1. 数据保护一览

一般信息

以下信息简要概述了您访问本网站时，您的个人数据会被如何处理。 个人数据是可以识别您个人身份的所有数据。 有关数据保护的详细信息，请参阅下文所列的隐私政策。

本网站的数据收集

谁负责本网站的数据收集工作？

本网站的数据处理由网站运营商负责。 您可以在本隐私政策的 "控制者信息 "部分找到他们的详细联系方式。

我们如何收集您的数据？

一方面，我们会在您提供数据时收集您的数据。 这可能是您在联系表中输入的数据，例如 。

其他数据由我们的 IT 系统在您访问网站时自动收集或经您同意后收集。 这主要是技术数据（如 B. 互联网浏览器、操作系统或页面浏览时间）。 一旦您进入本网站，我们就会自动收集这些数据。

我们如何使用您的数据？

收集部分数据是为了确保网站的正常运行。 其他数据可能用于分析您的用户行为。

对于您的数据，您有哪些权利？

您有权随时免费获得有关您所存储个人数据的来源、接收方和目的的信息。 您还有权要求更正或删除这些数据。 如果您已同意数据处理，您可以随时撤销对未来的同意。 在某些情况下，您还有权要求限制对您个人数据的处理。 您还有权向主管监督机构投诉。

如果您有关于数据保护的其他问题，可以随时联系我们。

2. 托管

我们的网站内容由以下提供商托管：

全部资料

提供方为 ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf（以下简称 All-Inkl）。 详情请参见 All-Inkl 的隐私政策：https://all-inkl.com/datenschutzinformationen/。

All-Inkl 的使用基于第 6 条第 6 款。 1 升 f GDPR。 我们有合法权益确保尽可能可靠地显示我们的网站。 如果已征得相应的同意，则仅根据第 6 条第 6 款进行处理。 1 升 a GDPR 和 § 25 para. 1 TTDSG，只要同意包括存储 Cookie 或访问用户终端设备中的信息（例如 ，例如设备指纹），则属于 TTDSG 的范畴。 可随时撤销同意。

订单处理

我们已就使用上述服务签订了订单处理协议 (AVV)。 这是数据保护法所要求的合同，它确保数据控制者仅根据我们的指示并按照 GDPR 处理我们网站访问者的个人数据。

3 一般性说明和强制性信息

数据保护

这些网页的运营商非常重视保护您的个人数据。 我们根据法定数据保护法规和本隐私政策对您的个人数据进行保密。

使用本网站时，我们会收集各种个人数据。 个人数据是可用于识别您个人身份的数据。 本隐私政策解释了我们收集哪些数据以及这些数据的用途。 它还解释了这样做的方式和目的。

我们要指出的是，互联网上的数据传输（如 ，如电子邮件通信）可能存在安全漏洞。 不可能完全防止第三方访问数据。

关于负责机构的说明

负责本网站数据处理的控制者是

bcc411europe
凯撒大街 72 号
60306 法兰克福

电子邮件： bcc411eu@gmail.com

控制者是单独或与他人共同决定个人数据（如 姓名、电子邮件地址等）处理目的和方式的自然人或法人。

存储时间

除非本隐私政策规定了更具体的存储期限，否则我们将保留您的个人数据，直到数据处理目的不再适用为止。 如果您提出合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由保存您的个人数据（例如 B. 税法或商业法规定的保存期限）；在后一种情况下，删除将在这些理由不再适用后进行。

关于本网站数据处理法律依据的一般信息

如果您同意数据处理，我们将根据第 6 条第 6 款处理您的个人数据。 1 升 a GDPR 和第 9 条第 9 款。 2 升 a GDPR）第 9 条第 9 款规定的特殊类别数据。 1 GDPR 进行处理。 在明确同意将个人数据传输到第三国的情况下，数据处理也是根据第 49 条第(1)款进行的。 1 升 a GDPR。 如果您同意在您的终端设备中存储 Cookie 或访问信息（例如 ，例如通过设备指纹），则数据处理也将根据 GDPR 第 25 (1) 条进行。 1 TTDSG。 可随时撤销同意。 如果履行合同或执行合同前措施需要您的数据，我们将根据第 6 条第 6 款处理您的数据。 1 升 b GDPR。 此外，如果根据第 6 条第 6 款的规定，为履行法律义务而必须处理您的数据，我们也会处理您的数据。 1 升 c GDPR。 根据第 6 条第 6 款，数据处理还可能基于我们的合法利益。 1 升 f 必须执行 DSGVO。 本隐私政策的以下段落提供了每种情况下相关法律依据的信息。

