隐私政策

目录

我们很高兴您访问Campcruisers,这是一个休闲车辆、船只和停车位的预订平台。在您使用我们的网站时,保护您的隐私和个人数据(即个人相关数据)对我们来说非常重要。

根据《通用数据保护条例》(DS-GVO)第4条第1款的规定,个人数据是指与已识别或可识别的自然人相关的任何信息。这包括例如您的姓名、地址、电话号码、电子邮件地址,但也包括您的IP地址等信息。

无法与您个人建立联系的数据(例如通过匿名化处理的数据)不属于个人数据。根据DS-GVO第4条第2款的规定,数据处理(例如收集、存储、读取、使用或传输)始终需要法律依据或您的同意。已处理的个人数据必须在达到处理目的后删除,除非存在法律规定的保存义务。

在下文中,我们将详细告知您在访问我们网站时我们如何处理您的个人数据。我们将说明每种数据处理的类型、范围和目的、相应的法律依据以及各自的存储期限。

本隐私政策适用于网站www.campcruisers.com、公司博客blog.campcruisers.com以及Campcruisers移动应用程序(iOS和Android)。本政策不适用于我们仅通过超链接引用的其他网站。我们无法对第三方网站上您的个人数据的保密处理承担责任,因为我们无法影响这些公司遵守数据保护规定。请直接在相应网站上了解他们如何处理您的个人数据。

1. 责任方

根据DS-GVO的规定,负责处理个人数据的责任方是:

Campcruisers GmbH
Berliner Str. 21 B
D-14612 Falkensee
电话:+49 (3322) 50703301
传真:+49 (3322) 50703302
电子邮件:datenschutz@campcruisers.com

2. 托管服务

我们的网站内容和后端服务由以下提供商托管:

netcup(网络托管)
服务提供商为 netcup GmbH,地址:Daimlerstraße 25, 76185 Karlsruhe, Germany(德国)。我们的服务器位于德国的数据中心。个人数据仅在欧盟境内的服务器上进行处理。

当您访问我们的网站时,netcup 会收集各种服务器日志文件,包括您的 IP 地址。详细信息请参阅 netcup 的隐私政策: https://www.netcup.de/kontakt/datenschutz.php。

使用 netcup 是基于《通用数据保护条例》(GDPR)第 6 条第 1 款 f 项。我们拥有合法的正当利益,以尽可能可靠、安全和高效地展示我们的网站。如果已请求相关同意,则处理仅基于 GDPR 第 6 条第 1 款 a 项以及德国《数字服务数据保护法》(TDDDG)第 25 条第 1 款进行,前提是该同意包含 TDDDG 含义下的 Cookie 存储或对用户终端设备中信息的访问(例如设备指纹识别)。该同意可随时撤销。

委托数据处理协议

我们已与 netcup 签订了委托数据处理协议(AVV / DPA)。这项数据保护法律所规定的协议确保 netcup 仅根据我们的指令并在遵守 GDPR 的前提下处理我们网站访问者的个人数据。netcup 及所使用的数据中心均已通过 ISO/IEC 27001 认证。

3. 网站提供与服务器日志文件

a) 数据处理的类型和范围

如果您仅以信息获取为目的使用我们的网站,而未向我们提供其他数据(例如通过注册),我们会通过服务器日志文件收集您的浏览器自动发送到我们服务器的技术必要数据。这些数据包括:

b) 目的和法律依据

此处理是技术上必要的,以便向您展示我们的网站并确保其安全性和稳定性。此处理的法律依据是DS-GVO第6条第1款第f项。我们的合法利益在于提供一个功能正常且安全的网站。

c) 存储期限

数据将在达到收集目的后删除。收集网站提供所需的数据并将其存储在日志文件中对于运营是强制性的,因此没有反对的可能性。

4. 错误分析与监控(Sentry)

我们使用Sentry服务来通过监控系统错误和崩溃来提高我们网站的技术稳定性。

提供商是Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA。

a) 数据处理的类型和范围

当我们的网站出现错误时,技术数据会被传输到Sentry。这通常包括您的IP地址、设备和浏览器信息、错误发生的时间以及访问的页面。这些数据仅用于分析和解决技术问题。

b) 目的和法律依据

处理的目的是确保我们网站的无故障运行。法律依据是我们在技术无错误和优化服务方面的合法利益,根据DS-GVO第6条第1款第f项。

c) 数据传输和委托处理

我们已与Sentry签订了数据处理协议(AVV)。数据传输到美国通过Sentry在“EU-US Data Privacy Framework”(DPF)下的认证得到保障,从而确保适当的数据保护水平。更多信息请参阅Sentry的隐私政策: https://sentry.io/privacy/。

