数据保护声明

数据保护声明

数据处理负责人为：

Canton GmbH + Co. KG

Neugasse 21 - 23

韦尔罗德

电子邮件：canton

我们很高兴您对我们的在线商店感兴趣。保护您的隐私对我们来说非常重要。下面我们将详细介绍如何处理您的数据。

1. 访问数据和托管

您可以访问我们的网站，而无需提供任何个人信息。每次访问网站时，网络服务器只会自动保存一个所谓的“服务器日志文件”，其中包含请求文件的名称、您的IP地址、访问日期和时间、传输的数据量以及请求提供商（访问数据）等信息，并记录访问情况。 这些访问数据仅用于确保网站的正常运行以及改进我们的服务。这符合我们根据《通用数据保护条例》第 6 条第 1 款第 1 项 f 项的规定，在权衡利益后，对正确展示我们的服务所具有的合法利益。 所有访问数据将在您访问网站结束后七天内删除。

1.1 托管

网站托管和展示服务部分由我们的服务提供商代表我们进行处理。除非本数据保护声明另有说明，所有访问数据以及本网站指定表格中收集的所有数据都将在其服务器上进行处理。 如果您对我们的服务提供商以及我们与他们的合作基础有任何疑问，请通过本数据保护声明中描述的联系方式与我们联系。

1.2 内容交付网络

为了缩短加载时间，我们对某些服务使用了所谓的“内容交付网络”（CDN）。该服务通过外部 CDN 服务提供商在区域分布的服务器来交付内容，例如大型媒体文件。因此，服务提供商的服务器会处理访问数据。我们的服务提供商是在委托处理框架内为我们提供服务的。

我们的服务提供商位于欧盟和欧洲经济区以外的国家/地区，并/或在这些国家/地区使用服务器。欧洲委员会尚未就这些国家/地区做出适当性决定。
我们与他们的合作基于欧洲委员会的标准数据保护条款。

如果您对我们的服务提供商以及我们与他们的合作基础有任何疑问，请通过本数据保护声明中描述的联系方式与我们联系。

2. 为履行合同和建立联系而进行的数据处理

2.1 合同执行中的数据处理

根据《通用数据保护条例》第 6 条第 1 款第 1 项 b 款的规定，为了履行合同（包括咨询和处理可能存在的保修和性能故障索赔以及任何法定更新义务），当您在订购过程中自愿向我们提供个人数据时，我们会收集这些数据。 必填项会特别标记，因为在这些情况下，我们必须收集这些数据才能履行合同，如果没有这些数据，我们就无法发货。具体收集哪些数据，可以在相应的输入表格中看到。

有关您的数据处理，特别是为处理订单、付款和发货而向我们的服务提供商传输数据的更多信息，请参阅本数据保护声明的以下部分。 合同完全履行后，您的数据将受到限制，无法进行进一步处理，并在税务和商业法律规定的保存期限届满后，根据《通用数据保护条例》第 6 条第 1 款第 1 项第 c 款的规定予以删除， 除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意进一步使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。

2.2 客户账户

如果您根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项的规定，通过选择开设客户账户来表示同意，我们将使用您的数据来开设客户账户，并在我们的网站上存储您的数据，以便您将来再次订购。 您可以随时删除您的客户账户，方法是发送消息至本数据保护声明中描述的联系方式，或使用客户账户中的相应功能。 在删除您的客户账户后，您的数据将被删除，除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意继续使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。

2.3 联系

在客户沟通过程中，根据《通用数据保护条例》第 6 条第 1 款第 1 项 b 款的规定，当您与我们联系时（例如通过联系表格、实时聊天工具或电子邮件），如果您自愿向我们提供个人数据，我们将收集这些数据以处理您的询问。 必填项会特别标记，因为在这些情况下，我们必须收集这些数据才能处理您的联系。具体收集哪些数据，可以在相应的输入表格中看到。 在完全处理完您的请求后，您的数据将被删除，除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意继续使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。

3. 为处理发货而进行的数据处理

根据《通用数据保护条例》第 6 条第 1 款第 1 项第 b 款的规定，为了履行合同，我们将您的数据传递给负责送货的运输服务提供商，只要这是送货所必需的。如果您对我们的服务提供商以及我们与他们的合作基础有任何疑问，请通过本数据保护声明中描述的联系方式与我们联系。

