在本隐私政策中，我们说明当您造访本网站或与我们联系时，个人数据将如何被处理。数据处理系依据《一般数据保护规则》（GDPR）以及在适用情况下德国《电信数字服务数据保护法》（TDDDG）进行。本隐私政策适用于网站 https://www.rainbowapex.com。
根据《通用数据保护条例》的规定，负责人如下：
RAINBOWAPEX
所有者： Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
德国
电子邮件： [email protected]
目前尚未任命数据保护专员。若未来任命数据保护专员，其联系方式将公布于此。
我们仅在存在法律依据的情况下处理个人数据。特别考虑以下情况：
如果需要访问终端设备中的信息或将信息保存于终端设备中（例如 Cookie/本地保存），则应按照《德国终端设备数据处理法》（TDDDG）（尤其是第 25 条）的规定进行。
访问本网站时，浏览器会自动将信息传输到服务器，并保存到服务器日志文件中。在此过程中，可处理的信息包括：
目的：确保技术供应、系统安全性、滥用与错误分析以及服务器管理。法律依据： 《通用数据保护条例》第 6 条第 1 款 f 项 （对安全、稳定运营的合法利益）。
保存期限：日志文件通常会保存 最多 7 天 ，然后删除或匿名化。在个别情况下，可能需要更长的保存时间（例如，为了解决安全事件或防御具体攻击）；在这种情况下，除非有法律规定的保存义务，否则在澄清结束后，数据将被删除。
本网站在技术上由 Cloudflare 提供的技术服务（例如作为内容传输网络/保护和交付基础设施；根据部署情况，也作为网站交付平台）。在此过程中，将处理技术上必要的访问数据（尤其是 IP 地址、时间戳、请求的内容以及设备/浏览器信息），以确保网站的安全性和性能。
关于 Cookie 的说明： 根据启用的 Cloudflare 安全与保护功能（例如机器人防护或验证机制），可能会设置 技术上必需的 Cookie 。这些 Cookie 仅用于保护网站并防止未经授权的访问。
供应商（德国）：
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8 楼
81671 慕尼黑
德国
根据处理情况，也可能涉及欧盟/欧洲经济区以外的 Cloudflare 公司。在这种情况下，应遵守 GDPR 第 44 条及以下条款 （参见第 11 节）的规定。
法律依据： 《通用数据保护条例》第 6 条第 1 款 f 项 （对安全、稳定和高效运营的合法利益）。根据具体情况，处理工作由 Cloudflare 自行负责或作为委托处理的一部分进行。 当 Cloudflare 作为受托处理方时，相关数据处理将依据数据处理协议并按照 GDPR 第 28 条进行。
角色说明： Cloudflare 通常作为托管/CDN/性能的 委托处理者 。对于某些安全和保护功能（例如攻击检测、机器人/滥用预防、挑战机制），Cloudflare 也可以根据配置和目的 自行负责 。相关协议的条款（包括 DPA）以及 Cloudflare 数据保护信息为最终依据。
有关 Cloudflare 客户 DPA 的信息： https://www.cloudflare.com/cloudflare-customer-dpa/
向第三国传输数据时，将根据 GDPR 第 44 条及以下条款，例如基于适当性决定或适当的保障措施（尤其是 标准合同条款）以及必要的额外保护措施为准。
域名注册商： 域名在 IONOS 注册。IONOS 在此提供域名管理服务。仅注册域名并不一定会导致在网站交付过程中独立处理内容数据。
通过电子邮件或联系表格联系时，传输的数据（例如姓名、电子邮件地址、消息内容、公司/电话号码）将被处理，以处理查询并回答问题。
法律依据为 《通用数据保护条例》第 6 条第 1 款 b 项，前提是该查询与合同或合同的签订有关。在所有其他情况下，处理是基于 《通用数据保护条例》第 6 条第 1 款 f 项 （对高效沟通的合法利益）。
保存期限： 查询原则上将保存至处理和记录所需的时间，然后删除，除非有法定保存义务。
如果您通过电子邮件与我们联系，沟通将通过我们使用的电子邮件服务（IONOS）进行，该服务由 IONOS SE，Elgendorfer Str. 57, 56410 Montabaur）提供的电子邮件服务（IONOS）进行。在此过程中，通讯内容（您的消息）和通讯元数据（例如发件人/收件人、时间）将被处理，以处理您的查询。
法律依据为 《通用数据保护条例》第 6 条第 1 款 b 项 （合同/合同准备），如果适用；否则 《通用数据保护条例》第 6 条第 1 款 f 项 （对高效通讯的合法利益）。如果需要征得同意，则处理将基于 《通用数据保护条例》第 6 条第 1 款 a 项。
关于向第三国传输数据的说明：使用电子邮件服务时，无法排除在欧盟/欧洲经济区以外（特别是在美国）进行处理的情况。任何传输都将按照 GDPR 第 44 条及以下条款 （例如基于适当的保障措施，如标准合同条款）以及必要的补充保护措施进行。
更多信息：IONOS的数据保护声明，请参阅 https://www.ionos.de/terms-gtc/datenschutzerklaerung/。
