1.1欢迎您访问我们的网站,感谢您的关注。以下内容将向您说明,您在使用本网站时我们如何处理您的个人数据。个人数据是指所有能够识别您个人身份的数据。
1.2依据《欧盟通用数据保护条例》(DSGVO/GDPR),本网站数据处理的责任主体为 Tabak Consulting GmbH,地址:Augustaanlage 33, 68165 Mannheim, Deutschland,电话:062170289450,电子邮箱:info@tabak-consulting.com。个人数据处理的责任主体,是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人。
2.1如果您仅出于获取信息的目的使用本网站,即您未注册或以其他方式向我们提供信息,我们仅收集您的浏览器向网站服务器传输的数据(即所谓的“服务器日志文件”)。当您访问本网站时,我们会收集以下为向您展示网站在技术上所必需的数据:
上述处理依据GDPR第6条第1款f项进行,其法律基础是我们在提升网站稳定性和功能性方面的合法利益。我们不会转交或以其他方式使用这些数据。但如有具体迹象表明存在违法使用行为,我们保留事后核查服务器日志文件的权利。
2.2出于安全考虑并为保护个人数据及其他机密内容(例如向责任主体发送的订单或咨询)的传输,本网站采用SSL或TLS加密技术。您可通过浏览器地址栏中的“https://”字样及锁形图标识别加密连接。
为使您的网站访问体验更佳并支持特定功能的使用,我们使用Cookie,即存储在您终端设备上的小型文本文件。其中部分Cookie在浏览器关闭后会自动删除(即“会话Cookie”),另一部分则会较长时间保留在您的终端设备上,用于保存页面设置(即“持久性Cookie”)。对于后者,您可在浏览器的Cookie设置概览中查看其存储期限。
如果我们使用的某些Cookie涉及个人数据的处理,则该处理依据GDPR第6条第1款b项为履行合同而进行,或在您已授予同意的情况下依据GDPR第6条第1款a项进行,或依据GDPR第6条第1款f项进行,以维护我们在实现网站最佳功能性以及为客户提供友好、高效的访问体验方面的合法利益。
您可以对浏览器进行设置,使其在设置Cookie时通知您,由您逐一决定是否接受,或在特定情况下乃至全面拒绝接受Cookie。
请注意,如您不接受Cookie,本网站的部分功能可能会受到限制。
4.1自有在线预约功能
在使用我们提供的在线预约功能时,我们会处理您的个人数据。我们在在线预约过程中收集哪些数据,可从相应的填写表单或预约查询页面中查看。如果某些数据是完成在线预约所必需的,我们会在填写表单或预约查询中予以相应标注。如果我们在表单中提供自由文本框,您可以在其中更详细地描述您的需求,并自行决定额外填写哪些数据。您提供的数据仅用于预约目的的存储和使用。对于为履行与您签订的合同所必需的个人数据处理(也包括为实施合同签订前措施所必需的处理程序),其法律依据为GDPR第6条第1款b项。如您已就数据处理向我们授予同意,则处理依据GDPR第6条第1款a项进行。已授予的同意可随时通过向本声明开头所述责任主体发送消息予以撤回。
4.2WhatsApp Business
您可以通过WhatsApp Ireland Limited(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)提供的即时通讯服务WhatsApp与我们联系。为此,我们使用WhatsApp的所谓“商业版”(Business版本)。
如果您就具体业务(例如已下达的订单)通过WhatsApp与我们联系,我们将依据GDPR第6条第1款b项存储并使用您在WhatsApp上使用的手机号码,以及(如您提供)您的姓名,用于处理和答复您的请求。基于同一法律依据,我们可能会通过WhatsApp请您提供更多数据(订单号、客户编号、地址或电子邮箱地址),以便将您的咨询归入具体业务流程。
如果您通过我们的WhatsApp渠道提出一般性咨询(例如关于服务范围、可用性或我们的网站),我们将依据GDPR第6条第1款f项,基于我们高效、及时提供所需信息的合法利益,存储并使用您在WhatsApp上使用的手机号码以及(如您提供)您的姓名。
您的数据仅用于通过WhatsApp答复您的请求,不会转交给第三方。
请注意,WhatsApp Business会获取我们为此用途所使用的移动终端设备的通讯录访问权限,并将通讯录中存储的电话号码自动传输至其母公司Meta Platforms Inc.位于美国的服务器。我们运营WhatsApp Business账户所使用的移动终端设备,其通讯录中仅存储曾通过WhatsApp与我们联系过的用户的WhatsApp联系信息。
