隐私政策

1. 数据保护一览

一般说明

以下说明简要概述了您访问本网站时您的个人数据将如何被处理。个人数据是指所有可用于识别您个人身份的数据。有关数据保护的详细信息，请参阅本文末尾列出的《隐私政策》。

本网站的数据收集

谁负责本网站的数据收集工作？

本网站的数据处理工作由网站运营商负责。其联系方式请参见本隐私政策中“关于责任方的说明”部分。

我们如何收集您的数据？

您的数据一方面是通过您向我们提供而收集的。例如，这可能包括您在联系表单中填写的数据。

访问本网站时，其他数据将由我们的IT系统自动收集，或在征得您同意后进行收集。这些数据主要为技术数据（例如：网络浏览器、操作系统或访问页面时间）。一旦您进入本网站，这些数据即会自动被收集。

我们收集您的数据用于什么目的？

部分数据的收集旨在确保网站能够正常运行。其他数据则可能用于分析您的用户行为。如果可以通过本网站签订或洽谈合同，所提交的数据也将用于处理合同报价、订单或其他业务咨询。

您对自己的数据拥有哪些权利？

您有权随时免费查询已存储的个人数据的来源、接收方及处理目的。此外，您还有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤回该同意，该撤回自未来生效。此外，在特定情况下，您有权要求限制对您个人数据的处理。此外，您还有权向主管监管机构提出申诉。

如有此方面或其他关于数据保护的问题，欢迎随时联系我们。

分析工具和第三方工具

访问本网站时，您的浏览行为可能会被进行统计分析。这主要通过所谓的分析程序来实现。

有关这些分析程序的详细信息，请参阅以下隐私声明。

2. 主机托管

我们通过以下服务商托管网站内容：

一价全包

本服务由ALL-INKL.COM – Neue Medien Münnich（所有者：René Münnich，地址：Hauptstraße 68, 02742 Friedersdorf，以下简称“All-Inkl”）提供。详情请参阅All-Inkl的隐私政策：https://all-inkl.com/datenschutzinformationen/。

使用All-Inkl是基于《通用数据保护条例》（GDPR）第6条第1款第f项。我们有正当利益确保本网站以尽可能可靠的方式呈现。若已征得相应同意，且该同意涵盖《电信数据保护法》（TDDDG）所指的Cookie存储或访问用户终端设备中的信息（例如设备指纹识别），则数据处理仅依据《通用数据保护条例》（GDPR）第6条第1款第a项及《电信数据保护法》（TDDDG）第25条第1款进行。该同意可随时撤回。

订单处理

我们已就使用上述服务签订了一份数据处理协议（AVV）。这是一份根据数据保护法规要求签订的合同，旨在确保该服务提供商仅按照我们的指示，并在遵守《通用数据保护条例》（GDPR）的前提下处理本网站访问者的个人数据。

3. 一般说明和法定信息

隐私政策

本网站的运营方非常重视对您个人数据的保护。我们将按照法律规定的隐私保护条例以及本隐私声明，对您的个人数据予以保密处理。

当您使用本网站时，我们会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私声明说明了我们收集哪些数据以及如何使用这些数据，同时也说明了收集数据的方式及目的。

请注意，互联网上的数据传输（例如通过电子邮件进行通信）可能存在安全漏洞。无法完全防止第三方访问数据。

关于负责机构的说明

本网站数据处理的负责方是：

Renzmann GmbH
Industriestraße 1,
55569 Monzingen

电话：+49 6751 878 0
电子邮件：info@dw-renzmann.de

数据控制者是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和方式的自然人或法人。

存储时长

除非本隐私政策中另有明确规定，否则您的个人数据将由我们保存，直至数据处理的目的不再存在。如果您提出合法的删除请求或撤回对数据处理的同意，您的数据将被删除，除非我们有其他合法理由保留您的个人数据（例如税法或商法规定的保存期限）；在后一种情况下，将在上述理由不再适用后进行删除。

