数据保护声明

数据保护声明

数据处理负责人为：

Canton GmbH + Co. KG

Neugasse 21 - 23

韦尔罗德

电子邮箱：canton

感谢您对我们网站的关注。保护您的隐私对我们而言至关重要。以下我们将详细说明我们如何处理您的数据。

1. 访问数据和托管

您无需提供任何个人信息即可访问我们的网站。每次访问网站时，网络服务器仅会自动保存一个所谓的“服务器日志文件”，其中包含例如所请求文件的名称、您的IP地址、访问日期和时间、传输的数据量以及发起请求的网络服务提供商（访问数据）等信息，并记录此次访问。 这些访问数据仅用于确保网站正常运行以及改进我们的服务。此举旨在维护我们在利益权衡中占主导地位的合法利益，即根据《通用数据保护条例》（GDPR）第6条第1款第1句f项，正确展示我们的服务内容。 所有访问数据将在您结束网站访问后七天内删除。 所有访问数据的处理时间仅限于实现上述处理目的所必需的期限。

1.1 托管

网站托管和展示服务部分由我们的服务提供商代表我们进行处理。除非本数据保护声明另有说明，所有访问数据以及本网站指定表格中收集的所有数据都将在其服务器上进行处理。 如果您对我们的服务提供商以及我们与他们的合作基础有任何疑问，请通过本数据保护声明中描述的联系方式与我们联系。

1.2 内容交付网络

为了缩短加载时间，我们在部分服务中采用了所谓的内容分发网络（“CDN”）。该服务通过外部CDN服务商分布在各地区的服务器来分发内容，例如大容量媒体文件。因此，访问数据会在服务商的服务器上进行处理。我们的服务商是在委托处理框架下为我们提供服务的。

我们的服务提供商位于欧盟和欧洲经济区（EEA）以外的国家，且/或使用位于这些国家的服务器。对于这些国家，欧盟委员会尚未作出“充分性决定”。
我们与这些服务提供商的合作基于欧盟委员会的标准数据保护条款。

如果您对我们的服务提供商以及我们与他们的合作依据有任何疑问，请通过本隐私政策中所述的联系方式与我们联系。

2. 为履行合同和建立联系而进行的数据处理

2.1 合同执行中的数据处理

根据《通用数据保护条例》（GDPR）第6条第1款第1句b项的规定，为履行合同（包括处理有关保修权、履约障碍及撤销权可能产生的索赔，以及任何法定更新义务），当您在下单过程中自愿向我们提供个人数据时，我们将收集该数据。 必填字段会明确标注，因为在这些情况下，我们需要这些数据来履行合同，若未填写，我们将无法发货。具体收集哪些数据，请参见相应的输入表单。

有关您的数据处理，特别是为处理订单、付款和发货而向我们的服务提供商传输数据的更多信息，请参阅本数据保护声明的以下部分。 合同完全履行后，您的数据将受到限制，无法进行进一步处理，并在税务和商业法律规定的保存期限届满后，根据《通用数据保护条例》第 6 条第 1 款第 1 项第 c 款的规定予以删除， 除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意进一步使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。

2.2 客户账户

如果您根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项的规定，通过选择开设客户账户来表示同意，我们将使用您的数据来开设客户账户，并在我们的网站上存储您的数据，以便您将来再次订购。 您可以随时删除您的客户账户，方法是发送消息至本数据保护声明中描述的联系方式，或使用客户账户中的相应功能。 在删除您的客户账户后，您的数据将被删除，除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意继续使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。

 联系

在客户沟通过程中，根据《通用数据保护条例》第 6 条第 1 款第 1 项 b 款的规定，当您与我们联系时（例如通过联系表格、实时聊天工具或电子邮件），如果您自愿向我们提供个人数据，我们将收集这些数据以处理您的询问。 必填项会特别标记，因为在这些情况下，我们必须收集这些数据才能处理您的联系。具体收集哪些数据，可以在相应的输入表格中看到。 在完全处理完您的请求后，您的数据将被删除，除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意继续使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。

3. 为处理发货而进行的数据处理

根据《通用数据保护条例》第 6 条第 1 款第 1 项第 b 款的规定，为了履行合同，我们将您的数据传递给负责送货的运输服务提供商，只要这是送货所必需的。如果您对我们的服务提供商以及我们与他们的合作基础有任何疑问，请通过本数据保护声明中描述的联系方式与我们联系。

