partslink24 隐私政策

保护您的个人数据是我们特别重视的事项。

通过本隐私政策，我们旨在向您说明您在使用 partslink24（www.partslink24.com）（以下简称“partslink24”）时，我们如何处理您的个人数据。

本隐私政策是对 partslink24 使用条款的补充。

1. 数据控制者

LexCom Informationssysteme GmbH

Rüdesheimer Str. 23

80686 慕尼黑

您可通过电子邮件 privacy@lex-com.net 联系我们的数据保护官。

2. 术语定义

本隐私声明通常采用《通用数据保护条例》（GDPR）中的官方术语。官方术语定义详见《通用数据保护条例》第 4 条。

3. LexCom 在处理您的个人数据时的基本原则

在您使用 partslink24 服务期间，LexCom 遵循以下原则保护您的个人数据：

4. 注册与登录

要使用 partslink24，您必须先进行注册。在此过程中，LexCom 必须在注册过程中处理您提供的某些个人数据作为您的注册信息（以下简称“注册信息”）。

这些数据主要包括：

根据所在国家/地区不同，可能需要填写其他必填字段，因此注册时可能会要求提供其他个人数据，例如增值税识别号（USt-ID）。

LexCom 根据《通用数据保护条例》（GDPR）第 6 条第 1 款 b) 项，主要在以下情况下处理注册信息，以履行您的合同并提供 partsslink24 服务：

此外，LexCom 可根据《通用数据保护条例》（GDPR）第 6 条第 1 款 f) 项规定的正当利益，将这些个人数据用于以下其他目的：

5. 通过“Amigos do partslink”注册试用订阅

感兴趣的用户也可通过网站 https://selfattend.amigosdopartslink.com/ 注册免费试用订阅。为此，需填写姓名、电子邮箱地址及电话号码。点击“发送”按钮后，所输入的数据将传输至 LexCom。 随后，LexCom将使用这些数据在系统中预配置免费试用订阅。临时登录凭据将随后发送至您输入的电子邮箱地址。您可使用这些凭据登录 www.partslink24.com。在该网站上，如有必要，需补充其他信息以完成注册。

您在 Amigos do partslink24 中输入的数据将仅用于根据《通用数据保护条例》（GDPR）第 6 条第 1 款 b) 项创建免费试用账户，以建立合同关系；除非 partslink24 需要继续使用这些数据，否则这些数据随后将被自动删除。 注册完成后，对您数据的进一步处理将遵循本隐私政策中阐述的原则。

6. partslink24 管理

在系统中被设为账户管理员（“admin”）的用户，可使用其登录凭据登录 www.partslink24.com，并通过 partslink24 管理界面访问各项功能和设置，并可管理其注册信息和订阅。 特别是，在订阅相应的附加服务后，他们可以在系统中为本组织创建具有相应权限的新用户或额外用户。随后，这些用户将收到发送至管理员登记的电子邮箱地址的个人登录凭据。对于管理员在 partslink24 中自行负责登记的个人数据，我们将根据《GDPR》第 6 条第 1 款 b) 项的规定，为提供服务而对其进行处理。

7. 支付数据

如有必要，LexCom 将根据您选择的付款方式，处理您的付款数据（如银行和信用卡信息），以完成付款处理和结算。根据您所在的国家/地区，您可选择以下多种付款方式购买 partslink24 订阅服务：

在其他国家/地区，可能提供其他支付方式，例如“Boleto”。

LexCom对您支付数据的处理是履行您与LexCom之间合同所必需的，详见《通用数据保护条例》（GDPR）第6条第1款b项。LexCom需要这些信息来结算LexCom服务费用，并能在支付和合同履行方面的问题上与您联系。

8. VIN查询

在 partslink24 中，您可以输入车辆识别码（“VIN”），并据此查询相应的备件。根据《GDPR》的规定，VIN 属于个人数据。您有两种选择：既可以在选择汽车品牌之前查询 VIN，也可以在选择品牌之后进行查询。

为了能在 partsslink24 中为您提供与所查询 VIN 对应的准确车辆信息，我们必须处理您的查询请求，并在必要时将其转发至相关制造商的网络服务，由该制造商将相关数据回传至 partsslink24。 此数据传输旨在履行合同，依据《通用数据保护条例》（GDPR）第6条第1款b项；若涉及第三方的VIN，则依据您与partslink24通过partslink24平台签订的《委托处理协议》，该协议符合《通用数据保护条例》（GDPR）第28条的规定。

