在收集和处理个人数据时,我们遵守适用数据保护法的法律要求。 法律依据是第 13 条第 13 款。 联邦数据保护法》(FADP)第 1 条,或在适用情况下,《联邦数据保护法》第 6 条第 6 款。 1 升 b 和 f。
负责人(公司)的详细信息
哈丁格-凯伦贝格尔股份公司
Thannäckerstrasse 22
9403 戈尔达奇
瑞士
电话:+41712429111
传真:+41712429222
电子邮件:info[at]kellenberger.net
数据保护官
如果您对数据保护有任何疑问,请通过以下方式联系我们的数据保护官
电子邮件:marketing[at]kellenberger.net 或以下邮政地址:
哈丁格-凯伦贝格尔股份公司
Thannäckerstrasse 22
9403 戈尔达奇
瑞士
处理您的个人数据–目的和法律依据
公司网站上的数据处理
日志文件
访问我们的网站时会记录日志文件,并保存 14 天。 此类日志文件由您的浏览器自动传输给我们或网站服务提供商。
这涉及以下数据
– 浏览器类型和浏览器版本
– 推荐人 URL(您从哪个网站进入我们的网站)
– 访问计算机的主机名
– 使用的操作系统
– 服务器请求时间
– IP 地址
这些数据用于确保网站在技术上的完美性,因此根据第 6 条第 6 款进行处理。 1 升 f DSGVO 已收集。 我们的合法利益在于无差错地展示我们的在线信息以及对网站进行必要的优化。
如果我们使用的 cookie 不属于必要类别,我们会事先征得您的同意。 我们设置技术上必要的 cookies 的法律依据是我们的合法权益(根据《通用数据保护条例》第 6(1)(f)条),以改善我们网站的功能。 当您关闭互联网浏览器时,会话 cookie 将被删除。 联系查询/联系选项
如果您与我们联系(例如通过电话或电子邮件),您提供的数据将由我们保存,用于处理您的询问和后续问题。 该数据的处理依据的是第 6 条第 6 款。 1 升 b) GDPR,只要您的查询与履行合同有关,或为实施合同前措施所必需。 在所有其他情况下,处理均以您的同意为基础(《公约》第 2 条)。 第 6 段 1 升 a) GDPR)建立联系时的暗示行为。 我们将保留您提供给我们的数据,直至您要求删除、撤销您对数据存储的同意或数据存储目的不再适用(例如,在您的询问得到处理之后)。 强制性法律规定–特别是法定保留期–不受影响。
谷歌字体
我们在网站上动态集成了谷歌字体,以显示外部字体。 谷歌爱尔兰有限公司(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)是总部位于美国的谷歌有限责任公司(Google LLC)的子公司,以下简称 “谷歌”。
我们根据第 6 条第 6 款对字体进行约束。 1 升 f。 我们的合法利益在于统一、优化和经济地运行我们的网站。
字体的动态集成意味着,当访问我们的网站时,需要与谷歌服务器建立网络连接,以便重新加载字体。 出于技术原因,您的 IP 地址会被传送给谷歌等。 由于谷歌总部设在美国,其大部分服务器也在美国,因此数据也会被传输到欧盟以外。 欧盟委员会没有针对美国的充分性决定,因为美国的法律状况无法保证您能够充分行使 GDPR 规定的权利。 因此,将您的 IP 地址作为个人数据传输所带来的风险,即使是我们与谷歌签订的欧盟标准合同条款也无法完全降低。 谷歌持有
https://adssettings.google.com/authenticated (für angemeldete Nutzer),
https://adssettings.google.com/ (für nicht angemeldete Nutzer) sowie
https://policies.google.com/privacy
数据保护官将向您提供更多信息,说明集团如何处理收集到的数据,以及您有哪些选择来阻止数据的使用。
同意管理 Borlabs Cookie
本网站使用 Borlabs Cookie,它设置了一个技术上必要的 cookie (borlabs-cookie),用于存储您对技术上不必要的 cookie 和数据处理的同意。 据提供商称,Borlabs Cookie 不处理任何个人数据。 borlabs-cookie cookie 会存储您进入网站时的同意信息。 如果您想撤销同意,只需在浏览器中删除 cookie 即可。 当您重新进入/重新加载网站时,系统会再次要求您同意使用 cookie。
