隐私政策

1. 数据保护概述

基本信息

以下信息将向您提供一个易于浏览的概述，以了解当您访问本网站时您的个人数据将会发生什么。“个人数据”一词包括可用于识别您个人身份的所有数据。有关数据保护这一主题的详细信息，请查阅我们在正文下方包括的数据保护声明。

本网站上的数据记录

谁是本网站上的数据记录责任方（即“控制者”）？

本网站上的数据由网站运营商处理，其联系信息可在本“隐私政策”中的“责任方（在GDPR中被称为“控制者”）信息”部分中找到。

我们如何记录您的数据？

作为您与我们分享数据的结果，我们会收集您的数据。例如，这可能是您在我们的联系表格中输入的信息。

其他数据将由我们的IT系统自动记录，或在您在访问网站期间同意记录后加以记录。此类数据主要包括技术信息（例如，网站浏览器、操作系统或访问站点的时间）。当您访问本网站时，这些信息会被自动记录。

我们将您的数据用于何种用途？

生成的部分信息是用于确保网站无差错地提供信息。其他数据可能用于分析您的用户模式。

就您的信息而言，您有哪些权利？

您有权随时获取有关您存档个人数据的来源、接收方和用途的信息，且无需为此类披露支付费用。您还有权要求更正或删除您的数据。如果您已同意数据处理，您可以选择随时撤销该种同意，这将影响所有未来的数据处理。此外，您有权要求在某些情况下限制对您数据的处理。您还有权向主管监管机构提出投诉。

如果您对此或任何其他数据保护相关问题有疑问，请随时与我们联系。

第三方提供的分析工具和工具

当您访问本网站时，可能会对您的浏览模式将进行统计分析。此类分析主要是使用我们称为分析程序的程序进行。

有关这些分析程序的详细信息，请参阅下面的“数据保护声明”。

2. 托管

外部托管

本网站由外部服务提供商（主机）托管。在本网站上收集的个人数据存储在主机的服务器上。这可能包括但不限于IP地址、联系方式请求，荟萃数据和通信、联系方式信息、姓名、网页访问以及通过网站生成的其他数据。

主机用于履行与我们潜在和现有客户的合同(GDPR第6(1)(b)条)，以及由专业提供商安全、快速和高效地提供我们的在线服务(AGDPR第6(1)(f)条)。

我们的主机只会对您的数据进行必要程度的处理，以履行其履约义务并遵循我们有关此类数据的说明。

我们正在使用以下主机：

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp

3. 基本信息和强制性信息

数据保护

本网站及其页面的运营商非常重视保护您的个人数据。因此，我们将您的个人数据作为机密信息处理，并遵守法定数据保护条例和本“数据保护声明”。

每当您使用本网站时，都会收集各种个人信息。个人数据包括可用于识别您个人身份的数据。本“数据保护声明”解释了我们收集哪些数据以及我们将这些数据用于何种用途。它还解释了收集信息的方式和目的。

我们在此忠告您，通过互联网（即通过电子邮件通信）传输数据可能容易存在安全漏洞，因为不可能完全防止第三方访问数据。

有关责任方（在GDPR中称为“控制者”）的信息

本网站的数据处理控制者是：

Thomas Hüttemeier
Max-Planck-Str. 64
32107 Bad Salzuflen, Germany

电话: +49 5222 93535-00
E-Mail: [email protected]

控制者是单独或与他人共同决定有关个人数据（例如姓名、电子邮件地址等）处理的用途和资源的自然人或法人实体。

存储期限

除非在本隐私政策中规定了更具体的存储期限，否则我们将一直保留您的个人数据，直到收集数据的目的不再适用。如果您提出合理的删除请求或撤销您对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由（例如，税收或商业法保留期）来存储您的个人数据；在后一种情况下，删除将在这些理由不再适用后进行。

