隐私政策——我们如何保护您的数据
隐私政策
生效日期：2026年8月5日
我们 netcup GmbH 感谢您对我们网站、产品、服务及公司的关注。我们非常重视您的个人数据保护，并严格遵守适用的数据保护法律。本隐私政策旨在告知您在与我们的产品和服务相关的过程中，我们如何处理您的个人数据。
本隐私政策中使用的术语均符合欧盟《通用数据保护条例》（GDPR）的定义。
目录
基本信息
- 控制者
- 数据保护官
- Cookie 与跟踪技术
- 数据删除与保留
- 向第三国传输数据
- 自动化决策
数据处理活动
- 网站运行与安全
- 合同履行与客户账户
- 服务器控制面板 (SCP) 与客户控制面板 (CCP)
- 支付处理
- 身份验证
- 联系与咨询
- 客户反馈与评价
- 客户调查
- 客户论坛
- 表单安全
- 聊天机器人
- 滥用举报
- 重定向与在线广告
- 新闻邮件
- 电子邮件直接营销
- 邮寄广告
- 推荐计划（客户推荐客户）
- 网站及活动中的有奖竞赛
- 社交媒体主页
- 社区活动
- 应聘申请流程
您的权利
- 作为数据主体的权利
附录
- 法律依据索引
基本信息
控制者
负责本网站数据处理的控制者为：
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
德国
电话：+49 721 7540755-0
传真：+49 721 7540755-9
电子邮件：impressum@netcup.com
数据保护官
您可以通过以下方式联系我们的数据保护官：
电子邮件：data-protection@netcup.com
或者，您也可以使用我们网站上的联系表单。
Cookie 与跟踪技术
我们在网站上使用 Cookie 及类似技术。Cookie 是存储在您设备上的小型文本文件。
我们区分两类 Cookie：一是技术上为网站正常运行所必需的“必要 Cookie”；二是仅在征得您同意后才会设置的用于分析、营销和个性化的“可选 Cookie”。
有关所有使用中 Cookie 的完整概览（包括用途、提供商、保存期限和类别），请参阅我们的 Cookie 横幅。您可以在该横幅中随时查看并调整您的同意设置。您可以通过网站底部的“Cookie 设置”链接打开该横幅。
数据删除与保留
一旦数据处理的目的不再适用且不存在相悖的法定义务，个人数据将被删除。根据文件类型不同，商业法和税法规定的法定保留期限最长可达 6 年或 10 年。在此类期限内，数据处理仅限于存储。
向第三国传输数据
在我们的数据处理过程中，个人数据可能会被传输给欧盟或欧洲经济区以外国家（即所谓的“第三国”）的接收方。下表概述了哪些服务可能涉及第三国传输及其传输依据：
服务
提供商
注册办事处所在国家/地区
传输机制
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A.
卢森堡（可能向美国传输数据）
欧盟委员会充分性认定（欧盟-美国数据隐私框架）
Stripe（支付）
Stripe Payments Europe, Ltd.
爱尔兰（可能向美国传输数据）
欧盟委员会充分性认定（欧盟-美国数据隐私框架）；辅以标准合同条款
Stripe（身份验证）
Stripe Payments Europe, Ltd.
