隐私政策

欢迎访问我们的网站 www.gessmann.com 并感谢您对我们公司的关注。.

保护您的个人数据（例如出生日期、姓名、电话号码、地址等）对我们而言至关重要。.

本隐私声明旨在向您说明，当您访问本网站时，我们如何处理所收集的您的个人数据。我们的数据保护实践符合欧盟《通用数据保护条例》（GDPR）和《联邦数据保护法》（BDSG）的法律规定。 下文的隐私政策旨在履行《通用数据保护条例》（GDPR）所规定的告知义务。相关规定详见《通用数据保护条例》（GDPR）第13条及第14条及以下条款。.

负责人

根据《通用数据保护条例》（GDPR）第4条第7款的规定，数据控制者是指单独或与他人共同决定个人数据处理目的和方式的实体。.

就本网站而言，责任方为：

W. Gessmann 有限责任公司
Email: chinasales@gessmann.com
74211 莱因加滕
德国
电子邮件： sales@gessmann.com
电话：+49 (0) 7131 / 4067 – 0
传真：+49 (0) 7131 / 4067 – 10

数据保护专员的联系方式

我们已根据《通用数据保护条例》（GDPR）第37条任命了一名数据保护官。您可通过以下联系方式联系我们的数据保护官：

迈克尔·温格特
Email: chinasales@gessmann.com
74211 莱因加滕
德国
电子邮件： datenschutz@gessmann.com
电话：071314067317
网站： http://www.gessmann.com/

网站的提供及日志文件的生成

每次访问我们的网站时，我们的系统都会自动收集访问设备（例如计算机、手机、平板电脑等）的相关数据和信息。.

会收集哪些个人数据？这些数据将以何种范围进行处理？

(1) 有关浏览器类型及所用版本的信息；;
(2) 检索设备的操作系统；;
(3) 访问计算机的主机名；;
(4) 访问设备的IP地址；;
(5) 访问的日期和时间；;
(6) 在本网站上访问过的网站和资源（图片、文件、其他页面内容）；;
(7) 用户通过哪些网站进入本网站的（引荐来源追踪）；;
(8) 报告调用是否成功；;
(9) 传输的数据量

这些数据将存储在系统的日志文件中。这些数据不会与特定用户的个人数据一同存储，因此无法识别个别网站访问者的身份。.

处理个人数据的法律依据

《通用数据保护条例》（GDPR）第6条第1款f项（合法利益）。我们的合法利益在于确保实现下文所述的目的。.

数据处理的目的

数据的临时（自动）存储对于网站访问流程的顺利进行是必要的，以确保网站能够正常显示。 此外，存储和处理个人数据还旨在确保本网站尽可能兼容所有访问者，并用于防范滥用行为及排除故障。 为此，有必要记录访问计算机的技术数据，以便尽早应对显示错误、针对我们IT系统的攻击和/或网站功能故障。 此外，这些数据还用于优化网站，并全面保障我们信息技术系统的安全。.

存储时长

一旦上述技术数据不再需要用于确保网站对所有访问者的兼容性，我们将立即将其删除；但最迟将在访问本网站后3个月内完成删除。.

异议和撤销的权利

您可随时根据《通用数据保护条例》（GDPR）第21条对数据处理提出异议，并根据《通用数据保护条例》（GDPR）第17条要求删除数据。您享有的权利以及如何行使这些权利，请参见本隐私声明的下方内容。.

网站的特殊功能

本网站为您提供多种功能，在您使用这些功能时，我们会收集、处理和存储您的个人数据。以下我们将说明这些数据的处理方式：

申请表

• 会收集哪些个人数据？这些数据将以何种范围进行处理？

  您在申请表的表单字段中填写以及（如有）上传的数据，将全部用于实现下文所述的目的。.

