隐私权声明
1. 数据保护概述
一般说明
以下说明简要概述了您访问本网站时您的个人数据会发生什么情况。个人数据是指所有可用于识别您个人身份的数据。有关数据保护的详细信息，请参阅本文下方的隐私权声明。
本网站的数据收集
谁负责本网站的数据收集？
本网站的数据处理由网站运营商负责。您隐私权声明 “关于负责机构的信息”部分隐私权声明 其联系方式。
我们如何收集您的数据？
您的数据是通过您向我们提供而收集的。例如，这些数据可能是您在联系表格中输入的数据。
当您访问本网站时，我们的 IT 系统会自动或经您同意后收集其他数据。这些数据主要是技术数据（例如互联网浏览器、操作系统或页面访问时间）。当您进入本网站时，这些数据会自动被收集。
我们如何使用您的数据？
部分数据被收集是为了确保网站能够正常运行。其他数据可用于分析您的用户行为。
您对您的数据拥有哪些权利？
您随时有权免费获取有关您存储的个人数据来源、接收者和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤销该同意。此外，在某些情况下，您还有权要求限制对您个人数据的处理。 此外，您还有权向主管监管机构提出申诉。
关于此问题以及数据保护方面的其他问题，您可以随时与我们联系。
分析工具和第三方工具
访问本网站时，您的浏览行为可能会被统计分析。这主要通过所谓的分析程序来实现。
有关这些分析程序的详细信息，请参阅隐私权声明。
2. 托管和内容交付网络（CDN）
我们通过以下供应商托管网站内容：
Squarespace
供应商为 Squarespace Ireland Ltd.，地址为 Le Pole House, Ship Street Great, Dublin 8, Ireland（以下简称 Squarespace）。
Squarespace 是一个用于创建和托管网站的工具。 当您访问我们的网站时，您的数据将在 Squarespace 的服务器上进行处理。在此过程中，您的个人数据可能会被传输到 Squarespace 的母公司 Squarespace Inc.（地址：8 Clarkson St, New York, NY 10014, USA）。此外，Squarespace 还会存储显示网页和确保安全所需的 Cookie（必要 Cookie）。
Squarespace 的使用基于《通用数据保护条例》第 6 条第 1 款第 f 项的规定。我们对网站尽可能可靠地呈现内容具有正当利益。 如果征得了相应的同意，则处理仅基于《通用数据保护条例》第 6 条第 1 款 a 项和《电信数据保护法》第 25 条第 1 款进行，前提是该同意包括《电信数据保护法》意义上的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）。该同意可随时撤销。
向美国传输数据基于欧盟委员会的标准合同条款。详情请参见：https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace。
该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得DPF认证的企业都承诺遵守这些数据保护标准。有关此方面的更多信息，请访问以下链接：
订单处理
我们已就上述服务的使用签订了订单处理协议（AVV）。该协议是数据保护法规定的协议，旨在确保该服务仅按照我们的指示并遵守《通用数据保护条例》（DSGVO）处理我们网站访问者的个人数据。
3. 一般说明和必填信息
数据保护
本网站运营商非常重视保护您的个人数据。我们将根据法律数据保护规定以及本隐私权声明，对您的个人数据进行保密处理。
当您使用本网站时，我们会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私权声明 我们收集哪些数据以及我们如何使用这些数据。它还解释了收集数据的方式和目的。
我们在此提醒您，互联网上的数据传输（例如通过电子邮件进行通信）可能存在安全漏洞。无法完全保护数据免遭第三方的访问。
关于负责机构的说明
本网站的数据处理责任机构为：
API WATER FUN GmbH
Neuenberger Straße 26
36041 富尔达
电话：+49 (661) 250 330
电子邮件：info@apiwaterfun.de
负责机构是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和手段的自然人或法人。
存储期限
