隐私政策须知

STRASSBURGER Filter GmbH & Co. KG诚挚欢迎您访问我们的网站。您能对我们的公司和产品产生兴趣，让我们感到荣幸之至。
对于我们而言，处理个人数据时保护您的隐私极为重要，在所有业务过程中，我们都牢记于心。下面我们将为您介绍个人数据处理的范围、方式和目的，以及与此相关的法律（根据《欧盟一般数据保护条例》第13、14条之规定）。

有关收集个人数据的一般信息
定义

在本隐私政策须知当中，下列概念的含义如下所述：

“个人数据”是指与已识别或可识别的自然人（“当事人”）相关联的任何信息。可直接或间接（尤其是通过配合识别标志（如姓名）、身份识别码、在线识别标志、所在地信息、或可展现自然人身体、生理、遗传、精神、经济、文化或社会属性的特征）辨别出的自然人被视为可识别的自然人。也可通过将此类信息结合在一起或通过其他附加认知确定一个人是否为可识别的自然人。至于信息的创建、形式或体现，并不重要（照片、录像或录音也可能包含个人数据）。
“处理”是指所有处置个人数据的过程，不论是否借助自动化（即技术辅助）程序。尤其包括收集（即获取）、汇总、组织、整理、保存、调整或更改、读取、查询、应用、披露（通过传输、传播或其他形式的提供）、校正、建立关联、限制、删除或销毁个人数据，以及更改数据处理原本所基于的目的。
“负责方”是指独自或与他方共同决定个人数据处理的目的和方法的自然人或法人、政府部门、机构或其他部门。
“第三方”是指除当事人、负责方、数据处理方以及受负责方或数据处理方直接管辖并有权处理个人数据的个人以外的任何自然人或法人、政府部门、机构或其他部门；其中也包括集团旗下的其他法人。
“数据处理方”是指代表负责方（特别是根据其指示）处理个人数据的自然人或法人、政府部门、机构或其他部门（例如IT服务提供商）。按照数据保护法之规定，数据处理方尤其不可能为第三方。

负责方的联系信息
按照《欧盟一般数据保护条例》第4条第7款之规定，负责方为
STRASSBURGER Filter GmbH & Co. KG
代表：总经理Julia Schnitzler女士
Osthofener Landstraße 14
67593 Westhofen/Rheinhessen
电话：+49 6244 908000
电子邮件：info@strassburger-filter.de

III. 数据保护专员的联系信息
负责方的数据保护专员：
姓名：Britta Barth
地址：STRASSBURGER FILTER GmbH + Co. KG, Osthofener Landstrasse 14, 67593 Westhofen
电话：+49 6244-9080012
电子邮件：b.barth@strassburger filter.de

IV. 数据处理的法律依据

按照法律规定，原则上禁止一切个人数据处理，仅当数据处理属于下述合法行为时，才允许：

《欧盟一般数据保护条例》第6条第1款a项（“同意”）：在当事人自愿以被告知的方式明确清楚地通过声明或其他明确的确认行为表示其同意对方出于一种或多种特定目的对与其相关的个人数据进行处理时；
《欧盟一般数据保护条例》第6条第1款b项：当为了履行当事人已签订的合同或为了应当事人要求执行合同前措施而需进行数据处理时；
《欧盟一般数据保护条例》第6条第1款c项：当负责方为履行其法定义务而需进行数据处理时（例如法定保留义务）时；
《欧盟一般数据保护条例》第6条第1款d项：当为了保护当事人或其他自然人的切身利益而需进行数据处理时；
《欧盟一般数据保护条例》第6条第1款e项：当为了执行代表公众利益或需通过负责方行使被给予的公共权力来完成的任务而需进行数据处理时，或
《欧盟一般数据保护条例》第6条第1条f项（“正当权益”）：当为了维护负责方或第三方的正当权益（尤其是法律或商业利益）而需进行数据处理时，前提是当事人的对立利益或权利不占压倒性优势（尤其当其为未成年人时）。

下文将介绍我方执行的数据处理过程所遵照的法律规定。数据处理也可能基于多重法律依据；在这种情况下，只要不违背其中任一法律依据，则数据处理始终合法。

数据删除和保存期限

针对我方执行的数据处理过程，下文将分别介绍所适用的数据保存期限，以及删除或禁用数据的时间。只要随后未给出明确的保存期限，我们将在数据保存的目的或法律依据不再适用时，立即删除或禁用您的个人数据。原则上，您的个人数据仅存储在我方位于德国境内的服务器上。

