1. 数据保护概览

一般信息

以下信息简单概述了您访问本网站时您的个人数据会发生什么情况。个人数据是可用于识别您个人身份的任何数据。有关数据保护主题的详细信息可以在本文下面列出的我们的数据保护声明中找到。

本网站的数据收集

谁负责本网站上的数据收集？

本网站上的数据处理由网站运营商进行。您可以在本数据保护声明的“责任机构说明”部分找到他们的联系方式。

我们如何收集您的数据？

一方面，当您向我们提供数据时，我们会收集您的数据。这可以是例如例如，这可能是您输入联系表单的数据。

当您访问网站时，我们的 IT 系统会自动收集或经您同意后收集其他数据。这主要是技术数据（例如互联网浏览器、操作系统或页面访问时间）。当您进入本网站时，这些数据就会自动收集。

我们使用您的数据做什么？

收集一些数据是为了确保网站提供的内容没有错误。其他数据可能用于分析您的用户行为。

您对您的数据有什么权利？

您有权随时免费接收有关您所存储的个人数据的来源、接收者和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理，您可以在将来随时撤销此同意。您还有权要求在某些情况下限制对您个人数据的处理。您还有权向负责的监管机构提出投诉。

如果您对此或对数据保护有任何其他疑问，可以随时联系我们。

分析和第三方工具

当您访问本网站时，我们可以对您的上网行为进行统计评估。这主要发生在所谓的分析程序中。

有关这些分析程序的详细信息可以在以下数据保护声明中找到。

2. 托管

我们通过以下提供商托管我们网站的内容：

全包

提供商是 ALL-INKL.COM – Neue Medien Münnich，所有者为 René Münnich，Hauptstraße 68, 02742 Friedersdorf（以下简称 All-Inkl）。详细内容可参见All-Inkl的隐私政策： https://all-inkl.com/datenschutzinformationen/.

All-Inkl 的使用基于 GDPR 第 6 条第 1 款。确保我们的网站尽可能可靠地呈现是我们的合法利益。如果已请求适当的同意，则仅根据 TTDSG 第 6 条第 1 款 B. 设备指纹进行处理。同意可以随时撤销。

订单处理

我们就使用上述服务签订了订单处理合同（AVV）。这是数据保护法要求的合同，确保我们仅根据我们的指示并遵守 GDPR 处理网站访问者的个人数据。

3. 一般信息和强制性信息

数据保护

这些网站的运营商非常重视保护您的个人数据。我们根据法定数据保护法规和本数据保护声明对您的个人数据进行保密处理。

当您使用本网站时，各种个人数据会被收集。个人数据是可用于识别您个人身份的数据。本数据保护声明解释了我们收集哪些数据以及我们将其用于什么目的。它还解释了这种情况如何发生以及发生的目的。

我们想指出，通过互联网传输数据（例如通过电子邮件进行通信时）可能存在安全漏洞。完全保护数据不被第三方访问是不可能的。

关于责任机构的说明

本网站数据处理的负责机构是：

纳诺德龙有限公司
艾森铁路25
75179 普福尔茨海姆

电话：+49 (0) 72 31 – 781 07 80
电子邮件：info@nanodron.de

责任机构是单独或与他人共同决定处理个人数据（例如姓名、电子邮件地址等）的目的和方式的自然人或法人。

储存期限

除非本数据保护声明中指定了特定的存储期限，否则您的个人数据将保留在我们这里，直到数据处理的目的不再适用。如果您提出合法的删除请求或撤销您对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由来存储您的个人数据（例如税法或商法保留期）；在后一种情况下，删除是在这些原因不再适用后进行的。

有关本网站数据处理法律依据的一般信息

如果您同意数据处理，我们将根据 GDPR 第 6 条第 1 款或第 9 条第 2 款处理您的个人数据。如果明确同意将个人数据传输至第三国，数据处理也会根据 GDPR 第 49 条第 1 款进行。如果您同意存储 cookie 或访问您设备上的信息（例如通过设备指纹识别），则数据处理也将根据 TTDSG 第 25 条第 1 段进行。同意可以随时撤销。如果您的数据是履行合同或执行合同前措施所必需的，我们将根据 GDPR 第 6 条 b 款处理您的数据。此外，如果有必要根据 GDPR 第 6 条 c 款履行法律义务，我们还会处理您的数据。数据处理也可以根据 GDPR 第 6 (1) (f) 条基于我们的合法利益进行。本数据保护声明的以下段落提供了有关每个个案的相关法律依据的信息。

