数据保护声明

1. 数据保护概览

一般说明

以下说明简要概述了您访问本网站时您的个人数据将如何被处理。个人数据是指所有可用于识别您个人身份的数据。有关数据保护的详细信息，请参阅我们在本文本下方列出的数据保护声明。

本网站的数据收集

谁负责本网站的数据收集？

本网站的数据处理由网站运营商负责。其联系方式可参见本隐私声明中的“关于负责机构的说明” 部分。

我们如何收集您的数据？

您的数据一方面是通过您向我们提供而收集的。例如，这可能包括您在联系表单中输入的数据。

其他数据则由我们的IT系统在您访问网站时自动或经您同意后收集。这些主要是技术数据（例如互联网浏览器、操作系统或访问页面时间）。一旦您进入本网站，这些数据就会自动被收集。

我们如何使用您的数据？

部分数据的收集旨在确保网站能够正常运行。其他数据则可能用于分析您的用户行为。

您对您的数据拥有哪些权利？

您有权随时免费查询已存储的个人数据的来源、接收方及处理目的。此外，您有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤回该同意，该撤回自未来生效。此外，在特定情况下，您有权要求限制对您个人数据的处理。此外，您有权向主管监管机构提出申诉。

关于此事项以及数据保护方面的其他问题，您可以随时联系我们。

分析工具及第三方工具

访问本网站时，您的浏览行为可能会被进行统计分析。这主要通过所谓的分析程序实现。

有关这些分析程序的详细信息，请参阅以下隐私声明。

2. 托管

我们通过以下服务商托管本网站的内容：

外部托管

本网站采用外部托管。本网站收集的个人数据将存储在托管服务商（或托管服务商们）的服务器上。此类数据主要包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问记录以及其他通过网站生成的数据。

采用外部托管旨在履行我们对潜在及现有客户的合同义务，并为了通过专业服务商安全、快速且高效地提供我们的在线服务（《通用数据保护条例》（GDPR）第6条第1款f项）。若已征得相应同意，则数据处理仅基于《通用数据保护条例》（GDPR）第6条第1款a项及《电信数据保护法》（TTDSG）第25条第1款进行，前提是该同意涵盖了存储Cookie或访问用户终端设备中的信息（例如设备指纹识别）——此处“终端设备”的定义符合《电信数据保护法》（TTDSG）的规定。该同意可随时撤回。

我们的托管服务商仅会在履行其服务义务所必需的范围内处理您的数据，并遵守我们针对这些数据所作出的指示。

我们使用的托管服务商如下：

Infomaniak Network AG
Rue Eugène Marziano 25
CH-1227 Les Acacias (GE)

3. 一般说明与法定信息

数据保护

本网站运营商高度重视您的个人数据保护。我们将按照法律数据保护规定以及本隐私声明，对您的个人数据予以保密处理。

当您使用本网站时，我们会收集各类个人数据。个人数据是指可用于识别您个人身份的数据。本隐私声明说明了我们收集哪些数据以及如何使用这些数据。它还说明了数据收集的方式及目的。

请注意，互联网上的数据传输（例如通过电子邮件进行通信）可能存在安全漏洞。无法完全防止第三方访问数据，因此无法提供绝对的保护。

关于负责机构的说明

本网站数据处理的负责机构为：

保罗·安德烈（Paul
Andrei）工程师汉斯-马丁-施莱尔街 25 号
77656 奥芬堡

电话：+49.781.96947.0
电子邮件：info@bav-onlineschulung.de

负责机构是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和方式的自然人或法人。

存储期限

除非本隐私声明中另有明确规定，您的个人数据将由我们保存，直至数据处理的目的不再存在。如果您提出合法的删除请求或撤回对数据处理的同意，您的数据将被删除，除非我们有其他合法理由保留您的个人数据（例如税法或商法规定的保存期限）；在后一种情况下，将在上述理由不再存在后进行删除。

