隐私政策
隐私政策
MANUFAKTUR BAVARIA — ROBE SHOP · EXTRA Group GmbH · 最后更新：2026年9月
感谢您对我们网上商店的关注。保护您的隐私对我们而言十分重要。下文将详细说明您访问 robe-shop.com 并使用我们的服务时，我们如何处理您的个人数据。本政策旨在满足欧盟《通用数据保护条例》(GDPR)——该条例适用于我们的所有客户，包括欧盟境内的客户——以及适用的美国各州隐私法律的要求（见第21节）。
1. 数据控制者
《通用数据保护条例》(GDPR) 意义上的数据控制者为：
EXTRA Group GmbH
由总经理 Yeşim Küçükay 代表
Mathes-Deutsch-Weg 24B
84036 Landshut, Germany
电话：+49 871 9740734-0
电子邮件：service@robe-shop.com
2. 数据处理的一般信息
除下文另有说明外，提供您的个人数据既非法律或合同所要求，亦非订立合同所必需。您没有义务提供您的数据，不提供数据也不会产生任何后果——下文所述各项处理操作中另有明确说明的除外。
“个人数据”是指与已识别或可识别的自然人有关的任何信息。
3. 托管与技术基础设施
我们的网上商店在 Shopify 平台上运营，该平台是 Shopify International Limited（Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland）提供的服务。Shopify 代表我们处理运营网上商店和处理订单所需的个人数据。服务器位于加拿大、美国和欧盟。
向美国的数据传输以欧盟委员会基于欧盟-美国数据隐私框架（EU-US Data Privacy Framework）作出的充分性决定（2023年7月10日决定）为依据。Shopify 已获得数据隐私框架认证。向加拿大的数据传输以欧盟委员会针对加拿大作出的充分性决定为依据。
处理依据《通用数据保护条例》(GDPR) 第6条第1款(f)项进行；我们的正当利益在于安全、高效地运营本网店。Shopify 作为我们的处理者，依据 GDPR 第28条订立的数据处理协议，代表我们处理个人数据。
Google Fonts：本网站所使用的字体——包括我们聊天礼宾服务所使用的字体——均为自托管，由我们自己的基础设施以及我们商店平台的内容分发网络（Shopify）提供。不会与 Google 服务器建立任何连接，也不会为提供字体而向 Google 传输任何个人数据。
4. 服务器日志文件
每次您访问我们的网站时，您的浏览器都会自动传输使用数据，这些数据存储在日志文件中。这些数据包括：发出请求的设备的 IP 地址、访问日期和时间、所访问页面的名称和 URL、传输的数据量、浏览器类型和版本、操作系统以及引荐来源 URL。这些数据仅用于确保我们网站的无故障运行并改进我们的服务。处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(f)项，基于我们在服务安全性和稳定性方面的正当利益。
5. Cookie 与同意管理
我们的网站使用 Cookie——即由您的浏览器存储在您设备上的小型文本文件。
a) 严格必要的 Cookie。我们使用技术上必要的 Cookie，以使我们的商店能够正常运行并便于使用（例如购物车、会话管理）。处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(f)项；这些 Cookie 是提供您明确请求的服务所严格必需的。
b) 分析与营销 Cookie。除此之外，我们仅在获得您明确同意的情况下（《通用数据保护条例》(GDPR) 第6条第1款(a)项）将 Cookie 用于分析和营销目的。您可以随时通过我们网站上的 Cookie 设置撤回您的同意。
c) Cookie 设置。您可以通过浏览器设置阻止存储 Cookie，并可随时删除已存储的 Cookie。请注意，在此情况下，本网站的部分功能可能无法完全使用。
6. 客户账户
当您开设客户账户时，我们将在该处所示的范围内收集您的个人数据（姓名、电子邮件地址，如适用还包括地址）。此项处理的目的是改善您的购物体验并简化订单处理。处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(a)项，即您的同意。您可随时通知我们撤回同意；撤回前所进行处理的合法性不受影响。届时您的客户账户将被删除。
7. 联系表单与电子邮件咨询
当您使用我们的联系表单或通过电子邮件与我们联系时，我们仅在您提供的范围内收集您的个人数据（姓名、电子邮件地址、留言）。在联系表单中，姓名和电子邮件地址为必填项，以便我们回复您。仅当您希望我们回电或预约到访工坊时，电话号码才为必填项；否则可自愿填写。您关于需求、场合、日期、长袍、面料、饰边和尺寸的说明、回电请求以及您可能附上的文件（最大 10 MB）同样为自愿提供。这些数据用于处理您的咨询。
