1) 控制人简介和联系方式
1.1 我们很高兴您访问我们的网站,并感谢您的关注。在下文中,我们将向您介绍在您使用我们的网站时,我们是如何处理您的个人数据的。个人数据是可以识别您个人身份的所有数据。
1.2 根据《通用数据保护条例》(GDPR)的规定,本网站数据处理的负责人为 Uwe Havemann,地址为 Threek, Oberposta 49, 01796 Pirna, Deutschland,电话:035033768475,电子邮件:info@threek.de。负责个人数据处理的控制者是单独或与他人共同决定个人数据处理目的和方式的自然人或法人。
2) 访问我们网站时的数据收集
2.1 如果您仅出于信息目的使用我们的网站,即您未注册或以其他方式向我们提供信息,我们仅收集您的浏览器向网站服务器传输的数据(即所谓的 "服务器日志文件")。当您访问我们的网站时,我们会收集以下数据,这些数据在技术上是我们向您显示网站所必需的:
- 我们访问过的网站
- 访问时的日期和时间
- 发送的数据量(以字节为单位
- 您访问该页面的来源/参考资料
- 使用的浏览器
- 使用的操作系统
- 使用的 IP 地址(如适用:匿名形式)
数据处理是根据《欧洲个人信息权公约》第 6 条第 1 款 f 项的规定进行的,其依据是我们在提高网站稳定性和功能性方面的合法权益。数据不会以任何其他方式传递或使用。但是,如果有非法使用的具体迹象,我们保留随后检查服务器日志文件的权利。
2.2 出于安全考虑,本网站使用 SSL 或 TLS 加密技术,以保护个人数据和其他机密内容(例如向控制者发出的订单或询问)的传输。您可以通过浏览器行中的字符串 "https://"和锁符号识别加密连接。
3) 主机和内容交付网络
为了托管我们的网站并展示网页内容,我们使用了一家供应商,该供应商本身或通过选定的分包商仅在欧盟境内的服务器上提供服务。
我们网站上收集的所有数据都在这些服务器上进行处理。
我们已与供应商签订了订单处理合同,确保对网站访问者数据的保护,并禁止在未经授权的情况下向第三方披露。
4) 饼干
为了使访问我们的网站更具吸引力,并使某些功能得以使用,我们使用 cookies,即存储在您终端设备上的小文本文件。其中一些 cookie 会在您关闭浏览器后自动删除(即所谓的 "会话 cookie"),而另一些 cookie 则会在您的设备上保留更长时间,并保存页面设置(即所谓的 "永久 cookie")。在后一种情况下,您可以在网络浏览器的 cookie 设置概览中找到存储期限。
如果我们使用的单个 Cookie 也对个人数据进行处理,则会根据 GDPR 第 6 条第 1 款 b 项的规定进行处理,以便执行合同,在征得同意的情况下根据 GDPR 第 6 条第 1 款 a 项的规定进行处理,或根据 GDPR 第 6 条第 1 款 f 项的规定进行处理,以维护我们的合法权益,使网站的功能尽可能完善,页面访问设计方便客户且有效。
您可以对浏览器进行设置,以便了解 cookie 的设置情况,并可单独决定是否接受 cookie 或在某些情况下或在一般情况下不接受 cookie。
请注意,如果您不接受 cookie,我们网站的功能可能会受到限制。
5) 接触
5.1 WhatsApp 业务
您可以选择通过 WhatsApp Ireland Limited(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)提供的 WhatsApp 消息服务与我们联系。为此,我们使用所谓的 WhatsApp "商业版"。
如果您通过 WhatsApp 与我们进行具体交易(例如下订单),我们将根据《GDPR》第 6 条第 1 款 b 项保存并使用您在 WhatsApp 上使用的手机号码以及您的姓名(如果提供),以处理您的请求。GDPR 处理和回复您的请求。基于同样的法律依据,我们可能会要求您通过 WhatsApp 提供更多数据(订单号、客户编号、地址或电子邮件地址),以便将您的询问分配给特定流程。
如果您使用我们的 WhatsApp 联系人进行一般咨询(例如,关于服务范围、可用性或我们的网站),我们将根据《欧洲个人信息权公约》第 6 条第 1 款 f 项的规定,存储并使用您在 WhatsApp 上使用的手机号码,以及(如果提供)您的姓名,这是基于我们高效、及时地提供所请求信息的合法权益。
您的数据仅用于回复您通过 WhatsApp 的询问。您的数据不会转交给第三方。
请注意,WhatsApp Business 可以访问我们用于此目的的移动设备的通讯录,并自动将通讯录中存储的电话号码传输到美国母公司 Meta Platforms Inc.为了操作我们的 WhatsApp Business 账户,我们使用的移动设备的通讯录只存储通过 WhatsApp 联系我们的用户的 WhatsApp 联系人数据。
这样可以确保在我们的通讯录中存储其 WhatsApp 联系人详细信息的每个人,在首次在其设备上使用该应用程序时,通过接受 WhatsApp 使用条款,已经同意根据 GDPR 第 6 条第 1 款 a 项从其聊天联系人的通讯录中传输其 WhatsApp 电话号码。不使用 WhatsApp 和/或未通过 WhatsApp 与我们联系的用户的数据传输不在此范围内。
WhatsApp 收集数据的目的和范围、对数据的进一步处理和使用,以及您在这方面的权利和保护您隐私的设置选项,请参阅 WhatsApp 的数据保护信息: https://www.whatsapp.com
我们与供应商签订了订单处理合同,该合同保护我们网站访问者的数据,并禁止向第三方披露。
作为上述处理过程的一部分,数据可能会被传输到美国 Meta Platforms Inc.
