隐私政策

数据控制者

本网站数据处理的 GDPR 意义上的数据控制者为：

• —[公司名称]
• —[街道及门牌号]
• —[邮政编码及城市]
• —[国家]
• —电子邮箱：[隐私邮箱地址]
• —电话：[电话号码]

以上信息与法律声明（Impressum）一致，将在网站正式上线前一并补充。

数据保护官

[待补充：是否已根据 GDPR 第37条任命数据保护官？如已任命，请在此填写其联系方式；如未任命，可在上线前删除本部分。]

托管与服务器日志文件

本网站托管于 Railway（Railway Corporation）。每次访问页面时，托管服务商会自动处理浏览器传输的技术访问数据，包括 IP 地址、访问日期与时间、访问的页面、所用浏览器与操作系统，以及来源页面（Referrer）。这些服务器日志文件是网站技术运行与安全保障所必需的。

处理的法律依据为 GDPR 第6条第1款(f)项（对网站正常、安全运行的合法利益）。日志文件将在[待补充保留期限，例如7天]后自动删除，但为调查具体安全事件而需要保留的除外。

[待补充：Railway 在哪个地区托管本服务（欧盟境内或第三国）？参见下方"数据的国际传输"部分。]

不使用 Cookie，不进行跟踪

本网站不使用 Cookie，不嵌入任何分析或跟踪服务（如网站分析或广告网络）、外部字体或其他第三方资源，不进行用户画像分析，也不进行跨网站跟踪。

显示偏好（明暗模式）的本地存储

您在明亮模式与深色模式之间的选择会保存在浏览器本地存储（Local Storage）中，以便下次访问时保留该设置。该信息仅保存在您的设备本地，不会传输至我们的服务器，我们也无法获知该信息。

由于这是一项不具跟踪目的的技术必要功能，根据《德国电信媒体数据保护法》(TDDDG) 第25条无需征得您的同意。您可随时通过浏览器设置清除该存储内容。

在线演示链接

点击"在线演示"按钮将带您离开本网站，进入位于 qms.up.railway.app 的 EnterpriseCAQ 正式应用程序。该应用程序是一项独立服务，拥有自己的登录与数据处理机制（包括登录凭证与会话 Cookie）；本隐私政策仅适用于本营销网站，不适用于该应用程序本身。[待该应用程序的隐私政策发布后，在此补充链接。]

数据接收方与受托处理方

上述服务器日志文件中的个人数据由我们的托管服务商 Railway 根据 GDPR 第28条订立的数据处理协议代表我们进行处理。我们不会将数据提供给其他第三方。

数据的国际传输

[待补充：Railway 所使用的服务器是否位于欧盟/欧洲经济区境内？如数据被传输至第三国（如美国），请在此说明法律依据——例如欧盟委员会的标准合同条款（GDPR 第46条第2款(c)项）或充分性认定决定（GDPR 第45条）。]

存储期限

如上所述，服务器日志文件将在短期内自动删除。除此之外，本网站不处理需要说明存储期限的其他个人数据。

您作为数据主体享有的权利

您对数据控制者享有以下与您个人数据相关的权利：

• —查阅我们所处理的您的数据的权利（GDPR 第15条）
• —更正不准确数据的权利（GDPR 第16条）
• —删除我们所存储的您的数据的权利（GDPR 第17条）
• —限制数据处理的权利（GDPR 第18条）
• —数据可携带权，适用于基于同意或合同且以自动化方式进行的处理（GDPR 第20条）
• —对基于 GDPR 第6条第1款(f)项的处理提出异议的权利（GDPR 第21条）
• —在处理基于同意的情况下，随时撤回已给予同意的权利，撤回自撤回之时起对未来生效（GDPR 第7条第3款）

行使上述权利，仅需向上述数据控制者的联系地址发送非正式通知即可。

向监管机构投诉的权利

您有权就我们对您个人数据的处理向数据保护监管机构提出投诉（GDPR 第77条），尤其可向您经常居住地、工作地或我们企业注册地的监管机构投诉。[待企业注册地确定后，补充管辖监管机构信息。]

本隐私政策的时效与变更

本隐私政策将根据网站变化或适用法律的变化进行调整。您访问时的当前版本适用。