隐私策略
一、控制者的名称和地址
TriaPrima GmbH
代表。 d. 董事总经理 Dirk Wasserthal
威斯巴登总部
凯撒-弗里德里希-戒指 14
65185 威斯巴登
电话： +49 （0） 611-16870157
电子邮件： info@rarecoin.store
二、数据处理基础
数据处理的范围
当您使用本网站时，会收集各种个人数据。 个人数据是可用于识别您个人身份的数据。 本隐私政策解释了我们收集哪些数据以及我们将其用于什么目的。 它还解释了这样做的方式和目的。 我们想指出的是，通过互联网传输数据（例如通过电子邮件进行通信时）可能存在安全漏洞。 不可能完全保护数据不被第三方访问。
原则上，我们仅在提供功能性网站以及我们的内容和服务所需的范围内处理用户的个人数据。 只有在用户同意的情况下，我们才会定期处理用户的个人数据。 例外情况适用于因事实原因无法获得事先同意且法律允许处理数据的情况。
处理个人数据的法律依据
只要我们获得数据主体的同意来处理个人数据，Art.第6段 欧盟《通用数据保护条例》（“GDPR”）第 1 （a） 条作为法律依据。
在处理履行数据主体作为一方的合同所必需的个人数据时，Art.第6段 1 （b） GDPR 作为法律依据。 这也适用于执行合同前措施所必需的加工操作。
只要处理个人数据对于履行我们公司所承担的法律义务是必要的，Art.第6段 1 （c） GDPR 作为法律依据。
如果处理对于维护我们公司或第三方的合法利益是必要的，并且数据主体的利益、基本权利和自由不超过第一条提及的利益，则Art.第6段 1 （f） GDPR 作为处理的法律依据。
数据披露
您的个人数据不会出于以下目的以外的目的转移给第三方。
控制者可以使用作为处理者的服务提供商来提供 IT 和其他管理支持（例如，提供 IT 托管或维护支持的服务提供商）。 这些服务提供商可能会在提供此类服务所需的范围内访问您的个人数据。
对您的个人数据的任何访问仅限于那些需要信息来完成您的活动的人。
如果政府当局、外部当局和法院要求，控制者可能会披露您的个人数据。
数据传输到第三国
如果我们在第三国（即欧盟 （EU）、欧洲经济区 （EEA） 以外）传输数据，或者如果处理是在使用第三方服务（第三方插件）或向其他人、机构或公司披露或传输数据的情况下进行的，则仅根据法律要求进行。 在明确同意或合同或法律要求的传输的情况下，我们仅在具有公认数据保护水平的第三国或基于特殊保证处理数据，例如通过欧盟委员会所谓的标准保护条款承担的合同义务、存在认证或具有约束力的内部数据保护法规（GDPR 第 44 至 49 条，欧盟标准合同条款确保足够的数据保护水平（https://ec.europa.eu/info/law/law-topic/data-protection/publications/standard-contractual-clauses-controllers-and-processors; https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en）。
SSL加密
出于安全原因，本网站使用SSL加密并保护机密内容的传输，例如您作为网站运营商发送给我们的查询。 您可以通过浏览器的地址行从“http://”更改为“https://”以及浏览器行中的锁定符号来识别加密连接。
如果SSL加密被激活，您传输给我们的数据将无法被第三方读取。
数据删除和存储期限
个人数据将由控制者及其服务提供商在必要时存储，直到我们的义务得到履行。 数据将按照GDPR的规定进行必要的存储。 一旦控制者不再需要数据来履行其合同或法律义务，它将从我们的系统中删除，并将记录和/或采取措施，使他们的个人数据匿名化，从而不再可识别。 例外情况是，我们需要保留您的个人数据，以遵守控制者所承担的法律或监管义务。 这尤其适用于法定保留义务，例如德国商法典和税法产生的保留义务，这通常会导致 5 到 10 年的保留义务。 我们也可能需要在诉讼时效内获得证据，诉讼时效通常为 3 年，但也可能持续长达 30 年。
三、您的权利
作为受数据处理影响的人，您有权根据GDPR对网站运营商享有以下权利：
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。 您可以随时撤销您的同意。 在撤销之前进行的数据处理的合法性不受撤销的影响。
知情权（GDPR 第 15 条）
您有权随时要求我们提供有关我们拥有的有关您的数据的信息。 除其他事项外，这些信息涉及我们处理的数据类别、数据处理的目的、数据的来源以及（如适用）您的数据的传输对象。 您还可以从我们这里收到您的数据的免费副本。
纠正权（GDPR 第 16 条）
您也可以要求我们更正您的数据。 为此，我们采取合理措施确保您的数据准确、完整和最新。
删除权（GDPR 第 17 条）
您也可以要求我们删除您的数据，前提是符合法律要求。 除其他事项外，如果出现以下情况，则可能出现这种情况：
– 对于收集或以其他方式处理数据的目的，数据不再是必需的，
– 您撤回您的同意，这是数据处理的基础，并且没有其他法律依据进行处理，
– 您反对处理您的数据，并且没有压倒一切的合法理由进行处理，或者您反对出于直接营销目的处理您的数据，
– 数据被非法处理，
– 对于确保遵守要求我们处理您的数据的法律义务，处理不是必需的。
在特殊情况下，删除权（“被遗忘权”）不适用于因 GDPR 第 17 条第 3 款所列原因而需要处理的范围内。 例如，如果处理对于遵守法律义务或建立、行使或捍卫法律索赔是必要的（GDPR 第 17 条第 3 款第 a 项和 （e） 项）。
限制处理权（GDPR 第 18 条）
如果您在我们需要验证数据准确性的时间段内对数据的准确性提出异议，您可以要求我们限制对您数据的处理，
处理是非法的，您拒绝删除您的数据，而是要求限制使用，
我们不再需要您的数据，但您需要它来建立、行使或捍卫法律主张，
您已对处理提出异议，只要尚未确定我们的合法理由是否超过您的正当理由。
数据可移植性权利（GDPR 第 20 条）
根据您的要求，我们还会将您的数据（如果技术上可行）传输给其他负责人。 如果数据处理基于您的同意或执行合同是必要的，则您有权享有此权利。
反对权（GDPR 第 21 条）：
如果您给出因您的特定情况而产生的理由，您可以随时反对处理您的数据。 如果数据处理基于您的同意或我们的合法利益或第三方的合法利益，这是可能的。 如有异议，我们将不再处理您的数据。 但是，如果可以证明我们处理的令人信服的合法理由，并且这些理由超过您的利益，或者我们需要您的数据来主张、行使或捍卫法律主张，则情况并非如此。
如果个人数据是出于直接营销目的而处理的，您有权随时反对为此类广告目的处理您的个人数据;这也适用于与此类直接营销相关的分析。 如果对出于直接营销目的的处理提出异议，我们将不再为这些目的处理相关的个人数据。
