隐私政策

这份中文版是德语原文的翻译。两者有出入时，以德语版为准。

1. 数据保护概览

一般说明

以下说明简要介绍了您访问本网站时，您的个人数据会被如何处理。个人数据是指可以识别您个人身份的所有数据。关于数据保护的详细信息，见本文下面的隐私政策。

本网站的数据收集

谁负责本网站的数据收集？

本网站的数据处理由网站运营者负责。运营者的联系方式见本隐私政策中“关于负责人的信息”一节。

我们如何收集您的数据？

一方面，我们收集您提供给我们的数据。例如，您通过电子邮件或联系表单发给我们的数据。

其他数据在您访问网站时，自动地或在您同意后，由我们的IT系统记录。这些主要是技术数据（例如浏览器、操作系统或浏览页面的时间）。这些数据在您进入本网站时自动收集。

我们用您的数据做什么？

一部分数据的收集是为了确保网站正常运行。其他数据可能用于分析您的使用情况。如果可以通过本网站签订或准备合同，我们也会用您发送的数据处理报价、订单或其他询问。

关于您的数据，您有哪些权利？

您有权随时免费了解所存储的个人数据的来源、接收者和目的。您也有权要求更正或删除这些数据。如果您同意了数据处理，您可以随时撤回这项同意，撤回对将来有效。此外，在一定条件下，您有权要求限制处理您的个人数据。您还有权向主管监管机构投诉。

关于这一点以及数据保护的其他问题，您可以随时联系我们。

2. 托管和内容分发

我们把网站的内容放在以下服务商的服务器上。

Hetzner

服务商是Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 德国（以下称“Hetzner”）。

详细信息见Hetzner的隐私政策：https://www.hetzner.com/legal/privacy-policy/。

我们根据GDPR第6条第1款(f)项使用Hetzner。我们的正当利益在于尽可能可靠地展示我们的网站。如果我们征求了相应的同意，而这项同意包括在TDDDG意义上存储Cookie或访问用户终端设备中的信息（例如设备指纹识别），那么处理仅根据GDPR第6条第1款(a)项和德国《电信与数字服务数据保护法》（TDDDG）第25条第1款进行。同意可以随时撤回。

数据处理协议

我们就上述服务的使用签订了数据处理协议。这是数据保护法规定的协议。这项协议确保服务商只按照我们的指示、在遵守GDPR的前提下处理我们网站访问者的个人数据。

Cloudflare

我们使用“Cloudflare”的服务。服务商是Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, 美国（以下称“Cloudflare”）。

Cloudflare提供一个带有DNS、分布在全球的内容分发网络。在技术上，您的浏览器和我们网站之间的信息传输经过Cloudflare的网络。因此，Cloudflare能够分析您的浏览器和我们网站之间的数据流量，并在我们的服务器和来自互联网的可能有害的数据流量之间起到过滤作用。为此，Cloudflare也可能使用识别互联网用户所需的Cookie或其他技术，但这些只用于这里所说的目的。

使用Cloudflare基于我们尽可能无故障、安全地提供网站的正当利益（GDPR第6条第1款(f)项）。

向美国传输数据的依据是欧盟委员会的标准合同条款。详细信息见：https://www.cloudflare.com/privacypolicy/。

关于Cloudflare的安全和数据保护的更多信息，见：https://www.cloudflare.com/privacypolicy/。

这家公司通过了“EU-US Data Privacy Framework”（DPF）的认证。DPF是欧盟和美国之间的一项协议，目的是确保在美国处理数据时遵守欧洲的数据保护标准。每家通过DPF认证的公司都有义务遵守这些数据保护标准。更多信息可以通过以下链接在服务商的页面上获得：https://www.dataprivacyframework.gov/participant/5666。

数据处理协议

3. 一般信息和必要信息

数据保护

本网站的运营者非常重视保护您的个人数据。我们对您的个人数据保密，并按照法律上的数据保护规定和本隐私政策处理这些数据。

您使用本网站时，会有各种个人数据被收集。个人数据是可以识别您个人身份的数据。本隐私政策说明我们收集哪些数据、用这些数据做什么，也说明这是如何进行的、出于什么目的。

我们提醒您，互联网上的数据传输（例如通过电子邮件通信）可能存在安全漏洞。无法完全保护数据不被第三方访问。

关于负责人的信息

本网站数据处理的负责人是：

Einzelunternehmen Mirco Timm (golf-tourismus.com)
所有者：Mirco Timm
c/o Grosch Postflex #1455
Emsdettener Str. 10
48268 Greven
德国

