感谢您关注我们的企业。Gut Hügle GmbH 管理层高度重视数据保护。通常，您无需提供任何个人数据即可使用 Gut Hügle GmbH 网站。如果数据主体希望通过网站使用我们的特殊服务，可能需要处理个人数据。如果确需处理个人数据且没有适用的法律依据，我们通常会征求数据主体的同意。

个人数据的处理，例如数据主体的姓名、地址、电子邮件地址或电话号码，始终遵守《通用数据保护条例》以及适用于 Gut Hügle GmbH 的国家数据保护规定。本隐私政策旨在向公众说明我们收集、使用和处理个人数据的类型、范围和目的，并告知数据主体享有的权利。

作为数据控制方，Gut Hügle GmbH 已采取多项技术和组织措施，尽可能全面地保护通过本网站处理的个人数据。不过，互联网数据传输可能存在安全漏洞，因此无法保证绝对安全。每位数据主体也可以通过其他方式（例如电话）向我们提供个人数据。

Gut Hügle GmbH 的隐私政策使用欧洲立法者在制定《通用数据保护条例》（GDPR）时采用的术语。本政策力求让公众、客户和业务伙伴都能轻松阅读和理解。为此，我们先解释使用的术语。

本隐私政策使用的术语包括：

• a) 个人数据 个人数据是与已识别或可识别自然人（以下简称“数据主体”）有关的所有信息。如果自然人可直接或间接识别，尤其是通过姓名、识别号码、位置数据、在线标识符，或体现其生理、遗传、心理、经济、文化或社会身份的一个或多个特征来识别，则该自然人属于可识别。
• b) 数据主体 数据主体是其个人数据由数据控制方处理的任何已识别或可识别自然人。
• c) 处理 处理是指对个人数据实施的任何操作或一系列操作，无论是否借助自动化手段，例如收集、记录、整理、排列、储存、调整或更改、读取、查询、使用、通过传输或传播披露、以其他方式提供、比对或关联、限制、删除或销毁。
• d) 限制处理 限制处理是对已储存的个人数据作出标记，以限制其未来的处理。
• e) 画像分析 画像分析是任何形式的个人数据自动化处理，利用个人数据评估与自然人有关的特定个人方面，尤其是分析或预测其工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、所在地或行踪。
• f) 假名化 假名化是以一种方式处理个人数据，使其在不使用额外信息时无法再关联至特定数据主体；前提是额外信息单独保存，并受到技术和组织措施保护，以确保个人数据不会被关联至已识别或可识别自然人。
• g) 数据控制方 数据控制方是单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机构、部门或其他实体。如果欧盟法律或成员国法律规定处理目的和方式，也可以由该法律规定控制方或其指定标准。
• h) 数据处理方 数据处理方是代表数据控制方处理个人数据的自然人、法人、公共机构、部门或其他实体。
• i) 接收方 接收方是向其披露个人数据的自然人、法人、公共机构、部门或其他实体，无论其是否为第三方。但根据欧盟或成员国法律，在特定调查中可能收到个人数据的公共机构不属于接收方。
• j) 第三方 第三方是数据主体、数据控制方、数据处理方，以及获准在控制方或处理方直接监督下处理数据的人员以外的自然人、法人、公共机构、部门或其他实体。
• k) 同意 同意是数据主体针对特定情况，自愿、知情且明确表达的意愿，可以通过声明或其他清晰的肯定行为作出，表明其同意处理与本人有关的个人数据。

根据《通用数据保护条例》、欧盟成员国现行其他数据保护法律及其他数据保护规定，数据控制方为：

Gut Hügle GmbH

Bottenreute 5-7

88214 Ravensburg

Deutschland

Tel.: 0751 1895000

电子邮件：联系

Website: guthuegle.de

首次访问时，我们会询问您是否允许我们将 Cookie 和类似技术用于统计和广告。技术上必要的存储（例如语言设置和 Cookie 选择）依据德国 TDDDG 第25条第2款第2项，无须征得同意。我们使用 CookieHub（CookieHub ehf.，冰岛）保存您的选择。保存的内容包括您的决定、随机标识符及时间，以便证明您已同意（GDPR 第6条第1款c项结合第7条第1款）。您可以随时通过页面底部的“Cookie 设置”更改或撤回选择。我们使用的具体 Cookie 列于 Cookie 政策中。

我们的网站通过 Cloudflare（Cloudflare, Inc., 101 Townsend St., San Francisco, USA）提供。Cloudflare 会处理您的 IP 地址、浏览器信息和所访问的页面，以快速、安全地提供网站并抵御攻击（《通用数据保护条例》（GDPR）第6条第1款f项）。Cloudflare 是我们的数据处理受托方，已通过欧盟—美国数据隐私框架认证；此外适用欧盟标准合同条款。网站内容和表单数据存储于位于欧盟的数据库中。我们的内容管理系统和网站软件由 Beinhauer Consulting (Denis Beinhauer, Löwenstr. 1, 88353 Kißlegg) 受托运营。

