隐私政策声明

引言

通过以下隐私政策声明，我们希望向您说明我们处理哪些类型的个人数据（以下简称“数据”），处理的目的及范围。该隐私政策适用于我们进行的所有个人数据处理，无论是在提供服务过程中，还是特别是在我们的网站、移动应用程序以及外部在线平台（如我们的社交媒体资料，以下统称为“在线服务”）中。

所使用的术语不区分性别。

版本日期：2020年3月16日

目录

• 引言
• 负责人
• 处理概览
• 适用法律依据
• 安全措施
• 个人数据的传输与披露
• 第三国数据处理
• Cookie的使用
• 商业及业务服务
• 支付服务提供商
• 博客及出版媒体
• 联系方式
• 通过Messenger的通信
• 在线服务的提供与网站托管
• 新闻通讯及大众传播
• 通过电子邮件、邮寄、传真或电话的广告通信
• 抽奖及竞赛
• 在线营销
• 社交网络中的存在
• 插件及嵌入功能和内容
• 数据删除
• 隐私政策的变更与更新
• 数据主体的权利
• 术语定义

负责人

DI Brigitte Amort
Bauernmarkt 11-13
1010 维也纳

授权代表：DI Brigitte Amort

电子邮箱：office@bonton-keramik.com

处理概览

以下概览总结了处理的数据类型及其处理目的，并指明相关人员类别。

处理的数据类型

• 基本数据（例如姓名、地址）。
• 内容数据（例如文本输入、照片、视频）。
• 联系方式数据（例如电子邮件、电话号码）。
• 元数据/通信数据（例如设备信息、IP地址）。
• 使用数据（例如访问网页、内容兴趣、访问时间）。
• 位置数据（指示终端设备位置的数据）。
• 合同数据（例如合同内容、期限、客户类别）。
• 支付数据（例如银行账户、发票、支付历史）。

相关人员类别

• 业务及合同伙伴。
• 潜在客户。
• 通信伙伴。
• 客户。
• 用户（例如网站访问者、在线服务用户）。
• 抽奖及竞赛参与者。

处理目的

• 提供我们的在线服务及提升用户体验。
• 访问行为分析。
• 办公及组织流程。
• 跨设备追踪（为营销目的跨设备处理用户数据）。
• 直接营销（例如通过电子邮件或邮寄）。
• 举办抽奖及竞赛。
• 反馈收集（例如通过在线表单收集反馈）。
• 基于兴趣和行为的营销。
• 联系请求及通信。
• 转化率测量（评估营销效果）。
• 用户画像建立。
• 再营销。
• 覆盖率测量（例如访问统计、识别回访用户）。
• 安全措施。
• 追踪（例如基于兴趣/行为的画像，使用Cookie）。
• 合同服务及支持。
• 请求管理及回复。
• 目标群体形成（确定营销相关目标群体或其他内容分发）。

适用法律依据

以下是我们依据《通用数据保护条例》（DSGVO）处理个人数据的法律依据。请注意，除DSGVO规定外，您所在国家或我们所在地的国家可能还有国家级的数据保护规定。如个别情况下有更具体的法律依据，我们将在隐私政策中说明。

• 同意（DSGVO第6条第1款第a项） - 数据主体已就特定目的或多个特定目的同意处理其个人数据。
• 合同履行及合同前请求（DSGVO第6条第1款第b项） - 处理为履行数据主体为一方的合同或应数据主体请求进行合同前措施所必需。
• 法律义务（DSGVO第6条第1款第c项） - 处理为履行负责人所承担的法律义务所必需。
• 保护生命利益（DSGVO第6条第1款第d项） - 处理为保护数据主体或其他自然人的生命利益所必需。
• 合法利益（DSGVO第6条第1款第f项） - 处理为维护负责人或第三方的合法利益所必需，且不优先于数据主体的利益或基本权利和自由。

奥地利国家数据保护规定：除DSGVO外，奥地利还适用国家数据保护法规，特别是《个人数据处理保护法》（DSG）。该法包含关于查询权、更正或删除权、特殊类别个人数据处理、其他目的处理、传输及自动化个案决策的特别规定。

安全措施

我们根据法律要求，结合技术现状、实施成本、处理性质、范围、环境及目的，以及不同风险概率和对自然人权利自由的威胁程度，采取适当的技术和组织措施，确保风险相称的保护水平。

