隐私政策

1. 数据隐私一览

简明概述

以下将为您提供有关访问本网站时个人数据处理情况的简明概述（其中“个人数据”包括可用于个人身份识别的所有数据）。有关个人数据保护的详细信息，请查阅我们在本文末尾附上的数据保护声明。

本网站的数据记录

谁对本网站上记录数据负责？

本网站的数据由网站运营者处理负责，其联系信息见本隐私政策的“有关负责方的信息“。

我们如何记录你的数据

我们收集您的数据是基于您的分享。例如，这些信息可能来源于您填写的联系表单等。

其他数据将由我们的IT系统在您访问网站期间自动或在您同意记录该数据后记录。此数据主要包括技术信息（例如，Web浏览器、操作系统或访问网站的时间）。当您访问本网站时，这些信息会被自动记录。

我们记录您数据的目的是什么？

部分信息被生成以确保网站的。其他数据可能用于分析您的用户模式。

关于您的信息，您拥有哪些权利？

您有权随时免费获取有关存档个人数据的来源、接收者和目的的信息。您还有权要求更正或删除您的数据。您有权随时撤回数据处理的同意，该撤回将影响所有未来的数据处理。此外，在某些情况下，您有权要求限制处理您的数据。并且，您还有权向有权监管机构提出投诉。

如果您对此或任何其他与数据保护相关的问题有疑问，请随时与我们联系。

分析工具和第三方提供的工具

当您访问本网站时，我们有可能通过分析程序对您的浏览模式进行统计分析。

有关这些分析程序的详细信息，请查阅下方的数据保护声明。

2. 委托管理

我们委托如下第三方对我们的网站内容进行管理

Mittwald

该提供商是Mittwald CM Service GmbH & Co. KG，地址位于德国Espelkamp的Königsberger Straße 4-6（以下简称为Mittwald）

关于Mittwald的数据隐私政策，请点击以下网址查看：https://www.mittwald.de/datenschutz

我们基于《通用数据保护条例》第6条条款1第f项的规定使用Mittwald。我们以最可靠的方式展示我们网站所具有合法利益。如果已获得相关同意，数据处理将仅基于《通用数据保护条例》第6条条款1第a项和《电信和电子商务数据保护法》第25条条款1的规定进行，即只同意包括存储Cookie或访问用户终端设备上的信息（例如，设备指纹）的内容。此同意可随时撤回。

数据处理

我们已基于数据隐私法律规定签订了上述服务的数据处理协议（DPA），保证他们仅根据我们的指示和符合《通用数据保护条例》处理我们网站访问者的个人数据。

3. 通用和强制信息

数据保护

本网站及其运营商非常重视和保护您的个人数据。因此，我们将您的个人数据视为机密信息，并根据法定数据保护规定和本数据保护声明处理。

每当您使用本网站时，您的个人数据（包括可用于个人身份识别的数据信息）将被收集。本数据保护声明陈述了我们收集的数据种类以及我们使用这些数据的目的，同时也陈述了信息的收集方式和目的。

特此提醒，通过互联网传输数据（例如，通过电子邮件通信）可能存在安全漏洞。无法完全保护数据免受第三方访问。

有关责任方的信息

本网站数据处理的负责人是：

Berkenhoff GmbH
Berkenhoffstr. 14
D-35452 Heuchelheim

Phone: +49 (0) 641 601 0
E-mail: info@bedra.com

责任方是单独或与他人共同决定处理个人数据（例如，姓名、电子邮件地址等）目的和资源的自然人或法人实体。

存储期限

除非在本隐私政策中另有具体规定，您的个人数据将由我们保留，直到收集该数据的目的不再适用。如果您提出合理的删除请求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他合法的理由来存储您的个人数据（例如，税务或商业法规定的保留期限）；在后一种情况下，数据的删除将在这些理由不再适用后进行。

关于本网站数据处理的法律依据的通用信息

如果您已经同意数据处理，我们将根据《通用数据保护条例》第6条条款1第a项或《通用数据保护条例》第9条条款2第a项（特殊类别的数据将根据《通用数据保护条例》第9条条款1）处理您的个人数据。如果您明确同意将个人数据传输至第三国，数据处理将基于《通用数据保护条例》第49条条款1第a项。如果您已经同意存储Cookie或访问您的终端设备上的信息（例如通过设备指纹识别），数据处理还会基于《德国电信和电子服务法》第25条条款1，您可以随时撤回该同意。如果您的数据是为了履行合同或实施前合同措施而需要的，我们将根据《通用数据保护条例》第6条条款1第b项处理您的数据。此外，如果您的数据是为了履行法律义务而需要的，我们将根据《通用数据保护条例》第6条条款1第c项条处理该数据。此外，根据《通用数据保护条例》第6条条款1第f项条，数据处理也可能基于我们的合法利益进行。有关每种具体情况下的相关法律依据的信息，请参阅本隐私政策的下文。