9. 图片文字页发送

通过此功能，已订阅的入驻经销商可以从 partslink24 产品目录中选择一个图文页面，并直接通过电子邮件将其发送给第三方。在此过程中，系统会同时核查收件人是否为 partslink24 的注册或未注册客户，以确保能够确定正确的电子邮件内容。

发送的电子邮件中包含一个指向所选图片文字页面的链接，以及另一个链接。 通过该链接，新客户可注册 partslink24 的免费试用订阅，而已注册的收件人/客户则会收到一个付费注册链接。在此过程中，电子邮件地址将作为个人数据进行处理。其法律依据为《GDPR》第 6 条第 1 款 b) 项。

此外，LexCom 可针对此服务进行有针对性的分析，以衡量效果，例如确定发送图文页面后的新客户数量。个人数据仅在能够得出该结论的范围内被纳入处理。 除此之外，不会对具体收件人或用户账户进行画像分析。此项处理基于《GDPR》第6条第1款f项规定的合法利益。

10. 订单提交

作为 partslink24 的用户，您可以创建 partslink24 中的购物车以处理订单，并将购物车内容发送给选定的经销商。 在此过程中，至少会对VIN进行处理，通常还会处理其他个人数据（例如您的姓名、账单地址或（不同的）送货地址）。具体处理内容取决于您在创建订单时提供的信息。

即使您仅通过经销商搜索功能选择经销商（即使未下单），您的联系信息也会按照数据保护规定通过电子邮件发送给该经销商，以便进行潜在的沟通。

卖家通过 partslink24 的中央订单管理系统（在用户界面中称为“已接收的订单/询价”）查看和处理订单。

在此处，您可以处理收到的和发出的订单。这包括调整价格和数量、向独立维修厂添加备注，以及更改订单状态。

您订单的后续处理，特别是配送和支付，将由您与所选经销商在partslink24平台之外直接进行。

在此背景下处理个人数据的法律依据是根据《GDPR》第6条第1款b项提供的订单传输服务。

此外，每个创建的购物车（包括 VIN）都会自动传输至 LexCom，并为产品进一步开发之目的进行后续处理。VIN 及其他个人数据将在后续处理中被删除或匿名化。此项处理依据《GDPR》第 6 条第 4 款 e) 项进行。

11. OrderBridge

OrderBridge 是一款工具，partslink24 用户可将其作为与所使用的外部系统（例如店铺管理系统或理赔计算系统）之间的接口，用于将零件清单传输至 partslink24 中的车辆识别号（VIN），并在该处核查其准确性，必要时进行补充，然后将结果回传至外部系统。

在向 partslink24 传输数据时，主要传输 VIN 以及 LexCom 为使用 OrderBridge 而提供的技术用户 ID。

对导入 partslink24 的 VIN 的处理，将依据与 partslink24 用户签订的订单处理协议进行。通过 OrderBridge 处理的其他个人数据，将依据《GDPR》第 6 条第 1 款 b) 项进行。

此外，LexCom 保留存储和分析通过 OrderBridge 传输的订单，并将其作为交易量向接收方报告的权利。在此过程中，个人数据不属于分析对象，并将尽可能予以删除或匿名化处理。此类处理依据《GDPR》第 6 条第 (4) 款 e) 项进行。

12. 上传用户内容

作为 partslink24 用户，您可以将自己拍摄的车辆或零部件照片上传至 partslink24 并与其他用户分享。 此外，您还可以上传预先创建的零件清单，以便更轻松地将其中包含的备件添加到购物车中（Partslist Scan）。在上述处理过程中，可能会存储以下个人数据，并且——在涉及人工智能辅助流程的情况下——可能会将这些数据传输给外部人工智能服务提供商：

LexCom 需要图片元数据来识别 partslink24 的非法和/或滥用行为。 只有当有合理理由怀疑某个特定用户账户滥用 partslink24 时，个人数据才会成为分析对象。此项分析旨在保护 partslink24 及其所含数据，同时保护 partslink24 用户及其数据免受滥用和攻击。

为实现上述目的而进行的数据处理，是基于《通用数据保护条例》（GDPR）第6条第1款b项规定的提供服务之目的，以及基于LexCom根据《通用数据保护条例》（GDPR）第6条第1款f项所主张的正当利益。