YouTube
我们在 YouTube 上开设了账户,并利用该平台与客户、申请人和相关方进行交流。 YouTube 由 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)提供,该公司是 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043 USA)的子公司。 为了说明和宣传我们的产品,您可以在我们的网页上直接找到 YouTube 视频。 只有在您通过我们的 “同意管理工具 “或点击视频的覆盖图主动同意 YouTube 进行数据处理后,才会建立与 YouTube 的连接。 因此,根据第 6 条第 6 款,法律依据是您的同意。 1 升 a GDPR。 通过这种方式,我们可以确保在您访问我们带有嵌入式视频的网页时,YouTube 不会进行任何数据处理。 我们网站上的 YouTube 视频采用 “扩展数据保护模式”。 根据谷歌的说法,”扩展数据保护模式 “可以在没有 cookie 的情况下播放视频,旨在实现更高标准的数据保护。 不过,当您调用 YouTube 视频时,至少会收集您的 IP 地址、确切时间和嵌入视频的互联网地址。 此外,在播放视频时,会与我们无法控制的其他 Google 地址建立连接。 特别是,我们无法阻止谷歌处理为分析目的收集的信息并将其用于自己的目的。 如果您有谷歌账户,并且在观看视频时登录了该账户,谷歌将把收集到的信息与您的账户关联起来。 您可以事先注销 Google 账户,防止信息合并。 您还可以在谷歌账户的设置中进行进一步配置,例如防止永久保存 YouTube 历史记录。 请注意,在使用 YouTube 时,用户数据可能会在欧盟以外(尤其是美国)进行处理。 YouTube与我们共同负责YouTube转发给我们公司的数据。 这可能会增加用户的风险,例如,访问用户数据变得更加困难。 我们无法访问这些用户数据。 责任完全在 YouTube。 YouTube 在自己的隐私政策中明确说明了对您信息的处理和披露:
https://policies.google.com/privacy
Instagram
我们公司使用 Instagram 作为营销策略的一部分,以推广我们的产品和服务,并与潜在客户和顾客沟通。我们与 Meta Platforms Ireland Limited(爱尔兰 Meta Platforms 有限公司)共同负责我们在该社交媒体平台上的活动。当您访问我们在 Instagram 上的在线业务时,用户数据将由欧盟平台运营商 Meta Platforms Ireland Ltd 处理。这些数据包括个人信息和用户的 IP 地址。这些数据用于统计目的,Meta Platforms Ireland Ltd. 还将其用于市场调研、广告以及创建用户档案。作为一家公司,我们处理个人数据的依据是我们在分析、交流、销售和宣传我们的产品和服务方面的合法权益(《欧洲个人信息权公约》第 6 条第 1 款 f 项)。在某些情况下,用户也可能已根据《欧洲个人信息权公约》第 6 条第 1 款 a 项的规定表示同意。用户可随时向平台运营商撤回同意(《欧洲个人信息权公约》第 7 条第 3 款)。如果您通过 Instagram 联系我们,我们将使用您提供的个人数据处理您的询问。一旦我们回答了您的询问,且不存在法定保留义务,我们将立即删除您的数据。
Meta Platforms Ireland Ltd.在处理您的数据时可能会设置cookies。 不过,您也可以通过调整浏览器设置来阻止 cookie 的安装。 已保存的 Cookie 可随时删除。 但请注意,限制或阻止安装 cookie 可能意味着无法完全使用 Instagram 的所有功能。 有关这方面的详细信息,请参阅 Instagram 的隐私政策。 我们与 Meta Platforms Ireland Limited 签订了一份协议,对共同责任进行了规范,该协议可在 https://www.facebook.com/legal/terms/page_controller_addendum 上查阅。 有关 Instagram 所处理数据的处理活动、预防措施和删除的更多信息,请参阅 Instagram 的隐私政策:https://help.instagram.com/519522125107875。
请注意,不排除您的数据也会被美国加利福尼亚州 94025 门洛帕克市柳树路 1601 号的 Meta Platforms 公司处理。