当我方与您之间存在法律纠纷或我方正面临其他诉讼程序时，或当我方作为负责方所依从的法律规定（例如《商业法典》第257条，《税法》第147条）明确要求我方履行数据保存义务时，保存期限可以超出指定的时间。当法律规定所指定的保存期限已结束时，个人数据将被禁用或删除，除非我方还需要继续保存数据，并可就此提供法律依据。

数据安全
我们通过采取适当的技术性和组织性安全措施保护您的数据，以防其被意外或蓄意篡改、部分或全部丢失、遭到破坏，或被第三方擅自访问。我们的安全措施将伴随技术进步不断地优化改进。

VII. 将个人数据转发给第三方的前提条件
在我们的客户和业务往来中，您的个人数据可能被转发给第三方公司或向第三方公司披露。尤其当我们得到您的书面许可（同意），或当我们特地明确向您提示我们会将您的个人数据转发给我们的销售合作伙伴时。原则上仅限在理由合理充分的前提下转发个人数据。您可以随时撤销曾授予的许可，而无需陈述理由。

在未经您许可的情况下，仅限以履行合同和商业义务以及以维护您与STRASSBURGER Filter GmbH & Co. KG的业务关系为目的执行此类数据处理（法律依据为《欧盟一般数据保护条例》第6条第1款b项或f项结合第44条及后续条款）。

欧盟委员会通过所谓的适当性决议认定某些第三国的数据保护水平与欧洲经济区的标准相当（这些国家的列表以及此适用性决议的副本参见：http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html）。而其他作为个人数据接收方的第三国，可能因相关法律规定的缺失而不具备普遍较高的数据保护水平。这种情况尤其涉及向美国传输数据。但凡在这种情况下，我们会在每次传输数据之前征求您的同意（《欧盟一般数据保护条例》第49条第1款b项）。此外，我们会注意尽可能保障数据保护。例如通过强制性公司规定、欧盟委员会有关个人数据保护的标准合同条款、证书或公认的行为准则提供保障。如您想要就此了解更多详细信息，请联系我们的数据保护联系人。

VIII. 本隐私声明的时效性和修订
本隐私声明当前有效，其发布时间为2021年2月19日。随着我们的网站和服务不断扩展，或因法律或官方规定发生变化，可能有必要修订本隐私声明。您可以随时登录网站：www.strassburger-filter.de/datenschutz/，调用和打印最新的隐私声明。

在您访问我们的网站时收集和处理您的个人数据
基于信息采集目的使用我们的网站

如果您纯粹基于信息采集目的而使用我们的网站，即当您不在联系表中进行注册或通过其他方式向我们提供信息时，我们将仅收集由您的浏览器向我们的服务器所传送的个人数据。当您浏览我们的网站时，我们将收集以下在技术层面上不可或缺的数据，以便您可以浏览我们的网站，同时保障稳定性和安全性（法律依据为《欧盟一般数据保护条例》第6条第1款第1段b)项）：

- IP地址
- 请求的日期和时间
- 与格林威治标准时间 (GMT) 的时差
- 请求内容（具体页面）
- 访问状态/HTTP状态码
- 当前数据传输量
- 请求所来自的网站
- 浏览器
- 操作系统及其界面
- 浏览器软件的语言和版本。

II. 我们网站的其他功能和服务/通过邮件联系

(1) 除了可以纯粹基于信息采集目的使用我们的网站外，我们还提供各种不同的服务，如您感兴趣，随时都可以使用。为此，您通常需要提供其他个人数据，我们将使用这些数据来提供相应的服务，并且上述数据处理原则同样适用于这些数据。在此过程中，我们仅收集您在我们的联系表中为履行合同或信息请求而自愿提供的个人信息，如您的姓名、通信地址、电话号码、电子邮件地址。

(2) 当您通过电子邮件或通过联系表与我们联络时，我们将保存您所提供的数据（您的电子邮件地址，可能还包括您的姓名、公司、地址，以及您的电话和传真号码），以便回复您的问题，或履行与您签订的合同。在数据保存失去必要性后，我们将删除就此保存的数据，或当存在法定保留义务时，我们将针对数据处理加以限制。

