数据保护 - Technodata GmbH

隐私政策

很高兴您对我们的企业感兴趣。对于 TECHNODATA GmbH 的管理层来说，数据保护是一项特别重要的工作。使用 TECHNODATA GmbH 网站无需提供任何个人数据。但是，如果数据当事人希望通过我们的网站使用我们公司的特殊服务，则可能需要处理个人数据。如果个人数据的处理是必要的，并且没有法律依据，我们通常会征得数据当事人的同意。

对个人数据的处理，如数据当事人的姓名、地址、电子邮件地址或电话号码等，应始终遵守《通用数据保护条例》（GDPR），并符合适用于 TECHNODATA GmbH 的国家特定数据保护法规。通过本数据保护声明，我公司希望告知公众我们收集、使用和处理个人数据的类型、范围和目的。此外，数据主体还可通过本隐私政策了解其权利。

作为控制者，TECHNODATA有限公司采取了许多技术和组织措施，以确保通过本网站处理的个人数据得到尽可能全面的保护。然而，基于互联网的数据传输通常会存在安全漏洞，因此无法保证绝对的保护。因此，每个数据当事人都可以通过电话等其他方式将个人数据传送给我们。

定义

TECHNODATA GmbH 的数据保护声明是基于欧洲立法者在通过《通用数据保护条例》（GDPR）时所使用的术语。我们的隐私政策应便于公众、客户和商业伙伴阅读和理解。为确保这一点，我们希望提前对所用术语进行解释。

除其他术语外，我们在本隐私政策中使用以下术语：

a) 个人资料

个人数据是指与已识别或可识别的自然人（以下简称 "数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、身份证号码、位置数据、在线标识符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。

b) 数据主体

数据主体是其个人数据由负责处理的控制者处理的任何已识别或可识别的自然人。

c) 加工

处理是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供进行披露、排列或组合、限制、删除或销毁。

d) 处理限制

限制处理是对存储的个人数据进行标记，目的是限制今后的处理。

e) 剖析

剖析是对个人数据的任何形式的自动处理，包括使用个人数据评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行动有关的方面。

f) 假名

假名化是指在处理个人数据时，在不使用附加信息的情况下，不再将个人数据归属于某个特定的数据主体，但这些附加信息必须单独保存，并采取技术和组织措施，以确保个人数据不归属于某个已识别或可识别的自然人。

g) 控制人或负责处理的控制人

控制者或负责处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理目的和方式由欧盟或成员国法律确定，则欧盟或成员国法律可规定控制者或其提名的具体标准。

h) 处理器

处理者是代表控制者处理个人数据的自然人或法人、公共机关、机构或其他团体。

i) 受援国

接收方是指被披露个人数据的自然人或法人、公共当局、机构或其他团体，无论其是否为第三方。不过，根据欧盟或成员国法律在特定调查框架内可能接收个人数据的公共机构不应被视为接收方。

j)第三方

第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共机关、机构或团体。

k) 同意

同意是指数据当事人通过声明或明确肯定的行动，表示同意处理与其相关的个人数据，从而自由给出的、具体的、知情的和明确的意愿表示。

2. 控制人的名称和地址

根据《通用数据保护条例》、适用于欧盟成员国的其他数据保护法律以及其他数据保护规定，控制人为

TECHNODATA GmbH

勒沃库斯大街65号

42897 雷姆沙伊德

德国

电话：+ 49 2191 463 10 - 0

电子邮件： info@tda-gmbh.de

网站： www.tda-gmbh.de

3. 饼干

我们的网站使用Cookie。Cookie是通过互联网浏览器存储在终端设备上的小型文本文件。它们能够识别用户下次访问时所使用的浏览器。

我们将其分为两种类型：

技术必需的Cookie对于网站的运行必不可少，例如用于会话管理、安全保障以及表单功能。这些Cookie无需征得同意即可设置。其法律依据为《电信数据保护法》（TDDDG）第25条第2款第2项，结合《通用数据保护条例》（DSGVO）第6条第1款f项。我们的合法利益在于确保本网站在技术上无故障地运行。

非必要的Cookie用于测量覆盖范围和分析网站使用情况。我们仅在征得您事先同意的情况下才会设置此类Cookie。其法律依据为《电信数据保护法》（TDDDG）第25条第1款，结合《通用数据保护条例》（DSGVO）第6条第1款第a项。

