
拥有 39 年经验的房地产经纪人
隐私政策
1. 数据保护概览
一般说明
以下说明简要概述了您访问本网站时您的个人数据会如何被处理。个人数据是指可用于识别您个人身份的所有数据。有关数据保护的详细信息,请参阅本文下方列出的隐私政策。
本网站上的数据收集
谁负责本网站上的数据收集?
本网站上的数据处理由网站运营者负责。其联系方式请参阅本隐私政策中“关于责任方的说明”一节。
我们如何收集您的数据?
一方面,您的数据是通过您向我们提供而收集的,例如您在联系表单中输入的数据。
其他数据会在您访问网站时自动或在您同意后由我们的 IT 系统收集。这些主要是技术数据(例如互联网浏览器、操作系统或页面访问时间)。一旦您进入本网站,这些数据即会被自动收集。
我们将您的数据用于何种目的?
部分数据的收集是为了确保网站能够无误地提供服务。其他数据可用于分析您的用户行为。如果可以通过网站订立或洽谈合同,所传输的数据也将用于处理合同要约、订单或其他委托询价。
您对您的数据享有哪些权利?
您有权随时免费获取有关您所存储个人数据的来源、接收方和用途的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理,您可以随时撤回该同意,撤回对将来生效。此外,在特定情况下,您有权要求限制对您个人数据的处理。您还有权向主管监管机构提出投诉。
关于此事以及有关数据保护的其他问题,您可以随时与我们联系。
分析工具和第三方工具
访问本网站时,您的浏览行为可能会被进行统计分析。这主要通过所谓的分析程序进行。
有关这些分析程序的详细信息,请参阅以下隐私政策。
2. 托管和内容分发网络(CDN)
我们将网站内容托管于以下服务商:
外部托管
本网站由外部托管。在本网站上收集的个人数据存储在托管服务商的服务器上。这些数据尤其可能包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问记录以及通过网站生成的其他数据。
外部托管的目的是履行对我们潜在客户和现有客户的合同(《通用数据保护条例》(GDPR/DSGVO)第 6 条第 1 款 b 项),并出于由专业服务商安全、快速、高效地提供我们在线服务的利益(GDPR 第 6 条第 1 款 f 项)。如已征得相应同意,则处理仅以 GDPR 第 6 条第 1 款 a 项及《德国电信数字服务数据保护法》(TDDDG)第 25 条第 1 款为依据,前提是该同意涵盖在用户终端设备中存储 Cookie 或访问信息(例如设备指纹识别)(TDDDG 意义上)。该同意可随时撤回。
我们的托管服务商仅在履行其服务义务所必需的范围内处理您的数据,并遵守我们关于这些数据的指示。
我们使用以下托管服务商:
screenwork GmbH
Sankt-Bernardin-Straße 8
47608 Geldern
委托处理
我们已就使用上述服务签订了委托处理合同(AVV)。这是数据保护法规定的合同,用以确保该服务商仅根据我们的指示并在遵守 GDPR 的前提下处理我们网站访问者的个人数据。
Cloudflare
我们使用“Cloudflare”服务。服务提供商为 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA(以下简称“Cloudflare”)。
Cloudflare 提供一个全球分布式、带 DNS 的内容分发网络。在技术上,您的浏览器与我们网站之间的信息传输会经由 Cloudflare 的网络进行。这使 Cloudflare 能够分析您的浏览器与我们网站之间的数据流量,并在我们的服务器与来自互联网的潜在恶意数据流量之间充当过滤器。在此过程中,Cloudflare 也可能使用 Cookie 或其他用于识别互联网用户的技术,但这些技术仅用于此处所述的目的。
使用 Cloudflare 是基于我们尽可能无误且安全地提供网站服务的正当利益(GDPR 第 6 条第 1 款 f 项)。
向美国的数据传输以欧盟委员会的标准合同条款为依据。有关 Cloudflare 安全和数据保护的详细信息,请参阅: https://www.cloudflare.com/privacypolicy/.
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家经 DPF 认证的公司均承诺遵守这些数据保护标准。更多相关信息,请通过以下链接向服务提供商获取: https://www.dataprivacyframework.gov/participant/5666.
