1. 数据保护概述

基本信息

以下信息提供给您一个简明的导览,让您知晓在浏览本网站时,您的个人资料会被如何处理。“个人资料”一词包括所有可用于表征个人身份的信息。关于数据保护主题的详细信息,请参阅我们附后于该副本的数据保护声明。
 

本网站的数据记录

 谁是本网站记录数据的责任人(即“控权人”)?

本网站的数据由本网站的运营商处理,其联系方式见于本网站“法规信息”一节.

我们如何记录您的数据?

您与我们共享的数据会被我们收集。例如,它可能是您输入到我们的联系表单中的信息.

当您访问我们的网站时,我们的IT系统会自动记录其他数据。这些数据主要包括技术信息(如网页浏览器、操作系统或网站访问时间)。当您访问本网站时,这些信息将被自动记录.
 

我们使用您的数据的意图是什么?

部分信息被生成以用于保障网站的无过错判定。其他数据可用于分析您的用户模式。.

对涉及您的信息而言您所拥有的权利?

对于您已存档的个人数据的来源,去向及用途,您有权随时获悉并无需为该披露支付费用。您同样有权利要求您的数据被变更或删除。。如果您对此或任何其他与数据保护相关的问题有任何疑问,请随时按照本网站“法规信息”部分披露的地址与我们联系。您也有权利向主管监督机构提交投诉。

此外,在某些情况下,对于您个人资料的处理您有权要求予以限制。有关详情,请参阅“限制资料处理的权利”一节内的保障资料声明。
 

分析工具和第三方提供的工具

当您访问本网站时,您的浏览模式可能会被统计分析。这些分析主要是使用cookie信息文本和我们所说的分析程序进行。通常,对你的浏览模式的分析是匿名进行的,也就是说,浏览模式无法追溯到你。

您可以选择反对这种分析,或者通过不使用某些工具来阻止它们的执行。有关工具和选择反对的详细信息,请参阅下面的数据保护声明。.

 

2. 托管和内容分发网络(CDN)

外包托管

本网站由外包商托管。本网站收集的个人资料储存在外包商的服务器上。这些可能包括但不限于IP地址、联系请求、元数据和通信、合同信息、联系信息、姓名、网页访问以及通过网站生成的其他数据。

启用外包的目的是基于合同(DSGVO第6条第1款b项)履行下,由专业的供应商(DSGVO第6条第1款f项)本着安全、快速和高效的原则,向我们潜在的和现有的客户提供我们的在线服务。
 

我们的外包商将只会在履行其履约义务并遵守我们对此类数据所做指示的必要范围内处理您的数据。
 

合同数据处理协议的执行

为保证处理过程符合数据保护规定,我们与外包商签订了规则处理合同。

 

3. 一般资料及强制性资料

数据保护

本网站及其网页的运营商非常重视保护你的个人数据。因此,我们将您的个人数据作为机密信息处理,并遵守法定的数据保护条例和本数据保护声明。

无论您何时使用本网站,各种个人信息都会被收集。个人数据包括可用于个人身份识别的资料。本数据保护声明说明了我们收集哪些数据以及我们将这些数据用于什么目的。它还说明了如何收集信息,以及为了什么目的收集信息。

我们在此提醒你,借助互联网(如通过电子邮件交流)传递资料可能出现安全疏漏。完全保护数据不受第三方侵入是不可能的。

责任方信息(在GDPR中称为“控权人”)

本网站的数据处理控权人为:

Jopp Holding GmbH
Kastanienallee 11
D-97616 Bad Neustadt

电话: +49 9771/9105-0
邮箱: info@jopp.com

控权人是指单独或与他人共同决定处理关于个人数据(如姓名、电子邮件地址等)的目的和来源的自然人或法人实体。

根据法律规定需指定一名数据保护专员

我们已经为公司任命了一名数据保护专员。

Jopp Holding GmbH
Herrn Christian Schmitt
Kastanienallee 11
D-97616 Bad Neustadt

电话:: +49 9771 9105-0
邮箱: data_privacy@jopp.com

您已准许数据处理的撤销

只有在您明确准许的情况下,我们才有可能进行大范围的数据处理交易。您也可以在任何时候撤销您已经给予我们的任何准许。为此,您只需通过电子邮件向我们发送一个非正式通知即可。这将不影响在您撤销之前发生的任何数据收集的合法性。

在特殊情况下有权反对收集数据;有权反对直接的广告(通用数据保护条例21条)