(3) 我们的网站可能包含其他供应商网站的链接，本隐私声明不涉及这些供应商网站链接。这尤其适用于我们网站上嵌入的视频。倘若使用其他供应商的网页会牵涉个人数据的收集、处理或利用，则请注意相应供应商的隐私政策须知。

(4) 某些情况下，我们会利用外部服务提供商来处理您的数据。这些提供商都经过我们精心挑选并委托，受我们指示的约束，并定期监控。

(5) 倘若我们的服务提供商或合作伙伴来自欧洲经济区以外的某个国家，我们将会在服务说明中告知这种情况可能带来的后果。

Cookie、插件以及我们网站上的其他服务

(1) 除了以上所提到的数据外，在您使用我们的网站时，还将在您的计算机上保存Cookie，以便跟踪您的偏好，并对网站进行相应的优化调整。Cookie指由您使用的浏览器分配存储在您的电脑硬盘里的小型文本文件，通过Cookie可将指定的信息传输至Cookie设置方（此处指我们）。Cookie无法执行任何程序或将病毒传输到您的计算机上。Cookie旨在提高用户体验和服务效率，同时有助于我们了解哪部分互联网服务最受欢迎。由此，我们可以更加有针对性地根据您的需求调整网页内容，从而改进服务。

(2) Cookie可能包含能够用于重新认出所使用设备的数据。某些情况下，Cookie仅包含有关特定设置且与个人无关的信息。Cookie无法直接识别出用户。Cookie可分为临时Cookie（关闭浏览器时被删除）和永久Cookie（在单个会话结束后仍继续保存）。鉴于其功能，Cookie也可分为：

技术Cookie：为了可以浏览网页、使用基本功能和保障网页的安全性，技术Cookie必不可少；技术Cookie不会出于营销目的收集您的信息，也不会保存有关您曾访问过哪些网页的信息；
性能Cookie：性能Cookie收集有关您如何使用我们的网站、您访问过哪些网页、以及例如在使用网页时是否出现错误的信息；性能Cookie不会收集任何可以识别您身份的信息 – 所收集的全部信息均处于匿名状态，且仅用于改进我们的网站和找到我们用户的兴趣所在；
广告Cookie、目标Cookie：这些Cookie用于在网站上为用户提供符合其需求的广告或提供第三方服务，并衡量这些服务的有效性；广告Cookie和目标Cookie最长保存2年；
共享Cookie：共享Cookie用于通过其他服务（例如社交网络）改善我们网站的交互性；共享Cookie最长保存2年。

如果Cookie的使用在技术上并非绝对必要，则只有在您已根据《欧盟一般数据保护条例》第6条第1款第1段a项之规定明确主动表示同意时，才允许执行数据处理。这一点尤其适用于广告、目标或共享Cookie的使用。

此外，仅当您已根据《欧盟一般数据保护条例》第6条第1款第1段a项之规定就此明确表示同意时，我们才会将经过Cookie处理的您的个人数据转发给第三方。如果第三方在第三国内，则仅当您已额外根据《欧盟一般数据保护条例》第49条第1款b项之规定就此表示同意时，才会将数据转发给第三方。

您可以通过设置您的浏览器，让浏览器向您报告有关放置Cookie的信息。由此，您可以对Cookie的使用了如指掌。此外，您还可以随时通过相应的浏览器设置删除Cookie，并可阻止放置新的Cookie；就此请向您的浏览器提供商了解相关信息。通常可通过禁用链接禁用Cookie。请注意，禁用Cookie后，我们的网页可能无法最优化显示，部分功能可能无法继续正常使用。

(3) 技术Cookie

您的浏览器通过使用技术Cookie与带“https”URL的网页建立安全连接；因此将基于《欧盟一般数据保护条例》第6条第1款f项执行数据处理。针对不同的安全级别有不同版本的Cookie。为此，目前使用以下Cookie：