关于本网站数据处理法律依据的一般说明

如果您已同意数据处理，我们将依据《通用数据保护条例》（GDPR）第6条第1款第a项处理您的个人数据；若涉及处理《通用数据保护条例》（GDPR）第9条第1款所指的特殊类别数据，则依据《通用数据保护条例》（GDPR）第9条第2款第a项进行处理。若您明确同意将个人数据传输至第三国，数据处理还将依据《通用数据保护条例》（GDPR）第 49 条第 1 款 a 项进行。如果您已同意存储 Cookie 或访问您终端设备中的信息（例如通过设备指纹识别），则数据处理还将依据《电信数据保护法》（TDDDG）第 25 条第 1 款进行。该同意可随时撤回。若您的数据对于履行合同或实施合同前措施必不可少，我们将依据《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项处理您的数据。此外，若处理您的数据对于履行法律义务必不可少，我们将依据《通用数据保护条例》（GDPR）第 6 条第 1 款 c 项处理您的数据。此外，数据处理也可依据《通用数据保护条例》（DSGVO）第 6 条第 1 款 f 项规定的我们的合法利益进行。本隐私声明的后续段落将说明具体情况下适用的法律依据。

数据保护专员

我们已任命了一名数据保护官。

克里斯蒂安·哈默巴赫
SPH IT + Consulting GmbH & Co. KG
巴托洛梅乌斯街26号（D栋）
90489 纽伦堡

电话：0911-2177480
电子邮件：datenschutz@sph-consulting.de

个人数据的接收方

在开展业务过程中，我们与多家外部机构合作。在此过程中，有时需要向这些外部机构传输个人数据。我们仅在以下情况下向外部机构披露个人数据：为履行合同所必需；或法律要求我们这样做（例如向税务机关提供数据），或我们根据《通用数据保护条例》（GDPR）第6条第1款f项拥有合法利益，或者其他法律依据允许数据传输时，才会向外部机构提供个人数据。在使用委托处理方时，我们仅在基于有效的委托处理合同的前提下，才会向其提供客户的个人数据。在进行共同处理的情况下，将签订一份共同处理合同。

撤回您对数据处理的同意

许多数据处理操作必须征得您的明确同意才能进行。您可以随时撤回已给予的同意。撤回同意不影响撤回前数据处理的合法性。

在特殊情况下对数据收集以及对直接营销的反对权（《通用数据保护条例》第21条）

如果数据处理是依据《通用数据保护条例》（GDPR）第6条第1款或第6条第1款第f项进行的数据处理，您有权随时基于您的特定情况，对您的个人数据处理提出异议；此规定同样适用于基于上述条款进行的个人画像分析。有关数据处理所依据的具体法律依据，请参阅本隐私声明。如果您提出异议，我们将不再处理您的相关个人数据，除非我们能证明存在具有压倒性重要性的正当理由，且该理由优先于您的利益、权利和自由，或者该处理旨在主张、行使或捍卫法律权利（依据《通用数据保护条例》第21条第1款提出的异议）。

如果您的个人数据被处理，用于开展直接营销，您有权随时反对为该类营销目的而处理您的个人数据；此规定同样适用于与该类直接营销相关的用户画像分析。如果您提出反对，您的个人数据将不再用于直接营销目的（根据《通用数据保护条例》（GDPR）第21条第2款提出的反对）。

向主管监管机构提出申诉的权利

若发生违反《通用数据保护条例》（GDPR）的情况，相关当事人有权向监管机构提出申诉，特别是向其通常居住地、工作地或涉嫌违规行为发生地的成员国监管机构提出申诉。该申诉权不影响其他行政或司法救济途径。

数据可携权

您有权要求我们将基于您的同意或为履行合同而自动处理的数据，以通用且可机读的格式提供给您或第三方。如果您要求将数据直接传输给另一数据控制者，我们仅在技术上可行的情况下进行。