措施包括通过控制对数据的物理和电子访问、访问权限、输入、传输、可用性保障及分离，确保数据的机密性、完整性和可用性。我们还建立了程序，保障数据主体权利的行使、数据删除及对数据风险的响应。此外，我们在硬件、软件及流程开发或选择时，依据数据保护设计原则和数据保护默认设置，考虑个人数据保护。

个人数据的传输与披露

在处理个人数据过程中，数据可能被传输或披露给其他机构、企业、独立法人单位或个人。接收方可能包括支付机构（支付过程中）、受托IT服务提供商或嵌入网站的服务及内容提供商。我们遵守法律规定，并与数据接收方签订保护您数据的合同或协议。

第三国数据处理

如我们在第三国（即欧盟（EU）或欧洲经济区（EWR）以外）处理数据，或通过第三方服务或向其他个人、机构或企业披露或传输数据，均严格遵守法律规定。

除非有明确同意或合同、法律要求的传输，我们仅在具有公认数据保护水平的第三国处理数据，如获得“隐私盾”认证的美国处理者，或基于特殊保障（如欧盟委员会标准合同条款、认证或强制内部数据保护规定）进行处理（DSGVO第44至49条，欧盟委员会信息页面：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de）。

Cookie的使用

Cookie是包含访问网站或域名数据的文本文件，由浏览器存储在用户计算机上。Cookie主要用于在用户访问在线服务期间或之后保存用户信息。保存的信息可能包括网站语言设置、登录状态、购物车内容或视频观看位置。Cookie还包括其他具有相同功能的技术（例如基于假名在线标识符保存的用户信息，也称为“用户ID”）。

以下Cookie类型和功能区分如下：

• 临时Cookie（会话Cookie）：用户离开在线服务并关闭浏览器后，临时Cookie会被删除。
• 永久Cookie：关闭浏览器后仍保留，用于保存登录状态或直接显示偏好内容。也可保存用于覆盖率测量或营销目的的用户兴趣。
• 第一方Cookie：由我们设置的Cookie。
• 第三方Cookie：主要由广告商（第三方）使用，用于处理用户信息。
• 必要Cookie：网站运行必需（例如保存登录或用户输入，或出于安全原因）。
• 统计、营销及个性化Cookie：用于覆盖率测量及基于用户兴趣或行为建立用户画像，显示符合用户潜在兴趣的内容。此过程称为“追踪”。我们会在隐私政策或征求同意时另行告知。

法律依据说明：我们基于是否征求您的同意来确定Cookie数据处理的法律依据。若征得同意，则处理依据为同意；否则基于我们的合法利益（如在线服务的经济运营及改进），或为履行合同义务所必需。

撤销及反对（选择退出）说明：根据处理依据，您可随时撤销同意或反对Cookie技术处理（统称“选择退出”）。您可通过浏览器设置禁用Cookie（可能影响在线服务功能）。针对在线营销Cookie的反对，可通过网站https://optout.aboutads.info和https://www.youronlinechoices.com/实现。更多反对信息见服务提供商及Cookie说明。

基于同意的Cookie数据处理：我们在处理Cookie数据前征求用户可随时撤销的同意。未同意前，仅使用为在线服务运行必需的Cookie，基于我们的利益及用户对在线服务功能的期望。

• 处理数据类型：使用数据（访问网页、内容兴趣、访问时间）、元数据/通信数据（设备信息、IP地址）。
• 相关人员：用户（网站访问者、在线服务用户）。
• 法律依据：同意（DSGVO第6条第1款第a项）、合法利益（DSGVO第6条第1款第f项）。

商业及业务服务

我们处理合同及业务伙伴（如客户和潜在客户，统称“合同伙伴”）的数据，涉及合同及类似法律关系、相关措施及与合同伙伴的沟通（含合同前沟通），例如回复询问。

数据用于履行合同义务、保障权利及相关管理和企业组织。我们仅在法律允许范围内，或经合同伙伴同意，将数据传递给第三方（如电信、运输及其他辅助服务商、分包商、银行、税务及法律顾问、支付服务商或税务机关）。营销等其他处理方式将在本隐私政策中说明。

所需数据将在数据收集前或过程中告知合同伙伴，例如在线表单中特殊标记（颜色、星号等）或个人通知。

数据将在法定保修及类似义务期满后删除，通常为4年，除非数据存于客户账户中，需依法保存（如税务目的通常为10年）。合同伙伴在委托中披露的数据，按委托要求处理，通常在委托结束后删除。