 为发送通知而向运输服务提供商传输数据

如果您在下单期间或之后就此向我们明确表示了同意，我们将依据《通用数据保护条例》（GDPR）第6条第1款第1句a项的规定，将您的电子邮箱地址和电话号码提供给您选择的物流服务商，以便该服务商在送货前与您联系，通知送货安排或协调送货事宜。
您可以随时通过本隐私政策中所述的联系方式发送消息撤回该同意。撤回同意后，我们将删除您为此提供的数据，除非您已明确同意继续使用您的数据，或者我们保留在法律允许范围内进一步使用数据的权利（我们将在此声明中向您告知相关情况）。 如对我们的服务提供商以及我们与其合作的基础有任何疑问，请通过本隐私政策中所述的联系方式与我们联系。

4. 支付处理的数据处理

在处理我们在线商店的付款时，我们与以下合作伙伴合作：技术服务提供商、信贷机构、支付服务提供商。

4.1 交易处理的数据处理

根据所选的支付方式，我们会将处理支付交易所需的数据传递给我们的技术服务提供商、受委托的信贷机构或所选的支付服务提供商，但仅限于支付处理所必需的范围。此举旨在履行《通用数据保护条例》（GDPR）第6条第1款第1句b项规定的合同义务。 部分情况下，支付服务提供商会自行收集处理支付所需的数据，例如在其自有网站上或通过在订购流程中进行技术集成。在此方面，应适用各支付服务提供商的数据保护声明。

根据所选的支付方式，数据可能会传输至欧盟/欧洲经济区（EU/EEA）以外的第三国，而欧盟委员会已通过决议认定这些国家具备适当的数据保护水平。 如果数据传输至欧盟/欧洲经济区以外的第三国，且欧盟委员会尚未就该国作出关于数据保护水平适当的决定，则合作将依据欧盟委员会的标准数据保护条款进行。

如果您对我们的支付处理合作伙伴或我们与他们的合作基础有任何疑问，请通过本隐私政策中列出的联系方式与我们联系。

4.2 为预防欺诈和优化支付流程而进行的数据处理

如有必要，我们会向前述服务提供商提供其他数据，他们将结合处理支付所需的数据，将这些数据用于防范欺诈及优化我们的支付流程（例如：开具发票、处理争议支付、协助会计工作）。 根据《通用数据保护条例》（GDPR）第6条第1款第1句f项的规定，此举旨在维护我们在利益权衡中占主导地位的合法利益，即防范欺诈及实现高效的支付管理。

4.3 选择 Klarna 支付服务时的身份和信用审查

Klarna 直接扣款、通过 Klarna 账单付款、Klarna 分期付款
如果您选择使用 Klarna Bank AB (publ)（ Sveavägen 46, 111 34 斯德哥尔摩，瑞典（以下简称“Klarna”）的支付服务，根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 a 项的规定，我们恳请您同意，允许我们将处理支付以及进行身份和信用审查所需的数据传输给 Klarna。 在德国，身份和信用审查可能通过 Klarna隐私政策中列明的信用调查机构进行。Klarna 将利用所获得的关于付款违约统计概率的信息，以做出关于建立、履行或终止合同关系的审慎决定。 您可以随时通过本隐私声明中列出的联系方式发送消息，撤回您的同意。这可能会导致我们无法再向您提供某些支付选项。您也可以随时向Klarna撤回您对这种个人数据使用的同意。

4.4 分期付款选项

若选择分期付款选项，并根据《通用数据保护条例》（GDPR）第6条第1款第1句a项的规定就此给予必要的隐私权同意，则将收集个人数据（姓名、 姓氏、地址、电子邮箱、电话号码、出生日期、IP地址、性别）将与交易处理所需的数据（产品、账单金额、到期日、总金额、发票编号、税费、货币、订单日期和订单时间）一并传输给我们的合作伙伴Adyen N.V.（地址：Simon Carmiggeltstraat 6-50, 1011 DJ 阿姆斯特丹，荷兰）传输。
为核查客户的身份或信用状况，我们的合作伙伴将向公开数据库及征信机构进行查询并获取相关信息。 关于基于数学统计方法获取信息及（如有）信用评级的服务提供商，以及您的数据在传输至我们的合作伙伴 Adyen N.V. 后的处理详情，请参阅其隐私政策，您可在此处查阅： https://www.adyen.com/policies-and-disclaimer/privacy-policy
我们的合作伙伴 Adyen N.V. 将利用所获取的关于付款违约统计概率的信息，就合同关系的建立、履行或终止作出审慎的决定。 您可以联系我们的合作伙伴 Adyen N.V.，陈述您的立场并对该决定提出异议。您在订购过程中通过同意方式授权的数据共享，可随时向我们撤回该授权，且无需说明理由，撤回自撤回之日起生效。

