隐私政策

我们如何保护您的数据

隐私政策

我们很高兴您对我们公司感兴趣。数据保护是 Gut Hügle GmbH 管理层的重中之重。在使用 Gut Hügle GmbH 的网页时,无需提供任何个人数据。但是,如果数据当事人希望通过我们的网站使用我们企业的特殊服务,则有必要对个人数据进行处理。如果个人数据的处理是必要的,并且没有法律依据,我们一般会征得数据当事人的同意。

对数据当事人的姓名、地址、电子邮件地址或电话号码等个人数据的处理应始终符合适用于 Gut Hügle GmbH 的国家特定数据保护法规。通过本数据保护声明,我们希望向公众介绍我们收集、使用和处理个人数据的类型、范围和目的。此外,数据主体还可通过本数据保护声明了解其权利。

作为控制方,Gut Hügle GmbH 采取了许多技术和组织措施,以确保通过本网站处理的个人数据得到最全面的保护。然而,基于互联网的数据传输可能始终存在安全漏洞,因此无法保证绝对的保护。因此,每个数据当事人都可以通过电话等其他方式将个人数据传送给我们。

1. 定义

Gut Hügle 有限责任公司的数据保护声明以欧洲指令和条例在发布《通用数据保护条例》(DS-GVO)时所使用的术语为基础。我们的数据保护声明应便于公众、客户和业务合作伙伴阅读和理解。为确保这一点,我们希望提前解释一下使用的术语。

除其他术语外,我们在本隐私政策中使用以下术语:

  • a) 个人数据
    个人数据是指与已识别或可识别的自然人(以下简称 "数据主体")有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人,尤其是通过姓名、身份证号码、位置数据、在线标识符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
  • (b) 数据主体
    数据主体是其个人数据由控制者处理的任何已识别或可识别的自然人。
  • c) 处理
    处理是指对个人数据进行的任何操作或一系列操作,无论是否采用自动方式,例如收集、记录、组织、归档、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供而披露、排列或组合、限制、删除或销毁。
  • d) 限制处理
    限制处理是对存储的个人数据进行标记,目的是限制今后的处理。
  • e) 剖析
    剖析是对个人数据的任何自动化处理,包括使用这些个人数据来评估与自然人有关的某些个人方面,特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或位置变化有关的方面。
  • f) 假名化
    假名化是指在不使用附加信息的情况下,对个人数据进行处理,使个人数据不再归属于某个特定的数据主体,前提是这些附加信息必须单独保存,并采取技术和组织措施,确保个人数据不归属于某个已识别或可识别的自然人。
  • (g) 控制者或控制者
    控制者或控制者是单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理目的和方式由欧盟或成员国法律确定,则可根据欧盟或成员国法律规定控制者或指定控制者的具体标准。
  • h) 处理者
    处理者是代表控制者处理个人数据的自然人或法人、公共当局、机构或其他团体。
  • (i) 接收者
    接收者是向其披露个人数据的自然人或法人、公共当局、机构或其他团体,无论其是否为第三方。不过,根据欧盟或成员国法律在执行特定调查任务时可能接收个人数据的公共当局不应被视为接收者。
  • j) 第三方
    第三方是指除数据主体、控制者、处理者和受权在控制者或处理者直接责任下处理个人数据的人员之外的自然人或法人、公共当局、机构或其他团体。
  • k) 同意
    同意是指数据主体以声明或其他明确肯定行为的形式,在知情的情况下自由作出的具体意愿表示,数据主体以此表示同意处理与其相关的个人数据。

2. 控制者的名称和地址

根据《通用数据保护条例》、适用于欧盟成员国的其他数据保护法律以及其他数据保护规定,责任方为:

Gut Hügle GmbH
Bottenreute 5-7
88214 Ravensburg
德国
电话:0751 1895000
电子邮件:info@guthuegle.de
网址:guthuegle.de

3. 饼干

Gut Hügle GmbH 的网页使用 Cookie。Cookie 是通过互联网浏览器存档并存储在计算机系统中的文本文件。

许多网站和服务器都使用 cookie。许多 cookie 包含所谓的 cookie ID。cookie ID 是 cookie 的唯一标识符。它由一串字符组成,通过这串字符,可以将网页和服务器分配给存储 Cookie 的特定互联网浏览器。这样,被访问的互联网页面和服务器就能将数据当事人的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 Cookie ID,可以识别和确定特定的互联网浏览器。

通过使用 Cookie,Gut Hügle GmbH 可以为本网站的用户提供更方便的服务,如果没有 Cookie 设置,这些服务是不可能实现的。

通过 Cookie,我们可以从用户的角度优化网站上的信息和服务。如前所述,Cookie 使我们能够识别我们网站的用户。这种识别的目的是方便用户使用我们的网站。例如,使用 cookie 的网站用户在每次访问网站时无需重新输入访问数据,因为这是由网站和存储在用户计算机系统中的 cookie 完成的。另一个例子是网上商店购物篮的 cookie。网店通过 Cookie 保存客户放在虚拟购物篮中的物品。

