A. 一般信息

1.负责单位与联系方式

本网站的负责单位为

EKO-Punkt GmbH & Co. KG
Waltherstraße 49-51
51069 Köln

有关本公司的更多信息以及详细联系方式，请参阅我们的 版本说明。

我们数据保护专员的联系方式：

EKO-Punkt GmbH & Co. KG 

c/o REMONDIS GmbH Co. KG

-Datenschutzbeauftragte/r-

Robert-Bosch-Straße 20-22

50769 Köln, Deutschland

datenschutz-rheinlandnoSpam@remondis.de

2. 共同责任声明

REMONDIS SE & Co. KG 及其子公司和关系企业，根据 GDPR 第 26 条规定，于许多领域负有共同责任。服务与交付通常会由我们集团子公司提供，出于此目的，该等子公司会使用集团的中央数据处理系统。共同责任尤其会延伸至以下领域：

• 客户数据库
• 应征管理与人才招募

于共同责任范围内，REMONDIS SE & Co. KG
及其子公司和关系企业已同意，由哪一方负责哪些数据保护法所规定的义务，特别是 GDPR 第 13 条和第 14 条规定的信息义务。于共同责任范围内，REMONDIS SE & Co. KG 及其子公司和关系企业负共同义务，提供 GDPR 第 13 条和第 14 条所规定的信息。各公司应向接获请求的公司，提供其业务领域的必要信息。各公司应立即通知对方，数据主体所主张的法律立场，并向对方提供所有必要信息，以回应请求提供信息的请求。数据保护权得向所有相关公司主张之。。

此外，某些数据处理可能会涉及 REMONDIS
各公司之间或与第三方的共同责任。有关这类情形，会在相应数据处理方式中予以说明（B 部分）。

3.数据类别、数据处理的目的与法律依据

我们根据欧盟《通用数据保护条例》(GDPR) 及德国《联邦数据保护法》(BDSG) 的规定，以及所有其他适用法律规定，处理您的个人数据。数据的收集与处理，视您所选择的服务或信息而定。

一般而言，我们会收集以下信息：

• 姓氏、名字、称谓
• 电子邮件地址
• 通讯数据（IP 地址、设备信息）
• 使用状况数据（浏览过的网页、访问时间、对内容的兴趣）
• 地址
• 电话号码

有关数据收集与处理方式的具体内容，可参见个别处理方式的说明（B 部分），以及我们契约文件中的相关规定。

4.数据接收方

我们只会在以下情况，向第三方传输您的个人数据：

• 根据法律规定，我们有义务通报或传输该等数据。
• 向我们委托的数据处理者或代我们行事的外部公司传输数据，这类外部公司涉及快递与物流公司、呼叫中心、外部数据中心、电子数据处理与 IT 应用、网页管理、审计服务、信贷机构、数据废弃处理等等。
• 根据您的同意向第三方传输数据。
• 根据 GDPR 第 6 条第 1 项第 1 款第 b 点规定，出于执行与您之间的契约关系而传输数据，例如，向集团内关系企业（参见第 2 节）或分包商或物流公司传输数据。

5.数据删除与储存期限

原则上，我们只会在业务关系存续期间处理与储存您的数据，包括缔约前的契约准备与契约执行期间，以及法定保留期限。

如果不再需要这类数据来履行契约或履行法律义务和权利，则会定期删除这类数据；除非为满足前述目的，存在凌驾一切的合法利益，而有必要对这类数据进行临时性的进一步处理。

如果个人数据的个别处理方式需其他删除期限，将会在 B 部分个别处理方式中予以说明。

6.在第三国处理您的数据

唯有以下情况，才会将数据传输至第三国，即欧盟 (EU) 或欧洲经济区 (EEA) 以外国家/地区：为执行您的订单/契约或与您签订订单/契约所必需、法律规定（例如，税法上通报义务）、具备适足的数据保护水平，或您已同意我们跨境传输。

在第三国处理您的数据，也可能与委托处理范围内参与处理作业的服务提供商有关。如果欧盟执委会并未针对相关国家/地区的数据保护水平的适足性作出认定，那么我们会通过相应契约，确保您的权利和自由获得充分的保护与保障。欲了解更多详细信息，请参阅 B 部分各项处理方式的个别说明。

