数据保护

1. 数据保护概览

一般信息

以下信息将为您提供一个清晰易懂的概览,说明当您访问本网站时,您的个人数据将会发生什么。“个人数据”一词包括所有可用于识别您个人身份的数据。有关数据保护主题的详细信息,请参阅本说明下方所附的数据保护声明。

本网站上的数据收集

谁负责本网站上的数据收集(即“控制者”)?

本网站上的数据由网站运营方处理,其联系信息可在本隐私政策中“关于负责方的信息(在GDPR中称为‘控制者’)”一节中找到。

我们如何收集您的数据?

我们会因您主动向我们提供数据而收集您的数据。例如,这可能是您在我们的联系表单中输入的信息。 其他数据将在您访问本网站时由我们的IT系统自动收集,或在您同意后收集。这些数据主要包括技术信息(例如网页浏览器、操作系统或访问网站的时间)。当您访问本网站时,此类信息会被自动记录。

我们将您的数据用于哪些目的?

部分信息用于确保网站能够无差错地提供服务。其他数据可能会用于分析您的用户行为模式。

就您的信息而言,您享有哪些权利?

您有权随时免费获取有关您已存储个人数据的来源、接收方和处理目的的信息。您还有权要求更正或删除您的数据。如果您已同意数据处理,您可以随时撤销该同意,该撤销将影响未来的所有数据处理。此外,在某些情况下,您还有权要求限制对您数据的处理。您还有权向主管监管机构提出投诉。 如果您对上述内容或任何其他与数据保护相关的问题有疑问,请随时与我们联系。

分析工具和第三方工具

当您访问本网站时,您的浏览行为可能会被进行统计分析。此类分析主要通过我们所称的分析程序进行。 有关这些分析程序的详细信息,请参阅下方的数据保护声明。

2. 一般信息和强制性信息

数据保护

本网站及其页面的运营者非常重视对您个人数据的保护。因此,我们将您的个人数据作为机密信息处理,并遵守法定数据保护法规以及本数据保护声明。 每当您使用本网站时,各类个人信息都可能被收集。个人数据是指可用于识别您个人身份的数据。本数据保护声明解释了我们收集哪些数据、将这些数据用于何种目的,以及这些信息是如何以及为何被收集的。 在此我们提醒您,通过互联网传输数据(例如通过电子邮件通信)可能存在安全漏洞。无法做到对数据进行绝对防护以避免第三方访问。

关于负责方的信息(在GDPR中称为“控制者”)

dompatent – 专利代理人与律师合伙企业 mbB Deichmannhaus am Dom Bahnhofsvorplatz 1 50667 Köln
电话:+49 221 91652 0 电子邮件:mail[@]dompatent.de 控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人实体(例如姓名、电子邮件地址等)。

数据保护官的指定

我们已为本公司指定了一名数据保护官。
Weißmann Datenschutz GmbH – 数据保护官:律师 P. Weißmann Bosenheimer Str. 10 55543 Bad Kreuznach 电子邮件:datenschutz[@]kanzlei-weissmann.de

存储期限

除非本隐私政策中规定了更具体的存储期限,否则您的个人数据将一直由我们保存,直到收集该数据的目的不再适用为止。如果您提出合理的删除请求或撤销对数据处理的同意,您的数据将被删除,除非我们有其他法律允许的理由继续存储您的个人数据(例如税法或商法规定的保留期限);在后一种情况下,删除将在这些理由不再适用后进行。

