以下说明简要概述了您访问本网站时您的个人数据将如何被处理。个人数据是指所有可用于识别您个人身份的数据。有关数据保护的详细信息,请参阅本文下方列出的数据保护声明。
谁负责本网站的数据收集?
本网站的数据处理由网站运营商负责。其联系方式请参阅本隐私声明中的“关于负责机构的说明”部分。
我们如何收集您的数据?一方面,
您的数据是通过您主动向我们提供而收集的。例如,您在联系表单中输入的数据即属于此类。
其他数据则由我们的 IT 系统在您访问网站时自动或经您同意后收集。这些主要是技术数据(例如:互联网浏览器、操作系统或访问页面时间)。一旦您进入本网站,这些数据就会自动被收集。
我们如何使用您的数据?
部分数据用于确保网站正常运行。其他数据可用于分析您的用户行为。如果可以通过本网站签订或洽谈合同,所传输的数据也将用于处理合同报价、订单或其他业务咨询。
您对您的数据享有何种权利?
您有权随时免费获取有关您已存储的个人数据的来源、接收方及使用目的的信息。此外,您还有权要求更正或删除这些数据。 如果您已同意数据处理,您可以随时撤回该同意,该撤回自未来生效。此外,在特定情况下,您有权要求限制对您个人数据的处理。此外,您有权向主管监管机构提出投诉。
关于此事项以及数据保护的其他问题,您可以随时联系我们。
访问本网站时,您的浏览行为可能会被进行统计分析。这主要通过所谓的分析程序实现。
有关这些分析程序的详细信息,请参阅以下隐私声明。
我们通过以下服务商托管本网站的内容:
本网站采用外部托管。本网站收集的个人数据将存储在托管服务商(或托管服务商们)的服务器上。此类数据主要包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问记录以及通过网站生成的其他数据。
采用外部托管旨在履行与潜在及现有客户之间的合同义务(《通用数据保护条例》(GDPR)第6条第1款第b项),并为了通过专业服务商安全、快速、高效地提供我们的在线服务(《通用数据保护条例》(GDPR)第6条第1款第f项)。 若已征得相应同意,且该同意涵盖《电信数据保护法》(TDDDG)意义上的Cookie存储或访问用户终端设备中的信息(例如设备指纹识别),则数据处理将完全依据《通用数据保护条例》(GDPR)第6条第1款a项及《电信数据保护法》(TDDDG)第25条第1款进行。该同意可随时撤回。
我们的托管服务商仅在履行其服务义务所必需的范围内处理您的数据,并遵守我们针对这些数据所作出的指示。
我们使用的托管服务商如下:
Wiit AG
Joachim-Erwin-Platz 3
40212 杜塞尔多夫
委托处理
我们已就使用上述服务签订了委托处理协议(AVV)。这是一份数据保护法规定的合同,旨在确保该服务提供商仅根据我们的指示并遵守《通用数据保护条例》(GDPR)来处理本网站访问者的个人数据。
本网站运营商高度重视您的个人数据保护。我们将按照法律数据保护规定以及本隐私声明,对您的个人数据进行保密处理。
当您使用本网站时,我们会收集各类个人数据。个人数据是指可用于识别您个人身份的数据。本隐私声明说明了我们收集哪些数据以及使用这些数据的用途,同时也说明了数据收集的方式及目的。
请注意,互联网上的数据传输(例如通过电子邮件进行通信)可能存在安全漏洞。无法完全防止第三方访问您的数据。
本网站数据处理的负责机构为:
Karl Georg GmbH
Karl-Georg-Straße 3
D-57612 Ingelbach-Bahnhof
电子邮件:info@karl-georg.de
负责机构是指单独或与他人共同决定个人数据(例如姓名、电子邮件地址等)处理目的和方式的自然人或法人。
除非本隐私声明中另有明确规定,否则您的个人数据将由我们保存,直至数据处理的目的不再存在。 如果您提出合法的删除请求或撤回对数据处理的同意,您的数据将被删除,除非我们有其他合法理由保留您的个人数据(例如税法或商法规定的保存期限);在后一种情况下,将在上述理由不再存在后进行删除。
如果您已同意数据处理,我们将依据《通用数据保护条例》(GDPR)第 6 条第 1 款 a 项处理您的个人数据;若涉及《通用数据保护条例》第 9 条第 1 款所指的特殊数据类别,则依据《通用数据保护条例》第 9 条第 2 款 a 项进行处理。 若您明确同意将个人数据传输至第三国,数据处理还将依据《通用数据保护条例》(GDPR)第49条第1款第a项进行。 如果您已同意存储 Cookie 或访问您终端设备中的信息(例如通过设备指纹识别),则数据处理还将依据《电信数据保护法》(TDDDG)第 25 条第 1 款进行。该同意可随时撤回。 若您的数据对于履行合同或实施合同前措施必不可少,我们将依据《通用数据保护条例》(GDPR)第6条第1款b项处理您的数据。此外,若处理您的数据系为履行法律义务所必需,我们将依据《通用数据保护条例》(GDPR)第6条第1款c项进行处理。 此外,数据处理也可基于《通用数据保护条例》(DSGVO)第6条第1款f项规定的我们的合法利益进行。本隐私声明的后续段落将说明具体情况下适用的法律依据。
