隐私声明

1. 数据控制者

电话：+49 (0)8031 23 55 366
电子邮件：info@alpinabavaria.com

2. 技术托管与服务器日志

访问本网站时，所使用的托管和内容分发基础设施会处理技术上必要的连接数据。 这尤其可能包括 IP 地址、日期和时间、访问地址、HTTP 方法和状态码、传输的 Referrer 信息、浏览器和设备信息，以及技术安全和诊断信息。

此类处理用于安全、稳定地提供网站，分析故障并防止滥用。法律依据为 GDPR 第 6 条第 1 款 f 项。我们的合法利益是维护安全且正常运行的互联网服务。 应用本身不会建立永久访客日志。平台日志仅在运营、故障排查和安全所需期限内保存， 随后删除或匿名化。

在必要范围内，接收方包括 Sites 平台提供商 OpenAI，以及提供托管、数据库、 存储、网络和安全基础设施的 Cloudflare。我们使用这些服务提供商来运行本网站。

3. 外部加载的图片

部分公开显示的产品图和背景图从 Contentful 的媒体基础设施加载。请求图片时， 该服务会收到技术上必要的连接数据，例如 IP 地址、时间、所请求的图片地址、 浏览器信息，以及浏览器传输时的 Referrer 信息。目的在于快速、适当地提供图片。 法律依据为 GDPR 第 6 条第 1 款 f 项；我们的合法利益是可靠且节省带宽地展示网站。 保存期限以该服务为交付、运营和安全所需的期限为准。

4. 客户注册与用户账户

注册客户账户时，我们会处理名字、姓氏、电子邮件地址、可选的公司或机构信息、 使用盐值进行技术保护的密码哈希、确认本隐私声明的时间，以及创建、修改和最近 登录时间。明文密码不会被保存。

目的在于建立、提供并保护客户门户。法律依据为 GDPR 第 6 条第 1 款 b 项； 对安全记录和防止滥用而言，另以 GDPR 第 6 条第 1 款 f 项为依据。未提供标为 必填的信息，则无法创建账户。接收方仅为经授权的工作人员以及第 2 节所述技术服务商。

账户数据在账户或相关业务关系存续期间保存。此后，只要不存在法定保存义务， 或为提出、行使或抗辩法律请求而继续保存的合法利益，即予以删除。

5. 登录与必要 Cookie

客户成功登录后，门户会设置技术上必要的 Cookiealpina_admin_session。其中包含带签名的会话凭证，记录电子邮件地址、 客户访问标识及到期时间；浏览器中的 JavaScript 无法读取，并且只通过安全连接传输。 会话最迟在八小时后或客户退出登录时结束。

目的在于完成登录、验证访问权限并保护受保护的客户区域。依据 § 25 Abs. 2 Nr. 2 TDDDG，保存和读取这些绝对必要的信息。后续处理的法律依据为 GDPR 第 6 条第 1 款 b 项（提供门户）和 f 项（保障安全）。托管和安全基础设施还可能设置短期、技术上 必要的安全 Cookie。我们不会使用广告或分析 Cookie。

6. 通过电子邮件联系

当您通过电子邮件联系我们时，我们会处理您提供的联系信息、消息内容、可能的附件 以及技术通信数据。目的在于处理并回复您的咨询。若涉及订立或履行合同，法律依据为 GDPR 第 6 条第 1 款 b 项；其他情况下，基于我们妥善沟通的利益，以 GDPR 第 6 条 第 1 款 f 项为依据。

接收方可能包括经授权的工作人员以及所使用的电子邮件服务商。我们在处理和记录所需 期间保存通信内容。只有在法定保存义务或保护法律请求需要时，才适用更长保存期限。

7. 接收方与向第三国传输

我们不会出于广告目的披露或出售个人数据。仅在必要时向受托处理方和技术服务商、 内部获授权人员，或在法律要求下向主管机关及其他机构披露。

全球使用的平台、基础设施和媒体服务商可能会在欧盟或欧洲经济区以外处理数据。 如向第三国传输个人数据，仅按照 GDPR 第 44 条及以下规定进行，尤其依据充分性决定， 或采用欧盟委员会标准合同条款等适当保障措施。

