数据保护
一般说明
以下通知简单介绍了当您访问本网站时您的个人数据会发生什么。个人数据是任何可以识别您个人身份的数据。有关数据保护主题的详细信息,请参考本文本下面列出的我们的隐私政策。
更多信息请参见这些文件:
根据 GDPR 第 13、14 和 21 条为客户和相关方提供的数据保护信息
根据 GDPR 第 13、14 和 21 条为供应商提供的数据保护信息
我们如何收集你的数据?
一方面,您的数据在您向我们提供时被收集。例如,这可能是您在联系表格中输入的数据。
其他数据是在您访问网站时由我们的IT系统自动或经您同意收集的。这主要是技术数据(如互联网浏览器、操作系统或浏览网页的时间)。这些数据在您进入本网站时就会自动收集。
你对你的数据有什么权利?
您有权在任何时候免费获得有关您所存储的个人数据的来源、接收者和目的的信息。你也有权利要求更正或删除这些数据。如果您已经同意进行数据处理,您可以在未来任何时候撤销这一同意。在某些情况下,您也有权要求限制对您个人数据的处理。此外,您有权向主管的监督机构提出投诉。
您可以在任何时候就这个问题和其他有关数据保护的问题与我们联系。
2. 托管
我们的网站内容由以下提供商托管:
外部托管
本网站由外部托管。本网站收集的个人数据存储在托管方的服务器上。其中可能包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问量以及通过网站生成的其他数据。
外部托管的目的是履行与我们的潜在客户和现有客户之间的合同(GDPR 第 6 条第 1 款 b 项),以及由专业供应商安全、快速、高效地提供我们的在线服务(GDPR 第 6 条第 1 款 f 项)。如果已征得相应的同意,则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理,只要该同意包括在 TDDDG 规定的范围内存储 cookies 或访问用户终端设备中的信息(例如设备指纹)。同意可随时撤销。
我们的托管方仅在必要的范围内处理您的数据,以履行其履行义务并遵守我们对这些数据的指示。
我们使用以下主机
网络商务有限公司
Robert-Bosch-Str.
77656 Offenburg
订单处理
我们已就上述服务的使用签订了数据处理协议(DPA)。这是数据保护法所要求的合同,它确保只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
数据保护
这些网页的运营商非常重视对您的个人数据的保护。我们根据法定的数据保护条例和本数据保护声明,对您的个人数据进行保密。
当您使用本网站时,我们会收集各种个人数据。个人数据是可以识别您个人身份的数据。本隐私政策解释了我们收集哪些信息以及我们如何使用这些信息。它还解释了这样做的方式和目的是什么。
我们想指出的是,在互联网上的数据传输(例如,通过电子邮件沟通时)可能存在安全漏洞。完全保护数据免受第三方访问是不可能的。
关于负责机构的说明
本网站数据处理的责任方是:
Peter Huber Kältemaschinenbau SE
Werner-von-Siemens-Strasse 1
77656 Offenburg
电话:+49 781 9603-0
电子邮件:info@huber-online.com
控制者是指单独或与他人共同决定处理个人数据(如姓名、电子邮件地址等)的目的和方式的自然人或法人。
储存期
除非在本隐私政策中规定了更具体的存储期限,否则您的个人数据将保留在我们这里,直到处理该数据的目的不再适用。如果您提出合理的删除要求或撤销对数据处理的同意,您的数据将被删除,除非我们有其他法律允许的理由来存储您的个人数据(例如,税法或商法规定的保留期限);在后一种情况下,数据将在这些理由不再适用后被删除。
关于本网站数据处理的法律依据的一般信息