我们已任命一名数据保护官。
Thomas Aydemir
DoBaTech GmbH
Rheinstraße 96
56235 Ransbach-Baumbach
电话:[数据保护官的电话号码]
电子邮件:datenschutz@dobatech.de
在我们的业务活动中,我们会与各种外部机构合作。在此过程中,有时需要向这些外部机构传输个人数据。我们仅在以下情况下向外部机构披露个人数据:为履行合同所必需;我们依法有此义务(例如 向税务机关传输数据),或我们根据《通用数据保护条例》(GDPR)第6条第1款f项对数据传输具有合法利益,或者其他法律依据允许数据传输时,才会向外部机构传输个人数据。在使用委托处理方时,我们仅在基于有效的委托处理合同的前提下,才会向其传输客户的个人数据。若涉及共同处理,则将签订共同处理合同。
许多数据处理操作必须征得您的明确同意方可进行。您可以随时撤回已授予的同意。撤回前已进行的数据处理的合法性不受撤回影响。
如果数据处理是基于《通用数据保护条例》(GDPR)第6条第1款第e项 或第6条第1款第f项进行的数据处理,您有权基于您的特殊情况,随时对您的个人数据处理提出异议; 此规定同样适用于基于上述条款进行的个人画像分析。有关数据处理所依据的具体法律依据,请参阅本隐私声明。 如果您提出异议,我们将不再处理您的相关个人数据, 除非我们能证明存在具有压倒性重要性的正当理由,且该理由优先于您的利益、权利和自由,或者该处理旨在主张、 行使或捍卫法律权利(依据《通用数据保护条例》第21条第1款提出的异议)。
如果您的个人数据被处理 用于开展直接营销,您有权随时反对为该类营销目的而处理您的个人数据; 此规定同样适用于与该直接营销相关的用户画像分析。 如果您提出反对,您的个人数据将不再用于直接营销目的(根据《通用数据保护条例》(GDPR)第21条第2款提出的反对)。
若发生违反《通用数据保护条例》(GDPR)的情况,相关人士有权向监管机构提出申诉,特别是向其通常居住地、工作地或涉嫌违规行为发生地的成员国监管机构提出申诉。该申诉权不影响其他行政或司法救济途径。
您有权要求我们将基于您的同意或为履行合同而自动处理的数据,以通用且可机读的格式提供给您本人或第三方。如果您要求将数据直接传输给另一数据控制者,我们仅在技术上可行的情况下进行传输。
在现行法律规定的范围内,您有权随时免费查询我们存储的您的个人数据、其来源、接收方以及数据处理的目的,并在必要时有权要求更正或删除这些数据。关于此事项以及个人数据方面的其他问题,您可以随时联系我们。
您有权要求限制对您个人数据的处理。为此,您可以随时联系我们。在以下情况下,您享有限制处理的权利:
如果您已限制对您个人数据的处理,除存储外,这些数据仅可在您同意的情况下,或为主张、行使或抗辩法律权利,或为保护其他自然人或法人的权利,或基于欧盟或某成员国的重要公共利益时进行处理。
出于安全考虑,以及为了保护您作为网站运营方发送给我们的机密内容(例如订单或咨询)的传输安全,本网站使用 SSL 或 TLS 加密。 您可以通过浏览器地址栏从“http://”变为“https://”,以及浏览器地址栏中的锁形图标来识别加密连接。
当 SSL 或 TLS 加密启用时,您传输给我们的数据将无法被第三方读取。
本网站使用 Usercentrics 的同意技术,以获取您对在您的终端设备上存储特定 Cookie 或使用特定技术的同意,并按照数据保护法规进行记录。该技术的提供商是 Usercentrics GmbH,地址:Sendlinger Straße 7, 80331 慕尼黑,网站:https://usercentrics.com/de/(以下简称“Usercentrics”)。
当您访问我们的网站时,以下个人数据将传输至 Usercentrics:
此外,Usercentrics 会在您的浏览器中存储一个 Cookie,以便将您授予的同意或撤销与您本人进行关联。通过此方式收集的数据将被存储,直至您要求我们删除、自行删除 Usercentrics Cookie,或数据存储的目的不再存在。强制性的法定保存义务不受此影响。
