1.数据保护一目了然

一般说明

以下通知简单介绍了当您访问本网站时您的个人数据会发生什么。个人数据是任何可以识别你个人身份的数据。有关数据保护主题的详细信息，请参考本文本下面列出的我们的隐私政策。

本网站的数据收集

谁负责本网站的数据收集？

本网站的数据处理是由网站运营商进行的。你可以在本数据保护声明的 "数据控制者信息 "部分找到网站运营者的详细联系方式。

我们如何收集你的数据？

一方面，你的数据是在你向我们提供时收集的。例如，这可以是你在联系表格中输入的数据。

其他数据是在您访问网站时由我们的IT系统自动或经您同意收集的。这主要是技术数据（如互联网浏览器、操作系统或浏览网页的时间）。一旦你进入本网站，这些数据就会自动收集。

我们使用你的数据做什么？

收集部分数据是为了确保网站的无差错提供。其他数据可能被用来分析你的用户行为。

你对你的数据有什么权利？

你有权在任何时候免费获得有关你所储存的个人数据的来源、接收者和目的的信息。你也有权要求更正或删除这些数据。如果你已经同意进行数据处理，你可以在未来任何时候撤销这一同意。在某些情况下，你也有权要求限制对你的个人数据的处理。此外，你有权向主管监督机构提出投诉。

你可以在任何时候就这一问题和其他有关数据保护的问题与我们联系。

第三方分析工具和工具

在访问本网站时，您的冲浪行为可能被统计分析。这主要是通过所谓的分析程序完成的。

有关这些分析方案的详细信息可在以下数据保护声明中找到。

2.托管

RAIDBOXES

我们用RAIDBOXES托管我们的网站。提供者是RAIDBOXES GmbH，Hafenstr.32，48151 Münster（以下简称RAIDBOXES）。 当您访问我们的网站时，RAIDBOXES会收集各种日志文件，包括您的IP地址。

详情请参考RAIDBOXES的隐私政策。 https://raidboxes.io/datenschutzerklaerung/.

使用RAIDBOXES是基于DSGVO第6条第1款f项。我们对我们的网站的最可靠的展示有合法的利益。如果请求了相应的同意，则完全根据DSGVO第6条第1款a项和TTDSG第25条第1款进行处理，只要同意包括存储cookies或访问用户终端设备中的信息（例如用于设备指纹识别），如TTDSG所定义。该同意可以在任何时候撤销。

工作处理

我们与上述供应商签订了一份关于订单处理的合同（AVV）。这是数据保护法所要求的合同，它确保供应商只按照我们的指示并在遵守GDPR的情况下处理我们网站访问者的个人数据。

3 一般性说明和强制性信息

数据保护

这些网页的运营商非常重视保护您的个人数据。我们根据法定的数据保护条例和本数据保护声明，对您的个人数据进行保密处理。

当你使用本网站时，会收集各种个人数据。个人数据是可以用来识别你个人的数据。本隐私政策解释了我们收集哪些数据以及我们将其用于何种用途。它还解释了这样做的方式和目的是什么。

我们想指出的是，互联网上的数据传输（如通过电子邮件通信）可能存在安全漏洞。完全保护数据免受第三方访问是不可能的。

关于负责机构的说明

本网站的数据控制者是。

Dr.-Ing. Joachim G.Wünning
Martin Schönfelder博士
WS-Wärmeprozesstechnik GmbH
多尼尔大街14号
71272 Renningen

电话: +49 7159 1632 0
电子邮件：ws@flox.com

控制者是单独或与他人共同决定处理个人数据（如姓名、电子邮件地址等）的目的和方式的自然人或法人。

储存期

除非在本隐私政策中规定了更具体的存储期限，否则您的个人数据将保留在我们这里，直到处理数据的目的不再适用。如果您主张合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由来存储您的个人数据（例如，根据税法或商法的保留期限）；在后一种情况下，数据将在这些理由不再适用后被删除。