 为发送通知而向运输服务提供商传输数据

如果您在订购期间或之后明确同意，我们将根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项的规定，将您的电子邮件地址和电话号码传递给您选择的运输服务提供商，以便该提供商在送货前与您联系，通知您送货事宜或协调送货事宜。
您可以随时通过本隐私政策中所述的联系方式或直接通过以下联系地址向运输服务提供商发送消息，撤销您的同意。 撤销同意后，我们将删除您为此提供的数据，除非您明确同意继续使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。 如果您对我们的服务提供商以及我们与他们的合作基础有任何疑问，请通过本数据保护声明中描述的联系方式与我们联系。

DHL Paket GmbH
Sträßchensweg 10
53113 波恩
德国

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
德国

trans-o-flex Express GmbH & Co. KGaA
Hertzstr. 10
69469 Weinheim
德国

4. 支付处理的数据处理

在处理我们在线商店的付款时，我们与以下合作伙伴合作：技术服务提供商、信贷机构、支付服务提供商。

4.1 交易处理的数据处理

根据所选的付款方式，我们将把处理付款交易所需的数据传递给为我们提供订单处理服务的技术服务提供商、受委托的信贷机构或选定的支付服务提供商，只要这是处理付款所必需的。这是为了履行《通用数据保护条例》第 6 条第 1 款第 1 项 b 点的合同义务。 部分支付服务提供商会自行收集处理付款所需的数据，例如在其自己的网站上或通过在订购过程中进行技术整合。就此而言，应适用各支付服务提供商的数据保护声明。
如果您对我们的支付处理合作伙伴以及我们与他们的合作基础有任何疑问，请通过本数据保护声明中描述的联系方式与我们联系。

4.2 为预防欺诈和优化支付流程而进行的数据处理

如有必要，我们会向我们的服务提供商提供更多数据，他们作为我们的委托处理者，将这些数据与支付处理所需的数据一起用于预防欺诈和优化我们的支付流程（例如开具发票、处理有争议的付款、支持会计工作）。 根据《通用数据保护条例》第 6 条第 1 款第 1 项第 f 项的规定，这是为了维护我们在权衡利益后，在防范欺诈和高效支付管理方面占优势的合法利益。

4.3 选择 Klarna 支付服务时的身份和信用审查

Klarna 直接扣款、通过 Klarna 赊账购买、Klarna 分期付款
如果您选择 Klarna Bank AB (publ) 的支付服务（地址： Sveavägen 46, 111 34 Stockholm, Sweden（以下简称 Klarna）的支付服务，我们根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项要求您同意我们向 Klarna 传输处理支付以及身份和信用审查所需的数据。 在德国，身份和信用审查可使用 Klarna数据保护声明中提到的经济信息机构。Klarna 将利用获得的关于支付违约统计概率的信息，对建立、执行或终止合同关系做出权衡决策。 您可以随时通过向本数据保护声明中列出的联系方式发送消息来撤销您的同意。这可能会导致我们无法再为您提供某些付款选项。您也可以随时向 Klarna 撤销您对使用个人数据的同意。

4.4 分期付款选项

选择分期付款选项并根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项的规定授予必要的数据保护同意后，个人数据（名字、 姓氏、地址、电子邮件、电话号码、出生日期、IP 地址、性别）将与交易处理所需的数据（产品、发票金额、到期日、总额、发票号码、税费、货币、订单日期和订单时间）一起传输给我们的合作伙伴 Adyen N.V.（地址：Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande。
为了核实客户的身份和信用状况，我们的合作伙伴会向公开数据库和征信机构进行查询和咨询。 有关根据数学统计方法获取信息和信用信息的供应商，以及将您的数据传输给我们的合作伙伴 Adyen N.V. 后的处理详情，请参阅其数据保护声明，该声明可在此处找到：https://www.adyen.com/policies-and-disclaimer/privacy-policy
我们的合作伙伴 Adyen N.V. 将使用获得的关于支付违约统计概率的信息，对建立、执行或终止合同关系做出权衡决策。您可以联系我们的合作伙伴 Adyen N.V.，表达您的观点并质疑该决定。 在订购过程中，您同意数据传输，但可以随时撤销该同意，无需说明理由，该撤销将在未来生效。