本网站上的 Usercentrics 横幅广告是通过 eRecht24 配置的。您可以从横幅中出现的 eRecht24 徽标来识别这一点。为了在横幅中显示 eRecht24 徽标,系统会连接到 eRecht24 的图片服务器。在此过程中也会传输 IP 地址,但该地址仅以匿名形式存储在服务器日志中。 eRecht24 的图片服务器位于德国,由一家德国服务商托管。横幅本身完全由 Usercentrics 提供。
使用 Usercentrics 的目的是为了获取法律规定的、针对特定技术使用的同意。其法律依据是《通用数据保护条例》(GDPR)第 6 条第 1 款 c 项。
委托处理
我们已就上述服务的使用签订了数据处理协议(AVV)。这是一份数据保护法规定的合同,旨在确保该服务仅根据我们的指示并在遵守《通用数据保护条例》(GDPR)的前提下处理本网站访问者的个人数据。
网站服务商会自动收集并存储所谓服务器日志文件中的信息,这些信息由您的浏览器自动传输给我们。具体包括:
这些数据不会与其他数据源进行合并。
这些数据的收集依据《通用数据保护条例》(GDPR)第6条第1款f项。网站运营商对网站的无技术故障展示及优化具有合法利益——为此必须收集服务器日志文件。
如果您通过联系表单向我们发送咨询,我们将存储您在咨询表单中填写的信息(包括您提供的联系方式),以便处理您的咨询以及应对后续问题。未经您的同意,我们不会将这些数据透露给第三方。
若您的咨询与履行合同相关,或为实施合同前措施所必需,则该数据的处理依据为《通用数据保护条例》(GDPR)第6条第1款第b项。 在所有其他情况下,数据处理基于我们对有效处理收到的咨询的正当利益(《通用数据保护条例》第6条第1款f项),或基于您的同意(《通用数据保护条例》第6条第1款a项),前提是已征得您的同意;该同意可随时撤回。
您在联系表中输入的数据将由我们保存,直至您要求删除、撤回存储同意,或数据存储的目的不再存在(例如在您的请求处理完成后)。强制性法律规定——特别是保存期限——不受此影响。
如果您通过电子邮件、电话或传真联系我们,您的咨询内容(包括其中涉及的所有个人数据,如姓名、咨询内容)将被我们存储和处理,以便处理您的请求。未经您的同意,我们不会将这些数据透露给第三方。
若您的咨询与履行合同相关,或为实施合同前措施所必需,则该数据的处理依据为《通用数据保护条例》(GDPR)第6条第1款第b项。 在所有其他情况下,数据处理基于我们对有效处理收到的咨询的正当利益(《通用数据保护条例》第6条第1款f项),或基于您的同意(《通用数据保护条例》第6条第1款a项),前提是已征得您的同意;该同意可随时撤回。
您通过联系咨询发送给我们的数据将由我们保存,直至您要求删除、撤回存储同意,或数据存储的目的不再存在(例如在您的请求处理完成后)。强制性法律规定——特别是法定保存期限——不受此影响。
本网站使用开源网站分析服务 Matomo。
借助 Matomo,我们能够收集并分析网站访问者对我们网站的使用数据。通过此方式,我们可以了解何时发生了哪些页面访问,以及访问者来自哪个地区。 此外,我们还会收集各类日志文件(例如 IP 地址、引荐来源、所用浏览器及操作系统),并可监测网站访客是否执行了特定操作(例如点击、购买等)。
该分析工具的使用依据《通用数据保护条例》(GDPR)第6条第1款f项。网站运营商对分析用户行为具有合法利益,旨在优化其网站内容及广告投放。 若已征得相应同意,且该同意涵盖《电信数据保护法》(TDDDG)意义上的Cookie存储或访问用户终端设备中的信息(例如设备指纹识别),则数据处理仅依据《通用数据保护条例》(GDPR)第6条第1款第a项及《电信数据保护法》(TDDDG)第25条第1款进行。该同意可随时撤回。
IP地址匿名化
在使用 Matomo 进行分析时,我们会采用 IP 匿名化处理。在此过程中,您的 IP 地址将在分析前被截短,从而无法再明确与您本人相关联。
无Cookie分析
我们已对 Matomo 进行配置,使其不会在您的浏览器中存储 Cookie。
托管
我们仅在自有服务器上托管 Matomo,因此所有分析数据均保留在我们这里,不会被泄露。
数据处理
为了与客户沟通,我们使用了包括在线会议工具在内的多种工具。我们具体使用的工具如下所列。如果您通过互联网与我们进行视频或音频会议,您的个人数据将由我们和相应的会议工具提供商收集并处理。
会议工具会收集您为使用该工具而提供或使用的所有数据(电子邮件地址和/或您的电话号码)。此外,会议工具还会处理会议时长、会议开始和结束时间(参与会议的时间)、参与人数以及与通信过程相关的其他“上下文信息”(元数据)。
