隐私政策

根据 GDPR 制定的隐私政策

控制者

根据《通用数据保护条例》和其他成员国的国家数据保护法以及其他数据保护规定，控制人为......：

HANNKE BITTNER & PARTNER
专利律师和律师mbB
Prüfeninger Street 1
93049 Regensburg
德国雷根斯堡

电话：0941 - 58 62 09-0
传真：0941 - 58 62 09-20
mail@hbp-ip.de

数据处理一般信息

个人数据处理范围

我们仅在必要的范围内收集和使用用户的个人数据，以便提供功能性网站以及我们的内容和服务。只有在用户同意的情况下，我们才会定期收集和使用用户的个人数据。如果因事实原因无法事先征得用户同意，而法律又允许对数据进行处理，则属于例外情况。

处理个人数据的法律依据

只要我们在处理个人数据时征得了数据当事人的同意，《欧盟通用数据保护条例》（GDPR）第 6 条第 1 款 a 项即为处理个人数据的法律依据。

当处理个人数据是履行数据主体作为一方的合同所必需时，《欧盟一般数据保护条例》第 6 条第 1 款 b 项是处理个人数据的法律依据。这也适用于履行合同前措施所必需的处理操作。

如果处理个人数据的目的是为了履行本公司承担的法律义务，则以 GDPR 第 6 条第 1 款 c 项作为法律依据。

如果数据主体或其他自然人的重要利益要求处理个人数据，则以 GDPR 第 6 条第 1 款 d 项作为法律依据。

如果处理数据的目的是为了维护本公司或第三方的合法利益，且数据当事人的利益、基本权利和自由并不优先于上述利益，则以 GDPR 第 6 条第 1 款 f 项作为处理数据的法律依据。

数据删除和存储期限

一旦存储目的不再适用，数据当事人的个人数据将被删除或阻止。如果欧洲或国家立法者在欧盟法规、法律或控制者应遵守的其他规定中做出规定，则也可保存数据。如果上述标准规定的保存期限已过，数据也将被阻止或删除，除非为了签订或履行合同需要进一步保存数据。

提供网站和创建日志文件

数据处理的说明和范围

每次访问我们的网站时，我们的系统都会自动从访问者的计算机系统中收集数据和信息。

收集的数据如下

1. 浏览器类型和版本信息
2. 用户的操作系统
3. 用户的互联网服务提供商
4. 用户的 IP 地址
5. 访问日期和时间
6. 用户系统访问我们网站的网站
7. 用户系统通过我们的网站访问的网站

这些数据也存储在我们系统的日志文件中。这些数据不会与用户的其他个人数据一起保存。

数据处理的法律依据

临时存储数据和日志文件的法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。

数据处理目的

系统临时存储 IP 地址是向用户电脑发送网站内容所必需的。为此，用户的 IP 地址必须在会话期间一直保存。

这些数据保存在日志文件中，以确保网站的功能。我们还利用这些数据优化网站，确保信息技术系统的安全。在此情况下，我们不会出于营销目的对数据进行分析。

根据 GDPR 第 6 条第 1 款 f 项，这些目的也构成我们处理数据的合法权益。

保存期限

一旦不再需要数据来实现收集数据的目的，数据将被删除。如果收集数据是为了提供网站服务，则在相关会话结束后删除。

如果数据保存在日志文件中，则最迟在七天之后。存储时间可能会超过此期限。在这种情况下，用户的 IP 地址将被删除或匿名化，从而无法再识别访问客户端。

反对和删除选项

为提供网站服务而收集数据以及在日志文件中存储数据是网站运行的绝对必要条件。因此，用户无法提出异议。

cookie 的使用

数据处理的说明和范围

我们的网站使用 Cookie。Cookie 是存储在互联网浏览器中或由互联网浏览器存储在用户计算机系统中的文本文件。当用户访问网站时，用户的操作系统可能会存储一个 Cookie。Cookie 包含一串特征字符，可在再次调用网站时对浏览器进行唯一识别。

我们使用 Cookie 使我们的网站更方便用户使用。我们网站的某些内容要求即使在页面更改后也能识别访问的浏览器。

Cookie 中会存储和传输以下数据

• 语言设置
• 登录信息
• 会话密钥

数据处理的法律依据

使用 Cookie 处理个人数据的法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。

数据处理的目的

使用技术上必要的 cookies 的目的是简化用户对网站的使用。如果不使用 cookie，我们网站的某些功能将无法提供。为此，即使在页面更改后，也必须识别浏览器。

