隐私政策
1. 数据保护概述
一般信息
以下信息将为您提供一个易于浏览的概览,说明在您访问本网站时,您的个人数据将被如何处理。个人数据 “一词包括所有可用于识别您个人身份的数据。有关数据保护主题的详细信息,请参阅我们的《数据保护声明》,我们已将其置于本副本下方。
本网站的数据记录
谁是本网站数据记录的责任方(即 “控制方”)?
本网站上的数据由网站运营商处理,其联系信息请参见本隐私政策中的 “关于责任方(在 GDPR 中称为 “控制方”)的信息 “部分。
我们如何记录您的数据?
我们收集您的数据是因为您与我们共享了您的数据。例如,您在我们的联系表格中输入的信息。
其他数据将由我们的 IT 系统自动记录,或在您访问网站时同意记录后记录。这些数据主要包括技术信息(如网络浏览器、操作系统或访问网站的时间)。这些信息会在您访问本网站时自动记录。
我们将您的数据用于哪些目的?
部分信息的生成是为了保证网站的无差错提供。其他数据可能用于分析您的用户模式。
关于您的信息,您有哪些权利?
您有权随时获得有关您存档个人数据的来源、接收方和用途的信息,而无需为此支付费用。您还有权要求更正或删除您的数据。如果您同意进行数据处理,您可以随时撤销同意,这将影响今后所有的数据处理。此外,在某些情况下,您有权要求限制对您数据的处理。此外,您还有权向主管监督机构投诉。
如果您对此或任何其他与数据保护相关的问题有疑问,请随时与我们联系。
第三方提供的分析工具和工具
当您访问本网站时,您的浏览模式有可能会被统计分析。此类分析主要通过我们称之为分析程序的工具进行。
有关这些分析程序的详细信息,请参阅下面的数据保护声明。
2. 托管
通过 All-Inkl 托管
我们的网站由 All-Inkl 托管。提供商是 ALL-INKL.COM – Neue Medien Münnich,所有者: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany(以下简称 “All-Inkl”)。详情请访问 All-Inkl 的隐私政策:https://all-inkl.com/datenschutzinformationen/。
All-Inkl 的使用基于《德国民法典》第 6(1)(f)条。6(1)(f) GDPR。我们有合法权益以最可靠的方式展示我们的网站。如果已获得相应的同意,则仅根据《个人信息保护法》第 6(1)(a)条进行处理。6(1)(a)条的规定进行处理;可随时撤销同意。
3. 一般信息和强制性信息
数据保护
本网站及其网页的运营者非常重视保护您的个人数据。因此,我们将您的个人数据作为保密信息处理,并遵守法定数据保护规定和本数据保护声明。
在使用本网站时,我们将收集各种个人信息。个人数据包括可用于识别您个人身份的数据。本数据保护声明解释了我们收集哪些数据以及使用这些数据的目的。它还解释了收集信息的方式和目的。
我们在此提醒您,通过互联网(即电子邮件通信)传输数据可能存在安全漏洞。不可能完全防止第三方访问数据。
责任方信息(在 GDPR 中称为 “控制方)
本网站的数据处理控制方为
HALA Contec GmbH & Co. KG
Hans-Böckler-Straße 15
73230 Kirchheim u. Teck
电话:+49 7021 73141-0 +49 7021 73141-0
电子邮件: contec@hala-tec.de
控制者是指单独或与他人共同决定个人数据(如姓名、电子邮件地址等)处理目的和资源的自然人或法人。
存储期限
除非本隐私政策规定了更具体的存储期限,否则我们将保留您的个人数据,直至收集目的不再适用。如果您提出合理的删除要求或撤销对数据处理的同意,您的数据将被删除,除非我们有其他法律允许的理由保存您的个人数据(如税法或商业法规定的保存期限);在后一种情况下,删除将在这些理由不再适用后进行。
依法指定数据保护专员
我们已为公司指定了一名数据保护官。
smct 管理层
斯特凡-斯特罗森-罗伊特
Wunsielder Straße 23
95100 Selb
