隐私政策

感谢您访问我们的网站 www.gessmann.com 并感谢您对本公司的关注。.

保护您的个人数据（例如出生日期、姓名、电话号码、地址等）对我们而言至关重要。.

本隐私政策的目的是向您说明，当您访问我们的网站时，我们如何处理从您处收集的个人数据。 我们的数据保护实践符合欧盟《通用数据保护条例》（GDPR）和德国《联邦数据保护法》（BDSG）的法律规定。 以下数据保护声明旨在履行《通用数据保护条例》（GDPR）所规定的告知义务。 相关规定可参见《通用数据保护条例》（GDPR）第13条及第14条及以下条款。.

负责人

《通用数据保护条例》（GDPR）第4条第7项所指的“数据控制者”，是指单独或与他人共同决定个人数据处理目的和方式的个人。.

关于本网站，负责人为：

W. Gessmann 有限责任公司
Email: chinasales@gessmann.com
74211 莱因加滕
德国
电子邮箱： sales@gessmann.com
电话：+49 (0) 7131 / 4067 – 0
传真：+49 (0) 7131 / 4067 – 10

数据保护官的联系方式

我们已根据《通用数据保护条例》（GDPR）第37条任命了一名数据保护官。 您可通过以下联系方式联系我们的数据保护官：

迈克尔·温格特
Email: chinasales@gessmann.com
74211 莱因加滕
德国
电子邮箱： datenschutz@gessmann.com
电话：071314067317
网站： http://www.gessmann.com/

网站服务及日志文件的生成

每次访问我们的网站时，我们的系统都会自动从用于访问网站的设备（例如计算机、手机、平板电脑等）中收集数据和信息。.

收集了哪些个人数据？这些数据被处理到了什么程度？

(1) 关于所用浏览器类型和版本的信息；;
(2) 检索设备的操作系统；;
(3) 访问计算机的主机名；;
(4) 检索设备的IP地址；;
(5) 访问日期和时间；;
(6) 在本网站上访问的网站和资源（图片、文件、其他页面内容）；;
(7) 用户系统访问本网站时所来自的网站（来源追踪）；;
(8) 是否检索成功的提示信息；;
(9) 传输的数据量

这些数据存储在我们系统的日志文件中。 这些数据不会与特定用户的个人数据一同存储，因此无法识别具体的网站访问者。.

处理个人数据的法律依据

《通用数据保护条例》（GDPR）第6条第1款f项（合法利益）。 我们的合法利益在于确保实现下文所述的目的。.

数据处理的目的

在访问网站期间，临时（自动）存储数据对于网站的正常运行是必要的，以确保网站内容的正常呈现。 存储和处理个人数据也是为了使我们的网站能够兼容尽可能多的访问者，并防范滥用行为及排除故障。 为此，有必要记录访问计算机的技术数据，以便能够尽早应对显示错误、针对我们IT系统的攻击和/或网站功能故障。 此外，我们还利用这些数据来优化网站，并全面保障我们信息技术系统的安全。.

存储期限

一旦上述技术数据不再需要用于确保网站对所有访问者的兼容性，我们将立即将其删除，但最迟不会超过访问本网站后的3个月。.

提出异议和删除的可能性

您可以根据《通用数据保护条例》（GDPR）第21条的规定，随时对数据处理提出异议，并根据该条例第17条的规定要求删除数据。 您可以在本隐私政策底部了解您享有的权利以及如何行使这些权利。.

本网站的特殊功能

本网站为您提供多种功能，在您使用这些功能的过程中，我们会收集、处理和存储您的个人数据。 下面我们将说明这些数据的处理流程：

申请表

• 收集了哪些个人数据？这些数据被处理到了什么程度？

  您在申请表的表单字段中填写的数据以及（如有）上传的文件，将全部用于实现下文所述的目的。.

• 处理个人数据的法律依据

  收集和处理应聘者数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款第b项（合同订立）及第88条第1款，结合《联邦数据保护法》（BDSG）第26条。 根据《通用数据保护条例》（GDPR）第9条第2款b项，结合《联邦数据保护法》（BDSG）第26条第3款，若收集的特殊类别的个人数据对于履行劳动法、社会保障法及社会保护法所产生的法律义务必不可少，则该处理将基于此法律依据进行。 此外，若需处理特殊类别的个人数据，我们将根据《通用数据保护条例》（GDPR）第9条第2款a项的规定，就此征得您的同意。.

