隐私政策
1. 数据保护一览
一般信息
以下信息简要概述了您访问本网站时您的个人数据会被如何处理。个人数据是指可用于识别您个人身份的任何数据。有关数据保护的详细信息,请参阅下文所列的数据保护声明。
本网站的数据收集
谁负责本网站的数据收集工作?
本网站的数据处理由网站运营商负责。您可以在本隐私政策的 "控制者信息 "部分找到运营商的详细联系方式。
我们如何收集您的数据?
一方面,我们会在您向我们提供数据时收集您的数据。例如,您在联系表中输入的数据。
其他数据由我们的 IT 系统在您访问网站时自动收集或经您同意后收集。这主要是技术数据(如互联网浏览器、操作系统或页面浏览时间)。这些数据会在您进入本网站时自动收集。
我们如何使用您的数据?
收集部分数据是为了确保网站的正常运行。其他数据可能用于分析您的用户行为。
关于您的数据,您有哪些权利?
您有权随时免费获得有关您所存储的个人数据的来源、接收方和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理,您可以随时撤销对未来的同意。在某些情况下,您还有权要求限制对您个人数据的处理。此外,您还有权向主管监督机构投诉。
如果您有关于数据保护的其他问题,可以随时联系我们。
第三方供应商提供的分析工具和工具
当您访问本网站时,我们可能会对您的上网行为进行统计评估。这主要是通过所谓的分析程序进行的。
有关这些分析程序的详细信息,请参阅以下隐私政策。
2. 托管
我们的网站内容由以下提供商托管:
网络流程
提供商是 Webflow, Inc, 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA(以下简称 Webflow)。当您访问我们的网站时,Webflow 会收集各种日志文件,包括您的 IP 地址。
Webflow 是一种用于创建和托管网站的工具。Webflow 存储显示页面、提供某些网站功能和确保安全所需的 cookies 或其他识别技术(必要 cookies)。
详细信息请参阅 Webflow 的隐私政策:https://webflow.com/legal/eu-privacy-policy。
Webflow 的使用基于《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项。我们的合法利益在于尽可能可靠地显示我们的网站。如果已征得相应的同意,则仅根据 GDPR 第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款进行处理,只要同意包括存储 Cookie 或访问 TTDSG 所指的用户终端设备中的信息(例如设备指纹)。同意可随时撤销。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://webflow.com/legal/eu-privacy-policy。
订单处理
我们已就上述服务的使用签订了数据处理协议(DPA)。这是一份数据保护法规定的合同,它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
3 一般性说明和强制性信息
数据保护
这些网页的运营者非常重视保护您的个人数据。我们将根据法定数据保护法规和本隐私政策对您的个人数据进行保密处理。
当您使用本网站时,我们会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本隐私政策解释了我们收集哪些数据以及使用这些数据的目的。它还解释了收集数据的方式和目的。
我们要指出的是,通过互联网传输数据(如通过电子邮件通信)可能存在安全漏洞。完全防止数据被第三方访问是不可能的。
关于负责机构的说明
负责本网站数据处理的控制者是
costdata GmbH Josef-Lammerting-Allee 10 50933 Cologne
电话:+49 (0) 221 93 46 78 - 0 电子邮件:info@costdata.de
控制者是单独或与他人共同决定个人数据(如姓名、电子邮件地址等)处理目的和方式的自然人或法人。
存储时间
除非本隐私政策规定了更具体的保存期限,否则我们将保留您的个人数据,直到数据处理目的不再适用为止。如果您提出合理的删除要求或撤销对数据处理的同意,您的数据将被删除,除非我们有其他法律允许的理由保存您的个人数据(例如税法或商业法规定的保存期限);在后一种情况下,删除将在这些理由不再适用后进行。
关于本网站数据处理法律依据的一般信息
如果您同意进行数据处理,我们将根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项处理您的个人数据,如果根据 GDPR 第 9 条第 1 款处理特殊类别的数据,我们将根据 GDPR 第 9 条第 2 款 a 项处理您的个人数据。在明确同意将个人数据传输到第三国的情况下,数据处理也是根据 GDPR 第 49 条第 1 款 a 项进行的。如果您同意在您的终端设备中存储 cookie 或访问信息(例如通过设备指纹),则数据处理也将根据 TTDSG 第 25 (1) 条进行。可随时撤销同意。如果履行合同或执行合同前措施需要您的数据,我们将根据《德国信息权法》第 6 条第 1 款 b 项处理您的数据。此外,根据 GDPR 第 6 条第 1 款 c 项的规定,如果有必要履行法律义务,我们也会处理您的数据。根据《欧洲个人资料与隐私权公约》第 6 条第 1 款 f 项的规定,数据处理也可能基于我们的合法利益。在本隐私政策的以下段落中,我们将介绍每种情况下的相关法律依据。
关于向美国和其他第三国传输数据的说明
除其他外,我们还使用美国或其他第三国公司的工具,这些工具在数据保护法下并不安全。如果这些工具被激活,您的个人数据可能会被传输到这些第三国并在那里进行处理。我们想指出的是,在这些国家无法保证与欧盟国家的数据保护水平相当。例如,美国公司有义务将个人数据交给安全机构,而作为数据主体的您无法对此采取法律行动。因此,不排除美国当局(如特工部门)出于监控目的在美国服务器上处理、分析和永久存储您的数据。我们对这些处理活动没有任何影响。
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤销已经给予的同意。在撤销之前进行的数据处理的合法性不受撤销的影响。
在特殊情况下反对收集数据和反对直接营销的权利(《欧洲个人信息权公约》第 21 条)
如果数据处理的依据是《欧洲个人数据保护公约》(GDPR)第 6 条第 1 款 e 项或 f 项,您有权在任何时候以您的特殊情况为由反对对您的个人数据进行处理;这也适用于以这些条款为依据进行的特征分析。处理所依据的相应法律依据可在本隐私政策中找到。如果您提出反对意见,我们将不再处理您的相关个人数据,除非我们能够证明处理数据的正当理由高于您的利益、权利和自由,或者处理数据是为了建立、行使或捍卫法律主张(根据 GDPR 第 21 (1) 条提出的反对意见)。
如果您的个人数据被用于直接营销目的,您有权在任何时候反对出于此类营销目的对您的个人数据进行处理;这也适用于与此类直接营销相关的个人资料分析。如果您反对,您的个人数据随后将不再用于直接营销目的(根据 GDPR 第 21 (2) 条提出反对)。
向主管监督机构投诉的权利
在违反 GDPR 的情况下,数据当事人有权向监管机构投诉,尤其是在其惯常居住地、工作地或涉嫌侵权地所在的成员国。投诉权不妨碍任何其他行政或司法补救措施。
数据可携带权
您有权要求将我们根据您的同意或为履行合同而自动处理的数据以常用的、机器可读的格式交给您或第三方。如果您要求将数据直接传输给另一个控制者,只有在技术上可行的情况下才会这样做。
信息、更正和删除