有关适足或充分的保障措施，以及如何取得这类信息副本的相关信息，可向数据保护专员索取。

7.数据主体权利

应您的要求，我们会以书面或电子形式向您提供信息，说明我们是否储存以及储存哪些您的个人数据（GDPR 第 15 条），以及审查您提出的删除（GDPR 第 17 条）、更正（GDPR 第 16 条）、限制处理（GDPR 第 18 条）以及转移（GDPR 第 20 条）个人数据的要求，并在符合前提条件下，执行这类要求。

欲行使上述权利，请联系：

EKO-Punkt GmbH & Co. KG 

c/o REMONDIS GmbH Co. KG

-Datenschutzbeauftragte/r-

Robert-Bosch-Straße 20-22

50769 Köln, Deutschland

datenschutz-rheinlandnoSpam@remondis.de

如果您认为您的个人数据处理违法，您可以向监管机关投诉（GDPR 第 77 条）。数据保护专员名单及其联系方式可查阅以下链接：https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html。

8.拒绝权相关说明

如果您的个人数据处理是基于 GDPR 第 6 条第 1 项第 1 款第 f 点（基于利益衡量所进行的数据处理），或基于 GDPR 第 6 条第 1 项第 1 款第 e 点（出于公共利益所进行的数据处理），则您有权随时拒绝处理您的个人数据。

此后，于任何情况下，我们都不会再出于直接营销或个人数据剖析相关目的，或出于其他任何目的处理个人数据，除非我们能够证明该处理存在凌驾您的利益、权利和自由的正当理由，或该数据处理系为了主张、行使或捍卫法律请求权。于此情况，您必须根据自己的具体情况，说明拒绝处理的理由。

如有可能，请将拒绝处理的要求发送至以下联系地址：

如果您过去曾同意收集或使用个人数据，而今希望撤销，亦同样适用。您可以随时通过电子邮件或信件撤销这类同意，并自撤销起对未来生效。

B. 个别处理方式

1.记录

使用网站时，会暂时储存特定的联机数据以及您的网页浏览器所提供的数据。网站运作时会记录以下数据：

• 发出请求的计算机的 IP 地址
• 发出请求的计算机的操作系统
• 发出请求的计算机的浏览器版本
• 撷取文件的名称
• 撷取的日期与时间
• 传输数据量
• 参照地址 URL
• 联机记录

记录文件信息的收集与处理系基于我们的合法利益，且以确保我们在线服务的安全为目的。会话结束后，记录文件信息会以匿名方式储存。

2.联系表格/索取数据

为了便于与客户和潜在客户交流沟通，我们在网站上提供了联系表格，让您可以通过该表格索取我们产品的相关信息，或就一般事项与我们联系。除自愿提供的信息以及您的留言内容外，我们还会要求您提供下列信息：

• 称谓
• 姓氏
• 名字
• 电子邮件地址

我们需要这些信息来处理您的询问、正确称呼您以及回信给您。经由联系表格收到的询问，会以电子邮件的形式储存，并定期检查是否已可以删除这类数据。如果在我们与客户或潜在客户的关系中不再需要这类数据，或存在利益冲突而客户的利益为优先，我们会最迟于 180 天后删除相关数据，惟不得违反任何法定数据保留义务。此数据处理的法律依据为 GDPR 第 6 条第 1 项第 f 点。若联系是为了缔约前的契约准备，则法律依据为 GDPR 第 6 条第 1 项第 b 点。

3.订阅新闻通讯

您可以在我们的网站上选择订阅新闻通讯。唯有取得收件人同意或法律许可范围内，我们才会发送内含广告信息的新闻通讯和电子通知。新闻通讯内包含与我们服务和公司有关的信息以及产业新闻。

我们的新闻通讯订阅采用“双重确认”程序：订阅后，您会收到一封电子邮件，要求您确认订阅。欲订阅新闻通讯，只需输入您的电子邮件地址和姓名即可。您的新闻通讯订阅过程将予以记录，以便证明该订阅程序符合法律规定。其中包括储存订阅及确认的时间，以及 IP 地址。您在传输服务提供商储存的数据变更，亦会予以记录。此外，使用新闻通讯期间我们还会收集以下数据：

