隐私政策

1. 数据保护：简要概述

一般说明

以下说明简要概述了您访问本网站时您的个人数据(personal data)会发生什么。个人数据是指任何能够识别您个人身份的数据。有关数据保护主题的详细信息，请参阅本文下方的隐私政策。

在本网站上的数据收集

谁负责本网站上的数据收集？

本网站上的数据处理(processing)由网站运营者进行。其联系方式可在本隐私政策"关于控制者(controller)的说明"一节中查阅。

我们如何收集您的数据？

您的数据一方面通过您向我们提供而被收集。这可能是例如您在联系表单中输入的数据。

其他数据在您访问网站时由我们的 IT 系统自动收集，或经您的同意(consent)收集。这主要是技术数据（例如互联网浏览器、操作系统或页面访问时间）。一旦您进入本网站，这些数据即被自动收集。

我们将您的数据用于何种目的？

一部分数据用于确保网站的无误提供。其他数据可用于分析您的使用行为。如果可以通过网站订立或发起合同，则所传输的数据还会用于合同报价、订单或其他委托请求。

关于您的数据，您享有哪些权利？

您有权随时免费获取有关您所存储个人数据的来源、接收方(recipient)和目的的信息。此外，您有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤回该同意，撤回自撤回之时起对将来生效。此外，在特定情况下，您有权要求限制处理您的个人数据。除此之外，您有权向主管监管机构(supervisory authority)提出投诉。

就此以及有关数据保护的其他问题，您可以随时与我们联系。

2. 托管

我们在以下提供商处托管本网站的内容：

Hetzner

提供商为 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen；以下简称"Hetzner"）。

详情请参阅 Hetzner 的隐私政策：https://www.hetzner.com/de/legal/privacy-policy/。

使用 Hetzner 依据 GDPR（通用数据保护条例）第6条第1款(f)项进行。我们对尽可能可靠地呈现本网站具有正当利益(legitimate interests)。若已征求相应同意，则处理仅依据 GDPR 第6条第1款(a)项及 § 25 Abs. 1 TDDDG（德国《电信与数字服务数据保护法》）进行，前提是该同意在 TDDDG 意义上涵盖将信息存储于用户终端设备或访问该等信息（例如 device fingerprinting）。该同意可随时撤回。

委托处理

为使用上述服务，我们已订立一份委托处理合同。这是数据保护法规定的合同，用以确保相关处理者(processor)仅按照我们的指示并在遵守 GDPR 的情况下处理本网站访问者的个人数据。

3. 一般说明与强制性信息

数据保护

本网站运营者非常重视保护您的个人数据。我们对您的个人数据予以保密，并依照法定数据保护规定及本隐私政策进行处理。

当您使用本网站时，会收集各种个人数据。个人数据是指能够识别您个人身份的数据。本隐私政策说明我们收集哪些数据以及将其用于何种目的。它还说明这以何种方式、出于何种目的进行。

我们提醒您注意，数据在互联网上的传输（例如通过电子邮件通信时）可能存在安全漏洞。无法实现对数据的完全保护以防第三方访问。

关于控制者的说明

就本网站上的数据处理而言，控制者为：

CRANIMAX GmbH
Softwareentwicklungs- und Vertriebsgesellschaft für Branchenlösungen
Amerikastraße 14
66482 Zweibrücken

德国

电话：+49 (0) 6332 / 90 74 100
电子邮箱：info@cranimax.com

控制者是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理的目的和方式的自然人或法人。

存储期限

如果本隐私政策未规定更具体的存储期限，则您的个人数据将保留在我们处，直至其处理目的不再存在。如果您提出正当的删除请求或撤回数据处理的同意，您的数据将被删除，除非我们有其他法律上允许的理由存储您的个人数据（例如税法或商法规定的保存期限）；在后一种情况下，删除将在这些理由不再存在后进行。

关于本网站数据处理法律依据的一般说明

如果您已同意数据处理，我们将依据 GDPR 第6条第1款(a)项处理您的个人数据；在依据第9条第1款处理特殊类别数据时，依据第9条第2款(a)项进行。若明确同意将个人数据传输至第三国(third country)，则数据处理还依据第49条第1款(a)项进行。如果您已同意在您的终端设备上存储 cookie 或访问信息（例如通过 device fingerprinting），则数据处理还依据 § 25 Abs. 1 TDDDG 进行。该同意可随时撤回。如果您的数据为履行合同或执行合同前措施所必需，我们将依据第6条第1款(b)项处理您的数据。此外，如果您的数据为履行法律义务所必需，我们将依据第6条第1款(c)项处理。数据处理还可依据我们的正当利益，依据第6条第1款(f)项进行。关于各具体情形所适用的法律依据，将在本隐私政策的以下各节中说明。