隐私权声明 更具体的存储期限隐私权声明 您的个人数据将由我们保存，直至数据处理的目的不再存在。 如果您提出合理的删除请求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他合法的理由存储您的个人数据（例如，税法或商法规定的保存期限）；在后一种情况下，这些理由消失后，数据将被删除。
关于本网站数据处理法律依据的一般说明
如果您同意数据处理，我们将根据《通用数据保护条例》第 6 条第 1 款 a 项或《通用数据保护条例》第 9 条第 2 款 a 项处理您的个人数据，前提是根据《通用数据保护条例》第 9 条第 1 款处理特殊数据类别。 如果您明确同意将个人数据传输到第三国，则数据处理还将基于《通用数据保护条例》第 49 条第 1 款 a 项进行。 如果您同意存储 Cookie 或访问您终端设备中的信息（例如通过设备指纹识别），则数据处理还将基于《电信数据保护法》第 25 条第 1 款进行。您可随时撤销同意。 如果您的数据对于履行合同或执行合同前措施是必要的，我们将根据《通用数据保护条例》第 6 条第 1 款 b 项处理您的数据。此外，如果您的数据对于履行法律义务是必要的，我们将根据《通用数据保护条例》第 6 条第 1 款 c 项处理您的数据。 此外，根据《通用数据保护条例》第 6 条第 1 款 f 项，数据处理也可基于我们的合法利益进行。隐私权声明 以下隐私权声明 将隐私权声明 具体案例中相关的法律依据。
个人数据的接收者
在我们的业务活动中，我们与各种外部机构合作。在此过程中，有时需要向这些外部机构传输个人数据。 我们仅在以下情况下向外部机构传输个人数据：为履行合同所必需；法律要求（例如向税务机关传输数据）；根据《通用数据保护条例》第 6 条第 1 款 f 项的规定，我们具有传输数据的正当利益；或者其他法律依据允许传输数据。 在使用委托处理者时，我们仅在有效的委托处理合同的基础上向客户传递个人数据。在共同处理的情况下，将签订共同处理合同。
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤销已授予的同意。撤销同意不影响撤销前数据处理的合法性。
在特殊情况下反对数据收集以及反对直接广告的权利（GDPR第21条）
如果数据处理是根据《通用数据保护条例》第 6 条第 1 款 e 或 f 项进行的，您有权随时基于您的特殊情况反对处理您的个人数据；这同样适用于基于该条款的分析。处理所依据的法律依据可参见隐私权声明。 如果您提出异议，我们将不再处理您的相关个人数据，除非我们能够证明存在凌驾于您的利益、权利和自由之上的、必须保护的处理理由，或者处理是为了主张、行使或捍卫法律权利（根据《通用数据保护条例》第 21 条第 1 款提出的异议）。 如果您的个人数据被用于直接营销，您有权随时反对将您的个人数据用于此类营销目的；这同样适用于与直接营销相关的分析。 如果您提出异议，您的个人数据将不再用于直接广告（根据《通用数据保护条例》第 21 条第 2 款提出异议）。
向主管监管机构提出申诉的权利
如果违反《通用数据保护条例》，相关人士有权向监管机构提出申诉，特别是向其通常居住地、工作地点或涉嫌违规行为发生地的监管机构提出申诉。该申诉权不影响其他行政或司法救济措施。
数据可移植权
您有权要求我们将基于您的同意或履行合同而自动处理的数据以通用、可机读的格式交付给您或第三方。如果您要求将数据直接传输给其他负责人，则只有在技术上可行的情况下才会执行。
信息查询、更正和删除
根据现行法律规定，您有权随时免费了解您存储的个人数据、其来源和接收者以及数据处理的目的，并在必要时有权更正或删除这些数据。如果您对此有任何疑问或对个人数据有其他疑问，请随时与我们联系。
限制处理的权利
您有权要求限制处理您的个人数据。为此，您可以随时与我们联系。在以下情况下，您有权要求限制处理：
· 如果您对我们存储的您的个人数据的准确性提出异议，我们通常需要时间进行核实。在核实期间，您有权要求限制对您的个人数据的处理。
· 如果您的个人数据被非法处理，您可以要求限制数据处理，而不是删除数据。
· 如果我们不再需要您的个人数据，但您需要这些数据来行使、捍卫或主张法律权利，您有权要求限制对您的个人数据的处理，而不是删除这些数据。
· 如果您根据《通用数据保护条例》第 21 条第 1 款提出异议，则必须权衡您和我们的利益。在尚未确定谁的利益占上风之前，您有权要求限制对您个人数据的处理。
· 如果您限制了对您个人数据的处理，则除存储外，这些数据只能在您同意的情况下，或为主张、行使或捍卫法律权利，或为保护其他自然人或法人的权利，或出于欧盟或成员国的重要公共利益而进行处理。
SSL 或 TLS 加密
