隐私政策

数据控制者

本网站及直接预订中个人数据处理的负责人（GDPR 第 4 条第 7 款所称控制者）：Remy Schneider，Libauer Str. 15，10245 柏林，德国。电子邮件：seumi@vanderlore.de · 电话：+49 176 438 832 40。

我们收集的信息

我们收集您在预订时提供的基本信息，通常包括您的姓名、联系方式、入住人数及任何特殊要求。订立预订合同需要您的姓名、电子邮件地址和电话号码；缺少这些信息，我们无法接受预订。如果您通过 Airbnb 等平台预订，该平台可能会与我们共享与预订相关的信息。我们不会收到您的完整付款信息，这些信息由平台或您的支付服务商处理。

为什么收集

我们仅将您的信息用于与您入住相关的目的：

• 管理和确认预订
• 入住前、入住期间和入住后的沟通
• 遵守当地法律要求
• 为您的到来准备公寓

如何存储

您的信息被安全存储。我们不会向外部公司或广告商出售或共享您的个人数据。

保存期限：预订数据在您的入住不再需要时删除，除非法律要求我们保留。预订记录和发票按照德国税法和商法的要求保存（8至10年，§ 147 AO、§ 14b UStG；法律依据 GDPR 第 6 条第 1 款 c 项）。住客登记表保存一年，之后在三个月内销毁（§ 30 BMG）。

第三方服务：如果您通过 Airbnb 或 Booking.com 等平台预订，付款由这些平台处理，且它们有各自的隐私政策。建议您查阅其条款了解详情。如安排清洁或维修人员，他们只会收到提供服务所需的最少信息，例如到达时间或入住时长。

通讯

我们可能会就预订详情、到达说明或与您入住相关的重要更新与您联系。如果您自愿订阅我们的新闻通讯，我们可能会不定期发送有关 Friedrichshain 和 Seumi Berlin 的资讯。您可以随时取消订阅。

网站托管

本网站由 Vercel Inc.（美国旧金山）托管。您访问本网站时，Vercel 会处理您的 IP 地址和技术请求数据（服务器日志），以提供网站并保障其安全。法律依据：GDPR 第 6 条第 1 款 f 项（我们对安全、正常运行的网站的合法利益）。Vercel 根据其数据处理附录代表我们处理数据；向美国的数据传输以欧盟-美国数据隐私框架（EU–US Data Privacy Framework）和标准合同条款为依据。我们域名的 DNS 由 Cloudflare, Inc. 运营；网站流量不经过 Cloudflare。

分析和Cookie

Google Analytics 4（G-4GZK9JCZ7Q）和 Google Ads 标签（AW-18085003112）仅在您接受 Cookie 后才会加载——在此之前不会向 Google 发送任何请求。我们使用 Google Consent Mode v2：广告存储、广告用户数据和广告个性化始终设为“拒绝”，因此不会设置任何广告 Cookie。Google Analytics 统计到的已完成预订会导入 Google Ads，用于衡量我们的广告效果。Google Ireland Ltd / Google LLC 可能在美国处理数据；Google 已获得欧盟-美国数据隐私框架认证。

PostHog（产品分析：页面浏览、离开页面事件和点击）在您做出选择之前以无 Cookie 的内存模式运行，不会在您的设备上存储任何内容，也不保留持久标识符；您接受后，它可能使用本地存储和 Cookie；如果您拒绝，浏览器端的 PostHog 将被关闭（“错误诊断与预订流程记录”中所述的服务器端诊断仍会继续）。PostHog 数据由 PostHog Inc. 在欧盟服务器（eu.i.posthog.com）上处理；向 PostHog Inc.（美国）的数据传输以标准合同条款为依据。

本网站使用 Vercel Web Analytics，这是一种无 Cookie 的分析服务，记录匿名化的页面浏览（一个小脚本将页面浏览报告给我们自己的域名；不使用 Cookie，不进行跨站跟踪）。其依据为合法利益（GDPR 第 6 条第 1 款 f 项）：我们对了解网站整体表现和监控可用性具有合法利益；由于不创建个人画像、不与广告商共享数据、也不在用户之间交叉关联数据，这一处理是适度的。数据由 Vercel Inc. 依据其隐私政策和数据处理协议处理（vercel.com/legal/privacy-policy）。

法律依据：Google Analytics、Google Ads 和 PostHog 基于 GDPR 第 6 条第 1 款 a 项及 § 25 第 1 款 TDDDG（您的同意）。保存期限：GA4 数据最长保存 14 个月；PostHog 按其标准保存政策。您可以随时撤回同意，对今后生效——通过每个页面底部的“Cookie设置”或下方按钮。当您拒绝或撤回同意时，我们会删除本网站上的分析 Cookie。

您的权利（GDPR）

根据GDPR，您有权：

• 访问您的个人数据（第15条）
• 更正不准确的数据（第16条）
• 删除（“被遗忘权”）（第17条）
• 限制处理（第18条）
• 数据可移植性（第20条）
• 基于与您特定情况相关的理由，随时反对基于我们合法利益的数据处理（第21条）
• 随时撤回同意，且不影响此前处理的合法性

