第 4 条第 4 款规定的负责人姓名和联系方式。 7 DSGVO
我们认为,我们的首要责任是对您提供的个人信息进行保密,并防止未经授权的访问。 因此,我们采用最谨慎和最先进的安全标准,确保最大限度地保护您的个人数据。
作为一家私营企业,我们必须遵守《欧洲基本数据保护条例》(DSGVO)和《联邦数据保护法》(BDSG)的规定。 我们已采取技术和组织措施,确保我们和我们的外部服务提供商都遵守数据保护规定。
立法者要求以合法、公平和数据主体可理解的方式(”合法、公平、透明”)处理个人数据。 为了保证这一点,我们将向您介绍个别法律定义,这些定义也在本数据保护声明中使用:
“个人数据 “系指与已识别或可识别的自然人(”数据主体”)有关的任何信息;可识别 的人是指可以直接或间接识别的人,尤其是通过姓名、身份号码、位置数据、在线识别符等 识别符,或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定 因素进行识别的人 翻译:www.DeepL.com/Translator(免费版)
“处理 “系指对个人数据进行的任何操作或一系列操作,无论是否通过自动方式,如收集、记录、组织、整理、归档、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供而披露、排列或组合、限制、删除或销毁等。
“限制处理 “是指对已存储的个人数据进行标记,以限制今后的处理。
“定性分析 “是指对个人数据的任何自动化处理,包括使用个人数据评估与自然人有关的某些个人方面,特别是为了分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或移动有关的方面。
“假名化 “是指在处理个人数据时,在不包含附加信息的情况下,不再将个人数据归属于某个特定的数据主体,但该附加信息须单独保存,并采取技术和组织措施,确保个人数据无法归属于某个已识别或可识别的自然人。
“申报系统 “是指根据特定标准可获取的个人数据的任何结构化集合,无论是集中式、分散式 还是按功能或地域组织的。
控制者 “系指单独或与他人共同决定个人数据处理目的和方式的任何自然人或法 人、公共当局、机构或任何其他机构;如果此类处理的目的和方式由联盟或国家法律决 定,则可规定控制者或根据联盟或国家法律指定控制者的具体标准 翻译:www.DeepL.com/Translator(免费版)
“处理者 “是指代表控制者处理个人数据的任何自然人或法人、公共当局、机构或 其他团体
“接收者 “是指个人数据被披露给的任何自然人或法人、公共当局、机构或其他团体,无论其是否为第三方。然而,根据欧盟或国家法律在具体调查过程中可能接收个人数据的当局不应被视为接收者;这些当局对此类数据的处理应根据适用的数据保护规则并按照处理目的进行。
第三方 “是指除数据主体、控制者、处理者以及在控制者或处理者直接责任下受权处理个人数据的人员之外的自然人或法人、当局、机构或其他团体。
数据主体的 “同意 “应是以声明或其他明确肯定行为的形式自愿表达的意向,在声明或其他明确肯定行为中,数据主体表示同意处理与其相关的个人数据。
只有在有法律依据的情况下,个人数据的处理才是合法的。 可根据第 6(1)条使用处理的法律依据
文学 特别是 GDPR a – f:
(1) 在下文中,我们将介绍在使用我们的网站时收集个人数据的情况。 个人数据包括姓名、地址、电子邮件地址、用户行为等。
(2) 通过电子邮件或联系表格与我们联系时,您提供的数据(电子邮件地址(如适用)、姓名和电话号码)将由我们保存,以便回答您的问题。 我们会在不再需要存储后删除由此产生的数据,或者在有法律保留义务的情况下限制处理。
在以提供信息的方式使用网站时,即如果您没有注册或以其他方式向我们提供信息,我们仅收集您的浏览器传输给我们服务器的个人数据。 如果您希望浏览我们的网站,我们将收集以下数据,这些数据对于我们向您显示我们的网站以及确保稳定性和安全性是技术上必要的(法律依据为《德国民事诉讼法典》第 6 条第 1 款第 1 项第 f 点):
(1) 除上述数据外,您在使用我们的网站时,我们还会在您的电脑上存储 cookies。 Cookie 是一种小文本文件,与您使用的浏览器相关联,存储在您的硬盘上,某些信息通过它流向设置 Cookie 的地方。 Cookie 无法运行程序或向您的电脑传播病毒。 它们的作用是使互联网提供的服务更方便用户,整体效果更好。
