感谢您关注我们的企业。Gut Hügle GmbH 管理层高度重视数据保护。通常，您无需提供任何个人数据即可使用 Gut Hügle GmbH 网站。如果数据主体希望通过网站使用我们的特殊服务，可能需要处理个人数据。如果确需处理个人数据且没有适用的法律依据，我们通常会征求数据主体的同意。

个人数据的处理，例如数据主体的姓名、地址、电子邮件地址或电话号码，始终遵守《通用数据保护条例》以及适用于 Gut Hügle GmbH 的国家数据保护规定。本隐私政策旨在向公众说明我们收集、使用和处理个人数据的类型、范围和目的，并告知数据主体享有的权利。

作为数据控制方，Gut Hügle GmbH 已采取多项技术和组织措施，尽可能全面地保护通过本网站处理的个人数据。不过，互联网数据传输可能存在安全漏洞，因此无法保证绝对安全。每位数据主体也可以通过其他方式（例如电话）向我们提供个人数据。

Gut Hügle GmbH 的隐私政策使用欧洲立法者在制定《通用数据保护条例》（GDPR）时采用的术语。本政策力求让公众、客户和业务伙伴都能轻松阅读和理解。为此，我们先解释使用的术语。

本隐私政策使用的术语包括：

• a) 个人数据 个人数据是与已识别或可识别自然人（以下简称“数据主体”）有关的所有信息。如果自然人可直接或间接识别，尤其是通过姓名、识别号码、位置数据、在线标识符，或体现其生理、遗传、心理、经济、文化或社会身份的一个或多个特征来识别，则该自然人属于可识别。
• b) 数据主体 数据主体是其个人数据由数据控制方处理的任何已识别或可识别自然人。
• c) 处理 处理是指对个人数据实施的任何操作或一系列操作，无论是否借助自动化手段，例如收集、记录、整理、排列、储存、调整或更改、读取、查询、使用、通过传输或传播披露、以其他方式提供、比对或关联、限制、删除或销毁。
• d) 限制处理 限制处理是对已储存的个人数据作出标记，以限制其未来的处理。
• e) 画像分析 画像分析是任何形式的个人数据自动化处理，利用个人数据评估与自然人有关的特定个人方面，尤其是分析或预测其工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、所在地或行踪。
• f) 假名化 假名化是以一种方式处理个人数据，使其在不使用额外信息时无法再关联至特定数据主体；前提是额外信息单独保存，并受到技术和组织措施保护，以确保个人数据不会被关联至已识别或可识别自然人。
• g) 数据控制方 数据控制方是单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机构、部门或其他实体。如果欧盟法律或成员国法律规定处理目的和方式，也可以由该法律规定控制方或其指定标准。
• h) 数据处理方 数据处理方是代表数据控制方处理个人数据的自然人、法人、公共机构、部门或其他实体。
• i) 接收方 接收方是向其披露个人数据的自然人、法人、公共机构、部门或其他实体，无论其是否为第三方。但根据欧盟或成员国法律，在特定调查中可能收到个人数据的公共机构不属于接收方。
• j) 第三方 第三方是数据主体、数据控制方、数据处理方，以及获准在控制方或处理方直接监督下处理数据的人员以外的自然人、法人、公共机构、部门或其他实体。
• k) 同意 同意是数据主体针对特定情况，自愿、知情且明确表达的意愿，可以通过声明或其他清晰的肯定行为作出，表明其同意处理与本人有关的个人数据。

根据《通用数据保护条例》、欧盟成员国现行其他数据保护法律及其他数据保护规定，数据控制方为：

Gut Hügle GmbH

Bottenreute 5-7

88214 Ravensburg

Deutschland

Tel.: 0751 1895000

E-Mail: info@guthuegle.de

Website: guthuegle.de

Gut Hügle GmbH的网站使用Cookie。Cookie是通过互联网浏览器存放并保存在计算机系统上的文本文件。

许多网站和服务器都会使用Cookie。许多Cookie包含所谓的Cookie ID。Cookie ID是Cookie的唯一标识符，由一串字符组成，网站和服务器可据此识别保存该Cookie的特定互联网浏览器。这样，访问过的网站和服务器便可将相关人员所用的浏览器与包含其他Cookie的其他浏览器区分开来。借助唯一的Cookie ID，可以重新识别并确认某个特定的互联网浏览器。

