KakapoWP我们处理哪些数据、为什么、保留多久 — 以及您拥有哪些权利。
本页面以德文版本为准。本译文仅供参考。
先说重点： 我们的插件将您网站访客的数据存储在 您的 服务器上 — 而不在我们这里。本声明涉及 kakapowp.com 网站本身：购买、你的客户账户和授权校验。至于产品 Kakapo Analytics 所测量的内容，另见第 12 点。
本网站数据处理的责任方为：
Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
德国
代表人 马塞尔·切兰斯基.
电话： 030 / 233 278 40
电子邮件： hallo@kakapowp.com
我们没有任命数据保护专员；我们不符合相应的法定条件。有关数据保护的所有事宜，您可以通过上面列出的地址与我们联系。
只有在具备法律依据时，我们才会处理个人数据。在本声明中，我们为每一项处理都列明了目的、法律依据和存储时长。相关的法律依据为：
对于在你的终端设备上存储信息以及读取这些信息 — 也就是 Cookie 及类似技术 — 还额外适用： § 25 TDDDG。凡技术上并非绝对必需的内容，我们都只在获得你的同意后才会使用。
本网站由以下公司托管： ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf。服务器位于德国。与该服务商已就 GDPR 第 28 条 签订数据处理协议。
每次访问时，服务器都会自动写入日志文件。其中包含：
目的： 无故障运行、系统安全、滥用行为的查明。
法律依据： GDPR 第 6 条第 1 款 (f) —— 我们对安全、可用服务的合法利益。
存储时长： 通常为 7 天，之后自动删除。仅在发生具体安全事件需要分析时才会更久。
这些数据不会与其他数据源合并。
首次访问时，我们会显示一个同意弹窗。只有在您在其中表示同意后，我们才会加载并非技术必需的服务 — 特别是 Google Analytics 和 Google Tag Manager。如果您拒绝，这些将完全不会加载。
我们会将您的决定保存在您设备上的一个 Cookie 中，以免每次访问都重新询问，同时保存在我们服务器上的存证日志中。该日志包含时间、所选类别、横幅版本以及一个经过截短、无法回推的标识 — 它用于 GDPR 第 7 条第 1 款所要求的举证。
法律依据： 必要 Cookie 依据 TDDDG 第 25 条第 2 款第 2 项，举证义务依据 GDPR 第 6 条第 1 款 (c)。
存储时长： Cookie 最长 12 个月，存证日志最长 3 年。
您可以随时更改或撤回您的决定 — 通过每个页面页脚中的“Cookie 设置”链接。撤回自撤回之时起生效；在此之前已进行的处理的合法性不受影响。
本网站使用 Google Analytics 4，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的网站分析服务。
Google Analytics 使用 Cookie 及类似技术来分析您在本网站上的行为：您打开了哪些页面、停留多久、通过什么途径到达、使用何种设备以及大致所在区域（基于 IP 地址）。IP 地址在存储前会由 Google 进行截短。
目的： 我们希望了解哪些内容被阅读、访客在哪里流失，以便改进网站。
法律依据： 仅为依据 GDPR 第 6 条第 1 款 (a) 及 TDDDG § 25 第 1 款 的同意。未在同意弹窗中同意，Google Analytics 不会加载。
存储时长： Google Analytics 中的事件数据我们在 14 个月后删除。所使用的 Cookie 最迟在 24 个月后过期。
Google 也在其位于美国的 Google LLC 服务器上处理数据。Google LLC 已通过 EU-US Data Privacy Framework 认证；因此该传输具备欧盟委员会依据 GDPR 第 45 条作出的充分性决定。此外，Google 还签署了 GDPR 第 46 条第 2 款 (c) 项规定的标准合同条款。
我们提请注意：美国当局在特定条件下可以访问此类数据，且针对此种访问的法律救济未达到欧洲水平。如果您希望避免这一点，请拒绝同意 — 本网站在没有同意的情况下也能完整运行。
