隐私政策

下文将向您说明我们如何处理您的个人数据，以及您依据数据保护法规，特别是欧盟《通用数据保护条例》（GDPR），所享有的各项请求权和权利。 

本隐私政策说明我们网站（以下简称“网站”）内个人数据处理的性质、范围和目的。无论使用何种域名、平台和设备（例如台式机、移动设备等），本隐私政策均适用。

GDPR 意义上的个人数据，是指所有可以与您本人相关联的数据，例如姓名、地址、电子邮件地址、用户行为等。具体处理哪些数据以及以何种方式使用，主要取决于您所使用的我们的服务。

本隐私政策还使用了 GDPR 所界定的其他若干术语，包括处理、限制处理、用户画像、假名化、控制者、受托处理者、接收方、第三方、同意、监管机构和国际组织。上述术语的定义请参见 GDPR 第 4 条。

1. 谁负责数据处理？我可以联系谁？

控制者为：

mip Consult GmbH
Wilhelm-Kabus-Straße 9
10829 Berlin
电话： +49 30 20 88 999 0
传真：+49 30 20 88 999 88
电子邮件： kontakt@mip-consult.de

您可以通过以下方式联系我们的数据保护官：

Marvin Süß
mip Consult GmbH
Wilhelm-Kabus-Straße 9
10829 Berlin
电话： +49 30 20 88 999 0
datenschutz@mip-consult.de
www.sofortdatenschutz.de

2. 我们使用哪些来源和数据？

我们处理您在使用我们网站以及（如适用）在业务关系中向我们提供的个人数据。 

如果您仅以浏览信息为目的使用本网站，即未注册或以其他方式向我们提交信息，我们仅收集您的浏览器传输到我们服务器的个人数据。当您访问我们的网站时，我们会收集以下访问数据，这些数据是我们向您展示网站并确保其稳定性和安全性所必需的技术数据。访问数据包括：IP 地址、请求的日期和时间、与格林尼治标准时间（GMT）的时区差、请求内容（即所访问的具体页面名称）、访问状态/HTTP 状态码、每次传输的数据量、来源网址（之前访问的页面）、操作系统及其界面、浏览器软件的语言、版本和类型，以及成功访问的通知。 

此外，如果您通过联系表单、电话或电子邮件等方式与我们联系，我们也会获得您的个人数据。此处的个人数据包括例如姓名、公司、电子邮件、电话号码，以及您通过消息发送给我们的数据（如有）（以下简称“联系数据”）。请注意，通过电子邮件通信时，我们无法保证该传输途径的完全数据安全，因此对于高度保密的信息，我们建议您通过邮寄方式发送。

此外，我们还处理您在订阅
我们的新闻通讯以及报名和参加网络研讨会、在线培训及
类似活动时向我们提供的个人数据。这尤其包括您的
姓名、电子邮件地址，以及（如适用）有关参加情况和颁发
参会证书的信息。

3. 我们将您的数据用于何种目的（处理目的）以及基于何种法律依据？

我们依据欧盟《通用数据保护条例》（GDPR）和德国《联邦数据保护法》（BDSG）的规定，出于以下目的并基于以下法律依据处理个人数据：

3.1  基于您的同意进行的数据处理

如果您已同意我们出于特定目的处理您的个人数据，尤其是为了与您联系（例如通过我们的网页表单或电子邮件处理和办理您的咨询）、发送电子报，或通过电话、电子邮件、短信进行广告推广（直接营销），则该处理的合法性以您依据 GDPR 第 6 条第 1 款第 1 句 a 项作出的同意为基础。

有关与我们新闻通讯相关的个人数据处理的
更多信息，请参阅本隐私政策第 3.8 节。

您可随时撤回所给予的同意。

请注意，撤回仅对将来生效。因此，撤回之前已进行的处理不受撤回影响。您可随时通过上述联系方式向我们提出撤回。

3.2  应数据主体请求为采取合同前措施而进行的数据处理

当您与我们联系时（例如通过网页表单、电话或电子邮件），我们将处理您提供的信息，以便处理和办理您的咨询，法律依据为 GDPR 第 6 条第 1 款第 1 句 b 项。

