隐私政策

根据《通用数据保护条例》(GDPR)，数据控制者为：

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
德国

电子邮件：hello@arrimundo.com

Studienkolleg.org 是一个信息类网站。我们处理个人数据，用于运营和保障网站安全、进行访问量和使用情况分析，并——在征得您同意的前提下——用于分析和广告目的（详情请参见第 8–10 节）。可能涉及以下数据类型：

• 使用数据 – 访问的页面、访问时间、来源网址
• 元数据/通信数据 – IP 地址（匿名化处理）、设备和浏览器信息
• 分析与广告数据 – 假名化标识符，以及所使用的分析和广告服务的互动和设备信息
• 联系数据 – 如果您与我们联系或使用我们的实时聊天，则包括电子邮件地址

本网站不提供注册，也没有登录功能。基于同意的分析和广告服务（Google Analytics、Mediavine/Grow）仅在您表示同意之后才会加载。除非以下另有明确说明，否则不会将数据传输至欧盟/欧洲经济区以外的第三国。

我们根据 GDPR 的以下法律依据处理个人数据：

• GDPR 第 6 条第 1 款 a 项 – 数据主体的同意
• GDPR 第 6 条第 1 款 b 项 – 合同履行或合同前措施
• GDPR 第 6 条第 1 款 f 项 – 合法利益（例如网站安全与优化）

如果使用 Cookie 或类似技术，其合法性还需依据《电信数字服务数据保护法》(TDDDG) 第 25 条（前称 TTDSG）进行评估。

我们根据 GDPR 第 32 条采取技术和组织措施，以确保与风险相称的保护水平。具体包括：

• 通过 HTTPS/TLS 加密数据传输
• 定期审查安全措施
• 访问控制和数据处理最小化

本网站由 Netlify, Inc.（44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA）托管。当您访问我们的网站时，Netlify 会自动收集连接数据（例如 IP 地址、访问时间）并存储在服务器日志文件中。

Netlify 已获得欧盟-美国数据隐私框架认证，因此能确保充分的数据保护水平。更多信息请参阅 Netlify 隐私政策。

法律依据：GDPR 第 6 条第 1 款 f 项（对可靠提供网站的合法利益）。

每次访问我们的网站时，以下数据会被自动收集并临时存储在服务器日志文件中：

• 请求设备的 IP 地址
• 访问日期和时间
• 请求的 URL 和 HTTP 状态码
• 传输的数据量
• 来源网址（之前访问的页面）
• 浏览器类型和版本、操作系统

这些数据仅用于确保网站的正常运行和改进我们的服务，并在最多 30 天后删除。不会对个人进行追踪。

法律依据：GDPR 第 6 条第 1 款 f 项。

对于我们自有的功能，我们不使用跟踪 Cookie，仅使用技术上必要的存储技术：

• 本地存储（Local Storage） – 用于保存用户设置（例如深色模式偏好、语言设置）
• Service Worker 缓存 – 用于离线功能和加快页面加载速度

这些技术对于网站功能是绝对必要的，不用于跟踪。根据 TDDDG 第 25 条第 2 款第 2 项，不需要征得同意。

此外，我们的功能性实时聊天（Crisp，参见第 12 节）会设置一个技术上必要的第一方 Cookie 和一个 localStorage 标识符，以维持聊天会话；详情请参阅下方的 Crisp 部分。

例外情况是基于同意的第三方服务——Google Analytics（参见第 9 节）和 Mediavine/Grow（参见第 10 节）——这些服务仅在您表示同意之后才会设置 Cookie 及类似技术。

法律依据：TDDDG 第 25 条第 2 款第 2 项，结合 GDPR 第 6 条第 1 款 f 项。

为了分析网站使用情况并改进我们的服务，我们使用以下注重隐私保护的分析工具：

a) Plausible Analytics

我们使用 Plausible Analytics（Plausible Insights OÜ，爱沙尼亚塔林）。Plausible 是一款注重隐私的分析工具，不使用 Cookie，也不收集个人数据。不会存储 IP 地址或将其传输给第三方。所有数据均在欧盟境内的服务器上处理。

Plausible 仅收集汇总的匿名使用统计数据（页面浏览量、来源、设备类型、国家）。无法追踪到个人用户。

法律依据：GDPR 第 6 条第 1 款 f 项（对网站使用分析的合法利益）。由于不处理个人数据，因此不需要征得同意。

更多信息：plausible.io/data-policy

b) PostHog

我们使用 PostHog（PostHog, Inc.）进行产品分析。PostHog 帮助我们了解网站使用情况并改善用户体验。可能收集以下数据：

• 匿名使用数据（页面浏览量、点击路径、停留时间）
• 设备信息（浏览器类型、屏幕尺寸、操作系统）
• 大致位置（基于匿名 IP 的国家级别）

我们对 PostHog 进行了配置，使其不完整存储 IP 地址。不会设置跟踪 Cookie。数据在欧盟（法兰克福）的服务器上处理。

法律依据：GDPR 第 6 条第 1 款 f 项（对网站分析和优化的合法利益）。

更多信息：posthog.com/privacy

在征得您同意的前提下，我们使用 Google Analytics，这是一项由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland；母公司：Google LLC, USA）提供的网站分析服务。Google Analytics 帮助我们了解网站的使用情况并改进我们的服务。

