数据保护

1. 数据保护概述

一般说明

以下说明简要概述了您访问本网站时个人数据会发生什么。个人数据是可用于识别您个人身份的所有数据。有关数据保护主题的详细信息，请参阅本文下方的数据保护声明。

本网站的数据收集

谁负责本网站的数据收集？
本网站的数据处理由网站运营者进行。他们的联系方式可在本数据保护声明的“负责方说明”部分找到。

我们如何收集您的数据？
您的数据一部分通过您提供给我们而收集。例如，这可能是在联系表格中输入的数据。

其他数据会在您访问网站时由我们的IT系统自动或经您同意后收集。这主要是技术数据（例如，互联网浏览器、操作系统或页面访问时间）。这些数据在您进入本网站时自动收集。

我们用您的数据做什么？
部分数据是为了确保网站的无故障提供而收集的。其他数据可用于分析您的用户行为。如果可以通过网站签订或促成合同，则传输的数据也将用于合同报价、订单或其他订单请求的处理。

您对您的数据有哪些权利？
您随时有权免费获取有关您存储的个人数据的来源、接收方和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤销此同意以供将来使用。此外，在特定情况下，您有权要求限制对您个人数据的处理。此外，您还有权向主管监管机构提出投诉。

关于此以及数据保护主题的其他问题，您可以随时与我们联系。

分析工具和第三方工具
访问本网站时，您的浏览行为可能会进行统计评估。这主要通过所谓的分析程序进行。

有关这些分析程序的详细信息，请参阅以下数据保护声明。

2. 托管和内容分发网络 (CDN)

Cloudflare
我们使用“Cloudflare”服务。提供商是Cloudflare Inc.，地址：101 Townsend St., San Francisco, CA 94107, USA（以下简称“Cloudflare”）。

Cloudflare提供了一个全球分布式内容分发网络和DNS。从技术上讲，您的浏览器与我们的网站之间的信息传输通过Cloudflare的网络进行。这使得Cloudflare能够分析您的浏览器与我们网站之间的流量，并在我们的服务器和来自互联网的潜在恶意流量之间充当过滤器。在此过程中，Cloudflare也可能使用Cookies或其他技术来识别互联网用户，但这些技术仅用于此处描述的目的。

Cloudflare的使用基于我们对尽可能无故障和安全地提供我们的网络服务的合法利益（GDPR第6条第1款第f项）。

数据传输到美国是基于欧盟委员会的标准合同条款。有关Cloudflare安全和数据保护的详细信息，请参阅：https://www.cloudflare.com/privacypolicy/。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。任何通过DPF认证的公司都承诺遵守这些数据保护标准。有关此的更多信息，请访问提供商的以下链接：https://www.dataprivacyframework.gov/participant/5666。

委托处理
我们已就使用上述服务签订了委托处理协议（AVV）。这是一份数据保护法规定的合同，确保其仅根据我们的指示并遵守DSGVO处理我们网站访问者的个人数据。

3. 一般说明和强制性信息

数据保护
本网站的运营者非常重视您的个人数据保护。我们根据法律的数据保护规定以及本数据保护声明，对您的个人数据保密处理。

当您使用本网站时，会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本数据保护声明解释了我们收集哪些数据以及我们如何使用它们。它还解释了这一切发生的方式和目的。

我们指出，互联网上的数据传输（例如，通过电子邮件通信）可能存在安全漏洞。无法完全保护数据不被第三方访问。

负责方说明
本网站数据处理的负责方是：

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
德国

电话：0152 24893845
电子邮件：hi@udansa.com

负责方是单独或与他人共同决定个人数据（例如，姓名、电子邮件地址等）处理目的和方式的自然人或法人。

存储期限
除非本数据保护声明中另有规定，否则您的个人数据将一直存储在我们这里，直到数据处理目的消除。如果您提出合法的删除请求或撤销数据处理同意，您的数据将被删除，除非我们有其他法律允许的理由存储您的个人数据（例如，税务或商业法律规定的保留期限）；在后一种情况下，数据将在这些理由消除后删除。

