数据保护声明
数据保护说明
一般说明
以下说明简要概述了您访问本网站时您的个人数据将如何处理。个人数据是指所有可用于识别您个人身份的数据。有关数据保护方面的详细信息，请参阅本文下方列出的数据保护声明。
本网站的数据收集
谁负责本网站的数据收集？
本网站的数据处理由网站运营方负责。您可以在本数据保护说明中的“责任方信息”部分找到其联系方式。
我们如何收集您的数据？
一方面，我们会收集您主动提供的数据。例如，您在联系表格中输入的数据。 另一方面，当您访问本网站时，由我们的 IT 系统自动或经您同意后收集。这些数据主要是技术数据（例如，您使用的浏览器、操作系统或页面访问时间）。这些数据会在您访问本网站时自动收集。
我们如何使用您的数据？
部分数据用于确保网站正常运行。其他数据可用于分析您的用户行为。
您对您的数据拥有哪些权利？
您有权随时免费获取关于您存储的个人数据的来源、接收者和用途的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤回该同意。此外，在某些特定情况下，您有权要求限制对您个人数据的处理。此外，您还有权向主管监管机构提出申诉。
如果您对此或数据保护方面还有其他疑问，请随时与我们联系。
2. 网站托管
外部托管
本网站由外部服务提供商（主机提供商）托管。本网站收集的个人数据存储在主机的服务器上。这些数据主要包括：IP 地址、联系请求、元数据和通信数据、合同数据、联系信息、姓名、网站访问量以及通过网站生成的其他数据。 我们使用托管服务商是为了履行我们对潜在客户和现有客户的合同义务（《通用数据保护条例》第 6 条第 1 款 b 项），并确保由专业服务提供商安全、快速、高效地提供我们的在线服务（《通用数据保护条例》第 6 条第 1 款 f 项）。 我们的主机服务提供商仅会在履行其合同义务所必需的范围内处理您的数据，并遵守我们关于这些数据的指示。
我们使用以下主机服务商：
noris network AG
Thomas-Mann-Straße 16 - 20
90471 Nürnberg
数据委托处理合同
我们已与上述外部服务提供商签订了数据委托处理合同（AVV）。该协议是根据数据保护法规定要求签订的协议，旨在确保服务提供商仅按照我们的指示并遵守《通用数据保护条例》的规定处理我们网站访问者的个人数据。
3. 一般说明和强制性信息
数据保护
本网站运营方非常重视对您个人数据的保护。我们将根据相关法律法规和本数据保护声明，对您的个人数据进行保密处理。
当您使用本网站时，我们会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本数据保护声明解释了我们会收集哪些数据以及我们如何使用这些数据。它还解释了我们如何以及出于何种目的收集和使用这些数据。
我们在此提醒您，互联网上的数据传输（例如通过电子邮件进行通信）可能存在安全漏洞。我们无法完全保证数据免受第三方访问。
关于负责机构的说明
本网站数据处理的负责机构为：
Lorenz Seidler Gossel Rechtsanwälte Patentanwälte Partnerschaft mbB
Widenmayerstraße 23
80538 München
Telefon: +49-89-29010-0
E-Mail:
负责机构是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和方式的自然人或法人。
数据保留期限
除非本数据保护声明中另有更具体的保留期限规定，否则您的个人数据将由我们保存，直至数据处理的目的不再适用。如果您提出合理的删除请求或撤回您对数据处理的同意，您的数据将被删除，除非我们有其他合法理由存储您的个人数据（例如，税法或商法规定的保留期限）；在后一种情况下，这些理由消失后，数据将被删除。
数据保护专员
我们公司已任命了一名数据保护专员。
Lorenz Seidler Gossel Rechtsanwälte Patentanwälte Partnerschaft mbB
- Datenschutzbeauftragter -
Widenmayerstraße 23
80538 München
Telefon: +49-89-29010-0
E-Mail:
关于向美国以及其他第三国传输数据的说明