(2) 本网站使用以下类型的 cookie,其范围和功能说明如下:
(1) 除了使用我们的网站提供纯粹的信息外,我们还提供各种服务,如果您感兴趣,可以使用这些服务。 为此,您通常需要提供额外的个人数据,我们将使用这些数据提供相应的服务,并适用上述数据处理原则。
(2) 在某些情况下,我们使用外部服务提供商处理您的数据。 这些都是我们精心挑选和委托的,受我们的指示约束,并定期接受检查。
(3) 此外,如果我们与合作伙伴一起提供促销、抽奖、合同或类似服务,我们可能会与第三方共享您的个人数据。 如需了解更多信息,请在提供个人资料时联系我们,或在以下优惠说明中联系我们。
(4) 如果我们的服务提供商或合作伙伴位于欧洲经济区 (EEA) 以外的国家,我们将在产品说明中告知您这种情况的后果。
为了管理使用的 Cookie 和类似技术(跟踪像素、网络信标等)以及相关同意,我们使用了同意工具 “Real Cookie Banner”。 有关 “Real Cookie Banner “如何工作的详细信息,请访问https://devowl.io/de/rcb/datenverarbeitung/。
在此情况下处理个人数据的法律依据是《巴黎公约》第 6 条第 6 款。6 para. 1 升 c DS-GVO 和第 6 条第 6 款。6 para. 1 升 f GDPR。 我们的合法权益在于管理所使用的 cookie 和类似技术以及相关同意书。
提供个人数据既非合同要求,也非签订合同所必需。 您没有义务提供个人数据。 如果您不提供个人信息,我们将无法管理您的同意。
(1) 在您同意的情况下,您可以订阅我们的时事通讯,我们会通过时事通讯向您介绍我们当前有趣的优惠活动。 同意声明中明确说明了广告中的商品和服务。
(2) 注册订阅我们的新闻简报时,我们采用所谓的 “双向选择 “程序。 这意味着,在您注册后,我们会向您提供的电子邮箱发送电子邮件,请您确认是否愿意接收通讯。 如果您未在 24 小时内确认注册,您的信息将被屏蔽,并在一个月后自动删除。 此外,我们还会保存您的 IP 地址以及注册和确认的时间。 该程序的目的是证明您的注册,并在必要时澄清您的个人数据可能被滥用的情况。
(3) 发送通讯的唯一要求是您的电子邮件地址。 提供更多单独标注的数据属于自愿行为,将用于向您提供个人资料。 在您确认后,我们会保存您的电子邮件地址,以便向您发送时事通讯。 法律依据是第 6 条第 6 款。6para.1p. 1 lit. a GDPR。
(4) 您可以随时撤销对发送新闻简报的同意,并取消订阅新闻简报。 您可以点击每封新闻邮件中提供的链接、通过本网站的表格、发送电子邮件至 info@greenpack.de 或向印章中提供的详细联系方式发送信息来声明撤销。
(5) 我们想指出的是,在发送时事通讯时,我们会对您的用户行为进行评估。 为了进行评估,发送的电子邮件中包含所谓的网络信标或跟踪像素,它们是存储在我们网站上的单像素图像文件。 为了进行评估,我们会将第 3 节中提到的数据和网络信标与您的电子邮件地址和个人标识联系起来。 所有数据都是化名,ID 也不会与个人数据混淆,而是直接的个人身份信息。 您可以随时通过点击每封邮件中提供的单独链接或通过其他联系方式通知我们,来反对这种跟踪。 只要您订阅了时事通讯,这些信息就会一直保存。 退订后,我们将对数据进行纯统计和匿名存储。
我们的服务面向成年人。 未经父母或法定监护人同意,18 岁以下人员不得向我们提供任何个人数据。
资料当事人的权利
(1) 撤回同意
如果个人数据的处理是基于您的同意,您有权随时撤销同意。 在撤销同意之前,撤销同意并不影响基于同意进行的处理的合法性。
如需行使撤销权,您可随时与我们联系。
(2) 确认权
您有权要求控制方确认我们是否在处理与其相关的个人数据。 您可以随时通过上述联系方式要求确认。
(3) 使用权
如果个人数据被处理,您可以随时要求了解这些个人数据和以下信息:
如果个人数据被转移到第三国或国际组织,您有权了解根据 GDPR 第 46 条与转移相关的适当保障措施。 我们提供处理对象的个人资料副本。 对于您个人要求的所有其他副本,我们可能会根据行政成本收取合理费用。 如果您以电子方式提交申请,除非另有说明,否则信息应以标准电子格式提供。 获得第 3 款所述副本的权利不影响其他人的权利和自由。
