隐私政策

联系我们

支持

智能搜索产品

首页
隐私政策

通过以下数据保护声明，我们旨在向您说明我们处理哪些类型的个人数据（以下简称“数据”）、处理的目的以及处理的范围。本数据保护声明适用于我们进行的所有个人数据处理活动，包括在提供服务过程中，特别是通过我们的网站、移动应用程序以及外部在线平台（例如我们的社交媒体账号）（以下统称“在线服务”）进行的处理。

根据《欧盟通用数据保护条例》（DSGVO）、德意志联邦共和国的其他国家数据保护法律以及其他数据保护法规，责任方为：

Comet Technologies Germany GmbH
Essener Bogen 15
22419 汉堡

电子邮箱：yxlon@comet.tech
电话：+49 40 52729-0.
版权声明：版权声明 -Comet Technologies Germany GmbH

联系数据保护官
电子邮件：dataprivacy.yxlon@comet.tech

数据主体的权利

《通用数据保护条例》（GDPR）规定的数据主体权利：作为数据主体，您享有《通用数据保护条例》（GDPR）规定的各项权利，这些权利主要源于该条例第15条至第21条：

反对权：您有权基于与您特定情况相关的理由，随时反对根据《通用数据保护条例》（GDPR）第6条第1款(e)或(f)项对您个人数据进行的处理，包括基于上述条款进行的个人画像分析。如果涉及您的个人数据是出于直接营销目的而进行处理的，您有权随时反对将涉及您的个人数据用于此类营销活动，其中包括与该直接营销相关的个人画像分析。
撤回同意的权利：您有权随时撤回您的同意。
访问权：您有权确认是否正在处理与您相关的个人数据，并有权根据法律要求获取有关该数据的信息、进一步资料以及该数据的副本。
更正权：根据法律规定，您有权要求补充与您相关的数据，或更正与您相关的不准确数据。
删除权和处理限制权：根据法律规定，您有权要求立即删除与您相关的数据，或者要求根据法律规定对该数据的处理予以限制。
数据可携权：您有权根据法律要求，以结构化、常用且可机读的格式获取您向我们提供的与您相关的数据，或要求将该数据透射式至另一数据控制者。
向监管机构提出投诉：根据法律规定，且在不影响任何其他行政或司法救济措施的前提下，如果您认为对您个人数据的处理违反了《通用数据保护条例》（GDPR），您也有权向数据保护监管机构提出投诉，特别是向您惯常居住的成员国、您工作所在地或涉嫌侵权行为发生地的监管机构提出投诉。

身份核查

如果您行使上述一项或多项权利，恳请您理解，我们可能会要求您提供证明，以证实您就是您所声称的本人。

安全措施

我们根据法律要求，结合技术发展现状、实施成本以及数据处理的性质、范围、具体情况和目的，同时考虑对自然人权利和自由构成威胁的不同发生概率及严重程度，采取适当的技术和组织措施，以确保提供与风险相适应的保护水平。

这些措施特别包括：通过控制对数据的物理和电子访问，以及对数据的访问、输入、披露、可用性保障及其隔离，来保障数据的机密性、完整性和可用性。此外，我们还制定了相关程序，以确保数据主体权利的行使、数据的删除以及对数据威胁的应对。此外，我们在开发和选型硬件、软件及流程时，已根据数据保护原则，通过技术设计和采用符合数据保护要求的默认设置，将个人数据保护纳入考量。

使用 TLS/SSL 加密技术（HTTPS）保障在线连接安全：为保护通过我们的在线服务传输的用户数据免遭未经授权的访问，我们采用了 TLS/SSL 加密技术。安全套接层（SSL）和传输层安全协议（TLS）是互联网安全数据透射式的基石。这些技术会对网站或应用程序与用户浏览器之间（或两个服务器之间）传输的信息进行加密，从而保护数据免遭未经授权的访问。作为 SSL 的更先进、更安全的版本，TLS 确保所有数据传输均符合最高安全标准。如果网站由 SSL/TLS 证书提供安全保护，URL 中会显示 HTTPS 作为标识。这向用户表明，其数据正在以安全且加密的方式进行传输。

透射式个人数据

在处理个人数据的过程中，我们可能会将数据传输给其他机构、公司、法律上独立的组织单位或个人，或向其披露数据。此类数据的接收方可能包括（例如）受委托处理IT事务的服务提供商，或其服务及内容已集成到网站中的服务和内容提供商。在此类情况下，我们将遵守法律要求，特别是与您的数据接收方签订相应的合同或协议，以保护您的数据。

集团内部的数据传输：我们可能会将个人数据传输给集团内的其他公司，或允许其访问这些数据。如果此类传输出于行政目的，则数据传输基于我们的合法商业利益；或者，在为履行合同义务所必需的情况下，或在数据主体已给予同意或存在法律许可的情况下，也会进行数据传输。