除非法律允许更长的保存期限（例如为了行使法律权利），否则日志文件将在我们的数据中心保存6个月，之后自动删除。

13. 使用分析

如下文所述，LexCom 会处理有关您使用 partslink24 的范围及方式的数据（以下简称“使用数据”）。例如，包括以下数据：

这些使用数据可进行有针对性的分析，例如用于衡量功能的关联性或成效；或者在功能未被使用的情况下，用于排查潜在问题，并据此有针对性地联系用户。 此类分析始终仅用于衡量成效和使用情况，以及以客户利益为出发点优化产品和销售，并构成LexCom根据《GDPR》第6条第1款f项所享有的合法利益。 个人数据将在可能的情况下进行假名化或匿名化处理；若无法实现，则仅在为达成上述目的绝对必要时，或您已根据《GDPR》第6条第1款a项向我们给予同意的情况下，才会进行处理。

此外，LexCom 还可以持续分析使用数据，以识别对 LexCom 服务的非法和/或滥用行为。只有当有合理理由怀疑某个特定用户账户滥用 LexCom 服务时，个人数据才会成为分析对象。 此项分析旨在保护 LexCom 服务及其所含数据，同时保护 LexCom 用户及其数据免受滥用和攻击，因此构成 LexCom 根据《通用数据保护条例》（GDPR）第 6 条第 1 款 f) 项所享有的合法利益。

LexCom 可以以匿名或假名化的形式分析使用数据，并将其用于训练目的，以进一步开发和优化其自身的支持系统和人工智能系统。在此过程中不会识别单个用户。该处理基于《GDPR》第 6 条第 1 款 f) 项进行。

14. 通过电子邮件或联系表单联系

如果您通过联系表单或电子邮件向我们发送咨询，我们将存储您的信息以及您在其中提供的个人数据，包括可能传输的文件。如果您通过电话留言，该语音信息可能会借助人工智能技术转录为文本、进行摘要，随后连同您的语音留言一起存储。 上述所有数据处理均旨在处理您的咨询，并用于应对后续问题。

在任何情况下，我们都不会在未经您同意的情况下将这些数据透露给第三方，也不会将其用于训练人工智能模型。处理数据的法律依据是，根据《通用数据保护条例》（GDPR）第6条第1款f项，我们为回应您的请求而具有的合法利益；若您的咨询旨在订立合同，则可能还依据《通用数据保护条例》（GDPR）第6条第1款b项。

在您的咨询处理完毕后，您的数据将被删除，除非存在法律规定的保存义务，或根据《GDPR》第6条第1款f项规定的正当利益（特别是为了审查合同后的索赔）而需要保留。若涉及《GDPR》第6条第1款f项的情况，您可随时对您的个人数据处理提出异议。

“Cookie”是小型文件，它使我们能够在您使用 partslink24 期间，在您的电脑或其他终端设备上存储与您（用户）相关的特定信息。例如，Cookie 有助于确定网络服务的使用频率和用户数量，分析网站上的使用行为，提高安全性，并尽可能让网络服务变得便捷、高效且引人入胜。

在您登录（使用 partslink24 ID/公司标识、用户名和密码）后，partslink24 会使用所谓的“会话 Cookie”，用于在您访问期间识别您的身份。会话结束后，会话 Cookie 会自动过期，即被删除。

此外，partslink24 还使用“永久性 Cookie”。这些 Cookie 用于记录反复访问 partslink24 的访客信息（例如：公司标识、用户名、语言、上次使用的时间戳）。

使用这些永久性Cookie的目的之一，是在您登录之前，以正确的语言向您展示partslink24。另一方面，如果您在上次使用partslink24结束时未注销，您还可以直接返回上次会话。我们设置的Cookie不会根据您的使用行为建立个人档案。 Cookie 最迟将在最后一次使用后 4 周内自动删除。

在某些情况下，您可以在浏览器中禁用Cookie存储功能，将其限制在特定网站范围内，或将浏览器设置为在发送Cookie时立即通知您。您也可以随时从您的终端设备中删除Cookie。但请注意，如果拒绝用户Cookie，将无法使用partslink24。

