Datenschutzerklärung Privacy Policy 隐私政策

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Roman Jaborsky

Gustav-Adolf-Str. 12E, 85051 Ingolstadt

E-Mail: DSGVO@xiaoyingyong.de

Telefon: +49 176 43 83 22 90

2. Server-Logdaten

Beim Aufruf dieser Website erhebt unser Webhoster (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen) automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Verwendeter Browser und Betriebssystem

Diese Daten sind technisch notwendig für die Auslieferung der Website und die Abwehr von Angriffen und werden nicht für andere Zwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Die Logdateien werden automatisch rotiert und spätestens nach 14 Tagen gelöscht. Hetzner ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Serverstandort: Helsinki, Finnland (EU).

Datenschutzerklärung Hetzner: www.hetzner.com/de/legal/privacy-policy

3. Keine Cookies – Datenschutzfreundliche Reichweitenmessung

Diese Website verwendet:

• Keine Cookies
• Kein Google Analytics und keine Trackingdienste Dritter
• Keine Social-Media-Plugins
• Keine Werbung und kein Retargeting
• Kein Profiling und keine automatisierte Entscheidungsfindung

Zur Speicherung Ihrer Sprachpräferenz (Deutsch/Englisch/Chinesisch) wird der lokale Browserspeicher (localStorage) verwendet, sobald Sie aktiv eine Sprache auswählen. Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an unsere Server übertragen und kann jederzeit in den Browsereinstellungen gelöscht werden. Er ist erforderlich, um Ihnen die ausdrücklich gewünschte Sprachauswahl bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Umami Analytics (selbst gehostet)

Zur statistischen Auswertung der Websitenutzung setzen wir Umami ein, das wir selbst auf unserem eigenen Server in Helsinki (Finnland, EU) betreiben. Es findet keine Übermittlung an Dritte und keine Übermittlung in ein Drittland statt.

• Keine Speicherung auf Ihrem Endgerät: Umami setzt weder Cookies noch Einträge im localStorage oder sessionStorage. Es wird lediglich geprüft, ob Sie selbst einen Opt-out-Schlüssel gesetzt haben.
• Erhobene Daten: aufgerufene Seite, Verweisquelle, Bildschirmauflösung, Browser- und Gerätetyp, Spracheinstellung und Herkunftsland.
• IP-Adresse: wird nicht gespeichert. Sie wird ausschließlich flüchtig verarbeitet, um daraus einen täglich wechselnden Hashwert zur Unterscheidung von Besuchen zu bilden. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich.
• Speicherdauer: Die aggregierten Statistikdaten werden für maximal 12 Monate aufbewahrt und danach gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen, anonymen Nutzungsstatistik zur Verbesserung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich; ein Cookie-Banner entfällt daher.

Widerspruch (Art. 21 DSGVO): Sie können der Reichweitenmessung jederzeit widersprechen, indem Sie in Ihrem Browser die „Do Not Track“-Einstellung aktivieren, einen Skript-Blocker verwenden oder uns eine formlose Nachricht an DSGVO@xiaoyingyong.de senden. Ihnen entstehen dadurch keine Nachteile.

4. Schriftarten (lokal eingebunden)

Diese Website verwendet Schriftarten (DM Sans, Playfair Display, Noto Serif SC), die ausschließlich von unserem eigenen Server geladen werden. Es findet keine Verbindung zu externen Servern statt und es werden keine Daten an Dritte übermittelt.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren.

6. Widerrufsformular

Sofern wir eine elektronische Widerrufsfunktion bereitstellen, verarbeiten wir die dort von Ihnen eingegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Buchungsreferenz sowie – freiwillig – Kursbezeichnung und Datum des Vertragsschlusses.

• Zweck: Entgegennahme, Bearbeitung und Nachweis Ihrer Widerrufserklärung sowie Versand der gesetzlich vorgeschriebenen Eingangsbestätigung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflicht zur Bestätigung des Eingangs).
• Empfänger: Für den E-Mail-Versand nutzen wir den Dienst der STRATO AG, Otto-Ostrowski-Str. 7, 10249 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO. Serverstandort Deutschland.
• Missbrauchsschutz: Zur Abwehr automatisierter Massenanfragen begrenzen wir die Zahl der Absendungen je IP-Adresse. Die IP-Adresse wird hierfür ausschließlich flüchtig im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Widerrufserklärungen werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für bis zu 10 Jahre aufbewahrt und anschließend gelöscht.