有关向美国和其他非欧盟国家/地区传输数据的信息

此外，我们使用来自美国或从数据保护角度来看不安全的非欧盟国家公司的工具。如果这些工具处于使用状态，您的个人数据可能会被传输至这些非欧盟国家并在那里进行处理。我们必须指出，在这些国家，无法保证与欧盟相当的数据保护水平。例如，美国企业受命向安全机构发布个人数据，而您作为数据主体没有任何诉讼选择在法庭上为自己辩护。因此，不能排除美国机构（例如，特勤局）可能出于监视目的，对您的个人数据进行处理、分析和永久存档。我们无法控制这些处理活动。

撤销您对数据处理的同意

只有在您明确同意的情况下，才可能进行广泛的数据处理交易。您也可以随时撤销您已经给予我们的任何同意。但这不影响在您撤销同意之前发生的任何数据收集的合法性。

在特殊情况下反对收集数据的权利；反对直接广告的权利（GDPR第21条）

如果是根据GDPR第6(1)(E)或(F)条进行数据处理，则您有权根据您的独特情况反对处理您的个人数据。这也适用于基于这些规定的任何资料搜集。如要确定任何数据处理所基于的法律依据，请参阅本数据保护声明。如果您提出反对意见，我们将不再处理您受影响的个人数据，除非我们能够为处理您的数据提供令人信服的保护理由，这些理由超越了您的利益、权利和自由，或者处理的目的是对合法权利的主张、行使或维护（根据GDPR第21(1)条提出异议）。

如果您的个人数据被处理以用于直接广告，您有权随时反对出于此类广告目的处理您受影响的个人数据。这也适用于与此类直接广告相关联的用户资料搜集。如果您提出反对，您的个人数据将不再被用于直接广告目的（根据GDPR第21(2)条提出反对）。

向主管监管机构投诉的权利

如果违反了GDPR，数据主体有权向监管机构提出投诉，特别是在他们通常保持其住所、工作地点或涉嫌违规活动发生地点所在的成员国。无论是否存在任何其他行政或法庭诉讼程序作为法源，提起投诉的权利均有效。

数据转移权利

您有权要求我们将根据您的同意，或者为了履行合同而自动处理的任何数据以常用的机器可读格式移交给您或第三方。如果您要求直接蒋数据传输给其他控制者，则只有在技术可行的情况下才会这么做。

SSL和/或TLS加密

出于安全和保护机密内容传输的原因，例如您提交给我们作为网站运营商的采购订单或查询，本网站使用SSL或TLS加密程序。您可以通过检查浏览器的地址行是否从http://切换至https://，以及通过浏览器行中是否出现锁定图标来识别加密连接。

如果SSL或TLS加密被激活，您传输给我们的数据将无法被第三方读取。

有关数据更正和删除的信息

在适用法律规定的范围内，您有权随时索取有关您的存档个人数据、其来源和接收者以及处理您数据的目的的信息。您还有权对您的数据进行更正或删除。如果您对此主题或有关个人数据的任何其他问题有疑问，请随时与我们联系。

要求处理限制的权利

您有权要求对您个人数据的处理施加限制。为此，您可以随时与我们联系。要求限制处理的权利适用于以下情况：

• 如果您对我们存档的数据的正确性提出异议，我们通常将需要一些时间来验证该声称。在此调查进行期间，您有权要求限制处理您的个人数据。
• 如果对您个人数据的处理是以非法方式进行的，您可以选择要求限制处理您的数据，而不是要求清除这些数据。
• 如果我们不再需要您的个人数据，而您需要这些数据来行使、维护或主张您的法律权利，您有权要求限制处理您的个人数据，而不是将其清除。
• 如果您根据GDPR第21(1)条提出异议，则必须对您的权利和我们的权利加以权衡。只要尚未确定谁的权利优先，您有权要求限制处理您的个人数据。

如果您限制了对您个人数据的处理，则这些数据（存档除外）只有在您同意，或为了声索、行使或维护法律权利，或为了保护其他自然人或法人实体的权利，或出于欧盟或欧盟成员国引用的重要公共利益的情况下才进行处理。

