隐私政策
本译文仅为方便理解而提供。如有不一致,以德文版 Datenschutzerklärung 为准。
1. 数据保护概览
一般说明
以下说明以简明方式概述您访问本网站时您的个人数据会发生什么。个人数据是指能够用于识别您个人身份的所有数据。关于数据保护的详细信息,请参阅本段文字下方列出的隐私政策。
本网站的数据收集
谁负责本网站的数据收集?
本网站上的数据处理由网站运营者负责。您可以在本隐私政策的“关于负责主体的说明”一节中找到其联系方式。
我们如何收集您的数据?
一方面,您的数据会在您向我们提供时被收集。例如,这可能是您在联系表单中输入的数据。
其他数据会在您访问网站时由我们的 IT 系统自动收集,或在您同意后收集。这主要是技术数据(例如互联网浏览器、操作系统或页面访问时间)。这些数据会在您进入本网站时自动收集。
我们将您的数据用于什么目的?
部分数据用于确保网站无错误地提供。其他数据可用于分析您的用户行为。如果可以通过本网站订立或启动合同,则传输的数据也会用于合同报价、订单或其他委托请求的处理。
关于您的数据,您有哪些权利?
您有权随时免费获得关于您已存储个人数据的来源、接收者和目的的信息。您也有权要求更正或删除这些数据。如果您已同意数据处理,您可以随时撤回该同意,撤回对未来有效。此外,在特定情况下,您有权要求限制处理您的个人数据。您还享有向主管监督机构提出投诉的权利。
关于此事项以及其他数据保护问题,您可以随时联系我们。
2. 托管
我们通过以下提供商托管本网站内容:
外部托管
本网站采用外部托管。在本网站收集的个人数据会存储在托管服务提供商的服务器上。这些数据尤其可能包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系数据、姓名、网站访问数据以及通过网站生成的其他数据。
外部托管是为了履行我们与潜在客户和现有客户之间的合同(Art. 6 Abs. 1 lit. b DSGVO),并基于我们通过专业提供商安全、快速和高效地提供在线服务的利益(Art. 6 Abs. 1 lit. f DSGVO)。如果已请求相应同意,则处理仅基于 Art. 6 Abs. 1 lit. a DSGVO 和 § 25 Abs. 1 TDDDG 进行,前提是该同意涵盖 Cookie 的存储或访问用户终端设备中的信息(例如 device fingerprinting),且属于 TDDDG 的含义范围。该同意可随时撤回。
我们的托管服务提供商仅会在履行其服务义务所必需的范围内处理您的数据,并会遵循我们关于这些数据的指示。
我们使用以下托管服务提供商:
XServer OÜ (17511911), 7 Kaupmehe street, Unit 120, Tallinn, 10114, Estonia
委托处理
我们已就使用上述服务签订委托处理协议(AVV)。这是一份数据保护法所要求的合同,确保该服务商仅按照我们的指示并在遵守 DSGVO 的情况下处理本网站访客的个人数据。
3. 一般说明和强制性信息
数据保护
本页面的运营者非常重视保护您的个人数据。我们会以保密方式并根据法定数据保护规定以及本隐私政策处理您的个人数据。
当您使用本网站时,会收集各种个人数据。个人数据是指能够用于识别您个人身份的数据。本隐私政策说明我们收集哪些数据以及我们将其用于何种目的。它也说明这种处理如何发生以及出于何种目的。
我们提醒您,互联网上的数据传输(例如通过电子邮件通信)可能存在安全漏洞。无法完全保护数据免受第三方访问。
关于负责主体的说明
本网站数据处理的负责主体为:
Oleksandr Vasyliev Burgstraße 2 63619 Bad Orb 德国
电子邮件:contact@dazoro.de
负责主体是指单独或与他人共同决定个人数据(例如姓名、电子邮件地址等)处理目的和方式的自然人或法人。
存储期限
