隐私权

1. 数据保护一览

a) 一般说明

以下说明简要介绍了您访问本网站时个人数据的处理情况。 个人数据是指可以用于个人识别的任何数据。 有关数据保护的详细信息,请参阅本文下方所列的我们的隐私政策。

b) 本网站的数据收集

i. 谁对本网站的数据收集负责?

本网站的数据处理由网站运营商负责。 您可以在本数据保护声明的 “负责部门信息 “部分找到他们的详细联系方式。

ii. 我们如何收集您的数据?

一方面,您的数据是由您提供给我们进行收集的。 例如,这可能是您在联系表中输入的数据。

其他数据由我们的 IT 系统在您访问网站时自动收集或经您同意后收集。 这主要是技术数据(如互联网浏览器、操作系统或页面浏览时间)。 您一进入本网站,这些数据就会被自动收集。

iii. 我们如何使用您的数据?

收集部分数据是为了确保无差错地提供网站服务。 其他数据可能用于分析您的用户行为。

iv. 关于您的数据,您有哪些权利?

您有权随时免费获取有关您所存储的个人数据的来源、接收方和目的的信息。 您还有权要求更正或删除这些数据。 如果您已同意数据处理,您可以随时撤销此同意,且该撤销将对未来生效。 在某些情况下,您还有权要求限制对您个人数据的处理。 此外,您还有权向主管监督机构提出申诉。

您可以随时就数据保护问题与我们联系。

c) 第三方分析和工具

在访问本网站时,我们会对您的上网行为进行统计分析。 这主要是通过所谓的分析程序来实现的。

有关这些分析程序的详细信息,请参阅以下隐私政策。

2. 托管和内容交付网络(CDN)

我们的网站内容由以下供应商托管:

a) RAIDBOX

供应商是 RAIDBOXES GmbH, Hafenstr. 32, 48151 Münster(以下简称 RAIDBOXES) 当您访问我们的网站时,RAIDBOXES 会收集各种日志文件,包括您的 IP 地址。

详情请参阅 RAIDBOXES 隐私政策:https://raidboxes.io/legal/privacy/。

使用 RAIDBOXES 基于《通用数据保护条例》第6条第1款f项。我们有合法利益确保我们的网站尽可能可靠地呈现。如果已请求相应的同意,则处理将完全基于《通用数据保护条例》第6条第1款a项和《电信与电信媒体数据保护法》第25条第1款,只要同意包括存储cookie或访问用户终端设备中的信息(例如设备指纹)在《电信与电信媒体数据保护法》的意义内。该同意可以随时撤销。

i. 工作处理

我们已就使用上述服务签订了订单处理合同 (AVV)。 这是数据保护法所要求的合同,确保该服务仅根据我们的指示并遵守《通用数据保护条例》处理网站访问者的个人数据。

b) Cloudflare

我们使用 “Cloudflare “服务。提供商是 Cloudflare Inc, 地址为美国加利福尼亚州旧金山市101 Townsend 街 ,邮编94107(以下简称“Cloudflare”)

Cloudflare 通过 DNS 提供全球分布式内容分发网络。 这样,您的浏览器与我们网站之间的信息传输在技术上将通过 Cloudflare 的网络进行。 这使 Cloudflare 能够分析您的浏览器与我们网站之间的流量,并在我们的服务器与来自互联网的潜在恶意流量之间起到过滤作用。 在此过程中,Cloudflare 还可能使用 cookies 或其他技术来识别互联网用户,但这些技术仅用于此处所述目的。

使用 Cloudflare 是基于我们的合法权益,即尽可能提供无错误和安全的网站(《德国民法典》第 6 条第 1 款 f 项)。

向美国的数据传输以欧盟委员会的标准合同条款为基础。 详情请访问:https://www.cloudflare.com/privacypolicy/。

有关 Cloudflare 安全和隐私的更多信息,请访问:https://www.cloudflare.com/privacypolicy/。

公司通过了欧盟-美国数据隐私框架 (DPF) 认证。 “(《世界人权宣言》)