我们使用所谓的像素、网络信标、透明GIF或类似机制（以下简称“像素”）。像素是一种图像文件或指向图像文件的链接，它被嵌入到网站代码中，但并不存储在您的终端设备（例如计算机、智能手机等）上。例如，像素使我们能够识别所使用的浏览器或屏幕分辨率。 我们使用像素时不会建立与个人相关的联系，也不会进行个人追踪。通常情况下，像素与Cookie协同工作。如果您已禁用Cookie，则像素仅会记录一次匿名的网站访问。

16. 日志文件

每次访问 partslink24 时，访问数据都会存储在日志文件中。

其中存储的数据记录主要包含以下信息（以下统称为“日志文件”）：

LexCom 需要这些日志文件，一方面用于识别和修复技术故障（例如链接错误或程序错误），从而推动 partsslink24 的进一步开发。

此外，LexCom 可持续分析日志文件，以识别对 partslink24 的非法和/或滥用行为。 只有当有合理理由怀疑某个特定用户账户滥用 partslink24 时，个人数据才会成为分析对象。此类分析旨在保护 partslink24 及其所含数据，同时保护 partslink24 用户及其数据免受滥用和攻击。

此外，LexCom 还可以利用日志文件对 partslink24 的使用情况（例如特定功能）进行更深入的分析。此类数据处理同样仅用于根据客户需求进一步开发 partslink24。在此过程中，绝不会分析具体账户或用户的具体使用行为。在此情况下，个人数据将在可能的情况下进行假名化处理和/或匿名化处理。

基于《通用数据保护条例》（GDPR）第6条第1款f项，LexCom出于正当利益对数据进行上述处理。

除非法律允许更长的保存期限（例如为了行使法律权利），否则日志文件将在我们的数据中心保存6个月，之后自动删除。

17. 托管

partslink24 主要托管在数据控制者自有内部服务器上。

此外，partslink24 部分运行在亚马逊网络服务（AWS）云平台上，服务器位于欧盟境内（法兰克福地区）。在此情况下，您的个人数据原则上将在欧盟境内的服务器上进行处理。

此外，partslink24 部分内容可能托管在“Oracle 云基础设施”（OCI）中，运行于 Oracle America Inc.（“Oracle”）的服务器上。在此情况下，您的个人数据将在欧盟境内的服务器上进行处理。

尽管如此，仍不能排除个人数据被传输至美国的情况。在此情况下，数据传输将依据《欧盟-美国数据隐私框架》进行。Oracle 持有有效的认证，从而证明其具备足够的保护水平。有关认证的详细信息，请参见：https://www.dataprivacyframework.gov/list

有关 Oracle 处理个人数据的更多信息，请参阅：

AWS：https://aws.amazon.com/privacy/HTTPS

甲骨文：https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal

处理的法律依据为《GDPR》第 6 条第 1 款 f) 项。我们拥有确保服务尽可能高效、可靠运行的正当利益。

18. 您的个人数据的其他接收方及向第三国传输

LexCom海外子公司的支持服务

我们将在欧盟境内处理前文所述的您的个人数据；在必要时，我们也会受委托（特别是为了提供支持服务）在巴西、中国、日本以及美国、墨西哥和英国进行处理。在这些第三国进行的处理，完全基于欧盟的充分性决定或《GDPR》第46条规定的欧盟标准数据保护条款。

您可通过以下链接查阅相关内容：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Akamai 对网站流量的分析

此外，您在前文所述的个人数据将通过集成 Akamai Technologies Inc.（以下简称“Akamai”）的交付、安全和分析服务，由 Akamai 进行处理。

一方面，partslink24的流量将通过Akamai的服务器进行路由，以确保partslink24能够快速、可靠且安全地提供服务，并对流量进行恶意软件分析，同时防止对其的未经授权访问。此类处理是根据《GDPR》第6条第1款f项，基于LexCom的合法利益受托进行的。

另一方面，Akamai 也会以生成日志文件的形式，自行负责处理您的数据。这些日志文件可能包含以 IP 地址形式呈现的个人数据，以及关于您使用 LexCom 网络服务行为的分析结果，主要用于安全分析以及识别 中的恶意模式，以进一步改进 Akamai 服务。Akamai 不会利用这些数据识别自然人身份，也不会用于对自然人进行画像分析。

