隐私政策
浏览网站及联系诊所时个人数据处理信息。
1. 数据控制者
本网站个人数据处理的控制者为「Internistische Hausarztpraxis Dr. medic. Tsai, Chen-Wei」，诊所负责人 Dr. medic. Tsai, Chen-Wei，地址 Zschopauer Straße 105, 09126 Chemnitz, Germany。电话 0371 643895，传真 0371 694434，电子邮件 gesund@praxis-tsai.de。
本诊所未指定数据保护官。隐私相关询问可直接寄送至上述联系方式。
2. 网站存取、主机代管与电子邮件服务
每次浏览网站时，浏览器会将提供网站所需的连线数据传送至伺服器，可能包括 IP 地址、日期时间、请求的页面或文件、来源页面、浏览器类型与版本、操作系统、传输量及 HTTP 状态码。
处理目的为提供网站、确保稳定与安全，以及发现故障或滥用。法律依据为 GDPR 第 6 条第 1 款 f 项；我们的合法利益是安全可靠地运营网站。
网站由 STRATO GmbH（Otto-Ostrowski-Straße 7, 10249 Berlin, Germany）代为提供主机服务。依 STRATO 说明，完整 IP 地址为识别与防御攻击最多保存七日；提供给主机客户的存取记录包含匿名化 IP，最多可查阅最近六周。具体安全事件可能需要较长保存。
诊所邮箱及联系表单电子邮件使用 IONOS SE（Elgendorfer Straße 57, 56410 Montabaur, Germany）的服务。IONOS 依本诊所指示处理电子邮件传输与邮箱运作所需的连线、通讯及内容数据。依通讯内容，法律依据为 GDPR 第 6 条第 1 款 b 或 f 项；必要健康数据另依第 9 条第 2 款 h 项。
3. 加密传输
本网站通过 HTTPS 加密连线提供，可降低浏览器与伺服器之间数据遭未授权读取的风险。一般电子邮件并非端对端加密，请勿通过电子邮件或联系表单传送医疗文件、检查报告或其他特别敏感的健康数据。
4. 联系表单
使用联系表单时，我们处理您的姓名、电子邮件、询问内容及选填电话。必填字段会明确标示。隐私政策确认框只用于记录您已取得相关信息，并非数据处理同意。
数据通过 STRATO 伺服器上的自有接口传送至 IONOS 诊所邮箱，不作广告用途。与建立或履行医疗关系有关的询问依 GDPR 第 6 条第 1 款 b 项处理；其他行政询问依 f 项及回复询问的合法利益处理。若您违反提示仍传送健康数据，且医疗照护需要处理，另适用 GDPR 第 9 条第 2 款 h 项及医疗保密规定。
为限制自动或滥用送出，IP 地址会在 15 分钟期间转换为假名化验证值，并保存该值及送出时间。逾期数据不再使用，旧技术文件会于后续送出时清理。法律依据为 GDPR 第 6 条第 1 款 f 项。
一般询问于处理及合理追踪所需期间保存在邮箱中，不会自动删除。目的消失后由诊所手动删除，除非有法定保存义务或其他正当理由。若讯息成为病历的一部分，适用医疗及法定保存期限；法律请求所需数据可保存至相关时效届满。
5. 以电子邮件或电话联系
您通过电子邮件或电话联系时，我们在回复所需范围内处理您提供的联系数据与内容。法律依据及删除标准与联系表单相同。本网站不录制电话内容。
6. 隐私与无障碍设置
网站只在浏览器本机存储允许外部地图的日期选择及您选取的无障碍显示设置。这些数据不会传送给诊所，也不会用于建立使用者文件。
地图选择于 180 天后失效；无障碍设置保留至您重设或清除浏览器本机存储。其目的为保存您明确要求的功能。若涉及个人数据，法律依据为 GDPR 第 6 条第 1 款 f 项；为提供所要求功能而必须存取设备数据时，依 TDDDG 第 25 条第 2 款第 2 项无须同意。
本网站不使用流量分析、行销追踪器或外部加载字体。
7. OpenStreetMap
交通页面可加载 OpenStreetMap Foundation（St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom）的互动地图。地图默认封锁，只有允许外部地图后，浏览器才会连线至该基金会及其技术服务商。
传送数据包括 IP 地址、浏览器与设备信息、操作系统、来源页面、存取时间及请求的地图数据。地图只显示固定诊所位置，不会要求设备定位。依基金会说明，图砖也经 Fastly 全球网络传送。
加载仅基于 GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条第 1 款的同意。您可在页脚 Cookie 设置随时撤回日后同意，之后地图不再加载；撤回前的处理仍合法。欧盟执委会已就英国作出数据保护充分性决定。
8. 通过 arzt-direkt 在线预约
预约按钮连至 zollsoft GmbH（Ernst-Haeckel-Platz 5/6, 07745 Jena, Germany）运营的 arzt-direkt 外部服务。本网站未嵌入其预约表单，只有您主动点击连结时才建立连线。
进入后，zollsoft 首先处理提供平台所需的连线与使用数据。预约时输入的身份、联系、预约及可能的健康数据会用于建立与履行医疗关系，并提供给诊所。法律依据为 GDPR 第 6 条第 1 款 b 项及健康数据的第 9 条第 2 款 h 项。预约功能由 zollsoft 代表诊所处理；其自身处理则依平台隐私政策负责。
9. 外部连结
网站另提供 Google Maps 路线、VMS 交通查询及公务或专业机构网站连结。单纯浏览本网站不会向这些服务传送数据；只有选择外部连结并离开本网站后才会传送。后续处理由各服务商依其隐私政策负责。
10. 接收者与第三国传输
诊所内部仅限工作所需人员存取个人数据。技术接收者可能包括本政策所列受托处理者及服务商。除此之外，仅在法律要求、取得同意或其他法律依据允许时传送。
只有符合 GDPR 第 44 条以下条件时，才会向欧盟或欧洲经济区以外传送数据。自愿加载 OpenStreetMap 的情况另见相应章节。
11. 您的权利
在法定条件下，您享有 GDPR 第 15 条的查阅权、第 16 条的更正权、第 17 条的删除权、第 18 条的限制处理权及第 20 条的数据可携权。同意可随时撤回日后效力，不影响撤回前处理的合法性。
若处理依 GDPR 第 6 条第 1 款 f 项的合法利益进行，您可依第 21 条基于个人特殊情况提出反对。除非有优先的正当理由或法律请求之建立、行使或抗辩所需，我们将停止处理。行使权利请使用第 1 节联系方式；必要时我们会要求确认身份。
12. 申诉权
依 GDPR 第 77 条，您可向数据保护监督机关申诉。主要主管机关为 Sächsische Datenschutz- und Transparenzbeauftragte，Postfach 11 01 32, 01330 Dresden；访客地址 Maternistraße 17, 01067 Dresden；电话 +49 351 85471-101；电子邮件 post@sdtb.sachsen.de。
13. 数据提供义务与自动决策
单纯浏览网站无须主动提供数据，但提供网站必须处理技术连线数据。联系表单只有标示必填的数据为必要，缺少时无法送出与处理；电话为选填。
本网站不进行 GDPR 第 22 条所指的自动化决策或个人化分析。