私隱政策
本頁面以德文版本為準。
本政策旨在說明閣下瀏覽本網站時，我們會處理哪些個人資料、處理目的為何，以及閣下享有的權利。
1. 控制者
負責處理本網站個人資料的控制者為：
Corisq GmbH
Im Mediapark 5
50670 Köln
由於並無相關法定要求，我們並未委任數據保護專員。
2. 處理原則
我們只會按本政策所述的範圍處理個人資料，而適用的法律依據會於各相關章節分別列明。
我們不會向第三方披露資料，惟第6節所列的處理者除外，該等處理者為我們提供網站服務及接收聯絡表格內容。我們並不採用包括畫像分析在內的自動化決策方式。
3. 法律依據概覽
本網站處理個人資料所依據的《通用數據保障條例》(GDPR) 法律依據如下：
- GDPR 第6條第1款(a)項：就個別處理事項而言，若我們取得閣下的同意，該同意即為法律依據。閣下可隨時撤回已給予的同意，撤回後即時生效，惟不影響撤回前已進行的處理。
- GDPR 第6條第1款(b)項：若處理是為與閣下訂立或履行合約而進行，例如透過上述電郵地址提出的查詢，則法律依據為履行該合約或採取訂約前的相關措施。
- GDPR 第6條第1款(f)項：就本網站的運作、穩定性及安全而言，只要不會超越閣下的權益及基本權利，我們會基於本公司的合法利益處理相關資料。
個別情況下適用的具體法律依據，將於本政策相應章節內列明。
4. 網站提供及伺服器日誌檔案
閣下每次瀏覽本網站時，我們均會處理技術上必需的連線資料，並將其儲存於伺服器日誌檔案內。所收集的資料包括：
- 發出請求的裝置的 IP 位址
- 瀏覽日期及時間
- 所請求檔案的名稱
- 引薦網址，即之前瀏覽的頁面
- 瀏覽器類型及版本
- 所使用的作業系統
- 傳輸的數據量
- 請求的狀態代碼
處理該等資料的目的，在於提供網站服務、確保運作穩定以及維護系統安全。
法律依據為 GDPR 第6條第1款(f)項。我們的合法利益在於確保本網站能夠穩定且安全地運作。
處理該等資料屬技術上的必要事項，缺少該等資料便無法提供網站服務，就此而言並無反對處理的權利。
網站託管服務商： Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 愛爾蘭。我們已與該服務商簽訂符合 GDPR 第28條規定的數據處理協議。
日誌檔案保存期： 7天，其後日誌檔案將會自動刪除。
伺服器所在地： 德國（Germany West Central 地區，法蘭克福）。
5. 聯絡方式
當閣下提交本網站的聯絡表格後，閣下所輸入的資料將傳送至我們的聯絡端點，並於當地為我們進行處理。我們只會將該等資料用於處理閣下的查詢。就該端點的運作，我們委聘了一名符合 GDPR 第28條規定的處理者，相關資料載於下文。為防範自動化發送，表格會評估一個閣下無法看見的額外欄位，以及由開啟至提交表格所需的時間；此過程並不會設置任何 Cookie。
如閣下透過電郵聯絡我們，我們只會將閣下提供的資料用於處理有關查詢。
若查詢是為訂立或履行合約而提出，法律依據為 GDPR 第6條第1款(b)項。至於一般查詢，法律依據則為 GDPR 第6條第1款(f)項；我們的合法利益在於回應閣下向我們提出的相關事宜。
我們只會在處理查詢所需的期間內保存相關資料，其後將予以刪除，惟受法定保存責任所規限者除外。
聯絡表格的數據處理者： Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 愛爾蘭。我們已與該服務商簽訂符合 GDPR 第28條規定的數據處理協議。
處理地點： 德國（Germany West Central 地區，法蘭克福）。