关于本网站数据处理的法律依据的一般信息

如果您同意进行数据处理，我们将根据《德国刑法》第6条第1款a项或《德国刑法》第9条第2款a项处理您的个人数据，如果根据《德国刑法》第9条第1款处理特殊类别的数据。在明确同意将个人数据转移到第三国的情况下，数据处理也是根据DSGVO第49条第1款a项进行的。如果您同意存储cookies或访问您终端设备中的信息（例如通过设备指纹），则数据处理将根据《德国技术监督法》第25条第1款额外进行。这种同意可以在任何时候撤销。如果您的数据是为了履行合同或执行合同前的措施而需要的，我们将根据DSGVO第6条第1款b项处理您的数据。此外，如果您的数据被要求用于履行法律义务，我们将根据DSGVO第6条第1款c项对其进行处理。此外，根据DSGVO第6条第1款f项，数据处理可能是基于我们的合法利益而进行的。在本数据保护声明的以下段落中提供了关于每个个案的相关法律依据的信息。

数据保护官

我们已经为公司任命了一名数据保护官员。

Martin Schönfelder博士

电话: +49 7159 1632 0
电子邮件：ws@flox.com

关于向美国和其他第三国传输数据的说明

除其他外，我们使用来自美国或其他第三国的公司的工具，这些工具在数据保护法下是不安全的。如果这些工具被激活，您的个人数据可能会被转移到这些第三国并在那里进行处理。我们想指出的是，在这些国家无法保证与欧盟相媲美的数据保护水平。例如，美国公司有义务将个人数据移交给安全机构，而你作为数据主体却无法对此采取法律行动。因此，不能排除美国当局（如情报部门）为监测目的而处理、评估和永久储存您位于美国服务器上的数据。我们对这些处理活动没有影响。

撤销您对数据处理的同意

许多数据处理操作只有在你明确同意的情况下才能进行。你可以在任何时候撤销你已经给予的同意。在撤消之前进行的数据处理的合法性不受撤消的影响。

反对在特定情况下收集数据和直接营销的权利（GDPR第21条）。

如果数据处理是基于第6个ABS。1 LIT.e或f dsgvo，你有权在任何时候以你的特殊情况为由反对处理你的个人数据；这也适用于基于这些规定的分析。在本数据保护声明中可以找到处理所依据的各自法律基础。如果您反对，我们将不再处理您的个人数据，除非我们能证明处理的正当理由高于您的利益、权利和自由，或者处理是为了维护、行使或捍卫法律要求（根据数据保护法第21(1)条提出反对）。

如果您的个人资料是为直接营销目的而处理的，您有权在任何时候反对为这种营销目的而处理有关您的个人资料；这也适用于与这种直接营销有关的特征分析。如果您反对，您的个人数据随后将不再用于直接营销的目的（根据第21条第2款dsgvo的反对）。

向主管监督机构上诉的权利

在违反GDPR的情况下，数据主体应有权向监督机构提出上诉，特别是在其惯常居住地、工作地或被指控的违反行为发生地的成员国。上诉权不影响任何其他行政或司法补救措施。

数据可移植的权利

您有权要求将我们在您同意的基础上或为履行合同而自动处理的数据以通用的、机器可读的格式移交给您或第三方。如果您要求将数据直接转移给另一个控制者，这将只在技术上可行的情况下进行。

信息、删除和更正

在适用的法律规定的框架内，您有权在任何时候免费获得有关您存储的个人数据、其来源和接收者以及数据处理目的的信息，并在适用的情况下，有权更正或删除这些数据。你可以为此目的随时与我们联系，并就个人数据问题提出进一步的问题。

限制处理的权利

你有权要求限制对你的个人数据的处理。要做到这一点，你可以随时与我们联系。在下列情况下，存在限制处理的权利。

• 如果你对我们存储的你的个人数据的准确性有异议，我们通常需要时间来核实。在核查期间，你有权要求限制对你的个人数据的处理。
• 如果对您的个人数据的处理是非法的，您可以要求限制数据处理而不是删除。
• 如果我们不再需要您的个人数据，但您需要它来行使、捍卫或执行法律索赔，您有权要求限制对您的个人数据的处理，而不是删除。
• 如果您根据DSGVO第21(1)条提出反对意见，必须对您和我们的利益进行平衡。只要尚未确定谁的利益优先，您就有权要求限制对您的个人数据的处理。

