隐私政策
1. 隐私概览
一般说明
以下说明简要概述了您访问本网站时个人数据会发生什么。个人数据是指可以识别您个人身份的所有数据。有关数据保护主题的详细信息,请参阅本文下方列出的隐私政策。
本网站的数据收集
谁负责本网站的数据收集?
本网站的数据处理由网站运营商进行。您可以在本隐私政策的“关于责任方的说明”部分找到其联系方式。
我们如何收集您的数据?
您的数据一方面通过您告知我们而收集。例如,这可能是您在联系表格中输入的数据。
其他数据在您访问网站时由我们的IT系统自动或在您同意后收集。这主要是技术数据(例如,互联网浏览器、操作系统或页面访问时间)。一旦您进入本网站,这些数据就会自动收集。
我们用您的数据做什么?
部分数据是为了确保网站的无错误提供而收集的。其他数据可用于分析您的用户行为。
您对您的数据有什么权利?
您随时有权免费获取有关您存储的个人数据的来源、接收者和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理,您可以随时撤销该同意,使其在未来生效。此外,您有权在某些情况下要求限制处理您的个人数据。您还有权向主管监管机构投诉。
有关此以及数据保护主题的其他问题,您可以随时与我们联系。
分析工具和第三方工具
访问本网站时,您的浏览行为可能会进行统计评估。这主要是通过所谓的分析程序进行的。
有关这些分析程序的详细信息,请参阅以下隐私政策。
2. 托管
我们通过以下提供商托管我们的网站内容:
All-Inkl
提供商是 ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf(以下简称 All-Inkl)。详细信息请参阅 All-Inkl 的隐私政策:https://all-inkl.com/datenschutzinformationen/。
All-Inkl 的使用基于《通用数据保护条例》(DSGVO) 第 6 条第 1 款第 f 项。我们对尽可能可靠地展示我们的网站拥有合法权益。如果已征得相应的同意,则处理仅基于《通用数据保护条例》(DSGVO) 第 6 条第 1 款第 a 项和《电信和远程媒体数据保护法》(TTDSG) 第 25 条第 1 款,只要该同意包括根据《电信和远程媒体数据保护法》(TTDSG) 存储 Cookie 或访问用户终端设备中的信息(例如设备指纹识别)。同意可随时撤销。
委托处理
我们已就使用上述服务签订了委托处理协议 (AVV)。这是一项数据保护法规定的合同,确保其仅根据我们的指示并遵守《通用数据保护条例》(DSGVO) 处理我们网站访问者的个人数据。
3. 一般说明和强制性信息
数据保护
本网站的运营者非常重视您的个人数据保护。我们对您的个人数据进行保密处理,并遵守法定数据保护规定以及本隐私政策。
当您使用本网站时,会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本隐私政策解释了我们收集哪些数据以及我们如何使用这些数据。它还解释了收集的方式和目的。
我们指出,互联网上的数据传输(例如通过电子邮件通信)可能存在安全漏洞。无法完全保护数据免受第三方访问。
关于负责机构的说明
本网站数据处理的负责机构是:
KAOS/Carbunus 广告代理有限公司
库尔特·绍尔
Poststr. 11
88239 阿尔高地区万根
电话:+49 7522 78922-0
电子邮件:info@kaos.de
负责机构是指单独或与他人共同决定个人数据(例如姓名、电子邮件地址等)处理目的和方式的自然人或法人。
存储期限
除非本隐私政策中另有规定,否则您的个人数据将由我们保留,直到数据处理目的消失。如果您提出合法的删除请求或撤销数据处理同意,您的数据将被删除,除非我们有其他法律允许的理由存储您的个人数据(例如税务或商业法规定的保留期限);在后一种情况下,数据将在这些理由消失后删除。
关于本网站数据处理法律依据的一般说明
如果您已同意数据处理,我们将根据《通用数据保护条例》(DSGVO) 第 6 条第 1 款第 a 项或第 9 条第 2 款第 a 项处理您的个人数据,前提是根据《通用数据保护条例》(DSGVO) 第 9 条第 1 款处理特殊数据类别。如果明确同意将个人数据传输到第三国,数据处理还将基于《通用数据保护条例》(DSGVO) 第 49 条第 1 款第 a 项。如果您已同意存储 Cookie 或访问您的终端设备中的信息(例如通过设备指纹识别),数据处理还将基于《电信和远程媒体数据保护法》(TTDSG) 第 25 条第 1 款。同意可随时撤销。如果您的数据对于履行合同或执行合同前措施是必需的,我们将根据《通用数据保护条例》(DSGVO) 第 6 条第 1 款第 b 项处理您的数据。此外,如果您的数据对于履行法律义务是必需的,我们将根据《通用数据保护条例》(DSGVO) 第 6 条第 1 款第 c 项处理您的数据。数据处理还可以基于我们根据《通用数据保护条例》(DSGVO) 第 6 条第 1 款第 f 项的合法权益进行。本隐私政策的以下段落将告知您在个别情况下适用的法律依据。
