保密条款
隐私信息
1 介绍
感谢您访问我们的网站，且对我们的公司和产品感兴趣。Uhlmann Pac-Systeme GmbH & Co KG 高度重视确保用户数据安全，以及遵守数据保护法规。保护您的隐私对我们而言至关重要。在下文中，我们将详细告知您，当您通过 www.uhlmann.de 访问 Uhlmann 网页时，我们将如何处理您的数据。
2 数据控制者
基于《通用数据保护条例》(GDPR) 的数据控制者：
Uhlmann Pac-Systeme GmbH & Co KG
Uhlmannstrasse 14-18, 88471 Laupheim, Germany
负责人代表:
由总经理代表
Prof. Dr.-Ing. Matthias Niemeyer (CEO)
Michael Mrachacz (CSO)
Cristian Reiter (CTO)
Alexander Schöllhorn (CFO)
3 数据保护官
您可以通过以下方式联系数据保护官：
电子邮箱：datenschutz(at)uhlmann.de
若有与数据保护相关的任何问题和建议，您可以随时直接与我们的数据保护官联系。
4 数据处理的法律依据
本公司依据 GDPR 第 6 条第 (1) 款 a 项（结合 TTDSG（德国电信法）第 25 条第 1 款）处理操作数据，针对特定处理目的的数据处理操作，我们将提前获取当事人的同意。
若处理个人数据对于履行您作为当事方的合同是必要流程，例如，对于交付货物或提供其他服务或对价是必要的处理操作，则依据 GDPR 第 6 条第 (1) 款 b 项处理数据。这同样适用于执行合同前的措施中必要的此类数据处理操作，例如查询我们的产品或服务。
若出于法律义务，例如履行纳税义务，本公司必须处理个人数据，则依据 GDPR 第 6 条第 (1) 款 c 项处理数据。
在极少数情况下，处理个人数据可能是保护数据主体或其他自然人切身利益的必要流程。例如，由于访客在我们的场所受伤，因此必须将他或她的姓名、年龄、健康保险数据或其他重要信息发送给医生、医院或其他第三方，这便是上述情况。在这种情况下，将依据 GDPR 第 6 条第 (1) 款 d 项处理数据。
最后，依据 GDPR 第 6 条第 (1) 款 f 项处理操作数据。上述任何法律依据未涵盖的数据处理操作均基于此法律依据，前提是处理数据对于保护我们公司或第三方合法利益是必要流程，且不会改变数据主体的利益、基本权利和自由。鉴于欧洲立法者已明确提及上述情况，因此我们特别允许执行此类数据处理操作。在这方面，相关法律认为，只要您是我们公司的客户，便享有合法权益（GDPR 第 47 条第 2 款）。
5 向第三方传输数据
除非出于以下目的，否则我们不会将您的个人数据传输给第三方。
我们只会出于以下情况与第三方共享您的个人信息：
1您已明确同意我们根据 GDPR 第 6 条第 (1) 款 a 项处理您的个人数据。
2根据 GDPR 第 6 条第 (1) 款 f 项，披露信息以保护我们的合法利益，并且，在不披露数据的情况下，您也没有值得保护的首要利益。
3根据 GDPR 第 6 条第 (1) 款 c 项，有义务披露您的个人数据。
4根据 GDPR 第 6 条第 (1) 款 b 项，为了处理与您的合同关系，披露个人数据是法律允许且必要的流程。
为了保护您的数据并允许我们在必要时将数据传输到第三国家/地区（欧盟 (EU)/欧洲经济区 (EEA) 以外），我们根据欧盟委员会 (European Commission) 的标准合同条款签订了委托处理协议。如果标准合同条款不足以建立足够的安全级别，则可将您同意依据 GDPR 第 49 条 第 (1) 款 a) 项处理您的数据作为向第三国家/地区传输数据的法律依据。这有时不适用于下列情况：根据 GDPR 第 45 条，向欧盟委员会认可已经提供“足够的数据保护水平”第三国家/地区传输数据。
6 技术
6.1 SSL/TLS 加密
公司网站使用 SSL 或 TLS 加密确保数据处理的安全性，同时保护传输的保护机密内容，例如您作为操作员发送给我们的订单、登录详细信息或联系请求。识别加密连接的方式是：浏览器地址行中出现“https://”而非“http://”，以及浏览器行中的锁定符号。
我们使用这一技术来保护传输的数据。
6.2 访问网站时的数据收集
当您仅出于获取信息的目的使用我们的网站时，即如果您没有注册或以其他方式向我们传输信息，我们只会收集从您浏览器传输至我们服务器的数据（在“服务器日志文件”中）。当您或自动化系统每次检索网页时，我们的网站会收集一系列的通用数据和信息。该通用数据和信息存储在服务器日志文件中。可能会记录以下内容。
1使用的浏览器类型和版本。
2访问系统使用的操作系统。
3访问系统到达我们网站的网站（称为引荐来源）。
4通过我们网站上的访问系统访问的子网站。
5访问网站的日期和时间。
6缩写的 Internet 协议地址（匿名 IP 地址）。
7接入系统的互联网服务提供商。
我们不会基于使用这些通用数据和信息对您个人得出任何结论。我们需要这些信息是出于以下原因：
1正确传输我们网站的内容。
2优化我们网站的内容及其广告。
3确保我们 IT 系统和网站技术的永久可操作性。
4在发生网络攻击时，能够向执法当局提供起诉所需的信息。
