← 返回首页法律信息

隐私政策

本译文仅供参考,具有法律约束力的是德文版本。

1. 数据保护概述

一般说明

以下说明将简明扼要地介绍您访问本网站时您的个人数据将如何处理。“个人数据”是指可用于识别您个人身份的所有数据。有关数据保护的详细信息,请参阅本文下方的隐私政策。

本网站上的数据收集

谁负责收集本网站上的数据(即“控制者”)?

本网站上的数据由网站运营方处理,其联系方式见本隐私政策中“负责方(GDPR 中称为“控制者”)信息”一节。

我们如何收集您的数据?

一方面,您的数据是在您向我们提供时收集的,例如您在联系表单中填写的信息。

另一方面,其他数据会在您访问网站时由我们的 IT 系统自动收集,或在您同意后收集。这些数据主要是技术数据(例如网页浏览器、操作系统或访问时间)。您访问本网站时,这些数据即被自动收集。

我们将您的数据用于哪些目的?

部分数据的收集是为了确保网站无误运行。其他数据可能用于分析您的使用行为。如果可以通过本网站订立或发起合同,所传输的数据也将用于处理合同要约、订单或其他委托询问。

您对自己的数据享有哪些权利?

您有权随时免费获取有关您所存储的个人数据的来源、接收方和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理,可随时撤回该同意,撤回对今后的数据处理生效。此外,您有权在特定情况下要求限制对您个人数据的处理。您还有权向主管监管机构投诉。

如您对此或其他数据保护问题有任何疑问,欢迎随时与我们联系。

分析工具及第三方工具

您访问本网站时,您的浏览行为可能会被进行统计分析。此类分析主要借助所谓的分析程序进行。

有关这些分析程序的详细信息,请参阅下方的隐私政策。

2. 托管

我们将网站内容托管于以下提供商:

IONOS

提供商为 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany(以下简称“IONOS”)。每当您访问我们的网站时,IONOS 都会记录各种日志文件,包括您的 IP 地址。详情请参阅 IONOS 的隐私政策:https://www.ionos.de/terms-gtc/terms-privacy。

我们依据 GDPR 第6条第1款f项使用 IONOS。我们在尽可能可靠地展示网站方面具有合法利益。如已征得相应同意,则处理仅依据 GDPR 第6条第1款a项及《德国电信与数字服务数据保护法》(TDDDG)第25条第1款进行,前提是该同意涵盖 TDDDG 意义上在用户终端设备中存储 Cookie 或访问信息(例如设备指纹)。该同意可随时撤回。

委托数据处理

我们已就使用上述服务签订了数据处理协议(DPA)。这是数据保护法规定的合同,确保其仅按照我们的指示并在遵守 GDPR 的前提下处理我们网站访问者的个人数据。

3. 一般说明及法定信息

数据保护

本网站运营方非常重视您个人数据的保护。我们将您的个人数据作为机密信息处理,并遵守法定数据保护规定及本隐私政策。

您使用本网站时,会有各种个人数据被收集。个人数据是指可用于识别您个人身份的数据。本隐私政策说明我们收集哪些数据以及将其用于何种目的,同时说明数据收集的方式和目的。

我们特此提示,通过互联网传输数据(例如通过电子邮件通信)可能存在安全漏洞。无法完全防止数据被第三方访问。

负责方(GDPR 中称为“控制者”)信息

本网站的数据处理负责方为:

Xpand2b GmbH
Eleonorenstr. 20
30449 Hannover
Deutschland
电话: +49 (0)151-26460043
邮箱: hello@xpand2b.com

负责方是指单独或与他人共同决定个人数据(例如姓名、电子邮件地址等)处理目的和方式的自然人或法人。

存储期限

除非本隐私政策中规定了更具体的存储期限,您的个人数据将保留在我们这里,直至数据处理目的不复存在。如果您提出合理的删除请求或撤回对数据处理的同意,您的数据将被删除,除非我们存在其他法律允许的存储理由(例如税法或商法规定的保存期限);在后一种情况下,数据将在上述理由消失后删除。