撤销您对数据处理的同意

许多数据处理活动只有在您明确同意的前提下才可进行。您也可以随时撤销之前给予我们的任何同意。撤销不会影响在撤销前已进行的数据收集的合法性。 针对特殊情况的数据收集提出异议的权利;反对直接广告的权利(GDPR 第21条) 如果数据处理是基于GDPR第6条第1款(e)或(f)项,您有权基于您自身特殊情况,随时反对处理您的个人数据。这同样适用于基于这些规定进行的任何画像分析。有关任何数据处理所依据的法律基础,请参阅本数据保护声明。如果您提出异议,除非我们能够证明处理您的数据具有压倒您利益、权利和自由的重要合法理由,或者处理的目的是为了主张、行使或抗辩法律权利,否则我们将不再处理您的相关个人数据(根据GDPR第21条第1款提出的异议)。如果您的个人数据被用于直接广告,您有权随时反对将您的相关个人数据用于此类广告目的。这同样适用于与该类直接广告相关的画像分析。如果您提出异议,您的个人数据随后将不再用于直接广告目的(根据GDPR第21条第2款提出的异议)。

向主管监督机构投诉的权利

如果发生违反GDPR的情况,数据主体有权向监督机构提出投诉,尤其是向其通常居住地、工作地所在成员国,或涉嫌违法行为发生地的监督机构提出投诉。提出投诉的权利不影响其他行政或司法救济程序。

数据可携带权

您有权要求我们将基于您的同意或为履行合同而自动处理的数据,以通用、机器可读的格式交给您或第三方。如果您要求将数据直接传输给另一控制者,则仅在技术可行的情况下才会这样做。

SSL 和/或 TLS 加密

出于安全原因以及为了保护机密内容(例如您作为网站用户向我们提交的订单或咨询)的传输,本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏是否从“http://”切换为“https://”以及浏览器地址栏中是否出现锁形图标来识别加密连接。 如果启用了 SSL 或 TLS 加密,您传输给我们的数据将无法被第三方读取。

关于数据的信息、更正与删除

在适用法律规定的范围内,您有权随时要求获取有关您存储的个人数据、其来源和接收方以及处理目的的信息。您也可能有权要求更正或删除您的数据。如果您对此主题或与个人数据有关的任何其他问题有疑问,请随时与我们联系。

要求限制处理的权利

您有权要求限制对您个人数据的处理。为此,您可以随时与我们联系。要求限制处理的权利适用于以下情况:
  • 如果您对我们所存储数据的准确性提出异议,我们通常需要一些时间来核实该主张。在核查期间,您有权要求我们限制对您个人数据的处理。
  • 如果对您个人数据的处理曾经或正在以非法方式进行,您可以要求限制处理,而不是要求删除该数据。
  • 如果我们不再需要您的个人数据,但您需要该数据来主张、行使或抗辩法律权利,您有权要求限制处理您的个人数据,而不是删除它。
  • 如果您根据GDPR第21条第1款提出异议,则需要在您的权利与我们的权利之间进行权衡。在尚未确定谁的利益优先之前,您有权要求限制对您个人数据的处理。
  • 如果您已限制了对您个人数据的处理,则这些数据——除存储之外——仅可在获得您同意,或为主张、行使或抗辩法律权利,或为保护其他自然人或法人权益,或基于欧盟或欧盟成员国的重要公共利益理由时进行处理。

拒收未经请求的电子邮件

我们在此反对利用网站法律声明中公布的联系信息向我们发送未经明确请求的宣传和信息资料。本网站及其页面的运营者明确保留在收到未经请求的宣传信息(例如垃圾邮件)时采取法律行动的权利。

