隐私政策

1）关于个人数据收集及控制者联系信息的说明

1.1 很高兴你访问我们的网站，也感谢你的关注。在以下页面中，我们将向你说明你在使用我们网站时，我们如何处理你的个人数据。个人数据是指能够识别你个人身份的所有数据。

1.2 根据《通用数据保护条例》（GDPR）的定义，本网站个人数据处理的控制者是 aerobis fitness GmbH，地址：Dieselstr. 6, 50859 Cologne, Germany，电话：+49 (0)2234-9895290，电子邮箱：[email protected]。负责处理个人数据的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人。

2）访问我们网站时的数据收集

2.1 当你仅将我们的网站用于获取信息时，也就是说，如果你未注册或未以其他方式向我们提供信息，我们只会收集你的浏览器传输到我们服务器的数据（即所谓的“服务器日志文件”）。当你访问我们的网站时，我们会收集以下为向你显示网站而在技术上所必需的数据：

• 你访问的网站页面
• 访问时的日期和时间
• 以字节为单位发送的数据量
• 你进入该页面的来源/引用网址
• 所使用的浏览器
• 所使用的操作系统
• 所使用的 IP 地址（如适用：以匿名形式）

数据处理依据 GDPR 第 6 条第 1 款 f 项进行，其基础是我们对提升网站稳定性和功能性的合法利益。数据不会被转发或用于任何其他用途。但是，如果存在非法使用的具体迹象，我们保留事后检查服务器日志文件的权利。

2.2 出于安全原因以及为保护个人数据和其他机密内容（例如向控制者发送的订单或咨询）的传输，本网站使用 SSL 或 TLS 加密。你可以通过浏览器地址栏中的 https:// 字样和锁形符号识别加密连接。

3）托管与内容分发网络

3.1 Cloudflare

为了托管我们的网站并展示页面内容，我们使用以下提供商的系统：Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

在我们网站上收集的所有数据都会在该提供商的服务器上处理。我们已与该提供商签订了委托处理协议，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

对于向美国传输数据，该提供商参与了 EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

3.2 Shopify

为了托管我们的网站并展示页面内容，我们使用以下提供商的系统：Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

数据还会传输至：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

在我们网站上收集的所有数据都会在该提供商的服务器上处理。我们已与该提供商签订了委托处理协议，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

如数据传输至加拿大，则欧盟委员会的充分性决定可保证充分的数据保护水平。

3.3 Cloudflare

我们使用以下提供商提供的内容分发网络：Cloudflare Inc., 101 Townsend St. San

Francisco, CA 94107, USA

此服务使我们能够通过区域分布式服务器网络，更快地传输图形、页面内容或脚本等大型媒体文件。该处理依据 GDPR 第 6 条第 1 款 f 项进行，旨在保护我们在提升网站稳定性和功能性方面的合法利益。我们已与该服务提供商签订了订单处理协议，以确保我们网站访客数据得到保护，并禁止未经授权向第三方披露。

对于传输到美国的数据，该服务提供商已加入 EU-US Data Privacy Framework，这基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

3.4 Shopify

我们使用以下提供商的内容分发网络：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify")

数据还可能传输至：

• Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
• Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

此服务使我们能够通过区域分布式服务器网络，更快速地传输图形、页面内容或脚本等大型媒体文件。该处理依据 GDPR 第 6 条第 1 款 (f) 项进行，旨在保护我们在提升网站稳定性和功能性方面的合法利益。我们已与该服务提供商签订了数据处理协议，以确保我们网站访客数据得到保护，并禁止未经授权向第三方披露。

当数据传输至加拿大时，欧盟委员会的充分性决定可保证具备充分的数据保护水平。

对于传输到美国的数据，数据接收方已加入 EU-US Data Privacy Framework，这基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

4) Cookie

为了让你访问我们的网站时获得更好的体验，并使某些功能可用，我们会使用 Cookie，即存储在你的终端设备上的小型文本文件。在某些情况下，这些 Cookie 会在浏览器关闭后自动再次删除（即所谓的“会话 Cookie”）；在其他情况下，这些 Cookie 会在你的终端设备上保留更长时间，并允许保存页面设置（即所谓的“持久 Cookie”）。对于后一种情况，你可以在网络浏览器的 Cookie 设置概览中查看存储时长。

如果我们设置的个别 Cookie 还会处理个人数据，则该处理将根据 GDPR 第 6 条第 1 款 b 项为履行合同而进行，或在已获得同意的情况下根据 GDPR 第 6 条第 1 款 a 项进行，或根据 GDPR 第 6 条第 1 款 f 项进行，以保障我们在网站尽可能最佳功能以及页面访问的客户友好且高效设计方面的合法利益。

你可以将浏览器设置为在设置 Cookie 时通知你，并且你可以单独决定是否接受它们，或者在特定情况下或一般情况下排除接受 Cookie。

请注意，如果不接受 Cookie，我们网站的功能可能会受到限制。

5) 联系我们

5.1 Crisp

本网站使用以下提供商提供的在线聊天系统：Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, France

通过聊天传输的个人数据处理，将依据 GDPR 第 6 条第 1 款 b 项进行，只要这对于合同的发起或履行是必要的；或者依据 GDPR 第 6 条第 1 款 f 项进行，基于我们的合法利益 用于有效支持我们网站访客。除非法律另有要求，否则你传输的数据将在相关事实得到最终澄清后删除。此外，还可能通过 cookies 收集和评估其他信息，以创建匿名化用户画像。

不过，这些信息不会被用于识别你的个人身份，也不会与其他数据记录合并。在这些信息具有个人关联性的范围内，处理将依据 GDPR 第 6 条第 1 款 f 项进行，基于我们为优化目的对用户行为进行统计分析的合法利益。

你可以通过适当的浏览器设置阻止 cookies 的设置。不过，在这种情况下，我们网站的功能可能会受到限制。你可以随时反对为创建匿名化用户画像而收集和存储数据，该反对对未来生效。

我们已与该服务提供商签订了数据处理协议，以确保我们网站访客数据受到保护，并禁止未经授权向第三方披露。

5.2 Loox

对于评价提醒，我们使用以下服务提供商提供的服务：Loox Online Ltd, Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel

我们仅在你明确同意的基础上，依据 GDPR 第 6 条第 1 款 a 项，向该服务提供商传输你的电子邮箱地址以及在适用情况下的其他客户数据，以便该服务提供商通过电子邮件向你发送评价提醒。

你可以随时向我们或该服务提供商撤回你的同意，并对未来生效。

我们已与该服务提供商签订了数据处理合同，以确保我们网站访客数据受到保护，并禁止未经授权向第三方披露。

如数据被传输至该服务提供商所在地，欧盟委员会的充分性决定可确保足够的数据保护水平。

5.3 WhatsApp Business

我们为网站访客提供通过 WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland 的 WhatsApp 新闻服务与我们联系的机会。为此，我们使用 WhatsApp 的所谓“Business Version”。

如果你通过 WhatsApp 就某项具体业务交易（例如已下的订单）联系我们，我们将依据 GDPR 第 6 条第 1 款 b 项，为处理和回复你的请求而存储并使用你在 WhatsApp 上使用的手机号码，以及——如果你提供了——你的名字和姓氏。基于相同的法律依据，如有必要，我们还会通过 WhatsApp 要求你提供更多数据（订单号、客户编号、地址或电子邮箱地址），以便能够将你的咨询对应到某项具体交易。

如果你使用我们的 WhatsApp 联系方式进行一般咨询（例如关于服务范围、库存情况或我们的网站），我们将依据 GDPR 第 6 条第 1 款 f 项，基于我们高效且迅速提供所请求信息的正当利益，存储并使用你在 WhatsApp 上使用的手机号码，以及——如果你提供了——你的名字和姓氏。

你的数据始终仅用于通过 WhatsApp 回复你的请求。你的数据不会被转交给第三方。

请注意，WhatsApp Business 会访问我们为此使用的移动设备中的通讯录，并自动将通讯录中保存的电话号码传输到其母公司 Meta Platforms Inc. 在美国的一台服务器上。为了运营我们的 WhatsApp Business 账户，我们使用的移动设备的通讯录中仅保存那些也曾通过 WhatsApp 联系过我们的用户的 WhatsApp 联系数据。