更多信息： policies.google.com/privacy
我们使用 Google Ireland Limited 提供的 Google Tag Manager。Tag Manager 本身不是分析工具，单独使用时不设置 Cookie；它是一个管理工具，我们通过它加载和停用其他服务 — 在我们这里是 Google Analytics。
不过，在加载容器时，您的 IP 地址仍会被传输给 Google，因为任何连接在技术上都需要它。因此我们只在您同意之后才加载 Tag Manager。
法律依据： GDPR 第 6 条第 1 款 (a) 及 TDDDG § 25 第 1 款。
接收方： Google Ireland Limited；向美国传输，详见第 5 点所述。
本网站从 Google 的服务器（fonts.googleapis.com 和 fonts.gstatic.com）加载字体。此过程中，您的 IP 地址会被传输给 Google。我们使用这些字体是为了让页面在所有浏览器中显示一致。
法律依据： GDPR 第 6 条第 1 款 (f) — 对统一呈现的合法利益。如果只有在您于同意弹窗中同意后才进行调用，则该处理还额外基于 GDPR 第 6 条第 1 款 (a)。
关于我们自身的说明： 我们的插件 Kakapo Consent 带有本地提供 Google Fonts 的功能。我们正在将本网站切换过去；在此之前，本节描述的是实际状况。
为完成购买，我们会创建客户账户。在此过程中处理：
| 数据 | 目的 | 法律依据 | 时长 |
|---|---|---|---|
| 姓名、电子邮件、密码（仅以哈希值形式） | 账户访问、登录 | GDPR 第 6 条第 1 款 (b) | 直至账户被删除 |
| 账单地址，如适用还包括公司名称和增值税识别号 | 开票、税法 | GDPR 第 6 条第 1 款 (b) 和 (c) | 10 年（§ 147 AO、§ 257 HGB） |
| 订单、授权密钥、已购产品 | 履行合同、支持 | GDPR 第 6 条第 1 款 (b) | 合同期限 + 3 年 |
| 已激活授权的网站地址 | 落实授权范围 | GDPR 第 6 条第 1 款 (b) | 直至网站注销 |
| 优惠码与推荐码 | 折扣、推广结算 | GDPR 第 6 条第 1 款 (b) | 合同期限 + 3 年 |
提供这些数据是订立合同所必需的。缺少这些数据，我们无法签发授权，也无法生成发票。
刷卡付款由 Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, 爱尔兰 处理。为此，在付款过程中会加载 Stripe 的一段脚本（js.stripe.com）。
你的支付信息 —— 卡号、安全码、有效期 —— 直接输入到 Stripe。 我们在任何时候都不会看到或存储这些数据。 我们从 Stripe 只收到支付是否成功的信息、金额、支付方式和一个交易标识。
传输给 Stripe 的数据包括姓名、电子邮件、账单地址、金额和订单号。Stripe 还会将这些数据用于防欺诈，并在此范围内独立承担责任。
法律依据： 订单处理依据 GDPR 第 6 条第 1 款 (b)，防范欺诈依据 GDPR 第 6 条第 1 款 (f)。
Stripe 的隐私声明：stripe.com/de/privacy
通过银行转账付款时，我们会经由银行获得您的姓名、IBAN 和付款用途。这是分配款项所必需的（GDPR 第 6 条第 1 款 (b)），并受商法和税法 10 年保存义务的约束。
为登录您的账户，我们会处理用户名和密码。密码仅以加密散列值的形式保存 — 我们不掌握明文密码。
如有需要，我们不发送密码，而是发送一次性的 登录链接 发送至您预留的电子邮件地址。该链接的有效期有限，首次使用后即失效。
如果您 双重验证确认 已启用，我们会额外校验一个六位一次性代码。为此我们保存一个密钥，你的设备用它生成这些代码。
为防御第三方的登录尝试，我们会记录失败登录，包含时间点和截断后的 IP 地址。
法律依据： GDPR 第 6 条第 1 款 (b) 用于访问权限，GDPR 第 6 条第 1 款 (f) 用于防止未经授权的访问。
