隐私说明

以下隐私说明旨在向你说明，我会处理你的哪些类型的个人数据（下文也简称“数据”），出于什么目的处理，以及处理的范围。

本隐私说明适用于我在本网站以及外部网络平台上的展示页面（例如我的社交媒体个人主页）中开展的所有个人数据处理活动（以下统称“在线服务”）。

数据控制者

𝖿𝗋𝗈𝗍𝗍𝗂𝖶 𝗇𝗂𝗆𝖺𝗃𝗇𝖾𝖡
𝗆𝗎𝗌𝗌𝖾𝗋𝗉𝗆𝖨-𝗇𝗂𝖾𝖣 𝖾𝖼𝗂𝗏𝗋𝖾𝗌𝗆𝗎𝗌𝗌𝖾𝗋𝗉𝗆𝖨 𝗈/𝖼
𝟣𝟦 .𝗋𝗍𝖲 𝗋𝖾𝗇𝗂𝗍𝗍𝖾𝗍𝖲
𝗇𝖾𝗀𝗇𝗎𝖧 𝟢𝟣𝟦𝟧𝟥
𝗒𝗇𝖺𝗆𝗋𝖾𝖦

给 Ben 发邮件。
查看网站法律声明。

数据处理概览

以下概览汇总所处理的数据类型和处理目的，并列明相关的数据主体。

所处理的数据类型

  • 基本资料
  • 联系信息
  • 内容数据
  • 使用数据（仅限技术层面）
  • 元数据、通信数据和流程数据

数据主体类别

  • 通信往来者
  • 用户

处理目的

  • 联系咨询与通信
  • 安全措施
  • 内容分发网络（CDN）
  • 提供我的在线服务并提升易用性
  • 网站分析与优化
  • 信息技术基础设施

主要法律依据

以下概述了我处理个人数据所依据的《通用数据保护条例》（DSGVO）中的法律依据。

  • 同意（DSGVO 第 6 条第 1 款第 1 句 a 项）——数据主体已同意，为一个特定目的或若干明确的目的处理其个人数据。
  • 合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）——处理为维护数据控制者或第三方的合法利益所必需，但数据主体的利益，或要求保护个人数据的基本权利和基本自由，优先于这些合法利益的情形除外。

除 DSGVO 的数据保护规定外，还适用德国国家层面的数据保护规定（《联邦数据保护法》——BDSG）。

安全措施

我按照法律规定，采取适当的技术和组织措施，以确保与风险相适应的保护水平。

这些措施尤其包括：通过控制以物理和电子方式接近数据的途径，以及控制数据的访问、输入、传递、可用性保障和分离，保护数据的机密性、完整性和可用性。

TLS 加密（https）：为保护你通过我的在线服务传输的数据，我使用 TLS 加密。你可以通过浏览器地址栏中的“https://”前缀识别此类加密连接。

数据删除

一旦用于授权处理数据的同意被撤回，或其他处理许可不再存在（例如，处理这些数据的目的已不复存在，或数据已不再为该目的所必需），我所处理的数据将依照法律规定予以删除。

在线服务的提供与网站托管

我处理用户数据，以便向用户提供我的在线服务。为此，我会处理用户的 IP 地址，因为将在线服务的内容和功能传送至用户的浏览器或终端设备，需要使用该地址。

  • 所处理的数据类型：使用数据（所访问网页的名称、文件、访问日期和时间）；元数据、通信数据和流程数据（例如 IP 地址、时间信息、浏览器信息）；内容数据（例如在在线表单中输入的信息）。
  • 数据主体：用户（例如网站访客）。
  • 处理目的：提供我的在线服务并提升易用性；信息技术基础设施（信息系统和技术设备的运行与提供）；安全措施；内容分发网络（CDN）。
  • 法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）。

关于处理流程、程序和服务的进一步说明

  • 通过自有／专用服务器硬件提供在线服务：我使用租用的服务器硬件及相关的存储空间、计算能力和软件，提供我的在线服务；法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）。
  • 访问数据和日志文件的收集：对我的在线服务的访问，以所谓的“服务器日志文件”形式记录。服务器日志文件可能包括所访问网页和文件的地址与名称、访问日期和时间、传输的数据量、访问成功的提示、浏览器类型及版本、用户的操作系统、来源网址（此前访问的页面，前提是浏览器传输了该信息），以及通常会包含的 IP 地址和发起请求一方的服务提供商。服务器日志文件用于安全目的；法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）；数据删除：日志文件信息最多保存 7 天，之后删除。
  • 电子邮件发送与托管：我所使用的网站托管服务也包括电子邮件的发送、接收和存储。为此，会处理收件人和发件人的地址、与邮件发送有关的其他信息（例如参与传送的服务提供商），以及相应邮件的内容。电子邮件在传输途中通常经过加密，但在服务器上通常以未加密形式存储；法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）。
  • 内容分发网络：我使用“内容分发网络”（CDN）。CDN 是一种服务，借助分布在不同地区、通过互联网相互连接的服务器，可以更快速、更安全地分发在线服务的内容，尤其是图形或程序脚本等大型媒体文件；法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）。
  • netcup：提供信息技术基础设施及相关服务（例如存储空间和／或计算能力）；服务提供商：netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland；法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）；网站：https://www.netcup.com/de；隐私政策：https://www.netcup.com/de/kontakt/datenschutzerklaerung；委托数据处理合同：https://www.netcup.com/de/helpcenter/dokumentation/general/avv。
  • CloudFlare：内容分发网络（CDN）；服务提供商：Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA；法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）；网站：https://www.cloudflare.com；隐私政策：https://www.cloudflare.com/privacypolicy/。

