隐私政策

1. 一般信息

以下声明将向您介绍我们作为负责机构收集何种个人数据，收集的目的是什么，以及第三方在何种程度上可以获取这些数据。

1.1 负责机构和数据保护官员

ELHA-MASCHINENBAU Liemke KG
Allee 16, 33161 Hövelhof
电话：05257 5080
电子邮件 info@elha.de

数据保护官
Carola Sieling 女士
Technologiewerft GmbH
由 Sieling 律师事务所转交
Gurlittstraße 24, 20099 Hamburg
电话：040/24192702
电子邮件 info@technologiewerft.de

1.2 处理您个人数据的法律依据

个人数据的处理需要法律依据，我们将在下文向您介绍。

欧盟《一般数据保护条例》（GDPR）第 6(1)(a)条是我们在征得数据当事人同意后处理个人数据的法律依据。

GDPR 第 6(1)(b)条是处理为履行数据当事人作为一方的合同所需的个人数据的法律依据。这也包括履行合同前措施所需的处理操作。

如果处理个人数据是为了履行本公司的法律义务，则以 GDPR 第 6(1)(c)条为法律依据。如果处理数据是为了维护我公司或第三方的合法权益，且数据主体的利益、基本权利和自由不超过前者，则以 GDPR 第 6(1)(f)条作为处理数据的法律依据。本公司的合法利益在于开展业务活动以及分析、优化和维护在线服务的安全性。

1.3 资料当事人的权利

您有权了解我们存储的您的个人数据。特别是，您可以要求了解处理目的、个人数据类别、您的数据已经或将要披露给的接收者类别、计划存储期限、您的数据来源（如果不是我们收集的），以及是否存在自动决策（包括剖析），并在适用的情况下，要求了解有关其细节的有意义的信息。

根据法律规定，您还有权纠正错误数据、限制处理、数据可移植性和删除您的个人数据。为此，请向我们发送主题为 "数据保护 "的电子邮件。

如果您认为对您个人数据的处理违反了法律规定，您还有权向数据保护监督机构投诉。

由于您的特殊情况，您可以在任何时候反对我们根据 GDPR 第 6 条第 1 款 e 项或 f 项处理您的个人数据；这也适用于根据这些条款进行的特征分析（GDPR 第 21 条）。如果符合法律要求，我们将不再处理您的个人数据。

在直接广告的情况下，您有权在任何时候反对以此类广告为目的对您的个人数据进行处理；这也适用于与此类直接广告相关的个人数据分析。

您的反对意味着个人数据将不再用于这些目的。

如果您已经同意，您有权随时撤销同意。在撤销之前，这并不影响基于同意而进行的处理的合法性。

我们目前不进行自动决策，包括个人资料分析。

如果您作为数据主体行使上述权利之一，我们将处理在此情况下收集的您的个人数据，以便回复您的询问。处理您的个人数据是为了履行法律义务。

如果您提出异议，我们将不再处理您的个人数据，除非我们能够证明处理这些数据的合理性高于您的利益、权利和自由，或者您的个人数据用于建立、行使或捍卫法律主张。

1.4 个人数据的存储期

除非我们提供了具体的存储信息，否则将适用以下规定：我们将在相应的法定保留期限内或在收集目的存在期间存储个人数据。保存期满后，数据将被例行删除，除非需要启动或履行合同。如果因为其他法律允许的目的而需要用户数据，但用户数据未被删除，则会尽可能限制数据处理。因此，在可能的情况下，数据将被屏蔽，不会用于其他目的。例如，这适用于因商业或税法原因而必须保留的用户数据。

2. 合同处理

当您与我们建立合同关系或咨询相关事宜时，我们通常会收集以下数据：头衔、姓名、电子邮件地址、地址、电话/手机号码、执行和启动合同所需的信息。

我们需要这些数据是为了确认您作为合同伙伴的身份、履行合同、与您联系以及开具发票。数据处理是根据您/我们的要求或订单进行的，并且是出于合同关系中提及的相互履行和义务的目的所必需的。

