数据保护
数据保护
1. 数据保护一目了然
一般信息
以下信息简要概述了您访问本网站时您的个人数据会发生什么。 个人数据是可以用来识别您个人身份的所有数据。 有关数据保护主题的详细信息,请参阅本文下方列出的我们的数据保护声明。
本网站上的数据收集
谁负责本网站上的数据收集?
本网站上的数据处理由网站运营商进行。 您可以在本数据保护声明的“责任机构说明”部分找到他们的联系方式。
我们如何收集您的数据?
其他数据由我们的 IT 系统自动记录或在您访问网站时征得您的同意。 这主要是技术数据(例如互联网浏览器、操作系统或浏览页面的时间)。 一旦您进入本网站,就会自动收集这些数据。
我们将您的数据用于什么目的?
收集一些数据是为了确保网站没有错误。 其他数据可用于分析您的用户行为。
您对您的数据有什么权利?
您有权随时免费接收有关您所存储的个人数据的来源、接收者和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理,您可以在将来随时撤销此同意。您还有权要求在某些情况下限制对您个人数据的处理。您还有权向负责的监管机构提出投诉。
如果您对数据保护有任何其他疑问,可以随时联系我们。
分析工具和第三方工具
当您访问本网站时,我们可以对您的上网行为进行统计评估。这种情况主要发生在所谓的分析程序中。
有关这些分析程序的详细信息可以在以下数据保护声明中找到。
2. 托管和内容交付网络 (CDN)
外部托管
该网站由外部服务提供商(托管商)托管。本网站收集的个人数据存储在主机的服务器上。这可以是v。一个。其中包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问权限以及通过网站生成的其他数据。
主机用于与我们的潜力和能力履行合同的目的现有客户 客户(GDPR 第 6 条第 1 款 b 款),以及为了由专业提供商安全、快速和高效地提供我们的在线产品(GDPR 第 6 款第 1 款 f 款)。
我们的托管服务商只会在履行其服务义务所需的范围内处理您的数据,并遵循我们有关此数据的指示。
签订订单处理合同
为了确保符合数据保护的处理,我们与我们的托管商签订了订单处理合同。
3. 一般信息和强制性信息
隐私
这些网站的运营商非常重视保护您的个人数据。我们根据法定数据保护条例和本数据保护声明对您的个人数据进行保密处理。
当您使用本网站时,我们会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本数据保护声明解释了我们收集哪些数据以及我们将其用于什么目的。它还解释了这种情况如何发生以及出于什么目的。
我们想指出,通过互联网传输数据(例如通过电子邮件进行通信时)可能存在安全漏洞。完全保护数据不被第三方访问是不可能的。
责任主体说明
责任主体说明
Altfettentsorgung und -recycling
Lesch GmbH & Co. KG
Äußere Nürnberger Str. 1
91177 Thalmässing
Telefon: 09173-874
Telefax: 09173-599
E-Mail: info@altfett-lesch.de
负责人是自然人或法人,他们单独或与他人共同决定处理个人数据(例如姓名、电子邮件地址等)的目的和方式。
法律要求的数据保护官
我们已经为我们公司任命了一名数据保护官。
novinet GmbH & Co. KG
电子邮件: datenschutzbeauftragter@altfett-lesch.de
储存期
除非本数据保护声明中指定了特定的存储期限,否则您的个人数据将保留在我们这里,直到数据处理的目的不再适用。 如果您提出合法的删除请求或撤销您对数据处理的同意,您的数据将被删除,除非我们有任何其他法律允许的理由来存储您的个人数据(例如税收或商业保留期); 在后一种情况下,删除发生在这些原因不再适用之后。
关于将数据传输到根据数据保护法不安全的第三国以及将数据传输到未经 DPF 认证的美国公司的注意事项
除其他外,我们使用来自在数据保护法方面不安全的第三国公司的工具,以及其提供商未根据欧盟-美国数据隐私框架 (DPF) 进行认证的美国工具。当这些工具处于活动状态时,您的个人数据可能会被传输到这些国家并在这些国家进行处理。我们想指出的是,在数据保护法不确定的第三国,无法保证与欧盟相当的数据保护水平。
我们想指出的是,美国作为安全的第三国,通常具有与欧盟相当的数据保护水平。如果接收者拥有“欧盟-美国数据隐私框架”(DPF) 的认证或具有适当的额外保证,则允许将数据传输到美国。有关向第三国(包括数据接收者)传输的信息可以在本数据保护声明中找到。
