隐私政策

本页面以德文版本为准。

本政策说明访问本网站时会处理哪些个人数据、处理目的为何，以及您依法享有哪些权利。

1. 数据处理责任方

本网站个人数据处理的责任方为：

Corisq GmbH
Im Mediapark 5
50670 Köln

电子邮箱： contact@corisq.com

由于不存在法定义务，我们未指定数据保护官。

2. 数据处理原则

我们仅在本政策所述范围内处理个人数据，适用的法律依据将在各相应章节中分别注明。

我们不会将数据披露给第三方，但第 6 节所列的受托处理方除外，其为我们提供网站托管服务并接收联系表单信息。我们不使用包括用户画像在内的自动化决策机制。

3. 法律依据概览

本网站处理个人数据依据《通用数据保护条例》(GDPR) 中的以下法律依据：

• Art. 6 Abs. 1 lit. a GDPR：对于需要征得您同意的具体处理行为，该同意即为法律依据。您可以随时撤回已作出的同意，撤回自撤回之时起生效。
• Art. 6 Abs. 1 lit. b GDPR：如某项处理用于与您订立或履行合同，例如通过所列邮箱地址提出的咨询，则该合同的履行或订约前的相关措施即为法律依据。
• Art. 6 Abs. 1 lit. f GDPR：为运营、维护本网站的稳定性和安全性，我们基于自身的合法利益处理数据，前提是该利益不被您的利益和基本权利所超越。

具体适用哪一项法律依据，由本政策相应章节分别注明。

4. 网站提供与服务器日志文件

每次访问本网站时，系统都会处理技术上必需的连接数据，并将其记录在服务器日志文件中。记录内容包括：

• 发起请求设备的 IP 地址
• 访问的日期和时间
• 所请求文件的名称
• 来源网址（即此前访问的页面）
• 浏览器类型和版本
• 所使用的操作系统
• 传输的数据量
• 访问请求的状态码

处理目的在于提供网站服务、保障运行稳定性及系统安全。

法律依据为 Art. 6 Abs. 1 lit. f GDPR。我们的合法利益在于确保本网站稳定、安全地运行。

此类数据的处理在技术上是必需的。缺少这些数据，网站将无法正常提供服务，因此在此范围内不存在反对处理的选择权。

托管服务提供方： Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland。我们已与该服务提供方签订符合 Art. 28 GDPR 要求的数据处理协议。

日志文件保存期限： 7 天，期满后日志文件将被自动删除。

服务器所在地： 德国（Germany West Central 区域，法兰克福）。

5. 联系我们

当您提交本网站的联系表单时，您所填写的信息将被传输至我们的联系接口，并在该处代表我们进行处理。我们仅将这些信息用于处理您的请求。为运行该接口，我们使用了一家符合 Art. 28 GDPR 要求的受托处理方，相关信息见下文。为防范自动化恶意提交，表单会评估一个对您不可见的附加字段以及填写至提交所耗费的时间；在此过程中不会设置任何 Cookie。

如您通过电子邮件与我们联系，我们仅将您提供的信息用于处理您的请求。

如该请求用于订立或履行合同，其法律依据为 Art. 6 Abs. 1 lit. b GDPR。对于一般性咨询，法律依据为 Art. 6 Abs. 1 lit. f GDPR；我们的合法利益在于回应发送给我们的各类事项。

我们仅在处理请求所需的期限内保存相关信息，此后即予删除，除非存在相反的法定保存义务。

联系表单的受托处理方： Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland。我们已与该服务提供方签订符合 Art. 28 GDPR 要求的数据处理协议。

处理地点： 德国（Germany West Central 区域，法兰克福）。

联系接口会对其每次执行保留一份技术日志，其中包含您所提交的信息。该日志将在上述期限届满后自动删除。

处理日志中的保存期限： 7 天；期满后相关记录将被自动删除。

6. 数据接收方与第三国数据传输

个人数据的接收方仅限于依据 Art. 28 GDPR 受约束、且仅按我们指示处理数据的受托处理方：一是受我们委托提供本网站服务的托管服务提供方（详见服务器日志文件相关章节），二是代表我们接收联系表单信息的联系接口运营方（详见联系我们相关章节）。除此之外，我们不会向其他任何第三方披露数据。

我们不计划将个人数据传输至欧盟及欧洲经济区以外的第三国。具体以服务器日志文件相关章节所列明的服务器所在地为准。

7. 数据保存期限

我们仅在实现相应处理目的所需的期限内保存个人数据。处理目的不再存在时，我们即删除相关数据。具体期限见本政策各相应章节。

法定保存义务，尤其是源自商法和税法的保存义务，不受本政策影响。在此类义务存续期间，我们将处理行为限制为单纯的数据保存。

8. 您的权利

作为数据主体，您依法享有以下权利：

• 查询与您有关的已处理数据 (Art. 15 GDPR)
• 更正不准确的数据 (Art. 16 GDPR)
• 删除数据 (Art. 17 GDPR)
• 限制数据处理 (Art. 18 GDPR)
• 数据可携带权 (Art. 20 GDPR)
• 反对数据处理 (Art. 21 GDPR)

我们在此特别提示反对权：在我们依据 Art. 6 Abs. 1 lit. f GDPR 处理数据的范围内，您可基于自身特殊情况提出反对 (Art. 21 GDPR)。

此外，根据 Art. 77 GDPR，您有权向数据保护监管机构提出投诉。

如需行使上述权利，向上文所列邮箱地址发送一封邮件即可。

9. 数据加密

本网站通过 TLS 加密连接提供服务，可通过浏览器地址栏中的 https 标识加以识别。您的浏览器与服务器之间传输的数据，由此受到保护，免于被第三方读取。

10. 使用 Matomo 进行网站分析

本网站使用网站流量分析软件 Matomo。Matomo 部署在我们自己的服务器上运行，由此采集的数据不会离开我们的系统，也不会向第三方披露。

处理目的在于衡量本网站的访问情况，并改进我们的产品与服务。我们会分析哪些页面被访问，以及访问者通过何种途径找到本网站。

此过程中处理的数据包括：

• 至少截短 2 字节后的 IP 地址
• 访问的页面及停留时长
• 来源网址（即此前访问的页面）
• 浏览器类型、版本及所使用的设备类型
• 访问的日期和时间

为此，Matomo 会在您的设备上存储两个 Cookie：用于识别设备的「_pk_id」（有效期 13 个月），以及用于当前会话的「_pk_ses」（有效期 30 分钟）。

法律依据为您依据 Art. 6 Abs. 1 lit. a GDPR，并结合 TDDDG 第 25 条第 1 款所作出的同意。

仅当您在同意横幅中勾选了「统计」类别后，相关数据分析才会进行。您可以随时通过本页页脚的「Cookie 设置」撤回同意，撤回自撤回之时起生效，届时 Matomo 设置的 Cookie 也将被删除。

在存储之前，您的 IP 地址会被至少截短 2 字节，因此我们无法据此识别到您本人。我们也不会将该数据与来自其他来源的数据进行比对。

原始数据删除期限： 180 天；期满后原始数据将被自动删除，但汇总统计报告予以保留。

数据分析服务器所在地： 德国。

11. 不加载其他第三方内容

除上述访问统计外，我们不使用其他任何分析或追踪服务。访问这些页面时，系统不会加载任何第三方内容，尤其不包括地图、视频或社交网络组件。所使用的字体均由我们自己的服务器提供，不会与任何外部字体服务建立连接。

12. 版本与更新

版本日期： 2026 年 9 月

一旦本网站或其背后的数据处理方式发生变化，我们将及时更新本政策。