隐私
Bazify 尊重访客、注册用户、客户和商业联系人的隐私。本隐私政策说明 Bazify 处理哪些个人数据、出于哪些目的、基于哪些法律依据、数据保留多长时间、哪些接收方可能接收数据以及数据主体拥有哪些权利。它适用于 Bazify 网站以及实际激活并对用户可用的 Bazify 功能；计划中、实验性或仅记录在文档中的功能本身并不意味着相应的个人数据处理已经发生。
1. 控制者
《通用数据保护条例》（GDPR）意义上的控制者：
Aleksandar Stajić
Akazienstr. 20
D-82024 Taufkirchen near Munich
Germany
电话 / 手机：+49 (0) 163 555 4441
电子邮件：info@stajic.de
控制者决定与 Bazify 相关的个人数据处理的目的和方式。如果将来任命法律要求的数据保护官，相应的联系信息将被添加到本隐私政策中。
2. 本隐私政策的范围
本隐私政策适用于 bazify.com 以及通过 Bazify 平台提供的功能，包括网站访问、注册和身份验证、账户功能、产品和商务功能、通信以及已激活的交易功能。
当用户离开 Bazify 或故意激活第三方服务时，外部网站、商家网站、社交网络、支付服务和其他第三方服务受其自身隐私信息约束。
3. 个人数据的含义
个人数据是与已识别或可识别的自然人相关的任何信息。根据 Bazify 的使用方式，这可能包括技术连接数据、账户和身份验证数据、联系方式、通信、购物或交易数据、用户选择的偏好和要求，以及通过可用的 Bazify 功能故意提交的其他信息。
产品规格、公开产品文档、商家报价和其他商务信息通常与产品或企业相关，而非自然人。仅当它们与已识别或可识别的个人相关时，才属于个人数据。
4. 处理的一般原则
Bazify 仅在存在法律依据且仅在各自目的所必需的范围内处理个人数据。数据最小化、目的限制、存储限制、完整性和保密性根据 GDPR 适用。
如果同一技术事件既涉及访问用户终端设备上的信息，又涉及随后的个人数据处理，则 TDDDG 第 25 条和 GDPR 的要求将分别评估。
5. 托管、交付和服务器日志文件
Bazify 目前托管在由 Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Germany 提供的服务器基础设施上。如果 Contabo 代表 Bazify 处理个人数据，则此类处理根据处理者的适用要求进行，包括在需要时根据 GDPR 第 28 条。
当访问 Bazify 时，服务器可能会自动处理建立和保护连接所需的技术数据。这可能包括 IP 地址、日期和时间、请求的 URL 或资源、HTTP 状态代码、传输的数据量、引用信息、浏览器和用户代理信息、操作系统、设备信息以及技术错误或安全信息。
其目的是提供所请求的内容、维护 Bazify 的技术运营和安全、诊断故障、检测攻击和滥用行为并保护基础设施。个人数据处理的法律依据是 GDPR 第 6(1)(f) 条。合法利益包括可靠的服务交付、IT 安全、滥用预防和技术诊断。
服务器和安全日志仅在实现这些目的所必需的期限内保留。在调查安全事件、防止滥用、遵守法律义务或确立、行使或抗辩法律主张所需的情况下，个别记录可能会保留更长时间。
6. HTTPS 与安全措施
Bazify 对用户设备与 Bazify 服务器之间传输的数据使用加密的 HTTPS/TLS 连接。我们采取适当的技术和组织措施，保护个人数据免遭意外或非法破坏、丢失、更改、未经授权的披露或访问。
没有任何互联网服务能够保证绝对安全。因此，安全措施会根据风险、技术发展以及 Bazify 基础设施的变化进行审查和调整。
7. Cookie、本地存储及类似技术
在提供用户明确请求的功能（例如会话处理、身份验证、安全、语言或区域设置选择、购物车、同意选择或其他技术必需功能）所必需的情况下，Bazify 可能会使用 Cookie、本地存储、会话存储或类似技术。
在用户终端设备上存储信息或从用户终端设备访问信息对于提供用户明确请求的数字服务而言严格必需时，该终端设备访问的法律依据是 TDDDG 第 25(2) 条。任何后续的个人数据处理将根据 GDPR 单独评估，特别是根据目的依据 GDPR 第 6(1)(b) 条或第 6(1)(f) 条。
非严格必需且需要同意的技术，在获得所需同意之前不得启用。在此类情况下，终端设备访问依据 TDDDG 第 25(1) 条，相关的个人数据处理依据 GDPR 第 6(1)(a) 条，除非另有合法适用的法律依据。
