隐私政策

隐私政策

日期：2025-10-21

1. 个人数据的收集信息

1.1 个人数据

以下，我们将告知您在使用我们网站时个人数据的处理情况。个人数据是指所有与您个人相关的数据，例如姓名、地址、电子邮件地址、用户行为等。通过本政策，我们希望向您告知我们的处理流程，同时履行我们的法律义务，特别是欧盟《通用数据保护条例》（GDPR）中的相关规定。

1.2 数据控制者

根据GDPR第4条第7款，数据控制者为：[请在此处填写公司名称、地址、电子邮件]。

---

2. 访问我们网站时的个人数据处理

当您仅为信息目的使用我们的网站时（即不注册且不向我们提供任何其他信息，仅浏览），我们会处理您的浏览器传输至我们服务器的个人数据。以下所述数据在技术上是我们向您展示网站、确保稳定性和安全性所必需的，因此我们必须进行处理。法律依据为GDPR第6条第1款第f项：

（A）IP地址
（B）请求的日期和时间
（C）请求内容（访问的页面）
（D）每次传输的数据量
（E）浏览器

3. 我们网站的其他功能与服务

3.1 各项服务概述

除了纯粹的信息性使用外，我们还提供多种服务，您可以根据需要自行使用（例如注册账户、购买商品），我们还使用其他功能来促进销售（例如支付方式选择）以及分析或推广我们的服务，这些内容将在下文第4节和第5节中详细说明。为此，您通常需要提供更多个人数据，和/或我们会处理这些额外数据以执行相应服务。上述数据处理原则适用于此处描述的所有数据处理目的。

3.2 外部服务提供商的使用

在某些情况下，我们使用外部服务提供商来处理您的数据（例如支付服务商、物流公司，详见下文第5节和第6节）。这些服务提供商经过我们精心挑选，受我们指示约束，并接受定期监督。

3.3 其他第三方的参与

此外，如果我们与合作伙伴共同提供促销活动、竞赛、合同签订或类似服务，我们可能会将您的个人数据传输给本隐私政策中尚未提及的第三方。根据服务类型，您的数据也可能由合作伙伴自行负责收集。当您提供数据或在相应服务的描述中，您将获得更详细的信息。

3.4 欧洲经济区以外的第三方

如果我们的服务提供商或合作伙伴位于欧洲经济区以外的国家，我们将在服务描述中告知您该情况的影响。

4. 当您联系我们或注册账户时的个人数据处理

当您通过电子邮件或联系表单与我们联系时，您提供的数据（您的电子邮件地址、姓名和电话号码（如适用））将被我们存储，以便回答您的问题。当您在我们的网站注册客户账户时，我们仅收集您自愿向我们提供的信息。该数据可能包括：

（A）您的姓名（名和姓），以及您的称谓或用户名
（B）登录数据：您的电子邮件地址和您自行设置的密码
（C）您的联系方式，例如姓名、邮寄地址、电话号码、传真号码、电子邮件地址
（D）您可能向我们提供的有关您个人和兴趣的任何其他信息

5. 当您在我们这里购物时的个人数据处理

5.1 购物信息

如果您在我们的在线商店订购商品，我们将收集您的购物数据。根据购买类型和处理状态，购物数据可能包括以下信息：

（A）所购商品详情（名称、价格、型号等）
（B）订单号
（C）配送地址和账单地址
（D）配送和支付状态，例如“已完成”或“已发货”
（E）与购买相关的消息和通信（例如投诉和发给客服的消息）
（F）退货状态，例如“进行中”
（G）涉及服务提供商的信息（例如包裹服务商的运单号）

5.2 支付信息

我们为您提供多种支付方式——特别是[信用卡]、[PayPal]。我们会收集您提供的支付信息以执行付款。我们从外部支付服务商和信用机构获取更多支付信息，这些机构与我们合作执行付款和进行信用审核。我们仅将必要的信息转发给支付服务商以处理付款。

支付信息包括：

（A）账单地址
（B）首选支付方式
（C）IBAN和BIC或银行账号和分类代码
（D）信用卡信息

支付信息还包括与支付处理和信用审核直接相关的其他信息。例如，外部支付服务商用于识别身份的信息——如您使用PayPal支付时的PayPal ID。

5.3 将逾期债务数据传输给催收服务商

如果尽管多次催收，逾期发票仍未结清，我们可能会将委托催收服务商所需的数据传输给催收服务商以追讨债务。或者，我们可能会将债权出售给催收服务商，该服务商随后可以以自己的名义提出索赔。我们委托的催收服务商如下：[请填写合作催收服务商信息，如无则删除本段]

