数据保护

我们欢迎您访问我们的网站以及对我们的产品和服务感兴趣。对个人相关数据的保护是我们深为关切的事情。下文中我们将告知您,在您访问我们网站过程中我们收集了哪些信息以及如何使用这些信息,从而使您能安心地访问我们的网站。

 

1.数据处理责任人

HAWE Hydraulik SE
Einsteinring 17
DE-85609 Aschheim/München
homepage (at) hawe.de

 

2.个人相关数据

个人相关数据是有关某个已确定的或可确定的自然人的个人或客观状况的个人信息。其中包括,例如:您的真名、通信地址、电话号码、职务和公司。无法直接和您的身份相连接的信息 - 例如:某个页面用户数量 - 不是个人相关数据。

 

3.访问我们网站时被收集的一般数据信息

在仅用于信息目的使用本网站时,即您未注册或未以其他方式向我们提供信息的情况下,我们仅收集您的浏览器传输至我们服务器的个人数据(即服务器日志文件)。这些信息包括您的IP地址、所使用的网页浏览器类型及版本、所使用的操作系统、您访问本网站的网页以及访问时间。服务器日志文件在技术上是必要的,以便向您显示我们的网站并确保其稳定性和安全性。基于此,法律依据是根据《通用数据保护条例》(GDPR)第 6 条第 1 款第 1 项第 f 点的合法利益。如果必须访问存储在用户终端设备上的信息,则法律依据还包括《电信服务数据保护法》(TDDDG)第 25 条第 2 款第 2 项。因此,这并不是我们网站的一项特殊功能。我们将对收集到的信息进行统计分析。


一旦这些数据不再用于收集目的,我们将立即删除。通常情况下,这些数据将在一个月内删除。


为了发现网站上的系统问题,将日志保存超过 7 天是合理的。错误往往只是偶尔出现,因此在短时间内难以发现。同样,为了优化性能和安全性,对我们的网站产生负面影响的机器人或爬虫通常会间隔较长时间再次出现。在 30 天内,我们可以将其分类为有问题或无问题。

 

4.收集和处理个人相关数据

您可能会被请求注明个人信息。对这些问题的答复是自愿的。您提供的个人相关数据我们仅用于对您个人的咨询,通常用于答复您的询价。此外,不会将您提供的个人相关数据出于任何其他目的而存储或传播。

我们保证,您的数据依据适用的数据保护条例秘密地处理。如果我们要为个别报价在我们网站,例如:在我们求职平台上,使用外部服务提供商,则会从数据保护方面考虑以最谨慎的态度选择并依据相应规定履行义务。数据处理任务的类型和范围通过条约规定,被委托的服务提供商也要和我们一样履行相同数据保护等级的义务。

 

5.有关人员权利

与您的数据处理相关,您享有以下权利:根据《通用数据保护条例》(GDPR)第15条的知情权,根据《通用数据保护条例》(GDPR)第16条的更正权,根据《通用数据保护条例》(GDPR)第17条的删除权,根据《通用数据保护条例》(GDPR)第18条的处理限制权,根据《通用数据保护条例》(GDPR)第21条的反对权,以及根据《通用数据保护条例》(GDPR)第20条的数据可携权。21 条规定反对权,以及根据《通用数据保护条例》第 20 条规定数据可携权。在知情权和删除权方面,在适用范围内,应遵守《联邦数据保护法》第 34 条和第 35 条规定的限制。此外,您还有权向负责数据保护监督机构提出投诉(《通用数据保护条例》第 77 条结合《联邦数据保护法》第 19 条)。

 

6. 通过电子邮件或联系表建立联系

当您通过电子邮件或联系表格与我们联系时,您提供的数据(您的电子邮件地址、姓名和电话号码)将被我们保存,以便回答您的问题并处理您的请求。法律依据是《通用数据保护条例》(GDPR)第 6 条第 1 款第 1 项。如果我们在联系表格中要求您提供非联系所需的信息,我们会将其标记为可选。这些信息用于具体说明您的请求并更好地处理您的问题。提供这些信息完全是自愿的,需要您同意,依据为《通用数据保护条例》第 6 条第 1 款第 a 项。如果这些信息涉及通信渠道(例如电子邮件地址、电话号码),您还同意我们通过该通信渠道与您联系,以回复您的问题。您当然可以随时撤销此同意。