由此可以确保,任何其WhatsApp联系信息存储在我们通讯录中的人士,在其设备上首次使用该应用时,已通过接受WhatsApp使用条款,依据GDPR第6条第1款a项同意将其WhatsApp电话号码从其聊天联系人的通讯录中传输。因此,对于不使用WhatsApp和/或未通过WhatsApp与我们联系的用户,其数据传输可被排除。
关于WhatsApp收集数据的目的和范围、数据的进一步处理和使用,以及您在保护隐私方面的相关权利和设置选项,请参阅WhatsApp的隐私政策说明: https://www.whatsapp.com
我们已与该服务提供商签订数据委托处理协议,以保护本网站访问者的数据,并禁止将数据转交给第三方。
在上述处理过程中,数据可能会被传输至Meta Platforms Inc.位于美国的服务器。
对于向美国的数据传输,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性认定,确保符合欧洲数据保护水平。
4.3当您与我们联系时(例如通过联系表单或电子邮件),我们会收集个人数据。使用联系表单时收集哪些数据,可从相应的联系表单中查看。这些数据仅出于答复您的请求或建立联系及相关技术管理的目的进行存储和使用。
处理这些数据的法律依据是我们依据GDPR第6条第1款f项对答复您请求的合法利益。如您与我们联系的目的在于签订合同,则处理的补充法律依据为GDPR第6条第1款b项。在您的咨询处理完毕后,您的数据将被删除。即当根据具体情况可以判定相关事项已最终解决,且不存在与之相抵触的法定保存义务时。
您可以在本网站上提供个人数据进行注册。注册过程中处理哪些个人数据,可从注册所使用的填写界面中查看。我们采用所谓的双重确认(Double-opt-in)注册流程,即只有当您通过我们为此向您发送的确认邮件、点击其中包含的链接确认注册后,您的注册才算完成。如您未在24小时内完成相应确认,您的注册信息将自动从我们的数据库中删除。上述数据的提供是必须的,其他所有信息您可在使用我们门户平台的过程中自愿提供。
当您使用我们的门户平台时,我们会存储履行合同所需的您的数据,包括可能涉及的付款方式信息,直至您永久删除您的账户。此外,对于您自愿提供的数据,我们将在您使用门户平台期间予以存储,除非您事先将其删除。所有信息您均可在受保护的客户专区中管理和修改。法律依据为GDPR第6条第1款f项。
此外,为运营本网站,我们会存储您发布的所有内容(例如公开帖子、留言板内容、访客留言等)。我们对提供包含完整用户生成内容的网站拥有合法利益,其法律依据为GDPR第6条第1款f项。如您删除账户,您的公开发言(尤其是论坛中的发言)仍对所有读者可见,但您的账户将不再可被访问。在此情况下,所有其他数据将被删除。
6.1Google (Universal) Analytics
本网站使用Google (Universal) Analytics,这是由Google Ireland Limited(地址:Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland,以下简称“Google”)提供的一项网站分析服务,可用于分析您对本网站的使用情况。
默认情况下,Google (Universal) Analytics 会在您访问本网站时设置 Cookie,即存储在您终端设备上的小型文本文件,用于收集特定信息。这些信息也包括您的 IP 地址,但 Google 会截去 IP 地址的末位数字,以排除直接识别个人身份的可能性。
相关信息会传输至 Google 的服务器并在那里进一步处理,其中也可能传输至位于美国的 Google LLC。
Google 受我们委托使用所收集的信息,以评估您对本网站的使用情况、为我们汇编网站活动报告,并提供与网站使用和互联网使用相关的其他服务。在 Google Analytics 框架内由您的浏览器传输并经截短处理的 IP 地址不会与 Google 的其他数据合并。在使用 Google (Universal) Analytics 过程中收集的数据将保存两个月,之后予以删除。
上述所有处理活动,特别是在所用终端设备上设置 Cookie,仅在您依据《通用数据保护条例》(DSGVO)第 6 条第 1 款 a 项向我们明确授予同意的情况下进行。
未经您的同意,我们不会在您访问网站期间使用 Google (Universal) Analytics。您可随时撤回已授予的同意,撤回自撤回之时起生效。如需行使撤回权,请通过网站上提供的“Cookie 同意管理工具”停用该服务。
我们已与 Google 签订数据处理协议,以确保保护本网站访问者的数据,并禁止未经授权向第三方披露。
有关 Google (Universal) Analytics 的更多法律信息,请参见 https://business.safety.google
人口统计特征
