隐私政策#
责任#
版权声明中指定的机构对下文所述的数据处理承担责任。
使用数据#
当您访问我们的网页时,使用数据将作为日志存储在我们的网络服务器上,用于统计目的并进行评估,以改善我们网页的 Quality。该数据集包括:
- 所请求内容的名称和地址;
- 查询的日期和时间;
- 传输的数据量;
- 访问状态(内容已传输、内容未找到);
- 所使用的网络浏览器和操作系统的描述;以及
- 引荐链接,用于指示您是从哪个页面访问我们的页面的。
对这些日志数据的评估不包含可识别身份的信息。
数据安全#
为了尽可能全面地保护您的数据免受未经授权的访问,我们采取了技术和组织措施。我们在网站上使用了加密处理。您的数据在计算机与服务器之间传输时,通过互联网使用 TLS 加密。在大多数情况下,您可以通过浏览器状态栏中出现的闭锁符号以及地址栏中的前缀 https:// 来识别这一点。
必要的 Cookie#
我们在网站上使用了使用我们的网站所必需的 Cookie。
Cookie 是存储在您的终端设备上并可被读取的小型文本文件。Cookie 分为会话 Cookie(关闭浏览器时即被删除)和永久 Cookie(在单个会话结束后依然保留)。我们不会将这些必要的 Cookie 用于分析、跟踪或广告目的。
这些 Cookie 仅包含有关特定设置的信息,不会识别用户。它们可能也是启用用户导航、安全性和网站实施所必需的。我们根据 DSGVO 第 6 条第 1 款第 1 项 f 小项使用这些 Cookie。
您可以设置浏览器,以便在放置 Cookie 时通知您。这使 Cookie 的使用对您而言是透明的。您还可以随时通过相应的浏览器设置删除 Cookie 并阻止设置新的 Cookie。请注意,届时我们的网站可能无法正确显示,并且某些功能可能在技术上不再可用。
访客统计#
我们使用网络分析工具来根据需求设计我们的网站。这些工具基于化名创建使用配置文件。为此,永久 Cookie 会存储在您的终端设备上并由我们读取。此外,我们可能会检索您的浏览器或终端设备的识别特征(例如所谓的浏览器指纹或您的未缩短 IP 地址)。通过这种方式,我们能够识别回头客并将其统计在内。
这些基于化名创建的使用配置文件包含对以下使用参数(其中包括)的评估:
- 可能的用户来源(通过搜索引擎广告、其他网站重定向等);
- 网站使用时长;
- 访问页面的数量、顺序和名称;
- 网站上的会话次数(Sessions);
- 访问来源的国家、地区以及适用的城市;
- 网站上使用的功能和点击行为(“事件”);
- 在网站上执行的搜索;
- 在所谓 A/B 测试范围内有关所使用网站变体的信息;
- 访问期间所使用的浏览器、设备、操作系统等的信息。
数据处理依据是根据 DSGVO 第 6 条第 1 款第 1 项 a 项或 TMG 第 15 条第 3 款第 1 项的规定,前提是您已通过我们的横幅给予了同意。
在此过程中我们使用了哪些第三方提供商?#
我们在下方列出了与我们在访客统计方面合作的第三方提供商。如果在此过程中在欧盟或欧洲经济区之外处理数据,请注意存在以下风险:有关当局可能会出于安全和监控目的访问这些数据,而您不会收到通知,也没有上诉权。
| 提供商 | 最长存储时间 | 充分的数据保护水平 |
|---|---|---|
| Google LLC (USA) | 2 年 | 基于欧盟标准合同条款的第三国传输 |
存储期限#
除非我们已向您详细告知存储期限,否则在不再需要将个人数据用于上述处理目的且没有法定保留义务阻碍删除时,我们将删除个人数据。
其他处理方#
根据 DSGVO 第 28 条的规定,我们作为订单处理的一部分,会与支持我们运营网站及相关流程的服务提供商共享您的数据。例如托管服务提供商。我们的服务提供商严格受我们指令的约束,并已为此签订了相应的合同。
在此,我们列出了与我们合作的处理者(前提是隐私政策的前文尚未提及)。如果在此过程中将数据传输到欧盟或欧洲经济区(EEA)之外,我们将提供有关适当数据保护水平的信息。
| 处理方 | 目的 | 充分的数据保护水平 |
|---|---|---|
| Kernpunkt GmbH | 网站托管与支持 | 仅在欧盟/欧洲经济区内处理 |
| Netlify Inc. (USA) | 网站托管与支持 | 基于欧盟标准合同条款的第三国传输 |
您作为数据主体的权利#
当您的个人数据被处理时,根据GDPR,您作为数据主体享有以下权利:
查阅权(GDPR 第 15 条)#
您有权要求确认是否正在处理与您相关的个人数据;如果是这种情况,您有权获取有关这些个人数据的信息以及 GDPR 第 15 条中详细列出的信息。
更正权(GDPR第16条)#
您有权要求无延迟地更正与您有关的不准确个人数据,并在必要时完善不完整的数据。
删除权(GDPR第17条)#
如果适用 DSGVO 第 17 条中详细列出的原因之一,您有权要求立即删除与您相关的个人数据。
限制处理权(GDPR第18条)#
如果满足DSGVO第18条所列条件之一(例如您已提出反对处理,且在控制人进行审查期间),您有权要求限制处理。
数据可携权(GDPR第20条)#
在 DSGVO 第 20 条详细列出的某些情况下,您有权以结构化、通用的机器可读格式接收与您相关的个人数据,或要求将此数据传输给第三方。
撤回权(GDPR第7条)#
如果数据处理基于您的同意,您有权根据DSGVO第7条第3款随时撤销您对使用个人数据的同意。请注意,撤销仅对未来生效。撤销前已经进行的处理不受影响。
异议权(GDPR第21条)#
如果数据是根据第 6 条第 1 款第 1 项 f 项 DSGVO(为保护合法利益而进行的数据处理)或根据第 6 条第 1 款第 1 项 e 项 DSGVO(为保护公共利益或行使官方权力而进行的数据处理)收集的,您有权随时出于与您的特定情况相关的原因反对该处理。除非有确凿的令人信服的合法理由优先于您的利益、权利和自由,或者该处理用于主张、行使或抗辩法律诉讼,否则我们将不再处理该个人数据。
向监管机构投诉的权利(GDPR第77条)#
根据DSGVO第77条,如果您认为与您有关的数据处理违反了数据保护规定,您有权向监管机构投诉。投诉权尤其可以在您惯常居所地、工作地或涉嫌违规发生地的欧盟成员国监管机构行使。
行使您的权利#
除非上述另有说明,请联系版权页(Imprint)中提及的机构以行使您的数据保护权利。
数据保护官的联系方式#
我们的外部数据保护官很乐意通过以下联系方式为您提供有关数据保护的信息:
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 不来梅(德国)
网址:www.datenschutz-nord-gruppe.de
电子邮件:office@datenschutz-nord.de
如果您联系我们的数据保护专员,请同时指明版权页(Imprint)中的负责机构。