此外,工具提供商还将处理处理在线通信所需的所有技术数据。这尤其包括 IP 地址、MAC 地址、设备 ID、设备类型、操作系统类型和版本、客户端版本、摄像头类型、麦克风或扬声器以及连接类型。
如果用户在工具内交换、上传或以其他方式提供内容,这些内容也将存储在工具提供商的服务器上。此类内容主要包括云录像、聊天/即时消息、语音邮件、上传的照片和视频、文件、白板以及在使用服务期间共享的其他信息。
请注意,我们无法完全控制所用工具的数据处理流程。我们的处理能力主要取决于各供应商的企业政策。有关会议工具数据处理的更多信息,请参阅本文末尾所列各工具的隐私声明。
目的与法律依据
使用会议工具旨在与潜在或现有合同伙伴进行沟通,或向我们的客户提供特定服务(《通用数据保护条例》(GDPR)第6条第1款第b项)。 此外,使用这些工具还旨在普遍简化并加速与我们或我们公司的沟通(《通用数据保护条例》第6条第1款f项所指的正当利益)。若已征得同意,则相关工具的使用基于该同意;该同意可随时撤回,且撤回自未来生效。
存储期限
一旦您要求我们删除数据、撤回对存储的同意,或数据存储的目的不再存在,我们系统将立即删除通过视频和会议工具直接收集的数据。已存储的 Cookie 将保留在您的终端设备上,直至您将其删除。强制性的法定保存期限不受此影响。
对于会议工具运营商出于自身目的存储的数据,其存储期限我们无法控制。有关详情,请直接咨询会议工具运营商。
使用的会议工具
我们使用以下会议工具:
我们使用 Microsoft Teams。该服务的提供商为 Microsoft Ireland Operations Limited,地址:One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland。有关数据处理的详细信息,请参阅 Microsoft Teams 的隐私声明:https://privacy.microsoft.com/de-de/privacystatement。
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得DPF认证的企业都承诺遵守这些数据保护标准。 您可通过以下链接向供应商获取更多相关信息:https://www.dataprivacyframework.gov/participant/6474。
委托处理
我们已就使用上述服务签订了数据处理协议(AVV)。这是一份数据保护法规定的合同,旨在确保该服务提供商仅根据我们的指示并遵守《通用数据保护条例》(GDPR)来处理本网站访问者的个人数据。
以下内容将说明与我们的网店相关的个人数据处理情况。
7.1 订单
与合同履行当您在本网站商店下单时,为达成合同,您需提供我们处理订单所需的个人数据。具体包括:
· 姓、名
· 公司
名称· 账单地址和送货
地址· 电子
邮箱地址· KG客户编号(如有)
· 增值税号
除此之外的信息均非必填项,属于自愿提供,并已相应地单独标注。
根据您选择的支付方式,我们会将个人数据传输给支付服务提供商(例如银行)。为了交付订购的商品,我们还会将必要数据(姓名、地址、必要时包括电话号码)传输给相应的快递公司或物流企业。
此处的法律依据为《通用数据保护条例》(GDPR)第6条第1款第b项。
若选择赊账购买,为防止欠款风险,可能需要进行信用审查。进行信用审查时,将向征信机构传输以下数据:
· 姓名
· 地址
· 公司
信息· 订单信息
此举的法律依据为《通用数据保护条例》(GDPR)第6条第1款f项。
7.2 客户账户 您注册后将创建
一个客户账户,我们通过该账户存储您的数据以便您日后进行更多购买。创建账户时,您提供的数据将被可撤销地存储。这些数据包括:
· 姓、名
· 公司
名称· 账单地址
和送货地址· 电子
邮箱地址· 增值税
号· KG客户编号(如有)
· 密码(加密)
· 电话号码(可选)
此举的法律依据为《通用数据保护条例》(GDPR)第6条第1款第b项。
您可以随时联系我们,要求删除您的客户账户。
7.3 网店所需的技术性Cookie
为确保网店正常运行,我们使用技术性Cookie用于:
· 购物车
功能· 登录
会话存储· 订单
处理· 安全(CSRF 防护等)
各Cookie可在同意管理器中查看。其法律依据为:《电信数据保护法》(TDDDG)第25条第2款及《通用数据保护条例》(GDPR)第6条第1款f项。
7.4 网店中的存储期限根据
商业法和税法规定,我们有义务将您的地址、支付和订单数据保存十年。不过,三年后我们将对数据处理进行限制,即从该时点起,您的数据仅用于履行法律义务。
客户账户中的数据将保存至账户被删除为止。