隐私政策

1) 关于个人数据收集及控制者联系信息的说明

1.1 很高兴您访问我们的网站，也感谢您的关注。在以下页面中，我们将向您说明您在使用我们网站时，我们如何处理您的个人数据。个人数据是指能够识别您个人身份的所有数据。

1.2 根据《通用数据保护条例》(GDPR)的定义，本网站个人数据处理的控制者是 aerobis fitness GmbH, Dieselstr. 6, 50859 科隆，德国，电话: +49 (0)2234-9895290, e-mail: [email protected]。负责处理个人数据的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人。

2) 访问我们网站时的数据收集

2.1 当您仅将我们的网站用于获取信息时，也就是说，如果您未注册或未以其他方式向我们提供信息，我们只会收集您的浏览器传输到我们服务器的数据（即所谓的“服务器日志文件”）。当您访问我们的网站时，我们会收集以下为向您显示网站而在技术上所必需的数据：

• 您访问的我们的网站
• 访问时的日期和时间
• 以字节为单位发送的数据量
• 您进入该页面的来源/引用
• 所使用的浏览器
• 所使用的操作系统
• 所使用的IP地址（如适用：以匿名形式）

数据处理依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，其基础是我们对提升网站稳定性和功能性的合法利益。数据不会被转发或用于任何其他用途。但是，如果存在非法使用的具体迹象，我们保留事后检查服务器日志文件的权利。

2.2 出于安全原因以及为保护个人数据和其他机密内容（例如向控制者发送的订单或咨询）的传输，本网站使用SSL或TLS加密。您可以通过浏览器地址栏中的 https:// 字样和锁形符号识别加密连接。

3) 托管与内容分发网络

3.1 Cloudflare

为了托管我们的网站并展示页面内容，我们使用以下提供商的系统：Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

在我们网站上收集的所有数据都会在该提供商的服务器上处理。我们已与该提供商签订了委托处理协议，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

3.2 Shopify

为了托管我们的网站并展示页面内容，我们使用以下提供商的系统：Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

数据还会传输至：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

在我们网站上收集的所有数据都会在该提供商的服务器上处理。我们已与该提供商签订了委托处理协议，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

如数据传输至加拿大，则欧盟委员会的充分性决定可保证充分的数据保护水平。

3.3 Cloudflare

我们使用以下提供商提供的内容分发网络：Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

此服务使我们能够通过区域分布式服务器网络，更快地传输图形、页面内容或脚本等大型媒体文件。该处理依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，旨在保护我们在提升网站稳定性和功能性方面的合法利益。我们已与该提供商签订了委托处理协议，以确保我们网站访客数据得到保护，并禁止未经授权向第三方披露。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

3.4 Shopify

我们使用以下提供商的内容分发网络：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland（“Shopify”）

数据还可能传输至：

• Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
• Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

此服务使我们能够通过区域分布式服务器网络，更快速地传输图形、页面内容或脚本等大型媒体文件。该处理依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，旨在保护我们在提升网站稳定性和功能性方面的合法利益。我们已与该提供商签订了数据处理协议，以确保我们网站访客数据得到保护，并禁止未经授权向第三方披露。

当数据传输至加拿大时，欧盟委员会的充分性决定可保证具备充分的数据保护水平。

对于传输到美国的数据，数据接收方已加入EU-US Data Privacy Framework，这基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

4) Cookie

为了让您访问我们的网站时获得更好的体验，并使某些功能可用，我们会使用Cookie，即存储在您的终端设备上的小型文本文件。在某些情况下，这些Cookie会在浏览器关闭后自动再次删除（即所谓的“会话Cookie”）；在其他情况下，这些Cookie会在您的终端设备上保留更长时间，并允许保存页面设置（即所谓的“持久Cookie”）。对于后一种情况，您可以在网络浏览器的Cookie设置概览中查看存储时长。

如果我们设置的个别Cookie还会处理个人数据，则该处理将根据《通用数据保护条例》(GDPR)第6条第1款(b)项为履行合同而进行，或在已获得同意的情况下根据《通用数据保护条例》(GDPR)第6条第1款(a)项进行，或根据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，以保障我们在网站尽可能最佳功能以及页面访问的客户友好且高效设计方面的合法利益。

您可以将浏览器设置为在设置Cookie时通知您，并且您可以单独决定是否接受它们，或者在特定情况下或一般情况下排除接受Cookie。

请注意，如果不接受Cookie，我们网站的功能可能会受到限制。

5) 与我们联系

5.1 Crisp

本网站使用以下提供商提供的在线聊天系统：Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, France

通过聊天传输的个人数据处理，将依据《通用数据保护条例》(GDPR)第6条第1款(b)项进行，只要这对于合同的发起或履行是必要的；或者依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，基于我们有效支持网站访客的合法利益。除非法律另有要求，否则您传输的数据将在相关事实得到最终澄清后删除。此外，还可能通过Cookie收集和评估其他信息，以创建假名化用户画像。

不过，这些信息不会被用于识别您的个人身份，也不会与其他数据记录合并。在这些信息具有个人关联性的范围内，处理将依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，基于我们为优化目的对用户行为进行统计分析的合法利益。

您可以通过适当的浏览器设置阻止Cookie的设置。不过，在这种情况下，我们网站的功能可能会受到限制。您可以随时反对为创建假名化用户画像而收集和存储数据，该反对对未来生效。

我们已与该提供商签订了委托处理协议，以确保我们网站访客数据受到保护，并禁止未经授权向第三方披露。

5.2 Loox

对于评价提醒，我们使用以下提供商提供的服务：Loox Online Ltd, Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel

我们仅在您明确同意的基础上，依据《通用数据保护条例》(GDPR)第6条第1款(a)项，向该提供商传输您的电子邮箱地址以及在适用情况下的其他客户数据，以便该提供商通过电子邮件与您联系并发送评价提醒。

您可以随时向我们或该提供商撤回您的同意，并对未来生效。

我们已与该提供商签订了委托处理合同，以确保我们网站访客数据受到保护，并禁止未经授权向第三方披露。

如数据被传输至该提供商所在地，欧盟委员会的充分性决定可确保足够的数据保护水平。

5.3 WhatsApp Business

我们为网站访客提供通过WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland的WhatsApp消息服务与我们联系的机会。为此，我们使用WhatsApp的所谓“Business Version”。

如果您通过WhatsApp就某项具体业务交易（例如已下的订单）联系我们，我们将依据《通用数据保护条例》(GDPR)第6条第1款(b)项，为处理和回复您的请求而存储并使用您在WhatsApp上使用的手机号码，以及（如已提供）您的名字和姓氏。基于相同的法律依据，如有必要，我们还会通过WhatsApp要求您提供更多数据（订单号、客户编号、地址或电子邮箱地址），以便能够将您的咨询对应到某项具体交易。

如果您使用我们的WhatsApp联系方式进行一般咨询（例如关于服务范围、库存情况或我们的网站），我们将依据《通用数据保护条例》(GDPR)第6条第1款(f)项，基于我们高效且迅速提供所请求信息的正当利益，存储并使用您在WhatsApp上使用的手机号码，以及（如已提供）您的名字和姓氏。