向监管机构投诉
您有权向主管数据保护机构提出投诉。 这遵循 GDPR 第 77 条。 可以非正式地向监管机构投诉。
四、网站的信息使用
当纯粹出于信息目的使用本网站时，出于技术原因，您设备上使用的浏览器会向我们网站的服务器发送某些信息，例如您的 IP 地址。 我们处理这些信息以提供您访问过的网站的内容。 为了确保用于提供网站的IT基础设施的安全性，此信息也临时存储在所谓的Web服务器日志文件中。
其中特别包括：
·浏览器类型和浏览器版本
·使用的操作系统
·引荐来源网址
·访问计算机的主机名
·服务器请求时间
·IP地址
·选择加入 Cookie 数据（绝对必要的数据，例如您的同意以及您在设备上使用 Cookie 的个人选择（如果适用）。
这些数据的收集是在根据第条平衡利益的法律基础上进行的。第6段 1 点亮。 f 通用数据保护条例。 我们的合法利益是确保用于提供网站的IT基础设施的安全性，特别是用于检测，消除和最终记录故障（例如DDoS攻击）。
此数据不会与其他数据源合并。 数据以允许识别数据主体的形式存储在服务器日志文件中，最长期限为 7 天，除非发生与安全相关的事件（例如 DDoS 攻击）。 如果发生与安全相关的事件，服务器日志文件将被存储，直到与安全相关的事件被消除并完全澄清。
为提供网站而收集数据并将数据存储在日志文件中对于网站的运行是绝对必要的。 因此，用户没有提出异议的可能性
五、Cookies的使用
我们的网站使用饼干。 在此过程中，我们使用您设备浏览器的处理和存储功能，并从您设备浏览器的内存中收集信息。 Cookie 是存储在您的计算机上并由您的浏览器保存的小型文本文件。 此cookie包含一个特征字符串，允许在再次调用网站时唯一标识浏览器。 本网站使用以下类型的 Cookie：
技术上必要的 Cookie
我们使用 cookie 来使我们的网站正常运行。 我们网站的某些元素要求即使在页面更改后也可以识别访问浏览器。 以下数据在 Cookie 中存储和传输：
以下数据在 Cookie 中存储和传输：
（a） 同意;
（b） 语言偏好;
（c） 购物车中的物品;
（d） 登录信息。
技术上不必要的 Cookie（分析 Cookie）
我们还在我们的网站上使用cookies，以便分析用户在网站上的浏览行为。 这样，可以传输以下数据：
·输入的搜索词，
·页面浏览频率，
·使用网站功能。
当您访问我们的网站时，您将被告知将 cookie 用于分析目的，并且将获得同意以处理在这种情况下使用的个人数据。 在此背景下，也参考了本隐私政策。
使用技术上必要的 cookie 处理个人数据的法律依据是艺术。第6段 GDPR 第 1 （f） 条。 使用分析性 Cookie 处理个人数据的法律依据是第 6 条第 款。 1 个字母 GDPR。
使用技术上必要的cookie的目的是临时处理用户在我们的网络服务器上访问的网站内容和功能（例如购物车，语言设置的传输，登录信息）。 对于这些，即使在页面更改后也必须识别浏览器。 技术上必要的 Cookie 收集的用户数据不会用于创建用户配置文件。
分析cookies用于改进网站，更好地实现网站的目标（例如访问频率，增加页面浏览量）以及持续优化我们的服务。 用户的行为被记录在我们的网站上，并通过技术上不必要的cookie以假名形式进行分析。 将创建假名用户配置文件，但不会与有关假名持有者的数据合并。
数据的处理是为了提供用户访问的网站内容并衡量网页上的网络受众。 我们的合法利益也存在于这些目的中。
Cookie 存储在用户的计算机上，并从那里传输到我们的网站。 因此，作为用户，您可以完全控制cookie的使用。 当您访问网站时，可以在文本叠加层中找到所使用的各个 Cookie 的存储期限。 已存储的 Cookie 可以随时删除。 这也可以自动完成。 必要的 Cookie 通过启用页面导航和访问网站安全区域等基本功能来帮助使网站可用。 如果没有这些 Cookie，网站将无法正常运行。
您可以设置您的浏览器，以便您了解 cookie 的设置，并且仅在个别情况下允许 cookie，在某些情况下或一般情况下排除对 cookie 的接受，并在浏览器关闭时激活 cookie 的自动删除。 如果禁用cookies，本网站的功能可能会受到限制。
VI. Google Analytics（分析）、转化跟踪
为了衡量网络受众，我们使用来自提供商 Google Ireland Limited（“Google”）的分析和跟踪技术 Google Analytics，地址为 Gordon House， Barrow Street， Dublin 4， Ireland。 Google Analytics（分析）用于记录对我们网站的访问，并以匿名形式对其进行分析。
我们使用这些分析和跟踪技术来使用 cookie 来记录和分析我们网站上的使用模式，以改进网站并更好地实现网站的目标（例如，访问频率、页面浏览量增加）。 此外，记录和分析我们网站上的用户行为，以便进行（转化）跟踪和（重新）定位。 没有自动决策。
处理的个人数据：
·IP地址、互联网浏览器的类型和版本、使用的操作系统、访问的页面、以前访问的页面（引荐来源网址）、检索日期和时间（“HTTP 数据”）。
·有关网站使用情况的数据，特别是页面浏览量、浏览频率和访问页面所花费的时间（“Google Analytics（分析）个人资料数据”）。
·用于识别回访者的唯一访客 ID、访客的访问次数、首次访问时间、之前的访问和当前访问、当前访问的开始和预期结束、用户所属的访问者类别、解释用户如何到达网站的来源或活动（“Google Analytics Cookie 数据”）。
处理用户个人数据的法律依据是同意（GDPR 第 6 条第 1 款第 a 项）。
通过对用户个人数据的处理，我们可以衡量网络受众并分析用户的浏览和购买行为。 通过评估获得的数据，我们能够汇编有关我们网站各个组件的使用情况的信息（例如访问频率、页面浏览量的增加）。 这有助于我们不断改进我们的网站及其用户友好性。 这些目的也构成了我们根据第 6 条第 款处理数据的合法权益。 GDPR 第 1 （f） 条。 此信息用于创建假名用户配置文件。 假名用户配置文件不会与有关假名持有者的数据合并。 该程序的目的是检查用户来自哪里，访问网站的哪些区域以及查看哪些子页面和类别的频率和时间。
在这个网站上，所谓的IP匿名化被激活，以使用网络分析工具Google Analytics。 这意味着浏览器出于技术原因传输的 IP 地址在存储之前通过缩短 IP 地址（通过删除 IP 地址的最后一个八位字节）进行匿名化处理。 通过匿名化IP地址，充分考虑了用户在保护个人数据方面的利益。
一旦不再需要这些数据用于我们的记录目的，这些数据将被删除。 储存期为2个月。