关于向数据保护不安全的第三国传输数据以及向未获得 DPF 认证的美国公司传输数据的说明
我们使用的工具包括来自数据保护不安全的第三国公司的工具,以及其提供商未获得欧盟-美国数据隐私框架 (DPF) 认证的美国工具。当这些工具处于活动状态时,您的个人数据可能会传输到这些国家并在那里进行处理。我们指出,在数据保护不安全的第三国,无法保证与欧盟相当的数据保护水平。
我们指出,美国作为一个安全的第三国,原则上具有与欧盟相当的数据保护水平。因此,如果接收方拥有“欧盟-美国数据隐私框架”(DPF) 认证或具有适当的额外保障措施,则允许向美国传输数据。有关向第三国传输数据(包括数据接收方)的信息,请参见本隐私政策。
个人数据接收方
在我们的业务活动中,我们与各种外部机构合作。有时,需要将个人数据传输给这些外部机构。我们仅在履行合同需要、法律要求(例如向税务机关传输数据)、我们根据《通用数据保护条例》(DSGVO) 第 6 条第 1 款第 f 项具有传输的合法权益或存在其他法律依据允许数据传输时,才将个人数据传输给外部机构。在使用委托处理方时,我们仅根据有效的委托处理协议传输客户的个人数据。在共同处理的情况下,将签订共同处理协议。
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤销已授予的同意。在撤销之前进行的数据处理的合法性不受撤销的影响。
在特殊情况下以及针对直接营销反对数据收集的权利(《通用数据保护条例》第 21 条)
如果数据处理是基于《通用数据保护条例》第 6 条第 1 款第 e 项或第 f 项进行的,您有权随时以您的特殊情况为由反对处理您的个人数据;这也适用于基于这些规定的画像分析。有关处理所依据的相应法律依据,请参阅本隐私政策。如果您提出异议,我们将不再处理您受影响的个人数据,除非我们能够证明处理存在令人信服的、值得保护的理由,且这些理由凌驾于您的利益、权利和自由之上,或者处理是为了主张、行使或捍卫法律主张(根据《通用数据保护条例》第 21 条第 1 款提出的异议)。
如果您的个人数据被用于直接营销,您有权随时反对为此目的处理您的个人数据;这也适用于与此类直接营销相关的画像分析。如果您提出反对,您的个人数据将不再用于直接营销目的(根据《通用数据保护条例》第21条第2款提出的反对)。
向主管监管机构投诉的权利
如果违反《通用数据保护条例》,受影响者有权向监管机构投诉,特别是在其惯常居住地、工作地点或涉嫌违规发生地的成员国。投诉权不影响其他行政或司法补救措施。
数据可移植权
您有权要求我们将根据您的同意或履行合同自动处理的数据以常用、机器可读的格式提供给您或第三方。如果您要求将数据直接传输给另一个控制者,这只有在技术上可行的情况下才能实现。
信息、更正和删除权
在适用法律规定的范围内,您随时有权免费获取关于您存储的个人数据、其来源和接收者以及数据处理目的的信息,并可能拥有更正或删除这些数据的权利。为此以及关于个人数据的其他问题,您可以随时与我们联系。
限制处理的权利
您有权要求限制处理您的个人数据。为此,您可以随时与我们联系。限制处理的权利在以下情况下存在:
- 如果您对我们存储的个人数据的准确性提出异议,我们通常需要时间来验证。在验证期间,您有权要求限制处理您的个人数据。
- 如果您的个人数据处理是非法发生/正在发生,您可以要求限制数据处理而不是删除。
- 如果我们不再需要您的个人数据,但您需要它们来行使、辩护或主张法律权利,您有权要求限制处理您的个人数据而不是删除。
- 如果您根据《通用数据保护条例》第21条第1款提出反对,则必须权衡您和我们的利益。只要尚未确定谁的利益占优势,您就有权要求限制处理您的个人数据。
如果您限制了个人数据的处理,则除了存储之外,这些数据只能在您同意的情况下,或为了主张、行使或辩护法律权利,或为了保护其他自然人或法人权利,或出于欧盟或成员国重要公共利益的原因进行处理。
SSL或TLS加密
出于安全原因并为了保护您作为网站运营商发送给我们的机密内容(例如订单或查询)的传输,本网站使用SSL或TLS加密。您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器栏中的挂锁符号来识别加密连接。
当SSL或TLS加密激活时,您传输给我们的数据无法被第三方读取。
4. 本网站的数据收集
Cookie
