隐私政策

保护您的数据是 Drive2Flight GmbH 的最高优先事项。在本隐私政策中，我们将说明我们如何处理您的数据。请同时告知其他您向我们传输其数据的人员（例如同行旅客）有关本政策的内容。

个人数据的处理，例如数据主体的姓名、地址、电子邮件地址或电话号码，始终依照《通用数据保护条例》（GDPR）进行。通过本隐私政策，我们公司旨在向公众告知我们所收集、使用和处理的个人数据的性质、范围和目的。此外，数据主体将被告知其享有的权利。

概览

1. 数据控制者及联系方式

根据GDPR及欧盟成员国其他适用数据保护法律之规定，数据控制者为：

Drive2Flight GmbH
Scharnweberstr. 137
13405 Berlin
Deutschland

总经理： Yusuf Kirca

数据保护咨询联系方式：
电子邮件：contact@drive2flight.com
电话：03040729999

更多信息请参阅：法律声明

2. 数据保护官

如您有数据保护方面的问题，我们的数据保护官将为您提供帮助：

数据保护官
Drive2Flight GmbH
Scharnweberstr. 137
13405 Berlin

电子邮件：datenschutz@drive2flight.com

任何数据主体均可随时就数据保护的所有问题和建议直接联系我们的数据保护官。

3. 数据处理的目的和法律依据

3.1. 合同履行（GDPR第6条第1款b项）

我们处理您的数据以组织和执行机场接送服务。处理的数据包括：

  • 名、姓
  • 账单地址和配送地址（接送地址、目的地地址）
  • 电子邮件地址
  • 电话号码
  • 航班号和航班信息（机场接送时）
  • 乘客人数
  • 行李信息
  • 特殊要求（儿童座椅、轮椅等）
  • 账单和支付数据

法律依据为GDPR第6条第1款b项（合同履行）。您的电子邮件地址也根据GDPR第6条第1款c项进行处理，以向您发送订单确认。存储按照法定保留期限进行（通常根据HGB和AO为10年）。

3.2. 预订表格和支付处理

通过我们的预订表格输入的数据将用于执行您的行程。这包括个人数据以及有关行李、同行旅客和特殊要求的信息。

支付服务提供商Stripe：

我们使用 Stripe Payments Europe Ltd.（地址：1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland）的服务进行支付处理。您的支付数据（信用卡号、有效期、验证码）将直接传输给Stripe，并根据Stripe的隐私政策进行处理。我们自身不存储完整的信用卡数据。

向Stripe传输数据的法律依据为GDPR第6条第1款b项（合同履行）。Stripe也可能将数据用于欺诈预防和遵守法律义务（GDPR第6条第1款c项和f项）。

更多信息请参阅Stripe隐私政策。

其他支付方式：

使用PayPal时，您的支付数据将传输给PayPal (Europe) S.à r.l. et Cie, S.C.A.，地址：22-24 Boulevard Royal, L-2449 Luxembourg。更多信息：PayPal隐私政策。

3.3. 向合作伙伴公司传递预订数据

为执行您的行程，需要将某些预订数据传递给我们的合作伙伴公司（执行运输服务的公司和司机）。这些数据尤其包括：

  • 接送地址和目的地地址
  • 用于联系的电话号码
  • 名和姓
  • 航班号和预计到达时间
  • 同行旅客信息（人数）
  • 行李信息
  • 附加服务（例如儿童座椅、轮椅、行李选项、特殊要求）

这些数据的传递仅用于根据GDPR第6条第1款b项（合同履行）执行和处理您的预订。我们的合作伙伴公司在合同上有义务仅将收到的数据用于履行约定的运输服务，并在服务完成后根据适用的数据保护法规删除这些数据。

我们已与所有合作伙伴公司根据GDPR第28条签订了数据处理协议，以确保您个人数据的保护。

3.4. 合法利益（GDPR第6条第1款f项）

在以下情况下，我们基于合法利益进行数据处理：

  • 改善和优化我们的服务
  • 确保IT安全和网站运营
  • 防止欺诈和滥用
  • 主张法律权利和在法律纠纷中进行辩护
  • 直接营销（根据GDPR第21条享有反对权）