这可确保每一位其 存储在我们通讯录中的 WhatsApp 联系数据，相关人员在首次在其设备上使用该应用时，通过接受 WhatsApp 使用条款，已根据 GDPR 第 6 条第 1 款 a 项，同意从其聊天联系人通讯录中传输其 WhatsApp 电话号码。因此，不使用 WhatsApp 和/或未通过 WhatsApp 与我们联系的用户数据不会被传输。

关于 WhatsApp 收集数据的目的和范围，以及 WhatsApp 对数据的进一步处理和使用，还有你在保护隐私方面享有的权利和设置选项，请参阅 WhatsApp 的数据保护信息：https://www.whatsapp.com/legal/?eea=1#privacy-policy

在上述处理过程中，数据可能会被传输到位于美国的 Meta Platforms Inc. 服务器。

对于传输到美国的数据，该提供商参与了 EU-US Data Privacy Framework，该框架基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

5.4 当你联系我们时（例如通过联系表单或电子邮件），会收集个人数据。通过联系表单收集哪些数据，可从相应联系表单中查看。这些数据仅会被存储和使用，用于回复你的请求或建立联系，以及相关的技术管理。

处理这些数据的法律依据是我们根据 GDPR 第 6 条第 1 款 f 项，对回复你的请求所享有的合法利益。如果你的联系是为了订立合同，则处理的另一法律依据为 GDPR 第 6 条第 1 款 b 项。你的数据将在你的咨询最终处理完成后被删除；也就是说，当根据具体情况可以判断相关事实已得到最终澄清，且不存在相反的法定存储义务时，将删除你的数据。

6）开设客户账户及合同处理时的数据处理

根据 GDPR 第 6 条第 1 款 b 项，如果你在开设客户账户时向我们提供了相关数据，我们将在各自所需范围内继续收集和处理个人数据。开设账户所需的数据可在我们网站相应表单的输入框中查看。你可以随时通过向上述负责人地址发送消息来删除你的客户账户。删除你的客户账户后，你的数据也将被删除，前提是通过该账户订立的所有合同均已完成处理、不存在相反的法定保留期限，且我们对继续存储数据不再具有合法利益。

7）评论功能

在本网站的评论功能范围内，除你的评论外，还会存储并在网站上发布你撰写评论的时间以及你所选择的评论者名称。此外，你的 IP 地址也会被记录和存储。出于安全原因，如果相关人员通过提交评论侵犯第三方权利或发布非法内容，我们会存储该 IP 地址。我们需要你的电子邮件地址，以便在第三方对你发布的内容提出异议并认为其违法时与你联系。存储你数据的法律依据是 GDPR 第 6 条第 1 款 b 项和 f 项。若第三方对评论提出违法异议，我们保留删除评论的权利。

8）将客户数据用于直接广告

8.1 订阅我们的电子邮件新闻通讯

如果你注册订阅我们的电子邮件新闻通讯，我们将定期向你发送有关我们优惠的信息。发送该通讯所需的唯一必填数据是 newsletter 指的是你的电子邮箱地址。提供更多数据是自愿的，这些数据将用于对你进行个性化称呼。我们采用所谓的双重确认（double opt-in）流程来发送 newsletter。这意味着，只有在你明确确认同意接收 newsletter 后，我们才会向你发送电子邮件 newsletter。随后，我们会向你发送一封确认邮件，要求你通过点击相应链接来确认你今后希望接收 newsletter。

激活确认链接即表示你同意我们根据 GDPR 第 6 条第 1 款 a 项使用你的个人数据。在你注册 newsletter 时，我们会存储由你的互联网服务提供商（ISP）记录的 IP 地址，以及注册的日期和时间，以便在之后追查你的电子邮箱地址是否被滥用。我们在你注册 newsletter 时收集的数据仅用于通过 newsletter 进行推广。你可以随时通过 newsletter 中为此提供的链接或向本文开头所列的负责人发送相应消息来取消订阅 newsletter。取消订阅后，你的电子邮箱地址将立即从我们的 newsletter 发送列表中删除，除非你已明确同意进一步使用你的数据，或者我们保留在法律允许范围内更广泛使用你数据的权利，并已在本声明中告知你。

8.2 向现有客户发送 newsletter

如果你在购买产品时向我们提供了你的电子邮箱地址，我们保留定期通过电子邮件向你发送与已购买产品类似产品优惠的权利。根据德国《反不正当竞争法》第 7 条第 3 款，我们无需另行征得你的同意。在这方面，数据处理仅基于我们根据 GDPR 第 6 条第 1 款 f 项进行个性化直销广告的合法利益。如果你一开始就反对将你的电子邮箱地址用于此目的，我们将不会向你发送电子邮件。你有权随时通知本文开头所列的数据控制者，反对今后将你的电子邮箱地址用于上述广告目的。在这种情况下，你只需按照基本资费承担传输费用。收到你的反对后，我们将立即停止把你的电子邮箱地址用于广告目的。

8.3 MailChimp

我们的电子邮件 newsletter 通过以下服务提供商发送：The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA

基于我们对高效且用户友好的 newsletter 营销的合法利益，我们会根据 GDPR 第 6 条第 1 款 f 项，将你在注册 newsletter 时提供的数据传输给该服务提供商，以便其代表我们发送 newsletter。

在你根据 GDPR 第 6 条第 1 款 a 项明确同意的前提下，该服务提供商还会通过已发送电子邮件中的网络信标或跟踪像素，对 newsletter 活动的成功情况进行统计分析，从而衡量打开率以及与 newsletter 内容的特定互动。在此过程中，还会收集并分析终端设备信息（例如页面查看时间、IP 地址、浏览器类型和操作系统），但不会与其他数据记录合并。

你可以随时撤回对 newsletter 跟踪的同意，并在未来生效。

我们已与该服务提供商签订委托处理协议，以保护我们网站访客的数据并禁止向第三方传输。

8.4 Shopify Email

我们的电子邮件 newsletter 通过此 提供商：Shopify Email，Shopify International Limited，Victoria Buildings，2.，1-2 Haddington Road，Dublin 4，D04 XN32，Ireland

数据还会传输至：Shopify Inc.，150 Elgin St，Ottawa，ON K2P 1L4，Canada。

基于我们对高效且用户友好的新闻简报营销的合法利益，我们会根据《GDPR》第6条第1款f项，将你在注册新闻简报时提供的数据传递给该提供商，以便其代表我们发送新闻简报。

在你根据《GDPR》第6条第1款a项作出明确同意的前提下，提供商还会通过已发送电子邮件中的网络信标或跟踪像素，对新闻简报活动的成功情况进行统计分析，从而衡量打开率以及与新闻简报内容的特定互动。在此过程中，还会收集并分析终端设备信息（例如页面查看时间、IP 地址、浏览器类型和操作系统），但不会与其他数据记录合并。

你可以随时撤回对新闻简报跟踪的同意，并在未来生效。

我们已与该提供商签订订单处理协议，以保障我们网站访客的数据安全，并禁止向第三方传输。

在将数据传输至加拿大的情况下，欧盟委员会的充分性决定可确保具备充分的数据保护水平。

8.5 通过电子邮件通知库存可用性
如果我们的在线 shop 提供通过电子邮件通知你所选暂时缺货商品的到货时间的功能，你可以订阅我们的商品到货电子邮件通知服务。如果你注册我们的商品到货电子邮件通知服务，我们将通过电子邮件一次性向你发送有关你所选商品可用性的通知。发送此通知所需的唯一必填信息是你的电子邮件地址。提供更多数据属于自愿行为，如有需要，将用于对你进行个性化称呼。我们在发送此通知时采用所谓的双重确认（double opt-in）程序。这意味着，只有在你明确确认同意接收此类消息后，我们才会向你发送相应通知。随后，我们会向你发送一封确认电子邮件，要求你点击其中的链接，以确认你希望接收此类通知。