我们的网站使用所谓的“Cookies”。Cookies是小型数据包,不会对您的终端设备造成损害。它们要么在会话期间临时存储(会话Cookies),要么永久存储(持久Cookies)在您的终端设备上。会话Cookies在您访问结束后自动删除。持久Cookies会保留在您的终端设备上,直到您自行删除它们或您的网络浏览器自动删除它们。
Cookies可能来自我们(第一方Cookies)或第三方公司(所谓的第三方Cookies)。第三方Cookies允许在网站内集成某些第三方服务(例如,用于处理支付服务的Cookies)。
Cookies具有各种功能。许多Cookies是技术上必需的,因为没有它们,某些网站功能将无法运行(例如购物车功能或视频显示)。其他Cookies可用于评估用户行为或用于广告目的。
为执行电子通信过程、提供您所需的某些功能(例如购物车功能)或优化网站(例如用于衡量网站受众的Cookies)所需的Cookies(必要Cookies),根据《通用数据保护条例》第6条第1款第f项存储,除非另有法律依据。网站运营商对存储必要Cookies以提供技术上无故障和优化的服务具有合法利益。如果已征求存储Cookies和类似识别技术的同意,则处理仅基于此同意(《通用数据保护条例》第6条第1款第a项和《电信和远程媒体数据保护法》第25条第1款);同意可随时撤销。
您可以将浏览器设置为在设置Cookies时通知您,并且只在个别情况下允许Cookies,拒绝在某些情况下或普遍接受Cookies,以及在关闭浏览器时激活自动删除Cookies。禁用Cookies可能会限制本网站的功能。
您可以在本隐私政策中找到本网站使用的 Cookie 和服务。
同意 Cookie 通知和合规性
我们的网站使用 Cookie Notice & Compliance for GDPR 的同意技术,以获取您同意在您的终端设备上存储某些 Cookie 或使用某些技术,并以符合数据保护的方式记录这些同意。
该工具的提供商是 Hu-manity Rights Inc.,地址:300 Carnegie Center, Suite 150, Princeton, NJ, New Jersey 08540, USA(以下简称“Hu-manity Rights Inc.”)。当您访问我们的网站时,将建立与 Hu-manity Rights Inc. 服务器的连接,以获取您对 Cookie 使用的同意和其他声明。然后,Hu-manity Rights Inc. 会在您的浏览器中存储一个 Cookie,以便能够将您授予的同意或其撤销与您关联起来。以这种方式收集的数据将一直存储,直到您要求我们删除、您自行删除 Hu-manity Rights Inc. 的 Cookie 或数据存储目的不再存在。强制性法定保留义务不受影响。
使用 Cookie Notice & Compliance for GDPR 是为了获取使用 Cookie 所需的法定同意。其法律依据是 GDPR 第 6 条第 1 款第 c 项。
订单处理
我们已就使用上述服务签订了订单处理协议 (AVV)。这是一份数据保护法规定的合同,确保该服务仅根据我们的指示并遵守 GDPR 处理我们网站访问者的个人数据。
服务器日志文件
页面提供商会自动收集并存储您浏览器自动传输给我们的所谓服务器日志文件中的信息。这些信息包括:
- 浏览器类型和浏览器版本
- 使用的操作系统
- 引用 URL
- 访问计算机的主机名
- 服务器请求时间
- IP 地址
这些数据不会与其他数据源合并。
这些数据的收集依据是 GDPR 第 6 条第 1 款第 f 项。网站运营商对网站的技术无错误显示和优化具有合法利益——为此必须收集服务器日志文件。
联系表单
如果您通过联系表单向我们发送咨询,您的咨询表单中的信息,包括您在那里提供的联系方式,将存储在我们这里,用于处理咨询以及后续问题。未经您的同意,我们不会分享这些数据。
如果您的咨询与合同履行相关或为执行合同前措施所必需,则这些数据的处理依据是 GDPR 第 6 条第 1 款第 b 项。在所有其他情况下,处理依据是我们对有效处理向我们提出的咨询的合法利益(GDPR 第 6 条第 1 款第 f 项)或您的同意(GDPR 第 6 条第 1 款第 a 项),如果已征得同意;同意可随时撤销。
您在联系表单中输入的数据将保留在我们这里,直到您要求我们删除、撤销您对存储的同意或数据存储目的不再存在(例如,在您的咨询处理完毕后)。强制性法律规定——特别是保留期限——不受影响。
通过电子邮件、电话或传真进行咨询
如果您通过电子邮件、电话或传真联系我们,您的咨询,包括由此产生的所有个人数据(姓名、咨询),将存储和处理在我们这里,用于处理您的请求。未经您的同意,我们不会分享这些数据。