个人数据的接收者

作为我们业务活动的一部分，我们与各种外部机构合作。在某些情况下，还需要将个人数据传输给这些外部机构。仅当履行合同有必要、我们有法律义务这样做（例如，将数据传递给税务机关）、以及我们根据第 6 条第 1 款拥有合法权益时，我们才会将个人数据传递给外部机构f DSGVO 中的传输或其他法律依据允许的数据传输。使用订单处理商时，我们仅根据有效的订单处理合同传递客户的个人数据。联合加工的，签订联合加工合同。

撤销您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤销您已经给予的任何同意。撤销之前所进行的数据处理的合法性不受撤销的影响。

反对特殊情况下的数据收集和直接广告的权利（GDPR 第 21 条）

如果数据处理是基于艺术的。 6 ABS。 1 升。 E 或 F GDPR，您有权因您的特殊情况而随时反对处理您的个人数据；这也适用于基于这些条款的分析。处理所依据的适用法律依据可以在本数据保护政策中找到。如果您反对，我们将不再处理您的受影响的个人数据GDPR 第 21(1) 条）。

如果您的个人数据是为了直接广告而处理的，您有权随时反对出于此类广告的目的而处理您的个人数据；这也适用于与此类直接广告相关的分析。如果您提出反对，您的个人数据将不再用于直接广告目的（根据 GDPR 第 21 (2) 条提出反对）。

向负责的监管机构提出投诉的权利

如果发生违反 GDPR 的情况，受影响者有权向监管机构提出投诉，特别是在其惯常居住地、工作地点或涉嫌违规地点的成员国。提出投诉的权利不影响任何其他行政或司法补救措施。

数据可移植性的权利

您有权获得我们根据您的同意或在履行合同时以通用的机器可读格式自动处理的数据，并将这些数据移交给您或第三方。如果您要求将数据直接传输给其他负责人，则只有在技术上可行的情况下才会这样做。

信息、更正和删除

在适用法律规定的框架内，您有权随时免费获取有关您存储的个人数据、其来源和接收者以及数据处理目的的信息，并在必要时有权更正或删除该数据。如果您对此或对个人数据主题有任何其他疑问，您可以随时联系我们。

限制处理的权利

您有权要求限制对您的个人数据的处理。您可以随时联系我们咨询此事。在以下情况下存在限制处理的权利：

• 如果您对我们持有的个人数据的准确性提出异议，我们通常需要时间进行验证。在审核期间，您有权要求限制对您的个人数据的处理。
• 如果您的个人数据的处理曾经/正在非法发生，您可以请求限制数据处理而不是删除。
• 如果我们不再需要您的个人数据，但您需要它来行使、辩护或主张法律主张，您有权要求限制而不是删除您的个人数据的处理。
• 如果您根据 GDPR 第 21 条第 1 款提出异议，则必须在您和我们的利益之间取得平衡。只要尚不清楚谁的利益优先，您就有权要求限制对您的个人数据的处理。

如果您限制了您的个人数据的处理，则该数据（除了存储之外）只能在您同意的情况下使用，或用于主张、行使或捍卫法律主张，或保护其他自然人或法人的权利，或出于以下原因使用：欧盟或成员国的重要公共利益。

SSL 或 TLS 加密

出于安全原因并保护机密内容（例如您作为网站运营商发送给我们的订单或查询）的传输，本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址行从“http://”更改为“https://”以及浏览器行中的锁定符号来识别加密连接。

如果激活 SSL 或 TLS 加密，则第三方无法读取您传输给我们的数据。

本网站上的加密支付交易

如果在签订付费合同后有义务向我们提供您的付款数据（例如用于直接付款授权的帐号），则付款处理将需要这些数据。

使用常见支付方式（Visa/MasterCard、直接借记）的支付交易仅通过加密的 SSL 或 TLS 连接进行。您可以通过浏览器地址行从“http://”更改为“https://”以及浏览器行中的锁定符号来识别加密连接。

通过加密通信，您传输给我们的付款详细信息无法被第三方读取。

反对广告电子邮件

特此反对使用作为版本说明义务的一部分而发布的联系方式来发送未经请求的广告和信息材料。页面运营商明确保留在发送未经请求的广告信息（例如垃圾邮件）时采取法律行动的权利。