对于向美国的数据传输,提供商已签署了《欧盟-美国数据隐私框架》,该框架根据欧盟委员会的适当性决定,确保符合欧洲数据保护水平。
5.2 当您与我们联系时(如通过联系表或电子邮件),我们会收集您的个人信息。使用联系表时收集哪些数据,可从相应的联系表中查看。保存和使用这些数据的唯一目的是回复您的询问或与您联系以及进行相关的技术管理。
处理这些数据的法律依据是我们根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项的规定对您的请求做出回应的合法权益。如果您的联系是以签订合同为目的,则处理数据的附加法律依据为 GDPR 第 6 条第 1 款 b 项。在最终处理完您的咨询后,您的数据将被删除。如果根据具体情况可以推断,相关问题已得到最终澄清,并且没有相反的法定保留义务,则会删除您的数据。
6) 在门户网站或论坛注册
您可以通过提供个人数据在我们的网站上注册。哪些个人数据会在注册时被处理,由注册时使用的输入掩码决定。我们使用所谓的 "双选 "程序进行注册,即在您点击为此目的发送给您的确认电子邮件中的链接确认注册之前,您的注册尚未完成。如果您在 24 小时内未确认注册,您的注册信息将自动从我们的数据库中删除。提供上述数据是强制性的。您可以通过使用我们的门户网站自愿提供所有其他信息。
当您使用我们的门户网站时,我们会保存您履行合同所需的数据,包括有关付款方式的任何信息,直到您最终删除访问权限。我们也会在您使用门户网站期间保存您自愿提供的数据,除非您提前删除。您可以在受保护的客户区管理和更改所有信息。法律依据是《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项。
此外,我们还存储您发布的所有内容(如公共帖子、公告栏条目、留言簿条目等),以便网站运营。我们有合法权益为网站提供完整的用户生成内容。其法律依据是《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项。如果您删除账户,所有读者仍可看到您的公开发言,尤其是在论坛中的发言,但您的账户将不再可访问。在这种情况下,所有其他数据都将被删除。
7) 评论功能
作为本网站评论功能的一部分,除您的评论外,有关评论创建时间和您选择的评论者姓名的信息也将被保存并公布在本网站上。您的 IP 地址也将被记录和存储。保存 IP 地址是出于安全考虑,以防当事人通过发表评论侵犯第三方权利或发布非法内容。我们需要您的电子邮件地址,以便在第三方反对您发布的内容非法时与您联系。
存储您的数据的法律依据是《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 b 和 f 项。如果第三方认为评论不合法,我们保留删除评论的权利。
您可以作为用户订阅后续评论。您将收到一封确认电子邮件,以确保您是所提供电子邮件地址的所有者(双选程序)。在订阅评论时,数据处理的法律依据是 GDPR 第 6 条第 1 款 a 项。您可以随时退订正在进行的评论订阅,并在未来生效;有关如何退订的详细信息,请参阅确认电子邮件。
8) 页面功能
8.1 谷歌地图
本网站使用以下供应商提供的在线地图服务:Google Maps (API) from Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google")。
谷歌地图是一项用于显示交互式(陆地)地图的网络服务,以便将地理信息可视化。使用这项服务可以显示我们的位置,让您更容易找到我们。
一旦您访问集成了谷歌地图的子页面,有关您使用我们网站的信息(如您的 IP 地址)就会被传输到谷歌服务器并存储在那里;这些信息还可能被传输到美国谷歌有限责任公司的服务器上。无论谷歌是否提供用户帐户供您登录,也无论是否存在用户帐户,都会发生这种情况。如果您已登录谷歌,您的数据将直接分配到您的帐户。如果您不希望您的数据与您的谷歌个人资料相关联,您必须在激活按钮前注销。谷歌会将您的数据(即使是未登录的用户)存储为使用档案并进行分析。
收集、存储和评估的依据是《欧洲个人信息权公约》第 6 条第 1 款 f 项,其基础是谷歌在个性化广告展示、市场调研和/或基于需求的谷歌网站设计方面的合法权益。您有权反对创建这些用户档案,您必须联系谷歌才能行使这一权利。如果您不同意今后在使用谷歌地图时将您的数据传输给谷歌,您也可以选择关闭浏览器中的 JavaScript 应用程序,从而完全停用谷歌地图网络服务。这样就不能使用谷歌地图,也就不能在本网站上显示地图。
