数据保护

1.责任方（“管理方”）的名称和地址

责任方（在法律意义上）为：

DewertOkin GmbH
Weststr.1
32278 Kirchlengern，德国
电话：+49 5223-979-0
电子邮箱：info@dewertokin.de 

1.1 数据保护官的联系方式

责任方数据保护官的联系方式：

电子邮箱：datenschutz@dewertokin.de

2.关于数据处理的一般信息

每次当网页被相关人员（根据 GDPR 称之为“数据主体”）或自动系统访问时，该网页收集各种基本数据和信息。基本数据和信息保存在网络服务器的日志文件中。被记录的信息包括：使用的浏览器类型和版本、访问系统所使用的操作系统、访问系统访问我们网站的源网站（“引荐者”）、通过访问系统在我们网站上访问的子网页、访问网站时的日期和时间、互联网协议地址（IP 地址）、访问系统的互联网服务提供商和发生针对我们的 IT 系统的攻击事件时使用的其他类似数据和信息。

使用这些基本数据和信息时，不对相关人员做任何结论。确切地说，这些信息需要用于正确提供我们网站的内容、优化网站内容、进行宣传、保证我们的 IT 系统和网站技术的持续运行，并且在发生网络攻击事件时帮助执法机构提起诉讼。这些匿名收集的数据和信息用于旨在提高公司内数据保护和数据安全性的统计分析，从而在根本上确保对个人数据处理的最佳保护。服务器日志文件中的匿名数据与由关系人提供的所有个人数据分开保存。

2.1 个人数据处理的范围

我们从用户处收集和使用个人数据，仅在提供功能性网页和内容及服务的必要限度内。从用户处收集和使用个人数据仅在用户同意时进行。一个例外是，因为实际情况而无法获得事先同意和法律允许处理数据时。 

2.2 个人数据处理的法律基础

在我们得到关系人的个人数据处理同意书范围内，处理此类个人数据的法律基础是欧盟一般数据保护条例 (GDPR) 的第 6 章第 1 段。

当个人数据处理对于执行与非自然人关系方的合同是必要的时，其法律基础是 GDPR 的第 6 章第 1 段。这也适用于要求执行提前签约行为时的处理操作。

若因满足我们公司的法律义务而要求处理个人数据，其法律基础是 GDPR 的第 6 章第 1 段。

如果处理对于保护我们公司或第三方的合法权益是必要的，并且若关系人的利益、基本权利和自由未超过第一项权益时，则处理的法律基础是 GDPR 的第 6 章第 1 段。 

2.3 数据删除和保存期

当数据保存目的不再有效时，关系人的个人数据将被删除或锁定。此类保存也可能发生，如果是向欧盟条例、法律或责任方为主体的其他法规中的欧洲或国家立法机构提供的。当这些标准规定的保存期到期时，数据也可能被锁定或删除，除非是为了签订或执行合同而需要继续保存数据。

3.提供网站和创建日志文件

3.1 数据处理的说明和范围

每次访问我们的网站时，我们的系统从检索（客户）计算机的计算机系统中自动收集数据和信息。 

这里收集以下数据：

• 关于浏览器类型和使用版本的信息
• 用户的操作系统
• 用户的互联网提供商
• 用户的 IP 地址
• 访问日期和时间
• 用户系统访问我们网站的源网页 
• 用户系统所访问的我们的网站网页

[日志文件中包括 IP 地址或允许分配给用户的其他信息。这种情况可能是，例如与用户访问我们网站的源网页的链接或者与用户切换网页的链接中包含个人数据。

这些数据也将保存在我们系统的日志文件中。这些数据不会与用户的其他个人数据一起保存。]

3.2 数据处理的法律基础 

临时保存数据和日志文件的法律基础为 GDPR 的第 6 章第 1 段。

3.3 数据处理的目的

我们的系统必须临时保存您的 IP 地址，以便启用发送到用户计算机的网页。为此，用户的 IP 地址必须在会话期间保存。 

日志文件用于保存这些信息；这保证了网站的功能性。此外，这些数据用于优化网站并确保我们的 IT 系统的安全。在该环境下不会进行以营销为目的的数据分析。 

根据 GDPR 的第 6 章第 1 段，对于这些目的，这代表了我们在数据处理方面的法定权益。]

