隐私政策

数据保护

作为主计长，海牙商业机构实施了多项技术和组织措施，以确保对通过本网站处理的个人数据提供最全面的保护。然而，基 于互联网的数据传输原则上可能存在安全漏洞，因此可能无法保证绝对保护。因此，每个数据主体都可以通过其他方式（如 电话）自由向我们传输个人数据。

定义

a） 个人资料
个人数据是指任何与已识别或可识别自然人（“数据主体”）有关的信息。可识别的自然人是指可以直接或间接识别的人， 特别是通过参考诸如姓名、识别号、位置数据、在线识别码或一个或多个特定于生理、生理、遗传、心理、经济等因素的识 别，自然人的文化或社会身份。

b） 数据主体
数据主体是任何已识别或可识别的自然人，其个人数据由负责处理的控制者处理。

c） 处理
处理是指对个人数据或对个人数据集执行的任何操作或操作集，无论是否通过自动方式，如收集、记录、组织、构建、存储、 改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供的披露，对齐或组合、限制、擦除或销毁。

d） 加工限制
限制处理是指对存储的个人数据进行标记，以限制其在未来的处理。

e） 剖析
特征分析是指任何形式的个人数据自动处理，包括使用个人数据评估与自然人有关的某些个人方面，特别是分析或预测与自 然人工作表现、经济状况、健康、个人偏好、兴趣、可靠性有关的方面，行为、位置或运动。

f） 化名
笔名化是指对个人数据的处理方式，在不使用附加信息的情况下，个人数据不能再归属于特定的数据主体，但该等额外资料 须分开保存，并须采取技术及组织措施，以确保该等个人资料并非归属于已识别或可识别的自然人。

g） 负责处理的控制器
负责处理的控制者或控制者是自然人或法人、公共当局、机构或其他机构，单独或与其他机构共同确定处理个人数据的目的 和方法；如果处理的目的和方法由联邦或成员国法律确定，则控制者或其提名的具体标准可由欧盟或成员国法律规定。

h） 处理器
处理者是代表控制者处理个人数据的自然人或法人、公共当局、机构或其他机构。

i） 收件人
接收者是自然人或法人、公共当局、机构或其他机构，无论是否为第三方，个人数据均向其披露。但是，根据欧盟或成员国 法律，在特定调查框架内接收个人数据的公共机构不应被视为接收者；这些公共机构对这些数据的处理应根据处理的目的遵 守适用的数据保护规则。

j） 第三方
第三方是除数据主体、控制者、处理者和在控制者或处理者的直接授权下有权处理个人数据的人员以外的自然人或法人、公 共当局、代理或机构。

k） 同意
数据主体的同意是对数据主体的意愿的任何自由、具体、知情和毫不含糊的表示，通过声明或明确的肯定行动， 他或她表示同意处理与他或她有关的个人数据。

控制器的名称和地址

就《一般数据保护条例》（GDPR）、适用于欧盟成员国的其他数据保护法律和其他与数据保护有关的规定而言，控制者是：

海牙商业局
Prinses Beatrixlaan比特里克兰582
2508 CD海牙
荷兰
电话：+31 70 361 88 88
电子邮件：公约@thehague.com

Cookies

海牙商业机构的互联网页面使用cookies。Cookie是通过Internet浏览器存储在计算机系统中的文本文件。

许多互联网站点和服务器使用cookies。许多cookie都包含所谓的cookie ID。cookie ID是cookie的唯一标识符。它由一个 字符串组成，通过该字符串可以将Internet页面和服务器分配给存储cookie的特定Internet浏览器。这允许访问的Internet 站点和服务器将数据主题的单个浏览器与包含其他Cookie的其他Internet浏览器区分开来。可以使用唯一的cookie ID识别 和标识特定的Internet浏览器。

通过使用cookies，海牙商业机构可以为本网站的用户提供更多用户友好的服务，如果没有cookie设置，这些服务是不可能的。

通过一个cookie，我们网站上的信息和提供可以优化与用户的想法。如前所述，Cookies允许我们识别我们的网站用户。这 种识别的目的是让用户更容易利用我们的网站。使用cookie的网站用户，例如，不必在每次访问网站时输入访问数据，因为 这是由网站接管的，因此cookie存储在用户的计算机系统中。另一个例子是网上商店购物车的饼干。在线商店通过cookie记 住客户在虚拟购物车中放置的物品。

数据主体可以在任何时候通过我们的网站通过使用的互联网浏览器的相应设置来阻止cookies的设置，并因此可以永久拒绝 cookies的设置。此外，已经设置的cookie可以通过互联网浏览器或其他软件程序随时删除。这在所有流行的互联网浏览器 中都是可能的。如果数据主体停用所使用的互联网浏览器中的cookie设置，则并非我们网站的所有功能都可以完全使用。

