法律事项

隐私政策

本页面为非官方翻译。本网站内容在法律上以德语版本为准： Datenschutzerklärung.

关于您访问本网站时个人数据处理情况的说明，依据欧盟《通用数据保护条例》(GDPR) Art. 13 和 Art. 14。

1. 数据控制者

GDPR 意义上负责数据处理的数据控制者为：

名称: Peschel & Partner Rechtsanwälte KG
地址: Karmeliterplatz 1/2, 1020 维也纳, 奥地利
电话: +43 1 391 96 00
电子邮箱: office@peschel.at

2. 律师保密义务

作为律师事务所，控制者负有依据奥地利《律师法》(Rechtsanwaltsordnung, RAO) § 9 的法定保密义务。该保密义务在数据保护法上的义务之外另行适用，保护所有在委托关系或委托关系筹备过程中受托获知的信息。在处理个人数据时，会采取充分顾及法律数据特殊敏感性的技术与组织措施。

3. 数据处理的一般说明

只有在为提供功能完善的网站以及所提供的内容和服务所必需时，才会处理个人数据。处理通常仅基于以下情形进行：用户的同意 (Art. 6 Abs. 1 lit. a DSGVO)、委托关系的建立或履行 (Art. 6 Abs. 1 lit. b DSGVO)、法律义务的履行 (Art. 6 Abs. 1 lit. c DSGVO)，或基于正当利益 (Art. 6 Abs. 1 lit. f DSGVO)。

4. 网站的提供与服务器日志文件

每次访问本网站时，托管服务提供商都会自动从访问设备的计算机系统采集数据和信息。具体采集以下数据：

用户的 IP 地址
访问的日期和时间
所访问的 URL 和 HTTP 状态码
传输的数据量
来源页面 (此前访问的页面)
所使用的浏览器及其版本
所使用的操作系统

目的： 提供网站、保障技术上无故障的运行、评估系统安全性与稳定性、抵御攻击。

法律依据： Art. 6 Abs. 1 lit. f DSGVO (对安全、稳定的网络服务的正当利益)。

存储期限： 在服务器日志文件中最多保存 14 天，之后自动删除。这些数据不会与其他数据来源合并。

5. 托管 (Hosting)

本网站由以下服务商托管：

服务商: easyname GmbH
地址: Canettistraße 5/10, 1100 维也纳, 奥地利
服务器所在地: 奥地利 / 欧盟
托管服务商的隐私政策: www.easyname.at/de/datenschutz

托管服务提供商受控制者委托，处理在网站运营过程中产生的所有数据 (尤其是访问数据、服务器日志、网站内容)。与托管服务提供商之间订有依据 Art. 28 DSGVO 的数据处理协议。法律依据：Art. 6 Abs. 1 lit. f DSGVO (对可靠托管的正当利益)。

6. SSL/TLS 加密

出于安全原因并为保护个人数据的传输，本网站使用 SSL 或 TLS 加密。加密连接可通过浏览器地址栏中的字符串 "https://" 识别。

7. 初步评估与联系我们

您可以通过初步评估表单和联系表单与律师事务所取得联系，或发送电子邮件至 office@peschel.at。根据所使用的表单不同，尤其会采集以下数据：

姓名
电子邮箱地址
电话号码 (如有提供)
案情说明 (例如涉及的提供商、大致金额)
您上传的相关资料 (如以 PDF 或照片形式上传的贷款合同或租赁合同)
提交的时间
发送者的 IP 地址 (用于垃圾信息防护，技术上必需)

目的： 对所描述权利主张的律师初步评估、处理咨询、建立委托关系。

法律依据： Art. 6 Abs. 1 lit. b DSGVO (应咨询人要求采取的合同前措施)。

接收方： Peschel & Partner Rechtsanwälte KG.

存储期限： 未导致委托关系成立的咨询及其上传资料，将在不再需要用于处理时删除，最迟于提交后七年内删除。在委托成立的情况下，适用律师委托关系相关的保存义务 (尤其是 § 132 Bundesabgabenordnung (奥地利《联邦税收通则》) 以及 RAO 规定的职业法保存义务)。

贷款手续费咨询的律师事务所客户管理系统 (CRM)： 涉及贷款手续费案件类型的咨询，律师事务所会额外在其客户管理系统 Pipedrive 中进行管理，提供商为 Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, 爱沙尼亚。传输至该系统通过 Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, 美国提供的 Zapier 服务自动完成。传输内容为上述表单信息以及所有上传的相关资料。两家提供商均作为 Art. 28 DSGVO 意义上的受托处理者参与；此处的法律依据同样是 Art. 6 Abs. 1 lit. b DSGVO。Zapier 总部位于美国，已依据 EU-US Data Privacy Framework 完成认证 (欧盟委员会 2023年7月10日的充分性决定，Art. 45 DSGVO)。

