隐私政策

1. 数据保护一览

一般信息

以下信息简要概述了您访问本网站时个人数据的使用情况。个人数据是指可用于识别您个人身份的任何数据。有关数据保护的详细信息，请参阅我们的数据保护声明。

本网站的数据收集

谁负责本网站的数据收集？

本网站的数据处理由网站运营商负责。您可以在本隐私政策的 "控制者信息 "部分找到他们的详细联系方式。

我们如何收集您的数据？

一方面，当您向我们提供数据时，我们会收集您的数据。例如，您在联系表中输入的数据。

其他数据在您访问网站时由我们的 IT 系统自动收集或经您同意后收集。这主要是技术数据（如互联网浏览器、操作系统或页面浏览时间）。这些数据会在您进入本网站时自动收集。

我们如何使用您的数据？

收集部分数据是为了确保网站的正常运行。其他数据可能用于分析您的用户行为。

关于您的数据，您有哪些权利？

您有权在任何时候免费获得有关您所存储的个人数据的来源、接收方和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤销对未来的同意。在某些情况下，您还有权要求限制对您个人数据的处理。您还有权向主管监督机构投诉。

如果您在数据保护方面有任何疑问，可随时联系我们。

2. 托管和内容交付网络 (CDN)

外部托管

本网站由外部服务提供商（托管方）托管。本网站收集的个人数据存储在托管方的服务器上。这些数据可能包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问量以及通过网站生成的其他数据。

托管方的目的是履行与我们潜在和现有客户的合同（GDPR 第 6 条第 1 款 b 项），以及由专业供应商安全、快速、高效地提供我们的在线服务（GDPR 第 6 条第 1 款 f 项）。

我们的托管方仅在必要的范围内处理您的数据，以履行其履行义务，并遵守我们对这些数据的指示。

我们使用以下托管商：

Mittwald CM Service GmbH & Co.KG
Königsberger Street 4-6
32339 埃斯佩尔坎普

签订订单处理合同

为了确保数据处理符合数据保护规定，我们与我们的托管商签订了订单处理合同。

3 一般说明和强制性信息

数据保护

这些网页的运营者非常重视保护您的个人数据。我们将根据法定数据保护法规和本隐私政策对您的个人数据进行保密处理。

当您使用本网站时，我们会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本隐私政策解释了我们收集哪些数据以及使用这些数据的目的。它还解释了收集数据的方式和目的。

我们希望指出，通过互联网传输数据（如通过电子邮件通信）可能存在安全漏洞。不可能完全防止第三方访问数据。

负责机构说明

负责本网站数据处理的控制机构是

PUFAS Werk KG
Im Schedetal 1
34346 Hann.Münden

电话：+49 (0) 55 41-70 03 01+49 (0) 55 41-70 03 01
电子邮件：

控制者是单独或与他人共同决定个人数据（如姓名、电子邮件地址等）处理目的和方式的自然人或法人。

保存期限

除非本隐私政策规定了更具体的存储期限，否则我们将保留您的个人数据，直至数据处理目的不再适用。如果您提出合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由保存您的个人数据（例如税法或商业法规定的保存期限）；在后一种情况下，将在这些理由不再适用后删除您的数据。

法律规定的数据保护官

我们为公司任命了一名数据保护官。

Aggeris IT GmbH
Waldstr.14
44267 Dortmund

电话：+49 2304 3095832+49 2304 3095832
电子邮件:

关于向美国传输数据的说明

我们的网站上集成了来自美国公司的工具。如果这些工具处于激活状态，您的个人数据可能会被传输到相关公司的美国服务器。我们要指出的是，美国不是欧盟数据保护法意义上的安全第三国。美国公司有义务向安全机构披露个人数据，而作为数据主体的您无法对此采取法律行动。因此，不排除美国当局（如特工部门）出于监控目的在美国服务器上处理、分析和永久存储您的数据。我们对这些处理活动没有影响力。

撤销您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。您可以在任何时候撤销您的同意。在撤销之前进行的数据处理的合法性不受撤销的影响。