4. 提供、托管和内容分发网络（CDN）

本网站托管于外部服务提供商（托管商）。在本网站上收集的个人数据存储在托管商的服务器上。这些数据主要包括IP地址、元数据和通信数据、联系方式、姓名、预订信息以及通过网站生成的其他数据。

使用托管商的目的是通过专业提供商安全、快速和高效地提供我们的网站（GDPR第6条第1款f项——合法利益）。我们的托管商仅在履行其服务义务所必需的范围内处理您的数据，并遵守我们关于这些数据的指示。

使用的托管商：

[Hier den Namen Ihres Hosting-Anbieters einfügen, z.B. AWS, Hetzner, etc.]
[Adresse des Hosting-Anbieters]
[Land]

为确保数据处理符合数据保护法规，我们已根据GDPR第28条与托管商签订了数据处理协议。

服务器位置：服务器位于[Land, z.B. Deutschland/EU]。不会向欧盟/欧洲经济区以外的第三国传输数据。

5. Cookie和跟踪技术的使用

我们的网站使用Cookie和类似技术。Cookie是存储在您终端设备上的小型文本文件。我们使用技术上必要的Cookie以及用于分析和营销目的的Cookie。

Cookie包含所谓的Cookie ID。Cookie ID是Cookie的唯一标识符。它由一串字符组成，通过该字符串可以将网站和服务器分配给存储Cookie的特定互联网浏览器。这使被访问的网站和服务器能够将数据主体的个人浏览器与包含其他Cookie的其他互联网浏览器区分开来。

数据主体可以随时通过所使用的互联网浏览器的相应设置阻止我们网站设置Cookie，从而永久拒绝Cookie的设置。此外，已设置的Cookie可以随时通过互联网浏览器或其他软件程序删除。这在所有常用的互联网浏览器中均可实现。如果数据主体在所使用的互联网浏览器中停用Cookie的设置，我们网站的某些功能可能无法完全使用。

5.1. 同意管理平台

我们使用同意管理平台，以合法地获取您对存储特定Cookie或使用特定技术的同意。法律依据为GDPR第6条第1款c项（根据TTDSG的法律义务）。

您可以随时通过我们网站上的Cookie设置管理和更改您的同意。您的同意设置将存储在您设备上的Cookie中。

5.2. 技术上必要的Cookie

这些Cookie是确保我们网站基本功能所必需的。包括：

  • 用于预订管理的会话Cookie
  • 用于存储您的语言设置的Cookie
  • 用于存储您的Cookie设置的Cookie
  • 用于防止欺诈的安全Cookie

法律依据为GDPR第6条第1款f项（对网站功能性的合法利益）。这些Cookie不能被停用，否则网站将无法正常运行。

存储期限：会话Cookie在您的浏览器会话结束后删除。设置Cookie最长存储12个月。

5.3. Google Analytics

我们使用Google Analytics——Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, Irland，以下简称"Google"）提供的网络分析服务。Google Analytics使用Cookie来分析我们网站的使用情况。

处理的数据类型：

  • IP地址（通过IP掩码匿名化）
  • 访问的页面和停留时间
  • 浏览器类型和版本
  • 操作系统
  • 来源URL（之前访问的页面）
  • 访问日期和时间
  • 使用的终端设备（台式机、平板电脑、智能手机）
  • 网站上的点击路径和交互

目的：分析用户行为以改善我们的服务和优化网站。分析以假名化方式进行，因此无法直接关联到您的个人身份。

法律依据：GDPR第6条第1款a项（通过Cookie横幅的同意）。数据处理仅在您通过我们的Cookie同意工具明确同意后进行。

IP匿名化：我们已启用IP匿名化功能。您的IP地址将由Google在欧盟成员国或欧洲经济区协议的其他缔约国内进行缩短。仅在例外情况下，完整的IP地址才会被传输到Google在美国的服务器并在那里缩短。

数据传输：Google可能也会在美国处理您的数据。对于向美国的数据传输，已有欧盟委员会的充分性决定（EU-US数据隐私框架）。

存储期限：通过Cookie收集的数据将在14个月后自动删除。

撤回权：您可以随时通过我们的Cookie设置撤回您的同意。此外，您可以通过浏览器软件的相应设置阻止Cookie的安装，或安装用于停用Google Analytics的浏览器附加组件：https://tools.google.com/dlpage/gaoptout