数据当事人可以通过对所使用的互联网浏览器进行适当设置,随时阻止我们的网站设置 Cookie,从而永久反对设置 Cookie。此外,已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有常见的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中停用 cookie 设置,则我们网站的所有功能可能无法完全使用。另外,您也可以通过以下链接编辑您对我们网站使用 Cookie 的同意:

隐私政策

我们很高兴您对我们公司感兴趣。数据保护是 Gut Hügle GmbH 管理层的重中之重。在使用 Gut Hügle GmbH 的网页时,无需提供任何个人数据。但是,如果数据当事人希望通过我们的网站使用我们企业的特殊服务,则有必要对个人数据进行处理。如果个人数据的处理是必要的,并且没有法律依据,我们一般会征得数据当事人的同意。

对数据当事人的姓名、地址、电子邮件地址或电话号码等个人数据的处理应始终符合适用于 Gut Hügle GmbH 的国家特定数据保护法规。通过本数据保护声明,我们希望向公众介绍我们收集、使用和处理个人数据的类型、范围和目的。此外,数据主体还可通过本数据保护声明了解其权利。

作为控制方,Gut Hügle GmbH 采取了许多技术和组织措施,以确保通过本网站处理的个人数据得到最全面的保护。然而,基于互联网的数据传输可能始终存在安全漏洞,因此无法保证绝对的保护。因此,每个数据当事人都可以通过电话等其他方式将个人数据传送给我们。

1. 定义

Gut Hügle 有限责任公司的数据保护声明以欧洲指令和条例在发布《通用数据保护条例》(DS-GVO)时所使用的术语为基础。我们的数据保护声明应便于公众、客户和业务合作伙伴阅读和理解。为确保这一点,我们希望提前解释一下使用的术语。

除其他术语外,我们在本隐私政策中使用以下术语:

  • a) 个人数据
    个人数据是指与已识别或可识别的自然人(以下简称 "数据主体")有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人,尤其是通过姓名、身份证号码、位置数据、在线标识符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
  • (b) 数据主体
    数据主体是其个人数据由控制者处理的任何已识别或可识别的自然人。
  • c) 处理
    处理是指对个人数据进行的任何操作或一系列操作,无论是否采用自动方式,例如收集、记录、组织、归档、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供而披露、排列或组合、限制、删除或销毁。
  • d) 限制处理
    限制处理是对存储的个人数据进行标记,目的是限制今后的处理。
  • e) 剖析
    剖析是对个人数据的任何自动化处理,包括使用这些个人数据来评估与自然人有关的某些个人方面,特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或位置变化有关的方面。
  • f) 假名化
    假名化是指在不使用附加信息的情况下,对个人数据进行处理,使个人数据不再归属于某个特定的数据主体,前提是这些附加信息必须单独保存,并采取技术和组织措施,确保个人数据不归属于某个已识别或可识别的自然人。
  • (g) 控制者或控制者
    控制者或控制者是单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理目的和方式由欧盟或成员国法律确定,则可根据欧盟或成员国法律规定控制者或指定控制者的具体标准。
  • h) 处理者
    处理者是代表控制者处理个人数据的自然人或法人、公共当局、机构或其他团体。
  • (i) 接收者
    接收者是向其披露个人数据的自然人或法人、公共当局、机构或其他团体,无论其是否为第三方。不过,根据欧盟或成员国法律在执行特定调查任务时可能接收个人数据的公共当局不应被视为接收者。
  • j) 第三方
    第三方是指除数据主体、控制者、处理者和受权在控制者或处理者直接责任下处理个人数据的人员之外的自然人或法人、公共当局、机构或其他团体。
  • k) 同意
    同意是指数据主体以声明或其他明确肯定行为的形式,在知情的情况下自由作出的具体意愿表示,数据主体以此表示同意处理与其相关的个人数据。

2. 控制者的名称和地址

根据《通用数据保护条例》、适用于欧盟成员国的其他数据保护法律以及其他数据保护规定,责任方为:

Gut Hügle GmbH

博滕鲁特 5-7

88214 拉芬斯堡

德国

电话:0751 1895000

电子邮件: info@guthuegle.de

网站:guthuegle.de

3. 饼干

Gut Hügle GmbH 的网页使用 Cookie。Cookie 是通过互联网浏览器存档并存储在计算机系统中的文本文件。

许多网站和服务器都使用 cookie。许多 cookie 包含所谓的 cookie ID。cookie ID 是 cookie 的唯一标识符。它由一串字符组成,通过这串字符,可以将网页和服务器分配给存储 Cookie 的特定互联网浏览器。这样,被访问的互联网页面和服务器就能将数据当事人的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 Cookie ID,可以识别和确定特定的互联网浏览器。

