1. 数据处理责任方
个人数据处理的责任方为：
SP Services GmbH
Kanalstraße 2
63785 Obernburg a. Main
德国
电话：+49 6022 6520336
电子邮件：datenschutz@sp-services-gmbh.de
2. 网站运行及服务器日志数据
我们的网站以及使用本公司域名进行的电子邮件通信由 ALL-INKL.COM – Neue Medien Münnich（业主 René Münnich，Hauptstraße 68, 02742 Friedersdorf，德国）提供技术运行服务。
访问网站时，会处理技术运行所必需的连接数据和服务器日志数据，尤其包括 IP 地址、访问时间、访问的资源、来源页面、浏览器和操作系统信息以及状态和传输数据。
相关处理依据 GDPR 第 6 条第 1 款 f 项进行，目的是安全、稳定地提供网站服务以及识别和防御技术攻击。我们的合法利益在于保障网站及技术系统的安全运行。
ALL-INKL.COM 在相关处理中作为受托处理方处理数据。
3. 联系我们
如果您通过电子邮件、电话或我们提供的其他通信渠道联系我们，我们会处理您提供的数据，以处理您的请求并与您进一步沟通。
根据请求内容，处理可能依据 GDPR 第 6 条第 1 款 b 项进行，用于采取合同订立前措施或履行现有合同；也可能依据 GDPR 第 6 条第 1 款 f 项进行。我们的合法利益在于处理向我们提出的请求。
使用 WeChat 时，相关个人数据还会由相应的 WeChat/Tencent 服务处理。相关处理可能发生在欧盟或欧洲经济区以外。对此类处理还适用相关服务提供商的隐私信息。
4. 数字产品与 CopeCart
我们可能通过 shop.sp-services-gmbh.de、shop.ki-praxispilot.de 以及我们运营的其他产品或服务页面提供数字产品。购买通过外部订购平台 CopeCart 完成。购买过程中，CopeCart GmbH 作为经销商（Reseller）及终端客户的合同相对方。结账过程适用 CopeCart 的隐私政策。
4.1 Praxis-Kit 订单
对于 Praxis-Kit 订单，CopeCart 会向 SP Services GmbH 提供订单、产品及客户数据。
相关数据包括：
- 订单 ID；
- 产品名称；
- 状态或付款状态；
- 金额；
- 在适用情况下的 Affiliate 信息；
- 公司名称；
- 姓名；
- 电子邮件地址；
- 国家；
- 城市；
- 地址；
- 邮政编码。
这些数据的来源为 CopeCart GmbH。
我们处理这些数据，用于订单分配和记录、产品相关交付、必要的支持以及履行法定义务。
4.2 Academy 购买
对于 Academy 产品，CopeCart 会将开通和管理已购买访问权限所需的买家、产品、订单及交易数据传输至 SP Provisioning Gateway。
相关数据尤其包括：
- 电子邮件地址；
- CopeCart 买家标识；
- 产品标识；
- 订单标识；
- 事件类型；
- 在付款事件中的交易标识。
根据具体 CopeCart 事件，还可能处理姓名、付款状态、付款方式或付款计划、金额、币种以及分期付款、订阅或取消信息。
这些数据的来源为 CopeCart GmbH。
其中只有建立用户账户和课程访问权限所必需的数据会继续传输至 Moodle：
- 姓名；
- 电子邮件地址；
- 内部技术标识；
- 语言；
- 用户和课程分配；
- 参与者角色；
- 访问开始时间；
- 访问结束时间；
- 在适用情况下的账户锁定状态。
CopeCart 订单 ID、CopeCart 交易 ID、金额、币种、付款方式、付款计划以及分期付款、订阅或取消信息不会传输至 Moodle。
如果 SP Services GmbH 仅代表 CopeCart 为履行 CopeCart 与终端客户之间签订的合同而处理个人数据，则相关处理按照 GDPR 第 28 条规定的受托处理关系进行。
如果 SP Services GmbH 为履行自身法定义务而处理数据，则法律依据为 GDPR 第 6 条第 1 款 c 项。对于自身系统的安全和管理，法律依据为 GDPR 第 6 条第 1 款 f 项。
未经单独适用的合法依据，不会将从 CopeCart 获得的客户数据用于直接营销。
5. SP Services Academy
在 academy.sp-services-gmbh.de 上，我们提供已开通的数字学习和练习内容。
Moodle 为建立用户账户和课程访问权限处理必要的数据，尤其包括姓名、电子邮件地址、内部技术标识、语言、用户和课程分配、参与者角色、访问开始时间、访问结束时间以及在适用情况下的账户锁定状态。
在 Academy 运行过程中，还会处理技术上必要的登录、会话及服务器日志数据。登录和会话管理会使用技术上必要的 Cookie 或类似存储机制。
使用练习功能时，Moodle 会处理该功能在技术上所必需的输入数据。相关处理用于提供用户所调用的练习功能。
Academy 运行在 ALL-INKL.COM – Neue Medien Münnich（业主 René Münnich，Hauptstraße 68, 02742 Friedersdorf，德国）的基础设施上。ALL-INKL.COM 在相关处理中作为受托处理方处理数据。
如果通过 CopeCart 购买的访问权限由 SP Services GmbH 代表 CopeCart 提供，则适用 GDPR 第 28 条。如果 SP Services GmbH 以自身责任管理并保障 Academy 系统安全，则处理依据 GDPR 第 6 条第 1 款 f 项进行。我们的合法利益在于保障 Academy 的安全和正常运行。
6. 保存期限
个人数据仅在实现相应处理目的所必需的期间内保存，或者在法律规定的保存义务要求的期间内保存。
服务器日志数据仅在技术运行和安全所必需的期间内保存。
联系和通信数据在处理请求期间保存；如果随后形成合同或项目关系，则按照相应适用的法定保存期限继续保存。
订单和产品相关数据在处理期间保存，之后按照适用的法定保存和记录义务继续保存。
Academy 账户和访问数据在相应访问权限有效期内保存；此后仅在技术处理、支持、安全或法定义务所需的期间内继续保存。
7. 您的权利
在符合法律规定的前提下，您享有以下权利：
- 查询您的个人数据；
- 更正不准确的数据；
- 删除数据；
- 限制处理；
- 数据可携权；
- 对依据 GDPR 第 6 条第 1 款 f 项进行的处理提出异议。
如需行使您的权利，请联系：
datenschutz@sp-services-gmbh.de
8. 投诉权
您有权向数据保护监管机构提出投诉。
对于总部位于巴伐利亚州的私营企业，原则上负责的监管机构为：
Bayerisches Landesamt für Datenschutzaufsicht（巴伐利亚州数据保护监督局）
Promenade 18
91522 Ansbach
德国
电话：+49 981 180093-0
网站：https://www.lda.bayern.de/
版本：2026 年 9 月