨询请求（例如对咨询进行分类、起草回复草稿），我们会使用由代表我们作为数据处理者的外部服务商提供的基于人工智能（AI）的服务。对您请求的最终处理和决定始终由我们的工作人员完成，不存在 GDPR 第 22 条意义上的自动化决策。这些服务商不会将您的数据用于训练 AI 模型。

在此背景下，个人数据可能会被传输至欧盟（EU）或欧洲经济区（EEA）以外的第三国（特别是美国）。如果欧盟委员会已针对相关服务商作出充分性认定（GDPR 第 45 条，特别是欧美数据隐私框架），则数据传输基于该认定；否则，数据传输基于欧盟委员会的标准合同条款（GDPR 第 46 条第 2 款 c 项）。您可以通过上述联系方式向我们索取标准合同条款的副本。

如果您的咨询与履行合同或执行合同前措施有关，则处理的法律依据为履行合同或执行合同前措施。在所有其他情况下，我们基于您的同意或我们高效处理咨询请求（包括使用辅助 AI 工具）以及在法律纠纷或监管审计中留存证据文档的合法利益来处理您的数据。[5]

一旦您的咨询处理完毕且不存在其他保留依据，相关数据将被删除。

客户反馈与评价

在处理完支持工单后，我们可能会通过电子邮件邀请您对我们的客户服务进行反馈评价。在此过程中，我们会处理您的姓名、电子邮箱地址、工单 ID、您的反馈评分以及任何评论内容。我们使用这些数据进行统计评估，以提升客户服务质量。

提交反馈基于您的同意。该同意完全自愿，且可随时撤回。通过电子邮件联系您则是基于我们提升服务质量的合法利益。[6]

来自 Anexia 集团的数据处理者可能会参与数据处理，协助我们开展和评估客户反馈。在此情况下，不会向第三国传输数据。

我们还与外部评价平台（Trustpilot）合作，以便客户对我们的服务质量进行评价。仅当您主动点击“在 Trustpilot 上评价（Review on Trustpilot）”或点击电子邮件中的相应链接时，您的姓名和电子邮箱地址才会被传输至该平台。仅当您事先已同意接收我们的推广邮件时，您才会收到邀请评价的电子邮件。

在提交评价时，Trustpilot 是 GDPR 意义上的数据控制者。Trustpilot 的隐私政策请参见 de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms。

反欺诈与防滥用保护

为了保护我们的服务免受欺诈企图和滥用行为（例如垃圾邮件、网络钓鱼及其他非法活动）的侵害，我们与服务提供商 SEON Technologies Kft.（地址：Rákóczi út 42, 1072 Budapest, Hungary / 匈牙利布达佩斯）合作。SEON 协助我们识别可疑的注册和操作行为。

为此，我们会传输以下数据：
名字
姓氏
电子邮箱
电话号码
IP 地址
地址
邮政编码
城市
ISO 国家/地区代码
购物车 ID
优惠券
推广联盟（Affiliate）标识
组织/公司名称
税号（Tax ID）
语言
下单时间
交易金额
交易币种
有关所订购产品及数量的信息。

SEON 会对这些数据进行分析并返回一个风险评分——即用于指示某次注册相关风险的预估数值。在此基础上，我们决定是否立即自动接受订单。这一自动化决策对于缔结合同是必要的（GDPR 第 22 条第 2 款 a 项），因为实时人工审核每一笔订单在客观上并不可行，且若不采用此方式将无法有效防范滥用行为。如果订单被拒绝，您可以选择联系我们的支持团队，支持团队将要求您提供适当的身份证明以供人工复核，并就接受或拒绝订单作出最终决定。

我们依据 GDPR 第 6 条第 1 款 f 项，基于我们在防范欺诈和滥用方面的合法利益开展此项处理。作为虚拟主机和云解决方案提供商，我们的合法利益在此具有优先性，因为一旦服务被滥用，极易迅速造成声誉损害（例如 IP 被列入黑名单），进而波及其他正常客户。您享有提出反对的权利。与单次审核相关的数据在审核完成后保留一年。我们不会将个人数据传输至第三国。

重要提示——SEON 以两种不同角色处理您的数据

一方面，在实际的反欺诈核查过程中，SEON 作为我们的数据处理者开展工作；为此，我们已与 SEON 签署了数据处理协议（DPA）。另一方面，SEON 也会在自行承担责任的前提下，利用所传输的数据进一步优化和开发其欺诈检测系统。这尤其包括跨多家企业识别重复出现的欺诈模式以及训练自动化风险模型。有关 SEON 数据处理的完整详情请参见此处： 服务条款 | SEON.