本网站数据处理法律依据的一般说明
如果您已同意数据处理，我们根据DSGVO第6条第1款第a项或DSGVO第9条第2款第a项处理您的个人数据，如果根据DSGVO第9条第1款处理特殊数据类别。如果明确同意将个人数据传输到第三国，数据处理也基于DSGVO第49条第1款第a项。如果您已同意存储Cookie或访问您终端设备中的信息（例如，通过设备指纹），数据处理还基于TDDDG第25条第1款。同意可以随时撤销。如果您的数据对于合同履行或执行合同前措施是必需的，我们根据DSGVO第6条第1款第b项处理您的数据。此外，如果您的数据对于履行法律义务是必需的，我们根据DSGVO第6条第1款第c项处理您的数据。数据处理还可以根据DSGVO第6条第1款第f项的合法利益进行。本数据保护声明的以下段落将告知您在具体情况下适用的法律依据。

个人数据接收方
在我们的业务活动中，我们与各种外部机构合作。有时，还需要将个人数据传输给这些外部机构。我们仅在履行合同需要、法律强制要求（例如，向税务机关传输数据）、我们根据DSGVO第6条第1款第f项对传输具有合法利益，或有其他法律依据允许数据传输时，才将个人数据传输给外部机构。在使用委托处理者时，我们仅根据有效的委托处理合同传输客户的个人数据。在共同处理的情况下，将签订共同处理合同。

撤销您对数据处理的同意
许多数据处理过程只有在您明确同意的情况下才能进行。您可以随时撤销已授予的同意。在撤销之前进行的数据处理的合法性不受撤销的影响。

在特殊情况下以及针对直接营销反对数据收集的权利（DSGVO 第21条）
如果数据处理是基于DSGVO第6条第1款第e项或f项，您随时有权根据您的特殊情况反对处理您的个人数据；这也适用于基于这些规定进行的分析。您可以在本数据保护声明中找到处理所依据的相应法律依据。如果您提出反对，我们将不再处理您的受影响的个人数据，除非我们能证明处理存在压倒您的利益、权利和自由的强制性合法理由，或者处理旨在主张、行使或辩护法律权利（根据DSGVO第21条第1款提出的反对）。

如果您的个人数据用于直接营销，您有权随时反对为此目的处理您的个人数据；这也适用于与此直接营销相关的分析。如果您提出反对，您的个人数据随后将不再用于直接营销（根据DSGVO第21条第2款提出的反对）。

向主管监管机构投诉的权利
如果违反DSGVO，受影响方有权向监管机构，特别是其常居地、工作地点或涉嫌侵权发生地的成员国的监管机构投诉。投诉权不影响其他行政或司法补救措施。

数据可移植性权利
您有权要求我们将您根据您的同意或履行合同而自动处理的数据，以通用、机器可读的格式提供给您或第三方。如果您要求将数据直接传输给另一个负责方，这仅在技术上可行的情况下进行。

信息、更正和删除
根据适用的法律规定，您随时有权免费获取有关您存储的个人数据、其来源和接收方以及数据处理目的的信息，并有权更正或删除这些数据。关于此以及个人数据主题的其他问题，您可以随时与我们联系。

限制处理的权利
您有权要求限制对您个人数据的处理。您可以随时与我们联系。在以下情况下存在限制处理的权利：

如果您对我们存储的您的个人数据的准确性提出异议，我们通常需要时间来验证。在验证期间，您有权要求限制对您个人数据的处理。
如果您的个人数据被非法处理/正在非法处理，您可以要求限制数据处理而不是删除。
如果我们不再需要您的个人数据，但您需要它们以行使、辩护或主张法律权利，您有权要求限制对您的个人数据处理而不是删除。
如果您根据DSGVO第21条第1款提出异议，则必须在您的利益和我们的利益之间进行权衡。在确定哪个利益优先之前，您有权要求限制对您的个人数据的处理。
如果您限制了对您的个人数据的处理，除存储外，这些数据只能在您同意的情况下或为了主张、行使或辩护法律权利，或为了保护另一自然人或法人的权利，或为了欧盟或成员国的重要公共利益而处理。