因此，我们将对收集的数据和信息进行评估，一方面用于统计，另一方面用于提高我们业务的数据保护和数据安全水平，最终确保从最高程度上保护我们处理的个人数据。服务器日志文件的匿名数据与数据主体提供的所有个人数据将分开存储。
我们依据 GDPR 第 6 条第 (1) 款 f 项处理数据。我们出于上述数据收集目的获取合法权益。
6.3 Cloudflare（内容分发网络）
我们网站使用 CloudFlare 提供的功能。提供商是 CloudFlare，其位置是 Inc. 665 3rd St. #200, San Francisco, CA 94107, USA。
CloudFlare 使用 DNS 提供全球分布式内容分发网络。从技术上讲，您的浏览器和我们网站通过 CloudFlare 的网络传输信息。因此，CloudFlare 能够分析用户和我们网站之间的流量，检测和预防针对我们服务的攻击。此外，出于优化和分析原因，CloudFlare 可能会在您的计算机上存储 cookie。
您可以通过设置浏览器了解 cookie 的设置，并且仅在个别情况下允许使用 cookie，在部分情况或一般情况下拒绝接受 cookie，并激活关闭浏览器时自动删除 cookie 的功能。若禁用 cookie，本网站的功能可能会受到限制。
我们已根据 GDPR 或根据欧盟标准合同条款与 CloudFlare 签订了相应的委托处理协议。CloudFlare 收集与访问本网站相关的统计数据。访问数据包括：访问的网站名称、文件、访问日期和时间、传输的数据量、成功访问通知、浏览器类型和版本、用户的操作系统、引荐来源网址（先前访问的网页）、IP 地址和请求提供商。出于网站运营、安全和优化目的，CloudFlare 使用日志数据进行信息统计评估。
若您已同意使用 CloudFlare，则依据 GDPR 第 6 条第 (1) 款 a 项处理您的个人数据。此外，我们在使用 CloudFlare 优化在线服务并确保服务更加安全方面拥有合法权益。相应的法律依据是 GDPR 第 6 条第 (1) 款 f 项。在实现数据处理目的所需的期限之内，个人数据将予以保留。一旦不再需要实现相关目的，将立即删除数据。
将您的个人数据传输到美国这一行为基于标准合同条款执行。
若需了解 CloudFlare 的更多相关信息，请访问：https://www.cloudflare.com/privacypolicy/。
6.4 通过 maxcluster GmbH 公司托管网站
我们通过 maxcluster GmbH，Lise-Meitner-Str.1b 33104 Paderborn （以下简称 maxcluster）托管网站。
当您访问我们网站时，您的个人数据（例如日志文件中的 IP 地址）将通过 maxcluster 的服务器处理。
我们依据 GDPR 第 6 条第 (1) 款 f 项使用 Maxcluster。我们在以最可靠的方式呈现和提供信息以及保护我们网站方面拥有合法权益。
我们已经与 maxcluster 签订合同，根据 GDPR 第 28 条执行订单处理 (AVV)。
若需了解 maxcluster 数据保护政策的更多相关信息，请访问：https://maxcluster.de/datenschutz
7 Cookies
7.1 关于 cookie 的一般信息
Cookie 是在您访问我们网站时，由您的浏览器自动创建并存储在您 IT 系统（笔记本电脑、平板电脑、智能手机或类似设备）上的小文件。
信息将存储在 cookie 中，在所有情况下，这些信息都来自所使用特定终端设备的上下文。但是，我们并不能由此直接了解您的身份。
使用 cookie 可让您更愉快地体验我们的服务。我们使用会话 cookie 来识别您已经访问过的我们网站的各个页面。当您离开我们的网站之后，这部分 cookie 会自动删除。
此外，我们还使用临时 cookie 来优化用户友好性，这些 cookie 会在您的终端设备上存储一段固定的时间。当您再次访问我们的网站、使用我们的服务时，系统会自动识别您之前访问过我们以及您输入和设置的内容，您不必再次输入它们。
另一方面，我们使用 cookie 统计记录我们网站的使用情况、评估我们为您提供的服务，以达到优化目的。当您再次访问我们网站时，这些 cookie 会帮助我们自动识别您之前访问过我们网站。这种情况下设置的 cookie 会在规定时间段后自动删除。可通过“同意使用工具”的设置项了解 cookie 对应的存储期限。
7.2 合规性 GDPR/CCPA（同意管理工具）
我们使用 Complianz B.V.(Complianz)的同意管理工具“Complianz GDPR/CCPA Cookie Consent”，该公司位于 Kalmarweg 14-5, 9723 JG Groningen, Netherlands。该服务将帮助我们获得和管理网站用户对数据处理的同意。
Complianz 使用 cookie 收集使用我们网站最终用户生成的数据。最终用户同意之后，Complianz 会自动记录以下数据。
l 浏览器信息。
l 访问日期和时间。
l 设备信息。
l 访问网页的 URL。
l 横幅语言。
l 同意编号。
l 最终用户的同意状态，这将用作同意证明。
