1. 定义

德国CUTMETALL回收工具有限公司的数据保护声明是基于欧洲指令和条例在发布《通用数据保护条例》（DS-GVO）时使用的术语。我们的数据保护声明对于公众以及我们的客户和业务伙伴来说，应该是易于阅读和理解的。为了确保这一点，我们想提前解释一下所使用的术语
在本数据保护声明中，我们使用了以下术语。

1. a)个人资料
   个人资料是指与已识别或可识别的自然人（以下简称 "数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接识别的人，特别是通过提及姓名、身份号码、位置数据、网上识别标志或提及该自然人的身体、生理、遗传、心理、经济、文化或社会身份所特有的一个或多个因素而识别的人。
2. (b) 有關人士
   数据主体是指任何经确认或可识别的自然人，其个人数据由控制器处理。
3. c)加工
   處理是指對個人資料進行的任何操作或一組操作，不論是否以自動方式進行，例如收集、記錄、整理、歸檔、儲存、改編或更改、檢索、諮詢、使用、透過傳送、散播或以其他方式披露、排列或組合、限制、刪除或銷毀。
4. d）限制处理
   限制处理是指对已存储的个人数据进行标记，以限制其未来的处理。
5. e）剖析
   剖析是对个人数据的任何自动处理，包括使用这些个人数据来评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人喜好、兴趣、可靠性、行为、位置或位置变化有关的方面。
6. f) 假名化
   假名化是指在不使用额外信息的情况下，对个人数据进行处理，使个人数据不再归属于某个特定的数据主体，但这些额外信息须单独保存，并须采取技术和组织措施，确保个人数据不会归属于已识别或可识别的自然人。
7. g) 管制员或负责处理的人员
   控制者或负责处理的人是指单独或与他人共同决定处理个人数据的目的和方法的自然人或法人、公共机关、机构或其他团体。如果这种处理的目的和手段是由联盟或成员国的法律决定的，控制器或其指定的具体标准可由联盟或成员国的法律规定。
8. h) 处理器
   处理者是指代表控制者处理个人数据的自然人或法人、公共机关、机构或其他团体。
9. i)接受者
   收件人是指被披露个人数据的自然人或法人、公共机关、机构或其他团体，无论是否为第三方。但是，根据欧盟或成员国法律，在具体调查任务中可能收到个人数据的公共当局不应视为接受者。
10. j）第三方
    第三方指任何自然人或法人、公共机关、机构或其他机构，但不包括数据主体、控制者、处理者以及在控制者或处理者直接负责下被授权处理个人数据的人员。
11. k) 同意
    同意是指資料當事人以聲明或其他明確的肯定行為的形式，自由地對資料當事人的意願作出的具體和知情的表示，資料當事人藉此表示同意處理與他或她有關的個人資料。

2. 控制器的名称和地址

根据《一般数据保护条例》、欧洲联盟成员国适用的其他数据保护法和其他数据保护性质的规定，责任方是：

德国CUTMETALL回收工具有限公司
Am Eichgraben 8
98673 Eisfeld
Germany

联系电话: +49 3686 61508 14
邮箱： j.mangold@cutmetall.com
网站： www.cutmetall-tools.de

3. 数据保护官员的姓名和地址。

控制器的数据保护官是：

CUTMETALL Holding GmbH
Ingo Hubert
Wildensorger Str. 8b
96049 Bamberg
Deutschland

联系电话: +49 (0) 951 9 68 38 - 0
邮箱： datenschutz@cutmetall.de

任何数据主体如有任何关于数据保护的问题或建议，可随时直接联系我们的数据保护官。

 

4. 一般数据和资料的收集

每当数据主体或自动系统访问网站时，CUTMETALL Recycling Tools Germany GmbH的网站都会收集一系列一般数据和信息。这些一般数据和信息存储在服务器的日志文件中。可能会收集以下数据：(1)使用的浏览器类型和版本，(2)访问系统使用的操作系统，(3)访问系统访问本网站的网站(所谓的referrer)，(4)通过访问系统访问本网站的子网站。(5)访问网站的日期和时间，(6)互联网协议地址(IP地址)，(7)访问系统的互联网服务提供商，(8)其他类似的数据和信息，以避免我们的信息技术系统受到攻击时的危险。

