语言:Deutsch / English / 中国

隐私保护声明

引言

我们希望通过以下隐私保护声明解释我们出于什么目的、在何种范围内处理哪些类型的您的个人相关隐私(下面简称“隐私”)。隐私保护声明适用于所有由我们在履行服务过程中,尤其是在我们的网站上、手机应用程序中以及在第三方在线主页中,比如在我们的社交资料中(下面统称“在线服务”)处理的个人相关隐私。

版本:2019 年 8 月 6 日

目录

  • 引言
  • 负责人
  • 隐私处理一览表
  • 隐私保护专员联系方式
  • 主要法律基础
  • 安全措施
  • 传输和公开个人相关隐私
  • 在第三国处理隐私
  • 使用 Cookie
  • 商务和业务服务
  • 取得联系
  • 提供在线服务和虚拟主机
  • 电子报和广域通讯
  • 网络分析与优化
  • 在线营销
  • 存在于社交网络
  • 插件和嵌入的功能以及内容
  • 删除隐私
  • 修改和更新隐私保护声明
  • 相关人员的权利
  • 概念定义

负责人

Rico Jones GmbH
Friedenstraße 51
40219 Düsseldorf,德国
法定代表人:Markus Hündgen,Dimitrios Argirakos 博士
电子邮箱地址:info@rico-jones.com
电话:+49-211-261-31420

隐私保护专员联系方式

datenschutz@rico-jones.com

隐私处理一览表

下面的一览表汇总了所处理隐私的类型和处理的目的,并引用了涉及的人员。

所处理隐私的类型

  • 库存数据(比如姓名、地址)
  • 内容数据(比如文字输入、照片、视频)
  • 联络信息(比如电子邮件、电话号码)
  • 元数据/通讯数据(比如设备信息、IP 地址)
  • 使用数据(比如访问过的网页、对内容的兴趣、访问时间)
  • 合同数据(比如合同对象、有效期、客户类别)
  • 付款数据(比如银行信息、帐单、付款历史记录)

相关人员分类

  • 业务伙伴与合作方
  • 有意向者
  • 通讯伙伴
  • 用户(例如网站访问者,在线服务的用户)

处理目的

  • 提供我们的在线报价和用户友好性
  • 访客行为分析
  • 办公室和组织程序
  • 直销(例如通过电子邮件或邮寄)
  • 反馈(例如,通过在线表格收集反馈)
  • 基于兴趣和行为的营销
  • 联系请求和沟通
  • 转换率衡量(衡量营销手段的有效性)
  • 剖析(创建用户资料)
  • 再行销
  • 范围测量(例如访问统计信息,回访者的识别)
  • 安全措施
  • 跟踪(例如,与兴趣/行为相关的剖析,使用 Cookies)
  • 合同利益和服务
  • 管理和回答询价

主要法律基础

下面我们将向您介绍我们基于欧盟数据保护基本条例 (DSGVO) 处理个人相关隐私的法律基础。请注意,除 DSGVO 的规定以外,在您或我们的居住州和所在州可能还适用一些国家隐私保护规定。

  • 同意(DSGVO 第 6 款第 1 节第 1 项字母 a)- 相关人员同意为一种或多种特定目的处理涉及他的个人相关隐私。
  • 合同履行和前期合同申请(DSGVO 第 6 款第 1 节第 1 项字母 b)- 为履行一项其合同伙伴为相关人员的合同,或者应相关人员的申请为执行前期合同措施而需要处理隐私。
  • 法定义务(DSGVO 第 6 款第 1 节第 1 项字母 c)- 为履行负责人需要承担的法定义务而处理隐私。
  • 合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f)- 只要不超越保护个人相关隐私所需的相关人员的兴趣或基本权利和基本自由,则需要为维护负责人或第三方合理兴趣处理隐私。

德国的国家隐私保护规定:除隐私保护基本条例的隐私保护规定以外,还适用德国有关隐私保护的国家规定。这尤其包括有关防止在数据处理过程中滥用个人相关隐私的法律(联邦隐私保护法/BDSG)。BDSG 特别包含有关信息权、删除权、异议权、处理特殊类别个人相关隐私、为其他目的而处理隐私和传输以及在个别情况下自动做出决策(包括性格侧写)的特殊规定。另外,它还对为雇佣关系(BDSG 第 26 款)目的而处理隐私做出了规定,尤其是建立、执行和结束雇佣关系以及征得雇员的同意方面的规定。另外可能适用各联邦州的州隐私保护法。