委托处理
我们已就使用上述服务签订了委托处理合同(AVV)。这是数据保护法规定的合同,用以确保该服务商仅根据我们的指示并在遵守 GDPR 的前提下处理我们网站访问者的个人数据。
3. 一般说明和强制性信息
数据保护
本网站的运营者非常重视保护您的个人数据。我们根据法定数据保护规定以及本隐私政策,对您的个人数据予以保密处理。
当您使用本网站时,会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私政策说明我们收集哪些数据以及将其用于何种目的,也说明了处理的方式和目的。
我们提请您注意,互联网上的数据传输(例如通过电子邮件通信时)可能存在安全漏洞。无法完全保护数据免遭第三方访问。
关于责任方的说明
负责本网站数据处理的责任方为:
Brockhoff GmbH
Engelbertstr. 43
D-45139 Essen
电话:+49 (0) 201 81092 0
电子邮件:info@brockhoff.de
责任方是指单独或与他人共同决定个人数据(例如姓名、电子邮件地址等)处理目的和方式的自然人或法人。
存储期限
除非本隐私政策中规定了更具体的存储期限,否则您的个人数据将保留在我们处,直至数据处理目的不再存在。如果您提出正当的删除请求或撤回对数据处理的同意,您的数据将被删除,除非我们有其他法律允许的理由存储您的个人数据(例如税法或商法规定的保存期限);在后一种情况下,数据将在这些理由消失后删除。
关于本网站数据处理法律依据的一般说明
如果您已同意数据处理,我们将依据 GDPR 第 6 条第 1 款 a 项处理您的个人数据;如处理特殊类别数据,则依据 GDPR 第 9 条第 1 款,以 GDPR 第 9 条第 2 款 a 项为依据。如果您明确同意将个人数据传输至第三国,数据处理还将以 GDPR 第 49 条第 1 款 a 项为依据。如果您已同意在您的终端设备中存储 Cookie 或访问信息(例如通过设备指纹识别),数据处理还将额外以 TDDDG 第 25 条第 1 款为依据。该同意可随时撤回。如果您的数据是履行合同或执行合同前措施所必需的,我们将依据 GDPR 第 6 条第 1 款 b 项处理您的数据。此外,如果您的数据是履行法律义务所必需的,我们将依据 GDPR 第 6 条第 1 款 c 项处理您的数据。数据处理还可依据我们根据 GDPR 第 6 条第 1 款 f 项享有的正当利益进行。有关各具体情况下适用的法律依据,将在本隐私政策以下各段中说明。
个人数据的接收方
在我们的业务活动范围内,我们与多个外部机构合作。在此过程中,有时也需要向这些外部机构传输个人数据。我们仅在以下情况下向外部机构传递个人数据:履行合同所必需;我们负有法定义务(例如向税务机关传递数据);我们根据 GDPR 第 6 条第 1 款 f 项对该传递享有正当利益;或其他法律依据允许该数据传递。在使用受托处理方时,我们仅根据有效的委托处理合同传递客户的个人数据。在共同处理的情况下,将签订共同处理合同。
撤回您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤回已作出的同意。撤回前已进行的数据处理的合法性不受撤回影响。
在特殊情况下反对数据收集以及反对直接营销的权利(GDPR 第 21 条)
如果数据处理是依据 GDPR 第 6 条第 1 款 e 项或 f 项进行的,您有权基于与您特殊情况相关的理由,随时反对对您个人数据的处理;这同样适用于基于这些规定进行的用户画像(Profiling)。处理所依据的具体法律依据,请参阅本隐私政策。如果您提出异议,我们将不再处理您相关的个人数据,除非我们能够证明存在令人信服的、值得保护的处理理由,且这些理由优先于您的利益、权利和自由,或者处理是为了主张、行使或抗辩法律请求(依据 GDPR 第 21 条第 1 款提出异议)。
如果您的个人数据被处理用于直接营销,您有权随时反对为此类营销目的处理与您相关的个人数据;这同样适用于与此类直接营销相关的用户画像(Profiling)。如果您提出异议,您的个人数据此后将不再用于直接营销目的(依据 GDPR 第 21 条第 2 款提出异议)。
向主管监管机构投诉的权利
如发生违反 GDPR 的情况,数据主体有权向监管机构投诉,尤其是向其惯常居住地、工作地点或涉嫌违规行为发生地所在成员国的监管机构投诉。该投诉权不影响其他行政或司法救济途径。