我们使用来自美国或其他第三国的公司提供的工具，这些公司可能无法提供充分的数据保护。当这些工具处于活动状态时，您的个人数据可能会被传输到这些第三国并在那里进行处理。请注意，这些国家的数据保护水平无法保证与欧盟相当。例如，美国公司有义务向安全机构提供个人数据，而您作为当事人无法就此采取法律行动。因此，不能排除美国当局（例如情报机构）出于监控目的处理、分析和永久存储您存储在美国服务器上的数据的可能性。我们无法控制这些处理活动。
撤回您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤回已授予的同意。撤回同意不影响撤回前数据处理的合法性。
在特殊情况下反对数据收集以及反对直接广告营销的权利（《通用数据保护条例》第 21 条）
如果数据处理是根据《通用数据保护条例》第 6 条第 1 款 (e) 项或 (f) 项进行数据处理时，您有权随时基于您的特定情况，对您的个人数据处理提出异议；这也同样适用于基于这些条款进行的分析。您可以在本数据保护声明中找到处理数据的法律依据。如果您提出异议，我们将不再处理您的个人数据，除非我们能够证明存在强制性的、值得保护的处理理由，且该理由优先于您的利益、权利和自由，或者该处理是为了行使、 行使或捍卫法律权利（根据《通用数据保护条例》第 21 条第 1 款提出异议）。或者处理是为了确立、行使或捍卫法律主张（依据《通用数据保护条例》第 21 条第 1 款提出反对）。
如果您的个人数据被用于直接营销，您有权随时反对将您的个人数据用于此类广告宣传；这也适用于与此类直接广告营销相关的个人数据分析。如果您提出异议，您的个人数据将不再用于直接广告营销目的（根据《通用数据保护条例》第 21 条第 2 款提出异议）。
向主管的监管机构提出申诉的权利
如果发生违反《通用数据保护条例》 的情况，相关人士有权向监管机构提出申诉，特别是向其惯常居住地、工作地点或涉嫌违规行为发生地的监管机构成员国提出申诉。该申诉权不影响其他行政或司法援助措施。
数据可携权
您有权要求我们将基于您的同意或履行合同而自动处理的数据以通用、可机读的格式交付给您或第三方。如果您要求将数据直接传输给另一责任方，则只有在技术可行的情况下才会执行。
SSL 或 TLS 加密
本网站出于安全考虑，使用 SSL/TLS 加密技术来保护您发送给我们的订单或咨询等机密信息的传输安全。您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器地址栏中出现的锁形图标来识别加密连接。 启用 SSL/TLS 加密后，您传输给我们的数据将无法被第三方读取。
信息查询、删除和更正
根据现行法律规定，您有权随时免费查询有关您存储的个人数据、数据来源和接收者以及数据处理目的的信息，并在必要时有权更正或删除这些数据。您可以随时就此以及任何其他与个人数据相关的问题与我们联系。
限制处理的权利
您有权要求限制对您个人数据的处理。为此，您可以随时与我们联系。在以下情况下，您有权要求限制处理：
• 如果您对我们存储的您的个人数据的准确性提出异议，我们通常需要时间进行核实。在核实期间，您有权要求限制对您个人数据的处理。
•如果您的个人数据被非法处理，您可以要求限制数据处理，而不是要求删除。
• 如果我们不再需要您的个人数据，但您需要这些数据用来行使、捍卫或主张法律权利，您有权要求限制处理您的个人数据，而不是要求删除数据。
• 如果您已根据《通用数据保护条例》第 21 条第 1 款提出异议，则必须权衡您和我们的利益。在尚未明确哪一方的利益优先之前，您有权要求限制处理您的个人数据。
如果您限制了对您个人数据的处理，则除存储外，这些数据只能在获得您的同意后，或为主张、行使或捍卫法律权利，或为了保护其他自然人或法人的权利，或为了欧盟或成员国的重要公共利益而被处理。
拒绝接收广告电子邮件
严禁使用本法律声明中公布的联系方式发送未经请求的广告和信息资料。本网站运营方明确保留对垃圾邮件等未经请求发送广告信息的行为采取法律行动的权利。
4. 本网站的数据收集
Cookie
我们的网站使用所谓的“Cookies”。Cookies 是小型文本文件，不会对您的终端设备造成任何损害。它们会暂时存储在您的终端设备上（会话 Cookie），或永久存储在您的终端设备上（永久Cookie）。会话 Cookie 会在您离开我们的网站后自动删除。持久性 Cookie 会一直存储在您的终端设备上，直到您手动删除或被您的网络浏览器自动删除为止。
