Rechtliches
隐私声明 – LURA International
本译文旨在让您以自己的语言全面了解您的数据处理情况。如各语言版本存在差异,以德文版本为准。您依据《通用数据保护条例》享有的权利不受影响。
1. 数据控制者及联系方式
本网站个人数据处理的控制者为 LURA International,业主 Birol Seckin,地址:Isarstraße 12, 90451 Nürnberg, 德国。电话:+49 911 96260810。电子邮箱:info@lura-international.com。有关数据保护的事宜,请通过上述地址联系我们。
2. 原则及法律依据
我们处理数据的目的包括提供网站、回复咨询、安排演示、处理经销商申请、处理订单,以及提供您所要求的账户和电子简报功能。根据具体目的,可能适用的法律依据包括《通用数据保护条例》(DSGVO)第 6 条第 1 款 a 项(同意)、b 项(合同及订立合同前的措施)、c 项(法律义务)或 f 项(合法利益)。合法利益包括安全运营网站、防范滥用以及回复一般业务咨询。对于在终端设备上存储信息及访问信息,还适用 TDDDG 第 25 条。在已审查的网站功能中,未设置 DSGVO 第 22 条所指的产生法律效力或类似重大影响的自动化决策,包括画像分析。本网站使用 HTTPS;表单输入内容在服务器端进行检查。这些措施并不保证绝对安全。
3. 托管、数据库及技术日志
本网站通过 Lovable 提供。Lovable Cloud 用于存储演示申请和电子简报数据,以及用于登录。Cloudflare 参与网站内容的交付。为交付网站内容,会处理技术连接数据,尤其是 IP 地址、请求的地址、时间及浏览器技术信息。发生错误时,可能向 Lovable 平台传输包含错误消息、所访问页面及技术环境的技术错误报告。其目的是确保稳定、安全的运行并排除故障;拟采用的法律依据为 DSGVO 第 6 条第 1 款 f 项。这些平台服务的具体服务器位置及存储期限,仅在已获确认的范围内于此列明。
4. Cookie 及浏览器存储
在已审查的网站功能中,未设置广告或分析标签。本地存储的内容包括购物车商品、Shopify 购物车标识符和结账地址、显示模式选择,以及用户确认已知悉数据存储提示的时间和该提示的版本。该提示不记录广告同意。使用用户账户时,还会存储登录及会话信息。对于您所要求的技术上必要的功能,拟采用 TDDDG 第 25 条第 2 款第 2 项作为依据。您可以通过浏览器删除本地数据。这不会删除已存储在 Shopify、网站数据库或邮箱中的数据。在添加商品时,购物车数据即会传输至 Shopify。您可以通过“Cookie 设置”重新打开数据存储提示。
5. 联系、演示及经销商申请
联系表单及电子邮件
在联系表单中,我们处理姓名、电子邮件地址、主题和消息内容。这些信息通过 Lovable 电子邮件服务传送至 info@lura-international.com;所填写的电子邮件地址用作回复地址。此流程未设置将联系请求另行存储至网站数据库的功能。对于通过电子邮件提供的其他信息,我们将其用于处理您的咨询。与合同相关的咨询拟依据 DSGVO 第 6 条第 1 款 b 项处理,一般咨询拟依据 DSGVO 第 6 条第 1 款 f 项处理。
演示申请
我们处理名字和姓氏、街道、门牌号、邮政编码、城市、电话号码及电子邮件地址,以及自愿提供的期望日期、期望时间、居住情况、宠物和消息内容。这些信息用于安排和协调演示;拟采用的依据为 DSGVO 第 6 条第 1 款 b 项。网站将这些信息存储在 Lovable Cloud 中,并另外通过电子邮件发送至业务邮箱。经授权的人工智能应用也可以在登录后在同一数据库中创建演示申请;这一独立流程目前不会发送内部通知邮件。
经销商及销售合作伙伴申请