同意状态还会存储在最终用户的浏览器中，以便网站在所有后续网页请求和未来最终用户会话中自动读取并遵循最终用户的同意，存储时间最长可达 12 个月。同意数据（同意和撤回同意）的存储时间为三年。保留期限对应 § 195 BGB（《德国民法典》）规定的常规时效期限。一旦到期，将立即删除数据。
若没有执行上述数据处理操作，则无法确保网站功能正常。只要基于法律义务征得用户对某些数据处理操作的同意，用户便不得提出异议（GDPR 第 7 条第 (1) 款、第 6 条第 (1) 款 c 项）。
Complianz 是您个人数据的接收者，同时是我们的数据处理者。数据处理仅在欧盟执行。
若需了解使用 Complianz 的相关详细信息，请访问：https://complianz.io/legal/。
7.3 Comply（同意管理工具）
我们使用 Hendrik Paulo Gaffo & Alexander Riegert GbR 提供的同意管理工具“Comply”，该公司位于 Carl-Bremer-Ring 13, 22179 Hamburg, Germany。该服务将帮助我们获得和管理网站用户对数据处理的同意。
Comply 使用 cookie 收集使用我们网站的最终用户生成的数据。最终用户同意之后，Comply 会自动记录以下数据。
l 浏览器信息。
l 访问日期和时间。
l 设备信息。
l 访问网页的 URL。
l 横幅语言。
l 同意编号。
l 最终用户的同意状态，这将用作同意证明。
同意状态还会存储在最终用户的浏览器中，以便网站在所有后续网页请求和未来最终用户会话中自动读取并遵循最终用户的同意，存储时间最长可达 12 个月。同意数据（同意和撤回同意）的存储时间为三年。保留期限对应 § 195 BGB（《德国民法典》）规定的常规时效期限。一旦到期，将立即删除数据。
若没有执行上述数据处理操作，则无法确保网站功能正常。只要基于法律义务征得用户对某些数据处理操作的同意，用户便不得提出异议（GDPR 第 7 条第 (1) 款、第 6 条第 (1) 款 c 项）。
Comply 是您个人数据的接收者，同时是我们的数据处理者。数据处理仅在欧盟执行。
若需了解使用 Comply 的相关详细信息，请访问：https://comply-app.com/de/features/consent-management。
7.4 Cookiebot（同意管理工具）
我们使用 Cybot A/S 提供的同意管理工具“Cookiebot”，该公司位于 Havnegade 39, 1058 Copenhagen, Denmark。该服务将帮助我们获得和管理网站访问者对数据处理的同意。
Cookiebot 收集使用我们网站的最终用户生成的数据。当最终用户通过 cookie 同意工具表示同意时，Cookiebot 会自动记录以下数据。
l 最终用户的匿名 IP 编号（最后三位数字设置为 0）。
l 同意日期和时间。
l 最终用户浏览器的用户代理。
l 发送同意的 URL。
l 匿名、随机和加密的密钥。
l 最终用户的同意状态，这将用作同意证明。
密钥和同意状态也会存储在最终用户浏览器的 cookie“CookieConsent”中，以便网站在所有后续网页请求和未来最终用户会话中自动读取并遵循最终用户的同意，存储时间最长可达 12 个月。该密钥用于证明用户同意相关数据处理操作，同时用于一个选项，验证存储在最终用户浏览器中的同意状态与提交给 Cybot 的原始同意状态没有差别。
若没有执行上述数据处理操作，则无法确保网站功能正常。Cookiebot 设置的“CookieConsent”cookie 被归类为必要选项。
Cybot 是您个人数据的接收者，同时是我们的数据处理者。
若需了解使用 Cookiebot 的相关详细信息，请访问：https://www.cookiebot.com/de/privacy-policy/。
8 我们网站的内容
8.1 联系/联系表格
您与我们联系时（例如通过联系表格或电子邮件），将收集您的个人数据。可通过相应表格了解使用联系表格时会收集的具体数据。这些数据的存储和使用将专门应用于响应您的请求，或联系您和相关的技术管理部门。处理数据的法律依据是：基于 GDPR 第 6 条第 (1) 款 f 项，我们在响应您的请求方面拥有合法权益。若您联系我们的目的是签订合同，则处理数据的附加法律依据应为 GDPR 第 6 条第 (1) 款 b 项。最终处理您的请求之后（这可以是根据情况推断相关事项已得到最终澄清，并且删除数据不违反任何法定保留义务），将删除您的数据。
8.2 应聘管理/职位空缺
我们收集和处理应聘者的个人数据是为了处理应聘流程。也可能以电子方式处理数据。尤其是在应聘者通过电子方式（例如通过电子邮件或网站上的网络表格）向我们提交相关应聘文件的情况下。若我们与应聘者签订雇佣或服务合同，则将存储传输数据，用于根据法律规定处理雇佣关系。在我们没有其他阻止删除相关文件的合法权益情况下，若我们不与应聘者签订合同，应聘文件将在应聘者收到拒绝决定通知两个月后自动删除。从这一意义上讲，另一合法权益可能是，例如根据《一般平等待遇法》(AGG) 提起诉讼时提供证据的义务。
我们依据 GDPR 第 88 条、结合§ 26 (1) BDSG（《德国数据安全法》）处理您的数据。