关于向数据保护法规定不安全的第三国传输数据以及向未通过 DPF 认证的美国公司传输数据的说明

除其他外，我们使用的工具来自第三国的公司，而这些公司在数据保护法下并不安全；我们使用的美国工具，其提供商未获得欧盟-美国数据隐私框架 (DPF) 的认证。 如果这些工具处于激活状态，您的个人数据可能会被传输到这些国家并在那里进行处理。 我们要指出的是，在那些数据保护法不安全的第三国，无法保证提供与欧盟数据保护水平相当的数据保护。

我们要指出的是，作为安全第三国，美国的数据保护水平一般与欧盟相当。 如果接收方通过了 "欧盟-美国数据隐私框架"（DPF）的认证或有适当的额外保证，则允许向美国传输数据。 有关向第三国传输数据的信息，包括数据接收方，请参见本隐私政策。

个人资料的接收者

作为业务活动的一部分，我们与各种外部组织开展合作。 在某些情况下，也有必要将个人数据传输给这些外部机构。 只有在以下情况下，我们才会将个人数据提供给外部机构：履行合同所必需；我们有法律义务这样做（例如： ，例如：将数据提供给税务机关）；我们拥有符合 GDPR 第 6 条第 1 款 f 项规定的合法权益；或者我们在处理个人数据时拥有合法权益。 1 升 f GDPR 或允许传输数据的其他法律依据。 在使用处理商时，我们仅根据有效的订单处理合同传递客户的个人数据。 如果是联合加工，则要签订联合加工协议。

撤销您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。 您可以随时撤销同意。 在撤销前进行的数据处理的合法性不受撤销的影响。

在特殊情况下反对收集数据和反对直接营销的权利（《欧洲个人信息权公约》第 21 条）

如果数据处理是基于第6 ABS. 1 LIT. 根据《个人信息保护法》第 5 条或第 6 条，您有权在任何时候以与您的特殊情况相关的理由反对处理您的个人数据；这也适用于基于这些条款的特征分析。 处理所依据的相应法律依据可在本隐私政策中找到。 如果您反对，我们将不再处理您的相关个人数据，除非我们能证明处理数据的合理性高于您的利益、权利和自由，或者处理数据是为了建立、行使或捍卫法律主张（根据《个人信息保护法》第 21(1)条提出的反对）。

如果您的个人数据被用于直接营销目的，您有权随时反对出于此类营销目的对您的个人数据进行处理，其中包括与此类直接营销相关的个人资料分析。 如果您反对，您的个人数据随后将不再用于直接营销目的（根据《德国民法典》第 21 条第 2 款提出反对）。

向主管监督机构投诉的权利

如果出现违反 GDPR 的情况，数据当事人有权向监管机构投诉，尤其是在其惯常居住地、工作地或涉嫌侵权地所在的成员国。 上诉权的存在不影响其他行政或司法补救措施。

数据可携带权

您有权要求将我们根据您的同意或为履行合同而自动处理的数据以常用的机器可读格式交给您或第三方。 如果您要求将数据直接传输给另一个控制者，只有在技术可行的情况下才会这样做。

信息、更正和删除

在适用法律规定的框架内，您有权随时免费获取有关您所存储的个人数据、其来源和接收方以及数据处理目的的信息，如有必要，您还有权更正或删除这些数据。 如果您有关于个人数据的其他问题，可以随时联系我们。

限制处理的权利

您有权要求限制对您个人数据的处理。 为此，您可以随时联系我们。 在以下情况下有权限制处理：

• 如果您对我们存储的您的个人数据的准确性有异议，我们通常需要时间进行核实。 在审查期间，您有权要求限制对您个人数据的处理。
• 如果对您个人数据的处理是/是非法的，您可以要求限制数据处理，而不是删除。
• 如果我们不再需要您的个人数据，但您需要这些数据来行使、辩护或主张法律诉求，您有权要求限制对您个人数据的处理，而不是删除这些数据。
• 如果您根据第 21 条第(2)款的规定提出异议，我们将根据第 21 条第(3)款的规定处理。 1 GDPR，必须在您的利益和我们的利益之间取得平衡。 在尚未确定谁的利益优先的情况下，您有权要求限制对您个人数据的处理。