联系表单以加密形式将您的信息传输至由我们运营、位于德国纽伦堡 Hetzner Online GmbH 数据中心的服务器。随后，这些信息经由我们的电子邮件服务提供商 IONOS SE（德国蒙塔鲍尔）以电子邮件方式转发至我们的工坊；您将在您提供的电子邮件地址收到确认。仅当转发失败时，我们才会将您的信息存储在该服务器上——受访问保护，且仅保存至我们以人工方式递送该咨询为止。我们仅将您的 IP 地址用于防止滥用性的大批量提交。
如果您的咨询涉及合同订立前的事项（例如我们的袍服或量身定制服务），处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(b)项。在所有其他情况下，处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(f)项，基于我们在处理您咨询方面的正当利益，或为《通用数据保护条例》(GDPR) 第6条第1款(a)项，即您的同意。一旦您的咨询已处理完毕，您的数据即予删除，但法定保存义务另有规定的除外。
8. 订单与合同处理
当您下订单时，我们仅在履行和处理您的订单以及处理您的咨询所必需的范围内收集和使用您的个人数据。提供这些数据是订立合同所必需的；没有这些数据，合同无法订立。处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(b)项。
未经您的明确同意，您的数据不会转交给第三方——唯一的例外是履行合同所需的服务合作伙伴，尤其是：物流服务商（用于配送和追踪）、支付服务商（见第9节）以及 Shopify（作为平台运营商和处理者，见第3节）。所传输数据的范围限于必要的最低限度。
量身定制订单。对于量身定制产品（袍服、礼袍）的订单，我们还会处理您的个人身体尺寸、面料选择、刺绣文字以及里衬设计选择。这些数据是制作您的个性化产品所必需的，其处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(b)项。这些数据通过应用程序 Globo Product Options（Globo，越南）收集，该应用程序作为代表我们的处理者行事；这些数据仅用于订单处理。
9. 支付服务商
a) Shopify Payments (Stripe)。对于信用卡支付（Visa、Mastercard、American Express）、Shop Pay、Apple Pay 和 Google Pay，我们使用 Shopify Payments，其技术处理通过 Stripe 进行（Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland；对于美国客户，还包括美国的 Stripe, Inc.）。当您选择上述支付方式之一时，支付处理所需的数据（姓名、支付信息、账单地址）将直接传输给 Stripe。处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(b)项（履行合同）。当商店页面显示且 Shopify 的快速结账（Shop Pay）可用时，您的浏览器可能会从 Shopify 的域名（shop.app）以及 Shopify 的内容分发合作伙伴处加载技术资源——例如从 images.ctfassets.net（Contentful GmbH, Berlin）加载支付方式标志。在此过程中不传输任何支付数据。
b) PayPal。如果您选择 PayPal，您将被转至 PayPal (Europe) S.à r.l. et Cie, S.C.A.（22-24 Boulevard Royal, L-2449 Luxembourg），或者——对于美国客户——转至 PayPal, Inc.。支付处理所需的数据将传输给 PayPal。处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(b)项。显示产品页面时，您的浏览器会从 paypal.com 加载用于 PayPal 支付按钮的脚本；在浏览页面时，您的 IP 地址即已传输给位于卢森堡的 PayPal (Europe) S.à r.l. et Cie, S.C.A.。法律依据：我们在展示可用支付方式方面的正当利益（《通用数据保护条例》(GDPR) 第6条第1款(f)项）。
10. 向物流公司披露数据
为配送您的订单，我们会在配送所必需的范围内，将您的姓名、收货地址以及——如有需要——您的电子邮件地址和电话号码转交给受委托的运输公司。仅当您在订购过程中明确同意时，我们才会为发送物流状态通知而转交您的电子邮件地址（《通用数据保护条例》(GDPR) 第6条第1款(a)项）。您可随时撤回此项同意。