如使用第三方或平台提供服务，用户与提供商间适用其条款及隐私政策。

经济分析及市场调研：为经济管理及识别市场趋势、合同伙伴及用户需求，我们分析业务数据，涉及合同伙伴、潜在客户、客户、访问者及在线服务用户。

分析用于经济评估、营销及市场调研（如确定不同客户群体）。如有注册用户资料及其服务使用情况，我们可能纳入分析。分析仅供内部使用，非匿名汇总数据除外。我们尊重用户隐私，尽可能采用假名或匿名处理（如汇总数据）。

商店及电子商务：我们处理客户数据，以便客户选择、购买或订购产品及相关服务，并完成支付及交付。

所需数据在订单或类似购买流程中标明，包括交付、提供及结算所需信息及联系方式，以便必要时联系。

• 处理数据类型：基本数据（姓名、地址）、支付数据（银行账户、发票、支付历史）、联系方式（电子邮件、电话）、合同数据（合同内容、期限、客户类别）、使用数据（访问网页、内容兴趣、访问时间）、元数据/通信数据（设备信息、IP地址）。
• 相关人员：潜在客户、业务及合同伙伴、客户。
• 处理目的：合同服务及支持、联系请求及通信、办公及组织流程、请求管理及回复、访问行为分析、基于兴趣和行为的营销、用户画像建立、安全措施。
• 法律依据：合同履行及合同前请求（DSGVO第6条第1款第b项）、法律义务（DSGVO第6条第1款第c项）、合法利益（DSGVO第6条第1款第f项）。

支付服务提供商

在合同及其他法律关系中，基于法律义务或我们的合法利益，我们为相关人员提供高效安全的支付方式，除银行及信用机构外，还使用其他支付服务提供商（统称“支付服务提供商”）。

支付服务提供商处理的数据包括基本数据（姓名、地址）、银行数据（账户号、信用卡号）、密码、TAN及校验码，以及合同、金额及收款人信息。数据用于完成交易，但仅由支付服务提供商处理和存储。我们不接收账户或信用卡详细信息，仅获支付确认或否认。支付服务提供商可能将数据传输给信用评估机构，用于身份及信用检查。详情请参阅支付服务提供商的条款及隐私政策。

支付交易适用支付服务提供商的条款及隐私政策，您可在其网站或交易应用中查阅。我们亦提供相关信息，便于您行使撤销、查询及其他权利。

• 处理数据类型：基本数据（姓名、地址）、支付数据（银行账户、发票、支付历史）、合同数据（合同内容、期限、客户类别）、使用数据（访问网页、内容兴趣、访问时间）、元数据/通信数据（设备信息、IP地址）。
• 相关人员：客户、潜在客户。

博客及出版媒体

我们使用博客或类似的在线沟通及出版工具（统称“出版媒体”）。读者数据仅为展示出版媒体及作者与读者间沟通或安全原因处理。其他处理请参见本隐私政策中关于出版媒体访问者的数据处理说明。

评论及投稿：用户发表评论或投稿时，我们基于合法利益可能保存其IP地址，以防止非法内容（侮辱、禁止的政治宣传等），保障我们的安全。我们可能基于合法利益处理用户信息以识别垃圾信息。

同样基于合法利益，我们可能在调查期间保存用户IP地址并使用Cookie防止重复投票。

评论及投稿中提供的个人信息、联系方式及网站信息，以及内容信息，将在用户反对前永久保存。

• 处理数据类型：基本数据（姓名、地址）、联系方式（电子邮件、电话）、内容数据（文本输入、照片、视频）、使用数据（访问网页、内容兴趣、访问时间）、元数据/通信数据（设备信息、IP地址）。
• 相关人员：用户（网站访问者、在线服务用户）。
• 处理目的：合同服务及支持、反馈收集（如在线表单）、安全措施、请求管理及回复。
• 法律依据：合同履行及合同前请求（DSGVO第6条第1款第b项）、合法利益（DSGVO第6条第1款第f项）、同意（DSGVO第6条第1款第a项）、保护生命利益（DSGVO第6条第1款第d项）。

联系方式

通过联系表单、电子邮件、电话或社交媒体与我们联系时，我们会处理请求人的信息，以回复联系请求及相关措施。

合同或合同前关系中的联系请求回复基于合同义务履行或合同前请求，其他情况基于合法利益。

• 处理数据类型：基本数据（姓名、地址）、联系方式（电子邮件、电话）、内容数据（文本输入、照片、视频）。
• 相关人员：通信伙伴。
• 处理目的：联系请求及通信。
• 法律依据：合同履行及合同前请求（DSGVO第6条第1款第b项）、合法利益（DSGVO第6条第1款第f项）。

