私隐政策

导言和概述

我们制定本隐私政策（版本号 23/11/2023-112677917）的目的是，根据《通用数据保护条例》（欧盟）2016/679 的要求和适用的国家法律，向您解释我们作为控制方以及我们委托的处理方（例如提供商）将来会处理哪些个人数据（简称数据），以及您有哪些合法选择。所使用的术语应理解为不分性别。
简而言之：我们向您提供有关我们处理您的数据的全面信息。

数据保护声明通常听起来非常专业，并使用法律术语。另一方面，本隐私政策旨在尽可能简单、透明地描述对您最重要的事项。在有利于提高透明度的情况下，我们会以方便读者的方式解释专业术语，提供更多信息的链接，并使用图表。因此，我们用简单明了的语言告诉您，只有在有相应法律依据的情况下，我们才会在业务活动中处理个人数据。这当然不是通过提供尽可能简洁、不明确和法律技术性的解释就能实现的，在涉及数据保护时，这通常是互联网上的标准做法。我希望以下解释能给您带来兴趣和信息，也许有一两项信息是您还不知道的。
如果您仍有任何疑问，请联系下文或法律声明中指定的负责机构，并按照提供的链接查看第三方网站上的更多信息。当然，您也可以在法律声明中找到我们的联系方式。

应用领域

本隐私政策适用于我们公司处理的所有个人数据，以及我们委托的公司（处理方）处理的所有个人数据。我们所说的个人数据是指 GDPR 第 4 条第 1 款所指的信息，如个人姓名、电子邮件地址和邮政地址。对个人数据的处理确保我们能够提供在线或离线服务和产品并开具发票。本隐私政策的适用范围包括

• 我们经营的所有在线业务（网站、在线商店
• 社交媒体和电子邮件通信
• 智能手机和其他设备的移动应用程序

简而言之，本隐私政策适用于公司通过上述渠道有组织地处理个人数据的所有领域。如果我们在这些渠道之外与您建立法律关系，我们将在必要时另行通知您。

法律依据

在以下隐私政策中，我们将为您提供透明的法律原则和法规信息，即《通用数据保护条例》的法律依据，使我们能够处理个人数据。
就欧盟法律而言，我们参照的是 2016 年 4 月 27 日欧洲议会和欧盟理事会第 2016/679 号条例（欧盟）。当然，您可以在欧盟法律门户网站 EUR-Lex 上在线阅读该欧盟《一般数据保护条例》，网址为 https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679。

我们仅在以下至少一种情况下处理您的数据：

1. 同意（GDPR 第 6(1)(a)条）：您同意我们出于特定目的处理数据。例如，存储您在联系表中输入的数据。
2. 合同（GDPR 第 6(1)(b)条）：为了履行与您签订的合同或合同前义务，我们会处理您的数据。例如，如果我们与您签订购买合同，我们需要您的个人信息。
3. 法律义务（GDPR 第 6(1)(c)条）：如果我们有法律义务，我们会处理您的数据。例如，我们有法律义务保存用于会计目的的发票。这些发票通常包含个人数据。
4. 合法权益（《个人数据保护法》第 6(1)(f)条）：在不限制您的基本权利的合法利益情况下，我们保留处理个人数据的权利。例如，我们需要处理某些数据，以便安全高效地运营我们的网站。因此，这种处理属于合法权益。

其他条件，如履行公共利益记录、行使官方权力以及保护重要利益，一般不会对我们产生影响。如果有相关的法律依据，我们会在适当的地方予以说明。

除欧盟法规外，国家法律也同样适用：

• 在奥地利，这就是《关于在处理个人数据时保护自然人的联邦法》（《数据保护法》），简称 DSG。
• 德国适用《联邦数据保护法》（BDSG）。

如果适用其他地区或国家法律，我们将在下文中向您说明。

负责人的详细联系方式

如果您对数据保护或个人数据处理有任何疑问，您可以在下面找到相关负责人或机构的联系方式：
Sarah Breinbauer

电子邮件：[email protected]
电话：+43 725122240
版本说明：https://www.gtec.at/imprint/

存储时间

我们的一般准则是，我们仅在提供服务和产品绝对必要的情况下保存个人数据。也就是说，一旦数据处理的原因不复存在，我们就会删除个人数据。在某些情况下，即使原始目的已不复存在，我们仍有法律义务保存某些数据，例如用于会计目的。

如果您希望删除您的数据或撤销您对数据处理的同意，我们将尽快删除您的数据，并且没有义务保存这些数据。

如果我们有进一步的信息，我们将在下文通知您相关数据处理的具体期限。

一般数据保护条例》规定的权利

根据《欧盟信息权保护条例》（GDPR）第 13 条和第 14 条的规定，我们向您告知您有权享有的以下权利，以确保数据处理的公正性和透明度：

• 根据 GDPR 第 15 条，您有权了解我们是否对您的数据进行了处理。如果是这样，您有权获得一份数据副本和以下信息：
  • 我们进行处理的目的；
  • 类别，即处理的数据类型；
  • 由谁接收这些数据，如果数据被转移到第三国，如何保证其安全性；
  • 数据将被保存多长时间；
  • 是否存在纠正、删除或限制处理的权利以及反对处理的权利；
  • 您可以向监管机构投诉（这些机构的链接见下文）；
  • 如果数据不是从您那里收集的，请说明数据的来源；
  • 是否进行了特征分析，即是否对数据进行了自动分析，以创建您的个人档案。
• 根据 GDPR 第 16 条，您有权更正数据，这意味着如果您发现错误，我们必须更正数据。
• 根据 GDPR 第 17 条，您有权要求删除（”被遗忘权”），这具体意味着您可以要求删除您的数据。
• 根据 GDPR 第 18 条，您有权要求限制处理，这意味着我们只能存储数据，而不能进一步使用。
• 根据 GDPR 第 20 条，您享有数据可移植性的权利，这意味着我们将根据您的要求，以常用格式向您提供您的数据。
• 根据 GDPR 第 21 条，您有权提出异议，这将导致执行后的处理方式发生变化。
  • 如果对您数据的处理是基于第 6(1)(e)条（公共利益、行使官方权力）或第 6(1)(f)条（合法利益），您可以反对处理。我们将尽快核实我们是否可以合法地执行该反对意见。
  • 如果数据被用于直接营销目的，您可以随时反对此类数据处理。我们将不再将您的数据用于直接营销。
  • 如果数据被用于分析目的，您可以随时反对此类数据处理。我们将不再将您的数据用于特征分析。
• 根据 GDPR 第 22 条规定，您有权不接受仅基于自动处理（如个人档案）的决定。
• 根据 GDPR 第 77 条，您有权提出投诉。这意味着，如果您认为对您个人数据的处理违反了 GDPR，您可以随时向数据保护机构投诉。

简而言之：您有权利–请立即联系上述负责部门！

如果您认为对您数据的处理违反了数据保护法，或您的数据保护权利受到了任何其他形式的侵犯，您可以向监管机构提出申诉。奥地利的数据保护机构的网址是 https://www.dsb.gv.at/。在德国，每个联邦州都有一名数据保护官。如需了解更多信息，您可以联系联邦数据保护和信息自由专员 (BfDI)。以下地方数据保护机构对本公司负责：

奥地利数据保护局

Head: Dr Andrea Jelinek
Address：Barichgasse 40-42, 1030 Vienna
电话号码：+43 1 52 152-0
电子邮件地址：[email protected]
网址：https://www.dsb.gv.at/

向第三国传输数据

只有在您同意或有其他法律授权的情况下，我们才会向 GDPR 范围之外的国家（第三国）传输或处理数据。这尤其适用于法律要求的处理或履行合同关系所必需的处理，而且在任何情况下都仅限于一般允许的范围。在大多数情况下，您的同意是我们在第三国处理数据的最重要原因。在美国等第三国处理个人数据可能意味着个人数据会以意想不到的方式进行处理和存储。

我们明确指出，根据欧洲法院的意见，目前只有在美国处理欧盟公民个人数据的美国公司是欧盟-美国数据隐私框架的积极参与者时，才会对向美国的数据传输提供充分的保护。更多相关信息，请访问：https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

未积极参与欧盟-美国数据隐私框架的美国服务机构处理数据时，可能会导致数据无法以匿名形式处理和存储。此外，美国政府机构可能会访问个人数据。此外，如果您有相应的用户账户，收集的数据可能会与同一提供商的其他服务的数据相链接。如果有可能，我们会尽量使用欧盟境内的服务器。
如果适用，我们将在本隐私政策的相应章节中向您详细介绍向第三国传输数据的情况。

数据处理的安全性

我们采取了技术和组织措施来保护个人数据。在可能的情况下，我们对个人数据进行加密或化名。这样，第三方就很难从我们的数据中推断出个人信息。

GDPR 第 25 条提到 “设计和默认情况下的数据保护”，这意味着软件（如表格）和硬件（如进入机房）在设计时都应始终考虑到安全性，并采取适当的措施。如有必要，我们将在下文讨论具体措施。

使用 https 进行 TLS 加密

TLS、加密和 https 听起来非常专业–确实如此。我们使用 HTTPS（Hypertext Transfer Protocol Secure 的缩写，即 “安全超文本传输协议”）在互联网上进行数据传输。
这意味着从您的浏览器到我们网站服务器的所有数据传输都是安全的，没有人可以 “窃听”。

因此，我们在设计上引入了额外的安全保护层，并履行数据保护（《欧盟数据保护条例》第 25(1)条）。通过使用在互联网上安全传输数据的加密协议 TLS（传输层安全），我们可以确保机密数据得到保护。
您可以通过浏览器左上角互联网地址（例如 examplepage.com）左侧的
小锁符号 以及使用 https 方案（而不是 http）作为我们互联网地址的一部分来
识别是否使用了这种数据传输安全协议。
如果您想了解更多有关加密的信息，我们建议您在谷歌搜索 “超文本传输协议安全维基”，以找到更多信息的链接。

交流

如果您通过电话、电子邮件或在线表格与我们联系和沟通，我们可能会处理您的个人数据。

处理数据的目的是处理您的询问和相关业务交易。这些数据将在法律规定的期限内保存。

相关人员

所有通过我们提供的通信渠道与我们联系的人都会受到上述程序的影响。

电话

当您拨打我们的电话时，通话数据会以假名形式存储在相应的终端设备上，并由所使用的电信运营商保存。此外，您的姓名和电话号码等数据随后可能会通过电子邮件发送并存储，用于回复您的询问。一旦业务交易完成且法律要求允许，这些数据将被删除。

电子邮件

如果您通过电子邮件与我们联系，数据可能会存储在相应的终端设备（电脑、笔记本电脑、智能手机等）上，数据也可能存储在电子邮件服务器上。一旦业务交易完成且法律要求允许，这些数据将被删除。

在线表格

如果您使用在线表格与我们联系，数据将存储在我们的网络服务器上，并可能被转发到我们的电子邮件地址之一。一旦业务交易完成且法律要求允许，这些数据将被删除。

法律依据

数据处理基于以下法律依据：

• GDPR 第 6 条第 1 款 a 项（同意）：您同意我们存储您的数据并将其用于与商业交易相关的目的；
• GDPR 第 6 条第 1 款 b 项（合同）：这是与您或处理方（如电话供应商）履行合同所必需的，或者我们需要处理数据用于合同前活动，如准备报价；
• GDPR 第 6 条第 1 款 f 项（合法权益）：我们希望以专业的方式处理客户咨询和业务交流。这需要一定的技术设施，如电子邮件程序、交换服务器和移动网络运营商，以便有效地进行通信。

订单处理合同 (AVV)

在本节中，我们将解释什么是数据处理协议以及为什么需要数据处理协议。由于 “数据处理协议 “这个词有点拗口，我们在文中通常只使用缩写 DPA。与大多数公司一样，我们并非单独工作，也会利用其他公司或个人的服务。  通过各种公司或服务提供商的参与，我们可能会将个人数据转交给他们处理。这些合作伙伴作为处理方与我们签订合同，即所谓的数据处理协议 (DPA)。您需要知道的最重要的一点是，对您个人数据的处理完全按照我们的指示进行，并且必须遵守 DPA 的规定。

谁是处理器？

作为公司和网站所有者，我们负责处理您提供的所有数据。除控制者外，还可能有所谓的处理者。这包括代表我们处理个人数据的任何公司或个人。更准确地说，根据 GDPR 的定义：代表我们处理个人数据的任何自然人或法人、公共当局、机构或其他团体均被视为处理者。因此，处理方可以是托管或云服务提供商、支付或通讯提供商等服务提供商，也可以是谷歌或微软等大公司。

为了更好地理解术语，以下是 GDPR 中三种角色的概述：

数据主体（您作为客户或相关方） → 控制者（我们作为公司和客户） → 处理者（服务提供商，如网络主机或云服务提供商）

订单处理合同的内容

如上所述，我们与作为处理方的合作伙伴签订了 DPA。该协议首先规定，处理方仅根据 GDPR 处理数据。合同必须以书面形式签订，但在此情况下，电子合同的签订也被视为 “书面”。个人数据的处理只能以合同为基础。合同必须包含以下内容：

• 对我们作为责任方的承诺
• 控制者的义务和权利
• 受影响人员类别
• 个人资料类型
• 数据处理的性质和目的
• 数据处理的目的和期限
• 数据处理地点

合同还包含处理人的所有义务。最重要的义务包括

• 确保数据安全措施
• 采取可能的技术和组织措施，保护数据当事人的权利
• 维护数据处理目录
• 应数据保护监管机构的要求与其合作
• 对收到的个人数据进行风险分析
• 只有获得控制者的书面授权，才能委托下级处理程序

例如，您可以在 https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html 上了解这种 GCU 的具体内容。这里提供了一份合同样本。

曲奇

什么是 cookie？

我们的网站使用 HTTP cookie 来存储用户特定数据。
下面我们将解释什么是 Cookie 以及使用 Cookie 的原因，以便您更好地理解以下隐私政策。

无论何时上网，您都要使用浏览器。著名的浏览器包括 Chrome、Safari、Firefox、Internet Explorer 和 Microsoft Edge。大多数网站都会在浏览器中保存小文本文件。这些文件被称为 Cookie。

有一点不可否认：Cookie 是非常有用的小帮手。几乎所有网站都使用 Cookie。更准确地说，它们是 HTTP cookie，因为还有其他应用领域的 cookie。HTTP cookie 是我们网站存储在您电脑上的小文件。这些 cookie 文件自动存储在 cookie 文件夹中，可以说是浏览器的 “大脑”。Cookie 由名称和值组成。定义 cookie 时，还必须指定一个或多个属性。

Cookies 可存储您的某些用户数据，如语言或个人页面设置。当您再次访问我们的网站时，您的浏览器会将 “用户相关 “信息传回我们的网站。有了 Cookie，我们的网站才知道您是谁，并为您提供您习惯的设置。在某些浏览器中，每个 cookie 都有自己的文件；而在其他浏览器（如 Firefox）中，所有 cookie 都存储在一个文件中。

下图显示了 Chrome 浏览器等网络浏览器与网络服务器之间可能存在的交互。网络浏览器请求访问一个网站，并从服务器接收一个 cookie，一旦请求访问另一个页面，浏览器就会再次使用该 cookie。

Cookie 有第一方 Cookie 和第三方 Cookie 之分。第一方 cookie 由我们的网站直接创建，第三方 cookie 由合作伙伴网站创建（如谷歌分析）。由于每个 cookie 存储不同的数据，因此必须对每个 cookie 进行单独评估。Cookie 的有效期从几分钟到几年不等。Cookie 不是软件程序，不含病毒、木马或其他 “恶意软件”。Cookie 也无法访问您电脑上的信息。

例如，Cookie 数据可以是这样的

名称: _ga
Wert: GA1.2.1326744211.152112677917-9
目的：区分网站访问者
有效期：2 年后

浏览器应能支持这些最小尺寸：

• 每个 cookie 至少 4096 字节
• 每个域至少 50 个 cookie
• 总共至少 3000 块饼干

有哪些类型的 cookie？

我们具体使用哪些 cookie 的问题取决于所使用的服务，隐私政策的以下部分将对此进行说明。在此，我们想简要解释一下 HTTP cookie 的不同类型。

可将 cookie 区分为 4 种类型：

基本 cookie
这些 cookie 是确保网站基本功能所必需的。例如，当用户将产品放入购物篮，然后继续浏览其他页面，之后才去结账时，就需要这些 cookie。这些 cookie 可确保即使用户关闭浏览器窗口，购物篮也不会被删除。

有目的的 cookie
这些 cookie 收集有关用户行为以及用户是否收到任何错误信息的信息。这些 cookie 还用于测量不同浏览器的加载时间和网站行为。

有针对性的 cookie
这些 cookie 可确保更好的用户友好性。例如，保存输入的位置、字体大小或表格数据。

广告 cookie
这些 cookie 也称为目标 cookie。它们用于向用户发送定制广告。这可能非常实用，但也非常烦人。

当你第一次访问一个网站时，通常会被问及你希望允许哪种 cookie 类型。当然，这一决定也会保存在 Cookie 中。

如果您想了解更多有关 cookie 的信息，并且不惧怕技术文档，我们向您推荐 https://datatracker.ietf.org/doc/html/rfc6265，即互联网工程任务组（IETF）名为 “HTTP 状态管理机制 “的征求意见稿。

通过 cookie 进行处理的目的

目的最终取决于相关的 cookie。您可以从下文或设置 cookie 的软件制造商处了解更多详情。

处理哪些数据？

Cookie 是许多不同任务的小帮手。遗憾的是，我们无法概括 Cookie 中存储了哪些数据，但我们会在以下隐私政策中向您介绍处理或存储的数据。

cookie 的存储时间

存储时间取决于相关 cookie，具体规定如下。有些 cookie 会在一小时内删除，有些则会在电脑上保存数年。

您也可以自行决定存储时间。您可以随时通过浏览器手动删除所有 cookies（另见下文 “反对权”）。此外，基于同意的 cookie 最迟将在您撤回同意后删除，在此之前的存储合法性不受影响。

反对权–如何删除 cookie？

您可以决定如何以及是否使用 cookies。无论 cookie 来自哪项服务或哪个网站，您始终可以选择删除、停用或仅部分允许 cookie。例如，您可以阻止第三方 cookie，但允许所有其他 cookie。

如果您想了解浏览器中保存了哪些 cookie，如果您想更改或删除 cookie 设置，可以在浏览器设置中找到相关信息：

Chrome：在 Chrome 浏览器中删除、激活和管理 cookie

Safari：使用 Safari 管理 cookie 和网站数据

火狐浏览器：删除 Cookie，删除网站存储在电脑中的数据

Internet Explorer：删除和管理 cookie

Microsoft Edge：删除和管理 cookie

如果您一般不希望有 cookie，您可以对浏览器进行设置，使其在设置 cookie 时始终通知您。然后，您可以针对每个 cookie 决定是否允许。不同的浏览器有不同的操作步骤。如果使用的是 Chrome 浏览器，最好使用搜索词 “删除 Cookie Chrome “或 “停用 Cookie Chrome “在谷歌中搜索相关说明。

法律依据

所谓的 “Cookie 指南 “自 2009 年开始实施。这些规定指出，存储 Cookie 需要征得您的同意（《欧洲个人信息保护条例》第 6(1)(a)条）。然而，欧盟各国对这些指令的反应仍然大相径庭。不过，在奥地利，该指令已在《电信法》（TKG）第 96 (3) 条中实施。在德国，cookie指令尚未作为国家法律实施。相反，该指令主要在《电信媒体法》（TMG）第 15 (3) 条中实施。

对于严格必要的 Cookie，即使未征得同意，也存在合法利益（《欧盟数据保护条例》第 6(1)(f)条），在大多数情况下具有经济性质。我们希望为网站访问者提供愉悦的用户体验，而某些 Cookie 通常是绝对必要的。

如果使用非绝对必要的 cookies，则必须征得您的同意。这方面的法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 a 项。

如果所使用的软件使用 cookie，您将在以下章节中详细了解 cookie 的使用情况。

网络托管介绍

什么是虚拟主机？

如今，当您访问网站时，某些信息（包括个人数据）会自动生成并存储，本网站也不例外。在处理这些数据时，应尽可能减少使用，并说明理由。顺便说一下，我们所说的网站是指一个域名上所有网页的整体，即从起始页（主页）到最后一个子页（如本页）的所有内容。例如，我们所说的域名是指 example.de 或 example.com。

如果您想在电脑、平板电脑或智能手机上浏览网站，您需要使用一种叫做网络浏览器的程序。你可能知道一些网络浏览器的名字：谷歌浏览器（Google Chrome）、微软浏览器（Microsoft Edge）、火狐浏览器（Mozilla Firefox）和苹果浏览器（Apple Safari）。我们称它们为浏览器或简称网络浏览器。

为了显示网站，浏览器必须连接到另一台存储网站代码的计算机：网络服务器。操作网络服务器是一项复杂而耗时的任务，因此通常由专业供应商来完成。这些提供商提供网站托管服务，从而确保网站数据的可靠和无差错存储。专业术语很多，但请继续关注，会有更精彩的内容！

当您的电脑（台式机、笔记本电脑、平板电脑或智能手机）上的浏览器连接时，以及在与网络服务器之间传输数据时，可能会处理个人数据。一方面，您的电脑会存储数据；另一方面，网络服务器也必须在一定时间内存储数据，以确保正常运行。

一图胜千言，下面的图表说明了浏览器、互联网和主机提供商之间的互动。

我们为什么要处理个人数据？

数据处理的目的是

1. 专业网站托管和运行安全
2. 维护运行和信息技术安全
3. 对访问行为进行匿名评估，以改进我们的服务，并在必要时进行刑事起诉或索赔起诉

处理哪些数据？

即使您正在访问我们的网站，我们的网络服务器（即存储本网站的计算机）通常也会自动保存以下数据

• 所访问网站的完整互联网地址（URL）
• 浏览器和浏览器版本（如 Chrome 87）
• 使用的操作系统（如 Windows 10）
• 之前访问过的页面的地址（URL）（引用 URL）（例如 https://www.beispielquellsite.de/vondabinichgekommen/）
• 进行访问的设备的主机名和 IP 地址（如 COMPUTERNAME 和 194.23.43.121）。
• 日期和时间
• 文件，即所谓的网络服务器日志文件

数据保存多长时间？

上述数据通常会保存两周，然后自动删除。我们不会将这些数据传递出去，但我们不能排除在发生非法行为时这些数据被当局查看的可能性。

简而言之：我们的提供商（在专用计算机（服务器）上运行我们网站的公司）会记录您的访问，但未经您的同意，我们不会将您的数据传递给他人！

法律依据

在虚拟主机环境下处理个人数据的合法性来自于《个人数据保护法》第 6 条第 1 款 f 项（保护合法权益），因为为了在互联网上安全、友好地展示公司，并在必要时进行攻击和索赔，有必要使用供应商提供的专业虚拟主机。

通常情况下，我们与托管服务提供商之间会签订一份合同，以根据《欧盟数据保护条例》第 28 f. 条处理订单。GDPR》，确保遵守数据保护规定并保证数据安全。

DomainFactory 隐私政策

我们的网站使用网络托管服务提供商 DomainFactory。服务提供商是德国公司 DomainFactory GmbH，地址为 c/o WeWork, Neuturmstrasse 5, 80331 Munich, Germany。

什么是 DomainFactory？

因此，您很有可能曾经听说过这个名字。DomainFactory 是美国 GoDaddy 公司的子公司。 DomainFactory GmbH 成立于 2000 年，因此已有 20 多年的经验。该公司在德语国家管理着 130 多万个域名，是世界上最大的虚拟主机提供商之一。DomainFactory 的服务器一方面位于斯特拉斯堡的数据中心，另一方面位于科隆的数据中心。这两个数据中心都采用最新的技术和最高的安全标准。为了使虚拟主机能够正常工作，您的一些数据也被保存在 DomainFactory 的服务器上。除了技术数据（如URL、浏览器版本、操作系统）外，您的IP地址也会被保存下来，这属于个人数据。

为什么要使用 DomainFactory？

我们从未想过要面对糟糕的技术性能和糟糕的支持。我们更愿意将精力投入到有意义的工作中。我们的网站应该日夜为您提供服务，不会出现任何问题，同时还能提供高水平的安全性。这正是我们想要的。这也正是我们需要专业虚拟主机的原因。DomainFactory 在这一领域拥有 20 多年的经验，采用最新技术，并提供高水平的信息技术和操作安全性。因此，DomainFactory 是我们选择虚拟主机的首选。

欲了解更多有关DomainFactory数据保护的信息，我们建议您访问https://www.df.eu/de/datenschutz/ 隐私政策。如果您有任何进一步的问题，也可以发送电子邮件至 [email protected]。

订单处理合同 (AVV) 域名工厂

根据《一般数据保护条例》（GDPR）第 28 条的规定，我们与 DomainFactory 签订了数据处理协议（DPA）。您可以在我们的 “数据处理协议 (DPA) “一般章节中确切了解什么是 DPA，特别是 DPA 中必须包含的内容。

本合同是法律规定的，因为 DomainFactory 代表我们处理个人数据。它明确了 DomainFactory 只能按照我们的指示处理从我们这里收到的数据，并且必须遵守 GDPR。您可以在 https://www.df.eu/de/support/formulare/ 找到数据处理协议 (DPA) 的链接。

网站模块系统 简介

什么是网站建设系统？

我们的网站采用模块化网站系统。模块化系统是内容管理系统（CMS）的一种特殊形式。使用模块化系统，网站运营者无需编程知识就能轻松创建网站。在许多情况下，网站托管商也提供模块化系统。使用模块化系统还可以收集、存储和处理您的个人数据。在本数据保护文本中，我们将为您提供有关模块化系统数据处理的一般信息。您可以在提供商的数据保护声明中找到更详细的信息。