您的数据始终仅用于通过WhatsApp回复您的请求。您的数据不会被转交给第三方。

请注意，WhatsApp Business会访问我们为此使用的移动设备中的通讯录，并自动将通讯录中保存的电话号码传输到其母公司Meta Platforms Inc.在美国的一台服务器上。为了运营我们的WhatsApp Business账户，我们使用的移动设备的通讯录中仅保存那些也曾通过WhatsApp联系过我们的用户的WhatsApp联系数据。

这可确保每一位其WhatsApp联系数据被保存在我们通讯录中的人，在首次在其设备上使用该应用时，通过接受WhatsApp使用条款，已根据《通用数据保护条例》(GDPR)第6条第1款(a)项，同意从其聊天联系人通讯录中传输其WhatsApp电话号码。因此，不使用WhatsApp和/或未通过WhatsApp与我们联系的用户数据不会被传输。

关于WhatsApp收集数据的目的和范围，以及WhatsApp对数据的进一步处理和使用，还有您在保护隐私方面享有的权利和设置选项，请参阅WhatsApp的数据保护信息： https://www.whatsapp.com/legal/?eea=1#privacy-policy

在上述处理过程中，数据可能会被传输到位于美国的Meta Platforms Inc.服务器。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

5.4 当您联系我们时（例如通过联系表单或电子邮件），会收集个人数据。通过联系表单收集哪些数据，可从相应联系表单中查看。这些数据仅会被存储和使用，用于回复您的请求或建立联系，以及相关的技术管理。

处理这些数据的法律依据是我们根据《通用数据保护条例》(GDPR)第6条第1款(f)项，对回复您的请求所享有的合法利益。如果您的联系是为了订立合同，则处理的另一法律依据为《通用数据保护条例》(GDPR)第6条第1款(b)项。您的数据将在您的咨询最终处理完成后被删除；也就是说，当根据具体情况可以判断相关事实已得到最终澄清，且不存在相反的法定存储义务时，将删除您的数据。

6) 开设客户账户及合同处理时的数据处理

根据《通用数据保护条例》(GDPR)第6条第1款(b)项，如果您在开设客户账户时向我们提供了相关数据，我们将在各自所需范围内继续收集和处理个人数据。开设账户所需的数据可在我们网站相应表单的输入框中查看。您可以随时通过向上述负责人地址发送消息来删除您的客户账户。删除您的客户账户后，您的数据也将被删除，前提是通过该账户订立的所有合同均已完成处理、不存在相反的法定保留期限，且我们对继续存储数据不再具有合法利益。

7) 评论功能

在本网站的评论功能范围内，除您的评论外，还会存储并在网站上发布您撰写评论的时间以及您所选择的评论者名称。此外，您的IP地址也会被记录和存储。出于安全原因，如果相关人员通过提交评论侵犯第三方权利或发布非法内容，我们会存储该IP地址。我们需要您的电子邮件地址，以便在第三方对您发布的内容提出异议并认为其违法时与您联系。存储您数据的法律依据是《通用数据保护条例》(GDPR)第6条第1款(b)项和(f)项。若第三方对评论提出违法异议，我们保留删除评论的权利。

8) 将客户数据用于直接广告

8.1 订阅我们的电子邮件新闻通讯

如果您注册订阅我们的电子邮件新闻通讯，我们将定期向您发送有关我们优惠的信息。发送该通讯所需的唯一必填数据是您的电子邮箱地址。提供更多数据是自愿的，这些数据将用于对您进行个性化称呼。我们采用所谓的双重确认（double opt-in）流程来发送新闻通讯。这意味着，只有在您明确确认同意接收新闻通讯后，我们才会向您发送电子邮件新闻通讯。随后，我们会向您发送一封确认邮件，要求您通过点击相应链接来确认您今后希望接收新闻通讯。

激活确认链接即表示您同意我们根据《通用数据保护条例》(GDPR)第6条第1款(a)项使用您的个人数据。在您注册新闻通讯时，我们会存储由您的互联网服务提供商（ISP）记录的IP地址，以及注册的日期和时间，以便在之后追查您的电子邮箱地址是否被滥用。我们在您注册新闻通讯时收集的数据仅用于通过新闻通讯进行推广。您可以随时通过新闻通讯中为此提供的链接或向本文开头所列的负责人发送相应消息来取消订阅新闻通讯。取消订阅后，您的电子邮箱地址将立即从我们的新闻通讯发送列表中删除，除非您已明确同意进一步使用您的数据，或者我们保留在法律允许范围内更广泛使用您数据的权利，并已在本声明中告知您。

8.2 向现有客户发送新闻通讯

如果您在购买产品时向我们提供了您的电子邮箱地址，我们保留定期通过电子邮件向您发送与已购买产品类似产品优惠的权利。根据德国《反不正当竞争法》第7条第3款，我们无需另行征得您的同意。在这方面，数据处理仅基于我们根据《通用数据保护条例》(GDPR)第6条第1款(f)项进行个性化直销广告的合法利益。如果您一开始就反对将您的电子邮箱地址用于此目的，我们将不会向您发送电子邮件。您有权随时通知本文开头所列的控制者，反对今后将您的电子邮箱地址用于上述广告目的。在这种情况下，您只需按照基本资费承担传输费用。收到您的反对后，我们将立即停止把您的电子邮箱地址用于广告目的。

8.3 MailChimp

我们的电子邮件新闻通讯通过以下提供商发送：The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA

基于我们在有效且用户友好的新闻通讯营销方面的合法利益，我们依据《通用数据保护条例》(GDPR)第6条第1款(f)项，将您在注册新闻通讯时提供的数据转交给该提供商，以便其代表我们发送新闻通讯。

在您根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的前提下，该提供商还会通过已发送电子邮件中的网络信标或跟踪像素，对新闻通讯活动的成功情况进行统计分析，从而衡量打开率以及与新闻通讯内容的特定互动。在此过程中，还会收集并分析终端设备信息（例如页面查看时间、IP地址、浏览器类型和操作系统），但不会与其他数据记录合并。

您可以随时撤回对新闻通讯跟踪的同意，并在未来生效。

我们已与该提供商签订委托处理协议，以保护我们网站访客的数据并禁止向第三方传输。

8.4 Shopify Email

我们的电子邮件新闻通讯通过以下提供商发送：Shopify Email, Shopify International Limited, Victoria Buildings, 2., 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

数据还会传输至：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

基于我们在有效且用户友好的新闻通讯营销方面的合法利益，我们依据《通用数据保护条例》(GDPR)第6条第1款(f)项，将您在注册新闻通讯时提供的数据转交给该提供商，以便其代表我们发送新闻通讯。

在您根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的前提下，该提供商还会通过已发送电子邮件中的网络信标或跟踪像素，对新闻通讯活动的成功情况进行统计分析，从而衡量打开率以及与新闻通讯内容的特定互动。在此过程中，还会收集并分析终端设备信息（例如页面查看时间、IP地址、浏览器类型和操作系统），但不会与其他数据记录合并。

