隐私政策
提示: 本中文文本为方便阅读的译文。具有法律约束力的版本为德文原版。
1. 数据保护一览
一般说明
以下说明简要概述当您访问本网站时,您的个人数据将如何被处理。个人数据是指所有能够识别您个人身份的数据。有关数据保护主题的详细信息,请参阅本文之下所列的隐私政策。
本网站上的数据采集
谁负责本网站上的数据采集?
本网站上的数据处理由网站运营者进行。其联系方式可在本隐私政策中"责任方说明"一节中查阅。
我们如何采集您的数据?
您的数据一方面是通过您主动告知我们而采集的。例如,这些数据可能是您在联系表单中填写的信息。
其他数据则在您访问网站时由我们的 IT 系统自动采集,或在您同意后采集。这主要是技术性数据(例如互联网浏览器、操作系统或访问页面的时间)。一旦您进入本网站,这些数据的采集即自动进行。
我们将您的数据用于何处?
部分数据的采集用于确保网站无误地提供服务。其他数据可用于分析您的用户行为。
您对自己的数据拥有哪些权利?
您随时有权免费查询有关您所存储的个人数据的来源、接收方及目的。此外,您还有权要求更正或删除这些数据。如果您已就数据处理作出同意,您可以随时撤回该同意,对未来生效。此外,在特定情况下,您有权要求限制处理您的个人数据。再者,您有权向主管监管机构提出申诉。
就此以及有关数据保护主题的其他问题,您可以随时与我们联系。
分析工具及第三方工具
当您访问本网站时,您的浏览行为可能会被进行统计分析。这主要是通过所谓的分析程序进行的。
有关这些分析程序的详细信息,请参阅以下隐私政策。
2. 托管
我们在以下提供商处托管本网站的内容:
Hetzner
提供商为 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen(以下简称 Hetzner)。
详情请参阅 Hetzner 的隐私政策:https://www.hetzner.com/de/rechtliches/datenschutz。
使用 Hetzner 的法律依据为 Art. 6 Abs. 1 lit. f DSGVO(GDPR)。我们对尽可能可靠地呈现本网站具有正当利益。如已征求相应同意,则处理仅依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 进行,只要该同意在 TDDDG 意义上涵盖在用户终端设备中存储 Cookie 或访问其中信息(例如设备指纹识别)。该同意可随时撤回。
Hetzner 的服务器仅位于德国(纽伦堡和 Falkenstein 站点)。在托管范围内不会向第三国传输个人数据。
委托处理
我们已就上述服务的使用签订了委托处理协议(AVV)。这是一份数据保护法所规定的合同,确保该方仅按照我们的指示并在遵守 DSGVO 的前提下处理我们网站访问者的个人数据。
3. 一般说明与强制性信息
数据保护
本网站的运营者非常重视对您个人数据的保护。我们对您的个人数据保密处理,并遵守法定的数据保护规定以及本隐私政策。
当您使用本网站时,会采集各种个人数据。个人数据是指能够识别您个人身份的数据。本隐私政策阐述了我们采集哪些数据以及将其用于何处,同时也阐述了以何种方式和何种目的进行采集。
我们提示您,互联网上的数据传输(例如通过电子邮件通信时)可能存在安全漏洞。无法做到对数据进行完全无缝的、防止第三方访问的保护。
责任方说明
负责本网站数据处理的责任方为:
Saykos GmbH
Karl-Hüls-Straße 6
D-48619 Heek
电话:+49 (0) 2568 90 99 0 - 20
电子邮件:info@saykos.de
责任方是指单独或与他人共同决定处理个人数据(例如姓名、电子邮件地址等)之目的和方式的自然人或法人。
存储期限
除非本隐私政策中提及了更具体的存储期限,否则您的个人数据将保留在我们处,直至数据处理的目的不再存在。如果您提出正当的删除请求或撤回对数据处理的同意,您的数据将被删除,除非我们另有法律上允许的理由继续存储您的个人数据(例如税法或商法上的保存期限);在后一种情形下,待这些理由不再存在后即予删除。
关于本网站数据处理法律依据的一般说明
如果您已同意数据处理,我们将依据 Art. 6 Abs. 1 lit. a DSGVO 处理您的个人数据;如处理 Art. 9 Abs. 1 DSGVO 所指的特殊类别数据,则依据 Art. 9 Abs. 2 lit. a DSGVO 进行。如您明确同意将个人数据传输至第三国,则数据处理另外依据 Art. 49 Abs. 1 lit. a DSGVO 进行。如您已同意存储 Cookie 或访问您终端设备中的信息(例如通过设备指纹识别),则数据处理另外依据 § 25 Abs. 1 TDDDG 进行。该同意可随时撤回。如您的数据为履行合同或执行合同前措施所必需,我们依据 Art. 6 Abs. 1 lit. b DSGVO 处理您的数据。此外,如数据为履行法律义务所必需,我们依据 Art. 6 Abs. 1 lit. c DSGVO 进行处理。数据处理还可能依据我们依 Art. 6 Abs. 1 lit. f DSGVO 的正当利益进行。在本隐私政策的以下各段中将就各具体情形下适用的法律依据进行说明。
数据保护专员
我们已任命一名数据保护专员。
Saykos GmbH
Karl-Hüls-Straße 6
D-48619 Heek
电话:+49 (0) 2568 90 99 0 - 20
电子邮件:info@saykos.de
关于向数据保护法上不安全的第三国传输数据以及向未经 DPF 认证的美国企业传输数据的说明
我们使用的工具中,包含来自总部位于数据保护法上不安全的第三国的企业的工具,以及其提供商未根据《欧盟-美国数据隐私框架》(DPF)获得认证的美国工具。当这些工具处于激活状态时,您的个人数据可能会被传输至这些国家并在那里被处理。我们提示您,在数据保护法上不安全的第三国,无法保证与欧盟相当的数据保护水平。
我们提示您,美国作为安全第三国原则上具有与欧盟相当的数据保护水平。据此,当接收方持有《欧盟-美国数据隐私框架》(DPF)下的认证或具备适当的额外保障措施时,向美国传输数据即属允许。有关向第三国传输数据(包括数据接收方)的信息,请参阅本隐私政策。
个人数据的接收方
在我们的经营活动中,我们与各类外部机构合作。其中部分情形下也需要向这些外部机构传输个人数据。我们仅在以下情况下才将个人数据传输给外部机构:在履行合同范围内所必需时、我们对此负有法定义务时(例如向税务机关传输数据)、我们依据 Art. 6 Abs. 1 lit. f DSGVO 对传输具有正当利益时,或其他法律依据允许数据传输时。在使用受托处理者时,我们仅在有效的委托处理协议的基础上传输客户的个人数据。在共同处理的情形下,将签订共同处理协议。
撤回您对数据处理的同意
许多数据处理过程只有在您明确同意的情况下才可进行。您可以随时撤回已作出的同意。撤回不影响撤回前所进行的数据处理的合法性。
在特殊情形下反对数据采集以及反对直接营销的权利(Art. 21 DSGVO)
当数据处理依据 Art. 6 Abs. 1 lit. e 或 f DSGVO 进行时,您随时有权出于因您特殊情况而产生的理由,反对对您个人数据的处理;这也适用于基于这些规定的用户画像。各项处理所依据的法律依据请参阅本隐私政策。如您提出反对,我们将不再处理您的相关个人数据,除非我们能够证明存在压倒您的利益、权利和自由的、值得保护的强制性理由,或者该处理是为了主张、行使或抗辩法律权利(依据 Art. 21 Abs. 1 DSGVO 的反对)。
