数据保护声明

格劳博非常重视对您个人数据的保护，并且只在法律规定的框架内处理这些数据。

以下是格劳博网站的数据保护声明。GROB-WERKE GmbH & Co. KG公司是整个格劳博集团网站的运营商。本数据保护声明适用于格劳博网站的所有语言版本。

GROB-WERKE GmbH & Co. KG公司网站隐私政策

GROB-WERKE GmbH & Co. KG（下文简称格劳博集团）欢迎您访问我们的网站，并对我们的集团感兴趣。格劳博集团非常重视您个人数据的保护，而且严格遵守相关法规。如您使用我们的服务，即代表同意我们的数据保护声明。用户可对我们根据本数据保护声明和Cookie信息收集、使用和共享的数据进行设置。通过以下信息，我们希望您能了解我们会如何处理您的个人数据以及数据保护法中规定的您的权利。

I. 负责人的联系方式

根据欧盟《通用数据保护条例》（GDPR）, 单独的国家成员国数据保护法和其他数据保护规定的负责人联系方式是：

GROB-WERKE GmbH & Co. KG

Industriestr. 4

87719 Mindelheim

联系方式请参见说明信息。

如想要行使您的权利，举报数据保护事件，对我们对您个人数据的处理方式有投诉或建议，或者想撤销您已经同意的授权，我们建议您联系我们的企业数据保护官。

II. 数据保护官的联系方式

GROB-WERKE GmbH & Co. KG

数据保护官

Industriestraße 4

87719 Mindelheim

电子邮件：datenschutz@grob.de

III. 数据处理概述

1. 处理个人相关数据的范围

为提供网站功能和内容及服务，我们仅在需要时处理个人数据。通常，我们仅在遵循用户自愿的原则下处理用户的个人数据。在由于实际原因无法事先征求同意或根据法律规定许可处理信息的情况除外。

2. 处理个人数据的法律依据

在我们征得同意处理其个人数据的情况下，欧盟《通用数据保护条例》 (GDPR) 第6条第1款a项即为我们的法律依据。

如为履行格劳博集团所遵守的法律责任而处理个人数据，欧盟GDPR第6条第1款c项则为法律依据。

如为维护格劳博集团或者第三方的合法利益而需要处理个人数据，并且受影响方的利益、基本权利和基本自由不超过上述利益，则欧盟GDPR第6条第1款f项为法律依据。

3. 数据删除和存储时长

一旦存储原因不再适用，相关人员的个人数据将被删除或无法访问。如欧洲或国家立法机构在欧盟法规、法律或负责机构所遵守的其他规则规定，则可以进行存储。当上述标准之一规定的存储期限到期时，数据也会被删除或无法访问，除非法规需要进一步存储数据。

IV. 提供网站和创建日志文件

1. 数据处理说明和范围

每次访问我们的网站时，我们的系统会自动记录访问计算机的数据和信息。

我们会收集以下数据：

用于访问线上服务的终端设备IP地址；
请求内容（具体网页）；
访问日期和时间；
使用的浏览器和操作系统类型的识别数据、您是从哪个网站访问我们的；以及
https状态代码（比如“请求成功”或“未找到”）。

日志文件包含IP地址，或者其它分配给用户的数据。例如，当用户在网页上要求的网站的链接或者用户切换到的网站的链接包含个人数据，则可能会出现这种情况。

数据同样存储在我们系统的日志文件中。这些数据不会与其他个人数据一起存储。

为确保安全性和安全保护机密数据传输，例如您作为网页运营商发送的注册或请求，我们的网站使用SSL或TLS加密。因此第三方无法知晓您传输给我们的信息。

2. 处理数据的法律依据

临时存储数据和日志文件的法律依据是欧盟GDPR第6条第1款f项。

3. 数据处理的目的

系统需要临时存储IP地址才能将网站传输到用户的计算机。为此，必须在会话期间存储用户的IP地址。

为确保网站的功能，数据存储在日志文件中。另外，这些数据还用于网站优化，并保证我们IT系统的安全。在这种情况下，没有用于营销为目的的数据评估。

我们在此过程中的合法利益是根据欧盟GDPR第6条第1款f项进行数据处理。

4. 存储期限

如果您不再需要实现数据采集时的目的，数据将被删除。在为提供网站而收集数据时，如果相应会话结束，就属于这种情况。

对于存储在日志文件中的数据，最晚在30天后会出现这种情况。可以进行除此以外的保存。在这种情况下，用户的 IP 地址将被删除或变得难以辨认，从而阻止追溯到访问客户端。