您可以随时撤回对新闻通讯跟踪的同意，并在未来生效。

我们已与该提供商签订委托处理协议，以保护我们网站访客的数据并禁止向第三方传输。

如数据传输至加拿大，则欧盟委员会的充分性决定可保证充分的数据保护水平。

8.5 通过电子邮件通知库存可用性
如果我们的在线商店提供通过电子邮件通知您所选暂时缺货商品的到货时间的功能，您可以订阅我们的商品到货电子邮件通知服务。如果您注册我们的商品到货电子邮件通知服务，我们将通过电子邮件一次性向您发送有关您所选商品可用性的通知。发送此通知所需的唯一必填信息是您的电子邮件地址。提供更多数据属于自愿行为，如有需要，将用于对您进行个性化称呼。我们在发送此通知时采用所谓的双重确认（double opt-in）程序。这意味着，只有在您明确确认同意接收此类消息后，我们才会向您发送相应通知。随后，我们会向您发送一封确认电子邮件，要求您点击其中的链接，以确认您希望接收此类通知。

激活确认链接即表示您同意根据《通用数据保护条例》(GDPR)第6条第1款(a)项使用您的个人数据。当您注册我们的商品到货电子邮件通知服务时，我们会存储由互联网服务提供商（ISP）登记的您的IP地址以及注册的日期和时间，以便日后追踪任何可能对您电子邮件地址的滥用。我们在您注册商品到货电子邮件通知服务时收集的数据，仅用于通知您我们在线商店中某一特定商品的可用性。您可以随时通过向本文开头所列的负责数据处理的控制者发送相应消息，取消商品到货电子邮件通知服务。取消订阅后，您的电子邮件地址将立即从我们的发送列表中删除，除非您已明确同意进一步使用您的数据，或者我们保留根据本声明中告知您的法律以其他方式进一步使用您数据的权利。

8.6 通过电子邮件发送购物车提醒

如果您在完成订单之前取消了在我们这里的购买，您可以选择通过电子邮件收到关于您的虚拟购物车内容的提醒。

发送此提醒所需的唯一必填信息是您的电子邮件地址。提供其他数据均属自愿，可用于对您进行个性化称呼。我们发送电子邮件时采用所谓的双重确认（double opt-in）程序，以确保只有在您通过点击发送到所提供电子邮件地址的验证链接，明确确认同意后，才会收到通知。

激活确认链接即表示您同意我们根据《通用数据保护条例》(GDPR)第6条第1款(a)项使用您的个人数据来发送购物车提醒。我们会保存您的互联网服务提供商（ISP）记录的IP地址，以及注册的日期和时间，以便日后追踪任何可能对您的电子邮件地址的滥用。我们在您注册电子邮件通知服务时收集的数据将严格仅用于预定目的。

您可以随时通过向上述负责人发送相应消息来取消订阅购物车提醒。取消订阅后，您的电子邮件地址将立即从我们为此设立的邮件列表中删除，除非您已明确同意对您的数据进行进一步使用，或者我们保留以法律允许的其他方式使用该数据的权利，并且我们已在本声明中告知您。

9) 为订单处理目的处理数据

9.1 在为履行合同而出于交付和付款目的所必需的范围内，我们收集的个人数据将根据《通用数据保护条例》(GDPR)第6条第1款(b)项传递给受托的运输公司和受托的金融机构。

如果根据相应合同，我们有义务为带有数字元素的商品或数字产品向您提供更新，我们将处理您在下单时提供的联系数据（姓名、地址、电子邮件地址），以便根据《通用数据保护条例》(GDPR)第6条第1款(c)项，在法律规定的期限内，依据我们的法定告知义务，通过适当的通信方式（例如邮寄或电子邮件）亲自向您通知即将到来的更新。您的联系信息将严格仅用于通知您我们应提供的更新，并且我们仅会在各项通知所必需的范围内为此目的处理这些信息。

为了处理您的订单，我们还与以下服务提供商合作，这些服务提供商会全部或部分支持我们履行已订立的合同。某些个人数据将根据以下信息传输给这些服务提供商。

9.2 为履行我们的合同义务，我们可能使用供应商直接交付（drop shipping）。为此，我们将依据《通用数据保护条例》(GDPR)第6条第1款(b)项，仅为交付商品之目的，将您的姓名和收货地址传递给我们选定的供应商。
如交付涉及无法通过包裹邮寄的商品（货运、大件货物等），且需要事先通过电话协调送货日期，我们还将依据《通用数据保护条例》(GDPR)第6条第1款(b)项，将您的电话号码传递给上述供应商。

9.3 向运输服务提供商传递个人数据

- FedEx

我们使用以下提供商作为运输服务提供商：FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germany

如果您在订购过程中已明确表示同意，我们将在商品交付前根据《通用数据保护条例》(GDPR)第6条第1款(a)项，将您的电子邮件地址和/或电话号码传递给该提供商，以便协调送货日期或发送配送通知。否则，我们仅会根据《通用数据保护条例》(GDPR)第6条第1款(b)项，为配送之目的向该供应商传递收件人姓名和收货地址。该传输仅在商品配送所必需的范围内进行。在这种情况下，无法事先与供应商协调送货日期，也无法进行配送通知。

该同意可随时向上述负责人或该提供商撤回，且仅对未来生效。
- GLS

我们使用以下提供商作为运输服务提供商：General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein, Germany

如果您在订购过程中已明确表示同意，我们将在商品交付前根据《通用数据保护条例》(GDPR)第6条第1款(a)项，将您的电子邮件地址和/或电话号码传递给该提供商，以便协调送货日期或发送配送通知。否则，我们仅会根据《通用数据保护条例》(GDPR)第6条第1款(b)项，为配送之目的向该供应商传递收件人姓名和收货地址。该传输仅在商品配送所必需的范围内进行。在这种情况下，无法事先与供应商协调送货日期，也无法进行配送通知。