在适用法律规定的框架内,您有权随时免费获取有关您所存储的个人数据、其来源和接收方以及数据处理目的的信息,如有必要,您还有权更正或删除这些数据。如果您有关于个人数据的其他问题,可以随时联系我们。
限制处理的权利
您有权要求限制对您个人数据的处理。您可以随时与我们联系。在以下情况下,您有权要求限制处理您的个人数据:
- 如果您对我们存储的您的个人数据的准确性有异议,我们通常需要时间进行核查。在审查期间,您有权要求限制对您个人数据的处理。
- 如果对您个人数据的处理是/是非法的,您可以要求限制数据处理,而不是删除。
- 如果我们不再需要您的个人数据,但您需要这些数据来行使、辩护或主张法律诉求,您有权要求限制对您个人数据的处理,而不是删除这些数据。
- 如果您根据 GDPR 第 21 (1) 条提出异议,则必须在您的利益和我们的利益之间取得平衡。在尚未确定谁的利益优先的情况下,您有权要求限制对您个人数据的处理。
如果您限制对您的个人数据进行处理,则只有在征得您的同意,或为了确立、行使或捍卫法律要求,或为了保护其他自然人或法人的权利,或为了欧盟或某个成员国的重要公共利益的情况下,才可对这些数据进行处理(除存储外)。
SSL 或 TLS 加密
出于安全原因,本网站使用 SSL 或 TLS 加密,以保护机密内容的传输,例如您作为网站运营商发送给我们的订单或查询。您可以通过浏览器地址栏从 "http://"变为 "https://"以及浏览器行中的锁符号来识别加密连接。
如果激活了 SSL 或 TLS 加密,第三方就无法读取您传输给我们的数据。
本网站上的加密支付交易
如果在签订收费合同后有义务向我们提供您的付款数据(例如用于直接借记授权的账号),则需要这些数据用于付款处理。
通过常规支付方式(维萨卡/万事达卡、直接借记)进行的支付交易只能通过加密的 SSL 或 TLS 连接进行。您可以通过浏览器地址栏从 "http://"变为 "https://"以及浏览器行中的锁符号来识别加密连接。
通过加密通信,第三方无法读取您传输给我们的支付数据。
反对广告电子邮件
我们在此反对将作为我们提供法律声明义务的一部分而公布的联系信息用于发送未经请求的广告和信息资料。本网站运营商明确保留对未经请求发送广告信息(如垃圾邮件)的行为采取法律行动的权利。
4. 本网站的数据收集
曲奇
我们的网页使用所谓的 "cookies"。Cookie 是小型数据包,不会对您的终端设备造成任何损害。它们或在会话期间暂时存储在您的设备上(会话 cookie),或永久存储在您的设备上(永久 cookie)。会话 cookie 会在您的访问结束时自动删除。永久 cookie 会一直保存在您的终端设备上,直到您自行删除或由网络浏览器自动删除。
Cookie 可能来自我们(第一方 Cookie),也可能来自第三方公司(所谓的第三方 Cookie)。第三方 cookie 使网站能够整合第三方公司的某些服务(例如,用于处理支付服务的 cookie)。
Cookie 具有各种功能。许多 Cookie 在技术上是必要的,因为没有它们,某些网站功能将无法运行(如购物篮功能或视频显示)。其他 cookies 可用于分析用户行为或广告目的。
为执行电子通讯程序、提供您所要求的某些功能(例如购物篮功能)或优化网站(例如用于测量网络受众的 cookies)(必要 cookies)而需要的 Cookies 将根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项进行存储,除非另有法律依据。网站运营商出于合法利益存储必要的 Cookie,以便在技术上无差错地提供优化服务。如果要求同意存储 Cookie 和类似识别技术,则仅在此同意的基础上进行处理(《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款);同意可随时撤销。
您可以对浏览器进行设置,以便了解 Cookie 的设置情况,仅在个别情况下允许使用 Cookie,在某些情况下或在一般情况下不接受 Cookie,并在关闭浏览器时激活自动删除 Cookie 的功能。如果停用 cookie,本网站的功能可能会受到限制。
您可以在本隐私政策中了解本网站使用了哪些 cookie 和服务。
同意使用 Cookiebot
我们的网站使用Cookiebot的同意技术,以获得您的同意,在您的终端设备上存储某些cookies或使用某些技术,并根据数据保护法规对此进行记录。该技术的提供商是Cybot A/S,地址:Havnegade 39, 1058 Copenhagen, Denmark(以下简称 "Cookiebot")。
当您进入我们的网站时,我们会与Cookiebot服务器建立连接,以获得您的同意以及其他关于使用cookies的声明。然后,Cookiebot会在您的浏览器中存储一个cookie,以便将您的同意或撤销分配给您。以这种方式收集的数据将被保存,直到您要求我们删除、您自己删除Cookiebot cookie或数据保存的目的不再适用。强制性法定保留义务不受影响。
Cookiebot 用于获取使用 Cookie 所需的法律许可。其法律依据是《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 c 项。
订单处理
我们已就上述服务的使用签订了数据处理协议(DPA)。这是一份数据保护法规定的合同,它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
服务器日志文件
网页提供者会自动收集信息并存储在所谓的服务器日志文件中,您的浏览器会自动将这些文件传输给我们。这些文件包括
- 浏览器类型和浏览器版本
- 使用的操作系统
- 推荐人 URL
- 访问计算机的主机名
- 服务器请求时间
- IP 地址
该数据未与其他数据源合并。
这些数据的收集依据是《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项。网站运营者对其网站的无技术错误展示和优化有合法权益,为此必须记录服务器日志文件。
联系表格
如果您通过联系表单向我们发送询问,我们将保存您在询问表单中提供的详细信息,包括您在表单中提供的联系方式,用于处理询问和后续问题。未经您的同意,我们不会透露这些数据。
如果您的咨询与履行合同有关,或为实施合同前措施所必需,则将根据 GDPR 第 6 条第 1 款 b 项处理您的数据。在所有其他情况下,处理数据的依据是我们在有效处理向我们提出的咨询方面的合法权益(GDPR 第 6 条第 1 款 f 项),或者在您同意的情况下(GDPR 第 6 条第 1 款 a 项);您可以随时撤销同意。
我们将保留您在联系表中提供的数据,直至您要求删除、撤销对数据存储的同意或数据存储目的不再适用(例如在满足您的要求后)。强制性法律规定--尤其是保留期限--不受影响。
通过电子邮件、电话或传真进行查询
如果您通过电子邮件、电话或传真与我们联系,您的询问(包括所有个人数据(姓名、询问内容))将由我们保存和处理,以便处理您的请求。未经您的同意,我们不会透露这些数据。
如果您的咨询与履行合同有关,或为实施合同前措施所必需,则将根据 GDPR 第 6 条第 1 款 b 项处理您的数据。在所有其他情况下,处理数据的依据是我们在有效处理向我们提出的咨询方面的合法权益(GDPR 第 6 条第 1 款 f 项),或者在您同意的情况下(GDPR 第 6 条第 1 款 a 项);您可以随时撤销同意。
您通过联系请求发送给我们的数据将保留在我们这里,直到您要求我们删除、撤销您的存储同意或数据存储目的不再适用(例如,在您的请求得到处理之后)。强制性法律规定--尤其是法定保留期限--不受影响。
Hubspot CRM
本网站使用 Hubspot CRM。提供商是 Hubspot Inc. 25 Street, Cambridge, MA 02141 USA(以下简称 Hubspot CRM)。