• 数据处理的目的

  处理数据的目的是为了审核和处理您通过表单上传的申请材料。.

• 存储期限

  一旦申请处理完毕，且不再存在存储申请数据的正当利益，相关数据即会被删除。 因此，如果未建立雇佣关系，您的申请材料最迟将在6个月后被删除。.

• 提出异议和删除的可能性

  您可以在本隐私声明的末尾了解您享有哪些权利以及如何行使这些权利。.

• 提供个人数据的必要性

  申请表中提供的信息虽非合同或法律所要求，但对于提交和处理申请而言是必要的。如果您未填写必填项或填写不完整，则无法提交或处理您所申请的内容。.

联系表单

• 收集了哪些个人数据？这些数据被处理到了什么程度？

  我们将处理您在我们的联系表单输入框中填写的数据，以实现下文所述的目的。.

• 处理个人数据的法律依据

  《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项（通过明确的肯定性行为或举动表示的同意，或明确同意）

• 数据处理的目的

  我们仅会将通过我们的联系表单或多个联系表单收集的数据，用于处理通过该联系表单收到的具体咨询。.

• 存储期限

  在处理完您的请求后，所收集的数据将立即被删除，除非存在法律规定的保留期限。.

• 撤销和删除选项

  撤销和删除选项基于本数据保护声明下文所述的数据保护法中关于撤销权和删除权的一般规定。.

• 提供个人数据的必要性

  使用联系表单属于自愿行为，既非合同要求，也非法律强制。 您没有义务通过联系表单联系我们，也可以使用本网站提供的其他联系方式。 如果您希望使用我们的联系表单，必须填写标注为“必填”的字段。 如果您未在联系表单中填写必填信息，您将无法发送咨询，或者我们很遗憾将无法处理您的咨询。.

本网站访问量的统计分析 - Webtracker

当访问本网站或网站上的单个文件时，我们会收集、处理和存储以下数据： IP地址、访问文件的来源网站、文件名称、访问日期和时间、传输的数据量以及访问成功与否的记录（即所谓的网络日志）。 我们仅以非个性化形式使用这些访问数据，用于持续改进本网站以及进行统计分析。 此外，我们还使用以下网络追踪工具来评估本网站的访问情况：

• Facebook Connect

  我们在网站上使用了由 Meta Platforms Ireland Ltd.（地址：爱尔兰都柏林4区梅里恩路，邮编：D04 X2K5；电子邮箱：）提供的 Facebook Connect 服务： impressum-support@support.facebook.com, 网站： http://www.facebook.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  通过 Facebook Connect，用户可以使用自己的 Facebook 个人资料，更便捷地登录其他网络服务。.

  您可通过以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证： https://www.dataprivacyframework.gov/list.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://www.facebook.com/privacy/policy/.

  该服务提供商还提供了以下位置的退订选项： https://www.facebook.com/privacy/policy/.

• 谷歌

  我们在网站上使用了由 Google Ireland Limited（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮箱：）提供的 Google 服务： support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  我们使用谷歌，以便在网站上加载谷歌提供的其他服务。 该服务用于提供其他 Google 服务，例如提供流媒体和字体所需的数据处理，以及相关的 Google 搜索内容。从技术角度来看，这是为了在 Google 各项服务之间交换 Google 已掌握的网站访问者信息，并向网站访问者提供根据其 Google 账户量身定制的内容。.

  为了进行数据处理，该服务或我们会收集以下数据： 存储在 Google 用户账户或其他 Google 服务中的、关于页面访问者的背景数据， 用于提供 Google 服务的背景数据（例如流媒体数据或广告数据）、关于页面用户使用 Google 搜索的数据、所用终端设备的详细信息、IP 地址和用户的浏览器信息，以及来自 Google 服务且用于提供与我们网站相关的 Google 服务的其他数据。.

  如果在我们的网站上启用了该服务，我们的网站将与 Google Ireland Limited 的服务器建立连接并传输所需数据。作为订单处理的一部分，个人数据也可能被传输至位于美国加利福尼亚州山景城（94043）安菲特剧场公园路 1600 号的 Google LLC 服务器。 当您在本网站上使用 Google 服务时，Google 可能会传输和处理来自其他 Google 服务的信息，以便为 Google 提供的服务的显示和数据处理提供后台支持。为此，数据也可能根据《Google 隐私政策》的规定，传输至 Google Apis、Doubleclick、Google Cloud、Google Ads 和 Google Fonts 等 Google 服务。 您可以在以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证： https://www.dataprivacyframework.gov/list.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://policies.google.com/privacy.