个人数据的接收方

在我们的商业活动范围内，我们与各类外部组织合作。在此过程中，部分情况下也需要将个人数据传输给这些外部组织。我们仅在以下情况下将个人数据传输给外部组织：在履行合同范围内为此所必需时、我们依法负有此项义务时（例如向税务机关传输数据）、我们依据第6条第1款(f)项对传输具有正当利益时，或另有法律依据允许传输数据时。在使用处理者时，我们仅依据有效的委托处理合同传输我们客户的个人数据。在共同处理的情况下，将订立共同处理协议。

撤回您对数据处理的同意

许多数据处理操作仅在您明确同意的情况下才可进行。您可以随时撤回已作出的同意。撤回前已进行的数据处理的合法性不受撤回影响。

反对权(right to object)：在特殊情形下反对数据收集以及反对直接营销（第21条）

如果数据处理依据 GDPR 第6条第1款(e)项或(f)项进行，您有权基于因您的特殊情况而产生的理由，随时反对处理您的个人数据；这也适用于依据这些规定进行的用户画像(profiling)。处理所依据的法律依据载于本隐私政策中。如果您提出反对，我们将不再处理您的相关个人数据，除非我们能够证明存在应予保护的、令人信服的处理理由，且该等理由优先于您的利益、权利与自由，或者处理用于主张、行使或抗辩法律权利（依据第21条第1款的反对）。

如果您的个人数据被用于直接营销目的，您有权随时反对处理与您相关的、用于此类广告目的的个人数据；这也适用于与此类直接营销相关的用户画像。如果您提出反对，您的个人数据随后将不再用于直接营销目的（依据第21条第2款的反对）。

向主管监管机构提出投诉的权利

在发生违反 GDPR 的情况时，数据主体(data subject)有权向监管机构提出投诉，特别是在其惯常居所地、工作地或涉嫌违规发生地的成员国。提出投诉的权利不影响其他行政或司法救济。

数据可携权

您享有数据可携权(right to data portability)：将我们基于您的同意或为履行合同而自动化处理的数据，以通用的机器可读格式交付给您本人或第三方。若您要求将数据直接传输给另一控制者，仅在技术上可行的范围内进行。

访问、更正与删除

在适用的法律规定范围内，您有权随时免费获取有关您所存储个人数据、其来源与接收方以及数据处理目的的信息——即访问权(right of access)，并在必要时有权更正或删除这些数据——即删除权(right to erasure)。就此以及有关个人数据的其他问题，您可以随时与我们联系。

限制处理权

您有权要求限制处理您的个人数据——即限制处理权(right to restriction of processing)。就此您可以随时与我们联系。限制处理权存在于以下情形：

• 如果您对我们存储的您的个人数据的准确性提出异议，我们通常需要时间进行核查。在核查期间，您有权要求限制处理您的个人数据。
• 如果对您个人数据的处理曾经／正在不合法地进行，您可以要求限制处理数据以替代删除。
• 如果我们不再需要您的个人数据，但您为主张、抗辩或行使法律权利而需要这些数据，您有权要求限制处理您的个人数据以替代删除。
• 如果您依据第21条第1款提出了反对，则须在您与我们的利益之间进行权衡。在尚未确定何方利益优先之前，您有权要求限制处理您的个人数据。

如果您已限制处理您的个人数据，则除存储外，这些数据仅可在下列情况下处理：经您同意，或为主张、行使或抗辩法律权利，或为保护另一自然人或法人的权利，或出于欧盟或某一成员国的重大公共利益理由。

SSL 或 TLS 加密

出于安全原因，并为保护机密内容（例如您向作为网站运营者的我们发送的订单或询问）的传输，本页面使用 SSL 或 TLS 加密。您可通过浏览器地址栏由"http://"变为"https://"以及浏览器栏中的锁形图标识别加密连接。

如果 SSL 或 TLS 加密已激活，您传输给我们的数据无法被第三方读取。

反对广告电子邮件

我们在此反对将在标注法律信息义务范围内公布的联系数据用于发送未经明确请求的广告和信息资料。本网站运营者明确保留在收到不请自来的广告信息（例如通过垃圾邮件）时采取法律措施的权利。

