隐私政策
我们如何处理您的数据,透明且符合GDPR规定。
保护您的数据是我们的最高优先事项。在此页面,您将了解我们如何处理个人数据,,透明、安全且符合GDPR。
1. 责任实体(Verantwortlicher)
Agency Scripts,所有者:Leon Rudolf
Die Halde 2
64853 Otzberg
德国
电子邮件: [email protected]
2. 处理的法律依据(DSGVO第6条)
我们仅基于以下法律依据处理个人数据:
- 第6条第1款(a)项DSGVO, 同意: 用于加载可选外部服务(Discord小部件、YouTube内容、Brevo通讯)。这些仅在您通过我们的隐私横幅明确同意后激活。
- 第6条第1款(b)项DSGVO, 合同履行: 用于处理通过我们的表单提交的联盟申请。
- 第6条第1款(f)项DSGVO, 合法利益: 用于网站安全、稳定性和错误诊断所需的服务器日志文件。我们的合法利益是确保本网站的安全和可靠运行。
3. 访问数据及托管
访问我们网站时,技术上必要的服务器日志数据由托管服务商临时处理。包括:IP 地址、访问日期和时间、请求 URL、来源 URL、浏览器类型和版本、操作系统。此数据仅用于确保安全交付、运营稳定和防止滥用。IP 地址在服务器日志中完整存储,最迟在 14 天后删除。法律依据:DSGVO 第6条第1款(f)项。
托管提供商: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA。Cloudflare作为我们的数据处理方,根据欧盟-美国数据隐私框架处理数据。详情请参见 Cloudflare的隐私政策.
Cloudflare Web Analytics: 此外我们使用 Cloudflare Web Analytics,一种无 Cookie 的性能遥测(Real User Monitoring),收集加载时间等技术指标。法律依据:DSGVO 第6条第1款(f)项,对快速稳定网站的合法利益。接收方为 Cloudflare, Inc.(美国)。数据传输由 Cloudflare, Inc. 依据欧盟-美国数据隐私框架(EU-US Data Privacy Framework)的认证提供保障。
4. 数据保留期限
我们仅在实现相应目的所必需的时间内保留个人数据:
- 服务器日志文件: 最迟14天后自动删除。
- 同意偏好: 存储于您浏览器的本地存储,直到您清除或撤回同意。
- 联盟申请: 存储于 Discord,持续合作关系期间。应请求删除。
- 新闻通讯订阅: 存储于 Brevo,直到您取消订阅。
5. Cookies & 本地存储
本隐私政策同样适用于 companion.agencyg.de (我们的应用登录页面)。仅使用功能性本地存储(语言和主题),不设置任何 Cookie,不使用分析、跟踪或同意横幅。
我们使用本地存储(浏览器存储)和一个仅用于技术必要偏好的第一方cookie:
- 本地存储: 语言选择,主题偏好(暗色/亮色),退出弹窗显示状态。
- 第一方Cookie
agency_privacy_consent_v1(范围:.agencyg.de,有效期:1年):存储您的隐私同意决定,因此您只需在我们的子域(agencyg.de、docs.agencyg.de、shop.agencyg.de)中决定一次。包含一个布尔标志和时间戳,无个人身份信息。
在您同意之前,不会设置任何跟踪或营销 Cookie。我们的访客统计不使用 Cookie:我们运行自己的无 Cookie 统计,其中 IP 地址仅作为强截断的哈希值处理,无法追溯。在商店(shop.agencyg.de)中,完成的购买还会在服务器端上报给 Google Analytics;详情见商店自己的隐私声明。
6. 外部服务(仅在同意后)
以下外部服务仅在您通过隐私横幅明确同意后加载。未经同意,不调用任何服务,也不传输数据:
- Discord(Discord Inc., USA): 嵌入社区小部件。加载时Discord可能会处理您的IP地址。Discord, Inc. 已依据欧盟-美国数据隐私框架获得认证。 Discord 隐私政策.
- YouTube(Google LLC,美国): 来自我们 YouTube 频道的视频直播。Google 可能设置 Cookie 并处理您的 IP 地址。Google LLC 已依据欧盟-美国数据隐私框架获得认证。 Google 隐私政策.
- Brevo (Sendinblue GmbH,德国): 新闻通讯表单处理。 Brevo 隐私政策.
- Cloudflare Turnstile: 新闻订阅表单的垃圾邮件保护。Cloudflare, Inc. 已依据欧盟-美国数据隐私框架获得认证。 Cloudflare隐私政策.
7. 数据处理者 (Auftragsverarbeiter)
我们使用以下数据处理器:
- Cloudflare, Inc.,CDN 和托管(欧盟-美国数据隐私框架)
- Brevo (Sendinblue GmbH),新闻通讯投递(欧盟服务器)
- Tebex Limited,英国,脚本销售的支付处理(购买的独立数据控制者)。 Tebex 隐私政策.