4.本网站的数据收集

饼干

我们的网站使用所谓的“cookie”。 Cookie 是小数据包，不会对您的设备造成任何损坏。它们会在会话期间临时（会话 Cookie）或永久（持久 Cookie）存储在您的设备上。会话 cookie 会在您访问结束时自动删除。永久 cookie 会保留在您的设备上，直到您自行删除或您的网络浏览器自动删除它们为止。

Cookie 可以来自我们（第一方 Cookie）或第三方公司（所谓的第三方 Cookie）。第三方 cookie 可以在网站内集成第三方公司的某些服务（例如用于处理支付服务的 cookie）。

Cookie 具有多种功能。许多 cookie 在技术上是必要的，因为如果没有它们，某些网站功能将无法运行（例如购物车功能或视频显示）。其他 cookie 可用于评估用户行为或用于广告目的。

执行电子通信过程、提供您想要的某些功能（例如购物车功能）或优化网站（例如衡量网络受众的 cookie）所必需的 cookie（基于 cookie 存储的必要cookie）。 GDPR 第 6 条第 1 款，除非另有规定。网站运营商拥有存储必要 cookie 的合法权益，以便在技术上无错误且优化地提供其服务。如果已请求同意存储 Cookie 和类似的识别技术，则仅根据此同意进行处理（GDPR 第 6 条第 1 款 a 款和 TTDSG 第 25 条第 1 款）；同意可以随时撤销。

您可以设置您的浏览器，以便了解 cookie 的设置，仅在个别情况下允许 cookie，在某些情况下或一般情况下排除接受 cookie，并在关闭浏览器时激活自动删除 cookie。如果禁用 cookie，本网站的功能可能会受到限制。

您可以在本数据保护声明中了解本网站使用了哪些 cookie 和服务。

同意 Borlabs Cookie

我们的网站使用 Borlabs Cookie 同意技术来获取您的同意，以在您的浏览器中存储某些 cookie 或使用某些技术，并根据数据保护法规记录这一点。该技术的提供商是 Borlabs GmbH（地址：Rübenkamp 32, 22305 Hamburg）（以下简称 Borlabs）。

当您进入我们的网站时，Borlabs cookie 会存储在您的浏览器中，其中存储您所给予的同意或撤销该同意。该数据不会传递给 Borlabs Cookie 的提供商。

所收集的数据将被存储，直到您请求我们删除该数据或自行删除 Borlabs cookie 或数据存储的目的不再适用。强制性法定保留期限不受影响。有关 Borlabs Cookie 数据处理的详细信息，请访问 https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Borlabs cookie 同意技术用于获得使用 cookie 的法律要求的同意。其法律依据是 GDPR 第 6 条第 1 款 c 款。

附属合作伙伴计划

我们的网站使用 cookie 来识别和分配联属链接。这些 cookie 不包含个人信息，但允许将销售归因于附属机构。

服务器日志文件

页面提供商自动收集信息并将其存储在所谓的服务器日志文件中，您的浏览器会自动将这些信息传输给我们。这些都是：

• 浏览器类型和浏览器版本
• 使用的操作系统
• 推荐网址
• 访问计算机的主机名
• 服务器请求时间
• IP地址

该数据不会与其他数据源合并。

该数据是根据 GDPR 第 6 条第 1 款 f 款收集的。网站运营商对其网站的技术无错误呈现和优化拥有合法权益 - 为此，必须记录服务器日志文件。

联系表

如果您使用联系表格向我们发送询问，我们将存储您在询问表格中的详细信息，包括您在其中提供的联系方式，以便处理询问和后续问题。未经您的同意，我们不会传递这些数据。

如果您的请求与履行合同有关或者是执行合同前措施所必需的，则该数据将根据 GDPR 第 6 条第 1 款进行处理。在所有其他情况下，处理均基于我们有效处理向我们提出的询问的合法权益（GDPR 第 6 条第 1 款 f）或您的同意（GDPR 第 6 条第 1 款 a） ) 如果有此查询；同意可以随时撤销。

您在联系表单中输入的数据将保留在我们这里，直到您要求我们删除这些数据、撤销您对存储的同意或数据存储的目的不再适用（例如在处理您的请求之后）。强制性法律规定——特别是保留期限——不受影响。