电子邮件: contec@hala-tec.de
关于向美国和其他非欧盟国家传输数据的信息
除其他外,我们还使用设在美国或其他从数据保护角度看不安全的非欧盟国家的公司的工具。如果这些工具处于激活状态,您的个人数据可能会被传输到这些非欧盟国家,并在那里进行处理。我们必须指出,在这些国家,无法保证达到与欧盟相当的数据保护水平。例如,美国企业有义务向安全机构发布个人数据,而作为数据主体的您没有任何诉讼选择,无法在法庭上为自己辩护。因此,不排除美国机构(如特勤局)出于监控目的对您的个人数据进行处理、分析和永久存档。我们无法控制这些处理活动。
撤销您对数据处理的同意
只有在您明确同意的情况下,我们才能进行各种数据处理交易。您也可以随时撤销已经给予我们的同意。这并不影响在您撤销同意之前进行的任何数据收集的合法性。
在特殊情况下反对收集数据的权利;反对直接广告的权利(GDPR 第 21 条)如果数据处理依据的是 GDPR 第 6(1)(e)或(f)条,您有权在任何时候提出异议。如果根据 GDPR 第 6(1)(e)或(f)条处理数据,您有权在任何时候以您的特殊情况为由反对处理您的个人数据。这也适用于根据这些条款进行的任何特征分析。如需确定数据处理的法律依据,请查阅本数据保护声明。如果您提出反对意见,我们将不再处理您受影响的个人数据,除非我们能够提出令人信服的、值得保护的理由来处理您的数据,这些理由超过了您的利益、权利和自由,或者处理数据的目的是主张、行使或捍卫法律权利(根据 GDPR 第 21(1)条提出的反对意见)。21(1) GDPR)。如果处理您的个人数据是为了进行直接广告宣传,您有权随时反对出于此类广告宣传的目的处理您受影响的个人数据。这也适用于与此类直接广告相关的个人资料分析。如果您反对,您的个人数据随后将不再用于直接广告目的(根据 GDPR 第 21(2)条提出的反对)。21(2)GDPR)。
向主管监督机构投诉的权利在违反 GDPR 的情况下,数据当事人有权向监督机构投诉,尤其是在其通常居住地、工作地或涉嫌违法行为发生地的成员国。无论是否有其他行政或法院程序作为法律手段,投诉权均有效。
数据携带权
您有权要求我们将根据您的同意或为了履行合同而自动处理的任何数据以常用的机器可读格式移交给您或第三方。如果您要求将数据直接传输给另一个控制者,只有在技术上可行的情况下,我们才会这样做。
SSL 和/或 TLS 加密出于安全考虑,并为了保护机密内容的传输,例如您作为网站运营商向我们提交的采购订单或咨询,本网站使用 SSL 或 TLS 加密程序。您可以通过检查浏览器地址栏是否从 “http://”切换到 “https://”,以及浏览器行中是否出现锁图标来识别加密连接。
如果激活了 SSL 或 TLS 加密,第三方就无法读取您传输给我们的数据。
• 数据信息、更正和删除在适用的法律规定范围内,您有权随时要求了解您的存档个人数据、其来源和接收者以及处理您的数据的目的。您还有权要求更正或删除您的数据。如果您对此问题或任何其他有关个人数据的问题有疑问,请随时与我们联系。要求限制处理的权利
• 您有权要求限制对您个人数据的处理。为此,您可以随时联系我们。要求限制处理的权利适用于以下情况:
– 如果您对我们存档的您的数据的正确性提出异议,我们通常需要一些时间来核实。在调查期间,您有权要求我们限制对您个人数据的处理。
– 如果对您的个人数据的处理曾经/正在以非法方式进行,您可以选择要求限制对您的数据的处理,而不是要求删除这些数据。
– 如果我们不再需要您的个人数据,而您需要这些数据来行使、捍卫或主张法律权利,您有权要求限制对您个人数据的处理,而不是要求删除这些数据。
– 如果您根据《个人数据保护法》第 21(1)条提出异议,您有权要求限制对您个人数据的处理,而不是删除。如果您根据 GDPR 第 21(1)条提出异议,则必须对您的权利和我们的权利进行权衡。在尚未确定谁的利益优先的情况下,您有权要求限制对您个人数据的处理。
如果您限制了对您个人数据的处理,这些数据(存档除外)只能在征得您同意的情况下,或为了主张、行使或捍卫法律权利,或为了保护其他自然人或法人实体的权利,或出于欧盟或欧盟成员国援引的重要公共利益原因而进行处理。
