非常感谢您对我们公司的关注。Venta Luftwäscher GmbH的管理层非常重视数据保护。原则上,使用Venta Luftwäscher GmbH的网页不需要提供任何个人数据。但是,如果数据主体希望通过我们的网站使用本公司提供的特殊服务,则可能需要处理个人数据。如果在没有法律强制规定的情况下有必要处理个人数据,我们一般会取得数据主体的同意。
对个人数据的处理,例如数据主体的姓名、地址、电子邮件地址或电话号码,始终按照欧盟《通用数据保护条例》和适用于Venta Luftwäscher GmbH的特定国家数据保护条例进行。通过本数据保护声明,本公司希望告知公众我们收集、使用和处理的个人数据的类型、范围和目的。此外,本数据保护声明还告知数据主体其权利。
Venta Luftwäscher GmbH作为处理责任人,已经采取了众多技术和组织措施,以确保通过本网站处理的个人数据得到尽可能完整的保护。不过,基于互联网的数据传输难免存在安全漏洞,所以无法保证绝对的保护。因此,每个数据主体都可自愿选择其他方式,例如通过电话将个人数据告知我方。
我们恳请您定期了解我们数据保护声明的内容。一旦我们进行的数据处理发生变化,我们将尽快调整数据保护声明。如果变更需要您的合作行为(如同意)或其他单独通告,我们将尽快通知您。
内容与链接责任
本网站内容系以最大程度的审慎而制作,但是,我们不保证此内容的准确性、完整性和及时性。此外,本网站还包含与第三方网站的链接,其设计和内容不受影响。在这些链接建立之初,已对第三方内容进行了检查,以确定是否存在违法行为。最初检查时,未发现违规行为。但在无具体违法线索的情况下,我们无法做到持续检查链接页面的内容。所链接网页上的内容始终由相应页面的供应商或运营商负责。一旦发现违法内容,我们会立即删除相关链接。
版权信息
本网站发布的内容,特别是图片和图形,以及网页布局,都受版权保护。保留一切权利。尤其是指对数据库或其他电子媒体和系统中内容的复制、处理、翻译、存储、处理或重新发布。如需进行任何德国版权法不允许的使用,需要获得提供者或相应作者或版权所有者的事先书面同意。禁止在未经授权的情况下对个别内容或完整页面进行复制或传播,该行为将受到法律惩罚。
欢迎链接到提供者网站的主页,不需要提供者的同意。仅在获得许可的情况下,才允许在外部框架中呈现本网站。
1. 术语定义
Venta Luftwäscher GmbH的数据保护声明基于欧盟《通用数据保护条例》发布时欧盟指令和条例所使用的术语。我们的数据保护声明应便于公众以及我们的客户和商业伙伴阅读和理解。为确保这一点,我们要事先解释一下其中使用的术语。
在本数据保护声明中,我们使用以下术语:
a) 个人数据
个人数据是指与被识别或可识别的自然人(以下简称“数据主体”)有关的任何信息。可识别是指可以直接或间接识别的人员,特别是通过诸如姓名、身份编号、位置数据、在线识别符等识别符,或该自然人的身体、生理、遗传、心理、经济、文化或社会身份所特有的一个或多个因素而获得识别的人员。
处理的数据类型:
– 基本数据(例如姓名、地址);
– 联系数据(如电子邮件、电话号码);
– 内容数据(如文本输入、照片、视频);
– 使用数据(如访问的网站、对内容的兴趣、访问时间);
– 元/通信数据(如设备信息、IP地址);
– 合同数据(如合同标的、期限、客户类别);
– 支付数据(如银行详情、支付历史)。
b) 数据主体
数据主体是指任何已识别或可识别的自然人,其个人数据由数据处理责任方负责处理。
c) 处理
处理是指对个人数据进行的一项操作或一组操作,无论是否以自动方式进行,如收集、记录、组织、整理、储存、改编或更改、读取、问询、使用、通过传输披露、传播或以其他方式提供、比较或组合、限制、删除或销毁。
数据处理目的
– 提供在线服务、其功能和内容;
– 回应用户的联系请求,与用户展开沟通;
– 安全措施;
– 覆盖面测量/市场营销
d) 限制处理
限制处理是指对已存储的个人数据进行标记,以限制其未来的处理。
e) 定性剖析
定性剖析是对个人数据的各类自动处理,包括使用这些个人数据来评估与自然人有关的某些个人方面,特别是分析或预测与该自然人的工作表现、经济状况、健康、个人喜好、兴趣、可靠性、行为、地点或地点变化有关的方面。
f) 假名化
假名化是指在处理个人数据时,如果没有额外的信息,就不能再将个人数据归属于特定的数据主体,但这些额外的信息必须单独保存,并采取技术和组织措施,以确保不会将个人数据归属于已识别或可识别的自然人。
g) 责任方或数据处理责任方
责任方或数据处理责任方是指单独或与他人共同决定处理个人数据的目的和方法的自然人或法人、公共机关、机构或任何其他机构。如果这种处理的目的和途径已由欧盟法律或成员国法律确定,则可根据欧盟法律或成员国法律对责任方或其指定的具体标准作出规定。
h) 委托处理方
委托处理方是指代表责任方处理个人数据的自然人或法人、公共机关、机构或其他团体。
i) 接收方
接收方是指被披露个人数据的自然人或法人、公共机关、机构或其他团体,无论其是否为第三方。但是,由于欧盟或成员国法律规定的具体调查任务而可能收到个人数据的当局,不应视为接收方。
j) 第三方
第三方是指除数据主体、责任方、委托处理方以及在责任方或委托处理方的直接授权下处理个人数据的人员以外的任何自然人或法人、公共机关、机构或团体。
k) 同意
同意是指数据主体在知情和明确的情况下,以声明或其他明确肯定行为的形式,自愿给出具体和知情的意愿表达,数据主体通过这种方式表示同意处理与他/她有关的个人数据。
