数据保护声明

1. 数据保护一览

基本信息

以下内容简要概述了当您访问本网站时对您个人数据的处理情况。个人数据是指可用于识别您个人身份的任何数据。关于数据保护的详细信息，请参阅下文中的具体说明。

本网站的数据收集

本网站的数据收集由谁负责？本网站的数据处理由网站运营者负责。在数据保护声明中”负责机构说明”这一部分您可以了解到运营者的具体联系方式。

我们如何收集您的数据？

一方面，我们会收集您直接提供给我们的数据。例如，您在联系表格中输入的数据。 其他数据由我们的IT系统在您访问网站时自动收集或经您同意后收集。这主要涉及技术数据（例如网络浏览器、操作系统或网页浏览时间等信息）。这些数据将在您进入本网站时自动收集。

我们为什么使用您的数据？

一部分被收集的数据是为了确保网站的正常运行。其他数据将用于您的用户行为分析。

关于您的数据，您拥有哪些权利？

您有权随时免费获取与您存储的个人数据、其来源、接收方以及数据处理目的相关的信息。您有权要求纠正或删除这些数据。如果您已同意数据处理，您可以随时选择撤回同意。此外，在特定情况下，您有权要求对您个人数据的处理进行限制，也有权向监督主管机构投诉。如果您有与个人数据相关的其他问题，请随时与我们联系。

第三方提供的分析工具和其他工具

当您访问本网站时，我们可能会对您的网络行为进行统计分析。分析主要通过所谓的分析程序来执行。关于这些分析程序的详细信息，请参阅下文中的具体说明。

2. 关于数据保护的一般信息和义务信息

网站运营者非常重视对您个人数据的保护。我们根据数据保护条例的法规和该声明对您的个人数据进行保密处理。当您使用本网站时，我们会收集各种个人数据。个人数据是可用于识别您个人身份的数据。在本数据保护声明中，解释了我们收集哪些数据以及这些数据的用途。同时，也解释了收集这些数据的方法和目的。我们要指出的是，利用互联网传输数据（例如通过电子邮件交流的方式）都可能存在安全漏洞。完全防止第三方访问数据是无法现实的。

负责机构说明

对本网站数据处理负责的机构是：

2SPL Patentanwälte PartG mbB
Schuler Schacht Platzer Lehmann
Landaubogen 3
81373 München
Deutschland

负责机构是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和方式的自然人或法人。

存储期限

只要本数据保护声明中没有提及特殊的存储期限，我们将保存您的个人数据，直至数据处理目的不再适用。如果您提出合理的删除要求或者撤回了对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由继续保存您的个人数据（例如税法或商业法规定的存储期限）；在后一种情况中，当法律允许的理由不再适用时，您的数据将被删除。

关于本网站数据处理法律依据的基本信息

如果您同意进行数据处理，我们将根据DSGVO（《欧盟通用数据保护条例》）第6条第1款a项或 第9条第2款a项的规定处理您的个人数据。如果涉及特殊类别的数据， 我们将根据DSGVO第9条第1款的规定对其进行处理。在明确同意将个人数据传输至第三国的情况下，数据处理还会再根据GSGVO第49条第1款a项的规定进行。如果您同意存储Cookies或同意访问您终端设备上的信息（例如设备指纹），数据处理也将根据TTDSG（《电信和电信媒体数据保护法》）第25条第1款的规定进行。

您可以随时撤回同意。如果在履行合同义务或执行合同前措施时需要您的数据，我们将根据GSGVO第6条第1款b项的规定处理您的数据。此外，根据GSGVO第6条第1款c项的规定，在需要履行法律义务的情况下，我们会处理您的数据。根据GSGVO第6条第1款f项的规定，数据处理也可以基于我们的合法权益。在下文中，我们将逐一介绍每种情况下的相关法律依据。

