隐私政策
范围
本隐私政策告知用户，以下供应商收集和使用个人数据的性质、范围和目的。
Brain Appeal GmbH
Wildbader Straße 9
68239 Mannheim
由
Jörg Oswald, Managing Director
联系
电话: +49 621 637453-0
传真: +49 621 637453-90
电子邮件:info@brain-appeal.com
数据保护声明是根据《欧盟通用数据保护条例》（EU GDPR）第13条作出的。
数据保护官
大脑上诉有限公司没有义务任命一名数据保护官员。
本网站访问者的权利
作为本网站的访问者，您有权从作为数据控制者的 Brain Appeal GmbH 处获得有关我们使用的您的个人数据的信息。
您有权要求更正或删除您的个人数据，或限制对您个人数据的处理。您还有权反对处理。
您有权进行数据转移。这意味着，在没有其他相反法律规定的情况下，我们将根据您的要求向您提供我们存储的有关您的个人数据的副本。
您有权随时撤销对我们的同意声明。
您有权向监管机构投诉。Brain Appeal GmbH 的主管监督机构是
国家数据保护和信息自由专员
地址：Lautenschlagerstraße：Lautenschlagerstraße 20, 70173 Stuttgart
邮政地址：Postfach 10 29 32, 70025 Stuttgart
电话：0711/615541-0, 传真：0711/615541-15
个人资料
个人数据是可以用来识别一个人的信息，即可以追溯到一个人身上的信息。这包括姓名、电子邮件地址或电话号码。但是，关于偏好、爱好、会员资格或某人浏览过的网站的数据也算作个人数据。
只有在法律允许或用户同意收集数据的情况下，提供者才会收集、使用和传递个人数据。
以下部分解释了本网站收集和处理哪些类型和类别的个人数据是出于什么目的。此外，还说明了法律依据和存储期限。如果数据被转移到其他机构、第三国或国际组织，也会说明这一点。
访问数据/服务器日志文件
提供者（或其网络空间提供者Webhostone，www.webhostone.de）收集关于每次访问这些网页的数据（所谓的服务器日志文件）。访问数据包括。
- 访问计算机的IP地址/主机名称
- 服务器请求的日期和时间（时区）。
- 访问的页面或文件
- HTTP状态代码
- 推荐人URL
处理的目的
提供者仅将日志数据用于统计评估，以达到运行、安全和优化服务的目的。然而，如果根据具体迹象有理由怀疑有非法使用的情况，提供者保留随后检查日志数据的权利。
法律依据
收集访问数据和日志文件的法律依据是第6条（1）f） 欧盟通用数据保护条例（保护责任方的合法利益）。
数据的转移
数据将不会被转移--甚至不会转移到第三国或国际组织。
数据存储的期限
数据将在10天后被删除。
剖析/自动个人决策
不进行剖析或自动个人决策。
将数据用于其他目的
数据将不会被用于其他目的。
通过电子邮件或联系表与我们联系
当通过电子邮件或联系表与供应商联系时，用户的详细资料将被储存起来，用于处理询问和出现后续问题时。
我们想指出的是，通过电子邮件进行的通信是不加密的，也就是说，它是不保密的。如果您希望向我们发送机密信息，请通过电话与我们联系，以便我们可以安排一个安全的通信方式。
如果您使用联系表，您的数据的传输是加密的，因为整个网站只允许加密访问。然而，您的请求将通过电子邮件未加密地转发给我们。因此，如果您希望传输机密信息，请通过电话与我们联系，以便我们能够安排一个安全的通信方式。
个人数据的类型和类别
所处理的个人数据是在电子邮件或联系表格中提供的数据 ，例如姓名、联系方式和信息的内容。
处理的目的
处理的目的是为了回应查询。
法律依据
回答询问的法律依据是EU-DSGVO第6（1）b条（履行合同或执行 合同前措施）。
数据的转移
数据将不会被转移--甚至不会转移到第三国或国际组织。
数据存储的期限
