数据保护
1. 数据保护一览
一般信息
以下信息简要概述了您访问本网站时您的个人数据会被如何处理。个人数据是指可用于识别您个人身份的任何数据。有关数据保护的详细信息，请参阅下文所列的数据保护声明。.
本网站的数据收集
谁负责本网站的数据收集工作？
本网站的数据处理由网站运营商负责。您可以在本隐私政策的 „控制者信息 “部分找到运营商的详细联系方式。.
我们如何收集您的数据？
一方面，我们会在您向我们提供数据时收集您的数据。例如，您在联系表中输入的数据。.
其他数据由我们的 IT 系统在您访问网站时自动收集或经您同意后收集。这主要是技术数据（如互联网浏览器、操作系统或页面浏览时间）。这些数据会在您进入本网站时自动收集。.
我们如何使用您的数据？
收集部分数据是为了确保网站的正常运行。其他数据可能用于分析您的用户行为。如果可以通过网站签订或发起合同，传输的数据也将用于合同报价、订单或其他订单查询。.
关于您的数据，您有哪些权利？
您有权随时免费获得有关您所存储的个人数据的来源、接收方和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤销对未来的同意。在某些情况下，您还有权要求限制对您个人数据的处理。此外，您还有权向主管监督机构投诉。.
如果您有关于数据保护的其他问题，可以随时联系我们。.
第三方供应商提供的分析工具和工具
当您访问本网站时，我们可能会对您的上网行为进行统计评估。这主要是通过所谓的分析程序进行的。.
有关这些分析程序的详细信息，请参阅以下隐私政策。.
2. 托管
我们的网站内容由以下提供商托管：
外部托管
本网站由外部托管。本网站收集的个人数据存储在托管方的服务器上。其中可能包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问量以及通过网站生成的其他数据。.
外部托管是为了履行与我们的潜在客户和现有客户之间的合同（GDPR 第 6 条第 1 款 b 项），以及由专业供应商安全、快速、高效地提供我们的在线服务（GDPR 第 6 条第 1 款 f 项）。如果已征得相应的同意，则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。.
我们的主机只会在必要的范围内处理您的数据，以履行其履行义务并遵守我们对这些数据的指示。.
我们使用以下主机：
Checkdomain GmbH
Große Burgstraße 27/29
23552 吕贝克
订单处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是一份由数据保护法规定的合同，它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。.
3 一般性说明和强制性信息
数据保护
这些网页的运营者非常重视保护您的个人数据。我们根据法定数据保护条例和本隐私政策对您的个人数据进行保密处理。.
当您使用本网站时，我们会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本隐私政策解释了我们收集哪些数据以及使用这些数据的目的。它还解释了收集数据的方式和目的。.
我们要指出的是，通过互联网传输数据（如通过电子邮件通信）可能存在安全漏洞。不可能完全防止第三方访问数据。.
关于负责机构的说明
负责本网站数据处理的控制者是
Checkdomain GmbH
Große Burgstraße 27/29
23552 吕贝克
电话：+49 (0) 451 / 70 99 70
电子邮件： support@checkdomain.de
控制者是单独或与他人共同决定个人数据（如姓名、电子邮件地址等）处理目的和方式的自然人或法人。.
存储时间
除非本隐私政策规定了更具体的保存期限，否则我们将保留您的个人数据，直至数据处理目的不再适用。如果您提出合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由保存您的个人数据（例如税法或商业法规定的保存期限）；在后一种情况下，删除将在这些理由不再适用后进行。.
关于本网站数据处理法律依据的一般信息
如果您同意进行数据处理，我们将根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项处理您的个人数据，如果根据 GDPR 第 9 条第 1 款处理特殊类别的数据，我们将根据 GDPR 第 9 条第 2 款 a 项处理您的个人数据。在明确同意将个人数据传输到第三国的情况下，数据处理也是根据 GDPR 第 49 条第 1 款 a 项进行的。如果您同意在您的终端设备中存储 Cookies 或访问信息（例如通过设备指纹），则数据处理也将根据 TDDDG 第 25 (1) 条进行。可随时撤销同意。如果履行合同或执行合同前措施需要您的数据，我们将根据《德国隐私权保护法》第 6 条第 1 款 b 项处理您的数据。此外，根据 GDPR 第 6 条第 1 款 c 项的规定，如果履行法律义务需要，我们也会处理您的数据。根据《欧洲个人资料与隐私权公约》第 6 条第 1 款 f 项的规定，数据处理也可能基于我们的合法利益。在本隐私政策的以下段落中，我们将介绍每种情况下的相关法律依据。.
