1. 数据保护概述
一般信息
以下信息将为您简明扼要地概述您访问本网站时个人数据将如何被处理。术语“个人数据”涵盖所有可用于识别您个人身份的数据。如需了解有关数据保护的详细信息，请参阅我们附于本文下方的《数据保护声明》。.
本网站的数据记录
本网站数据收集的责任方（即“数据控制者”）是谁？
本网站上的数据由网站运营商进行处理，其联系方式可在本网站的“法律规定的信息”部分中查阅。.
我们如何记录您的数据？
我们收集您的数据，是因为您主动向我们提供了这些信息。例如，这可能包括您在我们的联系表单中填写的信息。.
当您访问我们的网站时，我们的IT系统会自动记录其他数据。这些数据主要包括技术信息（例如：网页浏览器、操作系统或访问网站的时间）。当您访问本网站时，这些信息会自动被记录下来。.
我们收集您的数据是出于什么目的？
部分信息是为了确保网站能够无误运行而生成的。其他数据可能会用于分析您的使用习惯。.
在个人信息方面，您拥有哪些权利？
您有权随时免费获取有关您已存档个人数据的来源、接收方及使用目的的信息。您亦有权要求更正或删除您的数据。 如果您对此或任何其他数据保护相关问题有疑问，请随时通过本网站“法律要求的信息”部分中披露的地址与我们联系。您也有权向主管监管机构提出投诉。.
此外，在某些情况下，您有权要求限制对您个人数据的处理。详情请参阅《数据保护声明》中“限制数据处理的权利”一节。”
2. 托管与内容分发网络（CDN）
外部托管
本网站由外部服务提供商（主机）托管。本网站收集的个人数据存储在该服务提供商的服务器上。这些数据可能包括但不限于：IP地址、联系请求、元数据和通信记录、合同信息、联系方式、姓名、网页访问记录以及通过本网站生成的其他数据。.
使用该主机服务旨在履行与潜在及现有客户之间的合同（《通用数据保护条例》（GDPR）第6条第1款第b项），并基于由专业服务商安全、快速且高效地提供我们在线服务的利益（《通用数据保护条例》（GDPR）第6条第1款第f项）。.
我们的托管服务商仅会在履行其履约义务以及遵循我们关于此类数据的指示所必需的范围内处理您的数据。.
签订合同数据处理协议
为了确保数据处理符合数据保护法规，我们已与我们的托管服务商签订了数据处理协议。.
3. 一般信息和必填信息
数据保护
本网站及其各页面的运营方高度重视您的个人数据保护。因此，我们将您的个人数据视为机密信息，并严格遵守法定数据保护法规及本《数据保护声明》。.
每当您使用本网站时，我们会收集各类个人信息。个人数据是指可用于识别您个人身份的数据。本《数据保护声明》说明了我们收集哪些数据以及使用这些数据的用途。此外，本声明还说明了信息收集的方式及目的。.
特此提醒您，通过互联网（即通过电子邮件）传输数据可能存在安全漏洞。无法完全防止第三方访问数据。.
关于责任方（在《通用数据保护条例》（GDPR）中称为“数据控制者”）的信息
本网站的数据控制者为：
JOY活动与传媒有限责任公司
艾伦多夫街215号
52078 亚琛
电话：0241 9900060
电子邮件：[email protected]
数据控制者是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和处理方式的自然人或法人。.
撤回您对数据处理的同意
只有在您明确同意的情况下，我们才能进行各种数据处理操作。您也可以随时撤回已向我们提供的任何同意。为此，您只需通过电子邮件向我们发送一份非正式通知即可。这不影响您撤回同意之前所进行的任何数据收集的合法性。.
在特殊情况下反对收集数据的权利；反对直接营销的权利（《通用数据保护条例》第21条）
如果数据是根据《通用数据保护条例》（GDPR）第6条第1款第 E或F条处理数据，您有权随时基于您个人特殊情况提出的理由，反对对您的个人数据进行处理。 此规定同样适用于基于这些条款进行的任何分析。如需了解数据处理所依据的法律依据，请查阅本数据保护声明。 若您提出反对，我们将不再处理您的相关个人数据，除非我们能够提出具有压倒性保护价值的充分理由， 且该理由优先于您的利益、权利和自由，或者处理的目的是为了主张、行使或捍卫法律权利 （依据《通用数据保护条例》（GDPR）第21条第1款提出的异议）。.
如果您的个人数据正在被处理以用于开展直接广告活动，您有权随时反对此类广告活动对您相关个人数据的处理。 此规定同样适用于与该直接广告相关的用户画像分析。 如果您提出反对，您的个人数据随后将不再用于直接广告目的（根据《通用数据保护条例》（GDPR）第 21 条第 2 款提出的反对）。.
