本隐私声明适用于对udansa应用程序和网站udansa.com的使用（以下统称为“udansa”）。
隐私政策一览
一般说明
以下说明简要概述了当您访问本网站时，您的个人数据会发生什么情况。个人数据是指所有可以用来识别您个人身份的数据。有关数据隐私主题的详细信息，请参阅本页文末提供的隐私政策。本网站上的数据收集
谁负责本网站的数据收集？本网站上的数据处理由网站运营商负责。其联系方式请参阅本隐私声明中的“负责机构相关说明”部分。
我们如何收集您的数据？
您的数据收集方式之一是您主动告知我们。例如，这可能是您在联系表格中输入的数据。
其他数据会在您访问网站时由我们的IT系统自动或在您同意后收集。这主要是技术数据（例如互联网浏览器、操作系统或访问页面的时间）。一旦您进入本网站，这些数据的收集就会自动进行。
我们如何使用您的数据？
收集部分数据是为了确保网站能够无误地提供服务。其他数据可用于分析您的用户行为。如果网站允许签订或发起合同，处理传输的数据也是为了处理合同报价、订单或其他业务咨询。
您对您的数据拥有哪些权利？
您有权随时免费获取关于您存储的个人数据的来源、接收者和用途的信息。您还有权要求更正或删除这些数据。如果您已同意处理数据，您可以随时撤销该同意，且撤销对未来有效。此外，在特定情况下，您有权要求限制处理您的个人数据。此外，您还有权向主管监管机构提出投诉。
关于这一点以及有关数据隐私的更多问题，您可以随时与我们联系。
分析工具和第三方工具
当您访问本网站时，您的浏览行为可能会被进行统计评估。这主要是通过所谓的分析程序完成的。
有关这些分析程序的详细信息，请参阅以下隐私声明。
托管和内容分发网络 (CDN)
Cloudflare
我们使用“Cloudflare”服务。提供商是Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下简称“Cloudflare”）。
Cloudflare提供了一个全球分布式的内容分发网络和DNS服务。在技术上，您浏览器和我们网站之间的信息传输通过Cloudflare的网络进行。这使Cloudflare能够分析您浏览器和我们网站之间的流量，并充当我们的服务器与互联网上潜在恶意流量之间的过滤器。在此过程中，Cloudflare也可能使用Cookie或其他技术来识别互联网用户，但这些仅用于此处描述的目的。
使用Cloudflare基于我们对尽可能无误且安全地提供Web服务的合法利益（GDPR第6条第1款f项）。
向美国的数据传输基于欧盟委员会的标准合同条款。有关Cloudflare的安全和隐私详情，请访问：https://www.cloudflare.com/privacypolicy/。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证。DPF是欧盟和美国之间的一项协议，旨在确保在美国处理数据时符合欧洲数据隐私标准。每家获得DPF认证的公司都承诺遵守这些数据隐私标准。有关此项的更多信息，请通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5666。
订单数据处理
我们已就使用上述服务签订了订单处理合同 (AVV)。这是一份数据保护法规定的强制性合同，旨在确保处理者仅根据我们的指示并遵守GDPR来处理我们网站访问者的个人数据。
Supabase
本网站和我们应用程序背后的数据库由Supabase托管。提供商是Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513（以下简称“Supabase”）。
在Supabase中，会存储您通过本网站或应用程序提供给我们的所有数据，或在使用过程中产生的数据，特别是账户和个人资料数据、预订、消息和上传的内容。我们的数据库在欧洲地区（德国法兰克福）运行；内容数据因此保留在欧盟境内。
使用该服务是为了履行对用户的合同义务（GDPR第6条第1款b项），以及出于安全、高效提供我们服务的利益（GDPR第6条第1款f项）。
我们已与Supabase签订了订单处理合同 (AVV)。更多信息请参阅Supabase的隐私声明：https://supabase.com/privacy。
我们使用“Cloudflare”服务。提供商是Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下简称“Cloudflare”）。
Cloudflare提供了一个全球分布式的内容分发网络和DNS服务。在技术上，您浏览器和我们网站之间的信息传输通过Cloudflare的网络进行。这使Cloudflare能够分析您浏览器和我们网站之间的流量，并充当我们的服务器与互联网上潜在恶意流量之间的过滤器。在此过程中，Cloudflare也可能使用Cookie或其他技术来识别互联网用户，但这些仅用于此处描述的目的。
使用Cloudflare基于我们对尽可能无误且安全地提供Web服务的合法利益（GDPR第6条第1款f项）。
向美国的数据传输基于欧盟委员会的标准合同条款。有关Cloudflare的安全和隐私详情，请访问：https://www.cloudflare.com/privacypolicy/。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证。DPF是欧盟和美国之间的一项协议，旨在确保在美国处理数据时符合欧洲数据隐私标准。每家获得DPF认证的公司都承诺遵守这些数据隐私标准。有关此项的更多信息，请通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5666。
订单数据处理
我们已就使用上述服务签订了订单处理合同 (AVV)。这是一份数据保护法规定的强制性合同，旨在确保处理者仅根据我们的指示并遵守GDPR来处理我们网站访问者的个人数据。
Supabase
本网站和我们应用程序背后的数据库由Supabase托管。提供商是Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513（以下简称“Supabase”）。
在Supabase中，会存储您通过本网站或应用程序提供给我们的所有数据，或在使用过程中产生的数据，特别是账户和个人资料数据、预订、消息和上传的内容。我们的数据库在欧洲地区（德国法兰克福）运行；内容数据因此保留在欧盟境内。
使用该服务是为了履行对用户的合同义务（GDPR第6条第1款b项），以及出于安全、高效提供我们服务的利益（GDPR第6条第1款f项）。
我们已与Supabase签订了订单处理合同 (AVV)。更多信息请参阅Supabase的隐私声明：https://supabase.com/privacy。
一般说明和强制性信息
数据保护
本网站的运营商非常重视保护您的个人数据。我们会根据法律规定的数据保护要求及本隐私声明，对您的个人数据进行保密处理。
当您使用本网站时，会收集各种个人数据。个人数据是指可以识别您身份的数据。本隐私声明解释了我们收集哪些数据以及我们将其用于何处。它还解释了该过程是如何进行的以及目的何在。
我们在此提醒，互联网上的数据传输（例如通过电子邮件通信）可能存在安全漏洞。无法实现完全防止第三方访问数据的保护。
负责机构说明
本网站数据处理的负责机构是：
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Germany
电话：0152 24893845
电子邮件：hi@udansa.com
负责机构是指单独或与他人共同决定处理个人数据（如姓名、电子邮件地址等）的目的和方式的自然人或法人。
存储期限
除非本隐私声明中提到了特定的存储期限，否则您的个人数据将保留在我们这里，直到数据处理的目的不再存在。如果您行使了合法的删除请求或撤销了数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由存储您的个人数据（例如税务或商法规定的保存期限）；在后一种情况下，数据将在这些原因消失后被删除。
关于本网站数据处理法律依据的一般说明
如果您已同意数据处理，我们将在GDPR第6条第1款a项或GDPR第9条第2款a项（如果处理GDPR第9条第1款下的特殊数据类别）的基础上处理您的个人数据。如果明确同意将个人数据传输到第三国，数据处理也基于GDPR第49条第1款a项。如果您已同意存储Cookie或访问您终端设备中的信息（例如通过设备指纹识别），数据处理还基于TDDDG第25条第1款。该同意可随时撤销。如果您的数据对于履行合同或执行合同前措施是必要的，我们将在GDPR第6条第1款b项的基础上处理您的数据。此外，如果处理数据对于履行法律义务是必要的，我们将在GDPR第6条第1款c项的基础上处理您的数据。数据处理还可能基于GDPR第6条第1款f项下的合法利益。有关每种具体情况下的相关法律依据，将在本隐私声明的后续段落中说明。
个人数据的接收者
在我们的业务活动中，我们与各种外部机构合作。在某些情况下，也有必要将个人数据传输给这些外部机构。只有在履行合同需要时，或者我们有法律义务这样做（例如将数据传输给税务机关），或者根据GDPR第6条第1款f项我们对传输拥有合法利益，或者其他法律依据允许数据传输时，我们才会将个人数据共享给外部机构。在使用订单处理者时，我们仅在有效的订单处理合同的基础上共享客户的个人数据。如果是共同处理，将签署共同处理合同。
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才可能实现。您可以随时撤销已授予的同意。撤销前的数据处理合法性不受撤销影响。
在特殊情况下反对数据收集的权利以及反对直接广告（GDPR第21条）
如果数据处理基于GDPR第6条第1款e项或f项，您有权随时基于与您的特殊情况相关的原因，反对处理您的个人数据；这也适用于基于这些条款的分析。您可以从本隐私声明中获取处理所依据的法律依据。如果您提出反对，我们将不再处理您的相关个人数据，除非我们能证明处理有强制性的、值得保护的理由，且这些理由超过您的利益、权利和自由，或者处理是为了主张、行使或捍卫法律要求（GDPR第21条第1款规定的反对）。
如果您的个人数据是为了进行直接广告而处理的，您有权随时反对出于此类广告目的处理涉及您的个人数据；这也适用于与此类直接广告相关的分析。如果您反对，您的个人数据随后将不再用于此类直接广告目的（GDPR第21条第2款规定的反对）。
向主管监管机构提出投诉的权利
如果发生违反GDPR的行为，数据主体有权向监管机构提出投诉，特别是在其惯常居住地、工作地点或涉嫌违规地点所在的成员国。提出投诉的权利不影响其他行政或司法补救措施。
数据可移植权
您有权要求将我们根据您的同意或履行合同自动处理的数据，以通用的、机器可读的格式交付给您或第三方。如果您要求直接将数据传输给另一位负责机构，只有在技术可行的情况下才会执行。
查询、更正和删除
在适用法律规定的范围内，您有权随时免费查询关于您存储的个人数据、其来源和接收者以及数据处理目的的信息，并在必要时有权要求更正或删除这些数据。有关这一点以及有关个人数据的其他问题，您可以随时与我们联系。
限制处理权
您有权要求限制处理您的个人数据。为此，您可以随时与我们联系。在以下情况下存在限制处理权：
如果您对我们存储的个人数据的准确性有异议，我们通常需要时间来验证。在验证期间，您有权要求限制处理您的个人数据。
如果处理您的个人数据是非法的，您可以要求限制处理数据而不是删除它。
如果我们不再需要您的个人数据，但您需要它们来行使、捍卫或主张法律要求，您有权要求限制处理您的个人数据，而不是删除它。
如果您已根据GDPR第21条第1款提出反对，则必须权衡您的利益与我们的利益。在尚未确定谁的利益占主导地位之前，您有权要求限制处理您的个人数据。
如果您已限制处理您的个人数据，除了存储之外，这些数据只能在您同意的情况下，或为了主张、行使或捍卫法律要求，或为了保护另一自然人或法人的权利，或出于欧盟或成员国的重要公共利益原因进行处理。
SSL或TLS加密
出于安全考虑并为了保护机密内容的传输（例如您作为网站运营商发送给我们的订单或查询），本网站使用SSL或TLS加密。加密连接可以通过地址栏从“http://”变为“https://”以及浏览器地址栏中的锁形图标来识别。
如果启用了SSL或TLS加密，您传输给我们的数据将无法被第三方读取。
本网站上的加密支付交易
在完成付费合同后，如果您有义务将付款数据（例如直接扣款的账号）传输给我们，则这些数据需要用于支付处理。