• 通过新闻通讯发送给哪些电子邮件，而发送是否成功（即所谓的 "bounces" = 退回的邮件）

新闻通讯由美国传输服务提供商 Amazon Web Services Inc. 负责发送，地址为 410 Terry Avenue North, Seattle, WA 98109-5210, USA。此传输服务提供商的数据保护政策可在此查看：https://aws.amazon.com/de/compliance/germany-data-protection/根据 GDPR 第 6 条第 1 项第 f 点安全发送新闻通讯，以及 GDPR 第 28 条第 3 项第 1 款数据处理协议，我们系基于合法利益任用传输服务提供商。

发送新闻通讯乃是基于 GDPR 第 6 条第 1 项第 a 点、第 7 条以及德国《不正当竞争防制法》（以下简称 UWG）第 7 条第 2 项第 3 款规定已取得收件人同意，或基于 UWG 第 7 条第 3 项于法律许可范围内为之。根据 GDPR 第 6 条第 1 项第 f 点，记录订阅过程乃基于我们的合法利益。我们的利益在于通过一个对用户而言方便又安全的新闻通讯系统，除了能满足我们的商业利益，还可以满足用户的期待，同时又能让我们证明确实已取得同意。

您可以随时撤销就接收我们新闻通讯给予的同意。在每一份新闻通讯的底部，均可找到退订链接。基于我们的合法利益，我们可能会储存已退订的电子邮件地址最长三年，然后再将其删除，以便证明先前已取得同意。对于这类数据的处理，仅限于潜在的赔偿请求权辩护。

4.Matomo

在我们的网页上，我们使用于自有服务器上执行的 Matomo 版本。这是一款开源分析软件，用于统计评估访客的访问状况。通过此评估，我们主要希望了解的是我们有哪些网页被浏览以及频率为何，而并非了解网页访客。于我们服务器上执行的 Matomo 不使用 Cookie。我们只会出于收集一般统计值的目的来储存匿名用户数据，而不会对用户行为进行全面分析。由于收集的是匿名数据，因此也无法对用户行为进行全面分析。登入服务器过程中传输的 IP 地址，会在传输至 Matomo 安装之前，在服务器进行匿名处理，并更换成随机的 IP 地址。由于 Matomo 安装过程中，表示时间的项目会经过随机处理，因此通过匿名数据无法追踪到 IP 地址。

此数据处理的目的，在于对用户行为进行统计分析，以完善我们网页的功能。我们的合法利益在于改善我们的网站。

使用 Matomo 的法律依据为 GDPR 第 6 条第 1 项第 1 款第 f 点。

5.Google 服务

我们会在网页上使用多种 Google Ireland Ltd.（以下简称“Google”，地址为 Gordon House, Barrow Street, Dublin 4, Ireland）提供的服务，其母公司为：Google LLC, 1,600 Amphitheatre Parkway, Mountain View, CA 94,043 USA。有关我们网页所使用的各项 Google 服务，您可以在本隐私政策下文中找到更多信息。

Google 可能会收集信息（包括个人数据）并对其进行处理。其中亦不排除 Google 会将信息传输至包括美国在内的第三国的服务器。普遍认为，美国目前的数据保护水平尚未达欧盟适用的标准，这也是为何目前欧盟执委会并未对美国作出适足性认定，亦无适当的保障措施来确保数据获得保护。尽管如此，Google 保证在向第三国传输个人数据时，会遵守欧盟第 95/46/EC 号指令规定的标准契约条款 (SCC) (https://policies.google.com/privacy/frameworks)。

本公司对这方面的数据处理没有任何影响力，亦无关于 Google 实际收集与处理哪些数据的确切信息。根据 Google 的说法，其可能会收集与处理以下数据（个人数据）：

• 记录文件数据（尤其是 IP 地址）
• 位置相关信息
• Cookie 和类似技术
• 设备唯一标识符

如果您有 Google 帐户，并在浏览我们网页时登入该帐户，则 Google 可能会根据您的帐户设置而储存处理过的信息，并在必要时进行分配。根据 Google 的说法，依据您的帐户设置，在其他网页和应用程序的活动可能会与您的个人数据建立链接，用以改善 Google 服务以及 Google 显示的广告。您可在此链接查看更多信息：https://policies.google.com/technologies/partner-sites?gl=de

