隐私与策略

隐私策略

隐私策略

1.数据保护概述

总说明

当您访问本网站时,以下信息将为您提供关于您的个人数据将会发生什么的简单导航概述。术语个人数据包括所有可用于个人识别您的数据。有关数据保护主题的详细信息,请参考我们的数据保护声明,我们已将该声明包含在此副本下。

本网站的数据记录

谁是记录本网站数据的责任方(控制方”)

本网站上的数据由网站运营商处理,其联系信息可在本网站法律要求的信息一节中找到。

我们如何记录您的数据?

我们收集您的数据是因为您与我们共享了您的数据。例如,这可能是您在我们的联系表格中输入的信息。

其他数据将由我们的信息技术系统自动记录,或在您访问网站期间同意记录后记录。这些数据主要包括技术信息(如网络浏览器、操作系统或网站访问时间)。当您访问本网站时,这些信息会自动记录下来。

我们使用您的数据的目的是什么?

生成一部分信息以保证网站的无错误提供。其他数据可以用来分析你的用户模式。

就你的信息而言,你有什么权利?

您有权随时接收有关您存档的个人数据的来源、接收人和用途的信息,而无需为此类披露支付费用。您也有权要求您的数据被纠正或根除。如果您同意数据处理,您可以选择随时撤销此同意,这将影响所有未来的数据处理。此外,您有权要求在某些情况下限制您的数据处理。此外,你有权向主管监督机构投诉。

如果您对此或任何其他数据保护相关问题有任何疑问,请随时通过本网站法律要求的信息一节中披露的地址与我们联系。

第三方提供的分析工具和工具

当您访问本网站时,有可能会对您的浏览模式进行统计分析。这种分析主要是用我们称之为分析程序来进行的。

有关这些分析程序的详细信息,请参考下面的数据保护声明。

2.托管和内容交付网络

外部托管

该网站由外部服务提供商(主机)托管。本网站收集的个人数据存储在主机的服务器上。这些可以包括但不限于,IP地址、联系请求、元数据和通信、合同信息、联系信息、姓名、网页访问以及通过网站生成的其他数据。

主机用于履行与我们潜在和现有客户的合同(6条第1)1升。(GDPR)并且为了由专业提供商安全、快速和高效地提供我们的在线服务(6条第1)1升。GDPR)

我们的主机将只在必要的程度上处理您的数据,以履行其性能义务,并遵循我们关于此类数据的指示。

合同数据处理协议的执行

为了保证处理符合数据保护法规,我们与我们的主机签订了订单处理合同。

3.一般信息和强制性信息

数据保护

本网站及其页面的运营商非常重视保护您的个人数据。因此,我们将您的个人数据作为机密信息处理,并遵守法定的数据保护法规和本数据保护声明。

每当你使用这个网站,各种各样的个人信息将被收集。个人数据包括可用于个人识别您的数据。此数据保护声明解释了我们收集哪些数据以及使用这些数据的目的。它还解释了如何以及为了什么目的收集信息。

我们特此通知您,通过互联网(即通过电子邮件通信)传输数据可能容易出现安全漏洞。不可能完全保护数据不受第三方访问。

撤销您对数据处理的同意

只有在您明确同意的情况下,各种数据处理交易才是可能的。您还可以随时撤销您已经给予我们的任何同意。这不影响您撤销之前进行的任何数据收集的合法性。

在特殊情况下反对收集数据的权利;反对直接广告的权利(GDPR21)

如果根据第6条处理数据。1 LITGDPR,你有权在任何时候根据你的特殊情况对你的个人资料的处理提出异议。这也适用于基于这些规定的任何特征分析。为了确定任何数据处理所依据的法律依据,请查阅此数据保护声明。如果您记录了异议,我们将不再处理您受影响的个人数据,除非我们能够为处理您的数据提供令人信服的值得保护的理由,这些理由超过了您的利益、权利和自由,或者如果处理的目的是主张、行使或维护合法权利(根据第21节的异议)1 GDPR)