爱尔兰（部分受托处理方位于第三国）
标准合同条款；更多信息参见 stripe.com/at/privacy
聊天机器人 (OpenAI)
OpenAI Ireland Ltd
爱尔兰（向美国传输数据）
具有约束力的公司规则 (BCR) 与标准合同条款
Trustpilot
Trustpilot A/S
丹麦（可能向美国传输数据）
Trustpilot 在评价提交中作为独立控制者运作；详情见 Trustpilot 隐私政策
重定向服务
各类服务商（详见 Cookie 横幅）
部分位于美国
用户同意；在适用情况下，辅以充分性认定（欧盟-美国数据隐私框架）或标准合同条款。详细列表请参见我们的 Cookie 横幅。
如果数据传输基于充分性认定，则表示欧盟委员会已认定相关国家能够提供充分的数据保护水平。如果使用标准合同条款 (SCC)，则这些条款是经欧盟委员会批准的合同条款，从合同层面上约束接收方维持充分的数据保护水平。您可以通过上述联系方式向我们索取所使用的标准合同条款副本。
自动化决策
除下文另有明确规定外，我们不进行包括用户画像（Profiling）在内的自动化决策。如果个别服务商（如在信用核查范围内的 PayPal）采用其自有的自动化程序，则由其自行承担责任。我们自身不会仅依据自动化处理做出对您产生法律效力或对您产生类似重大影响的决定。
数据处理活动
网站运行与安全
当您访问我们的网站时，您的浏览器会自动向我们的服务器传输信息。以下数据将存储在日志文件中：IP 地址、访问日期与时间、所访问的页面和文件、引荐来源 URL、所使用的浏览器及操作系统、状态码以及传输的数据量。
我们处理这些数据是为了提供并保障网站的正常运行，确保系统安全性与稳定性，并在发生针对我们系统的非法侵害时将其转交给执法机关。
这些数据会在十四天后删除或匿名化，除非因其他目的（如辩护或主张权利）需要继续保留。法律依据是我们对网站安全运行所享有的合法利益。[1]
合同履行与客户账户
为了履行合同前措施和合同义务，我们处理以下数据：姓名、地址、电子邮件地址、电话号码、可选的单独账单电子邮件地址和公司名称、客户编号、合同数据（所订购的服务、期限、客户类别）以及支付数据（银行信息、信用卡数据、支付历史记录）。此外，还可以选择性地处理其他联系方式及用于登录的双因素凭证。
法律依据是与您履行合同。[2] 我们为您设立客户账户，以便您查看、监控和配置所订购的服务。通过您的个人用户登录凭据，您可以查看并更改自己的数据。
您的数据将一直保存，直到您终止合同并注销客户账户，或指示我们予以删除。法定保留义务不受影响。
当您下单或使用用户账户时，我们会记录 IP 地址和操作时间——用于提供我们的服务并防范滥用。
向第三方的披露仅在履行合同所必需的范围内进行——例如向银行、支付服务商和信用卡公司披露以处理付款，向物流快递公司披露，或在域名注册时代向负责的注册局披露。
提供上述个人数据是订立和履行合同所必需的。如果没有这些数据，我们无法订立合同也无法提供服务。
服务器控制面板 (SCP) 与客户控制面板 (CCP)
为了管理您在我们这里订购的产品，我们为您提供两个管理门户：用于管理客户数据、合同和发票的客户控制面板 (CCP)，以及用于对服务器进行技术管理的服务器控制面板 (SCP)。
在使用这些门户时，我们会处理您的访问凭据（用户名、密码、适用的双因素凭据）、每次登录的 IP 地址与时间，以及您执行的操作和配置更改。这些数据记录在日志中，以确保您账户的安全、检测滥用行为，并让您能够追溯自己的操作历史。
服务器控制面板中的错误分析 (Sentry)
在服务器控制面板 (SCP) 用户界面中，我们使用 Sentry 工具来检测和分析技术错误。Sentry 协助我们定位并修复应用程序中的程序错误，以确保 SCP 的稳定性与安全性。
如果您的浏览器发生错误，Sentry 会将关于该错误事件的技术信息传输至由 Anexia 集团在自有基础设施上运行的 Sentry 服务器。不会向第三方或第三国传输任何数据。
