隐私政策

1. 数据保护概述
一般信息
以下信息将为您提供一个易于浏览的概览，说明在您访问本网站时，您的个人数据将被如何处理。个人数据 “一词包括所有可用于识别您个人身份的数据。有关数据保护主题的详细信息，请参阅我们的《数据保护声明》，我们已将其置于本副本下方。
本网站的数据记录
谁是本网站数据记录的责任方（即 “控制方”）？
本网站上的数据由网站运营商处理，其联系信息请参见本隐私政策中的 “关于责任方（在 GDPR 中称为 “控制方”）的信息 “部分。
我们如何记录您的数据？
我们收集您的数据是因为您与我们共享了您的数据。例如，您在我们的联系表格中输入的信息。
其他数据将由我们的 IT 系统自动记录，或在您访问网站时同意记录后记录。这些数据主要包括技术信息（如网络浏览器、操作系统或访问网站的时间）。这些信息会在您访问本网站时自动记录。
我们将您的数据用于哪些目的？
部分信息的生成是为了保证网站的无差错提供。其他数据可能用于分析您的用户模式。
关于您的信息，您有哪些权利？
您有权随时获得有关您存档个人数据的来源、接收方和用途的信息，而无需为此支付费用。您还有权要求更正或删除您的数据。如果您同意进行数据处理，您可以随时撤销同意，这将影响今后所有的数据处理。此外，在某些情况下，您有权要求限制对您数据的处理。此外，您还有权向主管监督机构投诉。
如果您对此或任何其他与数据保护相关的问题有疑问，请随时与我们联系。
第三方提供的分析工具和工具
当您访问本网站时，您的浏览模式有可能会被统计分析。此类分析主要通过我们称之为分析程序的工具进行。
有关这些分析程序的详细信息，请参阅下面的数据保护声明。
2. 托管
通过 All-Inkl 托管
我们的网站由 All-Inkl 托管。提供商是 ALL-INKL.COM – Neue Medien Münnich，所有者： René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany（以下简称 “All-Inkl”）。详情请访问 All-Inkl 的隐私政策：https://all-inkl.com/datenschutzinformationen/。
All-Inkl 的使用基于《德国民法典》第 6(1)(f)条。6(1)(f) GDPR。我们有合法权益以最可靠的方式展示我们的网站。如果已获得相应的同意，则仅根据《个人信息保护法》第 6(1)(a)条进行处理。6(1)(a)条的规定进行处理；可随时撤销同意。
3. 一般信息和强制性信息
数据保护
本网站及其网页的运营者非常重视保护您的个人数据。因此，我们将您的个人数据作为保密信息处理，并遵守法定数据保护规定和本数据保护声明。
在使用本网站时，我们将收集各种个人信息。个人数据包括可用于识别您个人身份的数据。本数据保护声明解释了我们收集哪些数据以及使用这些数据的目的。它还解释了收集信息的方式和目的。
我们在此提醒您，通过互联网（即电子邮件通信）传输数据可能存在安全漏洞。不可能完全防止第三方访问数据。
责任方信息（在 GDPR 中称为 “控制方）
本网站的数据处理控制方为
HALA Contec GmbH & Co. KG
Hans-Böckler-Straße 15
73230 Kirchheim u. Teck
电话：+49 7021 73141-0 +49 7021 73141-0
电子邮件: contec@hala-tec.de
控制者是指单独或与他人共同决定个人数据（如姓名、电子邮件地址等）处理目的和资源的自然人或法人。
存储期限
除非本隐私政策规定了更具体的存储期限，否则我们将保留您的个人数据，直至收集目的不再适用。如果您提出合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由保存您的个人数据（如税法或商业法规定的保存期限）；在后一种情况下，删除将在这些理由不再适用后进行。
依法指定数据保护专员
我们已为公司指定了一名数据保护官。
smct 管理层
斯特凡-斯特罗森-罗伊特
Wunsielder Straße 23
95100 Selb
电子邮件： contec@hala-tec.de