我们在联系您时获得的您的数据将在不再需要用于收集目的、您的请求已完全处理且无需或您不希望与您进一步沟通时被删除。

作为数据保护负责人,我们公司已采取多项技术和组织措施,以确保通过本网站处理的个人数据得到尽可能全面的保护。尽管如此,基于互联网的数据传输原则上仍存在安全漏洞。我们无法保证绝对的安全性,因此发送未加密的电子邮件并不安全。因此,我们请求您不要通过未加密的电子邮件发送敏感数据,而是使用加密的通信渠道(例如我们的联系表格)或邮寄方式。

 

7. 使用 HAWE 客户门户

您可以在我们这里注册和设立用户账户。为了完成注册,必须填写已标记的必填项。此必填信息包括称谓、名字、姓氏、电子邮件、公司名称及公司地址。

注册过程使用所谓的双重选择加入程序。仅当您点击已发送的确认电子邮件中的链接时,您的注册才完成。电子邮件将被发送到先前指定的电子邮件。

所有提供的数据将由我们保存,并用于电话或信件联系,或者为广告目的而通过电子邮件联系。

根据合同提供个人数据后,即可免费使用客户门户。尽管如此,您在将来仍然可随时反对将您的个人数据用于广告目的。为此,请点击提供的停用选项或发送一封电子邮件到 info (at) hawe.de,表达您要撤销的意见。

 

8.申请

您可以通过电子路径向我们申请。您的数据我们当然仅用于处理您的申请,不会转交给第三方。请注意,未加密发送的电子邮件是没有访问保护地被传输。

此外,我们提供我们的申请平台供您使用。在这种情况下,您的在线申请会通过加密连接地直接转交给我们的人事部门,当然是保密地进行处理。

在申请人工具中,您可以填写您的个人数据和特征。为了顺利发送申请,一些数据是必要的。这些数据包括,例如:名、姓、通信地址。这些数据被标记为必填项。此外,您可以自愿填写其他数据和提供像简历、证书、公函等文件。请注意,这些文件可能含有敏感数据(种族和民族、政治倾向、宗教或哲学信仰、工会成员资格、健康或性生活)。如果您传输了相应的数据,请声明同意对其进行处理。

如果是通过邮递或电子邮件方式递交的申请,可以由人事部门收集和输入数据至工具中。

有关申请流程过程中数据处理的其它信息,参见我们申请平台的数据保护声明。

在您未明确告知我们可以长期存储您的数据或已缔结条约的情况下,申请流程结束后最迟 6 个月后删除您的个人相关数据。法律依据是数据保护基本条例第 6 款第 1 a、b 和 f 条以及联邦数据保护法第 26 款。

 

9.简讯

依据数据保护基本条例第 6 款第 1 a 条,如果您同意,就可以订阅我们的简讯,您可以从中了解我们最新的报价。申请我们简讯时,我们使用所谓的双向确认方法。即:在您申请后我们向您给定的电子邮件地址发送一封电子邮件来确认,您希望收到简讯。如果您的申请在 [24 小时] 内未确认,则您的信息被冻结并在一个月后自动删除。

 

发送简报所需的信息是您的姓名,名字,职位,国家和电子邮件地址。附加的,单独标记的数据的规范是自愿的,将用于个人解决。确认后,我们将保存您的电子邮件地址,以便向您发送简报。法律依据是第6条第1款DSGVO。另外,我们保存每次注册和确认。该程序的目的是证明您的注册,并在必要时澄清可能滥用您的个人数据。

您可以随时撤销同意发送简报并取消订阅时事通讯。可以通过单击每个简报电子邮件中提供的链接或通过电子邮件发送到info(at)hawe.de来解释撤销。

 

10.下载用于收获潜在客户的白皮书和其他文档

在我们的网站上可以获取不同的白皮书和 PDF 文档。在发送时,会要求您提供您的联系信息(姓名、电子邮件地址、国家)。这些数据将由我们保存,用于电话或信件联系,或者为广告目的而通过电子邮件联系。在首次注册后即可进一步下载,非常方便,无需进一步注册。为此需设置一个 Cookie,将感兴趣的内容采集到您的用户配置文件中。根据合同提供个人数据后,即可免费使用白皮书。尽管如此,您在将来仍然可随时反对将您的个人数据用于广告目的。要做到这一点,请点击所提供的退订选项,使用退出中心,或发送电子邮件至 info@hawe.de,表达您的反对意见。