安全措施

我们按照法律规定,在考虑技术水准、执行成本以及隐私处理的类型、范围、情况和目的以及不同的出现可能性和自然人权利和自由受到威胁的程度情况下,采取恰当的技术和组织措施,以保证与风险相匹配的保护水平。

这些措施尤其包括通过对隐私的物理和电子访问以及涉及隐私的访问、输入、转发、确保可用性及隔离进行检查,确保隐私的保密性、完整性和可用性。另外我们建立了一套程序,可保证维护相关权利、删除隐私以及对隐私的威胁做出反应。另外我们在开发或选择硬件、软件以及程序时,就已经根据隐私保护原则,通过技术设计手段和方便隐私保护的预设置考虑了对个人相关隐私的保护。

缩短 IP 地址:如果对于我们来说可行,或者不需要保存 IP 地址,我们将自行缩短或者请人缩短您的 IP 地址。在缩短 IP 地址时(也称“IP 隐藏”)将删除最后一个八位字节,即 IP 地址的最后两个数字(在这一场景下,IP 地址是由在线访问提供商特别分配的标识)。通过缩短 IP 地址可以避免根据 IP 地址识别到某个人,或者大幅增加识别难度。

SSL 加密 (https):为保护您通过我们在线服务传输的隐私,我们使用 SSL 加密。您通过浏览器中网址栏中的前缀 https:// 可以识别出这类加密连接。

传输和公开个人相关隐私

在我们处理个人相关隐私过程中,会出现向其他部门、企业、法律上独立的组织单位或人员传输隐私,或者向其公开隐私的情况。这些隐私的接收方可能包括比如付款流程中的付款机构、承担 IT 任务的服务提供商或者嵌入到网页中的服务和内容的提供商。这时我们将注意法律要求,尤其是与隐私的接收方签订用于保护您隐私的相应合同或协议。

在第三国处理隐私

如果我们在第三国(即在欧盟(EU)、欧洲经济区(EEA)以外)处理隐私,或者在使用第三方服务时或者在向其他人员、岗位或企业公开或传输隐私时,只能按照法律规定执行。

在明确同意或者合同或法律需要传输隐私的条件下,我们只会在具有公认隐私保护水平的第三国,其中包括经“隐私盾”认证的美国处理商,或者基于特别的保证(比如通过所谓的欧盟委员会标准保护条款、提交证书或者有约束力的内部隐私保护规定)处理隐私(DSGVO 第 44 至 49 款,欧盟委员会信息网页:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de)。

使用 Cookie

“Cookie” 是指保存在用户设备上的小文件。通过 Cookie 可以保存不同的信息。这些信息比如包括网页、登录状态、购物车或观看过视频的位置上的语言设置。

当在用户资料中保存有用户的兴趣所在或者其在某些网页上的行为习惯(比如观看特定内容、使用某些功能等)时,通常同样使用 Cookie。这些资料的作用是为用户展示比如与其潜在兴趣相符的内容。这一过程也被称为“跟踪”,即跟踪客户的潜在兴趣。Cookie 这一概念另外还包括其他与 Cookie 具有相同功能的技术(比如根据假名在线标识保存用户的信息,也称“用户 ID”)。

如果我们使用 Cookie 或“跟踪”技术,我们将在隐私保护声明中特别提醒您。

有关法律基础的提示:我们借助 Cookie 以哪一法律基础处理您的个人相关隐私取决于我们是否请求您同意。如果我们已请求,并且您同意使用 Cookie,则处理您隐私的法律基础是您声明同意。否则将以我们合理的兴趣(比如对企业管理运行我们的在线服务及改进该服务的兴趣)为基础处理借助 Cookie 处理过的隐私,或者为满足我们的合同义务而需要使用 Cookie。

撤销和异议(退出):无论是否以同意或法律许可为基础进行处理,您随时都可以撤销作出的同意,或者反对通过 Cookie 技术处理您的数据(统称为“退出”)。

您可以首先通过设置您的浏览器声明异议,比如通过禁止使用 Cookie(这时同样可能限制我们在线服务的功能)。

可通过大量的服务,主要是在跟踪时,通过美国网页 http://www.aboutads.info/choices/ 或欧盟网页 http://www.youronlinechoices.com/ 或者在一般情况下通过 http://optout.aboutads.info 声明对为在线营销目的而使用 Cookie 提出异议。

