隐私政策
1. 数据保护概述
一般信息
以下信息将为您提供一个易于导航的概览,了解当您访问本网站时,您的个人数据将会发生什么。“个人数据”一词包括所有可用于个人识别您的数据。有关数据保护主题的详细信息,请参阅我们附在本副本下方的数据保护声明。
本网站上的数据记录
谁是本网站数据记录的责任方(即“控制者”)?
本网站上的数据由网站运营者处理,其联系方式可参见本隐私政策中“责任方信息(在 GDPR 中称为‘控制者’)”一节。
我们如何记录您的数据?
我们会在您向我们提供数据时收集这些数据,例如您在联系表单中填写的信息。
其他数据会由我们的 IT 系统自动记录,或在您访问网站并同意记录后记录。这些数据主要包括技术信息(例如网页浏览器、操作系统或访问时间)。访问本网站时,这些信息会自动记录。
我们使用您的数据的目的是什么?
部分信息用于确保网站无故障提供,其他数据可用于分析用户行为。
关于您的信息,您有哪些权利?
您有权随时免费获取有关我们保存的个人数据来源、接收方及处理目的的信息。您也有权要求更正或删除您的数据。如果您已同意数据处理,您可以随时撤销该同意,撤销将影响未来的数据处理。此外,您有权在特定情况下要求限制处理您的数据,并有权向主管监管机构投诉。
如果您对此项或其他数据保护相关问题有任何疑问,请随时联系我们。
2. 托管
由 All-Inkl 托管
我们的网站托管于 All-Inkl。服务提供商为 ALL-INKL.COM – Neue Medien Münnich,所有者:René Münnich,Hauptstraße 68, 02742 Friedersdorf, Germany(以下简称“All-Inkl”)。详情请访问 All-Inkl 的隐私政策:https://all-inkl.com/datenschutzinformationen/。
All-Inkl的使用基于GDPR第6条第1款(f)项。我们对网站最可靠的呈现有正当利益。如果已获得适当同意,处理将完全依据GDPR第6(1)(a)条和TTDSG第25(1)条进行,只要同意包括在TTDSG所定义的在用户终端设备上存储Cookie或访问信息(如设备指纹识别)。此同意可随时撤销。
数据处理
我们已与上述提供者签订了数据处理协议(DPA)。这是一份根据数据隐私法律规定的合同,保证他们仅根据我们的指示并遵守GDPR处理我们网站访客的个人数据。
3. 一般信息和必需信息
数据保护
本网站及其页面的运营者非常重视您的个人数据保护。因此,我们将您的个人数据作为机密信息处理,并遵守法定数据保护法规及本数据保护声明。
每当您使用本网站时,都会收集各种个人信息。个人数据包括可用于识别您个人身份的数据。本数据保护声明说明我们收集哪些数据以及使用这些数据的目的,也说明信息的收集方式和用途。
我们在此提醒您,通过互联网(即电子邮件通信)传输数据可能存在安全漏洞。无法完全保护数据免受第三方访问。
有关责任方的信息(GDPR中称为“控制者”)
本网站的数据处理控制器为:
AQUACONSULT Anlagenbau GmbH
Badener Straße 46
A-2514 Traiskirchen
电话:+43-2252 41 4810
电子邮件:office@aquaconsult.at
控制者是指能够单独或与他人共同决定个人数据(如姓名、电子邮件地址等)处理目的和方式的自然人或法人实体。
存储时间
除非本隐私政策中有更具体的存储期限,否则您的个人数据将一直留在我们这里,直到其收集目的不再适用。如果您提出正当删除请求或撤销对数据处理的同意,您的数据将被删除,除非我们有其他法律允许的理由存储您的个人数据(例如税务或商业法的保留期限);在后者情况下,删除将在这些理由不再适用后进行。
本网站数据处理法律依据的一般信息