数据可携带权
对于我们基于您的同意或为履行合同而自动处理的数据,您有权要求以常用的、机器可读的格式将其交付给您本人或第三方。如果您要求将数据直接传输给另一责任方,则仅在技术上可行的范围内进行。
查询、更正和删除
在适用法律规定的范围内,您有权随时免费查询您所存储的个人数据、其来源和接收方以及数据处理的目的,并在必要时享有更正或删除这些数据的权利。关于此事以及有关个人数据的其他问题,您可以随时与我们联系。
限制处理的权利
您有权要求限制对您个人数据的处理。为此,您可以随时与我们联系。限制处理的权利适用于以下情况:
如果您对我们所存储的您的个人数据的准确性提出异议,我们通常需要时间进行核实。在核实期间,您有权要求限制对您个人数据的处理。
如果对您个人数据的处理过去或现在是非法的,您可以要求限制数据处理,而不是删除数据。
如果我们不再需要您的个人数据,但您需要这些数据来行使、抗辩或主张法律请求,您有权要求限制对您个人数据的处理,而不是删除数据。
如果您已依据 GDPR 第 21 条第 1 款提出异议,则必须对您的利益和我们的利益进行权衡。在尚未确定谁的利益优先之前,您有权要求限制对您个人数据的处理。
如果您已限制对您个人数据的处理,则除存储外,这些数据仅可在获得您的同意后,或为主张、行使或抗辩法律请求,或为保护其他自然人或法人的权利,或出于欧盟或某一成员国重要公共利益的理由进行处理。
SSL 或 TLS 加密
出于安全原因并为保护机密内容(例如您向作为网站运营者的我们发送的订单或询问)的传输,本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器栏中的锁形图标识别加密连接。
启用 SSL 或 TLS 加密后,您传输给我们的数据无法被第三方读取。
反对广告电子邮件
我们特此反对将依据网站信息公示义务(Impressumspflicht)公布的联系方式用于发送未经明确要求的广告和信息资料。网站运营者明确保留在收到未经请求的广告信息(例如垃圾邮件)时采取法律措施的权利。
4. 本网站上的数据收集
Cookie
我们的网页使用所谓的“Cookie”。Cookie 是小型数据包,不会对您的终端设备造成任何损害。它们或者在会话期间临时存储(会话 Cookie),或者永久存储(永久 Cookie)在您的终端设备上。会话 Cookie 会在您访问结束后自动删除。永久 Cookie 会一直存储在您的终端设备上,直至您自行删除或由您的网络浏览器自动删除。
Cookie 可能来自我们(第一方 Cookie),也可能来自第三方公司(所谓的第三方 Cookie)。第三方 Cookie 使第三方公司的某些服务能够集成到网页中(例如用于处理支付服务的 Cookie)。
Cookie 具有多种功能。许多 Cookie 在技术上是必需的,因为没有它们,某些网页功能将无法运行(例如购物车功能或视频显示)。其他 Cookie 可用于分析用户行为或用于广告目的。
为执行电子通信过程、提供您所需的特定功能(例如购物车功能)或优化网站(例如用于衡量网站受众的 Cookie)所必需的 Cookie(必要 Cookie),除非另有其他法律依据,均依据 GDPR 第 6 条第 1 款 f 项进行存储。网站运营者对存储必要 Cookie 以便在技术上无误且优化地提供其服务享有正当利益。如已征得对存储 Cookie 及类似识别技术的同意,则处理仅以该同意为依据(GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条第 1 款);该同意可随时撤回。
您可以对浏览器进行设置,以便在设置 Cookie 时收到通知,并仅在个别情况下允许 Cookie、在特定情况下或一般性地拒绝接受 Cookie,以及在关闭浏览器时启用自动删除 Cookie。停用 Cookie 可能会限制本网站的功能。
本网站使用了哪些 Cookie 和服务,请参阅本隐私政策。
服务器日志文件
网站服务提供商会自动收集并存储您的浏览器自动传输给我们的信息,这些信息保存在所谓的服务器日志文件中。这些信息包括:
浏览器类型和浏览器版本
所使用的操作系统
来源网址(Referrer URL)
访问计算机的主机名
服务器请求时间
IP 地址
这些数据不会与其他数据源合并。
这些数据的收集以 GDPR 第 6 条第 1 款 f 项为依据。网站运营者对其网站在技术上无误的展示和优化享有正当利益——为此必须收集服务器日志文件。