出于安全原因以及为保护您发送给网站运营商的机密内容（例如订单或咨询）的传输安全，本网站使用 SSL 或 TLS 加密技术。 您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器地址栏中的锁形图标来识别加密连接。如果启用了 SSL 或 TLS 加密，您传输给我们的数据将无法被第三方读取。
反对广告电子邮件
我们在此声明，反对将根据法律要求在网站信息中公布的联系信息用于发送未明确要求的广告和宣传材料。网站运营商明确保留在未经请求的情况下发送广告信息（例如垃圾邮件）时采取法律措施的权利。
4. 本网站的数据收集
Cookies
我们的网站使用所谓的“Cookies”。Cookies 是小型数据包，不会对您的终端设备造成任何损害。它们会暂时存储在您的终端设备上（会话 Cookies）或永久存储（永久 Cookies）。会话 Cookies 将在您访问结束时自动删除。 永久性 Cookie 会一直存储在您的终端设备上，直到您自己删除它们或您的网络浏览器自动删除它们为止。
Cookies可能来自我们（第一方Cookies）或第三方公司（即第三方Cookies）。第三方Cookies允许在网站内整合第三方公司的特定服务（例如用于处理支付服务的Cookies）。
Cookies具有多种功能。许多Cookies在技术上是必需的，因为如果没有它们，某些网站功能将无法运行（例如购物车功能或视频显示）。其他Cookies可用于评估用户行为或用于广告目的。
为执行电子通信流程、提供您所需的特定功能（例如购物车功能）或优化网站（例如用于测量网络受众的Cookie）所必需的Cookie（必要Cookie） 除非另有法律依据，否则根据《通用数据保护条例》第 6 条第 1 款第 f 项的规定进行存储。网站运营商对存储必要的 Cookie 具有合法利益，以确保其服务在技术上无误且得到优化。 如果征求了对存储 Cookie 和类似识别技术的同意，则处理仅基于该同意进行（GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款）；该同意可随时撤销。
您可以设置浏览器，使其在设置 Cookie 时通知您，并仅在个别情况下允许 Cookie，在某些情况下或通常情况下拒绝接受 Cookie，以及在关闭浏览器时自动删除 Cookie。禁用 Cookie 可能会限制本网站的功能。
您隐私权声明 本网站使用的Cookie和服务。
同意使用 Cookiebot
我们的网站使用 Cookiebot 的同意技术来征得您对在您的终端设备上存储特定 Cookie 或使用特定技术的同意，并按照数据保护规定进行记录。该技术的提供商是 Cybot A/S，地址为 Havnegade 39, 1058 哥本哈根，丹麦（以下简称“Cookiebot”）。
当您访问我们的网站时，系统会连接到 Cookiebot 的服务器，以征得您对使用 Cookie 的同意和其他声明。 然后，Cookiebot 会在您的浏览器中存储一个 Cookie，以便将您给予的同意或撤销同意与您进行匹配。收集到的数据将被存储，直到您要求我们删除、您自己删除 Cookiebot Cookie 或数据存储的目的不再存在。强制性的法律存储义务不受影响。
Cookiebot 的使用是为了获得法律规定的对使用 Cookie 的同意。其法律依据是《通用数据保护条例》第 6 条第 1 款 c 项。
订单处理
我们已就上述服务的使用签订了订单处理协议（AVV）。该协议是数据保护法规定的协议，旨在确保该服务仅按照我们的指示并遵守《通用数据保护条例》（DSGVO）处理我们网站访问者的个人数据。
服务器日志文件
网站提供商自动收集并存储信息，这些信息由您的浏览器自动传输给我们，并保存在所谓的服务器日志文件中。这些信息包括：
· 浏览器类型和浏览器版本
· 使用的操作系统
· 引用网址
· 访问计算机的主机名 服务器请求的时间
· IP地址
这些数据不会与其他数据源合并。
这些数据的收集是根据《通用数据保护条例》第 6 条第 1 款第 f 项进行的。网站运营商对网站的技术无误显示和优化具有合法利益——为此必须收集服务器日志文件。
通过电子邮件、电话或传真进行咨询
如果您通过电子邮件、电话或传真与我们联系，您的询问以及所有由此产生的个人数据（姓名、询问内容）将被我们存储和处理，以处理您的请求。未经您的同意，我们不会将这些数据透露给第三方。
根据《通用数据保护条例》第 6 条第 1 款第 b 项的规定，如果您的请求与合同履行有关，或者为执行合同前措施所必需，则将处理这些数据。 在所有其他情况下，数据处理基于我们有效处理向我们提出的请求的合法利益（GDPR 第 6 条第 1 款 f 项）或您的同意（GDPR 第 6 条第 1 款 a 项），前提是征求了您的同意；您可随时撤销同意。