  该服务提供商还提供了以下位置的退订选项： https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Google Ads

  我们在网站上使用了Google Ireland Limited（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮箱：）提供的Google Ads服务， support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  Google Ads 是一个广告系统，我们可以通过它在互联网上的外部网站投放广告，向客户介绍我们的服务。Google Ads 会根据我们设定的参数，在外部网站上展示针对我们的客户群体量身定制的广告，并引导用户访问我们的网站。如果网站访问者点击了 Google Ads 广告，系统会将其引导至我们的网站。 为了衡量 Google Ads 广告的效果和应付费用，当用户访问我们的网站时，Google Ads 会统计该广告活动的成效。 我们的网站会处理 Google Ads 提供的数据，以分析和改进我们的广告活动，并计算应支付的费用。如果您已表示同意，您的数据还可能用于再营销目的。.

  为了进行数据处理，本服务或我们会收集以下数据： 页面访问者的广告兴趣数据、 页面访问者与本网站相关广告的互动数据、此前点击过 Google Ads 广告并由此进入本网站的页面访问者的访问数据、所用终端设备、IP 地址及用户浏览器的相关数据，以及来自 Google 服务的其他数据（用于提供和优化与本网站相关的 Google 广告）。.

  如果该服务在我们的网站上被激活，我们的网站将与 Google Ireland Limited 的服务器建立连接并传输所需数据。作为订单处理的一部分，个人数据也可能被传输至位于美国加利福尼亚州山景城（94043）安菲特剧场公园路 1600 号的 Google LLC 服务器。 当本网站使用 Google Ads 时，Google 可能会传输和处理来自其他 Google 服务的信息，以便为改进和个性化 Google 广告提供后台服务。 为此，其他 Google 服务（例如 Google API、Google Cloud、Google Ads、Google Analytics、Google Tag Manager、Google Marketing Platform 和 Google Fonts）也可能根据 Google 隐私政策，在 Google 自身承担的数据保护法责任下对数据进行处理。您可以在以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证： https://www.dataprivacyframework.gov/list. 有关负责任地处理商业数据的更多信息，请访问 https://business.safety.google/privacy/.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://policies.google.com/privacy.

  该服务提供商还提供了以下位置的退订选项： https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Google Analytics

  我们在网站上使用了由 Google Ireland Ltd.（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮件：）提供的 Google Analytics 服务， support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  Google Analytics 是一款网络追踪工具，用于分析页面访问者的行为及其与我们网站的互动情况，并为我们提供有关网站内容、产品及其受欢迎程度的评估和预测（即所谓的'追踪”）。我们已集成 Google Analytics，以便该服务能够对页面用户的浏览行为进行分析。 为此，Google 会收集页面访问者与本网站的交互数据，并在适用情况下收集通过读取 Cookie 或其他存储技术获得的现有信息，并为我们进行统计处理。Google Analytics 采用的数据处理技术能够追踪个别页面访问者及其与其他 Google 服务（例如 Google Ads 广告网络）的交互情况。 此外，还会利用其他 Google 服务的数据，通过机器学习技术、建模统计和预测功能，填补数据缺口，并针对本网站内容生成全面的统计数据。如果本网站启用了 Google Analytics，则由 Google Analytics 生成的数据将传输至 Google Ireland Limited 公司的服务器。 作为委托处理的一部分，个人数据也可能传输至母公司 Google LLC（地址：1600 Amphitheatre Parkway, 94043 Mountain View, United States）的服务器。我们通过 Google Analytics 进行分析，旨在持续优化我们的互联网服务并提高其可用性。 这属于所谓的覆盖率测量。.

  在处理过程中，本服务或我们会收集以下数据： 页面访问者与网站内容互动的相关数据、用户使用本网站所提供服务的相关数据、来自谷歌外部服务的数据， 只要这些服务与本网站发生交互，例如广告数据或与广告相关的行为数据、大致的地理来源数据、所使用的浏览器、操作系统以及所用终端设备的其他信息。.

