← 返回

隐私政策

本版本为供参考的翻译版本。本隐私政策以德语版本为准,具有法律约束力。

1. 数据保护概览

一般说明

以下说明简要概述了您访问本网站时您的个人数据会如何处理。个人数据是指可用于识别您个人身份的所有数据。有关数据保护的详细信息,请参阅本文下方列出的隐私政策。

本网站上的数据收集

谁负责本网站上的数据收集?

本网站上的数据处理由网站运营者进行。其联系方式请参阅本隐私政策中“关于责任方的说明”一节。

我们如何收集您的数据?

一方面,您的数据是在您向我们提供时收集的。例如,这可能是您在联系表单中输入的数据。

另一方面,其他数据会在您访问本网站时,由我们的 IT 系统自动收集或在您同意后收集。这些主要是技术数据(例如互联网浏览器、操作系统或页面访问时间)。一旦您进入本网站,这些数据便会被自动收集。

我们将您的数据用于什么目的?

部分数据的收集是为了确保网站能够无误地提供。其他数据可用于分析您的用户行为。如果可以通过本网站订立或准备订立合同,所传输的数据也将用于处理合同要约、订单或其他委托请求。

您对自己的数据享有哪些权利?

您有权随时免费获取有关您所存储个人数据的来源、接收方和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理,您可以随时撤回该同意,撤回对将来生效。此外,在特定情况下,您有权要求限制对您个人数据的处理。另外,您还有权向主管监管机构提出投诉。

就此以及其他与数据保护相关的问题,您可以随时与我们联系。

分析工具和第三方工具

访问本网站时,您的浏览行为可能会被进行统计分析。这主要通过所谓的分析程序进行。

有关这些分析程序的详细信息,请参阅以下隐私政策。

2. 托管

我们将网站内容托管于以下服务商:

All-Inkl

服务提供商为 ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf(以下简称“All-Inkl”)。详情请参阅 All-Inkl 的隐私政策:https://all-inkl.com/datenschutzinformationen/。

使用 All-Inkl 的法律依据为《通用数据保护条例》(GDPR)第6条第1款(f)项。我们对尽可能可靠地展示我们的网站具有正当利益。如果已征得相应同意,则处理仅以GDPR第6条第1款(a)项以及 § 25 Abs. 1 TDDDG(德国《电信与数字服务数据保护法》第25条第1款)为依据,前提是该同意涵盖在用户终端设备上存储 Cookie 或访问其中信息(例如设备指纹识别)且属于 TDDDG 意义范围。该同意可随时撤回。

3. 一般说明和法定信息

数据保护

本网站的运营者非常重视对您个人数据的保护。我们会根据法定数据保护规定以及本隐私政策,对您的个人数据予以保密处理。

当您使用本网站时,会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私政策说明了我们收集哪些数据以及将其用于何种目的,也说明了数据处理的方式和目的。

我们提醒您,互联网上的数据传输(例如通过电子邮件进行通信时)可能存在安全漏洞。无法完全防止第三方访问数据。

关于责任方的说明

本网站数据处理的责任方为:

FoundmyLove
Sven Wolf
Bergstr. 5
67808 Weitersweiler

电子邮件:info@foundmylove.com

责任方是指单独或与他人共同决定个人数据(例如姓名、电子邮件地址等)处理目的和手段的自然人或法人。

存储期限

除非本隐私政策中规定了更具体的存储期限,否则您的个人数据将保留在我们这里,直至数据处理的目的不复存在。如果您提出合理的删除请求或撤回对数据处理的同意,您的数据将被删除,除非我们有其他法律允许的理由存储您的个人数据(例如税法或商法规定的保存期限);在后一种情况下,数据将在这些理由消失后删除。

关于本网站数据处理法律依据的一般说明

如果您已同意数据处理,我们将依据GDPR第6条第1款(a)项处理您的个人数据;如果处理的是GDPR第9条第1款所述的特殊类别数据,则依据GDPR第9条第2款(a)项。如果您明确同意将个人数据传输至第三国,数据处理还将依据GDPR第49条第1款(a)项进行。如果您已同意在您的终端设备上存储 Cookie 或访问其中的信息(例如通过设备指纹识别),数据处理还将额外依据 § 25 Abs. 1 TDDDG 进行。该同意可随时撤回。如果您的数据是履行合同或执行合同前措施所必需的,我们将依据GDPR第6条第1款(b)项处理您的数据。此外,如果处理您的数据是履行法律义务所必需的,我们将依据GDPR第6条第1款(c)项处理您的数据。数据处理还可以依据我们根据GDPR第6条第1款(f)项享有的正当利益进行。有关各具体情况下适用的法律依据,将在本隐私政策的以下各段中说明。

个人数据的接收方

在开展业务活动的过程中,我们与多个外部机构合作。在此过程中,有时也需要将个人数据传输给这些外部机构。我们仅在以下情况下将个人数据转交给外部机构:为履行合同所必需;我们负有法定义务(例如向税务机关转交数据);我们根据GDPR第6条第1款(f)项对转交享有正当利益;或其他法律依据允许转交数据。在使用数据处理受托方时,我们仅依据有效的委托处理合同转交客户的个人数据。在共同处理的情况下,将订立共同处理合同。

