隐私政策
1) 收集个人资料的信息和控制者的联系方式
1.1我们很高兴您访问我们的网站,并感谢您的关注。在下文中,我们将向您介绍在您使用我们的网站时,我们是如何处理您的个人数据的。个人数据是可以识别您个人身份的所有数据。
1.2根据《通用数据保护条例》(GDPR)的规定,负责本网站数据处理的控制方为 FulfillmentPlus UG (haftungsbeschränkt), Gutenbergring 67d, 22848 Norderstedt, Deutschland, Tel: info@fulfillmentplus.eu.个人数据控制者是单独或与他人共同决定个人数据处理目的和方式的自然人或法人。
1.3出于安全考虑,本网站使用 SSL 或 TLS 加密技术,以保护个人数据和其他机密内容(例如向控制者发出的订单或询问)的传输。您可以通过浏览器行中的字符串 "https://"和锁符号识别加密连接。
2) 访问我们网站时的数据收集
如果您仅出于信息目的使用我们的网站,即如果您没有注册或以其他方式向我们提供信息,我们仅收集您的浏览器向我们的服务器传输的数据(即所谓的 "服务器日志文件")。当您访问我们的网站时,我们会收集以下数据,这些数据在技术上是我们向您显示网站所必需的:
- 我们访问过的网站
- 访问时的日期和时间
- 发送的数据量(以字节为单位
- 您访问该页面的来源/参考资料
- 使用的浏览器
- 使用的操作系统
- 使用的 IP 地址(如适用:匿名形式)
数据处理是根据《欧洲个人信息权公约》第 6 条第 1 款 f 项的规定进行的,其依据是我们在提高网站稳定性和功能性方面的合法权益。数据不会以任何其他方式传递或使用。但是,如果有非法使用的具体迹象,我们保留随后检查服务器日志文件的权利。
3) 饼干
为了使访问我们的网站更有吸引力,并能使用某些功能,我们在不同的网页上使用了所谓的 cookies。这些是存储在您终端设备上的小文本文件。我们使用的某些 cookie 会在浏览器会话结束时,即在您关闭浏览器后再次删除(即所谓的会话 cookie)。其他 cookies 则会保留在您的终端设备上,以便您下次访问时可以识别您的浏览器(持久性 cookies)。如果设置了 Cookie,它们会收集和处理某些用户信息,如浏览器和位置数据,以及个人 IP 地址值。持久 Cookie 会在规定期限后自动删除,具体期限视 Cookie 而定。您可以在网络浏览器的 cookie 设置概览中找到相应 cookie 的存储期限。
在某些情况下,cookies 通过保存设置(例如,记住虚拟购物篮的内容,以便以后访问网站时使用)来简化订购流程。如果我们使用的单个 Cookie 也对个人数据进行了处理,则会根据 GDPR 第 6 条第 1 款 b 项的规定进行处理,以便执行合同,或根据 GDPR 第 6 条第 1 款 a 项的规定在征得同意的情况下进行处理,或根据 GDPR 第 6 条第 1 款 f 项的规定进行处理,以维护我们的合法权益,尽可能实现网站的最佳功能,以及方便客户和有效的页面访问设计。
请注意,您可以对浏览器进行设置,以便了解 cookie 的设置情况,并可单独决定是否接受 cookie 或在某些情况下或在一般情况下不接受 cookie。每个浏览器管理 cookie 设置的方式各不相同。每个浏览器的帮助菜单中都会说明如何更改 cookie 设置。您可以在以下链接中找到各浏览器的帮助菜单:
Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
铬: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
歌剧院: https://help.opera.com/de/latest/web-preferences/#cookies
请注意,如果您不接受 cookie,我们网站的功能可能会受到限制。
4) 接触
当您与我们联系时(如通过联系表或电子邮件),我们会收集您的个人信息。联系表中收集的数据可在相应的联系表中查看。保存和使用这些数据的唯一目的是回复您的询问或与您联系以及进行相关的技术管理。处理这些数据的法律依据是,根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项的规定,我们在回复您的请求时拥有合法权益。如果与您联系的目的是为了签订合同,则处理数据的额外法律依据是《欧洲个人资料与隐私权公约》第 6 条第 1 款 b 项。在最终处理完您的咨询后,您的数据将被删除。如果根据具体情况可以推断,相关问题已得到最终澄清,并且没有相反的法定保留义务,则会删除您的数据。