一般数据和资料的收集
海牙商业机构的网站在数据主体或自动系统调用网站时收集一系列一般数据和信息。这些常规数据和信息存储在服务器日志 文件中。收集的内容可以是（1）使用的浏览器类型和版本，（2）访问系统使用的操作系统，（3）访问系统访问我们网站 的网站（所谓的引用者），（4）子网站，（5）访问Internet网站的日期和时间，（6）Internet协议地址（IP地址）， （7） 接入系统的互联网服务提供商，以及（8）在我们的信息技术系统受到攻击时可能使用的任何其他类似数据和信息。

在使用这些一般数据和信息时，海牙商业机构没有就数据主体得出任何结论。相反，需要这些信息来（1）正确交付我们网站 的内容，（2）优化我们网站的内容及其广告，（3）确保我们的信息技术系统和网站技术的长期可行性，（四）向执法机关 提供网络攻击刑事起诉所必需的信息。因此，海牙商务局对匿名收集的数据和信息进行统计分析，目的是增加我国企业的数 据保护和数据安全，确保我们处理的个人数据得到最佳的保护水平。服务器日志文件的匿名数据与数据主体提供的所有个人 数据分开存储。

在我们的网站上注册
数据主体有可能在控制员的网站上注册，并注明个人数据。哪些个人数据被发送到控制器由用于注册的相应输入掩码确定。 由资料当事人输入的个人资料，只为总监内部使用及为总监本身的目的而收集及储存。管制员可要求向一个或多个处理器 （例如包裹服务）传输，该处理器也将个人数据用于可归因于管制员的内部目的。

通过在控制器的网站上注册，还存储由Internet服务提供商（ISP）分配并由数据主体使用的IP地址-注册日期和时间。存储 这些数据的背景是，这是防止滥用我们的服务的唯一方法，而且，如果有必要，还可以调查所犯的罪行。到目前为止，需要 存储这些数据来保护控制器。除非存在传递数据的法定义务，或者如果传递数据有助于刑事起诉，否则此数据不会传递给第 三方。

数据主体的注册，以及个人数据的自愿表示，旨在使控制者能够提供数据主体的内容或服务，这些内容或服务由于所涉事项 的性质而只能提供给注册用户。注册人可随时更改注册期间所指明的个人资料，或将其从控权人的资料库中完全删除。

数据控制员应根据要求随时向各数据主体提供关于该数据主体储存了哪些个人数据的信息。此外，在没有法定存储义务的情 况下，数据控制员应根据数据主体的要求或指示更正或删除个人数据。在这方面，数据主体可作为联系人获得控制者的全部 员工。

海牙商业机构定期通过一份关于企业报价的时事通讯通知其客户和商业伙伴。只有当（1）数据主体具有有效的电子邮件地址 和（2）数据主体注册用于发送新闻稿时，数据主体才能接收企业新闻稿。出于法律原因，在双重选择加入程序中，确认电子 邮件将被发送到数据主体首次注册的电子邮件地址，用于时事通讯的装运。此确认电子邮件用于证明作为数据主题的电子邮 件地址的所有者是否有权接收新闻稿。

在注册时事通讯的过程中，我们还存储由互联网服务提供商（ISP）分配并由数据主体在注册时使用的计算机系统的IP地址， 以及注册的日期和时间。收集这些数据是必要的，以便日后了解（可能）滥用数据主体的电子邮件地址的情况，因此有助于 控制器的法律保护。

作为通讯注册的一部分而收集的个人资料将只用于发送我们的通讯。此外，可以通过电子邮件通知新闻稿订户，只要这对新 闻稿服务的运作或有关登记是必要的，因为在对新闻稿报价进行修改或在技术情况发生变化的情况下可能会发生这种情况。 不会将通讯服务收集的个人资料传送给第三方。数据主体可随时终止订阅我们的通讯。资料当事人为运送通讯而给予的储存 个人资料的同意，可随时撤销。为了撤销同意，在每个通讯中都有相应的链接。也可以随时直接在控制器的网站上取消订阅 时事通讯，或以不同的方式将此信息传达给控制器。

通过网站联系的可能性
海牙商业代理机构的网站上有使我们能够快速与企业进行电子联系的信息，以及与我们进行直接通信的信息，其中还包括所 谓电子邮件的一般地址（电子邮件地址）。如果数据主体通过电子邮件或通过联系人表单与控制器联系，则自动存储数据主 体传输的个人数据。由受数据控制者控制的数据主体自愿发送的此类个人数据是为了处理或联系数据主体而存储的。此个人 资料不会转给第三方。

订阅网站博客中的评论
海牙商务代理机构博客中的评论可由第三方订阅。特别是，有一种可能性，一个评论人订阅的评论后，他对一个特定的博客 文章的评论。

如果数据主体决定订阅该选项，则控制器将发送一封自动确认电子邮件，以检查双重选择加入过程，确定指定电子邮件地址 的所有者是否赞成该选项。可随时终止订阅评论的选项。

个人资料的日常删除和屏蔽
数据控制者应仅在达到存储目的所需的时间内，或在欧洲立法者或其他立法者在其所受的法律或法规中批准的范围内，处理 和存储数据主体的个人数据。