若要避免数据建立直接连接，您可以注销 Google 帐户或变更 Google 帐户中相应的帐户设置。
此外，您也可以随时在我们网站的“Cookie 设置”撤销同意，且无需说明理由。有关 Google 帐户设置的更多信息，请参阅：https://privacy.google.com/take-control.html
更多相关信息请参阅 Google 的隐私政策，您可通过此链接查看：https://policies.google.com/privacy

5.1 Google 地图

我们在网页上使用 Google 提供的“Google 地图”服务，以整合此服务的地图。

通过整合这些位于 Google 服务器上的服务，用户信息（包括 IP 地址）将由 Google 进行处理，以便将请求的内容发送至浏览器。此外，Google 地图还可能会使用网络信标（一种不可见的图片）。通过这些 Cookie 和网络信标，可以收集与分析诸如网页访客流量或是用户设备的相关信息。Cookie 与网络信标生成的信息（包括用户的 IP 地址），会传输并储存至 Google 可能位于美国或其他第三国的服务器。Google 可能会与 Google 承包商共享这类信息。

通过整合 Google 地图，我们的目的在于让您可以更轻松地找到我们所在的地点，并对我们提供的服务能有更全面的了解。此处所述个人数据处理的法律依据，系根据 GDPR 第 6 条第 1 项第 a 点，已取得您同意使用 Google 地图服务。有关 Google 地图的详细信息，可查看此页面：https://policies.google.com/privacy。有关使用 Google 服务时，Google 进行数据处理的更多信息，请参阅第 5 节“Google 服务”。

Google 地图主要会处理下列个人数据：

• IP 地址
• 用户的位置数据
• Google 处理这类数据，是为了能在我们的网站上显示与启动服务。若法律要求或由第三方代表 Google 处理数据，则 Google 可能会向第三方传输这类数据。

拒绝权：

您可以随时在我们网站的“Cookie 设置”撤销同意，且无需说明理由。

此外，您也可以通过启用 Google Opt-Out 插件，阻止整合 Google 地图服务：https://tools.google.com/dlpage/gaoptout?

一旦停用，您可能只能在有限范围内使用我们的网站。只要 Google 地图进行数据处理的法律依据乃基于 GDPR 第 6 条第 1 项第 1 款规定的合法利益，则您有权根据 GDPR 第 21 条予以拒绝。您可以通过信件或发送电子邮件至 ，向我们表达您拒绝处理的意见。

已经处理的信息，只会在为实现预期目的或法律规定的必要时间内储存。提供个人数据并非强制，既非法律上或合约上的规定，亦非签订合约所必需。

5.2 Google 代码管理工具

我们在网页上使用 Google 代码管理工具 (Google Tag Manager)。Google 代码管理工具是由 Google Ireland Limited（以下简称“Google”）提供的一项服务，地址为 Gordon House, Barrow Street, Dublin 4, Irland（其美国母公司为 Google LLC，地址为 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）。

通过 Google 代码管理工具，各种数据和服务可以有组织且经过简化地整合至我们的网站。Google 代码管理工具在这过程中，执行各种标签 (tag) 追踪。启用卷标后，Google 可能会收集信息（包括个人数据）并对其进行处理。其中亦不排除 Google 会将信息传输至位于第三国的服务器。

通过整合 Google 代码管理工具，我们可以更轻松地整合各种服务，并经由这样的整合来改善网页加载时间。此处所述个人数据处理的法律依据，系根据 GDPR 第 6 条第 1 项第 a 点。

有关 Google 代码管理工具的详细信息，请浏览此页面 https://www.google.com/analytics/terms/tag-manager/ 以及 https://policies.google.com/privacy 页面中的“我们在您使用 Google 服务时收集的信息类型”一节。有关使用 Google 服务时，Google 进行数据处理的更多信息，请参阅第 5 节“Google 服务”。

Google 代码管理工具主要会处理下列个人数据：

• 在线和 Cookie 标识符
• IP 地址

Google 代表我们处理这类数据，以便能在我们的网站上显示与启动服务。若法律要求或由第三方代表 Google 处理数据，则 Google 可能会向第三方传输这类数据。如果您停用了个别追踪服务（例如，通过设置 Opt-Out Cookie），则该停用对于 Google 代码管理工具整合的所有受影响追踪标签依然有效。

