1) 关于个人数据收集的信息及负责人联系方式。
1.1 我们很高兴您访问我们的网站，并感谢您的关注。以下内容将告知您在使用我们网站时个人数据的处理方式。此处的个人数据是指所有可以识别您个人身份的数据。
1.2 根据《通用数据保护条例》（GDPR），本网站的数据处理负责人是 Pull Up Case GmbH，地址：Dauchinger Str. 34/1，78056 Villingen-Schwenningen，德国，电话： 077209558720，电子邮件： info@pullupcase.com。控制者是单独或与他人共同决定个人数据处理目的和方式的自然人或法人。
1.3 本网站出于安全原因并保护个人数据及其他机密内容（例如订单或对控制者的请求）的传输，使用 SSL 或 TLS 加密。您可以通过浏览器地址栏中的 "https://" 字符串和锁形图标识别加密连接。
2) 访问我们网站时的数据收集
在仅仅信息性使用我们网站的情况下，即如果您不注册或以其他方式向我们传输信息，我们仅收集您的浏览器传输给我们服务器的数据（所谓的“服务器日志文件”）。当您访问我们的网站时，我们收集以下技术上必要的数据，以便向您显示网站：
- 我们访问的网站
- 访问时的日期和时间
- 发送的数据量（字节）
- 您访问该页面的来源/引用
- 使用的浏览器
- 使用的操作系统
- 使用的IP地址（如适用：匿名形式）
该处理根据DSGVO第6条第1款f项，基于我们改善网站稳定性和功能性的合法利益进行。数据不会被传递或以其他方式使用。但如果有具体的非法使用迹象，我们保留事后检查服务器日志文件的权利。
3) 托管与内容分发网络
由Shopify托管
我们使用服务提供商Shopify International Limited，Victoria Buildings，2nd Floor，1-2 Haddington Road，Dublin 4，D04 XN32，Ireland（“Shopify”）的店铺系统，基于代表我们处理的目的托管和展示在线商店。我们网站上收集的所有数据均在Shopify的服务器上处理。作为Shopify上述服务的一部分，数据也可能被转移至Shopify Inc，150 Elgin St，Ottawa，ON K2P 1L4，加拿大，Shopify Data Processing (USA) Inc，Shopify Payments (USA) Inc或Shopify (USA) Inc，作为代表我们进一步处理的一部分。如果数据被转移至加拿大的Shopify Inc，则欧洲委员会的充分性决定保证了适当的数据保护水平。有关Shopify数据保护的更多信息，请访问以下网站： https://www.shopify.de/legal/datenschutz.
除上述Shopify服务器外的进一步处理仅在以下所述范围内进行。
4) Cookie
为了使访问我们的网站更具吸引力并启用某些功能，我们使用cookie，即存储在您的终端设备上的小型文本文件。部分cookie在关闭浏览器后会自动删除（所谓的“会话cookie”），部分cookie会在您的终端设备上保留较长时间，允许存储页面设置（所谓的“持久cookie”）。在后一种情况下，您可以在您的网页浏览器的cookie设置概览中找到存储期限。
如果个人数据也由我们使用的单个cookie处理，则该处理根据DSGVO第6条第1款b项为履行合同，根据DSGVO第6条第1款a项在获得同意的情况下，或根据DSGVO第6条第1款f项为保护我们在网站最佳功能性及客户友好且有效的页面访问设计方面的合法利益进行。
您可以设置浏览器，以便在设置Cookie时获得通知，并可以单独决定是否接受，或排除在某些情况下或一般情况下接受Cookie。
请注意，如果您不接受Cookie，我们网站的功能可能会受到限制。
5) 联系
5.1 Trusted Shops的评级提醒