电话：+49 1525 715 8450
电子邮件：impressumfinance.kein-spam@mirco-timm.invalid.org

负责人是单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和方式的自然人或法人。

存储期限

除非本隐私政策中规定了更具体的存储期限，您的个人数据将保存在我们这里，直到处理目的不再存在为止。如果您提出了合理的删除要求，或者撤回了对数据处理的同意，我们会删除您的数据，除非我们有法律允许的其他理由存储您的个人数据（例如税法或商法上的保存期限）。在这种情况下，数据会在这些理由不再存在时删除。

关于本网站数据处理法律依据的一般说明

如果您同意了数据处理，我们根据GDPR第6条第1款(a)项处理您的个人数据；如果处理的是GDPR第9条第1款规定的特殊类别的数据，则根据GDPR第9条第2款(a)项处理。如果您明确同意向第三国传输个人数据，处理也根据GDPR第49条第1款(a)项进行。如果您同意存储Cookie或访问您终端设备中的信息（例如设备指纹识别），处理还根据TDDDG第25条第1款进行。同意可以随时撤回。如果履行合同或采取合同前的措施需要您的数据，我们根据GDPR第6条第1款(b)项处理您的数据。此外，如果履行法律义务需要您的数据，我们根据GDPR第6条第1款(c)项处理您的数据。数据处理也可能基于GDPR第6条第1款(f)项规定的我们的正当利益。本隐私政策的以下各节分别说明了每种情况的法律依据。

个人数据的接收者

在业务中，我们和各种外部服务商合作。这时有时需要把个人数据交给这些外部服务商。只有在履行合同需要、我们负有法律义务（例如向税务机关提供数据）或者我们根据GDPR第6条第1款(f)项具有正当利益时，我们才会把个人数据交给外部服务商。其他法律依据也可能允许提供数据。使用处理受托方时，我们只在有效的数据处理协议的基础上交出客户的个人数据。共同处理时，我们会签订共同责任协议。

撤回您对数据处理的同意

很多数据处理只有在您明确同意时才能进行。您可以随时撤回已经给出的同意。撤回之前进行的数据处理的合法性不受撤回影响。

在特殊情况下反对数据收集和直接营销的权利（GDPR第21条）

如果数据处理根据GDPR第6条第1款(e)项或(f)项进行，您有权出于与您的特殊情况有关的理由，随时反对处理您的个人数据。这也适用于基于这些规定的用户画像。处理所依据的法律依据见本隐私政策。如果您提出反对，我们将不再处理有关的个人数据，除非我们能证明有令人信服、值得保护的处理理由，并且这些理由高于您的利益、权利和自由，或者处理是为了确立、行使或抗辩法律请求（根据GDPR第21条第1款提出的反对）。

如果您的个人数据被用于直接营销，您有权随时反对为这种营销处理您的个人数据。这也适用于与这种直接营销有关的用户画像。如果您提出反对，您的个人数据此后将不再用于直接营销（根据GDPR第21条第2款提出的反对）。

向主管监管机构投诉的权利

如果违反了GDPR，数据主体有权向监管机构投诉，特别是向其惯常居住地、工作地或涉嫌违规发生地所在成员国的监管机构投诉。投诉的权利不影响其他行政或司法救济途径。

数据可携带权

对于我们根据您的同意或为了履行合同而自动处理的数据，您有权要求我们以通用的、机器可读的格式交给您本人或第三方。如果您要求把数据直接转给另一位负责人，我们会在技术上可行的范围内进行。

查询、更正和删除

在适用法律规定的范围内，您有权随时免费查询所存储的个人数据、其来源和接收者，以及数据处理的目的。必要时，您也有权要求更正或删除这些数据。关于这一点以及个人数据的其他问题，您可以随时联系我们。

限制处理的权利

您有权要求限制处理您的个人数据。关于这一点，您可以随时联系我们。在以下情况下，您享有限制处理的权利：

如果您对我们存储的个人数据的准确性提出异议，我们通常需要时间核实。在核实期间，您有权要求限制处理您的个人数据。
如果对您个人数据的处理过去或现在是违法的，您可以要求限制数据处理，而不是删除。
如果我们不再需要您的个人数据，而您为了行使、抗辩或确立法律请求需要这些数据，您有权要求限制处理您的个人数据，而不是删除。
如果您根据GDPR第21条第1款提出了反对，就需要权衡您的利益和我们的利益。在确定谁的利益优先之前，您有权要求限制处理您的个人数据。

如果您限制了对个人数据的处理，这些数据除了存储之外，只能在您同意时，或者为了确立、行使或抗辩法律请求，或者为了保护其他自然人或法人的权利，或者出于欧盟或某个成员国的重要公共利益而处理。