个人资料的接收者
作为业务活动的一部分，我们与各种外部组织合作。在某些情况下，也有必要向这些外部机构传输个人数据。只有在以下情况下，我们才会将个人数据传递给外部机构：履行合同所必需；我们有法律义务这样做（例如，将数据传递给税务机关）；根据《欧盟数据保护条例》第 6 条第 1 款 f 项，我们在数据传递中拥有合法权益；或其他法律依据允许数据传递。在使用处理商时，我们仅根据有效的订单处理合同传递客户的个人数据。在联合处理的情况下，会签订联合处理协议。.
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤销同意。在撤销之前进行的数据处理的合法性不受撤销的影响。.
在特殊情况下反对收集数据和反对直接营销的权利（《欧洲个人信息权公约》第 21 条）
如果数据处理是基于第6 ABS.1 LIT.e 或 f 的规定，您有权在任何时候以您的特殊情况为由，反对对您的个人数据进行处理；这也适用于基于这些规定进行的特征分析。处理所依据的相关法律依据可在本隐私政策中找到。如果您反对，我们将不再处理您的相关个人数据，除非我们能够证明处理数据的正当理由高于您的利益、权利和自由，或者处理数据是为了建立、行使或捍卫法律主张（根据《德国隐私权保护法》第 21 条第 1 款提出的反对）。.
如果您的个人数据被用于直销目的，您有权在任何时候反对出于直销目的对您的个人数据进行处理；这也适用于与直销相关的个人资料分析。如果您反对，您的个人数据随后将不再用于直接营销目的（根据《德国人权法案》第 21 条第 2 款提出的反对）。.
向主管监督机构投诉的权利
如果出现违反 GDPR 的情况，数据主体有权向监管机构提出申诉，尤其是在其惯常居住地、工作地或涉嫌违法行为发生地的成员国。投诉权不妨碍任何其他行政或司法补救措施。.
数据可携带权
您有权要求将我们根据您的同意或为履行合同而自动处理的数据以常用的、机器可读的格式交给您或第三方。如果您要求将数据直接传输给另一个控制者，只有在技术上可行的情况下才会这样做。.
信息、更正和删除
在适用法律规定的框架内，您有权随时免费获取有关您所存储的个人数据、其来源和接收方以及数据处理目的的信息，如有必要，您还有权更正或删除这些数据。如果您有关于个人数据的其他问题，可以随时联系我们。.
限制处理的权利
您有权要求限制对您个人数据的处理。您可以随时与我们联系。在以下情况下，您有权要求限制处理您的个人数据：
- 如果您对我们存储的您的个人数据的准确性有异议，我们通常需要时间进行核查。在审查期间，您有权要求限制对您个人数据的处理。.
- 如果对您个人数据的处理是/是非法的，您可以要求限制数据处理，而不是删除。.
- 如果我们不再需要您的个人数据，但您需要这些数据来行使、辩护或主张法律诉求，您有权要求限制对您个人数据的处理，而不是删除这些数据。.
- 如果您根据 GDPR 第 21 (1) 条提出异议，则必须在您的利益和我们的利益之间取得平衡。在尚未确定谁的利益优先的情况下，您有权要求限制对您个人数据的处理。.
如果您限制对您的个人数据进行处理，则只有在征得您的同意，或为了确立、行使或捍卫法律要求，或为了保护其他自然人或法人的权利，或为了欧盟或某个成员国的重要公共利益的情况下，才可对这些数据进行处理（除存储外）。.
SSL 或 TLS 加密
出于安全原因，本网站使用 SSL 或 TLS 加密，以保护机密内容的传输，例如您作为网站运营商发送给我们的订单或查询。您可以通过浏览器地址栏从 „http://“变为 „https://“以及浏览器行中的锁符号来识别加密连接。.
如果激活了 SSL 或 TLS 加密，第三方就无法读取您传输给我们的数据。.