您可以通过在浏览器软件中选择适当的设置来阻止 cookie 的存储;但是，我们想指出的是，在这种情况下，您可能无法充分利用网站的所有功能。 您还可以通过下载和安装以下链接中提供的浏览器插件来阻止 Google 收集由 cookie 生成的与您使用网站相关的数据（包括您的 IP 地址）以及 Google 处理这些数据。 当前链接已 http://tools.google.com/dlpage/gaoptout?hl=de。
对于向美国传输数据，委员会的美国数据隐私框架充分性决定已经到位： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 并且保证以欧盟标准合同条款的形式存在： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。 Google 的隐私权声明： https://policies.google.com/privacy?hl=de
VII. 谷歌跟踪代码管理器
我们在本网站上集成了 Google 跟踪代码管理器 （GTM）。 提供商是 Google Ireland Limited，地址为 Gordon House， Barrow Street， Dublin 4， Ireland。 GTM 在网站上收集数据并将其转发给连接的分析工具。 这些工具可以存储和评估它们。 GTM 本身不存储任何数据。 他无权访问它。 GTM 仅收集有关如何使用单个标签的数据。 收集 IP 地址、互联网浏览器的类型和版本、使用的操作系统、访问的页面、以前访问的页面（引荐来源网址）、访问日期和时间（“HTTP 数据”）。
处理这些数据的法律依据是第 6 条第 1 款。 GDPR 第 1 （a） 条;同意可以随时撤销。
GTM使我们能够整合和分析我们网站上的标签，并提供用户友好的服务。 这也是我们使用 GTM 的合法权益（GDPR 第 6 条第 1 款第 f 项）。
个人数据将以匿名方式传输给谷歌。 这意味着浏览器出于技术原因传输的 IP 地址在存储之前通过缩短 IP 地址（通过删除 IP 地址的最后一个八位字节）进行匿名化处理。 通过匿名化IP地址，充分考虑了用户在保护个人数据方面的利益。
一旦不再需要这些数据用于我们的记录目的，这些数据将被删除。 储存期为2年。
您可以通过在浏览器软件中选择适当的设置来阻止 cookie 的存储;但是，我们想指出的是，在这种情况下，您可能无法充分利用网站的所有功能。 您还可以通过下载和安装以下链接中提供的浏览器插件来阻止 Google 收集由 cookie 生成的与您使用网站相关的数据（包括您的 IP 地址）以及 Google 处理这些数据。 当前链接已 http://tools.google.com/dlpage/gaoptout?hl=de。
对于向美国传输数据，委员会的美国数据隐私框架充分性决定已经到位： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 并且保证以欧盟标准合同条款的形式存在： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。 谷歌的隐私政策： https://policies.google.com/privacy?hl=de
VIII. Meta Pixel，自定义受众
本网站将 Meta 自定义受众与 Meta Pixel 像素代码和 Meta Platforms Ireland Ltd.（以下简称“Meta”）的服务器端转化 API（以下简称“API”）结合使用。 这样一来，网站用户在访问 Meta 社交网络（例如 Facebook、Instagram）关联的应用和网站时，就可以看到基于兴趣的广告（“Meta 广告”）。 我们有兴趣向您展示您感兴趣的广告，以使我们的网站对您更感兴趣。
Meta Pixel 使用所谓的“cookie”，即存储在您计算机上的文本文件，用于分析您对网站的使用情况。 我们还使用 收集数据。 Meta 使用 Cookie 来记录和分析用户在我们网站上的行为，以便进行（转化）跟踪和（重新）定位。 没有自动决策。 由cookie生成的有关您使用本网站的信息通常会传输到美国的服务器并存储在那里。
由于使用了 Meta 像素，您的浏览器会自动与 Meta 的服务器建立直接连接。 使用 API，来自浏览器的网络事件通过服务器连接直接传输到 Meta。 这些事件用于集成 Meta Pixel 像素代码的高级匹配。 通过 Meta Pixel 像素代码和 API 传输的数据用于衡量广告成效、报告和优化广告。 如果您注册了 Meta 服务，Meta 可以将网站访问分配给您的帐户。
即使您没有在 Meta 平台上注册或尚未登录，提供商也有可能了解并存储您的 IP 地址和其他标识符。
它由 Meta （Meta Platforms Ireland Limited， 4 Grand Canal Square， Grand Canal Harbour， Dublin 2， Ireland，母公司：Meta Platform， Inc.， 1 Hacker Way， Menlo Park， CA 94025， USA;隐私策略： https://www.facebook.com/privacy/policy/）用于收集和记录数据（但不是进一步处理），GDPR第26条所指的共同控制者协议。https://www.facebook.com/legal/controller_addendum），其中规定了 Meta 必须遵守的安全措施。https://www.facebook.com/legal/terms/data_security_terms），并且 Meta 已同意遵守数据主体的权利（例如，用户可以直接向 Meta 提交信息或删除请求）。
Meta Pixel 会收集以下数据：
·HTTP 数据 – HTTP 标头中通常包含的任何信息。 这是一个标准的 Web 协议，在所有浏览器请求和 Internet 上的所有服务器之间发送。 这些信息可能包括 IP 地址、有关网络浏览器的信息、页面位置、文档、推荐人和使用网站的人等数据。
·像素特定数据 – 包括像素 ID 和元 Cookie。
·按钮点击数据 – 网站访问者点击的所有按钮、这些按钮的标签以及因这些按钮点击而查看的所有页面。
·事件数据（例如，我们可能通过 Meta 像素传输给 Meta，并与个人或其行为有关，例如有关访问网站、与内容、功能、应用安装、产品购买等的互动信息;收集事件数据的目的是为内容和广告信息创建目标群体（自定义受众），
·联系信息，尤其是在使用 Meta 自定义受众购买产品或服务时，例如电子邮件、地址、电话号码。
·内容数据（访问的网站、使用的在线网络）
处理个人数据的法律依据是第 6 条第 款。 1 个字母。 a 通用数据保护条例;可以随时撤销同意。
我们将 Meta Pixel 像素代码和 API 用于以下目的：