拒绝权：

您可以随时在我们网站的“Cookie 设置”撤销同意，且无需说明理由。此外，您也可以通过停用浏览器中的 Google Tag Cookie，阻止整合 Google 代码管理工具。

一旦停用，您可能只能在有限范围内使用我们的网站。

已经处理的信息，只会在为实现预期目的或法律规定的必要时间内储存。提供个人数据并非强制，既非法律上或合约上的规定，亦非签订合约所必需。

5.3 Google Ads 与转换追踪

本网站使用在线广告服务“Google Ads”，并在使用 Google Ads 时使用转换追踪。Google Ads 及 Google 转换追踪是由 Google Ireland Ltd（地址为 Gordon House, Barrow Street, Dublin 4, Ireland）所提供的在线广告服务。

用户一旦点击 Google 投放的广告，就会设置转换追踪 Cookie。Cookie 是储存在您计算机系统上的小型文本文件。这类 Cookie 会在 30 天后失效，且不会用于个人身份识别。如果用户浏览本网站某些网页，而该 Cookie 尚未过期，我们和 Google 就能辨别用户是否是因为点击广告，而重新导向至该页面。所有 Google Ads 客户都会收到不同的 Cookie，这些 Cookie 可以在不同网站间进行追踪。借助转换 Cookie 所收集的信息，可用于为选择使用转换追踪的广告客户，建立转换统计数据。客户可以借此了解，点击广告并重新导向至设置转换追踪的页面的用户总数。但是，他们不会收到任何可资识别用户个人身份的信息。有关使用 Google 服务时，Google 进行数据处理以及向美国传输数据的更多信息，请参阅第 5 节“Google 服务”。

通过使用 Google Ads 与转换追踪，我们的目的在于让您注意到与您兴趣相关的广告。使用 Google Ads 与转换追踪的法律依据，系 GDPR 第 6 条第 1 项第 a 点。

拒绝权：

您可以随时在我们网站的“Cookie 设置”撤销同意，且无需说明理由。此外，您也可以通过停用浏览器中的 Google Ads Cookie，阻止整合 Google Ads。

一旦停用，您可能只能在有限范围内使用我们的网站。

已经处理的信息，只会在为实现预期目的或法律规定的必要时间内储存。提供个人数据并非强制，既非法律上或合约上的规定，亦非签订合约所必需。

您可以在以下网站找到更多有关 Google 隐私政策 https://policies.google.com/privacy 以及 Google 隐私权设置注意事项 https://privacy.google.com/take-control.html?categories_activeEl=sign-in 的信息。

5.4 Google Analytics（分析）

我们会在我们的网页使用 Google Analytics（分析），这是 Google Ireland Limited（以下简称“Google”，地址为 Gordon House, Barrow Street, Dublin 4, Ireland）提供的网页分析服务。Google Analytics（分析）会使用储存在您设备上的文本文件（即“Cookie”）来分析您所浏览网页的使用情况。此外，Google Analytics（分析）还可能会使用网络信标（一种不可见的图片）。通过这些 Cookie 和网络信标，可以收集与分析诸如网页访客流量的相关信息。Cookie 与网络信标所生成与我们网页使用状况的信息（包括用户的 IP 地址），会传输并储存至 Google 可能位于美国或其他第三国的服务器。Google 可能会与 Google 承包商共享这类信息。

通过整合 Google Analytics（分析），我们可以分析我们网页的用户行为并进行调整，以便根据需求改善我们的服务。

此处所述个人数据处理的法律依据，系根据 GDPR 第 6 条第 1 项第 a 点。

有关所处理数据的详细信息，请浏览 https://www.google.com/analytics/terms/tag-manager/ 以及 https://policies.google.com/privacy 页面中的“我们在您使用 Google 服务时收集的信息类型”一节。

有关使用 Google 服务时，Google 如何进行数据处理以及有关 Google 隐私护盾证书的更多信息，请参阅“Google 服务”一般信息一节。

Google 分析主要会处理下列数据

• 设备标识符
• 在线标识符（包括 Cookie 标识符）
• IP 地址

我们只使用启用“IP 匿名化”（即“anonymize IP”）功能的 Google Analytics（分析）。这表示，在欧盟成员国或其他欧洲经济区缔约国内，Google 会缩短您的 IP 地址。只有在例外情况下，完整的 IP 地址才会传输至位于美国的 Google 服务器并进行缩短。

