数据保护

我们欢迎您访问我们的网站以及对我们的产品和服务感兴趣。对个人相关数据的保护是我们深为关切的事情。下文中我们将告知您,在您访问我们网站过程中我们收集了哪些信息以及如何使用这些信息,从而使您能安心地访问我们的网站。


1.数据处理责任人

HAWE Hydraulik SE
Einsteinring 17
DE-85609 Aschheim/München

 

2.个人相关数据

个人相关数据是有关某个已确定的或可确定的自然人的个人或客观状况的个人信息。其中包括,例如:您的真名、通信地址、电话号码、职务和公司。无法直接和您的身份相连接的信息 - 例如:某个页面用户数量 - 不是个人相关数据。

 

3.访问我们网站时被收集的一般数据信息

如果只是查询信息而使用我们网站,也就是说您没有注册或告知我们其他方面的信息,我们也只收集您的浏览器向我们服务器传输的个人相关数据(所谓的服务器日志文件)。这些信息包括 IP 地址、所使用网络浏览器的类型和版本、电脑操作系统、您访问过的网站以及查询的时间。服务器日志文件是您访问我们网站和确保网站稳定性和安全性在技术上必要的内容(该权益法律依据是数据保护基本条例第 6 款第 1 条第 1 页第 f 点)。这并不是我们网站的特殊功能。这样收集而来的信息,我们从统计学方面进行利用。

 

4.收集和处理个人相关数据

您可能会被请求注明个人信息。对这些问题的答复是自愿的。您提供的个人相关数据我们仅用于对您个人的咨询,通常用于答复您的询价。此外,不会将您提供的个人相关数据出于任何其他目的而存储或传播。

我们保证,您的数据依据适用的数据保护条例秘密地处理。如果我们要为个别报价在我们网站,例如:在我们求职平台上,使用外部服务提供商,则会从数据保护方面考虑以最谨慎的态度选择并依据相应规定履行义务。数据处理任务的类型和范围通过条约规定,被委托的服务提供商也要和我们一样履行相同数据保护等级的义务。

 

5.有关人员权利

如果涉及对您的数据进行处理,依据数据保护基本条例第 15 款,您有问询权,依据数据保护基本条例第 16 款,您有修正权,依据数据保护基本条例第 17 款,您有删除权,依据数据保护基本条例第 18 款,您有对处理作出限制的权利,依据数据保护基本条例第 21 款您有异议权以及依据数据保护基本条例第 20 款您有数据传输权。关于问询权和删除权保留联邦数据保护法第 34 和第 35 款的意见。此外,您有向主管的数据保护监督机构的控诉权(数据保护基本条例第 77 款和联邦数据保护法第 19 款)。

 

6. 通过电子邮件或联系表建立联系

您通过电子邮件或联系表和我们建立联系,您告知的数据(您的电子邮件地址,必要时您的姓名和电话号码)由我们存储并用来答复您的询问。在处理这些发送询价时提供的数据时必须依据欧盟数据保护条例 (GDPR) 第 6 款第 1 章第 f) 项(我们作为负责人的合法权益)。如果询价的目的在于签订合同或执行现有合同,那么在处理数据时还须遵守 GDPR 第 6 款第 1 章第 b) 项(合同的履行)。如果我们通过我们的联系表还询问了并非用于建立联系的信息,则我们会将其标记为可选。这些数据用于具体化您的询价以及更好地满足您的请求。是否告知可选信息是自愿的。一旦完成调查目的不再需要您的个人数据,则会将其删除。另外,您还可以随时反对数据处理。这种情况下,将会删除建立联系时保存的所有个人数据,除非必须满足法定的保存期限。此外,还会对处理进行限制。

 

7.注册和平台使用

您可以在我们这里注册和设立用户账户。注册时,我们收集和存储您的以下数据:

- 称呼
- 名
- 姓
- 电子邮件(用户名)
- 密码
- 地址

注册时,我们使用双向确认方法,也就是说,只有当您通过点击为此发送的确认电子邮件链接确认登录后,注册才完成。上述所列数据的申报是有义务的,所有其它信息您可以在使用我们平台时自愿提供。

 