撤回您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤回已作出的同意。撤回前进行的数据处理的合法性不受撤回影响。

在特定情况下反对数据收集以及反对直接营销的权利(GDPR第21条)

如果数据处理是依据GDPR第6条第1款(e)项或(f)项进行的,您有权随时基于与您特殊情况相关的理由,反对对您个人数据的处理;这同样适用于基于这些规定进行的用户画像。处理所依据的各项法律依据,请参阅本隐私政策。如果您提出反对,我们将不再处理您相关的个人数据,除非我们能够证明存在令人信服的、值得保护的处理理由,且该理由优先于您的利益、权利和自由,或者处理是为了主张、行使或抗辩法律请求(依据GDPR第21条第1款提出反对)。

如果您的个人数据被处理用于直接营销,您有权随时反对为此类营销目的处理与您相关的个人数据;这同样适用于与此类直接营销相关的用户画像。如果您提出反对,您的个人数据此后将不再用于直接营销目的(依据GDPR第21条第2款提出反对)。

向主管监管机构投诉的权利

如果发生违反GDPR的情况,数据主体有权向监管机构提出投诉,尤其是向其惯常居住地、工作地点或涉嫌违规发生地所在成员国的监管机构投诉。该投诉权不影响其他行政或司法救济途径。

数据可携带权

对于我们基于您的同意或为履行合同而自动处理的数据,您有权要求以通用的、机器可读的格式将其交给您本人或第三方。如果您要求将数据直接传输给另一责任方,则仅在技术上可行的范围内进行。

信息、更正和删除

在适用法律规定的范围内,您有权随时免费获取有关您所存储的个人数据、其来源和接收方以及数据处理目的的信息,并在适当情况下有权要求更正或删除这些数据。就此以及其他与个人数据相关的问题,您可以随时与我们联系。

限制处理的权利

您有权要求限制对您个人数据的处理。为此,您可以随时与我们联系。在以下情况下,您享有限制处理的权利:

  • 如果您对我们所存储的您的个人数据的准确性提出异议,我们通常需要时间进行核实。在核实期间,您有权要求限制对您个人数据的处理。
  • 如果对您个人数据的处理曾经或正在以非法方式进行,您可以要求限制数据处理,而非删除数据。
  • 如果我们不再需要您的个人数据,但您需要这些数据来行使、抗辩或主张法律请求,您有权要求限制对您个人数据的处理,而非删除数据。
  • 如果您已依据GDPR第21条第1款提出反对,则必须对您的利益与我们的利益进行权衡。在尚未确定谁的利益优先之前,您有权要求限制对您个人数据的处理。

如果您已限制对您个人数据的处理,则除存储外,这些数据只能在征得您同意的情况下,或为主张、行使或抗辩法律请求,或为保护其他自然人或法人的权利,或出于欧盟或某一成员国重要公共利益的原因而进行处理。

SSL 或 TLS 加密

出于安全原因并为保护机密内容(例如您作为网站访问者向我们发送的订单或询问)的传输,本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏由“http://”变为“https://”以及浏览器栏中的锁形图标来识别加密连接。

启用 SSL 或 TLS 加密后,您传输给我们的数据无法被第三方读取。

本网站上的加密支付

如果在订立付费合同后有义务传输付款数据,则这些数据是处理付款所必需的。

通过我们的支付服务提供商 PayPal 进行的支付仅通过加密的 SSL 或 TLS 连接进行。您可以通过浏览器地址栏由“http://”变为“https://”以及浏览器栏中的锁形图标来识别加密连接。

在加密通信的情况下,您传输给我们的付款数据无法被第三方读取。

反对广告电子邮件

特此反对将依据网站版本说明(Impressum)义务公布的联系方式用于发送未经明确请求的广告和宣传资料。本网站运营者明确保留在收到未经请求的广告信息(例如垃圾邮件)时采取法律措施的权利。

4. 本网站上的数据收集

Cookie

我们的网站使用所谓的“Cookie”。Cookie 是小型数据包,不会对您的终端设备造成损害。它们或者在会话期间临时存储(会话 Cookie),或者永久存储(永久 Cookie)在您的终端设备上。会话 Cookie 会在您访问结束后自动删除。永久 Cookie 会一直存储在您的终端设备上,直至您自行删除或由您的网络浏览器自动删除。

Cookie 可能来自我们(第一方 Cookie),也可能来自第三方公司(所谓的第三方 Cookie)。第三方 Cookie 使网站能够集成第三方公司的某些服务(例如用于处理支付服务的 Cookie)。

Cookie 具有多种功能。许多 Cookie 在技术上是必要的,因为没有它们,某些网站功能将无法运行(例如购物车功能或视频显示)。其他 Cookie 可用于分析用户行为或用于广告目的。

