隐私政策

感谢您关注我们的网站。TENTE International GmbH 非常重视个人数据的保护。保护您在使用我们的网站时的隐私对我们至关重要。因此，我们严格遵守国家数据保护法律以及欧盟《通用数据保护条例》（GDPR）。

控制者的名称和地址

负责处理您个人数据的控制者为

我们已为公司任命一名数据保护官。您可以通过电子邮箱 dpo@tente.com 与她联系，也可以向上述邮寄地址寄送信函，并注明“数据保护官收”。

我们的数据保护官也欢迎您提出有关数据保护的问题、建议或批评意见。

为履行合同服务而处理数据

您可以通过我们的网站（联系表单）以及网站上提供的联系方式，向我们咨询委托合同服务的相关事宜。如果您为此目的或以其他与此类咨询有关的方式向我们提供个人数据，我们会处理您的数据，以回复您的咨询、执行委托或履行合同，以及开具账单。为此，我们需要您的姓名、地址信息和电子邮箱地址。没有这些数据，我们将无法履行与您签订的合同。根据具体的委托或合同，我们可能需要额外的数据，届时会根据具体情况告知您。

对于供应商和服务提供商，我们处理您提供的个人数据，以便下达订单、请求服务以及支付服务费用。为此，我们需要您的姓名、地址信息和银行账户信息。根据具体的服务或合同，我们可能还需要其他信息，届时会根据具体情况告知您。

此类处理的法律依据是 GDPR 第 6 条第 1 款 (b) 项，该条款允许为履行合同或采取订立合同前的措施而处理数据。

有关业务合作伙伴数据处理的更多信息，请参阅： 一般条款和条件。

为与您沟通而处理数据

除合同数据外，我们还处理您的沟通数据（姓名、公司、地址、电话号码、电子邮箱地址、留言），以便与您联系和沟通。您通过电子邮件、联系表单或电话向我们提供的个人数据，仅用于与您沟通，且仅用于您向我们提供这些数据时所指定的目的。

此类处理的法律依据是 GDPR 第 6 条第 1 款 (b) 项，该条款允许为履行合同或采取订立合同前的措施而处理数据。此外，也不能排除公司依据 GDPR 第 6 条第 1 款 (f) 项，对处理这些数据享有优先的合法利益。

为遵守法律义务而处理数据

此外，我们还处理您的数据，以遵守法律义务，例如监管要求以及商法和税法规定的保存和记录义务。

此类处理的法律依据是 GDPR 第 6 条第 1 款 (c) 项，该条款允许为遵守法律义务而处理数据。

个人数据接收方的类别

您的合同数据和沟通数据会被转交给我们公司内部的相关部门及负责员工，以回复您的咨询、与您沟通或执行委托。其法律依据是 GDPR 第 6 条第 1 款 (b) 项，该条款允许为履行合同或采取订立合同前的措施而处理数据。

只有在执行合同或开具账单所必需、您事先给予同意，或存在披露的法律依据时，您的个人数据才会被披露或以其他方式传输给我们公司以外的第三方。

在使用第三方服务执行和开展处理活动时，我们会遵守《通用数据保护条例》的规定。协助我们向您提供服务的服务提供商包括：

• 托管服务提供商，
• 电子邮件服务提供商，
• IT 服务提供商，
• 数据销毁服务提供商。

在法律允许且必要的范围内，我们还会向以下自行负责处理个人数据的第三方披露个人数据（即控制者，参见 GDPR 第 4 条第 7 项）：

• 审计师，
• 税务顾问，
• 律师，
• 主管机关。

数据保存期限

原则上，一旦您的数据不再为上述目的所需，我们就会将其删除，除非仍有必要暂时保留。我们根据法定的记录和保存义务保存您的数据，这些义务尤其源于《德国商法典》和《德国税收通则》。保存期限最长为整整十年。此外，我们还会在可能向公司提出索赔的期间内保存您的数据，法定诉讼时效为三年至三十年。