5. 电子邮件广告

5.1 电子邮件通讯注册、通讯追踪（需单独同意）

如果您订阅我们的电子报，我们将根据《通用数据保护条例》（GDPR）第6条第1款第1句a项的规定，基于您的同意，使用为此所需的数据或您另行提供的数据，定期向您发送电子报。 您可以随时取消订阅电子报，既可以通过下方所述的联系方式发送消息，也可以通过电子报中专门提供的链接进行操作。 退订后，我们将从收件人列表中删除您的电子邮箱地址，除非您已根据《通用数据保护条例》（DSGVO）第6条第1款第1句a项明确同意继续使用您的数据，或者我们保留在法律允许范围内进一步使用数据的权利，且我们已在本声明中向您告知了相关情况。

如果您根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项的规定，额外同意我们对新闻通讯进行分析，那么我们也会通过测量、存储和评估打开率和点击率来分析您对新闻通讯的使用情况，以便设计未来的新闻通讯活动（“新闻通讯跟踪”）。

为了进行这项评估，发送的电子邮件包含存储在我们网站上的单像素技术（例如所谓的网络信标、跟踪像素）。为了进行评估，我们特别将以下“新闻通讯数据”联系起来：

• 请求该网页的来源网页（即引荐网址）。
• 访问日期和时间，
• 所用网络浏览器的类型描述
• 请求计算机的IP地址，
• 电子邮件地址
• 注册和确认的日期和时间

以及单像素技术，包括您的电子邮件地址或IP地址，以及个别ID（如有）。新闻通讯中的链接也可能包含该ID。

您可以随时取消订阅新闻通讯追踪，方法是发送消息至上述联系方式，或点击新闻通讯中提供的专用链接。

只要您订阅了新闻通讯，这些信息就会一直保存。

5.2 新闻通讯发送

新闻通讯和上述新闻通讯追踪功能也可能由我们的服务提供商代表我们进行处理后发送。如果您对我们的服务提供商以及我们与他们的合作基础有任何疑问，请通过本隐私政策中描述的联系方式与我们联系。

我们的服务提供商位于以下国家/地区，并在/或使用这些国家/地区的服务器，欧洲委员会已通过决议认定这些国家/地区具有适当的数据保护水平：美国。

美国适宜性决定被视为向第三国传输数据的依据，前提是相关服务提供商已获得认证。目前已获得认证。

5.3 通过电子邮件发送评价请求

如果您在订购期间或之后根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意，我们将使用您的电子邮件地址，通过我们使用的评价系统请求您对您的订单进行评价。 您可以随时通过本隐私政策中描述的联系方式或评价请求中的指定链接撤销此同意。 在您撤销同意后，我们将从收件人列表中删除您的电子邮件地址，除非您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确同意继续使用您的数据，或者我们保留法律允许的、并在本声明中告知您的超出范围的数据使用权。

如有必要，我们的服务提供商 Trusted Shops SE Subbelrather Str. 15C, 50823 Köln（“Trusted Shops”）也会发送评价请求。

在发送评价请求时，我们会通过 Trusted Shops 获得相关状态的信息（例如，评价请求是否已发送以及是否已收到）。 根据《通用数据保护条例》第 6 条第 1 款第 1 项 f 款的规定，我们出于正当利益，需要获得有关评价邀请的信息，以便据此进行优化，并满足 Trusted Shops 提供该服务的正当利益。

我们与 Trusted Shops 共同负责发送评价请求以及收集和显示评价或状态信息。

根据我们和 Trusted Shops 之间共同承担的责任，如果您对数据保护有疑问或想行使您的权利，请优先联系 Trusted Shops，他们的联系方式可在此处找到。 有关数据保护的更多信息，请点击以下链接。此外，您也可以随时通过本数据保护声明中描述的联系方式与我们联系。如有必要，您的询问将转交给其他负责人进行答复。

6. Cookie 和其他技术

6.1 一般信息

为了使您访问我们的网站更具吸引力，并能够使用某些功能，我们在不同的页面上使用了包括所谓Cookies在内的技术。Cookies是自动存储在您终端设备上的小型文本文件。 我们使用的某些 Cookie 在浏览器会话结束时，即您关闭浏览器后，就会被删除（即所谓的会话 Cookie）。其他 Cookie 会保留在您的终端设备上，使我们能够在您下次访问时识别您的浏览器（持久性 Cookie）。您可以在网络浏览器的 Cookie 设置中查看存储期限。