为进行电子通信过程、提供您所需的特定功能(例如购物车功能)或优化网站(例如用于衡量网络受众的 Cookie)所必需的 Cookie(必要 Cookie),除非另有其他法律依据,均依据GDPR第6条第1款(f)项存储。网站运营者对存储必要 Cookie 以便在技术上无误且优化地提供其服务具有正当利益。如果已征求对存储 Cookie 及类似识别技术的同意,则处理仅以该同意为依据(GDPR第6条第1款(a)项以及 § 25 Abs. 1 TDDDG);该同意可随时撤回。

您可以对浏览器进行设置,使您在设置 Cookie 时收到通知并仅在个别情况下允许 Cookie,在特定情况下或一般性地拒绝接受 Cookie,以及在关闭浏览器时启用自动删除 Cookie。停用 Cookie 可能会限制本网站的功能。

本网站使用哪些 Cookie 和服务,请参阅本隐私政策。

通过 Real Cookie Banner 征求同意

本网站使用同意管理工具“Real Cookie Banner”,以征求您对在您的终端设备上存储特定 Cookie 或使用特定技术的同意,并以符合数据保护要求的方式对此进行记录。该软件的提供商为 devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland。该工具安装在我们自己的服务器上;您的同意数据不会传输给提供商。

当您进入我们的网站时,浏览器中会存储一个 Cookie,其中记录您的决定(已给予或已拒绝的同意)及其时间。此外,我们会在服务器上存储一个匿名标识符、您作出决定的时间及内容,以便能够证明您的同意。您可以随时通过隐私设置(Cookie 图标或网站上的相应链接)更改或撤回您的同意。

所存储的数据将保留至您要求我们删除、您自行删除该 Cookie 或数据存储目的不复存在为止。强制性的法定保存义务不受影响。使用该工具的目的是获取法律规定的使用 Cookie 的同意。其法律依据为GDPR第6条第1款(c)项。

以下 Cookie 或存储条目属于技术上必要的项目,我们无需征得同意即可使用(§ 25 Abs. 2 Nr. 2 TDDDG):WordPress 的登录 Cookie(仅在您登录时)、语言 Cookie „pll_language“(所选语言)、深色模式设置以及 Real Cookie Banner 本身的 Cookie。

服务器日志文件

网站服务提供商会自动收集并存储您的浏览器自动传输给我们的所谓服务器日志文件中的信息。这些信息包括:

  • 浏览器类型和浏览器版本
  • 所使用的操作系统
  • 来源网址(Referrer URL)
  • 访问计算机的主机名
  • 服务器请求时间
  • IP 地址

这些数据不会与其他数据来源合并。

这些数据的收集依据GDPR第6条第1款(f)项进行。网站运营者对技术上无误地展示和优化其网站具有正当利益——为此必须收集服务器日志文件。

联系表单

如果您通过联系表单向我们发送询问,您在询问表单中填写的信息(包括您在其中提供的联系方式)将存储在我们这里,用于处理该询问以及应对后续问题。未经您的同意,我们不会转交这些数据。

如果您的询问与履行合同有关或为执行合同前措施所必需,这些数据的处理依据GDPR第6条第1款(b)项进行。在其他所有情况下,处理依据我们对有效处理向我们提出的询问所享有的正当利益(GDPR第6条第1款(f)项),或者在已征求同意的情况下依据您的同意(GDPR第6条第1款(a)项)进行;该同意可随时撤回。

您在联系表单中输入的数据将保留在我们这里,直至您要求我们删除、撤回您对存储的同意或数据存储目的不复存在(例如在您的询问处理完毕后)。强制性法律规定——尤其是保存期限——不受影响。

通过电子邮件、电话或传真询问

如果您通过电子邮件、电话或传真与我们联系,您的询问(包括由此产生的所有个人数据,如姓名、询问内容)将被我们存储和处理,以便处理您的事宜。未经您的同意,我们不会转交这些数据。

如果您的询问与履行合同有关或为执行合同前措施所必需,这些数据的处理依据GDPR第6条第1款(b)项进行。在其他所有情况下,处理依据我们对有效处理向我们提出的询问所享有的正当利益(GDPR第6条第1款(f)项),或者在已征求同意的情况下依据您的同意(GDPR第6条第1款(a)项)进行;该同意可随时撤回。

您通过联系请求发送给我们的数据将保留在我们这里,直至您要求我们删除、撤回您对存储的同意或数据存储目的不复存在(例如在您的事宜处理完毕后)。强制性法律规定——尤其是法定保存期限——不受影响。

