隐私保护信息

以下是我们对您个人数据的处理情况的说明，以及您根据数据保护法规（尤其是欧盟数据保护基本条例（DSGVO））所享有的权利和权益。 

本隐私政策将向您介绍我们网站内个人数据处理的种类、范围和目的。（以下简称„网站“）上线。本数据保护声明不考虑所使用的域名、平台和设备（例如，桌面版、移动版等）。

根据 GDPR 的规定，个人数据是指与您本人相关的所有数据，例如姓名、地址、电子邮件地址、用户行为等。具体处理哪些数据以及如何使用这些数据，将主要取决于您在我们提供的服务中使用的服务。

我们在我们的隐私政策中使用了 GDPR 中规定的其他一些术语。这些术语包括处理、限制处理、分析、匿名化、责任人、委托处理人、接收者、第三方、同意、监管机构和国际组织等。您可以参阅 GDPR 第 4 条中的相关术语定义，以了解这些术语的相应含义。

1. 数据处理的责任人是谁，我可以向谁求助？

责任人是：

mip Consult GmbH
Wilhelm-Kabus-Straße 9
10829 Berlin
电话：+49 (0)30 – 20 88 999 – 00
传真：+49 (0) 30 – 20 88 999 – 88
电子邮件： kontakt@mip-consult.de

您可以通过以下方式联系我们的数据保护官：

马文·苏斯
mip Consult GmbH
Wilhelm-Kabus-Straße 9
10829 Berlin
电话：+49 (0)30 – 20 88 999 – 00
datenschutz@mip-consult.de
www.sofortdatenschutz.de

2. 我们使用哪些来源和数据？

我们处理您在使用我们的网站以及可能存在的业务关系过程中向我们提供的个人数据。 

对于纯粹的信息性使用，即如果您不注册或以其他方式向我们提供信息，我们将仅收集您的浏览器传输至我们的服务器的个人数据。当您访问我们的网站时，我们将收集以下访问数据，这些数据对于我们显示我们的网站以及确保其稳定性和安全至关重要。访问数据包括 IP 地址、请求日期和时间、与格林尼治时间（GMT）的时区差异、请求内容（即具体被访问的网页名称）、访问状态/HTTP 状态码、传输的数据量、参考 URL（之前访问的页面）、操作系统及其界面、语言和版本以及浏览器软件类型、成功访问的通知。 

此外，我们也会收到您的个人信息，例如如果您通过联系表格与我们联系，我们将收集您的姓名、公司名称、电子邮件地址、电话号码以及可能包含您发送给我们的信息（以下简称„联系信息“）。请注意，通过电子邮件进行通信时，我们无法保证此类传输方式的完全数据安全，因此对于需要高度保密的信息，我们建议您通过邮件方式进行沟通。

3. 我们将您的数据用于何种目的（处理目的）以及基于何种法律依据？

我们根据《欧盟数据保护基本条例》(DSGVO) 和《联邦数据保护法》(BDSG) 的规定，处理个人数据，用于以下目的，并以以下法律依据为依据：

3.1. 基于您的同意进行的数据处理

如果您已向我们提供了关于特定目的（例如通过我们的在线表格或电子邮件处理和执行您的请求）处理个人数据的同意，或向您发送新闻简报或通过电话、电子邮件或短信（直接广告）进行广告宣传，则根据 GDPR 第 6 条第 1 款第 1 项 a 项的规定，此类处理的合法性仍将保持不变。

您可随时撤回所给予的同意。

请注意，撤销仅对未来有效。因此，在撤销之前完成的处理将不受撤销的影响。您可以随时通过上述联系方式联系我们，以撤销您的同意。

3.2. 数据处理以执行客户请求而进行的合同前措施为目的

在与我们联系时（例如通过在线表格、电话或电子邮件），我们将处理您的信息，以便处理您的联系请求并进行后续操作，这是 GDPR 第 6 条第 1 款第 1 项第 b 项的规定。

3.3. 数据处理以履行法律义务为目的

如果处理您的个人数据是为了履行我们承担的法律义务，则数据处理将基于 GDPR 第 6 条第 1 款第 1 项 b 项。

3.4. 为了维护我们或第三方的合法利益而进行的处理

我们可能会处理您的个人数据，以维护我们或第三方的合法利益。具体而言，我们追求以下合法利益： 

  • 确保 IT 安全，尤其是网站的安全；;
  • 改进网站结构和内容的提供；;

