隐私政策

1. 数据控制者

依据《通用数据保护条例》（GDPR）及奥地利《数据保护法》（DSG），数据控制者为：

Viktor Schöll，Ausstellungsstraße 3, 1020 维也纳，奥地利

电子邮件：contact@schoell-v.com

电话：+436644264425

2. 关于本政策的总体说明

本隐私政策向您说明访问和使用本网站时个人数据的处理方式、范围与目的。个人数据指与已识别或可识别的自然人相关的所有信息（GDPR 第 4 条第 1 款）。

本网站受密码保护；访问权限仅按申请授予。未向公众开放的内容将保持相应的保护。

3. 托管（Vercel）

本网站由 Vercel Inc.（地址：340 N 12th St, Suite 300, Philadelphia, PA 19107, USA，以下简称“Vercel”）托管。访问网站时，Vercel 会处理技术上必要的数据，如 IP 地址、访问时间、所请求的资源及浏览器类型（服务器日志文件）。

服务器位于欧盟（法兰克福区域，fra1）。向美国的任何数据传输均基于欧盟委员会的标准合同条款及欧美数据隐私框架（EU-US Data Privacy Framework）；已与 Vercel 签订数据处理协议。

法律依据：GDPR 第 6 条第 1 款 f 项（对网站安全、稳定运行的正当利益）。

4. 访问保护（密码保护）

为防止未授权访问，本网站设有密码保护。解锁时会设置一个会话 Cookie（portfolio_pw），其中包含经 HMAC 签名、加密保护的会话信息，有效期为 30 天（滑动续期）。该 Cookie 为技术所必需，且不含个人数据。

法律依据：GDPR 第 6 条第 1 款 f 项（对网站及其内容安全的正当利益）。

5. 联系表单与密码申请

当您通过联系表单或密码申请表单向我发送消息时，我会处理您提供的数据（姓名、电子邮件地址、消息内容）。数据通过 web3forms（web3forms.com）服务传输，该服务仅作为处理者将数据转发至我的电子邮箱。

法律依据：GDPR 第 6 条第 1 款 b 项（处理您的咨询）及第 6 条第 1 款 f 项（与意向人士沟通的正当利益）。

一旦咨询目的达成且无法定的保存义务，相关数据即被删除。

6. 预约系统（Meetergo）

本网站嵌入了 Meetergo（meetergo.com）的预约系统以安排会面。加载嵌入的预约表单时，您的 IP 地址将被传输给 Meetergo。当您预约时，Meetergo 将根据我的指示作为处理者处理所需数据（如姓名、电子邮件地址、预约时间）。

法律依据：GDPR 第 6 条第 1 款 b 项（订立合同前措施的履行）及第 6 条第 1 款 f 项（提供预约安排服务）。Meetergo 的数据处理适用其隐私政策：meetergo.com/en/privacy-policy。

7. 统计分析（Umami）

本网站使用对隐私友好的分析工具 Umami（cloud.umami.is）。Umami 不使用 Cookie，也不使用个人标识符：仅收集聚合的、假名化的使用数据（如页面浏览量、来源页面、设备类型）。您的 IP 地址不会被保存。

法律依据：GDPR 第 6 条第 1 款 f 项（改进网站的正当利益）。

8. 本地存储（localStorage）

您的主题（浅色/深色）与语言偏好仅保存在您浏览器的本地存储（localStorage）中，不会传输至服务器。

法律依据：GDPR 第 6 条第 1 款 f 项（对用户友好展示的正当利益）。

9. Cookie 政策

本网站不使用任何追踪、广告或分析 Cookie。仅设置一个技术必需的会话 Cookie（portfolio_pw），用于防止未授权访问（见第 4 条）。该 Cookie 不含个人数据，有效期为 30 天（滑动续期）。

主题与语言偏好保存在浏览器本地存储（localStorage）中，不属于 Cookie，也不会传输至服务器。

由于仅使用严格必需的存储（依据《奥地利电信法 2021》第 165a 条），无需通过 Cookie 横幅征得同意。如有变化，本隐私政策将相应更新。

10. 字体

所有字体均托管在本网站的服务器上。不存在与字体提供商（如 Google Fonts）的连接；不会向第三方传输任何数据。

11. 电子邮件联系

如果您直接通过电子邮件与我联系，我会处理您的电子邮件地址及消息中包含的数据，以处理您的咨询。

法律依据：GDPR 第 6 条第 1 款 b 项。

12. 外部链接

本网站链接到外部服务（如 LinkedIn、Signal）。点击这些链接将离开本网站；该处的数据处理由相应服务商作为独立控制者负责。

13. 存储期限

会话 Cookie：30 天（滑动续期）。表单或电子邮件咨询：保存至咨询处理完毕；此后删除，除非存在法定的保存义务（如税务保存期限）。

14. 您的权利

您享有以下权利：知情权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）以及对处理的反对权（第 21 条）。

如处理基于同意，您可以随时对未来生效地撤回同意。

您还有权向主管监督机构投诉：奥地利数据保护局（DSB），Barichgasse 40–42, 1030 维也纳，奥地利，dsb.gv.at。

15. 安全

本网站仅通过加密的 HTTPS 连接（TLS）传输。

16. 无自动化决策

不存在 GDPR 第 22 条意义上的自动化决策（包括用户画像分析）。

17. 变更与版本

本人保留调整本隐私政策的权利，以使其符合变更的法律要求或数据处理流程的变化。

版本：2026年8月15日。