关于本网站数据处理法律依据的一般说明

如果您已同意数据处理，我们将依据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项处理您的个人数据；若涉及《通用数据保护条例》（GDPR）第9条第1款规定的特殊数据类别，则依据该条款进行处理。若您明确同意将个人数据传输至第三国，数据处理还将依据《通用数据保护条例》（GDPR）第49 条第1款第a项进行。若您已同意存储Cookie或访问您终端设备中的信息（例如通过设备指纹识别），数据处理还将依据《德国电信数据保护法》（TTDSG）第 25 条第 1 款进行。该同意可随时撤回。若您的数据系履行合同或实施合同前措施所必需，我们将依据《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项处理您的数据。此外，若您的数据为履行法律义务所必需，我们将依据《通用数据保护条例》（DSGVO）第6条第1款c项处理您的数据。此外，数据处理也可基于我们根据《通用数据保护条例》（DSGVO）第6条第1款f项所享有的合法利益进行。关于具体个案中适用的法律依据，将在本隐私声明的后续段落中予以说明。

关于向美国及其他第三国传输数据的说明

我们使用的工具包括来自美国或其他在数据保护方面不安全的第三国的公司的工具。当这些工具处于活动状态时，您的个人数据可能会被传输至这些第三国并在那里进行处理。我们在此提醒您，在这些国家无法保证达到与欧盟相当的数据保护水平。例如，美国公司有义务向安全机构提供个人数据，而您作为数据主体无法就此提起法律诉讼。因此，无法排除美国当局（例如情报机构）出于监控目的处理、分析并永久存储您存储在美国服务器上的数据。我们对这些处理活动无能为力。

撤回您对数据处理的同意

许多数据处理操作必须征得您的明确同意方可进行。您可以随时撤回已授予的同意。撤回前已完成的数据处理的合法性不受撤回影响。

针对特殊情况下的数据收集以及直接营销的反对权（《通用数据保护条例》第21条）

如果数据处理依据《通用数据保护条例》（GDPR）第6条第1款E项或F项进行，您有权基于您的特殊情况，随时对您的个人数据处理提出异议；此规定同样适用于基于上述条款进行的用户画像分析。有关数据处理所依据的具体法律依据，请参阅本隐私声明。如果您提出反对，我们将不再处理您的相关个人数据，除非我们能够证明存在具有压倒性重要性的正当理由，且该理由优先于您的利益、权利和自由，或者该处理旨在主张、行使或捍卫法律权利（依据《通用数据保护条例》第21条第1款提出的异议）。

若您的个人数据被用于开展直接营销，您有权随时对为该类广告目的而处理您的个人数据提出异议；此规定同样适用于与该直接营销相关的用户画像。若您提出反对，您的个人数据将不再用于直接营销（依据《通用数据保护条例》（GDPR）第21条第2款提出的反对）。

向主管监管机构投诉的权利

若发生违反《通用数据保护条例》（GDPR）的情况，相关人士有权向监管机构提出申诉，特别是向其通常居住地、工作地或涉嫌违规行为发生地的成员国监管机构提出申诉。该申诉权不影响其他行政或司法救济途径。

数据可携权

您有权要求我们将基于您的同意或为履行合同而自动处理的数据，以通用且可机读的格式提供给您本人或第三方。如果您要求将数据直接传输给另一数据控制者，则仅在技术可行的情况下进行。

查询、删除和更正

在现行法律规定的范围内，您有权随时免费查询我们存储的您的个人数据、其来源、接收方以及数据处理的目的，并在必要时有权要求更正或删除这些数据。关于此事项以及其他有关个人数据的问题，您可以随时联系我们。

限制处理的权利

您有权要求限制对您个人数据的处理。为此，您可以随时联系我们。在以下情况下，您享有限制处理的权利：

如果您对我们在您处存储的个人数据的准确性提出异议，我们通常需要时间进行核查。在核查期间，您有权要求限制对您个人数据的处理。
如果您的个人数据处理行为曾发生或正在发生违法情况，您可以要求限制数据处理，而非删除数据。
如果我们不再需要您的个人数据，但您需要这些数据来行使、抗辩或主张法律权利，您有权要求限制个人数据的处理，而非删除。
如果您根据《通用数据保护条例》（GDPR）第21条第1款提出异议，则必须权衡您的利益与我们的利益。在尚未确定哪一方的利益占优之前，您有权要求限制对您个人数据的处理。