提起法律诉讼和在法律纠纷中进行辩护

3.5. 对现有客户的直接广告

如果您在购买商品或服务时提供了您的电子邮件地址，我们保留定期向您发送类似商品或服务的促销邮件的权利。为此，根据《德国联邦数据保护法》第7条第3款，我们无需征求您的单独同意。数据处理以符合 GDPR 第 6 条第 1 款第 1 项第 f 项规定的我们个人化直接广告的合法权益为基础进行。同时，我们遵守《德国联邦数据保护法》第 7 条第 3 款。如果您最初曾反对我们出于此目的使用您的电子邮件地址，我们将不会通过电子邮件联系您。您有权随时撤销同意将您的电子邮件地址用于上述营销目的的权利，例如可以通过点击我们邮件末尾的退订链接，也可以通过上述联系方式向我们发送邮件。在此情况下，您只需承担按照基本费率计算的传输费用。如果发生异议，我们将不再将您的电子邮件地址用于直接营销目的。

3.6. 实施招聘流程

在您提交申请时，通过联系表格或电子邮件与我们联系时，我们将处理您的数据，以评估您是否符合该职位（或可能包含我们公司其他空缺职位）的条件，并进行申请流程（《欧盟数据保护条例》第 6 条第 1 款第 1 项 b 项）。您的申请数据会在收到您的申请后由人力资源部门审核。符合条件的申请将被内部转交给相应职位的主管部门。他们将决定下一步的行动。一般来说，只有在申请流程正常进行的前提下，公司内部人员才有权访问您的数据。

对于不属于申请流程执行所必需的数据处理，我们将征求您的同意，依据 GDPR 第 6 条第 1 款第 1 项第 f 款。

3.7. 在您的终端设备上存储数据或访问您终端设备上的数据

我们会在我们的网站上使用 Cookie 和类似技术。我们会在您的设备上存储信息，因为这是提供我们网站的绝对必要条件。根据 TDDDG 第 25 条第 2 款第 2 项，数据处理是为了维护我们根据 GDPR 第 6 条第 1 款第 1 项(f) 项所享有的合法权益，以确保网站的最佳功能。

如果您是首次访问我们的网站，您还会被询问是否同意设置非技术性 Cookie 和使用类似技术。数据收集和存储，以及随之而来的任何后续数据处理，仅基于您的明确同意进行，根据 TDDDG 第 25 条第 1 款、DSGVO 第 6 条第 1 款第 1 项第 a 项。

如果通过单个 Cookie 或类似技术处理个人数据，则通常会根据 GDPR 第 6 条第 1 款第 1 项 f 款进行处理，以维护我们的合法利益，例如实现网站最佳功能、优化用户友好度、有效安排访问体验，或者根据 GDPR 第 6 条第 1 款第 1 项 a 款的规定，在您同意的情况下进行处理。

有关 Cookie 和类似技术的更多信息，请参阅„Cookie 和类似技术“一节。我们根据《欧盟数据保护基本条例》(DSGVO) 和《联邦数据保护法》(BDSG) 的规定，出于以下目的并基于以下法律依据处理个人数据：

3.1  基于您的同意进行的数据处理

如果您已向我们提供了关于特定目的（例如通过我们的在线表格或电子邮件处理和执行您的请求）处理个人数据的同意，或向您发送新闻简报或通过电话、电子邮件或短信（直接广告）进行广告宣传，则根据 GDPR 第 6 条第 1 款第 1 项 a 项的规定，此类处理的合法性仍将保持不变。

您可随时撤回所给予的同意。

请注意，撤销仅对未来有效。因此，在撤销之前完成的处理将不受撤销的影响。您可以随时通过上述联系方式联系我们，以撤销您的同意。

3.2  根据个人请求进行合同前措施的数据处理

在与我们联系时（例如通过在线表格、电话或电子邮件），我们将处理您的信息，以便处理您的联系请求并进行后续操作，这是 GDPR 第 6 条第 1 款第 1 项第 b 项的规定。