如果您同意数据处理,我们根据GDPR第6(1)(a)条或GDPR第9(2)(a)条处理您的个人数据,前提是根据DSGVO第9(1)条处理特殊类别的数据。如果您同意存储Cookie或访问终端设备中的信息(例如通过设备指纹识别),数据处理也基于TTDSG第25(1)条。同意可以随时被撤销。如果您的数据是履行合同或实施合同前措施所必需的,我们根据GDPR第6(1)(b)条处理您的数据。此外,如果您的数据是履行法律义务所必需的,我们根据GDPR第6(1)(c)条进行处理。此外,数据处理可基于GDPR第6条第1款(f)项的合法利益进行。关于每个个案相关法律依据的信息,已在本隐私政策的以下段落中提供。
关于向美国及其他非欧盟国家传输数据的信息
我们会使用总部位于美国或其他从数据保护角度看不具备充分保护水平的非欧盟国家的公司工具。如果这些工具处于启用状态,您的个人数据可能会被传输至这些非欧盟国家并在那里处理。必须指出,这些国家无法保证达到与欧盟相当的数据保护水平。例如,美国企业可能被要求向安全机构披露个人数据,而您作为数据主体无法通过法院进行有效抗辩。因此,不能排除美国机构(如情报机构)出于监控目的处理、分析并长期保存您的个人数据。我们无法控制这些处理活动。
撤销您对数据处理的同意
多种数据处理操作只有在您明确同意的情况下才可进行。您也可以随时撤销已经给予我们的任何同意。撤销不影响撤销前已发生的数据收集的合法性。
特殊情况下反对数据收集的权利;反对直接广告的权利(GDPR 第 21 条)
如果数据是根据 GDPR 第 6 条第 1 款 (e) 或 (f) 项处理的,您有权随时基于自身特定情况提出理由,反对处理您的个人数据。这同样适用于基于这些条款进行的自动化分析。如需确定数据处理所依据的法律基础,请参阅本数据保护声明。如果您提出异议,我们将不再处理受影响的个人数据,除非我们能够提出需要保护的强制性处理理由,且这些理由优先于您的利益、权利和自由,或处理目的在于主张、行使或抗辩法律权利(依据 GDPR 第 21 条第 1 款提出异议)。
如果您的个人数据被用于直接广告,您有权随时反对为此类广告目的处理受影响的个人数据。这同样适用于与此类直接广告相关的自动化分析。如果您提出异议,您的个人数据之后将不再用于直接广告目的(依据 GDPR 第 21 条第 2 款提出异议)。
有权向主管机构投诉
在违反 GDPR 的情况下,数据主体有权向监管机构投诉,特别是在其通常居住、工作或涉嫌违规发生地所在的成员国。投诉权不受任何其他行政或司法救济途径影响。
数据可携带权
您有权要求我们将基于您的同意或为履行合同而自动处理的任何数据,以常用的机器可读格式交给您或第三方。如果您要求将数据直接传输给另一个控制者,只有在技术上可行时才会执行。
SSL 和/或 TLS 加密
出于安全考虑,并为保护您提交给我们这一网站运营者的询价、订单等机密内容的传输,本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏从“http://”切换为“https://”,以及地址栏中出现锁形图标来识别加密连接。
如果启用了SSL或TLS加密,您传输给我们的数据将无法被第三方读取。
关于数据的信息、更正与删除
在适用法律规定范围内,您有权随时要求获取有关我们保存的个人数据、其来源和接收方以及数据处理目的的信息。您也可能有权要求更正或删除您的数据。如果您对本主题或个人数据有任何其他问题,请随时联系我们。
要求处理限制的权利
您有权要求限制处理您的个人数据。为此,您可以随时联系我们。要求限制处理的权利适用于以下情况:
- 如果您对我们保存的数据准确性提出异议,我们通常需要一些时间核实。在调查期间,您有权要求我们限制处理您的个人数据。
- 如果个人数据的处理是非法进行的,您可以选择要求限制数据的处理,而不是要求删除这些数据。
- 如果我们不再需要您的个人数据,而您需要这些数据来行使、抗辩或主张法律权利,您有权要求限制处理您的个人数据,而不是删除这些数据。
- 如果您已根据 GDPR 第 21 条第 1 款提出异议,则需要权衡您的权利与我们的权利。只要尚未确定哪一方利益优先,您有权要求限制处理您的个人数据。
