隐私政策

1. 数据控制者

《通用数据保护条例》（Datenschutz-Grundverordnung，DSGVO；欧盟 GDPR）意义上的数据控制者为：

MEVIO GmbH
Salzgasse 143
86899 Landsberg am Lech
法定代表：总经理 Verena Tauscher-Köstler
电话： 08191 3318100
电子邮箱： info@mevio-mess.de

2. 数据保护联系人

如对数据保护有疑问或希望行使您的权利，请通过上述联系方式联系 Verena Tauscher-Köstler 女士。

由于不符合 Art. 37 DSGVO 和 § 38 BDSG（《联邦数据保护法》，Bundesdatenschutzgesetz）规定的强制任命条件，我们未任命数据保护专员。

3. 访问网站时的数据处理

服务器日志文件

当您访问本网站时，托管服务商会自动收集您的浏览器所传输的信息，包括：

• 发出请求的设备的 IP 地址
• 访问日期和时间
• 所访问文件的名称和 URL
• 传输的数据量以及访问成功的通知
• 浏览器类型、浏览器版本和所使用的操作系统
• 此前访问的页面（Referrer，如有传输）

上述处理依据 Art. 6 Abs. 1 lit. f DSGVO 进行。我们的合法利益在于确保网站安全、无故障地运行，以及调查和防范攻击。我们不会将这些数据与其他数据来源合并。日志文件仅在确保安全、分析故障和防范滥用所必需的期限内保存；我们与托管服务商之间未约定固定期限。此后，日志文件将被删除，除非为调查具体的安全事件而需要更长时间保存。

与应用服务器的连接

为使联系表单正常运行，您的浏览器在打开页面时会与我们的应用服务器（后端）建立加密连接。出于技术原因，您的 IP 地址会因此传输给后端的运营者（见第 4 节）。在此过程中不会建立用户画像。法律依据为 Art. 6 Abs. 1 lit. f DSGVO；我们的合法利益在于提供一个可正常使用的联系渠道。

无 Cookie、无分析、无追踪

本网站不设置任何非运行所必需的 Cookie。本网站不使用任何网站分析服务、广告网络或社交媒体插件。因此无需依据 § 25 TDDDG（德国《电信数字服务数据保护法》，Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz）征得您的同意；出于同样的原因，本网站也不显示 Cookie 提示横幅。

字体

本网站所使用的字体由我们自己的服务器提供。打开页面时不会与 Google 或其他第三方的服务器建立连接，也不会向第三方传输 IP 地址。

加密

本网站采用传输加密（TLS）。您可以从浏览器地址栏以“https://”开头识别这一点。

4. 托管和技术服务商

网站平台

本网站使用 Macaly 平台创建、运营和托管。提供者为 LANGTAIL.COM s.r.o., Záhřebská 562/41, Vinohrady, 120 00 Prag 2, 捷克共和国（在布拉格市法院商业登记簿登记，登记号 C 393016）。Macaly 仅受我们委托并按照我们的指示处理数据。其依据是一份符合 Art. 28 DSGVO 的委托处理合同，该合同是 Macaly 使用条款的组成部分。

次级处理者

为运营本网站，Macaly 特别使用以下次级处理者：

• Vercel Inc.，440 N Barranca Ave #4133, Covina, CA 91723, 美国——通过内容分发网络托管和提供页面；在此过程中会处理“服务器日志文件”一节所列的数据。
• Convex, Inc.，美国——应用服务器和数据库，用于存储联系咨询和表单的安全验证题。数据存放在欧盟境内（爱尔兰）的数据中心。
• Resend（Astrodon Corporation），美国——发送关于收到联系咨询的电子邮件通知；在此过程中会传输表单中填写的信息。

Macaly 在其委托处理合同中公布了次级处理者的完整名单，网址为 macaly.com/dpa。

5. 联系表单

您可以通过首页上的联系表单向我们发送咨询。我们会处理您填写的信息：姓名、电子邮箱地址，以及（如有填写）电话号码、物业名称、住宅单元和使用单元的数量和您的留言内容。姓名、电子邮箱地址和留言为必填项；缺少这些信息，我们将无法答复您的咨询。

如咨询旨在订立或履行合同，法律依据为 Art. 6 Abs. 1 lit. b DSGVO；其他情况下，法律依据为 Art. 6 Abs. 1 lit. f DSGVO，基于我们答复咨询的合法利益。