如果您限制对您的个人数据进行处理，则只有在征得您的同意，或为了确立、行使或捍卫法律要求，或为了保护其他自然人或法人的权利，或为了欧盟或某个成员国的重要公共利益的情况下，才可对这些数据进行处理（除存储外）。

SSL 或 TLS 加密

出于安全原因，本网站使用 SSL 或 TLS 加密，以保护机密内容的传输，例如您作为网站运营商发送给我们的订单或查询。 您可以通过浏览器地址栏从 "http://"变为 "https://"以及浏览器行中的锁符号来识别加密连接。

如果激活了 SSL 或 TLS 加密，第三方就无法读取您传输给我们的数据。

4. 本网站的数据收集

曲奇

我们的网页使用所谓的 "cookies"。 Cookie 是小型数据包，不会对终端设备造成任何损害。 它们或在会话期间临时存储（会话 cookie），或永久存储（永久 cookie）在您的终端设备上。 会话 cookie 会在您的访问结束时自动删除。 永久 cookie 会一直保存在您的终端设备上，直到您自行删除或被网络浏览器自动删除。

Cookie 可能来自我们（第一方 Cookie），也可能来自第三方公司（所谓的第三方 Cookie）。 第三方 cookie 使网站能够整合第三方公司的某些服务（例如 ，例如用于处理支付服务的 cookie）。

Cookie 具有多种功能。 许多 cookie 在技术上是必要的，因为如果没有它们，某些网站功能将无法运行（例如 B. 购物篮功能或视频显示）。 其他 cookies 可用于评估用户行为或广告目的。

为执行电子通讯程序、提供您希望使用的某些功能（例如 ，例如购物篮功能）或优化网站（例如 ，例如用于测量网络受众的 cookies）所需的 Cookie（必要 Cookie），将根据《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项进行存储。 1 升 除非另有法律依据。 网站运营商出于合法权益存储必要的 Cookie，以便在技术上无差错地提供优化服务。 如果要求同意存储 Cookie 和类似识别技术，则仅在此同意的基础上进行处理（《欧洲个人信息权公约》第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款）；可随时撤销同意。

您可以对浏览器进行设置，以便了解 Cookie 的设置情况，只在个别情况下允许使用 Cookie，在某些情况下或在一般情况下不接受 Cookie，并在关闭浏览器时激活自动删除 Cookie 的功能。 如果停用 cookie，本网站的功能可能会受到限制。

您可以在本隐私政策中了解本网站使用了哪些 cookie 和服务。

同意 Complianz

我们的网站使用 Complianz 的同意技术来获得您的同意，以便在您的终端设备上存储某些 cookie 或使用某些技术，并根据数据保护法规记录这些信息。 该技术的提供商是 Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Netherlands（以下简称 "Complianz"）。

Complianz 由我们的服务器托管，因此不会与 Complianz 提供商的服务器建立连接。 Complianz 会在您的浏览器中存储 Cookie，以便分配或撤销您的同意。 以这种方式收集的数据将一直保存到您要求我们删除、您自己删除 Complianz cookie 或保存数据的目的不再适用为止。 强制性法定保留义务不受影响。

Complianz 用于获得使用 cookie 所需的法律许可。 其法律依据是第 6 条第 6 款。 1 升 c GDPR。

联系表格

如果您通过联系表向我们发送查询，我们将保存您在查询表中提供的详细信息，包括您在查询表中提供的联系方式，以便处理查询和后续问题。 未经您的同意，我们不会透露这些数据。

该数据的处理依据的是第 6 条第 6 款。 1 升 b GDPR，只要您的询问与履行合同有关，或为实施合同前措施所必需。 在所有其他情况下，处理的依据是我们在有效处理向我们提出的咨询方面的合法权益（GDPR 第 6 条第 1 款 f 项），或您的同意（GDPR 第 6 条第 1 款 a 项）（如果已提出要求）；同意可随时撤销。