组织内部的数据传输：

我们可能会将个人数据转移至本组织内的其他部门，或授予其访问该数据的权限。如果此类数据转移出于行政目的，则该转移基于我们的合法商业利益；或者，若为履行我们的合同义务所必需，或已获得数据主体的同意或存在法律许可，则亦可进行此类数据转移。

国际数据传输

在第三国处理数据：如果我们在第三国（即欧洲联盟（EU）和欧洲经济区（EEA）以外的地区）处理数据，或者该处理是在使用第三方服务或向其他个人、机构或公司披露或转移数据的背景下进行的，则此类处理将仅在符合法律要求的情况下进行。如果该第三国的数据保护水平已通过充分性决定（《通用数据保护条例》（GDPR）第45条）获得认可，则该决定将作为数据转移的依据。否则，只有在通过其他方式（特别是通过《通用数据保护条例》（GDPR）第46条第2款c项规定的标准合同条款）、明确同意，或基于合同或法律要求的转移（《通用数据保护条例》（GDPR）第49条第1款）来确保数据保护水平的情况下，才会进行数据转移。此外，我们将向您说明与第三国各服务提供商进行数据转移的法律依据，其中“充分性决定”具有优先效力。有关向第三国传输数据及现有充分性决定的信息，请参阅欧盟委员会提供的资料：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de。

欧盟-美国跨大西洋数据隐私框架：作为所谓“数据隐私框架”（DPF）的一部分，欧盟委员会还根据2023年7月10日的“充分性决定”，认定美国某些企业的数据保护水平在该框架内是安全的。经认证的企业名单以及有关DPF的更多信息，可访问美国商务部网站https://www.dataprivacyframework.gov/查询。作为数据保护信息的一部分，我们将告知您，我们所使用的哪些服务提供商已获得数据隐私框架的认证。

关于数据存储和删除的一般信息

一旦相关同意被撤回，或处理数据不再具有法律依据，我们将根据法定规定删除所处理的个人数据。这适用于以下情况：处理数据的最初目的已不复存在，或者不再需要该数据。如果法律义务或特殊利益要求对数据进行更长时间的存储或归档，则此规则存在例外情况。

特别是，出于商业或税法原因必须保存的数据，或者为进行法律诉讼或保护其他自然人或法人权利而必须保存的数据，必须按照相关规定进行归档。

我们的数据保护信息中包含了关于数据保留和删除的更多信息，这些信息专门适用于某些数据处理操作。

如果针对某一日期存在多个关于保留期限或删除期限的规定，则始终以期限最长者为准。

如果保存期限未明确规定自特定日期起算且期限不少于一年，则该期限应自动自引发该期限的事件发生的日历年度结束时起算。对于涉及数据存储的持续性合同关系，引发该期限的事件是指法律关系终止或以其他方式解除并生效之日。

我们仅处理那些已不再用于最初预定目的，但因法律要求或其他原因而仍需保留的数据，且保留该数据具有正当理由。

Cookie的使用

Cookie 是存储在终端设备上并可从中读取信息的小型文本文件或其他存储记录。例如，用于存储用户账户的登录状态、网店中的购物车内容、访问过的内容或在线服务中使用过的功能。Cookie 还可用于多种目的，例如确保在线服务的功能性、安全性和便利性，以及分析访问者流量。

关于同意的说明：我们根据法律规定使用Cookie。因此，除非法律另有规定，否则我们会事先征得用户的同意。特别是，如果存储和读取信息（包括Cookie）对于向用户提供其明确请求的远程媒体服务（即我们的在线服务）绝对必要，则无需征得同意。我们会向您明确说明该可撤销的同意，并包含有关Cookie具体用途的信息。

关于数据保护法所依据的法律依据的信息：我们依据数据保护法使用Cookie处理用户个人数据的法律依据，取决于我们是否征得了用户的同意。如果用户同意，则收集其数据的法律依据是用户所作出的明确同意。否则，通过Cookie收集的数据将基于我们的合法利益（例如，运营我们的在线服务及提升其易用性）进行处理；或者，若此举系在履行合同义务的背景下进行，且使用Cookie对于履行合同义务是必要的，则基于此进行处理。我们将在本隐私政策中，或在征得用户同意及数据处理流程中，明确说明我们收集Cookie的目的。

存储期限：关于存储期限，Cookie 可分为以下几类：

临时Cookie（也称会话Cookie）：临时Cookie最迟会在用户退出在线服务并关闭其终端设备（例如浏览器或移动应用程序）后被删除。
永久性Cookie：即使终端设备关闭后，永久性Cookie仍会保留。例如，登录状态可以被保存，当用户再次访问网站时，系统可直接显示其偏好的内容。借助Cookie收集的用户数据也可用于衡量覆盖范围。如果我们未向用户明确说明Cookie的类型和存储时长（例如在征得同意时），用户应默认这些Cookie为永久性Cookie，且其存储时长最长可达两年。

