隐私政策

1. 数据保护概览

一般说明

以下说明简要介绍您访问本网站时个人数据的处理情况。个人数据是指能够识别您个人身份的所有数据。有关数据保护的详细信息，请参阅本文下方所列的隐私政策。

本网站的数据收集

谁负责本网站的数据收集？

本网站的数据处理由网站运营者负责。其联系方式见本隐私政策中的“数据控制者信息”一节。

我们如何收集您的数据？

一部分数据由您主动提供给我们，例如您在联系表单中填写的数据。

其他数据会在您访问网站时由我们的信息技术系统自动收集，或在获得您的同意后收集。这主要包括技术数据，例如浏览器、操作系统或访问页面的时间。您进入本网站后，这些数据便会自动收集。

我们将您的数据用于什么目的？

部分数据用于确保网站正常、无误地运行。其他数据可用于分析您的使用行为。如果能够通过本网站订立合同或启动合同磋商，所提交的数据也会用于处理合同报价、订单或其他业务询问。

您对自己的数据享有哪些权利？

您有权随时免费获取有关已存储个人数据的来源、接收方及用途的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理，可以随时撤回该同意，并对今后的处理生效。此外，在特定情况下，您有权要求限制对您个人数据的处理。您还享有向主管监管机构投诉的权利。

如有上述或其他数据保护问题，您可随时联系我们。

分析工具及第三方工具

您访问本网站时，我们可能对您的浏览行为进行统计分析，主要使用分析程序完成。

有关这些分析程序的详细信息，请参阅下文隐私政策。

2. 网站托管

我们通过以下服务商托管网站内容：

IONOS

服务商为 IONOS SE，地址：Elgendorfer Str. 57, 56410 Montabaur（以下简称 IONOS）。您访问本网站时，IONOS 会收集各种日志文件，包括您的 IP 地址。详情请参阅 IONOS 的隐私政策： https://www.ionos.de/terms-gtc/terms-privacy.

我们依据《通用数据保护条例》（GDPR）第6条第1款(f)项使用 IONOS。我们具有确保网站尽可能可靠呈现的合法利益。如果已征求相应同意，处理将仅依据 GDPR 第6条第1款(a)项及《电信数字服务数据保护法》（TDDDG）第25条第1款进行，但仅限于该同意涵盖 TDDDG 意义上的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）的范围。同意可随时撤回。

受托处理

我们已就使用上述服务签订数据处理协议（AVV）。该协议是数据保护法律所要求的合同，确保服务商仅按照我们的指示，并遵守 GDPR，处理本网站访客的个人数据。

3. 一般说明及法定披露信息

数据保护

本网站运营者高度重视保护您的个人数据。我们依据法定数据保护规定及本隐私政策，对您的个人数据保密处理。

您使用本网站时，我们会收集各类个人数据。个人数据是指能够识别您个人身份的数据。本隐私政策说明我们收集哪些数据及其用途，同时解释处理方式与目的。

请注意，互联网数据传输（例如电子邮件通信）可能存在安全漏洞。无法完全确保数据不被第三方访问。

数据控制者信息

本网站数据处理的控制者为：

Wirtschaftsclub Rhein-Main e.V.
Hamburger Allee 45
60486 Frankfurt

电话：+49 69 87 000 122
电子邮箱：info@wirtschaftsclub-rm.de

数据控制者是指单独或与他人共同决定个人数据（例如姓名、电子邮箱地址或类似信息）处理目的及方式的自然人或法人。

保存期限

除非本隐私政策另有更具体的保存期限规定，否则您的个人数据将由我们保存，直至处理目的不再存在。如果您提出有效的删除请求或撤回数据处理同意，我们将删除您的数据，除非存在其他法律允许的保存理由，例如税法或商法规定的保存期限；在后一种情况下，我们将在这些理由不再存在后删除数据。

本网站数据处理法律依据的一般说明

如您已同意数据处理，我们依据 GDPR 第6条第1款(a)项处理您的个人数据；如处理的是 GDPR 第9条第1款所指的特殊类别数据，则依据第9条第2款(a)项进行。如您明确同意将个人数据传输至第三国，处理还将依据 GDPR 第49条第1款(a)项进行。如您已同意存储 Cookie 或访问终端设备中的信息（例如通过设备指纹识别），数据处理还将依据 TDDDG 第25条第1款进行。同意可随时撤回。如为履行合同或采取订约前措施所必需，我们依据 GDPR 第6条第1款(b)项处理您的数据。如为履行法律义务所必需，我们还会依据 GDPR 第6条第1款(c)项进行处理。此外，处理也可依据 GDPR 第6条第1款(f)项所规定的我们的合法利益进行。本隐私政策下列段落将说明各具体情况下适用的法律依据。