我们将保留您在联系表上提供的数据，直至您要求删除、撤销您对数据存储的同意或数据存储目的不再适用（例如 B. 满足您的要求后）。 强制性法律规定--特别是保留期限--不受影响。

通过电子邮件、电话或传真进行查询

如果您通过电子邮件、电话或传真与我们联系，您的询问（包括所有个人数据（姓名、询问内容））将由我们保存和处理，以便处理您的请求。 未经您的同意，我们不会透露这些数据。

该数据的处理依据的是第 6 条第 6 款。 1 升 b GDPR，只要您的询问与履行合同有关，或为实施合同前措施所必需。 在所有其他情况下，处理的依据是我们在有效处理向我们提出的咨询方面的合法权益（GDPR 第 6 条第 1 款 f 项），或您的同意（GDPR 第 6 条第 1 款 a 项）（如果已提出要求）；同意可随时撤销。

我们将保留您在联系请求中提供的数据，直至您要求删除、撤销对数据存储的同意或数据存储目的不再适用（例如， B. 在满足您的请求后）。 强制性法律规定--特别是法定保留期--不受影响。

5. 分析工具和广告

WP 统计

本网站使用分析工具 WP Statistics 对访客访问情况进行统计分析。 提供商是 Veronalabs, Tatari 64, 10134, Tallinn, Estonia(https://veronalabs.com)。

通过 WP Statistics，我们可以分析网站的使用情况。  WP Statistics 会记录日志文件（IP 地址、推荐人、使用的浏览器、用户来源、使用的搜索引擎）以及网站访客在页面上的操作（如 ，如点击和浏览）。

通过 WP Statistics 收集的数据仅存储在我们自己的服务器上。

该分析工具的使用依据的是第 6 条第 6 款。 1 升 f GDPR。 为了优化我们的网站和广告，我们对用户行为进行匿名分析，这是我们的合法权益。 如果已征得相应的同意，则仅根据第 6 条第 6 款进行处理。 1 升 a GDPR 和 § 25 para. 1 TTDSG，只要同意包括存储 Cookie 或访问用户终端设备中的信息（例如 ，例如设备指纹），则属于 TTDSG 的范畴。 可随时撤销同意。

IP 匿名化

我们使用匿名 IP 的 WP 统计。 您的 IP 地址会被缩短，因此无法再直接分配给您。

6. 插件和工具

YouTube

该网站嵌入了 YouTube 网站的视频。 本网站的运营方为爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司（以下简称 "谷歌"）。

当您访问我们集成了 YouTube 的网站时，会与 YouTube 服务器建立连接。 这将告诉 YouTube 服务器，您访问过我们的哪些网页。

此外，YouTube可在您的终端设备上存储各种cookies，或使用类似技术来识别您（如 ，如设备指纹）。 通过这种方式，YouTube 可以获得有关本网站访问者的信息。 这些信息主要用于 记录视频统计数据、提高用户友好性和防止欺诈企图。

如果您登录了 YouTube 帐户，您就可以让 YouTube 将您的冲浪行为直接分配到您的个人档案中。 您可以通过注销 YouTube 帐户来防止这种情况。

使用 YouTube 是为了更好地展示我们的在线服务。 这构成了第 6 条第 6 款所指的合法权益。 1 升 f GDPR。 如果已征得相应的同意，则仅根据第 6 条第 6 款进行处理。 1 升 a GDPR 和 § 25 para. 1 TTDSG，只要同意包括存储 Cookie 或访问用户终端设备中的信息（例如 ，例如设备指纹），则属于 TTDSG 的范畴。 可随时撤销同意。

有关用户数据处理的更多信息，请访问 YouTube 的隐私政策：https://policies.google.com/privacy?hl=de。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。 DPF 是欧盟与美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。 每家获得 DPF 认证的公司都承诺遵守这些数据保护标准。 更多信息可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

谷歌字体（本地托管）

本网站使用谷歌提供的所谓谷歌字体，用于字体的标准化显示。 Google 字体安装在本地。 不会连接到 Google 服务器。

有关 Google 字体的更多信息，请访问https://developers.google.com/fonts/faq和 Google 的隐私政策：https://policies.google.com/privacy?hl=de。

