数据保护
隐私政策
更新日期：2026年9月20日
本隐私政策说明了我们如何处理与本网站、在线商店、运输及中介服务以及各类表单和门户网站相关的个人数据。本政策适用于访客、客户、包裹寄件人和收件人、求职者、司机及商业合作伙伴。
1. 负责人及联系方式
对本文所述数据处理负责的是：
达里乌斯·亚历山大·萨特卡里
SAATKARY CARGO · 个体工商户
贝塞默街82号，10楼南侧
12103 柏林
德国
电子邮箱：info@saatkary.net
如果您对数据保护有任何疑问，或希望行使您的权利，也可通过该地址联系我们。
2. 网站、应用程序和文件存储的运营
技术访问数据
访问我们的网页和门户网站时会产生技术数据。这些数据主要包括IP地址、访问时间及目标、浏览器和设备信息、传输的数据量、此前访问过的页面（如随数据一并发送）以及错误和安全信息。我们需要这些信息来提供内容、保障登录安全、排查故障以及识别滥用访问行为。
为确保安全可靠的运营而进行的数据处理依据《通用数据保护条例》（GDPR）第6条第1款f项。 我们的合法利益在于提供功能完备且受保护的在线服务。如果技术操作直接用于提供您所要求的合同服务，则适用《通用数据保护条例》（GDPR）第6条第1款第b项。其他分析和广告相关内容将在第12至14节中单独说明。
网站和网店
我们的公共网站和在线商店由Squarespace Ireland Limited（Squarespace）提供支持。Squarespace会处理页面加载以及使用相关网站或商店功能所需的访问数据、表单数据和订单数据。 部分内容通过分布式内容分发网络（CDN）进行调用。更多信息请参阅：Squarespace 隐私政策（https://www.squarespace.com/privacy）。
管理系统和门户网站
我们的管理系统以及面向司机和客户的应用程序均由Render Services, Inc.（以下简称“Render”）运营。为此所使用的应用程序和数据库服务位于美国俄勒冈州。我们在该地主要处理客户基本信息、订单、通信、审核、发票、支付及日志数据。具体内容取决于相关业务流程以及相关人员的访问权限。 更多信息：Render 的隐私政策（https://render.com/privacy）。
图片和文件
我们使用 Cloudflare, Inc. 提供的 Cloudflare R2 服务来存储和提供文件。根据具体业务流程的不同，这可能涉及求职申请照片、车辆照片、驾驶员资料、货运照片、送货凭证、发票或消息附件等。 对于表单，原始文件还可能存储在 Jotform 上。因此，将文件导入我们的管理系统并不意味着原始文件会自动从表单提供商处删除。更多信息：Cloudflare 隐私政策（https://www.cloudflare.com/privacypolicy/）。
合同、求职申请及通信内容的存储遵循相关事务的法律依据，我们将在下文中予以说明。关于在欧洲经济区以外进行数据处理的信息，请参阅第16节。
3. 订单、运输委托及其他咨询
当您在我们的网上商店订购商品、委托运输或咨询报价时，我们会处理处理订单所需的必要信息。这些信息主要包括姓名、公司及联系方式、开票地址、提货和送货地址、联系人、商品或货件信息、期望的日期、价格和付款信息，以及与订单相关的消息和凭证。 根据具体订单情况，还可能包括货物照片，以及关于拾获或遗失事件的必要信息，以及旅行或航班数据——只要这些信息对于订单的归类和处理是必要的。
我们使用这些数据用于报价、合同履行、调度、配送、开具发票以及处理咨询或投诉。若您本人是合同一方或正在洽谈合同，其法律依据为《通用数据保护条例》（GDPR）第6条第1款b项。 我们根据《通用数据保护条例》（DSGVO）第6条第1款f项处理企业客户员工、提货联系人或收货人的信息。我们的利益在于与必要的联系人共同完成受托的业务流程。法律规定的记录依据《通用数据保护条例》（DSGVO）第6条第1款c项。
必填信息已在表单中相应标注，或由所申请的委托内容决定。例如，若未提供收货地址，我们将无法安排配送。其他信息均为非必填项。请仅通过自由文本和文件上传功能提交该流程所需的信息。
我们不仅直接从您那里获取数据，在必要时还会从委托方、发件人、收件人、相关提货点、受托司机及运输合作伙伴处获取数据。这些数据可能包括状态通知、配送信息及相关凭证。如果您提交了关于他人的信息，请向其说明数据共享的背景以及本隐私政策。
4. 在线表单
