隐私政策

我们收集什么、为什么收集以及保存多久。

我们打造“消失”的花鼓。对待你的数据，我们反其道而行之：我们公开说明收集什么、为什么收集以及保存多久。本声明适用于 nonpluscomponents.com 及其所有子页面、网店、客户账户和合作伙伴门户。

负责方

《通用数据保护条例》（GDPR）意义上的负责方为：

NonPlus Components GmbH
Max-Eyth-Str. 7
71364 Winnenden
德国
电话： +49 7195 9577901
电子邮件： info@nonpluscomponents.com

由于法律未要求，我们未指定数据保护官。关于数据保护的任何问题，你都可以通过上述地址联系我们。

概述与法律依据

个人数据是指可与你个人相关联的一切信息，例如姓名、地址、电子邮件地址或 IP 地址。我们仅在以下任一法律依据适用时处理这些数据：

同意（GDPR 第 6 条第 1 款 a 项；访问你的终端设备时另依据 § 25 Abs. 1 TDDDG）。你可以随时撤回同意，撤回对未来生效。
合同及合同前措施（GDPR 第 6 条第 1 款 b 项），例如你下单、创建客户账户或就产品提出询问时。
法律义务（GDPR 第 6 条第 1 款 c 项），尤其是商法和税法规定的保存义务。
合法利益（GDPR 第 6 条第 1 款 f 项），例如确保网站安全稳定运行。凡以此为依据之处，我们都会说明相关利益。
绝对必要的访问：对你终端设备的访问（§ 25 Abs. 2 Nr. 2 TDDDG），例如用于购物车或登录。

我们不出售任何数据。不存在 GDPR 第 22 条意义上的自动化决策（包括用户画像）。

托管与商店系统

网站、网店、客户账户以及我们的业务流程（订单、发票、客户服务、邮件发送）均运行于 Odoo Online，这是 Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien 提供的软件即服务平台。Odoo 依据 GDPR 第 28 条规定的数据处理协议受我们委托处理数据，并为此使用位于欧盟境内的数据中心。

如处理用于合同履行，法律依据为 GDPR 第 6 条第 1 款 b 项；其余情况下，依据为我们可靠、安全且经济地提供服务的合法利益（GDPR 第 6 条第 1 款 f 项）。更多信息： odoo.com/privacy.

服务器日志文件

每次访问我们的网站时，服务器会自动处理你的浏览器传输的信息：IP 地址、访问日期和时间、访问的页面、来源 URL、传输的数据量、状态码以及浏览器类型和操作系统。

我们需要这些数据来提供网站服务、确保其稳定性和安全性并抵御攻击（GDPR 第 6 条第 1 款 f 项）。日志文件会在短时间后由托管服务商删除或匿名化，除非为调查安全事件需要更长时间保存。

Cookie 与同意

Cookie 是由你的浏览器存储的小型文本文件。本地存储（Local Storage）等类似技术我们同等对待。技术上必需的 Cookie 无需你同意即可设置，因为没有它们商店将无法运行（§ 25 Abs. 2 Nr. 2 TDDDG，GDPR 第 6 条第 1 款 b 项和 f 项）。所有其他服务仅在你于 Cookie 横幅中选择“全部接受”后才会加载（§ 25 Abs. 1 TDDDG，GDPR 第 6 条第 1 款 a 项）。

我们将你的选择保存在 Cookie website_cookies_bar 中。你可以随时通过页脚中的“Cookie 设置”链接或在以下页面 Cookie 政策上更改或撤回。在那里你还可以找到所有 Cookie 的完整列表及其用途和存储期限。

字体

本网站的所有字体均存放在我们自己的服务器上。访问页面时不会与 Google 或其他字体提供商建立连接。

联系与 Wheel Specialist

当你通过电子邮件、电话或表单（例如 Wheel Specialist、FitCheck、花鼓保养服务或质保申请）联系我们时，我们会处理你提供的信息：姓名、联系方式、留言内容，以及（如适用）关于车架、车轮、花鼓或订单的信息。表单询问会进入我们的 Odoo 系统，以便我们回复和跟进。

如你的询问与合同或合同的订立相关，法律依据为 GDPR 第 6 条第 1 款 b 项；其余情况下，依据为我们回复询问的合法利益（GDPR 第 6 条第 1 款 f 项）。询问处理完毕且无保存义务时，我们将删除相关数据。

表单反垃圾保护（Cloudflare Turnstile）

为保护我们的表单（例如联系、经销商申请、投诉和撤回）免受垃圾信息和自动化滥用，我们使用 Cloudflare Turnstile，这是 Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）提供的服务。当你打开含有表单的页面时，Turnstile 会在后台检查请求是否来自真人。为此，Cloudflare 会处理你的 IP 地址以及有关浏览器和设备的技术信息。Turnstile 不用于广告目的。法律依据是我们保护网站免遭滥用的正当利益（GDPR 第 6 条第 1 款 f 项）；为此访问你设备上的信息在技术上是必要的（TDDDG 第 25 条第 2 款第 2 项）。数据可能在美国处理；Cloudflare 已获得欧美数据隐私框架（EU-U.S. Data Privacy Framework）认证。更多信息：Cloudflare 隐私政策和Turnstile 隐私附录.