以同意为基础处理 Cookie 隐私:在我们使用 Cookie 处理或者请人处理隐私之前,我们会向用户请求提供随时可撤销的同意。在未声明同意之前,可能使用我们在线服务运行所需的 Cookie。其使用以我们的兴趣和客户对我们在线服务预期功能的兴趣为基础。

  • 处理过的数据类型:使用数据(比如访问过的网页、对内容的兴趣、访问时间),元数据/通讯数据(比如设备信息、IP 地址)。
  • 相关人员:用户(比如网页访客、在线服务用户)。
  • 法律基础:同意(DSGVO 第 6 款第 1 节第 1 项字母 a),合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f)。

所使用的服务和服务提供商:

Cookiebot:Cookie consent banner;服务提供商:Cybot A/S, Havnegade 39, 1058 Copenhagen,丹麦;网站:https://www.cookiebot.com;隐私保护声明:https://www.cookiebot.com/en/privacy-policy/

商务和业务服务

我们在合同或类似的法律关系及与此相关的措施中,以及在与合同伙伴(或前期合同)的沟通中,处理合同和业务合作伙伴,比如客户和感兴的人(统称为“合同合作伙伴”)的隐私,以答复各种问题。

我们为履行合同义务、保证我们的权利以及为与这些信息有关的管理任务和企业组织目的而处理这些隐私。我们仅在为达到上述目的或履行法定义务所需的范围内,或者在合同合作伙伴同意情况下,在有效法律框架内向第三方转发合同合作伙伴的隐私(比如转发给参与的电信服务、运输服务和其他辅助服务公司以及转包商、银行、税务和法律咨询人员、付款服务商或税务机构)。将在本隐私保护声明范围内通知合同合作伙伴其他为营销目的而执行的处理方式。

我们将在隐私收集之前或者过程中通知合同合作伙伴上述目的需要哪些隐私,比如以在线表格通过特别标识(比如颜色)或符号(比如星号等)的形式,或者通知至个人。

在法定保管义务或类似的义务结束之后,即原则上在 4 年之后,删除这些隐私,除非这些隐私保存在客户帐号中,比如由于存档的法律原因而必须保管它们(比如为税务目的通常保管 10 年)。我们根据订单的要求删除在订单范围内由合同合作伙伴公开的隐私,原则上在订单结束之后删除。

如果我们为履行服务而引入第三方提供商或平台,在用户与提供商之间相应地适用各第三方提供商或平台的业务条款和隐私保护提示。

  • 处理过的数据类型:库存数据(比如姓名、地址),付款数据(比如银行信息、帐单、付款历史记录),联络信息(比如电子邮件、电话号码),合同数据(比如合同对象、有效期、客户类别)。
  • 相关人员:感兴趣的人、业务合作伙伴和合同合作伙伴。
  • 处理目的:合同服务、联络请求和沟通、办公和组织程序、管理和答复问题。
  • 法律基础:合同履行和前期合同申请(DSGVO 第 6 款第 1 节第 1 项字母 b),法定义务(DSGVO 第 6 款第 1 节第 1 项字母 c),合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f)。

取得联系

在与我们取得联系时(比如通过联络表、电子邮件、电话或者通过社交媒体),只要是为回复联络请求和可能询问的措施所需,就将处理提问人的信息。

为履行我们的合同义务,或者为答复(前期)合同问题,另外基于答复问题的合理兴趣,在合同或前期合同关系范围内答复联络请求。

  • 处理过的数据类型:库存数据(比如姓名、地址),联络信息(比如电子邮件、电话号码),内容数据(比如文字输入、照片、视频)。
  • 相关人员:沟通合作伙伴。
  • 处理目的:联络请求和沟通。
  • 法律基础:合同履行和前期合同申请(DSGVO 第 6 款第 1 节第 1 项字母 b),合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f)。

提供在线服务和虚拟主机

为可靠、有效地提供我们的在线服务,我们使用一个或多个虚拟主机提供商的服务,从其服务器(或由其管理的服务器)可以调用在线服务。为此我们可能使用基础设施和平台服务、计算能力、存储空间和数据库服务以及安全服务和技术保养服务。

在提供主机服务过程中处理的隐私可能包含所有涉及我们在线服务用户的信息,它们产生自使用和沟通过程。这通常包括向浏览器提供在线服务内容所必需的 IP 地址,以及所有在我们在线服务内或者网页上提供的输入内容。

