根据《个人数据保护条例》（GDPR）第 13 条规定的数据保护信息。13 GDPR

负责人姓名和地址

根据《通用数据保护条例》（GDPR）和其他数据保护规定，责任人为

Andreas Hettich GmbH
Föhrenstraße 12
78532 Tuttlingen
德国

联系方式：
电话+49 7461 705-0
E-Mail:info@hettichlab.com

数据控制方的名称和地址

数据保护负责人为

DDSK GmbH
Dr.-Klein-Str. 29
88069 Tettnang

联系方式：
电话+49 7542 949 21 -0
E-Mail:anfragen@ddsk.de

数据处理一般信息

处理个人数据的法律依据

根据 GDPR 第 13 条的规定，我们向您说明我们数据处理活动的法律依据。如果数据保护通知中未明确提及法律依据，则适用以下法律依据：

• 
  获取同意的法律依据是与 GDPR 第 7 条一并解读的第 6 (1) (a) 条。
• 为履行我们的服务、执行合同措施以及回复查询而进行的处理，其法律依据是《欧洲个人信息保护条例》第 6 (1) (b) 条。
  。
• 为履行我们的法律义务而进行处理的法律依据是 GDPR 第 6 (1) (c) 条。

如果处理您的数据是为了维护我们公司或第三方的合法权益，且该权益不会被您的利益、基本权利或自由所取代，则处理数据的法律依据为 GDPR 第 6 (1) (f) 条。

如果处理个人数据是为了保护数据主体或其他自然人的重要利益，则以 GDPR 第 6 (1) (d) 条作为处理数据的法律依据。

数据删除和存储期限

我们遵守 GDPR 第 5 (1) (c) 条规定的数据最小化原则和 GDPR 第 5 (1) (e) 条规定的存储限制原则。

我们对您个人数据的保存期限仅限于实现上述目的所需的时间或法定保存期限所要求的时间。一旦处理目的不再适用或保存期限到期，我们将尽快删除相关数据。

关于向第三国传输数据的通知

我们的网站还包括来自第三国公司的工具。当这些工具激活时，您的个人数据可能会被传输到这些公司的服务器上。第三国的数据保护水平一般不符合欧盟数据保护标准。这意味着您的数据有可能被传送到这些国家的主管机构。我们对这些处理活动没有影响力。

外部链接

本网站可能包含第三方网站或我们负责的其他网站的链接。当您通过链接进入不属于我们责任范围的网站时，请注意这些网站有自己的隐私政策。我们对这些外部网站及其隐私声明不承担任何责任。因此，在使用这些网站之前，请确认您是否同意其隐私政策。

外部链接在视觉上有别于文本的其他部分，或以下划线表示。将鼠标悬停在外部链接上时，光标将显示外部链接。只有当您点击外部链接时，您的个人数据才会被传输到链接的目的地。这尤其包括您的 IP 地址、您点击链接的时间、您点击链接的页面以及您可以在相关提供商的隐私声明中找到的其他信息。

还请注意，某些链接可能会将数据传输到欧洲经济区以外。这可能允许外国当局访问您的数据。对于此类数据访问，您可能没有法律补救措施。如果您不希望您的个人数据被传输到目的地或被外国当局不希望的访问，请不要点击这些链接。

数据主体的权利

作为 GDPR 规定的数据主体，您有机会行使各种权利。GDPR 规定的权利包括：访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、反对权（第 21 条）、向监管机构投诉权和数据可移植性权（第 20 条）。

撤销权：
某些数据处理活动可能只有在您明确同意的情况下才能进行。您有权随时撤销同意。撤回同意不会影响在撤回同意之前进行的数据处理的合法性。

反对权：
如果数据处理是基于 GDPR 第 6 (1) (e) 或 (f) 条进行的，则作为数据主体的您可以在任何时候以您的特殊情况为由反对对您的个人数据进行处理。这项权利也适用于根据这些规定进行的貌相处理（GDPR 第 4 (4) 条）。如果我们无法证明处理数据的合法利益大于您的利益、权利和自由，或者处理数据是建立、行使或捍卫法律主张所必需的，我们将在收到您的反对意见后停止处理您的数据。

如果个人数据的处理是出于直接营销的目的，您也有权随时提出异议。这同样适用于与直接营销相关的个人资料分析。在这种情况下，一旦您提出异议，我们将停止处理您的个人数据。