如果您的个人数据被处理是为了从事直接广告,您有权在任何时候反对为该广告目的处理您受影响的个人数据。这也适用于与此类直接广告有关联的情况。如果您反对,您的个人资料将不再用于直接广告目的(根据第21条的反对)2 GDPR)

向主管监督机构投诉的权利

在发生违反GDPR的情况下,数据主体有权向监督机构记录投诉,特别是在他们通常居住的成员国、工作地点或据称违反行为发生的地方。不管作为法律资源的任何其他行政或法院诉讼,记录投诉的权利都是有效的。

数据可移植权

您有权要求我们根据您的同意或为了履行合同而自动处理的任何数据以常用的机器可读格式移交给您或第三方。如果您要求将数据直接传输到另一个控制器,只有在技术上可行的情况下才会这样做。

SSL/TLS加密

出于安全原因,并为了保护机密内容的传输,例如您作为网站运营商向我们提交的采购订单或查询,本网站使用了一个SSL或一个TLS加密程序。您可以通过检查浏览器的地址行是否从“http://”切换到“https://”以及浏览器行中的锁定图标来识别加密连接。

如果SSLTLS加密被激活,您传输给我们的数据不能被第三方读取。

数据的信息、纠正和消除

在适用的法律规定范围内,您有权随时要求获得有关您的存档个人数据、其来源和接收人以及数据处理目的的信息。您也可能有权要求您的数据被纠正或删除。如果您对本主题有任何疑问或对个人数据有任何其他疑问,请随时联系我们,地址在法律要求的信息部分

要求加工限制的权利

就您个人数据的处理而言,您有权要求实施限制。为此,您可以随时按照法律要求的信息一节中提供的地址联系我们要求限制处理的权利适用于以下情况:

如果您对我们存档的数据的正确性有异议,我们通常需要一些时间来核实这一说法。在调查进行期间,您有权要求我们限制您个人数据的处理。

如果您的个人数据处理是以非法方式进行的,您可以选择要求限制您的数据处理,而不是要求清除这些数据。

如果我们不再需要您的个人数据,而您需要它来行使、维护或主张合法权利,您有权要求限制处理您的个人数据,而不是将其删除。

如果你根据第21条提出反对。GDPR,你的权利和我们的权利必须相互权衡。只要还没有决定谁的利益优先,你就有权要求限制你个人资料的处理。

如果您限制了对个人数据的处理,这些数据(除了其存档)可能只有在您同意的情况下才能进行处理,或者要求、行使或维护合法权益,或者保护其他自然人或法律实体的权利,或者出于欧盟或欧盟成员国引用的重要公共利益原因。

拒绝未经请求的电子邮件

我们在此反对使用与法律要求的信息一节中提供的强制性信息一起发布的联系信息向我们发送我们没有明确要求的宣传和信息材料。本网站及其页面的运营商保留在主动发送促销信息(例如通过垃圾邮件)时采取法律行动的明确权利。

4.在本网站上记录数据

饼干

我们的网站和页面使用了业内称之为饼干的东西。Cookies是小型文本文件,不会对您的设备造成任何损害。它们要么在会话期间临时存储(会话cookie),要么永久存档在您的设备上(永久cookie)。一旦您终止访问,会话cookies将被自动删除。永久cookies会一直保存在您的设备上,直到您主动删除它们,或者它们被您的网络浏览器自动清除。

在某些情况下,一旦您进入我们的网站,第三方cookie可能会存储在您的设备上(第三方cookie)。这些cookie使您或我们能够利用第三方提供的某些服务(例如,用于处理支付服务的cookie)

饼干有多种功能。许多cookie在技术上是必不可少的,因为某些网站功能在没有cookie的情况下无法工作(例如购物车功能或视频显示)。其他cookies的目的可能是分析用户模式或显示促销信息。

执行电子通信交易(所需的cookie)或提供您想要使用的某些功能(功能性cookie,例如购物车功能)所需的cookie,或优化网站所需的cookie(例如为网络受众提供可衡量的洞察力的cookie),应根据第6条进行存储。1升。f GDPR,除非引用不同的法律依据。网站运营商对cookies的存储拥有合法权益,以确保运营商服务的技术无错和优化。如果已经请求您同意储存饼干,则在获得同意的基础上专门储存相应的饼干(6)1升。GDPR);这种同意随时可能被撤销。

