1. 数据保护一览

一般信息

以下信息简要概述了您访问本网站时您的个人数据会被如何处理。个人数据是指可用于识别您个人身份的任何数据。有关数据保护的详细信息，请参阅下文所列的数据保护声明。

本网站的数据收集

谁负责本网站的数据收集工作？

本网站的数据处理由网站运营商负责。您可以在本隐私政策的 "控制者信息 "部分找到运营商的详细联系方式。

我们如何收集您的数据？

一方面，我们会在您向我们提供数据时收集您的数据。例如，您在联系表中输入的数据。

其他数据由我们的 IT 系统在您访问网站时自动收集或经您同意后收集。这主要是技术数据（如互联网浏览器、操作系统或页面浏览时间）。这些数据会在您进入本网站时自动收集。

我们如何使用您的数据？

收集部分数据是为了确保网站的正常运行。其他数据可能用于分析您的用户行为。

对于您的数据，您有哪些权利？

您有权随时免费获得有关您所存储的个人数据的来源、接收方和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤销对未来的同意。在某些情况下，您还有权要求限制对您个人数据的处理。此外，您还有权向主管监督机构投诉。

如果您有关于数据保护的其他问题，可以随时联系我们。

第三方供应商提供的分析工具和工具

当您访问本网站时，我们可能会对您的上网行为进行统计评估。这主要是通过所谓的分析程序进行的。

有关这些分析程序的详细信息，请参阅以下隐私政策。

2. 托管

外部托管

本网站由外部服务提供商（托管商）托管。本网站收集的个人数据存储在托管方的服务器上。其中可能包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问量以及通过网站生成的其他数据。

主机用于履行与我们的潜在客户和现有客户之间的合同（GDPR 第 6 条第 1 款 b 项），以及由专业供应商安全、快速、高效地提供我们的在线服务（GDPR 第 6 条第 1 款 f 项）。

我们的托管方只会在必要的范围内处理您的数据，以履行其履行义务并遵守我们对这些数据的指示。 

如果您对我们的服务提供商以及我们与他们的合作基础有任何疑问，请使用本隐私政策中描述的联系方式。

3 一般性说明和强制性信息

数据保护

这些网页的运营者非常重视保护您的个人数据。我们根据法定数据保护法规和本隐私政策对您的个人数据进行保密处理。

当您使用本网站时，我们会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本隐私政策解释了我们收集哪些数据以及使用这些数据的目的。它还解释了收集数据的方式和目的。

我们要指出的是，通过互联网传输数据（如通过电子邮件通信）可能存在安全漏洞。完全防止数据被第三方访问是不可能的。

关于负责机构的说明

负责本网站数据处理的控制者是

雪茄大使馆
托尔格-布伦肯（个体经营者）
在 Neutor 5
帝国通道
53113 波恩

电话：+4922892985599
电子邮件：[email protected]

控制者是单独或与他人共同决定个人数据（如姓名、电子邮件地址等）处理目的和方式的自然人或法人。

存储时间

除非本隐私政策规定了更具体的保存期限，否则我们将保留您的个人数据，直到数据处理目的不再适用为止。如果您提出合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由保存您的个人数据（例如税法或商业法规定的保存期限）；在后一种情况下，删除将在这些理由不再适用后进行。

关于向美国和其他第三国传输数据的说明

除其他外，我们还使用美国或其他第三国公司的工具，这些工具在数据保护法下并不安全。如果这些工具被激活，您的个人数据可能会被传输到这些第三国并在那里进行处理。我们要指出的是，在这些国家，无法保证提供与欧盟相当的数据保护水平。例如，美国公司有义务将个人数据交给安全机构，而作为数据主体的您无法对此采取法律行动。因此，不排除美国当局（如特工部门）出于监控目的在美国服务器上处理、分析和永久存储您的数据。我们对这些处理活动没有任何影响。

撤销您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤销同意。在撤销之前进行的数据处理的合法性不受撤销的影响。

在特殊情况下反对收集数据和反对直接营销的权利（《欧洲个人信息权公约》第 21 条）

如果数据处理是基于第6 ABS.1 LIT.e 或 f 的规定，您有权在任何时候以您的特殊情况为由，反对对您的个人数据进行处理；这也适用于基于这些规定进行的特征分析。处理所依据的相关法律依据可在本隐私政策中找到。如果您反对，我们将不再处理您的相关个人数据，除非我们能够证明处理数据的正当理由高于您的利益、权利和自由，或者处理数据是为了建立、行使或捍卫法律主张（根据《德国隐私权保护法》第 21 条第 1 款提出的反对）。

如果您的个人数据被用于直销目的，您有权在任何时候反对出于直销目的对您的个人数据进行处理；这也适用于与直销相关的个人资料分析。如果您反对，您的个人数据随后将不再用于直接营销目的（根据《德国人权法案》第 21 条第 2 款提出的反对）。

向主管监督机构投诉的权利

在违反 GDPR 的情况下，数据当事人有权向监管机构投诉，尤其是在其惯常居住地、工作地或涉嫌侵权地所在的成员国。投诉权不妨碍任何其他行政或司法补救措施。

数据可携带权

您有权要求将我们根据您的同意或为履行合同而自动处理的数据以常用的、机器可读的格式交给您或第三方。如果您要求将数据直接传输给另一个控制者，只有在技术可行的情况下才会这样做。

SSL 或 TLS 加密

出于安全原因，本网站使用 SSL 或 TLS 加密，以保护机密内容的传输，例如您作为网站运营商发送给我们的订单或查询。您可以通过浏览器地址栏从 "http://"变为 "https://"以及浏览器行中的锁符号来识别加密连接。