通过电子邮件、电话或传真查询

如果您通过电子邮件、电话或传真联系我们，我们将存储和处理您的请求，包括所有由此产生的个人数据（姓名、请求），以便处理您的请求。未经您的同意，我们不会传递这些数据。

如果您的请求与履行合同有关或者是执行合同前措施所必需的，则该数据将根据 GDPR 第 6 条第 1 款进行处理。在所有其他情况下，处理均基于我们有效处理向我们提出的询问的合法权益（GDPR 第 6 条第 1 款 f）或您的同意（GDPR 第 6 条第 1 款 a） ) 如果有此查询；同意可以随时撤销。

您通过联系请求发送给我们的数据将保留在我们这里，直到您请求我们删除这些数据、撤销您对存储的同意或数据存储的目的不再适用（例如在处理您的请求之后）。强制性法律规定——特别是法定保留期限——不受影响。

本网站的评论功能

对于此页面上的评论功能，除了您的评论之外，还会存储有关评论创建时间、您的电子邮件地址以及您选择的用户名（如果您不是匿名发帖）的信息。

意见保存期限

评论和相关数据将被存储并保留在本网站上，直到评论内容被完全删除或出于法律原因必须删除评论（例如攻击性评论）。

法律基础

评论将根据您的同意进行存储（GDPR 第 6 条第 1 款 a）。您可以随时撤销您的同意。您所需要做的就是给我们发送一封非正式的电子邮件。已发生的数据处理操作的合法性不受撤销的影响。

5. 分析工具和广告

谷歌标签管理器

我们使用谷歌标签管理器。提供商是 Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland。

Google 跟踪代码管理器是一种工具，允许我们在我们的网站上集成跟踪或统计工具以及其他技术。 Google 跟踪代码管理器本身不创建用户配置文件，不存储 cookie，也不进行任何独立分析。它仅用于管理和显示通过它集成的工具。但是，Google 跟踪代码管理器会收集您的 IP 地址，该地址也可能会转移到 Google 在美国的母公司。

Google 标签管理器的使用基于 GDPR 第 6 条第 1 款。网站运营商拥有快速、轻松地集成和管理其网站上的各种工具的合法权益。如果已请求适当的同意，则仅根据 TTDSG 第 6 条第 B. 款的规定进行处理。同意可以随时撤销。

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。 DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。可以使用以下链接从提供商处获取更多信息： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

霍特贾尔

本网站使用 Hotjar。提供商为 Hotjar Ltd.，地址：Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe（网站： https://www.hotjar.com).

Hotjar 是一个用于分析您在本网站上的用户行为的工具。借助 Hotjar，我们可以：记录您的鼠标和滚动移动以及点击。 Hotjar 还可以确定您将鼠标光标停留在某个位置的时间。 Hotjar 使用此信息创建所谓的热图，该热图可用于确定网站访问者更喜欢哪些网站区域。

我们还可以确定您在某个页面上停留的时间以及离开该页面的时间。我们还可以确定您在联系表单中取消输入的时间（所谓的转换渠道）。

此外，Hotjar 可用于获取网站访问者的直接反馈。此功能用于改进网站运营商的网络产品。

Hotjar 使用支持用户识别的技术来分析用户行为（例如 Cookie 或使用设备指纹识别）。

如果已获得同意，则会使用该信息。 g. 完全根据 GDPR 第 6 条第 1 款 a 款和 TTDSG 第 25 条提供服务。同意可以随时撤销。如果未获得同意，则本服务的使用将依据 GDPR 第 6 (1) (f) 条进行；网站运营商拥有分析用户行为以优化其网站和广告的合法权益。

禁用 Hotjar

如果您想停用 Hotjar 的数据收集，请单击以下链接并按照其中的说明进行操作： https://www.hotjar.com/policies/do-not-track/

请注意，必须针对每个浏览器或设备单独停用 Hotjar。

有关 Hotjar 和收集的数据的更多信息，请参阅以下链接的 Hotjar 隐私政策： https://www.hotjar.com/privacy

订单处理

我们就使用上述服务签订了订单处理合同（AVV）。这是数据保护法要求的合同，确保我们仅根据我们的指示并遵守 GDPR 处理网站访问者的个人数据。

友

该网站使用开源网络分析服务 Matomo。

在 Matomo 的帮助下，我们能够收集和分析有关网站访问者使用我们网站的数据。除其他外，这使我们能够：了解页面浏览量的产生时间以及它们来自哪个地区。我们还收集各种日志文件（例如 IP 地址、引荐来源网址、使用的浏览器和操作系统），并可以衡量我们的网站访问者是否执行某些操作（例如点击、购买等）。