关于本网站数据处理法律依据的一般说明

如果您已同意数据处理,我们将依据 GDPR 第6条第1款a项处理您的个人数据;如处理 GDPR 第9条第1款所列的特殊类别数据,则依据 GDPR 第9条第2款a项。如您明确同意将个人数据传输至第三国,数据处理还依据 GDPR 第49条第1款a项。如您同意在您的终端设备中存储 Cookie 或访问信息(例如通过设备指纹),数据处理还额外依据 TDDDG 第25条第1款。该同意可随时撤回。如果履行合同或实施合同前措施需要您的数据,我们将依据 GDPR 第6条第1款b项处理您的数据。此外,如果履行法定义务需要您的数据,我们将依据 GDPR 第6条第1款c项进行处理。数据处理还可能依据 GDPR 第6条第1款f项基于我们的合法利益进行。关于各具体情况下的相关法律依据,请参阅本隐私政策后续各段。

个人数据的接收方

在业务活动中,我们与多个外部机构合作。在某些情况下,这也需要向这些外部机构传输个人数据。我们仅在以下情况下向外部机构披露个人数据:为履行合同所必需;我们负有法定义务(例如向税务机关披露数据);我们依据 GDPR 第6条第1款f项对披露具有合法利益;或有其他法律依据允许披露。使用数据处理者时,我们仅在有效的委托数据处理合同基础上披露客户的个人数据。在共同处理的情况下,将签订共同处理协议。

撤回您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。您可随时撤回已作出的同意。撤回前进行的数据处理的合法性不受撤回影响。

特殊情况下反对数据收集的权利及反对直接广告的权利(GDPR 第21条)

如果数据处理依据 GDPR 第6条第1款e项或f项进行,您有权基于与您的特殊情况相关的理由,随时反对对您个人数据的处理;这同样适用于基于上述规定进行的用户画像。各项数据处理所依据的法律依据请参阅本隐私政策。如您提出反对,我们将不再处理您相关的个人数据,除非我们能够证明存在值得保护的、优先于您的利益、权利和自由的令人信服的处理理由,或处理目的是主张、行使或捍卫法律权利(依据 GDPR 第21条第1款的反对)。

如果您的个人数据被处理用于直接广告,您有权随时反对出于此类广告目的处理您相关的个人数据;这同样适用于与此类直接广告相关的用户画像。如您提出反对,您的个人数据此后将不再用于直接广告目的(依据 GDPR 第21条第2款的反对)。

向主管监管机构投诉的权利

如违反 GDPR,数据主体有权向监管机构投诉,尤其是向其惯常居住地、工作地或涉嫌违规发生地所在成员国的监管机构投诉。投诉权不影响其他行政或司法救济途径。

数据可携权

对于我们基于您的同意或为履行合同而自动处理的数据,您有权要求以通用的、机器可读的格式将其提供给您或第三方。如您要求将数据直接传输给另一负责方,则仅在技术上可行的情况下进行。

查询、更正和删除

在适用法律规定的范围内,您有权随时免费获取有关您所存储的个人数据、其来源和接收方以及数据处理目的的信息,并在必要时享有更正或删除这些数据的权利。如您对此或个人数据的其他问题有任何疑问,欢迎随时与我们联系。

要求限制处理的权利

您有权要求限制对您个人数据的处理。为此,您可随时与我们联系。要求限制处理的权利适用于以下情况:

  • 如果您对我们所存储的您的个人数据的准确性提出异议,我们通常需要一定时间进行核实。在核实期间,您有权要求限制对您个人数据的处理。
  • 如果对您个人数据的处理过去或现在是非法的,您可以要求限制数据处理以代替删除。如果我们不再需要您的个人数据,而您需要这些数据来行使、捍卫或主张法律权利,您有权要求限制对您个人数据的处理以代替删除。
  • 如果您已依据 GDPR 第21条第1款提出反对,则需要对您的利益与我们的利益进行权衡。在尚未确定谁的利益优先之前,您有权要求限制对您个人数据的处理。
  • 如果您已限制对您个人数据的处理,除存储外,这些数据仅可在获得您同意的情况下,或为主张、行使或捍卫法律权利,或为保护其他自然人或法人的权利,或出于欧盟或某一成员国的重要公共利益原因而进行处理。