关于向数据保护不足的第三国及未经 DPF 认证的美国企业传输数据的说明

我们使用的工具包括由位于数据保护不足的第三国的企业提供的工具，以及由未经欧盟—美国数据隐私框架（DPF）认证的服务商提供的美国工具。这些工具启用时，您的个人数据可能传输至上述国家并在那里处理。请注意，在数据保护不足的第三国，无法保证与欧盟相当的数据保护水平。

请注意，美国作为安全第三国，原则上具有与欧盟相当的数据保护水平。因此，如果接收方已获得欧盟—美国数据隐私框架（DPF）认证，或具有适当的额外保障措施，则允许向美国传输数据。有关向第三国传输数据的信息，包括数据接收方，见本隐私政策。

个人数据接收方

我们在业务活动中与不同外部机构合作，因此有时需要向这些机构传输个人数据。仅在履行合同所必需、法律要求（例如向税务机关提供数据）、根据 GDPR 第6条第1款(f)项具有披露的合法利益，或其他法律依据允许披露时，我们才会向外部机构披露个人数据。在使用受托处理者时，我们仅依据有效的数据处理协议向其提供客户个人数据。如进行共同处理，则将签订共同处理协议。

撤回您的数据处理同意

许多数据处理操作只有在获得您的明确同意后方可进行。您可以随时撤回已给予的同意。撤回不影响撤回前已进行处理的合法性。

在特定情况下反对数据收集及反对直接营销的权利（GDPR 第21条）

如果数据处理依据 GDPR 第6条第1款(e)或(f)项进行，您有权随时基于自身特殊情况对个人数据处理提出异议；此权利同样适用于基于上述条款的画像分析。各项处理的具体法律依据见本隐私政策。您提出异议后，我们将不再处理相关个人数据，除非我们能够证明存在优先于您的利益、权利和自由的强制性合法理由，或处理旨在确立、行使或抗辩法律请求（依据 GDPR 第21条第1款提出异议）。

如果您的个人数据被用于直接营销，您有权随时反对为此目的处理您的个人数据；此权利同样适用于与该直接营销相关的画像分析。您提出异议后，您的个人数据将不再用于直接营销（依据 GDPR 第21条第2款提出异议）。

向主管监管机构投诉的权利

如发生违反 GDPR 的情况，数据主体有权向监管机构投诉，尤其是其惯常居住地、工作地点或涉嫌侵权发生地所在成员国的监管机构。此投诉权不影响其他行政或司法救济。

数据可携带权

您有权要求我们将基于您的同意或履行合同而自动处理的数据，以常用、机器可读的格式交付给您或第三方。如您要求直接向另一数据控制者传输数据，我们仅在技术可行的情况下进行。

访问、更正与删除

根据适用法律，您有权随时免费获取有关已存储个人数据、其来源和接收方及处理目的的信息，并在适用情况下要求更正或删除这些数据。如有上述或其他个人数据问题，您可随时联系我们。

限制处理权

您有权要求限制对您个人数据的处理，并可为此随时联系我们。该权利适用于以下情况：

• 如果您对我们保存的个人数据的准确性提出异议，我们通常需要时间核实。在核实期间，您有权要求限制对个人数据的处理。
• 如果您的个人数据曾经或正在被非法处理，您可以要求限制处理，而非删除数据。
• 如果我们已不再需要您的个人数据，但您需要这些数据以行使、抗辩或确立法律请求，您有权要求限制处理，而非删除数据。
• 如果您依据 GDPR 第21条第1款提出异议，则必须权衡您与我们的利益。在尚未确定哪一方利益优先期间，您有权要求限制对个人数据的处理。

个人数据处理受到限制后，除存储外，仅可在获得您的同意，或为确立、行使或抗辩法律请求、保护其他自然人或法人的权利，或基于欧盟或其成员国重大公共利益的情况下，处理这些数据。

SSL 或 TLS 加密

出于安全原因，并为保护您发送给我们作为网站运营者的订单或询问等保密内容的传输，本网站使用 SSL 或 TLS 加密。您可通过浏览器地址由“http://”变为“https://”以及地址栏中的锁形图标，识别加密连接。

启用 SSL 或 TLS 加密后，您向我们传输的数据无法被第三方读取。

本网站的加密支付交易

如果在订立付费合同后，您有义务向我们提供支付信息，例如直接扣款授权所需的账号，则这些数据为处理付款所必需。

通过常用支付方式（Visa/MasterCard、直接扣款）进行的付款仅通过加密的 SSL 或 TLS 连接处理。您可通过浏览器地址由“http://”变为“https://”以及地址栏中的锁形图标，识别加密连接。