您通过联系请求发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销您对存储的同意或数据存储的目的不再存在（例如，在完成处理您的请求后）。强制性法律规定（尤其是法定保存期限）不受影响。
5. 社交媒体
本网站整合了社交网络 Facebook 的元素。该服务的提供商是 Meta Platforms Ireland Limited（地址：Merrion Road, Dublin 4, D04 X2K5, Ireland）。然而，据 Facebook 称，收集到的数据也会传输到美国和其他第三国。
您可以在这里找到 Facebook 社交媒体元素的概述：https://developers.facebook.com/docs/plugins/?locale=de_DE。
当社交媒体元素处于活动状态时，您的终端设备与 Facebook 服务器之间会建立直接连接。Facebook 由此获得您使用您的 IP 地址访问本网站的信息。如果您在登录 Facebook 帐户时点击 Facebook 的“赞”按钮，您可以在您的 Facebook 个人资料中链接本网站的内容。由此，Facebook 可以将您访问本网站的信息与您的用户帐户相关联。 我们在此声明，作为网站提供商，我们无法获知所传输数据的内容以及 Facebook 对这些数据的使用情况。更多相关信息，请参阅隐私权声明
Facebook：https://de-de.facebook.com/privacy/explanation。
根据《通用数据保护条例》第 6 条第 1 款 a 项和《电信数据保护法》第 25 条第 1 款，您同意使用此服务。您可随时撤销同意。
如果使用此处描述的工具在我们的网站上收集个人数据并将其传输给 Facebook，则我们和 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）将共同对这些数据处理负责（GDPR 第 26 条）。 共同责任仅限于数据收集及其向 Facebook 的传输。传输后由 Facebook 进行的数据处理不属于共同责任范围。我们共同承担的义务已记录在共同处理协议中。协议全文可参见：
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der FacebookProdukte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
向美国传输数据基于欧盟委员会的标准合同条款。详情请参见：https://www.facebook.com/legal/EU_data_transfer_addendum、https://de-de.facebook.com/help/566994660333381 和 https://www.facebook.com/policy.php。
该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得 DPF 认证的企业都承诺遵守这些数据保护标准。 有关此方面的更多信息，请访问以下链接：https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000GnywAAC&status=Active
本网站整合了Instagram服务的功能。这些功能由
由 Meta Platforms Ireland Limited（地址：Merrion Road, Dublin 4, D04 X2K5, Ireland）提供。
如果社交媒体元素处于活动状态，则会在您的终端设备和 Instagram 服务器之间建立直接连接。Instagram 由此获得您访问本网站的信息。
如果您已登录您的 Instagram 账户，则可以通过点击 Instagram 按钮将本网站的内容与您的 Instagram 个人资料关联起来。这样，Instagram 就可以将您访问本网站的信息与您的用户账户关联起来。我们在此声明，作为网站提供商，我们无法获知所传输数据的内容以及 Instagram 对这些数据的使用情况。
根据《通用数据保护条例》第 6 条第 1 款 a 项和《电信数据保护法》第 25 条第 1 款，您同意使用此服务。您可随时撤销同意。
