法律信息

联系

根据德国《电信媒体法》(TMG)第5条规定的公示信息

Rainbow Audio GmbH 
地址:Bernbrunner街 54号
74831 冈德尔海姆(Gundelsheim)

免责声明

我们不断检查和更新所有在本网站上提供的信息。尽管采取了必要的谨慎措施,数据仍可能发生变化。因此,我们无法对所提供信息的准确性、完整性或时效性提供保证。对于因使用本网站而直接或间接造成的任何损害,除非是由于故意或重大过失引起,或根据强制性法律规定必须承担责任,否则我们不承担任何责任。

尽管进行了仔细的内容审查,我们对外部链接的内容不承担任何责任。链接页面的内容仅由其运营者负责。

版权

Copyright © Rainbow Audio GmbH保留所有权利Rainbow 是注册商标。本网站上使用的所有其他注册商标均为各自所有者的财产。本网站的内容和图像受版权保护。任何形式的复制,包括部分复制,以及图像的任何展示,甚至是经过修改的,只有在获得我们书面同意的情况下才能进行。

隐私声明

我们非常高兴您对我们的公司感兴趣。Rainbow Audio GmbH 的管理层对数据保护高度重视。您可以在不提供任何个人数据的情况下使用 Rainbow Audio GmbH 的网站。然而,如果某位用户希望通过我们的网站使用特别的服务,可能需要处理个人数据。如果需要处理个人数据,并且没有法律依据支持这一处理过程,我们通常会征得用户的同意。

处理个人数据,例如姓名、地址、电子邮件地址或电话号码,一直遵循《数据保护通用条例》(GDPR)以及适用于 Rainbow Audio GmbH 的相关国家数据保护法规。通过本隐私声明,我们的公司旨在向公众告知我们所收集、使用和处理的个人数据的类型、范围和目的。此外,本隐私声明还将告知受影响的人其所享有的权利。

作为数据处理的负责人,Rainbow Audio GmbH 已采取了多项技术和组织措施,以确保通过本网站处理的个人数据得到尽可能全面的保护。然而,基于互联网的数据传输本质上存在安全漏洞,因此不能保证绝对的保护。因此,任何受影响的人也可以选择通过其他方式(例如电话)向我们提供个人数据。

1. 术语定义


Rainbow Audio GmbH 的隐私声明基于欧洲法规和条例的术语,特别是依据《数据保护通用条例(DS-GVO)》中的术语。这份隐私声明旨在使公众、客户和商业伙伴能够轻松阅读和理解。因此,我们首先将解释所使用的术语。


在这份隐私声明中,我们使用了以下术语:


a) 个人数据
个人数据是指与已识别或可识别的自然人(以下简称“数据主体”)相关的所有信息。被视为可识别的自然人是指通过直接或间接的方式,特别是通过与某个标识符(如姓名、识别号、位置数据、在线标识符)或一个或多个特殊特征(如身体、心理、遗传、经济、文化或社会身份的特征)关联,可以识别出来的自然人。


b) 数据主体
数据主体是指任何已识别或可识别的自然人,其个人数据被负责处理的数据控制者处理。


c) 处理
处理是指与个人数据相关的任何操作,无论是使用自动化手段还是非自动化手段,包括收集、记录、组织、排序、存储、调整或修改、检索、查询、使用、通过传输、传播或其他方式提供、匹配或关联、限制、删除或销毁等。


d) 处理限制
处理限制是指标记存储的个人数据,以便限制其未来的处理。


e) 个人资料分析(Profiling)
个人资料分析是指任何类型的自动化处理个人数据的方式,旨在评估与自然人相关的特定个人方面,尤其是用于分析或预测自然人在工作表现、经济状况、健康状况、个人偏好、兴趣、可靠性、行为、位置或移动等方面的情况。


f) 假名化(Pseudonymisierung)
假名化是指通过处理个人数据,使得这些数据在不使用额外信息的情况下,无法再与特定数据主体关联,前提是这些额外信息被单独存储,并且采取了技术和组织措施以确保这些个人数据无法与已识别或可识别的自然人关联。