如果储存目的不适用，或者欧洲立法者或其他主管立法者规定的储存期限届满，个人数据将按照法律要求被例行屏蔽或删除。

数据主体的权利

• a） 确认权 
• b） 进入权

各数据主体应有权由欧洲立法者授予，从控制者处获得有关其个人数据是否正在处理的确认。如果数据主体希望利用这种确 认权，他或她可以在任何时候联系控制者的任何雇员。

各数据主体应有权由欧洲立法者授予，从控制者处获取其个人数据的免费信息，并随时保存该信息的副本。此外，欧洲指令 和条例允许数据主体访问以下信息：

处理的目的；
有关个人资料的类别；
已向或将向其披露个人数据的接收者或接收者类别，特别是第三国或国际组织的接收者；
在可能的情况下，储存个人资料的预期期间，或如果不可能的话，用于确定该期间的标准；
有权要求控制人更正或删除个人数据，或限制处理与数据主体有关的个人数据，或反对此类处理；
有权向监督机关提出申诉；
如个人资料并非从资料当事人收集，则须提供有关资料来源的任何可得资料；

《全球发展政策报告》第22条第（1）款和第（4）款所述的自动决策的存在，包括概况分析，以及至少在这些情况下，有关 所涉逻辑的有意义信息，以及这种处理对数据主体的重要性和设想的后果。

此外，数据主体有权获得个人数据是否转移到第三国或国际组织的信息。在这种情况下，数据主体应有权被告知与转让有关 的适当保障措施。

如果数据主体希望利用此访问权，他或她可以在任何时候联系控制者的任何雇员。

c） 矫正权
各数据主体应有权由欧洲立法者授予，从控制者处获得纠正其不准确个人数据的权利，不得无故拖延。考虑到处理的目的， 数据主体应有权填写不完整的个人数据，包括通过提供补充说明的方式。

如果数据主体希望行使纠正权，他或她可以在任何时候联系控制者的任何员工。

d） 删除权（被遗忘权）
各数据主体应有权获得欧洲立法者授予的权利，在无不当延误的情况下，从控制者处获得与他或她有关的个人数据的擦除， 并且在下列任何理由适用的情况下，控制者应有义务在无不当延误的情况下擦除个人数据，只要不需要处理：

个人资料就其收集或以其他方式处理的目的而言，已不再是必需的。

数据主体根据《全球数据保护条例》第6（1）条第（a）点或《全球数据保护条例》第9（2）条第（a）点撤回处理所依据的 同意，并且没有其他法律依据进行处理。

数据主体反对根据GDPR第21（1）条进行处理，且没有任何压倒一切的合法理由进行处理，或数据主体反对根据GDPR第21 （2）条进行处理。

个人资料被非法处理。

必须删除个人数据，以遵守控制者所受的欧盟或成员国法律中的法律义务。

已收集与《全球发展政策报告》第8（1）条所述信息社会服务有关的个人资料。

如果上述原因之一适用，并且数据主体希望请求删除海牙商业机构存储的个人数据，他或她可以在任何时候联系控制人的任 何雇员。海牙商业代理机构的雇员应立即确保立即满足擦除请求。

凡控权人已公开个人资料，并根据第17（1）条有义务删除该等个人资料，则控权人在考虑现有技术及实施成本的情况下， 须采取包括技术措施在内的合理步骤，告知处理该等个人资料的其他控权人该等资料的当事人只要不需要处理，此类控制器 就要求删除这些个人数据的任何链接、副本或复制。海牙商业机构的一名雇员将在个别情况下安排必要的措施。

e） 限制处理权
各数据主体应有权获得欧洲立法者授予的从控制者处获得处理限制的权利，如果下列情况之一适用：

个人数据的准确性受到数据主体的质疑，在一段时间内，控制员可以验证个人数据的准确性。

这种处理是非法的，数据主体反对删除个人数据，而是要求限制其使用。

主计长不再需要个人资料作处理之用，但资料当事人需要这些资料以确立、行使或抗辩法律申索。

在核实控制者的合法理由是否凌驾于数据主体的合法理由之前，数据主体已反对根据《全球数据保护条例》第21（1）条进行 处理。

如果满足上述条件之一，并且数据主体希望请求限制处理海牙商业机构存储的个人数据，他或她可以随时联系控制者的任何 雇员。海牙商务代理机构的雇员将安排限制处理。

f） 数据可移植性权利

各数据主体应有权接受欧洲立法者以结构化、通用和机器可读格式提供给控制者的有关其个人数据。他或她有权将这些数据 传输给另一个控制人，而不受提供个人数据的控制人的阻碍，只要处理是基于根据GDPR第6（1）条第（a）点或GDPR第9 （2）条第（a）点的同意，或根据根据第9（b）条第（b）点的合同GDPR的第6（1）条，并且只要处理不是为了执行公共 利益或行使授予控制者的官方权力而执行的任务所必需的，则处理是通过自动化方式进行的。