为此，会使用 Cookie 及类似技术，并处理下列数据等：

• 截断（匿名化）的 IP 地址以及设备和浏览器信息
• 使用数据（访问的页面、停留时间、互动、来源网址）
• 用于识别设备的假名化标识符（Client ID）
• 大致位置（城市/国家级别）

Google Analytics 仅在您表示同意之后，通过 Cloudflare Zaraz 同意管理加载。您的同意是自愿的，并可随时撤回，且对未来有效（例如通过 Cookie 设置）。

向美国传输数据：数据可能会传输至位于美国的 Google LLC。Google LLC 已根据欧盟-美国数据隐私框架获得认证；此外还订立了欧盟标准合同条款。

法律依据：GDPR 第 6 条第 1 款 a 项（同意），结合 TDDDG 第 25 条第 1 款。

更多信息：Google 隐私政策。

本网站嵌入了 Grow，这是一项由 Mediavine, Inc.（8 The Green, #20971, Dover, DE 19901, USA）提供的服务。Grow 通过 faves.grow.me 脚本加载，并提供受众互动功能（例如将文章收藏为 "Faves"、关注我们的内容，以及可选的读者账户）。Mediavine 同时也是本网站未来可能用于广告投放和受众衡量的合作伙伴。

在使用 Grow 的过程中，可能会处理以下数据：

• IP 地址以及设备和浏览器信息
• 使用数据（访问的页面、与 Grow 功能的互动）
• Cookie 和设备标识符（唯一 ID）

为此，Grow 会设置 Cookie 及类似存储技术，并可能分配唯一标识符。此项处理仅在您表示同意之后才会进行。您的同意是自愿的，并可随时撤回，且对未来有效。

向美国传输数据：Mediavine 也在美国处理数据。该传输基于 GDPR 第 44 条及其后续条款意义上的适当保障措施（特别是欧盟标准合同条款，以及——在适用的情况下——欧盟-美国数据隐私框架）。

法律依据：GDPR 第 6 条第 1 款 a 项（同意），结合 TDDDG 第 25 条第 1 款。

有关 Mediavine 数据处理的更多信息：Mediavine 隐私政策。

当您通过电子邮件与我们联系时，您提供的数据（电子邮件地址、姓名、消息内容）将被我们存储以回复您的请求。当不再需要存储时，我们将删除相关数据；如存在法定保留义务，则限制数据处理。

法律依据：GDPR 第 6 条第 1 款 b 项（合同前措施）或 GDPR 第 6 条第 1 款 f 项（对回复咨询的合法利益）。

为方便您直接与我们联系，本网站嵌入了实时聊天与客户支持工具 Crisp，该服务由 Crisp IM SAS（2 boulevard de Launay, 44100 Nantes, France）提供。Crisp 是一家法国（欧盟）服务提供商，其核心服务在欧盟境内运行，因此核心服务不涉及向第三国传输数据。

Crisp 会设置技术上必要的第一方 Cookie 和 localStorage 条目（例如 crisp-client 会话标识符），以维持您的聊天会话。当您主动使用聊天功能时，我们会处理您的消息和技术数据（会话/访客标识符、浏览器信息），以及您自行提供的联系信息（姓名、电子邮件地址）。

Crisp 实时聊天属于绝对必要/功能性服务。因此，它无需征得同意即会加载，且不受 Cookie 横幅的限制——这与基于同意的工具 Google Analytics（参见第 9 节）和 Mediavine/Grow（参见第 10 节）有明显区别。

法律依据：GDPR 第 6 条第 1 款 f 项（对提供支持与沟通渠道的合法利益）；如果您通过聊天主动发起联系，则还依据 GDPR 第 6 条第 1 款 b 项。

更多信息：Crisp 隐私政策

作为数据主体，您根据 GDPR 享有以下权利：

• 知情权（GDPR 第 15 条）– 您有权查询我们处理的您的个人数据。
• 更正权（GDPR 第 16 条）– 您有权要求更正不准确的数据。
• 删除权（GDPR 第 17 条）– 您有权要求删除您的数据，前提是不存在法定保留义务。
• 限制处理权（GDPR 第 18 条）
• 数据可携带权（GDPR 第 20 条）
• 反对权（GDPR 第 21 条）– 您有权随时反对基于 GDPR 第 6 条第 1 款 f 项对您数据的处理。
• 撤回同意权（GDPR 第 7 条第 3 款）– 已授予的同意可随时撤回，且对未来有效。

如需行使您的权利，请联系：hello@arrimundo.com

向监管机构投诉的权利

如果您认为对您个人数据的处理违反了 GDPR，您有权根据 GDPR 第 77 条向数据保护监管机构提出投诉。您可以特别向您居住地、工作地或涉嫌违规行为发生地的主管监管机构投诉。

我们保留修改本隐私政策的权利，以确保其始终符合当前的法律要求，或反映我们服务的变更。您再次访问时，新的隐私政策将适用。