如果您的咨询与合同履行相关或为执行合同前措施所必需,则这些数据的处理依据是 GDPR 第 6 条第 1 款第 b 项。在所有其他情况下,处理依据是我们对有效处理向我们提出的咨询的合法利益(GDPR 第 6 条第 1 款第 f 项)或您的同意(GDPR 第 6 条第 1 款第 a 项),如果已征得同意;同意可随时撤销。
您通过联系请求发送给我们的数据将保留在我们这里,直到您要求我们删除、撤销您对存储的同意,或者数据存储的目的不再存在(例如,在您的请求处理完毕后)。强制性法律规定——特别是法定保留期限——不受影响。
Hubspot CRM
我们在此网站上使用 Hubspot CRM。提供商是 Hubspot Inc. 25 Street, Cambridge, MA 02141 USA(以下简称 Hubspot CRM)。
Hubspot CRM 使我们能够管理现有和潜在客户以及客户联系人。借助 Hubspot CRM,我们能够通过电子邮件、社交媒体或电话等不同渠道记录、分类和分析客户互动。如此收集的个人数据可以进行评估,并用于与潜在客户的沟通或营销活动(例如,新闻邮件)。通过 Hubspot CRM,我们还能够记录和分析我们联系人在我们网站上的用户行为。
Hubspot CRM 的使用基于 DSGVO 第 6 条第 1 款第 f 项。网站运营商对尽可能高效的客户管理和客户沟通具有合法利益。如果已征求相应的同意,则处理仅基于 DSGVO 第 6 条第 1 款第 a 项和 TTDSG 第 25 条第 1 款,只要该同意包括根据 TTDSG 存储 Cookie 或访问用户终端设备中的信息(例如设备指纹)。同意可以随时撤销。
有关详细信息,请参阅 Hubspot 的隐私政策:https://legal.hubspot.com/de/privacy-policy。
数据传输到美国基于欧盟委员会的标准合同条款。详细信息请参见此处:https://www.hubspot.de/data-privacy/privacy-shield。
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。根据 DPF 认证的每家公司都承诺遵守这些数据保护标准。有关更多信息,您可以从提供商处通过以下链接获取:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TN8pAAG&status=Active
委托处理
我们已就使用上述服务签订了委托处理协议 (AVV)。这是一项数据保护法规定的合同,确保该服务仅根据我们的指示并遵守 DSGVO 处理我们网站访问者的个人数据。
Salesforce Sales Cloud
我们使用 Salesforce Sales Cloud 管理客户数据。提供商是 salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München(以下简称“Salesforce”)。
Salesforce Sales Cloud 是一个 CRM 系统,使我们能够管理现有和潜在客户以及客户联系人,并组织销售和沟通流程。使用 CRM 系统还使我们能够分析我们的客户相关流程。客户数据存储在 Salesforce 的服务器上。在此过程中,个人数据也可能传输给 salesforce.com Germany GmbH 的母公司 salesforce.com inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA。
有关 Salesforce Sales Cloud 功能的详细信息,请参见此处:https://www.salesforce.com/de/products/sales-cloud/overview/。
Salesforce Sales Cloud 的使用基于 DSGVO 第 6 条第 1 款第 f 项。网站运营商对尽可能高效的客户管理和客户沟通具有合法利益。如果已征求相应的同意,则处理仅基于 DSGVO 第 6 条第 1 款第 a 项和 TTDSG 第 25 条第 1 款,只要该同意包括根据 TTDSG 存储 Cookie 或访问用户终端设备中的信息(例如设备指纹)。同意可以随时撤销。
Salesforce 拥有经法国数据保护局批准的约束性公司规则 (BCR)。这些是具有约束力的公司内部规定,旨在使公司内部数据传输到欧盟和欧洲经济区以外的第三国合法化。详细信息请参见此处:https://www.salesforce.com/de/blog/2020/07/die-binding-corporate-rules-von-salesforce-erfuellen-hoechste-da.html。