向监管机构投诉的权利：
如果您认为对您个人数据的处理违反了 GDPR，您有权向监管机构投诉。这不妨碍任何其他行政或司法补救措施，您可以向您居住地、工作地或涉嫌侵权地所在成员国的监管机构提出申诉。

数据便携权：
如果您的数据是在同意或履行合同的基础上自动处理的，您有权以结构化、通用和机器可读的格式接收这些数据。在技术可行的情况下，您还有权要求将这些数据传输和提供给另一个控制者。

访问、更正和删除的权利：
您有权获得有关您所处理的个人数据的信息，包括处理目的、数据类别、接收者和存储期限。如果您对此或其他与个人数据相关的问题有任何疑问，可通过印章中提供的联系方式与我们联系。

限制处理的权利：
如果出现以下情况之一，您可以随时要求限制处理您的个人数据：

• 您对个人数据的准确性有异议。在核实准确性期间，您有权要求限制处理。
• 如果处理不合法，您可以要求限制数据的使用，而不是删除。
• 如果我们不再需要您的个人数据用于处理目的，但您需要这些数据用于建立、行使或捍卫法律主张，您可以要求限制处理，而不是删除。
• 如果您根据 GDPR 第 21 (1) 条反对处理，我们将对您和我们的利益进行评估。在评估完成之前，您有权要求限制处理。

限制处理指的是，除存储外，只有在征得您的同意后，才能处理个人数据，以便建立、行使或捍卫法律主张，保护其他自然人或法人的权利，或出于欧盟或成员国重大公共利益的原因。

网站（虚拟主机）的提供

我们的网站由

kyberio GmbH
Am Mittelfelde 29
30519 Hannover

当您访问我们的网站时，我们会自动收集信息并存储在所谓的服务器日志文件中。这些信息由您的浏览器自动传输到我们的服务器或我们托管公司的服务器。
收集的信息包括

• 网站访问者所使用设备的 IP 地址
• 使用的设备
• 访问计算机的主机名
• 访问者的操作系统
• 浏览器类型和版本
• 访问文件的名称
• 服务器请求时间
• 数据量

• 数据检索是否成功的信息

这些数据不会与其他数据源合并。

我们可能会使用上述外部服务提供商（托管公司）的服务器，而不是将本网站托管在我们自己的服务器上。本网站收集的个人数据将存储在托管公司的服务器上。除上述数据外，网站托管商还存储诸如联系咨询、联系方式、姓名、网站访问数据、元数据和通信数据、合同数据以及通过网站生成的其他数据。

处理这些数据的法律依据是《个人数据保护法》第 6 (1) (f) 条。我们的合法利益是在技术上无差错地展示和优化本网站。如果访问网站的目的是与我们进行合同谈判或签订合同，则 GDPR 第 6 (1) (b) 条可作为额外的法律依据。如果我们聘用了一家托管公司，则与该服务提供商签订了处理协议。

本地存储项目、会话存储项目和 Cookie 的使用

我们的网站使用本地存储项、会话存储项和/或 Cookie。本地存储是一种允许在您设备的浏览器中存储数据的机制。这些数据通常包括用户偏好，如网站的 "日间 "或 "夜间模式"，并一直保留到您手动删除为止。会话存储与本地存储非常相似，但数据只在当前会话期间保留，即直到您关闭当前标签页。之后，会话存储项会从设备中删除。Cookie 是网络服务器（提供网页内容的服务器）存储在你的设备上用于识别的信息。它们可以是临时的（会话 Cookie），在您访问网站后就会被删除，也可以是永久的（持久 Cookie），在您删除或网络浏览器自动删除之前一直保存在您的设备上。

当您访问我们的网站时，第三方也会在您的设备上存储这些对象（第三方请求）。这使我们作为运营商和您作为访问者能够使用安装在本网站上的某些第三方服务，如支付处理服务或视频显示。

这些机制有多种用途。它们可以改善网站功能、管理购物车功能、提高网站使用的安全性和舒适性，并对访客流量和行为进行分析。根据具体功能的不同，它们被归入数据保护条例。如果这些数据是网站运营和提供特定功能（如购物车功能）所必需的，则其使用应符合《欧洲个人信息保护条例》第 6 (1) (f) 条的规定。作为网站运营商，我们有合法权益存储本地存储项、会话存储项和 Cookie，以便在技术上无差错地优化我们的服务。在所有其他情况下，本地存储项、会话存储项和 Cookie 的存储仅在您明确同意的情况下进行（GDPR 第 6 (1) (a) 条）。