我们对 Sentry 进行了配置，以最大程度减少数据收集。会话重放（Session Replay）功能已被禁用。同样，传输个人数据的选项（sendDefaultPii）也已禁用，这意味着该工具不会主动传输 IP 地址。本质上，所处理的数据仅包括关于错误事件的技术细节——例如错误信息和技术日志（堆栈跟踪 stack trace）——以及关于浏览器、操作系统和设备类型的信息（来自用户代理 user agent）、所访问的页面以及事件发生时间。由于在技术传输过程中可能会生成 IP 地址等连接数据，且部分信息在结合您的使用情境时可能具有个人可识别性，因此我们将此类数据视为个人数据处理。
法律依据是我们对服务器控制面板无故障、稳定且安全运行所享有的合法利益。[1]
错误数据在错误分析不再需要时立即予以删除。
支付处理
如果您不同意将数据传输给支付服务提供商，您可以选择通过提前银行转账的方式支付我们的服务费用。
PayPal
我们使用 PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) 作为支付服务提供商。通过 PayPal 付款时，您的姓名、电子邮件地址、所购产品、发票金额以及账单和送货地址将传输至 PayPal。对于某些付款方式（信用卡、直接借记、通过 PayPal 赊购），PayPal 可能会进行信用调查。
法律依据是您的同意与合同履行。[3] PayPal 可能会将您的数据传输至美国；其法律依据是欧盟委员会的充分性认定（欧盟-美国数据隐私框架）。更多信息可在 PayPal 的隐私政策中查阅。
SEPA 直接借记
对于通过直接借记付款的方式，您的姓名、账户持有人的地址、发票金额、IBAN、债权人识别号和授权代扣参考号将传输给我们的支付服务提供商或合作银行。法律依据是您的同意与合同履行。[3]
Stripe
我们使用 Stripe (Stripe Payments Europe, Ltd., Dublin, Ireland) 作为支付服务提供商。通过 Stripe 付款时，您的客户编号和电子邮件地址将传输至 Stripe。Stripe 还会向我们传输您的银行卡或银行账户的唯一标识符（哈希值 hash），这使我们能够检查同一支付方式是否已被用于其他客户账户。由此无法还原出实际的银行卡号或账号。我们在您的客户账户存续期间保留此哈希值以用于防范欺诈。
法律依据是您的同意与合同履行。[3] Stripe 可能会将您的数据传输至美国；其法律依据是欧盟委员会的充分性认定（欧盟-美国数据隐私框架）并辅以标准合同条款。更多信息可在 Stripe 的隐私政策中查阅。
身份验证
为了进行身份验证，我们提供由外部受托处理方（Stripe Payments Europe, Ltd., Dublin, Ireland）执行的视频身份验证流程。
在此过程中，我们处理您的身份证明数据（姓名、地址）、联系数据（电子邮件地址）以及身份证件数据（证件照片、证件详情如类型、号码、签发机构和有效期）。该处理旨在防范欺诈或身份盗用等违法行为。
身份验证完成后，传输的数据将自动进行脱敏处理。我们仅保留已执行验证的记录标记。
法律依据是合同前措施、我们的合法利益以及您的同意。[4] 提供该数据是自愿的——或者，您可以使用其他身份验证方式或联系客户支持。
该受托处理方使用的部分转包处理方位于第三国。有关传输工具的信息可在 stripe.com/at/privacy 查阅。在身份验证中我们不使用自动化决策。
联系与咨询、客户支持
当您使用我们的联系表单或其他通信方式（电子邮件、电话、传真）时，我们会处理您的姓名、联系方式以及咨询内容，以便处理您的诉求。