通过使用Cookie，Gut Hügle GmbH能够向本网站用户提供更便捷的服务；若不设置Cookie，这些服务将无法实现。

借助Cookie，我们可以按照用户的需要优化本网站上的信息和服务。如上所述，Cookie使我们能够识别本网站的用户，目的是让用户更方便地使用本网站。例如，使用Cookie的网站用户无需每次访问网站时重新输入登录信息，因为网站以及保存在用户计算机系统中的Cookie会记住这些信息。另一个例子是在线商店的购物车Cookie：在线商店通过Cookie记住客户放入虚拟购物车的商品。

相关人员可随时通过调整所用互联网浏览器的设置，阻止本网站设置Cookie，并据此长期拒绝设置Cookie。此外，已经设置的Cookie也可随时通过互联网浏览器或其他软件程序删除；所有常见的互联网浏览器均支持此操作。如果相关人员在所用浏览器中停用Cookie，本网站的部分功能可能无法完整使用。

每当相关人员或自动化系统访问Gut Hügle GmbH网站时，网站都会收集一系列一般数据和信息。这些一般数据和信息保存在服务器日志文件中。可能收集的内容包括：(1)所用浏览器的类型和版本；(2)访问系统所用的操作系统；(3)该系统访问本网站之前所在的网站（即所谓的引荐来源）；(4)该系统在本网站访问的子页面；(5)访问网站的日期和时间；(6)互联网协议地址（IP地址）；(7)访问系统的互联网服务提供商；以及(8)其他类似数据和信息，用于在我们的信息技术系统遭受攻击时防范危险。

Gut Hügle GmbH使用这些一般数据和信息时，不会据此推断相关人员的身份。这些信息用于：(1)正确提供本网站内容；(2)优化本网站内容及其广告；(3)确保信息技术系统和网站技术持续正常运行；以及(4)发生网络攻击时向执法机关提供追究责任所需的信息。因此，Gut Hügle GmbH会对匿名收集的数据和信息进行统计分析，并借此加强公司的数据保护和数据安全，最终确保我们所处理个人数据获得最佳保护。服务器日志文件中的匿名数据与相关人员提供的所有个人数据分开保存。

Gut Hügle GmbH网站允许用户订阅本公司的新闻通讯。订阅新闻通讯时，哪些个人数据会传送给负责处理数据的控制者，可从为此使用的输入表单中得知。

Gut Hügle GmbH定期通过新闻通讯向客户和业务合作伙伴介绍公司的优惠。相关人员原则上只有在(1)拥有有效电子邮件地址且(2)已登记接收新闻通讯时，才能收到本公司的新闻通讯。出于法律原因，我们会向相关人员首次登记的电子邮件地址发送一封采用双重确认（double opt-in）流程的确认邮件，以核实该邮箱持有人是否已授权接收新闻通讯。

订阅新闻通讯时，我们还会保存互联网服务提供商（ISP）分配给相关人员在登记时所用计算机系统的IP地址，以及登记日期和时间。收集这些数据是为了日后能够追查相关人员电子邮件地址可能遭到的滥用，因此也为负责处理数据的控制者提供法律保障。

通过订阅新闻通讯收集的个人数据仅用于发送本公司的新闻通讯。此外，如新闻通讯服务的运行或相关登记需要，我们也可能通过电子邮件通知订阅者，例如新闻通讯内容或技术条件发生变化时。不会将新闻通讯服务收集的个人数据提供给第三方。相关人员可随时取消订阅。相关人员为发送新闻通讯而同意保存个人数据，也可随时撤回；每期新闻通讯均提供相应链接。相关人员也可随时直接在负责处理数据的控制者的网站上取消订阅，或以其他方式通知该控制者不再接收新闻通讯。

Gut Hügle GmbH的新闻通讯包含所谓的跟踪像素。跟踪像素是一种嵌入HTML格式电子邮件中的微型图像，用于记录和分析日志文件。由此可对在线营销活动的成效进行统计分析。借助嵌入的跟踪像素，Gut Hügle GmbH能够识别相关人员是否以及何时打开了电子邮件，以及其点击了邮件中的哪些链接。

通过新闻通讯中的跟踪像素收集的个人数据由负责处理数据的控制者保存和分析，以优化新闻通讯的发送，并使今后的内容更符合相关人员的兴趣。这些个人数据不会提供给第三方。相关人员可随时撤回其通过双重确认流程另行作出的相关同意。撤回后，负责处理数据的控制者将删除这些个人数据。Gut Hügle GmbH会自动将取消新闻通讯订阅视为撤回同意。