当您访问我们的网站时，第三方公司的 Cookie 也可能存储在您的终端设备上（第三方 Cookie）。这些 Cookie 使我们或您能够使用第三方公司提供的某些服务（例如，用于处理支付服务的 Cookie）。
Cookies具有多种功能。许多Cookies在技术上是必需的，因为如果没有它们，某些网站功能将无法运行（例如，购物车功能或视频显示）。其他Cookies则用于分析用户行为或展示广告。
用于执行电子通信过程（必要Cookie）或用于提供您所需的特定功能（功能性Cookie，例如购物车功能）或用于优化网站（例如 用于测量网站流量的Cookies）将根据《通用数据保护条例》第6条第1款第f项进行存储，除非另有其他法律规定。网站运营者有合法利益存储 Cookie，以确保其服务在技术上完美无瑕且优化运行。如果已征得您同意存储 Cookie，则相关 Cookie 仅基于此同意进行存储（《通用数据保护条例》第 6 条第 1 款 a 项）；您可以随时撤回此同意。
您可以将浏览器设置为通知您 Cookie 的设置，仅允许个别情况下的 Cookie，在特定情况下或普遍情况下拒绝接受 Cookie，以及在关闭浏览器时自动删除 Cookie。禁用 Cookie 可能会限制本网站的功能。
如果使用来自第三方公司或用于分析目的的 Cookie，我们将在本数据保护声明的框架内另行通知您，并在必要时征求您的同意。
服务器日志文件
网站提供商自动收集并存储信息，这些信息由您的浏览器自动传输给我们，存储在所谓的“服务器日志文件”中。这些信息包括：
• 浏览器类型和版本
• 使用的操作系统
• 引荐来源网址
• 访问计算机的主机名
• 服务器请求时间
• IP 地址
这些数据不会与其他数据源合并。
收集这些数据的法律依据是《通用数据保护条例》第 6 条第 1 款 (f) 项。网站运营者有合法利益确保网站技术无误显示和优化——为此，必须收集服务器日志文件。
通过电子邮件、电话或传真进行咨询
当您通过电子邮件、电话或传真联系我们时，您的咨询内容以及所有由此产生的个人数据（姓名、咨询内容）将被我们存储和处理，以便处理您的请求。未经您的同意，我们不会将这些数据透露给第三方。
根据《通用数据保护条例》第 6 条第 1 款 b 项的规定，如果您的询问与合同履行有关，或为执行合同前措施所必需，我们将处理这些数据。如果您的咨询与履行合同相关，或为订立合同前采取必要步骤。在所有其他情况下，数据处理基于我们有效处理向我们提出的请求的合法利益（《通用数据保护条例》第 6 条第 1 款 (f) 项）或您的同意（《通用数据保护条例》第 6 条第 1 款 (a) 项，前提是已获得您的同意）。 您通过联系请求发送给我们的数据将一直保留在我们这里，直至您要求我们删除、撤回您对数据存储的同意，或数据存储目的不再适用（例如，在您的请求处理完成后）。强制性法律规定（特别是法定保留期限）不受影响。
5. 插件和工具
谷歌地图
本网站使用谷歌地图服务。该服务由Google Ireland Limited（“谷歌”）提供，地址为：Gordon House, Barrow Street, Dublin 4, Ireland。
使用谷歌地图的功能需要存储您的 IP 地址。这些信息通常会传输到谷歌位于美国的服务器并存储在那里。本网站提供商无法影响此数据传输。
启用谷歌地图后，谷歌可能会使用谷歌网络字体以确保字体显示一致。当您访问谷歌地图时，您的浏览器会将所需的网络字体下载到浏览器缓存中，以便正确显示文本和字体。
使用谷歌地图是为了使我们的在线服务更具吸引力，并方便您找到我们网站上标注的位置。这符合《通用数据保护条例》第 6 条第 1 款第 f 项规定的合法利益。如果已征得您的同意，则数据处理仅依据《通用数据保护条例》 第 6 条第 1 款 a 项进行；您可以随时撤回您的同意。
向美国传输数据基于欧盟委员会的标准合同条款。详情请参阅：https://privacy.google.com/businesses/gdprcontrollerterms/
和 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。
