隐私政策

截至日期：2026年8月20日

保护您的个人数据对我们而言至关重要。下文将向您告知，当您访问我们的在线商店 www.schafhocker.com、向我们订购、联系我们或使用我们的其他服务时，我们处理哪些个人数据。

1. 数据控制者

依据《通用数据保护条例》（DSGVO）定义的数据控制者为：

Schafhocker.com 是以下公司的在线商店：
DokuPit GmbH
Schulstrasse 14a
A-3300 Amstetten
Susi Schönherr
电话：+43 676 979 56 53
奥地利

如果您对数据保护有任何疑问或希望行使您的权利，请通过上述联系方式与我们取得联系。

2. 法律依据

我们仅在具备法律依据的情况下处理个人数据。根据具体处理情况，我们主要基于以下依据：

• DSGVO 第6条第1款第a项 – 您的同意，特别是针对可选 Cookie 以及分析和营销技术；
• DSGVO 第6条第1款第b项 – 合同的发起、执行和处理以及合同前措施；
• DSGVO 第6条第1款第c项 – 履行法律义务，特别是税务和公司法规定的保存与证明义务；
• DSGVO 第6条第1款第f项 – 我们的合法利益，特别是以安全、经济和用户友好的方式提供在线商店，预防欺诈和滥用，以及主张、行使或捍卫法律请求权。

若在您的终端设备上存储信息或访问您的终端设备中的信息需要获得同意，我们将通过 Cookie 横幅获取此类同意。

3. 访问我们的在线商店

技术提供和日志数据

当您访问我们的在线商店时，您的浏览器传输至我们的商店或其技术服务提供商的、技术上必需的数据将被处理。这尤其包括 IP 地址、访问日期和时间、调用的页面或文件、传输的数据量、引用网址（Referrer-URL）、浏览器类型及版本、操作系统以及可能的错误消息。

此类处理是交付在线商店、确保其稳定性和安全性、分析技术错误以及防御攻击或滥用所必需的。法律依据为 DSGVO 第6条第1款第f项。我们的合法利益在于维护在线商店的安全和功能性运行。

Shopify

我们的在线商店通过电子商务平台 Shopify 运营。Shopify 处理托管、商店功能、购物车、结账、订单管理、安全功能和技术通信所必需的数据。

根据您的互动情况，特别是个人的 IP 地址、设备和浏览器数据、Cookie 信息、购物车和订单数据、客户账户和联系数据可能会被处理。接收方可能是 Shopify 集团旗下的公司以及 Shopify 雇用的分包商。

处理目的包括依据 DSGVO 第6条第1款第b项执行合同，依据 DSGVO 第6条第1款第f项维护我们在安全高效地运营商店方面的合法利益，以及针对可选技术依据 DSGVO 第6条第1款第a项基于您的同意进行处理。

有关 Shopify 数据处理的更多信息，请参阅：https://www.shopify.com/legal/privacy

Shopify 网络智能 / 增强服务（Network Intelligence / Enhanced Services）：此功能在我们的商店中未启用。

4. 订单、合同、发货及客户服务

订单与客户账户

当您向我们订购或创建客户账户时，我们会处理您在订购或注册过程中提供的数据。这尤其包括姓名、账单和送货地址、电子邮件地址、电话号码、订购商品、订单号、付款状态、物流状态、消息以及可能的自愿提供信息。

我们使用这些数据来处理订单、分配付款、发送货物、向您告知订单详情、处理保修或投诉案例、防止欺诈并提供客户服务。

法律依据为 DSGVO 第6条第1款第b项。若处理是为了履行法律规定的保存、证明或报告义务，法律依据为 DSGVO 第6条第1款第c项。

提供订购所需数据是与我们签订及履行合同的必要前提。若无此类数据，我们将无法处理或交付您的订单。

发货与全球递送

为了交付您的订单，我们将必要的数据（通常为姓名、送货地址，以及可能的电子邮件地址和电话号码，连同货运和订单数据）传输给受托的货运服务提供商。我们的物流合作伙伴尤其包括 Österreichische Post AG（奥地利邮政）、DPD 以及根据目的地国家而定的当地配送或合作伙伴。

