隐私保护,GDPR 法定告知事项
Ittermann electronic GmbH 依据 GDPR 制定的隐私保护条款。
一般说明及强制性信息
责任方名称
本网站数据处理的责任方为:
Ittermann electronic GmbH
Ralf Ittermann
Köhlergasse 16, 18
99842 Ruhla
E-Mail: info@ittermann.de
责任方单独或与他人共同决定个人数据(例如:姓名、联系方式等)处理的目的和方式。
撤回您对数据处理的同意
只有在您明确同意的情况下,部分数据处理才能进行。您已作出的同意可随时撤回。您通过本网站Cookie横幅作出的同意,可通过„数据保护设置“(参见„同意管理“部分)自行更改或撤回;对于其他所有同意,只需通过电子邮件以非正式方式通知即可。撤回不影响撤回前已进行的数据处理的合法性。
向主管监管机构投诉的权利
作为数据主体,如发生违反数据保护法规的情形,您有权向主管监管机构投诉。就数据保护事宜而言,主管监管机构为Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit(图林根州数据保护和信息自由专员)(tlfdi.de)。联邦数据保护专员提供所有监管机构的一览表:bfdi.bund.de。
数据可携权
您有权要求将我们基于您的同意或为履行合同而自动化处理的数据交付给您本人或第三方。数据以机器可读格式提供。如果您要求将数据直接传输给其他责任方,仅在技术可行的范围内进行。
查询、更正、限制处理、删除、反对的权利
在适用法律规定的范围内,您有权随时免费查询您已存储的个人数据、数据来源、接收方及数据处理目的,并可在适当情况下要求更正、限制处理或删除该数据。对于我们基于合法利益(GDPR第6条第1款(f)项)进行的处理,您可基于您特殊情况产生的理由提出反对。
关于此事及有关个人数据的其他问题,您可随时通过网站信息中列明的联系方式与我们联系。
SSL/TLS加密
出于安全原因,并为保护您作为网站运营者向我们发送的机密内容的传输,本网站使用SSL或TLS加密。这样,您通过本网站传输的数据将无法被第三方读取。您可通过浏览器地址栏中的„https://“字样以及地址栏中的锁形图标识别加密连接。
主机托管、服务器日志文件
本网站在德国境内的一家主机托管服务商处运营。服务商会在服务器日志文件中自动收集并存储您的浏览器自动传输的以下信息:
- 在我们域名下访问的页面
- 服务器请求的日期和时间
- 浏览器类型和版本
- 使用的操作系统
- 引荐来源网址
- 访问设备的主机名
- IP地址
这些数据不会与其他数据来源进行合并。数据处理的依据是GDPR第6条第1款(f)项:我们在安全、无故障地提供本网站方面拥有合法利益。日志文件最迟将在14天后删除。
Cloudflare(内容分发网络,安全)
我们使用Cloudflare Germany GmbH(Rosental 7, 80331 München,母公司:Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA)提供的Cloudflare服务。Cloudflare是一个全球分布式网络,本网站的内容通过该网络分发,并借此抵御攻击(例如自动化访问、过载攻击等)。为此,对本网站的每次访问都会经由Cloudflare的服务器转发;Cloudflare在此过程中会处理您的IP地址和请求数据,并设置技术上必需的Cookie(例如__cf_bm,有效期30分钟)以识别机器人流量。
法律依据为GDPR第6条第1款(f)项(对网站安全、快速交付的合法利益);设置技术上必需的Cookie依据为§ 25 Abs. 2 Nr. 2 TDDDG。Cloudflare也可能在美国处理数据;Cloudflare, Inc.已通过EU-US Data Privacy Framework认证,此外还适用欧盟委员会的标准合同条款。Cloudflare的隐私政策:cloudflare.com/de-de/privacypolicy
同意管理(Cookie横幅)
本网站使用同意管理工具„Real Cookie Banner“(devowl.io GmbH,德国;该软件完全在我们的服务器上运行,不会向devowl.io传输任何数据)。其作用是获取、记录并遵守您对下列服务设置Cookie及处理个人数据的同意。
访问本网站时,系统会设置一个技术上必需的Cookie(real_cookie_banner-*,有效期最长365天),用于存储您的选择及一个随机标识符(UUID),以避免您每次访问时都被重复询问。您的同意会连同时间、所选服务及横幅文本版本一并存储;您的IP地址不会被存储。
法律依据为GDPR第6条第1款(c)项,结合GDPR第7条第1款(同意的证明),以及§ 25 Abs. 2 Nr. 2 TDDDG。
该横幅仅向来自欧洲经济区、英国和瑞士的访问者显示;如果您的浏览器发送„Do Not Track“信号,系统将不经询问仅加载必要服务。
技术上必需的服务
语言设置(WPML)。本网站提供50种语言版本。Cookie(wp-wpml_current_language,有效期1天)用于存储您所选择的语言,以便您在页面之间切换时保持该语言设置。法律依据:§ 25 Abs. 2 Nr. 2 TDDDG、GDPR第6条第1款(f)项。不会向第三方传输数据。