如果您限制了对您的个人数据的处理，这些数据除了被储存以外，只能在您同意的情况下进行处理，或为了建立、行使或捍卫法律要求，或为了保护另一个自然人或法人的权利，或为了欧盟或一个成员国的重要公共利益的原因。

SSL或TLS加密

出于安全考虑，为保护机密内容的传输，如您发送给我们网站运营商的订单或查询，本网站使用SSL或TLS加密。你可以通过浏览器的地址行从 "http://"变为 "https://"，以及浏览器行中的锁定符号来识别加密连接。

如果激活了SSL或TLS加密，你传输给我们的数据就不能被第三方读取。

反对广告邮件

在此，禁止使用在印记义务框架内公布的联系数据来发送没有明确要求的广告和信息材料。网页的经营者明确保留在未经请求发送广告信息，如垃圾邮件的情况下采取法律行动的权利。

4. 本网站的数据收集

饼干

我们的互联网页面使用所谓的 "cookies"。Cookies是小型文本文件，不会对你的终端设备造成任何损害。它们要么在会话期间临时储存（会话cookie），要么在您的终端设备上永久储存（永久cookie）。在您的访问结束时，会话cookies会自动删除。永久性的cookies一直保存在你的终端设备上，直到你自己删除它们，或者它们被你的网络浏览器自动删除。

在某些情况下，当您进入我们的网站时，第三方公司的cookies也可能被储存在您的终端设备上（第三方cookies）。这些使我们或您能够使用第三方公司的某些服务（例如，用于处理支付服务的cookies）。

Cookies有各种功能。许多cookies在技术上是必要的，因为没有它们，某些网站功能将无法运行（例如，购物车功能或视频显示）。其他cookies则用于评估用户行为或显示广告。

为执行电子通讯程序、提供您所要求的某些功能（如购物篮功能）或优化网站（如测量网络受众的cookies）（必要的cookies），根据DSGVO第6(1)条f款的规定进行存储，除非另有法律依据。网站运营商有合法的利益来存储必要的cookies，以便在技术上无差错和优化地提供其服务。只要要求同意存储cookies和类似的识别技术，就只能在此同意的基础上进行处理（《德国刑法》第6条第1款a项和《德国技术监督法》第25条第1款）；可在任何时候撤销同意。

您可以对您的浏览器进行设置，使您了解cookies的设置，只在个别情况下允许cookies，在某些情况下或在一般情况下不接受cookies，并激活关闭浏览器时自动删除cookies。如果您停用cookies，本网站的功能可能会受到限制。

如果cookies被第三方公司使用或用于分析目的，我们将在本数据保护声明的框架内单独通知您，并在必要时要求您同意。

与用户中心主义者达成共识

本网站使用Usercentrics的同意技术，以获得您对在您的终端设备上存储某些cookies或使用某些技术的同意，并以符合数据保护的方式进行记录。这项技术的提供者是Usercentrics GmbH，Sendlinger Straße 7, 80331 Munich, Germany，网站。 https://usercentrics.com/de/ (以下简称 "Usercentrics")。

当您进入我们的网站时，以下个人数据将被转移到Usercentrics。

• 你的同意或你的同意被撤销
• 你的IP地址
• 关于你的浏览器的信息
• 关于你的终端的信息
• 您访问网站的时间

此外，Usercentrics还在您的浏览器中存储一个cookie，以便能够分配给您的同意或撤销这些同意。以这种方式收集的数据将被保存，直到您要求我们将其删除、自己删除Usercentrics cookie或存储数据的目的不再适用。强制性的法律存储义务仍然不受影响。

Usercentrics用于获得使用某些技术的法律要求的同意。这方面的法律依据是第6条第1款c项DSGVO。

工作处理

我们与上述供应商签订了一份关于订单处理的合同（AVV）。这是数据保护法所要求的合同，它确保供应商只按照我们的指示并在遵守GDPR的情况下处理我们网站访问者的个人数据。