5) 客户开户和合同处理时的数据处理
根据 GDPR 第 6 条第 1 款 b 项的规定,如果您为履行合同或开设客户账户而向我们提供个人数据,我们将继续收集和处理这些数据。您可以在相应的输入表格中查看收集了哪些数据。您可以随时通过发送信息至上述控制者地址来删除您的客户账户。我们保存和使用您提供的数据是为了履行合同。在完成合同或删除您的客户账户后,您的数据将根据税法和商法的保留期限被封锁,并在这些期限到期后被删除,除非您明确同意进一步使用您的数据或我们保留了法律允许的进一步使用数据的权利。
6) 评论功能
作为本网站评论功能的一部分,除您的评论外,有关评论创建时间和您选择的评论者姓名的信息也将被保存并公布在本网站上。您的 IP 地址也将被记录和存储。保存 IP 地址是出于安全考虑,以防当事人通过发表评论侵犯第三方权利或发布非法内容。我们需要您的电子邮件地址,以便在第三方反对您发布的内容非法时与您联系。保存您的数据的法律依据是《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 b 和 f 项。如果第三方认为您的评论不合法,我们保留删除评论的权利。
7) 将客户数据用于直接广告
7.1订阅我们的电子邮件通讯
如果您订阅了我们的电子邮件时事通讯,我们将定期向您发送我们的优惠信息。您的电子邮件地址是发送新闻简报的唯一必填信息。其他数据的提供是自愿的,用于向您发送个人邮件。我们采用所谓的 "双向选择 "程序来发送时事通讯。这意味着,只有在您明确向我们确认同意接收时事通讯的情况下,我们才会向您发送电子邮件时事通讯。然后,我们会向您发送一封确认电子邮件,请您点击相应链接,确认您希望今后接收新闻简报。
通过激活确认链接,您表示同意我们根据《欧洲个人数据保护公约》(GDPR)第 6 条第 1 款 a 项使用您的个人数据。当您注册时事通讯时,我们会保存互联网服务提供商 (ISP) 输入的您的 IP 地址以及注册日期和时间,以便日后追查您的电子邮件地址是否被滥用。我们在您注册时收集的数据将仅用于通过时事通讯进行广告宣传。您可以随时通过时事通讯中为此提供的链接取消订阅时事通讯,也可以向开头指定的控制员发送相应的邮件。一旦您取消订阅,您的电子邮件地址将立即从我们的时事通讯邮件列表中删除,除非您明确同意进一步使用您的数据,或者我们保留在法律允许的范围内使用数据的权利,并且我们会在本声明中告知您。
7.2向现有客户发送电子邮件通讯
如果您在购买商品或服务时向我们提供了您的电子邮件地址,我们保留通过电子邮件定期向您发送类似商品或服务报价的权利。根据 UWG 第 7 (3) 条的规定,我们无需为此单独征得您的同意。在这方面,数据处理完全是基于我们在个性化直接广告方面的合法权益,符合《欧盟数据保护条例》第 6 条第 1 款 f 项的规定。如果您最初反对将您的电子邮件地址用于此目的,我们将不会向您发送任何电子邮件。您有权随时向开头指定的控制者发送信息,反对将您的电子邮件地址用于上述广告目的,并在未来生效。您只需按照基本费率支付传输费用。在收到您的反对意见后,将立即停止将您的电子邮件地址用于广告目的。
7.3通过 MailPoet 发送通讯
我们的电子邮件时事通讯通过 "mailchimp "服务发送,该服务由 The Rocket Science Group LLC 提供,地址为 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA(以下简称 "mailchimp")。这一转移符合《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项的规定,并符合我们使用有效、安全和用户友好的新闻通讯系统的合法利益。您为订阅时事通讯而输入的数据(如电子邮件地址)将存储在欧盟的 mailchimp 服务器上。
mailchimp 使用这些信息代表我们发送通讯并进行统计分析。出于评估目的,通过电子邮件发送的时事通讯包含所谓的网络信标或跟踪像素,它们是存储在我们网站上的单像素图像文件。这样,我们就能确定是否有人打开了通讯信息以及点击了哪些链接。转换跟踪还可用于分析点击此类链接后是否进行了预定义操作(如购买我们网站上的产品)。技术信息也会被收集(如访问时间、IP 地址、浏览器类型和操作系统)。这些数据仅以化名形式收集,不会与您的其他个人数据相关联;也不会直接识别您的个人身份。这些数据仅用于通讯活动的统计分析。这些分析的结果可用于更好地根据收件人的兴趣调整未来的通讯。