除非本隐私政策中注明了更具体的存储期限,否则您的个人数据将保留在我们处,直到数据处理目的不再存在。如果您提出合法的删除请求或撤回数据处理同意,您的数据将被删除,除非我们有其他依法允许的理由继续存储您的个人数据(例如税法或商法上的保存期限);在后一种情况下,将在这些理由消失后进行删除。
关于本网站数据处理法律依据的一般说明
如果您已同意数据处理,我们会基于 Art. 6 Abs. 1 lit. a DSGVO 或 Art. 9 Abs. 2 lit. a DSGVO 处理您的个人数据,前提是根据 Art. 9 Abs. 1 DSGVO 处理特殊类别的数据。在您明确同意将个人数据传输至第三国的情况下,数据处理还基于 Art. 49 Abs. 1 lit. a DSGVO 进行。如果您已同意存储 Cookie 或访问您终端设备中的信息(例如通过 device fingerprinting),数据处理还会基于 § 25 Abs. 1 TDDDG 进行。该同意可随时撤回。如果您的数据对于履行合同或实施合同前措施是必要的,我们会基于 Art. 6 Abs. 1 lit. b DSGVO 处理您的数据。此外,如果处理您的数据是履行法律义务所必需的,我们会基于 Art. 6 Abs. 1 lit. c DSGVO 处理您的数据。数据处理还可以基于我们根据 Art. 6 Abs. 1 lit. f DSGVO 享有的合法利益进行。以下各段会说明在具体情况下适用的法律依据。
个人数据的接收者
在我们的业务活动中,我们会与不同的外部机构合作。在某些情况下,也需要向这些外部机构传输个人数据。只有在履行合同所必需、我们依法负有义务(例如向税务机关传输数据)、我们根据 Art. 6 Abs. 1 lit. f DSGVO 对传输具有合法利益,或其他法律依据允许数据传输的情况下,我们才会向外部机构披露个人数据。在使用处理者时,我们仅基于有效的委托处理协议披露客户的个人数据。在共同处理的情况下,会签订共同处理协议。
撤回您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才可能进行。您可以随时撤回已经给予的同意。撤回不会影响撤回前已经进行的数据处理的合法性。
在特殊情况下反对数据收集以及反对直接广告的权利(Art. 21 DSGVO)
如果数据处理是基于 ART. 6 ABS. 1 LIT. E 或 F DSGVO 进行的,您有权随时基于与您的特殊情况有关的理由反对处理您的个人数据;这也适用于基于这些规定进行的画像分析。相应处理所依据的法律依据可在本隐私政策中查看。如果您提出反对,我们将不再处理受影响的个人数据,除非我们能够证明存在压倒您的利益、权利和自由的强制性保护理由,或该处理用于主张、行使或抗辩法律请求(根据 ART. 21 ABS. 1 DSGVO 的反对)。
如果您的个人数据被用于直接广告目的的处理,您有权随时反对为此类广告目的处理与您有关的个人数据;这也适用于与此类直接广告相关的画像分析。如果您提出反对,您的个人数据随后将不再用于直接广告目的(根据 ART. 21 ABS. 2 DSGVO 的反对)。
向主管监督机构提出投诉的权利
如果发生违反 DSGVO 的情况,数据主体有权向监督机构提出投诉,尤其是在其通常居住地、工作地或涉嫌违规发生地所在成员国的监督机构。该投诉权不影响其他行政或司法救济。
数据可携带权
您有权要求将我们基于您的同意或为履行合同而自动处理的数据,以常用且机器可读的格式交付给您本人或第三方。如果您要求将数据直接传输给另一控制者,则仅在技术上可行的范围内进行。
访问、更正和删除
在适用法律规定的范围内,您有权随时免费获得关于您已存储个人数据、其来源和接收者以及数据处理目的的信息,并在适用情况下享有更正或删除这些数据的权利。关于此事项以及其他个人数据问题,您可以随时联系我们。
限制处理的权利
您有权要求限制处理您的个人数据。为此,您可以随时联系我们。在以下情况下存在限制处理的权利:
- 如果您对我们存储的您的个人数据的准确性提出异议,我们通常需要时间进行核查。在核查期间,您有权要求限制处理您的个人数据。
- 如果处理您的个人数据过去/现在是违法的,您可以要求限制数据处理,而不是删除数据。
- 如果我们不再需要您的个人数据,但您为了行使、抗辩或主张法律请求而需要这些数据,您有权要求限制处理您的个人数据,而不是删除数据。
- 如果您已根据 Art. 21 Abs. 1 DSGVO 提出反对,则必须在您的利益与我们的利益之间进行权衡。在尚未确定哪一方利益占优期间,您有权要求限制处理您的个人数据。
如果您已限制处理您的个人数据,则这些数据——除存储外——只能在您同意的情况下,或为了主张、行使或抗辩法律请求,或为了保护另一自然人或法人的权利,或基于欧盟或成员国的重要公共利益原因而被处理。
SSL 或 TLS 加密
出于安全原因并为了保护您作为网站访问者向我们网站运营者发送的机密内容(例如订单或咨询)的传输,本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器栏中的锁形图标识别加密连接。
如果启用了 SSL 或 TLS 加密,您传输给我们的数据不能被第三方读取。
4. 本网站的数据收集
联系表单
如果您通过联系表单向我们发送咨询,您在咨询表单中的信息,包括您在那里提供的联系方式,将由我们存储,用于处理该咨询以及在出现后续问题时使用。未经您的同意,我们不会转发这些数据。
这些数据的处理基于 Art. 6 Abs. 1 lit. b DSGVO 进行,前提是您的咨询与履行合同有关或对于实施合同前措施是必要的。在所有其他情况下,处理基于我们有效处理向我们提出的咨询的合法利益(Art. 6 Abs. 1 lit. f DSGVO),或基于您的同意(Art. 6 Abs. 1 lit. a DSGVO),如果已请求该同意;该同意可随时撤回。
您在联系表单中输入的数据将保留在我们处,直到您要求我们删除、撤回对存储的同意,或数据存储目的不再存在(例如在您的咨询处理完成后)。强制性法律规定——尤其是保存期限——不受影响。
通过电子邮件、电话或传真进行咨询
如果您通过电子邮件、电话或传真联系我们,您的咨询以及由此产生的所有个人数据(姓名、咨询内容)将由我们存储和处理,以便处理您的事项。未经您的同意,我们不会转发这些数据。
这些数据的处理基于 Art. 6 Abs. 1 lit. b DSGVO 进行,前提是您的咨询与履行合同有关或对于实施合同前措施是必要的。在所有其他情况下,处理基于我们有效处理向我们提出的咨询的合法利益(Art. 6 Abs. 1 lit. f DSGVO),或基于您的同意(Art. 6 Abs. 1 lit. a DSGVO),如果已请求该同意;该同意可随时撤回。
您通过联系请求发送给我们的数据将保留在我们处,直到您要求我们删除、撤回对存储的同意,或数据存储目的不再存在(例如在您的事项处理完成后)。强制性法律规定——尤其是法定保存期限——不受影响。
服务器日志
访问我们的网站时,网站服务器会自动处理与请求有关的技术信息,尤其包括 IP 地址、访问日期和时间、所请求的页面以及浏览器信息。这是为了确保网站可靠、安全地运行并排查故障。法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 (f) 项(我们保障网站正常、安全运行的合法利益)。常规访问日志通常最多保存 14 天。
自有服务器端统计
为了改进网站内容,我们使用服务器日志生成有关页面访问、不同语言版本及访问来源的总体统计数据。分析在我们自己的服务器上进行,不使用额外的分析 Cookie,不建立针对单个访问者的画像,也不向外部分析服务传输数据。汇总统计中不保存 IP 地址、完整 URL 或个人标识符。汇总数据最多保存 90 天。法律依据为 GDPR 第 6 条第 1 款 (f) 项(我们改进网站内容的合法利益)。