联系表格

如果您通过联系表向我们发出询问，您在询问表中的详细信息，包括您在那里提供的联系信息，将被我们储存起来，用于处理询问和后续问题的处理。未经您的同意，我们不会将这些数据传递出去。

如果您的要求与合同的履行有关，或对执行合同前的措施是必要的，则对该数据的处理是基于DSGVO第6条第1款b项。在所有其他情况下，处理是基于我们有效处理向我们提出的询问的合法利益（《德国刑法》第6（1）（f）条），或基于您的同意（《德国刑法》第6（1）（a）条），如果这已被要求；同意可以在任何时候被撤销。

您在联系表格中输入的数据将保留在我们这里，直到您要求我们删除它，撤销您对存储数据的同意，或者存储数据的目的不再适用（例如，在我们完成处理您的询问后）。强制性的法律规定--特别是保留期限--仍然不受影响。

通过电子邮件、电话或传真提出请求

如果您通过电子邮件、电话或传真与我们联系，您的询问包括所有产生的个人数据（姓名、询问）将被我们储存和处理，以便处理您的请求。未经您的同意，我们不会将这些数据传递出去。

如果您的要求与合同的履行有关，或对执行合同前的措施是必要的，则对该数据的处理是基于DSGVO第6条第1款b项。在所有其他情况下，处理是基于我们有效处理向我们提出的询问的合法利益（《德国刑法》第6（1）（f）条），或基于您的同意（《德国刑法》第6（1）（a）条），如果这已被要求；同意可以在任何时候被撤销。

您通过联系请求发送给我们的数据将保留在我们这里，直到您要求我们删除它，撤销您对存储数据的同意，或者存储数据的目的不再适用（例如，在我们完成处理您的请求后）。强制性的法定条款--特别是法定保留期--仍然不受影响。

5.社交媒体

ǞǞǞ

本网站使用LinkedIn网络的元素。提供者是LinkedIn Ireland Unlimited Company，Wilton Plaza, Wilton Place, Dublin 2, Ireland。

每次访问本网站包含LinkedIn元素的页面时，都会与LinkedIn服务器建立连接。LinkedIn会被告知你曾用你的IP地址访问过本网站。如果您点击LinkedIn的 "推荐 "按钮，并登录了您的LinkedIn账户，LinkedIn就有可能将您对本网站的访问与您和您的用户账户联系起来。我们想指出的是，我们作为网页的提供者，对传输的数据内容或LinkedIn的使用情况一无所知。

在获得同意的情况下，上述服务的使用是基于《德国刑法》第6条第1款a项和《德国技术监督法》第25条。该同意可以在任何时候撤销。在没有获得同意的情况下，使用该服务是基于我们的合法利益，即在社会媒体中实现尽可能大的知名度。

向美国转移数据是基于欧盟委员会的标准合同条款。详情可在这里找到。 https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

欲了解更多信息，请参见LinkedIn的隐私政策。 https://www.linkedin.com/legal/privacy-policy.

XING

本网站使用XING网络的元素。提供者是New Work SE, Dammtorstraße 30, 20354 Hamburg, Germany。

每次访问我们包含XING元素的网页时，都会与XING服务器建立连接。据我们所知，没有任何个人数据被储存。特别是，没有储存IP地址或评估使用行为。

在获得同意的情况下，上述服务的使用是基于《德国刑法》第6条第1款a项和《德国技术监督法》第25条。该同意可以在任何时候撤销。在没有获得同意的情况下，使用该服务是基于我们的合法利益，即在社会媒体中实现尽可能大的知名度。

关于数据保护和XING共享按钮的进一步信息，请参考XING的隐私政策，网址是：。 https://www.xing.com/app/share?op=data_protection.

