隐私政策

本隐私政策适用于 quadroshop.com、我们在 helpcenter.quadroworld.com 运营的帮助中心、QUADRO Blog 以及 QUADRO 模型数据库，但仅限于这些服务引用本隐私政策的情形。

以下各节分别仅适用于实际进行所述处理的互联网服务及功能。有关在线商店、订单、客户账户、支付、配送和商品通知的说明仅适用于 quadroshop.com。

对于在其他域名上运营的独立 QUADRO 国家或地区商店，适用相应商店所提供的隐私政策。

《通用数据保护条例》意义上的数据控制者为

QUADRO DER GROSSBAUKASTEN GmbH
Am Schilfpark 13
21029 Hamburg
德国

电子邮箱：[email protected]

我们仅在提供服务、处理询问、履行合同、履行法定义务、维护合法利益所必需的范围内，或者在你已同意的情况下处理个人数据。

根据处理目的，处理尤其基于以下法律依据

• 在取得同意的情况下，依据 GDPR 第6条第1款(a)项；

• 为采取订立合同前的措施及履行合同，依据 GDPR 第6条第1款(b)项；

• 为履行法定义务，依据 GDPR 第6条第1款(c)项；以及

• 为维护合法利益，依据 GDPR 第6条第1款(f)项。

在你的终端设备上存储信息以及访问其中所存储的信息，还适用 TDDDG 第25条。我们仅在取得你依据 TDDDG 第25条第1款作出的同意后使用并非绝对必要的技术。技术上绝对必要的操作依据 TDDDG 第25条第2款进行。

当你访问我们的互联网服务时，我们会处理建立连接所必需的技术数据，尤其包括 IP 地址、访问日期和时间、访问的地址、传输的数据量、来源页面、浏览器、操作系统、设备类型以及错误和安全信息。

此类处理用于传输我们的内容、确保稳定性和安全性，以及识别并防范滥用。法律依据为 GDPR 第6条第1款(f)项。我们的合法利益在于确保互联网服务安全、无故障运行。

为从技术上提供在线商店、结账流程、客户账户、订单管理以及通过这些功能处理的支付，我们使用 Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, 爱尔兰。该提供商受我们委托，尤其处理连接数据、设备数据、使用数据、客户数据、订单数据和支付数据；对于个别自有服务，该提供商则以独立数据控制者身份承担数据保护责任。数据也可能由欧洲经济区以外的关联企业及分包商处理。据该提供商说明，此类传输尤其采用充分性决定、具有约束力的公司规则和标准合同条款。更多信息请参阅该提供商的隐私政策：https://www.shopify.com/legal/privacy/consumers

为了快速、安全地提供字体和静态内容，我们可能使用 BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, 斯洛文尼亚。出于技术原因，尤其会处理你的 IP 地址。法律依据为 GDPR 第6条第1款(f)项。我们的合法利益在于以安全、高效的方式展示我们的服务。

当技术日志数据不再为上述目的所必需时，我们会将其删除或匿名化。仅在调查具体安全事件或履行法定义务所必需的情况下，才会延长存储期限。

在使用 QUADRO Blog 和 QUADRO 模型数据库时，除技术上必要的连接数据和设备数据外，我们尤其会处理你访问的内容、搜索和筛选请求以及由你触发的交互。

此类处理用于提供你请求的内容和功能、确保稳定性和安全性以及分析错误。法律依据为 GDPR 第6条第1款(f)项。我们的合法利益在于确保这些服务安全、功能正常且便于使用。

并非必要的使用情况分析，仅在取得你依据 GDPR 第6条第1款(a)项作出的同意后进行；如需在你的终端设备上存储或读取信息，还须依据 TDDDG 第25条第1款取得你的同意。

当你提交订单时，我们尤其会处理

• 你的姓名和联系方式；

• 账单地址和收货地址；

• 订购的商品、价格和折扣；

• 支付方式和支付状态；

• 配送方式和物流信息；

• 订单数据和通信数据；以及

• 在适用情况下，税务所需的信息。

此类处理是合同的订立、履行和处理所必需的，法律依据为 GDPR 第6条第1款(b)项。在我们履行商法、税法或会计法规定的义务时，处理依据 GDPR 第6条第1款(c)项进行。