通过使用 Cookie,Gut Hügle GmbH 可以为本网站的用户提供更方便的服务,如果没有 Cookie 设置,这些服务是不可能实现的。

通过 Cookie,我们可以从用户的角度优化网站上的信息和服务。如前所述,Cookie 使我们能够识别我们网站的用户。这种识别的目的是方便用户使用我们的网站。例如,使用 cookie 的网站用户在每次访问网站时无需重新输入访问数据,因为这是由网站和存储在用户计算机系统中的 cookie 完成的。另一个例子是网上商店购物篮的 cookie。网店通过 Cookie 保存客户放在虚拟购物篮中的物品。

数据当事人可以通过对所使用的互联网浏览器进行适当设置,随时阻止我们的网站设置 Cookie,从而永久反对设置 Cookie。此外,已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有常见的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中停用 cookie 设置,则我们网站的所有功能可能无法完全使用。

4. 收集一般数据和信息

Gut Hügle GmbH 网站会在数据主体或自动系统调用网站时收集一系列一般数据和信息。这些一般数据和信息将保存在服务器的日志文件中。可能收集以下数据:(1) 使用的浏览器类型和版本,(2) 访问系统使用的操作系统,(3) 访问系统访问我们网站的网站(所谓的推荐人),(4) 通过访问系统访问我们网站的子网站、(5) 访问网站的日期和时间,(6) 互联网协议地址(IP 地址),(7) 访问系统的互联网服务提供商,以及 (8) 其他类似数据和信息,以便在我们的信息技术系统受到攻击时避免危险。

在使用这些一般数据和信息时,Gut Hügle GmbH 不会对数据主体做出任何结论。相反,这些信息是:(1) 正确提供我们网站的内容;(2) 优化我们网站的内容和广告;(3) 确保我们信息技术系统和网站技术的长期功能;(4) 在发生网络攻击时向执法机关提供起诉所需的信息。因此,Gut Hügle 有限公司一方面出于统计目的,另一方面出于加强我们企业的数据保护和数据安全的目的,对匿名收集的数据和信息进行分析,最终确保我们处理的个人数据得到最佳保护。服务器日志文件中的匿名数据将与数据当事人提供的任何个人数据分开存储。

5. 订阅我们的通讯

在 Gut Hügle GmbH 的网站上,用户可以订阅我们企业的新闻简报。订阅新闻简报时传送给控制者的个人数据将在用于此目的的输入掩码中注明。

Gut Hügle GmbH 通过新闻简报定期向其客户和业务合作伙伴提供企业信息。基本上只有在以下情况下,数据当事人才能收到我公司的新闻简报:(1) 数据当事人拥有有效的电子邮件地址;(2) 数据当事人注册了新闻简报邮件。出于法律原因,我们会向数据当事人首次注册的电子邮件地址发送一封确认电子邮件,以便通过双向选择程序发送时事通讯。该确认电子邮件用于核实作为数据主体的电子邮件地址所有者是否已授权接收新闻简报。

在注册时事通讯时,我们也会存储数据当事人在注册时使用的计算机系统的 IP 地址以及注册日期和时间,该地址由互联网服务提供商 (ISP) 指定。收集这些数据是必要的,以便日后能够追踪数据当事人的电子邮件地址(可能)被滥用的情况,从而为控制者提供法律保障。

在注册新闻简报时收集的个人数据仅用于发送我们的新闻简报。此外,如果新闻简报服务或相关注册的运行需要,例如新闻简报提供的内容发生变化或技术环境发生变化,我们会通过电子邮件通知新闻简报订阅者。作为新闻简报服务的一部分而收集的个人数据不会转交给第三方。数据当事人可随时取消订阅我们的时事通讯。数据当事人可随时撤销同意我们保存其个人数据以发送新闻通讯的决定。为了撤销同意,可在每期通讯中找到相应的链接。此外,也可以随时直接在控制者的网站上取消订阅新闻简报,或以其他方式通知控制者。

6. 通讯跟踪

Gut Hügle GmbH 的时事通讯包含所谓的跟踪像素。跟踪像素是一种微型图形,嵌入以 HTML 格式发送的此类电子邮件中,用于记录日志文件和分析日志文件。这样可以对在线营销活动的成败进行统计评估。根据嵌入的跟踪像素,Gut Hügle GmbH 可以查看数据主体是否打开了电子邮件以及何时打开的,还可以查看数据主体调用了电子邮件中的哪些链接。

通过新闻简报中的跟踪像素收集到的个人数据由控制者保存和分析,以便优化新闻简报的发送,并使未来新闻简报的内容更符合数据当事人的兴趣。这些个人数据不会透露给第三方。数据当事人有权在任何时候通过双重选择程序撤销在这方面的单独同意声明。撤销后,数据控制者将删除这些个人数据。Gut Hügle GmbH 会自动将不再接收新闻简报视为撤销。

