隐私政策

1. 数据控制者

code43.at 的数据处理控制者为 Melur Destination Management GmbH，地址：Bösendorferstraße 1/1/18-19, 1010 Wien，奥地利；电子邮箱：[email protected]；电话：+43 1 000 00 00。

由于不存在法定义务，我们未任命数据保护官。隐私相关请求请发送至 [email protected]。

2. 原则

我们仅在运营网站、您的用户账户及您所选功能所必需的范围内处理个人数据。法律依据为 GDPR 第 6 条第 1 款 b 项（合同或使用关系）、c 项（法定义务）、f 项（安全稳定运营的正当利益），以及在注明处的 a 项（同意）。

3. 访问网站与服务器日志

访问网站时，我们的服务器会处理技术上必需的数据：IP 地址、日期和时间、访问地址、浏览器和系统信息以及错误信息。这些数据用于传送页面、保障安全（如抵御攻击）和分析错误（GDPR 第 6 条第 1 款 f 项）。日志最迟在 14 天后删除，除非需要用于调查安全事件。

托管服务：[托管服务商和服务器所在地——发布前补充]。该服务商受我们委托处理数据（GDPR 第 28 条）。

4. 用户账户

对于用户账户，我们处理您的姓名、电子邮箱、加密密码（如已设置）、语言设置，以及您创建的收藏、地点关注和通知设置（GDPR 第 6 条第 1 款 b 项）。这些数据不公开，也不会出售给第三方。

您可随时在个人资料中自行删除账户（拥有编辑权限的账户需通过管理员删除）。届时账户、收藏、关注的场地和通知将被立即永久删除，法定保存义务除外。编辑内容将保留，但不再与您关联。

5. 使用 Google 登录

当您选择“使用 Google 继续”时，您将被转至 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）。在您于 Google 同意后，我们会收到您的 Google 标识、姓名、电子邮箱以及 Google 是否已验证该邮箱。我们不保存 Google 访问令牌，也不请求访问联系人或发布内容（GDPR 第 6 条第 1 款 b 项）。

Google 也可能在美国处理数据；Google LLC 已通过欧盟—美国数据隐私框架认证。Google 的处理适用其隐私政策。只要保留其他登录方式，您可随时在账户的“登录方式”中解除 Google 关联。

6. 电子邮件

我们发送账户所需的电子邮件（如确认链接、登录验证码、安全提示），以及在您明确开启后发送的关注地点通知。您可在每封邮件和账户中退订通知。我们不发送新闻简报或广告邮件。

邮件服务商：[邮件服务商——发布前补充]，作为受托处理者。

7. 图片与媒体

网站的照片和媒体存储于 [存储服务商和区域——发布前补充]。加载公开图片时，您的 IP 地址会在技术上传送至该服务。我们会从已发布的图片中删除位置等元数据。

8. Cookie

我们仅设置运营所需的技术必要 Cookie（奥地利《电信法》2021 第 165 条第 3 款）。具体 Cookie 及存储期限见“Cookie”页面。我们目前不使用分析、画像或广告 Cookie；如有变化，将事先征得您的同意。

9. 不使用 Cookie 的自有访问统计

为了解有多少人访问了哪些页面，我们在自己的服务器上统计页面访问量。不会在您的设备上存储或读取任何信息（无 Cookie、无本地存储），也不会向第三方传输数据。打开页面时，您的浏览器仅发送不含参数的页面地址、来源页面以及（如有）推广参数（utm_source、utm_medium、utm_campaign）。

为使每位访客每天只计一次，我们将您的 IP 地址和浏览器标识与每天重新生成的随机值组合，生成不可逆的哈希值。IP 地址和浏览器标识本身不会被存储。随机值和哈希值在当天结束后删除，此后统计数据无法再关联到任何个人或其他日期。仅保留汇总的每日数据（例如按页面类型、语言、内容和来源统计的访问量）。站内搜索词以汇总形式保存 90 天；看似电子邮箱地址或电话号码的搜索词将被丢弃。

法律依据为我们为改进服务而进行数据最小化访问统计的正当利益（GDPR 第 6 条第 1 款 f 项）。您可随时对此处理提出异议（[email protected]）。

10. 广告

首页的广告位标有“广告”字样，由我们自行投放。不会加载广告网络的脚本，也不会建立用户画像。

11. 存储期限

我们仅在实现上述目的所需或法定保存期限要求的时间内保存个人数据。用户管理日志（如角色变更）不包含密码或验证码。

12. 您的权利

您有权：

• 查询您的数据（GDPR 第 15 条）；
• 更正（第 16 条）和删除（第 17 条）；
• 限制处理（第 18 条）；
• 数据可携带（第 20 条）；
• 反对基于正当利益的处理（第 21 条）；
• 随时撤回已作出的同意，对未来生效（第 7 条第 3 款）。

13. 投诉

如您认为我们未合法处理您的数据，可联系我们（[email protected]），或向奥地利数据保护局投诉：Barichgasse 40–42, 1030 Wien，www.dsb.gv.at。

14. 数据安全与变更

数据以加密方式（HTTPS）传输。编辑后台访问受第二因素保护。当功能或法律情况变化时，我们会更新本政策；以此处发布的版本为准。