我们还可能基于合法权益处理数据，例如在主张或辩护合同关系引起的索赔时。所收集的个人数据将保存至合同关系结束，然后删除，除非根据税法和商法规定的法律义务（《德国民法典》、《刑法典》或《行政诉讼法》），我们有义务将其保存更长时间。

我们使用我们（未来）合同合作伙伴和员工的数据（名、姓以及地址（如适用））与所谓的制裁名单进行比较。制裁名单是由中央汇编和维护的个人、协会或公司名单，这些个人、协会或公司受到国家经济或法律限制。如果业务合作伙伴、供应商以及我们的（潜在）员工被列入制裁名单，则各种法规要求我们采取措施防止对其提供支持。我们使用这些数据只是为了确保这些人不被列入任何制裁名单。我们需要这些信息来履行我们的法律义务并避免可能的制裁。这也符合我们的合法利益。

3. 应用数据

当您向我们申请工作时，我们会收到您提供的数据。我们处理您发送给我们的与申请相关的数据，以便检查您是否适合该职位并执行申请流程。请注意，我们的人力资源部门和相关部门都可以访问您的数据。出于数据保护的原因，请确保您只提供申请所需的数据。在申请程序中处理您的个人数据的法律依据是《德国数据保护法》第 26 条或《欧盟数据保护条例》第 6 条第 1 款 b)项。因此，允许处理与建立雇佣关系的决定有关的必要数据。如果在申请程序完成后，法律起诉需要这些数据，则可根据《德国信息权法》第 6 条第 1 款 f)项的要求进行数据处理，以保障合法利益。我们的利益在于索赔的主张或辩护。

如果申请被拒，申请者数据最迟将在 6 个月后删除。如果您同意进一步保存您的个人数据，我们将把您的数据传输到我们的申请人库。这些数据将在两年后删除。如果您在申请过程中被录用，您的个人数据将在雇佣关系中永久保存。您可以随时更改或删除您的申请，也可以随时撤销您的同意。

4. 网站范围内的数据处理

4.1 日志文件、托管

服务器统计会自动存储浏览器传输给我们的数据，这是我们分析合法利益的一部分，也是出于安全原因（所谓的 "日志文件"）。对于我们的网站 www.elha.de 我们已停止收集统计数据。对于我们的网站 https://elha-robotic-automation.com 适用：

具体数据如下

• 浏览器软件的语言和版本
• 使用的操作系统及其界面
• 参考者 URL（之前访问过的页面）
• 访问计算机的主机名（IP 地址）
• 服务器请求的日期和时间
• 与格林尼治标准时间（GMT）的时差 
• 申请内容（具体页面）
• 传输的数据量
• 访问状态/HTTP 状态代码

通常情况下，我们无法将这些数据分配给特定的人。这些数据不会与其他数据源合并。数据也会在统计分析后 7 天内删除。出于取证目的需要继续保留的数据在相关事件得到最终澄清之前不会被删除。

我们使用托管服务。这些服务用于提供基础设施和平台服务、计算能力、存储空间和数据库服务、安全服务和技术维护服务，以维持本在线产品的运行。

在此过程中，我们或我们的托管服务提供商会处理客户、相关方和本在线产品访问者的库存数据、联系数据、内容数据、合同数据、使用数据、元数据和通信数据，这是基于我们在高效、安全地提供本在线产品方面的合法权益。

4.2 接触

当您通过电子邮件或联系表格与我们联系时，我们将保存您的详细信息，以便回答您的问题。

除非适用的数据保护法规证明有理由进行数据传输，或者我们在法律上有义务这样做，否则我们不会将您的数据提供给第三方。您可以随时撤销您的同意，并在未来生效。在取消同意的情况下，您的数据将被立即删除，除非有继续处理的法律例外。在其他情况下，一旦我们处理完您的查询，或存储目的不再适用，且没有其他法律例外情况，您的数据将被删除。

4.3 曲奇

Cookie 是存储在您终端设备上的小型文本文件，某些信息通过它流向设置 Cookie 的位置。它们用于使网站更加友好和有效，以及/或者使您更容易浏览我们的网站。