3.4 保存期

一旦数据的收集目的不再必要，就应该将其删除。如果是为网站收集数据，这种情况就是当相应对话已结束时。 

如果是将数据保存在日志文件中，这种情况为不超过七天。超过这些限期的补充保存是可能的。在这种情况下，用户的 IP 地址被删除或解除链接，由此无法再分配调用客户。]

3.5 拒绝和撤销方式

为网页准备而收集数据和将数据保存在日志文件中对于我们网站的操作至关重要。所以，无法代表用户拒绝和撤销。 

4.Cookie 的使用

这些网页使用了 cookie。Cookie 是通过网页浏览器保存在计算机上的文本文件。

许多网站和服务器使用 cookie。许多 cookie 中包含所谓的 cookie ID。Cookie ID 是 cookie 的唯一识别码。它由一个字符串组成，通过它网页和服务器可以被分配到保存有 cookie 的特定网页浏览器。这允许访问的网页和服务器将个人浏览器与包含其他 cookie 的其他网页浏览器相区别。然后可以识别特定的网页浏览器并通过唯一的 cookie ID 区分。

通过使用 cookie，可以向网站用户提供用户友好服务，不设置 cookie 则无法使用。

通过使用 cookie，我们网站上的信息和服务可以为每位用户进行优化。如上所述，cookie 可以让我们识别网站的用户。这种识别的目的是为了让用户更方便地使用我们的网站。例如，使用 cookie 的网页用户无需每次访问网页时重新输入其凭证；这由网页执行，cookie 保存在用户计算机上。此类应用的另一个例子是在线商店所使用购物车的 cookie。通过该 cookie，在线商店记住客户已放在虚拟购物车内的商品。

关系人可以通过其网页浏览器中的相关设置随时禁止我们网站使用 cookie。这将长期禁用 cookie。此外，已经设置的 cookie 可以在用户的网页浏览器中或者使用其他软件程序随时删除。这对于所有常用网页浏览器均是可行的。如果关系人在网页浏览器中禁用 cookie，我们网站的所有功能可能无法完全使用。

4.1 数据处理的说明和范围

我们的网站使用了 cookie。Cookie 是保存在用户计算机的网页浏览器中的文本文件。当用户访问网站时，可能会在用户计算机上保存一个 cookie。该 cookie 包含一个特征字符串，当重新打开网站时允许对浏览器进行唯一性识别。 

我们使用 cookie，以使我们的网站对用户更加友好。我们网站的某些部分要求识别调用的浏览器，甚至是在用户已切换页面时。 

以下数据被保存和传输到 cookie 中：

• 语言设置
• 购物车内的商品
• 登录信息]

此外，我们在网站上使用 cookie，以分析我们的用户的浏览行为。 

因此可能传输以下数据：

• 特定搜索项
• 访问频率
• 网站功能的使用

采用这种方式的用户数据收集是匿名的。所以，无法向调用用户分配数据。这些数据不会与用户的其他个人数据关联保存。

访问我们网站时，将向用户显示一个信息条，告知其 使用 cookie 的分析目的并指向本隐私政策。还有一项提示，说明如何设置浏览器以禁止保存 cookie。

4.2 数据处理的法律基础 

使用 cookie 处理个人数据的法律基础为 GDPR 的第 6 章第 1 段。

4.3 数据处理的目的

使用这些 cookie 的目的是，它们对于用户使用我们的网站在技术上至关重要。不使用 cookie，我们网站的某些内容将无法提供。对于某些内容，甚至在加载新页面后仍有必要识别浏览器。

对于下列应用我们需要 cookie：

• 购物车
• 语言设置配置
• 记住关键词

通过这些重要 cookie 收集的用户数据将不会用于创建用户文件。

分析 cookie 用于提高我们网站的质量及其内容。借助分析 cookie，我们了解网站的使用方式，从而不断优化我们的内容。

根据 GDPR 的第 6 章第 1 段，这是我们在个人数据处理方面的法定权益。 

4.4 保存期、拒绝和删除方式

Cookie 保存在用户计算机上并由该计算机传输给我们。所以，作为用户，您对 cookie 的使用拥有完全的控制权。通过修改网页浏览器的设置，您可以禁用或限制 cookie 的传送。以前保存的 cookie 可以随时删除。这也可以自动完成。如果对我们的网站禁用了 cookie，那么可能无法完全使用网站的所有功能。

