FREITAG, 13. NOVEMBER 2026
健康工具新

隱私權政策

請注意：本中文版本僅為便利性翻譯，僅 德文版本具有法律效力。

1. 資料保護概覽

資料處理摘要

  • 自動資料收集：伺服器日誌、Cookie、使用統計、IP 位址
  • 目的：網站營運、分析、使用者友善性、行銷、安全
  • 法律依據：合法利益（Art. 6 Abs. 1 lit. f DSGVO [Art. 6(1)(f) GDPR]）、同意（Art. 6 Abs. 1 lit. a DSGVO [Art. 6(1)(a) GDPR]）
  • 資料保護官：Simon Gütter（聯絡方式請參閱法律聲明）
  • 傳輸至第三國：美國（Google、Amazon、Facebook）– 並採取適當保障措施
  • 自動化決策：不進行自動化決策或剖析（Profiling）

一般說明

以下說明提供簡要概覽，讓您了解當您造訪本網站時，您的個人資料會發生什麼情況。個人資料是指可用以識別您個人身分的任何資料。有關資料保護的詳細資訊，請參閱本文下方的隱私權政策。

SSL 或 TLS 加密

基於安全考量，並為保護機密內容的傳輸，本網站使用 SSL 或 TLS 加密。您可從瀏覽器網址列由「http://」變為「https://」，以及瀏覽器列中的鎖頭符號，辨識加密連線。

本網站的資料收集

本網站的資料收集由誰負責？

本網站的資料處理由網站營運者負責。您可於本網站的法律聲明中找到其聯絡方式。

我們如何收集您的資料？

一方面，當您主動提供資料給我們時，即會收集您的資料，例如您在聯絡表單中輸入的資料。

其他資料則在您造訪網站時，由我們的資訊系統自動收集或經您同意後收集，主要為技術性資料（例如網際網路瀏覽器、作業系統或瀏覽頁面的時間）。一旦您進入本網站，這些資料即會自動收集。

我們將您的資料用於何種目的？

部分資料的收集是為了確保網站能無誤地提供服務。其他資料則可能用於分析您的使用者行為。

您就自己的資料享有哪些權利？

您有權隨時免費獲知所儲存之個人資料的來源、接收者及目的。您亦有權請求更正或刪除這些資料。若您已同意資料處理，可隨時撤回該同意，撤回向後生效。此外，在特定情況下，您有權請求限制處理您的個人資料。再者，您有權向主管監督機關提出申訴。

2. 資料控管者

依據《一般資料保護規則》（Datenschutz-Grundverordnung）、歐盟成員國其他國內資料保護法規及其他資料保護規定，資料控管者為：

Simon Gütter
Zur Steige 16
97941 Tauberbischofsheim
E-Mail: kontakt@gesundefakten.com

3. 主機代管與伺服器日誌檔案

頁面提供者會自動收集並儲存您的瀏覽器自動傳送給我們的資訊，記錄於所謂的伺服器日誌檔案中。這些資訊包括：

  • 瀏覽器類型及版本
  • 使用的作業系統
  • 參照網址（Referrer URL）
  • 存取電腦的主機名稱
  • 伺服器請求時間
  • IP 位址

這些資料不會與其他資料來源合併。

此類資料的收集係依據 Art. 6 Abs. 1 lit. f DSGVO。網站營運者對於網站在技術上無誤的呈現與最佳化具有合法利益，因此必須收集伺服器日誌檔案。

4. Cookie

本網站使用 Cookie。Cookie 是您的網頁瀏覽器儲存在終端裝置上的小型文字檔案，可協助我們讓服務更便於使用、更有效率且更安全。

部分 Cookie 為「工作階段 Cookie」，會在您的瀏覽器工作階段結束後自動刪除。相對地，其他 Cookie 會持續儲存在您的終端裝置上，直到您自行刪除為止。此類 Cookie 可協助我們在您再次造訪本網站時識別您。

使用現代網頁瀏覽器，您可以監控、限制或阻止 Cookie 的設定。許多網頁瀏覽器可設定為在關閉程式時自動刪除 Cookie。停用 Cookie 可能導致本網站的功能受限。

為執行電子通訊程序或提供您所要求的特定功能（例如購物車功能）所必需的 Cookie，其設定係依據 Art. 6 Abs. 1 lit. f DSGVO。網站營運者對於儲存 Cookie 以在技術上無誤且最佳化地提供其服務具有合法利益。若已請求相應的同意，則僅依據 Art. 6 Abs. 1 lit. a DSGVO 進行處理；該同意可隨時撤回。