5.通过网站联系的可能性

根据法律规定，CUTMETALL Recycling Tools Germany GmbH的网站包含了能够快速与我们企业进行电子联系以及与我们直接沟通的数据，其中还包括所谓的电子邮件地址。如果数据主体通过电子邮件或使用联系表格与控制器联系，数据主体传输的个人数据将被自动存储。该等由数据主体在自愿的基础上传送给控制者的个人数据将被储存，用于处理或联系数据主体的目的。这些个人数据将不会向第三方披露。

6.例行删除和屏蔽个人数据。

控制者应处理和存储数据主体的个人数据，仅在实现存储目的所需的时间内，或在欧洲指令和法规或其他立法者在法律或法规中规定的情况下进行。

7. 数据主体的权利

1. <(a)确认权
   根据欧盟指令和法规，每个数据主体都有权从控制者那里获得确认，以确定是否正在处理有关他或她的个人数据。如果数据主体希望行使这一权利，他或她可以在任何时候联系控制器的任何员工。
2. <(b)访问权
   任何与个人数据处理有关的人都有权利根据欧洲指令和条例的规定，在任何时候从控制者那里免费获得关于他或她存储的个人数据的信息以及该信息的副本。此外，欧洲指令和条例允许数据主体获得以下信息：

• 处理的目的
• 处理的个人数据类别
• 個人資料已被或將被披露的收件人或收件人類別，特別是第三國家或國際組織的收件人。
• 如有可能，请说明个人数据的计划存储期限，如无法做到，请说明确定该期限的标准。
• 有权要求修改或删除有关他或她的个人资料，或限制控制者的处理，或反对这种处理的权利。
• 是否存在向监督机构提出上诉的权利；
• 如果不从数据主体收集个人数据。关于数据来源的所有现有资料
• 根据GDPR第22(1)和(4)条的规定，是否存在自动决策，包括特征分析，至少在这些情况下，应提供有关所涉及的逻辑、处理范围和对数据主体的预期影响的有意义的信息。
• 数据主体也有权获得关于个人数据是否已被转移到第三国或国际组织的信息。在这种情况下，数据主体也应有权获得有关转移的适当保障措施的信息。
• 如果数据主体希望行使这一访问权，他或她可以在任何时候联系控制器的任何员工。

1. c）整改权
   任何与个人数据处理有关的人都有权根据欧洲指令和条例的规定，毫不拖延地获得对其不准确的个人数据的纠正。此外，考虑到处理的目的，数据主体有权获得任何不完整的个人数据，包括通过补充声明的方式。 如果数据主体希望行使这一纠正权，他或她可以在任何时候联系控制器的任何员工。
2. d) 擦除权(被遗忘权)
   任何与个人数据处理有关的人都有权根据欧盟指令和条例，在下列理由之一适用的情况下，在处理不再必要的情况下，从控制者那里获得毫不拖延地删除有关他或她的个人数据的权利：
   收集或以其他方式处理这些个人数据的目的是为了不再需要这些数据。 数据主体撤回其同意处理的依据是DS-GVO第6(1)(a)条或DS-GVO第9(2)(a)条，且处理没有其他法律依据。 資料當事人反對根據DS-GVO第21(1)條進行的處理，而且沒有凌駕性的合法理由，或資料當事人反對根據DS-GVO第21(2)條進行的處理。 個人資料已被非法處理。 刪除個人資料是必要的，以符合歐盟或成員國法律所規定的法律義務，而控制者是受其約束的。 个人资料的收集与根据DS-GVO第8(1)条提供的信息社会服务有关。 如果上述原因之一适用，并且数据主体希望安排删除CUTMETALL Recycling Tools Germany GmbH存储的个人数据，他或她可以在任何时候联系控制器的任何员工。德国CUTMETALL回收工具有限公司的员工将安排立即执行删除请求。
   如果个人数据是由CUTMETALL Recycling Tools Germany GmbH公开的，我们公司根据第17条的规定负责。1 DS-GVO，CUTMETALL Recycling Tools Germany GmbH应实施合理的措施，包括技术措施，以补偿其他数据控制者处理所公布的个人数据，同时考虑到现有技术和实施成本，以告知数据主体，他或她已向这些其他数据控制者要求删除与个人数据的所有链接或个人数据的副本或复制，除非处理是必要的。德国CUTMETALL回收工具有限公司的员工将在个别情况下作出必要的安排。
3. e) 限制处理的权利
   任何与个人数据处理有关的人都有权根据欧盟指令和法规的规定，在满足以下条件之一的情况下，从控制器那里获得限制处理的权利：
   