Die Angabe der Pflichtfelder ist erforderlich, damit wir Ihren Widerruf Ihrem Vertrag zuordnen und Ihnen die Eingangsbestätigung zusenden können. Ohne diese Angaben können wir den Widerruf nicht bearbeiten. Sie können Ihren Widerruf selbstverständlich auch formlos per E-Mail oder Post erklären.

7. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung im Sinne des Art. 22 Abs. 1 und 4 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir bewerten Sie nicht automatisiert, erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen über Vertragsschlüsse, Preise oder Kursplätze.

8. Datensicherheit und Datenpannen

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS (erkennbar am Schloss-Symbol Ihres Browsers). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen. Kommt es dennoch zu einer Verletzung des Schutzes personenbezogener Daten, melden wir diese unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) und benachrichtigen Sie unverzüglich, sofern ein voraussichtlich hohes Risiko für Ihre Rechte und Freiheiten besteht (Art. 34 DSGVO).

9. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: DSGVO@xiaoyingyong.de

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

1. Controller

Controller within the meaning of the GDPR:

Roman Jaborsky

Gustav-Adolf-Str. 12E, 85051 Ingolstadt

Email: DSGVO@xiaoyingyong.de

Phone: +49 176 43 83 22 90

2. Server Log Data

When visiting this website, our web host (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany) automatically collects the following data:

• IP address of the requesting device
• Date and time of access
• Name and URL of the requested file
• Amount of data transferred
• Browser and operating system used

This data is technically necessary for delivering the website and for defending against attacks, and is not used for other purposes. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and uninterrupted operation). Log files are rotated automatically and deleted after 14 days at the latest. Hetzner is our data processor pursuant to Art. 28 GDPR. Server location: Helsinki, Finland (EU).

Hetzner privacy policy: www.hetzner.com/legal/privacy-policy

3. No Cookies – Privacy-Friendly Audience Measurement

This website uses:

• No cookies
• No Google Analytics and no third-party tracking services
• No social media plugins
• No advertising and no retargeting
• No profiling and no automated decision-making

Your language preference (German/English/Chinese) is stored in your browser's local storage once you actively select a language. This entry contains no personal data, is not transmitted to our servers, and can be cleared at any time in your browser settings. It is necessary in order to provide the language selection you expressly requested (§ 25(2)(2) TDDDG).

Umami Analytics (self-hosted)

For statistical analysis of website usage we use Umami, which we operate ourselves on our own server in Helsinki (Finland, EU). No data is transferred to third parties and no transfer to a third country takes place.

• No storage on your device: Umami sets neither cookies nor entries in localStorage or sessionStorage. It only checks whether you have set an opt-out key yourself.
• Data collected: page visited, referrer, screen resolution, browser and device type, language setting and country of origin.
• IP address: is not stored. It is processed transiently only, in order to derive a daily-rotating hash value used to distinguish visits. This does not allow us to identify you.
• Retention: Aggregated statistical data is retained for a maximum of 12 months and then deleted.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest lies in data-minimising, anonymous usage statistics to improve our services. Since no information is stored on or read from your device, consent under § 25(1) TDDDG is not required and no cookie banner is necessary.

Objection (Art. 21 GDPR): You may object to audience measurement at any time by enabling the "Do Not Track" setting in your browser, using a script blocker, or sending an informal message to DSGVO@xiaoyingyong.de. You will not suffer any disadvantage as a result.

4. Fonts (self-hosted)

This website uses web fonts (DM Sans, Playfair Display, Noto Serif SC) that are loaded exclusively from our own server. No connection is made to external servers, and no data is transmitted to third parties.

5. Contact by Email

If you contact us by email, your details (email address, name, message content) will be stored for the purpose of processing your request and in case of follow-up questions. Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest). Data will be deleted as soon as it is no longer needed, at the latest after 3 years.

6. Withdrawal Form

Where we provide an electronic withdrawal function, we process the data you enter there: first and last name, email address, booking reference and – optionally – course name and date of contract conclusion.