通过常用支付方式（Visa/MasterCard，直接扣款）进行的支付交易仅通过加密的SSL或TLS连接进行。加密连接可以通过地址栏从“http://”变为“https://”以及浏览器地址栏中的锁形图标来识别。
在加密通信的情况下，您传输给我们的付款数据无法被第三方读取。
反对广告电子邮件
在此反对将印记义务范围内公布的联系方式用于发送未经明确要求的广告和信息材料。本网站运营商明确保留在收到未经请求的广告信息（例如垃圾邮件）时采取法律行动的权利。
本网站的运营商非常重视保护您的个人数据。我们会根据法律规定的数据保护要求及本隐私声明，对您的个人数据进行保密处理。
当您使用本网站时，会收集各种个人数据。个人数据是指可以识别您身份的数据。本隐私声明解释了我们收集哪些数据以及我们将其用于何处。它还解释了该过程是如何进行的以及目的何在。
我们在此提醒，互联网上的数据传输（例如通过电子邮件通信）可能存在安全漏洞。无法实现完全防止第三方访问数据的保护。
负责机构说明
本网站数据处理的负责机构是：
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Germany
电话：0152 24893845
电子邮件：hi@udansa.com
负责机构是指单独或与他人共同决定处理个人数据（如姓名、电子邮件地址等）的目的和方式的自然人或法人。
存储期限
除非本隐私声明中提到了特定的存储期限，否则您的个人数据将保留在我们这里，直到数据处理的目的不再存在。如果您行使了合法的删除请求或撤销了数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由存储您的个人数据（例如税务或商法规定的保存期限）；在后一种情况下，数据将在这些原因消失后被删除。
关于本网站数据处理法律依据的一般说明
如果您已同意数据处理，我们将在GDPR第6条第1款a项或GDPR第9条第2款a项（如果处理GDPR第9条第1款下的特殊数据类别）的基础上处理您的个人数据。如果明确同意将个人数据传输到第三国，数据处理也基于GDPR第49条第1款a项。如果您已同意存储Cookie或访问您终端设备中的信息（例如通过设备指纹识别），数据处理还基于TDDDG第25条第1款。该同意可随时撤销。如果您的数据对于履行合同或执行合同前措施是必要的，我们将在GDPR第6条第1款b项的基础上处理您的数据。此外，如果处理数据对于履行法律义务是必要的，我们将在GDPR第6条第1款c项的基础上处理您的数据。数据处理还可能基于GDPR第6条第1款f项下的合法利益。有关每种具体情况下的相关法律依据，将在本隐私声明的后续段落中说明。
个人数据的接收者
在我们的业务活动中，我们与各种外部机构合作。在某些情况下，也有必要将个人数据传输给这些外部机构。只有在履行合同需要时，或者我们有法律义务这样做（例如将数据传输给税务机关），或者根据GDPR第6条第1款f项我们对传输拥有合法利益，或者其他法律依据允许数据传输时，我们才会将个人数据共享给外部机构。在使用订单处理者时，我们仅在有效的订单处理合同的基础上共享客户的个人数据。如果是共同处理，将签署共同处理合同。
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才可能实现。您可以随时撤销已授予的同意。撤销前的数据处理合法性不受撤销影响。
在特殊情况下反对数据收集的权利以及反对直接广告（GDPR第21条）
如果数据处理基于GDPR第6条第1款e项或f项，您有权随时基于与您的特殊情况相关的原因，反对处理您的个人数据；这也适用于基于这些条款的分析。您可以从本隐私声明中获取处理所依据的法律依据。如果您提出反对，我们将不再处理您的相关个人数据，除非我们能证明处理有强制性的、值得保护的理由，且这些理由超过您的利益、权利和自由，或者处理是为了主张、行使或捍卫法律要求（GDPR第21条第1款规定的反对）。
如果您的个人数据是为了进行直接广告而处理的，您有权随时反对出于此类广告目的处理涉及您的个人数据；这也适用于与此类直接广告相关的分析。如果您反对，您的个人数据随后将不再用于此类直接广告目的（GDPR第21条第2款规定的反对）。
向主管监管机构提出投诉的权利
如果发生违反GDPR的行为，数据主体有权向监管机构提出投诉，特别是在其惯常居住地、工作地点或涉嫌违规地点所在的成员国。提出投诉的权利不影响其他行政或司法补救措施。
数据可移植权
您有权要求将我们根据您的同意或履行合同自动处理的数据，以通用的、机器可读的格式交付给您或第三方。如果您要求直接将数据传输给另一位负责机构，只有在技术可行的情况下才会执行。
查询、更正和删除
在适用法律规定的范围内，您有权随时免费查询关于您存储的个人数据、其来源和接收者以及数据处理目的的信息，并在必要时有权要求更正或删除这些数据。有关这一点以及有关个人数据的其他问题，您可以随时与我们联系。
限制处理权
您有权要求限制处理您的个人数据。为此，您可以随时与我们联系。在以下情况下存在限制处理权：
如果您对我们存储的个人数据的准确性有异议，我们通常需要时间来验证。在验证期间，您有权要求限制处理您的个人数据。
如果处理您的个人数据是非法的，您可以要求限制处理数据而不是删除它。
如果我们不再需要您的个人数据，但您需要它们来行使、捍卫或主张法律要求，您有权要求限制处理您的个人数据，而不是删除它。
如果您已根据GDPR第21条第1款提出反对，则必须权衡您的利益与我们的利益。在尚未确定谁的利益占主导地位之前，您有权要求限制处理您的个人数据。
如果您已限制处理您的个人数据，除了存储之外，这些数据只能在您同意的情况下，或为了主张、行使或捍卫法律要求，或为了保护另一自然人或法人的权利，或出于欧盟或成员国的重要公共利益原因进行处理。
SSL或TLS加密
出于安全考虑并为了保护机密内容的传输（例如您作为网站运营商发送给我们的订单或查询），本网站使用SSL或TLS加密。加密连接可以通过地址栏从“http://”变为“https://”以及浏览器地址栏中的锁形图标来识别。
如果启用了SSL或TLS加密，您传输给我们的数据将无法被第三方读取。
本网站上的加密支付交易
在完成付费合同后，如果您有义务将付款数据（例如直接扣款的账号）传输给我们，则这些数据需要用于支付处理。
通过常用支付方式（Visa/MasterCard，直接扣款）进行的支付交易仅通过加密的SSL或TLS连接进行。加密连接可以通过地址栏从“http://”变为“https://”以及浏览器地址栏中的锁形图标来识别。
在加密通信的情况下，您传输给我们的付款数据无法被第三方读取。
反对广告电子邮件
在此反对将印记义务范围内公布的联系方式用于发送未经明确要求的广告和信息材料。本网站运营商明确保留在收到未经请求的广告信息（例如垃圾邮件）时采取法律行动的权利。
本网站上的数据收集
Cookies
我们的网站使用所谓的“Cookies”。Cookies是小数据包，不会对您的终端设备造成任何损害。它们要么暂时存储在您的终端设备上直至会话结束（会话Cookies），要么永久存储（永久Cookies）。会话Cookies在您访问结束后自动删除。永久Cookies会保留在您的终端设备上，直到您自己删除它们或您的Web浏览器自动删除它们。
Cookies可能来自我们（第一方Cookies）或第三方公司（所谓第三方Cookies）。第三方Cookies允许在网站内集成第三方公司的特定服务（例如处理支付服务的Cookies）。
Cookies具有不同的功能。许多Cookies在技术上是必要的，因为如果没有它们，某些网站功能将无法运行（例如购物车功能或视频显示）。其他Cookies可用于分析用户行为或用于广告目的。
履行电子通信过程、提供您所要求的特定功能（例如购物车功能）或优化网站（例如衡量网站访问量的Cookies）所需的Cookies（必要Cookies），将基于GDPR第6条第1款f项进行存储，除非指定了其他法律依据。网站运营商在存储必要Cookies以技术无误且优化地提供其服务方面具有合法利益。如果已征求存储Cookie和类似识别技术的同意，则处理仅基于该同意（GDPR第6条第1款a项和TDDDG第25条第1款）；该同意可随时撤销。
您可以设置浏览器，以便在设置Cookie时得到通知，并仅在个别情况下允许Cookie，在特定情况下或一般情况下拒绝接收Cookie，以及在关闭浏览器时激活Cookie的自动删除。禁用Cookie可能会限制本网站的功能。
您可以从本隐私声明中了解本网站上使用了哪些Cookies和服务。
对Cookies和类似技术的同意
我们的网站通过自己的同意管理系统获取您对存储非必要Cookies及使用类似技术的同意。为此，不会加载任何第三方服务：访问网站时，不会建立与外部服务器的连接以征求同意。
我们将您的选择存储在您终端设备上的“udansa-consent” Cookie中。它包含一个随机生成的标识符、您做出决定的时间、同意请求的版本以及选择的类别；它有效期为十二个月，之后我们会再次询问。为了证明已授予的同意（GDPR第7条第1款），我们还在我们的服务器上额外记录相同的标识符、时间、选择的类别、页面语言、访问来源国家以及浏览器类型。IP地址不会被记录。该日志将在三年后删除。
只要您未授予同意，将仅设置技术上必要的Cookies。“统计”类别的服务（Google Analytics, Algolia Insights, Sentry Session Replay）仅在您同意后才会加载。
您可以随时更改或撤销您的同意，且撤销对未来有效。为此，请使用本网站页脚中的“Cookie设置”链接。在那里您还可以找到所有已使用Cookies的完整概览，包括提供商、目的和存储期限。
同意管理的法律依据是GDPR第6条第1款c项与TDDDG第25条第1款的结合；同意的记录基于我们根据GDPR第7条第1款履行的举证义务。
服务器日志文件
页面提供商会自动收集并存储所谓服务器日志文件中的信息，您的浏览器会自动将这些信息传输给我们。这些信息包括：
浏览器类型和浏览器版本
使用的操作系统
引用URL
访问计算机的主机名
服务器请求的时间
IP地址
这些数据不会与其他数据源合并。
这些数据的收集基于GDPR第6条第1款f项。网站运营商在技术无误展示和优化其网站方面具有合法利益，为此必须记录服务器日志文件。
通过电子邮件、电话或传真查询
如果您通过电子邮件、电话或传真联系我们，您的查询及其中包含的所有个人数据（姓名、查询内容）将为处理您的诉求而存储并处理。未经您的同意，我们不会传输这些数据。
这些数据的处理基于GDPR第6条第1款b项，如果您的查询与履行合同相关或需要进行合同前措施。在所有其他情况下，处理基于我们有效处理针对我们的查询的合法利益（GDPR第6条第1款f项）或您的同意（GDPR第6条第1款a项，如果已征求）。该同意可随时撤销。
您通过联系查询发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销存储同意或数据存储目的不再存在（例如在完成您的诉求处理后）。强制性法律规定，特别是法律规定的保存期限，不受影响。
在本网站注册
您可以在本网站注册以使用网站上的额外功能。我们仅将为此输入的个人数据用于使用您注册的相应服务或报价的目的。注册时询问的必填信息必须完整提供。否则我们将拒绝注册。
对于重要的变更（例如报价范围或技术必要变更），我们将使用注册时提供的电子邮件地址来通知您。
处理注册时输入的数据是为了履行因注册而建立的用户关系，并在必要时为了发起进一步的合同（GDPR第6条第1款b项）。
只要您在本网站注册，注册时收集的数据将由我们存储，随后将被删除。法律规定的保存期限不受影响。
使用Clerk登录
为了在udansa应用程序和udansa.com上进行注册和登录，我们使用身份验证服务“Clerk”。提供商是Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA（以下简称“Clerk”）。
Clerk代表我们处理账户创建和管理所需的数据（例如电子邮件地址、姓名、密码哈希、登录时间、IP地址），并在技术上提供了下述通过Google、Facebook和Apple的登录选项。法律依据是GDPR第6条第1款b项，因为处理对于履行与您的用户合同是必要的。
我们已与Clerk签订了订单处理合同 (AVV)。向美国的数据传输基于欧盟委员会的标准合同条款以及Clerk根据“欧盟-美国数据隐私框架”(DPF) 的认证。更多信息请参阅Clerk的隐私声明：https://clerk.com/legal/privacy。
使用Google登录