SSL 或 TLS 加密
出于安全原因并为了保护机密内容的传输，例如您发送给我们的订单或请求，本网站使用SSL或TLS加密。您可以从浏览器地址栏从“http://”变为“https://”以及浏览器栏中的锁形图标来识别加密连接。

如果SSL或TLS加密已激活，您传输给我们的数据将无法被第三方读取。

本网站的加密支付交易
如果在签订有偿合同后，有义务将您的支付数据（例如，直接扣款的账号）传输给我们，则这些数据用于支付处理。

通过常用支付方式（Visa/MasterCard，直接扣款）进行的支付交易仅通过加密的SSL或TLS连接进行。您可以从浏览器地址栏从“http://”变为“https://”以及浏览器栏中的锁形图标来识别加密连接。

在加密通信中，您传输给我们的支付数据无法被第三方读取。

反对广告电子邮件
我们特此反对使用根据印记义务公布的联系方式发送未经明确请求的广告和信息材料。本网站的运营者明确保留对不请自来的广告信息（例如垃圾邮件）采取法律行动的权利。

4. 本网站的数据收集

Cookies
我们的网站使用所谓的“Cookies”。Cookies是小数据包，不会对您的终端设备造成损害。它们要么在会话期间临时存储在您的终端设备上（会话Cookies），要么永久存储（持久Cookies）。会话Cookies在您访问结束后自动删除。持久Cookies会保留在您的终端设备上，直到您自己删除它们或您的网络浏览器自动删除它们。

Cookies可能来自我们（第一方Cookies）或第三方公司（所谓的第三方Cookies）。第三方Cookies允许在网站内集成第三方公司的特定服务（例如，用于处理支付服务的Cookies）。

Cookies具有不同的功能。许多Cookies是技术上必需的，因为没有它们，某些网站功能将无法运行（例如，购物车功能或视频显示）。其他Cookies可用于评估用户行为或用于广告目的。

为了执行电子通信过程、提供您所需的特定功能（例如，购物车功能）或优化网站（例如，用于测量网站受众的Cookies）所需的Cookies（必需Cookies），是基于DSGVO第6条第1款第f项存储的，除非另有法律依据。网站运营者对存储必需Cookies以实现其服务的技术无故障和优化提供具有合法利益。如果已征求同意存储Cookies和类似的识别技术，则处理仅基于此同意（DSGVO第6条第1款第a项和TDDDG第25条第1款）；同意可随时撤销。

您可以将浏览器设置为在设置Cookie时通知您，并且只在个别情况下允许Cookie，在特定情况下或一般情况下排除接受Cookie，并激活在关闭浏览器时自动删除Cookie。禁用Cookie可能会限制本网站的功能。

您可以从本数据保护声明中了解本网站上使用哪些Cookie和服务。

通过ConsentManager获得同意
我们的网站使用ConsentManager的同意技术，以获取您同意在您的终端设备上存储某些Cookie或使用某些技术的许可，并以符合数据保护要求的方式记录这些信息。这项技术的提供商是Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Sweden，网站：https://www.consentmanager.de（以下简称“ConsentManager”）。

当您进入我们的网站时，会与ConsentManager的服务器建立连接，以获取您对Cookie使用以及其他声明的同意。然后，ConsentManager会在您的浏览器中存储一个Cookie，以便能够将您所作出的同意或撤销与您关联起来。如此收集到的数据将一直存储，直到您要求删除、自行删除Consent-Manager-Provider Cookie或数据存储目的消除为止。强制性的法律保留义务不受影响。