• Purpose: receiving, processing and documenting your declaration of withdrawal, and sending the legally required confirmation of receipt.
• Legal basis: Art. 6(1)(b) GDPR (performance of the contractual relationship) and Art. 6(1)(c) GDPR (compliance with our legal obligation to confirm receipt).
• Recipients: For sending emails we use STRATO AG, Otto-Ostrowski-Str. 7, 10249 Berlin, Germany, as a processor pursuant to Art. 28 GDPR. Server location: Germany.
• Abuse prevention: To prevent automated mass submissions we limit the number of submissions per IP address. The IP address is held transiently in memory only for this purpose and is not stored permanently. Legal basis: Art. 6(1)(f) GDPR.
• Retention: Declarations of withdrawal are retained for up to 10 years to comply with commercial and tax retention obligations (§ 257 HGB, § 147 AO) and are deleted thereafter.

Providing the mandatory fields is necessary so that we can match your withdrawal to your contract and send you the confirmation of receipt. Without this information we cannot process the withdrawal. You may of course also declare your withdrawal informally by email or post.

7. No Automated Decision-Making

No decision based solely on automated processing – including profiling – within the meaning of Art. 22(1) and (4) GDPR takes place that produces legal effects concerning you or similarly significantly affects you. We do not evaluate you automatically, do not create user profiles and do not make automated decisions about contracts, prices or course places.

8. Data Security and Data Breaches

Transmission is exclusively encrypted via TLS (indicated by the padlock symbol in your browser). We implement technical and organisational measures pursuant to Art. 32 GDPR to protect your data against loss and unauthorised access. Should a personal data breach nevertheless occur, we will report it to the competent supervisory authority without undue delay and where feasible within 72 hours (Art. 33 GDPR), and will notify you without undue delay where the breach is likely to result in a high risk to your rights and freedoms (Art. 34 GDPR).

9. Your Rights

You have the following rights regarding your personal data:

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR)
• Right to withdraw consent with effect for the future (Art. 7(3) GDPR)

To exercise your rights, please contact: DSGVO@xiaoyingyong.de

10. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority regarding our processing of your personal data. The competent authority for Bavaria is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germany
www.lda.bayern.de

1. 数据控制者

根据《通用数据保护条例》（GDPR）的数据控制者：

Roman Jaborsky

Gustav-Adolf-Str. 12E, 85051 Ingolstadt

电子邮件：DSGVO@xiaoyingyong.de

电话：+49 176 43 83 22 90

2. 服务器日志数据

访问本网站时，我们的托管服务商（Hetzner Online GmbH，德国）会自动收集以下数据：

• 访问设备的IP地址
• 访问日期和时间
• 请求文件的名称和URL
• 传输的数据量
• 使用的浏览器和操作系统

这些数据是技术上必要的，仅用于网站交付及防御攻击，不用于其他目的。法律依据：GDPR第6条第1款f项（安全、无故障运行的合法利益）。日志文件自动轮替，最迟14天后删除。Hetzner是我们根据GDPR第28条委托的数据处理商。服务器位于芬兰赫尔辛基（欧盟境内）。

Hetzner隐私政策：www.hetzner.com/legal/privacy-policy

3. 无Cookie — 隐私友好型访问量统计

本网站不使用：

• Cookie
• Google Analytics或任何第三方跟踪服务
• 社交媒体插件
• 广告及再营销
• 用户画像分析及自动化决策

当您主动选择语言后，您的语言偏好（德语/英语/中文）将通过浏览器的本地存储（localStorage）保存。该条目不包含个人数据，不会传输至我们的服务器，您可以随时在浏览器设置中将其清除。该存储对于提供您明确要求的语言选择功能是必要的（TDDDG第25条第2款第2项）。

Umami Analytics（自托管）

为对网站使用情况进行统计分析，我们使用 Umami，并由我们自行运行于位于赫尔辛基（芬兰，欧盟境内）的自有服务器上。不会向第三方传输数据，也不会向第三国传输数据。

