1. 数据控制者

Mmaah Berlin GmbH Nostitzstraße 51 10961 Berlin Germany

董事总经理:Andreas Lechle、Sebastian Lechle

隐私联系方式:contact@mmaah.de

本翻译仅供参考。如有疑义,以德文版本为准。

2. 数据处理的一般信息

我们仅在为提供功能完善的网站以及我们的内容和服务所必需的范围内处理用户的个人数据。处理通常仅在获得同意的情况下进行,或在因事实原因无法事先获得同意且法律允许进行处理的情况下进行。

3. 处理的法律依据

处理个人数据的法律依据源自 GDPR 第 6 条: Art. 6(1)(a) GDPR:同意 Art. 6(1)(b) GDPR:履行合同及合同订立前的措施 Art. 6(1)(c) GDPR:法定义务 Art. 6(1)(f) GDPR:正当利益

4. 访问网站时的数据收集

每次您访问本网站时,我们的托管服务提供商会自动处理由您的浏览器传输的所谓服务器日志文件中的以下信息: IP 地址 访问日期和时间 所访问文件的名称和 URL 引荐 URL 浏览器及操作系统(如适用)

法律依据:Art. 6(1)(f) GDPR(出于安全、无故障地提供网站的正当利益)。保留期限:最多 14 天。

5. 主机托管

本网站由 Amazon Web Services EMEA SARL(地址:38 Avenue John F. Kennedy, L-1855 Luxembourg)托管,所在区域为 eu-central-1(德国法兰克福)。所有数据均仅在欧盟境内的服务器上处理。

AWS EMEA SARL 是总部位于美国的 Amazon Web Services Inc. 的子公司。Amazon Web Services Inc. 已根据《欧盟–美国数据隐私框架》获得认证(欧盟委员会 2023 年 7 月 10 日的充分性决定)。因此,对从美国发生的任何数据访问适用充分的保护水平。

5a. 内容管理系统(Sanity)

为管理编辑内容(文本、图片、常见问题条目等),我们使用 Sanity Inc.(美国)作为数据处理者。编辑内容存储和处理于 Sanity 位于欧盟的基础设施(Google Cloud Platform,区域 europe-west1,比利时)。

有限的编辑账户和活动数据(例如用于登录的电子邮件地址、Studio 活动日志)可能由 Sanity Inc. 在美国处理。Sanity Inc. 已根据《欧盟–美国数据隐私框架》获得认证(欧盟委员会 2023 年 7 月 10 日的充分性决定)。

6. Cookie 和本地存储

在页面加载时,本网站不设置 Cookie,也不在浏览器中使用本地存储(localStorage、sessionStorage)。不使用任何分析、跟踪或营销技术。

唯一例外是首页上嵌入的 YouTube 视频:仅当您主动点击播放启动视频时才会设置 Cookie。详情请参阅 6a 节。

6a. 嵌入内容(YouTube)

我们在首页以增强隐私模式嵌入了一个 YouTube 视频(域名 youtube-nocookie.com)。页面加载时,不会向 YouTube 或 Google 传输任何数据;只显示一张存储在我们自有服务器本地的预览图像。

只有当您点击「播放视频」按钮时,YouTube 播放器才会加载,届时数据会被传输至 Google Ireland Limited,Gordon House, Barrow Street, Dublin 4, Ireland。Cookie 可能被设置,您的 IP 地址、设备和浏览器数据以及所观看的视频等信息可能会被传输至 YouTube。如果您同时登录了 Google 账户,Google 可能会将该访问与您的账户关联。

法律依据:Art. 6(1)(a) GDPR(通过主动点击播放按钮表示同意)。您可以随时撤回此同意,方法是不启动播放,并在适用情况下通过浏览器设置删除已设置的 Cookie。

无法排除通过 Google LLC 向美国传输数据的可能性。Google LLC 已根据《欧盟–美国数据隐私框架》获得认证(欧盟委员会 2023 年 7 月 10 日的充分性决定)。

如需了解更多信息,请参阅 YouTube/Google 的隐私政策:https://policies.google.com/privacy

7. 联系(特许经营咨询)

如果您通过电子邮件联系我们(例如通过特许经营咨询),您的信息将被存储,用于处理咨询事项以及应对后续问题。

作为合同订立前措施的一部分,在订立任何合同之前,我们会向您提供德国联邦最高法院(BGH)判例所要求的关于特许经营体系的信息(包括盈利能力、风险和体系经验)。

处理的数据:姓名、电子邮件地址、消息内容 目的:回复咨询及合同订立前措施 法律依据:Art. 6(1)(b) GDPR 保留期限:直至您的事项处理完毕,此后依照商业和税务保留期限(依据 § 257 HGB,业务往来函件最长 6 年)。如果您的咨询导致合同订立,则对合同相关文件适用最长 10 年的商业和税务保留期限(§ 257(4) HGB、§ 147 AO)。

8. 外部链接

页脚和导航包含指向社交网络(Instagram、TikTok、YouTube、LinkedIn)的链接。它们仅为普通超链接。加载本页面时不会向这些网络的运营商传输任何数据。只有当您点击其中某个链接时才会发生数据传输。请参阅相应提供商的隐私政策。

9. 字体

本网站使用存储在我们自有服务器上的字体(自托管)。不会与 Google Fonts 或类似的第三方 CDN 建立连接。

10. 您的权利

针对您的个人数据,您对作为控制者的我们享有以下权利: 访问权(Art. 15 GDPR) 更正权(Art. 16 GDPR) 删除权(Art. 17 GDPR) 限制处理权(Art. 18 GDPR) 数据可携权(Art. 20 GDPR) 反对权(Art. 21 GDPR) 撤回同意权(Art. 7(3) GDPR) 向监管机构投诉的权利(Art. 77 GDPR)

如需行使您的权利,请联系 contact@mmaah.de。

11. 向监管机构投诉的权利

主管监管机构为柏林数据保护与信息自由专员: Alt-Moabit 59-61, 10555 Berlin, Germany mailbox@datenschutz-berlin.de +49 (0) 30 138 89-0

12. 本隐私政策的变更

如法律情况或我们的服务发生变化,我们保留更新本隐私政策以保持其时效性的权利。更新后的隐私政策将自您下次访问时起适用。