发送电子邮件和电子邮件托管:我们使用的虚拟主机服务同样包括发送、接收以及保存电子邮件。为此将处理收件人和发件人的地址以及与发送电子邮件有关的信息(比如参与的提供商)和相应电子邮件的内容。另外可能为识别垃圾邮件目的而处理上述隐私。请注意,原则上在互联网中以不加密方式发送电子邮件。在正常情况下,虽然在传送过程中加密电子邮件,但(如果不使用所谓的端到端加密方法)不在发送和接收电子邮件的服务器上加密。因此对于发件人和在我们服务器上接收之间电子邮件的传输方式,我们不承担任何责任。

收集访问数据和日志文件:我们自己(或者我们的虚拟主机提供商)会收集每次访问服务器时的数据(所谓的服务器日志文件)。服务器日志文件可能包括调用的网页和文件的地址及名称、调用日期和时间、传输的数据量、有关成功调用的信息、浏览器型号和版本、用户的操作系统、引用 URL(之前访问过的网页)以及通常情况下包含的 IP 地址和提出请求的提供商。

一方面可能为安全目的,比如避免服务器过载(尤其是在非法入侵,即所谓的 DDoS 攻击时),另一方面为确保服务器的负荷和稳定性而使用服务器日志文件。

  • 处理过的数据类型:内容数据(比如文字输入、照片、视频),使用数据(比如访问过的网页、对内容的兴趣、访问时间),元数据/通讯数据(比如设备信息、IP 地址)。
  • 相关人员:用户(比如网页访客、在线服务用户)。
  • 法律基础:合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f)。

电子报和广域通讯

我们仅在征得收件人同意或者有法律许可的情况下发送电子报、电子邮件和其他电子通知(下称“电子报”)。如果在订阅电子报时具体说明了其内容,则这些内容是用户同意的决定性基础。另外我们的电子报包含有关我们服务以及有关我们的信息。

原则上您只需提供电子邮件地址就可以订阅我们的电子报。但我们请您提供姓名,以便在电子报中亲切地称呼您,或者提供电子报目的所需的其他信息。

双重选择性加入方法:原则上使用所谓的双重选择性加入方法订阅我们的电子报。即您在订阅后会收到一封电子邮件,其中请您确认订阅。这一确认过程是为避免他人使用陌生电子邮件地址订阅所必需的。将记录对电子报的订阅,以根据法律要求证明订阅过程。这既包括保存订阅和确认时间点,也包括保存 IP 地址。同样会记录发送服务提供商处保存的隐私修改。

删除和限制处理:在删除之前,我们可以以我们的合理兴趣为基础将输入的电子邮件地址保存最多三年,以证明当时获得了同意。对这些隐私的处理仅限于维护权利目的。只要同时确认当时同意,可以随时提出特殊的删除申请。在有持续注意异议义务时,我们保留仅为此而在封存清单(所谓的“黑名称”)中保存电子邮件地址的权利。

以我们的合理兴趣为基础,为证明流程合规而记录订单程序。如果我们委托一家服务提供商发送电子邮件,将以我们的合理兴趣为基础,在有效且可靠的发送系统上发送。

有关法律基础的提示:允许以收件人同意为基础,或者如果不需要同意,以我们的直接营销合理兴趣为基础,发送电子报,只要这合法,比如在向现有客户发送广告时。如果我们委托一家服务提供商发送电子邮件,将以我们的合理兴趣为基础发送。以我们的合理兴趣为基础记录注册程序,以证明这符合法律要求。

内容:有关最新发展状况、趋势、研究成果以及有关我们的信息。

效果检验:电子报包含所谓的“网络信标”,即一个从我们服务器上打开电子报时调用的,或者我们使用发送服务提供商时从其服务器上调用的高像素文件。在调用时首先收集技术信息,比如有关浏览器及其系统的信息,以及您的 IP 地址和调用时间点。

为了对我们的电子报进行技术改进,根据技术信息或者目标人群及其以调用位置(可通过 IP 地址确定)为基础的阅读习惯或访问时间利用这些信息。这种分析同样包括确定是否打开了电子报,什么时候打开以及点击了哪些链接。可能出于技术的原因将这些信息与各个电子报收件人相对应。但观察各个用户既不是我们的追求,也不是发送提供商(如果使用)的追求。对于我们来说,这些分析的作用是识别我们用户的阅读习惯,按它们调整我们的内容,或者根据我们用户的兴趣发送不同的内容。