数据保护责任方

我们已指定了如下数据保护责任方：

EDV-Unternehmensberatung Floß GmbH
Hopfengarten 10
33775 Versmold

Phone: +49 (0) 5423 964 90 - 0
E-mail: dsb@bedra.com

关于向美国和其他非欧盟国家转移数据的信息

我们使用驻扎在美国或其他从数据保护角度来看不安全的非欧盟国家的公司的工具。如果这些工具处于使用状态，您的个人数据可能会被传输到这些非欧盟国家，并在那里进行处理。我们必须指出，我们无法保证这些国家的数据保护水平与欧盟相匹配。例如，美国企业必须向安全机构公开个人数据，而作为数据主体，您无法在法庭上进行诉讼辩护。因此，无法排除美国机构（例如，特工机构）可能会以监视目的处理、分析和永久存档您的个人数据。我们无法控制这些处理活动。

撤销您对数据处理的同意

只有在您明确同意的情况下，我们才能进行广泛的数据处理活动。您也可以随时撤回您已经向我们提供的任何同意。但这不影响您撤销前的任何数据收集的合法性。

在特殊情况下对数据收集提出异议的权利；对直接行销提出异议的权利（根据《通用数据保护条例》第21条）

如果根据《通用数据保护条例》第6条条款1第e或f项处理数据，您有权随时基于因您独特情况而产生的原因反对处理您的个人数据。这也适用于基于这些规定进行的任何个人资料分析。要确定数据处理的法律依据，请参阅本隐私声明。如果您提出异议，我们将不再处理您受影响的个人数据，除非我们能够提出比您的利益、权利和自由更重要的、有保护价值的理由来处理您的数据，或者如果处理的目的是主张、行使或捍卫法律权益（根据《通用数据保护条例》第21条条款1）。

如果您的个人数据正在用于进行直接广告活动，您有权随时反对处理您的个人数据用于此类广告活动的目的。如果您提出异议，您的个人数据将随后不再用于直接广告目的（根据《通用数据保护条例》第21条条款2）。

向主管监督机构提出投诉的权利

在违反《通用数据保护条例》的情况下，数据主体有权向监督机构提出投诉，特别是在他们通常居住、工作场所或发生涉嫌违反行为的地方。此权利不受其他可作为法律救济措施的行政或司法程序的影响。

数据可携带性的权利

根据您的同意或履行合同的基础上，您有权将我们自动处理的数据以常见的、机器可读的格式移交给您或第三方。但如果您要求直接将数据转移给另一数据控制者，这只有在技术上可行的情况下才会实现。

有关数据的信息、更正和删除

根据适用的法律规定，您有权随时要求获取关于存档的个人数据、数据来源和接收者以及数据处理目的的信息。您还可能有权要求更正或删除您的数据。如果您对此问题或其他个人数据问题有疑问，请随时与我们联系。

要求限制处理数据的权利

您有权要求对您的个人数据处理进行限制。为此，您可以随时与我们联系。要求限制处理的权利适用于以下情况：

• 如果您对我们存档的数据的准确性存在争议，我们通常需要一些时间来验证此主张。在此调查进行期间，您有权限制我们处理您的个人数据。
• 如果您的个人数据的处理违法，您可以选择要求限制处理数据，而不是要求删除这些数据。
• 如果我们不再需要您的个人数据，并且您需要该数据来行使、捍卫或主张法律权益，您有权要求限制处理您的个人数据，而不是删除它。
• 如果您根据《通用数据保护条例》第21条条款1提出异议，您的权益和我们的权益将相互权衡。在未确定哪方利益优先的情况下，您有权要求限制处理您的个人数据。

如果您限制了个人数据的处理，除存档外，这些数据只能在您同意的情况下或为了主张、行使或捍卫法律权益或保护欧盟或欧盟成员国提供的其他自然人或法人的权益，或出于重要的公共利益原因进行处理。

SSL和/或TLS加密

出于安全原因并为了保护您向我们提交的购买订单或咨询等机密内容的传输，本网站使用SSL或TLS加密程序。您可以通过检查浏览器地址栏是否从“http://”变为“https://”以及浏览器行中的锁图标来识别加密连接。

如果启用了SSL或TLS加密，您传输给我们的数据将无法被第三方阅读。

拒绝未经请求的电子邮件

我们在此提出异议，不同意将我们在《网站声明》中发布的联系信息用于发送我们未明确请求的促销和信息材料。本网站和页面的运营商保留在收到未经请求的促销信息，例如通过垃圾邮件发送的信息时采取法律行动的明确权利。

4. 本网站的数据记录

插件

我们的网站和网页使用业界所称的 "cookies"。Cookies是小型数据包，不会对您的设备造成任何损害。它们要么在会话期间临时储存（会话cookies），要么在您的设备上永久存档（永久cookies）。一旦您终止访问，会话cookie将自动删除。永久cookies在您的设备上保持存档，直到您主动删除它们，或者它们被您的网络浏览器自动消除。

Cookies可以由我们（第一方cookies）或第三方公司（所谓的第三方cookies）发出。第三方cookie可以将第三方公司的某些服务整合到网站中（例如，处理支付服务的cookie）。

