1. 数据保护概览
一般说明
以下说明将简要概述:当您访问本网站时,您的个人数据会发生什么。个人数据是指可用于识别您个人身份的所有数据。有关数据保护的详细信息,请参阅本说明下方列出的隐私政策全文。
本网站的数据收集
谁负责本网站的数据收集?
本网站上的数据处理由网站运营方执行。其联系方式可在本隐私政策中“关于负责主体的说明”部分查看。
我们如何收集您的数据?
一部分数据由您主动提供给我们,例如您在联系表单中填写的数据。
另一部分数据会在您访问网站时由我们的 IT 系统自动收集,或在获得您同意后收集。这些主要是技术数据(例如互联网浏览器、操作系统或页面访问时间)。一旦您进入本网站,此类数据即会被自动收集。
我们将您的数据用于什么目的?
部分数据用于确保网站能够无错误地提供服务。其他数据可用于分析您的使用行为。如果可通过网站缔结或发起合同,则所传输的数据还会用于合同报价、订单处理或其他业务咨询。
您对自己的数据享有哪些权利?
您有权随时免费获取关于您已存储个人数据的来源、接收方和处理目的的信息。您还有权要求更正或删除这些数据。若您已同意数据处理,您可随时撤回该同意,且对未来生效。此外,在特定情况下,您有权要求限制对您个人数据的处理。您还享有向主管监管机构提出申诉的权利。
如您对此或其他数据保护问题有疑问,可随时与我们联系。
分析工具与第三方工具
访问本网站时,您的浏览行为可能会被进行统计分析。这主要通过所谓的分析程序实现。
有关这些分析程序的详细信息,请参见以下隐私政策。
2. 托管
我们通过以下服务商托管本网站内容:
外部托管
本网站由外部服务商托管。通过本网站收集的个人数据将存储在托管服务商服务器上。该等数据尤其可能包括 IP 地址、联系请求、元数据与通信数据、合同数据、联系信息、姓名、网站访问数据以及通过网站产生的其他数据。
外部托管用于履行我们与潜在及现有客户之间的合同(《GDPR》第 6 条第 1 款 b 项),并基于由专业提供商安全、快速、高效地提供在线服务的合法利益(《GDPR》第 6 条第 1 款 f 项)。如已征得相应同意,则处理仅基于《GDPR》第 6 条第 1 款 a 项及《TDDDG》第 25 条第 1 款进行,前提是该同意涵盖了 Cookie 存储或对用户终端设备信息的访问(例如设备指纹识别)。同意可随时撤回。
我们的托管服务商仅会在履行其服务义务所必需的范围内处理您的数据,并遵循我们关于该等数据的指示。
我们使用以下托管服务商:
Cloudflare Germany GmbH
Rosental 7
c/o Mindspace
80331 München, Germany
数据处理协议
我们已就上述服务签订委托处理协议(DPA/AVV)。该协议为数据保护法要求的合同,确保其仅根据我们的指示并在遵守《GDPR》的前提下处理网站访客的个人数据。
3. 一般说明与法定义务信息
数据保护
本网站运营方高度重视您个人数据的保护。我们将依据法定数据保护规定及本隐私政策,保密处理您的个人数据。
当您使用本网站时,会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私政策说明我们收集哪些数据、用于何种目的,以及处理方式和处理目的。
请注意,互联网中的数据传输(例如通过电子邮件通信)可能存在安全漏洞。无法保证数据绝对不被第三方访问。
关于负责主体的说明
本网站数据处理的负责主体为:
Technology & Marketing Consulting GmbH
Lothringer Straße 28
47198 Duisburg, Germany
电话:+49 2066 9939390
电子邮箱:[email protected]
负责主体是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人(例如姓名、电子邮箱地址等)。
存储期限
除非本隐私政策中另有更具体的存储期限说明,您的个人数据将由我们保存至处理目的不再存在为止。若您提出合法删除请求或撤回数据处理同意,我们将删除您的数据,除非我们有其他依法允许的存储依据(例如税务或商法规定的保存期限);在后一种情况下,将在该等依据消失后删除。
关于本网站数据处理法律依据的一般说明
如您已同意数据处理,我们将基于《GDPR》第 6 条第 1 款 a 项处理您的个人数据;若处理特殊类别数据,则依据《GDPR》第 9 条第 2 款 a 项并参照第 9 条第 1 款。若您明确同意将个人数据传输至第三国,则还将基于《GDPR》第 49 条第 1 款 a 项处理数据。若您同意存储 Cookie 或访问终端设备信息(例如设备指纹),则还将依据《TDDDG》第 25 条第 1 款进行处理。该同意可随时撤回。若您的数据为履行合同或进行合同前措施所必需,我们将依据《GDPR》第 6 条第 1 款 b 项处理。若为履行法律义务所必需,则依据《GDPR》第 6 条第 1 款 c 项处理。数据处理还可依据《GDPR》第 6 条第 1 款 f 项所述我们的合法利益进行。关于各具体情形适用的法律依据,将在本隐私政策后续段落中说明。
个人数据的接收方
在业务活动中,我们与多家外部机构合作。在部分情况下,需要向这些外部机构传输个人数据。我们仅在以下情况下向外部机构传输个人数据:为履行合同所必需;法律要求我们这样做(例如向税务机关传输数据);我们基于《GDPR》第 6 条第 1 款 f 项对传输具有合法利益;或存在其他允许传输数据的法律依据。使用数据处理方时,我们仅在签订有效委托处理协议基础上共享客户数据。若属于共同处理,则会签订共同处理协议。
