隐私政策

根据《通用数据保护条例》(GDPR)，数据控制者为：

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
德国

电子邮件：hello@arrimundo.com

Studienkolleg.org 是一个信息类网站。我们处理个人数据，用于运营和保障网站安全、进行访问量和使用情况分析，以及广告位的营销——部分基于合法利益，部分基于您的同意（详情请参见第 8–10 节）。可能涉及以下数据类型：

• 使用数据 – 访问的页面、访问时间、来源网址
• 元数据/通信数据 – IP 地址（匿名化处理）、设备和浏览器信息
• 分析与广告数据 – 假名化标识符，以及所使用的分析和广告服务的互动和设备信息
• 联系数据 – 如果您与我们联系，则包括电子邮件地址

本网站不提供注册，也没有登录功能。本网站依靠广告收入运营：每个页面都嵌入了 Mediavine 的广告脚本和读者互动脚本（第 10 节）。它们会在页面加载时自动载入，以便显示同意窗口（CMP）；此后，Cookie、唯一标识符以及向广告合作伙伴的数据传递，则由您在该窗口中所做的选择来决定。Google Analytics（第 9 节）仅在您表示同意之后才会加载。除非以下另有明确说明，否则不会将数据传输至欧盟/欧洲经济区以外的第三国。

我们根据 GDPR 的以下法律依据处理个人数据：

• GDPR 第 6 条第 1 款 a 项 – 数据主体的同意
• GDPR 第 6 条第 1 款 b 项 – 合同履行或合同前措施
• GDPR 第 6 条第 1 款 f 项 – 合法利益（例如网站安全与优化）

如果使用 Cookie 或类似技术，其合法性还需依据《电信数字服务数据保护法》(TDDDG) 第 25 条（前称 TTDSG）进行评估。

我们根据 GDPR 第 32 条采取技术和组织措施，以确保与风险相称的保护水平。具体包括：

• 通过 HTTPS/TLS 加密数据传输
• 定期审查安全措施
• 访问控制和数据处理最小化

本网站由 Netlify, Inc.（44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA）托管。当您访问我们的网站时，Netlify 会自动收集连接数据（例如 IP 地址、访问时间）并存储在服务器日志文件中。

Netlify 已获得欧盟-美国数据隐私框架认证，因此能确保充分的数据保护水平。更多信息请参阅 Netlify 隐私政策。

法律依据：GDPR 第 6 条第 1 款 f 项（对可靠提供网站的合法利益）。

每次访问我们的网站时，以下数据会被自动收集并临时存储在服务器日志文件中：

• 请求设备的 IP 地址
• 访问日期和时间
• 请求的 URL 和 HTTP 状态码
• 传输的数据量
• 来源网址（之前访问的页面）
• 浏览器类型和版本、操作系统

这些数据仅用于确保网站的正常运行和改进我们的服务，并在最多 30 天后删除。不会对个人进行追踪。

法律依据：GDPR 第 6 条第 1 款 f 项。

对于我们自有的功能，我们不使用跟踪 Cookie，仅使用技术上必要的存储技术：

• 本地存储（Local Storage） – 用于保存用户设置（例如深色模式偏好、语言设置）
• Service Worker 缓存 – 用于离线功能和加快页面加载速度

这些技术对于网站功能是绝对必要的，不用于跟踪。根据 TDDDG 第 25 条第 2 款第 2 项，不需要征得同意。

例外情况是需要征得同意的第三方服务：Google Analytics（参见第 9 节）仅在您表示同意之后才会加载。而 Mediavine 的广告脚本和 Grow 脚本（参见第 10 节）则嵌入在每个页面上并会自动加载，因为同意窗口本身就由这些脚本一并提供；它们会按照您在该窗口中所做的选择来设置 Cookie、唯一标识符及类似的存储技术。出于技术原因，在这些脚本加载时，您的 IP 地址就已经被传输至 Mediavine 或 Grow 的服务器（详情请参见第 10 节）。

