隐私声明

隐私声明

一、负责单位名称和地址

《基本数据保护条例》与成员国其他国家数据保护法及其他数据保护法规定范围内的负责单位是:

斯德姆控股有限公司
Industriestraße 10
94330 Salching
德国

电话: +49 9421 5520-0

电邮:info@sturm-gruppe.com
网址:www.sturm-gruppe.de

二、 数据保护管理员的姓名与地址

负责单位的数据保护管理员为:

Ernst Buchner
Buchner Systemtec
Innere Passauer Str. 2
94315 Straubing
德国

电邮:datenschutz@buchner-systemtec.de
网址:www.buchner-systemtec.de

三、 关于数据处理的一般信息

1.个人数据处理范围

我们将仅在必要时处理用户的个人数据,以使我们的网站及内容和服务能够正常运行。 我们仅在用户同意的情况下才会定期处理用户的个人数据。 如果出于实际原因无法获得事先同意,并且法律允许处理该数据,则应适用例外情况。

2.处理个人数据的法律依据

如果数据主体同意我们处理个人数据, 欧盟《通用数据保护条例》 (GDPR)第6章第1段第a项应作为适用法律依据。

如果您的个人数据是为了履行合同而处理的,《通用数据保护条例》 第6章第1段第b项应作为适用法律依据。 这也适用于执行合同前措施所需的处理操作。

如果需要处理个人数据以履行本公司所承担的法律义务时, 《通用数据保护条例》 第6章第1段第c项应作为适用法律依据。

如果因数据主体或任何其他自然人的切身利益需要处理个人数据,《通用数据保护条例》 第6章第1段第d项应作为适用法律依据。

如果需要对数据进行处理以维护本公司或第三方的合法利益,并且如果数据主体的利益、基本权利和自由未高于前面所述利益,《通用数据保护条例》 第6章第1段第f项应作为数据处理的适用法律依据。

3.数据删除与储存时限

一旦存储用途停止适用,数据主体的个人数据应立即删除或阻止。

如果欧洲或国家立法者在欧盟法规、法律或其他管理员必须遵守的法规中对此有规定,则可在此期限后存储数据。

除非需要继续存储数据以订立或履行合同,否则当上述标准规定的存储期限届满时,数据也应被阻止或删除。

四、 网站提供内容与日志文件创建

1.数据处理的描述和范围

每次访问我司网站,我们的系统都会自动收集有关正在访问的计算机的数据和信息。
我们收集以下数据:

  • 有关浏览器类型和使用版本的信息
  • 用户的操作系统
  • 用户的IP地址
  • 访问日期、持续时长和时间
  • 用户系统访问我司网站的网站

数据也存储在我们系统的日志文件中。 这些数据不会与用户的其他个人数据一起存储

2.数据处理的法律依据

《通用数据保护条例》 第6章第1段第f项应作为临时存储数据和日志文件的法律依据。

3.数据处理目的

数据存储在日志文件中,以确保网站正常运行。 数据还用于优化网站,以及确保我们的信息技术系统安全。 在此情况下,不会为营销目而评估数据。
《通用数据保护条例》 第6章第1段第f项也是我们处理处理确保合法权益的法律依据。

4.储存时限

日志文件中的任何数据的存储时限不超过七天。 可另外使用存储空间。 在这种情况下,用户的IP地址是匿名的,因此无法再将数据分配给访问客户端。

5.反对和删除的可能性

收集数据用于网站提供内容并将数据存储在日志文件中对于网站的运营至关重要。 因此,用户不存在反对可能性。

五、链接到其他提供商

我方网站还包含可明显识别的指向其他公司网站的链接。 如果有指向其他提供商网站的链接,我们不对这些网站的内容施加影响。 因此,我们不对其内容作担保或承担责任。 页面本身的提供商或运营商始终对这些页面的内容负责。 创建链接时已检查链接页面是否存在可能的违法行为和可识别的侵权行为。 创建链接时未识别出非法内容。 但是,在无具体证据证明侵权的情况下对链接页面进行持续监控是不合理的。 在我们接到任何侵权行为的通知后,相关链接将立即删除