DPF 是欧盟与美国之间的一项协议,确保美国的数据处理符合欧洲数据保护标准。 通过 DPF 认证的每家公司都承诺遵守这些数据保护标准。 更多信息

可通过以下链接从提供商处获取。

i. 工作处理

我们已就使用上述服务签订了订单处理合同 (AVV)。 这是数据保护法所要求的合同,它确保仅根据我们的指示处理网站访问者的个人数据,并遵守 GDPR。

3. 一般性说明和强制性信息

a) 隐私

这些网页的运营商非常重视保护您的个人数据。 我们根据法定数据保护法规和本隐私政策对您的个人数据进行保密。

使用本网站时,我们会收集各种个人数据。 个人数据是可以识别您个人身份的数据。 本隐私政策说明了我们收集哪些数据以及这些数据的用途。 它还解释了如何这样做以及这样做的目的。

我们要指出的是,互联网上的数据传输(如电子邮件通信)可能存在安全漏洞。 无法完全防止第三方访问数据。

b) 关于责任实体的说明

本网站数据处理的责任方为

德国

Ventum Consulting GmbH & Co KG

Georg-Brauchle-Ring 23-25

80992 慕尼黑

德国

电话:+49 (89) 122 219 64 – 2+49 (89) 122 219 64 – 2

传真:+49 (89) 122 219 64 – 25

电子邮件: [email protected]

奥地利

Ventum 咨询有限公司

Ernst Melchior 胡同 24 号

1020 维也纳

奥地利

电话+43 (1) 535 34 22 – 0

传真:+43 (1) 535 34 22 – 15

电子邮件: [email protected]

 

个人数据(如姓名、电子邮件地址或其他)的处理方式和方法。

c) 储存期限

除非本数据保护声明中规定了更具体的存储期限,否则您的个人数据将一直保留在我们这里,直到数据处理目的不再适用为止。 如果您需要进行数据交换,或者您的数据交换申请被驳回,我们将对您的数据进行保护,但我们没有其他法律依据来保护您的个人数据(例如,法律或司法保护);在此情况下,我们将根据法律依据进行保护。

d) 关于本网站数据处理法律依据的一般信息

如果您已同意数据处理,我们会根据《通用数据保护条例》(GDPR)第6条第1款(a)项或第9条第2款(a)项处理您的个人数据,涉及第9条第1款规定的特殊类别数据。在明确同意将个人数据传输到第三国的情况下,数据处理也基于GDPR第49条第1款(a)项进行。如果您同意存储Cookies或访问您终端设备中的信息(例如通过设备指纹识别),数据处理还基于《电信和远程媒体数据保护法》(TTDSG)第25条第1款进行。您可以随时撤销同意。如果您的数据是履行合同或实施合同前措施所必需的,我们会根据GDPR第6条第1款(b)项处理您的数据。此外,我们会根据GDPR第6条第1款(c)项,为履行法律义务处理您的数据。数据处理还可能基于我们根据GDPR第6条第1款(f)项的合法利益进行。在本数据保护声明的以下段落中提供了各个具体情况下相关法律依据的信息。

e) 数据保护官

我们已任命了一名数据保护官。

德国

我们已为公司任命了一名数据保护官。

电子邮件[email protected]

我们会定期检查该电子邮件地址。

奥地利

鉴于 Ventum Consulting GmbH 的规模,不需要数据保护协调员。

f) 关于向美国和其他第三国传输数据的说明

除其他外,我们还使用来自美国或其他第三国公司的工具,这些工具在数据保护法下并不安全。 当这些工具激活时,您的个人数据可能会被传输到这些第三国并在那里进行处理。 我们要指出的是,这些国家无法保证提供与欧盟相当的数据保护水平。 例如,美国公司有义务向安全机构发布个人数据,而数据当事人无法对此采取法律行动。 因此,不排除美国当局(如情报部门)出于监控目的,在美国服务器上处理、评估和永久存储您的数据。 我们无法影响这些处理活动。

g) 个人数据接收方

作为业务活动的一部分,我们与各种外部实体开展合作。 因此

在某些情况下,也有必要将个人数据传输给这些外部机构。

只有在以下情况下,我们才会将个人数据提供给外部机构

我们仅在履行合同范围内有必要时才会将个人数据传递给外部机构,如果我们有法律义务这样做(例如向税务机关披露数据),如果我们根据GDPR第6条第1款(f)项具有合法利益披露数据,或如果其他法律依据允许数据传输时。何时使用

我们仅根据有效的订单处理合同向订单处理商披露客户的个人数据。 在联合处理的情况下,应签订

联合处理合同。

h) 撤销您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。 您可以随时撤销已经给予的同意。 在撤销前进行的数据处理的合法性不受撤销的影响。

i) 在特殊情况下反对数据收集和直接营销的权利(《DSGVO》第 21 条)

