隐私声明
说明你浏览本作品集或向我发送消息时，个人数据将如何被处理。
1. 数据控制者
Steffen Klima 是本文所述数据处理活动的责任主体。邮寄地址及电话见网站法律声明。如有隐私相关问题，请发送邮件至 steffen@nineosevenlabs.com。
2. 浏览本网站
打开网页时，托管基础设施会处理交付与保护页面所需的技术连接数据，可能包括 IP 地址、访问日期与时间、请求页面、浏览器信息及可用的来源页面信息。法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项，即我安全、可靠地运营网站的合法利益。
托管服务商可能为安全及故障排查保留服务器日志。日志仅在实现这些目的所需的期限内保存，并遵循服务商的保留设置及法律义务。
3. 联系我
使用联系表单时，我会处理你的姓名、邮箱、所选语言及消息内容，以处理咨询。表单还使用隐藏的反垃圾字段和提交标识符，防止滥用与重复投递。你通过邮件提供的信息也将用于处理咨询。
对于潜在项目或合同相关咨询，法律依据为 GDPR 第 6 条第 1 款 b 项（订立合同前的措施）；其他咨询的依据为同款 f 项（回复咨询及保护表单的合法利益）。联系是自愿的，但没有联系方式，我无法回复。
表单通过 Resend 将消息发送给我，并尝试用你选择的语言发送确认邮件。为此，你提交的信息及消息会传输至 Resend。本作品集不另设表单提交数据库。邮件往来仅在处理咨询、保存相关业务记录或履行法定保留义务所需的期限内保存。
为防止表单被滥用，Upstash Redis 会保存临时计数器，并将其与邮箱地址的带密钥哈希值关联；如果可信的托管代理提供 IP 地址，也会使用其带密钥哈希值。这些计数器最多在 24 小时内过期，不保存姓名、消息内容、原始邮箱或 IP 地址。确认邮件仅包含固定的确认文字，不包含消息副本。
4. 接收方与跨境传输
技术数据由网站托管服务商处理。邮件往来涉及我的邮箱服务商；表单提交还涉及 Resend。服务商仅接收履行相应任务所需的数据。我不会出售你的数据。
Resend 位于美国，因此可能在欧洲经济区以外处理数据。其数据处理附录包含国际传输保障措施，包括欧盟标准合同条款。其他跨境传输取决于正式环境的托管与邮箱配置。
5. Cookie、分析与外部链接
你的选择会在此浏览器本地保存 180 天，并在后续访问时生效。
只有在你点击时，LinkedIn、Padelgrid 和 BirdySnap 的链接才会带你前往其他网站，届时适用其各自的隐私声明。本作品集不以外部嵌入方式加载这些网站的内容。
可选的 Google Analytics 4 使用情况分析
我们仅在获得你的同意后加载 Google Analytics 4。服务提供方为 Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland。统计内容包括页面浏览、联系与项目点击、可见页面区块、滚动深度、咨询表单的开始填写与成功提交。还会统计电子邮件、认证和社交链接点击、展开的常见问题、提交尝试及表单显示错误的固定类别。不将姓名、电子邮箱或表单内容作为分析事件发送。网址查询参数与片段不会发送；外部来源仅保留来源域名。
Google 会接收假名化 Cookie 标识符、使用事件和设备技术信息。连接时会处理 IP 地址，并用于推断大致位置；据 Google 说明，GA4 不存储 IP 地址。假名化数据不等于匿名数据。Google Signals 和广告个性化均关闭，不关联 Google Ads。
设备存储或访问的法律依据为德国 TDDDG 第 25 条第 1 款规定的同意，个人数据处理依据为 GDPR 第 6 条第 1 款 a 项。Google 作为数据处理者提供服务。Google LLC 可能在美国处理数据。国际传输遵循 Google 数据处理条款中列明的保障措施，包括在必要时采用标准合同条款。详情见下方链接。
_ga 和 _ga_<衡量 ID> Cookie 最长保留 180 天。GA4 用户与事件数据保留两个月，不因新活动重置期限；汇总报告可能保留更久。同意或拒绝、时间和告知版本在浏览器本地存储（portfolio-consent）中保存 180 天，仅用于管理选择，依据 TDDDG 第 25 条第 2 款第 2 项以及 GDPR 第 6 条第 1 款 c 项与第 7 条。
在同意前或拒绝后，不加载 Google 分析脚本，也不向 Google 发送分析数据。你可随时通过页脚隐私设置撤回同意。届时将停止收集、删除本站分析 Cookie 并重新加载页面。撤回不影响此前处理的合法性，也不会自动删除已发送的数据。你的数据保护权利仍然适用。
6. 你的权利
在符合相关条件时，你可以请求访问（GDPR 第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）或数据可携带（第 20 条），并可反对基于合法利益的数据处理（第 21 条）。如需行使权利，请联系 steffen@nineosevenlabs.com。
你也有权向数据保护监管机构投诉。本网站不进行 GDPR 第 22 条所指的自动化决策或用户画像。
7. 更新
本声明反映截至 2026 年 9 月 25 日的作品集情况。联系流程、托管、分析或其他服务发生变化时，将进行更新。