隐私政策
1) 引言及控制者联系方式
1.1 感谢您访问我们的网站并对我们感兴趣。下文将向您说明在使用本网站时我们如何处理您的个人数据。个人数据是指可用于识别您个人身份的所有数据。
1.2 根据欧盟《通用数据保护条例》(GDPR),本网站数据处理的控制者为 INSCAPE BOX GmbH, Am Eichelgärtchen 36b, 56283 Halsenbach, 德国(电话:015224494533,电子邮件:info@inscape-box.com)。个人数据处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人。
2) 访问本网站时的数据收集
2.1 如果您仅出于获取信息的目的使用本网站,即未注册或以其他方式向我们提供信息,我们仅收集您的浏览器传输到我们服务器的数据(即所谓的"服务器日志文件")。当您访问本网站时,我们收集以下技术上为向您显示网站所必需的数据:
- 所访问的本网站页面
- 访问日期和时间
- 传输的数据量(字节)
- 访问本网站的来源(引用页)
- 所使用的浏览器
- 所使用的操作系统
- 所使用的IP地址(必要时以匿名形式)
该处理依据GDPR第6条第1款(f)项进行,基于我们改善网站稳定性和功能的正当利益。数据不会被转交或以其他方式使用。但如果存在违法使用的具体迹象,我们保留事后检查服务器日志文件的权利。
2.2 出于安全原因并为保护个人数据及其他机密内容(例如向控制者发出的订单或询问)的传输,本网站使用SSL或TLS加密。您可以通过浏览器地址栏中的"https://"字样和锁形图标识别加密连接。
3) 托管与内容分发网络
3.1 Amazon Web Services
为托管本网站和显示页面内容,我们使用以下服务提供商的系统:AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg
数据也可能被传输至:Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, 美国
本网站收集的所有数据均在该服务提供商的服务器上处理。我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
3.2 Shopify
为托管本网站和显示页面内容,我们使用以下服务提供商的系统:Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, 爱尔兰("Shopify")
数据也会被传输至:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, 加拿大
本网站收集的所有数据均在该服务提供商的服务器上处理。我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
对于向加拿大传输数据,欧盟委员会的充分性决定确保了适当的数据保护水平。
3.3 Bunny
我们使用以下服务提供商的内容分发网络(CDN):BUNNYWAY d.o.o., Dunajska c. 165, 1000 Ljubljana, 斯洛文尼亚
借助该服务,图片、页面内容或脚本等大型媒体文件可通过地理分布的服务器网络更快地传输。该处理依据GDPR第6条第1款(f)项进行,以维护我们改善网站稳定性和功能的正当利益。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
3.4 Cloudflare
我们使用以下服务提供商的内容分发网络(CDN):Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, 美国
借助该服务,图片、页面内容或脚本等大型媒体文件可通过地理分布的服务器网络更快地传输。该处理依据GDPR第6条第1款(f)项进行,以维护我们改善网站稳定性和功能的正当利益。我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
3.5 Google Cloud CDN
我们使用以下服务提供商的内容分发网络(CDN):Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰
借助该服务,图片、页面内容或脚本等大型媒体文件可通过地理分布的服务器网络更快地传输。该处理依据GDPR第6条第1款(f)项进行,以维护我们改善网站稳定性和功能的正当利益。
数据也可能被传输至:Google LLC, 美国
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
4) Cookie
为使您访问本网站更加便捷并实现某些功能,我们使用Cookie,即存储在您终端设备上的小型文本文件。其中部分Cookie在您关闭浏览器后会自动删除(即所谓的"会话Cookie")。其他Cookie会在您的终端设备上保留较长时间,以便保存页面设置(即所谓的"持久性Cookie")。对于后者,您可以在浏览器Cookie设置的概览中查看存储期限。
如果我们使用的个别Cookie也处理个人数据,则该处理依据GDPR第6条第1款(b)项为履行合同而进行,或在您已同意的情况下依据GDPR第6条第1款(a)项进行,或依据GDPR第6条第1款(f)项为维护我们确保网站最佳功能以及为客户提供友好、高效的网站访问体验的正当利益而进行。
您可以对浏览器进行设置,使其在设置Cookie时通知您并由您逐一决定是否接受,或在特定情况下或普遍拒绝接受Cookie。
请注意,如果不接受Cookie,本网站的功能可能会受到限制。
5) 联系我们
5.1 Reviews.io
为发送评价邀请,我们使用以下服务提供商的服务:REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, 德国
仅在您依据GDPR第6条第1款(a)项明确同意的情况下,我们才会将您的电子邮件地址及必要时其他客户数据传输给该服务提供商,以便其通过电子邮件向您发送评价邀请。
您可以随时向我们或该服务提供商撤回同意,撤回对未来生效。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
5.2 Zendesk
为处理客户咨询,我们使用以下服务提供商的电子邮件工单系统:Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, 爱尔兰
如果您通过本网站以电子邮件方式与我们联系,为按时间顺序处理并改善服务体验,您的咨询将在工单系统中保存和整理。通过单独分配的工单编号,可随时查看咨询的处理状态。
为整理和处理您的咨询,我们将收集您所提供的个人数据(至少包括姓名和电子邮件地址),并将其传输给该服务提供商,在该处存储和查阅。
该数据处理的法律依据是GDPR第6条第1款(f)项,基于我们高效开展客户服务、快速回复咨询以及优化服务提供的正当利益。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
5.3 当您与我们联系时(例如通过联系表单或电子邮件),仅在处理和回复您的咨询所需的范围内并仅为此目的处理个人数据。
该数据处理的法律依据是GDPR第6条第1款(f)项,基于我们回复您咨询的正当利益。如果您的联系旨在订立合同,则GDPR第6条第1款(b)项为额外的法律依据。如果根据具体情况可以判断相关事项已最终解决,且不存在法定保存义务,您的数据将被删除。
6) 开设客户账户时的数据处理
开设客户账户时您向我们提供的个人数据,将依据GDPR第6条第1款(b)项在必要范围内被收集和处理。开设账户所需的数据可在本网站相应表单的输入界面中查看。
