隐私政策

1. 数据控制者

本网站数据处理的控制者是：
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
德国
kontakt@tradedaynight.de

没有任命数据保护专员。§ 38 BDSG（德国联邦数据保护法）规定的法定门槛没有达到。

2. 我们处理哪些数据

在运营本平台的过程中，会处理以下数据：

• 账号数据： 电子邮箱地址、用户名、密码（只以哈希值保存）、注册和登录的时间。用户名由您在注册时自行选择（3 到 20 个字符，最多每 30 天可更改一次）。用户名是公开可见的 —— 例如在您的展台上、评价中和聊天里 —— 因此既不应包含您的全名，也不应包含联系方式。注册时询问您的出生日期，仅为核实您是否已成年；我们只保存此次确认的时间，不保存日期。
• 使用 Google 或 Apple 登录： 如果您使用 Google 账号登录，Google 会向我们传送您的电子邮箱地址、您的姓名以及您 Google 账号的一个标识；我们用这些信息为您创建账号或让您登录。我们不会得知您在 Google 的密码。服务提供方为 Google Ireland Limited（爱尔兰）；数据可能会传输给 Google LLC（美国）。使用 Apple（Apple Distribution International Ltd.，爱尔兰）登录的功能，我们会在开通后立即提供；在那里您可以隐藏自己的电子邮箱地址。法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项）。
• 资料数据： 卖家身份、会员状态、评价。
• 内容： 商品、商品图片、聊天消息、用户之间的报价和交换报价。如果有人修改卡牌的价格、上架新卡牌或删除卡牌，我们会保存卡牌名称、价格（修改时为原价和新价，删除的卡牌为最后的价格）、操作人以及时间；只有展台所有者可以查看。这些记录在十二个月后自动删除。
• 聊天及其保存： 询问聊天中的消息、报价和图片只有参与者能看到 —— 卖家一方还包括其获准的员工。通过「对我隐藏」，您可以把已结束的聊天从自己的列表中移除。没有已付款购买的聊天，我们会在所有参与者都将其隐藏后删除，否则在聊天结束七天后删除。对于已付款的购买，我们会在订单最后一次变更十二个月后删除聊天内容（消息和图片）；询问、订单、评价以及包含已接受报价的那一行会作为凭证保留。只要问题或纠纷尚未了结，或者关于该聊天的举报尚未作出决定，我们就不会删除。法律依据是 GDPR 第 6 条第 1 款 b 项（履行交易）和 f 项（在拒付和购买相关请求中作为证据）。没有购买、且 30 天内没有任何动静的聊天也视为已结束；删除前我们会先在聊天中通知。此外，聊天中的新消息、报价和询问我们也会通过邮件通知您。您可以随时退订这些邮件 —— 在「我的账号」→「通知」中，或通过每封此类邮件中的链接退订；为此我们会为每个账号保存一个随机标识，并在删除账号时一并删除。应用内通知不受影响，关于订单、付款、期限和账号安全的邮件您仍会收到。
• 照片和视频： 上传时，我们会缩小照片，并删除嵌入的信息，例如相机、拍摄时间和拍摄地点；对于视频，我们会删除拍摄地点。只要卡牌仍在出售，其照片和视频就会公开可见。
• 收货地址： 名、姓、街道、门牌号、邮编、城市和国家。这些数据只有在一笔交易被有约束力地确认并付款之后，才会显示给另一方合同当事人 —— 在那之前，对方看不到它们。在我们提供快递面单之前，我们不询问也不保存电话号码；以前自愿填写的号码我们已经删除。
• 订单和付款数据： 订单号、金额、运费、佣金费率、订单状态，付款、发货和确认收货的时间，以及该笔付款在支付服务商处的标识。银行卡、账户和证件数据不由我们处理，而仅由支付服务商 Stripe 处理；我们在任何时候都看不到它们。