如果数据是基于GDPR第6条第1款第E或F项条款的规定处理的,您有权基于您的独特情况,在任何时候反对处理您的个人数据。这也适用于基于这些条款的任何扩展。若要确定处理数据所依据的法律依据,请参阅本数据保护声明。如果您有反对意见,我们将不再处理您所受影响的个人数据,除非我们处于该种境地,能够为您的数据处理提供必要的强制保护依据,超出您的利益,权利和自由时,您可以主张、行使或捍卫法律权利(反对依据为通用数据保护条例第21条第1款)。

如您的个人资料被处理以用于直接广告经营,您有权在任何时候提出反对将您受影响的个人数据处理以用于此类广告用途。这也适用于与此类相关联的直接广告进行扩展的情形。如您反对,您的个人资料随后将不再用作直接广告用途(反对依据通用数据保护条例21条第2款)。

向主管监察机关提出申诉的权利

在违反通用数据保护条例的情况下,信息权属人有权向监察机关提出申诉,特别是在其通常的维护居所、工作地点或涉嫌违反行为发生地点的会员国。无论是否有其他行政或法庭程序作为法律资源,记录投诉的权利均有效。

数据调阅的权利

您有权要求我们交出我们根据您的准许而自动处理的任何数据,或为履行合同以常用的、机器可读的格式移交给您或第三方。如果您要求将数据直接传输给另一个控权人,那么只有在技术上可行的情况下才会这样做。

SSL/ TLS数据加密

出于安全考虑并保障机密内容传输,如您做为网站运营商向我们提交的采购订单或查询,本网站使用SSL或TLS加密程序。您可以通过检查浏览器的地址行是否从“http://”切换到“https://”,以及通过浏览器中锁定图标的出现来识别加密的连接。

如果激活了SSL或TLS加密,第三方将无法读取您传输给我们的数据。

信息中止、调整和数据删除

在适用的法律规定范围内,您有权随时要求提供有关您的存档个人资料、资料的来源和去向,以及处理您的资料的目的。您也有权利让您的数据被调整或删除。如对本主题有任何疑问或对个人资料有任何其他疑问,请随时按“法规信息”一节所提供的地址与我们联络。
 

要求处理限制的权利

您有权要求就处理您的个人资料施加限制。为此,您可随时按“法规信息”一节所提供的地址与我们联络。要求限制处理的权利适用于下列情况:

  • 如果您对我们存档的数据的正确性有异议,我们通常需要一些时间来核查该声明。在核查进行期间,您有权要求我们限制对您的个人数据的处理。
  • 如果您的个人数据被以非法的方式处理,您可以选择要求限制您的数据处理,而不是要求删除这些数据。
  • 如果我们不再需要您的个人数据,而您需要它行使、捍卫或要求法律权利,您有权要求限制处理您的个人数据,而不是消除它。
  • 如果您根据GDPR第21条第1款提出异议,您的权利和我们的权利必须相互权衡。只要利益优势方尚未确认,您有权要求限制处理您的个人资料。

如果您限制您的个人数据处理,这些数据-除存档外-可以在您准许或主张,行使或捍卫法律权利或保护其他自然人或法人的权利,或出于欧盟或欧盟成员国所援引的重要公益原由的情况下才被处理。

非应邀电邮的拒绝

我们在此反对使用与“法规信息”部分提供强制性信息一起发布的联系信息,向我们发送我们未曾明确索取的推广和信息材料。本网站及页面的运营商保留对未经索取而发送推广信息(例如通过垃圾邮件信息)情形付诸于法律行动的权利。

 

4. 本网站的数据记录

信息记录文本

我们的网站和网页使用的是业界所说的“cookies”。Cookies是不会对你的设备造成任何损害的小文本文件。它们要么在会话期间临时存储(会话cookie),要么在设备上永久存档(永久cookie)。一旦您终止访问,会话cookies将自动删除。永久cookies会一直保存在你的设备上,直到你主动删除它们或者它们会被你的浏览器自动清除。

在某些情况下,一旦您进入我们的网站,您的设备上可能会存储第三方cookies(第三方cookies)。这些cookies使您或我们能够利用第三方提供的某些服务(例如处理付款服务的cookies)。

Cookie具有多种功能。许多cookie在技术上是必不可少的,因为某些网站功能在没有cookie的情况下无法工作(例如购物车功能或视频显示)。其他cookie的目的可能是分析用户模式或显示促销信息。

用于进行电子通讯交易或提供您要使用的某些功能(例如购物车功能)的cookie根据通用数据保护条例第6条第1款第f项进行存储。为确保技术无误和优化运营商的服务,网站运营商在存储cookies方面拥有合法权益。如果已要求达成相应的协议(例如关于储存cookies的协议),则仅根据第6条第1款第a项进行处理。该协议可随时撤销。