您可以随时通过向上述控制者地址发送通知来删除您的客户账户。删除客户账户后,如果通过该账户订立的所有合同均已履行完毕、不存在法定保存期限且我们没有继续保存的正当利益,您的数据将被删除。
7) 将客户数据用于直接营销
7.1 订阅电子邮件通讯
订阅我们的电子邮件通讯后,我们将定期向您发送有关我们产品和服务的信息。发送通讯唯一必填的信息是您的电子邮件地址。提供其他信息为自愿行为,用于对您进行个性化称呼。我们采用所谓的双重确认(Double-Opt-in)程序发送通讯。这样可确保只有在您点击发送至所填电子邮件地址的确认链接、明确确认同意接收通讯后,您才会收到通讯。
通过激活确认链接,您即依据GDPR第6条第1款(a)项同意我们使用您的个人数据。在此过程中,我们会保存您的互联网服务提供商(ISP)分配的IP地址以及注册日期和时间,以便日后追踪可能出现的电子邮件地址滥用情况。我们在订阅通讯时收集的数据严格按目的使用。
您可以随时通过通讯中的专用链接或向开头所述控制者发送相应通知来取消订阅。取消订阅后,您的电子邮件地址将立即从我们的通讯发送名单中删除,除非您明确同意继续使用您的数据,或我们保留进行法律允许且已在本声明中告知的超出上述范围的数据使用。
7.2 向老客户发送电子邮件通讯
如果您在购买商品或服务时向我们提供了电子邮件地址,我们保留定期通过电子邮件向您发送与您已购买的商品或服务类似的我们的商品或服务信息的权利。根据德国《反不正当竞争法》(UWG)第7条第3款,我们无需为此另行征得您的同意。在此范围内,数据处理仅基于我们进行个性化直接营销的正当利益,依据GDPR第6条第1款(f)项进行。如果您最初就反对将您的电子邮件地址用于此目的,我们将不会向您发送电子邮件。
您可以随时通过通知开头所述控制者,反对出于上述广告目的使用您的电子邮件地址,反对对未来生效。为此仅产生按基本费率计算的传输费用。收到您的反对后,我们将立即停止出于广告目的使用您的电子邮件地址。
7.3 Klaviyo
我们的电子邮件通讯及其他广告邮件通过以下服务提供商发送:Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, 美国
基于我们开展有效且用户友好的电子邮件营销的正当利益,我们依据GDPR第6条第1款(f)项将您在订阅时提供的数据传递给该服务提供商,以便其代表我们发送电子邮件。
此外,在您依据GDPR第6条第1款(a)项明确同意的情况下,该服务提供商会借助所发送邮件中包含的网络信标或跟踪像素,对电子邮件营销活动的成效进行统计分析,衡量打开率以及对通讯内容的特定互动。在此过程中,也会收集和分析终端设备信息(例如访问时间、IP地址、浏览器类型和操作系统),但不会与其他数据合并。
您可以随时撤回对电子邮件跟踪的同意,撤回对未来生效。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止向第三方传递。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
7.4 到货通知邮件
对于暂时缺货的商品,您可以订阅到货通知邮件。届时我们将通过电子邮件一次性通知您所选商品已到货。发送该通知唯一必填的信息是您的电子邮件地址。提供其他信息为自愿行为,可能用于对您进行个性化称呼。我们采用所谓的双重确认(Double-Opt-in)程序发送邮件。这样可确保只有在您点击发送至所填电子邮件地址的确认链接、明确确认同意后,您才会收到通知。
通过激活确认链接,您即依据GDPR第6条第1款(a)项同意我们使用您的个人数据。在此过程中,我们会保存您的互联网服务提供商(ISP)分配的IP地址以及注册日期和时间,以便日后追踪可能出现的电子邮件地址滥用情况。我们在订阅到货通知服务时收集的数据严格按目的使用。
您可以随时通过向开头所述控制者发送相应通知来取消到货通知。取消后,您的电子邮件地址将立即从为此目的设立的发送名单中删除,除非您明确同意继续使用您的数据,或我们保留进行法律允许且已在本声明中告知的超出上述范围的数据使用。
7.5 购物车提醒邮件
如果您在完成订单前中断购物,您可以通过电子邮件一次性收到有关您虚拟购物车内容的提醒。
发送该提醒唯一必填的信息是您的电子邮件地址。提供其他信息为自愿行为,可能用于对您进行个性化称呼。我们采用所谓的双重确认(Double-Opt-in)程序发送邮件。这样可确保只有在您点击发送至所填电子邮件地址的确认链接、明确确认同意后,您才会收到通知。
通过激活确认链接,您即依据GDPR第6条第1款(a)项同意我们为发送购物车提醒而使用您的个人数据。在此过程中,我们会保存您的互联网服务提供商(ISP)分配的IP地址以及注册日期和时间,以便日后追踪可能出现的电子邮件地址滥用情况。我们在订阅邮件通知服务时收集的数据严格按目的使用。
您可以随时通过向开头所述控制者发送相应通知来取消购物车提醒。取消后,您的电子邮件地址将立即从为此目的设立的发送名单中删除,除非您明确同意继续使用您的数据,或我们保留进行法律允许且已在本声明中告知的超出上述范围的数据使用。
8) 为处理订单而进行的数据处理
8.1 在为交付和付款而履行合同所必需的范围内,我们收集的个人数据将依据GDPR第6条第1款(b)项传递给受托的运输公司和受托的金融机构。
对于含有数字元素的商品或数字产品,如果我们根据相应合同负有提供更新的义务,我们将处理您在订购时提供的联系数据,以便在GDPR第6条第1款(c)项规定的法定告知义务范围内通过适当的通讯渠道(例如邮寄或电子邮件)亲自通知您。您的联系数据严格仅用于告知我们所负有的更新义务,并仅在相应告知所需的范围内为此目的进行处理。
8.2 亚马逊物流(FBA)
为处理订单,我们使用以下服务提供商:Amazon EU S.a. r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg
您的姓名、地址及必要时其他个人数据将依据GDPR第6条第1款(b)项传递给该服务提供商,仅用于处理在线订单。数据的传递仅限于处理订单实际所需的范围。
8.3 Billbee
为处理订单,我们使用以下服务提供商:Billbee GmbH, Arolser Str. 10, 34477 Twistetal, 德国
您的姓名、地址及必要时其他个人数据将依据GDPR第6条第1款(b)项传递给该服务提供商,仅用于处理在线订单。数据的传递仅限于处理订单实际所需的范围。
8.4 DHL Fulfillment
为处理订单,我们使用以下服务提供商:DHL Home Delivery GmbH, Sträßchensweg 10, 53113 Bonn, 德国
您的姓名、地址及必要时其他个人数据将依据GDPR第6条第1款(b)项传递给该服务提供商,仅用于处理在线订单。数据的传递仅限于处理订单实际所需的范围。
8.5 向运输服务提供商传递个人数据
- Deutsche Post
我们委托以下运输服务提供商:Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, 德国
如果您在订购过程中明确同意,我们将在商品交付前依据GDPR第6条第1款(a)项将您的电子邮件地址和/或电话号码传递给该服务提供商,以便其就交付时间与您协调或通知您交付事宜。如无同意,我们仅依据GDPR第6条第1款(b)项将收件人姓名和收货地址传递给该服务提供商用于交付。传递仅限于商品交付所需的范围。在此情况下,无法事先与该服务提供商协调交付时间或获得交付通知。
您可以随时向上述控制者或该服务提供商撤回同意,撤回对未来生效。
- DHL
我们委托以下运输服务提供商:DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, 德国
