数据保护

首先，我们想告知您作为数据主体的权利。欧盟 GDPR 第 15 至 22 条规定了这些权利。其中包括

• 知情权（欧盟 GDPR 第 15 条）、
• 删除权（欧盟 GDPR 第 17 条）、
• 更正权（欧盟 GDPR 第 16 条）、
• 数据可携带权（欧盟 GDPR 第 20 条）、
• 限制数据处理的权利（欧盟 GDPR 第 18 条）、
• 反对数据处理的权利（欧盟 GDPR 第 21 条）。

如需维护这些权利，请联系：datenschutz@diehl.com。如果您对我们公司的数据处理有任何疑问，也同样享有上述权利。您还有权向数据保护监督机构投诉。

关于反对权，请注意以下几点：

如果我们处理您的数据是为了保护合法利益，您可以随时以您的特殊情况为由提出反对。我们将不再处理您的个人数据，除非我们能证明处理数据的合法理由高于您的利益、权利和自由，或者处理数据是为了建立、行使或捍卫法律主张。反对是免费的，如果可能，可以通过非正式方式提出：datenschutz@diehl.com。

在处理您的个人数据时，将遵守欧盟 GDPR 和所有其他适用的数据保护法规的规定。数据处理的法律依据主要来自欧盟 GDPR 第 6 条。欧盟 GDPR 第 6 条。

我们仅将您的数据用于优化我们的网站，例如提高最常访问页面的可访问性或改善移动设备上的显示效果。详情请参见 "Cookies "部分。

不处理《欧盟 GDPR》第 9 (1) 条所指的特殊类别个人数据。欧盟 GDPR 第 9 (1) 条所指的特殊类别个人数据的处理。

我们只会在法律规定的范围内或在获得适当同意的情况下将您的数据提供给第三方。否则，我们不会将您的数据提供给第三方，除非我们根据强制性法律规定必须这样做（提供给外部机构，如监管机构或执法机构）。

在代傲集团内部，我们确保只有在履行合同和法律义务时才会接收您的数据。

在许多情况下，服务供应商会协助我们的专业部门完成其任务。我们已与所有服务供应商签订了必要的数据保护合同。

在使用我们的网站时，某些个人数据可能会被转移到第三国，即欧盟 GDPR 不适用的国家。但是，我们只允许在符合《欧盟 GDPR 法》第 44 条及其后条款特殊要求的情况下进行处理。44 条及以下条款的特殊要求时，我们才允许处理。欧盟 GDPR》第 44 条及以下各条的特殊要求，从而保证在该国有足够的数据保护水平，我们才允许处理数据。这意味着该第三国必须有欧盟委员会的适当性决定或符合欧盟 GDPR 第 46 条的适当保证。欧盟 GDPR 第 46 条。除非下文另有说明，否则我们将以下适用保障作为向第三国处理方传输个人数据的适当保障标准合同条款。

我们会根据相应的处理目的保存您的数据。请注意，许多保存期限要求（必须）继续保存数据。这尤其适用于商法或税法规定的保存义务（例如《德国商法典》或《德国财政法典》规定的保存义务）。如果没有进一步的保留义务，一旦达到目的，数据将被例行删除。

此外，如果您允许我们保留数据，或者出现法律纠纷，我们会在法定时限内使用证据，法定时限最长可达三十年；常规时效为三年。

我们采用适当的技术和组织安全措施来保护我们存储的数据，防止意外或故意篡改、丢失、破坏或被未经授权的人员访问。我们与安全专家合作，不断对安全级别进行审查，以适应新的安全标准。