Cookies有多种功能。许多cookies在技术上是必不可少的，因为如果没有这些cookies，某些网站功能将无法运行（例如，购物车功能或视频的显示）。其他cookies可能被用来分析用户行为或用于促销目的。

对于执行电子通信交易、提供您想使用的某些功能（如购物车功能）或对网站进行优化（必要的cookies）所需的cookies（如提供可衡量的网络受众洞察力的cookies），应根据《通用数据保护条例》第6条条款1第f项，除非引用了不同的法律依据。网站运营商在存储所需的cookies方面有合法的利益，以确保运营商的服务在技术上无差错和优化提供。如果要求您同意存储cookies和类似的识别技术，则处理过程完全基于获得的同意（《通用数据保护条例》第6条条款1第a项条和《德国电信和电子服务法》第25条条款1；该同意可在任何时候被撤销。

您可以选择将您的浏览器设置成在任何时候都会被通知放置cookies，并且只在特定情况下允许接受cookies。您也可以在某些情况下或在一般情况下不接受cookies，或激活删除功能，以便在浏览器关闭时自动消除cookies。如果关闭了cookies，本网站的功能可能会受到限制。

本网站使用了哪些cookies和服务，可在本隐私政策中找到。

针对Usercentrics的同意

本网站使用Usercentrics，以获得您对在您的设备上存储某些cookies或使用特定技术的同意，并以符合数据保护的方式记录前者。提供该技术的一方是Usercentrics GmbH，Sendlinger Straße 7, 80331 München, Germany，网站：https://usercentrics.com/（以下简称 "Usercentrics"）。

每当您访问我们的网站时，以下个人数据将被转移到Usercentrics：

- 您的同意声明或您对同意声明的撤消

- 您的IP地址

- 关于您的浏览器的信息

- 有关您的设备的信息

- 您访问我们网站的日期和时间

此外，Usercentrics将在您的浏览器中存储一个cookie，以便能够分配您的同意声明或对前者的任何撤消。以这种方式记录的数据将被保存，直到您要求我们消除这些数据、删除Usercentrics的cookie或储存数据的目的不再存在。这将不影响任何强制性的法律保留期限。

本网站上的Usercentrics横幅是在eRecht24的协助下配置的，这可以通过eRecht24的标志来进行识别。为了在横幅上显示eRecht24的标志，将建立一个与eRecht24的图像服务器的连接。同时，IP地址也会被转移，但是，这只以匿名的形式存储在服务器日志中。eRecht24的图像服务器位于德国，由德国供应商提供。此横幅是由Usercentrics独家提供的。

Usercentrics使用cookies来获得法律规定的同意声明。使用此特定技术的法律依据来源于《通用数据保护条例》的第6条条款1第c项。

数据处理

我们已经就上述服务的使用签订了数据处理协议（DPA）。这是一份由数据隐私法授权的合同，保证他们只根据我们的指示并在遵守《通用数据保护条例》的情况下处理我们网站访问者的个人数据。

服务器日志文件

本网站及其网页的提供者会自动收集并存储在所谓的服务器日志文件中，您的浏览器会自动将这些信息传达给我们。这些信息包括

• 使用的浏览器的类型和版本
• 使用的操作系统
• 推荐人的URL
• 访问计算机的主机名
• 服务器查询的时间
• IP地址

该数据不与其他数据源合并。

这些数据的记录是基于《通用数据保护条例》第6条条款1第f项。网站运营商在技术上无错误的描述和优化运营商的网站方面有合法利益。为了实现这一目的，必须记录服务器日志文件。

联系表格

如果您通过我们的联系表格向我们提交咨询，那么联系表格中提供的信息以及其中提供的任何联系信息都将被我们储存起来，以便处理您的咨询和在我们有进一步的疑问。未经您的同意，我们不会分享这些信息。

这些数据的处理是基于《通用数据保护条例》的第6条条款1第b项。如果您的要求与合同的执行有关，或者有必要执行合同前的措施。在所有其他情况下，处理是基于我们有效处理向我们提出的请求的合法利益（《通用数据保护条例》第6条条款1第f项）或基于您的同意（《通用数据保护条例》第6条条款1第a项）。同意可以在任何时候被撤销。

您在联系表格中输入的信息应保留在我们这里，直到您要求我们消除这些数据，撤销您对数据存档的同意，或者信息存档的目的不再存在（例如，在我们结束对您的询问的答复之后）。这应不影响任何强制性的法律规定，特别是保留期限。

通过电子邮件、电话或传真提出请求

如果您通过电子邮件、电话或传真与我们联系，您的请求，包括所有产生的个人数据（姓名、请求）将被我们储存和处理，以便处理您的请求。未经您的同意，我们不会将这些数据传递出去。

如果您的询问与合同的履行有关，或为履行合同前的措施所需，这些数据的处理是基于《通用数据保护条例》第6条条款1第b项的规定。在所有其他情况下，数据的处理是基于我们有效处理提交给我们的咨询的合法利益（《通用数据保护条例》第6条条款1第f项），或者基于您的同意（《通用数据保护条例》第6条条款1第a项）。同意可以随时撤销。