向主管监管机构提出投诉的权利
若发生违反《通用数据保护条例》（GDPR）的情况，数据主体有权向监管机构提出投诉，特别是向其通常住所、工作地点所在的成员国，或涉嫌违规行为发生地的监管机构提出投诉。无论是否存在其他可作为法律救济途径的行政或司法程序，提出投诉的权利均有效。.
数据可携权
您有权要求我们将基于您的同意或为履行合同而自动处理的任何数据，以通用且可机读的格式移交给您或第三方。如果您要求将数据直接转移给另一数据控制者，我们仅在技术上可行的情况下才会进行此类转移。.
SSL 和/或 TLS 加密
出于安全考虑，并为了保护您向本网站运营商提交的采购订单或咨询等机密内容的传输安全，本网站采用了SSL或TLS加密协议。 您可以通过检查浏览器地址栏是否从“http://”切换为“https://”，以及浏览器地址栏中是否出现锁形图标，来识别加密连接。.
如果启用了 SSL 或 TLS 加密，您传输给我们的数据将无法被第三方读取。.
本网站上的加密支付交易
如果您在与我们签订付费合同后有义务向我们提供支付信息（例如，如果您授权我们从您的银行账户扣款，则需提供账号），这些信息是处理付款所必需的。.
使用常见支付方式（Visa/MasterCard、银行账户扣款）进行的支付交易，均通过加密的SSL或TLS连接进行处理。 您可以通过查看浏览器地址栏是否从“http://”切换为“https://”，以及浏览器地址栏中是否出现锁形图标，来识别加密连接。.
如果与我们的通信经过加密，第三方将无法读取您与我们共享的支付信息。.
数据的相关信息、更正与删除
在适用法律规定的范围内，您有权随时要求获取有关您已存档的个人数据、其来源和接收方以及数据处理目的的信息。您可能还有权要求更正或删除您的数据。 如果您对此事项有任何疑问，或对个人数据有其他疑问，请随时通过“法律要求的信息”部分中提供的地址与我们联系。”
要求限制处理的权利
您有权要求限制对您个人数据的处理。如需行使此权利，您可以随时通过“法律要求的信息”部分中提供的地址联系我们。在以下情况下，您有权要求限制处理：
- 如果您对我们存档的您的数据准确性提出异议，我们通常需要一些时间来核实该主张。在调查进行期间，您有权要求我们限制对您个人数据的处理。.
- 如果您的个人数据曾以或正在以非法方式被处理，您可以选择要求限制对您数据的处理，而非要求删除这些数据。.
- 如果我们不再需要您的个人数据，而您需要这些数据来行使、维护或主张合法权益，您有权要求限制对您个人数据的处理，而非将其删除。.
- 如果您已根据《通用数据保护条例》（GDPR）第21条第1款提出异议，我们将需对您的权利与我们的权利进行权衡。在尚未确定何方利益优先之前，您有权要求限制对您个人数据的处理。.
如果您已限制对您个人数据的处理，则除存档外，这些数据仅可在以下情况下进行处理：经您同意；为主张、行使或捍卫法律权利；为保护其他自然人或法人的权利；或基于欧盟或欧盟成员国所援引的重要公共利益原因。.
拒绝未经请求的电子邮件
我们特此反对将“法律要求的信息”部分中随强制性信息一并公布的联系方式用于向我们发送未经我们明确请求的促销及信息资料。 本网站及其各页面的运营方明确保留以下权利：若发生未经请求发送促销信息（例如通过垃圾邮件）的情况，将采取法律行动。.
4. 本网站的数据记录
Cookies
我们的网站和网页使用业内所谓的“Cookie”。Cookie 是小型文本文件，不会对您的设备造成任何损害。它们要么在会话期间临时存储（会话 Cookie），要么永久保存在您的设备上（永久 Cookie）。会话 Cookie 会在您结束访问后自动删除。 永久性Cookie将一直保存在您的设备上，直到您主动删除它们，或者被您的网络浏览器自动清除。.
在某些情况下，当您访问我们的网站时，第三方Cookie可能会存储在您的设备上（第三方Cookie）。这些Cookie使您或我们能够利用第三方提供的某些服务（例如用于处理支付服务的Cookie）。.
Cookie 具有多种功能。许多 Cookie 在技术上必不可少，因为如果没有这些 Cookie，某些网站功能将无法正常运行（例如购物车功能或视频播放）。其他 Cookie 的用途可能是分析用户行为模式或展示促销信息。.