如果激活了 SSL 或 TLS 加密，第三方就无法读取您传输给我们的数据。

本网站上的加密支付交易

如果在签订收费合同后有义务向我们提供您的付款数据（例如用于直接借记授权的账号），则需要这些数据用于付款处理。

通过常规支付方式（维萨卡/万事达卡、直接借记）进行的支付交易只能通过加密的 SSL 或 TLS 连接进行。您可以通过浏览器地址栏从 "http://"变为 "https://"以及浏览器行中的锁符号来识别加密连接。

通过加密通信，第三方无法读取您传输给我们的支付数据。

信息、删除和更正

在适用法律规定的框架内，您有权随时免费获取有关您所存储的个人数据、其来源和接收方以及数据处理目的的信息，如有必要，您还有权更正或删除这些数据。如果您有关于个人数据的其他问题，可以随时联系我们。

限制处理的权利

您有权要求限制对您个人数据的处理。您可以随时与我们联系。在以下情况下，您有权要求限制处理您的个人数据：

• 如果您对我们存储的您的个人数据的准确性有异议，我们通常需要时间进行核查。在审查期间，您有权要求限制对您个人数据的处理。
• 如果对您个人数据的处理是/是非法的，您可以要求限制数据处理，而不是删除。
• 如果我们不再需要您的个人数据，但您需要这些数据来行使、辩护或主张法律诉求，您有权要求限制对您个人数据的处理，而不是删除这些数据。
• 如果您根据 GDPR 第 21 (1) 条提出异议，则必须在您的利益和我们的利益之间取得平衡。在尚未确定谁的利益优先的情况下，您有权要求限制对您个人数据的处理。

如果您限制对您的个人数据进行处理，则只有在征得您的同意，或为了确立、行使或捍卫法律要求，或为了保护其他自然人或法人的权利，或为了欧盟或某个成员国的重要公共利益的情况下，才可对这些数据进行处理（除存储外）。

反对广告电子邮件

我们在此反对将作为我们提供法律声明义务的一部分而公布的联系信息用于发送未经请求的广告和信息资料。本网站运营商明确保留对未经请求发送广告信息（如垃圾邮件）的行为采取法律行动的权利。

4. 本网站的数据收集

曲奇

我们的网页使用所谓的 "cookies"。Cookie 是小型文本文件，不会对您的终端设备造成任何损害。它们或在会话期间暂时存储在您的设备上（会话 cookie），或永久存储在您的设备上（永久 cookie）。会话 cookie 会在您的访问结束时自动删除。永久 cookie 会一直保存在您的终端设备上，直到您自行删除或由网络浏览器自动删除。

在某些情况下，当您访问我们的网站时，第三方公司的 cookies 也可能会存储在您的设备上（第三方 cookies）。这些信息使我们或您能够使用第三方公司的某些服务（例如，用于处理支付服务的 cookie）。

Cookie 具有各种功能。许多 Cookie 在技术上是必要的，因为没有它们，某些网站功能将无法运行（例如购物篮功能或视频显示）。其他 Cookie 用于评估用户行为或显示广告。

为执行电子通讯程序（必要的 Cookie）或提供您所要求的某些功能（功能性 Cookie，例如购物篮功能）或优化网站（例如测量网络受众的 Cookie）所需的 Cookie 将根据《欧洲个人信息权公约》第 6 条第 1 款 f 项进行存储，除非另有法律依据。网站运营商出于合法利益存储 Cookie，以便在技术上无差错地提供优化服务。如果存储 Cookie 需要征得同意，则仅在征得同意的基础上存储相关 Cookie（《欧洲个人信息权公约》第 6 条第 1 款 a 项）；可随时撤销同意。

您可以对浏览器进行设置，以便了解 Cookie 的设置情况，仅在个别情况下允许使用 Cookie，在某些情况下或在一般情况下不接受 Cookie，并在关闭浏览器时激活自动删除 Cookie 的功能。如果停用 cookie，本网站的功能可能会受到限制。

如果 Cookie 被第三方公司使用或用于分析目的，我们将在本数据保护声明中另行通知您，并在必要时征求您的同意。

服务器日志文件

网页提供者会自动收集信息并存储在所谓的服务器日志文件中，您的浏览器会自动将这些文件传输给我们。这些文件包括

• 浏览器类型和浏览器版本
• 使用的操作系统
• 推荐人 URL
• 访问计算机的主机名
• 服务器请求时间
• IP 地址

该数据未与其他数据源合并。

这些数据的收集依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者对其网站的无技术错误展示和优化拥有合法权益，为此必须记录服务器日志文件。

联系表格

如果您通过联系表单向我们发送询问，我们将保存您在询问表单中提供的详细信息，包括您在表单中提供的联系方式，用于处理询问和后续问题。未经您的同意，我们不会透露这些数据。

如果您的咨询与履行合同有关，或为实施合同前措施所必需，则将根据 GDPR 第 6 条第 1 款 b 项处理您的数据。在所有其他情况下，处理数据的依据是我们在有效处理向我们提出的咨询方面的合法权益（GDPR 第 6 条第 1 款 f 项），或您的同意（GDPR 第 6 条第 1 款 a 项）。

我们将保留您在联系表中提供的数据，直至您要求删除、撤销对数据存储的同意或数据存储目的不再适用（例如在满足您的要求后）。强制性法律规定--尤其是保留期限--不受影响。

通过电子邮件、电话或传真进行查询

如果您通过电子邮件、电话或传真与我们联系，您的询问（包括所有个人数据（姓名、询问内容））将由我们保存和处理，以便处理您的请求。未经您的同意，我们不会将这些数据传递给他人。