谷歌地图

本网站使用谷歌地图服务。 提供商是 Google Ireland Limited（"Google"），地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

要使用 Google 地图的功能，必须保存您的 IP 地址。 这些信息通常会被传输到谷歌在美国的服务器上并存储在那里。 本网站的提供者对这种数据传输没有任何影响。 如果激活了谷歌地图，谷歌可能会使用谷歌字体来统一表示字体。 调用谷歌地图时，浏览器会将所需的网络字体载入浏览器缓存，以便正确显示文本和字体。

使用谷歌地图是为了更好地展示我们的在线服务，并方便用户找到我们在网站上标明的地点。 这构成了第 6 条第 6 款所指的合法权益。 1 升 f GDPR。 如果已征得相应的同意，则仅根据第 6 条第 6 款进行处理。 1 升 a GDPR 和 § 25 para. 1 TTDSG，只要同意包括存储 Cookie 或访问用户终端设备中的信息（例如 ，例如设备指纹），则属于 TTDSG 的范畴。 可随时撤销同意。

向美国的数据传输以欧盟委员会的标准合同条款为基础。 详情请见https://privacy.google.com/businesses/gdprcontrollerterms/和https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。

有关用户数据处理的更多信息，请参阅 Google 的隐私政策：https://policies.google.com/privacy?hl=de。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。 DPF 是欧盟与美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。 每家获得 DPF 认证的公司都承诺遵守这些数据保护标准。 更多信息可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

谷歌验证码

本网站使用 "Google reCAPTCHA"（以下简称 "reCAPTCHA"）。 提供商是 Google Ireland Limited（"Google"），地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

reCAPTCHA 的目的是检查在本网站上输入的数据（如 联系表）是由人还是由自动程序执行的。 为此，reCAPTCHA 会根据网站访问者的各种特征对其行为进行分析。 网站访问者一进入网站，分析工作就会自动开始。 为进行分析，reCAPTCHA 会评估各种信息（例如 B. IP 地址、网站访问者在网站上的停留时间或用户的鼠标移动）。 分析过程中收集的数据将转发给谷歌。

reCAPTCHA 分析完全在后台运行。 网站访问者不会被告知正在进行分析。

数据的存储和分析依据的是第 6 条第 6 款。 1 升 f GDPR。 网站运营商有合法权益保护其网站免受自动间谍和垃圾邮件的侵害。 如果已征得相应的同意，则仅根据第 6 条第 6 款进行处理。 1 升 a GDPR 和 § 25 para. 1 TTDSG，只要同意包括存储 Cookie 或访问用户终端设备中的信息（例如 ，例如设备指纹），则属于 TTDSG 的范畴。 可随时撤销同意。

有关 Google reCAPTCHA 的更多信息，请参阅以下链接中的 Google 隐私政策和 Google 使用条款：https://policies.google.com/privacy?hl=de和https://policies.google.com/terms?hl=de。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。 DPF 是欧盟与美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。 每家获得 DPF 认证的公司都承诺遵守这些数据保护标准。 更多信息可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Wordfence

我们在本网站上集成了 Wordfence。提供商是 Defiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA（以下简称 "Wordfence"）。

Wordfence 用于保护我们的网站免受意外访问或恶意网络攻击。 为此，我们的网站会与 Wordfence 服务器建立永久连接，以便 Wordfence 将其数据库与我们网站上的访问进行比较，并在必要时阻止这些访问。

Wordfence 的使用基于第 6 条第 6 款。 1 升 f GDPR。 网站运营商有合法权益尽可能有效地保护其网站免受网络攻击。 如果已征得相应的同意，则仅根据第 6 条第 6 款进行处理。 1 升 a GDPR 和 § 25 para. 1 TTDSG，只要同意包括存储 Cookie 或访问用户终端设备中的信息（例如 ，例如设备指纹），则属于 TTDSG 的范畴。 可随时撤销同意。

向美国的数据传输以欧盟委员会的标准合同条款为基础。 详情请访问：https://www.wordfence.com/help/general-data-protection-regulation/。

订单处理

我们已就使用上述服务签订了订单处理协议 (AVV)。 这是数据保护法所要求的合同，它确保数据控制者仅根据我们的指示并按照 GDPR 处理我们网站访问者的个人数据。