
数据保护
社交媒体数据保护声明
一般信息
当您的个人数据访问本网站时,以下信息将为您提供一个简单的导航概述。术语“个人数据”包括所有可以用来识别您的个人身份的数据。有关数据保护主题的详细信息,请参阅我们的数据保护声明,我们已包含在本副本下。
本网站上的数据记录
谁是负责记录本网站数据的一方(即“控制器”)?
本网站上的数据由本网站的运营商处理,其联系信息可在本隐私政策中的“关于责任方的信息(在GDPR中称为“控制器”)”一节下获得。
我们如何记录您的数据?
我们收集您与您的数据是因为您与我们共享您的数据。例如,这可能是您在我们的联系表格中输入的信息。
其他数据将由我们的IT系统自动记录,或在您访问网站时同意记录。这些数据主要包括技术信息(例如,网络浏览器、操作系统或访问网站的时间)。当您访问本网站时会自动记录此信息。
我们使用您的数据的目的是什么?
生成部分信息是为了保证网站没有错误的提供。其他数据也可用于分析用户模式。
就你的信息而言,你有什么权利?
您有权在任何时候接收有关您存档的个人数据的来源、收件人和目的的信息,而无需为此类披露支付费用。您也有权要求纠正或根除您的数据。如果您已同意进行数据处理,则您可以选择随时撤销此同意,这将影响未来的所有数据处理。此外,您有权要求在某些情况下限制对数据的处理。同样,你有权向主管监督机构记录投诉。
如果您对此或任何其他数据保护相关问题有疑问,请随时与我们联系。
分析工具和由第三方提供的工具
当你访问这个网站时,你的浏览模式可能会被进行统计分析。这种分析主要是使用我们所说的分析程序进行的。
有关这些分析程序的详细信息,请参阅我们下面的数据保护声明。
1. 托管我们在以下供应商处托管我们网站的内容:
外部托管
这个网站是在外部托管的。在本网站收集的个人资料会存储在主机的服务器上。这些信息可能包括但不限于IP地址、联系请求、元数据和通信、合同信息、联系人信息、联系信息、姓名、网页访问以及通过网站生成的其他数据。
外部托管的目的是履行合同与我们的潜在客户和现有客户(GDPR 第 6 条第 1 款),并为了安全、快速、高效地提供我们的在线服务(GDPR 第 6 条第 1 款).如果已获得适当的同意,则仅根据 GDPR 第 6 条第 1 款第 (a) 项和 TDDDG 第 25 条第 1 款进行处理,只要同意包括 TDDDG 所指的 Cookie 存储或访问用户终端设备中的信息(例如设备指纹识别)此同意书可随时被撤销。
我们的主机只会在履行您的性能义务和遵守我们关于这些数据的指示来处理您的数据的范围内。
我们使用的主机如下:
HubSpot Germany GmbH
Am Postbahnhof 17
10243 Berlin
Deutschland
数据处理
我们已经签订了使用上述服务的数据处理协议(DPA)。这是一份由数据隐私法授权的合同,保证他们仅根据我们的指示和符合GDPR的标准来处理我们的网站访问者的个人数据。
2. 一般信息和强制性信息数据保护
本网站及其网页的运营商非常重视对您的个人资料的保护。因此,我们将您的个人数据作为机密信息处理,并符合法定数据保护条例和本数据保护声明。
当您使用本网站时,我们会收集各种个人资料。个人数据包括可用于识别您的个人身份的数据。本数据保护声明解释了我们收集了哪些数据以及我们使用这些数据的目的。它还解释了收集信息的方式和目的。
我们在此建议您,通过互联网(即通过电子邮件通信)传输数据可能容易出现安全漏洞。不可能完全保护数据不受第三方访问。
关于责任方的信息(在GDPR中称为“控制人”)
本网站上的数据处理控制器为:
PFARR Stanztechnik GmbH
Am kleinen Sand 1
36419 Buttlar, Germany
电话:+49(0)36967 747-0
电子邮件: info@pfarr.de
控制人是单独或与他人共同决定处理个人数据(例如姓名、电子邮件地址等)的目的和资源的自然人或法人实体。
存储持续时间
除非本隐私政策中规定了更具体的存储期限,否则您的个人数据将保留在我们身边,直到收集的目的不再适用。如果您提出删除的理由或撤销您对数据处理的同意,您的数据将被删除,除非我们有其他法律允许的理由存储您的个人数据(例如,税务或商法保留期);在后一种情况下,删除将在这些理由停止适用后进行。
有关本网站数据处理的法律依据的一般资料