联系表单
如果您通过联系表单向我们发送询问,您在询问表单中提供的信息(包括您在其中填写的联系方式)将被存储在我们处,用于处理该询问以及应对后续问题。未经您的同意,我们不会传递这些数据。
如果您的询问与履行合同相关或为执行合同前措施所必需,则这些数据的处理以 GDPR 第 6 条第 1 款 b 项为依据。在所有其他情况下,处理基于我们有效处理向我们提出的询问的正当利益(GDPR 第 6 条第 1 款 f 项),或在已征得同意的情况下基于您的同意(GDPR 第 6 条第 1 款 a 项);该同意可随时撤回。
您在联系表单中输入的数据将保留在我们处,直至您要求我们删除、撤回您对存储的同意或数据存储的目的不再存在(例如在您的询问处理完毕后)。强制性法律规定——尤其是保存期限——不受影响。
通过电子邮件、电话或传真询问
如果您通过电子邮件、电话或传真与我们联系,您的询问(包括由此产生的所有个人数据(姓名、询问内容))将被存储在我们处并进行处理,以便处理您的请求。未经您的同意,我们不会传递这些数据。
如果您的询问与履行合同相关或为执行合同前措施所必需,则这些数据的处理以 GDPR 第 6 条第 1 款 b 项为依据。在所有其他情况下,处理基于我们有效处理向我们提出的询问的正当利益(GDPR 第 6 条第 1 款 f 项),或在已征得同意的情况下基于您的同意(GDPR 第 6 条第 1 款 a 项);该同意可随时撤回。
您通过联系询问发送给我们的数据将保留在我们处,直至您要求我们删除、撤回您对存储的同意或数据存储的目的不再存在(例如在您的请求处理完毕后)。强制性法律规定——尤其是法定保存期限——不受影响。
在本网站注册
您可以在本网站注册,以使用网站上的附加功能。我们仅将为此输入的数据用于使用您所注册的相应服务或功能。注册时要求提供的必填信息必须完整填写,否则我们将拒绝注册。
如有重要变更(例如服务范围变更或技术上必要的变更),我们将通过注册时提供的电子邮件地址通知您。
注册时输入的数据的处理目的是履行因注册而建立的使用关系,并在必要时洽谈其他合同(GDPR 第 6 条第 1 款 b 项)。
注册时收集的数据将在您于本网站保持注册期间由我们存储,之后将被删除。法定保存期限不受影响。
5. 分析工具和广告
Google Tag Manager
我们使用 Google Tag Manager。服务提供商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。
Google Tag Manager 是一种工具,借助它我们可以在网站上集成跟踪或统计工具以及其他技术。Google Tag Manager 本身不创建用户画像、不存储 Cookie,也不进行独立分析。它仅用于管理和运行通过它集成的工具。但是,Google Tag Manager 会收集您的 IP 地址,该地址也可能被传输至 Google 位于美国的母公司。
Google Tag Manager 的使用以 GDPR 第 6 条第 1 款 f 项为依据。网站运营者对在其网站上快速、便捷地集成和管理各种工具享有正当利益。如已征得相应同意,则处理仅以 GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条第 1 款为依据,前提是该同意涵盖在用户终端设备中存储 Cookie 或访问信息(例如设备指纹识别)(TDDDG 意义上)。该同意可随时撤回。
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家经 DPF 认证的公司均承诺遵守这些数据保护标准。更多相关信息,请通过以下链接向服务提供商获取: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
本网站使用网络分析服务 Google Analytics 的功能。服务提供商为 Google Ireland Limited(“Google”),Gordon House, Barrow Street, Dublin 4, 爱尔兰。
Google Analytics 使网站运营者能够分析网站访问者的行为。在此过程中,网站运营者会获得各种使用数据,例如页面访问量、停留时间、所使用的操作系统以及用户来源。这些数据会汇总到一个用户 ID 中,并分配给网站访问者的相应终端设备。
