感谢您访问我们的网站。对我们来说,为您提供全面深入的建议不仅重要。我们还致力于在收集和处理您的个人数据时保护您的隐私。通过以下信息,我们希望向您概述我们对您的个人数据的处理以及您在数据保护法下的权利。
我们处理您在使用我们网站时收到的个人数据。具体处理哪些数据以及如何使用这些数据在很大程度上取决于您所要求或同意的服务,因此并非本信息的所有部分都适用于您。
谁负责数据处理,如果我有任何问题,可以联系谁?
负责人是 Schmied Recht und Steuern Rechtsanwaltsgesellschaft mbH,由总经理兼律师 Jan Schmied 代表,地址:Mörsenbroicher Weg 191, 40470 Düsseldorf,电子邮件:ra@schmied.de。
我们为什么要处理您的数据(处理目的),有哪些法律依据?
我们根据《欧盟通用数据保护条例》(GDPR)和《德国联邦数据保护法》(BDSG)的规定处理个人数据
a) 履行合同义务(《欧洲个人信息权公约》第 6 条第 1 款 b 项)
处理数据可能是为了履行与您作为我们客户的合同,也可能是为了履行合同前的措施。
b) 作为利益平衡的一部分(《欧洲个人信息权公约》第 6 条第 1 款 f 项)
必要时,我们可能会在实际履行合同之外处理您的数据,以保护我们或第三方的合法利益。例如
- 审查和优化需求分析程序,以便直接面向客户、
- 广告或市场和意见调查,除非您反对使用您的数据、
- 在法律纠纷中提出法律索赔和辩护、
- 确保公司的 IT 安全和 IT 运营、
业务管理及进一步开发服务和产品的措施
c) 基于您的同意(《欧洲个人信息权公约》第 6 条第 1 款 a 项)
如果您同意我们出于特定目的(如营销目的、发送新闻邮件)处理您的个人数据,则该处理行为以您的同意为合法依据。
d) 出于法律要求(《个人信息保护法》第 6 条第 1 款 c 项)或公共利益(《个人信息保护法》第 6 条第 1 款 e 项)
我们还必须履行各种法律义务,即法定要求(如税法)。处理目的包括履行税法规定的控制和报告义务等等。
e) 在建立雇佣关系的情况下 《欧洲个人信息权公约》(GDPR)第 88 条,以及《德国联邦数据保护法》(BDSG)第 26 (1) 条。§ BDSG 第 26 (1) 条)
如果您申请我们的工作,您的个人数据也可能会被处理。
这对本网站的提供和网站上提供的服务有何具体含义?
提供网站和创建日志文件
每次访问我们的网站时,我们的系统都会自动从访问计算机的计算机系统中收集数据和信息。收集的数据如下
- 浏览器类型和版本信息
用户的操作系统
- 用户的互联网服务提供商
用户的 IP 地址
- 访问日期和时间
- 用户系统访问我们网站的网站
- 通过我们的网站从用户系统访问的网站
这些数据也会保存在我们系统的日志文件中。这些数据不会与用户的其他个人数据一起保存。在日志文件中临时存储数据的法律依据是《欧盟数据保护法》第 6(1)(f)条。系统临时存储 IP 地址是将网站传送到用户计算机所必需的。为此,用户的 IP 地址必须在会话期间一直保存。这些数据保存在日志文件中,以确保网站的功能。我们还利用这些数据优化网站,确保信息技术系统的安全。在此情况下,我们不会出于营销目的对数据进行分析。根据 GDPR 第 6 条第 1 款 f 项,这些目的代表了我们在数据处理方面的合法权益。一旦不再需要数据来实现收集数据的目的,数据将被删除。在为提供网站而收集数据的情况下,当相关会话结束时,数据将被删除。
为提供网站服务而收集数据以及在日志文件中存储数据是网站运行的绝对必要条件。因此,用户没有反对的权利。
cookie 和类似技术
当您访问我们的网站时,我们会使用 Cookie。Cookie 是通过互联网浏览器放置并存储在计算机系统中的文本文件。我们使用 Cookie 作为技术手段,以便在我们的网站上提供服务和保证功能,以及分析访问者的网站行为,并在此基础上使我们的服务方便、有效和安全。为此,我们还可能使用跟踪像素等其他技术。
技术上必要的 cookie
除其他外,我们使用技术上必要的 cookies。这些 cookie 专门用于收集我们网站上的某些信息,以便提供您作为用户所要求或期望的服务。Cookie 中会存储和传输以下数据:
-语言设置
-下载列表中的数据
-登录信息
-会话 ID
在使用技术上必要的 cookies 时,我们会根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项处理您的个人数据。使用技术上必要的 cookies 的目的是为了方便您使用我们的网站。如果不使用 Cookie,我们网站的某些功能将无法提供。这就要求即使在页面更改后仍能识别浏览器。技术上必要的 cookie 所收集的用户数据不会用于创建用户配置文件。