对于向欧洲经济区 (EWR) 以外国家的递送，发货、清关、进口或配送所需的数据可能会传输至目的地的货运合作伙伴、海关机构、报关代理、进口服务商或其他相关部门。此操作在必要时依据 DSGVO 第6条第1款第b项履行购销与递送合同，依据 DSGVO 第6条第1款第c项履行法律义务，或依据 DSGVO 第6条第1款第f项维护我们在妥善进行全球递送方面的合法利益。

请注意，个别第三国的数据保护水平可能未达到欧洲经济区内部的水平。在欧盟委员会未做出充分性认定的情况下，我们将在法律要求且受我们影响的范围内采取适当的保护措施，特别是签署欧盟标准合同条款。若传输作为执行合同的例外情况直接为必需，且不存在其他适当保证，则可依据 DSGVO 第49条第1款第b项进行传输。

开具发票与财务会计

我们处理订单、发票、付款和税务相关数据，以用于开具发票、财务会计、履行法定的证明与保存义务，以及防御或执行法律请求权。

接收方可能包括税务顾问、财务外包服务商、银行、支付服务提供商及相关政府机构（如有必要）。法律依据为 DSGVO 第6条第1款第b项和第c项，以及在适用情况下的第6条第1款第f项。

5. 支付处理

在支付处理过程中，我们使用结账时提供的支付方式。根据国家和可用性，这尤其包括信用卡和借记卡支付（Visa, Mastercard, American Express, Maestro 和 UnionPay）以及 Bancontact, EPS, iDEAL/Wero, Klarna, MobilePay 和 TWINT。

具体的支付数据由您选择的支付服务商直接处理。我们通常仅接收确认、处理和分配您的付款所需的信息，例如支付状态、交易识别号以及可能的退单或欺诈信息。我们不处理所用支付方式的完整卡片数据或访问数据。

支付处理通过 Shopify Payments 和/或您选择的相应支付服务商完成。相应的提供商根据支付方式和具体交易处理情况，在自身的数据保护责任范围内或作为服务提供商处理您的数据。有关各相关支付服务商的信息将在结账时向您显示。

法律依据为 DSGVO 第6条第1款第b项。若为了预防欺诈或滥用而需要进行审查，则依据 DSGVO 第6条第1款第f项项下的合法利益进行。

6. 联系方式与 hCaptcha

如果您通过电子邮件、电话、联系表单或其他方式联系我们，我们将处理您提供的信息，包括联系方式、咨询内容以及可能的关联通信数据。该处理旨在处理您的诉求、回复您的咨询，并在必要时发起或执行合同。

对于与合同相关的咨询，法律依据为 DSGVO 第6条第1款第b项；对于其他咨询，法律依据为 DSGVO 第6条第1款第f项。我们的合法利益在于高效地处理客户和意向客户的咨询。

为了保护我们的联系表单免受自动化输入、垃圾邮件和滥用的干扰，我们使用 Intuition Machines, Inc. (USA) 提供的 hCaptcha 服务。在访问或使用受保护的表单时，技术数据如 IP 地址、设备和浏览器信息、引用信息、时间戳以及互动数据可能会被处理并传输至 hCaptcha。

此类处理是基于 DSGVO 第6条第1款第f项项下的合法利益，旨在保护我们的在线商店和通信渠道免受滥用性自动化使用的侵害。如果在个别情况下，使用非技术必需的技术需要获得同意，则仅在依据 DSGVO 第6条第1款第a项获得您的同意后方进行处理。数据向美国的传输不可排除。更多信息请参阅：https://www.hcaptcha.com/privacy

7. 使用 Judge.me 进行产品评价

我们使用 Judge.me 插件进行产品评价。如果您在我们这里订购，在法律允许的范围内，我们可能会向您发送提交产品评价的邀请。在此过程中，特别处理的可能包括姓名、电子邮件地址、购买的产品、订单信息、提交的评价、星级评价、图片以及评价时间。

如果您发布评价，您自愿提供的详细信息（特别是您的姓名或显示名称、评价文本、星级评价以及自愿上传的图片）可能会在在线商店中公开显示。

发送评价邀请的法律依据是我们在符合适用竞争法的前提下，依据 DSGVO 第6条第1款第f项获取反馈并改进产品服务的合法利益。若需要同意，我们将预先征得您的同意。发布您自愿提交的评价的法律依据为 DSGVO 第6条第1款第a项或您的自愿发布。您可以随时拒绝接收评价邀请。