5. Cookie及类似存储技术的使用

a) 数据处理的类型、范围和目的

我们在网站上使用Cookie和类似的存储技术(如浏览器的Local Storage)。Cookie是由您的浏览器存储在您的终端设备上的小型文本文件。Local Storage在您的浏览器缓存中本地存储数据。这两种技术旨在使我们的服务更加用户友好、高效和安全。

我们区分技术上必要的元素(对于网站的基本功能必不可少)和用于分析、营销和功能目的的可选元素。可选存储的使用仅在您通过我们的Cookie同意横幅明确同意后进行。

技术必要的Cookie

这些Cookie对于网站的运行是必不可少的,无法禁用。

名称 类型 提供商 目的 有效期
NEXT_LOCALE Cookie campcruisers.com 存储所选的语言设置(Next.js)。 约1年
previousNav Cookie campcruisers.com 存储导航状态以便用户引导。 会话期间
trp_language Cookie blog.campcruisers.com 存储博客的所选语言设置(WordPress/TranslatePress)。 会话期间

同意Cookie

这些Cookie存储您的Cookie设置。

名称 类型 提供商 目的 有效期
biscotti_consent Cookie Campcruisers GmbH (Biscotti CMP) 存储您的Cookie同意决定。Biscotti CMP是由Campcruisers GmbH自主开发的同意管理工具。 约1年
wp_consent_statistics Cookie blog.campcruisers.com 存储您对博客上统计Cookie的同意(WordPress)。 会话期间
wp_consent_marketing Cookie blog.campcruisers.com 存储您对博客上营销Cookie的同意(WordPress)。 会话期间
wp_consent_functional Cookie blog.campcruisers.com 存储您对博客上功能性Cookie的同意(WordPress)。 会话期间

分析与统计Cookie

这些Cookie帮助我们了解访问者如何使用我们的网站。

名称 类型 提供商 目的 有效期
_ga Cookie Google Analytics 区分唯一用户。 约13个月
_ga_ECDPZC4X4T Cookie Google Analytics 存储GA4会话数据(主网站)。 约13个月
_ga_E0P1ND2QX6 Cookie Google Analytics 存储GA4会话数据(博客)。 约13个月
_gid Cookie Google Analytics 区分用户(24小时)。 24小时
_gat Cookie Google Analytics 限制请求频率。 1分钟
_clck Cookie Microsoft Clarity 存储Clarity用户ID。 约1年
_clsk Cookie Microsoft Clarity 将页面浏览连接为一个会话。 约1天
CLID Cookie Microsoft Clarity Clarity标识符(第三方域)。 约1年

营销与广告元素

这些Cookie用于向您展示相关广告。

名称 类型 提供商 目的 有效期
NID Cookie Google 存储偏好设置并用于广告个性化。 约6个月
SAPISID Cookie Google 用于Google服务的用户身份验证。 约2年
__Secure_* Cookie Google 用于Google服务的安全身份验证。 约2年
APISID Cookie Google Google服务的API会话Cookie。 约2年
SSID Cookie Google Google服务的会话ID。 约2年
SID Cookie Google Google服务的安全ID。 约2年
HSID Cookie Google Google服务的安全Cookie。 约2年
1P_JAR Cookie Google 广告个性化。 约1个月
_taboolaStorageDetection Cookie Taboola 检测存储可用性。 会话期间
abLdr Cookie Taboola 控制广告加载。 会话期间
abMbl Cookie Taboola 移动广告控制。 会话期间
t_gid Cookie Taboola 用于广告目的的唯一用户ID。 约1年
taboola_usg Cookie Taboola 用于广告目的的使用跟踪。 约1年
taboola_fp_td_user_id Cookie Taboola 用于广告归因的第一方用户ID。 约1年
belboon_session Cookie Belboon/Daisycon 联盟跟踪会话Cookie。 会话期间
bb_ts Cookie Belboon/Daisycon 联盟跟踪的时间戳。 会话期间

b) 浏览器设置配置

您可以配置您的浏览器,使其在设置Cookie时通知您,并仅在个别情况下、特定情况下或一般情况下拒绝接受Cookie。此外,您还可以在关闭浏览器时激活自动删除Cookie的功能。同样,您也可以手动删除存储在Local Storage中的数据。禁用Cookie可能会限制此网站的功能。

c) 法律依据

通过技术必要的Cookie和存储技术处理个人数据的法律依据是DS-GVO第6条第1款第f项,以维护我们在提供用户友好和功能正常的服务方面的合法利益。

所有其他技术(分析、营销、功能)的使用及相关数据处理仅在您根据DS-GVO第6条第1款第a项和TDDDG第25条第1款明确同意后进行。您可以随时通过我们的Cookie横幅撤回您的同意,该撤回仅对未来有效。