根据法律规定，Gut Hügle GmbH网站提供了可快速以电子方式联系本公司并与我们直接沟通的信息，其中也包括通用的电子邮件地址。如果相关人员通过电子邮件或联系表单与负责处理数据的控制者联系，其提供的个人数据会自动保存。相关人员自愿提供给控制者的个人数据将用于处理请求或联系相关人员。这些个人数据不会提供给第三方。

负责处理数据的控制者只会在实现保存目的所需的期间内处理和保存相关人员的个人数据，或者在欧盟立法者或控制者所受其他立法者的法律法规要求保存时予以保存。

如果保存目的不再存在，或者欧盟立法者或其他有权立法者规定的保存期限届满，个人数据将按照法律规定定期封存或删除。

• a) 确认权 每位相关人员均享有欧盟立法者赋予的权利，可要求负责处理数据的控制者确认是否正在处理与其有关的个人数据。相关人员如希望行使确认权，可随时联系负责处理数据的控制者的工作人员。
• b) 访问权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可随时免费向负责处理数据的控制者查询其所保存的个人数据，并取得该查询结果的副本。此外，欧盟立法者还赋予相关人员获知以下信息的权利：
• 处理目的
• 所处理个人数据的类别
• 个人数据已披露或将披露给的接收方或接收方类别，尤其是第三国接收方或国际组织
• 如可行，个人数据的计划保存期限；如无法确定，则为确定该期限所采用的标准
• 相关人员享有更正或删除其个人数据、要求控制者限制处理或反对该处理的权利
• 相关人员享有向监管机构提出投诉的权利
• 如个人数据并非从相关人员处收集：关于数据来源的所有可用信息
• 根据《通用数据保护条例》第22条第1款和第4款进行的自动化决策（包括画像）的存在；至少在这些情况下，还应提供关于所涉逻辑的有意义信息，以及此类处理对相关人员的重要性和预期影响
• 此外，相关人员有权获知个人数据是否已传输至第三国或国际组织。如已传输，相关人员还有权获知与该传输有关的适当保障措施。 相关人员如希望行使访问权，可随时联系负责处理数据的控制者的工作人员。
• c) 更正权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可要求立即更正与其有关的不准确个人数据。此外，考虑到处理目的，相关人员还有权要求补充不完整的个人数据，包括通过提交补充声明的方式。 相关人员如希望行使更正权，可随时联系负责处理数据的控制者的工作人员。
• d) 删除权（被遗忘权） 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可要求控制者立即删除与其有关的个人数据，前提是以下任一理由成立且处理并非必要：
• 个人数据是为其已不再需要的目的而收集或以其他方式处理的。
• 相关人员撤回其同意；该同意是依据《通用数据保护条例》第6条第1款a项或第9条第2款a项进行处理的依据，且不存在其他处理的法律依据。
• 相关人员依据《通用数据保护条例》第21条第1款反对处理，且不存在优先于其利益的正当处理理由；或者相关人员依据该条例第21条第2款反对处理。
• 个人数据遭到非法处理。
• 为履行控制者所受欧盟法律或成员国法律规定的法律义务，必须删除个人数据。
• 个人数据是在提供《通用数据保护条例》第8条第1款所指的信息社会服务时收集的。
• 如果上述任一理由适用，且相关人员希望删除Gut Hügle GmbH保存的个人数据，可随时联系负责处理数据的控制者的工作人员。Gut Hügle GmbH的工作人员将确保立即处理删除请求。 如果Gut Hügle GmbH已公开个人数据，且本公司作为控制者依据《通用数据保护条例》第17条第1款有义务删除这些数据，则Gut Hügle GmbH会考虑现有技术和实施成本，采取适当措施（包括技术措施），通知其他处理该公开个人数据的控制者：相关人员已要求这些控制者删除指向该个人数据的所有链接，以及该数据的副本或复制件，但处理仍有必要的情况除外。Gut Hügle GmbH的工作人员会根据具体情况采取必要措施。
• e) 限制处理权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利；如符合以下任一条件，可要求控制者限制处理：
• 相关人员对个人数据的准确性提出异议，在控制者核实数据准确性所需的期间内限制处理。