联系与咨询管理

在你与我联系时（例如通过电子邮件，或将对博客文章的评论通过电子邮件发给我），我会在答复联系咨询以及采取可能被请求的措施所必需的范围内，处理咨询者提供的信息。

  • 所处理的数据类型：联系信息（例如电子邮件地址）；内容数据（例如电子邮件／评论的内容）；元数据、通信数据和流程数据（例如邮件服务器上的 IP 地址、时间信息）。
  • 数据主体：通信往来者。
  • 处理目的：联系咨询与通信；咨询的管理与答复。
  • 法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）。

电子通讯与电子通知

我仅在收件人同意或法律允许的情况下，发送电子通讯、电子邮件及其他电子通知（下称“电子通讯”）。电子通讯通过我自己的服务器基础设施发送，数据不会传递给外部营销平台。

双重确认程序（Double-Opt-In）：订阅我的电子通讯，原则上采用所谓的双重确认程序。也就是说，你在登记订阅后会收到一封电子邮件，请你确认订阅。这一步确认是必要的，以防止有人使用他人的电子邮件地址登记订阅。订阅登记会被记录，以便依照法律要求提供订阅过程的证明。记录内容包括登记时间、确认时间以及 IP 地址。

删除与限制处理：为证明曾经获得过同意，我可以基于我的合法利益，将已退订的电子邮件地址保留最长三年，之后再删除。这些数据的处理仅限于为可能提出的权利主张进行抗辩这一目的。你可以随时提出个别删除请求，但须同时确认此前确实曾给予同意。

  • 所处理的数据类型：基本资料（例如姓名，如有提供）；联系信息（电子邮件地址）；元数据、通信数据和流程数据（例如 IP 地址、时间信息、订阅同意状态）。
  • 数据主体：通信往来者。
  • 处理目的：直接营销（通过电子邮件）。
  • 法律依据：同意（DSGVO 第 6 条第 1 款第 1 句 a 项）。
  • 退出方式（Opt-Out）：你可以随时取消接收我的电子通讯，即撤回你的同意，或反对继续接收。每期电子通讯末尾都有退订链接，你也可以使用上文列明的联系方式（电子邮件）退订。

网站分析与优化

我使用网站分析工具 Umami 分析在线服务的访问流量。数据仅在同一台服务器上处理，不会传递给第三方。不会设置 Cookie，也不会创建个人画像。数据以匿名化方式收集。

  • 所处理的数据类型：使用数据（例如访问过的网页、对内容的兴趣、访问时间）；元数据、通信数据和流程数据（例如 IP 地址、时间信息、浏览器信息、设备信息）。
  • 数据主体：用户（例如网站访客）。
  • 处理目的：覆盖范围测量（例如访问统计、识别回访访客）；提供我的在线服务并提升易用性。
  • 法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）。

社交网络上的展示页面（社交媒体）

我在社交网络上设有展示页面，并在此过程中处理用户数据，以便与在这些网络上活动的用户沟通，或提供有关我的信息。

请注意，在这一过程中，用户数据可能在欧盟境外处理。这可能给用户带来风险，例如使用户更难行使其权利。

关于具体处理形式和退出方式（Opt-Out）的详细说明，请参阅相应社交网络运营方的隐私政策及其提供的信息。

  • 所处理的数据类型：联系信息（例如电子邮件地址）；内容数据（例如消息）；使用数据（平台的技术性使用数据）。
  • 数据主体：用户（例如网站访客、在线服务用户）。
  • 处理目的：联系咨询与通信。
  • 法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）。

关于处理流程、程序和服务的进一步说明

  • Discord：社交网络；服务提供商：Discord Netherlands BV, ATTN: Privacy Policy, Schiphol Boulevard 195 1118BG, Schiphol, Amsterdam, the Netherlands，法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）；网站：https://www.discord.com；隐私政策：https://discord.com/privacy。
  • LinkedIn：社交网络；服务提供商：LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland；法律依据：合法利益（DSGVO 第 6 条第 1 款第 1 句 f 项）；网站：https://www.linkedin.com；隐私政策：https://de.linkedin.com/legal/privacy-policy。

隐私说明的变更与更新

请定期查阅本隐私说明的内容。一旦我开展的数据处理活动发生变化，且有必要据此调整隐私说明，我就会作出相应调整。

数据主体的权利

作为数据主体，你根据 DSGVO 享有多项权利，尤其是 DSGVO 第 15 至 21 条所规定的权利：

  • 反对权：对于依据 DSGVO 第 6 条第 1 款 e 项或 f 项进行的、涉及你个人数据的处理，你有权出于与你的特殊处境有关的理由，随时提出反对。
  • 撤回同意的权利：你有权随时撤回已给予的同意。
  • 访问权：你有权要求确认是否正在处理与你有关的数据，并有权依照法律规定获取这些数据、相关的进一步信息以及数据副本。
  • 更正权：你有权依照法律规定，要求补全与你有关的数据，或更正其中不准确的数据。
  • 删除与限制处理的权利：你有权依照法律规定，要求在无不当延迟的情况下删除与你有关的数据，或作为替代，依照法律规定要求限制对这些数据的处理。
  • 数据可携权：你有权依照法律规定，以结构化、通用且机器可读的格式，获得你向我提供的、与你有关的数据，或要求将其传送给另一数据控制者。
  • 向监管机构投诉：在不影响其他行政或司法救济途径的情况下，你有权向监管机构投诉。

更新: 2026.11.