使用加密通信时，您向我们传输的支付信息无法被第三方读取。

4. 本网站的数据收集

Cookies

本网站使用 Cookie。Cookie 是小型数据包，不会损害您的终端设备。它们可以在一次会话期间临时存储（会话 Cookie），也可以长期存储（持久 Cookie）在设备上。会话 Cookie 会在访问结束后自动删除。持久 Cookie 将保留在设备上，直至您自行删除，或由浏览器自动删除。

Cookie 可以由我们设置（第一方 Cookie），也可以由第三方企业设置（第三方 Cookie）。第三方 Cookie 使网站能够集成第三方企业的某些服务，例如用于处理支付服务的 Cookie。

Cookie 具有不同功能。许多 Cookie 在技术上是必需的，因为购物车或视频显示等网站功能离开它们将无法运行。其他 Cookie 可用于分析用户行为或广告目的。

为进行电子通信、提供您要求的特定功能（例如购物车）或优化网站（例如受众测量 Cookie）所必需的 Cookie，如未注明其他法律依据，将依据 GDPR 第6条第1款(f)项存储。网站运营者具有存储必要 Cookie 的合法利益，以便在技术上无误且经过优化地提供服务。如已征求对存储 Cookie 及类似识别技术的同意，处理将仅基于该同意进行（GDPR 第6条第1款(a)项及 TDDDG 第25条第1款）；同意可随时撤回。

您可设置浏览器，在设置 Cookie 时通知您，仅在个别情况下允许 Cookie，在特定情况下或一律拒绝 Cookie，并在关闭浏览器时自动删除 Cookie。禁用 Cookie 可能限制本网站的功能。

本隐私政策说明本网站使用哪些 Cookie 和服务。

通过 Usercentrics 获取同意

本网站使用 Usercentrics 的同意管理技术，以获取您对在终端设备中存储某些 Cookie 或使用某些技术的同意，并以符合数据保护要求的方式记录该同意。该技术的提供方为 Usercentrics GmbH，地址：Sendlinger Straße 7, 80331 München，网站： https://usercentrics.com/de/ （以下简称“Usercentrics”）。

您进入本网站时，以下个人数据将传输至 Usercentrics：

• 您的同意或撤回同意
• 您的 IP 地址
• 有关您浏览器的信息
• 有关您终端设备的信息
• 您访问网站的时间
• 地理位置

Usercentrics 还会在您的浏览器中存储一个 Cookie，以便将已给予的同意或其撤回与您关联。由此收集的数据将保存至您要求我们删除、自行删除 Usercentrics Cookie，或存储目的不再存在时。法定强制保存义务不受影响。

使用 Usercentrics 旨在取得使用某些技术所需的法定同意。法律依据为 GDPR 第6条第1款(c)项。

通过 ConsentManager 获取同意

本网站使用 ConsentManager 的同意管理技术，以获取您对在终端设备中存储某些 Cookie 或使用某些技术的同意，并以符合数据保护要求的方式记录该同意。该技术的提供方为 Jaohawi AB，地址：Håltegelvägen 1b, 72348 Västerås，瑞典，网站： https://www.consentmanager.de （以下简称“ConsentManager”）。

您进入本网站时，将建立与 ConsentManager 服务器的连接，以获取您的同意及有关 Cookie 使用的其他声明。随后，ConsentManager 会在您的浏览器中存储一个 Cookie，以便将同意或其撤回与您关联。由此收集的数据将保存至您要求我们删除、自行删除 Consent-Manager-Provider Cookie，或存储目的不再存在时。法定强制保存义务不受影响。

使用 ConsentManager 旨在取得使用 Cookie 所需的法定同意。法律依据为 GDPR 第6条第1款(c)项。

CCM19

本网站使用 CCM19，以获取您对在终端设备中存储某些 Cookie 或使用某些技术的同意，并以符合数据保护要求的方式记录该同意。该技术的提供方为 Papoo Software & Media GmbH，地址：Auguststr. 4, 53229 Bonn（以下简称“CCM19”）。

您进入本网站时，将建立与 CCM19 服务器的连接，以获取您的同意及有关 Cookie 使用的其他声明。随后，CCM19 会在您的浏览器中存储一个 Cookie，以便将同意或其撤回与您关联。由此收集的数据将保存至您要求我们删除、自行删除 CCM19 Cookie，或存储目的不再存在时。法定强制保存义务不受影响。

使用 CCM19 旨在取得使用 Cookie 所需的法定同意。法律依据为 GDPR 第6条第1款第1句(c)项。

受托处理

我们已就使用上述服务签订数据处理协议（AVV）。该协议是数据保护法律所要求的合同，确保服务商仅按照我们的指示，并遵守 GDPR，处理本网站访客的个人数据。

联系表单

如果您通过联系表单发送询问，我们将保存表单中的信息，包括您提供的联系方式，以处理询问并应对后续问题。未经您的同意，我们不会披露这些数据。

如您的询问涉及履行合同，或为采取订约前措施所必需，我们依据 GDPR 第6条第1款(b)项处理这些数据。其他情况下，处理依据为我们有效处理所收到询问的合法利益（GDPR 第6条第1款(f)项），或在已征求同意的情况下基于您的同意（GDPR 第6条第1款(a)项）；同意可随时撤回。