我们使用Jotform来处理在线表单，特别是用于咨询、订单、求职申请以及与商业伙伴的合作。在此过程中，我们将处理您输入的信息、上传的文件以及有关表单使用情况的技术信息。 提交的信息将存储在Jotform上，并由我们用于处理相关事宜。根据表单的不同，这些信息还会被传输至我们的管理系统。具体需要提供哪些信息，请参见相应表单。更多信息：Jotform的数据保护政策（https://www.jotform.com/privacy/）。
已保存的表单回复还包括您对表单中显示的各项同意事项所作的说明。只要我们的数据处理基于您的同意，我们就会根据《通用数据保护条例》（GDPR）第7条第1款的规定，使用这些记录作为同意的证明。
数据处理的目的和法律依据取决于具体事项。订购和运输咨询适用第3节的规定；其他联系咨询适用第5节的规定；求职申请及健康信息还应同时适用第7节和第8节的规定。
5. 通过电子邮件、电话、WhatsApp 和网站在线聊天联系
当您与我们联系时，我们会处理您的联系方式、消息内容、附件以及处理过程中所需的通信信息。 与合同相关的沟通依据《通用数据保护条例》（GDPR）第6条第1款第b项进行。对于其他咨询以及与业务合作伙伴联系人之间的沟通，我们依据《通用数据保护条例》（GDPR）第6条第1款第f项进行处理；我们的利益在于提供恰当且可追溯的答复。
电子邮件和联系人管理
在电子邮件通信和联系人管理方面，我们使用谷歌服务以及Brevo。根据通信方式的不同，我们会处理电子邮件地址、姓名、工作电话号码、消息、附件以及发送或投递信息。联系人数据可与我们的管理系统进行比对，以便授权人员能够联系到正确的联系人。 数据共享旨在支持相关沟通及其组织工作。更多信息请参见：Google（https://policies.google.com/privacy?hl=de）和Brevo（https://www.brevo.com/de/legal/privacypolicy/）。
对于商务消息，我们使用由 WhatsApp Ireland Limited 或其关联的 Meta 旗下公司提供的 WhatsApp Business 服务。技术连接通过 360dialog 实现。在此过程中，我们会处理电话号码、消息及附件，以及消息标识符和送达信息。如有必要，我们会将与订单相关的通信内容导入我们的管理系统，以便处理咨询、订单和凭证。
WhatsApp 为自身目的而进行的数据处理受其隐私政策约束。传输加密并不能阻止发往我公司的消息被参与业务处理的系统进行处理。您也可以通过电子邮件联系我们。更多信息：WhatsApp 隐私政策（https://www.whatsapp.com/legal/privacy-policy-eea）。
网站在线聊天
我们的网站集成了Chatbase提供的聊天服务。在此过程中，技术连接数据、聊天标识符以及您输入的消息可能会被传输至位于美国的Chatbase, Inc.，并被用于生成回复。回复可能由人工智能生成。请勿在聊天中提供健康信息、身份证件复印件或其他特别机密的文件。
对于您提出的与合同相关的问题，适用《通用数据保护条例》（GDPR）第6条第1款b项；对于其他事宜，则适用《通用数据保护条例》（GDPR）第6条第1款f项，其依据是处理您请求的正当利益。 如果集成或识别在技术上并非必要，则根据《通用数据保护条例》（DSGVO）第6条第1款第a项以及在适用情况下《电信数据保护法》（TDDDG）第25条第1款的规定，需要征得您的同意。更多信息：Chatbase的数据保护政策（https://www.chatbase.co/legal/privacy）。
6. 客户账户和司机门户
如果您使用我们提供的客户账户或司机门户，我们将处理注册、登录和权限验证所需的信息，以及您账户中可用的合同和交易数据。根据您的角色不同，这些信息包括个人资料和联系方式、登录凭证或登录ID、订单、文件、状态信息和账单。技术会话信息可用于识别您的登录身份。
提供约定的账户访问权限依据的是《通用数据保护条例》（GDPR）第6条第1款b项。登录和权限的保障依据的是《通用数据保护条例》（GDPR）第6条第1款f项。我们的利益在于防止未经授权的访问，并确保仅向有权人员提供信息。
如果系统提供通过Google登录的功能且您选择了该选项，Google将传输授权对话框中指定的身份和个人资料信息，例如账户标识和您的电子邮件地址。 我们将使用这些信息来为您分配登录权限。登录操作由您的选择触发；除此之外的可选数据共享则取决于您的同意。Google 会收到有关此登录过程的信息。