客户问卷调查

为了进一步改进我们的产品、服务及客户支持，我们不定期在客户中开展问卷调查。在这些调查中，我们会处理您所提供的信息。

问卷调查用于分析您的反馈意见，以及针对我们产品和服务的任何故障报告与改进建议。调查结果仅用于提升我们的产品与服务质量。

我们的问卷调查在配置上确保了我们无法将您的回答与特定个人关联起来。我们不使用个性化的邀请链接，所收到的答卷也不包含任何身份识别信息。当您访问问卷时，您的 IP 地址会在技术上传输给我们的数据处理者；数据处理者不会将其与您的回答相关联，也不会将其传递给我们。在需要防止重复提交的情况下，数据处理者仅以加密哈希值（Hash）的形式存储 IP 地址。此外，您对问卷问题的回答以及在自由文本字段中填写的信息也会被处理。请勿在自由文本字段中输入任何可用于识别您个人身份的信息。

在问卷末尾，您可以自愿选择提供您的公司名称或客户编号，以便我们在对您的反馈或所报告的错误有疑问时能够与您取得联系。

请勿在自由文本字段中输入任何可能识别您个人身份的信息。

在问卷末尾，您可以自愿选择提供您的公司名称或客户编号，以便我们在对您的反馈或所报告的错误有疑问时能够与您取得联系。只有当您自愿提供此信息时，您的参与记录才能与特定个人关联起来。如果您将该字段留空，我们将无法把您的回答与您个人相关联。

我们使用 Lamapoll 服务（Lamano GmbH & Co. KG，地址：Frankfurter Allee 69, 10247 Berlin / 德国柏林）对问卷调查进行技术管理。该服务提供商根据符合 GDPR 第 28 条的数据处理协议，仅代表我们并严格按照我们的指示处理数据。数据处理均在位于德国的服务器上进行，不会向第三国传输任何数据。

开展问卷调查及分析答卷的法律依据是我们改进产品和服务的合法利益。若您自愿提供公司名称或客户编号，则对该信息的处理基于您的同意。您可以随时撤回该同意，撤回自未来起生效。[1] [7]

我们会将调查结果保留至相应的分析工作完成，随后将其删除。对于自愿提供的任何身份识别数据（公司名称/客户编号），一旦相关咨询处理完毕或处理目的不再适用，我们将立即予以删除，且最长保留时间不超过问卷调查开展后的十二个月。

客户论坛

当您为我们的客户论坛创建用户账户时，我们会处理您的姓名、电子邮箱地址以及所选的用户名，以便完成账户开设。其法律依据是履行用户协议。[2] 使用条款请参见 forum.netcup.de/system/disclaimer/。

账户创建后，您可以自愿添加更多资料（例如头像、照片、地址）并与其他用户收发私信。即使在您的账户注销后，您发布的帖子及其他公开内容仍对所有读者可见——届时您的账户将被标记为“已注销用户（deleted individual）”。

在使用论坛时，我们基于合法利益记录您的 IP 地址及每次操作的时间。[1] IP 地址最迟在 14 天内进行匿名化处理或删除。

为防范垃圾注册机器人，我们在注册及使用特定功能时启用了验证码（Captcha）问题。这是我们论坛软件的一项内部服务。

表单安全

为确保我们网站上的表单由自然人填写而非自动化程序调用，我们使用了验证码服务。提供商为 Captcha GmbH，其作为代表我们的数据处理者开展工作。

在此过程中，您的 IP 地址以匿名形式被记录，系统会向您的设备发送一项加密计算任务，并在无需您手动输入的情况下自动完成求解。此外，还会处理浏览器信息、时间戳和来源网址（Referrer URL）。系统会为每个 IP 地址存储一个匿名计数器以控制计算任务的复杂度——无法借此识别出任何个人用户。