法律依据：在信托催收服务范围内传输数据的法律依据为GDPR第6条第1款第b项；在债权出售范围内传输数据的法律依据为GDPR第6条第1款第f项。

6. Cookie

6.1 Cookie概述

我们可能使用Cookie、标签、网络像素和类似技术自动收集我们服务上的信息。Cookie或标签是代码片段，允许我们的技术合作伙伴收集通常不会直接识别您身份的信息。如法律要求，我们将在使用Cookie或其他追踪技术前征得您的同意。本节内容描述我们对Cookie的使用以及您控制Cookie用于广告相关用途的能力。如下所述，除非是“绝对必要的Cookie”，或您通过我们网站上的Cookie横幅或同意管理工具选择加入（即同意），否则我们不会使用处理您个人数据的Cookie或类似追踪技术。您可以随时通过点击网站页脚中的“管理Cookie”链接撤回您的同意或更新您的偏好。

6.2 Cookie

Cookie是小型网络文件，由网站或其提供商通过您的网络浏览器传输到您设备的硬盘上，使网站或提供商的系统能够识别您的浏览器并记住某些信息。

通常，我们使用第一方和第三方Cookie用于以下目的：使我们的服务正常运行；在您使用服务期间提供安全的浏览体验；收集您使用服务的被动信息；衡量您与我们营销活动的互动方式；帮助我们改进服务；以及为方便您而记住您的偏好。

我们在服务中使用以下类型的Cookie：

绝对必要的Cookie。这些Cookie至关重要，因为它们使您能够使用我们的服务。例如，绝对必要的Cookie允许您访问我们服务上的安全区域。没有这些Cookie，某些服务将无法提供。这些Cookie不会为营销目的收集您的信息。这类Cookie对我们的服务运行至关重要，无法禁用。

功能性Cookie。我们使用功能性Cookie来记住您的选择，以便我们定制服务，为您提供增强功能和个性化内容。例如，这些Cookie可用于在我们的服务上记住您的姓名或偏好。我们不使用功能性Cookie向您投放在线营销。虽然这些Cookie可以禁用，但这可能会导致您在使用我们的服务时功能减少。

性能或分析Cookie。这些Cookie收集您如何使用我们服务的被动信息，包括您访问的网页和点击的链接。我们使用这些Cookie收集的信息来改进和优化我们的服务。我们不使用这些Cookie向您投放在线营销。您可以按照下文所述禁用这些Cookie。

广告或定向Cookie。这些Cookie用于使广告信息更贴近您的需求。它们执行的功能包括：防止同一广告重复出现、确保广告正确显示给广告主，以及在某些情况下选择基于您兴趣的广告。我们的第三方广告合作伙伴可能使用这些Cookie建立您的兴趣画像，并在其他网站上投放相关广告。您可以按照下文所述禁用这些Cookie。

6.3 您的选择

您可以通过浏览器设置管理浏览器Cookie。大多数浏览器的“帮助”功能会告诉您如何防止浏览器接受新Cookie、如何在收到新Cookie时通知您、如何阻止Cookie以及Cookie何时过期。如果您在浏览器中阻止所有Cookie，则我们和第三方都不会向您的浏览器传输Cookie。但是，如果您这样做，您可能每次访问网站时都需要手动调整一些偏好，并且某些功能和服务可能无法正常工作。

6.4 网络像素

为了了解我们的营销活动或其他服务目标的效果如何，我们有时会使用转化像素，它会触发一小段代码，告诉我们您何时点击了特定按钮或到达了特定页面（例如，在您完成订阅某项服务的流程或完成我们的某个表单后显示的感谢页面）。我们还使用网络像素来分析我们服务上的使用模式。使用像素允许我们记录特定设备、浏览器或应用已访问过特定网页。

6.5 分析

我们可能使用第三方服务提供商来监控和分析我们服务的使用情况。目前，我们使用 Google Analytics。Google Analytics 是一种网络分析服务，用于追踪和报告网站流量。有关Google隐私实践的更多信息，请访问Google隐私与条款网页：https://policies.google.com/privacy?hl=zh-CN。Google Analytics 选择退出浏览器插件为访问者提供了防止其数据被Google Analytics收集和使用的能力，可在以下网址获取：https://tools.google.com/dlpage/gaoptout。

6.6 行为再营销 [如您使用Google Ads、Bing Ads、FB Ads，请保留本段]

我们还使用再营销服务，在您访问我们的服务后，通过第三方网站向您投放广告。为此，访问者根据在我们服务上的某些行为进行分组，例如访问时长。这使我们能够了解您的偏好，并向您展示个性化广告，即使您当前正在浏览也参与Google广告网络的其他网站。