Cookie 類別詳細說明

我們在網站上使用不同類型的 Cookie：

必要 Cookie（技術上必需）

  • 工作階段 Cookie：用於網站導覽及使用基本網站功能
  • 安全 Cookie：防範 CSRF 攻擊及其他安全威脅
  • 負載平衡 Cookie：最佳化分配伺服器負載
  • Cookie 同意 Cookie：儲存您的 Cookie 偏好設定

功能性 Cookie

  • 語言設定：記住您偏好的語言
  • 佈景主題 Cookie：儲存設計偏好（淺色／深色模式）
  • 購物車 Cookie：保留您在購物車中的選擇
  • 登入狀態：在您重複造訪時維持登入狀態

分析 Cookie

  • Google Analytics：_ga, _gat, _gid（使用統計）
  • Hotjar：_hjSessionUser_*, _hjSession_*（使用者行為）
  • Facebook Pixel：_fbp, _fbc（轉換追蹤）

行銷 Cookie

  • Google Ads：_gcl_au, _gcl_aw（廣告追蹤）
  • Facebook：fr（個人化廣告）
  • Amazon：amazon-pay-*（聯盟行銷追蹤）

Cookie 管理

瀏覽器設定：您可在瀏覽器中封鎖或刪除 Cookie：

  • Chrome：設定 → 隱私權和安全性 → Cookie
  • Firefox：設定 → 隱私權與安全性 → Cookie
  • Safari：偏好設定 → 隱私權 → 管理 Cookie
  • Edge：設定 → Cookie 和網站權限

退出（Opt-Out）工具：

5. 聯絡表單與電子郵件聯繫

若您透過聯絡表單向我們提出詢問，我們將為處理該詢問及因應後續問題之目的，儲存您在詢問表單中提供的資料，包括您在其中留下的聯絡資料。未經您同意，我們不會將這些資料轉交他人。

這些資料的處理係依據 Art. 6 Abs. 1 lit. b DSGVO（Art. 6(1)(b) GDPR），前提是您的詢問與契約之履行相關，或為採取契約締結前的措施所必需。在所有其他情況下，處理係基於我們有效處理來信詢問的合法利益（Art. 6 Abs. 1 lit. f DSGVO（Art. 6(1)(f) GDPR）），或（若已請求）基於您的同意（Art. 6 Abs. 1 lit. a DSGVO（Art. 6(1)(a) GDPR））。

您輸入於聯絡表單的資料將保留在我們這裡，直到您要求我們刪除、撤回儲存同意，或資料儲存的目的不復存在（例如您的詢問已處理完畢）為止。強制性法定規定，尤其是保存期限，不受影響。

電子報

若您希望接收網站上提供的電子報，我們需要您的電子郵件地址，以及能讓我們確認您為該電子郵件地址所有人並同意接收電子報的資訊。其他資料不予收集，或僅在自願基礎上收集。我們僅將這些資料用於寄送您所要求的資訊，且不會轉交第三方。

電子報登記表單所輸入資料的處理，僅依據您的同意（Art. 6 Abs. 1 lit. a DSGVO）進行。您可隨時撤回對資料儲存、電子郵件地址及其用於寄送電子報之同意，例如透過電子報中的「取消訂閱」連結。撤回前已進行之資料處理的合法性不受撤回影響。

6. 分析工具與廣告

Google Analytics

本網站使用網頁分析服務 Google Analytics 的功能。提供者為 Google Ireland Limited（「Google」），Gordon House, Barrow Street, Dublin 4, Irland。

Google Analytics 使網站營運者能夠分析網站訪客的行為。網站營運者因此會取得各種使用資料，例如頁面瀏覽、停留時間、所使用的作業系統及使用者來源。Google 可能會將這些資料彙整為個人檔案，並歸屬於相應的使用者或其終端裝置。

收集的資料：

  • 匿名化的 IP 位址
  • 造訪的頁面及停留時間
  • 參照網址（您來自哪個頁面）
  • 瀏覽器及作業系統
  • 螢幕解析度
  • 地理位置（國家／地區）

Google Analytics 的使用係依據 Art. 6 Abs. 1 lit. f DSGVO（Art. 6(1)(f) GDPR）。網站營運者為最佳化其網路服務及廣告，對分析使用者行為具有合法利益。若已請求相應的同意，則僅依據 Art. 6 Abs. 1 lit. a DSGVO（Art. 6(1)(a) GDPR）進行處理；該同意可隨時撤回。