撤回您对数据处理的同意
许多数据处理操作仅可在您明确同意的情况下进行。您可随时撤回已作出的同意。撤回前已进行的数据处理之合法性不受影响。
在特定情况下反对数据收集及反对直接营销的权利(《GDPR》第 21 条)
若数据处理基于《GDPR》第 6 条第 1 款 e 项或 f 项,您有权基于与您特殊情况相关的理由,随时反对处理您的个人数据;这同样适用于基于上述规定进行的画像分析。相关处理所依据的法律基础请参见本隐私政策。若您提出反对,我们将不再处理相关个人数据,除非我们能够证明该处理存在优先于您利益、权利与自由的强制性正当理由,或该处理用于主张、行使或抗辩法律请求(依据《GDPR》第 21 条第 1 款提出反对)。
若您的个人数据被用于直接营销,您有权随时反对将与您相关的个人数据用于此类营销目的;这也适用于与该直接营销相关的画像分析。若您提出反对,您的个人数据随后将不再用于直接营销目的(依据《GDPR》第 21 条第 2 款提出反对)。
向主管监管机构申诉的权利
如发生违反《GDPR》的情况,数据主体有权向监管机构提出申诉,尤其可向其常住地、工作地或涉嫌侵权发生地所在成员国的监管机构提出。该申诉权不影响其他行政或司法救济。
数据可携权
您有权以通用、机器可读格式获取我们基于您的同意或为履行合同而自动处理的数据,并有权要求将其传输给您本人或第三方。若您要求直接传输至另一负责主体,仅在技术可行范围内进行。
查阅、更正与删除
在适用法律规定范围内,您有权随时免费获得关于您已存储个人数据的相关信息,包括其来源、接收方及处理目的,并在必要时有权要求更正或删除该数据。如您对此或其他个人数据问题有疑问,可随时与我们联系。
限制处理权
您有权要求限制处理您的个人数据。您可随时为此与我们联系。限制处理权适用于以下情形:
- 若您对我们存储的个人数据准确性提出异议,我们通常需要时间进行核实。在核实期间,您有权要求限制对您个人数据的处理。
- 若对您个人数据的处理属于/曾属于违法,您可以请求限制处理而非删除数据。
- 若我们已不再需要您的个人数据,但您为主张、行使或抗辩法律请求仍需该数据,您有权请求限制处理而非删除数据。
- 若您依据《GDPR》第 21 条第 1 款提出异议,则必须在您与我们之间进行利益衡量。在尚未确定何方利益优先前,您有权要求限制处理您的个人数据。
若您已限制对个人数据的处理,则除存储外,该等数据仅可在您同意的情况下,或为主张、行使、抗辩法律请求,或为保护其他自然人或法人的权利,或基于欧盟或成员国重大公共利益而被处理。
SSL 或 TLS 加密
出于安全原因并为保护机密内容(例如您向我们作为网站运营方发送的订单或咨询)的传输,本网站使用 SSL 或 TLS 加密。您可通过浏览器地址栏由“http://”变为“https://”以及地址栏中的锁形标志识别加密连接。
启用 SSL 或 TLS 加密后,您传输给我们的数据无法被第三方读取。
反对接收广告邮件
我们在此反对将根据法律声明义务公开的联系方式用于发送未经明确请求的广告和信息资料。网站运营方明确保留在收到未经请求的广告信息(例如垃圾邮件)时采取法律措施的权利。
4. 本网站的数据收集
通过电子邮件、电话或传真咨询
若您通过电子邮件、电话或传真与我们联系,您的咨询及由此产生的个人数据(姓名、咨询内容)将由我们存储并处理,以处理您的请求。未经您同意,我们不会将这些数据传递给第三方。
若您的咨询与合同履行相关,或为采取合同前措施所必需,则该数据处理依据《GDPR》第 6 条第 1 款 b 项进行。在其他情况下,处理依据我们对高效处理咨询请求的合法利益(《GDPR》第 6 条第 1 款 f 项)或依据您的同意(《GDPR》第 6 条第 1 款 a 项,若已征得)进行;同意可随时撤回。
您通过联系请求提交给我们的数据将由我们保留,直至您要求删除、撤回存储同意,或数据存储目的不再适用(例如您的请求已处理完毕)。强制性法律规定——尤其是法定保存期限——不受影响。
5. 插件与工具
Google Fonts(本地托管)
本网站为统一字体显示使用由 Google 提供的 Google Fonts。Google Fonts 已在本地安装,不会连接到 Google 服务器。
有关 Google Fonts 的更多信息,请参阅 https://developers.google.com/fonts/faq,以及 Google 隐私政策:https://policies.google.com/privacy?hl=de。
Font Awesome(本地托管)
本网站使用 Font Awesome 以实现统一字体显示。Font Awesome 已在本地安装,不会连接到 Fonticons, Inc. 服务器。
有关 Font Awesome 的更多信息,请参阅其隐私政策:https://fontawesome.com/privacy
Cloudflare Analytics
我们使用 Cloudflare Analytics 跟踪网站使用趋势。Cloudflare Analytics 仅收集汇总信息,无法识别具体访客。更多信息请参阅 Cloudflare Analytics 文档:https://www.cloudflare.com/web-analytics/