隐私政策
更新日期：2026年10月1日
本隐私政策阐述了您访问本网站以及联系Optic-Handel Fragstein 时个人数据的处理情况。
1. 负责人及联系方式
Optic-Handel Fragstein，所有者Leszek Fragstein
Carlo-Schmid-Straße 13, 52146 Würselen, 德国
电话：+49 (0) 2405 409970
电子邮箱： info@optic-handel.de
如对数据保护或行使您的权利有任何疑问，您可以随时通过上述联系方式与我们联系。补充信息 设备购买、维修和保养的信息披露义务 包含迄今为止就此发布的隐私政策和联系信息。
2. 网站访问与托管
本网站托管于 IONOS SE（地址：Elgendorfer Straße 57, 56410 Montabaur）的服务器上。 为了提供您访问的页面，服务器及其网络服务会处理技术上必要的连接数据。这尤其包括您的 IP 地址、请求的时间和目标，以及浏览器传输的技术信息，例如浏览器标识符以及（如有）之前访问过的页面。
根据《通用数据保护条例》（GDPR）第6条第1款f项，数据处理旨在提供和保障网站运行。我们的合法利益在于确保网站可靠运行，并防范系统故障及未经授权的访问。提供这些技术数据是访问本网站所必需的。
该应用程序未设置对所有页面访问的连续日志记录。发生故障时可能会生成技术运行日志和错误日志。这些日志用于故障分析和系统保障，在达到上述目的后将被删除，或通过有限的日志轮换机制被覆盖。 若确认发生具体的安全事件，相关必要数据将保留至事件查明为止，并在必要时用于主张或抗辩相关权利。IONOS 在提供托管基础设施的过程中处理数据。
3. 收藏夹和本地存储
当您将设备添加到收藏夹时，我们会将其商品编号以“ohf-saved”为键值存储在浏览器的本地存储中。此存储机制可确保您在多次访问页面时，收藏夹内容保持不变。 收藏列表不会作为个人用户资料存储在我们的服务器上。
根据《电信数据保护法》（TDDDG）第25条第2款第2项的规定，为实现您明确要求的功能，将进行本地访问。在此过程中若涉及个人数据的处理，其法律依据为《通用数据保护条例》（DSGVO）第6条第1款f项；我们提供此功能的合法利益即为实现该功能。 数据将一直保存，直到您删除相关条目或清除浏览器中的网站数据为止。您也可以在不使用收藏夹的情况下使用本网站。
特惠活动功能会将编辑人员创建的特惠活动保存在其浏览器的本地“ohf-offers”文件夹中。这些信息仅通过相应的管理功能创建，并将一直保留至特惠活动被移除或浏览器数据被清除为止。
4. 联系方式与表单
如果您通过电子邮件、电话或邮寄方式联系我们，我们将处理您的联系方式、消息内容以及（如有）您公司或设备的相关信息，以便处理您的咨询。 法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项，涉及与您签订的合同或针对您咨询采取的合同前措施时。 对于企业联系人及其他咨询，数据处理依据为《通用数据保护条例》（GDPR）第6条第1款f项；我们的合法利益在于妥善处理商务往来。
提交联系、产品或服务表单时，您填写的联系信息、留言以及（如有）选定的商品信息将存储在我们的服务器上，并显示在受保护的管理系统中，供获授权的工作人员处理。此前提交的设备图片仍可在受保护的管理系统中供获授权的工作人员查看。表单请求不会自动转发至电子邮件服务。为限制恶意提交表单的行为，我们会临时存储一项根据 IP 地址生成的校验和以及请求计数器。
optic-handel.de 域名的电子邮件收件箱通过微软的 Exchange Online 基础设施进行处理。在此过程中，微软及其为该服务聘用的分包商可能会处理电子邮件地址、邮件内容、附件以及技术投递信息。 微软在欧洲的联系方是 Microsoft Ireland Operations Limited，地址：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 爱尔兰。
