1. 数据保护概述
一般信息
以下信息将为您提供一个易于浏览的概览，说明在您访问本网站时，您的个人数据将被如何处理。个人数据 “一词包括所有可用于识别您个人身份的数据。有关数据保护主题的详细信息，请参阅我们的《数据保护声明》，我们已将其置于本副本下方。.
本网站的数据记录
谁是本网站数据记录的责任方（即 “控制方”）？
本网站上的数据由网站运营商处理，其联系信息请参见本隐私政策中的 “责任方信息（在 GDPR 中称为 “控制方”）”部分。.
我们如何记录您的数据？
我们收集您的数据是因为您与我们共享了您的数据。例如，您在我们的联系表格中输入的信息。.
其他数据将由我们的 IT 系统自动记录，或在您访问网站时同意记录后记录。这些数据主要包括技术信息（如网络浏览器、操作系统或访问网站的时间）。这些信息会在您访问本网站时自动记录。.
我们使用您的数据的目的是什么？
部分信息的生成是为了保证网站的无差错提供。其他数据可能用于分析您的用户模式。如果可以通过网站签订或发起合同，传输的数据也将用于合同报价、订单或其他订单查询。.
就您的信息而言，您有哪些权利？
您有权随时获得有关您存档个人数据的来源、接收者和目的的信息，而无需为此类披露支付费用。您还有权要求更正或删除您的数据。如果您同意进行数据处理，您可以随时撤销同意，这将影响今后所有的数据处理。此外，在某些情况下，您有权要求限制对您数据的处理。此外，您还有权向主管监督机构投诉。.
如果您对此或任何其他数据保护相关问题有疑问，请随时联系我们。.
第三方提供的分析工具和工具
当您访问本网站时，您的浏览模式有可能会被统计分析。此类分析主要通过我们称之为分析程序的软件进行。.
有关这些分析程序的详细信息，请参阅下面的数据保护声明。.
2. 托管
我们的网站内容由以下提供商托管：
外部托管
本网站由外部托管。本网站收集的个人数据存储在主机的服务器上。这些数据可能包括但不限于 IP 地址、联系请求、元数据和通信、合同信息、联系信息、姓名、网页访问以及通过网站生成的其他数据。.
外部托管的目的是履行与我们的潜在客户和现有客户之间的合同（GDPR 第 6(1)(b)条），以及由专业供应商安全、快速、高效地提供我们的在线服务（GDPR 第 6(1)(f)条）。如果已获得适当的同意，则仅根据《德国隐私权保护法》第 6 (1) (a) 条和《德国隐私权保护指令》第 25 (1) 条进行处理，只要该同意包括在《德国隐私权保护指令》意义范围内存储 Cookie 或访问用户终端设备中的信息（如设备指纹）。该同意可随时撤销。.
我们的主机只会在必要的范围内处理您的数据，以履行其履行义务并遵守我们有关此类数据的指示。.
我们正在使用以下主机：
HOSTINGER 业务，阿拉伯银行联盟
Švitrigailos str.
维尔纽斯 03230
立陶宛
数据处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是一份数据隐私法规定的合同，保证他们仅根据我们的指示处理我们网站访问者的个人数据，并遵守 GDPR。.
3. 一般信息和强制性信息
数据保护
本网站及其网页的运营者非常重视保护您的个人数据。因此，我们将您的个人数据作为机密信息来处理，并遵守法定数据保护规定和本数据保护声明。.
无论何时使用本网站，我们都会收集各种个人信息。个人信息包括可用于识别您个人身份的数据。本数据保护声明解释了我们收集哪些数据以及使用这些数据的目的。它还解释了收集信息的方式和目的。.
我们在此提醒您，通过互联网（即电子邮件通信）传输数据可能存在安全漏洞。不可能完全防止第三方访问数据。.
有关责任方（在 GDPR 中称为 “控制方”）的信息
本网站的数据处理控制者是
帕特里克-库恩
Kolpingstr.
04416 马克莱贝格
电话：[负责机构的电话号码］
电子邮件： patrick@101places.de
控制者是指单独或与他人共同决定个人数据（如姓名、电子邮件地址等）处理目的和资源的自然人或法人实体。.
存储时间
除非本隐私政策规定了更具体的存储期限，否则我们将保留您的个人数据，直至收集目的不再适用。如果您提出合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由（如税法或商业法规定的保留期限）保存您的个人数据；在后一种情况下，删除将在这些理由不再适用后进行。.