我们只在征得您同意的情况下设置非绝对必要的 cookie。您可以随时撤销同意，以便将来使用。

同意是自愿的，您也可以在不接受 cookie 的情况下使用我们的网站。您也可以根据自己的意愿配置浏览器设置，例如拒绝接受第三方 cookie 或所有 cookie，或删除已保存的 cookie。如果您不接受 Cookie，请注意我们的网站在这种情况下可能无法正常运行。除非我们在本隐私政策或 Cookie banner 中提供有关个别主题的其他信息，否则 Cookie 的有效期为 24 个月。

您可以在我们隐私政策中的个别功能说明和 Cookie 标语中了解我们网站上的哪些功能设置了 Cookie。

4.4 登录

我们的网站为员工提供登录选项。登录时，会保存用户的 IP 地址以及登录日期和时间。这样做的目的是防止滥用服务。这些数据不会提供给第三方。如果法律规定有义务将数据传递给第三方，则属于例外情况。

数据登记是提供内容或服务所必需的。数据主体可随时获取有关其个人数据的信息。

5. 向有关各方提供信息

如果您作为我们的合同伙伴，已就我们的服务签订了合同，我们将通过签订合同时发送给您的电子邮件地址（第 7 III UWG 条）向您提供我们类似服务的进一步信息。您可以在任何时候反对这种传输。

这些邮件的发送是基于我们在广告方面的合法权益。

6. 数据的披露：一般和合同目的

如果为了履行合同和/或在法律上有义务和/或在个别情况下得到授权，我们会将数据传递给第三方。在某些情况下，数据通常会转给签约服务供应商，包括 IT 系统的托管、运行、维护和支持、通信系统和处置。此外，您的数据还可能被传送给邮政或快递服务、您的银行、税务顾问/审计师和律师。

6.1 音频-视频会议的使用

除其他外，我们使用并提供在线会议工具，用于交流和组织在线会议。这是在您同意参加在线会议和交流的基础上进行的。

如果您通过互联网视频或音频会议与我们交流，我们和会议工具提供商将收集并处理您的个人数据。

数据的范围也取决于您在参加活动之前或期间提供的数据。以下个人数据将根据您提供的信息进行处理：

用户详细信息：名、姓、电话号码、电子邮件地址、密码、个人照片、部门

会议元数据：主题、描述（可选）、与会者 LP 地址、设备/硬件信息

用于录音：视频、音频和演示录音，在线会议聊天的文本文件。

电话拨入时：有关呼入和呼出号码、国家名称、开始和结束时间的信息。如有必要，还可以保存更多连接数据，如设备的 IP 地址。

文本、音频和视频数据：您可能有机会在在线会议中使用聊天、提问或调查功能。在这方面，您输入的文本将被处理，以便在在线会议中显示，并在必要时进行记录。为了能够显示视频和播放音频，您的终端设备的麦克风和终端设备的任何摄像头所提供的数据将在会议期间进行相应处理。您可以随时自行关闭摄像头或麦克风或使其静音。

要参加在线会议或进入 "会议室"，至少必须提供姓名信息。您的姓名可以化名。

有关会议工具数据处理的更多信息，请参阅相关工具的数据保护声明。

7. 转移数据：作为网站和在线服务运行的一部分的工具

在某些情况下，我们会在您同意的范围内或出于我们的合法利益，使用外部服务提供商对在线服务进行分析、优化和经济运营。如果您同意使用非网站运营所必需的工具，您可以随时更改这些设置。下面列出了我们的服务提供商。

如果您的数据被用于其他目的，我们会事先通知您，并且只有在您事先明确表示同意的情况下才会使用这些数据。

7.1 谷歌

经您同意，我们使用谷歌爱尔兰有限公司（Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland，以下简称 "谷歌"）提供的服务，负责我们在线产品的优化和经济运营。