5. 电子邮件广告

5.1 电子邮件通讯注册、通讯追踪（需单独同意）

如果您订阅我们的新闻通讯，我们将根据您根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项的同意，使用为此所需或您单独提供的数据定期向您发送我们的电子邮件新闻通讯。 您可以随时取消订阅新闻通讯，方法是发送消息至以下联系方式，或通过新闻通讯中的专用链接进行操作。 退订后，我们将从收件人列表中删除您的电子邮件地址，除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意继续使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。

如果您根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项的规定，额外同意我们对新闻通讯进行分析，那么我们也会通过测量、存储和评估打开率和点击率来分析您对新闻通讯的使用情况，以便设计未来的新闻通讯活动（“新闻通讯跟踪”）。

为了进行这项评估，发送的电子邮件包含存储在我们网站上的单像素技术（例如所谓的网络信标、跟踪像素）。为了进行评估，我们特别将以下“新闻通讯数据”联系起来：

• 请求该网页的来源网页（即引荐网址）。
• 访问日期和时间，
• 所用网络浏览器的类型描述
• 请求计算机的IP地址，
• 电子邮件地址
• 注册和确认的日期和时间

以及单像素技术，包括您的电子邮件地址或IP地址，以及个别ID（如有）。新闻通讯中的链接也可能包含该ID。

您可以随时取消订阅新闻通讯追踪，方法是发送消息至上述联系方式，或点击新闻通讯中提供的专用链接。

只要您订阅了新闻通讯，这些信息就会一直保存。

5.2 新闻通讯发送

新闻通讯和上述新闻通讯追踪功能也可能由我们的服务提供商代表我们进行处理后发送。如果您对我们的服务提供商以及我们与他们的合作基础有任何疑问，请通过本隐私政策中描述的联系方式与我们联系。

我们的服务提供商位于以下国家/地区，并在/或使用这些国家/地区的服务器，欧洲委员会已通过决议认定这些国家/地区具有适当的数据保护水平：美国。

美国适宜性决定被视为向第三国传输数据的依据，前提是相关服务提供商已获得认证。目前已获得认证。

5.3 通过电子邮件发送评价请求

如果您在订购期间或之后根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意，我们将使用您的电子邮件地址，通过我们使用的评价系统请求您对您的订单进行评价。 您可以随时通过本隐私政策中描述的联系方式或评价请求中的指定链接撤销此同意。 在您撤销同意后，我们将从收件人列表中删除您的电子邮件地址，除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意继续使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。

如有必要，我们的服务提供商 Trusted Shops SE Subbelrather Str. 15C, 50823 Köln（“Trusted Shops”）也会发送评价请求。

在发送评价请求时，我们会通过 Trusted Shops 获得相关状态的信息（例如，评价请求是否已发送以及是否已收到）。 根据《通用数据保护条例》第 6 条第 1 款第 1 项 f 款的规定，我们出于正当利益，需要获得有关评价邀请的信息，以便据此进行优化，并满足 Trusted Shops 提供该服务的正当利益。

我们与 Trusted Shops 共同负责发送评价请求以及收集和显示评价或状态信息。

根据我们和 Trusted Shops 之间共同承担的责任，如果您对数据保护有疑问或想行使您的权利，请优先联系 Trusted Shops，他们的联系方式可在此处找到。 有关数据保护的更多信息，请点击以下链接。此外，您也可以随时通过本数据保护声明中描述的联系方式与我们联系。如有必要，您的询问将转交给其他负责人进行答复。

6. Cookie 和其他技术

6.1 一般信息

为了使您访问我们的网站更具吸引力，并能够使用某些功能，我们在不同的页面上使用了包括所谓Cookies在内的技术。Cookies是自动存储在您终端设备上的小型文本文件。 我们使用的某些 Cookie 在浏览器会话结束时，即您关闭浏览器后，就会被删除（即所谓的会话 Cookie）。其他 Cookie 会保留在您的终端设备上，使我们能够在您下次访问时识别您的浏览器（持久性 Cookie）。您可以在网络浏览器的 Cookie 设置中查看存储期限。

终端设备的隐私保护

在您使用我们的在线服务时，我们会使用绝对必要的技术来提供您明确要求的远程媒体服务。在此情况下，在您的终端设备上存储信息或访问已存储在您终端设备上的信息无需征得您的同意。

对于非必需的功能，在您的终端设备上存储信息或访问已存储在您终端设备上的信息需要征得您的同意。请注意，如果未获得您的同意，网站的部分内容可能无法完全使用。您可能已授予的同意将一直有效，直到您调整或重置终端设备中的相应设置为止。