其法律依据是我们保障网站安全的合法利益。[1]

聊天机器人（Chatbot）

我们的聊天机器人（Chatbot）使用人工智能技术来解答您的咨询。为此，我们采用了外部提供商（OpenAI Ireland Ltd，位于爱尔兰都柏林）的技术。在使用聊天机器人时，您输入的数据可能会被传输给该提供商以进行评估和生成回复。这可能涉及向美国传输数据。数据主体的权利通过具有约束力的企业规则（BCR）和标准合同条款（SCC）予以保障。

其法律依据是您因使用聊天机器人而作出的同意，以及我们提供最佳客户支持的合法利益。[6]

聊天记录将保存一个月，以便您可以继续之前的对话。此后，聊天记录将进行假名化处理并继续保留 6 个月，用于改进聊天机器人。您有权反对假名化处理——如有需要，请通过上述联系方式与我们联系。

滥用举报

我们设有一个专门的联络点，用于接收与我们所提供服务相关的违法、滥用或安全事件举报（例如垃圾邮件、网络钓鱼、侵犯版权、DDoS 攻击、恶意软件托管及其他违法内容）。您可以通过发送电子邮件至 [email protected] 或使用我们网站上提供的滥用举报网页表单来提交举报。

如果您向我们提交滥用举报，我们会处理以下数据：您的姓名（如已提供）、您的电子邮箱地址及您提供的任何其他联系方式、您的举报内容（包括日志文件、邮件头信息、截图、URL、IP 地址、时间戳等任何所附证据）、您指出的受影响内容或系统，以及举报的技术元数据（例如收到时间、使用网页表单时传输的 IP 地址）。

我们处理这些数据是为了审核您的举报、查明所举报的事项、采取适当的措施（例如封禁内容、要求相关客户作出说明、终止合同、移交执法机关）、完整记录处理过程，并履行我们作为服务提供商的法定义务和合同义务。

在处理您的举报所必需的范围内，我们会将举报内容转发给相关的客户。仅当为了查明事实确有必要或法律强制要求时，我们才会披露举报人的个人数据。如果有迹象表明存在刑事犯罪行为，相关数据可能会被移交给主管机关。

其法律依据是履行法定义务，以及我们和第三方在确保服务安全合法运行与有效防范滥用行为方面的合法利益。[9]

滥用举报及相关的处理记录文档通常在处理期间予以保存，并在处理结束后继续保留，直至不再需要用于主张、行使或抗辩法律索赔以及履行法定保留义务为止（通常在处理完成后保留最多三年，在有正当理由的情况下可能保留更长时间）。

提供您的联系方式（姓名和电子邮箱地址）是处理您的举报所必需的，用于内部存档记录以及我们后续可能进行的核实询问或结果回复。

重定向与在线广告

我们在网站上使用重定向（Retargeting）技术，以便在我们的网站之外也能向您展示相关的产品和服务优惠。第三方服务提供商通过标签（Tag）、像素（Pixel）和 Cookie 收集有关您在我们网站上的使用行为信息（例如您访问过哪些页面或填写过哪些表单）。

通过这种方式收集的数据会被传输给相应的第三方提供商，由其在自行承担责任的前提下提供服务。除了在我们网站上的数据收集环节外，我们无法控制这些提供商后续的数据处理行为。

数据接收方群体包括社交网络和广告平台提供商、搜索引擎运营商和广告网络、视频平台以及营销自动化服务商。部分提供商可能会将数据传输至第三国。在适用情况下，我们依据欧盟委员会的充分性认定（欧美数据隐私框架）或标准合同条款（SCC）进行此类传输；否则，数据传输基于您的同意。有关所使用的所有重定向服务及其相应传输依据的详细列表，请参见我们的 Cookie 横幅。