客户账户

你可以创建客户账户。我们会在其中保存姓名、电子邮件地址、收货和账单地址、订单、发票和退货记录，以便你随时查看。法律依据为 GDPR 第 6 条第 1 款 b 项。你可以随时要求删除你的账户。只需发送一条简短消息至 info@nonpluscomponents.com 即可。对于因税法或商法原因必须保存的数据，我们将予以封存，直至期限届满。

订单与合同履行

下单时，我们需要你的姓名、收货和账单地址、电子邮件地址、所选配置和支付方式，以及你提供的电话号码（如有），以便就制造或配送事宜与你沟通。我们使用这些数据来订立和履行合同、按照你的配置制造车轮和花鼓、告知你订单状态、发货以及处理保修或质保案例（GDPR 第 6 条第 1 款 b 项）。

基于法定义务，我们会保存发票和记账数据（GDPR 第 6 条第 1 款 c 项，结合 § 147 AO 和 § 257 HGB）。对于欧盟以外的配送，我们会向海关部门提供必要的数据。

支付服务提供商

支付由专业的支付服务提供商处理。我们会向其传输支付所需的数据，尤其是姓名、地址、电子邮件地址、订单金额和订单号。你的卡或账户信息直接在服务提供商处输入，不会传到我们这里。法律依据为 GDPR 第 6 条第 1 款 b 项。服务提供商会为防范欺诈自行进行审查，并对此自行负责。

Stripe：Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, 爱尔兰，用于信用卡、Apple Pay、Google Pay 以及通过 Stripe 提供的其他支付方式。隐私政策： stripe.com/de/privacy
PayPal：PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg。隐私政策： paypal.com/de/legalhub/paypal/privacy-full

物流服务商

为完成配送，我们会将你的姓名和收货地址提供给承运你包裹的物流公司，例如 DHL（Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, 德国）、DPD、UPS 或 FedEx（GDPR 第 6 条第 1 款 b 项）。我们通过物流平台 Shiparound（Shiparound GmbH, Am Nonnenhof 29, 72488 Sigmaringen, 德国）生成运单，该平台作为我们的数据处理者（GDPR 第 28 条）。

合作伙伴门户和 B2B 询价

专业经销商和合作伙伴可申请开通合作伙伴门户账户。我们在门户中处理公司和联系人数据、经销商条件、订单以及批量条件询价。涉及业务关系时，法律依据为 GDPR 第 6 条第 1 款 b 项；其余情况下，依据为我们服务合作伙伴的合法利益（GDPR 第 6 条第 1 款 f 项）。

通过新闻通讯，你可以了解新产品、实地报告以及来自工坊的故事。订阅只需你的电子邮件地址。我们会保存订阅时间，作为你同意的证明。

发送通过 Odoo 的电子邮件营销模块进行。我们会分析新闻通讯是否被打开以及哪些链接被点击，以改进内容。法律依据是你的同意（GDPR 第 6 条第 1 款 a 项，§ 7 Abs. 2 Nr. 2 UWG）。你可以随时通过每期中的退订链接或通过电子邮件退订。退订后，我们会将你的地址保存在屏蔽名单中，以确保你不会再收到新闻通讯（GDPR 第 6 条第 1 款 f 项）。

Instagram 动态

我们在首页展示 Instagram 频道的最新帖子。只有当你在 Cookie 横幅中选择“全部接受”后，这些帖子才会加载。在此之前，你看到的是来自我们自己服务器的静态图片。

我们使用 Feedframer 服务进行嵌入，该服务通过 Instagram 的接口获取帖子。图片从 Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, 爱尔兰的服务器加载。在此过程中，你的 IP 地址和浏览器技术数据会传输给 Feedframer 和 Meta。Meta 也可能将数据传输到美国。法律依据是你的同意（GDPR 第 6 条第 1 款 a 项，§ 25 Abs. 1 TDDDG），你可以随时通过 Cookie 设置撤回同意。Meta 隐私政策： privacycenter.instagram.com/policy.

Feedframer（feedframer.com）的服务器由 DigitalOcean 和 Cloudflare 托管，缓存图片存储在 Amazon Web Services 伦敦节点。因此，数据也可能在欧盟以外处理。Feedframer 隐私政策： feedframer.com/privacy.