激活确认链接即表示你同意我们根据《GDPR》第6条第1款a项使用你的个人数据。在你注册我们的商品到货电子邮件通知服务时，我们会存储互联网服务提供商（ISP）记录的你的 IP 地址以及注册日期和时间，以便日后追踪任何可能滥用你电子邮件地址的行为。我们在你注册商品到货电子邮件通知服务时收集的数据，仅用于通知你我们在线 shop 中特定商品的可用情况。你可以随时通过向本声明开头所述的数据处理负责人发送相应消息，取消商品到货电子邮件通知服务。你取消订阅后，除非你已明确同意进一步使用你的数据，或者除非我们依法保留进一步使用你的数据的权利且已在本声明中告知你，否则你的电子邮件地址将立即从我们的发送列表中删除。

8.6 通过电子邮件发送购物车提醒

如果你在完成订单之前取消了在我们这里的购买，你可以选择接收关于你的虚拟购物车内容的提醒 通过电子邮件。

发送此提醒所需的唯一必填信息是你的电子邮件地址。提供其他数据均属自愿，可用于对你进行个性化称呼。我们发送电子邮件时采用所谓的双重确认（double opt-in）程序，以确保只有在你通过点击发送到所提供电子邮件地址的验证链接，明确确认同意后，才会收到通知。

激活确认链接即表示你同意我们根据 GDPR 第 6 条第 1 款 a 项使用你的个人数据来发送购物车提醒。我们会保存你的互联网服务提供商（ISP）记录的 IP 地址，以及注册的日期和时间，以便日后追踪任何可能对你的电子邮件地址的滥用。我们在你注册电子邮件通知服务时收集的数据将严格仅用于预定目的。

你可以随时通过向上述负责人发送相应消息来取消订阅购物车提醒。取消订阅后，你的电子邮件地址将立即从我们为此设立的邮件列表中删除，除非你已明确同意对你的数据进行进一步使用，或者我们保留以法律允许的其他方式使用该数据的权利，并且我们已在本声明中告知你。

9) 为订单处理目的处理数据

9.1 在为履行合同而出于交付和付款目的所必需的范围内，我们收集的个人数据将根据 GDPR 第 6 条第 1 款 b 项传递给受托的运输公司和受托的金融机构。

如果根据相应合同，我们有义务为带有数字元素的商品或数字产品向你提供更新，我们将处理你在下单时提供的联系数据（姓名、地址、电子邮件地址），以便根据 GDPR 第 6 条第 1 款 c 项，在法律规定的期限内，依据我们的法定义务，通过适当的通信方式（例如邮寄或电子邮件）亲自向你通知即将到来的更新。你的联系信息将严格仅用于通知你我们应提供的更新，并且我们仅会在各项通知所必需的范围内为此目的处理这些信息。

为了处理你的订单，我们还与以下服务提供商合作，这些服务提供商会全部或部分支持我们履行已订立的合同。某些个人数据将根据以下信息传输给这些服务提供商。

9.2 我们与外部物流合作伙伴合作，以履行我们对客户的合同义务。根据 GDPR 第 6 条第 1 款 b 项，我们仅为配送商品之目的，将你的姓名和收货地址传递给我们选定的物流合作伙伴。

9.3 向运输服务提供商传递个人数据

- FedEx

我们使用以下供应商作为运输服务提供商：FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germany

如果你在订购过程中已明确表示同意，我们将在商品交付前根据 GDPR 第 6 条第 1 款 a 项，将你的电子邮件地址和/或电话号码传递给该供应商，以便协调送货日期或发送配送通知。否则，我们仅会根据 GDPR 第 6 条第 1 款 b 项，为配送之目的向该供应商传递收件人姓名和收货地址。该传输仅在商品配送所必需的范围内进行。在这种情况下，与供应商事先协调送货日期或 无法进行配送通知。

上述负责人或服务提供商可随时撤销该同意，且仅对未来生效。
- GLS

我们使用以下供应商作为运输服务提供商：General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Germany

如果你在下单过程中已明确表示同意，我们将在货物交付前根据 GDPR 第 6 条第 1 款 a 项，将你的电子邮箱地址和/或电话号码传递给该服务提供商，以便协调送货日期或发送配送通知。否则，我们仅会根据 GDPR 第 6 条第 1 款 b 项，出于配送目的向该供应商传递收件人姓名和收货地址。该传输仅在交付货物所必需的范围内进行。在这种情况下，无法提前与供应商协调送货日期，也无法进行配送通知。

上述负责人或服务提供商可随时撤销该同意，且仅对未来生效。

9.4 使用支付服务提供商

- Apple Pay
如果你选择 Apple Distribution International（Apple）, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland 提供的“Apple Pay”支付方式，则付款将通过你使用 iOS、watchOS 或 macOS 运行的终端设备上的“Apple Pay”功能，向存储在“Apple Pay”中的支付卡扣款来完成。Apple Pay 使用内置于你设备硬件和软件中的安全功能来保护你的交易。因此，为了授权付款，需要输入你预先设定的代码，并通过“Face ID”或“Touch ID”功能进行验证。
为进行支付处理，你在下单过程中提供的信息以及订单信息将以加密形式传输给 Apple。随后，Apple 会使用开发者专用密钥再次对这些数据进行加密，然后再将数据传输给存储于 Apple Pay 中的支付卡所属支付服务提供商进行支付处理。该加密确保只有进行购买的网站才能访问支付信息。付款完成后，Apple 会将你的设备账户号码和特定于该交易的动态安全代码发送给发起交易的网站，以确认付款。
如果在上述传输过程中处理个人数据，则该处理仅根据 GDPR 第 6 条第 1 款 b 项，为支付处理之目的进行。
Apple 会保留匿名化的交易数据，包括大致的购买金额、大致的日期和时间，以及交易是否成功完成。匿名化会完全排除任何个人关联。Apple 使用这些匿名化数据来改进 Apple Pay 以及其他 Apple 产品和服务。
当你在 iPhone 或 Apple Watch 上使用 Apple Pay 完成通过 Mac 上 Safari 发起的购买时，Mac 和授权设备会通过 Apple 服务器上的加密通道进行通信。Apple 不会以任何可识别你个人身份的格式处理或存储这些信息。你可以在 iPhone 的设置中禁用在 Mac 上使用 Apple Pay 的功能。前往“Wallet & Apple Pay”，然后关闭“允许在 Mac 上付款”。
有关 Apple Pay 隐私的更多信息，请访问以下网址：https://support.apple.com/en-gb/HT203027
- Google Pay
如果你选择 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland 提供的“Google Pay”支付方式 （“Google”）中，付款处理通过你移动设备上的“Google Pay”应用完成。该设备需至少运行 Android 4.4（“KitKat”）并具备 NFC 功能，付款方式为扣除已存入 Google Pay 的支付卡，或经其验证的支付系统（例如 PayPal）。若通过 Google Pay 支付超过 25 欧元，则必须先通过相应的验证方式（例如人脸识别、密码、指纹或图案）解锁你的移动设备。
为处理付款之目的，你在下单过程中提供的信息以及你的订单信息将被转发给 Google。随后，Google 会将存储在 Google Pay 中的付款信息以唯一交易编号的形式传输给来源网站，用于验证付款。该交易编号不包含你存入 Google Pay 的支付方式的真实支付数据，而是作为唯一有效的数字令牌创建并传输。对于所有通过 Google Pay 进行的交易，Google 仅作为处理支付交易的中介。交易仅在用户与来源网站之间完成，方式为扣除存入 Google Pay 的支付方式。
如果在上述传输过程中处理个人数据，则该处理仅为付款处理之目的，并依据 GDPR 第 6 条第 1 款 b 项进行。
Google 保留对通过 Google Pay 完成的每笔交易收集、存储和评估某些交易特定信息的权利。这包括交易的日期、时间和金额、商家的地点和描述、商家提供的所购商品或服务说明、你附加到交易中的照片、卖家和买家或发送方和接收方的姓名及电子邮件地址、所使用的支付方式、你对交易原因的说明，以及在适用情况下与该交易相关的优惠。
根据 Google 的说明，此类处理仅依据 GDPR 第 6 条第 1 款 f 项进行，其基础是对适当记账、验证交易数据以及优化和维护 Google Pay 服务功能的合法利益。
Google 还保留将所处理的交易数据与使用其他 Google 服务时由 Google 收集并存储的其他信息相结合的权利。
Google Pay 的使用条款可在此查看：
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
有关 Google Pay 数据保护的更多信息，请访问以下网址：
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna

本网站提供以下服务商的在线支付方式：Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden

如果你选择该服务商提供的需要预付款的支付方式（例如信用卡支付），你在下单过程中提供的支付数据（包括姓名、地址、银行及支付卡信息、货币和交易编号）以及有关你订单内容的信息，将根据 GDPR 第 6 条第 1 款 b 项传输给该服务商。在这种情况下，你的数据仅会被传输 用于与该提供商处理付款，且仅限于为此目的所必需的范围。

如果你选择了该提供商提供垫付款项的支付方式（例如账单购买、分期购买或直接借记），你还需要在下单过程中提供某些个人数据（名字和姓氏、街道、门牌号、邮政编码、城市、出生日期、电子邮件地址、电话号码，以及在适用情况下的替代支付方式数据）。

为维护我们在评估客户偿付能力方面的合法利益，我们会根据《GDPR》第 6 条第 1 款 f 项之规定，将这些数据传输给该提供商，以进行信用检查。提供商会基于你提供的个人数据以及其他数据（例如购物车、发票总额、订单历史、付款历史）审核你所选择的支付选项是否可以获批，特别是从付款风险和/或坏账风险的角度进行评估。

除提供商的内部标准外，根据《GDPR》第 6 条第 1 款 f 项，在申请审核过程中，以下征信机构提供的身份和信用信息也可能被纳入决策过程：

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

信用报告可能包含概率值（即所谓的评分值）。如果信用报告结果中包含评分值，则这些评分值基于一种科学认可的数学统计程序。评分值的计算包括但不限于地址数据。

你可以随时通过向我们或该提供商发送消息来反对此类数据处理。不过，如果这对于合同项下的付款处理是必需的，提供商仍可能有权处理你的个人数据。
- Mollie

本网站提供以下服务商的在线支付方式：Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Netherlands

如果你选择了该提供商的一种需要你预先付款的支付方式（例如信用卡支付），你在下单过程中提供的支付数据（包括姓名、地址、银行及支付卡信息、货币和交易编号）以及有关你订单内容的信息，将根据《GDPR》第 6 条第 1 款 b 项传输给该提供商。在这种情况下，你的数据仅会用于与该提供商处理付款，且仅限于为此目的所必需的范围。
- Paypal

本网站提供以下服务商的在线支付方式：PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

如果你选择了该提供商的一种需要你预先付款的支付方式，你在下单过程中提供的支付数据（包括姓名、地址、银行及支付卡信息、货币和交易编号）以及有关你订单内容的信息，将根据《GDPR》第 6 条第 1 款 b 项传输给该提供商。在这种情况下，你的数据仅会用于与该提供商处理付款，且仅限于为此目的所必需的范围。

如果你选择了该提供商提供垫付款项的支付方式，你还需要在下单过程中提供某些个人数据（名字和姓氏、街道、门牌号、邮政编码、城市、出生日期、电子邮件地址、电话号码，以及在适用情况下的替代支付方式数据） process.

为保障我们在核实客户偿付能力方面的合法利益，我们会根据《GDPR》第6条第1款f项之规定，将这些数据传送给该服务提供商以进行信用检查。服务提供商会基于你提供的个人数据以及其他数据（如购物车、发票总额、订单历史、付款历史）检查你所选择的支付方式是否可以在支付风险和/或坏账风险方面获批。

信用报告可能包含概率值（即所谓的评分值）。如果信用报告结果中包含评分值，则其依据是科学认可的数学统计程序。评分值的计算包括但不限于地址数据。

你可以随时通过向我们或该服务提供商发送消息来反对此类数据处理。不过，如果为履行付款合同处理所必需，该服务提供商仍可能有权处理你的个人数据。
- Shopify Payments

本网站提供以下服务提供商的在线支付方式：Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

如果你选择该服务提供商提供的需要预付款的支付方式（例如信用卡支付），你在下单过程中提供的支付数据（包括姓名、地址、银行和支付卡信息、货币及交易编号）以及关于你订单内容的信息，将根据《GDPR》第6条第1款b项之规定传送给该服务提供商。在这种情况下，数据仅会为通过该服务提供商处理付款之目的而传送，且仅限于实现该目的所必需的范围。

9.5 远程合同的电子撤回功能

对于在本网站上订立且依法享有撤回权的合同，消费者可根据适用的撤回规定，通过电子撤回功能声明撤回。

在使用撤回功能时，除用于识别所撤回具体合同的信息外，还必须提供或确认其他个人信息——例如消费者的名字、姓氏和电子邮箱地址。

这些信息的收集及向我们的传输依据《GDPR》第6条第1款b项进行，且仅限于妥善处理撤回请求所必需的范围。此外，所提供的个人数据还将同样依据《GDPR》第6条第1款b项，用于通过电子邮件确认收到撤回声明。本处理的另一法律依据是《GDPR》第6条第1款c项。我们在法律上有义务为与消费者订立的有偿远程合同提供电子取消功能。

10）在线营销

Google AdSense

本网站使用 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland（“Google”）提供的网页广告服务 Google AdSense。Google AdSense 使用所谓的 cookies。这些是存储在你计算机上的文本文件，可用于分析你对本网站的使用情况。此外，Google AdSense 还使用“网络信标”（小型不可见图形）来收集信息，可用于记录、收集和评估诸如网站访客流量等简单操作。由这些 cookies 和/或网络信标生成的、关于你使用本网站的信息（包括你的 IP 地址）通常会传输到 Google 的服务器并存储在那里。在使用 Google AdSense 时，个人数据也可能被传输到位于美国的 Google LLC. 服务器。

Google 将使用该 以这种方式获取的信息将用于分析你对本网站在 AdSense 广告方面的使用情况。作为 Google AdSense 一部分由你的浏览器传输的 IP 地址不会与 Google 的其他数据合并。如果法律有规定和/或第三方受 Google 委托处理这些数据，Google 收集的信息可能会被传输给第三方。

上述所有处理，尤其是对所用终端设备上信息的读取，只有在你根据 GDPR 第 6 条第 1 款 a 项向我们明确表示同意的情况下才会进行。未经此同意，Google AdSense 在你访问本网站期间将不会被使用。

你可以随时撤回你的同意，并对未来生效。若要行使撤回权，请在网站提供的“Cookie Consent Tool”中停用此服务。

对于传输到美国的数据，提供商参与了 EU-US Data Privacy Framework，该框架基于欧盟委员会的充分性决定，确保遵守欧洲的数据保护水平。

有关 Google 隐私政策的更多信息，请访问：https://privacy.google.com/intl/en-GB/take-control.html?categories_activeEl=sign-in 和 https://business.safety.google/privacy/

11) 网站分析服务

11.1 Google Analytics 4

本网站使用 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（“Google”）提供的 Google Analytics 4，该服务可用于分析网站的使用情况。

在使用 Google Analytics 4 时，默认会使用所谓的“cookies”。Cookies 是存储在你的终端设备上的文本文件，可用于分析你对网站的使用情况。Cookies 收集的有关你使用网站的信息（包括由你的终端设备传输的 IP 地址，该地址会被截去最后几位，见下文）通常会被传输到 Google 的服务器，并在那里存储和处理。这也可能导致信息被传输到位于美国的 Google LLC 公司的服务器，在那里对信息进行进一步处理。

在使用 Google Analytics 4 时，你在使用网站时由终端设备传输的 IP 地址始终会默认自动仅以匿名形式被收集和处理，因此可排除对所收集信息的直接个人关联。这种自动匿名化是通过 Google 在欧盟（EU）成员国或欧洲经济区（EEA）协议其他缔约国境内，将你的终端设备传输的 IP 地址截去最后几位来实现的。