您可以选择以这样一种方式设置您的浏览器,即在放置cookie时会通知您,并且只允许在特定情况下接受cookie。您也可以在某些情况下或一般情况下排除cookie的接受,或者在浏览器关闭时激活删除功能以自动清除cookie。如果cookies被停用,本网站的功能可能会受到限制。

如果使用第三方cookiescookies用于分析目的,我们将结合本数据保护政策单独通知您,如果适用,征求您的同意。

服务器日志文件

该网站及其页面的提供商会自动收集并存储所谓的服务器日志文件中的信息,您的浏览器会自动与我们通信。该信息包括:

所用浏览器的类型和版本

使用的操作系统

推荐人网址

正在访问的计算机的主机名

服务器查询的时间IP地址

此数据不会与其他数据源合并。

这一数据是根据第6条记录的。1升。GDPR。网站运营商对技术上无错误的描述和运营商网站的优化有合法的兴趣。为了实现这一点,必须记录服务器日志文件。

联系方式

如果您通过我们的联系表向我们提交查询,我们将存储联系表中提供的信息以及其中提供的任何联系信息,以便处理您的查询,如果我们有进一步的问题。未经您的同意,我们不会共享此信息。

这些数据的处理以第6条第1款为基础。1升。b . GDPR,如果你的请求与合同的执行有关,或者如果有必要执行合同前措施。在所有其他情况下,处理是基于我们对有效处理向我们提出的请求的合法利益(6条第1)1升。GDPR)或经你方同意(6条第1)1升。a GDPR)如果有人提出要求。

您在联系表格中输入的信息将保留在我们这里,直到您要求我们删除数据、撤销您对数据存档的同意,或者如果信息存档的目的不再存在(例如,在我们完成对您的询问的回复之后)。这不得损害任何强制性法律规定——尤其是保留期。

通过电子邮件、电话或传真提出请求

如果您通过电子邮件、电话或传真联系我们,我们将存储并处理您的请求,包括所有由此产生的个人数据(姓名、请求),以处理您的请求。没有你的同意,我们不会传递这些数据。

这些数据是根据第6条处理的。1升。b . GDPR,如果你的询问与履行合同有关,或者是履行合同前措施所必需的。在所有其他情况下,数据的处理是基于我们有效处理提交给我们的查询的合法利益(6)1升。(GDPR)或根据你的同意(6条第1)1升。a GDPR)如果已经获得。

您通过联系请求发送给我们的数据将由我们保留,直到您请求我们删除、撤销您对存储的同意或数据存储目的失效(例如,在您的请求完成后)。强制性法定条款,特别是法定保留期,不受影响。

5.分析工具和广告

>

谷歌分析

该网站使用网络分析服务谷歌分析的功能。这项服务的提供者是爱尔兰都柏林4号巴罗街戈登大厦的谷歌爱尔兰有限公司(“谷歌”)

谷歌分析使网站运营商能够分析网站访问者的行为模式。为此,网站运营商接收各种用户数据,例如访问的页面、在页面上花费的时间、使用的操作系统和用户的来源。谷歌可以将这些数据整合到分配给相应用户或用户设备的简档中。

谷歌分析使用能够识别用户的技术来分析用户行为模式(例如,cookies或设备指纹)。谷歌记录的网站使用信息通常被转移到美国的谷歌服务器上,并存储在那里。

该分析工具是根据第6条使用的。1升。GDPR。该网站的运营商对分析用户模式有合法的兴趣,以优化在线提供的服务和运营商的广告活动。如果已经请求了相应的协议(例如,关于存储饼干的协议),则仅根据第6条第款进行处理。1升。a . GDPR;协议可以随时撤销。