IP 匿名化：我們已在本網站啟用 IP 匿名化功能。因此，您的 IP 位址在傳送至美國之前，會由 Google 在歐盟成員國內或《歐洲經濟區協定》的其他締約國內截短。僅在例外情況下，完整的 IP 位址才會被傳送至美國的 Google 伺服器並在該處截短。

瀏覽器外掛程式：您可透過相應調整瀏覽器軟體設定來阻止 Cookie 的儲存；然而，我們須提醒您，在此情況下，您可能無法完整使用本網站的所有功能。此外，您可透過下載並安裝以下連結提供的瀏覽器外掛程式，阻止 Google 收集由 Cookie 產生且與您使用網站相關的資料（包括您的 IP 位址），以及 Google 對這些資料的處理：https://tools.google.com/dlpage/gaoptout?hl=de

向美國的資料傳輸係基於歐盟執委會的標準契約條款。詳情請見此處：https://privacy.google.com/businesses/controllerterms/mccs/

Google Web Fonts

本頁面使用由 Google 提供的所謂網頁字型，以統一顯示字型。當頁面被呼叫時，您的瀏覽器會將所需的網頁字型載入瀏覽器快取，以正確顯示文字與字型。

為此，您所使用的瀏覽器必須連線至 Google 的伺服器。Google 因而得知本網站是透過您的 IP 位址被存取。Google WebFonts 的使用係依據 Art. 6 Abs. 1 lit. f DSGVO。網站營運者對於在其網站上統一顯示字體具有合法利益。若已請求相應的同意，則僅依據 Art. 6 Abs. 1 lit. a DSGVO 進行處理；該同意可隨時撤回。

Google Tag Manager

本網站使用 Google Tag Manager。提供者為 Google Ireland Limited（「Google」），Gordon House, Barrow Street, Dublin 4, Irland。

Google Tag Manager 是一種工具，我們可藉此在網站上整合追蹤或統計工具及其他技術。Google Tag Manager 本身不會建立使用者檔案、不會儲存 Cookie，也不會進行獨立分析，僅用於管理與部署透過其整合的工具。然而，Google Tag Manager 會收集您的 IP 位址，該位址亦可能被傳送至 Google 位於美國的母公司。

Google Tag Manager 的使用係依據 Art. 6 Abs. 1 lit. f DSGVO。網站營運者對於快速且簡便地在其網站上整合與管理各種工具具有合法利益。若已請求相應的同意，則僅依據 Art. 6 Abs. 1 lit. a DSGVO 進行處理；該同意可隨時撤回。

Google AdSense

本網站使用 Google AdSense，這是由 Google Ireland Limited（「Google」），Gordon House, Barrow Street, Dublin 4, Irland 所提供、用於整合廣告的服務。

Google AdSense 使用所謂的「Cookie」，即儲存在您電腦上的文字檔案，可用以分析您對網站的使用情形。Google AdSense 亦使用所謂的網路信標（Web Beacon，即不可見的圖像）。透過這些網路信標，可評估這些頁面上的訪客流量等資訊。

由 Cookie 及網路信標所產生、關於本網站使用情形（包括您的 IP 位址）及廣告版位投放的資訊，會被傳送至美國的 Google 伺服器並儲存於該處。Google 可能將這些資訊轉交給 Google 的契約夥伴。然而，Google 不會將您的 IP 位址與您所儲存的其他資料合併。

Google Ads 與 Google 再行銷

本網站使用線上廣告計畫「Google Ads」，並在 Google Ads 範疇內使用轉換追蹤。Google 轉換追蹤是 Google Ireland Limited（「Google」），Gordon House, Barrow Street, Dublin 4, Irland 的分析服務。

當您點擊 Google 投放的廣告時，會設定用於轉換追蹤的 Cookie。Cookie 是網際網路瀏覽器儲存在使用者電腦上的小型文字檔案。這些 Cookie 在 30 天後失效，且不用於識別使用者個人身分。若使用者造訪本網站的特定頁面且該 Cookie 尚未過期，Google 與我們即可辨識該使用者點擊了廣告並被導向此頁面。

此外，我們使用 Google 再行銷。透過 Google 再行銷，我們可以在 Google 多媒體廣告聯播網的其他網站上，向已造訪過我們網站的人展示有針對性的廣告。這是藉由儲存先前造訪行為資訊的 Cookie 來實現。