2.数据处理责任方的名称和地址
根据《数据保护基本条例》、其他在欧盟成员国范围内适用的数据保护法以及其他具有数据保护法性质的规定,此处的责任方指:
Venta Luftwäscher GmbH
Weltestr. 5
88250 Weingarten
电话:+49 751 / 50 08 88
传真:+49 751 / 50 08 20
电邮:info@venta-luftwaescher.de
3.数据保护专员的姓名与地址
数据处理责任方的数据保护专员是:
Robert Steffen
Venta Luftwäscher GmbH
Weltestr. 5
88250 Weingarten
电话:+49 751 / 50 08 88
传真:+49 751 / 50 08 20
电邮:datenschutz@venta-luftwaescher.de
每位数据主体有任何关于数据保护的问题与建议,可随时联系我们的数据保护专员。
4.Cookie
Venta Luftwäscher GmbH的网站使用Cookie。Cookie是通过网络浏览器保存和存储在计算机系统上的文本文件。
许多网站和服务器都使用Cookie,且包含一个所谓的Cookie ID。Cookie ID是Cookie的唯一标识符。它由一串字符组成,通过这些字符,网页和服务器可以被分配给存储Cookie的特定网络浏览器。这使得所访问的网页和服务器能够将数据主体的个人浏览器与其他含有其他Cookie的网络浏览器区分开来。特定的网络浏览器可以通过唯一的Cookie ID获得辨识与识别。
通过使用Cookie,Venta Luftwäscher GmbH可为本网站的用户提供更多便捷服务,如果不设置Cookie,则无法实现。
通过Cookie,我们可以为用户优化网站信息和服务。如前所述,Cookie使我们能够识别网站用户。这种识别的目的是为了让我们的网站更加便于用户使用。例如,如果一个网站使用Cookie,用户每次访问该网站时无需重新输入其登录数据,因为该操作由网站和保存在用户计算机系统上的Cookie完成。另一个例子是网店中购物车的Cookie。网店通过Cookie记住顾客放在虚拟购物车中的物品。
数据主体可随时在所使用的网络浏览器中进行相应的设置,来阻止我们的网站设置Cookie,从而永久拒绝设置Cookie。此外,已经设置的Cookie可随时通过网络浏览器或其他软件程序删除。这在所有常见的网络浏览器中都可以实现。如果数据主体在所使用的网络浏览器中关闭Cookie设置,则有可能无法充分使用本网站的所有功能。
5.收集一般数据和信息
Venta Luftwäscher GmbH的网站会在每次数据主体或自动系统访问网站时,收集部分一般数据和信息。这些一般数据和信息存储在服务器的日志文件中,包括(1)使用的浏览器类型和版本;(2)访问系统使用的操作系统;(3)访问系统从何网站转至本公司网站(即所谓的引用网址);(4)通过访问系统访问本公司网站的子网站;(5)访问网站的日期和时间;(6)互联网协议地址(IP地址);(7)访问系统的互联网服务提供商;(8)其他类似的数据和信息,以阻止本公司的信息技术系统受到攻击。
Venta Luftwäscher GmbH在使用这些一般数据和信息时,不会对数据主体做出任何结论。这些信息主要用于:(1)正确提供我们网站的内容;(2)优化我们网站的内容和广告;(3)确保我们信息技术系统的永久功能和网站的技术,以及(4)在发生网络攻击时向执法机构提供必要的信息以进行起诉。因此,Venta Luftwäscher GmbH一方面对这些匿名收集的数据和信息进行统计评估,另一方面也是为了提高我们公司的数据保护和数据安全性,以最终确保我们处理的个人数据达到最佳保护水平。服务器日志文件的匿名数据,将与数据主体提供的所有个人数据分开保存。
6.在我们的网站上注册
数据主体可以通过提供个人数据在数据处理责任方的网站上注册。传输给数据责任方的个人数据由用于注册的相应输入掩码决定。由数据主体输入的个人数据将被收集和存储,仅供数据处理责任方内部使用并用于其自身目的。数据处理责任方可能会将数据传输至一个或多个委托处理方,如包裹服务提供商,后者也将把个人数据仅用于数据处理责任方的内部用途。
通过在数据处理责任方的网站上注册,互联网服务提供商(ISP)分配给数据主体的IP地址、注册日期和时间也会被存储。储存这些数据是防止滥用我们的服务,并在必要时澄清所犯刑事罪行的唯一途径。在此方面,为保护数据处理责任方,存储这些数据是必要的。除非存在法律规定的义务,或是为了刑事诉讼的需要,否则我们不会将这些数据传输给第三方。
数据主体通过自愿提供个人数据进行注册,将使数据处理责任方能够向数据主体提供由于其性质而只能提供给注册用户的内容或服务。注册用户可以随时修改注册时提供的个人数据,或将其从数据处理责任方的数据库中完全删除。
数据处理责任方者应随时应要求,向任何数据主体提供与该数据主体有关的个人数据的存储信息。此外,除非法律另有规定,否则数据处理责任方应根据数据主体的要求或指示修改或删除个人数据。在此情况下,数据处理责任方的全体员工应作为联系人向数据主体提供服务。
7.订阅我们的新闻通讯
在Venta Luftwäscher GmbH的网站上,用户可订阅我们公司的新闻通讯。在订阅新闻通讯时传送给数据处理责任方的个人数据由用于此目的的输入掩码决定。
