隐私政策
Hauff-Technik GmbH & Co. KG（由总经理 Michael Seibold 博士和 Daniel Philippe Stier 博士代表，地址：Robert-Bosch-Straße 9, 89568 Hermaringen，以下简称“Hauff-Technik”）非常重视对您的个人数据保护及负责任的处理。遵守法律规定——如《德国联邦数据保护法》(BDSG)、《电信媒体法》(TMG) 以及《欧盟通用数据保护条例》(EU-DSGVO)——对我们而言是理所当然的。
原则上，使用 Hauff-Technik 的网站不需要提供任何个人数据。一旦数据主体希望通过我们的网站使用公司的特殊服务，则可能需要处理个人数据。如果需要处理个人数据且该处理没有法律依据，我们会征得数据主体的同意。
通过我们的隐私政策，您可以详细了解我们是谁、如何联系我们以及我们如何处理个人数据。
- 什么是个人数据？
个人数据是指与已识别或可识别的自然人（以下简称“数据主体”）相关的任何信息。可识别的自然人是指可以被直接或间接识别的人，特别是通过关联标识符，如姓名、识别码、位置数据、在线标识符，或通过该自然人的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个特定特征进行识别。
- 我们对个人数据的处理
Hauff-Technik 仅在您允许的范围内收集必要的个人数据，例如在填写联系表单时。数据主体输入的个人数据仅供数据处理负责人内部使用，并出于自身目的进行收集和存储。
当您就我们的产品提出咨询或希望获取报价时，我们会询问您的个人数据。在此情况下，我们至少需要您的电子邮件地址。如果您在线订购产品，且我们需要为您送货或提供下载，则需要额外的信息。不过，您可以访问页面的所有区域而不必透露个人数据。
在订阅新闻邮件的情况下，您将收到关于我们及合作伙伴的产品信息和优惠。我们不会将您的地址转交给第三方。我们会部分记录邮件的打开和点击行为。这些数据在物理上与个人数据分开存储。此外，我们提请您注意第 8 条及其后条款中规定的权利。
您提供的信息将仅用于处理订单流程，并用于将来通过电子邮件等方式通知您进一步的类似优惠。我们不会将个人数据转交给未经授权的第三方。
- 存储的个人数据会如何处理？
只有在警方或检察机关要求，或者存在书面或电子形式的同意声明时，我们才会将存储的电子邮件地址转交给第三方。对于您在订购产品、咨询或下载过程中提供给我们的其他个人数据，我们将存储在德国境内的受保护计算机上。我们仅将数据用于您要求且事先告知的目的。
根据《德国联邦数据保护法》(BDSG) 第 5 条和《欧盟通用数据保护条例》(EU-DSGVO) 第 29 条，Hauff-Technik 的所有员工均负有数据保密义务。我们根据 BDSG 第 9 条和 EU-DSGVO 第 5 条第 1 款 f 项采取了技术和组织措施来保护您的数据，并确保我们的合作伙伴也采取适当的措施来保护数据安全。但是，如果您通过我们页面上的链接跳转到其他页面，我们无法控制您数据的使用。我们会努力要求所有合作伙伴保持与我们相同的数据保护水平并采取必要的措施（技术和组织层面）。
- 个人数据的存储期限
存储个人数据的标准是相应的法定保留期限。期限届满后，相关数据将按惯例删除，前提是这些数据不再是履行合同或启动合同所必需的。
- 收集常规数据和信息——即所谓的日志数据
Hauff-Technik 的网站在数据主体或自动化系统每次访问时都会收集一系列常规数据和信息。这些常规数据和信息存储在服务器的日志文件中。可能收集的内容包括：(1) 使用的浏览器类型和版本，(2) 访问系统使用的操作系统，(3) 访问系统进入我们网站前所处的网站（即推荐来源），(4) 通过访问系统进入我们网站的子页面，(5) 访问网站的日期和时间，(6) 互联网协议地址（IP 地址），(7) 访问系统的互联网服务提供商，以及 (8) 在信息技术系统受到攻击时用于防范风险的其他类似数据和信息。
在使用这些常规数据和信息时，我们不会对数据主体进行反向推导。相反，这些信息是用于：(1) 正确交付网站内容，(2) 优化网站内容及其广告，(3) 确保 IT 系统及网站技术的持久功能性，以及 (4) 在发生网络攻击时向执法机关提供必要的追诉信息。
因此，这些匿名收集的数据和信息一方面由我们进行统计分析，另一方面旨在提高公司的数据保护和数据安全，最终确保我们处理的个人数据获得最佳保护。服务器日志文件的匿名数据与数据主体提供的所有个人数据分开存储。
- 什么是 Cookie？
为了优化 Hauff-Technik 的互联网表现，我们使用 Cookie。Cookie 是存放在网站访问者硬盘上的小型文本文件。
它们允许您在网站上进行个人设置。此外，我们还利用 Cookie 以匿名或假名化的形式分析网站的使用情况。在某些情况下，这些数据可能会在在线调查中补充进一步的人口统计数据（如年龄和性别）。在线调查时会对此进行专门提示。您也可以在不使用 Cookie 的情况下使用我们的服务，但届时可能无法使用所有功能。大多数浏览器设置为自动接受 Cookie。不过，您可以禁用 Cookie 的存储，或将浏览器设置为在发送 Cookie 时通知您。Cookie 不是程序，因此不会造成损害。您可以通过选择“退出”按钮自动删除 Cookie，或者通过在浏览器设置中使用“阻止 Cookie”来防止存储 Cookie。这可能会导致访问网站时的功能限制。为执行电子通信过程或提供您所需的特定功能（如购物车功能）所必需的 Cookie，将根据 EU-DSGVO 第 6 条第 1 款 f 项进行存储。