在本网站注册

您可以在本网站注册,以使用网站上的附加功能。我们仅将为此输入的数据用于使用您所注册的相应服务或功能。注册时要求填写的必填信息必须完整提供,否则我们将拒绝注册。

如有重要变更(例如服务范围变更或技术上必要的变更),我们将通过您注册时提供的电子邮件地址通知您。

注册时输入的数据的处理目的是履行因注册而建立的使用关系,并在适当情况下准备订立其他合同(GDPR第6条第1款(b)项)。

注册时收集的数据将在您于本网站保持注册期间由我们存储,之后予以删除。法定保存期限不受影响。

删除会员账户

您可以随时在设置中删除您的会员账户。删除后,您的个人资料及所有相关数据都将被删除,尤其是个人资料信息、照片、视频、联系人、收藏、通知以及您参与的所有聊天消息,包括在聊天中发送的图片和文件。这些聊天消息也会从相应聊天对象处移除。您在我们的聊天服务提供商(Firebase)处的数据以及为通知而存储的推送地址也将被删除。删除将立即进行,最迟在一小时内完成。我们不保留已删除账户的存档。

您自行删除的聊天同样会被永久删除,且对聊天双方均删除。

例外情况是我们因法定保存义务而必须保留的数据,尤其是发票和付款凭证(根据商法和税法规定保存)。我们仅为此目的并仅在法律规定的期限内保留这些数据。在备份副本中,已删除的数据可能仍会保留,直至备份按周期被覆盖;我们不会对其进行恢复。

5. 分析工具

Google Analytics

本网站使用网络分析服务 Google Analytics 的功能。服务提供商为 Google Ireland Limited(“Google”),Gordon House, Barrow Street, Dublin 4, Irland。

Google Analytics 使网站运营者能够分析网站访问者的行为。在此过程中,网站运营者会获得各种使用数据,例如页面访问量、停留时间、所使用的操作系统以及用户来源。这些数据被汇总到一个用户 ID 中,并分配给网站访问者的相应终端设备。

此外,我们还可以借助 Google Analytics 记录您的鼠标移动、滚动动作和点击等。Google Analytics 还使用各种建模方法来补充所收集的数据集,并在数据分析中使用机器学习技术。

Google Analytics 使用能够识别用户以分析用户行为的技术(例如 Cookie 或设备指纹识别)。Google 收集的有关您使用本网站的信息通常会传输到 Google 位于美国的服务器并存储在那里。

本服务的使用依据您根据GDPR第6条第1款(a)项以及 § 25 Abs. 1 TDDDG 作出的同意。该同意可随时撤回。

向美国的数据传输以欧盟委员会的标准合同条款为依据。详情请见:https://privacy.google.com/businesses/controllerterms/mccs/。

该公司已获得“EU-US Data Privacy Framework”(DPF,欧盟-美国数据隐私框架)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行的数据处理遵守欧洲数据保护标准。每家通过 DPF 认证的公司均承诺遵守这些数据保护标准。更多相关信息,请通过以下链接向提供商获取:https://www.dataprivacyframework.gov/participant/5780。

IP 匿名化

Google Analytics 的 IP 匿名化功能已启用。因此,在传输到美国之前,Google 会在欧盟成员国或《欧洲经济区协定》的其他缔约国内截短您的 IP 地址。仅在例外情况下,完整的 IP 地址才会被传输到 Google 位于美国的服务器并在那里截短。Google 将受本网站运营者的委托,使用这些信息来分析您对网站的使用情况,汇编有关网站活动的报告,并向网站运营者提供与网站使用和互联网使用相关的其他服务。在 Google Analytics 框架内由您的浏览器传输的 IP 地址不会与 Google 的其他数据合并。

浏览器插件

您可以通过下载并安装以下链接提供的浏览器插件,阻止 Google 收集和处理您的数据:https://tools.google.com/dlpage/gaoptout?hl=zh-CN。

有关 Google Analytics 如何处理用户数据的更多信息,请参阅 Google 的隐私政策:https://support.google.com/analytics/answer/6004245?hl=zh-CN。

Google 信号

我们使用 Google 信号(Google Signals)。当您访问我们的网站时,Google Analytics 会收集您的位置、搜索记录和 YouTube 观看记录以及人口统计数据(访问者数据)等。这些数据可借助 Google 信号用于个性化广告。如果您拥有 Google 账户,Google 信号的访问者数据将与您的 Google 账户关联,并用于个性化广告信息。这些数据还会用于生成有关我们用户行为的匿名统计信息。

6. 新闻通讯

新闻通讯数据

如果您希望订阅本网站提供的新闻通讯,我们需要您提供电子邮件地址以及能够让我们核实您是所提供电子邮件地址的所有者并同意接收新闻通讯的信息。不会收集其他数据,或仅在自愿的基础上收集。我们仅将这些数据用于发送所请求的信息。我们使用新闻通讯服务提供商 Brevo 进行发送(见下文“Brevo”);除此之外,我们不会将这些数据转交给第三方。

新闻通讯订阅表单中输入的数据仅依据您的同意(GDPR第6条第1款(a)项)进行处理。您可以随时撤回对存储数据、电子邮件地址以及将其用于发送新闻通讯的同意,例如通过新闻通讯中的“退订”链接。已进行的数据处理操作的合法性不受撤回影响。