(4) 改正错误的权利
您有权立即要求我们更正与您有关的任何不准确的个人资料。 考虑到处理目的,您有权要求填写不完整的个人资料,包括通过补充声明的方式。
(5) 删除权(”被遗忘权)
您有权要求控制者立即删除与您有关的个人数据,如果有以下原因之一,我们有义务立即删除个人数据:
如果数据控制者已公开个人数据并有义务根据第 1 款删除这些数据,则应采取适当措 施,包括技术措施,同时考虑到现有技术和实施成本,通知处理个人数据的数据控制 者,数据主体已要求他们删除与这些个人数据的所有链接或个人数据的副本或复制品。
如果处理是必要的,则不存在删除权(”被遗忘权”):
(6) 限制处理的权利
如果满足以下条件之一,您有权要求我们限制对您个人数据的处理:
在根据上述条件限制处理的情况下,此类个人数据的处理(存储除外)只能在以下情况下进行:征得数据主体的同意;为维护、行使或捍卫法律主张;保护其他自然人或法人的权利;出于欧盟或成员国的重要公共利益。
为行使限制处理的权利,数据当事人可随时通过上述联系方式与我们联系。
(7) 数据可携带权
您有权以结构化、通用和机器可读的格式接收您向我们提供的与您有关的个人数据,并且您有权将这些数据传输给另一个控制者,而不会受到向其提供个人数据的控制者的阻碍,前提是:
在根据第 1 款行使数据可携性权利时,只要技术上可行,您有权要求将个人数据从一个控制者直接传输到另一个控制者。 行使数据可携带权并不影响删除权(”被遗忘权”)。 这项权利不适用于为执行符合公共利益的任务或为行使授予控制者的官方权力而必须进行的处理。
(8) 反对权
您有权在任何时候以您的特殊情况为由,反对根据第 6 (1) 条对您的个人数据进行处理。 (e) 或 (f) 《残疾人权利公约》(DSGVO);这也适用于根据这些条款进行的貌相。 控制者不再处理个人数据,除非他能证明处理数据有令人信服的合法理由,而这些理由超过了数据当事人的利益、权利和自由,或者处理数据是为了维护、行使或捍卫法律主张。
如果个人数据的处理是出于直接营销的目的,您有权在任何时候反对以此类广告为目的对您的个人数据进行处理;这也适用于与此类直接营销相关的个人资料分析。 如果您反对出于直接营销目的处理您的个人数据,我们将不再出于这些目的处理您的个人数据。
在使用信息社会服务时,尽管有第 2002/58/EC 号指令的规定,您仍可通过使用技术规范的自动程序行使您的反对权。
您有权根据与您的特殊情况有关的理由,反对出于科学或历史研究目的,或根据第 89 (1) 条出于统计目的,对您的个人数据进行处理,除非该处理是出于公共利益执行任务所必需的。
您可以随时联系相关控制人行使反对权。
(9) 根据具体情况自动做出决定,包括特征分析
您有权不接受仅基于自动处理(包括特征分析)做出的对您具有法律效力或类似重大影响的决定。 如果决定
控制方应采取适当措施保障数据当事人的权利、自由和合法利益,至少包括由控制方人员进行干预、表达观点和质疑决定的权利。
数据当事人可随时联系负责人行使这一权利。
(10) 向监管机构投诉的权利
如果数据当事人认为对其个人数据的处理违反了本条例,他们还有权向监督机构提出申诉,特别是在其居住地、工作地或涉嫌侵权地所在的成员国,且不影响任何其他行政或司法补救措施。
(11) 获得有效司法补救的权利
在不影响任何可用的行政或司法外补救措施的情况下,包括根据 GDPR第 77 条向监督机构提出申诉的权利,如果她认为本条例规定的权利因其个人数据处理不符合本条例的规定而受到侵犯,她有权获得有效的司法补救。
使用谷歌分析
(1) 本网站使用谷歌公司(”谷歌”)提供的网络分析服务–谷歌分析。 谷歌分析使用所谓的 “cookies”,即存储在您电脑上的文本文件,用于分析您对网站的使用情况。 Cookie 生成的有关您使用本网站的信息通常会传输到谷歌在美国的服务器并存储在那里。 但是,如果本网站激活了 IP 匿名化功能,谷歌将在欧盟成员国或欧洲经济区协议的其他缔约国范围内截断您的 IP 地址。 只有在特殊情况下,完整的 IP 地址才会被传输到谷歌在美国的服务器,并在那里被截断。 谷歌将代表本网站运营商使用这些信息,以评估您对网站的使用情况,编制网站活动报告,并向网站运营商提供与网站活动和互联网使用相关的其他服务。