终端设备的隐私保护

在您使用我们的在线服务时，我们会采用绝对必要的技术，以便为您提供您明确要求的数字服务。在此情况下，将信息存储在您的终端设备中或访问已存储在您终端设备中的信息，无需征得您的同意。

对于非必需的功能，在您的终端设备上存储信息或访问已存储在您终端设备上的信息需要征得您的同意。请注意，如果未获得您的同意，网站的部分内容可能无法完全使用。您可能已授予的同意将一直有效，直到您调整或重置终端设备中的相应设置为止。

通过Cookie和其他技术进行的数据处理

我们使用某些对使用本网站特定功能必不可少的技术。通过这些技术，我们会收集并处理您的IP地址、访问时间、设备和浏览器信息，以及您使用本网站的相关信息。根据《通用数据保护条例》（GDPR）第6条第1款第1句f项，在权衡各方利益后，此举旨在实现优化展示我们服务这一具有压倒性正当利益的目标。

此外，我们还使用技术来履行我们所承担的法律义务（例如，为了能够证明您同意处理您的个人数据），以及进行网络分析和在线营销。有关此方面的更多信息，包括数据处理的相应法律依据，请参阅本隐私政策以下部分。

Cookie设置

您可通过以下链接查看浏览器的Cookie设置：Microsoft Edge™/Safari™/Chrome™/Firefox™/Opera™

如果您已根据《通用数据保护条例》（GDPR）第6条第1款第1句a项同意使用相关技术，您可以随时通过向隐私政策中所述的联系方式发送消息来撤回您的同意。 此外，您也可以点击隐私保护按钮。若不接受Cookie，本网站的部分功能可能会受到限制。

6.2 Cookiebot 同意管理平台

我们在网站上使用Cookiebot，旨在向您说明本网站所使用的Cookie及其他技术，并据此获取、管理及记录您对这些技术处理您的个人数据所需的同意（如适用）。 根据《通用数据保护条例》（GDPR）第6条第1款第1句c项的规定，此举旨在履行我们依据《通用数据保护条例》第7条第1款所承担的法律义务，即证明已获得您对个人数据处理的同意，而我们受该条例约束。 Cookiebot是由 Usercentrics A/S（地址：丹麦哥本哈根 Havnegade 39，邮编 1058）提供的一项服务，该公司受我们委托处理您的数据。
在您于我们的网站上提交 Cookie 声明后，Cookiebot 的网络服务器将存储您的匿名 IP 地址、提交声明的日期和时间、浏览器信息、提交声明的 URL、您的同意行为信息以及一个匿名的随机密钥。 此外，系统还会设置一个Cookie，其中包含您的同意行为信息和该密钥。您的数据将在十二个月后被删除，除非您根据《通用数据保护条例》（GDPR）第6条第1款第1句a项明确同意继续使用您的数据，或者我们保留在法律允许范围内进一步使用数据的权利，且我们已在本声明中向您告知了相关情况。

我们的服务提供商位于和/或使用位于以下国家的服务器，欧盟委员会已通过决议认定这些国家具有适当的数据保护水平：美国。

只要相关服务提供商已获得认证，针对美国的“充分性决定”即作为向第三国传输数据的基础。在我们的服务提供商获得认证之前，数据传输仍将基于以下依据：欧盟委员会的标准数据保护条款。

6.3 关于向第三国传输信息（向第三国传输数据）的信息

我们在网站上采用了某些服务提供商的技术，这些服务提供商的总部和/或服务器位置可能位于欧盟或欧洲经济区（EEA）以外的第三国。如果欧盟委员会未针对该国作出“充分性决定”，则须通过其他适当的保障措施确保达到适当的数据保护水平。

以欧盟委员会合同约定的标准合同条款或具有约束力的内部数据保护规则（Binding Corporate Rules）形式提供的适当保障原则上可行，但需由合同双方事先核查是否能够确保适当的保护水平。根据欧盟法院的判例，为此可能需要采取额外的保护措施。
 
我们原则上已与在第三国处理个人数据的技术服务提供商达成了欧盟委员会颁布的标准数据保护条款。在可能的情况下，我们还会约定额外的保障措施，以确保在没有“充分性决定”的情况下，第三国仍能提供足够的数据保护。 