• 处理属非法行为，相关人员拒绝删除个人数据，而是要求限制对个人数据的使用。
• 控制者不再需要个人数据来实现处理目的，但相关人员需要这些数据来提出、行使或抗辩法律请求。
• 相关人员依据《通用数据保护条例》第21条第1款反对处理，目前尚无法确定控制者的正当理由是否优先于相关人员的理由。
• 如果上述任一条件成立，且相关人员希望限制Gut Hügle GmbH保存的个人数据，可随时联系负责处理数据的控制者的工作人员。Gut Hügle GmbH的工作人员将安排限制处理。
• f) 数据可携权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可用结构化、通用且机器可读的格式取得其本人提供给控制者的个人数据。相关人员还有权在不受接收该数据的控制者阻碍的情况下，将数据传输给另一控制者，但前提是处理基于《通用数据保护条例》第6条第1款a项或第9条第2款a项所述同意，或基于第6条第1款b项所述合同，且处理通过自动化方式进行；如果处理是为了履行公共利益任务或行使授予控制者的公共权力，则不适用此规定。 相关人员依据《通用数据保护条例》第20条第1款行使数据可携权时，还有权要求将个人数据直接从一个控制者传送给另一个控制者，只要技术上可行且不会损害他人的权利和自由。 相关人员如需行使数据可携权，可随时联系Gut Hügle GmbH的工作人员。
• g) 反对权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可基于其特定情况随时反对依据《通用数据保护条例》第6条第1款e项或f项对其个人数据进行处理。基于这些规定进行的画像也适用此权利。 如相关人员提出反对，Gut Hügle GmbH将不再处理其个人数据，除非我们能够证明存在压倒相关人员利益、权利和自由的重大正当处理理由，或者处理是为了提出、行使或抗辩法律请求。 如果Gut Hügle GmbH为直接营销而处理个人数据，相关人员有权随时反对为此类广告目的进行的处理。与此类直接营销有关的画像也适用此权利。如果相关人员反对Gut Hügle GmbH为直接营销目的处理数据，Gut Hügle GmbH将不再为这些目的处理其个人数据。 此外，相关人员可基于其特定情况，反对Gut Hügle GmbH依据《通用数据保护条例》第89条第1款为科学或历史研究或统计目的处理其个人数据；但为履行公共利益任务所必需的处理除外。 相关人员可直接联系Gut Hügle GmbH的任何工作人员或其他工作人员，以行使反对权。在使用信息社会服务时，相关人员还可通过采用技术规范的自动化程序行使反对权，不受指令2002/58/EC影响。
• h) 个案中的自动化决策（包括画像） 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，不受仅基于自动化处理（包括画像）作出的、对其产生法律效力或以类似方式对其造成重大影响的决定约束，但以下情况除外：(1)该决定是订立或履行相关人员与控制者之间合同所必需的；(2)该决定依据控制者所受的欧盟或成员国法律获得许可，且该法律包含保护相关人员权利、自由和正当利益的适当措施；或(3)相关人员已明确同意。 如果决定(1)是订立或履行相关人员与控制者之间合同所必需的，或(2)是基于相关人员的明确同意作出的，Gut Hügle GmbH将采取适当措施保护相关人员的权利、自由和正当利益；这些措施至少包括要求控制者安排人工介入、陈述本人观点以及质疑该决定的权利。 相关人员如希望行使与自动化决策有关的权利，可随时联系负责处理数据的控制者的工作人员。
• i) 撤回数据保护同意的权利 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可随时撤回对处理个人数据的同意。 相关人员如希望行使撤回同意的权利，可随时联系负责处理数据的控制者的工作人员。

负责处理数据的控制者为办理招聘流程而收集和处理求职者的个人数据。处理也可通过电子方式进行，尤其是在求职者通过电子邮件或网站上的网络表单等方式向控制者发送申请材料时。如果控制者与求职者签订劳动合同，则会按照法律规定保存所传送的数据，以办理雇佣关系。如果控制者未与求职者签订劳动合同，则在公布拒绝决定两个月后自动删除申请材料，除非控制者存在其他正当利益而不宜删除。例如，在依据《一般平等待遇法》（AGG）进行的程序中承担举证义务，即属于此类正当利益。