3.3  数据处理以履行法律义务为目的

如果处理您的个人数据是为了履行我们承担的法律义务，则数据处理将基于 GDPR 第 6 条第 1 款第 1 项 b 项。

3.4  为了维护我们或第三方的合法利益而进行的处理

我们可能会处理您的个人数据，以维护我们或第三方的合法利益。具体而言，我们追求以下合法利益： 

• 确保信息安全，尤其是网站的安全；;

• 改进网站结构和内容 内容；;

• 提起法律诉讼并为法律纠纷辩护；;

3.5  针对现有客户的直接广告

如果您在购买商品或服务时提供了您的电子邮件地址，我们保留定期向您发送类似商品或服务的促销邮件的权利。为此，根据《德国联邦数据保护法》第7条第3款，我们无需征求您的单独同意。数据处理以符合 GDPR 第 6 条第 1 款第 1 项第 f 项规定的我们个人化直接广告的合法权益为基础进行。同时，我们遵守《德国联邦数据保护法》第 7 条第 3 款。如果您最初曾反对我们出于此目的使用您的电子邮件地址，我们将不会通过电子邮件联系您。您有权随时撤销同意将您的电子邮件地址用于上述营销目的的权利，例如可以通过点击我们邮件末尾的退订链接，也可以通过上述联系方式向我们发送邮件。在此情况下，您只需承担按照基本费率计算的传输费用。如果发生异议，我们将不再将您的电子邮件地址用于直接营销目的。

3.6  实施招聘程序

在您提交申请时，通过联系表格或电子邮件与我们联系时，我们将处理您的数据，以评估您是否符合该职位（或可能包含我们公司其他空缺职位）的条件，并进行申请流程（《欧盟数据保护条例》第 6 条第 1 款第 1 项 b 项）。您的申请数据会在收到您的申请后由人力资源部门审核。符合条件的申请将被内部转交给相应职位的主管部门。他们将决定下一步的行动。一般来说，只有在申请流程正常进行的前提下，公司内部人员才有权访问您的数据。

对于不属于申请流程执行所必需的数据处理，我们将征求您的同意，依据 GDPR 第 6 条第 1 款第 1 项第 f 款。

3.7  在您的设备上存储数据或访问您设备上的数据

我们会在我们的网站上使用 Cookie 和类似技术。我们会在您的设备上存储信息，因为这是提供我们网站的绝对必要条件。根据 TDDDG 第 25 条第 2 款第 2 项，数据处理是为了维护我们根据 GDPR 第 6 条第 1 款第 1 项(f) 项所享有的合法权益，以确保网站的最佳功能。

如果您是首次访问我们的网站，您还会被询问是否同意设置非技术性 Cookie 和使用类似技术。数据收集和存储，以及随之而来的任何后续数据处理，仅基于您的明确同意进行，根据 TDDDG 第 25 条第 1 款、DSGVO 第 6 条第 1 款第 1 项第 a 项。

如果通过单个 Cookie 或类似技术处理个人数据，则通常会根据 GDPR 第 6 条第 1 款第 1 项 f 款进行处理，以维护我们的合法利益，例如实现网站最佳功能、优化用户友好度、有效安排访问体验，或者根据 GDPR 第 6 条第 1 款第 1 项 a 款的规定，在您同意的情况下进行处理。

有关使用 Cookie 和类似技术的更多信息，请参阅„Cookie 和类似技术“部分。

4. 谁会获得我的数据？

在我们的公司内部，只有那些需要这些数据以履行合同和法律义务的人员才能访问您的数据。

我们使用的委托处理方（DSGVO 第 28 条）也可能为了上述目的接收数据。这些委托方包括 IT 服务和销售等领域的公司。如果我们向我们的委托方提供数据，他们只能将这些数据用于履行其职责。我们精心选择了并委托了这些服务提供商。他们根据合同受我们指示约束，拥有保护相关人员权利的适当技术和组织措施，确保了适度的数据保护水平，并受到我们的精心监管。 

数据仅在符合法律规定的情况下才会被转让给非承包商。我们仅在以下情况下才会将用户数据转让给第三方：例如，根据 GDPR 第 6 条第 1 款第 1 项 b 点，出于合同目的，或根据 GDPR 第 6 条第 1 款第 1 项 f 点规定的合法利益，数据转让是必要的；或者您已同意将数据传输给我们的业务运营的经济有效运作。在纯粹的信息用途方面，我们原则上不会向第三方转让数据。 