如果处理您的个人数据是为了开展直接营销,您有权随时反对处理与您相关的个人数据用于此类广告目的;这也适用于与此类直接营销相关的用户画像。如您提出反对,则您的个人数据随后将不再用于直接营销目的(依据 Art. 21 Abs. 2 DSGVO 的反对)。
向主管监管机构提出申诉的权利
在发生违反 DSGVO 的情形时,相关当事人有权向监管机构提出申诉,尤其是在其惯常居所地、工作地点或涉嫌违规行为地的成员国。该申诉权不影响其他行政或司法救济。
数据可携权
您有权要求将我们基于您的同意或为履行合同而自动化处理的数据,以通用的、机器可读的格式交付给您本人或第三方。如您要求将数据直接传输给另一责任方,仅在技术可行的范围内进行。
查询、更正与删除
在适用法律规定的范围内,您随时有权免费查询您所存储的个人数据、其来源和接收方以及数据处理的目的,并在适当情况下有权要求更正或删除这些数据。就此以及有关个人数据主题的其他问题,您可以随时与我们联系。
限制处理权
您有权要求限制处理您的个人数据。为此您可以随时与我们联系。在以下情形下存在限制处理权:
- 如果您对我们所存储的有关您的个人数据的准确性提出异议,我们通常需要时间予以核实。在核实期间,您有权要求限制处理您的个人数据。
- 如果对您个人数据的处理曾经/正在以不合法方式进行,您可以要求限制数据处理,以替代删除。
- 如果我们不再需要您的个人数据,但您为行使、抗辩或主张法律权利而需要这些数据,您有权要求限制处理您的个人数据,以替代删除。
- 如果您已依据 Art. 21 Abs. 1 DSGVO 提出反对,则须在您的利益与我们的利益之间进行权衡。在尚未确定何方利益占优期间,您有权要求限制处理您的个人数据。
如果您已限制处理您的个人数据,则这些数据——除存储之外——仅可在下列情况下处理:经您同意,或为主张、行使或抗辩法律权利,或为保护另一自然人或法人的权利,或出于欧盟或某一成员国重要公共利益的理由。
SSL 或 TLS 加密
出于安全原因,并为保护您作为用户发送给我们网站运营者的机密内容(例如订单或咨询)的传输,本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏从"http://"变为"https://"以及浏览器栏中的锁形图标来识别加密连接。
当 SSL 或 TLS 加密激活时,您传输给我们的数据无法被第三方读取。
本网站上的加密支付
如果在签订收费合同后存在向我们传输您的支付数据(例如直接扣款授权下的账号)的义务,则这些数据为支付处理所需。
通过常用支付方式(Visa/MasterCard、直接扣款方式)的支付往来,仅通过加密的 SSL 或 TLS 连接进行。您可以通过浏览器地址栏从"http://"变为"https://"以及浏览器栏中的锁形图标来识别加密连接。
在加密通信的情况下,您传输给我们的支付数据无法被第三方读取。
反对广告邮件
特此反对将在履行法定备案义务(Impressum)范围内公布的联系数据用于发送未经明确请求的广告和信息资料。本网站运营者明确保留在未经请求而被发送广告信息(例如垃圾邮件)情况下采取法律措施的权利。
4. 本网站上的数据采集
关于当前维护页面的说明
在当前可见的维护页面上,仅采用技术上必需的机制,以及——在您明确同意后——使用 Google Analytics 4 进行匿名的访问量测量。我们通过自有的 Cookie 提示征求您的同意。您可以随时通过页脚中的"Cookie 设置"链接更改您的选择。法律依据为 Art. 6 Abs. 1 lit. a DSGVO 结合 § 25 Abs. 1 TDDDG。有关 Google Analytics 的详情请参阅本声明中相应的章节。
Cookie
我们的网站使用所谓的"Cookie"。Cookie 是小型数据包,不会对您的终端设备造成损害。它们或在一次会话期间临时存储(会话 Cookie),或长期存储(永久 Cookie)在您的终端设备上。会话 Cookie 在您访问结束后自动删除。永久 Cookie 会保留在您的终端设备上,直到您自行删除,或由您的网络浏览器自动删除。
Cookie 可能来自我们(第一方 Cookie),也可能来自第三方企业(即所谓的第三方 Cookie)。第三方 Cookie 使得在网站内嵌入第三方企业的某些服务成为可能(例如用于处理支付服务的 Cookie)。
Cookie 具有不同的功能。许多 Cookie 在技术上是必需的,因为某些网站功能没有它们就无法运作(例如购物车功能或视频显示)。其他 Cookie 可用于分析用户行为或用于广告目的。
为执行电子通信过程、提供您所希望的特定功能(例如购物车功能)或优化网站(例如用于测量网络受众的 Cookie)所必需的 Cookie(必需 Cookie),在没有指明其他法律依据的情况下,依据 Art. 6 Abs. 1 lit. f DSGVO 存储。网站运营者对存储必需 Cookie 以技术无误且优化地提供其服务具有正当利益。如已就存储 Cookie 及类似识别技术征求同意,则处理仅依据该同意进行(Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG);该同意可随时撤回。
您可以将浏览器设置为:在设置 Cookie 时获得通知、仅在个别情况下允许 Cookie、在特定情况下或一般情况下排除接受 Cookie,以及激活在关闭浏览器时自动删除 Cookie。停用 Cookie 可能会限制本网站的功能。
本网站上使用了哪些 Cookie 和服务,您可以从本隐私政策中查阅。
使用 Usercentrics 进行同意管理
本网站使用 Usercentrics 的同意技术,以征求您对在终端设备上存储特定 Cookie 或使用特定技术的同意,并以符合数据保护规定的方式予以记录。该技术的提供商为 Usercentrics GmbH, Sendlinger Straße 7, 80331 München,网站:https://usercentrics.com/de/(以下简称"Usercentrics")。
当您进入我们的网站时,以下个人数据将被传输至 Usercentrics:
- 您的同意或同意的撤回
- 您的 IP 地址
- 有关您浏览器的信息
- 有关您终端设备的信息
- 您访问网站的时间点
- 地理位置
此外,Usercentrics 会在您的浏览器中存储一个 Cookie,以便能够将所作出的同意或其撤回与您相关联。如此采集的数据将一直存储,直至您要求我们删除、您自行删除 Usercentrics Cookie,或数据存储的目的不再存在。强制性的法定保存义务不受影响。
本网站上的 Usercentrics 横幅是借助 eRecht24 配置的。您可以从横幅中出现的 eRecht24 标识识别这一点。为在横幅中显示 eRecht24 标识,会与 eRecht24 的图像服务器建立连接。在此过程中也会传输 IP 地址,但其仅以匿名形式存储在服务器日志中。eRecht24 的图像服务器位于德国,由一家德国提供商运营。横幅本身仅由 Usercentrics 提供。