9 发送时事通讯
9.1 广告时事通讯
您有机会通过我们网站订阅我们公司的时事通讯。订购时事通讯时，通过填写用于此目的的信息表格，您的个人数据会传输给我们。
我们通过时事通讯定期向客户和业务合作伙伴通知我们的服务。原则上，只有满足以下情况您才会收到本公司的时事通讯。
1您有一个有效的电子邮件地址。
2您已经注册时事通讯邮件服务。
出于法律原因，我们会将确认电子邮件发送到您第一次输入的电子邮件地址，从而使用双重选择程序发送时事通讯。确认电子邮件是为了确认您作为电子邮件地址的所有者，已授权接收时事通讯。
当您注册时事通讯服务时，我们还会存储您使用 IT 系统的 IP 地址（由您的互联网服务提供商 (ISP) 分配），以及注册日期和时间。收集这些数据是必要操作，这是为了能在未来追踪您的电子邮件地址（可能的）滥用事件，从而增强我们的法律保护服务。
时事通讯注册过程中收集的个人数据将专门用于发送我们的时事通讯。此外，如果运营时事通讯服务或相关注册程序需要，例如时事通讯服务或技术环境发生变化时，则可以通过电子邮件通知时事通讯的订阅者。出于时事通讯服务目的收集的个人数据不会传输给第三方。您可以随时取消订阅我们的时事通讯服务。您可随时撤销为获得时事通讯服务给予我们的个人数据存储同意。您可在每份时事通讯中找到相应链接以撤销同意。此外，您也可以通过我们的网站随时直接取消订阅时事通讯邮件服务，或以其他方式通知我们。
我们依据 GDPR 第 6 条第 (1) 款 a 项处理发送时事通讯相关的数据。
9.2 时事通讯追踪
我们的时事通讯包含追踪像素。追踪像素是嵌入在以 HTML 格式发送的电子邮件中的微型图形，用于启用日志文件记录和日志文件分析。可使用它对在线营销活动的成功或失败进行统计评估。使用嵌入式追踪像素，公司可以查看您是否以及何时打开电子邮件，以及调用了电子邮件中的哪些链接。
我们将存储和评估通过时事通讯追踪像素收集的此类个人数据，进而优化时事通讯发送服务，并根据您的兴趣更好地调整未来时事通讯的内容。这些个人数据不会传输给第三方。数据主体有权通过双重选择程序随时撤销就此作出的单独同意声明。撤销同意之后，我们将删除这些个人数据。我们将收到的取消订阅时事通讯通知自动解释为撤销同意声明。
以上评估的主要法律依据是：根据 GDPR 第 6 条第 (1) 款 f 项，我们在投放个性化广告、市场研究和/或基于需求的网站设计方面的合法权益。
10 我们的社交网络活动
为了确保我们也能够通过社交网络与您交流并告知您我们的服务，我们在社交网络上设有自己的网页。如果您访问我们的某个社交媒体网页，基于 GDPR 第 26 条，我们将与相应社交媒体平台提供商共同负责由此引发的数据处理操作行为。
我们并非这些网页的原始提供商，仅在相应提供商允许的范围之内使用它们。
为了预防相关事件，我们需要指出，您的数据也有可能在欧盟或欧洲经济区以外范围进行处理。因此，使用这些数据可能会给您带来数据保护风险，一方面，保护您的权利（例如您的信息权、删除权、异议权等）可能更加困难，并且，社交网络中的数据处理通常直接用于广告目的或提供商对用户行为的分析，而我们无法干涉这些行为。若使用配置文件由提供商创建，则通常会使用 cookie，或将使用行为分配给您自己的社交网络成员配置文件。
上述个人数据处理操作法律依据是：根据 GDPR 第 6 条第 (1) 款 f 项，为了及时与您沟通或通知您我们的服务，我们以及相应的提供商在相关数据处理方面的合法权益。如果您必须以用户身份同意相应提供商处理您的数据，可参见的法律依据为 GDPR 第 6 条第 (1) 款 a 项以及 GDPR 第 7 条。
由于我们无法访问供应商的数据库，我们想指出的是，在行使您的相关权利（例如信息权、更正权、删除权等）时，您最好直接与相应的供应商对接。对于我们使用的以下社交网络提供商，我们列出了在对应社交网络中处理数据的更多相关信息：
10.1 脸书 (Facebook)
欧洲数据处理的（共同）数据控制者：
Meta Platforms Ireland Ltd，其地点位于 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
隐私政策：
https://www.facebook.com/about/privacy
10.2 领英 (LinkedIn)
欧洲数据处理的（共同）数据控制者：
LinkedIn Ireland Unlimited Company，其地点位于 Wilton Place, Dublin 2, Ireland
隐私政策：
https://www.linkedin.com/legal/privacy-policy
10.3 YouTube
欧洲数据处理的（共同）数据控制者：
Google Ireland Limited，其地点位于 Gordon House, Barrow Street, Dublin 4, Ireland
隐私政策：
https://policies.google.com/privacy
10.4 XING (New Work SE)
德国数据处理的（共同）数据控制者：
New Work SE，其地点位于 Am Strandkai 1, 20457 Hamburg, Germany