5. 我的数据会被保存多久？

5.1 访问数据

出于安全原因（例如用于调查滥用行为或欺诈行为），日志文件信息将被存储最多四周，随后将被删除（见上文第 2 节）。对于需要出于证据目的而进一步保存的数据，在相关事件最终解决之前，将被排除在删除范围之外。

5.2（预先）合同条款

在必要时，我们将处理和存储您的个人数据，以便于我们开展业务关系，其中包括例如通过联系表格或电子邮件进行合同谈判。

5.3 申请人数据

如果申请人取消申请，其申请数据将在6个月后删除。除非您被录用，否则如果您仍对我们的职位空缺有兴趣，我们将根据您的明确书面同意，继续保留您的简历，供未来招聘时使用。数据将在两年后过期或在您撤销同意的情况下被删除。如果我们与您达成录用协议，您的数据将存储在我们的人员管理系统中。

5.4 法律保管义务

此外，我们还须遵守各种保管和记录保存义务，这些义务源自《商业法典》（HGB）和《纳税法》（AO）。根据该法典和该法案规定的保管或记录保存期限，这些义务的期限为六至十年。

5.5 诉讼时效期

最后，存储期限也根据法律规定的时效期限来评估，例如根据《民法》第195条及相关规定。德国民法典（BGB）通常为三年，但在某些情况下甚至可延长至三十年，而定期诉讼时效期为三年。时间长达几年。

如果您作为相关方行使您的权利，我们将保留您在这一方面的相关信息，以便在根据《德国民法典》第31条第2款第1项、《数据保护法》第41条第1款、以及《通用数据保护条例》第83条第5款b项规定的时限内保存3年。这一期限可能会延长，前提是法律规定的时限因延期而延长（例如在监管机构的请求下）。

5.6 其他存储期限

有关其他存储期限的信息，请参阅以下段落。

6. 数据是否将被传输到第三国或国际组织？

所提供的数据将在欧盟境内以及在美国进行处理。在将数据传输至美国时，我们将确保数据接收方已通过欧盟-美国数据隐私框架认证，或者我们将与未通过欧盟标准数据保护条款的接收方达成协议。如果我们采用欧盟数据保护标准协议来传输数据，我们将采取额外的安全措施，以保护您的数据并实现对您的个人数据的充分保护。您有权获得或查看欧盟数据保护标准协议的副本。如有必要，我们将征得您对将数据传输至美国明确同意的许可。

7. 我有哪些数据保护权利？

每个相关人员都有

· 获得 信息 根据 GDPR 第 15 条 (即，您有权随时要求获取我们存储的个人数据的信息)，,

· 获得 更正 根据 GDPR 第 16 条 （即，如果您个人信息不完整或不准确，您可以要求更正这些信息），,

· 获得 删除 根据 GDPR 第 17 条和法律规定的权利 数据处理限制 根据 GDPR 第 18 条规定 （即，您可能有权要求删除或限制处理您的个人数据，例如，如果此类处理不再符合合法商业目的，且法律规定的保存义务并不要求继续保存）。,

· 获得 数据可转移性 根据 GDPR 第 20 条 （即，您可能拥有将您所提供给我们的个人数据以结构化、常用且机器可读的格式接收、并无障碍地将其传输给另一责任方的权利）。

此外，您还可以撤回基本具有未来效力的同意声明。

此外，还有一个 在数据保护监管机构的投诉权 （DSGVO 第 77 条，与 BDSG 第 19 条相关）。 您所在辖区的监管机构可以在以下地址找到： https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. 我们很乐意在您向监管机构提出投诉之前，解决您的疑虑，因此请您首先通过我们联系我们，提出您的投诉。

此外，我们还希望提醒您根据《欧盟数据保护条例》第 21 条的规定，您拥有反对权：

关于您根据 GDPR 第 21 条享有的异议权的详细信息

您有权基于因您特殊情况而产生的理由，随时对因《通用数据保护条例》（DSGVO）第6条第1款第(1)项(e)项（公共利益数据处理）和《DSGVO》第6条第1款第(1)项(f)项（基于利益平衡数据处理）而进行的对您个人相关数据处理提出异议；这也适用于根据该规定制定的任何基于第4条第4款（DSGVO）的个人数据分析。 