为完成电子通信交易或提供您希望使用的某些功能（例如购物车功能）而必需的Cookie，是依据《通用数据保护条例》（GDPR）第6条第1款第f项存储的。 网站运营商为确保其服务在技术上无误且得到优化，在存储 Cookie 方面具有合法利益。 若已征得相应同意（例如同意存储 Cookie），则处理活动完全依据《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项进行；该同意可随时撤回。.
您可以将浏览器设置为在放置 Cookie 时收到通知，并仅在特定情况下允许接受 Cookie。 您还可以选择在特定情况下或完全拒绝接受Cookie，或启用删除功能，以便在关闭浏览器时自动清除Cookie。如果禁用Cookie，本网站的部分功能可能会受到限制。.
如果使用了第三方Cookie，或者Cookie用于分析目的，我们将结合本《数据保护政策》另行通知您，并在适用情况下征得您的同意。.
服务器日志文件
本网站及其各页面的提供商会自动收集并存储某些信息，这些信息由您的浏览器自动发送给我们，并保存在所谓的服务器日志文件中。这些信息包括：
- 所使用的浏览器类型和版本
- 使用的操作系统
- 来源网址
- 访问计算机的主机名
- 服务器查询的时间
- IP地址
此数据未与其他数据源合并。.
这些数据的记录依据《通用数据保护条例》（GDPR）第6条第1款第f项。本网站运营商具有合法利益，旨在确保其网站在技术上无误地呈现并进行优化。为此，必须记录服务器日志文件。.
联系表单
如果您通过我们的联系表单向我们提交咨询，我们将保存您在联系表单中提供的信息以及其中的任何联系方式，以便处理您的咨询，并在我们需要进一步了解情况时与您联系。未经您的同意，我们不会将这些信息分享给第三方。.
如果您的请求与合同的履行有关，或者为采取合同前措施所必需，则此类数据的处理依据《通用数据保护条例》（GDPR）第6条第1款第b项。 在所有其他情况下，数据处理基于我们对有效处理收到的请求所具有的合法利益（《通用数据保护条例》（GDPR）第6条第1款第f项），或基于您的同意（《通用数据保护条例》（GDPR）第6条第1款第a项），前提是已征得您的同意。.
您在联系表中填写的信息将由我们保存，直至您要求我们删除该数据、撤回对数据存储的同意，或者信息存储的目的不再存在（例如，在我们完成对您咨询的回复后）。 此规定不影响任何强制性法律条款——特别是数据保留期限。.
请通过电子邮件、电话或传真提出申请
如果您通过电子邮件、电话或传真联系我们，我们将存储并处理您的请求（包括由此产生的所有个人数据，如姓名、请求内容），以便处理您的请求。未经您的同意，我们不会将这些数据透露给第三方。.
如果您的请求与合同的履行有关，或者为了采取合同前措施而必须处理这些数据，则该处理依据《通用数据保护条例》（GDPR）第6条第1款第b项。 在所有其他情况下，数据处理基于您的同意（《通用数据保护条例》（GDPR）第6条第1款a项）和/或我们的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项），因为我们对有效处理收到的请求具有合法利益。.
您通过联系请求发送给我们的数据将由我们保存，直至您要求我们删除该数据、撤回对数据存储的同意，或数据存储的目的不再存在（例如在您的请求处理完成后）。强制性法律规定——特别是法定保存期限——不受此影响。.
本网站注册
您可以选择在本网站注册，以便使用更多网站功能。我们将仅将您输入的数据用于您所注册的相应服务或产品。注册时我们要求的必填信息必须完整填写，否则我们将拒绝您的注册申请。.
如需通知您有关我们产品组合范围的任何重要变更，或发生技术调整时，我们将使用您在注册过程中提供的电子邮箱地址。.
我们将根据您的同意（《通用数据保护条例》（GDPR）第6条第1款第a项），处理您在注册过程中输入的数据。.
在注册过程中记录的数据，只要您在本网站上保持注册状态，我们将予以保存。此后，此类数据将被删除。此规定不影响强制性的法定保存义务。.
5. 插件与工具
YouTube 已集成增强的数据保护功能
我们的网站嵌入了来自YouTube的视频。该网站的运营商是Google Ireland Limited（“Google”），地址为爱尔兰都柏林4区巴罗街戈登大厦。.
我们使用的是 YouTube 的增强数据保护模式。据 YouTube 称，此模式可确保在访客观看视频之前，YouTube 不会存储任何关于该网站访客的信息。尽管如此，这并不一定意味着由于采用了增强数据保护模式，就能完全排除与 YouTube 合作伙伴共享数据的可能性。 例如，无论您是否正在观看视频，YouTube 都会始终与 Google DoubleClick 网络建立连接。.