7. 如何通过网站联系我们

Gut Hügle GmbH 的网站包含法律要求,可以通过电子方式快速联系我们的企业,以及与我们直接沟通,其中还包括所谓的电子邮件的一般地址(电子邮件地址)。如果数据主体通过电子邮件或使用联系表格与控制方联系,数据主体传输的个人数据将被自动保存。数据当事人在自愿基础上向控制者传输的个人数据将被保存,用于处理或联系数据当事人。这些个人数据不会透露给第三方。

8. 日常删除和封锁个人数据

控制者处理和存储数据主体的个人数据的时间仅限于实现存储目的所需的时间,或在欧洲指令和法规或控制者受其约束的法律法规中的其他立法者规定的时间。

如果存储目的不再适用,或者如果欧洲指令和条例或其他主管立法机构规定的存储期限已过,将根据法律规定对个人数据进行例行封存或删除。

9. 数据主体的权利

  • (a) 确认权
    根据《欧洲指令》和《条例》的规定,每个数据主体都有权要求控制者确认是否正在处理与其有关的个人数据。如果数据当事人希望行使这一确认权,可随时联系控制方的任何员工。
  • (b) 查阅权
    任何与个人数据处理有关的人都有权根据《欧洲指令》和《条例》的规定,在任何时候免费从控制者处获取已存储的与其有关的个人数据及其副本。此外,《欧洲指令》和《条例》还赋予数据当事人获取以下信息的权利:
  • 处理目的
  • 处理的个人数据类别
  • 已经或将要披露个人数据的接收人或接收人类别,尤其是第三国或国际组织的接收人
  • 如果可能,个人数据的计划存储期限,如果不可能,确定存储期限的标准
  • 是否有权利要求纠正或删除与其有关的个人资料,或要求限制控制者对其个人资料的处理,或有权利反对此类处理
  • 是否存在向监督机构上诉的权利
  • 如果个人数据不是从数据当事人处收集的:关于数据来源的所有可用信息
  • 根据 GDPR 第 22(1)和(4)条,是否存在自动决策,包括定性分析,至少在这些情况下,是否提供了有意义的信息,说明所涉及的逻辑以及此类处理的范围和对数据主体的预期影响
  • 数据当事人还有权了解个人数据是否已被转移到第三国或国际组织。如果是这种情况,数据当事人还有权获得与转移有关的适当保障措施的信息。
    如果数据当事人希望行使这种访问权,他或她可以随时联系控制方的员工。
  • (c) 更正权
    任何与个人数据处理有关的人都有权根据《欧洲指令》和《条例》的规定,毫不拖延 地要求更正与其有关的不准确的个人数据。此外,考虑到处理目的,数据当事人有权要求补全不完整的个人数据,包括通过补充声明的方式。
    如果数据当事人希望行使此更正权,可随时联系控制者的员工。
  • (d) 删除权(被遗忘权)
    根据《欧洲指令》和《条例》的规定,任何与个人数据处理有关的人都有权要求控制者毫不拖延地删除与其有关的个人数据,如果有下列理由之一且处理没有必要的话:
  • 收集或处理个人数据的目的已不再必要。
  • 数据主体根据《GDPR》第 6(1)(a)条或《GDPR》第 9(2)(a)条撤销处理所依据的同意,且处理没有其他法律依据。
  • 数据当事人根据《GDPR》第 21 条第(1)款反对处理,且处理没有压倒性的合法理由,或者数据当事人根据《GDPR》第 21 条第(2)款反对处理。
  • 个人数据被非法处理。
  • 为履行欧盟或成员国法律规定的法律义务,控制者有必要删除个人数据。
  • 收集个人数据与根据 DS-GVO 第 8(1)条提供的信息社会服务有关。
  • 如果上述原因之一适用,且数据当事人希望安排删除由 Gut Hügle GmbH 存储的个人数据,他或她可以在任何时候联系控制器的任何员工。
    如果 Gut Hügle GmbH 已将个人数据公开,且我公司有责任根据 DS-GVO 第 17 条第 1 款删除该数据。1 DS-GVO 删除个人数据的责任,Gut Hügle 有限公司应采取适当措施,包括技术措施,并考虑到现有技术和实施成本,以便通知处理已公布个人数据的其他数据控制方,数据主体已要求这些其他数据控制方删除与个人数据或个人数据副本或复制件的所有链接,除非处理是必要的。在个别情况下,Gut Hügle GmbH 的员工将安排必要的工作。
  • (e) 限制处理的权利