通过Messenger的通信

我们使用Messenger服务进行通信，请注意以下关于Messenger功能、加密、通信元数据使用及您的反对权利的说明。

您也可通过电话或电子邮件等其他方式联系我们。请使用提供的联系方式或在线服务中的联系方式。

若内容采用端到端加密（即消息及附件内容），则消息内容对包括Messenger提供商在内的任何人均不可见。请确保使用最新版启用加密的Messenger以保障消息内容安全。

我们提醒通信伙伴，Messenger提供商虽无法查看内容，但可获知通信双方及通信时间，以及设备技术信息和根据设备设置的位置信息（元数据）。

法律依据说明：若我们在通信前征求许可，则处理依据为同意。否则，若您主动联系，我们基于合同措施（合同伙伴）或合法利益（其他潜在客户及通信伙伴）使用Messenger，满足快速高效通信需求。我们不会未经同意首次将您的联系方式传输给Messenger。

撤销、反对及删除：您可随时撤销同意并反对通过Messenger通信。我们将根据通用删除政策删除消息（如合同关系结束、档案保存要求等），或在确认已回复通信伙伴查询且无后续对话预期且无法律保存义务时删除。

其他通信方式保留：为保障您的安全，若涉及合同机密或Messenger回复不符正式要求，我们可能不通过Messenger回复，届时将引导您使用更合适的通信方式。

• 处理数据类型：联系方式（电子邮件、电话）、使用数据（访问网页、内容兴趣、访问时间）、元数据/通信数据（设备信息、IP地址）。
• 相关人员：通信伙伴。
• 处理目的：联系请求及通信、直接营销（如电子邮件或邮寄）。
• 法律依据：同意（DSGVO第6条第1款第a项）、合法利益（DSGVO第6条第1款第f项）。

在线服务的提供与网站托管

为安全高效地提供在线服务，我们使用一个或多个网站托管服务商的服务器（或其管理的服务器）提供服务。为此，我们可能使用基础设施及平台服务、计算能力、存储空间、数据库服务、安全服务及技术维护服务。

托管服务处理的数据可能包括所有用户在使用及通信过程中产生的信息，通常包括IP地址（用于向浏览器提供内容）及在线服务或网站上的所有输入。

访问数据及日志文件收集：我们（或托管服务商）收集服务器访问数据（服务器日志文件），包括访问网页及文件的地址和名称、访问日期时间、传输数据量、成功访问报告、浏览器类型及版本、用户操作系统、来源URL（前一访问页面）、通常还包括IP地址及请求服务提供商。

服务器日志用于安全目的（如防止服务器过载，特别是恶意攻击）及确保服务器负载和稳定性。

• 处理数据类型：内容数据（文本输入、照片、视频）、使用数据（访问网页、内容兴趣、访问时间）、元数据/通信数据（设备信息、IP地址）。
• 相关人员：用户（网站访问者、在线服务用户）。
• 法律依据：合法利益（DSGVO第6条第1款第f项）。

新闻通讯及大众传播

我们仅在获得收件人同意或法律许可的情况下发送新闻通讯、电子邮件及其他电子通知（统称“新闻通讯”）。若新闻通讯内容在注册时明确说明，则该内容为同意依据。新闻通讯包含我们的服务及相关信息。

注册新闻通讯通常只需提供电子邮件地址。我们可能要求提供姓名以便个性化称呼，或其他为新闻通讯目的所需信息。

双重确认注册：新闻通讯注册采用双重确认流程。注册后，您将收到确认邮件，需确认注册以防止他人冒用。注册过程会被记录，包括注册及确认时间及IP地址。我们也记录您在发送服务商处数据的变更。

删除及处理限制：我们基于合法利益保存退订的电子邮件地址最长三年，以证明曾经同意。处理仅限于可能的权利抗辩。您可随时提出删除请求，需确认曾有同意。若需长期遵守反对权，我们保留将电子邮件地址存入黑名单的权利。

注册过程记录基于合法利益，用于证明合法性。若委托第三方发送邮件，基于合法利益选择高效安全的发送系统。

法律依据说明：新闻通讯发送基于收件人同意，或在无需同意时基于合法利益进行直接营销（如现有客户广告）。若委托第三方发送，基于合法利益。注册过程记录基于合法利益，证明合法执行。