6.分析工具和广告

谷歌分析

本网站使用网络分析服务谷歌分析的功能。提供者是谷歌爱尔兰有限公司（"谷歌"），位于爱尔兰都柏林4区巴罗街的戈登大厦。

谷歌分析使网站经营者能够分析网站访问者的行为。在此过程中，网站运营商会收到各种使用数据，如页面浏览量、停留时间、使用的操作系统和用户的来源。这些数据被归纳为一个用户ID，并分配给网站访问者的相应终端设备。

此外，谷歌分析允许我们记录您的鼠标和滚动的移动和点击，以及其他事项。此外，谷歌分析使用各种建模方法来补充收集的数据集，并在数据分析中使用机器学习技术。

谷歌分析使用能够识别用户的技术，以分析用户行为（例如，cookies或设备指纹）。谷歌收集的关于使用本网站的信息通常会被转移到谷歌在美国的服务器上并储存在那里。

根据DSGVO第6条第1款a项和TTDSG第25条第1款，本服务的使用是基于您的同意。该同意可以在任何时候撤销。

向美国转移数据是基于欧盟委员会的标准合同条款。详情可在这里找到。 https://privacy.google.com/businesses/controllerterms/mccs/.

浏览器插件

你可以通过下载和安装以下链接中的浏览器插件来阻止谷歌对你的数据进行收集和处理。 https://tools.google.com/dlpage/gaoptout?hl=de.

你可以在谷歌的隐私政策中找到更多关于谷歌分析如何处理用户数据的信息。 https://support.google.com/analytics/answer/6004245?hl=de.

工作处理

我们已经与谷歌签订了订单处理合同，并在使用谷歌分析时完全执行德国数据保护当局的严格要求。

LinkedIn洞察力标签

本网站使用LinkedIn的Insight标签。这项服务的提供者是LinkedIn Ireland Unlimited Company，Wilton Plaza, Wilton Place, Dublin 2, Ireland。

LinkedIn Insight Tag的数据处理

在LinkedIn Insight Tag的帮助下，我们收到了关于我们网站访问者的信息。如果网站访问者在LinkedIn注册，我们可以，除其他外，分析我们网站访问者的关键专业数据（如职业水平、公司规模、国家、地点、行业和职位），从而更好地使我们的网站适合相应的目标群体。此外，我们可以使用LinkedIn Insight Tags来衡量我们网站的访问者是否进行了购买或采取了任何其他行动（转换测量）。转换测量也可以跨设备进行（例如从PC到平板电脑）。LinkedIn Insight Tag还提供重定向功能，允许我们在网站之外向我们网站的访问者展示有针对性的广告，据LinkedIn称，在此过程中不会对广告收件人进行识别。

LinkedIn本身也收集所谓的日志文件（URL、推荐人URL、IP地址、设备和浏览器属性以及访问时间）。IP地址被缩短或（如果它们被用来跨设备联系LinkedIn会员）被散列（假名）。LinkedIn会员的直接标识符在七天后被LinkedIn删除。然后在180天内删除剩余的假名化数据。

作为网站运营商，我们不能将LinkedIn收集的数据分配给特定的个人。LinkedIn将在其位于美国的服务器上存储所收集的网站访问者的个人数据，并在其自身的广告措施中使用这些数据。详情可在LinkedIn的隐私政策中找到。 https://www.linkedin.com/legal/privacy-policy#choices-oblig.

法律依据

在获得同意的情况下，上述服务的使用完全基于DSGVO第6条第1款a项和TTDSG第25条。该同意可以在任何时候撤销。如果没有获得同意，使用这项服务的依据是DSGVO第6条第1款f项；网站运营商在有效的广告措施（包括社交媒体）方面有合法利益。

向美国转移数据是基于欧盟委员会的标准合同条款。详情可在这里找到。 https://www.linkedin.com/legal/l/dpa 和 https://www.linkedin.com/legal/l/eu-sccs.