除其他外,Hubspot CRM 使我们能够管理现有和潜在客户以及客户联系人。在 Hubspot CRM 的帮助下,我们可以通过电子邮件、社交媒体或电话等不同渠道记录、分类和分析客户互动。通过这种方式收集的个人数据可以进行分析,并用于与潜在客户的沟通或营销措施(如通讯邮件)。通过 Hubspot CRM,我们还可以记录和分析联系人在我们网站上的用户行为。
Hubspot CRM 的使用基于《欧洲个人信息权公约》第 6 条第 1 款 f 项。网站运营者拥有最有效的客户管理和客户沟通的合法权益。如果已征得相应的同意,则处理将完全根据 GDPR 第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款进行,只要该同意包括 TTDSG 所指的存储 cookies 或访问用户终端设备中的信息(例如设备指纹)。同意可随时撤销。
详细信息请参阅 Hubspot 的隐私政策:https://legal.hubspot.com/de/privacy-policy。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://www.hubspot.de/data-privacy/privacy-shield。
订单处理
我们已就上述服务的使用签订了数据处理协议(DPA)。这是一份数据保护法规定的合同,它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
在本网站注册
您可以在本网站注册,以便使用网站上的其他功能。我们只会将您输入的数据用于使用您注册的相应产品或服务。注册时所要求的必填信息必须完整提供。否则我们将拒绝您的注册。
如果发生重要变更,例如优惠范围或技术上的必要变更,我们将使用注册时提供的电子邮件地址通知您。
在注册时输入的数据将被处理,目的是落实通过注册建立的用户关系,并在必要时启动进一步的合同(GDPR 第 6 条第 1 款 b 项)。
只要您在本网站注册,我们就会保存注册时收集的数据,然后将其删除。法定保留期限不受影响。
5. 社交媒体
本网站集成了 Instagram 服务的功能。这些功能由 Meta Platforms Ireland Limited 提供,地址为 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。
当社交媒体元素激活时,您的设备与 Instagram 服务器之间会建立直接连接。然后,Instagram 会收到您访问本网站的相关信息。
如果您已登录 Instagram 帐户,您可以通过点击 Instagram 按钮将本网站的内容链接到您的 Instagram 个人资料。这样 Instagram 就可以将您对本网站的访问与您的用户帐户关联起来。我们要指出的是,作为网页的提供者,我们对所传输数据的内容或 Instagram 对其的使用一无所知。
如果已征得同意,上述服务的使用将依据《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条。同意可随时撤销。如果未征得同意,则根据我们在社交媒体中尽可能扩大知名度的合法权益使用该服务。
只要在我们的网站上使用此处描述的工具收集个人数据并将其转发至 Facebook 或 Instagram,我们和 Meta Platforms Ireland Limited(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)将对此数据处理共同负责(GDPR 第 26 条)。共同责任仅限于收集数据并将其传输至 Facebook 或 Instagram。Facebook 或 Instagram 在转发后进行的处理不属于共同责任的范围。共同处理协议中规定了我们应承担的共同义务。您可以在https://www.facebook.com/legal/controller_addendum 上找到协议文本。根据该协议,我们负责在使用 Facebook 或 Instagram 工具时提供数据保护信息,并根据数据保护法在我们的网站上安全使用该工具。Facebook 负责 Facebook 和 Instagram 产品的数据安全。对于 Facebook 或 Instagram 处理的数据,您可以直接向 Facebook 主张数据主体权利(如要求提供信息)。如果您向我们主张您的数据主体权利,我们有义务将其转发给 Facebook。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://www.facebook.com/legal/EU_data_transfer_addendum、 https://help.instagram.com/519522125107875和https://de-de.facebook.com/help/566994660333381。
有关这方面的详细信息,请参阅 Instagram 的隐私政策:https://instagram.com/about/legal/privacy/。
本网站使用 LinkedIn 网络元素。提供方为 LinkedIn Ireland Unlimited Company,地址为 Wilton Plaza, Wilton Place, Dublin 2, Ireland。
每次您访问本网站上包含 LinkedIn 元素的页面时,都会与 LinkedIn 服务器建立连接。LinkedIn 会通过您的 IP 地址获知您访问过本网站。如果您点击 LinkedIn 的 "推荐 "按钮并登录到您的 LinkedIn 帐户,LinkedIn 会将您对本网站的访问与您和您的用户帐户联系起来。我们想指出的是,作为网页的提供者,我们对传输数据的内容或 LinkedIn 对数据的使用一无所知。
如果已征得同意,上述服务的使用将依据《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条。同意可随时撤销。如果未征得同意,则根据我们在社交媒体中尽可能扩大知名度的合法权益使用该服务。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击: https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de
更多相关信息请参见 LinkedIn 的隐私政策:https://www.linkedin.com/legal/privacy-policy。
兴
本网站使用 XING 网络元素。提供商为 New Work SE,地址:Dammtorstraße 30,20354 Hamburg,Germany。
每次访问我们包含 XING 元素的网页时,都会与 XING 服务器建立连接。据我们所知,在此过程中不会存储任何个人数据。特别是不会存储 IP 地址,也不会对使用行为进行评估。
如果已征得同意,上述服务的使用将依据《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条。同意可随时撤销。如果未征得同意,则根据我们在社交媒体中尽可能扩大知名度的合法权益使用该服务。
有关数据保护和 XING 分享按钮的更多信息,请参见 XING 的隐私政策:https://www.xing.com/app/share?op=data_protection。
6. 分析工具和广告
谷歌分析
本网站使用网络分析服务 Google Analytics 的功能。提供商为爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司(以下简称 "谷歌")。