·将我们的广告作为目标群体（所谓的“自定义受众”）交付给我们在线产品的访问者，并确定他们以显示广告（所谓的“元广告”）。 我们使用 Meta 像素和 API 仅向那些对我们的在线产品表现出兴趣或具有某些特征（例如，根据所访问的网站确定的某些主题或产品的兴趣）的 Meta 用户（所谓的“自定义受众”）展示我们投放的 Meta 广告。
·我们希望确保我们的元广告符合用户的潜在兴趣，并且不会令人讨厌。
·通过查看用户在点击 Meta 广告后是否被重定向到我们的网站并与我们的产品互动（所谓的“转化”），来衡量 Meta 广告在统计和市场研究目的下的有效性。
借助 Meta Pixel 和 API，我们能够收集和分析数据，例如，将商品添加到购物车或购买交易，并不断改进我们在网站上为用户提供的服务。 这些目的也构成了我们根据第 6 条第 款处理数据的合法权益。 GDPR 第 1 （f） 条。
一旦不再需要这些数据用于我们的记录目的，这些数据将被删除。 保留期会话/1 年。
对于向美国传输数据，委员会的美国数据隐私框架充分性决定已经到位： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 并且保证以欧盟标准合同条款的形式存在： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。
您可以通过在浏览器软件中选择适当的设置来阻止 cookie 的存储;但是，我们想指出的是，在这种情况下，您可能无法充分利用网站的所有功能。 您可以在 Meta 隐私政策的“选择退出： https://www.facebook.com/settings?tab=ads”下找到选择退出选项。
要控制您在 Meta 中看到的广告类型，您可以前往 Meta 设置的页面，然后按照行为广告设置说明操作： https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu。 这些设置与平台无关，即它们适用于所有设备，例如台式计算机或移动设备。
九、联系表格和电子邮件联系方式
我们的网站上有一个联系表格，可用于以电子方式与我们联系。 如果用户使用此选项，则在输入掩码中输入的数据将被传输给我们并存储。 这些数据尤其包括：
·名字，姓氏
·E-mail地址
·电话号码
·查询内容
在发送消息时，还会存储以下数据：
·用户的 IP 地址（匿名）
·订单的日期和时间
对于数据的处理，作为发送过程的一部分，我们会征得您的同意，并参考本数据保护声明。
或者，您可以通过提供的电子邮件地址与我们联系。 在这种情况下，将存储通过电子邮件传输的用户个人数据。
在这种情况下，数据不会传递给第三方。 这些数据将专门用于处理对话。 出于这些目的，将处理收件人和发件人的地址以及有关发送电子邮件的进一步信息（例如所涉及的提供商）以及相应电子邮件的内容。 上述数据也可能被处理以检测垃圾邮件。 请注意，互联网上的电子邮件通常不以加密形式发送。 通常，电子邮件在传输过程中是加密的，但不是在发送和接收它们的服务器上加密的（除非使用所谓的端到端加密方法）。 因此，对于我们服务器上的发件人和收件人之间的电子邮件传输路径，我们不承担任何责任。
处理数据的法律依据是艺术。第6段 1 个字母 GDPR。
处理在发送电子邮件过程中传输的数据的法律依据是艺术。第6段 1 字母 f） GDPR。 如果电子邮件联系的目的是签订合同，则处理的附加法律依据是艺术。第6段 1 （b） GDPR。
处理来自输入掩码的个人数据仅用于处理联系人。 在通过电子邮件联系的情况下，这也构成了处理数据的必要合法利益。
在发送过程中处理的其他个人数据用于防止滥用联系表格并确保我们信息技术系统的安全。
一旦不再需要这些数据来实现收集数据的目的，这些数据将被删除。 对于来自联系表格输入掩码和通过电子邮件发送的个人数据，当与用户的相应对话结束时，就是这种情况。 当从情况可以推断有关事项已得到最终澄清时，谈话即告终止。
在发送过程中收集的其他个人数据最迟将在七天后删除。
用户可以随时撤销对处理个人数据的同意。 如果用户通过电子邮件与我们联系，他可以随时反对存储其个人数据。 在这种情况下，对话无法继续。 如果撤销同意或存储，请向控制者发送一封主题为适当的电子邮件。
在这种情况下，在与我们联系过程中存储的所有个人数据都将被删除。
X. 实时聊天、推送通知
在线聊天
在我们的网站上，我们使用软件工具Live-Chat “Userlike”（Userlike UG（有限责任），Probsteigasse 44-46,50670 Cologne，Germany）直接通过网站处理用户的实时查询。 该软件在用户的计算机上放置一个 cookie（请参阅使用 cookie）。 如果访问我们网站的各个页面，将存储以下数据。
·聊天的日期和时间、浏览器类型/版本、IP 地址、使用的操作系统、以前访问过的网站的 URL、
·名字、姓氏和电子邮件地址（如适用），
·请求的内容。
根据第6条第1款，处理在发送电子邮件过程中传输的数据的法律依据是合法利益。 GDPR 第 1 （f） 条。 处理数据的法律依据是艺术。第6段 1 个字母 GDPR。 如果聊天联系的目的是签订合同，则处理的额外法律依据是第 6 条第 6 款。 1 （b） GDPR。
从输入掩码处理个人数据仅用于处理实时聊天。 在通过实时聊天联系的情况下，这也是处理数据的必要合法权益。
在发送过程中处理的其他个人数据用于防止滥用联系表格并确保我们信息技术系统的安全。
一旦不再需要这些数据来实现收集数据的目的，这些数据将被删除。 对于聊天记录中的个人数据，当与用户的相应历史记录结束时，就是这种情况。 如果从有关事实已得到最终澄清的情况中可以推断出该课程的终止。 在发送过程中收集的其他个人数据将最多存储 7 天，除非发生与安全相关的事件（例如 DDoS 攻击）。 如果发生与安全相关的事件，服务器日志文件将被存储，直到与安全相关的事件被消除并完全澄清。
用户可以随时撤销对处理个人数据的同意。 如果用户通过实时聊天与我们联系，他可以随时反对存储他的个人数据。 在这种情况下，聊天记录无法继续。 如果撤销同意或存储，请向控制者发送一封主题为适当的电子邮件。
推送通知
我们在我们的网站上使用推送通知工具“OneSignal”（OneSignal，一家总部位于美国的公司，位于 2850 S Delaware St #201， San Mateo， CA 94403， USA.）来提供实时报告、A/B 测试和发送个性化消息的能力。 OneSignal 在美国等地处理您的数据。 作为欧盟-美国数据隐私框架的积极参与者，OneSignal确保欧盟公民的个人数据正确安全地传输到美国。 此外，OneSignal 还使用欧盟委员会提供的所谓标准合同条款（GDPR 第 46 条第 2 款和第 3 款）。 这些条款确保您的数据符合欧洲数据保护标准，即使它被传输到第三国并存储在第三国。 有关欧盟-美国数据隐私框架的更多信息，请访问： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。 您可以在此处找到有关标准合同条款的更多信息： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。 OneSignal 的隐私声明： https://onesignal.com/privacy_policy。
