隐私政策 · Datenschutz

1. 数据控制者

就《通用数据保护条例》(GDPR)第 4 条第 7 项而言，负责本网站数据处理的控制者为：

Ran Zhang
Maiglöckchenweg 9
06122 Halle (Saale)
德国
邮箱：contact@ccg-halle.de

2. 处理的目的与法律依据

我们仅在必要范围内处理个人数据，依据下列法律基础：

• GDPR 第 6 条第 1 款(b)项——合同履行 / 缔约前措施：当访客通过电子邮件联系本团契时，团契会处理访客所提供的数据(姓名、电子邮箱、信息内容)以作回应。
• GDPR 第 6 条第 1 款(f)项——正当利益：我们在技术上安全、有效地提供本网站方面具有正当利益。为此，当用户访问本网站时，系统会处理技术上必要的数据(见下文「服务器日志文件」)。

3. 数据保留

经电子邮件提供的个人数据，将保留至相应往来沟通所需之期限。目的达成后，除非法定保存 义务要求更长保存期，该等数据将被删除。服务器日志(见第 8 节)保存约 90 天后自动删除。

4. 接收方与受托处理者

除下文所述外，个人数据不会与第三方共享。我们使用下列受托处理者：Cloudflare, Inc.——用于托管与内容分发(见第 5 节)。除此之外，不使用 其他受托处理者或第三方接收方。

5. 向第三国传输——Cloudflare 说明

本网站托管于 Cloudflare Workers(Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA)。当用户访问本网站时，技术上必要的数据(IP 地址、浏览器类型与版本、 访问时间、所请求的 URL、传输的数据量)会传输至 Cloudflare，并在其处短暂处理，用于 分发内容及防御攻击。此项处理基于我们在技术上安全、快速地提供本网站方面的正当利益 (GDPR 第 6 条第 1 款(f)项)。我们已与 Cloudflare 订立符合 GDPR 第 28 条的数据处理 协议(DPA)。由于 Cloudflare 亦可能在美国处理数据，我们已依 GDPR 第 46 条第 2 款(c)项 与其订立欧盟委员会的标准合同条款(SCC)。有关 Cloudflare 的数据保护详情，见https://www.cloudflare.com/privacypolicy/。

6. 数据主体的权利

依 GDPR，数据主体就其个人数据享有下列权利。如欲行使任一权利，请通过contact@ccg-halle.de 与我们联系：查阅权(第 15 条)、更正权 (第 16 条)、删除权(第 17 条)、限制处理权(第 18 条)、数据可携权(第 20 条)、 反对权(第 21 条)，以及在处理基于同意时的撤回同意权(第 7 条第 3 款)。

7. 向监管机构投诉的权利

依 GDPR 第 77 条，数据主体有权向监管机构提出投诉。主管监管机构为：

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
德国
网站：datenschutz.sachsen-anhalt.de

8. 服务器日志文件

本网站由我们在 Cloudflare Workers 上运行的边缘程序提供服务。该程序会为每一次请求记录一条日志，写入 Cloudflare Analytics Engine，内容包括：请求时间、主机名与路径、HTTP 方法与响应状态码、浏览器标识 (User-Agent)、来源页(Referer)、粗粒度网络位置(国家/网络运营者)，以及 IP 地址。普通访客的 IP 地址在写入前即被截断(IPv4 保留至 /24 网段，IPv6 保留至 /48)，不再能识别到具体设备；仅当请求来自 可验证的自动化爬虫(依其 User-Agent 判定)时，才保留完整 IP，用于核验爬虫行为。日志保存约 90 天后 自动删除，仅用于网站的安全运行，以及对读者与爬虫访问的汇总性、非识别性分析，不会与其他数据来源 合并。法律依据为 GDPR 第 6 条第 1 款(f)项(在稳定、安全运营网站方面的正当利益)。

9. 字体

本网站的字体全部由本服务器本地提供(包括中文字体)，不与 Google Fonts 或任何外部 字体 CDN 建立连接。

10. Cookie

本网站不使用 Cookie，也不采用任何追踪技术。

11. 通过电子邮件联系

若访客通过 contact@ccg-halle.de 或电话与本团契联系，团契将仅为处理相关 咨询之目的，处理来访者所提供的个人数据。法律依据为 GDPR 第 6 条第 1 款(b)项(缔约前措施) 或第 6 条第 1 款(f)项(回应咨询的正当利益)。一旦咨询完全处理完毕，该数据即被删除， 除非有法定保存义务。