Hotjar

本網站使用 Hotjar。提供者為 Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta（網站：https://www.hotjar.com）。

Hotjar 是用於分析本網站使用者行為的工具。透過 Hotjar，我們可以記錄您的滑鼠與捲動動作以及點擊等。Hotjar 亦可藉此判斷您的滑鼠游標停留在特定位置的時間長短。Hotjar 根據這些資訊建立所謂的熱點圖（Heatmap），可用以判斷網站訪客偏好瀏覽哪些網站區域。

此外，我們可以得知您在某一頁面停留了多久以及何時離開。我們亦可判斷您在聯絡表單中於何處放棄填寫（所謂的轉換漏斗）。

另外，亦可透過 Hotjar 收集網站訪客的直接回饋，用以改善網站營運者的網路服務。

Hotjar 使用能夠為分析使用者行為而識別使用者的技術（例如 Cookie 或使用裝置指紋辨識）。

Hotjar 的使用係依據 Art. 6 Abs. 1 lit. f DSGVO。網站營運者為最佳化其網路服務及廣告，對分析使用者行為具有合法利益。向歐盟的資料傳輸係基於歐盟執委會的充分性認定。

反對 Hotjar：您可點擊以下連結並依照該處說明，反對 Hotjar 的資料收集：https://www.hotjar.com/legal/compliance/opt-out

Amazon 合作夥伴計畫

頁面營運者參與 Amazon EU 合作夥伴計畫。我們的頁面上整合了由 Amazon 提供、連結至 Amazon.de 頁面的廣告與連結，我們可藉此透過廣告費用補償賺取收入。Amazon 為此使用 Cookie，以追溯訂單的來源。因此，Amazon 能夠辨識您點擊了我們網站上的聯盟連結。

「Amazon Cookie」的儲存係依據 Art. 6 Abs. 1 lit. f DSGVO。網站營運者對此具有合法利益，因為其聯盟佣金的金額僅能透過這些 Cookie 加以確定。

有關 Amazon 資料使用的更多資訊，請參閱 Amazon 的隱私權政策：https://www.amazon.de/gp/help/customer/display.html

7b. 網路研討會與視訊會議工具

Zoom

我們使用 Zoom 進行視訊會議、線上研討會及類似的線上會議。提供者為 Zoom Video Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA。

資料處理：使用 Zoom 時，會處理各種類型的資料。資料的範圍亦取決於您在參加線上會議之前或期間提供了哪些資料。

以下個人資料會被處理：

  • 使用者詳細資料：名字、姓氏、電話（選填）、電子郵件地址、大頭貼（選填）、部門（選填）
  • 會議中繼資料：主題、說明（選填）、參與者 IP 位址、裝置／硬體資訊
  • 錄製內容（選填）：所有影像、音訊及簡報錄製內容的 MP4 檔案、所有音訊錄製內容的 M4A 檔案、線上會議聊天的文字檔案
  • 以電話撥入時：來電與去電電話號碼、國家名稱、開始與結束時間等資訊

資料處理的法律依據為：Art. 6 Abs. 1 lit. b DSGVO（Art. 6(1)(b) GDPR），適用於處理係用於履行或啟動契約之情形；以及 Art. 6 Abs. 1 lit. f DSGVO（Art. 6(1)(f) GDPR），適用於處理係用於維護合法利益（有效率地進行線上會議）之情形。

WebinarJam/EverWebinar

本網站使用 WebinarJam 與 EverWebinar 舉辦網路研討會。提供者為 Genesis Digital LLC, 5600 Arapahoe Ave Boulder, CO 80303, USA。

WebinarJam/EverWebinar 可舉辦直播及自動化的網路研討會。報名網路研討會時，會收集姓名、電子郵件地址及（視情況）其他詳細資料等個人資料。

收集的資料：

  • 報名資料（姓名、電子郵件地址、電話號碼）
  • 參與資料（IP 位址、瀏覽器資訊、參與時長）
  • 互動資料（聊天訊息、問卷回覆、點擊）

資料處理係基於您的同意（Art. 6 Abs. 1 lit. a DSGVO（Art. 6(1)(a) GDPR））或為履行契約（Art. 6 Abs. 1 lit. b DSGVO）而進行。向美國的資料傳輸係基於標準契約條款。

7c. 支付服務提供者

PayPal

本網站提供包括 PayPal 在內的多種付款方式。此支付服務的提供者為 PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg（以下稱「PayPal」）。

