版本日期：2026年7月19日
我们高度重视对您个人数据的保护。本隐私政策旨在向您说明：当您访问我们的网站时，我们会处理哪些个人数据、处理这些数据的目的、我们所依据的法律基础，以及您依法享有的权利。
个人数据是指与已识别或可识别的自然人有关的任何信息，例如您的姓名、电子邮件地址、IP地址、设备标识符以及消息内容。
本隐私政策适用于公开访问的网站 interlir.com。对于单独的客户门户、注册流程、合同流程、付款流程或KYC流程，可能另行适用补充隐私声明。
本网站个人数据处理的控制者为：
InterLIR GmbH
Josef-Orlopp-Straße 54
10365 Berlin
Germany
电话：
+49 30 700142706
电子邮件：
[email protected]
我们已任命一名外部数据保护官：
DataGAP GmbH
Markus Altenburg 先生
Bessemerstraße 82
12103 Berlin
Germany
电话：
+49 30 577 10 513
电子邮件：
[email protected]
根据具体处理活动的性质和目的，我们主要依据以下法律基础：
如果在您的终端设备上存储信息，或访问已存储于该终端设备上的信息，则还适用德国《电信数字服务数据保护法》（TDDDG）第25条的要求。
从技术角度严格必要的存储或访问，可依据TDDDG第25条第2款进行。对于非严格必要的Cookie、标识符及类似技术，我们通常依据TDDDG第25条第1款并结合GDPR第6条第1款(a)项事先征得您的同意。
原则上，我们仅在实现相应处理目的所必需的期限内保存个人数据。
如果某项具体处理活动未另行规定保存期限，我们将在以下情况下删除数据：
商法和税法规定的法定保存义务，以及为提出、行使或抗辩法律请求而进行的保存，不受上述规定影响。
我们的网站托管于由我们管理的Amazon Web Services虚拟服务器环境中。根据我们目前掌握的信息，相关服务器资源位于欧盟境内的AWS区域 eu-central-1。
我们在该服务器上运行自行管理的WordPress安装及其相关数据库。Amazon Web Services提供技术基础设施。服务器、WordPress安装和数据库由InterLIR GmbH或经我们授权的人员负责管理。
面向欧洲经济区客户的服务提供商通常为：
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourg
在托管过程中，尤其可能处理以下数据：
处理这些数据的目的，是从技术上提供网站、确保网站安全稳定运行、进行维护以及分析错误。
法律基础为GDPR第6条第1款(f)项。我们的合法利益在于安全、稳定且经济高效地提供网站。如果处理为履行合同或在订立合同前采取措施所必需，则法律基础为GDPR第6条第1款(b)项。
在提供基础设施的过程中，Amazon Web Services部分代表我们处理数据。此类处理适用纳入合同关系中的Amazon Web Services数据保护条款。
尤其在支持、安全或管理服务的背景下，无法完全排除从欧盟或欧洲经济区以外国家访问数据的可能性。向第三国传输数据仅在符合GDPR第44条及后续条款的情况下进行。
为安全、稳定、快速地提供网站，我们使用Cloudflare的服务。Cloudflare尤其作为DNS服务、反向代理、内容分发网络、缓存及安全层使用。
对于通过Cloudflare提供的网站区域，其数据流量会在技术上经由Cloudflare的基础设施传输。Cloudflare尤其可能处理以下数据：
该处理旨在确保网站的可用性、安全性和性能，识别并阻止攻击及滥用访问，并高效提供内容。
法律基础为GDPR第6条第1款(f)项。我们的合法利益在于保护网站免受攻击、确保稳定运行并快速提供内容。
服务提供商为：
Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA
Cloudflare部分代表我们处理数据。此类处理适用纳入合同关系中的Cloudflare数据保护条款。