兴
我们在 XING 职业平台上有一个公司页面。 平台提供商为 New Work SE,地址为 Am Strandkai 1, 20457 Hamburg。 在那里,我们可以了解公司的最新动态,展示自己,并与感兴趣的各方和业务伙伴直接联系。 XING 还允许您使用互动功能,如分享或评论帖子或直接向我们发送信息。 当您使用或访问我们的 XING 公司页面时,个人数据将由我们和 XING 处理。 这些数据包括个人信息和用户的 IP 地址。 我们是 GDPR 所指的联合控制方。 在其隐私政策中,XING 说明了提供商如何处理个人数据以及您如何行使这方面的权利: https://privacy.xing.com/de/datenschutzerklaerung
作为我们在 XING 上的公司网页的运营者,我们会从该平台收到与公司网页浏览量相关的统计分析信息。 如果您未登录您的 XING 个人资料,数据将被匿名化,因此我们无法对网站访问者个人得出任何结论。 不过,统计数据有助于我们不断改善企业形象,使其更具吸引力。 如果您在登录 XING 用户帐户时访问我们公司的网页,我们可以通过您的用户帐户跟踪您对我们网页的访问。 如果您不希望这样做,可以在访问我们公司网站之前注销您的用户账户。 如果您作为注册用户使用 XING 的互动功能,这些活动将与您的用户帐户相关联,并由 XING 处理。 我们对您活动的功能或可见性没有任何影响。 作为一家公司,我们处理个人数据的依据是我们在分析、交流、销售和营销我们的产品和服务时的合法权益。
宣传我们的产品和服务(GDPR 第 6 条第 1 款 f 项)。 在某些情况下,根据第 6 条第 6 款的规定,还需要征得用户的同意。 1 升 a GDPR 存在。 用户可随时向平台运营商撤销同意(GDPR 第 7 条第 3 款)。 如果您通过 XING 与我们联系(例如,直接向我们发送信息),我们将根据《欧洲个人信息权公约》第 6 条第 1 款 f 项处理从您处收到的信息,以便回复您的询问。 1 升 f GDPR。 根据调查情况,第 6 条第(6)款 1 lit b GDPR 作为法律依据,例如,如果您对我们公司的职位感兴趣,因此需要采取合同前措施。 一旦我们回答了您的询问,且没有法定保留义务,我们将立即删除您的数据。
LinkedIn
我们在 LinkedIn 职业平台上设有公司页面。 该平台的提供商是位于爱尔兰的 LinkedIn Ireland Unlimited 公司,它是总部位于美国的 LinkedIn Corporation 的子公司。 在那里,我们可以了解公司的最新动态,展示自己,并与感兴趣的各方和业务伙伴直接联系。 LinkedIn 还允许您使用互动功能,如分享或评论帖子或直接给我们留言。 当您使用或访问我们的 LinkedIn 公司页面时,我们和 LinkedIn 将处理您的个人数据。 这些数据包括个人信息和用户的 IP 地址。
我们是 GDPR 所指的联合控制方。 LinkedIn 在其隐私政策中说明了提供商如何处理个人数据,以及您如何行使这方面的权利: https://www.linkedin.com/legal/privacy-policyBitte 请注意,不排除您的数据也会被位于美国的 LinkedIn 公司处理。
作为 LinkedIn 上公司页面的运营方,我们会从该平台收到与公司页面访问相关的统计分析信息。 如果您没有登录 LinkedIn 个人档案,数据将被匿名化,因此我们无法对网站访问者个人得出任何结论。 不过,统计数据有助于我们不断改善企业形象,使其更具吸引力。 如果您在登录 LinkedIn 用户账户时访问了我们的公司页面,我们可以通过您的用户账户跟踪您对我们页面的访问。 如果您不希望这样做,可以在访问我们公司网站之前注销您的用户账户。 如果您以注册用户身份使用 LinkedIn 的互动功能,这些活动将与您的用户账户相关联,并由 LinkedIn 处理。 我们对您活动的功能或可见性没有任何影响。 作为一家公司,我们处理个人数据的依据是我们在分析、交流、销售和宣传我们的产品和服务方面的合法权益(《欧洲个人信息权公约》第 6 条第 1 款 f 项)。 在某些情况下,根据第 6 条第 6 款的规定,还需要征得用户的同意。 1 升 a GDPR 存在。 用户可随时向平台运营商撤销同意(GDPR 第 7 条第 3 款)。 如果您通过 LinkedIn 与我们联系(例如直接向我们发送信息),我们将根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项的规定,处理从您处收到的信息,以便回复您的询问。 1 升 f GDPR。 根据调查情况,第 6 条第(6)款 1 lit b GDPR 作为法律依据,例如,如果您对我们公司的职位感兴趣,因此需要采取合同前措施。 一旦我们回答了您的询问,且没有法定保留义务,我们将立即删除您的数据。
