隐私政策
本文为参考译文,具有法律效力的是德语原文(Datenschutzerklärung,namuba.de/datenschutz/)。如有疑义,以德语文本为准。
1 责任方与适用范围
对我们网站上的数据处理以及与客户的业务关系中的数据处理负责的是 Christian Janzen,以 NAMUBA、HERZKOLLEKTIV 和 TRIPFABRIK 品牌开展业务。
Christian Janzen,Büscherweg 21,33609 Bielefeld,德国。电子邮件:hallo@namuba.de(HERZKOLLEKTIV:hallo@herzkollektiv.de)。电话:+49 157 570 34 754
本隐私政策适用于 namuba.de、namuba.com、herzkollektiv.de、tripfabrik.de,以及我们的社交媒体账号和与客户及潜在客户的沟通。
2 数据处理的基础
我们仅在运营网站、提供服务和维护客户关系所必需的范围内处理个人数据。我们依据以下法律基础:
- 同意,《通用数据保护条例》(DSGVO,即 GDPR)第 6 条第 1 款 a 项
- 合同或合同前措施,GDPR 第 6 条第 1 款 b 项
- 法律义务,例如税法规定的保存义务,GDPR 第 6 条第 1 款 c 项
- 正当利益,例如网站的安全运行或高效沟通,GDPR 第 6 条第 1 款 f 项
- 在终端设备上存储信息或访问设备上的信息(例如 Cookie),德国《电信数字服务数据保护法》(TDDDG)第 25 条
3 托管与服务器日志
我们的网站由外部服务商托管:ALL-INKL.COM(Neue Medien Münnich,所有人 René Münnich,Hauptstraße 68,02742 Friedersdorf,德国)。
访问我们的网站时,以下数据会自动保存在服务器日志中:IP 地址、日期和时间、访问的页面、来源网址(Referrer)、浏览器、操作系统和状态码。我们使用这些数据来提供页面并保障运行安全。法律基础为 GDPR 第 6 条第 1 款 f 项。日志数据在 7 天 后删除。
我们与 ALL-INKL.COM 已根据 GDPR 第 28 条签订了数据处理协议。
4 联系与咨询
当您与我们联系时,我们会处理您提供的数据,以便处理您的咨询。
联系与报价咨询: 通过表单,我们收集您的姓名、电子邮件地址、(如有)电话号码、您的留言,以及您选择的套餐和附加服务。法律基础为 GDPR 第 6 条第 1 款 b 项(合同前措施)或 f 项。咨询处理完毕后,我们会删除这些数据,除非双方签订合同(第 11 节)。
电子邮件与电话: 我们保存您的留言和联系方式以便处理。法律基础为 GDPR 第 6 条第 1 款 b 项或 f 项。
WhatsApp Business: 如果您通过 WhatsApp 联系我们,Meta Platforms Ireland Limited(爱尔兰)会根据其自身的隐私声明处理连接和使用数据。我们只回复您主动发送的消息。法律基础为 GDPR 第 6 条第 1 款 f 项。
微信(WeChat): 如果您通过微信联系我们,腾讯会根据其自身的隐私声明处理通信数据,包括在欧盟以外处理。使用微信完全自愿。法律基础为 GDPR 第 6 条第 1 款 f 项。
5 使用 Matomo 进行网站分析与 Cookie
我们使用 Matomo 来了解网站的使用情况并加以改进。Matomo 运行在我们位于 ALL-INKL.COM 的自有服务器上。数据不会转交给第三方。
Matomo 的设置为:不设置 Cookie,并在存储前缩短 IP 地址。法律基础为 GDPR 第 6 条第 1 款 f 项。我们的正当利益在于根据需求设计网站。
统计数据保存 13 个月。
仅当技术上必需时,我们才会设置其他 Cookie(TDDDG 第 25 条第 2 款)。
6 外部内容与服务
目前我们没有嵌入任何外部内容。字体、图片和视频均来自我们自己的服务器。如果将来嵌入外部内容,相关服务商会获得您的 IP 地址和浏览器信息。届时我们仅在您同意(GDPR 第 6 条第 1 款 a 项,TDDDG 第 25 条)或技术上必需时(GDPR 第 6 条第 1 款 f 项)才加载此类内容。
对于我们链接到的外部网站,由其运营方负责。
7 社交媒体账号
我们在 Instagram 和 Facebook(Meta Platforms Ireland Limited,爱尔兰)、X、YouTube(Google Ireland Limited,爱尔兰)、LinkedIn(LinkedIn Ireland Unlimited Company,爱尔兰)以及 TikTok(TikTok Technology Limited,爱尔兰)上运营账号。
当您访问我们的账号时,这些平台会处理使用数据,也用于其自身目的,部分在欧盟以外进行。对于页面统计,部分情况下存在 GDPR 第 26 条规定的共同责任。我们只会收到汇总后的统计数据。如果您给我们发消息或发表评论,我们会基于 GDPR 第 6 条第 1 款 f 项处理您的信息,用于答复和内容管理。