对于已提供的信息,我们处理企业名称、名字和姓氏、职位、国家和城市、网站、电子邮件地址、电话号码、经营年限、员工人数、产品类别、品牌、销售渠道、销售人员人数、销售区域、申请动机、销售潜力、对独家合作的意向及补充消息。这些数据用于评估潜在合作;拟采用的依据为 DSGVO 第 6 条第 1 款 b 项或 DSGVO 第 6 条第 1 款 f 项。完整申请将发送至 info@lura-international.com,并以完整副本发送至 birol@birolseckin.com。后者为业主 Birol Seckin 的个人邮箱,明确用于 LURA 的业务咨询;其并非另一业务合作伙伴。此流程未设置将申请存储至网站数据库的功能。
电子邮件服务提供商及垃圾信息防护
上述两个邮箱均由 STRATO 运营。STRATO 处理接收、存储和调取业务往来邮件所需的消息数据及连接数据。已与 STRATO 根据 DSGVO 第 28 条订立委托数据处理合同。表单通知通过 Lovable 电子邮件服务进行技术发送。表单使用不可见的检查字段来识别自动化输入;已审查的表单未接入外部 CAPTCHA 服务。
6. 电子简报及双重确认订阅
电子简报订阅目前已暂停。在不发送确认邮件期间,表单不接受新的电子邮件地址。双重确认订阅程序已准备就绪,但尚未启用:日后启用后,您将在订阅后收到确认链接。计划在 30 天后删除未确认的订阅;该删除程序已有规划,但尚未启用。订阅暂停期间,不会存储新的订阅。
只有完成确认且未退订的地址,才获准接收电子简报。对于电子简报,拟采用 DSGVO 第 6 条第 1 款 a 项结合 UWG 第 7 条第 2 款第 3 项作为依据。同意证明用于满足 DSGVO 第 7 条第 1 款的要求。日后发送的电子简报必须包含退订方式。您可随时撤回同意,对今后生效,也可发送邮件至 info@lura-international.com 撤回。在网站上退订会禁止向该地址发送电子简报;不会自动删除数据记录。必要的证明数据及禁用数据只能用于特定目的,并且仅可在法律上必要的期限内保留。现有的系统消息服务不会用于发送电子简报广告。
7. Shopify 购物车及结账
产品数据及产品图片通过 Shopify 提供。浏览器向 Shopify 发出的请求,在技术上尤其会传输 IP 地址和请求信息。首次添加商品时,如果尚无 Shopify 购物车,即会创建购物车;发生更改时,会传输商品或商品变体标识符及数量。浏览器存储购物车标识符和结账地址。在已审查的添加商品流程中,不会要求提供姓名、收货地址及支付数据。
开始结账时,您将被跳转至 Shopify。在那里,可能会处理联系、配送、账单、订单及支付信息;实际支付方式和参与的支付服务取决于该处的选择。Shopify 可能使用其自身技术上必要的存储及 Cookie;具体 Cookie 和存储期限取决于商店及结账设置。购物车和订单拟依据 DSGVO 第 6 条第 1 款 b 项处理,商品目录的提供拟依据 DSGVO 第 6 条第 1 款 f 项处理。对于 Shopify 进行的数据处理,已有数据处理附录(Data Processing Addendum)。更多信息:https://www.shopify.com/legal/privacy 。
8. 用户账户、Google 登录及经授权的人工智能应用
现有登录功能允许通过批准连接,使经授权的人工智能应用获得访问权限。账户登录使用 Lovable Cloud。通过电子邮件和密码登录时,会处理电子邮件地址、身份验证信息及账户标识符。也可以选择使用 Google 登录;此时,会处理 Google 为登录而授权提供的账户信息,尤其是电子邮件地址和标识符,以及可能提供的个人资料信息。Google 依据其自身条款处理登录:https://policies.google.com/privacy 。
经您批准后,已连接的人工智能应用可以使用相应获准的工具,例如查询配件信息或创建演示申请。您向外部人工智能应用提供的数据,还会由该应用的提供商依据其条款进行处理。这并非网站上普遍嵌入的聊天机器人。账户及您明确要求的连接拟依据 DSGVO 第 6 条第 1 款 b 项处理。您可以联系我们删除账户。此处不保证自动删除账户的期限。