所使用 Cookie 的保存期限可在同意管理工具中查看。

数据安全

您的个人数据通过加密方式安全地传输给我们。为此，我们使用 SSL（Secure Socket Layer，安全套接字层）加密系统。您可以通过浏览器地址栏中的“https://”字符串和锁形图标识别这一点。此外，我们采取技术和组织措施保护我们的网站及其他系统，防止您的数据丢失、遭到破坏，或被未经授权的人员访问、更改或传播。我们会根据技术发展持续改进安全措施。不过，我们明确指出，通过互联网传输数据可能存在安全漏洞，无法完全防止第三方访问，这一点尤其适用于未加密的电子邮件通信。

为信用审查而处理数据

为防止拖欠付款，如果合同选择的付款方式为“发票付款”，我们可能使用您的姓名和地址进行信用审查。为此，我们会将您的数据传输给以下信用信息机构，该机构作为 GDPR 第 4 条第 7 项所指的独立控制者开展业务：[信用信息机构的名称和地址]。处理的目的是评估您的信用状况，以避免拖欠付款。法律依据是 GDPR 第 6 条第 1 款 (f) 项；我们的合法利益在于尽量降低经济风险。有关信用信息机构处理数据的更多信息，请参阅：[信用信息机构隐私政策的链接]。

如果签订的合同包含国际因素，或信用审查需要外国机构参与，例如您居住在德国境外或发票接收方位于国外，我们可能需要将您的姓名和地址提供给国际信用信息机构，或受托开展信用审查的境外合作公司。在这些情况下，数据传输同样仅用于评估您的信用状况，以防止拖欠付款。相应接收方也作为 GDPR 第 4 条第 7 项所指的独立控制者开展业务。

如果在信用评估过程中需要将个人数据传输到欧盟以外的国家，则只有在欧盟委员会已根据 GDPR 第 45 条对相关第三国作出充分性决定，或已采取 GDPR 第 46 条规定的适当保障措施，尤其是标准合同条款的情况下，才会进行此类传输。有关各信用信息机构处理数据及所采取保障措施的更多信息，请查阅相关提供商的隐私声明，也可应要求提供。[信用信息机构隐私政策的链接]。

发送新闻通讯

我们的网站提供电子邮件新闻通讯订阅服务，向您介绍我们网站的最新信息，并邀请您参加展会、研讨会和工作坊。

我们根据您所在的国家采用不同的新闻通讯订阅程序。对于德国（DE）、奥地利（AT）、希腊（GR）、挪威（NO）、丹麦（DK）、卢森堡（LU）和瑞士（CH）的用户，我们采用所谓的双重确认程序。这意味着，在您注册后，我们会向您提供的电子邮箱地址发送一封邮件，请您确认希望接收新闻通讯。如果您未在 24 小时内确认注册，您的信息将被封存，并在一个月后自动删除。此外，我们还会保存您的 IP 地址以及注册和确认的时间。此类处理的目的是核实您的注册，并在必要时调查可能存在的滥用行为。

对于所有其他国家的用户，新闻通讯订阅无需事先进行双重确认。在这些情况下，订阅后您将收到一封包含退订链接的确认邮件，您可以随时使用该链接取消今后的新闻通讯订阅。

此类处理的目的是记录您的注册并查明可能存在的滥用行为。发送新闻通讯所需的唯一必填信息是您的电子邮箱地址。您可以在相应的新闻通讯注册过程中提供其他可选数据，我们可能会处理这些数据。在您确认后，我们仅为发送新闻通讯而保存您的电子邮箱地址，以及在适用情况下保存其他数据。

法律依据是您根据 GDPR 第 6 条第 1 款 (a) 项给予的同意。您可以随时撤回接收新闻通讯的同意。撤回同意不影响撤回前所进行处理的合法性。

我们使用 SAP Engagement Cloud 营销平台（原 Emarsys）发送和管理新闻通讯。上述数据将被传输至 SAP Engagement Cloud，并在那里用于新闻通讯的发送、受众细分和分发管理。

由于 SAP Engagement Cloud 仅代表我们处理个人数据，因此我们已根据 GDPR 第 28 条与该提供商签订数据处理协议（DPA）。

有关 SAP 处理数据以及您的权利的更多信息，请参阅提供商的隐私声明：https://emarsys.com/de/datenschutzrichtlinie/。

