隐私声明
本声明说明您访问本网站以及委托针对虚假网店的下架服务时，哪些个人数据会被处理。我们不设置 Cookie，也不使用任何广告或跟踪服务。
1. 控制者
本网站、订单表单及您订单执行的控制者为：
Cloudkasten GmbHSeestr. 20 G
50374 Erftstadt，德国
法定代表：Alexander Hagemann，总经理
电子邮件：[email protected]
2. 托管与网站访问
本网站作为静态网站通过 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages) 提供。Cloudflare 已获得欧盟—美国数据隐私框架（EU-US Data Privacy Framework）认证；向美国的数据传输以欧盟委员会 2023 年 7 月 10 日的充分性认定为依据（《通用数据保护条例》（GDPR）第 45 条）。我们已与 Cloudflare 签订数据处理协议。
您访问本网站时，托管服务商会处理您的浏览器发送的技术必要数据：IP 地址、请求的日期和时间、所请求的页面、来源网址（Referrer URL）、浏览器类型和版本以及操作系统（服务器日志文件）。这些数据是提供网站、保持其稳定运行及抵御攻击所必需的。法律依据是我们在维护安全、正常运行的网站方面的正当利益（GDPR 第 6 条第 1 款 f 项）。我们自身不存储也不分析访问日志。Cloudflare 为提供网站和抵御攻击而处理连接数据，并按其自身的保存期限予以删除。
字体从我们自己的服务器加载。本网站未嵌入来自 Google Fonts 或其他第三方的内容。
3. 不使用 Cookie，不使用广告跟踪
我们不设置 Cookie。您设备上唯一存储的是您的货币，以便以该货币显示价格（本地存储，不用于跟踪）。本网站不使用广告像素、社交媒体插件，也不建立跨设备用户画像。
4. 不进行访问量统计
我们目前不使用任何访问量统计或网站分析服务。
5. 通过表单下单
表单仅在您的浏览器中填写。只有当您点击继续付款的按钮时，您的信息才会以加密方式（TLS）传送：
- 虚假网店的网址、受影响的品牌、您的正版网站以及您注册商标的信息（如已提供），
- 您就自身情况对相关问题的回答、您的说明以及网店经营者的名称（如已提供），
- 上传的文件，
- 您的公司、姓名、电子邮件地址以及（可选的）电话号码，
- 向您显示的货币和价格、您发送表单时所在页面的网址（包括任何营销活动参数，即 utm 参数），以及传送的技术数据，如 IP 地址和时间。
这些信息经由 Cloudflare 基础设施上的一个功能（第 2 节）传送至我们的订单系统（第 8 节）；不会存储在 Cloudflare。您的 IP 地址会被转交，用于防范短时间内的大量订单。
目的与法律依据：我们处理您的信息，以审核您的订单、处理付款、向您发送订单确认书并执行订单（GDPR 第 6 条第 1 款 b 项）。我们处理传送的技术数据以防止滥用（GDPR 第 6 条第 1 款 f 项）。提供数据出于自愿；但如缺少标为必填的字段，我们将无法处理您的订单。
6. 通过 Stripe 付款
您发送表单后，将被引导至 Stripe。我们通过 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210，爱尔兰）处理付款。Stripe 会收到您的订单编号、网店数量、货币、您的电子邮件地址以及您在付款页面输入的信息（公司、账单地址、增值税号（如有）、支付信息）。Stripe 开具发票并计算可能适用的增值税。法律依据是订单的履行（GDPR 第 6 条第 1 款 b 项）以及我们开具发票的法定义务（GDPR 第 6 条第 1 款 c 项）。Stripe 可能将数据传输至美国；Stripe, Inc. 已获得欧盟—美国数据隐私框架认证。为防范欺诈，Stripe 还作为独立控制者处理支付数据（stripe.com/privacy）。
7. 针对虚假网店的下架程序
证据保全与分析：您填写的网店及其法律声明页会在您的订单送达后立即被自动获取并作为证据存储（截图、源代码、保全时间和哈希值）。我们还会查询公开可得的基础设施数据，如 DNS 记录和域名注册数据（RDAP），以查明托管服务商、域名注册商、CDN 及域名的注册时长。证据保全、监控和订单记录在我们位于 Microsoft Azure（Microsoft Ireland Operations Ltd. 作为处理者）的服务器上运行，所在区域为美因河畔法兰克福的 Germany West Central。
监控与搜寻：订单执行期间，我们定期获取被举报的网店，以检查其是否仍可访问。我们还会在公开可得的来源中搜寻其他冒用您品牌的网店，例如含有您品牌名称的新域名。这些数据可能包含经营者或第三方的个人数据，例如当虚假网店使用另一家公司的法律声明时。法律依据是我们客户在维护其权利方面的正当利益以及我们在执行订单方面的利益（GDPR 第 6 条第 1 款 f 项）。
举报：我们以您的名义通过电子邮件或接收方的举报表单，向域名注册商、托管服务商、CDN 及 Google（Safe Browsing）发送举报。举报中会列明您的公司为品牌所有人，因为接收方处理举报时要求提供此项信息；举报还可能包含您品牌的相关信息。法律依据是订单的履行（GDPR 第 6 条第 1 款 b 项）。接收方作为独立控制者处理这些信息。部分接收方位于欧盟以外，例如位于美国的 Google，或位于第三国的域名注册商和托管服务商。如相关国家没有充分性认定，数据传输系因确立和行使您的法律主张所必需而进行（GDPR 第 49 条第 1 款 e 项）。
发送电子邮件：我们通过作为处理者的 Twilio SendGrid（Twilio Inc.，美国旧金山）发送举报、催告和每周状态报告。Twilio 已获得欧盟—美国数据隐私框架认证（GDPR 第 45 条）；我们已与 Twilio 签订数据处理协议。
8. 订单系统与存储
订单、上传的文件、证据、举报和报告均存储在我们自己的订单系统中。只有 Cloudkasten GmbH 中处理您订单的人员才能访问。
9. 通过电子邮件联系
如您直接通过电子邮件与我们联系，我们将处理您的信息以答复您的请求（GDPR 第 6 条第 1 款 b 项，其他情况下为 GDPR 第 6 条第 1 款 f 项）。
10. 数据保存期限
如未达成订单，我们最迟在向您发送最后一条消息后 6 个月内删除您的信息、您的文件以及收到订单时保全的证据。订单完成后，我们将包含证据、举报和报告的订单记录保存三年，以便您和我们日后能够证明事件经过。发票、订单确认书和商业信函按法定保存期限保存（德国《商法典》§ 257、德国《税收通则》§ 147）。
11. 接收方
您的数据仅由 Cloudkasten GmbH 中处理您订单的人员、Stripe（第 6 节）、第 7 节所列的举报接收方以及第 2 节和第 7 节所列的服务商接收。只有在我们负有法定义务或您要求我们这样做时，我们才会将数据转交给法院或主管机关。
12. 您的权利
您享有访问权（GDPR 第 15 条）、更正权（GDPR 第 16 条）、删除权（GDPR 第 17 条）、限制处理权（GDPR 第 18 条）以及数据可携带权（GDPR 第 20 条）。如数据处理以正当利益为依据（GDPR 第 6 条第 1 款 f 项），您可基于与您特定情况相关的理由随时提出反对（GDPR 第 21 条）。
您还有权向数据保护监管机构提出投诉（GDPR 第 77 条）。对我们具有管辖权的机构是北莱茵-威斯特法伦州数据保护与信息自由专员（ldi.nrw.de）。
本隐私声明以德文版本为准，具有法律约束力。