隐私政策

我们通过本隐私政策，根据《通用数据保护条例》（GDPR）第13条和第14条，告知您谁负责处理您的个人数据、我们出于何种目的并基于何种法律依据处理哪些数据，以及您享有哪些权利。您可随时在我们的网站上查阅本声明。


控制者

GDPR 意义上的控制者为：

MiG UG (haftungsbeschränkt)
由总经理 Dr. Gunnar Frießner 代表
Hitdorfer Str. 61b
51371 Leverkusen
德国

电话：+49 (0) 214 - 890 97 225
电子邮件：info@tolisto.shop

如对数据保护有疑问或希望行使您的权利，只需向上述地址或电子邮件地址发送一条非正式消息即可。

本网站是一个交易平台。如果您向制造商或经销商购买商品，该制造商或经销商将作为独立的控制者处理履行您的购买所需的数据（例如姓名、收货地址、订单内容）。您的卖家是谁，可在产品页面、订单确认和发票上查看；在那里您也可以找到其联系方式。


处理的法律依据

我们仅在以下法律依据之一允许的情况下处理个人数据：

同意（GDPR 第6条第1款(a)项）——例如用于新闻通讯。您可以随时撤回同意，撤回对将来生效；在撤回之前进行的处理仍然合法。

合同及订立合同前的措施（GDPR 第6条第1款(b)项）——您的客户账户、您的订单、付款处理、将订单数据转交相应卖家，以及与您的订单相关的消息。

法律义务（GDPR 第6条第1款(c)项）——特别是商法和税法规定的发票和会计凭证保存义务（HGB 第257条、AO 第147条）。

正当利益（GDPR 第6条第1款(f)项）——网站的安全稳定运行（服务器日志）、防范滥用和欺诈，以及周边搜索等功能。您可以对基于此依据的处理提出反对（参见“您的权利”）。

未经您同意，在您的设备上存储信息（Cookie、localStorage）仅限于技术上必需的范围（TDDDG 第25条第2款）；统计和 Google Analytics 仅在您同意后运行（TDDDG 第25条第1款）。详情请参阅Cookie 说明。


托管

我们在向 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen 租用的服务器上运行本网站及所有相关服务——数据库、电子邮件、搜索、统计。服务器位于德国境内的数据中心（Falkenstein 和 Nürnberg）。Hetzner 仅受我们委托并按照我们的指示处理数据（GDPR 第28条规定的受托处理）。法律依据为 GDPR 第6条第1款(f)项；我们的正当利益在于安全可靠的运行。


出于系统内部和统计目的的数据传输与记录

在访问我们的网站时，您的互联网浏览器出于技术原因会自动向我们的网络服务器传输数据。这些数据包括访问的日期和时间、来源网页的 URL、所调用的文件、发送的数据量、浏览器类型和版本、操作系统以及您的 IP 地址等。这些数据与您在使用我们的服务时输入的其他数据分开存储。我们无法将这些数据与特定个人相关联。我们使用这些数据来确保运行以及识别错误和攻击（存储期限见下文）。


基础数据

如果您与我们之间需要建立合同关系、确定其内容或对其进行变更，我们将在上述目的所必需的范围内收集和使用您的个人数据。
根据主管机关的命令，在个别情况下，如为刑事追诉、危险防范、履行宪法保卫机关或军事反间谍局的法定职责或执行知识产权之目的所必需，我们可以提供有关这些数据（基础数据）的信息。


网站及您的客户账户的使用

为使您能够使用本网站，我们处理为此所需的数据：您的登录数据（电子邮件地址和登录令牌）、您最后一次登录和最后一次登录失败的时间（用于保护您的账户）、购物车和收藏夹的内容、最近浏览的商品，以及语言等设置。如您使用客户账户或下单，法律依据为 GDPR 第6条第1款(b)项，否则为 GDPR 第6条第1款(f)项；我们的正当利益在于网站的正常运行。

未经您同意，我们不会创建使用画像，无论是用于广告还是市场调研。只有在您同意统计的情况下，我们才会分析您的使用行为（参见“统计”）。

仅当我们在个别情况下负有法定义务时，例如根据刑事追诉或危险防范的命令，我们才会向主管机关提供有关这些数据的信息（GDPR 第6条第1款(c)项）。


Cookie

为扩展我们网络服务的功能范围并使您的使用更加便利，我们使用所谓的“Cookie”。借助这些“Cookie”，在您访问我们的网站时，可能会在您的计算机上存储数据。您可以通过在浏览器中进行相应设置来阻止在您的计算机上存储 Cookie。但这可能会限制我们服务的功能范围。