如果数据处理是基于GDPR第6条第1款(e)或(f)项进行的,您有权在任何时候基于您的特殊情况相关的理由反对处理您的个人数据;这也适用于基于这些条款的个人资料分析。数据处理所依据的相应法律依据请参见本数据保护声明。 如果您反对,我们将不再处理您的个人数据,除非我们能证明处理数据的正当理由高于您的利益、权利和自由,或者处理数据是为了建立、行使或捍卫法律主张(根据《DSGVO》第 21(1) 条提出的反对)。

如果您的个人数据是出于直接营销的目的而被处理,您有权随时反对出于此类营销目的而对您的个人数据进行处理;这也适用于与此类直接营销相关的个人资料分析。 如果您反对,您的个人数据随后将不再用于直接营销目的(根据《DSGVO》第 21 条第 2 款提出的反对)。

j) 向主管监督机构投诉的权利

您有权要求限制对您个人数据的处理。 为此,您可以随时联系我们。 在以下情况下有权限制处理:

i. 如果您对我们存储的您的个人数据的准确性有异议,我们通常需要时间来核实。 在审查期间,您有权要求限制对您个人数据的处理。

ii. 如果对您个人数据的处理已经/正在违法进行,您可以要求限制数据处理,而不是删除。

iii. 如果我们不再需要您的个人数据,但您需要它来行使、捍卫或执行法律要求,您有权要求限制对您个人数据的处理,而不是删除。

iv. 如果您根据《DSGVO》第 21 条第 1 款提出异议,必须在您的利益和我们的利益之间取得平衡。 在尚未确定谁的利益优先的情况下,您有权要求限制对您个人数据的处理。

如果您限制对您的个人数据进行处理,则这些数据除了被存储外,只能在征得您的同意后,或为了维护、行使或捍卫法律要求,或为了保护其他自然人或法人的权利,或为了欧盟或成员国的重要公共利益而进行处理。

k) SSL 或 TLS 加密

出于安全原因以及保护您作为网站运营者发送给我们的机密内容(例如订单或请求)的传输,本网站使用SSL或TLS加密。您可以通过浏览器地址栏中的 “http://”变为 “https://”以及浏览器栏中的锁定符号来识别加密连接。

如果激活了 SSL 或 TLS 加密,第三方就无法读取您传输给我们的数据。

l) 反对广告电子邮件

在印记义务范围内发布的联系数据不得用于发送未经明确请求的广告和信息材料。 页面的运营者明确保留在未经请求发送广告信息(如垃圾邮件)时采取法律行动的权利。

4. 本网站的数据收集

a) Cookies

我们的网页使用所谓的 “cookies”。 Cookie 是小型数据包,不会对您的终端设备造成任何损害。 它们可以临时存储在会话期间(会话 cookie),或永久存储(永久 cookie)在您的终端设备上。 会话 cookie 会在您的访问结束后自动删除。 永久 cookie 会一直保存在您的终端设备上,直到您自行删除或被网络浏览器自动删除。

Cookie 可能来自我们(第一方 Cookie),也可能来自第三方公司(所谓的第三方 Cookie)。 第三方 Cookies 允许在网站内嵌入某些第三方服务(例如:用于处理支付服务的cookies)。

 

Cookie 具有多种功能。 许多 Cookie 在技术上是必要的,因为如果没有这些 Cookie,某些特定的网站功能将无法运行(例如,购物车功能或视频显示)。 其他 cookie 可能用于评估用户行为或广告目的。

根据《通用数据保护条例》第6条第1款(f)项,出于进行电子通信过程、提供您所需的特定功能(如购物车功能)或优化网站(如用于测量网络受众的 cookies)的必要性(必要的 cookies),将存储这些 cookies,除非另有法律依据规定。网站运营者有合法利益存储必要的 cookies,以技术上无错误和优化地提供其服务。如果请求同意存储 cookies 和类似的识别技术,处理将完全基于此同意(《通用数据保护条例》第6条第1款(a)项和《电信和远程媒体数据保护法》第25条第1款);同意可以随时撤销。

您可以对浏览器进行设置,以便了解 cookie 的设置情况,仅在个别情况下允许使用 cookie,在某些情况下或在一般情况下不接受 cookie,以及在关闭浏览器时激活自动删除 cookie。 禁用 cookie 后,本网站的功能可能会受到限制。