您可以选择使用您的Google账户在udansa应用程序和udansa.com上登录或注册。提供商是Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下简称“Google”）。
如果您决定通过Google登录，您将被重定向到Google的登录页面。登录成功后，Google将向我们或Clerk传输创建您的udansa用户账户所需的数据（例如姓名、电子邮件地址、个人资料图片）。我们在任何时候都不会收到您的Google密码。
使用此登录选项基于您根据GDPR第6条第1款a项授予的同意，您可以通过主动选择授予该同意，并可以随时撤销，且撤销对未来有效。撤销方式是在您的账户设置中或在您的Google账户的已连接应用程序中取消关联。
向美国的数据传输基于欧盟委员会的标准合同条款。Google已获得“欧盟-美国数据隐私框架”(DPF) 认证。有关更多信息，请访问提供商网址 https://www.dataprivacyframework.gov/participant/5780 以及Google的隐私声明：https://policies.google.com/privacy?hl=de。
使用Facebook登录
您可以选择使用您的Facebook账户在udansa应用程序和udansa.com上登录或注册。提供商是Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland（以下简称“Meta”）。
如果您决定通过Facebook登录，您将被重定向到Facebook的登录页面。登录成功后，Meta将向我们或Clerk传输创建您的udansa用户账户所需的数据（例如姓名、电子邮件地址、个人资料图片）。我们在任何时候都不会收到您的Facebook密码。
使用此登录选项基于您根据GDPR第6条第1款a项授予的同意，您可以通过主动选择授予该同意，并可以随时撤销，且撤销对未来有效。撤销方式是在您的账户设置中或在您的Facebook账户的已连接应用程序中取消关联。
向美国的数据传输基于欧盟委员会的标准合同条款。详细信息请见 https://www.facebook.com/legal/EU_data_transfer_addendum。Meta已获得“欧盟-美国数据隐私框架”(DPF) 认证；更多信息请见 https://www.dataprivacyframework.gov/participant/4452 以及Meta的隐私声明：https://www.facebook.com/privacy/policy/。
使用Apple登录
您可以选择使用您的Apple ID在udansa应用程序中登录或注册（“Sign in with Apple”）。提供商是Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland（以下简称“Apple”）。
登录成功后，Apple将向我们或Clerk传输创建您的udansa用户账户所需的数据（例如姓名和电子邮件地址，或者如果您选择“隐藏电子邮件”，则是Apple提供的匿名转发电子邮件地址）。我们在任何时候都不会收到您的Apple ID登录凭据。
使用此登录选项基于您根据GDPR第6条第1款a项授予的同意，您可以通过主动选择授予该同意，并可以随时撤销，且撤销对未来有效。撤销方式是在您的账户设置中或在您的Apple ID的已连接应用程序中取消关联。
向美国的数据传输（如果适用）基于欧盟委员会的标准合同条款。更多信息请参阅Apple的隐私声明：https://www.apple.com/legal/privacy/de-ww/。
通过TikTok登录 (TikTok Login Kit)
您可以在udansa应用程序中选择使用您的TikTok账户登录或注册（即TikTok Login Kit）。提供商是TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland（以下简称“TikTok”）。
如果您决定通过TikTok登录，您将被重定向到TikTok的登录页面并被要求同意。登录成功后，TikTok将向我们传输创建或同步您的udansa用户账户所需的数据，例如您的唯一TikTok用户ID、显示名称和个人资料图片，这取决于所请求的及您在TikTok上授予的权限（Scopes）。我们在任何时候都不会收到您的TikTok密码；登录过程完全在TikTok上完成。
使用TikTok Login Kit基于您根据GDPR第6条第1款a项授予的同意，您通过主动选择此登录选项来授予该同意。您可以随时撤销此同意，且撤销对未来有效，撤销方式是在您的账户设置中取消您的udansa账户与TikTok的关联，或在您的TikTok账户的已连接应用程序中撤销访问权限。
如果在此过程中个人数据被传输到第三国（包括美国），则依据的是欧盟委员会的标准合同条款。更多信息请参阅TikTok的隐私声明：https://www.tiktok.com/legal/page/eea/privacy-policy/de。
我们的网站使用所谓的“Cookies”。Cookies是小数据包，不会对您的终端设备造成任何损害。它们要么暂时存储在您的终端设备上直至会话结束（会话Cookies），要么永久存储（永久Cookies）。会话Cookies在您访问结束后自动删除。永久Cookies会保留在您的终端设备上，直到您自己删除它们或您的Web浏览器自动删除它们。
Cookies可能来自我们（第一方Cookies）或第三方公司（所谓第三方Cookies）。第三方Cookies允许在网站内集成第三方公司的特定服务（例如处理支付服务的Cookies）。
Cookies具有不同的功能。许多Cookies在技术上是必要的，因为如果没有它们，某些网站功能将无法运行（例如购物车功能或视频显示）。其他Cookies可用于分析用户行为或用于广告目的。
履行电子通信过程、提供您所要求的特定功能（例如购物车功能）或优化网站（例如衡量网站访问量的Cookies）所需的Cookies（必要Cookies），将基于GDPR第6条第1款f项进行存储，除非指定了其他法律依据。网站运营商在存储必要Cookies以技术无误且优化地提供其服务方面具有合法利益。如果已征求存储Cookie和类似识别技术的同意，则处理仅基于该同意（GDPR第6条第1款a项和TDDDG第25条第1款）；该同意可随时撤销。
您可以设置浏览器，以便在设置Cookie时得到通知，并仅在个别情况下允许Cookie，在特定情况下或一般情况下拒绝接收Cookie，以及在关闭浏览器时激活Cookie的自动删除。禁用Cookie可能会限制本网站的功能。
您可以从本隐私声明中了解本网站上使用了哪些Cookies和服务。
对Cookies和类似技术的同意
我们的网站通过自己的同意管理系统获取您对存储非必要Cookies及使用类似技术的同意。为此，不会加载任何第三方服务：访问网站时，不会建立与外部服务器的连接以征求同意。
我们将您的选择存储在您终端设备上的“udansa-consent” Cookie中。它包含一个随机生成的标识符、您做出决定的时间、同意请求的版本以及选择的类别；它有效期为十二个月，之后我们会再次询问。为了证明已授予的同意（GDPR第7条第1款），我们还在我们的服务器上额外记录相同的标识符、时间、选择的类别、页面语言、访问来源国家以及浏览器类型。IP地址不会被记录。该日志将在三年后删除。
只要您未授予同意，将仅设置技术上必要的Cookies。“统计”类别的服务（Google Analytics, Algolia Insights, Sentry Session Replay）仅在您同意后才会加载。
您可以随时更改或撤销您的同意，且撤销对未来有效。为此，请使用本网站页脚中的“Cookie设置”链接。在那里您还可以找到所有已使用Cookies的完整概览，包括提供商、目的和存储期限。
同意管理的法律依据是GDPR第6条第1款c项与TDDDG第25条第1款的结合；同意的记录基于我们根据GDPR第7条第1款履行的举证义务。
服务器日志文件
页面提供商会自动收集并存储所谓服务器日志文件中的信息，您的浏览器会自动将这些信息传输给我们。这些信息包括：
浏览器类型和浏览器版本
使用的操作系统
引用URL
访问计算机的主机名
服务器请求的时间
IP地址
这些数据不会与其他数据源合并。
这些数据的收集基于GDPR第6条第1款f项。网站运营商在技术无误展示和优化其网站方面具有合法利益，为此必须记录服务器日志文件。
通过电子邮件、电话或传真查询
如果您通过电子邮件、电话或传真联系我们，您的查询及其中包含的所有个人数据（姓名、查询内容）将为处理您的诉求而存储并处理。未经您的同意，我们不会传输这些数据。
这些数据的处理基于GDPR第6条第1款b项，如果您的查询与履行合同相关或需要进行合同前措施。在所有其他情况下，处理基于我们有效处理针对我们的查询的合法利益（GDPR第6条第1款f项）或您的同意（GDPR第6条第1款a项，如果已征求）。该同意可随时撤销。
您通过联系查询发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销存储同意或数据存储目的不再存在（例如在完成您的诉求处理后）。强制性法律规定，特别是法律规定的保存期限，不受影响。
在本网站注册
您可以在本网站注册以使用网站上的额外功能。我们仅将为此输入的个人数据用于使用您注册的相应服务或报价的目的。注册时询问的必填信息必须完整提供。否则我们将拒绝注册。
对于重要的变更（例如报价范围或技术必要变更），我们将使用注册时提供的电子邮件地址来通知您。
处理注册时输入的数据是为了履行因注册而建立的用户关系，并在必要时为了发起进一步的合同（GDPR第6条第1款b项）。
只要您在本网站注册，注册时收集的数据将由我们存储，随后将被删除。法律规定的保存期限不受影响。
使用Clerk登录
为了在udansa应用程序和udansa.com上进行注册和登录，我们使用身份验证服务“Clerk”。提供商是Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA（以下简称“Clerk”）。
Clerk代表我们处理账户创建和管理所需的数据（例如电子邮件地址、姓名、密码哈希、登录时间、IP地址），并在技术上提供了下述通过Google、Facebook和Apple的登录选项。法律依据是GDPR第6条第1款b项，因为处理对于履行与您的用户合同是必要的。
我们已与Clerk签订了订单处理合同 (AVV)。向美国的数据传输基于欧盟委员会的标准合同条款以及Clerk根据“欧盟-美国数据隐私框架”(DPF) 的认证。更多信息请参阅Clerk的隐私声明：https://clerk.com/legal/privacy。
使用Google登录
您可以选择使用您的Google账户在udansa应用程序和udansa.com上登录或注册。提供商是Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下简称“Google”）。
如果您决定通过Google登录，您将被重定向到Google的登录页面。登录成功后，Google将向我们或Clerk传输创建您的udansa用户账户所需的数据（例如姓名、电子邮件地址、个人资料图片）。我们在任何时候都不会收到您的Google密码。
使用此登录选项基于您根据GDPR第6条第1款a项授予的同意，您可以通过主动选择授予该同意，并可以随时撤销，且撤销对未来有效。撤销方式是在您的账户设置中或在您的Google账户的已连接应用程序中取消关联。
向美国的数据传输基于欧盟委员会的标准合同条款。Google已获得“欧盟-美国数据隐私框架”(DPF) 认证。有关更多信息，请访问提供商网址 https://www.dataprivacyframework.gov/participant/5780 以及Google的隐私声明：https://policies.google.com/privacy?hl=de。
使用Facebook登录
您可以选择使用您的Facebook账户在udansa应用程序和udansa.com上登录或注册。提供商是Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland（以下简称“Meta”）。
如果您决定通过Facebook登录，您将被重定向到Facebook的登录页面。登录成功后，Meta将向我们或Clerk传输创建您的udansa用户账户所需的数据（例如姓名、电子邮件地址、个人资料图片）。我们在任何时候都不会收到您的Facebook密码。
