隐私政策
Peak Atlas HQ GmbH 如何处理个人数据 — 33 个章节，结构清晰，左侧有悬浮概览，每个章节配有一幅插图。
控制者
GDPR 意义上的控制者为 Peak Atlas HQ GmbH，Eichhornstraße 5, 97070 Würzburg。
- 维尔茨堡地方法院，HRB 17790
- 总经理：Philipp Rückert
- 增值税号：DE456847573
- 邮箱：contact@peak-atlas.com
Peak Atlas HQ GmbH 是 Peak Atlas Group 的管理与运营服务公司。
术语与原则
个人数据是指与已识别或可识别的自然人相关的一切信息。
- 目的限制
- 数据最小化
- 准确性
- 存储限制
- 完整性与保密性
处理的法律依据
根据处理类型的不同，我们尤其依据以下法律基础：
- GDPR 第 6 条第 1 款 a 项 — 同意
- GDPR 第 6 条第 1 款 b 项 — 合同 / 订立合同前
- GDPR 第 6 条第 1 款 c 项 — 法定义务
- GDPR 第 6 条第 1 款 f 项 — 正当利益
- GDPR 第 9 条第 2 款 — 特殊类别
- TDDDG 第 25 条第 1 款和第 2 款 — 终端设备访问
所处理数据的类别
根据联系方式或服务的不同，我们尤其可能处理以下数据：
- 主数据与联系数据
- 合同与账单数据
- 通信内容与谈话记录
- 预约、参与和活动数据
- 使用、设备、日志与访问数据
- 项目、CRM 与服务数据
- 付款与交易数据
- 同意及撤回记录
个人数据的来源
我们尤其通过以下途径获得个人数据：
- 直接来自你 — 表单、邮件、预约、合同
- 来自你的公司或业务伙伴
- 来自公开的商业来源和登记册
- 来自合法的 B2B 数据和销售服务商
- 来自平台、支付和通信服务商
- 在项目中受客户委托
间接收集数据时，我们依据 GDPR 第 14 条在法定期限内告知。
接收方及接收方类别
我们仅在实现目的所必需且法律允许的范围内传输数据。
- Peak Atlas Group 的关联公司
- 员工、自由职业者及履行辅助人
- 托管、云、IT 与通信服务商
- CRM、预约、支持和 Academy 服务商
- 支付服务商、银行、税务顾问
- 营销、分析与销售服务商
- 律师、审计师、保险公司
- 依法律义务提供给的主管机关
受托处理者依据 GDPR 第 28 条受合同约束。
向第三国传输数据
个别服务商可能在欧盟/欧洲经济区以外处理个人数据 — 仅依据 GDPR 第 44 条及以下各条进行。
- 欧盟委员会的充分性认定
- EU-U.S. Data Privacy Framework（在已认证的范围内）
- 欧盟委员会的标准合同条款
- 额外的技术和组织保护措施
- 个别情况下的法定例外
保存期限
我们仅在必要期间或法律规定的期间内保存个人数据。
- 服务器和安全日志：最长 30 天
- 联系人和潜在客户数据：通常最长 3 年
- 销售数据：最后一次联系后最长 3 年
- 合同、发票和财务记账资料：6–10 年
- 新闻通讯：直至撤回
- 屏蔽名单：在为尊重异议所必需的期间内保存
- 求职申请：通常最长 6 个月
提供网站与服务器日志文件
访问我们的网站时，会处理技术上必要的信息。
- IP 地址、访问日期和时间
- 访问的页面或文件、来源 URL
- 浏览器类型、版本、操作系统
- 设备与屏幕特征、数据量
- 访问状态与错误信息
法律依据：GDPR 第 6 条第 1 款 f 项 — 稳定性、安全性、防止滥用。使用的工具包括 Framer 和 Lovable 等。
Cookie 与同意管理
网站可能使用 Cookie、本地/会话存储、像素及类似技术。
- 技术上必要：TDDDG 第 25 条第 2 款
- 后续处理：GDPR 第 6 条第 1 款 f 项或 b 项
- 非必要（分析、营销）：仅在获得同意后
- 可随时通过隐私设置撤回
- 同意管理系统中的服务商、目的和保存期限
联系我们
你通过表单、邮件、电话或即时通讯工具联系我们时，我们会处理你提供的信息，以处理你的询问。
- GDPR 第 6 条第 1 款 b 项 — 订立合同前/合同
- GDPR 第 6 条第 1 款 f 项 — 其他业务询问
- GDPR 第 6 条第 1 款 a 项 — 在获得同意时
如果缺少必要的联系方式，我们可能无法处理该询问。
预约与日历
预约方面，我们主要使用 Calendly，适用时也使用 Google Calendar。
- 姓名、联系方式、公司、职务
- 预约时间、时区、可用时间
- 预约表单中自愿填写的信息
- 技术访问与使用数据
- 通信与提醒数据
法律依据：GDPR 第 6 条第 1 款 b 项和 f 项。
视频会议与录制
在线预约、网络研讨会和支持方面，我们使用 Google Meet、Zoom、Microsoft Teams 等；电话方面使用 sipgate。
- 联系、参与者和预约数据
- 通信内容、音频、视频和聊天数据
- 设备、连接与质量数据
仅在清楚告知并具备充分法律依据的情况下进行录制。
客户关系管理（CRM）
我们使用 CRM 和销售软件，尤其是 Close CRM，来管理询问、联系人和合同。
- 姓名、公司、职务、商务联系方式
- 联系人来源