Venta Luftwäscher GmbH会定期向客户和业务伙伴发送有关公司服务的新闻通讯。只有在以下情况下,数据主体才能接收到本公司的新闻通讯:(1)数据主体拥有有效的电子邮件地址;(2)数据主体已注册新闻通讯。出于法律原因,我们将通过双重确认程序,向数据主体输入的电子邮件地址发送一封一次性确认邮件。这封确认邮件用于检查电子邮件地址的所有者,即数据主体,是否已授权接收新闻通讯。
在注册时,我们也会保存数据主体注册时所使用计算机系统的互联网服务提供商(ISP)分配的IP地址,以及注册的日期和时间。收集这些数据具有必要性,以便能够在之后追踪数据主体的电子邮件地址(可能)被滥用的情况,从而为数据处理责任方提供法律保护。
注册时收集的个人数据将仅用于发送我们的新闻通讯。此外,如果为了运营新闻通讯服务或注册而有必要,可以通过电子邮件通知新闻通讯订阅者,如当新闻通讯服务发生变化或技术条件发生变化时。在新闻通讯服务范围内收集的个人数据不会传输给第三方。数据主体可以随时取消订阅我们的新闻通讯。数据主体可以随时撤销为接收新闻通讯而给予的对个人数据进行存储的同意。在每份新闻通讯中都会有相应的链接,以便数据主体撤销此同意。您也可以随时直接在数据处理责任方的网站上取消订阅新闻通讯,或以任何其他方式通知数据处理责任方。
8.新闻通讯追踪
Venta Luftwäscher GmbH的新闻通讯包含所谓的追踪像素。追踪像素是嵌入在这种以HTML格式发送的电子邮件中的缩略图,以实现日志文件记录和日志文件分析。由此能够对网络营销活动的成效进行统计评估。通过内嵌追踪像素,Venta Luftwäscher GmbH可以识别数据主体是否打开了电子邮件,何时打开,以及数据主体调用了电子邮件中的哪些链接。
这些通过新闻通讯中的追踪像素收集到的个人数据将由数据处理责任方存储和评估,以优化新闻通讯的发送,并使未来的新闻通讯内容更好地适应数据主体的需求。这些个人数据不会传输给第三方。数据主体有权随时撤销通过双重确认程序给予的单独同意。撤销后,这些个人数据将被数据处理责任方删除。Venta Luftwäscher GmbH会自动将取消接收新闻通讯的行为解释为撤销同意。
9.通过网站取得联系
根据法律规定,Venta Luftwäscher GmbH的网站包含了如何快速通过电子方式与我们公司联系以及与我们直接沟通的信息,其中还包括所谓的电子邮箱(电子邮件地址)。如果数据主体通过电子邮件或联系表格联系数据处理责任方,那么数据主体提交的个人数据将自动被保存。这些由数据主体自愿传送给数据处理责任方的个人数据将被储存,用于处理或与数据主体取得联系。这些个人数据不会传递给第三方。
10.例行删除和封锁个人数据。
数据处理责任方仅在实现存储目的所需的时间内,或在欧盟指令和条例,或数据处理责任方受其约束的任何其他法律或法规的规定下,处理和存储与数据主体有关的个人数据。
如果存储目的不再适用,或者欧盟指令和条例或任何其他主管立法者规定的存储期限到期,则将根据法律规定,例行封锁或删除个人数据。我们建议您以书面形式或通过电子邮件datenschutz@venta-luftwaescher.de向我们发送您的请求。
11.数据主体的权利
a) 确认权
根据欧盟指令和条例,每个数据主体都有权从数据处理责任方处获得确认,以确定其是否正在处理与数据主体有关的个人数据。如果数据主体希望行使这一确认权,可以随时联系我们的数据保护专员或数据处理责任方员工。
b) 知情权
任何数据主体都有权根据欧盟指令和条例的规定,随时从数据处理责任方处免费获得与他/她有关的个人数据存储信息及副本。此外,欧洲指令和条例允许数据主体获得以下信息:
– 处理目的
– 处理的个人数据类别
– 已向其披露或仍在向其披露个人数据的接收方或接收方类别,特别是第三国或国际组织的接收方
– 如果可能,还包括存储个人数据的计划持续时间,或如果不可能,则提供确定该持续时间的标准
– 存在纠正或删除与其有关的个人数据的权利,或者存在反对数据处理责任方处理这些数据的权利
– 存在向监管机构提出上诉的权利
– 如果不从数据主体处收集个人数据:关于数据来源的所有当前信息
– 存在根据DSGVO第22条第1款和第4款进行的包括定性剖析在内的自动化决策,以及——至少在这些情况下——有关所涉及的逻辑以及此类处理对数据主体的影响范围和预期影响的可信信息
数据主体也有权获得关于个人数据是否已被传输至第三国或国际组织的信息。在这种情况下,数据主体也应有权获得与传输有关的适当担保信息。
如果数据主体希望行使这一知情权,可以随时联系数据处理责任方员工。
c) 更正权
根据欧盟指令和条例规定,任何数据主体都有权要求立即纠正与其有关的不准确的个人数据。数据主体也有权在考虑处理目的的情况下,通过增补声明等方式要求补充上不完整的个人数据。
如果数据主体希望行使这一更正权,可以随时联系数据处理责任方员工。
d) 删除权(被遗忘权)
根据欧盟指令和条例规定,任何数据主体都有权在以下原因之一的情况下,并在处理并非必要的情况下,要求数据处理责任方立即删除与其相关的个人数据的权利:
– 个人数据的收集或处理目的已不再需要此类数据。
– 数据主体撤回其作为根据DSGVO第6条第1款第a项或第9条第2款第a项所进行处理的依据的同意,且不存在其他法律依据。
– 数据主体根据DSGVO第21条第1款反对处理,并且不存在合法正当理由进行处理,或者数据主体根据第21条第2款反对处理。
– 个人数据被非法处理。
– 为履行根据欧盟法律或数据处理责任方所遵守的成员国法律的法律义务,必须删除个人数据。
– 收集的个人数据与根据DSGVO第8条第1款提供的信息社会服务有关。