在特殊情况下反对数据收集和直接广告的权利（GDPR 第 21 条）

如果数据处理是基于第6 ABS.1 LIT.e 或 f GDPR，您有权在任何时候以与您的特殊情况相关的理由反对处理您的个人数据；这也适用于基于这些条款的特征分析。处理所依据的相关法律依据可在本隐私政策中找到。如果您反对，我们将不再处理您的相关个人数据，除非我们能证明处理数据的正当理由高于您的利益、权利和自由，或者处理数据是为了建立、行使或捍卫法律主张（根据《德国人权法案》第 21 条第 1 款提出的反对）。

如果您的个人数据是出于直接营销的目的而被处理，您有权在任何时候反对出于此类营销目的而对您的个人数据进行处理；这也适用于与此类直接营销相关的特征分析。如果您反对，您的个人数据随后将不再用于直接营销目的（根据《德国人权法案》第 21 条第 2 款提出反对）。

向主管监督机构投诉的权利

在违反 GDPR 的情况下，数据当事人有权向监管机构提出申诉，尤其是在其惯常居住地、工作地或涉嫌违法行为发生地的成员国。投诉权不妨碍任何其他行政或司法补救措施。

数据携带权

您有权要求将我们根据您的同意或为履行合同而自动处理的数据以常用的、机器可读的格式移交给您或第三方。如果您要求将数据直接传输给另一个控制者，只有在技术上可行的情况下，我们才会这样做。

SSL 或 TLS 加密

出于安全原因，本网站使用 SSL 或 TLS 加密，以保护机密内容的传输，例如您作为网站运营商发送给我们的订单或查询。您可以通过浏览器地址栏从 "http://"变为 "https://"以及浏览器行中的锁符号识别加密连接。

如果激活了 SSL 或 TLS 加密，第三方将无法读取您传输给我们的数据。

信息、删除和更正

在适用法律规定的框架内，您有权免费获得有关您存储的个人数据、其来源和接收方以及数据处理目的的信息，如有必要，您还有权随时更正或删除这些数据。您可以随时就个人数据相关问题与我们联系。

限制处理的权利

您有权要求限制处理您的个人数据。您可以随时与我们联系。在以下情况下，您有权要求限制处理：

• 如果您对我们存储的您的个人数据的准确性有异议，我们通常需要时间进行核实。在审查期间，您有权要求限制对您个人数据的处理。
• 如果对您个人数据的处理是/是非法的，您可以要求限制数据处理，而不是删除。
• 如果我们不再需要您的个人数据，但您需要这些数据来行使、辩护或主张法律主张，您有权要求限制对您个人数据的处理，而不是删除这些数据。
• 如果您根据《个人信息保护法》第 21 条第 2 款的规定提出异议，您有权要求限制对您个人数据的处理，而不是将其删除。21 para.如果您根据 GDPR 第 21 条第 1 款提出异议，则必须在您的利益和我们的利益之间取得平衡。在尚未确定谁的利益优先的情况下，您有权要求限制对您个人数据的处理。

如果您限制了对您个人数据的处理，则只有在征得您的同意，或为了确立、行使或捍卫法律要求，或为了保护另一自然人或法人的权利，或为了欧盟或某一成员国的重要公共利益的情况下，才能对这些数据进行处理（除存储外）。

反对广告邮件

我们在此反对将作为我们提供法律声明义务的一部分而公布的联系数据用于发送未经请求的广告和信息资料。网站运营商明确保留对未经请求发送广告信息（如垃圾邮件）的行为采取法律行动的权利。

4. 本网站的数据收集

Cookies

我们的网页使用所谓的 "cookies"。Cookies 是小型文本文件，不会对您的终端设备造成任何损害。它们会在会话期间暂时存储在您的设备上（会话 cookie）或永久存储在您的设备上（永久 cookie）。会话 cookie 会在您的访问结束时自动删除。永久 Cookie 会一直保存在您的终端设备上，直到您自行删除或网络浏览器自动删除为止。