本网站上的加密支付交易
如果在签订收费合同后有义务向我们提供您的付款数据（例如用于直接借记授权的账号），则需要这些数据用于付款处理。.
通过常规支付方式（维萨卡/万事达卡、直接借记）进行的支付交易只能通过加密的 SSL 或 TLS 连接进行。您可以通过浏览器地址栏从 „http://“变为 „https://“以及浏览器行中的锁符号来识别加密连接。.
通过加密通信，第三方无法读取您传输给我们的支付数据。.
4. 本网站的数据收集
曲奇
我们的网页使用所谓的 „cookies“。Cookie 是小型数据包，不会对您的终端设备造成任何损害。它们或在会话期间暂时存储在您的设备上（会话 cookie），或永久存储在您的设备上（永久 cookie）。会话 cookie 会在访问结束时自动删除。永久 Cookie 会一直保存在您的终端设备上，直到您自行删除或网络浏览器自动删除为止。.
Cookie 可能来自我们（第一方 Cookie），也可能来自第三方公司（所谓的第三方 Cookie）。第三方 cookie 使网站能够整合第三方公司的某些服务（例如，用于处理支付服务的 cookie）。.
Cookie 具有各种功能。许多 Cookie 在技术上是必要的，因为没有它们，某些网站功能将无法运行（例如购物篮功能或视频显示）。其他 cookies 可用于分析用户行为或广告目的。.
为执行电子通讯程序、提供您所要求的某些功能（如购物篮功能）或优化网站（如测量网络受众的 cookies）（必要 cookies）而需要的 Cookie 将根据《欧洲个人信息权公约》第 6 条第 1 款 f 项进行存储，除非另有法律依据。网站运营商出于合法利益存储必要的 Cookie，以便在技术上无差错地提供优化服务。如果要求同意存储 Cookie 和类似识别技术，则仅在此同意的基础上进行处理（《德国信息权法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款）；同意可随时撤销。.
您可以对浏览器进行设置，以便了解 Cookie 的设置情况，仅在个别情况下允许使用 Cookie，在某些情况下或在一般情况下不接受 Cookie，并在关闭浏览器时激活自动删除 Cookie 的功能。如果停用 cookie，本网站的功能可能会受到限制。.
您可以在本隐私政策中了解本网站使用了哪些 cookie 和服务。.
CCM19
我们的网站使用CCM19来获得您的同意，在您的终端设备上存储某些cookies或使用某些技术，并根据数据保护法规记录这些信息。该技术的供应商为 Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn（以下简称 „CCM19“）。.
当阁下进入本网站时，CCM19服务器会与阁下建立连接，以取得阁下对使用cookies的同意及其他声明。然后，CCM19会在阁下的浏览器储存一个cookie，以便将阁下的同意或撤销分配给阁下。以此方式收集的数据会一直储存，直至阁下要求我们删除、阁下自行删除CCM19的cookie或储存数据的目的不再适用。强制性法定保留义务不受影响。.
CCM19用于获取使用cookies所需的法定同意。其法律依据为《欧洲个人信息权公约》（GDPR）第6条第1款第1句c项。.
订单处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是一份由数据保护法规定的合同，它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。.
联系表格
如果您通过联系表单向我们发送询问，我们将保存您在询问表单中提供的详细信息，包括您在表单中提供的联系方式，用于处理询问和后续问题。未经您的同意，我们不会透露这些数据。.
如果您的咨询与履行合同有关，或为实施合同前措施所必需，则将根据 GDPR 第 6 条第 1 款 b 项处理您的数据。在所有其他情况下，处理数据的依据是我们在有效处理向我们提出的询问方面的合法权益（GDPR 第 6 条第 1 款 f 项），或者在您同意的情况下（GDPR 第 6 条第 1 款 a 项）；您可以随时撤销同意。.
我们将保留您在联系表中提供的数据，直至您要求删除、撤销对数据存储的同意或数据存储目的不再适用（例如在满足您的要求后）。强制性法律规定--尤其是保留期限--不受影响。.
通过电子邮件、电话或传真进行查询
如果您通过电子邮件、电话或传真与我们联系，您的询问（包括所有个人数据（姓名、询问内容））将由我们保存和处理，以便处理您的请求。未经您的同意，我们不会透露这些数据。.