地点搜索和距离信息（OpenStreetMap）

为实现周边搜索（“我附近”）和显示与制造商之间的距离，我们会确定坐标。对于德国境内的地点，我们首先通过自有的地点表进行解析。如果无法解析——例如德国境外的地点或按邮政编码搜索时——我们会查询 OpenStreetMap Foundation（St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS，英国）的 Nominatim 服务。在此过程中，仅传输所输入的地点或邮政编码以及国家；如果您通过客户账户使用搜索，则传输您收货地址的地点或邮政编码以及国家——不传输街道和姓名。对于供应商的所在地，我们传输其营业地址。查询由我们的服务器发出；您的 IP 地址不会因此传输给 OpenStreetMap。我们将所确定的坐标缓存最长 180 天，以免对同一地点重复查询。法律依据为 GDPR 第6条第1款(f)项；我们的正当利益在于周边搜索的正常运行和准确的距离信息。更多信息：OpenStreetMap Foundation 隐私政策。


统计（仅在您同意的情况下）

如果您在同意对话框中同意了统计，我们将记录您访问了哪些页面、点击了哪些区域，以改进我们的服务。为此，我们会在您的浏览器中存储一个随机标识符。在此过程中，我们既不记录您的 IP 地址，也不记录您完整的浏览器标识，并且绝不记录您在表单中输入的内容。如果您已登录，我们会将这些数据与您的客户账户相关联。该分析在我们自己的服务器上进行；没有任何第三方提供商参与。如果我们在本网站上还使用 Google Analytics，则就此适用下一节的规定。

法律依据为您的同意（GDPR 第6条第1款(a)项、TDDDG 第25条第1款）。同意有效期为十二个月。您可以随时在Cookie 设置中撤回同意；届时我们将删除此前记录的数据。未经同意，不进行任何统计。


Google Analytics（仅在您同意的情况下）

在我们的部分网站上，我们还使用 Google Analytics 4，这是由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4，爱尔兰（“Google”）提供的网络分析服务。本网站是否使用该服务，您可以在同意对话框中看到：如果我们在此使用 Google Analytics，对话框中会列明。只有在您同意统计之后，才会加载 Google Analytics。届时 Google 会设置 Cookie（例如“_ga”和“_ga_…”，存储期限最长两年），并记录您访问的页面、停留时长、来源页面，以及有关设备、浏览器和大致位置的信息。Google Analytics 4 不存储 IP 地址。我们不使用广告功能，也不与 Google 广告服务关联。

Google 也可能将数据传输给位于美国的 Google LLC；Google 已根据欧盟-美国数据隐私框架（EU-US Data Privacy Framework）获得认证。Google 受我们委托处理数据（GDPR 第28条规定的受托处理）。法律依据为您的同意（GDPR 第6条第1款(a)项、TDDDG 第25条第1款）。您可以随时在Cookie 设置中撤回同意；届时 Google Analytics 将不再运行，您浏览器中的 Google Analytics Cookie 将被删除。存储在 Google 的数据将在 14 个月后删除。更多信息：Google 隐私政策。


付款处理（Stripe）

如果您在线付款，我们通过 Stripe 处理付款。在此过程中，Stripe 会收到付款所需的数据，例如姓名、电子邮件地址、账单地址、金额和订单号，以及您直接在 Stripe 输入的付款数据。我们看不到您完整的银行卡或账户数据。如果您在付款过程中选择 PayPal 或 Klarna 等付款方式，该提供商也会收到付款所需的数据；此时还另外适用该提供商的隐私政策。

提供商为 Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210，爱尔兰。Stripe 也可能将数据传输给位于美国的 Stripe, Inc.；Stripe 在此依据欧盟-美国数据隐私框架以及欧盟委员会的标准合同条款。若 Stripe 履行法律义务（例如反洗钱审查）或防范欺诈，则由 Stripe 自行对此负责。法律依据为 GDPR 第6条第1款(b)项，防范欺诈方面为(f)项。更多信息：Stripe 隐私政策。