如果本地存储项、会话存储项或 Cookie 被第三方使用或用于分析目的，我们将在本隐私声明中单独通知您。我们会征求您的同意，您可以随时撤销同意。

外部服务的使用

我们的网站使用外部服务。外部服务是指我们网站使用的由第三方提供的服务。这可能是出于各种原因，例如嵌入视频或增强网站安全性。使用这些服务时，个人数据也可能会与这些外部服务的相关提供商共享。如果我们没有使用这些服务的合法权益，我们将在使用这些服务之前征得您作为我们网站访客的同意。您可以随时撤销同意（《欧盟数据保护条例》第 6 (1) (a) 条）。

同意管理

为遵守数据保护要求，我们在网站上使用同意管理工具。该工具用于获取设置 cookie 或使用外部服务所需的同意。同意书将被保存。

处理数据的目的是履行控制者（网站运营者）必须履行的法律义务。因此，处理的法律依据是 GDPR 第 6 (1) (c) 条。

同意管理器

我们在网站上使用同意管理器服务。服务提供商是

consentmanager AB
Håltegelvägen 1b,
72348 Västerås,
Sweden

更多信息请参见服务提供商的隐私声明，网址如下：
https://www.consentmanager.de/datenschutz/

本服务在我们的网站上使用 cookies，并将数据存储在浏览器的本地存储或会话存储中：

内容交付网络 (CDN)

• 我们使用内容交付网络 (CDN) 来优化网站的性能和可用性。为此，该网络的服务提供商会处理您的 IP 地址以及您访问我们网站的相关信息。有关该服务提供商处理数据的所有详细信息，请参阅其隐私声明。
• 我们的数据处理是基于合法权益（GDPR 第 6 (1) (f) 条）。
• 我们使用 CDN 的合法权益是为了确保尽可能快速、安全、可靠地交付我们的网站。
  
  。

• 谷歌静态

  我们在网站上使用 Google Static 服务。服务提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

  使用该服务可能会将数据传输到第三国（美国）。该服务提供商已通过欧盟-美国数据隐私框架认证，因此可提供充分的数据保护。

  更多信息请参见提供商的隐私声明，网址如下：
  https://policies.google.com/privacy

  
  联系表格

• 我们有合法权益保护我们的联系表免受垃圾邮件的侵害，并确保服务的可用性。因此，我们会自动处理您的部分个人数据，以确定联系请求是来自人工还是机器人。
  作为用户行为分析的一部分，我们使用了 Google Invisible reCAPTCHA。该工具在后台对用户行为进行评估（如鼠标移动、页面停留时间），以确保交互不是自动进行的。
  
• Google Invisible reCAPTCHA
  接收方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  向第三国传输数据：
  隐私政策： https://policies.google.com/privacy?hl=en-US

• 
  托管

• 托管是指由虚拟主机提供网站空间及其上的文件。
• 这涉及个人数据在虚拟主机服务器上的传输和存储。其中包括 IP 地址、用户的元数据和通信数据以及网站访问数据。当访问者访问网站时，会与网站主机的服务器建立连接，从而处理网站访问者的个人数据。
• 我们是基于合法权益（《欧盟数据保护法》第 6 (1) (f) 条）进行处理的。
• 我们的合法权益是能够在互联网上显示我们的网站并使其可用。

阿里巴巴云

• 我们在网站上使用阿里巴巴云服务。服务提供商是阿里云（德国）有限公司，地址：Wiesenhüttenplatz 25, 60329 Frankfurt am Main, Germany。
• 使用该服务可能会将数据传输至第三国（中国）。
• 更多信息请参见提供商的隐私声明，网址如下：
  https://www.alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy

界面软件

• 通过接口软件实现自动化的业务流程运行成本效益更高、速度更快、错误更少。这样就可以通过您的网站或社交网络将它们有效地集成到业务流程中。我们在网站上使用接口软件来连接各种应用程序，并将个人数据从一个应用程序安全地传输到另一个应用程序。
• 只有在您同意数据处理的情况下（通过网站上的同意标语），我们才会进行数据处理。处理数据的法律依据是同意（GDPR 第 6 (1) (a) 条）。未经您的同意，将不会进行上述数据处理。如果您撤销同意（例如，通过同意标语或本网站提供的其他选项），我们将停止数据处理。撤回之前的数据处理的合法性不受影响。