Cloudflare运营全球分布式基础设施。因此，无法排除数据也在欧盟或欧洲经济区以外地区被处理的可能性。此类传输依照GDPR第44条及后续条款进行。
我们未通过Cloudflare Log Explorer单独设置HTTP日志或WAF日志存储。无论如何，Cloudflare在提供服务时可能处理技术流量数据、安全数据及元数据。保存期限取决于所使用的具体服务、合同条款和技术要求。
当您访问我们的网站时，系统会自动处理技术访问数据，尤其可能包括：
处理这些数据是为了从技术上提供网站、确保其稳定性和安全性、识别错误，并防止滥用或未经授权的访问。
法律基础为GDPR第6条第1款(f)项。我们的合法利益在于确保网站安全、稳定且无故障运行。
一旦相关数据不再为上述目的所必需，我们将删除或匿名化这些数据，除非出于安全原因、调查事件或履行法定义务而需要延长保存期限。
我们的网站使用TLS加密来保护机密内容的传输。您通常可以通过浏览器地址栏中的“https://”识别加密连接。
尽管我们采取了适当的技术和组织措施，仍无法保证电子数据传输的绝对安全。
我们的网站使用Cookie及类似技术，包括浏览器本地存储中的条目。Cookie是可以存储在您的终端设备上或从中读取的小型信息单元。
在相关技术为提供网站、网站安全功能以及您明确请求的功能所必需时，我们会使用技术上严格必要的技术。
这尤其可能包括用于保存您的Cookie设置、管理会话、防御攻击以及从技术上提供网站的技术。
在符合法律要求的前提下，存储或访问依据TDDDG第25条第2款进行。后续个人数据处理根据具体目的，依据GDPR第6条第1款(b)项或(f)项进行。
分析、广告及其他非严格必要的技术，原则上仅在您事先同意的基础上使用。
法律基础为TDDDG第25条第1款和GDPR第6条第1款(a)项。您可以随时通过Cookie设置撤回或更改同意，相关变更对未来生效。
撤回同意不影响在撤回之前基于该同意进行的数据处理的合法性。
我们使用WordPress插件 Real Cookie Banner，以获取、管理和记录您对Cookie、类似技术及可选服务的同意。该插件还可在取得必要同意之前阻止相关服务加载。
Real Cookie Banner在我们的WordPress安装中本地运行。与同意有关的数据存储在我们网站的数据库中。仅因使用该同意管理工具，不会将这些数据传输给插件开发商。
在此背景下，尤其可能处理和记录以下信息：
Real Cookie Banner会在浏览器存储中设置技术上必要的Cookie或类似条目，尤其是名称以 real_cookie_banner 开头的条目。这些条目用于将您的浏览器与已保存的同意决定关联、执行您选择的设置，并避免每次打开页面时都要求您作出相同决定。根据我们当前的配置，标准保存期限最长可达365天。
该处理是履行我们取得并证明有效同意以及尊重您选择的法定义务所必需的，法律基础为GDPR第6条第1款(c)项。如果该处理还用于可靠运行和管理同意机制，则同时适用GDPR第6条第1款(f)项；我们的合法利益在于以符合法律且技术可靠的方式管理同意。由于相关存储对于提供您所请求的同意管理机制并保存您的数据保护决定是严格必要的，因此在终端设备上存储信息或访问该信息依据TDDDG第25条第2款进行。
您可以随时通过网站上的Cookie设置更改或撤回您的选择，相关变更对未来生效。撤回同意应与授予同意同样简单。在撤回之前进行的数据处理的合法性不受影响。
我们使用WordPress插件 Polylang，以多种语言提供网站并显示相应的语言版本。
根据配置以及您对语言选择器的使用情况，Polylang可能会设置名为 pll_language 的第一方Cookie。该Cookie保存您选择的或为网站确定的语言，以便在后续访问时显示相应语言版本。
该Cookie不用于广告目的，也不用于跨网站跟踪。根据网站当前的技术配置，其通常最长保存一年。
信息的存储和访问依据TDDDG第25条第2款进行，因为该语言Cookie是提供您明确选择的语言版本所必需的。如果在此过程中处理个人数据，则法律基础为GDPR第6条第1款(f)项。我们的合法利益在于提供一致的多语言网站并保存访客的语言选择。