• 购买时的支付方式： 付款在 Stripe 的支付页面上进行。那里显示哪些支付方式，取决于您的国家、金额和设备：银行卡、Apple Pay、Google Pay、Link（保存在 Stripe 的支付信息）、银行转账、iDEAL、Bancontact、EPS、Przelewy24、Revolut Pay、Amazon Pay、MobilePay、MB WAY、Multibanco 和 Satispay。您直接在 Stripe 或相关服务处输入支付信息；我们只能看到金额、时间、支付方式和付款编号。视支付方式而定，以下各方还会以自身责任处理数据：卡组织和您的银行；Apple 或 Google（用于在您的设备上授权，Apple Pay、Google Pay）；Revolut Pay、Amazon Pay、MobilePay、MB WAY 和 Satispay 的相应提供商；iDEAL、Bancontact、EPS、Przelewy24、Multibanco 和银行转账时为您的银行及该支付系统的运营方。适用各方的隐私声明。法律依据是 GDPR 第 6 条第 1 款 b 项。如果 Stripe 向您提供 PayPal，PayPal (Europe) S.à r.l. et Cie, S.C.A.（卢森堡）也会以自身责任处理您的数据。
• 拒付： 如果买家通过其银行对一笔付款提出拒付，我们会向支付服务商 Stripe 提交订单中的证据，由 Stripe 转交给买家的银行：订单号、订单类型和卡牌名称、展台名称及其是以个人还是经营者身份出售的说明、卖家和买家在 TradeDay&Night 上的用户名、付款金额和时间、承运商、运单号和发货日期、收货地址的邮编和国家、是否以及何时确认收货，以及订单经过（付款、发货、收货、报告的问题、退款）。如果这些不够，我们会在个别情况下补充订单中的其他证据，例如该订单聊天的摘录。法律依据是我们和卖家抵御不合理拒付的正当利益（GDPR 第 6 条第 1 款 f 项）。
• 卖家收款账户的余额： 我们每天一次从 Stripe 读取每个卖家收款账户的余额——金额、币种，以及是否已设置负余额的直接扣款——并在卖家的账号中只保存最新状态；只有我们可以查看。这样我们能发现负余额（例如在拒付之后），并追讨未结的款项。此外，在核对收款账户时，我们会保存所关联银行账户的国家和币种，以及 Stripe 能否通过直接扣款抵补负余额；这决定了结算前的等待期（7 天或 30 天）。法律依据是 GDPR 第 6 条第 1 款 b 项和 f 项。
• 卖家的最低年龄： 每次与 Stripe 核对卖家的收款账户时，我们都会检查 Stripe 是否将账户持有人登记为未成年人：依据 Stripe 向我们提供的出生日期（如有），以及 Stripe 是否要求或已登记法定监护人。我们只保存结果，不保存出生日期。由于 TradeDay&Night 须年满 18 岁才能使用，如果持有人未满 18 岁，开设展台和出售将保持封锁。法律依据是 GDPR 第 6 条第 1 款 b 项和 f 项。
• 未结债权和催收： 如果用户在拒付之后欠我们一笔款项，我们会保存该债权，连同账号、订单、金额、手续费、原因和状态。如果仍未支付，我们可将其连同为此所需的信息——姓名、地址、电子邮箱、订单和金额——移交给催收公司；这只在存在未结债权时才会发生。法律依据是我们实现自身债权的正当利益（GDPR 第 6 条第 1 款 f 项）。有关债权的信息，我们与其他订单和付款数据一样保存（第 6 节）。
• 部分交换中的报案材料： 如果在部分交换中卖家没有按期寄回买家的卡牌，我们会向买家提供报案材料。除订单信息外，材料中还包括卖家的姓名和地址——即部分交换时已经向买家公开的收货地址——对于经营性卖家，还包括经营者信息。法律依据是买家要回自己的卡牌并报案的正当利益（GDPR 第 6 条第 1 款 f 项）。应侦查机关的要求，我们会向其提供这些信息（GDPR 第 6 条第 1 款 c 项或 f 项）。
