隐私政策
1) 引言和数据控制者联系方式
1.1 我们很高兴您访问我们的网站,并感谢您的兴趣。以下我们将告知您在访问我们网站时个人数据的处理方式。个人数据是指可以识别您个人身份的所有数据。
1.2 根据《通用数据保护条例》(GDPR),本网站数据处理的负责方为:
WOWL GmbH
Novesiastraße 25
41564 Kaarst
德国
电子邮件:info@wowl.de
数据控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人。
2) 访问我们网站时的数据收集
2.1 当您仅以获取信息为目的使用我们的网站时,即如果您不注册或以其他方式向我们传输信息,我们仅收集您的浏览器传输给页面服务器的数据(所谓的"服务器日志文件")。当您访问我们的网站时,我们会收集以下数据,这些数据在技术上对我们向您显示网站是必需的:
- 我们访问的网站
- 访问时的日期和时间
- 以字节为单位发送的数据量
- 您访问页面的来源/引用
- 使用的浏览器
- 使用的操作系统
- 使用的IP地址(可能:匿名形式)
处理是根据GDPR第6条第1款f项基于我们改进网站稳定性和功能的合法利益进行的。数据不会传递或以其他方式使用。但是,如果有具体迹象表明非法使用,我们保留事后检查服务器日志文件的权利。
2.2 出于安全原因并为保护个人数据和其他机密内容(例如订单或对负责人的查询)的传输,本网站使用SSL或TLS加密。您可以通过浏览器行中的"https://"字符串和锁形符号识别加密连接。
3) 托管和内容分发网络
对于网站托管和页面内容的显示,我们使用一个提供商,该提供商自身或通过选定的分包商仅在欧盟内的服务器上提供服务。
我们网站上收集的所有数据都在这些服务器上进行处理。我们已与提供商签订了数据处理协议,确保我们网站访问者数据的保护,并禁止未经授权向第三方披露。
4) Cookie
为了使访问我们的网站更具吸引力并启用某些功能,我们使用Cookie,即存储在您设备上的小型文本文件。部分这些Cookie在关闭浏览器后会自动删除(所谓的"会话Cookie"),而其他Cookie会在您的设备上保留更长时间,并允许保存页面设置(所谓的"持久Cookie")。在后一种情况下,您可以在Web浏览器的Cookie设置概述中找到存储期限。
如果我们使用的个别Cookie也处理个人数据,则处理是根据GDPR第6条第1款b项执行合同、根据GDPR第6条第1款a项在获得同意的情况下,或根据GDPR第6条第1款f项为维护我们在最佳网站功能以及客户友好和有效的页面访问设计方面的合法利益而进行的。
您可以设置浏览器,以便在设置Cookie时收到通知,并可以单独决定是否接受,或针对某些情况或一般排除接受Cookie。请注意,如果不接受Cookie,我们网站的功能可能会受到限制。
5) 联系我们
在联系我们时(例如通过联系表或电子邮件),仅为了处理和答复您的请求并在必要的范围内处理个人数据。
处理此数据的法律依据是我们根据GDPR第6条第1款f项答复您的请求的合法利益。如果您的联系旨在签订合同,则额外的处理法律依据是GDPR第6条第1款b项。如果从情况中可以推断出相关问题已最终澄清,并且没有相反的法定保留义务,您的数据将被删除。
6) 数据主体的权利
6.1 适用的数据保护法赋予您针对数据控制者关于处理您个人数据的全面数据主体权利(信息和干预权),我们在此告知您:
- 根据GDPR第15条的访问权;
- 根据GDPR第16条的更正权;
- 根据GDPR第17条的删除权("被遗忘权");
- 根据GDPR第18条的限制处理权;
- 根据GDPR第19条的被告知权;
- 根据GDPR第20条的数据可携权;
- 根据GDPR第7条第3款的撤回同意权;
- 根据GDPR第77条的投诉权。
6.2 反对权
如果我们在利益平衡框架内基于我们的压倒性合法利益处理您的个人数据,您有权随时因您的特殊情况而反对此处理,并具有未来效力。
如果您行使反对权,我们将停止处理相关数据。但是,如果我们能证明处理的强制合法理由超过您的利益、基本权利和自由,或者处理用于主张、行使或辩护法律主张,我们保留继续处理的权利。
如果我们为直接营销目的处理您的个人数据,您有权随时反对为此类营销目的处理与您相关的个人数据。您可以如上所述行使反对权。
如果您行使反对权,我们将停止为直接营销目的处理相关数据。
7) 个人数据的存储期限
个人数据的存储期限取决于各自的法律依据、处理目的,以及(如适用)相关的法定保留期限(例如商业和税务保留期限)。
根据GDPR第6条第1款a项基于明确同意处理个人数据时,相关数据将存储到您撤回同意为止。
对于根据GDPR第6条第1款b项在法律或类似义务框架内处理的数据,如果存在法定保留期限,则在保留期限届满后,如果不再需要用于履行或启动合同,并且/或者我们没有继续存储的合法利益,这些数据将被例行删除。
根据GDPR第6条第1款f项处理个人数据时,这些数据将存储到您根据GDPR第21条第1款行使反对权为止,除非我们能证明处理的强制合法理由超过您的利益、权利和自由,或者处理用于主张、行使或辩护法律主张。
根据GDPR第6条第1款f项为直接营销目的处理个人数据时,这些数据将存储到您根据GDPR第21条第2款行使反对权为止。
除非本声明中关于特定处理情况的其他信息另有说明,否则当存储的个人数据不再用于收集或其他方式处理的目的时,将被删除。