使用 Usercentrics 是为了征求使用特定技术所法定要求的同意。其法律依据为 Art. 6 Abs. 1 lit. c DSGVO。
委托处理
我们已就上述服务的使用签订了委托处理协议(AVV)。这是一份数据保护法所规定的合同,确保该方仅按照我们的指示并在遵守 DSGVO 的前提下处理我们网站访问者的个人数据。
使用 ConsentManager 进行同意管理
我们的网站使用 ConsentManager 的同意技术,以征求您对在终端设备上存储特定 Cookie 或使用特定技术的同意,并以符合数据保护规定的方式予以记录。该技术的提供商为 Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden,网站:https://www.consentmanager.de(以下简称"ConsentManager")。
当您进入我们的网站时,会与 ConsentManager 的服务器建立连接,以征求您关于 Cookie 使用的同意及其他声明。随后,ConsentManager 会在您的浏览器中存储一个 Cookie,以便能够将所作出的同意或其撤回与您相关联。如此采集的数据将一直存储,直至您要求我们删除、您自行删除 Consent-Manager-Provider Cookie,或数据存储的目的不再存在。强制性的法定保存义务不受影响。
使用 ConsentManager 是为了征求使用 Cookie 所法定要求的同意。其法律依据为 Art. 6 Abs. 1 lit. c DSGVO。
委托处理
我们已就上述服务的使用签订了委托处理协议(AVV)。这是一份数据保护法所规定的合同,确保该方仅按照我们的指示并在遵守 DSGVO 的前提下处理我们网站访问者的个人数据。
联系表单
当您通过联系表单向我们发送咨询时,您在咨询表单中填写的信息(包括您在其中提供的联系数据)将被存储在我们处,以便处理咨询并以备后续问题之需。未经您的同意,我们不会转交这些数据。
如您的咨询与履行合同相关或为执行合同前措施所必需,则对这些数据的处理依据 Art. 6 Abs. 1 lit. b DSGVO 进行。在所有其他情形下,处理基于我们对有效处理向我们提出的咨询所具有的正当利益(Art. 6 Abs. 1 lit. f DSGVO),或基于您的同意(Art. 6 Abs. 1 lit. a DSGVO)(如已征求该同意);该同意可随时撤回。
您在联系表单中填写的数据将保留在我们处,直至您要求我们删除、您撤回对存储的同意,或数据存储的目的不再存在(例如在您的咨询处理完毕后)。强制性的法定规定——尤其是保存期限——不受影响。
通过电子邮件或电话咨询
当您通过电子邮件或电话与我们联系时,您的咨询连同由此产生的所有个人数据(姓名、咨询内容)将被存储和处理在我们处,以处理您的诉求。未经您的同意,我们不会转交这些数据。
如您的咨询与履行合同相关或为执行合同前措施所必需,则对这些数据的处理依据 Art. 6 Abs. 1 lit. b DSGVO 进行。在所有其他情形下,处理基于我们对有效处理向我们提出的咨询所具有的正当利益(Art. 6 Abs. 1 lit. f DSGVO),或基于您的同意(Art. 6 Abs. 1 lit. a DSGVO)(如已征求该同意);该同意可随时撤回。
您通过联系咨询发送给我们的数据将保留在我们处,直至您要求我们删除、您撤回对存储的同意,或数据存储的目的不再存在(例如在您的诉求处理完毕后)。强制性的法定规定——尤其是法定保存期限——不受影响。
在本网站上注册
您可以在本网站上注册,以使用网站上的额外功能。为此填写的数据,我们仅用于使用您所注册的相应服务或功能之目的。注册时所询问的必填项必须完整填写,否则我们将拒绝注册。
对于重要的变更,例如服务范围的变更或技术上必需的变更,我们将使用注册时提供的电子邮件地址,以此方式通知您。
对注册时填写的数据的处理,是为了执行因注册而产生的使用关系,并在适当情况下为后续合同的洽谈之目的(Art. 6 Abs. 1 lit. b DSGVO)。
注册时采集的数据由我们存储,只要您在本网站上保持注册状态,随后即予删除。法定保存期限不受影响。
5. 社交媒体
本网站集成了社交网络 Facebook 的元素。该服务的提供商为 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland。但据 Facebook 称,所采集的数据也会被传输至美国及其他第三国。
有关 Facebook 社交媒体元素的概览,请见此处:https://developers.facebook.com/docs/plugins/?locale=de_DE。
当社交媒体元素处于激活状态时,会在您的终端设备与 Facebook 服务器之间建立直接连接。Facebook 由此获得您以您的 IP 地址访问了本网站的信息。如果您在登录 Facebook 账户的情况下点击 Facebook 的"赞"按钮,则可以将本网站的内容链接到您的 Facebook 个人资料中。Facebook 由此能够将对本网站的访问与您的用户账户相关联。我们提示您,作为网站提供者,我们无从知悉所传输数据的内容及其被 Facebook 使用的情况。有关此事的更多信息,请参阅 Facebook 的隐私政策:https://de-de.facebook.com/privacy/explanation。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
如借助此处所述工具在我们网站上采集个人数据并转交给 Facebook,则我们与 Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland 对此数据处理共同负责(Art. 26 DSGVO)。该共同责任仅限于数据的采集及其向 Facebook 的转交。转交后由 Facebook 进行的处理不属于共同责任的范围。我们共同承担的义务已记录在一份共同处理协议中。该协议的文本请见:https://www.facebook.com/legal/controller_addendum。根据该协议,我们负责在使用 Facebook 工具时提供数据保护信息,并负责在我们网站上以符合数据保护规定的安全方式实施该工具。Facebook 产品的数据安全由 Facebook 负责。就 Facebook 处理的数据所涉的当事人权利(例如查询请求),您可以直接向 Facebook 主张。如您向我们主张当事人权利,我们有义务将其转交给 Facebook。
向美国传输数据基于欧盟委员会的标准合同条款。详情:https://www.facebook.com/legal/EU_data_transfer_addendum、https://de-de.facebook.com/help/566994660333381 及 https://www.facebook.com/policy.php。
该公司持有《欧盟-美国数据隐私框架》(DPF)下的认证。更多信息:https://www.dataprivacyframework.gov/participant/4452。
X(前称 Twitter)