关于本网站数据处理法律依据的一般信息
如果您同意进行数据处理，我们将根据 GDPR 第 6(1)(a)条或 GDPR 第 9(2)(a)条处理您的个人数据，如果根据 GDPR 第 9(1)条处理特殊类别的数据。在明确同意将个人数据传输到第三国的情况下，数据处理也是基于 GDPR 第 49 (1) (a) 条。如果您同意存储 Cookies 或访问您终端设备中的信息（例如，通过设备指纹），则数据处理还基于 TDDDG 第 25 (1) 条。您可以随时撤销同意。如果履行合同或执行合同前措施需要您的数据，我们将根据《欧盟数据保护条例》第 6(1)(b)条处理您的数据。此外，如果履行法律义务需要您的数据，我们将根据 GDPR 第 6(1)(c)条处理您的数据。此外，根据 GDPR 第 6(1)(f)条的规定，数据处理可能是基于我们的合法利益。在本隐私政策的以下段落中，我们将介绍每种情况下的相关法律依据。.
个人资料的接收者
在我们的业务活动范围内，我们与不同的外部方开展合作。在某些情况下，这也需要向这些外部方传输个人数据。只有在以下情况下，我们才会向外部方披露个人数据：合同履行过程中需要这样做；我们有法律义务这样做（例如，向税务机关披露数据）；根据 GDPR 第 6 (1) (f) 条的规定，我们有披露数据的合法权益；或有其他法律依据允许披露这些数据。在使用处理方时，我们仅根据有效的数据处理合同披露客户的个人数据。在联合处理的情况下，会签订联合处理协议。.
撤销您对数据处理的同意
只有在您明确同意的情况下，我们才能进行各种数据处理交易。您也可以随时撤销已经给予我们的同意。但这并不影响在您撤销同意之前进行的任何数据收集的合法性。.
在特殊情况下反对收集数据的权利；反对直接广告的权利（GDPR 第 21 条）
如果根据《德国人权法案》第 6(1)(e)或(f)条处理数据，您有权在任何时候基于您的特殊情况反对处理您的个人数据。6(1)(e) 或 (f) GDPR，您有权在任何时候以您的特殊情况为由反对处理您的个人数据。这也适用于根据这些条款进行的任何特征分析。如需确定数据处理的法律依据，请查阅本数据保护声明。如果您提出反对意见，我们将不再处理您受影响的个人数据，除非我们能够提出令人信服的、值得保护的理由来处理您的数据，这些理由超过了您的利益、权利和自由，或者处理数据的目的是主张、行使或捍卫法律权利（根据 GDPR 第 21(1)条提出的反对意见）。21(1) GDPR）。.
如果处理您的个人数据是为了进行直接广告宣传，您有权随时反对出于此类广告宣传的目的处理您受影响的个人数据。这也适用于与此类直接广告相关的个人资料收集。如果您反对，您的个人数据随后将不再用于直接广告目的（根据 GDPR 第 21(2)条提出的反对）。21(2)GDPR）。.
向主管监督机构投诉的权利
如果出现违反 GDPR 的情况，数据主体有权向监督机构投诉，尤其是在其通常居住地、工作地或涉嫌违法行为发生地的成员国。无论是否有其他行政或法院程序作为法律手段，投诉权均有效。.
数据可携带权
您有权要求将我们根据您的同意或为履行合同而自动处理的数据以通用的、机器可读的格式交给您或第三方。如果您要求将数据直接传输给另一个控制者，只有在技术上可行的情况下，我们才会这样做。.
有关、纠正和消除数据的信息
在适用的法律规定范围内，您有权随时要求了解您的存档个人数据、其来源和接收者以及处理您的数据的目的。您还有权要求更正或删除您的数据。如果您对此问题或任何其他有关个人数据的问题有疑问，请随时与我们联系。.
要求限制处理的权利
您有权要求对您的个人数据处理进行限制。为此，您可以随时联系我们。要求限制处理的权利适用于以下情况：
- 如果您对我们存档的您的数据的正确性提出异议，我们通常需要一些时间来核实。在调查期间，您有权要求我们限制对您个人数据的处理。.
- 如果以非法方式处理您的个人数据，您可以选择要求限制处理您的数据，而不是要求删除这些数据。.
- 如果我们不再需要您的个人数据，而您需要这些数据来行使、捍卫或主张法律权利，您有权要求限制对您个人数据的处理，而不是删除这些数据。.