尽管如此，尽管采取了所有合同和技术措施，第三国的数据保护水平仍可能无法达到欧盟的标准。对于此类情况，如有必要，我们将在Cookie同意框架内，根据《通用数据保护条例》（GDPR）第49条第1款a项，征得您对将您的个人数据传输至第三国的同意。
在此情况下，特别存在以下风险：从欧洲数据保护的角度来看，第三国的地方当局可能获得对您个人数据的访问权限，且该权限未受到充分限制；我们作为数据出口方或您作为数据主体可能未能察觉此情况；并且/或者您可能无法获得充分的法律救济途径来阻止此类访问和/或对此类访问采取法律行动。 

目前，以下国家属于欧盟委员会未作出适当性决定的第三国（示例列表）： 

• 中国 
• 俄罗斯 
• 台湾 

您可以在所使用的工具和/或我们使用的同意管理/同意管理平台（CMP）的数据保护说明中了解我们向哪些第三国传输数据。 

7. Cookie 和其他技术的运用

我们在网站上使用以下第三方Cookie和其他技术。除非各技术另有说明，否则均基于您根据《通用数据保护条例》第6条第1款第1项(a)项给予的同意。在相关技术不再需要且我们停止使用后，我们将删除在此过程中收集的数据。 您可以随时撤销您的同意，该撤销将在未来生效。有关撤销选项的更多信息，请参阅“Cookie 和其他技术”部分。有关我们与各个供应商合作的基础等更多信息，请参阅各个技术部分。如果您对供应商以及我们与他们的合作基础有任何疑问，请通过本隐私政策中描述的联系方式与我们联系。

7.1 使用谷歌服务

我们使用以下由 Google Ireland Ltd.（地址：爱尔兰都柏林4区巴罗街戈登大厦，以下简称“Google”）提供的技术。Google 技术自动收集的有关您使用我们网站的信息，通常会传输至 Google LLC（地址：美国加利福尼亚州山景城圆形剧场公园路1600号，邮编94043）的服务器并存储于该处。 除非各技术说明中另有规定，否则数据处理将依据《通用数据保护条例》（GDPR）第26条，由共同控制者之间就相应技术达成的协议进行。有关 Google 数据处理的更多信息，请参阅Google 的隐私政策。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并在这些国家使用服务器，欧洲委员会已通过决议认定这些国家具有适当的数据保护水平。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并/或在这些国家使用服务器。这些国家未获得欧盟委员会的充分性决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。 

 谷歌分析

为了进行网站分析，Google Analytics 会自动收集和存储数据（IP 地址、访问时间、设备和浏览器信息以及您使用我们网站的信息），并使用假名创建使用档案。为此可能会使用 Cookie。 如果您从欧盟访问我们的网站，您的 IP 地址将存储在位于欧盟的服务器上，以推断位置数据，然后在将流量转发到谷歌的其他服务器进行处理之前立即删除。数据处理基于谷歌的订单处理协议进行。

为了优化我们网站的营销，我们 已激活“谷歌产品和服务”的数据共享设置 。这样，谷歌就可以访问谷歌分析收集和处理的数据，并将其用于改进谷歌的服务。根据这些数据共享设置，向谷歌共享数据是基于责任方之间的一项附加协议。 我们无法影响谷歌随后对数据的处理。

 谷歌地图

为了直观地展示地理信息，谷歌地图会收集您使用地图功能的数据，特别是IP地址和位置数据，并将这些数据传输给谷歌进行处理。我们对后续的数据处理无权干涉。

 谷歌标签管理器

通过谷歌标签管理器，我们可以在我们的网站上管理各种代码和服务。在实施各个标签时，谷歌也可能处理个人数据（例如 IP 地址、在线标识符（包括 Cookie））。数据处理是根据谷歌的订单处理协议进行的。

通过使用 Google 标签管理器，可以集成各种服务/技术。
如果您不希望使用某些跟踪服务，并已将其禁用，则该禁用设置将适用于所有通过 Google 标签管理器集成的相关跟踪标签。

 YouTube 视频插件

为了整合第三方内容，只有当您播放视频时，YouTube 视频插件才会通过我们使用的扩展数据保护模式收集数据（IP 地址、访问时间、设备和浏览器信息），并将数据传输给谷歌，然后由谷歌进行处理。