(2) 您的浏览器在谷歌分析范围内传输的 IP 地址不会与谷歌的其他数据合并。
(3) 您可以通过对浏览器软件进行相应设置来阻止 Cookie 的存储;但我们要指出的是,在这种情况下,您可能无法完全使用本网站的所有功能。 您也可以通过下载和安装以下链接提供的浏览器插件,阻止谷歌收集 cookie 生成的与您使用网站有关的数据(包括您的 IP 地址),并阻止谷歌处理这些数据:http://tools.google.com/dlpage/gaoptout?hl=de。
(4) 本网站使用扩展名为”_anonymizeIp() “的 Google Analytics。 因此,IP 地址是以截断方式处理的,可用于排除个人数据。 如果收集到的有关您的数据属于个人参考信息,则应立即将其排除在外,并立即删除个人数据。
(5) 我们使用谷歌分析(Google Analytics)来分析并定期改进我们网站的使用情况。 通过所获得的统计数据,我们可以改进我们的服务,让用户对我们的服务更感兴趣。 对于将个人数据传输到美国的特殊情况,谷歌已提交欧盟-美国隐私保护协议,https://www.privacyshield.gov/EU-US-Framework。使用 Google Analytics 的法律依据是第 6 条。6Abs.1S. 1 lit. f DSGVO。
(6) 第三方信息:Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.
http://www.google.com/analytics/terms/de.html,隐私概述:http://www.google.com/intl/de/analytics/learn/privacy.html,以及隐私政策:http://www.google.de/intl/de/policies/privacy。
(7) 本网站还使用谷歌分析技术(Google Analytics)对访客流量进行跨设备分析,分析是通过用户 ID 进行的。 您可以在客户账户的 “我的数据”、”个人数据 “下禁用跨设备使用分析。
(1) 我们目前使用以下社交媒体插件:[Facebook、Google+、Twitter、Xing、T3N、LinkedIn、Flattr]。 我们采用的是所谓的 “两次点击 “解决方案。 这意味着,当您访问我们的网站时,最初不会将任何个人数据传递给插件提供商。 您可以通过包装盒上的首字母或徽标来识别插件提供商。 您可以通过该按钮直接与插件提供商联系。 只有当您点击所选字段并激活它时,插件提供商才会收到您已访问我们在线服务相应网站的信息。 此外,还将传输本声明第 3 节中提及的数据。 对于 Facebook 和 Xing,根据德国相关提供商的规定,IP 地址在收集后将立即匿名化。 激活插件后,您的个人数据将被传送至相应的插件提供商并存储在那里(美国的美国提供商)。 由于插件提供商会收集数据,尤其是通过 cookies 收集数据,因此我们建议您在点击浏览器安全设置中的灰色框之前删除所有 cookies。
(2) 我们对所收集的数据和数据处理过程没有影响力,也不了解数据收集的全部范围、处理目的和存储期限。 我们也没有任何关于插件提供商删除所收集数据的信息。
(3) 插件提供商将收集到的有关您的数据保存为用户配置文件,并将其用于广告、市场调研和/或根据要求设计其网站。 进行此类评估的目的主要是(即使是未登录的用户)显示基于需求的广告,并向社交网络的其他用户通报您在我们网站上的活动。 您有权反对创建这些用户配置文件,但必须联系相关插件提供商才能行使这一权利。 通过插件,我们为您提供了与社交网络和其他用户互动的机会,以便我们能够改进我们的服务,让您作为用户更感兴趣。 使用插件的法律依据是第 6 条。6Abs.1S. 1 lit. f DSGVO。
(4) 无论您是否拥有插件提供商的账户并已登录,数据都会被传递。如果您已登录插件提供商,我们收集的您的数据将直接分配给您在插件提供商的现有账户。如果您按下激活按钮并链接到 .B 页面,插件提供商也会将这些信息存储到您的用户账户中,并公开传递给您的联系人。我们建议您在使用社交网络后定期注销,尤其是在激活按钮之前,这样可以避免被分配到您在插件提供商处的个人资料中。