  Google Analytics 将存储与提供网站跟踪服务相关的数据，存储时长以履行已订购的网站服务所需的时间为准。数据收集和存储均采用匿名化处理。如果网站访问者的个别互动行为使得事后能够将特定操作与个人建立关联，我们将在达到目的后删除所收集的数据。 该数据最迟将在不再受任何法定保留义务约束时被删除。通常情况下，我们最迟会在 12 个月后删除这些数据。您可通过以下链接查阅该服务提供商在《欧盟-美国数据隐私框架》下的认证： https://www.dataprivacyframework.gov/list.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://policies.google.com/privacy.

  该服务提供商还提供了以下位置的退订选项： https://tools.google.com/dlpage/gaoptout?hl=de.

• Google 标签管理器

  我们在网站上使用了由 Google Ireland Ltd.（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮箱：）提供的 Google Tag Manager 服务。 support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  Google Tag Manager 提供了一个技术平台，可通过所谓的"标签"来执行和整合其他网络工具及网络跟踪程序。在此背景下，只要网络跟踪工具是通过 Google Tag Manager 执行的，Google Tag Manager 就会在您的计算机上存储 Cookie 并分析您的浏览行为（即所谓的"跟踪"）。 由"标签"生成的数据由 Google 标签管理器在统一的用户界面下进行汇总、存储和处理。所有已集成的"标签"均在本数据保护声明中再次单独列出。 当您访问已启用 Google 标签管理器"标签"集成的网站时，您的 IP 地址以及您的用户活动等数据将被传输至 Google 服务器。Google 标签管理器中使用的跟踪工具通过源代码的 IP 匿名化处理，确保 IP 地址在传输前由 Google 标签管理器进行匿名化处理。 借助标签管理器，可以基于所谓的“标签管理”机制，将来自不同服务提供商（Google 和第三方提供商）的测量数据进行关联和分析。Google 标签管理器有助于我们编制网站活动报告，并管理本网站的网络工具。.

  为了进行数据处理，该服务或我们会收集以下数据： Cookie、网络跟踪数据、外链或内链，以及通过Google Tag Manager在网站上集成和激活JavaScript代码所生成的信息，以及由Google Tag Manager触发的网络工具所生成的信息。.

  您可通过以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证： https://www.dataprivacyframework.gov/list.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://policies.google.com/privacy.

  该服务提供商还提供了以下位置的退订选项： https://policies.google.com/privacy.

• Gstatic

  我们在网站上使用了Google Ireland Limited（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮箱：）提供的Gstatic服务， support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  Gstatic 是 Google 用于检索静态内容的一项后台服务，旨在减少带宽使用并预加载所需的目录文件。具体而言，该服务会为 Google Fonts 和 Google Maps 加载后台数据。.

  在订单处理过程中，个人数据也可能被传输至位于美国加利福尼亚州山景城（94043）安菲特剧场公园路1600号的Google LLC服务器。您可通过以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证： https://www.dataprivacyframework.gov/list.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://policies.google.com/privacy.

  该服务提供商还提供了以下位置的退订选项： https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• YouTube

  我们在网站上使用了由 Google Ireland Limited（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮件：）提供的 YouTube 服务： support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  我们通过YouTube服务将该平台的视频嵌入到本网站中。借助这一嵌入功能，我们能够直接在网站上向您展示视频。这样，网站访客无需访问YouTube平台，即可查看有关我们服务的信息。.

  为了进行处理，本服务或我们会收集以下数据： 用于显示流媒体的数据、点击的视频数据、创建的播放列表、评分和评论、所用终端设备的信息、IP地址和用户的浏览器信息，以及根据谷歌隐私政策从谷歌服务中获取的用于提供视频的其他数据

  如果本网站启用了 YouTube 功能且播放了视频，本网站将与 Google Ireland Limited 的服务器建立连接，并传输显示流媒体或视频所需的数据。作为订单处理的一部分，个人数据也可能被传输至 Google LLC 的服务器（地址：1600 Amphitheatre Parkway, 94043 Mountain View, United States）。个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已根据《通用数据保护条例》（GDPR）第45条就“欧盟-美国数据隐私框架”（以下简称：DPF）作出了充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). 该服务的运营商已通过《通用数据保护条例》（GDPR）认证，因此数据传输过程适用GDPR规定的常规保护标准。当YouTube视频在我们的网站上显示时，YouTube可能会传输和处理来自其他Google服务的信息，以便为视频提供后台服务，例如流媒体数据。 为此，数据也可能被传输至 Google Fonts、Google APIs、Google Video 和 DoubleClick 等 Google 服务。您可以在以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证： https://www.dataprivacyframework.gov/list.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://policies.google.com/privacy.

