隐私政策
更新日期：2026年11月15日
概览
本网站不设置 Cookie，不从外部服务加载任何内容，也不统计谁访问了本网站。只有当您给我们写信、订购，或解除或撤回合同时，我们才会获得您的数据。
1. 负责方
CUBE4DEV GmbH，Auf den Scheffeln 13E，44894 Bochum，德国，电子邮件：mail@cube4dev.de。更多信息见法律声明。
本隐私政策适用于 cube4color.com、cube4color.de 和 cube4color.cube4dev.de 上的 CUBE4COLOR，即本宣传网站、订购、登录，以及用于询问、解约和撤回的表单。
2. 我们客户的网站
艺术家、画廊、协会和其他机构在 CUBE4COLOR 上运营自己的网站、工作室和报名表单，通常使用自己的网址。对这些网站上的数据，由相应机构负责。我们仅受其委托并按照其指示处理这些数据（《通用数据保护条例》（GDPR）第28条）。适用该机构的隐私政策。有关您在该处数据的问题，请向该机构提出。如果我们收到此类问题，会将其转交该机构。
3. 当您访问本网站时
为了将网页送达您处，每次访问时，我们的服务器都会处理您的 IP 地址、所访问的网址、访问时间，以及您的浏览器自动发送的信息，例如浏览器的类型和语言。我们不记录访问日志。我们仅在内存中保留 IP 地址，用于遏制滥用行为，例如大量请求或逐一试探密码。IP 地址最迟在一天后即从内存中删除。
法律依据为GDPR第6条第1款(f)项。我们的正当利益在于交付网页并安全运营本网站。
4. Cookie 与浏览器存储
本宣传网站不设置 Cookie，也不在您的浏览器存储中保存任何内容。因此也没有 Cookie 提示。
只有当您登录工作室或控制台时，CUBE4COLOR 才会设置一个会话 Cookie。它使您保持登录状态，为此在技术上是必需的，并在您退出登录或会话到期时失效（德国《电信与数字服务数据保护法》（TDDDG）第25条第2款第2项）。部分显示设置由您的浏览器保存在您的设备上。这些设置不会发送给我们。
5. 询问
如果您通过“您的真实展厅”（Euer echter Raum）提出询问，或就更多展览提出询问，我们会保存您的姓名、电子邮件地址、留言，以及在您提供的情况下，您的机构和您的网站或所在地。我们以此答复询问并准备报价。询问保存在我们的服务器上，仅我们可以查看。
如涉及合同，法律依据为GDPR第6条第1款(b)项，否则为GDPR第6条第1款(f)项。询问处理完毕且不存在法定保存义务时，我们即删除该询问。
6. 订购与登录
如果您订购，我们会保存您机构的网址和名称、机构类型、电子邮件地址、所订购的内容，以及在您提供的情况下，联系人、通讯地址、国家、增值税识别号、您现有的网站和您的留言。您的合同和工作室由此生成。您可使用我们仅以哈希值形式保存的密码，或使用我们只知道其公钥的通行密钥进行登录。
我们需要这些信息来开通访问权限并履行合同（GDPR第6条第1款(b)项）。只要账户存在，这些信息就会保留。账户终止后，我们会删除该账户。此后，账户还会被单独保留30天，再过七天后从备份中消失。对于商法和税法要求保存的资料，例如发票，我们按其规定的期限保存。
7. 解约与撤回
如果您通过“在此解除合同”（Verträge hier kündigen）或“撤回合同”（Vertrag widerrufen）解约或撤回，我们会保存姓名、电子邮件地址、您网站的网址、所涉合同、特别解约时的理由，以及时间。我们以此执行您的声明，向您确认，并能在日后加以证明。法律依据为GDPR第6条第1款(b)项和(c)项。只要仍可主张基于合同的请求权，我们就会保存这些信息。
8. 当您给我们写信时