您通过联系请求发送给我们的数据仍在我们这里，直到您要求我们删除、撤销您对存储的同意或数据存储的目的失效（例如，在您的请求完成后）。强制性的法律规定，特别是法定的保留期限，仍然不受影响。

Calendly

您可以在我们的网站上与我们进行预约。我们使用 "Calendly "工具来预订议程。供应商是Calendly LLC，271 17 St NW, 10th Floor, Atlanta, Georgia 30363, USA（以下简称 "Calendly"）。

要预约，请在提供的屏幕上输入要求的数据和所需的日期。输入的数据将被用于计划、执行以及必要时用于预约的后续工作。预约数据为我们存储在Calendly的服务器上，其隐私政策可在此查看：https://calendly.com/en/pages/privacy

您输入的数据将保留在我们这里，直到您要求我们删除它，撤销您对存储的同意或存储数据的目的不再适用。强制性的法律规定，特别是保留期限，仍然不受影响。

数据处理的法律依据是《通用数据保护条例》第6条条款1第f项。网站经营者有合理的利益，以尽可能不复杂的方式与有关各方和客户进行预约。如果已经获得了适当的同意，并且同意包括存储cookies或访问用户终端设备的信息（例如，设备指纹）则处理过程将完全基于《通用数据保护条例》第6条条款1第a项和《德国电信和电子服务法》第25条条款1进行。这种同意可以在任何时候被撤销。

向美国的数据传输是基于欧盟委员会的标准合同条款。详情可在这里找到：https://calendly.com/pages/dpa

数据处理

我们已经就上述服务的使用签订了数据处理协议（DPA）。这是一份由数据隐私法授权的合同，保证他们只根据我们的指示并在遵守《通用数据保护条例》的情况下处理我们网站访问者的个人数据。

网站注册

您可以选择在本网站注册，以便能够使用额外的网站功能。我们仅将您输入的数据用于使用您所注册的相应产品或服务。在注册时，我们要求的信息必须全部输入。否则，我们将拒绝该注册。

我们将使用在注册过程中提供的电子邮件地址来通知您有关我们产品在技术修改情况下的任何重要变化。

我们将在您同意的基础上处理注册过程中输入的数据（《通用数据保护条例》第6条条款1第a项）。

只要您在本网站注册，注册过程中记录的数据就会被我们保存。随后，这些数据将被删除。这将不影响强制性的法定保留义务。

5. 社交媒体

LinkedIn

本网站使用LinkedIn网络的元素。提供者是LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland。

当您访问本网站中包含LinkedIn元素的页面时，就会与LinkedIn的服务器建立连接。LinkedIn会被通知你的IP地址已经访问了这个网站。如果您点击了LinkedIn的 "推荐 "按钮，并且当时登录了您的LinkedIn账户，LinkedIn将能够把您对本网站的访问分配给您的用户账户。我们必须指出，我们作为网站的提供者，对所传输的数据内容以及LinkedIn的使用情况并不了解。

如果获得了您的批准（同意），上述服务的使用将根据《通用数据保护条例》第6条条款1第a项和《德国电信和电子服务法》第25条的规定发生。这种同意可以在任何时候被撤销。如果没有得到您的同意，那么该服务的使用将基于我们在社交媒体上尽可能全面地展示我们的信息的合法利益而发生。

向美国传输数据是基于欧盟委员会的标准合同条款（SCC）。详情可在这里找到：https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=en

关于这个问题的进一步信息，请查阅LinkedIn的数据隐私声明：https://www.linkedin.com/legal/privacy-policy

XING

本网站使用XING网络的元素。提供者是New Work SE, Dammtorstraße 30, 20354 Hamburg, Germany。

任何时候访问我们包含XING元素的网站/网页，都会与XING的服务器建立连接。据我们所知，这不会导致任何个人数据的归档。特别是，该服务不存储任何IP地址或分析用户模式。

如果获得了您的批准（同意），上述服务的使用将根据《通用数据保护条例》第6条条款1第a项和《德国电信和电子服务法》第25条的规定发生。这种同意可以在任何时候被撤销。如果没有得到您的同意，那么该服务的使用将基于我们在社交媒体上尽可能全面地展示我们的信息的合法利益而发生。

关于数据保护和XING分享按钮的更多信息，请查阅Xing的数据保护声明：https://privacy.xing.com/en/privacy-policy

6. 分析工具和广告

Google Tag Manager

我们使用谷歌标签管理器。供应商是Google Ireland Limited，公司地址位于Gordon House, Barrow Street, Dublin 4, Ireland。

谷歌标签管理器是一种工具，允许我们在网站上整合跟踪或统计工具及其他技术。谷歌标签管理器本身不创建任何用户档案，不存储cookies，也不进行任何独立分析。它只是管理和运行通过它集成的工具。但是谷歌标签管理器会收集您的IP地址，该地址也可能被转移到谷歌在美国的母公司。

谷歌标签管理器是根据《通用数据保护条例》第6条条款1第f项使用的。网站运营者在其网站上对各种工具进行快速且简便的集成和管理具有合法利益。如果已获得适当的同意，则处理仅基于《通用数据保护条例》第6（1）（a）条和《德国电信和电子服务法》第25（1）条进行，前提是同意包括存储Cookie或访问用户终端设备中的信息（例如设备指纹）。此同意可以随时撤回。

Google Analytics

这个网站使用了网页分析服务谷歌分析的功能。该服务的提供商是Google Ireland Limited（以下简称"谷歌"），位于Gordon House, Barrow Street, Dublin 4, Ireland.

