隐私政策

1. 数据控制者

2. 主机托管与服务器日志文件

本网站托管于欧盟境内的服务器。每次访问本网站时，以下数据会自动记录在服务器日志文件中：

• 发出请求的设备的 IP 地址
• 访问的日期和时间
• 所调取文件的名称和 URL
• 传输的数据量
• 浏览器类型和版本以及操作系统
• 来源 URL（此前访问的页面）

处理目的： 保障网站的技术运行、安全与稳定。

法律依据： GDPR 第6条第1款第f项（对网站的技术管理、安全与稳定所享有的正当利益）。我们无法依据所存储的信息将您识别为数据主体。因此，根据 GDPR 第11条第2款，第15条至第22条不适用，除非您为行使上述条款所规定的权利而额外提供可使您得到识别的信息。

存储期限： 服务器日志文件最迟在30天后删除，除非发生安全事件或法定保存义务要求更长的保存期限。

3. 联系表单

如果您使用我们的联系表单，我们会收集以下数据：

• 姓名（必填）
• 电子邮箱地址（必填）
• 电话号码（选填）
• 主题／关注方向
• 留言内容
• IP 地址
• 浏览器标识
• 接收时间

处理目的： 处理并回复您的咨询，以及防止联系表单被滥用和用于发送垃圾信息。

法律依据： GDPR 第6条第1款第f项（回复商业咨询以及保障联系表单安全所享有的正当利益）。若您的咨询指向合同的订立或缔约前的准备，则处理同时以 GDPR 第6条第1款第b项为依据。

存储期限： 所提交的数据在您的咨询处理完毕后即行删除，最迟不超过6个月，法定保存义务另有要求的除外。

4. SSL 加密

出于安全考虑并为保护机密内容的传输，本网站及联系表单采用 SSL/TLS 加密（HTTPS）。您可以通过浏览器地址栏中的锁形图标识别加密连接。

5. Cookie

本网站不在您的设备上存储任何信息（例如 Cookie 或本地存储），也不读取您设备上已存储的信息。我们不使用任何在用户设备上存储信息或从中读取信息的跟踪、分析或营销技术。因此，无需依据《电信数字服务数据保护法》（TDDDG）第25条取得同意。

6. 个人数据的接收方

除处理您的咨询所必需或法律规定的情形外，您的数据不会被传输给第三方。您的数据仅在我们位于欧盟境内的服务器上处理。

在我们委托受托处理者处理您的个人数据的情况下，我们会就受指示进行的数据处理订立必要的合同。除此之外，只有在符合数据保护规定的前提下才会传输个人数据。特别是为开展我们的业务而委托的人员（例如银行、税务顾问、IT 服务提供商）以及国家机关／主管部门，在履行法定义务所必需的范围内，可能会获得您的个人数据。

7. 使用 Umami 进行访问量统计（自托管）

为分析本网站的使用情况，我们处理以下信息：

• 所访问的页面（仅路径，不含参数）
• 页面标题
• 主机名
• 来源国家（仅到国家层级，不确定地区和城市）
• 浏览器
• 操作系统
• 设备类型
• 访问时间

我们不设置 Cookie，也不在您的设备上存储或读取任何信息。地址栏中的搜索词和其他参数不予存储。搜索引擎将您导向本网站时所传递的搜索词同样不予存储。您的 IP 地址不予存储，仅被临时处理，用于确定来源国家并计算一个无法回溯的会话值，随后即被丢弃。完整的 IP 地址绝不会写入数据库。

代替 Cookie 的做法是：由网站 ID、IP 地址、浏览器 ID 以及一个每月更换的保密盐值派生出一个校验值。该值无法回溯至 IP 地址，并最迟在每个新月份开始时发生变化。

处理目的： 我们使用分析软件 Umami，以改进本网站的技术运行与功能。Umami 运行在我们位于德国的自有服务器上（stats.xeo.technology）。不向第三方传输任何数据，也不向欧盟境外传输任何数据。

法律依据： GDPR 第6条第1款第f项。我们的正当利益在于本网站的运行、维护与改进。分析数据仅用于了解哪些内容被访问、哪些未被访问，评估本网站各语言版本（德语、英语和中文）的使用情况，以及发现并修复诸如页面无法访问、链接失效或加载异常等技术故障。由于不设置 Cookie、不存储 IP 地址且不向第三方传输数据，对用户权利的影响极小。

存储期限： 12个月。更早的数据将被自动、完全删除。

异议权： 您可以随时对上述处理提出异议。您可以通过向 info@xeo.technology 发送非正式通知、在浏览器中启用 Do Not Track（DNT）设置，或使用发送 Global Privacy Control（GPC）信号的浏览器或浏览器扩展来实现。

8. 您作为数据主体的权利

根据 GDPR，您享有以下权利：

• 访问权（GDPR 第15条）： 您有权获知我们所存储的与您有关的个人数据。
• 更正权（GDPR 第16条）： 您有权要求更正不正确的数据。
• 删除权（GDPR 第17条）： 您有权要求删除您的个人数据（被遗忘权）。
• 限制处理权（GDPR 第18条）： 您有权要求限制对您数据的处理。
• 数据可携权（GDPR 第20条）： 您有权以机器可读的格式获得您的数据。
• 反对权（GDPR 第21条）： 您有权反对基于正当利益对您数据的处理。
• 撤回同意（GDPR 第7条第3款）： 您有权随时撤回已作出的同意，撤回自撤回时起生效。

行使上述权利，请联系：info@xeo.technology

9. 向监管机构投诉的权利

您有权就您个人数据的处理向数据保护监管机构提出投诉。XEOtech GmbH 的主管监管机构为：