6. 为履行前合同措施及合同而收集数据

a) 数据处理的类型和范围

在合同前阶段和签订合同时,我们会收集您的个人数据。例如,这包括姓名、地址、居住国家、电子邮件地址、出生日期、电话号码。

b) 数据处理的目的和法律依据

我们仅出于履行合同或履行前合同义务的目的收集和处理这些数据。法律依据是DS-GVO第6条第1款第b项。如果您另外给予了同意,则额外的法律依据是DS-GVO第6条第1款第a项。

c) 存储期限

数据将在不再需要实现处理目的时删除。此外,可能存在法律规定的保存义务,例如根据《商法典》(HGB)或《税收条例》(AO)规定的商业或税务保存义务。如果存在这样的保存义务,我们将在保存义务结束时锁定或删除您的数据。

7. 预订表单

我们的网站上提供了预订表单,可用于电子预订以及租赁或可用性查询。

a) 数据处理的类型和范围

我们的数据收集仅限于以下数据:

b) 目的和法律依据

数据处理的目的是妥善处理您的预订、准备租赁合同以及在租户和出租方之间提供合同履行支持。法律依据是DS-GVO第6条第1款第b项(合同履行或前合同措施)。

c) 存储期限

数据将在不再需要实现处理目的时删除,除非存在法律规定的保存义务(例如根据HGB或AO)。

8. 注册选项

8.1 直接注册

a) 数据处理的类型和范围

在我们的网站上,您可以注册并创建一个作为旅行者(租户)或提供商(出租方)的用户账户。我们收集并存储您在输入框中输入的数据(例如姓名、电子邮件地址)。在作为提供商注册时,某些数据会被传输给我们的支付服务提供商以设置支付账户(请参见第10条)。

b) 数据处理的目的和法律依据

您的注册是使用某些服务(租赁请求、预订)或履行合同所必需的。如果是基于您的同意,法律依据是DS-GVO第6条第1款第a项。如果您的注册是为了准备签订合同,则DS-GVO第6条第1款第b项是额外的法律依据。

c) 存储期限

数据将在您在我们网站上注册期间存储,之后将被删除。法律规定的保存期限不受影响。

8.2 使用Google注册

您可以选择使用Google注册,而非直接注册。提供商是Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。为此,您需要在Google中输入您的Google登录信息。Google会确认您的身份。我们可能会使用您的Google账户中的某些信息(例如姓名)来完善您在我们平台上的个人资料。您可以在Google的安全设置中设置这些信息的具体内容。

数据处理基于我们的合法利益,即提供一个简单的注册流程(DS-GVO第6条第1款第f项)。Google已通过“EU-US Data Privacy Framework”(DPF)认证,确保遵守欧洲数据保护标准。

8.3 使用手机号码注册(Twilio)

为了为您提供尽可能简单和安全的注册流程,我们允许您使用手机号码注册。为此,我们使用Twilio服务,由Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Ireland提供。Twilio会处理您的手机号码,以通过短信向您发送验证码并确认您的身份。处理基于我们在安全且用户友好的身份验证流程方面的合法利益(DS-GVO第6条第1款第f项)。我们已与Twilio签订了数据处理协议(AVV)。Twilio在欧盟境内的服务器上处理数据;数据传输到美国通过欧盟委员会的标准合同条款和DPF认证得到保障。

9. 评价与评论

在我们的网站上,您可以对提供商进行评价。如果您在评价中提供了个人数据,我们会处理这些数据以向其他访问者展示。法律依据是DS-GVO第6条第1款第b项。您的评论和评价通常在删除您的用户账户后仍然可见,但可以根据要求进行匿名化或删除。

10. 支付服务提供商

我们在网站上集成了Stripe Connect支付服务提供商,以便为您提供安全且多样化的支付方式(例如信用卡)。

提供商是Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland(以下简称“Stripe”)。

当您通过我们的平台进行支付时,您的支付数据(例如姓名、支付金额、账户信息、信用卡号码)会直接输入到Stripe提供的输入框中,并由Stripe处理以完成支付。我们不会在自己的服务器上存储您的完整支付数据,例如信用卡号码。我们仅从Stripe收到支付确认以及将支付与您的预订关联所需的信息。