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。 您可以随时撤销您的同意。 在撤销之前进行的数据处理的合法性不受撤销的影响。
反对在特殊情况下收集数据和直接邮寄的权利(GDPR 第 21 条)
如果数据处理是基于艺术的。 6 ABS。 1 升。 E 或 F GDPR,您有权因您的特殊情况而随时反对处理您的个人数据;这也适用于基于这些条款的分析。处理所依据的适用法律依据可以在本数据保护政策中找到。如果您反对,我们将不再处理您的受影响的个人数据(GDPR) 第 21(1) 条)。
如果您的个人数据是为了直接广告而处理的,您有权随时反对出于此类广告的目的而处理您的个人数据;这也适用于与此类直接广告相关的分析。如果您提出反对,您的个人数据将不再用于直接广告目的(根据 GDPR 第 21 (2) 条提出反对)。
向主管监管机构上诉的权利
在违反 GDPR 的情况下,数据主体有权向监管机构提出投诉,特别是在其惯常居住地、工作地点或涉嫌违规地点的成员国。 上诉权的存在不影响其他行政或司法补救措施。
数据可移植性的权利
您有权获得我们根据您的同意或为履行合同而自动处理的数据,这些数据以通用的机器可读格式移交给您或第三方。 如果您要求将数据直接传输给其他负责人,则只有在技术上可行的情况下才会这样做。
SSL 或 TLS 加密
出于安全原因并保护机密内容(例如您作为网站运营商发送给我们的订单或查询)的传输,本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址行从“http://”更改为“https://”以及浏览器行中的锁定符号来识别加密连接。
如果激活了 SSL 或 TLS 加密,则数据您传输给我们的内容无法被第三方阅读。
信息、删除和更正
在适用法律规定的框架内,您有权免费获取有关您存储的个人数据、其来源和接收者以及数据处理目的的信息,并在必要时有权更正或删除这些数据。 如果您对个人数据主题有任何其他问题,您可以随时与我们联系。
限制处理权
您有权要求限制对您的个人数据的处理。 为此,您可以随时与我们联系。 在以下情况下存在限制处理的权利:
- 如果您对我们持有的您的个人数据的准确性提出异议,我们通常需要时间进行验证。在审核期间,您有权要求限制对您的个人数据的处理。
- 如果您的个人数据的处理曾经/正在非法发生,您可以请求限制数据处理而不是删除。
- 如果我们不再需要您的个人数据,但您需要它来行使、辩护或主张法律主张,您有权要求限制而不是删除您的个人数据的处理。
- 如果您根据 GDPR 第 21 条第 1 款提出异议,则必须在您和我们的利益之间取得平衡。只要尚不清楚谁的利益优先,您就有权要求限制对您的个人数据的处理。
- 如果您限制了您的个人数据的处理,则该数据(除了存储之外)只能在您同意的情况下使用,或用于主张、行使或捍卫法律主张,或保护其他自然人或法人的权利,或出于以下原因使用:欧盟或成员国的重要公共利益。
反对广告电子邮件
我们在此反对使用在印记义务范围内发布的联系数据来发送未经请求的广告和信息材料。 页面运营商明确保留在未经请求发送广告信息(例如垃圾邮件)的情况下采取法律行动的权利。
4.本网站的数据收集
饼干
我们的网站使用所谓的“cookies”。 Cookie 是小型文本文件,不会对您的设备造成任何损害。 它们在会话期间临时存储(会话 cookie)或永久存储在您的设备上(永久 cookie)。 会话 cookie 会在您访问后自动删除。 永久 cookie 会一直存储在您的设备上,直到您自己删除它们或您的网络浏览器自动删除它们。
在某些情况下,当您进入我们的网站时,来自第三方公司的 cookie 也可以存储在您的设备上(第三方 cookie)。 这些使我们或您能够使用某些第三方服务(例如用于处理支付服务的 cookie)。
Cookie 具有不同的功能。 许多 cookie 在技术上是必要的,因为如果没有它们,某些网站功能将无法运行(例如购物车功能或视频显示)。 其他 cookie 用于评估用户行为或显示广告。
执行电子通信过程(必要的 cookie)或提供您想要的某些功能(功能性 cookie,例如用于购物车功能)或优化网站(例如用于衡量网络受众的 cookie)所需的 cookie GDPR 第 6 条第 1 款 lit.f 的规定,除非给出不同的法律依据。 网站运营商在存储 cookie 方面拥有合法权益,以便在技术上无错误并优化提供其服务。 如果已请求同意存储 cookie,则相关 cookie 的存储仅基于此同意(GDPR 第 6 条第 1 款第 1 条); 可以随时撤回同意。
