隐私政策

处理目的及法律依据

我们使用你的信息来答复咨询，并为可能的入住做准备。预订咨询依据《通用数据保护条例》（GDPR）第 6 条第 1 款第 b 项处理，即应你的要求采取订立合同前的措施。其他留言依据 GDPR 第 6 条第 1 款第 f 项处理，合法利益在于答复你的咨询。在表单中确认已阅读隐私政策，不代表同意接收营销信息。

是否联系我们由你自愿决定。若未提供必填信息，我们无法处理表单咨询。留言中的补充信息为选填；请勿发送付款信息、身份证件或健康信息。你也可以直接发送电子邮件联系我们。

网站托管、邮件与垃圾信息防护

Cloudflare（Cloudflare, Inc.，101 Townsend Street, San Francisco, CA 94107, USA）提供网站和咨询表单服务，并处理连接数据，包括 IP 地址、访问的网址、时间以及浏览器和响应的技术信息。IP 地址还用于限制表单请求次数，减少垃圾信息。Worker 配置已启用 Observability。Cloudflare 表示，免费套餐的 Workers 日志保留三天；此期限并不涵盖 Cloudflare 的所有网络和安全数据。网站代码不会主动将表单留言写入应用日志。Cloudflare 通过全球网络处理请求，免费套餐不保证仅在欧盟处理。上述处理旨在保障服务安全、可靠地运行，依据为 GDPR 第 6 条第 1 款第 f 项。

Resend 会接收咨询内容、回执以及投递所需的电子邮箱地址。Resend 表示，其免费套餐会在美国存储邮件和日志数据 30 天；欧盟发送区域只决定邮件从何处发送，不决定数据存储地点。该服务由 Plus Five Five, Inc. 运营，地址为 2261 Market Street #5039, San Francisco, CA 94114, USA。收件邮箱为 GMX FreeMail，由 1&1 Mail & Media GmbH 运营；GMX 表示邮件仅存储在德国数据中心。服务商信息：Cloudflare 隐私政策、Cloudflare Workers 日志、Resend 安全与保留期限及 GMX 隐私政策。

相关处理分别由 Cloudflare DPA 和 Resend DPA 说明。Cloudflare 在自助订阅协议第 6.1 节中纳入其 DPA。Resend 表示，其 DPA 在注册账户时生效，无须另行会签。其他服务商参见 Cloudflare 分包处理者和 Resend 分包处理者清单。所用账户与数据控制者之间的关系仍须确认。

存储与删除

网站没有预订数据库。Daniel 在 GMX 邮箱中保存咨询及预订邮件，在自己的电脑上保存 PDF 发票，并由银行保存付款记录。税务申报由受托会计办理。目前这些记录尚无定期删除安排。

向会计提供哪些个人资料，以及银行和会计各自的保存期限，仍须确认。由这些机构保存记录，不能替代对 Daniel 自身保存义务的核实。咨询表单不会直接向银行或会计发送数据。

服务商自身的保留期限也适用：Cloudflare Workers 日志最多保留三天；Resend 免费套餐中的邮件和日志数据保留 30 天。

Resend 还说明，备份保留七天，账户终止使用后剩余客户数据将在 90 天内删除。这些期限不能替代 Daniel 邮箱或住客邮件服务商中的删除操作。来源：Resend 隐私及保留期限说明。

拟议但尚未实施的删除流程：每月检查邮箱，删除已结束、未转化为预订且最后一次联系已满六个月的咨询。在下一次月度检查时删除，意味着实际保存时间最长可达最后一次联系后的七个月。这是拟议期限，并非法定要求。合同、发票及付款记录须另行处理。

Daniel 的出租活动适用哪些保存期限以及如何起算，须由税务专业人士确认。《德国增值税法》第 14b 条原则上要求经营活动中的发票自开具年度结束起保存八年。在适用《德国税收通则》第 147 条时，商业往来函件通常保存六年、记账凭证八年、账簿和记录十年。这不代表所有邮件均适用同一期限；未结税务事项可能延长保存期。如发生具体法律争议，拟仅限制访问并保留所必需的数据，直至不再需要且无法定保存义务。

法律要求的保存以 GDPR 第 6 条第 1 款第 c 项为依据。为提出或应对具体法律请求而必须保存记录时，依据为 GDPR 第 6 条第 1 款第 f 项，合法利益在于主张或维护法律权利。

Cookie 与本地内容

网站应用不设置分析或广告 Cookie，也不使用 Local Storage 或 Session Storage。图片和字体随网站一同提供。网站应用不会在你的浏览器中保存自己的 Cookie 或隐私提示偏好。

此域名的 Cloudflare Web Analytics / Real User Measurements 已关闭。Zaraz、其同意管理及 Google Tag Gateway 均未启用。2026 年 10 月 31 日核实账户设置时，Bot Fight Mode 和持续脚本监控已关闭；浏览器完整性检查及托管攻击防护仍启用。Cloudflare 在安全验证过程中可能使用 Cookie，例如记住已通过的验证。本次检查的普通页面响应没有 Set-Cookie 响应头；这不能排除安全验证流程中的 Cookie。仅在满足 TDDDG 第 25 条第 2 款条件时，存储或访问才无须征得同意；信息性 Cookie 提示不能替代必要的同意。Cookie 用途及期限见 Cloudflare Cookie 说明。Google Maps 等外部页面仅在你点击相应链接时打开。

浏览器网络错误报告（NEL）

此域名的 Cloudflare Network Error Logging（NEL）已于 2026 年 10 月 31 日关闭。新的页面响应不再发送 NEL 或 Report-To 响应头。此前收到报告策略的浏览器可能将其保留至到期（原期限最长七天），并在此期间继续向 a.nel.cloudflare.com 发送网络错误报告。关闭 NEL 不会删除之前的报告，也不会关闭上文所述的托管及安全日志。

服务商说明：Cloudflare Network Error Logging。

跨境数据处理

Cloudflare 可能通过全球网络在欧洲经济区以外（包括美国）处理技术数据。对于没有适用充分性决定的传输，Cloudflare DPA 第 6 节说明了标准合同条款。Resend 在美国存储邮件和日志数据，并在其 DPA 第 6 和第 11 节中说明以标准合同条款及 EU-US Data Privacy Framework 作为传输机制。相关条款和保障措施可通过这些公开链接查阅；也可通过上方联系方式询问有关传输的信息。GMX 表示邮件存储在德国。我们不承诺所有数据都仅在欧洲处理。

GDPR 第 21 条规定的反对权

对于依据 GDPR 第 6 条第 1 款第 f 项进行的处理，你可以基于自身特定情况随时提出反对。此后，只有在具有优先于你的利益、权利和自由的强制性合法理由，或为提出、行使或应对法律请求所必需时，我们才可继续处理。请将反对请求发送至 Daniel.brunner01@gmx.de。

你的权利

在符合法定条件的情况下，你可以请求访问、更正、删除、限制处理及数据可携带。如果处理以你的同意为依据，你可以撤回同意，撤回对今后的处理生效，不影响撤回前处理的合法性。联系方式：Daniel.brunner01@gmx.de。

你可以向数据保护监管机构投诉，例如 LfDI Baden-Württemberg。这些权利依据 GDPR。预订咨询由我们人工审核，表单不会自动作出预订决定。

草稿更新日期：2026 年 10 月 31 日。