处理您的数据是为了支付处理,从而履行合同,根据DS-GVO第6条第1款第b项。

数据传输到美国基于欧盟委员会的标准合同条款。此外,Stripe已通过“EU-US Data Privacy Framework”(DPF)认证。详细信息请参阅Stripe的隐私政策: https://stripe.com/de/privacy。

11. 第三方嵌入服务

11.1 货币转换 (fixer.io)

为了能够以不同货币向您显示价格,我们使用 fixer.io 服务,这是 APILayer GmbH 提供的服务,地址为 Gölsdorfgasse 4/1,1010 维也纳,奥地利。在货币转换过程中,不会向 fixer.io 传输您的任何个人数据。此处理是为了履行我们的合同义务,即向您提供准确的价格信息。法律依据是《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项。有关 APILayer 隐私政策的更多信息,请访问: https://apilayer.com/privacy。

11.2 合作伙伴计划和再营销 (Daisycon)

我们使用 Daisycon B.V. 的联盟网络进行合作伙伴计划和再营销活动,Daisycon B.V. 位于荷兰阿尔梅勒 P.J. Oudweg 5, 1314 CH。(之前的提供商 Belboon 已与 Daisycon 合并,Belboon 服务已完全关闭,因此该计划现仅以 Daisycon 名义运行)。如果您通过合作伙伴网站的广告链接访问我们的网站并进行预订,Daisycon 会通过 Cookie 记录此信息以正确结算佣金。此外,我们还使用 Daisycon 进行再营销活动,以便在其他网站上再次有针对性地吸引已经对我们的产品表现出兴趣的用户。

Cookie 的存储和用于联盟跟踪及再营销的数据分析仅基于您通过我们的 Cookie 横幅给予的同意,依据《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项。您可以随时撤销此同意。有关 Daisycon 隐私政策的更多信息,请访问: https://www.daisycon.com/de/datenschutzbestimmungen/。

11.3 翻译和租赁及预订条款摘要 (Google Gemini)

供应商和出租方可以在 Campcruisers 的账户中创建广告(例如休闲车辆、露营地、游艇或私人停车位)并上传自己的租赁或预订条款。为了尽可能为旅行者优化这项服务,我们使用人工智能服务 Google Gemini(提供商:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰)。Google Gemini 一方面用于将供应商创建的车辆、船只、露营地或停车位描述翻译成其他语言。另一方面,Campcruisers 使用 Gemini 对供应商上传的条款进行简明摘要。这样,旅行者可以在产品详情页面(广告的详情页面)一目了然地看到重要信息,例如押金、保险范围、场地规则或包含在租金中的里程数。

在此过程中,如果文本(例如租赁或预订条款)中包含供应商的个人数据,则基于我们在用户友好、国际化和透明展示产品方面的合法利益,依据《通用数据保护条例》(GDPR)第 6 条第 1 款第 f 项以及为合同订立依据第 6 条第 1 款第 b 项进行处理。Google 可能会在美国的服务器上处理数据。我们已与 Google 签订数据处理协议(AVV)。数据传输到美国的安全性由 Google 的 DPF 认证确保。

11.4 数据传输至供应商和连接的预订系统 (API/ERP)

Campcruisers 通过可编程接口(API)与众多供应商以及外部预订和 ERP 系统相连。如果您通过我们的平台在使用此类系统连接的供应商处进行预订,则准备和执行合同所需的个人数据(例如姓名、联系方式、预订时间段)将自动通过接口传输至相应的供应商或其管理系统。

这些连接的合作伙伴和系统包括直接租赁商连接(例如 Indie Campers、Travellers Autobarn、Jucy Rentals、Tourism Holdings Limited)以及用于车队和预订管理的行业特定 ERP 系统(例如 womoplus、Wheeloffice、Rental Car Manager、SYSCARA、INDV isiplan、Rentingforce 或用于船舶领域的 5 Anker)。

数据传输仅用于预订处理和合同履行。法律依据是《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项。供应商随后根据其自己的隐私政策自行负责处理您的数据。

11a. 移动应用程序 (Campcruisers App)

Campcruisers 提供适用于 iOS 和 Android 的移动应用程序。在使用应用程序时,除了在网站上收集的数据外,还会处理以下数据:

该应用程序与网站使用相同的后端服务器。适用相同的隐私政策。

11b. Wise(支付转发)