隐私政策：
https://privacy.xing.com/de/datenschutzerklaerung
XING 会员信息请求网站：
https://www.xing.com/settings/privacy/data/disclosure
11 网站分析
11.1 元像素（以前称为 Facebook 像素）
本网站使用 Meta Platforms, Inc.（“Meta”）提供的“Facebook 像素”，该公司位于 1 Hacker Way, Menlo Park, CA 94025, USA。在获得明确同意的情况下，该工具将在用户看到或点击 Facebook 广告之后追踪他们的行为。这一程序用于统计和市场研究目的，评估 Facebook 广告的有效性，进而推动优化未来的广告措施。
收集的数据将以匿名形式呈现给我们，因此我们无法基于这些信息得出有关用户身份的结论。然而，Meta 会存储和处理数据，以便连接到相应的用户配置文件，并且 Meta 可以根据 Facebook 数据使用政策 (https://www.facebook.com/about/privacy/) 将数据用于自己的广告目的。由此，Meta 及其合作伙伴便能在 Facebook 内外投放广告。此外，出于上述目的，还可能会在您的计算机上存储 cookie。
根据 GDPR 第 6 条第 (1) 款 a 项，仅在获得用户明确同意的情况下，才能执行以上数据处理操作。
11.2 Google Analytics 4 (GA4)
我们网站使用 Google Ireland Limited（“Google”）提供的网络分析服务 — Google Analytics 4 (GA4)，该公司位于 Gordon House, Barrow Street, Dublin 4, Ireland。
使用这种服务将创建假名用法配置文件并使用 cookie（请参阅“Cookie”）。cookie 生成的与您使用本网站相关的信息可能包括以下内容。
l IP 地址的短期记录，不会永久性存储。
l 位置数据。
l 浏览器类型/版本。
l 使用的操作系统。
l 引荐来源网址（以前访问过的网页）。
l 服务器请求的时间。
假名数据可能会由 Google 传输并存储至美国的服务器。
这些信息用于评估网站的使用情况，编制网站活动报告，并提供与网站和互联网使用相关的其他服务，以便进行市场研究以及相关互联网页面的需求导向设计。若法律存在相关要求或第三方代表我们处理此数据，也可能将此类信息传输给第三方。无论出于何种情况，您的 IP 地址都不会与 Google 的其他数据合并。
根据 GDPR 第 6 条第 (1) 款 a 项，仅在获得用户明确同意的情况下，才能执行以上数据处理操作。
若需了解使用 GA4 时，与隐私相关的更多信息，请访问：https://support.google.com/analytics/answer/12017362?hl=de。
11.3 LinkedIn Analytics
我们在该网站使用 LinkedIn Ireland (LinkedIn) 提供的重定向工具和转化跟踪功能，该公司位于 Wilton Plaza, Wilton Place, Dublin 2, Ireland。
为此，我们网站集成了 LinkedIn Insight Tag，以确保 LinkedIn 能够收集有关您访问和使用我们网站的统计数据，并在此基础上为我们提供相应的汇总统计数据。此外，在您发现网站上的某些服务、信息和优惠之后，该服务还能向您展示特定兴趣和相关的优惠和建议。这方面的信息将存储在 cookie 中。
这一过程通常会收集和处理以下数据。
l IP 地址。
l 设备信息。
l 浏览器信息。
l 引荐来源网址。
l 时间戳。
根据 GDPR 第 6 条第 (1) 款 a 项，仅在获得用户明确同意的情况下，才能执行以上数据处理操作。在您撤回同意之前，将会存储您的数据。
您可以通过设置浏览器了解 cookie 的设置，并且仅在个别情况下允许使用 cookie，在部分情况或一般情况下拒绝接受 cookie，并激活关闭浏览器时自动删除 cookie 的功能。若禁用 cookie，本网站的功能可能会受到限制。在实现数据处理目的所需的期限之内将保留个人数据。一旦不再需要实现相关目的，将立即删除数据。
通过 LinkedIn 处理数据时，数据可能会传输到美国和新加坡。将通过标准合同条款定期确保传输的安全性，这些条款确保了个人数据的处理符合与 GDPR 相对应的安全级别。若标准合同条款不足以建立足够的安全级别，将根据 GDPR 第 49 条第 (1) 款 a 项征求您的同意。
若需了解 LinkedIn 隐私政策的更多相关信息，请访问：https://de.linkedin.com/legal/privacy-policy。
12 广告
12.1 Google Ads (AdWords) 再营销/重定向
我们在该网站集成了 Google Ads。Google Ads 服务的运营公司是 Google Ireland Limited（“Google”），其地点位于 Gordon House, Barrow Street, Dublin 4, Ireland。
