隐私政策
1. 数据控制者
《通用数据保护条例》（GDPR）意义上的数据控制者为：
LoveLEDlights
经营者：Luke Anton Kolb
Lidelstraße 25
81245 München
德国
电子邮件：business@loveledlights.de
电话：+49 171 3899977
2. 数据处理总说
原则上，我们仅在为提供可正常运行的网站以及我们的内容和服务所必需的范围内处理用户的个人数据。处理通常基于用户的同意（GDPR 第 6 条第 1 款（a）项）、合同的履行（同（b）项）、法律义务的履行（同（c）项）或正当利益的维护（同（f）项）。
一旦存储目的不再存在且无法定保存义务阻碍，个人数据将被删除。
3. 主机托管与商城系统
我们的网店运行在 Shopify 平台上（Shopify International Ltd. / Shopify Inc.）。Shopify 依据数据处理协议受我们委托处理通过商城采集的数据（如订单、支付和使用数据）。其间可能发生向第三国（包括美国）的数据传输，该传输以适当保障措施（如标准合同条款）为基础。法律依据为 GDPR 第 6 条第 1 款（b）项和（f）项。[请根据 Shopify 最新的数据保护文档核实并适当补充。]
4. 服务器日志文件
每次访问网站时，系统会自动记录您浏览器传送的信息（如浏览器类型、操作系统、来源 URL、请求时间、缩短后的 IP 地址）。这些数据用于网站的技术提供与安全。法律依据为 GDPR 第 6 条第 1 款（f）项。
5. Cookie 与同意管理
我们的网站使用 Cookie。技术上必需的 Cookie 依据 GDPR 第 6 条第 1 款（f）项或德国 TDDDG 第 25 条第 2 款使用。所有非必需 Cookie（如用于统计或营销）仅在您根据 TDDDG 第 25 条第 1 款和 GDPR 第 6 条第 1 款（a）项同意后使用。您可随时在 Cookie 设置中撤回同意。[请根据所用同意管理工具调整。]
6. 订单处理与客户账户
为处理您的订单，我们会处理您提供的数据（如姓名、地址、电子邮件、订单数据）。处理基于 GDPR 第 6 条第 1 款（b）项的合同履行。若存在法定保存期限（如商法和税法上的），我们会相应延长保存部分数据（同（c）项）。
7. 支付处理
支付处理由外部支付服务提供商承担。您输入的支付数据由相应提供商自行负责处理。法律依据为 GDPR 第 6 条第 1 款（b）项。根据所选支付方式，涉及以下提供商：
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 卢森堡。隐私政策：paypal.com/de/legalhub/paypal/privacy-full
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 斯德哥尔摩，瑞典。隐私政策：klarna.com/de/datenschutz
- TWINT – TWINT AG, Stauffacherstrasse 31, 8004 苏黎世，瑞士。隐私政策：twint.ch/datenschutz-geschaeftskunden
- Visa 信用卡 – Visa Inc. / Visa Europe。隐私声明：usa.visa.com – Global Privacy Notice
- Mastercard 和 Maestro – Mastercard International Incorporated。隐私声明：mastercard.com – Global Privacy Notice
- Apple Pay – Apple Inc.。隐私声明：apple.com – Apple Pay & Privacy
- USDC（稳定币） – Circle Internet Group, Inc.。隐私政策：circle.com/legal/privacy-policy
实际的卡片或钱包交易（Visa、Mastercard、Maestro、Apple Pay）通过商城集成的支付服务提供商完成。[一经确定：请补充该提供商的名称与隐私链接，例如 Shopify Payments / Stripe。]
选定支付方式后，处理所需的数据将传送给相应提供商。个别情形下可能发生基于适当保障措施的第三国传输。
8. 发货
为送达您的订单，我们会将必需数据（姓名、收货地址，必要时用于物流跟踪的邮箱或电话）提供给受委托的物流公司。法律依据为 GDPR 第 6 条第 1 款（b）项。根据收货国家，我们使用以下物流公司：
- DHL（DHL Paket GmbH / Deutsche Post DHL Group）：group.dhl.com/de/datenschutz.html
- UPS（United Parcel Service）：ups.com – 隐私声明
- DPD（DPD Deutschland GmbH）：dpd.com/de/de/datenschutz
- GLS（General Logistics Systems Germany GmbH & Co. OHG）：gls-pakete.de/datenschutzerklaerung
- bpost（比利时）：bpost.be/en/privacy
- Colis Privé（法国）：colisprive.fr/politique-de-confidentialite
- SEUR（西班牙/葡萄牙）：seur.com – política de privacidad
- BRING（Posten Bring，瑞典/挪威）：bring.com/privacy-policy
- Royal Mail（英国）：royalmail.com/privacy-notice
- Australia Post（澳大利亚）：auspost.com.au/privacy
- Canada Post（加拿大）：canadapost – privacy policy
- New Zealand Post（新西兰）：nzpost.co.nz/about-us/privacy-centre
- USPS（美国）：about.usps.com – privacy policy
- Saudi Post (SPL)（沙特阿拉伯）：splonline.com.sa/en/privacy-policy
- Emirates Post（阿联酋）：emiratespost.ae/privacy-policy
- 以及根据目的国而定的当地配送合作伙伴。
向欧盟/欧洲经济区以外国家发货时，可能发生向第三国的数据传输。
9. 联系我们
当您通过电子邮件、电话或联系表单与我们联系时，我们会处理您提供的信息以处理您的请求。法律依据为 GDPR 第 6 条第 1 款（b）项（涉及合同的咨询）或（f）项。
10. 电子报
[仅在提供电子报时插入：] 如果您订阅我们的电子报，我们将基于您的同意（GDPR 第 6 条第 1 款（a）项）处理您的邮箱地址用于发送。订阅采用双重确认（double opt-in）方式。您可随时取消订阅。[请补充所用的电子报工具。]
11. 网站分析与营销
[仅在使用时插入：] 若我们使用分析或营销服务（如 Google Analytics、Meta 像素），则仅基于您的同意进行（GDPR 第 6 条第 1 款（a）项及 TDDDG 第 25 条第 1 款）。[请列明具体服务、目的、提供商与存储期限。]
12. 您的权利
就您的个人数据，您对数据控制者享有以下权利：
- 访问权（GDPR 第 15 条）
- 更正权（第 16 条）
- 删除权（第 17 条）
- 限制处理权（第 18 条）
- 数据可携带权（第 20 条）
- 反对处理权（第 21 条）
- 撤回已给予同意并自未来生效的权利（第 7 条第 3 款）
行使您的权利，只需向上述联系方式发送一条信息即可。
13. 向监管机构投诉的权利
在不影响其他法律救济的前提下，您有权向数据保护监管机构投诉，尤其是在您的居住地、工作地或据称发生违法行为地所在的成员国。
版本：2026 年 5 月 25 日