与我们网站之间的数据交换是加密的。我们使用最新的加密协议，将 HTTPS 作为我们网站的传输协议。

也可以使用其他通信渠道（如邮寄）。

为建立、执行和终止合同关系以及履行相关合同和法律义务，必须提供各种个人数据。这同样适用于使用我们的网站及其提供的各种功能。

在某些情况下，根据法律规定也必须收集或提供数据。请注意，如果不提供这些数据，我们将无法处理您的请求或执行相关的合同关系。

我们处理哪些数据取决于具体情况：例如，这取决于您是否在我们的联系表格中输入了询问内容，您是否向我们发送了申请或提交了投诉。

请注意，我们也可能在适当的地方单独提供特殊处理情况下的信息，例如在上传申请文件或提出联系请求时。

您访问我们网站的相关信息

使用的网络浏览器和操作系统

互联网服务提供商分配的 IP 地址

请求的文件、传输的数据量、下载/文件导出

您在我们网站上访问的网站信息，包括日期和时间

屏幕分辨率和设备类型

出于技术安全原因（特别是为了防御对我们网站服务器的攻击），这些数据将根据欧盟第 6(1)(f)条的规定保存。6(1)(f) EU GDPR。数据收集后，将立即通过缩短 IP 地址的方式进行匿名化处理，以避免与用户产生任何关联。

在我们的网站上有一个联系表，可以通过电子方式与我们联系。如果您通过联系表给我们写信，我们将处理您在联系表中提供的数据，以便与您联系并回答您的问题和要求。

作为联系请求的一部分，我们会收集和处理以下数据：

• 姓、名
• 联系方式
• 称呼
• 愿望和兴趣信息

我们遵守数据最小化和数据避免原则，您只需提供我们联系您所绝对需要的数据。这就是您的电子邮件地址和信息字段本身。此外，出于技术原因和法律保护，我们还会处理您的 IP 地址。所有其他数据均为自愿填写，可以选择提供（例如，为了更个性化地回答您的问题）。

如果您通过电子邮件与我们联系，我们将仅出于处理您的请求的目的处理电子邮件中提供的个人数据。如果您不使用我们提供的表格与我们联系，我们将不再收集您的数据。

如果发送新闻通讯，我们会在适当的时候通知您。

作为我们网站的一部分，您可以选择访问我们的申请人门户网站。您可以在创建申请时查看申请人门户网站的特殊数据保护规定。您也可以在此处找到这些规定。

我们不使用纯粹的自动处理来做出决定。

我们的网页在多处使用所谓的 Cookie。它们的作用是使我们的网站更加友好、有效和安全。Cookie 是存储在您电脑上的小文本文件，由您的浏览器保存（本地硬盘）。

通过这些 Cookie，我们可以分析用户如何使用我们的网站。这使我们能够根据访问者的需求定制网站内容。Cookie 还使我们能够衡量特定广告的有效性，并根据用户的兴趣主题等投放广告。

我们使用的大多数 Cookie 都是所谓的 "会话 Cookie"。它们在您访问后自动删除。永久 cookie 在过期（通常为六个月）后会从您的电脑中自动删除，或者在过期前由您自行删除。

大多数网络浏览器会自动接受 cookie。不过，您通常可以更改浏览器设置。

请注意：如果停用 cookie 设置，您可能无法完全使用我们网站的所有功能。

数据处理说明

本网站使用网络分析服务 Matomo 来分析和定期改进我们网站的使用情况。我们可以利用所获得的统计数据来改进我们的服务，使其更加有趣。在这种情况下会收集以下数据 匿名 IP 地址（只记录两个字节）、访问的网站、以前访问的网站、在网站上花费的时间和访问网站的频率、搜索查询、下载、浏览器和操作系统信息。

