1. 隐私一览
一般信息
以下信息简要概述了您访问本网站时个人数据的使用情况。个人数据是指可用于识别您个人身份的任何数据。有关数据保护的详细信息,请参阅下文所载的隐私政策。
本网站的数据收集
谁负责本网站的数据收集?
本网站的数据处理由网站运营商负责。经营者的详细联系方式请参见本隐私政策中的 "控制者信息 "部分。
我们如何收集您的数据?
有些数据是在您提供给我们时收集的。例如,您在联系表中输入的数据。
其他数据由我们的 IT 系统在您访问网站时自动收集或在您同意后收集。这主要包括技术数据(如互联网浏览器、操作系统或页面浏览时间)。这些数据会在您进入本网站时自动收集。
我们如何使用您的数据?
收集部分数据是为了确保网站的无误运行。其他数据可能用于分析您的用户行为。在可以通过网站签订或发起合同的情况下,传输的数据也会用于合同报价、订单或与订单有关的其他查询。
关于您的数据,您有哪些权利?
您有权在任何时候免费获取有关您所存储的个人数据的来源、接收方和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理,您可以随时撤销同意,并在未来生效。在某些情况下,您还有权要求限制对您个人数据的处理。此外,您还有权向主管监督机构投诉。
您可以随时就上述问题或与数据保护相关的任何其他问题联系我们。
分析工具和第三方工具
当您访问本网站时,我们可能会对您的浏览行为进行统计分析。这主要是通过分析程序完成的。
有关这些分析程序的详细信息,请参阅以下隐私政策。
2. 托管
我们的网站内容由以下提供商托管:
外部托管
本网站由外部托管。本网站收集的个人数据存储在托管提供商的服务器上。这些数据主要包括 IP 地址、联系方式查询、元数据和通信数据、合同数据、联系方式、姓名、网站访问数据以及通过网站生成的其他数据。
外部托管的目的是履行我们对潜在客户和现有客户的合同义务(GDPR 第 6(1)(b)条),以及通过专业供应商安全、快速、高效地提供在线服务(GDPR 第 6(1)(f)条)。在要求相应同意的情况下,仅根据《个人信息保护法》第 6(1)(a)条进行处理。6(1)(a) GDPR 和 TDDDG 第 25(1)条,只要该同意涵盖 TDDDG 所指的存储 cookies 或访问用户终端设备上的信息(如设备指纹)。用户可随时撤销同意。
我们的托管服务提供商将仅在履行其服务义务所必需的范围内处理您的数据,并将遵照我们的指示处理这些数据。
我们使用以下托管服务提供商:
Net-Build GmbH
Alfred-Nobel-Allee 38
66793 萨尔文根
德国
数据处理协议
我们已就上述服务的使用签订了数据处理协议 (DPA)。这是数据保护法所要求的协议,确保提供商仅按照我们的指示处理我们网站访问者的个人数据,并遵守 GDPR。
3. 一般信息和强制性信息
数据保护
这些网页的运营者非常重视保护您的个人数据。我们根据法定数据保护规定和本隐私政策对您的个人数据进行保密。
当您使用本网站时,我们会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私政策解释了我们收集哪些数据以及我们使用这些数据的目的。它还解释了收集数据的方式和目的。
请注意,通过互联网传输数据(如通过电子邮件通信)可能存在安全漏洞。不可能完全防止第三方访问数据。
控制者信息
负责本网站数据处理的控制方是
ProXES GmbH
Stephanplatz 2
31789 Hameln
德国
总经理
马克-塞岑
斯文-法尔肯贝格
电话+49 5151 583 0
电子邮件: info@proxes.com
控制人是指单独或与他人共同决定处理个人数据(如姓名、电子邮件地址或类似信息)的目的和方式的自然人或法人。
保存期限
除非本隐私政策中规定了更具体的存储期限,否则您的个人数据将一直保留在我们这里,直到数据处理目的不再适用为止。如果您提出合法的删除请求或撤回对数据处理的同意,您的数据将被删除,除非我们有其他法律允许的理由保存您的个人数据(例如,税法或商业法规定的保存期限);在后一种情况下,一旦这些理由不再适用,数据将被删除。
关于本网站数据处理法律依据的一般信息