• 大致位置： 当您打开一个页面时，我们的主机服务商 Vercel 会从您的 IP 地址推断出您所在的国家和一个大致地点（大约到城市一级），并把两者转交给我们的服务器。我们只用这些信息按远近顺序显示展会和卖家展台，并告诉您某个展台是否寄送到您所在的国家。如果您已登录并存有收货地址，我们则改用该地址所在的国家。这些信息不会被保存，不会与您的账号关联，也不会转交给第三方；不会因此显示或隐藏任何内容，改变的只是顺序。法律依据是我们在清晰、适合您的呈现方式上的正当利益（GDPR 第 6 条第 1 款 f 项）。此外，如果您打开的地址没有标明语言，而您之前选过的语言和浏览器的语言设置都不对应我们的任何一种语言，我们会根据这个国家来选择语言。
• 卖家的税务信息： 卖家需提供姓名或名称、地址、出生日期或商业登记号、纳税人识别号，如适用还需提供增值税识别号，并可自愿提供银行账户信息。根据德国《平台税务透明法》（Plattformen-Steuertransparenzgesetz，欧盟 DAC7 指令），平台运营方每年须向德国联邦中央税务局（BZSt）报告一次卖家、其销售笔数、营业额以及被扣除的费用；BZSt 可将这些数据转交其他欧盟成员国的税务机关。只有达到法定门槛（每年 30 笔销售或超过 2,000 欧元）的人才会被报告。如果卖家开始负有报告义务时信息仍缺失，我们会要求补充，并提醒两次（分别在 20 天和 40 天后）；60 天后仍未提供的，新的销售将暂停，直至信息补齐（§ 22 PStTG）。对于填写的增值税识别号（卖家的号码，以及以公司名义购买时买家的号码），我们会在欧盟委员会的增值税信息交换系统（VIES）中核验；发送过去的只有号码本身，返回的是该号码是否有效，以及登记的名称（如有）。法律依据是 GDPR 第 6 条第 1 款 c 项。这些信息按法律要求保存十年。没有税务信息的卖家可以在收款账户中自愿填写账单地址（姓名或公司名称及地址），以便其佣金凭证获得编号（GDPR 第 6 条第 1 款 b 项）；该地址可随时删除，并会随账号一并删除，已开具的凭证则与发票一样予以保存。
• 个人卖家 —— 统计、审核暂停期和自我申报： 对于登记为个人的展台，我们按日历年统计已付款的销售笔数及其总额。达到 20 笔或 1,500 欧元时，我们会提示；达到 30 笔或 2,000 欧元时，新的销售将暂停，直到卖家完整填写税务信息并回答一份自我申报（例如：您是否专门为了转售而购买？您是否出售全新商品？）。为此，我们也会分析其展台上的卡牌 —— 同一张卡出现的频率，以及其中有多少密封商品。如果回答没有可疑之处，暂停会自动结束；否则由人工审查该情况。暂停是自动产生的，且是临时性的；封禁始终由人工决定。您可以随时通过联系表单要求由人工审查该情况。我们会将统计、回答和决定保存至相关日历年之后第三年的年底。这与向税务机关通报无关。法律依据是我们以及买家的正当利益，即任何实际从事经营活动的人都不得以个人身份出现（GDPR 第 6 条第 1 款 f 项）。
• 依据德国增值税法第22f条的记录： 对于在 TradeDay&Night 上的每一笔销售，我们记录德国增值税法（UStG）第22f条要求的内容：卖家的姓名和地址（个人卖家还包括出生日期，经营性卖家还包括电子邮箱和增值税号）、已知的税号和银行信息、发货国家、收货国家、邮政编码和城市、时间和金额、售出的卡牌以及订单号。如果卖家更改经营者信息或税务信息，或删除账户，我们会在以往销售需要的范围内保留之前的版本。这些记录保存十年，并应税务机关要求以电子方式提供（UStG 第22f条第4款；GDPR 第6条第1款(c)项）。根据德国《平台税务透明法》被报告的人，会在次年1月31日前通过电子邮件和卖家区域获知我们报告的内容。卖家可以将自己的销售下载为表格；其中包含买家的用户名以及卖家为发货本来就会收到的收货国家、邮政编码和城市。
• 经营性卖家的经营者信息： 经营性卖家必须向买家提供姓名或商号、地址和联系方式（§ 312l BGB，EGBGB 第 246d 条）。这些信息位于展台的单独页面上。电子邮箱地址要点击后才会显示；为此我们会按访问者统计查看次数 —— 已登录的按用户标识统计，否则按由 IP 地址生成的不可逆密钥统计 —— 并在两天后删除这一统计，以免有人自动收集这些地址。电话号码只有在卖家明确同意公开时才会显示。每笔订单都会记录购买时有效的信息。法律依据是 GDPR 第 6 条第 1 款 c 项，查看次数限制的依据是 f 项。