Google (Universal) Analytics 使用“人口统计特征”这一特殊功能,可据此生成关于网站访问者年龄、性别及兴趣的统计数据。这是通过分析广告及第三方提供的信息实现的,从而可以识别营销活动的目标群体。但所收集的数据无法与特定个人相关联,并在保存两个月后予以删除。
Google Signals
作为 Google (Universal) Analytics 的扩展功能,本网站可能使用 Google Signals 以生成跨设备报告。如果您启用了个性化广告并将您的设备与您的 Google 帐户关联,则在您依据《通用数据保护条例》第 6 条第 1 款 a 项同意使用 Google Analytics 的前提下,Google 可跨设备分析您的使用行为,并建立数据库模型,包括跨设备转化模型。我们不会从 Google 获得任何个人数据,仅获得统计数据。如您希望停止跨设备分析,可在您的 Google 帐户设置中停用“个性化广告”功能。请按照此页面上的说明操作: https://support.google.com
有关 Google Signals 的更多信息,请参见以下链接: https://support.google.com
UserIDs
作为 Google (Universal) Analytics 的扩展功能,本网站可能使用“UserIDs”功能。如果您已依据《通用数据保护条例》第 6 条第 1 款 a 项同意使用 Google (Universal) Analytics,在本网站创建了帐户并在不同设备上使用该帐户登录,则您的活动(包括转化行为)可被跨设备分析。
对于向美国的数据传输,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性认定,确保符合欧洲数据保护水平。
6.2Google Analytics 4
本网站使用 Google Analytics 4,这是由 Google Ireland Limited(地址:Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰,以下简称“Google”)提供的网站分析服务,可用于分析您对本网站的使用情况。
默认情况下,Google Analytics 4 会在您访问本网站时设置 Cookie,即存储在您终端设备上的小型文本文件,用于收集特定信息。这些信息也包括您的 IP 地址,但 Google 会截去 IP 地址的末位数字,以排除直接识别个人身份的可能性。
相关信息会传输至 Google 的服务器并在那里进一步处理,其中也可能传输至位于美国的 Google LLC。
Google 受我们委托使用所收集的信息,以评估您对本网站的使用情况、为我们汇编网站活动报告,并提供与网站使用和互联网使用相关的其他服务。在 Google Analytics 框架内由您的浏览器传输并经截短处理的 IP 地址不会与 Google 的其他数据合并。在使用 Google Analytics 4 过程中收集的数据将保存两个月,之后予以删除。
上述所有处理活动,特别是在所用终端设备上设置 Cookie,仅在您依据《通用数据保护条例》(DSGVO)第 6 条第 1 款 a 项向我们明确授予同意的情况下进行。
未经您的同意,我们不会在您访问网站期间使用 Google Analytics 4。您可随时撤回已授予的同意,撤回自撤回之时起生效。如需行使撤回权,请通过网站上提供的“Cookie 同意管理工具”停用该服务。
我们已与 Google 签订数据处理协议,以确保保护本网站访问者的数据,并禁止未经授权向第三方披露。
有关 Google Analytics 4 的更多法律信息,请参见 https://business.safety.google
人口统计特征
Google Analytics 4 使用“人口统计特征”这一特殊功能,可据此生成关于网站访问者年龄、性别及兴趣的统计数据。这是通过分析广告及第三方提供的信息实现的,从而可以识别营销活动的目标群体。但所收集的数据无法与特定个人相关联,并在保存两个月后予以删除。
Google Signals
作为 Google Analytics 4 的扩展功能,本网站可能使用 Google Signals 以生成跨设备报告。如果您启用了个性化广告并将您的设备与您的 Google 帐户关联,则在您依据《通用数据保护条例》第 6 条第 1 款 a 项同意使用 Google Analytics 的前提下,Google 可跨设备分析您的使用行为,并建立数据库模型,包括跨设备转化模型。我们不会从 Google 获得任何个人数据,仅获得统计数据。如您希望停止跨设备分析,可在您的 Google 帐户设置中停用“个性化广告”功能。请按照此页面上的说明操作: https://support.google.com