  该服务提供商还提供了以下位置的退订选项： https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

外部网络服务的集成及欧盟境外数据的处理

在我们的网站上，我们使用了来自外部提供商的动态内容，即所谓的“网络服务”。 当您访问我们的网站时，这些外部提供商可能会收到有关您访问我们网站的个人信息。 这可能涉及在欧盟境外处理数据。 您可以通过安装相应的浏览器插件或在浏览器中禁用脚本执行来防止这种情况发生。 但这可能会导致您访问的网站功能受到限制。.

我们使用以下外部网络服务：

• 亚马逊

  我们在网站上使用了由 Amazon Digital Germany GmbH 公司（地址：Domagkstr. 28, 80807 慕尼黑）提供的“Amazon”服务，以及以下公司的服务： Amazon Europe Core S.à.r.l.、Amazon EU S.à.r.l.、Amazon Services Europe S.à.r.l. 以及 Amazon Media EU S.à.r.l.，这四家公司的注册地址均为：38, avenue John F. Kennedy, L-1855 卢森堡，卢森堡，电子邮箱： privacyshield@amazon.com, 网站： https://amazon.com/. 个人数据仅传输至欧盟境内的服务器。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  我们网站通过亚马逊REST API重新加载了来自亚马逊账户的数据。.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=201909010.

• 亚马逊AWS

  我们在网站上使用了由 Amazon Web Services EMEA SARL（地址：38 Avenue John F. Kennedy, 1855 卢森堡，卢森堡）提供的 Amazon AWS 服务，电子邮箱： privacyshield@amazon.com, 网站： http://aws.amazon.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款f项所规定的我们的合法利益。我们的合法利益在于实现下文所述的目的。.

  亚马逊AWS是亚马逊提供的一项云计算服务，我们的网站或其部分内容正是通过该服务进行重新加载的。独立的AWS云平台使我们能够从速度更快的服务器上加载网站及其相关服务。.

  您可通过以下链接查看该服务提供商在《欧盟-美国数据隐私框架》下的认证： https://www.dataprivacyframework.gov/list.

  关于数据处理，您有权根据第21条的规定提出异议。更多相关信息请参见本隐私政策末尾。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://aws.amazon.com/de/privacy/?nc1=f_pr.

• EasyHR

  我们在网站上使用了Fravis GmbH公司（地址：Sonnenhalde 10, 73489 Jagstzell, Germany）提供的EasyHR服务，电子邮箱： info@fravis.de, 网站： https://www.easyhr.de/. 个人数据仅传输至欧盟境内的服务器。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  该服务是一个插件，我们需要它才能向您展示网站上的所有内容。该插件使我们的网站更具吸引力，并为访问者提供更好的浏览体验。.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://www.easyhr.de/.

• Google Cloud API

  我们在网站上使用了Google Ireland Limited（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮箱：）提供的Google Cloud API服务： support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  我们使用 Google API，以便在网站上加载 Google 的其他服务。Google API 是一组用于网站上所用各类 Google 服务之间进行通信的接口。该服务主要用于显示 Google Fonts 字体以及提供 Google 地图。.

  为了进行处理本身，该服务或我们会收集以下数据： IP地址

  如果在我们的网站上启用了该服务，我们的网站将与 Google Ireland Limited 的服务器建立连接并传输所需数据。作为订单处理的一部分，个人数据也可能被传输至位于美国加利福尼亚州山景城（94043）Amphitheatre Parkway 1600 号的 Google LLC 服务器。 当您在本网站上使用 Google 服务时，Google 可能会传输和处理来自其他 Google 服务的信息，以便为 Google 所提供服务的显示和数据处理提供后台支持。 为此，数据还可能根据谷歌的数据保护声明，在谷歌依据数据保护法承担责任的前提下，传输至谷歌云（Google Cloud）、谷歌地图（Google Maps）、谷歌广告（Google Ads）和谷歌字体（Google Fonts）等谷歌服务。您可通过以下链接查阅该服务提供商在《欧盟-美国数据隐私框架》下的认证： https://www.dataprivacyframework.gov/list.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://policies.google.com/privacy.