如果使用此处描述的工具在我们的网站上收集个人数据并将其传输到 Facebook 或 Instagram，则我们和 Meta Platforms Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）将共同负责这些数据的处理（GDPR 第 26 条）。 共同责任仅限于数据的收集及其向 Facebook 或 Instagram 的传输。传输后由 Facebook 或 Instagram 进行的数据处理不属于共同责任的范围。我们共同承担的义务已记录在共同处理协议中。该协议的全文可参见：https://www.facebook.com/legal/controller_addendum。 根据该协议，我们负责在使用 Facebook 或 Instagram 工具时提供数据保护信息，并负责在我们的网站上安全实施该工具，以符合数据保护法规。 Facebook 对 Facebook 或 Instagram 产品的数据安全负责。您可以直接向 Facebook 行使与 Facebook 或 Instagram 处理的数据相关的数据主体权利（例如信息请求）。如果您向我们行使数据主体权利，我们有义务将这些权利转交给 Facebook。
向美国的数据传输基于欧盟委员会的标准合同条款。详情请参见：https://www.facebook.com/legal/EU_data_transfer_addendum、https://privacycenter.instagram.com/policy/ 和 https://de-de.facebook.com/help/566994660333381。
更多相关信息，请参阅隐私权声明 ：https://privacycenter.instagram.com/policy/。
该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家获得DPF认证的企业都承诺遵守这些数据保护标准。有关此方面的更多信息，请访问以下链接：
本网站使用LinkedIn网络的元素。提供商为LinkedIn Ireland Unlimited Company，地址为Wilton Plaza, Wilton Place, Dublin 2, Ireland。
每次访问本网站包含 LinkedIn 元素的页面时，都会与 LinkedIn 服务器建立连接。LinkedIn 会收到您使用您的 IP 地址访问本网站的信息。如果您点击 LinkedIn 的“推荐”按钮，并且已登录您的 LinkedIn 帐户，LinkedIn 就可以将您对本网站的访问与您和您的用户帐户相关联。 请注意，作为网站提供商，我们不知道传输数据的内容以及 LinkedIn 对这些数据的使用情况。
根据《通用数据保护条例》第 6 条第 1 款 a 项和《电信数据保护法》第 25 条第 1 款，您同意使用此服务。您可随时撤销同意。
向美国传输数据基于欧盟委员会的标准合同条款。详情请参见：https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-undder-schweiz?lang=de
更多相关信息，请参阅隐私权声明 ：https://www.linkedin.com/legal/privacy-policy。
6. 分析工具和广告
谷歌分析
本网站使用网络分析服务 Google Analytics 的功能。该服务由 Google Ireland Limited（“Google”）提供，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
Google Analytics 使网站运营商能够分析网站访问者的行为。在此过程中，网站运营商将获得各种使用数据，例如页面访问量、停留时间、使用的操作系统以及用户来源。这些数据将汇总到一个用户 ID 中，并分配给网站访问者的相应终端设备。
此外，我们还可以使用谷歌分析记录您的鼠标和滚动动作以及点击操作。此外，谷歌分析还采用各种建模方法来补充收集到的数据记录，并在数据分析中运用机器学习技术。
Google Analytics 使用各种技术来识别用户，以便分析用户行为（例如 Cookie 或设备指纹识别）。Google 收集的有关本网站使用情况的信息通常会传输到美国的 Google 服务器并存储在那里。
根据《通用数据保护条例》第 6 条第 1 款 a 项和《电信数据保护法》第 25 条第 1 款，您同意使用此服务。您可随时撤销同意。
向美国传输数据基于欧盟委员会的标准合同条款。详情请参见：https://privacy.google.com/businesses/controllerterms/mccs/。