本网站使用哪些 cookie 和服务,请参见本隐私政策。

b) 使用 Borlabs Cookie 同意技术

### b) 使用 Borlabs Cookie 同意技术

 

我们的网站使用 Borlabs Cookie 同意技术,以获取您对在您的浏览器中存储某些 cookies 或使用某些技术的同意,并根据数据保护法进行记录。该技术的提供者是 Borlabs GmbH,位于汉堡,地址为 Rübenkamp 32(以下简称 Borlabs)。

 

当您访问我们的网站时,Borlabs cookie 将存储在您的浏览器中,用于存储您已经给予或撤销的同意。这些数据不会与 Borlabs Cookie 的提供者共享。

 

收集的数据将保留,直到您要求我们删除它或自行删除 Borlabs cookie,或者存储数据的目的不再适用。强制性的法定保留期限不受影响。有关 Borlabs Cookie 数据处理的详细信息可以在 https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/ 找到。

 

使用 Borlabs Cookie 同意技术是为了获取使用 cookies 所需的法律要求的同意。其法律依据是《通用数据保护条例》第6条第1款(c)项。

 

 c) 服务器日志文件

 

页面的提供者自动收集和存储所谓的服务器日志文件,这些文件是您的浏览器自动传输给我们的。这些信息包括:

 

i. 浏览器类型和版本

ii. 使用的操作系统

iii. 引荐网址(Referrer URL)

iv. 访问计算机的主机名

v. 服务器请求的时间

vi. IP 地址

 

这些数据不会与其他数据合并。

这些数据的收集基于《通用数据保护条例》第6条第1款(f)项。网站运营者在技术上无错误地展示和优化其网站方面具有合法利益——为此,必须记录服务器日志文件。

d) 联系表单

 

        如果您通过联系表单向我们发送询问,您在询问表单中提供的信息,包括您输入的联系数据,将被我们存储,以便处理询问以及应对后续问题。我们不会在未经您同意的情况下共享这些数据。

 

        这些数据的处理基于《通用数据保护条例》第6条第1款(b)项,前提是您的请求与合同履行相关或对履行合同前措施是必要的。在其他情况下,处理基于我们在有效处理对我们提出的请求方面的合法利益(第6条第1款(f)项)或您的同意(第6条第1款(a)项),如果已请求此同意;同意可以随时撤销。

 

        您在联系表单中输入的数据将保留在我们这里,直到您要求我们删除它,撤销对存储的同意,或存储数据的目的不再适用(例如,在我们完成处理您的请求后)。强制性的法律规定——特别是保留期限——不受影响。

e) 通过电子邮件、电话或传真联系

        如果您通过电子邮件、电话或传真联系我们,您的询问以及所有相关的个人数据(姓名、询问内容)将被我们存储并处理,以便处理您的请求。未经您同意,我们不会共享这些数据。

        这些数据的处理基于《通用数据保护条例》第6条第1款(b)项,前提是您的请求与合同履行相关或对履行合同前措施是必要的。在其他情况下,处理基于我们在有效处理对我们提出的请求方面的合法利益(第6条第1款(f)项)或您的同意(第6条第1款(a)项),如果已请求此同意;同意可以随时撤销。

       您通过联系请求发送给我们的数据将保留在我们这里,直到您要求我们删除它,撤销对存储的同意,或存储数据的目的不再适用(例如,在我们完成处理您的请求后)。强制性的法律规定——特别是法定保留期限——不受影响。

f) 微软预订

微软预约系统

 

在我们的网站上,您可以与我们预约。我们使用微软预约系统来安排预约。提供商是微软爱尔兰运营有限公司,地址为:爱尔兰都柏林南县商业园,微软大厦,18号,https://learn.microsoft.com/de-de/microsoft-365/bookings/?view=o365-worldwide。

 

为了预约,请在提供的表单中输入所需的数据和预期日期。输入的数据将用于预约的计划、执行及必要时的后续跟进。预约数据将存储在微软预约系统的服务器上,隐私政策请查看此链接:https://privacy.microsoft.com/de-de/privacystatement。

 

您输入的数据将保留在我们这里,直到您要求我们删除数据、撤回存储数据的同意或数据存储的目的不再适用。强制性法律规定——特别是保留期限——不受影响。

 