5. 拒绝和删除选项

为提供网站而收集数据并将数据存储在日志文件中对于网页操作是绝对必要的。因此，用户没有拒绝的选项。

V. 委托第三方提供商

我们将营销服务、编程、网站维护、网络分析、转化跟踪和数据托管等任务委托给服务提供商。这些服务提供商经我们仔细挑选，我们还会定期对其进行监督，尤其会检查其是否谨慎处理数据和相应的技术保护。所有服务提供商承诺保密并遵守数据保护法律规定。如果法律要求，我们会与服务提供商签订委托处理协议。

VI. Cookie的使用

1. 数据处理说明和范围

我们的网站使用Cookies。Cookie是指存储在网络浏览器中，或者由网络浏览器存储在用户计算机系统上的小型文本文件。如果用户访问网站， Cookie可能会存储在用户的操作系统中。此Cookie包含一个典型的字符串，在重新访问网站时，它可以明确识别出浏览器。

我们使用Cookie维护网站的功能。我们网页的某些元素要求即使在切换网页之后也可以识别访问的浏览器。

我们还在网站上使用Cookie来分析用户的上网习惯。

可以在此处的“其它信息”中查看所使用Cookie的列表。

在访问我们的网站时，用户将被告知使用Cookie进行分析而征求其同意处理与此相关的个人数据。在这方面，对数据保护声明也进行了提示。

2. 处理数据的法律依据

依据《德国电信媒体数据保护法》(TTDSG) 第25条第2款使用所需技术Cookie处理个人数据的法律依据是欧盟GDPR第6条第1款f项。

如果用户同意，则使用 Cookie进行分析处理个人数据的法律依据是欧盟 GDPR 第 6 条第 1 款第 f 项。

数据处理许可管理工具的法律依据是欧盟GDPR第6款第1款b项。

3. 数据处理的目的

从技术角度，Cookies允许用户访问网站。如果不使用Cookies，就无法提供我们网站的某些功能。为此即使在切换网页之后，也需要重新识别出浏览器。通过必要技术Cookies收集的用户数据不用于创建用户个人资料。

使用分析Cookie旨在提升我们网站和内容的质量。通过Cookie分析，我们能了解用户如何使用我们的网站，从而不断优化内容。

在此过程中，我们的合法利益也是根据欧盟GDPR第6条第1款f项进行数据处理。

4. 存储期限，拒绝和删除选项

Cookies存储在用户的计算机上，并向我们的网页进行传输。因此，您作为用户拥有全部Cookies应用的控制权。通过对网络浏览器的设置更改，您可以禁用或限制Cookies的存储。已经存储的Cookies也可以随时删除。这也可以自动进行。

您随时可以在这里管理您对我们网站中Cookies的授权。如果停用我们网站的Cookies，可能无法全面使用网站的所有功能。

5. 委托处理协议

对于许可管理，我们使用Usercentrics GmbH（Sendlinger Str. 7, 80331 München）的平台。该平台帮助我们进行许可检查和Cookie记录，以及对我们所使用的Cookie进行检查。我们已经签订了一份符合欧盟GDPR第28条的委托处理协议。

VII. Conversion Tracking

1. Google Ads

a. 数据处理说明和范围

我们使用在线网络程序“Google Ads”，在Google Ads中使用 Conversion Tracking。Google Conversion Tracking是Google Inc.（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"）的一项分析服务。如果您点击由Google嵌入的广告，将在您的计算机上存储Conversion Tracking的Cookie。这些Cookie在30天后失效，不包含个人相关数据，因此不用于识别个人身份。

如果您访问我们网站的特定网页，Google和我们可以看到您点击的广告并转移到该网页。每个Google Ads用户都有不同的Cookie。这保证Ads客户网站无法进行Cookie跟踪。

b. 法律依据

存储“Conversion Cookies”的法律依据是欧盟GDPR第6条第1款a项。

c. 数据处理的目的

借助Cookie转化获取的信息，用于为选择转化跟踪的广告客户生成转化统计信息。通过这些，用户可以看到点击其广告并转至设置有转换跟踪标签网页的用户的总数量。但它们不包含可以识别用户个人身份的信息。

d. 拒绝和删除选项

如果您不希望参与跟踪，可以通过浏览器软件中的相应设置（停用选项）阻止安装 cookie 来拒绝其使用。这样一来，您就不会被记录在转化跟踪统计信息中。更多信息以及Google的隐私政策参见：http://www.google.com/policies/technologies/ads/, http://www.google.de/policies/privacy/

e. 委托处理协议

在处理Google作为委托处理方获得的数据时，我们与Google签订了一份委托处理协议，在其中我们要求Google保护我们用户的数据，不得将其转发给第三方。

2. Meta-Ads

a. 数据处理说明和范围

我们的在线服务使用社交网络Meta所谓的“Meta Pixel”，它由Meta Inc.，（1 Hacker Way, Menlo Park, CA 94025, USA）或欧盟的Meta Ireland Ltd.，（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）运营。