我们在以下应用中需要使用 cookie：

以下是应用列表。例如

1. 语言设置
2. 登录信息
3. 会话密钥

技术上必要的 cookies 所收集的用户数据不会用于创建用户配置文件。

根据《欧洲个人数据保护公约》（GDPR）第 6 条第 1 款 f 项，这些目的也构成我们处理个人数据的合法利益。

存储期限、反对和删除选项

Cookies 存储在用户的计算机上，并通过计算机传输到我们的网站。因此，作为用户，您可以完全控制 Cookie 的使用。您可以通过更改互联网浏览器的设置来停用或限制 Cookie 的传输。已保存的 Cookie 可随时删除。也可以自动删除。如果停用了我们网站的 Cookie，则可能无法完全使用网站的所有功能。

privacywire-choose-cookies

联系表和电子邮件联系方式

数据处理的说明和范围

我们的网站上有一个联系表，可以通过电子方式与我们联系。如果用户使用该选项，在输入掩码中输入的数据将被传送给我们并储存起来。这些数据包括

1. 姓名
2. 电子邮件地址
3. 电话号码
4. 邮件内容

发送信息时还会存储以下数据：

1. 用户的 IP 地址
2. 注册日期和时间

在发送过程中，我们会征得您对数据处理的同意，并参考本隐私政策。

或者，您也可以通过所提供的电子邮件地址与我们联系。在这种情况下，用户随电子邮件发送的个人数据将被保存。

在这种情况下，数据不会转交给第三方。这些数据仅用于处理谈话内容。

数据处理的法律依据

在用户同意的情况下，数据处理的法律依据是 GDPR 第 6 条第 1 款 a 项。

处理在发送电子邮件过程中传输的数据的法律依据是 GDPR 第 6 条第 1 款 f 项。如果电子邮件联系的目的是为了签订合同，则处理数据的附加法律依据为《个人数据保护条例》第 6 条第 1 款 b 项。

数据处理目的

处理输入掩码中的个人数据仅用于处理联系事宜。如果您通过电子邮件与我们联系，这也构成处理数据的必要合法利益。

在发送过程中处理的其他个人数据用于防止滥用联系表和确保我们信息技术系统的安全。

保存期限

一旦不再需要数据来实现收集数据的目的，数据就会被删除。对于来自联系表输入屏幕的个人数据和通过电子邮件发送的个人数据，在与用户的对话结束后即会删除。如果从当时的情况可以推断出有关问题已得到最终澄清，则对话结束。

在发送过程中收集的其他个人数据最迟将在七天后删除。

反对权和取消权

用户可随时撤销对个人数据处理的同意。如果用户通过电子邮件与我们联系，可以随时反对存储其个人数据。在这种情况下，对话将无法继续。

如需撤销同意，请联系第 I.1 点下的负责人。

在这种情况下，在与我们联系过程中存储的所有个人数据都将被删除。

数据当事人的权利

如果您的个人数据被处理，您就是 GDPR 所定义的数据主体，您对控制者拥有以下权利

知情权

您可以要求控制方确认我们是否正在处理您的个人数据。

如果正在处理，您可以要求控制方提供以下信息

1. 处理个人数据的目的；
2. 正在处理的个人数据类别
3. 与您有关的个人数据已经或将要披露给哪些接收方或哪些类别的接收方
4. 与您有关的个人资料的预期存储期限，如果无法提供具体信息，则说明用于确定该期限的标准
5. 是否存在要求更正或删除与您有关的个人资料的权利、要求控制者限制处理的权利或反对处理的权利
6. 是否存在向监管机构投诉的权利
7. 如果个人数据不是从数据当事人处收集的，有关数据来源的所有可用信息
8. 是否存在 GDPR 第 22(1)和(4)条所述的自动决策，包括定性分析，以及至少在这些情况下，关于所涉及逻辑的有意义的信息，以及此类处理对数据主体的意义和预期后果。

您有权要求了解有关您的个人数据是否被转移到第三国或国际组织。在这种情况下，您可以要求了解根据 GDPR 第 46 条规定的与转移有关的适当保障措施。

更正权

如果经处理的有关您的个人数据不正确或不完整，您有权向控制者要求更正和/或完善。控制方必须在不无故拖延的情况下进行更正。

限制处理的权利

在以下情况下，您可以要求限制处理与您相关的个人数据

1. 如果您对与您相关的个人数据的准确性提出质疑，控制者可在一段时间内核实个人数据的准确性；
2. 处理方式不合法，且您反对删除个人数据，并要求限制其使用；
3. 控制者不再需要用于处理目的的个人数据，但您需要这些数据来建立、行使或捍卫法律主张，或
4. 如果您根据 GDPR 第 21(1)条的规定反对处理，以待核实控制者的合法理由是否优先于您的理由。

如果与您有关的个人数据处理受到限制，则只有在您同意的情况下，或为了确立、行使或捍卫法律主张，或为了保护另一自然人或法人的权利，或出于欧盟或成员国重要公共利益的原因，才可对这些数据进行处理（存储除外）。

