法律事项

隐私政策

关于您访问本网站时个人数据处理情况的说明,依据欧盟《通用数据保护条例》(GDPR) Art. 13 和 Art. 14。

1. 数据控制者

GDPR 意义上负责数据处理的数据控制者为:

Peschel & Partner Rechtsanwälte KG
Karmeliterplatz 1/2, 1020 Wien, 奥地利
电话: +43 1 391 96 00
电子邮箱: office@peschel.at

2. 律师保密义务

作为律师事务所,控制者负有依据奥地利《律师法》(Rechtsanwaltsordnung, RAO) § 9 的法定保密义务。该保密义务在数据保护法上的义务之外另行适用,保护所有在委托关系或委托关系筹备过程中受托获知的信息。在处理个人数据时,会采取充分顾及法律数据特殊敏感性的技术与组织措施。

3. 数据处理的一般说明

只有在为提供功能完善的网站以及所提供的内容和服务所必需时,才会处理个人数据。处理通常仅基于以下情形进行:用户的同意 (Art. 6 Abs. 1 lit. a DSGVO)、合同的筹备或履行 (Art. 6 Abs. 1 lit. b DSGVO)、法律义务的履行 (Art. 6 Abs. 1 lit. c DSGVO),或基于正当利益 (Art. 6 Abs. 1 lit. f DSGVO)。

4. 网站的提供与服务器日志文件

每次访问本网站时,托管服务提供商都会自动从访问设备的计算机系统采集数据和信息。具体采集以下数据:

  • 用户的 IP 地址
  • 访问的日期和时间
  • 所访问的 URL 和 HTTP 状态码
  • 传输的数据量
  • 来源页面 (此前访问的页面)
  • 所使用的浏览器及其版本
  • 所使用的操作系统

目的: 提供网站、保障技术上无故障的运行、评估系统安全性与稳定性、抵御攻击。
法律依据: Art. 6 Abs. 1 lit. f DSGVO (对安全、稳定的网络服务的正当利益)。
存储期限: 在服务器日志文件中最多保存 14 天,之后自动删除。这些数据不会与其他数据来源合并。

5. 托管 (Hosting)

本网站由以下服务商托管:

easyname GmbH
Canettistraße 5/10, 1100 Wien, Österreich
服务器所在地: Österreich / EU
托管服务商的隐私政策: https://www.easyname.at/de/datenschutz

托管服务提供商受控制者委托,处理在网站运营过程中产生的所有数据 (尤其是访问数据、服务器日志、网站内容)。与托管服务提供商之间订有依据 Art. 28 DSGVO 的数据处理协议。法律依据:Art. 6 Abs. 1 lit. f DSGVO (对可靠托管的正当利益)。

6. SSL/TLS 加密

出于安全原因并为保护个人数据的传输,本网站使用 SSL 或 TLS 加密。加密连接可通过浏览器地址栏中的字符串 "https://" 识别。

7. 联系我们

用户可通过网站上提供的联系表单,或发送电子邮件至 office@peschel.at 与我们联系。使用联系表单时,会采集以下数据:

  • 姓名 (必填项)
  • 电子邮箱地址 (必填项)
  • 电话号码 (选填)
  • 留言 (必填项)
  • 咨询类别 (选择项,选填)
  • 提交的时间
  • 发送者的 IP 地址 (用于垃圾信息防护,技术上必需)

目的: 处理咨询、委托关系的筹备、回复后续问题。
法律依据: Art. 6 Abs. 1 lit. b DSGVO (合同前措施) 和 Art. 6 Abs. 1 lit. f DSGVO (对高效处理咨询的正当利益)。
存储期限: 未产生委托关系的留言,最迟在三年后删除。在委托成立的情况下,适用律师委托关系相关的保存义务,尤其是 § 132 Bundesabgabenordnung (奥地利《联邦税法》) 以及 RAO 规定的职业法保存义务。

8. 垃圾信息与机器人防护:Cloudflare Turnstile

为保护联系表单免受自动化输入和垃圾信息 (Spam) 的侵扰,本网站使用了 Turnstile 服务。该服务由 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA 提供。Turnstile 会分析浏览器的行为 (例如鼠标和键盘交互、浏览器指纹、移动模式),以区分真人用户与机器人。此过程中处理的个人数据尤其包括 IP 地址以及技术性的浏览器信息。

目的: 抵御自动化输入,防止联系表单被滥用。
法律依据: Art. 6 Abs. 1 lit. f DSGVO (对一个不被滥用的联系表单的正当利益)。
向第三国传输: Cloudflare 的总部位于美国。不能排除数据被传输至美国的可能。Cloudflare 已依据 EU-US Data Privacy Framework 完成认证 (欧盟委员会 2023年7月10日的充分性决定,Art. 45 DSGVO)。
存储期限: 根据 Cloudflare 自身的说明,其在机器人识别过程中处理的数据最多保存 24 小时。
更多信息: https://www.cloudflare.com/de-de/privacypolicy/

9. Cookie

本网站仅在技术运营所必需的范围内,或在用户明确同意的范围内,使用 Cookie 及类似技术。所使用 Cookie 的详细清单请见 Cookie 政策.