您为订阅新闻通讯而在我们这里存储的数据,将由我们或新闻通讯服务提供商存储至您退订新闻通讯为止,并在退订新闻通讯后或目的不复存在后从新闻通讯分发列表中删除。我们保留在我们根据GDPR第6条第1款(f)项享有的正当利益范围内,自行决定删除或屏蔽新闻通讯分发列表中电子邮件地址的权利。

为其他目的存储在我们这里的数据不受此影响。

在您从新闻通讯分发列表中退订后,如有必要防止今后再次发送邮件,您的电子邮件地址可能会被我们或新闻通讯服务提供商存储在黑名单中。黑名单中的数据仅用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们在发送新闻通讯时遵守法律要求的利益(GDPR第6条第1款(f)项意义上的正当利益)。黑名单中的存储没有时间限制。如果您的利益优先于我们的正当利益,您可以反对该存储。

向现有客户发送新闻通讯

如果您向我们订购商品或服务并在此过程中留下电子邮件地址,我们可以随后将该电子邮件地址用于发送新闻通讯,前提是我们事先告知您。在这种情况下,新闻通讯仅发送关于我们自己类似商品或服务的直接广告。您可以随时取消接收此新闻通讯。为此,每份新闻通讯中均包含相应的链接。在这种情况下,发送新闻通讯的法律依据为GDPR第6条第1款(f)项并结合 § 7 Abs. 3 UWG(德国《反不正当竞争法》第7条第3款)。

在您从新闻通讯分发列表中退订后,您的电子邮件地址可能会被我们存储在黑名单中,以防止今后再向您发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们在发送新闻通讯时遵守法律要求的利益(GDPR第6条第1款(f)项意义上的正当利益)。黑名单中的存储没有时间限制。如果您的利益优先于我们的正当利益,您可以反对该存储。

Brevo

我们使用 Brevo 发送新闻通讯。服务提供商为 Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich(以下简称“Brevo”)。

Brevo 是一项可用于组织和分析新闻通讯发送的服务。您为订阅新闻通讯而输入的数据(尤其是您的电子邮件地址)将存储在 Brevo 的服务器上。据 Brevo 称,这些服务器仅位于欧盟境内。

双重确认(Double-Opt-in)程序
提交订阅表单后,您将收到一封包含确认链接的电子邮件。只有在您点击该链接后,您的电子邮件地址才会被加入我们的新闻通讯分发列表。在此过程中,订阅和确认的时间以及您的 IP 地址将被存储,以便我们能够证明您的同意。

新闻通讯分析
借助 Brevo,我们可以分析新闻通讯消息是否被打开以及其中哪些链接被点击。为此,电子邮件中包含一个不可见的计数像素以及通过 Brevo 转发的链接。该分析有助于我们使新闻通讯更好地符合收件人的兴趣。如果您不希望被分析,可以随时通过每份新闻通讯中的退订链接取消订阅。

法律依据和存储期限
数据处理依据您的同意(GDPR第6条第1款(a)项)进行。您可以随时撤回该同意,撤回对将来生效,例如通过新闻通讯中的退订链接。撤回前进行的数据处理的合法性不受影响。数据将存储在 Brevo 处,直至您退订新闻通讯;之后适用上文“新闻通讯数据”中的说明。

更多信息请参阅 Brevo 的隐私政策:https://www.brevo.com/legal/privacypolicy/。

委托处理

我们已与 Brevo 订立委托处理合同(AVV)。这是一份数据保护法所要求的合同,确保 Brevo 仅按照我们的指示并在遵守GDPR的前提下处理我们新闻通讯订阅者的个人数据。

7. 插件和工具

Firebase(实时聊天和实时游戏)

对于注册会员之间的实时聊天和实时游戏,我们使用 Firebase。服务提供商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland(以下简称“Google”)。我们仅使用 Firebase 服务 Authentication(聊天登录)和 Realtime Database(实时传输聊天通知和游戏操作)。我们不使用 Firebase 的分析或营销功能。

处理的数据:会员 ID 和用户名、聊天登录状态、最近一条传输的聊天消息的内容和时间、在线状态、游戏操作以及技术连接数据(例如 IP 地址、浏览器信息)。完整的聊天记录存储在我们位于德国的自有服务器上。

浏览器中的存储:为使您在聊天中保持登录状态,Firebase 会在您浏览器的存储中保存信息(IndexedDB „firebaseLocalStorageDb“ 以及 Local Storage „firebase:*“)。Firebase 在此过程中不设置 Cookie。只有当您以会员身份登录时,才会加载 Firebase。

目的和法律依据:该处理用于提供实时聊天和实时游戏,并将其与您的会员账户关联。法律依据为GDPR第6条第1款(b)项,因为这些功能是您所使用的会员资格的组成部分。在您的浏览器中存储信息依据 § 25 Abs. 2 Nr. 2 TDDDG 进行,因为这对于您明确要求的功能是绝对必要的。