    根据《欧洲指令》和《条例》的规定,任何与个人数据处理有关的人都有权在满足下列条件之一的情况下要求控制者限制处理:
  • 数据当事人对个人数据的准确性提出异议,控制方可在一定期限内核实个人数据的准确性。
  • 数据处理不合法,数据当事人反对删除个人数据,并要求限制个人数据的使用。
  • 控制者不再需要个人数据用于处理目的,但数据主体需要这些数据用于建立、行使或捍卫法律主张。
  • 数据主体已根据《GDPR》第 21(1)条反对处理,目前尚不清楚控制方的合法理由是否优先于数据主体的合法理由。
  • 如果符合上述条件之一,且数据当事人希望要求限制 Gut Hügle GmbH 存储的个人数据,他或她可以随时联系控制方的任何员工。Gut Hügle GmbH 的员工将安排限制处理。
  • (f) 数据可携带权
    根据《欧洲指令》和《条例》的规定,任何处理个人数据的数据主体都有权以结构化、通用和机器可读的格式获得数据主体向控制者提供的与其有关的个人数据。数据主体还有权在不受提供个人数据的控制者阻碍的情况下,将这些数据传输给另一个控制者,前提是根据 GDPR 第 6(1)(a)条或 GDPR 第 9(2)(a)条的规定,数据处理是基于同意,或根据 GDPR 第 6(1)(b)条的规定,数据处理是基于合同,且数据处理是通过自动化手段进行的,除非数据处理是为了公共利益或行使控制者的官方权力而执行任务所必需的。
    此外,在根据 GDPR 第 20(1)条行使数据可携性权利时,数据当事人有权在技术可行且不会对他人的权利和自由造成不利影响的情况下,将个人数据从一个控制者直接转移到另一个控制者。
    为了主张数据可携性权利,数据当事人可随时联系 Gut Hügle GmbH 的任何员工。
  • g) 反对权
    受个人数据处理影响的任何人都有权根据《欧洲指令》和《制造者条例》的规定,以与其特殊情况有关的理由,随时反对根据《DS-GVO》第 6(1)(e)或(f)条对其个人数据的处理。
    Gut Hügle 有限公司在收到反对意见后将不再处理个人数据,除非我们能证明处理数据的正当理由高于数据当事人的利益、权利和自由,或者是为了维护、行使或捍卫法律主张。
    如果 Gut Hügle 有限公司出于直接营销的目的处理个人数据,则数据当事人有权随时反对处理用于此类营销的个人数据。这也适用于与此类直接营销相关的个人资料分析。如果数据当事人向 Gut Hügle 有限公司提出反对,则 Gut Hügle 有限公司将不再出于这些目的处理其个人数据。
    此外,数据当事人有权根据其特殊情况,反对 Gut Hügle 有限公司出于科学或历史研究目的,或根据《德国数据保护条例》第 89 (1) 条出于统计目的对其个人数据进行处理。
    为了行使反对权,数据当事人可以直接联系 Gut Hügle GmbH 的任何员工或其他员工。尽管有第 2002/58/EC 号指令的规定,数据当事人也可以通过使用与信息社会服务使用相关的技术规范的自动化程序行使其反对权。
  • (h) 基于个案的自动决定,包括特征分析
    根据《欧洲指令》和《条例》的规定,与个人数据处理有关的每个数据主体都有权不接受仅基于自动处理(包括特征分析)的、对其产生法律效力或类似重大影响的决定、但前提是:(1) 该决定并非数据主体与控制方之间签订或履行合同所必需,或 (2) 该决定得到控制方所遵守的欧盟或成员国法律的授权,且该法律规定了适当措施以保障数据主体的权利和自由以及合法利益,或 (3) 该决定是在数据主体明确同意的情况下做出的。
    如果(1)该决定是数据主体与数据控制方之间签订或履行合同所必需的,或(2)该决定是在数据主体明确同意的情况下做出的,Gut Hügle GmbH 应采取适当措施保障数据主体的权利、自由和合法利益,其中至少包括数据主体有权获得控制方的参与、表达其观点并对该决定提出异议。
    如果数据当事人希望行使与自动决策相关的权利,可随时联系控制方的任何员工。
  • i) 根据数据保护法撤销同意的权利
    任何受个人数据处理影响的人都有权根据欧洲指令和条例随时撤销对个人数据处理的同意。
    如果数据当事人希望行使其撤销同意的权利,可随时联系控制者的员工。