Google 代表我们使用这些及其他信息来评估你对网站的使用情况，编制有关你网站活动或使用行为的报告（reports），并向我们提供与网站使用和互联网使用相关的其他服务。在此情况下，在 Google Analytics 4 范围内由你的终端设备传输并缩短后的 IP 地址不会与 Google 的其他数据合并。通过使用 Google Analytics 4 收集的数据将保留 2 个月，之后删除。

Google Analytics 4 还可通过一项特殊功能，即所谓的“人口统计特征（demographic characteristics）”，基于对兴趣广告的评估并结合第三方信息，创建包含网站用户年龄、性别和兴趣陈述的统计数据。这使得能够确定并区分网站用户群体，以用于 用于精准投放营销措施的目的。然而，通过“人口统计特征”收集的数据无法对应到特定个人，因此也无法对应到你本人。通过“人口统计特征”功能收集的数据会保留两个月，随后删除。

上述所有处理，尤其是为在你用于访问网站的终端设备上存储和读取信息而设置 Google Analytics Cookie 的行为，只有在你根据 GDPR 第 6 条第 1 款 a 项明确同意的情况下才会进行。未经你的同意，在你使用本网站期间不会启用 Google Analytics 4。

你可以随时撤回已给予的同意，该撤回自未来起生效。若要行使撤回权，请通过网站上提供的“Cookie Consent Tool”停用此服务。

Google Signals
在本网站上，“Google Signals”服务也可作为 Google Analytics 4 的扩展功能使用。借助 Google Signals，Google 可以创建跨设备报告（即所谓的“跨设备跟踪”）。如果你已在 Google 账户设置中启用“个性化广告”，并且已将你的联网设备关联到你的 Google 账户，那么在你根据 GDPR 第 6 条第 1 款 a 项同意使用 Google Analytics 的前提下（见上文），Google 可以分析你在不同设备上的用户行为，并基于此创建数据库模型。系统会考虑所有已登录 Google 账户并完成转化的页面访问者的登录信息和设备类型。该数据会显示，例如你最初是在什么设备上点击广告，以及相关转化最终是在什么设备上发生的。在使用 Google Signals 的情况下，我们不会从 Google 接收任何个人数据，而只会收到基于 Google Signals 汇总的统计数据。你可以在 Google 账户设置中关闭“个性化广告”功能，从而停用跨设备分析。为此，请按照此页面上的说明操作：https://support.google.com/ads/answer/2662922?hl=de
更多信息请见：https://support.google.com/analytics/answer/7532985?hl=de

用户 ID
作为 Google Analytics 4 的扩展功能，本网站还可以使用“UserIDs”功能。通过分配单独的 UserID，我们可以让 Google 创建跨设备报告（即所谓的“跨设备跟踪”）。这意味着，如果你已根据 GDPR 第 6 条第 1 款 a 项同意使用 Google Analytics，且你通过在本网站注册建立了个人账户，并使用相应登录信息在不同终端设备上登录你的个人账户，那么你的使用行为也可以跨设备进行分析。以这种方式收集的数据会显示，例如你首次在哪个终端设备上点击广告，以及相关转化最终发生在哪个终端设备上。

收集用户提供的数据
为了改进对那些其联系方式是我们在业务或类似业务关系中获得的用户的分析结果，我们使用“收集用户提供的数据”功能。
在你根据 GDPR 第 6 条第 1 款 a 项明确同意的前提下，我们会在此功能范围内以电子方式向 Google 传输一个或多个包含汇总客户数据的文件（主要是电子邮箱地址和电话号码）。Google 不会获取明文数据的访问权限，而是在客户文件中的信息在传输过程中自动加密。 使用特殊算法的传输过程。随后，加密后的信息只能由 Google 用于将其分配给数据主体已创建的现有 Google 账户。
该处理用于优化测量数据、提高跨设备用户追踪能力，并支持将分析结果集成到 Google Ads 的广告个性化和转化跟踪功能中。
你可以随时向我们撤回你的同意，并在将来生效。有关 Google 在传输客户数据方面的隐私保护做法的更多信息，请参见此处：https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182

我们已就使用 Google Analytics 4 与 Google 签订了所谓的数据处理协议，Google 因此有义务保护我们网站用户的数据，并且不得将其传递给第三方。

对于向美国的数据传输，该提供商参与了 EU-US Data Privacy Framework，该框架基于欧盟委员会的充分性决定，确保遵守欧洲的数据保护水平。

有关 Google Analytics 4 的更多法律信息，请参见此处：https://policies.google.com/privacy?hl=en 和 https://business.safety.google/privacy/

有关 Google Analytics 4 触发的数据处理以及 Google 如何处理来自网站的数据的详情，请参见此处：https://policies.google.com/technologies/partner-sites

11.2 本网站使用“Google Tag Manager”，这是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下简称“Google”）提供的一项服务。

Google Tag Manager 提供了一个技术基础，用于整合各种网页应用，包括跟踪和分析服务，并通过统一的用户界面对其进行校准、控制和附加条件。
Google Tag Manager 本身不会在用户终端设备上存储任何信息，也不会读取这些信息。该服务也不会执行任何独立的数据分析。
但是，当你访问页面时，Google Tag Manager 会将你的 IP 地址传输给 Google，并可能将其存储在那里。也可能会传输到位于美国的 Google LLC 服务器。

上述所有处理，尤其是对所使用终端设备上的信息进行读取或保存，只有在你根据 GDPR 第 6 条第 1 款 a 项向我们明确表示同意的情况下才会进行。你可以随时通过停用网站上提供的“cookie consent tool”中的此服务来撤回你的同意，并在将来生效。

我们已与该提供商签订了订单处理协议，以确保我们网站访客数据受到保护，并禁止未经授权向第三方披露。

有关 Google 隐私标准的更多信息，请参见此处：https://business.safety.google/privacy/

对于向美国的数据传输，该提供商参与了 EU-US Data Privacy Framework，该框架基于欧盟委员会的充分性决定，确保遵守欧洲的数据保护水平。

11.3 Shopify Analytics

本网站使用以下提供商提供的网络分析服务：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

数据还会传输至：Shopify Inc.，150 Elgin St, Ottawa, ON K2P 1L4, Canada

通过使用 Cookie 和/或类似技术（跟踪像素、网络信标、用于读取终端设备和浏览器信息的算法），该服务会收集并存储经过匿名化处理的访客数据，包括所使用终端设备的信息，例如 IP 地址和浏览器信息，以便对其进行统计分析，用于评估你在我们网站上的用户行为，并创建匿名化的用户画像。其中，这还可以分析移动模式（即所谓的热图），显示页面访问时长以及与页面内容的交互情况（例如文本输入、滚动、点击和鼠标悬停）。匿名化处理通常会排除直接关联到个人身份的可能性。你的个人数据不会与以任何其他方式收集的数据合并。

上述所有处理，尤其是对所使用终端设备上信息的读取或存储，只有在你根据 GDPR 第 6 条第 1 款 a 项明确同意的情况下才会进行。你可以随时在网站提供的“cookie consent tool”中停用此服务，以撤回你的同意，且该撤回对未来生效。

我们已与该提供商签订了订单处理协议，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

当数据传输至加拿大时，欧盟委员会的充分性决定可确保提供适当的数据保护水平。

11.4 Shopify Network Intelligence

本网站使用以下提供商提供的“Shopify Network Intelligence”功能：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland（“Shopify”）。

该功能会自动将某些客户数据（订单和搜索记录、位置信息以及交易详情）以匿名化形式传输给 Shopify，在那里进行收集，并随后由 Shopify 出于统计和分析目的进行处理。

分析结果还可能包含其他 Shopify 商家的客户的匿名化数据，但任何商家都不会在自身客户群之外获得对这些第三方数据集的单独访问权限。

Shopify 在处理过程中不会获得明文数据的访问权限，而是在传输过程中使用特殊算法自动对信息进行加密。

处理依据 GDPR 第 6 条第 1 款 f 项进行，基于我们对统计评估我们的 shop 覆盖范围以及为优化目的评估我们产品接受度的合法利益。

作为上述处理的一部分，数据还可能被传输至：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

我们已与该提供商签订了订单处理协议，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

当数据传输至加拿大时，欧盟委员会的充分性决定可确保提供适当的数据保护水平。

12) 再定向/再营销/推荐广告

12.1 Meta Pixel

在我们的在线服务中，我们使用以下提供商提供的“Meta Pixel”服务：Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland（“Meta”）