8. 垃圾信息与机器人防护：Cloudflare Turnstile

为保护表单免受自动化输入和垃圾信息 (Spam) 的侵扰，本网站使用 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, 美国提供的 Turnstile 服务。Turnstile 会分析浏览器的行为 (例如鼠标和键盘交互、浏览器指纹、移动模式)，以区分真人用户与机器人。此过程中处理的个人数据尤其包括 IP 地址以及技术性的浏览器信息。

目的： 抵御自动化输入，防止表单被滥用。

法律依据： Art. 6 Abs. 1 lit. f DSGVO (对不被滥用的表单的正当利益)。

向第三国传输： Cloudflare 的总部位于美国。不能排除数据被传输至美国的可能。Cloudflare 已依据 EU-US Data Privacy Framework 完成认证 (欧盟委员会 2023年7月10日的充分性决定，Art. 45 DSGVO)。

9. Cookie

本网站仅在技术运营所必需的范围内，或在用户已明确同意的范围内，使用 Cookie 及类似技术 (尤其是 LocalStorage)。所使用 Cookie 的详细清单见 Cookie 政策.

技术上必需的 Cookie 依据 Art. 6 Abs. 1 lit. f DSGVO 和 § 165 Abs. 3 Telekommunikationsgesetz 2021 (2021 年奥地利《电信法》, TKG 2021)，在无需同意的情况下设置。它们对网站的运行不可或缺。

可选 Cookie (统计、营销) 仅在通过 Cookie 横幅明确同意后才会设置。法律依据：Art. 6 Abs. 1 lit. a DSGVO 和 § 165 Abs. 3 TKG 2021。同意会保存在 LocalStorage 中的键 cc_consent 下，并可随时通过 Cookie 设置以对未来生效的方式撤回。

10. 网站分析：Google Analytics 4

本网站使用 Google Analytics 4，这是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰 ("Google") 提供的一项网站分析服务。Google Analytics 使用 Cookie 及类似技术，可对网站的使用情况进行假名化分析。

目的： 评估网站的使用情况、改进内容与结构、覆盖面测量。

处理的数据： IP 地址、所访问的 URL、停留时长、来源页面、设备与浏览器数据、假名化的客户端 ID。

法律依据： Art. 6 Abs. 1 lit. a DSGVO 和 § 165 Abs. 3 TKG 2021 (同意)。Google 代码以 Consent Mode v2 加载：在您同意之前，分析存储 (analytics_storage) 被设置为 "denied"，不会存储任何 Cookie 或识别性特征。在此状态下，Google 仅接收不含 Cookie 的聚合信号。只有在您通过 Cookie 横幅同意之后，才会进行 Cookie 设置与假名化分析。

向第三国传输： Google 可能将数据传输至美国。Google 已依据 EU-US Data Privacy Framework 完成认证 (欧盟委员会 2023年7月10日的充分性决定，Art. 45 DSGVO)。

撤回： 随时可通过 Cookie 设置进行。

11. 营销：Google Ads 和 Microsoft Advertising

本网站使用 Google Ads (转化跟踪和再营销)，这是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰提供的一项广告服务。Google Ads 会设置 Cookie，借助这些 Cookie 可以记录对广告的点击以及随后在网站上的操作 (例如提交表单)。

目的： 衡量广告的有效性、投放相关广告、排除已完成转化的用户。

处理的数据： 点击和转化数据、假名化的 Cookie 标识符、IP 地址、技术性的浏览器和设备数据。

法律依据： Art. 6 Abs. 1 lit. a DSGVO 和 § 165 Abs. 3 TKG 2021 (同意)。Google 代码以 Consent Mode v2 加载：在您同意之前，广告和存储信号 (ad_storage, ad_user_data, ad_personalization) 被设置为 "denied"，不会设置任何广告 Cookie，也不会向 Google 传输任何个人数据。只有在您通过 Cookie 横幅同意之后，才会进行 Cookie 设置和转化测量。

增强型转化 (Enhanced Conversions)： 在您已同意营销 Cookie 的前提下，成功提交联系表单或初步评估表单时，您填写的电子邮箱地址会在浏览器内即被不可逆地哈希处理 (SHA-256)，并仅以这一哈希形式传输给 Google。Google 仅使用该哈希值，将一次转化归因于此前的一次广告点击；Google 无法据此反推出明文电子邮箱地址。在未同意营销 Cookie 的情况下，不会发生此类传输。