此外,我们还可以借助 Google Analytics 记录您的鼠标和滚动动作以及点击等。Google Analytics 还使用多种建模方法来补充所收集的数据集,并在数据分析中使用机器学习技术。
Google Analytics 使用能够识别用户以分析用户行为的技术(例如 Cookie 或设备指纹识别)。Google 收集的有关本网站使用情况的信息通常会传输到 Google 位于美国的服务器并存储在那里。
该服务的使用以您依据 GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条第 1 款作出的同意为依据。该同意可随时撤回。
向美国的数据传输以欧盟委员会的标准合同条款为依据。详情请参阅: https://business.safety.google/adscontrollerterms/sccs/.
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家经 DPF 认证的公司均承诺遵守这些数据保护标准。更多相关信息,请通过以下链接向服务提供商获取: https://www.dataprivacyframework.gov/participant/5780.
IP 匿名化
Google Analytics 的 IP 匿名化功能已启用。因此,在传输至美国之前,Google 会在欧盟成员国或《欧洲经济区协定》其他缔约国境内截短您的 IP 地址。仅在例外情况下,完整的 IP 地址才会被传输到 Google 位于美国的服务器并在那里截短。Google 将受本网站运营者委托使用这些信息,以评估您对网站的使用情况、编制网站活动报告,并向网站运营者提供与网站使用和互联网使用相关的其他服务。在 Google Analytics 框架内由您的浏览器传输的 IP 地址不会与 Google 的其他数据合并。
浏览器插件
您可以通过下载并安装以下链接中提供的浏览器插件,阻止 Google 收集和处理您的数据: https://tools.google.com/dlpage/gaoptout?hl=zh-CN.
有关 Google Analytics 如何处理用户数据的更多信息,请参阅 Google 的隐私政策: https://support.google.com/analytics/answer/6004245?hl=zh-CN.
委托处理
我们已与 Google 签订了委托处理合同,并在使用 Google Analytics 时全面执行德国数据保护机构的严格要求。
Plausible Analytics
我们在网站上使用 Plausible Analytics。服务提供商为 Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, 爱沙尼亚。
我们将 Plausible Analytics 托管在自己的服务器上(本地部署)。
借助 Plausible Analytics,我们可以分析网站访问者的行为。为此,主要收集以下数据:页面 URL、HTTP 请求、HTTP 来源(Referrer)、浏览器、操作系统、设备类型和 IP 地址。HTTP 请求和 IP 地址以哈希形式存储 24 小时;在此期间,如果用户再次访问网站,则可以被识别。无法识别具体个人身份。
如已征得同意(Consent),上述服务的使用仅以 GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条为依据。该同意可随时撤回。如未征得同意,则该服务的使用以 GDPR 第 6 条第 1 款 f 项为依据;网站运营者对尽可能有意义地分析网站访问者的用户行为享有正当利益。
CleverReach
本网站使用 CleverReach 发送新闻通讯。服务提供商为 CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, 德国(以下简称“CleverReach”)。CleverReach 是一项可用于组织和分析新闻通讯发送的服务。您为订阅新闻通讯而输入的数据(例如电子邮件地址)存储在 CleverReach 位于德国或爱尔兰的服务器上。
