隐私政策

数据控制者

数据处理的控制者为 Fa. Com2u，所有人 Patrick Hess，地址：Frohschammerstr. 6 RGB, 80807 München。

详细的提供方信息请参阅法律声明。

本隐私政策的适用范围

使用本平台时，将处理以下类别的个人数据：

• 注册和账户数据：姓名、电子邮件地址以及公司或组织。
• 为护照处理的内容数据：产品和护照信息，以及为录入数据而上传的文档和证明文件。
• 使用本应用过程中产生的使用数据。
• 技术访问数据：IP 地址、访问时间和服务器日志文件。

法律依据

数据处理的法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款：

• (b) 项 — 履行合同：管理账户、创建护照和计费。
• (f) 项 — 正当利益：技术日志文件、运行安全和防止滥用。
• (a) 项 — 同意，前提是已征得您的同意；您可随时撤回同意。

处理目的

数据将用于以下目的：

• 账户管理
• 产品和护照管理
• 计费和开具发票
• 运行安全和防止滥用

托管与委托处理

本平台由 Com2u 在自有基础设施上运营。

对于基于 AI 的文档数据录入：处理过程保留在平台基础设施内，客户文档不会离开主机。生成的建议只有在经人工批准后才会被纳入护照。

支付服务提供商：计划使用 Stripe 处理支付；目前尚未启用任何支付处理。一旦通过 Stripe 处理支付，将适用与 Stripe 之间的委托处理关系。

存储期限

个人数据的存储时间以实现相应目的所必需的时间为限。具体如下：

• 计费数据和发票：根据法定保存期限，通常为 10 年（《德国增值税法》（UStG）第 14b 条）。
• 账户数据：直至账户被删除或停止使用为止。
• 浏览器中的会话数据：直至退出登录为止。

您的权利

您享有以下权利：

• 知情权（GDPR 第 15 条）
• 更正权（GDPR 第 16 条）
• 删除权（GDPR 第 17 条）
• 限制处理权（GDPR 第 18 条）
• 数据可携带权（GDPR 第 20 条）
• 反对权（GDPR 第 21 条）
• 撤回已作出的同意（GDPR 第 7 条第 3 款）
• 向数据保护监管机构投诉的权利 — 就本企业所在地而言，尤其是巴伐利亚州数据保护监督局（BayLDA）。

Cookie 和技术上必要的存储

本平台不使用广告 Cookie。技术上必要的是将会话令牌和所选组织保存在您浏览器的本地存储（localStorage）中。您对 Cookie 提示所作的决定（条目“dpp_consent_v1”，包含同意或拒绝及日期）同样保存在本地存储中；该决定最长有效十二个月，之后将再次询问您。此过程不会设置任何 Cookie。

用于访问量统计的 Cookie 和脚本仅在您同意后才会使用（参见“使用 Google Analytics 进行网站分析（需征得同意）”）。未经您同意，不会加载任何分析跟踪工具或第三方脚本。

使用 Google Analytics 进行网站分析（需征得同意）

经您同意，我们使用 Google Analytics（Google Analytics 4）统计本网站的访问量。提供方为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland（爱尔兰）；Google LLC（美国）可能作为其他接收方参与其中。

目的是统计访问量，即分析网站的使用情况，以改进内容和服务。法律依据为您的同意（GDPR 第 6 条第 1 款 (a) 项，《德国电信数字服务数据保护法》（TDDDG）第 25 条第 1 款）。

时间节点：只有在您于 Cookie 提示中选择“同意”之后，Google 脚本（gtag.js）才会被加载，Google Analytics 才会启用。在此之前以及在您选择“拒绝”之后，不会与 Google 建立任何连接，也不会设置任何分析 Cookie。

具体如下：

• 存储的数据：假名化的使用数据，例如访问的页面、时间、大致位置（国家或地区）、设备、浏览器和操作系统信息、来源页面，以及 Cookie（_ga 和带衡量 ID 的 _ga_）中随机分配的标识符，用于识别重复访问。
• IP 地址：出于技术原因，传输数据时您的 IP 地址会被发送到 Google 服务器。据 Google 称，Google Analytics 4 不会记录或存储该 IP 地址。
• 同意的范围：仅适用于访问量统计（分析存储）。不包括广告用途（广告存储、用于广告的用户数据、个性化广告）；这些设置始终保持为“拒绝”。
• 向第三国传输：数据可能会被传输给位于美国的 Google LLC。此类传输依据 Google 为此采用的保障措施（例如欧盟委员会就欧盟—美国数据隐私框架（EU-U.S. Data Privacy Framework）作出的充分性决定或标准合同条款）；详情请参阅 Google 的隐私权声明。无法完全排除第三国当局访问数据的可能性。
• 存储期限：据 Google 称，这些 Cookie 的有效期最长为两年。Google Analytics 中数据的保留期限在 Google Analytics 账户中设置；在 Google Analytics 4 标准版中，最长可设为 14 个月。
• 衡量 ID：每个网站都有各自的衡量 ID — euproductidentity.eu：G-2CXV1CMJ9L，batteryidentity.eu：G-188CCVWB4K。
• 撤回：您可随时撤回同意，撤回对未来生效。为此，请通过页脚中的“Cookie 设置”重新打开 Cookie 提示并选择“拒绝”；此时本网站的分析 Cookie 将被删除。撤回前已进行的处理的合法性不受影响（GDPR 第 7 条第 3 款）。
• 更多信息：Google 隐私权声明，参见 https://policies.google.com/privacy 以及 https://support.google.com/analytics/answer/6004245。

数据保护咨询联系方式

如有数据保护方面的咨询，或需行使上述权利，请联系法律声明中所列的联系人：Fa. Com2u，所有人 Patrick Hess，地址：Frohschammerstr. 6 RGB, 80807 München。

具体联系方式请参阅法律声明。