如果您已限制对您个人数据的处理，则除存储外，这些数据仅可在您同意的情况下，或为主张、行使或抗辩法律权利，或为保护其他自然人或法人的权利，或出于欧盟或某成员国的重要公共利益而进行处理。

SSL 或 TLS 加密

出于安全考虑，并为了保护您向我们（作为网站运营商）发送的机密内容（例如订单或咨询）的传输安全，本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏从“http://” 变为“https://”，以及浏览器地址栏中的锁形图标来识别加密连接。

当 SSL 或 TLS 加密启用时，您传输给我们的数据将无法被第三方读取。

本网站的加密支付交易

若在签订付费合同后，您有义务向我们提供支付数据（例如授权扣款时的账户号码），则这些数据将用于处理支付。

通过常用支付方式（Visa/MasterCard、直接扣款）进行的支付交易完全通过加密的 SSL 或 TLS 连接进行。您可以通过浏览器地址栏从“http://”变为“https://” 以及浏览器地址栏中的锁形图标来识别加密连接。

在加密通信过程中，您向我们提交的支付数据不会被第三方截获。

反对广告邮件

4. 本网站的数据收集

Cookies

我们的网站使用所谓的“Cookies”。Cookies是小型数据包，不会对您的终端设备造成任何损害。它们会暂时存储在您的终端设备上，有效期为一次会话（会话Cookies），或永久存储（永久Cookies）。会话Cookie将在您结束访问后自动删除。永久Cookie将保存在您的终端设备上，直到您自行删除或由您的网页浏览器自动删除为止。

当您访问我们的网站时，部分第三方Cookie也可能存储在您的终端设备上（第三方Cookie）。这些Cookie使我们或您能够使用第三方公司的特定服务（例如用于处理支付服务的Cookie）。

Cookie具有多种功能。许多Cookie在技术上必不可少，因为某些网站功能若没有它们将无法运行（例如购物车功能或视频播放）。其他Cookie则用于分析用户行为或展示广告。

用于执行电子通信流程、提供您所需的特定功能（例如购物车功能）或优化网站（例如用于测量网站流量的 Cookie）所必需的 Cookie（必要 Cookie），将依据《通用数据保护条例》（GDPR）第 6 条第 1 款第 f 项进行存储，除非另有说明其他法律依据。网站运营商为确保其服务在技术上无误且优化地提供，对存储必要 Cookie 具有正当利益。若已征得您对存储Cookie 及类似识别技术的同意，则数据处理将完全基于该同意进行（《通用数据保护条例》第6条第1款a项及《电信数据保护法》第25条第1款）；该同意可随时撤回。

您可以设置浏览器，使其在Cookie被设置时通知您，并仅在个别情况下允许Cookie，排除特定情况或一般情况下接受Cookie，以及启用在关闭浏览器时自动删除Cookie的功能。如果禁用Cookie，本网站的功能可能会受到限制。

若使用第三方Cookie或出于分析目的使用Cookie，我们将在此隐私声明中另行告知您，并在必要时征得您的同意。

服务器日志文件

本网站服务提供商会自动收集并存储所谓服务器日志文件中的信息，这些信息由您的浏览器自动传输给我们。具体包括：

浏览器类型和版本
使用的操作系统
引荐网址
访问计算机的主机名
服务器请求时间
IP 地址

这些数据不会与其他数据源进行合并。

这些数据的收集依据《通用数据保护条例》（GDPR）第6条第1款f项。网站运营商对确保网站技术上无误的显示及其优化具有合法利益—— 为此必须收集服务器日志文件。

联系表单

如果您通过联系表单向我们发送咨询，我们将存储您在咨询表单中填写的信息（包括您提供的联系方式），以便处理您的咨询，并在出现后续问题时予以跟进。未经您的同意，我们不会将这些数据透露给第三方。