咨询会通过电子邮件发送给我们，并另外保存在我们的数据库中，以免遗漏任何咨询。一旦您的事项已最终处理完毕且不存在法定保存义务，我们将删除相关数据。商业往来信函适用商法和税法规定的六年或十年保存期限。

防范自动提交（ALTCHA）

为防止表单被自动化程序滥用，我们使用开源软件 ALTCHA，并由我们自己在应用服务器上运行。在您确认验证时，您的浏览器会从我们的服务器获得一道经过签名的计算题（工作量证明，Proof-of-Work），在后台完成计算并将结果随表单一起发回；我们的服务器会对结果进行核验。此外，表单中还包含一个您看不到的字段，只有自动化程序才会填写该字段。

本网站不嵌入任何第三方服务。既不设置 Cookie，也不建立用户画像，不会比对您的行为或设备。法律依据为 Art. 6 Abs. 1 lit. f DSGVO；我们的合法利益在于保护我们的系统免遭滥用。为防止已完成的计算题被重复使用，我们会保存其签名。该签名不涉及任何个人信息，最迟两小时后自动删除。

6. 通过电子邮件或电话联系

如果您通过电子邮件或电话与我们联系，我们仅为处理您的事项而处理您告知的信息。法律依据和删除期限与联系表单相同。

7. 报价咨询和寄送的资料

如果您为某处物业索取报价，我们会为制作报价而处理您为此提供的信息——例如物业地址、住宅单元和使用单元的数量以及您寄送的上一年度结算单。法律依据为 Art. 6 Abs. 1 lit. b DSGVO。

如果寄送的资料中包含物业住户的个人数据，请您在寄送前将其涂黑遮盖。制作报价只需不含姓名的用量和费用合计即可。

8. 数据接收方及向第三国的传输

我们仅在为实现相应目的所必需的范围内传递您的数据。接收方可能包括：第 4 节所列的服务商，以及在履行法定义务范围内的税务顾问和审计师。

Macaly 的所在地位于欧盟境内。次级处理者 Vercel、Convex 和 Resend 的所在地位于美国；因此数据有可能在美国被处理，例如 Convex 为维护目的而进行访问，即使数据存储在欧盟境内。Macaly 已在委托处理合同中承诺，仅依据 DSGVO 第五章规定的适当传输工具进行此类传输：

• Vercel Inc. 已获得“欧盟—美国数据隐私框架”（EU-US Data Privacy Framework）认证。该传输依据欧盟委员会 2023年7月10日作出的充分性决定（Art. 45 DSGVO）。
• Convex, Inc. 未获得“欧盟—美国数据隐私框架”认证。对于 Convex 和 Resend，在不存在认证的情况下，传输依据欧盟委员会的标准合同条款（Art. 46 Abs. 2 lit. c DSGVO）。

9. 您的权利

您对我们享有以下权利：

• 查询与您本人有关的已处理数据（Art. 15 DSGVO）
• 更正不正确或不完整的数据（Art. 16 DSGVO）
• 在不存在保存理由的情况下删除数据（Art. 17 DSGVO）
• 限制处理（Art. 18 DSGVO）
• 数据可携带（Art. 20 DSGVO）
• 反对基于合法利益进行的处理（Art. 21 DSGVO）
• 撤回已作出的同意，自撤回时起对将来生效（Art. 7 Abs. 3 DSGVO）

行使上述权利时，只需向上述联系方式发送一条无格式要求的消息即可。

10. 向监管机构投诉的权利

您有权就您个人数据的处理向数据保护监管机构投诉（Art. 77 DSGVO）。对我们具有管辖权的机构为：

巴伐利亚州数据保护监管局（Bayerisches Landesamt für Datenschutzaufsicht，BayLDA）
Promenade 18
91522 Ansbach

11. 计量服务范围内的数据处理

本声明仅涉及访问本网站以及通过此处所列渠道与我们联系。

对于我们在现有委托范围内采集和结算的用量数据，适用单独的说明。该处理的数据控制者通常为建筑物业主或业主共同体（Wohnungseigentümergemeinschaft，WEG）；MEVIO 在此作为 Art. 28 DSGVO 意义上的受托处理者开展工作。依据 Art. 13 和 14 DSGVO 告知住户的义务由数据控制者承担。如有需要，我们可为此提供一份文本模板。

12. 本声明的变更

一旦所述的数据处理或法律状况发生变化，我们将相应调整本隐私政策。以本页面上可查阅的版本为准。