您可以通过上述联系方式申请关闭您的账户。因未完成的订单、法律义务或为维护合法权益而仍需保留的数据，将另行评估；相关内容请参见第17条。
7. 自营司机、分包商和快递合作伙伴
我们与个体司机及分包商开展合作。在申请此类合作及其执行过程中，我们主要处理姓名、联系方式、地址、企业信息、期望的工作内容、可工作时间、语言能力及职业适配性等信息。 根据具体工作内容和合同关系，我们会处理车辆信息以及所需的驾驶证、营业执照、保险证明或其他工作证明文件。此外，还可能包括您上传的个人资料和车辆照片，以及文件审核结果。这些证明文件旨在核查您是否符合相应任务的要求。
对于直接成为我们合同伙伴的个体经营者，合同的必要洽谈与履行依据《通用数据保护条例》（GDPR）第6条第1款b项。对于受委托分包商的联系人及所派司机的个人数据，我们将在必要范围内，并在权衡相关利益后，依据《通用数据保护条例》（GDPR）第6条第1款f项进行处理。 我们的合法利益在于遴选合适的合同伙伴和作业人员，以及可靠地执行委托任务。对于法律规定的证明文件的处理，若相关义务确实适用于我们，则可依据《通用数据保护条例》（DSGVO）第6条第1款c项进行。并非每项活动都需要所有文件。
在合作期间，我们还会处理任务和订单数据、必要的联系方式、送达凭证、发票和银行信息以及与订单相关的沟通记录。为澄清具体事件及协调合作事宜，可能会保存客观的内部备注。此类处理的法律依据包括履行合同的必要性，以及《通用数据保护条例》（GDPR）第 《通用数据保护条例》（DSGVO）第6条第1款f项，其依据在于确保订单处理过程可追溯，以及主张或抗辩法律索赔。若我们单独处理就业申请，则相关数据处理须遵循《联邦数据保护法》（BDSG）第26条；该规定不适用于独立分包商。
8. 药房咨询与健康数据
我们将受理您的药房咨询请求，将相关信息转达给合作药房，并安排取货和配送。我们自身并不销售药品。药品咨询、检查和配发均由药房负责。
在处理您的咨询时，除联系方式、订单和配送信息外，我们还会处理您提供的健康数据。这些数据用于处理您具体的药房咨询，并将其转发给相关药房。此外，您代他人下单时，该他人的健康数据也可能涉及其中。
为处理药房咨询而对您的健康数据进行的处理，是基于您根据《通用数据保护条例》（GDPR）第6条第1款a项和第9条第2款a项所作出的单独明确同意。该同意涵盖接收、存储和必要处理您的信息，以及将信息传输给相关药房，以便处理您的咨询并安排取货和配送。 此外，该同意还明确涵盖第9节中所述由OpenAI通过人工智能（AI）辅助进行的产品和价格查询，前提是该过程涉及对您在药品和产品信息中提供的健康数据的处理。我们将在药房表格中单独征得您的此项同意。
在技术处理过程中，我们使用本声明中所述的表单、托管和存储服务。来自单独健康字段的信息将根据既定规则导入我们的管理系统，并经过处理以便转交至药房。这些字段不会被传输至第9节所述用于产品和价格查询的人工智能系统。 药品检查和咨询由药房负责。鉴于所使用的基础设施和存储服务，数据也可能在美国进行处理；详情请参阅第2、4和16节。
信息将直接传递给药房；或者，若在取件时处理所需，则由受委托的快递员作为请求的传递者进行转交。在此情况下，快递员也将获得该次信息传递所需的资料。其职责仅限于信息传递和配送；药房仍负责进行药学评估。药房对其自身处理过程适用其数据保护声明。 仅因司机负责投递包裹这一原因，并不意味着必须要求其提供健康信息。
您可以随时通过上述联系方式撤回已授予的同意，该撤回自撤回之日起对未来生效。撤回前已进行的处理不受此影响。如果某项请求在缺少相关健康数据的情况下无法处理，则撤回后可能无法继续处理该请求。若涉及他人信息，必须具备相应的代理权或已获得该人的同意。
9. 消息和文档的自动化分析
我们使用 OpenAI 的服务，对选定的文本、图片和文档进行自动化分析。这主要涉及驾驶员文件、发票、送货凭证、与订单相关的电子邮件和 WhatsApp 附件，以及失物招领处的查询处理，还有针对药房咨询的产品和价格查询。为此传输的内容以及由此生成的信息、摘要或审核结果均会被处理。 填写表单并不意味着所有信息都会自动传输给 OpenAI。
对于药房咨询，OpenAI 可协助搜索所查询的产品并查询产品价格。 根据处理步骤的不同，系统将使用您输入的药品名称、包装和数量信息、邮政编码以及公开产品页面上的内容。仅药品信息本身就可能构成健康数据。如果在产品和价格查询过程中涉及健康数据的处理，则须遵循第8节中所述的明确同意规定。 单独的健康字段和上传的健康文件不属于这些AI查询的范围。如果您在药品名称或包装描述中自行填写健康信息，这些信息可能会与相关产品文本一起被处理。在此过程中，OpenAI不会对您的健康信息提供药学咨询或评估。
