隱私權政策

以下說明旨在簡要概述當您訪問本網站時，您的個人資料將如何被處理。個人資料是指所有可以識別您個人身分的數據。有關隱私權主題的詳細資訊，請參閱本文下方列出的隱私權政策。

本網站的數據處理負責方為 TEREAL GmbH。完整的聯絡資訊請參閱法律聲明（Impressum）以及本聲明的第 2 節。

您的資料一方面是透過您向我們提供的方式收集 — 例如填寫我們的聯絡表單。

另一方面，在您訪問網站時，我們的 IT 系統會自動或根據您的同意收集其他數據。這主要是技術性數據（例如：瀏覽器、作業系統、頁面訪問時間）。

部分數據的收集是為了確保網站的無誤提供。在取得您的同意後，其他數據可用於衡量觸及率及分析您的用戶行為。

您隨時有權免費查詢已儲存個人資料的來源、接收者與目的。此外，您也有權要求更正或刪除這些數據。您可以隨時撤回已給予的同意。在特定情況下，您有權要求限制處理，並有權向主管監管機構提出申訴。

如有任何諮詢，請聯繫 info@tereal.de。

本網站預設不使用追蹤 Cookie。Google Analytics 4 在取得您的同意前會以所謂的「無 Cookie 模式」（Consent Mode v2）運行，僅發送匿名、聚合的訊號，且不會在終端設備中儲存數據（根據 TTDSG 第 25 條第 2 款允許）。只有當您在 Cookie 橫幅中主動選擇「全部接受」時，才會設置 Cookie 並加載 Microsoft Clarity。

TEREAL GmbH Rheinpromenade 13 40789 Monheim am Rhein Deutschland

執行董事：Ricardo Freyer, Florian Zeise 電話：+49 (0) 2173 9939600 電子郵件：info@tereal.de

商業登記：杜塞道夫地方法院, HRB 110292 增值稅識別碼：DE457431220

由於 TEREAL GmbH 的規模與結構，依法並無委任數據保護官之義務（依據 DSGVO 第 37 條結合 BDSG 第 38 條）。如有數據保護相關問題，您可以直接聯繫 info@tereal.de。

除非本隱私權政策中另有特別說明儲存期限，否則您的個人資料將在數據處理目的消失前持續保留。若您提出正當的刪除請求或撤回數據處理的同意，除非有其他法律允許的理由（例如稅務或商業法規規定的保存期限）可以繼續儲存，否則您的數據將被刪除。

我們根據 DSGVO 第 6 條第 1 款第 a 項（同意）、第 6 條第 1 款第 b 項（合約或合約前措施）、第 6 條第 1 款第 c 項（法律義務）或第 6 條第 1 款第 f 項（正當利益）來處理您的數據。具體的法律依據將在每次處理過程中明確標示。

在我們的業務活動範圍內，我們會與不同的外部機構合作。若涉及個人資料的傳輸，將根據法律許可、您的同意或委託處理合約（根據 DSGVO 第 28 條）進行。所使用的服務清單請參閱第 5 至 7 節。

許多數據處理程序必須在取得您明確同意的情況下才能進行。您可以隨時撤回已給予的同意 — 例如透過頁面底部的 Cookie 設定。撤回行為不影響撤回前已進行的數據處理之合法性。

若發生違反 DSGVO 的情況，您有權向監管機構提出申訴。TEREAL GmbH 的主管機關為北萊茵-威斯特法倫州數據保護與資訊自由專員（LDI NRW），地址：Kavalleriestraße 2-4, 40213 Düsseldorf。

您有權要求將我們基於您的同意或為履行合約而自動處理的數據，以常見且機器可讀的格式提供給您本人或第三方。

您隨時有權免費查詢已儲存的個人資料、其來源與接收者、處理目的，並在必要時擁有更正或刪除這些數據的權利。

基於安全性考量並為了保護機密內容的傳輸，本網站使用了 SSL/TLS 加密技術。您可透過瀏覽器地址欄從 "http://" 變更為 "https://" 來辨識加密連接。

我們的網站使用所謂的「Cookies」以及類似的技術（如 Local Storage）。在取得您的同意前，僅會處理技術上必要的數據。

在 Local Storage 中，會以 "cookie-consent" 為鍵值儲存您在 Cookie 橫幅中的選擇（值為 "accepted" 或 "rejected"）。此資訊僅會儲存在您的瀏覽器本地，不會傳輸到我們的伺服器。法律依據：DSGVO 第 6 條第 1 款第 f 項（遵守您的 Cookie 偏好之正當利益）。