如果本网站提供联系表格，则上述原则同样适用。此外，为防止滥用（例如垃圾邮件）并确保表格的安全性，我们将处理表格中输入的数据以及技术访问数据（例如 IP 地址、时间戳）。其法律依据为 《通用数据保护条例》第 6 条第 1 款 f 项 （安全/防止滥用），或者——如果请求属于合同性质—— 《通用数据保护条例》第 6 条第 1 款 b 项。
如果本网站提供或销售数字内容（例如音频下载），我们将在 执行和处理 订单、提供下载、沟通以及履行法律义务所必需的范围内处理个人数据。
在此过程中，我们可能会处理以下数据：存档数据（例如姓名）、联系数据（电子邮件）、合同/订单数据（例如购买的内容、时间、价格）、发票数据（如有）以及提供服务所需的技术数据（例如 IP 位址、时间戳记、下载/存取记录，在技术上必要的情况下）。
法律依据为 《通用数据保护条例》第 6 条第 1 款 b 项 （履行/启动合同）以及为履行法定保存义务（例如商业和税法规定） 《通用数据保护条例》第 6 条第 1 款 c 项。为防止诈欺及确保信息安全， 《通用数据保护条例》第 6 条第 1 款 f 项 可能适用。
付款处理： 如果付款是通过外部支付服务提供商进行的，我们通常会从他们那里收到确认或交易信息（例如付款状态、交易 ID）。付款数据（例如信用卡数据）将由相应的支付服务提供商根据供应商的要求自行处理。所使用的支付服务提供商将在订购过程中指定。
保存期限： 订单和发票数据将根据法定保存期限进行保存（通常为 6 年或 10 年）。其他数据在处理完毕后，只要不违反法律规定，就会立即删除。
本网站在可行范围内尽量减少数据的使用。根据具体功能，可能会使用 Cookie 或 类似技术（例如 本地存储）来保存设置并提升使用便利性。
具体来说，目前例如 主题设置 （浅色/深色）保存在本地保存空间中（rainbow-theme）。
技术上必要的 存储/访问的法律依据为 § 25 Abs. 2 TDDDG 以及——在处理个人数据的情况下—— 《通用数据保护条例》第 6 条第 1 款 f 项 （对稳定、安全且易于使用的网站的合法利益）。 非技术上必要的 技术（例如行销）仅在事先获得同意后方可使用（§ 25 Abs. 1 TDDDG、 《通用数据保护条例》第 6 条第 1 款 a 项）。
本网站使用 Google Analytics 进行匿名化流量统计，并用于提升稳定性、性能和内容质量。Google Analytics 仅会在您同意后加载。在未取得同意之前，不会激活任何分析脚本，也不会向 Google 传输任何分析数据。
在您同意后，Google Analytics 可能会处理使用数据，例如访问的页面、交互行为、来源、粗略位置数据以及设备和浏览器信息。已启用 IP 匿名化；Google signals 和个性化广告等广告功能均已停用。
法律依据是您根据 GDPR 第 6 条第 1 款 a 项 作出的同意，以及在适用情况下的 § 25(1) TDDDG。您可以随时在 Analytics 设置中授予、拒绝或撤回对未来生效的同意。若未同意或撤回同意，则不会传输任何分析数据。
分析数据的接收方原则上为 Google Ireland Limited。不能完全排除由美国的 Google LLC 进行处理的可能性；在这种情况下，处理将基于 Google 提供的标准合同条款进行。
本网站不使用由第三方提供商外部嵌入的网页字体。网站使用终端设备的系统默认字体，因此在加载字体时不会与外部字体服务（例如 Google Fonts）建立连接。
如果将来引入外部字体，我们将相应地调整本数据保护声明，并在必要时事先征求同意。
只有在必要或存在法律依据的情况下，才会传输个人数据，特别是：
如果服务提供商被用作订单处理者（例如托管、IT、电子邮件服务），则根据合同规定，他们有义务 GDPR 第 28 条 承担义务。
典型的接收者/接收者类别包括：托管/CDN 服务提供商（例如 Cloudflare）、域名注册商（例如 IONOS）以及（通过电子邮件联系时）电子邮件服务提供商（例如 IONOS），在提供网站、通讯或履行合同所必需的情况下。
只有在满足以下条件的情况下，才会将数据传输到欧盟/欧洲经济区以外的国家 GDPR 第 44 条及以下条款 （例如合宜性决定、标准合同条款、同意）。如果与 Cloudflare 有关的数据传输涉及第三国，通常会采用适当的保障措施（尤其是 标准合同条款 (SCC)），除非存在适当性决定。如果所使用的服务涉及向第三国传输数据，则本数据保护声明将另行说明。
个人数据仅在为达到特定目的所必需的时间内或法律规定的保存期限内保存。在目的消失或期限届满后，将进行删除或匿名化处理。
相关人士特别享有以下权利：
如欲行使上述权利，可随时通过上述联系数据与我们联系。
当事人有权向数据保护监管机构提出投诉（GDPR 第 77 条）。 主管监管机构（通常位于负责人的总部所在地）：
北莱茵-威斯特法伦州数据保护和信息自由专员（LDI NRW）
Kavalleriestraße 2–4
40213 Düsseldorf
德国
网站： https://www.ldi.nrw.de
我们将采取适当的技术和组织措施，以保护数据免遭丢失、篡改、未经授权的访问或披露。但是，我们无法保证在互联网上传输数据时能够提供绝对的保护。
本隐私权声明可能会根据法律要求或服务变更而进行调整。本网站上发布的最新版本为有效版本。