该数据处理完全基于您的同意进行。[7] 您可以随时通过我们的 Cookie 横幅撤回您的同意。在那里还可以找到所有已使用的重定向服务、其隐私政策及退出（Opt-out）选项的详细列表。

邮件订阅

如果您希望订阅我们的邮件通讯（Newsletter），我们需要您的电子邮箱地址。您可以自愿提供您的姓名。订阅采用双重确认（Double Opt-in）流程。其法律依据是您的同意。[7]

在我们的邮件通讯中，我们使用所谓的追踪像素（Tracking Pixels）来分析邮件是否被打开、何时被打开以及哪些链接被点击。这些分析用于优化邮件通讯的发送效果。在邮件发送方面，我们由已签署数据处理协议的第三方服务提供商提供技术支持。

您可以随时取消订阅——例如点击每封邮件通讯末尾的退订链接，或发送电子邮件至 [email protected]。

电子邮件直效营销

如果您是我们的现有客户，只要您未提出反对，我们可能会使用您的电子邮箱地址向您直接推广我们自身的类似商品或服务。在此过程中，我们会处理您的电子邮箱地址、姓名、所属公司（如适用）以及有关您使用我们产品服务的数据，以便为您量身定制广告内容。

其法律依据是我们开展直效营销的合法利益，并结合适用的反不正当竞争法规定。[8] 您可以随时反对此类使用——例如点击每封邮件末尾的退订链接，或发送电子邮件至 [email protected]。

邮政信函广告

如果您是我们的客户，我们可能会使用您的姓名、地址以及所属公司（如适用）进行邮政信函直效营销。为此，我们可能会结合其他合法收集的数据（例如历史订单记录），以便根据您的兴趣定制广告内容。

其法律依据是我们开展直效营销的合法利益。[1] 您可以随时反对接收邮政信函广告。由于信函制作与寄送需要一定的提前期，在您提出反对后，极少数情况下可能仍会收到一份已在制作途中的信函。

推荐计划（老客户推荐新客户）

我们设有一项推荐计划，现有老客户可通过该计划推荐新客户。参与该计划需要拥有一个有效的客户账户。在该计划中，我们会处理推荐人的客户编号和推荐码、与被推荐新客户的绑定关系，以及计算和发放奖励金所需的数据。

其法律依据是履行推荐计划的参与条款以及我们获取新客户的合法利益。[2] [1] 只要您的客户账户存在且奖励金结算尚未完成，相关数据就会予以保存。法定的数据保留义务不受此影响。

网站及活动现场的有奖竞赛

我们不定期在网站上（例如通过在线表单、活动落地页或邮件通讯）以及线下活动期间（例如在展会展台、社区活动或行业会议现场，通过抽奖名单、竞赛卡片或二维码表单等形式）举办有奖竞赛活动。

如果您参与有奖竞赛，我们会根据竞赛的具体形式处理以下数据：名字和姓氏、电子邮箱地址、邮寄地址（用于寄送实物奖品）、电话号码（如适用）、所属公司、报名表单中要求填写的答案或内容（例如竞赛问答题的答案）、参与时间和地点，以及在您中奖时用于发放奖品所需的数据和是否触发纳税义务的相关信息（如适用）。

我们处理这些数据是为了举办和管理竞赛活动（参与者管理、确定中奖者、发送中奖通知、寄送奖品）、记录奖项发放情况，并在征得您明确同意的情况下公布中奖者姓名（例如在我们的网站或社交媒体渠道上）以及发送更多资讯或广告。

举办竞赛及相关数据处理的法律依据是履行因您的参与而产生的合同关系（参与条款）。[2] 如果我们在此范围之外处理您的数据——例如公布您的中奖者姓名、发送促销信息或记录您对未来活动的兴趣——则基于您的同意进行。[7] 该同意完全自愿，且可随时撤回，撤回自未来起生效。

您数据的接收方可能包括在技术层面协助我们执行竞赛的数据处理者（例如表单或邮件通讯工具提供商、实物奖品的物流配送服务商）。对于我们与合作伙伴或赞助商联合举办的有奖竞赛，可能需要向此类合作伙伴传输数据；在此情况下，我们会在相应的参与条款中另行说明。