有关 用户数据处理的更多信息，请参阅谷歌的数据保护声明：https://policies.google.com/privacy?hl=de。
6. 音频和视频会议
数据处理
我们使用在线会议工具等方式与客户进行沟通。我们使用的具体工具如下所示。当您通过互联网与我们进行视频或音频会议时，您的个人数据将由我们和相应的会议工具提供商收集和处理。
会议工具会收集您为使用该工具而提供/使用的所有数据（电子邮件地址和/或您的电话号码）。此外，会议工具还会处理会议时长、会议开始和结束时间、与会人数以及与通信过程相关的其他“上下文信息”（元数据）。
此外，工具提供商还会处理在线通信所需的所有技术数据。这些数据尤其包括 IP 地址、MAC 地址、设备 ID、设备类型、操作系统类型和版本、客户端版本、摄像头类型、麦克风或扬声器以及连接类型。
如果在工具内交换、上传或以其他方式提供内容，这些内容也将存储在工具提供商的服务器上。此类内容尤其包括云录音、聊天/即时消息、语音邮件、上传的照片和视频、文件、白板以及在使用服务期间共享的其他信息。 请注意，我们无法完全控制所用工具的数据处理过程。我们的选择很大程度上取决于各提供商的公司政策。有关会议工具数据处理的更多信息，请参阅本文下方列出的各工具的数据保护声明。
目的和法律依据
会议工具用于与潜在或现有合同伙伴进行沟通，或向我们的客户提供特定服务（《通用数据保护条例》第 6 条第 1 款 b 项）。此外，使用这些工具旨在简化和加快与我们或我们公司的沟通（符合《通用数据保护条例》第 6 条第 1 款 f 项规定的合法利益）。如已征得同意，则根据该同意使用相关工具；该同意可随时撤回，撤销后立即生效。
数据保留期限
当您要求我们删除数据、撤回存储同意或数据存储目的不再适用时，我们通过视频和会议工具直接收集的数据将立即从我们的系统中删除。存储的 Cookies 会一直保留在您的终端设备上，直到您将其删除。强制性法律规定的数据保留期限不受影响。
我们无法控制会议工具运营商出于自身目的存储的您的数据的保留期限。详情请直接联系会议工具运营商。
使用的会议工具
我们使用以下会议工具：
Microsoft Teams
服务提供商为微软公司，地址：One Microsoft Way, Redmond, WA 98052-6399, USA。有关数据处理的详细信息，请参阅 Microsoft Teams 数据保护声明：https://privacy.microsoft.com/de-de/privacystatement.
数据委托处理合同
我们已与上述外部服务提供商签订了数据委托处理合同（AVV）。该协议是根据数据保护法规定要求签订的协议，旨在确保服务提供商仅按照我们的指示并遵守《通用数据保护条例》的规定处理我们网站访问者的个人数据。
7. 自有服务
应聘者数据处理
我们为您提供应聘机会（例如通过电子邮件、邮寄或在线应聘表格）。以下我们将向您说明在应聘过程中我们将收集哪些个人数据，以及收集的目的和用途。我们保证，您的数据收集、处理和使用均符合现行数据保护法和所有其他法律规定，并对您的数据严格保密。
数据收集的范围和目的
当您向我们提交申请时，我们会处理您的相关个人数据（例如联系方式和沟通记录、申请文件、面试笔记等），只要这是决定是否建立雇佣关系所必需的。其法律依据是德国《联邦数据保护法》第 26 条（建立雇佣关系）、《通用数据保护条例》第 6 条第 1 款 b 项（一般合同谈判）以及在您已同意的情况下《通用数据保护条例》第 6 条第 1 款 a 项。您可随时撤销同意。 您的个人数据仅会在我们公司内部发送给参与处理您申请的人员。
如果申请成功，根据《联邦数据保护法》第 26 条和《通用数据保护条例》第 6 条第 1 款 b 项，您提交的数据将存储在我们的数据处理系统中，用于履行雇佣关系。
数据保留期限
如果我们无法向您提供职位、您拒绝了职位邀请或您撤回了申请，我们基于自身合法利益（《通用数据保护条例》第 6 条第 1 款 f 项）将您提交的数据有保留至申请流程结束（申请被拒绝或撤回）之日起六个月的权利。此期限过后，数据将被删除，所有纸质申请文件将被销毁。保留该数据主要是为了在发生法律纠纷时提供证据。如果六个月期限过后，数据仍需保留（例如，由于面临或正在进行的法律诉讼），则只有在延长保留期限的目的不再适用时，才会删除数据。 如果您已同意（《通用数据保护条例》第 6 条第 1 款 a 项）或存在法定的数据保存义务，则可以延长保存期限。