此外，在根据《全球数据保护条例》第20（1）条行使其数据可移植性权利时，数据主体应有权在技术上可行的情况下，在 不影响他人权利和自由的情况下，将个人数据从一个控制者直接传输到另一个控制者。

为了维护数据可移植性的权利，数据主体可以随时联系海牙商业机构的任何雇员。

g） 反对权

各数据主体应有权由欧洲立法者授予，以其特定情况为理由，随时反对处理基于《全球数据保护条例》第6（1）条第（e） 或（f）点的与其有关的个人数据。这也适用于基于这些规定的分析。

如有异议，海牙商业代理机构将不再处理个人数据，除非我们能够证明令人信服的合法理由来处理这些数据，从而凌驾于数 据主体的利益、权利和自由之上，或证明我们有正当理由建立、行使或辩护法律索赔。

海牙商务代理机构为直接营销目的处理个人数据的，数据主体有权随时反对为直接营销目的处理与其有关的个人数据。这适 用于与此类直接营销相关的分析。如果数据主体反对海牙商业代理机构为直销目的进行处理，海牙商业代理机构将不再为这 些目的处理个人数据。

海牙商务代理机构为直接营销目的处理个人数据的，数据主体有权随时反对为直接营销目的处理与其有关的个人数据。这适 用于与此类直接营销相关的分析。如果数据主体反对海牙商业代理机构为直销目的进行处理，海牙商业代理机构将不再为这 些目的处理个人数据。

为了行使异议权，数据主体可以与海牙商业代理机构的任何雇员联系。此外，在使用信息社会服务的情况下，数据主体是自 由的，尽管有第2002/58/EC号指令的规定，他或她有权通过使用技术规范的自动化手段提出异议。

h） 自动化的个人决策，包括分析
每一数据主体应有权由欧洲立法者授予，不受仅基于自动处理（包括分析）的决定的约束，该决定对他或她产生法律效力， 或对他或她产生类似的重大影响，只要该决定（1）不是订立或履行所必需的其中，数据主体与数据控制者之间的合同，或 （2）未经控制者所属的欧盟或成员国法律授权，且该法律也规定了保护数据主体的权利、自由和合法权益的适当措施，或 （3）未基于数据主体的明确同意。

如果决定（1）是数据主体与数据控制者签订或履行合同所必需的，或（2）是基于数据主体的明确同意，海牙商业代理应采 取适当措施，以保障数据主体的权利、自由和合法利益，至少是权利获得控制员的人工干预，表达自己的观点并对决定提出 质疑。

如果数据主体希望行使有关自动个人决策的权利，他或她可以随时联系海牙商业机构的任何雇员。

i） 撤销数据保护同意书的权利
各数据主体应有权由欧洲立法者授予，随时撤回其对处理其个人数据的同意。

如果数据主体希望行使撤回同意的权利，他或她可以随时联系海牙商业机构的任何雇员。

应用程序的数据保护和应用程序
资料控制员应收集和处理申请人的个人资料，以便处理申请程序。处理也可以用电子方式进行。尤其是，如果申请人通过电 子邮件或通过网站上的网页表格向管制员提交相应的申请文件。如资料控制员与申请人订立雇佣合约，所提交的资料将予储 存，以便按照法律规定处理雇佣关系。主计长未与申请人订立劳动合同的，在主计长没有其他合法权益反对的情况下，申请 文件自被拒绝决定通知之日起两个月内自动删除。在这一关系中的其他合法利益是，例如，在《一般平等待遇法》规定的程 序中的举证责任。关于谷歌分析应用和使用的数据保护规定（具有匿名功能）