如果您同意进行数据处理,我们将根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项处理您的个人数据,如果根据 GDPR 第 9 条第 1 款处理特殊类别的数据,我们将根据 GDPR 第 9 条第 2 款 a 项处理您的个人数据。在明确同意将个人数据传输到第三国的情况下,数据处理也是根据 GDPR 第 49 条第 1 款 a 项进行的。如果您同意在您的终端设备中存储 Cookie 或访问信息(例如通过设备指纹),则数据处理也将根据 TDDDG 第 25 (1) 条进行。可随时撤销同意。如果履行合同或执行合同前措施需要您的数据,我们将根据《德国数据保护法》第 6 条第 1 款 b 项处理您的数据。此外,根据 GDPR 第 6 条第 1 款 c 项的规定,如果有必要履行法律义务,我们也会处理您的数据。根据《欧洲个人资料与隐私权公约》第 6 条第 1 款 f 项的规定,数据处理也可能基于我们的合法利益。在本隐私政策的以下段落中,我们将介绍每种情况下的相关法律依据。
数据保护官
我们已经为公司任命了一名数据保护官员。
Christoph Boser
Peter Huber Kältemaschinenbau SE
Werner von Siemens Str.1
77656 Offenburg
电话:+49 781 9603-0
电子邮件:dsb@huber-online.com
个人数据接收方
作为业务活动的一部分,我们与各种外部组织合作。在某些情况下,也有必要向这些外部机构传输个人数据。只有在以下情况下,我们才会将个人数据传递给外部机构:履行合同所必需;我们有法律义务这样做(例如,将数据传递给税务机关);根据 GDPR 第 6 条第 1 款 f 项,我们有传递数据的合法权益;或其他法律依据允许传递数据。在使用处理商时,我们仅根据有效的订单处理合同传递客户的个人数据。在联合处理的情况下,会签订联合处理协议。
关于向美国和其他第三国传输数据的说明
在我们的网站上激活聊天功能时,会处理额外的个人数据。聊天功能目前只针对北美(美国、加拿大)的访客。但从技术上无法排除其他国家的游客也可能使用该功能。如下所述,在使用过程中会对各种数据进行处理。数据类别:服务器访问的技术连接数据(IP 地址、日期、时间、请求的页面、浏览器信息)、您的查询信息以及姓名或电子邮件地址等联系数据。处理目的:分析用户行为、为有技术或内容相关问题的网站访问者提供支持以及优化内容。处理的法律依据:根据《欧盟信息权法案》第 6 (1) a 条,您同意处理。数据传输:传输至处理方 tawk.to inc(地址:187 East Warm Springs Rd, SB298 Las Vegas, NV 89119, USA)。这也可能涉及将个人数据传输到欧盟以外的国家。由于数据接收方已承诺遵守数据隐私框架 (DPF) 的数据处理原则,因此向美国传输数据的依据是 GDPR 第 45 条以及欧盟委员会的充分性决定 C(2023) 4745。
反对在特定情况下收集数据和直接营销的权利(DSGVO第21条)。
如果数据处理是基于第6条ABS。6 ABS.1 LIT。e或f dsgvo,您有权在任何时候以您的特殊情况为由反对处理您的个人数据;这也适用于基于这些规定的特征分析。在本数据保护声明中可以找到处理所依据的相应法律依据。如果您反对,我们将不再处理您的个人数据,除非我们能证明处理的正当理由高于您的利益、权利和自由,或者处理的目的是为了维护、行使或捍卫法律索赔(根据DSGVO第21(1)条提出反对)。
如果您的个人数据是为直接营销目的而处理的,您有权在任何时候反对为这种营销目的而处理有关您的个人数据;这也适用于与这种直接营销有关的特征分析。如果您反对,您的个人数据随后将不再被用于直接营销的目的(根据第21条第2款DSGVO的反对)。
信息、更正和删除
在适用法律规定的框架内,您有权随时免费获取有关您所存储的个人数据、其来源和接收方以及数据处理目的的信息,如有必要,您还有权更正或删除这些数据。如果您有关于个人数据的其他问题,可以随时联系我们。
限制处理的权利
您有权要求限制对您个人数据的处理。为此,您可以在任何时候联系我们。在以下情况下,存在限制处理的权利:
- 如果您对我们存储的您的个人数据的准确性有异议,我们通常需要时间来核实。在核查期间,您有权要求限制对您的个人数据的处理。
- 如果对您的个人数据的处理已经/正在非法进行,您可以要求限制数据处理,而不是删除。
- 如果我们不再需要您的个人数据,但您需要它来行使、捍卫或主张法律索赔,您有权要求限制对您的个人数据的处理,而不是删除。
- 如果您根据DSGVO第21条第1款提出反对,必须对您和我们的利益进行平衡。只要尚未确定谁的利益优先,您就有权要求限制对您个人数据的处理。