如果您在订单期间或之后根据DSGVO第6条第1款a项明确同意，我们将把您的电子邮件地址传输给评级平台Trusted Shops GmbH，地址为Subbelrather Str. 15c, 50823科隆（www.trustedshops.de), 以便他们通过电子邮件向您发送评级提醒。
您可以随时通过向数据控制者或评级平台发送消息撤销您的同意。
5.2 在联系我们的过程中（例如通过联系表或电子邮件），个人数据仅为处理和回复您的请求的目的进行处理，且仅在此目的所必需的范围内。处理这些数据的法律依据是我们根据DSGVO第6条第1款f项对回复您的请求的合法利益。如果您的联系旨在订立合同，处理的额外法律依据是DSGVO第6条第1款b项。当情况表明相关事项已最终澄清且不存在相反的法定保留义务时，您的数据将被删除。
6) 使用客户数据进行直接广告
6.1 注册我们的电子邮件新闻通讯
如果您注册我们的电子邮件新闻通讯，我们将定期向您发送有关我们优惠的信息。发送新闻通讯的唯一必填数据是您的电子邮件地址。提供其他数据是自愿的，将用于个性化称呼您。发送新闻通讯时，我们使用所谓的双重确认程序，确保只有在您通过激活发送到指定电子邮件地址的验证链接明确确认同意接收新闻通讯后，您才会收到新闻通讯。
通过激活验证链接，您同意我们根据DSGVO第6条第1款a项使用您的个人数据。在此过程中，我们会存储您的互联网服务提供商（ISP）输入的IP地址以及注册的日期和时间，以便日后能够追踪您电子邮件地址的任何可能滥用。您注册时收集的数据仅用于预定目的。您可以随时通过新闻通讯中提供的专用链接或向开头提到的负责人发送相应消息来取消订阅。取消订阅后，除非您明确同意继续使用您的数据，或我们保留法律允许且在本声明中告知您的数据使用权利，否则您的电子邮件地址将立即从我们的新闻通讯分发列表中删除。
6.2 - 通过Klaviyo发送新闻通讯
我们的电子邮件新闻通讯通过技术服务提供商 "Klaviyo" 发送，地址为225 Franklin St, Boston, MA 02110, USA (http://www.klaviyo.com/)，我们将您在注册新闻通讯时提供的数据传递给该方。此传递依据《通用数据保护条例》第6条第1款f项进行，服务于我们使用有效、安全且用户友好的广告新闻通讯系统的合法利益。请注意，您的数据通常会被传输到位于美国的Klaviyo服务器并存储在那里。
Klaviyo使用这些信息代表我们发送新闻通讯。Klaviyo不会利用我们新闻通讯接收者的数据自行联系他们或将其传递给第三方。
为了保护您在美国的数据，我们与Klaviyo签订了数据处理协议，Klaviyo承诺保护我们用户的数据，按照其数据保护规定代表我们处理数据，特别是不向第三方传递数据。
您可以在此查看Klaviyo的隐私政策： https://www.klaviyo.com/privacy
7) 订单处理中的数据处理
7.1 在为交付和付款目的处理合同所必需的范围内，我们收集的个人数据将根据《通用数据保护条例》第6条第1款b项传递给委托的运输公司和委托的信用机构。
如果根据相应合同，我们应向您提供带有数字元素的商品或数字产品的更新，我们将处理您在下单时提供的联系数据（姓名、地址、电子邮件地址），以便在法律规定的期限内通过适当的通信方式（例如邮寄或电子邮件）根据《通用数据保护条例》第6条第1款c项的法律信息义务，亲自通知您即将到来的更新。您的联系数据将严格用于通知您我们应提供的更新，并且我们仅在为该通知所必需的范围内处理这些数据。
为了处理您的订单，我们还与以下列出的服务提供商合作，他们在全部或部分执行已签订合同中支持我们。根据以下信息，某些个人数据将传输给这些服务提供商。
7.2 使用特殊服务提供商进行订单处理和管理
- Billbee