您可以选择以某种方式设置您的浏览器,即在任何时候生成cookie时您都会被通知到,并且只在特定情况下允许接受cookie。您也可以在某些情况下或泛泛地拒用cookies,或激活删除功能,以便在浏览器关闭时自动清除cookies。如果cookies被禁用,本网站的功能可能会受到限制。

如果使用第三方cookie或cookie用于分析目的,我们将根据本数据保护条例另行通知您,并在适用时征求您的同意。
 

服务器日志文件

本网站及其网页的供应商自动收集信息并将其存储于所谓的服务器日志文件中,这些信息您的浏览器自动传输给我们。信息包括:

  • 所用浏览器的类型和版本
  • 使用的操作系统
  • 引用的URL
  • 访问计算机的主机名
  • 服务器查询时间
  • IP地址

此数据不与其他数据源合并。.

这些数据基于通用数据保护条例第6条第1款第f项记录。网站的运营商在技术上的无误表述以及对运营商网站的优化具有合法权益。为了实现这一点,必须记录服务器日志文件。

通过电子邮件、电话或传真的诉求

如果您通过电子邮件、电话或传真联系我们,您的诉求,包括所有由此产生的个人数据(姓名、诉求),将由我们记录和处理,以便处理您的诉求。未经您的同意,我们不会外传这些数据。

如果您的诉求与某合同的执行有关,或者需要执行合同前的措施,则这些数据的处理基于GDPR第6条第1款第b项。所有其他情况下的处理,都基于您的同意(GDPR第6条第1款a项)和/或基于我们的合法利益(GDPR第6条第1款f项),因为我们在有效处理向我们提出的诉求方面拥有合法利益。
 

您通过联系诉求发送给我们的数据将一直保留在我们这里,直到您要求我们删除、撤销对您数据的存储,或数据存储的目的失效(例如,在您的诉求达成后)。强制性法定条款——特别是法定保留期限——不受影响。

 

5. 分析工具和广告

谷歌分析

本网站使用了网络分析服务谷歌分析的功能。这项服务的提供者是谷歌爱尔兰有限公司(“谷歌”),地址是Gordon House, Barrow Street, Dublin 4, Ireland.

谷歌分析使用所谓的cookie。Cookies是储存在你的电脑上的文本文件,可以用来分析用户对网站的使用情况。您在使用本网站时产生的cookies信息通常会被传输到美国的谷歌服务器,并存储在那里。

谷歌分析cookie的存储和该分析工具的使用基于数据保护通用条例第6条第1款第f项。本网站的运营商对分析用户模式以优化在线服务和经营者的广告活动有合法的权益。如果已要求达成相应的协议(例如关于储存cookies的协议),则仅根据第6条第1款第a项进行处理,该协议可以随时撤销。
 

IP 匿名化

在这个网站上,我们已经激活了IP匿名化功能。因此,在欧盟成员国或其他《欧洲经济区公约》批准的国家范围内,你的IP地址在传输给美国之前会被谷歌缩写。完整的IP地址将被传输到美国的某个谷歌服务器,只有特殊情况下在此才会被缩写。谷歌将代表本网站的运营方,使用这些信息来分析您使用本网站的情况,以生成关于网站活动的报告,并向本网站的运营方提供与本网站和互联网的使用相关的其他服务。从您的浏览器与谷歌分析一起传输的IP地址不得与谷歌拥有的其他数据合并。
 

浏览器插件

您确实可以通过对浏览器软件的设置进行相应的更改来阻止cookie存档。然而,我们必须指出,在这种情况下,您可能无法充分利用本网站的所有功能。此外,通过下载和安装下面链接处的浏览器插件,你可以选择阻止记录由cookie生成的数据、阻止谷歌关联的你所使用的网站(包括你的IP地址)以及阻止这些数据被谷歌处理: https://tools.google.com/dlpage/gaoptout?hl=en.

阻止数据记录

您可以通过点击下面的链接来阻止谷歌分析记录您的数据。这将在cookie上产生一个配置选项,以阻止您的数据在将来访问本网站时被记录:

有关谷歌分析处理用户数据的更多信息,请参阅谷歌的数据隐私声明于: https://support.google.com/analytics/answer/6004245?hl=en.