该同意可随时向上述负责人或该提供商撤回，且仅对未来生效。

9.4 使用支付服务提供商

- Apple Pay
如果您选择Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland的付款方式“Apple Pay”，付款处理将通过您以iOS、watchOS或macOS运行的终端设备上的“Apple Pay”功能，对存放在“Apple Pay”中的支付卡扣款来完成。Apple Pay使用内置于您设备硬件和软件中的安全功能来保护您的交易。因此，要授权一笔付款，必须输入您事先设定的密码，并使用您终端的“Face ID”或“Touch ID”功能进行验证。
为付款处理之目的，您在订购过程中提供的信息以及有关您订单的信息将以加密形式传输给Apple。随后，Apple在将数据传输给存储于Apple Pay中的支付卡的支付服务提供商以进行付款处理之前，会使用开发者专用密钥再次加密该数据。该加密确保只有发生购买的网站才能访问付款信息。付款完成后，Apple会将您的设备账户号码和交易专用动态安全码发送到发起网站，以确认付款。
如在所述传输中处理个人数据，该处理依据《通用数据保护条例》(GDPR)第6条第1款(b)项，专门为付款处理之目的进行。
Apple保留匿名化交易数据，包括购买的大致金额、大致日期和时间以及交易是否成功完成。匿名化完全排除任何个人关联。Apple使用该匿名化数据来改进Apple Pay以及其他Apple产品和服务。
当您在iPhone或Apple Watch上使用Apple Pay来完成通过Mac上Safari进行的购买时，Mac与授权设备通过Apple服务器上的加密通道通信。Apple不会以可识别您个人身份的任何格式处理或存储此信息。您可以在iPhone设置中禁用在Mac上使用Apple Pay的功能。前往“Wallet & Apple Pay”并禁用“允许在Mac上付款”。
有关Apple Pay隐私的更多信息，请访问以下网址： https://support.apple.com/en-gb/HT203027
- Google Pay
如果您选择Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（“Google”）的付款方式“Google Pay”，付款处理将通过您至少运行Android 4.4（“KitKat”）并具有NFC功能的移动设备上的“Google Pay”应用程序，对存放在Google Pay的支付卡或在那里验证的支付系统（例如PayPal）扣款来完成。要通过Google Pay授权超过25,- €的付款，须事先通过相应验证措施（例如人脸识别、密码、指纹或图案）解锁您的移动设备。
为付款处理之目的，您在订购过程中提供的信息以及有关您订单的信息将转发给Google。随后，Google以唯一交易编号的形式，将您存储在Google Pay中的付款信息传输到源网站，用于核验付款。该交易编号不包含您存放在Google Pay中的支付工具的真实付款数据，而是作为唯一有效的数字令牌生成并传输。对于通过Google Pay进行的所有交易，Google仅作为处理付款交易的中介。交易仅在用户与源网站之间的关系中，通过对存放在Google Pay中的支付工具扣款来执行。
如在所述传输中处理个人数据，该处理依据《通用数据保护条例》(GDPR)第6条第1款(b)项，专门为付款处理之目的进行。
Google保留对通过Google Pay进行的每笔交易收集、存储和评估某些交易特定信息的权利。这包括交易的日期、时间和金额、商户的位置和描述、商户提供的所购商品或服务的描述、您附加到交易的照片、卖方和买方或发送方和接收方的姓名和电子邮箱地址、所用付款方式、您对交易原因的描述，以及（如适用）与该交易相关的优惠。
据Google称，该处理仅依据《通用数据保护条例》(GDPR)第6条第1款(f)项，基于对妥善记账、核验交易数据以及优化和维护Google Pay服务功能性的合法利益进行。
Google还保留将已处理的交易数据与Google在使用其他Google服务时收集和存储的其他信息相结合的权利。
Google Pay的使用条款可在此查阅：
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
有关Google Pay数据保护的更多信息，可在以下互联网地址查阅：
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna

本网站提供以下提供商的在线付款方式：Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden

如果您选择需要您预先付款的该提供商付款方式（例如信用卡付款），您在订购过程中提供的付款数据（包括姓名、地址、银行和支付卡信息、货币和交易编号）以及有关您订单内容的信息，将依据《通用数据保护条例》(GDPR)第6条第1款(b)项传递给该提供商。在此情况下，您的数据仅会为通过该提供商处理付款之目的、且仅在为此目的所必需的范围内被传递。

当选择由该提供商预先垫付的付款方式（例如发票购买、分期购买或直接借记）时，您在订购过程中还将被要求提供某些个人数据（名字和姓氏、街道、门牌号、邮政编码、城市、出生日期、电子邮箱地址、电话号码，以及如适用关于替代付款方式的数据）。

为保障我们确定客户偿付能力的合法利益，这些数据由我们依据《通用数据保护条例》(GDPR)第6条第1款(f)项为信用审查之目的传递给该提供商。基于您提供的个人数据以及其他数据（例如购物车、发票总额、订单历史、付款历史），该提供商会审查您所选的付款选项是否可在付款风险和/或坏账风险方面获准。

除提供商内部标准外，作为依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行申请审查的一部分，以下征信机构的身份和信用信息也可能被纳入决策过程：

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

信用报告可能包含概率值（所谓评分值）。如评分值被纳入信用报告结果，其基础为科学上公认的数理统计方法。评分值的计算包括但不限于地址数据。

您可以随时通过向我们或该提供商发送消息，反对对您数据的此项处理。但是，如对合同付款处理有必要，该提供商仍可能有权处理您的个人数据。
- Mollie

本网站提供以下提供商的在线付款方式：Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands

如果您选择需要您预先付款的该提供商付款方式（例如信用卡付款），您在订购过程中提供的付款数据（包括姓名、地址、银行和支付卡信息、货币和交易编号）以及有关您订单内容的信息，将依据《通用数据保护条例》(GDPR)第6条第1款(b)项传递给该提供商。在此情况下，您的数据仅会为通过该提供商处理付款之目的、且仅在为此目的所必需的范围内被传递。
- Paypal

本网站提供以下提供商的在线付款方式：PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

如果您选择需要您预先付款的该提供商付款方式，您在订购过程中提供的付款数据（包括姓名、地址、银行和支付卡信息、货币和交易编号）以及有关您订单内容的信息，将依据《通用数据保护条例》(GDPR)第6条第1款(b)项传递给该提供商。在此情况下，您的数据仅会为通过该提供商处理付款之目的、且仅在为此目的所必需的范围内被传递。

当选择由该提供商预先垫付的付款方式时，您在订购过程中还将被要求提供某些个人数据（名字和姓氏、街道、门牌号、邮政编码、城市、出生日期、电子邮箱地址、电话号码，以及如适用关于替代付款方式的数据）。

为保障我们确定客户偿付能力的合法利益，这些数据由我们依据《通用数据保护条例》(GDPR)第6条第1款(f)项为信用审查之目的传递给该提供商。基于您提供的个人数据以及其他数据（例如购物车、发票总额、订单历史、付款历史），该提供商会审查您所选的付款选项是否可在付款风险和/或坏账风险方面获准。

信用报告可能包含概率值（所谓评分值）。如评分值被纳入信用报告结果，其基础为科学上公认的数理统计方法。评分值的计算包括但不限于地址数据。

您可以随时通过向我们或该提供商发送消息，反对对您数据的此项处理。但是，如对合同付款处理有必要，该提供商仍可能有权处理您的个人数据。
- Shopify Payments

本网站提供以下提供商的在线付款方式：Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

如果您选择需要您预先付款的该提供商付款方式（例如信用卡付款），您在订购过程中提供的付款数据（包括姓名、地址、银行和支付卡信息、货币和交易编号）以及有关您订单内容的信息，将依据《通用数据保护条例》(GDPR)第6条第1款(b)项传递给该提供商。在此情况下，您的数据仅会为通过该提供商处理付款之目的、且仅在为此目的所必需的范围内被传递。

9.5 远程合同的电子撤回功能

在本网站订立存在法定撤回权的合同的消费者，可根据适用的撤回规定，通过电子撤回功能声明撤回。

使用撤回功能时，除识别被撤回的具体合同的详细信息外，还必须提供或确认其他个人信息，例如消费者的名字、姓氏和电子邮箱地址。

该等信息的收集及其向我们的传输依据《通用数据保护条例》(GDPR)第6条第1款(b)项进行，且仅限于妥善处理撤回请求所必需的范围。此外，同样基于《通用数据保护条例》(GDPR)第6条第1款(b)项，所提供的个人数据用于通过电子邮件确认收到撤回声明。此项处理的另一法律依据是《通用数据保护条例》(GDPR)第6条第1款(c)项。我们负有法定义务，为与消费者订立的有偿远程合同提供电子取消功能。