谷歌分析(Google Analytics)使网站运营者能够对网站访问者的行为进行分析。在此过程中,网站运营者会收到各种使用数据,如页面浏览量、访问时长、使用的操作系统和用户来源。这些数据分配给用户的终端设备。这些数据不会分配给用户 ID。
我们还可以使用 Google Analytics 记录您的鼠标和滚动移动以及点击等情况。谷歌分析还使用各种建模方法对记录的数据记录进行补充,并使用机器学习技术进行数据分析。
谷歌分析(Google Analytics)使用能够识别用户的技术来分析用户行为(如 cookie 或设备指纹)。谷歌收集的有关本网站使用情况的信息一般会传输到谷歌在美国的服务器并存储在那里。
根据《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款的规定,本服务的使用基于您的同意。您可以随时撤销同意。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://privacy.google.com/businesses/controllerterms/mccs/。
浏览器插件
您可以通过下载和安装以下链接提供的浏览器插件来阻止 Google 收集和处理您的数据:https://tools.google.com/dlpage/gaoptout?hl=de。
有关 Google Analytics 如何处理用户数据的详细信息,请参阅 Google 的隐私政策:https://support.google.com/analytics/answer/6004245?hl=de。
订单处理
我们已与谷歌签订了订单处理合同,并在使用谷歌分析时完全遵守德国数据保护机构的严格要求。
Hotjar
本网站使用 Hotjar。提供商是 Hotjar Ltd,地址为 Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe(网址:https://www.hotjar.com)。
Hotjar 是一种用于分析您在本网站上的用户行为的工具。通过 Hotjar,我们可以记录您的鼠标移动、滚动和点击等行为。Hotjar 还能确定您将鼠标指针停留在某个位置的时间。Hotjar 利用这些信息创建所谓的 "热图",用于确定网站访问者偏爱的网站区域。
此外,我们还能确定您在页面上停留了多长时间以及何时离开。我们还能确定您在哪个时间点取消了联系表单(所谓的转换漏斗)。
Hotjar 还可用于获取网站访问者的直接反馈。该功能可用于改进网站运营商的网络产品。
Hotjar使用能够识别用户的技术来分析用户行为(如cookies或使用设备指纹)。
在获得同意的情况下,上述服务的使用完全基于《德国隐私权保护法》第 6 条第 1 款 a 项和 TTDSG 第 25 条。同意可随时撤销。在未征得同意的情况下,该服务的使用依据为《德国隐私权法案》第 6 条第 1 款 f 项;网站运营商有分析用户行为以优化其网站和广告的合法权益。
停用 Hotjar
如果您希望停用Hotjar的数据收集功能,请点击以下链接并按照说明操作: https://www.hotjar.com/policies/do-not-track/
请注意,必须针对每个浏览器或终端设备分别停用 Hotjar。
有关 Hotjar 和所收集数据的更多信息,请参阅以下链接中的 Hotjar 隐私政策:https://www.hotjar.com/privacy
订单处理
我们已就上述服务的使用签订了数据处理协议(DPA)。这是一份数据保护法规定的合同,它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
谷歌广告
网站运营商使用谷歌广告。Google Ads 是 Google Ireland Limited(以下简称 "Google")的一项在线广告计划,地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌广告使我们能够在用户在谷歌输入特定搜索词时,在谷歌搜索引擎或第三方网站上显示广告(关键词定位)。此外,还可根据谷歌提供的用户数据(如位置数据和兴趣)显示有针对性的广告(目标群体定位)。作为网站运营商,我们可以对这些数据进行量化评估,例如分析哪些搜索词导致了我们广告的显示,以及有多少广告导致了相应的点击。
根据《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款的规定,本服务的使用基于您的同意。您可以随时撤销同意。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://policies.google.com/privacy/frameworks和https://privacy.google.com/businesses/controllerterms/mccs/。
谷歌广告再营销
本网站使用谷歌广告再营销功能。提供商为 Google Ireland Limited(以下简称 "Google"),地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
通过谷歌广告再营销,我们可以将与我们的在线产品进行互动的用户归入特定的目标群体,以便随后在谷歌广告网络上向他们展示基于兴趣的广告(再营销或再定位)。
此外,通过 Google Ads Remarketing 创建的广告目标群体可与 Google 的跨设备功能相连接。这样,根据您以前在一个终端设备(如手机)上的使用情况和上网行为而调整的基于兴趣的个性化广告信息,也可以在您的另一个终端设备(如平板电脑或个人电脑)上显示。
如果您有谷歌账户,您可以通过点击以下链接反对个性化广告:https://www.google.com/settings/ads/onweb/。
根据《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款的规定,本服务的使用基于您的同意。您可以随时撤销同意。
更多信息和数据保护规定请参见谷歌隐私政策:https://policies.google.com/technologies/ads?hl=de。
通过客户匹配形成目标群体
其中,我们使用 Google Ads Remarketing 客户匹配来创建目标群体。在这里,我们将客户名单中的某些客户数据(如电子邮件地址)传输给谷歌。如果相关客户是谷歌用户并已登录谷歌账户,则会在谷歌网络(如 YouTube、Gmail 或搜索引擎)中向其显示合适的广告信息。
谷歌转化跟踪
本网站使用谷歌转换跟踪功能。提供商为 Google Ireland Limited(以下简称 "Google"),地址为爱尔兰都柏林 4 区巴罗街 Gordon House。
在谷歌转换跟踪技术的帮助下,谷歌和我们可以识别用户是否进行了某些操作。例如,我们可以分析网站上哪些按钮被点击的频率,哪些产品被浏览或购买的频率特别高。这些信息用于创建转换统计数据。我们会找出点击过我们广告的用户总数以及他们采取了哪些行动。我们不会收到任何可以识别用户个人身份的信息。谷歌本身使用 cookies 或类似识别技术进行身份识别。
根据《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款的规定,本服务的使用基于您的同意。您可以随时撤销同意。
有关 Google 转换跟踪的更多信息,请参见 Google 隐私政策:https://policies.google.com/privacy?hl=de。
Meta Pixel(前身为 Facebook Pixel)
本网站使用 Facebook/Meta 访问者行动像素来衡量转化率。这项服务的提供商是爱尔兰都柏林 2 区大运河广场 4 号的 Meta Platforms Ireland Limited。不过,根据 Facebook 的规定,所收集的数据也会传输到美国和其他第三国。