有关 Google Signals 的更多信息,请参见以下链接: https://support.google.com
UserIDs
作为 Google Analytics 4 的扩展功能,本网站可能使用“UserIDs”功能。如果您已依据《通用数据保护条例》第 6 条第 1 款 a 项同意使用 Google Analytics 4,在本网站创建了帐户并在不同设备上使用该帐户登录,则您的活动(包括转化行为)可被跨设备分析。
对于向美国的数据传输,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性认定,确保符合欧洲数据保护水平。
6.3Google Tag Manager
本网站使用“Google Tag Manager”,其服务提供商为:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰(以下简称“Google”)。
Google Tag Manager 提供一个技术基础,可将各类网络应用(包括跟踪和分析服务)进行整合,并通过统一的用户界面进行校准、控制及设定触发条件。Google Tag Manager 本身不会在用户终端设备上存储或读取任何信息,也不会进行独立的数据分析。但在页面加载时,Google Tag Manager 会将您的 IP 地址传输至 Google,并可能在那里存储,也可能传输至位于美国的 Google LLC 的服务器。
仅在您依据《通用数据保护条例》第 6 条第 1 款 a 项向我们明确授予同意的情况下,才会进行此项处理。未经此项同意,我们不会在您访问网站期间使用 Google Tag Manager。您可随时撤回已授予的同意,撤回自撤回之时起生效。如需行使撤回权,请在网站上提供的“Cookie 同意管理工具”中停用该服务。
我们已与该服务提供商签订数据处理协议,以确保保护本网站访问者的数据,并禁止未经授权向第三方披露。
对于向美国的数据传输,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性认定,确保符合欧洲数据保护水平。
有关 Google Tag Manager 的更多法律信息,请参见 https://business.safety.google
无 Cookie 的 Google Ads 转化跟踪
本网站使用在线广告程序“Google Ads”,并在 Google Ads 框架内使用由 Google Ireland Limited(地址:Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰,以下简称“Google”)提供的转化跟踪服务。
我们使用 Google Ads 服务,借助广告素材(即所谓的 Google Adwords)在外部网站上推广我们的服务。我们可以根据广告活动的数据,评估各项广告措施的效果。我们的目的是向您展示您可能感兴趣的广告,使我们的网站对您更具吸引力,并实现广告费用的公平核算。
本网站仅在不使用 Cookie 的情况下运行 Google Ads 转化跟踪,这意味着该服务在任何时候都不会在您的终端设备上设置 Cookie。
取而代之的是,该服务会使用您浏览器的本地存储空间,在其中存放一个由 Google 分配的个性化 ID,以便分析您对本网站的使用情况。为此,会通过该 ID 处理特定的用户信息,包括您的 IP 地址。
当用户点击由 Google 投放的 Ads 广告时,该 ID 即被设置。如果用户访问本网站的特定页面,Google 和我们即可识别出该用户点击了广告并被引导至该页面。每个 Google Ads 客户都会获得不同的 Cookie,因此无法通过 Google Ads 客户的网站对 Cookie 进行追踪。通过此方式获取的信息用于为选择了转化跟踪的 Google Ads 客户生成转化统计数据。客户可获知点击其广告并被引导至带有转化跟踪标签页面的用户总数。
但客户不会获得任何可用于识别用户个人身份的信息。在使用 Google Ads 的过程中,个人数据也可能被传输至位于美国的 Google LLC 的服务器。有关 Google Ads 转化跟踪所触发的处理活动以及 Google 处理网站数据方式的详细信息,请参见: https://policies.google.com
如所收集的信息涉及个人身份,则该处理依据《通用数据保护条例》第 6 条第 1 款 f 项进行,其法律基础为我们对广告活动效果进行统计评估的正当利益。
Google 的隐私政策可在此查阅: https://business.safety.google