您在联系表单中填写的数据将由我们保存，直至您要求删除、撤回存储同意，或存储目的不再存在（例如询问处理完毕）。法定强制规定，特别是保存期限，不受影响。

通过电子邮件、电话或传真提出询问

如果您通过电子邮件、电话或传真联系我们，我们将保存并处理您的询问及由此产生的所有个人数据（姓名、询问内容），以处理您的事项。未经您的同意，我们不会披露这些数据。

如您的询问涉及履行合同，或为采取订约前措施所必需，我们依据 GDPR 第6条第1款(b)项处理这些数据。其他情况下，处理依据为我们有效处理所收到询问的合法利益（GDPR 第6条第1款(f)项），或在已征求同意的情况下基于您的同意（GDPR 第6条第1款(a)项）；同意可随时撤回。

您在联系询问中提供的数据将由我们保存，直至您要求删除、撤回存储同意，或存储目的不再存在（例如您的事项处理完毕）。法定强制规定，特别是法定保存期限，不受影响。

Google Forms

本网站集成了 Google Forms。提供方为 Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4，爱尔兰（以下简称 Google）。

Google Forms 使我们能够创建在线表单，以结构化方式收集网站访客的留言、询问及其他输入。您的所有输入均在 Google 的服务器上处理。Google Forms 会在浏览器中存储一个包含唯一标识符的 Cookie（NID Cookie）。该 Cookie 会保存语言设置等各种信息。

我们基于尽可能便捷地了解您需求的合法利益使用 Google Forms（GDPR 第6条第1款(f)项）。如果已征求相应同意，处理将仅依据 GDPR 第6条第1款(a)项及 TDDDG 第25条第1款进行，但仅限于同意涵盖 TDDDG 意义上的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）的范围。同意可随时撤回。

您在表单中填写的数据将由我们保存，直至您要求删除、撤回存储同意，或存储目的不再存在（例如询问处理完毕）。法定强制规定，特别是保存期限，不受影响。

更多信息请参阅 Google 隐私政策： https://policies.google.com/.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/5780.

Jotform

本网站集成了 Jotform。提供方为 Jotform Inc.，地址：111 Pine St. Suite, 1815 San Francisco, California 94111，美国（以下简称 Jotform）。

Jotform 使我们能够创建在线表单，收集网站访客的留言、询问及其他输入。您的所有输入均在 Jotform 的服务器上处理。

我们基于尽可能便捷地了解您需求的合法利益使用 Jotform（GDPR 第6条第1款(f)项）。如果已征求相应同意，处理将仅依据 GDPR 第6条第1款(a)项及 TDDDG 第25条第1款进行，但仅限于同意涵盖 TDDDG 意义上的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）的范围。同意可随时撤回。

您在表单中填写的数据将由我们保存，直至您要求删除、撤回存储同意，或存储目的不再存在（例如询问处理完毕）。法定强制规定，特别是保存期限，不受影响。

向美国传输数据由我们与 Jotform 签订的欧盟标准合同条款提供保障。详情见： https://www.jotform.com/gdpr-compliance/dpa/.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/6788.

在本网站注册

您可以在本网站注册，以使用更多功能。我们仅为提供您所注册的相应产品或服务而使用所填写的数据。注册时要求的必填信息必须完整提供，否则我们将拒绝注册。

如发生重要变更，例如服务范围调整或技术上必需的变更，我们将使用您注册时提供的电子邮箱地址通知您。

注册时填写的数据用于履行因注册而建立的使用关系，并在适用情况下启动其他合同的订立（GDPR 第6条第1款(b)项）。

只要您仍在本网站注册，我们就会保存注册时收集的数据，之后将予以删除。法定保存期限不受影响。

5. 社交媒体

Facebook

本网站集成了 Facebook 社交网络组件。服务提供方为 Meta Platforms Ireland Limited，地址：Merrion Road, Dublin 4, D04 X2K5，爱尔兰。不过，根据 Facebook 的说明，收集的数据也会传输至美国及其他第三国。

Facebook 社交媒体组件概览见： https://developers.facebook.com/docs/plugins/?locale=de_DE.

社交媒体组件启用时，您的设备与 Facebook 服务器之间会建立直接连接。Facebook 因而获知您使用该 IP 地址访问了本网站。如果您在登录 Facebook 账户时点击 Facebook“赞”按钮，就可以将本网站内容链接至您的 Facebook 个人主页。Facebook 因此能够将访问记录与您的用户账户关联。请注意，作为网站提供方，我们无法获知所传输数据的内容及 Facebook 对其的使用情况。更多信息请参阅 Facebook 隐私政策： https://de-de.facebook.com/privacy/explanation.