如果您提出异议，我们将不再处理您的个人数据，除非我们能够证明存在迫切的保护理由。证明处理符合您的利益、权利和自由高于该处理的程度，或者该处理是为了维护、行使或辩护合法利益的 法律索赔。

在特殊情况下，我们可能会处理您的个人数据用于直接营销目的。您有权随时就我们处理与您相关个人数据用于此类营销目的的事宜提出异议；这也适用于与此类直接营销相关的个人数据分析。如果您反对出于直接营销目的的处理，我们将不再为这些目的处理您的个人数据。

您可以以任何形式向我们发送异议，联系方式如下：发送异议无需支付任何费用，发送费用仅为基本费率。

8. 在个案基础上是否存在自动决策，包括数据分析？

在访问我们的网站或通过表格或电子邮件联系我们时，我们原则上不使用 GDPR 第 22 条规定的完全自动化的决策过程。如果我们在特定情况下采用此类流程，我们将事先通知您，并在法律要求的情况下进行相应处理。我们不会对您的数据进行自动化处理，以评估特定个人方面（即所谓的“个人化”）的信息。 

9. 我是否有义务提供数据？

在访问我们网站期间，您必须提供为使用我们的网站所需的技术数据或出于 IT 安全原因所必需的个人数据。如果您不提供这些数据，您将无法使用我们的网站。

在通过表格或电子邮件联系我们时，您只需提供与处理您的请求相关所需的所有个人信息。否则，我们无法处理您的请求。

如果您的请求旨在达成合同，或者在签订合同的过程中需要提供数据，则不提供数据可能会导致我们无法提供所期望的服务。

10. 饼干和类似技术

10.1 一般

我们以及我们所聘用的服务提供商在本网站上处理个人数据，并在此过程中使用 Cookie 和类似技术，例如 Web 存储或 Web 信号。这些技术可以存储您的设备上的信息，也可以访问您设备上存储的信息（即所谓的客户端跟踪）。

Cookies会在用户的终端设备上存储在浏览器中。这些信息包含访问过的网页的信息。该 Cookie 既可以通过网络服务器发送给浏览器，也可以由脚本（JavaScript）在浏览器中生成。网络服务器可以在后续的多次访问时直接读取这些 Cookie 信息，或者通过网站的脚本将 Cookie 信息传输到服务器。如果设置了 Cookies，这些信息通常会在个别范围内收集、存储和处理特定用户信息，例如浏览器和位置数据以及 IP 地址值。其中一些 Cookies 对于我们网站的功能至关重要，而其他 Cookies 则有助于我们通过了解您对网站的使用情况来改进我们的网站。

在网络存储方面，信息将被本地存储在您的浏览器的缓存中。存储的信息要么会在浏览器窗口关闭后自动删除（„会话存储“），要么会继续存在，以便在您再次访问时仍可使用。如果您的浏览器缓存（浏览器数据）未被清除，则可以再次读取网页（„本地存储“）。

Web 信标是 1×1 像素大小的图形，它们以多种方式嵌入到网页或电子邮件 (新闻通讯) 中，同样用于收集和分析用户数据。

您可以通过浏览器设置来分别禁用 cookie 的存储（您可以在浏览器帮助页面中了解如何设置 cookie 处理方式）。有关常用浏览器的 cookie 管理指南，请访问以下地址：

请注意，禁用 Cookie 可能会限制本网站的功能。

我们将根据以下段落向您介绍上述技术的具体应用情况以及所收集信息的范围。

10.2 服务信息和同意管理

我们以及我们所聘用的服务提供商在本网站上处理个人数据，并在此过程中使用 Cookie 和其他技术。类似的技术。这些技术可以存储设备上的信息，或者访问设备上存储的信息。

其中一些数据处理操作对于我们网站的提供是技术上的必要条件；而其他数据处理操作则需要您的同意。点击„接受所有内容“，即表示您同意我们设置 Cookie 和类似技术，并同意我们处理您的数据，以提供外部地图内容、收集有关网站使用情况的信息以及生成相关统计数据，并投放个性化广告。并衡量我们的广告活动的成功程度。您可以在我们的隐私政策中找到关于我们处理您个人数据情况的详细信息。