查询、更正和删除

根据现行法律法规，您有权随时免费查询我们存储的您的个人数据、其来源、接收方以及数据处理的目的，并在必要时有权要求更正或删除这些数据。关于此事项以及其他与个人数据相关的问题，您可以随时联系我们。

限制处理的权利

您有权要求限制对您个人数据的处理。为此，您可以随时联系我们。在以下情况下，您享有限制处理的权利：

如果您对我们在系统中存储的您的个人数据的准确性提出异议，我们通常需要时间进行核查。在核查期间，您有权要求限制对您个人数据的处理。
如果您的个人数据被非法处理，您可以要求限制数据处理，而非删除数据。
如果我们不再需要您的个人数据，但您需要这些数据来行使、维护或主张法律权利，您有权要求限制对您个人数据的处理，而非将其删除。
如果您已根据《通用数据保护条例》（GDPR）第21条第1款提出异议，则必须对您的利益与我们的利益进行权衡。在尚未确定哪一方的利益占上风之前，您有权要求限制对您个人数据的处理。

如果您已限制对您个人数据的处理，则除存储外，这些数据仅可在您同意的情况下，或为主张、行使或抗辩法律权利，或为保护其他自然人或法人的权利，或基于欧盟或某成员国的重要公共利益，方可进行处理。

SSL 或 TLS 加密

出于安全考虑，以及为了保护您向我们（作为网站运营商）发送的订单或咨询等机密内容的传输安全，本网站采用了SSL或TLS加密技术。您可以通过浏览器地址栏从“http://”变为“https://”，以及浏览器地址栏中的锁形图标来识别加密连接。

如果启用了 SSL 或 TLS 加密，您发送给我们的数据将不会被第三方截获。

反对接收广告邮件

特此声明，严禁利用根据网站信息披露义务公布的联系方式发送未经明确请求的广告及宣传资料。若收到未经请求的广告信息（例如垃圾邮件），本网站运营方明确保留采取法律行动的权利。

4. 本网站的数据收集

联系表单

如果您通过联系表单向我们发送咨询，我们将保存您在咨询表单中填写的信息（包括您提供的联系方式），以便处理您的咨询，并在后续有相关问题时与您联系。未经您的同意，我们不会将这些数据透露给第三方。

若您的请求与履行合同有关，或为采取合同前措施所必需，则此类数据的处理依据《通用数据保护条例》（GDPR）第6条第1款第b项。在所有其他情况下，数据处理基于我们对有效处理向我们提出的请求的合法利益（《通用数据保护条例》第6条第1款f项），或基于您的同意（《通用数据保护条例》第6条第1款a项），前提是已征得您的同意；该同意可随时撤回。

您在联系表单中填写的数据将由我们保存，直至您要求删除、撤回对存储数据的同意，或数据存储的目的不再存在（例如在您的咨询处理完毕后）。强制性法律规定——尤其是保存期限——不受此影响。

通过电子邮件、电话或传真进行咨询

如果您通过电子邮件、电话或传真联系我们，我们将存储并处理您的咨询内容（包括其中包含的所有个人数据，如姓名、咨询内容），以便处理您的请求。未经您的同意，我们不会将这些数据透露给第三方。

您通过联系表单发送给我们的数据将由我们保存，直至您要求删除、撤回对存储的同意，或数据存储的目的不再存在（例如在您的请求处理完毕后）。强制性法律规定——尤其是法定保存期限——不受此影响。

5. 分析工具与广告

Matomo

本网站使用开源网站分析服务Matomo。

借助Matomo，我们能够收集并分析网站访客的使用数据。通过这些数据，我们可以了解访客何时访问了哪些页面，以及他们来自哪个地区。此外，我们还会收集各类日志文件（例如 IP 地址、引荐来源、所用浏览器及操作系统），并能监测网站访客是否进行了特定操作（例如点击、购买等）。