g) 数据控制者或数据处理负责人
数据控制者或数据处理负责人是指自然人、法人、行政机关、机构或其他单位,单独或与他人共同决定处理个人数据的目的和手段。如果处理的目的和手段由欧盟法律或成员国的法律规定,数据控制者可以根据欧盟或成员国的法律指定其责任和标准。


h) 数据处理者
数据处理者是指受数据控制者委托,处理个人数据的自然人、法人、行政机关、机构或其他单位。


i) 接收者
接收者是指个人数据被公开的自然人、法人、行政机关、机构或其他单位,不管是否为第三方。然而,作为调查任务的一部分,根据欧盟或成员国的法律可能会接收个人数据的行政机关不被视为接收者。


j) 第三方
第三方是指除数据主体、数据控制者、数据处理者以及在数据控制者或数据处理者直接管理下有权处理个人数据的人员之外的自然人、法人、行政机关、机构或其他单位。


k) 同意
同意是指数据主体自愿、明确、知情地并通过声明或其他明确的确认行为表达同意,表明数据主体同意其个人数据被处理。

2. 数据处理负责人名称和地址

根据《数据保护通用条例》、欧盟成员国适用的其他数据保护法以及具有数据保护法律性质的其他规定,数据处理负责人是:

Rainbow Audio GmbH
Bernbrunnerstr. 54
74831 Gundelsheim

电子邮件:info (at) rainbow-audio.de
网站:www.rainbow-audio.de

3. Cookies

Rainbow Audio GmbH 的网站使用了 Cookies。Cookies 是通过互联网浏览器存储在计算机系统上的文本文件。

许多网站和服务器都使用 Cookies。许多 Cookies 包含一个所谓的 Cookie-ID。Cookie-ID 是 Cookies 的唯一标识符。它由一串字符组成,通过这串字符,网站和服务器可以将其分配给存储该 Cookie 的特定互联网浏览器。这使得访问过的网站和服务器能够识别并区分不同的浏览器,因为每个浏览器可能包含不同的 Cookies。通过唯一的 Cookie-ID,可以识别并识别出特定的浏览器。

通过使用 Cookies,Rainbow Audio GmbH 可以为用户提供更加用户友好的服务,这些服务在没有设置 Cookies 的情况下是无法提供的。

使用 Cookies 后,网站上的信息和内容可以根据用户的需求进行优化。正如前面提到的,Cookies 可以使我们识别网站的用户。识别的目的是使用户更方便地使用我们的网站。例如,使用 Cookies 后,用户在每次访问网站时不必重新输入登录信息,因为这些信息会由网站和存储在用户计算机系统上的 Cookie 自动填写。另一个例子是购物车 Cookie。在在线商店中,购物车 Cookie 记住了客户将商品添加到虚拟购物车中的信息。

数据主体可以随时通过其互联网浏览器的相关设置阻止本网站的 Cookies 设置,从而永久地拒绝 Cookies 的设置。此外,已设置的 Cookies 可以通过互联网浏览器或其他软件程序随时删除。所有主流的互联网浏览器都支持这一功能。如果数据主体禁用其所用浏览器中的 Cookies 设置,可能会导致网站的某些功能无法完全使用。

4. 收集一般数据和信息

每当 Rainbow Audio GmbH 的网站被数据主体或自动化系统访问时,网站会收集一系列一般数据和信息。这些一般数据和信息会被存储在服务器的日志文件中。收集的信息可能包括:
(1) 使用的浏览器类型和版本,
(2) 访问系统所使用的操作系统,
(3) 从哪个网站(即“推荐网站”)访问系统进入我们的网站,
(4) 访问系统访问我们网站的子页面,
(5) 访问网站的日期和时间,
(6) 一个互联网协议地址(IP 地址),
(7) 访问系统的互联网服务提供商,以及
(8) 其他类似的数据和信息,用于防范对我们信息技术系统的攻击。