(5) 关于插件提供商收集和处理数据的目的和范围的更多信息,请参阅这些提供商的数据保护声明。 您还可以在这里找到更多有关您在这方面的权利的信息,以及保护您隐私的设置选项。
(6) 各插件提供商的地址及其隐私声明的 URL:
Facebook Inc, 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; 有关数据收集的更多信息:http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications 以及 http://www.facebook.com/about/privacy/your-info#everyoneinfo。Facebook 已提交欧盟-美国隐私保护协议,https://www.privacyshield.gov/EU-US-Framework。
Google Inc, 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de.谷歌已提交欧盟-美国隐私保护协议,https://www.privacyshield.gov/EU-US-Framework。
Twitter, Inc, 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy。Twitter 已加入欧盟-美国隐私保护协议,https://www.privacyshield.gov/EU-US-Framework。
Xing AG, Gänsemarkt 43, 20354 Hamburg, DE;http://www.xing.com/privacy.
T3N, yeebase media GmbH, Kriegerstr. 40, 30161 Hanover, Germany;https://t3n.de/store/page/datenschutz.
LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; http://www.linkedin.com/legal/privacy-policy.LinkedIn 已提交欧盟-美国隐私保护协议,https://www.privacyshield.gov/EU-US-Framework。
Flattr Network Ltd., established at 2 nd Floor, White Bear yard 114A, Clerkenwell Road, London, Middlesex, England, EC1R 5DF, United Kingdom; https://flattr. com/privacy.]
(1) 在本网站上,我们使用谷歌地图提供的服务。 这样我们就可以直接在网站上显示互动地图,让您舒适地使用地图功能。
(2) 通过访问网站,Google 会收到您访问了我们网站相应子页面的信息。 此外,还将传输本声明第 3 节中提及的数据。 无论您是通过谷歌提供的用户账户登录,还是没有用户账户,谷歌都会这样做。 如果您已登录谷歌,您的数据将直接与您的账户相关联。 如果您不想被分配到您的谷歌个人档案,则必须在激活按钮前注销。 谷歌将您的数据存储为用户档案,用于广告、市场调研和/或根据需要设计网站。 进行此类评估的目的主要是(即使是未登录的用户)提供以需求为导向的广告,并向社交网络的其他用户通报您在我们网站上的活动。 您有权反对创建这些用户档案,但必须向谷歌提出申请才能行使这一权利。
(3) 如需进一步了解插件提供商收集和处理数据的目的和范围,请参阅提供商的隐私声明。 您还将在 http://www.google.de/intl/de/policies/privacy 上获得更多信息,了解您在这方面的权利以及保护隐私的设置选项。谷歌还在美国处理您的个人数据,并已加入欧盟-美国隐私保护协议(EU-US Privacy Shield),https://www.privacyshield.gov/EU-US-Framework。
我们使用外部服务提供商(处理商)进行货物发送、通讯或付款处理。 已与服务提供商签订了单独的订单数据处理协议,以确保您的个人数据得到保护。
我们与以下服务提供商合作:
(所有服务提供商的集合)