使用此登录选项基于您根据GDPR第6条第1款a项授予的同意，您可以通过主动选择授予该同意，并可以随时撤销，且撤销对未来有效。撤销方式是在您的账户设置中或在您的Facebook账户的已连接应用程序中取消关联。
向美国的数据传输基于欧盟委员会的标准合同条款。详细信息请见 https://www.facebook.com/legal/EU_data_transfer_addendum。Meta已获得“欧盟-美国数据隐私框架”(DPF) 认证；更多信息请见 https://www.dataprivacyframework.gov/participant/4452 以及Meta的隐私声明：https://www.facebook.com/privacy/policy/。
使用Apple登录
您可以选择使用您的Apple ID在udansa应用程序中登录或注册（“Sign in with Apple”）。提供商是Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland（以下简称“Apple”）。
登录成功后，Apple将向我们或Clerk传输创建您的udansa用户账户所需的数据（例如姓名和电子邮件地址，或者如果您选择“隐藏电子邮件”，则是Apple提供的匿名转发电子邮件地址）。我们在任何时候都不会收到您的Apple ID登录凭据。
使用此登录选项基于您根据GDPR第6条第1款a项授予的同意，您可以通过主动选择授予该同意，并可以随时撤销，且撤销对未来有效。撤销方式是在您的账户设置中或在您的Apple ID的已连接应用程序中取消关联。
向美国的数据传输（如果适用）基于欧盟委员会的标准合同条款。更多信息请参阅Apple的隐私声明：https://www.apple.com/legal/privacy/de-ww/。
通过TikTok登录 (TikTok Login Kit)
您可以在udansa应用程序中选择使用您的TikTok账户登录或注册（即TikTok Login Kit）。提供商是TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland（以下简称“TikTok”）。
如果您决定通过TikTok登录，您将被重定向到TikTok的登录页面并被要求同意。登录成功后，TikTok将向我们传输创建或同步您的udansa用户账户所需的数据，例如您的唯一TikTok用户ID、显示名称和个人资料图片，这取决于所请求的及您在TikTok上授予的权限（Scopes）。我们在任何时候都不会收到您的TikTok密码；登录过程完全在TikTok上完成。
使用TikTok Login Kit基于您根据GDPR第6条第1款a项授予的同意，您通过主动选择此登录选项来授予该同意。您可以随时撤销此同意，且撤销对未来有效，撤销方式是在您的账户设置中取消您的udansa账户与TikTok的关联，或在您的TikTok账户的已连接应用程序中撤销访问权限。
如果在此过程中个人数据被传输到第三国（包括美国），则依据的是欧盟委员会的标准合同条款。更多信息请参阅TikTok的隐私声明：https://www.tiktok.com/legal/page/eea/privacy-policy/de。
分析工具和广告
Google Analytics
本网站使用Web分析服务Google Analytics的功能。提供商是Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland。
Google Analytics使网站运营商能够分析网站访问者的行为。在此过程中，网站运营商会收到各种使用数据，例如页面访问量、停留时间、使用的操作系统和用户来源。这些数据被汇总在用户ID中，并分配给网站访问者的相应终端设备。
此外，我们还可以使用Google Analytics记录您的鼠标和滚动动作以及点击。此外，Google Analytics使用各种建模方法来补充收集的数据集，并在数据分析中使用机器学习技术。
Google Analytics使用技术，使得能够出于分析用户行为的目的识别用户（例如Cookies或设备指纹识别）。Google收集的关于使用本网站的信息通常会传输到美国的Google服务器并存储在那里。
使用此服务基于您根据GDPR第6条第1款a项和TDDDG第25条第1款授予的同意。该同意可随时撤销。
向美国的数据传输基于欧盟委员会的标准合同条款。详细信息请见：https://privacy.google.com/businesses/controllerterms/mccs/。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证。DPF是欧盟和美国之间的一项协议，旨在确保在美国处理数据时符合欧洲数据隐私标准。每家获得DPF认证的公司都承诺遵守这些数据隐私标准。有关此项的更多信息，请通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。
IP匿名化
Google Analytics的IP匿名化功能已启用。因此，您的IP地址在传输到美国之前，会被Google在欧盟成员国或其他欧洲经济区协议签署国内缩短。仅在特殊情况下，完整的IP地址会被传输到美国的Google服务器并在那里缩短。受本网站运营商委托，Google将使用此信息来评估您对网站的使用情况，编制关于网站活动的报告，并向网站运营商提供与网站使用和互联网使用相关的其他服务。Google Analytics在您浏览器范围内传输的IP地址不会与Google的其他数据合并。
浏览器插件
您可以通过下载并安装以下链接提供的浏览器插件来阻止Google收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=de。
有关Google Analytics处理用户数据的更多信息，请参阅Google的隐私声明：https://support.google.com/analytics/answer/6004245?hl=de。
订单数据处理
我们已与Google签订了订单处理合同，并在使用Google Analytics时完全执行了德国数据保护机构的严格要求。
Google Ads
在我们的应用程序udansa-connect中，我们使用Google Ads，这是Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland提供的在线广告程序。本网站不使用Google Ads。
Google Ads使我们能够投放广告并评估哪些广告导致了注册（转化跟踪）。在此过程中，会设置Cookie或使用类似的识别技术。
使用此服务基于您根据GDPR第6条第1款a项和TDDDG第25条第1款授予的同意。该同意可随时撤销。
向美国的数据传输基于欧盟委员会的标准合同条款。详细信息请见：https://policies.google.com/privacy/frameworks 和 https://business.safety.google/controllerterms/。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证：https://www.dataprivacyframework.gov/participant/5780。
Meta-Pixel
在我们的应用程序udansa-connect中，我们使用Meta的访问者活动Pixel。提供商是Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland（以下简称“Meta”）。本网站不使用Meta-Pixel。
使用Meta-Pixel，我们可以了解用户在应用程序中采取的行动（例如页面访问、完成注册），以衡量我们广告的效果。收集的数据对我们来说是匿名的，但Meta可以将它们与您的Meta账户关联，并将其用于自己的广告目的。
使用此服务基于您根据GDPR第6条第1款a项和TDDDG第25条第1款授予的同意。该同意可随时撤销。
只要个人数据在我们平台上被收集并传输给Meta，我们就与Meta共同承担责任（GDPR第26条）。协议可在 https://www.facebook.com/legal/controller_addendum 查看。向美国的数据传输基于标准合同条款：https://www.facebook.com/legal/EU_data_transfer_addendum。Meta拥有DPF认证：https://www.dataprivacyframework.gov/participant/4452。
更多信息请参阅Meta的数据策略：https://www.facebook.com/privacy/policy/。
本网站使用Web分析服务Google Analytics的功能。提供商是Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland。
Google Analytics使网站运营商能够分析网站访问者的行为。在此过程中，网站运营商会收到各种使用数据，例如页面访问量、停留时间、使用的操作系统和用户来源。这些数据被汇总在用户ID中，并分配给网站访问者的相应终端设备。
此外，我们还可以使用Google Analytics记录您的鼠标和滚动动作以及点击。此外，Google Analytics使用各种建模方法来补充收集的数据集，并在数据分析中使用机器学习技术。
Google Analytics使用技术，使得能够出于分析用户行为的目的识别用户（例如Cookies或设备指纹识别）。Google收集的关于使用本网站的信息通常会传输到美国的Google服务器并存储在那里。
使用此服务基于您根据GDPR第6条第1款a项和TDDDG第25条第1款授予的同意。该同意可随时撤销。
向美国的数据传输基于欧盟委员会的标准合同条款。详细信息请见：https://privacy.google.com/businesses/controllerterms/mccs/。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证。DPF是欧盟和美国之间的一项协议，旨在确保在美国处理数据时符合欧洲数据隐私标准。每家获得DPF认证的公司都承诺遵守这些数据隐私标准。有关此项的更多信息，请通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。
IP匿名化
Google Analytics的IP匿名化功能已启用。因此，您的IP地址在传输到美国之前，会被Google在欧盟成员国或其他欧洲经济区协议签署国内缩短。仅在特殊情况下，完整的IP地址会被传输到美国的Google服务器并在那里缩短。受本网站运营商委托，Google将使用此信息来评估您对网站的使用情况，编制关于网站活动的报告，并向网站运营商提供与网站使用和互联网使用相关的其他服务。Google Analytics在您浏览器范围内传输的IP地址不会与Google的其他数据合并。
浏览器插件
您可以通过下载并安装以下链接提供的浏览器插件来阻止Google收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=de。
有关Google Analytics处理用户数据的更多信息，请参阅Google的隐私声明：https://support.google.com/analytics/answer/6004245?hl=de。
订单数据处理
我们已与Google签订了订单处理合同，并在使用Google Analytics时完全执行了德国数据保护机构的严格要求。
Google Ads
在我们的应用程序udansa-connect中，我们使用Google Ads，这是Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland提供的在线广告程序。本网站不使用Google Ads。
Google Ads使我们能够投放广告并评估哪些广告导致了注册（转化跟踪）。在此过程中，会设置Cookie或使用类似的识别技术。
使用此服务基于您根据GDPR第6条第1款a项和TDDDG第25条第1款授予的同意。该同意可随时撤销。