一旦您在本网站上开始播放 YouTube 视频，系统将立即与 YouTube 服务器建立连接。因此，YouTube 服务器将获知您访问了本网站的哪些页面。如果您在访问本网站时已登录 YouTube 账户，YouTube 便会将您的浏览行为直接关联到您的个人资料中。 您可以通过退出 YouTube 账户来阻止这种情况发生。.
此外，当您开始播放视频后，YouTube 可能会在您的设备上放置各种 Cookie。借助这些 Cookie，YouTube 将能够获取有关本网站访问者的信息。 这些信息将用于生成视频统计数据，旨在提升网站的用户友好性并防范欺诈行为。这些 Cookie 将一直保留在您的设备上，直到您将其删除。.
在某些情况下，当您开始播放 YouTube 视频后，可能会触发额外的数据处理操作，而这些操作超出了我们的控制范围。.
我们使用 YouTube 是基于我们希望以吸引人的方式呈现在线内容的利益。根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 f 项，这属于合法利益。 若已征得相应同意（例如同意存储Cookie），则数据处理仅基于《通用数据保护条例》（GDPR）第6条第1款第a项进行；该同意可随时撤回。.
如需了解有关 YouTube 如何处理用户数据的更多信息，请查阅以下链接中的《YouTube 数据隐私政策》： https://policies.google.com/privacy?hl=en.
Google Web Fonts（本地嵌入）
本网站使用由谷歌提供的所谓“网络字体”，以确保本站字体显示的一致性。这些谷歌字体已本地安装，因此使用本应用时不会与谷歌服务器建立连接。.
如需了解有关 Google Web Fonts 的更多信息，请点击此链接： https://developers.google.com/fonts/faq 并查阅以下链接中的谷歌《数据隐私声明》： https://policies.google.com/privacy?hl=en.
6. 电子商务和支付服务提供商
数据处理（客户和合同数据）
我们仅在建立、组织或变更法律关系（数据清单）所必需的范围内收集、处理和使用个人数据。这些行为依据《通用数据保护条例》（GDPR）第6条第1款第b项进行，该条款允许为履行合同或采取合同前措施而处理数据。 我们仅在确保用户能够使用本网站服务并进行相关计费所必需的范围内，收集、处理和使用与本网站使用相关的个人数据（使用数据）。.
订单完成或业务关系终止后，所收集的客户数据应予以删除。此规定不影响任何法定保存义务。.
网店、零售商签订合同及商品发货时的数据传输
我们仅在履行合同所必需的情况下，才会与第三方共享个人数据；例如，与受托负责货物运输的公司，或受托处理支付业务的金融机构共享。 除上述情况外，我们不会进行任何其他数据传输，或仅在您明确同意的情况下进行。未经您明确同意，我们绝不会将您的数据与第三方共享，例如用于广告目的。.
数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第b项，该条款允许为履行合同或采取合同前措施而处理数据。.
签订服务及数字内容合同时的数据传输
我们仅在履行合同所必需的情况下，才会与第三方共享个人数据；例如，与负责处理支付业务的金融机构共享。.
除您已明确同意外，不会发生任何进一步的数据传输。未经您明确同意，不会将您的数据与第三方共享，例如用于广告目的。.
数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第b项，该条款允许为履行合同或采取合同前措施而处理数据。.
Stripe
除其他服务外，本网站还提供通过Stripe进行的支付处理服务。欧盟境内客户的支付服务提供商为Stripe Payments Europe, Ltd.（地址：爱尔兰都柏林大运河码头下大运河街1号，以下简称“Stripe”）。.
当您使用 Stripe 进行支付时，您的支付数据将通过我们网站上的接口转发至 Stripe，以便完成支付处理。有关此流程的详细信息，请参阅以下链接中的 Stripe 数据保护政策： https://stripe.com/de/privacy.
您的数据是根据《通用数据保护条例》（GDPR）第6条第1款第b项（合同管理）以及我们使用可靠且安全的支付流程的合法利益（GDPR第6条第1款第f项）传输至Stripe的。.
PayPal
除其他支付方式外，本网站还提供PayPal支付服务。该支付处理服务的提供商为PayPal (Europe) S.à.r.l. et Cie, S.C.A.（地址：22-24 Boulevard Royal, L-2449 Luxembourg，以下简称“PayPal”）。.
如果您选择通过PayPal付款，我们将向PayPal提供您输入的付款信息。.
与PayPal共享您数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款第a项（同意）以及第6条第1款第b项（为履行合同而进行的处理）。 您有权随时撤回对数据处理的同意。此类撤回不影响过去已发生的数据处理操作的有效性。.