使用ConsentManager是为了获取法律规定的Cookie使用同意。其法律依据是DSGVO第6条第1款第c项。

委托处理
我们已就使用上述服务签订了委托处理协议（AVV）。这是一份数据保护法规定的合同，确保其仅根据我们的指示并遵守DSGVO处理我们网站访问者的个人数据。

服务器日志文件
页面提供商会自动收集并存储在いわゆる服务器日志文件中的信息，您的浏览器会自动将这些信息传输给我们。包括：

浏览器类型和浏览器版本
使用的操作系统
Referrer URL
访问计算机的主机名
服务器请求的时间
IP地址
这些数据不会与其他数据源合并。

这些数据的收集依据是DSGVO第6条第1款第f项。网站运营者对技术上无故障地展示和优化其网站具有合法利益--为此必须记录服务器日志文件。

通过电子邮件、电话或传真查询
如果您通过电子邮件、电话或传真联系我们，您的查询（包括从中产生的所有个人数据（姓名、查询内容））将存储并处理在我们的系统中，用于处理您的请求。未经您的同意，我们不会将这些数据转交给第三方。

如果您的请求与合同履行或执行合同前措施有关，则这些数据的处理基于DSGVO第6条第1款第b项。在所有其他情况下，处理基于我们有效处理收到的请求的合法利益（DSGVO第6条第1款第f项）或您的同意（DSGVO第6条第1款第a项），如果已征求同意；同意可随时撤销。

您通过联系请求提交给我们的数据将保留在我们这里，直到您要求删除、撤销存储同意或数据存储目的消除（例如，在您的请求处理完毕后）。强制性法律规定--特别是法律规定的保留期限--不受影响。

本网站注册
您可以在本网站注册以使用网站上的附加功能。您输入的用于此目的的数据仅用于您注册的相应优惠或服务的目的。注册时要求填写的必填信息必须完整提供。否则，我们将拒绝注册。

对于优惠范围或技术上必要的更改等重要更改，我们将使用您在注册时提供的电子邮件地址通知您。

注册时输入数据的处理是为了执行因注册而建立的使用关系，并可能为了促成进一步的合同（DSGVO第6条第1款第b项）。

注册时收集的数据将被我们存储，只要您在本网站注册，然后将被删除。法律规定的保留期限不受影响。

5. 分析工具和广告

Google Tag Manager
我们使用Google Tag Manager。提供商是Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, Ireland。

Google Tag Manager是一种工具，我们可以在其中集成跟踪或统计工具以及我们网站上的其他技术。Google Tag Manager本身不创建用户档案，不存储Cookie，也不进行独立的分析。它仅用于管理和部署通过它集成的工具。但是，Google Tag Manager会收集您的IP地址，该地址也可能传输给Google的母公司，即美国。

Google Tag Manager的使用基于DSGVO第6条第1款第f项。网站运营者对在其网站上快速、简单地集成和管理各种工具具有合法利益。如果已征求相应的同意，则处理仅基于DSGVO第6条第1款第a项和TDDDG第25条第1款，只要该同意包含TDDDG意义上的Cookie存储或访问用户终端设备中的信息（例如，设备指纹）。同意可以随时撤销。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。任何通过DPF认证的公司都承诺遵守这些数据保护标准。有关此的更多信息，请访问提供商的以下链接：https://www.dataprivacyframework.gov/participant/5780。

Google Analytics
本网站使用Google Analytics网络分析服务的功能。提供商是Google Ireland Limited（“Google”），Gordon House, Barrow Street, Dublin 4, Ireland。

Google Analytics使网站运营者能够分析网站访问者的行为。网站运营者会收到各种使用数据，例如页面浏览量、停留时间、使用的操作系统和用户来源。这些数据被汇总在一个用户ID中，并分配给网站访问者的相应终端设备。

此外，我们还可以使用Google Analytics记录您的鼠标和滚动动作以及点击等等。Google Analytics还使用各种建模方法来补充收集的数据集，并在数据分析中使用机器学习技术。