  该服务提供商还提供了以下位置的退订选项： https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Google 字体

  我们在网站上使用了由 Google Ireland Limited（地址：爱尔兰都柏林巴罗街戈登大厦4号，电子邮件：）提供的 Google Fonts 服务， support-deutschland@google.com, 网站： https://www.google.com/. 个人数据也会被传输至美国。关于向美国传输个人数据的问题，欧盟委员会已就《欧盟-美国数据隐私框架》（以下简称“DPF”）作出符合《通用数据保护条例》（GDPR）第45条规定的充分性决定—— https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). 该服务的运营商已获得DPF认证，因此此次数据传输适用《通用数据保护条例》（GDPR）规定的常规保护标准。.

  处理个人数据的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。.

  我们使用 Google Fonts 服务，以便在网站上集成美观的字体，从而以更佳的视觉效果向您展示我们的网站。 如果本网站重新加载了其他需要 Google Fonts 字体才能运行的 Google 服务，则本网站也可能使用该服务。例如，当本网站使用需要 Google Fonts 才能运行的 Google 服务时，就会出现这种情况。.

  为了进行数据处理，该服务或我们会收集以下数据： 字体数据、页面访问者的IP地址、字体使用统计数据，以及来自Google服务且与本网站相关的数据。.

  如果在我们的网站上启用了该服务，我们的网站将与 Google Ireland Limited 的服务器建立连接并传输所需数据。作为订单处理的一部分，个人数据也可能被传输至位于美国加利福尼亚州山景城（94043）Amphitheatre Parkway 1600 号的 Google LLC 服务器。 当您在本网站上使用 Google 服务时，Google 可能会传输和处理来自其他 Google 服务的信息，以便为 Google 所提供服务的显示和数据处理提供后台支持。为此，数据也可能根据《Google 隐私政策》的规定，传输至 Google Apis、Google Cloud 和 Google Ads 等 Google 服务。 您可以在以下链接查看该服务提供商根据《欧盟-美国数据隐私框架》获得的认证： https://www.dataprivacyframework.gov/list.

  您可以随时撤回您的同意。有关撤回同意的更多信息，您可在同意书中或本隐私政策末尾查阅。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://policies.google.com/privacy.

  该服务提供商还提供了以下位置的退订选项： https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• 法律文本片段和模块

  我们在网站上使用了Website-Check GmbH公司（地址：德国萨尔布吕肯市贝多芬街24号，邮编：66111）提供的“Rechtstextsnippet”服务及模块，电子邮箱： support@website-check.de, 网站： https://www.website-check.de/. 个人数据仅传输至欧盟境内的服务器。.

  处理数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款c项。使用该服务有助于我们履行法律义务。.

  借助该服务，我们网站上的法律文本内容将得到更新。通过在我们页面上的集成，相应的最新法律文本将被更新。该集成还可用于更新与法律文本或法律要求元素相关的其他技术模块。.

  您可以在本隐私政策末尾了解自己在数据处理方面享有的权利。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://www.website-check.de/datenschutzerklaerung/.

• 网站认证标识

  我们在网站上使用了Website-Check GmbH公司（地址：德国萨尔布吕肯市贝多芬街24号，邮编：66111）提供的“Website-Check Siegel”服务，电子邮箱： support@website-check.de, 网站： https://www.website-check.de/. 个人数据仅传输至欧盟境内的服务器。.

  处理个人数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款f项所规定的我们的合法利益。我们的合法利益在于实现下文所述的目的。.

  Website-Check GmbH 的脚本实现了 Website-Check 认证标识的技术集成。通过这一认证标识，我们希望表明我们非常重视数据保护问题。向 Website-Check GmbH 传输数据是为了在我们的网站上交付并显示该认证标识。.

  关于数据处理，您有权根据第21条的规定提出异议。更多相关信息请参见本隐私政策末尾。.

  有关传输数据处理的更多信息，请参阅服务提供商的隐私政策，网址为： https://www.website-check.de/datenschutzerklaerung/.

数据安全与数据保护，通过电子邮件进行沟通

在收集、存储和处理过程中，您的个人数据受到技术和组织措施的保护，以确保第三方无法访问。 对于通过电子邮件进行的未加密通信，我们无法保证数据在传输至我们IT系统的过程中完全安全，因此对于需要高度保密的信息，我们建议采用加密通信方式或通过邮政服务发送。.