7.2 元服务的使用

 Meta Pixel 的应用

我们在使用Meta Platforms Ireland Ltd.（地址：爱尔兰都柏林4区Serpentine Avenue J栋，以下简称“Facebook（by Meta）”或“Meta Platforms Ireland”）提供的下列技术时，会使用Meta Pixel。 通过 Meta Pixel，系统会自动收集并存储数据（包括 IP 地址、访问时间、设备和浏览器信息，以及基于我们预设事件——例如访问网页或订阅电子报——所记录的您对我们网站的使用情况），并利用这些数据以化名形式创建用户使用档案。 为此，当您访问我们的网站时，Meta Pixel会自动设置一个Cookie，该Cookie通过一个化名的Cookie ID，使您的浏览器在访问其他网站时能够被自动识别。 Meta Platforms Ireland 将把这些信息与您 Facebook 账户中的其他数据合并，并用于编制网站活动报告，以及提供与网站使用相关的其他服务，特别是个性化广告和基于群组的广告。
Meta Platforms Ireland 通过其技术自动收集的有关您使用我们网站的信息，通常会传输至 Meta Platforms, Inc.（地址：1601 Willow Road, Menlo Park, California 94025, USA）的服务器并存储于该处。有关 Meta Platforms Ireland 数据处理的更多信息，请参阅Meta Platforms Ireland 的隐私政策。

我们的服务提供商位于和/或使用位于以下国家的服务器，欧盟委员会已通过决议认定这些国家具备适当的数据保护水平：巴西、美国、加拿大、日本、韩国、新西兰、英国、阿根廷。

只要相关服务提供商已获得认证，针对美国的适当性决定即作为向第三国传输数据的基础。 已获得认证。

我们的服务提供商位于和/或使用以下国家的服务器：澳大利亚、香港、印度、印度尼西亚、马来西亚、新加坡、泰国、台湾、墨西哥。对于这些国家，欧盟委员会尚未作出充分性决定。我们与这些服务提供商的合作基于以下保障措施：欧盟委员会的标准数据保护条款。

7.3 其他网络分析和在线营销服务提供商

 使用AWIN进行在线营销

我们通过广告合作伙伴AWIN AG（地址：Otto-Ostrowski-Straße 1A，10249 Berlin，德国，以下简称“AWIN”）营销第三方广告位。这些广告会显示在本网站的多个位置。 AWIN 可以通过 Cookie 跟踪相应订单的流程，特别是了解您点击了相应的广告，然后订购了产品。为此，将收集数据（IP 地址、访问时间、设备和浏览器信息以及您使用我们网站的信息），将其传输给 AWIN，并由 AWIN 进行处理。我们无法影响此数据处理。 数据处理是根据《通用数据保护条例》第 26 条中共同责任方之间的协议进行的。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并在这些国家使用服务器，欧洲委员会已通过决议认定这些国家具有适当的数据保护水平。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并/或在这些国家使用服务器。这些国家未获得欧盟委员会的充分性决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。 

8. 整合 Trusted Shops Trustbadge/其他小工具

本网站嵌入了 Trusted Shops 小工具，用于显示 Trusted Shops 服务（例如质量认证、收集的评价）以及在买家下单后提供 Trusted Shops 产品。

这是为了在权衡利益后，维护我们通过确保安全购物来实现最佳营销的合法权益，符合《通用数据保护条例》第 6 条第 1 款第 1 项第 f 点的规定。Trustbadge 及其所宣传的服务由 Trusted Shops SE（地址：Subbelrather Str. 15C， 50823 科隆（“Trusted Shops”）提供的服务，根据《通用数据保护条例》第 26 条，我们共同承担数据保护责任。在以下数据保护声明中，我们将根据《通用数据保护条例》第 26 条第 2 款向您介绍合同的主要内容。

根据我们和 Trusted Shops SE 之间共同承担的责任，如果您对数据保护有疑问或想行使您的权利，请优先联系 Trusted Shops，使用数据保护信息中提供的联系方式。不过，您也可以随时联系您选择的负责人。如果需要，您的请求会转交给其他负责人处理。

8.1 整合信任徽章/其他小工具时的数据处理

信任徽章由美国 CDN（内容交付网络）提供商提供。欧盟委员会的适当性决定确保了适当的数据保护水平，该决定可在此处查阅。来自美国的供应商通常都通过了欧盟-美国数据隐私框架（DPF）的认证。 更多相关信息，请点击此处。如果所使用的服务提供商未获得 DPF 认证，则已签订标准合同条款作为适当的担保。

当调用信任徽章时，网络服务器会自动保存一个所谓的“服务器日志文件”，其中包含您的IP地址、调用日期和时间、传输的数据量以及请求提供商（访问数据），并记录调用情况。 IP 地址在收集后立即被匿名化，因此无法将存储的数据与您的个人身份联系起来。匿名化数据主要用于统计和错误分析。

