隐私政策（Datenschutzerklärung）
适用于：ZE Solution – Hui Zhu (Marke: Cultulink)
最后更新日期：填写日期，例如：2025年9月27日
- 数据保护的重要性
我们非常重视您的个人数据保护。我们会依据欧盟《通用数据保护条例》（GDPR）以及中华人民共和国相关法律，合法、安全地处理客户和参与者的个人信息。以下声明将说明我们如何收集、使用、保存和保护您的数据。
- 责任方信息
公司名称： ZE Solution – Hui Zhu (Marke: Cultulink)
公司类型： Einzelunternehmen
地址： Schellingstraße 109a, 80798 München, Germany
联系方式： 电子邮箱: info@cultulink.de/电话: +49 179 7418121
根据GDPR第4条第7款，我们是您的数据处理负责人（Verantwortlicher）。
- 我们收集的数据类型
我们在项目准备、执行及后续沟通中可能收集以下类型的信息：
- 姓名、性别、出生日期
- 联系方式（电话、邮箱、地址）
- 护照或身份证信息（用于签证）
- 学校信息、年级、语言能力
- 紧急联系人信息
- 健康信息（如有必要安排特殊饮食或医疗照顾）
- 付款信息（如发票抬头、银行信息）
- 数据的用途
我们仅在以下目的范围内使用您的数据：
- 安排中德之间的学生交流项目
- 办理签证、保险、航班、住宿等所需事务
- 与学校、家长和学生进行项目相关沟通
- 遵守法律义务（如纳税记录保存）
- 在获得同意的前提下用于活动照片、宣传材料等非敏感用途
- 数据传递给第三方
我们不会未经授权将您的个人数据提供给第三方。在以下情况下，我们可能会将部分数据提供给合作方：
- 为安排签证、机票或保险等项目所需信息
- 与合作学校、接待家庭共享必要学生资料
- 与医疗机构在紧急情况下共享健康信息
- 与法律规定的机关（如海关、使领馆等）
所有合作方均需承诺依据GDPR进行数据处理。
- 数据存储与保留期限
您的数据将安全存储在本地系统或经授权的服务平台中（如欧洲数据中心-如使用 AWS、Hetzner、Google 等）。我们通常保留数据的时间如下：
- 与合同履行相关的数据：保留10年（根据德国商法和税法）
- 健康等敏感数据：项目结束后3个月内删除
- 宣传照片等非敏感数据：依据单独授权保留，随时可撤销
- 您的权利
根据GDPR，您享有以下权利：
- 知情权（Art. 15）：有权了解我们是否以及如何处理您的数据
- 更正权（Art. 16）：您有权更正不准确或不完整的数据
- 删除权（Art. 17）：您有权要求删除您的个人数据
- 限制处理权（Art. 18）
- 数据可携权（Art. 20）：在技术可行情况下，可要求转移数据
- 反对处理权（Art. 21）：您可以反对我们出于特定目的处理您的数据
- 撤回同意权：如您曾授权数据使用（如照片），可随时撤回
- 数据安全措施
我们采用适当的技术与组织措施防止数据被未经授权访问、修改、泄露或删除，包括：
- 加密传输与访问控制
- 员工保密协议
- 数据访问日志记录
- 网站与Cookies（如适用）
我们的网站使用所谓的“Cookies”（浏览器缓存）。Cookies 是一些小型的文本文件，不会对您的设备造成任何损害。我们使用 Cookies 是为了使我们的网站更加用户友好。当您访问我们的网站时，可能会使用功能性 Cookies（例如用于语言选择或登录）。我们不用于追踪或营销用途。您可以在浏览器中禁用Cookies，但这可能影响网站使用体验。
- 投诉与监管机构
如果您认为我们在数据处理方面违反了相关法规，您有权向数据保护监管机构投诉。
德国主管机构（可选项）示例：
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
网站：https://www.datenschutz-bayern.de
- 联系我们
如有任何关于数据保护的问题、请求或投诉，您可以通过联系表格联系我们。
12. 数据泄露应对措施
尽管我们采取了严格的技术与组织安全措施，仍不能完全排除因黑客攻击或其他不可预见事件造成的数据泄露风险。
如发生任何个人数据泄露事件（Data Breach），我们将立即启动应急响应流程：
- 在72小时内向德国数据保护监管机构报告事件，如有必要并依法要求
- 及时通知受影响的用户，特别是在泄露可能对其权益造成重大风险时
- 与技术服务提供方共同调查原因、修复漏洞并防止再次发生
- 根据需要协助用户采取应对措施（例如更改账户信息、警惕诈骗风险）
我们对用户隐私安全高度重视，并持续审查和更新我们的信息安全系统。