这些数据由我们收集和保存。在此情况下，不会将数据传输给第三方。

数据处理目的

我们使用该工具获取有关我们网站使用情况的信息，并利用这些数据按照要求设计和优化我们的网站。

法律依据

根据《个人信息保护法》第 6 条第 6 款，该工具的使用基于您的同意。6 para.1 lit.您可以随时点击下面的按钮撤销同意。您可以在此处进行适当设置：

Cookie 设置

撤销仅适用于设置该设置的设备和网络浏览器，如有必要，请在所有设备上重复该过程。

数据存储期限

一旦我们不再需要通过此程序获得的数据，这些数据就会被删除。具体来说，收集到的统计数据会保存 24 个月，然后删除。

为了获得并存储您的数据保护同意，我们使用 OneTrust（OneTrust LLC，美国佐治亚州亚特兰大市，1200 Abernathy Rd NE，Building 600 Atlanta，GA 30328）的同意管理平台。

与 OneTrust 有关的数据处理是基于我们的合法权益，目的是方便用户进行内容管理。数据处理的法律依据是第 6 条第 6 款。6 para.1 sentence 1 lit. f EU-GDPR, § 25 para.OneTrust 的使用经过了全面的利益权衡。重点是尽可能简单和集中的同意控制，包括来自第三方的所有数据连接以及需要同意的工具，并为您提供简单的撤销选项。这些设置通过 Cookie 保存在您的终端设备上。您也可以随时手动删除这些设置，这样我们使用 OneTrust 的利益就会大于用户的任何利益冲突。

如果您通过我们的同意横幅激活或阻止使用某些优惠，我们会通过同意 Cookie 将其存储在您的终端设备上。这种存储对于同意管理的技术实施是必要的，并可用于我们的验证目的。

所收集的数据将一直保存到您要求我们删除或您自己删除 OneTrust Cookie 或保存数据的目的不再适用为止。强制性法定保留期限不受影响。

在使用 OneTrust 时，不能排除将数据传输到美国的可能性。欧盟委员会已经发布了针对美国的充分性决定，即所谓的跨大西洋数据隐私框架（TADPF）。OneTrust 已根据 TADPF 进行了认证，因此已承诺遵守欧洲数据保护原则。

我们的网站使用 WiredMinds GmbH(www.wiredminds.de) 的像素代码技术来分析访问者的行为。其中包括处理访问者的 IP 地址。处理的唯一目的是收集与公司相关的信息，如公司名称。自然人的 IP 地址不会被进一步使用（白名单程序）。在任何情况下，IP地址都不会存储在LeadLab中。我们使用该服务根据网站访问者的行为创建匿名使用档案。所获得的数据不会用于识别网站访问者的个人身份。

该工具的使用基于您的同意，符合《个人信息保护法》第 6 条第 6 款的规定。6 para.1 lit. a EU GDPR/§ 25 para.1 TDDDG。您可以随时点击下面的按钮撤销同意。您可以在此进行适当设置：

Cookie 设置

我们使用来自 Salesforce, Inc（415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States）的 Pardot 工具。Pardot 可帮助我们记录和分析网站访问者对网站的使用情况。

这是通过 "唯一访客 ID "和 "唯一标识符 "的个人分配功能完成的。当您访问我们的网站时，Pardot 会记录您的点击路径，并使用假名创建个人用户档案。为此，我们使用 Cookie 来识别您的浏览器。使用的 Cookie 是所谓的 "访客 Cookie"。这些 "访问者 cookie "用于生成识别码，以便识别网站访问者的浏览器。所有 cookie 只接收生成的数字代码。

根据第 6 条第 6 款的规定，该工具在您同意的基础上使用。6 para.1 lit. a EU GDPR/§ 25 para.1 TDDDG。您可以随时点击下面的按钮撤销同意。您可以在此处进行适当设置：

Cookie 设置

一旦我们不再需要您的数据，您的数据就会被删除。对于我们来说，3 年后就会删除。

在服务提供商处理个人数据的情况下，处理工作仅代表我们并按照我们的指示进行。为此，我们签订了订单处理合同，以确保遵守欧盟 GDPR。在使用 Pardot 时，不排除将数据传输到美国的可能性。欧盟委员会针对美国做出了一项充分性决定，即所谓的跨大西洋数据隐私框架 (TADPF)。Salesforce Inc. 已根据 TADPF 进行了认证，并因此承诺遵守欧洲数据保护原则。