通过DeepL.com(免费版)翻译
拒绝未经请求的电子邮件
我们在此反对使用我们在网站公告中提供的必填信息和公布的联系信息,向我们发送我们未明确要求的促销和信息资料。本网站及其网页的运营商保留对未经请求而发送促销信息(例如垃圾邮件)的行为采取法律行动的明确权利。
4. 本网站的数据记录
Cookies
我们的网站和网页使用业界所称的 “cookies”。Cookie 是不会对您的设备造成任何损害的小型文本文件。它们或者在会话期间临时存储(会话 cookie),或者在您的设备上永久存档(永久 cookie)。一旦您终止访问,会话 cookie 将自动删除。永久 Cookie 会一直保存在您的设备上,直到您主动删除,或由您的网络浏览器自动清除。
在某些情况下,一旦您进入我们的网站,您的设备上可能会存储第三方 cookie(第三方 cookie)。这些 cookie 使您或我们能够利用第三方提供的某些服务(例如,用于处理支付服务的 cookie)。
Cookie 具有多种功能。许多 Cookie 在技术上是必不可少的,因为如果没有 Cookie,某些网站功能将无法运行(如购物车功能或视频显示)。其他 cookies 的目的可能是分析用户模式或显示促销信息。
根据《德国隐私权法案》第 6(1)(f)条的规定,Cookies 将被储存,用于执行电子通讯交易(必要 cookies)或提供您希望使用的某些功能(功能性 cookies,如购物车功能),或用于优化网站(如提供网络受众的可测量洞察力的 cookies)。6(1)(f) GDPR,除非引用了不同的法律依据。网站运营方对 Cookie 的存储有合法权益,以确保在技术上无差错并优化运营方的服务。如果已征得您对存储 Cookie 的同意,则仅在征得同意的基础上存储相应的 Cookie(《欧洲个人信息权公约》第 6(1)(a)条);该同意可随时撤销。
您可以选择对浏览器进行设置,以便在放置 Cookie 时随时通知您,并只允许在特定情况下接受 Cookie。您也可以在某些情况下或在一般情况下不接受 cookie,或激活删除功能,以便在浏览器关闭时自动清除 cookie。如果停用 cookie,本网站的功能可能会受到限制。
如果使用第三方 cookie 或出于分析目的使用 cookie,我们将根据本数据保护政策另行通知您,并在适用的情况下征求您的同意。
同意使用 Borlabs Cookie
我们的网站使用 Borlabs Cookie 同意技术来获得您的同意,以便在您的浏览器中存储某些 Cookie,并提供符合数据隐私保护的文件。该技术的提供商是 Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Germany(以下简称 Borlabs)。
无论您何时访问我们的网站,Borlabs cookie 都会存储在您的浏览器中,并将您输入的任何同意声明或撤销声明存档。这些数据不会与 Borlabs 技术提供商共享。
记录的数据将一直存档,直到您要求我们将其删除、自行删除 Borlabs cookie 或存储数据的目的不再存在。这不影响法律规定的任何保留义务。要查看 Borlabs 数据处理政策的详情,请访问 https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/。
我们使用 Borlabs cookie 同意技术来获取法律规定的使用 cookie 的同意声明。使用此类 cookie 的法律依据是《德国隐私法》第 6(1)(c)条。6(1)(c) GDPR。
服务器日志文件
本网站及其网页的提供者会自动收集并在所谓的服务器日志文件中存储信息,您的浏览器会自动将这些信息传送给我们。这些信息包括
– 使用的浏览器类型和版本
– 使用的操作系统
– 推荐 URL
– 访问计算机的主机名
– 服务器查询时间
– IP 地址
这些数据不会与其他数据源合并。