   数据主体对个人数据的准确性提出质疑，以便控制者在一段时间内核实个人数据的准确性。 处理过程是非法的，数据主体反对删除个人数据，并要求限制个人数据的使用
   控制者不再需要为处理目的而使用这些个人数据，但数据主体需要这些数据来建立、行使或捍卫法律索赔。 数据主体根据GDPR第21(1)条反对处理，目前尚不清楚控制者的合法理由是否凌驾于数据主体的合法理由之上。 如果满足上述条件之一，而数据主体希望要求限制CUTMETALL Recycling Tools Germany GmbH存储的个人数据，他或她可以在任何时候联系控制器的任何员工。德国CUTMETALL回收工具有限公司的员工将安排限制处理。
4. f) 数据可移植权
   任何与个人数据处理有关的人都有权根据欧洲指令和条例，以结构化的、常用的和机器可读的格式接收由数据主体提供给控制者的有关他或她的个人数据。他或她还有权将这些数据传送给另一个控制者，而不受个人数据被提供的控制者的阻碍，条件是处理是基于GDPR第6(1)(a)条或GDPR第9(2)(a)条规定的同意，或基于GDPR第6(1)(b)条规定的合同，并且处理是通过自动化手段进行的，除非处理是为了公共利益或行使控制者被赋予的官方权力而执行任务所必需的。 此外，根据GDPR第20(1)条行使数据可携性的权利时，数据主体有权要求将个人数据从一个控制者直接转移到另一个控制者，只要这在技术上是可行的，并且不会对其他个人的权利和自由产生不利影响。
   为了维护数据可携性的权利，数据主体可以在任何时候联系CUTMETALL Recycling Tools Germany GmbH的任何员工。
5. g) 反对权
   任何受个人数据处理影响的人都有权根据欧洲指令和条例的规定，在任何时候以其特殊情况为由，反对根据DS-GVO第6(1)(e)或(f)条对其个人数据进行处理。这也适用于根据这些规定进行的定性分析。
   如果有人提出异议，CUTMETALL Recycling Tools Germany GmbH将不再处理这些个人数据，除非我们能够证明处理这些数据的正当理由高于数据主体的利益、权利和自由，或者是为了维护、行使或捍卫法律索赔。 如果CUTMETALL Recycling Tools Germany GmbH以直接营销为目的处理个人数据，则数据主体有权在任何时候反对为此类营销而处理的个人数据。这也适用于与这种直接营销有关的特征分析。如果数据主体反对CUTMETALL Recycling Tools Germany GmbH为直接营销目的进行处理，CUTMETALL Recycling Tools Germany GmbH将不再为这些目的处理个人数据。
   此外，数据主体有权根据他或她的特殊情况，反对CUTMETALL Recycling Tools Germany GmbH为科学或历史研究目的或根据DS-GVO第89(1)条的规定为统计目的对他或她的个人数据进行处理，除非这种处理是为公共利益而执行任务所必需的
   为了行使反对权，数据主体可以直接联系CUTMETALL Recycling Tools Germany GmbH的任何员工或其他员工。尽管有2002/58/EC指令的规定，数据主体也可以通过使用技术规范的自动程序自由行使其反对权。
6. h) 个别案件的自动决定，包括定性分析
   任何与个人数据处理有关的人都有权根据欧洲指令和条例的规定，不接受仅基于自动处理的决定，包括对其产生法律效力或对其产生类似重大影响的特征分析。但条件是：(1)该决定不是为了签订或履行数据主体与控制者之间的合同所必需的，或(2)该决定是由控制者受制于欧盟或成员国的法律授权的，且该法律规定了适当的措施以保障数据主体的权利和自由及合法利益，或(3)该决定是基于数据主体的明确同意。
   如果该决定(1)是为了签订或履行数据主体与数据控制者之间的合同所必需的，或者(2)是在数据主体明确同意的情况下做出的，CUTMETALL Recycling Tools Germany GmbH将采取适当的措施来保护数据主体的权利、自由和合法利益，其中至少包括获得数据主体在控制者方面的参与、表达其观点和对该决定提出异议的权利
   如果数据主体希望行使有关自动决定的权利，他或她可以在任何时候联系控制器的任何员工。
7. i)根据数据保护法撤销同意的权利
   任何与个人数据处理有关的人都有权利根据欧盟指令和法规的规定，在任何时候撤回对个人数据处理的同意。 如果数据主体希望行使撤销同意的权利，他或她可以在任何时候联系控制者的任何员工。