我们为此目的使用以下工具和服务：

Google Ads 再营销服务由Google提供。您可以通过访问Google Ads设置页面选择退出：https://www.google.com/settings/ads。

如果Google Ads被设置为收集个人数据，数据控制者为 Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland。

Bing Ads 是 Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland 运营的服务。有关Microsoft如何处理您信息的更多信息，请阅读Microsoft的隐私声明：https://privacy.microsoft.com/zh-CN/。当您通过Bing Ads上的广告访问我们的网站时，您的计算机上会设置一个Cookie。此外，我们的网站上集成了通用事件追踪标签。这是一个代码，与Cookie结合使用，存储有关网站使用情况的数据，例如在网站上停留的时间、访问的区域以及用于到达网站的广告。此外，Microsoft可能通过所谓的跨设备追踪，在您的多个电子设备上追踪您的使用模式。收集到的信息会传输到Microsoft在美国的服务器。如果Bing Ads被设置为收集个人数据，我们服务上的Cookie横幅将为您提供同意Bing Ads的机会。

Facebook Ads。使用 Facebook 商业工具，我们可能在您使用Facebook时向您展示基于兴趣的广告。要修改您的偏好或关闭Facebook投放广告的个性化设置，除了下文“您的选择”部分外，您还可以访问Facebook的广告偏好设置。我们不会与Facebook共享您的任何个人信息。我们还可能向与您具有相似特征的受众展示广告。为此，电子邮件地址列表通过哈希处理进行不可逆加密，并从我们网站上上传或传输，Facebook将哈希数据与其自有用户进行匹配，生成类似受众并删除上传的列表。我们无法访问“类似受众”中任何人的身份，除非他们选择点击我们的广告之一。

6.7 其他追踪技术

我们还可能使用追踪技术收集“点击流”数据，例如为您提供互联网接入的服务提供商域名、您的设备类型、用于将计算机连接到互联网的IP地址、您的浏览器类型和版本、操作系统和平台、在我们网站上花费的平均时间、查看的网页、搜索的内容、访问时间和其他相关统计信息，并为相同目的为设备或您用于访问网站的其他凭证分配唯一标识符。

我们网站的页面也可能使用 Java 脚本，这是嵌入在网站和应用各个部分的代码片段，用于促进各种操作，包括加速某些功能的刷新速度或监控各种在线组件的使用情况；实体标签，这是一种HTTP代码机制，允许网站的某些部分在您的浏览器中存储或“缓存”，以加速网站性能；以及 HTML5 本地存储，允许网站的数据在您的浏览器中存储或“缓存”，以便在重新访问网站时在HTML5页面中存储和检索数据。

6.8 请勿追踪

某些互联网浏览器，如Internet Explorer、Firefox和Safari，包含传输“请勿追踪”或“DNT”信号的功能。由于“DNT”信号尚未采用统一标准，我们的网站目前不处理或响应“DNT”信号。

6.9 位置信息

您可以通过以下方式调整设备设置，以防止您的物理位置信息发送给我们或第三方：（a）在设备设置中禁用位置服务；或（b）通过在移动设备或浏览器设置中更改相关偏好和权限，拒绝某些网站或移动应用访问位置信息的权限。

7. 向第三方传输数据

7.1 仅在法律允许时传输

我们仅在德国或欧洲法律允许的情况下传输您的数据。我们特别与某些服务提供商密切合作，例如客户服务领域（如热线服务商）、技术服务提供商（如数据中心运营）或物流公司（如邮政公司，例如[请填写合作物流公司名称]）。这些服务提供商通常只能在特殊条件下代表我们处理您的数据。当我们使用它们进行订单处理时，服务提供商仅在提供相关服务所需的范围和时间内获得对您数据的访问权限。如果您通过我们的合作伙伴购物，我们会将有关您的特定购物数据传输给合作伙伴（例如您的姓名和配送地址），以便合作伙伴向您发送所购商品。

7.2 集团公司 [如商家非集团公司成员，可删除本段]

[请填写集团名称] 集团内的许多系统和技术在集团内部共享。因此，[请填写集团名称] 集团内为履行合同和法律义务或在 [请填写集团名称] 集团内履行各自职能而需要访问您数据的公司，将获得此访问权限。

7.3 技术服务提供商

我们与技术提供商合作，以便能够提供服务。这些服务提供商包括例如 [SHOPLINE 及请填写合作技术服务提供商，如无则删除本段]。如果他们在欧盟以外处理您的数据，这可能意味着您的数据被传输到数据保护标准低于欧盟的国家。在这种情况下，我们将确保相关服务提供商通过合同或其他方式保证同等级别的数据保护。