8.2 订单完成后的数据处理

如果您已给予同意，则在订单完成后，Trustbadge 将访问存储在您终端设备中的订单信息（订单金额、订单号、已购买的产品（如有））以及您的电子邮箱地址，并会通过加密单向函数对您的电子邮箱地址进行哈希处理。 随后，该哈希值将根据《通用数据保护条例》（GDPR）第6条第1款第1句a项的规定，连同订单信息一并传输至Trusted Shops。
此举旨在核实您是否已注册使用Trusted Shops的服务。若已注册，后续处理将依据您与Trusted Shops之间达成的合同协议进行。 如果您尚未注册相关服务，或未同意通过 Trustbadge 进行自动识别，您随后将有机会手动注册以使用相关服务，或根据您可能已签订的使用协议完成相关保障手续。

为此，Trustbadge 在您完成订单后会访问您终端设备中存储的以下信息：订单总额、订单号和电子邮件地址。这是我们为您提供购买者保护所必需的。只有当您通过点击 Trustcard 中相应的按钮，主动选择购买购买者保护时，数据才会传输给 Trusted Shops。 如果您决定使用该服务，根据《通用数据保护条例》第 6 条第 1 款 b 项的规定，后续处理将根据与 Trusted Shops 签订的合同协议进行，以完成您的购买者保护注册，确保订单安全，并在必要时通过电子邮件向您发送评价邀请。

Trusted Shops 在托管、监控和日志记录领域使用服务提供商。法律依据是《通用数据保护条例》第 6 条第 1 款第 f 项，目的是确保运营不受干扰。在此过程中，数据处理可能会发生在第三国（美国、英国和以色列）。 欧盟委员会通过适当性决定确保了适当的数据保护水平，该决定可在此处（美国）、此处（英国） 和此处（以色列）查阅。来自美国的供应商通常都通过了欧盟-美国数据隐私框架 (DPF) 的认证。 更多相关信息，请点击此处。如果使用的服务提供商未获得 DPF 认证，则已签订标准合同条款作为适当的担保。

9. 社交媒体

 我们在Facebook（由Meta运营）、Instagram（由Meta运营）、Youtube、Pinterest、LinkedIn上的在线形象

如果您根据《通用数据保护条例》第 6 条第 1 款第 1 项 a 项的规定向相应的社交媒体运营商表示同意，那么当您访问我们上述社交媒体上的在线平台时，您的数据将自动被收集和存储，用于市场研究和广告目的，并使用假名创建使用档案。 这些数据可用于在平台内外投放据推测符合您兴趣的广告。为此，通常会使用 Cookie。 有关各社交媒体运营商对数据的处理和使用、联系方式以及您在此方面的权利和隐私保护设置选项的详细信息，请参阅以下链接中的供应商数据保护声明。如果您仍需要这方面的帮助，可以联系我们。

Facebook（ 由 Meta提供）是由 Meta Platforms Ireland Ltd.（地址：Block J, Serpentine Avenue, Dublin 4, Ireland，以下简称“Meta Platforms Ireland”）提供的一项服务。 Meta Platforms Ireland 自动收集的关于您使用我们 Facebook（由 Meta 提供）在线服务的信息通常会传输到 Meta Platforms, Inc.（地址：1601 Willow Road, Menlo Park, California 94025, USA）的服务器上并存储在那里。 访问 Facebook（由 Meta 提供）粉丝页面时，数据处理是根据《通用数据保护条例》第 26 条中共同责任方之间的协议进行的。更多信息（有关洞察数据的信息）可在此处找到。

我们的服务提供商位于和/或使用位于以下国家的服务器，欧盟委员会已通过决议认定这些国家具备适当的数据保护水平：巴西、美国、加拿大、日本、韩国、新西兰、英国、阿根廷。

美国适宜性决定被视为向第三国传输数据的依据，前提是相关服务提供商已获得认证。目前已获得认证。

我们的服务提供商位于以下国家/地区，并/或使用位于这些国家/地区的服务器：澳大利亚、香港、印度、印度尼西亚、马来西亚、新加坡、泰国、台湾、墨西哥。
欧盟委员会尚未就这些国家/地区作出“充分性决定”。我们与这些服务提供商的合作基于以下保障措施：欧盟委员会的标准数据保护条款。

Instagram（由Meta运营）是由Meta Platforms Ireland Ltd.（地址：爱尔兰都柏林4区Serpentine Avenue J栋，以下简称“Meta Platforms Ireland”）提供的一项服务。Meta Platforms Ireland自动收集的、关于您使用我们在Instagram上在线平台的信息，通常会传输至Meta Platforms, Inc.（地址：美国门洛帕克市Willow Road 1601号， CA 94025，美国）的某台服务器上，并在该处存储。访问 Instagram（由 Meta 提供）粉丝主页时所涉及的数据处理，是基于《通用数据保护条例》（GDPR）第 26 条规定的共同控制者协议进行的。更多信息（关于 Insights 数据的信息）请点击此处。

