隐私政策
‍
1) 引言和控制者联系方式1.1 我们很高兴您访问我们的网站，并感谢您的关注。下文将告知您在使用我们网站时您的个人数据将如何处理。个人数据是指所有可以识别您个人身份的数据。1.2 根据《通用数据保护条例》(GDPR)，本网站数据处理的控制者是 BRANDSSTOCK GmbH, Shanghaiallee 10, 20457 Hamburg, Deutschland, 电话：008618824618908, 电子邮件：info@drcomoi.de。个人数据处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人。
‍
2) 访问我们网站时的数据收集2.1 当您仅为获取信息而使用我们的网站，即您未注册或以其他方式向我们传输信息时，我们仅收集您的浏览器传输到页面服务器的数据（所谓的"服务器日志文件"）。当您访问我们的网站时，我们会收集以下对我们而言在技术上必要的数据，以便向您显示网站： - 我们访问的网站 - 访问时的时间和日期 - 发送数据的数量（字节） - 您访问页面的来源/参考 - 使用的浏览器 - 使用的操作系统 - 使用的 IP 地址（可能：匿名形式）处理是根据 GDPR 第 6 条第 1 款 f 项进行的，基于我们改进网站稳定性和功能的合法权益。数据不会被传递或以其他方式使用。但是，如果存在非法使用的具体迹象，我们保留事后检查服务器日志文件的权利。2.2 出于安全原因并为了保护个人数据和其他机密内容（例如订单或向控制者发出的请求）的传输，本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏中的字符串"https://"和锁形符号识别加密连接。
‍
3) 托管和内容交付网络3.1 Shopify我们使用以下提供商的系统来托管我们的网站并显示页面内容：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland（"Shopify"）数据也会传输到：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada我们网站上收集的所有数据都在提供商的服务器上处理。我们已与提供商签订了数据处理协议，以确保我们网站访问者数据的保护，并禁止未经授权将数据传输给第三方。对于向加拿大的数据传输，欧盟委员会的充分性决定保证了适当的数据保护水平。3.2 Webflow我们使用以下提供商的系统来托管我们的网站并显示页面内容：Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA我们网站上收集的所有数据都在提供商的服务器上处理。我们已与提供商签订了数据处理协议，以确保我们网站访问者数据的保护，并禁止未经授权将数据传输给第三方。对于向美国的数据传输，提供商已加入欧盟-美国数据隐私框架 (EU-US Data Privacy Framework)，该框架基于欧盟委员会的充分性决定，确保遵守欧洲数据保护水平。3.3 Cloudflare我们使用以下提供商的内容交付网络：Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA此服务使我们能够通过区域分布式服务器网络更快地交付大型媒体文件，例如图形、页面内容或脚本。处理是为了维护我们改进网站稳定性和功能的合法权益，符合 GDPR 第 6 条第 1 款 f 项。我们已与提供商签订了数据处理协议，以确保我们网站访问者数据的保护，并禁止未经授权将数据传输给第三方。对于向美国的数据传输，提供商已加入欧盟-美国数据隐私框架 (EU-US Data Privacy Framework)，该框架基于欧盟委员会的充分性决定，确保遵守欧洲数据保护水平。

4) Cookies为了使访问我们的网站具有吸引力并能够使用某些功能，我们使用 Cookie，即存储在您终端设备上的小型文本文件。其中一些 Cookie 在浏览器关闭后会自动删除（所谓的"会话 Cookie"），而另一些 Cookie 则会在您的终端设备上保留更长时间，并允许保存页面设置（所谓的"持久性 Cookie"）。在后一种情况下，您可以从 Web 浏览器的 Cookie 设置概览中查看存储持续时间。如果由我们使用的个别 Cookie 也处理个人数据，则处理要么根据 GDPR 第 6 条第 1 款 b 项进行以履行合同，要么根据 GDPR 第 6 条第 1 款 a 项在征得同意的情况下进行，要么根据 GDPR 第 6 条第 1 款 f 项进行以维护我们对网站最佳功能以及对页面访问的客户友好和有效设计的合法权益。您可以设置浏览器，以便在设置 Cookie 时收到通知，并可以单独决定是否接受它们，或者在某些情况下或通常情况下排除接受 Cookie。请注意，如果不接受 Cookie，我们网站的功能可能会受到限制。

5) 联系方式在与我们联系（例如通过联系表格或电子邮件）的过程中，会收集个人数据。如果使用联系表格，收集哪些数据可以从相应的联系表格中看出。这些数据仅用于答复您的请求或用于联系和相关的技术管理而存储和使用。处理这些数据的法律依据是我们根据 GDPR 第 6 条第 1 款 f 项答复您请求的合法权益。如果您的联系旨在签订合同，则处理的附加法律依据是 GDPR 第 6 条第 1 款 b 项。您的数据将在您的请求得到最终处理后删除。如果从情况可以推断出相关事宜已得到最终澄清，并且没有法定的保留义务与之相抵触，则属于这种情况。