为了支持咨询处理（例如咨询分类、拟定答复草稿），我们使用由代表我们作为受托处理方的外部提供商提供的基于 AI 的服务。对您诉求的最终处理和决策始终由我们的人工员工完成；不存在 GDPR 第 22 条意义上的自动化决策。这些提供商不会将您的数据用于 AI 模型训练。
在此情境下，个人数据可能会被传输到欧盟或欧洲经济区以外的第三国（特别是美国）。若欧盟委员会对相应提供商制定了充分性认定（GDPR 第 45 条，特别是欧盟-美国数据隐私框架），则传输基于该认定；否则，基于欧盟委员会的标准合同条款（GDPR 第 46 条第 2 款第 c 项）。您可以通过上述联系方式向我们索取标准合同条款的副本。
处理的法律依据是合同履行或合同前措施的实施（在您的咨询与之相关的范围内）。在所有其他情况下，我们基于您的同意或我们在高效处理咨询——包括使用支持性 AI 工具——以及在法律争议或监管审计中用于举证的文档归档方面的合法利益来处理您的数据。[5]
在您的咨询得到完全处理且不存在其他保留理由后，数据将被删除。
客户反馈与评价
在处理完支持工单后，我们可能会通过电子邮件邀请您对我们的客户服务提供反馈。在此情境下，我们处理您的姓名、电子邮件地址、工单 ID、您的反馈评价以及任何评论意见。我们使用这些数据进行统计评估，以提高客户服务质量。
提交反馈基于您的自愿同意。同意完全出于自愿，并可随时撤回。通过电子邮件与您联系基于我们提升服务质量的合法利益。[6]
来自 Anexia 集团的受托处理方可能会参与处理，协助我们开展和评估客户反馈。在此情况下不会发生向第三国的数据传输。
我们还与外部评价平台（Trustpilot）合作，使客户能够对我们的服务质量进行评分。只有当您主动点击“在 Trustpilot 上评价”或点击电子邮件中的相应链接时，您的姓名和电子邮件地址才会传输至该平台。只有在您事先同意接收促销邮件的前提下，您才会通过电子邮件收到评价邀请。
在提交评价时，Trustpilot 是 GDPR 意义下的独立控制者。Trustpilot 的隐私政策可在 de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms 查阅。
防范欺诈与防止滥用
为了保护我们的服务免受欺诈企图和滥用（例如垃圾邮件、网络钓鱼及其他非法活动），我们与服务商 SEON Technologies Kft.（Rákóczi út 42, 1072 Budapest, Hungary）合作。SEON 协助我们识别可疑的注册和活动。
为此目的，我们传输以下数据：
名字
姓氏
电子邮件
电话号码
IP 地址
地址
邮编
城市
ISO 国家代码
购物车 ID
优惠券
推广联盟信息
机构组织名称
税号
语言
下单时间
交易金额
交易币种
所订购产品及数量的信息。
SEON 对这些数据进行分析并返回风险评分——一个指示与注册相关风险的估算值。在此基础上，我们决定是否立即自动接受订单。这种自动化决策对于订立合同是必要的（GDPR 第 22 条第 2 款第 a 项），因为实时人工审查每笔订单是不现实的，而且否则无法有效防范滥用。如果订单被拒绝，您可以联系我们的客户支持团队，支持团队将要求提供适当的身份证明以供审核，并就接受还是拒绝订单做出最终决定。
我们根据 GDPR 第 6 条第 1 款第 f 项基于防范欺诈和滥用的合法利益进行此项处理。我们作为虚拟主机和云解决方案提供商的利益在此占据优先地位，因为被滥用的服务会迅速导致声誉受损（例如被列入黑名单），这也可能对其他客户造成不利影响。您有权提出异议。与单次审核相关的数据在完成后保存一年。我们不会将个人数据传输到第三国。
重要提示——SEON 在两个不同的角色中处理您的数据
一方面，作为受托处理方在实际反欺诈核查中处理数据。为此，我们已与 SEON 签订了数据处理协议。另一方面，SEON 也在其自身的独立责任下使用传输的数据来进一步开发其欺诈检测系统。这尤其包括识别跨多家公司的周期性欺诈模式以及训练自动化风险模型。关于 SEON 数据处理的完整详情，请参阅：SEON 服务条款。