9. 字体、社交媒体、Google 评价及图片内容
所使用的字体文件随网站在本地提供;在已审查的文件中,未设置对 Google Fonts 的调用。Instagram 和 YouTube 以外部链接形式接入,而非社交插件或嵌入式视频播放器。德文产品页面上有一个外部链接,通往 LURA International 的 Google 商家资料。这些属于企业评价,而非单独的产品评价;未嵌入 Google 地图或评价组件。在已审查的流程中,仅显示这些链接不会向相应目标提供商发起请求。点击后,适用该提供商的数据保护说明。
在已审查的网站功能中,未发现 Google Analytics、Tag Manager、广告像素、reCAPTCHA 或类似的跟踪集成。这并非对外部提供商未知设置的保证。个别说明性图片借助人工智能生成或编辑;显示这些静态图片不会触发对您输入内容的人工智能处理。针对经授权人工智能应用的独立账户功能不受影响。本网站目前尚未向公众开放面向访客的人工智能咨询聊天功能;在可能启用该功能之前,将相应补充本隐私声明。
10. 存储期限及删除
个人数据仅应在相应目的或法定义务所需的期限内存储。Lovable Cloud 中的数据、两个 STRATO 邮箱中的邮件、发送服务中的消息、Shopify 数据及备份须分别考虑。在一个位置删除数据,不会自动导致其他位置的数据被删除。HGB 第 257 条及 AO 第 147 条规定的法定保存义务须按具体文件进行核查;根据文件类型,尤其可能适用 6 年、8 年或 10 年的期限。不存在适用于所有咨询的统一期限。
在不违反法定保存义务的情况下,拟定以下期限(计划中的规定):
- 演示请求:在处理完毕并有记录后 12 个月删除。
- 未达成后续合作的经销商及分销合作伙伴申请:在洽谈结束后 6 个月删除。
- 联系咨询:在最终处理完毕后删除。
- 未确认的电子简报订阅:计划在 30 天后删除(删除程序已规划,尚未启用)。
- 业务文件:在各自适用的法定期限内保存。
实际情况:已计划进行定期人工删除检查,但在组织层面尚待建立。未设置自动删除。在此之前,存储期限依据上述标准确定:处理目的、事务处理完毕以及法定保存义务。
11. 接收方及可能向第三国传输的数据
接收方可能包括 LURA International 内获准处理数据的人员、为两个邮箱提供服务的 STRATO、负责托管、数据库、登录、错误报告及系统邮件发送的 Lovable 及实际参与的分包服务提供商、负责内容交付的 Cloudflare、Shopify 及结账时实际使用的支付服务,以及在自愿使用 Google 登录时的 Google。外部人工智能应用在您相应批准的连接范围内接收数据。对于纯外部的评价及社交媒体链接,由您的点击触发与目标提供商的联系。
根据提供商及配置,数据处理可能发生在欧盟或欧洲经济区以外。对于具体传输,必须核查 DSGVO 第 44 条及后续条款规定的条件。只有在相应条件实际具备时,才可考虑适用 DSGVO 第 45 条或 DSGVO 第 46 条规定的适当保障。
12. 您的权利及必要信息
根据 DSGVO 的规定,您享有访问权(第 15 条)、更正权(第 16 条)、删除权(第 17 条)、限制处理权(第 18 条)及数据可携权(第 20 条)。对于基于合法利益进行的处理,您可依据 DSGVO 第 21 条提出异议。依据 DSGVO 第 7 条第 3 款,您可随时撤回同意,对今后生效;撤回不影响此前处理的合法性。您依据 DSGVO 第 77 条享有投诉权,尤其可向巴伐利亚州数据保护监督局(BayLDA)提出投诉,https://www.lda.bayern.de/ 。如需行使您的权利,只需发送消息至 info@lura-international.com。
提供信息原则上是自愿的。如果未提供所需功能必需的必填信息,我们可能无法处理咨询、注册或订阅申请,或订单。您可以不提供自愿性的补充信息。
13. 语言版本及变更
本隐私声明将根据网站、所使用服务或法律状况的变化作出调整。
