隐私声明
1. 数据控制者
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
代表人: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. COFFEE+简介
COFFEE+是Blooms项目。参与者可获得限量咖啡权益，再选择且仅选择另一人。部分活动另有有限公开名额。系统管理邀请码、链接、期限、接受、下一人选择、退回、取消和兑换。
3. 处理的数据
根据使用情况处理：姓名、活动邮箱及仅在启用时收集的手机号；活动、代码、状态和时间；公开或受邀来源及邀请关系；兑换；内部测试步骤（打开、开始接受、分享界面、WhatsApp或复制点击）；自愿反馈；邮件发送状态；必要会话与安全数据。语言偏好用于页面和邮件。
4. 网站访问和服务器日志
访问时处理必要的IP、时间、网址、传输状态、浏览器和操作系统信息，用于提供网站、分析错误和防范攻击。依据为GDPR第6(1)(f)条所述安全稳定运行的正当利益。托管方按公开政策限期保留日志，安全事件时可能延长。
5. 必要会话
必要的PHP会话用于关联代码、保护表单、识别登录用户及保护管理区。不使用分析、广告或社交媒体跟踪Cookie。会话也保存所选语言。
6. 打开和验证邀请
打开短链接或输入代码时，处理代码、活动、期限和会话信息，以确认权益存在、有效且未使用。依据为执行用户请求功能所需的GDPR第6(1)(b)条，以及安全与防滥用检查的第6(1)(f)条。
7. 开始或接受
公开注册保存姓名及经链接验证的邮箱。确认前临时预留，未确认而过期则释放。接受个人邀请时保存活动要求的字段、活动、状态、时间及邀请关系。依据为GDPR第6(1)(b)条的权益提供与执行，以及第6(1)(f)条的防重复兑换、滥用和超额使用。
8. 选择另一人
选择下一人会生成邀请并保存代码、邀请人、激活及到期时间和状态。通常在对方接受前并不知道其姓名，接受后才记录关系。COFFEE+可提供含邀请人名字和链接的预设文字。收件人由用户自行选择。
9. 确认邮件
启用邮箱收集和确认邮件时，邮箱用于确认接受或兑换，并发送地点、时间、兑换说明和活动链接。依据为GDPR第6(1)(b)条。若邀请人邮箱存在且功能已启用，可通知接受、拒绝或后续退回状态；此类邮件仅用于邀请流程。
10. 自愿邮件提醒
额外提醒需依据GDPR第6(1)(a)条取得明确自愿同意，可随时通过退订链接撤回，效力及于未来。拒绝或撤回不影响已确认Coffee+。当前系统不将邮箱用于活动以外的广告。
11. 兑换和核销
授权人员可在电子名单中查找参与者并确认兑换。保存状态和时间用于履行权益和防止重复兑换。依据为GDPR第6(1)(b)条，以及安全和举证目的的第6(1)(f)条。
12. 防止滥用
对反复错误代码、管理员登录失败等易受滥用操作设置次数限制。应用不永久保存明文IP，而处理SHA-256形式的IP哈希、操作类型、次数及可能的封禁期限。依据为GDPR第6(1)(f)条，保护系统、权益及账户免受自动攻击和滥用。
13. 托管和邮件发送
网站、数据库和当前邮件服务使用ALL-INKL.COM – Neue Medien Münnich，所有者René Münnich，地址Hauptstraße 68, 02742 Friedersdorf。服务商为托管和邮件处理技术及个人数据；作为受托处理者时适用GDPR第28条协议。目前不计划主动将参与者数据传往欧盟或欧洲经济区以外。
14. 外部链接和社交媒体
页面或邮件可显示外部网站及社交媒体链接，但不会在COFFEE+中加载社交插件或像素。只有用户点击后才离开COFFEE+，后续处理适用外部服务商的隐私政策。
15. WhatsApp
COFFEE+不自行发送WhatsApp消息。选择发送按钮将打开带预设文字和邀请链接的WhatsApp。用户在其中自行选择收件人并发送。后续处理适用WhatsApp隐私说明。
16. 接收方和访问权限
仅向管理、活动运营、支持或兑换所需人员开放数据。Blooms为自有活动的数据控制者。若以后供独立外部经营者使用，按实际决定处理目的及主要方式的情况逐活动确定处理者、独立或共同控制者角色，不仅依合同名称。受托处理须签订GDPR第28条协议。
17. 内部试运行分析，不使用广告跟踪
内部产品及试运行日志记录邀请打开、开始接受、分享界面及分享点击，关联活动及已有邀请或参与者。该事件表不存IP，不建立广告画像。关于拒绝或尚未选择下一人的自愿反馈按需关联。依据为GDPR第6(1)(f)条，用于测试改进试运行及识别流程不清或技术中断。不使用外部分析、广告跟踪、社交像素、跨活动画像，亦无GDPR第22条所述具有法律或类似重大影响的纯自动决策。
18. 保存期限
参与、邀请和兑换数据仅为活动执行、分析、防滥用及管理所需期限保存。一般最迟活动结束后30天删除；法律保存义务或主张、行使、抗辩法律权利可能要求更久。当前MVP由管理员启动删除。重置前可存CSV快照，同样遵守目的和删除限制。会话通常随浏览器会话结束，日志仅保留技术所需期限。参与者记录不存在时清除其语言偏好。
19. 必填信息
必填信息用于将Coffee+分配给个人并正确兑换。不提供则不能使用相应功能。可选信息和提醒同意不是接受Coffee+的条件。
20. 数据主体权利
根据GDPR规定，享有访问、更正、删除、限制处理和数据可携权。可在法定条件下反对第6(1)(f)条处理。可随时撤回同意，对未来生效。请求发送至hello@7-labs.de；为防止未经授权披露，可能要求合理身份核验。
21. 投诉权
可向数据保护监管机关投诉。萨克森州非公共数据控制者的一般主管机关为Sächsische Datenschutz- und Transparenzbeauftragte，Maternistraße 17, 01067 Dresden；post@sdtb.sachsen.de。
22. 数据安全
技术及组织措施包括服务器会话、CSRF防护、预处理数据库查询、管理员密码哈希及敏感操作次数限制。按开发阶段和实际使用情况审查调整。
23. 声明变更
当功能、接收方、服务商、法律依据或隐私角色发生重大变化时更新本声明。以COFFEE+应用所发布版本为准。