数据保护专员

我们的数据保护专员：

斯蒂芬 · 克里斯奇克（Stephan Krischke）
电子邮件：datenschutz@2spl.de

关于向美国和其他第三国传输数据的说明

我们使用一些由美国或其他数据保护法不安全的第三国提供的工具。如果这些工具处于激活状态，您的个人数据可能会被传输到这些第三国并在那里进行处理。

我们需要指出，这些国家无法保证提供与欧盟相当的数据保护水平。例如，美国公司有义务将个人数据送交安全机构，而作为数据主体的您却无法对此采取法律行动。

因此，不排除美国当局（例如特工部门）会出于监控目的在美国的服务器上处理、分析并长期保存您的数据。我们对这些数据处理行为没有影响力。

撤回您对数据处理的同意

许多数据处理只有在您明确同意的情况下才能进行。您可以随时撤回同意。在撤回同意前就进行的数据处理合法性不受撤回的影响。

在特殊情况下反对收集数据和反对直接营销的权利（根据 GSGVO 第 21 条的规定）

如果数据处理是根据GSGVO（《欧盟通用数据保护条例》）第6条第1款e项或f项的规定进行，您有权在任何时候以自身特殊情况为由，反对对您的个人数据进行处理；这同样适用于根据这些规定进行的用户特征分析。与数据处理相关的法律依据可以在本数据保护声明中找到。如果您提出反对，我们将不再处理您的相关个人数据，除非我们能证明处理过程中有充分的合法理由，并且这些理由优先于您的利益、权利和自由，或者能证明数据处理是为了维护、行使或捍卫法律诉求（根据GSGVO第21条第1款中关于提出反对的规定）。如果您的个人数据因为直接营销的目的而被处理，您有权在任何时候反对出于此类目的对您个人数据进行的处理；这同样适用于与此类直接营销相关的用户特征分析。如果您提出反对，您的个人数据将不再会因为直接营销目的而被处理（根据GSGVO第21条第2款中关于提出反对的规定）。

向监督主管机构投诉的权利

在不损害任何其他行政或司法补救措施的情况下，如果存在违反GSGVO（《欧盟通用数据保护条例》）的情况，数据当事人有权向监管机构投诉，特别是向其惯常居住地的成员国、工作地或涉嫌侵权所在地的监管机构进行投诉。

数据转移权

当数据处理是基于您的同意或者对履行合同必不可少时，您有权要求我们把自动处理的数据以常见的、机器可读的格式转交给您或第三方。如果您要求将数据直接传输给另一个控制者，只有在技术可行的情况下我们才能执行您的请求。

知情权、删除权和纠正权

在适用法律规定的框架内，您有权随时免费获取与您存储的个人数据、其来源、接收方以及数据处理目的相关的信息。如有必要，您有权要求纠正或删除这些数据。如果您有与个人数据相关的其他问题，请随时与我们联系。

限制处理的权利

您有权对您的个人数据做出限制处理的要求。您可以随时与我们联系。

在以下情况下可以行使限制处理的权利：

如果您对我们存储的您个人数据的正确性提出异议，我们通常需要时间进行核查。核查期间，您有权要求对您个人数据的处理做出限制。

如果对您个人数据的处理是违法的，您有权要求对您个人数据的处理做出限制，而不是删除这些数据。

如果我们不再需要您的个人数据，但您需要这些数据来维护、行使或捍卫法律诉求，您有权要求对您个人数据的处理做出限制，而不是删除这些数据。

如果您提出反对，根据 DSGVO（《欧盟通用数据保护条例》）第21条第1款的规定，就必须在您和我们的利益间寻求一个平衡。在尚未确定哪一方的利益优先的情况下，您有权要求对您个人数据的处理做出限制。

如果您限制了对您个人数据的处理，您的个人数据只会被存储。只有在征得您同意的情况下，或为了维护、行使或捍卫法律诉求，或为了保护其他自然人或法人的权利，亦或为了欧盟或某个成员国的重要公共利益，才允许对这些数据进行处理。

SSL或TLS加密

出于安全原因，也为了保护机密内容的传输，例如您发送给我们的订单或咨询，本网站使用SSL或TLS加密。通过浏览器地址栏从“http://”变为“https://”以及浏览器地址栏中的锁形符号，您可以识别出加密连接。如果激活了SSL或TLS加密，那么您传输给我们的数据将无法被第三方读取。

反对广告邮件

反对通过本网站版权说明中公布的联系方式向我们发送未明确要求的广告和信息材料。本网站运营者对未经请求就发送广告信息，例如通过垃圾邮件发送信息的行为，明确保留追究法律责任的权利。

3. 本网站的数据收集

Cookies

我们的网页使用所谓的“Cookie”。Cookie是不会对您的终端设备造成任何损害的小型数据包。它们会在浏览器会话期间暂时存储在您的设备上（会话Cookie），或是长期存储在您的设备上（持久Cookie）。一旦您终止访问，会话Cookie将被自动删除。持久Cookie会一直存储在您的终端设备上，直到您自行删除或由您的网络浏览器自动删除。

Cookie可能来自我们（第一方 Cookie），也可能来自第三方公司（所谓的第三方Cookie）。第三方Cookie可以让网站使用某些由第三方公司提供的服务（例如，用于处理支付服务的Cookie）。

Cookie具有不同功能。许多Cookie在技术上不可缺失，如果没有它们，某些网站功能将无法运行（例如购物车功能或视频显示）。其他Cookie可用于用户行为分析或显示广告信息。

用于电子通信程序、提供您想使用的某些功能（例如购物车功能）或优化网站（例如用于测量网络受众的Cookie）的Cookie是必要的（必要Cookie），在没有其他法律依据的情况下，这些必要Cookie将根据GSGVO（《欧盟通用数据保护条例》）第6条第1款f项的规定被存储。网站运营者基于合法权益存储必要Cookie，以便在技术上准确无误地提供优化服务。