如果您在订购过程中明确同意,我们将在商品交付前依据GDPR第6条第1款(a)项将您的电子邮件地址和/或电话号码传递给该服务提供商,以便其就交付时间与您协调或通知您交付事宜。如无同意,我们仅依据GDPR第6条第1款(b)项将收件人姓名和收货地址传递给该服务提供商用于交付。传递仅限于商品交付所需的范围。在此情况下,无法事先与该服务提供商协调交付时间或获得交付通知。
您可以随时向上述控制者或该服务提供商撤回同意,撤回对未来生效。
- DHL Express
我们委托以下运输服务提供商:DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, 德国
如果您在订购过程中明确同意,我们将在商品交付前依据GDPR第6条第1款(a)项将您的电子邮件地址和/或电话号码传递给该服务提供商,以便其就交付时间与您协调或通知您交付事宜。如无同意,我们仅依据GDPR第6条第1款(b)项将收件人姓名和收货地址传递给该服务提供商用于交付。传递仅限于商品交付所需的范围。在此情况下,无法事先与该服务提供商协调交付时间或获得交付通知。
您可以随时向上述控制者或该服务提供商撤回同意,撤回对未来生效。
8.6 使用支付服务提供商
- Amazon Pay
在本网站上,我们提供以下服务提供商的一种或多种在线支付方式:Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg
如果您选择该服务提供商提供的、由您预先付款的支付方式(例如信用卡支付),您在订购过程中提供的支付数据(包括姓名、地址、银行和支付卡信息、货币及交易编号)以及有关您订单内容的信息将依据GDPR第6条第1款(b)项传递给该服务提供商。在此情况下,数据仅为由该服务提供商处理付款之目的并仅在所需范围内传递。
- Apple Pay
如果您选择Apple Distribution International("Apple"), Hollyhill Industrial Estate, Hollyhill, Cork, 爱尔兰提供的"Apple Pay"支付方式,付款将通过您运行iOS、watchOS或macOS的终端设备上的"Apple Pay"功能,以扣款至您在"Apple Pay"中登记的支付卡的方式处理。Apple Pay使用设备硬件和软件中集成的安全功能来保护您的交易。因此,授权付款需要输入您事先设置的代码,并通过终端设备的"Face ID"或"Touch ID"功能进行验证。
为处理付款,您在订购过程中提供的信息以及有关您订单的信息将以加密形式传输给Apple。Apple随后使用开发者专用密钥再次加密这些数据,然后将其传输给您在Apple Pay中登记的支付卡的支付服务提供商以执行付款。加密可确保只有进行购买的网站才能访问支付数据。付款完成后,Apple会将您的设备账户号码以及交易专用的动态安全码发送至发起购买的网站,作为付款成功的确认。
如果上述传输涉及个人数据处理,则该处理仅为处理付款之目的,依据GDPR第6条第1款(b)项进行。
Apple会保存匿名化的交易数据,包括大致购买金额、大致日期和时间以及交易是否成功完成。通过匿名化,可完全排除与个人的关联。Apple使用匿名化数据改进"Apple Pay"以及其他Apple产品和服务。
如果您在Mac上的Safari中进行购买,并通过iPhone或Apple Watch上的Apple Pay完成,Mac与授权设备将通过Apple服务器上的加密通道进行通信。Apple不会以可识别您个人身份的形式处理或存储这些信息。您可以在iPhone设置中停用在Mac上使用Apple Pay的选项。为此,请前往"钱包与Apple Pay"并停用"允许在Mac上付款"。
有关Apple Pay数据保护的更多信息,请访问以下网址:https://support.apple.com/de-de/HT203027
- Klarna
在本网站上,我们提供以下服务提供商的一种或多种在线支付方式:Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, 瑞典
如果您选择该服务提供商提供的、由您预先付款的支付方式(例如信用卡支付),您在订购过程中提供的支付数据(包括姓名、地址、银行和支付卡信息、货币及交易编号)以及有关您订单内容的信息将依据GDPR第6条第1款(b)项传递给该服务提供商。在此情况下,数据仅为由该服务提供商处理付款之目的并仅在所需范围内传递。
如果您选择由该服务提供商垫付的支付方式(例如发票付款、分期付款或直接借记),您还需在订购过程中提供某些个人数据(名字和姓氏、街道、门牌号、邮政编码、城市、出生日期、电子邮件地址、电话号码以及必要时有关替代支付方式的数据)。
为维护我们确认客户支付能力的正当利益,这些数据将依据GDPR第6条第1款(f)项由我们传递给该服务提供商,用于信用审查。该服务提供商将根据您提供的个人数据及其他数据(如购物车、账单金额、订单历史、付款记录),从付款违约和/或坏账风险的角度审查是否可以向您提供所选的支付方式。
在审查申请的决策中,除该服务提供商的内部标准外,还可能依据GDPR第6条第1款(f)项参考以下征信机构提供的身份和信用信息:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
信用信息可能包含概率值(即所谓的评分值)。如果评分值被纳入信用信息结果,则其基于科学公认的数学统计方法。评分值的计算包括但不限于地址数据。
您可以随时通过通知我们或该服务提供商来反对此数据处理。但如果为按合同处理付款所必需,该服务提供商仍可能有权继续处理您的个人数据。
- PayPal
在本网站上,我们提供以下服务提供商的一种或多种在线支付方式:PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
如果您选择该服务提供商提供的、由您预先付款的支付方式,您在订购过程中提供的支付数据(包括姓名、地址、银行和支付卡信息、货币及交易编号)以及有关您订单内容的信息将依据GDPR第6条第1款(b)项传递给该服务提供商。在此情况下,数据仅为由该服务提供商处理付款之目的并仅在所需范围内传递。
如果您选择由我们垫付的支付方式,您还需在订购过程中提供某些个人数据(名字和姓氏、街道、门牌号、邮政编码、城市、出生日期、电子邮件地址、电话号码以及必要时有关替代支付方式的数据)。
为维护我们在此类情况下确认您支付能力的正当利益,这些数据将依据GDPR第6条第1款(f)项由我们传递给该服务提供商,用于信用审查。该服务提供商将根据您提供的个人数据及其他数据(如购物车、账单金额、订单历史、付款记录),从付款违约和/或坏账风险的角度审查是否可以向您提供所选的支付方式。
信用信息可能包含概率值(即所谓的评分值)。如果评分值被纳入信用信息结果,则其基于科学公认的数学统计方法。评分值的计算包括但不限于地址数据。
您可以随时通过通知我们或该服务提供商来反对此数据处理。但如果为按合同处理付款所必需,该服务提供商仍可能有权继续处理您的个人数据。
- Shopify Payments
在本网站上,我们提供以下服务提供商的一种或多种在线支付方式:Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, 爱尔兰
如果您选择该服务提供商提供的、由您预先付款的支付方式(例如信用卡支付),您在订购过程中提供的支付数据(包括姓名、地址、银行和支付卡信息、货币及交易编号)以及有关您订单内容的信息将依据GDPR第6条第1款(b)项传递给该服务提供商。在此情况下,数据仅为由该服务提供商处理付款之目的并仅在所需范围内传递。
8.7 远程合同的电子撤回功能
在本网站订立了享有法定撤回权的合同的消费者,可以根据适用的撤回条款,通过电子撤回功能发出撤回声明。
为提供电子撤回功能,我们使用以下服务提供商的解决方案:Revoq BuschBytes(所有人:Jonas Busch), Hofstraße 2-4, 51061 Köln, 德国
