隐私政策

1. 数据保护概览

一般信息

以下信息简要概述了您访问本网站时您的个人数据将如何处理。个人数据是指任何可用于识别您个人身份的数据。有关数据保护的详细信息，请参阅下方链接的隐私政策。.

本网站的数据收集

谁负责本网站的数据收集？

本网站的数据处理由网站运营方负责。其联系方式可在本隐私政策的„责任机构信息“部分找到。.

我们如何收集您的数据？

我们收集您的数据，首先是出于您自身的意愿。例如，这可能包括您在联系表格中输入的数据。.

当您访问本网站时，我们的IT系统会自动收集或经您同意收集其他数据。这些数据主要是技术数据（例如，互联网浏览器、操作系统或页面访问时间）。这些数据会在您访问本网站时自动收集。.

我们如何使用您的数据？

我们会收集一些数据以确保网站正常运行。其他数据可能用于分析您的用户行为。如果可以通过网站订立或发起合同，我们还会处理传输的数据，用于合同要约、订单或其他咨询。.

您对您的数据拥有哪些权利？

您有权随时免费获取有关您个人数据的来源、接收者和用途的信息。您也有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤回该同意，但撤回仅对未来有效。此外，在特定情况下，您有权要求限制处理您的个人数据。您也有权向主管监管机构提出投诉。.

关于数据保护方面的任何问题，您都可以随时与我们联系。.

分析工具和第三方工具

当您访问本网站时，您的浏览行为可能会被进行统计分析。这主要通过所谓的分析程序来实现。.

有关这些分析程序的详细信息，请参阅以下隐私政策。.

2. 主机托管

我们使用以下服务提供商托管我们网站的内容：

亚马逊网络服务（AWS）

该服务提供商为 Amazon Web Services EMEA SARL，地址：38 Avenue John F. Kennedy, 1855 Luxembourg（以下简称 AWS）。.

当您访问我们的网站时，您的个人数据将在 AWS 服务器上进行处理。这可能涉及将个人数据传输至 AWS 位于美国的母公司。向美国传输数据遵循欧盟标准合同条款。详情请见此处： https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

更多信息，请参阅 AWS 隐私声明： https://aws.amazon.com/de/privacy/?nc1=f_pr.

使用 AWS 的法律依据是 GDPR 第 6 条第 1 款 (f) 项。我们有合法权益确保网站呈现尽可能可靠的效果。如果已征得您的同意，则数据处理仅依据 GDPR 第 6 条第 1 款 (a) 项和 TDDDG 第 25 条第 1 款进行，前提是该同意包含 TDDDG 意义上的 Cookie 存储或访问用户设备上的信息（例如，设备指纹识别）。您可以随时撤回您的同意。.

该公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。所有通过 DPF 认证的公司都承诺遵守这些数据保护标准。更多信息请访问以下链接： https://www.dataprivacyframework.gov/participant/5776.

订单处理

我们已就上述服务的使用签订了数据处理协议 (DPA)。这是一份根据数据保护法具有法律约束力的合同，确保服务提供商仅按照我们的指示并遵守 GDPR 的规定处理我们网站访问者的个人数据。.

3. 一般信息和强制性披露

数据保护声明

本网站运营方非常重视保护您的个人数据。我们将严格按照相关法律法规和本隐私政策，对您的个人数据进行保密处理。.

当您使用本网站时，我们会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私政策解释了我们会收集哪些数据以及我们如何使用这些数据。它还解释了我们如何以及出于何种目的收集和使用这些数据。.

请注意，通过互联网传输数据（例如，通过电子邮件通信）可能存在安全漏洞。完全防止第三方访问数据是不可能的。.

关于责任机构的说明

本网站数据处理的责任机构是：

Fritz and Mark Legal 律师事务所有限公司
Wandsbeker Allee 77
22041 Hamburg

电话：+49 (0)40-18024301-0
电子邮件：kontakt@fum-legal.de

负责实体是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和方式的自然人或法人。.

存储期限

除非本隐私政策另有更具体的保留期限规定，否则您的个人数据将一直保留在我们这里，直至处理该数据的目的不再适用。如果您提出合法的删除请求或撤回您对数据处理的同意，我们将删除您的数据，前提是我们没有其他合法理由存储您的个人数据（例如，税法或商法规定的保留期限）；在后一种情况下，一旦这些理由不再适用，数据将被删除。.