10) 在线营销

Google AdSense

本网站使用Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland（“Google”）的网络广告服务Google AdSense。Google AdSense使用所谓Cookie。这些文本文件存储在您的计算机上，并能够分析您对本网站的使用。此外，Google AdSense还使用“网络信标”（小型不可见图形）收集信息，可用于记录、收集和评估网站访问流量等简单操作。由这些Cookie和/或网络信标生成的、关于您使用本网站的信息（包括您的IP地址）通常会传输到Google的服务器并存储在那里。使用Google AdSense时，个人数据也可能被传输到美国Google LLC.的服务器。

Google将使用以此方式获得的信息，就AdSense广告分析您对本网站的使用。作为Google AdSense一部分由您的浏览器传输的IP地址不会与其他Google数据合并。Google收集的信息可能被传输给第三方，如果法律有此规定和/或第三方应Google请求处理这些数据。

上述所有处理，尤其是读取所用终端设备上的信息，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。没有此项同意，您访问本网站期间将不使用Google AdSense。

您可以随时撤回同意，并对未来生效。要行使撤回，请在网站上提供的“Cookie Consent Tool”中停用此服务。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

有关Google隐私政策的更多信息，请访问： https://privacy.google.com/intl/en-GB/take-control.html?categories_activeEl=sign-in 和 https://business.safety.google/privacy/

11) 网络分析服务

11.1 Google Analytics 4

本网站使用由Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（“Google”）提供的服务Google Analytics 4，该服务可用于分析网站使用情况。

使用Google Analytics 4时，默认使用所谓“Cookie”。Cookie是存储在您终端设备上的文本文件，能够分析您对网站的使用。Cookie收集的关于您使用本网站的信息（包括由您终端设备传输的、末位数字被缩短的IP地址，见下文）通常会传输到Google服务器并在那里存储和处理。这也可能导致信息被传输到总部位于美国的Google LLC的服务器，并在那里被进一步处理。

使用Google Analytics 4时，您在使用网站时由终端设备传输的IP地址始终默认且自动仅以匿名化方式收集和处理，从而排除所收集信息的直接个人关联。该自动匿名化由Google在欧洲联盟（EU）成员国或其他《欧洲经济区协定》(EEA)缔约国境内，通过缩短您终端设备传输的IP地址的末位数字来完成。

Google代表我们使用此信息及其他信息来评估您对网站的使用，编制关于您网站活动或使用行为的报告（reports），并向我们提供与您的网站使用和互联网使用相关的其他服务。在此背景下，在Google Analytics 4范围内由您终端设备传输并被缩短的IP地址不会与Google的其他数据合并。在使用Google Analytics 4过程中收集的数据将保留2个月，然后删除。

Google Analytics 4还能够通过一项特殊功能，即所谓“demographic characteristics”（人口统计特征），基于对兴趣导向广告的评估并借助第三方信息，生成关于网站用户年龄、性别和兴趣的统计。这使得能够为定向营销措施之目的确定并区分网站用户群体。但是，通过“demographic characteristics”收集的数据不能分配给特定个人，因而也不能分配给您本人。通过“demographic characteristics”功能收集的这些数据保留两个月，然后删除。

上述所有处理，尤其是为在您用于使用网站的终端设备上存储和读取信息而设置Google Analytics Cookie，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。没有您的同意，您使用网站期间将不使用Google Analytics 4。

您可以随时撤回已给予的同意，并对未来生效。要行使撤回，请通过网站上提供的“Cookie Consent Tool”停用此服务。

Google Signals
在本网站上，还可以将“Google Signals”服务作为Google Analytics 4的扩展使用。通过Google Signals，Google可以创建跨设备报告（所谓“cross-device tracking”）。如果您已在Google账户设置中启用“personalised ads”，并且已将可联网设备关联到您的Google账户，则在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项同意使用Google Analytics的前提下（见上文），Google可以跨设备分析用户行为并据此创建数据库模型。将考虑所有登录了Google账户并完成转化的页面访客的登录情况和设备类型。数据除其他外显示，您首先在哪台设备上点击了广告，以及相关转化发生在哪台设备上。只要使用Google Signals，我们不会从Google收到任何个人数据，而仅收到基于Google Signals编制的统计。您可以选择在Google账户设置中停用“personalised ads”功能，从而关闭跨设备分析。为此，请遵循此页面上的说明： https://support.google.com/ads/answer/2662922?hl=de
更多信息可在此查阅： https://support.google.com/analytics/answer/7532985?hl=de

User IDs
作为Google Analytics 4的扩展，本网站还可以使用“UserIDs”功能。通过分配单独的UserIDs，我们可以让Google创建跨设备报告（所谓“cross-device tracking”）。这意味着，如果您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项对使用Google Analytics给予相应同意，并且您已通过在本网站注册设立个人账户，并使用相关登录数据在不同终端设备上登录该个人账户，则您的使用行为也可以跨设备被分析。以此方式收集的数据除其他外显示，您首先在哪台终端设备上点击了广告，以及相关转化发生在哪台终端设备上。

我们就使用Google Analytics 4与Google订立了所谓数据处理协议，据此Google有义务保护我们网站用户的数据，且不得将其传递给第三方。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

有关Google Analytics 4的进一步法律信息可在此查阅： https://policies.google.com/privacy?hl=en 和 https://business.safety.google/privacy/

有关Google Analytics 4触发的处理以及Google对来自网站的数据的处理的详情可在此查阅： https://policies.google.com/technologies/partner-sites

11.2 本网站使用“Google Tag Manager”，该服务由Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland提供（以下简称“Google”）。

Google Tag Manager提供技术基础，用于捆绑包括跟踪和分析服务在内的各种网络应用程序，并通过统一的用户界面对其进行校准、控制和附加条件。
Google Tag Manager本身不在用户终端设备上存储任何信息，也不读取这些信息。该服务也不进行任何独立的数据分析。
但是，当您访问页面时，Google Tag Manager会将您的IP地址传输给Google，并可能将其存储在那里。也可能传输到美国Google LLC的服务器。

上述所有处理，尤其是读取或保存所用终端设备上的信息，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。您可以随时通过在网站上提供的“cookie consent tool”中停用此服务，撤回同意并对未来生效。

我们已与该提供商签订委托处理协议，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

有关Google隐私标准的更多信息可在此查阅： https://business.safety.google/privacy/

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

11.3 Shopify Analytics

本网站使用以下提供商提供的网络分析服务：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

数据还会传输至：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

该服务使用Cookie和/或类似技术（跟踪像素、网络信标、用于读取终端设备和浏览器信息的算法），收集并存储假名化访客数据，包括所用终端设备的信息（例如IP地址和浏览器信息），以便对网站上的用户行为进行统计分析并创建假名化用户画像。这除其他外能够分析移动模式（所谓热图），显示页面访问时长以及与页面内容的互动（例如文本输入、滚动、点击和鼠标悬停）。假名化通常排除直接个人关联的可能性。您的个人数据不会与以任何其他方式收集的数据合并。

上述所有处理，尤其是读取或保存所用终端设备上的信息，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。您可以随时通过在网站上提供的“cookie consent tool”中停用此服务，撤回同意并对未来生效。

我们已与该提供商签订委托处理协议，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

当数据传输至加拿大时，欧盟委员会的充分性决定可保证适当的数据保护水平。

11.4 Shopify Network Intelligence

本网站使用由以下提供商提供的“Shopify Network Intelligence”功能：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland（“Shopify”）。

