1. Verantwortlicher

2. Hosting & Server Log Files

Unsere Website wird auf einem Server in der EU gehostet. Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Zweck: Sicherstellung des technischen Betriebs, der Sicherheit und Stabilität der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Verwaltung, Sicherheit und Stabilität der Website). Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung Ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.

Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine Sicherheitsvorfälle oder gesetzliche Aufbewahrungsfristen eine längere Aufbewahrung erfordern.

3. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Betreff / Interesse
• Nachrichtentext
• IP-Adresse
• Browserkennung
• Eingangszeitpunkt

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Schutz des Kontaktformulars vor missbräuchlicher Nutzung und Spam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Geschäftsanfragen sowie Sicherheit des Kontaktformulars). Soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die übermittelten Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. SSL-Verschlüsselung

Unsere Website sowie Kontaktformular verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies

Unsere Website speichert keine Informationen auf Ihrem Gerät (z. B. Cookies, lokaler Speicher) und greift nicht auf bereits auf Ihrem Gerät gespeicherte Informationen zu. Es werden keine Tracking-, Analyse- oder Marketingtechnologien verwendet, die Informationen auf dem Gerät des Nutzers speichern oder abrufen. Dementsprechend ist keine Einwilligung gemäß § 25 TDDDG erforderlich.

6. Empfänger personenbezogener Daten

Ihre Daten werden nicht an Dritte weitergegeben, außer dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben. Ihre Daten werden ausschließlich auf unseren Servern innerhalb der EU verarbeitet.

Sofern wir zur Verarbeitung ihrer personenbezogenen Daten Auftragsverarbeiter einsetzen, schließen wir zur weisungsgebundenen Datenverarbeitung die hierfür notwendigen Verträge. Im Übrigen werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Banken, Steuerberater, Dienstleister für IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

7. Reichweitenmessung mit Umami (selbst gehostet)

Zur Analyse der Nutzung unserer Website werden folgende Informationen verarbeitet:

• die aufgerufene Seite (nur Pfad, ohne Parameter),
• Seitentitel,
• Hostname,
• Herkunftsland (nur auf Länderebene – Region und Stadt werden nicht ermittelt),
• Browser,
• Betriebssystem,
• Gerätetyp,
• Zugriffszeit.

Wir setzen keine Cookies und speichern oder rufen keine Informationen von Ihrem Gerät ab. Suchbegriffe und andere Parameter in der Adressleiste werden nicht gespeichert. Dies gilt auch für Suchbegriffe, die von einer Suchmaschine übermittelt werden, wenn diese Sie auf unsere Website weiterleitet. Ihre IP-Adresse wird nicht gespeichert. Sie wird lediglich vorübergehend verarbeitet, um das Herkunftsland zu ermitteln und einen nicht zurückverfolgbaren Sitzungswert zu berechnen, und anschließend verworfen. Eine vollständige IP-Adresse wird niemals in die Datenbank geschrieben.

Anstelle eines Cookies wird aus der Website-ID, der IP-Adresse, der Browser-ID und einem geheimen „Salt", das sich monatlich ändert, eine Prüfsumme abgeleitet. Der Wert lässt sich nicht auf die IP-Adresse zurückverfolgen und ändert sich spätestens zu Beginn jedes neuen Monats.

Zweck: Wir nutzen die Analysesoftware Umami, um den technischen Betrieb und die Funktionalität unserer Website zu verbessern. Umami läuft auf unserem eigenen Server in Deutschland (stats.xeo.technology). Es werden keine Daten an Dritte weitergegeben und keine Daten außerhalb der EU übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb, der Wartung und der Verbesserung unserer Website. Die Analysedaten werden ausschließlich verarbeitet, um festzustellen, auf welche Inhalte zugegriffen wird und auf welche nicht, um die Nutzung der verschiedenen Sprachversionen unserer Website (Deutsch, Englisch und Chinesisch) auszuwerten sowie um technische Fehler wie nicht erreichbare Seiten, defekte Links oder Ladeprobleme zu identifizieren und zu beheben. Die Auswirkungen auf die Rechte der Nutzer sind minimal, da keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Daten an Dritte weitergegeben werden.

Speicherdauer: 12 Monate. Ältere Daten werden automatisch und vollständig gelöscht.

Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen. Dies können Sie tun, indem Sie eine formlose Mitteilung an info@xeo.technology senden, die „Do Not Track"-Einstellung (DNT) in Ihrem Browser aktivieren oder einen Browser bzw. eine Browser-Erweiterung verwenden, der bzw. die ein „Global Privacy Control"-Signal (GPC) sendet.

8. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@xeo.technology

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für XEOtech GmbH ist:

1. Controller

2. Hosting and server log files

Our website is hosted on a server located in the EU. Each time our website is accessed, the following data is automatically stored in server log files:

• IP address of the requesting device
• date and time of access
• name and URL of the file retrieved
• volume of data transferred
• browser type and version, and operating system
• referrer URL (the page visited previously)

Purpose: ensuring the technical operation, the security and the stability of the website.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the technical administration, security and stability of the website). We are not able to identify you as a data subject from the information stored. Art. 15 to 22 GDPR therefore do not apply, pursuant to Art. 11(2) GDPR, unless you provide additional information enabling your identification in order to exercise the rights set out in those articles.