通过Cookie和其他技术进行的数据处理

我们使用这些技术，因为它们对于使用我们网站的某些功能（例如购物车功能）是必不可少的。 这些技术会收集和处理您的 IP 地址、访问时间、设备和浏览器信息以及您使用我们网站的信息（例如购物车内容信息）。根据《通用数据保护条例》第 6 条第 1 款第 1 项 f 项的规定，这符合我们优化产品展示的合法利益，在权衡利益后，该利益占主导地位。

此外，我们还使用技术来履行我们所承担的法律义务（例如，为了能够证明您同意处理您的个人数据），以及进行网络分析和在线营销。有关此方面的更多信息，包括数据处理的相应法律依据，请参阅本隐私政策以下部分。

Cookie设置

您可以在以下链接中找到浏览器的 Cookie 设置： Microsoft Edge™/ Safari™/ Chrome™/ Firefox™/ Opera™

如果您已根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项同意使用这些技术，您可以随时通过向隐私政策中所述的联系方式发送消息来撤销您的同意。 您也可以点击以下链接：canton。如果拒绝接受 Cookie，我们网站的功能可能会受到限制。

6.2 Cookiebot 同意管理平台

在我们的网站上，我们使用 Cookiebot 来向您提供有关我们网站使用的 Cookie 和其他技术的信息，并征得、管理和记录您对这些技术处理您的个人数据所需的同意。 根据《通用数据保护条例》第 6 条第 1 款第 1 项 c 项的规定，为了履行《通用数据保护条例》第 7 条第 1 款规定的法律义务，我们必须能够证明您同意我们处理您的个人数据，而我们受该义务的约束。 Cookiebot 是 Usercentrics A/S（地址：Havnegade 39, 1058 哥本哈根，丹麦）提供的一项服务，该公司受我们委托处理您的数据。
在您在我们的网站上提交 Cookie 声明后，Cookiebot 的网络服务器会存储您的匿名 IP 地址、声明日期和时间、浏览器信息、发送声明的 URL、您的同意行为信息以及一个匿名的随机密钥。 此外，还会使用一个包含您的同意行为信息和密钥的 Cookie。除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意继续使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权，否则您的数据将在 12 个月后被删除。

我们的服务提供商位于以下国家/地区，并/或使用这些国家的服务器，欧洲委员会已通过决议认定这些国家/地区具有适当的数据保护水平：美国。

美国适宜性决定是向第三国传输数据的依据，前提是相关服务提供商已获得认证。在我们的服务提供商获得认证之前，数据传输仍基于以下依据：欧盟委员会的标准数据保护条款。

6.3 关于向第三国传输信息（向第三国传输数据）的信息

我们在网站上使用了服务提供商的技术，这些服务提供商的总部和/或服务器可能位于欧盟或欧洲经济区以外的第三国。如果欧盟委员会未就该国作出适当性决定，则应通过其他适当的保障措施确保适当的数据保护水平。

以欧盟委员会合同约定的标准合同条款或具有约束力的内部数据保护规定（约束性公司规则）为形式的适当保障原则上是可行的，但需要合同双方事先审查是否能够保证适当的保护水平。根据欧洲法院的判例，为此可能需要采取额外的保护措施。

我们与在第三国处理个人数据的技术供应商原则上达成了欧盟委员会颁布的标准数据保护条款。在可能的情况下，我们还达成了额外的保证，以确保在未作出适当性决定的第三国也能保证足够的数据保护。

尽管如此，尽管采取了所有合同和技术措施，第三国的数据保护水平仍可能无法达到欧盟的标准。在这种情况下，如果必要，我们将在您同意使用 Cookie 时，根据《通用数据保护条例》第 49 条第 1 款 a 项的规定，征求您同意将您的个人数据传输到第三国。
从欧洲数据保护的角度来看，这尤其存在以下风险：第三国的地方当局可能获得对您个人数据的访问权限，而我们作为数据出口方或您作为相关方可能无法意识到这一点，并且/或者您可能无法获得足够的法律救济来阻止和/或应对此类访问。