人工智能服务

部分功能使用外部提供商的语言模型。个人数据仅在以下情形下传输给这些提供商，且仅限于相应任务所需的范围：

– 翻译消息：如果您用另一种语言给卖家或我们的客户服务写信，消息文本可能会被传输给 Groq 进行翻译。我们将译文与消息一并存储。
– 发给卖家和我们的电子邮件：我们会将收到的电子邮件概括为一句话，并可根据需要进行翻译。为此，电子邮件的文本（最多前 4,000 个字符）将被传输给 Google（Gemini）或 Groq。
– 回复建议：卖家和我们的客户服务可以针对您的消息生成回复草稿。在此过程中，您的消息和订单状况（状态、发货、退货——不包括姓名或地址）将被传输给 Anthropic（Claude）。草稿由人工审核后发出。
– 人工智能购物顾问：如果您使用该功能，您的问题将被传输给 Anthropic（Claude）。

产品搜索本身由我们在自己的服务器上借助语言模型进行计算；您的搜索查询不会因此发送给任何第三方提供商。

所使用的提供商包括：Groq, Inc.（美国）、Google Ireland Limited 或 Google LLC（Gemini，美国）、Anthropic PBC（Claude，美国）和 OpenAI（ChatGPT，美国）。提供商处理数据以生成回答；对于向美国的传输，若提供商已获得欧盟-美国数据隐私框架认证，我们以该框架为依据，否则以欧盟委员会的标准合同条款为依据（GDPR 第46条第2款(c)项）。若相关功能用于履行合同，法律依据为 GDPR 第6条第1款(b)项，否则为(f)项；我们的正当利益在于跨越语言障碍的快速沟通。


存储期限

我们仅在相应目的所需或法律要求的期限内存储个人数据：

– 服务器日志：仅在排查错误和防御攻击所需的期限内保存，之后将被覆盖
– 客户账户：直至您将其删除。删除时，我们将移除您的个人资料数据、地址簿、购物车、收藏夹、新闻通讯订阅和您的统计档案；订单将在法定期限内保留
– 订单、发票和会计凭证：八年，商业信函和业务信函六年（HGB 第257条、AO 第147条），均自日历年度结束时起算
– 消息和电子邮件：在处理您的请求和后续询问所需的期限内保存；与订单相关的消息与订单一样保存
– 新闻通讯：直至您退订
– 统计：同意有效期十二个月，所记录的数据最长 365 天，撤回同意时立即删除
– Google Analytics：Cookie 最长两年（撤回同意时我们会在您的浏览器中将其删除），Google 处的数据 14 个月
– 用于周边搜索的地点信息：最长 180 天

Stripe 及其他上述提供商以自身责任存储的数据，以其隐私政策为准。


您的权利

对于与您相关的个人数据，您对我们享有以下权利：

– 访问权：了解所存储的数据及其目的、接收方和存储期限（GDPR 第15条）
– 更正权：更正不准确或不完整的数据（GDPR 第16条）
– 删除权：在不存在法定保存义务的情况下删除数据（GDPR 第17条）
– 限制处理权（GDPR 第18条）
– 数据可携带权：以通用的机器可读格式获取您所提供的数据（GDPR 第20条）
– 撤回已作出的同意，撤回对将来生效（GDPR 第7条第3款）

应您的要求，我们也可以电子方式提供信息。此外，您可以随时在您的账户中自行删除您的客户账户。

反对权（GDPR 第21条）

如果我们基于正当利益（GDPR 第6条第1款(f)项）处理您的数据，您可以基于与您的特殊情况有关的理由随时提出反对。届时我们将不再处理这些数据，除非我们能够证明存在优先于您的利益、权利和自由的令人信服的正当理由，或者该处理是为了提起、行使或抗辩法律主张。您可以随时无需说明理由反对将您的数据用于直接营销。

向监管机构投诉的权利（GDPR 第77条）

您可以向数据保护监管机构投诉，特别是向您的惯常居所地、工作地点或涉嫌违规行为发生地所在成员国的监管机构投诉。对我们具有管辖权的监管机构为：

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


数据保护

通常情况下，无需提供个人数据即可使用我们的网站。如果在我们的页面上收集个人数据（例如姓名、地址或电子邮件地址），则在可能的范围内始终基于自愿。我们仅在履行您的订单所必需的范围内（例如向卖家、支付服务提供商和物流公司）、在我们负有法定义务或在您已同意的情况下传递您的数据。此外，我们提请您注意，互联网上的数据传输（例如通过电子邮件进行通信时）可能存在安全漏洞。要完全防止第三方访问数据是不可能的。我们特此明确反对第三方将根据法律声明义务公布的联系方式用于发送未经明确请求的广告和宣传材料。本网站的运营者明确保留在收到未经请求的广告信息（例如垃圾邮件）时采取法律措施的权利。