OneSignal 平台在用户的计算机上放置一个 cookie（请参阅 cookie 的使用）。 如果访问我们网站的各个页面，将存储以下数据。
·聊天的日期和时间、浏览器类型/版本、IP 地址、使用的操作系统、以前访问过的网站的 URL、
·名字、姓氏、电话号码和电子邮件地址（如适用）。
处理数据的法律依据是艺术。第6段 1 个字母 GDPR。 如果推送通知旨在订立合同，则处理的额外法律依据是第 6 条第 款。 1 （b） GDPR。
个人数据的处理有助于我们改进对用户的广告方式。 在通过推送通知联系的情况下，这也构成了处理数据的必要合法权益。
在发送过程中处理的其他个人数据用于防止滥用联系表格并确保我们信息技术系统的安全。
一旦用户反对接收推送消息或撤销其同意，数据将被删除。 在发送过程中收集的其他个人数据将最多存储 7 天，除非发生与安全相关的事件（例如 DDoS 攻击）。 如果发生与安全相关的事件，服务器日志文件将被存储，直到与安全相关的事件被消除并完全澄清。
用户可以随时撤销和反对处理个人数据（请参阅“您的权利”部分）。 如果用户收到推送通知，他可以随时反对存储他的个人数据。 在这种情况下，推送消息将不会继续。 如果出现异议、撤销同意或存储，请向数据控制者发送一封包含相应主题的电子邮件。
十一、新闻通讯
在网站上，我们为您提供订阅我们的电子通讯的机会。 如果您在我们的网站上购买商品或服务并提供您的电子邮件地址，我们随后可能会使用它向您发送时事通讯。 在这种情况下，时事通讯将仅用于为其自己的类似商品或服务发送直接广告。 不会向第三方披露与发送新闻通讯的数据处理有关的数据。 这些数据将专门用于发送时事通讯。 运输服务提供商：CleverReach GmbH & Co. KG //CRASH Building， Schafjückenweg 2， 26180 Rastede， Germany。
这样，来自输入掩码的数据就会传输给我们。
·IP地址、互联网浏览器的类型和版本、使用的操作系统、访问的页面、以前访问的页面（引荐来源网址）、访问日期和时间，这些都是在通过超文本传输协议（安全）（HTTP（S））（“HTTP数据”）访问网站上订阅和取消订阅我们的时事通讯的表格时产生的技术上产生的，
·存储在用户设备上的数据，用于提供订阅和取消订阅我们时事通讯的表格（“时事通讯表单 cookie 数据”），
·我们在注册时事通讯时收集的头衔、姓氏、电子邮件地址（必填）、头衔、名字、公司（可选）（“订阅数据”）。
·注册时事通讯的日期和时间、在双重选择加入程序中发送注册通知的日期和时间、在双重选择加入程序中确认注册的日期和时间以及用于确认的设备的 IP 地址、我们在订阅和取消订阅时事通讯时因技术原因而产生的任何取消订阅时事通讯的日期和时间（“注册和取消订阅数据”）
·有关时事通讯和商店使用情况的数据，特别是时事通讯的打开率、单个链接文章的点击率、商店中访问的页面列表、通过用户配置文件中时事通讯中的链接在网上商店销售的产品的总营业额，我们通过分析使用假名时时事通讯中的用户行为来创建这些数据（“使用配置文件数据”）。
·为了向您提供在网站上订阅和取消订阅时事通讯的表格，我们在网站上使用 cookie（请参阅 cookie 的使用部分），我们通过这些 cookie 处理个人数据。
处理数据的法律依据是艺术。第6段 1 个字母 GDPR。 因购买我们的产品而发送时事通讯的法律依据是 UWG 第 7 条第 3 款。
我们出于以下目的处理时事通讯订阅者的数据：
·发送时事通讯、活动邀请和有关特别优惠的信息，
·在网站上提供订阅和取消订阅我们时事通讯的表格，
·确认订阅的双重选择程序，
·为证据目的而储存和处理，以便可能建立、行使或辩护法律索赔，
分析我们时事通讯中时事通讯订阅者的使用行为，并在使用假名以个性化时事通讯时创建用户配置文件。
收集用户的电子邮件地址和名字用于发送新闻通讯。 作为注册过程的一部分，收集其他个人数据有助于防止滥用所使用的服务或电子邮件地址。
不会向第三方披露与发送新闻通讯的数据处理有关的数据。 这些数据将专门用于发送时事通讯。
一旦不再需要这些数据来实现收集数据的目的，这些数据将被删除。 因此，只要订阅时事通讯处于活动状态，用户的电子邮件地址和名字就会被存储。 我们还将这些数据存储用于证据目的，以便在您取消订阅的那一年年底的三年过渡期内，以及如果发生任何法律纠纷，直到其终止为止，以主张、行使或辩护法律索赔。 作为注册过程的一部分收集的其他个人数据通常会在 7 天后删除，除非发生与安全相关的事件（例如 DDoS 攻击）。 如果发生与安全相关的事件，服务器日志文件将被存储，直到与安全相关的事件被消除并完全澄清。
相关用户可随时取消订阅时事通讯。 为此，每个时事通讯中都有一个相应的链接。 这也使得可以撤销对存储注册过程中收集的个人数据的同意。 您可以随时取消订阅，例如通过每份时事通讯末尾的链接。 或者，欢迎您随时通过电子邮件向 info@rarecoin.store 发送取消订阅的请求。
XII. 网上商店
在我们的网上商店有多种订购方式。 原则上，您可以使用您的用户帐户以注册客户的身份下订单。 在我们的网上商店中提供各种功能，用于愿望清单，用于签订和执行采购合同，用于年龄验证以在订购过程中检查客户的法定年龄，用于管理和收集我们的购买价格索赔，用于提供用户帐户的功能，用于在通过带照片的官方身份证件提取订购商品时识别收藏家进行验证， 无论收款人是客户还是客户合法化的人，以及出于证据目的和履行保留义务，我们在使用我们的在线商店时都会处理不同的个人数据，例如您在订单中提供给我们的数据。 数据不会传递给第三方。 以下数据是作为注册过程的一部分收集的。
·购物车中的商品（“购买数据”），
·头衔、名字、姓氏、电话号码、出生日期、账单和送货地址以及您的电子邮件地址。 在开立用户账户时，我们还会收集您选择的密码，如果是企业客户，还会收集公司名称和增值税号（“联系方式”），
·（根据所选择的付款方式，使用相应付款方式付款时要提供的详细信息（“付款数据”），
·姓氏、名字、出生日期、地址和信息，证明有带照片的官方身份证件，并且可以清楚地识别取货人的信息（“身份证件数据”），
·有关当前未结项目、收款、催款水平、正在进行的收款流程、退货（“客户数据”）的信息。
在注册时，以下数据也将被存储