我们通过 CleverReach 发送的新闻通讯使我们能够分析新闻通讯接收者的行为。在此过程中,可以分析例如有多少接收者打开了新闻通讯邮件,以及新闻通讯中的哪个链接被点击的频率。借助所谓的转化跟踪(Conversion-Tracking),还可以分析在点击新闻通讯中的链接后是否发生了预先定义的操作(例如在本网站上购买产品)。有关 CleverReach 新闻通讯数据分析的更多信息,请访问: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
数据处理以您的同意为依据(GDPR 第 6 条第 1 款 a 项)。您可以通过退订新闻通讯随时撤回该同意。已进行的数据处理操作的合法性不受撤回影响。
如果您不希望 CleverReach 进行分析,则必须退订新闻通讯。为此,我们在每封新闻通讯邮件中都提供了相应的链接。
您为订阅新闻通讯而在我们处留存的数据,将由我们或新闻通讯服务提供商存储至您退订新闻通讯为止,并在退订新闻通讯后从新闻通讯分发列表中删除。为其他目的存储在我们处的数据不受此影响。
您从新闻通讯分发列表中退订后,如为防止今后再次发送邮件所必需,您的电子邮件地址可能会被我们或新闻通讯服务提供商存储在黑名单中。黑名单中的数据仅用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们在发送新闻通讯时遵守法定要求的利益(GDPR 第 6 条第 1 款 f 项意义上的正当利益)。黑名单中的存储没有时间限制。如果您的利益优先于我们的正当利益,您可以反对该存储。
更多详情请参阅 CleverReach 的隐私政策: https://www.cleverreach.com/de/datenschutz/.
6. 新闻通讯
新闻通讯数据
如果您希望订阅网站上提供的新闻通讯,我们需要您提供电子邮件地址以及能够让我们核实您是所提供电子邮件地址的所有者并同意接收新闻通讯的信息。不收集其他数据,或仅在自愿基础上收集。我们仅将这些数据用于发送所请求的信息,不会将其传递给第三方。
对输入新闻通讯订阅表单的数据的处理仅以您的同意为依据(GDPR 第 6 条第 1 款 a 项)。您可以随时撤回对存储数据、电子邮件地址及将其用于发送新闻通讯的同意,例如通过新闻通讯中的“退订”链接。已进行的数据处理操作的合法性不受撤回影响。
您为订阅新闻通讯而在我们处留存的数据,将由我们或新闻通讯服务提供商存储至您退订新闻通讯为止,并在退订新闻通讯后或目的不再存在后从新闻通讯分发列表中删除。我们保留在 GDPR 第 6 条第 1 款 f 项所规定的正当利益范围内,自行决定删除或屏蔽我们新闻通讯分发列表中电子邮件地址的权利。
为其他目的存储在我们处的数据不受此影响。
您从新闻通讯分发列表中退订后,如为防止今后再次发送邮件所必需,您的电子邮件地址可能会被我们或新闻通讯服务提供商存储在黑名单中。黑名单中的数据仅用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们在发送新闻通讯时遵守法定要求的利益(GDPR 第 6 条第 1 款 f 项意义上的正当利益)。黑名单中的存储没有时间限制。 如果您的利益优先于我们的正当利益,您可以反对该存储。
7. 插件和工具
具有增强隐私保护的 YouTube
本网站嵌入了 YouTube 网站的视频。该网站的运营者为 Google Ireland Limited(“Google”),Gordon House, Barrow Street, Dublin 4, 爱尔兰。
当您访问本网站中嵌入了 YouTube 的页面时,将与 YouTube 的服务器建立连接。在此过程中,YouTube 服务器会获知您访问了我们的哪些页面。如果您已登录 YouTube 账户,则 YouTube 能够将您的浏览行为直接关联到您的个人资料。您可以通过退出 YouTube 账户来防止这种情况。
我们以增强隐私保护模式使用 YouTube。据 YouTube 称,以增强隐私保护模式播放的视频不会用于个性化 YouTube 上的浏览体验。以增强隐私保护模式展示的广告同样不是个性化的。在增强隐私保护模式下不会设置 Cookie。但是,会在用户的浏览器中存储所谓的本地存储(Local Storage)元素,这些元素与 Cookie 类似,包含个人数据并可用于识别。有关增强隐私保护模式的详细信息,请参阅: https://support.google.com/youtube/answer/171780.