对于向美国的数据传输,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性认定,确保符合欧洲数据保护水平。
8.1Google Web Fonts
为统一显示字体,本网站使用以下服务提供商的所谓 Web Fonts:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰
当您打开某一页面时,您的浏览器会将所需的 Web Fonts 加载到浏览器缓存中,以正确显示文本和字体,并与该服务提供商的服务器建立直接连接。在此过程中,特定的浏览器信息(包括您的 IP 地址)会被传输给该服务提供商。
数据还可能被传输至:Google LLC(美国)
仅在您依据《通用数据保护条例》第 6 条第 1 款 a 项向我们明确授予同意的情况下,才会在与字体服务提供商建立连接的过程中处理个人数据。您可随时撤回已授予的同意,撤回自撤回之时起生效,方法是通过网站上提供的“Cookie 同意管理工具”停用该服务。如您的浏览器不支持 Web Fonts,则将使用您计算机上的标准字体。
对于向美国的数据传输,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性认定,确保符合欧洲数据保护水平。
有关 Google 隐私政策的更多信息,请参见: https://business.safety.google
8.2Google 客户评价(原 Google 认证商家计划)
我们在“Google 客户评价”计划框架内与 Google 合作。服务提供商为 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 爱尔兰(以下简称“Google”)。该计划使我们能够向本网站用户征集客户评价。在您使用我们的服务后,本网站会询问您是否愿意参与 Google 的电子邮件问卷调查。
如您依据《通用数据保护条例》第 6 条第 1 款 a 项授予同意,我们会将您的电子邮箱地址传输给 Google。您将收到一封来自 Google 客户评价的电子邮件,邀请您对在本网站的体验进行评价。您提交的评价随后会与我们的其他评价汇总,并显示在我们的 Google 客户评价徽标及 Merchant Center 控制面板中。此外,您的评价还将用于 Google 卖家评级。在使用 Google 客户评价的过程中,个人数据也可能被传输至位于美国的 Google LLC 的服务器。
您可随时通过向数据处理责任方发送消息或直接向 Google 表示,撤回您的同意。
对于向美国的数据传输,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性认定,确保符合欧洲数据保护水平。
有关 Google 隐私政策的更多信息,请参见: https://business.safety.google
8.3Microsoft Teams
为举行在线会议、视频会议和/或网络研讨会,我们使用以下服务提供商:Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 美国
该服务提供商会处理各类数据,处理数据的范围取决于您在参加在线会议、视频会议或网络研讨会之前或期间提供了哪些数据。作为通信参与者,您的数据会被处理并存储在该服务提供商的服务器上。这些数据尤其可能包括您的登录数据(姓名、电子邮箱地址、电话号码(可选)及密码)以及会话数据(主题、参与者 IP 地址、设备信息、说明(可选))。
此外,参与者的画面和声音内容以及聊天中的语音输入也可能被处理。
对于为履行与您签订的合同所必需的个人数据处理(这也适用于为实施合同订立前措施所必需的处理活动),其法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。如您已就数据处理向我们授予同意,则处理依据为《通用数据保护条例》第 6 条第 1 款 a 项。您可随时撤回已授予的同意,撤回自撤回之时起生效。
此外,在举行在线会议、视频会议或网络研讨会时进行数据处理的法律依据为《通用数据保护条例》第 6 条第 1 款 f 项所规定的我们的正当利益,即有效举行在线会议、网络研讨会或视频会议。
我们已与该服务提供商签订数据处理协议,以确保保护本网站访问者的数据,并禁止未经授权向第三方披露。
对于向美国的数据传输,该服务提供商已加入欧盟-美国数据隐私框架(EU-US Data Privacy Framework),该框架基于欧盟委员会的充分性认定,确保符合欧洲数据保护水平。
8.4通过表单进行在线求职申请
我们在本网站的专门栏目中发布当前空缺职位,有意者可通过相应表单提交申请。
申请人须提供进行充分评估所需的全部个人数据,包括姓名、地址及联系方式等一般信息,以及与工作能力相关的证明材料,必要时还包括健康相关信息。有关申请的详细要求请参阅招聘启事。