若您選擇透過 PayPal 付款，您所輸入的付款資料將被傳送至 PayPal。您的資料傳送至 PayPal 係依據 Art. 6 Abs. 1 lit. a DSGVO（同意）及 Art. 6 Abs. 1 lit. b DSGVO（為履行契約而進行處理）。您可隨時撤回對資料處理的同意。撤回不影響過去已進行之資料處理的效力。

Stripe

本網站提供包括 Stripe 在內的多種付款方式。此支付服務的提供者為 Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland（以下稱「Stripe」）。

若您選擇透過 Stripe 付款，您所輸入的付款資料將被傳送至 Stripe。您的資料傳送至 Stripe 係依據 Art. 6 Abs. 1 lit. a DSGVO（同意）及 Art. 6 Abs. 1 lit. b DSGVO（為履行契約而進行處理）。

Stripe 收集的資料：

  • 信用卡／付款資訊
  • IP 位址及瀏覽器資訊
  • 交易詳細資料
  • 詐欺偵測資料

Copecart

本網站使用 Copecart 作為支付服務提供者。提供者為 Copecart GmbH, Josephspitalstraße 15, 80331 München, Deutschland。

Copecart 負責處理付款並辦理訂單處理事宜。透過 Copecart 下訂單時，您的付款資料會直接傳送至 Copecart。資料處理係為履行契約而依據 Art. 6 Abs. 1 lit. b DSGVO 進行。

Copecart 處理的資料：

  • 聯絡資料（姓名、電子郵件、地址）
  • 付款資訊
  • 訂單詳細資料
  • IP 位址

8. 外部內容與第三方提供者

Google Maps

本網站使用地圖服務 Google Maps。提供者為 Google Ireland Limited（「Google」），Gordon House, Barrow Street, Dublin 4, Irland。

為使用 Google Maps 的功能，需要儲存您的 IP 位址。此資訊通常會被傳送至美國的 Google 伺服器並儲存於該處。本網站提供者對此資料傳輸沒有影響力。若啟用 Google Maps，Google 可能為統一呈現字型之目的而使用 Google Web Fonts。呼叫 Google Maps 時，您的瀏覽器會將所需的網頁字型載入瀏覽器快取，以正確顯示文字與字型。

OpenStreetMap

我們使用 OpenStreetMap（OSM）的地圖服務。提供者為共同營運 OpenStreetMap 專案的開源社群。當您造訪整合了 OpenStreetMap 的網站時，您的 IP 位址及其他有關您在本網站上行為的資訊等，會被轉送至 OSM 伺服器。為此，OpenStreetMap 可能在您的瀏覽器中儲存 Cookie，或使用類似的識別技術。

reCAPTCHA

我們在本網站使用「Google reCAPTCHA」（以下稱「reCAPTCHA」）。提供者為 Google Ireland Limited（「Google」），Gordon House, Barrow Street, Dublin 4, Irland。

reCAPTCHA 的目的是檢查本網站上的資料輸入（例如在聯絡表單中）是由人類還是由自動化程式完成。為此，reCAPTCHA 會依據各種特徵分析網站訪客的行為。此分析在網站訪客進入網站時即自動開始。進行分析時，reCAPTCHA 會評估各種資訊（例如 IP 位址、網站訪客在網站上的停留時間或使用者的滑鼠動作）。

分析期間所收集的資料會被轉送至 Google。reCAPTCHA 分析完全在背景執行。網站訪客不會被告知正在進行分析。

Jetpack (WordPress.com)

本網站使用 Jetpack，這是 Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA 的外掛程式。Jetpack 提供統計、備份、安全及內容傳遞網路（CDN）等多種功能。

Jetpack 收集的資料：

  • IP 位址及瀏覽器資訊
  • 造訪統計及頁面瀏覽
  • 參照資訊
  • User-Agent 字串

資料處理係依據 Art. 6 Abs. 1 lit. f DSGVO（對網站最佳化及安全的合法利益）進行。

Cloudflare

我們使用 Cloudflare 服務。提供者為 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA。Cloudflare 提供全球分散式的內容傳遞網路及 DNS 解析。

使用目的：Cloudflare 會分析您的瀏覽器與我們網站之間的資料流量，以偵測惡意內容。若發現惡意內容，Cloudflare 可在這些內容到達您之前顯示警告。

收集的資料：IP 位址、效能資料、安全日誌、HTTP 請求。資料處理係依據 Art. 6 Abs. 1 lit. f DSGVO（對安全提供網站的合法利益）進行。