客户调查
我们偶尔会在客户中开展调查，以便进一步完善我们的产品、服务和客户支持。作为这些调查的一部分，我们会处理您提供的信息。
开展调查用于分析您的反馈意见，以及针对我们产品与服务所报告的故障和改进建议。我们仅将调查结果用于改善我们提供的服务。
我们的调查设置经过专门配置，使得我们无法将您的回答与特定个人关联起来。我们不使用个性化邀请链接，并在接收回复时不附带任何可识别个人身份的详细信息。当您访问调查时，您的 IP 地址在技术上会传输给我们的数据受托处理方；受托处理方不会将此与您的回答相关联，也不会将其转交给给我们。在需要防止重复填报的情况下，受托处理方仅以加密哈希值的形式存储 IP 地址。此外，调查问卷的回答以及您在自由文本字段中提供的信息均会被处理。请不要在自由文本字段中输入任何可用于识别您个人身份的信息。
在调查结束时，您可以自愿提供公司名称或客户编号，以便我们在对您的反馈或报告的错误有任何疑问时与您取得联系。
请不要在自由文本字段中输入任何可识别您个人身份的信息。
在调查结束时，您可以自愿提供公司名称或客户编号，以便我们在对您的反馈或报告的错误有任何疑问时与您取得联系。只有通过这种自愿提供信息的方式，您的参与才可能与特定个人建立关联。如果您留空该字段，我们将无法将您的回答与您个人关联起来。
我们使用 Lamapoll 服务（Lamano GmbH & Co. KG, Frankfurter Allee 69, 10247 Berlin）进行调查的技术管理。该服务提供商仅代表我们并根据我们的指示，基于符合 GDPR 第 28 条的数据处理协议处理数据。数据处理在德国境内的服务器上进行；不会向第三国传输数据。
开展调查和分析回答的法律依据是我们改善产品和服务的合法利益。如果您自愿提供公司名称或客户编号，对该信息的处理基于您的同意。您可以随时撤回此项同意，撤回对未来生效。[1] [7]
我们将调查结果保存至相应分析完成为止，随后予以删除。我们会在问询解决或目的不再适用后立即删除自愿提供的身份识别数据（公司名称/客户编号），最迟不超过调查开展后的十二个月。
客户论坛
当您为我们的客户论坛创建用户账户时，我们会处理您的姓名、电子邮件地址和选定的用户名以完成账户设置。法律依据是履行用户协议。[2] 使用条款可在 forum.netcup.de/system/disclaimer/ 查阅。
设置完成后，您可以自愿存储更多数据（如头像、照片、地址）并与其他用户交流互动。即使在您的账户注销后，帖子和其他公开内容仍对所有读者保持可见——此时您的账户会被标记为“已注销个人”。
在使用论坛时，我们基于合法利益存储您的 IP 地址及每次操作的时间。[1] IP 地址最迟在 14 天内匿名化或删除。
为了防范垃圾邮件机器人，我们在注册和特定功能中使用验证码提问。这是我们论坛软件的内部服务。
表单安全
为了确保我们网站上的表单是由自然人而非自动化程序提交的，我们使用了验证码服务。服务提供商是 Captcha GmbH，其作为受托处理方代表我们开展工作。
在此过程中，您的 IP 地址会以匿名形式记录，并向您的设备发送一个无需您手动干预即可自动解决的加密任务。此外，还会处理浏览器信息、时间戳和引荐来源 URL。每个 IP 地址都会保存一个匿名计数器以控制任务的复杂度——无法借此识别单个用户。
法律依据是我们对网站安全所享有的合法利益。[1]
聊天机器人
我们的聊天机器人利用人工智能来回答您的咨询。为此，我们使用了来自外部提供商（OpenAI Ireland Ltd, Dublin, Ireland）的技术。在使用聊天机器人时，您输入的数据可能会传输至该提供商以进行评估和答复。这可能涉及向美国的数据传输。数据主体的权利受到具有约束力的公司规则 (BCR) 和标准合同条款的保障。
法律依据是您因使用聊天机器人而给予的同意，以及我们为提供尽可能优质的技术支持所享有的合法利益。[6]