• 不在您的设备上存储任何内容：Umami既不设置Cookie，也不在localStorage或sessionStorage中写入条目。它仅检查您是否自行设置了选择退出（Opt-out）标记。
• 采集的数据：访问的页面、来源页面、屏幕分辨率、浏览器与设备类型、语言设置及来源国家。
• IP地址：不予存储。仅进行瞬时处理，用于生成每日更换的哈希值以区分访问。我们无法据此识别您的身份。
• 存储期限：汇总的统计数据最长保存12个月，之后予以删除。

法律依据：GDPR第6条第1款f项。我们的合法利益在于以最小化数据的方式获得匿名使用统计，以改进我们的服务。由于不会在您的设备上存储或读取任何信息，因此无需依据TDDDG第25条第1款征得同意，也无需设置Cookie横幅。

反对权（GDPR第21条）：您可随时反对访问量统计，方法为在浏览器中启用“Do Not Track”设置、使用脚本拦截器，或发送非正式邮件至 DSGVO@xiaoyingyong.de。您不会因此承受任何不利后果。

4. 字体（本地托管）

本网站使用的字体（DM Sans、Playfair Display、Noto Serif SC）仅从我们自己的服务器加载，不会连接到任何外部服务器，也不会向第三方传输任何数据。

5. 电子邮件联系

如果您通过电子邮件与我们联系，您的信息（电子邮件地址、姓名、邮件内容）将被存储，用于处理您的请求及后续问题。法律依据：GDPR第6条第1款b项（合同前措施）或第6条第1款f项（合法利益）。数据在不再需要时将被删除，最迟在3年后删除。

6. 撤回表单

若我们提供电子撤回功能，我们将处理您在该表单中填写的数据：姓名、电子邮件地址、预订编号，以及（自愿填写的）课程名称和合同订立日期。

• 目的：接收、处理并留存您的撤回声明，并发送法律规定的收讫确认。
• 法律依据：GDPR第6条第1款b项（履行合同关系）及第6条第1款c项（履行我们确认收讫的法定义务）。
• 接收方：邮件发送使用 STRATO AG（Otto-Ostrowski-Str. 7, 10249 Berlin, 德国）作为GDPR第28条所指的受托处理方。服务器位于德国。
• 防滥用措施：为防止自动化批量提交，我们对每个IP地址的提交次数加以限制。IP地址仅为此目的瞬时保存在内存中，不作持久存储。法律依据：GDPR第6条第1款f项。
• 存储期限：撤回声明为履行商法与税法上的保存义务（德国商法典第257条、税法通则第147条）最长保存10年，之后予以删除。

填写必填字段是必要的，以便我们将您的撤回与相应合同对应，并向您发送收讫确认。若缺少这些信息，我们将无法处理撤回。当然，您也可以通过电子邮件或邮寄方式以非正式形式声明撤回。

7. 无自动化决策

不存在GDPR第22条第1款和第4款所指的、仅基于自动化处理（包括用户画像分析）并对您产生法律效力或以类似方式对您造成重大影响的决策。我们不会对您进行自动化评估，不建立用户档案，也不会就合同订立、价格或课程名额作出自动化决定。

8. 数据安全与数据泄露

数据传输均通过TLS加密进行（可通过浏览器的锁形图标识别）。我们依据GDPR第32条采取技术和组织措施，保护您的数据免遭丢失和未经授权的访问。若仍发生个人数据泄露，我们将依据GDPR第33条不迟延地、并尽可能在72小时内向主管监管机构报告；若该泄露可能对您的权利和自由造成高风险，我们将依据GDPR第34条不迟延地通知您。

9. 您的权利

您对您的个人数据享有以下权利：

• 访问权（GDPR第15条）
• 更正权（GDPR第16条）
• 删除权（GDPR第17条）
• 处理限制权（GDPR第18条）
• 数据可携带权（GDPR第20条）
• 对基于GDPR第6条第1款f项的处理提出反对的权利（GDPR第21条）
• 撤回已作出的同意并自撤回时起生效的权利（GDPR第7条第3款）

如需行使您的权利，请联系：DSGVO@xiaoyingyong.de

10. 向监管机构投诉的权利

您有权就我们处理您的个人数据向数据保护监管机构投诉。负责巴伐利亚州的主管机构为：

巴伐利亚州数据保护监督局（BayLDA）
Promenade 18, 91522 Ansbach, 德国
www.lda.bayern.de