使用撤回功能时,除用于识别所撤回合同的信息外,消费者还必须输入或确认其他个人信息,例如姓名和电子邮件地址。
这些信息首先由该服务提供商基于我们拥有用户友好、稳定且流程优化的解决方案的正当利益,依据GDPR第6条第1款(f)项收集,随后用于代表我们通过电子邮件确认已收到撤回声明,最后传输给我们。此后,我们基于为有偿消费者远程合同提供电子撤回功能的法定义务,依据GDPR第6条第1款(b)项及GDPR第6条第1款(c)项处理所传输的信息,以妥善处理撤回事宜。
除非存在法定保存义务,该服务提供商收集的信息将在撤回处理最终完成后定期删除。
我们已与该服务提供商签订数据处理协议,以确保在撤回功能范围内处理的数据受到保护,并禁止未经授权向第三方传递。
9) 在线营销
9.1 Google AdSense
本网站使用Google AdSense,这是Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰("Google")提供的网络广告服务。Google AdSense使用Cookie,即存储在您计算机上并可用于分析您对网站使用情况的文本文件。此外,Google AdSense还使用所谓的"网络信标"(不可见的小图片)收集信息,借此可记录、收集和分析网站访问量等简单行为。由Cookie和/或网络信标生成的有关您使用本网站的信息(包括您的IP地址)通常会传输至Google服务器并存储,也可能传输至美国Google LLC的服务器。
Google使用以此方式获得的信息分析您与AdSense广告相关的使用行为。在Google AdSense范围内由您的浏览器传输的IP地址不会与Google的其他数据合并。如法律要求和/或第三方受Google委托处理这些数据,Google收集的信息可能会被传递给第三方。
上述所有处理,特别是通过Cookie和/或网络信标读取所用终端设备上的信息,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。如无您的同意,在您访问期间不会使用Google AdSense。
您可以随时通过在本网站提供的"Cookie同意工具"中停用该服务来撤回同意,撤回对未来生效。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
有关Google隐私政策的更多信息,请访问:https://business.safety.google/intl/de/privacy/ 及 https://www.google.de/policies/privacy/
9.2 亚马逊联盟计划
我们参与以下服务提供商的联盟计划:Amazon EU S.a.r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg
为此,我们在本网站上放置了指向该服务提供商或第三方网站("合作伙伴网站")上商品的链接。
为衡量联盟链接的成效、分析通过这些链接产生的订单并结算佣金,该服务提供商使用Cookie和/或类似技术。这些通常在合作伙伴网站上设置,因此我们不承担数据保护法上的责任。在此过程中,该服务提供商通常还会处理IP地址及必要时其他设备信息。
上述所有处理,特别是在您所用终端设备上读取或存储信息,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。您可以随时通过合作伙伴网站的Cookie同意管理功能撤回同意,撤回对未来生效。
10) 网络分析服务
10.1 Google(Universal)Analytics
本网站使用Google(Universal)Analytics,这是Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰("Google")提供的网络分析服务,可用于分析您对本网站的使用情况。
当您访问本网站时,Google(Universal)Analytics默认会设置Cookie,以小型文本形式存储在您的终端设备上并收集特定信息。这些信息也包括您的IP地址,但Google会截短其最后几位数字,以排除直接识别个人身份的可能。
信息会传输至Google服务器并在该处处理。在此过程中,也可能传输至位于美国的Google LLC。
Google受我们委托,利用所收集的信息分析您对本网站的使用情况,为我们编制有关网站活动的报告,并提供与网站使用和互联网使用相关的其他服务。在Google Analytics范围内由您的浏览器传输的截短IP地址不会与Google的其他数据合并。使用Google(Universal)Analytics时收集的数据将保存2个月后删除。
上述所有处理,特别是在所用终端设备上设置Cookie,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。
如无您的同意,在您访问期间不会使用Google(Universal)Analytics。您可以随时撤回同意,撤回对未来生效。如需行使撤回权,请通过本网站提供的"Cookie同意工具"停用该服务。
我们已与Google签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
有关Google(Universal)Analytics的更多法律信息,请访问:https://business.safety.google/intl/de/privacy/、https://policies.google.com/privacy?hl=de&gl=de 及 https://policies.google.com/technologies/partner-sites
人口统计特征
Google(Universal)Analytics使用"人口统计特征"这一特殊功能,借此可编制有关网站访问者年龄、性别和兴趣的统计数据。这是通过分析广告和第三方提供商的信息实现的,从而可以确定营销活动的目标群体。但所收集的数据无法与特定个人关联,并将保存2个月后删除。
Google Signals
作为Google(Universal)Analytics的扩展功能,本网站可能使用Google Signals来生成跨设备报告。如果您已启用个性化广告并将设备与Google账户关联,Google可在您依据GDPR第6条第1款(a)项同意使用Google Analytics的前提下,分析您的跨设备使用行为,并创建数据库模型,包括跨设备转化。我们不会从Google获得任何个人数据,仅获得统计数据。如果您希望停止跨设备分析,可以在Google账户设置中停用"个性化广告"功能。具体操作请参阅:https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
有关Google Signals的更多信息,请访问以下链接:https://support.google.com/analytics/answer/7532985?hl=de
User-ID
作为Google(Universal)Analytics的扩展功能,本网站可能使用"User-ID"功能。如果您已依据GDPR第6条第1款(a)项同意使用Google(Universal)Analytics,在本网站创建了账户,并在不同设备上登录同一账户,则可以跨设备分析您的活动,包括转化。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
10.2 Google Analytics 4
本网站使用Google Analytics 4,这是Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰("Google")提供的网络分析服务,可用于分析您对本网站的使用情况。