反对使用LinkedIn Insight标签

你可以通过以下链接反对LinkedIn对使用行为和目标广告的分析。 https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

此外，LinkedIn会员可以在他们的账户设置中控制他们的个人数据被用于广告目的。为了防止LinkedIn将在我们网站上收集的数据与您的LinkedIn账户联系起来，您必须在访问我们的网站之前注销您的LinkedIn账户。

工作处理

我们与上述供应商签订了一份关于订单处理的合同（AVV）。这是数据保护法所要求的合同，它确保供应商只按照我们的指示并在遵守GDPR的情况下处理我们网站访问者的个人数据。

7. 插件和工具

加强数据保护的YouTube

这个网站嵌入了来自YouTube的视频。该网页的运营商是谷歌爱尔兰有限公司（"谷歌"），地址是Gordon House, Barrow Street, Dublin 4, Ireland。

我们在扩展数据保护模式下使用YouTube。根据YouTube的说法，这种模式意味着在访问者观看视频之前，YouTube不会储存有关该网站的任何信息。然而，向YouTube合作伙伴披露数据并不一定被扩展的数据保护模式所排除。因此，YouTube建立了与谷歌DoubleClick网络的连接--无论你是否观看视频。

只要你在本网站上启动一个YouTube视频，就会与YouTube服务器建立连接。这告诉YouTube服务器你访问过我们的哪些页面。如果你登录了你的YouTube账户，你就可以让YouTube将你的冲浪行为直接分配给你的个人档案。你可以通过注销你的YouTube账户来防止这种情况。

此外，在启动视频后，YouTube可能会在你的终端设备上存储各种cookies，或使用类似的识别技术（如设备指纹）。通过这种方式，YouTube可以获得有关本网站访问者的信息。这些信息除其他外，用于收集视频统计数据、改善用户体验和防止欺诈企图。

如果适用，在YouTube视频开始后可能会触发进一步的数据处理操作，我们对此没有控制权。

YouTube的使用是为了对我们的在线服务进行有吸引力的展示。这构成了DSGVO第6条第1款f项意义上的合法利益。如果请求了相应的同意，则完全根据DSGVO第6条第1款a项和TTDSG第25条第1款进行处理，只要同意包括存储cookies或访问用户终端设备中的信息（例如设备指纹），就符合TTDSG的含义。该同意可以在任何时候撤销。

有关YouTube隐私的更多信息，请见他们的隐私政策。 https://policies.google.com/privacy?hl=de.

谷歌网络字体

本网站使用谷歌提供的所谓网络字体来统一显示字体。当你调用一个页面时，你的浏览器会将所需的网络字体加载到其浏览器缓存中，以便正确显示文本和字体。

为此，你使用的浏览器必须连接到谷歌的服务器。这使谷歌能够知道本网站已通过你的IP地址被访问。Google WebFonts的使用是基于DSGVO第6条第1款f项。网站经营者在其网站上统一展示字体是有合法利益的。如果请求了相应的同意，则完全根据DSGVO第6条第1款a项和TTDSG第25条第1款进行处理，只要同意包括存储cookies或访问用户终端设备中的信息（例如设备指纹），如TTDSG所定义的。该同意可以在任何时候撤销。

如果你的浏览器不支持网络字体，你的电脑会使用标准字体。

你可以在以下网址找到更多关于谷歌网络字体的信息 https://developers.google.com/fonts/faq 以及谷歌的隐私政策中。 https://policies.google.com/privacy?hl=de.

8. 音频和视频会议

数据处理

我们用来与客户沟通的工具之一是在线会议。我们使用的个别工具列举如下。如果您通过互联网的视频或音频会议与我们沟通，您的个人数据将被我们和相关会议工具的提供者收集和处理。

会议工具收集你为使用这些工具而提供/输入的所有数据（电子邮件地址和/或你的电话号码）。此外，会议工具还处理会议的持续时间、参与会议的开始和结束（时间）、参与者的数量以及与交流过程有关的其他 "背景信息"（元数据）。

此外，该工具的提供者处理所有处理在线通信所需的技术数据。这尤其包括IP地址、MAC地址、设备ID、设备类型、操作系统类型和版本、客户端版本、摄像头类型、麦克风或扬声器以及连接类型。