在使用基于同意的技术时，可通过可用的同意或隐私设置撤回同意，撤回对将来生效。撤回不影响撤回前已进行的处理的合法性。
8. 同意管理
在 Bazify 使用同意管理功能的情况下，存储和证明用户隐私选择所必需的信息本身可能会被处理。这可能包括同意状态、所选类别、时间戳、政策或配置版本以及识别该选择所需的技术标识符。
此类存储仅用于管理或记录用户的隐私决定，并根据证明和尊重该决定的必要性予以保留。同意管理技术不会被用于将可选跟踪器转变为技术必需的服务。
9. 注册、用户账户与身份验证
在 Bazify 提供注册或账户功能的情况下，我们会处理创建、维护和保护账户所必需的数据。根据功能的不同，这可能包括姓名、电子邮件地址、账户标识符、身份验证数据、账户状态、语言或区域设置、安全信息以及账户偏好。
在提供用户所请求的服务需要账户的情况下，处理依据 GDPR 第 6(1)(b) 条。为账户安全、防止滥用、防止欺诈和完整性所必需的处理，还可依据 GDPR 第 6(1)(f) 条。
账户数据通常在账户处于活跃状态期间保留。账户关闭后，数据将被删除或限制处理，除非法律要求继续保留、出于安全需要、未履行的合同义务所需，或为确立、行使或抗辩法律主张所需。
10. 产品发现、比较与决策支持功能
在Bazify提供产品发现、比较或决策支持功能的情况下，用户可能会提供或选择诸如预期用途、产品要求、强制性约束、偏好、预算、市场、排除项、已选产品、已保存的比较或决策标准等信息。
此类信息会被处理，以提供用户所请求的功能。若该功能构成合同服务或合同前服务的一部分，则适用GDPR第6条第1款第(b)项。安全与完整性处理可能基于GDPR第6条第1款第(f)项。
产品要求和决策标准本身并不自动构成个人数据。当它们能够与可识别的个人相关联时，例如通过账户、会话或其他标识符，它们便成为个人数据。
11. 商业数据、声明、证据与公开来源
Bazify旨在将产品身份、商家报价、声明、证据和决策标准区分开来。公开的产品规格、制造商文档、商家商品信息及类似商业数据通常涉及产品或组织，而非个人。
如果从公开来源或第三方来源获取的信息包含与可识别个人相关的个人数据，Bazify仅在存在法律依据的情况下处理该信息。在适用GDPR第14条的情况下，将提供所需信息，除非适用合法例外。
Bazify不会仅因平台同时处理公开商业信息，就将用户账户信息、私人通信或私人决策档案视为公开产品证据。
12. 通过电子邮件、电话或其他可用渠道联系
如果用户通过电子邮件、电话或其他可用通信渠道联系Bazify，所提供的信息将被处理以处理该询问。这可能包括姓名、联系方式、消息内容、相关通信以及处理请求所必需的技术信息。
如果询问涉及合同或订立合同前的步骤，处理基于GDPR第6条第1款第(b)项。其他询问通常基于GDPR第6条第1款第(f)项进行处理，其合法利益在于有效处理向Bazify提出的通信。如果特别请求同意，则适用GDPR第6条第1款第(a)项。
通信仅在各自目的所需的时间内保留，但须遵守法定保留义务以及确立、行使或抗辩法律主张的需要。
13. 订单、合同与交易数据
在Bazify支持购买产品或服务的情况下，将处理为发起、履行和管理交易所必需的个人数据。根据交易情况，这可能包括姓名、联系方式、账单或送货地址、所订购的产品或服务、订单号、订单状态、价格、付款状态、配送信息和客户通信。
交易所需的处理基于GDPR第6条第1款第(b)项。为遵守税务、会计、商法或其他法定义务所需的数据基于GDPR第6条第1款第(c)项进行处理，并在适用的法定期限内保留。
14. 支付提供商
在提供支付功能的情况下，用户选择的支付方式决定了哪个支付提供商会接收支付相关数据。支付提供商可能会处理执行支付所需的信息，例如姓名、账单信息、交易金额、支付方式、支付状态和技术交易数据。
为执行交易所需的支付处理基于GDPR第6条第1款第(b)项。支付提供商也可能根据其自身的法律责任处理数据。其自身的隐私信息适用于此类独立处理。
只有实际在Bazify结账页面中显示并可用的支付方式，才应被视为有效的Bazify支付集成。仅仅存在连接另一支付提供商的技术可能性，并不意味着数据会被传输给该提供商。
15. 运输、履约与交易合作伙伴
当订单需要运输、履约或其他交易合作伙伴时，Bazify 可能会传输执行该部分交易所需的个人数据。这可能包括姓名、送货地址、联系方式、订单参考号以及交付或履约所需的信息。