我们在网站上使用 Cloudflare Inc (101 Townsend St San Francisco, CA 94107) 的内容交付网络服务。从技术上讲，您的设备与我们网站的连接是通过 Cloudflare 网络进行的。这使得 Cloudflare 能够检测到对我们网站的攻击等。但是，由于我们的网站始终启用 TLS 加密，Cloudflare 无法访问您输入的数据。当您访问我们的网站时，Cloudflare 会在您的网络浏览器中设置 cookies。Cloudflare 会收集有关您访问本网站的统计数据。访问数据包括访问的网站名称、文件、访问日期和时间、传输的数据量、成功访问通知、浏览器类型和版本、用户的操作系统、推荐 URL（之前访问过的页面）、IP 地址和请求提供商。Cloudflare 将日志数据用于统计评估，以达到运行、安全和优化服务的目的（例如，识别和防御在拒绝服务 (DoS)、分布式拒绝服务攻击 (DDoS) 情况下的大规模滥用访问，或识别来自使用同一 IP 地址的不同设备的多次合法访问）。还请阅读 Cloudflare 的隐私政策，请点击此处。我们使用这项服务是为了确保我们网站的可用性，保护我们免受攻击，并优化我们网站的加载时间。该工具的使用是基于我们的合法权益，符合第 6 条第 6 款的规定。6 para.1 lit.您的数据会被传输到 Cloudflare 进行分析，从而传输到第三国。欧盟委员会针对美国做出了充分性决定，即所谓的跨大西洋数据隐私框架 (TADPF)。CloudFlare 公司已通过 TADPF 认证，因此承诺遵守欧洲数据保护原则。

我们使用谷歌爱尔兰有限公司（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland，以下简称 "谷歌"）提供的谷歌地图（API）。6 para.a EU-GDPR/§ 25 para.1 TDDDG。谷歌地图是一项用于显示交互式地图的网络服务，可将地理信息可视化。如果您同意，当您访问集成了谷歌地图的子页面时，有关您使用我们网站的信息（如您的 IP 地址）将被传输到谷歌在美国的服务器并存储在那里。欧盟委员会已针对美国发布了一项充分性决定，即所谓的跨大西洋数据隐私框架 (TADPF)。谷歌已根据 TADPF 进行了认证，并因此承诺遵守欧洲数据保护原则。无论您是通过谷歌提供的用户帐户登录，还是不存在用户帐户，这一点都适用。如果您已登录谷歌，您的数据将直接分配给您的帐户。如果您不希望您的数据与您的谷歌个人资料相关联，您必须在激活按钮前注销。谷歌会将您的数据（即使是未登录的用户）存储为使用档案并进行分析。通过评估，可以显示个性化广告、进行市场调研和/或根据需求设计网站。您可以随时点击下面的按钮撤销同意。您可以在此处进行适当设置：

Cookie 设置

YouTube 是谷歌爱尔兰有限公司（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland，以下简称 "YouTube"）的视频门户网站。我们在在线服务中至少集成了一个 YouTube 插件。根据《个人信息保护法》第 6 条第 6 款的规定，我们在征得您同意的基础上使用该服务。6 para.a EU-GDPR/§ 25 para.1 TDDDG。

当您访问包含 YouTube 插件的在线服务时，您的浏览器会与 YouTube 服务器建立直接连接。这样，即使您没有 YouTube 帐户或没有登录到您的帐户，也会向 YouTube 传送您的浏览器访问过我们在线服务相应页面的信息。这些信息会直接从您的浏览器传输到 YouTube 服务器并存储在那里。

如果您同时登录了您的 YouTube 帐户，也可以将页面浏览分配给您的 YouTube 帐户，这样您就可以让 YouTube 将您的上网行为直接分配给您的个人档案。