数据处理的法律依据是《通用数据保护条例》第6条第1款f项。网站运营者有合理的利益,旨在使与感兴趣的各方和客户安排预约尽可能简便。如果已请求相应的同意,则处理仅基于《通用数据保护条例》第6条第1款a项和《德国电信隐私保护法》第25条第1款,前提是同意包括存储cookie或访问用户终端设备的信息(例如设备指纹),符合《德国电信隐私保护法》的定义。同意可以随时撤回。

 

数据传输到美国基于欧盟委员会的标准合同条款。详细信息请参见:https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses。

 

该公司根据欧盟-美国数据隐私框架(DPF)获得认证。DPF是欧盟与美国之间的协议,确保数据处理符合欧洲数据保护标准。每个根据DPF认证的公司都必须遵守这些标准。

5. 分析工具和广告

a) 电子追踪器

本网站使用分析服务 etracker。提供商是 etracker GmbH,地址为:德国汉堡市 Erste Brunnenstraße 1,邮政编码20459。

通过 etracker,我们可以分析网站访问者的行为。为此,etracker 收集,包括但不限于您的缩短 IP 地址、地理信息(最多到城市级别)、日志文件和其他浏览器在访问网站时传输的信息。这使我们能够测量网站互动,如停留时间、转化(例如注册、订单)、滚动事件、点击和页面浏览等。这些互动在当前日期内与网站访问者相关联,以便在后续访问中被识别。日期结束后,访客识别将不再可能。

在没有您同意的情况下,不会在您的浏览器中存储任何 cookie,也不会从您的终端设备内存中读取任何信息。无需 cookie 使用此分析工具的依据是《通用数据保护条例》第6条第1款f项。网站运营者有合理的利益,旨在分析用户行为,以优化其网站服务和广告。数据主体的权利和基本自由将得到保护。IP 地址在 etracker 分析过程中会尽早匿名化,并且访客识别最多只能在当前日期内进行。

如果已请求相应的同意,则处理仅基于《通用数据保护条例》第6条第1款a项和《德国电信隐私保护法》第25条第1款。您可以随时撤回同意。

b) Lucky Orange 网络分析服务

        本网站使用 Lucky Orange 网络分析服务,该服务由 Lucky Orange LLC 提供,地址为:美国堪萨斯州 Overland Park,8680 W. 96th Street,Suite 200,邮政编码 66212。此服务帮助我们分析和改进网站的使用情况。鼠标点击、鼠标和滚动动作可以被记录。同样,在本网站上进行的按键操作也可以被记录。然而,这些记录不会与个人相关联,因此保持匿名。基于这些匿名数据,可以创建伪名化的使用档案。可能会使用 cookies 来实现这一点。

       使用 Lucky Orange 技术收集的数据不会在未获得相关人士单独授权的情况下用于个人识别,也不会与有关伪名持有者的个人数据合并 如果以这种方式收集的信息具有个人参考,则根据《通用数据保护条例》第6条第1款f项进行处理,基于我们在统计分析用户行为以优化目的上的合法利益。Lucky Orange LLC,总部位于美国,已获得“隐私盾牌”认证,确保符合欧盟适用的数据保护水平。

        有关 Lucky Orange 的隐私信息,请访问:https://www.luckyorange.com/legal/privacy。

       您可以随时通过发送电子邮件至印刷中提供的电子邮件地址,正式反对数据收集和存储,以便创建伪名化的使用档案。

       此外,您还可以通过访问以下网站并按照说明反对 Lucky Orange 收集数据:https://privacy.luckyorange.com/。

i. 处理合同

 

               我们已就上述服务签署了处理合同(AVV)。这是数据保护法律要求的合同,确保处理方仅根据我们的指示处理我们网站访客的个人数据,并符合《通用数据保护条例》。

 

c) Leadinfo

 

                我们使用 Leadinfo B.V.(荷兰鹿特丹)的潜在客户生成服务。该服务通过 IP 地址识别公司访问我们网站,并向我们展示公开可用的信息,如公司名称或地址。此外,Leadinfo 设置了两个第一方 cookie 以评估用户在我们网站上的行为,并处理来自表单提交的域名(例如“leadinfo.com”),以将 IP 地址与公司相关联并改进服务。更多信息请访问 www.leadinfo.com。在此页面 www.leadinfo.com/en/opt-out,您可以选择退出。如果选择退出,您的数据将不再被 Leadinfo 收集。