该功能以假名化形式自动将某些客户数据（订单和搜索历史、位置信息以及交易详情）传输给Shopify，在那里收集，然后由Shopify为统计和分析目的进行处理。

分析结果还可能包括其他Shopify商家客户的假名化数据，但商家不会在其自身客户范围之外单独获得对这些第三方数据集的访问。

Shopify在处理过程中不会获得明文数据的访问，而是在传输过程中使用特殊算法自动加密信息。

处理依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，基于我们为优化目的对商店覆盖范围和我们要约接受度进行统计评估的合法利益。

作为上述处理的一部分，数据还可能传输至：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

我们已与该提供商签订委托处理协议，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

当数据传输至加拿大时，欧盟委员会的充分性决定可保证适当的数据保护水平。

12) 再定向/再营销/推介广告

12.1 Meta Pixel

在我们的在线服务范围内，我们使用以下提供商的“Meta Pixel”服务：Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland（“Meta”）

如果用户点击我们在Facebook和/或Instagram上投放的广告，“Meta Pixel”会用于向我们链接页面的URL添加参数。随后，该URL参数在重定向后由我们链接页面自行设置的Cookie写入用户的浏览器。

这使得Meta能够将我们在线服务的访客确定为广告展示的目标群体。因此，我们使用该服务，仅向那些也对我们的在线服务表现出兴趣、或具有某些特征（例如基于所访问网站确定的对特定主题或产品的兴趣）的用户展示我们投放的Facebook和/或Instagram广告，这些特征我们会传输给Meta（所谓“custom audiences”）。

另一方面，“Meta Pixel”可用于跟踪用户在点击广告后是否被重定向到我们的网站以及他们在那里采取了哪些行动（所谓“conversion tracking”）。

所收集的数据对我们而言是匿名的，因此不允许我们得出关于用户身份的任何结论。但是，该数据由Meta存储和处理，从而可能与相应的用户资料建立关联，并且Meta可以将其用于自身的广告目的。

上述所有处理，尤其是为读取所用终端设备上的信息而设置Cookie，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。您可以随时通过在网站上提供的“cookie consent tool”中停用此服务，撤回同意并对未来生效。

我们已与该提供商签订委托处理合同，以确保我们网站访客数据的保护，并禁止未经授权向第三方披露。

Meta生成的信息通常会传输到Meta服务器并存储在那里；在此背景下，也可能传输到美国Meta Platforms Inc.的服务器。

对于向美国传输数据，该提供商已加入EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

12.2 Google Ads Remarketing

本网站使用在线广告程序“Google Ads”，并在Google Ads范围内使用Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（“Google”）的转化跟踪。我们使用Google Ads，借助广告媒介（所谓Google Adwords）在外部网站上引起对我们有吸引力的要约的注意。我们可以根据广告活动的数据确定各项广告措施的成功程度。以此方式，我们追求向您展示您感兴趣的广告、使我们的网站对您更有吸引力，并实现所产生广告费用的公平核算

当用户点击Google投放的广告时，会设置转化跟踪Cookie。Cookie是存储在您终端设备上的小型文本文件。这些Cookie通常在30天后失效，且不用于个人识别。如果用户访问本网站的某些页面且Cookie尚未过期，Google和我们可以识别该用户是否点击了广告并被引导至该页面。每个Google Ads客户会收到不同的Cookie。因此，Cookie无法跨Google Ads客户的网站被跟踪。使用转化Cookie获得的信息用于为已选择转化跟踪的Google Ads客户创建转化统计。客户了解点击其广告并被重定向到带有转化跟踪标签的页面的用户总数。但是，他们不会收到任何可用于亲自识别用户的信息。使用Google Ads还可能导致个人数据被传输到美国Google LLC.的服务器。

有关Google Ads转化跟踪启动的处理操作以及Google对从网站收集的数据的处理的详情可在此查阅： https://policies.google.com/technologies/partner-sites?hl=en
上述所有处理，尤其是为读取所用终端设备上的信息而设置Cookie，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。没有此项同意，您访问本网站期间将不使用Google Conversion Tracking。

您可以永久禁用Google Ads Conversion Tracking为广告偏好设置Cookie。您可以下载并安装以下链接提供的浏览器插件： https://support.google.com/ads/answer/7395996?
请注意，如果您已停用Cookie的使用，本网站的某些功能可能不可用或受到限制。

有关Google隐私政策的更多信息可在此查阅： https://www.google.com/policies/technologies/ads/ 和 https://business.safety.google/privacy/

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

12.3 Google Ads Conversion-Tracking

本网站使用在线广告程序“Google Ads”，并在Google Ads范围内使用Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（“Google”）的转化跟踪。我们使用Google Ads，借助广告媒介（所谓Google Adwords）在外部网站上引起对我们有吸引力的要约的注意。我们可以根据广告活动的数据确定各项广告措施的成功程度。我们的目标是向您展示您感兴趣的广告，使我们的网站对您更有吸引力，并实现所产生广告费用的公平核算。

当用户点击Google投放的广告时，会设置转化跟踪Cookie。Cookie是存储在您终端设备上的小型文本文件。这些Cookie通常在30天后失效，且不用于个人识别。如果用户访问本网站的某些页面且Cookie尚未过期，Google和我们可以识别该用户点击了广告并被重定向到该页面。每个Google Ads客户会收到不同的Cookie。因此，Cookie无法跨Google Ads客户的网站被跟踪。使用转化Cookie获得的信息用于为已选择转化跟踪的Google Ads客户创建转化统计。客户了解点击其广告并被重定向到带有转化跟踪标签的页面的用户总数。但是，他们不会收到任何可用于亲自识别用户的信息。
使用Google Ads还可能导致个人数据被传输到美国Google LLC.的服务器。

有关Google Ads Conversion Tracking触发的处理以及Google对来自网站的数据的处理的详情可在此查阅： https://policies.google.com/technologies/partner-sites.

上述所有处理，尤其是为读取所用终端设备上的信息而设置Cookie，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。您可以随时通过在网站上提供的“Cookie Consent Tool”中停用此服务，撤回同意并对未来生效。

您还可以通过下载并安装以下链接提供的Google浏览器插件，永久反对Google Ads转化跟踪设置Cookie：
https://www.google.com/settings/ads/plugin?hl=en

为了以更符合兴趣的广告方式面向我们在业务或类似业务关系中收到其数据的用户，我们在Google Ads中使用客户匹配功能。为此，我们以电子方式向Google传输一个或多个包含汇总客户数据（主要是电子邮箱地址和电话号码）的文件。Google无法访问明文数据，而是在传输过程中使用特殊算法自动加密客户文件中的信息。随后，加密信息仅能由Google用于将其分配给数据主体已设立的现有Google账户。这使得能够通过与相应Google账户关联的所有Google服务播放个性化广告。

仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下，客户数据才会传输给Google。您可以随时撤回此同意，并对未来生效。有关Google就客户匹配功能采取的数据保护措施的更多信息可在此查阅： https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182

有关Google隐私标准的更多信息可在此查阅： https://policies.google.com/privacy 和 https://business.safety.google/privacy/

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

12.4 Google Marketing Platform

本网站使用运营方Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（“GMP”）的在线营销工具Google Marketing Platform。