该服务基于您依据 GDPR 第6条第1款(a)项及 TDDDG 第25条第1款给予的同意使用。同意可随时撤回。

如果上述工具在本网站收集个人数据并将其传输至 Facebook，我们与 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2，爱尔兰）共同负责该数据处理（GDPR 第26条）。共同责任仅限于数据收集及向 Facebook 的传输。Facebook 在传输完成后进行的处理不属于共同责任范围。双方共同承担的义务已载于共同处理协议。协议全文见： https://www.facebook.com/legal/controller_addendum。根据该协议，我们负责在使用 Facebook 工具时提供数据保护信息，并以符合数据保护法的方式将该工具集成到本网站。Facebook 负责其产品的数据安全。对于 Facebook 处理的数据，您可以直接向 Facebook 行使数据主体权利（例如提出访问请求）。如您向我们行使这些权利，我们有义务将请求转交 Facebook。

向美国传输数据依据欧盟委员会的标准合同条款进行。详情见： https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 及 https://www.facebook.com/policy.php.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/4452.

X（原 Twitter）

本网站集成了 X（原 Twitter）服务的功能。这些功能由其母公司 X Corp. 提供，地址：1355 Market Street, Suite 900, San Francisco, CA 94103，美国。居住在美国境外人士的数据处理由分支机构 Twitter International Unlimited Company 负责，地址：One Cumberland Place, Fenian Street, Dublin 2, D02 AX07，爱尔兰。

社交媒体组件启用时，您的设备与 X 服务器之间会建立直接连接。X（原 Twitter）因此获得您访问本网站的信息。使用 X（原 Twitter）及其“Re-Tweet”或“Repost”转发功能，会将您访问的网站与 X（原 Twitter）账户关联，并向其他用户展示。请注意，作为网站提供方，我们无法获知所传输数据的内容及 X（原 Twitter）对其的使用情况。更多信息请参阅 X（原 Twitter）隐私政策： https://x.com/de/privacy.

该服务基于您依据 GDPR 第6条第1款(a)项及 TDDDG 第25条第1款给予的同意使用。同意可随时撤回。

向美国传输数据依据欧盟委员会的标准合同条款进行。详情见： https://gdpr.x.com/en/controller-to-controller-transfers.html.

您可以在以下账户设置页面调整 X（原 Twitter）的隐私设置： https://x.com/settings/account 。

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/2710.

Instagram

本网站集成了 Instagram 服务的功能。这些功能由 Meta Platforms Ireland Limited 提供，地址：Merrion Road, Dublin 4, D04 X2K5，爱尔兰。

社交媒体组件启用时，您的设备与 Instagram 服务器之间会建立直接连接。Instagram 因此获得您访问本网站的信息。

如果您已登录 Instagram 账户，点击 Instagram 按钮即可将本网站内容链接至您的 Instagram 个人主页。Instagram 因而能够将访问记录与您的用户账户关联。请注意，作为网站提供方，我们无法获知所传输数据的内容及 Instagram 对其的使用情况。

该服务基于您依据 GDPR 第6条第1款(a)项及 TDDDG 第25条第1款给予的同意使用。同意可随时撤回。

如果上述工具在本网站收集个人数据并将其传输至 Facebook 或 Instagram，我们与 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2，爱尔兰）共同负责该数据处理（GDPR 第26条）。共同责任仅限于数据收集及向 Facebook 或 Instagram 的传输。Facebook 或 Instagram 在传输完成后进行的处理不属于共同责任范围。双方共同承担的义务已载于共同处理协议。协议全文见： https://www.facebook.com/legal/controller_addendum。根据该协议，我们负责在使用 Facebook 或 Instagram 工具时提供数据保护信息，并以符合数据保护法的方式将该工具集成到本网站。Facebook 负责 Facebook 和 Instagram 产品的数据安全。对于 Facebook 或 Instagram 处理的数据，您可以直接向 Facebook 行使数据主体权利（例如提出访问请求）。如您向我们行使这些权利，我们有义务将请求转交 Facebook。

向美国传输数据依据欧盟委员会的标准合同条款进行。详情见： https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ 及 https://de-de.facebook.com/help/566994660333381.

更多信息请参阅 Instagram 隐私政策： https://privacycenter.instagram.com/policy/.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/4452.