如果您希望阻止YouTube传输和存储您的数据以及您在我们的在线服务上的行为，您必须在访问我们的网站之前注销YouTube，并删除YouTube放置的任何cookies。

有关 YouTube 收集和使用您的数据的更多信息，请参阅其数据隐私声明（https://www.YouTube.com/static?template=privacy_guidelines）和谷歌隐私政策（https://www.google.com/policies/privacy/）。

代傲集团在Facebook、Twitter、YouTube、Instagram、Xing和LinkedIn等 "社交媒体 "上发布信息。
只要我们能够控制您的数据处理，我们就会确保遵守适用的数据保护规定。
以下是与我们网站相关的数据保护法的重要信息。

除代傲基金会和代傲金工（上海）有限公司外，以下机构也对我们网站的数据保护负责。KG 之外，在欧盟 GDPR 和其他数据保护规定的范围内，下列机构也对公司网站负有责任

Facebook（Meta Platforms Ireland Limited，4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）

Instagram（Meta Platforms Ireland Limited，爱尔兰都柏林2区大运河广场4号）

推特

YouTube（Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland）

Xing (Xing SE, Dammtorstraße 30, 20354 Hamburg, Germany)

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland)

但是，使用这些平台及其功能的风险由您自行承担。这尤其适用于互动功能的使用（如评论、分享、评级）。我们还希望指出，您的数据可能会在欧盟以外的地区进行处理。

目的和法律依据

我们自行维护粉丝页面，以便与这些页面的访问者进行交流，并通过这种方式向他们介绍我们的产品。

我们还收集用于统计目的的数据，以便进一步开发和优化内容，使我们的产品更具吸引力。为此所需的数据（如页面浏览总数、页面活动和访问者提供的数据、互动）由社交网络处理并提供给我们。我们对这些数据的生成和展示没有任何影响。

此外，您的个人数据不仅会由社交媒体提供商处理，也会由代傲集团处理，用于市场调研和广告目的。例如，有可能根据您的使用行为和由此产生的兴趣建立用户档案。这样就可以在平台内外投放符合您兴趣的广告。为此，通常会在您的电脑上存储 Cookie。尽管如此，未在您的终端设备上直接收集的数据也可能存储在您的使用档案中。数据也会跨设备存储和分析；这尤其适用于（但不限于）您注册为会员并登录到相应平台的情况。

我们不会收集或处理任何其他个人数据。

代傲集团对您个人数据的处理是基于我们在有效信息和交流方面的合法权益。6 para.1 sentence 1 lit.

如果您被要求同意数据处理，即您通过确认一个按钮或类似的方式表示同意（opt-in），则数据处理的法律依据为《德国人权法案》第 6 条第 1 款第 1 句第 f 项。6 para.1 sentence 1 lit. a), Art.GDPR 第 7 条。

您的权利/异议选择

如果您是某个社交网络的会员，但不希望该社交网络通过我们的网站收集您的数据，并将其与您在该社交网络中存储的会员数据联系起来，您必须

在访问我们的粉丝页面之前退出相关网络、

删除设备上的 cookies，并

关闭并重新启动浏览器。

不过，再次登录后，网络将识别您为特定用户。

有关相关处理和退出选项的详细说明，请参阅以下链接信息：

• Facebook
  数据政策：https://www.facebook.com/about/privacy/
  退出：https://www.facebook.com/settings?tab=ads和http://www.youronlinechoices.com
  
  
• Youtube
  隐私政策：https://policies.google.com/privacy
  退出：https://tools.google.com/dlpage/gaoptout?hl=de和
  http://www.youronlinechoices.com
  