在某些情况下，当您访问我们的网站时，第三方公司的 cookies 也可能会存储在您的设备上（第三方 cookies）。这些信息使我们或您能够使用第三方公司的某些服务（例如，用于处理支付服务的 cookie）。

Cookie 具有多种功能。许多 Cookie 在技术上是必要的，因为如果没有它们，某些网站功能将无法运行（例如购物篮功能或视频显示）。其他 Cookie 用于评估用户行为或显示广告。

为执行电子通讯程序（必要的 Cookie）或提供您所要求的某些功能（功能性 Cookie，例如购物篮功能）或优化网站（例如用于测量网络受众的 Cookie）而需要的 Cookie，将根据第 6 条第 6 款进行存储。6 para.1 lit. f）的规定储存，除非另有法律依据。网站运营商出于合法利益存储 Cookie，以便在技术上无差错地提供优化服务。如果要求同意存储 cookie，则仅在此同意的基础上存储相关 cookie（《欧洲个人信息权公约》第 6 条第 1 款 a 项）；可随时撤销同意。

您可以对浏览器进行设置，以便了解 Cookie 的设置情况，仅在个别情况下允许使用 Cookie，在某些情况下或在一般情况下不接受 Cookie，并在关闭浏览器时激活自动删除 Cookie 的功能。如果停用 cookie，本网站的功能可能会受到限制。

如果 Cookie 被第三方公司使用或用于分析目的，我们将在本数据保护声明中另行通知，并在必要时征求您的同意。

电子邮件、电话或传真咨询

如果您通过电子邮件、电话或传真与我们联系，我们将存储和处理您的询问，包括所有个人数据（姓名、询问内容），以便处理您的请求。未经您的同意，我们不会透露这些数据。

处理这些数据的依据是第 6 条第 6 款。6 para.1 lit. b GDPR，如果您的询问与履行合同有关，或为实施合同前措施所必需。在所有其他情况下，处理的依据是我们有效处理向我们提出的询问的合法权益（GDPR 第 6 条第 1 款 f 项）或您的同意（GDPR 第 6 条第 1 款 a 项）。

您通过联系请求发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销您的存储同意或数据存储目的不再适用（例如，在您的请求被处理之后）。强制性法律规定--尤其是法定保留期限--不受影响。

5 新闻通讯

MailChimp

本网站使用 MailChimp 服务发送时事通讯。提供商是 Rocket Science Group LLC，地址为 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA。

MailChimp 是一项可用于组织和分析新闻简报发送等工作的服务。如果您为订阅时事通讯而输入数据（如电子邮件地址），这些数据将存储在 MailChimp 位于美国的服务器上。

在 MailChimp 的帮助下，我们可以分析我们的时事通讯活动。当您打开 MailChimp 发送的电子邮件时，电子邮件中包含的一个文件（称为网络信标）会连接到 MailChimp 在美国的服务器。这样就可以确定您是否打开了电子报，以及点击了哪些链接（如果有）。技术信息也会被收集（如访问时间、IP 地址、浏览器类型和操作系统）。这些信息不能分配给各自的通讯接收者。这些信息仅用于通讯活动的统计分析。这些分析的结果可用于更好地根据接收者的兴趣调整今后的通讯。

如果您不希望 MailChimp 对您的信息进行分析，您必须取消订阅时事通讯。为此，我们会在每份新闻简报中提供相应的链接。

数据处理基于您的同意（GDPR 第 6 条第 1 款 a 项）。您可以随时取消订阅时事通讯来撤销同意。取消同意后，已进行的数据处理操作的合法性不受影响。

您向我们提供的用于订阅时事通讯的数据将由我们或时事通讯服务提供商保存，直至您取消订阅时事通讯，并在您取消订阅时事通讯后从时事通讯分发列表中删除。我们出于其他目的存储的数据不受此影响。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问：https://mailchimp.com/eu-us-data-transfer-statement/和https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses。