10. 申请和申请过程中的数据保护

控制者收集和处理申请人的个人数据是为了管理申请程序。也可以通过电子方式进行处理。尤其是当申请人通过电子方式,例如电子邮件或网站上的网络表格向控制者提交相关申请文件时。如果控制者与申请人签订了雇佣合同,所传输的数据将被保存,以便根据法律规定处理雇佣关系。如果控制者未与申请者签订雇佣合同,则在通知拒绝决定两个月后自动删除申请文件,前提是控制者的其他合法利益与此类删除不发生冲突。例如,根据《普遍平等待遇法》(AGG)在诉讼程序中提供证据的义务。

11. 关于使用和应用谷歌分析(带匿名功能)的数据保护规定

控制者在本网站上集成了 Google Analytics 组件(带匿名功能)。谷歌分析是一项网络分析服务。网络分析是对网站访问者行为数据的收集、汇编和评估。除其他外,网络分析服务收集的数据包括数据当事人从哪个网站访问网站(即所谓的推荐人)、访问了网站的哪些子页面或子页面的浏览频率和时间。网站分析主要用于优化网站和分析互联网广告的成本和收益。

Google Analytics 组件的运营公司是 Google Ireland Limited,地址为 Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。

控制者使用附加项"_gat._anonymizeIp "通过 Google Analytics 进行网络分析。通过该附加项,如果从欧盟成员国或欧洲经济区协议的其他缔约国访问我们的网页,数据当事人的互联网连接 IP 地址将被谷歌缩短并匿名化。

谷歌分析(Google Analytics)组件的目的是分析我们网站的访问流量。谷歌利用所获得的数据和信息评估我们网站的使用情况,为我们编制显示网站活动的在线报告,并提供与网站使用相关的其他服务。

谷歌分析会在数据当事人的信息技术系统中设置 Cookie。上文已经解释了什么是 Cookie。通过设置 Cookie,谷歌可以分析我们网站的使用情况。每次调用由数据控制者运营的、集成了 Google Analytics(谷歌分析)组件的本网站单个网页时,数据当事人信息技术系统上的互联网浏览器都会自动通过相应的 Google Analytics(谷歌分析)组件将数据传输给谷歌,以便进行在线分析。在这一技术过程中,谷歌会获取数据主体的 IP 地址等个人数据,谷歌利用这些数据跟踪访问者的来源和点击情况,然后进行佣金结算。

通过 Cookie,可存储个人信息,例如访问时间、访问来源地以及数据主体访问我们网站的频率。数据主体每次访问我们的网站时,这些个人数据(包括数据主体使用的互联网连接的 IP 地址)都会被传输到美国的谷歌。这些个人数据由位于美国的 Google 保存。谷歌可能会将通过技术程序收集到的这些个人数据传递给第三方。

如上所述,数据当事人可随时通过对所使用的互联网浏览器进行适当设置来阻止我们的网站设置 Cookie,从而永久反对设置 Cookie。对所使用的互联网浏览器进行这样的设置也可以阻止谷歌在数据当事人的信息技术系统中设置 cookie。此外,谷歌分析已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。

此外,数据当事人可以选择反对收集由谷歌分析(Google Analytics)生成的、与使用本网站相关的数据,以及反对谷歌对这些数据的处理,并阻止此类处理。为此,数据当事人必须下载并安装一个浏览器插件,链接为 https://tools.google.com/dlpage/gaoptout。该浏览器插件通过 JavaScript 通知 Google Analytics,不得将访问网页的数据和信息传送给 Google Analytics。谷歌认为安装浏览器插件是一种反对行为。如果数据当事人的信息技术系统被删除、格式化或日后重新安装,数据当事人必须重新安装浏览器附加组件才能停用 Google Analytics。如果浏览器插件被数据当事人或其控制范围内的其他人卸载或停用,则可以重新安装或重新激活浏览器插件。

更多信息和适用的谷歌隐私政策,请访问 https://www.google.de/intl/de/policies/privacy/ 和 http://www.google.com/analytics/terms/de.html。有关 Google Analytics 的更多详细信息,请访问 https://www.google.com/intl/de_de/analytics/。

12. 关于使用和应用谷歌再营销的数据保护规定

控制者在本网站上集成了谷歌再营销服务。谷歌再营销是谷歌 AdWords 的一项功能,允许公司向以前访问过公司网站的互联网用户显示广告。因此,谷歌再营销服务的集成允许公司创建与用户相关的广告,从而向互联网用户显示与兴趣相关的广告。

谷歌再营销服务的运营公司是谷歌爱尔兰有限公司(Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland)。

谷歌再营销的目的是显示与兴趣相关的广告。谷歌再营销使我们能够通过谷歌广告网络显示广告,或在其他互联网页面上显示广告,这些广告是根据互联网用户的个人需求和兴趣量身定制的。

谷歌再营销会在数据当事人的信息技术系统中设置 Cookie。上文已经解释了什么是 Cookie。通过 Cookie,谷歌可以在网站访问者随后访问谷歌广告网络成员的网站时对其进行识别。每次访问集成了谷歌再营销服务的网站时,相关人员的互联网浏览器都会自动向谷歌进行身份识别。在这一技术过程中,谷歌将获得个人数据,如 IP 地址或用户的上网行为,谷歌将利用这些数据显示与兴趣相关的广告。

Cookie 用于存储个人信息,例如数据主体访问过的网站。您每次访问我们的网站时,个人数据(包括数据主体使用的互联网连接的 IP 地址)都会被传输到位于美国的谷歌。这些个人数据由位于美国的谷歌保存。谷歌可能会将通过技术程序收集到的这些个人数据传递给第三方。

如上所述,数据当事人可随时通过对所使用的互联网浏览器进行适当设置来阻止我们的网站设置 Cookie,从而永久反对设置 Cookie。对所使用的互联网浏览器进行这样的设置也可以阻止谷歌在数据当事人的信息技术系统中设置 cookie。此外,谷歌分析已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。

此外,数据当事人还可以选择拒绝谷歌的兴趣广告。为此,数据当事人必须从其使用的任何互联网浏览器中调用 www.google.de/settings/ads 链接,并在那里进行所需的设置。

