隐私政策

1. 数据保护概述
一般信息
以下信息将为您提供一个易于浏览的概述，说明当您访问本网站时，您的个人数据会发生什么。“个人数据”一词包括所有可以用来个人识别您的数据。有关数据保护主题的详细信息，请参阅我们在本副本下方提供的数据保护声明。

本网站的数据记录
谁是本网站数据记录的负责人（即“控制者”）？
本网站的数据由网站运营者处理，其联系信息可在本隐私政策中的“关于负责人（GDPR中称为‘控制者’）的信息”部分找到。

我们如何记录您的数据？
我们收集您的数据是因为您与我们共享了数据。例如，这些信息可能是您在我们的联系表单中输入的信息。

其他数据将由我们的IT系统自动记录，或在您访问网站时在您同意记录后被记录。这些数据主要包括技术信息（如网页浏览器、操作系统或访问网站的时间）。当您访问本网站时，这些信息会被自动记录。

我们将您的数据用于哪些目的？
部分信息被生成用于保证网站的无错误提供。其他数据可能用于分析您的用户模式。如果可以通过网站签订或发起合同，传输的数据也将被用于合同报价、订单或其他订单查询。

关于您的信息，您拥有哪些权利？
您有权随时免费获取有关您的存档个人数据的来源、接收者及用途的信息。您还有权要求您的数据被更正或删除。如果您已同意数据处理，您可以随时撤回此同意，这将影响所有未来的数据处理。此外，您有权在特定情况下要求限制处理您的数据。此外，您有权向主管监督机构提交投诉。

如果您对本条款或任何其他数据保护相关问题有疑问，请随时与我们联系。

分析工具和第三方提供的工具
当您访问本网站时，您的浏览模式可能会被统计分析。这些分析主要通过我们所称的分析程序进行。

有关这些分析程序的详细信息，请参阅以下数据保护声明。

2. 托管
我们的网站内容托管在以下提供商处：

All-Inkl
该提供商为 ALL-INKL.COM – Neue Medien Münnich，所有者：René Münnich，地址：Hauptstraße 68, 02742 Friedersdorf, Germany（以下简称“All-Inkl”）。详情请参阅 All-Inkl 的隐私政策：https://all-inkl.com/datenschutzinformationen/。

使用 All-Inkl 基于 GDPR 第6条第1款(f)项。我们对网站最可靠的展示具有合法利益。如已取得适当的同意，则处理完全基于 GDPR 第6条第1款(a)项及 TDDDG 第25条第1款，在该同意包含在用户终端设备上存储 cookie 或访问信息（例如设备指纹识别）的情况下。此同意可随时撤回。

数据处理
我们已就使用上述服务签署了数据处理协议（DPA）。这是数据隐私法律要求的合同，保证其仅根据我们的指示并遵守 GDPR 处理我们网站访问者的个人数据。

3. 一般信息和强制性信息
数据保护
本网站及其网页的运营者非常重视对您个人数据的保护。因此，我们将您的个人数据视为机密信息，并依据法定数据保护规定及本数据保护声明进行处理。

每当您使用本网站时，会收集各种个人信息。个人数据指可用于个人识别的数据。本数据保护声明说明了我们收集哪些数据以及我们使用这些数据的目的。它还说明了信息的收集方式及目的。

我们在此提醒您，通过互联网传输数据（例如，通过电子邮件通信）可能存在安全漏洞。无法完全保护数据免受第三方访问。

关于负责人信息（在GDPR中称为“数据控制者”）
本网站的数据处理控制者为：

REO AG
Brühler Strasse 100
42657 Solingen

电话：49 (0) 2 12-88 04-0
电子邮件：info@reo.de

数据控制者是指单独或与他人共同决定个人数据处理目的和资源的自然人或法人（例如姓名、电子邮件地址等）。

存储期限
除非本隐私政策中另有具体存储期限规定，您的个人数据将在达到收集目的不再适用时予以保留。如果您提出合理的删除请求或撤销对数据处理的同意，我们将删除您的数据，除非我们有其他合法允许的存储个人数据的理由（例如税务或商业法规定的保留期限）；在此情况下，删除将在这些理由不再存在后进行。