谷歌分析使网站运营者能够分析网站访问者的行为模式。为此，网站运营者获得了各种用户数据，例如访问的页面、页面停留时间、所使用的操作系统和用户的来源。这些数据与用户的终端设备相对应。但不会与用户ID相关联。

此外，谷歌分析还可以记录您的鼠标和滚动操作以及点击等行为。谷歌使用各种建模方法来增强收集到的数据集，并在数据分析中使用机器学习技术。

谷歌分析使用技术来识别用户以分析用户行为模式（例如，使用Cookie或设备指纹）。谷歌记录的网站使用信息通常会传输到位于美国的谷歌服务器上进行存储。

使用这些服务是基于您根据《通用数据保护条例》第6条条款1第a项和《德国电信和电子服务法》第25条条款1的同意。您可以随时撤回您的同意。

向美国的数据传输基于欧洲委员会的标准合同条款（SCC）。详细信息请参阅： https://privacy.google.com/businesses/controllerterms/mccs/

浏览器插件

您可以通过下载并安装以下链接提供的浏览器插件，防止Google记录和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=zh-CN

有关谷歌分析处理用户数据的更多信息，请查阅谷歌的数据隐私声明：https://support.google.com/analytics/answer/6004245?hl=en

合同数据处理

我们与谷歌签订了合同数据处理协议，并在使用谷歌分析时全面执行德国数据保护机构的严格规定。

Matomo

本网站使用开源的网页分析服务Matomo。

通过Matomo，我们能够收集和分析访问我们网站的用户的数据。这使我们能够了解页面访问发生的时间以及来源地区等信息。此外，我们还收集各种日志文件（例如IP地址、引荐来源、浏览器和操作系统），并可以衡量我们的网站访问者是否执行了某些操作（例如点击、购买等）。

使用此分析工具是基于《通用数据保护条例》第6条条款1第f项的。网站运营者对用户模式的分析具有合法利益，以优化运营者的网络服务和广告。如果已获得适当的同意，则处理将仅基于《通用数据保护条例》第6条条款1第a项和《德国电信和电子服务法》第25条条款1进行，只要同意包括存储Cookie或访问用户终端设备中的信息（例如，设备指纹）的情况下。此同意可以随时撤回。

IP匿名化

我们在使用Matomo进行分析时使用IP匿名化。您的IP地址在分析之前会被缩短，以使其无法明确与您相关联。

无Cookie分析

我们已经对Matomo进行配置，使其不会在您的浏览器中存储Cookie。

托管

我们将Matomo专门托管在自己的服务器上，以便所有的分析数据都保留在我们这里，不会被传递。

7. 电子通讯

电子通讯数据

如果您希望收到网站上提供的电子通讯，我们需要您的电子邮件地址以及能够验证您是否是提供的电子邮件地址的所有者并且您同意接收电子通讯的信息。其他数据不会被收集，或者只会基于自愿原则进行收集。为了处理电子通讯，我们使用下面描述的电子通讯服务提供商。

CleverReach

本网站使用CleverReach发送电子通讯。提供商是CleverReach GmbH & Co. KG，位于德国Rastede Schafjückenweg 2（以下简称“CleverReach”）。CleverReach是一种可用于组织和分析电子通讯发送的服务。您用于订阅我们的电子通讯的数据（例如电子邮件地址）将存储在CleverReach的位于德国或爱尔兰的服务器上。

我们通过CleverReach发送的电子通讯使我们能够分析我们的电子通讯接收者的用户模式。其中，我们可以了解有多少接收者实际上打开了电子通讯电子邮件，以及在电子通讯中的哪个链接被点击了多少次。借助名为转化跟踪（Conversion Tracking）的工具，我们还可以确定在点击链接后是否实际发生了在电子通讯中预先定义的操作（例如，在本网站上购买产品）。有关CleverReach电子通讯数据分析服务的更多信息，请访问：https://www.cleverreach.com/en-de/newsletter-tool/newsletter-reporting/

这些数据是基于您的同意进行处理（《通用数据保护条例》第6条条款1第a项）。您可以随时通过取消订阅电子通讯来撤销您给予的任何同意。这不影响您撤销前已经进行的任何数据处理的合法性。

如果您不希望CleverReach进行分析，您必须取消订阅电子通讯。我们在每封电子通讯中都提供了一个链接供您取消订阅。

为了订阅电子通讯而向我们提供的数据将在您取消订阅电子通讯或电子通讯服务提供商后从我们的订阅名单中删除并由我们存储。我们其他目的存储的数据不受影响。

在您从电子通讯分发名单中取消订阅后，如果有必要阻止将来的邮件发送，您的电子邮件地址可能会被我们或电子通讯服务提供商存储在黑名单中。黑名单中的数据仅用于此目的，并不与其他数据合并。这既符合您的利益，也符合我们在发送电子通讯时遵守法律要求的利益（根据《通用数据保护条例》第6条条款1第f项的合法利益）。黑名单中的存储时间是无限期的。如果您的利益超过我们的合法利益，您可以反对存储。