WP Rocket

本網站使用 WP Rocket 進行網站最佳化。提供者為 WP Media, 16 Rue du Sentier, 75002 Paris, Frankreich。WP Rocket 會建立快取檔案並最佳化網站的載入速度。

WP Rocket 會儲存技術性 Cookie 以最佳化網站效能。這些 Cookie 為網站正常運作所必需，並依據 Art. 6 Abs. 1 lit. f DSGVO 進行處理。

Yoast SEO

我們使用 Yoast SEO 進行搜尋引擎最佳化。提供者為 Team Yoast B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande。

Yoast SEO 處理內容以產生結構化資料（Schema.org）及中繼標籤。此過程中不會收集網站訪客的個人資料。處理係依據 Art. 6 Abs. 1 lit. f DSGVO（對搜尋引擎最佳化的合法利益）進行。

Contact Form 7

我們使用 Contact Form 7 製作聯絡表單。提交表單時，所輸入的資料會被傳送給我們並儲存，以處理您的詢問。

收集的資料：姓名、電子郵件地址、訊息，以及視表單而定的其他選填欄位。為防止垃圾訊息，會儲存 IP 位址及傳送時間戳記。

資料處理係依據 Art. 6 Abs. 1 lit. b DSGVO（契約啟動）或 Art. 6 Abs. 1 lit. f DSGVO（對處理客戶詢問的合法利益）進行。

9. 資料處理與受託處理

主機代管

我們的網站內容由以下提供者代管：

外部主機代管

本網站由外部代管。在本網站上收集的個人資料儲存於代管業者的伺服器上。這尤其可能包括 IP 位址、聯絡請求、中繼資料與通訊資料、契約資料、聯絡資料、姓名、網站存取記錄，以及其他透過網站產生的資料。

外部主機代管係為履行與我們潛在及現有客戶之間的契約（Art. 6 Abs. 1 lit. b DSGVO [Art. 6(1)(b) GDPR]），並基於由專業提供者安全、快速且有效率地提供我們線上服務的利益（Art. 6 Abs. 1 lit. f DSGVO [Art. 6(1)(f) GDPR]）而進行。若已請求相應的同意，則僅依據 Art. 6 Abs. 1 lit. a DSGVO [Art. 6(1)(a) GDPR] 進行處理；同意可隨時撤回。

我們的代管業者僅在履行其給付義務所必需的範圍內處理您的資料，並就這些資料遵循我們的指示。

內容傳遞網路（CDN）

我們使用內容傳遞網路（CDN）。CDN 是由全球分散式伺服器組成的網路，能夠以最佳化的方式向網站使用者傳遞內容。為此，伺服器日誌檔案中可能會處理個人資料，這尤其涉及向您的瀏覽器傳遞內容所需的 IP 位址。

CDN 的使用係基於我們的合法利益，即安全且有效率地提供並最佳化我們網路服務的利益（Art. 6 Abs. 1 lit. f. DSGVO）。

WordPress.com Stats

本網站使用 WordPress.com Stats 對訪客流量進行統計評估。提供者為 Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA。

WordPress.com Stats 使用 Cookie 並收集有關網站使用情形的資訊。這些資訊會被傳送至美國的 Automattic 伺服器並儲存於該處。

WP Super Cache

為加快網站速度，我們使用 WP Super Cache。此外掛程式會將動態的 WordPress 頁面建立為靜態 HTML 檔案。此過程中不會處理訪客的個人資料。

Wordfence Security

我們使用 Wordfence Security 防範惡意軟體及駭客攻擊。提供者為 Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA。

收集的資料：IP 位址、登入嘗試、可疑活動、防火牆日誌。處理係為保護網站安全，依據 Art. 6 Abs. 1 lit. f DSGVO 進行。

9a. 聯盟行銷與合作夥伴計畫

AWIN (Affiliate Window)

我們參與 AWIN 的聯盟計畫。提供者為 AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland。

AWIN 使用 Cookie 來判斷使用者是透過哪個合作夥伴網站來到我們的網站。這讓 AWIN 與我們能夠追蹤您是否透過聯盟連結來到我們這裡。

Check24 合作夥伴計畫

我們參與 Check24 合作夥伴計畫。提供者為 CHECK24 Vergleichsportal GmbH, Keplerstraße 5-11, 10589 Berlin, Deutschland。