该分析工具的使用基于 GDPR 第 6 条第 1 款。网站运营商拥有分析用户行为以优化其网站和广告的合法权益。如果已请求适当的同意，则仅根据 TTDSG 第 6 条第 B. 款的规定进行处理。同意可以随时撤销。

IP匿名化

在使用 Matomo 进行分析时，我们使用 IP 匿名化。您的 IP 地址在分析前会被缩短，因此无法再明确地分配给您。

托管

我们通过以下第三方提供商托管 Matomo：

ALL-INKL.COM – Neue Medien Münnich，所有者 René Münnich
大街68号
02742 弗里德斯多夫

订单处理

我们就使用上述服务签订了订单处理合同（AVV）。这是数据保护法要求的合同，确保我们仅根据我们的指示并遵守 GDPR 处理网站访问者的个人数据。

谷歌广告

网站运营商使用 Google Ads。 Google Ads 是 Google Ireland Limited（“Google”）（地址：Gordon House, Barrow Street, Dublin 4, Ireland）的在线广告计划。

当用户在 Google 上输入某些搜索词（关键字定位）时，Google Ads 允许我们在 Google 搜索引擎或第三方网站上显示广告。此外，可以根据 Google 上可用的用户数据（例如位置数据和兴趣）显示有针对性的广告（目标群体定位）。作为网站运营商，我们可以定量评估这些数据，例如通过分析哪些搜索词导致我们的广告被展示以及有多少广告导致了相应的点击。

使用本服务需根据 GDPR 第 6 条第 1 款 a 款和 TTDSG 第 25 款第 1 款的规定征得您的同意。同意可以随时撤销。

到美国的数据传输基于欧盟委员会的标准合同条款。详细信息可以在这里找到： https://policies.google.com/privacy/frameworks 和 https://privacy.google.com/businesses/controllerterms/mccs/.

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。 DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。可以使用以下链接从提供商处获取更多信息： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

谷歌广告再营销

本网站使用 Google Ads 再营销功能。提供商是 Google Ireland Limited（“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。

通过 Google Ads 再营销，我们可以将与我们的在线产品互动的人员分配给特定的目标群体，然后在 Google 广告网络中向他们展示基于兴趣的广告（再营销或重定向）。

此外，通过Google Ads Remarketing创建的广告目标群体可以链接到Google的跨设备功能。这样，根据您之前的使用情况和上网行为在一台设备（例如手机）上为您量身定制的基于兴趣的个性化广告消息也可以显示在您的另一台设备（例如平板电脑或 PC）上。

如果您有 Google 帐户，您可以使用以下链接反对个性化广告： https://www.google.com/settings/ads/onweb/.

使用本服务需根据 GDPR 第 6 条第 1 款 a 款和 TTDSG 第 25 款第 1 款的规定征得您的同意。同意可以随时撤销。

更多信息和数据保护法规可在 Google 的数据保护声明中找到，网址为： https://policies.google.com/technologies/ads?hl=de.

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。 DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。可以使用以下链接从提供商处获取更多信息： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

通过客户比较形成目标群体

为了创建目标群体，我们使用 Google Ads 再营销中的客户匹配等技术。我们将某些客户数据（例如电子邮件地址）从我们的客户列表传输到 Google。如果相关客户是 Google 用户并登录到其 Google 帐户，他们将在 Google 网络内（例如在 YouTube、Gmail 或搜索引擎中）看到适当的广告消息。

谷歌转化跟踪

本网站使用 Google 转化跟踪。提供商是 Google Ireland Limited（“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。

借助Google转化跟踪，Google和我们可以识别用户是否进行了某些操作。例如，我们可以评估我们网站上的哪些按钮被点击的频率以及哪些产品被查看或购买的频率特别高。此信息用于创建转化统计数据。我们了解点击我们广告的用户总数以及他们采取的操作。我们不会收到任何可以识别用户个人身份的信息。 Google 本身使用 cookie 或类似的识别技术进行识别。

使用本服务需根据 GDPR 第 6 条第 1 款 a 款和 TTDSG 第 25 款第 1 款的规定征得您的同意。同意可以随时撤销。

您可以在 Google 数据保护法规中找到有关 Google 转化跟踪的更多信息： https://policies.google.com/privacy?hl=de.