激活 YouTube 视频后,可能会触发我们无法影响的其他数据处理操作。
使用 YouTube 是为了以具有吸引力的方式展示我们的在线服务。这构成 GDPR 第 6 条第 1 款 f 项意义上的正当利益。如已征得相应同意,则处理仅以 GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条第 1 款为依据,前提是该同意涵盖在用户终端设备中存储 Cookie 或访问信息(例如设备指纹识别)(TDDDG 意义上)。该同意可随时撤回。
有关 YouTube 数据保护的更多信息,请参阅其隐私政策: https://policies.google.com/privacy?hl=zh-CN.
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家经 DPF 认证的公司均承诺遵守这些数据保护标准。更多相关信息,请通过以下链接向服务提供商获取: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts(本地托管)
为统一显示字体,本网站使用由 Google 提供的所谓 Google Fonts。Google Fonts 已在本地安装,因此不会与 Google 的服务器建立连接。
有关 Google Fonts 的更多信息,请访问 https://developers.google.com/fonts/faq 以及 Google 的隐私政策: https://policies.google.com/privacy?hl=zh-CN.
Font Awesome(本地托管)
为统一显示字体,本网站使用 Font Awesome。Font Awesome 已在本地安装,因此不会与 Fonticons, Inc. 的服务器建立连接。
有关 Font Awesome 的更多信息,请参阅 Font Awesome 的隐私政策: https://fontawesome.com/privacy.
8. 自有服务
求职者数据的处理
我们为您提供向我们求职的机会(例如通过电子邮件、邮寄或在线求职表单)。下面我们将向您说明在求职过程中所收集的您的个人数据的范围、目的和用途。我们保证,对您数据的收集、处理和使用均符合适用的数据保护法和所有其他法律规定,并且您的数据将被严格保密。
数据收集的范围和目的
如果您向我们提交求职申请,我们将在决定是否建立雇佣关系所必需的范围内处理与此相关的个人数据(例如联系和通信数据、求职材料、面试记录等)。其法律依据为德国法律下的《联邦数据保护法》(BDSG)第 26 条(洽谈雇佣关系)、GDPR 第 6 条第 1 款 b 项(一般合同洽谈),以及——如果您已作出同意——GDPR 第 6 条第 1 款 a 项。该同意可随时撤回。在我们公司内部,您的个人数据仅会传递给参与处理您求职申请的人员。
如果求职成功,您提交的数据将依据 BDSG 第 26 条及 GDPR 第 6 条第 1 款 b 项存储在我们的数据处理系统中,用于履行雇佣关系。
数据保存期限
如果我们无法向您提供职位、您拒绝了职位邀约或撤回了求职申请,我们保留依据我们的正当利益(GDPR 第 6 条第 1 款 f 项),在求职程序结束(拒绝或撤回求职申请)后将您提交的数据在我们处保存最多 6 个月的权利。之后,数据将被删除,纸质求职材料将被销毁。保存尤其用于发生法律纠纷时的举证目的。如果可以预见在 6 个月期限届满后仍需要这些数据(例如由于即将发生或正在进行的法律纠纷),则只有在进一步保存的目的不再存在时才会删除。
此外,如果您已作出相应同意(GDPR 第 6 条第 1 款 a 项),或法定保存义务与删除相冲突,也可能进行更长时间的保存。
我们的社交媒体账号
本隐私政策适用于以下社交媒体账号
社交网络的数据处理
我们在社交网络上维护可公开访问的个人资料页。我们具体使用的社交网络请参阅下文。
当您访问 Facebook、X 等社交网络的网站或集成了社交媒体内容(例如点赞按钮或广告横幅)的网站时,这些社交网络通常可以全面分析您的用户行为。访问我们的社交媒体页面会触发众多与数据保护相关的处理操作。具体如下:
如果您已登录社交媒体账户并访问我们的社交媒体页面,社交媒体平台的运营者可以将此次访问关联到您的用户账户。但在某些情况下,即使您未登录或在相应社交媒体平台上没有账户,您的个人数据也可能被收集。在这种情况下,数据收集例如通过存储在您终端设备上的 Cookie 或通过收集您的 IP 地址进行。
借助以这种方式收集的数据,社交媒体平台的运营者可以创建用户画像,其中记录了您的偏好和兴趣。通过这种方式,可以在相应社交媒体页面内外向您展示基于兴趣的广告。如果您在相应社交网络上拥有账户,基于兴趣的广告可以在您已登录或曾经登录的所有设备上展示。