如果您同意数据处理,我们将根据 GDPR 第 6 条第 1 款第 a 项或 GDPR 第 9 条第 2 款第 a 项(如果根据 DSGVO 第 9 条第 1 款处理特殊类别的数据)处理您的个人数据。在明确同意将个人数据传输到第三国的情况下,数据处理也基于 GDPR 第 49 条第 1 款第 (a) 项。如果您已同意存储 Cookie 或访问您的终端设备中的信息(例如,通过设备指纹识别),则数据处理将额外基于 TDDDG 第 25 条第 1 款。您可以随时撤销同意。如果履行合同或实施合同前措施需要您的数据,我们将根据 GDPR 第 6 条第 1 款第 (b) 项处理您的数据。此外,如果您的数据是履行法律义务所必需的,我们将根据 GDPR 第 6 条第 (1) 款第 (c) 项进行处理。此外,根据第 6 条第 1 款第 f 项,我们可以基于我们的合法利益进行数据处理。本隐私政策的以下段落提供了有关每个案例的相关法律基础信息。
指定数据保护负责方
数据保护负责方:
GDS Gesellschaft für Datenschutz Mittelhessen mbH
Auf der Appeling 8
35043 Marburg-Cappel, Germany
电话:06421 80413-10
电子邮件: datenschutz@gdsm.de
个人资料的收件人
在我们的业务活动范围内,我们与外部各方进行合作。在某些情况下,这还需要将个人数据转移给这些外部各方。如果我们需要作为履行合同的一部分,如果我们有法律义务向外部各方披露个人数据(例如,向税务机关披露个人数据),如果我们根据 GDPR 第 6 条第 1 款第 f 项对披露有合法权益,或者如果其他法律依据允许披露这些数据。在使用处理器时,我们仅根据有效的数据处理合同披露客户的个人数据。在联合处理的情况下,签订联合处理协议。
撤销您对处理数据的同意
只有在您明确同意的情况下,才能进行广泛的数据处理交易。您也可以随时撤销您已经给予我们的任何同意。这不会影响在您撤销之前发生的任何数据收集的合法性。
在特殊情况下反对收集数据的权利;反对直接广告的权利(GDPR第21条)
如果根据 GDPR 第 6 条第 1 款第 (E) 项或第 F 项处理数据,您有权随时基于您的独特情况反对处理您的个人数据。这也适用于任何基于这些条款的配置分析。要确定任何数据处理所依据的法律依据,请参阅本数据保护声明。如果您提出异议,我们将不再处理您受影响的个人数据,除非我们能够为处理您的数据提供令人信服的值得保护的理由,这些理由超过了您的利益、权利和自由,或者如果处理的目的是主张、行使或捍卫合法权利(根据 GDPR 第 21 条第 (1) 款提出异议)。
如果处理您的个人数据是为了进行直接宣传,您有权随时反对出于此类宣传目的而受影响的个人数据。这也适用于与此类直接宣传相关的分析。如果您反对,您的个人数据将不再用于直接宣传目的(根据 GDPR 第 21 条第 2 款提出反对)。
这也适用于与这种直接宣传相关联的个人分析。如果您反对,您的个人数据随后将不再用于直接宣传目的(根据GDPR第21条第(2)款)。
向主管监管机构记录投诉的权利
在违反GDPR的情况下,数据主体有权向监督机构记录投诉,特别是在他们通常保持其住所、工作地点或所谓违反行为发生地点的成员国。无论任何其他行政或法院程序,记录投诉的权利都有效。
数据可移植性的权利
您有权将我们在您的同意或履行合同的基础上自动处理的数据以通用的、机器可读的格式移交给您或第三方。如果您要求将数据直接传输到另一个控制器,那么只有在技术上可行的情况下才能这样做。
关于数据的信息、纠正和根除
在适用的法定规定范围内,您有权随时要求提供有关您存档的个人资料、其来源和接收人的信息,以及处理您的资料的目的。您也可能有权要求纠正或根除您的数据。如果您对本主题有任何疑问或任何其他有关个人资料的疑问,请随时与我们联系。
要求处理限制的权利
你有权要求对处理你的个人资料施加限制。为此,您可以随时与我们联系。对增加的要求限制权适用于下列情况:
- 如果您对我们存档的数据的正确性提出异议,我们通常需要一些时间来验证这一说法。在此调查进行期间,您有权要求我们限制对您的个人资料的处理。
- 如果您的个人资料的处理是非法进行的,你可以选择要求限制您的资料的处理,而不是要求删除这些资料。