IP匿名化

在这个网站上,我们已经激活了IP匿名功能。因此,在向美国传输之前,您的IP地址将在欧盟成员国或已批准《欧洲经济区公约》的其他国家被谷歌缩写。完整的IP地址将被传输到谷歌在美国的一个服务器上,只有在特殊情况下才会被缩写。代表本网站的运营商,谷歌将使用这些信息来分析您对本网站的使用,以生成关于网站活动的报告,并向本网站的运营商提供与使用本网站和互联网相关的其他服务。与谷歌分析一起从您的浏览器传输的IP地址不得与谷歌拥有的其他数据合并。

浏览器插件

您可以通过下载和安装以下链接下的浏览器插件来阻止谷歌记录和处理您的数据:https://tools.google.com/dlpage/gaoptout?hl=en

有关谷歌分析处理用户数据的更多信息,请访问谷歌数据隐私声明:https://support.google.com/analytics/answer/6004245?hl=en

合同数据处理

我们已经与谷歌签署了合同数据处理协议,并在使用谷歌分析时,最大限度地执行德国数据保护机构的严格规定。

存档期

谷歌存储的与cookie、用户标识或广告标识(如双击cookie、安卓广告标识)相关的用户或事件级别的数据将在14个月后被匿名化或删除。详情请点击以下链接:https://support.google.com/analytics/answer/7667196?hl=en

谷歌广告

网站运营商使用谷歌广告。谷歌广告是爱尔兰都柏林巴罗街戈登大厦谷歌爱尔兰有限公司(简称谷歌”)的在线推广计划。

谷歌广告使我们能够在谷歌搜索引擎或第三方网站上显示广告,如果用户在谷歌中输入特定的搜索词(关键词定位)。也可以根据谷歌拥有的用户数据(如位置数据和兴趣;目标群体定位)。作为网站运营商,我们可以对这些数据进行定量分析,例如通过分析哪些搜索项导致了我们广告的显示,以及有多少广告导致了相应的点击。

谷歌广告的使用基于第六条。1升。等等。GDPR。网站运营商对尽可能有效地营销运营商的服务和产品有合法的兴趣。

6.插件和工具

具有扩展数据保护集成的YOUTUBE

我们的网站嵌入了YouTube网站的视频。网站运营商是爱尔兰都柏林4号巴罗街戈登大厦的谷歌爱尔兰有限公司(“谷歌”)

我们在扩展的数据保护模式下使用YouTube。据YouTube称,这种模式确保YouTube不会在访问者观看视频之前存储任何关于他们的信息。尽管如此,这并不一定意味着由于数据保护模式的扩展,与YouTube合作伙伴的数据共享可以被排除。例如,不管你是否在看视频,YouTube都会与谷歌双击网络建立连接。

一旦你开始在这个网站上播放一个YouTube视频,一个到YouTube服务器的连接将被建立。因此,我们会通知YouTube服务器您访问了我们的哪些页面。如果您在访问我们的网站时登录了您的YouTube帐户,您就可以让YouTube直接将您的浏览模式分配到您的个人资料中。您可以选择注销您的YouTube帐户来防止这种情况。

此外,在您开始播放视频后,YouTube将能够在您的设备上放置各种cookies或类似的识别技术(例如设备指纹识别)。这样,YouTube将能够获得关于该网站访问者的信息。除其他外,这些信息将用于生成视频统计数据,目的是提高网站的用户友好性,防止欺诈企图。

在某些情况下,在您开始播放YouTube视频后,可能会触发额外的数据处理事务,这超出了我们的控制范围。

YouTube的使用是基于我们对以吸引人的方式展示在线内容的兴趣。根据第6条。1升。GDPR,这是合法的利益。如果要求达成相应的协议,则完全根据第6条第1款进行处理。1升。a . GDPR;协议可以随时撤销。

有关YouTube如何处理用户数据的更多信息,请参考下面的YouTube数据隐私政策:https://policies.google.com/privacy?hl=en

谷歌地图

通过一个应用程序接口,这个网站使用地图服务谷歌地图。提供商是爱尔兰都柏林4号巴罗街戈登大厦的谷歌爱尔兰有限公司(“谷歌”)