如果您的咨询与履行合同有关，或为实施合同前措施所必需，则将根据 GDPR 第 6 条第 1 款 b 项处理您的数据。在所有其他情况下，处理数据的依据是我们在有效处理向我们提出的询问方面的合法权益（GDPR 第 6 条第 1 款 f 项），或者在您同意的情况下（GDPR 第 6 条第 1 款 a 项）；您可以随时撤销同意。.
您通过联系请求发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销您的存储同意或数据存储目的不再适用（例如，在您的请求得到处理之后）。强制性法律规定--尤其是法定保留期限--不受影响。.
使用聊天机器人
我们使用聊天机器人与您交流。聊天机器人能够在没有人工协助的情况下回复您的问题和其他输入。除了您的输入，聊天机器人还会分析其他数据以提供合适的答案（例如姓名、电子邮件地址和其他联系方式、客户编号和其他标识符、订单和聊天记录）。聊天机器人还会收集您的 IP 地址、日志文件、位置信息和其他元数据。这些数据存储在聊天机器人提供商的服务器上。.
可根据收集的数据创建用户档案。在符合其他法律要求（特别是征得同意）的情况下，这些数据还可用于显示基于兴趣的广告。为此，聊天机器人可与分析和广告工具相连接。.
收集到的数据还可用于改进我们的聊天机器人及其响应行为（机器学习）。.
您在交流过程中输入的数据将保留在我们或聊天机器人运营商处，直到您要求我们删除、撤销您的存储同意或数据存储目的不再适用（例如，在您的询问得到处理后）。强制性法律规定--尤其是保留期限--不受影响。.
使用聊天机器人的法律依据是 GDPR 第 6 条第 1 款 b 项，即聊天机器人用于启动合同或履行合同。如果已征得相应的同意，则处理完全根据《德国隐私权法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行，只要同意包括在 TDDDG 规定的范围内存储 cookies 或访问用户终端设备中的信息（如设备指纹）。同意可随时撤销。在所有其他情况下，使用是基于我们在尽可能最有效地与客户沟通方面的合法权益（《欧洲个人信息权公约》第 6 条第 1 款 f 项）。.
在聊天机器人交流中使用人工智能应用程序
我们的聊天机器人在客户交流中使用人工智能（AI）。我们使用的人工智能会分析您的信息内容，以便自动生成合适的回复。在这种情况下，人工智能会处理您的所有信息内容，包括姓名、电子邮件地址、通信内容或技术信息（如 IP 地址、设备信息）。.
所使用的人工智能软件的使用是基于《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者的合法权益在于利用现代技术解决方案尽可能高效地与客户沟通。如果已征得相应的同意，则仅根据《个人信息保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理。同意可随时撤销。.
我们在聊天机器人中集成了以下人工智能应用程序：
MAIA 电话和聊天机器人
我们的聊天机器人使用 MAIA Phone- & Chatbot 与客户交流。提供商是 UnitedCreation GmbH，地址：Zehntwiesenstr. 35b, 76275 Ettlingen。这意味着，当您通过聊天机器人与我们联系时，您的询问（包括元数据）会被传输到提供商的服务器上，并在那里进行处理以生成合适的回复。.
订单处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是一份由数据保护法规定的合同，它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。.
Hubspot CRM
本网站使用 Hubspot CRM。提供商是 Hubspot Inc. 25 Street, Cambridge, MA 02141 USA（以下简称 Hubspot CRM）。.
除其他外，Hubspot CRM 使我们能够管理现有和潜在客户以及客户联系人。在 Hubspot CRM 的帮助下，我们可以通过电子邮件、社交媒体或电话等不同渠道记录、分类和分析客户互动。通过这种方式收集的个人数据可以进行分析，并用于与潜在客户的沟通或营销措施（如通讯邮件）。通过 Hubspot CRM，我们还能记录和分析联系人在我们网站上的用户行为。.
Hubspot CRM 的使用基于《欧洲个人信息权公约》第 6 条第 1 款 f 项。网站运营者拥有最有效的客户管理和客户沟通的合法权益。如果已征得相应的同意，则处理将完全根据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。.
详情请参见 Hubspot 的隐私政策： https://legal.hubspot.com/de/privacy-policy.
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://www.hubspot.de/data-privacy/privacy-shield.
