隐私政策
依据欧盟《通用数据保护条例》（GDPR）第 13 条与第 14 条，关于处理您个人数据的信息。本政策以德文版本为法律权威版本。
1. 控制者
依据 GDPR 含义，控制者为：
packconsult GmbH
Engelbergerstraße 45a
79106 Freiburg im Breisgau
德国
由总经理 Ingo Zucker 代表
电话：+49 172 7536969
邮箱：info@packconsult.com
我们未任命数据保护官，因为要求任命数据保护官的法律条件（《联邦数据保护法》第 38 条）不适用于本公司。如有任何数据保护问题，请使用上述联系方式与我们联系。
2. 一般信息与法律依据
原则上，我们仅在提供功能性网站及我们的内容与服务所必需的范围内处理用户的个人数据。处理通常仅在数据主体同意的情况下进行；或因事实原因无法取得同意、且法定条款允许处理时进行。
处理个人数据的法律依据主要包括：
• GDPR 第 6 条第 1 款第 a 项，数据主体的同意；
• GDPR 第 6 条第 1 款第 b 项，履行合同或采取合同订立前措施；
• GDPR 第 6 条第 1 款第 c 项，履行法律义务；
• GDPR 第 6 条第 1 款第 f 项，保护合法利益，前提是数据主体的利益或基本权利与自由不优先于这些利益。
个人数据是指与已识别或可识别的自然人相关的任何信息（例如姓名、邮箱地址、IP 地址）。
3. 网站提供与服务器日志文件
每次访问我们的网站时，系统会自动从访问设备收集数据与信息。以下数据会被收集并存储在所谓的服务器日志文件中：
• 请求设备的 IP 地址；
• 访问日期与时间；
• 所访问资源（请求的文件／页面）的名称与 URL；
• 所使用的浏览器类型与版本（用户代理）；
• 先前访问的页面（引荐 URL），如有传输。
处理这些数据对于提供网站、确保系统安全与稳定以及防止滥用是必要的。法律依据是我们对网站技术上无瑕疵且安全运行所享有的合法利益（GDPR 第 6 条第 1 款第 f 项）。我们不会将这些数据与其他数据源合并以识别您的身份。日志数据一旦不再为其收集目的所需，即被删除。
4. 托管
我们的网站是由欧盟境内一家服务提供商托管的静态网站：
1&1 IONOS SE
Elgendorfer Straße 57
56410 Montabaur
德国
IONOS 提供技术基础设施（服务器、存储与页面分发），并在此过程中代表我们处理与网站访问相关的数据（尤其是第 3 节所述的访问数据）。服务器位于德国。我们已依据 GDPR 第 28 条与 IONOS 签订数据处理协议。法律依据是我们对安全、高效提供在线服务所享有的合法利益（GDPR 第 6 条第 1 款第 f 项）。个人数据不会被传输至欧盟或欧洲经济区以外的国家。
5. 自托管字体（网页字体）
为了一致地显示字体，我们使用在自有托管中本地提供的网页字体。未通过内容分发网络集成任何外部字体服务（例如 Google Fonts）。因此，访问我们的网站时不会与 Google 服务器或其他第三方提供商建立连接，访客的 IP 地址或其他个人信息也不会传输给 Google 或第三方。字体仅从我们的服务器加载。
6. Cookie
我们的网站不设置任何跟踪或营销 Cookie。我们使用的分析工具以无 Cookie 方式运行（参见第 7 节）。仅在必要时使用技术上必需的元素，这些元素对网站正常运行至关重要，且无法据此推断您的个人信息。因此，我们的网站无需 Cookie 同意横幅。如果未来使用需要同意的 Cookie 或服务，我们将依据《电信数字服务数据保护法》第 25 条第 1 款并结合 GDPR 第 6 条第 1 款第 a 项，事先征得您的同意。
7. 使用 Matomo 进行网站分析（自托管、无 Cookie）