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。 DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。可以使用以下链接从提供商处获取更多信息： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Meta Pixel（以前称为 Facebook Pixel）

该网站使用 Facebook/Meta 的访问者操作像素来衡量转化。该服务的提供商是 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Dublin 2, Ireland）。不过，据Facebook称，收集到的数据也将被转移到美国和其他第三国。

这样，网站访问者通过点击 Facebook 广告被重定向到提供商的网站后，其行为就可以被跟踪。这样可以出于统计和市场研究目的评估 Facebook 广告的有效性，并优化未来的广告措施。

作为本网站的运营商，所收集的数据是匿名的；我们无法得出有关用户身份的任何结论。然而，这些数据由 Facebook 存储和处理，以便可以连接到相应的用户配置文件，并且 Facebook 根据 Facebook 数据使用指南 (https://de-de.facebook.com/about/privacy/） 可以使用。这使得 Facebook 能够在 Facebook 页面上以及 Facebook 外部投放广告。作为网站运营商，我们无法影响数据的使用。

使用本服务需根据 GDPR 第 6 条第 1 款 a 款和 TTDSG 第 25 款第 1 款的规定征得您的同意。同意可以随时撤销。

我们在元像素内使用高级匹配功能。

高级匹配使我们能够将通过我们的网站收集的客户和潜在客户的各种类型的数据（例如居住地、州、邮政编码、散列电子邮件地址、姓名、性别、出生日期或电话号码）共享到 Meta ( Facebook）。这种激活使我们能够更准确地针对对我们的优惠感兴趣的人定制 Facebook 上的广告活动。此外，高级匹配还可以改善网站转化的归因并扩大自定义受众。

如果使用此处描述的工具在我们的网站上收集个人数据并转发给 Facebook，我们和 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）共同负责该数据处理（第 1 条） 26 GDPR）。共同责任仅限于收集数据并将其传递给 Facebook。 Facebook 在转发后进行的处理不属于共同责任的一部分。我们的共同义务已在联合加工协议中规定。协议文本可在以下网址找到： https://www.facebook.com/legal/controller_addendum。根据本协议，我们有责任在使用 Facebook 工具时提供数据保护信息，并负责在我们的网站上安全地实施该工具。 Facebook 负责 Facebook 产品的数据安全。您可以直接在 Facebook 上主张有关 Facebook 处理的数据的数据主体权利（例如信息请求）。如果您向我们主张您的数据主体权利，我们有义务将这些权利转发给 Facebook。

到美国的数据传输基于欧盟委员会的标准合同条款。详细信息可以在这里找到： https://www.facebook.com/legal/EU_data_transfer_addendum 和 https://de-de.facebook.com/help/566994660333381.

您可以在 Facebook 的数据保护信息中找到有关保护您隐私的更多信息： https://de-de.facebook.com/about/privacy/.

您还可以使用“广告设置”部分中的“自定义受众”再营销功能，网址为 https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen 停用。为此，您必须登录 Facebook。

如果您没有 Facebook 帐户，您可以在欧洲互动数字广告联盟网站上停用 Facebook 基于使用情况的广告： http://www.youronlinechoices.com/de/praferenzmanagement/.

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。 DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。可以使用以下链接从提供商处获取更多信息： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Facebook 转换 API

我们在此网站上集成了 Facebook Conversion API。该服务的提供商是 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Dublin 2, Ireland）。不过，据Facebook称，收集到的数据也将被转移到美国和其他第三国。

Facebook Conversion API 允许我们记录网站访问者与我们网站的互动，并将其传递给 Facebook，以提高 Facebook 上的广告效果。

为此，特别会记录访问时间、访问的网站、您的 IP 地址和用户代理以及其他特定数据（例如购买的产品、购物车的价值和货币）。可在此处找到可收集数据的完整概述： https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