关于向美国和其他非欧盟国家传输数据的信息
除其他外，我们还使用设在美国或其他从数据保护角度看不安全的非欧盟国家的公司的工具。如果这些工具处于激活状态，您的个人数据可能会被传输到这些非欧盟国家，并在那里进行处理。我们必须指出，在这些国家，无法保证达到与欧盟相当的数据保护水平。例如，美国企业有义务向安全机构发布个人数据，而作为数据主体的您没有任何诉讼选择，无法在法庭上为自己辩护。因此，不排除美国机构（如特勤局）出于监控目的对您的个人数据进行处理、分析和永久存档。我们无法控制这些处理活动。
撤销您对数据处理的同意
只有在您明确同意的情况下，我们才能进行各种数据处理交易。您也可以随时撤销已经给予我们的同意。这并不影响在您撤销同意之前进行的任何数据收集的合法性。
在特殊情况下反对收集数据的权利；反对直接广告的权利（GDPR 第 21 条）如果数据处理依据的是 GDPR 第 6(1)(e)或(f)条，您有权在任何时候提出异议。如果根据 GDPR 第 6(1)(e)或(f)条处理数据，您有权在任何时候以您的特殊情况为由反对处理您的个人数据。这也适用于根据这些条款进行的任何特征分析。如需确定数据处理的法律依据，请查阅本数据保护声明。如果您提出反对意见，我们将不再处理您受影响的个人数据，除非我们能够提出令人信服的、值得保护的理由来处理您的数据，这些理由超过了您的利益、权利和自由，或者处理数据的目的是主张、行使或捍卫法律权利（根据 GDPR 第 21(1)条提出的反对意见）。21(1) GDPR）。如果处理您的个人数据是为了进行直接广告宣传，您有权随时反对出于此类广告宣传的目的处理您受影响的个人数据。这也适用于与此类直接广告相关的个人资料分析。如果您反对，您的个人数据随后将不再用于直接广告目的（根据 GDPR 第 21(2)条提出的反对）。21(2)GDPR）。
向主管监督机构投诉的权利在违反 GDPR 的情况下，数据当事人有权向监督机构投诉，尤其是在其通常居住地、工作地或涉嫌违法行为发生地的成员国。无论是否有其他行政或法院程序作为法律手段，投诉权均有效。
数据携带权
您有权要求我们将根据您的同意或为了履行合同而自动处理的任何数据以常用的机器可读格式移交给您或第三方。如果您要求将数据直接传输给另一个控制者，只有在技术上可行的情况下，我们才会这样做。
SSL 和/或 TLS 加密出于安全考虑，并为了保护机密内容的传输，例如您作为网站运营商向我们提交的采购订单或咨询，本网站使用 SSL 或 TLS 加密程序。您可以通过检查浏览器地址栏是否从 “http://”切换到 “https://”，以及浏览器行中是否出现锁图标来识别加密连接。
如果激活了 SSL 或 TLS 加密，第三方就无法读取您传输给我们的数据。
• 数据信息、更正和删除在适用的法律规定范围内，您有权随时要求了解您的存档个人数据、其来源和接收者以及处理您的数据的目的。您还有权要求更正或删除您的数据。如果您对此问题或任何其他有关个人数据的问题有疑问，请随时与我们联系。要求限制处理的权利
• 您有权要求限制对您个人数据的处理。为此，您可以随时联系我们。要求限制处理的权利适用于以下情况：
– 如果您对我们存档的您的数据的正确性提出异议，我们通常需要一些时间来核实。在调查期间，您有权要求我们限制对您个人数据的处理。
– 如果对您的个人数据的处理曾经/正在以非法方式进行，您可以选择要求限制对您的数据的处理，而不是要求删除这些数据。
– 如果我们不再需要您的个人数据，而您需要这些数据来行使、捍卫或主张法律权利，您有权要求限制对您个人数据的处理，而不是要求删除这些数据。
– 如果您根据《个人数据保护法》第 21(1)条提出异议，您有权要求限制对您个人数据的处理，而不是删除。如果您根据 GDPR 第 21(1)条提出异议，则必须对您的权利和我们的权利进行权衡。在尚未确定谁的利益优先的情况下，您有权要求限制对您个人数据的处理。
如果您限制了对您个人数据的处理，这些数据（存档除外）只能在征得您同意的情况下，或为了主张、行使或捍卫法律权利，或为了保护其他自然人或法人实体的权利，或出于欧盟或欧盟成员国援引的重要公共利益原因而进行处理。