您可以设置您的浏览器,以便您了解 cookie 的设置并仅在个别情况下允许 cookie,在某些情况下或一般情况下排除接受 cookie,并在您关闭浏览器时激活自动删除 cookie。 如果 cookie 被禁用,本网站的功能可能会受到限制。
如果第三方公司使用 cookie 或用于分析目的,我们将在本数据保护声明的框架内单独通知您,并在必要时征求您的同意。
服务器日志文件
页面提供商会自动收集信息并将其存储在所谓的服务器日志文件中,您的浏览器会自动将这些信息传输给我们。 这些是:
- 浏览器类型和浏览器版本
- 使用的操作系统
- 推荐网址
- 访问计算机的主机名
- 服务器请求时间
- IP地址
此数据不会与其他数据源合并。
该数据是根据 GDPR 第 6 条第 1 款第 f 项记录的。 网站运营商对其网站的无技术错误展示和优化拥有合法权益 – 为此必须记录服务器日志文件。
联系表
如果您使用联系表格向我们发送查询,您在查询表格中的详细信息,包括您在此处提供的联系方式,将由我们存储,用于处理请求和后续问题。 未经您的同意,我们不会传递这些数据。
该数据将根据 GDPR 第 6 条第 (1) 款 (b) 项进行处理,前提是您的请求与履行合同有关或对执行合同前措施是必要的。 在所有其他情况下,处理是基于我们在有效处理发送给我们的查询方面的合法权益(GDPR 第 6 条第 1 款第 f 项)或您的同意(GDPR 第 6 条第 1 款第 a 项) ) 如果这被查询。
您在联系表格中输入的数据将保留给我们,直到您要求我们将其删除、撤销您对存储的同意或数据存储的目的不再适用(例如在您的请求得到处理之后)。 强制性法律规定——特别是保留期限——不受影响。
通过电子邮件、电话或传真查询
如果您通过电子邮件、电话或传真与我们联系,您的请求,包括由此产生的所有个人数据(姓名、请求)将由我们存储和处理,以处理您的请求。 未经您的同意,我们不会传递这些数据。通过电子邮件、电话或传真查询
该数据将根据 GDPR 第 6 条第 (1) 款 (b) 项进行处理,前提是您的请求与履行合同有关或对执行合同前措施是必要的。 在所有其他情况下,处理是基于我们在有效处理发送给我们的查询方面的合法权益(GDPR 第 6 条第 1 款第 f 项)或您的同意(GDPR 第 6 条第 1 款第 a 项) ) 如果这被查询。
该数据将根据 GDPR 第 6 条第 (1) 款 (b) 项进行处理,前提是您的请求与履行合同有关或对执行合同前措施是必要的。 在所有其他情况下,处理是基于我们在有效处理发送给我们的查询方面的合法权益(GDPR 第 6 条第 1 款第 f 项)或您的同意(GDPR 第 6 条第 1 款第 a 项) ) 如果这被查询。
5. 插件和工具
Adobe 字体
本网站使用Adobe的网络字体来统一显示某些字体。提供商为 Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe)。
当您访问此网站时,您的浏览器会直接从 Adobe 加载所需的字体,以便能够显示它们在您的设备上正确。您的浏览器与位于美国的 Adobe 服务器建立连接。这使 Adobe 知道该网站是通过您的 IP 地址访问的。据 Adobe 称,提供字体时不会存储 cookie。
数据的存储和分析基于 GDPR 第 6 条第 1 款。网站运营商对其网站上字体的统一呈现拥有合法权益。如果已请求适当的同意,则仅根据 TDDDG 第 6 条第 1 款和第 25 条 B 款进行处理。该同意可以随时撤销。
向美国的数据传输基于欧盟委员会的标准合同条款。详细信息可在此处找到:https://www.adobe.com/de/privacy/eudatatransfers.html。
有关 Adobe Fonts 的更多信息,请访问:https://www .adobe .com/de/privacy/policies/adobe-fonts.html。
Adobe 的隐私政策可在以下位置找到:https://www.adobe.com/de/privacy/policy.html
公司已根据“欧盟-美国数据隐私框架”(DPF) 进行认证。 DPF 是欧盟和美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。有关此问题的更多信息,请通过以下链接从提供商处获取:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TNo9AAG&status=活动