例如，可以识别文件类型、名称、驾照类别、有效期信息、账单数据或与某笔订单的关联，并将其与业务流程的要求进行比对。结果将存储在我们的管理系统中。技术日志和选定的内容片段可用于故障分析及处理质量的核查。
针对您的请求或相关合同所需的内容处理，依据《通用数据保护条例》（GDPR）第6条第1款b项。关于分包商所派人员的信息，适用第7节中阐述的条件。 辅助性的故障分析和质量控制可依据《通用数据保护条例》（DSGVO）第6条第1款f项进行，前提是您的利益未占上风；我们的利益在于实现可靠且可追溯的处理。这些法律依据不允许对内容进行任意二次利用。对于健康数据，还必须满足《通用数据保护条例》（DSGVO）第9条规定的特殊条件。
在招募快递合作伙伴时进行自动初步审核
根据《通用数据保护条例》（GDPR）第6条第1款b项的规定，我们将处理您的应聘及资质证明资料，以与您作为自雇快递合作伙伴签订并履行合同。 针对缔结本合同所需、关于在系统中批准您成为快递合作伙伴的自动化决策，我们依据《通用数据保护条例》（GDPR）第22条第2款a项进行处理。此规定适用于我们直接与其建立合同合作关系的个体经营者。下文所述的个人核查权、陈述立场权以及对该决定提出异议的权利仍然有效。
对您申请材料的审核将从对所提交文件的自动化评估开始。此举旨在核查合作所需的条件，并及时处理申请。在此过程中，将重点核查驾驶证和营业执照的完整性、可读性、文件类型及有效期。文件中的信息（尤其是姓名）将与您的申请信息进行比对。 识别出的信息和审核结果将存储在您的驾驶员档案中。
根据此次审查，得出三种处理状态：
- 已批准：若所需文件齐全且审核通过，系统将自动批准您成为快递合作伙伴。这样，您就能收到订单报价。
- 待处理——需补交材料或进一步核实：若缺少必要文件，或文件尚无法通过审核，则暂不予以批准。您可以补交缺失的证明材料，并替换字迹模糊或已失效的文件等。
- 警报——信息不一致：如果系统检测到矛盾之处或其他需要澄清的异常情况（例如文件上的姓名不一致），该业务流程将被标记以便进一步核实。在问题澄清之前，系统不会自动批准该流程。仅凭该标记本身并不意味着已认定存在欺诈或其他不当行为。
这三种情况下，我们都会将结果通知您。若需补充材料或进一步澄清，我们会告知您缺失的文件或发现的问题。您可以更正信息、补充材料或重新上传文件，以便我们进行重新审核。 “待处理（On Hold）”和“警报（Alert）”状态并不意味着您的申请被最终拒绝；但在获得批准之前，这些状态可能会导致您无法查看项目报价。自动评估可能会出现错误，例如因文件难以辨认或拼写不一致等原因。
个人核查与更正
如果出现问题，在自动初步审核之后可能会进行人工处理。此外，无论显示的状态如何，您都可以随时通过info@saatkary.net申请人工审核、对审核结果提出异议、阐述您的立场并提交补充证明材料。SAATKARY CARGO 的所有者将审核您的案例（包括您的说明），并可对自动评估结果及由此做出的放行决定进行更正。
针对此项自动化决策，适用《通用数据保护条例》（GDPR）第22条第3款规定的保护权利。其中尤其包括个人干预权、陈述自身立场的权利以及对决策提出异议的权利。您可通过上述联系方式行使这些权利。
OpenAI 进行的处理可能涉及向美国传输数据。服务提供商还可能实施临时性的安全和防滥用措施。有关通过所用接口进行数据处理的更多信息，请参阅：OpenAI 的数据使用政策（https://developers.openai.com/api/docs/guides/your-data）。
10. 为交付、运输和定位功能而进行的数据共享
对于取件和配送服务，我们会将必要的订单信息提供给负责的司机、快递及运输公司，以及在必要时提供给货运代理和失物招领处。这些信息主要包括姓名、取件和送货地址、必要的联系方式、时间段、货物信息以及特殊的配送说明。订单状态和配送凭证将反馈给订单授权人员。
法律依据是《通用数据保护条例》（GDPR）第6条第1款b项（用于履行您的合同），以及《通用数据保护条例》（GDPR）第6条第1款f项（用于提供其他联系人及接收方的必要信息）。 我们的合法利益在于确保可靠的配送及其相关记录。对于快递服务商提供的额外自愿性发货通知服务，我们将根据您依据《通用数据保护条例》（DSGVO）第6条第1款a项所给予的同意，使用您的电子邮箱地址或电话号码。您可随时撤回此项同意。