Storage period: server log files are deleted after 30 days at the latest, unless security incidents or statutory retention obligations require longer storage.

3. Contact form

If you use our contact form, we collect the following data:

• name (mandatory)
• email address (mandatory)
• telephone number (optional)
• subject / area of interest
• message text
• IP address
• browser identifier
• time of receipt

Purpose: handling and answering your enquiry, and protecting the contact form against misuse and spam.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in answering business enquiries and in the security of the contact form). Where your enquiry is directed at concluding or preparing a contract, the processing is additionally based on Art. 6(1)(b) GDPR.

Storage period: the data submitted is deleted once your enquiry has been dealt with in full, and after six months at the latest, unless statutory retention obligations require otherwise.

4. SSL encryption

For security reasons, and to protect the transmission of confidential content, our website and our contact form use SSL/TLS encryption (HTTPS). You can recognise an encrypted connection by the padlock symbol in your browser's address bar.

5. Cookies

Our website does not store any information on your device (for example cookies or local storage) and does not access any information already stored on your device. No tracking, analytics or marketing technologies are used that store information on the user's device or retrieve information from it. Accordingly, no consent under Section 25 TDDDG is required.

6. Recipients of personal data

Your data is not passed on to third parties, unless this is necessary in order to handle your enquiry or is required by law. Your data is processed exclusively on our servers within the EU.

Where we engage processors to process your personal data, we conclude the contracts required for processing on our instructions. Beyond that, personal data is only passed on where this is in accordance with data protection law. In particular, persons engaged in the conduct of our business (for example banks, tax advisers, IT service providers) as well as public authorities may receive your personal data where this is necessary to fulfil a legal obligation.

7. Audience measurement with Umami (self-hosted)

To analyse the use of our website, the following information is processed:

• the page accessed (path only, without parameters)
• page title
• hostname
• country of origin (at country level only; region and city are not determined)
• browser
• operating system
• device type
• time of access

We do not set cookies and we do not store or retrieve any information from your device. Search terms and other parameters in the address bar are not stored. This also applies to search terms transmitted by a search engine when it refers you to our website. Your IP address is not stored. It is processed only temporarily, in order to determine the country of origin and to calculate a session value that cannot be traced back, and is discarded afterwards. A complete IP address is never written to the database.

Instead of a cookie, a checksum is derived from the website ID, the IP address, the browser ID and a secret salt that changes monthly. This value cannot be traced back to the IP address and changes at the beginning of each new month at the latest.

Purpose: we use the Umami analytics software to improve the technical operation and the functionality of our website. Umami runs on our own server in Germany (stats.xeo.technology). No data is passed on to third parties and no data is transferred outside the EU.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest lies in operating, maintaining and improving our website. The analytics data is processed exclusively in order to establish which content is accessed and which is not, to evaluate the use of the different language versions of our website (German, English and Chinese), and to identify and fix technical faults such as unreachable pages, broken links or loading problems. The impact on users' rights is minimal, as no cookies are set, no IP addresses are stored and no data is passed on to third parties.

Storage period: 12 months. Older data is deleted automatically and in full.

Objection: you may object to this processing at any time. You can do so by sending an informal notice to info@xeo.technology, by activating the "Do Not Track" setting (DNT) in your browser, or by using a browser or browser extension that sends a "Global Privacy Control" signal (GPC).

8. Your rights as a data subject

Under the GDPR you have the following rights:

• Right of access (Art. 15 GDPR): you have the right to obtain information about the personal data we hold about you.
• Right to rectification (Art. 16 GDPR): you have the right to have inaccurate data corrected.
• Right to erasure (Art. 17 GDPR): you have the right to have your personal data erased ("right to be forgotten").
• Right to restriction of processing (Art. 18 GDPR): you have the right to request that the processing of your data be restricted.
• Right to data portability (Art. 20 GDPR): you have the right to receive your data in a machine-readable format.
• Right to object (Art. 21 GDPR): you have the right to object to the processing of your data on the basis of legitimate interests.
• Withdrawal of consent (Art. 7(3) GDPR): you have the right to withdraw consent you have given at any time with effect for the future.