- 如果我们不再需要您的个人资料,而您需要它来行使、捍卫或要求法律保护,您有权要求限制处理您的个人资料,而不是将其删除。
- 如果您根据 GDPR 第 21 条第 (1) 款提出异议,则必须权衡您的权利和我们的权利。只要尚未确定谁的利益优先,您就有权要求限制处理您的个人数据。
如果你有限制了你的个人数据的处理,这些数据——除了他们的存档——只能在您同意的情况下进行处理,或用于主张、行使或捍卫法律权利,或保护其他自然人或法人实体的权利,或出于欧盟或欧盟成员国引用的重要公共利益原因。
SSL和/或TLS加密
出于安全原因,并为了保护机密内容的传输,如您作为网站运营商提交给我们的采购订单或查询,本网站使用SSL或TLS加密程序。您可以通过检查浏览器的地址行是否从“http://”切换到“https://”,并通过在浏览器行中出现的锁定图标来识别加密的连接。
如果SSL或TLS加密被激活,则您传输给我们的数据无法被第三方读取。
3. 记录本网站上的数据Cookies
我们的网站和页面使用业内所说的“Cookie”。Cookie 是小型数据包,不会对您的设备造成任何损坏。它们要么在会话期间临时存储(会话 cookie),要么永久存档在您的设备上(永久 cookie)。一旦您终止访问,会话 cookie 将自动删除。永久 Cookie 将保留在您的设备上,直到您主动删除它们,或者它们被您的 Web 浏览器自动根除。
Cookie 可以由我们(第一方 Cookie)或第三方公司(所谓的第三方 Cookie)发布。第三方 cookie 可以将第三方公司的某些服务集成到网站中(例如,用于处理支付服务的 cookie)。
cookie有多种功能。许多cookie在技术上是必要的,因为某些网站功能在没有这些cookie时无法工作(例如,购物车功能或视频显示)。其他cookie可用于分析用户行为或促销目的。
执行电子通信交易、提供您想要使用的某些功能(例如,用于购物车功能)或优化网站所需的 Cookie(必需的 Cookie)(例如,提供对网络受众的可衡量见解的 Cookie)应根据 GDPR 第 6 条第 (1) 款第 (f) 项进行存储, 除非引用不同的法律依据。网站运营商对存储所需的 cookie 拥有合法权益,以确保运营商服务在技术上无错误和优化提供。如果已请求您同意存储 Cookie 和类似的识别技术,则仅根据获得的同意进行处理(GDPR 第 6 条第 (1) 款第 (a) 项和 TDDDG 第 25 条第 (1) 款);此同意可随时撤销。
您可以选择设置浏览器的方式,以便在放置Cookie时会随时通知您,并且只在特定情况下允许接受Cookie。您还可以在某些情况下或一般情况下排除接受Cookie,或者在浏览器关闭时激活删除以自动根除Cookie的功能。如果Cookie被停用,本网站的功能可能会受到限制。
本网站上使用的cookie和服务可以在本隐私政策中找到。
HubSpot Cookie 授权管理系统
本网站使用 Cookie 授权管理工具,用于告知您本站所采用的各类技术,并获取、管理且留存您对于这些技术处理个人数据的授权同意文件。
依据《通用数据保护条例》第6条第1款(c)项并结合第7条第1款的规定,开展此项工作是我方履行法定义务的必要举措,以此能够证明您已同意我方对您的个人数据进行处理。本工具的服务商为美国Hubspot Inc. 25 Street, Cambridge,邮编 02141。
联系方式/ HubSpot 表单
若您通过联系表单向我方发送咨询信息,表单中填写的所有个人信息(包括您在表单中提供的各类联系方式),将由我方留存并仅用于处理您的咨询事宜及解答后续相关问题。未经您的明确同意,我方绝不会向任何第三方透露这些数据。
我方已在联系表单中集成 HubSpot 表单服务,该服务的提供商为Hubspot公司。我方通过该服务存储您在联系表单中录入的信息,这些信息会同步至我方的客户关系管理系统(CRM 系统),因此,相关数据会传输至服务商Hubspot公司。
若您的咨询请求与合同履行相关,或为实施合同订立前的准备措施所必需,我方将依据《通用数据保护条例》第6条第1款 (b) 项的规定处理联系表单中的数据;在其他情况下,我方将基于有效处理用户咨询的合法权益(《通用数据保护条例》第6条第1款(f)项)处理数据,若涉及需获取您授权同意的情况,则依据您的同意进行处理(《通用数据保护条例》第6条第1款(a)项),且您可随时撤回该授权同意。