日志文件

每次您访问我们的网站时，所使用的互联网浏览器都会传输使用数据，并将其保存在日志文件中，即服务器日志文件。在此过程中保存的数据记录包含以下信息：访问日期和时间、所访问页面的名称、IP 地址、来源 URL（您进入本网站之前所在页面的 URL）、传输的数据量，以及所使用浏览器和电脑操作系统的产品与版本信息。用户的 IP 地址会在使用结束后被删除或匿名化。除统计目的外，不会进一步分析这些数据；即使出于统计目的，通常也会以匿名形式进行分析。我们不会创建或处理个人“浏览画像”或类似资料。

数据处理的法律依据是 GDPR 第 6 条第 1 款 (f) 项，该条款允许为实现控制者的合法利益而处理数据，前提是数据主体的利益或基本权利和自由不优先于这些利益。

网上商店的运营

我们在网站上运营网上商店，您可以在线选择和订购产品。在您使用网上商店时，我们会处理为提供相关功能、处理您的订单以及遵守法律要求所必需的个人数据。

这尤其包括：

• 基本数据（例如姓名、账单地址和送货地址）
• 联系数据（例如电子邮箱地址、电话号码）
• 合同和订单数据（例如所选产品、购物车内容、价格、订单历史）
• 付款数据（例如所选付款方式、交易标识符；使用支付服务提供商时，我们不会收到信用卡号码等完整付款信息）
• 网上商店运营所需范围内的技术使用数据（例如 IP 地址、访问日期和时间、浏览器和设备信息）

这些数据的处理根据 GDPR 第 6 条第 1 款 (b) 项进行，目的是履行合同或采取订立合同前的措施。此外，我们还会根据 GDPR 第 6 条第 1 款 (c) 项，在遵守法律义务所必需时处理数据，例如履行商法和税法规定的保存义务。

我们还根据 GDPR 第 6 条第 1 款 (f) 项处理技术数据，因为我们对网上商店的安全、稳定和正常运行具有合法利益。

Cookie

我们在部分网站上使用所谓的 Cookie，目的包括向您提供特定于网站的服务、在您再次访问网站时识别您，以及根据您的个人偏好调整我们的服务。

Cookie 是保存在访客电脑上的小型文本文件，其中包含与相应用户有关的数据，以便使用各种功能。我们的网站同时使用会话 Cookie 和持久 Cookie。会话 Cookie 会在您浏览网站期间临时保存在所使用的电脑上，并在您关闭互联网浏览器或会话到期后删除。持久 Cookie 则会一直保留在电脑上，直到被删除。保存 Cookie 可确保您无需在每次访问时重新输入个人设置和偏好，从而节省时间并使我们的网站更便于使用。

在部分网站上，我们可能与第三方合作，因此当您访问此类页面时，合作公司的 Cookie（第三方 Cookie）也可能被保存在您的硬盘上。下文将说明此类 Cookie 的使用情况及所收集数据的范围。

您可以通过浏览器设置删除持久保存的 Cookie。大多数浏览器会自动接受 Cookie，因此，如果您希望阻止 Cookie 的使用，可能需要主动删除或阻止 Cookie，或通过调整浏览器软件设置来阻止其保存。但请注意，如果您拒绝使用 Cookie，仍然可以访问我们的网站，不过某些功能的运行可能受到影响。

我们使用必要的 Cookie，以便提供我们有义务提供的服务，或确保服务的功能正常。相关数据处理基于 GDPR 第 6 条第 1 款 (b) 项，该条款允许为履行合同或采取订立合同前的措施而处理数据；或者基于 GDPR 第 6 条第 1 款 (f) 项，该条款允许为实现控制者的合法利益而处理数据，前提是数据主体的利益或基本权利和自由不优先于这些利益。在这种情况下，我们的利益在于确保网站功能正常。

对于其他非必要 Cookie 的使用，我们会在适用情况下征求您的同意。此时，数据处理基于您根据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款给予的同意。您可以随时通过本网站页脚中的“Cookie”链接，或通过我们网站上的 Cookie 声明更改或撤回同意。撤回前所进行处理的合法性不受影响。