6) 网络分析服务6.1 Google Analytics 4本网站使用 Google Analytics 4，这是 Google Ireland Limited（地址：Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland）（"Google"）提供的一项网络分析服务，用于分析您对我们网站的使用情况。默认情况下，当您访问网站时，Google Analytics 4 会设置 Cookie，这些 Cookie 作为小型文本块存储在您的终端设备上并收集某些信息。此信息的范围还包括您的 IP 地址，但 Google 会缩短该 IP 地址的最后几位数字，以排除直接的个人可识别性。信息会传输到 Google 服务器并在那里进一步处理。也可能向位于美国的 Google LLC 传输数据。Google 代表我们使用收集到的信息来评估您对网站的使用情况，为我们编制网站活动报告，并提供与网站使用和互联网使用相关的其他服务。在 Google Analytics 范围内由您的浏览器传输并缩短的 IP 地址不会与 Google 的其他数据合并。在使用 Google Analytics 4 过程中收集的数据将存储两个月，然后删除。上述所有处理，尤其是 Cookie 在所用终端设备上的设置，仅在您根据 GDPR 第 6 条第 1 款 a 项明确表示同意的情况下才会进行。未经您的同意，在您访问网站期间将不会使用 Google Analytics 4。您可以随时撤销您已授予的同意，并在未来生效。要行使您的撤销权，请通过网站上提供的"Cookie 同意工具"停用此服务。我们已与 Google 签订了数据处理协议，以确保我们网站访问者数据的保护，并禁止未经授权将数据传输给第三方。有关 Google Analytics 4 的更多法律信息，请访问 https://business.safety.google/intl/de/privacy/、https://policies.google.com/privacy?hl=de&gl=de 和 https://policies.google.com/technologies/partner-sites。人口统计特征Google Analytics 4 使用特殊的"人口统计特征"功能，可以创建有关网站访问者年龄、性别和兴趣的统计数据。这是通过分析来自第三方提供商的广告和信息来完成的。这使得可以识别营销活动的目标群体。但是，收集到的数据不能分配给特定的人，并且在存储两个月后会被删除。Google Signals作为 Google Analytics 4 的扩展，本网站可以使用 Google Signals 来创建跨设备报告。如果您已启用个性化广告并将您的设备与您的 Google 帐户相关联，则在您同意使用 Google Analytics（根据 GDPR 第 6 条第 1 款 a 项）的前提下，Google 可以跨设备分析您的使用行为并创建数据库模型，其中包括跨设备转化。我们不会从 Google 收到个人数据，而只会收到统计数据。如果您想停止跨设备分析，可以在 Google 帐户的设置中停用"个性化广告"功能。为此，请按照此页面上的说明进行操作：https://support.google.com/ads/answer/2662922?hl=de 有关 Google Signals 的更多信息，请访问以下链接：https://support.google.com/analytics/answer/7532985?hl=deUserIDs作为 Google Analytics 4 的扩展，本网站可以使用"UserIDs"功能。如果您已同意使用 Google Analytics 4（根据 GDPR 第 6 条第 1 款 a 项），在本网站上创建了帐户，并使用此帐户在不同设备上登录，则可以跨设备分析您的活动，包括转化。对于向美国的数据传输，提供商已加入欧盟-美国数据隐私框架 (EU-US Data Privacy Framework)，该框架基于欧盟委员会的充分性决定，确保遵守欧洲数据保护水平。6.2 Google Tag Manager本网站使用"Google Tag Manager"，这是以下提供商提供的一项服务：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下简称"Google"）。Google Tag Manager 提供了一个技术基础，用于捆绑各种 Web 应用程序（包括跟踪和分析服务），并通过统一的用户界面进行校准、控制和设置条件。Google Tag Manager 本身不会在用户终端设备上存储信息或从中读取信息。该服务也不会自行进行数据分析。但是，当您访问页面时，Google Tag Manager 会将您的 IP 地址传输给 Google，并在必要时存储在那里。也可能向位于美国的 Google LLC 服务器传输数据。此处理仅在您根据 GDPR 第 6 条第 1 款 a 项明确表示同意的情况下才会进行。未经此同意，在您访问网站期间将不会使用 Google Tag Manager。您可以随时撤销您已授予的同意，并在未来生效。