向 Akamai 传输您的个人数据是基于《欧盟-美国数据隐私框架》进行的。Akamai 持有有效的认证，从而证明其具备充分的保护水平。

有关认证的详细信息，请参见：https://www.dataprivacyframework.gov/list

有关 Akamai 处理个人数据的使用条款以及 Akamai 数据保护政策的更多信息，请访问 https://www.akamai.com/de/de/privacy-policies/

Usercentrics 同意管理平台

为了获取并记录partslink24用户对我们所使用的Cookie及服务的隐私法意义上的同意，我们使用了Usercentrics GmbH（地址：德国慕尼黑Sendlinger Straße 7，邮编80331）提供的Cookie同意工具。

存储您的同意数据（同意/拒绝的日期和时间以及IP地址）旨在遵守《电信数据保护法》（TDDDG）第25条第2款第2项以及《GDPR》第6条第1款c项规定的法律义务。

我们已与 Usercentrics 签订了数据处理协议，其中规定其有义务保护我们的客户数据，且不得将其透露给第三方。

有关 Usercentrics 的更多信息，请参阅：https://usercentrics.com/privacy-policy/

地址验证

为确保系统中不会存储错误的地址数据，我们使用 GB Group PLC（地址：The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, United Kingdom，以下简称“Loqate”）提供的“Global Address”服务进行相应的数据验证。我们已与 Loqate 签订了数据处理协议。

为此，当您通过在线接口输入地址时，Loqate仅会验证其有效性，且不会进一步存储该地址。若发现您输入的地址有误，Loqate会建议替代地址或该地址的正确拼写。 为此，Loqate 还必须处理您的 IP 地址。不过，该地址将以缩短形式传输，因此无法与个人建立关联。

Loqate用于数据验证的数据库位于英国。欧盟委员会已根据《通用数据保护条例》（GDPR）第45条第1款颁布了相应的充分性决定，该决定使向英国传输个人数据具有合法性。

您的数据处理依据《通用数据保护条例》（GDPR）第 6 条第 1 款 f) 项进行。我们在 partslink24 上处理有效数据，以确保顺利提供我们的服务，对此我们具有合法利益。

有关 Loqate 数据保护的更多信息，请访问：https://www.loqate.com/de/products-services-privacy-notice/

Google Ads 转化跟踪

我们使用由 Google Ireland Limited（“Google”）（地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的“Google Ads 转化跟踪”（Google Ads）服务。

Google Ads 使我们能够（例如通过设置 Cookie）追踪用户是否在点击 Google Ads 投放的广告后访问了 LexCom 网络服务，并在该处使用了特定服务。这样，我们就能衡量广告活动的质量和成效。但我们无法据此推断出个别用户的身份。

该服务的使用基于您根据《通用数据保护条例》（GDPR）第 6 条第 1 款 a) 项和《电信数据保护法》（TDDDG）第 25 条第 1 款所给予的同意。您可随时通过再次访问“同意管理工具”撤回已授予的同意。

向 Google 传输您的个人数据是基于《欧盟-美国数据隐私框架》进行的。Google 持有有效的认证，因此证明其具备足够的保护水平。有关认证的详细信息，请参见：https://www.dataprivacyframework.gov/list

更多信息及数据保护规定，请参阅 Google 的《隐私政策》：https://www.google.com/policies/technologies/ads/

此外，所收集的数据将由谷歌进行处理，并可能传输至欧盟以外的国家，特别是美国。有关谷歌数据保护以及向美国传输数据的更多信息，请参阅：

http://www.google.com/intl/de/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=de

https://policies.google.com/privacy/frameworks

谷歌地图

我们使用由 Google Ireland Limited（“Google”）（地址：爱尔兰都柏林 4 区巴罗街戈登大厦）提供的“Google 地图”（Google Maps）服务。

通过 Google 地图，我们例如可让您搜索您附近可用的经销商/收货人。

在此过程中，Google 可能会处理您的搜索词、IP 地址以及您的位置数据（前提是您已允许其使用这些数据），并将其用于我们无法控制的自身目的。在此过程中，您的数据也可能被传输至欧盟以外的国家，特别是美国。

使用该服务基于您根据《通用数据保护条例》（GDPR）第 6 条第 1 款 a) 项和《电信数据保护法》（TDDDG）第 25 条第 1 款所给予的同意。您可随时通过再次访问“同意管理工具”撤回已授予的同意。