这样就可以在网站访问者通过点击 Facebook 广告转到提供商网站后对其行为进行跟踪。这样就可以出于统计和市场调研目的对 Facebook 广告的有效性进行评估,并对未来的广告措施进行优化。
所收集的数据对于作为本网站运营商的我们来说是匿名的;我们无法对用户的身份得出任何结论。不过,Facebook 会对数据进行存储和处理,以便与相应的用户资料建立联系,并根据 Facebook 数据使用政策(https://de-de.facebook.com/about/privacy/) 将数据用于自己的广告目的。这使得 Facebook 可以在 Facebook 页面和 Facebook 以外投放广告。作为网站运营商,我们无法影响数据的使用。
根据《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款的规定,本服务的使用基于您的同意。您可以随时撤销同意。
在我们的网站上通过此处描述的工具收集个人数据并转发给 Facebook 时,我们和 Meta Platforms Ireland Limited(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)共同负责数据处理(GDPR 第 26 条)。共同责任仅限于数据的收集和向 Facebook 的传输。Facebook 在转发后进行的处理不属于共同责任的范围。我们共同承担的义务已在共同处理协议中列出。协议文本请访问:https://www.facebook.com/legal/controller_addendum。根据该协议,我们负责在使用 Facebook 工具时提供数据保护信息,并根据数据保护法在我们的网站上安全使用该工具。Facebook 负责 Facebook 产品的数据安全。您可以就 Facebook 处理的数据直接向 Facebook 主张数据主体权利(如要求提供信息)。如果您向我们主张您的数据主体权利,我们有义务将其转发给 Facebook。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://www.facebook.com/legal/EU_data_transfer_addendum和https://de-de.facebook.com/help/566994660333381。
您可以在 Facebook 的数据保护信息中找到有关保护隐私的更多信息:https://de-de.facebook.com/about/privacy/。
您也可以在https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen的广告设置中停用再营销功能 "自定义受众"。您必须登录 Facebook 才能执行此操作。
如果您没有 Facebook 帐户,可以在欧洲互动数字广告联盟的网站http://www.youronlinechoices.com/de/praferenzmanagement/ 上停用 Facebook 基于使用量的广告。
Facebook 自定义受众
我们使用 Facebook Custom Audiences。这项服务的提供商是爱尔兰都柏林 2 区大运河广场 4 号的 Meta Platforms Ireland Limited。
当您访问或使用我们的网站和应用程序、利用我们的免费或付费优惠、向我们传输数据或与我们公司的 Facebook 内容互动时,我们会收集您的个人数据。如果您同意我们使用 Facebook Custom Audiences,我们将把这些数据传输给 Facebook,Facebook 将利用这些数据向您展示合适的广告。您的数据还可用于定义目标群体(相似受众)。
Facebook 作为我们的处理方处理这些数据。详情请参见 Facebook 用户协议:https://www.facebook.com/legal/terms/customaudience。
根据《德国信息权法》第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款的规定,本服务的使用基于您的同意。您可以随时撤销同意。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://www.facebook.com/legal/terms/customaudience和https://www.facebook.com/legal/terms/dataprocessing。
LinkedIn 洞察标签
本网站使用 LinkedIn Insight 标签。这项服务的提供方是 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland。
LinkedIn Insight 标签的数据处理
在 LinkedIn Insight 标签的帮助下,我们可以获得网站访客的相关信息。如果网站访客在 LinkedIn 上注册,我们就可以分析网站访客的关键职业数据(如职业级别、公司规模、国家、地区、行业和职位),从而更好地为相应的目标群体定制网站。我们还可以使用 LinkedIn Insight 标签来衡量网站访客是否进行了购买或采取了其他行动(转化衡量)。转换测量还可以跨设备进行(例如,从个人电脑到平板电脑)。LinkedIn Insight 标签还提供重定向功能,我们可以利用该功能在网站外向我们网站的访问者显示有针对性的广告,根据 LinkedIn 的规定,广告收件人的身份不会被识别。
LinkedIn 本身也会收集日志文件(URL、推荐 URL、IP 地址、设备和浏览器属性以及访问时间)。IP 地址会被缩短或(如果用于跨设备访问 LinkedIn 会员)散列(化名)。LinkedIn 会在七天后删除 LinkedIn 会员的直接标识符。然后在 180 天内删除剩余的化名数据。
作为网站运营商,我们无法将 LinkedIn 收集的数据分配给特定个人。LinkedIn 将在其位于美国的服务器上存储从网站访问者处收集的个人数据,并将其用于自己的广告目的。详情请参见 LinkedIn 的隐私政策:https://www.linkedin.com/legal/privacy-policy#choices-oblig。
法律依据
如果已征得同意,则上述服务的使用完全基于《德国数据保护法》第 6 条第 1 款 a 项和 TTDSG 第 25 条。同意可随时撤销。如果未征得同意,则根据《个人数据保护法》第 6 条第 1 款 f 项使用该服务;网站运营者对包括社交媒体在内的有效广告措施拥有合法权益。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://www.linkedin.com/legal/l/dpa和https://www.linkedin.com/legal/l/eu-sccs。
反对使用 LinkedIn Insight 标签
反对 LinkedIn 通过以下链接分析用户行为和定向广告:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。
此外,LinkedIn 会员可以在账户设置中控制将其个人数据用于广告目的。为防止 LinkedIn 将我们网站上收集的数据与您的 LinkedIn 帐户相链接,您必须在访问我们的网站之前注销您的 LinkedIn 帐户。
订单处理
我们已就上述服务的使用签订了数据处理协议(DPA)。这是一份数据保护法规定的合同,它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
销售浏览器