如果网站运营者发出存储Cookie和类似识别技术的同意请求，那么营运者仅会根据获得的同意进行相应的处理（ 根据DSGVO第6条第1款a项和TTDSG 第25条第1款的规定）；您可以随时撤回同意。您也可以对浏览器进行设置，以便了解Cookie的设置情况。可以选择仅在个别情况下允许使用 Cookie，在某些特定或一般情况下不接受Cookie，激活在关闭浏览器时自动删除Cookie的功能。如果停用Cookie，本网站的功能可能会受到限制。

您可以在本数据保护声明中了解到本网站使用了哪些Cookie和服务。

Borlabs Cookie的同意技术

我们的网站使用Borlabs-Cookie同意技术，这是一项由Borlabs公司提供的服务，目的是获取您的同意，在您的浏览器中存储某些Cookie或使用某些技术，并根据数据保护法规记录这些信息。这项技术由Borlabs GmbH公司（以下简称Borlabs）提供，地址：Rübenkamp 32, 22305 Hamburg, Germany。

当您进入我们的网站时，Borlabs-Cookie会存储在您的浏览器中，其中包括了您的同意或者撤回同意的信息。这些数据不会转发给提供Borlabs-Cookie服务的公司。收集的数据将一直被保存，直至您要求我们删除或自己删除Borlabs-Cookie，或者存储数据的目的不再适用。强制性保留期限不受影响。关于Borlabs Cookie数据处理的详细信息，请访问  https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

运用Borlabs-Cookie同意技术是为了获得使用Cookie所需的法律同意。法律依据是DSGVO（《欧盟通用数据保护条例》）第6条第1款c项的规定。

服务器日志文件

网站提供者会自动收集信息并将其存储在所谓的服务器日志文件中，您的浏览器会自动将这些文件传输给我们。这些信息包括：浏览器的类型和版本；使用的操作系统；引用URL；访问计算机的主机名；服务器请求的时间；IP 地址。上述数据不会与其他数据源合并。收集这些数据符合DSGVO（《欧盟通用数据保护条例》） 第6条第1款f项的规定。网站运营者拥有合法权益，在技术上准确无误地展示并优化其网页，所以必须记录服务器日志文件。

通过电子邮件、电话或传真询问

如果您通过电子邮件、电话或传真的方式与我们联系，为了处理您的询问请求，您的询问信息包括一切个人数据（姓名、询问内容）将被我们存储并处理。未经您的同意，我们不会透露这些数据。

如果您的询问内容与履行合同相关，或者对执行合同前措施至关重要，我们将根据DSGVO（《欧盟通用数据保护条例》）第6条第1款b项的规定处理您的数据。在其他一切情况下，处理数据都基于我们的合法权益，即为了高效率地处理我们收到的各种询问请求（根据DSGVO第6条第1款f项的规定）。如果获得了相应的同意，数据将基于同意的内容进行处理（根据DSGVO第6条第1款a项的规定）；您可以随时撤回同意。

您通过联系请求发送给我们的数据将被我们存储，直至您要求我们删除、撤回您的存储同意或是存储数据的目的不再适用（例如当您的请求已得到处理后）。对于强制性法律规定 —— 尤其是强制性保留期限则不受影响。

4. 分析工具和广告

谷歌标签管理器

我们使用谷歌标签管理器。这是一项由Google Ireland Limited公司（以下简称“谷歌”）提供的服务，地址： Gordon House, Barrow Street, Dublin 4, Ireland。谷歌标签管理器是一种可以让我们在网站上集成跟踪或统计工具及其他技术的工具。谷歌标签管理器本身不创建任何用户配置文件，不存储任何Cookie，也不进行任何独立分析。它只管理和运行由它集成的工具。不过，谷歌标签管理器会记录您的IP地址，该地址有可能被传输到谷歌位于美国的母公司。

谷歌标签管理器的使用符合DSGVO（《欧盟通用数据保护条例》）第6条第1款f项的规定。网站运营者拥有合法权益，在其网站上快速、便捷地集成并管理各种工具。如果获得了相应的同意，将根据DSGVO 第6条第1款a项和TTDSG（《电信和电信媒体数据保护法》）第25条第1款的规定进行处理。同意内容包括存储Cookie或访问符合TTDSG规定的用户终端设备中的信息（例如设备指纹）。您可以随时撤回同意。

谷歌分析

本网站使用谷歌分析，这是一项由Google Ireland Limited公司（以下简称“谷歌”）提供的网络流量分析服务，地址：Gordon House, Barrow Street, Dublin 4, Irland。谷歌分析帮助网站运营者分析网站访问者的行为。在此过程中，网站运营者会收到各种相关的使用数据，例如网页浏览量、访问时长、使用的操作系统和用户来源。这些数据会集成用户的终端设备。但不会集成用户ID。