11. Google Analytics
在您同意的情况下，我们使用 Google Analytics 4，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland；“Google”）提供的网络分析服务。Google Analytics 使用 Cookie 及类似技术，从而能够分析您对网站的使用情况。根据 Google 的说明，Google Analytics 4 不记录也不存储 IP 地址。您的数据也可能被传输至美国；此类传输以欧盟-美国数据隐私框架（EU-US Data Privacy Framework）为依据，Google LLC 已获得该框架认证。
处理仅基于《通用数据保护条例》(GDPR) 第6条第1款(a)项，即您通过我们的 Cookie 设置给予的同意。您可随时撤回您的同意。此外，您还可以通过安装 Google Analytics Opt-out 处提供的浏览器插件，阻止 Google Analytics 收集数据。
11a. Google Ads 转化跟踪
在您已给予同意的情况下，我们使用 Google Ads 转化跟踪（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland），以了解我们的广告是否带来访问或订单。Cookie 及类似技术仅在您同意后使用（《通用数据保护条例》(GDPR) 第6条第1款(a)项、《德国电信与数字服务数据保护法》(TDDDG) 第25条第1款）。向美国的传输以欧盟-美国数据隐私框架（EU-US Data Privacy Framework）为依据。您可随时通过 Cookie 设置撤回您的同意。
12. hCaptcha
我们在网站上使用 Intuition Machines, Inc.（1065 SW 8th St #704, Miami, FL 33130, USA）提供的 hCaptcha 服务，用于区分输入是由人还是由自动程序完成（机器人防护）。您的 IP 地址以及在必要时该服务所需的其他数据将被传输至 Intuition Machines, Inc.。向美国的传输以欧盟-美国数据隐私框架（EU-US Data Privacy Framework）为依据，Intuition Machines, Inc. 已获得该框架认证。处理依据 GDPR 第6条第1款(f)项进行，基于我们保护网站免受滥用性自动访问和垃圾信息的正当利益。
13. 社交媒体链接
我们的网站包含指向我们在社交网络（例如 Facebook、Instagram、LinkedIn）上的主页的链接。这些仅为简单的超链接——仅仅包含这些链接并不会向社交网络提供商传输任何数据。只有当您点击链接并访问相应平台时，才适用相应提供商的隐私政策。
14. 交易类电子邮件
在订单处理过程中，您将收到自动发送的电子邮件（订单确认、发货通知、发票）。这些邮件通过 Shopify 平台发送。处理的法律依据为《通用数据保护条例》(GDPR) 第6条第1款(b)项（履行合同）。
15. AI 礼宾服务（Marlene）：聊天、电话与图像处理
我们的网站提供一项可选的基于 AI 的礼宾聊天服务（“Marlene”），我们还通过 +1 (855) 610-4667 运营一项 AI 辅助的电话服务。我们商店的每一项服务，均可在不使用礼宾服务的情况下，通过第1节所列联系方式同等获得。
聊天。当您使用聊天服务时，您输入的消息、您选择上传的图片以及为您创建的设计草图将被处理，以便就我们的产品为您提供咨询并准备您的询价。聊天消息最迟于对话结束后 30 天删除；会话记录于 90 天后删除；上传的图片和草图于创建后 30 天删除。如果您要求获得个性化报价或希望我们与您联系，您提供的信息（例如您的姓名和电子邮件地址）以及对话摘要将被转交给我们的工坊团队，并随后作为商业往来函件予以保存。
电话。拨打我们礼宾专线的通话不会被录音。您的语音将在 AI 辅助下被转录和处理，以便我们为您提供咨询；转录文本适用与聊天消息相同的删除期限。每次通话开始时，您都会被告知此事。
处理者与第三国传输。在 AI 处理方面，我们使用 OpenAI, L.L.C.（美国），并以 Anthropic PBC（美国）作为技术备用；在电话服务方面，我们使用 Twilio Inc.（美国）。上述各方均作为我们的处理者行事，向美国的传输通过欧盟标准合同条款予以保障。经由我们的礼宾服务、通过这些提供商的接口提交的内容不会被用于训练其模型。
法律依据。《通用数据保护条例》(GDPR) 第6条第1款(b)项（应您的请求在订立合同之前采取的步骤）以及《通用数据保护条例》(GDPR) 第6条第1款(f)项（我们在高效、高质量客户咨询方面的正当利益）。您作为数据主体的权利载于本政策下文。
16. 存储期限