• 处理个人数据的法律依据

  收集和处理应聘者数据的法律依据为《通用数据保护条例》（GDPR）第6条第1款第b项（合同磋商）及第88条第1款，结合《联邦数据保护法》（BDSG）第26条。 若收集的个人数据属于特殊类别，且根据《通用数据保护条例》（DSGVO）第9条第 2 b 条结合《联邦数据保护法》（BDSG）第 26 条第 3 款所规定的法律义务，则处理将基于此法律依据进行。 此外，若需处理特殊类别的个人数据，我们将根据《通用数据保护条例》（DSGVO）第9条第2款a项的规定征得您的同意。.

• 数据处理的目的

  处理数据的目的是为了审核和处理您通过表单上传的应聘材料。.

• 存储时长

  一旦您的求职申请得到处理，且不再存在存储求职数据的正当利益，相关数据即会被删除。因此，若未建立雇佣关系，您的求职材料最迟将在6个月后被删除。.

• 异议和撤销的权利

  您享有哪些权利，以及如何行使这些权利，请参阅本隐私政策下方的相关内容。.

• 提供个人数据的必要性

  申请表中的信息虽非合同或法律所要求，但对于提交和处理申请而言必不可少。如果您未填写或未完整填写现有的必填项，则无法提交或处理您所提交的申请。.

联系表单

• 会收集哪些个人数据？这些数据将以何种范围进行处理？

  您在我们的联系表单中填写的数据（即您在联系表单的输入框中填写的内容），我们将用于实现下文所述的目的。.

• 处理个人数据的法律依据

  《通用数据保护条例》（GDPR）第6条第1款第a项及第9条第2款第a项（通过明确的确认行为或举动表示的同意，或明确同意）

• 数据处理的目的

  我们通过联系表单收集的数据，仅用于处理通过该联系表单提交的具体联系请求。.

• 存储时长

  在处理完您的请求后，除非法律规定有保留期限，否则所收集的数据将立即被删除。.

• 撤销和删除选项

  撤销和删除的权限依据本隐私政策下文所述的、关于数据保护法中撤销权和删除请求的一般规定。.

• 提供个人数据的必要性

  使用联系表单属于自愿行为，既非合同义务，亦非法律强制要求。您无需通过联系表单与我们联系，也可使用本网站上提供的其他联系方式。 如果您希望使用我们的联系表单，必须填写标有“必填”字样的字段。如果您未在联系表单中填写必要的必填信息，则无法提交咨询，或者我们很遗憾无法处理您的咨询。.

本网站访问量的统计分析——Webtracker

当您访问本网站或本网站的单个文件时，我们会收集、处理并存储以下数据： IP地址、访问文件的来源网站、文件名称、访问日期和时间、传输的数据量以及访问成功与否的记录（即所谓的“网络日志”）。 我们仅以非个性化形式使用这些访问数据，用于持续改进我们的网站服务以及进行统计分析。此外，为了分析本网站的访问情况，我们还使用了以下网络追踪工具：

• Google Analytics

  本网站使用由 Google Ireland Ltd.（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮件：）提供的 Google Analytics 服务， support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会传输至美国。关于向美国传输个人数据，欧盟委员会已根据《通用数据保护条例》（GDPR）第45条就“欧盟-美国数据隐私框架”（以下简称：DPF）作出了充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已通过DPF认证，因此数据传输将适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  根据《通用数据保护条例》（GDPR）第6条第1款第a项及第9条第2款第a项的规定，您在本网站上给予的同意即构成处理个人数据的法律依据。.