3.3  为履行法律义务而进行的数据处理

如果处理您的个人数据是履行我们所承担的法律义务所必需，则数据处理的法律依据为 GDPR 第 6 条第 1 款第 1 句 b 项。

3.4  为了维护我们或第三方的合法利益而进行的处理

我们可能会处理您的个人数据，以维护我们或第三方的合法利益。具体而言，我们追求以下合法利益： 

•        确保 IT 安全，尤其是网站的安全；

•        在结构和内容方面改进网站服务；

•        主张法律请求权以及在法律纠纷中进行抗辩；

3.5  针对现有客户的直接营销

如果您在购买商品或服务时向我们提供了电子邮件地址，我们保留定期通过电子邮件向您发送同类商品或服务优惠信息的权利。根据德国《反不正当竞争法》（UWG）第 7 条第 3 款，我们为此无需另行征得您的同意。就此而言，数据处理的法律依据为 GDPR 第 6 条第 1 款第 1 句 f 项结合 UWG 第 7 条第 3 款，即我们在个性化直接营销方面的合法利益。如果您在最初就反对将您的电子邮件地址用于此目的，我们将不会通过电子邮件与您联系。您可随时反对将您的电子邮件地址用于上述营销目的，反对自即日起对将来生效，例如点击我们邮件末尾的退订链接，或通过上述联系方式通知我们。为此您只需承担按基本资费计算的传输费用。在您提出反对后，我们将不再把您的电子邮件地址用于直接营销。

3.6  开展招聘流程

当您因求职事宜与我们联系时（通过联系表单或电子邮件），我们将处理您的数据，以审核您是否适合该职位（或我们公司其他可能的空缺职位）并开展招聘流程，法律依据为 GDPR 第 6 条第 1 款第 1 句 b 项。收到您的申请后，人力资源部门将审阅您的求职数据，合适的申请将在内部转交给相应空缺职位的部门负责人，由其决定后续流程。在公司内部，原则上只有为确保招聘流程正常进行而需要访问您数据的人员才有访问权限。

对于开展招聘流程并非绝对必需的数据处理，我们将征得您的同意，法律依据为 GDPR 第 6 条第 1 款第 1 句 f 项。

3.7  在您的终端设备上存储数据或访问您终端设备上的数据

我们在网站上使用 Cookie 和类似技术。我们在您的终端设备上存储信息，因为这是向您提供网站所绝对必需的（TDDDG 第 25 条第 2 款第 2 项）。数据处理依据 GDPR 第 6 条第 1 款第 1 句 f 项，旨在维护我们确保网站实现最佳功能的合法利益。

当您首次访问我们的网站时，我们还会询问您是否同意设置技术上非必需的 Cookie 以及使用类似技术。数据的收集和存储以及可能随之进行的后续数据处理，仅基于您的明确同意进行（TDDDG 第 25 条第 1 款，GDPR 第 6 条第 1 款第 1 句 a 项）。

如果个别 Cookie 或类似技术也处理个人数据，则该处理通常依据 GDPR 第 6 条第 1 款第 1 句 f 项进行，以维护我们的合法利益（例如确保网站实现最佳功能、使访问过程友好高效），或依据 GDPR 第 6 条第 1 款第 1 句 a 项基于您的同意进行。

有关使用 Cookie 及类似技术的更多信息，请参阅“Cookie 及类似技术”一节。

3.8 新闻通讯发送
您可以在我们的网站上订阅新闻通讯。通过
新闻通讯，我们定期向您介绍最新动态、新闻以及
数据保护、人工智能、信息安全和
合规领域的优惠，以及我们的服务、培训、网络研讨会和其他
活动。
为订阅新闻通讯，我们会处理您的电子邮件地址以及（如适用）其他
您自愿提供的数据，例如您的姓名。此外，我们还会处理
有关订阅及确认您同意的信息，尤其是日期、时间和
IP 地址，以便能够证明您已作出同意。
订阅采用所谓的双重确认（Double-Opt-in）程序。订阅后，您将收到
一封电子邮件，请您点击确认链接以
确认订阅。只有在确认之后，您才会被加入我们的新闻通讯邮件列表。
为发送新闻通讯而处理您个人数据的法律依据
是您依据 GDPR 第 6 条第 1 款第 1 句 a 项作出的同意。
为管理新闻通讯收件人并发送新闻通讯，我们使用
Positive Group Deutschland GmbH（Wentzingerstraße 21, 79106 Freiburg im