进行电子报分析和效果检验的前提是用户明确同意,基础是我们为使用对用户友好且安全的电子报系统而拥有的合理兴趣,这套电子报系统既符合我们的业务兴趣,也符合用户的期望。

但无法单独撤销效果检验,这时必须解除电子报订阅,或者必须反对订阅。

  • 处理过的数据类型:库存数据(比如姓名、地址),联络信息(比如电子邮件、电话号码),元数据/通讯数据(比如设备信息、IP 地址),使用数据(比如访问过的网页、对内容的兴趣、访问时间)
  • 相关人员:沟通合作伙伴
  • 处理目的:直接营销(比如通过电子邮件或者通过邮寄)。
  • 法律基础:同意(DSGVO 第 6 款第 1 节第 1 项字母 a),合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f)。
  • 异议方式(退出): 您可以随时取消接收我们的电子报,即撤销您的同意,或者反对继续接收。取消电子报的链接参见每份电子报的末尾,或者为此可使用上述联络方式中的一种,最好通过电子邮件。

所使用的服务和服务提供商:

网络分析与优化

网络分析(也称“受众测量”)的作用是分析我们在线服务的访客流量,可能包括访客的习惯、兴趣或假名值形式的人口统计信息,比如年龄或性别。借助受众测量,我们比如可以识别出在哪一时间对我们的在线服务或其功能或者内容的使用最频繁,或者邀请重新使用。我们同样可以追溯哪些领域需要优化。

除网络分析以外,我们同样使用测试方法,以测试和优化我们不同版本的在线服务或其组成部分。

为此可以创建所谓的用户资料,并保存在一个文件(所谓的 “Cookie”)中,或者使用有相同目的的类似程序。例如,这些信息同样包括观察的内容、访问过的网页以及上面使用的元件和技术信息,如所使用的浏览器、所使用的电脑系统以及有关使用时间的信息。如果用户同意收集其位置数据,则根据提供商的不同也可以处理它们。

同样将保存用户的 IP 地址。但为保护用户,我们使用 IP 隐藏程序(即通过缩短 IP 地址假名化)。一般在网络分析、A/B 测试和优化过程中不会保存用户的明确数据(比如电子邮件地址或姓名),而是保存假名。即我们以及所使用软件的提供商不知道用户的实际身份,只为相应程序目的而了解在其资料中保存的信息。

有关法律基础的提示:如果我们请用户同意使用第三方提供商,则处理隐私的法律基础是用户同意。否则将以我们的合理兴趣(即对有效、经济且对收件人有益的服务的兴趣)为基础处理用户的隐私。与此相关联,我们同样希望在本隐私保护声明中提醒您有关使用 Cookie 的信息。

  • 相关人员:用户(比如网页访客、在线服务用户)。
  • 处理目的:受众测量(比如访问统计、识别反复访问的访客)、跟踪(比如创建与兴趣/习惯有关的资料、使用 Cookie)、访问行为分析、性格侧写(创建客户资料)。
  • 安全措施:IP 隐藏(IP 地址假名化)。
  • 法律基础:同意(DSGVO 第 6 款第 1 节第 1 项字母 a),合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f)。

在线营销

我们为在线营销目的而处理个人相关隐私,其中尤其包括根据用户的潜在兴趣展示广告内容和其他内容(统称“内容”)以及检验其有效性。

为此将创建所谓的用户资料,并保存在一个文件(所谓的 “Cookie” 中,或者使用类似程序,通过这些程序保存与展示上述内容有关的信息。这些信息同样比如包括观察的内容、访问过的网页、使用过的在线网络,但也包括沟通合作伙伴和技术信息,比如所使用的浏览器、所使用的电脑系统以及有关使用时间的信息。如果用户同意收集其位置数据,则也可以处理它们。

同样将保存用户的 IP 地址。但为保护用户,我们使用 IP 隐藏程序(即通过缩短 IP 地址假名化)。一般在在线营销程序中不会保存用户的明确数据(比如电子邮件地址或姓名),而是保存假名。即我们以及在线营销程序的提供商不知道用户的实际身份,只了解在其资料中保存的信息。