为店铺运营、商品和库存管理、订单处理、会计、支付处理、欺诈防范、配送及客户沟通提供服务的服务商会接收必要的数据。这些接收方仅接收完成各自任务所需的数据。

你可以使用客户账户查看和管理你的联系方式、订单及订单信息等内容。

对于当前使用的客户账户，登录时须输入发送至你电子邮箱地址的限时验证码。如果仍在使用旧版客户账户，还可能提供与密码相关的功能，包括重置密码。

在此过程中，我们尤其会处理你的电子邮箱地址、联系方式、订单信息以及登录和安全数据。法律依据为 GDPR 第6条第1款(b)项。此外，我们还依据 GDPR 第6条第1款(f)项处理安全日志。我们的合法利益在于保护客户账户免受未经授权的访问。

在支付时，所选支付方式所需的数据会传输给参与支付的支付服务商、银行及银行卡组织。这些数据可能包括姓名、账单地址、电子邮箱地址、订单金额、货币、交易标识符、设备数据和验证数据以及支付状态。

根据你的设备、浏览器及所设置的电子钱包，我们提供信用卡支付、PayPal、Apple Pay 和 Google Pay。银行卡和电子钱包支付的技术处理由“互联网服务的技术提供”一节中所述的提供商完成。PayPal 由 PayPal (Europe) S.à r.l. et Cie, S.C.A., 卢森堡提供，Apple Pay 由 Apple 集团的企业提供，Google Pay 由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰提供。

数据传输是为履行合同而进行，法律依据为 GDPR 第6条第1款(b)项。如果支付服务商为自身目的处理数据，例如防范欺诈、核验身份或履行法定义务，则该支付服务商对此承担独立责任。

原则上，我们不会接收完整的信用卡数据，而只会接收为识别和记录支付所必需的信息。更多详情请参阅所选支付服务商的隐私声明。

为交付订单，我们会将必要的收件人数据、地址数据、联系方式和物流数据传输给所使用的运输或物流服务商，其中尤其包括 DHL；对于相应的瑞士配送，还包括 MeinEinkauf。

法律依据为 GDPR 第6条第1款(b)项。仅在交付、你要求的送货通知或处理投递问题所必需的情况下，我们才会传输电话号码或电子邮箱地址。

当你通过电子邮件、联系表单、聊天或其他通信渠道联系我们时，我们会处理你的联系方式、询问内容、相关订单信息以及后续通信。

对于聊天、帮助中心、自动回复和 QUADRO Bot，我们使用 Intercom R&D Unlimited Company, 124 St Stephen’s Green, Dublin 2, D02 C628, 爱尔兰。在此过程中，尤其可能处理联系数据、消息数据、订单数据、页面访问数据、设备数据、连接数据和会话数据。如果你使用订单查询功能，你提供的信息可能会与现有订单数据进行核对。

自动生成的回复用于快速提供信息，不产生法律效力或类似的重大影响。除非明确必要且相应功能已有此项安排，否则请勿通过聊天发送特殊类别的个人数据或支付数据。

帮助中心可能使用 Cookie 和本地存储。在未取得同意的情况下，我们仅使用为提供帮助中心或你明确请求的功能所必需的技术。并非必要的技术，包括对页面使用情况的监测，仅在取得你的同意后使用。法律依据为 GDPR 第6条第1款(a)项和 TDDDG 第25条第1款。技术上绝对必要的存储和访问操作依据 TDDDG 第25条第2款进行。

对于由你主动提交的询问，如该询问涉及合同或订立合同前的措施，其处理依据 GDPR 第6条第1款(b)项；在其他情况下，处理依据 GDPR 第6条第1款(f)项。我们的合法利益在于高效地开展客户沟通。

Intercom 可能使用位于第三国、尤其是美国的关联企业和服务商。据该提供商说明，此类传输尤其依据充分性决定和标准合同条款进行。更多信息请参阅 Intercom 的隐私政策：https://www.intercom.com/legal/privacy