4. 在本网站上的数据收集

Cookie

我们的网页使用所谓的"cookie"。cookie 是小型数据包，不会对您的终端设备造成损害。它们或在会话期间临时存储于您的终端设备上（会话 cookie），或永久存储（永久 cookie）。会话 cookie 在您访问结束后自动删除。永久 cookie 会保留在您的终端设备上，直至您自行删除，或由您的网络浏览器自动删除。

cookie 可能来自我们（自有 cookie，first-party），或来自第三方公司（所谓第三方 cookie，third-party）。第三方 cookie 使得能够在网页范围内整合第三方公司的特定服务（例如用于处理支付服务的 cookie）。

cookie 具有不同的功能。许多 cookie 在技术上是必需的，因为没有它们，网站的某些功能将无法运行（例如购物车功能或视频显示）。其他 cookie 可用于分析用户行为或用于广告目的。

为实现电子通信过程、为提供您所希望的特定功能（例如购物车功能）或为优化网站（例如用于测量网络受众的 cookie）所必需的 cookie（必要 cookie），依据第6条第1款(f)项存储，除非另有法律依据。网站运营者对存储必要 cookie 以在技术上无误且优化地提供其服务具有正当利益。若已征求存储 cookie 及类似识别技术的同意，则处理仅依据该同意进行（第6条第1款(a)项及 § 25 Abs. 1 TDDDG）；该同意可随时撤回。

您可以设置您的浏览器，使其在设置 cookie 时通知您，并仅在个别情况下允许 cookie，在特定情况下或总体上排除 cookie 的接受，以及激活在关闭浏览器时自动删除 cookie。停用 cookie 可能会限制本网站的功能。

如果本网站使用其他 cookie 和服务，您可以在本隐私政策中查阅相关内容。

CCM19

我们的网站使用 CCM19，以取得您对在您终端设备上存储特定 cookie 或使用特定技术的同意，并依照数据保护法予以记录。该技术的提供商为 Papoo Software & Media GmbH（Auguststr. 4, 53229 Bonn；以下简称"CCM19"）。

当您访问我们的网站时，将与 CCM19 的服务器建立连接，以取得您的同意及有关 cookie 使用的其他声明。随后，CCM19 会在您的浏览器中存储一个 cookie，以便能够将同意数据或其撤回归属于您。以此方式收集的数据将被存储，直至您要求我们删除、您自行删除 CCM19 cookie，或数据存储目的不再存在。强制性的法定保存义务不受影响。

使用 CCM19 是为了取得法律规定的关于 cookie 使用的同意。其法律依据为 GDPR 第6条第1款第一句(c)项。

委托处理

为使用上述服务，我们已订立一份委托处理合同。这是数据保护法规定的合同，用以确保相关处理者仅按照我们的指示并在遵守 GDPR 的情况下处理本网站访问者的个人数据。

联系表单

如果您通过联系表单向我们发送询问，您在询问表单中的信息（包括您在其中提供的联系数据）将存储于我们处，用于处理询问以及应对后续问题。未经您同意，我们不会转交这些数据。

这些数据的处理依据第6条第1款(b)项进行，前提是您的询问与合同履行相关，或为执行合同前措施所必需。在所有其他情况下，处理基于我们对有效处理向我们发送的询问的正当利益（第6条第1款(f)项），或基于您的同意（第6条第1款(a)项），若已征求该同意；该同意可随时撤回。

您在联系表单中输入的数据将保留在我们处，直至您要求我们删除、撤回存储同意或数据存储目的不再存在（例如在您的询问处理完毕后）。强制性法律规定——尤其是保存期限——不受影响。

通过电子邮件、电话或传真的询问

如果您通过电子邮件、电话或传真与我们联系，您的询问（包括由此产生的所有个人数据：姓名、询问内容）将存储于我们处并加以处理，用于处理您的请求。未经您同意，我们不会转交这些数据。

这些数据的处理依据第6条第1款(b)项进行，前提是您的询问与合同履行相关，或为执行合同前措施所必需。在所有其他情况下，处理基于我们对有效处理向我们发送的询问的正当利益（第6条第1款(f)项），或基于您的同意（第6条第1款(a)项），若已征求该同意；该同意可随时撤回。

您通过询问向我们发送的数据将保留在我们处，直至您要求我们删除、撤回存储同意或数据存储目的不再存在（例如在您的请求处理完毕后）。强制性法律规定——尤其是法定保存期限——不受影响。

5. 时事通讯

向现有客户发送时事通讯

如果您向我们订购商品或服务并在此过程中留下您的电子邮件地址，则该电子邮件地址随后可由我们用于发送时事通讯，前提是我们事先就此告知您。在此情况下，通过时事通讯仅发送针对我们自身类似商品或服务的直接广告。您可以随时退订该时事通讯。为此，每封时事通讯均包含相应的链接。在此情况下，发送时事通讯的法律依据为第6条第1款(f)项，并结合 § 7 Abs. 3 UWG（德国《反不正当竞争法》）。