我们网站的部分页面嵌入了YouTube视频。在欧洲经济区，YouTube服务由以下公司提供：
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Ireland
在您同意使用相应服务之前，嵌入式YouTube播放器会由我们的同意管理系统保持阻止状态。在您作出同意之前，页面仅应显示本地托管的占位符或内容阻止器，不应通过嵌入式播放器建立与YouTube的连接。
在您同意并启用或加载视频后，您的浏览器会与Google和YouTube的服务器建立连接。在此过程中，尤其可能处理以下数据：
Google可能使用这些数据来提供视频、保障安全、防止欺诈、衡量使用情况、改进服务，并根据您的Google账户设置和嵌入方式对内容或广告进行个性化。
在您的终端设备上存储信息或访问该信息，以及后续处理个人数据，仅基于您依据TDDDG第25条第1款和GDPR第6条第1款(a)项作出的同意。您可以随时通过Cookie设置撤回或更改同意，相关变更对未来生效。
在技术上已实施的情况下，视频可能通过域名 youtube-nocookie.com 使用YouTube的增强隐私模式嵌入。该模式可减少用户与视频互动前的部分信息存储，但如果仍会向Google传输数据或在终端设备上存储或读取信息，则仍须在取得同意前阻止播放器。
Google可能在美国及欧盟和欧洲经济区以外的其他国家处理数据。此类传输依照GDPR第44条及后续条款进行，尤其基于适用的充分性决定或欧盟委员会标准合同条款等适当保障措施。
保存期限由Google确定，并取决于数据类型、处理目的、适用的Google账户设置，以及数据是否已被汇总或由用户删除。
我们使用Google Analytics 4网络分析服务，服务提供商为：
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Ireland
我们在网站上使用的Google Analytics衡量ID为 G-Y6NRVCFSS1。
Google Analytics使我们能够分析网站使用情况并生成网站活动报告。在此过程中，尤其可能处理以下数据：
Google Analytics已启用增强型事件衡量。我们目前未使用独立的跨设备User-ID，也未启用将用户提供的联系数据（如电子邮件地址或电话号码）传输给Google Analytics的功能。
Google Analytics使用Cookie和类似技术识别用户、设备及会话。根据我们当前的同意管理配置，如果您拒绝分析类Cookie，Google Analytics将不会加载。
使用Google Analytics的法律基础为TDDDG第25条第1款和GDPR第6条第1款(a)项。
您可以随时通过Cookie设置撤回或更改同意，相关变更对未来生效。
在我们的Google Analytics配置中，某些事件数据的保存期限设置为两个月。某些与用户相关的数据最长可保存14个月。
在用户再次活动的情况下，与用户相关数据的保存期限可能重新开始计算。保存设置不一定影响所有汇总的标准报告。
在使用Google Analytics的过程中，无法排除数据也被传输给美国的Google LLC或其他Google关联公司的可能性。
向第三国传输数据依照GDPR第44条及后续条款进行，尤其基于充分性决定或标准合同条款等适当保障措施。
我们的网站可能加载Google广告和内容分发基础设施的技术组件，尤其可能包括Google用于广告内容投放、质量保证、防止欺诈或衡量的域名及服务。
服务提供商通常为Google Ireland Limited。在此过程中，尤其可能处理以下数据：
如使用非严格必要的Cookie或类似技术，法律基础为TDDDG第25条第1款和GDPR第6条第1款(a)项。
如果处理仅用于保障安全、防止欺诈或完成技术传输，则还可能依据GDPR第6条第1款(f)项进行。我们的合法利益在于安全且不受滥用地提供网站。