向美国的数据传输基于欧盟委员会的标准合同条款。详细信息请见：https://policies.google.com/privacy/frameworks 和 https://business.safety.google/controllerterms/。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证：https://www.dataprivacyframework.gov/participant/5780。
Meta-Pixel
在我们的应用程序udansa-connect中，我们使用Meta的访问者活动Pixel。提供商是Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland（以下简称“Meta”）。本网站不使用Meta-Pixel。
使用Meta-Pixel，我们可以了解用户在应用程序中采取的行动（例如页面访问、完成注册），以衡量我们广告的效果。收集的数据对我们来说是匿名的，但Meta可以将它们与您的Meta账户关联，并将其用于自己的广告目的。
使用此服务基于您根据GDPR第6条第1款a项和TDDDG第25条第1款授予的同意。该同意可随时撤销。
只要个人数据在我们平台上被收集并传输给Meta，我们就与Meta共同承担责任（GDPR第26条）。协议可在 https://www.facebook.com/legal/controller_addendum 查看。向美国的数据传输基于标准合同条款：https://www.facebook.com/legal/EU_data_transfer_addendum。Meta拥有DPF认证：https://www.dataprivacyframework.gov/participant/4452。
更多信息请参阅Meta的数据策略：https://www.facebook.com/privacy/policy/。
时事通讯
时事通讯数据
如果您想订阅网站上提供的时事通讯，我们需要您提供电子邮件地址以及信息，以允许我们验证您是否为所提供电子邮件地址的所有者，并同意接收该时事通讯。不会收集其他数据，或仅在自愿基础上收集。我们仅将这些数据用于发送所要求的信息，不会将其传输给第三方。
处理时事通讯注册表格中输入的数据仅基于您的同意（GDPR第6条第1款a项）。您可以随时撤销对存储数据、电子邮件地址及其用于发送时事通讯的同意，例如通过时事通讯中的“退订”链接。撤销不影响已经发生的数据处理操作的合法性。
您为订阅时事通讯而留存的数据将由我们或时事通讯服务提供商存储，直到您退订时事通讯，并在取消订阅后或目的不再存在时从时事通讯分发列表中删除。我们保留出于我们根据GDPR第6条第1款f项的合法利益，根据自己的判断从我们的时事通讯分发列表中删除或锁定电子邮件地址的权利。
出于其他目的存储在我们这里的数据不受此影响。
在您从时事通讯分发列表中取消订阅后，如果为防止未来邮件所必需，您的电子邮件地址可能会存储在我们或时事通讯服务提供商的黑名单中。黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您的利益，也符合我们遵守发送时事通讯法律规定的利益（GDPR第6条第1款f项意义上的合法利益）。黑名单中的存储没有时间限制。如果您的利益超过我们的合法利益，您可以反对存储。
向现有客户发送时事通讯
如果您从我们这里订购商品或服务并提供了您的电子邮件地址，如果我们在事先通知您，则此电子邮件地址随后可能会被我们用于发送时事通讯。在这种情况下，仅会通过时事通讯发送关于我们自己类似商品或服务的直接广告。您可以随时退订此通讯。为此，每个时事通讯中都包含相应的链接。在这种情况下，发送时事通讯的法律依据是GDPR第6条第1款f项与《反不正当竞争法》(UWG) 第7条第3款的结合。
在您从时事通讯分发列表中取消订阅后，您的电子邮件地址可能会被存储在我们的黑名单中，以防止未来向您发送邮件。黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您的利益，也符合我们遵守发送时事通讯法律规定的利益（GDPR第6条第1款f项意义上的合法利益）。黑名单中的存储没有时间限制。如果您的利益超过我们的合法利益，您可以反对存储。
Brevo（时事通讯和电子邮件发送）
我们使用Brevo发送我们的时事通讯以及确认和通知电子邮件。提供商是Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Germany（以下简称“Brevo”）。
Brevo代表我们处理您的电子邮件地址、姓名、语言以及与相应流程相关的详细信息（例如预订确认）。在时事通讯活动中，Brevo可以分析电子邮件是否及何时被打开，以及点击了哪些链接。
法律依据是您根据GDPR第6条第1款a项对时事通讯授予的同意，或根据GDPR第6条第1款b项在合同关系框架内进行确认和通知电子邮件发送。
我们已与Brevo签订了订单处理合同。更多信息：https://www.brevo.com/de/legal/privacypolicy/。
通过本网站注册时事通讯时，您的输入将通过Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sweden的一项服务在技术上转发给Brevo。在此过程中，Lovable仅作为订单处理者根据指示处理您的电子邮件地址和名字。
Resend
我们通过Resend发送个别服务邮件，例如我们的舞蹈风格测试结果。提供商是Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA。处理的数据包括您的电子邮件地址、名字及相应邮件的内容。法律依据是GDPR第6条第1款a项（同意）或GDPR第6条第1款b项。向美国的数据传输基于欧盟委员会的标准合同条款。更多信息：https://resend.com/legal/privacy-policy。
如果您想订阅网站上提供的时事通讯，我们需要您提供电子邮件地址以及信息，以允许我们验证您是否为所提供电子邮件地址的所有者，并同意接收该时事通讯。不会收集其他数据，或仅在自愿基础上收集。我们仅将这些数据用于发送所要求的信息，不会将其传输给第三方。
处理时事通讯注册表格中输入的数据仅基于您的同意（GDPR第6条第1款a项）。您可以随时撤销对存储数据、电子邮件地址及其用于发送时事通讯的同意，例如通过时事通讯中的“退订”链接。撤销不影响已经发生的数据处理操作的合法性。
您为订阅时事通讯而留存的数据将由我们或时事通讯服务提供商存储，直到您退订时事通讯，并在取消订阅后或目的不再存在时从时事通讯分发列表中删除。我们保留出于我们根据GDPR第6条第1款f项的合法利益，根据自己的判断从我们的时事通讯分发列表中删除或锁定电子邮件地址的权利。
出于其他目的存储在我们这里的数据不受此影响。
在您从时事通讯分发列表中取消订阅后，如果为防止未来邮件所必需，您的电子邮件地址可能会存储在我们或时事通讯服务提供商的黑名单中。黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您的利益，也符合我们遵守发送时事通讯法律规定的利益（GDPR第6条第1款f项意义上的合法利益）。黑名单中的存储没有时间限制。如果您的利益超过我们的合法利益，您可以反对存储。
向现有客户发送时事通讯
如果您从我们这里订购商品或服务并提供了您的电子邮件地址，如果我们在事先通知您，则此电子邮件地址随后可能会被我们用于发送时事通讯。在这种情况下，仅会通过时事通讯发送关于我们自己类似商品或服务的直接广告。您可以随时退订此通讯。为此，每个时事通讯中都包含相应的链接。在这种情况下，发送时事通讯的法律依据是GDPR第6条第1款f项与《反不正当竞争法》(UWG) 第7条第3款的结合。
在您从时事通讯分发列表中取消订阅后，您的电子邮件地址可能会被存储在我们的黑名单中，以防止未来向您发送邮件。黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您的利益，也符合我们遵守发送时事通讯法律规定的利益（GDPR第6条第1款f项意义上的合法利益）。黑名单中的存储没有时间限制。如果您的利益超过我们的合法利益，您可以反对存储。
Brevo（时事通讯和电子邮件发送）
我们使用Brevo发送我们的时事通讯以及确认和通知电子邮件。提供商是Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Germany（以下简称“Brevo”）。
Brevo代表我们处理您的电子邮件地址、姓名、语言以及与相应流程相关的详细信息（例如预订确认）。在时事通讯活动中，Brevo可以分析电子邮件是否及何时被打开，以及点击了哪些链接。
法律依据是您根据GDPR第6条第1款a项对时事通讯授予的同意，或根据GDPR第6条第1款b项在合同关系框架内进行确认和通知电子邮件发送。
我们已与Brevo签订了订单处理合同。更多信息：https://www.brevo.com/de/legal/privacypolicy/。
通过本网站注册时事通讯时，您的输入将通过Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sweden的一项服务在技术上转发给Brevo。在此过程中，Lovable仅作为订单处理者根据指示处理您的电子邮件地址和名字。
Resend
我们通过Resend发送个别服务邮件，例如我们的舞蹈风格测试结果。提供商是Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA。处理的数据包括您的电子邮件地址、名字及相应邮件的内容。法律依据是GDPR第6条第1款a项（同意）或GDPR第6条第1款b项。向美国的数据传输基于欧盟委员会的标准合同条款。更多信息：https://resend.com/legal/privacy-policy。
插件和工具
Google Fonts
为了统一展示字体，本网站使用所谓的Google Fonts，由Google提供。当您访问页面时，您的浏览器会将所需的字体加载到浏览器缓存中，以便正确显示文本和字体。
为此，您使用的浏览器必须连接到Google的服务器。由此Google获悉您的IP地址访问了本网站。使用Google Fonts基于GDPR第6条第1款f项。网站运营商在网站上具有统一字体展示的合法利益。如果已征求相应同意，则处理仅基于GDPR第6条第1款a项和TDDDG第25条第1款，只要该同意涵盖了TDDDG意义上的存储Cookie或访问用户终端设备中的信息（例如设备指纹识别）。该同意可随时撤销。
如果您的浏览器不支持Google Fonts，您的计算机将使用标准字体。
有关Google Fonts的更多信息，请访问 https://developers.google.com/fonts/faq 以及Google的隐私声明：https://policies.google.com/privacy?hl=de。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证。DPF是欧盟和美国之间的一项协议，旨在确保在美国处理数据时符合欧洲数据隐私标准。每家获得DPF认证的公司都承诺遵守这些数据隐私标准。有关此项的更多信息，请通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。
OpenStreetMap
我们集成了OpenStreetMap的地图素材并使用其地址搜索（Nominatim）。提供商是OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom（以下简称“OSMF”）。对于英国，欧盟委员会已作出充分性决定；当地的数据隐私水平与欧盟相当。
当您访问带有地图的页面时，会建立与OSMF服务器的连接。在此过程中，您的IP地址和关于所显示地图部分的信息会被传输。如果您在我们的应用程序或本网站上搜索地点或使用设备的定位功能，您输入的搜索词或确定的坐标也会传输给Nominatim，以确定地点和国家。
使用OpenStreetMap是出于以吸引人的方式展示我们的在线服务以及方便找到指定地点的兴趣。这构成了GDPR第6条第1款f项意义上的合法利益。如果已征求相应同意，处理仅基于GDPR第6条第1款a项和TDDDG第25条第1款。该同意可随时撤销。
更多信息请参阅OSMF的隐私声明：https://wiki.osmfoundation.org/wiki/Privacy_Policy。