有关 Judge.me 的更多信息，请参阅：https://judge.me/help/en/articles/8364277-gdpr-compliance

8. 通过 GoAffPro 运行的联盟计划

我们通过 GoAffPro 运行联盟计划（Affiliate-Programm）。联盟伙伴会获得一个个人折扣码和/或联盟链接。如果使用了该折扣码或链接，GoAffPro 将处理相关数据，以分配推荐来源并计算合作伙伴佣金。

在此过程中，特别处理的可能包括联盟 ID、所用的折扣码、点击和时间信息、订单号、订单金额、推荐的产品、订单状态以及技术上必需的 Cookie 信息。您的完整支付数据、住址、电子邮件地址或其他佣金结算非必需的联系数据不会传输给联盟伙伴。

联盟伙伴仅获得分配和结算其推荐业务所需的数据，特别是订单通过其代码或链接生成的信息、订单号或匿名化的参考编号、与佣金相关的订单金额以及佣金状态。具体的数据共享取决于我们联盟计划的配置。

我们处理这些数据是为了分配推荐、结算佣金、管理联盟计划并防止滥用。技术上必需的分配操作法律依据为 DSGVO 第6条第1款第f项。我们的合法利益在于联盟计划的规范运作及滥用防范。若 GoAffPro 使用非必需的 Cookie 或类似技术，则仅在依据 DSGVO 第6条第1款第a项获得您的同意后方可执行。

9. 分析与营销

我们仅在您通过 Cookie 横幅给予同意的情况下使用分析和营销技术。法律依据为 DSGVO 第6条第1款第a项。您可以随时通过 Cookie 设置撤回或更改您的同意，撤回自未来生效。

Google Analytics

我们使用 Google Analytics，这是 Google 提供的一项网络分析服务。Google Analytics 帮助我们了解访客如何使用我们的在线商店，例如访问了哪些页面、访问持续时长、访问来源以及发生了哪些互动。

在此过程中，特别处理的可能包括在线标识符、Cookie ID、IP 地址、设备和浏览器信息、大致位置数据、调用的页面、互动和时间戳。我们仅在获得您的同意后使用 Google Analytics。数据传输至欧洲经济区以外的 Google 公司（特别是美国）不可排除。

更多信息请参阅：https://policies.google.com/privacy

Pinterest

我们使用 Pinterest 标签（Pinterest Tag）。该标签用于衡量 Pinterest 广告活动的效果、记录转化事件、创建目标受众以及在 Pinterest 或其他网站上显示基于兴趣的广告。

在此过程中，特别处理的可能包括 Cookie 或类似标识符、IP 地址、设备和浏览器信息、调用的页面、产品和购物车事件、订单或转化事件以及时间戳。如果您已登录 Pinterest，Pinterest 可能会将此类数据与您的 Pinterest 账户关联。

我们仅在您通过 Cookie 类别“营销”给予同意后启用 Pinterest 标签。法律依据为 DSGVO 第6条第1款第a项。您可以随时通过 Cookie 设置撤回此同意。向欧洲经济区以外的 Pinterest 公司传输数据不可排除。

更多信息请参阅：https://policy.pinterest.com/de/privacy-policy

Shopify 营销与个性化

若您在 Cookie 设置中启用“个性化”或“营销”类别，Shopify 以及我们可能使用的其他合作伙伴可能会使用相关技术来个性化内容、衡量营销措施并向您展示基于兴趣的广告。这可能包括对在线标识符、Cookie 信息、设备使用数据、购物车和购买事件以及互动数据的处理。

您可以随时通过 Cookie 设置撤回您的同意。有关 Shopify 数据处理的信息请参阅：https://www.shopify.com/legal/privacy

10. Cookie 及类似技术

我们使用 Cookie 及类似技术，例如像素（Pixel）、标签（Tag）、本地存储（Local Storage）或类似标识符。Cookie 是可以存储在您的终端设备上的小型文本文件。某些技术是维持我们在线商店运行在技术上所必需的。其他技术则用于个性化、分析或广告目的。

技术必需的技术

我们尤其在购物车、结账、安全功能、欺诈预防、Cookie 设置、语言和会话设置以及商店的技术提供中需要技术必需的 Cookie 及类似技术。我们基于 DSGVO 第6条第1款第f项以及相关电信法律中关于技术必需访问的例外规定使用这些技术。我们的合法利益在于提供安全且功能完备的在线商店。

