本说明介绍您访问本网站或提交咨询时，我们会处理哪些个人信息、用于什么目的，以及您享有哪些权利。具有法律效力的是德语版本，中文为对照翻译。
经营者信息将在公司注册完成后补充。在此之前，请通过本网站的咨询表单与我们联系。
1. 负责方
按照欧盟《通用数据保护条例》（GDPR），负责方为：ERZINO，[经营者或公司名称]，[街道门牌号]，[邮编 城市]，德国，邮箱：[邮箱地址]。
由于不符合法定条件，本工作室未指定数据保护专员。
2. 网站托管
本网站运行在我们向腾讯云租用的服务器上，机房位于德国法兰克福。服务商只按我们的委托和指示处理数据（GDPR 第 28 条）。
为了显示网页，服务器需要处理您的 IP 地址、访问时间、所访问的页面以及浏览器和系统信息。我们不保存长期访问记录。为防止恶意操作（例如自动尝试登录），IP 地址最多在内存中保留 15 分钟，随后丢弃。
法律依据是我们保障网站安全正常运行的正当利益（GDPR 第 6 条第 1 款 f 项）。
3. 加密
整个网站只能通过加密连接（HTTPS）访问。项目中心的密码不以明文保存，只保存无法还原的加密值。
4. 不使用统计、广告或第三方服务
我们不使用任何访问统计工具、广告跟踪或社交媒体插件。字体、图片和程序全部从我们自己的服务器加载，因此访问本网站不会向谷歌、Meta 或其他第三方发送任何数据。
5. Cookie
单纯浏览网站不会设置任何 Cookie。只有当您登录项目中心时，才会保存一个名为“atelier_session”的必要 Cookie。它只包含一个随机编号，让您保持登录 14 天，退出登录时即被删除。
法律依据是德国《电信与数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项及 GDPR 第 6 条第 1 款 b 项。此类 Cookie 无需征得同意，因此网站不显示 Cookie 提示框。
6. 咨询表单
您通过表单提交咨询时，我们会处理您填写的以下信息：
- 姓名和联系方式（电话、邮箱或其他方式）
- 项目类型、期望材料、预算、地点和预约时间
- 作品背后的故事和其他说明
- 上传的文件（JPG、PNG、WebP 或 PDF，最多 10 个，每个不超过 10 MB）
这些信息只用于回复咨询、制作报价以及与您沟通项目。法律依据是应您要求进行的合同前沟通（GDPR 第 6 条第 1 款 b 项），以及您在表单中勾选同意框所给予的同意（GDPR 第 6 条第 1 款 a 项）。
填写信息是自愿的，但如果没有联系方式，我们无法回复您。
7. 涉及他人的照片和故事
制作肖像和纪念作品时，我们常会收到亲人（包括已故亲人）的照片和回忆。我们会对这些内容保密，只用于制作您委托的作品。
请只发送您有权为此目的提供的照片。未经您另行、明确的书面同意，我们不会把任何内容发布到作品集或社交媒体上，您也可以随时撤回该同意。
8. 客户项目中心
对于已委托的项目，我们可能为您开通客户账号。账号中会处理您的姓名、邮箱、联系方式、项目资料、进度记录以及您与工作室之间的留言。法律依据是履行合同（GDPR 第 6 条第 1 款 b 项）。
9. 接收方与存储地点
您的信息保存在我们位于法兰克福的服务器上，只有工作室可以查看。只有在执行委托确有需要时（例如交给铸造厂、运输或安装公司），或法律要求时，才会提供给他人。
我们不会把您的信息传输到欧盟或欧洲经济区以外的国家。
10. 保存期限与备份
未形成委托的咨询（包括上传的文件）最迟在最后一次联系后十二个月内删除。已委托项目的资料在合作期间保存，之后按法定保存义务继续保存（通常商业信函六年、会计凭证十年，依据德国《商法典》第 257 条和《税收通则》第 147 条）。
为防止数据丢失，我们每天在同一台服务器上做一次备份。每份备份 14 天后自动覆盖，因此已删除的信息最迟届时也会从备份中消失。
11. 您的权利
您随时有权要求：
- 查询我们处理的信息（GDPR 第 15 条）
- 更正错误信息（GDPR 第 16 条）
- 删除信息（GDPR 第 17 条）
- 限制处理（GDPR 第 18 条）
- 数据转移（GDPR 第 20 条）
- 反对基于正当利益的处理（GDPR 第 21 条）
- 撤回已给予的同意，对今后生效（GDPR 第 7 条第 3 款）
您也可以向数据保护监管机构投诉，尤其是您居住地或工作室所在地所属联邦州的监管机构。
我们不进行任何自动化决策或用户画像。
12. 修改
网站或法律要求变化时，我们会更新本说明，以本页公布的版本为准。