记录这些数据的依据是《个人数据保护法》第 6(1)(f)条。6(1)(f) GDPR。网站运营商在技术上无差错地描述和优化其网站具有合法权益。为此,必须记录服务器日志文件。
联系表格
如果您通过我们的联系表单向我们提出询问,我们将保存联系表单中提供的信息以及其中提供的任何联系信息,以便处理您的询问以及在我们有进一步问题时提出。未经您的同意,我们不会共享这些信息。
处理这些数据的依据是《个人数据保护法》第 6(1)(b)条。6(1)(b) GDPR,如果您的请求与合同的执行有关,或者有必要执行合同前措施。在所有其他情况下,处理数据的依据是我们有效处理向我们提出的请求的合法权益(GDPR 第 6(1)(f)条)或您的同意(GDPR 第 6(1)(a)条)(如果有此要求)。
您在联系表格中输入的信息将一直保留在我们这里,直到您要求我们删除数据、撤销您对数据存档的同意,或者存档信息的目的已不复存在(例如,在我们对您的询问做出答复之后)。这不应影响任何强制性法律规定,尤其是保留期限。
通过电子邮件、电话或传真提出要求
如果您通过电子邮件、电话或传真与我们联系,您的请求,包括由此产生的所有个人数据(姓名、请求)将由我们保存和处理,以便处理您的请求。未经您的同意,我们不会将这些数据传递给他人。
这些数据的处理依据是《欧盟数据保护法》第 6(1)(b)条。如果您的咨询与履行合同有关,或者是履行合同前措施所必需的,则会根据 GDPR 第 6(1)(b)条处理您的数据。在所有其他情况下,数据处理的依据是我们在有效处理提交给我们的咨询方面的合法权益(GDPR 第 6(1)(f)条),或者在获得您的同意(GDPR 第 6(1)(a)条)的情况下。
您通过联系请求发送给我们的数据将保留在我们这里,直到您要求我们删除、撤销您对数据存储的同意或数据存储目的失效(例如,在您的请求完成后)。强制性法律规定–尤其是法定保留期限–不受影响。
5. 分析工具和广告
谷歌标签管理器
我们使用谷歌标签管理器。提供商为 Google Ireland Limited,地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌标签管理器是一种允许我们在网站上集成跟踪或统计工具及其他技术的工具。谷歌标签管理器本身不创建任何用户配置文件,不存储 cookie,也不进行任何独立分析。它只管理和运行通过其集成的工具。不过,谷歌标签管理器会收集您的 IP 地址,该地址也可能被传送到谷歌在美国的母公司。
谷歌标签管理器的使用基于《德国隐私法》第 6(1)(f)条。6(1)(f) GDPR。网站运营者在其网站上快速、简便地集成和管理各种工具是其合法利益所在。如果已征得相关同意,则仅根据《个人信息保护法》第 6(1)(a)条进行处理。6(1)(a)条的规定进行;用户可随时撤销同意。
谷歌分析
本网站使用网络分析服务 Google Analytics 的功能。该服务的提供方为爱尔兰都柏林 4 区巴罗街高登大厦的谷歌爱尔兰有限公司(以下简称 “谷歌”)。
谷歌分析使网站运营者能够分析网站访问者的行为模式。为此,网站运营者会收到各种用户数据,如访问的页面、在页面上花费的时间、使用的操作系统和用户来源。谷歌可能会将这些数据整合到分配给相应用户或用户设备的配置文件中。
此外,Google Analytics 还允许我们记录您的鼠标移动、滚动和点击等信息。谷歌分析使用各种建模方法来增强所收集的数据集,并在数据分析中使用机器学习技术。
谷歌分析(Google Analytics)使用识别用户的技术来分析用户行为模式(如 Cookie 或设备指纹)。谷歌记录的网站使用信息通常会传输到谷歌在美国的服务器上,并存储在那里。
该分析工具的使用符合《德国隐私法》第 6(1)(f)条的规定。6(1)(f) GDPR。本网站的经营者在分析用户模式以优化在线提供的服务和经营者的广告活动方面拥有合法权益。如果要求签订相应的协议(例如,同意存储 Cookie),则仅根据《个人信息保护法》第 6(1)(a)条进行处理。6(1)(a) GDPR;该协议可随时撤销。