技术上必需的 Cookie 依据 Art. 6 Abs. 1 lit. f DSGVO 和 § 165 Abs. 3 Telekommunikationsgesetz 2021 (2021 年奥地利《电信法》, TKG 2021),在无需同意的情况下设置。它们对网站的运行不可或缺。

可选 Cookie (统计、营销) 仅在用户通过 Cookie 横幅明确同意后才会设置。法律依据:Art. 6 Abs. 1 lit. a DSGVO 和 § 165 Abs. 3 TKG 2021。同意可随时通过页脚中的 Cookie 设置撤回,撤回自撤回之时对将来生效。

10. 网站分析:Google Analytics 4

本网站使用 Google Analytics 4,这是一项网站分析服务,提供者为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰 ("Google")。Google Analytics 使用 Cookie 及类似技术,可对网站的使用情况进行假名化分析。

目的: 评估网站的使用情况、改进内容与结构、覆盖面测量。
处理的数据: IP 地址 (通过 IP 匿名化被截短)、所访问的 URL、停留时长、来源页面、设备与浏览器数据、假名化的客户端 ID。
法律依据: Art. 6 Abs. 1 lit. a DSGVO 和 § 165 Abs. 3 TKG 2021 (同意)。Google 代码以 Consent Mode v2 加载:在您同意之前,分析存储 (analytics_storage) 被设置为 "denied",不会存储任何 Cookie 或识别性特征。在此状态下,Google 仅接收不含 Cookie 的聚合信号 (同意状态和技术基础数据)。只有在您通过 Cookie 横幅同意之后,才会使用 Cookie 并进行假名化分析。
存储期限: 在 Google 服务器上最多 24 个月。
向第三国传输: Google 可能将数据传输至美国。Google 已依据 EU-US Data Privacy Framework 完成认证 (欧盟委员会 2023年7月10日的充分性决定,Art. 45 DSGVO)。
撤回: 随时可通过页脚中的 "Cookie 设置" 链接进行。
更多信息: policies.google.com/privacy

11. 营销:Google Ads

本网站使用 Google Ads (转化跟踪和再营销),这是一项广告服务,提供者为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。Google Ads 设置 Cookie,借助这些 Cookie 可以记录对广告的点击以及随后在网站上的操作 (例如提交联系表单)。

目的: 衡量广告的有效性、投放相关广告、排除已完成转化的用户。
处理的数据: 点击和转化数据、假名化的 Cookie 标识符、IP 地址、技术性的浏览器和设备数据,以及在增强型转化中来自表单的经哈希处理的电子邮箱地址 (见下文)。
法律依据: Art. 6 Abs. 1 lit. a DSGVO 和 § 165 Abs. 3 TKG 2021 (同意)。Google 代码以 Consent Mode v2 加载:在您同意之前,广告和存储信号 (ad_storage, ad_user_data, ad_personalization) 被设置为 "denied",不会设置任何广告 Cookie,也不会向 Google 传输任何个人数据。只有在您通过 Cookie 横幅同意之后,才会使用 Cookie、进行转化测量以及执行下文所述的增强型转化。
存储期限: 根据 Cookie 类型,30 至 540 天。
向第三国传输: EU-US Data Privacy Framework (Art. 45 DSGVO)。
撤回: 随时可通过页脚中的 "Cookie 设置" 链接进行。

增强型转化 (Enhanced Conversions): 在您已同意营销 Cookie 的前提下,成功提交联系表单或咨询表单时,您输入的电子邮箱地址会在浏览器内即被不可逆地哈希处理 (SHA-256),并仅以这一哈希形式传输给 Google。Google 仅使用该哈希值,将一次转化归因于此前的一次广告点击。Google 因此无法反推出您的明文电子邮箱地址。在未同意营销 Cookie 的情况下,不会发生任何传输。

12. 嵌入的视频:YouTube

本网站个别位置嵌入了 Dr. Peschel 律师的视频访谈。嵌入通过 YouTube 的增强隐私版本 (youtube-nocookie.com) 实现。

提供商: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰,母公司为 Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 美国。