如果根据上述条件对处理进行了限制，控制者将在限制解除前通知您。

取消权

删除义务

您有权要求控制者在不无故拖延的情况下删除与您有关的个人数据，并且控制者有义务在适用以下理由之一的情况下在不无故拖延的情况下删除个人数据

1. 与收集或以其他方式处理您的个人数据的目的相关的个人数据已不再必要。
2. 您撤销了根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项进行处理所依据的同意，且没有其他法律依据进行处理。
3. 您反对根据 GDPR 第 21 条第 1 款进行处理，且处理没有压倒性的合法理由，或者您反对根据 GDPR 第 21 条第 2 款进行处理。
4. 有关您的个人数据被非法处理。
5. 为履行欧盟法律或控制方所适用的成员国法律规定的法律义务，有必要删除您的个人数据。
6. 有关您的个人数据是在提供 GDPR 第 8(1)条所述的信息社会服务时收集的。

向第三方提供信息

如果控制方已公开与您相关的个人数据，且根据 GDPR 第 17(1)条有义务删除这些数据，则控制方在考虑到现有技术和实施成本的情况下，应采取合理步骤（包括技术措施），通知正在处理个人数据的控制方，您作为数据主体已要求这些控制方删除与这些个人数据的任何链接、副本或复制。

例外情况

在以下情况下，不适用删除权

1. 行使表达和信息自由权
2. 为履行欧盟或成员国法律要求处理的法律义务，或为履行为公共利益执行的任务，或为行使赋予控制者的官方权力，而必须进行处理
3. 根据 GDPR 第 9 条第 2 款 h 和 i 项以及第 9 条第 3 款，出于公共卫生领域的公共利益考虑
4. 根据《个人信息权法案》第 89 条第 1 款，出于公共利益、科学或历史研究目的或统计目的的存档目的，只要 a) 节中提及的权利可能导致无法实现或严重损害处理目标的实现，或
5. 为建立、行使或捍卫法律主张。

知情权

如果您已向控制者主张了更正、删除或限制处理的权利，控制者有义务通知所有已获知您相关个人数据的接收者更正、删除数据或限制处理，除非这被证明是不可能的或需要付出不相称的努力。

您有权向控制者了解这些接收方的情况。

数据携带权

您有权以结构化、常用和机器可读的格式接收您向控制者提供的与您有关的个人数据。在以下情况下，您还有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者

1. 根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项，处理是基于同意，或根据 GDPR 第 6 条第 1 款 b 项，处理是基于合同，且
2. 通过自动化手段进行处理。

在行使这项权利时，您还有权要求将您的个人数据从一个控制者直接转移到另一个控制者，只要这在技术上是可行的。他人的自由和权利不得因此受到影响。

数据可移植性权利不适用于为公共利益执行任务或为行使赋予控制者的官方权力而必须对个人数据进行的处理。

反对权

您有权在任何时候以您的特殊情况为由，反对根据 GDPR 第 6 条第(1)款第(e)或(f)项对您的个人数据进行处理，包括根据这些条款进行特征分析。

除非控制方证明，处理您的个人数据有令人信服的合法理由，且这些理由优先于您的利益、权利和自由，或优先于建立、行使或捍卫法律诉求，否则控制方将不再处理您的个人数据。

如果与您有关的个人数据被用于直接营销目的，您有权在任何时候反对将与您有关的个人数据用于此类营销，包括与此类直接营销相关的个人资料分析。

如果您反对出于直接营销目的对您的个人数据进行处理，我们将不再出于这些目的对您的个人数据进行处理。

在使用信息社会服务的情况下，尽管有第 2002/58/EC 号指令的规定，您仍有可能通过使用技术规范的自动方式行使您的反对权。

根据数据保护法撤销同意声明的权利

根据数据保护法，您有权随时撤销同意声明。撤销同意不会影响撤销前基于同意的处理的合法性。

个别情况下的自动决策，包括特征分析

您有权不接受仅基于自动处理（包括特征分析）做出的、对您产生法律效力或类似重大影响的决策。但以下情况除外

1. 为缔结或履行您与控制者之间的合同所必需
2. 经欧盟或成员国法律授权，且控制者受该法律约束，该法律还规定了适当的措施来保障您的权利和自由以及合法利益；或
3. 经您明确同意。

但是，这些决定不得基于 GDPR 第 9 条第 1 款规定的特殊类别个人数据，除非第 9 条第 2 款 a 项或 g 项适用，且已采取适当措施保护您的权利和自由以及合法利益。

对于第(1)和第(3)项所述情况，数据控制方应采取适当措施保护您的权利和自由以及合法利益，至少有权获得控制方的人工干预、表达您的观点并对决定提出异议。

向监管机构投诉的权利

在不影响任何其他行政或司法补救措施的情况下，如果您认为与您有关的个人数据处理违反了 GDPR，您有权向监管机构提出申诉，尤其是在您惯常居住地、工作地或涉嫌侵权地所在的成员国。

受理投诉的监管机构应告知投诉人投诉的进展和结果，包括根据 GDPR 第 78 条进行司法补救的可能性。