GMP使用Cookie向用户投放相关广告、改进广告系列效果报告，或防止用户多次看到相同广告。Google使用Cookie ID来识别哪些广告在哪个浏览器中展示，并防止它们被多次展示。

此外，GMP可以使用Cookie ID记录与广告请求相关的所谓转化。例如，当用户看到GMP广告后，稍后使用同一浏览器访问广告主的网站并通过该网站进行购买时，即属此种情况。据Google称，GMP Cookie不包含个人信息。

由于所使用的营销工具，您的浏览器会自动与Google服务器建立直接连接。我们对Google通过使用这些工具收集的数据的范围和进一步使用没有影响，因此根据我们的认知状况告知您如下：通过整合GMP，Google会收到您已访问我们网站相应部分或点击了我们广告的信息。如果您已注册Google服务，Google可以将该访问分配到您的账户。即使您未注册Google或尚未登录，提供商仍可能获知并保存您的IP地址。在使用GMP的过程中，个人数据也可能被传输到美国Google LLC.的服务器。

上述所有处理，尤其是读取所用终端设备上的信息，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。没有此项同意，您访问本网站期间将不使用GMP。

您可以随时撤回同意，并对未来生效。要行使撤回，请在网站上提供的“Cookie Consent Tool”中停用此服务。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

您可以在以下互联网地址获取有关Google对GMP的数据保护规定的更多信息： https://policies.google.com/privacy?gl=de&hl=en 和 https://business.safety.google/privacy/

12.5 Microsoft Advertising Universal Event Tracking

本网站使用以下提供商的转化跟踪技术：Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

为使用Universal Event Tracking，我们网站的每个页面都嵌入了一个与Microsoft设置的转化Cookie交互的标签。该交互使网站上的用户行为可被追踪，并将收集的信息发送给Microsoft。其目的是统计记录和评估某些预先定义的目标（例如购买或潜在客户），以便更精确地根据您的兴趣调整我们要约的定向和内容。这些标签从不用于亲自识别用户。

上述所有处理，尤其是为读取所用设备上的信息而设置Cookie，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。没有此项同意，您访问我们网站期间将不会使用再定向技术。

您可以随时撤回同意，并对未来生效。要行使撤回权，请在网站上提供的“Cookie Consent Tool”中停用此服务。

为更好地识别我们在业务或类似关系中收到其数据的用户以进行统计分析，我们在Microsoft Advertising中使用客户匹配功能。为此，我们以电子方式向Microsoft传输一个或多个包含汇总客户数据（主要是电子邮箱地址和电话号码）的文件。Microsoft不会获得未加密数据的访问，而是在传输过程中使用特殊算法自动加密客户文件中的信息。随后，Microsoft仅能使用加密信息将其与数据主体已创建的现有Microsoft账户关联。这使得能够跨与相应Microsoft账户关联的所有服务和设备跟踪用户互动。

仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下，客户数据才会传输给Microsoft。您可以随时撤回此同意，并对未来生效。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

13) 网站功能

13.1 YouTube视频

本网站使用插件来显示和播放以下提供商的视频：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

数据还可能被传输至：Google LLC., USA。

当您打开我们网站中包含此类插件的页面时，您的浏览器会与提供商的服务器建立直接连接以加载该插件。这会将包括您的IP地址在内的某些信息传输给提供商。

如果通过该插件开始播放嵌入视频，提供商还会使用Cookie收集有关用户行为的信息、创建播放统计并防止滥用行为。

如果您在访问本网站期间已登录提供商维护的用户账户，当您点击视频时，您的数据将直接分配到您的账户。如果您不希望将数据分配到您的账户，必须在点击播放按钮之前退出登录。

上述所有处理，尤其是为读取所用终端设备上的信息而设置Cookie，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。您可以随时通过网站上提供的“cookie consent tool”停用此服务，撤回同意并对未来生效。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

13.2 Facebook Connect

我们在网站上提供由以下提供商提供的单点登录功能：Meta Platforms Ireland Limited, 4 Grand Canal Quary, Square, Dublin 2, Ireland

除向上述提供商所在地传输数据外，数据还可能被传输至：Meta Platforms Inc, USA

如果您在该提供商处拥有账户，您可以使用该账户数据在我们的网站上创建用户账户或进行注册。

当您访问此页面时，即使您在该提供商处没有账户或未登录账户，也可以通过此登录功能在您的浏览器与提供商服务器之间建立直接连接。提供商因此收到您已访问我们网站的信息。就此收集的信息（包括您的IP地址，如适用）由您的浏览器直接传输到提供商的服务器并存储在那里。但是，该信息不会用于识别您的个人身份，也不会传递给第三方。

这些数据处理依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，基于我们以用户友好且互动的方式设计在线呈现的合法利益。

如果您点击注册按钮，通过登录提供商网站使用您的账户数据进行注册，提供商将基于您根据《通用数据保护条例》(GDPR)第6条第1款(a)项的明确同意，向我们传输存储在您账户中的一般和可公开获取的信息（用户ID、姓名、地址、电子邮箱地址、年龄和性别）。

我们存储并使用提供商传输的数据，以设立包含必要数据（称谓、名字、姓氏、地址数据、国家、电子邮箱地址、出生日期）的用户账户，前提是您已向提供商披露该数据。反过来，基于您的同意，数据（例如关于您的浏览或购买行为的信息）可能从我们传输到您在提供商处持有的账户。

所给予的同意可以随时向我们撤回，并对未来生效。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

13.3 Google Sign-In

我们在网站上提供由以下提供商提供的单点登录功能：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

除向上述提供商所在地传输数据外，数据还可能被传输至：Google LLC, USA

如果您在该提供商处拥有账户，您可以使用该账户数据在我们的网站上创建用户账户或进行注册。

当您访问此页面时，即使您在该提供商处没有账户或未登录账户，也可以通过此登录功能在您的浏览器与提供商服务器之间建立直接连接。提供商因此收到您已访问我们网站的信息。就此收集的信息（包括您的IP地址，如适用）由您的浏览器直接传输到提供商的服务器并存储在那里。但是，该信息不会用于识别您的个人身份，也不会传递给第三方。

这些数据处理依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，基于我们以用户友好且互动的方式设计在线呈现的合法利益。

如果您点击注册按钮，通过登录提供商网站使用您的账户数据进行注册，提供商将基于您根据《通用数据保护条例》(GDPR)第6条第1款(a)项的明确同意，向我们传输存储在您账户中的一般和可公开获取的信息（用户ID、姓名、地址、电子邮箱地址、年龄和性别）。

我们存储并使用提供商传输的数据，以设立包含必要数据（称谓、名字、姓氏、地址数据、国家、电子邮箱地址、出生日期）的用户账户，前提是您已向提供商披露该数据。反过来，基于您的同意，数据（例如关于您的浏览或购买行为的信息）可能从我们传输到您在提供商处持有的账户。

所给予的同意可以随时向我们撤回，并对未来生效。

有关Google隐私标准的更多信息可在此查阅： https://business.safety.google/privacy/

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

13.4 Google Maps API

为实时检查我们网络商店订购流程地址表单中的某些输入以检测输入错误，我们使用以下提供商的服务：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