首次访问我们的网站时，您将通过一个同意横幅，有机会选择接受、拒绝或单独选择非必要的Cookie。未经您的同意，我们不会设置任何非必要的Cookie。

撤回：您可以随时撤回或更改您的同意，该撤回或更改自未来起生效。请通过我们网站上的“Cookie 设置”按钮进行操作。在撤回之前已进行的处理的合法性不受此影响。

此外，您还可以通过浏览器设置阻止Cookie的设置，并删除已设置的Cookie。如果完全禁用Cookie，在某些情况下可能无法使用本网站的全部功能。

4. 收集一般数据和信息

当数据主体或自动系统调用网站时，TECHNODATA GmbH 网站会收集一系列一般数据和信息。这些一般数据和信息保存在服务器日志文件中。(1) 使用的浏览器类型和版本，(2) 访问系统使用的操作系统，(3) 访问系统访问我们网站的网站（所谓的推荐人），(4) 通过访问系统访问我们网站的子网站、(5) 访问网站的日期和时间，(6) 互联网协议地址（IP 地址），(7) 访问系统的互联网服务提供商，以及 (8) 在我们的信息技术系统受到攻击时用于安全目的的其他类似数据和信息。

在使用这些一般数据和信息时，TECHNODATA有限公司不会对数据主体做出任何结论。相反，需要这些信息是为了：(1) 正确提供我们网站的内容；(2) 优化我们网站的内容和广告；(3) 确保我们信息技术系统和网站技术的长期功能；(4) 在发生网络攻击时向执法机关提供起诉所需的信息。因此，TECHNODATA 有限公司对匿名收集的数据和信息进行统计分析，目的是加强我们企业的数据保护和数据安全，并确保我们处理的个人数据得到最佳保护。服务器日志文件中的匿名数据与数据当事人提供的所有个人数据分开存储。

5. 通过网站联系的可能性

我们不会出于自身目的将这些数据透露给第三方。从技术角度而言，通过我们的联系表单提交的数据由我们的托管服务提供商进行处理，该提供商作为我们的数据处理方为我们提供服务。相关详情请参见第14节。

数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第b项——前提是您的咨询旨在订立合同；除此之外，则依据《通用数据保护条例》（GDPR）第6条第1款第f项，因为我们有正当利益需要回复咨询。

一旦您的咨询处理完毕，且没有法律规定的保存期限限制，我们将立即删除您的咨询。

6 个人数据的例行清除和封锁

控制者处理和存储数据当事人的个人数据的期限应仅限于实现存储目的所需的时间，或在欧洲立法者或控制者所遵守的法律或法规中的其他立法者允许的范围内。

如果存储目的不再适用，或者欧洲立法机构或其他主管立法机构规定的存储期限已过，将根据法律规定对个人数据进行例行封存或删除。

7 资料当事人的权利

a) 确认权

每个数据当事人都有权从控制者处获得欧洲立法者赋予的权利，以确认是否正在处理与其有关的个人数据。如果数据当事人希望行使这一确认权，可随时联系控制者的任何员工。

b) 知情权

任何受个人数据处理影响的人都有权根据欧洲立法者的指令和规定，随时从控制者处免费获取有关其存储的个人数据的信息以及该信息的副本。此外，欧洲立法者还赋予数据当事人获取以下信息的权利：

处理的目的
处理的个人数据类别
已经或将要披露个人资料的接收人或接收人类别，尤其是第三国或国际组织的接收人
在可能的情况下，个人数据的预期存储期限，如果不可能，则说明用于确定该期限的标准
是否存在要求控制者更正或删除个人数据、限制处理有关数据当事人的个人数据或反对此类处理的权利； - 是否存在要求控制者更正或删除个人数据、限制处理有关数据当事人的个人数据或反对此类处理的权利。
是否存在向监管机构投诉的权利
如果个人数据不是从数据当事人处收集的：关于数据来源的所有可用信息
是否存在 GDPR 第 22 条第(1)款和第(4)款所述的自动决策，包括定性分析，并至少在这些情况下，提供有意义的信息，说明所涉及的逻辑，以及此类处理对数据主体的意义和预期后果

此外，数据当事人有权了解个人数据是否已被转移到第三国或国际组织。在这种情况下，数据当事人还有权获得有关转移的适当保障措施的信息。

如果数据当事人希望行使访问权，可随时联系控制方的任何员工。

c) 更正权

受个人数据处理影响的任何人都有权要求立即更正与之相关的错误个人数据，这是欧洲指令和法规的立法者所赋予的权利。此外，考虑到处理目的，数据当事人有权要求填写不完整的个人数据，包括通过补充声明的方式。