使用 HubSpot 表单及相关配套服务的行为,基于我方的合法权益(《通用数据保护条例》第6条第1款(f)项),目的在于优化营销措施,提升本站的服务质量。
通过 HubSpot 服务进行的数据传输,均以您的自愿授权同意为基础(《通用数据保护条例》第6条第1款(a)项)。
您在联系表单中填写的数据将由我方持续留存,直至您要求我方删除该数据、撤回数据存储的授权同意,或数据存储的目的已不复存在(例如您的咨询事宜已处理完毕)。强制性法律规定,尤其是数据保存期限的要求,不受上述情形影响。
针对个人数据传输至美国的情况,Hubspot公司已加入《欧美数据隐私框架》,相关链接为:https://www.dataprivacyframework.gov/s/。该框架是欧盟与美国之间达成的协议,旨在确保美国境内的数据处理行为符合欧盟的数据保护标准,所有通过该框架认证的企业均承诺严格遵守这些数据保护标准。
有关 HubSpot 表单服务的更多详细信息,可参阅服务商的隐私政策,链接为:https://legal.hubspot.com/privacy-policy。
通过电子邮件、电话或传真提出请求
如果您通过电子邮件、电话或传真与我们联系,您的请求,包括所有由此产生的个人数据(姓名、请求)将由我们存储和处理,以处理您的请求。未经您的同意,我们不会传递这些数据。
如果您的查询与履行合同有关或为履行合同而需要,则这些数据将根据 GDPR 第 6 条第 (1) 款第 (b) 项进行处理。在所有其他情况下,数据的处理基于我们在有效处理提交给我们的查询方面的合法利益(GDPR 第 6 条第 (1) 款第 (f) 项)或您的同意(GDPR 第 6 条第 (1) 款第 (a) 项),如果已获得数据;您可以随时撤销同意。
您通过联系请求发送给我们的数据将由我们保留,直到您要求我们删除、撤销您对存储的同意或数据存储失效的目的(例如,在您的请求完成后)。强制性的法定条款,特别是法定的保留期,不受影响。
谷歌人机验证 (reCAPTCHA) 的使用
本网站使用爱尔兰谷歌有限公司(Google Ireland Limited)提供的人机验证(reCAPTCHA)功能,该公司地址为Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(邮编 D04 E5W5)。该功能主要用于识别网站的信息录入操作是由自然人完成,或是否存在被机器程序及自动化处理手段滥用的情况。
使用该服务时,我方会将您的 IP 地址,以及谷歌人机验证服务所需的其他相关数据传输至谷歌公司,此项操作基于您的授权同意,符合《通用数据保护条例》第6条第1款 (a)项的规定。此外,基于优化线上服务、提升服务安全性的合法权益,我方亦有权开展此项操作(《通用数据保护条例》第6条第1款(f)项)。但我方仅在获取您自愿授权同意的前提下,才会启用谷歌人机验证功能。
使用谷歌人机验证功能时,相关个人数据可能会传输至美国谷歌有限责任公司(Google LLC.)的服务器。若个人数据需传输至美国,谷歌公司已加入《欧美数据隐私框架》,相关链接为:https://www.dataprivacyframework.gov/s/。有关谷歌人机验证及谷歌公司隐私政策的更多信息,可参阅以下链接:https://www.google.com/intl/de/policies/privacy/。
HubSpot CRM
我们在本网站上使用 Hubspot CRM。该供应商是Hubspot公司。 地址是25 Street, Cambridge, MA 02141 USA (hereafter Hubspot CRM)。
Hubspot CRM 使我们能够管理现有和潜在客户以及客户联系人,与您沟通,并根据您的兴趣规划和执行营销活动。Hubspot CRM 使我们能够通过电子邮件、社交媒体或电话跨多个渠道捕获、排序和分析客户互动。以这种方式收集的个人数据可以进行评估,并用于与潜在客户的沟通或营销措施(例如,新闻通讯邮件)。Hubspot CRM 还使我们能够收集和分析我们网站上联系人的用户行为。