Breisgau, Deutschland）提供的 rapidmail 服务。该服务商依据
GDPR 第 28 条签订的数据处理协议，代表我们处理个人数据。
原则上，只要您订阅我们的
新闻通讯，您的个人数据就会被保存。您可以随时撤回同意，撤回对未来生效，
例如通过每期新闻通讯末尾的退订链接，或通过上述联系方式
向我们发送通知。
退订后，您的数据将从活跃的新闻通讯邮件列表中删除。为证明
已作出的同意或为抵御可能的法律索赔所必需的数据，
可在法律规定的范围内继续保存。
有关 rapidmail 数据处理的更多信息，请访问：
https://www.rapidmail.de/datenschutz
3.9 网络研讨会和在线活动的报名与参加
我们定期举办网络研讨会、在线培训及类似活动，涉及
多个主题领域，尤其是数据保护、人工智能、
信息安全和合规。
当您报名参加我们的活动时，我们会处理您在
报名时提供的个人数据。这尤其包括您的
姓名、电子邮件地址以及（如适用）您自愿提供的其他信息。
处理目的是组织、管理和举办相关
活动，尤其包括处理您的报名、发送
报名确认和访问信息、与
活动相关的沟通，以及活动的技术提供和实施。
在参加过程中，我们还可能处理技术连接数据，尤其是 IP
地址、设备和浏览器信息以及参加的时间和时长。
如果您使用相应功能，我们也可能处理您自愿
提交的问题、聊天内容或其他互动。
如果某项活动提供参会证书，我们将处理为此
所需的个人数据，尤其是您的姓名、电子邮件
地址、所参加活动的信息，以及（如适用）用于核实您
出席情况的信息。处理目的是核实参加条件
以及制作和提供参会证书。相关数据将在
不再为上述目的所需且不存在法定
保存义务或其他继续保存的合法理由时予以删除。
就活动报名和举办而处理您个人数据的
法律依据是 GDPR 第 6 条第 1 款第 1 句 b 项，前提是
该处理为举办活动或履行
参加关系所必需。
如果超出上述范围的数据处理基于单独的同意进行，
则法律依据为 GDPR 第 6 条第 1 款第 1 句 a 项。
为在技术上实施我们的活动，我们可能会使用外部服务商，
这些服务商可能依据 GDPR 第 28 条代表我们处理个人数据。
有关所使用的具体服务以及可能发生的
向第三国传输数据的信息，我们会在报名时或在
补充数据保护说明中向您提供。
与活动报名和举办相关而收集的
个人数据，将在不再为上述目的
所需且不存在法定保存义务或其他正当理由
继续保存时予以删除。
只有在存在单独的法律依据时，
我们才会将您的个人数据用于发送新闻通讯。参加我们的活动
不以同意接收新闻通讯为前提。

4. 谁会接收我的数据？

在本公司内部，只有为履行合同和法定义务而需要使用您数据的部门才能访问这些数据。

我们使用的受托处理者（GDPR 第 28 条）也可能为上述目的获取数据，尤其包括 IT 服务、托管、新闻通讯发送、活动管理以及
网络研讨会和在线培训技术提供与实施领域的服务商。如果我们向服务商传递数据，他们只能将数据用于履行其任务。这些服务商经过我们的审慎挑选和委托，受合同约束须遵守我们的指示，具备保护数据主体权利的适当技术和组织措施，确保适当的数据保护水平，并接受我们的严格监督。 

向非受托处理者的第三方传递数据仅在法律规定的范围内进行。只有在必要时，例如依据 GDPR 第 6 条第 1 款第 1 句 b 项出于合同目的，或依据 GDPR 第 6 条第 1 款第 1 句 f 项基于我们经济、高效经营业务的合法利益，或在您同意数据传输的情况下，我们才会向第三方传递用户数据。如果您仅以浏览信息为目的使用本网站，我们原则上不会向第三方传递任何数据。 

5. 我的数据会被保存多久？

5.1 访问数据

出于安全原因（例如用于调查滥用行为或欺诈行为），日志文件信息将被存储最多四周，随后将被删除（见上文第 2 节）。对于需要出于证据目的而进一步保存的数据，在相关事件最终解决之前，将被排除在删除范围之外。

5.2 （预）合同措施

在必要范围内，我们会在业务关系存续期间处理和存储您的个人数据，这也包括例如通过联系表单或电子邮件进行的合同洽谈阶段。

5.3 求职者数据

如果申请未获录用，求职者数据将在 6 个月后删除。如果未达成录用，但我们仍对您的申请感兴趣，在获得您明确书面同意的前提下，我们将继续保留您的申请材料，以备今后招聘之用。相关数据最迟在两年期满后或在您撤回同意时删除。如果我们录用您担任该职位，您的数据将存储在我们的人事管理系统中。

5.4 法定保存义务

此外，我们还须遵守多项保存和记录义务，这些义务尤其源自德国《商法典》（HGB）和《税收通则》（AO）。其中规定的保存或记录期限为六至十年。

5.5 诉讼时效期

此外，存储期限还取决于法定诉讼时效。例如，根据德国《民法典》（BGB）第 195 条及以下各条，诉讼时效通常为三年，但在某些情况下最长可达三十年；一般诉讼时效为三年。

如果您作为数据主体行使权利，我们将根据德国《违反秩序法》（OWiG）第 31 条第 2 款第 1 项、德国《联邦数据保护法》（BDSG）第 41 条第 1 款以及 GDPR 第 83 条第 5 款 b 项，将就此向您提供的答复保存至法定时效期满，即 3 年。如果法定时效因时效中断而延长（例如在监管机构问询的情况下），该期限可能相应延长。