SSL 或 TLS 加密

出于安全原因,并为保护机密内容(例如您作为网站运营方的我们发送的订单或询问)的传输,本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器地址栏中的锁形图标来识别加密连接。启用 SSL 或 TLS 加密后,您传输给我们的数据无法被第三方读取。

拒绝广告邮件

我们特此反对他人利用在法律声明(Impressum)法定信息中公布的联系方式向我们发送未经明确请求的广告和信息资料。本网站运营方明确保留在收到未经请求的广告信息(例如垃圾邮件)时采取法律措施的权利。

4. 本网站上的数据收集

Cookie

我们的网站使用所谓的“Cookie”。Cookie 是小型数据包,不会对您的终端设备造成任何损害。它们或在会话期间临时存储(会话 Cookie),或永久存储在您的终端设备上(永久 Cookie)。会话 Cookie 会在您访问结束后自动删除。永久 Cookie 会保留在您的终端设备上,直至您主动将其删除或被您的网页浏览器自动删除。

Cookie 可以由我们设置(第一方 Cookie),也可以由第三方公司设置(所谓的第三方 Cookie)。第三方 Cookie 可将第三方公司的某些服务集成到网站中(例如处理支付服务的 Cookie)。

Cookie 具有多种功能。许多 Cookie 在技术上是必需的,因为没有它们,某些网站功能将无法运行(例如购物车功能或视频播放)。其他 Cookie 可能用于分析用户行为或用于广告目的。

为进行电子通信、提供您所需的特定功能(例如购物车功能)或优化网站(例如用于衡量网站受众的 Cookie)所必需的 Cookie(必要 Cookie),除另有法律依据外,均依据 GDPR 第6条第1款f项存储。网站运营方对存储必要 Cookie 具有合法利益,以便在技术上无误且优化地提供其服务。如已征求您对存储 Cookie 及类似识别技术的同意,则处理仅依据所获得的同意进行(GDPR 第6条第1款a项及 TDDDG 第25条第1款);该同意可随时撤回。

您可以对浏览器进行设置,使其在设置 Cookie 时通知您,并仅在个别情况下允许接受 Cookie;也可以在特定情况下或一般性地拒绝接受 Cookie,或启用在关闭浏览器时自动删除 Cookie 的功能。停用 Cookie 可能会限制本网站的功能。

如本网站使用其他 Cookie 和服务,您可在本隐私政策中查阅相关信息。

CCM19

我们的网站使用 CCM19,以征得您对在您的终端设备上存储特定 Cookie 或使用特定技术的同意,并以符合数据保护法的方式记录该同意。该技术的提供商为 Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germany(以下简称“CCM19”)。

当您访问我们的网站时,将与 CCM19 的服务器建立连接,以获取您的同意及与使用 Cookie 相关的其他声明。随后,CCM19 会在您的浏览器中存储一个 Cookie,以便将您给予的同意或撤回与您对应。由此产生的数据将由我们存储,直至您要求我们删除、自行删除 CCM19 Cookie 或数据存储目的不复存在。强制性法定保存期限不受影响。

我们使用 CCM19 来获取使用 Cookie 所需的法定同意。其法律依据为 GDPR 第6条第1款第1句f项。

委托数据处理

我们已就使用上述服务签订了数据处理协议(DPA)。这是数据保护法规定的合同,确保其仅按照我们的指示并在遵守 GDPR 的前提下处理我们网站访问者的个人数据。

联系表单

如果您通过联系表单向我们发送询问,您在询问表单中提供的信息(包括您提供的联系方式)将由我们存储,用于处理您的询问以及应对后续问题。未经您同意,我们不会转交这些数据。