目前，以下国家属于欧盟委员会未作出适当性决定的第三国（示例列表）：

• 中国
• 俄罗斯
• 台湾

您可以在所使用的工具和/或我们使用的同意管理/同意管理平台（CMP）的数据保护说明中了解我们向哪些第三国传输数据。

7. Cookie 和其他技术的运用

我们在网站上使用以下第三方Cookie和其他技术。除非各技术另有说明，否则均基于您根据《通用数据保护条例》第6条第1款第1项(a)项给予的同意。在相关技术不再需要且我们停止使用后，我们将删除在此过程中收集的数据。 您可以随时撤销您的同意，该撤销将在未来生效。有关撤销选项的更多信息，请参阅“Cookie 和其他技术”部分。有关我们与各个供应商合作的基础等更多信息，请参阅各个技术部分。如果您对供应商以及我们与他们的合作基础有任何疑问，请通过本隐私政策中描述的联系方式与我们联系。

7.1 使用谷歌服务

我们使用以下由 Google Ireland Ltd.（地址：Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“谷歌”）提供的技术。谷歌技术自动收集的有关您使用我们网站的信息通常会传输到谷歌 LLC（地址：1600 Amphitheatre Parkway Mountain View, CA 94043, USA）的服务器上并存储在那里。 除非各技术另有说明，数据处理将根据《通用数据保护条例》第 26 条，由共同负责人根据各技术签订的协议进行。有关谷歌数据处理的更多信息，请参阅谷歌的数据保护声明。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并在这些国家使用服务器，欧洲委员会已通过决议认定这些国家具有适当的数据保护水平。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并/或在这些国家使用服务器。这些国家未获得欧盟委员会的充分性决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。 

 谷歌分析

为了进行网站分析，Google Analytics 会自动收集和存储数据（IP 地址、访问时间、设备和浏览器信息以及您使用我们网站的信息），并使用假名创建使用档案。为此可能会使用 Cookie。 如果您从欧盟访问我们的网站，您的 IP 地址将存储在位于欧盟的服务器上，以推断位置数据，然后在将流量转发到谷歌的其他服务器进行处理之前立即删除。数据处理基于谷歌的订单处理协议进行。

为了优化我们网站的营销，我们 已激活“谷歌产品和服务”的数据共享设置 。这样，谷歌就可以访问谷歌分析收集和处理的数据，并将其用于改进谷歌的服务。根据这些数据共享设置，向谷歌共享数据是基于责任方之间的一项附加协议。 我们无法影响谷歌随后对数据的处理。

 谷歌地图

为了直观地展示地理信息，谷歌地图会收集您使用地图功能的数据，特别是IP地址和位置数据，并将这些数据传输给谷歌进行处理。我们对后续的数据处理无权干涉。

 谷歌标签管理器

通过谷歌标签管理器，我们可以在我们的网站上管理各种代码和服务。在实施各个标签时，谷歌也可能处理个人数据（例如 IP 地址、在线标识符（包括 Cookie））。数据处理是根据谷歌的订单处理协议进行的。

通过使用谷歌标签管理器，可以实现各种服务/技术的整合。
如果您不希望使用某些跟踪服务，并已将其停用，则停用状态将保持不变，适用于所有通过谷歌标签管理器整合的相关跟踪标签。

 YouTube 视频插件

为了整合第三方内容，只有当您播放视频时，YouTube 视频插件才会通过我们使用的扩展数据保护模式收集数据（IP 地址、访问时间、设备和浏览器信息），并将数据传输给谷歌，然后由谷歌进行处理。

7.2 使用 Facebook 服务

 使用Facebook像素

我们使用 Facebook Pixel 作为Meta Platforms Ireland Ltd.（地址：Block J, Serpentine Avenue, Dublin 4, Ireland，以下简称“Facebook（由 Meta 提供）”或“Meta Platforms Ireland”）的以下技术的一部分。 Facebook Pixel 会自动收集和存储数据（IP 地址、访问时间、设备和浏览器信息，以及您根据我们指定的事件（例如访问网站或注册新闻通讯）使用我们网站的信息），并使用假名创建使用档案。 为此，当您访问我们的网站时，Facebook Pixel 会自动设置一个 Cookie，通过一个假名 CookieID，在您访问其他网站时自动识别您的浏览器。 Facebook（由 Meta 提供）将把这些信息与您 Facebook 帐户中的其他数据合并，并用于编制网站活动报告，以及提供与网站使用相关的其他服务，尤其是个性化和基于群组的广告。
Facebook（由 Meta 提供）技术自动收集的有关您使用我们网站的信息通常会传输到 Meta Platforms, Inc.（地址：1601 Willow Road, Menlo Park, California 94025, USA）的服务器上并存储在那里。有关 Facebook 数据处理的更多信息，请参阅Facebook（由 Meta 提供）的数据保护声明。