订单处理由服务提供商 "Billbee"（Billbee GmbH，Arolser Str. 10，34477 Twistetal）进行。根据《通用数据保护条例》第6条第1款b项的规定，姓名、地址及（如适用）其他个人数据将仅为处理在线订单的目的传递给Billbee。您的数据仅在实际处理订单所必需的范围内被传递。Billbee的数据保护详情及其隐私政策可在Billbee网站 "billbee.io" 上查看。
7.3 向运输服务提供商转移个人数据
- DPD
如果货物由运输服务提供商DPD（DPD Deutschland GmbH，Wailandtstraße 1，63741 Aschaffenburg）负责配送，我们将在货物配送前根据DSGVO第6条第1款a项的规定，将您的电子邮件地址和电话号码传递给DPD，以便协调配送日期或进行配送通知，前提是您在订购过程中已明确同意此项。否则，我们仅会根据DSGVO第6条第1款b项的规定，将收件人姓名和配送地址传递给DPD以便配送。披露仅在配送货物所必需的范围内进行。在此情况下，无法与DPD事先协调配送日期或进行配送通知。
您可以随时撤销同意，撤销自未来生效，向上述负责人或运输服务提供商DPD提出。
- FedEx
如果货物由运输服务提供商FedEx（FedEx Express Germany GmbH，Langer Kornweg 34 k，65451 Kelsterbach）负责配送，我们将在货物配送前根据DSGVO第6条第1款a项的规定，将您的电子邮件地址和电话号码传递给FedEx，以便协调配送日期或进行配送通知，前提是您在订购过程中已明确同意此项。否则，我们仅会根据DSGVO第6条第1款b项的规定，将收件人姓名和配送地址传递给FedEx以便配送。披露仅在配送货物所必需的范围内进行。在此情况下，无法与FedEx事先协调配送日期或进行配送通知。
您可以随时撤销同意，撤销自未来生效，向上述负责人或运输服务提供商FedEx提出。
- GLS
如果货物由运输服务提供商GLS（General Logistics Systems Germany GmbH & Co. OHG，GLS Germany-Straße 1 - 7，36286 Neuenstein，Germany）负责配送，我们将在货物配送前根据DSGVO第6条第1款a项的规定，将您的电子邮件地址传递给GLS，以便协调配送日期或进行配送通知，前提是您在订购过程中已明确同意此项。否则，我们仅会根据DSGVO第6条第1款b项的规定，将收件人姓名和配送地址传递给GLS以便配送。传递仅在配送货物所必需的范围内进行。在此情况下，无法与GLS事先协调配送日期或传递货件配送状态信息。
您可以随时撤销同意，撤销自未来生效，向上述负责人或运输服务提供商 GLS 提出。
7.4 使用支付服务提供商（支付服务）
- Shopify Payments
我们使用支付服务提供商“Shopify Payments”，地址为都柏林 2 区 Harcourt 街 Harcourt 大厦 Europa House 三楼。如果您选择通过支付服务提供商 Shopify Payments 提供的支付方式，支付处理将通过技术服务提供商 Stripe Payments Europe Ltd（地址：爱尔兰都柏林 Grand Canal Dock Grand Canal Street Lower 1 号）进行，我们会根据《通用数据保护条例》第 6 条第 1 款 b 项，将您在订购过程中提供的信息连同订单信息（姓名、地址、账户号码、银行代码、信用卡号码（如适用）、发票金额、货币和交易编号）传递给该服务提供商。您的数据仅会为支付处理目的传递给 Stripe Payments Europe Ltd，且仅在为此目的所必需的范围内。您可以在以下网址找到有关 Shopify Payments 数据保护的更多信息： https://www.shopify.com/legal/privacy.