提交表单时,申请人数据将按照现行技术水平加密传输给我们,由我们存储并仅用于处理求职申请。该处理依据《通用数据保护条例》第 6 条第 1 款 b 项(及《德国联邦数据保护法》(BDSG)第 26 条第 1 款)进行,据此,求职申请流程被视为劳动合同订立的前期准备。
如在求职申请流程中向申请人询问《通用数据保护条例》第 9 条第 1 款所指的特殊类别个人数据(例如重度残障身份等健康数据),则该处理依据《通用数据保护条例》第 9 条第 2 款 b 项进行,以便我们行使源于劳动法、社会保障法及社会保护法的权利并履行相关义务。
此外或作为替代,对特殊类别数据的处理也可依据《通用数据保护条例》第 9 条第 1 款 h 项进行,前提是该处理系出于健康预防或职业医学目的、评估申请人的工作能力、医学诊断、健康或社会领域的护理或治疗,或健康或社会领域的系统和服务管理之目的。
如申请人未被录用,或申请人提前撤回申请,其通过表单提交的数据以及全部电子往来函件(包括求职邮件)将在相应通知后最迟于 6 个月内删除。此期限基于我们的正当利益,即答复与该申请相关的后续问题,并在必要时履行申请人平等待遇相关法规规定的举证义务。
如求职申请成功,所提供的数据将依据《通用数据保护条例》第 6 条第 1 款 b 项(在德国处理时结合《德国联邦数据保护法》第 26 条第 1 款)为履行雇佣关系之目的进行处理。
Cookie 同意管理工具
为就需征得同意的Cookie及基于Cookie的应用获取有效的用户同意,本网站使用所谓的"Cookie同意管理工具"(Cookie-Consent-Tool)。用户访问页面时,该工具会以交互式界面的形式显示,用户可通过勾选方式对特定Cookie和/或基于Cookie的应用授予同意。通过使用该工具,所有需征得同意的Cookie/服务仅在相关用户通过勾选授予相应同意后才会被加载。由此可确保:只有在获得同意的情况下,此类Cookie才会被设置到用户的终端设备上。
该工具会设置技术上必需的Cookie,用于保存您的Cookie偏好设置。在此过程中原则上不处理用户的个人数据。
若在个别情况下为存储、归属或记录Cookie设置而确需处理个人数据(例如IP地址),则该处理依据《通用数据保护条例》(DSGVO)第6条第1款f项进行,基于我们的合法利益:即以合法合规、贴合用户且便于用户的方式管理Cookie同意事项,从而确保我们网站的合规运营。
此外,该处理的另一法律依据为DSGVO第6条第1款c项。作为数据控制者,我们负有法律义务,须将技术上非必需的Cookie的使用以获得相应用户同意为前提。
在必要范围内,我们已与服务提供商签订数据委托处理协议,以确保网站访问者的数据得到保护,并禁止未经授权向第三方披露。
有关Cookie同意管理工具的运营方及设置选项的更多信息,请直接查阅本网站相应的用户界面。
10.1就您个人数据的处理,现行数据保护法赋予您对数据控制者享有下列数据主体权利(知情权与干预权),具体行使条件请参见所引法律依据:
10.2异议权
若我们在利益权衡的框架下、基于我们占优的合法利益处理您的个人数据,您有权随时基于您特殊情况所产生的理由,对该处理提出异议,异议自提出之日起对将来发生效力。
若您行使异议权,我们将终止对相关数据的处理。但如果我们能证明存在压倒您的利益、基本权利和基本自由的、值得保护的强制性处理理由,或者该处理服务于法律主张的提出、行使或抗辩,我们保留继续处理的权利。
若我们为开展直接营销而处理您的个人数据,您有权随时对为此类营销目的处理与您相关的个人数据提出异议。您可按上述方式行使异议权。
若您行使异议权,我们将终止为直接营销目的对相关数据的处理。
个人数据的存储期限依据相应的法律依据、处理目的确定,如适用,还需依据相应的法定保存期限(例如商法及税法上的保存期限)确定。
对于依据DSGVO第6条第1款a项基于明确同意处理的个人数据,相关数据将一直存储至您撤回同意为止。
对于依据DSGVO第6条第1款b项、在法律行为或类似法律行为义务框架内处理的数据,如存在法定保存期限,则该等数据将在保存期限届满后例行删除,前提是其不再为履行合同或缔约准备所必需,且/或我们不再对继续存储享有合法利益。
对于依据DSGVO第6条第1款f项处理的个人数据,该等数据将一直存储至您依据DSGVO第21条第1款行使异议权为止,除非我们能证明存在压倒您的利益、权利和自由的、值得保护的强制性处理理由,或者该处理服务于法律主张的提出、行使或抗辩。
对于依据DSGVO第6条第1款f项为直接营销目的处理的个人数据,该等数据将一直存储至您依据DSGVO第21条第2款行使异议权为止。
除本声明中针对特定处理情形的其他说明另有规定外,已存储的个人数据将在其对于收集或以其他方式处理的目的不再必要时予以删除。