如果用户点击了我们在 Facebook 和/或 Instagram 上投放的广告，“Meta Pixel”会用于向我们所链接页面的 URL 添加一个参数。随后，在重定向后，该 URL 参数会通过我们链接页面自行设置的 Cookie 写入用户的浏览器。

这使 Meta 能够将我们在线服务的访客识别为广告展示的目标群体。 因此，我们使用该服务，仅向那些也对我们的在线产品有兴趣或具备某些特征（例如基于所访问网站确定的对特定主题或产品的兴趣）并且这些信息会被我们传输给 Meta 的用户展示我们投放的 Facebook 和/或 Instagram 广告（即所谓的“自定义受众”）。

另一方面，“Meta Pixel”可用于追踪用户在点击广告后是否被重定向到我们的网站，以及他们在那里采取了哪些操作（即所谓的“转化跟踪”）。

我们收集的数据对我们而言是匿名的，因此无法据此推断用户的身份。不过，这些数据会由 Meta 存储和处理，因此可以与相应的用户资料建立关联，Meta 也可以将这些数据用于其自身的广告目的。

上述所有处理，尤其是为了读取所使用终端设备上的信息而设置 Cookie 的行为，仅会在你根据《GDPR》第 6 条第 1 款 a 项明确同意的情况下进行。你可以随时在网站提供的“cookie consent tool”中停用此服务，以撤回你的同意，并自未来起生效。

我们已与该提供商签订了订单处理合同，以确保我们网站访客的数据受到保护，并禁止未经授权向第三方披露。

Meta 生成的信息通常会被传输到 Meta 的服务器并存储在那里；在此过程中，也可能会被传输到位于美国的 Meta Platforms Inc. 服务器。

对于传输至美国的数据，该提供商已加入 EU-US Data Privacy Framework，该框架基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

12.2 Google Ads 再营销

本网站使用在线广告项目“Google Ads”，并在 Google Ads 的范围内使用 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（“Google”）的转化跟踪。我们使用 Google Ads 借助广告媒介（即所谓的 Google Adwords）在外部网站上吸引你关注我们的优惠产品。我们可以根据广告活动的数据来确定各项广告措施的成功程度。通过这种方式，我们致力于向你展示你感兴趣的广告，让我们的网站对你更有吸引力，并实现对已产生广告成本的合理核算。

当用户点击 Google 投放的广告时，就会设置转化跟踪 Cookie。Cookie 是存储在你的终端设备上的小型文本文件。这些 Cookie 通常会在 30 天后失效，且不会用于个人身份识别。如果用户访问本网站的某些页面且该 Cookie 尚未过期，Google 和我们就可以识别该用户是否点击了广告并被引导至此页面。每位 Google Ads 客户都会收到不同的 Cookie。因此，无法跨 Google Ads 客户的网站追踪这些 Cookie。借助转化 Cookie 获取的信息将用于为选择了转化跟踪的 Google Ads 客户创建转化统计数据。客户会获知点击其广告并被重定向到带有转化跟踪标签页面的用户总数。然而，他们不会收到任何可用于识别用户个人身份的信息。使用 Google Ads 还可能导致个人数据被传输到位于美国的 Google LLC. 服务器。

有关 Google Ads 转化跟踪发起的处理操作详情，以及 Google 对从网站收集的数据的处理方式，请参见此处：https://policies.google.com/technologies/partner-sites?hl=en
上述所有处理，尤其是为读取所使用终端设备上的信息而设置 Cookie 的行为，仅会在你根据《GDPR》第 6 条第 1 款 a 项明确同意的情况下进行。未经此同意，你在访问本网站期间将不会使用 Google 转化跟踪。

你可以永久禁用 Google Ads 转化跟踪出于广告偏好而设置 Cookie 的功能。你可以下载并安装以下链接提供的浏览器插件：https://support.google.com/ads/answer/7395996?
请注意，如果你已停用 Cookie 的使用，本网站的某些功能可能无法使用或会受到限制。

有关 Google 隐私政策的更多信息，请见：https://www.google.com/policies/technologies/ads/ 和 https://business.safety.google/privacy/

对于向美国的数据传输，该提供商参与了 EU-US Data Privacy Framework，该框架基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

12.3 Google Ads 转化跟踪

本网站使用在线广告程序“Google Ads”，并在 Google Ads 的范围内使用 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（“Google”）提供的转化跟踪服务。我们使用 Google Ads，通过广告媒介（即所谓的 Google Adwords）在外部网站上展示我们有吸引力的优惠。我们可以根据广告活动的数据判断各项广告措施的成功程度。我们的目标是向你展示你感兴趣的广告，让我们的网站对你更有吸引力，并实现所产生广告费用的公平核算。

当用户点击 Google 投放的广告时，会设置转化跟踪 Cookie。Cookie 是存储在你终端设备上的小型文本文件。这些 Cookie 通常会在 30 天后失效，且不会用于个人身份识别。如果用户访问本网站的某些页面且该 Cookie 尚未过期，Google 和我们便可识别出该用户曾点击该广告并被重定向到此页面。每位 Google Ads 客户都会收到不同的 Cookie。因此，无法通过 Google Ads 客户的网站对 Cookie 进行跨站跟踪。通过转化 Cookie 获取的信息将用于为已启用转化跟踪的 Google Ads 客户创建转化统计。客户可获知点击其广告并被重定向到带有转化跟踪标签页面的用户总数。但是，他们不会收到任何可用于识别用户个人身份的信息。
使用 Google Ads 也可能导致个人数据被传输到位于美国的 Google LLC. 服务器。

有关 Google Ads 转化跟踪触发的数据处理详情，以及 Google 对来自网站数据的处理方式，请参见：https://policies.google.com/technologies/partner-sites。

上述所有处理，尤其是为读取所使用终端设备上的信息而设置 Cookie 的行为，仅会在你根据 依据 GDPR 第 6 条第 1 款 a 项。你可以随时通过网站提供的“Cookie Consent Tool”停用此服务，从而撤回你的同意，该撤回对未来生效。

你也可以通过下载并安装以下链接提供的 Google 浏览器插件，永久反对 Google Ads 转化跟踪设置 Cookie：
https://www.google.com/settings/ads/plugin?hl=en

为了在商业或类似商业关系背景下，更有针对性地向我们获得其数据的用户投放符合其兴趣的广告，我们在 Google Ads 中使用客户匹配功能。为此，我们会以电子方式向 Google 传输一个或多个包含汇总客户数据的文件（主要是电子邮箱地址和电话号码）。Google 无法访问明文数据，但会在传输过程中使用特殊算法自动对客户文件中的信息进行加密。随后，这些加密信息只能由 Google 用于将其分配给数据主体已创建的现有 Google 账户。这样就可以通过与相应 Google 账户关联的所有 Google 服务投放个性化广告。

只有在你根据 GDPR 第 6 条第 1 款 a 项明确同意的情况下，客户数据才会传输给 Google。你可以随时撤回该同意，且该撤回对未来生效。有关 Google 针对客户匹配功能所采取的数据保护措施的更多信息，请见：https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182

有关 Google 隐私标准的更多信息，请见：https://policies.google.com/privacy 和 https://business.safety.google/privacy/

对于向美国传输数据，该提供商参与了 EU-US Data Privacy Framework，该框架基于欧盟委员会的充分性决定，确保符合欧洲数据保护水平。

12.4 Google Marketing Platform

本网站使用由运营商 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（“GMP”）提供的在线营销工具 Google Marketing Platform。

GMP 使用 Cookie 来投放与用户相关的广告、改进广告活动效果报告，或防止用户多次看到同一广告。Google 使用 Cookie ID 来识别哪些广告在什么浏览器中被展示，并防止它们被展示多次。