同意管理工具

我们使用 Usercentrics GmbH（Sendlinger Straße 7, 80331 Munich, Germany）提供的同意管理工具，控制网站上的 Cookie、管理用户对 Cookie 的同意，并确保遵守数据保护法规。该工具允许用户同意特定的数据处理操作，或撤回此前给予的同意，同时帮助我们提供同意声明的证明。为此，我们会处理有关同意声明的信息，以及与该声明有关的其他日志数据。收集这些数据时也会使用 Cookie。处理这些数据是记录已给予同意所必需的。

技术上必要的 Cookie 的保存基于 GDPR 第 6 条第 1 款 (f) 项结合 TDDDG 第 25 条第 2 款第 2 项。

对于其他非必要 Cookie 的使用，我们会在适用情况下征求您的同意。此时，数据处理基于您根据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款给予的同意。您可以随时通过相应设置更改或撤回已给予的同意。撤回前所进行处理的合法性不受影响。

使用管理 Cookie 所需的同意管理工具，基于 GDPR 第 6 条第 1 款 (c) 项结合 TDDDG 第 25 条规定的法律义务。

外部服务

我们在部分网站上使用外部服务。这些服务帮助我们增强网站的互动性，并使您能够通过直接链接访问合作伙伴或第三方提供的信息。您可以通过相应调整浏览器设置，或在我们的同意管理工具中作出适当选择，来阻止保存 Cookie。

处理基于您根据 GDPR 第 6 条第 1 款 (a) 项结合《电信与数字服务数据保护法》（TDDDG）第 25 条第 1 款给予的同意。您可以随时撤回同意。您可以向上述联系方式发送消息，或通过正在使用的同意管理工具声明撤回同意。撤回不影响此前已进行的数据处理的合法性。

我们在网站上为特定目的使用以下外部服务：

在我们的网站上使用 Google 服务

使用 Google Analytics 4

我们使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的网站分析服务 Google Analytics 4。Google Analytics 4 使用 Cookie 和其他识别技术（例如设备指纹）来分析用户行为，并对网站使用情况进行统计评估。在此过程中，会处理在线标识符（Cookie ID、用户 ID）、技术数据（浏览器、设备、操作系统）、使用数据（页面浏览、点击、会话时长）以及匿名化的 IP 地址。Google Analytics 4 收集的数据可能被传输至 Google LLC 位于美国的服务器，并在那里进行处理。据 Google 表示，GA4 不再以明文形式保存 IP 地址，而是采用自动 IP 匿名化。这些数据不会与其他 Google 数据合并。

如果您已同意跟踪，处理将依据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款进行。您可以随时通过 Cookie 设置撤回同意。

有关 Google Analytics 隐私条款的更多信息，请参阅：
https://support.google.com/analytics/topic/2919631?hl=en&ref_topic=1008008,3544742,2986333,&sjid=1881441919987619365-EU

有关所设置 Cookie 的信息，请参阅：
https://policies.google.com/technologies/cookies

您可以点击以下链接，阻止对您数据的处理：
https://tools.google.com/dlpage/gaoptout

Google AdSense

我们的网站使用 Google AdSense，这是由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“Google”）提供的在线广告服务。Google AdSense 使用 Cookie 和类似技术（例如网络信标）来投放广告并衡量广告效果。在此过程中，可能会处理在线标识符（Cookie ID）、设备/浏览器数据、使用数据以及 IP 地址；这些数据可能被传输至 Google LLC 位于美国的服务器。

法律依据是您根据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款给予的同意。您通过我们的同意横幅提供同意，并可随时撤回，使其对今后生效（通过 Cookie 横幅中的设置）。未经同意，不会使用 Google AdSense。

反对/停用选项（除撤回同意之外）：

• 通过浏览器设置停用/删除 Cookie，
• 在 adssettings.google.com 停用 Google 基于兴趣的广告，
• 通过 www.aboutads.info/choices（美国）或 www.youronlinechoices.com（欧盟）停用参与提供商基于兴趣的广告，
• 在适用情况下，使用浏览器扩展程序/插件进行永久停用。