在您取消订阅时事通讯分发列表后，我们或时事通讯服务提供商可能会将您的电子邮件地址保存在黑名单中，以防止今后再向您发送邮件。黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您的利益，也符合我们在发送新闻简报时遵守法律要求的利益（《欧洲个人信息权公约》第 6 条第 1 款 f 项所指的合法利益）。在黑名单中的存储没有时间限制。如果您的利益大于我们的合法利益，您可以反对存储。

更多信息，请参阅 MailChimp 的隐私政策：https://mailchimp.com/legal/terms/。

签订数据处理协议

我们与 MailChimp 签订了所谓的 "数据处理协议"，其中我们要求 MailChimp 保护我们客户的数据，不得将其提供给第三方。

6. 插件和工具

加强数据保护的 YouTube

本网站嵌入了来自 YouTube 的视频。网页的运营商是 Google Ireland Limited（"Google"），地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

我们在扩展数据保护模式下使用 YouTube。根据 YouTube 提供的信息，这种模式意味着在本网站访问者观看视频之前，YouTube 不会存储他们的任何信息。但是，扩展数据保护模式并不一定排除向 YouTube 合作伙伴传输数据。例如，无论您是否观看视频，YouTube 都会与 Google DoubleClick 网络建立连接。

只要您在本网站上开始观看 YouTube 视频，就会与 YouTube 服务器建立连接。YouTube 服务器会获知您访问过我们的哪些网页。如果您登录了您的 YouTube 帐户，您就允许 YouTube 将您的上网行为直接分配到您的个人档案中。您可以通过注销 YouTube 帐户来避免这种情况。

此外，YouTube 还会在开始播放视频后在您的终端设备上存储各种 Cookie，或使用类似的识别技术（如设备指纹）。通过这种方式，YouTube 可以获得有关本网站访问者的信息。这些信息主要用于记录视频统计数据、提高用户友好性和防止欺诈行为。

如有必要，YouTube 视频开始后可能会触发进一步的数据处理操作，对此我们没有任何影响。

使用 YouTube 是为了更好地展示我们的在线服务。这构成了《个人信息保护法》第 6 条所指的合法权益。6 para.1 lit.如果已征得相应的同意，则仅根据《欧洲个人信息保护公约》第 6 条第 1 款 f 项进行处理。6 para.1 lit. a GDPR；可随时撤销同意。

有关 YouTube 数据保护的更多信息，请参见其隐私政策：https://policies.google.com/privacy?hl=de。

谷歌地图

本网站使用谷歌地图服务。提供商是爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司（以下简称 "谷歌"）。

要使用谷歌地图的功能，必须保存您的 IP 地址。这些信息通常会被传送到谷歌在美国的服务器并存储在那里。本网站的提供者对这种数据传输没有任何影响。

使用谷歌地图是为了更好地展示我们的在线服务，并方便您找到我们在网站上标明的地点。这构成了第 6 条所述的合法权益。6 para.1 lit.如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 f 项进行处理。6 para.1 lit. a GDPR；可随时撤销同意。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问：https://privacy.google.com/businesses/gdprcontrollerterms/和https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。

有关用户数据处理的更多信息，请参见谷歌隐私政策：https://policies.google.com/privacy?hl=de。

开放式街道地图 (OSPF)

(1) 我们使用 OpenStreetMap 基金会的地图服务（地址：St：地址：St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom）提供的地图服务，用于显示地理位置。您的互联网浏览器或互联网应用程序连接到由 OSMF 运营的位于英国和其他国家的服务器。本网站运营商无法控制这些连接以及OSMF对您数据的处理。有关 OSMF 处理用户数据的更多信息，请访问：wiki.osmfoundation

地图盒子

(1) 我们使用 MapBox API，它是 MapBox Inc（地址：740 15th Street NW, 5th：地址：740 15th Street NW, 5th Floor, Washington, District Columbia 20005, USA），以下简称 "MapBox"。我们使用 MapBox 将地理信息可视化。在使用 MapBox 时，MapBox 也会收集、处理和使用有关访问者使用地图功能的数据。