为了按需设计网站、持续优化并统计衡量覆盖范围，我们使用开源分析软件 Matomo。我们在德国的服务器上自托管运行 Matomo（可通过子域名 matomo.packconsult.com 访问，服务器位于德国，托管方为 1&1 IONOS SE）。收集的数据不会传递给第三方，也不会离开我们在德国的责任范围。
我们以特别注重隐私的方式配置了 Matomo：
• 无 Cookie：Matomo 不会在您的设备上设置任何 Cookie；
• IP 匿名化：您的 IP 地址会在任何处理之前被缩短（屏蔽最后几个字节），因此无法直接归属到您的个人；
• 请勿追踪：尊重您浏览器的“请勿追踪”设置；若启用该设置，则不收集任何数据；
• 不共享数据：不向第三方传输数据，也不向第三国传输数据。
特别是，访问的页面、粗略位置（由缩短后的 IP 得出，精度较粗）、访问日期与时间、所使用的设备／浏览器以及引荐页面会被处理。法律依据是我们对按需、统计上可靠地设计在线服务所享有的合法利益（GDPR 第 6 条第 1 款第 f 项）。由于无 Cookie 且 IP 匿名的配置，该处理无需同意即可进行。
反对权：您可以随时对 Matomo 的数据收集提出对未来生效的反对。最简单的方式是在浏览器中启用“请勿追踪”功能；在此情况下，您的访问将不会被记录。此外，您可以使用第 1 节中的联系方式以非正式方式告知我们您的反对。
8. 联系表单与邮件联系
在我们的网站上，您可以选择通过联系表单与我们联系。在此过程中，我们收集以下信息：
• 姓名
• 公司
• 邮箱地址
• 您的留言
我们仅将这些数据用于处理您的咨询及可能的后续问题。如果您的咨询旨在订立或启动合同，法律依据是 GDPR 第 6 条第 1 款第 b 项（合同／合同订立前措施）；在其他情况下，法律依据是我们对有效处理咨询所享有的合法利益（GDPR 第 6 条第 1 款第 f 项）。
或者，您也可以直接通过邮件（info@packconsult.com）或电话与我们联系。在此情况下，您传输的个人数据将被用于处理您的请求。
传输与接收方：通过表单收到的咨询会被投递至 packconsult 的负责邮箱。该邮箱由提供商 1&1 IONOS SE（Elgendorfer Straße 57, 56410 Montabaur, 德国）运营；服务器位于德国。与 IONOS 存在依据 GDPR 第 28 条的数据处理协议。不额外使用外部邮件发送服务。
存储期限：我们会将您的咨询存储至其得到最终处理、且不再预期有进一步沟通为止。在存在法定留存义务的情况下（尤其是德国《商法典》第 257 条、《税法通则》第 147 条的商业与税务期限，通常为 6 年或 10 年），我们会在这些期限内存储相关数据。您可以随时反对处理或撤销已给予的同意；在反对或撤销的情况下，我们将删除您的数据，除非法定留存义务阻止删除。
防止滥用：为避免该表单被用于群发垃圾邮件，我们在提交时会检查您在页面上的停留时间，并限制每个发送方每小时的咨询数量。为此我们不以明文存储 IP 地址，只存储由其计算得出的校验值，且仅保留一小时。由此无法推断出您的身份。法律依据是我们对联系表单可正常使用并免受滥用的合法利益（GDPR 第 6 条第 1 款第 f 项）。
浏览器中的临时存储：如果发送失败，您的浏览器会将您的输入短暂保存在所谓的 sessionStorage 中，以免您需要重新输入。这些数据保留在您的设备上，不会传输给我们，并在表单恢复后立即删除，最迟在您关闭浏览器标签页时删除。