关于本网站数据处理的法律依据的一般信息
如果您已同意数据处理，我们将根据GDPR第6条第1款(a)项或数据处理涉及特殊类别数据时的GDPR第9条第2款(a)项进行处理。在明确同意将个人数据传输到第三国的情况下，数据处理亦依据GDPR第49条第1款(a)项进行。如果您已同意存储cookie或访问您终端设备中的信息（例如，通过设备指纹识别），数据处理还依据《TDDDG》第25条第1款进行。该同意可以随时撤销。如果数据处理是为了履行合同或实施合同前措施，我们将依据GDPR第6条第1款(b)项处理您的数据。此外，如果数据处理是为了履行法定义务，我们将依据GDPR第6条第1款(c)项处理数据。此外，数据处理还可能基于我们的合法利益，根据GDPR第6条第1款(f)项。关于每种情况相关的法律依据信息将在本隐私政策的后续段落中提供。

数据保护官员指定
我们已指定数据保护官员。

bits bytes it-solutions GmbH & Co. KG
Krombacher Straße 24
57223 Kreuztal

电话：49 (0) 700 20 30 10 30
电子邮件：datenschutz@bits-bytes.de

个人数据的接收者
在我们的业务活动范围内，我们与各种外部方合作。在某些情况下，这也需要将个人数据传输给这些外部方。我们仅在以下情况下向外部方披露个人数据：这是履行合同所必需的；我们有法律义务披露（例如向税务机关披露数据）；根据《通用数据保护条例》第6条第1款(f)项，我们有合法利益披露；或者有其他法律依据允许披露此数据。在使用处理器时，我们仅在有效的数据处理合同的基础上披露客户的个人数据。在共同处理的情况下，将签订共同处理协议。

撤销您对数据处理的同意
只有在您明确同意的情况下，才可能进行广泛的数据处理操作。您可以随时撤销已经给予我们的任何同意。撤销同意不影响在撤销之前已进行的数据收集的合法性。

在特殊情况下反对数据收集的权利；反对直接广告的权利（《通用数据保护条例》第21条）
如果数据是基于《通用数据保护条例》第6条第1款(e)项或(f)项进行处理的，您有权随时基于您独特情况的理由反对您的个人数据处理。这也适用于基于这些规定的任何画像分析。要确定任何数据处理所依据的法律依据，请查阅本数据保护声明。如果您提出异议，我们将不再处理受影响的个人数据，除非我们能够提出优先于您利益、权利和自由的重要正当理由，或如果处理的目的是为了主张、行使或维护法律权利（根据《通用数据保护条例》第21条第1款提出异议）。

如果您的个人数据被用于直接广告，您有权随时反对为了此类广告目的处理相关个人数据。这也适用于与此类直接广告相关的画像分析。如果您提出异议，您的个人数据随后将不再用于直接广告目的（根据《通用数据保护条例》第21条第2款提出异议）。

向主管监督机构投诉的权利
在违反《通用数据保护条例》的情况下，数据主体有权向监督机构投诉，特别是在其通常居住、工作或据称违反发生的成员国。投诉权的行使不受任何其他可用行政或法院诉讼的影响。

数据可携权
您有权要求将我们基于您的同意或合同履行自动处理的数据，以通用的机器可读格式交付给您或第三方。如果您要求将数据直接转移给另一个控制者，只有在技术可行的情况下才会进行。

关于数据的知情、纠正和删除
在适用法律规定的范围内，您有权随时要求了解存档的个人数据、其来源和接收者以及数据处理的目的。您还可能有权要求纠正或删除您的数据。如果您对该主题或其他个人数据问题有任何疑问，请随时联系我们。