合同数据处理

我们已经与谷歌签订了数据处理合同,并在使用谷歌分析时,最大限度地执行德国数据保护机构的严格规定。

谷歌分析提供的人员结构参数

本网站使用谷歌分析提供的“人员结构参数”功能。它可以生成报告,提供关于网站访问者的年龄、性别和兴趣的信息。这些信息的来源既有谷歌兴趣相关的广告,也有从第三方运营商获得的访客数据。这些数据不会被分配给特定的个人。您可以随时通过在您的谷歌账户中更改相关推广设置来禁用此功能,或者您通常可以通过配置谷歌分析禁止记录您的数据,详见“阻止数据记录”一节。
 

存档期

由谷歌相关的cookie所存储的用户或事件关联数据,如用户ID或广告ID(如双击cookies、安卓广告ID),将在14个月后被除名或删除。细节请点击以下链接:: https://support.google.com/analytics/answer/7667196?hl=en

 

6. 插件和工具

具有扩展数据保护集成的YouTube

我们的网站嵌入了YouTube网站的视频。网站运营商是谷歌爱尔兰有限公司(“谷歌”), Gordon House, Barrow Street, Dublin 4, Ireland.

我们使用YouTube的扩展数据保护模式。根据YouTube的说法,这种模式可以确保在观看视频之前,网站访问者的任何信息都不会被YouTube收集。然而,这并不一定意味着在扩展数据保护模式下,可以排除与Youtube合作伙伴共享数据的可能性。例如,不管你是否正在观看视频,YouTube都将始终与谷歌DoubleClick双击网络建立连接。

一旦你开始在这个网站上播放YouTube视频,就会与YouTube的服务器建立连接。于是,YouTube服务器将被通知您访问了我们的哪些页面。如果您在访问我们的网站时登录了您的YouTube帐户,会促使YouTube网直接依据您的个人资料配置你的浏览器模式。你可以选择退出你的YouTube账号来防止这种情况的发生。

而且,在你开始播放视频后,YouTube将能够在你的设备上生成各种cookie。在这些cookies的帮助下,YouTube将能够获得我们网站访问者的信息。除此之外,这些信息将被用来生成视频统计数据,以提高网站的用户友好性,并防止欺诈行为。这些cookies会一直保留在你的设备上,直到你删除它们。

在某些情况下,在您开始播放YouTube视频后,可能会引起其它数据处理传输,该情形不在我们的控制范围。

基于我们的利益使用YouTube,以吸引人的方式展现我们在线内容。根据GDPR第6条第1款第f项,这是一项合法权益。如果已要求达成相应的协议(例如关于储存cookies的协议),则仅根据数据保护通用条例第6条第1款进行处理。该协议可以随时撤销。
 

有关YouTube如何处理用户资料的更多详情,请参阅以下的YouTube资料私隐政策: https://policies.google.com/privacy?hl=en.

谷歌网络字体(本地嵌入)

本网站使用由谷歌提供的所谓网络字体,以确保本网站使用字体的一致性。这些谷歌字体是在本地安装的,因此在应用时不会建立与谷歌服务器的连接。

有关谷歌网络字体的更多信息,请点击以下链接: https://developers.google.com/fonts/faq 并且请参阅以下谷歌的数据隐私声明: https://policies.google.com/privacy?hl=en.

 

7. 定制服务

工作申请

我们为网站访客提供向我们提交工作申请的机会(例如通过电子邮件、通过邮政服务提交在线工作申请表)。以下,我们会向你简介在申请过程中所收集的个人资料的范围、目的及用途。我们向您保证,您的数据的收集、处理和使用将符合适用的数据隐私权和所有其他法律规定,您的数据将始终被视为绝密。
 

数据收集的范围和目的

如果您向我们提交工作申请,我们将处理任何附属的个人数据(如联系和通信数据、申请文件、面试时的笔记等),如果他们需要就此建立或雇佣关系做出决定。上述事项的法律依据为德国法律(雇佣关系谈判)新通用条例第26条、第6条第1款b项(通用合同谈判)--假定您对我们予以准许--以及第6条第1款a项。你可随时撤销任何同意。在我们公司,你的个人资料只会与处理你的工作申请的个人分享。

如果您工作申请后被成功录用,您所提交的数据将根据新的数据保护通用条例第26条和第6条第1项 进行存档,以便在我们的数据处理系统中实施雇佣关系。
 

数据存档期

如果我们不能向您提供工作机会,或者您拒绝工作机会或撤回您的申请,基于我们的合法权益(DSGVO第6条第1款第f项),我们拥有保留您所提供的数据从申请程序结束(拒绝或撤回申请)起最多6个月的权利。之后数据会被删除,那些申请文档实体会被销毁。在法律纠纷事件中,该存储可用作特证。在6个月期满后,如这些数据仍有作证需要(如即将发生或悬而未决的法律纠纷),则只有在继续保留的目的不适用时才会删除这些资料。