此外，GMP 还可以使用 Cookie ID 记录与广告请求相关的所谓转化。例如，当用户看到一则 GMP 广告，之后又使用同一浏览器访问广告主的网站，并通过该网站完成购买时，就会发生这种情况。根据 Google 的说法，GMP Cookie 不包含任何个人信息。

由于所使用的营销工具，你的浏览器会自动与 Google 服务器建立直接连接。对于 Google 通过使用这些工具收集的数据范围及其进一步使用方式，我们无法施加影响，因此根据我们目前所知，向你说明如下：通过集成 GMP，Google 会获得你已访问我们网站相应部分或点击了我们广告的信息。如果你已注册某项 Google 服务，Google 可以将此次访问关联到你的账户。即使你未在 Google 注册或未登录，也有可能 提供商有可能会发现并保存你的 IP 地址。在使用 GMP 的情况下，个人数据也可能被传输到位于美国的 Google LLC 服务器。

上述所有处理，特别是读取所使用终端设备上的信息，只有在你根据 GDPR 第 6 条第 1 款 a 项明确同意的情况下才会进行。未经此同意，GMP 在你访问本网站期间将不会被使用。

你可以随时撤回你的同意，并在将来生效。如需行使撤回权，请在网站提供的“Cookie Consent Tool”中停用此服务。

对于向美国传输数据，该提供商参与了 EU-US Data Privacy Framework，该框架基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

你可以通过以下网址获取有关 Google 的 GMP 数据保护规定的更多信息：https://policies.google.com/privacy?gl=de&hl=en 和 https://business.safety.google/privacy/

12.5 Microsoft Advertising Universal Event Tracking

本网站使用以下提供商的转化跟踪技术：Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

为了使用 Universal Event Tracking，我们在网站的每个页面中嵌入了一个标签，该标签会与 Microsoft 设置的转化 Cookie 进行交互。这种交互使我们能够追踪你在本网站上的用户行为，并将收集到的信息发送给 Microsoft。其目的是对某些预先定义的目标（例如购买或潜在客户）进行统计记录和评估，从而更精准地根据你的兴趣调整我们的产品定位和优惠内容。这些标签绝不会用于对用户进行个人身份识别。

上述所有处理，特别是为了读取所使用设备上的信息而设置 Cookie，只有在你根据 GDPR 第 6 条第 1 款 a 项给予我们明确同意的情况下才会进行。未经此同意，在你访问我们网站期间不会使用重定向技术。

你可以随时撤回你的同意，并在将来生效。如需行使你的撤回权，请在网站提供的“Cookie Consent Tool”中停用此服务。

为了更好地识别我们在业务或类似关系背景下收到其数据并用于统计分析的用户，我们在 Microsoft Advertising 中使用客户匹配功能。为此，我们会以电子方式向 Microsoft 传输一个或多个包含汇总客户数据的文件（主要是电子邮件地址和电话号码）。Microsoft 不会访问未加密的数据，而是在传输过程中使用特殊算法自动对客户文件中的信息进行加密。随后，Microsoft 只能使用这些加密信息将其与数据主体创建的现有 Microsoft 账户相关联。这使得能够跨与相应 Microsoft 账户关联的所有服务和设备追踪用户互动。

只有在你根据 GDPR 第 6 条第 1 款 a 项给予我们明确同意的情况下，客户数据才会传输给 Microsoft。你可以随时撤回此同意，并在将来生效。

对于向美国传输数据，该提供商参与了 EU-US Data Privacy Framework，该框架基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

13）网站功能

13.1 YouTube 视频

本网站使用插件来显示和播放来自以下提供商的视频：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

数据也可能会传输至：Google LLC., USA。

当你访问我们网站中包含此类插件的页面时，你的浏览器会与该提供商的服务器建立直接连接以加载插件。在此过程中，包括你的 IP 地址在内的某些信息会被传输给该提供商。

如果通过该插件开始播放嵌入式视频，提供商还会使用 Cookie 来收集有关用户行为的信息、生成播放统计数据并防止滥用行为。

如果你在访问网站期间登录了该提供商维护的用户账户，当你点击视频时，你的数据将被直接关联到你的账户。如果你不希望你的数据被关联到你的账户，则必须在点击播放按钮之前退出登录。

上述所有处理，尤其是为读取所使用终端设备上的信息而设置 Cookie，仅会在你根据 GDPR 第 6 条第 1 款 a 项向我们明确表示同意后才会进行。你可以随时通过网站上提供的“cookie consent tool”停用此服务，从而撤回你的同意，该撤回对未来生效。

对于传输到美国的数据，该提供商参与了 EU-US Data Privacy Framework，这确保基于欧盟委员会的充分性决定，符合欧洲数据保护水平。

13.2 Facebook Connect

在我们的网站上，我们提供由以下提供商提供的单点登录功能：Meta Platforms Ireland Limited, 4 Grand Canal Quary, Square, Dublin 2, Ireland

除向上述提供商所在地传输数据外，数据也可能被传输至：Meta Platforms Inc, USA

如果你拥有该提供商的账户，你可以使用该账户数据在我们的网站上创建用户账户或进行注册。

当你访问此页面时，即使你没有该提供商的账户或未登录该账户，也可能通过此登录功能在你的浏览器与该提供商的服务器之间建立直接连接。因此，该提供商会收到你访问了我们网站的信息。就此收集的信息（如适用，包括你的 IP 地址）将由你的浏览器直接传输到该提供商的一台服务器并存储在那里。不过，这些信息不会用于识别你的个人身份，也不会传递给第三方。

这些数据处理操作是根据 GDPR 第 6 条第 1 款 f 项，基于我们对在线展示进行用户友好且互动式设计的合法利益而进行的。

如果你点击注册按钮，并通过登录该提供商的网站使用你的账户数据进行注册，则该提供商会基于你根据 GDPR 第 6 条第 1 款 a 项作出的明确同意，将存储在你账户中的一般且公开可访问的信息（用户 ID、姓名、地址、电子邮件地址、年龄和性别）传输给我们。

如果你已向该提供商开放这些数据，我们会存储并使用该提供商传输的数据来建立一个包含必要数据的用户账户（称谓、名字、姓氏、地址数据、国家、电子邮件地址、出生日期）。反之，基于你的同意，数据（例如有关你的浏览行为或购买行为的信息）也可能会由我们传输到你在该提供商处持有的账户。

你已作出的同意可随时向我们撤回，并对未来生效。

对于传输到美国的数据，该提供商参与了 EU-US Data Privacy Framework，这确保符合 基于欧盟委员会充分性决定所保障的欧洲级别数据保护。

13.3 Google 登录

我们的网站提供由以下服务商提供的单点登录功能：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

除向上述服务商所在地传输数据外，数据还可能被传输至：Google LLC, USA

如果你在该服务商处拥有账户，你可以使用该账户数据创建用户账户或在我们的网站上注册。

当你访问本页面时，你的浏览器可通过此登录功能与该服务商的服务器建立直接连接，即使你没有该服务商的账户或未登录相关账户也是如此。该服务商因此会获知你访问了我们的网站。就此收集的信息（如适用，包括你的 IP 地址）会由你的浏览器直接传输到该服务商的一台服务器并存储于那里。不过，这些信息不会用于对你进行个人识别，也不会传递给第三方。

这些数据处理操作根据 GDPR 第 6 条第 1 款 f 项，基于我们对在线展示进行用户友好且互动式设计的合法利益而进行。

如果你点击注册按钮，通过登录该服务商网站并使用你的账户数据进行注册，则该服务商会根据你依据 GDPR 第 6 条第 1 款 a 项作出的明确同意，将你账户中存储的一般性且公开可访问的信息（用户 ID、姓名、地址、电子邮箱地址、年龄和性别）传输给我们。

如果你已向该服务商开放这些数据，我们会存储并使用该服务商传输的数据，以建立一个包含必要数据（称谓、名字、姓氏、地址数据、国家、电子邮箱地址、出生日期）的用户账户。反之，基于你的同意，数据（例如有关你的上网或购买行为的信息）也可能由我们传输到你在该服务商处持有的账户。