 

11.使用 GoToWebinar 进行网络研讨会

HAWE Hydraulik 会提供关于不同主题的网络研讨会。 在此涉及一个通过互联网免费提供的简短研讨会。为了通过互联网进行网络研讨会,HAWE Hydraulik 公司会采用 GoTo 公司(333 Summer Street,Boston,MA,美国 以及爱尔兰都柏林 Grand Canal Docklands 区 Sir John Rogerson’s Quay 77 号 C 栋 207 室,邮编 D02 VK60)的云解决方案 GoToWebinar。GoTo 公司负责提供该项服务以及进行相关的数据处理。GoTo 公司的数据保护声明请查看此处。为了根据合同执行网络研讨会,我们会将您的登录或客户数据发送给 GoTo 公司。

在网络研讨会期间或之后,会将统计数据发送给 HAWE Hydraulik 公司。如果您参与网络研讨会,并在网络研讨会期间提出或回答问题,那么除了您的登录数据外,我们还会了解到您的参与时长、对于网络研讨会的兴趣以及为进一步客户服务或增强用户体验而提出的问题或做出的答复等信息。

在您与网络研讨会的组织方之间将会建立一个加密连接。我们不会记录在该次会话期间所发送的音像信息。如果您没有该次会话的记录或屏幕副本,您还可以通过点击“参与”进行创建。

您可以通过关闭浏览器窗口或者退出程序或 App 随时结束会话。网络研讨会的负责人结束会话时,也会自动结束您的参与。

如果您事先注册为相应网络研讨会的参与者,则可以参与该网络研讨会。为此,HAWE Hydraulik 公司会询问以下信息:称呼、名字、姓氏、电子邮件地址、国家,并由我们保存。

这些数据将被用于电话或信件联系,或者为广告目的而通过电子邮件联系。根据合同提供个人数据后,即可免费使用网络研讨会。尽管如此,您在将来仍然可随时反对将您的个人数据用于广告目的。要做到这一点,请点击所提供的退订选项,使用退出中心,或发送电子邮件至 info (at) hawe.de,表达您的反对意见。

 

12.直接广告许可符合反不正当竞争法第 7 款第 3

通过在我们网站购买商品或服务收集而来的电子邮件地址被我们用于直接宣传自己和相似产品和服务。如果您不想收到直接广告,您可以随时反对对您电子邮件地址的使用。为此,每期简讯中都附有相应链接。

 

13.数据传输

原则上不得将您的数据传输给第三方,除非我们对此有法定义务,或数据传输对于合同关系的执行是必要的或您事先明确同意传输您的数据。

外部服务提供商和合作伙伴公司,例如:在线支付提供方或受委托发货的货运公司,仅在需要处理您的预定时,才会获得您的数据。在这种情况下,所传输数据被限制在所需的最小范围内。一旦我们的服务提供商接触到您的个人相关数据,我们需要在订单处理过程中依据数据保护基本条例第 28 款确保,这些服务提供商要以同样的方式遵守数据保护法的规定。同时也请您注意提供方相应的数据保护说明。相应服务提供方对外来服务内容负责,我们也会依据合理性检查服务是否遵守了法律要求。

我们高度重视在欧盟/欧洲经济区内处理您的数据。然而,我们可能会使用位于欧盟/欧洲经济区以外的数据处理服务提供商。在这种情况下,我们在转移您的个人数据之前,会确保接收方已建立适当的数据保护水平。这意味着应使用欧盟标准合同或适当的充分性决定(如欧盟-美国数据隐私框架)来实现与欧盟现有标准相当的数据保护水平。

为了履行我们的合同和法定义务,您的个人相关数据会针对不同的公共或内部地点,以及外部服务提供商而被公布。

我们同所选择的外部服务提供商合作,以履行我们的合同和法定义务:

-       IT 服务提供商(例如:维护服务提供商、主机服务提供商)
-       文件和数据销毁服务提供商
-       打印服务提供商
-       电信
-       支付服务提供商
-       咨询和顾问
-       市场营销或销售服务提供商
-       问询处
-       指定代理人
-       电话支持服务提供商(呼叫中心)
-       虚拟主机服务提供商
-       入信服务
-       会计师