通过图形或文字链接的社交媒体链接
如果我们在网站上提供 Facebook、Instagram 等社交网络的链接,这只是我们营销策略的一部分,目的是与我们的社交媒体建立简单的联系。 请注意,我们对相关社交媒体平台的数据保护和数据处理不承担任何责任。
只有点击相应的图形或社交媒体个人资料或账户的链接,您才会离开我们的网站,并被重新定向到相应的平台。 数据处理完全由平台运营商负责。 请阅读相关社交网络的数据保护声明,了解数据处理和您在这方面的数据保护权利。 请注意,我们无法控制社交网络运营商对您个人数据的处理。 如果您对这些平台上的数据处理有疑虑,我们建议您直接联系平台运营商,或相应调整您的用户账户设置,以行使您的数据保护权利。
以下社交网络通过链接集成到我们的网站中:
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, a
谷歌有限责任公司子公司,地址:山景城圆形剧场公园路 1600 号、
美国加利福尼亚州 94043
数据保护信息:https://policies.google.com/privacy
Instagram
Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025, USA, 子公司
美国加利福尼亚州门洛帕克市柳树路 1601 号 Meta Platforms Inc.
数据保护信息:https://privacycenter.instagram.com/policy/
LinkedIn
LinkedIn 爱尔兰无限公司,爱尔兰(LinkedIn 的子公司
总部设在美国的公司)
数据保护信息:https://www.linkedin.com/legal/privacy-policy
公司的数据处理
我们处理个人数据的依据是《通用数据保护条例》(GDPR)和《联邦数据保护法》(BDSG)的数据保护规定,以及各联邦州的州数据保护法(如适用)。 以下人员的数据由公司相关负责人处理,以完成任务。
具体来说,这意味着
– 客户和潜在客户的数据用于执行和支持合同关系或合同前关系,以及以下用途
根据第 6 条第(6)款的规定进行联系咨询和通信。 1 S. 1
信件 b) GDPR 和第 6 条第 6 款。 1 页,1 封信 c) DS-GVO 已处理。
– 我们的供应商和服务提供商的个人数据及其
员工用于启动和实施我们的
基于《公约》第 6 条第 6 款的合同关系 1 句话 1 个字母 b) DS-
GDPR 和第 6 条第 6 款。 1 句 1 信 c) GDPR。
– 处理员工数据的目的是为了建立、实施和管理这些数据。
终止雇用关系(《劳动合同法》第 88 DS-GVO, §
26 BDSG)。
– 保存申请者数据的目的是为了执行申请程序和决定是否建立雇佣关系(《欧洲个人数据保护条例》第 88 条,《德国联邦数据保护法》第 26 条)。 未获批准的申请者的文件将在申请程序结束后最多 6 个月内删除。 保存期限 我们保存的个人数据将根据法律规定予以删除。 一旦处理目的不再需要、同意被撤销或其他授权不再适用,我们将立即删除数据。 对于因商业或税法等原因仍需保存的数据,或为维护、行使或捍卫法律权利仍需保存的数据,将在不再需要时立即删除。
资料当事人的权利
如果我们处理您的个人数据,您作为数据主体享有以下权利:
– 有权获得有关所处理数据的信息和副本、
– 如果我们处理的有关您的数据有误,您有权要求更正、
– 有权删除数据,除非有例外情况说明我们为什么仍然保存数据,例如
保留义务或时效期限
– 限制处理的权利、
– 有权随时撤销对数据处理的同意、
– 有权以公共利益或合法利益为由反对处理、
– 数据可携带权、
– 如果您认为我们没有正确处理您的数据,有权向数据保护监督机构投诉。 巴登一符腾堡州数据保护和信息自由专员对我公司负责。 如果您在其他联邦州或不在德国,您也可以联系当地的数据保护机构。
自动决策
不进行自动决策或特征分析。