存储时长： 登录失败日志 30 天。
已安装的插件会定期向我们查询所存授权是否有效，并在此过程中向我们的服务器传输：
目的： 确定该授权是否有效，以及已有多少网站在使用。
法律依据： GDPR 第 6 条第 1 款 (b) —— 没有这项校验就无法落实约定的授权范围。
存储时长： 每个网站最后一次校验的时间，保留至该网站注销或授权结束。
此过程中不会传输您网站的内容 — 既不包括文章和用户数据，也不包括统计数据和备份。
本节描述的不是这个网站，而是产品 — 它回答我们被问得最多的那个问题。
Kakapo Analytics 在不使用 Cookie、不做跨设备识别的情况下进行统计。分析结果在你自己的服务器上生成，并留在那里。 访客数据不会流向我们。 作为你网站的运营者，你对这类处理负责；我们不参与其中，也不获得访问权限。
同样适用于 Kakapo Consent （同意日志）， Kakapo Backup （备份）， Kakapo Performance, Kakapo SEO 和 Kakapo Security：所有数据都留在你的 WordPress 安装或你选择的存储目标中。
传输给我们的仅限第 11 点所述内容 — 授权密钥、网站地址、产品和版本。
为提供免费试用期，我们会处理电子邮件地址、姓名以及测试网站的地址。试用期结束后，如果未订立合同，我们会删除访问数据，最迟在 90 天后删除。
法律依据： GDPR 第 6 条第 1 款 (b)（合同前措施）。
您可以订阅我们的新闻邮件。为此我们需要您的电子邮箱地址；填写姓名是自愿的。
只有在您通过确认链接完成订阅确认（双重确认）之后，我们才会发送。订阅时间、确认时间以及使用的 IP 地址将作为凭证保存。
我们会统计邮件是否被打开、其中的链接是否被点击，以便改进内容。
法律依据： GDPR 第 6 条第 1 款 (a)。
存储时长： 直至退订；此外存证数据我们还会保存 3 年。
你可以随时退订 — 通过每封邮件末尾的链接，或直接给我们发一封邮件。撤回自此之后生效。
如果您参加我们的推广计划，我们还会额外处理您的推荐标识、通过它促成的订单以及支付佣金所需的信息。
通过推广链接到访的访客，我们借助一个 Cookie 识别，以便把推荐归属到正确的订单。
法律依据： 对合作伙伴适用 GDPR 第 6 条第 1 款 (b)；归因 Cookie 适用 GDPR 第 6 条第 1 款 (a) 及 TDDDG 第 25 条第 1 款 — 该 Cookie 仅在您同意后才会设置。
存储时长： Cookie 最长 30 天，结算数据 10 年。
如果您写信给我们，我们会处理您提供的信息以办理该请求。对于技术咨询，我们有时会询问您安装环境的信息（WordPress 与 PHP 版本、已启用的插件、错误提示）。发送哪些内容由您决定。
法律依据： 涉及合同关系时适用 GDPR 第 6 条第 1 款 (b)，其他情况适用 GDPR 第 6 条第 1 款 (f)。
存储时长： 直至该请求最终处理完毕，最长 3 年；法定保存期限不受影响。
只有在为实现上述目的确有必要时，我们才会转交数据。接收方为：
我们不出售数据。也不会为广告目的向第三方提供数据。
您对我们享有以下权利：
依据 GDPR 第 21 条的反对权： 在我们基于合法利益处理数据的范围内，您可以出于自身特殊情况的原因对该处理提出反对。此后我们将不再处理相关数据，除非我们能够证明存在压倒性的正当理由。如果反对针对的是直接营销，我们在任何情况下都将不再为此目的处理这些数据。
以上所有事项，只需发送一封普通邮件至 hallo@kakapowp.com。我们将在一个月内答复。
除此之外，您还可以向数据保护监管机构投诉 — 可以在您的居住地、工作地或涉嫌违规发生地提出。对我们具有管辖权的是：
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
本网站通过 HTTPS 加密传输所有数据。你可以从浏览器地址栏中的锁形图标，以及以此开头的地址看出来： https:// 开始。
不存在 GDPR 第 22 条 意义上对你产生法律效果的自动化决策或用户画像。
当我们的数据处理方式或法律状况发生变化时，我们会调整本声明。始终以此处公布的版本为准。
更新日期：2026 年 8 月