谷歌有限责任公司已通过数据隐私框架认证，并签订了欧盟标准合同条款，因此已采取可能的措施确保遵守欧洲数据保护法。

7.1.1 谷歌地图

我们的网站 www.elha.de 的内容来自谷歌地图。我们希望在征得您同意的情况下，通过点击地图显示向您展示这些整合的地图资料，以便您能更轻松地找到所显示/提及的地点。在此处理过程中，我们与谷歌的合作是根据 GDPR 第 26 条签订的联合控制协议进行的，您可以在此处找到该协议： https://privacy.google.com/intl/de/businesses/mapscontrollerterms

通过点击谷歌地图集成，第三方供应商会收到您访问了我们网站相应子页面的信息。此外，通过您的浏览器自动发送的数据（如您的 IP 地址）会被传输到美国的谷歌地图并存储在那里。谷歌地图提供商可能会将这些数据存储为用户档案，并将其用于广告和市场调研目的。如果您同时登录了谷歌，这些数据将直接分配到您的账户。如果您不希望与您的个人资料相关联，则必须在激活按钮前注销。

我们想指出的是，作为网页的提供者，我们对传输数据的内容或谷歌对数据的使用一无所知。有关谷歌地图收集和处理数据的目的和范围的详细信息，请参阅提供商的隐私政策，网址为 http://www.google.de/intl/de/policies/privacy/

7.1.2 YouTube

我们使用谷歌服务提供商 YouTube 在我们的网站上嵌入视频。这些视频存储在 www.youtube.com 上，可在我们的网站上直接播放。YouTube 使用 cookies 进行数据收集和统计数据分析。YouTube 使用 Cookie 收集可靠的视频统计数据、防止欺诈和提高用户友好度等。Cookie 生成的有关您使用本网站的信息（包括您的 IP 地址）也会被传输到 YouTube 在美国的服务器并存储在那里。 除非您在访问该页面前已登录 YouTube 或其他 Google 服务，或已永久登录，否则无法分配您的 IP 地址。如果您不希望这样，您必须注销您的YouTube账户和其他谷歌账户。

YouTube cookie 为我们提供统计值，用于检索网站中嵌入的单个视频，而不涉及相关用户。

来自 YouTube 的嵌入式视频在 YouTube 允许的使用范围内使用，所有用户都必须接受。如果您发现任何侵犯版权的行为，请直接向 YouTube 报告。我们在扩展数据保护模式下使用嵌入式 YouTube 视频。这意味着，如果用户浏览带有嵌入式 YouTube 视频播放器的网站，但没有点击视频开始播放，YouTube 不会为其存储 Cookie。如果点击了 YouTube 视频播放器，YouTube 可能会在用户的计算机上存储 Cookie。我们想指出的是，作为网页的提供者，我们对传输数据的内容或 YouTube 对其的使用一无所知。有关 YouTube 官方数据保护政策的更多信息，请参阅 https://www.google.de/intl/de/policies/privacy/ 及以下 https://support.google.com/youtube/answer/171780?hl=de

7.2 Matomo

本网站使用 Matomo 这一开源软件对访问者的访问情况进行统计分析。我们在 "设备指纹 "模式下使用 Matomo（将您使用的设备数据传输到我们的网络服务），并将其本地存储在我们自己的服务器上。Matomo 在此模式下不使用 cookie。这也不允许我们通过生成有关您在我们网站上的用户行为的信息来分析网站的使用情况。通过 "设备指纹 "从您的设备发送的信息不会传递给第三方。本网站使用带有 "匿名 IP "扩展的 Matomo。这意味着 IP 地址将以缩写形式进一步处理，从而排除直接的个人参考信息。

您还可以从第三方提供商处获取有关数据保护的信息，网址为 https://matomo.org/privacy-policy/

8. 欧盟/欧洲经济区以外的数据存储

在个别工具说明中可识别的情况下，我们使用美国第三方供应商提供的工具。在欧洲经济区以外，您的 IP 地址可能会在必要的情况下被处理，因为在欧洲经济区，与欧洲标准相应的数据保护水平并不总是得到一致的保证和确认（例如，根据《欧盟数据保护条例》（GDPR）第 46 条或欧盟委员会的充分性决定提供适当的保证）。因此，尤其不能排除第三国安全机构在您无法采取有效法律措施的情况下获取您的 IP 地址的可能性。