为了验证地址和计算路线，我们使用谷歌地图及路线规划服务。在此过程中，将处理计算所需的地址或坐标。 若此举对于所咨询的报价或订单必不可少，则适用《通用数据保护条例》（GDPR）第6条第1款b项；若涉及其他相关人员的地址数据，则适用《通用数据保护条例》（GDPR）第6条第1款f项，其依据是确保规划和执行的准确性。浏览器中嵌入的额外地图将在第13节中进行说明。
如果某项追踪功能提供了自愿定位信息传输选项且您已将其激活，浏览器即可将当前位置信息传输至相关状态通知中。此时将记录坐标及其与具体操作或时间点的关联。 此操作依据是您根据《通用数据保护条例》（DSGVO）第6条第1款第a项以及（在必要时）《电信数据保护法》（TDDDG）第25条第1款所作出的同意。您可以在浏览器或设备中阻止进一步的位置访问。此处描述的功能仅针对单条通知传输位置信息；并非持续的位置记录。
11. 付款与结算
在处理支付时，我们主要处理姓名、账单金额和支付金额、付款用途、交易标识符及支付状态，并在必要时处理银行或支付信息。所需的其他信息取决于所选的支付方式。这些数据用于完成支付、与订单或账单进行关联、办理退款，以及履行法律规定的记录和证明义务。
在网店中，我们使用PayPal和Stripe进行支付处理。对于与运输订单相关的支付，我们主要使用SumUp和PayPal。此外，在进行银行转账以及向司机或商业伙伴支付款项时，我们还使用Wise。
具体参与的支付服务提供商取决于所选的支付途径。根据所选的支付方式，相关服务提供商及参与的银行将收到为此所需的订单、发票、交易及支付数据。 更多信息：PayPal 隐私政策（https://www.paypal.com/de/legalhub/paypal/privacy-full）、Stripe 隐私政策（https://stripe.com/de/privacy）和 SumUp 隐私政策（https://www.sumup.com/de-de/datenschutzbestimmungen/）。
法律依据包括《通用数据保护条例》（GDPR）第6条第1款b项（用于合同履行）以及第6条第1款c项（用于履行法定义务）。 为防范滥用或澄清错误付款而进行的必要核查，可依据《通用数据保护条例》（DSGVO）第6条第1款f项；我们的利益在于确保付款的合法性并避免损失。支付服务提供商作为独立的数据控制者，会出于履行自身法定义务及实现自身目的而处理特定数据。您的信息将提供给相应的支付渠道。
12. Cookie、类似技术及您的选择
我们的网站和门户网站使用Cookie及类似技术，例如本地浏览器存储和像素。这些技术可用于保存登录会话、购物车或您的隐私设置等。其他技术则用于分析使用情况、衡量效果或投放广告。
根据《电信数据保护法》（TDDDG）第25条第1款的规定，在您的设备上存储信息或访问该信息原则上需要征得您的同意。但若根据《电信数据保护法》第25条第2款的规定，该操作对于提供您明确要求的数字服务而言是绝对必要的，则属于例外情况。对于随后对个人数据的处理，还须遵守《通用数据保护条例》（GDPR）。 对于必要的合同功能，适用《通用数据保护条例》（DSGVO）第6条第1款b项；对于必要的保障措施以及您所选数据保护选项的证明，则可考虑适用《通用数据保护条例》（DSGVO）第6条第1款f项或c项。对于可选的分析和广告目的，则适用《通用数据保护条例》（DSGVO）第6条第1款a项。
您可通过本网站页脚处的“Cookie 设置”重新打开相关选项，并修改或撤回未来对 Cookie 的同意。此外，您还可以在浏览器中删除或阻止 Cookie 和本地存储。但这样做可能会导致已保存的登录信息、购物车和设置丢失。在浏览器中删除 Cookie 并不会自动清除服务商处已保存的数据。
13. 翻译、外部内容和评价
多语言内容
我们使用Weglot提供多语言内容。在此过程中，页面内容和技术连接数据可能会由Weglot进行处理。对于通过该翻译服务访问门户网站的情况，技术传输路径还包括与该门户网站的相应连接。翻译内容可存储在翻译记忆库中。更多信息：Weglot的数据保护政策（https://www.weglot.com/privacy）。
只要数据处理对于您所请求的语言版本及约定的使用目的而言是必要的，该处理即依据《通用数据保护条例》（GDPR）第6条第1款第b项进行。 提供可供公众访问的多语言信息依据《通用数据保护条例》（GDPR）第6条第1款f项，旨在确保我们的服务内容通俗易懂且易于获取。非必要的设备标识符或额外的使用分析需征得您的单独同意。