借助Meta Pixel，Meta可以使用我们的在线服务将您定义为广告展示的目标群体（所谓的“Facebook Ads”）。因此，我们使用Meta Pixel仅向那些对我们的在线服务表现出兴趣或具有特定属性（例如感兴趣的特定主题或通过浏览网页所确定的产品）的 Meta 用户展示我们投放的广告，这些用户会将其传输给 Meta（所谓的“自定义受众”）。

如需详细了解用户数据的使用，请参阅 Meta 的隐私政策：Meta隐私政策 – Meta如何收集和使用用户数据 | 隐私中心 | 在Facebook、Instagram和Messenger上管理您的隐私 | Facebook 隐私

b. 法律依据

使用Meta Pixel和存储“Conversion Cookies”的法律依据是欧盟GDPR第6条第1款a项。

c. 目的

在 Meta Pixel 的帮助下，我们希望确保我们的 Meta Ads符合用户的潜在兴趣，e而不会影响用户。借助Meta Pixel，我们还可以通过确认用户是否在点击Meta广告后进入我们的网站（所谓的“转化”）来跟踪广告的有效性，以用于统计和市场研究。

d. 拒绝和删除选项

您可拒绝通过Meta Pixel收集数据，也同样可以拒绝使用您的数据来展示Meta Ads。要设置Meta向您展示的广告类型，您可以访问Meta的页面，并遵循其中基于网络广告设置的说明进行操作。

e. 委托处理协议

在处理Meta作为委托处理方获得的数据时，我们与Meta签订了一份委托处理协议，在其中我们要求Meta保护我们用户的数据，不将其转发给第三方。

3. LinkedIn Ads

a. 数据处理说明和范围

我们在网站上使用LinkedIn平台的Conversion Tracking技术。凭借LinkedIn的这一技术，可以为您显示基于您兴趣的更多相关广告。另外，我们还会收到来自LinkedIn的关于广告活动，以及有关您如何与我们网站互动的信息的匿名报告。

有关LinkedIn隐私政策的更多信息，请访问：https://www.linkedin.com/legal/privacy-policy#choices-oblig。

b. 法律依据

使用LinkedIn Ads的法律依据是欧盟GDPR第6条第1款a项。

c. 目的

LinkedIn Ads支持我们有效地定位目标群体，以便与作为用户的您进行有效地交流。

d. 拒绝和删除选项

您可以拒绝LinkedIn分析您的行为习惯以及基于兴趣的展示推荐（“退出选项”）；为此，请点击以下链接的“拒绝LinkedIn“（针对LinkedIn订阅者)或 “拒绝“ （针对其他用户）：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

e. 委托处理协议

在处理LinkedIn作为委托处理方获得的数据时，我们与LinkedIn签订了一份委托处理协议，在其中我们要求LinkedIn保护我们用户的数据，不将其转发给第三方。

4. Microsoft Ads

a. 数据处理说明和范围

Microsoft隐私声明参见：Microsoft的隐私声明 – Microsoft隐私政策

b. 法律依据

使用Microsoft Ads的法律依据是欧盟GDPR第6条第1款a项。

c. 目的

用于生成假名的用户信息数据是通过我们网站上的Microsoft Ads/Bing Ads技术进行收集和存储。如果这些用户通过Bing Ads广告访问了我们的网站，这项服务允许我们跟踪网站上的用户活动。如果您通过这些广告进入到我们的网站，则会在您的电脑上设置一个Cookie。我们的网站上集成了Bing UET-Tag。这是存储网站使用的代码。其他事项，包括网站访问时间、网站浏览区域以及将用户转化到网站的广告。我们不会收集有关您身份的信息。

d. 拒绝和删除选项

个性化广告 - Microsoft Advertising

e. 委托处理协议

在处理Microsoft作为委托处理方获得的数据时，我们与Microsoft签订了一份委托处理协议，在其中我们要求Microsoft保护我们用户的数据，不将其转发给第三方。

VIII. 时事快报

1. 数据处理说明和范围

根据用户在网站上的申请发送时事快报：

我们的网页提供订阅免费时事快报的选项。订阅时事快报时会将数据从输入表单传输给我们。姓名和电子邮件地址为必填项。也可以自愿填写企业名称和国家。

订阅过程中还会收集以下数据：访问设备的IP地址，订阅日期和时间。订阅过程中，我们将征求您的同意后进行数据处理，并参考隐私政策。

如果您在我们的网页上购买商品并为此存储了您的电子邮件地址，我们将使用其来发送时事快报。在这种情况下，时事快报仅包涵相似商品或服务的直接广告。

我们的时事快报订阅是通过双重选择流程进行操作。即您在订阅后会收到一封电子邮件，其中请您确认订阅。这一过程是为防止使用他人电子邮件地址进行订阅。根据法律要求，将记录时事快报的注册情况，以验证订阅过程。