如果您给我们发送电子邮件，邮件将进入我们在 Microsoft 365 的邮箱。我们使用您提供的信息答复您（GDPR第6条第1款(b)项或(f)项），并在事务需要以及法定义务存在期间保存该邮件。Microsoft 作为我们的处理者为我们处理邮件。如果 Microsoft 在此过程中在欧盟以外处理数据，则以欧盟委员会的充分性认定（EU-US Data Privacy Framework）或标准合同条款为依据。
CUBE4COLOR 自行发送的邮件，例如发票、提醒和登录验证码，同样通过 Microsoft 365 发送。
9. 服务器与备份
CUBE4COLOR 运行在 Hetzner Online GmbH 位于德国纽伦堡的服务器上，该公司作为我们的处理者为我们开展工作。所有页面均加密传输（HTTPS）。每个机构都有独立、分隔的存储空间。每天生成一份备份副本，我们会在七天后将其删除。
10. 不使用第三方服务
本网站不从外部服务器加载字体、脚本、视频、地图或按钮，也不使用分析、跟踪或广告服务。您的浏览器在本网站只加载来自我们自有网址的内容。这一点由一项安全规则（Content Security Policy）规定。指向其他网站的链接均为普通链接。只有当您点击某个链接后，相应网站上才适用其提供者的规则。
11. 发票与付款
我们为每笔订购开具发票，其中包括姓名和通讯地址、电子邮件地址、国家、如适用的增值税识别号、服务内容、金额和付款状态。我们通过邮件寄送发票，提醒未付款项，并在事先通知后，如款项仍未支付，暂时停用访问权限。法律依据为GDPR第6条第1款(b)项和(c)项。我们将发票保存八年（§ 147 AO、§ 14b UStG）。我们的税务事务所可以查看发票，税务审查时税务机关也可查看。
如果您通过银行转账付款，我们会看到我们银行对账单中的相关信息。
如果您使用信用卡付款，您仅在 Stripe（Stripe Payments Europe Ltd.，爱尔兰都柏林）的页面上向 Stripe 输入卡片信息。我们永远看不到您的卡号。Stripe 从我们这里获得姓名、电子邮件地址、金额和所订购的内容，并部分受我们委托、部分作为独立负责方处理付款，例如为了防范欺诈。在此过程中，数据可能会传输至美国的 Stripe, LLC；这以 EU-US Data Privacy Framework 和标准合同条款为依据。详见Stripe 的隐私政策。法律依据为GDPR第6条第1款(b)项，为防范欺诈则为(f)项。
12. 演示中的测速页面
演示中有一个页面，用于测量 CUBE4COLOR 在您设备上的运行速度。只有当您在该页面发送报告时，我们才会获得测量值以及有关您设备的信息：浏览器标识、窗口尺寸、像素密度、处理器核心数、内存和显卡。不含 IP 地址，也不含姓名。我们利用该报告提升 CUBE4COLOR 的运行速度（GDPR第6条第1款(f)项）。
13. 您的权利
您享有查阅权、更正权、删除权、限制处理权和数据可携带权（GDPR第15条至第20条）。发送一封电子邮件至 mail@cube4dev.de 即可。
反对权：如果我们依据GDPR第6条第1款(f)项处理数据，您可以随时基于您的特殊情况所产生的理由提出反对（GDPR第21条）。
您可以向任何数据保护监管机构投诉，尤其是您居住或工作所在国家的监管机构（GDPR第77条）。对我们有管辖权的是北莱茵-威斯特法伦州数据保护与信息自由专员（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen）。
14. 其他事项
您无需提供任何关于您的信息即可浏览本网站。对于询问、订购或解约，我们需要在相应位置标为必填的信息。我们不进行个案自动化决策（包括用户画像）。我们不出售数据，也不为广告目的转交数据。
本隐私政策提供多种语言版本。以德语原文为准，本页为其译文。如果我们处理的内容发生变化，我们将相应修订本隐私政策。