8.申请

您可以通过电子路径向我们申请。您的数据我们当然仅用于处理您的申请,不会转交给第三方。请注意,未加密发送的电子邮件是没有访问保护地被传输。

此外,我们提供我们的申请平台供您使用。在这种情况下,您的在线申请会通过加密连接地直接转交给我们的人事部门,当然是保密地进行处理。

在申请人工具中,您可以填写您的个人数据和特征。为了顺利发送申请,一些数据是必要的。这些数据包括,例如:名、姓、通信地址。这些数据被标记为必填项。此外,您可以自愿填写其他数据和提供像简历、证书、公函等文件。请注意,这些文件可能含有敏感数据(种族和民族、政治倾向、宗教或哲学信仰、工会成员资格、健康或性生活)。如果您传输了相应的数据,请声明同意对其进行处理。

如果是通过邮递或电子邮件方式递交的申请,可以由人事部门收集和输入数据至工具中。

有关申请流程过程中数据处理的其它信息,参见我们申请平台的数据保护声明。

在您未明确告知我们可以长期存储您的数据或已缔结条约的情况下,申请流程结束后最迟 6 个月后删除您的个人相关数据。法律依据是数据保护基本条例第 6 款第 1 a、b 和 f 条以及联邦数据保护法第 26 款。

 

9.简讯

依据数据保护基本条例第 6 款第 1 a 条,如果您同意,就可以订阅我们的简讯,您可以从中了解我们最新的报价。申请我们简讯时,我们使用所谓的双向确认方法。即:在您申请后我们向您给定的电子邮件地址发送一封电子邮件来确认,您希望收到简讯。如果您的申请在 [24 小时] 内未确认,则您的信息被冻结并在一个月后自动删除。

 

发送简报所需的信息是您的姓名,名字,职位,国家和电子邮件地址。附加的,单独标记的数据的规范是自愿的,将用于个人解决。确认后,我们将保存您的电子邮件地址,以便向您发送简报。法律依据是第6条第1款DSGVO。另外,我们保存每次注册和确认。该程序的目的是证明您的注册,并在必要时澄清可能滥用您的个人数据。

您可以随时撤销同意发送简报并取消订阅时事通讯。可以通过单击每个简报电子邮件中提供的链接或通过电子邮件发送到info(at)hawe.de来解释撤销。

 

10.下载用于收获潜在客户的白皮书和其他文档

在我们的网站上可以获取不同的白皮书和 PDF 文档。在发送时,会要求您提供您的联系信息(姓名、电子邮件地址、国家)。这些数据将由我们保存,用于电话或信件联系,或者为广告目的而通过电子邮件联系。在首次注册后即可进一步下载,非常方便,无需进一步注册。为此需设置一个 Cookie,将感兴趣的内容采集到您的用户配置文件中。根据合同提供个人数据后,即可免费使用白皮书。尽管如此,您在将来仍然可随时反对将您的个人数据用于广告目的。为此,请点击提供的注销选项或发送一封电子邮件到 info@hawe.de,表达您的反对意见。

 

11.使用 GoToWebinar 进行网络研讨会

HAWE Hydraulik 会提供关于不同主题的网络研讨会。  在此涉及一个通过互联网免费提供的简短研讨会。为了通过互联网进行网络研讨会,HAWE Hydraulik 公司会采用 LogMeIn,Inc.公司(333 Summer Street,Boston,MA,美国)的云解决方案 GoToWebinar。LogMeIn,Inc.公司负责提供该项服务以及进行相关的数据处理。LogMeIn 公司的数据保护声明请查看此处。为了根据合同执行网络研讨会,我们会将您的登录或客户数据发送给 LogMeIn,Inc.公司。

在网络研讨会期间或之后,会将统计数据发送给 HAWE Hydraulik 公司。如果您参与网络研讨会,并在网络研讨会期间提出或回答问题,那么除了您的登录数据外,我们还会了解到您的参与时长、对于网络研讨会的兴趣以及为进一步客户服务或增强用户体验而提出的问题或做出的答复等信息。

在您与网络研讨会的组织方之间将会建立一个加密连接。我们不会记录在该次会话期间所发送的音像信息。如果您没有该次会话的记录或屏幕副本,您还可以通过点击“参与”进行创建。

您可以通过关闭浏览器窗口或者退出程序或 App 随时结束会话。网络研讨会的负责人结束会话时,也会自动结束您的参与。

如果您事先注册为相应网络研讨会的参与者,则可以参与该网络研讨会。为此,HAWE Hydraulik 公司会询问以下信息:称呼、名字、姓氏、电子邮件地址、国家,并由我们保存。

这些数据将被用于电话或信件联系,或者为广告目的而通过电子邮件联系。根据合同提供个人数据后,即可免费使用网络研讨会。尽管如此,您在将来仍然可随时反对将您的个人数据用于广告目的。为此,请点击提供的注销选项或发送一封电子邮件到 info@hawe.de,表达您的反对意见。