我们的服务提供商位于以下国家/地区，或使用这些国家的服务器，欧洲委员会已通过决议认定这些国家/地区具有适当的数据保护水平：美国、加拿大、日本、韩国、新西兰、英国、阿根廷。

对于美国，只要相关服务提供商获得认证，其适当性决定就作为向第三国传输数据的依据。 已获得认证。

我们的服务提供商位于以下国家/地区和/或使用这些国家的服务器：澳大利亚、香港、印度、印度尼西亚、马来西亚、新加坡、泰国、台湾、巴西、墨西哥。欧洲委员会未就这些国家/地区做出适当性决定。我们与这些国家/地区的合作基于以下保证：欧洲委员会的标准数据保护条款。

7.3 其他网络分析和在线营销服务提供商

 使用AWIN进行在线营销

我们通过广告合作伙伴AWIN AG（地址：Otto-Ostrowski-Straße 1A，10249 Berlin，德国，以下简称“AWIN”）营销第三方广告位。这些广告会显示在本网站的多个位置。 AWIN 可以通过 Cookie 跟踪相应订单的流程，特别是了解您点击了相应的广告，然后订购了产品。为此，将收集数据（IP 地址、访问时间、设备和浏览器信息以及您使用我们网站的信息），将其传输给 AWIN，并由 AWIN 进行处理。我们无法影响此数据处理。 数据处理是根据《通用数据保护条例》第 26 条中共同责任方之间的协议进行的。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并在这些国家使用服务器，欧洲委员会已通过决议认定这些国家具有适当的数据保护水平。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并/或在这些国家使用服务器。这些国家未获得欧盟委员会的充分性决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。 

8. 整合 Trusted Shops Trustbadge/其他小工具

本网站嵌入了 Trusted Shops 小工具，用于显示 Trusted Shops 服务（例如质量认证、收集的评价）以及在买家下单后提供 Trusted Shops 产品。

这是为了在权衡利益后，维护我们通过确保安全购物来实现最佳营销的合法权益，符合《通用数据保护条例》第 6 条第 1 款第 1 项第 f 点的规定。Trustbadge 及其所宣传的服务由 Trusted Shops SE（地址：Subbelrather Str. 15C， 50823 科隆（“Trusted Shops”）提供的服务，根据《通用数据保护条例》第 26 条，我们共同承担数据保护责任。在以下数据保护声明中，我们将根据《通用数据保护条例》第 26 条第 2 款向您介绍合同的主要内容。

根据我们和 Trusted Shops SE 之间共同承担的责任，如果您对数据保护有疑问或想行使您的权利，请优先联系 Trusted Shops，使用数据保护信息中提供的联系方式。不过，您也可以随时联系您选择的负责人。如果需要，您的请求会转交给其他负责人处理。

8.1 整合信任徽章/其他小工具时的数据处理

信任徽章由美国 CDN（内容交付网络）提供商提供。欧盟委员会的适当性决定确保了适当的数据保护水平，该决定可在此处查阅。来自美国的供应商通常都通过了欧盟-美国数据隐私框架（DPF）的认证。 更多相关信息，请点击此处。如果所使用的服务提供商未获得 DPF 认证，则已签订标准合同条款作为适当的担保。

当调用信任徽章时，网络服务器会自动保存一个所谓的“服务器日志文件”，其中包含您的IP地址、调用日期和时间、传输的数据量以及请求提供商（访问数据），并记录调用情况。 IP 地址在收集后立即被匿名化，因此无法将存储的数据与您的个人身份联系起来。匿名化数据主要用于统计和错误分析。

8.2 订单完成后的数据处理

如果您已同意，Trustbadge 将在您完成订单后访问您终端设备中存储的订单信息（订单总额、订单号、购买的产品（如有））和电子邮件地址，并使用加密单向函数对您的电子邮件地址进行哈希处理。 然后，根据《通用数据保护条例》第 6 条第 1 款第 1 项，将哈希值与订单信息一起传输给 Trusted Shops。
这是为了检查您是否已经注册了 Trusted Shops 的服务。如果已经注册，则根据您与 Trusted Shops之间的合同协议进行进一步处理。 如果您尚未注册服务，或者未通过 Trustbadge 同意自动识别，您将有机会手动注册使用服务，或者在您可能已经存在的用户协议范围内完成安全保护。