联系与投诉

如需行使上述权利或有任何疑问，请联系 seumi@vanderlore.de。

您也可以向监管机构投诉：Berliner Beauftragte für Datenschutz und Informationsfreiheit（BlnBDI），Friedrichstr. 219，10969 柏林，www.datenschutz-berlin.de。

预订和付款处理商

当您通过本网站直接预订时，您的预订数据由以下方处理：

• Smoobu GmbH（Ackerstraße 76，10115 柏林）——我们的预订管理平台。接收您的姓名、联系方式、预订日期和入住人数。依据 GDPR 第 28 条的数据处理者。法律依据：GDPR 第 6 条第 1 款 b 项（履行合同）。参见 smoobu.com/privacy。
• Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Dublin 2，爱尔兰）——直接预订的支付服务商。接收您的姓名、电子邮件地址和付款信息；银行卡信息直接在 Stripe 输入，绝不会传给我们。Stripe 可能依据欧盟-美国数据隐私框架和标准合同条款将数据传输给 Stripe, Inc.（美国），并作为独立控制者为防范欺诈和履行其法律义务处理数据。参见 stripe.com/privacy。法律依据：GDPR 第 6 条第 1 款 b 项（履行合同）。
• Gmail / Google Workspace（Google LLC，美国加州山景城）——预订确认邮件和房东通知邮件通过我们自己的 Google 账户经 Gmail SMTP 发送。您的姓名、电子邮件地址、预订日期和预订参考号会经由 Google 的邮件基础设施传输（欧盟-美国数据隐私框架）。法律依据：GDPR 第 6 条第 1 款 b 项（履行合同）。参见 policies.google.com/privacy。

新闻通讯

如果您通过本网站上的订阅表单订阅我们的新闻通讯，我们收集您的电子邮件地址仅用于不定期发送有关 Friedrichshain 和 Seumi Berlin 的资讯。我们采用双重确认（double opt-in）流程：提交电子邮件后，您会收到一封确认邮件，只有在您点击确认链接后订阅才会生效。法律依据：GDPR 第 6 条第 1 款 a 项（您自愿、知情的同意）。控制者：Remy Schneider，Libauer Str. 15，10245 柏林（seumi@vanderlore.de）。保存期限：只要您保持订阅，我们就会保留您的电子邮件地址，并在您取消订阅后 30 天内删除。您可以随时通过回复任意一封新闻通讯邮件或写信至 seumi@vanderlore.de 取消订阅。

• Gmail / Google Workspace（Google LLC，美国）——用于发送确认邮件和房东通知。依据欧盟-美国数据隐私框架和标准合同条款（GDPR 第 46 条第 2 款 c 项）处理。参见 policies.google.com/privacy。
• Brevo（Brevo SAS，55 rue d'Amsterdam，75008 巴黎，法国）——位于欧盟的电子邮件营销平台。目前尚未使用；如果我们开始使用它来管理订阅者列表和发送新闻通讯，Brevo 将作为我们依据 GDPR 第 28 条的数据处理者，并在欧盟境内存储数据。参见 brevo.com/legal/privacypolicy。

嵌入式地图

部分页面（例如首页、街区指南和柏林亲子游）包含可选的 Google Maps 嵌入。只有在您点击“接受并加载地图”后才会加载地图——在此之前不会向 Google 发送任何数据。加载后，您的 IP 地址和浏览器请求头将传输给 Google LLC（美国）。法律依据：GDPR 第 6 条第 1 款 a 项（您每次点击时给予的明确同意）。

联系方式

对本政策有疑问？请发邮件至seumi@vanderlore.de。

错误诊断与预订流程记录

为查找并修复技术故障，我们在无需您同意的情况下记录：技术错误详情（消息、页面、浏览器类型、屏幕尺寸、时间）；您到达的预订步骤；您选择的日期、入住人数、选项（婴儿、宠物狗）和优惠码；每一步的结果（例如“日期不可订”）；以及每个表单字段仅记录是否已填写、长度和是否通过校验。这些记录通过为您本次访问生成的随机标识符关联，该标识符保存在浏览器的会话存储中，关闭标签页后即清除（不使用 Cookie，也不与您的身份关联）。除非您已接受 Cookie，否则我们不会记录您在表单中输入的内容。

如果您已接受 Cookie，我们还会记录您在姓名、电子邮件和电话字段中输入的值，以便重现预订问题。电子邮件和电话会被掩码（例如“pa***@gmail.com”“***487”），“特殊要求”字段绝不记录。您可以通过上方按钮撤回同意。

当您提交预订请求时，您填写的信息将用于处理您的预订（GDPR 第 6 条第 1 款 b 项）。

法律依据：技术记录基于 GDPR 第 6 条第 1 款 f 项（我们对预订流程正常运行和安全的合法利益）；输入的值基于 GDPR 第 6 条第 1 款 a 项（同意）。保存期限：最长 12 个月。接收方：PostHog Inc.（欧盟服务器，eu.i.posthog.com）；不含访客输入数据的错误提醒将通过 Telegram 发送给我们的运营方。您可随时提出异议（GDPR 第 21 条）：seumi@vanderlore.de。

该随机标识符还会与您的支付会话一同保存在我们的支付服务商（Stripe），以便将已付款的预订与其步骤对应起来。您输入的优惠码会按输入内容记录（包括失败的尝试）。技术错误记录另外保存在我们的错误日志中（最近 100 条，持续覆盖）。