在使用这些一般数据和信息时,Rainbow Audio GmbH 不会推断出任何数据主体的个人身份。这些信息的收集是为了以下目的:
(1) 正确交付我们网站的内容,
(2) 优化我们网站的内容以及相关广告,
(3) 确保我们信息技术系统和网站技术的持续正常运行,
(4) 在发生网络攻击时,为执法机关提供执行刑事诉讼所需的信息。

因此,这些匿名收集的数据和信息会被 Rainbow Audio GmbH 用于统计分析,且目的是提高公司数据保护和数据安全,最终确保我们处理的个人数据的最佳保护水平。服务器日志文件中的匿名数据会与数据主体提供的个人数据分开存储。

5. 通过网站的联系方式

根据法律规定,Rainbow Audio GmbH 的网站提供了可以快速进行电子联系并直接与我们沟通的相关信息,这些信息包括了电子邮件地址(即“电子邮件”)等方式。如果数据主体通过电子邮件或联系表单与负责处理的主体联系,数据主体所提供的个人数据将自动被存储。这些由数据主体自愿提供的个人数据将用于处理或与数据主体联系的目的。这些个人数据不会被转交给第三方。

6. 个人数据的常规删除和锁定

负责处理的主体仅在达到存储目的所需的时间内处理和存储数据主体的个人数据,或者如果欧洲指令和条例制定者或其他立法机关在法律或法规中规定了更长的存储期,则根据相关法律规定进行存储。

当存储目的不再适用,或欧洲指令和条例制定者或其他相关立法机关规定的存储期限到期时,个人数据将根据法律规定常规地被锁定或删除。

7. 数据主体的权利

a) 确认权

每个数据主体都有权根据欧洲指令和条例制定者的规定,要求数据处理负责人确认是否正在处理与其相关的个人数据。如果数据主体希望行使这一确认权,可以随时联系 Rainbow Audio GmbH 的工作人员。

b) 知情权

每个受到个人数据处理影响的数据主体有权根据欧洲指令和条例制定者的规定,随时免费向数据处理负责人请求关于其个人数据的存储情况的详细信息,并获得这些信息的副本。此外,欧洲指令和条例制定者还赋予数据主体以下信息的知情权:

  • 处理的目的

  • 被处理的个人数据类别

  • 向哪些接收者或接收者类别披露了个人数据,或者将要披露,尤其是在向第三国接收者或国际组织披露时

  • 如果可能,个人数据存储的预定期限,或者如果不能确定,设定该期限的标准

  • 是否存在更正或删除其个人数据的权利,或者限制处理的权利,或者反对处理的权利

  • 是否存在向监管机构提出投诉的权利

  • 如果个人数据不是由数据主体提供的:有关数据来源的所有可用信息

  • 是否存在自动化决策,包括根据第22条第1款和第4款实施的自动化决策以及至少在这些情况下,关于涉及的逻辑、处理的范围以及这种处理对数据主体的影响的有意义的信息

此外,数据主体有权知道个人数据是否已被传输至第三国或国际组织。如果是这样,数据主体还可以要求提供关于传输的适当保障的相关信息。

如果数据主体希望行使这一知情权,可以随时联系负责数据处理的人员。

c) 更正权

每个受到个人数据处理影响的数据主体有权根据欧洲指令和条例制定者的规定,要求立即更正其个人数据中的不准确内容。此外,数据主体有权在考虑处理目的的前提下,要求补充不完整的个人数据——即使通过附加声明的方式也可以。

如果数据主体希望行使这一更正权,可以随时联系负责数据处理的人员。

d) 删除权(被遗忘权)

每个受到个人数据处理影响的数据主体有权根据欧洲指令和条例制定者的规定,要求数据处理负责人立即删除其个人数据,前提是以下任何一个原因适用,并且数据处理不再必要:

  • 个人数据已被收集或以其他方式处理,但不再需要用于原始目的。

  • 数据主体撤回了其同意,原先的数据处理基于第6条第1款a项或第9条第2款a项DS-GVO,但没有其他法律依据支持处理。

  • 数据主体依据第21条第1款DS-GVO提出反对,且没有优先的合法理由继续处理,或者数据主体依据第21条第2款DS-GVO提出反对。

  • 个人数据的处理是非法的。

  • 删除个人数据是履行欧盟或成员国法律义务所必需的。

  • 个人数据是根据第8条第1款DS-GVO关于信息社会服务的提供收集的。

如果上述任一原因适用,且数据主体希望删除 Rainbow Audio GmbH 存储的个人数据,可以随时联系数据处理负责人。Rainbow Audio GmbH 的员工将确保立即处理删除请求。

如果 Rainbow Audio GmbH 已公开个人数据,并且根据第17条第1款DS-GVO,作为数据处理负责人,Rainbow Audio GmbH 有义务删除这些数据,公司将根据可用的技术和实施成本,采取适当的措施(包括技术措施),通知其他数据处理负责人(如有)删除所有链接、复制或复制版本的这些个人数据,前提是这些数据的处理不再必要。在个别情况下,Rainbow Audio GmbH 员工将采取必要的措施。

e) 处理限制权

每个受到个人数据处理影响的数据主体有权根据欧洲指令和条例制定者的规定,要求数据处理负责人限制处理其个人数据,前提是以下任一条件成立:

  • 数据主体质疑个人数据的准确性,并且要求在一个时间段内,允许负责人核实个人数据的准确性。

  • 数据处理非法,数据主体拒绝删除个人数据,而是要求限制对个人数据的使用。

  • 负责人不再需要个人数据进行处理,但数据主体仍需该数据以便行使、主张或捍卫法律要求。

  • 数据主体根据第21条第1款DS-GVO提出反对,且尚未确定负责人合法理由是否优于数据主体的理由。

如果上述任何条件成立,且数据主体希望限制 Rainbow Audio GmbH 存储的个人数据的处理,他们可以随时联系数据处理负责人。Rainbow Audio GmbH 的员工将会执行处理限制请求。

f) 数据可携带权

每个受到个人数据处理影响的数据主体有权根据欧洲指令和条例制定者的规定,要求以结构化、通用和机器可读的格式获取其提供给数据处理负责人的个人数据。数据主体还有权将这些数据转移给其他负责人,且不受原负责人(即接收数据的负责人)阻碍,前提是数据处理基于同意(根据第6条第1款a项DS-GVO或第9条第2款a项DS-GVO)或合同(根据第6条第1款b项DS-GVO),且处理是通过自动化方式进行的,除非该处理是为了履行涉及公共利益的任务或行使公共权力,且该权力已转交给负责人。

此外,在行使数据可携带权时,根据第20条第1款DS-GVO,数据主体有权要求将个人数据直接从一个负责人传输到另一个负责人,前提是技术上可行,并且不会侵犯其他人的权利和自由。

如果数据主体希望行使其数据可携带权,随时可以联系 Rainbow Audio GmbH 的工作人员。

g) 反对权


每个受到个人数据处理影响的数据主体,根据欧洲指令和条例制定者的规定,享有反对其个人数据处理的权利,尤其是出于其特殊情况的原因,反对根据第6条第1款e或f项DS-GVO进行的处理。这同样适用于基于这些条款的个人资料分析(Profiling)。


如果数据主体行使反对权,Rainbow Audio GmbH 将不再处理该数据主体的个人数据,除非我们能够证明存在强有力的合法理由,且该理由优先于数据主体的利益、权利和自由,或者该处理是为行使、主张或捍卫法律权利所必需的。


如果 Rainbow Audio GmbH 处理个人数据以进行直接营销,则数据主体有权随时反对将其个人数据用于此目的的处理。这同样适用于与此直接营销相关的个人资料分析(Profiling)。如果数据主体反对其个人数据用于直接营销,Rainbow Audio GmbH 将不再将该数据用于这些目的。


此外,数据主体还有权反对其个人数据的处理,特别是出于科学研究、历史研究或统计目的,根据第89条第1款DS-GVO,除非这种处理对履行公共利益相关任务是必要的。


为了行使反对权,数据主体可以直接联系 Rainbow Audio GmbH 的任何员工,或其他相关人员。数据主体也可以在信息社会服务的使用过程中,使用自动化手段行使反对权,即便根据2002/58/EC指令,其仍可通过技术规格来行使此权利。

h) 个别自动化决策,包括个人资料分析(Profiling)