5.6 其他存储期限

有关其他存储期限的信息，请参阅以下段落。

5.7 新闻通讯和网络研讨会
对于我们在新闻通讯以及报名和参加
网络研讨会、在线培训及类似活动过程中处理的个人数据，
我们原则上仅在相应处理目的所需的期限内
予以保存。


有关保存期限的更多信息，尤其是关于退订新闻通讯
以及保存参会者数据和已颁发参会证书的信息，
请参阅本隐私政策第 3.8 节和第 3.9 节。

6. 数据是否将被传输到第三国或国际组织？

所提供的数据将在欧盟境内以及美国进行处理。向美国传输数据时，我们将确保数据接收方已通过欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证，或与未获认证的接收方约定欧盟标准数据保护条款。如果我们以欧盟标准数据保护条款作为数据传输的依据，我们将采取额外的安全措施，以保护您的数据，并使您的个人数据获得适当的保护水平。您可以获取或查阅欧盟标准数据保护条款的副本。必要时，我们将就向美国传输数据征得您的明确同意。

7. 我有哪些数据保护权利？

每位数据主体均

·        享有 访问权 （GDPR 第 15 条，即您有权随时要求我们告知所存储的关于您的个人数据的信息），

·        享有 更正权 根据 GDPR 第 16 条 （即如果您的个人数据不正确或不完整，您可以要求更正这些数据），

·        享有 删除权 （GDPR 第 17 条），以及 限制处理权 根据 GDPR 第 18 条规定 （即在例如此类处理已不再具有正当业务目的、且法定保存义务也不要求继续存储的情况下，您可能有权要求删除您的个人数据或限制对其的处理），

·        享有 数据可携权 根据 GDPR 第 20 条 （即您可能有权以结构化、通用和机器可读的格式获取您向我们提供的、与您相关的个人数据，并有权将这些数据无障碍地传输给另一控制者）。

此外，您可以撤回已作出的同意，撤回原则上仅对未来生效。

此外，您还享有 向数据保护监管机构投诉的权利 （GDPR 第 77 条结合 BDSG 第 19 条）。 您所在辖区的监管机构可以在以下地址找到： https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html。我们希望在您联系监管机构之前能够消除您的疑虑，因此恳请您首先向我们提出投诉。

此外，我们特别提示您依据 GDPR 第 21 条享有的反对权：

关于您依据 GDPR 第 21 条享有的反对权的说明

您有权基于与您特殊情况有关的理由，随时对依据 GDPR 第 6 条第 1 款第 1 句 e 项（为公共利益进行的数据处理）和 GDPR 第 6 条第 1 款第 1 句 f 项（基于利益权衡进行的数据处理）对您个人数据进行的处理提出反对；这同样适用于基于上述规定进行的、GDPR 第 4 条第 4 项意义上的用户画像（Profiling）。 

如您提出反对，我们将不再处理您的个人数据，除非我们能够证明处理具有令人信服的正当理由，且该理由优先于您的利益、权利和自由，或者处理是为了提出、行使或抗辩法律主张。

在个别情况下，我们会处理您的个人数据以进行直接营销。您有权随时反对为此类营销目的处理与您相关的个人数据；这也适用于与此类直接营销相关的用户画像。如您反对为直接营销目的进行处理，我们将不再为此目的处理您的个人数据。

您可通过上述联系方式以任何形式向我们提出反对，除按基本资费计算的传输费用外，不会产生其他费用。

8. 是否存在针对个人的自动化决策（包括用户画像）？

在访问我们的网站或通过表单、电子邮件联系我们时，我们原则上不使用 GDPR 第 22 条规定的完全自动化决策。如果我们在个别情况下使用此类程序，我们将在法律要求时另行通知您。我们不会以评估特定个人方面为目的对您的数据进行自动化处理（用户画像）。 

9. 我是否有义务提供数据？

访问我们的网站时，您必须提供使用网站在技术上或出于 IT 安全原因所必需的个人数据。如果您不提供这些数据，将无法使用我们的网站。

在通过表单或电子邮件与我们联系时，您只需提供处理您的咨询所必需的个人数据。否则，我们将无法处理您的咨询。

如果您的请求旨在达成合同，或者在签订合同的过程中需要提供数据，则不提供数据可能会导致我们无法提供所期望的服务。

10. Cookie 及类似技术

10.1 概述

我们以及我们使用的服务商在本网站上处理个人数据，并在此过程中使用 Cookie 及网络存储（Web Storage）或网络信标（Web Beacon）等类似技术。这些技术可以在您的设备上存储信息或访问您设备上存储的信息（即所谓的基于客户端的跟踪）。