六、 邮件联系

1.数据处理的描述和范围

可通过提供的相应电子邮件地址建立联系。 这种情况下,与电子邮件一起发送的用户个人数据将被存储。
这种情况下,数据将不会传送给第三方。数据仅用于处理对话。

2.处理数据的法律依据

如果用户同意,则处理数据的法律依据为 《通用数据保护条例》第6条第1段第a项。
处理发送电子邮件过程中传输的数据的法律依据为《通用数据保护条例》第6条第1段第f项。 如果电子邮件联系的目的是订立合同, 则处理数据的其他法律依据为 《通用数据保护条例》 第6条第1 款第b项。

3.数据处理目的

个人数据的处理仅服务于我们建立联系的处理过程。 在通过电子邮件与我们联系的情况下,这也构成对数据处理的必要合法权益。

4.储存时限

一旦无需相关数据以达到收集该数据的目的时,该数据将立即被删除。如根据具体情形可推断出讨论的相关事实已完全明确,,则邮件对话结束。

5.反对和删除的可能性

用户可能随时撤销其对处理个人数据的同意。 如果用户通过电子邮件与我们联系,可随时反对存储其个人数据。 这种情况下,对话无法继续。
撤销同意和反对存储数据应邮寄或发送电子邮件联系数据负责人(请参阅出版说明)。
这种情况下,在建立联系过程中存储的所有个人数据将被删除。

七、新闻通讯

Newsletter2Go

本网站使用 Newsletter2Go 推送新闻通讯。提供商为 Newsletter2Go 有限公司,公司地址:德国柏林纽伦堡大街8号,邮编:10787。

Newsletter2Go 的服务包括组织推送新闻通讯并分析推送情况。您输入的用于订阅新闻通讯的数据已存储在Newsletter2Go的德国服务器上。

如果您不想允许 Newsletter2Go 进行数据分析,您须取消订阅新闻通讯服务。每条新闻通讯中均附有取消订阅的链接,您可点击该链接取消订阅。

Newsletter2Go提供的数据分析

我们能够通过Newsletter2Go分析我们的新闻通讯活动。例如,我们可以通过Newsletter2Go查看新闻通讯消息是否已打开,如果已打开,可以查看哪些链接已被点击。这使我们能够确定哪些链接的点击量较大。

此外,我们还可以查看在打开电子邮件或单击链接后,是否执行了任何先前定义的操作(转换率)。这使我们能够确定您是否在点击新闻通讯后进行了购买。

我们还通过Newsletter2Go将新闻通讯的订阅者划分为不同类别(即“集群”收件人)。例如,可以根据年龄、性别或居住地对通讯收件人进行分类。这使我们能够更有效地定制新闻通讯,满足不同目标群体的需求。

请点击以下链接,了解Newsletter2Go功能的详细信息:https://www.newsletter2go.de/features/newsletter-software/.

法律依据

我们在获得您的同意后才处理数据(《通用数据保护条例》第6条第1款第a项)。您可随时取消订阅新闻通讯,以撤消您已提供的任何同意。此操作不会影响您在撤销前进行的任何数据处理交易的合法性。

存储期限

对于为订阅新闻通讯而在我们处储存的数据,我们将存储这些数据直至您取消订阅新闻通讯或新闻通讯服务提供商停止服务,并在您取消订阅后从新闻通讯推送列表中删除这些数据。因其他目的而储存在我们处的数据不受影响。

在您取消订阅新闻通讯后,我们或新闻通讯服务提供商可能会将您的电子邮件地址列入黑名单中,以防止将来向您的电子邮箱推送邮件。 黑名单中的数据仅用于此目的,不会与其他数据合并。
在推送新闻通讯时遵守相关的法律要求,这既符合您的利益,也符合我们的利益(符合《通用数据保护条例》第6条第1款第f项所述的合法权益)。 黑名单中的数据没有存储期限。若您的利益超过我们的合法权益,您可反对存储。

更多详情,请参阅《Newsletter2Go数据保护条例》,链接如下: https://www.newsletter2go.de/features/datenschutz-2/.