负责处理数据的控制者在本网站集成了Google Analytics（带匿名化功能）。Google Analytics是一项网络分析服务。网络分析是指收集、汇总和评估网站访客行为数据。网络分析服务会记录相关人员从哪个网站访问某网站（即所谓的引荐来源）、访问了哪些子页面，以及查看某个子页面的次数和停留时间等信息。网络分析主要用于优化网站，并分析网络广告的成本效益。

Google Analytics组件的运营方为Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。

负责处理数据的控制者在使用Google Analytics进行网络分析时启用"_gat._anonymizeIp"参数。通过该参数，如果访问者从欧盟成员国或欧洲经济区协定的其他缔约国访问我们的网站，Google会缩短并匿名化相关人员互联网连接的IP地址。

Google Analytics组件用于分析本网站的访客流量。Google会利用收集到的数据和信息评估本网站的使用情况，为我们制作显示网站活动情况的在线报告，并提供其他与本网站使用相关的服务。

Google Analytics会在相关人员的信息技术系统上设置Cookie。Cookie已在上文说明。设置Cookie后，Google即可分析本网站的使用情况。每当访问由负责处理数据的控制者运营且集成了Google Analytics组件的本网站单独页面时，相应的Google Analytics组件都会自动促使相关人员信息技术系统上的浏览器向Google传送用于在线分析的数据。在这一技术过程中，Google会获知相关人员的个人数据，例如IP地址；Google会利用这些数据追踪访客和点击的来源，并据此进行佣金结算。

Cookie会保存个人信息，例如访问时间、访问来源地点以及相关人员访问本网站的频率。每次访问我们的网站时，这些个人数据（包括相关人员所用互联网连接的IP地址）都会传送到Google在美国的服务器，并由Google保存在美国。Google在某些情况下可能会将通过该技术流程收集的个人数据提供给第三方。

如上所述，相关人员可随时通过调整所用互联网浏览器的设置，阻止本网站设置Cookie，并据此长期拒绝设置Cookie。这样的浏览器设置也会阻止Google在相关人员的信息技术系统上设置Cookie。此外，Google Analytics已经设置的Cookie也可随时通过互联网浏览器或其他软件程序删除。

相关人员还可反对并阻止Google收集Google Analytics生成的、与本网站使用情况有关的数据以及Google对这些数据的处理。为此，相关人员须从https://tools.google.com/dlpage/gaoptout 下载并安装浏览器插件。该插件通过JavaScript通知Google Analytics，不得向其传送网站访问相关数据和信息。Google将安装该插件视为反对处理。如果相关人员的信息技术系统之后被删除、格式化或重新安装，相关人员必须重新安装该插件，才能停用Google Analytics。如果相关人员或其控制范围内的其他人员卸载或停用了该插件，也可以重新安装或启用。

Google的更多信息及现行数据保护规定见https://www.google.de/intl/de/policies/privacy/ http://www.google.com/analytics/terms/de.html Google Analytics的详细说明见https://www.google.com/intl/de_de/analytics/

负责处理数据的控制者在本网站集成了Google Remarketing服务。Google Remarketing是Google AdWords的一项功能，使企业能够向曾访问其网站的互联网用户展示广告。集成Google Remarketing后，企业可以制作面向特定用户的广告，并向互联网用户展示符合其兴趣的广告。

Google Remarketing服务由Google Ireland Limited运营，地址：Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。

Google Remarketing旨在展示符合用户兴趣的广告。借助Google Remarketing，我们可以通过Google广告网络或在其他网站展示广告，并根据互联网用户的个人需求和兴趣进行定向。

Google Remarketing会在相关人员的信息技术系统上设置Cookie。Cookie已在上文说明。设置Cookie后，如果本网站访客之后访问其他同属Google广告网络的网站，Google即可识别该访客。每当相关人员访问集成了Google Remarketing服务的网站，其浏览器都会自动向Google进行识别。在这一技术过程中，Google会获知个人数据，例如用户的IP地址或浏览行为，并利用这些信息展示符合其兴趣的广告。

Cookie会保存个人信息，例如相关人员访问过的网站。每次访问我们的网站时，个人数据（包括相关人员所用互联网连接的IP地址）都会传送到Google在美国的服务器，并由Google保存在美国。Google在某些情况下可能会将通过该技术流程收集的个人数据提供给第三方。

如上所述，相关人员可随时通过调整所用互联网浏览器的设置，阻止本网站设置Cookie，并据此长期拒绝设置Cookie。这样的浏览器设置也会阻止Google在相关人员的信息技术系统上设置Cookie。此外，Google Analytics已经设置的Cookie也可随时通过互联网浏览器或其他软件程序删除。