聊天记录会保留一个月，以便您可以继续之前的对话。随后它们将被假名化处理，并再保留 6 个月以用于改进聊天机器人。您有权对假名化处理提出异议——请通过上述联系方式与我们联系。
滥用举报
我们设立了联络受理点，用于举报与我们提供的服务相关的违法、滥用或涉安全事件（例如垃圾邮件、网络钓鱼、侵犯版权、DDoS 攻击、恶意软件托管及其他非法内容）。举报可以通过电子邮件发送至 abuse@netcup.de，或通过我们网站上提供的滥用网络表单提交。
如果您向我们提交滥用举报，我们将处理以下数据：您的姓名（如有提供）、电子邮件地址及您提供的任何其他联系方式、举报内容包括任何附件证据（如日志文件、标头信息、屏幕截图、URL、IP 地址、时间戳）、您指出的受影响内容或系统，以及举报的技术元数据（如接收时间、使用网络表单时传输的 IP 地址）。
我们处理这些数据是为了审核您的举报、核实查明所举报的事项、采取适当措施（如屏蔽内容、要求受影响客户作出说明、终止合同、移交执法机关）、完整记录处理过程，并履行我们作为服务提供商的法定义务和合同义务。
在处理您的举报所必需的范围内，我们会将举报内容转交给受影响的客户。只有在查明事实绝对必要或法律强制要求的情况下，我们才会披露举报人的个人数据。如果存在刑事犯罪迹象，相关数据可能会移交给主管部门。
法律依据是履行法律义务，以及我们和第三方在确保服务的安全合法运行以及有效防止滥用方面所享有的合法利益。[9]
滥用举报及相关的处理文档通常在处理期间保留；在主张、行使或抗辩法律权利以及履行法定保留义务所必需的期间内继续保留（通常在处理完成后最长保存三年，有合理理由的情况下更长）。
提供您的联系方式（姓名和电子邮件地址）是处理您的举报所必需的，用于内部归档记录以及我们后续可能的问询或答复。
重定向与在线广告
我们在网站上使用重定向技术，以便在我们的网站之外也能向您展示相关的产品和服务推荐。第三方提供商通过标签、像素和 Cookie 收集有关您在我们网站上的使用行为信息（例如您访问了哪些页面或填写了哪些表单）。
以此方式收集的数据将传输给各自的第三方提供商，后者在其自身独立责任下提供服务。除在我们网站上的数据收集之外，我们对这些提供商的进一步处理没有任何影响力。
接收方群体包括社交网络和广告平台提供商、搜索引擎运营商和广告网络、视频平台以及营销自动化服务。对于某些提供商，可能会发生向第三国的数据传输。在适用情况下，我们基于欧盟委员会的充分性认定（欧盟-美国数据隐私框架）或标准合同条款进行此类传输。否则，传输基于您的同意。所有使用的重定向服务的详细列表（包括各自的传输依据）可在我们的 Cookie 横幅中找到。
该处理完全基于您的同意进行。[7] 您可以随时通过我们的 Cookie 横幅撤回您的同意。所有使用的重定向服务、其隐私政策和退出选项的详细列表也可在其中找到。
新闻邮件
如果您希望订阅我们发送的新闻邮件，我们需要您的电子邮件地址。您可以自愿提供姓名。订阅采用双重确认流程（Double Opt-in）。法律依据是您的同意。[7]
在新闻邮件中，我们使用所谓的跟踪像素来分析新闻邮件是否被打开、何时被打开以及点击了哪些链接。这些分析用于优化新闻邮件的发送效果。在发送方面，我们由已与其签订数据处理协议的第三方服务提供商提供支持。
您可以随时退订——例如通过每封新闻邮件末尾的退订链接，或发送电子邮件至 mail@netcup.de。
电子邮件直接营销
如果您是我们的客户，在您没有提出异议的前提下，我们可能会将您的电子邮件地址用于我们自身类似商品或服务的直接营销。在此情境下，我们处理您的电子邮件地址、姓名、所在公司（如适用）以及关于您使用我们产品服务的数据，以便为您量身定制广告推荐。
法律依据是我们开展直接营销的合法利益，并结合反不正当竞争法的适用规定。[8] 您可以随时反对这种使用——例如通过每封电子邮件末尾的退订链接，或发送电子邮件至 mail@netcup.de。
