隐私政策

通过本隐私政策，我们将向作为控制者的您介绍在我们的在线产品和相关服务中处理您的个人数据的类型、范围和目的。

I.定义

本数据保护声明以欧洲立法机构在通过《一般数据保护条例》（GDPR）时使用的术语为基础。为确保本声明内容通俗易懂，我们事先对所用术语进行了解释。凡在下文中提到的法律法规，如果没有相应法律的确切名称，则指 GDPR。

个人资料

"个人数据 "是指与已识别或可识别的自然人（以下简称 "数据主体"）有关的任何信息；可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、识别码、位置数据、在线识别码等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。

负责人

"控制者 "是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体；如果处理目的和方式由联盟或成员国法律决定，则控制者或其提名的具体标准可由联盟或成员国法律规定。

加工

"处理 "是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否通过自动化手段，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供而披露、排列或组合、限制、删除或销毁。

第三届

"第三方 "是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共当局、机构或团体。

同意书

"同意 "是指数据当事人通过声明或明确肯定的行动，表示同意处理与其相关的个人数据，从而自由给出的、具体的、知情的和明确的意愿表示。

剖析

"剖析 "是指任何形式的个人数据自动处理，包括使用个人数据评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或移动有关的方面。

II 控制人和数据保护官的联系方式

负责处理的控制人：

蒂姆-维尔纳-林纳博士

博世大街 1 号

32107 巴特萨尔祖夫伦

电话：+49 5222 8079466

电子邮件： tim.linne@linne.law

数据保护官的详细联系方式：

蒂姆-维尔纳-林纳博士

博世大街 1 号

32107 巴特萨尔祖夫伦

电话：+49 5222 8079466

电子邮件： tim.linne@linne.law

III 个人数据处理的类型和范围

我们仅在提供本网站和服务的必要范围内处理您的个人数据。只有在法律允许的情况下，才会对数据进行处理。如果您同意，我们还可能进一步处理。

访问我们的网站

当您访问我们的网站时，您使用的浏览器会自动向我们的网站服务器发送信息。以下信息会暂时保存在日志文件中：

访问网站的日期和时间、

您的互联网协议地址（IP 地址）、

接入系统的互联网服务提供商、

使用的浏览器类型和操作系统、

您从哪些网站访问我们的网站、

您的系统通过我们的网站访问的网站。

保存数据和日志文件的法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款第 1 句 f 项。

处理这些数据是为了确保我们网站的功能。这些数据还用于对网站进行技术优化，并确保我们 IT 系统的安全性和稳定性。

我们不会将这些数据用于营销目的或对您的个人做出结论。

一旦不再需要个人数据来实现收集数据的目的，这些数据就会被删除。

数据存储在日志文件中时，最迟在七天后删除。

如果您的 IP 地址被存储在此地址之外，将被删除或匿名化。

在日志文件中处理这些数据对于提供网站服务至关重要。因此，您无权对此提出异议。

当您访问我们的网站时，我们会使用某些分析服务进一步处理您的个人数据。您可以在本声明的第 IV 部分找到更详细的解释。

联系我们

如果您与我们联系（例如通过电子邮件、联系表、电话或社交媒体），我们将处理您的个人数据，以便处理您的联系询问。处理所传送数据的法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款第 1 句 b 项。一旦不再需要这些数据来实现收集数据的目的，我们将立即删除这些数据，即在与您的对话结束后定期删除。当有关问题最终得到澄清时，对话即告结束。否则，适用法定保留期限。这些数据不会转交给第三方。

通讯

a.订购通讯

您可以随时在我们的网站上订阅免费时事通讯，即同意接收时事通讯。

您可以通过双重选择程序订阅我们的时事通讯。该程序包括您在注册后收到一封电子邮件，要求您确认注册。这一步骤是必要的，这样就不会有人使用第三方电子邮件地址注册。我们会记录此注册信息，以便根据法律要求验证注册过程并防止滥用。为此，我们会处理注册和确认的时间以及您的 IP 地址。

此外，当您注册时，您在输入掩码中的个人数据将被传送给我们。要订阅时事通讯，只需输入电子邮件地址即可。您还可以选择输入您的名字、姓氏和头衔。我们需要这些信息才能在新闻简报中向您提供个人地址。