3. 本网站上的数据收集

Cookies

我们的网站和页面使用业内所称的“Cookies”。Cookies 是小型文本文件,不会对您的设备造成任何损害。它们可能在一次访问期间临时存储(会话 Cookie),也可能永久存储在您的设备上(永久 Cookie)。会话 Cookie 会在您结束访问后自动删除。永久 Cookie 会一直保存在您的设备上,直到您主动删除它们,或者由您的网页浏览器自动删除。 在某些情况下,当您进入我们的网站时,第三方 Cookie 可能会存储在您的设备上(第三方 Cookie)。这些 Cookie 使您或我们能够使用第三方提供的某些服务(例如用于处理支付服务的 Cookie)。 Cookie 具有多种功能。许多 Cookie 在技术上是必需的,因为如果没有这些 Cookie,某些网站功能将无法运行(例如购物车功能或视频显示)。其他 Cookie 的目的可能是分析用户行为模式或显示广告信息。 为执行电子通信交易所必需的 Cookie(必要 Cookie)、提供您希望使用的某些功能的 Cookie(功能性 Cookie,例如购物车功能),或为优化网站所必需的 Cookie(例如提供网站受众测量数据的 Cookie),将根据GDPR第6条第1款(f)项进行存储,除非另有法律依据。网站运营者对存储 Cookie 具有合法利益,以确保其服务能够在技术上无误且得到优化地提供。如果已征得您对存储 Cookie 的同意,则相关 Cookie 将仅基于所获得的同意进行存储(GDPR第6条第1款(a)项);该同意可随时撤销。 您可以将浏览器设置为在放置 Cookie 时通知您,并仅在特定情况下允许接受 Cookie。您还可以在某些情况下或总体上排除接受 Cookie,或启用在浏览器关闭时自动删除 Cookie 的功能。如果禁用 Cookie,本网站的功能可能会受到限制。 如果使用第三方 Cookie 或出于分析目的使用 Cookie,我们将结合本数据保护政策另行通知您,并在适用情况下征求您的同意。

使用 Borlabs Cookie 的 Cookie 同意管理

我们的网站使用 Borlabs Cookie 同意技术,以便获取您对在浏览器中存储某些 Cookie 的同意,并按照数据保护规定记录该同意。该技术的提供方为 Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Germany(以下简称“Borlabs”)。 每当您访问我们的网站时,您的浏览器中都会存储一个 Borlabs Cookie,用于保存您作出的同意声明或撤销记录。这些数据不会共享给 Borlabs 技术提供方。 记录的数据将一直存储,直到您要求我们删除它们、您自行删除 Borlabs Cookie,或存储这些数据的目的不再存在为止。这不影响法律规定的强制保留义务。有关 Borlabs 数据处理政策的详细信息,请访问 https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/ 我们使用 Borlabs Cookie 同意技术,是为了获取法律要求的关于使用 Cookie 的同意声明。使用此类 Cookie 的法律依据是 GDPR 第6条第1款(c)项。

服务器日志文件

本网站及其页面的提供方会自动收集并存储所谓的服务器日志文件,您的浏览器会自动向我们传输这些信息。信息包括:
  • 所使用浏览器的类型和版本
  • 引荐网址(Referrer URL)
  • 访问计算机的主机名
  • 服务器请求的时间
  • IP 地址
这些数据不会与其他数据来源合并。 这些数据根据 GDPR 第6条第1款(f)项进行记录。网站运营者对其网站的技术无误展示和优化具有合法利益。为实现这一目的,必须记录服务器日志文件。

通过电子邮件、电话或传真提出请求

如果您通过电子邮件、电话或传真与我们联系,您的请求以及由此产生的所有个人数据(姓名、请求内容)将由我们存储和处理,以便处理您的请求。未经您的同意,我们不会将这些数据传递给第三方。 如果您的咨询与合同履行有关,或为实施合同前措施所必需,则这些数据根据 GDPR 第6条第1款(b)项进行处理。在所有其他情况下,这些数据处理基于我们对高效处理提交咨询的合法利益(GDPR 第6条第1款(f)项),或在已获得您的同意时基于您的同意(GDPR 第6条第1款(a)项)。 您通过联系请求发送给我们的数据将一直由我们保存,直到您要求我们删除、撤销对存储的同意,或者数据存储目的不再适用(例如在您的请求处理完成后)。强制性法定规定——尤其是法定保留期限——不受影响。