(3) 性能Cookie；广告和目标Cookie

为了改进我们网站的功能，我们使用下述性能Cookie。此外，我们基于营销和优化目的，在我们的网站上使用下述广告和目标Cookie。

您可以通过下述Cookie随时针对处理您的个人数据提出异议。请使用以下途径：

您告知我们，您想要撤销此前针对单个或全部Cookie授予的许可。
您可以通过相应的浏览器软件设置阻止保存单个或全部Cookie；但我们在此特地向您指出，设置后可能无法使用本网站的全部功能。
您使用相应服务中给出的途径（如有）。

Google Analytics（性能Cookie）

为按照用户需求建设我们的网站，我们借助Google Analytics以假名创建用户配置文件。Google Analytics使用目标Cookie，这些Cookie保存在您的终端设备上，且我方可以读取。通过这种方式，我们可以识别出再次到访的访客，并对此类访客进行计数，此外，还可了解我们的网页被不同用户调用的频繁程度。基于《欧盟一般数据保护条例》第6条第1款a项（“同意”）执行数据处理。

通过Cookie生成的有关您使用我们网站的信息通常会被传输到位于美国的Google服务器上，并被保存在那里。由于我们在网站上启用了IP匿名，Google会事先在欧盟成员国内将您的IP地址改短。只有在例外情况下，才会将完整的IP地址传输到位于美国的Google服务器上，并在那里将IP地址改短（有关数据收集目的和范围的更多信息参见例如www.google.de/intl/de/policies/privacy）。我们已经与Google LLC (USA) 签订了一份有关数据处理的合同（依据《欧盟一般数据保护条例》第28条之规定）。Google将按照合同中的规定严格基于指定的目的使用所有信息，以便为我们评估我们网站的使用情况，并编制有关网站活动的报告。由于美国按照《欧盟一般数据保护条例》之规定属于第三国，因此只有在额外根据《欧盟一般数据保护条例》第49条第1款b项之规定征得您同意时，方可执行数据处理。

当您同意使用Google Analytics并访问我们的网页时，Google会放置以下Cookie

名称	目的	结束
_ga	这有助于我们在您访问过我们的网站之后计算总访问人数。	2年
_gid	这有助于我们在您访问过我们的网站之后计算总访问人数。	24小时
_gat	Google Analytics用于限制请求率	24小时

备注：此计数无法确保毫无遗漏，因为Google所使用的Cookie一再发生变化。所使用Cookie的最新列表参见https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage。

此外，您可以访问以下链接 (http://tools.google.com/dlpage/gaoptout?hl=de)，下载并安装可用的浏览器插件，从而阻止Google收集Cookie生成的与您使用网站相关的数据（包括您的IP地址），并阻止Google处理这些数据。

LXP（营销Cookie）

基于营销与优化服务的目的，我们在网站上使用了711media websolutions GmbH (https://www.711media.de/impressum.html) 的产品和服务。LXP借助Matomo汇总访客（根据其固定IP）。基于《欧盟一般数据保护条例》第6条第1款a项（“同意”）执行数据处理。

与此同时，我们收集自己及711media（受我方委托）处理的数据。

通过此Cookie生成的有关您使用网站的信息将被传送至711media websolutions GmbH（“711media”）。这些数据通过Matomo进行传送。由于我们在网站上启用了IP匿名，您的IP地址将被改短。我们已经与711 Media签订了一份有关数据处理的合同（依据《欧盟一般数据保护条例》第28条之规定）。711media将按照合同中的规定严格基于指定的目的使用所有信息，以便汇总使用固定IP访问我们网站的访客。

当您同意使用LXP并访问我们的网页时，LXP会放置以下Cookie。

名称	目的	结束
lxp_tid	待处理	1天
sdk/api/projects/1/image	待处理	会话

在业务往来中收集/处理个人数据

我们按照以下原则对我们在业务往来中从您那里获得的个人数据进行处理：

数据处理的范围/说明

(1) 除了我们在业务往来中从您那里接收到的数据外，出于履行合同义务或提供服务的目的，我们还会处理获准从第三方获得的您的个人数据（基于您的授意或为维护我们的正当权益）。

(2) 如果需要，我们将处理已获准从公开来源（尤其是债务人清单、土地登记册、商业登记册和协会登记册、新闻界、媒体）获得且允许进行处理的个人数据。

(3) 在业务往来中收集的个人数据具体涉及以下数据：姓名、地址、邮件、传真、电话号码。此外，还可能涉及订单数据、我们履行合同义务所使用的数据、广告和销售数据、文件数据（尤其是咨询记录或维修和服务记录）、注册信息、有关您使用我们所提供电信媒体的数据（尤其是调用我们的网页或时事快报的时间点、点击过的网页或条目）。

