阴阳养生 Yinyang Wellness | 迪林根按摩与养生馆

隐私政策

阴阳养生（YINYANG WELLNESS）

隐私政策

适用于网站、联系、预约、网上商店及养生服务

Yinyang Wellness YuFlo UG (haftungsbeschränkt)
Königstraße 9 · 89407 Dillingen a. d. Donau
www.yinyang-wellness.de
info@yinyang-wellness.de · 09071 7089893

版本日期：2026年7月19日

根据《通用数据保护条例》（DSGVO / GDPR）第13条和第14条提供的信息

简要说明 我们仅在为确保网站安全运行、回复咨询、处理预约、销售、付款以及提供我们的服务所必需的范围内，或者在取得有效同意的情况下处理个人数据。分析和营销技术仅在事先取得同意后才会启用。
1. 数据处理责任方

根据 DSGVO 及其他数据保护法规，数据处理责任方为：

Yinyang Wellness YuFlo UG (haftungsbeschränkt) Königstraße 9
89407 Dillingen a. d. Donau
德国

由总经理弗洛里安·齐勒（Florian Zille）和秋云·于（Qiuyun Yu）代表。

电话：09071 7089893
电子邮箱：info@yinyang-wellness.de
Website: https://yinyang-wellness.de

我们未任命数据保护专员。有关数据保护的问题可直接通过上述联系方式联系我们。

2. 数据处理原则及法律依据

(1)  我们依法、为特定目的、透明并且仅在必要范围内处理个人数据。我们采取适当的技术和组织措施，以防止数据丢失、被篡改或遭到未经授权的访问。

(2)  根据具体的数据处理活动，我们尤其依据以下法律基础：

  • DSGVO 第6条第1款 a 项——同意，特别适用于分析、营销以及某些 Cookie 技术；
  • DSGVO 第6条第1款 b 项——合同订立前措施及合同履行，特别适用于咨询、预约、服务、订单和礼券；
  • DSGVO 第6条第1款 c 项——履行法定义务，特别是商业法和税法规定的保存义务；
  • DSGVO 第6条第1款 f 项——合法利益，特别是安全且经济地运营、防止滥用、组织管理以及维护法律权利；
  • DSGVO 第9条第2款 a 项——在处理健康数据时取得的明确同意。

(3)  如果某项数据处理基于利益权衡，我们的合法利益即为相应条款中所说明的目的。如果数据主体的相反利益、基本权利或基本自由占优，则不会进行该项处理。

3. 访问网站及托管
由 IONOS 提供托管服务

本网站由 IONOS SE，Elgendorfer Straße 57, 56410 Montabaur, Deutschland 托管。 访问本网站时，托管服务提供商会处理技术上必需的连接数据，其中可能包括：

  • 访问设备的 IP 地址；
  • 访问日期和时间；
  • 被访问的页面或文件以及传输的数据量；
  • Referrer-URL；
  • 浏览器类型、浏览器版本、操作系统和设备类型；
  • HTTP 状态代码以及其他技术日志数据。

为提供本网站内容、确保网站的稳定性和安全性、识别攻击并分析技术故障，有必要进行上述数据处理。法律依据为《通用数据保护条例》（DSGVO）第6条第1款 f 项。我们的合法利益在于安全且正常地运营我们的互联网服务。在法律要求的情况下，我们已与 IONOS 签订数据委托处理协议。

服务器日志数据仅在网站运营、安全保障和故障分析所必需的期限内保存，之后将被删除或匿名化，除非存在具体的安全相关调查或法律义务要求更长时间保存。

IONOS 数据保护信息： https://www.ionos.de/terms-gtc/datenschutzerklaerung/

SSL/TLS 加密

本网站使用加密连接。 启用加密时，通常可以通过浏览器地址栏中的“https://”和锁形图标识别。 这样可以防止传输内容被第三方轻易读取。 但从技术上讲，无法保证互联网数据传输具有绝对安全性。

本地提供的字体

本网站使用的字体文件由我们自己的域名加载。 因此，在加载这些字体时，不会与 Google Fonts 或其他外部字体服务提供商建立连接

4. 联系方式及联系表单

(1)  当您通过电子邮件、电话、联系表单、信件或消息联系我们时，我们会处理您提供的数据。 这些数据可能包括姓名、电子邮箱地址、电话号码、消息内容、发送时间、技术投递信息以及其他您自愿提供的信息。