资料中的信息通常保存在 Cookie 中,或者通过类似的程序保存。相同的在线营销程序一般在之后也可以在其他网页上使用、读取以及为展示内容而分析这些 Cookie,以及为其补充其他数据,并保存在在线营销程序提供商的服务器上。

在例外情况下可以将明确数据与资料相对应。例如,如果用户是我们使用其在线营销程序的社交网络的会员,该网络将用户的资料与上述信息关联起来,就属于这种情况。请注意,用户与提供商可达成额外的协议,比如通过在注册过程中同意。

我们原则上只能访问有关我们促销广告效果的总结性信息。但我们可以在所谓的转化检验过程中检查我们哪些在线营销程序形成了所谓的转化,也就是说,比如与我们签订了合同。转化检验仅用于分析我们营销措施的效果。

有关法律基础的提示:如果我们请用户同意使用第三方提供商,则处理隐私的法律基础是用户同意。否则将以我们的合理兴趣(即对有效、经济且对收件人有益的服务的兴趣)为基础处理用户的隐私。与此相关联,我们同样希望在本隐私保护声明中提醒您有关使用 Cookie 的信息。

  • 处理过的数据类型:使用数据(比如访问过的网页、对内容的兴趣、访问时间),元数据/通讯数据(比如设备信息、IP 地址)
  • 相关人员:用户(比如网页访客、在线服务用户)、感兴趣的人
  • 处理目的:跟踪(比如创建与兴趣/习惯有关的资料、使用 Cookie)、再营销、访问行为分析、以兴趣为基础和与习惯有关的营销、性格侧写(创建客户资料)转化检验(检验营销措施的效果)、影响半径检验(比如访问统计、识别反复访问的访客)
  • 安全措施:IP 隐藏(IP 地址假名化)
  • 法律基础:同意(DSGVO 第 6 款第 1 节第 1 项字母 a),合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f)
  • 异议方式(退出):我们引用了相应提供商的隐私保护提示以及说明的有关提供商的异议方式(所谓的\“退出\”)。如果未说明详细的退出方式,一种方式是可以在您的浏览器设置中关闭 Cookie。但这样可能限制我们在线服务的功能。因此我们另外建议采用根据相应地区总结提供的以下退出方式:a) 欧洲:https://www.youronlinechoices.eu。b) 加拿大:https://www.youradchoices.ca/choices。c) 美国:https://www.aboutads.info/choices。d) 跨区域:http://optout.aboutads.info

所使用的服务和服务提供商:

存在于社交网络

我们在社交网络中维持在线存在,以便与其中的活跃用户保持联系,或者在其中提供有关我们的信息。

我们需要提醒您,这时可能在欧盟区域以外处理用户的隐私。这样可能对用户造成风险,因为这样比如可能加大用户行使其权利的难度。对于经隐私盾认证或者提供了类似可靠隐私保护水平的美国提供商,我们需要提醒您,它们有义务达到欧盟的隐私保护标准。

另外通常会为市场研究和广告目的而处理社交网络内的用户隐私。这样比如可以根据使用习惯和由此确定的用户兴趣创建使用资料。这些使用资料又可以用于在网络以内和以外提供据推测符合用户兴趣的促销广告。为此通常在用户的计算机上保存 Cookie,其中保存有用户的使用习惯和兴趣。另外在用户资料中也可能保存与用户所使用设备无关的隐私(尤其是当用户是相应平台会员并在这些平台上登录时)。

为详细展示相应的处理方式和异议方式(退出),我们引用了相应网络运营商的隐私保护声明和信息。

在申请信息和主张相关权利时,我们同样提醒您怎样可以最有效地向提供商主张这些权利。只有提供商可分别访问用户的数据,直接采取相应措施和提供信息。但如果您需要帮助,可以联系我们。

  • 处理过的数据类型:库存数据(比如姓名、地址),联络信息(比如电子邮件、电话号码),内容数据(比如文字输入、照片、视频),使用数据(比如访问过的网页、对内容的兴趣、访问时间),元数据/通讯数据(比如设备信息、IP 地址)。
  • 相关人员:用户(比如网页访客、在线服务用户)。
  • 处理目的:联络请求和沟通,跟踪(比如创建与兴趣/习惯有关的资料、使用 Cookie)、再营销。
  • 法律基础:合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f)。

所使用的服务和服务提供商:

插件和嵌入的功能以及内容

我们在在线服务中嵌入相应提供商(下称“第三方提供商”)服务器提供的功能和内容元素。例如,涉及图像、视频或社交媒体按键以及文章(下面统称“内容”)。

嵌入的前提始终是这些内容的第三方提供商处理用户的 IP 地址,因为它们没有 IP 地址无法向用户的浏览器发送内容。因此 IP 地址是显示这些内容或功能所必需的。我们致力于只使用相应提供商只将 IP 地址用于提供内容的那些内容。另外第三方提供商可能将所谓的像素标签(不可见的图像,也称“网络信标”)用于统计或市场营销目的。通过“像素标签”可分析比如该网站页面上访客流量等信息。另外可能在用户的设备上保存假名信息,另外有关浏览器和操作系统、需要引用的网页、访问时间的技术信息以及其他有关使用我们在线服务的信息同样包含其他来源的信息。

有关法律基础的提示:如果我们请用户同意使用第三方提供商,则处理隐私的法律基础是用户同意。否则将以我们的合理兴趣(即对有效、经济且对收件人有益的服务的兴趣)为基础处理用户的隐私。与此相关联,我们同样希望在本隐私保护声明中提醒您有关使用 Cookie 的信息。

  • 处理过的数据类型:使用数据(比如访问过的网页、对内容的兴趣、访问时间),元数据/通讯数据(比如设备信息、IP 地址),联络信息(比如电子邮件、电话号码),内容数据(比如文字输入、照片、视频),库存数据(比如姓名、地址)。
  • 相关人员:用户(比如网页访客、在线服务用户)、沟通合作伙伴。
  • 处理目的:提供我们的在线服务和用户友好性、合同服务、联络请求和沟通、直接营销(比如通过电子邮件或者通过邮寄)、跟踪(比如创建与兴趣/习惯有关的资料、使用 Cookie)、以兴趣为基础和与习惯有关的营销、性格侧写(创建客户资料)、反馈(比如通过在线表格收集反馈)、安全措施、管理和答复问题。
  • 法律基础:合理兴趣(DSGVO 第 6 款第 1 节第 1 项字母 f),同意(DSGVO 第 6 款第 1 节第 1 项字母 a),合同履行和前期合同申请(DSGVO 第 6 款第 1 节第 1 项字母 b)。

所使用的服务和服务提供商:

删除隐私

一旦撤销允许处理的同意,或者其他许可失效(比如当处理这些隐私的目的失效或者该目的不需要用到它们时),将按照法律规定删除由我们处理过的隐私。

如果未删除这些隐私,因为其他目的或者法律允许的目的需要它们,将对其的处理限定为这些目的。即禁用隐私,不将其用于其他目的。这比如适用于出于商法或税法原因必须保管,或者主张、行使或保卫合法要求,或保护其他自然人或法人的权利需要保存的隐私。

另外可能在本隐私保护声明的各项隐私保护提示中做出有关删除个人相关隐私的其他提示。

修改和更新隐私保护声明

请定期了解本隐私保护声明的内容。一旦为修改我们执行的隐私处理而需要,我们就会调整隐私保护声明。一旦修改需要您的参与(比如同意)或者其他特别通知,我们将通知您。

相关人员的权利

您作为依据 DSGVO 的相关人员享有不同的权利,尤其是来自 DSGVO 第 15 至 18 款和 21 款的权利:

  • 异议权:您有权出于自身特殊情况的原因随时对依据 DSGVO 第 6 款第 1 节字母 e 或字母 f 处理涉及您的个人相关隐私提出异议;这同样适用于这些规定支持的性格侧写。如果为运行直接广告而处理涉及您的个人相关隐私,您有权随时对为这类广告目的而处理涉及您的个人相关隐私提出异议;这同样适用于创建与这类直接广告有关的资料。
  • 撤销同意权:您有权随时撤销作出的同意。
  • 信息权:您有权要求确认是否处理了相关隐私,或者要求了解有关这些隐私的信息以及了解其他信息并根据法律规定复制这些隐私。
  • 修正权:根据法律要求,您有权要求完善相关隐私或者修正涉及您的不正确的隐私。
  • 删除和限制处理权:按照法律规定,您有权要求立即删除涉及您的隐私,或者按照法律规定要求限制处理隐私。
  • 数据传输权:您有权按照法律规定以结构化、常用并且机器可读的格式获得您向我们提供的涉及您的隐私,或者要求向其他负责人传输这些隐私。
  • 向监管机构投诉:另外按照法律规定,如果您认为处理涉及您的个人相关数据违反了 DSGVO,您有权向尤其是在您通常居留地、工作岗位或推测可能违法的地点所在的成员国的监管机构投诉。