聯絡端點會就其每次執行備存技術記錄，當中包括閣下所提供的資料。該記錄將於上述期限屆滿後自動刪除。
處理記錄的保存期： 7天；其後相關記錄將會自動刪除。
6. 接收方及第三國傳輸
個人資料的接收方僅限於根據 GDPR 第28條與我們訂立協議、並只按我們指示處理資料的處理者：代我們提供本網站服務的網站託管服務商（詳情載於伺服器日誌檔案一節），以及代我們接收聯絡表格資料的聯絡端點營運商（詳情載於聯絡方式一節）。我們不會向其他第三方披露資料。
我們並無意將個人資料傳送至歐盟及歐洲經濟區以外的第三國，具決定性的是伺服器日誌檔案一節所述的伺服器所在地。
7. 資料保存期
我們只會在達致相關目的所需的期間內保存個人資料，一旦處理目的不再適用，我們便會刪除相關資料。具體保存期限載於本政策相應章節。
法定保存責任，尤其是根據商業及稅務法律所訂立者，並不受本政策影響。在該等法定保存責任持續期間，我們只會限於保存資料而不作其他處理。
8. 閣下的權利
作為資料當事人，閣下享有以下權利：
- 查閱有關閣下的已處理資料的權利（GDPR 第15條）
- 更正不準確資料的權利（GDPR 第16條）
- 刪除資料的權利（GDPR 第17條）
- 限制處理的權利（GDPR 第18條）
- 資料可攜性的權利（GDPR 第20條）
- 反對處理資料的權利（GDPR 第21條）
我們在此特別提示反對權：若我們根據 GDPR 第6條第1款(f)項處理資料，閣下可基於本身特殊情況而反對該項處理（GDPR 第21條）。
此外，根據 GDPR 第77條，閣下亦有權向數據保護監管機構提出投訴。
如欲行使上述權利，閣下只須發送訊息至上述電郵地址即可。
9. 加密技術
本網站透過以 TLS 加密的連線提供服務，閣下可從瀏覽器網址列中的 https 標記確認。透過此方式，閣下的瀏覽器與伺服器之間所傳輸的資料，可免受第三方截取查閱。
10. 使用 Matomo 進行網站數據分析
本網站使用 Matomo，一套用於量度網站瀏覽人次的軟件。我們在自己的伺服器上運行 Matomo，所收集的數據並不會離開我們的系統，亦不會向第三方披露。
處理該等數據的目的，在於量度本網站的瀏覽人次及改善我們所提供的服務。我們會分析訪客瀏覽哪些頁面，以及透過何種途徑找到本網站。
因此而處理的數據包括：
- 已截短最少2個位元組的 IP 位址
- 瀏覽的頁面及停留時間
- 引薦網址，即之前瀏覽的頁面
- 瀏覽器類型、版本及所使用裝置的種類
- 瀏覽日期及時間
為此，Matomo 會在閣下的裝置上儲存兩個 Cookie：「_pk_id」用於識別裝置，有效期為13個月；「_pk_ses」用於當前瀏覽時段，有效期為30分鐘。
法律依據為閣下根據 GDPR 第6條第1款(a)項，並配合《TDDDG》第25條第1款所給予的同意。
只有當閣下在同意橫幅中就「統計」類別給予同意後，方會進行有關量度。閣下可隨時透過本頁面頁尾的「Cookie 設定」撤回同意，撤回即時生效；屆時 Matomo 所設置的 Cookie 亦會一併刪除。
閣下的 IP 位址在儲存前會被截短最少2個位元組，因此我們無法將資料與閣下的身份對應。我們亦不會將有關數據與其他來源的資料進行比對。
原始數據刪除期限： 180天；其後原始數據將會自動刪除，惟綜合報告會予以保留。
數據分析伺服器所在地： 德國。
11. 不載入其他第三方內容
除上述的瀏覽人次量度外，我們並無使用其他任何分析或追蹤服務。閣下瀏覽本網站頁面時，不會載入任何第三方內容，尤其是地圖、影片或社交網絡元件。網站所使用的字體均由我們自己的伺服器提供，並不會連接至外部字體服務。
12. 版本及更新
版本日期： 2026年9月
一旦本網站或其背後的資料處理方式有所變更，我們將會相應更新本政策。