(2)  数据处理用于回复您的咨询以及进一步沟通。 如果咨询与合同或预约有关，法律依据为 DSGVO 第6条第1款 b 项。 对于一般性咨询，数据处理依据 DSGVO 第6条第1款 f 项。我们的合法利益在于妥善处理业务沟通。

(3)  联系表单通过我们 WordPress 安装中的 Contact Form 7 提供。 表单数据会传输给我们。 请只在自由填写的消息栏中提供处理您咨询所必需的信息，并尽可能不要在此处发送敏感的健康数据。

(4)  当咨询目的已经完成，且不存在合同、法律或证据保存方面的理由时，相关数据将被删除。 与业务有关的重要沟通内容，可能根据法律规定的保存期限保存更长时间。

5. 使用 Cloudflare Turnstile 防止垃圾信息

(1)  为保护联系表单免受自动提交和滥用，我们使用 Cloudflare Turnstile。 服务提供商为 Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA。 Turnstile 会通过技术信号判断提交行为是否很可能由真人完成。

(2)  在此过程中，尤其可能处理 IP 地址、系统和设备信息、浏览器特征、交互信息和时间数据以及验证结果。 这些数据不会被我们用于广告目的。

(3)  数据处理的目的在于防止垃圾信息、攻击以及滥用联系表单。 法律依据为 DSGVO 第6条第1款 f 项，并结合 TDDDG 的相关规定，前提是没有访问终端设备中非绝对必要的信息。 我们的合法利益在于保护网站和我们的通信系统。 如果具体技术实现需要取得同意，Turnstile 将仅在取得同意后加载。

(4)  Cloudflare 可能在美国及其他第三国处理数据。 根据服务提供商的说明，数据传输基于适用的保障措施，特别是充分性决定或适当的合同性保护措施。

Cloudflare 隐私政策： https://www.cloudflare.com/privacypolicy/

Turnstile 相关信息： https://developers.cloudflare.com/turnstile/

6. 通过 SumUp Bookings 进行预约

(1)  我们通过链接将用户引导至 SumUp Bookings 进行在线预约。 访问外部预约页面时，还适用 SumUp 的隐私政策。 在预约过程中，尤其可能处理姓名、联系方式、所选择的服务、预约时间、预约状态、消息内容以及技术性使用数据。

(2)  我们处理预约数据，用于预约规划、确认、提醒、服务实施、结算以及必要时处理预约变更或取消。 法律依据为 DSGVO 第6条第1款 b 项。 如果数据还需要为履行法定义务而保存，则另外适用 DSGVO 第6条第1款 c 项。

(3)  对于 Bookings 的部分功能，SumUp 作为我们的数据处理受托方。 对于其自身目的，尤其是付款处理、防止欺诈以及履行监管义务时，SumUp 也可能作为独立的数据处理责任方。 根据所使用的具体服务，负责的 SumUp 公司可能不同；应以预约或付款过程中显示的信息为准。

(4)  当预约数据不再需要用于服务履行和后续处理时，将予以删除。 如果预约或付款数据属于税务或商业法规定的重要记录，则将在法定保存期限内继续保存。

SumUp 隐私政策：
https://www.sumup.com/de-de/datenschutzbestimmungen/

7. 网上商店、商品、礼券及配送

(1)  通过 SumUp 网上商店订购商品或购买礼券时，我们会处理完成交易所必需的数据。 其中可能包括姓名、账单地址和收货地址、电子邮箱地址、电话号码、所订购的商品或服务、礼券相关信息、价格、付款状态、配送信息、沟通内容以及订单历史记录。

(2)  数据处理用于履行合同、配送、沟通、处理退货或撤销以及结算。 法律依据为 DSGVO 第6条第1款 b 项。 税法和商业法相关的数据还根据 DSGVO 第6条第1款 c 项处理。

(3)  在配送所必需的范围内，我们会将姓名、收货地址以及其他必要的配送信息传输给受委托的配送服务商。 具体服务商将在下单或配送过程中说明。 法律依据为 DSGVO 第6条第1款 b 项。

(4)  只有在法律允许或已经取得同意的情况下，我们才会将订单或预约数据用于广告目的。

8. 通过 SumUp 处理付款

(1)  对于银行卡付款、在线付款、付款链接以及必要时提供数字收据，我们使用 SumUp 集团的服务。 根据付款方式不同，SumUp 尤其可能处理付款金额、付款时间、商户和交易识别码、银行卡或账户信息、设备及安全信息以及防止欺诈所需的信息。