如果您限制了对您的个人数据的处理,这些数据--除了被储存之外--只能在您同意的情况下被处理,或为了主张、行使或捍卫法律要求,或为了保护另一个自然人或法人的权利,或为了欧盟或一个成员国的重要公共利益的原因。
Cookies
我们的网页使用所谓的 “cookies”。Cookie 是小型数据包,不会对您的终端设备造成任何损害。它们或在会话期间暂时存储在您的设备上(会话 cookie),或永久存储在您的设备上(永久 cookie)。会话 cookie 会在您的访问结束时自动删除。永久 cookie 会一直保存在您的终端设备上,直到您自行删除或由网络浏览器自动删除。
Cookie 可能来自我们(第一方 Cookie),也可能来自第三方公司(所谓的第三方 Cookie)。第三方 cookie 使网站能够整合第三方公司的某些服务(例如,用于处理支付服务的 cookie)。
Cookie 具有各种功能。许多 Cookie 在技术上是必要的,因为没有它们,某些网站功能将无法运行(如购物篮功能或视频显示)。其他 cookies 可用于分析用户行为或广告目的。
为执行电子通讯程序、提供您所要求的某些功能(例如购物篮功能)或优化网站(例如用于测量网络受众的 cookies)(必要 cookies)而需要的 Cookies 将根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项进行存储,除非另有法律依据。网站运营商出于合法利益存储必要的 Cookie,以便在技术上无差错地提供优化服务。如果要求同意存储 Cookie 和类似识别技术,则仅在此同意的基础上进行处理(《德国信息权法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款);同意可随时撤销。
您可以对浏览器进行设置,以便了解 Cookie 的设置情况,仅在个别情况下允许使用 Cookie,在某些情况下或在一般情况下不接受 Cookie,并在关闭浏览器时激活自动删除 Cookie 的功能。如果停用 cookie,本网站的功能可能会受到限制。
您可以在本隐私政策中了解本网站使用了哪些 cookie 和服务。
服务器日志文件
网页的提供者会自动收集并存储在所谓的服务器日志文件中,您的浏览器会自动将这些信息传输给我们。这些信息是
- 浏览器类型和浏览器版本
- 使用的操作系统
- 推荐人的URL
- 访问计算机的主机名称
- 服务器请求的时间
- IP地址
此数据不与其他数据源合并。
该数据的收集是基于DSGVO第6条第1款f项。网站运营商对其网站的技术无差错展示和优化有合法利益 - 为此,必须收集服务器日志文件。
联系表格
如果您通过联系表向我们发出询问,您在询问表中的详细信息,包括您在那里提供的联系方式,将被我们储存起来,用于处理询问和后续问题。未经您的同意,我们不会将这些数据传递出去。
如果您的要求与合同的履行有关,或对执行合同前的措施是必要的,则对这些数据的处理是基于DSGVO第6条(1)款b项。在所有其他情况下,该处理是基于我们有效处理向我们提出的询问的合法利益(《德国刑法》第6条第1款第f项),或基于您的同意(《德国刑法》第6条第1款第a项),如果这已被要求;该同意可在任何时候被撤销。
您在联系表格中输入的数据将保留在我们这里,直到您要求我们删除这些数据、撤销您的存储同意或存储数据的目的不再适用(例如,在我们完成处理您的询问后)。强制性的法律规定--特别是保留期限--仍然不受影响。
通过电子邮件、电话或传真提出请求
如果您通过电子邮件、电话或传真与我们联系,您的询问包括所有产生的个人数据(姓名、询问)将被我们储存和处理,以便处理您的请求。未经您的同意,我们不会将这些数据传递出去。
如果您的请求与合同的履行有关,或对执行合同前的措施是必要的,则对该数据的处理是基于DSGVO第6条第1款b项。在所有其他情况下,该处理是基于我们有效处理向我们提出的询问的合法利益(《德国刑法》第6条第1款第f项),或基于您的同意(《德国刑法》第6条第1款第a项),如果这已被要求;该同意可在任何时候被撤销。
您通过联系请求发送给我们的数据将保留在我们这里,直到您要求我们将其删除、撤销您的存储同意或存储数据的目的不再适用(例如,在您的请求被处理后)。强制性的法律规定--特别是法定保留期限--仍然不受影响。
谷歌标签管理器