有关 Google 隐私实践和广告 Cookie 的更多信息：

• https://policies.google.com/privacy/partners/
• https://policies.google.com/technologies/ads
• https://support.google.com/adsense/answer/2839090

Google Ads – 再营销和转化跟踪

我们在网站上使用 Google Ireland Limited（爱尔兰，欧盟）的在线广告计划 Google Ads。通过 Google Ads，我们在 Google 搜索引擎及 Google 广告网络中投放广告。如果您通过 Google 广告进入我们的网站，Google 会在您的设备上设置 Cookie（“转化 Cookie”）。每位 Google Ads 客户都会获得独立的转化 Cookie，因此无法跨不同 Ads 客户的网站跟踪这些 Cookie。借助此 Cookie 生成的信息用于编制转化统计数据，例如点击过我们某一广告的用户总数。无法通过这些统计数据识别具体用户。此外，Google Ads 再营销可能使用 Cookie，向已经访问过我们网站的用户投放基于兴趣的广告。这些 Cookie 收集经过假名化处理的使用数据，例如访问过的页面或互动行为，以便在 Google 网络中显示定向广告。

转化跟踪还可能涉及处理其他数据，包括 IP 地址、设备信息、导航数据，或用户在自行触发的转化过程中提供的姓名、电子邮箱地址等个人数据。

对您数据的处理基于您根据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款给予的同意。

Cookie 会在您同意后设置。您可以随时通过同意管理工具撤回同意，使其对今后生效。使用该服务时，不能排除您的数据被传输至美国的可能性。请参阅“向第三国传输数据”部分的信息。有关 Google 隐私实践的更多信息，请参阅 Google 的隐私声明：https://policies.google.com/privacy#infocollect。

Google Tag Manager

我们在网站上使用“Google Tag Manager”服务，以高效管理网站标签。提供商为 Google Ireland Limited（“Google”），Gordon House, Barrow Street, Dublin 4, Ireland。

使用 Google Tag Manager 的法律依据是您根据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款给予的同意。您可以随时撤回同意，使其对今后生效。

Google Tag Manager 处理的数据包括您的 IP 地址、浏览器和设备信息，以及您与网站互动的信息。Google Tag Manager 本身不设置 Cookie，但可能触发其他会设置 Cookie 的服务。

数据处理的目的是简化网站标签和跟踪代码的集成与管理，以分析用户互动。

有关 Google Tag Manager 隐私条款的更多信息，请参阅：
https://policies.google.com/privacy

有关所使用 Cookie 的信息，请参阅：
https://policies.google.com/technologies/cookies

您可以点击以下链接，阻止对您数据的处理：
https://tools.google.com/dlpage/gaoptout

Google Fonts

本网站使用 Google 提供的 Google Fonts，以确保字体显示一致。当您访问页面时，浏览器会从 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）的服务器加载所需字体，并将其存入浏览器缓存。

在此过程中，Google 会获知有人通过您的 IP 地址访问了我们的网站。该 IP 地址会被传输至 Google 的服务器。据 Google 表示，这些数据不会与其他 Google 数据合并。

使用 Google Fonts 的法律依据是您根据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款给予的同意。只有在您通过同意横幅给予同意后，字体才会被加载。

Google Fonts 处理的数据包括您的 IP 地址、浏览器和设备信息，以及请求时间。

数据处理的目的是优化网站上的字体显示，并确保显示一致。

不能排除个人数据被传输至不安全的第三国（美国）的可能性，这些国家的数据保护水平低于欧盟。Google 已通过欧盟—美国数据隐私框架认证，该框架规范欧盟公民数据在美国的安全处理。

有关 Google Fonts 隐私条款的更多信息，请参阅：
https://policies.google.com/privacy

有关所使用 Cookie 的信息，请参阅：
https://policies.google.com/technologies/cookies

您可以点击以下链接，阻止对您数据的处理：
https://policies.google.com/privacy#infochoices

使用 Google Photos

Google Photos 是用于存储、管理和整理照片及视频的云服务。我们可能在部分网站上使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的 Google Photos 网络存储服务。使用该服务旨在方便显示和集成我们的图片及其他网页内容。在此过程中会设置 Cookie。