您可以在任何时候通过“同意设置”（位于左下角的按钮）撤销您的同意，且其有效期为未来。

当前状态：拒绝
您的同意 ID： fc34037c2b3625ff
同意日期：2026年2月24日，10:29:22

技术上必要

使用 CCM19 管理同意管理

加工企业
Papoo Software & Media GmbH – Auguststr. 4, 53229 Bonn, Deutschland („Papoo“）

职务说明和处理目的
我们在我们的网站上使用 Papoo 的 ccm19 审批管理服务。为了让您能够方便地管理您的同意，首次访问我们的网站时会显示一个同意声明通知。您将有机会了解我们网站上使用 Cookie 和类似技术以及个人数据处理的相关信息，并同意提供同意服务。我们代表 Papoo 处理上述数据。这些数据是必要的，以便我们能够将您授予的同意或撤回同意的相关信息分配给您。为了确保您的个人设置能够保存到下次访问我们网站时使用，并且广告不会每次都再次显示给您，该服务会在您的设备上存储这些信息在 Web 存储中。同意数据将保存一年。您可以在任何时候通过“同意设置”（位于左下方的按钮）来撤销您的同意，且其效力将持续到未来。

链接到数据保护信息
https://www.ccm19.de/datenschutzerklaerung.html

收集的数据
IP 地址和地理位置、选择加入和退出数据、源站 URL、用户代理、用户设置、同意 ID、同意时间以及同意类型

数据收集目的
同意管理

本地存储：

名称有效期描述
ccm_consent1 年存储网站访问者在同意服务方面的偏好，并在多次访问期间保留这些设置。

法律依据
数据收集依据的是 TDDDG 第 25 条第 2 款第 2 项，后续的数据处理依据的是 GDPR 第 6 条第 1 款第 1 项第 c 款，因为征得同意是法律规定的使用 Cookie 和类似技术的行为，以及根据 GDPR 第 6 条第 1 款第 1 项第 f 款，这是基于我们对同意管理权的合法权益进行的。

处理地点
上述数据的存储仅在德国进行。

防垃圾邮件和垃圾信息保护

加工企业
mip consult 有限责任公司 – 威廉·卡布斯街 9 号，10829 柏林 („mip consult 有限责任公司 “)

职务说明和处理目的
我们使用 CAPTCHA 解决方案来保护我们的表单和其它用户交互点免受机器人和垃圾邮件的攻击。该解决方案是一种安全机制，旨在确保这些交互实际上来自人类用户。根据验证结果，我们网站上的请求要么会被进一步处理，要么会被拒绝。

我们的解决方案结合了工作量证明（PoW）机制与先进的垃圾邮件过滤技术。PoW机制通过要求用户设备进行大量计算来验证用户交互，从而为用户身份验证和验证提供支持——而这些计算通常是机器人无法完成的。此外，垃圾邮件过滤器还会分析传入的 IP 地址，以确定其是否来自数据中心或 TOR 代理，并将其与已知的黑名单进行对比，以便及早识别并阻止潜在的机器人。此外，还将分析请求内容以及用户的电子邮件地址，以便进一步评估相关互动是否合法。

一旦不再需要用于收集之目的或以其他方式处理之目的的数据，则应将其删除。

链接到数据保护信息
https://www.sofortdatenschutz.de/datenschutz/

收集的数据
IP 地址、浏览器和设备信息、电子邮件地址、请求内容

数据收集目的
防Bot和垃圾邮件保护

法律依据
数据处理按照 GDPR 第 6 条第 1 款第 1 项第 f 款的规定进行，以保护我们网站免受机器人等恶意访问行为的侵害，从而实现垃圾邮件防护和防范攻击（例如大规模请求）。