你已作出的同意可随时向我们撤回，并在未来生效。

有关 Google 隐私标准的更多信息可在此查看：https://business.safety.google/privacy/

对于向美国传输数据，该服务商参与了 EU-US Data Privacy Framework，从而基于欧盟委员会的充分性决定确保遵守欧洲级别的数据保护。

13.4 Google Maps API

为了在我们的 web shop 中所使用的下单流程地址表单中检查某些输入项并实时发现输入错误，我们使用以下服务商的服务：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

数据还可能被传输至：Google LLC., USA

该服务商会验证所输入的地址，核对拼写，并补全任何缺失的数据。如果地址不唯一，则会显示正确的备选建议。为此，你输入的地址数据会被传输给该服务商、存储在那里并进行评估。

该处理根据 GDPR 第 6 条第 1 款 f 项，基于我们对正确收集客户地址数据的合法利益而进行，以便审慎履行我们的合同交付义务并防止合同履行问题。

该服务商会单独处理相关数据，不会将其与其他数据文件合并。一旦其状态或正确性得到确认，他会立即删除这些数据，但最迟不超过 30 天。

对于向美国传输数据，该服务商参与了 欧盟-美国数据隐私框架，该框架基于欧盟委员会的充分性决定，确保符合欧洲数据保护水平。

有关 Google 隐私标准的更多信息，请参见：https://business.safety.google/privacy/

13.5 FontAwesome

本网站使用以下提供商提供的所谓网络字体，以统一显示字体：Fonticons, Inc, 710 Blackhorn Dr, Carl Junction, 64834, MO, USA

当你访问某个页面时，你的浏览器会将所需的网络字体加载到浏览器缓存中，以正确显示文本和字体，并与提供商的服务器建立直接连接。在此过程中，某些浏览器信息（包括你的 IP 地址）会传输给该提供商。

仅当你已根据 GDPR 第 6 条第 1 款 a 项明确同意时，在与字体提供商建立连接过程中才会处理个人数据。你可以随时通过网站提供的“cookie 同意工具”停用此服务，以撤回你的同意，并在未来生效。如果你的浏览器不支持网络字体，你的计算机将使用标准字体。

对于向美国传输数据，提供商采用欧盟委员会的标准合同条款，旨在确保符合欧洲数据保护水平。

13.6 Google Web Fonts

本网站使用以下提供商提供的所谓网络字体，以统一显示字体：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

数据还会传输至：Google LLC, USA

当你访问某个页面时，你的浏览器会将所需的网络字体加载到浏览器缓存中，以正确显示文本和字体，并与提供商的服务器建立直接连接。在此过程中，某些浏览器信息（包括你的 IP 地址）会传输给该提供商。

仅当你已根据 GDPR 第 6 条第 1 款 a 项明确同意时，在与字体提供商建立连接过程中才会处理个人数据。你可以随时通过网站提供的“cookie 同意工具”停用此服务，以撤回你的同意，并在未来生效。如果你的浏览器不支持网络字体，你的计算机将使用标准字体。

对于向美国传输数据，提供商参与了欧盟-美国数据隐私框架，该框架基于欧盟委员会的充分性决定，确保符合欧洲数据保护水平。

有关 Google 隐私标准的更多信息，请参见：https://business.safety.google/privacy/

14) 工具和其他事项

14.1 - DATEV

为了执行会计核算，我们使用以下提供商的云端会计软件服务：DATEV eG, Paumgartnerstr. 6-14, 90429 Nuremberg, Germany

该提供商会处理传入和传出的发票，并在适用情况下处理我们公司的银行交易，以便自动记录发票、将其与交易进行匹配，并在半自动化流程中据此创建财务会计。

如果在此过程中也会处理个人数据，则该处理将根据 GDPR 第 6 条第 1 款 f 项进行，依据是我们对高效组织和记录业务交易的合法利益。
- weclapp

为了执行会计核算，我们使用以下提供商的云端 以下供应商的会计软件：weclapp SE Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Germany

该供应商处理我们公司的进出发票，并在适用情况下同时处理银行交易，以便自动记录发票、将其与交易进行匹配，并在半自动化流程中据此生成财务会计。

如在此过程中也处理个人数据，则该处理将依据 GDPR 第 6 条第 1 款 f 项，基于我们对高效组织和记录业务交易的合法利益而进行。

14.2 本网站使用所谓的“cookie 同意工具”，以获取用户对需要同意的 cookie 和基于 cookie 的应用的有效同意。用户访问页面时，将以交互式用户界面的形式向其显示该“cookie 同意工具”，用户可通过勾选相应复选框，对特定 cookie 和/或基于 cookie 的应用表示同意。

通过该工具，所有需要同意的 cookie/服务仅会在相应用户通过勾选相应复选框给予对应同意后才加载。这样可确保此类 cookie 仅在已获得同意的情况下设置到用户的相应终端设备上。

该工具会设置技术上必要的 cookie，以保存你的 cookie 偏好设置。通常不会处理个人用户数据。
如果在个别情况下，为了存储、分配或记录 cookie 设置而处理个人数据（例如 IP 地址），则将依据 GDPR 第 6 条第 1 款 f 项，基于我们对依法合规、用户特定且用户友好的 cookie 同意管理，以及由此实现网站合法合规设计的合法利益进行处理。
处理的另一法律依据是 GDPR 第 6 条第 1 款 c 项。作为责任方，我们负有法律义务，使非技术必要 cookie 的使用取决于相应用户的同意。
有关 cookie 同意工具的运营方和设置选项的更多信息，可直接在我们网站上的相应用户界面中查看。

15) 数据主体权利

15.1 适用的数据保护法赋予你以下针对数据控制者、关于处理你个人数据的全面数据主体权利（知情权和干预权）：

• 依据 GDPR 第 15 条享有数据主体访问权；
• 依据 GDPR 第 16 条享有更正权；
• 依据 GDPR 第 17 条享有删除权（“被遗忘权”）；
• 依据 GDPR 第 18 条享有处理限制权；
• 依据 GDPR 第 19 条享有被告知权；
• 依据 GDPR 第 20 条享有数据可携权；
• 依据 GDPR 第 7 条第 3 款享有撤回已给予同意的权利；
• 依据 GDPR 第 77 条享有提出投诉的权利。

15.2 反对权

如果我们在利益衡量框架内基于我们的优先合法利益处理你的个人数据，你有权基于你的特殊情况所产生的理由，随时对该处理提出反对，并自未来起生效。

如果你行使反对权，我们将停止处理相关数据。但是，如果我们能够证明处理具有值得保护的、压倒你的利益、基本权利和自由的充分理由，或者该处理是为了主张、行使或抗辩法律请求权，我们保留继续处理的权利。

如果我们为了直接营销目的处理你的个人数据，你有权随时反对处理你的个人 用于直接营销目的的数据。你可以按上述说明行使反对权。

如果你行使反对权，我们将停止出于直接广告目的处理相关数据。

16）个人数据的存储期限

个人数据的存储期限取决于相应的法律依据、处理目的，以及——如适用——相应的法定保存期限（例如商业和税务保存期限）。

如果个人数据是根据 GDPR 第 6 条第 1 款 a 项所规定的明确同意进行处理，则该数据将一直存储，直到数据主体撤回其同意为止。

如果基于 GDPR 第 6 条第 1 款 b 项，在履行法律或类似义务的框架内处理的数据存在法定保存期限，则在保存期限届满后，如该数据对于履行合同或订立合同已不再必要，和/或我们对继续保存也不再具有正当利益，则该数据将被例行删除。

在基于 GDPR 第 6 条第 1 款 f 项处理个人数据时，该数据将被存储，直到数据主体根据 GDPR 第 21 条第 1 款行使其反对权为止，除非我们能够证明存在值得保护的、优先于数据主体利益、权利和自由的处理事由，或者该处理是为了主张、行使或抗辩法律权利。

如果个人数据是基于 GDPR 第 6 条第 1 款 f 项为直接营销目的而处理，则该数据将被存储，直到数据主体根据 GDPR 第 21 条第 2 款行使其反对权为止。

除非本声明中关于特定处理情形的信息另有说明，否则已存储的个人数据将在其收集或以其他方式处理的目的不再需要时被删除。