为此，Trustbadge 在您完成订单后会访问您终端设备中存储的以下信息：订单总额、订单号和电子邮件地址。这是我们为您提供购买者保护所必需的。只有当您通过点击 Trustcard 中相应的按钮，主动选择购买购买者保护时，数据才会传输给 Trusted Shops。 如果您决定使用该服务，根据《通用数据保护条例》第 6 条第 1 款 b 项的规定，后续处理将根据与 Trusted Shops 签订的合同协议进行，以完成您的购买者保护注册，确保订单安全，并在必要时通过电子邮件向您发送评价邀请。

Trusted Shops 在托管、监控和日志记录领域使用服务提供商。法律依据是《通用数据保护条例》第 6 条第 1 款第 f 项，目的是确保运营不受干扰。在此过程中，数据处理可能会发生在第三国（美国、英国和以色列）。 欧盟委员会通过适当性决定确保了适当的数据保护水平，该决定可在此处（美国）、此处（英国） 和此处（以色列）查阅。来自美国的供应商通常都通过了欧盟-美国数据隐私框架 (DPF) 的认证。 更多相关信息，请点击此处。如果使用的服务提供商未获得 DPF 认证，则已签订标准合同条款作为适当的担保。

9. 社交媒体

 我们在Facebook（由Meta提供）、Instagram（由Meta提供）、YouTube、Pinterest、LinkedIn和TikTok上的在线形象

如果您已根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项的规定向相应的社交媒体运营商表示同意，那么当您访问我们上述社交媒体上的在线平台时，您的数据将自动被收集和存储，用于市场研究和广告目的，并使用假名创建使用档案。 这些资料可用于在平台内外投放符合您兴趣的广告。为此，通常会使用 Cookie。 有关各社交媒体运营商对数据的处理和使用、联系方式、您的相关权利以及保护隐私的设置选项等详细信息，请参阅以下链接中的供应商数据保护声明。如果您仍需要这方面的帮助，请联系我们。

Facebook（ 由 Meta提供）是由 Meta Platforms Ireland Ltd.（地址：Block J, Serpentine Avenue, Dublin 4, Ireland，以下简称“Meta Platforms Ireland”）提供的一项服务。 Meta Platforms Ireland 自动收集的关于您使用我们 Facebook（由 Meta 提供）在线服务的信息通常会传输到 Meta Platforms, Inc.（地址：1601 Willow Road, Menlo Park, California 94025, USA）的服务器上并存储在那里。 访问 Facebook（由 Meta 提供）粉丝页面时，数据处理是根据《通用数据保护条例》第 26 条中共同责任方之间的协议进行的。更多信息（有关洞察数据的信息）可在此处找到。

我们的服务提供商位于以下国家/地区，并在这些国家/地区使用服务器，欧洲委员会已通过决议认定这些国家/地区具有适当的数据保护水平：美国、加拿大、日本、韩国、新西兰、英国、阿根廷。

美国适宜性决定被视为向第三国传输数据的依据，前提是相关服务提供商已获得认证。目前已获得认证。

我们的服务提供商位于以下国家/地区或使用这些国家/地区的服务器：澳大利亚、香港、印度、印度尼西亚、马来西亚、新加坡、泰国、台湾、巴西、墨西哥。
这些国家/地区未获得欧盟委员会的充分性决定。我们与这些国家/地区的合作基于以下保证：欧盟委员会的标准数据保护条款。

Instagram（由 Meta 提供）是 Meta Platforms Ireland Ltd.（地址：Block J, Serpentine Avenue, Dublin 4, Ireland，以下简称“Meta Platforms Ireland”）提供的一项服务。Meta Platforms Ireland 自动收集的关于您使用我们 Instagram 在线服务的信息通常会传输到 Meta Platforms, Inc.（地址：1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA 的服务器上进行存储。访问 Instagram（由 Meta 提供）粉丝页面时，数据处理是根据《通用数据保护条例》第 26 条中共同责任方之间的协议进行的。更多信息（关于洞察数据的信息）可在此处找到。

我们的服务提供商位于以下国家/地区，并在这些国家/地区使用服务器，欧洲委员会已通过决议认定这些国家/地区具有适当的数据保护水平：美国、加拿大、日本、韩国、新西兰、英国、阿根廷。