获取信息权和更正请求——数据的删除与限制——撤回同意——反对权

知情权

您有权要求我们确认是否正在处理您的个人数据。 如果情况属实，您有权获知《通用数据保护条例》（GDPR）第15条第1款所列的信息，但前提是不影响他人的权利和自由（参见《通用数据保护条例》（GDPR）第15条第4款）。 我们也很乐意为您提供该数据的副本。.

更正权

根据《通用数据保护条例》（GDPR）第16条的规定，您有权随时要求更正我们存储的任何不正确的个人数据（例如地址、姓名等）。 您还可以随时要求我们补充所存储的数据。 我们将立即进行相应的调整。.

被删除权

根据《通用数据保护条例》（GDPR）第17条第1款的规定，如果您符合以下条件，您有权要求我们删除已收集的关于您的个人数据：

• 这些数据已不再需要；;
• 由于您撤回了同意，数据处理的法律依据已不复存在且未被替代；;
• 您已对该处理提出异议，且不存在进行该处理的合法依据；;
• 您的数据被非法处理；;
• 法律义务要求如此，或者已根据《通用数据保护条例》（GDPR）第8条第1款进行了数据收集。.

根据《通用数据保护条例》（GDPR）第17条第3款的规定，在以下情况下，该权利不适用：

• 数据处理对于行使言论自由和信息自由的权利是必要的；;
• 您的数据是基于法律义务而收集的；;
• 出于公共利益的考虑，必须进行数据处理；;
• 这些数据对于主张、行使或抗辩法律权利是必要的。.

限制处理的权利

根据《通用数据保护条例》（GDPR）第18条第1款，您有权在特定情况下要求限制对您个人数据的处理。.

当出现以下情况时：

• 您对个人数据的准确性提出异议；;
• 该处理行为违法，且您不同意将其删除；;
• 该数据虽不再用于处理目的，但所收集的数据将用于主张、行使或抗辩法律索赔；;
• 已根据《通用数据保护条例》（GDPR）第21条第1款对数据处理提出了异议，目前尚不清楚哪一方的利益应优先考虑。.

撤销权

如果您已明确同意我们处理您的个人数据（《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项），您可以随时撤回该同意。 请注意，在撤回同意之前，基于该同意所进行的处理的合法性不受此影响。.

反对权

根据《通用数据保护条例》（GDPR）第21条，您有权随时反对基于第6条第1款第f项（在合法利益的背景下）收集的与您相关的个人数据的处理。 只有在存在反对存储和处理的特殊情况时，您才享有此项权利。.

如何行使您的权利？

您可以随时通过以下联系方式与我们联系，行使您的权利：

W. Gessmann 有限责任公司
Email: chinasales@gessmann.com
74211 莱因加滕
德国
电子邮箱： sales@gessmann.com
电话：+49 (0) 7131 / 4067 – 0
传真：+49 (0) 7131 / 4067 – 10

数据可携权

根据《通用数据保护条例》（GDPR）第20条，您有权要求转移与您相关的个人数据。 我们将以结构化、通用且可机读的格式提供这些数据。 这些数据可发送给您本人，也可发送给您指定的负责人。.

根据《通用数据保护条例》（GDPR）第20条第1款，我们将应您的要求向您提供以下数据：

• 根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项，在获得明确同意的基础上收集的数据；;
• 我们根据《通用数据保护条例》（GDPR）第6条第1款第b项，在现有合同范围内从您处接收的数据；;
• 在自动化流程范围内已处理的数据。.

在技术上可行的情况下，我们将直接向您指定的数据控制者转移个人数据。 请注意，根据《通用数据保护条例》（GDPR）第20条第4款的规定，我们不得转移任何可能侵害他人自由和权利的数据。.

根据《通用数据保护条例》（GDPR）第77条第1款，向监管机构提出申诉的权利

如果您怀疑您的数据在本网站上被非法处理，您当然可以随时向法院寻求澄清。 此外，您还可以采取任何其他法律手段。 无论如何，您均可根据《通用数据保护条例》（GDPR）第77条第1款的规定，向监管机构提出申诉。 您可在居住地、工作地和/或涉嫌侵权行为发生地的欧盟成员国行使《通用数据保护条例》（GDPR）第77条规定的投诉权，即您可以从上述地点中选择向哪个监管机构提出投诉。 受理投诉的监管机构随后将向您通报投诉的处理进展和结果，包括根据《通用数据保护条例》第78条寻求司法救济的可能性。.