在发送时事快报的数据处理过程中，不会将数据传输给第三方。这些数据只用于发送时事快报。

为了能为您提供最佳的服务，我们采用个性化的时事快报跟踪，它为我们显示收件人打开时事快报的时间和频率，以及收件人点击时事快报中超链接的频率。为此也需要征得您同意。

2. 处理数据的法律依据

在用户申请接收时事快报之后处理数据的法律依据是欧盟GDPR第6条第1款f项。

根据欧盟GDPR第6条第1款f项的规定，订阅过程的记录是根据我们的合法利益进行的。我们的兴趣是使用对用户友好且安全的时事快报系统，该系统既能符合我们的商业利益，也能满足用户的期望，并且允许授权验证。

根据销售的商品或服务而发送时事快报的法律依据是欧盟GDPR第6条第1款f项。

3. 数据处理的目的

收集用户的电子邮件地址是为了发送时事快报。

在订阅过程中收集其它个人数据的是防止滥用我们的服务或所使用的电子邮件地址。

时事快报跟踪数据收集的作用是改进我们的服务。

4. 存储期限

您可以随时撤回同意接收我们的时事快报。在时事快报的末尾可以找到撤销链接。

我们自撤销之日起三年内存储您的订阅信息、授权和撤销，以证明当时同意授权的操作。对这些数据的处理仅限于维护权利目的。

一部分订阅过程中所收集的其他数据，一旦您不再需要接收时事快报，最迟在同意撤销发送时事快报后14天删除。

5. 拒绝和删除选项

受影响的用户可以随时取消订阅时事快报。每份时事快报中都有一个用于此目的的链接。这也允许撤销在申请订阅过程中所所授权存储收集的个人数据。

6. 委托处理协议

Cocuna Communication（Prager Str. 3, 01069 Dresden）为我们提供时事快报发送和跟踪流程支持。我们已经签订了一份符合欧盟GDPR第28条的委托处理协议

IX. 在线商店

在我们的网站上，我们为用户提供了注册我们网上商店的选项，这当中包括了详细的个人信息。数据需要输入至网络表格中，传输给我们并存储。更多详细信息参见网上商店注册表格的单独隐私政策。

X. 表格和电子邮件联系人

1. 数据处理说明和范围

在我们的网页上，我们提供的表格用于以电子方式与我们取得联系、要求服务或注册等。如果用户使用该选项，则表单中输入的数据将被传输给我们并进行存储。表格有必填和可选的输入字段，您可以自愿填写。当信息发送时，还会对以下数据进行存储：用户的 IP 地址以及日期和时间。

在一些方面，我们得到了服务提供商的支持，例如ticketareo GmbH（Jakob-Huber-Str. 2, 82110 Germering, Germany）进行活动注册服务。在这类情况下，我们与服务提供商签订了委托处理协议。

发送过程中，将征得您对处理数据的授权，并参考本隐私政策。

出于安全考虑及保护机密内容的传输，我们的网站使用最新的TLS加密方法。因此，您的数据不会有未经授权的第三方知晓。

或者，您可以通过所提供的电子邮件地址与我们取得联系。在这种情况下，通过电子邮件一起传输的用户个人数据将被存储。如果您想通过电子邮件联系我们，我们在此提示，信息传输的机密性是无法保证的。您的电子邮件内容可能会被未经授权的第三方查看。

在这个过程中不会将任何数据传输至第三方。这些数据仅用于会话处理。

2. 处理数据的法律依据

处理数据的法律依据是欧盟GDPR第6条第1款a项。

处理发送电子邮件过程中传输的数据的法律依据是欧盟GDPR第6条第1款f项。如果电子邮件联系人要签订合同，则处理的附加法律依据是欧盟GDPR第6条第1款b项。

3. 数据处理的目的

表单中个人数据的处理仅为了完成表格，例如处理联络请求或者提交您参加我们活动的信息。如果通过电子邮件联系，这也代表数据处理所需的合法权益。

在发送过程中处理的其它个人数据用于防止滥用联络表，并确保我们的信息技术系统安全。

4. 存储期限

我们会将您的注册信息、同意授权及撤销授权分别存储三年，以验证先前的同意授权。对这些数据的处理仅限于维护权利目的。

通过输入表格或因收到您的电子邮件而收集的其他数据，一旦不再需要实现个人目的，就会被删除。如果您授权撤销，最晚在收到撤销14天后删除。这同样适用于发送过程中额外收集的个人数据。