我们不使用Google Maps。如果想要查看前往活动地点的路线，我们仅链接到Google Maps；只有当您点击此链接时，数据才会传输给Google。
Cloudflare Turnstile
我们在本网站上使用Cloudflare Turnstile（以下简称“Turnstile”）。提供商是Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下简称“Cloudflare”）。
使用Turnstile旨在验证本网站上的数据输入（例如在联系表格中）是由人类还是自动化程序完成的。为此，Turnstile根据各种特征分析网站访问者的行为。
此分析在网站访问者进入开启了Turnstile的网站后自动开始。为了分析，Turnstile评估各种信息（例如IP地址、网站访问者在网站上的停留时间或用户进行的鼠标动作）。分析过程中收集的数据将被转发给Cloudflare。
数据的存储和分析基于GDPR第6条第1款f项。网站运营商具有保护其Web服务免受滥用的自动化探测和垃圾邮件攻击的合法利益。如果已征求相应同意，处理仅基于GDPR第6条第1款a项和TDDDG第25条第1款，只要该同意涵盖了TDDDG意义上的存储Cookie或访问用户终端设备中的信息（例如设备指纹识别）。该同意可随时撤销。
数据处理基于标准合同条款，您可以在这里找到：https://www.cloudflare.com/cloudflare-customer-scc/。
有关Cloudflare Turnstile的更多信息，请参阅数据隐私规定：https://www.cloudflare.com/cloudflare-customer-dpa/。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证。DPF是欧盟和美国之间的一项协议，旨在确保在美国处理数据时符合欧洲数据隐私标准。每家获得DPF认证的公司都承诺遵守这些数据隐私标准。有关此项的更多信息，请通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5666。
Sentry（错误分析）
为了识别和修复技术错误，我们使用Sentry。提供商是Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA（以下简称“Sentry”）。
如果您的浏览器或我们的应用程序出现错误，Sentry会向我们发送错误报告。这包含技术细节，如错误消息、程序流程、浏览器类型、操作系统和被访问的地址。我们已关闭了对您IP地址的自动记录。数据在欧盟境内的服务器上处理。
法律依据是GDPR第6条第1款f项。我们有识别和修复我们服务中错误的合法利益。
此外，Sentry可以创建会话记录（“Session Replay”），利用这些记录可以复现导致错误的流程。此记录仅在您同意统计类别时才会进行。法律依据随后是GDPR第6条第1款a项；该同意可随时通过Cookie设置撤销。
向美国的数据传输基于欧盟委员会的标准合同条款。该公司还拥有“欧盟-美国数据隐私框架”认证。更多信息：https://sentry.io/privacy/。
Algolia（搜索）
本网站和我们应用程序上的课程和活动搜索由Algolia提供。提供商是Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, France（以下简称“Algolia”）。
当您执行搜索时，您的搜索词、设置的过滤器和您的IP地址会被传输给Algolia，以确定匹配的搜索结果。法律依据是GDPR第6条第1款b项和f项：搜索是我们服务的核心功能。
此外，Algolia可以评估查看、点击和预订了哪些结果，以改进搜索结果。在此过程中，会设置一个识别Cookie。此评估仅在您同意统计类别时才会进行（GDPR第6条第1款a项和TDDDG第25条第1款）。该同意可随时撤销。
更多信息：https://www.algolia.com/policies/privacy。
Cloudinary（图片和视频）
本网站和我们应用程序上的图片和视频通过Cloudinary进行分发和存储。提供商是Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA（以下简称“Cloudinary”）。
当访问页面时，您的浏览器会直接从Cloudinary的服务器加载图片。在此过程中，您的IP地址以及关于浏览器和终端设备的技术信息会被传输给Cloudinary。如果您自己上传图片，它们将存储在Cloudinary。
法律依据是GDPR第6条第1款f项；我们有快速、可靠地分发内容的合法利益。如果存储上传的内容是为了履行合同，则法律依据是GDPR第6条第1款b项。
我们已与Cloudinary签订了订单处理合同。向美国的数据传输基于欧盟委员会的标准合同条款。更多信息：https://cloudinary.com/privacy。
为了统一展示字体，本网站使用所谓的Google Fonts，由Google提供。当您访问页面时，您的浏览器会将所需的字体加载到浏览器缓存中，以便正确显示文本和字体。
为此，您使用的浏览器必须连接到Google的服务器。由此Google获悉您的IP地址访问了本网站。使用Google Fonts基于GDPR第6条第1款f项。网站运营商在网站上具有统一字体展示的合法利益。如果已征求相应同意，则处理仅基于GDPR第6条第1款a项和TDDDG第25条第1款，只要该同意涵盖了TDDDG意义上的存储Cookie或访问用户终端设备中的信息（例如设备指纹识别）。该同意可随时撤销。
如果您的浏览器不支持Google Fonts，您的计算机将使用标准字体。
有关Google Fonts的更多信息，请访问 https://developers.google.com/fonts/faq 以及Google的隐私声明：https://policies.google.com/privacy?hl=de。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证。DPF是欧盟和美国之间的一项协议，旨在确保在美国处理数据时符合欧洲数据隐私标准。每家获得DPF认证的公司都承诺遵守这些数据隐私标准。有关此项的更多信息，请通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。
OpenStreetMap
我们集成了OpenStreetMap的地图素材并使用其地址搜索（Nominatim）。提供商是OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom（以下简称“OSMF”）。对于英国，欧盟委员会已作出充分性决定；当地的数据隐私水平与欧盟相当。
当您访问带有地图的页面时，会建立与OSMF服务器的连接。在此过程中，您的IP地址和关于所显示地图部分的信息会被传输。如果您在我们的应用程序或本网站上搜索地点或使用设备的定位功能，您输入的搜索词或确定的坐标也会传输给Nominatim，以确定地点和国家。
使用OpenStreetMap是出于以吸引人的方式展示我们的在线服务以及方便找到指定地点的兴趣。这构成了GDPR第6条第1款f项意义上的合法利益。如果已征求相应同意，处理仅基于GDPR第6条第1款a项和TDDDG第25条第1款。该同意可随时撤销。
更多信息请参阅OSMF的隐私声明：https://wiki.osmfoundation.org/wiki/Privacy_Policy。
我们不使用Google Maps。如果想要查看前往活动地点的路线，我们仅链接到Google Maps；只有当您点击此链接时，数据才会传输给Google。
Cloudflare Turnstile
我们在本网站上使用Cloudflare Turnstile（以下简称“Turnstile”）。提供商是Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下简称“Cloudflare”）。
使用Turnstile旨在验证本网站上的数据输入（例如在联系表格中）是由人类还是自动化程序完成的。为此，Turnstile根据各种特征分析网站访问者的行为。
此分析在网站访问者进入开启了Turnstile的网站后自动开始。为了分析，Turnstile评估各种信息（例如IP地址、网站访问者在网站上的停留时间或用户进行的鼠标动作）。分析过程中收集的数据将被转发给Cloudflare。
数据的存储和分析基于GDPR第6条第1款f项。网站运营商具有保护其Web服务免受滥用的自动化探测和垃圾邮件攻击的合法利益。如果已征求相应同意，处理仅基于GDPR第6条第1款a项和TDDDG第25条第1款，只要该同意涵盖了TDDDG意义上的存储Cookie或访问用户终端设备中的信息（例如设备指纹识别）。该同意可随时撤销。
数据处理基于标准合同条款，您可以在这里找到：https://www.cloudflare.com/cloudflare-customer-scc/。
有关Cloudflare Turnstile的更多信息，请参阅数据隐私规定：https://www.cloudflare.com/cloudflare-customer-dpa/。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证。DPF是欧盟和美国之间的一项协议，旨在确保在美国处理数据时符合欧洲数据隐私标准。每家获得DPF认证的公司都承诺遵守这些数据隐私标准。有关此项的更多信息，请通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5666。
Sentry（错误分析）
为了识别和修复技术错误，我们使用Sentry。提供商是Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA（以下简称“Sentry”）。
如果您的浏览器或我们的应用程序出现错误，Sentry会向我们发送错误报告。这包含技术细节，如错误消息、程序流程、浏览器类型、操作系统和被访问的地址。我们已关闭了对您IP地址的自动记录。数据在欧盟境内的服务器上处理。
法律依据是GDPR第6条第1款f项。我们有识别和修复我们服务中错误的合法利益。
此外，Sentry可以创建会话记录（“Session Replay”），利用这些记录可以复现导致错误的流程。此记录仅在您同意统计类别时才会进行。法律依据随后是GDPR第6条第1款a项；该同意可随时通过Cookie设置撤销。
向美国的数据传输基于欧盟委员会的标准合同条款。该公司还拥有“欧盟-美国数据隐私框架”认证。更多信息：https://sentry.io/privacy/。
Algolia（搜索）
本网站和我们应用程序上的课程和活动搜索由Algolia提供。提供商是Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, France（以下简称“Algolia”）。
当您执行搜索时，您的搜索词、设置的过滤器和您的IP地址会被传输给Algolia，以确定匹配的搜索结果。法律依据是GDPR第6条第1款b项和f项：搜索是我们服务的核心功能。
此外，Algolia可以评估查看、点击和预订了哪些结果，以改进搜索结果。在此过程中，会设置一个识别Cookie。此评估仅在您同意统计类别时才会进行（GDPR第6条第1款a项和TDDDG第25条第1款）。该同意可随时撤销。
更多信息：https://www.algolia.com/policies/privacy。
Cloudinary（图片和视频）
本网站和我们应用程序上的图片和视频通过Cloudinary进行分发和存储。提供商是Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA（以下简称“Cloudinary”）。
当访问页面时，您的浏览器会直接从Cloudinary的服务器加载图片。在此过程中，您的IP地址以及关于浏览器和终端设备的技术信息会被传输给Cloudinary。如果您自己上传图片，它们将存储在Cloudinary。
法律依据是GDPR第6条第1款f项；我们有快速、可靠地分发内容的合法利益。如果存储上传的内容是为了履行合同，则法律依据是GDPR第6条第1款b项。
我们已与Cloudinary签订了订单处理合同。向美国的数据传输基于欧盟委员会的标准合同条款。更多信息：https://cloudinary.com/privacy。
电子商务和支付提供商