更多详细信息，请通过以下链接咨询CleverReach的数据保护部门：https://www.cleverreach.com/en/privacy-policy/

数据处理

我们已经签订了一份数据处理协议（DPA）以使用上述服务。这是根据数据隐私法律要求的合同，保证他们只根据我们的指示和符合《通用数据保护条例》的规定处理我们网站访问者的个人数据。

8. 插件和工具

Flipbooks – Flipsnack

本网站使用Flipsnack来显示翻页书。提供商是Flipsnack LLC子公司，地址为535 Mission St. FL 14, San Francisco, CA 94105 USA。

当您访问嵌入了翻页书的我们的网站时，会与Flipsnack的服务器建立连接。如果激活了Flipsnack，Flipsnack可能会使用亚马逊网站服务、谷歌标签管理器和亚马逊云字体来进行显示。

Flipsnack被用于在我们的网站上展示宣传册和目录，这构成了根据《通用数据保护条例》第6条第1款第f项的合法利益。在已经获得相应同意的情况下，处理仅基于《通用数据保护条例》第6条条款1第a项和《电信和电子商务数据保护法》第25条条款1，只要同意包括存储cookie或访问用户终端设备中的信息（如设备指纹识别）的情况。同意可以随时撤销。

您可以在Flipsnack的隐私政策页面上找到有关如何处理此事的更多信息：https://www.flipsnack.com/legal-information/privacy-policy.html

订单处理

我们已经就使用上述服务达成了一项数据处理协议（DPA）。这是根据数据保护法要求的合同，确保该服务仅根据我们的指示和符合《通用数据保护条例》的规定处理我们网站访问者的个人数据。

YouTube with expanded data protection integration

我们的网站嵌入了YouTube网站的视频。网站运营商是Google Ireland Limited（以下简称“谷歌”），地址位于Gordon House, Barrow Street, Dublin 4, Ireland。

我们在使用YouTube时采用了扩展的数据保护模式。根据YouTube的说法，这种模式确保YouTube在访问者观看视频之前不会存储任何关于他们的信息。然而，这并不意味着由于扩展的数据保护模式，与YouTube合作伙伴的数据共享完全可以被排除。例如，无论您是否正在观看视频，YouTube始终会与Google DoubleClick网络建立连接。

一旦您在本网站上播放YouTube视频，就会与YouTube的服务器建立连接。因此，YouTube服务器将会收到您访问过的页面信息。如果您在访问我们的网站时已登录YouTube帐户，则允许YouTube直接将您的浏览模式与您的个人资料进行关联。您可以通过退出YouTube帐户来防止这种情况发生。

此外，在您开始播放视频后，YouTube将能够在您的设备上放置各种cookie或类似的识别技术（例如设备指纹）。通过这种方式，YouTube将能够获取有关本网站访问者的信息。这些信息将用于生成视频统计数据，以改善网站的用户友好性并防止欺诈行为的尝试。

在您开始播放YouTube视频后，可能会触发其他我们无法控制的数据处理操作。

使用YouTube是基于我们以吸引人的方式展示在线内容的兴趣。根据《通用数据保护条例》第6条第1款第f项规定，这是一项合法利益。如果已获得适当的同意，处理将仅基于《通用数据保护条例》第6条第1款第a项和《电信和电子商务数据保护法》第25条条款1的规定，前提是同意包括在《电信和电子商务数据保护法》意义上存储cookie或访问用户终端设备中的信息（例如设备指纹）。此同意可以随时撤销。

有关YouTube如何处理用户数据的更多信息，请参阅YouTube数据隐私政策：https://policies.google.com/privacy?hl=zh-CN

Google Fonts 本地嵌入）

这个网站使用了所谓的谷歌字体，这些字体是由 谷歌 提供的，以确保在该网站上字体的统一使用。这些谷歌字体已经本地安装，因此在使用这个应用程序时不会与谷歌的服务器建立连接。

关于谷歌字体的更多信息，请访问以下链接：

https://developers.google.com/fonts/faq  并查阅 Google 的数据隐私声明：https://policies.google.com/privacy?hl=zh-CN

Adobe Fonts

为了确保特定字体的统一显示，本网站使用名为Adobe Fonts的字体，这些字体由Adobe Systems Incorporated提供，地址为345 Park Avenue，San Jose，CA 95110-2704，USA（Adobe）。

当您访问本网站的页面时，您的浏览器将自动从Adobe网站直接加载所需的字体，以便在您的设备上正确显示它们。因此，您的浏览器将与位于美国的Adobe服务器建立连接。因此，Adobe会了解到您的IP地址被用于访问本网站。根据Adobe提供的信息，没有与字体提供相关联的cookie被存储。