公共机关:

此外,出于法定通报责任我们有义务将您的个人相关数据传输给诸如官方机构这样的其他接收方。

-       税务机关
-       海关
-       社会保险部门

 

14.社会化书签

在我们网站上集成有所谓的社会化书签(例如 X 和 YouTube)。社会化书签是互联网书签,使用这些服务的用户可以通过它们收集链接和新闻报道。在我们网站上,这些社会化书签仅作为和相应服务连接的链接而存在。点击相关图象后,您就跳转到相应提供方的网站,也就是说,此时用户信息才被传输给相应提供方。有关使用这些网站时如何维护您的个人相关数据的信息请查阅提供方的相应数据保护规定。

 

15.社交插件的使用

本网站使用提供方

  • X(运营商:X Corp.,795 Folsom St.,Suite 600,San Francisco,CA 94107,USA)
  • LinkedIn (运营商: LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin, Irland)
  • Xing (运营商: XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland 是XING社交网络的上市运营商)
  • Instagram (运营商: Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA)

这些插件通常会收集您的标准数据并将它们传输给相应提供方的服务器。为了保护您的隐私,我们采取了技术手段来确保您的数据在没有您的许可的情况下不得被相应插件的提供方收集。在打开含有插件的网页时,它们起初是禁用的。仅当点击相应符号后才激活插件并且当您许可后,您的数据才被传输给相应提供方。插件使用的法律依据是数据保护基本条例第 6 款第 1 a 和 f 条。

插件在激活后也收集您的个人数据,例如:您的 IP 地址,并将它们发送给储存这些数据的相应提供方的服务器。此外,已激活的社交插件在打开相关网页时会产生一个带明确记号的 Cookie。这样,提供方就可以通过您的使用情况收集特征。即使您不是相应提供方社交网络成员时,也可能发生这种情况。如果您是提供方社交网络成员并在访问这些网站时登录社交网络,那么您的数据和信息就会在访问这些网站时和您在社交网络上的特征结合起来。我们无法左右相应提供方对您数据收集的确切范围。更多关于数据处理范围、类型和目的以及隐私保护权利和方法的信息请查阅社交网络相应提供方的数据保护说明。它们可通过以下地址调用:

X:https://privacy.x.com/

 

16.在扩展的数据保护方式中使用 YouTube

我们在网站上嵌入视频时使用的是YouTube,LLC(地址:901 Cherry Ave., 94066 San Bruno, CA, USA),该公司是Google Inc.(地址:Amphitheatre Parkway, Mountain View, CA 94043, USA)的子公司。对于通常居住在欧洲经济区或瑞士的用户,Google Ireland Limited(“Google”),Gordon House, Barrow Street, Dublin 4, Ireland 是负责处理您数据的机构。

当您访问嵌入 YouTube 视频的页面时,通常会与 YouTube 服务器建立连接,并通过通知您的浏览器在网页上显示内容。

如果您未同意 YouTube 的数据处理,我们的同意管理将阻止此操作。因此,由于 YouTube 的嵌入,未经您的同意,不会传输任何数据。

为此,我们还使用 YouTube 提供的增强数据保护选项来保护您的个人数据。根据 YouTube 的说明,在“扩展数据保护模式”下,只有当您主动启动视频时,数据才会传输到 YouTube 服务器。如果您此时登录了 YouTube,您观看的视频信息将被分配到您的 YouTube 会员帐户。您可以通过在访问我们的网站之前从您的会员帐户中注销来阻止此情况。有关 YouTube 数据保护的更多信息,请访问以下链接:Google:数据保护声明和使用条款

通过在跟踪设置中激活该选项,您同意 YouTube 通过您使用该服务获得数据,这些数据也可用于分析您的使用行为,以进行市场研究和营销。访问信息的法律依据是您根据《电信服务数据保护法》(TDDDG)第 25 条第 1 款给予的同意。所述数据处理的法律依据是您根据《通用数据保护条例》(DSGVO)第 6 条第 1 款第 1 项给予的同意。

您可以随时更改跟踪设置中的选择,以撤销此同意,该撤销将在未来生效。此外,您可以删除所有或仅本网站的Cookie。包含选择选项的横幅将再次显示。如果您不同意或撤回同意,则将禁止您使用该服务。