概念定义

在本节中您将全面了解在本隐私保护声明中使用的概念。许多概念摘自法律,主要在 DSGVO 第 4 款中定义。必须遵守这些法律定义。相反,下面的解释仅用于理解。按字母顺序排列这些概念。

  • 访问行为分析:“访问行为分析”(英语为 “Conversion Tracking”)是指使用它可确定市场营销措施有效性的一种方法。为此通常在采用市场营销措施的网站内在用户的设备上保存一个 Cookie,之后在目标网页上可以调用它。比如这样我们可以追溯我们在其他网页上投放的广告是否成功。
  • IP 隐藏:“IP 隐藏”是指删除最后一个八位字节,即 IP 地址的最后两个数字的方法,这样 IP 地址无法再用于明确识别某个人。因此 IP 隐藏是一种使处理程序假名化的手段,特别是在在线营销中使用
  • 以兴趣为基础和与习惯有关的营销:当需要尽可能准确地预先确定用户对广告和其他内容的潜在兴趣时,人们称之为以兴趣为基础和/或与习惯有关的营销。这依据在所谓的资料中保存的有关其前期习惯的信息实现(比如查找特定的网页和在这些网页上停留,购买习惯或者与其他用户互动)。为此通常使用 Cookie。
  • 转化检验:转化检验是指使用它可确定市场营销措施有效性的一种方法。为此通常在采用市场营销措施的网站内在用户的设备上保存一个 Cookie,之后在目标网页上可以调用它。比如这样我们可以追溯我们在其他网页上投放的广告是否成功。
  • 个人相关隐私:“个人相关隐私”是指涉及识别到的或可识别的自然人(下称“相关人员”)的所有信息;可识别是指直接或间接,尤其是通过与一种标识(比如姓名、身份识别码、所在地数据、在线标识(比如 Cookie)或者一种或多种表现该自然人物理、生理、精神、心理、经济、文化或社会身份的特殊特征)相对应,可以识别出该自然人身份。
  • 性格侧写:“性格侧写”是指自动处理个人相关隐私的任何方式,其中包括使用这些个人相关隐私分析、评估与自然人有关的特定个人因素(根据性格侧写方式的不同,这包括涉及年龄、性别、所在地数据和运动数据、与网页及其内容的互动、购买习惯、与他人的社交),或者预测这些因素(比如对特定内容或产品的兴趣,在网页或居留地的点击习惯)。在性格侧写时通常使用 Cookie 和网络信标。
  • 受众测量:受众测量(也称“网络分析”)的作用是分析我们在线服务的访客流量,可能包括访客的习惯或者对特定信息(比如网页的内容)的兴趣。例如,借助受众分析,网站所有者可识别出访客在哪一时间访问其网页,他们对哪些内容感兴趣。比如这样可以更好地按照访客的需求调整网页的内容。为了进行受众测量,通常使用假名 Cookie 和网络信标,以识别反复访问的访客,由此对使用在线服务做出更准确的分析。
  • 再营销:例如,如果为广告目的而备注一个网页上的某位用户对哪些产品感兴趣,以便在其他网页上向用户提示这些产品,如在促销广告中,则称其为“再营销”或“精准营销”。
  • 跟踪:如果可以在多项在线服务以外追溯用户的习惯,则称其为“跟踪”。通常在跟踪技术提供商的 Cookie 中或者服务器上保存所使用在线服务方面的习惯和兴趣信息(所谓的性格侧写)。比如之后可以将这些信息用于向用户展示预计符合其兴趣的促销广告。
  • 负责人:“负责人”是指独自或与他人共同就处理个人相关隐私的目的和手段做出决策的自然人或法人、政府机构、机构或其他岗位。
  • 处理:“处理”是指任何借助或者不借助自动程序执行的过程或者任何与个人相关隐私有关的一系列过程。这一概念范围宽泛,实际上包含任何与隐私有关的处理方式,即收集、分析、保存、传输或删除。

新闻简报(德语)

我们每天都忙于跟进传播、数字化与政策领域的最新发展、研究以及趋势。我们将每周据此提取出三个具有启发性的思维结果,未来与大家分享:

注册