要求处理限制的权利
您有权要求对您的个人数据处理施加限制。为此，您可以随时联系我们。要求处理限制的权利适用于以下情况：

• 如果您对我们存档的您的数据的正确性提出异议，我们通常需要一些时间来验证这一要求。在此调查进行期间，您有权要求我们限制对您的个人数据的处理。
• 如果您的个人数据的处理是/曾是以非法方式进行的，您可以选择要求限制数据处理，而不是要求删除这些数据。
• 如果我们不再需要您的个人数据，而您需要这些数据以行使、维护或主张法律权益，您有权要求限制对您的个人数据的处理，而不是删除。
• 如果您已根据《通用数据保护条例》(GDPR)第21条第1款提出异议，您的权利与我们的权利将需要相互权衡。在尚未确定哪一方利益优先时，您有权要求限制对您的个人数据的处理。
• 如果您已限制对您的个人数据的处理，这些数据——除存档外——仅可在获得您同意的情况下或为主张、行使或维护法律权益、保护其他自然人或法人实体的权利，或出于欧盟或欧盟成员国所列的重要公共利益的情况下处理。

SSL和/或TLS加密
出于安全原因以及保护您向我们提交的机密内容（如采购订单或查询）的传输，本网站使用SSL或TLS加密程序。您可以通过检查浏览器地址行是否从“http://”切换为“https://”，以及浏览器地址栏中是否出现锁形图标来识别加密连接。

如果SSL或TLS加密已启用，您传输给我们的数据将无法被第三方读取。

拒绝 unsolicited 电子邮件
我们在此反对使用与《网站公告》中必须提供的信息相关的联系信息向我们发送我们未明确请求的促销和信息材料。本网站及其页面的运营者保留在收到未经请求的促销信息（例如通过垃圾邮件）时采取法律行动的明确权利。

4. 本网站数据记录
Cookies
我们的网站和页面使用业界所称的“cookies”。Cookie是小规模的数据包，不会对你的设备造成任何损害。它们要么在会话期间暂时存储（会话Cookie），要么永久存档在你的设备上（永久Cookie）。一旦你结束访问，会话Cookies会自动删除。永久的Cookie会在你的设备上归档，直到你主动删除它们，或者被你的网页浏览器自动清除。

Cookie可以由我们（第一方Cookies）或第三方公司（所谓的第三方Cookies）发布。第三方Cookie使第三方公司的某些服务能够集成到网站中（例如用于处理支付服务的Cookie）。

Cookie 有多种功能。许多Cookie在技术上是必需的，因为如果没有这些Cookie，某些网站功能将无法运行（例如购物车功能或视频显示）。其他Cookie可能用于分析用户行为或推广目的。

为执行电子通信交易、提供您想使用的某些功能（例如购物车功能）或网站优化所需的Cookie（如提供可衡量的网络受众洞察的Cookie）而被存储，应根据GDPR第6条第1款（f）项存储。 除非有其他法律依据。网站运营者对存储必要的Cookie有合法利益，以确保运营者服务的技术无误和优化。如果您已请求同意存储Cookie及类似识别技术，处理仅基于所获同意进行（GDPR第6条第1款（a）项及TDDDG第25条第1款）;该同意可随时被撤销。

您可以选择设置浏览器，使每当放置Cookie时都会收到通知，并且仅在特定情况下允许接受Cookie。您也可以在某些情况下或一般情况下排除接受Cookie，或在浏览器关闭时启用删除功能以自动删除Cookie。如果Cookie被停用，本网站的功能可能会受到限制。

本网站使用的Cookies和服务可在本隐私政策中查明。

CCM19
我们的网站使用 CCM19 获取您对某些 Cookie 存储或使用特定技术的同意，并以符合数据保护标准的方式记录前者。该技术的提供者是Papoo Software & Media GmbH，位于Auguststr。4， 53229 波恩，德国（以下简称“CCM19”）。