如果您的咨询与履行合同有关，或为实施合同前措施所必需，则将根据 GDPR 第 6 条第 1 款 b 项处理您的数据。在所有其他情况下，处理数据的依据是我们在有效处理向我们提出的咨询方面的合法权益（GDPR 第 6 条第 1 款 f 项），或您的同意（GDPR 第 6 条第 1 款 a 项）。

您通过联系请求发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销您的存储同意或数据存储目的不再适用（例如，在您的请求得到处理之后）。强制性法律规定--尤其是法定保留期限--不受影响。

通过 WhatsApp 进行通信

我们使用 WhatsApp 等即时通讯服务与客户和其他第三方进行沟通。提供商是 WhatsApp Ireland Limited，地址为 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。

通信是通过端到端加密（点对点）进行的，这可以防止 WhatsApp 或其他第三方获取通信内容。不过，WhatsApp 可以获取通信过程中产生的元数据（如发件人、收件人和时间）。我们还想指出的是，WhatsApp 表示会与其母公司 Facebook（总部位于美国）共享用户的个人数据。有关数据处理的更多详情，请参阅 WhatsApp 的隐私政策，网址为 https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp 的使用是基于我们与客户、相关方及其他业务和合同伙伴进行尽可能快速有效的沟通的合法利益（《欧洲个人信息权公约》第 6 条第 1 款 f 项）。如果已征得相应的同意，则仅在同意的基础上进行数据处理；同意可随时撤销，并在未来生效。

WhatsApp之间和WhatsApp上交换的通信内容将保留在我们这里，直到您要求我们删除、撤销您的存储同意或数据存储目的不再适用（例如，在您的查询已被处理之后）。强制性法律规定（尤其是保留期限）不受影响。

谷歌表格

我们在本网站上集成了谷歌表单。提供商是 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland（以下简称 Google）。

谷歌表单使我们能够创建在线表单，以结构化的方式记录网站访客的信息、询问和其他输入。您输入的所有信息都将在谷歌服务器上进行处理。谷歌表单会在您的浏览器中存储一个包含唯一 ID（NID cookie）的 Cookie。该 cookie 会存储各种信息，例如您的语言设置。

谷歌表单的使用是基于我们的合法利益，即尽可能以最方便用户的方式处理您的请求（《欧洲个人信息权公约》第 6 条第 1 款 f 项）。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

我们将保留您在表格中提供的数据，直至您要求删除、撤销对数据存储的同意或数据存储目的不再适用（例如在满足您的要求后）。强制性法律规定--尤其是保留期限--不受影响。

更多信息请参见谷歌隐私政策，网址为 https://policies.google.com/.

在本网站注册

您可以在本网站注册，以便使用网站上的其他功能。我们只会将您输入的数据用于使用您注册的相应产品或服务。注册时所要求的必填信息必须完整提供。否则我们将拒绝您的注册。

如果发生重要变更，例如优惠范围或技术上的必要变更，我们将使用注册时提供的电子邮件地址通知您。

在注册时输入的数据将被处理，目的是落实通过注册建立的用户关系，并在必要时启动进一步的合同（GDPR 第 6 条第 1 款 b 项）。

只要您在本网站注册，我们就会保存注册时收集的数据，然后将其删除。法定保留期限不受影响。

在谷歌注册

您可以在谷歌注册，而无需直接在本网站注册。这项服务的提供商是 Google Ireland Limited（以下简称 "Google"），地址为爱尔兰都柏林 4 区巴罗街高登大厦。

要在 Google 注册，您只需输入您的 Google 名称和密码。谷歌将识别您的身份并确认您在我们网站的身份。

当您使用谷歌登录时，我们可能会使用您账户中的某些信息来完善您的个人资料。您可以在谷歌安全设置中决定是否使用以及使用哪些信息，您可以在此处找到相关设置： https://myaccount.google.com/security 和 https://myaccount.google.com/permissions.

与谷歌注册相关的数据处理是基于我们的合法利益，即尽可能简化用户注册流程（《欧盟信息权法案》第 6 条第 1 款 f 项）。由于注册功能的使用是自愿的，且用户可自行决定相应的访问选项，因此不存在与数据主体的优先权利相冲突的情况。

使用 Facebook Connect 注册

您可以通过 Facebook Connect 注册，而无需直接在本网站注册。这项服务的提供商是 Facebook Ireland Limited，地址为 4 Grand Canal Square, Dublin 2, Ireland。不过，根据 Facebook 的说法，所收集的数据也会传输到美国和其他第三国。

如果您决定使用 Facebook Connect 注册并点击 "使用 Facebook 登录"/"使用 Facebook 连接 "按钮，您将被自动重定向到 Facebook 平台。在那里，您可以使用您的用户数据登录。这将把您的 Facebook 个人资料与本网站或我们的服务链接起来。通过该链接，我们可以访问您存储在 Facebook 上的数据。这些数据主要包括

• Facebook 名称
• Facebook 个人资料和封面图片
• Facebook 封面图片
• 存储在 Facebook 中的电子邮件地址
• Facebook ID
• Facebook 好友列表
• Facebook 赞（"赞 "信息）
• 生日
• 性别
• 国家
• 语言

这些数据用于设置、提供和个性化您的账户。

在 Facebook Connect 上注册以及相关的数据处理操作均基于您的同意（GDPR 第 6 条第 1 款 a 项）。您可以随时撤销该同意，并在未来生效。

只要个人数据是在我们网站上通过此处描述的工具收集并转发给 Facebook，我们和 Facebook Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）将共同负责数据处理（GDPR 第 26 条）。共同责任仅限于数据的收集和向 Facebook 的传输。Facebook 在转发后进行的处理不属于共同责任的范围。我们共同承担的义务已在共同处理协议中列出。您可以在以下网址找到该协议的措辞 https://www.facebook.com/legal/controller_addendum.根据该协议，我们有责任在使用 Facebook 工具时提供数据保护信息，并根据数据保护法在我们的网站上安全实施该工具。Facebook 负责 Facebook 产品的数据安全。您可以就 Facebook 处理的数据直接向 Facebook 主张数据主体权利（如要求提供信息）。如果您向我们主张您的数据主体权利，我们有义务将其转发给 Facebook。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 和 https://www.facebook.com/policy.php.