在您从时事通讯的分发列表退订后，您的电子邮件地址将在必要时存储于我们的黑名单(blacklist)中，以防止将来的发送。黑名单数据仅用于此目的，不与其他数据合并。这既符合您的利益，也符合我们在发送时事通讯时遵守法律要求的利益（第6条第1款(f)项意义上的正当利益）。在黑名单中的存储不设时间限制。如果您的利益优先于我们的正当利益，您可以反对该存储。

6. 插件与工具

OpenStreetMap

我们使用 OpenStreetMap（OSM）地图服务。

我们嵌入托管于 OpenStreetMap Foundation 服务器（St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, 英国）上的 OpenStreetMap 地图素材。从数据保护法的角度，英国被视为安全的第三国。这意味着，英国的数据保护水平与欧盟的数据保护水平相当。在使用 OpenStreetMap 地图时，将与 OpenStreetMap Foundation 的服务器建立连接。在此过程中，尤其是您的 IP 地址以及有关您在本网站上行为的其他信息可能被传输给 OSMF。为此，OpenStreetMap 在特定情况下会在您的浏览器中存储 cookie 或使用类似的识别技术。

使用 OpenStreetMap 是出于以吸引人的方式呈现我们的在线服务并便于查找我们在网站上标示地点的利益。这构成第6条第1款(f)项意义上的正当利益。若已征求相应同意，则处理仅依据第6条第1款(a)项及 § 25 Abs. 1 TDDDG 进行，前提是该同意在 TDDDG 意义上涵盖将信息存储于用户终端设备或访问该等信息（例如 device fingerprinting）。该同意可随时撤回。

7. 音频与视频会议

数据处理

为与我们的客户沟通，我们使用（其中包括）在线会议工具。我们具体使用的工具列示于下。当您通过互联网以视频或音频会议方式与我们沟通时，您的个人数据将由我们及相应会议工具的提供商收集与处理。

会议工具在此收集您为使用工具而提供／使用的所有数据（电子邮件地址和／或您的电话号码）。此外，会议工具还处理会议时长、参加会议的开始与结束（时间）、参与者人数，以及与通信过程相关的其他"上下文信息"（元数据）。

此外，工具提供商处理为实现在线通信所必需的所有技术数据。这尤其包括 IP 地址、MAC 地址、设备标识、设备类型、操作系统类型与版本、客户端版本、摄像头类型、麦克风或扬声器，以及连接类型。

如果在工具范围内交换、上传或以其他方式提供内容，则该等内容也会存储在工具提供商的服务器上。此类内容尤其包括云端录制、聊天／即时消息、语音消息、上传的照片与视频、文件、白板(whiteboard)，以及在使用服务期间交换的其他信息。

我们提醒您注意，我们对所使用工具的数据处理过程没有完全的影响力。我们的可能性在很大程度上取决于相应提供商的企业政策。有关会议工具数据处理的更多信息，请参阅我们在本文下方列示的各相应工具的隐私政策。

目的与法律依据

会议工具用于与未来或现有的合同伙伴沟通，或为我们的客户提供特定服务（第6条第1款(b)项）。此外，使用工具服务于总体上简化并加快与我们或我们企业的沟通（第6条第1款(f)项意义上的正当利益）。若已征求同意，则相应工具的使用依据该同意进行；该同意可随时撤回，自撤回之时起对将来生效。

存储期限

我们直接通过视频与会议工具收集的数据，一旦您要求我们删除、撤回存储同意或数据存储目的不再存在，即从我们的系统中删除。已存储的 cookie 会保留在您的终端设备上，直至您将其删除。强制性法定保存期限不受影响。

对于会议工具提供商出于自身目的存储的您的数据的存储期限，我们没有影响力。有关详情，请直接与会议工具提供商联系。

所使用的会议工具

我们使用以下会议工具：

TeamViewer

我们使用 TeamViewer。提供商为 TeamViewer Germany GmbH（Jahnstr. 30, 73037 Göppingen）。有关数据处理的详情，请参阅 TeamViewer 的隐私政策：https://www.teamviewer.com/de/datenschutzerklaerung/。

委托处理

为使用上述服务，我们已订立一份委托处理合同。这是数据保护法规定的合同，用以确保相关处理者仅按照我们的指示并在遵守 GDPR 的情况下处理本网站访问者的个人数据。

本隐私政策为德语原始版本的翻译。如各语言版本之间存在差异，以德语版本为准。您可在此查阅德语原始版本。