联系表单

如果您通过我们的联系表单向我们提交咨询,联系表单中提供的信息以及其中所填写的任何联系信息都将由我们存储,以便处理您的咨询以及在我们有进一步问题时与您联系。未经您的同意,我们不会共享这些信息。 如果您的请求与合同履行相关,或为执行合同前措施所必需,则这些数据的处理依据为 GDPR 第6条第1款(b)项。在所有其他情况下,处理依据为我们对高效处理所收到请求的合法利益(GDPR 第6条第1款(f)项),或在已要求并获得您同意时依据您的同意(GDPR 第6条第1款(a)项)。 您在联系表单中输入的信息将一直由我们保存,直到您要求我们删除这些数据、撤销对数据存储的同意,或者存储该信息的目的不再存在(例如我们对您的咨询回复结束后)。这不影响任何强制性法律规定,尤其是保留期限。

职位申请

我们为网站访问者提供向我们提交职位申请的机会(例如通过电子邮件、邮寄服务或在线职位申请表)。以下我们将向您说明在申请过程中从您那里收集的个人数据的范围、目的和用途。我们保证,对您数据的收集、处理和使用将遵守适用的数据保护法律及其他法定规定,并且您的数据始终会被严格保密处理。 如果您向我们提交职位申请,我们将处理与申请相关的个人数据(例如联系和通信数据、申请文件、面试记录等),前提是这些数据是作出是否建立雇佣关系决定所必需的。上述处理的法律依据为德国法律下的新 GDPR 第26条(雇佣关系的磋商)、GDPR 第6条第1款(b)项(一般合同磋商),以及——如果您已给予我们同意——GDPR 第6条第1款(a)项。您可以随时撤销任何已给予的同意。在我们公司内部,您的个人数据只会提供给参与处理您职位申请的人员。 如果您的申请最终被录用,您提交的数据将基于德国新 GDPR 第26条和 GDPR 第6条第1款(b)项存储在我们的数据处理系统中,以用于实施雇佣关系。

数据存档期限

如果我们无法向您提供工作机会,或者您拒绝工作机会,或撤回您的申请,我们保留基于我们的合法利益(GDPR 第6条第1款(f)项)保存您所提交数据最长6个月的权利,该期限自申请程序结束(拒绝或撤回申请)之日起计算。 在此之后,数据将被删除,纸质申请文件将被销毁。该存储尤其用于在发生法律争议时作为证据。如果明显可见在6个月期限届满后仍需保留该数据(例如由于即将发生或正在进行的法律争议),则只有在进一步存储目的不再存在时才会删除。 如果您已给予同意(GDPR 第6条第1款(a)项)或法定数据保留义务阻止删除,也可能会延长存储时间。

纳入申请人储备库

如果我们未向您提供工作机会,您可能有机会被纳入我们的申请人储备库。若被纳入,申请中的所有文件和信息将转入申请人储备库,以便在有合适职位空缺时与您联系。 纳入申请人储备库完全基于您的明确同意(GDPR 第6条第1款(a)项)。给予同意是自愿的,与当前申请程序无关。相关人员可随时撤销其同意。 在这种情况下,申请人储备库中的数据将被不可撤销地删除,前提是不存在继续存储的法律理由。 申请人储备库中的数据最迟将在同意授予后两年内被不可撤销地删除。

4. 我们在社交媒体上的展示

通过社交网络进行的数据处理

我们在社交网络上维护公开可访问的资料页面。我们使用的各个社交网络如下所示。 如果您访问社交网络网站或集成了社交媒体内容的网站(例如点赞按钮或横幅广告),Facebook、Twitter 等社交网络通常可以全面分析您的用户行为。 当您访问我们的社交媒体页面时,会触发大量与数据保护相关的处理操作。具体而言: 如果您已登录您的社交媒体账户并访问我们的社交媒体页面,社交媒体门户运营方可以将此次访问归属于您的用户账户。在某些情况下,即使您未登录或没有相应社交媒体门户账户,您的个人数据也可能被记录。在这种情况下,例如通过存储在您设备上的 Cookie 或通过记录您的 IP 地址来收集这些数据。 借助以这种方式收集的数据,社交媒体门户的运营方可以创建用户画像,其中保存了您的偏好和兴趣。这样,您可能会在社交媒体页面内外看到基于兴趣的广告。如果您拥有该社交网络账户,则基于兴趣的广告可能会在您已登录或曾登录过的任何设备上显示。 另请注意,我们无法追踪社交媒体门户上的所有处理操作。因此,社交媒体门户运营方还可能根据具体提供方实施其他处理操作。详细信息请参阅相关社交媒体门户的使用条款和隐私政策。