  Google Analytics 是一款网络追踪工具，用于分析网站访客的行为及其与本网站的互动情况，并为我们提供有关网站内容、产品及其受欢迎程度的分析报告和预测（即所谓的“追踪”）。 我们已集成 Google Analytics，以便该服务能够对网站用户的浏览行为进行分析。为此，Google 会收集网站访客与我们网站之间的交互数据，以及通过读取 Cookie 或其他存储技术获得的相关信息（如有），并据此为我们生成统计分析报告。 Google Analytics 采用的数据处理技术，能够追踪单个网站访问者及其与其他 Google 服务（例如 Google Ads 广告网络）的互动情况。 此外，来自其他 Google 服务的数据也会被用于通过机器学习技术、建模统计和预测功能来填补数据空白，并生成关于我们网站内容的全面统计数据。 如果我们的网站已启用 Google Analytics，则由 Google Analytics 收集的数据将传输至 Google Ireland Limited 的服务器。在委托处理的框架内，个人数据也可能传输至母公司 Google LLC（地址：1600 Amphitheatre Parkway, 94043 Mountain View, 美国。我们通过 Google Analytics 进行分析，旨在持续优化我们的互联网服务并提升其可用性。这属于所谓的覆盖率测量。.

  就数据处理本身而言，该服务或我们将收集以下数据：网站访客与网站内容互动的相关数据、用户使用本网站所展示服务的相关数据，以及来自外部谷歌服务的数据（前提是这些服务与本网站发生交互），例如 广告数据或与广告相关的行为数据、大致的地理来源数据、所使用的浏览器、操作系统以及有关所用终端设备的其他信息。.

  Google Analytics 将存储与提供网站追踪服务相关的数据，存储时长仅限于履行已订购的网站服务所需的时间。 数据收集和存储均以匿名形式进行。如果因网站访问者的个人互动行为，导致后续可能将具体操作与特定个人建立关联，则在达到数据收集目的后，我们将删除所收集的数据。 当数据不再受法定保存义务约束时，我们将最迟予以删除。通常情况下，我们将在最迟12个月后删除这些数据。您可通过以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证信息： https://www.dataprivacyframework.gov/list 调用。.

  您可以随时撤回您的同意。有关撤回同意的详细信息，您可在同意声明本身或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅该服务提供商在以下链接中的《隐私政策》： https://policies.google.com/privacy.

  该供应商在 https://tools.google.com/dlpage/gaoptout?hl=de 此外还提供了一种“选择退出”的选项。.

• Google 标签管理器

  本网站使用由 Google Ireland Ltd.（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮件：）提供的 Google Tag Manager 服务， support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会传输至美国。关于向美国传输个人数据，欧盟委员会已根据《通用数据保护条例》（GDPR）第45条就“欧盟-美国数据隐私框架”（以下简称：DPF）作出了充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已通过DPF认证，因此数据传输将适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  根据《通用数据保护条例》（GDPR）第6条第1款第a项及第9条第2款第a项的规定，您在本网站上给予的同意即构成处理个人数据的法律依据。.

  Google Tag Manager 提供了一个技术平台，可通过所谓的„标签“来运行其他网络工具和网络跟踪程序，并对其进行统一管理。 在此过程中，Google Tag Manager 会在您的计算机上存储 Cookie，并且当通过 Google Tag Manager 运行网络跟踪工具时，会分析您的浏览行为（即所谓的„跟踪“）。 由„标签“生成的数据将由 Google Tag Manager 在统一的用户界面下进行整合、存储和处理。 本隐私政策中将再次单独列出所有已集成的„标签“。当您在使用本网站时，若已启用 Google Tag Manager 的„标签“集成功能，相关数据（特别是您的 IP 地址和用户活动）将被传输至 Google 公司的服务器。 Google Tag Manager中使用的跟踪工具通过源代码的IP匿名化处理，确保IP地址在传输至Google Tag Manager之前已被匿名化。 借助标签管理器，可以基于所谓的“标签管理”功能，将不同服务提供商（Google和第三方提供商）的监测数据相互关联并进行分析。Google标签管理器有助于我们汇总网站活动报告，并控制本网站的网络工具。.

  就数据处理本身而言，本服务或我们将收集以下数据：Cookie、网络追踪数据、外链或内链，以及在网站上集成和激活JavaScript代码时由Google Tag Manager及其触发的网络工具生成的信息。.

  您可以在以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证信息： https://www.dataprivacyframework.gov/list 调用。.

  您可以随时撤回您的同意。有关撤回同意的详细信息，您可在同意声明本身或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅该服务提供商在以下链接中的《隐私政策》： https://policies.google.com/privacy.