4. 在本网站上的数据记录

Cookies

我们的网站和网页使用业界所谓的“cookies”。Cookies是小型文本文件，不会对您的设备造成任何损坏。它们要么在会话期间临时存储（会话cookies），要么永久存档在您的设备上（永久cookies）。一旦您结束访问，会话cookies将自动删除。永久cookies会一直存档在您的设备上，直到您主动删除它们，或者被您的网络浏览器自动清除。

在某些情况下，您进入我们的网站后，第三方cookies可能存储在您的设备上（第三方cookies）。这些cookies使您或我们能够利用第三方提供的某些服务（例如，用于处理支付服务的cookies）。

Cookies具有各种功能。许多cookies在技术上是必不可少的，因为如果缺乏这些cookies，某些网站功能将无法工作（例如，购物车功能或视频显示）。其他cookies的用途可能是分析用户模式或显示促销消息。

为了进行电子通信交易（必需的cookies），或者为了提供您想要使用的某些功能（功能cookies，例如用于购物车功能），或者优化网站（例如，对网站受众提供可衡量的洞察）所需的cookies应根据GDPR第6(1)(f)条进行存储，除非引用了不同的法律依据。网站运营商对于存储cookies具有合法权益，以确保运营商提供的服务没有技术错误和获得优化。如果已请求您同意存储cookies，则相应的cookies将仅根据获得的同意进行存储(GDPR第6(1)(a)条)，该同意可随时撤销。

您可以选择这样设置您的浏览器，以便您在存储cookies时会收到通知，并且仅在特定情况下允许接受cookies。您还可以在某些情况下或一般情况下拒绝接受cookies，或激活自动删除cookies的功能以在浏览器关闭时自动清除cookies。如果禁用cookies，本网站的功能可能会受到限制。

如果使用了第三方cookies或将cookies用于分析目的，我们将结合本数据保护政策单独通知您，并在适用的情况下征求您的同意。

Cookiebot的Cookie Consent

我们的网站使用来自Cookiebot的Cookie Content技术来获取您对于在您的终端设备上存储某些cookies的同意,并以符合数据保护的方式对此进行记录。该技术的提供者是Cybot A/S, Havnegade 39, 1058 Copenhagen, Denmark（以下简称为“Cookiebot”）。

当您进入我们的网站时，将会与Cookiebot服务器建立连接，以获取您的同意并向您提供有关使用cookies的其他解释。然后Cookiebot会在您的浏览器中存储一个cookie，以识别您给予的同意或其撤销。以这种方式收集的数据将会被存储，直到您要求我们删除它、Cookiebot cookie自己删除它或存储数据的目的不再适用。强制性的法定存储义务不受影响。

Cookiebot被用于获取使用cookies法定要求的同意。其法律依据是GDPR第6(1)(c)条。

 

服务器日志文件

本网站及其页面的提供商会自动在所谓的服务器日志文件中收集和存储信息，您的浏览器会自动与我们通信。这些信息包括：

• 所用浏览器的类型和版本
• 使用的操作系统
• 引荐的URL网址
• 访问计算机的主机名
• 服务器查询的时间
• IP地址

此数据不会与其他数据源合并。

这些数据将根据GDPR第6(1)(f)记录。网站运营商对于对运营商网站进行技术无错误的描述和优化具有合法权益。为了实现这一点，必须记录服务器日志文件。

联系表格

如果您通过我们的联系表格向我们提交查询，我们将存储联系表格中提供的信息以及其中提供的任何联系信息，以备处理您的查询以及我们有其他问题。未经您的同意，我们不会分享这些信息。

如果您的请求与履行合同相关或是履行合同前措施所需，则这些数据的处理是基于GDPR第6(1)(b)条。在所有其他情况下，处理是基于我们对有效处理提交给我们的请求的合法权益 (GDPR第6(1)(f)条)，或基于您的同意( GDPR第6(1)(a)条)（如果已请求获得您的同意）。

您输入到联络方式表中的信息将由我们保存，直到您要求我们删除数据、取消您对数据存档的同意、或存档信息的目的已经不再存在（例如，在我们结束对您查询的响应后）。这不影响任何强制性法律规定，尤其是保留期。