在这个网站上，控制器集成了谷歌分析的组件（带有匿名者功能）。谷歌分析是一个网络分析服务。网络分析是收集、收集 和分析有关网站访问者行为的数据。网络分析服务除其他外，收集有关某人来自的网站（所谓的推荐人）、访问了哪些子页 面、查看子页面的频率和持续时间的数据。网络分析主要用于优化网站，并对网络广告进行成本效益分析。谷歌分析组件的 运营商是谷歌公司，地址：1600 Ampitheatre Pkwy，Mountain View，CA 94043-1351，United States。对于通过 Google analytics进行的web分析，控制器使用应用程序“_gat”。_匿名”。通过此应用程序，数据主体的互联网连接的 IP地址由谷歌删节，并在从欧盟成员国或《欧洲经济区协定》的另一缔约国访问我们的网站时匿名。谷歌分析组件的目的是 分析我们网站上的流量。谷歌使用收集到的数据和信息，除其他外，评估我们网站的使用情况，提供在线报告，显示我们网 站上的活动，并为我们提供其他有关使用我们网站的服务。谷歌分析在数据主题的信息技术系统上放置了一个cookie。 cookies的定义在上面已经解释过了。通过设置cookie，Google可以分析我们网站的使用情况。每次调用此Internet站点 的一个单独页面，该页面由控制器操作，并集成了Google Analytics组件，数据主体信息技术系统的互联网浏览器将通过谷 歌分析组件自动提交数据，用于在线广告和向谷歌结算佣金。在这一技术程序的过程中，企业谷歌获得了个人信息的知识， 例如数据主体的IP地址，这为谷歌服务，除其他外，了解访客和点击的来源，并随后创建佣金结算。cookie用于存储个人信 息，例如访问时间、访问位置以及数据主体访问我们网站的频率。每次访问我们的互联网网站，这些个人数据，包括数据主 体使用的互联网接入的IP地址，都将被传输到美国的谷歌。这些个人数据由谷歌在美国存储。谷歌可能会将这些通过技术程 序收集的个人数据传递给第三方。如上所述，数据主体可通过相应调整所使用的网络浏览器，随时阻止通过我们的网站设置 cookies，从而永久拒绝设置cookies。对使用的互联网浏览器进行这样的调整，也会阻止谷歌分析在数据主体的信息技术 系统上设置cookie。此外，Google Analytics已经在使用的cookies可以通过web浏览器或其他软件程序随时删除。此外， 数据主体有可能反对由谷歌分析生成的与本网站的使用有关的数据集合，以及谷歌对该数据的处理和排除任何此类数据的机 会。为此，数据主题必须在链接下下载浏览器加载项tools.google.com/dlpage/gaoptout然后安装。这个浏览器插件通过 一个JavaScript告诉Google Analytics，任何关于访问互联网页面的数据和信息可能不会被传输到Google Analytics。安 装浏览器插件被谷歌认为是一种异议。如果数据主题的信息技术系统稍后被删除、格式化或新安装，则数据主题必须重新安 装浏览器加载项以禁用Google Analytics。如果数据主体或属于其权限范围的任何其他人卸载了浏览器加载项，或该加载项 被禁用，则可以执行浏览器加载项的重新安装或重新激活。

谷歌的进一步信息和适用的数据保护条款可在 www.google.com/intl/en/policies/privacy/  
以及以下 www.google.com/analytics/terms/us.html .
以下链接将进一步解释谷歌分析 www.google.com/analytics/.

谷歌再营销应用与使用的数据保护规定

在这个网站上，控制器集成了谷歌的再营销服务。谷歌再营销是谷歌AdWords的一项功能，它允许企业向以前居住在企业网 站上的互联网用户展示广告。因此，谷歌再营销的整合允许企业创建基于用户的广告，从而向感兴趣的互联网用户展示相关 广告。

谷歌再销售服务的运营公司是谷歌公司，地址：美国加利福尼亚州山景区，1600圆形剧场，邮编94043-1351。谷歌再营销 的目的是插入与兴趣相关的广告。谷歌再营销让我们可以在谷歌网络或其他网站上展示广告，这些广告是基于个人需求，符 合互联网用户的利益。谷歌再营销在数据主题的信息技术系统上设置了一个cookie。cookies的定义在上面已经解释过了。 随着cookie的设置，Google能够识别我们网站的访问者，如果他调用连续的网页，这也是Google广告网络的一个成员。每 次调用一个通过Google重新营销集成服务的Internet站点时，数据主题的web浏览器都会自动与Google进行标识。在这一 技术过程中，谷歌接收个人信息，例如用户的IP地址或上网行为，谷歌使用这些信息，除其他外，用于插入与兴趣相关的广 告。cookie用于存储个人信息，例如数据主体访问的互联网页面。每次我们访问我们的互联网页面，个人数据，包括数据主 体使用的互联网接入的IP地址，都会传输到美国的谷歌。这些个人数据由谷歌在美国存储。谷歌可能会将这些通过技术程序 收集的个人数据传递给第三方。如上所述，数据主体可通过相应调整所使用的网络浏览器，随时阻止通过我们的网站设置 cookies，从而永久拒绝设置cookies。对使用的互联网浏览器进行这样的调整，也会阻止谷歌在数据主体的信息技术系统 上设置cookie。此外，谷歌已经在使用的cookies可以通过网络浏览器或其他软件程序随时删除。此外，数据主体也有可能 反对谷歌基于兴趣的广告。为此，数据主体必须调用www.google.de/settings/ads网站并在数据主体使用的每个Internet 浏览器上进行所需的设置。谷歌的进一步信息和实际数据保护条款可在www.google.com/intl/en/policies/privacy/.