欲了解更多信息和谷歌适用的隐私政策,请访问 https://www.google.de/intl/de/policies/privacy/。

13. 关于使用和应用 Google AdWords 的数据保护规定

控制者在本网站上集成了 Google AdWords。Google AdWords 是一种互联网广告服务,允许广告商在 Google 搜索引擎结果和 Google 广告网络中投放广告。Google AdWords 允许广告商事先指定某些关键字,当用户通过搜索引擎检索到与关键字相关的搜索结果时,广告就会专门显示在 Google 搜索引擎结果中。在谷歌广告网络中,广告通过自动算法并考虑到事先定义的关键字,在与主题相关的网站上发布。

Google AdWords 服务的运营公司是 Google Ireland Limited,地址为 Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。

Google AdWords 的目的是通过在第三方公司的网站和 Google 搜索引擎的搜索结果中显示与兴趣相关的广告来宣传我们的网站,并在我们的网站上显示第三方广告。

如果数据当事人通过谷歌广告访问我们的网站,谷歌将在数据当事人的信息技术系统中存储所谓的转换 cookie。上文已经解释了什么是 Cookie。转换 cookie 在三十天后失效,不能用于识别数据当事人。转换 cookie 用于跟踪我们网站上的某些子页面(例如在线商店系统的购物篮)是否被调用,前提是 cookie 尚未过期。转换 cookie 使我们和 Google 能够跟踪通过 AdWords 广告访问我们网站的数据主体是否产生了销售,即是否完成或取消了商品购买。

谷歌通过使用转换 cookie 收集的数据和信息用于创建我们网站的访问统计数据。这些访问统计数据反过来又被我们用来确定通过 AdWords 广告转介到我们这里的用户总数,即确定相应 AdWords 广告的成败,并优化我们未来的 AdWords 广告。我们公司或 Google AdWords 的其他广告商都不会从 Google 收到可以识别数据主体的信息。

通过转换 cookie,数据主体访问过的网站等个人信息将被储存。数据主体每次访问我们的网站时,个人数据(包括数据主体使用的互联网连接的 IP 地址)都会被传输到位于美国的谷歌。这些个人数据由位于美国的 Google 保存。谷歌可能会将通过技术程序收集到的这些个人数据传递给第三方。

如上所述,数据当事人可随时通过对所使用的互联网浏览器进行适当设置来阻止我们的网站设置 Cookie,从而永久反对设置 Cookie。对所使用的互联网浏览器进行这样的设置也可防止谷歌在数据当事人的信息技术系统中设置转换 cookie。此外,谷歌 AdWords 已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。

此外,数据当事人还可以选择拒绝谷歌的兴趣广告。为此,数据当事人必须从其使用的任何互联网浏览器中调用 www.google.de/settings/ads 链接,并在那里进行所需的设置。

欲了解更多信息和谷歌适用的隐私政策,请访问 https://www.google.de/intl/de/policies/privacy/。

14. 付款方式:PayPal 作为付款方式的数据保护规定

控制器在本网站上集成了 PayPal 的组件。PayPal 是一家在线支付服务提供商。付款通过所谓的 PayPal 账户(代表虚拟私人或企业账户)处理。此外,如果用户没有 PayPal 账户,PayPal 还提供通过信用卡进行虚拟支付的可能性。PayPal 账户通过电子邮件地址管理,因此没有传统的账号。PayPal 可以向第三方发起在线支付或接收付款。PayPal 还承担托管功能并提供买家保护服务。

PayPal 在欧洲的运营公司是 PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg。

如果数据主体在我们的网上商店订购过程中选择 "PayPal "作为付款选项,数据主体的数据将自动传输到 PayPal。通过选择该付款方式,数据当事人同意传输付款处理所需的个人数据。

传输给 PayPal 的个人数据通常是姓名、地址、电子邮件地址、IP 地址、电话号码、手机号码或处理付款所需的其他数据。处理购买合同所必需的个人数据也是与相关订单有关的个人数据。

数据传输的目的是处理付款和防止欺诈。尤其是在有合法权益的情况下,控制者会将个人数据传输给 PayPal。PayPal 和控制者之间交换的个人数据可能会由 PayPal 转交给信用咨询机构。这种传输的目的是检查身份和信用度。

PayPal 可能会在履行合同义务或代表其处理数据的必要范围内,与关联公司、服务提供商或分包商共享个人数据。

数据当事人可随时撤销对 PayPal 处理个人数据的同意。撤销并不影响必须为(合同)支付处理而处理、使用或传输的个人数据。 

PayPal适用的隐私政策可在https://www.paypal.com/de/webapps/mpp/ua/privacy-full。

15. 付款方式:Sofortüberweisung 付款方式的数据保护规定

控制器在本网站上集成了 Sofortüberweisung 的组件。Sofortüberweisung 是一种支付服务,可以在互联网上对产品和服务进行非现金支付。Sofortüberweisung 是一种技术程序,通过该程序,网上商家可立即收到付款确认。这使商家能够在客户下订单后立即向其交付商品、服务或下载。