• 更多国家的等候名单： 如果您为某个尚不能开设卖家账户的国家加入等候名单，我们会在您的账号中保存该国家、页面语言和时间。一旦该国可以开设卖家账户，我们会向您账号的邮箱发送电子邮件；在这封邮件发出 30 天后，我们会删除该登记。您可以随时在同一位置退出等候名单，删除账号时该登记也会一并删除。法律依据是您的同意（GDPR 第 6 条第 1 款 a 项），您退出等候名单即撤回同意。
• 上线通知名单： 如果您在开放前登记上线通知名单，我们将根据您的同意（GDPR 第 6 条第 1 款 (a) 项）保存您的电子邮箱地址、页面语言、同意文本的版本以及登记和确认的时间。您会先收到一封确认邮件；若未确认，我们将在 7 天后删除该登记。上线时，我们只会给您发送一封邮件，之后删除该地址。您可以随时通过确认邮件中的链接退订，从而撤回您的同意。为防止滥用，我们会按照防滥用限额中的说明，按地址和 IP 地址统计登记次数。邮件通过 Resend 发送。
• 地址建议和地址检查： 您填写收货地址时，我们会推荐匹配的地址，并在保存时检查该地址是否存在。为此，我们的服务器会把您输入的地址文字 —— 不含您的姓名，也不含您的 IP 地址 —— 发送给 Photon，这是 komoot GmbH（德国）提供的地址服务，基于 OpenStreetMap 的开放地图数据。我们不保存这些请求。法律依据是履行合同，而可投递的地址是合同的一部分（GDPR 第 6 条第 1 款 b 项），以及我们在准确无误地寄送包裹方面的正当利益（GDPR 第 6 条第 1 款 f 项）。
• 防范自动化请求： 在登录、注册、重置密码、联系我们、使用兑换码、提交建议和取消合同的表单中，我们的主机服务商 Vercel（BotID）会检查提交表单的是否为真人。为此会分析您浏览器的技术特征和您的 IP 地址；此过程不会产生用于广告或分析的 Cookie。法律依据是我们保护平台及其用户免受滥用（例如大量登录尝试和垃圾信息）的正当利益（GDPR 第 6 条第 1 款 f 项）。 在登录、注册、重置密码、联系我们和举报内容的表单中，我们还会使用 Cloudflare Turnstile（见第 4 节）。只有在我们怀疑是自动化请求时 —— 例如多次尝试失败之后 —— 才会出现一个需要点击的方框。
• 防止滥用的次数限制： 为了保护账号和邮箱免受大量尝试的侵扰，我们会统计登录失败次数，以及注册、重置密码请求、联系消息、未登录时的举报和兑换码使用 —— 分别按电子邮箱地址或账号以及按 IP 地址统计。为此，我们既不保存地址本身，也不保存 IP 地址本身，而只保存一个用我们的密钥生成的校验值（HMAC），没有这个密钥就无法反推；该校验值最迟在一天后删除，某个地址的登录失败记录则在下一次成功登录时即删除。达到限制时，我们会请您简单确认一下，或稍等片刻。法律依据是我们保护平台及其用户免受滥用的正当利益（GDPR 第 6 条第 1 款 f 项）。
• 自动聊天过滤和警告： 聊天会在消息发送前自动检查其中是否含有电话号码、电子邮箱地址、邮寄地址、其他服务中的联系方式以及外部链接 —— 这样我们可以保护买家和卖家免受平台外的欺诈。明确的情况不会被发送，并会导致一次警告；不明确的情况只是不会被发送。30 天内收到三次警告后，聊天会被封停 30 天；浏览、购买和进行中的订单仍然可以正常进行。我们会保存警告、时间和原因。这种封停是自动产生的：您可以随时通过联系表单要求由人工审查、陈述您的意见并提出异议；如果封停不合理，我们会予以解除。法律依据是我们在安全、无滥用地运营平台上的正当利益（GDPR 第 6 条第 1 款 f 项）。