通过电子邮件、电话或传真请求

如果您通过电子邮件或传真联系我们，我们将存储和处理您的请求，包括所有由此产生的个人数据（姓名，请求），以便处理您的请求。未经您的同意，我们不会传递这些数据。

如果您的请求与履行合同相关或是履行合同前措施所需，则这些数据是根据GDPR第6(1)(b)条进行处理。在所有其他情况下，数据处理是基于我们对有效处理提交给我们的查询的合法利益(GDPR第6(1)(f)条)，或基于您的同意(GDPR第6(1)(a)条)（如果已获得该种同意）。

我们将保留您通过联系请求发送给我们的数据，直到您请求我们删除、撤销您对于存储的同意或数据存储的目的已经失效（例如，在完成您的请求后）。强制性法定条款 – 尤其是法定保留期将不受影响。

在本网站注册

您可以选择在本网站注册以便能够使用其他网站功能。我们只会将您输入的数据用于您注册的相应产品或服务。我们在注册时要求的信息必须完整输入。否则，我们将拒绝注册。

为了通知您我们产品组合范围的任何重要变化或技术修改，我们将使用在注册过程中提供的电子邮件地址。

我们将基于您的同意来处理在注册过程中输入的数据(GDPR第6(1)(a)条)。

只要您在本网站注册，我们将存储注册过程中记录的数据。随后，这些数据将被删除。这不影响强制性法定保留义务。

5. 分析工具和广告

Google Tag Manager

我们使用Google Tag Manager（谷歌代码管理器）。其提供商是Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Google Tag Manager是一个工具，它允许我们在我们的网站上集成跟踪或统计工具以及其他技术。Google Tag Manager本身并不创建任何用户资料，不存储cookies，也不进行任何独立的分析。它仅管理和运行通过它集成的工具。但是，Google Tag Manager会收集您的IP地址，该地址也可能会被传输到谷歌在美国的母公司。

Google Tag Manager是根据GDPR第6(1)(f)条加以使用。网站运营商对于在其网站上快速、简单地集成和管理各种工具具有合法权益。如果已请求了相关同意，则处理将会仅根据GDPR第6(1)(a)条进行；可以随时撤销同意。

Google Analytics

本网站使用网络分析服务Google Analytics的功能。该服务的提供商是Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland

Google Analytics使网站运营商可以分析网站访问者的行为模式。为此，网站运营商会获得各种用户数据，例如访问的页面、在页面上花的时间、使用的操作系统和用户的来源。谷歌可能会将这些数据整合在分配给相应用户或用户设备的配置文件中。

此外，Google Analytics还允许我们记录您的鼠标滚动移动和点击等。Google Analytics使用各种建模方法来扩充收集到的数据集，并在数据分析中使用机器学习技术。

Google Analytics使用识别用户的技术来分析用户行为模式（例如，cookies或设备指纹识别）。谷歌记录的网站使用信息通常会被传输到谷歌在美国的服务器并存储在那里。

该分析工具是根据GDPR第6(1)(f)条使用的。本网站的运营商对于分析用户模式以优化在线提供的服务和运营商的广告活动具有合法权益。如果已请求了相应的同意（例如，存储cookies的同意），则处理仅基于GDPR第6(1)(a)条进行；可以随时撤销同意。

将数据传输到美国是基于欧盟委员会的标准合同条款（SCC）。您可以在此处找到详细信息： https://privacy.google.com/businesses/controllerterms/mccs/.

IP 匿名化

在本网站上，我们已激活了IP匿名化功能。因此，在您的IP地址传输到美国之前，将会在欧盟成员国或已批准《欧洲经济区公约》的其他国家内被谷歌缩写。仅在特殊情况下，完整的IP地址将会传输到谷歌在美国的服务器并在那里被缩写。谷歌将代表本网站的运营商使用这些信息分析您对于本网站的使用，以生成网站活动报告，并向本网站运营商提供与使用本网站和互联网相关的其他服务。从您的浏览器与Google Analytics一起传输的IP地址将不会与谷歌拥有的其他数据合并。

浏览器插件

您可以通过下载和安装以下链接中提供的浏览器插件来防止谷歌记录和处理您的数据： https://tools.google.com/dlpage/gaoptout?hl=en.