当您访问我们的网站时，会与CCM19的服务器建立连接，以获取您的同意及其他与Cookies使用相关的声明。随后，CCM19会在您的浏览器中存储一个Cookie，以便分配已授予的同意或撤销。使用本系统生成的数据将由我们归档，直到您要求删除数据、自行删除CCM19 cookie，或数据归档目的不再适用。此规定不影响任何强制性的法定档案期。

我们使用 CCM19 获取法律规定的 Cookie 使用同意。其法律依据是GDPR第6条第1款第1款（f）。

数据处理
我们已签署使用上述服务的数据处理协议（DPA）。这是一份根据数据隐私法律规定的合同，保证他们仅根据我们的指示并遵守GDPR处理我们网站访客的个人数据。

服务器日志文件
本网站及其页面的提供者会自动收集并存储信息到所谓的服务器日志文件中，这些信息由您的浏览器自动传输给我们。信息包括：

• 使用的浏览器类型和版本
• 使用的操作系统
• 来源网址
• 访问计算机的主机名
• 服务器查询的时间
• IP地址

这些数据不会与其他数据源合并。

这些数据的记录依据是《通用数据保护条例》(GDPR)第6条第1款(f)项。网站运营者在技术上确保网站无错误显示及优化网站方面具有合法权益。为实现此目的，必须记录服务器日志文件。

联系表单
如果您通过我们的联系表单向我们提交咨询，联系表单中提供的信息以及其中提供的任何联系信息将由我们存储，以处理您的咨询以及在我们有进一步问题时使用。未经您的同意，我们不会分享这些信息。

这些数据的处理依据是GDPR第6条第1款(b)项，如果您的请求与合同的执行相关或为进行合同前措施所必需。在所有其他情况下，数据处理基于我们有效处理所提交请求的合法利益(GDPR第6条第1款(f)项)，或者在您同意的情况下(GDPR第6条第1款(a)项)；同意可以随时撤回。

您在联系表单中输入的信息将保留在我们这里，直到您要求我们删除数据、撤销对数据存储的同意，或存储信息的目的不再存在（例如，在我们完成对您咨询的回复后）。这不影响任何强制性法律规定，特别是保留期限。

通过电子邮件、电话或传真请求
如果您通过电子邮件、电话或传真与我们联系，您的请求及所有产生的个人数据（姓名、请求内容）将由我们存储和处理，以处理您的请求。未经您的同意，我们不会转交这些数据。

如果您的咨询与合同履行相关或为合同前措施所必需，这些数据的处理依据是GDPR第6条第1款(b)项。在其他所有情况下，这些数据的处理依据是我们有效处理提交给我们的咨询的合法利益(GDPR第6条第1款(f)项)，或在获得您同意的情况下(GDPR第6条第1款(a)项)；同意可以随时撤回。

您通过联系请求发送给我们的数据将保留在我们这里，直到您请求我们删除、撤销存储同意或数据存储的目的终止（例如，在完成您的请求之后）。强制性法律规定——尤其是法定保留期限——不受影响。

5. 分析工具与广告
谷歌标签管理器
我们使用谷歌标签管理器。提供商是Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland。

谷歌标签管理器是一种工具，允许我们在网站上集成跟踪或统计工具及其他技术。谷歌标签管理器本身不会创建任何用户档案，不存储 cookies，也不进行任何独立分析。它仅管理并运行通过其集成的工具。然而，谷歌标签管理器会收集您的 IP 地址，这些信息可能也会传输到谷歌的母公司在美国。

谷歌标签管理器的使用依据是《欧盟通用数据保护条例》第6条第1款(f)项。网站运营者在其网站上快速且简便地集成和管理各种工具具有合法利益。若已获得适当的同意，则处理仅依据《欧盟通用数据保护条例》第6条第1款(a)项和《TDDDG》第25条第1款进行，只要该同意包含在用户终端设备中存储 cookies 或访问信息（例如设备指纹）的许可，该同意随时可以撤销。