公司通过了 „欧盟-美国数据隐私框架“（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可通过以下链接从提供商处获得更多相关信息： https://www.dataprivacyframework.gov/participant/5812.
订单处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是一份由数据保护法规定的合同，它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。.
在本网站注册
您可以在本网站注册，以便使用网站上的其他功能。我们只会将您输入的数据用于使用您注册的相应产品或服务。注册时所要求的必填信息必须完整提供。否则我们将拒绝您的注册。.
如果发生重要变更，例如优惠范围或技术上的必要变更，我们将使用注册时提供的电子邮件地址通知您。.
在注册时输入的数据将被处理，目的是落实通过注册建立的用户关系，并在必要时启动进一步的合同（GDPR 第 6 条第 1 款 b 项）。.
只要您在本网站注册，我们就会保存注册时收集的数据，然后将其删除。法定保留期限不受影响。.
5. 社交媒体
在 Facebook 上
本网站集成了社交网络 Facebook 的元素。该服务的提供方为爱尔兰 Meta Platforms 有限公司，地址为 Merrion Road, Dublin 4, D04 X2K5, Ireland。不过，根据 Facebook 的说法，所收集的数据也会传输到美国和其他第三国。.
有关 Facebook 社交媒体元素的概述，请点击此处： https://developers.facebook.com/docs/plugins/?locale=de_DE.
当社交媒体元素激活时，您的终端设备与 Facebook 服务器之间会建立直接连接。Facebook 会通过您的 IP 地址接收您访问过本网站的信息。如果您在登录 Facebook 账户时点击 Facebook 的 „赞 “按钮，您就可以将本网站的内容链接到您的 Facebook 个人资料。这样，Facebook 就能将您对本网站的访问与您的用户账户联系起来。我们想指出的是，作为网页的提供者，我们对所传输数据的内容或 Facebook 的使用情况一无所知。有关这方面的更多信息，请参见 Facebook 的隐私政策，网址为 https://de-de.facebook.com/privacy/explanation.
根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款，本服务的使用基于您的同意。您可以随时撤销同意。.
在我们的网站上通过此处描述的工具收集个人数据并转发给 Facebook 时，我们和 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）共同负责数据处理（GDPR 第 26 条）。共同责任仅限于数据的收集和向 Facebook 的传输。Facebook 在转发后进行的处理不属于共同责任范围。我们共同承担的义务已在共同处理协议中列出。您可以在以下网址找到该协议的措辞 https://www.facebook.com/legal/controller_addendum. .根据该协议，我们有责任在使用 Facebook 工具时提供数据保护信息，并根据数据保护法在我们的网站上安全实施该工具。Facebook 负责 Facebook 产品的数据安全。您可以就 Facebook 处理的数据直接向 Facebook 主张数据主体权利（如要求提供信息）。如果您向我们主张您的数据主体权利，我们有义务将其转发给 Facebook。.
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 和 https://www.facebook.com/policy.php.
公司通过了 „欧盟-美国数据隐私框架“（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可通过以下链接从提供商处获得更多相关信息： https://www.dataprivacyframework.gov/participant/4452.
本网站集成了 Instagram 服务的功能。这些功能由 Meta Platforms Ireland Limited 提供，地址为 Merrion Road, Dublin 4, D04 X2K5, Ireland。.
当社交媒体元素激活时，您的设备与 Instagram 服务器之间会建立直接连接。Instagram 因此会收到有关您访问本网站的信息。.
如果您已登录 Instagram 帐户，您可以通过点击 Instagram 按钮将本网站的内容链接到您的 Instagram 个人资料。这样 Instagram 就可以将您对本网站的访问与您的用户帐户关联起来。我们要指出的是，作为网页的提供者，我们对所传输数据的内容或 Instagram 对其的使用一无所知。.
根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款，本服务的使用基于您的同意。您可以随时撤销同意。.
只要在我们的网站上使用此处描述的工具收集个人数据并将其转发至 Facebook 或 Instagram，我们和 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）将对此数据处理共同负责（GDPR 第 26 条）。共同责任仅限于收集数据并将其传输至 Facebook 或 Instagram。Facebook 或 Instagram 在转发后进行的处理不属于共同责任的范围。共同处理协议中规定了我们应承担的共同义务。您可以在以下网址找到该协议的措辞 https://www.facebook.com/legal/controller_addendum. .根据该协议，我们有责任在使用 Facebook 或 Instagram 工具时提供数据保护信息，并根据数据保护法在我们的网站上安全实施该工具。Facebook 负责 Facebook 和 Instagram 产品的数据安全。对于 Facebook 或 Instagram 处理的数据，您可以直接向 Facebook 主张数据主体权利（如要求提供信息）。如果您向我们主张您的数据主体权利，我们有义务将其转发给 Facebook。.