通过 Google 服务提供内容时，Google 会处理以下数据：IP 地址、设备信息和日志信息等技术数据，以及可能存储在 Google 账号中的其他个人数据。

Google Photos 本身不会将存储的内容用于广告目的，且据 Google 表示，个人数据不会被出售。用户保留对所存储内容的控制权，并可在 Google 账号中调整数据处理设置。

照片和视频数据在传输及存储期间均经过加密。Google 为此使用多层安全基础设施，该基础设施同样适用于 Google Photos。

使用 Google Photos 的法律依据是您根据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款给予的同意。只有在您通过同意横幅给予同意后，内容才会被加载。

有关用户数据处理方式的更多信息，请参阅 Google 的隐私政策：
https://policies.google.com/privacy

Google Translate

为提高易用性，本网站可能使用 Google Translate 的功能。该服务由 Google Ireland Limited 提供，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。Google Translate 可将网站内容自动翻译成多种语言。

使用 Google Translate 时，网站内容以及用户输入的任何数据可能被传输至 Google 的服务器，并在那里进行处理。这也可能涉及向美国传输数据。Google 负责个人数据的处理。

有关 Google 数据处理的信息，请参阅 Google 的隐私政策：
https://policies.google.com/privacy

使用 Google Translate 完全自愿。如果不使用该服务，则不会传输上述数据。

YouTube Images

我们的网站嵌入了 YouTube 视频的预览图像（缩略图）。这些图像并非在本地托管，而是通过 ytimg.com 域名加载。Ytimg.com 是由 YouTube/Google 运营的图片和样式表内容分发网络（CDN）；该域名属于 YouTube 的主要域名之一。

访问包含此类预览图像的页面时，技术上必要的连接数据，例如 IP 地址、浏览器和设备信息，会被传输至 Google 的服务器。在这种情况下，通常无需由 ytimg.com 保存跟踪 Cookie。不过，图像加载时就已向 Google（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）传输了数据。

如果 YouTube 设置 Cookie，则个人数据处理基于您根据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款给予的同意。您可以随时撤回同意，使其对今后生效。撤回前所进行数据处理的合法性不受影响。

YouTube NoCookie

我们在网站上使用 YouTube NoCookie 服务（也称为“采用增强隐私模式的 YouTube”），以嵌入视频，而不使用跟踪用户行为的 Cookie。提供商为 Google Ireland Limited（“Google”），Gordon House, Barrow Street, Dublin 4, Ireland。

使用 YouTube NoCookie 的法律依据是您根据 GDPR 第 6 条第 1 款 (a) 项结合 TDDDG 第 25 条第 1 款给予的同意。您可以随时撤回同意，使其对今后生效。

YouTube NoCookie 处理的数据包括您的 IP 地址、设备信息和视频互动信息。数据保存在浏览器的网络存储空间中。数据处理的目的是在尽量减少 Cookie 使用并改善用户隐私保护的同时嵌入视频。

不能排除个人数据被传输至不安全的第三国（美国）的可能性，这些国家的数据保护水平低于欧盟。我们已与 Google 签订数据处理协议（DPA），确保个人数据仅按照我们的指示并遵守 GDPR 进行处理。Google 已通过欧盟—美国数据隐私框架认证，该框架规范欧盟公民数据在美国的安全处理。

有关 YouTube NoCookie 隐私条款的更多信息，请参阅：
https://policies.google.com/privacy#infocollect

有关所使用 Cookie 的信息，请参阅：
https://policies.google.com/technologies/cookies

您可以点击以下链接，阻止对您数据的处理：
https://policies.google.com/privacy#infochoices

Amazon Web Services

我们在网站上使用“Amazon Web Services”（AWS）服务，托管和管理我们的在线基础设施。提供商为 Amazon EU S.à r.l.（“Amazon”），38 Avenue John F. Kennedy, L-1855 Luxembourg。

使用 AWS 的法律依据是我们根据 GDPR 第 6 条第 1 款 (f) 项享有的合法利益，即安全地托管网站，确保其可靠运行、性能表现，以及防范技术问题或滥用。

