1. Controller
在GDPR含义下的控制者为Imprint中列示的提供者。
2. Hosting (DigitalOcean)
我们的服务器位于德国（美因河畔法兰克福 (Frankfurt am Main, Germany)）的一个数据中心，由 DigitalOcean, LLC（美国 (USA)）运营。每次访问的技术访问数据会以服务器日志文件的形式存储。
- Purpose: 技术运行、安全、错误分析
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Third-country transfer: EU-US Data Privacy Framework；数据中心位于德国 (Germany)
自动备份以加密形式存储，也存放在位于法兰克福的 DigitalOcean。
3. Cookies
我们仅使用为认证和会话管理所必需的技术性 cookie。不使用任何跟踪、分析或广告 cookie。
- Legal basis: TDDDG 第25条第2款第2项
4. User Account
- Data: 电子邮件地址、密码（以加密形式存储）
- Purpose: 提供用户账户、进行身份验证
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除为止
5. Consumption Data
- Data: 仪表读数、测量值、设备配置
- Purpose: 记录和分析您的能耗数据
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除为止
6. Scanning Meter Readings (Anyline SDK)
用于仪表读数的光学识别，我们使用 Anyline GmbH（维也纳 (Vienna, Austria)）提供的 Anyline SDK。OCR 处理在您的设备本地进行；不会传输图片。
- Resources: 在加载扫描功能时，会从 Anyline 的服务器加载资源。此过程中会传输您的 IP 地址。
- Usage report: 扫描后，会向 Anyline 发送一次技术性许可事件。
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Privacy policy: Anyline 法律与印记
7. File Uploads
- Data: 上传的文件
- Purpose: 提供上传功能
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除为止
8. Contact Inquiries
- Data: 姓名、电子邮件地址、主题、信息内容
- Purpose: 处理您的咨询
- Legal basis: 合同前措施或履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直至最终处理完成，然后删除
9. Friendly Captcha
为保护我们的服务，我们使用 Friendly Captcha（Friendly Captcha GmbH，德国）。
10. Payment Processing (Stripe)
对于付费功能，我们使用 Stripe, Inc.（美国 (USA)）。
- Data: 电子邮件地址、支付信息（直接传输给 Stripe）
- Purpose: 处理支付
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Third-country transfer: EU-US Data Privacy Framework
- Privacy policy: Stripe 隐私政策
11. Email Delivery (mailbox.org)
事务性电子邮件通过 mailbox.org（Heinlein Support GmbH，柏林 (Berlin, Germany)）发送。服务器位于德国 (Germany)。
- Data: 电子邮件地址、信息内容
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
12. Data Transfers to Third Countries
我们的一些处理者位于美国：
| 提供者 |
保障措施 |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
13. Your Rights
您有访问权 (Art. 15)、更正权 (Art. 16)、删除权 (Art. 17)、限制处理权 (Art. 18)、数据可携权 (Art. 20) 以及反对权 (Art. 21 GDPR)。要行使您的权利，请通过 Imprint 中提供的联系方式与我们联系。
您也有权向数据保护监督机构提出投诉 (Art. 77 GDPR)。
14. Changes
我们会根据需要更新本隐私政策。当前版本可在我们的网站上查看。
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.