Cookie 存储在用户终端设备的浏览器中，包含与所访问页面相关的信息。Cookie 由网络服务器发送至浏览器，或由浏览器中的脚本（JavaScript）生成。当用户之后再次访问该页面时，网络服务器可以直接读取这些 Cookie 信息，或通过网站脚本将其传输到服务器。设置 Cookie 后，通常会在个别范围内收集和处理某些用户信息，例如浏览器和位置数据以及 IP 地址。其中一些 Cookie 对于我们网站的运行必不可少，另一些则通过帮助我们了解您如何使用网站来改进网站。

使用网络存储时，信息会存储在您浏览器的本地缓存中。存储的信息要么在关闭浏览器窗口后自动删除（“会话存储”），要么继续保留，以便在您再次访问网站时读取（“本地存储”），除非您清除浏览器缓存（“浏览数据”）。

网络信标是 1×1 像素的图片，以不同方式嵌入网站或电子邮件（新闻通讯）中，同样用于收集和分析用户数据。

您可以通过浏览器设置来分别禁用 cookie 的存储（您可以在浏览器帮助页面中了解如何设置 cookie 处理方式）。有关常用浏览器的 cookie 管理指南，请访问以下地址：

请注意，禁用 Cookie 可能会导致本网站部分功能受限。

我们将根据以下段落向您介绍上述技术的具体应用情况以及所收集信息的范围。

10.2  服务信息与同意管理

我们以及我们使用的服务商在本网站上处理个人数据，并在此过程中使用 Cookie 及类似技术。这些技术可以在您的设备上存储信息或访问您设备上存储的信息。

其中一些数据处理在技术上是提供本网站所必需的。对于其他数据处理，我们需要征得您的同意。点击“全部接受”即表示您同意我们设置 Cookie 及类似技术，并处理您的数据，以提供外部地图内容、收集网站使用信息并生成相应统计数据，以及投放个性化广告并衡量广告活动的效果。有关处理您个人数据的详细信息，请参阅我们的隐私政策。

您可随时通过同意设置（左下角按钮）撤回您的同意，撤回自即日起对将来生效。

您当前的状态： 已拒绝
您的同意 ID： fc34037c2b3625ff
同意日期： 24.2.2026, 10:29:22

技术必需

通过 CCM19 进行同意管理

处理数据的企业
Papoo Software & Media GmbH – Auguststr. 4, 53229 Bonn, Deutschland（„Papoo“）

服务说明与处理目的
我们在网站上使用 Papoo 提供的同意管理服务 ccm19。为便于您管理自己的同意，首次访问我们的网站时会显示同意横幅。您可以借此了解我们网站上 Cookie 及类似技术的使用和个人数据的处理情况，并对需要同意的服务作出同意。Papoo 代表我们处理下列数据，这些数据是将您作出的同意或撤回同意与您对应所必需的。为了在您之后访问时保存您的个性化设置、避免每次都重新显示横幅，该服务会将这些信息存储在您设备的网络存储中。同意数据保存 1 年。您可以随时通过同意设置（左下角按钮）撤回同意，撤回对未来生效。

隐私政策链接
https://www.ccm19.de/datenschutzerklaerung.html

收集的数据
IP 地址和地理位置、选择加入和选择退出数据、来源网址（Referrer URL）、用户代理（User Agent）、用户设置、同意 ID、同意时间及同意类型

数据收集目的
同意管理

本地存储：

姓名有效期描述
ccm_consent1 年存储网站访问者对需同意服务的偏好设置，并在多次访问中保留这些设置。

法律依据
数据收集依据德国《电信数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项进行；后续数据处理依据 GDPR 第 6 条第 1 款第 1 句 c 项进行，因为就使用 Cookie 及类似技术以及处理个人数据征得同意是法律规定的义务；同时依据 GDPR 第 6 条第 1 款第 1 句 f 项，以我们在同意管理方面的合法利益为基础。

处理地点
上述数据的存储仅在德国进行。

机器人与垃圾信息防护

处理数据的企业
mip Consult GmbH – Wilhelm-Kabus-Straße 9, 10829 Berlin（„mip Consult GmbH“）

服务说明与处理目的
我们使用 CAPTCHA 解决方案来保护我们的表单和其它用户交互点免受机器人和垃圾邮件的攻击。该解决方案是一种安全机制，旨在确保这些交互实际上来自人类用户。根据验证结果，我们网站上的请求要么会被进一步处理，要么会被拒绝。

我们的解决方案结合了工作量证明（PoW）机制与先进的垃圾邮件过滤技术。PoW机制通过要求用户设备进行大量计算来验证用户交互，从而为用户身份验证和验证提供支持——而这些计算通常是机器人无法完成的。此外，垃圾邮件过滤器还会分析传入的 IP 地址，以确定其是否来自数据中心或 TOR 代理，并将其与已知的黑名单进行对比，以便及早识别并阻止潜在的机器人。此外，还将分析请求内容以及用户的电子邮件地址，以便进一步评估相关互动是否合法。