每个受到个人数据处理影响的数据主体,享有不受仅基于自动化处理(包括个人资料分析)所作的决策的权利,这些决策对其产生法律效力或以其他方式显著影响,除非该决策:(1)对于与数据主体和数据控制者之间的合同的签订或履行是必要的,或(2)根据欧盟或成员国的法律规定是允许的,并且这些法律规定包含保障数据主体权利、自由和合法利益的适当措施,或(3)是在数据主体明确同意的基础上作出的。


如果该决策(1)是为了与数据主体签订或履行合同所必需的,或(2)是基于数据主体明确同意作出的,Rainbow Audio GmbH 将采取适当措施,以确保数据主体的权利、自由和合法利益得到保护,其中至少包括数据主体有权要求数据控制者介入、阐明其立场以及对该决策提出异议。


如果数据主体希望就自动化决策行使其权利,可以随时联系 Rainbow Audio GmbH 的员工。

i) 撤销数据处理同意的权利


每个受影响的个人都拥有撤销其同意处理个人数据的权利。这意味着,如果数据处理是基于个人的同意进行的,个人可以随时撤回其同意。


如果受影响的个人希望行使这一撤销权,可以随时联系数据处理负责人的工作人员。

8. 关于使用和应用 Facebook 的隐私政策

数据处理负责人在本网站中集成了Facebook公司的组件。Facebook是一个社交网络平台。

社交网络是一个在线社交聚会场所,是一个使用户能够彼此沟通并在虚拟空间中互动的在线社区。社交网络可以作为交换意见和经验的平台,或者允许网络社区提供个人或公司相关的信息。Facebook允许社交网络的用户创建个人资料、上传照片并通过好友请求进行社交网络连接。

Facebook的运营公司是Facebook, Inc.,位于美国加利福尼亚州门洛帕克市1 Hacker Way, CA 94025。若受影响的个人居住在美国或加拿大之外,则Facebook Ireland Ltd.(位于爱尔兰都柏林2区Grand Canal Square, Grand Canal Harbour, Dublin 2)为数据处理负责人。

每当用户访问本网站上包含Facebook组件(Facebook插件)的任何页面时,用户的浏览器会自动通过相关的Facebook组件请求下载该组件的显示内容。所有Facebook插件的完整列表可以通过以下链接访问:https://developers.facebook.com/docs/plugins/?locale=de_DE。在这一技术过程中,Facebook会得知受影响的人访问了我们网站的具体页面。

如果受影响的个人在同时登录Facebook时访问我们的网页,Facebook会通过每次访问我们网站并在该用户停留在我们网站期间,识别出受影响的个人访问了我们网站的具体页面。这些信息通过Facebook组件被收集,并将其与受影响个人的Facebook帐户关联。如果受影响的个人点击了我们网站上集成的Facebook按钮(例如“点赞”按钮)或发表评论,Facebook会将这些信息与该个人的Facebook账户关联,并保存这些个人数据。

每次受影响的个人访问我们的网站时,Facebook都会通过Facebook组件获得该个人访问信息,前提是该个人在访问时已经登录Facebook。无论受影响的个人是否点击了Facebook组件,Facebook都能获得此信息。如果受影响的个人不希望这些信息被传递给Facebook,他们可以通过在访问我们网站之前登出自己的Facebook帐户来防止数据传输。

Facebook发布的隐私政策可以通过以下链接获取:https://de-de.facebook.com/about/privacy/,其中解释了Facebook如何收集、处理和使用个人数据。此外,Facebook还说明了为保护用户隐私而提供的各种设置选项。此外,还有多种应用程序可以帮助用户阻止数据传输给Facebook。用户可以使用这些应用程序来防止数据的传输。