Check24 使用追蹤技術來追蹤聯盟佣金。此過程中可能會設定 Cookie 並處理 IP 位址。

Digistore24

我們使用 Digistore24 作為聯盟夥伴及支付處理業者。提供者為 Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland。

Digistore24 為聯盟佣金結算及付款處理而處理資料。發生購買時，訂單與付款資料會被傳送至 Digistore24。

9b. GDPR 合規與受託處理

資料處理協議（DPA）

我們已依據 Art. 28 DSGVO [Art. 28 GDPR]，與所有代我們處理個人資料的第三方提供者簽訂資料處理協議，其中包括：

  • 主機代管提供者及 CDN 服務
  • 電子郵件服務提供者
  • 分析與追蹤提供者
  • 支付服務提供者
  • 行銷工具提供者

資料保護影響評估（DPIA）

對於高風險的資料處理作業，我們已進行資料保護影響評估。這尤其適用於：

  • 大規模追蹤與剖析
  • 向第三國傳輸
  • 處理特殊類別個人資料

處理活動記錄

我們依據 Art. 30 DSGVO [Art. 30 GDPR] 維護所有處理活動的記錄。其中包含以下資訊：

  • 處理目的
  • 資料主體及資料的類別
  • 資料接收者
  • 刪除期限
  • 技術與組織措施

9c. 特殊類別個人資料

健康資料

作為健康與減重網站，我們在特定情況下可能會處理健康資料：

  • 自願提供的資料：表單中有關體重、身高、健康狀況的資訊
  • 部落格留言：與健康相關的經驗分享
  • 電子報偏好：對健康主題感興趣的跡象

法律依據：僅在取得您依據 Art. 9 Abs. 2 lit. a DSGVO [Art. 9(2)(a) GDPR] 所作之明確同意，或您已將該資料公開（Art. 9 Abs. 2 lit. e DSGVO [Art. 9(2)(e) GDPR]）時，方進行處理。

撤回與刪除

您可隨時撤回對處理健康資料的同意。一旦撤回，只要不存在其他法律依據，相應資料將立即被刪除。

9d. 監控與日誌記錄

正常運作時間監控

我們使用外部服務來監控網站的可用性。為此，會定期向我們的網站發送 HTTP 請求並測量回應時間。

收集的資料：伺服器回應時間、HTTP 狀態碼、監控伺服器的 IP 位址。處理係依據 Art. 6 Abs. 1 lit. f DSGVO（對可靠營運網站的合法利益）進行。

錯誤日誌記錄

為排除故障，我們會記錄技術性錯誤與例外狀況。這些日誌可能包含 IP 位址、瀏覽器資訊及錯誤訊息。

保存：錯誤日誌會在 30 天後自動刪除。若發生嚴重安全事件，日誌最長可保存 6 個月。

10. 您的權利

就您的個人資料，您享有以下權利：

查閱權（Art. 15 DSGVO [Art. 15 GDPR]）

您有權要求確認是否正在處理與您有關的個人資料，並有權查閱這些個人資料及取得下列資訊：

  • 處理目的
  • 所處理個人資料的類別
  • 接收者或接收者的類別
  • 預計的儲存期限

更正權（Art. 16 DSGVO [Art. 16 GDPR]）

您有權要求立即更正與您有關的不正確個人資料。考量處理目的，您有權要求補全不完整的個人資料。

刪除權（Art. 17 DSGVO [Art. 17 GDPR]）

若符合下列情形之一，您有權要求立即刪除與您有關的個人資料：

  • 該資料對於相關目的已不再必要
  • 您撤回同意
  • 該資料遭非法處理
  • 為履行法定義務而須刪除

限制處理權（Art. 18 DSGVO [Art. 18 GDPR]）

若符合下列條件之一，您有權要求限制處理：

  • 您對資料的正確性提出質疑
  • 處理屬非法，且您反對刪除
  • 我們不再需要該資料，但您為主張、行使或抗辯法律權利而需要該資料
  • 您已提出異議

資料可攜權（Art. 20 DSGVO [Art. 20 GDPR]）

您有權以結構化、通用且機器可讀的格式，接收您提供給我們的、與您有關的個人資料。此外，您有權將這些資料傳輸給另一控管者，我們不得加以妨礙。

異議權（Art. 21 DSGVO [Art. 21 GDPR]）

您有權基於與您特定情況有關的理由，隨時對依據 Art. 6 Abs. 1 lit. e oder f DSGVO [Art. 6(1)(e) or (f) GDPR] 所進行、與您有關的個人資料處理提出異議；這亦適用於基於這些規定的剖析。