如果上述原因之一适用于数据主体,并且数据主体希望Venta Luftwäscher GmbH删除所存储的其个人数据,他/她可以随时联系数据处理责任方员工。Venta Luftwäscher GmbH的员工将确保立即满足删除请求。
如果个人数据已被Venta Luftwäscher GmbH公开,根据DSGVO第17条第1款规定,我们公司作为数据处理责任方有义务删除个人数据。Venta Luftwäscher GmbH将考虑到现有的技术和实施成本,采取合理措施,包括技术措施,通知负责处理所发布个人数据的其他数据处理责任方,数据主体已经要求此类其他数据处理责任方删除这些个人数据的所有链接,或这些个人数据的副本或复制品,除非处理具有必要性。Venta Luftwäscher GmbH的员工将在个别情况下采取必要措施。
e) 限制处理权
根据欧盟指令和条例规定,任何数据主体都有权在满足以下条件之一的情况下要求数据处理责任方限制处理其个人数据:
– 数据主体对个人数据的准确性提出质疑,并在一段时间内允许数据处理责任方核实个人数据的准确性。
– 处理并不合法,但数据主体拒绝删除个人数据,而是要求限制个人数据的使用。
– 数据处理责任方不再需要将这些个人数据用于处理目的,但数据主体需要这些数据用于行使或维护法律索赔权。
– 数据主体反对根据DSGVO第21条第1款规定进行的处理,但尚未确定数据处理责任方的正当理由是否高于数据主体的正当理由。
如果符合上述前提之一,并且数据主体要求Venta Luftwäscher GmbH限制所存储的其个人数据,他/她可以随时联系数据处理责任方员工。Venta Luftwäscher GmbH的员工将对处理进行限制。
f) 数据可携权
根据欧盟指令和条例规定,任何数据主体都有权获得由数据主体以结构化、通用和机器可读的格式提供给数据处理责任方的有关其的个人数据。他/她还有权在不受被披露个人数据的数据处理责任方干扰的情况下,将这些数据传输给另一个数据处理责任方,条件是处理基于DSGVO第6条第1款a项或第9条第2款a项规定的同意,或基于DSGVO第6条第1款b项规定的合同,且处理是通过自动程序进行的,除非处理是为了公共利益或行使数据处理责任方的官方权力而必须进行的。
此外,在行使数据转移权时,数据主体有权根据DSGVO第20条第1款规定,在技术可行的情况下,并在不影响他人权利和自由的前提下,要求将个人数据从一个数据处理责任方直接传输至另一个数据处理责任方。
如果数据主体希望行使数据可携权,可以随时联系Venta Luftwäscher GmbH的员工。
g) 反对权
根据欧盟指令和条例规定,任何数据主体都有权随时出于由他/她特殊情况造成的原因,反对根据DSGVO第6条第1款第e或f项对他/她的个人数据进行的处理。这也适用于根据这些规定进行的定性剖析。
除非我们能够证明有合理的、超出数据主体利益、权利和自由的应受保护的强制性理由,或者处理旨在执行、行使或辩护合法索赔,否则在数据主体提出反对后,Venta Luftwäscher GmbH将不再处理其个人数据。
如果Venta Luftwäscher GmbH以直接营销为目的处理个人数据,数据主体有权随时反对以此类营销为目的的个人数据处理。这也适用于与直接营销相关的定性剖析。如果数据主体反对Venta Luftwäscher GmbH为直接营销目的进行处理,Venta Luftwäscher GmbH将不再以这些目的处理个人数据。
此外,根据DSGVO第89条第1款的规定,数据主体有权因其特殊情况而反对Venta Luftwäscher GmbH以科学或历史研究或统计目的而对其个人数据进行处理,除非这种处理是为公共利益而执行任务所必需的。
如果数据主体希望行使反对权,可以直接联系Venta Luftwäscher GmbH的相应员工或其他员工。尽管有2002/58/EC指令的规定,数据主体也可以通过使用自动技术程序,自由行使与使用信息社会服务有关的反对权。
h) 单独情况下的自动决策,包括定性剖析
根据欧盟指令和法规的规定,每个数据主体都有权不接受仅基于自动处理,包括定性剖析,且会对其产生法律效力或以类似方式对其产生重大影响的决策。但条件是:该决策(1)并非缔结或履行数据主体与数据处理责任方之间的合同所必需;或(2)数据处理责任方必须遵守的欧盟或国家立法规定已允许,且此类法规为数据主体的权利和自由及合法利益提供了充分保障;或(3)是在数据主体明确同意的情况下作出的。
如果决策是(1)为了缔结或履行数据主体与数据处理责任方之间的合同所必需;或(2)在数据主体明确同意的情况下做出的,Venta Luftwäscher GmbH将采取合理措施,来保障数据主体的权利和自由以及合法利益,其中至少包括从数据处理责任方处获得个人干预、提出自己的观点,并对决策提出质疑的权利。
如果数据主体希望行使与自动决策有关的权利,他/她可以随时联系数据处理责任方的员工。
i) 撤销数据保护同意的权利
根据欧盟指令和条例规定,任何数据主体都有权随时撤销对个人数据处理给予的同意。
如果数据主体希望行使同意撤销权,他/她可以随时联系数据处理责任方的员工。
12.社交媒体网站
我们在社交网络和平台上设有专页,以便能够与客户、潜在客户与社交媒体用户进行沟通,并向他们通告我们的服务。在访问各网络和平台时,适用各运营商的条款和条件以及数据处理指令。
除非在我们的数据保护声明中另有说明,如果用户在社交网络和平台上与我们进行交流,例如在我们的页面上发布贴文或向我们发送信息,我们会处理他们的数据。
13.关于使用和应用Facebook的数据保护规定