5.新闻通讯

5.1 数据处理的说明和范围

新闻通讯发送给在我们网站上登记过的用户。

从我们网站上可以订阅免费新闻通讯。当用户登记接收新闻通讯时，输入页面上的数据将被传输给我们。

登记时至少要注明用户的电子邮件地址，但也可能因个人化而需提供其他个人信息：

• 称呼
• 姓
• 名

登记时还会收集以下信息：

• 客户（相关用户）计算机的 IP 地址
• 注册日期和时间

为了处理您的数据，在登记过程中需要得到您的同意并请您参阅本隐私政策。

对于为了发送新闻通讯的数据处理，这些数据不会向第三方透漏。这些数据将仅用于发送新闻通讯。

5.2 数据处理的法律基础

新闻通讯发送给在我们网站上登记过的用户。

根据 GDPR 的第 6 章第 1 段，在用户登记接收新闻通讯后，数据处理的法律基础是用户的同意书。

5.3 数据处理的目的

新闻通讯能够被发送是因为保存了用户的电子邮件地址。 

在登记过程中的其他个人数据收集用于防止滥用服务或者电子邮件地址被利用。

5.4 保存期

一旦数据的收集目的不再必要，就应该将其删除。所以，用户的电子邮件地址从开始订阅新闻通讯时保存。 

在登记过程中收集的其他个人数据通常在七天后删除。

5.5 拒绝和撤销方式

新闻通讯的订阅可以由用户随时终止。在每封新闻通讯中均有用于该目的的链接。 

用户也可以撤销在登记过程中保存收集个人数据的同意书。

6.联系表和电子邮件联系方式

6.1 数据处理的说明和范围

我们的网站上提供有联系表，可以用于与我们建立在线联系。若用户采取这种方式，输入栏中输入的数据将被传送给我们并保存。这些数据包括：

• 姓
• 电子邮件地址
• 电话号码
• 联系的主题/原因

在发送联系消息时，也将保存以下数据：

• 用户的 IP 地址
• 注册日期和时间

对于发送过程中的数据处理，需要得到您的同意并请您参阅隐私声明。

通过提供的电子邮件地址也可以建立联系。然后通过电子邮件传输的用户个人数据将被保存。 

在这种情况下，数据不会被传送给第三方。这些数据仅用于处理与联系相关的对话。

6.2 数据处理的法律基础 

根据 GDPR 的第 6 章第 1 段，数据处理的法律基础是用户的同意书。

因发送电子邮件而进行数据处理的法律基础是 GDPR 的第 6 章第 1 段。如果电子邮件联系旨在签订一项合同，那么其处理的附加法律基础是 GDPR 的第 6 章第 1 段。

6.3 数据处理的目的

输入表内的个人数据，我们仅用于建立联系。在通过电子邮件联系时，这也包括数据处理中要求的法定权益。

在发送过程中处理的附加个人数据有利于防止滥用联系表并确保我们的信息技术系统的安全。

6.4 保存期

一旦数据的收集目的不再必要，就应该将其删除。关于联系表输入栏内的个人数据和通过电子邮件发送的数据，这是与用户结束相关对话的情况。当可由情况推断出相关事实已完全澄清时，该对话将被认为已结束。 

在发送过程中收集的附加个人数据将被删除，最晚是在七天期限内。

6.5 拒绝和撤销方式

用户可以随时撤销其个人数据处理同意书。若用户已通过电子邮件联系我们，则可以通过电子邮件随时拒绝保存其个人数据。在此类情况下，无法继续对话。

在联系过程中保存的所有个人数据将被删除。

7.关系人的权利（“数据主体”）

如果与您相关的个人数据正在被处理，那么您被 GDPR 认定为关系人或“数据主体”。作为与我们有关的责任方，您拥有下面的权利。您可以通过联系我们的隐私官或服务中心人员说明您的事宜来行使您的权利。