9. 关于使用和应用 Google Analytics(带匿名化功能)的隐私政策

数据处理负责人在本网站中集成了Google Analytics(带匿名化功能)组件。Google Analytics是一个网络分析服务。网络分析是收集、收集和评估有关网站访问者行为的数据。网络分析服务收集的数据包括:访问者是通过哪个网站(称为“引荐来源”)访问本网站的、访问了哪些子页面、每个子页面的访问频率及每次访问的停留时间等。网络分析主要用于优化网站和进行网络广告的成本效益分析。

Google Analytics组件的运营公司是Google Inc.,地址位于美国加利福尼亚州山景城1600 Amphitheatre Parkway, CA 94043-1351。

数据处理负责人使用Google Analytics的附加功能“_gat._anonymizeIp”。通过该功能,受影响的个人的IP地址将被Google缩短并匿名化,前提是访问本网站的请求来自欧盟成员国或欧洲经济区协定其他成员国。

Google Analytics组件的目的是分析本网站的访客流量。Google利用收集的数据和信息,其中包括对我们网站的使用分析,制作在线报告,显示我们网站的活动,并提供其他与我们网站使用相关的服务。

Google Analytics会在受影响个人的技术系统上设置一个Cookie。Cookie的功能已经在前文说明。通过设置Cookie,Google可以对我们网站的使用进行分析。每当访问本网站的任何页面时,如果该页面集成了Google Analytics组件,浏览器将自动通过该组件向Google传输数据,以便进行在线分析。在这一技术过程中,Google将获悉受影响个人的IP地址等个人数据,这些数据将帮助Google追踪访问者的来源和点击行为,并使得佣金结算成为可能。

通过设置Cookie,个人信息(例如访问时间、访问来源位置以及访问次数等)将被保存。每次访问我们的网站时,这些个人数据(包括使用者IP地址)会传输至美国的Google公司,并在美国存储。这些个人数据可能会通过Google向第三方披露。

受影响个人可以通过适当的浏览器设置来防止我们网站设置Cookie,从而永久性地反对Cookies的设置。这样的浏览器设置也会阻止Google在受影响个人的技术系统上设置Cookie。此外,Google Analytics已经设置的Cookie也可以通过浏览器或其他软件程序随时删除。

此外,受影响的个人可以选择拒绝通过Google Analytics收集与访问本网站相关的数据,并阻止Google对这些数据的处理。为此,受影响的个人需要通过以下链接下载并安装一个浏览器插件:https://tools.google.com/dlpage/gaoptout。此浏览器插件会通过JavaScript告知Google Analytics不允许将访问网站的数据传输给Google Analytics。安装此浏览器插件后,Google会视其为拒绝收集数据。如果受影响个人的技术系统被删除、格式化或重新安装,则必须重新安装该浏览器插件,以便重新禁用Google Analytics。如果该浏览器插件被受影响的个人或其管理范围内的其他人卸载或禁用,插件可以重新安装或重新启用。

更多信息和Google的隐私政策可以通过以下链接访问:https://www.google.de/intl/de/policies/privacy/https://www.google.com/analytics/terms/de.html。关于Google Analytics的更详细说明,请访问:https://www.google.com/intl/de_de/analytics/

10. 关于使用和应用 YouTube 的隐私政策

数据处理负责人在本网站中集成了YouTube的组件。YouTube是一个互联网视频门户,允许视频发布者免费上传视频,其他用户也可以免费观看、评价和评论这些视频。YouTube允许发布所有类型的视频,因此,不仅完整的电影和电视节目,还有音乐视频、预告片或用户自己制作的视频都可以通过这个互联网门户进行访问。

YouTube的运营公司是YouTube, LLC,地址位于美国加利福尼亚州圣布鲁诺901 Cherry Ave., CA 94066。YouTube, LLC是**Google Inc.**的全资子公司,Google总部位于美国加利福尼亚州山景城1600 Amphitheatre Parkway, CA 94043-1351。