美国适宜性决定被视为向第三国传输数据的依据，前提是相关服务提供商已获得认证。目前已获得认证。

我们的服务提供商位于以下国家/地区或使用这些国家/地区的服务器：澳大利亚、香港、印度、印度尼西亚、马来西亚、新加坡、泰国、台湾、巴西、墨西哥。
这些国家/地区未获得欧盟委员会的充分性决定。我们与您的合作基于以下保证：欧盟委员会的标准数据保护条款。

YouTube 是谷歌爱尔兰有限公司（地址：Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“谷歌”）提供的一项服务。谷歌自动收集的关于您使用我们 YouTube 在线服务的信息通常会传输到谷歌有限责任公司（地址：1600 Amphitheatre Parkway Mountain View, CA 94043, USA）的服务器上并存储在那里。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并在这些国家使用服务器，欧洲委员会已通过决议认定这些国家具有适当的数据保护水平。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并/或在这些国家使用服务器。这些国家未获得欧盟委员会的充分性决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。 

Pinterest 是 Pinterest Europe Ltd.（地址：Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland，以下简称“Pinterest”）提供的一项服务。Pinterest 自动收集的关于您使用我们 Pinterest 在线服务的信息通常会传输到 Pinterest, Inc.（地址：505 Brannan St., San Francisco, CA 94107, USA）的服务器上并存储在那里。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并在这些国家使用服务器，欧洲委员会已通过决议认定这些国家具有适当的数据保护水平。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并/或在这些国家使用服务器。这些国家未获得欧盟委员会的充分性决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。 

LinkedIn 是 LinkedIn Ireland Unlimited Company（地址：Wilton Place, Dublin 2, Ireland，以下简称“LinkedIn”）提供的一项服务。LinkedIn 自动收集的关于您使用我们 LinkedIn 在线服务的信息通常会传输到 LinkedIn Corporation（地址：1000 W. Maude Avenue, Sunnyvale, CA 94085, USA）的服务器上进行存储。

我们的服务提供商位于以下国家/地区，并在/或使用这些国家/地区的服务器，欧洲委员会已通过决议认定这些国家/地区具有适当的数据保护水平：美国。

美国适宜性决定被视为向第三国传输数据的依据，前提是相关服务提供商已获得认证。目前已获得认证。

TikTok 是 TikTok Technology Limited（地址：10 Earlsfort Terrace, Dublin, D02 T380, Ireland，以下简称“TikTok”）提供的一项服务。 TikTok 自动收集的关于您使用我们 TikTok 在线服务的信息通常会传输到 TikTok Information Technologies UK Limited 或 TikTok Inc.（地址：5800 Bristol Parkway, Culver City, CA 90230, USA）的服务器上进行存储。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并在这些国家使用服务器，欧洲委员会已通过决议认定这些国家具有适当的数据保护水平。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并/或在这些国家使用服务器。这些国家未获得欧盟委员会的充分性决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。 

10. 联系方式和您的权利

10.1 您的权利

作为当事人，您拥有以下权利：

• 根据《通用数据保护条例》第 15 条，您有权在该条例规定的范围内要求我们提供关于我们处理的您的个人数据的信息；
• 根据《通用数据保护条例》第 16 条，您有权要求我们立即更正不正确或补充我们存储的您的个人数据；
• 根据《通用数据保护条例》第 17 条，您有权要求删除我们存储的您的个人数据，除非进一步处理
  • 行使言论自由和信息自由的权利；
  • 为履行法律义务；
  • 出于公共利益的原因或
  • 为主张、行使或捍卫法律权利所必需；
• 根据《通用数据保护条例》第 18 条，您有权要求限制对您的个人数据的处理，前提是：
  • 您对数据的准确性提出异议；
  • 处理是不合法的，但您拒绝删除；
  • 我们不再需要这些数据，但您需要这些数据来主张、行使或捍卫法律权利，或者
  • 您根据《通用数据保护条例》第 21 条对处理提出异议；
• 根据《通用数据保护条例》第 20 条，您有权以结构化、常用且可机读的格式获取您提供给我们的个人数据，或要求将数据传输给其他负责人；
• 根据《通用数据保护条例》第 77 条，您有权向监管机构提出投诉。通常情况下，您可以联系您通常居住地或工作地点或我们公司总部的监管机构。

10.2 联系方式

如果您对个人数据的收集、处理或使用有疑问，需要获取信息、更正、限制或删除数据，以及撤销已授予的同意或反对特定数据的使用，请通过我们网站上的联系信息直接与我们联系。