我们使用谷歌标签管理器。提供商为 Google Ireland Limited,地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌标签管理器是一种允许我们在网站上集成跟踪或统计工具及其他技术的工具。谷歌标签管理器本身不创建任何用户配置文件,不存储任何 cookie,也不进行任何独立分析。它仅用于管理和显示通过其集成的工具。不过,谷歌标签管理器会记录您的 IP 地址,该地址也可能被传送到谷歌在美国的母公司。
谷歌标签管理器(Google Tag Manager)的使用符合《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项的规定。网站运营者在其网站上快速、简便地集成和管理各种工具是其合法利益所在。如果已征得相应的同意,则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理,只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息(如设备指纹)。可随时撤销同意。
公司已通过 “欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟和美国之间的一项协议,旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。有关这方面的详细信息,可通过以下链接从提供商处获取:
https://www.dataprivacyframework.gov/participant/5780.
谷歌分析
本网站使用网络分析服务谷歌分析的功能。供应商是谷歌爱尔兰有限公司("谷歌"),位于爱尔兰都柏林4区巴罗街的戈登大厦。
谷歌分析使网站经营者能够分析网站访问者的行为。在此过程中,网站运营商会收到各种使用数据,如页面浏览量、停留时间、使用的操作系统和用户的来源。这些数据被归纳为一个用户ID,并分配给网站访问者的各自终端设备。
此外,我们可以使用谷歌分析,除其他外,还包括你的鼠标和滚动的移动和点击。此外,谷歌分析使用各种建模方法来补充收集的数据记录,并在数据分析中使用机器学习技术。
谷歌分析使用能够识别用户的技术,以分析用户行为(例如,cookies或设备指纹)。谷歌收集的关于使用本网站的信息通常会被转移到谷歌在美国的服务器上并储存在那里。
根据DSGVO第6条第1款a项和TTDSG第25条第1款,这项服务的使用是基于您的同意。该同意可以在任何时候被撤销。
向美国的数据传输是基于欧盟委员会的标准合同条款。详情可在这里找到:https://privacy.google.com/businesses/controllerterms/mccs/。
公司通过了 “欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟和美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息,可通过以下链接从提供商处获取:
https://www.dataprivacyframework.gov/participant/5780。
IP 匿名化
谷歌分析 IP 匿名化功能已激活。因此,谷歌将在欧盟成员国或《欧洲经济区协议》的其他签署国截断您的 IP 地址,然后再传输到美国。只有在特殊情况下,完整的 IP 地址才会被传输到谷歌在美国的服务器并在那里被截断。谷歌将代表本网站运营商使用这些信息来分析您对本网站的使用情况,编制网站活动报告,并为网站运营商提供与网站活动和互联网使用相关的其他服务。作为谷歌分析的一部分,您的浏览器传输的 IP 地址不会与谷歌的其他数据合并。
浏览器插件
你可以通过下载和安装以下链接提供的浏览器插件来阻止谷歌收集和处理你的数据:https://tools.google.com/dlpage/gaoptout?hl=de。
你可以在谷歌的隐私政策中找到更多关于谷歌分析如何处理用户数据的信息:https://support.google.com/analytics/answer/6004245?hl=de。
通讯数据
如果您想收到本网站提供的时事通讯,我们需要您提供一个电子邮件地址,以及允许我们核实您是指定电子邮件地址的所有者和您同意接收时事通讯的信息。更多的数据将不会被收集,或只在自愿的基础上被收集。我们只将这些数据用于发送所要求的信息,而不会将其转给第三方。