  
• Instagram
  隐私政策：https://help.instagram.com/519522125107875
  选择退出：http://www.networkadvertising.org/managing/opt_out.asp和
  http://www.youronlinechoices.com
• Twitter
  隐私政策：https://twitter.com/de/privacy
  选择退出：https://twitter.com/personalization
• YouTube
  隐私政策：https://policies.google.com/privacy
  选择退出：https://tools.google.com/dlpage/gaoptout?hl=de和
  http://www.youronlinechoices.com
• Xing
  隐私政策：https://privacy.xing.com/de/datenschutzerklaerung
  选择退出：http://www.youronlinechoices.com
• LinkedIn
  隐私政策：https://www.linkedin.com/legal/privacy-policy
  选择退出：https://www.linkedin.com/legal/cookie-policy和
  http://www.youronlinechoices.com

访问权；修改权；删除权；限制处理权；反对权；数据可移植性；向数据保护主管机构投诉非法处理您的个人数据的权利。

然而，由于代傲集团并不能完全访问您的个人数据，因此如果您想提出申诉，应直接联系社交媒体提供商，因为他们可以访问其用户的个人数据，并采取适当措施和提供信息。如果您仍然需要帮助，我们当然会尽力为您提供支持。

请联系datenschutz@diehl.com。

关于版权和艺术版权的说明

如果您希望在我们的网站上发布图片、文本、计划、视频、音乐等，您应该知道，您可能会将所有使用权转让给网络，如果您不是作者或权利持有人，这最终可能会对您产生法律后果。

我们使用 Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA；"Google"）的所谓 Google My Business 个人资料。如果您位于欧洲经济区或瑞士，谷歌爱尔兰有限公司（Gordon House, Barrow Street, Dublin 4, Ireland）是在这些过程中收集的您的数据的控制方。

Google My Business 为我们提供了向您介绍我们公司的机会。您还有机会与我们联系，对我们公司进行评价，以及上传与我们公司相关的照片。我们想指出的是，您使用我们的 "我的企业 "个人资料及其功能的责任由您自己承担。这尤其适用于社交和互动功能（如评论、分享、评级、直接消息）的使用。当您访问我们的 "Google 我的企业 "档案并与之互动时，Google 也会收集您的 IP 地址以及以 Cookie 形式存储在您设备上的其他信息。在这种情况下收集到的有关您的数据由谷歌处理，并可能传输到欧盟以外的国家。谷歌一般会在其隐私政策中说明它接收哪些信息以及如何使用这些信息：https://policies.google.com/privacy。

如果您想通过我们的 "谷歌我的企业 "档案与我们联系，请参阅我们的 "联系表/电子邮件联系"。我们使用您的数据来回答您通过 "我的企业 "提出的请求或回复您的评论。这样做的法律依据是第 6 条第 6 款。6 para.1 sentence 1 lit. f) GDPR。我们不会处理您使用 "我的业务 "时所提供的任何其他数据。

未经法定监护人同意，未满 16 周岁者不得向我们传输任何个人数据或提交同意声明。我们鼓励家长和法定监护人积极参与其子女的在线活动和兴趣。

我们的网站还包含与其他公司网站的链接（清晰可辨）。在提供其他供应商网站链接的情况下，我们对其内容没有任何影响。因此，我们对这些内容不作任何保证，也不承担任何责任。网页提供者或经营者始终对这些网页的内容负责。

所链接的网页在链接时已检查过是否存在可能的违法行为和可识别的侵权行为。链接时未发现非法内容。但是，在没有具体侵权证据的情况下，对所链接网页内容的长期监控是不合理的。如果我们发现任何违法行为，将立即删除此类链接。

在我们的网站上，您可以通过提供个人数据进行注册。为了履行与您签订的合同或执行合同前的措施，有必要对数据进行处理（EU-GDPR 第 6 条第 1 款第 1 句 a)）。在此遵守数据最小化和数据避免原则，因为只需提供注册所需的数据。完成注册程序后，您的数据将保存在我们的客户保护区。一旦您使用电子邮件地址作为用户名和密码登录我们的网站，您在我们网站上进行操作时就可以使用这些数据。