6. 新闻通讯

a) 新闻通讯数据

如果您希望接收网站上提供的新闻通讯,我们需要您的电子邮件地址,以及验证您是所提供电子邮件地址的所有者并且同意接收新闻通讯的信息。进一步的数据不会被收集,或仅在自愿的基础上收集。我们仅将这些数据用于发送请求的信息,并且不会将其转交给第三方。

在新闻通讯注册表单中输入的数据处理完全基于您的同意(根据《通用数据保护条例》第6条第1款第a项)。您可以随时撤回对数据、电子邮件地址以及用于发送新闻通讯的同意,例如通过新闻通讯中的“取消订阅”链接。撤回同意不会影响已经进行的数据处理操作的合法性。

您提供的数据用于接收新闻通讯,将由我们或新闻通讯服务提供商存储,直到您取消订阅新闻通讯为止。取消订阅后,您的数据将从新闻通讯分发列表中删除,或在目的不再存在时删除。我们保留在我们合法利益的范围内(根据《通用数据保护条例》第6条第1款第f项)自行决定删除或阻止电子邮件地址的权利。

我们为了其他目的存储的数据不受影响。

在您取消订阅新闻通讯分发列表后,我们或新闻通讯服务提供商可能会将您的电子邮件地址存储在黑名单中,以防止将来再次发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们在发送新闻通讯时遵守法律要求的合法利益(根据《通用数据保护条例》第6条第1款第f项)。黑名单中的存储没有时间限制。如果您的利益超过我们的合法利益,您可以对存储提出异议。

7. 插件和工具

a) 谷歌字体(本地托管)

本网站使用谷歌提供的所谓谷歌字体(Google Fonts)来统一显示字体。 Google 字体安装在本地。 不会连接到 Google 服务器。

有关 Google 字体的更多信息,请访问 https://developers.google.com/fonts/faq 并查看 Google 的隐私政策:https://policies.google.com/privacy?hl=de。

8. 音视频会议

a) 数据处理

我们使用在线会议工具与客户沟通。我们使用的工具的详细信息列在下面。当您通过互联网进行视频或音频会议时,您的个人数据会由我们以及相应会议工具的提供商收集和处理。

会议工具收集您为使用这些工具提供/输入的任何数据(电子邮件地址和/或电话号码)。此外,会议工具处理会议的持续时间、参与会议的开始和结束时间、参与人数以及与沟通过程相关的其他“上下文信息”(元数据)。

此外,工具提供商还处理在线沟通所需的所有技术数据,包括特别是IP地址、MAC地址、设备ID、设备类型、操作系统类型和版本、客户端版本、摄像头类型、麦克风或扬声器以及连接类型。

如果在工具中交换、上传或以其他方式提供内容,这些内容也会存储在工具提供商的服务器上。这些内容具体包括云录制、聊天/即时消息、语音邮件、上传的照片和视频、文件、白板以及使用服务时共享的其他信息。

请注意,我们对所使用工具的数据处理操作没有完全的控制权。我们的选择在很大程度上受到相应提供商的公司政策的限制。有关会议工具的数据处理的更多信息,请参阅下面列出的各个工具的隐私声明。

b) 目的和法律依据

会议工具用于与潜在或现有的合同伙伴进行沟通或向我们的客户提供某些服务(根据《通用数据保护条例》第6条第1款第b项)。此外,使用这些工具有助于一般性地简化和加速与我们或我们公司的沟通(根据《通用数据保护条例》第6条第1款第f项的合法利益)。如果已请求同意,则根据该同意使用相关工具;同意可以随时撤回,撤回仅对未来生效。

c) 储存期限

通过视频和会议工具直接收集的数据将会在您要求我们删除、撤回存储同意或数据存储目的不再适用时从我们的系统中删除。存储的 cookies 将保留在您的终端设备上,直到您删除它们。强制性法定保留期限不受影响。

我们无法控制会议工具运营商出于自身目的存储的数据的存储期限。有关详细信息,请直接联系会议工具的运营商。

d) 使用的会议工具

我们使用以下会议工具:

微软团队

我们使用 Microsoft Teams。提供商是 Microsoft Ireland Operations Limited,地址为 One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland。有关数据处理的详细信息,请参见 Microsoft Teams 的隐私政策:https://privacy.microsoft.com/de-de/privacystatement。