Hubspot CRM 的使用基于 GDPR 第 6 条第 (1) 款第 (f) 项。网站运营商在最有效的客户管理和客户沟通方面拥有合法权益。如果已获得适当的同意,则仅根据 GDPR 第 6 条第 1 款第 (a) 项和 TDDDG 第 25 条第 1 款进行处理,只要同意包括 TDDDG 所指的 Cookie 存储或访问用户终端设备中的信息(例如设备指纹识别)。此同意可以随时撤销。
详情请参考Hubspot的隐私政策: https://legal.hubspot.com/de/privacy-policy。
向美国进行的数据传输是基于欧盟委员会的标准合同条款。
详情可以在这里找到: https://www.hubspot.de/data-privacy/privacy-shield 。
该公司根据“欧盟-美国数据隐私框架”(DPF)进行认证。DPF是欧盟和美国之间的协议,旨在确保美国符合欧洲数据处理保护标准。所有通过DPF认证的公司都有义务遵守这些数据保护标准。有关更多信息,请通过以下链接联系供应商: https://www.dataprivacyframework.gov/participant/5812 。
数据处理
我们已经签订了使用上述服务的数据处理协议(DPA)。这是一份由数据隐私法授权的合同,保证他们仅根据我们的指示和符合GDPR的标准来处理我们的网站访问者的个人数据。
求职申请相关的数据处理
若您向我方投递求职申请,我方将对申请过程中从您处获取的所有相关信息进行处理,包括您的求职信、个人简历、推荐信、往来函件、电话沟通记录及口头交流信息等。除联系方式外,我方重点关注您的教育背景、专业资质、工作经历及专业技能等信息。我方仅会依据您与应聘岗位的匹配度进行综合评估,因此您无需向我方提供个人照片。
除邮件投递方式外,您亦可通过本网站的 WhatsApp 渠道直接投递求职申请。扫描二维码后,您将跳转至我方的 WhatsApp 聊天界面,可在该界面向我方发送求职申请材料,并与我方进行沟通交流。
我方对您个人数据的初始处理,仅为完成求职申请的审核流程。若您的申请通过,相关数据将归入您的人事档案,用于劳动合同的履行与解除相关事宜,并将依据人事档案管理的相关规定进行留存或删除。若本次我方无法为您提供录用机会,在向您发送拒信后的六个月内,我方将继续留存相关数据,用于应对可能产生的各类法律诉求,尤其是针对应聘过程中涉嫌歧视行为的相关主张。
若您产生费用报销或其他涉税事宜,相关的会计凭证将依据法定的保存要求予以留存,以履行预算及税法层面的档案保存义务。若您通过 WhatsApp 向我方投递申请,相关聊天记录所传输的数据将在申请流程结束后予以删除,最迟不超过两个月。
您的个人数据最初仅对我方人力资源部门、招聘部门开放查阅,应聘岗位所属的业务部门亦可查阅,必要时财务部门也可获取相关信息。我方的系统管理员及数据处理人员拥有访问 IT 系统中处理数据的技术权限,但该等人员均严格受我方指令约束,不得为个人目的处理相关数据。在特定情形下,我方可能需向第三方透露您的个人数据,例如向合作银行透露(若您产生费用报销)、向邮政机构透露(若我方通过信件与您沟通)。
求职申请审核阶段及人事档案管理过程中的数据处理,其法律依据为《德国联邦数据保护法》第26条第1款第1句及《通用数据保护条例》第6条第1款(b)项;若您提供了求职申请非必需的信息并就此作出授权同意,相关数据处理同时适用《通用数据保护条例》第6条第1款(a)项。发送拒信后的数据处理,法律依据为《通用数据保护条例》第6条第1款(f)项。为履行预算及税务相关义务进行的数据留存,法律依据为《通用数据保护条例》第6条第1款(c)项并结合《德国税收通则》第147条。依据《通用数据保护条例》第6条第1款(f)项开展数据处理的合法权益,在于应对各类法律诉求。
在求职申请审核过程中,我方一般不要求提供《通用数据保护条例》第9条所界定的特殊类别个人数据,亦请您切勿主动向我方发送此类信息。在特殊情形下,若此类信息与应聘流程直接相关,我方将与其他申请材料一并处理。例如,您可自愿向我方提供重度残疾相关信息,我方为履行针对重度残疾人的特殊法定义务,需对此类信息进行处理。
该情况下的数据处理,旨在行使劳动法、社会保障法及社会保护法项下的权利或履行相关法定义务,法律依据为《通用数据保护条例》第9条第2款(b)项、《德国联邦数据保护法》第26条第3款及《德国社会法典》第九编第 164 条。在特殊情况下,为评估您与应聘岗位的匹配度,我方可能需要获取您的健康状况、残疾信息,或联邦中央登记簿的相关记录(即过往犯罪记录),相关操作的法律依据为《德国联邦数据保护法》第 26 条。