(2)  原则上，我们只会收到用于交易归属、确认、退款和会计处理所必需的信息，而不会收到完整的银行卡安全数据。 我们处理这些数据的法律依据为 DSGVO 第6条第1款 b 项和 c 项。

(3)  在付款处理、安全检查、防止欺诈以及履行反洗钱和支付监管义务时，SumUp 通常以独立的数据保护责任方身份处理数据。 对于某些商户服务，SumUp 也可能作为我们的数据处理受托方。

(4)  SumUp 表示，其欧洲业务根据具体服务可能涉及 SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland D02 K580，以及其他受监管的关联公司。 应以具体付款流程中所注明的数据处理责任方为准。

SumUp 隐私政策： https://www.sumup.com/de-de/datenschutzbestimmungen/

9. 客户管理、发票及会计

(1)  为了管理客户关系、服务、应收款项、礼券、付款、凭证以及发票，我们会处理客户基本信息、合同数据、服务和交易数据以及必要的沟通信息。

(2)  我们使用 Lexware Office 进行会计和财务管理。 服务提供商为 Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland。 在此过程中，会处理记账、制作凭证、付款核对及税务记录所必需的数据。 法律依据为 DSGVO 第6条第1款 b 项和 c 项。 在法律要求的情况下，我们已与该服务提供商签订数据委托处理协议。

(3)  会计凭证以及其他具有税务意义的文件，将按照现行法律规定的保存期限保存。 根据文件类型不同，保存期限可能为六年、八年或十年。 除此之外，只有在提出、行使或抗辩法律请求所必需的情况下，我们才会继续保存数据。

Lexware 数据保护信息： https://www.lexware.de/datenschutz/

10. 养生服务及健康信息

(1)  在养生服务开始前或进行过程中，顾客可以自愿提供对于安全实施服务以及根据个人情况调整服务具有重要意义的信息。 这些信息可能包括过敏、怀孕、急性不适、受伤、手术、药物使用、皮肤反应或其他健康状况。 此类信息可能属于 DSGVO 第9条意义上的健康数据。

(2)  只有在安全实施服务所必需，并且根据 DSGVO 第9条第2款 a 项取得明确同意，或者例外情况下存在其他法律依据时，我们才会处理健康数据。 对于一般合同和预约信息，还适用 DSGVO 第6条第1款 b 项。

(3)  同意完全出于自愿，并可随时撤回，撤回仅对未来产生效力。 如果缺少安全实施某项服务所必需的信息，该项服务可能无法进行，或只能在调整后进行。 撤回同意不影响撤回前数据处理的合法性。

(4)  健康信息只会提供给实施服务确有必要知悉的人员。 健康数据不会被用于广告。 我们将其保存范围和期限限制在必要程度。 如未取得对相关记录的同意，且不存在其他法律理由，我们只处理直接必需的信息。

重要提示 Yinyang Wellness 提供的养生按摩及其他服务均属于非医疗服务。请勿通过一般联系表单发送详细的医学诊断、检查结果或医疗文件。
11. Cookie、类似技术及同意管理

(1)  我们的网站可能使用 Cookie 及类似技术。 Cookie 是存储在浏览器或终端设备上的小型数据记录。 部分技术对于网站运营、安全、语言选择或用户明确要求的功能是必要的。 其他技术则用于分析或营销。

(2)  绝对必要的技术可以依据 TDDDG 第25条第2款以及——在处理个人数据的情况下——DSGVO 第6条第1款 f 项使用。 分析和营销技术原则上只有在根据 TDDDG 第25条第1款以及 DSGVO 第6条第1款 a 项取得同意后才会启用。

(3)  已经作出的同意可以随时通过网站上的 Cookie 设置撤回或修改，并仅对未来产生效力。 拒绝非必要技术不应妨碍网站的基本使用。

(4)  实际使用的技术、服务提供商、用途及保存期限列表，会在 Cookie 设置中显示。 随着技术变化，该列表可能发生改变。 如发生重大变化，本隐私政策也会相应更新。

语言选择

我们使用 TranslatePress 提供德语和中文版本的网站。 为确保用户下一次访问时仍保留已选择的语言，系统可能会使用本地设置或技术上必要的 Cookie。 法律依据为 TDDDG 第25条第2款及 DSGVO 第6条第1款 f 项。 我们的合法利益在于提供便于使用的德中双语网站。