数据还可能被传输至：Google LLC., USA

该提供商验证所输入的地址、核验拼写，并补全任何缺失数据。如果地址不唯一，将显示正确的替代建议。为此，您输入的地址数据会被传输给该提供商，在那里存储并评估。

此项处理依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，基于我们为勤勉履行合同交付义务并防止合同履行问题而妥善收集正确客户地址数据的合法利益。

该提供商单独处理相关数据，且不会将其与其他数据文件合并。一旦其状态或正确性得到确认即予删除，最迟不超过30天。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

有关Google隐私标准的更多信息可在此查阅： https://business.safety.google/privacy/

13.5 FontAwesome

本网站使用以下提供商的所谓网络字体，以统一方式显示字体：Fonticons, Inc, 710 Blackhorn Dr, Carl Junction, 64834, MO, USA

当您打开页面时，您的浏览器会将所需的网络字体加载到浏览器缓存中，以便正确显示文本和字体，并与提供商的服务器建立直接连接。在此过程中，包括您的IP地址在内的某些浏览器信息会被传输给提供商。

在与字体提供商建立连接时处理个人数据，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。您可以随时通过网站上提供的“cookie consent tool”停用此服务，撤回同意并对未来生效。如果您的浏览器不支持网络字体，将使用您计算机的标准字体。

对于向美国传输数据，该提供商依赖欧盟委员会的标准合同条款，旨在确保符合欧洲的数据保护水平。

13.6 Google Web Fonts

本网站使用以下提供商的所谓网络字体，以统一方式显示字体：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

数据还会传输至：Google LLC, USA

当您打开页面时，您的浏览器会将所需的网络字体加载到浏览器缓存中，以便正确显示文本和字体，并与提供商的服务器建立直接连接。在此过程中，包括您的IP地址在内的某些浏览器信息会被传输给提供商。

在与字体提供商建立连接时处理个人数据，仅在您已根据《通用数据保护条例》(GDPR)第6条第1款(a)项明确同意的情况下进行。您可以随时通过网站上提供的“cookie consent tool”停用此服务，撤回同意并对未来生效。如果您的浏览器不支持网络字体，将使用您计算机的标准字体。

对于向美国传输数据，该提供商参与了EU-US Data Privacy Framework，这可基于欧盟委员会的充分性决定，确保符合欧洲的数据保护水平。

有关Google隐私标准的更多信息可在此查阅： https://business.safety.google/privacy/

14) 工具及其他

14.1 - DATEV

为执行会计核算，我们使用以下提供商的基于云的会计软件服务：DATEV eG, Paumgartnerstr. 6-14, 90429 Nuremberg, Germany

该提供商处理进项和销项发票，以及（如适用）我们公司的银行交易，以便自动记录发票、将其与交易匹配，并据此以半自动化流程创建财务会计。

如在此背景下亦处理个人数据，该处理依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，基于我们高效组织和记录业务交易的合法利益。
- weclapp

为执行会计核算，我们使用以下提供商的基于云的会计软件服务：weclapp SE Neue Mainzer Straße 66-68, 60311 Frankfurt am Main, Germany

该提供商处理进项和销项发票，以及（如适用）我们公司的银行交易，以便自动记录发票、将其与交易匹配，并据此以半自动化流程创建财务会计。

如在此背景下亦处理个人数据，该处理依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，基于我们高效组织和记录业务交易的合法利益。

14.2 本网站使用所谓“cookie consent tool”，以便就需要同意的Cookie和基于Cookie的应用程序获得有效的用户同意。用户访问页面时，“cookie consent tool”以交互式用户界面的形式向用户显示，可通过勾选相应框对某些Cookie和/或基于Cookie的应用程序给予同意。

使用该工具时，所有需要同意的Cookie/服务仅在相应用户通过勾选相应框提供相应同意时才加载。这确保此类Cookie仅在已给予同意的情况下设置在用户的相应终端设备上。

该工具设置技术上必要的Cookie以保存您的Cookie偏好。通常不处理个人用户数据。
如在个别情况下，为存储、分配或记录Cookie设置之目的处理个人数据（例如IP地址），则依据《通用数据保护条例》(GDPR)第6条第1款(f)项进行，基于我们在Cookie方面进行合法合规、针对用户且用户友好的同意管理、从而合法合规设计我们网站的合法利益。
处理的另一法律依据是《通用数据保护条例》(GDPR)第6条第1款(c)项。作为负责人，我们负有法定义务，使技术上非必要Cookie的使用取决于相应用户的同意。
有关Cookie同意工具运营方及设置选项的更多信息，可直接在我们网站上相应的用户界面中查阅。

15) 数据主体的权利

15.1 适用的数据保护法就您个人数据的处理，赋予您对数据控制者享有以下全面的数据主体权利（知情权和干预权）：

• 根据《通用数据保护条例》(GDPR)第15条，数据主体的查阅权；
• 根据《通用数据保护条例》(GDPR)第16条的更正权；
• 根据《通用数据保护条例》(GDPR)第17条的删除权（“被遗忘权”）；
• 根据《通用数据保护条例》(GDPR)第18条的限制处理权；
• 根据《通用数据保护条例》(GDPR)第19条的获知权；
• 根据《通用数据保护条例》(GDPR)第20条的数据可携权；
• 根据《通用数据保护条例》(GDPR)第7条第3款撤回已给予同意的权利；
• 根据《通用数据保护条例》(GDPR)第77条提出投诉的权利。

15.2 反对权

如我们在利益衡量框架内基于我们占优势的合法利益处理您的个人数据，您有权随时基于产生于您特定情况的理由，反对此项处理并对未来生效。

如您行使反对权，我们将停止处理相关数据。但是，如我们能够证明存在值得保护的、压倒您的利益、基本权利和自由的强制性处理理由，或该处理用于主张、行使或抗辩法律请求，我们保留进一步处理的权利。

如我们为直接营销目的处理您的个人数据，您有权随时反对为直接营销目的使用您的个人数据的处理。您可以按上述方式行使反对。

如您行使反对权，我们将停止为直接广告目的处理相关数据。

16) 个人数据的存储期限

个人数据的存储期限基于相应的法律依据、处理目的，以及（如相关）相应的法定保留期限（例如商业和税务保留期限）。

如个人数据依据《通用数据保护条例》(GDPR)第6条第1款(a)项的明确同意进行处理，该数据将存储至数据主体撤回其同意为止。

如对依据《通用数据保护条例》(GDPR)第6条第1款(b)项在法律或类似义务框架内处理的数据存在法定存储期限，则在存储期限届满后，如其不再为履行合同或启动合同所必需，和/或我们不再具有进一步存储的正当利益，该数据将例行删除。

依据《通用数据保护条例》(GDPR)第6条第1款(f)项处理个人数据时，该数据将存储至数据主体根据《通用数据保护条例》(GDPR)第21条第1款行使其反对权为止，除非我们能够提供值得保护的、压倒数据主体利益、权利和自由的强制性处理理由，或该处理用于主张、行使或抗辩法律请求。

如个人数据依据《通用数据保护条例》(GDPR)第6条第1款(f)项为直接营销目的进行处理，该数据将存储至数据主体根据《通用数据保护条例》(GDPR)第21条第2款行使其反对权为止。

除非本声明中关于特定处理情形的信息另有说明，所存储的个人数据如不再为收集或另行处理的目的所必需，将被删除。