我们的服务提供商位于和/或使用位于以下国家的服务器，欧盟委员会已通过决议认定这些国家具备适当的数据保护水平：巴西、美国、加拿大、日本、韩国、新西兰、英国、阿根廷。

美国适宜性决定被视为向第三国传输数据的依据，前提是相关服务提供商已获得认证。目前已获得认证。

我们的服务提供商位于以下国家/地区，并/或使用位于这些国家/地区的服务器：澳大利亚、香港、印度、印度尼西亚、马来西亚、新加坡、泰国、台湾、墨西哥。
欧盟委员会尚未针对这些国家/地区作出“充分性决定”。我们与您的合作基于以下保障措施：欧盟委员会的标准数据保护条款。

YouTube 是谷歌爱尔兰有限公司（地址：Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“谷歌”）提供的一项服务。谷歌自动收集的关于您使用我们 YouTube 在线服务的信息通常会传输到谷歌有限责任公司（地址：1600 Amphitheatre Parkway Mountain View, CA 94043, USA）的服务器上并存储在那里。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并在这些国家使用服务器，欧洲委员会已通过决议认定这些国家具有适当的数据保护水平。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并/或在这些国家使用服务器。这些国家未获得欧盟委员会的充分性决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。 

Pinterest 是由 Pinterest Europe Ltd.（地址：爱尔兰都柏林4区滑铁卢路滑铁卢交易所3楼，以下简称“Pinterest”）提供的一项服务。Pinterest 自动收集的关于您使用我们 Pinterest 在线平台的信息，通常会传输至 Pinterest, Inc.（地址：美国加利福尼亚州旧金山布兰南街505号，邮编 94107）的服务器并存储于该处。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并在这些国家使用服务器，欧洲委员会已通过决议认定这些国家具有适当的数据保护水平。

我们的服务提供商位于欧盟和欧洲经济区以外的国家，并/或在这些国家使用服务器。这些国家未获得欧盟委员会的充分性决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。 

LinkedIn 是 LinkedIn Ireland Unlimited Company（地址：Wilton Place, Dublin 2, Ireland，以下简称“LinkedIn”）提供的一项服务。LinkedIn 自动收集的关于您使用我们 LinkedIn 在线服务的信息通常会传输到 LinkedIn Corporation（地址：1000 W. Maude Avenue, Sunnyvale, CA 94085, USA）的服务器上进行存储。

我们的服务提供商位于以下国家/地区，并在/或使用这些国家/地区的服务器，欧洲委员会已通过决议认定这些国家/地区具有适当的数据保护水平：美国。

美国适宜性决定被视为向第三国传输数据的依据，前提是相关服务提供商已获得认证。目前已获得认证。

10. 联系方式和您的权利

10.1 您的权利

作为当事人，您拥有以下权利：

• 根据《通用数据保护条例》第 15 条，您有权在该条例规定的范围内要求我们提供关于我们处理的您的个人数据的信息；
• 根据《通用数据保护条例》第 16 条，您有权要求我们立即更正不正确或补充我们存储的您的个人数据；
• 根据《通用数据保护条例》第 17 条，您有权要求删除我们存储的您的个人数据，除非进一步处理
  • 行使言论自由和信息自由的权利；
  • 为履行法律义务；
  • 出于公共利益的原因或
  • 为主张、行使或捍卫法律权利所必需；
• 根据《通用数据保护条例》第 18 条，您有权要求限制对您的个人数据的处理，前提是：
  • 您对数据的准确性提出异议；
  • 处理是不合法的，但您拒绝删除；
  • 我们不再需要这些数据，但您需要这些数据来主张、行使或捍卫法律权利，或者
  • 您根据《通用数据保护条例》第 21 条对处理提出异议；
• 根据《通用数据保护条例》第 20 条，您有权以结构化、常用且可机读的格式获取您提供给我们的个人数据，或要求将数据传输给其他负责人；
• 根据《通用数据保护条例》第 77 条，您有权向监管机构提出投诉。通常情况下，您可以联系您通常居住地或工作地点或我们公司总部的监管机构。

10.2 联系方式

如果您对个人数据的收集、处理或使用有疑问，需要获取信息、更正、限制或删除数据，以及撤销已授予的同意或反对特定数据的使用，请通过我们网站上的联系信息直接与我们联系。