隐私政策

1. 数据控制者

vesta sustainability consulting UG (haftungsbeschränkt)
c/o ImpactHub, Gotzinger Str. 8
81371 München, Germany

总经理：Michael Vollmer、Hannes Michel Harter · 电子邮件：hello@carbontoll.com

carbontoll是vesta sustainability consulting UG旗下的业务部门。由于不满足法定条件，我们未任命数据保护官。

2. 要点概述

本网站仅在您同意后设置分析类Cookie（Google Analytics，见第7条），除此之外不嵌入任何第三方内容。字体和图片均存放在我们自己的服务器上。我们仅在提供网页所必需、您主动联系我们或您同意访问分析时处理个人数据。

3. 托管与网站访问

本网站托管于Hetzner Online GmbH（德国Gunzenhausen，Industriestr. 25，邮编91710）位于纽伦堡的数据中心。访问时，您的浏览器会出于技术需要向服务器传输以下数据：IP地址、日期和时间、所访问的地址、来源页面、浏览器及操作系统。我们仅为提供网页和通过HTTPS保护连接而处理这些数据，不保存访问日志。

法律依据为《通用数据保护条例》（GDPR）第6条第1款f项，我们的正当利益在于安全、正常运行的网站。我们已与Hetzner依据GDPR第28条签订数据处理协议。

4. 电子邮件联系

您给我们写信时，我们会处理您的电子邮件地址、姓名、您提供的公司名称以及邮件内容，以便答复您的询问。若询问涉及合同，法律依据为GDPR第6条第1款b项，否则为第6条第1款f项（我们答复询问的利益）。carbontoll.com下的邮箱由位于德国的Hetzner Online GmbH运营。我们使用Microsoft Ireland Operations Ltd.（都柏林）提供的Microsoft 365（Outlook）阅读和处理电子邮件，数据可能因此传输至美国；Microsoft已通过欧盟-美国数据隐私框架认证，并另行适用标准合同条款。

我们的团队在欧盟和中华人民共和国开展工作。如果您的询问涉及在中国的工作，或您联系的是在中国工作的团队成员，您的信息也会在中国处理。欧盟委员会未就中国作出充分性认定。该传输依据GDPR第49条第1款b项进行，因为它是处理您的询问以及应您要求采取合同前措施所必需的。

询问处理完毕后，我们将删除您的数据，除非存在商法或税法规定的保存义务（商务往来信函通常为六至十年）。

5. 微信

我们展示一个二维码，您可以扫码添加我们的微信。该二维码是存放在我们服务器上的图片，加载页面时不会向微信传输任何数据。

只有当您使用微信App扫码并联系我们时，腾讯才会依据其自身条款并自行负责处理您的数据，处理地点包括中华人民共和国，其数据保护水平与欧盟不同。使用微信完全自愿，您也可以随时通过电子邮件联系我们。我们通过微信收到的消息，按第4条所述方式处理。微信隐私政策：wechat.com/en/privacy_policy.html

6. 费用估算器

首页上的费用估算器完全在您的浏览器中运行，您输入的内容既不会传送给我们，也不会被保存。

7. Cookie、同意与访问分析

同意管理：您首次访问时，我们会询问您是否允许使用分析类Cookie。您的选择保存在浏览器中一个技术上必要的条目里（德国《电信数字服务数据保护法》第25条第2款第2项）。您可以随时通过页脚的“Cookie设置”更改或撤回。

Google Analytics 4：在您同意后，我们使用由Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的Google Analytics，以了解网站的使用情况。该脚本仅在您同意后才会加载。期间会设置Cookie并处理使用数据（截短的IP地址、设备和浏览器信息、访问页面、停留时间、大致位置）。数据可能传输至美国的Google LLC。Google已通过欧美数据隐私框架认证，另适用标准合同条款。法律依据为您的同意（德国《电信数字服务数据保护法》第25条第1款、GDPR第6条第1款a项）。分析类Cookie在您同意后2个月过期，且不会自动延长。与单个用户关联的事件数据由Google在2个月后删除；不含个人信息的汇总统计数据会被保留。我们已与Google签订数据处理协议。

8. 人工智能的使用

本网站的部分文字和图片借助人工智能工具制作，并在发布前经过我们的专业审核。我们不会将访客数据输入人工智能系统。本网站没有运行聊天机器人或任何其他可供您互动的人工智能系统。详情见法律声明。

9. 数据接收方

Hetzner Online GmbH（托管、电子邮件）、Microsoft（Microsoft 365）和Google Ireland Limited（Google Analytics，仅在您同意后）作为数据处理者代表我们处理数据。除此之外，我们仅在法律要求时才会共享您的数据。我们不进行任何自动化决策，包括用户画像。

10. 您的权利

您享有访问权（GDPR第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）和数据可携权（第20条）。您可随时撤回已给予的同意，撤回对未来生效（第7条第3款）。

反对权：对于我们依据GDPR第6条第1款f项处理的数据，您可基于自身特殊情况随时提出反对（GDPR第21条）。

只需发送一封简单的电子邮件至hello@carbontoll.com即可。您也可以向监管机构投诉。对我们有管辖权的是巴伐利亚州数据保护监管局（Bayerisches Landesamt für Datenschutzaufsicht），地址：Promenade 18, 91522 Ansbach, Germany，www.lda.bayern.de。

11. 语言版本

本政策提供德文、英文和中文版本，以德文版本为准。