Venta Luftwäscher GmbH除本网站外,还设有Facebook专页。
Facebook是一个社交网络。社交网络是指在互联网上经营的社交聚会场所,是一种在线社区,通常允许用户在虚拟空间中相互交流和互动。社交网络可以作为交流意见和经验的平台,也可以让互联网社区提供个人或公司相关信息。Facebook可以让社交网络用户创建私人档案、上传照片,并通过发送好友请求等方式进行交流。
Facebook的运营方为Facebook, Inc.(1 Hacker Way, Menlo Park, CA 94025, USA)。如果数据主体居住在美国或加拿大以外地点,则数据处理责任方为Facebook Ireland Ltd.(4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)。
Facebook发布的数据保护指令请见https://de-de.facebook.com/about/privacy/,其中提供了有关Facebook收集、处理和使用个人数据的信息。它还解释了Facebook提供哪些设置选项来保护数据主体的隐私。此外,还有各种应用可以阻止向Facebook传输数据。数据主体可以使用此类应用,阻止向Facebook传输数据。
14.关于使用和应用Twitter的数据保护规定
Venta Luftwäscher GmbH除本网站外,还设有Twitter专页。
Twitter是一个公开的多语言微博服务,用户可以发布和传播所谓的推文,即限制在280个字符内的短信息。这些短信息对所有人开放,包括没有在Twitter上注册的人。这些推文也会显示给相应用户的所谓关注者。关注者是指关注用户推文的其他Twitter用户。此外,Twitter还可以通过标签、链接或转推与广大受众建立对话。
Twitter的运营方为Twitter, Inc.(1355 Market Street, Suite 900, San Francisco, CA 94103, USA)。
Twitter适用的数据保护规定请访问https://twitter.com/privacy?lang=de。
15.关于使用和应用YouTube的数据保护规定
Venta Luftwäscher GmbH除本网站外,还设有YouTube专页。
数据处理责任方已将YouTube组件集成到本网站。YouTube是一个互联网视频门户网站,允许视频发布者免费发布视频片段,其他用户也可以免费观看、评价和评论。YouTube允许发布所有类型的视频,因此可以通过此互联网门户访问完整的电影和电视节目,以及音乐视频、预告片或发布自己制作的视频。
YouTube的运营方为YouTube, LLC(901 Cherry Ave., San Bruno, CA 94066, USA)。YouTube, LLC是Google Inc.(1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA)的子公司。
每次数据主体访问由数据处理责任方运营的网站的单独页面,且在该页面上集成了YouTube组件(YouTube视频)时,YouTube组件自动提示数据主体信息技术系统上的网络浏览器,从YouTube下载相关YouTube组件的外观显示。关于YouTube的更多信息,请访问https://www.youtube.com/yt/about/de/。在这一技术过程中,YouTube和Google会被告知数据主体访问了我们网站的哪个特定子页面。
如果数据主体同时登录YouTube,YouTube会通过调用包含YouTube视频的子页面,识别出数据主体正在访问本网站的哪个特定子页面。这些信息由YouTube和Google收集,并分配给数据主体的各YouTube账户。
只要数据主体在访问我们网站的同时登录YouTube,无论数据主体是否点击YouTube视频,YouTube和Google都会通过YouTube组件接收到数据主体访问过我们网站的信息。如果数据主体不希望这些信息被传输到YouTube和Google,他/她可以在访问我们的网站之前退出他/她的YouTube账户,以防止传输。
YouTube发布的数据保护指令请见https://www.google.de/intl/de/policies/privacy/,其中提供了有关YouTube和Google收集、处理和使用个人数据的信息。
16.关于使用和应用Amazon合作伙伴计划功能的数据保护规定
数据处理责任方作为Amazon合作伙伴计划参与者,已在本网站上集成了Amazon组件。Amazon组件由Amazon设计,目的在于以支付佣金的方式通过网络广告将客户吸引至Amazon集团的各网站,特别是Amazon.co.uk、Local.Amazon.co.uk、Amazon.de、BuyVIP.com、Amazon.fr、Amazon.it和Amazon.es.BuyVIP.com。数据处理责任方可通过使用Amazon组件获得广告收入。
这些Amazon组件的运营方为Amazon EU S.à.r.l(5 Rue Plaetis, L-2338 Luxembourg, Luxemburg)。
Amazon会在数据主体的信息技术系统上设置Cookie。Cookie定义请见上文。每次数据主体访问由数据处理责任方运营的网站的单独页面,且在该页面上集成了Amazon组件时,Amazon组件自动提示数据主体信息技术系统上的网络浏览器,向Amazon传输数据,用于发布在线广告和佣金结算。在这一技术过程中,Amazon会获悉个人数据,这些数据有助于Amazon追踪Amazon所收到订单的来源,并随后实现佣金结算。Amazon还可追踪到数据主体点击了我们网站上的合作伙伴链接。
