项目与合同管理隐私说明

1 联系方式与角色

以 VERION GROUP 名义经营的 Giulio Focardi（Maximilianstraße 2, 80539 Munich, Germany；info@verion.group）是其自身合同、通信和账户管理的数据控制者。本说明未指定数据保护官。隐私问题可直接发送至上述地址。

为客户项目目的处理参与者数据时，须在处理前确定各方角色。VERION 按客户书面指示行事时，客户为控制者、VERION 为处理者，须另行签订包含实际运营附件的《通用数据保护条例》第28条协议。共同决定目的和关键方式时，须另行作出适当安排。接受商业条款不会确定上述角色。

2 数据与处理目的

为建立、履行和记录合同，将处理企业和联系信息、授权、项目描述、参与者分配、账单信息、价格和付款编号，以及必要的安全和接受记录。接受记录载明账户和订单、时间、企业代表声明、文件版本及内容，不包含完整信用卡资料。

评估可处理与可识别个人有关的回答、角色描述及衍生评价，且仅限于事先确定的合法项目目的。确认阅读本说明不构成授权营销、出售参与者数据或独立训练通用模型。未经明确约定的合法流程，不应输入受到特别保护的数据。

3 合法依据与必要信息

VERION 履行其与自然人自身合同所需的处理，以《通用数据保护条例》第6条第1款(b)项为依据。对并非个人合同方的企业代表，企业通信和管理通常依据第6条第1款(f)项。法定记账和保存义务依据第6条第1款(c)项。必要的安全和法律记录依据第6条第1款(f)项，服务于安全运营和行使法律请求权的合法利益。

控制者应根据实际用途为员工及其他参与者数据确定合法依据，包括在适用时考虑《德国联邦数据保护法》第26条。不得视为客户代表全部参与者表示同意。缺少管理或分析必需的信息时，相关服务可能无法提供或受到限制。

4 接收方与技术服务

访问限于获授权的服务提供方人员，以及按已确认项目目的开放权限的客户代表。不向参与者承诺完全匿名。客户须在参与前说明实际目的及获授权的接收方。

VERION 应用运行在位于美因河畔法兰克福的 DigitalOcean Droplet 上。已确认的应用位置不意味着所有服务商、支持访问、备份及后续处理均仅限于德国或欧盟。

OpenAI 用于人工智能辅助处理和文字生成；Brevo 用于邀请及事务性消息。仅应传输相关步骤所必需的信息。实际合同约定的数据区域、分处理者和保存设置须另行记录；本说明不承诺特定的数据驻留安排或零日保存。

Stripe 提供系统中的付款处理和发票创建。Lexware 用于记账和发票管理；MiracleSync 将发票从 Stripe 传送至 Lexware。相关信息包括企业及账单接收方资料、必要联系人、金额、税务信息和付款及发票编号。保密的参与者回答及个人分析报告不属于该账单目的。Stripe 对部分处理（包括其自身法定付款及安全义务）可能担任独立控制者。服务商角色须按具体活动和合同关系评估。

Apollo 和 FullEnrich 用于在潜在客户开发中寻找、核实和补充商业联系信息。匹配可能涉及姓名、职务、企业、域名和公开职业档案，并返回商业联系方式。查询、匹配、传输和补充个人数据本身属于处理活动，不能一概称这些服务商不处理数据。潜在客户开发与保密参与者回答的分析相互独立。根据服务及其数据库，服务商可能担任处理者或独立控制者。实际角色须依据适用合同和设置记录。

实际合同主体、数据区域、其他接收方、相关服务商协议及传输保障措施必须完整记录，并在需要时纳入数据处理协议。确认使用某项服务，并不证明已签订特定的数据处理协议。向第三国传输须符合《通用数据保护条例》第44条及后续条款；确认阅读本说明不能替代必要保障措施。

5 保存与删除

账户、项目数据及合同记录仅在实现目的所需期间，或法定保存规则、有效法律抗辩需求所要求的期间内处理。会计记录遵循适用税务及商业保存期限。参与者数据按项目另行确定的指示及期限删除或返还；本说明不允许无限期保存。

开始处理前，须根据实际运营建立删除、备份和返还流程。法定限制性保存应与继续分析使用分离。

6 权利与投诉

在符合法定条件时，个人可请求查阅、更正、删除、限制处理和数据可携带，并可基于自身特殊情况反对依据第6条第1款(f)项进行的处理。实际作出的同意可随时向未来撤回。涉及客户控制的处理，请求应交由相应控制者，或按其指示处理。

个人可向有管辖权的监管机构投诉，尤其是其通常居住地、工作地或涉嫌侵权发生地的机构。对于巴伐利亚州私营部门控制者，巴伐利亚州数据保护监督局可作为联系机构。VERION 结果旨在接受人工审查；完全基于自动化且产生法律或类似重大影响的决策，不在约定用途内。