为什么我们的网站要使用建站系统？

模块化系统的最大优势是易于使用。我们希望为您提供一个清晰、简单、条理清晰的网站，我们自己就能轻松操作和维护，无需外部支持。现在，模块化系统提供了许多有用的功能，即使没有编程知识，我们也能使用。这使我们能够定制我们的网站，让您在我们的网站上获得丰富的信息和愉悦的体验。

模块化系统存储哪些数据？

当然，具体存储哪些数据取决于所使用的网站创建系统。每个供应商处理和收集的网站访问者数据都不尽相同。但通常会收集技术使用信息，如操作系统、浏览器、屏幕分辨率、语言和键盘设置、主机提供商和网站访问日期。还可能处理跟踪数据（如浏览器活动、点击流活动、会话热图等）。个人数据也可能被收集和存储。这通常涉及联系数据，如电子邮件地址、电话号码（如果您提供了）、IP 地址和地理位置数据。您可以在提供商的隐私政策中了解存储的具体数据。

数据存储多长时间，存储在哪里？

如果我们有进一步的信息，我们将告知您与所使用的网站构建模块系统相关的数据处理期限。您可以在供应商的隐私政策中找到相关详细信息。一般来说，我们仅在提供服务和产品绝对必要的情况下处理个人数据。供应商可能会根据自己的规定存储您的数据，对此我们没有任何影响。

反对权

您始终有权了解、更正和删除您的个人数据。如果您有任何疑问，也可以随时联系所使用的网站建设系统的负责人。联系方式可在我们的隐私政策或相关供应商的网站上找到。

您可以在浏览器中删除、停用或管理供应商用于其功能的 cookies。这取决于您使用的浏览器，其工作方式各不相同。但请注意，并非所有功能都能正常使用。

法律依据

我们使用网站建设系统优化我们的在线服务，并以高效和用户友好的方式向您提供服务，这是我们的合法权益。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项（合法利益）。不过，只有在您同意的情况下，我们才会使用模块化系统。

如果数据处理并非网站运营所绝对必要，则仅在您同意的基础上进行数据处理。这尤其适用于跟踪活动。这方面的法律依据是 GDPR 第 6 条第 1 款 a 项。

在本隐私政策中，我们为您提供了有关数据处理的最重要的一般信息。如果您需要更详细的信息，请参阅下一部分或供应商的隐私政策。

WordPress.com 隐私政策

我们的网站使用著名的内容管理系统 WordPress.com。服务提供商是美国公司 Automattic Inc，地址为 60 29th Street #343, San Francisco, CA 94110, USA。

什么是 WordPress？

该公司于 2003 年面世，并在相对较短的时间内发展成为世界上最知名的内容管理系统（CMS）之一。内容管理系统是一种软件，可以帮助我们设计网站，并以有吸引力和有组织的方式展示内容。内容可以是文本、音频和视频。
通过使用 WordPress，您的个人数据也可能被收集、存储和处理。一般来说，存储的主要是技术数据，如操作系统、浏览器、屏幕分辨率或主机提供商。不过，IP 地址、地理数据或联系方式等个人数据也可能会被处理。

我们为什么使用 WordPress？

编程并不是我们的核心能力之一。然而，我们希望拥有一个功能强大、极具吸引力的网站，而且还能自己管理和维护。有了 WordPress 这样的模块化网站系统或内容管理系统，我们就可以做到这一点。有了 WordPress，我们不必成为王牌程序员，也能为您提供精美的网站。有了 WordPress，即使没有技术知识，我们也能快速、轻松地操作网站。如果出现技术问题，或者我们对网站有特殊要求，我们的专家总能在 HTML、PHP、CSS 和其他方面为您提供帮助。

WordPress 的数据传输安全性如何？

WordPress 还在美国等地处理您的数据。WordPress是欧盟-美国数据隐私框架（EU-US Data Privacy Framework）的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据做出了规定。您可以在 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 上找到更多相关信息。

WordPress 还使用所谓的标准合同条款（=《欧洲数据保护条例》第 46(2)和(3)条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，WordPress 承诺在处理您的相关数据时遵守欧洲数据保护标准，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

与标准合同条款相对应的数据处理条件（数据处理协议）可在 https://wordpress.com/support/data-processing-agreements/ 上找到。

有关使用 WordPress.com 处理数据的更多信息，请参阅 https://automattic.com/de/privacy/ 上的隐私政策。

数据处理协议（DPA） WordPress.com

根据《通用数据保护条例》（GDPR）第 28 条，我们与 WordPress.com 签订了数据处理协议（DPA）。您可以在我们的 “数据处理协议 (DPA) “一般章节中确切了解什么是 DPA，特别是 DPA 中必须包含的内容。

本合同是法律规定的，因为 WordPress.com 代表我们处理个人数据。它明确规定 WordPress.com 只能按照我们的指示处理从我们这里收到的数据，并且必须遵守 GDPR。您可以在 https://wordpress.com/support/data-processing-agreements/ 上找到数据处理协议 (DPA) 的链接。

网络分析简介

什么是网络分析？

我们在网站上使用软件来评估网站访问者的行为，简称网络分析或网络分析。这涉及收集数据，由相应的分析工具提供商（也称为跟踪工具）存储、管理和处理。这些数据用于分析用户在我们网站上的行为，并提供给作为网站运营商的我们。此外，大多数工具还提供各种测试选项。例如，我们可以测试哪些优惠或内容最受访问者欢迎。为此，我们会在有限的时间内向您展示两种不同的产品。测试结束后（称为 A/B 测试），我们就能知道网站访客对哪种产品或内容更感兴趣。对于此类测试程序以及其他分析程序，还可以创建用户配置文件并将数据存储在 Cookie 中。

我们为什么使用网络分析？

对于我们的网站，我们有一个明确的目标：我们要为我们的行业提供市场上最好的网络服务。为了实现这一目标，我们一方面要提供最好、最有趣的服务，另一方面要确保您在我们的网站上感到完全放心。在网络分析工具的帮助下，我们可以仔细观察网站访问者的行为，然后为您和我们改进我们的网站。例如，我们可以识别访问者的平均年龄、他们来自哪里、什么时候访问我们的网站最多、哪些内容或产品特别受欢迎。所有这些信息都有助于我们优化网站，从而使其符合您的需求、兴趣和愿望。

处理哪些数据？

当然，具体存储哪些数据取决于所使用的分析工具。不过，您在我们网站上浏览的内容、您点击的按钮或链接、您访问页面的时间、您使用的浏览器、您访问网站时使用的设备（个人电脑、平板电脑、智能手机等）或您使用的计算机系统等，一般都会被存储起来。如果您同意收集位置数据，网络分析工具提供商也会处理这些数据。

您的 IP 地址也会被保存。根据《一般数据保护条例》（GDPR），IP 地址属于个人数据。不过，您的 IP 地址通常会以化名（即无法识别和缩短的形式）存储。出于测试、网络分析和网络优化的目的，不会存储您的姓名、年龄、地址或电子邮件地址等直接数据。所有收集到的数据都以假名形式存储。这意味着无法识别您的个人身份。

下面的示例展示了 Google Analytics 如何使用 Java Script 代码进行基于客户端的网络跟踪。

相关数据的存储时间取决于提供商。有些 cookie 只存储几分钟或直到您离开网站，而有些 cookie 则可以存储数年。

数据处理期限

如果我们有进一步的信息，我们将在下文中通知您数据处理的期限。一般来说，我们仅在提供服务和产品绝对必要的情况下处理个人数据。如果法律要求，例如在会计核算的情况下，也可能会超过这一存储期限。

反对权

您还有权随时撤销对使用 cookie 或第三方供应商的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过管理、停用或删除浏览器中的 cookie 来阻止 cookie 收集数据。

法律依据

使用网络分析工具需要您的同意，我们已通过 cookie 弹出窗口获得了您的同意。根据 GDPR 第 6 条第 1 款 a 项（同意），该同意构成处理个人数据的法律依据，网络分析工具收集个人数据时可能会出现这种情况。

除征得同意外，我们还有分析网站访问者行为的合法权益，以便在技术上和经济上改进我们的网站。在网络分析的帮助下，我们可以识别网站上的错误，识别攻击并提高效率。这样做的法律依据是《欧洲个人信息权公约》第 6 条第 1 款 f 项（合法权益）。不过，我们仅在您同意的情况下使用这些工具。

由于网络分析工具使用 cookie，我们建议您同时阅读我们关于 cookie 的一般隐私政策。如需确切了解您的哪些数据被存储和处理，请阅读相关工具的隐私政策。

有关特殊网络分析工具的信息（如有），请参阅以下章节。

Facebook 转换 API 隐私政策

我们在网站上使用 Facebook Conversions API（一种服务器端事件跟踪工具）。服务提供商是美国公司 Meta Platforms Inc. Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）负责欧洲地区。

Facebook 还在美国等地处理您的数据。Facebook 或 Meta Platforms 是欧盟-美国数据隐私框架（EU-US Data Privacy Framework）的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。有关详细信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

Facebook 还使用所谓的标准合同条款（= GDPR 第 46 (2) 和 (3) 条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，Facebook 承诺在处理您的相关数据时遵守欧洲数据保护标准，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

有关 Facebook 数据处理条件（参照标准合同条款），请访问 https://www.facebook.com/legal/terms/dataprocessing。

有关使用 Facebook Conversions API 处理数据的更多信息，请参阅 https://www.facebook.com/about/privacy 上的隐私政策。

谷歌分析隐私政策

什么是 Google Analytics？

我们在网站上使用美国 Google 公司的 Google Analytics 4 (GA4) 版本的分析跟踪工具 Google Analytics。 在欧洲地区，Google Ireland Limited（Gordon House, Barrow Street Dublin 4, Ireland）公司负责所有 Google 服务。谷歌分析会收集您在我们网站上的操作数据。但是，通过结合各种技术（如 cookie、设备 ID 和登录信息），您可以在不同设备上被识别为用户。这意味着您的操作也可以跨平台进行分析。

例如，当您点击一个链接时，该事件会被存储在 Cookie 中并发送到 Google Analytics。通过谷歌分析（Google Analytics）获得的报告，我们可以根据您的意愿更好地定制我们的网站和服务。在下文中，我们将更详细地介绍跟踪工具，并特别告知您哪些数据会被处理，以及如何防止数据被处理。

谷歌分析（Google Analytics）是一种跟踪工具，用于分析我们网站的流量。这些测量和分析基于一个假名用户识别码。该号码不包含姓名或地址等任何个人数据，但用于将事件分配给终端设备。GA4 使用基于事件的模型，记录用户交互的详细信息，如页面浏览、点击、滚动和转换事件。GA4 还结合了各种机器学习功能，以更好地了解用户行为和某些趋势。GA4 依靠机器学习功能来建模。这意味着缺失的数据也可以根据收集到的数据进行推断，以优化分析并进行预测。

Google Analytics 的工作原理是在我们网站的代码中加入跟踪代码。当您访问我们的网站时，该代码会记录您在我们网站上执行的各种事件。通过 GA4 基于事件的数据模型，我们作为网站运营商可以定义和跟踪特定事件，从而获得用户互动分析。除了点击或页面浏览等一般信息外，对我们业务重要的特定事件也可以被跟踪。例如，这些特定事件可以是发送联系表单或购买产品。

一旦您离开我们的网站，这些数据就会被发送到 Google Analytics 服务器并存储在那里。

谷歌会处理这些数据，我们会收到有关您用户行为的报告。这些报告可能包括以下内容：

• 目标群体报告：我们使用目标群体报告来更好地了解我们的用户，更准确地知道谁对我们的服务感兴趣。
• 广告报告：广告报告便于我们分析和改进在线广告。
• 获取报告：获取报告为我们提供了有用的信息，告诉我们如何让更多的人对我们的服务感兴趣。
• 行为报告：我们在此了解您如何与我们的网站互动。我们可以跟踪您在我们网站上的路线以及您点击的链接。
• 转化报告：转化是一个过程，在这个过程中，你会因为营销信息而执行所需的行动。例如，当您从一个网站访客变成一个买家或时事通讯订阅者时。在这些报告的帮助下，我们可以更多地了解您是如何接受我们的营销措施的。这就是我们希望提高转化率的方式。
• 实时报告：在这里，我们总能立即了解网站上发生了什么。例如，我们可以看到有多少用户正在阅读这篇文字。

除上述分析报告外，Google Analytics 4 还提供以下功能：

• 基于事件的数据模型：该模型记录我们网站上发生的非常具体的事件。例如，播放视频、购买产品或订阅我们的时事通讯。
• 扩展分析功能：这些功能使我们能够更好地了解您在我们网站上的行为或某些总体趋势。例如，我们可以细分用户群体，对目标群体进行比较分析，或跟踪您在我们网站上的访问路径。
• 预测建模：根据收集到的数据，可以利用机器学习推断缺失数据，从而预测未来事件和趋势。这可以帮助我们制定更好的营销策略。
• 跨平台分析：可以从网站和应用程序收集和分析数据。这使我们有机会跨平台分析用户行为，当然前提是您同意数据处理。

为什么在我们的网站上使用 Google Analytics？

我们的目标很明确：为您提供最好的服务。Google Analytics 的统计和数据有助于我们实现这一目标。

通过统计分析数据，我们可以清楚地了解网站的优缺点。一方面，我们可以优化网站，使感兴趣的人更容易在谷歌上找到我们的网站。另一方面，这些数据有助于我们更好地了解访客。因此，我们可以清楚地知道，为了向您提供最好的服务，我们需要改进网站的哪些方面。这些数据还有助于我们更个性化、更经济高效地实施广告和营销措施。毕竟，只有向对我们的产品和服务感兴趣的人才能了解我们的产品和服务。

Google Analytics 会存储哪些数据？

Google Analytics 使用跟踪代码创建一个随机、唯一的 ID，该 ID 与您的浏览器 cookie 相连。这样，Google Analytics 就能将您识别为新用户，并为您分配一个用户 ID。下次访问我们网站时，您将被识别为 “返回 “用户。所有收集到的数据都与该用户 ID 一起保存。这样就可以分析假名用户档案。

为了能够使用 Google Analytics 对我们的网站进行分析，必须在跟踪代码中插入一个属性 ID。然后将数据保存在相应的属性中。Google Analytics 4 属性是每个新建属性的标准属性。根据所用属性的不同，数据的保存时间也不同。

通过 Cookie、应用程序实例 ID、用户 ID 或用户定义的事件参数等标识符，在您同意的情况下，我们会跨平台测量您的互动。交互是指您在我们网站上执行的所有类型的操作。如果您还使用其他谷歌系统（如谷歌账户），通过谷歌分析生成的数据可能会与第三方 cookie 相连。除非我们作为网站运营商授权，否则谷歌不会传递任何谷歌分析数据。如果法律要求，可能会有例外。

据 Google 称，Google Analytics 4 不会记录或存储 IP 地址。不过，谷歌会使用 IP 地址数据来获取位置数据，然后立即将其删除。因此，从欧盟用户处收集的所有 IP 地址都会在数据存储到数据中心或服务器之前被删除。

由于 Google Analytics 4 专注于基于事件的数据，因此与以前的版本（如 Google Universal Analytics）相比，该工具使用的 cookies 明显较少。不过，GA4 还是使用了一些特定的 cookies。例如

名称: _ga
Wert: 2.1326744211.152112677917-5
目的：默认情况下，analytics.js 使用 _ga cookie 来存储用户 ID。它通常用于区分网站访客。
有效期：2 年后

名称: _gid
Wert: 2.1687193234.152112677917-1
目的：该 cookie 也用于区分网站访问者
有效期：24 小时后

名称： _gat_gtag_UA_<属性标识
值： 1
目的： 用于降低请求率。如果通过 Google 标签管理器提供 Google Analytics，则此 cookie 的名称为 _dc_gtm_ <property-id>。
有效期：1 分钟后

注：此列表并不详尽，因为谷歌会不断更改其 cookie 的选择。GA4 的目的还在于改善数据保护。因此，该工具提供了许多控制数据收集的选项。例如，我们可以自行设置存储期，也可以控制数据收集。

在此，我们将向您概述 Google Analytics 收集的最重要数据类型：

热图：谷歌创建了所谓的热图。通过热图，您可以清楚地看到您点击的区域。这样我们就能了解您在我们网站上的 “旅行 “情况。

会话持续时间：谷歌将会话持续时间定义为您在我们网站上停留而未离开页面的时间。如果您在 20 分钟内没有活动，会话将自动结束。

跳出率：跳出是指您在我们的网站上只浏览了一个页面，然后又离开了我们的网站。

创建账户：当您在我们的网站上创建账户或下订单时，Google Analytics 会收集这些数据。

位置：Google Analytics 不会记录或存储 IP 地址。不过，在删除 IP 地址前不久，会对位置数据进行衍生。

技术信息：技术信息包括您的浏览器类型、互联网提供商或屏幕分辨率。

来源：谷歌分析（Google Analytics），当然，我们也对您从哪个网站或哪个广告进入我们的网站感兴趣。

其他数据包括联系方式、任何评分、媒体播放（例如，当您在我们网站上播放视频时）、通过社交媒体分享内容或将内容添加到收藏夹。该列表并不详尽，仅用于提供 Google Analytics 所存储数据的总体概况。

数据存储多长时间，存储在哪里？

谷歌的服务器遍布全球。在这里，您可以了解到谷歌数据中心的具体位置： https://www.google.com/about/datacenters/locations/?hl=de

您的数据分布在不同的物理数据载体上。这样做的好处是可以更快地检索数据，并更好地防止数据被篡改。每个谷歌数据中心都为您的数据制定了相应的应急方案。例如，如果谷歌的硬件发生故障或自然灾害导致服务器瘫痪，谷歌服务中断的风险仍然很低。

数据的保存期限取决于所使用的属性。每个属性的存储期总是单独定义的。Google Analytics 为我们提供了四个控制存储期的选项：

• 2 个月：这是最短的储存期。
• 14 个月：默认情况下，数据在 GA4 中存储 14 个月。
• 26 个月：您还可以将数据保存 26 个月。
• 数据只有在我们手动删除时才会被删除

此外，还有一种选择，即只有当您在我们选择的期限内不再访问我们的网站时，数据才会被删除。在这种情况下，每次您在指定期限内再次访问我们的网站时，数据保留期限都会重新设置。

一旦过了规定期限，数据将每月删除一次。此保留期适用于与 Cookie、用户识别和广告 ID（如 DoubleClick 域 Cookie）相关联的数据。报告结果以汇总数据为基础，与用户数据分开存储。汇总数据是将单个数据合并成一个较大的单元。

如何删除我的数据或阻止数据存储？

根据欧盟数据保护法，您有权获得有关您的数据的信息，并有权更新、删除或限制您的数据。您可以使用浏览器插件停用 Google Analytics JavaScript（analytics.js、gtag.js），以防止 Google Analytics 4 使用您的数据。您可以从 https://tools.google.com/dlpage/gaoptout?hl=de 下载并安装浏览器插件。请注意，该插件只能关闭 Google Analytics 的数据收集功能。

如果您想停用、删除或管理 cookies，您可以在 “Cookies “部分找到最常用浏览器的相关说明链接。

法律依据

谷歌分析的使用需要您的同意，我们已通过 cookie 弹出窗口获得了您的同意。根据 GDPR 第 6 条第 1 款 a 项（同意），此同意构成处理个人数据的法律依据，因为个人数据可能会被网络分析工具收集。

除征得同意外，我们还有分析网站访问者行为的合法权益，以便在技术上和经济上改进我们的服务。在 Google Analytics 的帮助下，我们可以识别网站上的错误，识别攻击并提高效率。这样做的法律依据是 GDPR 第 6 条第 1 款 f 项（合法利益）。不过，我们仅在您同意的情况下使用 Google Analytics。

谷歌还在美国等地处理您的数据。谷歌是欧盟-美国数据隐私框架的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。如需了解更多信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

谷歌还使用所谓的标准合同条款（= GDPR 第 46(2)和(3)条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使被转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，谷歌承诺在处理您的相关数据时遵守欧洲数据保护标准，即使这些数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

谷歌广告数据处理条款是指标准合同条款，请访问 https://business.safety.google/intl/de/adsprocessorterms/。

希望我们能为您提供有关 Google Analytics 数据处理的最重要信息。如果您想了解有关跟踪服务的更多信息，我们向您推荐以下两个链接：https://marketingplatform.google.com/about/analytics/terms/de/ 和 https://support.google.com/analytics/answer/6004245?hl=de。

如果您想了解有关数据处理的更多信息，请访问 https://policies.google.com/privacy?hl=de 上的 Google 隐私政策。

数据处理协议 (DPA) 谷歌分析

根据《通用数据保护条例》（GDPR）第 28 条的规定，我们与谷歌签订了数据处理协议（DPA）。您可以在我们的 “数据处理协议 (DPA) “部分了解什么是数据处理协议，以及数据处理协议必须包含的内容。

由于谷歌代表我们处理个人数据，因此法律要求签订本合同。合同明确规定，谷歌只能按照我们的指示处理从我们这里获得的数据，并且必须遵守 GDPR。您可以在 https://business.safety.google/intl/de/adsprocessorterms/ 找到订单数据处理条件的链接。

关于人口特征和兴趣的 Google Analytics 报告

我们已在 Google Analytics 中激活了广告报告功能。人口特征和兴趣报告包含年龄、性别和兴趣等信息。这使我们能够更好地了解用户，但无法将这些数据分配给个人。有关广告功能的更多信息，请访问 https://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad。

您可以在 https://adssettings.google.com/authenticated 的 “广告设置 “中勾选复选框，停止使用您的谷歌账户的活动和信息。

同意模式下的谷歌分析

根据您的同意，Google Analytics 将以所谓的同意模式处理您的个人数据。您可以选择是否同意 Google Analytics Cookie。这也允许您选择 Google Analytics 可以处理您的哪些数据。所收集的数据主要用于衡量用户在网站上的行为，显示有针对性的广告，并为我们提供网络分析报告。通常情况下，您通过 Cookie 同意工具同意谷歌进行数据处理。如果您不同意数据处理，则只会收集和处理汇总数据。这意味着数据无法分配给单个用户，因此不会为您创建用户档案。您也可以只同意统计测量。个人数据不会被处理，因此也不会用于广告或广告成功。

谷歌分析 IP 匿名化

我们已在本网站使用谷歌分析（Google Analytics）的 IP 地址匿名化功能。该功能由 Google 开发，以便本网站在当地数据保护机构禁止存储完整 IP 地址的情况下，能够遵守适用的数据保护法规和建议。在 IP 地址进入 Google Analytics（谷歌分析）数据收集网络后，在对数据进行存储或处理之前，会立即对 IP 地址进行匿名化或屏蔽。

有关 IP 匿名化的更多信息，请访问 https://support.google.com/analytics/answer/2763052?hl=de。

MonsterInsights 隐私政策

什么是 MonsterInsights？

我们在网站上使用美国 MonsterInsights LCC 公司（地址：7732 Maywood Crest Dr, West Palm Beach, Florida, 33412, USA）提供的 “WordPress 谷歌分析插件”。该插件通常简称为 MonsterInsights。在该插件的帮助下，您的用户数据可由 Google Analytics 进行存储、管理和处理。例如，当您点击一个链接时，谷歌分析会通过集成插件保存该 “点击”，并通过收集到的这些数据提供翔实的网络分析。在本隐私政策中，我们将更详细地介绍 MonsterInsights，并告知您哪些数据被存储在何处以及如何存储。

MonsterInsights 使用 Google Analytics Reporting API 收集有关我们网站和访客行为的数据。这些数据经过分析后，以图表、图形和表格的形式直接显示在我们的 WordPress 面板上。为使插件工作，我们在 WordPress 网站中集成了 Google Analytics 跟踪代码。该插件提供页面分析、统计和广告跟踪等功能。因此，我们可以使用该插件为我们的网站轻松设置事件跟踪、电子商务跟踪或外链跟踪等跟踪功能，而无需任何编程知识。我们可以直接在仪表板上看到所有重要的统计汇总。

我们为什么使用 MonsterInsights？

MonsterInsights 使我们更容易使用 Google Analytics，因为我们可以直接在仪表板上看到最重要的分析，而不必总是切换到 Google Analytics。Google Analytics 为我们提供了大量有关网站访客行为的重要数据。借助这些数据，我们可以更好地根据您的愿望定制我们的网站和产品。我们利用获得的统计数据使我们的网站更有趣，并有针对性地投放广告。

MonsterInsights 或 Google Analytics 存储哪些数据？

安装 MonsterInsights 插件后，我们的 WordPress 网站将集成谷歌分析跟踪代码。Google Analytics 利用该代码创建一个随机、唯一的 ID，该 ID 与您的浏览器 cookie 相连。这样，您就会被识别为我们网站的新访客。如果您再次访问我们的网站，您将被识别为所谓的 “返回 “用户。该用户 ID 用于存储收集到的所有数据。通过这种方式，可以创建和分析假名用户档案。您在我们网站上的操作将存储在 Cookie 和应用程序实例 ID 中。如果您与其他谷歌服务相关联，生成的数据也可能与第三方 cookie 相关联。

所有跟踪均由谷歌分析（Google Analytics）执行和存储。MonsterInsights代表MonsterInsights将所有数据直接交给谷歌分析处理。只有在我们授权或法律要求的情况下，谷歌才会共享这些数据。MonsterInsights不使用自己的cookies来存储数据，但MonsterInsights添加的代码会加载谷歌分析，而谷歌分析会添加cookies。