在法律要求的范围内,我们已根据《欧洲个人信息权公约》第 6 条第 1 款 a 项的规定,征得您对上述数据处理的同意。您可以随时撤销您的同意,并在未来生效。如需行使撤销权,请按照上文所述的方式提出异议。
对于向美国的数据传输,提供商已签署了《欧盟-美国数据隐私框架》,该框架根据欧盟委员会的适当性决定,确保符合欧洲数据保护水平。
有关 Google 数据保护的更多信息,请点击此处: https://business.safety.google
8.2 谷歌网络字体
本网站使用以下供应商提供的所谓网络字体,以实现字体的标准化显示:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
当您调用页面时,浏览器会将所需的网页字体加载到浏览器缓存中,以便正确显示文本和字体,并与提供商的服务器建立直接连接。在此过程中,某些浏览器信息(包括您的 IP 地址)会被传送给提供商。
数据还可能被传送至美国谷歌有限责任公司
在与字体提供商建立联系的过程中,只有在您明确表示同意的情况下,我们才会根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 a 项的规定对您的个人数据进行处理。您可以通过网站上提供的 "cookie同意工具 "随时撤销您的同意,并在未来生效。如果您的浏览器不支持网络字体,您的计算机将使用标准字体。
对于向美国的数据传输,提供商已签署了《欧盟-美国数据隐私框架》,该框架根据欧盟委员会的适当性决定,确保符合欧洲数据保护水平。
有关 Google 隐私政策的更多信息,请点击此处: https://business.safety.google
8.3 谷歌验证码
本网站使用以下提供商的验证码服务:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
数据还可能被传送至美国谷歌有限责任公司。提供商使用 "谷歌字体",即谷歌从互联网上下载的字体,用于验证码窗口的视觉设计。除了已经通过 ReCaptcha 功能传送给谷歌的信息外,其他信息将不予处理。
该服务会检查输入是由自然人进行的,还是由机器和自动处理程序滥用的,并阻止垃圾邮件、DDoS 攻击和类似的自动恶意访问。为确保某项操作是由个人而非自动机器人执行的,提供商会收集所使用终端设备的 IP 地址、浏览器的识别数据、所使用的操作系统类型以及访问日期和持续时间,并将这些数据传输到提供商的服务器进行评估。这可能需要使用 cookie,即存储在终端设备浏览器中的小文本文件。
如果上述处理是在 Cookie 的基础上进行的,则只有在您明确同意的情况下,我们才会根据 GDPR 第 6 条第 1 款 a 项的规定设置 Cookie。您可以通过网站上提供的 "cookie 同意工具 "随时撤销您的同意,并在未来生效。
如果上述处理是在不使用 cookie 的情况下进行的,则法律依据是我们的合法权益,即根据《欧洲个人信息权公约》第 6 条第 1 款 f 项确定个人在互联网上的责任以及避免滥用和垃圾邮件。
我们已与供应商签订了订单处理合同,确保对网站访问者数据的保护,并禁止在未经授权的情况下向第三方披露。
对于向美国的数据传输,提供商已签署了《欧盟-美国数据隐私框架》,该框架根据欧盟委员会的适当性决定,确保符合欧洲数据保护水平。
有关 Google 隐私政策的更多信息,请点击此处: https://business.safety.google
8.4 - 谷歌翻译
本网站通过 API 集成使用谷歌爱尔兰有限公司(Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)(以下简称 "谷歌")提供的翻译服务 "谷歌翻译"。为了在您选择国家语言后自动显示翻译,您使用的浏览器会连接到谷歌的服务器。谷歌使用所谓的 "cookies",即存储在您电脑上的文本文件,以便对您使用网站的情况进行分析。Cookie 生成的有关您使用本网站的信息(包括缩短的 IP 地址)通常会传输到谷歌服务器并存储在那里,也可能传输到美国谷歌有限责任公司的服务器。
上述所有处理过程,尤其是在所使用的终端设备上设置用于读取信息的 Cookie,只有在您根据《欧洲个人信息权公约》第 6 条第 1 款 a 项明确表示同意的情况下才会进行。您可以通过网站上提供的 "cookie 同意工具 "随时撤销您的同意,并在未来生效。