一旦查询被最终处理，并且没有其他法律规定需要存储，数据就会被删除。其他法律规定是，例如，根据《德国民法典》第257条，与《奥地利法》第147条有关的保留规定。与会计有关的数据必须保留10年，与税收有关的其他数据保留6年。
剖析/自动个人决策
不进行剖析或自动个人决策。
将数据用于其他目的
数据将不会被用于其他目的。
调查
我们使用开放源码软件，该软件在欧盟境内我们自己的服务器上运行。通信是加密的（https）。参与调查属自愿性质。
个人数据的类型和类别处理的数据包括调查回复和技术元数据。此外，我们还会在后台存储与相关询问有关的数据。例如，为了评估我们的支持情况，我们可能需要传输访问调查工具的票据编号。
如果用户直接从我们的软件中提供反馈，输入的信息也会被记录下来，并与相应的用户 ID 或其他个人数据相关联。这将用于有针对性地分析反馈，并在必要时有针对性地回复询问。
处理目的数据用于调查，目的是改进我们的产品和服务，进行客户满意度调查，对活动进行评估，以及对网站或软件进行反馈。
法律依据处理数据的法律依据是《欧盟数据保护条例》第 6 条第 1 款 a)项（同意）或《欧盟数据保护条例》第 6 条第 1 款 f)项（合法利益）。
数据传输 数据不会被传输，甚至不会传输到第三国或国际组织。
数据存储期限收集的数据存储 10 年，然后删除或匿名化。 数据主体有权获得信息、更正、删除和反对。
个人档案分析/自动个人决策不进行个人档案分析或自动个人决策。
将数据用于其他目的不将数据用于其他目的。
饼干
当用户访问网站时，他们的电脑上会存储一个或多个cookies。Cookie是一个小文件，包含一定的字符串，能唯一地识别你的浏览器。在cookies的帮助下，供应商提高了其服务的舒适度和质量，例如，通过保存用户设置。Cookies不会对用户的计算机造成任何损害，也不包含病毒。
也可以在没有cookies的情况下使用该服务。用户可以停用浏览器中的cookie存储，将其限制在某些网站上，或将浏览器设置为在存储cookie之前通知他们。你可以在任何时候使用你的浏览器的数据保护功能从你的电脑硬盘上删除cookies。在这种情况下，产品的功能和用户友好性可能会受到限制。
处理的目的
提供者使用cookies来优化服务。
法律依据
使用cookies的法律依据是第6（1）f）条 《欧盟通用数据保护条例》（保护控制者的合法利益）。
数据的转移
数据将不会被转移--甚至不会转移到第三国或国际组织。
数据存储的期限
cookies在以下期限后自动删除。
- Matomo Session Cookie（_pk_ses）。30分钟
- Matomo跟踪cookie（_pk_is）：13个月
- 接受Cookie（brain_cookie_optin_allow_tracking）：3个月
剖析/自动个人决策
不进行剖析或自动个人决策。
为其他目的使用数据
cookies不用于其他目的。
马托莫
本网站使用Matomo（https://matomo.org）来不断优化其服务。根据收集到的数据创建假名用户档案。为此目的使用了Cookies。
用Matomo收集的数据不会用于个人识别本网站的访问者，也不会与化名的有关个人数据合并。如果您不希望参与跟踪，您可以通过您的互联网浏览器在用户设置下停用Piwik跟踪cookie或点击这里来反对这种使用。
处理的目的
提供者以使用统计的形式使用Matomo的假名数据，用于广告、市场研究和以需求为基础的报价设计。
法律依据
使用Matomo的法律依据是欧盟通用数据保护条例的第6（1）f）条（保护控制器的合法利益）。
数据的转移
数据将不会被转移--甚至不会转移到第三国或国际组织。
数据存储的时间
作为Matomo的一部分收集的假名数据在三个月后被删除。
剖析/自动个人决策
不进行剖析或自动个人决策。
将数据用于其他目的
在Matomo帮助下收集的数据不会被用于其他目的。
在社交媒体上露面
Brain Appeal GmbH 在各种社交媒体上都有展示：
- Facebook - de-de.facebook.com/pages/Brain-Appeal-GmbH/111687288901653