例如，您从哪个网站进入我们的网站、您点击了哪些按钮和链接、您在某个页面停留了多长时间以及您何时离开网站都会被记录下来。此外，您的 IP 地址也会以缩写形式显示和存储，因此无法明确分配。IP 地址还可用于确定您的大致位置，并存储诸如设备类型、浏览器类型、互联网提供商或屏幕分辨率等技术信息。

如果您想了解有关数据存储和数据处理的更多信息，我们建议您阅读我们的 Google Analytics 一般隐私政策。

数据存储多长时间，存储在哪里？

MonsterInsights 不会存储所收集的数据，而是将其转发给谷歌分析。数据存储在谷歌的服务器上。这些服务器分布在世界各地，但大部分位于美国。在 https://www.google.com/about/datacenters/locations/?hl=de 链接下，您可以看到数据中心的具体位置。默认情况下，谷歌会将您的数据保存 26 个月，但您也可以选择不同的保存期限。另请参阅我们的 Google Analytics 隐私政策。保留期适用于与 Cookie、用户识别和广告 ID 相关联的数据。以报告形式出现的网络分析是使用汇总数据创建的，与您的用户数据分开存储。

如何删除我的数据或阻止数据存储？

您有权随时了解、更新、删除和限制您的数据。如果您下载并安装了浏览器插件 https://tools.google.com/dlpage/gaoptout?hl=de，您可以通过停用 Google Analytics JavaScript 来阻止 Google Analytics 使用您的数据。

如果您想停用、删除或管理 cookies，您可以在 “Cookies “部分找到最常用浏览器的相关说明链接。

法律依据

使用 MonsterInsights 需要您的同意，我们已通过 cookie 弹出窗口获得了您的同意。根据 GDPR 第 6 条第 1 款 a 项（同意），该同意构成处理个人数据的法律依据，如网络分析工具收集的数据。

除征得同意外，我们还有分析网站访问者行为的合法权益，以便在技术上和经济上改进我们的服务。在 MonsterInsights 的帮助下，我们可以识别网站上的错误，识别攻击并提高效率。这样做的法律依据是 GDPR 第 6 条第 1 款 f 项（合法利益）。不过，我们仅在您同意的情况下使用 MonsterInsights。

谷歌也在美国等地处理数据。我们要指出的是，欧洲法院认为，目前对向美国传输数据没有足够的保护。这可能会给数据处理的合法性和安全性带来各种风险。

谷歌使用欧盟委员会批准的标准合同条款（= GDPR 第 46 (2) 和 (3) 条）作为与第三国（欧盟以外、冰岛、列支敦士登、挪威，尤其是美国）接收方进行数据处理或向这些国家传输数据的依据。这些条款规定，谷歌在欧盟以外处理相关数据时，必须遵守欧盟的数据保护标准。这些条款基于欧盟委员会的一项实施决定。您可在此处找到该决定和条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

如果您想了解有关 WordPress 插件 MonsterInsights 的更多信息，我们向您推荐 https://www.monsterinsights.com/ 网站。如需了解有关 Google Analytics 数据处理的更多信息，我们建议您访问我们的 Google Analytics 隐私政策、Google 的信息页面（https://support.google.com/analytics/answer/6004245?hl=de）以及有关 Google Analytics 使用条款的网站（https://marketingplatform.google.com/about/analytics/terms/de/）。

TikTok Pixel 隐私政策

我们在网站上使用 TikTok Pixel，这是一种广告商转换跟踪工具。服务提供商是中国公司 TikTok。TikTok 科技有限公司（地址：10 Earlsfort Terrace, Dublin, D02 T380, Ireland）负责欧洲地区。

TikTok还在美国等地处理您的数据。我们要指出的是，欧洲法院认为，目前对向美国传输数据没有足够的保护。这可能会给数据处理的合法性和安全性带来各种风险。

TikTok使用所谓的标准合同条款(=GDPR第46条第2款和第3款)作为与第三国(欧盟以外、冰岛、列支敦士登、挪威，特别是美国)的接收方进行数据处理或将数据传输到这些国家的依据。标准合同条款（SCC）是欧盟委员会提供的模板，旨在确保您的数据即使被转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过这些条款，TikTok承诺在处理您的相关数据时遵守欧洲数据保护标准，即使这些数据是在美国存储、处理和管理的。这些条款基于欧盟委员会的一项执行决定。您可在此处找到该决定和相应的标准合同条款，其中包括： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

您可以在 https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE 或 https://ads.tiktok.com/i18n/official/policy/controller-to-controller 的隐私政策中了解更多有关标准合同条款和通过使用 TikTok Pixel 处理数据的信息。

电子邮件营销介绍

什么是电子邮件营销？

为了让您了解最新信息，我们还使用电子邮件营销。如果您同意接收我们的电子邮件或新闻简报，您的数据也将被处理和保存。电子邮件营销是在线营销的一个子领域。它是指通过电子邮件将有关公司、产品或服务的新闻或一般信息发送给对其感兴趣的特定人群。

如果您想参加我们的电子邮件营销活动（通常是通过时事通讯），通常只需注册您的电子邮件地址即可。为此，您需要填写一份在线表格并发送给我们。不过，我们也可能会要求您提供您的头衔和姓名，以便我们能亲自写信给您。

简讯注册基本上采用所谓的 “双重选择程序”。当您在我们的网站上注册订阅我们的新闻简报后，您会收到一封确认您的新闻简报注册的电子邮件。这样可以确保电子邮件地址属于您本人，而不会有人使用第三方电子邮件地址注册。我们或我们使用的通知工具会记录每个注册信息。这是必要的，这样我们才能证明注册过程在法律上是正确的。通常会保存注册时间、注册确认时间和您的 IP 地址。此外，当您对存储的数据进行更改时也会被记录下来。

为什么要使用电子邮件营销？

我们当然希望与您保持联系，并始终为您提供有关我们公司的最重要新闻。为此，我们将电子邮件营销（通常简称为 “新闻简报”）作为在线营销的重要组成部分。如果您同意或法律允许，我们将通过电子邮件向您发送时事通讯、系统电子邮件或其他通知。我们在下文中使用的 “通讯 “一词主要指定期发送的电子邮件。当然，我们不希望我们的通讯以任何方式打扰您。因此，我们始终努力只提供相关和有趣的内容。例如，您可以了解有关我们公司、服务或产品的更多信息。由于我们一直在不断改进我们的服务，因此当我们有新消息或提供特别优惠促销活动时，您总能通过我们的新闻简报了解到。如果我们委托服务提供商为我们的电子邮件营销提供专业的发送工具，我们这样做是为了能够向您提供快速、安全的新闻邮件。我们电子邮件营销的目的主要是向您通报新的优惠信息，同时实现我们的企业目标。

处理哪些数据？

如果您通过我们的网站订阅了我们的时事通讯，您将通过电子邮件确认您的电子邮件列表成员身份。除了您的 IP 地址和电子邮件地址外，您的头衔、姓名、地址和电话号码也可能被存储。但只有在您同意的情况下才会存储这些数据。为使您能参与所提供的服务，标注为此类的数据是必要的。提供这些信息是自愿的，但如果您不提供这些信息，您将无法使用服务。此外，有关您的设备或您在我们网站上最喜欢的内容的信息也可能被存储。您可以在 “自动数据存储 “部分了解访问网站时数据存储的更多信息。我们会记录您的同意声明，以便随时证明其符合我们的法律规定。

数据处理期限

如果您从我们的电子邮件/时事通讯分发列表中取消订阅您的电子邮件地址，我们可能会基于我们的合法权益将您的地址保存长达三年，以便我们仍然可以证明您当时是同意的。只有在我们需要对任何索赔进行辩护时，我们才会处理这些数据。

但是，如果您确认已同意订阅时事通讯，您可以随时提交个人取消申请。如果您永久撤销同意，我们有权将您的电子邮件地址保存在黑名单中。只要您自愿订阅我们的新闻通讯，我们当然会保留您的电子邮件地址。

反对权

您可以随时取消订阅时事通讯。您只需撤销您对订阅新闻简讯的同意。这通常只需要几秒钟或一两次点击。您通常可以在每封电子邮件的末尾找到取消订阅电子报的链接。如果您无法在时事通讯中找到该链接，请通过电子邮件联系我们，我们将立即取消您的时事通讯订阅。

法律依据

我们的通讯是在您同意的基础上发送的（GDPR 第 6(1)(a)条）。这意味着，只有在您事先主动订阅的情况下，我们才会向您发送时事通讯。如果您已成为我们的客户，并且没有反对将您的电子邮件地址用于直接广告，我们也可以向您发送广告信息。

有关特定电子邮件营销服务及其如何处理个人数据（如有）的信息，请参阅以下章节。

CleverReach 隐私政策

我们在网站上使用 CleverReach 电子邮件营销工具。服务提供商是德国 CleverReach GmbH & Co KG 公司，地址：Schafjückenweg 2, 26180 Rastede, Germany。

什么是 CleverReach？

该公司成立于 2007 年，目前为全球 32 万多名客户提供服务。除了传统的时事通讯发布，CleverReach 还为客户关系管理（CRM）、内容管理系统（CMS）和商店系统提供其他集成和插件。

我们为什么使用 CleverReach？

该工具的设计方式使我们无需掌握任何特殊的网页设计技能，就能非常方便快捷地创建有吸引力的时事通讯。通过 CleverReach，我们可以开发面向目标群体的新闻通讯活动，并向您通报我们公司的新闻。我们还能更好地了解您的需求和兴趣。例如，如果我们发送了一份您不太关注的新闻通讯，我们就可以更好地根据您的需求定制我们的产品。

处理哪些数据？

如果您注册了我们的时事通讯，在注册过程中，您的个人数据如电子邮件地址、姓名、出生日期和居住地也会被要求和处理。除了注册的时间和日期，您的IP地址也会被记录并存储在CleverReach的服务器上。您使用时事通讯的网络分析数据（例如您是否点击了链接）也会被处理。
数据安全是CleverReach的首要任务。因此，我们会定期维护和更新所有系统。通过这种方式，CleverReach可以保证高度的稳定性、性能和最大的安全性。

您可以在 https://www.cleverreach.com/de-de/datenschutz/ 的隐私政策中了解更多有关通过使用 CleverReach 处理数据的信息。

订单处理合同（AVV） CleverReach

根据《通用数据保护条例》（GDPR）第 28 条，我们与 CleverReach 签订了数据处理协议（DPA）。您可以在我们的 “数据处理协议 (DPA) “一栏中了解什么是数据处理协议，尤其是数据处理协议中必须包含的内容。

由于CleverReach代表我们处理个人数据，因此法律要求签订本合同。合同明确规定，CleverReach 只能按照我们的指示处理从我们这里获得的数据，并且必须遵守 GDPR。

邮件枪隐私政策

我们在网站上使用 Mailgun，这是一种用于电子邮件营销的电子邮件 API 服务。服务提供商是美国公司 Mailgun Technologies Inc，地址为 112 E Pecan St #1135, San Antonio, TX 78205, USA。

Mailgun 还在美国等地处理您的数据。我们要指出的是，欧洲法院认为，目前对向美国传输数据没有足够的保护。这可能会给数据处理的合法性和安全性带来各种风险。

Mailgun 使用所谓的标准合同条款（=GDPR 第 46 条第 2 款和第 3 款）作为与第三国（欧盟以外、冰岛、列支敦士登、挪威，尤其是美国）接收方进行数据处理或向这些国家传输数据的依据。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使被转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过这些条款，Mailgun 承诺在处理您的相关数据时遵守欧洲数据保护水平，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在这里找到该决定和相应的标准合同条款，其中包括： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

有关标准合同条款和使用 Mailgun 所处理数据的更多信息，请参阅 https://www.mailgun.com/de/rechtliches/datenschutzerklaerung/ 上的隐私政策。

信使与通信简介

什么是信使和通信功能？

我们在网站上提供各种与我们联系的方式（如信使和聊天功能、在线和联系表格、电子邮件、电话）。您的数据也将在必要的范围内进行处理和存储，以便对您的询问和我们的后续行动做出回应。

除了电子邮件、联系表格和电话等传统通信方式外，我们还使用聊天工具和信使。目前最常用的信使功能是 WhatsApp，当然也有许多不同的供应商专门为网站提供信使功能。如果内容进行了端到端加密，则会在相关提供商的个人数据保护文本或隐私政策中注明。端到端加密意味着提供商看不到信息内容本身。但是，有关您的设备、位置设置和其他技术数据的信息仍会被处理和存储。

我们为什么要使用信使和通信功能？

我们非常重视与您的沟通。毕竟，我们希望与您交流，并以最好的方式回答有关我们服务的所有可能问题。功能完善的通信是我们服务的重要组成部分。通过实用的信使和通信功能，您可以随时选择最方便的功能。但在特殊情况下，我们可能无法通过聊天或信使回答某些问题。例如，在涉及内部合同事宜时就是如此。在这种情况下，我们建议您使用电子邮件或电话等其他通信方式。

根据数据保护法的规定，即使我们使用社交媒体平台的服务，通常也由我们承担责任。但是，欧洲法院裁定，在某些情况下，社交媒体平台的运营商可能与我们共同承担 GDPR 第 26 条所指的责任。如果是这种情况，我们将单独指出，并根据相关协议开展工作。相关平台的协议要点如下。

请注意，在使用我们的内置元素时，您的数据也可能在欧盟以外处理，因为许多提供商（如 Facebook Messenger 或 WhatsApp）都是美国公司。因此，您可能无法再轻易主张或行使与您的个人数据有关的权利。

处理哪些数据？

具体存储和处理哪些数据取决于各自的信使和通信功能提供商。基本上，这些数据包括姓名、地址、电话号码、电子邮件地址和内容数据，例如您在联系表中输入的所有信息。在大多数情况下，还会存储有关您的设备和 IP 地址的信息。通过信使和通信功能收集的数据也会存储在提供商的服务器上。

如果您想确切了解各供应商存储和处理哪些数据，以及如何反对数据处理，请仔细阅读各公司的隐私政策。

数据保存多长时间？

数据的处理和存储时间主要取决于我们使用的工具。您可以在下文中详细了解各个工具的数据处理情况。供应商的隐私政策通常会明确说明哪些数据会被存储和处理，以及会被存储和处理多长时间。原则上，个人数据的处理时间仅限于提供服务所需的时间。如果数据存储在 Cookie 中，存储时间会有很大不同。数据可以在离开网站后立即删除，但也可以保存数年。因此，如果您想了解有关数据存储的更多信息，请详细查看每个 cookie。在大多数情况下，您还可以在各个供应商的数据保护声明中找到有关单个 cookie 的信息。

反对权

您还有权随时撤销对使用 cookie 或第三方供应商的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过管理、停用或删除浏览器中的 cookie 来阻止 cookie 收集数据。更多信息，请参阅 “同意 “部分。

由于 cookie 可能用于信使和通信功能，我们还建议您阅读我们关于 cookie 的一般隐私政策。如需确切了解您的哪些数据被存储和处理，请阅读相关工具的隐私政策。

法律依据

如果您同意通过综合信使和通信功能处理和存储您的数据，则该同意是数据处理的法律依据（《欧洲个人信息权公约》第 6 条第 1 款 a 项）。我们在合同或合同前关系中处理您的询问并管理您的数据，以便履行我们的合同前和合同义务或回答询问。其依据是 GDPR 第 6 条第 1 款第 1 句 b 项。GDPR.原则上，在征得您同意的情况下，我们也会基于合法利益（GDPR 第 6 条第 1 款 f 项）保存和处理您的数据，以便与您或其他客户和业务合作伙伴进行快速、良好的沟通。

Facebook Messenger 隐私政策

我们在网站上使用即时通讯服务 Facebook Messenger。服务提供商是美国公司 Meta Platforms Inc. Meta Platforms Ireland Limited（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）负责欧洲地区。

什么是 Facebook Messenger？

Facebook Messenger 是 Facebook 开发的一种聊天信息功能，允许您向其他 Facebook 用户发送和接收文本信息、语音和视频通话、照片和其他媒体文件。
当您使用 Facebook Messenger 时，您的个人数据也会在 Facebook 服务器上进行处理。除了您的电话号码和聊天信息外，还包括照片、视频、个人资料、地址或位置。

我们为什么使用 Facebook Messenger？

我们希望与您保持联系，而最好的方式就是通过 Facebook Messenger 等信息服务。首先是因为该服务运行完美，其次是因为 Facebook 仍然是最受欢迎的社交媒体平台之一。这项服务非常实用，能与您进行简单快捷的沟通。

Facebook Messenger 数据传输的安全性如何？

Facebook 还在美国等地处理您的数据。Facebook 或 Meta Platforms 是欧盟-美国数据隐私框架（EU-US Data Privacy Framework）的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。有关详细信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

Facebook 还使用所谓的标准合同条款（= GDPR 第 46 (2) 和 (3) 条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，Facebook 承诺在处理您的相关数据时遵守欧洲数据保护标准，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

有关 Facebook 数据处理条件（参照标准合同条款），请访问 https://www.facebook.com/legal/terms/dataprocessing。

您可以在 https://www.facebook.com/about/privacy 的隐私政策中了解更多有关使用 Facebook 处理数据的信息。

数据处理协议 (DPA) Facebook Messenger

根据《通用数据保护条例》（GDPR）第 28 条，我们与 Facebook 签订了数据处理协议（DPA）。您可以在我们的 “数据处理协议 (DPA) “一般章节中确切了解什么是 DPA，特别是 DPA 中必须包含的内容。

本合同为法律规定，因为 Facebook 代表我们处理个人数据。合同明确规定，Facebook 只能按照我们的指示处理从我们这里获得的数据，并且必须遵守 GDPR。您可以在 https://www.facebook.com/legal/terms/dataprocessing 上找到数据处理协议 (DPA) 的链接。

WhatsApp 隐私政策

我们在网站上使用 WhatsApp 即时通讯服务。服务提供商是美国公司 WhatsApp Inc，隶属于 Meta Platforms Inc（2021 年 10 月前为 Facebook Inc.）。WhatsApp Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）负责欧洲地区的业务。

什么是 WhatsApp？

我们可能不需要向您详细介绍 WhatsApp。您自己在智能手机上使用这一著名信息服务的可能性相对较高。多年来，一直有声音批评 WhatsApp 及其母公司 Meta Platforms 对个人数据的处理。近年来，主要的批评集中在 WhatsApp 用户数据与 Facebook 的合并上。Facebook 于 2021 年对此做出回应，并修订了其使用条款。Facebook 表示，目前（截至 2021 年）不会与 Facebook 共享 WhatsApp 用户的个人数据。
不过，如果您使用 WhatsApp 并同意数据处理，WhatsApp 当然会处理您的一些个人数据。除了您的电话号码和聊天信息外，还包括发送的照片、视频和个人资料数据。不过，照片和视频只是暂时存储，所有信息和通话都经过端到端加密。因此，Meta 不会看到这些信息。WhatsApp 还会存储您通讯录中的信息和其他元数据。

我们为什么使用 WhatsApp？

我们希望与您保持联系，而最好的方式就是通过 WhatsApp。首先是因为这项服务运行完美，其次是因为 WhatsApp 仍然是世界上使用最广泛的即时通讯工具。这项服务非常实用，能让我们快速、轻松地与您沟通。

WhatsApp 数据传输的安全性如何？

WhatsApp 还在美国等地处理您的数据。WhatsApp 是欧盟-美国数据隐私框架的积极参与者，该框架规定了从欧盟公民到美国的个人数据的正确和安全传输。您可以在 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 上找到更多相关信息。

WhatsApp 还使用所谓的标准合同条款（= GDPR 第 46 (2) 和 (3) 条）。标准合同条款（SCC）是欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，WhatsApp 承诺在处理您的相关数据时遵守欧洲数据保护标准，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

有关 WhatsApp 数据传输的信息（与标准合同条款相对应），请访问 https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927。

我们希望为您提供有关 WhatsApp 使用和数据处理的最重要信息。您可以在 https://www.whatsapp.com/privacy 的隐私政策中了解更多有关使用 WhatsApp 处理数据的信息。

聊天机器人简介

什么是聊天机器人？

您也可以通过聊天机器人或类似的聊天功能与我们交流。通过聊天，您可以在极短的时间内写信或交谈。聊天机器人是一款软件，会尝试回答您的问题并通知您任何消息。通过使用这些通信方式，您的个人数据也可能会被处理和存储。

我们为什么要使用聊天机器人？

与您的沟通方式对我们来说非常重要。毕竟，我们希望与您交流，并以最好的方式回答有关我们服务的所有可能问题。良好的沟通是我们服务的重要组成部分。聊天机器人的一大优势是，我们可以在该软件的帮助下自动回答常见问题。这不仅节省了我们的时间，您还能得到详细而有用的回答。当然，如果聊天机器人无法提供帮助，您也可以随时亲自联系我们。

请注意，在使用我们的内置元素时，您的数据也可能在欧盟以外的地区处理，因为许多供应商都是美国公司。因此，您可能无法轻易主张或行使与您的个人数据有关的权利。

处理哪些数据？

您也可以在其他网站/平台上使用聊天服务。在这种情况下，您的用户 ID 也会保存在本网站的服务器上。我们还可能获知哪个用户在什么时间使用了聊天服务。聊天内容也会被保存。具体存储哪些数据取决于相关服务。不过，通常是联系数据，如电子邮件地址或电话号码、IP 地址和各种使用数据。

如果您同意使用聊天功能，我们也会保存或记录您的同意和任何注册信息。我们这样做是为了在法律要求时证明注册或同意。

聊天平台的提供商还可以了解您的聊天时间，并接收您所使用设备的技术信息。具体会存储和处理哪些信息也取决于您的电脑设置。例如，在很多情况下，您的大致位置数据会被收集。这样做一方面是为了优化聊天服务，另一方面也是为了确保更高的安全性。此外，这些信息还可用于实施个性化广告和营销措施。

如果您同意聊天机器人向您发送信息，当然可以随时取消激活。聊天机器人也会在此向您提供帮助，告诉您如何取消此功能。届时，您在这方面的所有数据都将从收件人目录中删除。

我们使用上述数据是为了能够通过聊天工具与您进行个人联系，例如，回答您的问题和咨询，或向您发送可能的内容。这也有助于我们从根本上改进聊天服务。

数据保存多长时间？

数据的处理和存储时间主要取决于我们使用的工具。您可以在下文中详细了解各个工具的数据处理情况。供应商的隐私政策通常会明确说明哪些数据会被存储和处理，以及会被存储和处理多长时间。原则上，个人数据的处理时间仅限于提供服务所需的时间。如果数据存储在 cookie 中，存储时间会有很大差异。数据可以在离开网站后立即删除，但也可以保存数年。因此，如果您想了解有关数据存储的更多信息，请详细查看每个 cookie。在大多数情况下，您还可以在各个供应商的数据保护声明中找到有关单个 cookie 的信息。

反对权

您还有权随时撤销对使用 cookie 或第三方供应商的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过管理、停用或删除浏览器中的 cookie 来阻止 cookie 收集数据。

由于聊天服务可能会使用 cookie，我们建议您阅读我们关于 cookie 的一般隐私政策。如需确切了解您的哪些数据会被存储和处理，请阅读相关工具的隐私政策。

法律依据

作为聊天服务的一部分，我们会使用弹出窗口征求您的同意来处理您的数据。如果您同意，该同意也将作为数据处理的法律依据（《欧盟数据保护条例》第 6 条第 1 款 a 项）。在合同或合同前关系中，我们也会处理您的咨询并管理您的数据，以履行我们的合同前和合同义务或回复咨询。处理数据的依据是 GDPR 第 6 条第 1 款第 1 句 b.项。GDPR.原则上，我们保存和处理您的数据也是基于我们与您或其他客户和业务合作伙伴进行快速、良好沟通的合法利益（GDPR 第 6 条第 1 款 f 项）。不过，只有在您同意的情况下，我们才会使用这些工具。

社交媒体介绍

什么是社交媒体？

除网站外，我们还活跃于各种社交媒体平台。我们可能会处理用户数据，以便通过社交网络锁定对我们感兴趣的用户。此外，社交媒体平台的元素也可能直接嵌入我们的网站。例如，如果您点击我们网站上的社交按钮，就会被直接转发到我们的社交媒体上。社交媒体是指注册会员可以制作内容、公开或在特定群组中分享内容并与其他会员建立联系的网站和应用程序。

我们为什么使用社交媒体？

多年来，社交媒体平台一直是人们进行在线交流和社交的场所。通过社交媒体，我们可以让我们的产品和服务更接近感兴趣的人。我们网站上集成的社交媒体元素可以帮助您快速、轻松地切换到我们的社交媒体内容。

通过使用社交媒体渠道存储和处理的数据主要用于进行网络分析。这些分析的目的是为了制定更精确、更个性化的营销和广告策略。根据您在社交媒体平台上的行为，分析数据可用于得出您的兴趣结论并创建用户档案。这也能让平台为您提供定制的广告。为此，通常会在您的浏览器中设置 Cookie，存储您的用户行为数据。

根据数据保护法的规定，即使我们使用社交媒体平台的服务，通常也由我们承担责任。但是，欧洲法院裁定，在某些情况下，社交媒体平台的运营商可能与我们共同承担 GDPR 第 26 条所指的责任。在这种情况下，我们将单独指出这一点，并根据相关协议开展工作。以下是相关平台的协议要点。

请注意，在使用社交媒体平台或我们的内置元素时，您的数据也可能在欧盟以外处理，因为许多社交媒体渠道（如 Facebook 或 Twitter）都是美国公司。因此，您可能无法轻易主张或行使与您的个人数据相关的权利。