关于 Stripe Payments Europe Ltd. 的数据保护信息请见： https://stripe.com/de/privacy
8) 在线营销
8.1 使用 Facebook Pixel 通过扩展数据匹配创建自定义受众（含 cookie 同意工具）
在我们的在线服务中，社交网络 Facebook 的所谓“Facebook Pixel”以扩展数据匹配模式使用，该服务由 Meta Platforms Ireland Limited 运营，地址为爱尔兰都柏林 2 区 Grand Canal Quare 4 号（“Facebook”）。
基于用户的明确同意，当用户点击在 Facebook 上播放并由我们提供的广告时，Facebook Pixel 会向我们链接页面的 URL 添加一个附加参数。然后，在重定向后，该 URL 参数通过我们链接页面自行设置的 cookie 写入用户的浏览器。此外，该 cookie 会收集特定的客户数据，例如我们在与 Facebook 广告相关联的网站上进行购买交易、账户登录或注册等交易时收集的邮件地址（扩展数据匹配）。随后，Facebook Pixel 会读取该 cookie，并允许包括特定客户数据在内的数据被转发给 Facebook。
借助具有扩展数据匹配功能的 Facebook 像素，Facebook 一方面能够精确确定访问我们在线服务的访客，作为广告展示的目标群体（即所谓的“Facebook 广告”）。因此，我们使用具有高级数据匹配功能的 Facebook 像素，仅向那些对我们的在线服务表现出兴趣或具有某些特征（例如基于访问过的网站确定的对特定主题或产品的兴趣）的 Facebook 用户展示我们投放的 Facebook 广告（即所谓的“自定义受众”）。借助具有高级数据匹配功能的 Facebook 像素，我们还希望确保我们的 Facebook 广告符合用户的潜在兴趣，不会产生骚扰效果。通过跟踪用户点击 Facebook 广告后是否被重定向到我们的网站（即所谓的“转化”），我们可以进一步评估 Facebook 广告的效果，用于统计和市场研究目的。与标准版 Facebook 像素相比，扩展数据匹配功能帮助我们通过捕获更多归因转化，更好地衡量广告活动的效果。"}
所有提交的数据均由 Facebook 存储和处理，以便能够与相应的用户资料建立联系，且 Facebook 可根据其数据使用政策将数据用于自身的广告目的（https://www.facebook.com/about/privacy/)。这些数据可能使 Facebook 及其合作伙伴能够在 Facebook 内外投放广告。
这些处理操作仅在根据 DSGVO 第6条第1款(a)项明确同意的情况下进行。
Facebook 生成的信息通常会传输到 Facebook 服务器并存储在那里；这也可能涉及传输到位于美国的 Meta Platforms Inc. 服务器。您可以随时通过在网站上提供的“Cookie 同意工具”中停用此服务，撤销您对未来的同意。
8.2 - Google AdSense
本网站使用 Google AdSense，这是由 Google Ireland Limited（地址：Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland，以下简称“Google”）提供的网络广告服务。Google AdSense 使用 cookie，即存放在您计算机上的文本文件，帮助网站分析用户如何使用该网站。此外，Google AdSense 还使用所谓的“网络信标”（小型隐形图形）来收集信息，通过这些信息可以记录、收集和分析网站访问者的流量。由 cookie 和/或网络信标生成的关于您使用本网站的信息（包括您的 IP 地址）通常会传输到 Google 服务器并存储在那里。这也可能涉及传输到位于美国的 Google LLC 服务器。
Google利用所获得的信息对您对AdSense广告的使用行为进行评估。您的浏览器作为Google AdSense一部分传输的IP地址不会与Google的其他数据合并。Google收集的信息可能会在法律要求和/或第三方代表Google处理数据的情况下转移给第三方。
上述所有处理，特别是通过cookie和/或网络信标读取所使用终端设备信息，只有在您根据DSGVO第6条第1款a项明确同意的情况下才会进行。未经此同意，您访问本网站期间将不会使用Google AdSense。
您可以随时通过网站提供的“Cookie同意工具”停用此服务，从而撤销您未来的同意。
您可以在此查看Google的隐私政策： https://www.google.de/policies/privacy/
9）网络分析服务
Google（通用）分析
本网站使用Google（通用）分析，这是由Google Ireland Limited（地址：Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland，以下简称“Google”）提供的网络分析服务。Google（通用）分析使用“cookie”，即放置在您计算机上的文本文件，帮助网站分析用户如何使用该网站。cookie生成的关于您使用网站的信息（包括您的IP地址）将被传输并存储在Google位于美国的服务器上。
本网站仅使用带有扩展"_anonymizeIp()"的Google（通用）分析，该扩展通过缩短IP地址确保匿名化，排除直接的个人识别。通过该扩展，您的IP地址会在欧盟成员国或欧洲经济区协议其他缔约国内由Google预先缩短。只有在极少数情况下，完整的IP地址才会传输到美国的Google LLC服务器并在那里被缩短。Google代表我们将使用这些信息来评估您对网站的使用情况，编制网站活动报告，并提供与网站活动和互联网使用相关的其他服务。在此过程中，您的浏览器作为Google（通用）分析一部分传输的IP地址不会与Google的其他数据合并。
Google Analytics还通过一种特殊功能，即所谓的“人口统计特征”，基于兴趣广告评估和第三方信息，生成关于网站访客年龄、性别和兴趣的统计数据。这允许为营销目标定义和区分网站用户群体。但通过“人口统计特征”收集的数据记录无法关联到具体个人。
有关Google Analytics触发的处理及Google对网站数据的处理详情，请参见： https://policies.google.com/technologies/partner-sites.