数据存储和分析基于《通用数据保护条例》第6条第1款第f项。网站运营者对于在其网站上统一呈现字体具有合法利益。如果已获得适当的同意，处理仅基于《通用数据保护条例》（第6条第1款第a项和电信和电子商务数据保护法第25条条款1进行，只要同意包括存储cookie或访问用户终端设备中的信息（如设备指纹识别）的情况。此同意可随时撤销。

向美国的数据传输基于欧洲委员会的标准合同条款（SCC）。详情请参阅：https://www.adobe.com/privacy/eudatatransfers.html

有关Adobe Fonts的更多信息，请阅读以下政策：https://www.adobe.com/privacy/policies/adobe-fonts.html

可以查阅Adobe的数据隐私声明：https://www.adobe.com/privacy/policy.html

Google Maps

本网站使用了地图服务谷歌地图。提供者是Google Ireland Limited（“Google”），位于Gordon House, Barrow Street, Dublin 4, Ireland。

为了使用谷歌地图的功能，我们必须存储您的IP地址。通常情况下，这些信息会传输到谷歌位于美国的服务器并进行归档。本网站的运营者无法控制数据传输。如果启用了，谷歌可以选择使用谷歌字体来统一呈现字体。当您访问谷歌地图时，您的浏览器将加载所需的Web字体到浏览器缓存中，以正确显示文本和字体。

我们使用谷歌地图以吸引人的方式展示在线内容，并使我们网站上披露的位置易于找到。这构成了根据《通用数据保护条例》的合法利益。如果已获得适当的同意，处理仅基于《通用数据保护条例》第6条第1款第a项和电信和电子商务数据保护法第25条款条款1进行，只要同意包括存储cookie或访问用户终端设备中的信息（如设备指纹识别）的情况。此同意可随时撤销。

向美国的数据传输基于欧洲委员会的标准合同条款（SCC）。详情请参阅：https://privacy.google.com/businesses/gdprcontrollerterms/ 和 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/

有关用户数据处理的更多信息，请查阅Google的数据隐私声明：https://policies.google.com/privacy?hl=zh-CN

9. 客户服务

处理申请者数据

我们为网站访问者提供提交工作申请的机会（例如，通过电子邮件、邮寄或在线申请表）。接下来，我们将简要介绍与申请过程中收集的个人数据的范围、目的和使用情况。我们向您保证，您的数据的收集、处理和使用将遵守适用的数据隐私权和其他法律规定，并且您的数据将始终被严格保密对待。

数据收集的范围和目的

如果您向我们提交工作申请，我们将处理任何相关的个人数据（例如，联系和沟通数据、申请文件、面试过程中记录的笔记等），如果这些数据对于做出与建立或就业关系有关的决策是必要的。上述处理的法律依据是德国法律《联邦数据保护法》第26条（就业关系的协商）、《通用数据保护条例》第6条第1款第b项（普通合同协商）以及 - 如果您已经同意 - 《通用数据保护条例》第6条第1款第a项。您可以随时撤回已给予的任何同意。在我们的公司内部，仅与参与您工作申请处理的人员共享您的个人数据。

如果您最终应聘成功，您提交的数据将根据德国《联邦数据保护法》第26条和《通用数据保护条例》第6条第1款第b项规定，在我们的数据处理系统中存档，用于实施就业关系。

数据存档期限

如果我们无法向您提供工作机会，或者您拒绝工作机会或撤回申请，我们保留在合法利益的基础上（《通用数据保护条例》第6条第1款第f项）保留您提交的数据的权利，最长可达申请程序结束后的6个月（被拒绝或撤回申请）。之后，数据将被删除，实体申请文件将被销毁。存储的目的是为了在法律纠纷时作为证据。如果明显可以预见到在6个月期限结束后仍然需要数据（例如由于即将发生或正在进行的法律纠纷），只有当进一步存储的目的不再适用时才会进行删除。

如果您已经给予同意（《通用数据保护条例》第6条第1款第a项），或者法律规定的数据保留要求阻止删除，可能会进行更长时间的存储。

加入申请者储备池

如果我们无法向您提供工作机会，您可能有机会加入我们的申请者储备池。在获准加入时，申请中的所有文件和信息将转入申请者储备，以便在适当的职位空缺时与您联系。

加入申请者储备池仅基于您明确的同意（《通用数据保护条例》第6条第1款第a项）。提交同意是自愿的，并且与进行中的申请程序无关。申请人可以随时撤销他的同意。在这种情况下，申请者储备池中的数据将被不可撤销地删除，前提是没有法律理由要求保留。

从获得同意的那一刻起，申请者储备池中的数据将在最迟两年后被不可撤销地删除。

10. 社交媒体

我们在以下社交媒体平台上露出：

隐私政策符合下列平台规定

• https://www.xing.com/pages/berkenhoffgmbh
• https://de.linkedin.com/company/berkenhoff-gmbh
• https://www.youtube.com/channel/UC0ZSK8MjLxseoMeZ4KXaWPg