我们在网站上使用 SalesViewer® GmbH 的 SalesViewer® 技术。该技术收集并存储用于营销、市场调研和优化目的的数据。使用假名可根据这些数据创建用户配置文件。收集数据时会使用收集公司相关信息的跟踪脚本。
未经明确同意,使用该技术收集的数据不会用于识别网站访问者的个人身份,也不会与假名所有者的数据相结合。
如果您不希望 SalesViewer® 今后在本网站上收集数据,您可以访问 www.salesviewer.com/opt-out 进行反对。我们网站的退出 Cookie 将存储在您的设备上。如果您删除了浏览器 cookie,请记得再次执行此步骤。
总部位于德国波鸿的 Salesviewer® GmbH 保证完全遵守 GDPR。更多详细信息,请访问 www.salesviewer.com/datenschutz。
领导信息
我们使用荷兰鹿特丹Leadinfo B.V.公司的线索生成服务。该服务根据 IP 地址识别公司对我们网站的访问,并向我们显示公司名称或地址等公开信息。此外,Leadinfo还设置了两个第一方cookies,以评估用户在我们网站上的行为,并处理表格条目的域名(如 "leadinfo.com"),以便将IP地址与公司相关联,并改进服务。更多信息请访问 www.leadinfo.com。在此页面:www.leadinfo.com/en/opt-out,您可以选择退出。如果您选择退出,Leadinfo将不再收集您的数据。
第 7 期通讯
通讯数据
如果您希望收到本网站提供的时事通讯,我们需要您提供电子邮件地址以及相关信息,以便我们核实您是否为所提供电子邮件地址的所有者,以及您是否同意接收时事通讯。我们不会收集其他数据,或仅在自愿的基础上收集。我们仅将这些数据用于发送所需的信息,不会将其提供给第三方。
在新闻简报注册表中输入的数据仅在您同意的基础上进行处理(GDPR 第 6 条第 1 款 a 项)。您可以在任何时候,例如通过时事通讯中的 "退订 "链接,撤销您对数据存储、电子邮件地址及其用于发送时事通讯的同意。取消同意后,已进行的数据处理操作的合法性不受影响。
您为订阅时事通讯而向我们提供的数据将由我们或时事通讯服务提供商保存,直至您取消订阅时事通讯,并在您取消订阅时事通讯或订阅目的不再适用后从时事通讯分发列表中删除。根据 GDPR 第 6 条第 1 款 f 项的规定,我们保留在合法权益范围内自行决定从新闻简报分发列表中删除或阻止电子邮件地址的权利。
我们为其他目的存储的数据不受此影响。
在您取消订阅时事通讯后,我们或时事通讯服务提供商可能会将您的电子邮件地址保存在黑名单中,以防止今后再向您发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这样做既符合您的利益,也符合我们在发送新闻简报时遵守法律要求的利益(《欧洲个人信息权公约》第 6 条第 1 款 f 项所指的合法利益)。在黑名单中的存储没有时间限制。如果您的利益大于我们的合法利益,您可以反对存储。
BREVO
本网站使用 Brevo(原 Sendinblue)发送新闻邮件。提供商为 Brevo(原 Sendinblue)有限公司,地址为 Köpenicker Straße 126, 10179 Berlin, Germany。
Brevo(前身为 Sendinblue)是一项可用于组织和分析新闻简报发送等工作的服务。您为订阅时事通讯而输入的数据保存在 Brevo(原 Sendinblue)位于德国的服务器上。
数据分析由 Brevo(前身为 Sendinblue)
在 Brevo(前身为 Sendinblue)的帮助下,我们可以对通讯活动进行分析。例如,我们可以查看新闻邮件是否被打开以及哪些链接被点击。通过这种方式,我们可以确定哪些链接被点击的频率特别高。
我们还能识别您在打开/点击后是否执行了之前定义的某些操作(转换率)。例如,我们可以识别您在点击时事通讯后是否进行了购买。
Brevo(前身为 Sendinblue)还允许我们根据不同类别对电子报收件人进行细分("分组")。例如,可以按年龄、性别或居住地对通讯接收者进行分类。这样,新闻简报就能更好地针对相应的目标群体进行定制。
如果您不希望 Brevo(前身为 Sendinblue)对您的信息进行分析,您必须取消订阅时事通讯。为此,我们会在每份新闻简报中提供相应的链接。
有关 Brevo(原 Sendinblue)功能的详细信息,请访问以下链接:https://de.Brevo (formerly Sendinblue).com/newsletter-software/.
法律依据
数据处理是在您同意的基础上进行的(GDPR 第 6 条第 1 款 a 项)。您可以随时撤销同意。已进行的数据处理操作的合法性不受撤销的影响。
存储时间
您向我们提供的用于订阅时事通讯的数据将由我们或时事通讯服务提供商保存,直至您取消订阅时事通讯,并在您取消订阅时事通讯后从时事通讯分发列表中删除。我们出于其他目的存储的数据不受此影响。
在您取消订阅时事通讯后,我们或时事通讯服务提供商可能会将您的电子邮件地址保存在黑名单中,以防止今后再向您发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这样做既符合您的利益,也符合我们在发送新闻简报时遵守法律要求的利益(《欧洲个人信息权公约》第 6 条第 1 款 f 项所指的合法利益)。在黑名单中的存储没有时间限制。如果您的利益大于我们的合法利益,您可以反对存储。
欲了解更多信息,请参阅 Brevo(原Sendinblue)的隐私政策:https://de.Brevo (formerly Sendinblue).com/datenschutz-uebericht/.
订单处理
我们已就上述服务的使用签订了数据处理协议(DPA)。这是一份数据保护法规定的合同,它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
8. 插件和工具
具有扩展数据保护功能的 YouTube
本网站嵌入了来自 YouTube 网站的视频。网页运营商为爱尔兰都柏林 4 区巴罗街高登楼的谷歌爱尔兰有限公司(以下简称 "谷歌")。
我们在扩展数据保护模式下使用 YouTube。根据 YouTube 提供的信息,这种模式意味着 YouTube 不会在本网站访问者观看视频之前存储他们的任何信息。但是,扩展数据保护模式并不一定排除向 YouTube 合作伙伴传输数据。例如,无论您是否观看视频,YouTube 都会与 Google DoubleClick 网络建立连接。
一旦您在本网站上开始观看 YouTube 视频,就会与 YouTube 服务器建立连接。这会告诉 YouTube 服务器您访问过我们的哪些网页。如果您登录了您的 YouTube 帐户,您就可以让 YouTube 将您的上网行为直接分配到您的个人档案中。您可以通过注销 YouTube 帐户来避免这种情况。
此外,YouTube 还会在开始播放视频后在您的终端设备上存储各种 Cookie,或使用类似的识别技术(如设备指纹)。通过这种方式,YouTube 可以获得有关本网站访问者的信息。这些信息主要用于记录视频统计数据、提高用户友好性和防止欺诈行为。
在开始播放 YouTube 视频后,可能会触发进一步的数据处理操作,对此我们没有任何影响力。
使用 YouTube 是为了使我们的在线服务更具吸引力。这构成了 GDPR 第 6 条第 1 款 f 项所指的合法权益。如果已征得相应的同意,则处理将完全根据 GDPR 第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款进行,只要该同意包括 TTDSG 所指的存储 cookies 或访问用户终端设备中的信息(例如设备指纹)。同意可随时撤销。
有关 YouTube 数据保护的更多信息,请访问其隐私政策:https://policies.google.com/privacy?hl=de。