每当访问本网站的某个页面,该页面集成了YouTube组件(YouTube视频)时,受影响个人的浏览器会自动通过相应的YouTube组件从YouTube下载该组件的展示内容。有关YouTube的更多信息可以通过以下链接访问:https://www.youtube.com/yt/about/de/。在这一技术过程中,YouTube和Google会得知受影响个人访问了本网站的哪一具体子页面。

如果受影响个人同时登录了YouTube,每当该个人访问包含YouTube视频的页面时,YouTube会识别出受影响个人访问了本网站的具体子页面。这些信息将由YouTube和Google收集,并与相应的YouTube账户关联。

每当受影响个人在访问本网站时,且此时登录了YouTube,YouTube和Google将收到信息,确认该个人访问了本网站;无论该个人是否点击了YouTube视频,信息都会被传输。如果受影响个人不希望将这些信息传递给YouTube和Google,可以通过在访问本网站之前退出YouTube账户来阻止这些信息的传输。

YouTube发布的隐私政策可通过以下链接访问:https://www.google.de/intl/de/policies/privacy/,该政策提供了关于YouTube和Google如何收集、处理和使用个人数据的详细信息。

11. 关于使用和应用 YouTube 的隐私政策

第6条第1款字母a DS-GVO为我们公司提供了处理活动的法律依据,在这种情况下,我们会为特定的处理目的获得同意。如果处理个人数据是为了履行合同,而合同的另一方是受影响的个人(例如,在需要进行商品交付或提供其他服务或对价的处理活动中),则该处理活动依据第6条第1款字母b DS-GVO进行。同样,这也适用于为执行合同前措施而进行的处理活动,例如在有关于我们产品或服务的询问时。

如果我们的公司因法律义务而需要处理个人数据,例如履行税务义务,则该处理活动依据第6条第1款字母c DS-GVO进行。

在极少数情况下,可能需要处理个人数据以保护受影响个人或其他自然人的生命至关重要的利益。例如,如果有访客在我们的公司内受伤,需要将其姓名、年龄、医疗保险信息或其他生命重要信息提供给医生、医院或其他第三方,那么此时该处理活动将依据第6条第1款字母d DS-GVO进行。

最后,处理活动也可能依据第6条第1款字母f DS-GVO进行。这一法律基础适用于那些不属于前述法律依据的处理活动,如果处理是为了维护我们公司或第三方的合法利益,前提是该处理活动不以受影响个人的权益、基本权利和自由为前提。此类处理活动特别是因为欧洲立法者的明确提及而被允许。在此背景下,立法者认为,如果受影响的个人是负责人公司的客户,那么可以认为存在合法利益(参见DS-GVO第47条第2款第2项考虑)。

12. 合法的处理利益,由负责人或第三方追求

如果处理个人数据基于第6条第1款字母f DS-GVO,我们的合法利益是为了推动我们的业务活动,以促进所有员工和股东的福祉。

13. 个人数据存储的期限

个人数据存储的期限取决于相关的法律保存期限。在期限届满后,如果数据不再用于履行合同或合同谈判,它们将被定期删除。

14. 提供个人数据的法律或合同要求;合同签订的必要性;受影响方提供个人数据的义务;未提供数据的后果

我们在此告知您,提供个人数据在某些情况下是法律规定的(例如税务规定),或者可能基于合同要求(例如合同方的相关信息)。

在某些情况下,签订合同可能要求受影响方提供其个人数据,并且这些数据随后需要由我们进行处理。例如,当我们的公司与某个个体签订合同时,受影响方有义务提供其个人数据。如果未提供这些个人数据,可能导致无法与该方签订合同。

在提供个人数据之前,受影响方需与我们的工作人员联系。我们的工作人员将就具体情况向受影响方解释提供个人数据是否是法律或合同的要求,是否需要提供个人数据以及未提供个人数据的后果。

15. 是否存在自动化决策

作为一个负责任的公司,我们不进行自动化决策或个人数据分析(Profiling)。

参考来源:

本隐私声明由DGD Deutsche Gesellschaft für Datenschutz GmbH(作为数据保护官)与WILDE BEUGER SOLMECKE | 律师事务所合作,通过数据保护声明生成器制作。