在通讯登记表中输入的数据的处理完全基于您的同意(《德国刑法》第6条第1款a项)。您可以在任何时候撤销您对数据存储、电子邮件地址及其用于发送通讯的同意,例如通过通讯中的 "取消订阅 "链接。已经进行的数据处理操作的合法性不受撤消的影响。
您为接收时事通讯而提供的数据将由我们或时事通讯服务提供商保存,直到您取消订阅时事通讯,并在您取消订阅时事通讯或目的不再存在后从时事通讯发送列表中删除。根据DSGVO第6条第1款f项的规定,我们保留在我们的合法利益范围内自行决定从我们的通讯分发名单中删除或阻止电子邮件地址的权利。
我们为其他目的而储存的数据不受此影响。
在您退订通讯分发名单后,如果有必要,您的电子邮件地址将被我们或通讯服务提供商储存在黑名单中,以防止今后的邮件发送。黑名单上的数据将只用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们在发送通讯时遵守法律规定的利益(根据DSGVO第6条第1款f项规定的合法利益)。在黑名单中的存储没有时间限制。如果您的利益超过了我们的合法利益,您可以反对存储。
谷歌网络字体(本地托管)
本网站使用谷歌提供的所谓谷歌字体(Google Fonts),以实现字体的标准化显示。谷歌字体安装在本地。与谷歌服务器没有任何联系。
关于谷歌网络字体的更多信息,可以在https://developers.google.com/fonts/faq 和谷歌的隐私政策中找到:https://policies.google.com/privacy?hl=de。
Font Awesome(本地托管)。
本网站使用Font Awesome来统一显示字体。Font Awesome是在本地安装的。与Fonticons, Inc.的服务器不发生连接。
有关Font Awesome的更多信息,请参见Font Awesome的隐私政策:https://fontawesome.com/privacy。
谷歌地图
本网站使用谷歌地图服务。提供商为爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司(“谷歌”)。借助这项服务,我们可以在网站上整合地图资料。
要使用谷歌地图的功能,必须保存您的 IP 地址。这些信息通常会被传送到谷歌在美国的服务器上并保存在那里。本网站的提供者对这种数据传输没有任何影响。如果激活了谷歌地图,谷歌可能会使用谷歌字体来规范字体显示。当您调用谷歌地图时,浏览器会将所需的网络字体加载到浏览器缓存中,以便正确显示文本和字体。
使用谷歌地图是为了更好地展示我们的在线服务,并方便您找到我们在网站上标明的地点。这构成了 GDPR 第 6 条第 1 款 f 项所指的合法权益。如果已征得相应的同意,则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理,只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息(例如设备指纹)。同意可随时撤销。
向美国转移数据是基于欧盟委员会的标准合同条款。详情可在这里找到:https://privacy.google.com/businesses/gdprcontrollerterms/ 和 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。
关于用户数据处理的更多信息可以在谷歌的隐私政策中找到:https://policies.google.com/privacy?hl=de。
公司通过了 “欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟和美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息,可通过以下链接从提供商处获取:
https://www.dataprivacyframework.gov/participant/5780。
处理申请人的数据
我们为您提供向我们申请的机会(如通过电子邮件、邮寄或通过在线申请表格)。在下文中,我们将告知您在申请过程中收集的您的个人数据的范围、目的和用途。我们向您保证,对您数据的收集、处理和使用将按照适用的数据保护法和所有其他法律规定进行,您的数据将被严格保密。