  该供应商在 https://policies.google.com/privacy 此外还提供了一种“选择退出”的选项。.

• Leadinfo

  我们在本网站上使用了Leadinfo公司（Leadinfo / Team.Blue Gmbh，地址：Bunsenstr. 19, 40215 杜塞尔多夫，德国，电子邮箱：）提供的Leadinfo服务： privacy@leadinfo.com, 网站： https://www.leadinfo.com/. 个人数据的传输仅限于欧盟境内的服务器。.

  根据《通用数据保护条例》（GDPR）第6条第1款第a项及第9条第2款第a项的规定，您在本网站上给予的同意即构成处理个人数据的法律依据。.

  我们的网站使用Leadinfo服务来收集网站访问者的信息。 借助Leadinfo，我们可以深入了解访问我们网站的企业，以及它们的兴趣和在网站上的行为。这使我们能够识别潜在客户并有针对性地进行接触。这属于B2B潜在客户开发，即开发潜在的商业联系人。.

  您可以随时撤回您的同意。有关撤回同意的详细信息，您可在同意声明本身或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅该服务提供商在以下链接中的《隐私政策》： https://www.leadinfo.com/de/rechtliches/datenschutz/.

集成外部网络服务及在欧盟境外处理数据

我们在网站上使用了来自外部提供商的动态内容，即所谓的“网络服务”。当您访问我们的网站时，这些外部提供商可能会获取您访问本网站的相关个人信息。在此过程中，数据可能会被传输至欧盟以外地区进行处理。 您可以通过安装相应的浏览器插件或禁用浏览器中的脚本执行功能来防止这种情况发生。但这可能会导致您访问的网站功能受到限制。.

我们使用以下外部网络服务：

• 亚马逊

  我们在本网站上使用了由 Amazon Digital Germany GmbH 公司（地址：Domagkstr. 28, 80807 慕尼黑）提供的亚马逊服务，以及以下公司的服务： Amazon Europe Core S.à.r.l.、Amazon EU S.à.r.l.、Amazon Services Europe S.à.r.l. 以及 Amazon Media EU S.à.r.l.，这四家公司均位于：38, avenue John F. Kennedy, L-1855 卢森堡，卢森堡，电子邮箱： privacyshield@amazon.com, 网站： https://amazon.com/. 个人数据的传输仅限于欧盟境内的服务器。.

  根据《通用数据保护条例》（GDPR）第6条第1款第a项及第9条第2款第a项的规定，您在本网站上给予的同意即构成处理个人数据的法律依据。.

  通过亚马逊 REST API，将从我们的亚马逊账户中获取数据并加载到我们的网站上。.

  您可以随时撤回您的同意。有关撤回同意的详细信息，您可在同意声明本身或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅该服务提供商在以下链接中的《隐私政策》： https://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=201909010.

• 亚马逊AWS

  本网站使用由 Amazon Web Services EMEA SARL（地址：38 Avenue John F. Kennedy, 1855 卢森堡，卢森堡；电子邮箱：）提供的 Amazon AWS 服务。 privacyshield@amazon.com, 网站： http://aws.amazon.com/. 个人数据也会传输至美国。关于向美国传输个人数据，欧盟委员会已根据《通用数据保护条例》（GDPR）第45条就“欧盟-美国数据隐私框架”（以下简称：DPF）作出了充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已通过DPF认证，因此数据传输将适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  根据《通用数据保护条例》（GDPR）第6条第1款f项，处理个人数据的法律依据是我们的合法利益。我们的合法利益在于实现下文所述的目的。.

  亚马逊AWS是亚马逊提供的一项云计算服务，我们的网站或网站中的某些元素正是通过该服务加载的。借助独立的AWS云平台，我们能够从速度更快的服务器上加载我们的网站及其相关服务。.

  您可以在以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证信息： https://www.dataprivacyframework.gov/list 调用。.