7.1 信息权

被个人数据处理涉及的任何人，均有权从处理此类数据的责任方处随时免费获得关于其被保存的个人数据的信息以及此类数据的复件。 

您可以询问责任方，以确认您的个人数据是否正在被我们处理。 

7.2 修改/修正权 

被个人数据处理涉及的任何人，均有权要求立即修正关于他们的不正确的个人数据。此外，关系人有权要求完善不完整的个人数据，包括通过纳入处理目的的补充声明。

7.3 限制处理权

被个人数据处理涉及的任何人（关系人或“数据主体”），均有权在符合任一法律条件（GDPR 第 18 章第 1 段的规定）时要求责任方限制处理。

7.4 删除权

被个人数据处理涉及的任何人均有权要求责任方立即删除其相关个人数据，提供 GDPR 第 17 章第 1 段中规定的一条适用原因。

7.5 对数据可移植性的权利

被个人数据处理涉及的任何人，均有权从责任方获得其个人相关数据，其格式为结构化的通用机器可读格式。他们也有权将这些数据传送给其他责任人，而不受提供该个人数据的责任方的阻碍，此类处理基于根据 GDPR 第 6 章第 1 段 (a) 或 GDPR 第 9 章第 2 段 (a) 的同意书，或者基于根据 GDPR 第 6 章第 1 段 (b) 的合同，而且此类处理通过自动过程执行。

7.6 拒绝权

根据 GDPR 第 6 章第 1 段 (e) 或 (f)，被个人数据处理涉及的任何人，均有权随时因对其出现的特殊情况而拒绝处理与其相关的此类个人信息。这也适用于任何基于这些条款的资料收集。

出现拒绝情况时，公司应不再处理个人数据，除非我们能出具令人信服的正当处理是由，这超过关系人的权益、权利和自由或者该处理是为了维护、行使或捍卫法律诉求。

若公司将个人数据处理用于直邮广告，则关系人有权随时拒绝针对此类广告目的的个人数据处理。这也适用于各类资料收集，只要是与此类直邮广告相关联的。如果关系人拒绝用于直接营销目的的处理，则不再对个人数据进行针对此类目的的处理。

7.7 对数据同意声明的撤销权

被个人数据处理涉及的任何人，均有权随时撤回个人数据处理同意书。

您有权随时撤销您的数据同意声明。在撤销前，撤销同意书不影响基于同意书的处理的合法性。

7.8 向监督机构的投诉权

在无损于任何其他行政或司法补救措施的情况下，您有权向成员国所在地、工作地或指称侵权行为发生地的监督机构投诉，如果您认为与您相关的个人数据处理违反了 GDPR。 

8.针对使用 Google 分析（带匿名功能）的隐私政策

数据处理责任方已对本网站添加了 Google 分析组件（带匿名功能）。Google 分析是一项网页分析服务。网页分析是指收集和分析关于网站访客行为的数据。除此之外，网页分析服务收集的数据包括访客先前所在的网页（来源）、访问了网站的哪些子页面和浏览子页面的频率和停留时长。网页分析用于优化网站和互联网广告的成本效益分析。

Google 分析组件的运营公司是 Google Inc.，1600 Amphitheater Pkwy，Mountain View，CA 94043-1351，美国。

对于由 Google 分析支持的网页分析，责任方使用了“_gat._anonymizeIp”功能。通过该功能，网络连接的 IP 地址将被 Google 缩短和匿名化，如果对我们网站的访问来自一个欧盟成员国或与欧盟经济区签订有协议的其他国家。

Google 分析组件的用途是分析我们网站的访客流量。Google 用获得的数据和信息来分析我们网站的使用情况，为我们编写关于网站活动的在线报告并提供与网站使用相关的其他服务。

Google 分析在关系人的计算机上使用 cookie。Cookie 已在本声明的上文中进行了说明。通过使用该 cookie，Google 能够分析我们网站的使用情况。每当被责任方运行有 Google 分析组件的一个网站页面被获取时，关系人的网页浏览器被对应的 Google 分析组件自动要求向 Google 提交数据，以用于在线分析目的。作为这一技术过程的一部分，Google 将得知诸如关系人的 IP 地址等个人信息。这些服务帮助 Google 追踪访客的来源和点击，并且由此赚取佣金。