我们使用该工具通过 Google 搜索结果以及第三方网站宣传我们网站。为此，Google 在您的终端设备浏览器中放置了 cookie，根据您访问的网页，该 cookie 会通过一个假名 cookie ID 自动启用您可能感兴趣的广告。
仅当您同意 Google 将您的互联网和应用程序浏览历史记录链接到您的 Google 帐户，并使用您 Google 帐户中的信息个性化您在网络上查看的广告时，才会执行其他数据处理操作。这种情况下，若您在访问我们网站时登录 Google，Google 将使用您的数据和 Google Analytics 数据创建和定义跨设备再营销的目标组列表。为此，Google 会临时将您的个人数据与 Google Analytics 数据链接，以形成目标群体。
根据 GDPR 第 6 条第 (1) 款 a 项，仅在获得用户明确同意的情况下，才能执行以上数据处理操作。
您可通过以下网址查看 Google Ads 的隐私政策和更多相关信息：https://www.google.com/policies/technologies/ads/
12.2 带转化跟踪功能的 Google Ads
我们在该网站集成了 Google Ads。Google Ads 服务的运营公司是 Google Ireland Limited，其地点位于 Gordon House, Barrow Street, Dublin 4, Ireland。Google Ads 是一种互联网广告服务，它允许广告商在 Google 的搜索引擎结果和 Google 广告网络中投放广告。使用 Google Ads，广告商可预先指定某些关键词，当用户使用搜索引擎检索与关键词相关的搜索结果时，谷歌的搜索引擎结果中将专门显示对应广告。在 Google 广告网络中，将按照预先定义的关键词，通过自动算法将广告分发到与特定主题相关的网站。
使用 Google Ads 的目的是：在第三方公司网站和 Google 搜索引擎的搜索引擎结果中显示与用于兴趣相关的广告，从而达到宣传我们网站的效果，同时也在我们网站上展示第三方广告。
若您通过 Google Ads 访问我们网站，Google 会在您的 IT 系统中存储转换 cookie。转换 cookie 三十天后失效，并且不会用于识别您的身份。若 cookie 尚未过期，则转换 cookie 将追踪您是否已在我们网站上检索到某些子页面，例如在线商店系统的购物车。借助转换 cookie，我们和 Google 都可以追踪通过 AdWords 广告到达我们网站的用户是否产生了销售行为，即完成或取消购买商品。
通过使用转换 cookie 收集的数据和信息，Google 将创建我们网站的访问统计数据。反之，我们又使用这些访问统计数据来确定通过广告推荐给我们的用户总数，即确定相应广告的成功或失败，进而优化未来的广告措施。我们公司和 Google Ads 的其他广告商都不会从 Google 收集到可用于识别您身份的信息。
我们通过转换 cookie 存储个人信息，例如您访问过的网页。您每次访问我们网站时，包括您使用的互联网连接的 IP 地址等个人数据都会传输到美国 Google。这些个人数据由美国 Google 存储。Google 可能会将通过技术流程收集的个人数据传输给第三方。
根据 GDPR 第 6 条第 (1) 款 a 项，仅在获得用户明确同意的情况下，才能执行以上数据处理操作。
您可通过以下网址查看 Google AdSense 的隐私政策和更多相关信息：https://www.google.de/intl/de/policies/privacy/。
12.3 Trade Desk 的行为广告
本网站使用 The UK Trade Desk Ltd.（以下简称“The Trade Desk”）提供的 The Trade Desk 服务，该公司位于 10th Floor, 1 Bartholomew Close London EC1A 7BL, United Kingdom。The Trade Desk 在服务关系中充当第三方的角色。
使用这项服务将基于 GDPR 第 6 条第 (1) 款 a 项（结合§ 25 (1) TTDSG（《德国电信和电信媒体数据保护法》））征得您的同意，处理您的数据则将基于 GDPR 第 49 条第 (1) 款 a 征得您的同意。基于欧盟标准，欧洲法院目前将美国归类为数据保护水平不足的国家/地区。例如，风险之一在于，美国当局可能会在监视程序中处理个人数据，而欧洲人无法对此提起诉讼。
使用 Trade Desk，我们将针对您和您的兴趣更准确地投放广告。您可以随时撤回同意对于您使用该网站的此类分析，撤回方法是：在隐私偏好项 中管理您的同意，或访问 https://www.adsrvr.org/ 并选择退出。只有当您使用已进行设置的浏览器或未删除选择退出 cookie 时，这两个选项才会阻止网站分析。
若需了解 The Trade Desk 的重定向技术、The Trade Desk 的隐私政策和选择退出选项的更多相关信息，请直接联系 The Trade Desk：https://www.thetradedesk.com/de/privacy
13 插件和其他服务
13.1 Google Maps