• 内容举报： 通过「举报」举报内容的人会向我们提供原因、描述、自愿提供的电子邮件地址，以及——如已登录——最多五张图片作为证据；已登录用户的举报会与其账号关联；对于来自聊天的举报，我们会查看相关的聊天记录。我们对举报作出决定，并将附有理由的决定告知举报人和相关人员（Digital Services Act 第 16 和 17 条）。我们保存举报作为决定的证明；图片在决定六个月后、申诉期限届满时删除。法律依据是 GDPR 第 6 条第 1 款 c 项结合 Digital Services Act，以及我们维护平台安全的正当利益（f 项）。
• 屏蔽： 如果您屏蔽了某个账号，我们会保存谁屏蔽了谁，以免你们之间产生新的询问和消息。进行中的订单仍会继续处理。屏蔽一直有效，直到您解除屏蔽或其中一个账号被删除。法律依据是 GDPR 第 6 条第 1 款 b 项和 f 项。
• 联系表单和电子邮件： 如果您通过联系表单给我们写信，我们会处理您的姓名、电子邮箱地址和留言，以便回复。留言通过我们的邮件发送服务（Resend）以电子邮件的形式送达我们在 Google（Gmail）的邮箱。我们会在处理您的事务所需的期间内保存往来通信，超出这一期间的，只在存在法定保存义务时才会保存（例如依据德国《商法典》§ 257 HGB 对商业信函的保存义务）。法律依据是 GDPR 第 6 条第 1 款 b 项或 f 项。
• 通过「在此取消合同」取消： 对于通过取消按钮（§ 312k BGB）进行的取消，我们会处理姓名、电子邮箱地址、被取消的合同、取消的类型、取消原因（如有）以及时间，并通过电子邮件确认取消。我们会将取消记录作为凭证保存，直到合同请求权的时效届满（自取消当年年底起三年）。法律依据是 GDPR 第 6 条第 1 款 c 项结合 § 312k BGB。
• App 和通知： 我们适用于 Android 和 iOS 的 App 与网站适用相同的规则。如果您允许通知，我们会为每台设备保存一个通知标识（推送令牌，push token）、操作系统和 App 的语言，以便例如在有新消息或收到付款时通知您。通知通过 Google 的 Firebase Cloud Messaging 发送（Google Ireland Limited；可能在美国处理）。当您退出登录、Google 报告该标识无效或您删除账号时，我们会删除该标识。法律依据是您的同意（GDPR 第 6 条第 1 款 a 项，TDDDG 第 25 条第 1 款），您可以随时在设备设置中撤回。我们不在 App 中销售会员。如果 App 出现错误或意外退出，App 会将此报告到我们的错误日志——只包含 App 版本、操作系统、出错的页面和错误信息，不包含您的账号和任何内容。为此，App 会在您的设备上记录上次是否正常关闭。法律依据是我们对无错误 App 的正当利益（GDPR 第 6 条第 1 款 f 项，TDDDG 第 25 条第 2 款第 2 项）。
• 指向 Amazon 的推荐链接： 部分展会用品推荐会带着我们的合作伙伴标识链接到 Amazon。在您点击这类链接之前，Amazon 不会从我们这里获得任何数据。点击之后，适用 Amazon 的隐私说明和 Cookie；如果您在那里购物，我们会获得佣金，但不会得知是谁购买的。法律依据是我们为平台筹措资金的正当利益（GDPR 第 6 条第 1 款 f 项）。
• 备份和日志： 我们每天将数据库备份到我们的数据库服务商 Supabase 在欧盟境内的非公开存储中；每份备份在 14 天后删除。我们的主机服务商 Vercel 会在页面被访问时记录技术数据（IP 地址、时间、访问的地址、浏览器标识），用于安全运营和排查故障，并在短时间后删除。我们服务器上的错误会记录在我们自己的错误日志中 —— 不含 IP 地址，也不含表单内容，只记录错误的地址、类型和信息 —— 以便修复。已修复的错误会在修复 90 天后从日志中删除。法律依据是我们确保安全、可用运营的正当利益（GDPR 第 6 条第 1 款 f 项）。 [填写 Vercel 服务器日志的删除期限（取决于套餐）]