拒绝未经请求的电子邮件
我们在此反对使用我们在网站公告中提供的必填信息和公布的联系信息，向我们发送我们未明确要求的促销和信息资料。本网站及其网页的运营商保留对未经请求而发送促销信息（例如垃圾邮件）的行为采取法律行动的明确权利。
4. 本网站的数据记录
Cookies
我们的网站和网页使用业界所称的 “cookies”。Cookie 是不会对您的设备造成任何损害的小型文本文件。它们或者在会话期间临时存储（会话 cookie），或者在您的设备上永久存档（永久 cookie）。一旦您终止访问，会话 cookie 将自动删除。永久 Cookie 会一直保存在您的设备上，直到您主动删除，或由您的网络浏览器自动清除。
在某些情况下，一旦您进入我们的网站，您的设备上可能会存储第三方 cookie（第三方 cookie）。这些 cookie 使您或我们能够利用第三方提供的某些服务（例如，用于处理支付服务的 cookie）。

Cookie 具有多种功能。许多 Cookie 在技术上是必不可少的，因为如果没有 Cookie，某些网站功能将无法运行（如购物车功能或视频显示）。其他 cookies 的目的可能是分析用户模式或显示促销信息。
根据《德国隐私权法案》第 6(1)(f)条的规定，Cookies 将被储存，用于执行电子通讯交易（必要 cookies）或提供您希望使用的某些功能（功能性 cookies，如购物车功能），或用于优化网站（如提供网络受众的可测量洞察力的 cookies）。6(1)(f) GDPR，除非引用了不同的法律依据。网站运营方对 Cookie 的存储有合法权益，以确保在技术上无差错并优化运营方的服务。如果已征得您对存储 Cookie 的同意，则仅在征得同意的基础上存储相应的 Cookie（《欧洲个人信息权公约》第 6(1)(a)条）；该同意可随时撤销。
您可以选择对浏览器进行设置，以便在放置 Cookie 时随时通知您，并只允许在特定情况下接受 Cookie。您也可以在某些情况下或在一般情况下不接受 cookie，或激活删除功能，以便在浏览器关闭时自动清除 cookie。如果停用 cookie，本网站的功能可能会受到限制。
如果使用第三方 cookie 或出于分析目的使用 cookie，我们将根据本数据保护政策另行通知您，并在适用的情况下征求您的同意。
同意使用 Borlabs Cookie
我们的网站使用 Borlabs Cookie 同意技术来获得您的同意，以便在您的浏览器中存储某些 Cookie，并提供符合数据隐私保护的文件。该技术的提供商是 Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Germany（以下简称 Borlabs）。
无论您何时访问我们的网站，Borlabs cookie 都会存储在您的浏览器中，并将您输入的任何同意声明或撤销声明存档。这些数据不会与 Borlabs 技术提供商共享。
记录的数据将一直存档，直到您要求我们将其删除、自行删除 Borlabs cookie 或存储数据的目的不再存在。这不影响法律规定的任何保留义务。要查看 Borlabs 数据处理政策的详情，请访问 https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/。
我们使用 Borlabs cookie 同意技术来获取法律规定的使用 cookie 的同意声明。使用此类 cookie 的法律依据是《德国隐私法》第 6(1)(c)条。6(1)(c) GDPR。
服务器日志文件
本网站及其网页的提供者会自动收集并在所谓的服务器日志文件中存储信息，您的浏览器会自动将这些信息传送给我们。这些信息包括
– 使用的浏览器类型和版本
– 使用的操作系统
– 推荐 URL
– 访问计算机的主机名
– 服务器查询时间
– IP 地址
这些数据不会与其他数据源合并。
记录这些数据的依据是《个人数据保护法》第 6(1)(f)条。6(1)(f) GDPR。网站运营商在技术上无差错地描述和优化其网站具有合法权益。为此，必须记录服务器日志文件。
联系表格
如果您通过我们的联系表单向我们提出询问，我们将保存联系表单中提供的信息以及其中提供的任何联系信息，以便处理您的询问以及在我们有进一步问题时提出。未经您的同意，我们不会共享这些信息。
处理这些数据的依据是《个人数据保护法》第 6(1)(b)条。6(1)(b) GDPR，如果您的请求与合同的执行有关，或者有必要执行合同前措施。在所有其他情况下，处理数据的依据是我们有效处理向我们提出的请求的合法权益（GDPR 第 6(1)(f)条）或您的同意（GDPR 第 6(1)(a)条）（如果有此要求）。
您在联系表格中输入的信息将一直保留在我们这里，直到您要求我们删除数据、撤销您对数据存档的同意，或者存档信息的目的已不复存在（例如，在我们对您的询问做出答复之后）。这不应影响任何强制性法律规定，尤其是保留期限。
通过电子邮件、电话或传真提出要求
如果您通过电子邮件、电话或传真与我们联系，您的请求，包括由此产生的所有个人数据（姓名、请求）将由我们保存和处理，以便处理您的请求。未经您的同意，我们不会将这些数据传递给他人。
这些数据的处理依据是《欧盟数据保护法》第 6(1)(b)条。如果您的咨询与履行合同有关，或者是履行合同前措施所必需的，则会根据 GDPR 第 6(1)(b)条处理您的数据。在所有其他情况下，数据处理的依据是我们在有效处理提交给我们的咨询方面的合法权益（GDPR 第 6(1)(f)条），或者在获得您的同意（GDPR 第 6(1)(a)条）的情况下。
您通过联系请求发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销您对数据存储的同意或数据存储目的失效（例如，在您的请求完成后）。强制性法律规定–尤其是法定保留期限–不受影响。