内容：关于我们、服务、促销及优惠的信息。

效果测量：新闻通讯包含“网络信标”，即打开邮件时由我们服务器或发送服务商服务器请求的像素文件。此请求收集浏览器及系统信息、IP地址及访问时间。

信息用于技术改进新闻通讯，分析目标群体及阅读行为（基于IP地址确定访问地点及访问时间）。分析包括是否打开邮件、打开时间及点击链接。技术上可关联至单个收件人，但我们及发送服务商无意监控单个用户。分析用于了解用户阅读习惯，调整内容或根据兴趣发送不同内容。

除非用户明确同意，分析基于我们的合法利益，旨在提供用户友好且安全的新闻通讯系统，兼顾商业利益及用户期望。

无法单独撤销效果测量，需取消整个新闻通讯订阅或反对接收。

• 处理数据类型：基本数据（姓名、地址）、联系方式（电子邮件、电话）、元数据/通信数据（设备信息、IP地址）、使用数据（访问网页、内容兴趣、访问时间）。
• 相关人员：通信伙伴。
• 处理目的：直接营销（如电子邮件或邮寄）。
• 法律依据：同意（DSGVO第6条第1款第a项）、合法利益（DSGVO第6条第1款第f项）。
• 反对权（选择退出）：您可随时取消新闻通讯订阅，即撤销同意或反对接收。取消链接通常位于每封新闻通讯底部，或可通过上述联系方式（优先电子邮件）取消。

通过电子邮件、邮寄、传真或电话的广告通信

我们根据法律规定，通过电子邮件、电话、邮寄或传真等渠道处理个人数据用于广告通信。

接收者有权随时撤销同意或反对广告通信。

撤销或反对后，我们基于合法利益保存证明同意的数据最长三年，处理仅限于可能的权利抗辩。您可随时提出删除请求，需确认曾有同意。

• 处理数据类型：基本数据（姓名、地址）、联系方式（电子邮件、电话）。
• 相关人员：通信伙伴。
• 处理目的：直接营销（如电子邮件或邮寄）。
• 法律依据：同意（DSGVO第6条第1款第a项）、合法利益（DSGVO第6条第1款第f项）。

抽奖及竞赛

我们仅在遵守相关数据保护规定的前提下，处理抽奖及竞赛参与者的个人数据，前提是处理为提供、执行及管理抽奖所必需，参与者已同意，或基于我们的合法利益（如保障抽奖安全或防止滥用，通过记录IP地址等）。

若参与者投稿在抽奖中公开（如投票、展示投稿或获奖者名单、抽奖报道），参与者姓名也可能被公开，参与者可随时反对。

若抽奖在在线平台或社交网络（如Facebook或Instagram，统称“在线平台”）进行，适用平台的使用及隐私条款。我们负责抽奖中参与者提供信息的处理，相关查询请向我们提出。

参与者数据在抽奖或竞赛结束且不再需用于通知获奖者或处理查询时删除。通常在抽奖结束后6个月内删除。获奖者数据可保留更长时间，以便处理查询或履行奖品义务，保留期限视奖品类型而定，如实物或服务最长3年以处理保修。参与者数据也可能以报道形式在线上线下媒体中保留更长时间。

若抽奖数据用于其他目的，处理及保留期限遵循相关隐私说明（如抽奖中注册新闻通讯）。

• 处理数据类型：基本数据（姓名、地址）、内容数据（文本输入、照片、视频）。
• 相关人员：抽奖及竞赛参与者。
• 处理目的：举办抽奖及竞赛。
• 法律依据：合同履行及合同前请求（DSGVO第6条第1款第b项）。

在线营销

我们处理个人数据用于在线营销，特别是基于用户潜在兴趣推广广告位或展示广告及其他内容（统称“内容”），并评估其效果。

为此，我们建立用户画像并存储于文件（“Cookie”）中，或使用类似方法保存与内容展示相关的用户信息。信息包括浏览内容、访问网站、使用的在线网络、通信伙伴及技术信息（浏览器、计算机系统、使用时间）。若用户同意收集位置数据，也会处理。

用户IP地址也会保存，但我们采用IP掩码技术（通过截断IP地址实现假名化）保护用户。在线营销中不保存用户明文数据（如电子邮件或姓名），仅保存假名信息。我们及在线营销服务提供商均不知用户真实身份，仅知其画像信息。