Amazon Web Services 处理的数据包括您的 IP 地址、设备和浏览器信息、使用数据和日志数据；也可能设置 Cookie，用于身份验证及确保服务功能正常。

数据处理的目的是提供云计算基础设施和服务，包括存储、托管及数据管理。

不能排除个人数据被传输至不安全的第三国（美国）的可能性，这些国家的数据保护水平低于欧盟。Amazon 已通过欧盟—美国数据隐私框架认证，该框架规范欧盟公民数据在美国的安全处理。我们已与 Amazon 签订数据处理协议（DPA），确保个人数据仅按照我们的指示并遵守 GDPR 进行处理。

有关 AWS 隐私条款的更多信息，请参阅：
https://aws.amazon.com/privacy/

OpenStreetMap

我们在网站上使用 OpenStreetMap（https://www.openstreetmap.de）的地图片段，以显示前往我们公司的路线，并方便您规划行程。这是一款开源地图工具。为显示地图，您的 IP 地址会被传输至 OpenStreetMap。有关 OpenStreetMap 如何存储您数据的信息，请参阅其隐私页面：https://wiki.openstreetmap.org/wiki/DE:Datenschutz 和 https://wiki.openstreetmap.org/wiki/DE:Legal_FAQ。

Meta Pixel

我们在网站上使用“Meta Pixel”服务（也称为“Facebook Pixel”），以分析用户行为并衡量广告活动的效果。提供商为 Meta Platforms Ireland Limited，4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。

使用 Meta Pixel 的法律依据是您根据 GDPR 第 6 条第 1 款 (a) 项给予的同意。您可以随时撤回同意，使其对今后生效。

Meta Pixel 处理的数据包括 IP 地址、浏览器信息、操作系统、设备信息、位置数据、来源 URL、网站上的互动，以及 Facebook 用户 ID（如果用户已登录 Facebook），同时也会设置 Cookie。

Meta Pixel 收集的用户数据可能用于创建用户画像，以开展定向广告。

数据处理的目的是分析用户行为、衡量广告效果、创建目标受众群体以及提供个性化广告。

不能排除个人数据被传输至不安全的第三国（美国）的可能性，这些国家的数据保护水平低于欧盟。Meta 已通过欧盟—美国数据隐私框架认证，该框架规范欧盟公民数据在美国的安全处理。我们已与 Meta 签订数据处理协议，确保个人数据仅按照我们的指示并遵守 GDPR 进行处理。

有关 Meta Pixel 隐私条款的更多信息，请参阅：
https://www.facebook.com/privacy/policy

有关所使用 Cookie 的信息，请参阅：
https://www.facebook.com/policies/cookies/

您可以点击以下链接，阻止对您数据的处理：
https://www.facebook.com/settings?tab=ads

Microsoft Advertising

我们在网站上使用 Microsoft Advertising 服务（原 Bing Ads），以显示定向广告。提供商为 Microsoft Ireland Operations Limited（“Microsoft”），One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland。

使用 Microsoft Advertising 的法律依据是您根据 GDPR 第 6 条第 1 款 (a) 项给予的同意。您可以随时撤回同意，使其对今后生效。

Microsoft Advertising 处理的数据包括您的 IP 地址、位置数据、设备和浏览器信息、搜索查询以及与广告的互动，同时也会设置 Cookie。Microsoft Advertising 可能收集数据以创建用户画像，用于个性化广告。数据处理的目的是显示个性化广告并衡量广告效果。

Microsoft Advertising 的标准数据保存期限为 390 天。该信息可在 Microsoft Advertising 隐私声明的“数据保留”部分中找到：
https://about.ads.microsoft.com/de-de/policies/privacy

不能排除个人数据被传输至不安全的第三国（美国）的可能性，这些国家的数据保护水平低于欧盟。Microsoft 已通过欧盟—美国数据隐私框架认证，该框架规范欧盟公民数据在美国的安全处理。我们已与 Microsoft 签订数据处理协议（DPA），确保个人数据仅按照我们的指示并遵守 GDPR 进行处理。