处理哪些数据？

具体存储和处理哪些数据取决于社交媒体平台的各个提供商。但通常涉及的数据有：电话号码、电子邮件地址、您在联系表中输入的数据、用户数据（如您点击了哪些按钮、您喜欢或关注了谁、何时访问了哪些页面）、有关您的设备和 IP 地址的信息。这些数据大多存储在 Cookie 中。特别是如果您在所访问的社交媒体渠道上有个人资料并已登录，数据就会与您的个人资料相关联。

通过社交媒体平台收集的所有数据也都存储在提供商的服务器上。这意味着只有提供商才能访问这些数据，并为您提供适当的信息或进行更改。

如果您想确切了解社交媒体提供商存储和处理了哪些数据，以及如何反对数据处理，请仔细阅读相关公司的隐私政策。如果您对数据存储和数据处理有任何疑问，或希望维护相应权利，我们也建议您直接联系供应商。

数据处理期限

如果我们有进一步的信息，我们将在下文中告知您数据处理的期限。例如，社交媒体平台 Facebook 会一直保存数据，直到其自身不再需要为止。但是，与我们自己的用户数据相比较的客户数据会在两天内删除。一般来说，我们只在提供服务和产品绝对必要的情况下处理个人数据。如果法律要求，例如在会计核算的情况下，存储时间可能会超过这个期限。

反对权

您还有权随时撤销对使用 cookie 或第三方提供商（如嵌入式社交媒体元素）的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过管理、停用或删除浏览器中的 cookie 来阻止 cookie 收集数据。

由于社交媒体工具可能会使用 cookie，我们建议您阅读我们关于 cookie 的一般隐私政策。如需确切了解您的哪些数据会被存储和处理，请阅读相关工具的隐私政策。

法律依据

如果您同意通过集成的社交媒体元素处理和存储您的数据，则该同意书是数据处理的法律依据（《欧盟数据保护法》第 6 条第 1 款 a 项）。原则上，如果您同意，您的数据也将基于我们的合法权益（GDPR 第 6 条第 1 款 f 项）进行存储和处理，以便与您或其他客户和业务合作伙伴进行快速、良好的沟通。不过，我们仅在您同意的情况下使用这些工具。大多数社交媒体平台也会在您的浏览器中设置 cookies 来存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查阅相关服务提供商的隐私政策或 cookie 指南。

有关特定社交媒体平台的信息（如有），请参阅以下章节。

Facebook 隐私政策

什么是 Facebook 工具？

我们在网站上使用 Facebook 的特定工具。Facebook 是 Meta Platforms Inc.公司的社交媒体网络，在欧洲地区则为 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）。在这些工具的帮助下，我们可以为您和对我们的产品和服务感兴趣的人提供最好的服务。

如果您的数据是通过我们嵌入的 Facebook 元素或我们的 Facebook 页面（粉丝页面）收集和转发的，我们和 Facebook Ireland Ltd. 均对此负责。Facebook 全权负责进一步处理这些数据。我们的共同义务也在 https://www.facebook.com/legal/controller_addendum 网站上的公开协议中作了规定。例如，协议规定我们必须明确告知您在我们网站上使用 Facebook 工具的相关信息。此外，我们还有责任确保根据数据保护法将这些工具安全地集成到我们的网站中。而 Facebook 则负责 Facebook 产品等的数据安全。如果您对 Facebook 的数据收集和数据处理有任何疑问，可直接联系该公司。如果您向我们提出问题，我们有义务将其转发给 Facebook。

下面我们将概述各种 Facebook 工具、哪些数据会发送到 Facebook 以及如何删除这些数据。

除许多其他产品外，Facebook 还提供所谓的 “Facebook 商业工具”。这是 Facebook 使用的官方术语。不过，由于该术语几乎不为人所知，我们决定将其简单地称为 Facebook 工具。这些工具包括

• Facebook 像素
• 社交插件（如 “赞 “或 “分享 “按钮）
• Facebook 登录
• 账户工具包
• 应用程序接口（编程接口）
• SDK （编程工具集合）
• 平台集成
• 插件
• 代码
• 规格
• 文件
• 技术和服务

通过这些工具，Facebook 正在扩展其服务，并有机会获取 Facebook 以外的用户活动信息。

我们为什么要在网站上使用 Facebook 工具？

我们只想向真正感兴趣的人展示我们的服务和产品。我们可以通过广告（Facebook 广告）准确地接触到这些人。但是，Facebook 需要了解人们的愿望和需求，以便向用户展示合适的广告。因此，该公司会在我们的网站上提供有关用户行为（和联系方式）的信息。这样，Facebook 就能更好地收集用户数据，并向感兴趣的用户展示有关我们产品和服务的合适广告。通过这些工具可以在 Facebook 上开展定制广告活动。

Facebook 将您在我们网站上的行为数据称为 “事件数据”。这些数据也用于测量和分析服务。因此，Facebook 可以代表我们创建有关我们广告活动影响的 “活动报告”。此外，通过分析，我们可以更好地了解您是如何使用我们的服务、网站或产品的。这样，我们就能利用其中一些工具优化您在我们网站上的用户体验。例如，您可以使用社交插件直接在 Facebook 上分享我们网站上的内容。

Facebook 工具会存储哪些数据？

通过使用 Facebook 的个别工具，可以向 Facebook 发送个人数据（客户数据）。根据所使用的工具，可能会发送姓名、地址、电话号码和 IP 地址等客户数据。

如果您是 Facebook 会员，Facebook 会使用这些信息将数据与它所掌握的有关您的数据进行匹配。在将客户数据传输给 Facebook 之前，会对其进行散列处理。这意味着任何大小的数据集都会转换成字符串。这也是为了加密数据。

除联系数据外，还会传输 “事件数据”。”事件数据 “是指我们在网站上收到的关于您的信息。例如，您访问了哪些子页面或从我们这里购买了哪些产品。Facebook 不会与第三方（如广告商）共享所收到的信息，除非该公司有明确授权或有法律义务这样做。”事件数据 “也可与联系方式相关联。这使 Facebook 能够提供更好的个性化广告。在上述匹配过程之后，Facebook 会再次删除联系信息。

为了优化广告投放，Facebook 仅在事件数据与其他数据（由 Facebook 以其他方式收集）相结合时才使用这些数据。Facebook 还会将这些事件数据用于安全、保护、开发和研究目的。这些数据大多通过 Cookie 传输到 Facebook。Cookie 是用于在浏览器中存储数据或信息的小型文本文件。根据所使用的工具以及您是否是 Facebook 会员，浏览器中会存储不同数量的 Cookie。我们将在各个 Facebook 工具的说明中详细介绍各个 Facebook cookies。您还可以在 https://www.facebook.com/policies/cookies 上找到有关 Facebook cookies 使用的一般信息。

数据存储多长时间，存储在哪里？

原则上，Facebook 会存储数据，直到其自身服务和 Facebook 产品不再需要这些数据为止。Facebook 在全球各地都有存储数据的服务器。不过，客户数据会在与公司自己的用户数据对比后 48 小时内删除。

如何删除我的数据或阻止数据存储？

根据《通用数据保护条例》，您有权了解、修改、转让和删除您的数据。

只有完全删除 Facebook 账户，数据才会被完全删除。这就是删除 Facebook 账户的操作方法：

1) 点击 Facebook 右侧的设置。

2) 然后点击左侧栏中的 “您的 Facebook 信息”。

3) 现在点击 “停用和删除”。

4) 现在选择 “删除账户”，然后点击 “继续并删除账户”。

5) 现在输入密码，点击 “下一步”，然后点击 “删除账户”。

Facebook 通过我们的网站接收的数据通过 Cookie 等方式存储（例如用于社交插件）。您可以在浏览器中停用、删除或管理单个或所有 cookies。根据您使用的浏览器不同，停用、删除或管理的方式也不同。在 “Cookies “部分，您可以找到最常用浏览器的相关说明链接。

如果您一般不希望有 cookie，您可以对浏览器进行设置，使其在设置 cookie 时始终通知您。这样，您就可以针对每个 cookie 决定是否允许使用。

法律依据

如果您同意通过集成的 Facebook 工具处理和存储您的数据，则该同意即为数据处理的法律依据（《欧盟数据保护法》第 6 条第 1 款 a 项）。原则上，我们存储和处理您的数据也是基于我们的合法权益（GDPR 第 6 条第 1 款 f 项），即与您或其他客户和业务合作伙伴进行快速、良好的沟通。不过，只有在您同意的情况下，我们才会使用这些工具。大多数社交媒体平台也会在您的浏览器中设置 Cookie 来存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查看 Facebook 的隐私政策或 cookie 指南。

Facebook 还在美国等地处理您的数据。Facebook 或 Meta Platforms 是欧盟-美国数据隐私框架（EU-US Data Privacy Framework）的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。有关详细信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

Facebook 还使用所谓的标准合同条款（= GDPR 第 46 (2) 和 (3) 条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，Facebook 承诺在处理您的相关数据时遵守欧洲数据保护标准，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

有关 Facebook 数据处理条件（参照标准合同条款），请访问 https://www.facebook.com/legal/terms/dataprocessing。

希望我们已经为您提供了有关 Facebook 工具使用和数据处理的最重要信息。如果您想进一步了解 Facebook 如何使用您的数据，我们建议您阅读 https://www.facebook.com/privacy/policy/ 上的数据政策。

Facebook 登录 隐私政策

我们在网站上集成了实用的 Facebook 登录功能。这样，您就可以使用 Facebook 账户轻松登录，而无需创建其他用户账户。如果您决定使用 Facebook 登录进行注册，您将被重定向到 Facebook 社交媒体网络。在那里，您可以使用 Facebook 用户数据登录。通过此登录程序，有关您和您的用户行为的数据将被存储并传输至 Facebook。

Facebook 使用各种 cookies 来存储数据。下面我们将向您展示最重要的 Cookie，这些 Cookie 会在您的浏览器中设置，或者在您通过 Facebook 登录我们的网站时已经存在：

名称： fr
值： 0jieyh4c2GnlufEJ9…Bde09j…1.0.Bde09j
目的：该 cookie 用于确保我们网站上的社交插件尽可能正常工作。
有效期：3 个月后

名称: datr
Wert: 4Jh7XUA2112677917SEmPsSfzCOO4JFFl
目的：当网络浏览器访问 facebook.com 时，Facebook 会设置 “datr “cookie，该 cookie 有助于识别登录活动和保护用户。
有效期：2 年后

名称： _js_datr
值：已删除
目的：Facebook 设置此会话 cookie 用于跟踪目的，即使您没有 Facebook 帐户或已注销。
有效期：会话结束后

注意：列出的 cookie 只是 Facebook 可用 cookie 中的一小部分。其他 cookie 包括 _ fbp、sb 或 wd。由于 Facebook 拥有大量 Cookie，且使用方式各不相同，因此不可能列出完整列表。

Facebook 登录一方面为您提供了快速简便的注册流程，另一方面也为我们提供了与 Facebook 共享数据的机会。这使我们能够更好地根据您的兴趣和需求定制我们的产品和广告活动。我们以这种方式从 Facebook 收到的数据属于公共数据，例如

• 您的 Facebook 名称
• 您的个人照片
• 存储的电子邮件地址
• 好友列表
• 按钮详细信息（如 “赞 “按钮）
• 生日日期
• 语言
• 居住地

作为回报，我们会向 Facebook 提供有关您在我们网站上活动的信息。这包括您使用的设备信息、您在我们网站上访问的子页面信息或您从我们网站购买的产品信息。

使用 Facebook 登录即表示您同意数据处理。您可以随时撤销此协议。如果您想了解有关 Facebook 数据处理的更多信息，我们建议您阅读 Facebook 隐私政策，网址为 https://www.facebook.com/privacy/policy/。

如果您已登录 Facebook，您可以在 https://www.facebook.com/adpreferences/advertisers/?entry_product=ad_settings_screen 上自行更改广告设置。

Facebook 社交插件隐私政策

我们的网站集成了 Meta Platforms 公司的社交插件。您可以通过经典的 Facebook 徽标（如 “赞 “按钮（翘起大拇指的手））或清晰的 “Facebook 插件 “标签识别这些按钮。社交插件是 Facebook 集成到我们网站的一小部分。每个插件都有自己的功能。最常用的功能是我们熟悉的 “赞 “和 “分享 “按钮。

Facebook 提供以下社交插件：

• “保存 “按钮
• 赞 “按钮、分享、发送和引用
• 页面插件
• 评论
• 信使插件
• 嵌入式供稿和视频播放器
• 群组插件

有关如何使用各个插件的详细信息，请访问 https://developers.facebook.com/docs/plugins。我们使用社交插件一方面是为了在我们的网站上为您提供更好的用户体验，另一方面是因为 Facebook 可以使用它们来优化我们的广告。

如果您有 Facebook 账户或已经访问过 https://www.facebook.com/，则 Facebook 已在您的浏览器中设置了至少一个 cookie。在这种情况下，只要您访问我们的网站或与社交插件（如 “赞 “按钮）互动，您的浏览器就会通过此 cookie 向 Facebook 发送信息。

收到的信息将在 90 天内删除或匿名化。据 Facebook 称，这些数据包括您的 IP 地址、您访问过的网站、日期、时间以及与您的浏览器有关的其他信息。

为防止 Facebook 在您访问我们网站时收集大量数据并将其与 Facebook 数据链接，您必须在访问网站时注销 Facebook。

如果您没有登录 Facebook 或没有 Facebook 帐户，您的浏览器将向 Facebook 发送较少的信息，因为您的 Facebook cookies 较少。不过，您的 IP 地址或您访问的网站等数据可能会被传送到 Facebook。我们想明确指出的是，我们并不知道这些数据的确切内容。不过，根据我们目前掌握的信息，我们会尽力为您提供尽可能多的数据处理信息。您还可以在 https://www.facebook.com/about/privacy/update 上阅读 Facebook 的数据政策，了解该公司如何使用数据。

当您访问带有 Facebook 社交插件的网站时，您的浏览器至少会设置以下 cookies：

名称： dpr
值：未指定
目的： 该 cookie 用于使我们网站上的社交插件正常工作。
有效期：会话结束后

名称: fr
Wert: 0jieyh4112677917c2GnlufEJ9..Bde09j…1.0.Bde09j
目的：该 cookie 也是插件正常运行所必需的。
有效期：3 个月后

注意：这些 cookie 是在测试后设置的，即使您不是 Facebook 会员。

如果您已登录 Facebook，您可以登录 https://www.facebook.com/adpreferences/advertisers/ 自行更改广告设置。如果您不是 Facebook 用户，您可以访问 https://www.youronlinechoices.com/de/praferenzmanagement/?tid=112677917 管理您的基于使用的在线广告。您可以选择停用或激活提供商。

如果您想了解有关 Facebook 数据保护的更多信息，我们建议您阅读该公司自己的数据政策，网址是 https://www.facebook.com/privacy/policy/。

Facebook 爱好者页面隐私政策

我们的网站还有一个 Facebook 爱好者页面。服务提供商是美国公司 Meta Platforms Inc. Meta Platforms Ireland Limited（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）负责欧洲地区。

Facebook 还在美国等地处理您的数据。Facebook 或 Meta Platforms 是欧盟-美国数据隐私框架（EU-US Data Privacy Framework）的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。有关详细信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

Facebook 还使用所谓的标准合同条款（= GDPR 第 46 (2) 和 (3) 条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，Facebook 承诺在处理您的相关数据时遵守欧洲数据保护标准，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

有关 Facebook 数据处理条件（参照标准合同条款），请访问 https://www.facebook.com/legal/terms/dataprocessing。

您可以在 https://www.facebook.com/about/privacy 的隐私政策中了解更多有关使用 Facebook 处理数据的信息。

Instagram 隐私政策

什么是 Instagram？

我们在网站上集成了 Instagram 功能。Instagram 是 Instagram LLC 公司的社交媒体平台，地址为 1601 Willow Rd, Menlo Park CA 94025, USA。Instagram 自 2012 年起成为 Meta Platforms Inc.在我们网站上嵌入 Instagram 内容称为嵌入。这样我们就可以在网站上直接向您显示 Instagram 的按钮、照片或视频等内容。当您访问我们网站上集成了 Instagram 功能的网页时，数据会被传输到 Instagram，并被存储和处理。Instagram 使用与 Facebook 相同的系统和技术。因此，您的数据将在 Facebook 的所有公司中进行处理。

在下文中，我们将向您详细介绍 Instagram 收集数据的原因、涉及的数据以及您如何在很大程度上控制数据处理。由于 Instagram 属于 Meta Platforms 公司，我们一方面从 Instagram 指南中获取信息，另一方面也从 Meta 隐私政策本身获取信息。

Instagram 是全球最受欢迎的社交媒体网络之一。Instagram 结合了博客的优势和 YouTube 或 Vimeo 等视听平台的优势。您可以将照片和短视频上传到 “Insta”（许多用户都这样称呼该平台），使用各种滤镜进行编辑，还可以在其他社交网络上分享。如果你不想自己活跃起来，也可以关注其他有趣的用户。

为什么我们要在网站上使用 Instagram？

Instagram 是近年来真正火起来的社交媒体平台。当然，我们也顺应了这股热潮。我们希望您在我们的网站上感到尽可能的舒适。因此，我们理所当然地要以不同的方式展示我们的内容。内嵌的 Instagram 功能可以让我们用 Instagram 世界中有用、有趣或精彩的内容来丰富我们的内容。由于 Instagram 是 Facebook 的子公司，因此收集到的数据也有助于我们在 Facebook 上发布个性化广告。这意味着只有对我们的产品或服务真正感兴趣的人才会收到我们的广告。

Instagram 还将收集的数据用于测量和分析目的。我们会收到汇总的统计数据，从而更深入地了解您的愿望和兴趣。值得注意的是，这些报告不会识别您的个人身份。

Instagram 会存储哪些数据？

当您访问我们具有 Instagram 功能（如 Instagram 图像或插件）的页面时，您的浏览器会自动连接到 Instagram 的服务器。在此过程中，数据会被发送到 Instagram，并被存储和处理。无论您是否拥有 Instagram 帐户，都会发生这种情况。这包括有关我们网站、您的计算机、您的购买行为、您看到的广告以及您如何使用我们网站的信息。您与 Instagram 互动的日期和时间也会被存储。如果您拥有 Instagram 帐户或已登录，Instagram 会存储更多关于您的数据。

Facebook 区分客户数据和事件数据。我们认为 Instagram 也是如此。客户数据包括姓名、地址、电话号码和 IP 地址等。这些客户数据只有在经过散列处理后才会传输到 Instagram。散列是指将数据记录转换成字符串。这样就可以对联系数据进行加密。上述 “事件数据 “也会被传输。Facebook 以及 Instagram 所说的 “事件数据 “是指有关用户行为的数据。联系数据也可能与事件数据相结合。收集到的联系数据会与 Instagram 已有的关于您的数据进行比较。

收集到的数据通过小型文本文件（cookies）传输到 Facebook，这些文件通常设置在您的浏览器中。根据所使用的 Instagram 功能以及您是否拥有 Instagram 账户，会存储不同数量的数据。

我们认为 Instagram 处理数据的方式与 Facebook 相同。这意味着，如果您拥有 Instagram 帐户或访问过 www.instagram.com，Instagram 至少已经设置了 Cookie。在这种情况下，一旦您接触到 Instagram 功能，您的浏览器就会通过 Cookie 向 Instagram 发送信息。这些数据最迟会在 90 天后被删除或匿名化（调节后）。虽然我们已经对 Instagram 的数据处理进行了深入分析，但我们无法准确说出 Instagram 收集和存储了哪些数据。

下面我们将向您展示当您点击 Instagram 功能（如按钮或 Insta 图片）时浏览器中设置的最少 cookies。在测试中，我们假设您没有 Instagram 账户。如果您登录了 Instagram，浏览器中当然会设置更多的 cookies。

我们在测试中使用了这些 cookie：

名称： csrftoken
值： “”
目的：该 cookie 很可能是出于安全原因设置的，以防止伪造请求。不过，我们无法找到更多细节。
有效期：一年后

名称： mid
值：“”
目的：Instagram 设置此 cookie 的目的是优化自己的服务以及 Instagram 内部和外部提供的服务。该 cookie 定义了一个唯一的用户 ID。
有效期：会话结束后

名称： fbsr_112677917124024
值：未指定
目的：此 cookie 存储 Instagram 应用程序用户的登录请求。有效
期：会话结束后

名称： rur
值： ATN
目的：这是 Instagram cookie，用于确保 Instagram 上的功能。
有效期：会话结束后

名称： urlgen
Wert: “{”194.96.75.33”: 1901}:1iEtYv:Y833k2_UjKvXgYe112677917”
目的：此 cookie 用于 Instagram 营销目的。
有效期：会话结束后

注：我们无法保证此处的完整性。在个别情况下设置哪些 cookie 取决于嵌入功能和您对 Instagram 的使用。

数据存储多长时间，存储在哪里？

Instagram 与外部合作伙伴以及您在全球范围内的联系人共享 Facebook 公司之间收到的信息。数据处理符合我们自己的数据政策。出于安全等原因，您的数据分布在世界各地的 Facebook 服务器上。其中大部分服务器位于美国。

如何删除我的数据或阻止数据存储？

根据《通用数据保护条例》，您有权访问、携带、更正和删除您的数据。您可以在 Instagram 设置中管理您的数据。如果想彻底删除 Instagram 上的数据，必须永久删除 Instagram 帐户。

这就是删除 Instagram 账户的方法：

首先打开 Instagram 应用程序。在个人档案页面，点击底部的 “帮助部分”。现在你将进入公司网站。在网站上，点击 “管理账户”，然后点击 “删除账户”。

如果您完全删除账户，Instagram 将删除您的照片和状态更新等帖子。其他人分享的关于你的信息不属于你的账户，因此不会被删除。

如上所述，Instagram 主要通过 cookies 来存储您的数据。您可以在浏览器中管理、停用或删除这些 cookie。根据浏览器的不同，管理方式也略有不同。在 “Cookies “部分，您可以找到最常用浏览器的相关说明链接。

您也可以对浏览器进行设置，以便在设置 cookie 时始终通知您。这样，您就可以随时单独决定是否允许使用 cookie。

法律依据

如果您同意通过集成的社交媒体元素处理和存储您的数据，则该同意书是数据处理的法律依据（《欧洲个人信息权公约》第 6 条第 1 款 a 项）。原则上，我们也会基于与您或其他客户和业务合作伙伴进行快速、良好沟通的合法利益（GDPR 第 6 条第 1 款 f 项）对您的数据进行存储和处理。不过，只有在您同意的情况下，我们才会使用集成的社交媒体元素。大多数社交媒体平台也会在您的浏览器中设置 cookies 来存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查阅相关服务提供商的隐私政策或 cookie 指南。

Instagram 还会在美国等地处理您的数据。Instagram 或 Meta Platforms 是欧盟-美国数据隐私框架（EU-US Data Privacy Framework）的积极参与者，该框架对欧盟公民个人数据正确、安全地传输到美国做出了规定。有关详细信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

Instagram 还使用所谓的标准合同条款（= GDPR 第 46 (2) 和 (3) 条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据符合欧洲数据保护标准，即使这些数据被转移到第三国（如美国）并存储在那里。通过欧盟-美国数据隐私框架和标准合同条款，Instagram 承诺在处理您的相关数据时遵守欧洲数据保护水平，即使数据是在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

我们尽力为您提供有关 Instagram 数据处理的最重要信息。有关 Instagram 数据政策的更多信息，请访问 https://privacycenter.instagram.com/policy/。

TikTok 隐私政策

什么是 TikTok？

我们在网站上使用 TikTok 集成。服务提供商是中国公司北京拜腾科技有限公司，负责欧洲地区的爱尔兰公司 TikTok Technology Limited（地址：10 Earlsfort Terrace, Dublin, D02 T380, Ireland）。TikTok 是一个深受年轻人喜爱的社交媒体平台，用户可以在该平台上创建、分享和观看视频短片。

在本隐私政策中，我们将告知您 TikTok 处理哪些数据、数据的存储时间以及您如何管理自己的隐私设置。

我们为什么要在网站上使用 TikTok？

我们已将 TikTok 整合到我们的网站中，这样您就可以观看 TikTok 视频，并在适当的时候与视频进行互动。TikTok 特别以有趣和有创意的内容而闻名，我们当然不想剥夺您观看此类内容的机会。毕竟，我们自己也喜欢看一些有创意的 TikTok 视频。

TikTok 处理哪些数据？

当您在我们的网站上观看TikTok视频或与之互动时，TikTok可能会收集有关您的使用行为和设备的信息。这可能包括您的 IP 地址、浏览器类型、操作系统、位置和其他技术信息。TikTok还可能使用cookies和类似技术来收集信息和个性化您的用户体验。

如果您自己有一个 TikTok 帐户，也可能会收集和处理更多信息。例如，这包括用户信息（如姓名、出生日期或电子邮件地址）以及您与其他 TikTok 用户的通信数据。

数据存储多长时间，存储在哪里？

TikTok 所收集数据的存储期和存储地点可能会有很大不同，并受 TikTok 数据保护准则的约束。TikTok 也可能将数据存储在美国和其他国家的服务器上。存储期限一般取决于相关法律要求和内部准则。但是，我们还无法确定数据被存储的确切时间。一有更详细的信息，我们当然会通知您。

如何删除我的数据或阻止数据存储？

如果你有一个 TikTok 帐户，你可以直接在 TikTok 上管理你的隐私设置。例如，在 TikTok 帐户的设置中，您可以指定哪些信息可以共享，哪些信息不可以共享。您还可以在网络浏览器中管理和停用 cookie，以限制数据收集。当然，没有 TikTok 帐户也可以这样做。但请注意，这可能会影响我们网站的功能和您的 TikTok 体验。