5. 分析工具与广告

Google Tag Manager

我们使用 Google Tag Manager。该服务的提供商为 Google Ireland Limited（地址：爱尔兰都柏林 4 区巴罗街戈登大厦）。

Google 标签管理器是一款工具，可帮助我们在网站上集成跟踪或统计工具及其他技术。Google 标签管理器本身不会创建用户档案、不会存储 Cookie，也不会进行独立分析。它仅用于管理和调用通过其集成的工具。但 Google 标签管理器会记录您的 IP 地址，该地址可能会被传输至位于美国的 Google 母公司。

Google 标签管理器的使用依据《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项。网站运营商在网站上快速、便捷地集成和管理各种工具方面具有合法利益。如果已征得相应的同意，则数据处理完全基于《通用数据保护条例》（GDPR）第6条第1款第a项以及《电信数据保护法》（TDDDG）第25条第1款进行，前提是该同意涵盖《电信数据保护法》所指的Cookie存储或访问用户终端设备中的信息（例如设备指纹识别）。该同意可随时撤回。

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间达成的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得DPF认证的企业均承诺遵守这些数据保护标准。有关此方面的更多信息，请通过以下链接向服务提供商咨询：https://www.dataprivacyframework.gov/participant/5780。

Google Analytics

本网站使用网络分析服务 Google Analytics 的功能。该服务的提供商为 Google Ireland Limited（“Google”），地址：爱尔兰都柏林 4 区巴罗街戈登大厦（Gordon House, Barrow Street, Dublin 4, Ireland）。

Google Analytics 使网站运营商能够分析网站访问者的行为。在此过程中，网站运营商将获得各种使用数据，例如页面访问量、停留时间、所用操作系统以及用户来源。这些数据将汇总为一个用户 ID，并分配给网站访问者的相应终端设备。

此外，我们还可以通过 Google Analytics 等工具记录您的鼠标移动、滚动操作以及点击行为。Google Analytics 还会采用多种建模方法来补充所收集的数据集，并在数据分析中运用机器学习技术。