只要您订阅了时事通讯，您的个人数据就会一直保存。这些数据不会转交给第三方，仅用于发送时事通讯。

如果您同意，我们将使用您的电子邮件地址定期向您发送我们的新闻通讯。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款第 1 句 a 项。

b.取消订阅时事通讯

您可以随时取消订阅我们的时事通讯，从而撤销您对接收时事通讯的同意。您可以通过每期通讯末尾的链接取消订阅。

IV.分析服务：cookies 和跟踪

cookie 的使用

我们在网站上使用所谓的 cookies。这些小型文本文件会在您访问我们的网站时自动存储在互联网浏览器中，或由互联网浏览器存储在您的终端设备（如电脑、平板电脑、智能手机等）上。这些 Cookie 包含特征字符串，以便在再次调用网站时对互联网浏览器进行唯一识别。

我们使用 cookie 使我们的网站更方便用户使用。这些 cookie 使我们能够在您再次访问我们的网站时自动识别您已经访问过我们的网站，例如作为登录用户。这些 cookie 会在规定时间后自动删除。根据《欧洲个人信息权公约》（GDPR）第 6 条第 1 款第 1 句 f 项的规定，以这种方式处理的数据需要用于上述目的，以保护我们和第三方的合法利益。

您可以随时通过所使用的互联网浏览器的相应设置阻止我们的网站设置 Cookie，从而永久反对设置 Cookie。此外，您还可以随时通过互联网浏览器或其他软件程序删除已经设置的 Cookie。所有常见的互联网浏览器都可以做到这一点。如果您在所使用的互联网浏览器中关闭 Cookie 设置，则可能无法完全使用我们网站的所有功能。

谷歌分析

我们使用由 Google LLC（1600 Amphitheatre Parkway Mountain View, CA 94043, USA；以下简称 "Google"）提供的网站分析服务 Google Analytics。谷歌已加入欧盟-美国隐私保护框架 (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)。

谷歌分析（Google Analytics）使用 "cookies"，即放置在您电脑上的文本文件，帮助网站分析用户使用网站的情况。由 Cookie 生成的有关您使用本网站的信息通常会传输到谷歌在美国的服务器并存储在那里。

但是，如果在本网站上激活了 IP 匿名化，您的 IP 地址将首先由谷歌在欧盟成员国或欧洲经济区协议的其他成员国截断。只有在特殊情况下，完整的 IP 地址才会被传输到谷歌在美国的服务器，并在那里被截断。

谷歌将代表我们使用这些信息来分析您对网站的使用情况，编制网站活动报告，并为我们提供与网站使用相关的其他服务。

使用 Google Analytics 的法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。我们发送的数据在 14 个月后自动删除。保留期满的数据每月自动删除一次。

YouTube

整合谷歌公司（Google LLC）"YouTube "平台上的视频，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。该第三方提供商的隐私政策见 https://www.google.com/policies/privacy/。有关限制/停用信息/广告传输的信息，请访问 https://adssettings.google.com/authenticated。

反对权

您有权拒绝。您可以通过在浏览器上选择适当的设置来拒绝使用 cookie，但请注意，如果这样做，您可能无法使用本网站的全部功能。您还可以通过下载和安装以下链接提供的浏览器插件，阻止谷歌收集由 Cookie 生成的、与您使用本网站有关的数据（包括您的 IP 地址），并阻止谷歌处理这些数据：http://tools.google.com/dlpage/gaoptout?hl=de。

您也可以点击以下链接阻止 Google Analytics 收集您的数据。在您访问本网站时，我们将设置一个退出 Cookie，以防止今后再收集您的数据：停用谷歌分析。

有关 Google Analytics 数据保护的更多信息，请访问 Google Analytics 帮助中心，链接如下：https://support.google.com/analytics/answer/6004245?hl=de。

整合其他第三方服务

我们在网站上使用第三方供应商提供的服务，以优化我们的互联网存在，从而将其内容和服务（如视频或字体）整合到我们的网站上（以下统一称为 "服务"）。这种整合要求这些服务的提供商处理您的 IP 地址。由于在技术上无法避免，因此处理 IP 地址对于使用和实现服务是必要的。我们始终努力只使用其提供商仅为直接提供服务而处理 IP 地址的服务。第三方供应商也可能出于统计或营销目的使用所谓的像素标签（不可见图形，也称为 "网络信标"）。网络信标 "可用于分析和评估各种信息，例如对我们网站的访问。信息也可以以化名的形式存储在您终端设备的 Cookie 中，从而处理有关您使用的浏览器和操作系统、链接网站、访问时间和其他有关我们网站使用情况的技术信息。对传输数据进行处理的法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。可能使用的服务如下：