我方不会将您的个人数据用于自动化决策或用户画像分析,相关数据的处理工作均由我方自行完成,或由我方委托合作方在德国境内开展。
若您通过 WhatsApp 投递申请,有关爱尔兰 WhatsApp 有限公司的数据处理规则,可参阅服务商的隐私政策,链接为:https://www.whatsapp.com/legal/privacy-policy。
4. 分析工具和广告
谷歌标签管理器
我们使用谷歌标签管理器。供应商是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌标签管理器是一个工具,允许我们在我们的网站上集成跟踪或统计工具和其他技术。谷歌标签管理器本身不创建任何用户配置文件,不存储Cookie,也不进行任何独立的分析。它只管理和运行通过它集成的工具。然而,谷歌标签管理器确实会收集你的IP地址,这也可能会转移到谷歌在美国的母公司。
Google Tag Manager 的使用依据 GDPR 第 6 条第 1 款第 f 项。网站运营商对其网站上各种工具的快速、简单的集成和管理具有合法利益。如果已获得适当的同意,则仅根据 GDPR 第 6 条第 1 款第 (a) 项和 TDDDG 第 25 条第 1 款进行处理,只要同意包括 TDDDG 所指的 Cookie 存储或访问用户终端设备中的信息(例如设备指纹识别)。此同意可以随时撤销。
该公司根据“欧盟-美国数据隐私框架”(DPF)进行认证。DPF是欧盟和美国之间的协议,旨在确保美国符合欧洲数据处理保护标准。所有通过DPF认证的公司都有义务遵守这些数据保护标准。有关更多信息,请通过以下链接联系供应商: https://www.dataprivacyframework.gov/participant/5780 。
谷歌分析
本网站使用网络分析服务谷歌分析的功能。这项服务的提供商是Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌分析使网站运营商能够分析网站访问者的行为模式。为此,网站操作员接收各种用户数据,如所访问的页面、在页面上花费的时间、所使用的操作系统和用户的来源。此数据被分配给用户的相应终端设备。不进行对用户ID的分配。
此外,谷歌分析允许我们记录您的鼠标、滚动运动和点击等等。谷歌分析使用各种建模方法来增加收集到的数据集,并在数据分析中使用机器学习技术。
谷歌分析使用了一些技术来识别用户、来分析用户的行为模式(例如,cookie或设备指纹)。谷歌记录的信息通常转移到美国的谷歌服务器,在那里存储。
根据 GDPR 第 6 条第 (1) 款第 (a) 项和 TDDDG 第 25 条第 (1) 款的规定,在您同意的基础上使用这些服务。您可以随时撤销您的同意。
向美国进行的数据传输是基于欧盟委员会的标准合同条款(SCC)。详情可以在这里找到: https://privacy.google.com/businesses/controllerterms/mccs/ 。
该公司根据“欧盟-美国数据隐私框架”(DPF)进行认证。DPF是欧盟和美国之间的协议,旨在确保美国符合欧洲数据处理保护标准。所有通过DPF认证的公司都有义务遵守这些数据保护标准。有关更多信息,请通过以下链接联系供应商: https://www.dataprivacyframework.gov/participant/5780 。
IP匿名化
谷歌分析的IP匿名化是活跃的。因此,您的 IP 地址将在欧盟成员国或其他已批准《欧洲经济区公约》的国家/地区由 Google 在传输到美国之前进行缩写。完整的 IP 地址将被传输到 Google 在美国的服务器之一,并仅在特殊情况下在那里进行缩写。谷歌应代表本网站的运营商,利用此信息分析您使用本网站的情况,以生成有关本网站活动的报告,并向本网站的运营商提供与使用本网站和互联网有关的其他服务。从您的浏览器与谷歌分析传输的IP地址不得与谷歌拥有的其他数据合并。
浏览器插件
你可以通过下载和安装以下链接下的浏览器插件来阻止谷歌记录和处理您的数据 : https://tools.google.com/dlpage/gaoptout?hl=en 。