关于本网站数据处理的法律依据的一般信息

如果您已同意数据处理，我们将依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项或第 9 条第 2 款 (a) 项（如果处理的是 GDPR 第 9 条第 1 款规定的特殊类别数据）处理您的个人数据。如果您明确同意将个人数据传输至第三国，则数据处理还将依据 GDPR 第 49 条第 1 款 (a) 项进行。如果您已同意存储 Cookie 或访问您设备上的信息（例如，通过设备指纹识别），则数据处理还将依据德国《电信媒体法》(TMG) 第 25 条第 1 款进行。您可以随时撤回您的同意。如果履行合同或在订立合同前需要您的数据，我们将依据 GDPR 第 6 条第 1 款 (b) 项处理您的数据。此外，如果为了履行法律义务而需要您的数据，我们将依据 GDPR 第 6 条第 1 款 (c) 项处理您的数据。数据处理也可能基于我们依据 GDPR 第 6 条第 1 款 (c) 项享有的合法利益。 1 lit. f GDPR。有关每种具体情况适用的法律依据的信息，请参阅本隐私政策的以下段落。.

数据保护官

我们已任命了一名数据保护官。.

Fritz and Mark Legal 律师事务所有限公司的数据保护官
Bernhard-Ernst-Str. 12
48155 Münster

传真：+49 (0)251-149828-99

电话：+49 (0)251-149828-0
电子邮件：kontakt@fum-legal.de

个人数据接收者

作为业务活动的一部分，我们会与多个外部机构合作。这有时需要将个人数据传输给这些外部机构。我们仅在以下情况下向外部机构披露个人数据：为履行合同所必需；我们有法律义务这样做（例如，向税务机关披露数据）；我们根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项的规定拥有披露的合法利益；或存在其他法律依据允许数据传输。在使用数据处理者时，我们仅在有效的数据处理协议基础上传输客户的个人数据。在联合处理的情况下，我们会签订联合处理协议。.

撤销您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤回您的同意。撤回同意不影响撤回前进行的数据处理的合法性。.

在特殊情况下以及直接营销方面，您有权反对数据处理（GDPR 第 21 条）

如果数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (e) 项或 (f) 项，您有权基于自身特定情况随时反对处理您的个人数据；这也适用于基于这些条款进行的画像分析。每项处理操作的具体法律依据可在本隐私政策中找到。如果您提出反对，我们将不再处理您的个人数据，除非我们能够证明存在凌驾于您的利益、权利和自由之上的令人信服的合法理由，或者处理是为了确立、行使或捍卫法律主张（依据 GDPR 第 21 条第 1 款提出反对）。.

如果您的个人数据被用于直接营销目的，您有权随时反对将您的个人数据用于此类营销；这也适用于与此类直接营销相关的任何分析。如果您提出反对，您的个人数据将不再用于直接营销目的（根据 GDPR 第 21 条第 2 款提出反对）。.

有权向主管监管机构提出投诉

如果发生违反《通用数据保护条例》(GDPR)的情况，数据主体有权向监管机构提出投诉，尤其是在其惯常居住地、工作地点或涉嫌侵权行为发生地的成员国。这项投诉权不影响任何其他行政或司法救济途径。.

数据可移植权

您有权以常用且机器可读的格式接收我们基于您的同意或为履行合同而自动处理的数据，无论这些数据是为您本人还是为第三方处理。如果您要求将数据直接传输给其他数据控制者，我们仅在技术可行的情况下才会这样做。.

信息、更正和删除

根据适用法律，您有权免费索取有关您存储的个人数据、其来源和接收者以及数据处理目的的信息，并有权要求更正或删除这些数据。您可以随时就此以及任何其他与个人数据相关的问题与我们联系。.

限制处理的权利

您有权要求限制处理您的个人数据。您可以随时联系我们提出此项要求。在以下情况下，您有权限制处理您的个人数据：

• 如果您对我们存储的个人数据的准确性有异议，我们通常需要时间进行核实。在核实期间，您有权要求限制我们处理您的个人数据。.
• 如果对您个人数据的处理是/曾经是非法的，您可以要求限制数据处理而不是删除。.
• 如果我们不再需要您的个人数据，但您需要这些数据来建立、行使或捍卫法律主张，您有权要求限制处理您的个人数据，而不是要求删除。.
• 如果您已根据《通用数据保护条例》(GDPR)第21条第1款提出反对处理您的个人数据，则必须对您的利益与我们的利益进行权衡。在确定哪一方的利益优先之前，您有权要求限制处理您的个人数据。.