相关人员还可以反对Google根据兴趣投放广告。为此，相关人员须在自己使用的每个互联网浏览器中打开链接www.google.de/settings/ads，并在那里进行所需设置。

Google的更多信息及现行数据保护规定见https://www.google.de/intl/de/policies/privacy/

负责处理数据的控制者在本网站集成了Google AdWords。Google AdWords是一项网络广告服务，广告主可通过它在Google搜索结果和Google广告网络中投放广告。广告主可以预先设定关键词，只有当用户通过搜索引擎查询与这些关键词相关的内容时，广告才会显示在Google搜索结果中。在Google广告网络中，系统会依据预设关键词，通过自动算法将广告投放到主题相关的网站。

Google AdWords服务由Google Ireland Limited运营，地址：Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。

Google AdWords的目的，是通过在第三方网站和Google搜索结果中展示符合兴趣的广告来推广本网站，并在本网站上展示第三方广告。

如果相关人员通过Google广告访问本网站，Google会在其信息技术系统上设置所谓的转化Cookie。Cookie已在上文说明。转化Cookie在三十天后失效，且不用于识别相关人员。在Cookie尚未过期时，它会记录相关人员是否访问了本网站的某些子页面，例如在线商店的购物车。借助转化Cookie，我们和Google都可以了解通过AdWords广告访问本网站的相关人员是否产生了销售，即完成或放弃了购买。

Google会利用通过转化Cookie收集的数据和信息制作本网站的访问统计。我们再使用这些统计数据确定通过AdWords广告访问本网站的用户总数，评估相应广告的成效，并优化今后的AdWords广告。Google不会向本公司或其他Google AdWords广告客户提供可识别相关人员身份的信息。

转化Cookie会保存个人信息，例如相关人员访问过的网站。每次访问我们的网站时，个人数据（包括相关人员所用互联网连接的IP地址）都会传送到Google在美国的服务器，并由Google保存在美国。Google在某些情况下可能会将通过该技术流程收集的个人数据提供给第三方。

如上所述，相关人员可随时通过调整所用互联网浏览器的设置，阻止本网站设置Cookie，并据此长期拒绝设置Cookie。这样的浏览器设置也会阻止Google在相关人员的信息技术系统上设置转化Cookie。此外，Google AdWords已经设置的Cookie也可随时通过互联网浏览器或其他软件程序删除。

相关人员还可以反对Google根据兴趣投放广告。为此，相关人员须在自己使用的每个互联网浏览器中打开链接www.google.de/settings/ads，并在那里进行所需设置。

Google的更多信息及现行数据保护规定见https://www.google.de/intl/de/policies/privacy/

负责处理数据的控制者在本网站集成了PayPal组件。PayPal是在线支付服务提供商。支付通过所谓的PayPal账户进行，这些账户是虚拟个人或企业账户。如果用户没有PayPal账户，也可以通过PayPal使用信用卡进行虚拟支付。PayPal账户以电子邮件地址为标识，因此没有传统的账号。PayPal允许用户在线向第三方付款或收款，并提供托管服务和买家保护服务。

PayPal在欧洲的运营实体为PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg。

如果相关人员在本在线商店结账时选择PayPal作为付款方式，其数据将自动传送给PayPal。选择该付款选项即表示相关人员同意传送支付处理所需的个人数据。

通常传送给PayPal的个人数据包括名字、姓氏、地址、电子邮件地址、IP地址、电话号码、手机号码或支付处理所需的其他数据。履行购买合同还需要与相应订单有关的个人数据。

传送数据的目的是处理付款和防止欺诈。尤其在存在正当传送利益时，负责处理数据的控制者会向PayPal传送个人数据。PayPal可能会将PayPal与控制者之间交换的个人数据传送给信用信息机构，以核实身份和信用状况。

如履行合同义务所需，或需受托处理数据，PayPal可能会将个人数据提供给关联公司、服务提供商或分包商。

相关人员可随时向PayPal撤回对其个人数据处理方式的同意。撤回不会影响为按合同处理付款而必须处理、使用或传送的个人数据。

PayPal现行数据保护规定见https://www.paypal.com/de/webapps/mpp/ua/privacy-full

负责处理数据的控制者在本网站集成了Sofortüberweisung组件。Sofortüberweisung是一项在线支付服务，可让用户以非现金方式支付网上商品和服务。该服务采用一项技术流程，使在线商家能够立即收到付款确认。因此，商家可以在客户下单后立即交付商品、服务或下载内容。