法律依据

如果您同意TikTok处理和存储您的数据，则该同意是数据处理的法律依据（GDPR第6条第1款a项）。原则上，您的数据也是基于我们与您或其他客户和业务伙伴进行快速、良好沟通的合法权益（GDPR 第 6 条第 1 款 f 项）而被存储和处理的。不过，只有在您同意的情况下，我们才会使用集成的社交媒体元素。TikTok 还可以在您的浏览器中设置 Cookie 以存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查阅相关服务提供商的隐私政策或 cookie 指南。

TikTok还在美国等地处理您的数据。我们要指出的是，欧洲法院认为，目前对向美国传输数据没有足够的保护。这可能会给数据处理的合法性和安全性带来各种风险。

TikTok使用所谓的标准合同条款(=GDPR第46条第2款和第3款)作为与第三国(欧盟以外国家、冰岛、列支敦士登、挪威，特别是美国)接收方进行数据处理或将数据传输到这些国家的依据。标准合同条款（SCC）是欧盟委员会提供的模板，旨在确保您的数据即使被转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过这些条款，TikTok承诺在处理您的相关数据时遵守欧洲数据保护标准，即使这些数据是在美国存储、处理和管理的。这些条款基于欧盟委员会的一项执行决定。您可在此处找到该决定和相应的标准合同条款，其中包括： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

有关 TikTok 隐私政策和 TikTok 数据收集的更多信息，请访问 https://www.tiktok.com/legal/page/eea/privacy-policy/en 的 TikTok 网站和 https://www.tiktok.com/en/ 的 TikTok 一般信息。

X（前身：Twitter）隐私政策

什么是 X？

我们在网站上集成了 X 功能。这些功能包括嵌入式推文、时间轴、按钮或标签。X 是美国公司 X Corp（地址：1355 Market Street, Suite 900 San Francisco, CA 94103, USA）旗下的一个短信服务和社交媒体平台。在欧洲地区，Twitter 国际无限公司（One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland）负责处理个人数据。

据我们所知，在欧洲经济区和瑞士，您的个人数据或网络活动数据不会仅通过集成 X 功能传输到 X。只有当您与 X 功能交互时，例如点击按钮，数据才会被发送到 X，并在那里存储和处理。我们对这种数据处理没有任何影响，也不承担任何责任。在本隐私政策中，我们将向您概述 X 存储了哪些数据、X 如何处理这些数据，以及您如何在数据传输过程中保护自己。

有些人认为 X 是新闻服务，有些人认为它是社交媒体平台，还有人称它为微博服务。所有这些说法都有道理，意思也大致相同。

个人和公司都使用 X 通过短信息与相关方进行交流。X 每条信息只允许 280 个字符。这些信息被称为 “推文”。与 Facebook 等不同的是，该服务并不专注于开发 “朋友 “网络，而是希望成为一个全球性的开放信息平台。使用 X，你还可以拥有一个匿名账户，公司或用户自己都可以删除推文。

我们为什么要在网站上使用 X？

与许多其他网站和公司一样，我们尝试通过各种渠道提供服务并与客户沟通。尤其是 “X”（许多人更熟悉的 Twitter），作为一种有用的 “小 “新闻服务，它已经在我们的生活中占据了一席之地。我们总是在 Twitter 上发布或转发令人兴奋、滑稽或有趣的内容。我们意识到，您不可能分别关注每一个频道。毕竟，您还有其他事情要做。因此，我们还在网站上整合了 X 功能。您可以 “现场 “体验我们的 X 活动，或通过直接链接进入我们的 X 页面。通过整合这些功能，我们希望改善我们的服务，提高网站的用户友好度。

X 存储了哪些数据？

您可以在我们的一些子页面上找到内置的 X 功能。当您与 X 内容交互时，例如点击按钮，X 可以收集并保存数据。即使你没有 X 帐户，也会发生这种情况。X 将这些数据称为 “日志数据”。其中包括人口统计数据、浏览器 cookie ID、智能手机 ID、哈希电子邮件地址以及您在 X 上访问过的页面和执行过的操作的相关信息。如果你有 X 账户并已登录，X 自然会存储更多数据。以前，这种存储是通过 Cookie 完成的。Cookie 是一种小型文本文件，通常设置在浏览器中，向 X 传输不同的信息。

现在，我们将向您展示，如果您未登录 X 但访问了具有内置 X 功能的网站，会设置哪些 cookie。请将此列表视为示例。我们不能保证此列表的完整性，因为 Cookie 的选择会不断变化，并取决于您对 X 内容的个人操作。

我们在测试中使用了这些 cookie：

名称： personalisation_id
Wert: “v1_cSJIsogU51SeE112677917”
目的：该 cookie 存储有关您如何使用网站以及您可能从哪些广告中看到 X 的信息。
有效期：2 年后

名称： lang
值： de
目的：该 cookie 会保存您的预设语言或首选语言。
有效期：会话结束后

名称： guest_id
值： 112677917v1%3A157132626
目的：设置此 cookie 是为了识别您的访客身份。
有效期：2 年后

名称： fm
值： 0
目的：很遗憾，我们无法找到此 cookie 的目的。
有效期：会话结束后

名称： external_referer
Wert: 1126779172beTA0sf5lkMrlGt
目的：该 cookie 收集匿名数据，例如您访问 X 的频率和访问 X 的时间。
有效期：6 天后

名称： eu_cn
值： 1
目的：该 cookie 用于存储用户活动，并被 X 用于各种广告目的。
有效期：一年后

名称： ct0
Wert: c1179f07163a365d2ed7aad84c99d966
目的：很遗憾，我们没有找到关于此 cookie 的任何信息。
有效期：6 小时后

名称: _twitter_sess
Wert: 53D%253D–dd0248112677917-
目的：有了这个 cookie，您就可以使用 X 网站内的功能。
有效期：会话结束后

注：X 也与第三方供应商合作。因此，我们在测试过程中也识别了三个 Google Analytics cookie _ga、_gat 和 _gid。

X 利用收集到的数据，一方面是为了更好地了解用户行为，从而改进自己的服务和广告服务，另一方面也是为了采取内部安全措施。

数据存储多长时间，存储在哪里？

如果 X 从其他网站收集数据，这些数据将在最多 30 天后被删除、汇总或以其他方式隐藏。X 服务器位于美国的多个服务器中心。因此，可以认为所收集的数据是在美国收集和存储的。根据我们的研究，我们无法明确确定 X 在欧洲是否也有自己的服务器。原则上，X 可以存储所收集的数据，直到这些数据对公司不再有用、您删除数据或有法定删除期限为止。

如何删除我的数据或阻止数据存储？

X 在其隐私政策中反复强调，如果您或您的浏览器位于欧洲经济区或瑞士，X 不会存储任何外部网站访问数据。但是，如果您直接与 X 互动，X 当然也会存储您的相关数据。

如果您有 X 账户，可以点击 “个人资料 “按钮下的 “更多 “来管理您的数据。然后点击 “设置和数据保护”。在这里您可以单独管理数据处理。

如果您没有 X 帐户，可以访问 twitter.com，然后点击 “个性化”。您可以在 “个性化和数据 “下管理收集到的数据。

如上所述，大部分数据是通过 Cookie 保存的，您可以在浏览器中管理、停用或删除 Cookie。请注意，您只能在您选择的浏览器中 “编辑 “cookies。这意味着，如果您将来使用其他浏览器，您必须根据自己的意愿重新管理 cookie。在 “Cookies “部分，您可以找到最常用浏览器的相关说明链接。

您还可以对浏览器进行管理，以便通知您每个 cookie 的信息。这样，您就可以随时单独决定是否允许 Cookie。

X 还将数据用于 X 内外的个性化广告。您可以在 “个性化和数据 “下的设置中停用个性化广告。如果您在浏览器上使用 X，可以在 https://optout.aboutads.info/?c=2&lang=EN 上停用个性化广告。

法律依据

如果您同意通过集成的社交媒体元素处理和存储您的数据，则该同意书是数据处理的法律依据（《欧洲个人信息权公约》第 6 条第 1 款 a 项）。原则上，我们也会基于与您或其他客户和业务合作伙伴进行快速、良好沟通的合法利益（GDPR 第 6 条第 1 款 f 项）对您的数据进行存储和处理。不过，只有在您同意的情况下，我们才会使用集成的社交媒体元素。大多数社交媒体平台也会在您的浏览器中设置 cookies 来存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查阅相关服务提供商的隐私政策或 cookie 指南。

X 还在美国等地处理您的数据。我们要指出的是，欧洲法院认为，目前对向美国传输数据没有足够的保护。这可能会给数据处理的合法性和安全性带来各种风险。

X 使用所谓的标准合同条款（= GDPR 第 46 条第 2 款和第 3 款）作为与位于第三国（欧盟以外、冰岛、列支敦士登、挪威，尤其是美国）的接收方进行数据处理或向这些国家传输数据的依据。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过这些条款，X 承诺在处理您的相关数据时遵守欧洲数据保护标准，即使这些数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在这里找到该决定和相应的标准合同条款，其中包括： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

有关标准合同条款的更多信息，请访问 X at https://gdpr.twitter.com/en/controller-to-controller-transfers.html。

希望我们已经向您介绍了 X 数据处理的基本概况。我们不会从 X 收到任何数据，也不对 X 如何处理您的数据负责。如果您对此有任何疑问，我们建议您阅读 https://twitter.com/de/privacy 上的 X 隐私政策。

博客和出版媒体 简介

什么是博客和出版媒体？

我们在网站上使用博客或其他交流方式，一方面我们可以与您交流，另一方面您也可以与我们交流。在此过程中，我们可能会存储和处理您的数据。这可能是必要的，这样我们才能适当地显示内容，使交流正常进行，并提高安全性。在我们的数据保护文本中，我们一般会说明您的哪些数据可能会被处理。数据处理的具体细节始终取决于所使用的工具和功能。您可以在各个供应商的数据保护声明中找到有关数据处理的详细信息。

我们为什么要使用博客和出版媒体？

我们网站最关心的是为您提供有趣、精彩的内容，同时您的意见和内容对我们也很重要。因此，我们希望在我们和您之间建立良好的互动交流。通过各种博客和发布选项，我们可以实现这一目标。例如，您可以对我们的内容发表评论，对其他评论发表评论，或者在某些情况下自己撰写文章。

处理哪些数据？

具体处理哪些数据始终取决于我们使用的通信功能。通常会存储 IP 地址、用户名和发布的内容。这样做主要是为了确保安全保护、防止垃圾邮件以及对非法内容采取行动。Cookie 也可用于数据存储。这是一种小型文本文件，在浏览器中存储信息。有关收集和存储数据的更多信息，请参阅我们的各个部分以及相关提供商的隐私政策。

数据处理期限

如果我们有进一步的信息，我们将在下文中通知您数据处理的期限。例如，贡献和评论功能会存储数据，直到您撤销数据存储。一般情况下，个人数据的存储时间以提供服务所绝对需要的时间为限。

反对权

您也有权随时撤销对使用 cookie 或第三方通信工具的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过管理、停用或删除浏览器中的 cookie 来阻止 cookie 收集数据。

由于出版媒体也可能使用 cookie，我们也建议您阅读我们关于 cookie 的一般隐私政策。如需确切了解您的哪些数据被存储和处理，请阅读相关工具的隐私政策。

法律依据

我们使用通讯工具主要是基于我们的合法权益（GDPR 第 6 条第 1 款 f 项），以便与您或其他客户、商业伙伴和访客进行快速、良好的沟通。如果是为了处理合同关系或启动合同关系，则其法律依据也是《信息权法案》第 6 条第 1 款第 1 句 b 项。GDPR.

某些处理操作，尤其是 Cookie 的使用以及评论或留言功能的使用，需要征得您的同意。如果您同意综合出版媒体对您的数据进行处理和存储，则该同意即为数据处理的法律依据（《欧洲个人信息权公约》第 6 条第 1 款 a 项）。我们使用的大多数通信功能都会在您的浏览器中设置 Cookie 来存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查阅相关服务提供商的隐私政策或 cookie 指南。

有关特殊工具的信息（如有），请参见以下章节。

WordPress 表情符隐私政策

我们还在博客中使用所谓的表情符号和表情符号。我们可能不需要在这里解释什么是表情符号。你知道那些微笑、愤怒或悲伤的表情。它们是我们提供的图形元素或文件，从另一个服务器加载。检索 WordPress 表情符号和表情符号的服务提供商是 Automattic 公司，地址是 60 29th Street #343, San Francisco, CA 94110, USA。该第三方提供商会存储您的 IP 地址，以便将表情符号文件传输到您的浏览器。

Automattic 还在美国等地处理您的数据。Automattic 是欧盟-美国数据隐私框架（EU-US Data Privacy Framework）的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。有关详细信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

Automattic 还使用所谓的标准合同条款（= GDPR 第 46(2)和(3)条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，Automattic 承诺在处理您的相关数据时遵守欧洲数据保护水平，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

与标准合同条款相对应的数据处理条件（数据处理协议）可在 https://wordpress.com/support/data-processing-agreements/ 上找到。

您可以在 https://automattic.com/privacy/ 的隐私政策中了解通过使用 WordPress 表情符号处理数据的更多信息。

网络营销简介

什么是网络营销？

网络营销是指为实现营销目标（如提高品牌知名度或达成交易）而在网上采取的所有措施。我们的在线营销措施也旨在吸引人们关注我们的网站。因此，我们通过网络营销向更多感兴趣的人展示我们的产品。这通常涉及在线广告、内容营销或搜索引擎优化。个人数据也会被存储和处理，以便我们能有效地、有针对性地使用网络营销。一方面，这些数据有助于我们只向真正感兴趣的人展示我们的内容，另一方面，我们可以衡量我们的在线营销措施在广告方面的成功程度。

我们为什么要使用在线营销工具？

我们希望向所有对我们的产品感兴趣的人展示我们的网站。我们意识到，如果不刻意采取措施，这是不可能实现的。这就是我们进行网络营销的原因。有各种工具可以让我们更轻松地采取网络营销措施，并通过数据不断提出改进建议。这样，我们就能更准确地针对目标群体开展营销活动。这些网络营销工具的最终目的是优化我们的产品。

处理哪些数据？

为了确保我们的在线营销有效，并能衡量措施的成功与否，我们会创建用户档案，并将数据存储在 Cookie（小文本文件）等文件中。有了这些数据，我们不仅能以传统方式做广告，还能以您喜欢的方式直接在网站上显示我们的内容。有各种第三方工具提供这些功能，并相应地收集和存储您的数据。例如，cookies 会存储您在我们网站上访问过的网页、您浏览这些网页的时间、您点击过的链接或按钮，或者您是从哪个网站访问我们的。还可能存储技术信息。例如，您的 IP 地址、您使用的浏览器、您从哪个终端设备访问我们的网站或您访问我们网站的时间以及您离开网站的时间。如果您同意我们确定您的位置，我们也可以存储和处理这些信息。

您的 IP 地址以化名形式存储（即缩短）。作为广告和在线营销流程的一部分，可直接识别您个人身份的独特数据，如您的姓名、地址或电子邮件地址，也仅以化名形式存储。因此，我们无法识别您的个人身份；我们仅将化名保存的信息存储在用户配置文件中。

这些 cookie 还可能在使用相同广告工具的其他网站上被使用、分析和用于广告目的。这些数据也会存储在广告工具提供商的服务器上。

在特殊情况下，独特数据（姓名、电子邮件地址等）也可能存储在用户配置文件中。例如，如果您是我们用于在线营销措施的社交媒体渠道的成员，并且该网络将之前收到的数据链接到用户配置文件，就会出现这种存储情况。

我们使用的所有广告工具都会在其服务器上存储您的数据，但我们只会收到汇总信息，而绝不会收到可识别您个人身份的数据。这些数据只显示广告措施的效果。例如，我们可以看到哪些措施导致您或其他用户访问我们的网站并在那里购买服务或产品。根据分析结果，我们可以在未来改进我们的广告服务，使其更加符合相关人员的需求和愿望。

数据处理期限

如果我们有进一步的信息，我们将在下文中通知您数据处理的期限。一般来说，我们仅在提供服务和产品绝对必要的情况下处理个人数据。存储在 Cookie 中的数据保存时间长短不一。有些 cookie 会在您离开网站后立即删除，而有些则会在您的浏览器中保存数年。您通常可以在各供应商各自的数据保护声明中找到有关供应商使用的单个 cookie 的详细信息。

反对权

您还有权随时撤销对使用 cookie 或第三方供应商的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过在浏览器中管理、停用或删除 cookie 来阻止 cookie 收集数据。这并不影响在取消之前处理的合法性。

由于 cookie 通常可与在线营销工具一起使用，我们还建议您阅读我们关于 cookie 的一般隐私政策。如需确切了解您的哪些数据会被存储和处理，请阅读相关工具的隐私政策。

法律依据

如果您同意使用第三方提供商，则相应数据处理的法律依据就是您的同意。根据 GDPR 第 6 条第 1 款 a 项（同意），该同意构成处理个人数据的法律依据，通过在线营销工具收集个人数据时可能会出现这种情况。

我们也有合法权益对匿名形式的在线营销措施进行测量，以便在所获数据的帮助下优化我们的产品和措施。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项（合法利益）。不过，我们仅在您同意的情况下使用这些工具。

有关特殊在线营销工具（如有）的信息，请参阅以下章节。

合作伙伴计划 简介

什么是合作伙伴计划？

我们在网站上使用不同供应商提供的合作伙伴计划。通过使用联盟计划，您的数据可能会被传输到相应的联盟计划提供商，并被存储和处理。在本数据保护文本中，我们将向您概述合作伙伴计划的数据处理方式，并向您介绍如何阻止或撤销数据传输。每个合作伙伴计划（也称为联盟计划）都基于佣金原则。在我们的网站上放置一个链接或包含链接的广告，如果您对该链接或广告感兴趣并点击该链接或广告，从而购买了产品或服务，我们将因此获得佣金（广告费用的补偿）。

我们为什么要在网站上使用合作伙伴计划？

我们的目标是为您提供大量有用的内容，让您度过一段愉快的时光。我们为网站的发展投入了大量的精力和时间。在合作伙伴计划的帮助下，我们的工作有机会得到一些回报。当然，每个合作伙伴链接都与我们的主题相关，并提供您可能感兴趣的信息。

处理哪些数据？

为了跟踪您是否点击了我们使用的链接，合作伙伴计划提供商必须知道是您通过我们的网站点击了链接。这意味着所使用的联盟计划链接必须正确地分配给后续操作（商业交易、购买、转换、印象等）。只有这样，佣金结算才能生效。

要使这项任务生效，可以在链接（URL）上附加一个值，或者在 cookies 中存储信息。其中存储的信息包括：您来自哪个页面（推荐人）、何时点击链接、我们网站的标识符、提供的服务以及用户 ID。

这意味着，只要您与合作伙伴计划的产品和服务互动，该供应商也会收集您的数据。具体存储哪些数据取决于各个提供商。例如，亚马逊合作伙伴计划区分主动信息和自动信息。主动信息包括您的姓名、电子邮件地址、电话号码、年龄、付款信息或位置信息。自动存储的信息包括用户行为、IP 地址、设备信息和 URL。

数据处理期限

如果我们有进一步的信息，我们将在下文中通知您数据处理的期限。一般来说，个人数据的处理时间仅限于提供服务和产品所需的时间。存储在 Cookie 中的数据保存时间长短不一。有些 cookie 会在您离开网站后立即删除，而有些 cookie 如果没有主动删除，则可能会在您的浏览器中保存数年。数据处理的确切期限取决于所使用的提供商；在大多数情况下，您应做好存储数年的准备。您通常可以在各供应商各自的数据保护声明中找到有关数据处理期限的准确信息。

反对权

您始终有权了解、更正和删除您的个人数据。如果您有任何疑问，也可以随时联系所使用的合作伙伴计划提供商的负责人。联系方式可在我们的具体隐私政策或相关提供商的网站上找到。

您可以在浏览器中删除、停用或管理供应商用于其功能的 cookies。根据您使用的浏览器不同，操作方法也不同。

法律依据

如果您同意使用合作伙伴计划，则相应数据处理的法律依据就是您的同意。根据 GDPR 第 6 条第 1 款 a 项（同意），该同意构成处理个人数据的法律依据，在合作伙伴计划收集数据时可能会出现这种情况。

使用合作伙伴计划来优化我们的在线服务和营销措施也是我们的合法权益。其法律依据是《德国信息权法案》第 6 条第 1 款 f 项（合法利益）。不过，只有在您同意的情况下，我们才会使用合作伙伴计划。

有关特别合作伙伴计划的信息（如有），请参阅以下章节。

内容交付网络简介

什么是内容交付网络？

我们在网站上使用所谓的内容交付网络。这种网络通常被称为 CDN。CDN 可帮助我们快速、轻松地加载网站，无论您身在何处。您的个人数据也会在 CDN 提供商的服务器上存储、管理和处理。下面我们将详细介绍这项服务及其数据处理方式。有关如何处理您的数据的详细信息，请参阅提供商的隐私政策。

每个内容分发网络（CDN）都是一个由分布在不同地区的服务器组成的网络，这些服务器通过互联网相互连接。通过该网络，网站内容（尤其是超大文件）可以快速、流畅地传输，即使在大负载峰值时也是如此。CDN 在您的服务器上创建我们网站的副本。由于这些服务器分布在世界各地，因此可以快速传输网站内容。因此，CDN 大大缩短了向您的浏览器传输数据的时间。

为什么我们的网站要使用内容交付网络？

快速加载网站是我们服务的一部分。当然，我们知道，当一个网站以蜗牛般的速度加载时是多么令人讨厌。大多数人甚至会失去耐心，在网站完全加载之前就离开。我们当然希望避免这种情况。因此，快速加载网站自然成为我们网站服务的一部分。有了内容交付网络，我们的网站在浏览器中的加载速度会更快。如果您在国外，使用 CDN 尤其有帮助，因为网站是从您附近的服务器发送的。

处理哪些数据？

如果您请求一个网站或网站内容，而该网站或网站内容已缓存在 CDN 中，CDN 会将请求转发到离您最近的服务器，由该服务器交付内容。内容交付网络的结构使 JavaScript 库可以下载并托管在 npm 和 Github 服务器上。此外，如果 WordPress 插件托管在 WordPress.org，大多数 CDN 也允许加载这些插件。您的浏览器可能会向我们使用的内容交付网络发送个人数据。这包括 IP 地址、浏览器类型、浏览器版本、加载的网站或访问页面的时间和日期等数据。这些数据由 CDN 收集和存储。cookie 是否用于数据存储取决于所使用的网络。请阅读相关服务的数据保护说明。

反对权

如果您想完全阻止这种数据传输，可以在电脑上安装 JavaScript 阻止程序（例如 https://noscript.net/）。当然，我们的网站将无法提供常规服务（如快速加载速度）。

法律依据

如果您同意使用内容交付网络，则相应数据处理的法律依据即为同意。根据 GDPR 第 6 条第 1 款 a 项（同意），该同意构成处理个人数据的法律依据，在通过内容交付网络收集数据时可能会出现这种情况。

我们使用内容交付网络来优化我们的在线服务并使其更加安全也是出于合法利益。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项（合法利益）。不过，我们仅在您同意的情况下使用该工具。

有关特殊内容传输网络的信息（如有），请参阅以下章节。

BootstrapCDN 隐私政策

什么是 BootstrapCDN？

为了能够在所有设备上快速、安全地向您提供我们的所有网页（网站子页面），我们使用了内容分发网络（CDN）BootstrapCDN，这是波兰软件公司 ProspectOne 的 jsdelivr.com 提供的开源服务，地址为 Królewska 65A/1，30-081，Kraków，Poland。内容分发网络（CDN）是一个由分布在不同地区的服务器组成的网络，这些服务器通过互联网相互连接。该网络可快速传输内容，尤其是超大文件，即使在负载高峰期也是如此。

为什么要使用 BootstrapCDN？

毋庸置疑，我们希望通过我们的网站为您提供全面、功能完善的服务。这也包括快速的网站。有了 jsdelivr.com-CDN，我们的网站可以更快地加载。使用 jsdelivr.com-CDN 对来自国外的用户特别有帮助，因为网站可以从附近的服务器传输。

BootstrapCDN 处理哪些数据？

BootstrapCDN 的工作方式是将所谓的 JavaScript 库传送到您的浏览器。如果您的浏览器从 BootstrapCDN 下载文件，您的 IP 地址会在连接 Bootstrap CDN 服务器的过程中被传输。这意味着个人数据也会被发送和存储。因此，BootstrapCDN 可以收集和存储用户数据，如 IP 地址、浏览器类型、浏览器版本、加载的网站或访问页面的时间和日期。BootstrapCDN 或 jsdelivr.com 的隐私政策明确规定，公司不使用 cookies 或其他跟踪服务。

数据存储多长时间，存储在哪里？

BootstrapCDN 的服务器位于不同的国家，您的数据也可能存储在欧洲经济区之外。BootstrapCDN 将在必要的时间内保留以我们的名义处理的个人数据，以履行我们提供的服务、遵守法律义务、解决争议和执行我们的协议。

反对权

您始终有权了解、更正和删除您的个人数据。如果您有任何疑问，也可以随时联系 BootstrapCDN 的负责人。

如果您想阻止这种数据传输，可以安装 JavaScript 阻止程序（例如 https://noscript.net/）或关闭浏览器中的 JavaScript 代码执行功能。但请注意，这将意味着网站无法再提供常规服务（如快速加载速度）。

法律依据

如果您同意使用 BootstrapCDN，则相应数据处理的法律依据就是该同意。根据 GDPR 第 6 条第 1 款 a 项（同意），该同意构成处理个人数据的法律依据，在 BootstrapCDN 收集数据时可能会出现这种情况。