7.4 支付服务商和信用机构

我们提供不同的支付选项，例如预付款、信用卡支付、PayPal支付和发票支付。为此，支付数据可能会被传输给我们合作的支付服务商。您可以在支付服务商的隐私政策中找到有关个人数据处理的更多详情：

（A）[请填写合作支付服务商并附上其隐私政策链接]

我们用于信用审核的服务提供商为 [请填写合作信用报告机构名称，如无则删除本段]。其隐私政策可在此处查看 [信用报告机构隐私政策链接，如无则删除本段]。

7.5 物流公司

（A）我们与外部物流公司（例如 [请填写合作物流服务商并附上其隐私政策链接]）合作配送订单。这些物流公司为执行相关订单收到以下数据：

（B）您的姓名
（C）您的配送地址
（D）您的邮政编号（如适用）（如果您希望将订单配送至DHL包裹站）
（E）您的电子邮件地址（如适用）（如果物流公司希望通过电子邮件通知您预计配送日期）

7.6 当局和其他第三方

如果我们有义务根据官方或法院决定，或出于起诉目的，我们将在必要时将您的数据传输给起诉当局或其他第三方。

8. 数据的保留和删除

我们将存储您的个人数据，只要出于本隐私政策中所述目的（特别是履行合同和法律义务）所必需。如果法律允许我们出于特定目的（包括为法律索赔辩护）存储您的数据，我们也可以在符合法律规定的其他目的下存储您的个人数据。

如果您关闭客户账户，我们将删除我们存储的所有关于您的数据。如果因法律原因无法或不需要完全删除您的数据，相关数据将被屏蔽以进行进一步处理。当数据被屏蔽时，我们将使用技术和组织措施确保只有少数员工能够基于“需要知道”原则并在特定目的（例如税务审计）下访问相关数据。屏蔽将发生在以下情况：

（A）您的订单和支付信息以及其他信息通常受各种法定保留义务的约束，例如《商法典》和《税法》中的规定。法律要求我们为税务审计和财务审计保留这些数据长达十年。只有在那之后，我们才能最终删除相关数据。

（B）即使您的数据不受任何法定保留义务的约束，在法律允许的情况下，我们也可以不立即删除，而是先进行屏蔽。这尤其适用于我们可能需要相关数据进行进一步合同处理、起诉或法律辩护（例如投诉）的情况。屏蔽期限的决定性标准是法定诉讼时效。相关诉讼时效届满后，相关数据将被最终删除。

如果数据已匿名化或假名化，且删除会排除或严重影响科学研究或统计目的的处理，则在法律允许的情况下可以放弃删除。

9. 我的个人数据如何受到保护？

我们使用技术和组织措施来保护我们的系统。关于您的订单和客户登录，我们使用SSL加密（安全套接层）安全地传输您的个人数据。

10. 您的权利

10.1 您作为数据控制者对我们的权利

您作为数据控制者对与我们相关的个人数据拥有以下权利：

（A）知情权
（B）更正或删除权
（C）限制处理权
（D）反对处理权
（E）数据可携权
（F）撤回同意权（在同意为数据处理基础的情况下）

10.2 信息请求

为确保您的数据在信息请求过程中不会泄露给第三方，请在您的请求中附上充分的身份证明。

10.3 撤回同意

如果您已同意处理您的数据，您可以随时撤回该同意。此类撤回影响您在向我们表示撤回后处理您个人数据的合法性。您数据的处理在撤回之前的时间内的合法性不受影响。

10.4 基于利益平衡处理的反对权

（A）如果我们将您个人数据的处理基于利益平衡，您可以反对该处理。如果处理不是特别为履行与您的合同所必需的（我们在以下功能描述中分别说明），则属于这种情况。在行使此类反对权时，我们请您解释我们不应以我们的方式处理您个人数据的原因。在您提出反对的情况下，我们将审查情况，并停止或调整数据处理，或向您展示我们继续处理的强制性合法理由。

（B）当然，您可以随时反对将您的个人数据用于广告和数据分析目的。行使广告反对权的最佳方式是使用上文提供的联系方式与我们联系。

您还有权就我们对您个人数据的处理向数据保护监管机构提出投诉。监管机构的权限取决于数据控制者的所在地。但是，您可以联系欧盟任何成员国的任何数据保护机构，特别是在您居住地，该机构会将您的投诉转交给主管机构。

11. 本隐私政策的变更

我们网站的进一步改进或法律或法规要求的变化可能需要对本隐私政策进行修订。因此，我们建议您不时重新阅读本隐私政策。

12. 数据保护官

您可以通过以下方式联系我们的数据保护官：[请填写数据保护电子邮件] 或邮寄地址 [请填写公司名称、地址、电子邮件]，并注明“数据保护官”。