8. 您的权利

在符合法律条件的情况下，您尤其享有以下权利：

• 查阅您的个人数据（GDPR 第 15 条）；
• 更正不准确的数据（GDPR 第 16 条）；
• 删除数据（GDPR 第 17 条）；
• 限制处理（GDPR 第 18 条）；
• 数据可携权（GDPR 第 20 条）；以及
• 反对依据 GDPR 第 6 条第 1 款 e 项或 f 项进行的处理（GDPR 第 21 条）。

如果某项处理例外地基于您的同意，您可以随时撤回该同意，撤回仅对未来生效。 撤回前处理的合法性不受影响。如需行使权利，发送邮件至 info@alpinabavaria.com 即可。

9. 投诉权

您可以依据 GDPR 第 77 条向数据保护监管机构提出投诉。对于 Alpina Bavaria GmbH， 尤其负责的机构是：

10. 不进行自动化决策

本网站不会进行包括画像分析在内的完全自动化决策。我们同样不使用分析、广告、 新闻通讯或支付服务。

11. 受保护的所有者管理区域

补充日期：16.09.2026

独立管理区域使用固定电子邮件账户和用户自行选择的密码。我们处理管理邮箱地址、使用随机盐值保护的密码哈希、账户及登录时间，以及带有到期和撤销时间的会话密钥哈希。密码不以明文保存。一次性设置需要单独交付的短期设置密钥；服务器仅保存其哈希和一次性使用记录。客户账户和 ChatGPT 登录不授予管理权限。必要 Cookie __Host-alpina_owner_session 仅含随机会话密钥，具有 HttpOnly、Secure 和 SameSite=Strict 属性，最长有效期为两小时；退出登录会在服务器端撤销会话。其存储和读取依据 § 25 Abs. 2 Nr. 2 TDDDG。权限检查的法律依据为 GDPR 第 6 条第 1 款 f 项；我们的合法利益是保护非公开产品维护区域。为防止反复登录尝试，我们还按短期时间窗口处理计数器及客户端／IP 标识哈希，法律依据同样为 GDPR 第 6 条第 1 款 f 项。

获得产品维护权限后，系统保存产品信息、价格、增值税税率、库存、上传图片及文件名、文件类型和大小，以及最后编辑者的标识和创建／修改时间。目的在于持久维护产品目录并控制发布；法律依据为 GDPR 第 6 条第 1 款 f 项。接收方仅为获授权人员及第 2 节所述技术服务商；数据存储于 D1 和 R2。只有明确发布的目录字段和图片会公开显示。内部价格、准确库存数量和编辑者标识不公开。

导入 Excel 产品时，文件及其内容仅为校验而临时处理；XLSX 文件不会持久保存。只读预览显示拟进行的更改。加密确认凭据绑定到具体管理会话，15 分钟后失效。只有经明确确认后才保存产品信息。为防止重复导入，D1 仅保存导入标识、管理者标识、已提交更改的数量和时间。这些记录在 24 小时后于后续成功导入时逐步清理。目的、法律依据和接收方与上述产品维护相同。不会执行公式、访问外部链接或设置额外 Cookie。

账户数据在管理权限有效期间保存。会话密钥最迟在两小时后失效；过期记录在后续成功登录时清理。安全计数器的时间窗口最长为 15 分钟，过期后在后续身份验证请求时清理。一次性使用记录的哈希为防止再次设置而保留。编辑记录、图片文件和产品数据为目录维护、恢复及可追溯性而保存；替换图片时不会自动删除旧版本。当个人数据部分不再为上述目的所必需，且不存在法定保存义务或与法律请求相关的合法利益时，将予以删除。有关第三国传输和数据主体权利的一般说明同样适用。不会新增广告、分析或语言偏好 Cookie。