我们使用 BootstrapCDN 来优化我们的在线服务并使其更加安全也是出于合法利益。其法律依据是 GDPR 第 6 条第 1 款 f 项（合法利益）。不过，我们仅在您同意的情况下使用 BootstrapCDN。

我们想指出的是，欧洲法院认为，目前对数据传输到美国没有足够的保护。数据处理主要由 BootstrapCDN 进行。这可能导致数据不被处理并以匿名形式存储。此外，美国政府当局可能会访问个人数据。这些数据也有可能与您拥有用户帐户的其他 BootstrapCDN 服务的数据相关联。

有关数据保护的更多信息，请访问 BootstrapCDN：https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net。

Cloudflare 隐私政策

Cloudflare 是什么？

我们在本网站上使用 Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) 的 Cloudflare，以使我们的网站更快、更安全。Cloudflare 使用 cookies 并处理用户数据。Cloudflare, Inc. 是一家提供内容交付网络和各种安全服务的美国公司。这些服务位于用户和我们的托管提供商之间。我们将在下文中解释其确切含义。

内容分发网络（CDN），如 Cloudflare 提供的内容分发网络，只不过是一个连接服务器的网络。Cloudflare 将此类服务器分布在世界各地，以便更快地将网站送到您的屏幕上。简单地说，Cloudflare 创建了我们网站的副本，并将它们放在自己的服务器上。现在，当您访问我们的网站时，负载平衡系统会确保我们网站的最大部分由能最快向您显示我们网站的服务器传输。CDN 大大缩短了向您的浏览器传输数据的路径。因此，Cloudflare 不仅从我们的托管服务器，而且从世界各地的服务器向您提供我们网站的内容。使用 Cloudflare 对国外用户特别有帮助，因为网站可以从附近的服务器发送。除了快速交付网站，Cloudflare 还提供各种安全服务，如 DDoS 保护或网络应用防火墙。

为什么要在我们的网站上使用 Cloudflare？

当然，我们希望为您提供最好的网站服务。Cloudflare 帮助我们提高网站的速度和安全性。Cloudflare 为我们提供网站优化以及 DDoS 保护和网络防火墙等安全服务。这还包括反向代理和内容分发网络（CDN）。Cloudflare 可阻止威胁，限制滥用机器人和爬虫，以免浪费我们的带宽和服务器资源。通过将我们的网站存储在本地数据中心并阻止垃圾邮件软件，Cloudflare 使我们的带宽使用率降低了约 60%。通过您附近的数据中心提供内容，并在那里进行一些网页优化，可将网页的平均加载时间缩短一半左右。根据 Cloudflare 的说法，”我正处于攻击模式 “设置可以通过显示 JavaScript 计算任务进一步减少攻击，该任务必须在用户访问网站前完成。总之，这使我们的网站功能大大增强，不易受到垃圾邮件或其他攻击。

Cloudflare 处理哪些数据？

Cloudflare 通常只转发由网站运营商控制的数据。因此，内容并非由 Cloudflare 决定，而始终由网站运营商自己决定。此外，Cloudflare 可能会收集有关使用我们网站的某些信息，并处理我们发送的数据或 Cloudflare 收到相应指令的数据。在大多数情况下，Cloudflare 收到的数据包括 IP 地址、联系信息和日志信息、安全指纹和网站性能数据。例如，日志数据有助于 Cloudflare 识别新的威胁。这使 Cloudflare 能够确保为我们的网站提供高水平的安全保护。Cloudflare 根据适用法律处理这些数据，作为其服务的一部分。这自然也包括《通用数据保护条例》（GDPR）。Cloudflare 还与第三方提供商合作。这些供应商只能在 Cloudflare 的指示下，根据数据保护指南和其他保密和安全措施处理个人数据。未经我们明确同意，Cloudflare 不会传递任何个人数据。

数据存储多长时间，存储在哪里？

Cloudflare 主要在美国和欧洲经济区存储您的信息。Cloudflare 可能从世界各地传输和访问上述信息。一般来说，Cloudflare 为免费版、专业版和企业版域名存储用户级数据的时间不超过 24 小时。对于启用了 Cloudflare 日志（前身为企业日志共享或 ELS）的企业域，数据最多可存储 7 天。但是，如果 IP 地址触发了 Cloudflare 的安全警报，上述保留期限可能会有例外。

如何删除我的数据或阻止数据存储？

Cloudflare 只在必要时保留数据日志，在大多数情况下，这些数据会在 24 小时内删除。Cloudflare 也不会存储任何个人数据，例如您的 IP 地址。但是，Cloudflare 会无限期地存储一些信息，作为其永久日志的一部分，以提高 Cloudflare Resolver 的整体性能并识别任何安全风险。您可以在 https://www.cloudflare.com/application/privacypolicy/ 上找到永久日志的具体存储位置。Cloudflare 收集的所有数据（临时或永久）都会清除所有个人数据。Cloudflare 也会对所有永久日志进行匿名处理。

Cloudflare 在其隐私政策中声明，他们不对收到的内容负责。例如，如果您询问 Cloudflare 是否可以更新或删除您的内容，Cloudflare 总是将我们称为网站运营商。您也可以通过关闭浏览器中的脚本代码执行或在浏览器中集成脚本阻止程序，完全阻止 Cloudflare 对您的数据进行全部收集和处理。

法律依据

如果您同意使用 Cloudflare，则相应数据处理的法律依据即为同意。根据 GDPR 第 6 条第 1 款 a 项（同意），此同意构成 Cloudflare 收集个人数据时处理数据的法律依据。

使用 Cloudflare 来优化我们的在线服务并使其更加安全，也是我们的合法权益。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项（合法利益）。不过，只有在您同意的情况下，我们才会使用 Cloudflare。

Cloudflare 还在美国等地处理您的数据。Cloudflare 是欧盟-美国数据隐私框架的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据做出了规定。有关详细信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

Cloudflare 还使用所谓的标准合同条款（= GDPR 第 46 (2) 和 (3) 条）。标准合同条款 (SCC) 是由欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，Cloudflare 承诺在处理您的相关数据时遵守欧洲数据保护水平，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

有关标准合同条款和使用 Cloudflare 处理数据的更多信息，请参阅 https://www.cloudflare.com/de-de/privacypolicy/ 上的隐私政策。

jQuery CDN 隐私政策

什么是 jQuery？

我们使用jQuery基金会提供的jQuery CDN服务，以便在不同的设备上快速、方便地向您提供我们的网站和所有子页面（网页）。jQuery通过美国软件公司StackPath（LCC 2012 McKinney Ave.该服务用于存储、管理和处理您的个人数据。在本隐私政策中，我们将更详细地说明您的哪些数据是通过使用jQuery CDN处理的。

内容分发网络（CDN）是一个由分布在不同地区的服务器组成的网络，这些服务器通过互联网相互连接。该网络可以快速分发内容，尤其是超大文件，即使在大负载峰值时也是如此。jQuery 在其服务器上创建了我们网站的副本。这样，我们的网站就能以最快的速度传送。这意味着通过 CDN 可以缩短向您的浏览器传输数据的时间。

为什么要在网站上使用 jQuery？

毋庸置疑，我们希望通过我们的网站为您提供全面、功能完善的服务。这也包括快速的网站。有了 jQuery，我们的网站可以更快地加载。使用 jQuery 对国外用户尤其有帮助，因为网站可以从附近的服务器发送。

jQuery 处理哪些数据？

jQuery 使用 JavaScript 库来快速传输我们的网站内容。为此，CDN 服务器会加载必要的文件。一旦与 CDN 服务器建立连接，就会记录并保存您的 IP 地址。只有在您以前访问网站时浏览器中尚未存储该数据时，才会发生这种情况。

StackPath 的隐私政策明确规定，StackPath 使用来自各种服务（如 jQuery）的汇总和匿名数据来增强安全性并用于其自身的服务。但是，这些数据不能用于识别您的个人身份。

数据存储多长时间，存储在哪里？

jQuery或StackPath的服务器位于不同的国家，因此您的数据可能被存储在美国和欧洲经济区。StackPath 会在必要时保留以我们的名义处理的个人数据，以便提供所提供的服务、履行法律义务、解决争议和执行协议。

反对权

您始终有权了解、更正和删除您的个人资料。如果您有任何疑问，也可以随时联系 jQuery 的负责人。

如果不想传输数据，可以选择安装 Java 脚本阻止程序，如 https://www.ghostery.com/ 或 noscript.net。不过，您也可以直接在浏览器中停用 JavaScript 代码的执行。如果决定停用 JavaScript 代码，通常的功能也会随之改变。例如，网站的加载速度将不再那么快。

法律依据

如果您同意使用 jQuery CDN，则相应数据处理的法律依据就是该同意。根据 GDPR 第 6 条第 1 款 a 项（同意），该同意构成处理个人数据的法律依据，在使用 jQuery CDN 时可能会出现这种情况。

使用 jQuery CDN 以优化我们的在线服务并使其更加安全，也是我们的合法权益。其法律依据是《欧洲个人信息权公约》第 6 条第 1 款 f 项（合法利益）。不过，我们仅在您同意的情况下使用该工具。

StackPath 还在美国等地处理您的数据。StackPath 是欧盟-美国数据隐私框架的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据做出了规定。有关详细信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

此外，StackPath 还使用所谓的标准合同条款（= GDPR 第 46 (2) 和 (3) 条）。标准合同条款 (SCC) 是由欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，StackPath 承诺在处理您的相关数据时遵守欧洲数据保护标准，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

与标准合同条款相对应的 Stackpath 数据处理条款（数据保护附录）可在 https://www.stackpath.com/legal/data-processing-addendum 上找到。

有关数据保护的更多信息，请访问 StackPath 网站 https://www.stackpath.com/legal/privacy-statement 和 jQuery 网站 https://openjsf.org/wp-content/uploads/sites/84/2019/11/OpenJS-Foundation-Privacy-Policy-2019-11-15.pdf。

Cookie 同意管理平台简介

什么是 Cookie 同意管理平台？

我们在网站上使用 “同意管理平台”（CMP）软件，以方便我们和您正确安全地处理脚本和 cookie。该软件会自动创建 cookie 弹出窗口，扫描并检查所有脚本和 cookie，根据数据保护法的要求向您提供 cookie 许可，并帮助我们和您跟踪所有 cookie。大多数 cookie 许可管理工具都会识别所有现有 cookie 并进行分类。作为网站访问者，您可以自行决定是否允许或不允许哪些脚本和 cookie。下图说明了浏览器、网络服务器和 CMP 之间的关系。

为什么要使用 cookie 管理工具？

我们的目标是在数据保护方面为您提供尽可能高的透明度。这也是我们的法律义务。我们希望向您提供尽可能多的信息，让您了解可以存储和处理您的数据的所有工具和所有 cookies。您也有权自行决定接受或不接受哪些 cookies。为了赋予您这一权利，我们首先需要准确了解哪些 cookie 首先登陆了我们的网站。由于 Cookie 管理工具会定期扫描网站上的所有现有 Cookie，因此我们了解所有 Cookie，并能根据 GDPR 向您提供相关信息。您可以通过同意系统接受或拒绝 cookie。

处理哪些数据？

作为我们 Cookie 管理工具的一部分，您可以自行管理每个 Cookie，并完全控制您数据的存储和处理。您的同意声明会被储存起来，这样我们就不必在您每次访问我们的网站时都询问您，如果法律要求，我们还可以证明您的同意。您的同意声明会存储在选择性 Cookie 或服务器上。您的 Cookie 同意书的存储时间因 Cookie 管理工具的提供商而异。在大多数情况下，这些数据（如化名用户 ID、同意时间、cookie 类别或工具详情、浏览器、设备信息）最多可保存两年。

数据处理期限

如果我们有进一步的信息，我们将在下文中通知您数据处理的期限。一般来说，我们仅在提供服务和产品绝对必要的情况下处理个人数据。存储在 Cookie 中的数据保存时间长短不一。有些 cookie 会在您离开网站后立即删除，而有些 cookie 则会在您的浏览器中保存数年。数据处理的确切时间取决于所使用的工具，但在大多数情况下，您应做好存储数年的准备。您通常可以在各供应商的数据保护声明中找到有关数据处理期限的准确信息。

反对权

您还有权随时撤销对使用 cookie 的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过管理、停用或删除浏览器中的 cookie 来阻止 cookie 收集数据。

有关特殊 cookie 管理工具（如有）的信息，请参阅以下章节。

法律依据

如果您同意使用 cookies，您的个人数据将通过这些 cookies 进行处理和存储。如果我们在您同意的基础上被授权使用 Cookie（GDPR 第 6(1)(a)条），该同意也是使用 Cookie 和处理您的数据的法律依据。Cookie 同意管理平台软件用于管理您对 Cookie 的同意，并使您能够给予同意。使用该软件使我们能够以高效、合法的方式运营网站，这构成了我们的合法权益（GDPR 第 6(1)(f)条）。

BorlabsCookie 隐私政策

我们在网站上使用 BorlabsCookie，除其他外，它是一种存储您的 Cookie 许可的工具。服务提供商是德国 Borlabs 公司 – Benjamin A.Bornschein, Rübenkamp 32, 22305 Hamburg, Germany.有关使用 BorlabsCookie 所处理数据的更多信息，请参阅 https://de.borlabs.io/datenschutz/ 上的隐私政策。

安全与反垃圾邮件

什么是安全和反垃圾邮件软件？

有了所谓的安全和反垃圾邮件软件，您和我们就可以保护自己免受各种垃圾邮件或网络钓鱼邮件以及其他可能的网络攻击。垃圾邮件指的是您自己没有要求的群发邮件中的广告邮件。这类邮件也被称为数据垃圾，也会造成损失。而网络钓鱼邮件则是指通过虚假信息或网站建立信任，从而获取个人数据的邮件。反垃圾邮件软件一般可以防止不需要的垃圾邮件或恶意邮件，例如，可能会将病毒带入我们的系统。我们还使用一般的防火墙和安全系统来保护我们的计算机免受不必要的网络攻击。

为什么要使用安全和反垃圾邮件软件？

我们非常重视网站的安全性。毕竟，这不仅关系到我们的安全，更关系到你们的安全。不幸的是，网络威胁已成为 IT 和互联网世界日常生活的一部分。黑客经常试图通过网络攻击从 IT 系统中窃取个人数据。因此，一个良好的防御系统是绝对必要的。安全系统可以监控我们网络或计算机的所有进出连接。为了更有效地防范网络攻击，除了计算机上的标准化安全系统外，我们还使用其他外部安全服务。这样可以防止未经授权的数据传输，保护我们免受网络犯罪的侵害。

安全和反垃圾邮件软件处理哪些数据？

当然，具体收集和存储哪些数据取决于相应的服务。不过，我们始终努力只使用很少收集数据的程序，或只存储履行所提供服务所必需的数据。原则上，服务可能会存储姓名、地址、IP 地址、电子邮件地址等数据以及浏览器类型或浏览器版本等技术数据。此外，还可能收集任何性能和日志数据，以便及时识别可能出现的威胁。这些数据的处理是服务的一部分，符合适用法律。这也包括美国供应商的 GDPR（通过标准合同条款）。在某些情况下，这些安全服务还与第三方提供商合作，后者可能会根据指示并按照数据保护指南和其他安全措施存储和/或处理数据。数据通常通过 cookies 保存。

数据处理期限

如果我们有进一步的信息，我们将在下文中通知您数据处理的期限。例如，安全程序会存储数据，直到您或我们撤销数据存储。一般情况下，个人数据的保存时间以提供服务所绝对需要的时间为限。遗憾的是，在很多情况下，我们无法从提供商处获得有关存储时间的准确信息。

反对权

您也有权随时撤销对使用 cookie 或第三方安全软件的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过在浏览器中管理、停用或删除 cookie 来防止 cookie 收集数据。

由于此类安全服务也可能使用 cookie，我们建议您阅读我们关于 cookie 的一般隐私政策。如需确切了解您的哪些数据被存储和处理，请阅读相关工具的隐私政策。

法律依据

我们使用安全服务主要是基于我们的合法权益（《欧洲个人信息权公约》第 6 条第 1 款 f 项），以建立一个良好的安全系统，防范各种网络攻击。

某些处理操作，特别是 Cookie 的使用和安全功能的使用，需要征得您的同意。如果您同意由集成安全服务处理和存储您的数据，则此同意即为数据处理的法律依据（《欧盟数据保护条例》第 6 条第 1 款 a 项）。我们使用的大多数服务都会在您的浏览器中设置 Cookie 来存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查看相关服务提供商的隐私政策或 cookie 指南。

有关特殊工具的信息（如有），请参见以下章节。

谷歌验证码隐私政策

什么是 reCAPTCHA？

我们的首要目标是以最佳方式为您和我们确保网站的安全和保护。在欧洲地区，谷歌爱尔兰有限公司（Gordon House, Barrow Street Dublin 4, Ireland）负责所有谷歌服务。通过 reCAPTCHA，我们可以确定您是否真的是一个有血有肉的人，而不是机器人或其他垃圾邮件软件。我们所说的垃圾邮件是指以电子方式发送给我们的任何未经请求的信息。使用传统的验证码时，您通常需要解决文字或图片谜题来进行验证。有了谷歌的 reCAPTCHA，我们通常就不需要用这些谜题来麻烦您了。在大多数情况下，只需勾选一个方框来确认您不是机器人就足够了。有了新版的隐形验证码，您甚至不再需要勾选方框。您可以在本隐私政策中了解具体的操作方法，尤其是使用了哪些数据。

reCAPTCHA 是谷歌提供的一项免费验证码服务，可保护网站免受垃圾软件和非人类访客的滥用。这项服务最常用于在互联网上填写表格。验证码服务是一种自动图灵测试，旨在确保互联网上的操作是由人类而非机器人执行的。在经典的图灵测试（以计算机科学家艾伦-图灵的名字命名）中，由人类来判断机器人和人类的区别。而验证码也是由计算机或软件程序完成的。传统的验证码适用于小型任务，这些任务对人类来说很容易解决，但对机器来说却相当困难。有了 reCAPTCHA，您就不必再主动解谜了。该工具使用现代风险技术来区分人类和机器人。您只需在 “我不是机器人 “文本框中打勾即可，如果使用隐形验证码，甚至连打勾都不再需要。有了 reCAPTCHA，源代码中就会集成一个 JavaScript 元素，然后该工具就会在后台运行并分析用户行为。软件会根据这些用户行为计算出所谓的验证码得分。当机器人可能操纵或滥用某些操作（如注册、调查等）时，就会使用 reCAPTCHA 或一般的验证码。

我们为什么要在网站上使用 reCAPTCHA？

我们只欢迎有血有肉的人访问我们的网站。各种机器人和垃圾软件可以放心地呆在家里。因此，我们竭尽所能保护自己，为您提供最佳的用户友好性。为此，我们使用了来自 Google 的 Google reCAPTCHA。这样，我们就能确保我们的网站是一个 “无僵尸 “网站。通过使用 reCAPTCHA，数据将被传输到谷歌，以确定您是否为真人。因此，reCAPTCHA 可确保我们网站的安全性，进而确保您的安全。例如，如果没有 reCAPTCHA，可能会出现机器人在注册时注册尽可能多的电子邮件地址，以便随后在论坛或博客上 “发送垃圾 “广告内容的情况。有了 reCAPTCHA，我们就可以防止此类僵尸攻击。

reCAPTCHA 会存储哪些数据？

reCAPTCHA收集用户的个人数据，以确定我们网站上的行为是否真正来自个人。因此，谷歌要求用于 reCAPTCHA 服务的 IP 地址和其他数据可能会发送给谷歌。在将数据发送到美国服务器之前，IP 地址几乎总是在欧盟成员国或《欧洲经济区协议》其他签署国境内截断。除非您在使用reCAPTCHA时登录了谷歌账户，否则IP地址不会与其他谷歌数据合并。首先，reCAPTCHA 算法会检查您的浏览器上是否已经安装了来自其他谷歌服务（YouTube、Gmail 等）的谷歌 cookies。然后，reCAPTCHA 会在您的浏览器中设置一个额外的 cookie，并对您的浏览器窗口进行快照。

以下列出的浏览器和用户数据并非详尽无遗。据我们所知，这些数据都是由谷歌处理的。

• Referrer URL（访客来自的页面地址）
• IP 地址（例如 256.123.123.1）
• 操作系统信息（使电脑能够运行的软件。常见的操作系统有 Windows、Mac OS X 或 Linux。）
• Cookies（在浏览器中存储数据的小文本文件）
• 鼠标和键盘行为（您使用鼠标或键盘执行的每个操作都会被保存下来）
• 日期和语言设置（保存您在电脑上预设的语言或日期）
• 所有 JavaScript 对象（JavaScript 是一种编程语言，可让网站根据用户需要进行定制。JavaScript 对象可以在一个名称下收集各种数据）
• 屏幕分辨率（表示图像显示由多少像素组成）

毋庸置疑，在你点击 “我不是机器人 “复选框之前，谷歌就已经使用并分析了这些数据。使用隐形验证码版本，你甚至不需要勾选复选框，整个识别过程都在后台运行。谷歌不会详细告诉你它到底存储了多少数据和哪些数据。

reCAPTCHA 使用以下 cookies：这里我们指的是谷歌的 reCAPTCHA 演示版，网址是 https://www.google.com/recaptcha/api2/demo。所有这些cookies都需要一个唯一的标识符，用于跟踪目的。以下是谷歌reCAPTCHA在演示版中设置的cookies列表：

名称： IDE
值： WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-112677917-8
目的：该 cookie 由 DoubleClick 公司（也归 Google 所有）设置，用于登记和报告用户在网站上与广告互动时的行为。这样就可以衡量广告的有效性，并采取适当的优化措施。IDE 保存在域名 doubleclick.net 下的浏览器中。
有效期：一年后

名称： 1P_JAR
值： 2019-5-14-12
目的：该 cookie 用于收集网站使用情况的统计数据并衡量转换情况。例如，当用户成为买家时，就会发生转换。该 cookie 还用于向用户显示相关广告。Cookie 还可用于防止用户多次看到同一广告。
有效期：一个月后

名称： ANID
Wert: U7j1v3dZa1126779170xgZFmiqWppRWKOr
目的：我们无法找到有关此 cookie 的详细信息。在谷歌的隐私政策中，该 cookie 与 “广告 cookie”（如 “DSID”、”FLC”、”AID “和 “TAID”）一起被提及。ANID 保存在 google.com 域名下。
有效期：9 个月后

名称： 同意
值： YES+AT.de+20150628-20-0
目的：该 cookie 存储用户同意使用各种谷歌服务的状态。CONSENT 还用于安全目的，以验证用户、防止欺诈性登录信息并保护用户数据免受未经授权的攻击。
有效期：19 年后

名称： NID
Wert: 0WmuWqy112677917zILzqV_nmt3sDXwPeM5Q
目的：谷歌使用 NID 为您的谷歌搜索定制广告。在 Cookie 的帮助下，谷歌会 “记住 “您最常输入的搜索查询或您以前与广告的互动。这意味着您将始终收到定制的广告。Cookie 包含一个唯一的 ID，用于收集用户的个人设置以用于广告目的。
有效期：6 个月后

名称： DV
Wert: gEAABBCjJMXcI0dSAAAANbqc112677917-4
目的：只要您勾选 “我不是机器人”，就会设置该 cookie。该 cookie 由 Google Analytics 用于个性化广告。DV 以匿名形式收集信息，也用于区分用户。
有效期：10 分钟后

注：本列表并不详尽，因为经验表明，Google 会不时更改 Cookie 的选择。

数据存储多长时间，存储在哪里？

通过插入 reCAPTCHA，数据将从您传输到谷歌服务器。这些数据具体存储在哪里，即使多次请求，谷歌也没有明确说明。在未得到谷歌确认的情况下，可以认为诸如鼠标交互、网站停留时间或语言设置等数据都存储在欧洲或美国的谷歌服务器上。您的浏览器传输给谷歌的 IP 地址不会与谷歌其他服务的数据合并。但是，如果您在使用 reCAPTCHA 插件时登录了谷歌账户，这些数据将被合并。谷歌的数据保护规定与此不同。

如何删除我的数据或阻止数据存储？

如果您不希望有关您和您的行为的任何数据被传送到谷歌，您必须在访问我们的网站或使用reCAPTCHA软件之前完全退出谷歌并删除所有谷歌cookies。原则上，只要您访问我们的网站，数据就会自动传输到谷歌。要删除这些数据，您必须通过 https://support.google.com/?hl=de&tid=112677917 与谷歌支持部门联系。

因此，当您使用我们的网站时，您同意 Google LLC 及其代表自动收集、处理和使用数据。

请注意，使用本工具时，您的数据也可能在欧盟以外的国家存储和处理。根据现行的欧洲数据保护法，大多数第三国（包括美国）都不被认为是安全的。因此，除非我们与非欧洲服务提供商之间有适当的保证（如欧盟标准合同条款），否则不得简单地将数据传输到不安全的第三国并在那里存储和处理。

法律依据

如果您同意使用 Google reCAPTCHA，则相应数据处理的法律依据即为同意。根据 GDPR 第 6 条第 1 款 a 项（同意），该同意构成处理个人数据的法律依据，在使用 Google reCAPTCHA 时可能会出现这种情况。

使用 Google reCAPTCHA 以优化我们的在线服务并使其更加安全，也是我们的合法权益。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项（合法利益）。不过，我们仅在您同意的情况下使用 Google reCAPTCHA。

谷歌还在美国等地处理您的数据。谷歌是欧盟-美国数据隐私框架的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。如需了解更多信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