我们在网站上链接到我们在 Instagram、YouTube 和其他社交网络上的主页。这些都是简单的链接，而非插件。只有当你点击链接时，才会被转到相应的社交网络，由其自行处理数据。

对于我们的 Instagram 和 Facebook 主页，我们与 Meta Platforms Ireland Ltd. 共同负责页面统计数据（“Insights”）的分析（GDPR 第 26 条）。协议的主要内容请见 facebook.com/legal/terms/page_controller_addendum。YouTube 的责任方为 Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, 爱尔兰。

今后我们直接嵌入网站的视频，将以增强隐私模式（youtube-nocookie.com）加载，并且仅在你同意后加载。

分析与营销

为了解我们网站的使用情况并精准投放广告，我们使用以下服务。这些服务仅在你于 Cookie 横幅中同意后才会加载（GDPR 第 6 条第 1 款 a 项，§ 25 Abs. 1 TDDDG）。未经同意不会进行任何跟踪。你可以随时通过 Cookie 设置撤回同意。

Google Tag Manager

Google Tag Manager 由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰提供，用于管理下述服务的嵌入。它本身不设置 Cookie，但会处理你的 IP 地址以传送脚本。它同样仅在你同意后才会加载。

Google Analytics 4

Google Analytics 4 会记录你访问了哪些页面、停留了多长时间、通过什么来源到达、浏览了哪些产品、将哪些产品加入购物车以及购买了哪些产品，还包括设备数据和大致位置数据。IP 地址在欧盟境内存储前会被截短。我们使用这些数据来改进网站和商店，并衡量营销活动的效果。我们已与 Google 签订数据处理协议。数据将在 14 个月后删除。Cookie：_ga、_ga_*，有效期最长 2 年。隐私政策： policies.google.com/privacy.

Google Ads

Google Ads 由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供，帮助我们衡量点击我们的广告后是否在网站上完成购买（转化跟踪），并向曾访问过我们网站的用户在其他网站上展示 NonPlus 广告（再营销）。为此，Google Analytics 4 的数据会与我们关联的 Google Ads 账户共享。仅在你同意后才会使用 Google Ads。Cookie：_gcl_au，有效期 3 个月，以及 Google 广告 Cookie。隐私政策： policies.google.com/privacy.

Microsoft Clarity

Microsoft Clarity（Microsoft Ireland Operations Limited，One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 爱尔兰）向我们展示网站的使用情况，例如通过热图以及点击、滚动和鼠标移动的录制。表单中的输入内容及其他敏感内容会被遮蔽，不会被录制。我们使用这些数据来改进网站和商店的易用性。Microsoft 也会在美国处理数据。录制内容在 30 天后删除，其他使用数据最迟在 13 个月后删除。Cookie：_clck（1 年）、_clsk（1 天），以及 MUID、CLID 等 Microsoft Cookie（最长 1 年）。隐私政策： privacy.microsoft.com/privacystatement.

Meta Pixel

Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, 爱尔兰的 Meta Pixel 用于衡量访客在点击 Facebook 或 Instagram 上的广告后，是否在我们的网站上执行了某项操作，例如购买。此外，我们还可以在 Facebook 和 Instagram 上向访问过我们网站的人展示相关广告。对于数据的收集及向 Meta 的传输，我们与 Meta 共同负责（GDPR 第 26 条）。对于后续处理，由 Meta 单独负责。Cookie：_fbp，有效期 3 个月。隐私政策： facebook.com/privacy/policy.

向第三国传输

部分服务提供商也会在美国或其他欧盟以外的国家处理数据。向美国的传输以欧盟委员会关于欧美数据隐私框架（EU-US Data Privacy Framework）的充分性决定为依据，前提是服务提供商已获认证（Google、Meta、Microsoft、Stripe、PayPal）。否则，我们将签订欧盟委员会的标准合同条款（GDPR 第 46 条第 2 款 c 项）。

存储期限

我们仅在相应目的所需的时间内保存个人数据。之后，如无法定保存义务，我们将予以删除。发票和记账凭证保存八年，商业账簿、年度财务报表以及商业和业务信函最长保存十年（§ 147 AO，§ 257 HGB）。用于处理保修和质保案例的数据保存至相应期限届满。

你的权利

你随时有权要求：

查阅我们存储的你的数据（GDPR 第 15 条），
更正不正确的数据（GDPR 第 16 条），
删除（GDPR 第 17 条），
限制处理（GDPR 第 18 条），
数据可携带（GDPR 第 20 条），
撤回已作出的同意，撤回对未来生效（GDPR 第 7 条第 3 款）。

依据 GDPR 第 21 条的反对权：如果我们基于合法利益处理你的数据，你可以出于与你特殊情况相关的理由，随时反对该处理。对于以直接营销为目的的处理，你可以随时提出反对，无需说明理由。

只需发送一条非正式消息至 info@nonpluscomponents.com 即可。此外，你还可以向数据保护监管机构投诉（GDPR 第 77 条）。对我们具有管辖权的是巴登-符腾堡州数据保护与信息自由专员（Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg），Lautenschlagerstraße 20, 70173 Stuttgart， baden-wuerttemberg.datenschutz.de.

提供你的数据既非法律规定，也非合同要求。但如果没有下单所需的信息，我们将无法与你订立合同。

安全

整个网站均通过 TLS 加密。你可以通过地址栏中的“https://”和锁形图标识别。我们通过技术和组织措施保护你的数据，并根据技术发展水平持续调整这些措施。

变更

当我们的服务或法律状况发生变化时，我们会调整本隐私政策。以此处发布的最新版本为准。

本译文仅供参考，以德文版本为准。

版本日期：2026 年 11 月 2 日