隐私政策 – 依据 GDPR 第 13 条关于处理个人数据的说明

本网站数据处理的责任方为：

Multi Media Design Patrick Schmetzer

Adam-Foßhag-Straße 37
65428 Rüsselsheim am Main
德国
Email: Mail@Patrickschmetzer.com

本网站不使用 Cookie。访问量统计所用的服务不依赖 Cookie，也不识别单个访问者，详见「访问量统计」一节。只有在登录客户门户之后才会产生一个会话 Cookie，该门户由我们为客户开设——访问者无法自行注册；门户的运作方式见「客户门户」一节。网站设有咨询表单，另有用于请求回电的表单、用于索取电子书的表单，以及用于订阅 Art Store 新图案通知的表单；它们的运作方式分别见「咨询表单」「请求回电」「通过邮件获取电子书」和「通过邮件获知新图案」各节。字体由自有服务器本地提供，不会与 Google Fonts 建立连接。

第三方内容——YouTube 视频和 Google 地图——只有在您明确点击之后才会加载。只要您不播放视频、不加载地图，就不会向第三方传输任何数据。

因此，只会产生访问网站在技术上无法避免的那部分个人数据——参见「服务器日志文件」。

本网站并非运行在自有服务器上，而是由两家外部服务商承载。访问时在技术上产生的数据在其服务器上处理。

页面分发由 Vercel Inc.（440 N Barranca Ave #4133, Covina, CA 91723, 美国）承担。咨询表单和受保护的客户区与之分离，运行在 Render Services, Inc.（美国）；所用服务器位于美因河畔法兰克福。

使用这两家服务商，是出于安全、快速、可靠地提供本服务的利益考虑（GDPR 第 6 条第 1 款 f 项）。

与两家均订有符合 GDPR 第 28 条的受托处理协议。相应协议（「Data Processing Addendum」）是使用条款的组成部分，无需另行签署即生效。

两家公司均设址于美国。就向该国传输数据而言，两者均已依 EU-US Data Privacy Framework 取得认证；此外补充适用欧盟委员会的标准合同条款。

访问本网站时，服务商会自动将您的浏览器所传送的信息记录在服务器日志文件中：

• 发起请求设备的 IP 地址
• 访问的日期和时间
• 所调取文件的名称和网址
• 传输的数据量以及调取状态提示
• 来源网址（如有传送）
• 所用浏览器与操作系统

处理这些数据是为了分发页面、保障系统安全与稳定以及进行故障分析。法律依据是 GDPR 第 6 条第 1 款 f 项所称的正当利益。不会与其他数据来源合并，也不会用于营销分析。日志文件会在服务商所设定的期限届满后自动删除。

为了解本网站哪些页面被访问，我们使用 Vercel Web Analytics。提供者为 Vercel Inc.，440 N Barranca Ave #4133, Covina, CA 91723, 美国——与分发页面的是同一家公司。

在此过程中不会设置 Cookie，也不会在您的设备上存储任何标识。我们不会为您建立画像，也不会跨多个网站追踪您的访问。所记录的是所访问的页面、来源页面、国家/地区、操作系统、浏览器以及设备类型——并且采取的记录方式只会汇总成总量，而不会还原出单个访问者。此外，我们会统计咨询表单上的事件：表单被打开、开始填写以及被提交；对于在手机上分四步显示的项目表单，还会统计到达了哪一步。传输的只是「该步骤发生过」以及发生在哪份表单上——不包含任何字段内容，即没有姓名、没有地址、没有日期、没有文本。在音乐播放器上，我们还会统计哪首曲目被播放、哪首至少播放了 30 秒，以及这发生在首页还是「关于我」页面——同样与您本人无关。对于免费电子书，我们统计哪本书、以何种语言通过下载按钮打开或通过邮件索取，以及按钮位于哪个页面——不含邮箱地址，也不含表单中的其他任何信息。在 Art Store 中，我们统计哪个图案被加入收藏清单，以及哪个图案或哪类咨询（单个图案、一组、整份清单或定制图案）被带入了联系表单——不含尺寸、画框或其他信息，也与您本人无关。您在那里用爱心建立的清单，由您的浏览器自行保存（在本地存储中）；它不会传送给我们，您随时可以通过「清空清单」或浏览器设置将其删除。

目的是统计分析哪些内容受关注，以改进本站。法律依据是我们在按需设计本网站方面的正当利益（GDPR 第 6 条第 1 款 f 项）。无需取得同意，因为既不会在您的终端设备上存储信息，也不会从中读取信息（TDDDG 第 25 条第 1 款）。

该处理适用与「主机托管」一节所述相同的受托处理协议，以及相同的 EU-US Data Privacy Framework 认证。

具体采集哪些内容，提供者在此说明： vercel.com/docs/analytics/privacy-policy

部分页面嵌入了存放在 YouTube 上的视频。提供者为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。