谷歌还使用所谓的标准合同条款（= GDPR 第 46(2)和(3)条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使被转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，谷歌承诺在处理您的相关数据时遵守欧洲数据保护标准，即使这些数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

谷歌广告数据处理条款是指标准合同条款，请访问 https://business.safety.google/intl/de/adsprocessorterms/。

您可以在谷歌的网站开发人员页面（https://developers.google.com/recaptcha/）上了解更多有关 reCAPTCHA 的信息。虽然谷歌在这里详细介绍了 reCAPTCHA 的技术开发，但您还是无法找到有关数据存储和数据保护问题的准确信息。有关谷歌数据使用的基本概况，请参阅该公司自己的隐私政策（https://policies.google.com/privacy）。

云服务

什么是云服务？

云服务通过互联网为我们网站运营商提供存储空间和计算能力。数据可以通过互联网传输到外部系统、进行处理和存储。这些数据由相应的云服务提供商管理。根据需要，个人甚至公司都可以选择存储空间或计算能力的大小。云存储可通过 API 或存储协议访问。API 是应用编程接口（Application Programming Interface）的缩写，指连接软件和硬件组件的编程接口。

我们为什么要使用云服务？

我们使用云服务有几个原因。云服务为我们提供了安全存储数据的机会。我们还可以从不同的地点和设备访问数据，使我们的工作流程更加灵活和便捷。云存储还为我们节省了成本，因为我们不必为数据存储和数据安全建立和管理自己的基础设施。通过将数据集中到云中，我们还可以扩大应用领域，更好地管理我们的信息。

作为网站运营商和公司，我们主要出于自身目的使用云服务。例如，我们使用这些服务来管理我们的日历，在云中存储文档或其他重要信息。不过，在此过程中也可能会存储您的个人数据。例如，如果您向我们提供了您的详细联系方式（如姓名和电子邮件地址），而我们将客户数据存储在云服务提供商处，就属于这种情况。因此，我们向您提供的数据也可能在外部服务器上存储和处理。如果我们在网站上提供云服务的某些形式或内容，也可能会为网络分析和广告目的设置 cookies。此外，此类 cookie 还会记住您的设置（如使用的语言），以便您下次访问我们的网站时能找到熟悉的网络环境。

云服务处理哪些数据？

我们存储在云中的大部分数据都不涉及个人，但有些数据被视为 GDPR 所定义的个人数据。这通常涉及客户数据，如姓名、地址、IP 地址或电话号码或技术设备信息。视频、图像和音频文件也可以存储在云中。具体如何收集和存储数据取决于相应的服务。我们只使用以非常值得信赖和专业的方式处理数据的服务。原则上，亚马逊硬盘等服务可以访问存储的文件，以便提供相应的服务。不过，这些服务需要获得授权，例如出于安全原因复制文件的权利。这些数据将作为服务的一部分进行处理和管理，并遵守适用法律。这也包括美国供应商的 GDPR（通过标准合同条款）。在某些情况下，这些云服务还与第三方提供商合作，后者可能会根据指示并按照数据保护指南和其他安全措施处理数据。在此，我们再次强调，所有已知的云服务（如 Amazon Drive、Google Drive 或 Microsoft Onedrive）都有权访问存储的内容，以便提供和优化相应的服务。

数据处理期限

如果我们有进一步的信息，我们将在下文中通知您数据处理的期限。一般来说，云服务会存储数据，直到您或我们撤销数据存储或删除数据。一般情况下，个人数据的存储时间以提供服务所绝对需要的时间为限。但是，从云中永久删除数据可能需要几个月的时间。这是因为数据通常不只存储在一台服务器上，而是分布在不同的服务器上。

反对权

您也有权随时撤销同意将数据存储在云中的决定。如果使用 cookie，您也有权取消。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过在浏览器中管理、停用或删除 cookie 来防止 cookie 收集数据。我们还建议您阅读我们关于 cookie 的一般隐私政策。如需确切了解您的哪些数据被存储和处理，请阅读相关云提供商的隐私政策。

法律依据

我们使用云服务主要是基于我们在良好的安全和存储系统方面的合法权益（《欧洲个人信息权公约》第 6 条第 1 款 f 项）。

某些处理操作，尤其是 Cookie 和存储功能的使用，需要征得您的同意。如果您同意云服务对您的数据进行处理和存储，则该同意即为数据处理的法律依据（《欧盟数据保护条例》第 6 条第 1 款 a 项）。我们使用的大多数服务都会在您的浏览器中设置 Cookie 来存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查看相关服务提供商的隐私政策或 cookie 指南。

有关特殊工具的信息（如有），请参见以下章节。

音频和视频简介

什么是音频和视频元素？

我们在网站上集成了音频和视频元素，因此您可以直接通过我们的网站观看视频或收听音乐/播客。这些内容由服务提供商提供。因此，所有内容也都是从服务提供商的相应服务器上获取的。

这些是来自 YouTube、Vimeo 或 Spotify 等平台的集成功能元素。使用这些门户网站通常是免费的，但也可以发布付费内容。借助这些集成元素，您可以通过我们的网站收听或观看相关内容。

如果您在我们的网站上使用音频或视频元素，您的个人数据也可能被传输给服务提供商，并被处理和存储。

为什么要在网站上使用音频和视频元素？

当然，我们希望在我们的网站上为您提供最好的服务。我们意识到，内容不再仅仅通过文字和静态图片来传达。我们不再简单地为您提供视频链接，而是直接在网站上为您提供音频和视频格式的内容，这些内容或寓教于乐，或信息丰富，甚至两者兼而有之。这扩大了我们的服务范围，使您更容易获取有趣的内容。因此，除文字和图片外，我们还提供视频和/或音频内容。

音频和视频元素存储哪些数据？

例如，当您访问我们网站上有嵌入式视频的页面时，您的服务器会连接到服务提供商的服务器。您的数据也会被传输到第三方提供商并存储在那里。有些数据会被收集和存储，无论您是否在第三方提供商处有账户。这些数据通常包括你的 IP 地址、浏览器类型、操作系统和其他有关你终端设备的一般信息。此外，大多数提供商还会收集你的网络活动信息。例如，这包括会话持续时间、跳出率、您点击的按钮或您访问服务时使用的网站。所有这些信息通常使用 cookie 或像素标签（也称为网络信标）存储。假名化数据通常存储在浏览器的 cookie 中。您可以在相关供应商的隐私政策中了解存储和处理数据的具体内容。

数据处理期限

您可以在相关工具的数据保护文本或供应商的隐私政策中了解数据在第三方供应商服务器上的具体存储时间。原则上，只有在提供我们的服务或产品绝对必要的情况下，我们才会处理个人数据。这通常也适用于第三方供应商。在大多数情况下，您可以认为某些数据会在第三方供应商的服务器上保存数年。数据的存储时间长短不一，尤其是在 Cookie 中。有些 cookie 会在您离开网站后立即删除，而有些则会在您的浏览器中保存数年。

反对权

您还有权随时撤销对使用 cookie 或第三方供应商的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过在浏览器中管理、停用或删除 cookie 来阻止 cookie 收集数据。这并不影响在取消之前处理的合法性。

由于我们网站上的集成音频和视频功能通常也使用 cookie，因此您还应阅读我们关于 cookie 的一般隐私政策。您可以在相关第三方供应商的隐私政策中了解更多有关数据处理和存储的信息。

法律依据

如果您同意通过集成的音频和视频元素处理和存储您的数据，则该同意是数据处理的法律依据（GDPR 第 6 条第 1 款 a 项）。原则上，我们存储和处理您的数据也是基于我们与您或其他客户和业务合作伙伴进行快速、良好沟通的合法权益（《欧洲个人信息保护公约》第 6 条第 1 款 f 项）。不过，只有在您同意的情况下，我们才会使用集成的音频和视频元素。

Vimeo 隐私政策

什么是 Vimeo？

我们还在网站上使用 Vimeo 公司提供的视频。该视频门户网站由 Vimeo LLC 运营，地址为 555 West 18th Street, New York, New York 10011, USA。在插件的帮助下，我们可以在网站上直接向您展示有趣的视频资料。您的某些数据可能会传输给 Vimeo。在本隐私政策中，我们将向您说明涉及哪些数据、我们为何使用 Vimeo 以及您如何管理或阻止您的数据或数据传输。

Vimeo 是一个视频平台，成立于 2004 年，自 2007 年起开始提供高清视频流。自 2015 年起，该平台还可以播放 4k 超高清视频。该门户网站免费使用，但也可以发布付费内容。与市场领导者 YouTube 相比，Vimeo 优先考虑高质量的优质内容。例如，该门户网站不仅提供音乐视频和短片等大量艺术内容，还提供各种主题的有趣纪录片。

我们为什么要在网站上使用 Vimeo？

我们网站的宗旨是为您提供最好的内容。并且尽可能方便访问。只有做到这一点，我们才会对我们的服务感到满意。视频服务 Vimeo 帮助我们实现了这一目标。Vimeo 让我们有机会直接在网站上为您提供高质量的内容。您可以直接在我们的网站上观看视频，而不是仅仅给您一个有趣视频的链接。这扩大了我们的服务范围，使您更容易获取有趣的内容。除了文字和图片，我们还提供视频内容。

Vimeo 上存储了哪些数据？

当您访问我们网站上嵌入了 Vimeo 视频的页面时，您的浏览器会连接到 Vimeo 服务器。这将导致数据传输。这些数据由 Vimeo 服务器收集、存储和处理。无论您是否拥有 Vimeo 帐户，Vimeo 都会收集有关您的数据。这包括您的 IP 地址、浏览器类型的技术信息、操作系统或非常基本的设备信息。此外，Vimeo 还会存储有关您使用 Vimeo 服务的网站以及您在我们网站上执行的操作（网络活动）的信息。这些网络活动包括会话持续时间、跳出率或您在我们网站上点击的内置 Vimeo 功能按钮等。Vimeo 可借助 Cookie 和类似技术跟踪并存储这些操作。

如果您以注册会员身份登录 Vimeo，通常可以收集到更多数据，因为您的浏览器中可能已经设置了更多 cookies。此外，您在我们网站上的操作将直接与您的 Vimeo 账户相关联。为防止这种情况，您必须在 “浏览 “我们的网站时退出 Vimeo。

下面我们将向您展示当您访问集成有 Vimeo 功能的网站时 Vimeo 设置的 cookies。此列表并不详尽，并且假定您没有 Vimeo 帐户。

名称： 播放器
值： “”
目的：在播放嵌入式 Vimeo 视频之前，此 cookie 会保存您的设置。这意味着您下次观看 Vimeo 视频时，将再次获得您喜欢的设置。
有效期：一年后

名称： vuid
值：pl1046149876.614422590112677917-4
目的：该 cookie 会收集您在嵌入了 Vimeo 视频的网站上的操作信息。
有效期：2 年后

注：只要您进入嵌入了 Vimeo 视频的网站，就会设置这两个 cookie。如果您观看视频并点击按钮，例如 “分享 “或 “喜欢 “视频，则会设置更多 cookies。这些也是第三方 cookie，如来自 Google Analytics 的 _ga 或 _gat_UA-76641-8 或来自 Facebook 的 _fbp。具体设置哪些 cookie 取决于您与视频的互动情况。

以下列表显示了您与 Vimeo 视频互动时可能设置的部分 cookies：

名称： _abexps
值：%5B%5D
目的：此 Vimeo cookie 可帮助 Vimeo 记住您所做的设置。例如，可以是预设语言、地区或用户名。一般来说，cookie 会存储有关您如何使用 Vimeo 的数据。
有效期：一年后

名称： continuous_play_v3
值： 1
目的：此 cookie 是 Vimeo 提供的第一方 cookie。该 cookie 收集有关您如何使用 Vimeo 服务的信息。例如，该 cookie 会存储您暂停或播放视频的时间。
有效期：一年后

名称: _ga
Wert: GA1.2.1522249635.1578401280112677917-7
目的：该 cookie 是来自 Google 的第三方 cookie。默认情况下，analytics.js 使用 _ga cookie 来存储用户 ID。基本上，它用于区分网站访问者。
有效期：2 年后

名称: _gcl_au
Wert: 1.1.770887836.1578401279112677917-3
目的：这一来自 Google AdSense 的第三方 cookie 用于提高网站广告的效率。
有效期：3 个月后

名称: _fbp
Wert: fb.1.1578401280585.310434968
目的：这是一个 Facebook cookie。此 cookie 用于显示来自 Facebook 或其他广告商的广告或广告产品。
有效期：3 个月后

Vimeo 使用这些数据主要是为了改进其服务、与您沟通并实施其有针对性的广告措施。Vimeo 在其网站上强调，只要您不与视频互动，嵌入式视频只使用第一方 cookie（即来自 Vimeo 本身的 cookie）。

数据存储多长时间，存储在哪里？

Vimeo 的总部位于美国纽约州的怀特普莱恩斯。不过，其服务面向全球。公司在美国和其他国家使用计算机系统、数据库和服务器。因此，您的数据也可能在美国的服务器上存储和处理。Vimeo 会一直保存这些数据，直到公司不再有商业理由保存这些数据为止。然后，数据将被删除或匿名化。

如何删除我的数据或阻止数据存储？

您始终可以根据自己的意愿在浏览器中管理 Cookie。例如，如果您不希望 Vimeo 设置 cookie 并因此收集有关您的信息，您可以随时在浏览器设置中删除或停用 cookie。不同的浏览器会有不同的操作方式。请注意，停用/删除 Cookie 后，各种功能可能不再完全可用。在 “Cookies “部分，您可以找到最常用浏览器的相关说明链接。

如果您是 Vimeo 注册会员，还可以在 Vimeo 设置中管理使用的 cookies。

法律依据

如果您同意 Vimeo 集成元素对您的数据进行处理和存储，则该同意是数据处理的法律依据（GDPR 第 6 条第 1 款 a 项）。原则上，我们也会基于与您或其他客户和业务合作伙伴进行快速、良好沟通的合法利益（GDPR 第 6 条第 1 款 f 项）对您的数据进行存储和处理。不过，只有在您同意的情况下，我们才会使用集成的 Vimeo 元素。Vimeo 还会在您的浏览器中设置 Cookie 以存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查阅相关服务提供商的隐私政策或 cookie 指南。

Vimeo 还在美国等地处理您的数据。我们要指出的是，欧洲法院认为，目前对向美国传输数据没有足够的保护。这可能会给数据处理的合法性和安全性带来各种风险。

Vimeo 使用所谓的标准合同条款（= GDPR 第 46 条第 2 款和第 3 款）作为与位于第三国（欧盟以外、冰岛、列支敦士登、挪威，尤其是美国）的接收方进行数据处理或向这些国家传输数据的依据。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过这些条款，Vimeo 承诺在处理您的相关数据时遵守欧洲数据保护标准，即使数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可在此处找到该决定和相应的标准合同条款，其中包括： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

有关标准合同条款的更多信息，请访问 Vimeo：https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights。

有关 Vimeo 使用 cookie 的更多信息，请访问 https://vimeo.com/cookie_policy，有关 Vimeo 数据保护的信息，请访问 https://vimeo.com/privacy。

YouTube 隐私政策

YouTube 是什么？

我们在网站上集成了 YouTube 视频。这样，我们就可以直接在网站上展示有趣的视频。YouTube 是一个视频门户网站，自 2006 年以来一直是 Google 的子公司。该视频门户由 YouTube, LLC（地址：901 Cherry Ave, San Bruno, CA 94066, USA）运营。当您访问我们网站上嵌入了 YouTube 视频的页面时，您的浏览器会自动连接到 YouTube 或 Google 服务器。各种数据将被传输（取决于设置）。谷歌爱尔兰有限公司（Gordon House, Barrow Street Dublin 4, Ireland）负责在欧洲的所有数据处理。

在下文中，我们将向您详细解释处理哪些数据，为什么要整合 YouTube 视频，以及您如何管理或删除您的数据。

在 YouTube 上，用户可以免费观看、评价、评论和上传视频。在过去几年中，YouTube 已成为全球最重要的社交媒体渠道之一。为使我们能在网站上显示视频，YouTube 提供了一个代码片段，我们已将其集成到我们的网站中。

我们为什么要在网站上使用 YouTube 视频？

YouTube 是访问量最大、内容最丰富的视频平台。我们努力在网站上为您提供最佳的用户体验。当然，有趣的视频也是必不可少的。在嵌入式视频的帮助下，除了文字和图片外，我们还为您提供更多有用的内容。嵌入式视频还能让我们的网站更容易在谷歌搜索引擎上被搜索到。即使我们通过谷歌广告（Google Ads）投放广告，谷歌也可以根据收集到的数据，只向对我们的产品感兴趣的用户展示这些广告。

YouTube 会存储哪些数据？

只要您访问我们嵌入了 YouTube 视频的网页，YouTube 就会设置至少一个 Cookie，存储您的 IP 地址和我们的 URL。如果您登录了 YouTube 帐户，YouTube 通常会使用 Cookie 将您在我们网站上的交互行为分配到您的个人资料中。这包括会话持续时间、跳出率、大致位置等数据，以及浏览器类型、屏幕分辨率或互联网提供商等技术信息。其他数据可能包括联系方式、任何评分、通过社交媒体分享内容或添加到 YouTube 上的收藏夹。

如果您没有登录 Google 帐户或 YouTube 帐户，Google 会使用与您的设备、浏览器或应用程序相关联的唯一标识符存储数据。例如，您偏好的语言设置会被保留。但由于设置的 cookies 较少，很多交互数据无法保存。

在下面的列表中，我们展示了在测试中浏览器设置的 cookies。一方面，我们显示的是在没有登录 YouTube 帐户的情况下设置的 cookies。另一方面，我们显示的是已登录账户设置的 cookies。由于用户数据始终取决于 YouTube 上的交互情况，因此该列表并不详尽。

名称： YSC
值： b9-CV6ojI5Y112677917-1
目的：此 cookie 注册了一个唯一 ID，用于存储视频浏览的统计数据。
有效期：会话结束后

名称： PREF
值： F1=50000000
目的：此 Cookie 还可以注册您的唯一 ID。谷歌通过 PREF 接收有关您如何在我们网站上使用 YouTube 视频的统计数据。
有效期：8 个月后

名称： GPS
值： 1
目的：此 cookie 在移动设备上注册您的唯一 ID，以跟踪 GPS 位置。
有效期：30 分钟后

名称： VISITOR_INFO1_LIVE
值： 95Chz8bagyU
目的：该 cookie 用于估算用户在我们网站（集成 YouTube 视频）上的带宽。
有效期：8 个月后

登录 YouTube 帐户时设置的其他 cookies：

名称： APISID
Wert: zILlvClZSkqGsSwI/AU1aZI6HY7112677917-
目的：该 cookie 用于创建您的兴趣档案。数据用于个性化广告。
有效期：2 年后

名称： 同意
值： YES+AT.de+20150628-20-0
目的：该 cookie 存储用户同意使用各种谷歌服务的状态。CONSENT 还用于安全目的，以检查用户并保护用户数据免受未经授权的攻击。
有效期：19 年后

名称： HSID
值： AcRwpgUik9Dveht0I
目的：该 cookie 用于创建您的兴趣档案。这些数据有助于显示个性化广告。
有效期：2 年后

名称： LOGIN_INFO
值： AFmmF2swRQIhALl6aL…
目的：有关您登录数据的信息存储在此 cookie 中。
有效期：2 年后

名称： SAPISID
值： 7oaPxoG-pZsJuuF5/AnUdDUIsJ9iJz2vdM
目的：该 cookie 通过唯一标识您的浏览器和设备来工作。它用于创建您的兴趣档案。
有效期：2 年后

名称： SID
值： oQfNKjAsI112677917-
目的：此 cookie 以数字签名和加密形式存储您的 Google 帐户 ID 和上次登录时间。
有效期：2 年后

名称： SIDCC
值： AN0-TYuqub2JOcDTyL
目的：该 cookie 存储有关您如何使用网站以及您在访问我们网站之前可能看过哪些广告的信息。
有效期：3 个月后

数据存储多长时间，存储在哪里？

YouTube 从您那里接收并处理的数据存储在 Google 服务器上。这些服务器大多位于美国。在 https://www.google.com/about/datacenters/locations/?hl=de 网站上，您可以看到谷歌数据中心的具体位置。您的数据分布在各个服务器上。这意味着可以更快地访问数据，并更好地防止数据被篡改。

谷歌会将收集到的数据保存不同的时间。您可以随时删除某些数据，其他数据会在一定时间后自动删除，而其他数据则会被谷歌保存较长时间。有些数据（如 “我的活动 “中的元素、照片或文档、产品）保存在您的谷歌账户中，直到您删除为止。即使您没有登录谷歌账户，也可以删除与您的设备、浏览器或应用程序相关的某些数据。

如何删除我的数据或阻止数据存储？

原则上，您可以手动删除谷歌账户中的数据。通过 2019 年推出的位置和活动数据自动删除功能，信息会根据您的决定保存 3 个月或 18 个月，然后删除。

无论您是否拥有谷歌账户，您都可以对浏览器进行配置，以便谷歌删除或停用 cookies。根据您使用的浏览器不同，设置方式也不同。在 “Cookies “部分，您可以找到最常用浏览器的相关说明链接。

如果您一般不希望有 cookie，您可以对浏览器进行设置，使其在设置 cookie 时始终通知您。这样，您就可以针对每个 cookie 决定是否允许使用。

法律依据

如果您同意通过集成的 YouTube 元素处理和存储您的数据，则该同意是数据处理的法律依据（GDPR 第 6 条第 1 款 a 项）。原则上，我们存储和处理您的数据也是基于我们与您或其他客户和业务合作伙伴进行快速、良好沟通的合法利益（GDPR 第 6 条第 1 款 f 项）。不过，只有在您同意的情况下，我们才会使用集成的 YouTube 元素。YouTube 也会在您的浏览器中设置 Cookie 来存储数据。因此，我们建议您仔细阅读我们关于 cookie 的数据保护文本，并查阅相关服务提供商的隐私政策或 cookie 指南。

YouTube 还在美国等地处理您的数据。YouTube 和谷歌是欧盟-美国数据隐私框架的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。您可以在 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 上找到更多相关信息。

谷歌还使用所谓的标准合同条款（= GDPR 第 46(2)和(3)条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使被转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，谷歌承诺在处理您的相关数据时遵守欧洲数据保护标准，即使这些数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

谷歌广告数据处理条款是指标准合同条款，请访问 https://business.safety.google/intl/de/adsprocessorterms/。

由于 YouTube 是谷歌的子公司，因此有一个联合隐私政策。如果您想了解有关如何处理您的数据的更多信息，我们建议您阅读 https://policies.google.com/privacy?hl=de 上的隐私政策。

YouTube 订阅按钮 隐私政策

我们在网站上集成了 YouTube 订阅按钮。您通常可以通过经典的 YouTube 徽标识别该按钮。该徽标以白色字体显示 “Subscribe”（订阅）或 “YouTube”（YouTube）字样，背景为红色，左侧为白色的 “Play”（播放）符号。不过，该按钮也可以采用不同的设计。

我们的 YouTube 频道总是为您提供有趣、好玩或令人兴奋的视频。通过内置的 “订阅 “按钮，您可以直接从我们的网站订阅我们的频道，而无需访问 YouTube 网站。我们希望尽可能方便您访问我们丰富的内容。请注意，YouTube 可能会因此存储和处理您的数据。

如果您在我们的网站上看到内置订阅按钮，YouTube 会根据 Google 的规定设置至少一个 cookie。这个 cookie 会存储您的 IP 地址和我们的 URL。YouTube 还可以了解您的浏览器、大致位置和默认语言等信息。在我们的测试中，以下四个 cookie 是在未登录 YouTube 的情况下设置的：

名称： YSC
值： b9-CV6ojI5112677917Y
目的：此 cookie 注册了一个唯一 ID，用于存储视频浏览的统计数据。
有效期：会话结束后

名称： PREF
值： F1=50000000
目的：此 Cookie 还可以注册您的唯一 ID。谷歌通过 PREF 接收有关您如何在我们网站上使用 YouTube 视频的统计数据。
有效期：8 个月后

名称： GPS
值： 1
目的：此 cookie 在移动设备上注册您的唯一 ID，以跟踪 GPS 位置。
有效期：30 分钟后

名称： VISITOR_INFO1_LIVE
值： 11267791795Chz8bagyU
目的：该 cookie 用于估算用户在我们网站（集成 YouTube 视频）上的带宽。
有效期：8 个月后

注意：这些 cookie 是在测试后设置的，不能声称是完整的。

如果您登录了您的 YouTube 帐户，YouTube 可以在 Cookie 的帮助下保存您在我们网站上的许多操作/互动，并将其分配给您的 YouTube 帐户。例如，YouTube 会收到有关您在我们网站上浏览多长时间、您使用的浏览器类型、您喜欢的屏幕分辨率或您执行的操作的信息。

YouTube 使用这些数据一方面是为了改进自己的服务和产品，另一方面是为了向广告商（使用 Google 广告）提供分析和统计数据。

单点登录 简介

什么是单点登录？

在我们的网站上，您可以选择使用其他提供商的用户账户（例如通过 Facebook）快速、方便地注册我们的在线服务。这种验证程序被称为 “单点登录注册”。当然，只有当您在其他供应商处注册或拥有用户账户并在在线表格中输入相关访问数据时，该登录程序才会起作用。在许多情况下，您已经注册，访问数据会自动输入表格，您只需点击按钮确认单点登录注册。在注册过程中，您的个人数据也可能会被处理和存储。在本数据保护文本中，我们一般讨论通过单点登录注册进行的数据处理。您可以在各供应商的数据保护声明中找到更多详细信息。