谷歌应用程序接口

• 我们在网站上使用 Google APIs 服务。服务提供商是谷歌爱尔兰有限公司（Google Ireland Limited），地址为爱尔兰都柏林 4 区巴罗街高登大厦。
• 使用该服务可能涉及将数据传输到第三国（美国）。该服务提供商通过了欧盟-美国数据隐私框架的认证，因此可提供充分的数据保护。
• 更多信息请参见提供商的隐私声明，网址如下：https://policies.google.com/privacy。

谷歌标签管理器

我们在网站上使用 Google Tag Manager 服务。该服务的提供商是 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

使用该服务可能导致数据传输到第三国（美国）。该服务提供商已通过欧盟-美国数据隐私框架认证，因此可提供充分的数据保护。

更多信息请参见提供商的隐私政策，网址如下：https://policies.google.com/privacy。

销售平台

通过使用销售平台的元素，可以在我们的网站上购买产品或重新定向到供应商的网站。这涉及到对姓名和送货地址等个人数据的处理。

只有在您同意进行数据处理的情况下（通过我们网站上的同意标语），我们才会进行处理。处理数据的法律依据是您的同意（GDPR 第 6 (1) (a) 条）。未经您的同意，将不会进行上述数据处理。如果您撤销同意（例如，通过同意标语或本网站提供的其他选项），我们将停止数据处理。撤回前的数据处理合法性不受影响。

谷歌游戏

我们在网站上使用 Google Play 服务。该服务的提供方为 Google Ireland Limited，地址为爱尔兰都柏林 4 区巴罗街高登大厦。使用该服务可能导致数据传输到第三国（美国）。该服务提供商已通过欧盟-美国数据隐私框架认证，因此可提供充分的数据保护。更多信息请参见提供商的隐私政策，网址如下：https://policies.google.com/privacy。

淘宝网

我们在网站上使用淘宝服务。服务提供商是阿里云（德国）有限公司，地址：Wiesenhüttenplatz 25, 60329 Frankfurt am Main, Germany。使用该服务可能导致数据传输至第三国（中国）。更多信息请参见提供商的隐私政策，网址如下：https://www.alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy。

视频/音乐服务

我们的网站集成了音频和视频内容。这些内容从我们的供应商（即所谓的音频或视频平台）的服务器上获取。为播放音频或视频文件，您的设备会与音频或视频平台建立连接，并向其传输个人数据。其中尤其包括 IP 地址、潜在位置数据以及浏览器和所用设备的相关信息。

只有在您同意的情况下（通过网站上的同意标语），才会进行数据处理。处理数据的法律依据是您的同意（《欧盟数据保护条例》第 6 (1) (a) 条）。未经您的同意，将不会进行数据处理。如果您撤销同意（例如，通过同意标语或本网站提供的其他选项），我们将停止数据处理。撤销前的数据处理合法性不受影响。

优酷

我们在网站上使用优酷服务。该服务的提供方为优酷土豆公司（地址：中国北京市海淀区海淀大街 8 号中钢大厦 11 层，邮编：100080）。

使用本服务可能导致数据传输到第三国（中国）。更多信息请参见提供商的隐私政策，网址如下：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_unification/suit_bu1_unification202005141916_91107.html?spm=a2hja.14919748_WEBHOME_NEW.footer-container.5555!2DL5A!4。

该服务会在浏览器的本地存储或会话存储中存储以下数据：

YouTube

我们在网站上使用 YouTube 服务。服务提供商为爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司（Google Ireland Limited）。

使用该服务可能导致数据传输到第三国（美国）。该服务提供商已通过欧盟-美国数据隐私框架认证，因此可提供充分的数据保护。更多信息请参见提供商的隐私政策，网址如下：https://policies.google.com/privacy。