Google Analytics 采用了一些技术，以便识别用户并分析其行为（例如 Cookie 或设备指纹识别）。Google 收集的有关本网站使用情况的信息通常会传输至位于美国的 Google 服务器并存储于该处。

使用该服务基于您根据《通用数据保护条例》（GDPR）第6条第1款第a项和《电信数据保护法》（TDDDG）第25条第1款所给予的同意。该同意可随时撤回。

向美国传输数据依据的是欧盟委员会的标准合同条款。详情请参见：https://privacy.google.com/businesses/controllerterms/mccs/。

IP地址匿名化

Google Analytics的IP地址匿名化功能已启用。因此，在将您的IP地址传输至美国之前，Google会在欧盟成员国或《欧洲经济区协定》的其他缔约国境内对其进行截断处理。仅在特殊情况下，完整的 IP 地址才会被传输至 Google 位于美国的服务器，并在那里进行截断处理。Google 将受本网站运营商的委托，使用这些信息来分析您对网站的使用情况，编制网站活动报告，并向网站运营商提供与网站使用及互联网使用相关的其他服务。通过 Google Analytics 从您的浏览器传输的 IP 地址不会与 Google 的其他数据合并。

浏览器插件

您可以通过下载并安装以下链接提供的浏览器插件，阻止 Google 收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=de。

有关 Google Analytics 处理用户数据的更多信息，请参阅 Google 的隐私政策：https://support.google.com/analytics/answer/6004245?hl=de。

Google Signals

我们使用 Google Signals。当您访问我们的网站时，Google Analytics 会收集您的位置、搜索记录、YouTube 浏览记录以及人口统计数据（访客数据）。这些数据可通过 Google Signals 用于投放个性化广告。如果您拥有 Google 账户，Google Signals 收集的访客数据将与您的 Google 账户关联，并用于投放个性化广告。此外，这些数据还将用于生成关于用户行为的匿名统计数据。

委托处理

我们已与 Google 签订了数据处理协议，并在使用 Google Analytics 时完全遵守德国数据保护机构的严格规定。

Google Analytics 电子商务分析

本网站使用了 Google Analytics 的“电子商务分析”功能。借助电子商务分析功能，网站运营商可以分析网站访问者的购买行为，从而优化其在线营销活动。在此过程中，系统会收集诸如已下单订单、平均订单金额、运费以及从浏览产品到完成购买所花费的时间等信息。Google 可能会将这些数据汇总到一个交易 ID 下，该 ID 与相应的用户或其设备相关联。

Matomo

本网站使用开源网站分析服务 Matomo。

借助 Matomo，我们能够收集并分析网站访问者使用本网站的相关数据。通过这些数据，我们可以了解访问者何时浏览了哪些页面，以及他们来自哪个地区等信息。此外，我们还会收集各种日志文件（例如 IP 地址、引荐来源、所使用的浏览器和操作系统），并能衡量网站访问者是否执行了特定操作（例如点击、购买等）。

使用该分析工具的依据是《通用数据保护条例》（GDPR）第6条第1款第f项。网站运营商为优化其网站内容及广告，对分析用户行为具有正当利益。若已征得相应同意，且该同意涵盖《电信数据保护法》（TDDDG）所指的Cookie存储或访问用户终端设备中的信息（例如设备指纹识别），则数据处理将完全依据《通用数据保护条例》（DSGVO）第6条第1款第a项及《电信数据保护法》（TDDDG）第25条第1款进行。该同意可随时撤回。

IP 匿名化

在使用 Matomo 进行分析时，我们会采用 IP 匿名化处理。在此过程中，您的 IP 地址会在分析前被截断，从而无法再与您进行明确关联。

托管

我们仅在自有服务器上托管 Matomo，因此所有分析数据均保留在我们这里，不会被进一步传递。

Microsoft Clarity

本网站使用 Microsoft Clarity。该服务的提供商为 Microsoft Ireland Operations Limited（地址：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 爱尔兰，网址：https://learn.microsoft.com/en-us/clarity/faq，以下简称“Microsoft Clarity”）。