有关 Microsoft Advertising 隐私条款的更多信息，请参阅：
https://privacy.microsoft.com/en-us/privacystatement#mainadvertisingmodule

Microsoft Clarity

我们在网站上使用“Microsoft Clarity”服务，以分析用户互动并改善用户体验。提供商为 Microsoft Ireland Operations Limited（“Microsoft”），One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland。

使用 Clarity 的法律依据是您根据 GDPR 第 6 条第 1 款 (a) 项给予的同意。您可以随时撤回同意，使其对今后生效。

Microsoft Clarity 处理的数据包括您的 IP 地址、位置、访问时间、设备信息以及与网站互动的信息，并会设置 Cookie 来收集这些数据。Microsoft Clarity 处理数据的目的是对用户互动进行统计分析，并创建匿名化的用户行为画像，以优化网站的易用性。

Microsoft Clarity 的标准数据保存期限为 13 个月。

有关 Clarity 隐私条款的更多信息，请参阅：
https://privacy.microsoft.com/en-us/privacystatement

在美国处理数据：

使用上述外部服务时，个人数据可能被传输至位于美国的服务器。关于在美国处理数据，需要注意：根据欧盟法院的判例，美国的数据保护水平被认为不足，并且存在您的数据被美国主管机关用于监控和监视目的的风险，您可能无法获得有效的法律救济。各外部服务提供商会根据 GDPR 第 28 条结合 GDPR 第 5 章的规定，在其数据处理范围内提供充分保障，以采取适当的风险缓解措施。

社交媒体账号

我们在以下社交网络（统称为“社交媒体”）上设有在线账号，以便与客户、感兴趣的人士和公众沟通，并推广我们的服务：

• Instagram（Meta Platforms, Inc.）
• Facebook（Meta Platforms, Inc.）
• X（原 Twitter；X Corp.）
• LinkedIn（LinkedIn Ireland Unlimited Company）
• Xing（New Work SE）

有关数据处理的范围和目的，请参阅各社交网络的隐私政策：

• Instagram：（https://privacycenter.instagram.com/policy）
• Facebook：（https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer）
• X（Twitter）：（https://x.com/de/privacy）
• LinkedIn：（https://de.linkedin.com/legal/privacy-policy）
• Xing：（https://privacy.xing.com/de/datenschutzerklaerung）

处理依据 GDPR 第 6 条第 1 款 (f) 项进行，因为我们对开展现代公共关系活动具有合法利益。在需要同意的情况下，处理依据 GDPR 第 6 条第 1 款 (a) 项进行。

如果您向这些服务传输其他数据，例如私信，通常需要您的同意。请注意，我们无法影响社交媒体提供商进行的数据处理。如有疑问，或希望行使数据主体权利，例如访问权或删除权，请直接联系相应平台运营方。

您可以随时关注或取消关注我们的社交媒体账号。如果您不希望社交媒体服务运营方收集您访问我们账号的数据，请使用用户账号中的停用选项，例如退出登录、阻止广告跟踪器，或安装适当的浏览器扩展程序。

数据主体的权利

每位数据主体均享有 GDPR 第 15 条规定的访问权、第 16 条规定的更正权、第 17 条规定的删除权、第 18 条规定的限制处理权，以及第 20 条规定的数据可携权。如需行使上述权利，您可以联系上文所列的相关部门。

如果您已同意我们处理您的数据，您可以随时撤回同意，且无须遵循特定形式。为此，您可以联系上文所列的相关部门。

如果我们为维护合法利益而处理您的数据，您可以基于与自身特定情况有关的理由，随时反对这种处理，且无须遵循特定形式。您同样可以为此联系上文所列的相关部门。

如果您行使 GDPR 第 12 至 22 条规定的权利，我们将处理您在此过程中提供的个人数据，以落实这些权利并开展数据保护监督，同时根据 GDPR 第 18 条限制其他处理。这些处理活动的法律依据是 GDPR 第 6 条第 1 款 (c) 项。

此外，您有权向数据保护监管机构提出投诉（GDPR 第 77 条）。

截至：03/2026