关于撤回同意和提出异议（选择退出）的一般信息：用户可以随时撤回已授予的同意，并根据法律要求对数据处理提出异议，也可通过浏览器的隐私设置进行操作。

处理的数据类型：元数据、通信数据和流程数据（例如 IP 地址、时间数据、识别码、相关人员）。
数据主体：用户（例如网站访问者、在线服务用户）。
法律依据：合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。同意（《通用数据保护条例》（GDPR）第6条第1款第1句a项）。

商业服务

我们在合同关系及类似法律关系以及相关措施的框架内，以及在与合同伙伴（或合同前阶段）进行沟通时（例如回复咨询），会处理我们的合同伙伴和商业伙伴（例如客户及潜在客户，统称为“合同伙伴”）的数据。

我们使用这些数据以履行合同义务。这些义务特别包括：提供约定的服务、履行任何更新义务，以及在出现保修问题或其他服务中断时采取补救措施。此外，我们还利用这些数据来维护我们的权利，并用于与这些义务及公司组织相关的行政工作。我们还基于合法利益处理数据，这些利益既包括对业务的妥善、高效管理，也包括采取安全措施，以保护我们的合同伙伴及业务运营免受滥用、数据威胁、商业秘密、信息及权利的侵害（例如，涉及电信、运输及其他辅助服务，以及分包商、银行、税务和法律顾问、支付服务提供商或税务机关）。在适用法律的框架内，我们仅在为实现上述目的或履行法律义务所必需的范围内，向第三方传递合同伙伴的数据。关于其他形式的数据处理（例如出于营销目的），我们将通过本数据保护声明向合同伙伴予以告知。

我们在收集数据之前或期间，会通过在线表单、特殊标记（如颜色）或符号（如星号等），或当面告知合同伙伴，哪些数据是实现上述目的所必需的。

在法定保修期及类似义务届满后，即通常为四年后，我们将删除相关数据，除非该数据存储在客户账户中——例如，只要出于法律归档原因（如税务目的，通常为十年）必须保留该数据，则除外。对于合同伙伴在订单过程中向我们披露的数据，我们将根据相关规定进行删除，通常在订单结束之后进行删除。

处理的数据类型：库存数据（例如：全名、居住地址、联系方式、客户编号等）；支付数据（例如：银行信息、发票、支付记录）；联系方式（例如：邮寄地址、电子邮箱地址或电话号码）；合同数据（例如：合同标的、合同期限、客户类别）。
相关人员：服务对象和客户；利益相关方；商业及合同合作伙伴。
处理目的：提供合同约定服务及履行合同义务；沟通；办公及组织流程；组织与行政流程；业务流程及业务管理流程。
存储与删除：删除操作依据“关于数据存储与删除的一般信息”一节中的说明进行。
法律依据：履行合同及合同前咨询（《通用数据保护条例》（GDPR）第6条第1款第1句b项）；法律义务（《通用数据保护条例》（GDPR）第6条第1款第1句c项）；合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。

信用审查

如果我们预付货款或承担类似的经济风险（例如，赊账订购时），我们保留向专业服务公司（征信机构）获取身份和信用状况信息的权利，以便基于数学统计方法评估信用风险，从而维护我们的合法权益。

我们处理从征信机构收到的关于付款违约统计概率的信息，作为就合同关系的建立、履行和终止作出适当酌情决定的一部分。如果信用审查结果为负面，我们保留拒绝赊账付款或任何其他预付款的权利。

关于是否预付款的决定，是根据法律要求，仅基于个别案例中的自动化决策作出的，该决策由我们的软件根据征信机构提供的信息进行判断。

如果我们获得了合同伙伴的明确同意，则信用报告以及向征信机构透射式客户数据的法律依据即为该同意。如果未获得同意，则信用信息的提供基于我们为保障自身支付债权而享有的合法利益。

处理的数据类型：客户信息（例如：全名、居住地址、联系方式、客户编号等）；支付数据（例如：银行账户信息、发票、付款记录）；联系方式（例如：邮寄地址、电子邮箱地址或电话号码）；合同数据（例如：合同标的、期限、客户类别）；信用状况数据（例如：获得的信用评分、预计违约概率、基于此的风险分类、历史付款行为）；使用数据（例如：页面浏览量和停留时间、点击路径、使用强度和频率、使用的设备类型和操作系统、与内容及功能的交互情况）。
相关人员：服务对象和客户；利益相关方；商业及合同合作伙伴。
处理目的：评估信用状况和信用等级。
存储与删除：删除操作依据“关于数据存储与删除的一般信息”一节中的说明进行。
法律依据：同意（《通用数据保护条例》（GDPR）第6条第1款第1句第a项）。合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句第f项）。
个别案件中的自动化决策：信用信息（基于信用核查的决策）。