本网站嵌入了 X(前称 Twitter)服务的功能。这些功能由母公司 X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA 提供。对于居住在美国以外人士的数据处理,由分支机构 Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland 负责。
当社交媒体元素处于激活状态时,会在您的终端设备与 X 服务器之间建立直接连接。X(前称 Twitter)由此获得有关您访问本网站的信息。通过使用 X(前称 Twitter)及"Re-Tweet"或"Repost"功能,您所访问的网站会与您的 X(前称 Twitter)账户相关联,并向其他用户公布。我们提示您,作为网站提供者,我们无从知悉所传输数据的内容及其被 X(前称 Twitter)使用的情况。有关此事的更多信息,请参阅 X(前称 Twitter)的隐私政策:https://x.com/de/privacy。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
向美国传输数据基于欧盟委员会的标准合同条款。详情:https://gdpr.x.com/en/controller-to-controller-transfers.html。
您可以在账户设置中更改您在 X(前称 Twitter)的数据保护设置:https://x.com/settings/account。
DPF 认证:https://www.dataprivacyframework.gov/participant/2710。
本网站嵌入了 Instagram 服务的功能。这些功能由 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland 提供。
当社交媒体元素处于激活状态时,会在您的终端设备与 Instagram 服务器之间建立直接连接。Instagram 由此获得有关您访问本网站的信息。
如果您在登录 Instagram 账户的情况下点击 Instagram 按钮,则可以将本网站的内容链接到您的 Instagram 个人资料中。Instagram 由此能够将对本网站的访问与您的用户账户相关联。我们提示您,作为网站提供者,我们无从知悉所传输数据的内容及其被 Instagram 使用的情况。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
如借助此处所述工具在我们网站上采集个人数据并转交给 Facebook 或 Instagram,则我们与 Meta Platforms Ireland Limited 对此数据处理共同负责(Art. 26 DSGVO)。该协议的文本请见:https://www.facebook.com/legal/controller_addendum。
向美国传输数据基于欧盟委员会的标准合同条款。详情:https://www.facebook.com/legal/EU_data_transfer_addendum、https://privacycenter.instagram.com/policy/ 及 https://de-de.facebook.com/help/566994660333381。
DPF 认证:https://www.dataprivacyframework.gov/participant/4452。
本网站使用 LinkedIn 网络的元素。提供商为 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland。
每当调取本网站中包含 LinkedIn 元素的页面时,都会与 LinkedIn 的服务器建立连接。LinkedIn 由此被告知您以您的 IP 地址访问了本网站。如果您点击 LinkedIn 的"推荐按钮"并已登录您的 LinkedIn 账户,LinkedIn 便能够将您对本网站的访问与您和您的用户账户相关联。我们提示您,作为网站提供者,我们无从知悉所传输数据的内容及其被 LinkedIn 使用的情况。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
向美国传输数据基于欧盟委员会的标准合同条款。详情:https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de。
LinkedIn 的隐私政策:https://www.linkedin.com/legal/privacy-policy。
DPF 认证:https://www.dataprivacyframework.gov/participant/5448。
本网站使用 XING 网络的元素。提供商为 New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland。
每当调取我们网站中包含 XING 元素的页面时,都会与 XING 的服务器建立连接。据我们所知,此过程中不会存储个人数据。特别是不会存储 IP 地址,也不会分析使用行为。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
有关数据保护及 XING 分享按钮的更多信息,请参阅 XING 的隐私政策:https://privacy.xing.com/de/datenschutzerklaerung。
6. 分析工具与广告
Google Tag Manager
我们使用 Google Tag Manager。提供商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland。
Google Tag Manager 是一种工具,借助它我们可以在网站上嵌入跟踪或统计工具及其他技术。Google Tag Manager 本身不会创建用户画像,不存储 Cookie,也不进行独立分析。它仅用于管理和投放通过它嵌入的工具。但 Google Tag Manager 会采集您的 IP 地址,该地址也可能被传输至 Google 在美国的母公司。
使用 Google Tag Manager 的法律依据为 Art. 6 Abs. 1 lit. f DSGVO。如已征求相应同意,则处理仅依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 进行。该同意可随时撤回。
DPF 认证:https://www.dataprivacyframework.gov/participant/5780。
Google Analytics
本网站使用网络分析服务 Google Analytics 的功能。提供商为 Google Ireland Limited("Google"), Gordon House, Barrow Street, Dublin 4, Irland。
Google Analytics 使网站运营者能够分析网站访问者的行为。在此过程中,网站运营者获得各种使用数据,例如页面访问量、停留时长、所使用的操作系统及用户来源。这些数据被汇总于一个 User-ID 中,并与网站访问者各自的终端设备相关联。
此外,借助 Google Analytics,我们还可以记录您的鼠标和滚动移动以及点击等。再者,Google Analytics 采用各种建模方法来补充所采集的数据集,并在数据分析中使用机器学习技术。