有关详细信息,请参阅 Salesforce 的隐私政策:https://www.salesforce.com/de/company/privacy/。
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得DPF认证的公司都承诺遵守这些数据保护标准。您可以通过以下链接从提供商处获取更多信息:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzLyAAK&status=Active
订单处理
我们已就使用上述服务签订了订单处理协议 (AVV)。这是一项数据保护法规定的合同,旨在确保该服务仅根据我们的指示并遵守GDPR处理我们网站访问者的个人数据。
ProvenExpert
我们已在本网站上集成了ProvenExpert的评价印章。提供商是Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, https://www.provenexpert.com。
ProvenExpert印章使我们能够将客户在ProvenExpert上对我们公司的评价以印章的形式显示在我们的网站上。当您访问我们的网站时,将与ProvenExpert建立连接,以便ProvenExpert可以确定您已访问过我们的网站。此外,ProvenExpert会记录您的语言设置,以所选的当地语言显示印章。
ProvenExpert的使用基于GDPR第6条第1款f项。网站运营商对尽可能清晰地展示客户评价具有合法利益。如果已征求相应的同意,则处理仅基于GDPR第6条第1款a项和TTDSG第25条第1款,前提是同意包括根据TTDSG存储Cookie或访问用户终端设备中的信息(例如设备指纹)。同意可以随时撤销。
5. 分析工具和广告
Google 跟踪代码管理器
我们使用Google Tag Manager。提供商是Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。
Google Tag Manager是一个工具,可帮助我们在网站上集成跟踪或统计工具以及其他技术。Google Tag Manager本身不创建用户配置文件,不存储Cookie,也不进行独立的分析。它仅用于管理和部署通过它集成的工具。但是,Google Tag Manager会收集您的IP地址,该地址也可能传输到Google在美国的母公司。
Google Tag Manager的使用基于GDPR第6条第1款f项。网站运营商对在其网站上快速、简单地集成和管理各种工具具有合法利益。如果已征求相应的同意,则处理仅基于GDPR第6条第1款a项和TTDSG第25条第1款,前提是同意包括根据TTDSG存储Cookie或访问用户终端设备中的信息(例如设备指纹)。同意可以随时撤销。
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得DPF认证的公司都承诺遵守这些数据保护标准。您可以通过以下链接从提供商处获取更多信息:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Analytics(谷歌分析)
本网站使用网络分析服务Google Analytics的功能。提供商是Google Ireland Limited(“Google”),Gordon House, Barrow Street, Dublin 4, 爱尔兰。
Google Analytics使网站运营商能够分析网站访问者的行为。在此过程中,网站运营商会收到各种使用数据,例如页面浏览量、停留时间、使用的操作系统和用户来源。这些数据会分配给用户的相应终端设备。不会分配给用户ID。
Google Analytics使用能够识别用户以分析用户行为的技术(例如Cookie或设备指纹)。Google收集的有关本网站使用的信息通常会传输到Google在美国的服务器并存储在那里。
本服务的使用基于您根据GDPR第6条第1款a项和TTDSG第25条第1款的同意。同意可以随时撤销。
数据传输到美国基于欧盟委员会的标准合同条款。详情请见:https://privacy.google.com/businesses/controllerterms/mccs/。
本公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得DPF认证的公司都承诺遵守这些数据保护标准。您可以通过以下链接从提供商处获取更多信息:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
IP匿名化
