最后更新：2026年6月5日
1. 概述
我们非常重视保护您的个人数据。本隐私政策告知您在访问我们网站时我们如何处理您的个人数据，以及您在欧盟通用数据保护条例（GDPR）和德国联邦数据保护法（BDSG）下的权利。
2. 数据控制者
Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda, 德国
邮箱: hello@student-insurance.com
3. 数据收集
我们的托管提供商自动收集服务器日志文件中的信息，包括浏览器类型、操作系统、来源URL、访问时间和匿名化IP地址。数据保留14天后删除。
4. Cookie与本地存储
我们自己的网站代码不会为营销或会话管理设置Cookie。您的主题偏好（浅色/深色）存储在浏览器的localStorage中。localStorage不是Cookie，永远不会传输到我们的服务器。
以下服务仅在您通过我们的Cookie横幅同意后，才会在我们的域名上设置第一方Cookie：
- Google Analytics 4（通过Cloudflare Zaraz）——在第一方Cookie中存储伪匿名客户端ID和会话数据（请参阅第5.3节）。
- Mediavine Grow——受众互动小工具，可能设置第一方Cookie和本地存储（请参阅第5.4节）。
一个严格必要的Cookie还会存储您的同意选择。您可以随时通过Cookie横幅撤回同意，并可通过浏览器设置阻止或删除Cookie。详情请参阅我们的Cookie政策。
5. 分析与受众工具
我们在第5.1–5.2节中的无Cookie分析工具（Plausible、PostHog）不设置任何Cookie，不收集个人数据，无法识别单个访问者。此外，我们通过Cloudflare Zaraz使用Google Analytics 4（第5.3节）以及受众互动工具Mediavine Grow（第5.4节）；两者都会设置Cookie，并仅在您同意的基础上运行，如下文所述。
5.1 Plausible Analytics
Plausible Analytics（Plausible Insights OÜ，爱沙尼亚）是一款轻量级开源网络分析工具。它不使用Cookie，不收集个人数据，不跨站追踪访问者。所有数据均为聚合数据。Plausible完全符合GDPR、CCPA和PECR，无需Cookie同意。数据在欧盟境内处理。
5.2 PostHog
PostHog（PostHog, Inc.）以无Cookie和匿名模式用于产品分析。不设置Cookie，不存储IP地址，不收集可识别个人身份的信息。所有数据均为聚合数据，无法追溯到单个访问者。
5.3 Google Analytics 4（通过Cloudflare Zaraz）
我们使用Google Analytics 4（GA4），这是Google Ireland Ltd. / Google LLC提供的服务，通过Cloudflare Zaraz（Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA）加载。GA4帮助我们了解访问者如何使用我们的网站（浏览的页面、会话、回访与新访问者）。
GA4通过Zaraz在我们的域名上设置第一方Cookie（例如cfz_google-analytics_v4，以及会话Cookiecfzs_google-analytics_v4），用于存储伪匿名客户端ID和会话数据，以便识别回访并衡量会话。事件数据会转发给Google。
法律依据：您的同意，依据GDPR第6条第1款a项以及TDDDG（前TTDSG）第25条第1款，用于该Cookie的存储和访问。GA4仅在您通过我们的Cookie横幅同意后才会启用，您可以随时撤回同意，撤回自此生效。该处理可能涉及欧盟↔美国的数据传输，受EU-US Data Privacy Framework和标准合同条款（SCCs）保护。更多信息：Cloudflare隐私政策。
第5.1–5.2节无Cookie分析工具（Plausible、PostHog）的法律依据：GDPR第6条第1款f项（了解网站使用情况的合法利益）。由于不处理个人数据且不设置Cookie，根据ePrivacy指令无需获得同意。Google Analytics 4（第5.3节）和Mediavine Grow（第5.4节）则基于您的同意（GDPR第6条第1款a项）运行，如各自章节所述。
5.4 Mediavine Grow（受众互动）
我们使用Mediavine Grow（即"Grow" / "Faves"小工具），这是一项由Mediavine, Inc.（30 Wall Street, 8th Floor, New York, NY 10005, USA）提供的服务，用于提供受众互动功能（例如保存和收藏文章），并支持我们内容的运营和未来的变现。
当Grow脚本加载时，它可能会设置第一方Cookie和本地存储条目，生成设备或访客标识符，并处理使用数据（例如浏览的页面以及与该小工具的互动）。如果您创建Grow个人资料或登录Faves功能，Mediavine还会处理您的账户数据，例如您的电子邮件地址和个人资料信息。
法律依据：根据GDPR第6条第1款a项，您的同意是在您设备上存储信息和访问信息的依据；后续处理则基于GDPR第6条第1款f项（受众互动和内容变现的合法利益）。您可以随时撤回同意，撤回自此生效，并可通过浏览器设置阻止或删除Cookie和本地存储。
Mediavine位于美国。任何相关的数据传输均受EU-US Data Privacy Framework和/或标准合同条款（SCCs）保护。更多信息：Mediavine隐私政策。
6. 您的权利
根据GDPR，您有权访问、更正、删除、限制处理、数据可移植性和反对处理您的个人数据。如需行使这些权利，请联系 hello@student-insurance.com。
7. 政策变更
我们可能会不时更新本隐私政策。当前版本始终可在本页面获取。