地图、视频、字体及其他嵌入内容
在部分页面上，我们使用了外部内容，包括谷歌地图、YouTube视频、谷歌字体和Adobe字体，以及Elfsight的小工具。在加载过程中，IP地址、浏览器信息、访问的页面以及交互数据可能会被传输给相应的服务提供商。对于已登录的用户账户，服务提供商可能会将此次访问与现有账户关联起来。
对于可选的嵌入功能及相关数据传输，其法律依据为《通用数据保护条例》（GDPR）第6条第1款第a项；若无需访问终端设备，则依据为《电信数据保护法》（TDDDG）第25条第1款。此情形应与为实现明确请求的功能而绝对必要的内容交付相区分，后者需遵循第12节所述的条件。 更多信息：Google/YouTube（https://policies.google.com/privacy?hl=de）、Adobe（https://www.adobe.com/de/privacy/policy.html）和Elfsight（https://elfsight.com/privacy-policy/）。
评价与推荐
我们通过ProvenExpert、Trustpilot和ProveSource等平台整合评价和推荐广告。在此过程中，可能会处理浏览器和连接数据、访问过的页面以及用户交互信息，以便提供相应的广告或对其使用情况进行分析。 对于可选的嵌入和分析，适用前一段所述的同意原则。如果您在某平台自行提交评价，该平台还将根据其自身的隐私政策，处理您在该平台上提供的个人资料和评价数据。
普通链接与已加载的嵌入内容有所区别：对于普通链接，通常只有在调用链接页面时，才会建立与该页面的连接。而已经嵌入的资源则可以在页面加载时就开始传输数据。
14. 覆盖率测量、在线广告和直邮广告
网站上的数据分析和广告
根据《通用数据保护条例》（GDPR）第6条第1款第a项的规定，以及在信息存储于或从您的终端设备中读取的情况下，根据《电信数据保护法》（TDDDG）第25条第1款的规定，进行以下可选的分析和广告活动需要征得您的同意。 可能涉及的信息包括IP地址、Cookie或设备标识符、浏览器和设备信息、访问过的页面、来源页面、时间、点击及其他使用事件。
- Google Analytics：分析本网站的使用情况，例如访问了哪些页面以及使用了哪些功能。
- Google Ads（包括 DoubleClick 功能）：用于衡量广告是否能带来访问或特定操作，以及再营销和基于兴趣的广告。为此，标识符和使用数据可能会与广告系统关联。
- Hotjar：分析用户与我们网站的互动及操作情况，例如点击和滚动行为。根据所使用的功能不同，这可能包括对某次访问过程的重现视图。
- LinkedIn Insight：将访问或互动归因于 LinkedIn 广告、受众定位以及广告活动分析。若已有 LinkedIn 账户，可由 LinkedIn 自动进行归因。
- ShareThis（Predactiv 旗下服务）：提供分享功能，并收集使用和交互数据。该服务提供商还可将此类数据与其他数据关联，用于建立兴趣画像及广告推广目的，并将其传递给商业合作伙伴。
- Tradedoubler：将访问或购买行为归因于相应的广告合作伙伴，并结算相应的推广佣金。
此外，我们的网站还集成了TrafficGuard的功能，用于识别无效或滥用的广告访问。若为此需要使用广告标识符、跨设备映射或非必要的设备访问权限，同样需要征得您的同意。 与此独立、且仅限于必要连接数据的安全检查可依据《通用数据保护条例》（GDPR）第6条第1款f项进行；其合法利益在于防范具体的滥用行为并避免因欺诈行为造成的费用。
更多信息：Google (https://policies.google.com/privacy?hl=de)， Hotjar（https://www.hotjar.com/legal/policies/privacy/）、LinkedIn（https://www.linkedin.com/legal/privacy-policy）、ShareThis（https://sharethis.com/privacy/）和Tradedoubler（https://www.tradedoubler.com/privacy-policy）。 这些服务提供商可能在欧盟以外地区处理数据；第16节阐述了与此相关的适用要求。
向现有客户发送电子简讯和广告
