隐私政策

2.1 服务器日志文件

仅在仅用于信息查询的情况下使用我们的网站，即如果您不注册或不向我们提供信息，我们只收集浏览器传输给服务器的数据（所谓的“服务器日志文件”）。当您访问我们的网站时，我们收集以下为向您显示网站而在技术上必要的数据：

• 我们访问过的网站

• 访问时的日期和时间

• 传输字节数

• 你来自该页面的来源/参考信息

• 浏览器已使用

• 所使用的操作系统

• 如适用，使用的 IP 地址（已匿名化形式）

2.2 SSL/TLS 加密

此网站出于安全原因使用 SSL 或 TLS 加密，以保护个人数据及其他机密内容的传输。您可以在浏览器地址栏看到以 https:// 开头的字符串和锁形图标来识别已加密的连接。

3.1 Hetzner

我们的服务托管在 Hetzner Online GmbH（地址：Industriestr. 25、91710 Gunzenhausen、德国）运营的服务器上。数据处理在欧盟境内进行。我们已与 Hetzner 签署数据处理协议。按照《通用数据保护条例》（GDPR）第六条第一款字母 f 的规定，基于我们对稳定与安全托管的合法利益进行处理。

3.2 亚马逊网络服务（AWS）

我们还使用 AWS EMEA SARL 的服务，地址为 38 Avenue John F. Kennedy, L-1855 Luxembourg，用于托管和数据存储。AWS 根据 GDPR 要求处理数据。我们已与 AWS 签署数据处理协议。对于向美国的 transfers，AWS 参与欧盟-美国数据隐私框架。

4.1 Cloudflare

我们使用 Cloudflare Inc. 提供的内容分发网络，地址为 101 Townsend St. San Francisco, CA 94107, USA。该服务通过区域分布的服务器网络实现更快的内容传送。处理基于 GDPR 第6条第1款字母 f 的规定，基于我们提升网站稳定性与功能性的正当利益。我们已与 Cloudflare 签订数据处理协议。就数据向美国的传输而言，Cloudflare 参与了欧盟—美国数据隐私框架。

4.2 Amazon CloudFront

我们也使用由 Amazon Web Services 提供的内容分发网络服务 Amazon CloudFront。CloudFront 通过全球数据中心网络分发内容以提供更快的访问速度。处理符合 GDPR 第 6 条第 1 款 f 项的规定。对于向美国的数据传输，AWS 参与 EU-US 数据隐私框架。

5.1 Cookie 同意工具

本网站使用一个 cookie 同意工具来获得对需要同意的 cookie 与基于 cookie 的应用的有效用户同意。该工具在进入页面时显示交互式用户界面，允许对特定 cookie 做出同意。使用此工具，只有在您提供相应同意时才加载需要同意的 cookie，以确保符合 GDPR 第6条第1款(a)项及第7条的规定。

6.1 联系表单

通过联系表单联系时，将收集个人数据。可从相应表单中查看收集的数据。此数据仅用于回应您的请求，并予以存储和使用。处理的法律依据是我们在根据 GDPR 第6条第1款f点的合法利益，以回应您的请求。若您的联系旨在签订合同，额外的法律依据为 GDPR 第6条第1款b点。

6.2 电子邮件沟通

通过电子邮件与我们联系时，个人数据（电子邮箱地址、邮件内容、主题、日期）将被处理。仅用于处理您的查询。法律依据为 GDPR 第6条第1款f项（合法利益）或若您的查询涉及合同履行，则为第6条第1款b项。

7.1 认证

我们使用包括基于电子邮件的验证（魔法链接）在内的安全认证方法。登录时，我们会收集您的电子邮件地址和认证令牌以验证您的身份。该数据按 GDPR 第6条第1款(b)项用于履行合同进行处理。

9.1 JTL

我们为订单处理使用以下提供商：JTL-Software-GmbH，Rheinstr. 7，41836 Hückelhoven，德国。姓名、地址及其他个人数据将依照 GDPR 第六条第一款 b 项的规定，仅用于处理订单。您的数据仅在为处理订单所必需的范围内进行传输。

9.2 SendCloud

我们使用以下提供商进行发货管理：SendCloud GmbH，Kanalstr. 10，80538 慕尼黑，德国。姓名、地址及其他个人数据将按照 GDPR 第6条第1款(b)项的规定，仅用于处理发货之目的进行传递。只有在发货所必需的情况下，您的数据才会被传递。

11.1 Stripe

我们使用 Stripe Payments Europe, Ltd. 的支付服务，地址：1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland。当您选择 Stripe 支付方式时，您的支付数据（姓名、地址、银行/卡信息、货币、交易号）和订单信息将根据 GDPR 第 6 条第 1 款 b 项用于支付处理而传递给 Stripe。我们已与 Stripe 签订数据处理协议。就数据传输至美国而言，Stripe 参与欧盟—美国数据隐私框架。

12.1 Umami Analytics Note: The text includes a version-like header. However, as per instruction, translate to Chinese. The numbers likely should be kept as is, and "Umami Analytics" is a proper noun. Translate "Umami Analytics" to Chinese: "Umami Analytics" could be kept, but maybe "Umami 分析"? UI translation should be natural. Since it's a product name with analytics, could be "Umami Analytics" as brand. The instruction says keep placeholders; none here. For中文: "12.1 Umami Analytics" -> "12.1 Umami Analytics" Or "12.1 优味分析"? Umami is a brand name meaning "Umami". Better not translate brand names. So keep "Umami Analytics" in English. So final: "12.1 Umami Analytics"

我们使用 Umami，一款注重隐私、开源的网页分析解决方案，托管在自有服务器上。Umami 不使用 cookies，也不收集个人数据。收集的经过去标识化的数据包括：页面 URL、来源、浏览器类型、操作系统、设备类型和国家（通过 IP 得出，但不会存储 IP）。处理依据 GDPR 第6条第1款点 f 的合法利益，即网站优化。

13.1 Cloudflare Turnstile

在本网站，我们使用 Cloudflare Turnstile 进行机器人保护。该服务用于判断输入是否由自然人而非自动处理程序执行。Turnstile 会收集 IP 地址、浏览器识别数据、操作系统类型和访问时长，并将其传送给 Cloudflare 服务器进行评估。此等处理基于 GDPR 第6条第1款 f 项（出于防止滥用和垃圾信息的合理利益）。我们已与 Cloudflare 签订数据处理协议。对于向美国的转移，Cloudflare 参与了欧盟–美国数据隐私框架。

14.1 Lexoffice

出于会计目的，我们使用 Haufe-Lexware GmbH & Co. KG 的基于云的会计软件，地址：Munzinger Straße 9, 79111 Freiburg, Germany。提供商处理进/出发票和银行交易，以自动记账并生成财务会计。若涉及个人数据的处理，则基于我们的正当经营利益，在符合 GDPR 第6条第1款 (f) 项的基础上，按照有效的业务组织要求进行。

17.1 谷歌地图

本网站可能使用 Google Maps 及 Google Geocoding API，提供互动地图与定位服务，服务提供方为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。在使用这些服务时，包括您的 IP 地址在内的数据可能会传输到 Google 服务器。处理依据 GDPR 第 6 条第 1 款 f 项，出于我们在提供基于位置的服务方面的合法利益而进行。若数据需传输至美国，Google 参与 EU-US 数据隐私框架。更多信息，请参阅：https://policies.google.com/privacy