法律
隐私政策
我们依据《通用数据保护条例》（GDPR）以审慎、透明的方式处理个人数据。
具有法律约束力的版本为德文版。
1. 控制者
GDPR 意义上的控制者为：
Huseyin Kurtoglu
Alte Schulgasse 9, 64850 Schaafheim, 德国
电子邮件: [email protected]
2. 原则
本网站以数据最小化为宗旨设计。我们不使用跟踪 Cookie、营销像素或第三方画像服务。仅在运营网站或回复您的咨询所必需之处，才会处理个人数据。
3. 服务器日志文件
当您访问本网站时，我们的托管服务商会处理技术上必要的访问数据（例如 IP 地址、日期和时间、所请求的页面、用户代理），以确保网站的交付和安全。
合法依据: GDPR 第 6 条第 1 款 (f) 项（对安全、无差错运营的合法利益）。
4. 联系表单
如果您通过联系表单致函我们，您的详细信息（如姓名、电子邮件地址和消息内容）将仅通过我们的托管服务提供商 Hostinger 的邮箱（在欧盟境内处理）以电子邮件形式传输给我们，以便我们答复您的询问。这些数据不会存储在本网站的数据库中。通过我们的项目表单（“启动您的项目”），您还可以提交诸如电话号码、公司名称以及您上传的可选文件附件等信息；这些信息同样仅通过该邮箱以电子邮件形式发送给我们，且不会存储在本网站的数据库中。
合法依据: GDPR 第 6 条第 1 款 (b) 项和 (f) 项（处理您的咨询 / 对沟通的合法利益）。
项目文件与上传材料
如果您通过我们的项目表单上传文件（例如标志或图片），我们仅为审核您的项目请求并准备报价而处理这些文件。除非确有必要，请勿上传特殊类别的个人数据。文件通过电子邮件传送给我们并进入我们的内部项目系统，不会存储在网站数据库中。咨询结束后我们会删除这些文件，法定保存义务除外。
法律依据: GDPR 第 6 条第 1 款 b 项（合同前措施及履行合同）。
聊天助手（Tina）
网站提供由 AI 支持的聊天助手（Tina）。当您使用聊天时，您的消息、会话 ID 及所在页面会传输至我们自有系统（tina.wolfsohn.ai）并自动回复。请勿在聊天中输入敏感数据。
法律依据: GDPR 第 6 条第 1 款 f 项（回应咨询的正当利益）。
5. 受众统计（Google Analytics 4，需同意）
仅在您同意后，本网站才使用 Google Analytics 4（Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, Ireland 提供的网络分析服务）。它会设置 _ga Cookie 以统计页面使用情况；IP 地址会被匿名化。法律依据：GDPR 第 6(1)(a) 条及 TDDDG 第 25(1) 条。您可随时在 Cookie 页面撤回同意；未经同意不会设置任何统计 Cookie，网站仍可完整使用。
支付处理（Stripe）
付费网站套餐的支付由 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, 都柏林, 爱尔兰）处理。购买时您会被引导至 Stripe 的支付页面；在该页面输入的支付数据（如姓名、电子邮件地址、支付方式、账单地址）由 Stripe 处理。我们自身不接收也不存储完整的支付数据。更多信息：https://stripe.com/privacy
法律依据: GDPR 第 6 条第 1 款 b 项（履行合同）及第 6 条第 1 款 c 项（法定保存义务）。
AI 与软件项目中的数据处理
在客户项目中，我们可能处理业务数据、联系数据、CRM 数据、产品数据、通信数据及客户提供的其他信息，且仅限于约定的项目目的。根据项目设置，我们作为数据控制者或数据处理者行事。当我们代表客户处理个人数据时，会事先签订符合 GDPR 第 28 条的单独数据处理协议。
6. 无第三方营销像素
我们不嵌入任何第三方营销或广告像素（例如来自社交网络或广告网络的像素）。
7. 接收方/受托处理者
为运营本网站，我们委托经审慎挑选的服务提供商作为受托处理者（《通用数据保护条例》第 28 条）：
- 托管：Hostinger（Hostinger International Ltd，立陶宛/欧盟），负责网站的运行；数据处理在欧盟境内的数据中心进行。
- 内容分发网络、DNS 及防护/代理：Cloudflare, Inc.（美国），负责网站的安全与快速交付；在此过程中会处理技术访问数据（包括 IP 地址）。
- 表单提交的电子邮件递送：Hostinger（Hostinger International Ltd，立陶宛/欧盟），负责将您的联系及项目询问递送至我们的邮箱；数据处理在欧盟境内进行。
我们已与上述提供商签订符合《通用数据保护条例》第 28 条的数据处理协议。
8. 向第三国传输
上述提供商之一（Cloudflare, Inc.）总部位于美国，或可能在美国处理数据。如需将个人数据传输至欧盟/欧洲经济区以外的第三国，将依据《通用数据保护条例》第 44 条及以下条款规定的适当保障措施进行，特别是欧盟委员会的标准合同条款（《通用数据保护条例》第 46 条第 2 款 (c) 项），以及在提供商已获认证的情况下适用的欧美数据隐私框架。作为一家欧洲公司，我们主要在欧盟境内处理您的数据；超出此范围的任何传输仅在上述范围内进行。
9. 保存期限
我们仅在为实现相应目的所必需的期限内，或在法定保存义务要求的期限内存储个人数据。出于安全原因，服务器日志文件会短期保存，随后删除。联系及项目询问中的详细信息将在您的询问得到最终处理且不存在法定保存义务后予以删除。
7. 您的权利
根据 GDPR，您对控制者享有以下权利：
- 访问权（GDPR 第 15 条）
- 更正权（GDPR 第 16 条）
- 删除权（GDPR 第 17 条）
- 限制处理权（GDPR 第 18 条）
- 数据可携权（GDPR 第 20 条）
- 反对权（GDPR 第 21 条）
您还有权向数据保护监管机构提起投诉（GDPR 第 77 条）。