该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得 DPF 认证的企业都承诺遵守这些数据保护标准。 有关此方面的更多信息，请访问以下链接：https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=Active
IP匿名化
Google Analytics IP 匿名化功能已启用。这意味着，在向美国传输之前，Google 会在欧盟成员国或欧洲经济区协议的其他缔约国境内缩短您的 IP 地址。只有在特殊情况下，完整的 IP 地址才会传输到美国的 Google 服务器，并在那里缩短。 Google 将代表本网站运营商使用这些信息来评估您对网站的使用情况，编制网站活动报告，并向网站运营商提供与网站使用和互联网使用相关的其他服务。Google Analytics 从您的浏览器传输的 IP 地址不会与 Google 的其他数据合并。
浏览器插件
您可以通过下载并安装以下链接提供的浏览器插件来阻止谷歌收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=de。
有关 Google Analytics 处理用户数据的更多信息，请参阅隐私权声明 ：https://support.google.com/analytics/answer/6004245?hl=de。
谷歌信号
我们使用谷歌信号。当您访问我们的网站时，谷歌分析会记录您的位置、搜索历史记录、YouTube 历史记录以及人口统计数据（访问者数据）等。这些数据可通过谷歌信号用于个性化广告。 如果您拥有谷歌账户，谷歌信号将把访问者数据与您的谷歌账户关联起来，用于个性化广告信息。这些数据还将用于生成关于我们用户行为的匿名统计数据。
订单处理
我们与谷歌签订了订单处理协议，并在使用谷歌分析时完全遵守德国数据保护机构制定的严格规定。
谷歌分析电子商务测量
本网站使用谷歌分析的“电子商务测量”功能。 借助电子商务测量功能，网站运营商可以分析网站访问者的购买行为，以改进其在线营销活动。在此过程中，将收集诸如已下订单、平均订单价值、运费以及从查看产品到购买产品的时间等信息。谷歌可以将这些数据汇总到与相应用户或其设备相关的交易 ID 下。
Squarespace Analytics
我们在此网站上使用 Squarespace Analytics。该服务由 Squarespace Ireland Ltd.（地址：Le Pole House, Shipstreet Great, Dublin 8, Ireland，以下简称 Squarespace Analytics）提供。
Squarespace Analytics 使我们能够记录和评估网站访问者的用户行为。在用户分析过程中，我们可以分析您的点击和滚动行为、搜索操作、访问时间、地理位置以及内部链接访问情况。为此，Squarespace Analytics 会收集有关您的浏览器、网络、设备和 IP 地址等信息。
Squarespace Analytics 使用能够跨页面识别用户以分析用户行为的技术（例如 Cookie 或设备指纹识别），并在此基础上创建假名化的用户档案。
在分析过程中，个人数据也可能被传输至 Squarespace Analytics 的母公司 Squarespace Inc.（地址：8 Clarkson St, New York, NY 10014, USA）。
在征得同意的情况下，上述服务的运用完全基于《通用数据保护条例》第 6 条第 1 款 a 项和《电信数据保护法》第 25 条。同意可随时撤销。 如果未征得同意，则该服务的使用将基于《通用数据保护条例》第 6 条第 1 款第 f 项进行；网站运营商对尽可能准确地分析我们网站访问者的用户行为具有合法利益。
向美国传输数据基于欧盟委员会的标准合同条款。详情请参见：https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace。
该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得 DPF 认证的企业都承诺遵守这些数据保护标准。 有关此方面的更多信息，请访问以下链接：https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000GnjcAAC&status=Active
订单处理