Cookie 保存个人可识别信息，包括访问时间、访问的来源位置和关系人的页面访问频率。每当您访问我们的网页时，您的个人信息，包括您使用的网络连接 IP 地址，将被传输给在美国的 Google。这些个人信息被 Google 保存在美国。Google 可能通过技术过程将收集的此类个人信息传送给第三方。

如上文所述，关系人可以通过随时进行相应的浏览器配置来禁止我们的网站使用 cookie。这将长期禁用 cookie。用户网页浏览器的此类配置也将禁止 Google 在关系人的计算机上设置 cookie。已被 Google 分析设置的 cookie 也可以通过网页浏览器自身或其他软件程序随时删除。

此外，关系人可以拒绝和禁止由 Google 分析进行的网站使用数据收集以及由 Google 进行的对这些数据的处理。为此，关系人必须下载和安装下面的浏览器插件 https://tools.google.com/dlpage/gaoptout。该浏览器插件借助 JavaScript 通知 Google 分析，可能无法向 Google 分析传输关于网站访问的数据和信息。安装该浏览器插件被 Google 视为拒绝。若关系人的操作系统已重装，则关系人必须重新安装浏览器插件来禁用 Google 分析。如果浏览器插件已被关系人或他人在其控制范围内卸载或禁用，可以重新安装或启用该浏览器插件。

附加信息和 Google 的隐私政策参见 https://www.google.com/intl/en/policies/privacy/ 和 http://www.google.com/analytics/terms/en.html。Google 分析的详细说明参见 https://www.google.com/intl/de_de/analytics/。

9.关于使用 Sistrix 工具箱的隐私政策

我们也使用了 Sistrix 公司的网页分析工具，SISTRIX GmbH，Thomas-Mann-Str.37，53111 Bonn，德国。这是一款用于提高我们网站在搜索引擎中的可搜索性的分析工具。该插件设计用于确保加密（通过 https）所有数据。该插件向 sistrix.de 生成搜索请求并将附属代码和每个搜索请求发送给 sistrix.de，以支持我们的网站开发人员。然而，据我们所知，开发人员绝对无法查看提出的请求。关于 Sistrix 的数据收集和使用的更多信息，参见http://www.sistrix.de/sistrix/datenschutz/。 

10.关于使用 YouTube 的隐私政策

责任方已在本网站上集成了 YouTube 组件。YouTube 是一个网络视频平台，允许视频发布者自由上传视频剪辑，而其他用户可以免费查看、打分和评论。YouTube 可以发布各种类型的视频，包括完整的电影和电视广播、音乐视频、预告片和用户自制的视频。

YouTube 的运营公司为 YouTube，LLC，901 Cherry Ave.，San Bruno，CA 94066，美国。YouTube，LLC 是 Google Inc.的子公司，1600 Amphitheater Pkwy，Mountain View，CA 94043-1351，美国。

每当获取一个集成有 YouTube 组件（YouTube 视频）的（由责任方或“控制方”运营的）网站页面时，主体计算机上的网页浏览器将被各自的 YouTube 组件自动激活，然后从 YouTube 上下载一个相应 YouTube 视频的图标。关于 YouTube 的更多信息，参见 https://www.youtube.com/yt/about/en/。作为该技术过程的一部分，YouTube 和 Google 将得知关系人所访问的特定网站子页面。

若关系人同时登录了 YouTube 且 YouTube 识别到获取的子页面中包含一个 YouTube 视频，则我们网站的特定子页面已被关系人访问。该信息被 YouTube 和 Google 收集并与关系人的 YouTube 账户相关联。

YouTube 和 Google 总是通过 YouTube 组件得知关系人已访问了我们的网站，如果该关系人在访问我们网站时也同时登录了 YouTube。无论关系人是否点击了 YouTube 视频，这都会进行。若关系人不希望将此类信息传送给 YouTube 和 Google，可以通过在打开我们网站前登出其 YouTube 账户来防止此类传送。

YouTube 的隐私政策参见 https://www.google.com/intl/en/policies/privacy/，YouTube 和 Google 对个人识别信息的收集、处理和使用规定。