画像信息通常存储于Cookie或类似技术中，可在其他使用相同在线营销技术的网站读取，用于内容展示分析、补充数据并存储于在线营销服务商服务器。

例外情况是用户为社交网络成员，且网络将用户画像与上述信息关联。用户可能与服务提供商达成额外协议（如注册时同意）。

我们通常仅获得广告效果的汇总信息，但可通过转化测量检查哪些在线营销活动导致转化（如合同签订），仅用于营销效果分析。

除非另有说明，Cookie保存期限为两年。

法律依据说明：若征求用户同意，则处理依据为同意。否则基于我们的合法利益（即提供高效、经济且用户友好的服务）。请参阅本隐私政策中关于Cookie使用的信息。

Facebook像素：通过Facebook像素，Facebook可将访问我们在线服务的用户作为广告目标群体（“Facebook广告”）。我们使用Facebook像素仅向对我们在线服务表现出兴趣或具备特定特征（如访问网页显示的兴趣）的用户展示广告（“定制受众”）。我们也利用Facebook像素确保广告符合用户潜在兴趣，避免骚扰。通过Facebook像素，我们可统计广告效果，了解用户点击广告后是否访问我们网站（“转化测量”）。

• 处理数据类型：使用数据（访问网页、内容兴趣、访问时间）、元数据/通信数据（设备信息、IP地址）、位置数据（终端设备位置数据）。
• 相关人员：用户（网站访问者、在线服务用户）、潜在客户。
• 处理目的：追踪（基于兴趣/行为的画像，使用Cookie）、再营销、访问行为分析、基于兴趣和行为的营销、用户画像建立、转化测量、覆盖率测量（访问统计、识别回访用户）、目标群体形成、跨设备追踪（为营销目的跨设备处理用户数据）。
• 安全措施：IP掩码（IP地址假名化）。
• 法律依据：同意（DSGVO第6条第1款第a项）、合法利益（DSGVO第6条第1款第f项）。
• 反对权（选择退出）：请参阅各服务提供商的隐私政策及其提供的反对选项（“选择退出”）。若无明确选择退出选项，您可通过浏览器设置禁用Cookie，但可能影响在线服务功能。我们建议使用以下综合性选择退出服务：欧洲：https://www.youronlinechoices.eu；加拿大：https://www.youradchoices.ca/choices；美国：https://www.aboutads.info/choices；跨区域：https://optout.aboutads.info。

使用的服务及服务提供商：

• Google Analytics：在线营销及网站分析；服务提供商：Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰；母公司：Google LLC，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, 美国；网站：https://marketingplatform.google.com/intl/de/about/analytics/；隐私政策：https://policies.google.com/privacy；隐私盾（保障美国数据处理的隐私水平）：https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active；选择退出插件：https://tools.google.com/dlpage/gaoptout?hl=de，广告展示设置：https://adssettings.google.com/authenticated。
• Facebook像素：Facebook像素；服务提供商：https://www.facebook.com，Facebook Ireland Ltd.，地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 爱尔兰；母公司：Facebook，地址：1 Hacker Way, Menlo Park, CA 94025, 美国；网站：https://www.facebook.com；隐私政策：https://www.facebook.com/about/privacy；隐私盾（保障美国数据处理的隐私水平）：https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active；选择退出：https://www.facebook.com/settings?tab=ads。

社交网络中的存在

我们在社交网络中维护在线存在，并处理用户数据以与活跃用户沟通或提供关于我们的信息。

请注意，用户数据可能在欧盟以外处理，可能带来风险，如用户权利执行难度增加。对于获得隐私盾认证或提供类似数据保护保障的美国服务商，我们提醒其承诺遵守欧盟数据保护标准。

用户数据通常用于市场调研及广告目的。基于用户行为及兴趣，可能建立用户画像，用于在网络内外投放符合用户兴趣的广告。为此，通常在用户设备上存储Cookie，保存用户行为及兴趣。用户画像也可能跨设备保存，尤其当用户为平台成员并登录时。

详细处理方式及反对选项请参阅各社交网络运营商的隐私政策及说明。

关于查询及行使权利，我们建议直接向运营商提出，因其拥有用户数据并能直接采取措施。若需帮助，欢迎联系我们。

• 处理数据类型：基本数据（姓名、地址）、联系方式（电子邮件、电话）、内容数据（文本输入、照片、视频）、使用数据（访问网页、内容兴趣、访问时间）、元数据/通信数据（设备信息、IP地址）。
• 相关人员：用户（网站访问者、在线服务用户）。
• 处理目的：联系请求及通信、追踪（基于兴趣/行为的画像，使用Cookie）、再营销、覆盖率测量（访问统计、识别回访用户）。
• 法律依据：合法利益（DSGVO第6条第1款第f项）。