上述所有处理，特别是设置Google Analytics cookie以读取所用终端设备信息，只有在您根据DSGVO第6条第1款a项明确同意的情况下才会进行。若无此同意，您访问网站期间不会使用Google Analytics。
您可以随时撤销您的同意，且撤销自未来生效。要行使撤销权，请在网站提供的“Cookie同意工具”中停用此服务。我们已与Google签订了Google Analytics的订单处理协议，要求Google保护我们网站访客的数据且不向第三方披露。
关于从欧盟向美国传输数据，Google引用了欧洲委员会的所谓标准数据保护条款，旨在确保美国符合欧洲的数据保护水平。
有关Google（通用）分析的更多信息，请参见： https://policies.google.com/privacy?hl=en&gl=en
10) 页面功能
10.1 Youtube视频的使用
本网站使用Youtube嵌入功能展示和播放来自提供者"Youtube"的视频，Youtube属于Google Ireland Limited，地址为Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（"Google"）。
这里使用了扩展数据保护模式，根据提供者的说法，只有在视频播放时才会触发用户信息的存储。如果开始播放嵌入的Youtube视频，提供者"Youtube"会使用cookie收集用户行为信息。根据"Youtube"的信息，这些cookie用于收集视频统计数据、提升用户体验以及防止滥用行为。如果您已登录Google，点击视频时您的数据会直接关联到您的账户。如果您不希望将数据关联到您的YouTube个人资料，必须在激活按钮前先注销。您有权反对创建这些用户档案，行使此权利需联系YouTube。使用YouTube也可能导致个人数据传输到位于美国的Google LLC服务器。
无论是否播放嵌入的视频，每次调用本网站时都会建立与Google网络的连接，这可能会触发我们无法控制的进一步数据处理操作。
上述所有处理，特别是通过跟踪像素读取所使用终端设备上的信息，只有在您根据DSGVO第6条第1款a项明确同意的情况下才会进行。没有此同意，您访问网站期间将不会使用Youtube视频。
您可以随时撤销您的同意，且撤销自未来生效。要行使您的撤销权，请通过网站上提供的“Cookie同意工具”中的替代选项停用此服务，具体方式将在网站上告知您。
有关“Youtube”数据保护的更多信息，请参阅Youtube的使用条款，见 https://www.youtube.com/static?template=terms 以及Google的隐私政策，见 https://www.google.de/intl/de/policies/privacy.
10.2 Trusted Shops Trustbadge
Trusted Shops Trustbadge集成在本网站上，用于显示我们的Trusted Shops认证标志，并在买家下单后提供Trusted Shops会员资格。
这旨在保护我们在优化营销我们提供的服务方面的合法利益，这些利益在利益平衡的背景下超过我们的其他利益，依据DSGVO第6条第1款f项。Trustbadge及其宣传的服务是Trusted Shops GmbH，Subbelrather Str. 15C，50823科隆的产品。
当调用Trustbadge时，网络服务器会自动保存一个所谓的服务器日志文件，其中包含例如您的IP地址、调用的日期和时间、传输的数据量以及请求的提供者（访问数据），并记录该调用。此访问数据不会被评估，并且最迟在您访问网站结束后七天内自动被覆盖。
只有在您决定在完成订单后使用Trusted Shops产品或您已注册使用它们的情况下，才会将进一步的个人数据传输给Trusted Shops。在这种情况下，您与Trusted Shops之间适用合同协议。
10.3 - Google 网络字体
本网站使用由Google Ireland Limited，Gordon House，4 Barrow St，Dublin，D04 E5W5，Ireland（"Google"）提供的所谓网络字体，以实现字体的统一显示。当您调用页面时，您的浏览器会将所需的网络字体加载到其浏览器缓存中，以正确显示文本和字体。