如果您的询问与合同履行相关或为实施合同前措施所必需,这些数据的处理依据 GDPR 第6条第1款b项进行。在其他所有情况下,处理依据我们在有效处理所收到询问方面的合法利益(GDPR 第6条第1款f项),或在已征求同意的情况下依据您的同意(GDPR 第6条第1款a项)进行;该同意可随时撤回。

您在联系表单中填写的数据将保留在我们这里,直至您要求我们删除、撤回对存储的同意或数据存储目的不复存在(例如在您的询问处理完毕后)。强制性法律规定(尤其是保存期限)不受影响。

通过电子邮件、电话或传真询问

如果您通过电子邮件、电话或传真与我们联系,您的询问以及由此产生的所有个人数据(姓名、询问内容)将由我们存储和处理,用于处理您的请求。未经您同意,我们不会转交这些数据。

如果您的询问与合同履行相关或为实施合同前措施所必需,这些数据的处理依据 GDPR 第6条第1款b项进行。在其他所有情况下,处理依据我们在有效处理所收到询问方面的合法利益(GDPR 第6条第1款f项),或在已征求同意的情况下依据您的同意(GDPR 第6条第1款a项)进行;该同意可随时撤回。

您通过联系询问发送给我们的数据将保留在我们这里,直至您要求我们删除、撤回对存储的同意或数据存储目的不复存在(例如在您的请求处理完毕后)。强制性法律规定(尤其是法定保存期限)不受影响。

5. 分析工具与广告

Google Analytics

本网站使用网络分析服务 Google Analytics 的功能。提供商为 Google Ireland Limited(“Google”),Gordon House, Barrow Street, Dublin 4, Ireland。

Google Analytics 使网站运营方能够分析网站访问者的行为。为此,网站运营方会获得各种使用数据,例如访问的页面、停留时间、所用操作系统以及用户来源。这些数据会被分配给用户的相应终端设备,但不会分配给用户 ID。

此外,Google Analytics 还允许我们记录您的鼠标和滚动动作以及点击等。Google Analytics 使用多种建模方法来补充所收集的数据集,并在数据分析中使用机器学习技术。

Google Analytics 使用可识别用户以分析其用户行为的技术(例如 Cookie 或设备指纹)。Google 收集的网站使用信息通常会传输至 Google 位于美国的服务器并在那里存储。

这些服务的使用依据您按照 GDPR 第6条第1款a项及 TDDDG 第25条第1款作出的同意进行。该同意可随时撤回。

向美国传输数据的依据是欧盟委员会的标准合同条款(SCC)。详情请见:https://business.safety.google/adscontrollerterms/sccs/。

该公司已依据“欧盟—美国数据隐私框架”(DPF)获得认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行的数据处理遵守欧洲数据保护标准。每家通过 DPF 认证的公司都有义务遵守这些数据保护标准。更多信息请通过以下链接联系提供商:https://www.dataprivacyframework.gov/participant/5780。

IP 匿名化

Google Analytics 的 IP 匿名化功能已启用。因此,在传输至美国之前,Google 会在欧盟成员国或《欧洲经济区协定》其他缔约国境内截短您的 IP 地址。仅在例外情况下,完整的 IP 地址才会传输至 Google 位于美国的服务器并在那里截短。Google 将受本网站运营方委托使用这些信息,以分析您对本网站的使用情况、编制网站活动报告,并向网站运营方提供与网站使用及互联网使用相关的其他服务。您的浏览器在 Google Analytics 框架内传输的 IP 地址不会与 Google 的其他数据合并。

浏览器插件

您可以通过下载并安装以下链接提供的浏览器插件,阻止 Google 收集和处理您的数据:https://tools.google.com/dlpage/gaoptout?hl=zh-CN。

有关 Google Analytics 如何处理用户数据的更多信息,请参阅 Google 隐私政策:https://support.google.com/analytics/answer/6004245?hl=zh-Hans。

委托数据处理

我们已与 Google 签订委托数据处理协议,并在使用 Google Analytics 时全面执行德国数据保护机构的严格规定。