如果您反对出于统计评估目的进行数据分析,您必须取消订阅时事通讯。
我们与 mailchimp 签订了订单处理合同,其中我们要求 mailchimp 保护我们客户的数据,不得将其提供给第三方。
您可以在此阅读有关 mailchimp 数据分析的更多信息:
https://mailchimp.com/legal/privacy/
8) 订单处理的数据处理
8.1为了处理您的订单,我们与以下服务供应商合作,他们为我们履行已签订的合同提供全部或部分支持。某些个人数据将根据以下信息传送给这些服务供应商。
作为合同处理的一部分,我们将把收集到的个人数据转交给委托的运输公司,只要这是交付货物所必需的。我们会将您的支付数据提供给委托的信贷机构,作为支付处理的一部分。如果使用支付服务提供商,我们将在下文中明确告知。数据传输的法律依据是《欧盟数据保护条例》(GDPR)第 6 条第 1 款 b 项。
8.2使用支付服务提供商(支付服务)
- 支付宝
通过 PayPal、PayPal 信用卡、PayPal 直接借记或(如果提供)PayPal "赊购 "或 "分期付款 "付款时,作为付款处理的一部分,我们会将您的付款数据传递给 PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg(以下简称 "PayPal")。根据 GDPR 第 6 条第 1 款 b 项的规定,仅在支付处理所必需的情况下进行传输。
PayPal 保留对通过 PayPal 使用信用卡、通过 PayPal 使用直接借记或通过 PayPal 使用 "赊购 "或 "分期付款 "等付款方式进行信用检查的权利。为此,您的支付数据可能会根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项,基于 PayPal 在确定您的偿付能力方面的合法权益而转交给信贷机构。PayPal 将信用检查结果用于统计不付款的可能性,以决定是否提供相应的付款方式。信用报告可能包含概率值(即所谓的评分值)。如果信用报告结果中包含评分值,则评分值的计算以科学认可的数学统计程序为基础。评分值的计算包括但不限于地址数据。更多数据保护信息,包括所使用的征信机构的信息,请参见 PayPal 的隐私政策:https://www.paypal.com/de/webapps/mpp/ua/privacy-full。
您可以随时向 PayPal 发送信息,反对处理您的数据。但是,如果根据合同处理付款是必要的,PayPal 仍可能被授权处理您的个人数据。
9) 社交媒体的使用:视频
使用 YouTube 视频
本网站使用 YouTube 嵌入功能显示和播放来自 "YouTube "提供商的视频,"YouTube "隶属于谷歌爱尔兰有限公司(Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)(以下简称 "谷歌")。
这里使用的是扩展数据保护模式,根据提供商的说法,只有在播放视频时才会开始存储用户信息。如果开始播放嵌入式 YouTube 视频,提供商 "YouTube "会使用 cookies 收集有关用户行为的信息。根据 "YouTube "提供的信息,这些信息主要用于记录视频统计数据、提高用户友好性和防止滥用行为。如果您已登录谷歌,当您点击视频时,您的数据将直接分配到您的账户。如果您不希望您的数据与您的 YouTube 个人资料相关联,则必须在激活按钮前注销。谷歌会将您的数据(即使是未登录的用户)作为使用档案保存并进行分析。这种评估尤其是根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项,基于谷歌在个性化广告展示、市场调研和/或基于需求的网站设计方面的合法权益进行的。您有权反对创建这些用户配置文件,但您必须联系 YouTube 以行使此权利。使用 YouTube 时,个人数据还可能被传输到美国谷歌公司的服务器上。
无论是否播放嵌入式视频,每次访问本网站时都会与谷歌网络建立连接,这可能会在不受我们影响的情况下触发进一步的数据处理操作。
有关 "YouTube "数据保护的更多信息,请参见提供商的隐私政策:https://www.google.de/intl/de/policies/privacy。