Google Analytics使用能够识别用户的技术，以便分析用户行为（例如，Cookie或设备指纹）。Google收集的有关本网站使用情况的信息通常会传输到Google在美国的服务器并存储在那里。

此服务的使用基于您根据DSGVO第6条第1款第a项和TDDDG第25条第1款的同意。同意可以随时撤销。

数据传输到美国是基于欧盟委员会的标准合同条款。详情请参阅：https://privacy.google.com/businesses/controllerterms/mccs/。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。任何通过DPF认证的公司都承诺遵守这些数据保护标准。有关此的更多信息，请访问提供商的以下链接：https://www.dataprivacyframework.gov/participant/5780。

IP 匿名化
Google Analytics IP匿名化功能已启用。这使得Google在将您的IP地址传输到美国之前，在欧盟成员国或欧洲经济区协议的其他缔约国境内将其截断。只有在特殊情况下，完整的IP地址才会传输到Google在美国的服务器，并在那里截断。代表本网站运营者，Google将使用这些信息评估您对网站的使用、编制网站活动报告，并向网站运营者提供与网站使用和互联网使用相关的其他服务。通过Google Analytics从您的浏览器传输的IP地址不会与Google的其他数据合并。

浏览器插件
您可以通过下载并安装以下链接提供的浏览器插件来防止Google收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=zh-CN。

有关Google Analytics如何处理用户数据的更多信息，请参阅Google的数据保护声明：https://support.google.com/analytics/answer/6004245?hl=zh-CN。

委托处理
我们已与Google签订了委托处理协议，并完全执行了德国数据保护机构在使用Google Analytics时的严格规定。

Google Ads
本网站运营者使用Google Ads。Google Ads是Google Ireland Limited（“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland，提供的在线广告计划。

Google Ads使我们能够在用户在Google上输入特定搜索词时（关键词定位）在Google搜索引擎或第三方网站上投放广告。此外，还可以根据Google中存在的用户数据（例如，位置数据和兴趣）投放有针对性的广告（受众定位）。作为网站运营者，我们可以对这些数据进行定量评估，例如分析哪些搜索词导致了我们的广告投放，以及有多少广告产生了相应的点击。

此服务的使用基于您根据DSGVO第6条第1款第a项和TDDDG第25条第1款的同意。同意可以随时撤销。

数据传输到美国是基于欧盟委员会的标准合同条款。详情请参阅：https://policies.google.com/privacy/frameworks 和 https://business.safety.google/controllerterms/。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。任何通过DPF认证的公司都承诺遵守这些数据保护标准。有关此的更多信息，请访问提供商的以下链接：https://www.dataprivacyframework.gov/participant/5780。

6. 时事通讯

时事通讯数据
如果您希望订阅网站提供的时事通讯，我们需要您的电子邮件地址以及允许我们验证您是指定电子邮件地址的所有者并同意接收时事通讯的信息。此外的数据将不收集或仅在自愿的基础上收集。我们仅将这些数据用于发送所请求的信息，并且不会将其转交给第三方。

时事通讯注册表格中输入的数据处理完全基于您的同意（DSGVO第6条第1款第a项）。您可以随时撤销已授予的存储数据、电子邮件地址以及将其用于发送时事通讯的同意，例如通过时事通讯中的“取消订阅”链接。在撤销之前已进行的合法数据处理操作不受撤销的影响。

您为订阅时事通讯而存储在我们这里或时事通讯服务提供商处的数据，将存储直到您取消订阅时事通讯或数据存储目的消除（例如，在时事通讯取消后）。我们保留根据DSGVO第6条第1款第f项的合法权益自行删除或阻止我们时事通讯分发列表中的电子邮件地址的权利。

为其他目的存储在我们这里的其他数据不受此影响。

在您从通讯名单中取消订阅后，您的电子邮件地址可能会被存储在我们或通讯服务提供商的黑名单中，以防止将来再次发送邮件。黑名单中的数据仅用于此目的，不与其他数据合并。这既符合您的利益，也符合我们遵守通讯发送法律规定（DSGVO第6条第1款第f项所指的合法利益）的利益。黑名单的存储没有时间限制。如果您的利益压倒我们合法利益，您可以反对存储。