8.关于使用和应用Google Analytics的数据保护规定（带匿名功能）。

控制员已经在本网站上集成了谷歌分析组件（具有匿名功能）。Google Analytics是一项网络分析服务。网络分析是对网站访问者行为数据的收集、整理和分析。网络分析服务收集的数据包括：数据主体从哪个网站进入网站（即所谓的referrer），访问了网站的哪些子页面，或浏览某个子页面的频率和时间。网络分析主要用于网站的优化和网络广告的成本效益分析。 Google Analytics组件的运营公司是Google Inc，1600 Amphitheatre Pkwy，Mountain View，CA 94043-1351，USA。 控制器使用附加的"_gat._anonymizeIp "通过Google Analytics进行网络分析。通过这个附加功能，如果从欧盟成员国或欧洲经济区协议的另一个国家访问我们的网页，数据主体的互联网连接的IP地址将被谷歌缩短和匿名化。 谷歌分析组件的目的是分析我们网站的访问流量。谷歌使用所获得的数据和信息，其中包括评估我们网站的使用情况，为我们编制显示我们网站上的活动的在线报告，并提供与使用我们网站有关的其他服务。 Google Analytics在数据主体的信息技术系统上设置了一个cookie。什么是Cookie，上面已经解释过了。通过设置cookie，谷歌可以分析我们网站的使用情况。通过每次调用本网站的一个单独网页，由控制器操作，并在该网页上集成了谷歌分析组件，数据主体的信息技术系统上的互联网浏览器将自动由相应的谷歌分析组件将数据传输给谷歌，用于在线分析。作为这一技术过程的一部分，谷歌获得了个人数据的知识，如数据主体的IP地址，谷歌利用这些数据，除其他外，跟踪访问者和点击的来源，随后实现佣金计算。通过cookie，个人信息，例如访问时间、访问来源地和数据主体对我们网站的访问频率，都会被储存起来。每次数据主体访问我们的网站时，这些个人数据，包括数据主体使用的互联网连接的IP地址，都会被传送到美国的谷歌。这些个人数据由谷歌在美国存储。谷歌可能会与第三方分享这些通过技术流程收集的个人数据。 如上所述，数据主体可以在任何时候通过对所使用的互联网浏览器进行适当的设置，阻止我们的网站设置cookies，从而永久地拒绝设置cookies。对所使用的互联网浏览器进行这样的设置，也可以防止谷歌在数据主体的信息技术系统上设置cookie。此外，Google Analytics已经设置的cookie可以通过互联网浏览器或其他软件程序随时删除。 此外，数据主体有可能反对Google Analytics收集与本网站使用相关的数据，以及反对Google对这些数据的处理，并阻止这种处理。为此，数据主体必须在链接https://tools.google.com/dlpage/gaoptout，下载并安装浏览器插件。该浏览器插件通过JavaScript通知Google Analytics，关于访问网页的数据和信息可能不会被传送到Google Analytics。浏览器插件的安装被谷歌视为反对。如果数据主体的信息技术系统在以后被删除、格式化或重新安装，数据主体必须重新安装浏览器插件才能停用Google Analytics。如果浏览器插件被数据主体或其控制范围内的其他人卸载或停用，可以选择重新安装或重新激活浏览器插件。 更多信息和谷歌适用的隐私政策可以在https://www.google.de/intl/de/policies/privacy/ 和 http://www.google.com/analytics/terms/de.html 上找到。Google Analytics在这个链接下有更详细的解释https://www.google.com/intl/de_de/analytics/。

9. Use of SalesViewer® technology

本网站使用SalesViewer® GmbH的SalesViewer®技术，基于网站运营商的合法利益（第6条第1款l.f GDPR），以收集和保存营销、市场研究和优化目的的数据。
为此，使用基于javascript的代码来收集公司相关数据和相应的使用情况。使用该技术收集的数据通过一个不可逆转的单向函数（所谓的哈希）进行加密。这些数据会立即进行化名处理，不会用于识别本网站的访问者的个人身份。
作为Salesviewer的一部分存储的数据，一旦不再需要用于其预期目的，并且删除不与任何法定保留义务相冲突时，就会被删除。
Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden, indem Sie bitte diesen Link https://www.salesviewer.com/opt-out anklicken, um die Erfassung durch SalesViewer® innerhalb dieser Webseite zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese Webseite auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken.