如果您同意数据处理,我们将根据《德国民法典》第 6(1)(a)条处理您的个人数据。6(1)(a) GDPR 或 Art.如果根据 GDPR 第 9(1)条处理特殊类别的数据,则根据 GDPR 第 9(2)(a)条处理您的个人数据。9(1)(a)条处理。在明确同意将个人数据传输到第三国的情况下,数据处理也是根据《欧洲个人信息保护公约》第 49(1)(a)条进行的。49(1)(a) GDPR。如果您同意存储 Cookies 或访问您终端设备上的信息(例如,通过设备指纹),则数据处理将根据 TDDDG 第 25(1)条进行。可随时撤销同意。如果履行合同或在签订合同前采取措施需要您的数据,我们将根据《德国隐私权保护法》第 6(1)(b)条处理您的数据。6(1)(b) GDPR。此外,我们还根据 GDPR 第 6(1)(c)条处理您的数据。6(1)(c) GDPR 的基础上处理您的数据,前提是必须遵守法律义务。数据处理也可能基于我们的合法权益,依据《欧盟数据保护法》第 6(1)(f)条。6(1)(f) GDPR。有关适用于每种情况的法律依据的信息,请参见本隐私政策的以下章节。
数据保护官
我们任命了一名外部数据保护官。
DAEQM GmbH
Holger Brand 先生
Nordhorner Str.
48465 Schüttdorf
德国
电话:+49 5923 903 491+49 5923 903 491
电子邮件:hb@daeqm.de
个人数据接收方
在业务活动过程中,我们会与不同的外部机构合作。在某些情况下,这也需要向这些外部方传输个人数据。只有在以下情况下,我们才会向外部方披露个人数据:履行合同所必需;我们在法律上有义务这样做(例如,向税务机关披露数据);或根据《德国隐私法》第 6(1)(f)条,我们在披露数据时有合法利益。6(1)(f)条规定的合法利益,或其他允许披露的法律依据。在使用处理商时,我们仅根据有效的数据处理协议披露客户的个人数据。在联合处理的情况下,会签订联合处理协议。
撤销对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以在任何时候撤销已经给予的同意。撤回之前进行的数据处理的合法性不受撤回的影响。
在特定情况下反对数据收集和直接营销的权利(《欧盟数据保护条例》第 21 条)
如果数据处理是根据第 6(1)(e)条或第 6(1)(f)条进行的,则有权对数据收集提出异议。6(1)(e) 或 (f) GDPR,您有权在任何时候以您的特殊情况为由,反对对您的个人数据进行处理;这也适用于基于这些条款的特征分析。处理所依据的相关法律依据可在本隐私政策中找到。如果您反对,我们将不再处理您的相关个人数据,除非我们能证明处理数据的正当理由压倒您的利益、权利和自由,或者处理数据是为了建立、行使或捍卫法律主张(根据 GDPR 第 21(1)条提出的反对)。21(1) GDPR)。
当您的个人数据被用于直接营销目的时,您有权在任何时候反对将您的个人数据用于此类营销;这也适用于与此类直接营销相关的个人资料分析。如果您反对,您的个人数据将不再被用于直接营销目的(根据《欧盟数据保护条例》第 21(2)条提出的反对)。21(2)条)。
向主管监督机构投诉的权利
在违反 GDPR 的情况下,数据主体有权向监管机构投诉,尤其是在其惯常居住地、工作地或涉嫌侵权地所在的成员国。投诉权不妨碍任何其他行政或司法补救措施。
数据携带权
您有权要求我们将根据您的同意或在履行合同过程中自动处理的数据以常用的、机器可读的格式提供给您或第三方。如果您要求将数据直接传输给另一个控制者,只有在技术可行的情况下才会这样做。
访问、更正和删除
在适用的法律规定框架内,您有权在任何时候免费获取有关您存储的个人数据、其来源和接收方、数据处理目的的信息,并在适用的情况下,有权更正或删除这些数据。您可以随时就个人数据的相关问题与我们联系。
限制处理的权利
您有权要求限制处理您的个人数据。为此,您可以随时联系我们。在以下情况下,您有权要求限制处理您的个人数据:
- 如果您对我们存储的您的个人数据的准确性提出质疑,我们通常需要时间进行核实。在核实期间,您有权要求限制处理您的个人数据。
- 如果对您个人数据的处理是/是非法的,您可以要求限制数据处理,而不是删除。
- 如果我们不再需要您的个人数据,但您需要这些数据用于建立、行使或捍卫法律主张,您有权要求限制对您个人数据的处理,而不是删除。
- 如果您根据《个人数据保护法》第 21(1)条的规定提出反对,我们将在您提出反对后立即删除您的个人信息。如果您根据 GDPR 第 21(1)条提出反对,则必须在您的利益和我们的利益之间取得平衡。只要尚未确定谁的利益优先,您就有权要求限制对您个人数据的处理。
如果您限制了对您个人数据的处理,除存储外,这些数据只有在征得您的同意后,或为了确立、行使或捍卫法律主张,为了保护其他自然人或法人的权利,或出于欧盟或某个成员国的重要公共利益的原因,才可进行处理。
SSL 或 TLS 加密