LinkedIn

本网站使用 LinkedIn 网络组件。提供方为 LinkedIn Ireland Unlimited Company，地址：Wilton Plaza, Wilton Place, Dublin 2，爱尔兰。

每次访问本网站包含 LinkedIn 组件的页面时，都会与 LinkedIn 服务器建立连接。LinkedIn 会获知您使用该 IP 地址访问了本网站。如果您在登录 LinkedIn 账户时点击其“推荐”按钮，LinkedIn 就能够将您的网站访问与您本人及您的用户账户关联。请注意，作为网站提供方，我们无法获知所传输数据的内容及 LinkedIn 对其的使用情况。

该服务基于您依据 GDPR 第6条第1款(a)项及 TDDDG 第25条第1款给予的同意使用。同意可随时撤回。

向美国传输数据依据欧盟委员会的标准合同条款进行。详情见： https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

更多信息请参阅 LinkedIn 隐私政策： https://www.linkedin.com/legal/privacy-policy.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/5448.

6. 分析工具及广告

Google Tag Manager

我们使用 Google Tag Manager。提供商为 Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰。

Google Tag Manager 是一款帮助我们在网站中集成跟踪工具、统计工具及其他技术的工具。Google Tag Manager 本身不创建用户画像、不存储 Cookie，也不进行独立分析。它仅用于管理和部署通过其集成的工具。不过，Google Tag Manager 会收集您的 IP 地址，该地址也可能被传输至位于美国的 Google 母公司。

使用 Google Tag Manager 的法律依据为《通用数据保护条例》（GDPR）第6条第1款f项。网站运营者对于快速、便捷地在网站上集成和管理各种工具具有合法利益。如已征求相应同意，则处理仅依据 GDPR 第6条第1款a项及《电信数字服务数据保护法》（TDDDG）第25条第1款进行，但以该同意涵盖 TDDDG 所指的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）为限。您可随时撤回同意。

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

本网站使用 Google Analytics 网站分析服务的功能。提供商为 Google Ireland Limited（“Google”），地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰。

Google Analytics 使网站运营者能够分析网站访客的行为。网站运营者由此获得各种使用数据，例如页面浏览量、停留时间、所使用的操作系统和用户来源。这些数据归属于用户相应的终端设备，不与用户 ID 关联。

Google Analytics 使用能够识别再次访问的用户的技术，以分析用户行为（例如 Cookie 或设备指纹识别）。Google 收集的有关本网站使用情况的信息通常会传输至 Google 位于美国的服务器并在那里存储。

该服务基于您依据 GDPR 第6条第1款(a)项及 TDDDG 第25条第1款给予的同意使用。同意可随时撤回。

向美国传输数据依据欧盟委员会的标准合同条款进行。详情见： https://business.safety.google/adscontrollerterms/sccs/.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/5780.

浏览器插件

您可以通过下载并安装以下链接提供的浏览器插件，阻止 Google 收集和处理您的数据： https://tools.google.com/dlpage/gaoptout?hl=de.

有关 Google Analytics 如何处理用户数据的更多信息，请参阅 Google 的隐私政策： https://support.google.com/analytics/answer/6004245?hl=de.

7. 电子通讯

电子通讯数据

如果您希望接收本网站提供的电子通讯，我们需要您的电子邮箱地址，以及使我们能够确认您是所提供邮箱地址的所有者并同意接收电子通讯的信息。我们不会收集其他数据，或仅在自愿的基础上收集。我们仅将这些数据用于发送您所请求的信息，不会向第三方披露。

在电子通讯订阅表单中输入的数据仅依据您的同意进行处理（GDPR 第6条第1款a项）。您可随时撤回对存储数据、邮箱地址及将其用于发送电子通讯的同意，例如通过电子通讯中的“退订”链接。撤回同意不影响此前已进行的数据处理的合法性。

您为接收电子通讯而向我们提供的数据由我们或电子通讯服务提供商保存，直至您退订，并在退订或相关目的不再存在后从电子通讯发送名单中删除。根据 GDPR 第6条第1款f项，我们保留在合法利益范围内自行决定从电子通讯发送名单中删除或屏蔽邮箱地址的权利。

我们因其他目的而存储的数据不受影响。

在您退出电子通讯发送名单后，如为防止今后继续向您发送邮件而有必要，我们或电子通讯服务提供商可能会将您的邮箱地址存储在黑名单中。黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您的利益，也符合我们在发送电子通讯时遵守法律要求的利益（GDPR 第6条第1款f项所指的合法利益）。黑名单中的存储没有时间限制。 如果您的利益优先于我们的合法利益，您可以反对此项存储。

8. 插件和工具

启用隐私增强模式的 YouTube

本网站嵌入 YouTube 网站的视频。该网站由 Google Ireland Limited（“Google”）运营，地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰。

当您访问本网站中嵌入 YouTube 的页面时，会与 YouTube 的服务器建立连接。YouTube 服务器会获知您访问了我们的哪些页面。如果您已登录 YouTube 账户，YouTube 便可将您的浏览行为直接关联到您的个人资料。您可以退出 YouTube 账户以防止这种关联。

我们以隐私增强模式使用 YouTube。据 YouTube 说明，在隐私增强模式下播放的视频不会被用于个性化 YouTube 浏览体验。在隐私增强模式下展示的广告也不是个性化广告。隐私增强模式不会设置 Cookie，但会在用户浏览器中存储所谓的本地存储元素。这些元素与 Cookie 类似，可能包含个人数据，并可用于识别再次访问的用户。有关隐私增强模式的详细信息，请参阅： https://support.google.com/youtube/answer/171780.