有关谷歌分析公司处理用户数据的更多信息,请咨询谷歌的数据隐私声明:https://support.google.com/analytics/answer/6004245?hl=en。
5. 插件和工具谷歌字体(本地嵌入)
本网站使用谷歌提供的所谓谷歌字体,以确保在本网站上统一使用字体。这些谷歌字体是本地安装的,因此不会与谷歌服务器的连接。
有关谷歌字体的更多信息,请点击以下链接: https://developers.google.com/fonts/faq ,并查阅谷歌的数据隐私声明: https://policies.google.com/privacy?hl=en 。
Font Awesome(局部嵌入)
这个网站使用Font Awesome,以确保本网站统一使用字体。Font Awesome是在本地安装的,因此Fonticons,Inc.的服务器将不会与此应用程序一起建立。有关 Font Awesome 的更多信息,请查阅 Font Awesome 的数据隐私声明,网址为: https://fontawesome.com/privacy 。
社交媒体数据保护声明
通过社交媒体网络进行数据处理
我们维护多个公开可访问的社交网络账号,所使用的社交平台详情如下。
当您访问Facebook等社交网络的官方网站或集成社交媒体功能(如点赞按钮或广告横幅)的网站时,这些平台通常能够访问并全面分析您的使用行为。在处理我们的社交媒体内容时,会启动多项数据保护措施,具体如下:
若您已登录社交媒体账户并访问我们的社交平台,门户网站运营方有权将相关活动记录归入您的用户账户。在某些情况下,即使您未登录或甚至未注册该社交平台账号,系统仍可能收集您的个人数据;此类数据采集通常通过存储于您设备的Cookie或记录您的IP地址(互联网协议地址)来实现。
通过利用这些采集到的数据,社交媒体平台运营方能够建立用户的个人档案,记录并存储用户的特定喜好与偏好。这使得平台能够向用户推送针对其浏览器的定向广告——无论用户是否正在使用该社交媒体平台。如果您在相关社交媒体平台拥有账户,基于您喜好与偏好的广告将显示在您登录或已登录的任何设备上。
请务必理解:我们既非相关社交媒体平台的数据处理方,亦未掌握其具体数据处理流程。根据各平台运营方的不同,可能还会进行额外的数据处理操作。详细信息请参阅相应社交媒体平台的条款与条件及数据保护声明。
我们已经针对 Meta 将数据用于 AI 训练一事,正式提出了反对意见。
法律依据
我们的社交媒体运营旨在实现最大程度的网络曝光度,这符合《欧盟通用数据保护条例(2016)》第6条所规定的合法利益要求。社交媒体平台开展的所有分析活动均可能受不同法律法规约束,平台运营商应明确说明相关要求(例如需遵循《欧盟通用数据保护条例(2016)》规定的知情同意原则)。
责任与权利主张
当您访问我们的社交媒体平台(如Facebook)时,我们与该平台运营方共同承担访问期间数据处理活动的责任。您可就信息获取、权限设置、数据删除、权限限制或投诉等问题向我们及社交媒体平台运营方(例如Facebook)行使相关权利。
但请注意,尽管存在这一共同责任,我们并未对相关社交媒体平台的数据处理流程拥有完全控制权;我们的权限范围实际上受相关运营方的企业政策约束。
存储期限
我们通过社交媒体平台直接收集的所有数据,将在满足以下任一条件时立即被删除:数据存储原因已明确说明、您提出删除请求、您撤销相关授权,或数据存储需求不再存在。已存储的Cookie将保留在您的设备中直至您手动删除;相关法定强制要求仍保持不变。
我们无法控制社交媒体运营商对您数据的存储时长。具体详情请参阅相关社交媒体平台提供的信息(例如下方的数据保护声明)。
我们拥有一个Facebook个人主页。供应商为Meta Platforms,Inc.,地址:美国加利福尼亚州门洛帕克市Meta Way 1号,邮编94025。作为欧盟用户,您也可通过以下欧洲地址联系该公司:Meta Platforms Ireland Limited,地址:爱尔兰都柏林大运河港Grand Canal Square 4号,邮编2。
我们已与Facebook共同制定了一份关于集体数据处理的控制者补充协议。该协议明确了具体数据处理流程的责任方——是本公司还是Facebook。如您访问我们的Facebook页面,可通过以下链接查阅该协议:Facebook控制者补充协议。