Google Analytics 使用能够为分析用户行为之目的而识别用户的技术(例如 Cookie 或设备指纹识别)。Google 所采集的有关您使用本网站的信息,通常会被传输至 Google 在美国的服务器并存储在那里。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。我们通过自有的 Cookie 提示征求您的同意;Google Analytics 仅在您同意后才会加载。您可以随时通过页脚中的"Cookie 设置"链接更改或撤回您的选择。撤回后,Google Analytics 将被停用,相关 Cookie 将被删除。
标准合同条款:https://privacy.google.com/businesses/controllerterms/mccs/。DPF 认证:https://www.dataprivacyframework.gov/participant/5780。
IP 匿名化
Google Analytics 的 IP 匿名化已激活。由此,您的 IP 地址会在传输至美国之前由 Google 在欧盟成员国内部或在《欧洲经济区协定》其他缔约国境内予以缩短。只有在例外情况下,完整的 IP 地址才会被传输至 Google 在美国的服务器并在那里缩短。受本网站运营者委托,Google 将使用这些信息来评估您对网站的使用、汇编有关网站活动的报告,并向网站运营者提供与网站使用和互联网使用相关的其他服务。在 Google Analytics 范围内由您的浏览器传输的 IP 地址不会与 Google 的其他数据合并。
浏览器插件
您可以通过下载并安装以下链接处提供的浏览器插件,阻止 Google 对您数据的采集和处理:https://tools.google.com/dlpage/gaoptout?hl=de。
有关 Google Analytics 处理用户数据的更多信息,请参阅 Google 的隐私政策:https://support.google.com/analytics/answer/6004245?hl=de。
委托处理
我们已与 Google 签订委托处理协议,并在使用 Google Analytics 时全面落实德国数据保护机构的严格规定。
Mouseflow
我们在本网站上嵌入了 Mouseflow。提供商为 Mouseflow Inc., 106 E 6th St #900, Austin Texas, 78701, USA。
通过使用 Mouseflow,我们可以分析访问者在我们网站上的行为。这有助于改进运营者的网站,并为访问者提供更愉悦的使用体验。
为实现这一目标,主要采集单次访问的点击路径,即所谓的"会话回放"(Session Replay)。在此过程中,尤其会采集有关用户如何与网站互动的信息,例如通过点击或触摸、移动鼠标、滚动和浏览页面。此外,我们还通过 Mouseflow 采集所有键盘输入。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
此外,您可以通过以下链接停用通过 Mouseflow 的跟踪:https://mouseflow.com/opt-out/。
提供商的隐私政策:https://mouseflow.com/legal/visitor/privacy-policy/ 及 https://mouseflow.com/legal/gdpr/。
DPF 认证:https://www.dataprivacyframework.gov/participant/5609。
委托处理
我们已就上述服务的使用签订了委托处理协议(AVV)。
Google Ads
网站运营者使用 Google Ads。Google Ads 是 Google Ireland Limited("Google"), Gordon House, Barrow Street, Dublin 4, Irland 的一个在线广告程序。
Google Ads 使我们能够在用户于 Google 输入特定搜索词时(关键词定向),在 Google 搜索引擎或第三方网站上投放广告。此外,还可以根据 Google 现有的用户数据(例如位置数据和兴趣)投放有针对性的广告(受众定向)。作为网站运营者,我们可以对这些数据进行量化评估,例如分析哪些搜索词导致了我们广告的投放,以及多少广告带来了相应的点击。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
标准合同条款:https://policies.google.com/privacy/frameworks 及 https://business.safety.google/controllerterms/。DPF 认证:https://www.dataprivacyframework.gov/participant/5780。
Google Ads Remarketing
本网站使用 Google Ads Remarketing 的功能。提供商为 Google Ireland Limited("Google"), Gordon House, Barrow Street, Dublin 4, Irland。
借助 Google Ads Remarketing,我们可以将与我们在线服务互动的人员归入特定受众群体,从而随后在 Google 广告网络中向其展示与兴趣相关的广告(再营销或重定向)。
此外,借助 Google Ads Remarketing 创建的广告受众可以与 Google 的跨设备功能相关联。如此一来,根据您此前在某一终端设备(例如手机)上的使用和浏览行为而为您定制的、与兴趣相关的个性化广告信息,也可以在您的另一终端设备(例如平板电脑或 PC)上展示。
如果您拥有 Google 账户,您可以通过以下链接反对个性化广告:https://adssettings.google.com/anonymous?hl=de。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
Google 的隐私政策:https://policies.google.com/technologies/ads?hl=de。DPF 认证:https://www.dataprivacyframework.gov/participant/5780。
通过客户匹配进行受众构建
为构建受众,我们使用了 Google Ads Remarketing 的客户匹配等功能。在此过程中,我们将客户列表中的某些客户数据(例如电子邮件地址)传递给 Google。如果相关客户是 Google 用户且已登录其 Google 账户,他们将在 Google 网络内(例如在 YouTube、Gmail 或搜索引擎中)看到合适的广告信息。
Google Conversion-Tracking
本网站使用 Google Conversion Tracking。提供商为 Google Ireland Limited("Google"), Gordon House, Barrow Street, Dublin 4, Irland。