每当相关人员或自动化系统访问Gut Hügle GmbH网站时，网站都会收集一系列一般数据和信息。这些一般数据和信息保存在服务器日志文件中。可能收集的内容包括：(1)所用浏览器的类型和版本；(2)访问系统所用的操作系统；(3)该系统访问本网站之前所在的网站（即所谓的引荐来源）；(4)该系统在本网站访问的子页面；(5)访问网站的日期和时间；(6)互联网协议地址（IP地址）；(7)访问系统的互联网服务提供商；以及(8)其他类似数据和信息，用于在我们的信息技术系统遭受攻击时防范危险。

Gut Hügle GmbH使用这些一般数据和信息时，不会据此推断相关人员的身份。这些信息用于：(1)正确提供本网站内容；(2)优化本网站内容及其广告；(3)确保信息技术系统和网站技术持续正常运行；以及(4)发生网络攻击时向执法机关提供追究责任所需的信息。因此，Gut Hügle GmbH会对匿名收集的数据和信息进行统计分析，并借此加强公司的数据保护和数据安全，最终确保我们所处理个人数据获得最佳保护。服务器日志文件中的匿名数据与相关人员提供的所有个人数据分开保存。

我们使用 Mailchimp（The Rocket Science Group LLC, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA）作为电子通讯的数据处理受托方。注册后，您会收到确认邮件；点击邮件中的链接后才会完成订阅。我们会保存您的电子邮箱地址、注册及确认的时间与 IP 地址，以及您是否打开电子通讯及点击了哪些链接。法律依据是您的同意（GDPR 第6条第1款a项）。您可以通过每封电子通讯中的链接取消订阅。Mailchimp 已通过欧盟—美国数据隐私框架认证；此外适用欧盟标准合同条款。

根据法律规定，Gut Hügle GmbH网站提供了可快速以电子方式联系本公司并与我们直接沟通的信息，其中也包括通用的电子邮件地址。如果相关人员通过电子邮件或联系表单与负责处理数据的控制者联系，其提供的个人数据会自动保存。相关人员自愿提供给控制者的个人数据将用于处理请求或联系相关人员。我们委托以下数据处理受托方处理咨询：Google Workspace 用于我们的邮箱，D3X 用于通过聊天、电话和 WhatsApp 进行初次回复（请参阅“人工智能助手”一节）。