向现有客户发送时事通讯
如果您向我们订购商品或服务并提供您的电子邮件地址，那么该电子邮件地址随后可能会被我们用于发送时事通讯，前提是我们事先已告知您。在这种情况下，时事通讯中只会发送针对我们自己的类似商品或服务的直接广告。您可以随时取消订阅此时事通讯。为此，每个时事通讯中都有一个相应的链接。在这种情况下，发送时事通讯的法律依据是DSGVO第6条第1款第f项结合UWG第7条第3款。

在您从通讯名单中取消订阅后，您的电子邮件地址可能会被存储在我们或通讯服务提供商的黑名单中，以防止将来再次发送邮件。黑名单中的数据仅用于此目的，不与其他数据合并。这既符合您的利益，也符合我们遵守通讯发送法律规定（DSGVO第6条第1款第f项所指的合法利益）的利益。黑名单的存储没有时间限制。如果您的利益压倒我们合法利益，您可以反对存储。

7. 插件和工具

Google Fonts
本网站使用Google提供的所谓Google字体，以统一显示字体。当您访问页面时，您的浏览器会将所需的字体加载到其浏览器缓存中，以便正确显示文本和字体。

为此，您使用的浏览器必须连接到Google的服务器。这样，Google将得知本网站是通过您的IP地址访问的。Google Fonts的使用基于DSGVO第6条第1款第f项。网站运营者对在其网站上统一显示字体具有合法利益。如果已征求相应的同意，则处理仅基于DSGVO第6条第1款第a项和TDDDG第25条第1款，只要该同意包含TDDDG意义上的Cookie存储或访问用户终端设备中的信息（例如，设备指纹）。同意可以随时撤销。

如果您的浏览器不支持Google Fonts，则会使用您计算机上的标准字体。

有关Google Fonts的更多信息，请访问https://developers.google.com/fonts/faq以及Google的数据保护声明：https://policies.google.com/privacy?hl=de。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。任何通过DPF认证的公司都承诺遵守这些数据保护标准。有关此的更多信息，请访问提供商的以下链接：https://www.dataprivacyframework.gov/participant/5780。

Google Maps
本网站使用Google Maps地图服务。提供商是Google Ireland Limited（“Google”），Gordon House, Barrow Street, Dublin 4, Ireland。借助此服务，我们可以在我们的网站中嵌入地图素材。

为了使用Google Maps的功能，需要存储您的IP地址。这些信息通常会传输到Google在美国的服务器并存储在那里。本网站的提供商对此数据传输没有影响。当Google Maps被激活时，Google可能会使用Google Fonts，以便统一显示字体。当访问Google Maps时，您的浏览器会将所需的网络字体加载到其浏览器缓存中，以便正确显示文本和字体。

Google Maps的使用是为了以吸引人的方式展示我们的在线服务，并方便查找我们在网站上指定的地点。这构成了DSGVO第6条第1款第f项所指的合法利益。如果已征求相应的同意，则处理仅基于DSGVO第6条第1款第a项和TDDDG第25条第1款，只要该同意包含TDDDG意义上的Cookie存储或访问用户终端设备中的信息（例如，设备指纹）。同意可以随时撤销。

数据传输到美国是基于欧盟委员会的标准合同条款。详情请参阅：https://privacy.google.com/businesses/gdprcontrollerterms/ 和 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。

有关Google如何处理用户数据的更多信息，请参阅Google的数据保护声明：https://policies.google.com/privacy?hl=de。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。任何通过DPF认证的公司都承诺遵守这些数据保护标准。有关此的更多信息，请访问提供商的以下链接：https://www.dataprivacyframework.gov/participant/5780。