·IP地址、互联网浏览器的类型和版本、使用的操作系统、访问的页面、以前访问的页面（引荐来源网址）、访问日期和时间，这些都是在通过超文本传输协议（安全）（HTTP（S））（“HTTP数据”）使用我们的商店时在技术上生成的。
特别是，我们出于以下目的处理数据：
·提供作为客户注册和订购商品的表格，以及作为客户在网站上提交我们服务和商品的报价，
·将商品存放在购物车中，
·为证据目的而储存和处理，以便可能建立、行使或辩护法律索赔，
·发送和交付与所购商品相关的信息，
·会计和发票以及文件的适当存储，以履行法定保留义务，特别是与洗钱、商业和税法以及
·付款和付款处理（例如预付款、银行转账、直接借记），
·确认订阅时事通讯的双重选择程序，
·分析客户和用户的使用行为，并使用假名创建用户配置文件，
为了向您提供在网站上注册为客户和订购商品的表格，我们在网站上使用 Cookie（请参阅“Cookie”部分），通过该 Cookie 我们处理个人数据。
处理数据的法律依据是根据艺术订立合同。第6段 1 （b） GDPR。 数据处理对于与用户（客户）签订合同或实施合同前措施是必要的。 如果我们要求用户同意使用第三方提供商，则处理数据的法律依据是根据第条的同意。第6段 1 个字母 GDPR。 使用双重选择加入程序的法律依据也是第6条第一款。 GDPR 第 1 （f） 条。 我们的合法利益是您购买我们商品的注册和订单的法律安全文件。
我们存储这些数据是为了证据目的，以便可能主张、行使或捍卫法律索赔，以及从您取消订阅的那年年底起的三年过渡期，如果发生任何法律纠纷，直到终止以及履行洗钱、商业和税收保留义务。 一旦不再需要这些数据来实现收集数据的目的，这些数据将被删除。 在注册过程中为履行合同或执行合同前措施而收集的数据就是这种情况，当执行合同不再需要这些数据时。
即使在合同签订后，也可能需要存储合同伙伴的个人数据，以遵守合同或法律义务。 如果数据是履行合同或实施合同前措施所必需的，则只有在合同或法律义务不妨碍删除的情况下，才可以提前删除数据。
我们提供通过PayPal付款作为付款方式。 为此，支付数据可能会传输给我们合作的支付服务提供商。 法律依据是艺术。第6段 1 个字母 b 或 f GDPR。
有关支付服务提供商如何处理您的个人数据的更多信息，请参阅其隐私政策。PayPal （Europe） S.à r.l. et Cie， S.C.A， 22-24 Boulevard Royal 2449 Luxembourg， 隐私政策： https://www.paypal.com/us/webapps/mpp/ua/privacy-full
十三、购买
在我们的网站上，您可以选择使用我们的联系表格向我们出售硬币。 您可以通过我们的网站进行销售，有多种选择。 原则上，您可以使用您的用户帐户作为注册客户进行销售。 为了在我们的采购商店中提供各种功能，为了签订和执行购买合同以及提供用户帐户的功能，我们在使用我们的购买商店时处理各种个人数据，例如您在销售表格中提供给我们的数据。
·IP 地址、互联网浏览器的类型和版本、使用的操作系统、访问的页面、以前访问的页面（引荐来源网址）、访问日期和时间（日志数据）。
·您提供给我们的数据，以便以访客或注册客户的身份处理您的销售（联系方式）;
·您提供给我们的用于支付您销售的商品的信息（付款详情）;
·开立用户账户时在技术上生成的日志数据（用户账户日志数据）;
·我们为处理您的销售查询（例如回执）而发送的交易电子邮件中的信息（例如，回执）（交易电子邮件数据）。
收集这些数据的法律依据是GDPR第6（1）（f）条。 我们的合法利益是提供用户访问的网站内容。
数据处理的目的是：签订和履行通过我们的购买商店签订的购买合同。 这尤其包括准备将相应的货物发送给我们（取决于您选择的运输方式;请参阅我们网站上的说明），检查您的销售报价并发送交易电子邮件以通知您订单的相应状态。
我们会存储数据，直到购买完成。 我们还出于证据目的存储这些数据，以便可能主张、行使或捍卫法律索赔，过渡期为三年，从您向我们提供数据的那年年底起，如果发生任何法律纠纷，直到终止。
如果有法律，特别是商业和税法的保留义务，我们也会存储这些数据。 根据文件类型，根据商法和税法（《德国财政法典》（AO）第147条，《德国商法典》（HGB）第257条）可能有六年或十年的保留义务。
十四、云服务（SAAS）
我们使用软件服务（“SAAS”=软件即服务），可通过互联网访问并在云服务的服务器上执行，特别是会计软件 https://www.zervant.com/de/ Zervant Oy （GmbH）， Keilaranta 17， 02150 Espoo， Finland。 数据保护： https://www.zervant.com/de/datenschutzbestimmungen/ 总部设在欧盟。
在这种情况下，个人数据可能会被处理并存储在提供商的服务器上，只要它们是与我们的沟通过程的一部分，或者由我们按照本隐私政策的规定以其他方式处理。 这些数据可能特别包括客户、（潜在）业务和合同伙伴的主数据和联系数据、交易、合同、其他流程及其内容的数据。 云服务的提供商还处理使用情况数据和元数据，将其用于安全目的和服务优化。
如果我们在 SAAS 的帮助下为其他用户或可公开访问的网站提供表格或类似文档和内容，提供商可能会在用户设备上使用 cookie 进行网络分析或记住和存储用户设置（例如，在媒体控制的情况下）。
可能会处理以下数据：
·库存数据（例如姓名、地址），
·联系方式（例如电子邮件、电话号码）、
·内容数据（例如文本条目、照片、视频），
·日志数据（例如访问的网站、对内容的兴趣、访问时间），
·元/通信数据（例如设备信息、IP 地址）。
受影响的人员可以是：客户、员工（例如员工、申请人）、利益相关方、（潜在）合同伙伴
如果已获得同意，则法律依据是艺术。第6段 1 S. 1 点亮 a 通用数据保护条例。
只要SAAS的使用基于（合同前）服务，法律依据是履行合同以及执行和处理合同前查询（DSGVO第6条第1款第1项b项）。 否则，将在利益平衡的基础上处理用户数据。 我们的合法利益是高效、安全的内部管理（GDPR 第 6 条第 1 款第 1 项第 f 项）。
数据处理的目的是安全有效地存储和组织文件、内部管理和会计。
我们将数据存储到保留洗钱法的义务到期，即在终止业务关系或建立信息的日历年结束后的五年内（《洗钱法》（GWG）第8（4）条）。 此外，如果有其他法定保留义务，特别是商业或税法，我们会存储数据。 根据文件类型，根据商法和税法（德国财政法典 （AO） §147、德国商法典 （HGB） §257），可能有 6 年或 10 年的保留义务。
XV. 防止暴力破解和 DDoS 攻击
我们保护我们的网站免受未经授权的访问和恶意网络攻击。 除其他外，还使用了端点防火墙和恶意软件扫描程序。