您可以在个人账户中自行调整广告设置,具体操作请访问以下链接:Facebook广告。详细信息请参阅《Facebook数据保护声明》。
我们拥有一个Instagram官方账号。供应商为Meta Platforms,Inc.,地址:美国加利福尼亚州门洛帕克市Meta Way 1号,邮编94025。作为欧盟用户,您也可通过以下欧洲地址联系该公司:Meta Platforms Ireland Limited,地址:爱尔兰都柏林大运河港Grand Canal Square 4号(邮编 Dublin 2)。您可查阅Instagram的《数据保护声明》以了解其处理个人数据的具体流程。
“元编辑”的使用
数据提供方为Meta Platforms,Inc.(美国加利福尼亚州门洛帕克市Hacker Way街1号,邮编94025)。根据具体使用场景,该应用程序可能用于处理个人数据。具体涉及的技术数据包括:设备使用信息、内容及交互数据;若相关功能已启用,则还包括与内容处理、发布及传输相关的数据。这些数据处理旨在协助创建、编辑和管理内容,并优化我们的沟通与营销活动。您可通过《元数据保护声明》了解有关个人数据处理的具体流程详情。
Superchat 和 WhatsApp 的使用
当您通过WhatsApp联系我们时,我们会记录您的电话号码、姓名以及您提供的其他信息,以便处理您的咨询请求或发送营销通讯(前提是您已明确同意)。我们通过包括WhatsApp在内的所有沟通渠道发送及接收新闻内容时,均使用位于德国柏林奥拉宁堡大街91号(D 10178)的SuperX GmbH公司提供的Superchat服务(以下简称“Superchat”)。相关数据将由我们在德国的Superchat服务器上代为存储。WhatsApp的服务提供商为Meta Platforms Inc.旗下的WhatsApp Ireland Limited公司(地址:爱尔兰都柏林大运河港Grand Canal Square 4号,邮编D 10178),该公司负责处理数据时严格遵循其自身的数据保护规范。所有通信均采用端到端加密技术。在适用情况下,WhatsApp还会收集所谓的“元数据”(即关于数据本身的信息),这些数据可能包含发件人与收件人的身份信息、电话号码、设备详情以及WhatsApp使用情况的相关信息(如使用时长和频率)。WhatsApp会将此类元数据用于优化服务功能等内部用途。更多相关信息请参阅《WhatsApp数据保护声明》。对于位于欧盟以外且未实施充分数据保护措施的国家(尤其是美国)境内的WhatsApp内部人员,我们无法完全避免数据被转交至第三方的情况。
我们数据处理的法律框架如下:
《欧盟通用数据保护条例(2016)》第6条:当通信行为旨在建立或改善合同关系时。
根据第6条所述,若您通过WhatsApp订阅了新闻通讯、提交了申请或您的个人数据已提供给Meta平台,则视为已给予一般同意。
此外,在所有其他情况下,我们均有正当理由根据第6条处理您的咨询请求。
当根据您的授权完成咨询处理后,一旦您撤回授权,相关数据将立即被删除。您可随时通过向聊天窗口发送包含“停止”字样的消息或发送邮件至info@pfarr.de来撤销授权;若未及时操作,我们将在数据使用需求满足时(例如咨询已处理完毕)自动删除您的数据。若因法律规定的保留期限限制无法删除数据,则在该期限届满前禁止继续使用该数据。有关求职申请相关数据处理的详细信息,请参阅我们《数据保护声明》中的“求职申请数据处理”章节。
我们拥有一个LinkedIn个人资料。供应商为LinkedIn公司,地址:美国加利福尼亚州森尼韦尔市莫德大道1000号(邮编94085)。您可联系其德国子公司:德国慕尼黑市森德林格街12号(邮编80331);有关其处理您个人数据的具体流程详情,请参阅LinkedIn的数据保护声明。
Kununu
我们维护一个Kununu账户档案。供应商为New Work SE,地址:德国汉堡市Am Strandkai 1号,邮编20457。您可从Kununu数据保护声明及New Work数据保护声明中查阅其处理个人数据的具体流程详情。
我们拥有一个Xing个人资料账户。Xing社交网络的运营方为Xing SE公司,地址:德国汉堡市Dammtorstrasse 30号,邮编D 20354。您可查阅《Xing数据保护声明》以了解其处理个人数据的具体流程。