如前所述,数据主体可随时在所使用的网络浏览器中进行相应的设置,来阻止我们的网站设置Cookie,从而永久拒绝设置Cookie。对所使用的网络浏览器进行此类设置,也可防止Amazon在数据主体的信息技术系统上设置Cookie。此外,Amazon已经设置的Cookie可随时通过网络浏览器或其他软件程序删除。
更多信息和Amazon适用的数据保护规定请访问https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401。
17.关于使用和应用Google Universal Analytics(具有匿名功能)的数据保护规定
数据处理责任方已将Google Universal Analytics(具有匿名功能)组件集成到本网站。Google Analytics是一项网络分析服务。网络分析是对网站访问者行为数据的收集、采集和评估。其中,网络分析服务会收集数据主体从哪个网站页面转至此网站页面(即所谓的引用网址)、访问了网站的哪些子页面,或访问某个子页面的频率和时间等数据。网络分析主要用于网站优化和网络广告的成本效益分析。
Google Analytics组件的营运方为Google Inc.(1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA)。
数据处理责任方使用后缀“_gat._anonymizeIp”通过Google Analytics进行网络分析。通过此后缀,如果访问我们网页的人员来自欧盟成员国或欧洲经济区协议的另一个国家,那么数据主体互联网连接的IP地址将被Google截断和匿名化。
Google Analytics组件的目的在于分析我们网站的访问流量。Google使用所获得的数据和信息来评估我们网站的使用情况,其中包括为我们编制展示我们网站活动的在线报告,并提供与使用我们网站有关的进一步服务。
Google Analytics会在数据主体的信息技术系统上设置Cookie。Cookie定义请见上文。通过设置Cookie,Google能够分析我们网站的使用情况。每次数据主体访问由数据处理责任方运营的网站的单独页面,且在该页面上集成了Google Analytics组件时,Google Analytics组件自动提示数据主体信息技术系统上的网络浏览器,向Google传输数据,用于进行在线分析。在这一技术过程中,Google会获得数据主体的IP地址等个人数据,Google会利用这些数据来追踪访客和点击的来源,并随后进行佣金结算。
借助Cookie可存储个人信息,如访问时间、访问地点以及数据主体访问我们网站的频率。每当访问我们的网站时,这些个人数据,包括数据主体所使用互联网连接的IP地址,都会被传送到Google美国总部。这些个人数据由Google在美国存储。Google可能会将这些通过技术程序收集的个人数据传递给第三方。
如前所述,数据主体可随时在所使用的网络浏览器中进行相应的设置,来阻止我们的网站设置Cookie,从而永久拒绝设置Cookie。对所使用的网络浏览器进行此类设置,也可防止Google在数据主体的信息技术系统上设置Cookie。此外,Google Analytics已经设置的Cookie可随时通过网络浏览器或其他软件程序删除。
此外,数据主体可反对和阻止收集由Google Analytics生成、且与本网站使用和Google对这些数据的处理有关的数据。为此,数据主体必须从链接https://tools.google.com/dlpage/gaoptout下载并安装浏览器插件。此浏览器插件通过JavaScript通知Google Analytics,没有关于网站访问的数据和信息可被传送至Google Analytics。浏览器插件的安装会被Google认为是一种反对。如果数据主体的信息技术系统在日后被删除、格式化或重新安装,数据主体必须重新安装浏览器插件,以禁用Google Analytics。如果数据主体或其控制范围内的其他人员卸载或禁用了浏览器插件,可以重新安装或重新激活浏览器插件。
我们还使用“Google Tag Manager”以将Google的分析和营销服务整合至我们的网站并加以管理。
更多信息和Google适用的数据保护规定请访问https://www.google.de/intl/de/policies/privacy/和http://www.google.com/analytics/terms/de.html。关于Google Analytics的更详细解释请访问https://www.google.com/intl/de_de/analytics/。
18.关于使用和应用Google AdWords的数据保护规定
数据处理责任方已将Google AdWords集成到本网站。Google AdWords是一种互联网广告服务,允许广告商在Google的搜索引擎结果以及Google广告网络中显示广告。Google AdWords使广告商能够指定预先定义的关键词,通过这种方式,只有当用户用搜索引擎调出与关键词相关的搜索结果时,广告才会显示在Google的搜索引擎结果中。在Google广告网络中,广告会通过自动算法,按照之前定义的关键词分布到与主题相关的网站上。