更多信息请参见 Facebook 使用条款和 Facebook 隐私政策。详情请访问 https://de-de.facebook.com/about/privacy/ 和 https://de-de.facebook.com/legal/terms/.

5. 社交媒体

Facebook 插件（"赞 "和 "分享 "按钮）

本网站集成了社交网络 Facebook 的插件。该服务的提供方为 Facebook Ireland Limited，地址为 4 Grand Canal Square, Dublin 2, Ireland。不过，根据 Facebook 的说法，所收集的数据也会传输到美国和其他第三国。

您可以通过本网站上的 Facebook 徽标或 "赞 "按钮识别 Facebook 插件。您可以在此处找到 Facebook 插件的概述： https://developers.facebook.com/docs/plugins/?locale=de_DE.

当您访问本网站时，您的浏览器与 Facebook 服务器之间会通过插件建立直接连接。Facebook 会通过您的 IP 地址接收您访问过本网站的信息。如果您在登录 Facebook 账户时点击 Facebook 的 "赞 "按钮，您就可以将本网站的内容链接到您的 Facebook 个人资料。这样，Facebook 就能将您对本网站的访问与您的用户账户联系起来。我们想指出的是，作为网页的提供者，我们对所传输数据的内容或 Facebook 的使用情况一无所知。有关这方面的更多信息，请参见 Facebook 的隐私政策，网址为 https://de-de.facebook.com/privacy/explanation.

如果您不希望 Facebook 将您对本网站的访问与您的 Facebook 用户帐户联系起来，请注销您的 Facebook 用户帐户。

Facebook 插件的使用基于《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者拥有在社交媒体上获得尽可能广泛知名度的合法权益。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

只要个人数据是在我们网站上通过此处描述的工具收集并转发给 Facebook，我们和 Facebook Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）将共同负责数据处理（GDPR 第 26 条）。共同责任仅限于数据的收集和向 Facebook 的传输。Facebook 在转发后进行的处理不属于共同责任的范围。我们共同承担的义务已在共同处理协议中列出。您可以在以下网址找到该协议的措辞 https://www.facebook.com/legal/controller_addendum.根据该协议，我们有责任在使用 Facebook 工具时提供数据保护信息，并根据数据保护法在我们的网站上安全实施该工具。Facebook 负责 Facebook 产品的数据安全。您可以就 Facebook 处理的数据直接向 Facebook 主张数据主体权利（如要求提供信息）。如果您向我们主张您的数据主体权利，我们有义务将其转发给 Facebook。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 和 https://www.facebook.com/policy.php.

推特插件

本网站集成了 Twitter 服务的功能。这些功能由 Twitter 国际公司提供，地址为 One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland。通过使用 Twitter 和 "Re-Tweet "功能，您访问的网站会链接到您的 Twitter 帐户，并被其他用户知晓。在此过程中，数据也会被传送到 Twitter。我们想指出的是，作为网页的提供者，我们对传输数据的内容或 Twitter 对数据的使用一无所知。更多相关信息请参见 Twitter 的隐私政策，网址为 https://twitter.com/de/privacy.

Twitter 插件的使用符合《德国隐私权政策》第 6 条第 1 款 f 项的规定。网站运营者拥有在社交媒体上获得尽可能广泛的知名度的合法权益。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://gdpr.twitter.com/en/controller-to-controller-transfers.html.

您可以在 Twitter 的账户设置中更改数据保护设置，设置为 https://twitter.com/account/settings 改变。

Instagram 插件

本网站集成了 Instagram 服务的功能。这些功能由 Facebook Ireland Limited 提供，地址为 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。

如果您已登录 Instagram 帐户，您可以通过点击 Instagram 按钮将本网站的内容链接到您的 Instagram 个人资料。这样 Instagram 就可以将您对本网站的访问与您的用户帐户关联起来。我们要指出的是，作为网页的提供者，我们对所传输数据的内容或 Instagram 对其的使用一无所知。

数据的存储和分析依据《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者有合法权益最大限度地提高社交媒体的知名度。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

只要在我们的网站上使用此处描述的工具收集个人数据并将其转发至 Facebook 或 Instagram，我们和 Facebook Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）将对此数据处理共同负责（GDPR 第 26 条）。共同责任仅限于收集数据并将其传输至 Facebook 或 Instagram。Facebook 或 Instagram 在转发后进行的处理不属于共同责任的范围。共同处理协议中规定了我们应承担的共同义务。您可以在以下网址找到该协议的措辞 https://www.facebook.com/legal/controller_addendum.根据该协议，我们有责任在使用 Facebook 或 Instagram 工具时提供数据保护信息，并根据数据保护法在我们的网站上安全实施该工具。Facebook 负责 Facebook 和 Instagram 产品的数据安全。对于 Facebook 或 Instagram 处理的数据，您可以直接向 Facebook 主张数据主体权利（如要求提供信息）。如果您向我们主张您的数据主体权利，我们有义务将其转发给 Facebook。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 和 https://de-de.facebook.com/help/566994660333381.