Google 代表我们处理这类数据，以便能评估我们网页的使用状况并以报告方式呈现，同时提供与网页使用活动相关的其他服务。若法律要求或由第三方代表 Google 处理数据，则 Google 可能会向第三方传输这类数据。

此外，根据 Google 与我们签订的数据处理协议，Google 有权任用某些分包商，并可能向其提供这类数据。您可在此查看分包商清单：https://privacy.google.com/businesses/subprocessors/。

6.Cookiebot/“CookieConsent”、“CookieConsentBulkTicket”

我们使用 Cybot A/S（地址为 Havnegade 39, 1058 Kopenhagen, Dänemark (Cybot)）提供的同意管理服务“Cookiebot”。这让我们能够取得并管理网站用户对于数据处理的同意。此数据处理系为履行法律义务（GDPR 第 7 条第 1 项）所必需（GDPR 第 6 条第 1 项第 1 款第 c 点）。出于此目的，我们通过 Cookie 处理下列数据：

您的 IP 地址（最后三码设置为“0”）。同意的日期与时间。发送同意的浏览器信息 URL。随机生成的终端用户同意密钥，作为同意证明

密钥与同意状态会通过“CookieConsent”Cookie 在浏览器储存 12 个月。如此可以确保您的 Cookie 偏好设置，能在之后浏览页面时予以保留。借助密钥，即可证明并验证用户的同意。

如果您启用“批量同意”服务功能，以便通过单次终端用户同意为多个网页启用同意，则该服务会在您的同意中，额外储存一个独立、随机且唯一的 ID。如果符合以下所有条件，则密钥会以加密形式，储存在您浏览器中的第三方提供商 Cookie“CookieConsentBulkTicket”中：在服务设置中启用批量同意功能。通过浏览器设置允许第三方 Cookie。通过浏览器设置停用“请勿追踪”功能。在您同意的情况下，您接受所有或至少特定类型的 Cookie。

若未进行数据处理，则无法保证提供网站功能。

Cybot 是您个人数据的接收方，并代表我们作为数据处理者。

此数据处理会在欧盟进行。有关拒绝使用或删除 Cybot 的更多信息，请参阅：https://www.cookiebot.com/de/privacy-policy/。

您的个人数据会在 12 个月后陆续删除，或在我们与 Cybot 之间的契约终止后立即删除。

请参阅前文有关删除与停用 Cookie 的一般说明。

C. Cookie 概述

Cookie 是浏览器储存在硬盘上的小型文本文件。我们还会使用“会话 Cookie”。这类 Cookie 均有助于在您与我们的网站之间，建立明确的链接。为此目的，只会储存一个随机数。当浏览器关闭时，会话 Cookie 就会自动删除。如果您不希望您的计算机（或其他设备）使用 Cookie，那么您可以在网页浏览器中停用 Cookie。不过，这样做可能会影响网站的可用性和功能。出于营运网页的目的而使用 Cookie 进行数据处理的法律依据，系 GDPR 第 6 条第 1 项第 f 点。

我们网站使用下列 Cookie：

1.绝对必要 Cookie

操作型 Cookie，用来提供网络商店基本功能所需，因此无法停用。

__csrf_token-1
验证客户信息

allowCookie
储存 Cookie 设置

cookiePreferences
以串行化字符串储存 Cookie 偏好设置

csrf
验证表格输入内容，为商店提供技术保护（包括防止 XSS，即跨网站脚本攻击）

phpsessid
在浏览器与服务器之间进行识别，显示相应用户的购物车是否已有商品并已登入

session-1
识别目前的会话、用户及其购物车

slt
在客户返回商店时（包括在会话结束后）对其进行识别

sw-cache-hash / sw-states
用于快取功能的技术型 Cookie

timezone
储存时区（例如电子邮件中的时间信息）

x-ua-device
确定用户使用的终端设备（例如用于正确显示商店信息等）

2.功能 Cookie
这类 Cookie 用于提升并个人化您的用户体验，并且提供额外功能。

sUniqueID
收藏列表分类并在使用收藏清单时启用

统计追踪
分析 Cookie 可用于改善我们商店的性能，并进行业务相关的评估。

最近更新日期：2022 年 6 月 22 日