关于Google应用和使用的数据保护规定+
在这个网站上，控制器集成了Google+按钮作为一个组件。Google+是一个所谓的社交网络。社交网络是互联网上的社交聚 会场所，是一个在线社区，它通常允许用户在虚拟空间中相互交流和互动。社交网络可以作为交换意见和经验的平台，或者 使互联网社区能够提供个人或与商业有关的信息。Google+允许社交网络用户通过好友请求创建私人档案、上传照片和网络。 Google+的运营公司是Google Inc.，地址：1600 ampitheatre Pkwy，Mountain View，CA 94043-1351， UNITED STATES。每次调用本网站的一个单独页面（由控制器操作并集成了Google+按钮）时，数据主体的信息技术系统 上的Internet浏览器会通过相应的Google+按钮自动下载相应的Google+按钮的显示组件。在这个技术过程中，Google知 道数据主体访问了我们网站的哪个特定子页面。有关Google+的更多详细信息，请访问developers.google.com网站+/。 如果数据主体同时登录到Google+，则每次数据主体调用我们的网站时，以及他或她在我们的网站上的整个逗留期间， Google都会进行识别，数据主体访问了我们互联网页面的哪些特定子页面。此信息通过Google+按钮收集，Google将此信 息与与数据主题相关联的相应Google+帐户相匹配。如果数据主体点击我们网站上集成的Google+按钮，从而给出 Google+1推荐，那么Google将此信息分配给数据主体的个人Google+用户帐户，并存储个人数据。Google存储数据主体 的Google+1推荐，根据数据主体在这方面接受的条款和条件将其公开。随后，本网站上的数据主体给出的Google+1推荐以 及其他个人数据，例如数据主体使用的Google+帐户名和存储的照片，被存储在其他Google服务上并被处理，例如Google 搜索引擎的搜索引擎结果、数据主体的Google帐户或在其他地方，例如在互联网上，或与广告有关的地方。谷歌还可以将 访问链接到这个网站与谷歌存储的其他个人数据。谷歌进一步记录这些个人信息，目的是改进或优化各种谷歌服务。通过 Google+按钮，Google接收数据主体访问我们网站的信息，如果在调用我们网站时数据主体登录到Google+。无论数据主 体是单击还是不单击Google+按钮，都会发生这种情况。如果数据主体不希望向谷歌传输个人数据，他或她可以通过在调用 我们的网站之前注销其Google+帐户来阻止此类传输。谷歌的进一步信息和数据保护条款可在 www.google.com/intl/en/policies/privacy/。有关Google+1按钮的更多信息， 请访问developers.google.com/+/web/buttons-policy。

谷歌AdWords应用与使用的数据保护规定
在这个网站上，控制器集成了Google AdWords。谷歌广告词是一项互联网广告服务，允许广告商在谷歌搜索引擎结果和谷 歌广告网络中投放广告。Google AdWords允许广告商预先定义特定的关键字，当用户使用搜索引擎检索与关键字相关的搜 索结果时，谷歌搜索结果上的广告才显示出来。在谷歌广告网络中，广告是使用自动算法在相关网页上发布的，同时考虑到 了先前定义的关键词。

谷歌AdWords的运营公司是谷歌公司，地址：1600 Ampitheatre Pkwy，Mountain View，CA 94043-1351， UNITED STATES。Google AdWords的目的是通过在第三方网站和搜索引擎Google的搜索引擎结果中包含相关广告以及在 我们的网站上插入第三方广告来推广我们的网站。如果一个数据主体通过谷歌广告到达我们的网站，则转换cookie将通过谷 歌在该数据主体的信息技术系统上归档。cookies的定义在上面已经解释过了。转换cookie在30天后失效，并且不用于标识 数据主体。如果cookie尚未过期，则转换cookie用于检查是否在我们的网站上调用了某些子页面，例如，来自在线商店系 统的购物车。通过转换cookie，Google和controller都可以理解在我们的网站上登上AdWords广告的人是否产生了销售， 即执行或取消了商品销售。通过使用转换cookie收集的数据和信息被Google用于为我们的网站创建访问统计。这些访问统 计数据用于确定通过AdWords广告服务的用户总数，以确定每个AdWords广告的成败，并在未来优化我们的AdWords广告。 无论是我们的公司还是其他谷歌广告词广告商，都无法从谷歌获得能够识别数据主题的信息。转换cookie存储个人信息，例 如数据主体访问的互联网页面。每次我们访问我们的互联网页面，个人数据，包括数据主体使用的互联网接入的IP地址，都 会传输到美国的谷歌。这些个人数据由谷歌在美国存储。谷歌可能会将这些通过技术程序收集的个人数据传递给第三方。如 上文所述，数据主体可随时通过使用的互联网浏览器的相应设置来阻止我们网站设置cookies，从而永久拒绝设置cookies。 这样的互联网浏览器设置也会阻止谷歌在数据主体的信息技术系统上放置转换cookie。此外，Google AdWords设置的 cookie可以通过互联网浏览器或其他软件程序随时删除。数据主体有可能反对Google的兴趣广告。因此，数据主体必须从 使用链接的每个浏览器访问www.google.de/settings/ads网站并设置所需的设置。谷歌的进一步信息和适用的数据保护条 款可在www.google.com/intl/en/policies/privacy/。