我们已在本网站上启用IP匿名化功能。这意味着您的IP地址在传输到美国之前,将在欧盟成员国或欧洲经济区协议的其他缔约国境内由Google截断。只有在特殊情况下,完整的IP地址才会传输到美国的Google服务器并在那里截断。Google将代表本网站运营商使用这些信息来评估您对网站的使用情况,编制网站活动报告,并向网站运营商提供与网站使用和互联网使用相关的其他服务。您的浏览器在Google Analytics范围内传输的IP地址不会与Google的其他数据合并。
浏览器插件
您可以通过下载并安装以下链接中提供的浏览器插件来阻止Google收集和处理您的数据:https://tools.google.com/dlpage/gaoptout?hl=de。
有关 Google Analytics(分析)处理用户数据的更多信息,请参阅 Google 的隐私政策:https://support.google.com/analytics/answer/6004245?hl=de。
订单处理
我们已与 Google 签订了订单处理协议,并在使用 Google Analytics(分析)时完全遵守德国数据保护机构的严格规定。
Leadinfo
我们使用荷兰鹿特丹 Leadinfo B.V. 的潜在客户生成服务。该服务通过 IP 地址识别我们网站上的公司访问,并向我们显示公开可用的信息,例如公司名称或地址。此外,Leadinfo 使用两个第一方 Cookie 来评估我们网站上的用户行为,并处理表单输入中的域(例如“leadinfo.com”),以将 IP 地址与公司关联并改进服务。更多信息请访问 www.leadinfo.com。您可以在此页面 www.leadinfo.com/de/opt-out 选择退出。如果选择退出,您的数据将不再由 Leadinfo 收集。
Leadbeat 技术的使用
本网站使用 Rexago Information GmbH 的 Leadbeat 技术,基于网站运营商的合法利益(根据《通用数据保护条例》第 6 条第 1 款第 f 项),收集和存储数据用于营销、市场研究和优化目的。
为此,使用基于 JavaScript 的代码来收集和使用与公司相关的数据。收集的数据通过不可逆的单向加密(即哈希处理)进行保护。它们会立即进行假名化处理,并且不会用于个人识别本网站的访问者。
您可以随时反对未来数据的收集和存储。为此,您可以通过链接 https://www.rexago.com/datenschutz/leadbeat/opt-out 永久阻止 Leadbeat 的收集。
6. 时事通讯
时事通讯数据
如果您想订阅本网站提供的时事通讯,我们需要您的电子邮件地址以及允许我们验证您是所提供电子邮件地址的所有者并同意接收时事通讯的信息。不会收集其他数据,或者仅在自愿的基础上收集。我们使用以下描述的时事通讯服务提供商来处理时事通讯。
CleverReach
本网站使用 CleverReach 发送时事通讯。提供商是 CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germany(以下简称“CleverReach”)。CleverReach 是一项可以组织和分析时事通讯发送的服务。您为订阅时事通讯而输入的数据(例如电子邮件地址)将存储在 CleverReach 位于德国或爱尔兰的服务器上。
我们通过 CleverReach 发送的时事通讯使我们能够分析时事通讯接收者的行为。例如,可以分析有多少接收者打开了时事通讯消息,以及时事通讯中哪个链接被点击了多少次。借助所谓的转化跟踪,还可以分析在点击时事通讯中的链接后是否发生了预定义的动作(例如,在本网站上购买产品)。有关 CleverReach 时事通讯数据分析的更多信息,请访问:https://www.cleverreach.com/de/funktionen/reporting-und-tracking/。
数据处理基于您的同意(《通用数据保护条例》第 6 条第 1 款第 a 项)。您可以通过取消订阅时事通讯随时撤销此同意。撤销不影响已进行的数据处理操作的合法性。
如果您不希望 CleverReach 进行分析,则必须取消订阅时事通讯。为此,我们在每条时事通讯消息中都提供了相应的链接。
您为订阅时事通讯而提供给我们的数据将由我们或时事通讯服务提供商存储,直到您从时事通讯中取消订阅,并在取消订阅时事通讯后从时事通讯分发列表中删除。为此目的之外存储在我们这里的其他数据不受影响。
在您从时事通讯分发列表中取消订阅后,您的电子邮件地址可能会存储在我们或时事通讯服务提供商的黑名单中,如果这对于防止未来的邮件发送是必要的。黑名单中的数据仅用于此目的,不与其他数据合并。这既符合您的利益,也符合我们遵守发送时事通讯的法律要求(《通用数据保护条例》第 6 条第 1 款第 f 项意义上的合法利益)的利益。黑名单中的存储没有时间限制。如果您的利益超过我们的合法利益,您可以反对存储。