Microsoft Clarity 是一款用于分析本网站用户行为的工具。该工具主要记录鼠标移动轨迹，并生成热力图，直观展示用户在网站哪些区域的滚动频率较高。此外，Microsoft Clarity 还能录制用户会话，使我们能够通过视频形式查看页面使用情况。同时，我们还能获取有关本网站内用户总体行为的详细信息。

Microsoft Clarity 采用相关技术，以便识别用户并分析其行为（例如 Cookie 或设备指纹识别）。您的个人数据将存储在美国的 Microsoft 服务器（Microsoft Azure 云服务）上。

若已征得同意（Consent），上述服务的使用完全基于《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项和《电信数据保护法》（TDDDG）第 25 条。该同意可随时撤回。若未征得同意，则该服务的使用基于《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项；网站运营商对有效进行用户分析具有正当利益。

有关 Microsoft Clarity 数据保护的更多详细信息，请参见：https://docs.microsoft.com/en-us/clarity/faq。

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间达成的一项协议，旨在确保在美国境内进行数据处理时遵守欧洲数据保护标准。每家获得DPF认证的企业均承诺遵守这些数据保护标准。有关此方面的更多信息，请通过以下链接向服务提供商咨询：https://www.dataprivacyframework.gov/participant/6474。

委托处理

我们已就使用上述服务签订了委托处理协议（AVV）。这是一份根据数据保护法规要求签订的合同，旨在确保该服务提供商仅按照我们的指示，并在遵守《通用数据保护条例》（GDPR）的前提下处理本网站访问者的个人数据。

Google Ads

本网站运营商使用 Google Ads。Google Ads 是 Google Ireland Limited（“Google”）（地址：爱尔兰都柏林 4 区巴罗街戈登大厦）提供的一项在线广告计划。

Google Ads 使我们能够在用户在 Google 上输入特定搜索词时，在 Google 搜索引擎或第三方网站上展示广告（关键词定向）。此外，还可以根据 Google 持有的用户数据（例如位置数据和兴趣）展示定向广告（受众定向）。作为网站运营商，我们可以对这些数据进行定量分析，例如分析哪些搜索词触发了我们的广告展示，以及有多少广告带来了相应的点击。

使用此服务基于您根据《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项和《电信数据保护法》（TDDDG）第 25 条第 1 款所给予的同意。该同意可随时撤回。

向美国传输数据依据的是欧盟委员会的标准合同条款。详情请参见：https://policies.google.com/privacy/frameworks 和 https://business.safety.google/controllerterms/。

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间达成的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得DPF认证的企业都承诺遵守这些数据保护标准。有关此方面的更多信息，请通过以下链接向服务提供商咨询：https://www.dataprivacyframework.gov/participant/5780。