Google AdWords服务的营运方为Google Inc.(1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA)。
Google AdWords的目的是通过在第三方网站和Google搜索引擎的搜索结果中显示与我们利益相关的广告,并在我们的网站上显示第三方广告,从而宣传我们的网站。
如果数据主体通过Google广告进入我们的网站,Google会在数据主体的信息技术系统中存储一个所谓的转换Cookie。Cookie定义请见上文。转换Cookie在30天后就会失去效力,而且不能用以识别数据主体的身份。如果Cookie没有过期,则转换Cookie可用于确定某些子页面,例如网店系统的购物篮,是否已经在我们的网站上被调用。转换Cookie可以让我们和Google追踪通过AdWords广告进入我们网站的人员是否带来了销售额,即此人是进行了购买还是放弃了购买。
通过使用转换Cookie收集到的数据和信息将由Google用于创建我们网站的访问统计数据。此类访问统计数据又可由我们用来确定通过AdWords广告介绍给我们的用户总数,即确定各AdWords广告的成效,并在未来优化我们的AdWords广告。本公司或其他Google AdWords广告商均不会从Google收到可用于识别个人身份的信息。
通过转换Cookie可存储个人信息,如数据主体访问的互联网页面。每当访问我们的网站时,这些个人数据,包括数据主体所使用互联网连接的IP地址,都会被传送到Google美国总部。这些个人数据由Google在美国存储。Google可能会将这些通过技术程序收集的个人数据传递给第三方。
如前所述,数据主体可随时在所使用的网络浏览器中进行相应的设置,来阻止我们的网站设置Cookie,从而永久拒绝设置Cookie。对所使用的网络浏览器进行此类设置,也可防止Google在数据主体的信息技术系统上设置转化Cookie。此外,Google AdWords已经设置的Cookie可随时通过网络浏览器或其他软件程序删除。
而且数据主体还可以反对Google基于兴趣的广告。为此,数据主体必须从他/她所使用的每个网络浏览器中调用链接www.google.de/settings/ads,并在其中进行所需的设置。
更多信息和Google适用的数据保护规定请访问https://www.google.de/intl/de/policies/privacy/。
19.关于使用和应用DoubleClick的数据保护规定
数据处理责任方已将Google DoubleClick组件集成到本网站。DoubleClick是Google旗下的一个品牌,主要向广告公司和出版商推销特殊的网络营销解决方案。
Google DoubleClick的营运方为Google Inc.(1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA)。
Google DoubleClick会将每一次曝光、点击或其他活动的数据传输到DoubleClick服务器上。每一次数据传输都会触发对数据主体浏览器的Cookie请求。如果浏览器接受此类请求,DoubleClick会在数据主体的信息技术系统上设置Cookie。Cookie定义请见上文。此Cookie的目的在于优化和显示广告。该Cookie的用途之一是提供和显示与用户相关的广告,并生成报告或改进广告活动。该Cookie还在于避免多次显示同一广告。
DoubleClick使用Cookie ID,这是完成技术程序所必需的。例如,在浏览器中显示广告时,就需要Cookie ID。DoubleClick还可以使用Cookie ID来跟踪哪些广告已经在浏览器中显示,以避免重复广告。Cookie ID还可以令DoubleClick跟踪转化率。例如,当用户之前看过DoubleClick广告,随后使用相同的网络浏览器在广告商的网站上进行购买时,就会被捕捉到转换。
DoubleClick Cookie不包含任何个人信息。然而,DoubleClick Cookie可能包含额外的广告活动标识符。广告活动标识符用于识别用户已经接触过的广告活动。
每次数据主体访问由数据处理责任方运营的网站的单独页面,且在该页面上集成了DoubleClick组件时,DoubleClick组件自动提示数据主体信息技术系统上的网络浏览器,向Google传输数据,用于进行在线分析。在这一技术过程中,Google会获得数据,并用于创建佣金报表。Google还可追踪到数据主体点击了我们网站上的特定链接。
如前所述,数据主体可随时在所使用的网络浏览器中进行相应的设置,来阻止我们的网站设置Cookie,从而永久拒绝设置Cookie。对所使用的网络浏览器进行此类设置,也可防止Google在数据主体的信息技术系统上设置Cookie。此外,Google已经设置的Cookie可随时通过网络浏览器或其他软件程序删除。
更多信息和Google DoubleClick适用的数据保护规定请访问https://www.google.com/intl/de/policies/。
20.Google Fonts的使用
我们整合了供应商Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)的字体(以下简称“Google Fonts”)。数据保护声明:https://www.google.com/policies/privacy/,退选链接:https://adssettings.google.com/authenticated.