当您访问本网站时,Google Analytics 4默认会设置Cookie,以小型文本形式存储在您的终端设备上并收集特定信息。这些信息也包括您的IP地址,但Google会截短其最后几位数字,以排除直接识别个人身份的可能。
信息会传输至Google服务器并在该处处理。在此过程中,也可能传输至位于美国的Google LLC。
Google受我们委托,利用所收集的信息分析您对本网站的使用情况,为我们编制有关网站活动的报告,并提供与网站使用和互联网使用相关的其他服务。在Google Analytics范围内由您的浏览器传输的截短IP地址不会与Google的其他数据合并。使用Google Analytics 4时收集的数据将保存2个月后删除。
上述所有处理,特别是在所用终端设备上设置Cookie,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。
如无您的同意,在您访问期间不会使用Google Analytics 4。您可以随时撤回同意,撤回对未来生效。如需行使撤回权,请通过本网站提供的"Cookie同意工具"停用该服务。
我们已与Google签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
有关Google Analytics 4的更多法律信息,请访问:https://business.safety.google/intl/de/privacy/、https://policies.google.com/privacy?hl=de&gl=de 及 https://policies.google.com/technologies/partner-sites
人口统计特征
Google Analytics 4使用"人口统计特征"这一特殊功能,借此可编制有关网站访问者年龄、性别和兴趣的统计数据。这是通过分析广告和第三方提供商的信息实现的,从而可以确定营销活动的目标群体。但所收集的数据无法与特定个人关联,并将保存2个月后删除。
Google Signals
作为Google Analytics 4的扩展功能,本网站可能使用Google Signals来生成跨设备报告。如果您已启用个性化广告并将设备与Google账户关联,Google可在您依据GDPR第6条第1款(a)项同意使用Google Analytics的前提下,分析您的跨设备使用行为,并创建数据库模型,包括跨设备转化。我们不会从Google获得任何个人数据,仅获得统计数据。如果您希望停止跨设备分析,可以在Google账户设置中停用"个性化广告"功能。具体操作请参阅:https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
有关Google Signals的更多信息,请访问以下链接:https://support.google.com/analytics/answer/7532985?hl=de
User-ID
作为Google Analytics 4的扩展功能,本网站可能使用"User-ID"功能。如果您已依据GDPR第6条第1款(a)项同意使用Google Analytics 4,在本网站创建了账户,并在不同设备上登录同一账户,则可以跨设备分析您的活动,包括转化。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
10.3 Crazy Egg
本网站使用以下服务提供商的网络分析服务:Crazy Egg, Inc., 16220 Ridgeview Ln, La Mirada, CA, 美国
该服务借助Cookie和/或类似技术(跟踪像素、网络信标、读取设备和浏览器信息的算法),收集并存储假名化的访问者数据(包括IP地址、浏览器信息等所用终端设备的信息),用于对本网站上的使用行为进行统计分析,并创建假名化的用户画像。由此可以分析行为模式,例如页面停留时间以及与页面内容的互动(如文本输入、滚动、点击和鼠标悬停),即所谓的热图。通过假名化,原则上无法直接识别个人身份。这些数据不会与通过其他途径收集的有关您的实名数据合并。
上述所有处理,特别是在所用终端设备上读取或存储信息,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。您可以随时通过在本网站提供的"Cookie同意工具"中停用该服务来撤回同意,撤回对未来生效。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
对于向美国传输数据,该服务提供商依据欧盟委员会的标准合同条款,以确保遵守欧洲数据保护水平。
10.4 Google Optimize
本网站使用"Google Optimize",这是以下服务提供商的服务:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰("Google")
该服务基于"Google Analytics",通过向特定用户群体展示测试版本,对网站新功能和新内容的使用情况进行统计分析,从而了解用户更喜欢哪个版本,以提升本网站的吸引力。
为此,Google Optimize使用Cookie,即存储在您终端设备上并可用于分析您对网站使用情况的小型文本文件。由Cookie收集的有关您使用网站的信息通常会传输至Google服务器并在该处存储和处理。在此过程中,信息也可能传输至位于美国的Google LLC服务器并在该处进一步处理。
上述所有处理,特别是为在访问网站所用终端设备上存储和读取信息而设置Cookie,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。如无您的同意,在您使用网站期间不会使用Google Optimize。您可以随时撤回同意,撤回对未来生效。如需撤回,请通过本网站提供的"Cookie同意工具"停用该服务。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
有关Google隐私政策的更多信息,请访问:https://business.safety.google/intl/de/privacy/ 及 https://policies.google.com/privacy?hl=de&gl=de
10.5 Google Tag Manager
本网站使用"Google Tag Manager",这是以下服务提供商的服务:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰(以下简称"Google")
Google Tag Manager为整合各种网络应用程序(包括跟踪和分析服务)提供技术基础,并通过统一的用户界面对其进行协调、控制和设定条件。Google Tag Manager本身不会在用户终端设备上存储信息或从中读取信息,也不进行独立的数据分析。但在访问页面时,您的IP地址可能会通过Google Tag Manager传输至Google并在该处存储,也可能传输至美国Google LLC的服务器。
该处理仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。如无您的同意,在您访问期间不会使用Google Tag Manager。您可以随时撤回同意,撤回对未来生效。如需撤回,请通过本网站提供的"Cookie同意工具"停用该服务。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
有关Google Tag Manager的更多法律信息,请访问:https://business.safety.google/intl/de/privacy/ 及 https://policies.google.com/privacy?hl=de&gl=de