有关这方面的详细信息，请参阅 Instagram 的隐私政策： https://instagram.com/about/legal/privacy/.

Tumblr 插件

本网站使用 Tumblr 服务的按钮。提供者是 Tumblr, Inc, 35 East 21st St, 10th Floor, New York, NY 10010, USA。

通过这些按钮，您可以在 Tumblr 上分享帖子或页面，或在 Tumblr 上关注提供商。当你访问我们带有 Tumblr 按钮的网站时，浏览器会与 Tumblr 的服务器建立直接连接。我们无法影响 Tumblr 借助该插件收集和传输数据的范围。根据当前状态，会传输用户的 IP 地址和相应网站的 URL。

数据的存储和分析依据《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者有合法权益最大限度地提高社交媒体的知名度。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

有关这方面的更多信息，请访问 Tumblr 的隐私政策： https://www.tumblr.com/privacy/de.

LinkedIn 插件

本网站使用 LinkedIn 网络的功能。提供商是 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland。

每次访问本网站上包含 LinkedIn 功能的页面时，都会与 LinkedIn 服务器建立连接。LinkedIn 会通过您的 IP 地址获知您访问过本网站。如果您点击 LinkedIn "推荐 "按钮并登录到您的 LinkedIn 帐户，LinkedIn 就会将您对本网站的访问与您和您的用户帐户联系起来。我们想指出的是，作为网页的提供者，我们对传输数据的内容或 LinkedIn 对数据的使用一无所知。

LinkedIn 插件的使用基于 GDPR 第 6 条第 1 款 f 项。网站运营者拥有在社交媒体上获得尽可能广泛的知名度的合法权益。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

有关这方面的更多信息，请参见 LinkedIn 的隐私政策： https://www.linkedin.com/legal/privacy-policy.

XING 插件

本网站使用 XING 网络的功能。提供商为 New Work SE，地址：Dammtorstraße 30，20354 Hamburg，Germany。

每次访问我们包含 XING 功能的网页时，都会与 XING 服务器建立连接。据我们所知，在此过程中不会存储任何个人数据。特别是不会存储 IP 地址，也不会对使用行为进行评估。

数据的存储和分析依据《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者有合法权益最大限度地提高社交媒体的知名度。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

有关数据保护和 XING 分享按钮的更多信息，请参阅 XING 的隐私政策： https://www.xing.com/app/share?op=data_protection.

Pinterest 插件

在本网站上，我们使用社交网络 Pinterest 的社交插件，Pinterest 由 Pinterest 欧洲有限公司（Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland）运营。

当您访问包含此类插件的页面时，您的浏览器会与 Pinterest 服务器建立直接连接。插件会将日志数据传输到位于美国的 Pinterest 服务器。这些日志数据可能包含您的 IP 地址、访问过的包含 Pinterest 功能的网站地址、浏览器的类型和设置、请求的日期和时间、您对 Pinterest 和 Cookie 的使用情况。

数据的存储和分析依据《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者有合法权益最大限度地提高社交媒体的知名度。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

有关 Pinterest 处理和使用数据的目的、范围、进一步处理和使用，以及您在这方面保护隐私的权利和选择的更多信息，请参阅 Pinterest 的隐私政策： https://policy.pinterest.com/de/privacy-policy.

6. 分析工具和广告

谷歌分析

本网站使用网络分析服务 Google Analytics 的功能。提供商为爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司（以下简称 "谷歌"）。

谷歌分析（Google Analytics）使网站运营者能够分析网站访问者的行为。在此过程中，网站运营者会收到各种使用数据，如页面浏览量、访问时长、使用的操作系统和用户来源。谷歌可能会将这些数据汇总到分配给相关用户或其终端设备的配置文件中。

我们还可以使用 Google Analytics 记录您的鼠标移动、滚动和点击等操作。谷歌分析还使用各种建模方法对记录的数据记录进行补充，并使用机器学习技术进行数据分析。

谷歌分析（Google Analytics）使用能够识别用户的技术来分析用户行为（如 cookie 或设备指纹）。谷歌收集的有关本网站使用情况的信息一般会传输到谷歌在美国的服务器并存储在那里。

该分析工具的使用依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者有分析用户行为的合法权益，以便优化其网站和广告。如果要求相应的同意（例如同意存储 cookie），则仅根据《欧洲个人信息权公约》第 6 条第 1 款 a 项进行处理；同意可随时撤销。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://privacy.google.com/businesses/controllerterms/mccs/.

浏览器插件

您可以通过下载和安装以下链接提供的浏览器插件，阻止谷歌收集和处理您的数据： https://tools.google.com/dlpage/gaoptout?hl=de.

有关 Google Analytics 如何处理用户数据的更多信息，请参阅 Google 的隐私政策： https://support.google.com/analytics/answer/6004245?hl=de.