公司已通过“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的协议，旨在确保在美国处理数据时符合欧洲数据保护标准。每家通过 DPF 认证的公司都有义务遵守这些数据保护标准。更多信息，请通过以下链接联系提供商：https://www.dataprivacyframework.gov/participant/5780。

谷歌分析
本网站使用谷歌分析的网页分析功能。该服务提供商是 Google Ireland Limited（“谷歌”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。

谷歌分析使网站运营者能够分析网站访问者的行为模式。为此，网站运营者会收到各种用户数据，例如访问的页面、页面停留时间、使用的操作系统及用户来源。此数据会被分配到用户的相应终端设备，而不会分配到用户 ID。

此外，谷歌分析允许我们记录您的鼠标移动、滚动动作及点击等信息。谷歌分析使用各种建模方法来增强收集的数据集，并在数据分析中使用机器学习技术。

谷歌分析使用可识别用户以分析用户行为模式的技术（例如 cookies 或设备指纹）。通常，谷歌记录的使用信息会被传输到美国的谷歌服务器并存储。

使用这些服务的依据是您根据《欧盟通用数据保护条例》第6条第1款(a)项和《TDDDG》第25条第1款所给出的同意。您可以随时撤销同意。

传输到美国的数据依据欧盟委员会的标准合同条款 (SCC)。详细信息请参见：https://privacy.google.com/businesses/controllerterms/mccs/。

公司已通过“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的协议，旨在确保在美国处理数据时符合欧洲数据保护标准。每家通过 DPF 认证的公司都有义务遵守这些数据保护标准。更多信息，请通过以下链接联系提供商：https://www.dataprivacyframework.gov/participant/5780。

IP 匿名化
谷歌分析的 IP 匿名化已启用。因此，您的 IP 地址将在传输到美国之前，由谷歌在欧盟成员国或其他已经签署欧洲经济区公约的国家内进行缩写。完整的 IP 地址将被传输到谷歌在美国的服务器，且仅在特殊情况下在那里进行缩写。谷歌将代表本网站运营者使用这些信息来分析您对本网站的使用情况，以生成网站活动报告，并向本网站运营者提供与使用网站和互联网相关的其他服务。您浏览器中与谷歌分析联合传输的 IP 地址不会与谷歌持有的其他数据合并。

浏览器插件
您可以通过下载并安装以下链接提供的浏览器插件来阻止谷歌记录和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=en。

有关谷歌分析处理用户数据的更多信息，请查阅谷歌的数据隐私声明：https://support.google.com/analytics/answer/6004245?hl=en。

合同数据处理
我们已与谷歌签订合同数据处理协议，并在使用谷歌分析时，全面执行德国数据保护机构的严格规定。

谷歌广告
网站运营者使用谷歌广告。谷歌广告是 Google Ireland Limited（“谷歌”）提供的在线推广项目，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

谷歌广告使我们能够在谷歌搜索引擎或第三方网站上展示广告，如果用户在谷歌中输入特定搜索词（关键词定位）。还可以根据谷歌持有的用户数据（例如位置数据和兴趣；目标群体定位）投放定向广告。作为网站运营者，我们可以对这些数据进行定量分析，例如分析哪些搜索词导致显示我们的广告以及有多少广告被点击。

使用这些服务基于 GDPR 第 6(1)(a) 条和 TDDDG 第 25(1) 条的您的同意。您可以随时撤销您的同意。

数据传输到美国基于欧盟委员会的标准合同条款（SCC）。详细信息请参阅：https://policies.google.com/privacy/frameworks 和 https://business.safety.google/controllerterms/。

公司已根据“欧盟-美国数据隐私框架”（DPF）获得认证。DPF 是欧盟与美国之间的协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每个获得 DPF 认证的公司都必须遵守这些数据保护标准。有关更多信息，请通过以下链接联系提供方：https://www.dataprivacyframework.gov/participant/5780。