如果您已经提交了协议(依据数据保护通用条例第6 (1)(a)条),或者法定数据保留要求排除了删除的可能性,也可以进行更长时间的存储。

申请人才库准入

如果我们这次没有给您工作机会,您可以加入我们的申请人才库。如获接纳,所有申请文件及资料将会转存至申请人才库,以便在合适的职位空缺时与您联络。

申请人才库的准入完全基于您的明确协议(数据保护通用条例第6条第1款第a项)。提交协议是自愿的,与正在进行的申请程序无关。受影响者可随时撤销其协议。在这种情况下,如非法律情形下的存储,申请人的数据将被永久删除。

申请人才库中的数据将在获得同意后不迟于两年内被永久删除。

 

8. 我们的社交媒体形象

通过社交网络处理数据

我们在社交网络上维护公开的个人资料。我们使用的个人社交网络可以在下面找到。

如果你访问了Facebook、谷歌等社交网络的网站,或一个集成了社交媒体内容的网站(如按钮或横幅广告),它们通常可以全面分析你的用户行为。当您访问我们的社交媒体页面时,会引起大量与数据保护相关的处理操作。详细如下:

如果您登录到您的社交媒体帐户并访问我们的社交媒体页面,社交媒体门户的运营商可以将此访问记录到您的用户帐户。在某些情况下,如果您没有登录或在相应的社交媒体门户没有帐户,您的个人数据也可能被记录。在这种情况下,这些数据,举例讲,是通过存储在你设备上的cookie或记录你的IP地址来收集的。

借助于这种方式收集的数据,社交媒体门户的运营商可以创建用户配置文件,在其中存储他们的偏好和兴趣。这样,你就可以在社交媒体所展示的内部和外部看到基于你兴趣的广告。如果你在社交网络上有一个账户,基于兴趣的广告可以显示在你登录的或已经登录过的任何设备上。

请注意,我们不能在社交媒体门户网站上追溯所有的处理操作。取决于各供应商,社交媒体门户的运营商可能会执行更多的处理操作。详细信息可以在各自的社交媒体门户网站的使用条款和隐私政策中找到。
 

法律依据

我们在社交媒体上的形象应该确保尽可能广泛地出现在互联网上。这是通用数据保护条例第6条第1款第f项内的合法利益。由社交网络发起的分析处理可能基于社交网络运营商们指定的不同法律基础(例如,GDPR第6 (1)(a)条所指的意义)。
 

责任和权利

如果您访问我们的某个社交媒体网站(如Facebook),我们将与该社交媒体平台的运营商共同负责此次访问期间引起的数据处理操作。对我们以及对各社交媒体门户的运营商(如Facebook)原则上您可以保护您的权利(信息、更正、删除、处理限制、数据移交和投诉)。

请注意,尽管我们与社交媒体门户运营商们共同承担责任,但我们对社交媒体门户的数据处理操作没有完全的影响力。我们的选择取决于各供应商的公司政策。

存储时间

通过社交媒体直接向我们收集的数据,一旦其存储目的失效,您要求我们删除它,您撤销您对存储的准许,或数据存储目的失效,我们将从我们的系统中删除。存储的cookie将一直保留在您的设备上,直到您删除它们。强制性的法定条款尤其是保留期限不受影响。

社交网络运营商因其自身目的而存储了您的数据,对该数据的存储时间我们无法控制。详情请直接与该社交网络运营商联络(例如在他们的私隐政策中,见下文)。

个人社交网络

Facebook

我们在Facebook上有配置文件。这项服务的提供者是Facebook爱尔兰有限公司,4 Grand Canal Square, Dublin 2, Ireland. 根据Facebook的声明,收集的数据也将被转移到美国和其他第三方国家。

我们与Facebook签署了一项协议,共同承担数据处理的责任(控权人附件)。本协议确定当您访问我们的Facebook 粉丝页面时,我们或Facebook负责对哪些数据进行处理操作。本协议可在以下链接浏览:: https://www.facebook.com/legal/terms/page_controller_addendum.

在您的账户下你可以单独定制您的广告设置。请按以下链接登入:https://www.facebook.com/settings?tab=ads.

详情请见Facebook隐私政策: https://www.facebook.com/about/privacy/.

LinkedIn

我们有LinkedIn的配置文件。供应商是LinkedIn爱尔兰无限公司,Wilton Plaza, Wilton Place, Dublin 2, Ireland. ,LinkedIn已获得欧盟-美国隐私保护认证。LinkedIn使用广告cookies。

如果你想禁用LinkedIn广告cookies,请使用以下链接: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

关于他们如何处理您的个人信息,请参考LinkedIn的隐私政策:https://www.linkedin.com/legal/privacy-policy.