处理客户和合同数据
我们收集、处理和使用个人客户和合同数据，用于建立、内容设计和修改我们的合同关系。我们仅在使服务能够提供给用户或进行结算所必需的范围内，收集、处理和使用关于使用本网站的数据（使用数据）。其法律依据是GDPR第6条第1款b项。
收集的客户数据将在订单完成或业务关系终止及可能的法定保存期限届满后删除。法律规定的保存期限不受影响。
在线商店、零售商和商品运输签订合同时的数据传输
当您向我们订购商品时，我们将您的个人数据传输给受托进行运输的物流公司，以及受托进行支付处理的支付服务提供商。仅提供相关服务提供商履行其任务所需的数据。其法律依据是GDPR第6条第1款b项，该条款允许为履行合同或合同前措施而处理数据。如果您已根据GDPR第6条第1款a项授予相应同意，我们将把您的电子邮件地址交给受托进行运输的物流公司，以便其可以通过电子邮件通知您订单的运输状态；您可以随时撤销此同意。
服务和数字内容签订合同时的数据传输
我们仅在合同处理框架内必要时，才将个人数据传输给第三方，例如给受托进行支付处理的信贷机构。
除非您明确同意传输，否则不会进行进一步的数据传输。未经明确同意，不会为广告目的等将您的数据共享给第三方。
数据处理的基础是GDPR第6条第1款b项，该条款允许为履行合同或合同前措施而处理数据。
支付服务
我们在我们的网站上集成了第三方公司的支付服务。当您在我们这里进行购买时，您的付款数据（例如姓名、支付金额、账户信息、信用卡号）将由支付服务提供商出于支付处理的目的进行处理。这些交易适用相应提供商的各自合同和隐私规定。使用支付服务提供商基于GDPR第6条第1款b项（合同处理）以及出于尽可能流畅、舒适和安全地进行支付流程的利益（GDPR第6条第1款f项）。如果针对特定操作征求您的同意，则GDPR第6条第1款a项是数据处理的法律依据；同意可随时撤销，且撤销对未来有效。
我们在本网站框架内使用以下支付服务/支付服务提供商：
Stripe
欧盟境内客户的提供商是Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland（以下简称“Stripe”）。
向美国的数据传输基于欧盟委员会的标准合同条款。详细信息请见：https://stripe.com/de/privacy 和 https://stripe.com/de/guides/general-data-protection-regulation。
有关详细信息，请通过以下链接阅读Stripe的隐私声明：https://stripe.com/de/privacy。
Paddle
您在我们的应用程序udansa-connect的Web区域内签订的优质会员资格通过Paddle处理。提供商是Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom（以下简称“Paddle”）。Paddle在此作为服务的销售方（Merchant of Record）出现，并负责支付处理和开票。
传输给Paddle的数据包括您的电子邮件地址、用户ID以及关于所选产品的信息。您的付款数据由您直接输入Paddle；我们不会收到这些数据。法律依据是GDPR第6条第1款b项。对于英国，欧盟委员会已作出充分性决定。更多信息：https://www.paddle.com/legal/privacy。
RevenueCat
我们使用RevenueCat管理我们应用程序内的购买（通过App Store或Google Play的应用程序内购买）。提供商是RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA（以下简称“RevenueCat”）。
RevenueCat代表我们处理您的用户ID以及关于购买流程和您会员状态的信息，以便我们能够跨设备提供已解锁的功能。我们不会传输电子邮件地址或您的姓名。法律依据是GDPR第6条第1款b项。
我们已与RevenueCat签订了订单处理合同。向美国的数据传输基于欧盟委员会的标准合同条款。更多信息：https://www.revenuecat.com/privacy。
我们收集、处理和使用个人客户和合同数据，用于建立、内容设计和修改我们的合同关系。我们仅在使服务能够提供给用户或进行结算所必需的范围内，收集、处理和使用关于使用本网站的数据（使用数据）。其法律依据是GDPR第6条第1款b项。
收集的客户数据将在订单完成或业务关系终止及可能的法定保存期限届满后删除。法律规定的保存期限不受影响。
在线商店、零售商和商品运输签订合同时的数据传输
当您向我们订购商品时，我们将您的个人数据传输给受托进行运输的物流公司，以及受托进行支付处理的支付服务提供商。仅提供相关服务提供商履行其任务所需的数据。其法律依据是GDPR第6条第1款b项，该条款允许为履行合同或合同前措施而处理数据。如果您已根据GDPR第6条第1款a项授予相应同意，我们将把您的电子邮件地址交给受托进行运输的物流公司，以便其可以通过电子邮件通知您订单的运输状态；您可以随时撤销此同意。
服务和数字内容签订合同时的数据传输
我们仅在合同处理框架内必要时，才将个人数据传输给第三方，例如给受托进行支付处理的信贷机构。
除非您明确同意传输，否则不会进行进一步的数据传输。未经明确同意，不会为广告目的等将您的数据共享给第三方。
数据处理的基础是GDPR第6条第1款b项，该条款允许为履行合同或合同前措施而处理数据。
支付服务
我们在我们的网站上集成了第三方公司的支付服务。当您在我们这里进行购买时，您的付款数据（例如姓名、支付金额、账户信息、信用卡号）将由支付服务提供商出于支付处理的目的进行处理。这些交易适用相应提供商的各自合同和隐私规定。使用支付服务提供商基于GDPR第6条第1款b项（合同处理）以及出于尽可能流畅、舒适和安全地进行支付流程的利益（GDPR第6条第1款f项）。如果针对特定操作征求您的同意，则GDPR第6条第1款a项是数据处理的法律依据；同意可随时撤销，且撤销对未来有效。
我们在本网站框架内使用以下支付服务/支付服务提供商：
Stripe
欧盟境内客户的提供商是Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland（以下简称“Stripe”）。
向美国的数据传输基于欧盟委员会的标准合同条款。详细信息请见：https://stripe.com/de/privacy 和 https://stripe.com/de/guides/general-data-protection-regulation。
有关详细信息，请通过以下链接阅读Stripe的隐私声明：https://stripe.com/de/privacy。
Paddle
您在我们的应用程序udansa-connect的Web区域内签订的优质会员资格通过Paddle处理。提供商是Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom（以下简称“Paddle”）。Paddle在此作为服务的销售方（Merchant of Record）出现，并负责支付处理和开票。
传输给Paddle的数据包括您的电子邮件地址、用户ID以及关于所选产品的信息。您的付款数据由您直接输入Paddle；我们不会收到这些数据。法律依据是GDPR第6条第1款b项。对于英国，欧盟委员会已作出充分性决定。更多信息：https://www.paddle.com/legal/privacy。
RevenueCat
我们使用RevenueCat管理我们应用程序内的购买（通过App Store或Google Play的应用程序内购买）。提供商是RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA（以下简称“RevenueCat”）。
RevenueCat代表我们处理您的用户ID以及关于购买流程和您会员状态的信息，以便我们能够跨设备提供已解锁的功能。我们不会传输电子邮件地址或您的姓名。法律依据是GDPR第6条第1款b项。
我们已与RevenueCat签订了订单处理合同。向美国的数据传输基于欧盟委员会的标准合同条款。更多信息：https://www.revenuecat.com/privacy。
我们的应用程序udansa-connect
以下段落适用于我们的应用程序udansa-connect，通过它您可以创建舞蹈档案、寻找舞伴并与他人交流。该应用程序面向成年人。上述段落，特别是关于登录、托管、支付提供商和您的权利的段落，均补充适用。
个人资料数据
在创建您的档案时，我们会处理您自己提供的详细信息：名字和姓氏、性别、自愿提供的出生日期和身高、舞蹈水平、您的角色（引导、跟随或两者皆可）、您的舞蹈风格、您的语言、您的位置以及自愿提供的详细信息，例如描述文本、目标、可用性和最喜欢的歌曲。此外，您可以设置搜索偏好，例如您希望的舞伴的性别、年龄范围、水平和风格。
如果您已提供这些数据，它们对应用程序的其他用户可见。通过设置，您可以控制是否显示您的年龄和活动状态。法律依据是GDPR第6条第1款b项，因为档案数据构成了您所要求服务核心部分；自愿补充信息基于GDPR第6条第1款a项。
位置数据
为了向您显示附近的舞伴以及您所在地区的优惠，我们会处理您的位置。您可以自行输入或使用您设备的定位功能。如果您使用定位功能，应用程序会一次性请求权限并仅在该时刻确定您的位置；不会发生持续的或后台运行的定位跟踪。
存储的内容包括地点、国家以及坐标，我们从中计算与其他档案的距离。向其他用户显示的仅是四舍五入后的距离和您所在的地点，绝不会显示您的精确坐标。为了将坐标转换为地点名称，我们将坐标传输给Nominatim（参见OpenStreetMap部分）。法律依据是您根据GDPR第6条第1款a项授予的同意，您可以通过您设备的系统设置随时撤销该同意。
照片
您可以在图库中上传个人资料照片、背景图片和其他图片，并在聊天中发送图片。图片存储在Cloudinary（参见该部分）。在聊天中发送的图片作为受保护内容存储，并在90天后自动删除。法律依据是GDPR第6条第1款b项。
消息和群组
通过应用程序，您可以交流单聊和群聊消息、对消息做出反应并参与调查。我们存储您的消息内容、时间、阅读状态以及任何修改，以便对话在您的设备上保持可用。同样存储的还有您最后一次活跃的时间；您可以在设置中关闭此状态的显示。
法律依据是GDPR第6条第1款b项。请注意，消息不是端到端加密的；它们存储在我们的服务器上，并在下述内容检查框架内进行自动化评估。
消息的自动翻译
如果您与设置了其他语言的人交流，我们会自动翻译您的消息，以便他们理解。为此，消息文本将通过Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sweden的AI接口传输给一个由Google在那里提供的语言模型；替代方案是使用OpenAI的模型。翻译结果会被缓存，以便无需多次传输相同的文本。法律依据是GDPR第6条第1款b项。
内容自动检查
为了保护我们的用户免受骚扰和违规内容的侵害，内容在发布前会进行自动化检查。
为此，我们将文本（即消息、档案文本、姓名和调查选项）传输给OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland。在上传前，我们将图片传输给Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, France，由其检查是否包含违规内容。
如果检查发现违规，内容将不会被发布，且该过程将记录在案以作为证据。此检查是自动化的预先控制，但并非GDPR第22条意义上具有法律效力的自动化决策。如果您认为内容被错误地阻止，请联系 hi@udansa.com；我们将亲自审查此案。
法律依据是GDPR第6条第1款f项。我们有保持我们的平台不受非法和骚扰内容侵害并履行我们法律义务的合法利益。
舞伴建议（分析）
为了优先向您显示合适的档案，我们会自动评估两个档案之间的匹配程度。此评估包含：共同的舞蹈风格、互补的角色、舞蹈水平、练习频率、距离、最后活跃时间、共同目标和活动，以及您设置的搜索偏好（包括年龄范围）。结果将以匹配百分比的形式显示给您。
此外，我们根据您的档案详细信息（即名字、描述文本、舞蹈风格、角色、水平、目标和位置）以及您过去90天的音乐扫描记录，生成您档案的数学表示（即所谓的嵌入），用于寻找相似的档案。此计算通过Lovable Labs AB的AI接口并使用Google的模型完成。