(4)   仅在履行我们与您签订的合同、执行您的订单以及所有相关活动和合同前措施所必需的情况下，我们才会将您的个人数据转发给第三方（《欧盟一般数据保护条例》第6条第1款第1段b)项）。此外，我们绝不会出于不同于以下所列示的目的而将您的个人数据传送给第三方。只有在下述情况下，我们才将您的个人数据转发给第三方：

•您已根据《欧盟一般数据保护条例》第6条第1款第1段a)项之规定就此明确表示许可，
• 根据《欧盟一般数据保护条例》第6条第1款第1段f)项之规定，为确立、行使或捍卫合法权利需要转发个人数据，且没理由假设您就抵制转发个人数据拥有凌驾一切的合法权益，以及
• 根据《欧盟一般数据保护条例》第6条第1款第1段c)项之规定，有法律义务转发个人数据转发。

(5)   仅在执行订单所需，存在法律规定或您已明确表示许可的情况下，才会将数据传送至第三国（欧洲经济区以外的国家）。

II.   在业务往来中收集个人数据的目的/法律依据

根据《欧盟一般数据保护条例》和《德国联邦数据保护法》的规定处理个人数据：

(1)   仅以履行我们与您签订的合同、执行您的订单以及所有相关活动和合同前措施为目的，处理您的个人数据。数据处理的目的主要取决于具体的合同内容。数据处理的法律依据为《欧盟一般数据保护条例》第6条第1款b)项。

(2)   如果需要，我们会在原本的合同履行范围之外，基于《欧盟一般数据保护条例》第6条第1款f)项，为维护我们或第三方的正当权益而处理您的数据。尤其在以下情况下：

•审查和优化需求分析和直接与客户联系的程序；
• 广告或市场和民意调查（前提是您不反对就此使用您的个人数据）；
• 主张法律索赔以及在法律纠纷中捍卫合法权利；
• 保障IT安全；
• 针对于企业管理和改进服务和产品的措施。

(3)   如果您已就我们基于特定目的处理您的个人数据（尤其是基于营销目的转发数据和分析数据）明确表示许可，我们将基于《欧盟一般数据保护条例》第6条第1款a)项之规定进行数据处理。

III.   保存期限

我们仅在业务关系存续期间（包括业务关系的建立和开展），以及需要履行法定保留义务和文件提供义务时，保存您的个人数据。保存期限还取决于法定时效期，法定时效期通常为三年，在某些情况下最长可达三十年。

在我们的求职申请流程中收集/处理个人数据

当您以书面方式（通过电子邮件、邮寄信件）向我们求职时，我们将会处理您所提交的数据，尤其包括：

姓名、通信地址、电子邮件地址、电话号码和/或手机号码
简历，可能包括婚姻状况、宗教信仰、照片
资质数据、工作经历、评定，可能包括残疾状况

在求职申请流程中收集/处理个人数据的目的/法律依据

(1) 我们仅以处理您的求职申请为目的收集和处理您的个人数据，前提是做雇佣决策时需要，以及出于未来可能被STRASSBURGER Filter GmbH & Co. KG聘用而产生的目的。法律依据为《德国联邦数据保护法》第26条。

(2) 此外，我们可以在对向我们提出的源自申请流程的合法要求进行抗辩所必需的范围内处理有关您的个人数据。法律依据为《欧盟一般数据保护条例》第6条第1款f)项，正当权益指例如《通用平等待遇法》中规定的诉讼程序中的举证义务。

(3)   只要您与我们之间已经建立了雇佣关系，当为建立或结束雇佣关系，行使或履行法律、劳资协议、公司集体协议或用工协议中针对雇员权益代表机构确定的权利和义务而需要时，我们可根据《德国联邦数据保护法》第26条第1款之规定，基于处理雇佣关系的目的继续处理已从您那里获得的个人数据。