负责处理数据的控制者只会在实现保存目的所需的期间内处理和保存相关人员的个人数据，或者在欧盟立法者或控制者所受其他立法者的法律法规要求保存时予以保存。

如果保存目的不再存在，或者欧盟立法者或其他有权立法者规定的保存期限届满，个人数据将按照法律规定定期封存或删除。

• a) 确认权 每位相关人员均享有欧盟立法者赋予的权利，可要求负责处理数据的控制者确认是否正在处理与其有关的个人数据。相关人员如希望行使确认权，可随时联系负责处理数据的控制者的工作人员。
• b) 访问权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可随时免费向负责处理数据的控制者查询其所保存的个人数据，并取得该查询结果的副本。此外，欧盟立法者还赋予相关人员获知以下信息的权利：
• 处理目的
• 所处理个人数据的类别
• 个人数据已披露或将披露给的接收方或接收方类别，尤其是第三国接收方或国际组织
• 如可行，个人数据的计划保存期限；如无法确定，则为确定该期限所采用的标准
• 相关人员享有更正或删除其个人数据、要求控制者限制处理或反对该处理的权利
• 相关人员享有向监管机构提出投诉的权利
• 如个人数据并非从相关人员处收集：关于数据来源的所有可用信息
• 根据《通用数据保护条例》第22条第1款和第4款进行的自动化决策（包括画像）的存在；至少在这些情况下，还应提供关于所涉逻辑的有意义信息，以及此类处理对相关人员的重要性和预期影响
• 此外，相关人员有权获知个人数据是否已传输至第三国或国际组织。如已传输，相关人员还有权获知与该传输有关的适当保障措施。 相关人员如希望行使访问权，可随时联系负责处理数据的控制者的工作人员。
• c) 更正权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可要求立即更正与其有关的不准确个人数据。此外，考虑到处理目的，相关人员还有权要求补充不完整的个人数据，包括通过提交补充声明的方式。 相关人员如希望行使更正权，可随时联系负责处理数据的控制者的工作人员。
• d) 删除权（被遗忘权） 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可要求控制者立即删除与其有关的个人数据，前提是以下任一理由成立且处理并非必要：
• 个人数据是为其已不再需要的目的而收集或以其他方式处理的。
• 相关人员撤回其同意；该同意是依据《通用数据保护条例》第6条第1款a项或第9条第2款a项进行处理的依据，且不存在其他处理的法律依据。
• 相关人员依据《通用数据保护条例》第21条第1款反对处理，且不存在优先于其利益的正当处理理由；或者相关人员依据该条例第21条第2款反对处理。
• 个人数据遭到非法处理。
• 为履行控制者所受欧盟法律或成员国法律规定的法律义务，必须删除个人数据。
• 个人数据是在提供《通用数据保护条例》第8条第1款所指的信息社会服务时收集的。
• 如果上述任一理由适用，且相关人员希望删除Gut Hügle GmbH保存的个人数据，可随时联系负责处理数据的控制者的工作人员。Gut Hügle GmbH的工作人员将确保立即处理删除请求。 如果Gut Hügle GmbH已公开个人数据，且本公司作为控制者依据《通用数据保护条例》第17条第1款有义务删除这些数据，则Gut Hügle GmbH会考虑现有技术和实施成本，采取适当措施（包括技术措施），通知其他处理该公开个人数据的控制者：相关人员已要求这些控制者删除指向该个人数据的所有链接，以及该数据的副本或复制件，但处理仍有必要的情况除外。Gut Hügle GmbH的工作人员会根据具体情况采取必要措施。
• e) 限制处理权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利；如符合以下任一条件，可要求控制者限制处理：
• 相关人员对个人数据的准确性提出异议，在控制者核实数据准确性所需的期间内限制处理。
• 处理属非法行为，相关人员拒绝删除个人数据，而是要求限制对个人数据的使用。
• 控制者不再需要个人数据来实现处理目的，但相关人员需要这些数据来提出、行使或抗辩法律请求。
• 相关人员依据《通用数据保护条例》第21条第1款反对处理，目前尚无法确定控制者的正当理由是否优先于相关人员的理由。
• 如果上述任一条件成立，且相关人员希望限制Gut Hügle GmbH保存的个人数据，可随时联系负责处理数据的控制者的工作人员。Gut Hügle GmbH的工作人员将安排限制处理。
• f) 数据可携权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可用结构化、通用且机器可读的格式取得其本人提供给控制者的个人数据。相关人员还有权在不受接收该数据的控制者阻碍的情况下，将数据传输给另一控制者，但前提是处理基于《通用数据保护条例》第6条第1款a项或第9条第2款a项所述同意，或基于第6条第1款b项所述合同，且处理通过自动化方式进行；如果处理是为了履行公共利益任务或行使授予控制者的公共权力，则不适用此规定。 相关人员依据《通用数据保护条例》第20条第1款行使数据可携权时，还有权要求将个人数据直接从一个控制者传送给另一个控制者，只要技术上可行且不会损害他人的权利和自由。 相关人员如需行使数据可携权，可随时联系Gut Hügle GmbH的工作人员。
• g) 反对权 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可基于其特定情况随时反对依据《通用数据保护条例》第6条第1款e项或f项对其个人数据进行处理。基于这些规定进行的画像也适用此权利。 如相关人员提出反对，Gut Hügle GmbH将不再处理其个人数据，除非我们能够证明存在压倒相关人员利益、权利和自由的重大正当处理理由，或者处理是为了提出、行使或抗辩法律请求。 如果Gut Hügle GmbH为直接营销而处理个人数据，相关人员有权随时反对为此类广告目的进行的处理。与此类直接营销有关的画像也适用此权利。如果相关人员反对Gut Hügle GmbH为直接营销目的处理数据，Gut Hügle GmbH将不再为这些目的处理其个人数据。 此外，相关人员可基于其特定情况，反对Gut Hügle GmbH依据《通用数据保护条例》第89条第1款为科学或历史研究或统计目的处理其个人数据；但为履行公共利益任务所必需的处理除外。 相关人员可直接联系Gut Hügle GmbH的任何工作人员或其他工作人员，以行使反对权。在使用信息社会服务时，相关人员还可通过采用技术规范的自动化程序行使反对权，不受指令2002/58/EC影响。
• h) 个案中的自动化决策（包括画像） 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，不受仅基于自动化处理（包括画像）作出的、对其产生法律效力或以类似方式对其造成重大影响的决定约束，但以下情况除外：(1)该决定是订立或履行相关人员与控制者之间合同所必需的；(2)该决定依据控制者所受的欧盟或成员国法律获得许可，且该法律包含保护相关人员权利、自由和正当利益的适当措施；或(3)相关人员已明确同意。 如果决定(1)是订立或履行相关人员与控制者之间合同所必需的，或(2)是基于相关人员的明确同意作出的，Gut Hügle GmbH将采取适当措施保护相关人员的权利、自由和正当利益；这些措施至少包括要求控制者安排人工介入、陈述本人观点以及质疑该决定的权利。 相关人员如希望行使与自动化决策有关的权利，可随时联系负责处理数据的控制者的工作人员。
• i) 撤回数据保护同意的权利 每位个人数据处理涉及的相关人员均享有欧盟立法者赋予的权利，可随时撤回对处理个人数据的同意。 相关人员如希望行使撤回同意的权利，可随时联系负责处理数据的控制者的工作人员。