签订合同数据处理协议

我们已经与Newsletter2Go签订了一项合同,要求Newsletters2Go保护我们客户的数据,并避免与第三方共享此类数据。 您可以通过以下链接查看该合同: https://sturm-gruppe.com/wp-content/uploads/2019/12/Vertrag_AV_Sturm-Holding-GmbH_20191218-122851.pdf.

八、 SSL或TLS加密

出于安全原因以及为保护机密内容的传输(例如您向作为网站运营商的我们发送的订单或请求),本网站使用SSL或TLS加密。 您可通过将浏览器地址栏中的地址从“http://”更改为“https://”并锁定图标显示在浏览器地址栏中来识别加密连接。
启用SSL或TLS加密后,您传输给我们的数据不能被第三方读取。

九、 数据主体的权利

如果您的个人数据正在处理中,您就是《通用数据保护条例》中的数据主体,并且您拥有对管理员的以下权利:

1.确认权

如果您有权更正、删除或限制管理员的处理,则他们有义务将数据的更正、删除或处理限制通知所有已向其披露您的个人数据的接收者,此做法证明不可行或涉及过多的工作的情况除外。

您有权从管理员处获知该等接收者信息。

2.知情权

您可要求管理员确认您的个人数据是否已被处理。

在此类处理的情况下,您可以从管理员请求以下信息:

  1. 所处理个人数据的目的;
  2. 所处理个人数据的类别;
  3. 您的个人数据已向其披露或正向其披露的接收者或接收者类别;
  4. 存储个人数据的预计时间,或者,如果不可能,用于确定该时期的标准;
  5. 有权要求管理员纠正或删除个人数据,或限制当事人有关个人数据的处理或反对该处理;
  6. 向监察机关申诉的权利;
  7. 如果未从数据主体收集个人数据,则有权获得有关数据源的所有可用信息;
  8. 存在自动决策,包括根据《通用数据保护条例》第22条第1段和第4段进行剖析, 并且至少在这些情况下为您提供有关所涉逻辑的有意义的信息,以及后果和这种处理的预期效果。

您有权获知有关您的个人数据是否转移到第三方国家或国际组织。 您可根据有关转让的《通用数据保护条例》第46条获知适当的保障措施。

3.更正权

如果您处理的个人数据不正确或不完整,您有权从管理员更正和/或完成您的个人数据。 管理员必须立即进行校正。

4.限制处理权

满足下面任一项,您有权从管理员获得处理限制:

  1. 如果您在一段时间内质疑与您有关的个人数据的准确性,希望管理员能够核实个人数据的准确性;
  2. 处理是非法的,您拒绝删除个人数据,并要求限制使用个人数据;
  3. 管理员不再需要个人数据进行处理,但您需要他们建立、行使或维护合法要求,或
  4. 如果您对按照《通用数据保护条例》 第21条第1段的处理提出异议,并且尚未确定管理员的正当理由是否超过您的底限。

与您有关的个人数据的处理受到限制的,除储存外,该等数据只得经您同意或为建立、行使或维护合法要求或为保护另一自然人或法人的权利,或由于欧盟或会员国的重要公共利益。

如果根据上述条件对处理进行了限制,则在取消处理限制之前,管理员将通知您。

5.删除权(被遗忘权)

a) 删除义务

您可要求管理员立即删除您的个人数据并且管理员有义务立即删除此数据其中包括以下原因

  1. 您的个人数据不再用于收集或以其他方式处理的目的;
  2. 您根据《通用数据保护条例》第6条第1段第a项或第9条第2段第a项撤销对处理您的个人数据的同意并且该等处理没有其他法律依据。
  3. 您对根据《通用数据保护条例》第21条第1段的处理提出异议并且没有正当理由进行处理或者您对根据《通用数据保护条例》第21条第2段的处理提出异议;
  4. 您的个人数据被非法处理。
  5. 您的个人数据需要删除,以符合管理员所在的欧盟或成员国的法律义务;
  6. 与他们有关的个人数据根据第8条(《通用数据保护条例》1)提供的信息社会服务收集的。
b) 通知第三方