在线服务及网站托管

我们处理用户数据是为了向其提供我们的在线服务。为此，我们会处理用户的IP地址，这是将我们的在线服务的内容和功能传输至用户的浏览器或终端设备所必需的。

处理的数据类型：使用数据（例如页面浏览量和停留时长、点击路径、使用强度和频率、所用设备类型和操作系统、与内容及功能的交互）；元数据、通信数据和流程数据（例如IP地址、时间数据、标识号、相关人员）。日志数据（例如与登录、数据检索或访问时间相关的日志文件）。
数据主体：用户（例如网站访问者、在线服务用户）。
处理目的：提供我们的在线服务并提升用户体验；信息技术基础设施（信息系统及技术设备（计算机、服务器等）的运行与维护）。安全措施。
存储与删除：删除操作依据“关于数据存储与删除的一般信息”一节中的说明进行。
法律依据：合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。

联系与请求管理

当您通过邮寄、联系表单、电子邮件、电话或社交媒体等方式联系我们，以及在现有用户和商业关系背景下，我们将根据回答联系咨询及采取任何所需措施的必要程度，对咨询者的数据进行处理。

处理的数据类型：客户信息（例如：全名、居住地址、联系方式、客户编号等）；联系方式（例如：邮寄地址、电子邮箱地址或电话号码）；内容数据（例如：文本或图像消息及投稿内容，以及与之相关的信息，如作者信息或创建时间）；使用数据（例如：页面浏览量和停留时长、点击路径、使用强度和频率、所用设备类型和操作系统、与内容及功能的交互情况）；元数据、通信数据和处理数据（例如：IP地址、时间数据、识别码、相关人员）。
相关人员：联络人。
处理目的：沟通；组织和行政流程；反馈（例如通过在线表单收集反馈）。提供我们的在线服务并提升用户体验。
存储与删除：删除操作依据“关于数据存储与删除的一般信息”一节中的说明进行。
法律依据：合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。履行合同及合同前咨询（《通用数据保护条例》（GDPR）第6条第1款第1句b项）。

视频会议、在线会议、网络研讨会和屏幕共享

我们使用其他供应商的平台和应用程序（以下简称“会议平台”），用于举办视频和音频会议、网络研讨会及其他类型的视频和音频会议（以下统称“会议”）。在选择会议平台及其服务时，我们遵守相关法律要求。

会议平台处理的数据：在参与会议的过程中，会议平台会处理下文所列的参会者个人数据。处理的范围取决于特定会议中所需的数据（例如登录凭据或真实姓名）以及参与者提供的可选信息。除为举办会议而进行的数据处理外，会议平台还可能出于安全目的或服务优化目的处理参与者的数据。处理的数据包括个人数据（名字、姓氏）、联系方式（电子邮箱地址、电话号码）、访问数据（访问码或密码）、个人头像、职业职位/职能信息、互联网接入IP地址、参与者终端设备信息、操作系统、浏览器及其技术和语言设置、通信过程内容信息（即聊天记录以及音频和视频数据），以及其他可用功能（例如调查问卷）的使用情况。通信内容将在会议服务商技术支持的范围内进行加密。如果参与者已在会议平台注册为用户，则可能会根据与相应会议服务商达成的协议处理其他数据。

记录与录音：如果对文本输入、参与结果（例如来自问卷调查的结果）以及视频或音频录音进行记录，将在事前向参与者透明地说明，并在必要时征得他们的同意。

针对参与者的数据保护措施：关于会议平台对您数据的处理详情，请参阅各会议平台的数据保护声明，并在会议平台设置中选择最适合您的安全和数据保护设置。此外，请确保在视频会议期间录制画面背景中的数据和隐私得到保护（例如告知室友、锁好房门，并在技术条件允许的情况下使用背景模糊功能）。会议室链接及访问凭证严禁透露给未经授权的第三方。

关于法律依据的说明：如果除会议平台外，我们还处理用户数据，并要求用户同意使用会议平台或某些功能（例如同意对会议进行录音），则处理的法律依据即为该同意。此外，为履行我们的合同义务（例如在参与者名单中、处理会议结果等情况下），我们的数据处理可能是必要的。除此之外，用户数据的处理是基于我们与沟通伙伴进行高效且安全沟通的合法利益。

处理的数据类型：客户信息（例如：全名、居住地址、联系方式、客户编号等）；联系方式（例如：邮寄地址、电子邮箱地址或电话号码）；内容数据（例如：文本或图像消息及用户发布的内容，以及相关信息，如作者信息或创建时间）；使用数据（例如：页面浏览量和停留时长、点击路径、使用强度和频率、所用设备类型和操作系统、与内容及功能的交互）；图像和/或视频录制（例如：人物的照片或视频录制）；音频录制。日志数据（例如与登录、数据检索或访问时间相关的日志文件）。
数据主体：沟通对象；用户（例如网站访问者、在线服务用户）。被拍摄者。
处理目的：提供合同约定服务并履行合同义务；沟通；办公及组织事务。
存储与删除：删除操作依据“关于数据存储与删除的一般信息”一节中的说明进行。
法律依据：合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。