缓存。为实现快速交付,已渲染完成的页面会缓存在我们的服务器及Cloudflare网络中。此过程中不会存储任何个人数据。
联系表单
通过联系表单提交的数据(包括您的联系方式)将被存储,以便处理您的咨询或用于后续问题的沟通。未经您同意,这些数据不会被转交给第三方。
对联系表单中输入数据的处理,依据为您的同意(GDPR第6条第1款(a)项)或为履行合同前的措施(GDPR第6条第1款(b)项)。您已作出的同意可随时撤回。撤回只需通过电子邮件以非正式方式通知即可。撤回不影响撤回前已进行的数据处理行为的合法性。
通过联系表单提交的数据将由我们保留,直至您要求删除、撤回存储同意或不再有存储数据的必要为止。强制性法律规定,尤其是法定保存期限,不受此影响。
关于订单、发货及投诉,适用ittermann.de商店的隐私政策。
仅在您同意后才运行的服务
只有当您在Cookie横幅中选择„全部接受“或单独选择相应服务时,以下服务才会被加载。未经同意,不会向这些服务商传输任何数据。法律依据分别为您依据GDPR第6条第1款(a)项及§ 25 Abs. 1 TDDDG作出的同意;该同意可随时撤回,撤回自将来生效(参见„同意管理“)。
Google Tag Manager
我们使用Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Irland)提供的Google Tag Manager。Tag Manager是一种工具,我们借助它嵌入并控制下文所述的Google服务(Analytics、Ads转化测量)。Tag Manager本身不会创建用户画像,也不会存储Cookie;但在加载时,您的IP地址会被传输给Google。Tag Manager仅在您同意后才会加载。
Google Analytics 4
我们使用Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Irland)提供的Google Analytics 4。Google Analytics会生成关于本网站使用情况的统计数据(访问的页面、停留时长、来源、设备、语言),以便我们了解哪些内容被阅读。为此会设置Cookie(_ga、_ga_*,有效期最长2年),并将您的IP地址传输给Google;Google仅以缩短形式处理来自欧盟的IP地址,且不会存储。数据也可能在美国的Google LLC服务器上处理;Google LLC已通过EU-US Data Privacy Framework认证,此外还适用标准合同条款。我们已与Google签订数据处理协议(受托处理协议)。
Google Analytics仅在您同意后才会加载。此外,我们还使用„Google Consent Mode“:Google会借此收到您是否同意的信号,在未获同意的情况下不会设置Cookie,也不会处理用户数据。
详情请见:policies.google.com/privacy及support.google.com/analytics/answer/6004245
Google Ads转化跟踪
我们通过Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Irland)的Google Ads投放广告,并使用转化跟踪功能。如果您通过Google广告访问本网站并已同意,Google会设置一个Cookie(有效期90天),借此Google和我们可以识别您点击了该广告并访问了特定页面(例如 商店链接)。我们仅获得统计信息,不会获得可用于识别您个人身份的信息。数据也可能在美国处理(EU-US Data Privacy Framework、标准合同条款)。
该服务仅在您同意后才会加载;Google会通过Google Consent Mode获知您的决定。详情请见:policies.google.com/privacy
Ahrefs Web Analytics
我们使用Ahrefs Pte. Ltd.(16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581,欧盟代表:VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Irland)的Ahrefs Web Analytics。该服务统计页面浏览量,并采集引荐来源、语言、设备类型、浏览器以及来源国家和城市。它不设置Cookie。您的IP地址会被传输给Ahrefs,并且仅以加密、每日更换随机值的形式(哈希)进行处理,因此在当天之后将无法再次识别您;原始数据不会被存储。
数据将在新加坡及美国进行处理,即在没有欧盟委员会充分性认定的国家进行处理。因此,您的同意也明确涵盖此项数据传输(GDPR第49条第1款(a)项);存在这些国家的主管机构可能访问该数据、且您在当地不享有同等数据主体权利的风险。该服务仅在您同意后才会加载。Ahrefs的隐私政策:ahrefs.com/legal/privacy-policy
本隐私政策的更新日期
更新日期:2026年9月。一旦本网站使用的服务或法律规定发生变化,我们将及时调整本隐私政策。
以下信息为依据《通用数据保护条例》第 13 条和第 14 条所规定的法定告知事项。这些信息告知您在访问本网站时个人数据的处理情况、责任主体、处理目的、法律依据以及数据当事人的权利。本说明仅限于法定告知内容,不能替代具体案件中的法律咨询。