注意:购买完全由Tebex处理。我们的网站不处理支付数据或个人购买信息。
8. 字体(自托管)
我们使用“Inter”和“Orbitron”字体,这些字体托管在我们自己的服务器上。未建立与Google或其他外部字体服务器的连接。字体交付不向第三方传输任何数据。
9. 联盟申请
如果您提交了联盟申请表,您输入的数据(姓名、Discord 名称、电子邮件、社交媒体)将通过 webhook 传输到 Discord,以便我们审核和处理您的申请。此操作仅在您主动提交并在表单内确认同意后发生。法律依据:DSGVO 第6条第1款(b)项。Discord, Inc.(美国)已依据欧盟-美国数据隐私框架获得认证。
9b. 社会证明展示 (shop.agencyg.de)
开启 shop.agencyg.de 左下角的细微提示显示最近的购买(“有人购买了 Agency-Phone 2小时前"). 数据从我们的Tebex账户服务器端获取, 严格剥离所有个人数据 到达浏览器之前:客户姓名、电子邮件、UUID、网关标识符和付款金额在服务器端被移除。仅购买的产品名称、ISO时间戳和产品缩略图传至浏览器。法律依据:DSGVO第6条第1款f项(为店面社会证明的合法利益;不处理可识别的第三方数据)。
9c. 新闻通讯选择加入 (shop.agencyg.de)
通过退出意图优惠券弹窗于 shop.agencyg.de 你可以选择提交电子邮件地址以接收上线提醒和抢先体验优惠。若提交,将使用以下处理器:
- Sendinblue / Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Germany) 收到你的电子邮件地址和来源标签("exit-popup")。采用双重确认:你会收到确认邮件,只有在确认链接后才成为活跃订阅者。你可以随时通过每封邮件中的一键取消订阅链接退订。 Brevo 的隐私政策 与本通知同时适用。
法律依据:DSGVO第6条第1款(a)项,明确同意(勾选同意框+主动提交表单)。
9a. AgencyAI 聊天助手 (agencyg.de, shop.agencyg.de, docs.agencyg.de)
开启 agencyg.de, shop.agencyg.de 和 docs.agencyg.de 我们提供一个 AI 驱动的聊天("AgencyAI")。当您发送消息时:
- 您的消息文本加上当前对话的前几条消息(最多 12 轮)会传输到我们的服务器,再由服务器传送给 AI 提供商。 OpenAI,爱尔兰有限公司,生成回复。针对第三国转移(美国)已实施标准合同条款。
- 您的对话仅存储在您的浏览器中
sessionStorage并在关闭标签页时删除。我们不在服务器上保存聊天内容。 - 为了防止滥用,我们按IP地址计数请求。我们确实 不 存储原始IP:立即进行哈希处理(HMAC-SHA256)。使用两个盐值:一个每24 小时轮换,承载每个IP每日十次提问的限制,另一个每七天轮换,承载每周50次提问的限制。仅存储这些不可逆的哈希值及时间戳,分别最多保存24 小时和七天。每周计数器保存在磁盘上,因此服务重启不会恢复已使用的问题次数。
- 一条简短的匿名日志行(哈希的八个字符、提供者、语言、回合数)被写入我们的运营日志用于诊断,并按照第 4节进行轮换。
法律依据:GDPR第6条第1款(f)项,提供AI支持及防止滥用和失控成本的合法利益(序言49明确指出网络滥用防范为合法利益)。您可以匿名使用聊天;如果不想使用,只需不打开即可。
9d. Discord Wall of Fame (agencyg.de)
在我们的 Wall of Fame 页面上,我们展示 Discord 社区成员的 Discord 显示名称和等级角色。不处理其他数据。目的是展示我们的社区。数据来自 Discord 公会 API,在我们这边最多缓存 10 分钟。法律依据:DSGVO 第6条第1款(f)项,展示我们社区的合法利益。您可以随时反对展示:直接在 Wall 页面通过 Discord 登录并将自己移除。您的条目随后会进入永久屏蔽列表,不再显示。Discord, Inc.(美国)已依据欧盟-美国数据隐私框架获得认证。
9e. 合作伙伴门户 (partner.agencyg.de)
通过 partner.agencyg.de 您可以申请成为合作伙伴。为此我们处理您的 Discord 身份、电子邮件地址和项目信息。目的是审核您的申请并提供门户访问权限。法律依据:DSGVO 第6条第1款(b)项。如果申请被拒绝,我们会删除您的信息。
9f. 产品演示中的天气功能 (Open-Meteo)
我们的产品演示包含天气功能。当您主动使用它时,您的浏览器会调用 geocoding-api.open-meteo.com 和 api.open-meteo.com 服务。此时会传输您的 IP 地址、您选择的地点和语言。仅在您操作时才会调用。法律依据:DSGVO 第6条第1款(f)项,对可正常运行的产品演示的合法利益。
9g. 文档中的反馈 (docs.agencyg.de)
在 docs.agencyg.de 上您可以自愿对各个页面提供反馈。您的反馈通过 Discord Webhook 在内部送达我们。请不要在其中填写任何个人数据。
10. 您的权利(第15-21条 DSGVO)
您拥有以下关于个人数据的权利:
- 访问权 (第15条 DSGVO)
- 更正权 (第16条 DSGVO)
- 删除权 (第17条 DSGVO)
- 处理限制权 (第18条 DSGVO)
- 数据可携带权 (第20条 DSGVO)
- 反对权 (第21条 DSGVO)
- 撤回同意权(DSGVO 第7条第3款)随时撤销,且不影响之前处理的合法性
11. 投诉权(第77条 DSGVO)
如果您认为个人数据处理违反 DSGVO,您有权向监管机构投诉。我们的主管监管机构是:
黑森州数据保护与信息自由专员
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de
12. 隐私联系方式
如果您对数据保护有任何疑问,欢迎随时联系我们 [email protected].
最后更新:2026年9月