处理地点
欧盟

分析

谷歌分析

加工企业
谷歌爱尔兰有限公司 – 戈登之家，4 巴罗街，都柏林，D04 E5W5，爱尔兰（„谷歌“）

职务说明和处理目的
我们使用谷歌分析网站分析工具来评估我们网站的使用情况，并编制关于网站活动的报告。在谷歌分析的框架下，我们将处理以下数据。我们出于优化和营销目的使用所收集的信息。对于来自欧盟的访问，我们将只将 IP 地址数据用于提取位置数据，并立即将其删除。这些数据不会被记录、访问或用于其他用途。在 Google Analytics 4 中，所有来自欧盟地区的设备（基于 IP 地址的地理位置数据）的数据都将收集在域和服务器中，然后再将流量转发至 Analytics 服务器进行处理。谷歌的 Analytics 服务器位于美国。数据接收方包括：谷歌 LLC、Alphabet Inc.。所收集的数据将保留 2 个月。我们使用 Google Tag Manager 来整合 Google Analytics 功能。

链接到数据保护信息
https://policies.google.com/privacy

收集的数据
IP 地址（匿名化）、地理位置、浏览器和设备信息、参考 URL、用户行为信息，以及 Google 都会创建匿名用户配置文件。

数据收集目的
网站分析

Cookies:

名称有效期描述
_ga_*13个月该 Cookie 用于存储会话状态。
_ga13个月该 Cookie 会存储一个唯一的标识符，用于区分单个用户。

法律依据
数据收集和存储均遵照《数据保护法案》第 25 条第 1 款的规定进行；后续的数据处理则遵照 GDPR 第 6 条第 1 款第 1 段第 a 项的规定，仅基于您的明确同意进行。

处理地点
欧盟，美国

Ahrefs Analytics

加工企业
Ahrefs Pte Ltd – 16 Raffles Quay #33-03 Hong Leong Building, 048581新加坡（„Ahrefs“）

职务说明和处理目的
我们使用 Ahrefs 的网络分析工具来评估我们网站的使用情况，并获取关于网站活动的汇总报告。为此，Ahrefs 在每次页面访问时收集以下技术信息。Ahrefs 会通过安全哈希功能和随机生成的字符串 („Salt“) 来处理访客的 IP 地址和用户代理地址，以生成一个用户标识符 (ID)。随机盐值每 24 小时更新一次，因此用户行为只能在特定的一天内进行分析。无法对单个用户进行长期跟踪以及跨设备跟踪。 IP 地址仅用于生成用户标识，随后立即被删除。我们将使用收集到的信息优化我们的网站。

链接到数据保护信息
https://ahrefs.com/de/legal/privacy-policy

收集的数据
IP 地址、地理位置（城市、国家）、浏览器和设备信息（例如用户代理）、转站 URL、语言、用户行为信息

法律依据
数据处理仅根据 GDPR 第 6 条第 1 款第 1 项第 a 项的规定，仅在您明确同意的情况下进行。

处理地点
Ahrefs 的服务器位于新加坡和美国。我们传输您的数据时遵守了适用的数据保护法律，并已根据欧盟委员会的标准合同条款（SCC）达成协议。您可向我们索取一份副本。

营销

Google Tag Manager

加工企业
谷歌爱尔兰有限公司 – 戈登之家，4 巴罗街，都柏林，D04 E5W5，爱尔兰（„谷歌“）

职务说明和处理目的
我们使用 Google Tag Manager 来整合其他第三方服务，例如 Google Analytics。Google Tag Manager 自身不设置任何 Cookie，但在使用过程中，Google 会收集您的 IP 地址。

链接到数据保护信息
https://policies.google.com/privacy

收集的数据
IP 地址

数据收集目的
有效的日程安排管理

法律依据
数据处理依据 GDPR 第 6 条第 1 款第 1 项第 f 款的规定进行，以实现我们有效日历管理的合法权益为依据。

处理地点
美国

功能性

谷歌地图

加工企业
谷歌爱尔兰有限公司 – 戈登之家，4 巴罗街，都柏林，D04 E5W5，爱尔兰（„谷歌“）

职务说明和处理目的
我们使用 Google 地图在我们的网站上显示地图。为了提供这项服务，Google 会处理以下数据。如果您在访问我们的网站时已登录 Google 帐户，则这些数据将直接与您的帐户相关联。如果您不希望数据与您的帐户相关联，则在访问该服务之前必须退出登录。但无论您是否拥有 Google 帐户，Google 也都会存储这些数据，并创建和分析用户配置文件。在这方面，Google 会使用存储在您的设备上的 Cookie。在使用该服务时，该服务可能会将收集到的数据（尤其是您的 IP 地址）传输至位于美国的 Google 服务器。您可以撤销对创建未来可追溯的用户档案的同意。在这种情况下，您需要联系 Google 以行使这一权利： https://adssettings.google.com/. 数据接收方是 Google Ireland Limited、Google LLC 和 Alphabet Inc。 Google 会在不再需要用于收集或以其他方式处理这些数据时，删除这些数据。