 

12.直接广告许可符合反不正当竞争法第 7 款第 3

通过在我们网站购买商品或服务收集而来的电子邮件地址被我们用于直接宣传自己和相似产品和服务。如果您不想收到直接广告,您可以随时反对对您电子邮件地址的使用。为此,每期简讯中都附有相应链接。

 

13.数据传输

原则上不得将您的数据传输给第三方,除非我们对此有法定义务,或数据传输对于合同关系的执行是必要的或您事先明确同意传输您的数据。

外部服务提供商和合作伙伴公司,例如:在线支付提供方或受委托发货的货运公司,仅在需要处理您的预定时,才会获得您的数据。在这种情况下,所传输数据被限制在所需的最小范围内。一旦我们的服务提供商接触到您的个人相关数据,我们需要在订单处理过程中依据数据保护基本条例第 28 款确保,这些服务提供商要以同样的方式遵守数据保护法的规定。同时也请您注意提供方相应的数据保护说明。相应服务提供方对外来服务内容负责,我们也会依据合理性检查服务是否遵守了法律要求。

我们注重您的数据在欧盟/欧洲经济区范围内进行处理。然而也可能出现我们使用的服务提供商在欧盟/欧洲经济区范围之外处理数据。在这种情况下,我们确保在传输你的个人相关数据前,在接收人处建立适宜的数据保护等级。这意味着,通过欧盟标准合同或诸如欧盟隐私保护这样的适应性决议,达到相当于欧盟内部标准的数据保护等级。

为了履行我们的合同和法定义务,您的个人相关数据会针对不同的公共或内部地点,以及外部服务提供商而被公布。

我们同所选择的外部服务提供商合作,以履行我们的合同和法定义务:

-       IT 服务提供商(例如:维护服务提供商、主机服务提供商)
-       文件和数据销毁服务提供商
-       打印服务提供商
-       电信
-       支付服务提供商
-       咨询和顾问
-       市场营销或销售服务提供商
-       问询处
-       指定代理人
-       电话支持服务提供商(呼叫中心)
-       虚拟主机服务提供商
-       入信服务
-       会计师

公共机关:

此外,出于法定通报责任我们有义务将您的个人相关数据传输给诸如官方机构这样的其他接收方。

-       税务机关
-       海关
-       社会保险部门

 

14.社会化书签

在我们网站上集成有所谓的社会化书签(例如:推特和 youtube)。社会化书签是互联网书签,使用这些服务的用户可以通过它们收集链接和新闻报道。在我们网站上,这些社会化书签仅作为和相应服务连接的链接而存在。点击相关图象后,您就跳转到相应提供方的网站,也就是说,此时用户信息才被传输给相应提供方。有关使用这些网站时如何维护您的个人相关数据的信息请查阅提供方的相应数据保护规定。

 

15.社交插件的使用

本网站使用提供方

  • Twitter(运营商:Twitter Inc.,795 Folsom St.,Suite 600,San Francisco,CA 94107,USA)
  • LinkedIn (运营商: LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin, Irland)
  • Xing (运营商: XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland 是XING社交网络的上市运营商)
  • Instagram (运营商: Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA)

这些插件通常会收集您的标准数据并将它们传输给相应提供方的服务器。为了保护您的隐私,我们采取了技术手段来确保您的数据在没有您的许可的情况下不得被相应插件的提供方收集。在打开含有插件的网页时,它们起初是禁用的。仅当点击相应符号后才激活插件并且当您许可后,您的数据才被传输给相应提供方。插件使用的法律依据是数据保护基本条例第 6 款第 1 a 和 f 条。

插件在激活后也收集您的个人数据,例如:您的 IP 地址,并将它们发送给储存这些数据的相应提供方的服务器。此外,已激活的社交插件在打开相关网页时会产生一个带明确记号的 Cookie。这样,提供方就可以通过您的使用情况收集特征。即使您不是相应提供方社交网络成员时,也可能发生这种情况。如果您是提供方社交网络成员并在访问这些网站时登录社交网络,那么您的数据和信息就会在访问这些网站时和您在社交网络上的特征结合起来。我们无法左右相应提供方对您数据收集的确切范围。更多关于数据处理范围、类型和目的以及隐私保护权利和方法的信息请查阅社交网络相应提供方的数据保护说明。它们可通过以下地址调用:

推特:https://twitter.com/privacy/

 