Cookie 保存在您的计算机上,并从计算机传输到我们的网站。因此,作为用户,您可以完全控制 Cookie 的使用。您可以通过更改互联网浏览器的设置来停用或限制 Cookie 的传输。已保存的 Cookie 可随时删除。也可以自动删除。如果停用了我们网站的 Cookie,则可能无法充分使用网站的所有功能。
其他 cookie 和工具,如网站分析服务
我们还使用技术上并非必要的 Cookie,但可以反映对您上网行为的分析。
这些工具也使用 cookies。通过这种方式可以传输以下数据:(例如)输入的搜索词、页面浏览频率和网站功能的使用情况。以这种方式收集的数据会通过技术防范措施进行假名化处理。因此,无法再将数据分配给访问用户。这些数据不会与用户的其他个人数据一起保存。当您访问我们的网站时,我们会通过信息横幅告知您为分析目的使用 cookies 的情况,并向您介绍本隐私政策。在此背景下,我们也会说明如何在浏览器设置中阻止 Cookie 的存储。
使用分析 cookie 的目的是提高我们网站及其内容的质量。通过使用分析 cookie,我们可以了解网站的使用情况,从而不断优化我们的服务。这些目的证明了我们根据《欧洲个人数据保护公约》(GDPR)第 6 条第 1 款 f 项处理您的个人数据的合法权益。
Cookie 保存在您的计算机上,并从计算机传输到我们的网站。因此,作为用户,您可以完全控制 Cookie 的使用。您可以通过更改互联网浏览器的设置来停用或限制 Cookie 的传输。已保存的 Cookie 可随时删除。也可以自动删除。如果停用了我们网站的 Cookie,则可能无法充分使用网站的所有功能。
JUPUS
我们使用 JUPUS GmbH(地址:Kuhgasse 4, 53505 Berg)提供的 "JUPUS "应用程序,目的是在建立联系和委托时,为记录信息和文件提供数字助手,记录更多的具体案件信息,并在我们的组织系统中创建与您相关的相应文件。这里涉及的数据是您的联系方式,如姓名、地址、电子邮件地址、电话号码以及您在 JUPUS 中输入的其他数据。使用 JUPUS 的地点和时间也会被处理。您的数据不会转给其他第三方,与 JUPUS 有关的数据处理仅在德国进行。我们与 JUPUS 签订了订单处理合同,保证您个人数据处理的安全性。此外,我们还要求 JUPUS 遵守所有适用于我们律师的职业保密要求。使用 JUPUS 的法律依据是 GDPR 第 6 条第 1 款 b 项。通过提供数字助理记录我们与您建立潜在合同关系(客户关系)所需的信息,并处理您为此目的输入的数据,我们履行了对您的合同前义务。
谷歌分析
本网站使用谷歌分析,包括谷歌分析广告功能。这是谷歌公司("Google")提供的一项网络分析服务。谷歌分析仅在激活 IP 匿名化(即所谓的 IP 屏蔽)的情况下使用。这意味着,谷歌用户在欧盟成员国或欧洲经济区协议其他签署国的 IP 地址将被截断。只有在特殊情况下,例如在欧洲出现技术故障时,完整的 IP 地址才会被传输到谷歌在美国的服务器,并在那里被截断。在谷歌使用的 IP 匿名化方法中,完整的 IP 地址在任何时候都不会写入硬盘,因为整个匿名化过程几乎是在收到请求后立即在工作存储器中进行的。用户浏览器传输的 IP 地址不会与谷歌的其他数据合并。
谷歌将代表本网站运营商使用这些信息来分析您对本网站的使用情况,编制网站活动报告,并为网站运营商提供与网站活动和互联网使用相关的其他服务,特别是显示广告功能以及根据人口统计特征和兴趣提供的谷歌分析性能报告。在法律要求的情况下,或在第三方代表谷歌处理信息的情况下,谷歌也可能将这些信息转让给第三方。在任何情况下,这都不属于个人数据。在根据人口统计特征和兴趣得出的 Google Analytics 性能报告中,使用了通过 Google 基于兴趣的广告获得的数据以及第三方提供商提供的访问者数据(如年龄组或兴趣组)。您可以通过在浏览器上选择适当的设置来拒绝使用 cookie,但请注意,如果这样做,您可能无法使用本网站的全部功能。您还可以通过下载和安装以下链接中的浏览器插件,阻止谷歌收集由 Cookie 生成的、与您使用本网站有关的数据(包括您的 IP 地址),并阻止谷歌处理这些数据: tools.google.com/dlpage/gaoptout
有关使用条款和数据保护的更多信息,请访问 https://www.google.de/analytics/terms/de.html 或以下网站 https://www.google.de/intl/de/policies/.