使用本服务需根据 GDPR 第 6 条第 1 款 a 款和 TTDSG 第 25 款第 1 款的规定征得您的同意。同意可以随时撤销。

如果使用此处描述的工具在我们的网站上收集个人数据并转发给 Facebook，我们和 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）共同负责该数据处理（第 1 条） 26 GDPR）。共同责任仅限于收集数据并将其传递给 Facebook。 Facebook 在转发后进行的处理不属于共同责任的一部分。我们的共同义务已在联合加工协议中规定。协议文本可在以下网址找到： https://www.facebook.com/legal/controller_addendum。根据本协议，我们有责任在使用 Facebook 工具时提供数据保护信息，并负责在我们的网站上安全地实施该工具。 Facebook 负责 Facebook 产品的数据安全。您可以直接在 Facebook 上主张有关 Facebook 处理的数据的数据主体权利（例如信息请求）。如果您向我们主张您的数据主体权利，我们有义务将这些权利转发给 Facebook。

到美国的数据传输基于欧盟委员会的标准合同条款。详细信息可以在这里找到： https://www.facebook.com/legal/EU_data_transfer_addendum 和 https://de-de.facebook.com/help/566994660333381.

您可以在 Facebook 的数据保护信息中找到有关保护您隐私的更多信息： https://de-de.facebook.com/about/privacy/.

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。 DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。可以使用以下链接从提供商处获取更多信息： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Facebook 自定义受众

我们使用 Facebook 自定义受众。该服务的提供商是 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Dublin 2, Ireland）。

当您访问或使用我们的网站和应用程序、使用我们的免费或付费优惠、向我们传输数据或与我们公司的 Facebook 内容互动时，我们会收集您的个人数据。如果您同意我们使用 Facebook 自定义受众，我们会将这些数据传输给 Facebook，Facebook 可以使用这些数据向您展示适当的广告。此外，可以使用您的数据定义目标群体（相似受众）。

Facebook 作为我们的处理者处理这些数据。详细信息可以在 Facebook 用户协议中找到： https://www.facebook.com/legal/terms/customaudience.

使用本服务需根据 GDPR 第 6 条第 1 款 a 款和 TTDSG 第 25 款第 1 款的规定征得您的同意。同意可以随时撤销。

到美国的数据传输基于欧盟委员会的标准合同条款。详细信息可以在这里找到： https://www.facebook.com/legal/terms/customaudience 和 https://www.facebook.com/legal/terms/dataprocessing.

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。 DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。可以使用以下链接从提供商处获取更多信息： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

6.插件和工具

YouTube 提供扩展数据保护

该网站嵌入了 YouTube 网站的视频。该网站由 Google Ireland Limited（“Google”）运营，地址：Gordon House, Barrow Street, Dublin 4, Ireland。

我们在扩展数据保护模式下使用 YouTube。据YouTube称，这种模式意味着YouTube在访问该网站的访问者观看视频之前不会存储任何有关该网站的信息。但是，扩展数据保护模式并不一定排除将数据传递给 YouTube 合作伙伴。这样，无论您是否观看视频，YouTube 都会建立与 Google 营销网络的连接。

一旦您在此网站上播放 YouTube 视频，就会建立与 YouTube 服务器的连接。 YouTube 服务器会获悉您访问了我们的哪些页面。如果您登录 YouTube 帐户，则 YouTube 可以将您的浏览行为直接分配到您的个人资料中。您可以通过退出 YouTube 帐户来防止这种情况发生。

此外，在开始视频后，YouTube 可以在您的设备上存储各种 cookie 或使用类似的识别技术（例如设备指纹识别）。通过这种方式，YouTube 可以接收有关该网站访问者的信息。该信息除其他外，用于收集视频统计数据、改善用户体验并防止欺诈行为。

如有必要，启动 YouTube 视频后可能会触发进一步的数据处理操作，对此我们没有影响力。

使用 YouTube 是为了以有吸引力的方式展示我们的在线产品。这代表了 TTDSG 第 6 条第 1 款含义内的合法利益，只要同意包括在 TTDSG 含义内存储 Cookie 或访问用户终端设备上的信息（例如设备指纹）。同意可以随时撤销。

有关 YouTube 数据保护的更多信息，请参阅其数据保护声明： https://policies.google.com/privacy?hl=de.