若您的咨询与履行合同相关，或为实施合同前措施所必需，则该数据的处理依据为《通用数据保护条例》（GDPR）第6条第1款第b项。在所有其他情况下，数据处理基于我们对有效处理收到的咨询的正当利益（《通用数据保护条例》第6条第1款f项），或基于您的同意（《通用数据保护条例》第6条第1款a项），前提是已征得您的同意；该同意可随时撤回。

您在联系表中输入的数据将由我们保存，直至您要求我们删除，撤回您对存储的同意，或数据存储的目的不再存在（例如在完成对您咨询的处理后）。强制性法律规定——特别是保存期限——不受影响。

通过电子邮件、电话或传真进行咨询

如果您通过电子邮件、电话或传真联系我们，您的咨询内容（包括其中产生的所有个人数据，如姓名、咨询内容）将由我们存储并处理，以便处理您的请求。未经您的同意，我们不会将这些数据透露给第三方。

若您的咨询与履行合同相关，或为实施合同前措施所必需，则该数据的处理依据《通用数据保护条例》（GDPR）第6条第1款b项。在所有其他情况下，数据处理基于我们对有效处理收到的咨询的正当利益（《通用数据保护条例》第6条第1款f项），或基于您的同意（《通用数据保护条例》第6条第1款a项），前提是已征得您的同意；该同意可随时撤回。

您通过联系咨询发送给我们的数据将由我们保留，直至您要求我们删除、撤回对存储的同意，或数据存储的目的不再存在（例如在您的请求处理完毕后）。强制性法律规定—— 特别是法定保存期限——不受此影响。

本网站注册

您可以注册本网站以使用站内额外功能。我们仅将您为此输入的数据用于您注册的相应产品或服务。注册时要求的必填信息必须完整填写。否则我们将拒绝注册申请。

对于重要变更（例如服务范围的调整或技术上的必要变更），我们将通过您注册时提供的电子邮箱地址向您发送通知。

对注册时输入的数据进行处理，旨在履行注册所确立的使用关系，并在必要时用于促成后续合同（《通用数据保护条例》（GDPR）第6条第1款b项）。

注册时收集的数据将在您在本网站注册期间由我们保存，注册期满后将被删除。法定保存期限不受此影响。

5. 分析工具与广告

Matomo

本网站使用开源网络分析服务 Matomo。

借助 Matomo，我们能够收集并分析网站访问者对我们网站的使用数据。通过此方式，我们可以了解何时发生了哪些页面访问以及访问者来自哪个地区。此外，我们还会收集各类日志文件（例如 IP 地址、引荐来源、所用浏览器及操作系统），并可监测网站访客是否执行了特定操作（例如点击、购买等）。

该分析工具的使用依据《通用数据保护条例》（GDPR）第6条第1款第f项。网站运营商对分析用户行为具有正当利益，旨在优化其网站服务及广告内容。若已征得相应同意，则数据处理仅依据《通用数据保护条例》（GDPR）第6条第1款第a项及《电信数据保护法》（TTDSG）第25条第1款进行，前提是该同意涵盖存储Cookie或访问用户终端设备中的信息（例如设备指纹识别）（依据《电信数据保护法》）。该同意可随时撤回。

IP地址匿名化

在使用 Matomo 进行分析时，我们会采用 IP 匿名化处理。在此过程中，您的 IP 地址将在分析前被截短，从而无法再明确与您本人相关联。

无Cookie分析

我们已对 Matomo 进行配置，使其不会在您的浏览器中存储 Cookie。

托管

我们仅在自有服务器上托管 Matomo，因此所有分析数据均保留在我们这里且不会被泄露。

停用 Matomo

6. 插件与工具

采用增强隐私保护的 YouTube

本网站嵌入了 YouTube 网站的视频。该网站运营商为 Google Ireland Limited（“Google”），地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰。

我们使用的是 YouTube 增强隐私保护模式。据 YouTube 称，此模式下，在访客观看视频之前，YouTube 不会存储有关该网站访客的任何信息。然而，向 YouTube 合作伙伴传输数据的情况并不一定被增强隐私保护模式所排除。因此，无论您是否观看视频，YouTube 都会与 Google DoubleClick 网络建立连接。