  关于数据处理，您享有第21条所列的反对权。更多详细信息请参见本隐私政策末尾。.

  有关传输数据处理的更多信息，请参阅该服务提供商在以下链接中的《隐私政策》： https://aws.amazon.com/de/privacy/?nc1=f_pr.

• EasyHR

  本网站使用Fravis GmbH公司（地址：Sonnenhalde 10, 73489 Jagstzell, 德国；电子邮箱：）提供的EasyHR服务： info@fravis.de, 网站： https://www.easyhr.de/. 个人数据的传输仅限于欧盟境内的服务器。.

  根据《通用数据保护条例》（GDPR）第6条第1款第a项及第9条第2款第a项的规定，您在本网站上给予的同意即构成处理个人数据的法律依据。.

  该服务是一个插件，我们需要它才能向您展示本网站的所有内容。该插件使我们的网站对访问者更具吸引力，并能提供更好的浏览体验。.

  您可以随时撤回您的同意。有关撤回同意的详细信息，您可在同意声明本身或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅该服务提供商在以下链接中的《隐私政策》： https://www.easyhr.de/.

• 法律文本片段和模块

  本网站使用了Rechtstextsnippet服务以及Website-Check GmbH公司（地址：德国萨尔布吕肯市贝多芬街24号，邮编：66111）提供的模块，电子邮箱： support@website-check.de, 网站： https://www.website-check.de/. 个人数据的传输仅限于欧盟境内的服务器。.

  数据处理的法律依据为《通用数据保护条例》（GDPR）第6条第1款c项。使用该服务有助于我们履行法律义务。.

  借助该服务，我们的网站会加载法律文本的内容。通过在网站上嵌入该服务，系统将加载最新的法律文本。此外，该嵌入功能还可能根据需要加载与法律文本或法律必需元素相关的其他技术模块。.

  关于您在数据处理方面享有的权利，请参见本隐私声明末尾。.

  有关传输数据处理的更多信息，请参阅该服务提供商在以下链接中的《隐私政策》： https://www.website-check.de/datenschutzerklaerung/.

• 网站认证标识

  我们在网站上使用了Website-Check GmbH公司（地址：德国萨尔布吕肯市贝多芬街24号，邮编：66111）提供的“Website-Check”认证标识服务，电子邮箱： support@website-check.de, 网站： https://www.website-check.de/. 个人数据的传输仅限于欧盟境内的服务器。.

  根据《通用数据保护条例》（GDPR）第6条第1款f项，处理个人数据的法律依据是我们的合法利益。我们的合法利益在于实现下文所述的目的。.

  Website-Check GmbH 提供的脚本用于技术性地集成 Website-Check 认证标识。通过该认证标识，我们希望表明我们非常重视数据保护问题。向 Website-Check GmbH 传输数据是为了在我们的网站上显示并呈现该认证标识。.

  关于数据处理，您享有第21条所列的反对权。更多详细信息请参见本隐私政策末尾。.

  有关传输数据处理的更多信息，请参阅该服务提供商在以下链接中的《隐私政策》： https://www.website-check.de/datenschutzerklaerung/.

数据安全与隐私保护，电子邮件通信

在收集、存储和处理您的个人数据时，我们将通过技术和组织措施对其进行保护，确保第三方无法访问。 若通过电子邮件进行未加密通信，我们无法保证数据在传输至我们IT系统过程中的完全安全性，因此对于需要高度保密的信息，我们建议您采用加密通信或邮寄方式。.

获取信息的权利和更正请求——数据的删除与限制——撤回同意——反对权

知情权

您有权要求我们确认是否正在处理您的个人数据。 如果确实如此，您有权获取《通用数据保护条例》（GDPR）第15条第1款所列的信息，但前提是不损害他人的权利和自由（参见《通用数据保护条例》第15条第4款）。 我们也很乐意为您提供该数据的副本。.