5. 拒绝和删除选项

用户随时可以撤销处理个人数据的授权。为此，用户必须通过电子邮件与我们取得联系，地址为info@de.grobgroup.com，并且可以随时撤销对存储个人数据的授权。在这种情况下，将不再继续进行会话，无法实现表单的目的。

6. 委托处理协议

我们得到了服务提供商ticketareo GmbH（Jakob-Huber-Str. 2, 82110 Germering, Germany）对注册活动的支持。我们已经与ticketareo GmbH签订了一份符合欧盟GDPR第28条的委托处理协议。

XI. 网络分析

1. 通过Google Analytics 4

a. 处理个人相关数据的范围

我们在网站上使用Google Analytics 4分析用户的上网习惯。这一服务由Google Inc.（1600 Amphitheatre Parkway, Mountain View, CA 94043 USA）提供，用于分析用户的网站使用情况。该服务使用Cookies。Cookies收集的信息通常会发送至Google位于美国的服务器，并在那里存储。如果访问我们网站的网页，将存储以下数据：

访问的用户系统IP地址的两个字节
访问的网站
将用户引入访问的网站（引用页）
从所访问网站引入到的子网页
在网站上停留的时间
访问网站的频率

该软件的设置使IP地址不会被完整保存，而是屏蔽IP地址的2个字节。这样无法再将缩写后的IP地址与访问计算机对应起来。另外，我们还选择了全面对数据保护友好的设置，并与Google签订了委托处理协议。

我们在Google Analytics 4中激活了Google信号。这样Google Inc.可以将收集到的数据用于个性化广告，前提是您有Google账户。我们通过Google信号只能获得有关用户使用习惯的匿名统计数据，但它们对于我们来说与个人不存在任何关联，或者无法实现关联。

本网站使用Google Analytics的“人口统计学特性”功能。这样可创建包含有关网页访客年龄、性别和兴趣结论的报告。这些数据来自于Google与兴趣有关的广告以及第三方提供商的访客数据。这些数据无法与特定的人对应起来。您可以随时通过您Google账户中的显示设置禁用该功能，或者按照“拒绝和删除选项”一项所示禁止由Google Analytics收集您的数据。

服务提供商在我们网站上使用Google Inc（“Google”）的再营销功能或者“类似目的人群”功能。在访客访问Google Display网络中其它网页时，为服务提供商网站的访客打开个性化、与兴趣有关的广告显示，这样服务提供商通过这一功能可以通过广告有目标地吸引网站的访客。为了对构成创建与兴趣有关广告显示基础的网页使用情况进行分析，Google使用所谓的Cookie。为此Cookie在网站访客的浏览器中存储一个包含数列的小文件。通过该数字可记录对网站的访问情况以及有关网站使用的匿名数据。不会存储网站访客的个人相关数据。如果您在之后访问Google Display网络中的其它网站，将为您显示有很大可能性考虑之前访问过的产品和信息领域的广告。您可以永久禁止由Google使用Cookie，如“拒绝和删除选项”一项所述。

b. 处理个人信息的法律依据

处理用户个人数据的法律依据是欧盟GDPR第6条第1款f项。

c. 数据处理的目的

处理用户个人相关数据可以让我们分析用户的上网习惯。通过分析获得的数据，我们可以合并我们网站各个组件的使用信息。这可以帮助我们持续改进我们的网站及其用户友好性。在这些目的中也包括我们依据欧盟GDPR第6条第1款f项处理数据的合理利益。IP地址的匿名化充分考虑到了用户在保护其个人数据方面的利益。

d. 存储期限

一旦不再需要用于我们的记录用途，它们将被删除。这时我们会在两个月之后删除。

e. 拒绝和删除选项

您可以通过对您的浏览器进行相应的设置来禁止在您的设备上存储Cookie。如果您的浏览器不允许使用Cookie，则无法保证您可以没有限制地访问本网站的所有功能。

f. 委托处理协议

我们与Google签订了一份委托处理协议，在其中我们要求Google保护我们用户的数据，不将其转发给第三方。

2. 由LinkedIn进行网络分析

a. 处理个人数据的范围

我们的网页使用LinkedIn的功能。服务提供商为LinkedIn Corporation（2029 Stierlin Court, Mountain View, CA 94043，USA）。在每次访问我们的网页时，会与LinkedIn服务器建立连接。另外还会通知LinkedIn，您使用您的IP地址访问了我们的网页。如果点击LinkedIn的“推荐按钮”，并登录您的LinkedIn帐户，LinkedIn可以将您对我们网页的访问与您的用户帐户联系起来。我们指出，我们作为网页的提供商不了解所发送数据的内容，以及LinkedIn对这些数据的使用情况。