如果您订阅了我们提供的新闻通讯，我们将使用您的电子邮箱地址，以及您提供的其他相关数据（如适用），以便在发送时进行个性化称呼。其法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款a项给予的同意。 为履行我们的证明义务，我们将在必要时处理您的订阅记录和同意证明。您可以随时通过退订链接或向我们发送消息取消订阅电子报。
根据《反不正当竞争法》（UWG）第7条第3款的规定，我们也可将销售过程中获取的电子邮件地址用于本公司类似商品或服务。这尤其以您未提出异议为前提，且在收集信息以及每次使用时，均已向您告知了免费提出异议的权利。 数据处理的法律依据为《通用数据保护条例》（DSGVO）第6条第1款f项；我们的利益在于向现有客户告知适合他们的自有产品或服务。您可以随时提出反对，除基本资费规定的传输费用外，不会因此产生其他费用。
可通过第5节所述的电子邮件服务提供商发送邮件。针对打开率和点击率的个性化统计应与单纯的邮件投递区分开来，并在必要时需获得单独的同意。订阅电子报并不等同于对任何形式的成效衡量给予一概而论的同意。
邮寄广告
若我们使用您的地址向您邮寄产品信息，此举系依据《通用数据保护条例》（GDPR）第6条第1款f项。我们的目的在于向客户及潜在客户推介我们的产品。您可以随时通过上述联系方式对此类使用提出异议。
15. 我们在社交媒体上的动态
通过我们的网站，我们提供了通往公司社交媒体主页的链接，特别是Facebook、Instagram、LinkedIn、X和YouTube。当您在这些平台上浏览我们的内容或与我们互动时，我们会处理我们可见的个人资料信息、帖子、点赞和消息，用于信息获取和沟通。 其法律依据为《通用数据保护条例》（GDPR）第6条第1款f项，即基于展示本公司形象及与感兴趣方进行交流的利益；对于具体的合同咨询，则依据《通用数据保护条例》（GDPR）第6条第1款b项。
此外，各平台还会出于自身目的处理数据，例如用于创建用户画像或投放广告。 对于企业网站的某些统计分析，我们可能与平台运营商承担共同责任。相关的数据保护信息和协议请参见各平台。此分类并不一概适用于某服务提供商的所有服务。如果您对我们处理数据有任何疑问，请联系我们；若涉及平台自身的处理活动，请联系该平台运营商。
16. 其他国家的接收方及数据处理
在公司内部，仅向因工作需要而必须访问数据的人员授予访问权限。在公司外部，根据具体业务情况，数据接收方主要包括IT服务商、托管服务商、表单服务商、存储服务商和通信服务商，以及相关的支付和运输服务商、药房、失物招领处，必要时还包括税务顾问、法律顾问和法定主管机关。
根据我们的指示处理个人数据的服务提供商，应与履行自身合同或法定职责的接收方区分开来。后者在支付服务、运输服务、药品供应及社交网络等领域可能承担独立责任。数据的传递均基于特定目的进行；并非所有列明的接收方都会收到全部数据。
在上述服务中，数据可能会在欧盟或欧洲经济区以外的地区进行处理。这尤其涉及美国。对于我们的渲染应用和数据库服务，其处理地点位于美国俄勒冈州。即使是美国服务提供商及其国际企业集团，也可能在美国境内进行数据处理或远程访问。仅凭欧洲合同方的注册地，并不能排除此类访问的可能性。
除处理的法律依据外，数据传输还需符合《通用数据保护条例》（GDPR）第五章的规定。 《欧盟-美国数据隐私框架》允许向已获得相应认证的美国企业传输数据，前提是该认证涵盖具体的数据处理活动。否则，可特别考虑采用欧盟委员会的标准合同条款，并配合必要的审查以及必要时的补充保护措施。对Cookie的同意不能作为所有合同或求职数据传输的普遍依据。
对于核心基础设施和处理服务，已公布的数据保护条款规定了以下数据传输规则：
- Render：Render Services, Inc. 已根据《欧盟-美国数据隐私框架》获得非雇佣关系数据的认证。对于根据该框架进行的数据传输，适用《通用数据保护条例》（GDPR）第45条规定的“充分性决定”。Render的数据保护协议（https://render.com/dpa）还包含针对需要使用标准合同条款的数据传输所制定的相关条款。
- Squarespace：向经认证的 Squarespace, Inc. 传输数据时，将采用《数据隐私框架》。对于未被该框架涵盖的数据传输，Squarespace 的《数据保护条款》（https://www.squarespace.com/dpa）规定了标准合同条款。