详细信息请参阅各平台的隐私声明。
8 客户委托、摄影与影片
在客户委托中,我们会处理姓名、地址、电子邮件、电话、开票和付款数据,以及项目所需的内容(文字、图片、访问凭据、图像和视频素材)。法律基础为 GDPR 第 6 条第 1 款 b 项;会计和保存义务方面为第 6 条第 1 款 c 项。
人物拍摄: 在摄影和影片制作中(例如商务、婚礼、家庭、活动),我们会对人物进行图像和声音录制。对委托方而言,我们为履行合同而处理这些数据(GDPR 第 6 条第 1 款 b 项)。对于画面中出现的第三方,我们依据履行委托的正当利益(GDPR 第 6 条第 1 款 f 项)或其同意(GDPR 第 6 条第 1 款 a 项)。委托方应事先告知画面中的人员。
录制内容可能涉及特殊类别的数据(例如宗教仪式)。仅在当事人同意的情况下,我们才会处理这些数据(GDPR 第 9 条第 2 款 a 项)。
我们自己的发布: 来自客户委托的我们自己的拍摄内容,仅在获得明确同意后,我们才会发布在作品集、我们的网站和社交媒体账号上。您可以随时撤回同意,撤回对未来生效。
受托处理: 如果我们受客户委托处理个人数据(例如网站维护),我们会事先根据 GDPR 第 28 条签订合同。
9 云服务与第三方软件
为了编辑、存储和共享图像、视频和项目数据,我们使用 Adobe(Adobe Systems Software Ireland Limited,例如 Photoshop 和 Creative Cloud)和 Google(Google Ireland Limited)的软件和云服务。这些服务中基于人工智能的功能也可能被使用。个人数据,例如画面中人物的数据,可能会在服务商的服务器上处理,包括在欧盟以外。
法律基础为 GDPR 第 6 条第 1 款 b 项,其余情况为 f 项。在必要范围内,我们与服务商签订了数据处理协议,并采取了适当的保障措施(第 10 节)。
如果您不希望您的素材通过云服务处理,请在工作开始前以文本形式告知我们。这可能会影响价格和交付时间。
10 接收方与向第三国传输
在必要范围内,您的数据会提供给:托管服务商(ALL-INKL.COM)、云和软件服务商(Adobe、Google)、通信和社交媒体平台(Meta、腾讯、YouTube、LinkedIn、TikTok、X)、税务顾问、银行和支付服务商、政府机关、在有未付款项时的催收和保理公司,以及在项目中协助我们的自由职业者、分包商和合作伙伴(例如重复预订或较大型活动时)。在必要范围内,我们与他们签订了 GDPR 第 28 条规定的合同。
部分服务商会在第三国处理数据,尤其是美国;微信还包括中国。对于美国,在服务商已获认证的情况下,我们依据欧盟—美国数据隐私框架的充分性决定 [prüfen],否则依据 GDPR 第 46 条规定的标准合同条款。中国没有充分性决定。仅当您通过微信联系我们时,才会在中国处理数据。
11 保存期限
一旦目的不复存在且没有保存义务,我们即删除个人数据。
| 数据 | 保存期限 |
|---|---|
| 服务器日志 | 7 天 |
| Matomo 统计数据 | 13 个月 |
| 未签订合同的咨询 | 处理完毕为止,最迟 6 个月 |
| 签订合同后的商务信函和报价 | 6 年(德国《商法典》第 257 条,《税收通则》第 147 条) |
| 发票和会计凭证 | 依据商法和税法,8 至 10 年 |
| 照片、视频和项目素材 | 交付后 12 个月 |
| 同意与撤回 | 至撤回为止,之后作为证明保存 3 年 |
12 您根据 GDPR 享有的权利
您对我们享有以下权利:
- 查询我们保存的您的数据(GDPR 第 15 条)
- 更正不准确的数据(GDPR 第 16 条)
- 删除(GDPR 第 17 条)
- 限制处理(GDPR 第 18 条)
- 数据可携权(GDPR 第 20 条)
- 撤回同意,对未来生效(GDPR 第 7 条第 3 款)
反对权: 对于基于 GDPR 第 6 条第 1 款 f 项的处理,您可以基于与您特殊情况有关的理由随时提出反对(GDPR 第 21 条)。此后我们将不再处理这些数据,除非我们能证明存在压倒性的、值得保护的理由。
如需行使您的权利,请发送邮件至 hallo@namuba.de。
13 投诉权、数据提供与自动化决策
您可以向数据保护监管机构投诉,例如北莱茵—威斯特法伦州数据保护与信息自由事务专员(LDI NRW),Kavalleriestraße 2–4,40213 Düsseldorf,德国。
提供您的数据是签订和履行合同所必需的。没有这些数据,我们无法处理您的咨询或委托。我们不进行 GDPR 第 22 条规定的自动化决策(包括用户画像)。
14 本隐私政策的变更
当我们的服务或法律状况发生变化时,我们会调整本隐私政策。以我们网站上的最新版本为准。
更新日期:2026 年 11 月