 

17. 社交墙

在我们的网站上,我们使用了Walls.io GmbH(地址:Schönbrunner Straße 213/215, 3rd Floor, A-1120 Vienna)的社交墙功能“Walls.io”。

通过使用社交媒体墙“Walls.io”,我们可以在网站上集中收集来自社交媒体(LinkedIn、Instagram、Facebook、X、YouTube)的内容并展示给您。

当您访问这些内容时,您与Walls.io服务器建立连接,服务器会定期处理您的以下个人数据:IP地址、日期、时间、推荐人URL、浏览器信息。这些数据仅用于上述目的,以及维护Walls.io的安全性和功能性。

Walls.io使用cookie并存储您的访问信息。根据平台不同,如果您决定与内容进行互动(例如播放视频或访问我们的社交媒体资料页面),社交媒体服务也可能存储您的信息。当您点击帖子时,您将被重定向到帖子的相应社交媒体频道。这些页面适用社交媒体服务的相应数据保护声明。

根据《德国电信服务数据保护法》(TTDSG)第25条第1款第1句和《通用数据保护条例》(GDPR)第6条第1款第1句(a)项,只有在您明确同意的情况下,才会进行数据收集和存储。您可以随时访问cookie设置并更改您的选择,以撤销您的同意,并自撤销之日起生效。在撤销之前,基于同意的处理的合法性不受影响。

我们已与供应商Walls签订了数据处理协议。为了提供服务,Walls使用美国供应商Amazon Web Services EMEA SARL在卢森堡的数据中心。不能排除美国亚马逊公司可能会访问这些信息。由于数据在欧盟/欧洲经济区以外处理,亚马逊公司已根据《欧盟-美国数据隐私框架》(DPF)获得认证。因此,根据《通用数据保护条例》第45条,欧盟委员会的充分性决定使数据传输到美国合法化。有关《欧盟-美国数据隐私框架计划》的更多信息,请访问ITA官方网站:https://www.dataprivacyframework.gov/s/.。

如需了解亚马逊隐私政策的更多信息,请访问:https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010&ref_=footer_privacy

如需了解Walls.io GmbH如何处理数据保护的更多信息,请参阅供应商提供的信息:https://walls.io/privacy

 

18. 带有转化跟踪(Insight Tag)和网站重定向功能的LinkedIn广告

为了吸引人们关注我们的产品和服务,我们在网站上放置了LinkedIn广告,并使用LinkedIn转化跟踪(LinkedIn Insight Tag)和LinkedIn网站重定向功能来评估和控制我们的在线广告。LinkedIn是LinkedIn Corporation(地址:1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA)提供的一项服务。LinkedIn Ireland Unlimited Company(地址:Wilton Place, Dublin 2, Ireland)是欧盟/欧洲经济区用户的责任机构。

为了投放广告,我们使用LinkedIn Campaign Manager根据特定特征定义目标用户群,这些用户随后将在LinkedIn网络中看到广告。LinkedIn根据用户提供的个人资料信息以及使用LinkedIn时提供的其他数据来选择用户。

作为广告投放的一部分,我们还使用与LinkedIn Insight Tag相关的转换跟踪。LinkedIn Insight Tag是一个小型JavaScript代码片段,我们已经将其整合到我们的网站中。它能够进行详细的广告活动评估,并为我们提供有关网站访问者的宝贵信息。如果您通过我们投放的广告来到我们的网站,您的计算机上会设置一个cookie。这样,我们和LinkedIn就能识别出有人点击了广告,被重定向到我们的网站,并在网站上执行了预定操作(转化)。因此,LinkedIn标签能够收集访问过的网站,包括URL、引荐来源ID、IP地址、设备和浏览器属性以及时间戳。IP地址由LinkedIn进行缩短或哈希处理(匿名化)(当跨设备使用时)。

此外,我们使用LinkedIn网站重定向功能,在LinkedIn上投放网站外的广告,再次将您定位为我们的网站访客。我们不使用联系人重定向功能(将联系人列表导入LinkedIn以形成目标群体)。