谷歌地图

整合了谷歌有限责任公司（Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供的 "谷歌地图 "服务的地图。该第三方供应商的隐私政策请访问 https://www.google.com/policies/privacy/。有关限制/禁用信息/广告传输的信息，请访问 https://adssettings.google.com/authenticated。

谷歌字体

集成了提供商 Google LLC 的字体，地址为 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA（请参阅 https://www.google.com/fonts）。该第三方提供商的隐私政策见 https://www.google.com/policies/privacy/。有关限制/禁用信息/广告传输的信息，请访问 https://adssettings.google.com/authenticated。

V.您作为数据当事人的权利

如果您的个人数据被处理，您就是 GDPR 所定义的数据主体。因此，您对我们（即控制者）拥有以下权利：

知情权

作为数据主体，您有权要求控制者确认是否正在处理与您有关的个人数据；如果是这样，您有权访问这些个人数据（《个人数据保护条例》第 15 条）。您可以要求获得以下信息：

a. 处理个人数据的目的；

b. 处理的个人数据类别；

c. 您的个人资料已经或将要披露给哪些收件人或哪些类别的收件人；

d. 在可能的情况下，说明个人资料的预计存储期限，如果不可能，说明用于确定该期限的标准；

e. 您有权要求更正或删除与您有关的个人数据，或要求控制方限制对您个人数据的处理，或有权反对此类处理；

f. 是否有向监督机构上诉的权利；

g. 如果个人数据不是从数据主体处收集的，则提供有关数据来源的所有可用信息；

h. 是否存在第 22 条第(1)款和第(4)款所述的自动决策，包括定性分析，至少在这些情况下，提供有意义的信息，说明所涉逻辑，以及此类处理对数据当事人的意义和预期后果。

您还有权要求了解有关您的个人数据是否被转移到第三国或国际组织。在这种情况下，您可以要求了解根据 GDPR 第 46 条规定的与转移有关的适当保障措施。

更正权

作为数据主体，您有权要求控制者在不无故拖延的情况下更正与您相关的不准确个人数据。考虑到处理目的，您有权要求补全不完整的个人资料，包括提供补充声明（GDPR 第 16 条）。

取消权

作为数据主体，您有权要求控制者在不无故拖延的情况下删除与您有关的个人数据，如果适用以下理由之一的话：

a.收集或以其他方式处理个人数据的目的不再需要这些数据。

b.根据第 6 条第(1)款第(a)项或第 9 条第(2)款第(a)项的规定，数据当事人撤销了处理所依据的同意，且处理没有其他法律依据。

c.数据当事人根据第 21 条第(1)款反对处理，且处理没有压倒性的合法理由，或数据当事人根据第 21 条第(2)款反对处理。

d.个人数据被非法处理。

e.为履行欧盟法律或控制者所属成员国法律规定的法律义务，有必要删除个人数据。

f.个人数据的收集与根据第 8 条第 1 款提供的信息社会服务有关。

如果控制者已经公开了与您有关的个人数据，并且由于上述原因有义务删除这些数据，则控制者应采取合理步骤，包括技术措施，同时考虑到现有技术和实施成本，通知正在处理个人数据的控制者，数据主体已要求这些控制者删除与该个人数据的任何链接、副本或复制。