使用的服务及服务提供商：

• Instagram：社交网络；服务提供商：Instagram Inc.，地址：1601 Willow Road, Menlo Park, CA, 94025, 美国；网站：https://www.instagram.com；隐私政策：https://instagram.com/about/legal/privacy。
• Facebook：社交网络；服务提供商：Facebook Ireland Ltd.，地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 爱尔兰；母公司：Facebook，地址：1 Hacker Way, Menlo Park, CA 94025, 美国；网站：https://www.facebook.com；隐私政策：https://www.facebook.com/about/privacy；隐私盾（保障美国数据处理的隐私水平）：https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active；广告设置选择退出：https://www.facebook.com/settings?tab=ads；Facebook页面共同数据处理协议：https://www.facebook.com/legal/terms/page_controller_addendum；Facebook页面数据洞察隐私说明：https://www.facebook.com/legal/terms/information_about_page_insights_data。

插件及嵌入功能和内容

我们在在线服务中嵌入由第三方服务器提供的功能和内容元素（统称“第三方”），如图形、视频、社交媒体按钮及帖子（统称“内容”）。

嵌入内容时，第三方会处理用户IP地址，否则无法向浏览器发送内容。IP地址对内容或功能展示必不可少。我们尽力仅使用那些仅为内容传输使用IP地址的提供商。第三方还可能使用像素标签（隐形图形，称为“网络信标”）用于统计或营销目的。像素标签可分析网站访问流量。假名信息可存储于用户设备的Cookie中，包含浏览器及操作系统技术信息、引用网站、访问时间及其他在线服务使用信息，并可与其他来源信息关联。

法律依据说明：若征求用户同意，则处理依据为同意。否则基于我们的合法利益（即提供高效、经济且用户友好的服务）。请参阅本隐私政策中关于Cookie使用的信息。

• 处理数据类型：使用数据（访问网页、内容兴趣、访问时间）、元数据/通信数据（设备信息、IP地址）、位置数据（终端设备位置数据）、基本数据（姓名、地址）、联系方式（电子邮件、电话）、内容数据（文本输入、照片、视频）。
• 相关人员：用户（网站访问者、在线服务用户）。
• 处理目的：提供在线服务及提升用户体验、合同服务及支持、安全措施、请求管理及回复。
• 法律依据：合法利益（DSGVO第6条第1款第f项）、同意（DSGVO第6条第1款第a项）、合同履行及合同前请求（DSGVO第6条第1款第b项）。

使用的服务及服务提供商：

• Google Fonts：我们嵌入Google提供的字体（“Google Fonts”），用户数据仅用于浏览器中字体展示。嵌入基于我们对技术安全、免维护、高效字体使用及统一展示的合法利益，同时考虑字体嵌入的许可限制。服务提供商：Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰；母公司：Google LLC，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, 美国；网站：https://fonts.google.com/；隐私政策：https://policies.google.com/privacy；隐私盾：https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active。
• Google Maps：我们嵌入Google的地图服务“Google Maps”。处理数据可能包括用户IP地址及位置数据，但未经用户同意（通常通过移动设备设置）不会收集。服务提供商：Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰；母公司：Google LLC，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, 美国；网站：https://cloud.google.com/maps-platform；隐私政策：https://policies.google.com/privacy；隐私盾：https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active；选择退出插件：https://tools.google.com/dlpage/gaoptout?hl=de，广告展示设置：https://adssettings.google.com/authenticated。
• YouTube视频：视频内容；服务提供商：Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰；母公司：Google LLC，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, 美国；网站：https://www.youtube.com；隐私政策：https://policies.google.com/privacy；隐私盾：https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active；选择退出插件：https://tools.google.com/dlpage/gaoptout?hl=de，广告展示设置：https://adssettings.google.com/authenticated。

数据删除

我们处理的数据将在法律规定的条件下删除，如处理许可的同意被撤销或其他许可不再存在（如处理目的消失或数据对目的不再必要）。

若数据因其他合法目的需保留，处理将限于该目的，即数据被锁定，不用于其他目的。例如，因商业或税务原因需保存的数据，或为主张、行使或防御权利，或保护其他自然人或法人权利所必需的数据。