更多信息：Google隐私政策和Google Analytics数据使用

5.4. Google Ads和转化跟踪

我们使用Google Ireland Limited的Google Ads服务投放广告。当您通过Google广告访问我们的网站时，Google Ads会在您的设备上设置转化Cookie。

处理的数据类型：

  • Cookie-ID
  • IP地址
  • 广告点击信息
  • 广告点击后访问的页面
  • 转化事件（例如已完成的预订）

目的：衡量我们广告活动的效果、优化广告投放和确定转化率。

法律依据：GDPR第6条第1款a项（通过Cookie横幅的同意）。

数据传输：Google可能也会在美国处理您的数据。对于向美国的数据传输，已有欧盟委员会的充分性决定（EU-US数据隐私框架）。

存储期限：转化Cookie为90天。

撤回权：您可以随时通过我们的Cookie设置撤回您的同意。此外，您可以在Google账户设置中停用个性化广告：https://www.google.com/settings/ads

更多信息：Google隐私政策

5.5. Meta Pixel（前身为Facebook Pixel）

我们使用Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland）的Meta Pixel来衡量我们在Facebook和Instagram上广告的效果。

处理的数据类型：

  • Cookie-ID和Pixel-ID
  • IP地址
  • 访问的页面和执行的操作
  • 设备信息（浏览器类型、操作系统）
  • 转化事件（例如已完成的预订）

目的：衡量Meta平台上广告活动的效果、创建自定义受众以进行定向广告和优化广告投放。

法律依据：GDPR第6条第1款a项（通过Cookie横幅的同意）。数据处理仅在您明确同意后进行。

数据传输：通过Pixel收集的数据将传输到Meta服务器，这些服务器也可能位于美国。对于向美国的数据传输，已有欧盟委员会的充分性决定（EU-US数据隐私框架）。

存储期限：数据由Meta存储最长180天，除非在此之前被删除。

撤回权：您可以随时通过我们的Cookie设置撤回您的同意。作为注册的Facebook用户，您还可以在此处调整您的广告设置：https://www.facebook.com/settings/?tab=ads

更多信息：Meta隐私政策和Meta Pixel信息

5.6. 管理您的Cookie设置

您可以随时通过我们的Cookie横幅或浏览器设置调整您的Cookie设置。请注意，停用某些Cookie后，我们网站的某些功能可能无法完全使用。

6. 使用网站时一般数据和信息的收集（日志文件）

网站的服务器在数据主体或自动化系统的每次访问时都会记录一系列一般数据和信息。这些一般数据和信息存储在服务器的日志文件中。可能记录的内容包括：

  • 浏览器类型和版本
  • 使用的操作系统
  • 来源URL（之前访问的页面）
  • 访问计算机的主机名
  • 被调用的页面和文件
  • 访问的日期和时间
  • IP地址
  • 访问系统的互联网服务提供商
  • 传输的数据量
  • 访问是否成功的消息

使用这些一般数据和信息时，不会对数据主体做出任何推断。这些信息是为了：

  • 正确提供我们网站的内容
  • 确保网站的功能性
  • 确保我们信息技术系统的数据完整性
  • 在网络攻击情况下向执法机构提供必要的信息
  • 优化我们的网站和服务

法律依据：GDPR第6条第1款f项（对确保网站运营和安全的合法利益）。

服务器日志文件的匿名数据与数据主体提供的所有个人数据分开存储，并在7天后从服务器自动删除。

7. 技术和组织措施（安全性）

Drive2Flight GmbH作为数据控制者已实施了大量技术和组织措施，以确保对所处理个人数据的尽可能全面的保护。

7.1. 加密（SSL/TLS）

从数据主体的计算机到服务器的数据传输以及从服务器到用户计算机的数据下载均以加密方式进行。我们使用当前的加密标准 TLS（传输层安全协议，版本1.3）。

这一经过验证的加密方法在全球范围内被用作互联网上高度敏感交易的标准，例如在线银行和医疗保健领域的敏感互联网应用程序。加密将公钥与随机对称密钥相结合。

通过浏览器窗口中的锁定符号可以识别信息是否以受保护的方式传输。Drive2Flight GmbH加密代码的真实性由SSL/TLS证书确认。用户可以通过点击屏幕上方的锁定符号了解有关证书的更多信息。