通过社交网络进行的数据处理

我们在社交网络中维护着公开可见的个人资料。我们使用的各个社交网络如下所示。

例如，Facebook、Twitter等社交网络，如果您访问它们的网站或具有集成社交媒体内容的网站（例如，点赞按钮或横幅广告），它们通常可以全面分析您的用户行为。当您访问我们的社交媒体页面时，将触发许多与数据保护相关的处理操作。具体而言：

如果您已登录社交媒体帐户并访问我们的社交媒体页面，则社交媒体平台的运营商可以将此访问分配给您的用户帐户。在某些情况下，即使您没有登录或没有该社交媒体平台的帐户，您的个人数据也可能被记录。在这种情况下，数据可能通过存储在您设备上的cookie或记录您的IP地址等方式收集。

通过这种方式收集的数据，社交媒体平台的运营商可以创建用户资料，用户资料包括您的偏好和兴趣。这样，您可以在社交媒体内外看到基于您兴趣的广告。如果您在社交网络上拥有帐户，则可以在您登录或已登录的任何设备上显示基于您兴趣的广告。

还请注意，我们无法追踪社交媒体平台上的所有处理操作。基于不同的提供方，社交媒体平台的运营商可能会进行其他处理操作。详情请参阅各个社交媒体平台的使用条款和隐私政策。

法律依据

我们的社交媒体账号应确保在互联网上获得尽可能广泛的曝光。这是基于《通用数据保护条例》第6条第1款第f项拥有的合法利益。由社交网络启动的分析过程可能基于社交网络的运营商指定的不同法律依据（例如，根据《通用数据保护条例》第6条第1款第a项的同意）。

责任和权利主张

如果您访问我们的社交媒体网站之一（例如Facebook），我们与社交媒体平台的运营商共同负责在访问期间触发的数据处理操作。您原则上可以保护您的权利（包括信息、更正、删除、限制处理、数据可移植性和投诉），无论是对我们还是对相应社交媒体平台的运营商（例如Facebook）。

请注意，尽管与社交媒体平台运营商共同承担责任，但我们对社交媒体平台的数据处理操作并没有完全的影响力。我们的选择受限于不同平台的公司政策。

存储时间

我们通过社交媒体渠道直接收集的数据将在您要求我们删除、撤销您的存储同意或数据存储目的终止时从我们的系统中删除。存储的 Cookie 将一直保留在您的设备上，直到您将其删除。强制性的法定规定，特别是保留期限，不受影响。

我们无法控制社交网络运营商为其自身目的而存储的您的数据的存储持续时间。有关详细信息，请直接联系社交网络运营商（例如，在其隐私政策中，详见下文）。

您的权利

您有权随时免费获取有关您存储的个人数据的来源、接收者和目的的信息。您还有权提出异议，有权数据可移植性以及有权向负责监管机构投诉。此外，您可以要求更正、封锁、删除以及在某些情况下限制对您个人数据的处理。

各个社交网络

XING

我们在 XING平台拥有公司主页 。服务商是 New Work SE，位于德国汉堡市 Dammtorstraße 30。有关他们处理您个人数据的详细信息，请参阅 XING 的隐私政策：https://privacy.xing.com/en/privacy-policy

LinkedIn

我们在LinkedIn 平台拥有公司主页。服务商是是 LinkedIn Ireland Unlimited Company，位于爱尔兰都柏林 2 区 Wilton Plaza, Wilton Place。LinkedIn 使用广告 Cookie。

如果您想禁用 LinkedIn 的广告 Cookie，请使用以下链接：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

向美国的数据传输是基于欧洲委员会的标准合同条款（SCC）。详细信息请参阅此处：https://www.linkedin.com/legal/l/dpa 和 https://www.linkedin.com/legal/l/eu-sccs

有关他们处理您个人信息的详细信息，请参阅 LinkedIn 的隐私政策：https://www.linkedin.com/legal/privacy-policy

YouTube

我们在 YouTube 拥有公司主页。服务商是 Google Ireland Limited，位于爱尔兰都柏林 4 区 Barrow Street 的 Gordon House。有关他们处理您个人数据的详细信息，请参阅 YouTube 的隐私政策：https://policies.google.com/privacy?hl=en

eRecht24商标

Usercentrics通过eRecht24 GmbH＆Co. KG公司（地址位于柏林Lietzenburger Str. 94, 10719）提供的服务进行集成。

由于在Usercentrics Consent横幅上显示了eRecht24商标，因此在访问网站时将建立用于显示商标的数据连接。该商标是从eRecht24自己在德国运营的服务器上加载的。当你访问网站时，你的IP地址会被传送到eRecht24

如果您主动访问eRecht24，则该请求将被存储在eRecht24服务器的访问日志中。但在这种情况下，在存储请求之前，您的IP地址会被匿名化。

此操作是为了更合理显示商标，代表符合《通用数据保护条例》第6条第1款第f项的合法利益。如果已经请求了相应的同意，信息的处理将仅基于《通用数据保护条例》第6条第1款第a项和《德国电信服务数据保密法》第25条第1款进行，只同意包括存储cookie或访问用户终端设备（例如设备指纹）的信息。同意可以随时撤销。