法律依据：TDDDG 第 25 条第 2 款第 2 项，结合 GDPR 第 6 条第 1 款 f 项。

为了分析网站使用情况并改进我们的服务，我们使用以下注重隐私保护的分析工具：

a) Plausible Analytics

我们使用 Plausible Analytics（Plausible Insights OÜ，爱沙尼亚塔林）。Plausible 是一款注重隐私的分析工具，不使用 Cookie，也不收集个人数据。不会存储 IP 地址或将其传输给第三方。所有数据均在欧盟境内的服务器上处理。

Plausible 仅收集汇总的匿名使用统计数据（页面浏览量、来源、设备类型、国家）。无法追踪到个人用户。

法律依据：GDPR 第 6 条第 1 款 f 项（对网站使用分析的合法利益）。由于不处理个人数据，因此不需要征得同意。

更多信息：plausible.io/data-policy

b) PostHog

我们使用 PostHog（PostHog, Inc.）进行产品分析。PostHog 帮助我们了解网站使用情况并改善用户体验。可能收集以下数据：

• 匿名使用数据（页面浏览量、点击路径、停留时间）
• 设备信息（浏览器类型、屏幕尺寸、操作系统）
• 大致位置（基于匿名 IP 的国家级别）

我们对 PostHog 进行了配置，使其不完整存储 IP 地址。不会设置跟踪 Cookie。数据在欧盟（法兰克福）的服务器上处理。

法律依据：GDPR 第 6 条第 1 款 f 项（对网站分析和优化的合法利益）。

更多信息：posthog.com/privacy

在征得您同意的前提下，我们使用 Google Analytics，这是一项由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland；母公司：Google LLC, USA）提供的网站分析服务。Google Analytics 帮助我们了解网站的使用情况并改进我们的服务。

为此，会使用 Cookie 及类似技术，并处理下列数据等：

• 截断（匿名化）的 IP 地址以及设备和浏览器信息
• 使用数据（访问的页面、停留时间、互动、来源网址）
• 用于识别设备的假名化标识符（Client ID）
• 大致位置（城市/国家级别）

Google Analytics 仅在您表示同意之后，通过 Cloudflare Zaraz 同意管理加载。您的同意是自愿的，并可随时撤回，且对未来有效（例如通过 Cookie 设置）。

向美国传输数据：数据可能会传输至位于美国的 Google LLC。Google LLC 已根据欧盟-美国数据隐私框架获得认证；此外还订立了欧盟标准合同条款。

法律依据：GDPR 第 6 条第 1 款 a 项（同意），结合 TDDDG 第 25 条第 1 款。

更多信息：Google 隐私政策。

本网站依靠广告收入运营。广告位由 Mediavine, Inc.（8 The Green, #20971, Dover, DE 19901, USA）负责营销——使用的品牌名称为 "Journey by Mediavine"。为此，每个页面都嵌入了 Mediavine 的两个脚本，它们会在页面加载时自动载入：

• 广告脚本（scripts.scriptwrapper.com）– 负责控制广告的投放、广告位竞价（Header-Bidding/Prebid），并一并提供 Mediavine 的同意窗口（同意管理平台，CMP）。
• Grow（faves.grow.me）– 提供读者互动和受众功能（例如将文章收藏为 "Faves"、关注我们的内容，以及可选的读者账户），并与同意管理协同工作。

在使用这些服务的过程中，可能会处理以下数据：

• IP 地址以及设备和浏览器信息
• 使用数据（访问的页面、停留时间、与广告及 Grow 功能的互动）
• Cookie 和设备标识符（唯一 ID）
• 大致位置（国家/地区级别，根据 IP 地址推断）
• 您在同意窗口中所做的选择（符合 TCF 标准的同意信号）

a) 在您表示同意之前就已发生的处理

我们在此如实说明：这两个脚本会不以您的同意为前提而加载，因为同意窗口本身就是 Mediavine 脚本的组成部分。在此过程中，您的 IP 地址会因技术原因被传输至 Mediavine 或 Grow 的服务器。为此，Grow 会调用 api.grow.me/location-privacy-info 接口，并根据 IP 地址确定您的大致位置，以判断适用于您的数据保护制度，以及是否需要显示同意窗口、需要显示哪一种同意窗口。这一首次传输在技术上是必要的，只有这样才能以合法合规的方式向您展示同意请求。