如果数据当事人希望行使此更正权，可随时联系控制方的任何员工。

d) 删除权（被遗忘权）

每个数据当事人都有权要求控制者在不无故拖延的情况下删除与其有关的个人数据，如果有以下理由之一，只要处理没有必要，控制者有义务在不无故拖延的情况下删除个人数据

收集或处理个人数据的目的已不再必要。
数据主体根据《GDPR》第 6 条第(1)款第(a)项或《GDPR》第 9 条第(2)款第(a)项撤销同意，且没有其他合法理由进行处理。
数据主体根据 GDPR 第 21 (1) 条反对处理，且没有压倒性的合法理由，或者数据主体根据 GDPR 第 21 (2) 条反对处理。
个人数据被非法处理。
为履行欧盟法律或控制者所属成员国法律规定的法律义务，有必要删除个人数据。
个人数据的收集与根据《欧洲个人信息权公约》（GDPR）第 8 条第 1 款提供的信息社会服务有关。

如果上述原因之一适用，并且数据当事人希望要求删除由TECHNODATA有限公司存储的个人数据，他或她可以在任何时候联系控制器的任何员工。TECHNODATA GmbH 的员工应立即确保立即满足删除要求。

如果 TECHNODATA 有限公司公开了个人数据，并且根据 GDPR 第 17(1)条的规定，我公司作为控制方有义务删除个人数据，TECHNODATA 有限公司应采取合理措施，包括技术措施，并考虑到现有技术和实施成本，通知处理个人数据的其他控制方，数据主体已要求这些控制方删除与这些个人数据的任何链接、副本或复制，只要不需要进行处理。TECHNODATA 有限公司的员工将在个别情况下安排必要的措施。

e) 限制处理的权利

每个数据当事人都有权根据欧洲立法者的授权，在出现以下情况时要求控制者限制处理：

数据主体对个人数据的准确性提出质疑，控制方可在一定期限内核实个人数据的准确性。
数据处理不合法，且数据当事人反对删除个人数据并要求限制其使用。
控制者不再需要用于处理目的的个人数据，但数据当事人需要这些数据用于确立、行使或捍卫法律主张。
在核实控制方的合法理由是否优先于数据当事人的合法理由之前，数据当事人已根据 GDPR 第 21(1)条反对处理。

如果符合上述条件之一，且数据当事人希望要求限制对 TECHNODATA GmbH 存储的个人数据的处理，他或她可以在任何时候联系控制器的任何员工。TECHNODATA GmbH 的员工将安排限制处理。

f) 数据携带权

任何受个人数据处理影响的人都有权按照欧洲立法者的规定，以结构化、通用和机器可读的格式接收他或她向控制者提供的有关他或她的个人数据。他或她还有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者，只要处理是基于《个人数据保护公约》第 6(1)条第(a)点或《个人数据保护公约》第 9(2)条第(a)点规定的同意，或基于《个人数据保护公约》第 6(1)条第(b)点规定的合同，并且处理是通过自动化手段进行的，只要处理不是为了执行一项为公共利益而执行的任务或行使赋予控制者的官方权力所必需的。

此外，在根据 GDPR 第 20(1)条行使数据可移植性权利时，数据当事人有权在技术可行且不会对他人的权利和自由造成不利影响的情况下，将个人数据从一个控制者直接传输到另一个控制者。

为了维护数据可移植性的权利，数据当事人可以在任何时候联系TECHNODATA有限公司的任何员工。

g) 反对权

任何受个人数据处理影响的人都有权根据欧洲立法者赋予的权利，以与其特殊情况相关的理由，随时反对根据《欧洲个人数据保护公约》第 6(1)条第(e)或(f)点处理与其相关的个人数据。这也适用于根据这些条款进行的貌相处理。

在出现反对意见的情况下，TECHNODATA 有限公司将不再处理个人数据，除非我们能够证明处理数据的正当理由高于数据当事人的利益、权利和自由，或用于建立、行使或捍卫法律主张。

如果TECHNODATA有限公司出于直接营销的目的处理个人数据，数据当事人有权在任何时候反对将其个人数据用于此类营销。这也适用于与此类直接广告相关的特征描述。如果数据当事人向TECHNODATA有限公司提出反对，TECHNODATA有限公司将不再处理用于直接营销目的的个人数据。