我們的代管服務提供商會自動收集並儲存您的瀏覽器自動傳輸的資訊，這些資訊記錄在所謂的伺服器日誌文件中。包括：

• 瀏覽器類型與版本 • 使用的作業系統 • 來源 URL (Referrer URL) • 訪問電腦的主機名稱 • 伺服器請求時間 • IP 地址

這些數據不會與其他數據源合併。收集這些數據的法律依據為 DSGVO 第 6 條第 1 款第 f 項。網站營運商對於確保網站技術上的無誤呈現與優化具有正當利益 — 為此必須收集伺服器日誌文件。除非因安全相關事件需要更長時間的儲存，否則日誌將在 7 天後自動刪除。

當您透過聯絡表單向我們發送諮詢時，為了處理您的諮詢以及後續問題，我們會儲存您在表單中提供的資訊，包括您填寫的聯絡資料。

處理的數據包括：稱呼、姓氏與名字、電子郵件地址、電話號碼（選填）、公司名稱（選填）、LinkedIn 個人檔案（選填）、資產類別、單位數量、平方米數、物業地址、主旨以及您的訊息。

若您的諮詢與履行合約有關，或為執行合約前措施所必需，則根據 DSGVO 第 6 條第 1 款第 b 項進行數據處理。在所有其他情況下，處理是基於我們有效處理諮詢的正當利益（DSGVO 第 6 條第 1 款第 f 項）或基於您的同意（DSGVO 第 6 條第 1 款第 a 項）。

您在聯絡表單中輸入的數據將保留在我們處，直到您要求刪除、撤回同意或數據儲存目的消失（例如諮詢處理完成後）為止。強制性的法律規定 — 特別是保存期限 — 不受此限。

當您透過電子郵件或電話與我們聯繫時，為了處理您的需求，我們會儲存並處理您的諮詢內容以及由此產生的所有個人資料（姓名、諮詢內容）。未經您的同意，我們不會將這些數據提供給第三方。

若您的諮詢與履行合約有關，或為執行合約前措施所必需，則根據 DSGVO 第 6 條第 1 款第 b 項進行數據處理。在所有其他情況下，處理是基於我們有效處理諮詢的正當利益（DSGVO 第 6 條第 1 款第 f 項）或基於您的同意（DSGVO 第 6 條第 1 款第 a 項）。

本網站由 Replit, Inc., 548 Market St #105021, San Francisco, CA 94104-5401, USA 提供代管服務。在本網站收集的個人資料將儲存在代管商的伺服器上。這些資料主要包括 IP 地址、聯絡諮詢、元數據與通訊數據、合約數據、聯絡資料、姓名、網站訪問記錄以及其他透過網站產生的數據。

使用此服務是為了履行對潛在及現有客戶的合約義務（DSGVO 第 6 條第 1 款第 b 項），並為了確保我們線上服務的安全、快速與高效提供（DSGVO 第 6 條第 1 款第 f 項）。我們與 Replit 簽有符合 DSGVO 第 28 條規定的委託處理合約 (Data Processing Addendum)；向美國等第三國的數據傳輸已透過歐盟標準契約條款 (SCC) 提供保障。

本網站的圖片透過 Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992，設有 EU 法蘭克福區域) 的儲存與圖片優化基礎設施進行傳輸。當您訪問頁面時，您的瀏覽器會與 Supabase 的 CDN 伺服器建立連接，進而將您的 IP 地址傳輸至 Supabase。法律依據為 GDPR 第 6 條第 1 項第 f 款（為了快速、優化圖片內容傳輸之正當利益）。我們已與 Supabase 簽訂委外處理合約；圖片儲存位置位於 EU (法蘭克福)。

為了維護編輯內容，我們使用 TinaCMS (Tina Inc., USA)。TinaCMS 僅處理我們員工所撰寫的編輯內容——不會藉此收集網站訪客數據。法律依據：GDPR 第 6 條第 1 項第 f 款。我們已與 Tina Inc. 簽訂委外處理合約；透過 EU 標準契約條款確保跨國數據傳輸的安全。