为此，我们使用 WordPress 插件 Wordfence。Wordfence 是 WordPress 内容管理系统的插件。提供商是 Defiant， Inc.， 800 5th Ave Ste 4100， Seattle， WA 98104， USA。我们的网站与 Wordfence 的服务器建立了永久连接，以便 Wordfence 可以将其数据库与我们网站上的访问进行比较，并在必要时阻止它们。
为此，Wordfence 使用 cookie 来记录、评估和分析用户在我们网站上的行为（例如，网站上的页面浏览频率）。 通过这种方式，我们还处理在使用网站上使用的网络分析工具时因技术原因而生成的日志数据 超文本传输协议（安全） （HTTP（S））：这包括用于（重新）识别回访者的唯一 ID、IP 地址、互联网浏览器的类型和版本、使用的操作系统、访问的页面、以前访问的页面（引荐来源网址）、访问日期和时间。
处理用户个人数据的法律依据是 GDPR 第 6 条第 1 款 （a） 项，前提是同意涉及在 GDPR 和 GDPR 第 25 （a） 条所指的范围内存储 cookie 或访问用户终端设备中的信息（例如设备指纹识别）。 1 个 TTDSG。 同意可以随时撤销。
通过处理用户的个人数据，我们能够尽可能有效地保护我们网站的功能和基础设施免受网络攻击，并对被归类为可疑的IP地址采取措施。 这些目的也构成了我们根据第 6 条第 款处理数据的合法权益。 GDPR 第 1 （f） 条。
除非发生与安全相关的事件（例如DDoS攻击），否则数据将以允许识别数据主体的形式存储在服务器日志文件中，最长期限为7天。 如果发生与安全相关的事件，服务器日志文件将被存储，直到与安全相关的事件被消除并完全澄清。
收集的数据将发送到我们在美国的服务提供商的服务器。 我们的服务提供商作为我们的处理者接收数据。 与提供商签订了订单处理合同。
对于向美国传输数据，委员会的美国数据隐私框架充分性决定已经到位： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 并且保证以欧盟标准合同条款的形式存在： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。 更多数据保护信息： https://www.wordfence.com/privacy-policy/
XVI. 验证码
在我们的网站上，我们使用软件 Cloudflare Turnstile，这是 Cloudfare GmbH（地址：Rosental 7， 80331 Munich， Germany）的一项服务。 该软件会自动检查在我们网站上输入的数据（例如在注册或联系表格中）是人类用户还是机器人。 为此，它会检查 IP 地址、鼠标移动以及用户在页面上花费的时间等。 Cloudflare Turnstile 是 CAPTCHA 的替代品。 为了让 Cloudflare Turnstile 验证用户是否真实，该工具会在后台搜索人类行为的信号。 对于使用运行最新版本 macOS 或 iOS 的 Apple 设备的用户，Turnstile 可以使用私有访问令牌来验证设备，从而验证用户，而无需收集或存储用户数据，但用户代理和浏览器特征等数据除外。 这样，该工具不会与提供商 Cloudflare 或其他第三方共享任何数据。 但是，对于其他设备，CAPTCHA 替代品会收集个人数据。
通过这种方式，我们处理在使用网站上使用的网络分析工具时因技术原因而生成的日志数据 超文本传输协议（安全） （HTTP（S））：这包括用于（重新）识别回访者的唯一 ID、IP 地址、互联网浏览器的类型和版本、使用的操作系统、访问的页面、以前访问的页面（引荐来源网址）、访问日期和时间。 分析完全在后台运行。 用户不会被告知正在进行分析。
就数据处理而言，使用技术要求的日志数据处理个人数据的法律依据是第 6 条第 6 款。 GDPR 第 1 （f） 条。
数据处理的目的是保护用户访问的网站内容免受滥用、自动间谍和垃圾邮件的侵害。 我们的合法利益也在于这一目的。
Cloudfare Turnstile总部位于美国旧金山。
对于向美国传输数据，委员会的美国数据隐私框架充分性决定已经到位： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 并且保证以欧盟标准合同条款的形式存在： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。
Cloudflare Turnstile von Cloudfare GmbH， Rosental 7， 80331 München， Germany的隐私政策。 Cloudflare 的隐私政策可在以下链接中找到： https://www.cloudflare.com/de-de/privacypolicy/。
XVII. 谷歌评论
来自提供商 Google Ireland Limited（“Google”）的所谓第三方插件（“Google”，地址为 Gordon House， Barrow Street， Dublin 4， Ireland）已集成到网站中，您可以使用提供商在网站上提供的功能。 这些插件通过所谓的“2-click解决方案”集成到网站中。 使用此解决方案，当您访问网站时，不会直接激活相应的插件，而仅在您按下相应插件的激活按钮时激活。 当您访问网站时，相应插件的提供商最初无法通过相应的插件从您那里收集任何个人数据。 2 单击解决方案可确保您的 Internet 浏览器在您访问网站时最初不会与相应插件提供商的服务器建立连接。 只有当您按下提供的用于激活相应插件的按钮时，才会激活相应的插件。 激活按钮包含相应插件的名称以及第三方提供商的徽标（如果适用）。 激活后，将与相应插件的提供程序的服务器建立连接。 因此，相应已激活插件的提供商也可能从您那里收集个人数据。 从技术上讲，激活相应的插件与单击外部网站的链接相当，不同之处在于访问的内容不会出现在互联网浏览器的新窗口/选项卡中，而是直观地嵌入到我们的网站中。 您通过激活和使用插件发起的数据交换仅在您的互联网浏览器和相应插件提供商的服务器之间进行。
如果您激活第三方插件，则您正在使用相应插件提供商提供的功能，风险自负，该功能仅在我们网站的演示中直观地嵌入。 在激活相应插件时，相应插件的提供商可能会收到您的个人数据。 在激活相应插件时，相应插件的提供商也可能使用 cookie。 因此，相应插件的提供商至少可以通过激活您启动的相应插件来接收我们网站在调用时分配给您的 IP 地址下访问的信息。 如果您在相应的社交媒体平台上注册为用户，则相应插件的提供商通常也可以将收到的数据分配给您的用户帐户。 我们想指出的是，我们不知道相应插件的提供商专门收集的数据。 此外，我们不知道相应插件的提供商处理所收集数据的具体目的，也不知道相应提供商数据处理的更多细节。 特别是，我们不知道相应的提供商处理收集的数据是否只是为了提供相应插件的功能（例如，用于共享某些内容或发表评论）或任何其他目的（例如创建用户配置文件或个性化广告）。