借助 Google Conversion-Tracking,Google 和我们可以识别用户是否执行了特定操作。例如,我们可以评估我们网站上哪些按钮被点击的频率有多高、哪些产品被特别频繁地查看或购买。这些信息用于创建转化统计。我们获知点击了我们广告的用户总数以及他们执行了哪些操作。我们不会获得能够使我们个人识别用户的信息。Google 本身则使用 Cookie 或类似识别技术进行识别。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
Google 的数据保护规定:https://policies.google.com/privacy?hl=de。DPF 认证:https://www.dataprivacyframework.gov/participant/5780。
Meta-Pixel(前称 Facebook Pixel)
本网站为进行转化测量而使用 Facebook/Meta 的访问者行为像素。该服务的提供商为 Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland。但据 Facebook 称,所采集的数据也会被传输至美国及其他第三国。
由此,在网站访问者通过点击 Facebook 广告被引导至提供商网站后,可以追踪其行为。借此可以为统计和市场研究目的评估 Facebook 广告的有效性,并优化未来的广告措施。
所采集的数据对于作为本网站运营者的我们而言是匿名的,我们无法推断出用户的身份。但这些数据会被 Facebook 存储和处理,从而可能建立与各自用户画像的关联,并使 Facebook 能够依据 Facebook 数据使用政策(https://de-de.facebook.com/about/privacy/)将这些数据用于自身的广告目的。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
我们使用 Meta-Pixel 内的扩展匹配功能。扩展匹配使我们能够将我们通过网站收集的客户和潜在客户的各类数据(例如居住地、州/联邦州、邮政编码、经哈希处理的电子邮件地址、姓名、性别、出生日期或电话号码)传输给 Meta(Facebook)。
如借助此工具采集个人数据并转交给 Facebook,则我们与 Meta Platforms Ireland Limited 共同负责(Art. 26 DSGVO)。协议:https://www.facebook.com/legal/controller_addendum。
标准合同条款:https://www.facebook.com/legal/EU_data_transfer_addendum 及 https://de-de.facebook.com/help/566994660333381。数据保护提示:https://de-de.facebook.com/about/privacy/。停用 Custom Audiences:https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen。无账户时:http://www.youronlinechoices.com/de/praferenzmanagement/。DPF 认证:https://www.dataprivacyframework.gov/participant/4452。
Facebook Conversion API
我们在本网站上嵌入了 Facebook Conversion API。该服务的提供商为 Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland。但据 Facebook 称,所采集的数据也会被传输至美国及其他第三国。
Facebook Conversion API 使我们能够采集网站访问者与我们网站的互动并转交给 Facebook,以改进在 Facebook 上的广告表现。
为此,尤其会采集调取的时间点、所调取的网页、您的 IP 地址和您的 User-Agent,以及在适当情况下采集其他特定数据(例如所购买的产品、购物车价值和货币)。可采集数据的完整概览请见此处:https://developers.facebook.com/docs/marketing-api/conversions-api/parameters。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
共同责任(Art. 26 DSGVO)与 Meta-Pixel 相同;协议:https://www.facebook.com/legal/controller_addendum。DPF 认证:https://www.dataprivacyframework.gov/participant/4452。
委托处理
我们已就上述服务的使用签订了委托处理协议(AVV)。
Facebook Custom Audiences
我们使用 Facebook Custom Audiences。该服务的提供商为 Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland。
当您访问或使用我们的网页和应用、使用我们的免费或收费服务、向我们传输数据,或与我们公司的 Facebook 内容互动时,我们会在此过程中采集您的个人数据。如您授予我们使用 Facebook Custom Audiences 的同意,我们将把这些数据传输给 Facebook,使 Facebook 能够为您投放合适的广告。此外,还可以利用您的数据定义受众群体(Lookalike Audiences)。
Facebook 作为我们的受托处理者处理这些数据。详情:https://www.facebook.com/legal/terms/customaudience。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
标准合同条款:https://www.facebook.com/legal/terms/customaudience 及 https://www.facebook.com/legal/terms/dataprocessing。DPF 认证:https://www.dataprivacyframework.gov/participant/4452。
TikTok Pixel
我们在本网站上嵌入了 TikTok Pixel。提供商为 TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland(以下简称 TikTok)。
借助 TikTok Pixel,我们可以向查看过我们服务的网站访问者在 TikTok 上展示符合兴趣的广告(TikTok Ads)。同时,借助 TikTok Pixel,我们可以确定我们在 TikTok 上的广告效果如何。在此过程中会处理各种使用数据,例如 IP 地址、页面访问量、停留时长、所使用的操作系统和用户来源、有关某人在 TikTok 上点击的广告的信息,或被触发的事件(时间戳)。这些数据被汇总于一个 User-ID 中,并与网站访问者各自的终端设备相关联。
使用此服务基于您依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 的同意。该同意可随时撤回。