Font Awesome(本地托管)
本网站使用 Font Awesome 实现字体的标准化显示。Font Awesome 安装在本地。与 Fonticons, Inc. 服务器没有任何连接。
有关 Font Awesome 的更多信息,请参见 Font Awesome 隐私政策:https://fontawesome.com/privacy。
谷歌地图
本网站使用谷歌地图服务。提供商是 Google Ireland Limited(以下简称 "Google"),地址为爱尔兰都柏林 4 区巴罗街 Gordon House。
要使用谷歌地图的功能,必须保存您的 IP 地址。这些信息通常会被传输到谷歌在美国的服务器并保存在那里。本网站的提供者对这种数据传输没有任何影响。如果激活了谷歌地图,谷歌可能会使用谷歌字体来规范字体显示。当您调用谷歌地图时,浏览器会将所需的网络字体加载到浏览器缓存中,以便正确显示文本和字体。
使用谷歌地图是为了更好地展示我们的在线服务,并方便用户找到我们在网站上标明的地点。这构成了 GDPR 第 6 条第 1 款 f 项所指的合法权益。如果已征得相应的同意,则仅根据 GDPR 第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款进行处理,只要同意包括存储 Cookies 或访问 TTDSG 所指的用户终端设备中的信息(例如设备指纹)。同意可随时撤销。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://privacy.google.com/businesses/gdprcontrollerterms/和https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。
有关用户数据处理的更多信息,请参阅 Google 的隐私政策:https://policies.google.com/privacy?hl=de。
Zapier
我们在本网站上集成了 Zapier。提供商是 Zapier Inc, Market St. #62411, San Francisco, CA 94104-5401,USA(以下简称 Zapier)。
Zapier 使我们能够将各种功能、数据库和工具链接到我们的网站,并使它们相互同步。例如,通过这种方式,我们可以在社交媒体渠道上自动显示我们在网站上发布的内容,或从营销和分析工具中导出内容。根据功能的不同,Zapier 还可能收集各种个人数据。
Zapier 的使用基于《德国隐私权法案》第 6 条第 1 款 f 项。网站运营者在尽可能有效地整合所使用的工具方面拥有合法权益。如果已征得相应的同意,则处理将完全根据 GDPR 第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款进行,只要该同意包括 TTDSG 所指的存储 cookies 或访问用户终端设备中的信息(如设备指纹)。同意可随时撤销。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://zapier.com/tos。
订单处理
我们已就上述服务的使用签订了数据处理协议(DPA)。这是一份数据保护法规定的合同,它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
9. 电子商务和支付提供商
客户和合同数据的处理
我们收集、处理和使用个人客户和合同数据是为了建立、组织我们的合同关系内容并对其进行修改。我们收集、处理和使用有关本网站使用情况的个人数据(使用数据)仅限于用户使用服务或向用户收费所必需的情况。其法律依据为《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 b 项。
所收集的客户数据将在订单完成或业务关系终止以及任何现有法定保留期结束后删除。法定保留期限不受影响。
网上商店、零售商签订合同和发送货物时的数据传输
如果您向我们订购货物,我们将把您的个人数据转交给受托负责送货的运输公司和受托处理付款的支付服务提供商。只有相关服务提供商为完成任务所需的数据才会被披露。这样做的法律依据是 GDPR 第 6 条第 1 款 b 项,该条款允许为履行合同或合同前措施而处理数据。如果您已根据 GDPR 第 6 条第 1 款 a 项的规定表示同意,我们将把您的电子邮件地址转发给负责发货的运输公司,以便其通过电子邮件通知您订单的发货状态;您可以随时撤销您的同意。
签订服务和数字内容合同后的数据传输
只有在合同处理过程中有必要时,我们才会将个人数据传输给第三方,例如负责处理付款的信贷机构。
只有在您明确同意的情况下,才会进一步传输数据。未经您的明确同意,我们不会将您的数据传递给第三方,例如用于广告目的。
数据处理的依据是《欧盟数据保护条例》(GDPR)第 6 条第 1 款 b 项,该条款允许为履行合同或采取合同前措施而处理数据。
10. 音频和视频会议
数据处理
我们使用在线会议工具等与客户沟通。下面列出了我们使用的个别工具。如果您通过互联网与我们进行视频或音频会议交流,您的个人数据将由我们和相关会议工具的提供商收集和处理。
会议工具收集您在使用工具时提供/输入的所有数据(电子邮件地址和/或您的电话号码)。会议工具还会处理会议持续时间、参加会议的开始和结束(时间)、与会者人数以及与交流过程有关的其他 "背景信息"(元数据)。
此外,工具提供商还会处理处理在线通信所需的所有技术数据。其中尤其包括 IP 地址、MAC 地址、设备 ID、设备类型、操作系统类型和版本、客户端版本、摄像头类型、麦克风或扬声器以及连接类型。
如果在工具内以任何其他方式交换、上传或提供内容,这些内容也会存储在工具提供商的服务器上。这些内容尤其包括云录音、聊天/即时信息、语音邮件、上传的照片和视频、文件、白板以及使用服务时共享的其他信息。
请注意,我们无法完全控制所用工具的数据处理程序。我们的选择在很大程度上取决于相关供应商的公司政策。有关会议工具数据处理的更多信息,请参阅所使用工具的数据保护声明。
目的和法律依据
会议工具用于与潜在的或现有的合同合作伙伴进行交流,或向我们的客户提供某些服务(《欧洲个人信息权公约》第 6 条第 1 款 b 项)。此外,这些工具的使用还有助于简化和加快与我们或我们公司的沟通(《欧洲个人信息和隐私权公约》第 6 条第 1 款 f 项所指的合法权益)。如果已征得同意,则在征得同意的基础上使用相关工具;同意可随时撤回,并在未来生效。
存储时间
我们通过视频和会议工具直接收集的数据将在您要求我们删除、撤销您的存储同意或数据存储目的不再适用时立即从我们的系统中删除。存储的 cookies 会保留在您的终端设备上,直到您将其删除。强制性法定保留期限不受影响。
我们对您的数据的存储期没有任何影响,这些数据由会议工具运营商出于其自身目的而存储。详情请直接联系会议工具运营商。
使用的会议工具
我们使用以下会议工具:
微软团队
我们使用 Microsoft Teams。提供商是 Microsoft Ireland Operations Limited,地址为 One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland。有关数据处理的详细信息,请参阅 Microsoft Teams 隐私政策:https://privacy.microsoft.com/de-de/privacystatement。
订单处理
我们已就上述服务的使用签订了数据处理协议(DPA)。这是一份数据保护法规定的合同,它保证只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
11. 自己的服务
处理申请人数据