对于向美国传输数据，委员会的美国数据隐私框架充分性决定已经到位： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 并且保证以欧盟标准合同条款的形式存在： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。
·数据保护： https://policies.google.com/privacy?hl=de&gl=de;
·条款：
https://developers.google.com/youtube/iframe_api_reference
https://policies.google.com/terms?hl=de
XVIII. 谷歌地图
本网站使用地图服务Google Maps。 提供商是 Google Ireland Limited（“Google”），地址为 Gordon House， Barrow Street， Dublin 4， Ireland。 为了使用谷歌地图的功能，有必要存储您的IP地址。 这些
信息通常被传输到美国的谷歌服务器并存储在那里。 本网站的提供商对此数据传输没有影响。 如果启用了 Google 地图，Google 可能会使用 Google Web Fonts 来实现一致的字体显示。 当您访问 Google 地图时，您的浏览器会将所需的网络字体加载到浏览器缓存中，以便正确显示文本和字体。 使用谷歌地图是为了吸引人地展示我们的在线服务，并易于找到我们在网站上指示的地点。 这构成了第6条第一款所指的合法利益。 GDPR 第 1 （f） 条。
如果已请求相应的同意，则仅根据第 6 条第 款进行处理。 1 （a） GDPR，只要同意包括存储 cookie 或访问用户终端设备中的信息（例如设备指纹）。 同意可以随时撤销。
对于向美国传输数据，委员会的美国数据隐私框架充分性决定已经到位： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 并且保证以欧盟标准合同条款的形式存在： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。
数据保护： https://policies.google.com/privacy?hl=de&gl=de。
XIX. WhatsApp 商务通讯
在这个网站上，您可以通过WhatsApp Business的即时消息服务向我们发送短信，照片，视频和语音消息。 WhatsApp 是位于欧盟的 WhatsApp Ireland Limited 的应用程序。
可能会处理以下数据：位置信息、文档、链接和联系方式。
此外，WhatsApp 可以存储用户与应用程序共享的数据。 例如，这些是
·新闻
·照片
·视频
·发票数据和
·个人资料图片。
处理用户个人数据的法律依据是GDPR第6（1）（a）条。 用户可以随时撤销对收集数据的同意。
目的是使通过即时消息与我们联系变得简单和用户友好。 这也是我们使用即时通讯服务的合法权益（GDPR 第 6 条第 1 款第 f 项）。
WhatsApp 仅以加密形式存储所有数据。 因此，该组无法查看数据。 根据WhatsApp的说法，照片和视频只是临时存储的。 然后WhatsApp将删除它们。 该应用程序仅存储消息，直到收件人收到消息。 之后，她删除了它们。 如果消息在 30 天内未送达，WhatsApp 也会将其删除。
WhatsApp 在其条款和条件中声明，它将把收集到的数据传递给美国的母公司 Meta 以及 Meta 拥有的其他公司。 此外，它还保留了与外部公司、服务提供商和合作伙伴共享数据的可能性。 但是，个人数据也可能被传递给WhatsApp LLC公司。 这家公司的总部设在美国。 将数据传输到美国有一个充分的决定。 此外，欧盟委员会的美国数据隐私框架（US Data Privacy Frameworks）对向美国传输数据的充分性决定已经到位： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ，保障措施以欧盟标准合同条款的形式存在： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。
有数据处理协议。 WhatsApp Business 作为我们的数据处理者接收数据。 有关用户数据处理的更多信息，请参阅
·数据 保护 https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE
·使用条款： https://www.whatsapp.com/legal/channels-terms-of-service-eea?lang=de_DE
XX. YouTube播放器
本网站嵌入了来自 YouTube 网站的视频。 本网站由Google Ireland Limited（“Google”）运营，地址为Gordon House， Barrow Street， Dublin 4， Ireland。
当您访问我们集成了 YouTube 的网站之一时，将建立与 YouTube 服务器的连接。 这样一来，YouTube 服务器就会被告知您访问了我们的哪些页面。
此外，YouTube 可能会在您的设备上存储各种 Cookie，或使用类似的技术进行识别（例如设备指纹识别）。 通过这种方式，YouTube可以获取有关本网站访问者的信息。 除其他外，这些信息用于收集视频统计数据、改善用户体验和防止欺诈企图。
如果您已登录 YouTube 帐户，则允许 YouTube 将您的上网行为直接分配给您的个人资料。 您可以通过退出 YouTube 帐户来防止这种情况发生。
使用 YouTube 是为了吸引人地展示我们的在线产品。这构成了第 6 条第 款所指的合法利益。 GDPR 第 1 （f） 条。 如果已请求相应的同意，则仅根据第 6 条第 款进行处理。 GDPR 第 1 条第 a 款和第 25 条第 1 款。 1 TTDSG，只要同意包括 TTDSG 所指的 cookie 存储或访问用户终端设备中的信息（例如设备指纹）。 同意可以随时撤销。
对于向美国传输的数据，委员会的美国数据隐私框架充分性决定已经到位： https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 和保障措施以欧盟标准合同条款的形式存在： https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
有关处理用户数据的更多信息，请参阅 YouTube 的隐私政策，网址为：https://policies.google.com/privacy?hl=de。