一旦数据对于收集或以其他方式处理的目的不再必要，即予以删除。

隐私政策链接
https://www.sofortdatenschutz.de/datenschutz/

收集的数据
IP 地址、浏览器和设备信息、电子邮件地址、请求内容

数据收集目的
机器人与垃圾信息防护

法律依据
数据处理依据 GDPR 第 6 条第 1 款第 1 句 f 项，基于我们保护网站免受机器人恶意访问的合法利益，即防范垃圾信息和攻击（例如大批量请求）。

处理地点
欧盟

分析

Plausible Analytics

处理数据的企业
Plausible Insights OÜ – Västriku tn 2, 50403 Tartu, 爱沙尼亚（“Plausible”）

服务说明与处理目的
我们使用 Plausible Analytics 分析网站的使用情况，并获取有关网站活动的汇总报告。Plausible 仅处理注重隐私的汇总使用数据，不设置 Cookie，也不存储永久性用户标识。为确定一天内的独立访客，Plausible 借助哈希函数和每日更换的随机值（“盐值”）处理 IP 地址和用户代理，以生成仅与当日相关的标识。IP 地址和完整的用户代理不会被存储。由于随机值每日更新，因此无法对个别用户进行长期跟踪，也无法进行跨设备或跨网站跟踪。

隐私政策链接
https://plausible.io/data-policy

收集的数据
页面网址（主机名和路径）、HTTP 来源、浏览器类型和版本、操作系统、设备类型以及地理位置（国家、地区、城市）。

法律依据
数据收集依据 TDDDG 第 25 条第 1 款进行，后续数据处理依据 GDPR 第 6 条第 1 款第 1 句 a 项，仅在您明确同意的情况下进行。

处理地点
数据处理仅在欧盟境内进行。

Google Analytics

处理数据的企业
Google Ireland Limited – Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（„Google“）

服务说明与处理目的
我们使用网络分析工具 Google Analytics 分析网站的使用情况并编制网站活动报告。Google Analytics 会处理下列数据。我们将获得的信息用于优化和营销目的。对于来自欧盟的访问，IP 地址数据仅用于推导位置数据，随后立即删除，不会被记录、不可访问，也不会用于其他用途。在 Google Analytics 4 中，来自欧盟境内设备（根据 IP 地址确定的地理位置）的所有数据，在流量转发至 Analytics 服务器处理之前，均通过欧盟境内的域名和服务器收集。Google 的 Analytics 服务器位于美国。数据的其他接收方为：Google LLC、Alphabet Inc.。所收集的数据保存 2 个月。我们使用 Google 的 Google Tag Manager 集成 Google Analytics。

隐私政策链接
https://policies.google.com/privacy

收集的数据
IP 地址（匿名化）、地理位置、浏览器和设备信息、来源网址（Referrer URL）、用户行为信息；Google 会创建假名化的用户画像。

数据收集目的
网站分析

Cookies：

姓名有效期描述
_ga_*13个月该 Cookie 用于存储会话状态。
_ga13个月该 Cookie 会存储一个唯一的标识符，用于区分单个用户。

法律依据
数据收集和存储依据德国《电信数字服务数据保护法》（TDDDG）第 25 条第 1 款进行；后续数据处理依据 GDPR 第 6 条第 1 款第 1 句 a 项，仅在您明确同意的前提下进行。

处理地点
欧盟、美国

Ahrefs Analytics

处理数据的企业
Ahrefs Pte Ltd – 16 Raffles Quay #33-03 Hong Leong Building, 048581 Singapur（„Ahrefs“）

服务说明与处理目的
我们使用 Ahrefs 的网络分析工具分析网站的使用情况，并获取网站活动的汇总报告。为此，Ahrefs 在每次页面访问时收集下列技术信息。Ahrefs 借助安全的哈希函数和随机选择的字符串（“盐值”）处理网站访问者的 IP 地址和用户代理，以生成用户标识（ID）。随机盐值每 24 小时更新一次，因此只能分析当天的用户行为，无法对个别用户进行长期跟踪或跨设备跟踪。IP 地址仅用于生成用户标识，随后立即删除。我们将获得的信息用于优化网站。