LinkedIn应用和使用的数据保护规定
控制器在本网站上集成了LinkedIn公司的组件。LinkedIn是一个基于网络的社交网络，它允许拥有现有业务联系人的用户进 行连接并建立新的业务联系人。200多个国家超过4亿注册用户使用LinkedIn。因此，LinkedIn目前是全球最大的商务联络 平台和访问量最大的网站之一。LinkedIn的运营公司是LinkedIn Corporation，地址：2029 Stierlin Court Mountain View，CA 94043，UNITED STATES。对于美国LinkedIn爱尔兰以外的隐私问题，隐私政策问题，爱尔兰都柏林2号威尔顿 广场威尔顿广场负责。每次调用此Internet站点的一个单独页面（由控制器操作并集成了LinkedIn组件（LinkedIn插件）） 时，数据主体的信息技术系统上的Internet浏览器会自动提示下载相应LinkedIn组件的显示关于LinkedIn。有关LinkedIn 插件的更多信息，请访问developer.linkedin.com/plugins网站. 在这一技术过程中，LinkedIn了解到数据主体访问了我 们网站的哪个特定子页面。如果数据主体在LinkedIn上同时登录，LinkedIn会在数据主体每次访问我们网站时，以及在他 们在我们网站上的整个逗留期间，检测到数据主体访问了我们网站页面的哪个特定子页面。此信息通过LinkedIn组件收集， 并与数据主题的相应LinkedIn帐户关联。如果数据主体点击我们网站上集成的LinkedIn按钮之一，则LinkedIn会将此信息 分配给数据主体的个人LinkedIn用户帐户并存储个人数据。LinkedIn通过LinkedIn组件接收数据主体访问我们网站的信息， 前提是数据主体在调用我们网站时登录到LinkedIn。无论此人是否单击LinkedIn按钮，都会发生这种情况。如果向 LinkedIn发送此类信息对于数据主体来说是不可取的，那么他或她可以在调用我们的网站之前从他们的LinkedIn帐户注销来 防止这种情况。LinkedIn提供www.linkedin.com/psettings/guest-controls网站取消订阅电子邮件、短信和目标广告的 可能性，以及管理广告设置的能力。LinkedIn还使用了诸如Eire、Google Analytics、BlueKai、DoubleClick、Nielsen、 Comscore、Eloqua和Lotame等分支机构。在以下情况下，可以拒绝设置此类 cookiewww.linkedin.com/legal/cookie-policy网站。LinkedIn的适用隐私政策在 www.linkedin.com/legal/privacy-policy。LinkedIn Cookie策略在www.linkedin.com/legal/cookie-policy网站。

关于Twitter应用和使用的数据保护规定
在这个网站上，控制器集成了Twitter的组件。Twitter是一个多语种、可公开访问的微博服务，用户可以在上面发布和传播 所谓的“tweets”，例如限制在140个字符以内的短消息。所有人都可以使用这些短消息，包括那些没有登录Twitter的人。 tweets也会显示给相应用户的所谓追随者。关注者是关注用户微博的其他Twitter用户。此外，Twitter允许您通过标签、链 接或转发向广大受众发表演讲。在这个网站上，控制器集成了Twitter的组件。Twitter是一个多语种、可公开访问的微博服 务，用户可以在上面发布和传播所谓的“tweets”，例如限制在140个字符以内的短消息。所有人都可以使用这些短消息， 包括那些没有登录Twitter的人。tweets也会显示给相应用户的所谓追随者。关注者是关注用户微博的其他Twitter用户。此 外，Twitter允许您通过标签、链接或转发向广大受众发表演讲。Twitter的运营公司是Twitter，Inc.，1355 Market Street， Suite 900，San Francisco，CA 94103，UNITED STATES。每次调用此Internet站点的一个单独页面时，该页面由控制 器操作并集成了Twitter组件（Twitter按钮），互联网浏览器对信息技术系统中的数据主体进行自动提示，下载显示相应 Twitter组件的Twitter。有关Twitter按钮的更多信息，请访问about.twitter.com/de/resources/buttons关于. 在这个技 术过程中，Twitter获得了数据主体访问我们网站的特定子页面的知识。Twitter组件集成的目的是重新传输本网站的内容， 以允许我们的用户将本网页介绍给数字世界，并增加我们的访问人数。如果数据主体在Twitter上同时登录，Twitter会在数 据主体每次访问我们网站时，以及在他们在我们网站上的整个逗留期间，检测到数据主体访问了我们网站页面的哪个特定子 页面。此信息通过Twitter组件收集，并与数据主体的相应Twitter帐户关联。如果数据主体单击我们网站上集成的Twitter 按钮之一，则Twitter会将此信息分配给数据主体的个人Twitter用户帐户并存储个人数据。Twitter通过Twitter组件接收数 据主体访问我们网站的信息，前提是数据主体在调用我们网站时登录到Twitter。无论用户是否单击Twitter组件，都会发生 这种情况。如果这样的信息传输到Twitter对数据主体来说是不可取的，那么他或她可以通过在调用我们的网站之前从他们 的Twitter帐户注销来防止这种情况。Twitter的适用数据保护条款可在twitter.com/privac。