一旦不再需要用于举办和管理竞赛，且不存在相反的法定保留义务，您的数据将被立即删除。通常情况下，我们会在竞赛结束后的六个月内删除参与数据，除非税法或商业法规定的保留期限（特别是针对超过一定价值门槛的实物奖品）要求保存更长时间。

提供参与竞赛所需的数据是自愿的；但若不提供这些数据，您将无法参与有奖竞赛。

社交媒体主页

我们在多个社交网络（目前包括 Facebook、X/Twitter、Mastodon 和 Instagram）上维护有官方主页。当您访问我们的社交媒体页面时，个人数据会被传输给相应社交网络的运营商。除了您主动输入的数据（例如评论、私信、点赞）外，平台运营商还可能收集有关您使用行为的技术信息。

我们未在网站上嵌入任何会在您单纯访问网站时就自动向社交网络传输数据的社交媒体插件。指向我们社交主页的链接均采用普通超链接形式。

各平台自身的数据处理由相应的平台运营商负责。在我们与平台运营商构成共同控制者（例如 Facebook 粉丝专页）的范围内，我们已签署了相应的共同控制者协议。运营我们社交媒体主页的法律依据是我们开展有效公共关系与沟通交流的合法利益。[1]

社区活动

如果您希望参加我们的某场社区活动，我们需要您的名字、姓氏和电子邮箱地址。您可以选择性提供其他附加信息（例如过敏史、食物不耐受情况、论坛用户名），并表明您对未来活动的兴趣。

数据处理采用双重确认（Double Opt-in）流程，并基于您的同意进行。[7] 数据接收方可能包括 Anexia Holding GmbH（位于奥地利克拉根福）。不会向第三国传输数据。

您的数据将一直保存至您撤回同意或不再需要用于该目的为止。您可以随时撤回同意——最便捷的方式是发送电子邮件至 [email protected]。

职位申请流程

如果您向我们申请职位，我们会处理您的申请材料（求职信、简历、证书）、您的个人资料（姓名、地址、电子邮箱地址、电话号码、出生日期）、有关您所申请职位的信息，以及有关您过往工作经验和资质的信息。

招聘申请流程由 Anexia Holding GmbH（位于奥地利克拉根福）代表我们处理。其法律依据是您的同意以及我们高效管理招聘流程的合法利益。[6] 此外，我们还使用 New Work SE 提供的 onlyfy 软件来简化应聘者管理。New Work SE 与 Anexia Holding GmbH 之间已签署数据处理协议。

如果您撤回职位申请，我们将删除您的申请材料。您的姓名、联系方式和相关时间戳仍将保留。除非出于其他目的需要保留，否则这些数据将在招聘流程结束六个月后自动删除。

您作为数据主体的权利

就您的个人数据而言，您享有以下权利：

• 访问所存储数据的知情权（GDPR 第 15 条）
• 更正不准确数据的权利（GDPR 第 16 条）
• 删除您数据的权利（GDPR 第 17 条）
• 限制处理的权利（GDPR 第 18 条）
• 数据可携权（GDPR 第 20 条）
• 反对处理的权利（GDPR 第 21 条）
• 撤回同意的权利，撤回自未来起生效（GDPR 第 7 条第 3 款）。撤回同意不影响撤回前基于同意所进行的数据处理的合法性。
• 向监管机构提出投诉的权利（GDPR 第 77 条）

如需行使您的权利，请使用上文列出的联系方式联系我们或我们的数据保护官。

向监管机构提出投诉的权利

如果您认为对您个人数据的处理违反了 GDPR，您有权向数据保护监管机构提出投诉。负责监管我们的主管机构为：

巴登-符腾堡州数据保护与信息自由专员（Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg）
Heilbronner Straße 35
70191 Stuttgart, Germany（德国斯图加特）

电话：+49 711 615541-0
电子邮箱：[email protected]
网站：www.baden-wuerttemberg.datenschutz.de

法律依据索引

本隐私政策中使用的简写编号 [1]–[9] 对应 GDPR 的以下法律依据：