如果有必要进行以下处理，则不适用此删除权

a. 行使言论和信息自由权；

b. 为履行欧盟或成员国法律要求处理的法律义务，控制者受该法律约束，或为履行为公共利益或行使赋予控制者的官方权力而执行的任务；

c. 根据第 9(2)(h)和(i)条以及第 9(3)条，出于公共卫生方面的公共利益的原因；

d. 根据第 89 条的规定，为公共利益、科学或历史研究或统计目的而存档

在第 1 款所述权利可能导致无法实现或严重损害实现处理目标的情况下，或

e. 用于法律索赔的主张、行使或辩护。

限制处理的权利

如果出现以下情况之一，您有权要求控制者限制处理：

a. 个人资料的准确性受到资料当事人的质疑，在一定期限内，控制者可以核实个人资料的准确性、

b. 处理不合法，且数据当事人反对删除个人数据并要求限制其使用；

c. 控制者不再需要个人数据用于处理目的，但数据当事人需要这些数据用于建立、行使或捍卫法律主张，或

d. 数据主体根据第 21(1)条反对处理，以待核实控制者的合法理由是否优先于数据主体的合法理由。

在处理受到限制的情况下，除存储外，此类个人数据只有在征得您的同意，或为了确立、行使或捍卫法律诉求，或为了保护另一自然人或法人的权利，或出于欧盟或成员国重要公共利益的原因时，方可处理。

如果您已获得处理限制，控制员将在限制解除前通知您。

反对权

作为数据主体，您有权在任何时候以您的特殊情况为由，反对根据 GDPR 第 6(1)条第(e)或(f)点对您的个人数据进行处理。这也适用于根据这些条款进行的个人资料分析。

在出现反对意见的情况下，控制方将不再处理个人数据，除非我们能证明处理数据的正当理由压倒了数据当事人的利益、权利和自由，或者是为了建立、行使或捍卫法律主张。

如果控制者出于直接营销目的处理您的个人数据，您有权随时反对出于此类广告目的处理您的个人数据。这也适用于与此类直接广告相关的个人资料分析。如果您反对控制者出于直接营销目的处理您的个人数据，控制者将不再出于这些目的处理您的个人数据。

如果您想行使您的反对权，只需向我们的数据保护官发送信息（联系方式见第 II 部分）。

此外，尽管有第 2002/58/EC 号指令的规定，但在使用信息社会服务时，您可以选择通过使用技术规范的自动程序来行使您的反对权。

根据数据保护法撤销同意的权利

您有权根据数据保护法随时撤销您的同意声明，并在未来生效。在撤销之前，基于同意而进行的处理的合法性不受影响。

知情权

如果您已向控制者主张了更正、删除或限制处理的权利，控制者有义务通知所有已获知您相关个人数据的接收者更正、删除数据或限制处理，除非事实证明这是不可能的或需要付出不相称的努力。

您有权从控制者处获知这些收件人的信息。

数据可携带权

您有权以结构化、常用和机器可读的格式接收您向控制者提供的与您有关的个人数据。在以下情况下，您还有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者

a. 处理是基于第 6(1)(a)条或第 9(2)(a)条规定的同意，或基于第 6(1)(b)条规定的合同，且

b. 处理是通过自动化手段进行的。

在行使这项权利时，如果技术上可行，您还有权将个人数据从一个控制者直接传送到另一个控制者。

如果出于公共利益执行任务或行使赋予控制者的官方权力而必须对数据进行处理，则您无权要求数据可移植性。

个别情况下的自动决策，包括特征分析

您有权不接受仅基于自动处理（包括特征分析）做出的、对您产生法律效力或类似重大影响的决定。

如果决定

a. 为缔结或履行数据主体与控制者之间的合同所必需、

b. 经欧盟或成员国法律授权，且控制者须遵守这些法律，这些法律还规定了适当的措施来保障数据主体的权利和自由以及合法利益；或

c. 经您明确同意。

在上述(a.)和(b.)中提及的情况下，数据控制者应采取适当措施保障数据主体的权利和自由以及合法利益，至少应保障数据主体有权获得控制者的人工干预、有权表达自己的观点并对决定提出异议。

上诉权

在不影响任何其他行政或司法补救措施的情况下，如果数据主体认为对与其相关的个人数据的处理违反了本条例，您有权向监管机构提出投诉，尤其是在您的惯常居住地、工作地或涉嫌侵权地所在的成员国。

受理投诉的监管机构将向作为投诉人的您告知投诉的状态和结果，包括根据 GDPR 第 78 条采取司法补救措施的可能性。

VI 数据安全

我们采用技术和组织措施确保您的个人数据得到尽可能全面的保护。然而，基于互联网的数据传输通常会存在安全漏洞，因此没有人能够保证绝对的保护。因此，您可以通过其他方式（如邮寄、传真或电话）将个人数据传送给我们。