反對宣傳電子郵件：茲反對將在法律聲明義務範圍內公布的聯絡資料用於寄送未經請求的廣告及資訊資料。網站營運者明確保留在收到未經請求的宣傳資訊時採取法律行動的權利。

撤回資料保護法上同意的權利（Art. 7 Abs. 3 DSGVO [Art. 7(3) GDPR]）

您有權隨時撤回您在資料保護法上的同意。撤回同意不影響在撤回前基於同意所進行之處理的合法性。

行使權利的聯絡方式：若要行使您的權利，您可隨時與我們聯繫。您可在法律聲明中找到我們的聯絡資料。

11. 儲存期限與刪除

我們僅在實現相應目的所必需的期間，或法定保存期限規定的期間內，儲存個人資料。

自動刪除

  • 伺服器日誌檔案：記錄後 7 天
  • Cookie：視 Cookie 類型而定，從工作階段結束至 24 個月不等
  • 聯絡請求：處理完成後 3 年
  • 電子報訂閱：直至撤回同意為止
  • 分析資料：26 個月（Google Analytics 標準）

法定保存期限

若存在法定保存期限，我們會將您的資料儲存至這些期限屆滿為止。相應期限尤其源自：

  • Handelsgesetzbuch (HGB) [德國商法典]：6 至 10 年
  • Abgabenordnung (AO) [德國稅捐通則]：6 至 10 年
  • Umsatzsteuergesetz (UStG) [德國加值稅法]：10 年

12. 資料安全

在您造訪網站期間，我們使用廣泛採用的 SSL 程序（Secure Socket Layer），並搭配您的瀏覽器所支援的最高等級加密。通常為 256 位元加密。若您的瀏覽器不支援 256 位元加密，我們則改用 128 位元 v3 技術。

此外，我們實施適當的技術與組織安全措施，以保護您的資料免遭意外或故意的竄改、部分或全部遺失、毀損，或遭第三方未經授權的存取。我們的安全措施會隨技術發展持續改進。

技術安全措施

  • 所有資料傳輸均採用 SSL/TLS 加密
  • 定期更新伺服器軟體的安全性
  • 防火牆保護與入侵偵測
  • 安全的身分驗證與存取控制
  • 定期進行加密備份

組織安全措施

  • 對員工進行資料保護培訓
  • 保密義務
  • 依「必要知悉」原則授予存取權限
  • 定期檢視安全措施

13. 自動化決策

我們不使用 Art. 22 DSGVO [Art. 22 GDPR] 所稱的自動化決策或剖析。若我們日後使用此類程序，且法律有要求，我們將另行通知您。

14. 向第三國傳輸資料

僅在下列情形下，才會將您的個人資料傳輸至第三國（歐洲經濟區以外的國家）：

  • 存在歐盟執委會的充分性認定，
  • 已有適當的保障措施（例如歐盟執委會的標準契約條款），
  • 您已表示同意，或
  • 傳輸為主張、行使或抗辯法律權利所必需。

向美國傳輸

我們使用的部分服務設於美國，或會將資料傳輸至美國。這尤其包括：

  • Google（Analytics、Web Fonts、AdSense）
  • Meta/Facebook（Facebook Pixel、Instagram）
  • Amazon（合作夥伴計畫）
  • YouTube（Google）

美國的資料保護水準與歐盟不可相提並論。傳輸係基於歐盟執委會的標準契約條款，旨在為保護您的個人資料提供適當的保障。

向美國傳輸的風險：若將資料傳輸至美國，美國當局可能為監控目的存取您的資料，而您不會獲得通知，且您也無法獲得有效的法律救濟。

15. 向主管監督機關提出申訴的權利

若發生違反 DSGVO [GDPR] 之情事，資料主體有權向監督機關提出申訴，尤其是向其慣常居住地、工作地或涉嫌侵權行為地所在成員國的監督機關。提出申訴的權利不影響任何其他行政或司法救濟。

負責我們的監督機關為：

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

16. 本隱私權政策的變更

我們保留修改本隱私權政策的權利，以使其始終符合當前的法律要求，或在隱私權政策中反映我們服務的變更，例如在推出新服務時。新的隱私權政策將適用於您之後的造訪。

17. 有關資料保護的問題

若您對資料保護有任何疑問，請寄送電子郵件給我們，或直接聯繫我們組織中負責資料保護的人員：

Simon Gütter
kontakt@gesundefakten.com