云服务

我们使用可通过互联网访问、并在服务提供商服务器上运行的软件服务（即所谓的“云服务”，也称为“软件即服务”），用于内容的存储和管理（例如：文档存储和管理、与特定收件人交换文档、内容和信息，或发布内容和信息）。

在此背景下，如果个人数据属于与我们进行的通信流程的一部分，或者由我们按照本隐私政策的规定进行处理，则该数据可能会被处理并存储在服务提供商的服务器上。这些数据可能特别包括用户的主数据和联系信息，以及有关交易、合同、其他流程及其内容的数据。云服务提供商还会处理使用数据和元数据，并将其用于安全目的以及优化其服务。

如果我们使用云服务向其他用户或公开可访问的网站提供表单或其他文档和内容，服务提供商可能会出于网络分析或记住用户设置（例如在媒体控制方面）的目的，在用户的设备上存储Cookie。

处理的数据类型：基本信息（例如：姓名、居住地址、联系方式、客户编号等）；联系方式（例如邮寄地址、电子邮箱地址或电话号码）；内容数据（例如文本或图片消息及投稿内容，以及与其相关的信息，如作者信息或创建时间）；使用数据（例如页面浏览量和停留时长、点击路径、使用强度和频率、所用设备类型及操作系统、与内容及功能的交互情况）。
相关人员：利益相关方；沟通对象。商业及合同合作伙伴。
处理目的：办公室及组织事务。信息技术基础设施（信息系统及技术设备（计算机、服务器等）的运行与提供）。
存储与删除：删除操作依据“关于数据存储与删除的一般信息”一节中的说明进行。
法律依据：合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。

通讯和电子通知

我们仅在获得收件人同意或基于法律依据的情况下，才发送新闻通讯、电子邮件及其他电子通知（以下简称“新闻通讯”）。如果新闻通讯的内容在订阅过程中有所说明，则这些内容将作为用户同意的决定性依据。订阅我们的通讯，通常只需提供您的电子邮件地址即可。但是，为了向您提供个性化服务，我们可能会要求您提供姓名，以便我们在通讯中直接称呼您；或者在通讯目的需要时，要求您提供其他信息。

删除和处理限制：基于我们的合法利益，我们可能会将已退订的电子邮件地址存储最长三年，然后予以删除，以便能够证明此前已获得同意。对这些数据的处理仅限于为应对潜在索赔而进行抗辩的目的。个人可随时提出删除请求，但须同时确认此前曾给予过同意。若存在必须永久遵守反对请求的义务，我们保留仅为此目的将该电子邮箱地址存储于屏蔽列表中的权利。

注册流程的记录是基于我们的合法利益，旨在核实该流程是否已正确执行。如果我们委托服务提供商发送电子邮件，则此举是基于我们对高效且安全的发送系统的合法利益。

关于我们、我们的服务、促销活动及优惠的信息。

处理的数据类型：客户信息（例如全名、居住地址、联系方式、客户编号等）；联系方式（例如邮寄地址、电子邮箱地址或电话号码）；元数据、通信数据和流程数据（例如IP地址、时间数据、识别码、相关人员）。使用数据（例如：页面浏览量和停留时间、点击路径、使用强度和频率、所用设备类型和操作系统、与内容及功能的互动情况）。
相关人员：联络人。
处理目的：直接营销（例如通过电子邮件或邮寄方式）。
保存与删除：3年——合同索赔（奥地利）（根据以往的业务经验和行业惯例，为处理潜在的保修和赔偿索赔或类似的合同索赔及权利，以及处理相关咨询所需的数据，将保存至三年法定时效期届满为止（《奥地利民法典》第1478条、第1480条））。 10年——合同索赔（CH）（根据以往的商业经验和行业惯例，为处理潜在的损害赔偿索赔或类似合同索赔及权利，以及处理相关查询所需的数据，将存储至10年的法定时效期届满为止，除非在某些情况下适用较短的5年期限（《瑞士债务法》（CO）第127条、第130条））。
法律依据：同意（《通用数据保护条例》（GDPR）第6条第1款第1句a项）。
反对权（选择退出）：您可以随时取消订阅我们的电子报，即撤回您的同意或反对继续接收。您可以在每期电子报的末尾找到退订链接，或者使用上述列出的联系方式之一，建议通过电子邮件联系。

通过电子邮件和邮寄进行的广告宣传

我们处理个人数据用于广告宣传，此类宣传可能通过电子邮件或邮寄等多种渠道进行，并符合相关法律要求。

收件人有权随时撤回其同意，或随时对广告信息提出异议。

在撤销或提出异议后，我们将基于我们的合法利益，将用于证明先前联系或发送授权所需的数据保存至撤销或提出异议当年的年底后最长三年。对这些数据的处理仅限于为应对可能的索赔进行抗辩之目的。基于永久性遵守用户撤销或异议的合法利益，我们还会存储避免再次联系所需的数据（例如：根据沟通渠道，包括电子邮箱地址、电话号码、姓名等）。