纠纷时的查阅： 如果有一方在付款放行之前报告纠纷，我们会查阅相关的聊天记录和订单数据，以便对退款或放行作出裁定。没有报告纠纷时，我们不阅读聊天内容。法律依据是 GDPR 第 6 条第 1 款 b 项和 f 项。

收集清单： 如果您创建收集清单，我们会在您的账号中保存清单名称及其中的卡牌，包括系列、编号、语言、品相、数量、您的最高价格、您的备注以及是否已勾选，以便网站和应用显示同一份清单（GDPR 第 6 条第 1 款 b 项）。应用会在您的设备上保存一份副本，使清单在没有网络时也能使用；退出登录时，该副本会被删除。如果您创建只读链接，任何拿到链接的人都能看到清单名称和卡牌——不含最高价格、备注和账号。您可以随时撤回链接。清单由您自行删除；删除账号时，所有收集清单也会一并删除。

3. 法律依据

处理是为了履行使用合同（GDPR 第 6 条第 1 款 b 项）、为了履行法定义务（GDPR 第 6 条第 1 款 c 项），以及基于我们在安全运营平台上的正当利益（GDPR 第 6 条第 1 款 f 项）。

4. 所使用的服务商

我们使用下列服务商。与各受托处理方之间分别订有依据 GDPR 第 28 条的合同。

• Vercel （Vercel Inc.，美国）—— 网站主机服务。本项目的服务器功能运行在爱尔兰都柏林区域（dub1）。受托处理方。[确认数据处理协议 —— 在 Vercel 控制台的 Settings、Legal 下]
• Supabase （Supabase Inc.，美国）—— 数据库、用户账号、文件存储和聊天的实时更新。数据存放在 eu-west-1 区域（爱尔兰）。受托处理方。[确认数据处理协议 —— 在 Supabase 的组织设置里]
• Resend （Resend, Inc.，美国）—— 发送通知邮件。传输的是电子邮箱地址和相应消息的内容。受托处理方；处理在美国进行。[确认数据处理协议，并说明向美国传输的依据 —— 充分性决定（Data Privacy Framework）或标准合同条款]
• Cloudflare （Cloudflare, Inc.，美国）—— Turnstile，用于在登录和联系表单中防范自动化请求的检查。处理的是 IP 地址和浏览器的技术特征。受托处理方；可能在美国进行处理。[确认数据处理协议（Cloudflare Data Processing Addendum），并说明向美国传输的依据 —— 充分性决定（Data Privacy Framework）或标准合同条款]
• Stripe （Stripe Payments Europe, Limited，爱尔兰，以及 Stripe, Inc.，美国）—— 办理付费会员、用户之间的付款以及向卖家的结算。Stripe 在很大程度上是作为独立的控制者处理付款数据，而不是受我们委托，特别是为了履行其自身的监管义务（反洗钱、卖家的身份核验）。对这部分处理适用 Stripe 的隐私政策。 Stripe 提供哪些支付方式、背后有哪些服务，请见第 2 节「购买时的支付方式」。
• Google （Google Ireland Limited，爱尔兰，以及 Google LLC，美国）—— 应您的要求使用 Google 登录、App 中的通知（Firebase Cloud Messaging），以及接收联系表单消息的我们的电子邮箱（Gmail）。就 Firebase Cloud Messaging 和邮箱而言，Google 是受托处理方；可能在美国处理数据。 [确认数据处理协议（Firebase：Data Processing and Security Terms）并写明向美国传输数据的依据；邮箱方面，选择一个签有数据处理协议的账号（Google Workspace），或使用自有域名下的邮箱]
• YouTube （Google Ireland Limited，爱尔兰；Google LLC，美国）——卖家在其展台页面上的直播。只有当您点击“加载直播”时才会加载播放器，在此之前与 YouTube 没有任何连接。之后，Google 会获取您的 IP 地址、浏览器和设备信息以及您浏览的页面等，并可能设置 Cookie；可能在美国进行处理（Data Privacy Framework）。我们使用隐私增强模式（youtube-nocookie.com）。法律依据是您通过点击作出的同意（GDPR 第 6 条第 1 款 a 项，TDDDG 第 25 条第 1 款）。YouTube 上的处理适用 Google 的隐私政策。