本網站使用本地 Web Fonts (Montserrat 與 JetBrains Mono) 以確保字體呈現的一致性。字體將直接由我們的伺服器提供。本網站不會與第三方伺服器（特別是 Google Fonts）建立連接。

本網站使用了 Google Analytics 4 網路分析服務的功能。供應商為 Google Ireland Limited ("Google")，地址為 Gordon House, Barrow Street, Dublin 4, Ireland。

Google Analytics 是透過所謂的 "Consent Mode v2" 進行整合。在您同意之前，Google Analytics 將僅以無 Cookie 模式運行：不會設置任何 Cookie，也不會在終端設備中儲存任何個人識別碼（例如 client_id）。僅會傳輸匿名且聚合的建模訊號（例如頁面瀏覽事件）。根據 TTDSG 第 25 條第 2 項第 2 款，此類處理無需徵得同意；法律依據為 GDPR 第 6 條第 1 項第 f 款（為了進行節省數據、匿名的流量測量之正當利益）。

在您同意（「全部接受」）後，Google Analytics 將切換至完整模式。系統將設置 Cookie（包括 _ga, _ga_*, _gcl_au 等），儲存期限最長可達 2 年，這些 Cookie 可辨識您的瀏覽器，並允許對您的使用行為進行詳細統計。本網站的衡量 ID 為 G-J3XW5S1RY6。Google Analytics 已配置 IP 匿名化功能。

同意後的法律依據：GDPR 第 6 條第 1 項第 a 款以及 TTDSG 第 25 條第 1 項。您可以隨時透過頁面底部的 Cookie 設定連結撤回您的同意——屆時已設置的 Cookie 將被主動刪除，且 Google Analytics 將切換回無 Cookie 模式。

Google 可能也會在美國處理數據。我們已與 Google 簽訂委外處理合約。透過 EU 標準契約條款以及 Google LLC 在 EU-US Data Privacy Framework 下的認證，確保了跨國數據傳輸的安全。有關如何處理用戶數據的詳細資訊，請參閱 Google 的隱私權政策：https://policies.google.com/privacy。

本網站僅在獲得您明確同意的情況下，使用 Microsoft Clarity 進行使用情況分析。供應商為 Microsoft Ireland Operations Limited，地址為 One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland。

Microsoft Clarity 會記錄匿名的會話重複、點擊、滾動行為和滑鼠移動，以改善我們網站的用戶體驗。敏感輸入欄位（例如密碼、付款數據）會自動進行遮罩處理。系統會設置 Cookie（包括儲存期限為 1 年的 _clck 以及儲存期限為 1 天的 _clsk）。本網站的專案 ID 為 w1tksgx18h。

法律依據：GDPR 第 6 條第 1 項第 a 款以及 TTDSG 第 25 條第 1 項。您可以隨時透過 Cookie 設定連結撤回您的同意。

數據處理也可能在美國進行。我們已與 Microsoft 簽訂委外處理合約；透過 EU 標準契約條款以及 Microsoft Corporation 在 EU-US Data Privacy Framework 下的認證，確保了跨國數據傳輸的安全。Microsoft 的隱私權說明請參閱：https://privacy.microsoft.com/de-de/privacystatement。

我們在聯絡頁面上使用 "Google reCAPTCHA"（以下簡稱 "reCAPTCHA"）。供應商為 Google Ireland Limited，地址為 Gordon House, Barrow Street, Dublin 4, Ireland。

reCAPTCHA 的用途是檢查本網站上的數據輸入（例如在聯絡表單中）是由人類還是自動化程式所進行。為此，reCAPTCHA 會根據各種特徵（包括 IP 地址、停留時間、滑鼠移動）分析網站訪客的行為。分析會在訪問聯絡頁面時開始。用戶不會收到關於此分析的特別提示。

數據的儲存與分析是根據 GDPR 第 6 條第 1 項第 f 款進行。網站營運商有正當利益保護其網路服務免受惡意的自動化偵查與垃圾訊息騷擾。向美國進行的跨國數據傳輸已透過 EU 標準契約條款及 EU-US Data Privacy Framework 獲得保障。

更多資訊請參閱：https://policies.google.com/privacy 以及 https://policies.google.com/terms。