出于安全原因和保护机密内容的传输,例如您作为网站运营商发送给我们的订单或咨询,本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏中的 "http://"变为 "https://"以及浏览器栏中的挂锁符号来识别加密连接。
如果激活了 SSL 或 TLS 加密,第三方就无法读取您传输给我们的数据。
反对促销电子邮件
我们在此反对将作为法律声明义务的一部分而公布的联系方式用于发送未经请求的广告和信息资料。这些网页的运营者明确保留对未经请求发送促销信息(例如垃圾邮件)的行为采取法律行动的权利。
4. 本网站的数据收集
cookie
我们的网站使用所谓的 "cookies"。Cookie 是一种小型数据包,不会对您的终端设备造成任何损害。它们会在您的终端设备上暂时保存(会话 cookie)或永久保存(永久 cookie)。会话 cookie 会在您的访问结束时自动删除。永久 Cookie 会一直保存在您的终端设备上,直到您自行删除或由您的网络浏览器自动删除。
Cookie 可能来自我们(第一方 Cookie),也可能来自第三方公司(所谓的第三方 Cookie)。第三方 Cookie 可以将第三方公司提供的某些服务整合到网站中(例如,用于处理支付服务的 Cookie)。
Cookie 具有多种功能。许多 Cookie 在技术上是必要的,因为没有它们,某些网站功能将无法运行(如购物车功能或视频显示)。其他 Cookie 可用于评估用户行为或广告目的。
根据《德国隐私法》第 6(1)(f)条的规定,为执行电子通讯程序、提供您所要求的某些功能(如购物车功能)或优化网站(如用于测量网络受众的 Cookie)(必要 Cookie)而需要存储的 Cookie 将被保存。6(1)(f)GDPR,除非指定了其他法律依据。网站运营商出于合法利益存储必要的 Cookie,以便在技术上无差错地提供优化服务。如果要求同意存储 Cookie 和类似识别技术,则仅在此同意的基础上进行处理(《欧洲个人信息权公约》第 6(1)(a)条和 TDDDG 第 25(1)条);同意可随时撤回。
您可以对浏览器进行配置,以便在设置 Cookie 时通知您,并仅在个别情况下允许 Cookie,在某些情况下或一般情况下不接受 Cookie,以及在关闭浏览器时自动删除 Cookie。禁用 cookie 可能会限制本网站的功能。
如本网站使用其他cookies及服务,阁下可在本私隐政策中找到有关资料。
CCM19
本网站使用 CCM19 获取您的同意,以便在您的终端设备上存储某些 cookie 或使用某些技术,并根据数据保护法记录此同意。该技术的提供方为 Papoo Software & Media GmbH, Auguststr.4, 53229 Bonn (以下简称 "CCM19")。
当阁下进入我们的网站时,我们会与CCM19的服务器建立连接,以取得阁下的同意及其他有关使用cookies的声明。CCM19会在阁下的浏览器储存cookies,以便将阁下的同意或撤销同意与阁下联系起来。以这种方式收集的数据会一直储存,直至阁下要求我们删除、阁下自行删除CCM19的cookie,或储存数据的目的不再适用。强制性法定保留义务不受影响。
CCM19用于获取使用cookies所需的法律同意。其法律依据为第6(1)条第1句。6(1), sentence 1, point (c) GDPR。
数据处理协议
我们已就上述服务的使用签订了数据处理协议 (DPA)。这是数据保护法所要求的协议,确保提供商仅按照我们的指示处理我们网站访问者的个人数据,并遵守 GDPR。
联系表格
如果您通过联系表向我们发送询问,我们将保存您在询问表中提供的信息,包括您输入的详细联系信息,用于处理询问和后续问题。未经您的同意,我们不会披露这些数据。
处理这些数据的依据是《德国隐私法》第 6(1)(b)条。6(1)(b) GDPR,如果您的咨询与履行合同有关,或者是为了在签订合同之前采取必要的措施。在所有其他情况下,处理的依据是我们有效处理向我们提出的咨询的合法权益(GDPR 第 6(1)(f)条),或您的同意(GDPR 第 6(1)(a)条)(如果已提出要求);同意可随时撤回。
您在联系表中输入的数据将一直保留在我们这里,直到您要求我们删除、撤销您的存储同意或存储数据的目的不再适用(例如,在您的询问得到完全处理之后)。强制性法律规定,尤其是保留期限,不受影响。
通过电子邮件、电话或传真进行查询
如果您通过电子邮件、电话或传真与我们联系,您的询问,包括由此产生的所有个人数据(姓名、询问内容),将由我们保存和处理,以便处理您的请求。未经您的同意,我们不会披露这些数据。