Sofortüberweisung的运营方为Klarna Bank AB，地址：Sveavägen 46, 111 34 Stockholm, Schweden。

如果相关人员在本在线商店结账时选择Sofortüberweisung作为付款方式，其数据将自动传送给Sofortüberweisung。选择该付款选项即表示相关人员同意传送支付处理所需的个人数据。

通过Sofortüberweisung完成购买付款时，买方会将PIN码和TAN码提供给Sofort GmbH。随后，Sofortüberweisung会通过技术方式检查账户余额，并调取其他数据以核实账户资金是否充足，然后向在线商家执行转账。之后，在线商家会自动收到该金融交易已完成的通知。

与Sofortüberweisung交换的个人数据通常包括名字、姓氏、地址、电子邮件地址、IP地址、电话号码、手机号码或支付处理所需的其他数据。传送数据的目的是处理付款和防止欺诈。如果存在正当传送利益，负责处理数据的控制者也会向Sofortüberweisung传送其他个人数据。Sofortüberweisung可能会将与控制者交换的个人数据传送给信用信息机构，以核实身份和信用状况。

如履行合同义务所需，或需受托处理数据，Sofortüberweisung可能会将个人数据提供给关联公司、服务提供商或分包商。

相关人员可随时向Sofortüberweisung撤回对其个人数据处理方式的同意。撤回不会影响为按合同处理付款而必须处理、使用或传送的个人数据。

Sofortüberweisung现行数据保护规定见https://www.klarna.com/sofort/datenschutz/

《通用数据保护条例》Art. 6 I lit. a DS-GVO是本公司就特定处理目的征求同意时所依据的法律基础。如果为履行相关人员作为合同一方的合同而必须处理个人数据，例如交付商品或提供其他服务或对价所必需的处理，则处理依据为该条例Art. 6 I lit. b DS-GVO。为采取订立合同前的措施而必需的处理也适用这一规定，例如回应有关我们产品或服务的咨询。如果本公司承担要求处理个人数据的法律义务，例如履行税务义务，则处理依据为该条例Art. 6 I lit. c DS-GVO。在少数情况下，为保护相关人员或其他自然人的重大利益，可能需要处理个人数据。例如，访客在本公司场所受伤，必须将其姓名、年龄、医疗保险信息或其他重大信息提供给医生、医院或其他第三方时，即属于此类情况，此时处理依据为该条例Art. 6 I lit. d DS-GVO。最后，某些处理可能依据该条例Art. 6 I lit. f DS-GVO。对于不属于上述任何法律基础的处理，如果为维护本公司或第三方的正当利益所必需，且相关人员的利益、基本权利和自由没有优先于该利益，则可依据这一法律基础进行处理。欧盟立法者特别提及此类处理，因此允许我们进行此类处理。立法者认为，如果相关人员是控制者的客户，则可能存在正当利益（该条例序言第47段第2句）。

如果个人数据处理依据《通用数据保护条例》Art. 6 I lit. f DS-GVO，则本公司的正当利益是开展业务活动，以维护全体员工和股东的福祉。

个人数据保存期限以相应的法定保存期限为准。期限届满后，相关数据将按常规删除，除非为履行合同或准备订立合同仍有必要保存。

请注意，提供个人数据有时是法律规定的义务（例如税务规定），也可能源于合同约定（例如合同相对方的信息）。有时，为订立合同，相关人员必须向我们提供个人数据，而我们随后必须处理这些数据。例如，本公司与相关人员订立合同时，该人员有义务提供个人数据。如果不提供个人数据，就无法与该人员订立合同。相关人员在提供个人数据之前，应联系本公司的一位工作人员。工作人员会根据具体情况说明：提供个人数据是否为法律或合同所要求、是否为订立合同所必需；相关人员是否有义务提供这些数据；以及不提供数据可能产生哪些后果。

作为一家负责任的企业，我们不采用自动化决策或画像。

本隐私声明由DGD Deutsche Gesellschaft für Datenschutz GmbH的隐私声明生成器制作；该公司在Landshut担任外部数据保护官，并与IT和数据保护法律师Christian Solmecke合作完成。

• Landshut外部数据保护官
• IT和数据保护法律师