7.2. 其他安全措施

  • 定期安全更新和补丁
  • 防火墙和入侵检测系统
  • 访问限制和授权概念
  • 定期数据备份
  • 员工数据保护培训
  • 员工保密义务
  • 在可能的情况下对数据进行假名化和加密

尽管采取了这些措施，我们仍需指出，通过互联网传输数据永远不可能完全安全。因此，我们无法保证绝对的安全性。

8. GPS跟踪和位置数据

为最佳地执行您的机场接送服务和提高服务质量，我们可能会使用GPS跟踪和位置数据。

8.1. 行程中的跟踪

在您预订的行程中，车辆可能配备GPS技术，记录以下数据：

  • 车辆当前位置
  • 行驶路线
  • 速度
  • 行程时长
  • 接送和到达时间

目的：

  • 优化路线规划和避免延误
  • 提供预计到达时间信息
  • 证明服务的正常提供
  • 乘客安全（事故时的紧急援助）
  • 按行驶距离计费（可变价格时）
  • 质量保证和客户满意度

法律依据：GDPR第6条第1款b项（合同履行）和GDPR第6条第1款f项（对安全和质量保证的合法利益）。

存储期限：GPS数据在行程结束后最多存储30天，随后删除，除非存在法定保留义务或合理的权利主张。

8.2. 客户实时跟踪（可选）

如果提供此功能，您可以通过我们的网站或应用程序实时跟踪车辆的当前位置。这使您能够：

  • 查看预计到达时间
  • 计划您的接送
  • 增强安全感

使用此功能是自愿的。为此，您需要一个个人跟踪链接，我们将在行程前或行程中发送给您。

8.3. 通过移动应用程序获取的位置数据

当您使用我们的移动应用程序时，经您同意，我们可以访问您移动设备的位置数据，以便：

  • 建议将您的当前位置作为接送地址
  • 显示您附近的可用车辆
  • 计算最佳路线

法律依据：GDPR第6条第1款a项（同意）。您可以随时在移动设备的设置中撤回位置权限。

9. 通信和通知

9.1. 电子邮件通信

我们出于以下目的向您发送电子邮件：

  • 预订确认
  • 行程详情和司机信息
  • 即将到来的行程提醒
  • 发票和付款确认
  • 变更或取消
  • 有关您预订的重要通知

法律依据：GDPR第6条第1款b项（合同履行）和GDPR第6条第1款c项（发送发票的法律义务）。

9.2. 短信通知

经您同意，我们向您发送以下短信通知：

  • 司机详情和车牌号
  • 司机到达通知
  • 延误或变更
  • 重要提醒

法律依据：GDPR第6条第1款a项（同意）或GDPR第6条第1款b项（与预订相关的短信的合同履行）。

您可以随时通过向contact@drive2flight.com发送电子邮件或使用短信中的退订选项来反对接收短信。

9.3. 电话联系

我们可能通过电话联系您：

  • 澄清预订详情
  • 变更或出现问题时
  • 关于您预订的后续问题
  • 客户服务相关事宜

法律依据：GDPR第6条第1款b项（合同履行）。

9.4. 通讯和广告（可选）

经您明确同意，我们向您发送包含以下信息的通讯：

  • 特别优惠和折扣
  • 新服务
  • 旅行贴士
  • 公司新闻

法律依据：GDPR第6条第1款a项（同意）。

您可以随时通过点击每封通讯电子邮件中的退订链接或向contact@drive2flight.com发送电子邮件来取消订阅通讯。在您取消订阅后，我们将从通讯发送列表中删除您的电子邮件地址，除非您明确同意继续使用或我们保留法律允许的其他数据使用权。

10. 通过网站联系的方式

Drive2Flight GmbH的网站根据法律规定包含能够快速通过电子方式联系我们公司以及与我们直接沟通的信息，其中也包括一般的电子邮件地址。

如果数据主体通过电子邮件或联系表格与数据控制者联系，数据主体传输的个人数据将自动存储。此类由数据主体自愿传输给数据控制者的个人数据将为处理请求或联系数据主体的目的而存储。