要行使您的撤销权，请通过网站上提供的"Cookie 同意工具"停用此服务。我们已与提供商签订了数据处理协议，以确保我们网站访问者数据的保护，并禁止未经授权将数据传输给第三方。对于向美国的数据传输，提供商已加入欧盟-美国数据隐私框架 (EU-US Data Privacy Framework)，该框架基于欧盟委员会的充分性决定，确保遵守欧洲数据保护水平。有关 Google Tag Manager 的更多法律信息，请访问 https://business.safety.google/intl/de/privacy/ 和 https://policies.google.com/privacy?hl=de&gl=de7) 重定向/再营销和转化跟踪7.1 Taboola本网站使用以下提供商的重定向技术：Taboola Inc., 16 Madison Square West 7th Floor, New York, NY 10010, USA这使得能够向已经对我们的商店和产品表现出兴趣的互联网页面访问者有针对性地投放个性化、基于兴趣的广告。广告材料的显示基于对先前和当前使用行为的基于 Cookie 的分析，但不会存储个人数据。在重定向技术的情况下，会在您的计算机或移动终端设备上存储一个 Cookie，以收集有关您兴趣的假名数据，从而根据存储的信息单独调整广告。这些 Cookie 是存储在您的计算机或移动终端设备上的小型文本文件。因此，您会看到很可能与您的产品和信息兴趣相符的广告。上述所有处理，尤其是用于读取所用终端设备上信息的 Cookie 设置，仅在您根据 GDPR 第 6 条第 1 款 a 项明确表示同意的情况下才会进行。未经此同意，在您访问网站期间将不会使用重定向技术。您可以随时撤销您已授予的同意，并在未来生效。要行使您的撤销权，请通过网站上提供的"Cookie 同意工具"停用此服务。对于向美国的数据传输，提供商依赖欧盟委员会的标准合同条款，这些条款旨在确保遵守欧洲数据保护水平。7.2 Microsoft Advertising Universal Event Tracking本网站使用以下提供商的转化跟踪技术：Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA为了使用通用事件跟踪，我们网站的每个页面上都嵌入了一个标签，该标签与 Microsoft 设置的转化 Cookie 交互。这种交互使得可以跟踪我们网站上的用户行为，并将收集到的信息发送给 Microsoft。这样做的目的是可以统计记录和评估某些预定义的目标，例如购买或潜在客户，以便根据兴趣调整我们产品的方向和内容。这些标签在任何时候都不会用于个人识别用户。上述所有处理，尤其是用于读取所用终端设备上信息的 Cookie 设置，仅在您根据 GDPR 第 6 条第 1 款 a 项明确表示同意的情况下才会进行。未经此同意，在您访问网站期间将不会使用重定向技术。您可以随时撤销您已授予的同意，并在未来生效。要行使您的撤销权，请通过网站上提供的"Cookie 同意工具"停用此服务。对于向美国的数据传输，提供商已加入欧盟-美国数据隐私框架 (EU-US Data Privacy Framework)，该框架基于欧盟委员会的充分性决定，确保遵守欧洲数据保护水平。8) 页面功能8.1 Google Web Fonts本网站使用以下提供商提供的所谓 Web Fonts 来统一显示字体：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland当您访问页面时，您的浏览器会将所需的 Web Fonts 加载到浏览器缓存中，以正确显示文本和字体，并与提供商的服务器建立直接连接。在此过程中，某些浏览器信息（包括您的 IP 地址）会传输给提供商。数据也可能传输到：Google LLC, USA仅当您根据 GDPR 第 6 条第 1 款 a 项明确表示同意时，才会处理与字体提供商建立连接过程中的个人数据。您可以随时撤销您已授予的同意，并在未来生效，方法是通过网站上提供的"Cookie 同意工具"停用此服务。如果您的浏览器不支持 Web Fonts，则会使用您计算机上的标准字体。对于向美国的数据传输，提供商已加入欧盟-美国数据隐私框架 (EU-US Data Privacy Framework)，该框架基于欧盟委员会的充分性决定，确保遵守欧洲数据保护水平。有关 Google 隐私政策的更多信息，请访问：https://business.safety.google/intl/de/privacy/8.2 Google reCAPTCHA本网站使用以下提供商的 CAPTCHA 服务：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland数据也可能传输到：Google LLC, USA。提供商使用"Google Fonts"（即从互联网加载的 Google 字体）来设计验证码窗口的外观。除了上述已通过 ReCaptcha 功能传输给 Google 的信息外，不会处理其他信息。该服务检查输入是由自然人还是通过机器和自动处理滥用进行的，并阻止垃圾邮件、DDoS 攻击和类似的自动恶意访问。为了确保操作是由人而不是自动机器人执行的，提供商会收集所用终端设备的 IP 地址、所用浏览器和操作系统类型的识别数据以及访问的日期和持续时间，并将这些数据传输到提供商的服务器进行评估。