我们仅将以此方式获得的信息用于统计分析,以优化我们的广告。收集的数据无法让我们识别您的访客身份。LinkedIn通过Insight Tag和网站重定向功能提供给我们的统计数据仅包括关于我们目标群体的人口统计和广告效果的汇总报告。这些信息涉及行业、职位、公司规模、职业级别和网站访问者位置等标准。我们处理这些数据是为了评估和改进我们的广告活动,进行统计分析以优化我们的广告,并在未来通过网站外的广告向您展示有关我们的产品和其他优惠的信息。

LinkedIn会在7天后删除LinkedIn会员的标识符。剩余的匿名数据将在180天内删除。LinkedIn也会将数据用于其自身的广告。详情请参阅LinkedIn的隐私政策:https://www.linkedin.com/legal/privacy-policy#choices-oblig

作为LinkedIn转换跟踪的一部分,LinkedIn自然有权访问所列数据。我们无法影响LinkedIn本身的数据处理以及这些数据的进一步使用,因为只有LinkedIn才能决定如何处理这些数据。目前我们尚无法了解数据的存储程度、位置和时长,数据的关联和评估程度以及数据的传递对象。

特别是,除了LinkedIn Ireland Unlimited Company(爱尔兰都柏林威尔顿广场威尔顿大厦2号)之外,LinkedIn Corporation(美国加利福尼亚州桑尼维尔市莫德大道1000号,邮编94085-2810)也可能访问您的数据。2023年7月10日,欧盟委员会通过了其关于欧盟-美国数据保护框架的充分性决定。LinkedIn公司通过了欧盟-美国数据隐私框架(DPF)认证。因此,根据《通用数据保护条例》第45条,欧盟委员会的充分性决定使向美国传输数据合法化。您可以在ITA官方网站上找到有关欧盟-美国数据隐私框架计划的更多信息:https://www.dataprivacyframework.gov/s/

此外,LinkedIn为其LinkedIn服务的客户提供了一份数据处理协议,其中包含相关的标准合同条款,您可以在此处找到:https://www.linkedin.com/legal/l/dpa

根据TDDG第25条第1款第1句和GDPR第6条第1款第1句,只有在您明确同意的情况下,我们才会收集和处理您的数据。您可以随时通过访问我们网站页脚中的cookie管理并更改您的选择来撤销此同意,并自撤销之日起生效。撤销前数据处理的合法性不受影响。如果您已登录LinkedIn,您可以随时通过点击以下链接来停用数据收集:https://www.linkedin.com/psettings/enhanced-advertising

有关LinkedIn收集数据的目的和范围、数据的进一步处理和使用以及您保护隐私的设置选项的更多信息,请参阅LinkedIn的数据保护声明:https://www.linkedin.com/legal/privacy-policy#choices-oblig

有关LinkedIn转化跟踪的更多信息,请参阅:https://business.linkedin.com/de-de/marketing-solutions/conversion-tracking#get-started

网站重定向的相关信息可在获取: https://www.linkedin.com/help/lms/answer/a420433

有关数据处理和存储期限的更多信息可在获取: https://www.linkedin.com/help/linkedin/answer/65521?lang=de

 

19.谷歌地图的使用

我们使用 Google 地图以可视化方式显示地理信息。Google 地图是 Google LLC(地址:1600 Amphitheatre Parkway Mountain View, CA 94043, USA)提供的一项地图服务。欧盟/欧洲经济区及瑞士地区的用户数据由 Google Ireland Limited(地址:Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)负责处理。为了使用 Google Maps 的功能,包括 IP 地址和在路线功能中输入的地址在内的信息可能会传输到提供商的服务器。这些信息通常会传输到 Google 在美国的服务器并存储在那里。当您访问包含 Google Maps 的网站时,您的浏览器会直接连接到 Google 的服务器,地图内容会发送至您的浏览器并被其整合。本网站提供商无法影响此数据传输。根据目前所知,该数据包括以下内容:

  • 访问相关网站的日期和时间、
  • 访问网站的互联网地址或 URL、
  • IP 地址、在路线规划中输入的(起始)地址

使用谷歌地图是为了更好地展示我们的在线服务,方便您找到我们网站上提供的地点。如果您不希望谷歌通过此服务处理您的数据,可以在浏览器设置中禁用 JavaScript。请注意,在这种情况下,Google Maps 的交互式地图功能将无法使用。如果数据在欧洲经济区/欧盟以外地区处理,且该地区没有达到欧洲标准的数据保护水平,Google 表示将采用标准合同条款。此外,谷歌还加入了欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的适当性决定,确保遵守欧洲数据保护水平。因此,根据《通用数据保护条例》第 45 条,向美国传输数据是安全的。