我们已就上述服务的使用签订了订单处理协议（AVV）。该协议是数据保护法规定的协议，旨在确保该服务仅按照我们的指示并遵守《通用数据保护条例》（DSGVO）处理我们网站访问者的个人数据。
7. 插件和工具
韦格洛（多语言）
本网站使用 Weglot 服务提供多语言内容。该服务会存储用户选择的语言，以便以相应的语言版本显示网站。为了提供翻译服务，可能需要将网站内容传输到 Weglot 的服务器。
法律依据是《通用数据保护条例》第 6 条第 1 款第 f 项（对提供多语言在线服务具有正当利益）。如果在此过程中使用 Cookie 或类似存储机制来存储语言选择，则根据《电信数据保护法》第 25 条第 2 款第 2 项（技术必要）进行操作。
更多信息，请参阅隐私权声明 。
YouTube 提供更全面的隐私保护
本网站嵌入了来自YouTube网站的视频。该网站的运营商是谷歌爱尔兰有限公司（“谷歌”），地址为：Gordon House, Barrow Street, Dublin 4, Ireland。
当您访问嵌入YouTube的网站时，系统会连接到YouTube的服务器。YouTube服务器会收到您访问了我们网站的信息。如果您登录了YouTube账户，YouTube就会把您的浏览行为直接关联到您的个人资料。您可以通过退出YouTube账户来阻止这种情况。
我们使用YouTube的增强数据保护模式。在增强数据保护模式下播放的视频
根据 YouTube 的说法，在扩展隐私模式下播放的广告不会用于个性化 YouTube 的浏览体验。在扩展隐私模式下播放的广告同样不会进行个性化设置。扩展隐私模式不会设置 Cookie，但会在用户的浏览器中存储所谓的本地存储元素，这些元素与 Cookie 类似，包含个人数据，可用于识别用户身份。 有关增强数据保护模式的详细信息，请参见：https://support.google.com/youtube/answer/171780。
在激活YouTube视频后，可能会触发其他数据处理操作，我们对此无法控制。
使用 YouTube 是为了更好地展示我们的在线服务。这符合《通用数据保护条例》第 6 条第 1 款第 f 项规定的合法权益。 如果征得了相应的同意，则处理仅基于《通用数据保护条例》第 6 条第 1 款 a 项和《电信数据保护法》第 25 条第 1 款进行，前提是该同意包括《电信数据保护法》意义上的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）。该同意可随时撤销。
有关 YouTube 隐私保护的更多信息，请隐私权声明 https://policies.google.com/privacy?hl=de。
该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得 DPF 认证的企业都承诺遵守这些数据保护标准。 有关此方面的更多信息，请访问以下链接：https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=Active
Vimeo 无追踪（请勿追踪）
本网站使用视频门户网站Vimeo的插件。该插件由Vimeo Inc.（地址：555 West 18th Street, New York, New York 10011, USA）提供。
当您访问我们配备 Vimeo 视频的网页时，系统会连接到 Vimeo 的服务器。此时，Vimeo 服务器会收到您访问了我们网站的哪些网页的信息。此外，Vimeo 还会获取您的 IP 地址。但我们已对 Vimeo 进行了设置，使其不会追踪您的用户活动，也不会设置 Cookie。
使用 Vimeo 是为了更好地展示我们的在线服务。这符合《通用数据保护条例》第 6 条第 1 款第 f 项规定的合法利益。如果征得了相应的同意，则处理仅基于《通用数据保护条例》第 6 条第 1 款第 a 项进行；同意可随时撤销。
向美国传输数据基于欧盟委员会的标准合同条款以及Vimeo所称的“合法商业利益”。详情请参见：https://vimeo.com/privacy。
有关用户数据处理的更多信息，请参阅 Vimeo隐私权声明 ：https://vimeo.com/privacy。
该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得 DPF 认证的企业都承诺遵守这些数据保护标准。 有关此方面的更多信息，请访问以下链接：https://www.dataprivacyframework.gov/list
谷歌字体（本地托管）
为了统一显示字体，本网站使用了由谷歌提供的谷歌字体。谷歌字体在本地安装，不会连接到谷歌的服务器。