有关 CleverReach 的数据保护规定,请参阅:https://www.cleverreach.com/de/datenschutz/。
订单处理
我们已就使用上述服务签订了订单处理协议 (AVV)。这是一项数据保护法规定的合同,确保该服务仅根据我们的指示并遵守 DSGVO 处理我们网站访问者的个人数据。
7. 插件和工具
YouTube 增强隐私模式
本网站嵌入了 YouTube 网站的视频。这些页面的运营商是 Google Ireland Limited(“Google”),地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
我们使用 YouTube 的增强隐私模式。根据 YouTube 的说法,此模式可确保 YouTube 在访问者观看视频之前不会存储有关本网站访问者的任何信息。然而,增强隐私模式不一定会排除将数据传输给 YouTube 合作伙伴。例如,无论您是否观看视频,YouTube 都会建立与 Google 营销网络的连接。
一旦您在本网站上启动 YouTube 视频,就会建立与 YouTube 服务器的连接。这会告知 YouTube 服务器您访问了我们的哪些页面。如果您已登录 YouTube 帐户,则可以允许 YouTube 将您的浏览行为直接与您的个人资料关联。您可以通过退出 YouTube 帐户来阻止这种情况。
此外,YouTube 在启动视频后可能会在您的设备上存储各种 Cookie 或使用类似的识别技术(例如设备指纹识别)。通过这种方式,YouTube 可以获取有关本网站访问者的信息。这些信息用于收集视频统计数据、改善用户友好性并防止欺诈尝试。
在 YouTube 视频启动后,可能会触发我们无法控制的其他数据处理过程。
使用 YouTube 是为了以吸引人的方式展示我们的在线服务。这构成了 DSGVO 第 6 条第 1 款第 f 项意义上的合法权益。如果已征求相应的同意,则处理仅基于 DSGVO 第 6 条第 1 款第 a 项和 TTDSG 第 25 条第 1 款,前提是该同意包括根据 TTDSG 在用户设备中存储 Cookie 或访问信息(例如设备指纹识别)。同意可以随时撤回。
有关 YouTube 数据保护的更多信息,请参阅其数据保护声明:https://policies.google.com/privacy?hl=de。
该公司已获得“欧盟-美国数据隐私框架”(DPF) 认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。根据 DPF 认证的每家公司都承诺遵守这些数据保护标准。您可以从提供商处通过以下链接获取更多信息:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Fonts(本地托管)
本网站使用 Google 提供的 Google Fonts 来统一显示字体。Google Fonts 是本地安装的。不与 Google 服务器建立连接。
有关 Google Fonts 的更多信息,请访问 https://developers.google.com/fonts/faq 和 Google 的数据保护声明:https://policies.google.com/privacy?hl=de。
Adobe Fonts
本网站使用 Adobe 的 Web Fonts 来统一显示某些字体。提供商是 Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe)。
当您访问本网站时,您的浏览器会直接从 Adobe 下载所需的字体,以便在您的设备上正确显示它们。您的浏览器会建立与 Adobe 位于美国的服务器的连接。通过这种方式,Adobe 会知道本网站已通过您的 IP 地址访问。根据 Adobe 的说法,在提供字体时不会存储 Cookie。
数据的存储和分析基于 DSGVO 第 6 条第 1 款第 f 项。网站运营商对网站上字体图像的统一显示具有合法权益。如果已征求相应的同意,则处理仅基于 DSGVO 第 6 条第 1 款第 a 项和 TTDSG 第 25 条第 1 款,前提是该同意包括根据 TTDSG 在用户设备中存储 Cookie 或访问信息(例如设备指纹识别)。同意可以随时撤回。
数据传输到美国基于欧盟委员会的标准合同条款。详情请参阅:https://www.adobe.com/de/privacy/eudatatransfers.html。
有关 Adobe Fonts 的更多信息,请访问:https://www.adobe.com/de/privacy/policies/adobe-fonts.html。