对于没有 Stripe 账户的供应商,我们使用 Wise 服务进行支付转发。

提供商是 Wise Payments Limited,地址为 56 Shoreditch High Street, London, E1 6JJ,英国。

a) 数据处理的类型和范围

Wise 处理供应商的姓名、IBAN 或银行账户信息以及付款金额(不包括租户的个人数据)。租户的个人数据不会传输给 Wise。

b) 目的和法律依据

处理的目的是为了支付处理,从而履行合同,依据《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项。

c) 数据传输

数据传输到英国由欧盟委员会的充分性决定保障。有关 Wise 隐私政策的更多信息,请访问:https://wise.com/de/legal/privacy-policy。

11c. 车辆遥测 (OBD-II)

Campcruisers 移动应用程序提供通过 OBD-II 蓝牙适配器读取车辆数据的功能。

a) 数据处理的类型和范围

可以收集以下数据:燃油液位、电池电压、冷却液温度、发动机转速、速度、故障代码(DTC)以及测量时车辆的 GPS 位置。

b) 目的和法律依据

处理的目的是在旅行期间显示车辆状态并警告技术问题。法律依据是您的明确同意(《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项)。仅在您在应用程序中主动启用时才会建立蓝牙连接并收集数据。

c) 存储期限

遥测数据在预订期间存储,并在租赁期结束后最多 30 天删除。数据不会传输给出租方或第三方。

11d. Campfire Social(基于位置的聊天)

Campcruisers 移动应用程序提供“Campfire”功能,这是一个面向 18 岁以上旅行者的基于位置的聊天功能。

a) 数据处理的类型和范围

在使用 Campfire 时,会处理以下数据:您当前的 GPS 位置(用于显示附近的露营者)、您的消息以及显示名称(可以匿名)。您可以激活隐私模式,对其他用户隐藏您的位置。

b) 目的和法律依据

处理的目的是提供基于位置的聊天功能。法律依据是您的明确同意(《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项)。

c) 存储期限

Campfire 消息会在 24 小时后自动且不可撤销地删除。位置数据仅在主动使用期间存储。

11e. 语音识别和语音命令

Campcruisers 移动应用程序提供语音搜索和语音命令功能,用于车辆搜索和 Co-Pilot 旅行规划器。

a) 数据处理的类型和范围

在使用语音功能时,您的语音输入会在您的设备上转换为文本(语音转文本)。生成的文本会传输到我们的服务器以处理您的搜索请求。音频数据不会永久存储。

b) 目的和法律依据

处理的目的是提供语音搜索功能。法律依据是您的明确同意(《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项),您通过激活麦克风功能表示同意。

11f. Google reCAPTCHA

我们在网站上使用 Google reCAPTCHA v3 服务,以防止自动滥用(机器人)。

提供商是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。

reCAPTCHA 通过分析网站访问者的各种特征(例如 IP 地址、停留时间、鼠标移动)来分析其行为。分析在访问网站时自动开始。法律依据是我们在网站安全方面的合法利益(《通用数据保护条例》(GDPR)第 6 条第 1 款第 f 项)。Google 已获得 DPF 认证。更多信息请访问:https://policies.google.com/privacy。

11g. 地图服务 (Google Maps, OpenStreetMap)

我们使用以下服务来显示地图和位置:

11h. 二手车市场

Campcruisers 提供一个二手休闲车辆的市场。在使用市场时,会处理以下数据:

处理的目的是为了合同的订立和履行(《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项)。数据在交易完成或终止后删除,除非有法律保留义务。

11i. 与供应商的共同责任 (Art. 26 DSGVO)

在预订中介过程中,Campcruisers 和相应的供应商(出租方、露营地运营商)是《通用数据保护条例》(GDPR)第 26 条意义上的共同责任方。双方共同确定处理预订数据的目的和手段。

《通用数据保护条例》(GDPR)第 26 条协议的主要内容包括:

完整的《通用数据保护条例》(GDPR)第 26 条协议可以通过 datenschutz@campcruisers.com 向 Campcruisers 索取。

11j. 破产保障 / 押金保险 (R+V Allgemeine Versicherung AG)