法律依据

我们的社交媒体展示旨在确保在互联网上获得尽可能广泛的曝光。这属于 GDPR 第6条第1款(f)项意义上的合法利益。由社交网络发起的分析过程可能基于不同的法律依据,这些依据应由社交网络运营方说明(例如根据 GDPR 第6条第1款(a)项取得的同意)。

责任和权利主张

如果您访问我们的某个社交媒体页面(例如 Facebook),则我们与社交媒体平台运营方共同对访问期间触发的数据处理操作负责。原则上,您可以针对我们以及相应社交媒体门户运营方(例如 Facebook)主张您的权利(知情权、更正权、删除权、限制处理权、数据可携带权和投诉权)。 请注意,尽管我们与社交媒体门户运营方承担共同责任,但我们并不能完全影响社交媒体门户的数据处理操作。我们的选择范围取决于相应提供方的公司政策。

存储时间

通过社交媒体展示由我们直接收集的数据,一旦您要求我们删除、撤销对存储的同意,或数据存储目的不再存在时,将从我们的系统中删除。已存储的 Cookie 将保留在您的设备上,直到您将其删除。强制性法律规定——尤其是保留期限——不受影响。 对于由社交网络运营方出于其自身目的存储的数据的存储期限,我们无法控制。有关详情,请直接咨询相应社交网络运营方(例如其隐私政策,见下文)。

各个社交网络

Facebook

我们在 Facebook 上设有资料页面。该服务的提供方为 Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。根据 Facebook 的声明,所收集的数据也将传输至美国及其他第三国。 我们已与 Facebook 签署关于数据处理共同责任的协议(Controller Addendum)。该协议规定了当您访问我们的 Facebook 粉丝页时,我们或 Facebook 分别负责哪些数据处理操作。您可以通过以下链接查看该协议: https://www.facebook.com/legal/terms/page_controller_addendum您可以在您的用户账户中自行调整广告设置。请点击以下链接并登录: https://www.facebook.com/settings?tab=ads。 向美国传输数据是基于欧盟委员会的标准合同条款(SCC)。详情请参阅: https://www.facebook.com/legal/EU_data_transfer_addendum 以及 https://de-de.facebook.com/help/566994660333381。 详细信息请参阅 Facebook 的隐私政策: https://www.facebook.com/about/privacy/

XING

我们在 XING 上设有资料页面。提供方为 New Work SE, Dammtorstraße 30, 20354 Hamburg, Germany。有关其如何处理您的个人数据的详细信息,请参阅 XING 隐私政策: https://privacy.xing.com/de/datenschutzerklaerung

LinkedIn

我们在 LinkedIn 上设有资料页面。提供方为 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland。LinkedIn 使用广告 Cookie。 如果您想禁用 LinkedIn 广告 Cookie,请使用以下链接: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。 向美国传输数据是基于欧盟委员会的标准合同条款(SCC)。详情请参阅: https://www.linkedin.com/legal/l/dpahttps://www.linkedin.com/legal/l/eu-sccs。 有关其如何处理您的个人信息的详细信息,请参阅 LinkedIn 的隐私政策: https://www.linkedin.com/legal/privacy-policy

5. 进一步应用

Google Analytics

处理类型和范围

我们使用 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)提供的 Google Analytics 作为分析服务,用于对我们的在线服务进行统计分析。这包括例如我们的在线服务浏览量、访问的子页面以及访问者停留时长。 Google Analytics 使用 Cookie 和其他浏览器技术来评估用户行为并识别用户。 这些信息还会被用于编制有关网站活动的报告。