启用 YouTube 视频后，可能会触发我们无法控制的进一步数据处理操作。

我们使用 YouTube 是为了以有吸引力的方式展示我们的在线内容。这构成 GDPR 第6条第1款f项所指的合法利益。如已征求相应同意，则处理仅依据 GDPR 第6条第1款a项及 TDDDG 第25条第1款进行，但以该同意涵盖 TDDDG 所指的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）为限。您可随时撤回同意。

有关 YouTube 数据保护的更多信息，请参阅其隐私政策： https://policies.google.com/privacy?hl=de.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/5780.

Google Fonts（本地托管）

本网站使用 Google 提供的 Google Fonts，以确保字体显示一致。Google Fonts 安装在本地，不会为此连接 Google 的服务器。

有关 Google Fonts 的更多信息，请参阅 https://developers.google.com/fonts/faq 以及 Google 的隐私政策： https://policies.google.com/privacy?hl=de.

Font Awesome

本网站使用 Font Awesome，以确保字体和图标显示一致。提供商为 Fonticons, Inc.，地址：6 Porter Road Apartment 3R, Cambridge, Massachusetts, 美国。

当您打开页面时，浏览器会将所需字体加载到浏览器缓存中，以正确显示文本、字体和图标。为此，您使用的浏览器必须连接 Font Awesome 的服务器。Font Awesome 因而得知本网站通过您的 IP 地址被访问。使用 Font Awesome 的法律依据为 GDPR 第6条第1款f项。我们对于网站字体外观的一致性具有合法利益。如已征求相应同意，则处理仅依据 GDPR 第6条第1款a项及 TDDDG 第25条第1款进行，但以该同意涵盖 TDDDG 所指的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）为限。您可随时撤回同意。

如果您的浏览器不支持 Font Awesome，将使用您计算机上的标准字体。

有关 Font Awesome 的更多信息，请参阅其隐私政策： https://fontawesome.com/privacy.

Google Maps

本网站使用 Google Maps 地图服务。提供商为 Google Ireland Limited（“Google”），地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰。该服务使我们能够在网站中嵌入地图。

使用 Google Maps 功能需要存储您的 IP 地址。此信息通常会传输至 Google 位于美国的服务器并在那里存储。本网站提供者无法控制这一数据传输。启用 Google Maps 后，Google 可能使用 Google Fonts，以确保字体显示一致。当您打开 Google Maps 时，浏览器会将所需的网页字体加载到浏览器缓存中，以正确显示文本和字体。

我们使用 Google Maps 是为了以有吸引力的方式展示在线内容，并使用户便于找到网站上标明的地点。这构成 GDPR 第6条第1款f项所指的合法利益。如已征求相应同意，则处理仅依据 GDPR 第6条第1款a项及 TDDDG 第25条第1款进行，但以该同意涵盖 TDDDG 所指的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）为限。您可随时撤回同意。

向美国传输数据依据欧盟委员会的标准合同条款进行。详情见： https://privacy.google.com/businesses/gdprcontrollerterms/ 及 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

有关用户数据处理的更多信息，请参阅 Google 的隐私政策： https://policies.google.com/privacy?hl=de.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/5780.

9. 电子商务和支付服务提供商

处理客户和合同数据

我们收集、处理和使用客户及合同相关的个人数据，以建立、具体确定和变更合同关系。对于与本网站使用有关的个人数据（使用数据），我们仅在为使用户能够使用服务或进行结算所必需的范围内收集、处理和使用。其法律依据为 GDPR 第6条第1款b项。

收集的客户数据将在订单完成或业务关系终止、并且任何适用的法定保存期限届满后删除。法定保存期限不受影响。

我们的社交媒体主页

本隐私政策适用于以下社交媒体主页

• [Facebook 主页链接]
• [Instagram 主页链接]
• [LinkedIn 主页链接]

社交网络的数据处理

我们在社交网络上设有公开可访问的主页。我们具体使用的社交网络列于下文。

当您访问 Facebook、X 等社交网络的网站，或包含社交媒体内容（例如点赞按钮或广告横幅）的网站时，这些社交网络通常能够全面分析您的用户行为。访问我们的社交媒体主页会触发多项与数据保护有关的处理操作，具体如下：