根据 § 651r BGB,Campcruisers 作为旅行提供商有义务为包价旅游提供破产保障。为此,我们与 R+V Allgemeine Versicherung AG(地址:Raiffeisenplatz 1, 65189 Wiesbaden)签订了押金保险。

a) 数据处理的类型和范围

在破产情况下,会将履行旅行者索赔所需的个人数据传输给 R+V Allgemeine Versicherung AG。这包括特别是:姓名、联系方式、预订数据(旅行时间、旅行价格、预订服务)以及支付信息。

b) 目的和法律依据

数据处理是为了履行 § 651r BGB 规定的破产保障法律义务(法律依据:《通用数据保护条例》(GDPR)第 6 条第 1 款第 c 项)以及执行保险合同(《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项)。在破产情况下,数据传输的目的是确保旅行者对旅行价格退款或回程的索赔。

c) 接收方和存储期限

接收方仅为 R+V Allgemeine Versicherung AG。仅在破产情况下或为执行押金保险合同所需时才会进行数据传输。数据在保险案件处理完成或法律保留期限到期后删除。更多信息请访问 R+V 的隐私政策:https://www.ruv.de/datenschutz。

12. 数据传输

我们仅在以下情况下将您的个人数据传输给第三方:

在向第三国(欧盟/欧洲经济区以外)的外部机构传输数据时,我们确保这些机构以与欧盟内相同的谨慎态度处理您的个人数据。我们仅在欧盟委员会做出充分性决定的第三国传输数据,或者我们通过适当的保障措施(例如标准合同条款)确保谨慎处理。

13. 招聘机会

a) 数据处理的类型和范围

您可以在我们的网站上或通过电子邮件申请职位。我们收集并存储您在申请过程中提供给我们的数据。

b) 目的和法律依据

我们仅为了处理您的申请而处理您的数据。法律依据是《通用数据保护条例》(GDPR)第 88 条第 1 款结合《联邦数据保护法》(BDSG)第 26 条以及《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项。如果您同意加入我们的申请人库,法律依据是《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项。

c) 存储期限

如果我们无法为您提供职位,我们会在申请过程结束后最多保存您的数据六个月。如果您已同意加入我们的申请人库,我们会最多保存您的数据两年。

14. 联系表单

a) 数据处理的类型和范围

当您使用我们的联系表单时,我们会处理您输入的数据(姓名、公司、电子邮件、电话号码、消息内容)。

b) 目的和法律依据

处理的目的是为了回复您的询问。法律依据是您根据《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项给予的同意。

c) 存储期限

您的数据将保留在我们这里,直到您要求删除、撤销您的同意或数据存储的目的不再存在(例如在您的询问处理完成后),除非有法律保留期限的限制。

15. 通过电子邮件联系 (Google Workspace)

如果您通过电子邮件与我们联系,我们会处理您的电子邮件地址以及您提供的其他数据。这基于我们在高效沟通方面的合法利益(《通用数据保护条例》(GDPR)第 6 条第 1 款第 f 项)。

为了处理我们的电子邮件通信,我们使用 Google Workspace 服务。提供商是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。Google 可能会在美国的服务器上处理数据。我们已与 Google 签订数据处理协议。数据安全性由 Google 的 DPF 认证确保。

数据在目的实现后删除,除非有法律保留义务。

16. 平台内部聊天

对于注册用户,我们提供聊天功能。我们处理消息内容和元数据以促成和执行租赁合同(《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项),以及确保我们的服务条款和防止滥用(《通用数据保护条例》(GDPR)第 6 条第 1 款第 f 项)。在怀疑滥用的情况下,员工可以查看。聊天记录在合同结束后删除,除非有保留义务。

17. 电子邮件发送 (Mailjet)

17.1 交易电子邮件

为了发送系统相关的电子邮件,即所谓的交易电子邮件(例如注册和预订确认、密码重置),我们使用 Mailjet 服务。

提供商是 Mailjet SAS,地址为 13-13 bis, Rue de l'Aubrac, 75012 Paris,法国。

Mailjet 会处理您的电子邮件地址以及可能的姓名,以代表我们发送电子邮件。发送这些电子邮件是履行使用合同和执行您的预订所必需的。因此,法律依据是《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项。我们已与 Mailjet 签订数据处理协议(AVV)。有关 Mailjet 隐私政策的更多信息,请访问: https://www.mailjet.de/legal/datenschutzrichtlinie/。

17.2 新闻通讯发送

除了交易电子邮件外,我们还为您提供订阅我们的新闻通讯的选项,以定期获取有关我们产品的信息和广告。我们也使用 Mailjet SAS 发送新闻通讯。通过订阅,您同意(根据《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项)我们处理您的电子邮件地址以发送新闻通讯。您可以随时通过每封电子邮件中的退订链接或直接联系我们来退订新闻通讯。

18. 电话服务 (easybell)