Sofortüberweisung 的运营公司为 Klarna Bank AB,地址为 Sveavägen 46, 111 34 Stockholm, Sweden。

如果数据主体在我们的网上商店订购过程中选择 "Sofortüberweisung "作为支付选项,数据主体的数据将自动传输到 Sofortüberweisung。通过选择该付款方式,数据当事人同意传输付款处理所需的个人数据。

通过 Sofortüberweisung 进行购买交易时,买方将密码和 TAN 发送给 Sofort GmbH。然后,Sofortüberweisung 公司在对账户余额进行技术检查并检索更多数据以检查账户覆盖范围后,向网上商户进行转账。然后自动通知网上商户金融交易的执行情况。

与 Sofortüberweisung 公司交换的个人数据包括姓名、地址、电子邮件地址、IP 地址、电话号码、手机号码或其他支付处理所需的数据。数据传输的目的是进行支付处理和防止欺诈。如果有合法利益,控制者也会将其他个人数据传输给 Sofortüberweisung。Sofortüberweisung 公司和控制者之间交换的个人数据可能会被 Sofortüberweisung 公司传送给信用调查机构。这种传输的目的是检查身份和信用度。

Sofortüberweisung 可能会将个人数据转交给关联公司、服务提供商或分包商,只要这是履行合同义务或代表处理数据所必需的。

对于 Sofortüberweisung 公司,数据当事人可以随时撤销对个人数据处理的同意。撤销并不影响必须为(合同)支付处理而处理、使用或传输的个人数据。

Sofortüberweisung 适用的数据保护规定请访问 https://www.klarna.com/sofort/datenschutz/。

16. 处理的法律依据

DS-GVO 第 6 条第 I 款第 a 项是本公司处理业务的法律依据,我们在处理业务时会就特定的处理目的征得同意。如果个人数据的处理对于数据主体作为一方的合同的履行是必要的,例如,对于交付货物或提供其他服务或对价的处理操作是必要的,则处理依据为《德国数据保护条例》第 6 I 条 b 款。这同样适用于为执行合同前措施所必需的处理操作,例如对我们产品或服务的咨询。如果我公司受法律义务的约束,有必要对个人数据进行处理,如履行纳税义务,则根据《德国民法典》第 6 条第 I 款 c 项进行处理。在极少数情况下,为了保护数据当事人或其他自然人的重要利益,可能有必要处理个人数据。例如,游客在我们的场所受伤,因此必须将其姓名、年龄、医疗保险详情或其他重要信息提供给医生、医院或其他第三方。那么,处理将依据 DS-GVO 第 6 条第 I 款 d 项进行。最后,可根据 DS-GVO 第 6 条第 I 款第 f 项进行处理操作。如果为保护本公司或第三方的合法权益而有必要进行处理,且数据主体的利益、基本权利和自由未被架空,则上述法律依据未涵盖的处理操作均以该法律依据为基础。我们之所以允许此类处理操作,特别是因为欧洲立法者特别提到了这一点。在这方面,欧洲立法机构认为,如果数据主体是控制者的客户,则可以假定存在合法权益(《欧盟数据保护条例》第 47 条第 2 句)。

17. 控制者或第三方在处理过程中追求的合法利益

如果个人数据的处理是基于 DS-GVO 第 6 条第 I 款第 f 项,则我们的合法权益是为了我们所有员工和股东的利益而开展业务活动。

个人资料的保存期限

个人数据的保存期限以相应的法定保存期限为标准。期满后,如果履行或启动合同不再需要相应的数据,则会按惯例将其删除。

19. 提供个人数据的法律或合同要求;签订合同的必要性;数据主体提供个人数据的义务;不提供个人数据的可能后果

我们希望告知您,提供个人数据有时是法律要求的(如税务规定),有时也可能是合同规定的(如合同伙伴的信息)。有时,为了签订合同,数据主体有必要向我们提供随后必须由我们处理的个人数据。例如,如果我们公司与数据当事人签订合同,数据当事人有义务向我们提供个人数据。不提供个人数据将意味着无法与数据当事人签订合同。在数据当事人提供个人数据之前,数据当事人必须联系我们的一名员工。我们的员工将根据具体情况告知数据当事人,提供个人数据是否是法律或合同的要求,或者是否是签订合同的必要条件,是否有义务提供个人数据,以及不提供个人数据的后果是什么。

自动决策的存在

作为一家负责任的公司,我们不使用自动决策或特征分析。

本数据保护声明由 DGD Deutsche Gesellschaft fürDatenschutzGmbH 的数据保护声明生成器与信息技术和数据保护法律师Christian Solmecke 共同制作,DGD Deutsche Gesellschaft fürDatenschutzGmbH 是兰茨胡特的外部数据保护官

Gut Hügle 隐私政策。

联系方式