此过程构成了GDPR意义上的分析。它仅用于建议的排序，对您没有法律效力；不涉及GDPR第22条意义上的自动化决策。法律依据是GDPR第6条第1款b项，因为寻找合适的舞伴是应用程序的目的。您可以根据GDPR第21条反对处理。
档案访问
当您打开他人档案时，我们每天存储一次。被关注的人可以看到谁访问了他们的档案。反之，如果访问了他人的档案，他人也能看到。法律依据是GDPR第6条第1款f项；合法利益在于中介平台通常所需的透明度以及建立联系。
举报和阻止
您可以阻止他人以及举报个人和活动。在举报时，我们会处理您的信息以及属于被举报内容的数据，并通过电子邮件将其传输给我们的支持团队。法律依据是GDPR第6条第1款f项以及履行我们在《数字服务法》(Digital Services Act) 下的义务（GDPR第6条第1款c项）。
音乐识别（歌曲扫描）
通过歌曲扫描，您可以识别周围的音乐并了解它适合哪些舞蹈。当您启动扫描时，应用程序会通过您设备的麦克风录制一段短片。录音仅在您自己触发扫描时才会开始。
片段被传输给音乐识别服务AudD (https://audd.io) 以确定曲名，并传输给Lovable Labs AB的AI接口，该接口使用Google的模型对其进行评估，以确定合适的舞蹈、节拍和节奏。在Apple设备上，歌曲识别还通过设备自带的ShazamKit功能完成，且不会将数据传输给我们。
我们不存储音频录音本身。存储的内容是扫描结果，即曲名、艺术家、节奏、流派和合适的舞蹈，以及时间。您可以在应用程序中查看您的扫描历史。识别到的音乐特征将被纳入上述舞伴建议中。
法律依据是您根据GDPR第6条第1款a项授予的同意，您通过触发扫描并授予麦克风权限来授予该同意，并可以通过您设备的系统设置随时撤销。
听写功能
您可以听写消息而不是打字。在移动设备上，由您操作系统的语音识别完成转换。在某些浏览器中，录音会传输给相应的浏览器制造商。该功能仅在您明确触发时才会启动。法律依据是GDPR第6条第1款a项。
推送通知
如果您允许推送通知，我们会通知您关于新消息、联系请求和其他事件的信息。为此，我们会存储一个设备标识符（推送令牌）、平台以及您终端设备的设备标识符。发送通过Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland的Firebase Cloud Messaging完成。
通知文本可以包含消息的预览。您可以在应用程序中设置哪些事件触发通知；您可以随时通过您设备的系统设置整体撤销权限。取消订阅时，我们会删除该令牌。法律依据是您根据GDPR第6条第1款a项授予的同意。
设备上的权限
根据所使用的功能，应用程序会请求以下权限：相机和照片库（个人资料和聊天图片）、位置（范围搜索）、麦克风（歌曲扫描）、语音识别（听写功能）、消息通知（推送）、日历（输入已确认的预约）、通讯录（选择单个邀请对象）以及Face ID或指纹识别（锁定应用程序）。
所有权限仅在您使用相应功能时才会请求，并且可以通过系统设置随时撤销。您的通讯录不会被读取也不会被传输：在邀请时，您在系统对话框中只选择一个人，其详细信息仅在您的设备上用于创建邀请。Face ID或指纹锁定仅在您的设备上检查；我们绝不会收到生物特征数据。
注册的内部通知
我们会在内部消息系统中自动通知我们的团队关于新注册的信息。在此过程中，新注册人的姓名、电子邮件地址和语言被传输给Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland；技术转发通过Lovable Labs AB完成。法律依据是GDPR第6条第1款f项；我们的合法利益在于及时照顾新成员。
删除您的账户
您可以随时在应用程序的设置中删除您的账户。此操作将删除您的档案数据、照片、位置信息、舞蹈和搜索档案、扫描历史、推送令牌、档案访问记录和黑名单。我们在我们注册服务中的账户以及在时事通讯服务提供商处的记录也将被删除。
出于法律原因，以下内容不会被删除，而是与您个人分离：已经发送的消息，以便对话对于您的对话伙伴保持可见；记录的违反我们规则的行为；以及我们因税务和商法保存期限所需的详细信息，特别是根据《税收通则》(AO) 第147条和《商法典》(HGB) 第257条的付款和结算数据。此外，我们会存储执行删除的证明。
如果您想查询您的数据或以可移植格式获取副本，请联系 hi@udansa.com。
个人资料数据
在创建您的档案时，我们会处理您自己提供的详细信息：名字和姓氏、性别、自愿提供的出生日期和身高、舞蹈水平、您的角色（引导、跟随或两者皆可）、您的舞蹈风格、您的语言、您的位置以及自愿提供的详细信息，例如描述文本、目标、可用性和最喜欢的歌曲。此外，您可以设置搜索偏好，例如您希望的舞伴的性别、年龄范围、水平和风格。
如果您已提供这些数据，它们对应用程序的其他用户可见。通过设置，您可以控制是否显示您的年龄和活动状态。法律依据是GDPR第6条第1款b项，因为档案数据构成了您所要求服务核心部分；自愿补充信息基于GDPR第6条第1款a项。
位置数据
为了向您显示附近的舞伴以及您所在地区的优惠，我们会处理您的位置。您可以自行输入或使用您设备的定位功能。如果您使用定位功能，应用程序会一次性请求权限并仅在该时刻确定您的位置；不会发生持续的或后台运行的定位跟踪。
存储的内容包括地点、国家以及坐标，我们从中计算与其他档案的距离。向其他用户显示的仅是四舍五入后的距离和您所在的地点，绝不会显示您的精确坐标。为了将坐标转换为地点名称，我们将坐标传输给Nominatim（参见OpenStreetMap部分）。法律依据是您根据GDPR第6条第1款a项授予的同意，您可以通过您设备的系统设置随时撤销该同意。
照片
您可以在图库中上传个人资料照片、背景图片和其他图片，并在聊天中发送图片。图片存储在Cloudinary（参见该部分）。在聊天中发送的图片作为受保护内容存储，并在90天后自动删除。法律依据是GDPR第6条第1款b项。
消息和群组
通过应用程序，您可以交流单聊和群聊消息、对消息做出反应并参与调查。我们存储您的消息内容、时间、阅读状态以及任何修改，以便对话在您的设备上保持可用。同样存储的还有您最后一次活跃的时间；您可以在设置中关闭此状态的显示。
法律依据是GDPR第6条第1款b项。请注意，消息不是端到端加密的；它们存储在我们的服务器上，并在下述内容检查框架内进行自动化评估。
消息的自动翻译
如果您与设置了其他语言的人交流，我们会自动翻译您的消息，以便他们理解。为此，消息文本将通过Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sweden的AI接口传输给一个由Google在那里提供的语言模型；替代方案是使用OpenAI的模型。翻译结果会被缓存，以便无需多次传输相同的文本。法律依据是GDPR第6条第1款b项。
内容自动检查
为了保护我们的用户免受骚扰和违规内容的侵害，内容在发布前会进行自动化检查。
为此，我们将文本（即消息、档案文本、姓名和调查选项）传输给OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland。在上传前，我们将图片传输给Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, France，由其检查是否包含违规内容。
如果检查发现违规，内容将不会被发布，且该过程将记录在案以作为证据。此检查是自动化的预先控制，但并非GDPR第22条意义上具有法律效力的自动化决策。如果您认为内容被错误地阻止，请联系 hi@udansa.com；我们将亲自审查此案。
法律依据是GDPR第6条第1款f项。我们有保持我们的平台不受非法和骚扰内容侵害并履行我们法律义务的合法利益。
舞伴建议（分析）
为了优先向您显示合适的档案，我们会自动评估两个档案之间的匹配程度。此评估包含：共同的舞蹈风格、互补的角色、舞蹈水平、练习频率、距离、最后活跃时间、共同目标和活动，以及您设置的搜索偏好（包括年龄范围）。结果将以匹配百分比的形式显示给您。
此外，我们根据您的档案详细信息（即名字、描述文本、舞蹈风格、角色、水平、目标和位置）以及您过去90天的音乐扫描记录，生成您档案的数学表示（即所谓的嵌入），用于寻找相似的档案。此计算通过Lovable Labs AB的AI接口并使用Google的模型完成。
此过程构成了GDPR意义上的分析。它仅用于建议的排序，对您没有法律效力；不涉及GDPR第22条意义上的自动化决策。法律依据是GDPR第6条第1款b项，因为寻找合适的舞伴是应用程序的目的。您可以根据GDPR第21条反对处理。
档案访问
当您打开他人档案时，我们每天存储一次。被关注的人可以看到谁访问了他们的档案。反之，如果访问了他人的档案，他人也能看到。法律依据是GDPR第6条第1款f项；合法利益在于中介平台通常所需的透明度以及建立联系。
举报和阻止
您可以阻止他人以及举报个人和活动。在举报时，我们会处理您的信息以及属于被举报内容的数据，并通过电子邮件将其传输给我们的支持团队。法律依据是GDPR第6条第1款f项以及履行我们在《数字服务法》(Digital Services Act) 下的义务（GDPR第6条第1款c项）。
音乐识别（歌曲扫描）
通过歌曲扫描，您可以识别周围的音乐并了解它适合哪些舞蹈。当您启动扫描时，应用程序会通过您设备的麦克风录制一段短片。录音仅在您自己触发扫描时才会开始。
片段被传输给音乐识别服务AudD (https://audd.io) 以确定曲名，并传输给Lovable Labs AB的AI接口，该接口使用Google的模型对其进行评估，以确定合适的舞蹈、节拍和节奏。在Apple设备上，歌曲识别还通过设备自带的ShazamKit功能完成，且不会将数据传输给我们。
我们不存储音频录音本身。存储的内容是扫描结果，即曲名、艺术家、节奏、流派和合适的舞蹈，以及时间。您可以在应用程序中查看您的扫描历史。识别到的音乐特征将被纳入上述舞伴建议中。
法律依据是您根据GDPR第6条第1款a项授予的同意，您通过触发扫描并授予麦克风权限来授予该同意，并可以通过您设备的系统设置随时撤销。
听写功能
您可以听写消息而不是打字。在移动设备上，由您操作系统的语音识别完成转换。在某些浏览器中，录音会传输给相应的浏览器制造商。该功能仅在您明确触发时才会启动。法律依据是GDPR第6条第1款a项。
推送通知
如果您允许推送通知，我们会通知您关于新消息、联系请求和其他事件的信息。为此，我们会存储一个设备标识符（推送令牌）、平台以及您终端设备的设备标识符。发送通过Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland的Firebase Cloud Messaging完成。
通知文本可以包含消息的预览。您可以在应用程序中设置哪些事件触发通知；您可以随时通过您设备的系统设置整体撤销权限。取消订阅时，我们会删除该令牌。法律依据是您根据GDPR第6条第1款a项授予的同意。
设备上的权限
根据所使用的功能，应用程序会请求以下权限：相机和照片库（个人资料和聊天图片）、位置（范围搜索）、麦克风（歌曲扫描）、语音识别（听写功能）、消息通知（推送）、日历（输入已确认的预约）、通讯录（选择单个邀请对象）以及Face ID或指纹识别（锁定应用程序）。
所有权限仅在您使用相应功能时才会请求，并且可以通过系统设置随时撤销。您的通讯录不会被读取也不会被传输：在邀请时，您在系统对话框中只选择一个人，其详细信息仅在您的设备上用于创建邀请。Face ID或指纹锁定仅在您的设备上检查；我们绝不会收到生物特征数据。
注册的内部通知
我们会在内部消息系统中自动通知我们的团队关于新注册的信息。在此过程中，新注册人的姓名、电子邮件地址和语言被传输给Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland；技术转发通过Lovable Labs AB完成。法律依据是GDPR第6条第1款f项；我们的合法利益在于及时照顾新成员。
删除您的账户
您可以随时在应用程序的设置中删除您的账户。此操作将删除您的档案数据、照片、位置信息、舞蹈和搜索档案、扫描历史、推送令牌、档案访问记录和黑名单。我们在我们注册服务中的账户以及在时事通讯服务提供商处的记录也将被删除。
出于法律原因，以下内容不会被删除，而是与您个人分离：已经发送的消息，以便对话对于您的对话伙伴保持可见；记录的违反我们规则的行为；以及我们因税务和商法保存期限所需的详细信息，特别是根据《税收通则》(AO) 第147条和《商法典》(HGB) 第257条的付款和结算数据。此外，我们会存储执行删除的证明。
如果您想查询您的数据或以可移植格式获取副本，请联系 hi@udansa.com。