这些视频不会自动加载。起初您看到的只是由我们自己的服务器提供的预览图。只有在您点击播放视频时，才会与 YouTube 的服务器建立连接。届时 YouTube 会获知您的 IP 地址以及您访问了哪个页面；如果您同时登录着 YouTube，该次访问可能被关联到您的账户。不排除数据被传输至美国。

法律依据是您通过点击所给予的同意（GDPR 第 6 条第 1 款 a 项）。您可以随时就将来撤回，只要不再播放视频即可。视频以增强隐私模式（「youtube-nocookie」）嵌入，据 YouTube 自称，在该模式下只有开始播放后才会存储信息。

有关您的数据如何被处理的详情，请参见 Google 的隐私政策： policies.google.com/privacy

联系页面嵌入了一张 Google 地图。提供者为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。

这张地图同样不会自动加载。在其位置上，您首先看到的是一块带提示和按钮的空白区域；旁边的地址和指向 Google 地图的链接完全不需要与 Google 建立连接。只有在您点击加载地图时，才会与 Google 的服务器建立连接。届时 Google 会获知您的 IP 地址以及您访问了哪个页面；如果您同时登录着 Google，该次访问可能被关联到您的账户。不排除数据被传输至美国。

法律依据是您通过点击所给予的同意（GDPR 第 6 条第 1 款 a 项）。您可以随时就将来撤回，只要不再加载地图即可；该同意本身也只对当次页面访问有效，并不会被保存。

Google 如何处理由此传输的数据，载于其隐私政策： policies.google.com/privacy

出于安全考虑，本网站使用 TLS 加密。您可以通过浏览器地址栏中的「https://」前缀识别加密连接。

本网站设有用于联系、项目、辅导和支持咨询的表单。我们仅处理您自行填写的信息——视表单而定，包括姓名、电子邮箱、电话号码、地址、日期、地点以及您的自由文本。

提交时，这些信息会传输到本网站的服务器并存储在那里，以免咨询丢失。该服务器位于美因河畔法兰克福，受我们委托由 Render Services, Inc. 运营。不涉及任何第三方表单服务；您填写的内容不会转交第三方。此外，我们会给自己发送一条新咨询通知。若您填写了邮箱地址，该地址会收到一封确认邮件，其中附有您所填内容的副本——以便您留有凭据，并知道答复的时限。

在您尚未提交项目表单之前，浏览器会把您填写的内容保存为草稿（存于本地存储），以便在刷新页面或稍后再访问时仍然保留。该草稿不会离开您的设备，也不会传送给我们。提交后即被删除，30 天后不再提供，您也可以随时通过表单中的「放弃」或浏览器设置将其清除。对本隐私声明的同意不会被保存；每次咨询都会重新给予。

处理目的仅限于答复您的咨询。法律依据：当咨询涉及缔约前的接洽时为 GDPR 第 6 条第 1 款 b 项，其余情形为我们在作出答复方面的正当利益（第 6 条第 1 款 f 项）。

您的 IP 地址不会与咨询一并保存。为防止有人以自动方式刷爆表单，我们仅存储 IP 地址的加盐校验值，该值无法反推出地址，并在 24 小时后删除。

一旦保存的咨询对答复不再必要、且无法定保存义务相阻，我们便予以删除。我们阅读咨询所用的受保护区域会为此设置一个技术上必要的会话 Cookie——该 Cookie 仅在我们自己登录后设置，您访问时并不会设置。

除咨询表单外，您也可以请求我们回电。为此我们处理您的姓名、电话号码、您选择的时间段，以及（如您填写）通话主题。

这些信息会传输到本网站的服务器并存储在那里，与表单咨询使用同一台服务器、同样的方式（见「咨询表单」），包括用于防止自动灌水的加盐校验值。我们会给自己发送一条通知；不会给您发邮件，因为该表单并不索取邮箱地址。我们仅将该号码用于此次回电。法律依据是 GDPR 第 6 条第 1 款 b 项，因为回电是您提出的请求。

一旦这些信息对回电及由此产生的咨询不再必要、且无法定保存义务相阻，我们便予以删除。

本网站的电子书可直接下载，无需提供任何信息。您也可以选择让我们把某本书的链接发到您的邮箱。为此我们处理您的邮箱地址、所选书籍及其语言，以及（如您填写）您的姓名和公司。

这些信息会传输到本网站的服务器并存储在那里，与表单咨询使用同一台服务器、同样的方式（见「咨询表单」），包括用于防止自动灌水的加盐校验值。我们会向您的地址发送一封含书籍链接的邮件，并给自己发送一条通知。法律依据是 GDPR 第 6 条第 1 款 b 项，因为索取是您提出的请求。

与此分开，您可以勾选允许我们就摄影和影片项目与您联系。这是自愿的，默认不勾选，也不是收到书籍的前提条件。只有在您勾选的情况下，我们才会与您联系——以个人身份、围绕您的主题；这并不会把您加入 Art Store 新图案通知名单。此时的法律依据是您依 GDPR 第 6 条第 1 款 a 项所给予的同意。您可以随时就将来撤回；回复那封附书籍链接的邮件，或向上方所列地址发一条消息即可。