标准合同条款:https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE 及 https://ads.tiktok.com/i18n/official/policy/controller-to-controller。
委托处理
我们已就上述服务的使用签订了委托处理协议(AVV)。
LinkedIn Insight Tag
本网站使用 LinkedIn 的 Insight-Tag。该服务的提供商为 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland。
通过 LinkedIn Insight Tag 进行的数据处理
借助 LinkedIn Insight Tag,我们获得有关我们网站访问者的信息。如果某网站访问者在 LinkedIn 注册,我们便可以分析其职业基本信息(例如职业阶段、公司规模、国家、地点、行业和职务名称)等,从而更好地使我们的网站面向各自的目标群体。此外,借助 LinkedIn Insight Tag,我们还可以测量我们网页的访问者是否进行了购买或其他操作(转化测量)。
LinkedIn 本身还采集所谓的日志文件(URL、引荐 URL、IP 地址、设备和浏览器特性以及访问的时间点)。IP 地址会被缩短,或(如其被用于跨设备触达 LinkedIn 会员)被哈希处理(假名化)。LinkedIn 会员的直接标识符在七天后被 LinkedIn 删除。其余假名化数据随后在 180 天内被删除。
LinkedIn 所采集的数据无法由作为网站运营者的我们与特定个人相关联。LinkedIn 将把所采集的网站访问者个人数据存储在其位于美国的服务器上,并在自身广告措施范围内使用。详情:https://www.linkedin.com/legal/privacy-policy#choices-oblig。
法律依据
如已征得同意(Consent),则使用上述服务仅依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 TDDDG 进行。该同意可随时撤回。如未征得同意,则使用此服务依据 Art. 6 Abs. 1 lit. f DSGVO 进行;网站运营者对包括社交媒体在内的有效广告措施具有正当利益。
标准合同条款:https://www.linkedin.com/legal/l/dpa 及 https://www.linkedin.com/legal/l/eu-sccs。DPF 认证:https://www.dataprivacyframework.gov/participant/5448。
反对使用 LinkedIn Insight Tag
可通过以下链接反对 LinkedIn 对使用行为的分析以及有针对性的广告:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。
此外,LinkedIn 会员可以在账户设置中控制其个人数据用于广告目的的使用。为避免 LinkedIn 将在我们网站上采集的数据与您的 LinkedIn 账户相关联,您必须在访问我们网站之前从您的 LinkedIn 账户登出。
委托处理
我们已就上述服务的使用签订了委托处理协议(AVV)。
7. 通讯订阅(Newsletter)
通讯订阅数据
如果您希望接收本网站所提供的通讯(Newsletter),我们需要您提供一个电子邮件地址,以及能够使我们核实您是所提供电子邮件地址的所有者且同意接收该通讯的信息。其他数据不予采集,或仅在自愿基础上采集。我们仅将这些数据用于发送所请求的信息,并不会将其转交给第三方。
订阅我们的通讯采用所谓的双重确认(Double-Opt-in)程序。即您在注册后会收到一封电子邮件,请您在其中确认您的注册。此确认是必要的,以防止有人用他人的电子邮件地址进行注册。通讯订阅的注册会被记录,以便能够依据法律要求证明注册过程。这包括存储注册和确认的时间点以及 IP 地址。同样,您在发送服务商处存储的数据的变更也会被记录。
对在通讯订阅注册表单中填写的数据的处理,仅依据您的同意(Art. 6 Abs. 1 lit. a DSGVO)进行。对于存储数据、电子邮件地址及其用于发送通讯的用途所给予的同意,您可以随时撤回,例如通过通讯中的"退订"链接。撤回不影响已进行的数据处理过程的合法性。
您为接收通讯之目的而存放在我们处的数据,将由我们或通讯服务商存储,直至您退订通讯为止,并在退订通讯后或目的不再存在后从通讯发送列表中删除。我们保留在依 Art. 6 Abs. 1 lit. f DSGVO 的正当利益范围内,按自身裁量删除或封锁我们通讯发送列表中的电子邮件地址的权利。
出于其他目的存储在我们处的数据不受此影响。
在您退出通讯发送列表后,您的电子邮件地址在必要时会在我们或通讯服务商处存储于一个黑名单中,前提是这是为防止未来邮件发送所必需的。黑名单中的数据仅用于此目的,不与其他数据合并。这既符合您的利益,也符合我们在发送通讯时遵守法定规定的利益(Art. 6 Abs. 1 lit. f DSGVO 意义上的正当利益)。在黑名单中的存储没有时间限制。如您的利益高于我们的正当利益,您可以反对此存储。
Brevo
本网站使用 Brevo 发送通讯。提供商为 Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland(以下简称"Brevo")。
Brevo 是一项服务,借助它可以组织和分析通讯的发送等。您为接收通讯之目的而填写的数据,存储在 Brevo 位于德国的服务器上。
Brevo 的数据分析
借助 Brevo,我们能够分析我们的通讯活动。例如,我们可以看到某封通讯消息是否被打开,以及在适当情况下哪些链接被点击。如此一来,我们可以确定哪些链接被特别频繁地点击等。
此外,我们还可以识别在打开/点击后是否执行了某些事先定义的操作(转化率)。例如,我们可以借此识别您在点击通讯后是否进行了购买。
Brevo 还使我们能够根据不同类别对通讯接收方进行划分("聚类")。在此过程中,通讯接收方可以例如按年龄、性别或居住地进行划分。如此一来,可以更好地使通讯适应各自的目标群体。
有关 Brevo 功能的详细信息,请参阅以下链接:https://www.brevo.com/de/newsletter-software/。
法律依据
数据处理基于您的同意(Art. 6 Abs. 1 lit. a DSGVO)。您可以随时撤回此同意。撤回不影响已进行的数据处理过程的合法性。
存储期限
您为接收通讯之目的而存放在我们处的数据,由我们在我们的服务器以及 Brevo 的服务器上存储,直至您退订通讯为止,并在退订通讯后从通讯发送列表中删除。出于其他目的存储在我们处的数据不受此影响。
更多信息请参阅 Brevo 的数据保护规定:https://www.brevo.com/de/legal/privacypolicy/。
委托处理
我们已就上述服务的使用签订了委托处理协议(AVV)。这是一份数据保护法所规定的合同,确保该方仅按照我们的指示并在遵守 DSGVO 的前提下处理我们网站访问者的个人数据。
8. 插件与工具
增强数据保护模式下的 YouTube
本网站嵌入了 YouTube 网站的视频。该网站的运营者为 Google Ireland Limited("Google"), Gordon House, Barrow Street, Dublin 4, Irland。