如果您已登录社交媒体账户并访问我们的社交媒体主页，该社交媒体平台运营者可以将此次访问与您的用户账户关联。不过，即使您未登录或没有相应社交媒体平台的账户，您的个人数据也可能被收集。在这种情况下，数据收集例如通过存储在您终端设备上的 Cookie 或记录您的 IP 地址进行。

社交媒体平台运营者可利用以这种方式收集的数据创建用户画像，记录您的偏好和兴趣。因此，您可能会在相关社交媒体平台内外看到基于兴趣的广告。如果您拥有相关社交网络的账户，基于兴趣的广告可以显示在您当前或曾经登录过的所有设备上。

另请注意，我们无法了解社交媒体平台上的所有处理流程。因此，不同社交媒体平台的运营者还可能进行其他处理操作。详情请参阅相应社交媒体平台的使用条款和隐私政策。

法律依据

我们的社交媒体主页旨在确保尽可能全面的互联网展示。这构成 GDPR 第6条第1款f项所指的合法利益。社交网络发起的分析流程可能基于不同的法律依据，相关依据须由社交网络运营者说明（例如 GDPR 第6条第1款a项所指的同意）。

数据控制者及权利行使

当您访问我们的某个社交媒体主页（例如 Facebook）时，我们与该社交媒体平台运营者共同对该访问所触发的数据处理操作负责。原则上，您既可以向我们，也可以向相关社交媒体平台运营者（例如 Facebook）行使您的权利（查阅、更正、删除、限制处理、数据可携及投诉）。

请注意，尽管我们与社交媒体平台运营者承担共同责任，我们并不能全面控制社交媒体平台的数据处理操作。我们的权限在很大程度上取决于相应提供商的企业政策。

保存期限

通过社交媒体主页由我们直接收集的数据，在您要求删除、撤回存储同意或存储目的不再存在时，即从我们的系统中删除。已存储的 Cookie 将保留在您的终端设备上，直至您将其删除。强制性法律规定，尤其是保存期限，不受影响。

对于社交网络运营者为其自身目的存储您的数据的期限，我们无法施加影响。有关详情，请直接向社交网络运营者查询（例如参阅其隐私政策，见下文）。

您的权利

您有权随时免费了解所存储的您的个人数据的来源、接收方和用途。您还享有反对权、数据可携权以及向主管监督机构投诉的权利。此外，您可以要求更正、封锁、删除您的个人数据，并在特定情况下要求限制处理。

各个社交网络

Facebook

我们在 Facebook 上设有主页。该服务的提供商为 Meta Platforms Ireland Limited，地址：Merrion Road, Dublin 4, D04 X2K5, 爱尔兰（下称 Meta）。据 Meta 说明，收集的数据也会被传输至美国及其他第三国。

我们已与 Meta 签订共同处理协议（Controller Addendum）。该协议规定了在您访问我们的 Facebook 主页时，分别由我们或 Meta 负责的数据处理操作。您可以通过以下链接查看该协议： https://www.facebook.com/legal/terms/page_controller_addendum.

您可以自行在用户账户中调整广告偏好设置。请点击以下链接并登录： https://www.facebook.com/settings?tab=ads.

向美国传输数据依据欧盟委员会的标准合同条款进行。详情见： https://www.facebook.com/legal/EU_data_transfer_addendum 及 https://de-de.facebook.com/help/566994660333381.

详情请参阅 Facebook 的隐私政策： https://www.facebook.com/about/privacy/.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/4452

Instagram

我们在 Instagram 上设有主页。该服务的提供商为 Meta Platforms Ireland Limited，地址：Merrion Road, Dublin 4, D04 X2K5, 爱尔兰。

向美国传输数据依据欧盟委员会的标准合同条款进行。详情见： https://www.facebook.com/legal/EU_data_transfer_addendum 及 https://de-de.facebook.com/help/566994660333381.

有关 Instagram 如何处理您的个人数据的详情，请参阅其隐私政策： https://privacycenter.instagram.com/policy/.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/4452

LinkedIn

我们在 LinkedIn 上设有主页。提供商为 LinkedIn Ireland Unlimited Company，地址：Wilton Plaza, Wilton Place, Dublin 2, 爱尔兰。LinkedIn 使用广告 Cookie。

如您希望禁用 LinkedIn 广告 Cookie，请使用以下链接： https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

向美国传输数据依据欧盟委员会的标准合同条款进行。详情见： https://www.linkedin.com/legal/l/dpa 及 https://www.linkedin.com/legal/l/eu-sccs.

有关 LinkedIn 如何处理您的个人数据的详情，请参阅其隐私政策： https://www.linkedin.com/legal/privacy-policy.

该公司已通过欧盟—美国数据隐私框架（DPF）认证。DPF 是欧盟与美国之间的协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家获得 DPF 认证的公司均承诺遵守这些标准。更多信息可通过以下链接向服务商查询： https://www.dataprivacyframework.gov/participant/5448