您可以在LinkedIn数据保护声明中找到这方面的详细信息，网址为：https://www.linkedin.com/legal/privacy-policy

我们在网站上另外使用LinkedIn平台的分析和Conversion Tracking技术。凭借LinkedIn的这一技术，可以为您显示以您兴趣为基础的相关广告。另外，我们还会收到LinkedIn汇总的广告活动以及有关您怎样与我们网站交互的信息的匿名报告。有关LinkedIn数据保护的详细信息参见这里：https://www.linkedin.com/legal/privacy-policy#choices-oblig。

b. 处理个人相关信息的法律依据

处理用户个人数据的法律依据是欧盟GDPR第6条第1款f项。

c. 数据处理的目的

d. 存储期限

一旦不再需要用于我们的记录用途，它们将被删除。这时我们通常会在三个月之后删除。

e. 拒绝和删除选项

您可以反对由LinkedIn分析您的使用习惯以及显示以兴趣为基础的推荐（“退出选项”）；这时请在以下链接中点击字段“拒绝LinkedIn”（对于LinkedIn会员）或者“拒绝”（对于其它用户）：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

f. 委托处理协议

我们与LinkedIn签订了一份委托处理协议，在其中我们要求LinkedIn保护我们用户的数据，不将其转发给第三方。

XII. 社交媒体

我们在LinkedIn、Instagram、Xing、TikTok、WeChat、Youku、YouTube、Industryarena以及Facebook上运营全球社交媒体。您可以通过使用相应社交媒体的GROB域名，或者通过平台直接访问我们的社交媒体。

我们需要提醒您，这时可能在欧盟区域以外处理用户的数据。另外通常会为市场研究和广告目的而由这些企业处理用户数据。这样比如可以根据使用习惯和由此确定的用户兴趣创建使用资料。这些使用资料又可以用于在平台以内和以外提供据推测符合用户兴趣的促销广告。另外在用户资料中也可能存储与用户所使用设备无关的数据（尤其是当用户是相应平台会员并在这些平台上登录时）。以依据欧盟GDPR第6条第1款f项对用户有效信息和与用户沟通的合理利益为基础处理用户的个人相关数据。如果平台的相应服务提供商要求用户同意所述的数据处理，则处理的法律依据为欧盟GDPR第6条第1款a项。为详细展示相应的处理和异议方式（退出选项），我们引用了下面链接的服务提供商的信息。在申请信息和主张用户权利时，我们同样提醒您怎样可以最有效地向提供商主张这些权利。只有提供商可分别访问用户的数据，直接采取相应措施和提供信息。但如果您需要帮助，可以联系我们。

1. YouTube

您在YouTube数据保护声明中可以找到有关处理用户信息的详细信息：数据保护声明 – 数据保护声明 & 使用条款 – Google
退出选项参见这里：YouTube的数据保护设置 - YouTube怎样发挥作用？

2. TikTok

您在TikTok数据保护声明中可以找到有关处理用户信息的详细信息：数据保护声明 | TikTok
退出选项参见这里：异议权 | TikTok（英语）

3. Meta (Facebook/Instagram)

您在Meta数据保护声明中可以找到有关处理用户信息的详细信息：Meta数据保护准则 – Meta如何收集和使用用户数据| Privacy Center |在Facebook、Instagram和Messenger上管理你的隐私 | Facebook Privacy
退出选项参见这里：有关异议以及怎样向Facebook提出异议的信息 | Facebook帮助区域

4. Xing

您在Xing数据保护声明中可以找到有关处理用户信息的详细信息：XING的数据保护；Privacy at XING
退出选项参见这里： XING的数据保护

5. LinkedIn

您在LinkedIn数据保护声明中可以找到有关处理用户信息的详细信息：LinkedIn数据保护准则
退出选项参见这里：对数据处理的异议 / 数据处理限制 | LinkedIn Help

6. WeChat

您在WeChat数据保护声明中可以找到有关处理用户信息的详细信息：wechat.com/de/privacy_policy.html
退出选项参见这里：我怎样检查我的个人相关数据？ (wechat.com)

7. Youku

您在Youku数据保护声明中可以找到有关处理用户信息的详细信息：Youku Privacy Policy (alicdn.com)
退出选项参见这里：YOUKU COOKIE准则(alicdn.com)

8. Industryarena

您在Industryarena数据保护声明中可以找到有关处理用户信息的详细信息：数据保护声明 | IndustryArena
退出选项参见这里：B2BIQ；数据保护 – 网店（退出选项） | 激活 ADEX。确保。拥抱。 (theadex.com)