可选技术

我们仅在获得您的主动同意后使用个性化、分析和营销技术。您可以随时通过在线商店页脚中的“Cookie 设置”链接修改或撤回您的选择，修改自未来生效。

Cookie 横幅或其设置视图将向您说明各个类别以及可能使用的服务。拒绝可选技术不会影响我们在线商店的基本可用性。

11. 接收方及向第三国的数据传输

我们仅在实现上述目的所需、法律有规定、您已同意或存在合法利益的情况下共享个人数据。接收方尤其可能包括：

• Shopify 及其关联公司以及技术分包商；
• 支付服务提供商及银行；
• 物流服务商、配送合作伙伴、海关机构和进口服务商；
• IT、托管、安全和通信服务提供商；
• Judge.me, GoAffPro, Google 和 Pinterest（在根据本隐私政策投入使用的情况下）；
• 第8节所述范围内且仅限于佣金结算的联盟伙伴；
• 税务顾问、财务会计服务商、政府机构、法院及法律顾问（如有必要）。

某些接收方可能位于欧洲经济区之外或在境外处理数据。只要相关接收国不存在欧盟委员会的充分性认定，我们将在必要时依据 DSGVO 第44条及以下条款采用适当的保证措施，特别是欧盟标准合同条款，或基于法律规定的例外情况进行传输。您可以向我们索取有关各相关保证措施的信息。

12. 存储期限

我们仅在实现相应目的所需的时间内存储个人数据。随后我们将删除数据或使其匿名化，除非法律要求更长的保存期限，或者我们需要这些数据来主张、行使或捍卫法律请求权。

• 合同、订单、支付和发票数据根据法定的税务及公司法保存义务，通常保存七年。
• 客户咨询的数据在咨询得到最终处理且不存在法律义务或法律请求权冲突后予以删除。
• 基于同意处理的数据将存储至撤回同意或处理目的消失为止。
• Cookie 及类似同意信息将在必要范围内存储，以证明并管理您的选择。

在个别情况下可能需要更长的存储期限，例如在待处理的保修、时效或法律纠纷中。

13. 您的权利

在法律前提下，您享有以下权利：

• 知情权： 您可以要求了解我们处理的有关您的个人数据。
• 更正权： 您可以要求更正不准确的数据或完善不完整的数据。
• 删除权： 您可以在符合法律前提的情况下要求删除您的数据。
• 限制处理权： 您可以在符合法律前提的情况下要求限制数据处理。
• 数据可携带权： 您可以要求以结构化、常用且机器可读的格式接收您提供给我们且我们基于同意或为履行合同而自动处理的数据。
• 撤回权： 您可以随时撤回已给予的同意，撤回自未来生效。撤回前处理的合法性不受影响。
• 反对权： 对于基于 DSGVO 第6条第1款第e项或第f项的处理，您可以随时基于您的特殊情况提出反对。如果数据被用于直接营销，您可以随时提出反对，且无需说明理由。

行使您的权利，只需向 office@schafhocker.com 发送消息即可。

14. 投诉权

您有权向数据保护监管机构提出投诉。在奥地利，相关机构主要为：

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
奥地利
电子邮件：dsb@dsb.gv.at
网站：https://www.dsb.gv.at/

您也可以向您的常住地、工作地点或涉嫌违规地的数据保护监管机构投诉。

15. 自动化决策

我们不采取仅基于自动化处理（包括画像/侧写）且会对您产生法律影响或以类似方式对您产生显著影响的决策。

如果您同意使用分析、营销或个性化技术，这些技术可能被用于评估使用行为、建立目标受众或投放基于兴趣的广告。这不构成 DSGVO 第22条所述后果的仅基于自动化的决策。

16. 数据安全

我们采取技术和组织措施，以保护您的数据免受意外或非法的破坏、丢失、篡改、未经授权的披露或未经授权的访问。我们的在线商店使用 TLS/SSL 加密进行数据传输。

17. 本隐私政策的变更

如果法律要求、我们的在线商店或我们使用的服务发生变化，我们可能会调整本隐私政策。适用版本为本网站上发布的具有上述日期的当前版本。