我们为您提供向我们申请的机会(例如通过电子邮件、邮寄或在线申请表)。在下文中,我们将向您介绍在申请过程中收集的您的个人数据的范围、目的和用途。我们向您保证,我们将根据适用的数据保护法和所有其他法律规定收集、处理和使用您的数据,并对您的数据严格保密。
数据收集的范围和目的
如果您向我们发送申请,我们将处理您的相关个人数据(例如联系和通信数据、申请文件、求职面试记录等),但仅限于决定是否建立雇佣关系所必需的数据。其法律依据为德国法律 BDSG 第 26 条(雇佣关系的建立)、GDPR 第 6 条第 1 款 b 项(一般合同的建立)以及(如果您已同意)GDPR 第 6 条第 1 款 a 项。您可以随时撤销同意。您的个人数据只会在公司内部传递给参与处理您申请的人员。
如果申请成功,您所提交的数据将根据《德国数据保护法》第 26 条和《欧盟数据保护条例》第 6 条第 1 款 b 项的规定,保存在我们的数据处理系统中,用于建立雇佣关系。
数据保留期
如果我们无法向您提供工作机会,您拒绝了我们的工作机会或撤回了您的申请,我们有权基于我们的合法利益(GDPR 第 6 条第 1 款 f 项)在申请程序结束(拒绝或撤回申请)后 6 个月内保留您提交的数据。之后,数据将被删除,申请材料也将被销毁。保留数据主要是为了在发生法律纠纷时作为证据。如果在 6 个月期限届满后(例如,由于即将发生或尚未解决的法律纠纷)仍需使用这些数据,则只有在不再适用进一步存储的目的时才会删除这些数据。
如果征得您的同意(GDPR 第 6 条第 1 款 a 项)或法定保留义务阻止删除,则数据也可能被保存更长时间。
我们的社交媒体
本隐私政策适用于以下社交媒体网站
- https://twitter.com/costdata
- https://www.pinterest.de/costdata/
- https://www.xing.com/pages/costdatagmbh
- https://www.linkedin.com/company/costdata-gmbh/
- https://youtube.com/@costdatagmbh1542
社交网络的数据处理
我们在社交网络上维护可公开访问的个人资料。我们使用的社交网络如下。
当您访问 Facebook、Twitter 等社交网络的网站或集成了社交媒体内容(如喜欢按钮或广告横幅)的网站时,这些社交网络通常会对您的用户行为进行全面分析。访问我们的社交媒体会触发大量与数据保护相关的处理操作。详情如下
如果您登录了您的社交媒体账户并访问了我们的社交媒体,社交媒体门户网站的运营商可将此次访问归入您的用户账户。但是,如果您没有登录或没有相应社交媒体门户的账户,您的个人数据也可能被收集。在这种情况下,我们会通过存储在您终端设备上的 cookies 或记录您的 IP 地址等方式收集这些数据。
通过这种方式收集的数据,社交媒体门户网站的运营商可以创建用户档案,将您的偏好和兴趣存储在其中。这样,就可以在相应的社交媒体内外向您显示基于兴趣的广告。如果您在相应的社交网络上拥有一个账户,则可在您登录或曾经登录过的所有设备上显示基于兴趣的广告。
还请注意,我们无法跟踪社交媒体门户网站上的所有处理操作。因此,社交媒体门户网站的运营商可能会根据提供商的不同进行进一步的处理操作。详情请参见各社交媒体门户的使用条款和数据保护规定。
法律依据
我们在社交媒体上的存在是为了确保在互联网上尽可能广泛的存在。这属于《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项所指的合法权益。由社交网络启动的分析程序可能基于不同的法律依据,社交网络运营商必须明确说明这些法律依据(例如,GDPR 第 6 条第 1 款 a 项所指的同意)。
责任方和权利主张
如果您访问我们的社交媒体网站(如 Facebook),我们与社交媒体平台的运营商共同负责在访问期间触发的数据处理操作。您可以向我们和相关社交媒体门户网站(如 Facebook)的运营商主张您的权利(信息、更正、删除、限制处理、数据可移植性和投诉)。
请注意,尽管我们与社交媒体门户网站运营商负有共同责任,但我们并不能完全控制社交媒体门户网站的数据处理操作。我们的选择在很大程度上取决于相关供应商的公司政策。
存储时间
我们通过社交媒体直接收集的数据将在您要求我们删除、撤销您的存储同意或数据存储目的不再适用时立即从我们的系统中删除。存储的 cookies 会保留在您的终端设备上,直到您将其删除。强制性法律规定--特别是保留期限--不受影响。
对于社交网络运营商出于自身目的而存储的您的数据,我们对其存储期限没有任何影响。有关详情,请直接联系社交网络运营商(例如在其隐私政策中,见下文)。
您的权利
您有权随时免费获得有关您所存储的个人数据的来源、接收方和目的的信息。您还有权向主管监督机构提出异议、数据携带权和投诉权。此外,您还可以要求纠正、阻止、删除您的个人数据,并在某些情况下限制对您个人数据的处理。
社交网络详情
推特
我们使用 Twitter 短信服务。提供商是 Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland。
您可以在自己的用户账户中自定义 Twitter 的隐私设置。为此,请单击以下链接并登录 :https://twitter.com/personalization。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://gdpr.twitter.com/en/controller-to-controller-transfers.html。
详细信息请参见 Twitter 的隐私政策:https://twitter.com/de/privacy。
品趣网
我们在 Pinterest 上有一个简介。运营方为 Pinterest 欧洲有限公司(Pinterest Europe Ltd),地址为爱尔兰都柏林 2 区 Fenian 街 Palmerston House, 2nd Floor, Dublin 2。关于他们如何处理你的个人数据,请参阅 Pinterest 的隐私政策:https://policy.pinterest.com/de/privacy-policy。
兴
我们在 XING 上有一个简介。提供方为 New Work SE,地址:Dammtorstraße 30,20354 Hamburg,Germany。有关他们如何处理您的个人数据的详细信息,请参阅 XING 的隐私政策:https://privacy.xing.com/de/datenschutzerklaerung。
我们在 LinkedIn 上有一个个人资料。提供者为 LinkedIn Ireland Unlimited Company,地址为爱尔兰都柏林 2 区威尔顿广场威尔顿广场。LinkedIn 使用广告 Cookie。
如果您希望停用 LinkedIn 广告 Cookie,请使用以下链接: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://www.linkedin.com/legal/l/dpa和https://www.linkedin.com/legal/l/eu-sccs。
有关他们如何处理您的个人数据的详细信息,请参阅 LinkedIn 的隐私政策:https://www.linkedin.com/legal/privacy-policy。
YouTube
我们在 YouTube 上有一个简介。提供者是爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司。有关他们如何处理您的个人数据的详细信息,请参阅 YouTube 的隐私政策:https://policies.google.com/privacy?hl=de。