关于个人数据删除的更多说明，请参见本隐私政策各部分。

隐私政策的变更与更新

请定期关注我们的隐私政策内容。若数据处理变更需要，我们将更新隐私政策。若变更需您配合（如同意）或需个别通知，我们将告知您。

若本隐私政策中提供的企业及组织地址和联系方式发生变更，请在联系前核实。

数据主体的权利

根据DSGVO，您作为数据主体享有多项权利，特别见第15至18条及第21条：

• 反对权：您有权基于个人特殊情况，随时反对基于DSGVO第6条第1款第e或f项处理您的个人数据，包括基于该规定的画像。若数据用于直接广告，您有权随时反对为该广告目的处理您的个人数据，包括相关画像。
• 同意撤销权：您有权随时撤销已给出的同意。
• 查询权：您有权确认是否处理相关数据，并根据法律规定查询数据及获取更多信息和数据副本。
• 更正权：您有权根据法律规定要求补充或更正不准确数据。
• 删除及限制处理权：您有权根据法律规定要求立即删除相关数据，或限制数据处理。
• 数据可携权：您有权根据法律规定以结构化、通用及机器可读格式获取您提供的数据，或要求转移给其他负责人。
• 向监管机构投诉权：您有权根据法律规定向监管机构投诉，特别是在您常住地、工作地或涉嫌违规地的成员国监管机构，若您认为个人数据处理违反DSGVO。

术语定义

本节提供本隐私政策中使用术语的概览。许多术语取自法律，尤其是DSGVO第4条，法律定义具有约束力。以下解释主要为理解方便，按字母顺序排列。

• 访问行为分析：“访问行为分析”（英文“Conversion Tracking”）是一种评估营销效果的方法。通常在营销活动所在网页的用户设备上存储Cookie，随后在目标网页再次读取。例如，我们可追踪我们在其他网站投放的广告是否成功。
• 跨设备追踪：跨设备追踪是一种追踪形式，通过为用户分配在线标识，跨设备收集用户行为和兴趣信息，形成用户画像。用户信息可跨浏览器或设备（如手机或台式机）分析，通常用于营销。在线标识通常不与明文数据（如姓名、地址、电子邮件）关联。
• IP掩码：“IP掩码”是指删除IP地址最后一段（最后两个数字），使IP地址无法唯一识别个人，是在线营销中常用的假名化方法。
• 基于兴趣和行为的营销：指通过用户过往行为（如访问特定网站、购买行为、与其他用户互动）建立用户画像，精准预测用户对广告和内容的潜在兴趣，通常使用Cookie。
• 转化测量：转化测量是一种评估营销效果的方法。通常在营销活动所在网页的用户设备上存储Cookie，随后在目标网页再次读取。例如，我们可追踪我们在其他网站投放的广告是否成功。
• 个人数据：“个人数据”指与已识别或可识别自然人（“数据主体”）相关的所有信息。可识别自然人是指可直接或间接通过姓名、编号、位置数据、在线标识（如Cookie）或特征识别的自然人，这些特征反映其身体、生理、遗传、心理、经济、文化或社会身份。
• 画像：“画像”指任何自动化处理个人数据的方式，用于分析、评估或预测与自然人相关的个人方面（如年龄、性别、位置及移动数据、网站互动、购物行为、社交互动）。画像常用Cookie和网络信标。
• 覆盖率测量：覆盖率测量（又称网站分析）用于分析在线服务访问流量，涵盖访问者对特定信息（如网页内容）的行为和兴趣。网站所有者可据此了解访问时间和兴趣内容，优化网站内容。覆盖率分析常用假名Cookie和网络信标识别回访用户，实现更精准分析。
• 再营销：“再营销”或“重定向”指记录用户在网站上感兴趣的产品，以便在其他网站通过广告提醒用户。
• 追踪：“追踪”指跨多个在线服务跟踪用户行为。通常在追踪技术提供商服务器或Cookie中存储用户行为和兴趣信息（画像）。这些信息用于向用户展示符合其兴趣的广告。
• 负责人：“负责人”指单独或共同决定个人数据处理目的和手段的自然人或法人、机关、机构或其他实体。
• 处理：“处理”指任何自动化或非自动化方式对个人数据的操作或一系列操作，包括收集、记录、组织、结构化、存储、调整、检索、使用、传输、传播、删除等。
• 目标群体形成：“目标群体形成”（或“定制受众”）指为广告目的确定目标群体，如基于用户对特定产品或主题的兴趣推断其对类似产品或在线商店广告的兴趣。“相似受众”指向与已形成画像用户兴趣相似的用户展示内容。目标群体形成和相似受众通常使用Cookie和网络信标。