在我們的聯絡頁面上，我們使用 Mapbox Inc. (1714 14th St NW, Washington, DC 20009, USA) 的服務，用於輸入過程中的地址建議以及在確認頁面上顯示靜態地圖。

對於地址自動完成（Address Autocomplete）的請求，您的鍵盤輸入會透過我們的伺服器轉發至 Mapbox（伺服器端代理），因此 Mapbox 不會直接獲取您的 IP 地址。在加載靜態地圖時，您的 IP 地址會被傳輸至 Mapbox。

法律依據：GDPR 第 6 條第 1 項第 f 款（為了提供便捷的地址輸入與聯繫地點的地理視覺化之正當利益）。向美國進行的跨國數據傳輸已透過 EU 標準契約條款獲得保障。Mapbox 的隱私權說明請參閱：https://www.mapbox.com/legal/privacy。

為了確保能將透過聯絡表單收到的訊息可靠地傳送到我們的信箱 (info@tereal.de)，我們使用 Twilio Inc. (101 Spear Street, Fifth Floor, San Francisco, CA 94105, USA) 的電子郵件傳送服務 SendGrid。

在此過程中，聯絡表單中輸入的所有數據都會被傳輸至 SendGrid 並由其處理，以便將電子郵件傳送給我們。SendGrid 不會進行超出傳送程序之外的數據儲存；合約中已排除將數據用於其他目的之可能性。

法律依據：GDPR 第 6 條第 1 項第 b 款（合約啟動）以及 GDPR 第 6 條第 1 項第 f 款（可靠的電子郵件傳送）。我們已與 Twilio 簽訂委外處理合約。向美國進行的跨國數據傳輸已透過 EU 標準契約條款以及 Twilio Inc. 在 EU-US Data Privacy Framework 下的認證獲得保障。隱私權說明請參閱：https://www.twilio.com/legal/privacy。

為了防止垃圾郵件以及對我們介面（特別是聯絡表單與地址自動完成）的自動化濫用行為，我們會針對每個 IP 地址短期記錄請求次數。對於地址自動完成功能，我們會在我們的 Supabase 資料庫（EU 法蘭克福區域）中儲存一個具有短暫生命週期的雜湊 IP 識別碼（hashed IP-Identifier）。我們不會進行內容評估或將其與其他數據源進行關聯。

法律依據：GDPR 第 6 條第 1 項第 f 款（為了保護我們 IT 系統之正當利益）。

我們在職涯頁面上展示開放職缺。應徵方式分為兩種：透過各職缺公告中所附的外部應徵平台（我們將另行說明該平台的隱私權說明），或直接發送電子郵件至指定的地址。

對於直接透過電子郵件寄送給我們的應徵申請，適用以下規定：我們僅為了應徵流程之目的處理所提交的應徵文件（求職信、履歷、證書及其他可能的附件）。法律依據為 BDSG 第 26 條第 1 項結合 GDPR 第 88 條以及 GDPR 第 6 條第 1 項第 b 款。

應徵流程結束後，除非您明確同意進行更長時間的保存（例如為了未來的職缺），否則未錄取應徵者的文件最遲將在 6 個月後刪除。

• 伺服器日誌文件：7 天 • Cookie 同意選擇 (Local Storage)：12 個月 • Google Analytics Cookies (同意後)：最長 2 年 • Microsoft Clarity Cookies (同意後)：_clck 1 年，_clsk 1 天 • 聯絡表單請求：直至請求處理完成；之後將進行刪除，除非涉及商業或稅務法規規定的保存期限（通常根據 AO/HGB 為 6 或 10 年） • 應徵文件：流程結束後 6 個月 • 流量限制雜湊值 (地址自動完成)：短暫的技術生命週期 (通常為數小時)

在符合各項法律前提條件的情況下，您享有以下權利：

• 知情權 (GDPR 第 15 條) • 更正權 (GDPR 第 16 條) • 刪除權 ("被遺忘權

在此，我們反對使用根據法律規定的法律聲明（Impressum）所公布的聯絡數據來發送未經明確要求的廣告與資訊材料。若發生未經請求發送廣告資訊（例如垃圾郵件）的情況，網站營運商保留採取法律行動的權利。

版本日期：2026 年 5 月。

由於我們網站的進一步開發，或因法律及政府規定的變更，本隱私權政策可能需要進行調整。您可以隨時在本頁面上查看並列印最新的隱私權政策。