存储位置和访问保护:Firebase 数据库位于欧盟境内(比利时)。从技术上讲,每位会员只能访问自己的数据。Google 作为我们的数据处理受托方处理这些数据;我们与 Google 订立了委托处理合同(Firebase Data Processing and Security Terms)。如果 Google 在个别情况下从欧盟境外访问数据(例如在维护或支持过程中),则以欧盟-美国数据隐私框架(EU-US Data Privacy Framework)的充分性决定为依据(Google LLC 已获得该框架认证),并辅以欧盟标准合同条款。

存储期限:最近一条传输的消息仅在 Firebase 中保留至您再次访问页面为止。删除会员账户时,您的 Firebase 条目和 Firebase 登录账户将被删除(参见“删除会员账户”)。您可以随时通过浏览器设置删除浏览器中存储的登录数据。

更多信息:https://firebase.google.com/support/privacy 以及 Google 的隐私政策:https://policies.google.com/privacy。

FoundmyLove 应用和通知

您可以将 FoundmyLove 作为应用添加到智能手机的主屏幕上(所谓的网页应用)。为此无需应用商店。为使应用正常运行,您的浏览器会在其存储中保存我们网站的一个程序文件(Service Worker)以及少量设置,例如您上次被询问是否接收通知的时间。对于您所要求的应用功能,这种存储是绝对必要的(§ 25 Abs. 2 Nr. 2 TDDDG)。您可以像删除其他任何应用一样,随时将该应用从主屏幕上移除。

通知:应您的要求,当有会员给您发送聊天消息,或您已报名参加或由您组织的社区聚会开始时,我们会通过通知告知您。只有当您明确启用通知并确认设备的请求时,您才会收到通知。聊天通知包含发件人的用户名和新消息的数量,但不包含消息内容。应用图标上的数字表示您的未读消息数量。

处理的数据:为发送通知,我们会在您的会员账户下存储由您的设备生成的投递地址(推送地址)及相关技术密钥、所设置的语言以及启用时间(每个账户最多五台设备)。如果另一位会员在同一设备上登录,该设备将自动从原账户中解除关联。

投递:我们从自己的服务器发送通知。通知在技术上必须通过您的设备或浏览器制造商的通知服务投递到您的设备(例如 iPhone 使用 Apple,使用 Chrome 的 Android 设备使用 Google,Firefox 使用 Mozilla,Edge 使用 Microsoft)。每条通知的内容均按照“Web Push”标准加密,因此相应服务无法读取;该服务仅接收加密消息、推送地址和技术连接数据。在此过程中,不能排除数据被传输至美国的可能;上述提供商均已获得欧盟-美国数据隐私框架(EU-US Data Privacy Framework)认证。我们不使用其他服务(例如营销通知提供商)。

法律依据:该处理依据您通过启用通知而作出的同意(GDPR第6条第1款(a)项;§ 25 Abs. 1 TDDDG)进行。

撤回和存储期限:您可以随时在设备或浏览器设置中关闭通知,或删除该应用。推送地址将因此失效,并在下一次投递尝试时被我们自动删除。最迟在删除您的会员账户时,为您的账户存储的所有推送地址都将被删除。

Google Cloud Translation(聊天翻译)

为了让使用不同语言的会员能够相互沟通,我们在聊天中提供翻译功能。为此,我们使用 Google Cloud Translation API。服务提供商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland。

当您请求翻译一条消息时,我们的服务器仅将该消息的文本和所需的目标语言传输给 Google;您的姓名、会员 ID 或 IP 地址不会被传输。Google 作为数据处理受托方,仅为生成译文而处理这些文本,并且据其声明不会将其用于训练。不能排除数据被传输至美国的可能;Google LLC 已获得欧盟-美国数据隐私框架(EU-US Data Privacy Framework)认证,并辅以欧盟标准合同条款。

法律依据为GDPR第6条第1款(b)项,因为翻译是您所要求的会员资格功能。更多信息:https://cloud.google.com/terms/data-processing-addendum。

Gravatar

对于没有自己头像的用户账户,可能会通过 Gravatar 服务显示占位图片。服务提供商为 Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA。在此过程中,您电子邮件地址的加密值(哈希值)以及您的 IP 地址会被传输给 Automattic,以检查该电子邮件地址是否存有图片。

使用依据我们对统一展示所享有的正当利益(GDPR第6条第1款(f)项);如果已征求同意,则依据GDPR第6条第1款(a)项。Automattic 已获得欧盟-美国数据隐私框架(EU-US Data Privacy Framework)认证。更多信息:https://automattic.com/privacy/。

jsDelivr

为了在所有浏览器中统一显示国旗,我们通过内容分发网络 jsDelivr 加载一个小型程序库。服务提供商为 Prospect One, Królewska 65A/1, 30-081 Kraków, Polen。加载时,您的 IP 地址会被传输给该提供商。法律依据为我们对无误展示网站所享有的正当利益(GDPR第6条第1款(f)项)。更多信息:https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net。

Google Fonts(本地托管)

