隐私政策
1. 隐私概览
保护您的个人数据对我们而言至关重要。本政策全面说明您访问本网站时所处理的数据内容、处理目的及法律依据。AwardLevel 定位为纯粹的信息与工具网站：计算器完全在您的浏览器中本地运行，我们不使用任何建立用户画像的追踪或分析服务。
2. 数据控制者
本网站数据处理的责任人为：
Marco Zivkovic, Im Paradies 23, 63853 Mömlingen, Germany
电子邮件：hello@awardlevel.com
3. 托管服务
本网站由 STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany 提供托管服务。所用服务器位于德国境内。STRATO 代表我们处理通过本网站收集的数据（尤其是访问数据，详见第4条）。法律依据为《通用数据保护条例》（GDPR）第6条第1款第(f)项（以安全高效方式提供服务的合法利益）。我们已与 STRATO 签订符合 GDPR 第28条要求的数据处理协议。
4. 访问数据 / 服务器日志文件
每次访问本网站时，主机服务商会自动将您的浏览器所传输的信息记录在所谓的服务器日志文件中，具体包括：
- 请求设备的 IP 地址，
- 访问的日期和时间，
- 所请求文件的名称和 URL，
- 传输的数据量，
- 表示成功检索的消息（HTTP 状态码），
- 所使用的浏览器类型和操作系统，
- 此前访问的页面（来源页 URL）。
IP 地址的处理依据为 GDPR 第6条第1款第(f)项（以安全稳定方式运营网站的合法利益），其余日志数据亦基于同一依据，目的在于网站的技术运营、稳定性与安全性。这些数据不与其他数据来源合并，也不用于营销目的。日志文件最迟在7天后删除，但若安全事件需要进行更长时间的存储以调查滥用行为或故障，则不在此限。
5. Cookie
本网站不设置任何 Cookie——无论是追踪或营销 Cookie，还是其他任何 Cookie。相关工具（最优里程计算器、状态计算器、积分转换优化器、雷达）仅在您的浏览器中本地处理您的输入；这些输入既不会传输给我们，也不会被存储。
本网站将您的语言和地区偏好存储在浏览器的 localStorage 中。该数据仅保留在您的浏览器中，绝不会传输给我们或任何第三方，且为以您所选语言和地区提供网站所必需的技术手段。因此，根据 § 25 (2) Nr. 2 TDDDG，无需征得您的同意。
5a. 访问量统计（无 Cookie 分析）
为了解哪些内容对用户有价值，我们可能使用注重隐私保护的无 Cookie 网站分析工具（例如在欧盟境内托管的 Plausible Analytics）。该工具不设置 Cookie，不建立跨站用户画像，也不存储您的完整 IP 地址；仅收集页面浏览量、来源及国家等汇总数据。法律依据为 GDPR 第6条第1款第(f)项（衡量和改善内容的合法利益）；由于存储在您设备上或从您设备读取的信息不超出严格必要的范围，根据 § 25 (2) Nr. 2 TDDDG，无需征得同意。如此类工具由第三方数据处理商运营，则已依据 GDPR 第28条签订数据处理协议。
6. 无外部字体、CDN 或第三方内容
本网站刻意不加载任何外部字体（如 Google Fonts）、外部脚本库（CDN）或嵌入的第三方内容。因此，单纯访问本网站不会与第三方服务器建立任何连接，尤其不会向第三方传输任何 IP 地址。
7. 联系我们
如果您通过电子邮件与我们联系，您的相关信息（电子邮件地址、姓名、邮件内容）将为处理您的咨询而被存储和处理。法律依据为 GDPR 第6条第1款第(b)项（合同前措施/合同履行）或第6条第1款第(f)项（答复咨询的合法利益）。在未获得您同意的情况下，我们不会将这些数据提供给第三方；在您的咨询处理完毕后，如无法定保留义务，我们将予以删除。
8. 新闻邮件（Award Briefing）
Award Briefing 订阅功能启用后，将仅在您通过双重确认程序（Double Opt-in）明确表示同意后发送（GDPR 第6条第1款第(a)项）。为此，我们将存储您的电子邮件地址以及作为同意凭证的注册时间和确认时间。您可随时撤回同意，且该撤回对未来生效，例如通过每封邮件中的退订链接操作。发送工作将使用我们的托管服务商 STRATO AG（Otto-Ostrowski-Straße 7, 10249 Berlin）的新闻邮件功能，该公司将仅代表我们在德国境内的服务器上处理注册和发送数据；已依据 GDPR 第28条签订数据处理协议（AVV）。仅在提交订阅表单时，所填写的电子邮件地址以及为记录同意和防止滥用而产生的技术数据（包括 IP 地址和时间戳）才会被传输。有关 STRATO 数据处理的详细信息，请参阅其在 strato.de 上的隐私政策。
9. 联盟和推荐链接
本网站包含已标注的联盟链接和推荐链接，包括美国运通（"推荐好友"）的链接，以及通过 financeAds 和 Awin 等联盟网络的链接。如果您点击此类链接并在合作伙伴处注册，我们可能会收到佣金。在此情境下设置的任何 Cookie 均由合作伙伴或网络自有域名在您点击链接时设置——该 Cookie 并非由 AwardLevel 设置，AwardLevel 本身在点击时也不存储任何数据。在此框架下处理的数据受相应合作伙伴的责任和隐私政策约束；我们自身不会据此建立任何个人画像。设置此类链接的法律依据为 GDPR 第6条第1款第(f)项（为服务融资的合法利益）。一旦需要同意方可设置的 Cookie 由第三方在点击时设置，我们将在相关项目正式接入后征得您的同意。
9a. 展示广告（Ads）
目前，本网站没有启用基于 Cookie 的展示广告。如将来接入使用 Cookie 或类似技术进行广告投放的广告网络（如 Google AdSense），则仅在您通过 Cookie/同意横幅事先给予同意后方可进行（GDPR 第6条第1款第(a)项，§ 25 (1) TDDDG）。届时，本隐私政策将相应更新。
10. SSL/TLS 加密
出于安全原因，本网站使用 SSL 或 TLS 加密。您可通过浏览器地址栏中的"https://"识别加密连接。
11. 您的权利
就您的个人数据，您对数据控制者享有以下权利：
- 查阅权（GDPR 第15条），
- 更正权（GDPR 第16条），
- 删除权（GDPR 第17条），
- 限制处理权（GDPR 第18条），
- 数据可携带权（GDPR 第20条），
- 反对处理权（GDPR 第21条），
- 撤回已给予同意的权利（GDPR 第7条第3款）。
行使上述权利，只需向上述电子邮件地址发送非正式通知即可。
12. 向监管机构投诉的权利
根据 GDPR 第77条，您有权就个人数据的处理向数据保护监管机构提出投诉。对我们具有管辖权的机构为巴伐利亚州数据保护监督局（BayLDA），地址：Promenade 18, 91522 Ansbach, Germany。
13. 本隐私政策的时效与变更
本隐私政策的当前版本更新于2026年6月。随着网站的发展或法律法规要求的变化，可能有必要对本政策进行修订。最新版本始终可在本页面获取。
14. 补充说明
由于未达到 GDPR 第37条 / § 38 BDSG 规定的门槛，无需指定数据保护官。本网站不进行 GDPR 第22条意义上的自动化决策或用户画像。个人数据不向第三国传输。