SSL或TLS加密

出于安全原因，也为了保护机密内容的传输，例如您作为访问者发给我们这位网站运营者的订单或询问，本网站使用SSL或TLS加密。加密的连接可以从浏览器地址栏由“http://”变为“https://”，以及浏览器地址栏中的锁形图标看出来。

如果启用了SSL或TLS加密，您发给我们的数据就无法被第三方读取。

4. 本网站的数据收集

我们的网页使用所谓的“Cookie”。Cookie是小的数据包，不会损害您的终端设备。Cookie在一次会话期间临时存储（会话Cookie），或者长期存储在您的终端设备上（永久Cookie）。会话Cookie在您访问结束后自动删除。永久Cookie会一直存储在您的终端设备上，直到您自己删除，或者由您的浏览器自动删除。

Cookie可能来自我们（第一方Cookie），也可能来自第三方公司（第三方Cookie）。第三方Cookie可以把第三方公司的某些服务嵌入网页（例如用于处理支付服务的Cookie）。

Cookie有各种功能。很多Cookie在技术上是必要的，因为没有它们，网站的某些功能就无法运行（例如购物车功能或视频显示）。其他Cookie可能用于分析用户行为或用于广告。

进行电子通信、提供您要求的某些功能（例如购物车功能）或优化网站（例如用于分析访问量的Cookie）所需的Cookie，除非另有其他法律依据，均根据GDPR第6条第1款(f)项存储（必要的Cookie）。网站运营者在存储必要的Cookie方面具有正当利益，以便在技术上无故障、优化地提供服务。如果我们征求了存储Cookie和类似识别技术的同意，处理仅根据这项同意进行（GDPR第6条第1款(a)项和TDDDG第25条第1款）。同意可以随时撤回。

您可以设置浏览器，在设置Cookie时通知您，只在个别情况下允许Cookie，在某些情况下或一般地拒绝接受Cookie，或者在关闭浏览器时自动删除Cookie。如果停用Cookie，本网站的功能可能受到限制。

如果本网站使用其他Cookie和服务，我们会在本隐私政策中说明。

通过电子邮件或联系表单咨询

如果您通过电子邮件或联系表单联系我们，我们会存储您的询问数据，包括其中的联系方式，用于处理您的询问和可能的后续问题。未经您的同意，我们不会把这些数据交给他人。

如果您的询问与履行合同有关，或者是采取合同前的措施所必需的，这些数据根据GDPR第6条第1款(b)项处理。在其他所有情况下，处理基于我们有效处理收到的询问的正当利益（GDPR第6条第1款(f)项），或者在征求了同意时基于您的同意（GDPR第6条第1款(a)项）。同意可以随时撤回。

您在询问中发给我们的数据会保存在我们这里，直到您要求删除、撤回存储同意或者存储目的不再存在（例如处理完您的询问之后）。法律上的强制性规定，特别是保存期限，不受影响。

在本网站的联系表单中，您需要填写咨询原因、名字、姓氏、电子邮件地址和留言。只有在您先勾选了同意的复选框后，数据才会发送。我们的服务器不存储留言，而是以电子邮件的形式把留言转给我们。投递通过一家受我们委托处理留言的电子邮件服务商进行。为了防止滥用，我们的服务器会生成“指南评价”一节中说明的匿名每日标识符，并用它限制每位访问者的留言数量。对于联系表单，这个标识符只在内存中保留几分钟，不会长期存储。IP地址不会被存储。表单数据处理的法律依据是GDPR第6条第1款(a)项规定的您的同意，防止滥用的法律依据是GDPR第6条第1款(f)项。

5. 插件和工具

字体

本网站使用Albert Sans字体。字体文件放在我们自己的服务器上，并从那里加载。为此不会连接Google或其他第三方的服务器。日文、韩文和中文的文字由您的浏览器用您设备上的字体显示。

浅色模式和深色模式

您可以在浅色模式和深色模式之间切换。只有在您切换模式时，您的浏览器才会把这个选择存储在您的设备上（条目“gt-theme”），以便您下次访问时，网站以您选择的模式显示。这个条目只包含您选择的模式，不会发送给我们。您可以通过页面底部的“隐私设置”按钮或在浏览器设置中删除它。这项存储是您要求的功能所必需的（TDDDG第25条第2款第2项）。