订单处理

我们已与谷歌签订了订单处理合同，并在使用谷歌分析时完全遵守德国数据保护机构的严格要求。

谷歌分析电子商务测量

本网站使用 Google Analytics 的 "电子商务测量 "功能。在电子商务测量功能的帮助下，网站运营商可以分析网站访问者的购买行为，从而改进其在线营销活动。网站会记录下订单、平均订单价值、运费以及从浏览到购买产品的时间等信息。谷歌可根据分配给相应用户或其设备的交易 ID 对这些数据进行汇总。

存储时间

谷歌在用户和事件层面存储的与 Cookie、用户 ID 或广告 ID（如 DoubleClick Cookie、Android 广告 ID）相关联的数据将在 2 个月后匿名化或删除。详情请访问以下链接： https://support.google.com/analytics/answer/7667196?hl=de

WordPress 统计数据

本网站使用 "WordPress 统计数据 "对访问者的访问情况进行统计分析。提供商为 Aut O'Mattic A8C Ireland Ltd，地址为 Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ireland，其母公司位于美国。

WordPress Statistics 使用能够识别用户的技术（如 cookie 或设备指纹）来分析用户行为。WordPress Statistics 会记录日志文件（推荐人、IP 地址、浏览器等）、网站访问者的来源（国家、城市）以及访问者在网站上的操作（如点击、浏览、下载），以便进行分析。以这种方式收集的有关本网站使用情况的信息将保存在美国的服务器上。您的 IP 地址在处理后和存储前会被匿名化。

该分析工具的使用依据是《欧洲个人信息权公约》第 6 条第 1 款 f 项。网站运营者对用户行为进行匿名分析以优化其网站和广告具有合法权益。如果要求相应的同意（例如同意存储 cookie），则仅根据《欧洲个人信息权公约》第 6 条第 1 款 a 项进行处理；同意可随时撤销。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://automattic.com/de/privacy/.

WP 统计

本网站使用分析工具 WP Statistics 对访客访问情况进行统计分析。提供商是 Veronalabs, ARENCO Tower, 27th Floor, Dubai Media City, Dubai, Dubai 23816, UAE (https://veronalabs.com).

通过 WP Statistics，我们可以分析网站的使用情况。WP Statistics 记录日志文件（IP 地址、推荐人、使用的浏览器、用户来源、使用的搜索引擎）和网站访问者在页面上的操作（如点击和浏览）。

通过 WP Statistics 收集的数据仅存储在我们自己的服务器上。

该分析工具的使用依据是《德国信息权法案》第 6 条第 1 款 f 项。对用户行为进行匿名分析是我们的合法权益，目的是优化我们的网站和广告。如果要求相应的同意（例如同意存储 cookie），则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

谷歌转化跟踪

本网站使用谷歌转换跟踪功能。提供商是 Google Ireland Limited（以下简称 "Google"），地址为爱尔兰都柏林 4 区巴罗街 Gordon House。

在谷歌转换跟踪技术的帮助下，谷歌和我们可以识别用户是否进行了某些操作。例如，我们可以分析网站上哪些按钮被点击的频率，哪些产品被浏览或购买的频率特别高。这些信息用于创建转换统计数据。我们会找出点击过我们广告的用户总数以及他们采取了哪些行动。我们不会收到任何可以识别用户个人身份的信息。谷歌本身使用 cookies 或类似识别技术进行身份识别。

谷歌转换跟踪功能的使用基于《欧洲个人信息权公约》第 6 条第 1 款 f 项。网站运营商有分析用户行为以优化网站和广告的合法权益。如果已要求相应的同意（例如同意存储 cookie），则仅根据《欧洲个人信息权公约》第 6 条第 1 款 a 项进行处理；同意可随时撤销。

有关 Google 转换跟踪的更多信息，请参阅 Google 隐私政策： https://policies.google.com/privacy?hl=de.

第 7 期通讯

通讯数据

如果您希望收到本网站提供的时事通讯，我们需要您提供电子邮件地址以及相关信息，以便我们核实您是否为所提供电子邮件地址的所有者，以及您是否同意接收时事通讯。我们不会收集其他数据，或仅在自愿的基础上收集。我们使用下述新闻通讯服务提供商处理新闻通讯。

MailPoet（本地安装）

本网站使用 MailPoet 发送新闻邮件。提供商是 Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ireland（以下简称 MailPoet）。

MailPoet 是一项服务，可用于组织和分析通讯的发送等。我们在本地服务器上集成了 MailPoet。您为订阅时事通讯而输入的数据将在我们的服务器上处理。MailPoet 无法访问这些数据。

MailPoet 的数据分析

在 MailPoet 的帮助下，我们可以对通讯活动进行分析。例如，我们可以查看通讯邮件是否被打开以及哪些链接被点击。这样，我们就能确定哪些链接被点击的频率特别高。

我们还可以识别您在打开/点击后是否执行了某些先前定义的操作（转换率）。例如，我们可以识别您在点击时事通讯后是否进行了购买。

MailPoet 还允许我们根据不同类别对电子报收件人进行细分（"分组"）。例如，可按年龄、性别或居住地对通讯收件人进行分类。这样，通讯就能更好地针对相应的目标群体进行定制。如果您不希望 MailPoet 对其进行分析，则必须取消订阅时事通讯。我们会在每封电子邮件中提供相关链接。

法律依据

数据处理以您的同意为基础（GDPR 第 6 条第 1 款 a 项）。您可以随时撤销对未来的同意。

存储时间

您为订阅新闻简报而向我们提供的数据将由我们保存，直至您取消订阅新闻简报，并在您取消订阅新闻简报或订阅目的不再适用后从新闻简报分发列表中删除。根据 GDPR 第 6 条第 1 款 f 项的规定，我们保留在合法权益范围内自行决定从新闻简报分发列表中删除或阻止电子邮件地址的权利。我们出于其他目的存储的数据不受此影响。

在您取消订阅时事通讯后，您的电子邮件地址可能会被保存在黑名单中，以防止今后再向您发送邮件。黑名单中的数据仅用于此目的，不会与其他数据合并。这样做既符合您的利益，也符合我们在发送新闻简报时遵守法律要求的利益（《欧洲个人信息权公约》第 6 条第 1 款 f 项所指的合法利益）。在黑名单中的存储没有时间限制。如果您的利益大于我们的合法利益，您可以反对存储。