相应的法律依据：GDPR 第 6 条第 1 款 f 项（对提供可正常运行的同意管理，以及以广告收入方式提供本服务的合法利益）。

b) 只有在您表示同意之后才会发生的处理

设置 Cookie 及类似存储技术、分配唯一标识符、投放个性化广告，以及向所嵌入的程序化第三方供应商（广告网络、需求方平台和衡量服务商）传递数据，均取决于您在同意窗口中所做的选择。这些第三方供应商是通过 IAB Europe Transparency & Consent Framework (TCF) 框架嵌入的；完整且实时更新的供应商清单及其各自追求的处理目的，您可以在同意窗口中查阅。这些供应商属于独立的数据控制者，或以自身责任处理数据。

相应的法律依据：GDPR 第 6 条第 1 款 a 项（同意），结合 TDDDG 第 25 条第 1 款。

c) 撤回同意

您的同意是自愿的，并可随时撤回或更改，且对未来有效：请通过 Mediavine 在页面底部显示的 "隐私设置" 或 "同意设置" 链接，打开 Mediavine CMP 的设置窗口，并调整您的选择。撤回同意不影响撤回前基于同意所进行处理的合法性。

d) 向美国传输数据

Mediavine、Grow 以及部分通过 TCF 嵌入的广告合作伙伴会在美国以及可能的其他第三国处理数据。当地不存在与欧盟相当的数据保护水平；尤其无法排除美国政府机构访问这些数据的可能性，且法律救济途径可能受到限制。该传输基于 GDPR 第 44 条及其后续条款意义上的适当保障措施（特别是欧盟标准合同条款，以及——在相应供应商已获认证的情况下——欧盟-美国数据隐私框架）；如果传输是基于您的同意进行的，则还依据 GDPR 第 49 条第 1 款 a 项。

有关 Mediavine 数据处理的更多信息：Mediavine 隐私政策。

当您通过电子邮件与我们联系时，您提供的数据（电子邮件地址、姓名、消息内容）将被我们存储以回复您的请求。当不再需要存储时，我们将删除相关数据；如存在法定保留义务，则限制数据处理。

法律依据：GDPR 第 6 条第 1 款 b 项（合同前措施）或 GDPR 第 6 条第 1 款 f 项（对回复咨询的合法利益）。

作为数据主体，您根据 GDPR 享有以下权利：

• 知情权（GDPR 第 15 条）– 您有权查询我们处理的您的个人数据。
• 更正权（GDPR 第 16 条）– 您有权要求更正不准确的数据。
• 删除权（GDPR 第 17 条）– 您有权要求删除您的数据，前提是不存在法定保留义务。
• 限制处理权（GDPR 第 18 条）
• 数据可携带权（GDPR 第 20 条）
• 反对权（GDPR 第 21 条）– 您有权随时反对基于 GDPR 第 6 条第 1 款 f 项对您数据的处理。
• 撤回同意权（GDPR 第 7 条第 3 款）– 已授予的同意可随时撤回，且对未来有效。

如需行使您的权利，请联系：hello@arrimundo.com

向监管机构投诉的权利

如果您认为对您个人数据的处理违反了 GDPR，您有权根据 GDPR 第 77 条向数据保护监管机构提出投诉。您可以特别向您居住地、工作地或涉嫌违规行为发生地的主管监管机构投诉。

我们保留修改本隐私政策的权利，以确保其始终符合当前的法律要求，或反映我们服务的变更。您再次访问时，新的隐私政策将适用。