如果您限制了对您个人数据的处理，则除存储外，这些数据只能在获得您的同意后，或为了确立、行使或捍卫法律主张，或为了保护其他自然人或法人的权利，或为了欧盟或成员国的重要公共利益而被处理。.

SSL 或 TLS 加密

本网站出于安全考虑，使用 SSL/TLS 加密技术来保护您发送给我们的订单或咨询等机密信息的传输。您可以通过浏览器地址栏从„http://“变为„https://“以及浏览器地址栏中显示的锁形图标来识别加密连接。.

启用 SSL 或 TLS 加密后，您发送给我们的数据将无法被第三方读取。.

反对接收广告邮件

严禁使用法律声明中公布的联系方式发送未经请求的广告和宣传资料。本网站运营方特此保留对垃圾邮件等未经请求的广告行为采取法律行动的权利。.

4. 本网站的数据收集

曲奇饼

我们的网站使用所谓的„Cookie“。Cookie 是小型数据包，不会损害您的设备。它们会临时存储在您的设备上（会话 Cookie），仅在会话期间有效；或者永久存储在您的设备上（持久性 Cookie）。会话 Cookie 会在您离开我们的网站后自动删除。持久性 Cookie 会一直存储在您的设备上，直到您手动删除或被您的浏览器自动删除为止。.

Cookie 可能来自我们（第一方 Cookie），也可能来自第三方公司（所谓的第三方 Cookie）。第三方 Cookie 可以将第三方公司的某些服务集成到网站中（例如，用于处理支付服务的 Cookie）。.

Cookie 具有多种功能。许多 Cookie 在技术上是必需的，因为如果没有它们，某些网站功能将无法正常运行（例如，购物车功能或视频播放）。其他 Cookie 则可用于分析用户行为或用于广告目的。.

为进行电子通信、提供您所请求的特定功能（例如购物车功能）或优化网站（例如用于衡量网站流量的 Cookie）（以下简称“必要 Cookie”），除非另有其他法律依据，否则将根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项存储必要的 Cookie。网站运营者有合法利益存储必要 Cookie，以确保其服务在技术上完美无瑕且优化运行。如果已征得您同意存储 Cookie 和类似识别技术，则处理将完全基于此同意进行（GDPR 第 6 条第 1 款 (a) 项和《德国电信、数据保护法》(TDDDG) 第 25 条第 1 款）；您可以随时撤回此同意。.

您可以设置浏览器，使其在设置 Cookie 时通知您，并允许您仅在特定情况下允许 Cookie、接受特定 Cookie 或完全拒绝 Cookie，以及在关闭浏览器时自动删除 Cookie。禁用 Cookie 可能会限制本网站的功能。.

如果本网站使用了其他 Cookie 和服务，您可以在此隐私政策中找到相关信息。.

同意 Borlabs Cookie

我们的网站使用 Borlabs Cookie 的同意技术，以获取您对在浏览器中存储某些 Cookie 或使用某些技术的同意，并根据数据保护法规记录此信息。该技术的提供商是 Borlabs GmbH，地址为 Hamburger Str. 11, 22083 Hamburg（以下简称 Borlabs）。.

当您访问我们的网站时，Borlabs 会在您的浏览器中存储一个 Cookie，用于保存您的同意偏好或任何撤销同意的记录。此数据不会与 Borlabs Cookie 提供商共享。.

收集的数据将一直存储，直至您要求删除、您自行删除 Borlabs Cookie 或数据存储目的不再适用为止。强制性法律规定的数据保留期限不受影响。有关 Borlabs Cookie 数据处理的详细信息，请访问[Borlabs Cookie 政策链接]。 https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Borlabs Cookie Consent 技术用于获取使用 Cookie 所需的法律许可。其法律依据是 GDPR 第 6 条第 1 款 (c) 项。.

服务器日志文件

网站提供商会自动收集并将信息存储在所谓的服务器日志文件中，您的浏览器会自动将这些信息传输给我们。这些信息包括：

• 浏览器类型和浏览器版本
• 使用的操作系统
• 来源网址
• 访问计算机的主机名
• 服务器请求时间
• IP地址

这些数据不会与其他数据源合并。.

此数据收集依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项。网站运营者有合法利益确保其网站在技术上完美呈现并进行优化——为此，必须记录服务器日志文件。.

联系表单

如果您通过联系表格向我们发送咨询，我们会存储您在表格中提供的信息，包括您的联系方式，以便处理您的咨询并在需要时与您联系。未经您的同意，我们不会分享这些数据。.