有关谷歌字体的更多信息，请访问 https://developers.google.com/fonts/faq 并参隐私权声明 ：https://policies.google.com/privacy?hl=de。
谷歌 reCAPTCHA
我们在此网站上使用“Google reCAPTCHA”（以下简称“reCAPTCHA”）。该服务由 Google Ireland Limited（“Google”）提供，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
reCAPTCHA 旨在检查本网站上的数据输入（例如联系表格）是由人还是自动化程序完成。为此，reCAPTCHA 会根据各种特征分析网站访问者的行为。当网站访问者进入网站时，该分析就会自动开始。 reCAPTCHA 会评估各种信息（例如 IP 地址、网站访问者在网站上的停留时间或用户鼠标的移动情况）进行分析。分析过程中收集的数据将被传输到谷歌。
reCAPTCHA 分析完全在后台运行。网站访问者不会注意到分析正在进行。
数据的存储和分析是根据《通用数据保护条例》第 6 条第 1 款第 f 项进行的。网站运营商有正当理由保护其网站免受滥用自动化间谍活动和垃圾邮件的侵害。 如果征得了相应的同意，则处理仅基于《通用数据保护条例》第 6 条第 1 款 a 项和《电信数据保护法》第 25 条第 1 款进行，前提是同意包括《电信数据保护法》意义上的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）。同意可随时撤销。
有关 Google reCAPTCHA 的更多信息，请参阅以下链接中的 Google 隐私政策和 Google 使用条款：
https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.
该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF 是欧盟与美国之间的一项协议，旨在确保在美国进行数据处理时遵守欧洲数据保护标准。每家获得 DPF 认证的企业都承诺遵守这些数据保护标准。 有关此方面的更多信息，请访问以下链接：https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=Active
8. 自有服务
应聘者数据的处理
我们为您提供向我们投递简历的机会（例如通过电子邮件、邮寄或在线申请表）。以下我们将向您说明在申请过程中收集的个人数据的范围、目的和用途。 我们保证，您的数据收集、处理和使用均符合现行数据保护法和所有其他法律规定，并将严格保密您的数据。
数据收集的范围和目的
当您向我们发送申请时，我们会处理您的相关个人数据（例如联系和通信数据、申请文件、面试笔记等），只要这是决定是否建立雇佣关系所必需的。 其法律依据是德国《联邦数据保护法》第 26 条（建立雇佣关系）、《通用数据保护条例》第 6 条第 1 款 b 项（一般合同谈判）以及（如果您已同意）《通用数据保护条例》第 6 条第 1 款 a 项。 您可随时撤销同意。您的个人数据将在我们公司内部仅传递给参与处理您申请的人员。如果申请成功，根据《联邦数据保护法》第 26 条和《通用数据保护条例》第 6 条第 1 款 b 项，您提交的数据将存储在我们的数据处理系统中，用于执行雇佣关系。
数据保存期限
如果我们无法为您提供职位，您拒绝职位或撤回申请，我们保留根据我们的合法利益（GDPR第6条第1款f项）在申请程序结束（拒绝或撤回申请）后将您提交的数据保留长达6个月的权利。 之后，数据将被删除，纸质申请文件将被销毁。 保存数据主要是为了在发生法律纠纷时提供证据。如果明显需要在 6 个月期限到期后继续保存数据（例如，由于即将发生或正在进行的法律纠纷），则只有在不再需要继续保存数据时，才会删除数据。
此外，如果您已给予相应的同意（GDPR第6条第1款a项），或者法律规定的保存义务不允许删除数据，则可以进行更长时间的保存。
加入应聘者库
如果我们没有为您提供职位，我们可能会将您纳入我们的求职者库。如果被纳入，您的所有申请文件和信息都会被转入求职者库，以便在有合适职位空缺时与您联系。
只有在您明确同意的情况下（GDPR第6条第1款a项），才会将您纳入应聘者库。同意是自愿的，与当前的应聘程序无关。相关人士可以随时撤销其同意。在 这种情况下，除非存在法律规定的保存理由，否则申请者库中的数据将被永久删除。
申请者数据库中的数据将在获得同意后两年内被永久删除。
状态：2025年10月，根据《通用数据保护条例》