- 如果您根据 GDPR 第 21(1)条提出异议，则必须对您的权利和我们的权利进行权衡。在尚未确定谁的利益优先的情况下，您有权要求限制对您个人数据的处理。.
如果您限制对您的个人数据进行处理，这些数据（存档除外）只能在征得您同意的情况下，或为了主张、行使或捍卫法律权利，或为了保护其他自然人或法人实体的权利，或出于欧盟或欧盟成员国援引的重要公共利益原因而进行处理。.
SSL 和/或 TLS 加密
出于安全原因，并为了保护机密内容的传输，例如您作为网站运营商向我们提交的采购订单或咨询，本网站使用 SSL 或 TLS 加密程序。您可以通过检查浏览器地址栏是否从 “http://”切换到 “https://”，以及浏览器栏是否出现锁图标来识别加密连接。.
如果激活了 SSL 或 TLS 加密，第三方就无法读取您传输给我们的数据。.
4 本网站的数据记录
曲奇
我们的网站和网页使用业界所称的 “cookies”。Cookie 是不会对您的设备造成任何损害的小型数据包。它们或者在会话期间临时存储（会话 cookie），或者在您的设备上永久存档（永久 cookie）。一旦您终止访问，会话 cookie 将自动删除。永久 Cookie 会一直保存在您的设备上，直到您主动将其删除，或者您的网络浏览器自动将其清除。.
Cookie 可以由我们发布（第一方 Cookie），也可以由第三方公司发布（所谓的第三方 Cookie）。第三方 cookie 可以将第三方公司的某些服务整合到网站中（例如，用于处理支付服务的 cookie）。.
Cookie 具有多种功能。许多 Cookie 在技术上是必不可少的，因为如果没有这些 Cookie，某些网站功能将无法运行（如购物车功能或视频显示）。其他 cookies 可能用于分析用户行为或促销目的。.
为进行电子通信交易、提供您希望使用的某些功能（如购物车功能）或网站优化（必要 Cookie）所需的 Cookie（如提供网络受众的可测量洞察力的 Cookie），应根据 GDPR 第 6(1)(f)条进行存储，除非引用了不同的法律依据。网站运营商存储所需的 Cookie 有其合法利益，以确保在技术上无差错并优化提供运营商的服务。如果要求您同意存储 Cookie 和类似识别技术，则处理完全基于所获得的同意（《欧洲个人信息权公约》第 6(1)(a)条和 TDDDG 第 25(1)条）；该同意可随时撤销。.
您可以选择对浏览器进行设置，以便在放置 Cookie 时随时通知您，并只允许在特定情况下接受 Cookie。您也可以在某些情况下或在一般情况下不接受 Cookie，或激活删除功能，以便在浏览器关闭时自动清除 Cookie。如果停用 cookie，本网站的功能可能会受到限制。.
本网站使用哪些 cookie 和服务，请参见本隐私政策。.
真正的饼干横幅
我们的网站使用 Real Cookie Banner 的同意技术来获得您的同意，以便在您的设备上存储某些 Cookie 或使用特定技术，并以符合数据保护的方式记录前者。该技术的提供商是 devowl.io GmbH, Tannet 12, 94539 Grafling, Germany（以下简称 “Real Cookie Banner”）。.
Real Cookie Banner安装在我们的本地服务器上，这样可以确保不与Real Cookie Banner提供商的服务器建立连接。Real Cookie Banner会在您的浏览器中存储一个cookie，以便分配您已授予或撤销的同意。以这种方式记录的数据将被保存，直到您要求我们删除、撤销您对数据存档的同意或存档数据的目的不再存在（例如，在完成对您的查询的处理后）。这并不影响强制性法律规定，尤其是有关保存期限的规定。.
我们使用 Real Cookie Banner 获得法律规定的网站访问者对使用 Cookie 的同意。这样做的法律依据是《欧洲个人信息权公约》（GDPR）第 6(1)(c)条。.
服务器日志文件
本网站及其网页的提供者会自动收集并在所谓的服务器日志文件中存储信息，您的浏览器会自动将这些信息传送给我们。这些信息包括
- 使用的浏览器类型和版本
- 使用的操作系统
- 推荐人 URL
- 访问计算机的主机名
- 服务器查询时间
- IP 地址
该数据未与其他数据源合并。.
记录这些数据的依据是《个人数据保护法》第 6(1)(f)条。网站运营者对技术上无差错的描述和运营者网站的优化拥有合法权益。为此，必须记录服务器日志文件。.