对于向美国的数据传输,提供商已签署了《欧盟-美国数据隐私框架》,该框架根据欧盟委员会的适当性决定,确保符合欧洲数据保护水平。
有关 Google 隐私政策的更多信息,请点击此处: https://business.safety.google
9) 工具和杂项
Cookie 同意工具
本网站使用所谓的 "cookie 同意工具",以获得用户对需要同意的 cookie 和基于 cookie 的应用程序的有效同意。当用户访问网站时,"cookie 许可工具 "会以交互式用户界面的形式向用户显示,用户可在该界面上通过勾选方框的方式对某些 cookie 和/或基于 cookie 的应用程序表示同意。通过使用该工具,所有需要用户同意的 cookie/服务只有在相应用户通过勾选相应方框表示同意后才会加载。这样可以确保只有在用户同意的情况下,才会在其终端设备上设置此类 cookie。
该工具会设置技术上必要的 Cookie,以保存您的 Cookie 偏好。在此过程中不会处理用户个人数据。
在个别情况下,如果出于存储、分配或记录 cookie 设置的目的而处理个人数据(如 IP 地址),则是根据《欧洲个人信息权公约》第 6 条第 1 款 f 项的规定进行的,其依据是我们在对 cookie 进行合法、特定用户和用户友好的同意管理方面的合法权益,从而使我们的网站设计符合法律规定。
处理的另一个法律依据是《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 c 项。作为控制者,我们有法律义务在技术上不必要的 cookie 的使用必须得到用户的同意。
必要时,我们会与供应商签订订单处理合同,确保网站访问者的数据得到保护,并禁止在未经授权的情况下向第三方披露。
有关 Cookie 同意工具的操作员和设置选项的更多信息,可直接在我们网站的相应用户界面上找到。
10) 资料当事人的权利
10.1 在处理您的个人数据方面,适用的数据保护法赋予您针对控制方的以下数据主体权利(访问权和干预权),其中提及了各自行使要求的法律依据:
- 根据 GDPR 第 15 条获得信息的权利;
- 根据 GDPR 第 16 条规定的更正权;
- 根据 GDPR 第 17 条享有删除权;
- 根据 GDPR 第 18 条限制处理的权利;
- 根据 GDPR 第 19 条规定的知情权;
- 根据 GDPR 第 20 条享有数据可移植性的权利;
- 根据 GDPR 第 7 (3) 条撤销同意的权利;
- 根据 GDPR 第 77 条提出申诉的权利。
10.2 反对权
如果我们基于压倒一切的合法利益,在利益平衡的基础上处理您的个人数据,您有权在任何时候以您的特殊情况为由反对这种处理,并在未来生效。
如果您行使反对权,我们将停止处理相关数据。但是,如果我们能证明处理数据的正当理由优先于您的利益、基本权利和自由,或者处理数据是为了建立、行使或捍卫法律主张,则我们保留继续处理数据的权利。
如果我们出于直接营销目的处理您的个人数据,您有权随时反对出于此类营销目的处理您的个人数据。您可以如上所述行使您的反对权。
如果您行使反对权,我们将停止出于直接营销目的处理相关数据。
11) 个人数据的存储期限
个人数据的保存期限由相应的法律依据、处理目的以及相关的法定保存期限(如商业法和税法规定的保存期限)决定。
根据 GDPR 第 6 条第 1 款 a 项的规定,在您明确同意的基础上处理个人数据时,相关数据将一直保存到您撤销同意为止。
如果根据《欧盟数据保护法》第 6 条第 1 款 b 项的规定,在法律或类似义务框架内处理的数据有法定保留期,则在保留期结束后,如果履行合同或启动合同不再需要这些数据,和/或我们不再有继续存储的合法权益,这些数据将被例行删除。
在根据 GDPR 第 6 条第 1 款 f 项处理个人数据时,这些数据将被保存,直到您根据 GDPR 第 21 条第 1 款行使反对权为止,除非我们能够证明处理数据的合理性高于您的利益、权利和自由,或者处理数据是为了建立、行使或捍卫法律主张。
根据 GDPR 第 6 条第 1 款 f 项的规定,出于直接营销目的处理个人数据时,在您根据 GDPR 第 21 条第 2 款行使反对权之前,这些数据将被保存。
除非本声明中关于具体处理情况的其他信息另有说明,否则,当不再需要用于收集或以其他方式处理时,存储的个人数据将被删除。