访问信息和处理信息的法律依据是您根据《电信数据保护法》(TDDDG)第 25 条第 1 款以及《通用数据保护条例》(GDPR)第 6 条第 1 款(a)项给予的同意。

有关处理用户数据的更多信息,请参阅谷歌的隐私政策:https://www.google.de/intl/de/policies/privacy/

 

20.Cookie的使用

当您访问我们网站时,Cookie 会存储在您的计算机中。Cookie 是小的文件,被您所使用的浏览器分配而存储在您的硬盘中,特定信息会流向 Cookie 存放的位置。Cookie 不会执行程序或将病毒带入您的电脑。它的作用是让网络服务从整体上更贴近用户和更有效率。

使用 Cookie 处理个人相关数据的法律依据及其存储期限可能不尽相同。只要我们征得您的同意(将来随时可以撤回),《欧盟数据保护条例》(DSGVO) 第 6 条第 1 款第 1 项第 a 目,§ 25 第 1 款 TDDDG 便是其法律依据。只要基于我们首要的合法利益处理数据,《欧盟数据保护条例》(DSGVO) 第 6 条第 1 款第 1 项第 f 目便是其法律依据。在此情况下,您有权可以依法反对该处理(《欧盟数据保护条例》(DSGVO) 第 21 条)。

我们使用同意管理工具来获取、管理和记录您对个人数据处理的同意。该工具使用技术上必需的cookie“ccm_consent”来管理您的同意,该cookie仅用于存储您的cookie同意。在此过程中不会处理任何个人数据。

此外,您可以按照您的意愿配置您的浏览器设置,例如拒绝接受第三方 Cookie 或所有 Cookie。我们需要向您指出,那样的话您可能无法使用本网站的所有功能。

 

21.网页分析

为了分析和优化我们的网页,我们使用如下所列的各种服务。这样我们就能分析,例如:有多少用户访问了我们的网页,哪些信息是最受欢迎的以及用户如何找到报价的。此外,我们还收集相关人员从一个网页跳到另一个网页的数据(所谓的访问来源),访问了该网页的哪些子网页以及观察对某个网页的访问频率和停留时间。这有助于我们贴近用户地组织和改进我们的服务。所收集的数据不会用于私下识别个别用户。数据收集是匿名的或至多是用假名来进行的。法律依据是数据保护基本条例第 6 款第 1 条第 f 点。

etracker

本网站提供方使用位于德国汉堡的 etracker 有限公司 (www.etracker.com) 的服务来分析使用数据。我们默认不使用 cookie 进行网络分析。如果我们使用分析和优化 cookie,我们会事先分别征得您的明确同意。在这种情况下,如果您同意,cookie 将用来对本网站进行统计范围分析,衡量我们在线营销措施和测试程序的成功与否,例如测试和优化我们在线服务不同的版本或其组成部分。cookie 是由互联网浏览器存储在用户设备上的小型文本文件。etracker cookie 不包含任何可识别用户的信息。

etracker 代表本网站的提供方生成的数据由 etracker 受本网站提供方的委托仅在德国进行处理和存储,因此,必须严格遵守德国和欧洲的数据保护法律和标准。在这方面,etracker 经过独立检查、认证并获得了 ePrivacyseal 数据保护认证。

该数据是基于《一般数据保护条例》(GDPR) 第 6 条第 1 款 f 项(合法利益)进行处理。我们的合法利益是优化我们的在线服务和我们的网站。由于我们非常重视访问者的隐私,可能允许参考个人的数据(如 IP 地址、注册或设备 ID)将尽快被匿名化或假名化。etracker 不会将这些数据用于任何其他目的,也不会将其与其他数据合并或转给第三方。

您可以随时通过点击滑块来拒绝处理所列的数据。该拒绝行为没有任何不利的后果。如果未显示滑块,说明已经通过其他封锁手段阻止数据收集。



关于使用 etracker 进行数据保护的其它信息,请查看此处

Google Analytics

如果您声明同意,我们会使用 Google LLC 提供的网络分析服务 Google Analytics。欧盟负责的服务提供商为 Google Ireland Limited,地址:Gordon House, Barrow Street, Dublin 4, Ireland(以下简称 “Google”)。