我们网站使用 Google Maps (API)。Google Maps 的运营公司是 Google Ireland Limited，其地点位于 Gordon House, Barrow Street, Dublin 4, Ireland。Google Ireland Limited 是 Google 集团公司的一部分，总部位于 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。Google Maps 是一种网络服务，用于显示交互式（陆地）地图，以便直观地呈现地理信息。例如，通过此服务为您显示我们的位置，为您提供可能有效的解决方案。
若您检索了此类集成了 Google Maps 的子页面，有关您使用我们网站的信息（例如您的 IP 地址）将传输到并存储至美国的 Google 服务器。此外，Google Maps 会重新加载 Google Web Fonts。Google Web Fonts 的提供商也是 Google Ireland Limited。当您访问嵌入了 Google Maps 的网页时，您的浏览器将会加载显示 Google Maps 所需的网页字体到您的浏览器缓存中。出于同样的目的，您使用的浏览器会建立与 Google 服务器的连接。Google 由此获知您的 IP 地址访问了我们网站。无论 Google 是否提供了您登录的用户帐户、或是即使根本不存在用户帐户，它都能获知这一信息。若您登录至 Google，您的数据将直接分配给您的帐户。若您不希望分配您在 Google 的配置文件，则必须退出 Google 用户帐户。Google 将您的数据（包括未登录用户数据）存储为使用配置文件并对其进行评估。您有权反对创建这些用户配置文件，但您必须联系 Google 才能行使这一权利。
若不同意将来使用 Google Maps 时将您的数据传输给 Google，您还可以选择关闭浏览器中的 JavaScript 应用程序，以完全禁用 Google Maps 网络服务。禁用之后，Google Maps 以及该网站上的地图显示也将无法使用。
根据 GDPR 第 6 条第 (1) 款 a 项，仅在获得用户明确同意的情况下，才能执行以上数据处理操作。
您可以通过 https://www.google.de/intl/de/policies/terms/regional.html 查看 Google 的使用条款，通过 https://www.google.com/intl/de_US/help/terms_maps.html 查看 Google Maps 的附加使用条款。
您可以通过以下网址查看 Google Maps 的隐私政策：（“Google 隐私政策”）：https://www.google.de/intl/de/policies/privacy/。
13.2 Google Tag Manager
我们在该网站使用 Google Tag Manager 服务。Google Tag Manager 的运营公司是 Google Ireland Limited，其地点位于 Gordon House, Barrow Street, Dublin 4, Ireland。Google Ireland Limited 是 Google 集团公司的一部分，总部位于 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
使用这一该工具，可以通过界面实施和管理“网站标签”（即集成到 HTML 元素中的关键字）。使用 Google Tag Manager，我们可以自动追踪您主动点击的按钮、链接或个性化图像，由此记录您对我们网站特别感兴趣的内容。
该工具还会触发其他标签，这些标签反过来可能会收集数据。Google Tag Manager 不会访问此类数据。如果您已经禁用域或 cookie，则该操作对于使用 Google Tag Manager 实施的所有跟踪标签同样有效。
根据 GDPR 第 6 条第 (1) 款 a 项，仅在获得用户明确同意的情况下，才能执行以上数据处理操作。
若需了解 Google Tag Manager 和 Google 隐私政策的更多相关信息，请访问：https://www.google.com/intl/de/policies/privacy/。
13.3 Salesforce 客户关系管理 (CRM) 系统
我们使用供应商 salesforce.com Inc（“salesforce”）提供的 CRM 系统，其地点位于 One Market Street, Suite 300, San Francisco, CA 94105, USA。
Salesforce 是一种基于云的 CRM 解决方案，用于管理客户关系。所有部门（例如营销、销售、客户服务以及在线和固定商业部门）都在一个通用 CRM 平台上开展工作。其众多功能还包括用于结构化合同处理和合同启动文档。在此过程中，salesforce 可以完整访问我们处理并存储在云中的客户数据。这可能包括姓名、地址、电子邮件地址和电话号码。