21.Google Maps的使用
我们特别为经销商搜索整合了供应商Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)的“Google Maps”地图服务。所处理的数据可能尤其包括用户的IP地址和位置数据,但未经用户同意(通常在移动设备设置中),不能收集此类数据。这些数据可在美国获得处理。数据保护声明:https://www.google.com/policies/privacy/,退选链接:https://adssettings.google.com/authenticated.
22.付款方式:PayPal作为支付方式的数据保护规定
数据处理责任方已将PayPal组件集成到本网站。PayPal是一家在线支付服务提供商。付款通过所谓的PayPal账户,即虚拟的私人或商业账户进行。此外,如果用户没有PayPal账户,PayPal还可以通过信用卡处理虚拟支付。PayPal账户通过电子邮件地址管理,因此不存在传统的账号。PayPal可以向第三方发起在线付款或接收付款。PayPal还承担受托人职能,并提供买方保护服务。
PayPal的欧洲运营方为PayPal (Europe) S.à.r.l. & Cie. S.C.A.(22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg)。
如果数据主体在订购过程中选择“PayPal”作为网店的付款方式,数据主体的数据将自动传输到PayPal。选择该付款方式,即表示数据主体同意传输处理付款所需的个人数据。
传送至PayPal的个人数据通常包括姓名、地址、电邮地址、IP地址、电话号码、手机号码或其他处理付款所需的数据。为处理销售合同,还需要提供与各订单有关的个人数据。
传输数据的目的是为了处理支付和防止欺诈。数据处理责任方会将个人数据传输给PayPal,特别是当传输符合合法利益的情况下。PayPal与数据处理责任方之间交换的个人数据,可能会被PayPal传输给信用报告机构。此类传输的目的是为了检查身份和信用度。
PayPal可能会在必要时与关联公司和服务供应商或分包商分享个人信息,以履行合同义务或代表PayPal处理数据。
数据主体可随时撤销对PayPal处理个人数据给予的同意。撤销不影响针对(合同)付款处理而必须处理、使用或传输的个人数据。
PayPal适用的数据保护规定请访问https://www.paypal.com/de/webapps/mpp/ua/privacy-full。
23.数据处理的法律依据
根据DSGVO第6条第1款a项是我们公司处理操作的法律依据,我们会针对特定处理目的取得同意。如果处理个人数据是为了履行数据主体作为缔约方的合同所必需的,例如,为了提供货物或提供另一种服务或回报而进行必要的处理操作,则处理的依据为DSGVO第6条第1款b项。这同样适用于执行合同前措施所必需的处理操作,例如,在对我们的产品或服务进行咨询时。如果本公司由于某项法律义务必须对个人数据进行处理,例如需要履行税务义务,那么数据处理将依据DSGVO第6条第1款c项进行。在极少数情况下,为了保护数据主体或另一自然人的重要利益,可能需要处理个人数据。例如,如果我们公司的访客受伤,其姓名、年龄、健康保险数据或其他重要信息将被传输至医生、医院或其他第三方,就会出现这种情况。此类情况下的处理依据为DSGVO第6条第1款d项。最后,处理依据还可为DSGVO第6条第1款f项。如果处理是为了维护本公司或第三方的合法利益所必需的,除非数据主体的利益、基本权利和自由高于此,否则不在上述任何法律依据范围内的处理操作均以此为法律依据。之所以特别允许我们进行此类处理操作,是因为欧洲立法者特别提到了这些操作。在此方面,立法者认为,如果数据主体是数据处理责任方的顾客,就可以假定存在合法利益(DSGVO第47条第2句)。
24.数据处理责任方或第三方在处理过程中的合法利益
如果个人数据的处理是基于DSGVO第6条第1款f项,我们的合法利益则在于为我们所有员工和股东的利益而开展业务活动。
25.个人数据储存期限
个人数据存储期限的标准是各自的法定保留期。在保留期到期之后,如果不再需要履行合同或签订合同,相应的数据将被例行删除。
26.提供个人数据的法律或合同规定;订立合同的必要性;数据主体提供个人数据的义务;不提供数据的可能后果
我们希望向您告知,提供个人数据一方面出于法律要求(如税务规定),另一方面也是出于合同规定(如合同伙伴的信息)。有时,为了签订合同,数据主体可能需要向我们提供个人数据,这些必须随后由我们进行处理。例如,如果本公司与数据主体签订合同,数据主体则有义务向我们提供个人数据。如果不提供个人数据,就意味着无法与数据主体签订合同。数据主体在提供个人数据之前,必须与我们的员工联系。本公司员工会根据具体情况,告知数据主体是否存在法律或合同要求提供个人数据,或是否为签订合同所必需,是否有义务提供个人数据,以及如果不提供个人数据会有何后果。
27.自动决策的存在
作为一家负责任的公司,我们杜绝进行自动决策或定性剖析。
本数据保护声明由DGD Deutsche Gesellschaft für Datenschutz GmbH的数据保护声明生成器与IT和数据保护法律师Christian Solmecke合作创建。