隐私政策

1. 个人信息处理负责人

本网站个人信息处理的负责人为：

您也可以通过联系表单与我们联系。

2. 网站运营与托管

本网站由德国 STRATO GmbH 托管，地址为 Otto-Ostrowski-Straße 7, 10249 Berlin, Germany。为向您的设备提供所请求的网页和文件，服务器会处理 IP 地址、所请求的资源、访问日期和时间以及其他技术连接数据。

这些处理用于确保网站可用性、稳定性及安全性。法律依据为《欧盟通用数据保护条例》(GDPR) 第6条第1款(f)项；我们的合法利益是安全、稳定地运营网站。我们已与 STRATO 依照 GDPR 第28条签订委托处理协议。

3. 服务器日志

访问网站时，可能处理的技术数据包括 IP 地址或匿名化的连接标识、访问时间、所请求的文件、响应状态码、传输数据量、浏览器和设备信息，以及浏览器提供的来源页面（Referrer）。

根据 STRATO 的说明，用于识别和防御攻击的访客 IP 地址最多保留七天。客户可查阅的访问日志据服务商说明使用匿名化的连接标识，并可在客户后台查阅六周。日志可查阅的期限并不等于完整 IP 地址的存储期限。

法律依据为 GDPR 第6条第1款(f)项（网站提供与安全保障）。

4. Cookie 与类似技术

打开联系表单时，我们会使用技术上必需的会话 Cookie“ECAS_CONTACT”。它用于将请求关联至同一会话，以支持安全验证问题、防止伪造表单请求（CSRF），并限制滥用性提交。

此 Cookie 保存会话标识，配置为 HttpOnly 和 SameSite=Strict，通过 HTTPS 安全传输（Secure）。它不设置固定到期时间，一般在浏览器会话结束时失效。相关会话数据存储在服务器上。

该 Cookie 为安全提供访客主动请求的联系表单所必需，根据德国 TDDDG 第25条第2款第2项，无须单独征得同意。相关个人信息处理依据 GDPR 第6条第1款(f)项进行。

目前的网站应用代码未使用广告或分析 Cookie、营销跟踪器，也未通过 Local Storage 或 Session Storage 对访客建立画像。

5. 联系表单与电子邮件咨询

使用联系表单时，我们处理您填写的信息，以接收、处理及回复咨询。必填项为姓名、电子邮箱和留言。选填项为公司、电话号码和咨询主题。提交表单需要完成安全验证问题。

数据会在服务器端验证，并通过加密的 SMTP 连接发送至由 STRATO 提供服务的业务邮箱；邮件在该邮箱中保存。表单程序未单独建立用于存储留言内容的数据库。

如咨询涉及与您签订合同前的措施或履行合同，法律依据为 GDPR 第6条第1款(b)项；其他商业咨询依据第6条第1款(f)项（我们处理咨询与开展商业沟通的合法利益）。如法律要求保留相关资料，进一步存储依据第6条第1款(c)项。

必填信息是通过表单处理咨询所必需的；缺少这些信息将无法通过表单发送咨询。您亦可直接通过电子邮件联系我们。

6. 安全验证及防滥用措施

为防止自动提交和滥用，表单采用本地生成的算术验证题、隐藏检测字段（Honeypot）、CSRF 令牌，以及按时间限制提交次数的机制。未接入外部 CAPTCHA 服务商。

服务器处理临时会话信息，包括验证令牌、问题及答案、时间标记和成功提交时间。为限制重复提交，服务器结合密钥从 IP 地址生成假名化标识；相关服务器计数文件记录尝试及成功提交的时间。计数文件不以明文保存 IP 地址，但不能因此视该标识为完全匿名。

上述处理旨在保护网站和通信渠道免遭滥用，依据 GDPR 第6条第1款(f)项。

7. 存储期限

根据 STRATO 的说明，用于防御攻击的访客 IP 地址最迟在七天后删除。匿名化客户日志可查阅六周。

“ECAS_CONTACT”Cookie 用于当前浏览器会话。服务器端会话文件由 PHP 管理，所配置的会话有效期为 3,600 秒；实际文件清理可能在此后进行。

防滥用时间标记按15 分钟窗口进行判断。用于计数的服务器文件可能在窗口结束后继续保留，直至在服务器管理过程中移除。

电子邮件咨询和相关通信记录在处理咨询及必要的商业记录期间保存；法定保存义务可能要求更长的存储期限。

8. 个人信息接收方

STRATO 作为网站托管服务商处理技术访问数据。联系表单的咨询通过 STRATO 的 SMTP 服务发送至我们的业务邮箱，并在邮箱中处理。STRATO 作为受托处理方时，依照 GDPR 第28条所规定的协议开展处理，并可能使用分包处理方。

我们不出售访客信息，也不会为广告目的向第三方提供咨询内容。依法必须提供信息的情形不受影响。

9. 向第三国传输及外部服务

根据当前网站应用配置，网站不嵌入外部营销、分析或社交媒体跟踪服务。图像、脚本和设计资源由本站提供；字体使用系统字体或本地托管文件。

网站托管及表单邮件发送由 STRATO 提供。涉及其分包处理方的数据处理，以及可能向欧洲经济区以外传输数据的情况，依照服务商披露的信息和 GDPR 第44条及后续条款规定的合同保障措施执行。

10. 您的数据保护权利

在法律规定的条件下，您享有访问权（GDPR 第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携权（第20条）及反对权（第21条）。

对于基于合法利益的处理，您可以在符合法律条件的情况下基于自身特殊情况提出反对。如果处理以同意为依据，您可以随时撤回同意，且不影响撤回前处理的合法性（GDPR 第7条第3款）。

如需行使权利，请使用上文的电子邮箱联系。您也有权向数据保护监管机构投诉（GDPR 第77条）；在其具有管辖权时，可向萨克森州数据保护与透明事务专员投诉，地址为 Maternistraße 17, 01067 Dresden, Germany。

11. 数据安全、自动化决策及政策更新

通过 HTTPS 访问时，网站使用加密连接。联系表单仅接受 HTTPS 请求，并采用 CSRF 保护、本地安全验证问题和防自动化提交措施，以保护通信的机密性和完整性。

本网站不会开展 GDPR 第22条所指具有法律效力或类似重大影响的纯自动化决策。

如使用的服务或个人信息处理方式发生变化，我们将更新本隐私政策。