处理这些数据的依据是《德国隐私法》第 6(1)(b)条。6(1)(b) GDPR,如果您的询问与履行合同有关,或者是在签订合同之前采取必要措施所必需的。在所有其他情况下,处理的依据是我们有效处理向我们提出的咨询的合法权益(GDPR 第 6(1)(f)条),或者是您的同意(GDPR 第 6(1)(a)条)(如果已提出要求);同意可随时撤回。
您通过联系查询发送给我们的数据将保留在我们这里,直到您要求我们删除、撤销您的存储同意或存储数据的目的不再适用(例如,在您的请求得到完全处理之后)。强制性法律规定,特别是法定保留期,不受影响。
HubSpot CRM
本网站使用 HubSpot CRM。提供商是 HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA(以下简称 "HubSpot CRM")。
HubSpot CRM 使我们能够管理现有和潜在客户以及客户联系人。在 HubSpot CRM 的帮助下,我们可以通过电子邮件、社交媒体或电话等不同渠道记录、分类和分析客户互动。通过这种方式收集的个人数据可进行评估,并用于与潜在客户的沟通或营销措施(如通讯邮件)。HubSpot CRM 还使我们能够记录和分析我们网站联系人的用户行为。
HubSpot CRM 的使用基于《德国隐私权法》第 6(1)(f)条。6(1)(f) GDPR。网站运营者拥有最有效的客户管理和客户沟通的合法权益。在征得相应同意的情况下,仅根据《个人信息保护法》第 6(1)(a)条进行处理。6(1)(a) GDPR 和 TDDDG 第 25(1)条,只要该同意涵盖 TDDDG 所指的存储 cookies 或访问用户终端设备上的信息(如设备指纹)。同意可随时撤回。
详情请参阅 HubSpot 的隐私政策:https://legal.hubspot.com/de/privacy-policy。
向美国的数据传输基于欧盟委员会的标准合同条款。详情请访问:https://www.hubspot.de/data-privacy/privacy-shield。
公司已通过欧盟-美国数据隐私框架(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。如需更多信息,请访问以下链接:https://www.dataprivacyframework.gov/participant/5812。
数据处理协议
我们已就上述服务的使用签订了数据处理协议 (DPA)。这是数据保护法要求的协议,确保提供商仅根据我们的指示处理我们网站访问者的个人数据,并遵守 GDPR。
Salesforce 销售云
我们使用 Salesforce 销售云管理客户数据。提供商是 salesforce.com Germany GmbH, Erika-Mann-Str.31, 80636 Munich, Germany(以下简称 "Salesforce")。
Salesforce Sales Cloud 是一个 CRM 系统,除其他外,它使我们能够管理现有和潜在客户以及客户联系人,并组织销售和沟通流程。通过使用客户关系管理系统,我们还可以分析与客户相关的流程。客户数据存储在 Salesforce 服务器上。在这种情况下,个人数据也可能被转移到 salesforce.com Germany GmbH 的母公司 salesforce.com inc. Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA。
有关 Salesforce Sales Cloud 功能的详细信息,请访问:https://www.salesforce.com/de/products/sales-cloud/overview/。
Salesforce Sales Cloud 的使用基于《个人信息保护法》第 6(1)(f)条。6(1)(f) GDPR。网站运营商拥有最有效的客户管理和客户沟通的合法权益。在要求相应同意的情况下,仅根据《个人信息保护法》第 6(1)(a)条进行处理。6(1)(a) GDPR 和 TDDDG 第 25(1)条,只要该同意涵盖 TDDDG 所指的存储 cookies 或访问用户终端设备上的信息(如设备指纹)。同意可随时撤销。
Salesforce 拥有经法国数据保护机构批准的具有约束力的公司规则 (BCR)。这些具有约束力的公司内部规则使向欧盟和欧洲经济区以外的第三国进行集团内部数据传输合法化。详情请访问:https://www.salesforce.com/de/blog/2020/07/die-binding-corporate-rules-von-salesforce-erfuellen-hoechste-da.html。