5. Cookie 与本地存储

我们只使用技术上必需的 Cookie 和本地存储：登录 Cookie，没有它们就无法使用账号；记录最近所选语言的 Cookie（一年）；在应用中标记应用视图的 Cookie（30 分钟）；记录对语言建议所作回答的 Cookie（一年）；使用验证码登录或重置密码时，记录所输入电子邮箱地址、以便将验证码与之对应的 Cookie（一小时）；输入未满 18 岁的出生日期后暂停注册的 Cookie（24 小时）；正式上线前开放预览访问权限的 Cookie（最长 180 天）；以及加入卖家团队时记录邀请的 Cookie（一小时）。在浏览器本身（localStorage 或 sessionStorage）中保存的是：最近使用的搜索词、浅色与深色外观的选择、询问篮中的内容、已关闭的评价提醒，以及创建过程中的商品草稿 —— 这些内容只留在您的设备上。

我们不使用分析或营销工具。因此不需要同意横幅。

给运营者的提示，不是给用户的：[一旦加入分析或营销工具，此处就必须有同意横幅，上面那一段也要随之替换]

6. 保存期限

账号数据，我们在账号存在期间一直保存。向上面列出的地址提出请求，我们就会删除账号；我们必须保存或者有权保存的数据除外。

您可以随时自行删除账号：在「我的账号」→「删除账号」中操作。前提是没有仍在进行中的订单。您的登录信息、个人资料、收货地址、求购启事、收藏、收集清单、通知、投票和警告会被立即删除；有效的会员随之结束。您的展台和卡牌会从目录中移除。我们必须保存的内容 —— 订单、付款和发票数据以及卖家的税务信息 —— 会在法定期限内以封存状态保存；届时您的个人资料本身会被匿名化。聊天记录和评价仍可供对方阅读，原本显示您名字的地方会显示「已删除的账号」。保存数据的法律依据是 GDPR 第 6 条第 1 款 c 项，结合 § 147 AO 和 § 257 HGB；继续显示聊天的法律依据是我们和对方对于交易可追溯的正当利益（GDPR 第 6 条第 1 款 f 项）。

我们保存聊天的期限，请见第 2 节「聊天及其保存」。本节末尾的表格列出了所有期限的概览。

订单、付款和发票数据，我们按照商法和税法的规定保存：依据 § 147 Abgabenordnung（德国税法通则）和 § 257 Handelsgesetzbuch（德国商法典）为十年，自订单完成的那一个日历年年末起算。在此期间，这些数据被禁止用于进一步的处理。

警告和封停期，在不再为防范滥用所必需时，我们会删除。

删除期限一览

下表汇总了我们保存各类数据的期限。「封存」是指：数据只为所述目的而保存，不再作其他处理。

7. 您的权利

您有权要求查阅、更正、删除、限制处理、数据可携，并有权提出反对。此外，您还有权向数据保护监管机构投诉。主管机关是 Der Hessische Beauftragte für Datenschutz und Informationsfreiheit，Gustav-Stresemann-Ring 1, 65189 Wiesbaden。

自动化决定： 有些步骤是自动进行的：收到三次警告后的聊天封停、个人卖家达到门槛后的审核暂停期，以及在以下情况下封禁账号：买家在自己确认收货后对付款提出拒付、卖家在部分交换中没有按期寄回买家的卡牌，或卖家在 90 天内因自身过错输掉两次拒付。这些步骤都是临时性的。您可以随时要求由人工审查该情况、陈述您的意见并对决定提出异议（GDPR 第 22 条第 3 款）—— 最简单的方式是通过联系表单。永久封禁您的账号或您的销售，始终由人工决定。