隐私政策链接
https://ahrefs.com/de/legal/privacy-policy

收集的数据
IP 地址、地理位置（城市、国家）、浏览器和设备信息（例如用户代理）、来源网址（Referrer URL）、语言、用户行为信息

法律依据
数据处理依据 GDPR 第 6 条第 1 款第 1 句 a 项，仅在您明确同意的前提下进行。

处理地点
Ahrefs 的服务器位于新加坡和美国。您的数据传输以充分性认定以及欧盟委员会标准合同条款（SCC）为依据，您可以向我们索取该条款的副本。

营销

Google Tag Manager

处理数据的企业
Google Ireland Limited – Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland（„Google“）

服务说明与处理目的
我们使用 Google Tag Manager 来整合其他第三方服务，例如 Google Analytics。Google Tag Manager 自身不设置任何 Cookie，但在使用过程中，Google 会收集您的 IP 地址。

隐私政策链接
https://policies.google.com/privacy

收集的数据
IP 地址

数据收集目的
高效的标签管理

法律依据
数据处理依据 GDPR 第 6 条第 1 款第 1 句 f 项进行，以我们在高效标签管理方面的合法利益为基础。

处理地点
美国

Google Ads 转化跟踪与再营销

处理数据的企业
Google Ireland Limited – Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland（„Google“）

服务说明与处理目的
我们使用 Google 的在线广告计划“Google Ads”在 Google 广告网络中投放广告。在此服务中，我们使用 Google Ads 转化跟踪来衡量广告活动的效果，同时还使用 Google Ads 的再营销功能。

在转化跟踪中，当用户点击 Google 投放的广告时，Google 会设置一个 Cookie。如果用户访问本网站的特定页面，Google 和我们即可识别该用户点击了广告并被引导至该页面。在此过程中会处理下列数据。此外，我们还使用 Google 点击 ID（GCLID）。这是 Google 在用户点击 Google Ads 广告时附加到目标网址上的网址参数。GCLID 包含有关相应广告点击及相关广告活动的信息，也用于将之后的转化归因于先前的广告点击。

借助再营销，我们可以在访问过我们网站的用户之后访问 Google 广告网络中的其他网站时（例如在 Google 搜索、YouTube 或合作伙伴网站上），向其展示我们服务的广告。为此，对我们网站的访问会通过假名化的 Cookie ID 归入再营销列表，不会与表单信息或您向我们提交的其他个人数据合并。

所收集的信息用于生成统计数据，使我们了解点击我们广告并被引导至网站的用户总数。我们不会获得任何可识别用户个人身份的信息。Google Ads Cookie 的有效期为 90 天。数据在不再为处理目的所需时即予删除。数据的其他接收方为：Google LLC、Alphabet Inc.。有关 Google 将数据用于营销目的的更多信息，请参阅概览页面： https://www.google.com/policies/technologies/ads。有关数据保护的更多信息，请参阅 Google 隐私权政策。我们使用 Google 的 Google Tag Manager 集成 Google Ads。

隐私政策链接
https://policies.google.com/privacy

收集的数据
IP 地址、浏览器和设备信息、来源网址、访问时间、Cookie ID、Google 点击 ID（GCLID）以及一般使用数据（例如所点击的广告）和网络请求。预订套餐时，还包括订单号、订单净额和币种。

数据收集目的
衡量我们 Google Ads 广告的效果：确定哪些广告点击带来了联系请求或套餐预订，以及向曾访问我们网站的用户投放广告（再营销）。不传输任何表单内容，不使用增强型转化（Enhanced Conversions）。

来电追踪（Google 转接号码）
在我们的 Google Ads 广告中，可能会显示由 Google 提供的转接号码，而非我们的电话号码。如果您拨打该号码，Google 会将来电转接给我们，并向我们传送通话的开始时间、时长、状态以及来电者的区号；来电号码仅以截断形式向我们显示。通话内容不会被录音。我们仅将这些数据用于衡量广告效果。该处理依据您通过我们的同意管理工具作出的同意（GDPR 第 6 条第 1 款 a 项）进行；如果您在我们网站以外的广告中使用该转接号码，则依据我们衡量广告效果的合法利益（GDPR 第 6 条第 1 款 f 项）进行。

Cookie

姓名有效期描述
_gcl_au90 天存储点击信息，以便将预订或咨询归因于之前的广告点击。
test_cookie15分钟检查浏览器是否接受 Cookie。
_gcl_aw90 天存储 Google 点击 ID，用于转化归因。
_gcl_gb90 天存储 Google 点击 ID，用于转化归因。
_gcl_gs90 天存储 Google 点击 ID，用于转化归因。
_gcl_dc90 天存储 Google 点击 ID，用于转化归因。
_gcl_ag90 天存储 Google 点击 ID，用于转化归因。
IDE (doubleclick.net)13个月Google 用于投放广告、衡量广告效果以及识别访问者以进行再营销。