一旦您在本网站上播放 YouTube 视频，系统就会与 YouTube 服务器建立连接。在此过程中，YouTube 服务器将获知您访问了本网站的哪些页面。如果您已登录 YouTube 账户，则允许 YouTube 将您的浏览行为直接关联到您的个人资料。您可以通过退出 YouTube 账户来防止这种情况发生。

此外，在视频播放后，YouTube 可能会在您的终端设备上存储各种 Cookie 或使用类似的识别技术（例如设备指纹识别）。通过这种方式， YouTube 可以获取有关本网站访问者的信息。这些信息将用于收集视频统计数据、改善用户体验以及防范欺诈行为等。

在某些情况下，播放 YouTube 视频后可能会触发其他数据处理流程，而我们对此无法控制。

使用 YouTube 旨在提升我们在线服务的呈现效果。这构成《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项所指的正当利益。若已征得相应同意，则数据处理仅基于《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项及《电信数据保护法》（TTDSG）第25条第1款进行，前提是该同意涵盖《电信数据保护法》所指的Cookie存储或访问用户终端设备中的信息（例如设备指纹识别）。该同意可随时撤回。

有关 YouTube 数据保护的更多信息，请参阅其隐私政策：https://policies.google.com/privacy?hl=de。

Vimeo 无追踪（Do-Not-Track）

本网站使用视频门户网站 Vimeo 的插件。该服务由 Vimeo Inc. 提供，地址：555 West 18th Street, New York, New York 10011, USA。

当您访问本网站中嵌有 Vimeo 视频的页面时，系统将连接至 Vimeo 的服务器。在此过程中，Vimeo 服务器将获知您访问了本网站的哪些页面。此外， Vimeo 还将获取您的 IP 地址。但我们已对 Vimeo 进行设置，确保 Vimeo 不会追踪您的用户活动，也不会设置 Cookie。

使用 Vimeo 旨在优化我们在线内容的呈现效果。这构成《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项所指的合法利益。若已征得相应同意，数据处理将完全基于《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项进行；该同意可随时撤回。

向美国传输数据依据欧盟委员会的标准合同条款，以及根据 Vimeo的声明，基于“正当商业利益”。详情请参见：https://vimeo.com/privacy。

有关用户数据处理的更多信息，请参阅 Vimeo 的隐私政策：https://vimeo.com/privacy。

MyFonts

本网站使用 MyFonts。这些字体会在您访问本网站时加载到您的浏览器中，以确保网站显示时字体风格的统一。服务提供商为 Monotype Imaging Holdings Inc.，地址：600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA。

为了核查许可条款的遵守情况以及每月页面访问量， MyFonts 会将您的 IP 地址连同本网站的 URL 及我们的合同数据传输至其位于美国的服务器。据 Monotype 称，您的 IP 地址在传输后会立即被匿名化，从而无法再与个人建立关联（匿名化）。

详情请参阅 Monotype 的隐私政策：https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften。

7. 电子商务与支付服务提供商

客户及合同数据的处理

我们收集、处理和使用客户的个人数据及合同数据，以确立、制定及变更我们的合同关系。关于使用本网站的个人数据（使用数据），我们仅在必要时进行收集、处理和使用，以便用户能够使用该服务或进行结算。其法律依据为《通用数据保护条例》（GDPR）第6条第1款b项。

所收集的客户数据将在订单完成或业务关系终止且任何现行法定保存期限届满后被删除。法定保存期限不受此影响。

在线商店、经销商及商品配送中的合同签订数据传输

当您向我们订购商品时，我们会将您的个人数据提供给负责配送的运输公司以及负责支付处理的支付服务提供商。我们仅会提供相关服务提供商履行其职责所需的数据。其法律依据是《通用数据保护条例》（GDPR）第6条第1款b项，该条款允许为履行履行合同或采取合同前措施而处理数据。如果您已根据《通用数据保护条例》（GDPR）第6条第1款a项给予相应同意，我们将把您的电子邮件地址提供给负责配送的运输公司，以便其通过电子邮件向您告知订单的发货状态；您可以随时撤回该同意。