法律依据是我们根据 GDPR 第 6 条第 1 款 f 项确定互联网上的个人责任并防止滥用和垃圾邮件的合法权益。我们已与提供商签订了数据处理协议，以确保我们网站访问者数据的保护，并禁止未经授权将数据传输给第三方。对于向美国的数据传输，提供商已加入欧盟-美国数据隐私框架 (EU-US Data Privacy Framework)，该框架基于欧盟委员会的充分性决定，确保遵守欧洲数据保护水平。有关 Google 隐私政策的更多信息，请访问：https://business.safety.google/intl/de/privacy/8.3 Google Translate本网站通过 API 集成使用 Google Ireland Limited（地址：Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland）（"Google"）的翻译服务"Google Translate"。为了在您选择国家/地区语言后自动显示翻译，您使用的浏览器会连接到 Google 的服务器。Google 在此使用所谓的"Cookie"，即存储在您计算机上的文本文件，用于分析您对网站的使用情况。Cookie 生成的有关您使用本网站的信息（包括缩短的 IP 地址）通常会传输到 Google 的服务器并存储在那里，也可能传输到位于美国的 Google LLC 服务器。如果处理个人数据，则根据 GDPR 第 6 条第 1 款 f 项进行，基于我们对我们网站无障碍和普遍可访问性的合法权益。在法律要求的情况下，我们已根据 GDPR 第 6 条第 1 款 a 项就上述数据处理征得您的同意。您可以随时撤销您已授予的同意，并在未来生效。要行使您的撤销权，请在网站上提供的"Cookie 同意工具"中停用此服务。对于向美国的数据传输，提供商已加入欧盟-美国数据隐私框架 (EU-US Data Privacy Framework)，该框架基于欧盟委员会的充分性决定，确保遵守欧洲数据保护水平。有关 Google 隐私政策的更多信息，请访问：https://business.safety.google/intl/de/privacy/9) 工具和其他Cookie 同意工具本网站使用所谓的"Cookie 同意工具"来获取对需要同意的 Cookie 和基于 Cookie 的应用程序的有效用户同意。当用户访问页面时，"Cookie 同意工具"会以交互式用户界面的形式显示，用户可以通过勾选来同意某些 Cookie 和/或基于 Cookie 的应用程序。通过使用该工具，所有需要同意的 Cookie/服务仅在相应用户通过勾选表示同意后才会加载。这确保了仅在获得同意的情况下才会在用户的相应终端设备上设置此类 Cookie。该工具设置技术上必要的 Cookie 来存储您的 Cookie 首选项。原则上不会处理用户的个人数据。如果在个别情况下，为了存储、分配或记录 Cookie 设置而处理个人数据（例如 IP 地址），则根据 GDPR 第 6 条第 1 款 f 项进行，基于我们对 Cookie 的合法、用户特定和用户友好的同意管理以及因此对我们网站的合法设计的合法权益。处理的进一步法律依据也是 GDPR 第 6 条第 1 款 c 项。作为控制者，我们有法律义务使技术上非必要的 Cookie 的使用取决于相应的用户同意。如有必要，我们已与提供商签订了数据处理协议，以确保我们网站访问者数据的保护，并禁止未经授权将数据传输给第三方。有关 Cookie 同意工具的运营商和设置选项的更多信息，可以直接在我们网站上相应的用户界面中找到。10) 数据主体的权利10.1 适用的数据保护法授予您 فيما يتعلق بمعالجة بياناتك الشخصية فيما يتعلق بالمسؤول الحقوق التالية لأصحاب البيانات (حقوق المعلومات والتدخل) ، مع الإشارة إلى الأساس القانوني المذكور لمتطلبات الممارسة ذات الصلة: - حق الوصول وفقًا للمادة 15 من اللائحة العامة لحماية البيانات ؛ - الحق في التصحيح وفقًا للمادة 16 من اللائحة العامة لحماية البيانات ؛ - الحق في المسح وفقًا للمادة 17 من اللائحة العامة لحماية البيانات ؛ - الحق في تقييد المعالجة وفقًا للمادة 18 من اللائحة العامة لحماية البيانات ؛ - الحق في الإخطار وفقًا للمادة 19 من اللائحة العامة لحماية البيانات ؛ - الحق في نقل البيانات وفقًا للمادة 20 من اللائحة العامة لحماية البيانات ؛ - الحق في سحب الموافقات الممنوحة وفقًا للمادة 7 (3) من اللائحة العامة لحماية البيانات ؛ - الحق في تقديم شكوى وفقًا للمادة 77 من اللائحة العامة لحماية البيانات.10.2 حق الاعتراضإذا قمنا ، في إطار موازنة المصالح ، بمعالجة بياناتك الشخصية على أساس مصلحتنا المشروعة الغالبة ، فيحق لك في أي وقت الاعتراض على هذه المعالجة بأثر مستقبلي لأسباب تنشأ عن وضعك الخاص.