To exercise your rights, please contact: info@xeo.technology

9. Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority about the processing of your personal data. The competent supervisory authority for XEOtech GmbH is:

1. 数据控制者

2. 主机托管与服务器日志文件

本网站托管于欧盟境内的服务器。每次访问本网站时，以下数据会自动记录在服务器日志文件中：

• 发出请求的设备的 IP 地址
• 访问的日期和时间
• 所调取文件的名称和 URL
• 传输的数据量
• 浏览器类型和版本以及操作系统
• 来源 URL（此前访问的页面）

处理目的： 保障网站的技术运行、安全与稳定。

法律依据： GDPR 第6条第1款第f项（对网站的技术管理、安全与稳定所享有的正当利益）。我们无法依据所存储的信息将您识别为数据主体。因此，根据 GDPR 第11条第2款，第15条至第22条不适用，除非您为行使上述条款所规定的权利而额外提供可使您得到识别的信息。

存储期限： 服务器日志文件最迟在30天后删除，除非发生安全事件或法定保存义务要求更长的保存期限。

3. 联系表单

如果您使用我们的联系表单，我们会收集以下数据：

• 姓名（必填）
• 电子邮箱地址（必填）
• 电话号码（选填）
• 主题／关注方向
• 留言内容
• IP 地址
• 浏览器标识
• 接收时间

处理目的： 处理并回复您的咨询，以及防止联系表单被滥用和用于发送垃圾信息。

法律依据： GDPR 第6条第1款第f项（回复商业咨询以及保障联系表单安全所享有的正当利益）。若您的咨询指向合同的订立或缔约前的准备，则处理同时以 GDPR 第6条第1款第b项为依据。

存储期限： 所提交的数据在您的咨询处理完毕后即行删除，最迟不超过6个月，法定保存义务另有要求的除外。

4. SSL 加密

出于安全考虑并为保护机密内容的传输，本网站及联系表单采用 SSL/TLS 加密（HTTPS）。您可以通过浏览器地址栏中的锁形图标识别加密连接。

5. Cookie

本网站不在您的设备上存储任何信息（例如 Cookie 或本地存储），也不读取您设备上已存储的信息。我们不使用任何在用户设备上存储信息或从中读取信息的跟踪、分析或营销技术。因此，无需依据《电信数字服务数据保护法》（TDDDG）第25条取得同意。

6. 个人数据的接收方

除处理您的咨询所必需或法律规定的情形外，您的数据不会被传输给第三方。您的数据仅在我们位于欧盟境内的服务器上处理。

在我们委托受托处理者处理您的个人数据的情况下，我们会就受指示进行的数据处理订立必要的合同。除此之外，只有在符合数据保护规定的前提下才会传输个人数据。特别是为开展我们的业务而委托的人员（例如银行、税务顾问、IT 服务提供商）以及国家机关／主管部门，在履行法定义务所必需的范围内，可能会获得您的个人数据。

7. 使用 Umami 进行访问量统计（自托管）

为分析本网站的使用情况，我们处理以下信息：

• 所访问的页面（仅路径，不含参数）
• 页面标题
• 主机名
• 来源国家（仅到国家层级，不确定地区和城市）
• 浏览器
• 操作系统
• 设备类型
• 访问时间

我们不设置 Cookie，也不在您的设备上存储或读取任何信息。地址栏中的搜索词和其他参数不予存储。搜索引擎将您导向本网站时所传递的搜索词同样不予存储。您的 IP 地址不予存储，仅被临时处理，用于确定来源国家并计算一个无法回溯的会话值，随后即被丢弃。完整的 IP 地址绝不会写入数据库。

代替 Cookie 的做法是：由网站 ID、IP 地址、浏览器 ID 以及一个每月更换的保密盐值派生出一个校验值。该值无法回溯至 IP 地址，并最迟在每个新月份开始时发生变化。

处理目的： 我们使用分析软件 Umami，以改进本网站的技术运行与功能。Umami 运行在我们位于德国的自有服务器上（stats.xeo.technology）。不向第三方传输任何数据，也不向欧盟境外传输任何数据。

法律依据： GDPR 第6条第1款第f项。我们的正当利益在于本网站的运行、维护与改进。分析数据仅用于了解哪些内容被访问、哪些未被访问，评估本网站各语言版本（德语、英语和中文）的使用情况，以及发现并修复诸如页面无法访问、链接失效或加载异常等技术故障。由于不设置 Cookie、不存储 IP 地址且不向第三方传输数据，对用户权利的影响极小。

存储期限： 12个月。更早的数据将被自动、完全删除。

异议权： 您可以随时对上述处理提出异议。您可以通过向 info@xeo.technology 发送非正式通知、在浏览器中启用 Do Not Track（DNT）设置，或使用发送 Global Privacy Control（GPC）信号的浏览器或浏览器扩展来实现。

8. 您作为数据主体的权利

根据 GDPR，您享有以下权利：

• 访问权（GDPR 第15条）： 您有权获知我们所存储的与您有关的个人数据。
• 更正权（GDPR 第16条）： 您有权要求更正不正确的数据。
• 删除权（GDPR 第17条）： 您有权要求删除您的个人数据（被遗忘权）。
• 限制处理权（GDPR 第18条）： 您有权要求限制对您数据的处理。
• 数据可携权（GDPR 第20条）： 您有权以机器可读的格式获得您的数据。
• 反对权（GDPR 第21条）： 您有权反对基于正当利益对您数据的处理。
• 撤回同意（GDPR 第7条第3款）： 您有权随时撤回已作出的同意，撤回自撤回时起生效。

行使上述权利，请联系：info@xeo.technology

9. 向监管机构投诉的权利

您有权就您个人数据的处理向数据保护监管机构提出投诉。XEOtech GmbH 的主管监管机构为：