您可以向数据保护监管机构投诉。负责监管我们的机构是巴登—符腾堡州数据保护与信息自由专员，地址：Lautenschlagerstraße 20, 70173 Stuttgart，网站：www.baden-wuerttemberg.datenschutz.de。

• 巴登—符腾堡州数据保护监管机构

负责处理数据的控制者为办理招聘流程而收集和处理求职者的个人数据。处理也可通过电子方式进行，尤其是在求职者通过电子邮件或网站上的网络表单等方式向控制者发送申请材料时。如果控制者与求职者签订劳动合同，则会按照法律规定保存所传送的数据，以办理雇佣关系。如果控制者未与求职者签订劳动合同，则在公布拒绝决定两个月后自动删除申请材料，除非控制者存在其他正当利益而不宜删除。例如，在依据《一般平等待遇法》（AGG）进行的程序中承担举证义务，即属于此类正当利益。

只有在您通过 Cookie 横幅同意后，我们才会加载 Google Tag Manager、Google Analytics 4 及 Google Ads 转化跟踪（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）。我们借此统计网页使用情况，以及广告是否促成预订。Google 会接收设备和使用数据及在线标识符；Google Analytics 不会存储完整的 IP 地址。法律依据是您的同意（GDPR 第6条第1款a项、德国 TDDDG 第25条第1款）。Google 可能将数据传输至美国；Google LLC 已通过欧盟—美国数据隐私框架认证。我们最迟在14个月后删除分析数据。未经您的同意，不会加载这些服务。

《通用数据保护条例》Art. 6 I lit. a DS-GVO是本公司就特定处理目的征求同意时所依据的法律基础。如果为履行相关人员作为合同一方的合同而必须处理个人数据，例如交付商品或提供其他服务或对价所必需的处理，则处理依据为该条例Art. 6 I lit. b DS-GVO。为采取订立合同前的措施而必需的处理也适用这一规定，例如回应有关我们产品或服务的咨询。如果本公司承担要求处理个人数据的法律义务，例如履行税务义务，则处理依据为该条例Art. 6 I lit. c DS-GVO。在少数情况下，为保护相关人员或其他自然人的重大利益，可能需要处理个人数据。例如，访客在本公司场所受伤，必须将其姓名、年龄、医疗保险信息或其他重大信息提供给医生、医院或其他第三方时，即属于此类情况，此时处理依据为该条例Art. 6 I lit. d DS-GVO。最后，某些处理可能依据该条例Art. 6 I lit. f DS-GVO。对于不属于上述任何法律基础的处理，如果为维护本公司或第三方的正当利益所必需，且相关人员的利益、基本权利和自由没有优先于该利益，则可依据这一法律基础进行处理。欧盟立法者特别提及此类处理，因此允许我们进行此类处理。立法者认为，如果相关人员是控制者的客户，则可能存在正当利益（该条例序言第47段第2句）。

在我们依据 GDPR 第6条第1款f项处理数据时，我们的合法利益包括：安全、稳定地运营网站和系统，防止滥用和支付欺诈，回复一般咨询，主张权利和应对索赔，以及仅在您同意后开展的受众统计和广告活动。

个人数据保存期限以相应的法定保存期限为准。期限届满后，相关数据将按常规删除，除非为履行合同或准备订立合同仍有必要保存。

请注意，提供个人数据有时是法律规定的义务（例如税务规定），也可能源于合同约定（例如合同相对方的信息）。有时，为订立合同，相关人员必须向我们提供个人数据，而我们随后必须处理这些数据。例如，本公司与相关人员订立合同时，该人员有义务提供个人数据。如果不提供个人数据，就无法与该人员订立合同。相关人员在提供个人数据之前，应联系本公司的一位工作人员。工作人员会根据具体情况说明：提供个人数据是否为法律或合同所要求、是否为订立合同所必需；相关人员是否有义务提供这些数据；以及不提供数据可能产生哪些后果。

作为一家负责任的企业，我们不采用自动化决策或画像。