II.   数据处理说明

(1)   在收到您的求职申请后，将由人事部门审阅您的个人数据。随后，符合条件的求职申请将被秘密转交给相关专业部门的主管。

(2) 对于书面形式的求职申请（通过电子邮件或邮寄信件），您的个人数据将被输入到我们设有密码保护的应聘管理系统内。申请时提交的文件将被扫描。可亲手或通过加密邮件将求职申请秘密转交给专业部门的主管。

(3)   绝不会将您的个人数据转交给第三方。

III.   保存期限

(1)   我们保存您的个人数据，直至其不再需要用于数据处理目的和/或履行法定保留义务。

(2) 如果您未成功申请上职位，我们将在申请流程结束6个月后删除您的个人数据。

(3) 如果您与我们之间签订了用工合同，您的申请资料将一并被归入人事档案，并将至少保存到雇佣关系结束。

异议/撤销/人身权利
针对个人数据处理提出异议或撤销

(1) 如果您已对我们处理您的个人数据明确表示许可，您可以随时撤销此许可。在您向我们宣布撤销许可后，将会影响对您个人数据处理的权限。

(2) 如果我们基于利益平衡来处理您的个人数据，您可以针对数据处理提出异议。尤其当并非是为履行与您签订的合同而需处理数据时。我们在下面的功能说明中将分别就此予以描述。在行使此项权利时，我们要求您提供我们不应当处理您的个人数据的理由。一旦我们收到您的理由，我们将检查情况，并相应地停止或调整数据处理，或给予您令人信服能够继续进行数据处理的正当理由。

(3) 您可以随时针对出于广告和数据分析目的处理您的个人数据提出异议。您可以通过以下联系方式向我们提出异议：STRASSBURGER Filter GmbH & Co. KG，代表：总经理Julia Schnitzler女士，Osthofener Landstraße 14，67593 Westhofen/Rheinhessen，电话：+49 6244 908000，电子邮件：info@strassburger-filter.de 参见我们的版本说明。

(4) 如果是基于《欧盟一般数据保护条例》第6条第1款e项或f项执行数据处理，则您可根据《欧盟一般数据保护条例》第21条之规定针对数据处理提出异议。尤其当并非是为履行与您签订的合同而需处理数据时。只要不是针对直接广告提出异议，在提出异议时，我们要求您提供我们不应当处理您的个人数据的理由。一旦我们收到您的理由，我们将检查情况，并相应地停止或调整数据处理，或给予您令人信服能够继续进行数据处理的正当理由；

II. 您作为当事人的权利

此外，您还有权

根据《欧盟一般数据保护条例》第15条之规定索取有关我们已处理的您个人数据的信息。尤其是您可以索取有关数据处理目的、个人数据类别、您的个人数据公开所面向的接收方类别、计划的保存期限、是否享有更正、删除、限制数据处理或提出异议的权利、是否享有申诉权、您的数据来源（如果这些数据不是由我们所收集），以及有关是否存在自动化决策（包括分析以及针对细节的具有说服力的信息）的信息；
根据《欧盟一般数据保护条例》第16条之规定，要求立即更正或补充完整我们所保存的您的个人数据；
根据《欧盟一般数据保护条例》第17条之规定，要求删除我们所保存的您的个人数据，前提是并非是为行使言论和信息自由权、为履行法定义务、出于公共利益的原因，或为主张、行使或捍卫合法权利而需处理这些数据；
根据《欧盟一般数据保护条例》第18条之规定，在下列情况下要求限制对您的个人数据的处理：当您否认您的个人数据的正确性时（此限制将在审核期间适用）；当数据处理不合法，而您拒绝删除时；当我们不再需要您的个人数据，但您仍需要利用这些数据主张、行使或捍卫合法权利；
根据《欧盟一般数据保护条例》第20条之规定，以结构化、可机读的常见格式获得您已提供给我们的个人数据，或要求将其转交给另一位负责人；
根据《欧盟一般数据保护条例》第77条之规定，向监督机构提起申诉。通常情况下，您可以就此向您常住地点或工作地点或我们公司所在地的监督机构求助，例如向主管的数据保护监督机构求助：莱茵兰-普法尔茨州数据保护和信息自由专员，现任：Prof. Dr. Dieter Kugelmann先生，邮政信箱30 40，55020 Mainz，电子邮件：poststelle@datenschutz.rlp.de。