该服务会在浏览器的本地存储或会话存储中存储以下数据：

社交媒体

我们在社交网络和职业平台上维护公司形象，以提高我们在潜在客户和相关方中的知名度，并让公众了解我们的公司。

社交网络有助于我们扩大影响力，并积极促进与用户的互动和交流。社交媒体上的活动和交流在吸引新客户和员工方面发挥着重要作用。通过社交媒体和我们的网站，我们可以分享公司的相关信息、发布活动、传达重要的短期公告和职位空缺。

社交媒体平台运营商会根据用户行为创建所谓的用户档案，例如用户的兴趣点（喜欢、分享）。这些资料用于根据目标群体的兴趣定制广告。当用户在社交媒体渠道上活跃时，cookies 或其他技术会定期存储在他们的设备上，有时不管他们是否是社交网络的注册用户。

洞察（统计数据）

社交媒体平台运营商评估的数据以匿名统计的形式提供给我们，这意味着其中不再包含任何用户个人数据。例如，根据统计数据，我们可以了解我们的社交媒体个人资料被访问的频率和时间。目前，粉丝页面运营商无法禁用此功能。因此，我们无法影响社交媒体平台处理数据的程度。

社交媒体信使

在使用社交媒体时，我们可能会使用相关的信使以简单的方式与用户交流。个别服务的安全性可能取决于用户的账户设置。即使在端到端加密的情况下，社交媒体平台运营商也可以对用户是否以及何时与我们交流做出结论。还可能收集位置数据。

根据社交网络的运营地点，用户数据可能会在欧盟以外或欧洲经济区以外处理。这可能会给用户带来风险，因为这会增加他们行使权利的难度。

Instagram
接收方：Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
向第三国传输数据：
隐私政策： https://help.instagram.com/155833707900388

LinkedIn
接收方：LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA
向第三国传输数据：
隐私政策： https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

网站字体

本网站使用外部供应商提供的网络字体，以确保字体显示的一致性。当您访问本网站时，您的浏览器会加载这些网络字体，由于您的浏览器与网络字体提供商建立了直接连接，因此网络字体提供商会知道您的 IP 地址访问了我们的网站。

只有在您同意的情况下（通过网站上的同意标语），才会进行数据处理。数据处理的法律依据是您的同意（《欧盟数据保护条例》第 6 (1) (a) 条）。未经您的同意，将不会进行数据处理。如果您撤销同意（例如，通过同意标语或本网站提供的其他选项），我们将停止数据处理。撤销前的数据处理合法性不受影响。

谷歌字体

我们在网站上使用谷歌字体服务。该服务的提供方为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

使用该服务可能导致数据传输到第三国（美国）。该服务提供商已通过欧盟-美国数据隐私框架认证，因此可提供充分的数据保护。更多信息请参见提供商的隐私政策。

向现有客户发送电子邮件信息（§ 7 para.）

我们会不定期地向已经从我们这里购买过同类产品的现有企业客户发送有关产品和服务信息的电子邮件通知。
用于此目的的联系数据的处理是根据

• 根据《德国隐私法》第 6(1)(f)条。6(1)(f) GDPR（合法利益）、
• 根据 UWG 第 7(3)条，在满足以下条件的情况下，允许通过电子邮件向现有客户发送类似产品的广告：
  • 我们获得的电子邮件地址与产品或服务的销售有关、
  • 广告涉及我们自己的类似产品或服务、
  • 收件人未反对使用该地址，且
  • 每封邮件都清楚明确地表明可随时提出异议。

反对权（选择退出）

每个收件人都可以在任何时候反对将其电子邮件地址用于广告目的，并在未来生效，除基本费率规定的传输费用外，不会产生任何其他费用。每封邮件中都包含退订链接。

保存期限

我们会保存电子邮件地址，直到收到反对意见或最迟在我们的合法利益不再适用时为止。之后，该地址将被添加到抑制名单（黑名单）中，以确保不再发送营销电子邮件。

向第三方披露/通讯跟踪

我们不会出于广告目的向第三方披露联系信息。如果我们在现有客户电子邮件中使用跟踪像素或跟踪链接，则仅用于统计评估和优化我们提供的信息。法律依据同样是《德国隐私法》第 6(1)(f)条。6(1)(f)条；可随时反对跟踪。

作为向现有客户发送电子邮件信息的一部分，我们使用新闻通讯工具 Brevo。

Brevo
收件人：Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin
向第三国传输数据：Findet nicht statt.
隐私政策： https://www.brevo.com/de/legal/privacypolicy/