如果您的请求与履行合同相关，或为订立合同前采取必要步骤所必需，则数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项。在所有其他情况下，数据处理依据我们有效处理您向我们提出的咨询的合法利益（GDPR 第 6 条第 1 款 (f) 项）或您的同意（GDPR 第 6 条第 1 款 (a) 项，如果已获得您的同意）；您可以随时撤回您的同意。.

您在联系表格中输入的数据将一直保留在我们这里，直到您要求删除、撤销您对数据存储的同意，或数据存储目的不再适用（例如，您的咨询处理完毕后）。强制性法律规定——特别是数据保留期限——不受影响。.

可通过电子邮件、电话或传真进行咨询

当您通过电子邮件、电话或传真联系我们时，您的咨询内容（包括所有相关个人数据，例如姓名和咨询内容）将被我们存储和处理，以便处理您的请求。未经您的同意，我们不会共享这些数据。.

如果您的请求与履行合同相关，或为订立合同前采取必要步骤所必需，则数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项。在所有其他情况下，数据处理依据我们有效处理您向我们提出的咨询的合法利益（GDPR 第 6 条第 1 款 (f) 项）或您的同意（GDPR 第 6 条第 1 款 (a) 项，如果已获得您的同意）；您可以随时撤回您的同意。.

您通过联系请求发送给我们的数据将一直保留，直至您要求删除、撤销您对数据存储的同意，或数据存储目的不再适用（例如，您的请求已处理完毕）。强制性法律规定，特别是法定保留期限，不受影响。.

5. 分析工具和广告

Google Tag Manager

我们使用 Google Tag Manager。服务提供商为 Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland。.

Google 代码管理器是一款工具，它允许我们将跟踪和分析工具以及其他技术集成到我们的网站中。Google 代码管理器本身不会创建用户配置文件、存储 Cookie 或执行独立分析。它仅用于管理和部署通过它集成的工具。但是，Google 代码管理器会收集您的 IP 地址，该地址也可能被传输到位于美国的 Google 母公司。.

使用 Google Tag Manager 的法律依据是 GDPR 第 6 条第 1 款 (f) 项。网站运营者有合法利益在其网站上快速便捷地集成和管理各种工具。如果已获得相应的同意，则数据处理仅依据 GDPR 第 6 条第 1 款 (a) 项和 TDDDG 第 25 条第 1 款进行，前提是该同意包含 TDDDG 意义上的 Cookie 存储或访问用户设备上的信息（例如，设备指纹识别）。用户可随时撤回同意。.

该公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。所有通过 DPF 认证的公司都承诺遵守这些数据保护标准。更多信息请访问以下链接： https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

本网站使用网络分析服务 Google Analytics 的功能。服务提供商为 Google Ireland Limited（„Google“），地址：Gordon House, Barrow Street, Dublin 4, Ireland。.

Google Analytics 允许网站运营者分析网站访问者的行为。网站运营者可以获取各种使用数据，例如页面浏览量、网站停留时间、使用的操作系统以及用户来源。这些数据会被汇总成一个用户 ID，并分配给网站访问者的相应设备。.

此外，我们还可以使用 Google Analytics 来记录您的鼠标移动、滚动和点击等操作。Google Analytics 还采用多种建模方法来补充收集到的数据，并运用机器学习技术进行数据分析。.

Google Analytics 使用用户识别技术来分析用户行为（例如，Cookie 或设备指纹识别）。Google 收集的有关您使用本网站的信息通常会传输到位于美国的 Google 服务器并存储在该服务器上。.

您使用本服务是基于您根据《通用数据保护条例》(GDPR)第6条第1款a项和《德国电信、分销和消费法》(TDDDG)第25条第1款所作出的同意。您可以随时撤回此同意。.

向美国传输数据遵循欧盟委员会的标准合同条款。详情请见此处： https://business.safety.google/adscontrollerterms/sccs/.

该公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。所有通过 DPF 认证的公司都承诺遵守这些数据保护标准。更多信息请访问以下链接： https://www.dataprivacyframework.gov/participant/5780.

IP匿名化

Google Analytics IP 地址匿名化功能已启用。这意味着您的 IP 地址会在传输到美国之前，由 Google 在欧盟成员国或欧洲经济区协议的其他缔约国内进行缩短处理。只有在特殊情况下，完整的 IP 地址才会传输到位于美国的 Google 服务器并在那里进行缩短处理。Google 将代表本网站运营商使用此信息来评估您对网站的使用情况，编制网站活动报告，并向网站运营商提供与网站活动和互联网使用相关的其他服务。您的浏览器作为 Google Analytics 的一部分传输的 IP 地址不会与其他 Google 数据合并。.