当你订阅我们的电子邮件简报时，我们尤其会处理你的电子邮箱地址、订阅时间、你的同意证明以及技术投递信息。

法律依据是你根据 GDPR 第6条第1款(a)项作出的同意。你可随时通过电子邮件简报中的退订链接或向我们发送消息撤回同意，撤回仅对未来有效。撤回同意不影响撤回前处理的合法性。

仅在你也对此作出同意的情况下，我们才会分析电子邮件简报的打开情况和链接点击情况。退订后，如为防止再次向你发送不需要的信息所必需，你的电子邮箱地址可能会继续保存在禁止发送名单中。此类处理的法律依据为 GDPR 第6条第1款(f)项。

如果你要求在某件商品恢复供应时收到通知，我们会处理你的电子邮箱地址及其与目标商品的关联信息。我们仅将这些数据用于你所要求的通知，并在通知后予以删除，除非法定义务或另行取得的同意允许继续存储。

法律依据是你根据 GDPR 第6条第1款(a)项作出的同意。只有另行取得你的同意后，才会同时为你订阅电子邮件简报或其他广告信息。

我们使用 Cookie 以及本地存储、像素、标签和脚本等类似技术。

技术上必要的技术尤其用于提供购物车和结账功能、登录和保护客户账户、保存语言、地区和隐私设置、负载均衡、防范欺诈以及提供明确请求的功能。对于信息的存储或读取，适用 TDDDG 第25条第2款。根据具体目的，后续的个人数据处理尤其依据 GDPR 第6条第1款(b)项或(f)项进行。

我们仅在取得你依据 TDDDG 第25条第1款和 GDPR 第6条第1款(a)项作出的同意后，才会使用并非必要的分析、个性化和营销技术。

为管理你的选择，我们在各互联网服务中使用其各自提供的同意管理解决方案。在 quadroshop.com 上，我们为此使用 Pandectes。在帮助中心，我们使用该处提供的同意管理解决方案。

在此过程中，尤其会处理同意状态、时间、设备信息和技术标识符。为执行并证明你的选择，这是必要的。法律依据是 GDPR 第6条第1款(c)项并结合有关举证义务的法律规定，以及 GDPR 第6条第1款(f)项。我们的合法利益在于以符合法律要求的方式证明你的决定并对其进行技术控制。

你可以随时通过各互联网服务中可访问的隐私设置更改或撤回你的选择，更改或撤回仅对未来有效。相关设置中显示的详情会说明所使用技术的类别、提供商和存储期限。

经你同意后，我们可以使用商店平台的功能以及在 umami.quadroworld.com 提供的访问量衡量工具，以了解访问者如何使用我们的服务。在此过程中，尤其可能处理访问的页面和商品、访问来源、与购物车和结账流程的交互、设备数据和浏览器数据、IP 地址、会话标识符和事件标识符以及购买和交易信息。

此类处理依据你根据 GDPR 第6条第1款(a)项作出的同意进行。如果需要在你的终端设备上存储或读取信息，还适用 TDDDG 第25条第1款。

我们使用 Google Tag Manager 对本隐私政策中所述的分析和营销服务进行技术管理。启用该工具时，IP 地址、浏览器数据、设备数据和事件数据等信息可能会传输给 Google。Tag Manager 用于触发其他服务，其本身不会对使用行为进行独立分析。

面向欧洲经济区用户的提供商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。Google LLC 及其他位于美国的企业也可能处理数据。

并非必要的服务仅在取得你依据 GDPR 第6条第1款(a)项和 TDDDG 第25条第1款作出的同意后启用。更多信息请参阅 Google 的隐私政策：https://policies.google.com/privacy?hl=zh-CN

经你同意后，我们会使用相关技术衡量广告成效，将订单归因于广告措施和合作伙伴推荐，并创建目标受众群体。其中尤其包括慕尼黑 Tracify GmbH 的 Tracify、X Conversion Tracking、印度 ARV TECH 的 GoAffPro、商店平台的 Web Pixel，以及美国 Shogun Labs, Inc. 的 Shogun。

