隐私政策
最后更新：2026年6月27日
1. 简介
保护你的个人数据对我们非常重要。本隐私政策告知你我们收集哪些个人数据、出于何种目的处理这些数据以及你享有哪些权利。数据处理符合《通用数据保护条例》(GDPR)、《联邦数据保护法》(BDSG) 和《数字服务法》(DDG) 的规定。
2. 数据控制者
根据 GDPR，数据控制者为 Ileies Blitz。完整联系方式请参见法律信息页面。如有数据保护方面的询问，请通过法律信息中提供的电子邮件地址联系我们。
3. 我们收集的数据
账户数据
注册时，我们收集你的电子邮件地址、用户名和经过哈希处理的密码。这些数据对于合同的履行是必要的（GDPR 第6条第1款第b项）。电子邮件地址还用于验证你的账户，以及在你同意的情况下通知你重大变更。
使用数据
使用本服务时，会自动收集技术数据，包括IP地址、浏览器类型、操作系统、访问时间和持续时间以及访问的页面。这些数据基于合法利益（GDPR 第6条第1款第f项）进行处理，以确保服务运行和故障排除。
会话数据
为了身份验证，我们使用基于 Cookie 的会话令牌。这些 Cookie 对于服务运行在技术上是必要的，并基于合同履行和合法利益而设置（GDPR 第6条第1款第b和f项）。会话令牌在注销或会话到期后删除。
4. Google Analytics
我们使用 Google Analytics 4（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰）来分析网站使用情况。Google Analytics 使用 Cookie 并收集在 Google 服务器上处理的使用数据，可能包括在美国的服务器。法律依据是你的同意（GDPR 第6条第1款第a项）。对于向美国的数据传输，我们依赖欧盟委员会根据 GDPR 第46条第2款第c项制定的标准合同条款。你可以通过安装 Google Analytics 停用浏览器插件来反对 Google Analytics 的数据处理。
5. Google 登录（可选）
你可以选择使用你的 Google 账户登录。在这种情况下，我们从 Google 获取一个唯一的用户ID和你的电子邮件地址；不会传输其他个人资料数据。法律依据是你的同意（GDPR 第6条第1款第a项）。
6. 保留期限
账户数据在合同关系期间保存，账户删除后30天内删除，除非存在法定保留义务。技术日志数据最多90天后删除。根据《税务法》(AO) § 147，会计记录可保留最多10年。
7. 你的权利
你对数据控制者享有以下与你个人数据相关的权利：
- 查阅权（GDPR 第15条）
- 更正权（GDPR 第16条）
- 删除权（GDPR 第17条）
- 限制处理权（GDPR 第18条）
- 数据可携带权（GDPR 第20条）
- 反对处理权（GDPR 第21条）
- 撤回同意权（对未来有效）（GDPR 第7条第3款）
8. 向监管机构投诉的权利
如果你认为你数据的处理违反了 GDPR，你有权向数据保护监管机构投诉。主管监管机构是北莱茵-威斯特法伦州数据保护和信息自由专员（LDI NRW），地址：Kavalleriestraße 2–4, 40213 Düsseldorf。
9. 数据安全
我们采取技术和组织措施，保护你的数据免遭未经授权的访问、丢失或破坏。数据通过 TLS 加密传输。密码仅以哈希形式存储，我们无法以明文形式读取。尽管如此，通过互联网的传输并非完全安全；无法保证绝对安全。
11. 数据保护询问联系方式
如有任何数据保护方面的询问以及行使你的权利，请通过法律信息中提供的电子邮件地址联系我们。