更正权

根据《通用数据保护条例》（GDPR）第16条，您有权随时要求我们更正可能记录有误的个人数据（例如地址、姓名等）。此外，您还可以随时要求我们补充所存储的数据。我们将立即进行相应的调整。.

删除权

根据《通用数据保护条例》（GDPR）第17条第1款，在以下情况下，您有权要求我们删除所收集的关于您的个人数据：

• 这些数据不再需要；;
• 由于您撤回了同意，数据处理的法律依据已不复存在，且未被其他依据取代；;
• 您已对数据处理提出异议，且不存在对该处理的正当理由；;
• 您的数据被非法处理；;
• 法律义务要求如此，或者已根据《通用数据保护条例》（GDPR）第8条第1款进行了数据收集。.

根据《通用数据保护条例》（GDPR）第17条第3款，在下列情况下，该权利不适用：

• 该数据处理对于行使言论自由和知情权是必要的；;
• 您的数据是基于法律义务而收集的；;
• 出于公共利益的考虑，必须进行数据处理；;
• 该数据对于主张、行使或抗辩法律权利是必要的。.

限制处理的权利

根据《通用数据保护条例》（GDPR）第18条第1款，您有权在特定情况下要求限制对您个人数据的处理。.

当出现以下情况时，

• 您对个人数据的准确性提出异议；;
• 数据处理行为属于非法，且您不同意删除该数据；;
• 数据虽不再用于处理目的，但所收集的数据用于主张、行使或抗辩法律权利；;
• 已根据《通用数据保护条例》（GDPR）第21条第1款对数据处理提出异议，且目前尚不清楚哪一方的利益更占上风。.

撤销权

如果您已就我们处理您的个人数据向我们明确表示同意（《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项），您可以随时撤回该同意。 请注意，此举不影响在撤回同意之前基于该同意所进行的处理的合法性。.

异议权

根据《通用数据保护条例》（GDPR）第21条，您有权随时对基于第6条第1款f项（在正当利益范围内）收集的、涉及您的个人数据的处理提出异议。 只有当存在反对存储和处理该数据的特殊情况时，您才享有此项权利。.

您如何行使自己的权利？

您可以随时通过下方联系方式行使您的权利：

W. Gessmann 有限责任公司
Email: chinasales@gessmann.com
74211 莱因加滕
德国
电子邮件： sales@gessmann.com
电话：+49 (0) 7131 / 4067 – 0
传真：+49 (0) 7131 / 4067 – 10

数据可携权

根据《通用数据保护条例》（GDPR）第20条，您有权要求获取与您相关的个人数据。我们将以结构化、通用且可机读的格式向您提供这些数据。这些数据可选择发送给您本人，或发送给您指定的数据控制者。.

根据《通用数据保护条例》（GDPR）第20条第1款的规定，我们将应您的要求向您提供以下数据：

• 根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项所获得的、基于明确同意而收集的数据；;
• 我们根据《通用数据保护条例》（GDPR）第6条第1款b项，在现有合同框架内从您处获取的数据；;
• 通过自动化流程处理的数据。.

在技术上可行的情况下，我们将直接将您的个人数据传输给您指定的数据控制者。请注意，根据《通用数据保护条例》（GDPR）第20条第4款的规定，我们不得传输可能侵犯他人自由和权利的数据。.

根据《通用数据保护条例》（GDPR）第77条第1款，向监管机构提出申诉的权利

如果您怀疑本网站对您的数据进行了非法处理，您当然可以随时通过司法途径寻求解决。此外，您还可以采取任何其他法律手段。 此外，根据《通用数据保护条例》（GDPR）第77条第1款，您有权向监管机构提出申诉。 根据《通用数据保护条例》（DSGVO）第77条，您有权在您居住地、工作地和/或涉嫌违规行为发生地的欧盟成员国行使申诉权，即您可以从上述地点中选择向哪个监管机构提出申诉。 受理申诉的监管机构随后将向您通报申诉的进展和结果，包括根据《通用数据保护条例》（DSGVO）第78条提起司法救济的可能性。.