您可以主张哪些权利?
每个数据主体都享有《德国数据保护法》第 15 条规定的访问权、第 16 条规定的更正权、第 17 条规定的删除权、第 18 条规定的限制处理权、第 21 条规定的反对权以及第 20 条规定的数据可携性权。德国数据保护法》第 34 和 35 条规定的限制适用于访问权和删除权。此外,用户还有权向主管数据保护的监管机构提出上诉(《欧盟数据保护条例》第 77 条和《德国数据保护条例》第 19 条)。
您可以随时撤销对个人数据处理的同意。这也适用于撤销在 GDPR 生效之前(即 2018 年 5 月 25 日之前)向我们做出的同意声明。请注意,撤销仅对未来有效。撤销前的处理不受影响。
申请人管理
您想申请我们的工作吗?如果您能通过电子邮件向我们发送申请,我们将非常高兴。
作为求职者管理的一部分,我们会处理您提供给我们的个人数据,以便根据 GDPR 第 88 条以及 BDSG 第 26 (1) 条启动雇佣关系。另外,集体协议(团体协议、总协议和工作协议以及集体谈判协议)根据《德国隐私权法》第88条以及《德国劳动合同法》第26(4)条也可能适用。§ 根据《德国数据保护法》第26(4)条,以及《德国数据保护法》第88条第26(2)条规定的同意(如照片)。在个别情况下,我们处理您的数据是为了保护合法权益,例如出于管理目的在集团内部交换数据(《德国信息权法案》第6条第1款f项以及第48条)。在处理特殊类别的个人数据(如重度残疾)时,将依据《德国数据保护法》第 88 条以及《德国数据保护法》第 26 条第 3 款。§ 《联邦数据保护法》第 26 条第 3 款。此外,根据《德国民法典》第 9 条第 2 款 h)项以及《德国民法典》第 22 条第 1 款 b)项,处理健康数据以评估您的工作能力。§ 22 para. 1 b) BDSG 可能是必要的。
我们处理和保存您的个人数据的期限为履行数据处理目的或法律、合同或法定义务所必需的时间。之后,我们将删除或限制对数据的处理。如果申请程序结束后未建立雇佣关系,我们将在申请程序结束后 3 年内删除您的数据。根据《德国民法典》(BGB)第 195 条的规定,3 年的常规诉讼时效期届满后,根据《普遍平等待遇法》(AGG)提出的任何索赔均失去时效。如果我们希望将您的申请保存在所谓的 "申请人库 "中超过 3 年期限,我们将在 3 年期满后征求您的同意。
当然,您也可以随时撤回申请。在这种情况下,如果不再需要您的数据来实现收集数据的目的,您的数据也将被删除。为此,向我们发送一封电子邮件并附上相关内容即可。您也可以随时撤销您的同意。
关于《保护人权与基本自由公约》第 21 条规定的您的反对权的信息
个人反对权
您有权在任何时候以您的特殊情况为由,反对根据 GDPR 第 6(1)(e)条(出于公共利益的数据处理)和 GDPR 第 6(1)(f)条(基于利益平衡的数据处理)对您的个人数据进行处理;这也适用于 GDPR 第 4(4)条所指的基于本条款的个人资料分析。
如果您反对,我们将不再处理您的个人数据,除非我们能证明处理数据的正当理由高于您的利益、权利和自由,或者处理数据是为了建立、行使或捍卫法律主张。
反对意见接收方
异议可以非正式方式提出,主题为 "异议",写明姓名、地址和出生日期,寄给律师 Jan Schmied
个人评论
就 GDPR 法规对中小型公司的影响而言,我并不十分满意。如果您有任何问题,请随时联系我。我想,这些问题一定可以通过个人谈话迅速得到澄清和解决。