为统一显示字体,本网站使用本地安装在我们服务器上的 Google Fonts。在此过程中不会与 Google 的服务器建立连接。

8. 电子商务和支付服务提供商

客户数据和合同数据的处理

我们收集、处理和使用个人客户数据和合同数据,用于建立、确定内容和变更我们的合同关系。对于有关使用本网站的个人数据(使用数据),我们仅在为使用户能够使用服务或为服务结算所必需的范围内进行收集、处理和使用。其法律依据为GDPR第6条第1款(b)项。

所收集的客户数据将在订单完成或业务关系终止且可能存在的法定保存期限届满后删除。法定保存期限不受影响。

为服务和数字内容订立合同时的数据传输

我们仅在合同履行所必需的情况下向第三方传输个人数据,例如传输给受托处理付款的信贷机构。

不会进行进一步的数据传输,或仅在您明确同意传输的情况下进行。未经明确同意,我们不会将您的数据转交给第三方(例如用于广告目的)。

数据处理的依据为GDPR第6条第1款(b)项,该条款允许为履行合同或合同前措施而处理数据。

支付服务

我们在网站上集成了第三方公司的支付服务。当您在我们这里购买时,您的付款数据(例如姓名、付款金额、银行账户信息、信用卡号)将由支付服务提供商为处理付款而进行处理。这些交易适用各提供商各自的合同条款和隐私规定。支付服务提供商的使用依据GDPR第6条第1款(b)项(合同履行),并符合尽可能顺畅、便捷和安全的付款流程的利益(GDPR第6条第1款(f)项)。如果就特定操作征求您的同意,则GDPR第6条第1款(a)项为数据处理的法律依据;同意可随时撤回,撤回对将来生效。

我们在本网站上使用以下支付服务/支付服务提供商:

PayPal

该支付服务的提供商为 PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg(以下简称“PayPal”)。

向美国的数据传输以欧盟委员会的标准合同条款为依据。详情请见:https://www.paypal.com/c2/webapps/mpp/ua/pocpsa-full。

详情请参阅 PayPal 的隐私政策:https://www.paypal.com/c2/webapps/mpp/ua/privacy-full。

Apple Pay

该支付服务的提供商为 Apple Inc., Infinite Loop, Cupertino, CA 95014, USA。Apple 的隐私政策请见:https://www.apple.com.cn/legal/privacy/zh-cn/。

Google Pay

服务提供商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland。Google 的隐私政策请见:https://policies.google.com/privacy。

使用 Apple Pay 或 Google Pay 的付款通过 PayPal 处理;此外还适用 PayPal 的隐私规定。

9. 社区聚会

组织者审核(身份证件)

想要组织社区聚会的会员,必须是黄金或白金会员,拥有经过验证的个人资料(蓝色勾号),并需一次性接受身份证件审核。为此,请上传您的身份证或护照照片;您可以遮盖证件号码。该图片将存储在我们服务器上一个受保护、无法公开访问的文件夹中(托管见第2节),且仅对我们的管理员可见。我们会核实姓名、照片和年龄是否与个人资料相符,以及证件是否有效。

在我们作出决定后,我们会立即删除该图片。仅保留您的证件已经审核、审核时间以及由哪位管理员审核的记录;如被拒绝,还会保留拒绝理由。如果上传的文件在30天内未被处理,我们将自动将其删除。通过审核的组织者会在其个人资料中获得一个对其他会员可见的组织者标志。

法律依据为您在上传时通过勾选作出的同意(GDPR第6条第1款(a)项),您可以随时撤回该同意,撤回对将来生效;以及我们对现实生活中聚会安全所享有的正当利益(GDPR第6条第1款(f)项)。未经身份证件审核,您无法组织聚会,但仍可参加聚会。

报名、参与者名单、签到和取消

当您报名参加聚会时,我们会存储您的报名信息(用户账户、时间、状态,以及适用时的候补名单)。组织者以及黄金和白金会员可以在参与者名单中看到您的用户名和头像。从聚会开始前2小时至开始后12小时,您可以在现场签到(“是的,我到了”)或临时取消(“不,我不来了”)。我们仅存储您已签到或已取消以及相应的时间;我们不会记录您的位置。组织者可以看到谁已签到或取消,并会收到取消通知。如果您已启用通知,我们会在聚会开始时通过通知提醒您签到(参见“FoundmyLove 应用和通知”)。聚会群聊中的消息仅对组织者和参与者可见。法律依据为履行使用合同(GDPR第6条第1款(b)项)。

评价和举报

聚会结束后,参与者会收到一封邀请其评价该聚会的电子邮件。已签到或已确认“一切正常”的参与者,可以在四个类别(组织、地点、氛围、安全)中以星级对组织者进行评价并撰写评论。评价将立即连同评价者的用户名和头像一起发布,并在聚会页面和组织者页面上对黄金和白金会员可见。组织者可以公开回复一次。

如果有会员举报某条评价,我们会存储该举报(举报人、时间、理由),并通过电子邮件通知我们的团队。我们会审查该举报,并删除违反我们《一般条款和条件》(AGB)的评价。只要聚会和您的账户存在,评价就会一直保存。您可以随时通过客服要求删除您自己的评价。法律依据为履行使用合同(GDPR第6条第1款(b)项)以及我们对可靠、安全的聚会所享有的正当利益(GDPR第6条第1款(f)项)。

Advertising, venue events and partner program

This section explains which data we process in connection with advertisements on our website, business accounts of venues and our affiliate partner program. Business cooperation is governed by our Terms for Businesses and Partners.