11.关于使用 Google AdWords 的隐私政策

责任方已在本网站上集成了 Google AdWords 组件。Google AdWords 是一项网络广告服务，允许广告投放方在 Google 和 Google 网络上显示搜索引擎的结果。Google AdWords 允许广告投放方定义关键词，当搜索引擎检索与该关键词相关的搜索结果时，将在 Google 搜索引擎结果上显示一条广告的。在 Google 网络中，通过自动算法根据预定义的关键词将广告分发到主题相关网页。

Google AdWords 服务的运营公司是 Google Inc.，1600 Amphitheater Pkwy，Mountain View，CA 94043-1351，美国。

使用 Google AdWords 的目的，是在第三方网站上通过显示基于兴趣的广告来为我们的网站宣传，以将这些广告显示在 Google 的搜索引擎结果中并在我们的网站上显示广告。

如果关系人通过 Google 广告进入我们的网站，则将由 Google 在 Google 的信息技术系统中保存一个“转换 cookie”。Cookie 已在本声明的上文中进行了说明。转换 cookie 在三十天后失效，并且不用于识别关系人。转换 cookie（若该 cookie 尚未失效）用于追踪是否访问了我们网站上的特定子页面，例如在线商店系统中的购物车。转换 cookie 告知我们和 Google，通过 AdWords 广告进入我们网站的关系人是否产生了收益（例如他们是否完成或取消了购买）。

通过使用转换 cookie 收集的数据和信息由 Google 用于提供我们网站的访客统计。然后这些访客统计由我们用于测定通过 AdWords 广告给我们带来的用户总数，由此可以确定每条 AdWords 广告的成效，从而优化以后的 AdWords 广告。我们公司和任何其他 Google AdWords 广告投放商均不从 Google 获取可识别关系人的任何信息。

转换 cookie 保存个人信息，例如关系人所访问的网页。每当您访问我们的网页时，您的个人信息，包括关系人的网络连接 IP 地址，将被传输给在美国的 Google。这些个人信息被 Google 保存在美国。Google 可能通过技术过程将收集的此类个人信息传送给第三方。

如上文所述，关系人可以通过随时进行相应的浏览器配置来禁止我们的网站使用 cookie。这将长期禁用 cookie。这种网页浏览器配置也将禁止 Google 在关系人的计算机上设置转换 cookie。此外，已被 Google AdWords 设置的 cookie 可以通过网页浏览器或其他软件程序随时删除。

关系人也可以拒绝基于兴趣的 Google 广告。为此，关系人必须从每个使用的网页浏览器上访问链接 www.google.com/settings/ads 并在那里进行所需的设置。

附加信息和 Google 的隐私政策参见 https://www.google.com/intl/en/policies/privacy/。

12.在线招聘应用的隐私政策

12.1 招聘应用信息

作为我们的应用流程的一部分，我们收集不同类型的数据。这包括您的个人联系方式以及关于您的教育程度、工作经验和技能的信息。您可以向我们发送诸如 CV、证书或随附信函等电子文件。

根据德国一般平等待遇法（关于民族、种族、性别、宗教信仰、残疾情况、年龄或性别认知），我们不要求任何关于您的不需要的信息。我们也不要求您提供任何关于疾病、怀孕情况、种族、政治立场、哲学或宗教信仰、工会成员、身心健康或性生活的信息。这也适用于可能侵害第三方权利的内容（例如版权、新闻权或第三方的一般权利）。

12.2 您的数据的收集、处理、使用和公开

在申请过程中，仅收集、保存、处理和使用与您的申请用途相关和处理您的申请所需的个人数据。 

如果您应聘成功，提供的数据可能被用于雇佣相关的行政事宜。

您的在线申请将仅由必要的联系人处理和查看。负责处理此类数据的所有员工均被要求对您的数据保密。第三方不会访问您的数据。您的数据仅在德国处理。

12.3 保存期

如果无法聘用您，您提交的数据将被保留六个月，以用于回复与您的申请和拒绝相关的问题。

然而，如果您的申请有希望，但目前没有合适的空缺岗位，您此时同意我们将您的数据保存最长 24 个月，由此您可以被纳入以后招聘岗位的备选人。