我们还使用谷歌分析记录您的鼠标移动、滚动以及点击等情况。谷歌分析使用各种建模来补充所收集的数据记录，并利用机器学习技术进行数据分析。谷歌分析利用用户可识别技术来分析用户行为（例如Cookie或是设备指纹）。谷歌收集的有关本网站使用情况的信息一般会传输到其位于美国的服务器并进行存储。根据DSGVO（《欧盟通用数据保护条例》）第6条第1款a项和TTDSG（《电信和电信媒体数据保护法》）第25条第1款的规定，这项服务的使用基于您的同意。您可以随时撤回同意。向美国的数据传输以欧盟委员会的标准合同条款为基础。具体信息请访问：  https://privacy.google.com/businesses/controllerterms/mccs/.

IP匿名化

我们已在本网站启用了IP匿名化功能。这意味着您的IP地址将在欧盟成员国或签署了《欧洲经济区协定》的其他国家/地区被截断，然后再传输到美国。只有在特殊情况下，才会将完整的IP地址传输到谷歌位于美国的服务器上，并在该服务器上进行截断。

谷歌将代表本网站运营者使用这些信息来评估您对网站的使用情况，编写网站活动报告，并为网站运营者提供与网站使用和互联网使用相关的其他服务。作为谷歌分析的一部分，您的浏览器传输的IP地址不会与其他谷歌数据合并。

浏览器插件

您可以通过下载和安装以下链接提供的浏览器插件来阻止谷歌收集和处理您的数据：  https://tools.google.com/dlpage/gaoptout?hl=de。关于谷歌分析如何处理用户数据的更多信息，请参阅谷歌的数据保护声明：https://support.google.com/analytics/answer/6004245?hl=de.

5. 插件和工具

OpenStreetMap

我们使用OpenStreetMap（OSM）提供的地图服务。我们把OpenStreetMap的地图资料绑定在 OpenStreetMap基金会的服务器上，地址：St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom。根据数据保护法，英国被视为安全的第三国。

英国的数据保护水平与欧盟的水平相当。当您使用OpenStreetMap地图时，会与OpenStreetMap 基金会（下文简称 OSMF）的服务器建立连接。此外，您的IP地址和您在本网站上的网络行为信息可能会被转发给OSMF。OpenStreetMap可能会在您的浏览器中存储Cookie或使用类似的识别技术。

使用OpenStreetMap是为了让我们的在线服务更具吸引力，同时更加容易查找到我们在网站上提供的地址。根据DSGVO（《欧盟通用数据保护条例》）第6条第1款f项的规定，这属于我们的合法权益。如果获得了相应的同意，则根据DSGVO第6条第1款a项和TTDSG（《电信和电信媒体数据保护法》）第25条第1款的规定进行处理。同意内容包括存储Cookie或访问符合TTDSG规定的用户终端设备中的信息（例如设备指纹）。您可以随时撤回同意。

6. 自己的服务

处理申请人数据

我们为您提供申请职位的机会（例如通过电子邮件、邮局投递或在线申请表）。在下文中，将向您介绍在申请过程中收集您个人数据的范围、目的和用途。我们向您保证，您个人数据的收集、处理和使用都会根据适用的数据保护法和所有其他法律进行，并对您的数据严格保密。

数据收集的范围和目的

如果您向我们寄出申请，我们将处理与您相关的个人数据（例如联系方式、申请文件、面试记录等），但仅限于处理那些决定是否建立雇佣关系所必需的数据。法律依据是德国法律BDSG（《德国联邦数据保护法》）第26条（雇佣关系的建立）和DSGVO（《欧盟通用数据保护条例》）第6条第1款a项（一般合同的建立）。如果获得了相应的同意，则根据DSGVO第6条第1款a项的规定进行处理。您可以随时撤回同意。

您的个人数据只会在公司内部传递给与您申请流程相关的人员。如果申请成功，您所提交的数据将根据BDSG第26条和DSGVO第6条第1款b项的规定存储在我们的数据处理系统中，用于履行雇佣关系。

数据保留期

如果我们无法向您提供职位，或者您拒绝了我们的工作机会，亦或是您撤回了申请，基于我们的合法权益（根据DSGVO第6条第1款f项的规定），我们有权在申请流程结束（拒绝或撤回申请）后6个月内保留您提交的数据。

随后，数据将被删除，申请文件实物也将被销毁。保留数据主要是为了在发生法律纠纷时作为证据。如果在6个月期限届满后，依然需要使用这些数据，（例如，由于即将发生或尚未解决的法律纠纷），则只有在存储目的不再适用的情况下，数据才会被删除。如果我们获得了您的同意（根据DSGVO第6条第1款a项的规定），或者存在强制性保留期限，数据的保留期可能会变长。

更新日期：2023年2月