- Instagram - www.instagram.com/brainappeal/
- LinkedIn - www.linkedin.com/company/brain-appeal-gmbh
- Pinterest - www.pinterest.de/brainappeal/
- X - x.com/BrainAppealCom
- XING - www.xing.com/companies/brainappealgmbh
- YouTube - youtube.com/@brain-appeal
这些网站用于向客户、相关方、供应商和合作伙伴提供信息并与之沟通。
个人数据的类型和类别
所处理的个人数据是社交媒体中的信息，例如姓名、联系方式和信息内容。
处理目的
处理目的是回复查询。
法律依据
回复询问的法律依据是欧盟 GDPR 第 6(1)(b)条（履行合同或执行合同前措施）。
数据传输
Brain Appeal 不会传输在回复信息过程中生成的数据，甚至不会传输到第三国或国际组织。
有关社交媒体提供商本身的数据传输信息，请联系相应的提供商。上述大多数提供商（Xing 除外）都位于第三国。
数据存储期限
一旦查询得到最终处理，且无其他法律规定要求存储数据，数据将立即删除。其他法律规定包括《德国民法典》第 257 条和《澳大利亚民法典》第 147 条的保留规定。会计相关数据必须保存 10 年，其他税务相关数据保存 6 年。
个人档案分析/自动个人决策
不进行个人档案分析或自动个人决策。
将数据用于其他目的
不将数据用于其他目的。
培训课程、网络研讨会和其他内部活动的录制
如果录制的视频是作为培训课程、网络研讨会或其他内部信息和学习形式（如产品演示、介绍活动、内部研讨会或入职培训）的一部分，则录制的视频将仅为内部目的而存储。尤其是用于质量保证、内部知识文档以及进一步开发我们的服务和培训内容。存储过程不会对参与者的设备造成任何损害，也不含恶意软件。
未经同意参与录制
在未经同意录制的情况下也可以参与上述活动。在这种情况下，不会录制当事人的图像或声音。数据当事人仍可全程参与活动，但不会出现在记录中。
处理目的
提供商将录像用于内部文件编制、优化培训和信息提供以及质量保证。
法律依据
视频录像存储和处理的法律依据是 GDPR 第 6(1)(f)条，目的是维护控制者在高效、有质量保证地提供培训和信息服务方面的合法权益。
如果参与者以图像或声音的形式出现，则只有在事先征得同意的情况下，才会根据 GDPR 第 6(1)a)条进行处理。
数据传输
录制的视频不会传输给第三方，甚至不会传输给第三国的机构或国际组织。录像仅供内部使用。
数据存储期限
视频录像最多存储一年，然后完全删除。
个人特征描述/自动个人决策
不进行个人特征描述或自动个人决策。
将数据用于其他目的
录像不会用于其他目的。
人工智能的使用
我们使用精选的人工智能技术来改进我们的服务。
我们使用 ChatGPT 创建网站上的文本、图像和图形。我们的团队会仔细检查并对所有结果负责。ChatGPT 并未直接集成到我们的网站中。因此，用户与 ChatGPT 之间没有互动，也不会传递用户数据。我们还对 ChatGPT 进行了配置，使输入的数据不用于训练模型。
我们还使用 DeepL 将我们网站上的德语内容翻译成其他语言。翻译工作完全由我们在后台完成。由于翻译内容由我们直接提供，因此不会向 DeepL 传递任何用户数据，也不会在用户和 DeepL 之间建立任何连接。
此外，我们不使用我们网站的访问者、相关方、客户或申请人可能接触到的任何其他人工智能技术。
Provider ChatGPT: OpenAI, 3180 18th St, San Francisco, CA 94110, USA, openai.com
Provider DeepL: DeepL SE, Maarweg 165, 50825 Cologne, Germany, www.deepl.com