在此过程中，可能会处理设备数据、浏览器数据、会话数据、点击数据、页面访问数据、购物车数据、订单数据和交易数据以及技术标识符。面向欧洲经济区用户的 X 由 X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, 爱尔兰提供。使用 GoAffPro 时，数据可能会在印度以及位于德国和美国的数据中心处理。Shogun 和其他参与的提供商可能会在美国处理数据。

法律依据是你根据 GDPR 第6条第1款(a)项和 TDDDG 第25条第1款作出的同意。未经同意，不会为分析或营销目的启用这些技术。你可以随时通过隐私设置撤回同意。

为根据语言和地区显示我们的服务，我们使用 Weglot 以及用于地区匹配的技术功能。在此过程中，尤其可能处理 IP 地址、访问的地址、浏览器信息、所选语言和推定的地区。

Weglot 的提供商为 Weglot SAS, 7 Cité Paradis, 75010 Paris, 法国。如果处理是提供你所请求的语言版本或国家和地区版本所必需的，则处理依据 GDPR 第6条第1款(f)项进行。我们的合法利益在于以易于理解且符合相应地区情况的方式展示我们的服务。技术上绝对必要的存储和访问操作依据 TDDDG 第25条第2款进行。

为保护表单、登录及其他功能免遭自动化滥用，我们使用 hCaptcha。在此过程中，可能会处理设备数据、浏览器数据、交互数据和连接数据，以区分人工访问和自动化访问。

提供商为 Intuition Machines, Inc., USA。此类处理依据 GDPR 第6条第1款(f)项进行。我们的合法利益在于保护我们的系统、客户账户和表单免受滥用和攻击。如果为此绝对有必要访问终端设备中的信息，则适用 TDDDG 第25条第2款。据该提供商说明，向美国传输数据时，其采用公认的传输机制。更多信息请参阅 hCaptcha 的隐私政策：https://www.hcaptcha.com/privacy

我们嵌入来自 YouTube 的视频。只有在你同意加载或播放某个视频后，才会与 YouTube 建立连接。在此过程中，IP 地址、设备信息、访问的页面、使用数据和技术标识符等信息可能会被传输。如果你已登录 Google，Google 可能会将相关使用行为与你的账户关联。

提供商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。Google LLC 及其他位于美国的企业也可能处理数据。法律依据是你根据 GDPR 第6条第1款(a)项和 TDDDG 第25条第1款作出的同意。

在 quadroshop.com 上，我们使用德国 TISKO Consulting GmbH 的评价系统。如果你同意接收评价邀请，我们可能会将你的电子邮箱地址以及进行匹配所需的订单信息传输给该提供商。法律依据是你根据 GDPR 第6条第1款(a)项作出的同意。

quadroshop.com 上显示的认证标识由本地提供。仅当你打开相关外部链接或提交评价时，该提供商才会以独立数据控制者身份处理其他数据。

我们的互联网服务包含指向我们在 Facebook、Instagram、Pinterest、X 和 YouTube 上主页的链接。原则上，仅显示链接并不会向相应网络传输任何数据。只有在你打开链接后，相应提供商的隐私规定才适用。

但另行使用的像素、嵌入式媒体或其他营销技术不在此限。这些技术已在本隐私政策的相应章节中说明，并在必要时仅在取得你的同意后启用。

如果你在我们于上述网络运营的主页上与我们沟通或发布内容，我们会处理你提交的数据，以处理相应的互动。对于合同相关询问，法律依据为 GDPR 第6条第1款(b)项；在其他情况下，法律依据为 GDPR 第6条第1款(f)项。平台提供商以独立数据控制者身份处理其他使用数据、设备数据和个人资料数据。在对我们的主页进行统计分析时，我们可能与相应平台提供商构成共同控制者。

只有在为履行合同、履行法定义务、维护合法利益而获准，或已取得你同意的情况下，我们才会披露个人数据。

接收方尤其可能包括托管、商店和 IT 服务商，商品和库存管理及订单处理服务商，支付服务商，银行，银行卡组织，运输和物流企业，客户服务和通信服务商，分析、营销和同意管理服务商，税务和法律顾问，以及主管机关和法院。我们依据符合 GDPR 第28条的合同使用数据处理者。