处理的数据: 首次点击某个视频的预览图时,YouTube 播放器会作为 iframe 被加载。只有从这一时刻起,才会向 YouTube 传输数据,尤其是 IP 地址、浏览器和设备信息以及为提供视频所必需的技术标识。只要您不激活视频,就不会向 YouTube 发送任何数据,也不会设置任何 YouTube Cookie。

目的: 展示嵌入的媒体内容,以说明赌博损失的追回。

法律依据: Art. 6 Abs. 1 lit. f DSGVO (对丰富内容以及展示媒体报道的正当利益)。点击预览图时,您同时也同意随后向 YouTube 传输数据 (Art. 6 Abs. 1 lit. a DSGVO)。

向第三国传输: Google 可能将数据传输至美国。Google 已依据 EU-US Data Privacy Framework 完成认证 (欧盟委员会 2023年7月10日的充分性决定)。

更多信息: policies.google.com/privacy .

13. 关于数据处理的其他说明

通过 Google Analytics 和 Google Ads 收集的假名化数据,不会与具体的委托人或与来自联系表单的数据相关联。

14. 字体

本网站使用 Inter 和 Montserrat 字体。字体文件在托管服务提供商的服务器上本地提供。不会与外部字体服务 (尤其是 Google Fonts) 建立任何连接。访问本网站时,不会从外部服务器加载任何字体。

15. 接收方与受托处理者

个人数据原则上不会向第三方传递。只有在以下情形下才会进行传输:

  • 用户已明确同意 (Art. 6 Abs. 1 lit. a DSGVO),
  • 为履行合同或实施合同前措施而有必要传递时 (Art. 6 Abs. 1 lit. b DSGVO),
  • 存在法律义务时 (Art. 6 Abs. 1 lit. c DSGVO),
  • 在律师执业活动范围内有必要传递时 (例如向法院、行政机关、对方代理人、共同参与的律师或鉴定人)。

Art. 28 DSGVO 意义上的受托处理者尤其包括托管服务提供商以及垃圾信息防护服务的提供商 (见第 5 点和第 8 点)。

16. 存储期限

个人数据仅在为相应目的所必需的期间内,或在存在法定保存义务的期间内予以存储。目的消失或保存义务期满后,数据将被删除或匿名化。具有决定性的保存期限尤其是依据 § 132 Bundesabgabenordnung 的七年保存义务以及 RAO 的职业法保存义务。

17. 数据主体的权利

根据 GDPR,每一位数据主体享有以下权利:

访问权 (Art. 15 DSGVO)

有权要求确认是否正在处理相关个人数据,并有权获知这些数据的信息以及获得数据的副本。

更正权 (Art. 16 DSGVO)

有权要求立即更正不正确的个人数据或补全不完整的个人数据。

删除权 (Art. 17 DSGVO)

有权要求立即删除个人数据,只要没有法定保存义务与之相抵触。

限制处理权 (Art. 18 DSGVO)

有权要求限制对个人数据的处理。

数据可携权 (Art. 20 DSGVO)

有权以结构化的、通用的、机器可读的格式获取个人数据,或要求将其传输给另一位控制者。

反对权 (Art. 21 DSGVO)

有权基于因自身特殊情况而产生的理由,随时对基于 Art. 6 Abs. 1 lit. e 或 lit. f DSGVO 进行的个人数据处理提出反对。

撤回同意权 (Art. 7 Abs. 3 DSGVO)

一经作出的同意,可随时撤回,撤回自撤回之时对将来生效。撤回不影响在撤回之前已进行处理的合法性。

行使这些权利,只需向上文所列的联系方式发送一份不拘形式的通知即可。

18. 向监管机构投诉的权利

在不影响其他法律救济的情况下,每一位数据主体都有权向监管机构投诉。在奥地利,主管的监管机构为:

奥地利数据保护局 (Österreichische Datenschutzbehörde)
Barichgasse 40-42, 1030 维也纳, 奥地利
电话: +43 1 52 152-0
电子邮箱: dsb@dsb.gv.at
Web: www.dsb.gv.at

19. 自动化决策

不会进行 Art. 22 DSGVO 意义上的自动化决策,包括用户画像 (Profiling)。

20. 数据安全

会依据 Art. 32 DSGVO 采取适当的技术与组织措施,以保护个人数据免遭意外或故意的篡改、丢失、损毁,或免遭无权人员的访问。安全措施会随着技术发展持续改进。

21. 本隐私政策的时效性与变更

本隐私政策的更新日期为 2026-07-21。由于网站的持续发展或法律要求的变更,可能需要作出修改。当前有效的隐私政策可随时在本网站上查阅。