如果您已限制处理个人数据,则这些数据除保存外,仅可在获得您同意、用于主张、行使或抗辩法律权利、保护其他自然人或法人实体权利,或基于欧盟或欧盟成员国列明的重要公共利益理由时处理。
4. 本网站数据记录
Cookies
我们的网站和页面使用所谓的“Cookie”。Cookie 是小型文本文件,不会损害您的设备。它们会在会话期间临时保存(会话 Cookie),或长期保存在您的设备上(永久 Cookie)。会话 Cookie 会在您结束访问后自动删除。永久 Cookie 会保留在您的设备上,直到您主动删除,或由浏览器自动清除。
在某些情况下,第三方Cookie可能在您进入我们网站后存储在设备上(第三方Cookie)。这些Cookie使您或我们能够利用第三方提供的某些服务(例如,用于处理支付服务的Cookie)。
Cookie 有多种功能。许多Cookie在技术上是必需的,因为如果没有Cookie,某些网站功能将无法使用(例如购物车功能或视频显示)。其他Cookie的目的可能是分析用户行为模式或展示促销信息。
用于执行电子通信或提供您希望使用的某些功能(例如购物车功能)所必需的 Cookie,或用于优化网站的必要 Cookie(例如提供网站访问量统计的 Cookie),会依据 GDPR 第 6 条第 1 款 (f) 项进行保存,除非另有法律依据。网站运营方有合法利益保存必要 Cookie,以确保服务在技术上稳定并经过优化。如果已征求您对保存 Cookie 和类似识别技术的同意,则处理仅基于获得的同意(GDPR 第 6 条第 1 款 (a) 项和 TTDSG 第 25 条第 1 款);您可以随时撤销该同意。
您可以将浏览器设置为在每次有 cookie 被放置时通知您,并仅在特定情况下允许接受 cookie。您还可以在某些情况下或一般情况下拒绝接受 cookie,或者在浏览器关闭时启用自动删除 cookie 的功能。如果禁用 cookie,本网站的功能可能会受限。
如果使用了第三方 cookie 或用于分析目的的 cookie,我们将会在本数据保护政策中单独通知您,并在适用情况下征求您的同意。
服务器日志文件
本网站及其页面的提供者会自动收集并存储信息在所谓的服务器日志文件中,这些信息由您的浏览器自动传送给我们。该信息包括:
- 所使用的浏览器类型和版本
- 所使用的操作系统
- 引用网址
- 访问计算机的主机名
- 服务器请求的时间
- IP 地址
这些数据不会与其他数据来源合并。
这些数据依据 GDPR 第 6 条第 1 款 (f) 项进行记录。网站运营方对网站的技术稳定展示和优化拥有合法利益。为实现这一目的,必须记录服务器日志文件。
联系表单
如果您通过我们的联系表单向我们提交咨询,表单中提供的信息以及其中的任何联系信息将由我们存储,用于处理您的咨询,并在我们有进一步问题时联系您。未经您的同意,我们不会共享这些信息。
如果您的请求与履行合同有关或为实施合同前措施所必需,则这些数据的处理依据《通用数据保护条例》第 6 条第 1 款 (b) 点。在所有其他情况下,处理基于我们在有效处理针对我们的请求方面的合法利益(《通用数据保护条例》第 6 条第 1 款 (f) 点),或基于您的同意(《通用数据保护条例》第 6 条第 1 款 (a) 点),如果已征求您的同意。
您在联系表单中输入的信息将由我们保留,直到您要求我们删除数据、撤销对数据保存的同意,或保存这些信息的目的不再存在(例如,在我们完成对您询问的回复之后)。任何强制性法律规定,特别是保留期限,不受影响。
通过电子邮件、电话或传真请求
如果您通过电子邮件、电话或传真联系我们,您的请求,包括所有由此产生的个人数据(姓名、请求)将被我们存储和处理,以便处理您的请求。未经您的同意,我们不会传递这些数据。
如果您的询问与合同履行相关或需要执行合同前措施,则这些数据的处理基于GDPR第6(1)(b)条。在所有其他情况下,数据的处理基于我们在有效处理提交给我们的询问方面的合法利益(GDPR第6(1)(f)条),或者如果已获得您的同意,则基于您的同意(GDPR第6(1)(a)条)。