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ 和 https://de-de.facebook.com/help/566994660333381.
有关这方面的详细信息，请参阅 Instagram 的隐私政策： https://privacycenter.instagram.com/policy/.
公司通过了 „欧盟-美国数据隐私框架“（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可通过以下链接从提供商处获得更多相关信息： https://www.dataprivacyframework.gov/participant/4452.
6. 分析工具和广告
谷歌标签管理器
我们使用谷歌标签管理器。提供商为 Google Ireland Limited，地址为爱尔兰都柏林 4 区巴罗街戈登大厦。.
谷歌标签管理器是一种允许我们在网站上集成跟踪或统计工具及其他技术的工具。谷歌标签管理器本身不创建任何用户配置文件，不存储任何 cookie，也不进行任何独立分析。它仅用于管理和显示通过其集成的工具。不过，谷歌标签管理器会记录您的 IP 地址，该地址也可能被传送到谷歌在美国的母公司。.
谷歌标签管理器（Google Tag Manager）的使用符合《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项的规定。网站运营者在其网站上快速、简便地集成和管理各种工具是其合法利益所在。如果已征得相应的同意，则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（如设备指纹）。同意可随时撤销。.
公司通过了 „欧盟-美国数据隐私框架“（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可通过以下链接从提供商处获得更多相关信息： https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel（前身为 Facebook Pixel）
本网站使用 Meta 提供的访客行动像素来衡量转化率。这项服务的提供商是爱尔兰都柏林 2 区大运河广场 4 号的 Meta Platforms Ireland Limited。不过，根据 Meta 的规定，所收集的数据也会传输到美国和其他第三国。.
这样就可以在网站访问者点击元广告转到提供商网站后对其行为进行跟踪。这样就可以出于统计和市场研究目的对元广告的效果进行评估，并对未来的广告措施进行优化。.
所收集的数据对于作为本网站运营商的我们来说是匿名的；我们无法对用户的身份得出任何结论。不过，Meta 会对数据进行存储和处理，以便与 Facebook 或 Instagram 上的相应用户配置文件建立连接，并且 Meta 可以根据 Meta 数据使用政策（"Meta 数据使用政策"）将数据用于自己的广告目的。https://de-de.facebook.com/about/privacy/)可以使用。这使得 Meta 可以在 Facebook 或 Instagram 网页和其他广告渠道上投放广告。作为网站运营商，我们无法影响数据的使用。.
根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款，本服务的使用基于您的同意。您可以随时撤销同意。.
我们在元像素中使用了高级匹配功能。.
高级匹配使我们能够将通过网站收集的客户和潜在客户的各类数据（如居住地、州、邮编、哈希电子邮件地址、姓名、性别、出生日期或电话号码）传输到 Meta。这样，我们就能在 Facebook 和 Instagram 上为对我们的产品感兴趣的人更精确地定制广告活动。此外，扩展的同步功能还能改善网站转化率的分配，并扩展自定义受众。.
只要个人数据是在我们网站上通过此处描述的工具收集并转交给 Meta，我们和 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）将共同负责数据处理（GDPR 第 26 条）。共同责任仅限于收集数据并将其传输给 Meta。Meta 在转发后进行的处理不属于共同责任的范围。我们共同承担的义务已在共同处理协议中列出。协议内容见 https://www.facebook.com/legal/controller_addendum. .根据该协议，我们有责任在使用 Meta 工具时提供数据保护信息，并根据数据保护法在我们的网站上安全实施该工具。Meta 负责 Meta 产品的数据安全。您可以就 Facebook 或 Instagram 处理的数据直接向 Meta 主张数据主体权利（如要求提供信息）。如果您向我们主张您的数据主体权利，我们有义务将其转发给 Meta。.
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://www.facebook.com/legal/EU_data_transfer_addendum 和 https://de-de.facebook.com/help/566994660333381.