当披露为履行合同所必需时，法律依据为 GDPR 第 6(1)(b) 条。法律要求的额外处理依据为 GDPR 第 6(1)(c) 条。
16. 新闻通讯与营销传播
如果 Bazify 提供新闻通讯或类似的电子营销传播，且用户自愿订阅，则可为该目的处理电子邮件地址以及记录订阅所需的信息。
需要同意的营销传播依据 GDPR 第 6(1)(a) 条及适用的电子营销法律发送。同意可随时撤回，仅对未来生效，例如通过退订功能。
账户、订单或所请求服务所必需的事务性或安全消息，不因其通过电子邮件发送而被视为可选的营销。
17. 分析、广告与跟踪
Bazify 不会仅因分析、广告像素、再营销、跨站跟踪或类似技术可能对业务或优化有用，就将其归类为技术上必需。
如果 Bazify 引入需要同意的非必要分析、广告或跟踪服务，该服务应保持被阻止状态，直至获得所需同意。适用的提供商、目的、数据类别、法律依据、保留信息以及任何相关的第三国传输机制，必须在处理激活之前或激活时予以披露。
在开发代码、配置、文档或路线图中提及的服务，并不自动成为活跃的跟踪服务。决定性因素是生产系统是否实际联系该服务或向其传输数据。
18. 分享功能与社交网络
Bazify 可能提供分享控件，允许用户有意分享页面。如果分享通过浏览器或操作系统的原生分享功能实现，则由用户设备控制选择哪个可用应用或目标。Bazify 无需仅为显示此类分享控件而建立与社交网络的自动连接。
如果分享控件实现为普通外部链接，则仅在用户主动点击该链接时才建立与外部提供商的连接。外部提供商随后自行负责处理数据，包括用户浏览器传输的技术连接数据。
如果 Bazify 日后集成社交媒体 SDK、插件、跟踪像素、嵌入式时间线、登录服务或类似组件，且在用户有意打开该第三方服务之前即与第三方通信，则必须在激活之前实施相应的隐私信息和任何所需的同意机制。
19. 嵌入式第三方内容
Bazify 可能链接到外部媒体或内容，或在技术实现的情况下嵌入外部媒体或内容。简单的外部链接本身并不要求外部提供商在用户打开目标之前接收数据。
建立与外部提供商连接的嵌入式第三方内容，可能会传输 IP 地址、浏览器信息、来源信息或其他技术数据。如果此类传输并非严格必要且需要同意，则嵌入内容必须保持被阻止状态，直至获得所需同意。
20. 外部链接和商家网站
Bazify 可能链接到制造商、商家、出版商、文档、证据来源或其他外部网站。点击外部链接会导致用户离开 Bazify 控制的环境。目标网站运营者负责在外部网站上进行的处理。
普通的外部链接本身并不意味着 Bazify 会将用户的账户数据、私人决策档案或其他存储的个人信息传输到目标网站。只有在特定功能在技术上需要、存在法律依据且传输被适当描述的情况下，才会传输额外数据。
21. 人工智能和自动化决策
Bazify 正在开发 AI 辅助商务、结构化产品知识和决策支持系统的概念。此类概念、架构描述或未来界面的存在本身并不意味着个人数据当前会被传输到外部 AI 提供商。
在本隐私政策制定时，Bazify 不依赖仅基于自动化决策的处理，该处理会对用户产生法律效力或类似重大影响，符合《通用数据保护条例》第 22 条的含义。
如果未来的 AI 功能处理个人数据，相关目的、数据类别、提供商或提供商类别、法律依据、接收方、保留规则以及任何相关的国际数据传输，必须在该处理引入之前或引入时进行评估和披露。在法律要求同意的情况下，该功能不得在获得同意之前处理相关数据。
AI 生成的产品评估、推荐或建议不得仅因自动化系统生成而自动视为已验证的事实。
22. 接收方和接收方类别
个人数据仅在必要且法律允许的情况下才会披露给外部接收方。根据实际使用的功能，接收方可能包括托管和基础设施提供商、技术处理者、支付提供商、运输或履行提供商、专业顾问、提供所请求服务所必需的合同伙伴，以及在法律要求披露时的公共机构。
代表 Bazify 行事的处理者在适用情况下根据《通用数据保护条例》第 28 条使用。Bazify 不出售个人数据。
23. 国际数据传输
Bazify 旨在避免将个人数据不必要地传输到欧盟或欧洲经济区以外的国家。如果服务提供商在第三国处理个人数据，只有在满足《通用数据保护条例》第五章要求的情况下才会进行传输。
根据接收方和国家/地区的不同，传输机制可能包括欧盟委员会的充分性决定、适用的公认数据保护框架、标准合同条款或其他合法的传输机制。在适用情况下，会评估具体情况所需的任何补充措施。
如果新的生产集成产生相关的国际传输，提供商和传输依据必须在该传输开始之前或开始时添加到隐私文档中。