目的和法律依据

我们借助 Google Analytics 为优化我们的网站以及出于营销目的处理数据,依据是您根据 GDPR 第6条第1款(a)项给予的同意。

存储时间

已处理数据的实际存储时间不受我们控制,而由 Google Ireland Limited 决定。更多信息请参阅 Google Analytics 的隐私政策:https://policies.google.com/privacy。

Google Maps

处理类型和范围

我们使用地图服务 Google Maps 来提供路线指引。Google Maps 是 Google Ireland Limited 提供的一项服务,在我们的网站上以地图形式呈现。 当您访问本网站上的该内容时,您会与 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)的服务器建立连接,并提交您的 IP 地址以及在适用情况下的浏览器数据(例如您的 user agent)。这些数据仅会为上述目的以及为维护 Google Maps 的安全性和功能性而被处理。

目的和法律依据

使用 Google Maps 基于我们依据 GDPR 第6条第1款(f)项享有的合法利益,即我们希望使您更方便地前往网站所提及地点的利益。

存储时间

已处理数据的实际存储时间不受我们控制,而由 Google Ireland Limited 决定。更多信息请参阅 Google Maps 的隐私政策: https://policies.google.com/privacy

Google Web Fonts

为确保本网站所使用的字体统一,本网站使用由 Google 提供的所谓 Web Fonts。当您访问我们网站的页面时,您的浏览器会将所需的网络字体加载到浏览器缓存中,以便正确显示文本和字体。 为此,您所使用的浏览器必须与 Google 的服务器建立连接。因此,Google 将获知您的 IP 地址被用于访问本网站。使用 Google Web Fonts 的法律依据为 GDPR 第6条第1款(f)项。网站运营者对其网站字体的统一展示具有合法利益。如果已获得相应的同意声明(例如同意存储 Cookie),则数据处理将仅基于 GDPR 第6条第1款(a)项进行。该同意可随时撤销。 如果您的浏览器不支持 Web Fonts,则将使用您计算机上安装的标准字体。 有关 Google Web Fonts 的更多信息,请访问: https://developers.google.com/fonts/faq 并参阅 Google 的隐私政策: https://policies.google.com/privacy?hl=en

Google Tag Manager

我们使用 Google Tag Manager。提供方为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。 Google Tag Manager 是一款允许我们在网站中集成跟踪、统计工具及其他技术的工具。Google Tag Manager 本身不会创建任何用户画像、不会存储 Cookie,也不会进行任何独立分析。它仅管理并运行通过其集成的工具。然而,Google Tag Manager 会收集您的 IP 地址,该地址也可能被传输至 Google 位于美国的母公司。 Google Tag Manager 的使用依据为 GDPR 第6条第1款(f)项。网站运营者对其网站上各种工具的快速、简便集成与管理具有合法利益。如果已征得相关同意,则处理将仅基于 GDPR 第6条第1款(a)项进行;该同意可随时撤销。

YouTube 视频

处理类型和范围

我们已在网站中嵌入 YouTube 视频。YouTube 视频是 YouTube, LLC 视频平台的组成部分,用户可以在该平台上传内容、通过互联网分享内容并获取详细统计信息。 YouTube 视频使我们能够将该平台的内容集成到我们的网站中。 YouTube 视频使用 Cookie 和其他浏览器技术来评估用户行为、识别用户并创建用户画像。这些信息除其他外还用于分析被观看内容的活动情况并生成报告。如果用户已在 YouTube, LLC 注册,YouTube 视频可以将所播放的视频与该用户资料相关联。 当您访问该内容时,您会连接至 YouTube, LLC 服务器,即 Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland,并传输您的 IP 地址以及在适用情况下的浏览器数据,例如您的 user agent。

目的和法律依据

使用该服务基于我们的合法利益,即依据 GDPR 第6条第1款(f)项,为跨平台提供内容的利益。

存储时间

已处理数据的实际存储时间不受我们控制,而由 YouTube, LLC 决定。更多信息请参阅 YouTube 视频的隐私政策:https://policies.google.com/privacy。