- Cloudflare：Cloudflare的数据保护协议（https://www.cloudflare.com/cloudflare-customer-dpa/）规定，对于已记录的数据传输，应遵循《数据隐私框架》；对于其他受限的向第三国传输数据的情况，则应采用包含补充保护措施的标准合同条款。
- Jotform：Jotform在其隐私政策（https://www.jotform.com/privacy/）中说明了基于《欧盟-美国数据隐私框架》的认证和数据处理情况。因此，并未承诺将所有表单数据仅存储在欧洲境内。
- OpenAI：根据 OpenAI 的《数据保护协议》（https://openai.com/policies/data-processing-addendum/），OpenAI Ireland Limited 处理来自欧洲经济区的数据。向该区域以外的关联公司或其他接收方传输数据时，将依据本条款，基于标准合同条款或适用的充分性决定进行。
您可通过上述联系方式索取有关您数据适用传输依据的信息，以及（如有）相关保障措施的副本。
17. 数据保存期限
保存期限取决于具体用途、事务处理阶段以及适用的法律义务。主要依据以下标准：
- 咨询与沟通：直至相关事宜最终处理完毕，且相关文件不再用于后续合同签订、可追溯的业务处理或维护法律权益。
- 订单、运输委托及结算：用于执行和处理相关业务；此后用于履行相关法律规定的保存义务，特别是根据商法和税法的要求，以及在必要时用于主张或抗辩权利。
- 应聘申请：仅用于招聘流程，且仅在存在正当的证明需求或法律义务时方可处理。一旦建立合作关系，相关信息将转入该合作关系的管理系统。若需将信息纳入应聘者库，则需另行确立法律依据。
- 驾驶员、合作伙伴及工作证明：只要这些材料对于具体合作、审核执勤条件以及必要时后续的证据保存仍有必要，便应予以保留。已被替换或已过期的文件应根据上述目的另行评估。
- 健康信息：仅在为实现具体许可目的所必需的情况下，或存在特殊法定保存义务时方可保存。单次运输行为本身并不构成对医疗细节进行一概而论的长期保存的依据。
- 技术日志和安全数据：用于必要的运行和安全评估，或对具体事件的调查。一旦发现事件，所需的证据保全时间可能会比常规访问情况更长。
- 同意与拒收广告：所需留存期间内的同意证明；如有必要，应将拒收广告的相关信息纳入限定的屏蔽名单，以便在未来发送时予以尊重。
如果不再存在保存依据，则应删除个人数据或对其进行有效的匿名化处理。如果法律规定的保存义务妨碍了删除操作，则其使用应仅限于法律允许的目的。在此过程中，除管理系统中的记录外，还应考虑表单原件、上传的文件、消息副本及相关分析报告。 备份副本应遵循其备份和覆盖周期；恢复操作不得永久性地撤销先前有效的删除或使用限制。
18. 您的数据保护权利
在符合法律规定的前提下，您特别享有以下权利：
- 根据《通用数据保护条例》（GDPR）第15条，获取有关您个人数据处理情况的信息以及该数据的副本；
- 根据《通用数据保护条例》（GDPR）第16条，更正不准确的信息或补充不完整的信息；
- 根据《通用数据保护条例》（GDPR）第17条进行的删除，以及根据《通用数据保护条例》（GDPR）第18条进行的处理限制；
- 根据《通用数据保护条例》（GDPR）第20条，在满足相关条件的情况下，您有权要求获取您所提供的数据；
- 根据《通用数据保护条例》（GDPR）第7条第3款撤回同意，该撤回自撤回之日起生效；
- 根据《通用数据保护条例》（GDPR）第77条，向数据保护监管机构提出投诉，特别是向您通常居住地、工作地或涉嫌违规行为发生地的监管机构提出投诉。 鉴于本公司总部位于柏林，您可特别向柏林数据保护与信息自由专员（https://www.datenschutz-berlin.de/）提出申诉。您仍有权向您在其他联邦州的居住地所在监管机构提出申诉。
异议权
如果数据处理依据的是《通用数据保护条例》（GDPR）第6条第1款e项或f项，您可基于自身特殊情况，根据《通用数据保护条例》第21条第1款提出异议。 届时，我们将不再继续处理相关数据，除非我们能够证明存在值得保护的、且优先于您的利益、权利和自由的迫切理由，或者该处理旨在主张、行使或捍卫法律权利。
您可以随时无须说明理由，反对将您的个人数据用于直接营销。此规定同样适用于与该直接营销相关的用户画像分析。此后，相关数据将不再用于上述目的。
如需行使您的权利，只需向info@saatkary.net 发送一封邮件即可。如有必要，我们将要求您提供适当的补充信息，以便核实您的身份，并防止信息被泄露给无权获取的人员。我们将依法在规定期限内通知您处理结果。