16.在扩展的数据保护方式中使用 YouTube

在插入视频时,我们使用提供方 YouTube。视频被嵌入扩展的数据保护方式中。与大多数网站一样,YouTube 也使用 Cookie 来收集用户访问它们网站的信息。此外,YouTube 还使用这些信息进行视频统计、避免欺骗行为和更贴近用户。而且这样做还可以和谷歌 DoubleClick 网络建立连接。当您打开视频时,更多数据处理过程就被触发。对此,我们无法左右。关于 YouTube 数据保护的其它信息请查阅以下网址中的数据保护声明:http://www.youtube.com/t/privacy_at_youtube

如果您不想收到针对用户的广告,您可以通过谷歌的显示设置禁止打开广告。

 

17.谷歌地图的使用

我们使用谷歌地图来显示地理位置信息。使用谷歌地图时,用户使用地图功能的数据也会被谷歌收集、处理和利用。被处理的数据包括:尤其是 IP 地址和用户位置数据。此外,数据处理从美国开始。  更多关于谷歌数据处理的信息,您可以查阅谷歌数据保护说明 ,您也许可以在那里调整您的个人数据保护设置。

 

18.Cookie的使用

当您访问我们网站时,Cookie 会存储在您的计算机中。Cookie 是小的文本文件,被您所使用的浏览器分配而存储在您的硬盘中,特定信息会流向 Cookie 存放的位置。Cookie 不会执行程序或将病毒带入您的电脑。它的作用是让网络服务从整体上更贴近用户和更有效率。我们也使用 Cookie,用于识别您的后续访问,如果您在我们这里有账户的话。否则的话,您必须在每次访问时重新登录。

您可以按照您的意愿配置您的浏览器设置,例 如:拒绝接受第三方 Cookie 或所有 Cookie。 我们需要向您指出,那样的话您可能无法使用本网站的所有功能。

 

19.网页分析

为了分析和优化我们的网页,我们使用如下所列的各种服务。这样我们就能分析,例如:有多少用户访问了我们的网页,哪些信息是最受欢迎的以及用户如何找到报价的。此外,我们还收集相关人员从一个网页跳到另一个网页的数据(所谓的访问来源),访问了该网页的哪些子网页以及观察对某个网页的访问频率和停留时间。这有助于我们贴近用户地组织和改进我们的服务。所收集的数据不会用于私下识别个别用户。数据收集是匿名的或至多是用假名来进行的。法律依据是数据保护基本条例第 6 款第 1 条第 f 点。

a) eTracker

本网站使用德国汉堡 etracker 有限责任公司 www.etracker.com 的服务,分析使用数据。此过程中也使用 Cookie,这样就能统计分析用户对本网站的使用情况以及显示所涉及的内容和广告。Cookie 是小的文本文件,由网络浏览器存储在用户终端设备中,etracker Cookie 不包含识别用户的信息。

应本网站提供方的委托,通过 etracker 产生的数据只能由 etracker 在德国处理和存储,因此要遵守严格的德国和欧洲数据保护法及标准。为此要独立地检测、认证和通过数据保护质量验讫章 ePrivacyseal 标记 etracker。

数据处理应在遵循欧洲数据保护基本条例 (EU-DSGVO) 第 6 款第 1 条第 f 点(合法权益)的法律基础上进行。我们的合法权益在于优化我们的在线服务和我们的网站。由于用户隐私对我们而言尤其重要,etracker 尽可能早地将 IP 地址匿名化并且 etracker 将注册或设备识别特征转换为单一的,而不是分配到某人的秘钥。etracker 不得将数据另作他用、或和其他数据相结合以及转交给第三方。
您可以随时反对上述数据处理过程,只要涉及到您个人。您的反对不会对您造成不良后果。

关于 etracker 数据保护的其它信息请访问这里

 

20.安全

我们采取了大量技术和业务上的防护措施,来防止您的数据被意外或蓄意操纵、丢失、被破坏或被未授权人员访问。所以您的数据被保存在公众不得访问的安全的企业环境中。此外,我们的安全程序还会定期检测并按照技术发展不断调整。如果您想通过电子邮件和我们联系,我们再次向您强调,所传输信息的机密性不能得到保障。未加密的电子邮件内容可能被第三方查看。所以我们建议,机密信息仅通过邮递或加密来寄送。

 

21.数据保护声明的变更

我们保留依据现行数据保护规定随时变更或调整数据保护声明的权利。

 

22.数据保护专员的联系方式

Christoph Schwan
数据保护专员
Intersoft consulting services AG
Beim Strohhause 17
20097 Hamburg

datenschutz (at) hawe.de

 

2019年02月编制