法律依据
数据收集依据 TDDDG 第 25 条第 1 款进行，后续数据处理依据 GDPR 第 6 条第 1 款第 1 句 a 项，仅在您明确同意的情况下进行。

处理地点
Google 的服务器位于美国。您的数据依据充分性认定进行传输。如有必要，还会另行签订欧盟委员会标准合同条款（SCC），您可以向我们索取副本。

功能性

谷歌地图

处理数据的企业
Google Ireland Limited – Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland（„Google“）

服务说明与处理目的
我们使用 Google 地图在网站上显示地图。在提供该服务的过程中，Google 会处理下述数据。如果您拥有 Google 账户，并在访问我们网站时处于登录状态，这些数据将直接与您的账户关联。如果您不希望数据与您的账户关联，必须在同意使用该服务之前退出登录。不过，无论您是否拥有 Google 账户，Google 都会存储这些数据，并创建和分析用户画像。为此，Google 会设置存储在您终端设备上的 Cookie。使用该服务时，该服务收集的数据（尤其是您的 IP 地址）可能会被传输到 Google 位于美国的服务器。您可以撤回对创建用户画像的同意，撤回自即日起对将来生效。如需行使该权利，请联系 Google：https://adssettings.google.com/. 数据接收方为 Google Ireland Limited、Google LLC 和 Alphabet Inc.。一旦数据对于收集或以其他方式处理的目的不再必要，Google 即会将其删除。

隐私政策链接
https://policies.google.com/privacy

收集的数据
IP 地址及地理位置、浏览器和设备信息、引荐来源网址（Referrer URL）、访问时间、一般使用数据

数据收集目的
嵌入地图内容

法律依据
数据收集和存储依据德国《电信数字服务数据保护法》（TDDDG）第 25 条第 1 款进行；后续数据处理依据 GDPR 第 6 条第 1 款第 1 句 a 项，仅在您明确同意的前提下进行。

处理地点
欧盟、美国

11. 我们的社交媒体账号

我们在社交网络和平台上开设了账号，以便在这些平台上与您沟通，并向您介绍我们的服务。

请注意，在您使用社交网络或平台时，您的数据也可能在欧盟以外地区被处理，且社交网络提供商通常会出于市场调研和广告目的处理这些数据。提供商可根据用户的使用行为及由此推断出的兴趣创建用户画像，并可利用这些用户画像在平台内外投放可能符合用户兴趣的广告。为此，用户终端设备上可能会存储 Cookie 及类似技术，用于记录用户的使用行为和兴趣。这些用户画像中还可能存储其他数据，尤其是当用户为相应平台的注册会员并处于登录状态时。

我们的网站仅链接到我们在各社交网络上的企业主页。但请注意，当您点击社交网络链接时，数据会传输至其服务器。如果您当时已使用用户名和密码登录相应社交网络，则您从我们网站访问我们在该社交网络上企业主页的信息会被传输过去，相应提供商可能会将该信息存储在您的用户账户中。

我们通常对社交网络的数据处理没有决定性影响。不过，我们会从提供商处获得有关我们企业主页使用和访问情况的统计数据（例如浏览次数、点赞和评论等互动数据，以及汇总的人口统计信息和其他信息或统计数据）。有关提供商所使用数据的详细信息，请参阅下方链接中各提供商的隐私政策。

如果我们通过社交网络从您处获得个人数据（例如通过私信），且仅由我们自行处理这些数据，则我们是该数据处理的控制者。在此情况下，您享有本隐私政策上文所述的各项权利。您可以通过上述联系方式，就我们企业主页框架内的数据处理向我们提出请求。请谨慎考虑您通过社交网络与我们分享哪些个人数据。

如果您通过社交网络传输的数据同时或仅由该社交网络提供商处理（Insights 数据），则除我们之外，相应提供商也是 GDPR 意义上的数据处理控制者。在此范围内，数据处理以根据 GDPR 第 26 条签订的共同控制者协议为基础。

如果您希望就此向社交网络提供商主张权利，最简便的方式是直接联系相应提供商。提供商既了解平台技术运营及相关数据处理的细节，也清楚数据处理的具体目的。联系方式请见下方链接中各提供商的隐私政策。在力所能及的范围内，我们也乐意协助您行使权利。

用户个人数据的处理原则上以您的同意为基础，法律依据为 GDPR 第 6 条第 1 款第 1 句 a 项。如果我们通过社交媒体账号在与合同相关的咨询中获得并处理您的数据，法律依据还包括 GDPR 第 6 条第 1 款第 1 句 b 项。链接和运营我们在各社交网络上的企业主页（包括获取企业主页使用情况的统计数据）的法律依据为 GDPR 第 6 条第 1 款第 1 句 f 项，基于我们在相应社交网络上开展企业沟通的合法利益。

有关各项处理及相应反对途径的信息，请参阅以下链接中各平台提供方的隐私政策：