关于YouTube应用和使用的数据保护规定
在这个网站上，控制器集成了YouTube的组件。YouTube是一个互联网视频门户，它使视频发布者能够免费设置视频剪辑 和其他用户，还提供免费观看、评论和评论。YouTube允许您发布所有类型的视频，因此您可以访问完整的电影和电视广 播，以及用户通过Internet门户制作的音乐视频、预告片和视频。YouTube的运营公司是YouTube，LLC，901 Cherry Ave.，San Bruno，CA 94066，UNITED STATES。YouTube，LLC是谷歌公司的子公司，地址：1600 Ampitheatre Pkwy，Mountain View，CA 94043-1351，UNITED STATES。每次调用此Internet站点的一个单独页面（由控制器操作 并集成了YouTube组件（YouTube视频））时，会自动提示数据主体的信息技术系统上的Internet浏览器下载相应 YouTube组件的显示。有关YouTube的更多信息，请访问www.youtube.com/yt/about/en/。在这个技术过程中， YouTube和Google了解到数据主体访问了我们网站的哪个特定子页面。如果数据主题登录到YouTube，YouTube每次调用 都会识别包含YouTube视频的子页面，数据主题访问了我们网站的哪个特定子页面。这些信息由YouTube和Google收集并 分配给数据主体的相应YouTube帐户。YouTube和Google将通过YouTube组件接收数据主体访问我们网站的信息，前提是 调用我们网站时的数据主体登录到YouTube；无论此人是否单击YouTube视频，都会发生这种情况。如果数据主体不希望 将此信息传输到YouTube和Google，则在调用我们的网站之前，如果数据主体从自己的YouTube帐户注销，则可能会阻止 传输。YouTube的数据保护条款，可在www.google.com/intl/en/policies/privacy/，提供有关YouTube和Google收集、 处理和使用个人数据的信息。

处理的法律依据
艺术。6（1）升。GDPR是我们为特定处理目的获得同意的处理操作的法律依据。如果个人数据的处理是履行数据主体作为 当事方的合同所必需的，例如，当提供货物或提供任何其他服务所必需的处理操作时，则处理是基于第6（1）条。b全球发 展政策。这同样适用于执行合同前措施所必需的此类加工操作，例如在涉及我们的产品或服务的查询中。我们公司是否有法 律义务要求处理个人数据，如履行纳税义务，处理是基于艺术。6（1）升。全球发展政策报告。在极少数情况下，为了保护 数据主体或另一自然人的切身利益，可能需要处理个人数据。例如，如果访客在我们公司受伤，他的姓名、年龄、健康保险 数据或其他重要信息必须传递给医生、医院或其他第三方，情况就是这样。然后处理将基于艺术。6（1）升。全球发展政策 报告。最后，处理操作可以基于第6（1）条。德国国防部。如果为了本公司或第三方追求的合法利益需要进行处理，则本法 律依据适用于上述任何法律依据未涵盖的处理操作，但该等权益被需要保护个人资料的资料当事人的权益或基本权利及自由 所凌驾者除外。这种处理操作是特别允许的，因为它们已经被欧洲立法者特别提到。他认为，如果数据主体是控制人的客户， 则可以假定存在合法权益（序言47第2句GDPR）。

控制方或第三方追求的合法利益
个人资料之处理依第六条第一项规定办理者。我们的合法利益是开展有利于全体员工和股东福祉的业务。

个人资料的储存期
用于确定个人数据存储期限的标准是各自的法定保留期。在该期限届满后，只要不再需要履行合同或启动合同，相应的数据 就例行删除。

作为法定或合同要求提供个人资料；签订合同所必需的要求；提供个人资料的义务；未能提供此类资料的可能后果。

我们澄清，提供个人数据部分是法律（如税务条例）要求的，也可能是合同规定（如合同合作伙伴信息）的结果。有时可能 需要签订一份合同，说明数据主体向我们提供了个人数据，这些数据随后必须由我们处理。例如，当我们公司与其签订合同 时，数据主体有义务向我们提供个人数据。不提供个人数据将导致无法与数据主体订立合同。在数据主体提供个人数据之前， 数据主体必须联系任何员工。员工向数据主体说明提供个人数据是法律或合同要求的，还是订立合同所必需的，是否有义务 提供个人数据以及不提供个人数据的后果。

自动决策的存在性
作为一家负责任的公司，我们不使用自动决策或分析。