Advertisements (banners) on our website

On some pages (e.g. the member overview) we display advertising banners. The banners are delivered from our own server. We do not use any third-party ad networks; advertisers do not set cookies via our website and do not receive any personal data of our visitors.

Which banner is displayed depends on the language of the page and on your country. For logged-in members we take the country from the profile; for other visitors we briefly determine it from your IP address using a country database stored on our server, without storing the IP address for this purpose. Members with a Gold or Platinum membership do not see advertising.

If you click on a banner, you are redirected to the advertiser via an address on our website. We only increase a click counter for the respective banner and do not store any information about you. After the redirect, the advertiser’s privacy policy applies.

The legal basis is our legitimate interest in financing our service through advertising and in showing relevant ads (Art. 6(1)(f) GDPR).

Requests from advertisers

If you submit an advertising request via the form on the page “Advertise on FoundmyLove”, we process the data you provide: company, contact person, email address, optionally phone number, website, target countries/languages, budget and message and – if you upload them – your banner files. The request is stored in our system and sent to us by email; uploaded banners are stored in our media library. To prevent abuse, we limit the number of requests per connection; for this we store an encrypted check value (hash) of your IP address for one hour, not the IP address itself.

The legal basis is the processing of your request and, where applicable, the performance of the contract (Art. 6(1)(b) GDPR) as well as our legitimate interest in preventing spam (Art. 6(1)(f) GDPR). We delete the data as soon as it is no longer required for processing and no statutory retention obligations apply (e.g. up to ten years for business letters and invoices under Section 257 of the German Commercial Code and Section 147 of the German Fiscal Code).

Business accounts and venue events

Restaurants, bars and other organisers can offer their own events in the “Community meetups” section via a business account. For this we process company and contact data (e.g. company name, legal form, address, contact person, email address, tax number or VAT ID), event details, messages in the event chat as well as billing and invoice data. The company name, the venue address and the event details are published on our website.

Venues have no access to member profiles or the member search. They only receive the information required to hold the event (e.g. the number of registrations) and messages that participants send them via the event chat themselves. Venues may use this data only for the respective event.

The legal basis is the performance of the contract with the venue (Art. 6(1)(b) GDPR) and compliance with tax and commercial law obligations (Art. 6(1)(c) GDPR). We keep invoices and accounting records for ten years (Section 147 of the German Fiscal Code, Section 257 of the German Commercial Code); we delete the remaining data after the end of the contract.

Affiliate partner program – data of partners

If you apply as an affiliate partner, we process the information from the application form: name, optionally company, email address, country of residence, your channels (e.g. website, Instagram, TikTok, YouTube, Facebook), reach, target countries/languages, your information on the planned promotion, optionally the type and number of your tax number, and your payout details (PayPal email address or account holder, IBAN/account number and BIC/SWIFT). After approval you receive a partner code and a personal link to your partner dashboard, where you can view your statistics and change your payout details.

For payouts we transmit the necessary data to PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) or to our bank. The legal basis is the performance of the partner contract (Art. 6(1)(b) GDPR) and compliance with tax and commercial law obligations (Art. 6(1)(c) GDPR). We keep accounting records for ten years (Section 147 of the German Fiscal Code, Section 257 of the German Commercial Code); we delete the remaining data after the end of the partnership or after an application has been rejected.

Affiliate partner program – attribution of visitors (tracking)

If you come to our website via a partner’s link (link with the addition “?partner=…”), we set our own cookie named “fmla_ref”. It only contains the partner’s identifier and the time of the click and is automatically deleted after 30 days. In addition, we store for this click: the time, the referring website (domain and address without parameters, if transmitted by your browser), the page visited, the page language and the country, which we determine from your IP address. We do not store the IP address itself. So that a click is counted only once per day, we store an encrypted check value (hash) formed from the IP address, partner and date for 24 hours.

If you register within 30 days, we store in your member account which partner you came through, the time and your country. For later purchases of Premium packages or credits within 12 months, we calculate the partner’s commission based on the net amount.

The partner does not receive any personal data about you – neither your name nor your profile or contact details. In its dashboard it only sees aggregated figures (clicks, registrations, purchases) and the amount of its commissions.

The legal basis for the processing is our legitimate interest in correct settlement with our partners and in preventing abuse (Art. 6(1)(f) GDPR); for storing the cookie on your device we rely on Section 25(2) No. 2 of the German Telecommunications Digital Services Data Protection Act (TDDDG). You can object at any time by deleting or blocking the cookie in your browser or by contacting us. We delete click data no later than 24 months after the click, and the attribution in your member account when your account is deleted.