Google也可能在欧盟或欧洲经济区以外处理数据。向第三国传输数据依照GDPR第44条及后续条款进行。
我们在网站上使用Intercom Messenger，为访客和用户提供在线聊天形式的联系和支持渠道。Messenger通常可在网站所有页面使用，未注册访客也可使用。
服务提供商为：
Intercom R&D Unlimited Company
2nd Floor, Stephen Court
18–21 St. Stephen’s Green
Dublin 2
Ireland
Intercom部分作为受托处理者代表我们处理个人数据。此类处理适用纳入合同关系中的Intercom数据保护条款。
当您访问网站并使用Messenger时，尤其可能处理以下数据：
对于未注册访客，初始关联通常通过匿名标识符进行。如果您在对话过程中提供姓名、电子邮件地址、公司或其他信息，这些数据也会与您的咨询一起被处理。
处理尤其用于：
Intercom Messenger使用Cookie和网站本地存储中的条目。根据当前技术配置，尤其包括：
会话标识符的标准保存期限通常为七天。设备标识符通常最长可保存270天，并可能在再次活动时延长。本地存储条目可能一直保留，直至由用户、浏览器或技术功能删除。
根据当前技术配置，Intercom Messenger会在访问网站时立即加载。因此，即使您尚未主动发起对话，技术连接数据和Intercom标识符也可能已被处理。
如果您主动使用Messenger并向我们发送咨询，相关处理用于处理您的咨询。
如果您的咨询与订立或履行合同有关，法律基础为GDPR第6条第1款(b)项。
对于一般联系和支持咨询，法律基础为GDPR第6条第1款(f)项。我们的合法利益在于高效处理咨询、组织客户沟通并安全运行支持系统。
如果Intercom在您的终端设备上存储信息或读取已存储信息，且法律要求取得同意，则适用的法律基础为TDDDG第25条第1款和GDPR第6条第1款(a)项。
对话内容及相关联系数据会在处理您的咨询、记录客户沟通、履行合同或法定义务，或提出、行使或抗辩法律请求所必需的期限内保存。
仅在存在相应法律基础的情况下，才会继续保存。
Intercom可能使用其他子处理者提供服务。无法完全排除数据在美国或欧盟和欧洲经济区以外其他国家被处理的可能性。
向第三国传输数据依照GDPR第44条及后续条款进行，尤其基于充分性决定或标准合同条款等适当保障措施。
您可以通过浏览器设置删除Intercom Cookie和本地存储条目。这可能导致与以往对话的关联丢失。
如需行使数据保护权利，您也可以通过
[email protected]
与我们联系。
当您通过电子邮件、电话或Intercom Messenger与我们联系时，我们会处理您提供的信息，以处理并回复您的咨询。
这尤其可能包括以下数据：
如果联系与现有或潜在合同关系有关，法律基础为GDPR第6条第1款(b)项。
对于其他商业咨询，处理依据GDPR第6条第1款(f)项进行。我们的合法利益在于处理并回复您的咨询。
在咨询已得到最终处理，且不存在法定保存义务、合同要求或其他要求继续保存的合法理由时，相关数据将被删除。
我们的网站可能通过Google服务器加载字体。加载此类字体时，您的浏览器会与Google服务器建立连接。
在此过程中，尤其可能处理以下数据：
服务提供商为Google Ireland Limited。无法完全排除美国的Google LLC或其他Google关联公司处理数据的可能性。
如果从外部提供字体在技术上并非严格必要，则相关处理依据您根据TDDDG第25条第1款和GDPR第6条第1款(a)项作出的同意进行。
如果未在您的终端设备上存储或读取信息，数据传输还可能依据GDPR第6条第1款(f)项进行。我们的合法利益在于以统一、清晰且技术可靠的方式展示网站。
我们的网站可能通过外部内容分发网络加载JavaScript库，尤其是jQuery。这可能在您的浏览器与相应CDN提供商的服务器之间建立连接。
在此过程中，可能处理您的IP地址、浏览器和设备信息、访问的页面、请求时间以及技术连接数据。