使用 Cloudflare Turnstile 防范垃圾信息：为防止联系表单被自动化滥用，我们使用 Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, 美国）的 Turnstile。打开联系页面时会从 challenges.cloudflare.com 加载一段脚本；在此过程中，Cloudflare 会处理您的 IP 地址、浏览器与设备信息，以及您在页面上的行为信息，以判断请求是否来自真人。Turnstile 无需您完成可见的验证任务，且据 Cloudflare 说明，相关数据不用于广告。法律依据是我们对联系表单可正常使用并免受滥用的合法利益（GDPR 第 6 条第 1 款第 f 项）。起因是 2026 年 10 月的一起具体事件：该表单被滥用于发送垃圾邮件。其间不排除向美国传输数据；Cloudflare 以欧盟委员会的标准合同条款为依据。更多信息见 Cloudflare 隐私政策 cloudflare.com/privacypolicy。如您希望避免这一情况，请不要使用表单，直接写邮件至 info@packconsult.com。
9. 接收方与处理者
仅在为履行所述目的所必需或经您同意的情况下，您的数据才会被传递给第三方。接收方特别是我们所使用的处理者，即我们的托管与邮件提供商 1&1 IONOS SE（参见第 4 节与第 8 节）。我们的 Matomo 网站分析为自托管（参见第 7 节）；在此过程中不会向第三方传输数据。与所有处理者均存在依据 GDPR 第 28 条的数据处理协议，确保您的数据得到符合数据保护法的处理。除此之外不进行任何传输，尤其不得用于广告目的。
10. 存储期限
我们仅在实现相应处理目的所必需的期限内，或法定留存期限要求的期限内，处理和存储个人数据。如果目的不再适用或法定留存期限届满，数据将被例行删除或匿名化。具体存储期限已在相应的处理活动中说明（第 3、7 和 8 节）。
11. 您作为数据主体的权利
在适用法定条款的框架内，您享有以下权利：
• 访问权（GDPR 第 15 条）：获取关于处理您的数据的信息；
• 更正权（GDPR 第 16 条）：更正不准确或不完整的数据；
• 删除权（GDPR 第 17 条）：在不存在法定留存义务的情况下；
• 限制处理权（GDPR 第 18 条）；
• 数据可携带权（GDPR 第 20 条）：以结构化、常用且机器可读的格式接收您的数据；
• 撤销同意权（GDPR 第 7 条第 3 款）：对未来生效，不影响撤销前处理的合法性。
为行使您的权利，向第 1 节中的联系方式发送非正式消息即可。
12. 反对权（GDPR 第 21 条）
基于您的特定情况，您有权随时反对基于 GDPR 第 6 条第 1 款第 f 项（合法利益）对您的个人数据进行的处理。如果您提出反对，我们将不再处理您的个人数据，除非我们能够证明存在优先于您的利益、权利与自由的令人信服的合法处理理由，或该处理服务于法律主张的设立、行使或抗辩。您可以通过第 1 节中的联系方式以非正式方式提出反对。
13. 向监管机构投诉的权利
在不影响任何其他行政或司法救济的情况下，如果您认为您的个人数据处理违反了 GDPR，您有权向数据保护监管机构投诉。负责我们的机构是：
巴登-符腾堡州数据保护与信息自由专员（Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg，LfDI BW）
Lautenschlagerstraße 20
70173 Stuttgart, 德国
电话：+49 711 615541-0
邮箱：poststelle@lfdi.bwl.de
网站：www.baden-wuerttemberg.datenschutz.de
14. 数据安全（SSL/TLS 加密）
出于安全原因并为了保护机密内容的传输，本网站使用 SSL/TLS 加密。您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器栏中的锁形符号识别加密连接。当 SSL/TLS 加密激活时，您传输给我们的数据无法被第三方读取。
15. 本隐私政策的时效与修订
本隐私政策日期为 2026 年 8 月 7 日。随着我们网站和产品的发展，或因法律或监管要求的变化，本隐私政策可能需要进行修订。当前版本可随时在本页面访问。