12. Google Tag Manager 和 Google Analytics 4
服务提供商及目的

在事先取得同意后，我们使用 Google Tag Manager 和 Google Analytics 4。欧洲经济区内的服务提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Irland。Google Tag Manager 用于管理网站标签。Google Analytics 用于对网站使用情况进行统计分析，并帮助改进我们的服务。

处理的数据

根据具体配置和用户同意情况，可能尤其处理缩短后的或技术性的 IP 信息、大致位置数据、设备和浏览器信息、Referrer、访问过的页面、用户交互、事件、会话数据、Cookie 或设备标识符以及同意信息。我们不会使用 Google Analytics 直接识别网站访问者的身份。

法律依据及撤回同意

法律依据为您根据 DSGVO 第6条第1款 a 项以及 TDDDG 第25条第1款作出的同意。您可以随时通过 Cookie 设置撤回同意。撤回之前已经进行的数据处理仍然合法。

数据委托处理、保存期限及第三国传输

在法律要求的情况下，我们已与 Google 签订数据委托处理协议。与用户和事件相关的数据保存期限在 Google Analytics 的配置中设定，并限制在我们进行分析所必需的期限内。如果汇总报告不再包含个人关联信息，则可以保存更长时间。

Google 也可能在美国及其他第三国处理数据。数据传输可以基于充分性决定，尤其是针对相应获得认证企业适用的 EU-US Data Privacy Framework，也可以基于标准合同条款以及其他保护措施。

Google 隐私政策： https://policies.google.com/privacy?hl=de

Google Analytics 相关信息： https://support.google.com/analytics/answer/12017362?hl=de

13. 外部链接及社交网络

(1)  本网站包含指向外部服务的链接，特别是 Google、Instagram、Facebook、YouTube、TikTok、Pinterest、Threads 和 X。 如果只是普通链接，那么在用户仅访问我们的网站时，原则上不会向相关社交网络传输数据。 只有在用户点击链接并离开我们的网站后，相应的服务提供商才会以自身责任处理数据。

(2)  我们在社交网络上运营账号，用于介绍我们的服务并与潜在客户及顾客进行沟通。 访问这些账号时，平台运营商可能处理使用数据、建立用户画像，并将数据用于分析或个性化广告。 即使访问者没有登录相应平台，也可能发生此类处理。

(3)  如果平台向我们提供汇总的统计或 Insight 数据，并且存在共同责任，则双方职责按照相应服务提供商的协议划分。 数据主体可以向我们或平台运营商提出查阅及其他权利请求。 但对于完全处于平台运营商控制范围内的数据处理，我们只能进行有限访问。

(4)  使用外部平台时，应遵守相应平台的隐私政策。 主要服务提供商包括：

  • Google / YouTube：Google Ireland Limited – https://policies.google.com/privacy?hl=de
  • Facebook、Instagram 和 Threads：Meta Platforms Ireland Limited – https://www.facebook.com/privacy/policy/
  • TikTok：TikTok Technology Limited – https://www.tiktok.com/legal/page/eea/privacy-policy/de
  • Pinterest：Pinterest Europe Ltd. – https://policy.pinterest.com/de/privacy-policy
  • X Internet Unlimited Company – https://x.com/de/privacy
14. 接收方及接收方类别

只有为相应目的确有需要的机构或人员才能获得个人数据。 接收方尤其可能包括：

  • 托管、IT、安全、翻译及网站服务提供商；
  • 预约、网上商店、礼券及付款服务提供商；
  • 配送服务提供商；
  • 会计、税务及法律顾问；
  • 银行和支付机构；
  • 在存在法定义务时的主管机关、法院或其他公共机构；
  • 在取得同意或存在其他法律依据的情况下，分析及平台服务提供商。

数据处理受托方将通过合同承担相应义务，并原则上只能按照我们的指示处理数据。 只有在存在法律依据或取得同意的情况下，才会将数据用于其他目的或向其他方披露。

15. 向第三国传输数据

(1)  对于部分服务提供商，无法完全排除其在欧盟或欧洲经济区以外地区处理数据的可能性。 向第三国传输数据时，只有在符合 DSGVO 第44条及以下条款规定的情况下才会进行。

(2)  可使用的保障措施尤其包括： • 欧盟委员会作出的充分性决定； • 根据 EU-US Data Privacy Framework 获得有效认证； • 标准合同条款； • 具有约束力的企业内部数据保护规则； • 法律规定的例外情形。 如有必要，我们还会审查额外的技术和组织保护措施。