向美国传输数据的依据是欧盟委员会的标准合同条款 (SCC)。详情请访问:https://privacy.google.com/businesses/controllerterms/mccs/。
IP 匿名化
在本网站上,我们启用了 IP 匿名化功能。因此,您的 IP 地址在传输到美国之前,将由谷歌在欧盟成员国或已批准《欧洲经济区公约》的其他国家进行缩写。只有在特殊情况下,完整的 IP 地址才会被传送到谷歌在美国的一个服务器上,并在那里进行缩写。谷歌将代表本网站运营商使用这些信息分析您对本网站的使用情况,生成网站活动报告,并向本网站运营商提供与网站和互联网使用相关的其他服务。您的浏览器与谷歌分析(Google Analytics)一起传输的 IP 地址不会与谷歌掌握的其他数据合并。
浏览器插件
您可以通过下载和安装以下链接提供的浏览器插件来阻止谷歌记录和处理您的数据:https://tools.google.com/dlpage/gaoptout?hl=en。
有关谷歌分析处理用户数据的更多信息,请查阅谷歌数据隐私声明:https://support.google.com/analytics/answer/6004245?hl=en。
谷歌分析提供的人口统计参数
本网站使用谷歌分析(Google Analytics)的 “人口统计特征 “功能,以便在谷歌广告网络中向网站访问者显示兼容的广告。这样可以创建包含网站访客年龄、性别和兴趣信息的报告。这些信息来源于谷歌与兴趣相关的广告以及从第三方供应商处获得的访客数据。这些数据无法分配给特定个人。您可以在任何时候通过在您的谷歌账户中对广告进行相关设置更改来停用该功能,或者您也可以按照 “反对记录数据 “一节中的说明,禁止谷歌分析记录您的数据。
存档期限
谷歌存储的与 Cookie、用户 ID 或广告 ID(如 DoubleClick Cookie、Android 广告 ID)相关联的用户或事件级别的数据将在 14 个月后匿名化或删除。详情请点击以下链接: https://support.google.com/analytics/answer/7667196?hl=en
谷歌广告
网站运营商使用谷歌广告。Google Ads 是 Google Ireland Limited(以下简称 “Google”)的一项在线推广计划,地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
如果用户在谷歌中输入某些搜索词(关键词定位),谷歌广告可使我们在谷歌搜索引擎或第三方网站上显示广告。还可以根据谷歌掌握的用户数据(如位置数据和兴趣;目标群体定位)投放定向广告。作为网站运营商,我们可以对这些数据进行定量分析,例如分析哪些搜索词导致了我们的广告显示,以及有多少广告导致了相应的点击。
谷歌广告的使用基于《德国隐私法》第 6(1)(f)条。6(1)(f) GDPR。网站运营商有合法权益尽可能有效地营销运营商的服务和产品。
向美国传输数据的依据是欧盟委员会的《标准合同条款》(SCC)。详情请访问:https://policies.google.com/privacy/frameworks 和 https://privacy.google.com/businesses/controllerterms/mccs/。
6. 通讯
通讯数据
如果您想订阅本网站提供的时事通讯,我们需要您提供电子邮件地址以及相关信息,以便我们核实您是所提供电子邮件地址的所有者,并同意接收时事通讯。我们将不再收集或仅在自愿基础上收集其他数据。我们仅将这些数据用于发送所需的信息,不会与任何第三方共享这些数据。
在您同意的基础上,我们才会处理您在新闻简报订阅表中填写的信息(《欧盟数据保护条例》第 6(1)(a)条)。您可以随时撤销对数据存档、电子邮件地址以及将这些信息用于发送时事通讯的同意,例如点击时事通讯中的 “退订 “链接。这并不影响迄今为止进行的任何数据处理交易的合法性。