若已请求用户的相应同意，则仅依据 GDPR 第 6 条第 (1) 款 a) 项处理数据。我们依据 GDPR 第 6 条 (1) 款 b) 项在合同关系背景下使用“salesforce”。而在所有其他情况下则依据 GDPR 第 6 条 (1) 款 f) 项处理您的个人数据。我们使用该工具是为了有效协调内外部沟通以及管理客户关系。
若需了解 salesforce 的更多相关信息，请访问：https://www.salesforce.com/de/company/privacy/。
13.4 YouTube（视频）
我们在该网站上集成了 YouTube 组件。YouTube 的运营公司是 YouTube，其地点位于 LLC, 901 Cherry Ave, San Bruno, CA 94066, USA。YouTube, LLC 是 Google Ireland Limited 的子公司，后者位于 Gordon House, Barrow Street, Dublin 4, Ireland。
若您在访问我们网站的同时登录 YouTube，当您检索包含 YouTube 视频的子页面时，YouTube 将识别您正在访问我们网站的特定子页面。这一信息由 YouTube 和 Google 收集并分配给您的 YouTube 帐户。
若您在检索我们网站的同时登录 YouTube，YouTube 和 Google 始终会通过 YouTube 组件接收您访问过我们网站的信息 — 无论您是否点击 YouTube 视频均是如此。若您不希望将此类信息传输至 YouTube 和 Google，在访问我们网站之前，您可选择退出您的 YouTube 帐户以阻止传输信息。
根据 GDPR 第 6 条第 (1) 款 a 项，仅在获得用户明确同意的情况下，才能执行以上数据处理操作。
您可通过 https://www.google.de/intl/de/policies/privacy/ 查看 YouTube 的隐私政策。
14 您作为数据主体的权利
14.1 确认权
您有权要求我们确认是否正在处理与您相关的个人数据。
14.2 访问权（GDPR 第 15 条）
基于法律规定，您有权随时从我们这里免费获得存储的您的个人数据信息，以及对应数据的副本。
14.3 更正权（GDPR 第 16 条）
您有权要求更正与您相关的不准确个人数据。此外，考虑到数据处理目的，您有权要求对不完整的个人数据进行补充。
14.4 删除权（GDPR 第 17 条）
若法律规定的某个原因适用，并且没有必要处理或存储相关信息，您有权要求我们立即删除与您相关的个人数据。
14.5 限制处理权（GDPR 第 18 条）
若某项法律要求适用，您有权限制我们处理您的个人数据。
14.6 数据迁移权（GDPR 第 20 条）
您有权收到您以结构化、通用以及机器可读格式提供给我们的您的个人数据。即使您之前已经为我们提供个人数据，您也有权将这些数据传输给另一控制者。我们不会阻碍这一行为，前提是该行为符合 GDPR 第 6 条第 (1) 款 a 项或 GDPR 第 9 条第 (2) 款 a 项或符合根据 GDPR 第 6 条第 (1) 款 b 项签订的合同，并在自动化程序的帮助下执行数据处理（除非数据处理是出于公共利益执行任务、或行使授予我们的官方权力所必要的流程）。
此外，根据 GDPR 第 20 条第 (1) 款行使您的数据迁移权时，您有权将个人数据从一个控制者直接转移到另一个控制者，前提是该行为在技术上可行且不会对其他个人的权利和自由产生不利影响。
14.7 反对权（GDPR 第 21 条）
您有权随时以与您特定情况相关的理由反对以下操作：根据 GDPR 第 6 条第 (1) 款 e 项基于公共利益的数据处理操作或 f 项基于利益平衡的数据处理操作。
这同样适用于根据 GDPR 第 4 条第 4 款相关规定的剖析。
若您表示反对，我们将停止处理您的个人数据，除非我们证明有令人信服的合法理由处理数据，而这些理由凌驾于您的利益、权利和自由之上，或者处理数据的目的是主张、行使或捍卫合法要求。
在个别情况下，我们处理个人数据是为了进行直效营销。您随时可以反对出于此类广告目的处理个人数据。这也适用于与此类直效营销相关的剖析。若您反对我们出于直效营销目的处理个人数据，我们将停止出于这些目的处理个人数据。
此外，您有权以与您特定情况相关的理由，反对我们根据 GDPR 第 89 条第 (1) 款，出于科学或历史研究目的或出于统计目的处理您的个人数据，除非此类数据处理对出于公共利益执行任务而言是必要流程。
尽管存在《欧盟第 2002/58/EC 号指令》，您仍可通过使用技术规范的自动化程序，自由行使反对使用信息社会服务的权利。
14.8 根据数据保护法撤销同意
您未来有权随时撤销同意处理个人数据。
14.9 向监管机构投诉
您有权向负责数据保护的监管机构投诉就个人数据处理操作投诉我们。
15 日常存储、删除和封锁个人数据
我们仅在实现存储目的所需的期限内，或在我们公司受法律相关规定约束的情况下处理和存储您的个人数据。
一旦存储目的不再适用或规定的存储期限届满，将根据法律规定例行封锁或删除个人数据。
16 更新和修改隐私信息
本隐私信息当前有效，有效状态截止到 2023 年 4 月。
由于我们将进一步开发网页和服务，或法律或官方要求发生变化，可能会更改本数据保护信息。您可以随时通过“www.uhlmann.de/cn/保密条款/”访问和打印当前版本的数据保护信息。