8. 插件和工具

具有扩展数据保护功能的 YouTube

本网站嵌入了来自 YouTube 的视频。网页运营商为爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司（以下简称 "谷歌"）。

我们在扩展数据保护模式下使用 YouTube。根据 YouTube 提供的信息，这种模式意味着 YouTube 不会在本网站访问者观看视频之前存储他们的任何信息。但是，扩展数据保护模式并不一定排除向 YouTube 合作伙伴传输数据。例如，无论您是否观看视频，YouTube 都会与 Google DoubleClick 网络建立连接。

一旦您在本网站上开始观看 YouTube 视频，就会与 YouTube 服务器建立连接。这会告诉 YouTube 服务器您访问过我们的哪些网页。如果您登录了您的 YouTube 帐户，您就允许 YouTube 将您的上网行为直接分配到您的个人档案中。您可以通过注销 YouTube 帐户来避免这种情况。

此外，YouTube 还会在开始播放视频后在您的终端设备上存储各种 Cookie，或使用类似的识别技术（如设备指纹）。通过这种方式，YouTube 可以获得有关本网站访问者的信息。这些信息主要用于记录视频统计数据、提高用户友好性和防止欺诈行为。

在开始播放 YouTube 视频后，可能会触发进一步的数据处理操作，我们对此没有影响力。

使用 YouTube 是为了使我们的在线服务更具吸引力。这构成了 GDPR 第 6 条第 1 款 f 项所指的合法权益。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

有关 YouTube 数据保护的更多信息，请参阅其隐私政策： https://policies.google.com/privacy?hl=de.

视频

本网站使用视频门户网站 Vimeo 的插件。提供商为 Vimeo Inc，地址为 555 West 18th Street, New York, New York 10011, USA。

当您访问我们提供 Vimeo 视频的网页时，会与 Vimeo 服务器建立连接。这会告诉 Vimeo 服务器您访问了我们的哪些页面。Vimeo 还会获取您的 IP 地址。如果您未登录 Vimeo 或没有 Vimeo 帐户，这同样适用。Vimeo 收集的信息会传输到位于美国的 Vimeo 服务器。

如果您登录了您的 Vimeo 帐户，则表示您允许 Vimeo 将您的冲浪行为直接分配到您的个人资料中。您可以通过注销 Vimeo 帐户来避免这种情况。

Vimeo 使用 cookie 或类似识别技术（如设备指纹）来识别网站访客。

使用 Vimeo 是为了使我们的在线服务更具吸引力。根据 GDPR 第 6 条第 1 款 f 项的规定，这属于合法权益。如果要求相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

根据欧盟委员会的标准合同条款以及 Vimeo 的说法，将数据传输到美国是基于 "合法商业利益"。详情请点击此处： https://vimeo.com/privacy.

有关用户数据处理的更多信息，请参阅 Vimeo 的隐私政策： https://vimeo.com/privacy.

谷歌网络字体

本网站使用谷歌提供的所谓网络字体，以实现字体的标准化显示。当您调用页面时，浏览器会将所需的网络字体载入浏览器缓存，以便正确显示文本和字体。

为此，您使用的浏览器必须连接到谷歌的服务器。这将告知谷歌，本网站是通过您的 IP 地址访问的。使用 Google WebFonts 的依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者在其网站上统一显示字体具有合法权益。如果要求相应的同意（例如同意存储 Cookie），则仅根据《欧洲个人信息权公约》第 6 条第 1 款 a 项进行处理；同意可随时撤销。

如果您的浏览器不支持网络字体，您的计算机将使用标准字体。

有关 Google 网络字体的更多信息，请访问 https://developers.google.com/fonts/faq 以及谷歌的隐私政策： https://policies.google.com/privacy?hl=de.

谷歌地图

本网站使用谷歌地图服务。提供商是 Google Ireland Limited（以下简称 "Google"），地址为爱尔兰都柏林 4 区巴罗街 Gordon House。

要使用谷歌地图的功能，必须保存您的 IP 地址。这些信息通常会被传输到谷歌在美国的服务器并保存在那里。本网站的提供者对这种数据传输没有任何影响。如果激活了谷歌地图，谷歌可能会使用谷歌网络字体来规范字体显示。当您调用谷歌地图时，浏览器会将所需的网络字体加载到浏览器缓存中，以便正确显示文本和字体。

使用谷歌地图是为了更好地展示我们的在线服务，并方便用户找到我们在网站上标明的地点。这构成了 GDPR 第 6 条第 1 款 f 项所指的合法权益。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://privacy.google.com/businesses/gdprcontrollerterms/ 和 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

有关用户数据处理的更多信息，请参阅 Google 的隐私政策： https://policies.google.com/privacy?hl=de.

OpenStreetMap

我们使用 OpenStreetMap (OSM) 地图服务。提供者是 Open-Street-Map Foundation (OSMF)，地址为 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom。

当您访问一个集成了OpenStreetMap的网站时，您的IP地址和您在该网站上的其他行为信息将被转发给OSMF。为此，OpenStreetMap可能会在您的浏览器中存储cookies或使用类似的识别技术。

如果您在设备设置（如手机）中允许，您的位置也可能被记录。本网站的提供者对这种数据传输没有任何影响。详情请参阅以下链接中的 OpenStreetMap 隐私政策： https://wiki.osmfoundation.org/wiki/Privacy_Policy.