您通过联系请求发送给我们的数据将由我们保留,直到您要求我们删除、撤销对存储的同意,或者数据存储的目的失效(例如,在您的请求完成后)。强制性法律规定——特别是法定保留期限——不受影响。
5. 插件和工具
采用增强隐私保护模式的 YouTube
我们的网站嵌入了YouTube网站的视频。网站运营商是Google Ireland Limited(“Google”),地址:Gordon House, Barrow Street, Dublin 4, Ireland。
我们使用YouTube的扩展数据保护模式。据YouTube称,此模式可确保YouTube在访问者观看视频之前不会存储有关本网站访问者的任何信息。然而,这并不一定意味着可以因扩展数据保护模式而排除与YouTube合作伙伴的数据共享。例如,无论您是否观看视频,YouTube都会始终与Google DoubleClick网络建立连接。
一旦您开始在本网站上播放YouTube视频,就会建立与YouTube服务器的连接。结果,YouTube服务器将被通知您访问了我们的哪些页面。如果您在访问我们的网站时登录了您的YouTube帐户,您就允许YouTube直接将您的浏览模式分配给您的个人资料。您可以选择通过注销您的YouTube帐户来阻止此操作。
此外,在您开始播放视频后,YouTube将能够在您的设备上放置各种cookie或用于识别的类似技术(例如设备指纹识别)。通过这种方式,YouTube将能够获取有关本网站访问者的信息。除其他外,这些信息将用于生成视频统计数据,旨在提高网站的用户友好性并防止欺诈尝试。
在某些情况下,您开始播放 YouTube 视频后可能会触发额外的数据处理操作,这些操作不在我们的控制范围内。
使用YouTube是基于我们要以吸引人的方式展示我们的在线内容的兴趣。根据GDPR第6(1)(f)条,这是合法利益。如果已获得适当的同意,则处理仅基于GDPR第6(1)(a)条和TTDSG第25(1)条进行,只要同意包括存储cookie或访问用户终端设备中的信息(例如,TTDSG定义的设备指纹识别)。此同意可以随时撤销。
有关YouTube如何处理用户数据的更多信息,请查阅YouTube数据隐私政策:https://policies.google.com/privacy?hl=zh-CN。
Google 地图
本网站使用地图服务Google Maps。提供商是Google Ireland Limited(“Google”),地址:Gordon House, Barrow Street, Dublin 4, Ireland。
为了使用 Google Maps 功能,必须保存您的 IP 地址。通常,此信息会传输到 Google 位于美国的一台服务器并在那里保存。本网站运营者无法控制该数据传输。如果已启用 Google Maps,Google 可以使用 Google 网络字体,以便统一显示字体。当您访问 Google Maps 时,浏览器会将所需的网络字体加载到浏览器缓存中,以正确显示文本和字体。
我们使用Google Maps以吸引人的方式呈现我们的在线内容,并使我们网站上披露的位置易于查找。根据GDPR第6(1)(f)条,这构成了合法利益。如果已获得适当的同意,则处理仅基于GDPR第6(1)(a)条和TTDSG第25(1)条进行,只要同意包括存储cookie或访问用户终端设备中的信息(例如,TTDSG定义的设备指纹识别)。此同意可以随时撤销。
向美国的数据传输基于欧盟委员会的标准合同条款(SCC)。详情可在此处找到:https://privacy.google.com/businesses/gdprcontrollerterms/ 和 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。
有关处理用户数据的更多信息,请查阅Google的数据隐私声明:https://policies.google.com/privacy?hl=zh-CN。