11) 再营销/重定向与转化跟踪
11.1 Meta Pixel
在我们的在线服务中,我们使用以下服务提供商的"Meta Pixel"服务:Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, 爱尔兰("Meta")
当用户点击我们的Facebook和/或Instagram广告时,"Meta Pixel"会在链接指向的我们页面的URL上附加参数。跳转后,该URL参数将通过链接指向的我们页面本身设置的Cookie记录在用户的浏览器中。
由此,Meta首先可以将我们在线服务的访问者识别为广告(即所谓的"Ads")展示的目标群体。我们利用该服务,仅向对我们的在线服务表现出兴趣、或具有我们传输给Meta的特定特征(例如根据所访问网页确定的对特定主题或产品的兴趣)的用户(即所谓的"自定义受众")展示我们的Facebook和/或Instagram广告。
此外,借助"Meta Pixel",我们可以了解用户在点击广告后是否被引导至本网站,以及在本网站上采取了哪些行动(即所谓的"转化跟踪")。
所收集的数据对我们而言是匿名的,无法据此推断用户身份。但这些数据由Meta存储和处理,因此可以与相应的用户资料关联,Meta也可将这些数据用于其自身的广告目的。
上述所有处理,特别是为读取所用终端设备上的信息而设置Cookie,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。您可以随时通过在本网站提供的"Cookie同意工具"中停用该服务来撤回同意,撤回对未来生效。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
Meta生成的信息通常会传输至Meta服务器并存储,也可能传输至美国Meta Platforms Inc.的服务器。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
11.2 Google Ads转化跟踪
本网站使用在线广告计划"Google Ads",并在此范围内使用Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰("Google")的转化跟踪。
我们借助Google Ads,通过广告素材(即所谓的Google AdWords)在外部网站上宣传我们的商品和服务。根据广告活动的数据,我们可以确定各项广告措施的成效。我们希望借此向您展示您感兴趣的广告,使本网站对您更具吸引力,并实现广告费用的公平核算。
当用户点击Google投放的广告时,会设置用于转化跟踪的Cookie。Cookie是存储在您终端设备上的小型文本文件。这些Cookie通常在30天后失效,不用于识别个人身份。如果用户访问本网站的特定页面且Cookie尚未失效,Google和我们可以识别出该用户点击了广告并被引导至该页面。每个Google Ads客户都会获得不同的Cookie,因此无法通过Google Ads客户的网站追踪Cookie。借助转化Cookie获取的信息(包括您的IP地址)用于为选择使用转化跟踪的Google Ads客户编制转化统计数据。客户可以了解点击其广告并被引导至带有转化跟踪标签页面的用户总数,但不会获得可识别用户个人身份的信息。
使用Google Ads时,个人数据也可能被传输至美国Google LLC的服务器。
有关Google Ads转化跟踪所触发的数据处理以及Google如何处理网站数据的详细信息,请访问:https://policies.google.com/technologies/partner-sites
上述所有处理,特别是为读取所用终端设备上的信息而设置Cookie,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。您可以随时通过在本网站提供的"Cookie同意工具"中停用该服务来撤回同意,撤回对未来生效。
此外,您还可以通过下载并安装以下链接中提供的Google浏览器插件,永久反对Google Ads转化跟踪设置Cookie:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de
为向我们在业务或类似业务关系中获取其数据的用户展示更符合其兴趣的广告,我们使用Google Ads的客户匹配功能。为此,我们以电子方式向Google传输一个或多个包含汇总客户数据(主要是电子邮件地址和电话号码)的文件。Google无法访问明文数据,而是在传输过程中通过特殊算法自动对客户文件中的信息进行加密。加密后的信息仅由Google用于与数据主体已开设的现有Google账户进行匹配,从而可在与相应Google账户关联的所有Google服务中展示个性化广告。
仅在您依据GDPR第6条第1款(a)项明确同意的情况下,才会向Google传输客户数据。您可以随时向我们撤回此同意,撤回对未来生效。有关Google在客户匹配功能方面数据保护措施的更多信息,请访问:https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Google隐私政策请参阅:https://business.safety.google/intl/de/privacy/ 及 https://www.google.de/policies/privacy/
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
11.3 不使用Cookie的Google Ads转化跟踪
本网站使用在线广告计划"Google Ads",并在此范围内使用Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰("Google")的转化跟踪。
我们借助Google Ads,通过广告素材(即所谓的Google AdWords)在外部网站上宣传我们的商品和服务。根据广告活动的数据,我们可以确定各项广告措施的成效。我们希望借此向您展示您感兴趣的广告,使本网站对您更具吸引力,并实现广告费用的公平核算。
本网站在使用Google Ads转化跟踪时完全不使用Cookie,即该服务不会在您的终端设备上设置任何Cookie。
取而代之的是,该服务使用您浏览器的本地存储来保存Google分配的个人ID,借此分析网站使用情况。为此,会通过该ID处理特定用户信息,包括您的IP地址。
当用户点击Google投放的广告时,会设置该ID。如果用户访问本网站的特定页面,Google和我们可以识别出该用户点击了广告并被引导至该页面。每个Google Ads客户都会获得不同的Cookie,因此无法通过Google Ads客户的网站追踪Cookie。以此方式获取的信息用于为选择使用转化跟踪的Google Ads客户编制转化统计数据。客户可以了解点击其广告并被引导至带有转化跟踪标签页面的用户总数。
但客户不会获得可识别用户个人身份的信息。使用Google Ads时,个人数据也可能被传输至美国Google LLC的服务器。有关Google Ads转化跟踪所触发的数据处理以及Google如何处理网站数据的详细信息,请访问:https://policies.google.com/technologies/partner-sites
如果所收集的信息涉及个人,则该处理依据GDPR第6条第1款(f)项进行,基于我们对广告活动成效进行统计分析的正当利益。
Google隐私政策请参阅:https://business.safety.google/intl/de/privacy/ 及 https://www.google.de/policies/privacy/