使用 OpenStreetMap 是为了使我们的在线服务更具吸引力，并使我们在网站上提供的地点更容易查找。这构成了《欧洲个人信息权公约》第 6 条第 1 款 f 项所指的合法权益。如果要求相应的同意（例如同意存储 Cookie），则仅根据 GDPR 第 6 条第 1 款 a 项进行处理；同意可随时撤销。

9. 电子商务和支付提供商

数据处理（客户和合同数据）

我们收集、处理和使用的个人数据仅限于法律关系（库存数据）的建立、内容或修改所必需的范围。这样做的依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 b 项，该条款允许为履行合同或采取合同前措施而处理数据。我们收集、处理和使用有关使用本网站的个人数据（使用数据），但仅限于为用户提供服务或向用户收取费用所必需的范围。

所收集的客户数据将在订单完成或业务关系终止后删除。法定保留期限不受影响。

网上商店、零售商签订合同和发送货物时的数据传输

如果您向我们订购货物，我们将把您的个人数据转交给受托负责送货的运输公司和受托处理付款的支付服务提供商。只有相关服务提供商为完成任务所需的数据才会被披露。这样做的法律依据是 GDPR 第 6 条第 1 款 b 项，该条款允许为履行合同或采取合同前措施而处理数据。如果您已根据 GDPR 第 6 条第 1 款 a 项的规定表示同意，我们将把您的电子邮件地址转发给负责发货的运输公司，以便其通过电子邮件通知您订单的发货状态；您可以随时撤销您的同意。

信用检查

如果是赊购或其他预付款支付方式，我们可能会进行信用检查（评分）。为此，我们会将您输入的数据（如姓名、地址、年龄或银行详情）传送给一家信用机构。根据这些数据确定拖欠付款的可能性。如果不付款的风险过高，我们可能会拒绝相关类型的付款。

信用调查的依据是合同履行（GDPR 第 6 条第 1 款 b 项）和避免拖欠付款（GDPR 第 6 条第 1 款 f 项规定的合法权益）。如果已征得同意，则在此同意的基础上进行信用调查（GDPR 第 6 条第 1 款第 1 项）；同意可随时撤销。

支付服务

我们的网站集成了第三方公司的支付服务。当您在我们这里购物时，您的付款信息（如姓名、付款金额、账户信息、信用卡号）将由付款服务提供商进行处理。相关供应商的合同和数据保护规定适用于这些交易。使用支付服务提供商的依据是《欧盟数据保护条例》第 6 条第 1 款 b 项（合同处理），以及支付过程的顺利、便捷和安全（《欧盟数据保护条例》第 6 条第 1 款 f 项）。如果某些行为需要征得您的同意，则数据处理的法律依据为 GDPR 第 6 条第 1 款 a 项。

本网站使用以下支付服务/支付服务提供商：

Klarna

供应商为 Klarna AB, Sveavägen 46, 111 34 Stockholm, Sweden（以下简称 "Klarna"）。Klarna 提供多种付款方式（如分期付款）。如果您选择使用 Klarna 付款（Klarna 结账解决方案），Klarna 将收集您的各种个人数据。Klarna 使用 cookies 来优化 Klarna 结账解决方案的使用。有关使用 Klarna cookies 的详情，请参阅以下链接： https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

详情请参见 Klarna 的隐私政策，链接如下： https://www.klarna.com/de/datenschutz/.

即时银行转账

该支付服务的提供商是 Sofort GmbH, Theresienhöhe 12, 80339 Munich（以下简称 "Sofort GmbH"）。在 "Sofortüberweisung "程序的帮助下，我们可以实时收到来自 Sofort GmbH 的付款确认，并立即开始履行我们的义务。如果您决定使用 "Sofortüberweisung "付款方式，您将向 Sofort GmbH 发送 PIN 码和有效的 TAN，Sofort GmbH 将以此登录您的网上银行账户。登录后，Sofort GmbH 将自动检查您的账户余额，并使用您发送的 TAN 向我们转账。然后立即向我们发送交易确认函。登录后，还将自动检查您的营业额、透支额度以及是否存在其他账户及其余额。除了 PIN 码和 TAN 外，您输入的支付数据和您的个人数据也会传送给 Sofort GmbH。您的个人数据包括您的姓名、地址、电话号码、电子邮件地址、IP 地址和其它支付处理所需的数据。传输这些数据是确定您的身份和防止欺诈行为所必需的。有关使用 Sofortüberweisung 付款的详细信息，请参阅以下链接： https://www.sofort.de/datenschutz.html 和 https://www.klarna.com/sofort/.

美国运通

该支付服务的提供方为美国运通欧洲有限公司（American Express Europe S.A.），地址为 Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germany（以下简称 "美国运通"）。

美国运通可能会将数据传输到其在美国的母公司。向美国的数据传输以《具有约束力的公司规则》为基础。详情请点击此处： https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/.

更多信息请参阅美国运通隐私政策： https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

万事达卡

本支付服务的提供方为 Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium（以下简称 "万事达卡"）。

万事达卡可能会将数据传输至其位于美国的母公司。向美国的数据传输是基于万事达卡具有约束力的公司规则。详情请点击此处： https://www.mastercard.de/de-de/datenschutz.html 和 https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

本支付服务的提供方为 Visa Europe Services Inc，London Branch，1 Sheldon Square，London W2 6TT，United Kingdom（以下简称 "VISA"）。

根据数据保护法，英国被视为安全的第三国。这意味着英国的数据保护水平与欧盟的数据保护水平相当。

VISA 可能会将数据传输到其位于美国的母公司。向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击此处： https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

更多信息请参见 VISA 隐私政策： https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.