该处理用于从技术上提供网站功能。法律基础为GDPR第6条第1款(f)项。我们的合法利益在于稳定、安全且高效地提供网站。
如果在此过程中在您的终端设备上存储信息或访问已存储信息，则还适用TDDDG第25条的要求。
我们的网站使用开源软件WordPress运行。WordPress安装在我们托管于Amazon Web Services的自有服务器环境中，并由我们或经授权的服务提供商管理。
仅使用自托管WordPress软件本身，并不会自动导致个人数据传输至WordPress.com或Automattic。
某些WordPress功能可能加载外部资源，尤其可能包括用于显示表情符号的WordPress.org资源。
请求此类资源时，相应外部提供商可能收到您的IP地址、浏览器信息、访问的页面及请求时间。
该处理用于从技术上正确显示网站内容。法律基础为GDPR第6条第1款(f)项。如果在终端设备上存储信息或访问已存储信息，则还适用TDDDG第25条的要求。
我们的网站包含指向外部网站和服务的链接，尤其包括社交媒体平台、即时通讯服务、注册机构及其他专业服务。
仅显示普通链接时，通常不会向所链接网站的运营者传输数据。只有当您点击该链接后，您才会离开我们的网站。此后，外部网站运营者可能处理您的IP地址、技术连接数据，以及在适用情况下您此前访问的页面。
外部网站上的数据处理由相应网站运营者负责。
在InterLIR GmbH内部，仅有为履行其职责而需要访问个人数据的人员可以获得访问权限。
此外，个人数据可能传输给以下类别的接收方：
如果服务提供商代表我们处理个人数据，我们将依据GDPR第28条签订数据处理协议，或将相应合同条款纳入合同关系。
我们使用的部分服务提供商可能在欧盟和欧洲经济区以外处理个人数据。
仅在符合GDPR第44条及后续条款要求的情况下，才会向第三国传输数据。传输可基于以下依据：
具体适用的传输依据取决于相应服务提供商和具体处理活动。
在公开访问网站的背景下，不会进行GDPR第22条意义上的纯自动化决策，包括对您产生法律效果或以类似方式对您产生重大影响的画像分析，除非针对某项具体处理活动另有明确说明。
在访问网站时，提供个人数据原则上是自愿的。
然而，某些技术数据会被自动处理，因为否则无法安全且正常地提供网站。
如果某些数据是处理咨询、订立或履行合同或履行法定义务所必需的，则在不提供这些数据的情况下，可能无法提供相应服务。
在符合法律规定的条件下，您尤其享有以下权利：
您可以随时撤回已作出的同意，撤回仅对未来生效。撤回不影响在撤回之前基于该同意进行的数据处理的合法性。
您可以通过网站上的Cookie设置更改或撤回对Cookie及类似技术的同意。
如果我们依据GDPR第6条第1款(f)项处理个人数据，您有权根据GDPR第21条，基于与您个人情况有关的理由，随时反对该处理。这也适用于基于该条款进行的画像分析。
在您提出反对后，我们将不再处理相关数据，除非我们能够证明存在优先于您的利益、权利和自由的强制性合法理由，或者该处理是为提出、行使或抗辩法律请求所必需的。
如果个人数据被用于直接营销，您有权随时反对为此目的处理与您有关的个人数据。这也适用于与该等直接营销相关的画像分析。在您提出反对后，您的个人数据将不再用于这些目的。
如果您认为我们对您个人数据的处理违反GDPR，您有权向数据保护监管机构提出投诉。
对InterLIR GmbH负有管辖权的监管机构为：
Berliner Beauftragte für Datenschutz und Informationsfreiheit
您也可以联系您惯常居住地、工作地或涉嫌侵权行为发生地的数据保护监管机构。
如需行使数据保护权利，您可以直接联系我们或我们的数据保护官：
电子邮件：
[email protected]
数据保护官：
[email protected]
为避免未经授权的信息披露，我们可能要求您提供确认身份所必需的补充信息。
如果我们的处理活动、所使用的服务或法律要求发生变化，我们可能相应调整本隐私政策。
在任何情况下，均以本网站公布的当前版本为准。您可以在本隐私政策开头查看最近更新日期。