此外，数据当事人有权基于与其特殊情况相关的理由，反对 TECHNODATA GmbH 出于科学或历史研究目的，或根据 GDPR 第 89(1)条出于统计目的而处理与其相关的个人数据，除非该处理是出于公共利益而执行任务所必需的。

为了行使反对权，数据当事人可以直接联系 TECHNODATA GmbH 的任何员工或其他员工。在使用信息社会服务的情况下，尽管有第 2002/58/EC 号指令的规定，数据当事人也可以通过使用技术规范的自动化手段自由行使其反对权。

h) 个别情况下的自动决定，包括特征分析

每个数据主体都有权不接受欧洲立法者授予的、完全基于自动化处理（包括特征分析）做出的、对其产生法律效力或类似重大影响的决定、条件是：该决定 (1) 对于数据主体与控制方之间合同的签订或履行并非必要，或 (2) 得到控制方所遵守的欧盟或成员国法律的授权，且该法律还规定了适当的措施以保障数据主体的权利和自由以及合法利益，或 (3) 基于数据主体的明确同意。

如果该决定 (1) 是数据主体与数据控制方之间签订或履行合同所必需的，或 (2) 是基于数据主体的明确同意，TECHNODATA 有限公司应采取适当措施，以保障数据主体的权利、自由和合法利益，至少有权获得控制方的人工干预，表达其观点并对该决定提出异议。

如果数据当事人希望行使有关个人自动决策的权利，可随时联系控制方的任何员工。

i) 根据数据保护法撤销同意的权利

任何受个人数据处理影响的人都有权在任何时候撤回对个人数据处理的同意。

如果数据当事人希望行使撤销同意的权利，可以随时联系控制方的任何员工。

8. 申请和申请过程中的数据保护

控制者收集和处理申请人的个人数据是为了处理申请程序。处理也可能通过电子方式进行。如果申请人通过电子方式，例如电子邮件或网站上的网络表格向控制者提交相关申请文件，则尤其如此。如果控制者与申请人签订了雇佣合同，所传输的数据将被保存，以便根据法律规定处理雇佣关系。如果控制者未与申请人签订雇佣合同，申请文件将在通知拒绝决定两个月后自动删除，除非删除与控制者的任何其他合法利益相冲突。此处所指的其他合法权益包括，例如，根据《一般平等待遇法》（AGG）提起诉讼时的举证责任。

9. 处理的法律依据

GDPR 第 6 条第 I 款第 a 项规定，本公司将其作为处理业务的法律依据，我们在处理业务时会就特定处理目的征得同意。如果个人数据的处理是履行数据主体作为一方当事人的合同所必需的，例如，为供应货物或提供任何其他服务或报酬所必需的处理操作，则处理依据为《欧洲个人数据保护公约》第 6 条第 I 款第 b 项。这同样适用于为履行合同前措施所必需的处理操作，例如对我们产品或服务的咨询。如果我公司承担的法律义务要求处理个人数据，如履行纳税义务，则根据 GDPR 第 6 条第 I 款 c 项进行处理。在极少数情况下，为了保护数据当事人或其他自然人的重要利益，可能有必要对个人数据进行处理。例如，访客在我公司受伤，其姓名、年龄、医疗保险详情或其他重要信息必须提供给医生、医院或其他第三方。这种情况下的信息处理将依据《欧洲个人信息保护条例》第 6 条第 I 款 d 项进行。最终，处理操作将依据《个人数据保护条例》第 6 条第 I 款第 f 项进行。如果为维护本公司或第三方的合法权益而有必要进行处理，且数据主体的利益、基本权利和自由不受影响，则上述法律依据未涵盖的处理操作均以该法律依据为基础。我们之所以获准进行此类处理操作，特别是因为欧洲立法机构已特别提及。在这方面，欧洲立法机构认为，如果数据主体是控制者的客户，则可以认为存在合法权益（《欧盟数据保护条例》第 47 条第 2 款）。