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
11.4 Google Ads转化跟踪
本网站使用在线广告计划"Google Ads",并在此范围内使用Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰("Google")的转化跟踪。我们借助Google Ads,通过广告素材(即所谓的Google AdWords)在外部网站上宣传我们富有吸引力的商品和服务。根据广告活动的数据,我们可以确定各项广告措施的成效。我们希望借此向您展示您感兴趣的广告,使本网站对您更具吸引力,并实现广告费用的公平核算。
当用户点击Google投放的广告时,会设置用于转化跟踪的Cookie。Cookie是存储在您终端设备上的小型文本文件。这些Cookie通常在30天后失效,不用于识别个人身份。如果用户访问本网站的特定页面且Cookie尚未失效,Google和我们可以识别出该用户点击了广告并被引导至该页面。每个Google Ads客户都会获得不同的Cookie,因此无法通过Google Ads客户的网站追踪Cookie。借助转化Cookie获取的信息(包括您的IP地址)用于为选择使用转化跟踪的Google Ads客户编制转化统计数据。客户可以了解点击其广告并被引导至带有转化跟踪标签页面的用户总数,但不会获得可识别用户个人身份的信息。使用Google Ads时,个人数据也可能被传输至美国Google LLC的服务器。
有关Google Ads转化跟踪所触发的数据处理以及Google如何处理网站数据的详细信息,请访问:https://policies.google.com/technologies/partner-sites
上述所有处理,特别是为读取所用终端设备上的信息而设置Cookie,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。您可以随时通过在本网站提供的"Cookie同意工具"中停用该服务来撤回同意,撤回对未来生效。
此外,您还可以通过下载并安装以下链接中提供的Google浏览器插件,永久反对Google Ads转化跟踪设置Cookie:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de
请注意,如果停用Cookie,本网站的部分功能可能无法使用或仅能有限使用。
Google隐私政策请参阅:https://business.safety.google/intl/de/privacy/ 及 https://www.google.de/policies/privacy/
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
11.5 Google Marketing Platform
本网站使用在线营销工具"Google Marketing Platform"("GMP"),其运营商为Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰。
GMP使用Cookie向用户展示相关广告、改进有关广告活动成效的报告,或避免同一用户多次看到相同的广告。Google借助Cookie ID记录哪些广告在哪个浏览器中展示过,从而避免重复展示。此外,GMP还可借助Cookie ID记录与广告请求相关的所谓转化,例如用户看到GMP广告后,使用同一浏览器访问广告主网站并在该网站购物。据Google称,GMP的Cookie不包含任何个人信息。
由于所使用的营销工具,您的浏览器会自动与Google服务器建立直接连接。
我们对Google通过使用该工具所收集数据的范围及后续使用不具有影响力,因此仅根据我们所了解的情况告知如下:通过嵌入GMP,Google会获知您访问了本网站的相应部分或点击了我们的广告。如果您已注册Google服务,Google可以将此次访问与您的账户关联。即使您未在Google注册或未登录,该服务提供商也可能获取并存储您的IP地址。使用GMP时,个人数据也可能被传输至美国Google LLC的服务器。
上述所有处理,特别是为读取所用终端设备上的信息而设置Cookie,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。您可以随时通过在本网站提供的"Cookie同意工具"中停用该服务来撤回同意,撤回对未来生效。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
GMP by Google的隐私政策请参阅:https://business.safety.google/intl/de/privacy/ 及 https://www.google.de/policies/privacy/
12) 网站功能
12.1 YouTube
为显示和播放视频,本网站使用以下服务提供商的插件:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰
数据也可能被传输至:Google LLC., 美国
当您访问本网站包含此类插件的页面时,最迟在开始播放视频时,您的浏览器会与该服务提供商的服务器建立直接连接以加载内容。在此过程中,包括您的IP地址在内的某些信息会被传输给该服务提供商。
通过插件开始播放嵌入视频后,该服务提供商还会使用Cookie收集有关用户行为的信息、生成播放统计数据并防止滥用行为。
如果您在访问本网站期间已登录该服务提供商的用户账户,点击视频后,您的数据将直接与您的账户关联。如果您不希望与账户关联,请在点击播放按钮前退出登录。
上述所有处理,特别是为读取所用终端设备上的信息而设置Cookie,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。您可以随时通过在本网站提供的"Cookie同意工具"中停用该服务来撤回同意,撤回对未来生效。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
12.2 Google Web Fonts
为统一显示字体,本网站使用以下服务提供商的所谓Web字体:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰
当您访问页面时,为正确显示文本和字体,您的浏览器会将所需的Web字体加载到浏览器缓存中,并与该服务提供商的服务器建立直接连接。在此过程中,包括您的IP地址在内的某些浏览器信息会被传输给该服务提供商。
数据也可能被传输至:Google LLC, 美国
与字体提供商建立连接时的个人数据处理,仅在您依据GDPR第6条第1款(a)项明确同意的情况下进行。您可以随时通过在本网站提供的"Cookie同意工具"中停用该服务来撤回同意,撤回对未来生效。如果您的浏览器不支持Web字体,将使用您计算机的标准字体。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
有关Google隐私政策的更多信息,请访问:https://business.safety.google/intl/de/privacy/
12.3 Google客户评价(原Google认证商店计划)
我们在"Google客户评价"计划框架内与Google合作,提供商为Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰("Google")。该计划使我们能够从本网站用户处获取客户评价。在您使用我们的服务后,我们会在本网站上询问您是否愿意参与Google的电子邮件问卷调查。