有关详细信息,请参阅 Salesforce 的隐私政策:https://www.salesforce.com/de/company/privacy/。
公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟和美国之间的一项协议,旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。如需更多信息,请访问以下链接:https://www.dataprivacyframework.gov/participant/5959。
数据处理协议
我们已就上述服务的使用签订了数据处理协议 (DPA)。这是数据保护法所要求的协议,确保提供方仅按照我们的指示处理我们网站访问者的个人数据,并遵守 GDPR。
5. 分析工具和广告
谷歌标签管理器
我们使用谷歌标签管理器。提供商为 Google Ireland Limited,地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌标签管理器是一种工具,使我们能够将跟踪或统计工具及其他技术整合到我们的网站中。谷歌标签管理器本身不会创建用户配置文件、存储 cookie 或进行任何独立分析。它仅用于管理和部署通过其集成的工具。不过,谷歌标签管理器会记录您的 IP 地址,该地址也可能被传输到谷歌在美国的母公司。
谷歌标签管理器的使用符合《德国隐私法》第 6(1)(f)条的规定。6(1)(f) GDPR。网站运营者在快速、直接地整合和管理网站上的各种工具方面拥有合法权益。在征得相应同意的情况下,仅根据《欧洲个人信息保护公约》第 6(1)(a)条进行处理。6(1)(a) GDPR 和 TDDDG 第 25(1)条,只要该同意涵盖 TDDDG 所指的存储 Cookie 或访问用户终端设备上的信息(如设备指纹)。用户可随时撤销同意。
公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟和美国之间的一项协议,旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。如需更多信息,请访问以下链接:https://www.dataprivacyframework.gov/participant/5780。
Matomo
本网站使用开源网络分析服务 Matomo。
在 Matomo 的帮助下,我们可以收集和分析网站访问者使用我们网站的数据。除其他外,这使我们能够确定特定页面的浏览时间以及来自哪个地区。我们还收集各种日志文件(如 IP 地址、推荐人、所使用的浏览器和操作系统),并可衡量网站访客是否执行了某些操作(如点击、购买和类似操作)。
该分析工具的使用符合《德国隐私法》第 6(1)(f)条的规定。6(1)(f) GDPR。网站运营者有分析用户行为以优化网站及其广告的合法权益。在征得相应同意的情况下,仅根据《个人信息保护法》第 6(1)(a)条进行处理。6(1)(a) GDPR 和 TDDDG 第 25(1)条,只要该同意涵盖 TDDDG 所指的存储 cookies 或访问用户终端设备上的信息(如设备指纹)。用户可随时撤销同意。
托管
Matomo 完全由我们自己的服务器托管,因此所有分析数据均归我们所有,不会泄露。
谷歌广告
网站运营商使用 Google 广告。Google Ads 是由 Google Ireland Limited(以下简称 "Google")提供的在线广告程序,地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌广告使我们能够在用户在谷歌上输入特定搜索词时,在谷歌搜索引擎或第三方网站上显示广告(关键字定位)。此外,还可根据谷歌掌握的用户数据(如位置数据和兴趣爱好)显示有针对性的广告(受众定位)。作为网站运营商,我们可以对这些数据进行量化评估,例如分析哪些搜索词导致了我们广告的显示,以及有多少广告导致了相应的点击。
这项服务是在您同意的基础上使用的,符合《德国隐私权政策》第 6(1)(a)条的规定。6(1)(a) GDPR 和 TDDDG 第 25(1)条。您可以随时撤销同意。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://policies.google.com/privacy/frameworks、https://business.safety.google/controllerterms/和https://business.safety.google/privacy/。