处理的数据：

  • 姓名
  • 电子邮件地址
  • 电话号码（如提供）
  • 消息内容
  • 联系时间
  • IP地址（用于防止滥用）

目的：处理您的请求和建立联系

法律依据：GDPR第6条第1款a项（同意）或GDPR第6条第1款b项（合同前措施）

存储期限：当数据不再需要用于实现其收集目的时，将予以删除。对于通过联系表格提交的数据，这是指与您的相关对话结束且不存在法定保留义务时。

除非处理您的请求所必需或法律规定，否则不会将这些个人数据传递给第三方。

联系方式请参阅：联系我们

11. AI聊天支持和自动化通信

在我们的网站上，我们提供由人工智能（AI）支持的聊天服务。此服务帮助您快速获取常见问题的答案。

11.1. AI聊天的工作方式

我们的聊天支持基于预定义的常见问题（FAQ）知识库。AI分析您的输入并与现有问题进行比较，以为您提供相应的答案。

重要提示：

  • AI聊天仅使用预定义的问题和答案
  • 答案可能并不总是完全准确或针对您的具体情况量身定制
  • 对于复杂或个性化的咨询，我们建议通过电子邮件联系booking@drive2flight.com
  • AI聊天不能替代我们客户服务团队的个人咨询

11.2. 不存储聊天记录

我们不存储聊天记录或AI聊天支持中的对话。聊天会话仅在您的浏览器中进行，不会在我们的服务器上记录或存档。

这意味着：

  • 您的消息和问题不会被存储
  • 不会从聊天中收集个人数据
  • 关闭浏览器或离开页面后，聊天会话将完全结束
  • 不会对聊天内容进行分析或评估

11.3. 技术数据处理

为提供聊天支持的技术保障，以下数据将被临时处理：

  • 您输入的消息（仅在浏览器中的活动会话期间）
  • 用于维持聊天连接的会话信息

法律依据：GDPR第6条第1款f项（对提供高效客户服务渠道的合法利益）。

存储期限：不进行永久存储。所有数据在浏览器会话结束时删除。

11.4. 限制和建议

由于AI聊天基于预定义的答案，它无法回答所有个性化问题。对于以下事项，我们建议直接联系我们的团队：

  • 现有预订的变更
  • 投诉或申诉
  • 个性化特殊要求
  • 出行日的紧急咨询
  • 关于具体预订详情的问题

如有上述事项，请联系我们：booking@drive2flight.com

11.5. AI电话助手

为处理客户的电话咨询，我们使用基于AI的电话助手。它接听来电并可以与来电者进行对话，以回答基本问题或为我们的客户服务团队记录信息。

工作方式：

  • AI电话助手自动接听来电
  • 它可以回答简单问题并收集信息
  • 对于更复杂的事项，将由我们的客户服务团队提供回电服务
  • 系统会通知来电者他们正在与AI助手通话

处理的数据：

AI电话助手可以创建通话记录，其中可能包含以下信息：

  • 来电者的电话号码（通过来电显示）
  • 来电者姓名（如提供）
  • 咨询事项和内容
  • 回电意愿和首选联系时间
  • 通话日期和时间
  • 预订号或参考号（如提供）

数据处理目的：

  • 处理您的电话咨询
  • 使我们的客户服务团队能够进行合格的回电
  • 记录客户事项以便正确处理
  • 提高服务质量

通话记录的传递：

AI电话助手创建的通话记录将传递给我们的内部客户服务团队。这确保了您的事项得到无缝处理，特别是在需要回电时。传递仅在内部进行，用于处理您的咨询。

法律依据：GDPR第6条第1款b项（合同履行或合同前措施）以及GDPR第6条第1款f项（对高效客户服务的合法利益）。

存储期限：通话记录在您的事项处理期间存储，随后根据我们的删除期限删除，除非存在法定保留义务。对于与预订相关的咨询，适用第13节中提到的保留期限。

提示：

  • AI电话助手不存储通话的音频录音——仅创建文本摘要
  • 您可以随时要求与人工客服人员直接联系
  • 对于紧急或复杂的事项，我们建议通过电子邮件联系booking@drive2flight.com