如果您依据GDPR第6条第1款(a)项表示同意,我们会将您的电子邮件地址传输给Google。您将收到来自Google客户评价的电子邮件,邀请您评价在本网站的购物体验。您提交的评价将与我们的其他评价汇总,并显示在我们的Google客户评价徽标和Merchant Center信息中心中。您的评价还将用于Google的商家评分。使用Google客户评价时,个人数据也可能被传输至美国Google LLC的服务器。
您可以随时通过通知数据处理控制者或Google来撤回同意。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
有关Google隐私政策的更多信息,请访问:https://business.safety.google/intl/de/privacy/
12.4 Google Forms
为开展调查或使用在线表单,我们使用以下服务提供商的服务:Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, 爱尔兰
除传输至上述服务提供商所在地外,数据也可能被传输至:Google LLC, 美国
借助该服务提供商的服务,我们可以创建和分析调查及在线表单。除您在表单中输入的个人数据外,有关操作系统、浏览器、访问时间、引用URL及IP地址的信息也会被收集、传输给该服务提供商并存储在其服务器上。
您在表单中输入的信息以密码保护方式存储,以排除第三方访问,并确保只有我们能够为相应表单所述目的分析这些数据。
对于履行与您的合同所必需的个人数据处理(包括为实施合同前措施所需的处理),GDPR第6条第1款(b)项为法律依据。如果您已同意数据处理,则处理依据GDPR第6条第1款(a)项进行。同意可随时撤回,撤回对未来生效。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
对于向美国传输数据,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性决定,确保遵守欧洲数据保护水平。
有关Google隐私政策的更多信息,请访问:https://business.safety.google/intl/de/privacy/
12.5 Typeform
为开展调查或使用在线表单,我们使用以下服务提供商的服务:TYPEFORM SL, Carrer de Can Rabia 3-5, 4th floor, 08017 Barcelona, 西班牙
借助该服务提供商的服务,我们可以创建和分析调查及在线表单。除您在表单中输入的个人数据外,有关操作系统、浏览器、访问时间、引用URL及IP地址的信息也会被收集、传输给该服务提供商并存储在其服务器上。
您在表单中输入的信息以密码保护方式存储,以排除第三方访问,并确保只有我们能够为相应表单所述目的分析这些数据。
对于履行与您的合同所必需的个人数据处理(包括为实施合同前措施所需的处理),GDPR第6条第1款(b)项为法律依据。如果您已同意数据处理,则处理依据GDPR第6条第1款(a)项进行。同意可随时撤回,撤回对未来生效。
我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
13) 工具及其他
13.1 AccountOne
为进行会计处理,我们使用以下服务提供商的云端会计软件服务:AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, 德国
该服务提供商处理我们的进项和销项发票以及必要时的银行交易,以便自动记录发票、与交易进行匹配,并据此以半自动化流程生成财务会计记录。
如果在此过程中也处理个人数据,则该处理依据GDPR第6条第1款(f)项进行,基于我们高效组织和记录业务往来的正当利益。
13.2 DATEV
为进行会计处理,我们使用以下服务提供商的云端会计软件服务:DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, 德国
该服务提供商处理我们的进项和销项发票以及必要时的银行交易,以便自动记录发票、与交易进行匹配,并据此以半自动化流程生成财务会计记录。
如果在此过程中也处理个人数据,则该处理依据GDPR第6条第1款(f)项进行,基于我们高效组织和记录业务往来的正当利益。
13.3 Cookie同意工具
为就需征得同意的Cookie及基于Cookie的应用程序获取用户的有效同意,本网站使用所谓的"Cookie同意工具"。"Cookie同意工具"在访问页面时以交互式用户界面的形式显示,用户可通过勾选方式同意特定Cookie和/或基于Cookie的应用程序。使用该工具后,所有需征得同意的Cookie/服务仅在相应用户通过勾选给予同意后才会加载。这确保了只有在获得同意的情况下,此类Cookie才会被设置在用户的终端设备上。
该工具会设置技术上必要的Cookie,以保存您的Cookie偏好设置。在此过程中,原则上不处理用户的个人数据。
如果在个别情况下为保存、分配或记录Cookie设置而处理个人数据(例如IP地址),则该处理依据GDPR第6条第1款(f)项进行,基于我们以符合法律规定、针对用户且用户友好的方式管理Cookie同意、从而使本网站的设计符合法律规定的正当利益。
该处理的另一法律依据是GDPR第6条第1款(c)项。作为控制者,我们负有法律义务,须使技术上非必要的Cookie的使用以相应用户的同意为前提。
在必要范围内,我们已与该服务提供商签订数据处理协议,以确保本网站访问者数据受到保护,并禁止未经授权向第三方传递。
有关Cookie同意工具运营方及设置选项的更多信息,请直接在本网站相应的用户界面中查看。
14) 数据主体的权利
14.1 根据适用的数据保护法,您就个人数据的处理对控制者享有以下数据主体权利(知情权和干预权)。有关各项权利的行使条件,请参阅所列的法律依据:
- 依据GDPR第15条的访问权
- 依据GDPR第16条的更正权
- 依据GDPR第17条的删除权
- 依据GDPR第18条的限制处理权
- 依据GDPR第19条的知情权
- 依据GDPR第20条的数据可携带权
- 依据GDPR第7条第3款的撤回同意权
- 依据GDPR第77条的投诉权
14.2 反对权
如果我们在权衡利益后,基于我们占优势的正当利益处理您的个人数据,您有权基于与您特殊情况相关的理由,随时反对此处理,反对对未来生效。
如果您行使反对权,我们将停止处理相关数据。但如果我们能够证明存在令人信服的、优先于您的利益、基本权利和自由的正当处理理由,或处理是为了提出、行使或捍卫法律主张,我们保留继续处理的权利。
如果我们为直接营销目的处理您的个人数据,您有权随时反对为此类营销目的处理与您相关的个人数据。您可以按上述方式提出反对。
如果您行使反对权,我们将停止为直接营销目的处理相关数据。
15) 个人数据的存储期限
个人数据的存储期限根据相应的法律依据、处理目的以及(如适用)相应的法定保存期限(例如商法和税法规定的保存期限)确定。
如果基于依据GDPR第6条第1款(a)项的明确同意处理个人数据,这些数据将保存至您撤回同意为止。
如果在依据GDPR第6条第1款(b)项的法律行为或类似法律行为义务范围内处理的数据存在法定保存期限,则这些数据将在保存期限届满后定期删除,前提是其不再为履行合同或准备合同所需,和/或我们不存在继续保存的正当利益。
如果基于GDPR第6条第1款(f)项处理个人数据,这些数据将保存至您依据GDPR第21条第1款行使反对权为止,除非我们能够证明存在令人信服的、优先于您的利益、权利和自由的正当处理理由,或处理是为了提出、行使或捍卫法律主张。
如果基于GDPR第6条第1款(f)项为直接营销目的处理个人数据,这些数据将保存至您依据GDPR第21条第2款行使反对权为止。
除非本声明中有关特定处理情形的其他说明另有规定,所存储的个人数据将在其对于收集或以其他方式处理的目的不再必要时被删除。