该公司已根据欧盟-美国数据隐私框架(DPF)获得认证。DPF 是欧洲联盟与美国之间的协议,确保在美国的数据处理符合欧洲的数据保护标准。每个获得 DPF 认证的公司都承诺遵守这些数据保护标准。

e) 工作处理

我们已就使用上述服务签订了数据处理合同(AVV)。这是一个根据数据保护法律要求的合同,确保该服务仅根据我们的指示处理我们网站访问者的个人数据,并符合 GDPR 的要求。

9. 自身服务

a) 应聘者数据处理

        我们为您提供了向我们申请的机会(例如,通过电子邮件、邮寄或在线申请表格)。以下是关于在申请过程中收集的个人数据的范围、目的和使用的说明。我们保证,您的数据的收集、处理和使用将符合适用的数据保护法律和所有其他法律规定,并且您的数据将被严格保密。

i. 数据收集的范围和目的

当您向我们提交申请时,我们会处理与之相关的个人数据(例如,联系和沟通数据、申请文件、面试中的笔记等),前提是这对于决定是否建立劳动关系是必要的。法律依据为德国法律第26条BDSG(劳动关系的启动)、《通用数据保护条例》第6条第1款第b项(一般合同启动),以及—如果您已给予同意—《通用数据保护条例》第6条第1款第a项。该同意可以随时撤回。您的个人数据仅会在公司内部传递给参与处理您申请的人员。

ii. 数据保留期限

                       如果我们无法向您提供工作机会,或者您拒绝了工作邀请或撤回了申请,我们保留根据我们的合法利益(《通用数据保护条例》第6条第1款第f项)保留您提供的数据,最长可达申请过程结束后的6个月(即拒绝或撤回申请)。之后,数据将被删除,纸质申请文件将被销毁。此存储主要用于在法律纠纷发生时提供证据。如果数据在6个月期限后仍显然需要(例如,由于即将发生或悬而未决的法律纠纷),删除将仅在继续存储的目的不再适用时进行。

                       如果您给予了相应的同意(《通用数据保护条例》第6条第1款第a项)或法律存储义务对删除提出异议,也可能进行更长时间的存储。

iii. 纳入候选人库

                       如果我们没有向您提供工作机会,我们可能会将您纳入我们的候选人库。如果您同意,申请中的所有文件和信息将被转移到候选人库中,以便在出现合适的职位时与您联系。

                       纳入候选人库完全基于您的明确同意(《通用数据保护条例》第6条第1款第a项)。提交同意是自愿的,与当前的申请过程无关。数据主体可以随时撤回其同意。在这种情况下,数据将从候选人库中不可撤销地删除,除非有法律保留的理由。

                       候选人库中的数据将在同意后不超过两年内被不可撤销地删除。

10. 我们的社交媒体

a) 本隐私政策适用于以下社交媒体网站

i. https://www.facebook.com/VentumConsulting/

ii. https://www.instagram.com/ventumconsulting_career

iii. https://www.xing.com/pages/ventumconsultinggmbh

iv. https://de.linkedin.com/company/ventum-consulting

v.https://www.youtube.com/@VentumConsultingGmbHCoKG

b) 通过社交网络处理数据

我们在社交网络上维护公开可见的个人资料。我们使用的社交网络的详细信息见下文。

社交网络如 Facebook、Twitter 等通常可以在您访问其网站或带有社交媒体内容(例如点赞按钮或广告横幅)的网站时,广泛地分析您的用户行为。访问我们的社交媒体页面会触发与数据保护相关的多个处理操作。具体来说:

如果您登录了您的社交媒体账户并访问我们的社交媒体页面,社交媒体门户的运营商可以将此访问与您的用户账户关联起来。然而,在某些情况下,即使您没有登录或没有该社交媒体门户的账户,您的个人数据也可能被收集。在这种情况下,数据收集可以通过存储在您终端设备上的 cookies 或记录您的 IP 地址来进行。

通过收集的数据,社交媒体门户的运营商可以创建用户资料,其中存储您的偏好和兴趣。这样,基于兴趣的广告可以在相应的社交媒体页面内外展示给您。如果您在该社交网络上有账户,基于兴趣的广告可能会在您登录或曾经登录的所有设备上展示。