如果管理员公开您的个人数据那么根据《通用数据保护条例》第17条第1其有义务将其删除他必须采取合理的步骤同时考虑到现有技术包括技术措施和实施成本您作为相关人员已请求删除这些个人数据的任何链接、拷贝或复制该等个人数据。

c) 例外情况

删除权不适用的必要处理范围

  1. 行使言论和信息自由权;
  2. 履行法律义务这些义务需要由欧盟成员国的法律或管理员所在的成员国处理或转移到管理员的执行公共利益或行使官方权力的任务
  3. 根据《通用数据保护条例》第9条第2段第h项和第i项以及第9条第3段在公共卫生领域的公共利益原因
  4. 根据《通用数据保护条例》第89条第1段在公共利益、科学或历史研究或统计领域的归档目的只要这种处理可能或真的会损害a项所述的权利即影响此类目的实现
  5. 建立、行使或维护合法要求。

6.数据可携带权

您有权接收您以结构化、通用化和可机读的形式提供给主管的与您相关的个人数据。此外您有权将此数据传输给另一个管理员而不会受到已提供个人数据的管理员的阻碍其中

1. 处理的依据是根据《通用数据保护条例》第6条第1段第a项或第9条第2段第a的许可或根据《通用数据保护条例》第6条第1段第b项的合同以及

2. 使用自动化手段进行处理。

处理的依据是根据《通用数据保护条例》第6条第1段第a项或第9条第2段第a项的许可或根据《通用数据保护条例》第6条第1段第b项的合同和使用自动化手段进行处理。

在行使此权利时您还有权将您的个人数据直接从一个管理员传输到另一个管理员只要这在技术上是可行的。其他人的自由和权利不会受到影响。

数据可携带权不适用于处理为公共利益或执行官方授权给予数据管理员的任务所必需的个人数据。

7.反对权

根据《通用数据保护条例》第6条第1段第e或f项,由于您的特殊情况,您有权随时反对处理与您有关的个人数据;这也适用于基于这些规定的剖析。

管理员将不再处理与您有关的个人数据,除非管理员能够证明有合理的,超过您的利益、权利和自由的处理理由,或处理用于建立、行使或维护合法要求。

如果您的个人数据是出于直接营销目的而处理的,您有权随时反对处理与您有关的个人数据以进行此类营销;这也适用于剖析,只要它与此类直接营销有关。

如果您因直接营销而反对处理,则不再为此目的处理与您有关的个人数据。

尽管有指令2002/58/EC您仍有可能使用技术规范通过自动化方式行使您的反对权。

8.依照数据保护法撤销同意的权利

您有权随时根据数据保护法撤销您的同意。 撤回此同意不影响在撤回之前基于同意进行处理的合法性。

9.自动化个人决策,包括分析

您有权不受仅基于自动处理的决定(包括分析)的约束,包括对您具有法律效力的剖析,或以类似方式严重损害您。 这不适用,如果该决定:

  1. 对于您与数据管理员之间签订或履行合同是必要的;
  2. 由管理员所适用的欧盟或成员国法律授权,并规定保护您的权利和自由及合法权益的适当措施;或
  3. 基于您的明确同意。

但是,除非《通用数据保护条例》第9条第2段第a或第g项适用, 否则此类决定不是基于《通用数据保护条例》 第9条第1段规定的特殊类别的个人数据。则采取适当措施保护权利和自由以及您的合法权益。

关于(1)和(3)中提到的情况,数据管理员应采取适当措施保护权利和自由以及您的合法权益,至少保留数据管理员人为干预的权利,陈述其自己立场并对决定提出异议。

10.向监管机构提出申诉的权利

在不影响任何其他行政补救或司法补救的前提下,若您认为对您个人数据的处理违反了《通用数据保护条例》,您有权向监管机构申诉,特别是在其成员国长居地点、工作地点或涉及地点持有该等申诉权利。

收到申诉的监管机构应将申诉的状况和结果通知申诉人,包括根据《通用数据保护条例》 第78条进行司法补救的可能性。