邮寄广告
如果您是我们的客户，我们可能会将您的姓名、地址以及所在公司（如适用）用于邮寄直接广告。为此，我们可能会补充其他合法收集的数据（例如历史订单记录），以便根据您的兴趣定制广告内容。
法律依据是我们开展直接营销的合法利益。[1] 您可以随时提出反对邮寄广告。由于印刷邮寄流程需要一定的周期准备，在您提出异议后，可能会在极个别情况下收到已经在印制寄送途中的邮件材料。
推荐计划（客户推荐客户）
我们运营一项推荐计划，现有客户可以通过该计划推荐新客户。参与该计划需要拥有有效的客户账户。作为该计划的一部分，我们处理推荐客户的客户编号和推荐码、与被推荐客户的绑定关联，以及计算和发放奖励所需的数据。
法律依据是履行推荐计划的参与条款，以及我们在获取新客户方面的合法利益。[2] [1] 只要您的客户账户存在且奖励结算尚未完成，数据就会一直保留。法定保留义务不受影响。
网站及活动中的有奖竞赛
我们偶尔会在网站上（例如通过在线表单、着陆页或作为新闻邮件的一部分）以及在各类活动中（例如在我们的展会展位、社区聚会或技术会议上，通过抽奖名单、抽奖券或基于二维码的表单）举办有奖竞赛。
如果您参加有奖竞赛，我们将根据活动形式处理以下数据：姓氏和名字、电子邮件地址、邮寄地址（用于实物奖品的邮寄交付）、电话号码（如适用）、所在公司、参赛表单中要求的答案或内容（例如竞猜问题的答案）、参赛的时间和地点，以及在获奖情况下的奖品投递所需数据和是否产生税务义务的信息（如适用）。
我们处理这些数据是为了组织和管理竞赛活动（参赛者管理、评选获奖者、发出通知、奖品交付）、归档奖品发放记录，并在您明确同意的情况下公布获奖者姓名（例如在我们的网站或社交媒体渠道上）以及发送后续信息或推广宣传。
开展竞赛及相关数据处理的法律依据是履行因您的参与而产生的合同关系（参赛条款）。[2] 如果我们在此范围之外进一步处理您的数据——例如公布您的获奖姓名、发送促销信息或记录您对未来活动的兴趣——我们基于您的同意进行。[7] 同意是自愿的，可以随时撤回且对未来生效。
您的数据接收方可能包括协助我们进行竞赛技术执行的受托处理方（例如表单或新闻邮件工具提供商、实物奖品的物流承运商）。对于我们与合作伙伴或赞助商共同举办的有奖竞赛，可能需要向此类合作伙伴传输数据；在此类情况下，我们将在各自的参赛条款中另行说明。
一旦数据对于竞赛的组织管理不再必需且不存在相悖的法定义务，您的数据将被删除。通常情况下，我们在竞赛结束后六个月内删除参赛数据，除非税法或商法规定的保留期限（特别是针对超过一定价值阈值的实物奖品）要求更长的保存时间。
提供参与活动所需的数据出于自愿；然而，如果不提供这些数据，则无法参加有奖竞赛。
社交媒体主页
我们在多个社交网络（目前包括 Facebook、X/Twitter、Mastodon 和 Instagram）上开设公开主页。当您访问我们的社交媒体主页时，个人数据将被传输至相关平台的运营方。除您主动输入的数据（例如评论、私信、点赞）外，平台运营方还可能收集有关您使用行为的技术信息。
我们没有在网站上嵌入任何仅凭单纯浏览就会自动向社交网络传输数据的社交媒体插件。前往我们主页的链接仅通过普通超链接实现。
平台自身的数据处理由各平台运营方独立负责。在我们与平台运营方构成共同控制者的情况下（例如在 Facebook 粉丝专页的情况下），我们已签订了相应的共同控制协议。运营我们社交媒体主页的法律依据是我们开展有效公共关系和对外沟通的合法利益。[1]
社区活动
如果您希望参加我们的社区活动，我们需要您的姓名和电子邮件地址。您可以选择性地提供额外信息（例如过敏源、不耐受食物、论坛昵称），并表明您对未来活动的兴趣。
数据处理基于您的同意并采用双重确认流程进行。[7] 数据接收方可能包括 Anexia Holding GmbH（奥地利克拉根福）。不会向第三国传输数据。