在您取消订阅时事通讯或时事通讯服务提供商之前,我们将保存您为订阅时事通讯而向我们提供的数据,并在您取消订阅时事通讯或订阅目的不再适用后从时事通讯分发列表中删除这些数据。我们保留根据《德国隐私权法案》第 6(1)(f)条,在合法权益范围内自行决定从新闻简报分发列表中删除或阻止电子邮件地址的权利。6(1)(f) GDPR。
在您取消订阅时事通讯后,我们或时事通讯服务提供商可能会将您的电子邮件地址保存在黑名单中,以防止今后再向您发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们在发送新闻简报时遵守法律要求的利益(《德国隐私权法案》第 6(1)(f)条所指的合法利益)。6(1)(f)条)。黑名单的存储是无限期的。如果您的利益大于我们的合法利益,您可以反对存储。
7. 插件和工具
谷歌网络字体(本地嵌入)
本网站使用谷歌提供的所谓网络字体,以确保在本网站上统一使用字体。这些谷歌字体安装在本地,因此在使用本应用程序时不会与谷歌服务器建立连接。
有关谷歌网络字体的更多信息,请访问以下链接:https://developers.google.com/fonts/faq,并查阅谷歌数据隐私声明:https://policies.google.com/privacy?hl=en。
8. 电子商务和支付服务提供商
数据处理(客户和合同数据)
我们收集、处理和使用个人数据仅限于建立、组织内容或更改法律关系(数据清单)所需的范围。这些行为的依据是《德国隐私法》第 6(1)(b)条。GDPR 第 6(1)(b)条允许为履行合同或合同前行为处理数据。我们收集、处理和使用与使用本网站有关的个人数据(使用数据)仅限于用户使用服务和结算所需的范围。
所收集的客户数据应在订单完成或业务关系终止后删除。这并不影响任何法定的保留要求。
9. 定制服务
工作申请
我们为网站访问者提供向我们提交工作申请的机会(例如,通过电子邮件、邮寄服务或提交在线工作申请表)。下面,我们将向您简要介绍在申请过程中向您收集的个人数据的范围、目的和用途。我们向您保证,我们在收集、处理和使用您的数据时将遵守适用的数据隐私权和所有其他法律规定,并始终对您的数据严格保密。
数据收集的范围和目的
如果您向我们提交求职申请,我们将处理任何相关的个人数据(例如,联系和通信数据、申请文件、求职面试记录等),如果需要这些数据来做出有关建立或雇佣关系的决定的话。上述行为的法律依据是德国法律 GDPR 第 26 条(雇佣关系的协商)、GDPR 第 6(1)(b)条。GDPR》第 6(1)(b)条(一般合同谈判),以及(在您同意的前提下)《GDPR》第 6(1)(a)条。6(1)(a) GDPR。您可以随时撤销任何同意。在我们公司内部,您的个人数据只会与参与处理您求职申请的个人共享。
如果您的求职申请最终被录用,您所提交的数据将根据《欧盟数据保护条例》第 26 条和《欧盟数据保护条例》第 6(1)(b)条的规定存档。6(1)(b)条的规定存档,以便在我们的数据处理系统中建立雇佣关系。
数据存档期限
如果我们无法向您提供工作机会,或者您拒绝了工作机会或撤回了申请,我们有权根据我们的合法权益(GDPR 第 6(1)(f)条)将您提交的数据保留至申请程序结束(拒绝或撤回申请)后的 6 个月内。之后,数据将被删除,申请材料也将被销毁。在出现法律纠纷时,这些数据尤其可作为证据。如果在 6 个月期限届满后(例如,由于即将发生或未决的法律纠纷)仍需使用这些数据,则只有在不再适用进一步存储的目的时才会删除这些数据。
如果您同意(GDPR 第 6(1)(a)条)或法定数据保留要求不允许删除,则也可进行更长时间的存储。
加入申请人库
如果我们没有向您发出录用通知,您也可以加入我们的申请人库。如果您被录用,申请表中的所有文件和信息都将转入求职者库,以便在有合适的职位空缺时与您联系。
加入申请者库完全基于您的明确同意(《个人信息保护法》第 6(1)(a)条)。提交协议是自愿的,与正在进行的申请程序无关。受影响者可随时撤销协议。在这种情况下,如果没有合法的保存理由,申请人库中的数据将被不可撤销地删除。
申请人资料库中的数据将在获得同意后两年内不可撤销地删除。