(3)  即使存在这些保障措施，在某些第三国仍可能存在残余风险，例如当地政府机关可能访问数据，而欧洲数据主体的权利无法以同等程度得到执行。

16. 数据保存期限

(1)  我们只在实现具体目的所必需的期限内保存个人数据。 之后将予以删除或匿名化，除非存在法定保存义务、有效同意、尚未结束的程序或为行使法律权利而继续保存的合法理由。

(2)  确定具体保存期限时，尤其会考虑： • 商业关系持续时间； • 咨询事项完成时间； • 预约实施及后续处理； • 法定时效期限； • 商业法和税法规定的保存期限。

(3)  基于同意处理的数据，原则上会处理至用户撤回同意或相关目的不再存在为止。 撤回同意仅对未来产生效力。

17. 提供数据的义务

(1)  原则上，法律或合同并不普遍要求您必须提供个人数据。 但是，为完成预约、合同、付款或配送，某些信息是必需的。 如果缺少这些信息，我们可能无法提供所希望的服务或履行合同。

(2)  健康信息属于自愿提供的信息。 如果缺少某项必要信息而无法判断服务是否可以安全实施，我们可以出于安全原因拒绝或调整相关养生服务。

18. 自动化决策

我们不会自行作出完全基于自动化处理（包括 Profiling，即用户画像分析）的决定，并因此对数据主体产生法律效力或以类似方式对其造成重大影响。 付款服务提供商可能会为了防止欺诈而进行自动化风险评估。 详细信息请参阅相应服务提供商的隐私政策。

19. 数据主体权利

在符合法律规定条件的情况下，数据主体尤其享有以下权利：

  • 根据 DSGVO 第15条，查阅我们处理的个人数据；
  • 根据 DSGVO 第16条，更正不准确的数据或补充不完整的数据；
  • 根据 DSGVO 第17条，要求删除数据；
  • 根据 DSGVO 第18条，要求限制数据处理；
  • 根据 DSGVO 第20条，享有数据可携权；
  • 根据 DSGVO 第21条，对数据处理提出异议；
  • 根据 DSGVO 第7条第3款，随时撤回同意，并仅对未来产生效力；
  • 根据 DSGVO 第77条，向数据保护监管机构投诉。
反对权 如果数据根据 DSGVO 第6条第1款 e 项或 f 项处理，您可以基于与您个人特殊情况有关的理由随时提出反对。对于直接营销，您可以随时提出反对，而无需说明特殊理由。之后我们将不再处理相关数据，除非存在必须优先保护的重大合法理由，或数据处理对于提出、行使或抗辩法律请求是必要的。

如需行使上述权利，只需发送消息至： info@yinyang-wellness.de 如果我们有合理理由怀疑提出请求者的身份，我们可能会要求提供额外信息以确认身份。

20. 投诉权

数据主体可以向数据保护监管机构提出投诉。 对我们公司原则上负责的监管机构为：

巴伐利亚州数据保护监督局（Bayerisches Landesamt für Datenschutzaufsicht – BayLDA） Promenade 18
91522 Ansbach
德国
德国电话：0981 180093-0
电子邮箱：poststelle@lda.bayern.de
网站：https://www.lda.bayern.de

投诉权不影响其他行政或司法救济途径。 您也可以向您通常居住地或工作所在地的数据保护监管机构提出投诉。

21. 数据安全

我们采取与风险、当前技术水平、数据处理范围以及数据保护需求相适应的技术和组织措施。 这些措施尤其包括访问限制、权限管理方案、数据传输加密、数据备份、软件和系统更新、防止恶意软件以及谨慎选择服务提供商。

22. 本隐私政策的修改

(1)  如果法律规定、网站、所使用的服务或数据处理方式发生变化，我们将相应更新本隐私政策。 以网站上当前公布的版本为准。

(2)  如发生重大变更，我们会以适当方式通知用户。 如果某项新的数据处理需要取得同意，则不会在未经法律要求的重新同意的情况下，将原有同意扩展至新的处理活动。

数据保护咨询联系方式
Yinyang Wellness YuFlo UG (haftungsbeschränkt)
Königstraße 9
89407 Dillingen a. d. Donau
电子邮箱：info@yinyang-wellness.de
电话：09071 7089893