隐私政策
版本：2026年11月8日
1. 控制者与联系
Black Darter Consulting GmbH负责网站运行、安全及统一询价收件箱。Black Darter Investment GmbH对发给其本身的投资询问及自有投资交易所需数据独立负责。两家公司地址均为Aachener Straße 223, 50931 Köln, Germany；总经理Marc Alessandro Quoadt。隐私联系：info@blackdarter.com，+49 221 292652 00。登记及业务分工见法律声明。集团关系不意味着可以无限制共享数据。
2. 访问与受保护登录
为交付网页、排错、访问控制及防滥用，处理IP地址、时间、请求资源及浏览器信息等技术数据。依据GDPR第6条第1款f项，合法利益为安全、正常的网站。公开访问无需登录。内部管理区要求ChatGPT登录，由平台检查访问资格；内部管理区使用传入的账号ID及邮箱验证权限。平台独立账号管理另适用其隐私说明。
3. 托管及接收方
网站使用ChatGPT Sites及Cloudflare交付和存储技术。OpenAI依据适用于该账号的数据处理协议，为托管处理网站收集的数据。其合同框架按相关客户所在地，特别区分OpenAI Ireland Ltd.与OpenAI OpCo, LLC。OpenAI将Cloudflare, Ltd.列为网页托管分处理方，其他技术分处理方可依适用协议参与。提供方可能在欧盟以外处理数据，尤其在美国。不承诺仅在德国或欧盟存储。
4. 联系、采购询问及上传
处理公司、联系人、工作邮箱、项目或产品描述、留言及技术询问ID；电话、数量、目的国、日期和文件为自愿项。用于评估、答复及准备所询业务。个人本人为合同方或为自己要求订约前措施时适用GDPR第6条第1款b项；与企业代表沟通通常依据f项，利益为妥善处理业务询问。必填项为处理表单所需，其他信息与文件可不提供，不因此订阅广告或通讯。 还可保存所选主题及服务套餐。
5. 文件存储与访问
表单保存在服务器数据库，附件存于私密存储，不生成公共下载链接。仅授权内部访问可读取。最多五个文件，每个10 MB、合计25 MB。文件类型和签名检查不替代恶意软件扫描。请勿上传健康数据、支付卡数据、密码或不必要个人信息；特别机密文件应先约定适当传输方式。 只有在私有文件存储中记录已确认的安全检查后，才可下载文件。目前尚未接入自动恶意软件扫描。邮件通知功能已预备但未启用，目前不会向该服务传输询价信息。
6. Cookie及本地功能
自有代码不加载分析或广告追踪、远程字体、地图或视频。语言通过URL选择。计算器和示例本地运行，不向AI服务发送输入。“本次访问关闭”将bd_cookie_notice=v1存为会话Cookie。会话由浏览器管理，恢复会话时可能保留该状态。“180天内不再提示”将同一选择保存最多180天。在用户作出上述选择前，本提示不设置Cookie。该Cookie仅记住所要求的提示状态，不含用户标识，不启用其他服务。必要存储依据TDDDG第25条第2款第2项；如涉及个人数据，依据GDPR第6条第1款f项。可在Cookie页面重置。平台登录及安全功能可使用其必要Cookie，由平台规则管理，不由本提示控制。
7. 防滥用与保存
服务器将IP与15分钟时间窗口一起哈希，用于限制过量表单请求；该假名化标识不建立访客画像。计数器有效15分钟，过期记录在下一次表单处理中删除。依据GDPR第6条第1款f项，利益为防止自动化滥用。询问及文件在处理和必要后续沟通结束且无法定保存目的时删除。仅为履约、法定记录或法律请求所需信息延长保存。商业函件通常六年，会计凭证八年，起算及例外依法确定。收件箱删除同时移除记录及附件；平台备份及运行日志另依提供方期限；可向隐私联系人咨询具体删除范围。
8. 共享与国际项目
接收方为相关公司授权人员及必要技术处理方。发给Investment的事项可转交该公司。供应商、技术伙伴或顾问仅在项目必要且合法范围接收数据，内容及接收方按项目约定；不概括向亚洲供应商传送个人数据。向欧洲经济区外传输还须符合GDPR第44条及后续条款，如适用充分性决定或有效标准合同条款和必要保障。OpenAI的DPA说明拟用机制，本账号托管合同文件的具体归属仍在完善中。可向隐私联系人索取保障详情或副本。
9. 权利与异议
符合法定条件时，可请求访问、更正、删除、限制及可携数据；可基于个人特殊情况反对第6条第1款f项处理，并随时反对直接营销。同意可向未来撤回。请联系info@blackdarter.com；可能要求必要身份证明。可向监管机构投诉，包括北莱茵-威斯特法伦州数据保护机构，Kavalleriestraße 2–4, 40213 Düsseldorf，www.ldi.nrw.de。
10. 自动化、链接及更新
网站不作出GDPR第22条所指具有法律或类似重大影响的自动化决定。联系表单不启动AI分析。只有点击链接后才访问外部公司网站，其适用独立隐私规则。版本日期为2026年11月8日；引入额外分析、营销、AI处理或外部嵌入前，将更新说明及必要同意控制。