要启用谷歌地图功能,必须存储您的IP地址。通常,这些信息会被转移到谷歌在美国的一个服务器上,并在那里存档。该网站的运营商无法控制数据传输。

我们使用谷歌地图以一种吸引人的方式展示我们的在线内容,并使我们网站上公开的位置易于找到。这构成了第6条所界定的合法利益。1升。GDPR。如果获得了相应的同意声明,则应完全根据第6条处理数据。1升。a GDPR。本同意声明可随时撤销。

有关用户数据处理的更多信息,请查看谷歌的数据隐私声明:https://policies.google.com/privacy?hl=en

GOOGLE RECAPTCHA

我们在本网站上使用谷歌搜索”(以下简称搜索”)。提供商是爱尔兰都柏林4号巴罗街戈登大厦的谷歌爱尔兰有限公司(“谷歌”)

reCAPTCHA的目的是确定在本网站上输入的数据(例如,输入到联系表格中的信息)是由人类用户还是由自动化程序提供的。为了确定这一点,reCAPTCHA基于各种参数分析网站访问者的行为。一旦网站访问者进入网站,该分析就会自动触发。对于这种分析,reCAPTCHA评估各种数据(例如,IP地址、网站访问者在网站上花费的时间或用户发起的光标移动)。在此类分析中跟踪的数据被转发给谷歌。

reCAPTCHA分析完全在后台运行。网站访问者不会被告知正在进行分析。

根据第6条储存和分析数据。1升。GDPR。网站运营商在保护其网站免受滥用自动间谍和垃圾邮件攻击方面有合法权益。如果获得了相应的同意声明,将完全根据第6条处理数据。1升。DGDPR。任何此类同意均可随时撤销。

如需了解更多关于谷歌隐私保护的信息,请参考以下链接下的谷歌数据隐私声明和使用条款:https://policies.google.com/privacy?hl=enhttps://policies.google.com/terms?hl=en

7.定制服务

工作申请

我们为网站访问者提供向我们提交工作申请的机会(例如,通过电子邮件、通过邮政服务提交在线工作申请表)。下面,我们将向您简要介绍在申请过程中从您那里收集的个人数据的范围、目的和用途。我们向您保证,您的数据的收集、处理和使用将符合适用的数据隐私权和所有其他法律规定,并且您的数据将始终被视为严格保密。

数据收集的范围和目的

如果您向我们提交工作申请,我们将处理任何相关的个人数据(例如,联系和沟通数据、申请文件、工作面试中的笔记等)),如果他们被要求就建立或雇用关系作出决定。根据德国法律(雇佣关系谈判),第6条,上述法律依据是新GDPR26条。1升。GDPR(总合同谈判)——如果你给我们你的同意——6条。1升。a GDPR。你可以随时撤销任何同意。在我们公司内,您的个人数据将只与参与处理您的工作申请的个人共享。

如果你的工作申请导致了你的招聘,你提交的数据将被存档在新GDPR 26条和第6条的范围内。1升。b GDPR,目的是在我们的数据处理系统中实施雇佣关系。

数据存档期

如果我们无法向您提供工作机会,或者您拒绝了工作机会或撤回了您的申请,我们保留基于我们的合法利益保留您提交的数据的权利(6条第1)1升。f . GDPR)申请程序结束后最多6个月(驳回或撤回申请)。之后,数据将被删除,物理应用程序文档将被销毁。在发生法律纠纷的情况下,存储尤其作为证据。如果在6个月期限到期后(例如,由于即将发生或待决的法律纠纷)显然需要数据,则只有当进一步存储的目的不再适用时,才会删除数据。

如果您已经同意(GDPR6 (1) (a)),或者如果法定的数据保留要求排除了删除,也可以进行更长时间的存储。

申请人池的入场券

如果我们没有给你提供工作机会,你可以加入我们的申请人才库。在录取的情况下,申请的所有文件和信息将被转移到申请人池,以便在合适的空缺情况下与您联系。

申请人才库的录取完全基于您的明确同意(6条第1)1升。a GDPR)。提交协议是自愿的,与正在进行的申请程序无关。受影响的人可以随时撤销他的协议。在这种情况下,如果没有合法的存储原因,申请人池中的数据将被不可撤销地删除。

申请人才库中的数据将在获得同意后两年内被不可撤销地删除。