向 Google 传输您的个人数据是基于《欧盟-美国数据隐私框架》进行的。Google 持有有效的认证，因此证明其具备足够的保护水平。有关认证的详细信息，请参见此处：https://www.dataprivacyframework.gov/list

有关用户数据处理的更多信息，请参阅 Google 的隐私政策：https://www.google.de/intl/de/policies/privacy/

Google Document AI

为了提供“Partslist Scan”功能，我们使用了 Google Ireland Limited（“Google”）（地址：爱尔兰都柏林 4 区巴罗街戈登大厦）提供的“Google Document AI”服务。该人工智能服务经过配置，仅会在上传的文档中搜索备件信息和/或车架号。文档中包含的其他所有信息均会被忽略。

我们已与谷歌签署了一份数据处理协议，该协议规定谷歌必须仅将所传输的数据用于提供相关功能，且不得进行任何其他存储。

向谷歌传输您的个人数据是基于《欧盟-美国数据隐私框架》进行的。谷歌持有有效的认证，从而证明其具备足够的保护水平。有关该认证的详细信息，请参见：https://www.dataprivacyframework.gov/list。

有关用户数据处理的更多信息，请参阅谷歌的隐私政策：https://www.google.de/intl/de/policies/privacy/

Meta Pixel（原 Facebook Pixel）

我们在网站上使用了 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 爱尔兰；以下简称“Meta”）提供的 Meta Pixel。 通过该计数像素的 ，您的浏览器与 Meta 服务器之间将建立直接连接。所谓的“追踪”是通过在您的计算机上存储一个 Cookie 来实现的，该 Cookie 会收集以下信息，例如 HTTP 头信息（包括 IP 地址、网页浏览器信息、 页面位置、文档、网站 URL 以及网页浏览器的用户代理，还有使用日期和时间），以及像素特定数据（包括像素 ID 和 Facebook 广告账户，以便将其与 Facebook 用户关联）进行收集。

通过 Meta 像素，我们一方面可以分析我们网络服务的使用情况，追踪 Facebook 广告的效果（“转化跟踪”），并检查用户在点击 Facebook 广告后是否被重定向至我们的网络服务。 在此过程中，我们无法推断用户的身份。但这些数据可能会在 Meta 控制范围之外被存储，并根据 Meta 的隐私政策用于其自身目的。

此外，我们还利用 Meta 像素，根据您对我们产品的兴趣向您推送个性化广告信息。一方面，我们可以将我们网络服务的用户划分为目标群体，以便 Meta 向其展示广告（即所谓的 Meta 广告）。 因此，我们使用Meta像素，确保仅向那些曾对我们的网络服务表现出兴趣，或具备特定特征（例如：根据访问过的网站确定的对特定主题或产品的兴趣）的Facebook用户展示我们投放的Meta广告，并将这些特征信息传输给Meta（即所谓的“自定义受众”）。 我们希望借此确保我们的Meta广告能够契合用户的潜在兴趣。

如果您是 Facebook 会员，并且您的账户隐私设置允许，Meta 还可以将通过您访问我们网站所收集的信息与您的会员账户关联，并用于定向投放 Meta 广告。您可以随时查看和更改您的 Facebook 个人资料中的隐私设置。

Meta Pixel 的使用完全基于您根据《GDPR》第 6 条第 1 款 a) 项通过我们网站上的 Cookie 同意工具向我们授予的同意。您可以随时通过再次调用 Cookie 同意工具撤回此同意。

如果您未同意使用 Meta 像素，Facebook 将仅展示一般性的 Meta 广告，这些广告不会根据本网站收集的关于您的信息进行定向投放。

向Meta传输您的个人数据是基于《欧盟-美国数据隐私框架》进行的。Meta持有有效的认证，因此 证明其具备足够的保护水平。有关认证的详细信息，请参见：https://www.dataprivacyframework.gov/list

有关用户数据处理的更多信息，请参阅隐私政策：https://de-de.facebook.com/about/privacy/

Vimeo

LexCom 可能会在 partslink24 的网站上使用外部服务 Vimeo 来发布视频并供您观看。该视频门户的提供商是 Vimeo Inc.，地址：555 West 18th Street, New York, New York 10011, USA。