24. 存储期限和删除
个人数据仅在收集目的所需的时间内保留，除非法律要求或允许更长的保留期。
适用的期限取决于数据类别，可能由账户或合同的持续时间、订单完成、查询解决、安全要求、法定税务或会计保留义务、诉讼时效或确立、行使或抗辩法律索赔的需要决定。
当相关目的及任何强制性保留期限结束时，个人数据将被删除或匿名化，除非另一合法依据要求继续保留。
25. Bazify 使用的法律依据
| 法律依据 | 典型目的 |
|---|---|
| GDPR 第 6(1)(a) 条 — 同意 | 用户已给予有效同意的可选处理，例如在适用情况下基于同意的跟踪或营销。 |
| GDPR 第 6(1)(b) 条 — 合同 / 合同前措施 | 为订立或履行合同所必需的账户、订单、支付、所请求的服务或咨询处理。 |
| GDPR 第 6(1)(c) 条 — 法律义务 | 税务、会计、商业或其他适用法律所要求的处理。 |
| GDPR 第 6(1)(f) 条 — 合法利益 | IT 安全、防止滥用、可靠运营、技术诊断、日常业务通信以及在完成必要利益平衡后的其他合法利益。 |
| TDDDG 第 25(1) 条 | 在需要时，基于同意在用户终端设备上存储或访问信息。 |
| TDDDG 第 25(2) 条 | 为提供用户明确请求的数字服务所严格必需的终端设备存储或访问。 |
26. 提供数据的要求
某些个人数据是提供所请求功能或订立合同所必需的。例如，注册可能需要电子邮件地址，发货可能需要配送信息。在信息为强制性的情况下，如果用户不提供该信息，Bazify 可能无法提供相关功能。
对于所请求服务并非必要的数据，不应在没有单独法律依据的情况下被设为强制提供。
27. 您在 GDPR 下的权利
在适用法律要求的前提下，数据主体享有包括 GDPR 第 15 条规定的访问权、第 16 条规定的更正权、第 17 条规定的删除权、第 18 条规定的限制处理权、第 20 条规定的数据可携带权以及第 21 条规定的反对权等权利。
如果处理基于同意，可随时撤回同意，且仅对未来生效。撤回不影响撤回前已进行处理合法性。
可通过上述联系方式向控制者提出请求。在为防止未经授权披露或操纵个人数据而合理需要时，Bazify 可要求提供必要信息，以核实提出权利请求者的身份。
28. 提出投诉的权利
在不影响任何其他行政或司法救济的情况下，数据主体有权根据 GDPR 第 77 条向监管机构提出投诉，尤其是在其惯常居住地、工作地或涉嫌侵权地的成员国。
对于设立于巴伐利亚的私营部门控制者，主管监管机构通常为：
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Germany
29. 数据泄露
个人数据泄露将根据 GDPR 处理。如果泄露可能导致自然人的权利和自由面临风险，则按 GDPR 第 33 条的要求通知主管监管机构。如果满足 GDPR 第 34 条的条件，将及时通知受影响的数据主体。
30. 儿童与敏感个人数据
Bazify 的设计不要求为普通商业用途提供 GDPR 第 9 条规定的特殊类别个人数据。用户不应提交健康数据、生物识别数据、政治观点、宗教信仰、有关性生活或性取向的信息或其他特殊类别数据，除非特定功能明确要求并提供适当的法律依据和隐私声明。
如果某项服务直接提供给儿童，并且依赖同意作为信息社会服务的依据，则在启用该功能之前，应评估有关儿童同意的适用要求。
31. 不出售个人数据
Bazify 不出售个人数据。仅因用户访问或使用 Bazify，个人数据不会以付款为交换条件提供给广告商或其他第三方。
32. 新功能的隐私激活门槛
在启用新的生产功能之前，Bazify 应确定该功能是否引入新的个人数据处理、终端设备访问、新接收方、新目的、用户画像、国际传输、自动化决策、嵌入式第三方内容或其他重大隐私变更。
新生产集成前的隐私门槛
33. 本隐私政策的变更
当 Bazify 在技术上发生变化、引入新功能、更换服务提供商、更改处理目的，或法律要求发生变化时，本隐私政策可能会更新。以相关时间在 Bazify 上发布的版本为准。
需要重新同意的重大变更，不会仅因修改本文本而变得合法。在法律要求同意的情况下，必须在相关处理激活之前获得新的或更新的同意。
34. 当前版本
最后更新：2026年10月13日。
本版本旨在取代旧的 Bazify 隐私文本，这些文本涉及无关的门户内容或未经验证在当前 Bazify 生产环境中处于活动状态的第三方服务。