为了处理电话通话,我们使用 VoIP 电话服务。

提供商是 easybell GmbH,地址为 Markgrafenstraße 58, 10117 Berlin,德国。

当您给我们打电话或我们给您打电话时,可能会处理连接数据(例如您的电话号码、通话时间和持续时间)以及我们为处理您的事务而做的通话记录。处理是为了执行合同前措施和履行合同(《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项),以及基于我们在有效业务沟通方面的合法利益(《通用数据保护条例》(GDPR)第 6 条第 1 款第 f 项)。我们已与 easybell 签订数据处理协议(AVV)。

19. Tawk.to 实时聊天

我们使用 tawk.to, inc.(美国)的实时聊天功能来处理用户请求。发送给我们的消息将保留在我们这里,直到存储目的不再存在。使用基于我们在高效处理请求方面的合法利益(《通用数据保护条例》(GDPR)第 6 条第 1 款第 f 项)。如果征得同意,则基于《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项处理。数据传输到美国基于标准合同条款,tawk.to 已获得 DPF 认证。我们已与 tawk.to 签订 AVV。

20. WhatsApp Business 支持

通过 WhatsApp Business 应用程序,我们为您提供在有关单个休闲车辆、预订或其他事宜的问题时与我们联系的可能性。

a) 数据处理的类型和范围

服务提供商是 Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 爱尔兰。当您通过 WhatsApp Business 与我们联系时,我们会处理您的手机号码、联系时间、消息内容以及元数据(例如消息状态)。

b) 目的和法律依据

我们使用 WhatsApp 快速高效地回答您的问题。

c) 数据传输到第三国和存储期限

我们提醒您,WhatsApp 会将数据传输到美国。数据传输由 Meta Platforms Ireland Limited 在“欧盟-美国数据隐私框架”(DPF)下的认证保障。

数据在不再需要实现收集目的且没有法律保留义务(例如《商法典》或《税收条例》)的情况下删除。请注意,使用 WhatsApp 需自行承担责任,并且通过此渠道联系即表示您同意 WhatsApp 的使用条款和隐私政策。

21. Telegram 机器人

为了让您更方便地搜索合适的休闲车辆,我们在 Telegram 消息服务中提供了一个聊天机器人。消息服务的提供商是 Telegram FZ-LLC, Business Central Towers, Tower A, Office 1003/1004, Dubai, 阿拉伯联合酋长国。当您使用该机器人时,Telegram 会代表我们处理您的用户输入、元数据和通信内容,以向您显示合适的搜索结果。使用该机器人是自愿的,并且是为了促成和履行合同(《通用数据保护条例》(GDPR)第 6 条第 1 款第 b 项)以及基于我们在提供创新搜索功能方面的合法利益(《通用数据保护条例》(GDPR)第 6 条第 1 款第 f 项)。我们提醒您,在使用 Telegram 时,数据可能会在欧洲经济区以外处理。通过使用该机器人,您同意 Telegram 的使用条款和隐私政策。有关 Telegram 隐私政策的更多信息,请访问: https://telegram.org/privacy。

22. Biscotti CMP(Cookie 同意工具)

我们的网站和移动应用程序使用 Biscotti CMP,这是由 Campcruisers GmbH 自行开发的同意管理工具。Biscotti CMP 用于依法获取、管理和记录根据《通用数据保护条例》(GDPR)和《电信数字服务数据保护法》(TDDDG)第 25 条的同意。

处理目的:当您访问我们的网站时,Biscotti CMP 会向您显示一个 Cookie 横幅,您可以通过该横幅同意或拒绝非技术必要的 Cookie 和跟踪服务。您的决定会存储在浏览器的 Cookie(biscotti_consent)中,以便在您再次访问时无需再次询问。

处理的数据:Biscotti CMP 仅存储您的同意决定(您接受或拒绝了哪些 Cookie 类别)以及同意的时间戳。不会将个人数据传输给第三方,因为 Biscotti CMP 完全由 Campcruisers GmbH 运营。

法律依据:处理基于《通用数据保护条例》(GDPR)第 6 条第 1 款第 c 项(记录同意的法律义务)以及《电信数字服务数据保护法》(TDDDG)第 25 条第 1 款。

存储期限:同意 Cookie(biscotti_consent)会存储约 12 个月。期满后,会再次请求您的同意。

撤销同意:您可以随时通过 Cookie 横幅(通过我们网站页脚中的“Cookie 设置”链接访问)调整或撤销您的 Cookie 设置。撤销仅对未来有效。

责任方:由于 Biscotti CMP 由 Campcruisers GmbH 自行开发和运营,因此没有第三方参与处理。唯一责任方是 Campcruisers GmbH,地址为 Berliner Str. 21 B, 14612 Falkensee。