在法律要求的范围内,我们已根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 a 项的规定,征得您对上述数据处理的同意。您可以随时撤销您的同意,并在未来生效。如需行使撤销权,请按照上文所述的方式提出异议。
10) 网络分析服务
谷歌(通用)分析
本网站使用谷歌(通用)分析,这是一项由谷歌爱尔兰有限公司(Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)(以下简称 "谷歌")提供的网络分析服务。谷歌(通用)分析使用所谓的 "cookies",即存储在您终端设备上的文本文件,以便对您使用网站的情况进行分析。Cookie 生成的有关您使用本网站的信息(包括缩短的 IP 地址)通常会传输到谷歌服务器并存储在那里,也可能传输到美国谷歌有限责任公司的服务器。
本网站仅使用带有"_anonymizeIp() "扩展名的谷歌(通用)分析,该扩展名通过缩短 IP 地址来确保 IP 地址的匿名化,并排除直接的个人参考。该扩展意味着,在欧盟成员国或《欧洲经济区协议》的其他签署国,您的 IP 地址将被谷歌截断。只有在特殊情况下,完整的 IP 地址才会被传输到谷歌公司在美国的服务器,并在那里被截断。谷歌将代表我们使用这些信息来分析您对网站的使用情况,编制网站活动报告,并为我们提供与网站活动和互联网使用相关的其他服务。作为谷歌(通用)分析的一部分,您的浏览器传输的 IP 地址不会与谷歌的其他数据合并。
上述所有处理过程,特别是设置 Google Analytics Cookies 以读取所使用终端设备上的信息,只有在您根据《欧盟数据保护条例》第 6 条第 1 款 a 项明确表示同意的情况下才会进行。未经同意,我们不会在您访问我们的网站时使用 Google Analytics。
您可以随时撤销您的同意,并在未来生效。要撤销同意,请在网站上提供的 "cookie 同意工具 "中停用此项服务。我们与谷歌(Google)就谷歌分析(Google Analytics)的使用签订了订单处理合同,该合同规定谷歌有义务保护我们网站访问者的数据,不得将其转交给第三方。
对于从欧盟向美国的数据传输,谷歌参照欧盟委员会的所谓标准数据保护条款,该条款旨在确保美国数据保护符合欧洲水平。
有关 Google (Universal) Analytics 的更多信息,请访问:https://policies.google.com/privacy?hl=de&gl=de。
11) 在线预约
日历
本网站使用 Calendly, LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA 提供的 "Calendly "软件来提供在线预约功能。
出于预约的目的,我们会根据 GDPR 第 6 条第 1 款 b 项的规定收集姓名和电子邮件地址(如果要求电话预约,则收集电话号码),并根据 GDPR 第 6 条第 1 款 f 项的规定将其传输至 Calendly,这是基于我们在有效客户管理和高效预约管理方面的合法权益,并将其存储用于组织预约的目的。数据还可能被传输到美国 Calendly, LLC 的服务器上。
在预约完成或约定的预约期结束后,Calendly 将删除您的数据。我们与 Calendly 签订了订单处理合同,根据该合同,我们有义务按照法律要求保护客户的数据。有关 Calendly 数据保护规定的详细信息,请访问此处:
https://calendly.com/de/pages/privacy
12) 工具和杂项
DATEV
我们使用 DATEV eG 公司(地址:Paumgartnerstr. 6 - 14, 90429 Nuremberg, Germany)提供的会计软件 "DATEV "进行记账。
DATEV 处理进货和出货发票,并在适用情况下处理本公司的银行交易,以便自动记录发票、将发票与交易进行匹配,并以半自动化流程创建财务会计。
如果在此情况下也处理个人数据,则根据《欧洲个人数据保护公约》(GDPR)第 6 条第 1 款 f 项,基于我们在有效组织和记录业务流程方面的合法权益进行处理。
有关 DATEV、数据自动处理和数据保护法规的更多信息,请访问 https://www.datev.de/web/de/m/ueber-datev/datenschutz/。
13) 资料当事人的权利
13.1在处理您的个人数据方面,适用的数据保护法赋予您全面的数据主体权利(访问权和干预权),我们将在下文向您介绍:
- 根据 GDPR 第 15 条规定的知情权:尤其是,您有权了解我们处理的您的个人数据、处理目的、处理的个人数据类别、您的数据已经或将要披露给的接收者或接收者类别、计划的存储期或确定存储期的标准、是否存在纠正、删除、限制处理、反对处理、向监督机构投诉的权利、如果您的数据不是由我们收集的,则您的数据的来源、是否存在纠正、删除、限制处理、反对处理、向监督机构投诉的权利。如果您的数据不是我们从您那里收集的,您有权了解您数据的来源;您有权了解是否存在自动决策(包括剖析);如果适用,您有权了解所涉及的逻辑以及此类处理的范围和对您的预期影响;如果您的数据被转移到第三国,您有权了解 GDPR 第 46 条规定的保障措施;
- GDPR 第 16 条规定的更正权:您有权立即更正与您相关的错误数据和/或补全我们存储的不完整数据;
- 根据 GDPR 第 17 条规定的删除权:如果符合 GDPR 第 17 (1) 条的要求,您有权要求删除您的个人数据。但是,如果是为了行使言论自由和信息自由的权利、履行法律义务、出于公共利益的原因或为了确立、行使或捍卫法律要求而必须进行处理,则不适用此权利;
- 根据 GDPR 第 18 条限制处理的权利:只要您对数据的准确性有异议,您有权要求限制对您个人数据的处理;如果您因未经授权的数据处理而拒绝删除您的数据,并要求限制对您数据的处理;如果您需要您的数据用于主张、行使或辩护法律主张,但在目的实现后我们不再需要这些数据;或者如果您因您的特殊情况而提出异议,只要尚不清楚我们的合法理由是否占上风,您有权要求限制对您个人数据的处理;
- 根据 GDPR 第 19 条获得信息的权利:如果您已向控制者主张更正、删除或限制处理的权利,控制者有义务通知所有已获知您的个人数据的接收者更正、删除数据或限制处理,除非这被证明是不可能的或涉及不相称的努力。您有权了解这些接收方的情况。
- 根据 GDPR 第 20 条规定的数据可移植性权利:您有权以结构化、常用和机器可读的格式接收您提供给我们的个人数据,或者在技术上可行的情况下,要求将这些数据传输给另一个控制者;
- 根据 GDPR 第 7 (3) 条撤销同意的权利:您有权随时撤销对数据处理的同意,并在未来生效。在撤销同意的情况下,我们将立即删除相关数据,除非在未经同意的情况下可以根据法律依据进行进一步处理。撤销同意不影响撤销前基于同意的处理的合法性;
- 根据 GDPR 第 77 条提出申诉的权利:如果您认为与您有关的个人数据处理违反了 GDPR,您有权向监管机构提出申诉,尤其是在您的常住地、工作地或涉嫌侵权地所在的成员国,但不妨碍任何其他行政或司法补救措施。
13.2 反对权
如果我们基于压倒一切的合法利益,在利益平衡的基础上处理您的个人数据,您有权在任何时候以您的特殊情况为由反对这种处理,并在未来生效。
如果您行使反对权,我们将停止处理相关数据。但是,如果我们能证明处理数据的正当理由优先于您的利益、基本权利和自由,或者处理数据是为了建立、行使或捍卫法律主张,则我们保留继续处理数据的权利。
如果我们出于直接营销的目的处理您的个人数据,您有权随时反对我们出于此类营销目的处理您的个人数据。您可以如上所述行使您的反对权。
如果您行使反对权,我们将停止出于直接营销目的处理相关数据。
14) 个人数据的存储期限
个人数据的保存期限由相应的法律依据、处理目的以及(如适用)相应的法定保存期限(如商业法和税法规定的保存期限)决定。
根据 GDPR 第 6 条第 1 款 a 项的规定,在明确同意的基础上处理个人数据时,这些数据将一直保存到数据当事人撤销同意为止。
如果根据《欧盟数据保护法》第 6 条第 1 款 b 项的规定,在法律或类似义务框架内处理的数据有法定保留期,则在保留期结束后,如果履行合同或启动合同不再需要这些数据,和/或我们不再有继续存储的合法权益,这些数据将被例行删除。
在根据 GDPR 第 6 条第 1 款 f 项处理个人数据时,除非我们能够证明有令人信服的优先于数据当事人的利益、权利和自由的合法理由,或者处理数据是为了建立、行使或捍卫法律主张,否则我们将保存这些数据,直至数据当事人根据 GDPR 第 21 条第 1 款行使其反对权。
根据 GDPR 第 6 条第 1 款 f 项,出于直接营销目的处理个人数据时,在数据当事人根据 GDPR 第 21 条第 2 款行使反对权之前,将保存这些数据。
除非本声明中关于具体处理情况的其他信息另有说明,否则,当不再需要用于收集或以其他方式处理时,存储的个人数据将被删除。