为此，您使用的浏览器必须连接到Google的服务器。这也可能导致个人数据传输到位于美国的Google LLC服务器。通过您的IP地址，Google因此获知我们的网站被访问。仅在您根据《通用数据保护条例》第6条第1款a项明确同意的情况下，才会在与字体提供商建立连接的过程中处理个人数据。您可以随时通过在网站提供的“Cookie同意工具”中停用此服务，撤销您的同意，且该撤销对未来生效。如果您的浏览器不支持网页字体，您的计算机将使用默认字体。
有关Google Web Fonts的更多信息，请访问 https://developers.google.com/fonts/faq 并阅读Google的隐私政策： https://www.google.com/policies/privacy/
11) 工具及其他
Cookie同意工具
本网站使用所谓的“cookie同意工具”以获得对需要同意的cookie及基于cookie的应用的有效用户同意。“Cookie同意工具”以交互式用户界面的形式显示给访问页面的用户，用户可通过勾选相应框来同意特定cookie和/或基于cookie的应用。通过使用该工具，所有需要同意的cookie/服务仅在用户通过勾选相应框给予同意时才加载。这确保了只有在获得同意的情况下，相关cookie才会设置在相应用户的终端设备上。
该工具设置技术上必要的cookie以保存您的cookie偏好。通常不会在此过程中处理个人用户数据。
如果在个别情况下，为了存储、分配或记录cookie设置而处理个人数据（如IP地址），则根据《通用数据保护条例》第6条第1款f项，基于我们在合法合规、用户特定且用户友好的cookie同意管理方面的合法利益，从而合法合规地设计我们的网站。
处理的进一步法律依据是《通用数据保护条例》第6条第1款c项。作为责任方，我们有法律义务使技术上非必要的cookie的使用依赖于相应用户的同意。
有关运营商及cookie同意工具设置选项的更多信息，可直接在我们网站的相应用户界面中找到。
12) 数据主体的权利
12.1 适用的数据保护法赋予您以下数据主体权利（信息权和干预权），针对您的个人数据处理，针对控制者，参照各自行使前提的法律依据：
- 根据《通用数据保护条例》第15条，知情权；
- 根据《通用数据保护条例》第16条，更正权；
- 根据《通用数据保护条例》第17条，删除权；
- 根据《通用数据保护条例》第18条，限制处理的权利；
- 根据DSGVO第19条的信息权；
- 根据DSGVO第20条的数据可携权；
- 根据DSGVO第7条第3款撤回同意的权利；
- 根据DSGVO第77条的投诉权。
12.2 反对权
如果我们基于我们压倒性的合法利益在利益权衡框架内处理您的个人数据，您有权基于您特定情况的理由随时对该处理提出未来有效的反对。
如果您行使反对权，我们将停止处理相关数据。但如果我们能够证明存在压倒性的合法理由，优先于您的利益、基本权利和自由，或该处理用于主张、行使或辩护法律权利，我们保留继续处理的权利。
如果我们为直接营销目的处理您的个人数据，您有权随时反对为该营销目的处理涉及您的个人数据。您可以按照上述方式行使反对权。
如果您行使反对权，我们将停止为直接营销目的处理相关数据。
13) 个人数据的存储期限
个人数据的存储期限基于各自的法律依据、处理目的以及（如适用）各自的法定保留期限（例如商业和税务法下的保留期限）来衡量。
当基于DSGVO第6条第1款a项的明确同意处理个人数据时，该数据将被存储，直到数据主体撤销其同意。
如果根据DSGVO第6条第1款第b项的法律或准法律义务范围内处理的数据存在法定保留期限，则在保留期限届满后，若该数据不再用于履行合同或启动合同，且我们无继续存储的合法利益，该数据将被常规删除。
当基于DSGVO第6条第1款第f项处理个人数据时，该数据将被存储，直到数据主体根据DSGVO第21条第1款行使其反对权，除非我们能够证明存在压倒性合法理由，优先于数据主体的利益、权利和自由，或该处理用于主张、行使或辩护法律权利。
当基于DSGVO第6条第1款第f项的规定为直接营销目的处理个人数据时，该数据将被存储，直到数据主体根据DSGVO第21条第2款行使其反对权。
除非本声明中关于特定处理情况的其他信息另有说明，否则当存储的个人数据不再为其收集或以其他方式处理的目的所必需时，将被删除。