23. 跟踪和分析工具

以下所述的跟踪和分析工具的使用仅基于您根据《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项通过我们的 Cookie 横幅给予的同意,您可以随时撤销此同意。

23.1 Google Analytics

本网站使用 Google Analytics,这是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰(“Google”)提供的网络分析服务。

目的和处理范围

我们使用 Google Analytics 来分析我们网站的使用情况并优化我们的服务。Google Analytics 处理数据,例如您的匿名 IP 地址、Cookie 标识符、设备 ID 和我们网站上的交互。

数据保留期限

我们发送的与用户标识符相关的数据会在 2 个月后自动删除。每次您有新的活动时,此期限会重新开始。

特殊功能

法律依据和撤销

使用基于您的同意(《通用数据保护条例》(GDPR)第 6 条第 1 款第 a 项),您可以随时撤销此同意。您还可以通过浏览器插件阻止 Google 的收集: http://tools.google.com/dlpage/gaoptout?hl=de。Google 已获得 DPF 认证。

23.2 Google Tag Manager

我们使用 Google Tag Manager(提供商:Google Ireland Limited)。此工具仅用于管理和触发其他标签,本身不处理个人数据。

23.3 Google Ads 转化跟踪

我们使用 Google Ads 转化跟踪(提供商:Google Ireland Limited)。如果您通过 Google 广告访问我们的网站,会设置一个 Cookie 以衡量我们广告活动的成功。我们仅收到统计分析。

23.4 Meta Pixel

我们使用 Meta Pixel(提供商:Meta Platforms Ireland Limited)。这使我们能够跟踪用户在点击 Facebook 或 Instagram 广告后的行为(转化跟踪)。我们仅收到汇总分析。

23.5 Taboola 转化跟踪

我们的网站使用 Taboola 转化跟踪(提供商:Taboola Germany GmbH)。Taboola 使用 Cookie 分析用户行为并投放个性化广告。

23.6 HubSpot CRM

我们使用 HubSpot(提供商:HubSpot Europe Ltd.)管理客户联系和营销活动。在此过程中,可能会处理个人数据,例如姓名和电子邮件地址。

23.7 MGID 营销

我们使用 MGID Inc.(美国)的营销平台投放基于使用情况的广告。MGID 使用 Cookie 捕获有关您的用户行为的信息。数据传输到第三国通过标准合同条款保障。

23.8 Propeller Ads

本网站使用 PropellerAds Ltd.(塞浦路斯)的服务投放基于使用情况的广告。PropellerAds 使用 Cookie 捕获有关您的用户行为的信息。数据传输通过标准合同条款保障。

23.9 Microsoft Clarity

我们使用“Microsoft Clarity”(提供商:Microsoft Ireland Operations Limited)。Clarity 匿名分析我们网站的使用情况(例如通过热图),以优化我们的服务。数据保存一年。Microsoft 已获得 DPF 认证。

23.10 Cloudflare Turnstile

我们在网站上使用 Cloudflare Inc.(101 Townsend St., San Francisco, CA 94107, 美国)提供的“Cloudflare Turnstile”服务。使用该服务是为了保护我们的网站免受自动机器人垃圾邮件和滥用的侵害,同时改善用户体验。Turnstile 会分析技术数据,例如 IP 地址、浏览器信息、操作系统和鼠标移动,以确定请求是否来自人类。与许多其他 CAPTCHA 服务不同,Turnstile 不使用 Cookie 进行用户跟踪(Tracking)。此处理的法律依据是我们在网站安全和功能方面的合法利益(《通用数据保护条例》(GDPR)第 6 条第 1 款第 f 项)。Cloudflare 可能会在美国处理数据。数据传输通过欧盟-美国数据隐私框架(DPF)或标准合同条款保障。有关 Cloudflare 隐私政策的更多信息,请访问其网站。

24. 数据安全和保障措施

我们致力于保护您的隐私并机密处理您的个人数据。为此,我们采取了广泛的技术和组织安全措施,这些措施会定期检查并根据技术进步进行调整。其中包括使用公认的加密方法(SSL 或 TLS)。然而,未加密披露的数据,例如通过未加密的电子邮件,可能会被第三方读取。对此我们无法控制。

25. 隐私政策的变更

我们保留随时调整本隐私政策的权利,以使其符合法律要求或适应我们服务的变化。对于您的再次访问,将适用新的隐私政策。

26. 您的权利

您对我们处理的个人数据拥有以下权利。详细信息请参见《通用数据保护条例》(GDPR)第 7 条、第 15-22 条和第 77 条。