(2) 通过欧盟-美国隐私保护认证，MapBox 保证在美国处理数据时也遵守欧盟的数据保护要求。其法律依据是第6 para.1 lit. f) GDPR。我们的合法利益在于优化我们网站的功能。

(3) 当您访问我们集成了 MapBox 服务的网页时，MapBox 会通过您的互联网浏览器在您的终端设备上存储 Cookie。因此，有关您使用我们网站的信息（包括您的 IP 地址）会被传输到 MapBox 在美国的服务器并存储在那里。处理这些数据的目的是为了显示网站或确保 MapBox 服务的功能。如果法律要求或第三方代表 MapBox 处理信息，MapBox 可能会将此信息传递给第三方。

(5) MapBox 在https://www.mapbox.com/tos/#maps网站上提供的 "服务条款 "包含有关使用 MapBox 和 MapBox 所获数据的更多信息。

(6) 如果您不同意这种处理方式，您可以选择在您的互联网浏览器中进行适当设置，阻止安装 Cookie。详情请参见上文 "Cookies "部分。但是，您将无法再通过我们的网站使用 MapBox 服务。

(7) MapBox 还在https://www.mapbox.com/privacy/ 上提供有关数据收集和使用以及您保护隐私的权利和选择的更多信息。

7 自身服务

申请人数据的处理

我们为您提供向我们申请的机会（例如通过电子邮件、邮寄或在线申请表）。在下文中，我们将向您介绍在申请过程中收集的您的个人数据的范围、目的和用途。我们向您保证，我们将根据适用的数据保护法和所有其他法律规定收集、处理和使用您的数据，并对您的数据严格保密。

数据收集的范围和目的

如果您向我们递交申请，我们将处理您的相关个人数据（如联系方式和通信数据、申请文件、面试记录等），但仅限于决定是否建立雇佣关系所必需的数据。其法律依据是《德国劳动关系法》第 26 条（劳动关系的建立）、第 6 条第 2 款（劳动关系的建立）、第 7 条第 1 款（劳动关系的建立）和第 8 条第 1 款（劳动关系的建立）。6 para.1 lit. b (一般合同的启动)，以及--如果您已同意--第 6 条第 6 款。6 para.1 lit.您可以随时撤销同意。您的个人数据只会在公司内部传递给参与处理您申请的人员。

如果申请成功，您所提交的数据将根据新版《德国数据保护法》第 26 条和 GDPR 第 6 条第 1 款保存在我们的数据处理系统中。6 para.1 lit. b GDPR）的规定，将您提交的数据保存在我们的数据处理系统中，用于履行雇佣关系。

数据保存期限

如果我们无法向您提供工作机会，您拒绝了我们的工作机会或撤回了您的申请，我们有权基于我们的合法权益（GDPR 第 6 条第 1 款 f 项）将您提交的数据保留至申请程序结束（拒绝或撤回申请）后 6 个月。之后，数据将被删除，申请材料也将被销毁。保留数据主要是为了在发生法律纠纷时作为证据。如果在 6 个月期限届满后（例如，由于即将发生或未决的法律纠纷）仍需使用数据，则只有在不再适用进一步保存的目的时才会删除数据。

如果您同意（GDPR 第 6 条第 1 款 a 项），或法定保留义务阻止删除，则也可能会进行更长时间的存储。

纳入申请人库

如果我们没有向您发出录用通知，则有可能将您纳入我们的求职者库。如果您被录用，您申请的所有文件和详细信息都将转入求职者库，以便我们在有合适职位空缺时与您联系。

只有在您明确同意的情况下，我们才会将您纳入求职者库（GDPR 第 6 条第 1 款 a 项）。同意是自愿的，与当前的申请程序无关。数据主体可随时撤销同意。在这种情况下，如果没有保留的法律依据，数据将不可撤销地从申请人库中删除。

申请人库中的数据将在同意后两年内不可撤销地删除。