إذا مارست حقك في الاعتراض ، فسننهي معالجة البيانات المعنية. ومع ذلك ، يظل المزيد من المعالجة محفوظًا إذا تمكنا من إثبات أسباب قاهرة جديرة بالحماية للمعالجة تفوق اهتماماتك وحقوقك وحرياتك الأساسية ، أو إذا كانت المعالجة تخدم تأكيد حقوق قانونية أو ممارستها أو الدفاع عنها.إذا تمت معالجة بياناتك الشخصية من قبلنا لأغراض التسويق المباشر ، فيحق لك في أي وقت الاعتراض على معالجة بياناتك الشخصية المتعلقة بك لغرض هذا الإعلان. يمكنك ممارسة الاعتراض كما هو موضح أعلاه.إذا مارست حقك في الاعتراض ، فسننهي معالجة البيانات المعنية لأغراض التسويق المباشر.11) مدة تخزين البيانات الشخصيةتعتمد مدة تخزين البيانات الشخصية على الأساس القانوني ذي الصلة والغرض من المعالجة ، وإذا كان ذلك ممكنًا ، أيضًا على فترة الاحتفاظ القانونية ذات الصلة (مثل فترات الاحتفاظ التجارية والضريبية).عند معالجة البيانات الشخصية على أساس موافقة صريحة وفقًا للمادة 6 (1) (أ) من اللائحة العامة لحماية البيانات ، يتم تخزين البيانات المعنية حتى تسحب موافقتك.إذا كانت هناك فترات احتفاظ قانونية للبيانات التي تتم معالجتها في سياق الالتزامات القانونية أو شبه القانونية على أساس المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات ، فسيتم حذف هذه البيانات بشكل روتيني بعد انتهاء فترات الاحتفاظ ، بشرط ألا تعد ضرورية للوفاء بالعقد أو بدء العقد و / أو لم يعد لدينا مصلحة مشروعة في التخزين الإضافي.عند معالجة البيانات الشخصية على أساس المادة 6 (1) (و) من اللائحة العامة لحماية البيانات ، يتم تخزين هذه البيانات حتى تمارس حقك في الاعتراض بموجب المادة 21 (1) من اللائحة العامة لحماية البيانات ، ما لم نتمكن من إثبات أسباب قاهرة جديرة بالحماية للمعالجة تفوق اهتماماتك وحقوقك وحرياتك ، أو إذا كانت المعالجة تخدم تأكيد حقوق قانونية أو ممارستها أو الدفاع عنها.عند معالجة البيانات الشخصية لغرض التسويق المباشر على أساس المادة 6 (1) (و) من اللائحة العامة لحماية البيانات ، يتم تخزين هذه البيانات حتى تمارس حقك في الاعتراض بموجب المادة 21 (2) من اللائحة العامة لحماية البيانات.ما لم يُنص على خلاف ذلك في المعلومات الأخرى الواردة في هذا البيان بشأن حالات معالجة محددة ، يتم حذف البيانات الشخصية المخزنة بخلاف ذلك عندما لم تعد ضرورية للأغراض التي تم جمعها من أجلها أو معالجتها بطريقة أخرى.