1. Controller
根据GDPR的定义，控制者为Imprint中列明的提供者。
2. Hosting (DigitalOcean)
我们的服务器位于德国（Germany）法兰克福（Frankfurt am Main）的一家数据中心，由 DigitalOcean, LLC（USA）运营。每次访问都会在服务器日志文件中保存技术访问数据。
- Purpose: 技术运行、安全、错误分析
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Third-country transfer: EU-US Data Privacy Framework；数据中心位于德国（Germany）
自动备份以加密形式存储，亦存放于 DigitalOcean 在法兰克福的设施中。
3. Cookies
我们仅使用用于身份验证和会话管理的技术必要cookie。不使用追踪、分析或广告cookie。
- Legal basis: TDDDG 第25条第2款第2项
4. User Account
- Data: 电子邮件地址、密码（以加密形式存储）
- Purpose: 提供用户账户、身份验证
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除
5. Consumption Data
- Data: 抄表读数、测量数据、设备配置
- Purpose: 记录并分析您的能耗数据
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除
6. Scanning Meter Readings (Anyline SDK)
为对抄表读数进行光学识别，我们使用 Anyline GmbH（维也纳（Vienna），奥地利（Austria））的 Anyline SDK。OCR 处理在您的设备本地进行；不会传输图像。
- Resources: 在加载扫描功能时，会从 Anyline 服务器加载资源。此过程中会传输您的 IP 地址。
- Usage report: 扫描后，会向 Anyline 发送一条技术许可事件。
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Privacy policy: anyline.com/imprint-and-legal
7. File Uploads
- Data: 上传的文件
- Purpose: 提供上传功能
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除
8. Contact Inquiries
- Data: 姓名、电子邮件地址、主题、信息内容
- Purpose: 处理您的询问
- Legal basis: 履行合同或合同前措施 (Art. 6(1)(b) GDPR)
- Retention period: 直至最终处理完毕，然后删除
9. Friendly Captcha
为保护我们的服务，我们使用 Friendly Captcha（Friendly Captcha GmbH，德国（Germany））。
10. Payment Processing (Stripe)
对于付费功能，我们使用 Stripe, Inc.（USA）。
- Data: 电子邮件地址、支付信息（直接传输给 Stripe）
- Purpose: 处理支付
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Third-country transfer: EU-US Data Privacy Framework
- Privacy policy: stripe.com/privacy
11. Email Delivery (mailbox.org)
事务性电子邮件通过 mailbox.org（Heinlein Support GmbH，柏林（Berlin））发送。服务器位于德国（Germany）。
- Data: 电子邮件地址、信息内容
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
12. Data Transfers to Third Countries
我们的一些处理者位于美国：
| 提供者 |
保障措施 |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
13. Your Rights
您有查询权（Art. 15）、更正权（Art. 16）、删除权（Art. 17）、限制处理权（Art. 18）、数据可携带权（Art. 20）以及反对权（Art. 21 GDPR）。如要行使您的权利，请通过Imprint中提供的联系方式与我们联系。
您亦有向数据保护监督机构提出投诉的权利（Art. 77 GDPR）。
14. Changes
我们会根据需要更新本隐私政策。当前版本可在我们的网站上获取。
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.