为什么要使用单点登录？

我们希望让您在我们网站上的生活尽可能轻松愉快。因此，我们还提供单点登录服务。您只需进行一次身份验证，从而节省了宝贵的时间。由于您只需记住一个密码，而且密码只传输一次，因此安全性也得到了提高。在很多情况下，您已经通过 Cookie 自动保存了密码，因此登录我们网站的过程只需几秒钟。

单点登录会存储哪些数据？

虽然您使用此特殊登录程序登录我们的网站，但实际身份验证是通过相应的单点登录提供商进行的。作为网站运营商，我们会在验证过程中收到一个用户 ID。这表明您已使用该 ID 在相关提供商处注册。该 ID 不得用于任何其他目的。其他数据也可能传输给我们，但这取决于所使用的单点登录提供商。这也取决于您在验证过程中自愿提供的数据，以及您在与提供商的设置中通常发布的数据。在大多数情况下，这些数据包括您的电子邮件地址和用户名。我们不知道您的登录密码，也不会存储该密码。您还必须知道，在注册过程中，我们存储的数据会自动与相应用户账户的数据进行比较。

数据处理期限

如果我们有进一步的信息，我们将在下文中告知您数据处理的期限。例如，社交媒体平台 Facebook 会一直保存数据，直到其自身不再需要为止。但是，与我们自己的用户数据相比较的客户数据会在两天内删除。一般来说，我们仅在提供服务和产品绝对必要的情况下处理个人数据。

反对权

您还有权随时撤销对使用单点登录的同意。这通常可以通过提供商的退出功能实现。如果有的话，您还可以在我们的个人工具数据保护文本中找到相应的退出功能链接。

法律依据

如果已与您达成一致，并且是在履行合同（GDPR 第 6(1)(b)条）和征得同意（GDPR 第 6(1)(a)条）的情况下进行的，我们可以根据其法律依据使用单点登录程序。

除同意外，我们还拥有为您提供快速、简便的注册流程的合法权益。其法律依据是《欧洲个人信息权公约》第 6 条第 1 款 f 项（合法利益）。不过，只有在您同意的情况下，我们才会使用单点登录注册。

如果您不再希望通过单点登录与提供商建立链接，请在相应提供商的用户账户中删除该链接。如果您也希望删除您在我们这里的数据，则需要取消注册。

评估平台 简介

什么是评级平台？

您可以在各种评级平台上对我们的产品或服务进行评级。我们参与了其中的一些平台，以便获得您的反馈意见，从而优化我们的服务。如果您通过评价平台对我们进行评价，则适用相应评价服务的隐私政策和一般条款。您通常还需要注册才能提交评论。评价技术（小工具）也可以集成到我们的网站中。通过使用此类集成工具，数据也会被传输到相应的供应商处，并得到处理和存储。

许多集成程序的工作原理与此类似。在您订购了我们的产品或使用了我们的服务后，我们会通过电子邮件或网站要求您留下评论。您通常会通过一个链接被重新定向到一个评论页面，并可以在那里方便快捷地创建评论。有些评级系统还提供了与各种社交媒体渠道的接口，以便让更多的人了解反馈信息。

为什么要使用评级平台？

评论平台收集有关我们提供的服务的反馈和评论。您的评论可为我们提供快速反馈，使我们能够更有效地改进产品和/或服务。因此，评论一方面有助于我们优化产品，另一方面也让您和我们未来的所有客户对我们的产品和服务质量有一个全面的了解。

处理哪些数据？

在征得您的同意后，我们会将有关您和您使用过的服务的信息传送到相关评估平台。我们这样做是为了确保您确实使用了我们的服务。只有这样，您才能提供真实的反馈。传输的数据仅用于识别用户。当然，具体存储和处理哪些数据取决于所使用的供应商。在大多数情况下，审查平台也会提供 IP 地址、电子邮件地址或您的姓名等个人数据。在您提交评论后，订单信息（如所购商品的订单号）也会转发到相关平台。如果传输的是您的电子邮件地址，则是为了在您购买产品后，评论平台可以向您发送电子邮件。为了将您的评论纳入我们的网站，我们还会向提供商提供您访问过我们网站的信息。所使用的评论平台对所收集的个人数据负责。

数据存储多长时间，存储在哪里？

如果我们有更多相关信息，您可以在相关提供商的隐私政策中找到有关数据处理期限的更多信息。一般来说，我们仅在提供服务和产品绝对必要的情况下处理个人数据。评论中提及的个人数据通常由所用平台的员工进行匿名处理，因此只有公司的管理员才能看到。所收集的数据存储在提供商的服务器上，一旦订单完成，大多数提供商都会删除这些数据。

反对权

您还有权随时撤销对使用 cookie 或第三方供应商的同意。这可以通过我们的 cookie 管理工具或其他退出功能实现。例如，您也可以通过管理、停用或删除浏览器中的 cookie 来阻止 cookie 收集数据。

法律依据

如果您同意使用评论平台，则相应数据处理的法律依据即为同意。根据 GDPR 第 6 条第 1 款 a 项（同意），该同意构成处理个人数据的法律依据，在评级门户网站收集数据时可能会出现这种情况。

我们使用评估平台优化在线服务也是出于合法利益。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项（合法利益）。不过，只有在您同意的情况下，我们才会使用评估平台。

我们希望能够为您提供有关评级平台数据处理的最重要的一般信息。您可以在下面的数据保护文本或链接的公司数据保护声明中找到更详细的信息。

谷歌客户评论 隐私政策

我们的网站还使用谷歌客户评论平台。在欧洲地区，谷歌爱尔兰有限公司（Gordon House, Barrow Street Dublin 4, Ireland）负责所有谷歌服务。

谷歌还在美国等地处理您的数据。谷歌是欧盟-美国数据隐私框架的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。如需了解更多信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

谷歌还使用所谓的标准合同条款（= GDPR 第 46(2)和(3)条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使被转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，谷歌承诺在处理您的相关数据时遵守欧洲数据保护标准，即使这些数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

谷歌广告产品的数据处理条款（谷歌广告控制器-控制器数据保护条款）参照了标准合同条款，请访问 https://business.safety.google/intl/de/adsprocessorterms/。

您可以在 https://policies.google.com/privacy?hl=de 的隐私政策中了解更多有关使用谷歌处理数据的信息。

在线地图服务 简介

什么是在线地图服务？

作为一项延伸服务，我们还在网站上使用在线地图服务。谷歌地图可能是您最熟悉的服务，但也有其他专门制作数字地图的供应商。这些服务可以直接通过我们的网站显示位置、路线规划或其他地理信息。有了集成地图服务，您就不必再离开我们的网站来查看前往某个地点的路线等信息。为了使在线地图在我们的网站上运行，地图部分使用 HTML 代码集成。这些服务可以显示街道地图、地球表面或航空或卫星图像。如果您使用集成地图服务，数据也会传输到所使用的工具并存储在那里。这些数据也可能包括个人数据。

我们为什么要在网站上使用在线地图服务？

总的来说，我们的目标是让您在我们的网站上度过一段愉快的时光。而只有当您能轻松地在我们的网站上找到您需要的所有信息时，您的时间才是愉快的。因此，我们认为在线地图系统可以大大优化我们的网站服务。无需离开我们的网站，您就可以使用地图系统轻松查看路线说明、地点甚至景点。当然，这也是非常实用的，您可以一目了然地看到我们的位置，从而快速、安全地找到我们。正如您所看到的，这样做有很多好处，我们显然将网站上的在线地图服务视为客户服务的一部分。

在线地图服务会存储哪些数据？

当您打开我们网站上具有内置在线地图功能的页面时，个人数据可能会被传输到相应的服务并存储在那里。在大多数情况下，这是您的 IP 地址，也可用于确定您的大致位置。除 IP 地址外，输入的搜索条件和经纬度坐标等数据也会被存储。例如，如果您输入地址用于路线规划，这些数据也会被存储。这些数据不是由我们存储，而是存储在集成工具的服务器上。您可以这样想象：您是在我们的网站上，但当您与地图服务进行交互时，这种交互实际上是在他们的网站上进行的。为了使服务正常运行，通常会在您的浏览器中设置至少一个 cookie。例如，谷歌地图也使用 cookie 来记录用户行为，以便优化自己的服务和显示个性化广告。您可以在我们的 “Cookies “部分了解有关 cookie 的更多信息。

数据存储多长时间，存储在哪里？

每种在线地图服务都会处理不同的用户数据。如果我们有进一步的信息，我们将在各个工具的相关章节中告知您数据处理的持续时间。原则上，个人数据的保存期限仅限于提供服务所需的时间。例如，谷歌地图会在规定时间内存储某些数据，而您必须自行删除其他数据。例如，Mapbox 会将 IP 地址保存 30 天，然后删除。可以看出，每种工具存储数据的时间长短都不一样。因此，我们建议您仔细查看所使用工具的隐私政策。

提供商也会使用 cookies 来存储您在使用地图服务时的用户行为数据。您可以在我们的 “Cookies “部分找到有关 cookies 的更多一般信息，也可以在各个提供商的数据保护文本中找到可能使用的 cookies。不过，在大多数情况下，这只是一个示例列表，并不完整。

反对权

您始终有可能也有权利访问您的个人数据，并反对使用和处理这些数据。您也可以随时撤销您对我们的同意。一般来说，最简单的方法是通过 cookie 同意工具。不过，您也可以使用其他退出工具。您也可以通过点击几下鼠标来管理、删除或停用您自己使用的供应商设置的任何 cookie。不过，服务的某些功能可能无法正常使用。如何在浏览器中管理 Cookie 也取决于您使用的浏览器。在 “Cookies “部分，您还可以找到最重要浏览器的说明链接。

法律依据

如果您同意使用在线地图服务，则相应数据处理的法律依据就是您的同意。根据 GDPR 第 6 条第 1 款 a 项（同意），同意构成处理个人数据的法律依据，在线地图服务可能会收集个人数据。

我们使用在线地图服务优化网站服务也是出于合法利益。其法律依据是《欧洲个人信息权公约》第 6 条第 1 款 f 项（合法利益）。但是，只有在您同意的情况下，我们才会使用在线地图服务。我们在此再次强调这一点。

有关特殊在线地图服务的信息（如有），请参阅以下章节。

谷歌地图隐私政策

什么是谷歌地图？

谷歌爱尔兰有限公司（Gordon House, Barrow Street Dublin 4, Ireland）负责谷歌在欧洲的所有服务。谷歌地图使我们能够更好地向您显示位置，从而根据您的需要定制我们的服务。使用谷歌地图时，数据会传输到谷歌并存储在谷歌服务器上。下面我们将详细介绍什么是谷歌地图，为什么我们要使用谷歌服务，谷歌地图会存储哪些数据，以及如何防止数据泄露。

谷歌地图是谷歌推出的一项互联网地图服务。通过谷歌地图，您可以使用个人电脑、平板电脑或应用程序在线搜索城市、景点、住宿或企业的确切位置。如果公司在谷歌 “我的企业”（Google My Business）上有展示，则除位置外，还会显示有关公司的更多信息。为了显示方向，可以使用 HTML 代码将地点的地图部分集成到网站中。谷歌地图以街景地图或航空或卫星图像的形式显示地球表面。借助街景图像和高质量的卫星图像，可以非常精确地显示地图。

为什么要在网站上使用谷歌地图？

我们在本网站上所做的一切努力，都是为了让您在本网站上度过一段有益而有意义的时光。通过整合谷歌地图，我们可以为您提供不同地点的最重要信息。您可以一目了然地看到我们的位置。导航总是为您提供到达我们的最佳或最快捷方式。您可以调用汽车、公共交通、步行或骑自行车的路线指示。对我们来说，提供谷歌地图是客户服务的一部分。

Google 地图会存储哪些数据？

为了使 Google 地图能够提供全面的服务，该公司必须收集和存储您的数据。其中包括输入的搜索词、您的 IP 地址以及经纬度坐标。如果您使用路线规划功能，您输入的起始地址也会被保存。不过，这些数据存储在谷歌地图网站上。我们只能告知您这一点，但无法对其施加影响。由于我们已将谷歌地图集成到我们的网站中，谷歌至少会在您的浏览器中设置一个 cookie（名称：NID）。该 cookie 存储有关您的用户行为的数据。谷歌使用这些数据主要是为了优化自己的服务，并为您提供个性化的广告。

由于集成了谷歌地图，您的浏览器会设置以下 cookie：

名称： NID
Wert: 188=h26c1Ktha7fCQTx8rXgLyATyITJ112677917-5
目的： NID 被谷歌用于为您的谷歌搜索定制广告。在 Cookie 的帮助下，谷歌会 “记住 “您最常输入的搜索查询或您以前与广告的互动。这意味着您将始终收到定制的广告。Cookie 包含一个唯一 ID，谷歌利用该 ID 收集您的个人设置，用于广告目的。
有效期：6 个月后

注意：我们不能保证所存储数据的完整性。尤其是在使用 cookie 的情况下，我们无法排除更改的可能性。为了识别 NID cookie，我们创建了一个单独的测试页面，其中只集成了谷歌地图。

数据存储多长时间，存储在哪里？

谷歌服务器位于世界各地的数据中心。不过，大部分服务器位于美国。因此，您的数据越来越多地存储在美国。您可以在这里找到谷歌数据中心的具体位置：https://www.google.com/about/datacenters/locations/?hl=de。

谷歌将数据分布在不同的数据载体上。这意味着数据可以更快地被访问，并受到更好的保护，防止任何篡改数据的企图。每个数据中心都有专门的应急方案。例如，如果谷歌硬件出现问题，或者服务器因自然灾害而瘫痪，数据几乎肯定仍然受到保护。

谷歌对某些数据的存储是有固定期限的。对于其他数据，谷歌只提供手动删除的选项。此外，该公司还对服务器日志中的信息（如广告数据）进行匿名处理，分别在 9 个月和 18 个月后删除部分 IP 地址和 cookie 信息。

如何删除我的数据或阻止数据存储？

通过 2019 年推出的位置和活动数据自动删除功能，位置和网络/应用活动信息会保存 3 个月或 18 个月，具体取决于您的决定，然后删除。您也可以随时通过谷歌账户手动删除历史记录中的这些数据。如果你想完全阻止位置信息被记录，必须暂停谷歌账户中的 “网络和应用程序活动 “部分。点击 “数据和个性化”，然后点击 “活动设置 “选项。在这里你可以打开或关闭活动。

您还可以在浏览器中停用、删除或管理单个 cookie。根据您使用的浏览器不同，操作方式也略有不同。在 “Cookies “部分，您可以找到最常用浏览器的相关说明链接。

如果您一般不希望有 cookie，您可以对浏览器进行设置，使其在设置 cookie 时始终通知您。这样，您就可以针对每个 cookie 决定是否允许使用。

法律依据

如果您同意使用谷歌地图，则相应数据处理的法律依据就是您的同意。根据 GDPR 第 6 条第 1 款 a 项（同意），同意构成处理个人数据的法律依据，在使用谷歌地图时可能会出现这种情况。

使用谷歌地图优化我们的在线服务也是我们的合法权益。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项（合法利益）。不过，只有在您同意的情况下，我们才会使用谷歌地图。

谷歌还在美国等地处理您的数据。谷歌是欧盟-美国数据隐私框架的积极参与者，该框架对欧盟公民向美国正确、安全地传输个人数据进行了规范。如需了解更多信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

谷歌还使用所谓的标准合同条款（= GDPR 第 46(2)和(3)条）。标准合同条款 (SCC) 是欧盟委员会提供的模板，旨在确保您的数据即使被转移到第三国（如美国）并存储在那里，也符合欧洲数据保护标准。通过欧盟-美国数据隐私框架和标准合同条款，谷歌承诺在处理您的相关数据时遵守欧洲数据保护标准，即使这些数据在美国存储、处理和管理。这些条款基于欧盟委员会的一项实施决定。您可以在此处找到该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

谷歌广告数据处理条款是指标准合同条款，请访问 https://business.safety.google/intl/de/adsprocessorterms/。

如果您想了解有关谷歌数据处理的更多信息，我们建议您阅读该公司自己的隐私政策：https://policies.google.com/privacy?hl=de。

在线预订系统 简介

什么是在线预订系统？

我们使用一个或多个预订系统，您可以通过我们的网站进行预订。例如，您可以在网上轻松创建预约。预订系统是一种集成到我们网站中的软件应用程序，用于显示可用资源（如免费预约），并允许您直接在线预订和支付。您可能已经熟悉餐饮或酒店业的此类预订系统。不过，这类系统现在已广泛应用于各行各业。根据工具和设置的不同，预订系统既可用于我们内部，也可用于像您这样的客户。通常，您的个人数据也会被收集和存储。

预订通常按以下方式进行：您可以在我们的网站上找到预订系统，只需轻点鼠标，输入您的详细信息，就可以直接预订服务，通常还可以直接付款。您可以在表格中输入有关自己的各种详细信息。请注意，您输入的所有数据都可能存储在数据库中并由数据库进行管理。

为什么使用在线预订系统？

在某种程度上，我们认为我们的网站是为您提供的一项免费服务。我们希望您能在我们的网站上获得有用的信息，并感到完全放心。这也包括在线服务，让您尽可能方便地预约或预订服务。通过电话或电子邮件获得预约确认的日子一去不复返了。有了在线预约系统，只需点击几下，一切就都搞定了，您可以继续做其他事情。该系统还能让我们更轻松地管理所有预订和预约。因此，我们认为这种预订系统对您和我们来说都是绝对明智的。

处理哪些数据？

当然，我们无法准确地告诉您在这份有关预订系统的一般信息文本中处理了哪些数据。这始终取决于所使用的工具及其所包含的功能和选项。除了传统的预订功能外，许多预订系统还提供一系列其他功能。例如，许多系统还集成了外部在线支付系统（如 Stripe、Klarna 或 Paypal）和日历同步功能。因此，根据功能的不同，可以处理不同数量的数据。通常会处理 IP 地址、姓名和联系方式、设备技术信息和预订时间等数据。如果您还在系统中进行了支付，则账户号、信用卡号、密码、TAN 等银行详细信息也会被存储并转发给相应的支付提供商。我们建议您仔细阅读所使用工具的隐私政策，以便了解哪些数据会被具体处理。

数据处理期限

每个预订系统存储数据的时间长短不一。因此，我们还无法提供有关数据处理期限的任何具体信息。但原则上，个人数据的存储时间只限于提供服务所绝对必要的时间。预订系统通常也会使用 Cookie，这些 Cookie 会在不同时间段内存储信息。有些 cookie 会在离开网站后立即删除，有些则会保存数年。您可以在我们的 “Cookies “部分了解更多信息。还请查看供应商各自的数据保护声明。这些声明应说明在每种具体情况下您的数据会被保存多长时间。

反对权

如果您同意预订系统进行数据处理，您自然始终可以选择并有权撤回这一同意。因此，请始终注意，您拥有与个人数据相关的权利，并且可以随时行使这些权利。如果您不希望个人数据被处理，那么任何个人数据都不得被处理。就是这么简单。撤销数据处理的最简单方法是通过 Cookie 同意工具或提供的其他退出功能。例如，您也可以直接在浏览器中管理 cookie 的数据存储。在您撤销同意之前，数据处理的合法性不受影响。

法律依据

如果您同意使用预订系统，则相应数据处理的法律依据即为同意。根据 GDPR 第 6 条第 1 款 a 项（同意），这构成了通过预订系统处理个人数据的法律依据。

此外，我们使用预订系统也是出于合法权益的考虑，因为这样可以扩大我们的客户服务范围并优化我们的内部预订组织。其法律依据是《德国信息权法案》第 6 条第 1 款 f 项（合法利益）。不过，只有在您同意的情况下，我们才会使用这些工具。我们在此再次强调这一点。

有关特殊预订系统的信息（如有），请参阅以下章节。

术语解释

我们一直努力撰写尽可能清晰易懂的隐私政策。然而，这并非易事，尤其是在涉及技术和法律主题时。使用法律术语（如个人数据）或某些技术术语（如 cookie、IP 地址）往往是有意义的。但是，我们不想在没有解释的情况下使用这些术语。以下是按字母顺序排列的重要术语清单，我们在以前的隐私政策中可能没有充分说明这些术语。如果这些术语来自 GDPR 并属于定义，我们也会在此引用 GDPR 文本，并在必要时添加我们自己的解释。

处理器

GDPR 第 4 条规定的定义

在本条例中，”…..：

“处理者 “指代表控制者处理个人数据的自然人或法人、公共当局、机构或其他团体；

说明：作为一家公司和网站所有者，我们负责处理您提供的所有数据。除控制者外，还可能有所谓的处理者。这包括代表我们处理个人数据的任何公司或个人。因此，除税务顾问等服务提供商外，处理者还可能是托管或云服务提供商、支付或通讯提供商或谷歌或微软等大公司。

第三届

GDPR 第 4 条规定的定义

在本条例中，”…..：

“第三方 “是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员以外的自然人或法人、公共当局、机构或团体；

解释：GDPR 基本上只解释了什么是 “第三方”。实际上，”第三方 “是指对个人数据也有兴趣，但不属于上述个人、当局或组织的任何人。例如，母公司可以充当 “第三方”。在这种情况下，子公司是控制者，母公司是 “第三方”。但是，这并不意味着母公司自动有权查看、收集或存储子公司的个人数据。

处理限制

GDPR 第 4 条规定的定义

在本条例中，”…..：

“限制处理 “是指对已存储的个人数据进行标记，以限制今后的处理；

说明：您的权利之一是您可以随时要求处理者限制对您的个人数据进行进一步处理。为此，您的姓名、出生日期或地址等特定个人数据将被标记为不再可能进行进一步处理。例如，您可以限制将您的数据用于个性化广告。

同意书

GDPR 第 4 条规定的定义

在本条例中，”…..：

数据当事人的 “同意 “是指数据当事人通过声明或明确肯定的行动，表示同意处理与其有关的个人数据的任何自由、具体、知情和毫不含糊的意愿表示；

说明：通常情况下，网站会通过 Cookie 同意工具获得此类同意。您可能对此并不陌生。每当您第一次访问一个网站时，通常会通过一个横幅询问您是否同意或同意数据处理。在大多数情况下，您还可以进行单独设置，从而自行决定允许或不允许哪些数据处理。如果您不同意，您的个人数据可能不会被处理。当然，原则上也可以书面形式表示同意，即不通过工具表示同意。

个人资料

GDPR 第 4 条规定的定义

在本条例中，”…..：

“个人数据 “是指与已识别或可识别的自然人（以下简称 “数据主体”）有关的任何信息；可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、识别码、位置数据、在线识别码等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素；

解释：因此，个人数据是指能够识别您个人身份的所有数据。这些数据通常包括

• 名称
• 地址
• 电子邮件地址
• 邮政地址
• 电话号码
• 出生日期
• 身份证号码，如国家保险号码、纳税识别号码、身份证号码或入学编号
• 银行数据，如账号、信用信息、账户余额等。

根据欧洲法院（ECJ）的规定，您的 IP 地址也被视为个人数据。IT 专家可以使用您的 IP 地址至少确定您设备的大致位置，然后确定您是连接的所有者。因此，根据 GDPR 的规定，存储 IP 地址也需要法律依据。还有一些所谓的 “特殊类别 “个人数据也特别值得保护。其中包括

• 种族和民族血统
• 政见
• 宗教或意识形态信仰
• 工会会员
• 基因数据，如从血液或唾液样本中提取的数据
• 生物识别数据（即能识别个人身份的心理、生理或行为特征信息）。
  健康数据
• 有关性取向或性生活的数据

剖析

GDPR 第 4 条规定的定义

在本条例中，”…..：

“剖析 “是指任何形式的个人数据自动处理，包括使用个人数据评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或移动有关的方面；

解释：特征分析是指收集一个人的各种信息，以了解他的更多情况。在网络领域，特征分析通常用于广告目的或信用检查。例如，网络或广告分析程序会收集你在网站上的行为和兴趣数据。这将产生一个特殊的用户档案，可用于向特定目标群体投放广告。

负责人

GDPR 第 4 条规定的定义

在本条例中，”…..：

“控制者 “是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体；如果处理目的和方式由联盟或成员国法律决定，则控制者或其提名的具体标准可由联盟或成员国法律规定；

说明：就我们而言，我们负责处理您的个人数据，因此是 “控制者”。如果我们将收集到的数据交给其他服务供应商处理，他们就是 “处理者”。为此必须签订 “订单处理合同 (AVV)”。

加工

GDPR 第 4 条规定的定义

在本条例中，”…..：

“处理 “是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否通过自动化手段，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供而披露、排列或组合、限制、删除或销毁；

注：当我们在隐私政策中提及处理时，我们指的是任何形式的数据处理。如上文 GDPR 声明原文所述，这不仅包括数据的收集，还包括数据的存储和处理。

结束语

恭喜您如果您正在阅读这篇文章，说明您已经 “奋力 “阅读了我们的整个隐私政策，或者至少已经滚动到了这里。从隐私政策的范围中可以看出，我们对保护您的个人数据绝不掉以轻心。
在我们所知和所信的范围内告知您个人数据的处理情况，这对我们来说非常重要。不过，我们不仅要告诉您处理了哪些数据，还要解释使用各种软件程序的原因。一般来说，隐私政策听起来非常技术性和法律性。不过，由于你们中的大多数人都不是网站开发人员或律师，我们希望采取不同的方法，用简单明了的语言解释事实。当然，由于主题的原因，这并不总是可行的。因此，我们会在隐私政策的末尾详细解释最重要的术语。
如果您对我们网站上的数据保护有任何疑问，请随时联系我们或负责机构。祝您访问愉快，并希望您能尽快再次访问我们的网站。

所有文本均受版权保护。

来源：使用 AdSimple 的数据保护生成器创建