浏览器插件

您可以通过下载并安装以下链接提供的浏览器插件来阻止 Google 收集和处理您的数据： https://tools.google.com/dlpage/gaoptout?hl=de.

如需了解 Google Analytics 如何处理用户数据的更多信息，请参阅 Google 的隐私权政策： https://support.google.com/analytics/answer/6004245?hl=de.

Google Signals

我们使用 Google Signals。当您访问我们的网站时，Google Analytics 会收集您的位置、搜索历史记录、YouTube 历史记录和人口统计数据（访客数据）等信息。这些数据可借助 Google Signals 用于个性化广告。如果您拥有 Google 帐户，来自 Google Signals 的访客数据将与您的 Google 帐户关联，并用于投放个性化广告。此外，这些数据还用于创建关于我们用户行为的匿名统计数据。.

订单处理

我们已与谷歌签订数据处理协议，在使用谷歌分析时，我们将完全遵守德国数据保护机构的严格要求。.

Google转化跟踪

本网站使用谷歌转化跟踪服务。服务提供商为谷歌爱尔兰有限公司（„谷歌“），地址：Gordon House, Barrow Street, Dublin 4, Ireland。.

借助 Google 转化跟踪，Google 和我们可以识别用户是否执行了某些操作。例如，我们可以分析网站上哪些按钮点击频率最高，以及哪些产品浏览或购买次数最多。这些信息用于生成转化统计数据。我们可以了解点击我们广告的用户总数以及他们执行的操作。我们不会收到任何可以识别用户身份的信息。Google 本身使用 Cookie 或类似的识别技术进行用户识别。.

您使用本服务是基于您根据《通用数据保护条例》(GDPR)第6条第1款a项和《德国电信、分销和消费法》(TDDDG)第25条第1款所作出的同意。您可以随时撤回此同意。.

有关 Google 转化跟踪的更多信息，请参阅 Google 的隐私权政策： https://policies.google.com/privacy?hl=de.

该公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。所有通过 DPF 认证的公司都承诺遵守这些数据保护标准。更多信息请访问以下链接： https://www.dataprivacyframework.gov/participant/5780.

6. 插件和工具

Google Fonts（本地托管）

本网站使用 Google 提供的 Google Fonts 字体，以确保字体显示一致。Google Fonts 字体已安装在本地，不会与 Google 服务器建立连接。.

您可以在以下网址找到有关 Google Fonts 的更多信息： https://developers.google.com/fonts/faq 以及谷歌的隐私政策： https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

本网站使用„Google reCAPTCHA“（以下简称„reCAPTCHA“）。服务提供商为 Google Ireland Limited（„Google“），地址：Gordon House, Barrow Street, Dublin 4, Ireland。.

reCAPTCHA 用于验证本网站上的数据输入（例如，在联系表单中）是由真人还是自动程序完成的。为此，reCAPTCHA 会根据各种特征分析网站访问者的行为。此分析会在访问者进入网站后立即自动开始。分析过程中，reCAPTCHA 会评估各种信息（例如，IP 地址、访问者在网站上停留的时间或用户的鼠标移动）。分析过程中收集的数据将转发给 Google。.

reCAPTCHA 分析完全在后台运行。网站访问者不会收到任何分析正在进行的通知。.

数据根据《通用数据保护条例》(GDPR)第6条第1款(f)项进行存储和分析。网站运营者有合法利益保护其网站免受滥用性自动化访问和垃圾邮件的侵害。如果已获得用户同意，则数据处理仅依据GDPR第6条第1款(a)项和德国《电信媒体法》(TMG)第25条第1款进行，前提是该同意包含存储Cookie或访问用户设备上的信息（例如，设备指纹识别），且该访问符合德国《电信数据保护法》(TDDG)的规定。用户可随时撤回同意。.

有关 Google reCAPTCHA 的更多信息，请参阅以下链接中的 Google 隐私权政策和 Google 服务条款： https://policies.google.com/privacy?hl=de 和 https://policies.google.com/terms?hl=de.

该公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。所有通过 DPF 认证的公司都承诺遵守这些数据保护标准。更多信息请访问以下链接： https://www.dataprivacyframework.gov/participant/5780.