当您访问嵌有 Vimeo 插件的页面时，系统不会立即与位于美国的 Vimeo 服务器建立连接。相反，系统会加载一个本地图片（“缩略图”）来预告该视频，并注明 Vimeo 作为第三方服务提供商。 作为用户，您必须主动播放 Vimeo 视频。只有在此之后，个人数据（例如您终端设备的 IP 地址）才会传输至 Vimeo。根据《通用数据保护条例》（GDPR）第 6 条第 1 款 a) 项的规定，只有在您通过主动播放视频表示同意后，才算开始使用 Vimeo 服务。您可以随时通过我们网站上集成的 Usercentrics 同意管理工具来控制您的同意。

由于个人数据可能会传输至美国，因此需要采取额外的保护措施，以确保达到GDPR规定的数据保护水平。为保障这一点，Vimeo已通过欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证。因此，Vimeo具备足够的保护水平。

有关认证的详细信息，请参见：https://www.dataprivacyframework.gov/list

有关用户数据处理的详细信息，请参阅 Vimeo 的隐私政策：https://vimeo.com/privacy

此外，LexCom 还在 Vimeo 的嵌入代码中添加了参数 dnt=1，以阻止设置 Cookie。相关信息请参阅 https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters。

Google Cloud Platform / Gemini

在通过人工智能服务处理数据时，我们使用专有的语音和图像处理模型。目前，我们使用的是 Gemini 3 Flash 版本的 Gemini。出于安全性和性能考虑，我们保留未来将所用模型更新为同一供应商（谷歌）的更新版本或后续模型的权利。 数据处理在 Google Cloud Platform（GCP）内进行，数据存储于欧盟境内（Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰）。数据处理完全符合现行数据保护法规的要求；在此过程中，不会将个人数据传输至第三国，也不会使用这些数据对外部人工智能模型进行训练。

有关 Google 处理个人数据的使用条款以及 Google 隐私政策与使用条款的更多信息，请参阅：

https://policies.google.com/privacy

Microsoft Azure OpenAI

在通过人工智能服务处理数据时，我们使用 Azure OpenAI 服务提供的专有语言模型。根据具体应用场景，可能会使用不同的 GPT 模型。出于安全、质量和性能方面的考虑，我们保留将来将这些模型更新为同一供应商（Microsoft/OpenAI）的新版本或后续模型的权利。

数据处理通过 Azure OpenAI 服务在欧盟境内进行。合同方为 Microsoft Ireland Operations Limited，地址：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, 爱尔兰。

数据处理完全符合现行数据保护法规的要求。所传输的数据不会用于训练所使用的AI模型。

有关微软处理个人数据的更多信息，请参阅：
https://privacy.microsoft.com/de-de/privacystatement

19. 个人数据的保存期限

除非本隐私声明中另有具体规定，否则前文所述个人数据的存储期限将依据相关法律规定的保存期限（例如商法和税法中的规定）确定。 相关期限届满后，相应数据将被例行删除。请注意，partslink24账户将在12个月的固定期限内保持活跃状态。 在此期间内，用户可重新注册订阅。若数据系为履行合同或启动合同所必需，或我方对继续存储该数据具有合法利益，则当数据不再用于上述目的，或您已行使撤销权或反对权时，相关数据将被删除。

20. 您的权利

根据现行数据保护法律，您有权获取您的数据（《GDPR》第 15 条）、更正数据（《GDPR》第 16 条）或删除数据（《GDPR》第 17 条），以及限制数据处理（《GDPR》第 18 条）和数据可携权（《GDPR》第 20 条）。

如果您在使用 LexCom 网站和/或 LexCom 服务时对数据保护方面还有其他疑问，或者希望行使上述权利，请直接联系我们的数据保护官：

LexCom Informationssysteme GmbH

– 数据保护官 –

Rüdesheimer Str. 23

80686 慕尼黑

privacy@lex-com.net

此外，如果您认为 LexCom 未遵守现行数据保护法律，您有权向负责数据保护的监管机构提出投诉。

21. 反对权

如果我们根据《GDPR》第 6 条第 (1) 款 f) 项规定的正当利益处理您的个人数据，根据《GDPR》第 21 条，您有权基于您的特殊情况，对您的个人数据处理提出异议。 在此情况下，LexCom将不再处理您的个人数据，除非LexCom能够证明存在压倒您利益、权利和自由的、值得保护的、具有约束力的处理理由，或者该处理旨在主张、行使或捍卫法律权利。

如果您希望行使撤回或反对权，只需发送电子邮件至 privacy@lex-com.net 即可。