- 通信记录与谈话记录
- 兴趣、需求、报价和合同状态
- 任务、预约、提醒
B2B 直接联系与潜在客户开发
我们使用商务联系方式，让可能相关的公司了解我们的 B2B 服务。
- 公开可访问的公司网站
- 职业社交网络和登记册
- 推荐和现有联系人
- B2B 数据服务商（包括 Apollo、Instantly、Pitchlane）
可随时发送至 contact@peak-atlas.com 提出异议 — 提出异议后，我们将不再进行营销联系。
新闻通讯与信息发送
订阅新闻通讯时，我们会处理你的电子邮箱、同意记录，以及适用时的姓名、公司和互动数据。
- 法律依据：GDPR 第 6 条第 1 款 a 项
- 必要时采用双重确认
- 可随时通过退订链接撤回
- 面向现有客户的营销，适用时依据 GDPR 第 6 条第 1 款 f 项
分析、触达测量与营销
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
嵌入的内容、视频和字体
网站可能嵌入外部服务商的内容 — 包括 YouTube、Vimeo 或地图。
- IP 地址、设备信息、在服务商处的使用数据
- 非必要内容仅在获得同意后加载
- 字体尽可能在本地托管
客户账户、门户与数字产品
使用客户账户、软件或门户时，我们尤其会处理：
- 注册与账户数据
- 角色、权限、安全与日志数据
- 使用与功能数据
- 录入的项目、客户和财务数据
- 支持、账单与合同数据
使用的工具包括 Lovable、Softr、Framer、Notion、Google Workspace、Intercom 等。
人工智能与自动化功能
服务和软件可能包含 AI 及自动化处理。
- 录入的文本、文档和指令
- 技术使用与日志数据
- 项目相关信息
- 生成的结果和评估
未事先告知，不会作出仅基于自动化处理、具有法律效力的决定。
Academy、社区与活动
使用我们的 Academy、社区或活动服务时，我们可能会处理：
- 注册与联系数据
- 公司与职务信息
- 参与、进度与使用数据
- 帖子、评论、音频、视频和聊天数据
- 付款与合同数据
使用的工具包括 Memberspot、Google Workspace、Zoom、Softr、Notion 等。
支持与客户沟通
支持方面，我们使用 Intercom 以及邮件、电话和工单系统等。
- 联系与账户数据
- 消息与附件
- 技术设备数据
- 以往的支持记录
付款处理
付款方面，我们主要使用 Stripe、银行及其他支付服务商。
- 姓名和账单地址、电子邮箱
- 支付方式与状态
- 交易号与参考号
- 银行或银行卡信息
- 欺诈与安全特征
法律依据：GDPR 第 6 条第 1 款 b、c 和 f 项。
财务记账、税务与行政管理
开票和财务记账方面，我们使用 Lexware Office、银行、税务顾问和金融服务商等。
- GDPR 第 6 条第 1 款 b 项 — 履行合同
- GDPR 第 6 条第 1 款 c 项 — 商法和税法义务
客户项目中的处理
在客户项目中，我们处理客户提供给我们的数据。
- 作为客户的受托处理者
- 作为独立控制者
- 例外情况下的共同控制者
对于受托处理，我们依据 GDPR 第 28 条签订数据处理协议。
求职申请
你提交求职申请时，我们会处理你提交的数据，以开展招聘流程。
- 联系方式、简历、资质
- 证书、面试记录、薪资期望
- GDPR 第 6 条第 1 款 b 项，结合 BDSG 第 26 条
未录用的申请通常在流程结束 6 个月后删除。
社交媒体账号
适用时，我们在社交和职业网络上运营公开主页。
- 统计分析可能涉及共同控制
- 由我们处理：GDPR 第 6 条第 1 款 f 项或 b 项
- 平台处理适用各平台自身的说明
- 链接仅在点击时才传输数据
数据安全
我们采取适当的技术和组织措施来保护个人数据。
- 传输加密与存储加密
- 角色与权限方案
- 多因素认证
- 日志记录与安全监控
- 备份与恢复流程
- 保密义务
- 定期审查服务商
数据主体的权利
根据 GDPR，你尤其享有以下权利：
- 访问权（第 15 条）
- 更正权（第 16 条）
- 删除权（第 17 条）
- 限制处理权（第 18 条）
- 数据可携权（第 20 条）
- 反对权（第 21 条）
- 撤回同意
- 向监管机构投诉（第 77 条）
行使权利只需发消息至 contact@peak-atlas.com。
GDPR 第 21 条规定的反对权
处理以 GDPR 第 6 条第 1 款 e 项或 f 项为依据时，你可基于自身特殊情况随时提出异议。
- 不再继续处理，除非有压倒性的正当理由
- 直接营销：可随时提出异议，无需说明理由
- 也适用于相关的用户画像
投诉权
你有权向数据保护监管机构投诉。
- 巴伐利亚州数据保护监督局（BayLDA）
- Promenade 18, 91522 Ansbach, Deutschland
- 也可选择其他主管机构
提供数据的义务
提供个人数据原则上是自愿的 — 但某些数据是必需的，以便：
- 答复询问
- 安排预约
- 洽谈或履行合同
- 提供客户账户或产品
- 处理付款
- 履行法定义务
本隐私政策的变更
当处理活动、所用服务或法律要求发生变化时，我们会更新本政策。
以我们网站上当时发布的版本为准。