使用此分析工具依据《通用数据保护条例》（GDPR）第6条第1款第f项。网站运营商为优化其网站内容及广告，对分析用户行为具有合法利益。若已征得相应同意，且该同意涵盖《德国电信数据保护法》（TDDDG）所指的Cookie存储或访问用户终端设备中的信息（例如设备指纹识别），则数据处理仅依据《通用数据保护条例》（GDPR）第6条第1款第a项及《德国电信数据保护法》（TDDDG）第25条第1款进行。该同意可随时撤回。

IP地址匿名化

在使用 Matomo 进行分析时，我们会启用 IP 地址匿名化功能。在此过程中，您的 IP 地址会在分析前被截断，从而无法再与您建立明确的关联。

无Cookie分析

我们已对Matomo进行了配置，使其不会在您的浏览器中存储Cookie。

主机托管

我们通过以下第三方服务商托管 Matomo：

ALL-INKL.COM – 新媒体 Münnich
所有者：René Münnich
Hauptstraße 68 | D-02742 Friedersdorf

订单处理

6. 插件和工具

YouTube 增强版隐私保护

本网站嵌入了来自YouTube网站的视频。本网站的运营方为Google Ireland Limited（“Google”），地址：爱尔兰都柏林4区巴罗街戈登大厦。

当您访问嵌有 YouTube 视频的网站时，系统会与 YouTube 服务器建立连接。在此过程中，YouTube 服务器将获知您访问了本网站的哪些页面。如果您已登录 YouTube 账户，YouTube 便能将您的浏览行为直接关联到您的个人资料中。您可通过退出 YouTube 账户来避免这种情况。

我们使用YouTube的增强隐私模式。据YouTube称，在增强隐私模式下播放的视频不会用于个性化YouTube浏览体验。在增强隐私模式下展示的广告同样不会进行个性化处理。增强隐私模式下不会设置 Cookie。但取而代之的是，所谓的“本地存储”元素会存储在用户的浏览器中，这些元素与 Cookie 类似，包含个人数据，并可用于识别用户。有关增强隐私模式的详细信息，请参阅：https://support.google.com/youtube/answer/171780。

在某些情况下，播放 YouTube 视频后可能会触发其他数据处理操作，而我们对此无法控制。

使用YouTube旨在以更具吸引力的方式呈现我们的在线服务。这构成了《通用数据保护条例》（GDPR）第6条第1款第f项所指的合法利益。若已征得相应同意，且该同意涵盖《电信数据保护法》（TDDDG）所指的Cookie存储或访问用户终端设备中的信息（例如设备指纹识别），则数据处理将完全依据《通用数据保护条例》（GDPR）第6条第1款第a项及《电信数据保护法》（TDDDG）第25条第1款进行。该同意可随时撤回。

有关 YouTube 数据保护的更多信息，请参阅其隐私政策：https://policies.google.com/privacy?hl=de。

该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间达成的一项协议，旨在确保在美国境内进行数据处理时遵守欧洲数据保护标准。每家获得DPF认证的企业都承诺遵守这些数据保护标准。有关此方面的更多信息，请通过以下链接向服务提供商咨询：https://www.dataprivacyframework.gov/participant/5780。

Google Fonts（本地托管）

本网站为确保字体显示效果统一，使用了由谷歌提供的“Google Fonts”。这些字体已本地安装，因此不会连接至谷歌的服务器。

有关 Google Fonts 的更多信息，请访问https://developers.google.com/fonts/faq以及查阅 Google 的隐私政策：https://policies.google.com/privacy?hl=de。

hCaptcha

本网站使用 hCaptcha（以下简称“hCaptcha”）。该服务的提供商为 Intuition Machines, Inc.，地址：2211 Selig Drive, Los Angeles, CA 90026, USA（以下简称“IMI”）。

hCaptcha 旨在验证本网站上的数据输入（例如在联系表单中）是由真人还是由自动化程序完成的。为此，hCaptcha 会根据多种特征来分析网站访问者的行为。

当网站访客进入启用了 hCaptcha 的网站时，该分析会自动开始。hCaptcha 会分析各种信息（例如 IP 地址、访客在网站上的停留时间或用户的鼠标移动轨迹）。分析过程中收集的数据将转发至 IMI。如果 hCaptcha 处于“隐形模式”，分析将完全在后台进行。网站访问者不会被提示正在进行分析。