部分上述提供商或其分包商位于欧洲经济区以外，或在欧洲经济区以外处理数据。数据传输仅在符合 GDPR 第44条及后续条款规定的情况下进行。根据具体接收方，我们尤其依据欧盟委员会的充分性决定、依据“欧盟—美国数据隐私框架”作出的有效认证、标准合同条款或具有约束力的公司规则进行数据传输。必要时，我们还会约定额外的保护措施。

我们仅在实现相应目的所必需的期间内存储个人数据，或者在法定保存义务或继续存储的合法理由仍然存在的期间内予以存储。

根据文件的类型和功能，合同文件、订单文件和支付文件尤其会按以下期限保存：作为商业或业务函件保存六年，作为记账凭证或发票保存八年，作为账簿、记录或其他依法须长期保存的文件保存十年。相关期限原则上自文件形成当年的公历年度结束时起计算。

询问和通信数据将在处理完毕，且不存在需要继续存储的合同、法律或其他法定理由后删除。客户账户的数据会在账户被删除后移除，但因法定义务或处理尚未完成的事项而仍需使用的数据除外。

我们在同意有效期间保存同意证明，并在此后继续保存至履行举证和抗辩义务所必需的期限届满。撤回同意后，电子邮件简报数据将被删除；如为遵守撤回要求所必需，则会转入禁止发送名单。分析和营销数据会在各项服务规定的存储期限届满后删除或匿名化。

此外，如为提出、行使或抗辩法律请求所必需，相关数据可能会继续存储。原始目的不复存在后，在剩余期限届满前，我们仅为这一有限目的处理相关数据。

在符合法定条件的情况下，你尤其享有以下权利

• 要求获得有关你的个人数据的信息；

• 要求更正不准确的数据；

• 要求删除你的数据；

• 要求限制处理；

• 要求转移由你提供的数据；

• 反对基于合法利益进行的处理；以及

• 随时撤回同意，撤回仅对未来有效。

如果你反对我们依据 GDPR 第6条第1款(f)项进行的处理，我们将不再处理相关数据，除非存在具有压倒性的、应受保护的理由，或为提出、行使或抗辩法律请求所必需。你可随时反对出于直接营销目的进行的处理，无须说明理由。

如需行使你的权利，请联系 [email protected]。

此外，你有权向数据保护监管机构投诉，尤其是 Hamburgische Beauftragte für Datenschutz und Informationsfreiheit。你也有权向其他任何依据 GDPR 第77条具有管辖权的监管机构投诉。

你居住地法律规定的任何强制性附加数据保护权利和投诉渠道不受影响。

如果你希望与我们订立合同，则必须提供订单、支付和交付所需的数据。如不提供这些数据，我们将无法处理订单或无法完成全部处理。

对于自愿提供的服务，尤其是电子邮件简报、营销同意或客户服务中的自愿信息，不存在提供数据的法定或合同义务。

我们不会作出仅基于自动化处理，且对你产生法律效力或以类似方式对你造成重大影响的决定。

支付和安全服务商可能会自行负责，为防范欺诈或评估风险而进行自动化审核。相应服务商的隐私声明对此另行适用。

我们的互动功能面向成年人、父母、监护人及专业用户。儿童不应向我们提交任何个人数据。

如果我们发现有人在未取得必要同意的情况下向我们提交了儿童的个人数据，我们将删除这些数据，但法定保存义务或其他法律依据要求保留的除外。父母和监护人可就此联系 [email protected]。

我们采取适当的技术和组织措施，保护个人数据免遭丢失、篡改、未经授权的访问和不当披露。你的浏览器与我们的互联网服务之间的数据传输原则上会进行加密。

自2026年7月14日起生效

如我们的数据处理活动或法律要求发生变化，我们会更新本隐私政策。对于重大变更，我们会通过互联网服务中的通知，或在必要时通过其他适当方式告知你。