XIII: 嵌入服务

我们以合理利益为基础，在我们的在线服务中使用第三方提供商的内容或服务，它们位于这些平台上，和/或嵌入了第三方提供商的服务。

默认以I-帧的形式在我们的主页上存储内容/服务，这样在激活内容前不会将您的个人数据传输给第三方提供商。在显示的图像上单独启用时才会启动第三方内容，并且至少将您的IP地址传输给服务提供商。另外第三方提供商可能将所谓的像素标签（不可见的图像，也称“网络信标”）用于统计或市场营销目的。通过像素标签可分析比如该网站页面上访客流量等信息。另外可能在您设备上的Cookie中存储假名信息，另外包含有关浏览器和操作系统、访问时间的技术信息以及其他有关使用我们在线服务的信息。

1. YouTube

我们嵌入了一些设置在服务提供商Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043，USA）或者Google Ireland Limited（Gordon House, Barrow Street Dublin 4，Ireland）“YouTube”平台上的GROB视频。

您在YouTube数据保护声明中可以找到有关处理用户信息的详细信息：数据保护声明 – 数据保护声明 & 使用条款 – Google
退出选项参见这里：YouTube的数据保护设置 - YouTube怎样发挥作用？

2. Google Maps

我们嵌入了服务提供商Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043，USA）或者Google Ireland Limited（Gordon House, Barrow Street Dublin 4，Ireland）的“Google Maps”服务地图。请注意，在点击地图时，您的个人相关数据会传输给Google LLC。

您在YouTube数据保护声明中可以找到有关处理用户信息的详细信息：数据保护声明 – 数据保护声明 & 使用条款 – Google
退出选项参见这里：隐私检查(google.com)

3. Google Tag Manager

我们使用服务提供商Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043，USA）或者Google Ireland Limited（Gordon House, Barrow Street Dublin 4，Ireland）的Google Tag Manger。我们与Google签订了委托处理协议。Google Tag Manger是一项帮助服务，仅为必要技术目的自动处理个人相关数据。Google Tag Manger负责加载其他组件，而这些组件可能会收集数据。Google Tag Manager不会访问这些数据。

4. Google Fonts

Google Fonts是一个包含1300多种字体的目录。服务提供商Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043，USA）或者Google Ireland Limited（Gordon House, Barrow Street Dublin 4，Ireland）为网站运营商提供这些字体，无需许可证。在实践中，通常在使用这些字体时会触发向美国传输数据。如果通过与Google建立服务器连接的链接嵌入字体，则属于这种情况。通过该连接定期向Google传输用户，即网站访客的IP地址。但我们网站不属于这种情况，因为我们只将Google Fonts嵌入在我们的本地网站上。因此不会向Google转发数据。因此我们不需要您同意使用Google Fonts。

IX. 相关人员的权利

如果处理您的个人相关数据，则您是依据GDPR的相关人员，针对负责人，您享有以下权利：

1. 知情权

您可以要求负责人确认我们是否处理了涉及您的个人数据。

如果进行了这样的处理，则您可以要求负责人提供以下信息：

(1) 处理个人数据的目的

(2) 处理个人数据的类别

(3) 已经或者将要向其披露个人数据的接收方或者接收方的类别

(4) 存储您个人数据的期限，或者如果无法提供这方面的信息，确定存储期限的标准

(5) 存在修正或删除您个人数据的权利，限制由负责人处理的权利，或者对处理的异议权；

(6) 存在向监管机构投诉权

(7) 如果未收集相关人员的个人相关数据，有关数据来源的所有可用信息

(8) 存在自动决策，包括依据欧盟GDPR第22条第1和4款的画像，以及至少在这类情况下有关涉及到的逻辑和保护范围的有说服力的信息，以及这类处理对相关人员的影响

您享有了解是否将涉及到您的个人相关数据传输至第三国或国际组织的权利。在这种情况下，您可以要求了解根据欧盟GDPR第46条与传输有关的适当保障措施。

2. 修正权

如果涉及到您的个人相关数据不正确或者不完整，您有权要求负责人进行修正和/或完善。负责人要立即进行修正。

3. 限制处理权

在以下前提条件下，您可以要求限制对您个人相关数据的处理：

(1) 您在负责人可以检查个人数据正确性的时间段内对个人数据的正确性提出异议

(2) 处理不合法，但您拒绝删除个人数据，而是要求限制使用个人数据

(3) 如果负责人不再需要您的个人数据用于处理目的，但您需要这些数据主张、行使或者保卫您的合法要求

(4) 如果您对依据欧盟GDPR第21条第1款进行处理提出了异议，并且尚未确定负责人合理的理由是否超越您的理由。

如果限制处理您的个人数据，除了您保存以外，只允许在经您同意，或者为主张、行使或保卫合法要求，或保护其他自然人或法人的权利，或者出于欧盟或欧盟成员国重要的公共利益，处理数据。