有关Google Analytics处理用户数据的更多信息，请参阅谷歌的数据隐私声明： https://support.google.com/analytics/answer/6004245?hl=en.

存档期

谷歌存储的与cookies、用户ID或广告ID（例如DoubleClick cookies，安卓广告ID）相关联的用户或事件级别的数据将在2个月后被匿名化或删除。详情请点击以下链接： https://support.google.com/analytics/answer/7667196?hl=en

6. 插件和工具

具有扩展数据保护集成的YouTube

我们的网站嵌入了网站YouTube的视频。网站运营商是Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland。

我们在扩展数据保护模式下使用YouTube。根据YouTube，这种模式可确保YouTube不会在网站方位者观看视频之前存储有关他们的任何信息。然而，这并不一定意味着扩展数据保护模式可以排除与YouTube合作伙伴共享数据的可能性。例如，不论您是否观正在观看视频，YouTube都会始终与Google DoubleClick网络建立连接。

一旦您开始在本网站上播放YouTube视频，就会与YouTube的服务器建立连接。因此，YouTube服务器将会被通知您访问了我们的哪些页面。如果您在访问我们网站时登录到您的YouTube账户，您将使YouTube可以直接将您的浏览模式分配到您的个人配置文件中。您可以通过退出您的YouTube帐户来防止这种情况的发生。

此外，在您开始播放视频后，YouTube将能够在您的设备上存储各种cookies或类似的识别技术（例如，设备指纹识别）。这样，YouTube将能够获取有关本网站访问者的信息。除其他用途外，该信息将被用于生成视频统计信息，以提高网站的用户友好性并防止欺诈企图。

在某些情况下，在您开始播放YouTube视频后可能会触发额外的数据处理交易，这是我们无法控制的。

使用YouTube是基于我们有兴趣以吸引人的方式展示我们的在线内容。根据GDPR第6(1)(f)条，这是合法权益。如果已请求相应的同意，则处理仅基于GDPR第6(1)(a)条进行；可以随时撤销同意。

有关YouTube如何处理用户数据的更多信息，请参阅YouTube数据隐私政策：https://policies.google.com/privacy?hl=en.

Adobe Fonts字体

为了确保某些字体的统一描述，本网站使用称为Adobe Fonts的字体，这是由Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe)提供的。

当您访问本网站的页面时，您的浏览器将会自动直接从Adobe网站加载所需的字体，以便能够在您的设备上正确显示它们。因此，您的浏览器将与Adobe在美国的服务器建立连接。Adobe将会了解到您的IP地址被用于访问该网站。根据Adobe提供的信息，在提供字体时不会存储任何cookies。

数据是根据 GDPR第6(1)(f)条进行存储和分析。网站运营商对于在运营商网站上字体的统一展示享有合法权益。如果已获得相应的同意声明（例如，统一存档cookies），则数据将仅根据GDPR第6(1)(a)条进行处理。任何此类同意可随时撤销。

将数据传输到美国是根据欧盟委员会的标准合同条款（SCC）。可以在以下地址找到详细信息： https://www.adobe.com/de/privacy/eudatatransfers.html.

有关Adobe Fonts的更多信息，请阅读以下政策：https://www.adobe.com/privacy/policies/adobe-fonts.html.

可以通过以下网址查看Adobe的数据隐私声明：https://www.adobe.com/privacy/policy.html.

7. 电子商务和支付服务提供商

数据处理（客户和合同数据）

我们仅在建立、内容组织或更改法律关系（数据清单）所必需的范围内收集、处理和使用个人数据。这些行动是基于GDPR第6(1)(b)条而采取，这将允许对数据进行处理以便履行合同或合同前行动。我们仅在必要范围内收集、处理和使用与使用本网站有关的个人数据（使用数据），以便用户可以使用这些服务并对他们进行计费。

收集的客户数据将在订单完成或业务关系终止后被清除。这将不影响任何法定保留授权。