加入应聘者库
如果我们没有向您提供职位，我们可能会将您加入我们的应聘者库。加入后，您的所有申请文件和信息都会被录入应聘者库，以便在出现合适的职位空缺时与您联系。
加入应聘者库完全基于您的明确同意（《通用数据保护条例》第 6 条第 1 款 a 项）。同意是自愿的，与当前的应聘程序无关。您可以随时撤回您的同意声明。在这种情况下，您的数据将从应聘者库中永久删除，除非法律另有规定。
应聘者库中的数据将在获得您同意后的两年内被永久删除。
8. 我们的社交媒体活动
社交网络的数据处理
我们在社交网络上拥有公开可访问的个人资料。您可以在下面找到我们具体使用的社交网络。
当您访问 Facebook、Twitter 等社交网络的网站或包含社交媒体内容（例如点赞按钮或广告横幅）的网站时，这些社交网络通常可以全面分析您的用户行为。访问我们的社交媒体页面会触发许多与数据保护相关的处理操作。具体来说：
如果您登录了社交媒体账户并访问我们的社交媒体页面，社交媒体门户网站的运营商可以将此次访问与您的用户账户相关联。即使您未登录或没有相应社交媒体门户网站的帐户，您的个人数据也可能被收集。在这种情况下，数据收集是通过存储在您终端设备上的 Cookie 或记录您的 IP 地址来实现的。
利用这种方式收集的数据，社交媒体门户网站的运营商可以创建用户档案，存储您的偏好和兴趣。这使得他们能够在相应的社交媒体平台内外向您展示与您兴趣相关的广告。如果您在相关社交网络上拥有账户，这些基于兴趣的广告可能会显示在您登录或曾经登录过的所有设备上。此外，请注意，我们无法追踪社交媒体平台上的所有数据处理活动。因此，根据服务提供商的不同，社交媒体平台的运营商可能会进行其他数据处理操作。详细信息请参阅相应社交媒体平台的使用条款和数据保护声明。
法律依据
我们的社交媒体活动旨在确保在互联网上尽可能广泛地存在。这是《通用数据保护条例》 第 6 (1) (f) 条规定的合法权益。社交网络发起的分析过程可能基于社交网络运营商必须指定的不同法律依据（例如《通用数据保护条例》第 6 条第 1 款 a 项规定的同意）。
责任人和权利主张
当您访问我们的社交媒体网站（例如 Facebook）时，我们与社交媒体平台的运营商共同负责此次访问触发的数据处理操作。原则上，您可以向我们以及相关社交媒体门户网站的运营商（例如 Facebook）行使您的权利（信息、更正、删除、限制处理、数据可移植性和投诉）。我们以及相应社交媒体门户（例如 Facebook）的运营商。
请注意，尽管我们与社交媒体门户运营商共同承担责任，但我们无法完全影响社交媒体门户的数据处理过程。我们的选择很大程度上取决于相应提供商的公司政策。
数据保留期限
当您要求我们删除数据、撤销存储同意或数据存储目的不再适用时，我们通过社交媒体直接收集的数据将立即从我们的系统中删除。存储的Cookie将保留在您的终端设备上，直到您将其删除。强制性法律规定，特别是保存期限，不受影响。
对于社交网络运营商出于自身目的存储的数据保存期限，我们无权干涉。有关详细信息，请直接联系社交网络的运营商（例如，参阅其数据保护声明，见下文）。
社交网络的具体情况
LinkedIn
我们在 LinkedIn 上拥有一个个人资料页面。服务提供商为 LinkedIn Ireland Unlimited Company，地址：Wilton Plaza,
Wilton Place, Dublin 2, Ireland。LinkedIn 使用广告 Cookie。
如果您想禁用 LinkedIn 广告 Cookie，请使用以下链接： https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。
向美国传输数据基于欧盟委员会的标准合同条款。详情请参阅： https://www.linkedin.com/legal/l/dpa 和 https://www.linkedin.com/legal/l/eu-sccs。
有关 LinkedIn 如何处理您的个人数据的详细信息，请参阅 LinkedIn 的数据保护声明：
https://www.linkedin.com/legal/privacy-policy。