一旦这些信息对上述目的不再必要，我们便予以删除；在同意被撤回后，凡仅因该同意而保存的部分亦予删除。

在 Art Store 中，您可以订阅邮件通知，在有新图案时收到提醒。为此我们处理您的邮箱地址、您订阅时所用的语言，以及订阅、确认和（如有）退订的时间点。我们不索取其他任何信息。

订阅采用双重确认（double opt-in）流程：提交后我们会给您发送一封带确认链接的邮件。只有在您点击该链接之后，您的地址才会进入名单。若七天内未确认，我们将删除该次订阅。这样一来，谁也无法替他人填写地址。相关信息存储在本网站的服务器上，与表单咨询使用同一台服务器、同样的方式（见「咨询表单」），包括用于防止自动灌水的加盐校验值。您确认后，我们会给自己发送一条新订阅通知。

我们通过该名单只在 Art Store 有新图案时才给您写信。这些邮件由我们自己从自有邮箱发出，不经过任何邮件营销服务，并且每封都附有可立即退订的链接。

法律依据是您依 GDPR 第 6 条第 1 款 a 项所给予的同意。您可以随时就将来撤回：通过每封此类邮件中的退订链接，或向上方所列地址发一条消息。

退订时，我们会立即删除您的邮箱地址。留下的只是一条不含地址的记录——语言、订阅、确认和退订的时间点，以及一个随机标识——以便退订链接在被再次点击时也能正确响应。由此无法推断出您的身份。

我们为客户在 /en/client-portal 运营一个受保护区域，在那里发布供挑选的照片、存放报价单和发票等文件，并交换消息。该处的账户仅由我们在承接项目时创建；访问者无法自行注册。访问权限通过发送到客户邮箱的邀请链接开通，密码由客户本人设定——我们并不知晓，只保存一个校验值。

对于一个账户，我们保存姓名、公司、邮箱地址、电话号码、所选语言、最后一次登录的时间以及一条内部备注。此外还有我们为该项目开放的照片、客户所作的选择及批注、存放的文件、消息往来记录，以及客户在那里发给我们的文件。所有内容都存放在与咨询相同的服务器上，位于美因河畔法兰克福，受我们委托由 Render Services, Inc. 运营；第三方无法访问。

登录会设置一个技术上必要的会话 Cookie（「psportal」）。它只包含一个随机会话标识，在关闭浏览器时结束，最长不超过四小时，并且仅在登录之后设置——访问网站其余部分时不会设置。没有这个 Cookie 就没有受保护区域；为此无需取得同意（TDDDG 第 25 条第 2 款第 2 项）。

活动日志会记录客户何时登录、何时打开过图库或文件、下载了什么或接受了哪份报价——以便我们了解照片是否已送达、还有什么待办。其间不会保存 IP 地址。只有登录尝试会在短时间内使用 IP 地址的加盐校验值，用以减缓密码猜测；该值无法反推出地址，并在 24 小时后删除。

处理目的是履行相应的委托项目；法律依据是 GDPR 第 6 条第 1 款 b 项。一旦项目完结且无法定保存义务相阻，我们便删除该账户及与之相关的一切，包括服务器上的文件——如您希望，也可以提前删除，发一条消息即可。已发布的图库可以设置有效期；期限过后，门户中的照片将不再可取。

若您与我们联系，我们仅为处理您的事项而处理您的发件人信息和消息内容。法律依据：与合同相关的咨询为 GDPR 第 6 条第 1 款 b 项，其余情形为我们在作出答复方面的正当利益（第 6 条第 1 款 f 项）。

通过 WhatsApp 联系时，另适用 WhatsApp Ireland Limited 的隐私政策。对于建立聊天时在其处理哪些数据，我们无法施加影响。若您希望避免，也同样可以通过邮件或电话联系我们。

一旦这些数据对相应目的不再必要、且无法定保存义务相阻，我们便予以删除。

本网站链接到第三方的外部网站。点击此类链接即离开本网站；对相应提供者的数据处理，我们无法施加影响。届时适用其隐私政策。

您随时享有以下权利：

• 查阅我们所处理的您的数据（GDPR 第 15 条）
• 更正不准确的数据（GDPR 第 16 条）
• 删除（GDPR 第 17 条）
• 限制处理（GDPR 第 18 条）
• 数据可携（GDPR 第 20 条）
• 反对基于正当利益的处理（GDPR 第 21 条）

行使上述权利，只需向上方所列邮箱地址发送一条不拘形式的消息即可。

在不影响其他救济途径的前提下，您有权向数据保护监管机构投诉。对我们具有管辖权的机构为：

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

一旦本网站的数据处理方式发生变化——例如日后增设访问量统计——我们即会相应调整本隐私声明。

另请参见我们的 Imprint.