您的数据将一直保存，直到您撤回同意或不再需要用于该目的为止。撤回可以随时进行——最便捷的方式是发送电子邮件至 mail@netcup.de。
应聘申请流程
如果您向我们申请职位，我们会处理您的应聘材料（求职信、简历、证书证明）、个人数据（姓名、地址、电子邮件地址、电话号码、出生日期）、申请职位的信息，以及关于您以往专业工作经历和资质的信息。
招聘申请流程由 Anexia Holding GmbH（奥地利克拉根福）代表我们进行统一管理。法律依据是您的同意以及我们在高效管理求职流程方面的合法利益。[6] 此外，还使用 New Work SE 的 onlyfy 软件来简化应聘者管理。New Work SE 与 Anexia Holding GmbH 之间已签订数据处理协议。
如果您撤回应聘申请，我们将删除您的材料。您的姓名、联系方式及相关时间戳将保持存储。除非出于其他目的需要保留，否则数据将在申请流程结束后六个月自动删除。
您的权利
作为数据主体的权利
关于您的个人数据，您享有以下权利：
- 查阅权：查阅我们存储的关于您的数据（GDPR 第 15 条）
- 更正权：更正不准确的数据（GDPR 第 16 条）
- 删除权：删除您的数据（GDPR 第 17 条）
- 限制处理权：限制对您数据的处理（GDPR 第 18 条）
- 数据可携权：获取并转移您的数据（GDPR 第 20 条）
- 反对权：反对数据处理（GDPR 第 21 条）
- 撤回同意权：随时撤回同意，撤回对未来生效（GDPR 第 7 条第 3 款）。撤回前基于同意进行的处理的合法性不受影响。
- 投诉权：向监管机构提出投诉（GDPR 第 77 条）
如需行使您的权利，请通过上述联系方式与我们或我们的数据保护官联系。
向监管机构投诉的权利
如果您认为对您个人数据的处理违反了 GDPR，您有权向数据保护监管机构提出投诉。管辖我们事务的监管机构为：
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
76131 Karlsruhe, Germany（或：70191 Stuttgart, Germany）
电话：+49 711 615541-0
电子邮件：poststelle@lfdi.bwl.de
网站：www.baden-wuerttemberg.datenschutz.de
附录
法律依据索引
本隐私政策中使用的简要编号 [1]–[9] 指代 GDPR 的以下法律依据：
编号
法律依据
法条规定
适用场景
[1]
合法利益
GDPR 第 6 条第 1 款第 f 项
网站运行与安全、SCP/CCP（安全）、客户论坛（IP 存储）、表单安全、邮寄广告、推荐计划、社交媒体主页、滥用举报
[2]
合同履行
GDPR 第 6 条第 1 款第 b 项
合同履行与客户账户、SCP/CCP、客户论坛（用户协议）、推荐计划、有奖竞赛（参赛条款）
[3]
同意与合同履行
GDPR 第 6 条第 1 款第 a 项及第 b 项
支付处理（PayPal、SEPA 直接借记、Stripe）
[4]
合同前措施、合法利益与同意
GDPR 第 6 条第 1 款第 b 项、第 f 项及第 a 项
身份验证
[5]
合同履行、同意或合法利益
GDPR 第 6 条第 1 款第 b 项、第 a 项或第 f 项
联系与咨询
[6]
同意与合法利益
GDPR 第 6 条第 1 款第 a 项及第 f 项
客户反馈、聊天机器人、应聘申请流程
[7]
同意
GDPR 第 6 条第 1 款第 a 项
重定向与在线广告、新闻邮件、社区活动、有奖竞赛（公布/宣传）
[8]
合法利益及 UWG 第 7 条第 3 款
GDPR 第 6 条第 1 款第 f 项结合德国《反不正当竞争法》(UWG) 第 7 条第 3 款
电子邮件直接营销
[9]
法律义务与合法利益
GDPR 第 6 条第 1 款第 c 项及第 f 项
滥用举报（处理、归档、转交受影响客户）