6. 通讯
通讯数据
如果您希望收到网站上提供的新闻通讯，我们需要您提供电子邮件地址，以及以便我们确认您是该电子邮件地址所有者并同意接收通讯的信息。不收集更多数据，或仅以自愿方式提供。在通讯的处理上，我们使用了以下描述的通讯服务提供商。

布雷沃
本网站使用Brevo发送通讯。供应商为Sendinblue GmbH，地址为德国柏林Köpenicker Straße 126，邮编10179。

Brevo服务可用于组织和分析新闻通讯的发送。您为订阅通讯所输入的数据已存档于德国Sendinblue GmbH的服务器上。

Brevo 的数据分析
Brevo使我们能够分析我们的通讯活动。例如，它让我们可以看到新闻通讯消息是否已被打开，如果打开了，哪些链接被点击了。这使我们能够确定哪些链接吸引了大量点击。

此外，我们还能看到邮件被打开或链接点击后，是否采取了之前定义的操作（转化率）。这让我们能够在点击新闻通讯后判断您是否已购买。

Brevo还使我们能够将订阅者划分为不同类别（即“分组”收件人）。例如，通讯收件人可以根据年龄、性别或居住地进行分类。这使我们能够更有效地根据目标群体的需求定制新闻通讯。

如果您不想接受Brevo的分析，请取消订阅该通讯。我们在每条新闻通讯中都提供链接供您完成此操作。此外，你也可以直接在网站上取消订阅该通讯。

有关Brevo职能的详细信息，请点击此链接：https://www.brevo.com/de/newsletter-software/。

法律依据
数据的处理基于您的同意（GDPR第6条第1款（a）项）。您可以通过取消订阅本通讯，随时撤销您所给予的任何同意。此举不影响您被撤销前发生的任何数据处理交易的合法性。

储存期
为订阅通讯而提交的数据将由我们保存，直到您退订通讯或通讯服务提供商，并在取消订阅后从通讯分发列表中删除。存储在我们这里的其他用途数据不受影响。

在您取消订阅通讯分发列表后，如果您需要采取此措施以防止未来邮寄，您的电子邮件地址可能会被我们或通讯服务提供商列入黑名单。黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您利益，也符合我们发送通讯时的法律要求（根据GDPR第6条第1款（f）项的合法利益）。黑名单中的存储是无限期的。如果你的利益超过我们的合法利益，你可以反对存放。

欲了解更多详情，请参阅Brevo的数据保护条例，网址为：https://www.brevo.com/de/datenschutz-uebersicht/ 和 https://www.brevo.com/de/legal/privacypolicy/。

数据处理
我们已签署使用上述服务的数据处理协议（DPA）。这是一份根据数据隐私法律规定的合同，保证他们仅根据我们的指示并遵守GDPR处理我们网站访客的个人数据。

7. 插件和工具
YouTube
本网站嵌入了YouTube网站的视频。网站运营商为Google Ireland Limited（“谷歌”），地址为Gordon House, Barrow Street, Dublin 4, Ireland。

如果您访问本网站中嵌入了YouTube的视频页面，将会与YouTube的服务器建立连接。因此，YouTube服务器将被通知您访问了我们网站的哪些页面。

此外，YouTube将能够在您的设备上放置各种cookie或类似技术用于识别（例如设备指纹识别）。通过这种方式，YouTube能够获取本网站访客的信息。这些信息将被用于生成视频统计数据，以改善网站的用户体验并防止欺诈行为。此外，收集的数据还将用于Google广告网络的处理。

如果您在访问我们网站时登录了您的YouTube账号，您将允许YouTube将您的浏览习惯直接分配到您的个人资料。您可以通过注销YouTube账户来阻止这一点。

使用YouTube是基于我们希望以吸引人的方式展示在线内容的利益。根据GDPR第6(1)(f)条，这是一个合法利益。如果获得了适当的同意，处理将完全基于GDPR第6(1)(a)条和TDDDG第25(1)条进行，只要该同意包括存储cookie或访问用户终端设备信息（例如设备指纹）的内容（根据TDDDG的定义）。此同意可以随时撤回。