您可以在 Meta 的数据保护信息中找到有关保护您隐私的更多信息： https://de-de.facebook.com/about/privacy/.
您还可以在以下广告设置中使用再营销功能 „自定义受众”。 https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen 停用它。您必须登录 Facebook 才能进行此操作。.
如果您没有 Facebook 或 Instagram 账户，可以在欧洲互动数字广告联盟网站上停用 Meta 基于使用量的广告： http://www.youronlinechoices.com/de/praferenzmanagement/.
公司通过了 „欧盟-美国数据隐私框架“（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可通过以下链接从提供商处获得更多相关信息： https://www.dataprivacyframework.gov/participant/4452.
第 7 期通讯
通讯数据
如果您希望收到本网站提供的时事通讯，我们需要您提供电子邮件地址以及相关信息，以便我们核实您是否为所提供电子邮件地址的所有者，以及您是否同意接收时事通讯。我们不会收集其他数据，或仅在自愿的基础上收集。我们使用下述新闻通讯服务提供商处理新闻通讯。.
布雷沃
本网站使用 Brevo 发送新闻邮件。提供商是 Sendinblue GmbH，地址：Köpenicker Straße 126, 10179 Berlin, Germany。.
Brevo 是一种服务，可用于组织和分析新闻简报的发送等。您为订阅时事通讯而输入的数据保存在德国 Sendinblue 有限公司的服务器上。.
Brevo 的数据分析
在 Brevo 的帮助下，我们可以对通讯活动进行分析。例如，我们可以查看通讯信息是否被打开以及哪些链接被点击。通过这种方式，我们可以确定哪些链接被点击的频率特别高。.
我们还可以识别您在打开/点击后是否执行了之前定义的某些操作（转换率）。例如，我们可以识别您在点击时事通讯后是否进行了购买。.
Brevo还允许我们根据不同类别对通讯接收者进行细分（„分组“）。例如，可以按照年龄、性别或居住地对通讯接收者进行分类。这样，新闻简报就能更好地针对相应的目标群体进行定制。.
如果您不希望被Brevo分析，您必须取消订阅时事通讯。我们会在每份时事通讯中提供相关链接。.
有关 Brevo 功能的详细信息，请访问以下链接： https://www.brevo.com/de/newsletter-software/.
法律依据
数据处理是在您同意的基础上进行的（GDPR 第 6 条第 1 款 a 项）。您可以随时撤销同意。已进行的数据处理操作的合法性不受撤销的影响。.
存储时间
您向我们提供的用于订阅时事通讯的数据将由我们或时事通讯服务提供商保存，直至您取消订阅时事通讯，并在您取消订阅时事通讯后从时事通讯分发列表中删除。我们出于其他目的存储的数据不受此影响。.
在您取消订阅时事通讯后，我们或时事通讯服务提供商可能会将您的电子邮件地址保存在黑名单中，以防止今后再向您发送邮件。黑名单中的数据仅用于此目的，不会与其他数据合并。这样做既符合您的利益，也符合我们在发送新闻简报时遵守法律要求的利益（《欧洲个人信息权公约》第 6 条第 1 款 f 项所指的合法利益）。在黑名单中的存储没有时间限制。. 如果您的利益大于我们的合法利益，您可以反对存储。.
欲了解更多信息，请参阅Brevo的隐私政策： https://www.brevo.com/de/datenschutz-uebersicht/ 和 https://www.brevo.com/de/legal/privacypolicy/.
订单处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是一份由数据保护法规定的合同，它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。.
8. 插件和工具
具有扩展数据保护功能的 YouTube
本网站嵌入了来自 YouTube 网站的视频。网站运营商为爱尔兰都柏林 4 区巴罗街的戈登大厦的谷歌爱尔兰有限公司（以下简称 „谷歌”）。.
当您访问其中一个集成了 YouTube 的网站时，会与 YouTube 服务器建立连接。YouTube 服务器会被告知您访问了我们的哪些网页。如果您登录了您的 YouTube 帐户，您就允许 YouTube 将您的上网行为直接分配到您的个人档案中。您可以通过注销 YouTube 帐户来避免这种情况。.