另请注意,我们无法追溯社交媒体平台上的所有处理过程。因此,视服务提供商而定,社交媒体平台的运营者可能还会进行其他处理操作。详情请参阅相应社交媒体平台的使用条款和隐私政策。
法律依据
我们的社交媒体账号旨在确保在互联网上尽可能全面的展示。这构成 GDPR 第 6 条第 1 款 f 项意义上的正当利益。由社交网络发起的分析过程可能基于不同的法律依据,应由社交网络的运营者说明(例如 GDPR 第 6 条第 1 款 a 项意义上的同意)。
责任方及权利的主张
如果您访问我们的某个社交媒体账号(例如 Facebook),我们与社交媒体平台的运营者共同对此次访问所触发的数据处理操作负责。原则上,您既可以向我们,也可以向相应社交媒体平台的运营者(例如向 Facebook)主张您的权利(查询、更正、删除、限制处理、数据可携带和投诉)。
请注意,尽管我们与社交媒体平台运营者共同承担责任,但我们对社交媒体平台的数据处理操作并不具有完全的影响力。我们的可能性在很大程度上取决于相应服务提供商的企业政策。
存储期限
我们通过社交媒体页面直接收集的数据,将在您要求我们删除、撤回您对存储的同意或数据存储的目的不再存在时,从我们的系统中删除。已存储的 Cookie 会保留在您的终端设备上,直至您将其删除。强制性法律规定——尤其是保存期限——不受影响。
对于社交网络运营者为自身目的而存储的您的数据的存储期限,我们无法施加影响。有关详情,请直接向社交网络的运营者了解(例如在其隐私政策中,见下文)。
您的权利
您有权随时免费获取有关您所存储个人数据的来源、接收方和用途的信息。您还享有反对权、数据可携带权以及向主管监管机构投诉的权利。此外,您还可以要求更正、封锁、删除您的个人数据,并在特定情况下要求限制对您个人数据的处理。
社交网络详情
我们在 Instagram 上设有个人资料页。该服务的提供商为 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, 爱尔兰。
向美国的数据传输以欧盟委员会的标准合同条款为依据。详情请参阅: https://www.facebook.com/legal/EU_data_transfer_addendum 和 https://zh-cn.facebook.com/help/566994660333381.
有关其如何处理您个人数据的详细信息,请参阅 Instagram 的隐私政策: https://privacycenter.instagram.com/policy/.
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家经 DPF 认证的公司均承诺遵守这些数据保护标准。更多相关信息,请通过以下链接向服务提供商获取: https://www.dataprivacyframework.gov/participant/4452
我们在 XING 上设有个人资料页。服务提供商为 New Work SE, Am Strandkai 1, 20457 Hamburg, 德国。有关其如何处理您个人数据的详细信息,请参阅 XING 的隐私政策: https://privacy.xing.com/en/datenschutzerklaerung.
我们在 LinkedIn 上设有个人资料页。服务提供商为 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, 爱尔兰。LinkedIn 使用广告 Cookie。
如果您希望停用 LinkedIn 广告 Cookie,请使用以下链接: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
向美国的数据传输以欧盟委员会的标准合同条款为依据。详情请参阅: https://www.linkedin.com/legal/l/dpa 和 https://www.linkedin.com/legal/l/eu-sccs.
有关其如何处理您个人数据的详细信息,请参阅 LinkedIn 的隐私政策: https://www.linkedin.com/legal/privacy-policy.
该公司已获得“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家经 DPF 认证的公司均承诺遵守这些数据保护标准。更多相关信息,请通过以下链接向服务提供商获取: https://www.dataprivacyframework.gov/participant/5448