10. 控制者或第三方在处理过程中所追求的合法利益

如果个人数据的处理依据的是《欧洲个人数据保护公约》第 6 条第 I 款 f 项，则我们的合法权益是为了所有员工和股东的利益而开展业务活动。

11. 个人资料的保存期限

个人数据的保存期限以相应的法定保存期限为标准。一旦过期，只要不再需要履行或启动合同，相应的数据就会被例行删除。

12. 提供个人资料的法律规定或合同规定；签订合同的必要性；资料当事人提供个人资料的义务；不提供的可能后果

我们希望告知您，提供个人数据部分是法律要求的（如税务规定），也可能是合同规定的（如合同伙伴的信息）。有时，为了签订合同，数据当事人必须向我们提供随后必须由我们处理的个人数据。例如，如果我们公司与数据主体签订合同，数据主体有义务向我们提供个人数据。不提供个人数据将意味着无法与数据当事人签订合同。在数据当事人提供个人数据之前，数据当事人必须联系我们的一名员工。我们的员工将根据具体情况告知数据当事人，提供个人数据是否是法律或合同的要求，或者是否是签订合同的必要条件，是否有义务提供个人数据，以及不提供个人数据的后果。

13. 是否存在自动决策

作为一家负责任的公司，我们不使用自动决策或特征分析。

本隐私政策由DGD德国数据保护协会有限公司（作为上普法尔茨地区外部数据保护专员，并由数据保护律师克里斯蒂安·索尔梅克（Christian Solmecke）合作编制。

14. 网站托管与运营

我们的网站由一家外部服务提供商负责运营。服务提供商为：

Squarespace Ireland Ltd.，Le Pole House，Ship Street Great，都柏林8区，爱尔兰

该服务提供商受我们委托，处理您访问本网站时产生的所有数据。其中尤其包括访问数据，例如IP地址、访问日期和时间、访问的页面、传输的数据量、浏览器类型和操作系统，以及您通过我们的表单提交给我们的内容。

法律依据为《通用数据保护条例》（GDPR）第6条第1款f项。我们的合法利益在于安全、高效地提供本网站服务。若需征得同意，数据处理将完全依据《通用数据保护条例》（GDPR）第6条第1款a项，并结合《电信数据保护法》（TDDDG）第25条第1款进行。

该服务提供商根据《通用数据保护条例》（GDPR）第28条规定的现行委托处理条款，受我们委托对数据进行处理。

无法排除您的数据在美国被处理的可能性。

15. 使用 Google Analytics 进行覆盖范围测量

‍我们在网站上使用了分析服务 Google Analytics 4。该服务的提供商为 Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰）。‍ ‍

目的：Google Analytics 使我们能够对网站的使用情况进行统计分析。通过该工具，我们可以了解哪些内容被访问，以及访客是通过哪些途径来到我们网站的。我们将利用这些分析结果来改进我们的服务。 ‍

处理的数据：收集的数据包括（但不限于）访问的页面、访问时间及持续时长、此前访问的页面、基于IP地址的近似位置信息、所使用的终端设备、浏览器和操作系统，以及用于识别回头客的假名标识符。

‍IP地址：Google Analytics 4会在存储前对欧盟境内的IP地址进行截断处理。不会存储完整的IP地址。

法律依据：数据处理完全基于您根据《通用数据保护条例》（GDPR）第6条第1款a项及《电信数据保护法》（TDDDG）第25条第1款所给予的同意。未经您的同意，Google Analytics将不会被激活。‍ ‍

撤回同意：您可以随时通过我们网站上的“Cookie 设置”按钮撤回您的同意。此外，您还可以使用 Google 提供的浏览器插件阻止 Google Analytics 进行数据收集：https://tools.google.com/dlpage/gaoptout‍ ‍

存储期限：在用户和事件层面收集的数据将在16个月后自动删除。汇总报告数据不受此影响。‍ ‍

向第三国传输数据：无法排除向美国Google LLC传输数据的可能性。我们已与Google根据《通用数据保护条例》（GDPR）第28条签订了数据处理协议。‍ ‍有关Google处理用户数据的更多信息，请参阅Google的隐私政策：https://policies.google.com/privacy

16. 通过Weglot实现多语言支持

对于我们网站上的英文版本（en.tda-gmbh.de），我们使用了Weglot翻译服务。该服务由法国的Weglot SAS公司提供。

访问英文版本时，页面内容将通过该服务提供商的服务器进行传输。在此过程中，系统会处理IP地址、访问时间以及访问的页面等技术访问数据。

其法律依据是《通用数据保护条例》（GDPR）第6条第1款f项。我们的合法利益在于确保我们的服务内容在国际上也能被理解。