 

10. LinkedIn (Insight-Tag):

We also use conversion tracking on our website with LinkedIn Insights Tag, a tool from LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ireland. For this purpose, the LinkedIn Insight tag is integrated on our website and a cookie is set on your device by LinkedIn. LinkedIn is informed that you have visited our website and your IP address is collected. Timestamps and events such as page views are also stored. This enables us to statistically evaluate the use of our website in order to constantly optimize it. We learn, for example, which LinkedIn ad or interaction on LinkedIn brought you to our website. This allows us to better control how our ads are displayed.

For more information on Conversion Tracking, see https://www.linkedin.com/help/linkedin/answer/67595/linkedin-conversion-trackingubersicht. Please be aware that LinkedIn's data can be stored and processed so that a connection to the respective user profile is possible and LinkedIn can use the data for its own advertising purposes. For more information, please see LinkedIn's privacy policy at https://www.linkedin.com/legal/privacy-policy. You can prevent LinkedIn from analyzing your usage behavior and from displaying interest-based recommendations at https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

11. Leadinfo

We use the lead generation service of Leadinfo B.V., Rotterdam, Netherlands. This recognizes visits by companies to our website based on IP addresses and shows us publicly available information for this purpose, such as company names or addresses. In addition, Leadinfo sets two first-party cookies to evaluate user behavior on our website and processes domains from form entries (e.g., "leadinfo.com") to correlate IP addresses with companies and improve the services. You can find more information at www.leadinfo.com. On the page: www.leadinfo.com/en/opt-out haben Sie eine Opt-out Möglichkeit. Im Falle eines Opt-outs werden Ihre Daten von Leadinfo nicht mehr erfasst.

12. Rechtsgrundlage der Verarbeitung

第6条I lit.a DS-GVO作为我们公司处理业务的法律依据，在此过程中，我们获得了特定处理目的的同意。如果处理个人数据是为了履行数据主体为一方的合同所必需的，例如，为了交付货物或提供另一种服务或代价所必需的处理操作，则处理是基于GDPR第6条第一款b项。这同样适用于为实施合同前的措施所必需的处理业务，例如，在咨询本公司产品或服务的情况下。如果我们公司受法律义务的约束，有必要处理个人数据，例如为了履行纳税义务，处理的依据是DS-GVO第6条第一款c项。在极少数情况下，为了保护数据主体或另一自然人的重要利益，对个人数据的处理可能是必要的。例如，如果一位访客在我们的场所受伤，他或她的姓名、年龄、健康保险细节或其他重要信息必须传递给医生、医院或其他第三方，就会出现这种情况。那么，处理的依据将是DS-GVO第6条第一款d项。最后，处理业务可以基于DS-GVO第6条第一款。如果为了保护本公司或第三方的合法利益而进行的处理是必要的，那么上述任何法律依据都没有涵盖的处理操作是基于这一法律依据的，但前提是数据主体的利益、基本权利和自由不被压制。我们允许这种处理操作，特别是因为欧洲立法者特别提到了它们。在这方面，它认为，如果数据主体是控制者的客户，就可以假定有合法利益(DS-GVO第47条第2句)。

13. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

如果个人数据的处理是基于DS-GVO第6条I lit. f的规定，我们的合法利益是为了我们所有员工和股东的利益而开展业务活动。

14. Dauer, für die die personenbezogenen Daten gespeichert werden

个人资料的储存期限标准是相应的法定保留期。期限届满后，只要合同的履行或合同的启动不再需要相应的数据，相应的数据就会被例行删除。

15. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

我们想告诉您，提供个人数据部分是法律要求的（如税务规定），也可能是合同规定的结果（如合同伙伴的信息）。有时，为了签订合同，数据主体可能需要向我们提供随后必须由我们处理的个人数据。例如，如果我们公司与数据主体签订合同，数据主体有义务向我们提供个人数据。如果不提供个人数据，就意味着无法与数据主体签订合同。在資料當事人提供個人資料之前，資料當事人必須聯絡我們的員工。我们的员工会逐一向数据主体解释提供个人资料是否是法律或合同要求的，或者是签订合同所必需的，是否有义务提供个人资料，以及不提供个人资料的后果是什么。

16. Bestehen einer automatisierten Entscheidungsfindung

作为一家负责任的公司，我们不使用自动决策或特征分析。

本数据保护声明是由DGD德国数据保护协会的数据保护声明生成器与数据保护律师Christian Solmecke合作创建的，DGD德国数据保护协会作为外部数据保护官Kaufbeuren。

17. Widerrufen der Zustimmung für Cookies

您可以使用下面的按钮来撤销对所有技术上不相关的cookies的同意。

[cookies_revoke]