您可以在以下网址找到 Adobe 的隐私政策:https://www.adobe.com/de/privacy/policy.html
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。根据 DPF 认证的每家公司都承诺遵守这些数据保护标准。您可以通过以下链接从提供商处获取更多信息:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TNo9AAG&status=Active
Font Awesome(本地托管)
本网站使用 Font Awesome 来统一显示字体。Font Awesome 是本地安装的。不与 Fonticons, Inc. 的服务器建立连接。
有关 Font Awesome 的更多信息,请参阅 Font Awesome 的隐私政策:https://fontawesome.com/privacy。
谷歌地图
本网站使用 Google Maps 地图服务。提供商是 Google Ireland Limited(“Google”),地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
为了使用 Google Maps 的功能,需要存储您的 IP 地址。这些信息通常会传输到 Google 在美国的服务器并存储在那里。本网站的提供商无法控制此数据传输。当 Google Maps 启用时,Google 可能会使用 Google Fonts 来统一显示字体。当您访问 Google Maps 时,您的浏览器会将所需的网络字体加载到其浏览器缓存中,以正确显示文本和字体。
使用 Google Maps 是为了以吸引人的方式展示我们的在线服务,并方便找到我们在网站上指定的地点。这构成了 GDPR 第 6 条第 1 款 f 项所指的合法利益。如果已征求相应的同意,则处理仅基于 GDPR 第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款,前提是同意包括根据 TTDSG 存储 Cookie 或访问用户终端设备中的信息(例如设备指纹)。同意可以随时撤销。
数据传输到美国是基于欧盟委员会的标准合同条款。详细信息请参见:https://privacy.google.com/businesses/gdprcontrollerterms/ 和 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。
有关用户数据处理的更多信息,请参阅 Google 的隐私政策:https://policies.google.com/privacy?hl=de。
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。根据 DPF 认证的每家公司都承诺遵守这些数据保护标准。您可以通过以下链接从提供商处获取更多信息:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
ManageWP
我们使用 ManageWP 工具管理本网站。提供商是 GoDaddy.com WP Europe,地址为 Trg republike 5, 11000 Belgrade, Serbia(以下简称 ManageWP)。
通过 ManageWP,我们可以监控网站的安全性和性能,并进行自动备份。因此,ManageWP 可以访问网站的所有内容,包括我们的数据库。ManageWP 托管在提供商的服务器上。
使用 ManageWP 是基于 GDPR 第 6 条第 1 款 f 项。网站运营商对其网站的尽可能有效和安全运行具有合法利益。如果已征求相应的同意,则处理仅基于 GDPR 第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款,前提是同意包括根据 TTDSG 存储 Cookie 或访问用户终端设备中的信息(例如设备指纹)。同意可以随时撤销。
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。根据 DPF 认证的每家公司都承诺遵守这些数据保护标准。您可以通过以下链接从提供商处获取更多信息:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TN9xAAG&status=Active
订单处理
我们已就使用上述服务签订了订单处理协议 (AVV)。这是一份数据保护法规定的合同,确保其仅根据我们的指示并遵守 GDPR 处理我们网站访问者的个人数据。