隐私政策

1. 数据控制者

Viktor Schöll, MA, MFA
邮箱：info@digitalchinatalk.com
电话：+43 664 426 44 25

2. 个人数据

个人数据是指与已识别或可识别的自然人有关的所有信息。特别包括姓名、邮箱地址、电话号码以及您在注册或联系过程中自愿提供的所有数据。当您提交表单时，我们会在邮件服务提供商 Resend 处存储这些信息，并同时记录您的同意状态与最近一次提交的时间。 表单中的必填项均有明确标注；如不填写必填项，我们将无法处理您的请求，其余信息均为自愿提供。

3. 数据收集与处理

我们仅在以下目的下收集和处理个人数据： 网站托管与表单接收依据 GDPR 第6条第1款f项（我们提供您所访问的页面并回复您的咨询的合法利益）。

• 注册与参与 Digital China Talk Hangzhou（合同履行，GDPR第6条第1款b项）
• 联系与沟通 通过电子邮件（合法利益，GDPR第6条第1款f项；如您的咨询涉及参团，则为合同前措施，适用GDPR第6条第1款b项）
• 发送活动相关信息（同意，GDPR第6条第1款a项）。关于未来行程的通知需单独征得同意，并且只有在您通过双重确认链接确认后才生效
• 法律义务（例如保留义务，GDPR第6条第1款c项）
• 取消订阅与撤回同意：我们发送的每封邮件都包含确认链接和取消订阅链接；取消订阅立即生效，并适用于今后所有邮件。您可以随时撤回已给予的同意，效力及于未来。
  
  不使用人工智能处理：您的数据不会经过任何人工智能、语言模型或自动文本生成的处理。我们不会将表单数据发送给AI服务，也不会自动生成任何文本。

4. Cookie与分析工具

本网站不使用任何广告或追踪脚本，仅设置一枚绝对必要的第一方 Cookie：dcth_lang 用于记住您的语言选择。

Umami（注重隐私的统计分析）： 我们使用 Umami（托管在欧盟的无 Cookie 分析服务）统计页面浏览量。Umami 不设置 Cookie，也不以可读形式存储 IP 地址。与所有网站服务器一样，它会在每次访问时收到 IP 地址和浏览器信息，用于推导大致的国家和城市统计，并统计访问量与访客数。法律依据是 GDPR 第6条第1款f项（了解网站使用情况的合法利益），无需征得同意。如仍希望关闭统计，可前往 /umami-off 页面操作。更多信息见 umami.is，数据处理协议见 umami.is/dpa。

5. 第三方服务

Resend（邮件发送与联系人数据库）： 我们通过位于美国旧金山的 Resend Inc. 发送所有邮件，并在那里保存您的联系方式及同意状态。邮件从欧洲区域爱尔兰（eu-west-1）发出。通俗地说：发送区域只决定邮件从哪里发出，并不会迁移账户数据。Resend 记录的账户数据所在地为美国，因此即便从爱尔兰发送，您的联系人和同意数据仍存放于美国。法律依据是 GDPR 第6条第1款b项和第6条第1款a项，我们发送的每封邮件都包含更改或撤回同意的链接。向美国的传输适用欧盟标准合同条款（(EU) 2021/914 号决定，第二模块）。Resend 另已参加欧盟-美国数据隐私框架。已签署的数据处理协议可在此下载：resend-dpa.pdf。

Umami（分析传输）： 第4节所述的统计分析会将 IP 地址和浏览器信息发送给美国 Umami Software, Inc.。该传输适用欧盟标准合同条款（(EU) 2021/914 号决定，第二和第三模块），并已通过服务条款第13条自动纳入。

Vercel（托管与表单功能）： 本网站由美国 Vercel Inc. 从巴黎区域（cdg1）提供。表单功能在该处运行并将您的输入转发给 Resend。我们不保留副本。为保障服务安全，平台会处理服务器访问日志。Vercel 还会通过全球 CDN 分发网站，因此副本可能在欧盟以外流通。

