隐私政策

最后更新：2026年8月30日

1. 负责人

负责人为 hammX，所有人：Senol Dursun，Wielandstr. 2a, 59077 Hamm，电子邮件：info@coldplayer.eu，电话：+49-151-2008 9494。

2. 收集的数据

使用过程中可能收集以下数据：用于识别的设备 ID（安装时生成的标识符）、用于关联的播放列表 URL、通过第三方提供商的付款信息、访问网站时的使用数据（访问的页面、语言、IP 地址、浏览器类型、来源页），以及联系咨询中提供的信息（姓名、电子邮件地址、消息内容）。

在提交撤销声明时，还会收集姓名、设备ID、电子邮件地址、收到时间及IP地址。

你可以通过 https://coldplayer.eu/widerruf.html 上的撤销按钮在线撤销合同。点击后会打开一个撤销表单，你需要填写姓名、设备ID和电子邮件地址。提交后，你将立即收到通过电子邮件发送的收到确认（§ 356a 第4款 BGB）。

3. 处理目的与法律依据

数据处理用于提供应用、设备激活、许可证管理、付款处理、客户支持和提高应用质量。为履行合同（激活、许可证管理、付款处理、客户支持）而进行的处理依据GDPR第6条第(1)款第(b)项进行。为确保技术运行和安全而处理IP地址和服务器日志文件，依据GDPR第6条第(1)款第(f)项（正当利益）进行。

处理您在联系请求中提供的信息（姓名、电子邮件地址、消息内容）以回复您的请求，依据GDPR第6条第(1)款第(b)项（合同前的措施）或GDPR第6条第(1)款第(f)项（处理您请求的正当利益）进行。

处理撤销声明的目的在于确认收到、解除合同以及防止滥用。法律依据为GDPR第6条第(1)款第(b)项（履行合同）以及第6条第(1)款第(c)项（履行撤销权产生的法律义务，§ 356a BGB）；为防止滥用而处理IP地址依据GDPR第6条第(1)款第(f)项进行。

不存在GDPR第22条含义内的自动化决策或用户画像分析。

4. 数据共享

个人数据仅在法律允许或履行合同所必需的情况下与第三方共享。不会为广告目的共享数据。

支付处理：通过支付服务提供商 PayPal (Europe) S.à r.l. et Cie, S.C.A.（22-24 Boulevard Royal, L-2449 卢森堡）付款时，交易所需的数据（例如姓名、电子邮件地址、支付信息）将被传输给 PayPal。该处理依据 GDPR 第 6 条第 (1) 款第 (b) 项为履行合同而进行。视交易情况，数据还可能被传输至 PayPal 集团旗下位于第三国（尤其是美国和瑞士）的公司；对美国的传输基于欧盟-美国数据隐私框架（EU-US Data Privacy Framework）的充分性决定；对瑞士的传输依据 GDPR 第 45 条的充分性决定。

电子邮件发送：对于电子邮件的发送（例如撤销收到确认、对联系咨询的回复），我们使用电子邮件服务提供商Strato AG（Otto-Ostrowski-Straße 7, 10249 Berlin, 德国），由其代表我们发送电子邮件。在此过程中将处理发送所需的数据（例如姓名、电子邮件地址、邮件内容）。该处理基于根据GDPR第28条签订的数据处理协议进行。

我们的服务通过托管提供商 Contabo GmbH（Welfenstraße 22, 81549 München，德国）提供，该公司代表我们在欧洲联盟境内的服务器上运行服务。在此过程中，特别会处理 IP 地址和服务器日志文件。处理依据《通用数据保护条例》（GDPR）第 28 条的数据处理协议进行。如果例外情况下需要在第三国进行处理，则仅在欧洲委员会的充分性决定或 GDPR 第 46 条规定的适当保障（特别是欧盟标准合同条款）的基础上进行。

5. 保存期限

您的数据将在实现相应目的所需的期限内保存，或在法定保存义务存在的情况下保存。

撤销数据根据德国《商法典》（HGB）第257条和德国《税法典》（AO）第147条保存十年。

6. 您的权利

您有权访问、更正、删除、限制处理、数据可携性和反对。您还有权随时撤回已给予的同意（GDPR第7条第(3)款）。此外，您有权向数据保护监管机构投诉（GDPR第77条）。

主管监管机构

我们所在的主管数据保护监管机构是北莱茵-威斯特法伦州数据保护与信息自由专员 (LDI NRW)，地址：Kavalleriestraße 2–4, 40213 杜塞尔多夫，德国，网址：www.ldi.nrw.de。

7. Cookie 与追踪

网站仅使用技术必需的会话 Cookie（例如用于语言选择和会话管理）。不使用分析、营销或追踪 Cookie。法律依据为 TTDSG 第 25 条第 (1) 款（技术必需的 Cookie）。

8. 安全

我们依据 GDPR 第 32 条实施技术和组织安全措施，以保护您的数据免遭丢失、滥用和未经授权的访问。具体包括 TLS 加密（HTTPS）、按权限进行访问限制、定期安全更新，以及根据 GDPR 第 28 条与我们的服务提供商签订数据处理协议。

9. 变更

我们保留在必要时修改本隐私政策的权利。当前版本始终可在此页面查看。