12. 同行旅客数据和特殊需求

如果您向我们传输同行旅客的数据（例如姓名、人数、行李信息），即表明您确认这些人已被告知我们的隐私政策并同意传输其数据。

12.1. 特殊类别的个人数据

如果您向我们告知特殊需求（例如行动不便、轮椅需求、健康限制），这些信息可能构成GDPR第9条所指的特殊类别个人数据。

法律依据：GDPR第9条第2款a项（明确同意）。通过在预订表格中提供此类信息，您向我们明确表示同意处理这些数据。

目的：这些数据的处理仅为了使您获得适当和安全的运输服务（例如提供轮椅无障碍车辆、考虑辅助工具）。

自愿性：提供这些信息是自愿的。但是，如果没有这些信息，可能无法提供合适的运输服务。

撤回：您可以随时撤回您的同意，对未来生效。撤回可能导致我们无法按照您的要求执行运输服务。

13. 个人数据的例行删除和封锁

数据控制者仅在实现存储目的所需的期限内，或在欧洲立法者或数据控制者所受其他法律法规中规定的期限内，处理和存储数据主体的个人数据。

如果存储目的不再适用或欧洲立法者或其他有权立法者规定的存储期限届满，个人数据将按照法律规定例行封锁或删除。

13.1. 存储期限概览

数据类型 存储期限 法律依据
预订数据和发票 10年 § 147 AO, § 257 HGB（法定保留义务）
联系表格咨询 至咨询完成，之后最多3年 合法利益，保证期权利主张
GPS跟踪数据 行程结束后30天 合法利益（证明、质量保证）
Cookie数据（分析） 14个月 同意
服务器日志文件 7天 合法利益（IT安全）
通讯订阅 至撤回 同意
客户账户 至账户删除 合同履行
AI聊天数据 不存储 合法利益

14. 关于提供个人数据的法律规定；数据主体提供个人数据的义务；不提供的可能后果

我们告知您，提供个人数据部分为法律要求（例如税务法规）或可能源于合同安排（例如合同伙伴的信息）。

有时，为缔结合同可能需要数据主体向我们提供个人数据，这些数据随后必须由我们处理。例如，当我们公司与数据主体签订机场接送合同时，数据主体有义务向我们提供个人数据。

预订所需数据：

  • 姓名
  • 电子邮件地址
  • 电话号码
  • 接送地址和目的地地址
  • 期望的接送时间
  • 乘客人数
  • 付款信息

不提供个人数据将导致无法与数据主体签订合同，我们将无法为您提供机场接送服务。

在提供个人数据之前，数据主体可以联系我们的数据保护官。我们的数据保护官将根据具体情况向数据主体说明个人数据的提供是法律要求还是合同要求，还是缔结合同所必需的，是否有提供个人数据的义务，以及不提供个人数据的后果。

15. 您的权利

您对我们存储的关于您的数据享有以下权利：

15.1. 确认权（GDPR第15条）

您有权要求我们确认是否正在处理与您相关的个人数据。

15.2. 访问权（GDPR第15条）

您可以要求了解关于您存储的数据的信息。该信息尤其包括：

  • 处理目的
  • 被处理的个人数据类别
  • 数据已被或将被披露的接收者或接收者类别
  • 计划的存储期限
  • 更正、删除、限制或反对的权利是否存在
  • 向监管机构投诉的权利是否存在
  • 数据来源（如果数据不是从您处收集的）
  • 自动化决策（包括画像）是否存在

15.3. 更正权（GDPR第16条）

您可以要求更正不准确的数据和补充不完整的数据。

15.4. 删除权（GDPR第17条）

您可以要求删除您的数据，前提是不存在法定保留义务或其他反对删除的理由（例如权利主张）。

在以下情况下不存在删除权：

  • 为履行法律义务所必需
  • 为提出、行使或辩护法律权利主张所必需
  • 出于公共利益的原因

15.5. 限制处理权（GDPR第18条）

在以下情况下，您可以要求限制数据处理：

  • 您对数据的准确性提出异议
  • 处理不合法，但您拒绝删除
  • 我们不再需要这些数据，但您需要它们来主张权利
  • 您已提出反对，且尚未确定我们的合法理由是否优先