外部链接（社交媒体与主办方）： 本网站链接到我们在 LinkedIn、Instagram、Facebook 和 X 上的主页，以及主办方 Zeevan GmbH 的网站。点击这些链接后，目标网站会收到该请求，从那一刻起适用其各自的隐私政策；我们无法影响这些服务提供商如何处理数据。本网站未嵌入任何第三方内容，因此仅浏览本站页面并不会通知其中任何一方。

6. 存储期限

我们仅在各自目的所需或法律保留义务（特别是7年的税务和商业保留期）要求的范围内存储个人数据。您的同意记录——同意状态及同意时间——在同意有效期间保留。撤回并非自动完成：如果您要求撤回同意，我们会先核实该请求，然后把该联系人在邮件系统中设为已退订状态。该状态会立即对之后的所有邮件生效。撤回本身并不会删除已存储的联系人记录；如果您希望一并删除，请告知我们，我们会删除它。我们会保留抑制记录，时间以尊重您的撤回所必需为限，以免再次误将您联系。目的消失或期限届满后，数据将被删除。 具体而言：发票与税务资料保存7年（《联邦税法典》第132条、《企业法典》第212条），合同与咨询数据及您的留言保存3年（《民法典》第1489条），确认链接与退订链接在七天后失效。托管平台仅以最短期限保存服务器访问日志。

7. 您的权利

根据GDPR，您享有以下权利：

• 知情权（GDPR第15条）——您可以要求了解我们存储的关于您的数据。
• 更正权（GDPR第16条）——您可以要求更正不正确的数据。
• 删除权（GDPR第17条）——您可以要求删除您的数据，除非存在法律保留义务。
• 限制处理权（GDPR第18条）——您可以要求限制数据处理。
• 数据可携权（GDPR第20条）——您可以要求以机器可读格式获取您的数据，例如 CSV 导出。
• 反对权（GDPR第21条）——您可以基于特殊情况反对数据处理。
• 被告知权（GDPR第19条）：如我们已将您的数据提供给接收方，我们会将更正、删除或限制处理的情况通知他们。
• 撤回同意与取消订阅权——您可以随时撤回已给予的同意，效力及于未来。我们发送的每封邮件都包含取消订阅链接，立即生效且无需说明理由。
• 不使用人工智能处理——您的数据不会经过任何人工智能或语言模型处理，因此更正或删除过程不涉及任何自动化文本处理。
• 投诉权（GDPR第77条）——您有权向奥地利数据保护机构（dsb@dsb.gv.at）投诉（地址：Barichgasse 40-42, 1030 Wien, Austria；电话：+43 1 52 152-0；网址：dsb.gv.at）。

8. 数据安全

网站本身是静态的，但表单由 Vercel 的服务器函数处理，并在 Resend 处存储。数据传输采用加密方式（HTTPS/TLS）；邮件传输则在您的邮件服务支持的范围内加密。只有行程主办方可以访问已存储的联系人数据，确认链接和取消订阅链接均已签名，并在七天后失效。 上述措施落实 GDPR 第32条的数据安全要求。如发生涉及您的数据泄露，在可能带来风险时，我们将在72小时内向数据保护机构报告（GDPR第33条）；如对您构成高风险，我们还会直接通知您（GDPR第34条）。

9. 数据保护问题联系

如果您对个人数据处理或行使您的权利有任何疑问，请联系：

Viktor Schöll, MA, MFA
邮箱：info@digitalchinatalk.com
电话：+43 664 426 44 25

我们将在一个月内尽快回复您的请求。如请求特别复杂或数量较多，期限可再延长最多两个月，我们会在第一个月内说明理由（GDPR第12条第3款）。

由于不符合 GDPR 第37条规定的条件，我们未指定数据保护官，该评估已有书面记录。

10. 本声明的版本

版本：2026年9月。本版本涵盖表单发送迁移至 Resend 与 Vercel，以及第3、5、6节内容的更正。随着我们网站的进一步开发或法律要求的变化，可能需要对本文进行更新。