签订服务及数字内容合同时的数据传输

我们仅在合同履行过程中确有必要时，才会向第三方传输个人数据，例如向负责支付处理的金融机构。

除上述情况外，我们不会进一步传输数据，除非您已明确同意该传输。未经您明确同意，我们不会将您的数据传递给第三方，例如用于广告目的。

数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款b项，该条款允许为履行合同或采取合同前措施而处理数据。

支付服务

我们在网站上整合了第三方支付服务。当您向我们购买商品时，您的支付数据（例如姓名、支付金额、银行账户信息、信用卡号）将由支付服务提供商处理，以完成支付流程。此类交易适用各服务提供商相应的合同条款及隐私政策。使用支付服务提供商是基于《通用数据保护条例》（GDPR）第6条第1款第b项（合同履行），并旨在确保支付流程尽可能顺畅、便捷且安全（《通用数据保护条例》第6条第1款第f项）。若特定操作需征得您的同意，则《通用数据保护条例》（GDPR）第6条第1款第a项构成数据处理的法律依据；您可随时撤回未来生效的同意。

我们在本网站中使用以下支付服务/支付服务提供商：

PayPal

该支付服务的提供商为 PayPal (Europe) S.à.r.l. et Cie, S.C.A.，地址：22-24 Boulevard Royal, L-2449 Luxembourg（以下简称“PayPal”）。

向美国传输数据依据欧盟委员会的标准合同条款。详情请参阅：https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full。

详情请参阅 PayPal 的隐私政策：https://www.paypal.com/de/webapps/mpp/ua/privacy-full。

Stripe

欧盟境内客户的支付服务提供商为 Stripe Payments Europe, Ltd.，地址：1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland（以下简称“Stripe”）。

向美国传输数据依据欧盟委员会的标准合同条款。详情请参阅：https://stripe.com/de/privacy 及 https://stripe.com/de/guides/general-data-protection-regulation。

您可通过以下链接查阅 Stripe 的隐私政策以了解详情：https://stripe.com/de/privacy。

Klarna

服务提供商为 Klarna AB，地址：Sveavägen 46, 111 34 Stockholm, Sweden（以下简称“Klarna”）。 Klarna 提供多种支付选项（例如分期付款）。如果您选择通过 Klarna 付款（Klarna 结账解决方案），Klarna 将收集您的各类个人数据。Klarna 使用 Cookie 来优化 Klarna 结账解决方案的使用体验。有关 Klarna Cookie 使用的详细信息，请参阅以下链接：https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf。

有关详情，请查阅 Klarna 的隐私政策，链接如下：https://www.klarna.com/de/datenschutz/。

giropay

该支付服务的提供商为 paydirekt GmbH，地址：Stephanstraße 14 – 16, 60313 Frankfurt am Main（以下简称“giropay”）。

详情请参阅 giropay 的隐私政策：https://www.paydirekt.de/agb/index.html。

美国运通

该支付服务的提供商是 American Express Europe S.A.，地址：Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland（以下简称“American Express”）。

美国运通可能会将其数据传输至其位于美国的母公司。向美国的数据传输基于《具有约束力的公司规则》。详情请参阅：https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/。

更多信息请参阅美国运通的数据保护声明：https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html。

万事达卡

该支付服务的提供商为万事达卡欧洲公司（Mastercard Europe SA），地址：Chaussée de Tervuren 198A, B-1410 Waterloo, 比利时（以下简称“万事达卡”）。

万事达卡可能会将其数据传输至其位于美国的母公司。向美国的数据传输依据万事达卡的《具有约束力的公司规则》进行。详情请参阅：https://www.mastercard.de/de-de/datenschutz.html 及 https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf。

VISA

该支付服务的提供商为 Visa Europe Services Inc. 伦敦分公司，地址：1 Sheldon Square, London W2 6TT, 英国（以下简称“VISA”）。

英国被视为数据保护方面安全的第三国。这意味着英国的数据保护水平与欧盟的数据保护水平相当。

VISA 可能会将其数据传输至其位于美国的母公司。向美国传输数据依据欧盟委员会的标准合同条款进行。详情请参阅：https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html。

更多信息请参阅 VISA 的隐私声明：https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html。