如果按照上述前提条件限制处理，在取消限制前，您将得到负责人的通知。

4. 删除权

a. 删除义务

如果涉及到以下理由之一，您可以要求负责人立即删除个人相关数据，并且负责人有义务立即删除这些数据：

(1) 您收集或以其它方式处理的目的不再需要用到个人数据。

(2) 您撤销同意依据欧盟GDPR第6条第1款a项或者第9条第2款a项防止处理，缺少其它处理的合法理由。

(3) 您依据欧盟GDPR第21条第1款对处理提出了异议，没有处理的优先合法理由，或者您依据欧盟GDPR第21条第2款对处理提出了异议。

(4) 未恰当处理您的个人数据。

(5) 删除个人数据是依据欧盟法律或者约束负责人的成员国法律满足法定义务所必需的。

(6) 依据欧盟GDPR第8条第1款收集您的个人相关数据，与信息公司的其它服务有关。

b. 为第三方提供的信息

如果负责人披露了您的个人相关数据，而且他依据欧盟GDPR第17条第1款有义务删除，则他要在考虑可用技术和执行成本情况下采取恰当的措施，也包括技术类型的措施，以便为处理个人相关数据的数据处理负责人提供您作为相关人员要求删除所有这些个人相关数据链接或者副本或复制品的信息。

c. 例外情况

在以下情况下如果需要处理，不存在删除权

(1) 为行使言论和信息自由的权利

(2) 为履行欧盟或成员国法律规定的约束负责人进行处理的法律义务，或为履行出于公共利益或为行使赋予负责人的公共利益而执行的任务，负责人必须对数据进行处理

(3) 依据欧盟GDPR第9条第2款h项和i以及第9条第3款，在公共健康领域出于公共利益考虑

(4) 用于符合公共利益的存档目的、科学或历史研究目的，或者依据欧盟GDPR第89条第1款的统计目的，只要 a）节中提及的权利可能导致无法实现或严重损害该处理目标的实现

(5) 用于主张、行使或保卫合法要求

5. 知情权

如果您向负责人主张修正、删除或限制处理的权利，则他有义务向对其披露了个人相关数据的所有接收方通知修正或删除数据或者限制处理，除非可以证明这不可能，或者需要投入不合理比例的精力。

您享有向负责人了解接收方的权利。

6. 数据传输权

您有权以结构化、常用并且机器可读的格式获得您向负责人提供的涉及您的个人相关数据。另外，您有权向其他负责人传输这些数据，不受提供个人数据的负责人的阻碍，条件是

(1) 处理以依据欧盟GDPR第6条第1款a项或者第9条第2款a项的同意或者依据GDPR第6条第1款b项的协议为基础，并且

(2) 通过自动方法进行处理。

在行使这一权利时，您还有权要求直接由负责人将您的个人相关数据传输给其他负责人，只要这在技术上可行。不允许因此影响其他人的自由和权利。

数据传输权不适用于处理履行任务所需、符合公共利益或者行使公共权利所需的、传输给负责人的个人相关数据。

7. 异议权

您有权随时以与您的特定情况有关的理由，反对根据欧盟 GDPR 第 6 条第 1 款第 e 项或第 f 项处理与您有关的个人数据，包括基于这些条款的分析。

负责人不再处理您的个人相关数据，除非我们能证明存在高于您的利益、权利和自由的正当理由，或者处理信息的作用在于行使、履行或维护合法要求。

如果为运行直接广告而处理涉及您的个人相关数据，您有权随时对为这类广告目的而处理涉及您的个人相关数据提出异议；这同样适用于创建与这类直接广告有关的资料。

如果您拒绝以直接宣传为目的处理数据，我们不会再将您的个人数据用于此类目的。

与使用信息公司的服务相关联，您可以不考虑准则2002/58/EC，通过自动方式行使您的异议权，在这些方法中使用技术规范。

8. 撤销数据保护法同意声明的权利

您有权随时撤销数据保护法同意声明。通过撤销同意，不影响在撤销前根据同意进行过的数据处理的合法性。

9. 向监管机构投诉权

在无损于其他管理法或司法抗议权的情况下，如果您认为处理涉及您的个人相关数据违反了GDPR，您拥有向监管机构投诉的权利，尤其是在您依据、工作岗位或推测可能违法的地点所在的成员国。

我们的数据保护监督机构为巴伐利亚州数据保护监督局，邮编1349，91504安斯巴赫。