根据 GDPR 第 49 条第 1 款 a 项的规定，在您在同意横幅上明确表示同意的基础上，IP 地址将被传输给这些第三方供应商。这种同意是自愿的。您可以随时撤销同意，并在未来生效。您不会因此遭受任何损失。

一些美国第三方提供商认为，由于签订了所谓的标准合同条款并根据 Schrems II 案例法采取了额外措施，因此已经保证了与欧洲标准相应的保护水平。然而，由于对这些措施是否适合保证足够的数据保护水平存在争议，我们决定仅在您同意的情况下传输您的 IP 地址。

一些公司在数据隐私框架（DPF）下获得的认证可确保保护水平，可在此申请公司认证： https://www.dataprivacyframework.gov/s/.该认证足以作为确保数据得到充分保护的措施。 

9 我们在社交媒体上的存在

您可以在社交网络和平台的在线存在下找到我们。我们希望通过这些平台与我们的客户、相关方以及活跃在这些平台上的用户进行交流，并通过这种方式向他们介绍我们的服务和公司。

对活跃在社交平台上的用户个人数据的处理是基于我们与用户交流和提供信息的合法利益。如果用户同意在相应的社交平台框架内进行数据处理，则将在此基础上进行处理。

如果您访问我们的社交媒体网站，我们将与社交平台运营商共同负责在访问期间触发的数据处理操作。原则上，您可以向我们和相关社交平台的运营商主张您的权利（信息、更正、删除、限制处理、数据可移植性和投诉，参见下文 "数据当事人的权利"）。

我们要指出的是，尽管我们负有共同责任，但我们并不能完全影响社交平台的数据处理操作，为了更好地处理数据主体的权利，我们可能会将权利请求转交给相关运营商。我们的选择通常取决于相关提供商的公司政策。

您可以在下面找到我们的存储信息。对于社交平台运营商出于自身目的而存储的您的数据，我们对其存储期限没有任何影响。有关详细信息，请直接联系社交网络运营商（例如在其隐私政策中，见下文）。

根据以下社交平台的不同，用户数据处理也可能在欧盟以外进行。我们已与美国公司商定了欧盟标准合同条款，或这些公司已通过数据隐私框架 (DPF) 认证，因此我们已采取可能的措施确保遵守欧洲数据保护法。

通常，平台会出于市场研究和广告目的处理用户数据。例如，可以根据用户行为和由此产生的用户兴趣创建用户档案。用户档案反过来又可用于在平台内外投放与用户兴趣相符的广告。为此，通常会在用户电脑上存储 Cookie，其中存储了用户的使用行为和兴趣。数据也可以独立于用户使用的设备存储在用户配置文件中。如果用户是相关平台的会员并已登录，则尤其如此。

如需详细了解相关处理情况和提出异议的可能性，请参阅供应商提供的以下链接信息。

9.1 Facebook（元）

(Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland)

这是以个人数据联合处理协议为基础的： https://www.facebook.com/legal/terms/page_controller_addendum

隐私政策 https://www.facebook.com/about/privacy/ 选择退出： https://www.facebook.com/settings?tab=ads 和 http://www.youronlinechoices.com

9.2 谷歌/YouTube

(谷歌爱尔兰有限公司，爱尔兰都柏林 4 区巴罗街戈登大厦）（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
隐私政策  https://policies.google.com/privacy
选择退出： https://adssettings.google.com/authenticated

9.3 Instagram（元）

(Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland)
隐私政策/选择退出： http://instagram.com/about/legal/privacy

9.4 Twitter (X)

(推特国际无限公司（Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland）
隐私政策 https://twitter.com/de/privacy 选择退出：https://twitter.com/personalization

9.5 LinkedIn

(LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ireland）。
隐私政策 https://www.linkedin.com/legal/privacy-policy
选择退出： https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

9.6 邢

(New Work SE, Am Strandkai 1, 20457 Hamburg)
隐私政策/选择退出： https://privacy.xing.com/de/datenschutzerklaerung

9.7 TikTok

(TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland)
隐私政策 https://www.tiktok.com/legal/privacy-policy-eea?lang=de