公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟与美国之间的一项协议,旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。欲了解更多信息,请访问以下链接:https://www.dataprivacyframework.gov/participant/5780。
6. 新闻简报
通讯数据
如果您希望收到本网站提供的时事通讯,我们需要您提供电子邮件地址以及相关信息,以便我们核实您是否为所提供电子邮件地址的所有者,以及您是否同意接收时事通讯。我们不会收集其他数据,或仅在自愿的基础上收集这些数据。我们仅将这些数据用于发送所需的信息,不会向第三方披露。
在您同意的基础上,我们才会处理您在新闻简报订阅表中输入的数据(GDPR 第 6(1)(a)条)。您可以随时撤销对数据和电子邮件地址的存储以及用于发送时事通讯的同意,例如通过时事通讯中的 "取消订阅 "链接。已执行的数据处理操作的合法性不受撤销同意的影响。
您为订阅时事通讯而提供给我们的数据将由我们或时事通讯服务提供商保存,直到您取消订阅时事通讯为止,并将在您取消订阅时事通讯或目的不再适用后从时事通讯分发列表中删除。根据《德国隐私法》第 6(1)(f)条的规定,我们保留在合法权益范围内自行决定从新闻简报分发列表中删除或阻止电子邮件地址的权利。6(1)(f) GDPR。
我们出于其他目的存储的数据不受影响。
在您取消订阅时事通讯后,我们或时事通讯服务提供商可能会将您的电子邮件地址保存在黑名单中,以防止今后再向您发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们在发送新闻简报时遵守法定要求的利益(《德国隐私法》第 6(1)(f)条所指的合法利益)。6(1)(f)条)。黑名单的存储没有时间限制。如果您的利益大于我们的合法利益,您可以反对存储。
7. 音频和视频会议
数据处理
除其他外,我们使用在线会议工具与客户沟通。我们使用的具体工具如下。如果您通过互联网与我们进行视频或音频会议交流,您的个人数据将由我们和相应会议工具的提供商收集和处理。
会议工具会收集您提供/使用的所有数据(电子邮件地址和/或您的电话号码)。此外,会议工具还会处理会议持续时间、您参与会议的开始和结束(时间)、与会者人数以及与交流过程有关的其他 "背景信息"(元数据)。
此外,工具提供商还会处理处理在线交流所需的所有技术数据。其中尤其包括 IP 地址、MAC 地址、设备 ID、设备类型、操作系统类型和版本、客户端版本、摄像头类型、麦克风或扬声器以及连接类型。
如果在工具内交换、上传或以其他方式提供内容,这些内容也会存储在工具提供商的服务器上。此类内容尤其包括云录音、聊天/即时信息、语音邮件、上传的照片和视频、文件、白板以及使用服务时共享的其他信息。
请注意,我们无法完全控制所用工具的数据处理操作。我们的选择在很大程度上取决于相关供应商的公司政策。有关会议工具数据处理的更多信息,请参阅下面列出的相关工具的隐私政策。
目的和法律依据
会议工具用于与潜在的或现有的合同合作伙伴进行沟通,或向我们的客户提供某些服务(《欧盟数据保护条例》第 6(1)(b)条)。此外,会议工具的使用还有助于简化和加快与我们或我们公司的沟通(《欧洲个人信息保护公约》第 6(1)(f)条所指的合法权益)。6(1)(f)条)。在征得同意的情况下,相关工具的使用将以该同意为基础;同意可随时撤回,并在未来生效。
存储期限
我们通过视频和会议工具直接收集的数据将在您要求我们删除、撤销您的存储同意或存储数据的目的不再适用时立即从我们的系统中删除。存储的 cookies 会保留在您的终端设备上,直到您将其删除。强制性法定保留期限不受影响。
对于会议工具运营商出于自身目的而存储的您的数据,我们对其存储期限没有任何影响。详情请直接联系会议工具运营商。
使用的会议工具
我们使用以下会议工具:
Zoom
我们使用 Zoom。该服务的提供商是 Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA。有关数据处理的详细信息,请参阅 Zoom 的隐私政策:https://www.zoom.com/de/trust/privacy/privacy-statement/。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问:https://www.zoom.com/de/trust/privacy/privacy-statement/。