根据您的服务运营、技术支持及消息接收方的情况，数据处理也可能在欧盟或欧洲经济区以外进行。 微软在其产品和服务隐私政策中对此描述了合同数据保护保障措施，包括欧盟标准合同条款。您可通过我们的隐私保护联系人索取有关此信息及可用保障措施的详细资料。
一旦处理完成且无需进一步保存，相关咨询将被删除。 若通信内容与合同相关、存在法定保存义务，或需要相关数据以行使或抗辩权利，我们将根据相应的法定期限或直至保障目的不再存在为止，保存相关信息。 基于法律义务的保存依据《通用数据保护条例》（GDPR）第6条第1款c项。若缺少处理所需的信息，我们可能无法答复您的咨询。
5. 访问广告管理后台
广告管理功能仅供授权编辑人员使用。在用户管理方面，系统会存储用户 ID、角色、账户状态、加密生成的密码校验值以及创建时间。 登录会话通过随机生成的令牌进行验证；其哈希值将存储在数据库中。技术上必需的 Cookie“optic_admin”用于支持登录，并在八小时后过期。注销时，会话将终止，该 Cookie 也将被删除。
为防止重复登录尝试，系统会处理用户标识、尝试计数器及时间窗口。时间窗口将在一天后被删除；清理操作将在下次登录尝试时进行。 过期的会话记录将在下次成功登录时被清理。账户数据将在需要授权期间予以保存，随后予以删除，除非存在法律义务或必要的证明文件要求保留。
法律依据为《通用数据保护条例》（DSGVO）第6条第1款f项。 我们的合法利益在于确保用户和权限管理的安全性。根据《电信数据保护法》（TDDDG）第25条第2款第2项的规定，会话Cookie对于用户明确要求的管理访问权限是必需的。对于未登录管理后台的访客，不会设置此Cookie。
6. 接收方及集成服务
只有为上述目的而需要访问个人数据的人员和服务提供商才能访问该数据。这尤其包括授权员工、托管服务提供商以及在通过电子邮件联系时涉及的邮件服务提供商。 其他接收方可能包括具体情况下依法负责的机构，或为处理具体订单所必需的服务提供商。数据传输仅在具备相应法律依据的情况下进行。
该网站未嵌入任何分析或营销服务。字体、图片和视频均由网站自身提供。Google地图、社交网络及其他外部服务仅以链接形式呈现。只有当您点击此类链接时，您的浏览器才会与相应服务提供商建立连接；其数据处理将遵循该提供商自身的隐私政策。 仅访问本网站时，不会加载任何嵌入式地图或社交媒体插件。
7. 您的权利
在符合相关法律条件的情况下，您有权获取信息（《通用数据保护条例》（GDPR）第15条）、更正（《通用数据保护条例》（GDPR）第16条）、 删除权（《通用数据保护条例》第17条）、限制处理权（《通用数据保护条例》第18条）以及数据可携权（《通用数据保护条例》第20条）。若数据处理基于您的同意，您可以随时撤回该同意，撤回自撤回之日起生效。 撤回同意前处理活动的合法性不受影响。
根据《通用数据保护条例》（GDPR）第21条享有的反对权
基于您的特殊情况，您可以随时根据《通用数据保护条例》（DSGVO）第6条第1款e项或f项，对数据处理提出异议。 除非我们能证明存在压倒您利益、权利和自由的、值得保护的迫切理由，或者该处理旨在主张、行使或捍卫法律权利，否则我们将不再进一步处理相关数据。 对于直接营销目的的数据处理，您可以随时提出反对，无需说明具体理由。
此外，您还可以向数据保护监管机构提出投诉，特别是您通常居住地、工作地点或涉嫌违规行为发生地的监管机构。 北莱茵-威斯特法伦州数据保护与信息自由专员负责监管本公司总部：Kavalleriestraße 2–4, 40213 杜塞尔多夫，电话 0211 38424-0，电子邮件 poststelle@ldi.nrw.de.
8. 自动化决策与修改
本网站不使用《通用数据保护条例》（GDPR）第22条所指的自动化决策（包括用户画像）。如果实际功能或所使用的服务发生变更，我们将相应调整本隐私政策。