我们在扩展数据保护模式下使用 YouTube。根据 YouTube 的规定，在扩展数据保护模式下播放的视频不会用于在 YouTube 上进行个性化冲浪。在扩展数据保护模式下播放的广告也不会个性化。在扩展数据保护模式下不会设置 cookie。取而代之的是在用户浏览器中存储所谓的本地存储元素，其中包含的个人数据与 Cookie 相似，可用于识别用户。有关扩展数据保护模式的详细信息，请点击此处： https://support.google.com/youtube/answer/171780.
激活 YouTube 视频后，可能会触发进一步的数据处理操作，对此我们没有任何影响力。.
使用 YouTube 是为了使我们的在线服务更具吸引力。这构成了 GDPR 第 6 条第 1 款 f 项所指的合法权益。如果已征得相应的同意，则处理将完全根据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。.
有关 YouTube 数据保护的更多信息，请参阅其隐私政策： https://policies.google.com/privacy?hl=de.
公司通过了 „欧盟-美国数据隐私框架“（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可通过以下链接从提供商处获得更多相关信息： https://www.dataprivacyframework.gov/participant/5780.
谷歌字体（本地托管）
本网站使用谷歌提供的所谓谷歌字体（Google Fonts），以实现字体的标准化显示。谷歌字体安装在本地。与谷歌服务器没有任何联系。.
有关 Google 字体的更多信息，请访问 https://developers.google.com/fonts/faq 以及谷歌的隐私政策： https://policies.google.com/privacy?hl=de.
Make.com
本网站使用基于云的自动化平台 Make.com，该平台由 Celonis SE 提供，地址为 Theresienstraße 6, 80333 Munich, Germany（以下简称 „Make.com“）。.
Make.com 用于创建和执行各种在线服务之间的自动工作流程（„方案“）。使用 Make.com 时可能会处理个人数据。例如，这包括姓名、电子邮件地址、IP 地址、电话号码、地址数据、电子邮件或表格中的内容、API 调用以及作为工作流程一部分处理的访问和验证数据。.
Make.com 的使用基于《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营商在业务流程高效自动化方面拥有合法权益。如果已征得相应的同意，则处理将完全根据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。.
更多详情请参见 Make.com 的隐私政策： https://www.make.com/en/privacy-notice 和 https://www.make.com/en/privacy-and-gdpr.
订单处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是一份由数据保护法规定的合同，它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。.
9. 电子商务和支付提供商
客户和合同数据的处理
我们收集、处理和使用个人客户和合同数据是为了建立、组织我们的合同关系内容并对其进行修改。我们收集、处理和使用有关本网站使用情况的个人数据（使用数据），仅限于用户使用服务或向用户收费所必需的情况。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 b 项。.
所收集的客户数据将在订单完成或业务关系终止以及任何现有法定保留期结束后删除。法定保留期限不受影响。.
网上商店、零售商和货物运输合同签订后的数据传输
如果您向我们订购货物，我们将把您的个人数据转交给受托负责送货的运输公司和受托处理付款的支付服务提供商。只有相关服务提供商为完成任务所需的数据才会被披露。这样做的法律依据是 GDPR 第 6 条第 1 款 b 项，该条款允许为履行合同或合同前措施而处理数据。如果您已根据 GDPR 第 6 条第 1 款 a 项的规定表示同意，我们将把您的电子邮件地址转发给负责发货的运输公司，以便其通过电子邮件通知您订单的发货状态；您可以随时撤销您的同意。.
支付服务
我们的网站集成了第三方公司的支付服务。当您在我们这里购物时，您的付款信息（如姓名、付款金额、账户信息、信用卡号）将由付款服务提供商进行处理。相关供应商的合同和数据保护规定适用于这些交易。使用支付服务提供商的依据是《欧盟数据保护条例》第 6 条第 1 款 b 项（合同处理），以及支付过程的顺利、便捷和安全（《欧盟数据保护条例》第 6 条第 1 款 f 项）。如果某些行为需要征得您的同意，则数据处理的法律依据为 GDPR 第 6 条第 1 款 a 项。.
本网站使用以下支付服务/支付服务提供商：
莫莉
该支付服务的提供商是 Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, the Netherlands（以下简称 „Mollie“）。在 Mollie 的帮助下，我们可以在网站上整合各种付款方式。详情请参见 Mollie 的隐私政策： https://www.mollie.com/de/privacy.