隐私设置

第一次访问时，本网站会显示关于隐私的提示。您确认提示后，您的浏览器会把这次确认连同日期存储在您的设备上（条目“gt-consent”），这样每次访问时就不会再显示提示。这个条目不会发送给我们。您可以通过每个页面底部的“隐私设置”按钮查看并删除所存储的内容。这项存储是尊重您的选择所必需的（TDDDG第25条第2款第2项）。

搜索功能

搜索功能完全在您的浏览器中运行。您搜索的词不会发送给我们，也不会被存储。

指向书店和其他网站的链接

本网站有指向其他网站的链接，例如书籍页面上指向Amazon的链接，或者指向行业杂志fvw的链接。只有在您点击这样的链接时，您的浏览器才会打开那个网站。从那时起，适用那家服务商的隐私政策。仅仅浏览我们的页面，不会向这些服务商发送数据。指向Amazon的链接不是联盟链接，即使有购买，我们也不会得到佣金。

6. 评价和评论

指南评价

在本网站的指南下面，您可以用星级给出评价。我们会存储评价、页面的地址和标题、时间、国家、设备和浏览器的类型，以及一个匿名的每日标识符。我们的服务器用IP地址、浏览器标识和每天更换的随机值生成这个每日标识符。这个标识符无法追溯到您本人，不会在超过一天的时间里识别您，并用于限制大量发送。IP地址不会被存储。为了不重复向您显示同一个问题，您的浏览器会把您的评价存储在您的设备上（条目“gt-bewertet”，包含每个页面的星数和时间，最长12个月）。这项服务在我们自己的服务器上运行，数据不会交给第三方。法律依据是GDPR第6条第1款(f)项，即我们改进内容的正当利益。

评价之后，您可以自愿发送一段文字；如果您希望得到回复，还可以发送电子邮件地址。只有在您先勾选了同意的复选框后，文字和电子邮件地址才会发送和存储。我们用这段文字改进本网站的内容，电子邮件地址只用于回复您的意见。法律依据是GDPR第6条第1款(a)项规定的您的同意。您可以随时撤回同意，撤回对将来有效，也可以要求删除您的意见。为此，只需向“关于负责人的信息”一节中的地址发送一封格式不限的电子邮件。

在本网站的指南下面，您可以写评论。为此，您需要填写一个自己选的名字和文字。不需要电子邮件地址，也不需要用户账号。我们会存储名字、文字、页面、时间，以及“指南评价”一节中说明的匿名每日标识符。IP地址不会被存储。每日标识符用于限制大量发送。

评论只有在我们审核并批准后才会显示。获得批准的评论会连同名字、文字和日期公开。未获批准的评论最迟在30天后删除。只有在您先勾选了同意的复选框后，评论才会发送和存储。存储和公开评论的法律依据是GDPR第6条第1款(a)项规定的您的同意。您可以随时撤回同意，撤回对将来有效。每日标识符的法律依据是GDPR第6条第1款(f)项，即我们防止滥用的正当利益。收到新评论或举报时，我们会收到一封电子邮件通知。通知包含名字、文字和页面，通过一家受我们委托处理的电子邮件服务商送达。请不要在评论中写下关于您自己或他人的个人数据。如果您想撤回同意或希望删除您的评论，只需向“关于负责人的信息”一节中的地址发送一封格式不限的电子邮件。

您可以在每条评论下面举报这条评论，例如您认为它违法的时候。我们会存储举报的理由、被举报的评论、时间、匿名每日标识符，以及您填写的电子邮件地址（如果填写了）。电子邮件地址只用于告诉您我们对举报的决定。只有在您先勾选了同意的复选框后，举报才会发送。法律依据是GDPR第6条第1款(c)项结合（EU）2022/2065号条例（《数字服务法》）第16条，以及GDPR第6条第1款(f)项。对于自愿填写的电子邮件地址，法律依据是GDPR第6条第1款(a)项规定的您的同意。

来源：https://www.e-recht24.de

7. 访问量分析

使用Umami分析访问量（自行运营）

本网站使用自由软件Umami分析访问量。Umami在我们位于德国的服务器上运行，数据不会交给第三方。Umami不设置Cookie，也不存储完整的IP地址。这款软件记录浏览的页面、来源网站、浏览器类型、设备类型、屏幕尺寸、语言和国家。它用IP地址和浏览器标识，加上每天更换的随机值，生成一个匿名标识符。这个标识符无法追溯到您本人，也不会在超过一天的时间里识别您。

使用Umami的依据是GDPR第6条第1款(f)项。我们的正当利益在于以匿名的方式分析使用情况，以便改进网站。您可以在隐私设置中（每个页面底部的“隐私设置”按钮）取消勾选“统计”类别，随时反对这项统计。您的选择存储在您的浏览器中，立即生效。