Google Analytics 使用 Cookie,帮助我们分析您对我们网站的使用情况。通过 Cookie 收集到有关您使用本网站的信息一般会传输到美国的 Google 服务器并在该处进行存储。

我们使用用户 ID 功能。利用用户 ID,我们可以为一个以上的会话(以及这些会话中的活动)分配一个永久的唯一 ID,并分析跨设备的用户行为。

我们使用“匿名 IP”功能(即所谓的 IP 掩码):由于本网站启用 IP 匿名化功能,您的 IP 地址将在欧盟成员国或欧洲经济区协议的其他缔约国内被 Google 缩短。只有在特殊情况下,完整的 IP 地址才会被传输到美国的 Google 服务器,并在该处进行缩短。您的浏览器作为 Google Analytics 的一部分将不会与 Google 的其他数据合并。

在您访问我们的网站时,我们会收集以下数据,其中包括:

  • 您调用的页面,即您的“点击路径”,
  • 实现“网站目标”(转化率,如简报注册、下载),
  • 用户行为(如点击、停留时间、跳出率),
  • 您的大致位置(地区),
  • 您的 IP 地址(缩写形式),
  • 关于您的浏览器和您使用终端设备的技术信息(如语言设置、屏幕分辨率),
  • 您的互联网提供商和
  • 推荐 URL(您通过哪个网站/广告媒体访问本网站)。

Google 将代表本网站运营商使用这些信息来分析您对网站的使用情况,并编制网站活动报告。Google Analytics 提供的报告用于分析我们网站的成效和营销活动的成功与否。

数据接收方为作为数据处理方的 Google Ireland Limited,地址:Gordon House, Barrow Street, Dublin 4, Irland为此,我们与 Google 签订了数据处理协议。总部位于美国加利福尼亚州的 Google LLC 可以访问 Google 存储的数据。在欧洲经济区/欧盟之外处理数据时,如果没有与欧洲标准相应的数据保护水平,Google 会使用标准合同条款。

Google LLC 还通过了欧盟-美国数据隐私框架 (DPF) 的认证。这意味着,Google 已公开承诺遵守 DPF 义务,亦即按照欧盟委员会当前根据《欧盟数据保护条例》(DSGVO) 第 45 条做出的充分性决定,向美国传输数据已得到了保障。

由我们发送并与 Cookie 链接的数据将在 14 个月后自动删除。

您还可以通过以下方式阻止 Google 收集由 Cookie 生成与您使用网站有关的数据(包括您的 IP 地址),并阻止 Google 处理这些数据
a. 不同意设置 Cookie 或
b. 下载并安装浏览器插件以停用 Google Analytics。

根据 TDDDG 第 25 条第 1 款之规定,获取信息的法律依据是您的同意。根据《欧盟数据保护条例》(DSGVO) 第 6 条第 1 款 a 项,处理的法律依据是您的同意。一旦您表示同意,可以随时通过更改同意设置中的选择来撤销同意,以便将来生效。

您也可以通过在浏览器软件中选择适当的设置来阻止 Cookie 的存储。但如果您将浏览器配置为拒绝所有 Cookie,则可能会限制本网站和其他网站的功能。

关于 Google Analytics 使用条款和数据保护的更多信息,请访问 Google 网站 https://marketingplatform.google.com/about/analytics/terms/ushttps://policies.google.com/?hl=en.

 

22.安全

我们采取了大量技术和业务上的防护措施,来防止您的数据被意外或蓄意操纵、丢失、被破坏或被未授权人员访问。所以您的数据被保存在公众不得访问的安全的企业环境中。此外,我们的安全程序还会定期检测并按照技术发展不断调整。如果您想通过电子邮件和我们联系,我们再次向您强调,所传输信息的机密性不能得到保障。未加密的电子邮件内容可能被第三方查看。所以我们建议,机密信息仅通过邮递或加密来寄送。

 

23.数据保护声明的变更

我们保留依据现行数据保护规定随时变更或调整数据保护声明的权利。

 

24.数据保护专员的联系方式

Intersoft consulting services AG
Beim Strohhause 17
20097 Hamburg

datenschutz (at) hawe.de

 

2021年01月编制