公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟与美国之间的一项协议,旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。如需更多信息,请访问以下链接:https://www.dataprivacyframework.gov/participant/5728。
数据处理协议
我们已就上述服务的使用签订了数据处理协议 (DPA)。这是数据保护法要求的协议,确保提供商仅根据我们的指示处理我们网站访问者的个人数据,并遵守 GDPR。
微软团队
我们使用 Microsoft Teams。提供商是 Microsoft Ireland Operations Limited,地址为 One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland。有关数据处理的详细信息,请参阅 Microsoft Teams 隐私政策:https://privacy.microsoft.com/de-de/privacystatement。
公司已通过欧盟-美国数据隐私框架 (DPF) 认证。DPF 是欧盟和美国之间的一项协议,旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。如需更多信息,请访问以下链接:https://www.dataprivacyframework.gov/participant/6474。
数据处理协议
我们已就上述服务的使用签订了数据处理协议 (DPA)。这是数据保护法所要求的协议,确保提供商仅根据我们的指示处理我们网站访问者的个人数据,并遵守 GDPR。
8. 我们的服务
处理申请人数据
我们为您提供申请我们职位的机会(例如,通过电子邮件、邮寄或在线申请表)。在下文中,我们将向您介绍在申请过程中收集的您的个人数据的范围、目的和用途。我们向您保证,我们将按照适用的数据保护法和所有其他法律规定收集、处理和使用您的数据,并对您的数据严格保密。
数据收集的范围和目的
如果您向我们提交了申请,我们会处理您的相关个人数据(如联系和通信数据、申请文件、面试记录等),但仅限于决定是否建立雇佣关系所必需的数据。其法律依据是德国法律 BDSG 第 26 条(雇佣关系的启动)、《德国隐私法》第 6(1)(b)条(雇佣关系的启动)和《德国隐私法》第 6(1)(b)条(雇佣关系的启动)。6(1)(b)GDPR(签订合同前的一般步骤),如果您已表示同意,则以 GDPR 第 6(1)(a)条为法律依据。6(1)(a)条。您可随时撤销同意。在我们公司内部,您的个人数据将仅向参与处理您的申请的人员披露。
如果申请成功,您提交的数据将根据《德国数据保护法》第 26 条和《欧盟数据保护条例》第 6(1)(b)条的规定保存在我们的数据处理系统中。6(1)(b)条的规定,将您所提交的数据保存在我们的数据处理系统中,用于履行雇佣关系。
作为申请流程的一部分,我们还可能对您的个人情况进行互联网搜索。这主要包括谷歌搜索、LinkedIn 和 Xing。此类处理的法律依据是我们的合法权益,即根据《德国隐私权法案》第 6(1)(f)条的规定,获得有关您的公开信息的总体印象。6(1)(f) GDPR。
数据保留期限
如果我们无法为您提供职位,或者您拒绝了我们的邀请,或者您撤回了申请,我们有权根据我们的合法权益(GDPR 第 6(1)(f)条)保留您提交的数据,最长保留期限为申请流程结束后六个月(拒绝或撤回申请)。之后,数据将被删除,所有申请文件也将被销毁。保留数据尤其是为了在出现法律纠纷时提供证据。如果在 6 个月期限结束后显然仍需要数据(例如,由于威胁或未决的法律纠纷),则只有在延长保留期限的目的不再适用时才会删除数据。
如果您已给予相应的同意(GDPR 第 6(1)(a)条),或法定保留义务阻止删除,也可能适用更长的保留期。
纳入申请人库
如果我们无法为您提供职位,则有可能将您纳入我们的申请人库。如果您被纳入,申请中的所有文件和信息都将转入申请人库,以便在出现合适的职位空缺时与您联系。
只有在您明确同意的情况下,我们才会将您纳入申请人库(GDPR 第 6(1)(a)条)。同意是自愿的,与正在进行的申请程序无关。数据主体可随时撤销同意。在这种情况下,除非有法定的保留理由,否则数据将不可撤销地从申请人库中删除。
申请人库中的数据将在同意后两年内不可撤销地删除。