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。 DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。可以使用以下链接从提供商处获取更多信息： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

7. 电子商务和支付提供商

处理客户和合同数据

我们收集、处理和使用个人客户和合同数据来建立、构建和改变我们的合同关系。我们仅在用户使用服务或为其付费所需的范围内收集、处理和使用有关本网站使用的个人数据（使用数据）。其法律依据是 GDPR 第 6 条第 1 款 b 款。

所收集的客户数据将在订单完成或业务关系终止以及任何法定保留期到期后删除。法定保留期限不受影响。

签订在线商店、零售商和货物运输合同时的数据传输

如果您从我们这里订购商品，我们会将您的个人数据传递给负责送货的运输公司和负责处理付款的支付服务提供商。仅发布相应服务提供商完成其任务所需的数据。其法律依据是 GDPR 第 6 条第 1 款 b 款，它允许处理数据以履行合同或合同前措施。如果您已根据 GDPR 第 6 条第 1 款 a 款表示同意，我们会将您的电子邮件地址传递给负责送货的运输公司，以便他们通过电子邮件告知您订单的运输状态；您可以随时撤销您的同意。

签订服务和数字内容合同时的数据传输

如果作为合同处理的一部分有必要，我们只会将个人数据传输给第三方，例如负责处理付款的信贷机构。

这些数据将不会被进一步传输，或者只有在您明确同意传输的情况下才会被传输。未经您明确同意，您的数据不会传递给第三方，例如用于广告目的。

数据处理的基础是 GDPR 第 6 (1) (b) 条，该条款允许处理数据以履行合同或合同前措施。

支付服务

我们在我们的网站上集成了第三方公司的支付服务。如果您从我们这里进行购买，您的付款数据（例如姓名、付款金额、帐户详细信息、信用卡号）将由付款服务提供商处理以进行付款处理。各提供商各自的合同和数据保护法规适用于这些交易。支付服务提供商的使用基于 GDPR 第 6 条第 1 b 款（合同处理），旨在使支付流程尽可能顺利、舒适和安全（第 6 条第 1 条 f 款）。 GDPR）。如果某些行为需要您的同意，则 GDPR 第 6 条第 1 款是数据处理的法律依据；将来可以随时撤销同意。

我们在本网站上使用以下支付服务/支付服务提供商：

贝宝

该支付服务的提供商是 PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg（以下简称“PayPal”）。

到美国的数据传输基于欧盟委员会的标准合同条款。详细信息可以在这里找到： https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

详细信息可以在 PayPal 的隐私政策中找到： https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

条纹

欧盟境内客户的提供商是 Stripe Payments Europe, Ltd.（地址：1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）（以下简称“Stripe”）。

到美国的数据传输基于欧盟委员会的标准合同条款。详细信息可以在这里找到： https://stripe.com/de/privacy 和 https://stripe.com/de/guides/general-data-protection-regulation.

您可以通过以下链接在 Stripe 的隐私政策中阅读有关此内容的详细信息： https://stripe.com/de/privacy.

即时银行转账

该支付服务的提供商为 Sofort GmbH（地址：Theresienhöhe 12, 80339 慕尼黑）（以下简称“Sofort GmbH”）。借助“Sofortüberweisung”程序，我们实时收到 Sofort GmbH 的付款确认，并可以立即开始履行我们的义务。如果您选择“Sofortüberweisung”付款方式，请将 PIN 码和有效的 TAN 发送给 Sofort GmbH，他们可以用它来登录您的网上银行帐户。 Sofort GmbH 登录后会自动检查您的账户余额，并使用您提供的 TAN 向我们进行转账。然后它立即向我们发送交易确认。登录后，系统会自动检查您的销售额、透支额度、其他账户是否存在及其持有量。除了 PIN 和 TAN 之外，您输入的付款详细信息和个人数据也将传输至 Sofort GmbH。您的个人数据包括您的名字和姓氏、地址、电话号码、电子邮件地址、IP 地址以及付款处理所需的其他数据（如果适用）。传输这些数据对于确定您的身份并防止欺诈行为是必要的。有关即时转账付款的详细信息，请参阅以下链接： https://www.sofort.de/datenschutz.html 和 https://www.klarna.com/sofort/.

支付宝

该支付服务的提供商是 paydirekt GmbH，Stephanstraße 14 – 16, 60313 法兰克福（以下简称“giropay”）。

详细信息可以在 giropay 的数据保护声明中找到： https://www.paydirekt.de/agb/index.html.