6. 通讯
通讯数据
如果您想订阅本网站提供的时事通讯，我们需要您提供电子邮件地址以及相关信息，以便我们核实您是所提供电子邮件地址的所有者，并同意接收时事通讯。我们将不再收集或仅在自愿基础上收集其他数据。我们仅将这些数据用于发送所需的信息，不会与任何第三方共享这些数据。
在您同意的基础上，我们才会处理您在新闻简报订阅表中填写的信息（《欧盟数据保护条例》第 6(1)(a)条）。您可以随时撤销对数据存档、电子邮件地址以及将这些信息用于发送时事通讯的同意，例如点击时事通讯中的 “退订 “链接。这并不影响迄今为止进行的任何数据处理交易的合法性。
在您取消订阅时事通讯或时事通讯服务提供商之前，我们将保存您为订阅时事通讯而向我们提供的数据，并在您取消订阅时事通讯或订阅目的不再适用后从时事通讯分发列表中删除这些数据。我们保留根据《德国隐私权法案》第 6(1)(f)条，在合法权益范围内自行决定从新闻简报分发列表中删除或阻止电子邮件地址的权利。6(1)(f) GDPR。
在您取消订阅时事通讯后，我们或时事通讯服务提供商可能会将您的电子邮件地址保存在黑名单中，以防止今后再向您发送邮件。黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您的利益，也符合我们在发送新闻简报时遵守法律要求的利益（《德国隐私权法案》第 6(1)(f)条所指的合法利益）。6(1)(f)条）。黑名单的存储是无限期的。如果您的利益大于我们的合法利益，您可以反对存储。
7. 插件和工具
谷歌网络字体（本地嵌入）
本网站使用谷歌提供的所谓网络字体，以确保在本网站上统一使用字体。这些谷歌字体安装在本地，因此在使用本应用程序时不会与谷歌服务器建立连接。
有关谷歌网络字体的更多信息，请访问以下链接：https://developers.google.com/fonts/faq，并查阅谷歌数据隐私声明：https://policies.google.com/privacy?hl=en。
8. 电子商务和支付服务提供商
数据处理（客户和合同数据）
我们收集、处理和使用个人数据仅限于建立、组织内容或更改法律关系（数据清单）所需的范围。这些行为的依据是《德国隐私法》第 6(1)(b)条。GDPR 第 6(1)(b)条允许为履行合同或合同前行为处理数据。我们收集、处理和使用与使用本网站有关的个人数据（使用数据）仅限于用户使用服务和结算所需的范围。
所收集的客户数据应在订单完成或业务关系终止后删除。这并不影响任何法定的保留要求。
9. 定制服务
工作申请
我们为网站访问者提供向我们提交工作申请的机会（例如，通过电子邮件、邮寄服务或提交在线工作申请表）。下面，我们将向您简要介绍在申请过程中向您收集的个人数据的范围、目的和用途。我们向您保证，我们在收集、处理和使用您的数据时将遵守适用的数据隐私权和所有其他法律规定，并始终对您的数据严格保密。
数据收集的范围和目的
如果您向我们提交求职申请，我们将处理任何相关的个人数据（例如，联系和通信数据、申请文件、求职面试记录等），如果需要这些数据来做出有关建立或雇佣关系的决定的话。上述行为的法律依据是德国法律 GDPR 第 26 条（雇佣关系的协商）、GDPR 第 6(1)(b)条。GDPR》第 6(1)(b)条（一般合同谈判），以及（在您同意的前提下）《GDPR》第 6(1)(a)条。6(1)(a) GDPR。您可以随时撤销任何同意。在我们公司内部，您的个人数据只会与参与处理您求职申请的个人共享。
如果您的求职申请最终被录用，您所提交的数据将根据《欧盟数据保护条例》第 26 条和《欧盟数据保护条例》第 6(1)(b)条的规定存档。6(1)(b)条的规定存档，以便在我们的数据处理系统中建立雇佣关系。
数据存档期限
如果我们无法向您提供工作机会，或者您拒绝了工作机会或撤回了申请，我们有权根据我们的合法权益（GDPR 第 6(1)(f)条）将您提交的数据保留至申请程序结束（拒绝或撤回申请）后的 6 个月内。之后，数据将被删除，申请材料也将被销毁。在出现法律纠纷时，这些数据尤其可作为证据。如果在 6 个月期限届满后（例如，由于即将发生或未决的法律纠纷）仍需使用这些数据，则只有在不再适用进一步存储的目的时才会删除这些数据。
如果您同意（GDPR 第 6(1)(a)条）或法定数据保留要求不允许删除，则也可进行更长时间的存储。
加入申请人库
如果我们没有向您发出录用通知，您也可以加入我们的申请人库。如果您被录用，申请表中的所有文件和信息都将转入求职者库，以便在有合适的职位空缺时与您联系。
加入申请者库完全基于您的明确同意（《个人信息保护法》第 6(1)(a)条）。提交协议是自愿的，与正在进行的申请程序无关。受影响者可随时撤销协议。在这种情况下，如果没有合法的保存理由，申请人库中的数据将被不可撤销地删除。
申请人资料库中的数据将在获得同意后两年内不可撤销地删除。