有关YouTube如何处理用户数据的更多信息，请参阅YouTube数据隐私政策：https://policies.google.com/privacy?hl=en。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟和美国之间的协议，旨在确保在美国处理的数据符合欧洲数据保护标准。每个通过DPF认证的公司都有义务遵守这些数据保护标准。更多信息请通过以下链接联系提供商：https://www.dataprivacyframework.gov/participant/5780。

Google同意模式v2
我们非常重视数据保护，因此在网站上使用Google同意模式。Google同意模式集成在同意管理器中，据Google称，未经同意不会发送个人数据。

SalesViewer
我们已在本网站集成SalesViewer。提供商为SalesViewer / SalesViewer GmbH, Hueststr. 30, 44787 Bochum（以下简称“SalesViewer”）。

SalesViewer使我们能够记录其他公司成员访问我们网站的情况。为此，网站访问者的IP地址将与SalesViewer公司数据库中存储的公司IP地址进行比较。如果该IP地址属于某家公司，则会记录该访问及用户行为。不在SalesViewer数据库中的IP地址会立即被删除，因此访客的个人访问将被SalesViewer忽略。

SalesViewer提供了一种退出程序以提高数据保护。更多细节可参见提供商的链接：https://www.salesviewer.com/de/opt-out/。

使用SalesViewer基于GDPR第6(1)(f)条。网站运营商对记录公司访问我们网站及其用户行为具有合法利益。如果已请求相关同意，处理将完全基于GDPR第6(1)(a)条和TDDDG第25(1)条进行，只要同意包括存储cookie或访问用户终端设备信息（例如设备指纹）的内容（根据TDDDG的定义）。同意可以随时撤回。

更多细节可参见提供商的隐私政策：https://www.salesviewer.com/de/plattform/datenschutz/。

数据处理
我们已就上述服务的使用签署了数据处理协议（DPA）。这是数据隐私法规定的合同，保证提供商仅根据我们的指示处理我们网站访客的个人数据，并遵守GDPR。

8. 客户服务
处理申请人数据
我们为网站访问者提供向我们提交求职申请的机会（例如，通过电子邮件、邮寄服务或提交在线求职申请表）。以下，我们将简要说明在申请过程中收集您的个人数据的范围、目的及使用情况。我们保证，您的数据的收集、处理和使用将严格遵守适用的数据隐私权及所有其他法律规定，并且您的数据将始终被视为严格保密。

数据收集的范围和目的
如果您向我们提交求职申请，我们将处理任何相关的个人数据（例如，联系方式和通信数据、申请文件、在面试中记录的笔记等），前提是这些数据对于就建立雇佣关系做出决定是必要的。上述数据处理的法律依据为德国法律 § 26 BDSG（雇佣关系的协商）、欧盟通用数据保护条例 GDPR 第6条第1款(b)项（一般合同协商），以及——在您已给予我们同意的情况下——GDPR 第6条第1款(a)项。您可以随时撤回所给予的任何同意。在公司内部，您的个人数据仅会与参与处理您求职申请的相关人员共享。

如果您的求职申请导致您被录用，根据 § 26 BDSG 和 GDPR 第6条第1款(b)项，您提交的数据将被存档，用于在我们的数据处理系统中实施雇佣关系。

数据存档期限
如果我们无法向您提供工作机会，或者您拒绝工作邀请或撤回申请，我们保留根据我们的合法利益（GDPR 第6条第1款(f)项）在申请程序结束后（拒绝或撤回申请）最长保留您提交的数据6个月的权利。之后，这些数据将被删除，纸质申请文件将被销毁。存储特别用于在法律争议中作为证据。如果显然在6个月期限到期后仍需使用这些数据（例如，由于即将或正在进行的法律争议），则仅在继续存储的目的不再适用时才会删除。

如果您已给予同意（GDPR 第6条第1款(a)项）或法律规定的数据保存要求禁止删除，数据也可能被长期存储。