Cloudflare Turnstile
我们在此网站上使用Cloudflare Turnstile（以下简称“Turnstile”）。提供商是Cloudflare Inc.，地址：101 Townsend St., San Francisco, CA 94107, USA（以下简称“Cloudflare”）。

Turnstile旨在验证本网站上的数据输入（例如，在联系表格中）是由人类还是由自动化程序完成。为此，Turnstile会根据各种特征分析网站访问者的行为。

此分析在网站访问者进入激活了Turnstile的网站时自动开始。为了进行分析，Turnstile会评估各种信息（例如，IP地址、网站访问者在网站上的停留时间或用户进行的鼠标移动）。分析过程中收集的数据会转发给Cloudflare。

数据的存储和分析基于DSGVO第6条第1款第f项。网站运营者对保护其网站免受恶意自动化侦察和垃圾邮件具有合法利益。如果已征求相应的同意，则处理仅基于DSGVO第6条第1款第a项和TDDDG第25条第1款，只要该同意包含TDDDG意义上的Cookie存储或访问用户终端设备中的信息（例如，设备指纹）。同意可以随时撤销。

数据处理是基于标准合同条款，您可以在此处找到：https://www.cloudflare.com/cloudflare-customer-scc/。

有关Cloudflare Turnstile的更多信息，请参阅https://www.cloudflare.com/cloudflare-customer-dpa/下的数据保护规定。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。任何通过DPF认证的公司都承诺遵守这些数据保护标准。有关此的更多信息，请访问提供商的以下链接：https://www.dataprivacyframework.gov/participant/5666。

8. 电子商务和支付服务提供商

处理客户和合同数据
我们收集、处理和使用个人客户和合同数据，以建立、内容设计和修改我们的合同关系。我们仅在必要时收集、处理和使用有关本网站使用情况的个人数据（使用数据），以便用户能够使用服务或进行结算。其法律依据是DSGVO第6条第1款第b项。

收集的客户数据将在订单完成或业务关系终止以及现有法律保留期限届满后删除。法律保留期限不受影响。

在线商店、商家和商品运输在合同签订时的数据传输
当您向我们订购商品时，我们会将您的个人数据传输给负责送货的运输公司以及负责支付处理的支付服务提供商。只会发布各服务提供商为履行其职责所需的数据。其法律依据是DSGVO第6条第1款第b项，该项允许为履行合同或合同前措施处理数据。如果您根据DSGVO第6条第1款第a项授予了相应的同意，我们将把您的电子邮件地址传输给负责送货的运输公司，以便他们可以通过电子邮件通知您订单的运输状态；您可以随时撤销同意。

服务和数字内容合同签订时的数据传输
我们仅在合同处理的框架内有必要时，例如向负责支付处理的金融机构，才会将个人数据传输给第三方。

不会进行进一步的数据传输，或者仅在您明确同意传输的情况下才会进行。未经明确同意，您的数据不会出于广告目的等原因转交给第三方。

数据处理的依据是DSGVO第6条第1款第b项，该项允许为履行合同或合同前措施处理数据。

支付服务
我们在网站中集成了第三方支付服务。当您向我们购物时，您的支付数据（例如姓名、支付金额、银行账户信息、信用卡号）将由支付服务提供商处理，用于支付处理目的。这些交易适用相应提供商的合同和数据保护规定。支付服务提供商的使用基于DSGVO第6条第1款第b项（合同履行）以及为了尽可能顺利、便捷和安全的支付过程（DSGVO第6条第1款第f项）。如果某些操作需要您的同意，则DSGVO第6条第1款第a项是数据处理的法律依据；同意可随时撤销。

我们在本网站使用以下支付服务/支付服务提供商：

Stripe
欧盟客户的提供商是Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland（以下简称“Stripe”）。

数据传输到美国是基于欧盟委员会的标准合同条款。详情请参阅：https://stripe.com/de/privacy 和 https://stripe.com/de/guides/general-data-protection-regulation。

您可以在Stripe的数据保护声明中通过以下链接查阅详细信息：https://stripe.com/de/privacy。