请注意,我们无法跟踪所有社交媒体门户上的处理操作。根据提供商的不同,社交媒体门户的运营商可能会进行进一步的处理操作。有关详细信息,请参阅相应社交媒体门户的使用条款和隐私政策。

c) 法律依据

我们的社交媒体存在旨在确保在互联网上尽可能广泛的覆盖。这符合《通用数据保护条例》第6条第1款第f项中的合法利益。社交网络发起的分析过程可能基于不同的法律依据,这些依据由社交网络的运营商规定(例如,《通用数据保护条例》第6条第1款第a项中的同意)。

d) 负责人与权利主张

        如果您访问我们的社交媒体页面(例如 Facebook),我们与社交媒体平台的运营商对在此访问期间触发的数据处理操作共同负责。您可以原则上向我们以及相应的社交媒体门户运营商(例如 Facebook)行使您的权利(访问、纠正、删除、限制处理、数据可移植性和投诉)。

       请注意,尽管与社交媒体门户运营商共同负责,但我们无法完全控制社交媒体门户的数据处理操作。我们的选项在很大程度上受到相应提供商的公司政策的影响。

e) 储存期限

通过社交媒体页面直接收集的数据将在您要求我们删除、撤回存储同意或数据存储目的不再适用时从我们的系统中删除。存储的 cookies 将保留在您的终端设备上,直到您删除它们。强制性法律规定—特别是保留期限—不受影响。

我们无法控制社交网络运营商出于自身目的存储的数据的存储期限。有关详细信息,请直接联系社交网络运营商(例如,在其隐私政策中,见下文)。

f) 您的权利

您有权随时免费获取有关您所存储的个人数据的来源、接收方和目的的信息。 您还享有反对权、数据可移植性权以及向主管监督机构投诉的权利。 此外,您还可以要求更正、阻止、删除以及在某些情况下限制处理您的个人数据。

g) 社交网络详情

i.  Facebook 

我们在 Facebook 上有一个个人主页。 本服务的提供方是爱尔兰都柏林 2 区大运河港大运河广场 4 号的 Meta Platforms Ireland Limited(以下简称 Meta)。 根据 Meta 的规定,收集到的数据也会被传输到美国和其他第三国。

 

我们与 Meta 签订了联合处理协议(控制者附录)。该协议指定了在您访问我们的Facebook页面时,我们或Meta对数据处理操作的责任。您可以通过以下链接查看该协议: https://www.facebook.com/legal/terms/page_controller_addendum。

 

您可以在用户账户中独立调整广告设置。 为此,请单击以下链接并登录: https://www.facebook.com/settings?tab=ads。

 

数据传输到美国基于欧盟委员会的标准合同条款。 详情请见 https://www.facebook.com/legal/EU_data_transfer_addendum 和 https://de-de.facebook.com/help/566994660333381。

 

有关详细信息,请参阅 Facebook 的隐私政策:https://www.facebook.com/about/privacy/。

ii. Instagram

我们在 Instagram 上有一个个人主页。 这项服务的提供方是 Meta Platforms Ireland Limited,地址为 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。

 

数据传输到美国基于欧盟委员会的标准合同条款。 详情请见 https://www.facebook.com/legal/EU_data_transfer_addendum、https://help.instagram.com/519522125107875 和 https://de-de.facebook.com/help/566994660333381。

 

有关处理您个人数据的详情,请参阅 Instagram 的隐私政策:https://help.instagram.com/519522125107875。

iii.

我们在 XING 上有一个简介。 提供方为 New Work SE,地址:Dammtorstraße 30,20354 Hamburg,Germany。 有关他们如何处理您的个人数据的详细信息,请参阅 XING 的隐私政策:https://privacy.xing.com/de/datenschutzerklaerung。

iv. LinkedIn

我们在 LinkedIn 上有一个简介。 提供方为 LinkedIn Ireland Unlimited Company,地址为 Wilton Plaza, Wilton Place, Dublin 2, Ireland。 LinkedIn 使用广告 Cookie。

 

如果您希望禁用 LinkedIn 广告 Cookie,请使用以下链接:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。

 

数据传输到美国基于欧盟委员会的标准合同条款。详情请见 https://www.linkedin.com/legal/l/dpa 和 https://www.linkedin.com/legal/l/eu-sccs。

 

有关处理您个人数据的详情,请参阅 LinkedIn 的隐私政策:https://www.linkedin.com/legal/privacy-policy。

v. YouTube

 

我们在 YouTube 上有一个简介。 提供方为 Google Ireland Limited,地址为爱尔兰都柏林 4 区巴罗街戈登大厦。 有关处理您个人数据的详情,请参阅 YouTube 的隐私政策:https://policies.google.com/privacy?hl=de.c

滚动至顶部