YouTube 提供扩展数据保护
该网站嵌入了 YouTube 网站的视频。网站运营商是 Google Ireland Limited(“Google”)(地址:Gordon House, Barrow Street, Dublin 4, Ireland)。
我们在扩展数据保护模式下使用 YouTube。据YouTube称,这种模式意味着YouTube在访问该网站的访问者观看视频之前不会存储任何有关该网站的信息。但是,扩展数据保护模式并不一定排除将数据传递给 YouTube 合作伙伴。这意味着无论您是否正在观看视频,YouTube 都会连接到 Google DoubleClick 网络。一旦您在此网站上播放 YouTube 视频,就会建立与 YouTube 服务器的连接。 YouTube 服务器会获悉您访问了我们的哪些页面。如果您登录 YouTube 帐户,则 YouTube 可以将您的浏览行为直接分配到您的个人资料中。您可以通过退出 YouTube 帐户来防止这种情况发生。此外,在开始视频后,YouTube 可以在您的设备上存储各种 cookie 或使用类似的识别技术(例如设备指纹识别)。通过这种方式,YouTube 可以接收有关该网站访问者的信息。该信息除其他外,用于收集视频统计数据、改善用户体验并防止欺诈行为。如有必要,启动 YouTube 视频后可能会触发进一步的数据处理操作,对此我们没有影响力。使用 YouTube 是为了以有吸引力的方式展示我们的在线产品。这代表了 TDDDG 第 6 条第 1 款含义内的合法利益,只要同意包括在 TDDDG 含义内存储 Cookie 或访问用户终端设备上的信息(例如设备指纹)。同意可以随时撤销。有关 YouTube 数据保护的更多信息,请参阅其数据保护声明:https://policies.google.com/privacy ?hl=de .
该公司已通过“欧盟-美国数据隐私框架”(DPF) 认证。 DPF 是欧盟和美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得 DPF 认证的公司均承诺遵守这些数据保护标准。有关此问题的更多信息,请通过以下链接从提供商处获取:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
6. 自有服务
处理申请人资料
我们为您提供向我们申请的机会(例如通过电子邮件、邮寄或通过在线申请表)。 下面,我们将告知您在申请过程中收集的您的个人数据的范围、目的和用途。 我们向您保证,您的数据将根据适用的数据保护法和所有其他法定条款进行收集、处理和使用,并且您的数据将被严格保密。
数据收集的范围和目的
如果您向我们发送申请,我们会在决定建立雇佣关系所必需的范围内处理您的相关个人数据(例如联系和通讯数据、申请文件、工作面试笔记等)。其法律依据是德国法律第 26 条 BDSG-new(雇佣关系的建立)、GDPR 第 6 条第 1 款字母 b(一般合同的启动)以及 – 如果您已同意 – 第 6 条第 1 款字母GDPR 。同意可以随时撤销。您的个人数据只会在我们公司内部传递给参与处理您的申请的人员。
如果申请成功,您提交的数据将根据 BDSG-new 第 26 条和 Art. 6 第 1 段 b GDPR 存储在我们的数据处理系统中,目的是为了履行雇佣关系。
数据的保留期限
如果我们无法向您提供工作机会、您拒绝工作机会或撤回您的申请,我们保留根据我们的合法利益将您传输的数据保留最多 6 个月的权利(第 6 条第 1 款) f GDPR)。然后数据将被删除,物理申请文件将被销毁。该存储尤其可用于在发生法律纠纷时提供证据。如果在 6 个月期限到期后明显需要数据(例如,由于即将发生或未决的法律纠纷),只有当进一步存储的目的不再适用时才会进行删除。
不再如果您已同意(GDPR 第 6 条第 1 款 a)或法定保留义务与删除发生冲突,也可以进行存储。
进入申请人池
如果我们没有向您提供工作机会,则可能会将您纳入我们的申请人库中。如果您被接受,申请中的所有文件和信息将被转移到申请人池中,以便在出现合适的职位空缺时与您联系。
纳入申请人池完全基于您的明确表达同意(GDPR 第 6 条第 1 款字母 a)。提供同意是自愿的,与正在进行的申请流程无关。当事人可以随时撤销同意。在这种情况下,申请人池中的数据将被不可撤销地删除,除非有合法的保留理由。
申请人的数据池将被存储不晚于两年,并在获得同意后不可撤销地删除。
截至:2024 年 7 月 4 日