15.6. 数据可携带权（GDPR第20条）

您有权以结构化、常用的和机器可读的格式要求获取您的数据，并将这些数据传输给另一个数据控制者。

15.7. 反对权（GDPR第21条）

如果处理基于GDPR第6条第1款e项或f项，您可以基于与您特定情况相关的理由反对处理您的数据。

反对直接营销：如果我们将您的数据用于直接营销，您可以随时无需说明理由反对此处理。在您反对后，我们将不再将相关数据用于直接营销目的。

15.8. 撤回数据保护同意的权利（GDPR第7条第3款）

如果处理基于同意，您可以随时撤回该同意，对未来生效。撤回前所进行处理的合法性不受影响。

15.9. 向监管机构投诉的权利（GDPR第77条）

如果您认为您的个人数据处理不合法，您有权向数据保护监管机构投诉。

我们的主管机构是：

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

15.10. 行使您的权利

如需行使您的权利，请联系：

电子邮件：datenschutz@drive2flight.com
或邮寄至上述地址。

我们将立即回复您的请求，最迟不超过一个月。在复杂情况下，此期限可延长两个月。我们将就此类延长通知您。

16. 术语定义

Drive2Flight GmbH的隐私政策基于欧洲立法者在颁布《通用数据保护条例》（GDPR）时所使用的术语。我们的隐私政策应对公众以及我们的客户和商业伙伴而言易于阅读和理解。为确保这一点，我们预先解释所使用的术语。

16.1. 个人数据

个人数据是指与已识别或可识别的自然人（以下称"数据主体"）相关的任何信息。可识别的自然人是指能够直接或间接被识别的自然人，特别是通过诸如姓名、身份证号码、位置数据、在线标识符或该自然人的身体、生理、遗传、心理、经济、文化或社会身份特有的一个或多个因素来识别。

16.2. 数据主体

数据主体是指其个人数据由数据控制者处理的任何已识别或可识别的自然人。

16.3. 处理

处理是指对个人数据或个人数据集进行的任何操作或一组操作，无论是否通过自动化手段进行，例如收集、记录、组织、结构化、存储、调整或修改、检索、咨询、使用、通过传输披露、传播或以其他方式提供、对齐或组合、限制、删除或销毁。

16.4. 处理限制

处理限制是指对已存储的个人数据进行标记，以限制其未来的处理。

16.5. 画像

画像是指任何形式的个人数据自动化处理，即使用个人数据来评估与自然人相关的某些个人方面，特别是分析或预测该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或位移等方面。

16.6. 假名化

假名化是指以这样一种方式处理个人数据，使得在不使用额外信息的情况下，个人数据不再能够归属于特定数据主体，前提是这些额外信息单独保存，并受制于技术和组织措施，以确保个人数据不被归属于已识别或可识别的自然人。

16.7. 数据控制者

数据控制者是指单独或与他人共同决定个人数据处理目的和手段的自然人或法人、公共机构、部门或其他实体。如果该处理的目的和手段由欧盟法律或成员国法律确定，则数据控制者或其指定的具体标准可由欧盟法律或成员国法律规定。

16.8. 数据处理者

数据处理者是指代表数据控制者处理个人数据的自然人或法人、公共机构、部门或其他实体。

16.9. 接收者

接收者是指个人数据被披露给的自然人或法人、公共机构、部门或其他实体，无论其是否为第三方。但是，根据欧盟法律或成员国法律在特定调查中可能接收个人数据的公共机构不被视为接收者。

16.10. 第三方

第三方是指数据主体、数据控制者、数据处理者以及在数据控制者或数据处理者直接授权下有权处理个人数据的人员以外的自然人或法人、公共机构、部门或其他实体。

16.11. 同意

同意是指数据主体针对特定情况以知情和明确的方式自愿作出的意思表示，以声明或其他明确的确认行为的形式，表明数据主体同意处理与其相关的个人数据。

17. 本隐私政策的有效性和变更

本隐私政策自2025年1月起生效。

由于我们网站和服务的持续发展，或由于法律或官方要求的变更，可能需要修改本隐私政策。最新的隐私政策可随时在我们的网站www.drive2flight.com/datenschutz上查阅和打印。

如有重大变更，我们将通过电子邮件或网站上的醒目提示通知您。