合同完全履行后，您的数据首先在适用的瑕疵担保期内予以存储，此后依照法定保存期限——尤其是依照德国商法和税法（一般为6年或10年，依据《德国商法典》(HGB) 第257条和《德国税收通则》(AO) 第147条）——予以存储，并在上述期限届满后删除，除非您已同意进一步处理和使用。
17. 您作为数据主体的权利（GDPR）
在符合法定条件的情况下，您享有以下权利——这尤其适用于欧盟和欧洲经济区的客户：
- 访问权（《通用数据保护条例》(GDPR) 第15条）——您可以要求获取有关我们处理的您的个人数据的信息。
- 更正权（《通用数据保护条例》(GDPR) 第16条）——您可以要求更正不准确的数据或补全您的数据。
- 删除权（《通用数据保护条例》(GDPR) 第17条）——您可以要求删除您的数据，但法定保存义务另有规定的除外。
- 限制处理权（《通用数据保护条例》(GDPR) 第18条）
- 数据可携带权（《通用数据保护条例》(GDPR) 第20条）——您可以要求我们以结构化、通用且机器可读的格式提供您的数据。
- 反对权（《通用数据保护条例》(GDPR) 第21条）——您可以随时反对基于《通用数据保护条例》(GDPR) 第6条第1款(f)项（正当利益）进行的处理。
反对权：如果我们依据《通用数据保护条例》(GDPR) 第6条第1款(f)项基于正当利益处理您的个人数据，您有权依据《通用数据保护条例》(GDPR) 第21条反对此项处理。如果您提出反对，我们将不再处理您的个人数据，除非我们能够证明存在令人信服的正当处理理由。
如需行使您的权利，请通过第1节所列联系方式与我们联系。
18. 撤回同意
如果我们基于您的同意处理数据，您有权随时撤回您的同意，撤回对将来生效。撤回前所进行处理的合法性不受影响。您可以通过电子邮件 service@robe-shop.com 或通过我们的 Cookie 设置以非正式方式声明撤回。
19. 向监管机构投诉的权利
根据《通用数据保护条例》(GDPR) 第77条，如果您认为对您个人数据的处理违法，您有权向数据保护监管机构提出投诉。对我们负有管辖职责的监管机构为：
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germany
电话：+49 981 180093-0
网站：www.lda.bayern.de
20. 国际数据传输
如果我们在欧洲经济区（EEA）以外的国家处理数据，或者在使用第三方服务的过程中发生此类情况，则仅在遵守《通用数据保护条例》(GDPR) 第44条及以下各条特别要求的前提下进行。对于向美国的数据传输，只要接收数据的公司已获得该框架认证，我们即以欧盟委员会关于欧盟-美国数据隐私框架（EU-US Data Privacy Framework）的充分性决定（2023年7月10日决定，C(2023) 4745）为依据。对于向其他第三国的传输，我们以标准合同条款（《通用数据保护条例》(GDPR) 第46条第2款(c)项）或其他适当保障措施为依据。
21. 针对美国居民的隐私声明
本节适用于居住在美国的访客和客户（包括加利福尼亚州居民），并对上述信息作出补充。
a) 我们收集的个人信息类别。根据您使用我们商店的方式，我们收集：标识符（姓名、邮寄地址、电子邮件地址、电话号码、IP 地址）；商业信息（已购买或考虑购买的产品、订单历史）；支付信息（由我们的支付服务商处理——我们不存储完整的卡号）；您为量身定制订单提供的身体特征（身体尺寸）；以及互联网活动信息（日志文件、上文所述的 Cookie 数据）。
b) 目的。我们使用这些信息来处理和交付您的订单（包括制作量身定制的袍服）、与您沟通、提供客户服务、运营并保护我们的网站，以及——仅在获得您同意的情况下——用于分析。
c) 不出售个人信息。我们不会为获取金钱而出售您的个人信息。如果为广告或分析目的披露信息可能根据适用的美国各州隐私法律（例如经 CPRA 修订的《加利福尼亚州消费者隐私法》(California Consumer Privacy Act)）构成“出售”或“共享”，您可以随时通过我们的您的隐私选择页面选择退出。我们亦遵从全球隐私控制（Global Privacy Control，GPC）信号。
d) 您的权利。根据您的居住州，您可能有权知悉/访问我们持有的有关您的个人信息、要求删除该等信息、要求更正，以及不因行使这些权利而受到歧视。如需行使这些权利，请通过 service@robe-shop.com 与我们联系，或使用我们的您的隐私选择页面。我们将使用与您的订单或账户相关联的联系信息核实您的请求。
e) 保存。我们按照第16节所述保存个人信息。
22. 本隐私政策的变更
我们保留修订本隐私政策的权利，以使其适应变化的法律状况、技术发展或我们数据处理操作的变化。现行版本始终可在本页面查阅。
最后更新：2026年9月——EXTRA Group GmbH，德国兰茨胡特