如果内容在工具内被分享、上传或以其他方式提供，它也将被储存在工具提供者的服务器上。这些内容尤其包括云录音、聊天/即时信息、语音邮件、上传的照片和视频、文件、白板和其他在使用服务期间共享的信息。

请注意，我们对所使用工具的数据处理程序没有完全的影响力。我们的选择主要由各供应商的公司政策决定。关于会议工具的数据处理的进一步信息，请参考我们在此文本下面列出的各自使用的工具的数据保护声明。

目的和法律依据

会议工具用于与潜在的或现有的合同伙伴沟通，或向我们的客户提供某些服务（第6条第1款b项DSGVO）。此外，使用这些工具是为了简化和加速与我们或我们公司的沟通（根据DSGVO第6条第1款f项规定的合法利益）。只要征得同意，有关的工具就会在此同意的基础上使用；同意可以在任何时候被撤销，并对未来有效。

储存期

我们通过视频和会议工具直接收集的数据，在您要求我们删除、撤销您的存储同意或存储数据的目的不再适用时，将立即从我们的系统中删除。存储的cookies在你的终端设备上保留，直到你删除它们。强制性的法律保留期仍然不受影响。

我们对您的数据的储存期没有影响，这些数据是由会议工具的运营商为其自身目的而储存的。详情请直接联系会议工具的运营商。

使用的会议工具

我们使用以下会议工具。

微软团队

我们使用Microsoft Teams。提供者是微软公司，One Microsoft Way, Redmond, WA 98052-6399, USA。有关数据处理的详情，请参考微软团队的隐私政策。 https://privacy.microsoft.com/de-de/privacystatement.

工作处理

我们与上述供应商签订了一份关于订单处理的合同（AVV）。这是数据保护法所要求的合同，它确保供应商只按照我们的指示并在遵守GDPR的情况下处理我们网站访问者的个人数据。

9.自己的服务

处理申请人的数据

我们为您提供向我们申请的机会（如通过电子邮件、邮寄或通过在线申请表格）。在下文中，我们将告知您在申请过程中收集的您的个人数据的范围、目的和用途。我们向您保证，对您数据的收集、处理和使用将按照适用的数据保护法和所有其他法律规定进行，您的数据将被严格保密。

数据收集的范围和目的

当您向我们发送申请时，我们会在决定是否建立雇佣关系的范围内处理您的相关个人数据（如联系和通信数据、申请文件、面试期间的笔记等）。这方面的法律依据是德国法律中的BDSG第26条（雇佣关系的启动），DSGVO第6条第1款b项（一般合同的启动），以及--如果您已经同意--DSGVO第6条第1款a项。该同意可以在任何时候撤销。您的个人数据只在我们公司内部传递给参与处理您的申请的人员。

如果申请成功，您提交的数据将根据BDSG第26条和DSGVO第6条第1款b项储存在我们的数据处理系统中，以实施雇佣关系。

数据的保留期

如果我们无法向您提供工作机会，如果您拒绝工作机会或撤回申请，我们有权根据我们的合法利益（DSGVO第6条第1款f项）保留您提供的数据，时间从申请过程结束（拒绝或撤回申请）起最长6个月。然后，数据将被删除，实物申请文件将被销毁。这种存储特别是在发生法律纠纷时作为证据。如果在6个月的期限过后，显然还需要这些数据（例如，由于即将发生或正在发生的法律纠纷），那么只有在继续存储的目的不再适用时，才会删除这些数据。

如果您同意，也可以进行更长时间的存储（《德国刑法》第6条第1款a项），或者法律存储义务阻止删除。

入选申请人库

如果我们不向您发出工作邀请，可能会将您纳入我们的申请人库。如果被录取，申请中的所有文件和细节将被转移到申请人库中，以便在有合适的职位空缺时与您联系。

纳入申请人库完全是基于您的明确同意（《德国刑法》第6条第1款a项）。您的同意是自愿的，与目前的申请程序无关。 数据主体可在任何时候撤销其同意。 在这种情况下，这些数据将不可逆转地从申请人库中删除，除非有法律原因需要保留。

申请人库中的数据将在获得同意后两年内不可撤销地删除。