数据保护

Craftspares在线商店隐私政策

以下说明我们在访问商店、订单、支付、交付、联系请求及使用Cookie或类似技术时处理的个人数据。

1. 负责人

未指定数据保护官。数据保护请求可发送至上述电子邮件地址。

2. 商店访问及技术日志数据

访问本在线商店时，将处理技术必需数据以提供商店、保障安全、提供购物车及订单功能及防止滥用。包括IP地址、访问日期时间、浏览器及设备信息、访问页面、来源URL、语言设置及技术日志数据。

法律依据为《通用数据保护条例》第6条第1款f项（为保障商店安全及功能所必需）及第6条第1款b项（为履行合同或合同前措施所必需）。

3. 技术商店平台及在线商店运营

本在线商店由外部技术基础设施支持，包括托管、商店界面、购物车、结账、客户账户功能、安全功能、防欺诈、技术分析及支付与运输接口。

根据使用情况，可能处理订单、联系、支付状态、运输、设备、使用及日志数据。所用技术服务商根据数据保护协议代表我们处理数据，或在履行自身法律义务时自行负责。

4. 订单、客户账户及合同履行

您在商店下单时，我们处理订单及合同履行所需数据，尤其是姓名、账单及送货地址、电子邮件、电话号码（如提供）、订单数据、支付状态、运输数据、通信、退货及投诉信息。

法律依据为《通用数据保护条例》第6条第1款b项。若有法定保存义务，法律依据为第6条第1款c项。

5. 支付服务提供商

结账时可能集成外部支付服务提供商，尤其是卡支付、数字钱包、Klarna、PayPal及本地支付方式。根据所选支付方式，将向支付服务提供商传输支付、订单、联系、设备、风险及交易数据，用于支付处理、防欺诈、身份及信用检查及合同履行。

法律依据为第6条第1款b项，法定检查时为第6条第1款c项，防欺诈时为第6条第1款f项。支付服务提供商可能对自身处理负责。

6. 运输服务提供商及交付沟通

为交付目的，我们向运输服务提供商提供必要数据，尤其是姓名、送货地址、包裹信息及为运输通知或交付所需的电子邮件或电话号码。根据运输方式，可能涉及DHL/德国邮政或其他运输过程服务商。

法律依据为第6条第1款b项。若运输服务提供商提供自身追踪或通知服务，其隐私政策可能补充适用。

7. 联系、适配查询及客户服务

您联系我们时，我们处理为处理请求所需的信息，包括姓名、电子邮件、订单号、设备或发动机数据、对比编号、旧件照片、通信内容及处理备注。

法律依据为第6条第1款b项（与合同或合同前措施相关）或第6条第1款f项（其他情况）。

8. 新闻通讯及营销通信

仅在获得同意或法律许可时发送新闻通讯或促销邮件。您可随时撤销同意，未来生效。

法律依据为第6条第1款a项（同意）或第6条第1款f项（合法的现有客户营销）。

9. Cookie、类似技术及同意

我们使用技术必需的Cookie及类似技术以保证商店功能、购物车及结账、保障安全及保存语言、市场及同意设置。

对非必需的Cookie、分析、营销、个性化或像素技术，我们在必要时征求您的同意。技术必需处理的法律依据为《德国电信数据保护法》第25条第2款及《通用数据保护条例》第6条第1款f项或b项。需同意技术的法律依据为第25条第1款及第6条第1款a项。

您可随时通过商店的Cookie设置更改或撤销同意。

10. Cookie横幅、同意设置及退出

商店使用同意功能，将技术必需Cookie与可选的分析、营销、个性化或像素技术分开并保存您的选择。

可选技术根据您的同意控制。若使用第三方像素或嵌入服务，必须技术上确保遵守同意决定。

11. 分析、谷歌服务及活动测量

若您同意且相关服务启用，我们可能使用Google Analytics、Google Ads或类似服务分析商店使用情况、测量活动、进行转化跟踪及（如另行许可）进行兴趣相关广告或再营销。

谷歌服务提供商通常为Google Ireland Limited，地址为爱尔兰都柏林Barrow Street Gordon House 4号；根据服务及数据流，可能涉及美国Google LLC等其他谷歌公司。

在您设备上存储或读取非必需信息的法律依据为《德国电信数据保护法》第25条第1款；后续处理个人数据的法律依据为《通用数据保护条例》第6条第1款a项。您可随时撤销同意，未来生效。

12. 谷歌客户评价及评价请求

订单后，结账或订单确认页面可能显示谷歌客户评价的自愿对话框。若您同意，必要订单数据将传输给谷歌，包括电子邮件、订单号、送货国家、预计送达日期及商家中心ID。

提供者为Google Ireland Limited，地址同上。根据处理情况，可能涉及美国Google LLC等其他谷歌公司。谷歌使用数据向您发送简短评价调查邮件，并处理谷歌客户评价及商店评价反馈。

参与自愿。法律依据为您的同意（第6条第1款a项）。谷歌的处理另见其隐私政策。

13. 其他像素及嵌入服务

我们仅在商店启用且符合法律要求时使用其他分析、营销、评价、支持、安全、翻译或其他嵌入服务。非必需的跟踪或营销技术仅在获得同意后启用。

新增支付、营销或分析功能后，需重新审核具体服务及像素配置，并相应更新本隐私政策。

14. 接收方、数据处理者及第三国传输

个人数据接收方可能包括技术商店、托管、库存及流程服务商、支付服务商、运输服务商、IT安全服务商、税务顾问、政府机构、银行及通信服务商。

向欧盟或欧洲经济区以外国家传输可能发生，尤其是国际平台、支付、分析或支持服务商。仅在存在适当性决定、适当保障（如欧盟标准合同条款）或法律例外时进行。

15. 存储期限

我们仅在实现目的所必需或法律保存义务期限内保存个人数据。商业及税务相关文件按法定期限保存，通常为六至十年。

查询、退货、投诉及保修相关数据保存至处理完成及维护或主张法律权利所需期限。

16. 受影响者权利

您根据法律规定享有访问、更正、删除、限制处理、数据可携带及反对权。基于同意的处理，您可随时撤销同意，未来生效。

您亦有权向数据保护监管机构投诉。Kay GmbH的主管监管机构为北莱茵-威斯特法伦州数据保护与信息自由专员。

17. 提供义务

部分数据为订单、支付、交付、退货或客户服务所必需。未提供将导致合同无法或无法完全履行。