处理的数据类型：客户信息（例如全名、居住地址、联系方式、客户编号等）；联系方式（例如邮寄地址和电子邮箱地址）；内容数据（例如文本或图像消息及投稿内容，以及与之相关的信息，如作者信息或创建时间）。
相关人员：联络人。
处理目的：直接营销（例如通过电子邮件或邮寄）；市场营销；促销。
存储与删除：删除操作依据“关于数据存储与删除的一般信息”一节中的说明进行。
法律依据：同意（《通用数据保护条例》（GDPR）第6条第1款第1句第a项）。合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句第f项）。

网站分析、监控与优化

网络分析（也称为“覆盖率测量”）用于评估访问者访问我们在线服务的情况，其中可能包含访问者的行为、兴趣或人口统计信息（如年龄或性别）等以假名形式呈现的数据。借助覆盖率分析，我们可以例如识别出访问者何时最频繁地使用我们的在线服务及其功能或内容，或邀请访问者再次使用这些服务。它还能帮助我们了解哪些方面需要优化。

除了网站分析外，我们还可能采用测试流程，例如用于测试和优化我们在线服务或其组成部分的不同版本。

除非下文另有说明，否则可以为此目的创建用户画像（即针对某个使用过程汇总的数据），并将相关信息存储在浏览器或终端设备中，随后进行读取。所收集的信息特别包括访问过的网站及其中使用的元素，以及技术信息，例如所使用的浏览器、所使用的计算机系统以及使用时间等信息。如果用户已同意我们或我们所使用的服务提供商收集其位置数据，则也有可能处理位置数据。

此外，我们会存储用户的IP地址。不过，为了保护用户，我们采用了IP地址匿名化处理（即通过缩短IP地址进行假名化处理）。通常情况下，在网站分析、A/B测试和优化过程中，不会存储任何可识别用户身份的数据（如电子邮件地址或姓名），而是使用假名。这意味着，无论是我们还是所用软件的提供商，均无法知晓用户的真实身份，仅知晓为相应流程目的而存储在用户个人资料中的信息。

关于法律依据的说明：如果我们向用户征得使用第三方服务提供商的同意，则数据处理的法律依据是同意。否则，用户数据的处理基于我们的合法利益（即提供高效、经济且用户友好的服务）。在此背景下，我们也想请您注意本隐私政策中关于Cookie使用的情况说明。

处理的数据类型：使用数据（例如页面浏览量和停留时间、点击路径、使用强度和频率、所用设备类型和操作系统、与内容及功能的交互情况）。元数据、通信数据和处理数据（例如IP地址、时间数据、标识号、相关人员）。
数据主体：用户（例如网站访问者、在线服务用户）。
处理目的：覆盖率测量（例如访问统计、识别回头客）；包含用户相关信息的用户档案（创建用户档案）。提供我们的在线服务并提升用户体验。
存储与删除：删除方式详见“关于数据存储与删除的一般信息”部分。Cookie 的存储期限最长为 2 年（除非另有说明，Cookie 及类似存储方式可在用户设备上存储两年）。
安全措施：IP地址隐藏（IP地址的假名化处理）。
法律依据：同意（《通用数据保护条例》（GDPR）第6条第1款第1句第a项）。合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句第f项）。

网络营销

我们处理个人数据用于在线营销，这可能特别包括基于用户潜在兴趣进行广告位营销，或展示广告及其他内容（统称为“内容”），以及衡量其效果。

为此，会创建所谓的“用户档案”并将其存储在文件中（即所谓的“Cookie”），或采用类似程序，借此存储与呈现上述内容相关的用户信息。这可能包括，例如，浏览过的内容、访问过的网站、使用的在线网络，以及通信伙伴和技术信息，例如所使用的浏览器、所使用的计算机系统，以及有关使用时间和使用功能的信息。如果用户已同意收集其位置数据，该数据也可被处理。

用户的IP地址也会被存储。不过，为了保护用户，我们会采用现有的IP地址掩码处理程序（即通过缩短IP地址进行假名化处理）。一般而言，在在线营销过程中，我们不会存储任何明确的用户数据（例如电子邮件地址或姓名），而是存储化名。这意味着，无论是我们还是在线营销服务提供商，均无法得知用户的真实身份，仅能获取其个人资料中存储的信息。

个人资料中的信息通常存储在Cookie中，或通过类似方式存储。这些Cookie通常也可在后续访问使用相同在线营销流程的其他网站时被读取，并被分析以显示相关内容；此外，这些信息还会被补充其他数据，并存储在在线营销流程提供商的服务器上。