当您访问其中嵌入了 YouTube 的本网站页面时,会与 YouTube 的服务器建立连接。在此过程中,YouTube 服务器会被告知您访问了我们的哪些页面。如果您已登录您的 YouTube 账户,您便使 YouTube 能够将您的浏览行为直接与您的个人资料相关联。您可以通过从您的 YouTube 账户登出来阻止这一点。
我们在增强数据保护模式下使用 YouTube。据 YouTube 称,在增强数据保护模式下播放的视频不会被用于在 YouTube 上对浏览进行个性化。在增强数据保护模式下投放的广告同样不是个性化的。在增强数据保护模式下不会设置 Cookie。但取而代之的是,会在用户的浏览器中存储所谓的本地存储元素(Local Storage),它们类似于 Cookie 一样包含个人数据,并可用于识别。详情:https://support.google.com/youtube/answer/171780。
在激活某个 YouTube 视频后,可能会在适当情况下触发其他我们无法施加影响的数据处理过程。
使用 YouTube 是出于以吸引人的方式呈现我们在线服务的利益。这构成 Art. 6 Abs. 1 lit. f DSGVO 意义上的正当利益。如已征求相应同意,则处理仅依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 进行。该同意可随时撤回。
Google 的隐私政策:https://policies.google.com/privacy?hl=de。DPF 认证:https://www.dataprivacyframework.gov/participant/5780。
Google Maps
本网站使用地图服务 Google Maps。提供商为 Google Ireland Limited("Google"), Gordon House, Barrow Street, Dublin 4, Irland。借助此服务,我们可以在网站上嵌入地图资料。
为使用 Google Maps 的功能,有必要存储您的 IP 地址。这些信息通常会被传输至 Google 在美国的服务器并存储在那里。本网站的提供者对此数据传输无法施加影响。当 Google Maps 激活时,Google 可以为统一显示字体之目的而使用 Google Fonts。在调取 Google Maps 时,您的浏览器会将所需的网络字体加载到其浏览器缓存中,以正确显示文本和字体。
使用 Google Maps 是出于以吸引人的方式呈现我们在线服务的利益,以及便于查找我们在网站上标注的地点。这构成 Art. 6 Abs. 1 lit. f DSGVO 意义上的正当利益。如已征求相应同意,则处理仅依据 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG 进行。该同意可随时撤回。
标准合同条款:https://privacy.google.com/businesses/gdprcontrollerterms/ 及 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。隐私政策:https://policies.google.com/privacy?hl=de。DPF 认证:https://www.dataprivacyframework.gov/participant/5780。
Cloudflare Turnstile
我们在本网站上使用"Cloudflare Turnstile"(以下简称"Turnstile")。提供商为 Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA。
Turnstile 旨在核实本网站上的数据输入(例如在联系或求职表单中)是由人工还是由自动化程序完成。为此,Turnstile 会评估各种信息(例如 IP 地址、浏览器和设备特性以及在表单上的交互模式)。在此过程中,Turnstile 不使用跟踪 Cookie,并仅将所采集的数据用于滥用识别,而不用于广告或画像构建目的。在核验过程中采集的数据会被传输给 Cloudflare。
数据的存储和分析依据 Art. 6 Abs. 1 lit. f DSGVO 进行。网站运营者对保护其表单免遭滥用性的自动化使用和垃圾信息侵害具有正当利益。
向美国传输数据基于欧盟委员会的标准合同条款。更多信息请参阅 Cloudflare 的隐私政策:https://www.cloudflare.com/privacypolicy/。
此外,Cloudflare 的 Turnstile 数据保护附录适用,它对通过 Turnstile 采集的数据的处理作出了更具体的规定:https://www.cloudflare.com/turnstile-privacy-addendum/。
9. 自有服务
求职者数据的处理
我们为您提供向我们求职的可能性(例如通过电子邮件、邮寄或在线求职表单)。下文我们将就在求职流程中所采集的您的个人数据的范围、目的和用途向您进行说明。我们保证,对您数据的采集、处理和使用均符合现行数据保护法及所有其他法定规定,并对您的数据严格保密。
数据采集的范围和目的
当您向我们提交求职申请时,我们会处理与之相关的您的个人数据(例如联系和通信数据、求职材料、面试过程中的记录等),只要这是就建立雇佣关系作出决定所必需的。其法律依据为德国法下的 § 26 BDSG(雇佣关系的洽谈)、Art. 6 Abs. 1 lit. b DSGVO(一般合同洽谈),以及——如您已给予同意——Art. 6 Abs. 1 lit. a DSGVO。该同意可随时撤回。您的个人数据在我们公司内部仅传递给参与处理您求职申请的人员。
如求职申请成功,您所提交的数据将依据 § 26 BDSG 及 Art. 6 Abs. 1 lit. b DSGVO,为执行雇佣关系之目的存储在我们的数据处理系统中。
数据的保存期限
如果我们无法向您提供职位、您拒绝某一职位邀约或您撤回您的求职申请,我们保留依据我们的正当利益(Art. 6 Abs. 1 lit. f DSGVO),自求职程序结束(拒绝或撤回求职申请)起最长 6 个月内将您所传输的数据保存在我们处的权利。随后这些数据将被删除,实体求职材料将被销毁。该保存尤其用于在发生法律纠纷时的举证目的。如可预见在 6 个月期限届满后仍需要这些数据(例如由于即将发生或正在进行的法律纠纷),则只有在进一步保存的目的不再存在时才进行删除。
此外,如您已给予相应同意(Art. 6 Abs. 1 lit. a DSGVO),或如有法定保存义务阻碍删除,也可进行更长时间的保存。
纳入求职者库
如果我们不向您提供职位,在适当情况下存在将您纳入我们求职者库的可能性。在纳入的情况下,求职申请中的所有文件和信息将被纳入求职者库,以便在出现合适空缺时与您联系。
纳入求职者库仅依据您的明确同意(Art. 6 Abs. 1 lit. a DSGVO)进行。该同意的给予是自愿的,且与正在进行的求职程序没有任何关联。当事人可以随时撤回其同意。在此情况下,求职者库中的数据将被不可逆地删除,除非存在法定的保存理由。
求职者库中的数据最迟在给予同意后两年被不可逆地删除。