链接到数据保护信息
https://policies.google.com/privacy

收集的数据
IP 地址和地理位置、浏览器和设备信息、参考 URL、访问时间、一般使用数据

数据收集目的
将地图内容集成

法律依据
数据收集和存储均遵照《数据保护法案》第 25 条第 1 款的规定进行；后续的数据处理则遵照 GDPR 第 6 条第 1 款第 1 段第 a 项的规定，仅基于您的明确同意进行。

处理地点
欧盟，美国

11. 我们在社交媒体上的存在

我们会在社交网络和平台上设有存在，以便我们也可以与您沟通，并向您介绍我们的服务。

我们提醒您，在使用社交媒体网络或平台时，您的数据可能会在欧盟以外地区进行处理；此外，社交媒体提供商通常会出于市场研究和广告目的处理这些数据。根据用户的使用行为以及由此产生的兴趣爱好，可以创建使用档案。这些使用配置文件可以被用于例如在平台内部和外部投放广告，这些广告据称符合用户兴趣。为此，用户终端可能会存储 Cookie 和类似技术，以存储用户的使用行为和兴趣。在这些使用配置文件中，还可能存储其他数据，尤其是当用户是相应平台的成员并已登录这些平台时。

我们仅在我们的网站上链接至我们各自社交媒体上的个人资料页面。然而，请注意，点击链接后会向其服务器传输数据。如果您在那个时候已登录到相应社交媒体账号，则会将信息发送至该社交媒体账号，告知您已通过我们网站访问了相应社交媒体账号上的个人资料页面，而该社交媒体提供商则可以将该信息存储在您的用户账号中。

我们基本上无法控制社交媒体平台的数据处理行为。不过，我们从提供商处获得关于我们企业社交媒体账号使用情况和访问量的统计数据（例如，关于访问次数、互动行为（如点赞和评论）、汇总的统计数据，以及人口统计学信息或其他数据或统计数据）。有关提供商所使用的数据的更多信息，请参阅以下链接中各提供商的隐私政策。

只要我们通过社交媒体渠道从您那里收到个人数据（例如在消息中），并且我们仅自行处理这些数据，我们就是数据处理者的责任人。在这种情况下，您享有上述数据保护声明中所述的权利。您可以通过上述联系方式向我们提交关于我们企业资料中数据处理事宜的请求。请务必仔细考虑您是否要与我们分享哪些个人数据通过社交媒体渠道。

如果您通过社交网络提交的数据也或仅由该社交网络提供商处理（即“洞察数据”），那么除了我们之外，相应提供商也将作为 GDPR 的意义上的数据处理责任方。在此情况下，数据处理将基于 GDPR 第 26 条规定的共同责任人协议。

如果您希望就此方面向社交网络提供商提出索赔，最简单的方法是直接联系相应提供商。该提供商不仅了解该平台的技术运营细节以及相关的数据处理过程，还了解了数据处理的具体目的。联系方式分别在以下链接的隐私政策中提供。我们也会在可能的情况下协助您行使您的权利。

用户的个人数据通常基于您的同意进行处理，根据 GDPR 第 6 条第 1 款第 1 项第 a 款。如果我们在社交媒体平台上收到并处理了您在社交媒体平台上提交的请求，则根据 GDPR 第 6 条第 1 款第 1 项第 b 款为处理链接和运营我们的企业社交媒体账号提供法律依据。根据 GDPR 第 6 条第 1 款第 1 项第 f 款，我们基于在相关社交媒体平台上开展企业沟通的合法权益，将链接到并运营我们的企业社交媒体账号。

关于各自的处理方式和异议选项的信息，请参阅以下链接，其中包含供应商的隐私信息：