在特殊情况下，可能会将明确的数据分配给用户档案，主要是当用户属于某个社交网络的成员时——我们使用该网络的在线营销流程，且该网络将用户档案与前述数据关联起来。请注意，用户可以与服务提供商达成额外协议，例如在注册时给予同意。

原则上，我们仅能获取有关广告效果的汇总信息。不过，作为所谓“转化率分析”的一部分，我们可以查明哪些在线营销流程促成了所谓的“转化”，例如与我们签订合同。转化率分析仅用于分析我们营销措施的效果。

除非另有说明，请您默认Cookie的存储期限为两年。

关于法律依据的说明：如果我们征得用户对使用第三方服务提供商的同意，则数据处理的法律依据是用户的许可。否则，用户数据的处理将基于我们的合法利益（即提供高效、经济且用户友好的服务的利益）。在此，我们还请您注意本隐私政策中关于Cookie使用的信息。

关于撤销和异议的信息：

请参阅各服务提供商的数据保护声明及其提供的退出选项。如果未明确指定退出选项，您可以在浏览器设置中禁用Cookie。但此举可能会限制我们在线服务的功能。因此，我们建议您采用以下其他退出选项，这些选项已按不同领域进行了汇总：

a) 欧洲：https://www.youronlinechoices.eu。

b) 加拿大：https://www.youradchoices.ca/choices。

c) 美国：https://www.aboutads.info/choices。

d) 跨地区：https://optout.aboutads.info。

处理的数据类型：使用数据（例如页面浏览量和停留时间、点击路径、使用强度和频率、所用设备类型和操作系统、与内容及功能的交互情况）。元数据、通信数据和处理数据（例如IP地址、时间数据、标识号、相关人员）。
数据主体：用户（例如网站访问者、在线服务用户）。
处理目的：网站分析（例如访问统计、识别回头客）；定向广告（例如基于兴趣和行为的用户画像、使用Cookie）；自定义受众；营销；包含用户相关信息的用户画像（创建用户画像）；转化跟踪（衡量营销活动的成效）；再营销。提供我们的在线服务并提升用户体验。
存储与删除：删除方式详见“关于数据存储与删除的一般信息”部分。Cookie 的存储期限最长为 2 年（除非另有说明，Cookie 及类似存储方式可在用户设备上存储两年）。
安全措施：IP地址隐藏（IP地址的假名化处理）。
法律依据：同意（《通用数据保护条例》（GDPR）第6条第1款第1句a项）。合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。

在社交网络（社交媒体）上的存在

我们在社交网络上设有官方账号，并在此背景下处理用户数据，以便与活跃在这些平台的用户进行沟通，或提供有关我们的信息。

我们在此提醒，用户数据可能会在欧盟境外进行处理。这可能会给用户带来风险，例如，这可能会增加用户行使自身权利的难度。

此外，社交网络中的用户数据通常会被用于市场调研和广告投放。例如，可以根据用户行为及其由此产生的兴趣来创建用户画像。而这些兴趣信息进而可用于在社交网络内部及外部投放广告，这些广告据推测应与用户的兴趣相符。因此，Cookie通常会存储在用户的计算机上，其中记录了用户的使用行为和兴趣。此外，用户个人资料中还可以存储数据，且不受用户所使用设备的限制（特别是当用户是相关平台的会员并已登录时）。

有关各类数据处理方式及退出选项的详细说明，请参阅各网络运营商提供的数据保护声明及相关信息。

关于信息查询及行使数据主体权利的情况，我们还想指出，向服务提供商提出相关请求是行使这些权利最有效的方式。只有服务提供商能够访问用户数据，并能采取适当措施及直接提供信息。如果您仍需帮助，可以联系我们。

处理的数据类型：联系信息（例如邮政地址、电子邮箱地址或电话号码）；内容数据（例如文本或图像消息及用户投稿，以及与之相关的信息，如作者信息或创建时间）；使用数据（例如页面浏览量和停留时长、点击路径、使用强度和频率、所用设备类型和操作系统、与内容及功能的交互情况）。
数据主体：用户（例如网站访问者、在线服务用户）。
处理目的：沟通；反馈（例如通过在线表单收集反馈）；公共关系。
存储与删除：删除操作依据“关于数据存储与删除的一般信息”一节中的说明进行。
法律依据：合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。

插件、嵌入式功能和内容

我们在在线服务中整合了来自各相关提供商（以下简称“第三方提供商”）服务器的功能和内容元素。这些元素例如包括图形、视频或城市地图（以下统称为“内容”）。

这种集成始终要求该内容的第三方提供商处理用户的 IP 地址，因为如果没有 IP 地址，他们将无法将内容发送至用户的浏览器。因此，显示该内容或功能需要 IP 地址。我们致力于仅使用那些提供商仅将 IP 地址用于内容交付的内容。第三方提供商还可能出于统计或营销目的使用所谓的像素标签（不可见图形，也称为“网络信标”）。像素标签可用于分析本网站各页面的访问流量等信息。这些假名化信息也可能存储在用户设备上的 Cookie 中，其中除包含浏览器和操作系统相关技术信息、引荐网站、访问时间以及有关您使用我们在线服务的情况外，还可能与其他来源的信息相关联。