向第三国传输： EU-US Data Privacy Framework (Art. 45 DSGVO)。

撤回： 随时可通过 Cookie 设置进行。

Microsoft Advertising (Universal Event Tracking, UET)： 此外，本网站还使用 Microsoft Advertising，这是 Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 爱尔兰提供的一项广告服务。UET 标签用于衡量网站上的访问或操作 (提交初步评估表单或联系表单、点击电话或电子邮箱链接) 是否源自 Microsoft 搜索 (Bing) 中的一则广告。适用与 Google 代码相同的规则：在您同意之前，存储信号被设置为 "denied"，不会设置任何广告 Cookie；Cookie 设置和转化测量只有在您通过 Cookie 横幅同意之后才会开始 (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)。在成功提交初步评估表单或联系表单时，同样只有在您已同意的情况下，您填写的电子邮箱地址以及 (如有提供) 电话号码，会在浏览器内即被不可逆地哈希处理 (SHA-256)，并仅以哈希形式传输给 Microsoft。向第三国传输：EU-US Data Privacy Framework (Art. 45 DSGVO)。您可随时通过 Cookie 设置撤回同意；所使用的 Cookie 详见 Cookie 政策。

12. 媒体视频：您点击后才会加载 YouTube

部分页面嵌入了以 YouTube 视频形式呈现的电视报道。加载页面时，不会与 YouTube 建立任何连接；您看到的只是一张本地保存的预览图。只有当您点击预览图时，浏览器才会以 YouTube 的增强隐私模式 (域名 youtube-nocookie.com，由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰提供) 加载视频。

点击后，技术上必需的数据会传输给 Google，尤其是您的 IP 地址、浏览器信息以及所访问的页面；Google 在此过程中可能使用 Cookie 或类似技术，并将数据传输至美国 (Google LLC 已依据 EU-US Data Privacy Framework 完成认证)。法律依据是您通过点击作出的同意 (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)；不点击则不会向 Google 传输任何数据。如果 JavaScript 被禁用，点击会改为直接在 YouTube 上打开视频页面。详情见 Google 的隐私政策.

13. 字体

本网站使用 Familjen Grotesk 和 Atkinson Hyperlegible Next 字体。字体文件在托管服务商的服务器上本地提供。不会与外部字体服务 (尤其是 Google Fonts) 建立任何连接。

14. 数据接收方与受托处理者

个人数据原则上不会向第三方传递。只有在以下情形下才会进行传输：

数据主体已明确同意 (Art. 6 Abs. 1 lit. a DSGVO)，
为履行委托关系或实施合同前措施而有必要传递时 (Art. 6 Abs. 1 lit. b DSGVO)，
存在法律义务时 (Art. 6 Abs. 1 lit. c DSGVO)，
在律师执业活动范围内有必要传递时 (例如向法院、行政机关或对方代理人)。

Art. 28 DSGVO 意义上的受托处理者尤其包括托管服务提供商、垃圾信息防护服务提供商，以及在贷款手续费咨询情形下律师事务所 CRM 系统和传输服务的提供商 (见第 5、7 和 8 点)。

15. 存储期限

个人数据仅在为相应目的所必需的期间内，或在存在法定保存义务的期间内予以存储。目的消失或保存义务期满后，数据将被删除或匿名化。具有决定性的保存期限尤其是依据 § 132 Bundesabgabenordnung 的七年保存义务，以及 RAO 规定的职业法保存义务。

16. 数据主体的权利

根据 GDPR，每一位数据主体享有以下权利：

访问权 (Art. 15 DSGVO)： 确认是否正在处理相关个人数据，并获知这些数据的信息及数据副本。
更正权 (Art. 16 DSGVO)： 立即更正不准确的个人数据，或补全不完整的个人数据。
删除权 (Art. 17 DSGVO)： 立即删除个人数据，只要没有法定保存义务与之相抵触。
限制处理权 (Art. 18 DSGVO)： 限制对个人数据的处理。
数据可携权 (Art. 20 DSGVO)： 以结构化的、通用的、机器可读的格式获取个人数据，或要求将其传输给另一位控制者。
反对权 (Art. 21 DSGVO)： 随时对基于 Art. 6 Abs. 1 lit. e 或 lit. f DSGVO 进行的个人数据处理提出反对。
撤回同意权 (Art. 7 Abs. 3 DSGVO)： 可随时撤回，撤回对未来生效。撤回不影响在撤回之前已进行处理的合法性。

行使这些权利，只需向上文第 1 点所列的联系方式发送一份不拘形式的通知即可。

17. 向监管机构投诉的权利

在不影响其他法律救济的情况下，每一位数据主体都有权向监管机构投诉。在奥地利，主管的监管机构为：

机构: 奥地利数据保护局 (Österreichische Datenschutzbehörde)
地址: Barichgasse 40-42, 1030 维也纳, 奥地利
网址: www.dsb.gv.at

18. 自动化决策

不会进行 Art. 22 DSGVO 意义上的自动化决策，包括用户画像 (Profiling)。

19. 数据安全

会依据 Art. 32 DSGVO 采取适当的技术与组织措施，以保护个人数据免遭意外或故意的篡改、丢失、损毁，或免遭无权人员的访问。

20. 本隐私政策的时效性与变更

本隐私政策的更新日期为 2026年7月24日。由于网站的持续发展或法律要求的变更，可能需要作出修改。当前有效的隐私政策可随时在本网站上查阅。

更新日期：2026年7月24日

返回首页