通过电子邮件、电话或传真提出申请
如果您通过电子邮件、电话或传真与我们联系，您的请求，包括由此产生的所有个人数据（姓名、请求）将由我们保存和处理，以便处理您的请求。未经您的同意，我们不会将这些数据传递给他人。.
如果您的咨询与履行合同有关，或者是履行合同前措施所必需的，则会根据 GDPR 第 6(1)(b)条处理这些数据。在所有其他情况下，数据处理的依据是我们在有效处理提交给我们的咨询方面的合法权益（GDPR 第 6(1)(f)条），或者在获得您的同意（GDPR 第 6(1)(a)条）的情况下（同意可随时撤销）。.
您通过联系请求发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销您对数据存储的同意或数据存储目的失效（例如在您的请求完成后）。强制性法律规定--尤其是法定保留期限--不受影响。.
5. 分析工具和广告
微软广告
网站运营商使用 Microsoft Advertising。微软广告是微软公司（One Microsoft Way, Redmond, WA 98052-6399, USA）的一项在线广告计划。.
通过 Microsoft Advertising，当用户在必应搜索引擎中输入特定搜索词时，我们可以在必应搜索引擎或第三方网站上显示广告（关键字定位）。此外，还可根据微软提供的用户数据（如位置数据和兴趣）显示有针对性的广告（目标群体定位）。作为网站运营商，我们可以对这些数据进行量化评估，例如分析哪些搜索词导致了我们广告的显示，以及有多少广告导致了相应的点击。.
根据《欧洲个人信息权公约》第 6 (1)(a) 条和《德国数据保护法》第 25 (1) 条，本服务的使用基于您的同意。您可以随时撤销同意。.
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
公司通过了 “欧盟-美国数据隐私框架”（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。获得 DPF 认证的每家公司都有义务遵守这些数据保护标准。如需了解更多信息，请通过以下链接联系供应商： https://www.dataprivacyframework.gov/participant/6474.
数据处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是一份数据隐私法规定的合同，保证他们仅根据我们的指示处理我们网站访问者的个人数据，并遵守 GDPR。.
谷歌广告
网站运营商使用谷歌广告。Google Ads 是 Google Ireland Limited（以下简称 “Google”）的一项在线推广计划，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。.
如果用户在谷歌中输入特定的搜索词（关键词定位），谷歌广告可使我们在谷歌搜索引擎或第三方网站上显示广告。还可以根据谷歌掌握的用户数据（如位置数据和兴趣；目标群体定位）投放定向广告。作为网站运营商，我们可以对这些数据进行定量分析，例如分析哪些搜索词导致了我们广告的显示，以及有多少广告导致了相应的点击。.
根据《欧洲个人信息权公约》第 6(1)(a)条和 TDDDG 第 25(1)条，这些服务的使用是在您同意的基础上进行的。您可以随时撤销同意。.
向美国传输数据以欧盟委员会的标准合同条款（SCC）为基础。详情请点击此处： https://policies.google.com/privacy/frameworks 和 https://business.safety.google/controllerterms/.
公司通过了 “欧盟-美国数据隐私框架”（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。获得 DPF 认证的每家公司都有义务遵守这些数据保护标准。如需了解更多信息，请通过以下链接联系供应商： https://www.dataprivacyframework.gov/participant/5780.
6. 在线营销和合作伙伴计划
本网站的联盟计划
我们参与联盟合作伙伴计划。在联盟合作伙伴计划中，我们会在联盟合作伙伴网络内其他企业的网站或其他媒体上投放企业广告。如果您点击其中一个联盟广告，您将被转到推广的产品。如果您随后进行了某项交易（转换），联属会员以及（如适用）广告媒体的所有者将获得相应的服务佣金。为了计算佣金金额，联盟网络运营商必须能够跟踪您看到广告并完成预定交易的情况。为此，我们采用了 cookies 或类似的识别技术（如设备指纹识别）。.
数据的存储和分析依据《欧盟数据保护法》第 6(1)(f)条。联盟计划的参与者在正确计算联盟补偿方面拥有合法权益。如果已获得适当的同意，则仅根据 GDPR 第 6(1)(a)条和 TDDDG 第 25(1)条进行处理，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（如设备指纹）。该同意可随时撤销。.
我们参与了以下联盟计划：
GetYourGuide (https://www.getyourguide.com)
Tiqets (https://www.tiqets.com)
Headout (https://www.headout.com)
Stay22 (https://www.stay22.com)