处理的数据类型：使用数据（例如页面浏览量和停留时长、点击路径、使用强度和频率、所用设备类型和操作系统、与内容及功能的交互）；元数据、通信数据和流程数据（例如IP地址、时间数据、标识号、相关人员）；库存数据（例如全名、居住地址、联系方式、客户编号等）；联系方式（例如邮寄地址、电子邮箱地址或电话号码）。内容数据（例如文本或视觉信息及用户贡献，以及与之相关的信息，如作者信息或创建时间）。
数据主体：用户（例如网站访问者、在线服务用户）。
处理目的：提供我们的在线服务并提升用户体验。提供合同约定服务并履行合同义务。
存储与删除：删除方式详见“关于数据存储与删除的一般信息”部分。Cookie 的存储期限最长为 2 年（除非另有说明，Cookie 及类似存储方式可在用户设备上存储两年）。
法律依据：同意（《通用数据保护条例》（GDPR）第6条第1款第1句a项）。合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。

申请流程

申请流程要求申请人向我们提供评估和选拔所需的信息。所需信息可在职位描述中找到，如果是在线申请表，则可在其中提供的详细信息中找到。

原则上，所需信息包括姓名、地址、联系方式等个人详细信息，以及证明符合该职位任职资格的材料。如有需要，我们很乐意就具体需要哪些信息提供进一步说明。

如有条件，欢迎申请人通过我们的在线表单提交申请，该表单采用最先进的技术进行了加密。此外，您也可以通过电子邮件向我们发送申请。但需要指出的是，通过互联网发送的电子邮件通常未经过加密。虽然电子邮件在传输过程中通常会进行加密，但在发送和接收服务器上并未进行加密。因此，对于申请材料在发件人与我方服务器之间传输（透射式）过程中的安全性，我们概不负责。

为了寻找应聘者、提交申请以及筛选应聘者，我们可能会在遵守法律要求的前提下，使用应聘者管理或招聘软件，以及第三方提供商的平台和服务。

欢迎申请者联系我们咨询申请提交方式，或通过邮寄方式将申请材料寄给我们。

特殊类别数据的处理：如果作为申请程序的一部分，向申请人索取或由申请人提供特殊类别的个人数据（《通用数据保护条例》（GDPR）第9条第1款，例如健康数据，如重度残疾状况或种族血统），则对该数据的处理旨在使数据控制者或数据主体能够行使劳动法、社会保障法和社会保护法所赋予的权利，并履行其在这方面的义务。在保护申请人或其他人员的生命利益，或出于预防性保健或职业医学的目的，或为评估员工的工作适任性，或为医疗诊断，或为提供健康或社会护理或治疗，或为管理健康或社会护理体系及服务时。

数据删除：若应聘成功，我们将为建立雇佣关系之目的继续处理应聘者提供的数据。否则，若应聘未获录用，应聘者的数据将被删除。若应聘者撤回申请（应聘者有权随时撤回申请），其数据也将被删除。除非申请人提出正当理由撤销该决定，否则数据最迟将在六个月后被删除，以便我们能够回答与申请相关的任何后续问题，并履行《申请人平等待遇条例》规定的举证义务。任何差旅费报销的发票将按照税务法规进行归档。

纳入候选人库：若提供纳入候选人库的服务，则需征得申请人同意。申请人将被告知，其对纳入人才库的同意属于自愿行为，不会影响当前的申请流程，且申请人可随时撤回其同意，该撤回将对未来生效。

申请者库中数据的保留期限（以月为单位）：6个月

处理的数据类型：客户信息（例如全名、居住地址、联系方式、客户编号等）；联系信息（例如邮寄地址、电子邮箱地址或电话号码）；内容数据（例如文本或图像消息及投稿内容，以及与之相关的信息，如作者信息或创建时间）。应聘者数据（例如：个人详细信息、邮寄地址和联系方式、申请材料及相关内容，如求职信、简历、证书以及应聘者针对特定职位或主动提供的其他个人或资质信息）。
相关人员：申请人。
处理目的：招聘流程（包括招聘依据、后续可能的录用安排以及后续可能终止的雇佣关系）。
存储与删除：删除操作依据“关于数据存储与删除的一般信息”一节中的说明进行。
法律依据：作为合同订立前或合同关系一部分的申请程序（《通用数据保护条例》（GDPR）第6条第1款第1句b项）。合法利益（《通用数据保护条例》（GDPR）第6条第1款第1句f项）。

数据保护信息的修订与更新

本数据保护声明不构成与您之间的任何合同的一部分。

我们可能会随时修改本隐私政策。本网站上发布的版本为最新版本。

状态：2026年3月

相关法律依据