数据的存储和分析依据《通用数据保护条例》（GDPR）第6条第1款第f项进行。网站运营商为保护其网站服务免受滥用自动化侦察及垃圾邮件的侵害，具有合法利益。若已征得相应同意，且该同意涵盖《电信数据保护法》（TDDDG）所指的Cookie存储或访问用户终端设备中的信息（例如设备指纹识别），则数据处理仅依据《通用数据保护条例》（GDPR）第6条第1款第a项及《电信数据保护法》（TDDDG）第25条第1款进行。该同意可随时撤回。

数据处理依据的是IMI《一般商业条款》中的数据处理补充条款或数据处理协议中所载的标准合同条款。

有关 hCaptcha 的更多信息，请参阅以下链接中的隐私政策和使用条款：https://www.hcaptcha.com/privacy和https://hcaptcha.com/terms。

7. 自有服务

应聘者数据的处理

我们为您提供向本公司投递简历的机会（例如通过电子邮件、邮寄或在线申请表）。下文将向您说明在招聘过程中收集的个人数据的范围、目的及用途。我们保证，您的数据的收集、处理和使用均符合现行数据保护法及所有其他法律规定，且您的数据将得到严格保密。

数据收集的范围和目的

如果您向我们提交求职申请，我们将处理您相关的个人数据（例如联系方式、求职材料、面试记录等），但仅限于为决定是否建立雇佣关系所必需的范围。其法律依据为德国《联邦数据保护法》（BDSG）第26条（建立雇佣关系的准备）、《通用数据保护条例》（GDPR）第6条第1款b项（一般合同准备）以及——如果您已给予同意——《通用数据保护条例》（GDPR）第6条第1款a项。您可随时撤回同意。您的个人数据仅会在本公司内部提供给参与处理您求职申请的人员。

若应聘成功，根据《联邦数据保护法》（BDSG）第26条及《通用数据保护条例》（DSGVO）第6条第1款第b项的规定，您提交的数据将存储在我们的数据处理系统中，用于履行雇佣关系。

数据保存期限

如果我们无法向您提供职位，或者您拒绝了职位邀请，抑或您撤回了申请，我们保留根据我们的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项），在申请流程结束（即拒绝或撤回申请）后最长保留您提交的数据6个月的权利。此后，数据将被删除，纸质申请材料将被销毁。数据保留主要用于在发生法律纠纷时作为证据。如果明显可见数据在6个月期限届满后仍属必要（例如因潜在或正在进行的法律纠纷），则只有在继续保留的目的不再存在时，才会进行删除。

此外，如果您已给予相应同意（《通用数据保护条例》第6条第1款第a项），或者法律规定的保存义务禁止删除数据，则数据可能会被更长时间地保存。

加入候选人库

如果我们暂未向您提供职位，我们可能会将您纳入我们的求职者库。若您被纳入该库，申请材料中的所有文件和信息将被转入求职者库，以便在出现合适职位时与您联系。

将您纳入求职者库完全基于您的明确同意（《通用数据保护条例》（GDPR）第6条第1款第a项）。同意的给予是自愿的，且与当前的招聘流程无关。相关人士可随时撤回其同意。在此情况下，除非存在法律规定的保留理由，否则求职者库中的数据将被不可撤销地删除。

应聘者数据库中的数据将在获得同意后最迟两年内被不可撤销地删除。