Hauff-Technik GmbH & Co. KG 在存储必要的 Cookie 方面具有合法权益，以实现其技术无误且优化的服务提供。对于其他 Cookie，例如用于分析您冲浪行为的 Cookie，则需要您的专门同意。
定义：假名化 (Pseudonymisierung)
假名化是指以如下方式处理个人数据：在不引入额外信息的情况下，个人数据不再能关联到特定的数据主体，前提是这些额外信息是单独保存的，并受到技术和组织措施的约束，以确保该个人数据不会被分配给已识别或可识别的自然人。
本网站使用 Cookie
我们使用 Cookie 来个性化内容和广告、提供社交媒体功能并分析我们网站的访问流量。此外，我们还会向社交媒体、广告和分析合作伙伴共享您使用我们网站的信息。我们的合作伙伴可能会将这些信息与您提供给他们的其他数据，或者他们在您使用服务过程中收集到的数据相结合。
除必要 Cookie 外，所有其他类型的 Cookie 均需获得您的许可。
本页面使用不同类型的 Cookie。必要 Cookie
必要 Cookie 通过启用页面导航和访问网站安全区域等基本功能，使网站变得可用。如果没有这些 Cookie，网站将无法正常运行。
名称 提供者 目的 有效期 类型 fe_typo_user Hauff-Technik 在所有页面请求中保持用户的状态。仅用于已登录用户和/或收藏夹，不适用于普通用户。 1 个月 HTTP Cookie htap Hauff-Technik 匿名 Cookie，用于记住目标群体窗口是否已回答。Cookie 内容无法用于建立用户档案。 3 周 HTTP Cookie 偏好 Cookie (1)
偏好 Cookie 使网站能够记住您对我们网站的偏好设置。例如，您偏好的语言、经常访问的页面或您所在的地区。
名称 提供者 目的 有效期 类型 hauffaccept Hauff-Technik 一次性匿名同意，以便允许存储收藏夹项目。Cookie 内容无法用于建立用户档案。 6 个月 HTTP Cookie fe_typo_user Hauff-Technik 用于未登录匿名用户的收藏夹内容引用。 1 个月 HTTP Cookie 营销 Cookie (21)
营销 Cookie 会追踪访问不同网站的用户。通过这种方式，可以在这些页面上发布与单个用户高度相关且具有吸引力的广告。
名称 提供者 目的 有效期 类型 _ga Google 区分用户以计算访客数据。 1 年 HTTP Cookie _ga_<ID> Google 维持会话状态（会话追踪）。 1 年 HTTP Cookie _gcl_au Google Google AdWords 使用此 Cookie，根据访客跨网站的在线行为，重新吸引可能转化为客户的访客。 3 个月 HTTP Cookie sib_cuid Brevo 如果您订阅了新闻邮件，借助于此 Cookie，Hauff-Technik 可以为您提供个性化信息，并结合已执行的营销活动调整数字传播策略。 6 个月 HTTP Cookie 关于 Google 服务的共同规定（代码管理器、GA4、Google Ads）
我们在网站上使用 Google Ireland Limited ("Google") 提供的各种服务，地址：Gordon House, Barrow Street, Dublin 4, Ireland。
以同意为前提（选择性同意机制）： 为了保护您的隐私，我们对技术集成进行了配置，默认情况下禁用所有 Google 服务。这包括 Google 代码管理器 (Google Tag Manager)、Google 分析 4 (Google Analytics 4) 以及 Google 广告 (Google Ads)：只有当您通过我们的同意横幅点击“接受”按钮明确表示同意时，才会向 Google 传输数据或设置相关的 Cookie（例如 _ga, _ga_<ID>, _gcl_au）。如果没有这一主动操作，所有脚本将保持锁定状态，且您的终端设备上不会存储这些服务的 Cookie。
-Google 代码管理器 (Google Tag Manager)： 作为控制单元，仅在您同意后才加载下述服务。法律依据：GDPR 第 6 条第 1 款第 a 项。
-Google 分析 4 (GA4)： 创建关于我们网站使用情况的匿名统计数据。您的 IP 地址会被自动匿名化。法律依据：GDPR 第 6 条第 1 款第 a 项。
-Google 广告 (Google Ads)： 让我们能够测量广告效果（转化跟踪）。它会记录您是否通过广告访问我们并执行了特定操作。法律依据：GDPR 第 6 条第 1 款第 a 项。
撤回： 您可以随时通过调整浏览器设置来撤回您的同意，该撤回对未来有效。根据 Google 在《欧盟-美国数据隐私框架》(EU-U.S. Data Privacy Framework) 下的认证，向美国的数据传输是安全的。关于 Google 数据使用的更多信息，请参阅 Google 隐私政策： https://policies.google.com/privacy。
- 关于 Google AdWords 使用的数据保护规定
数据处理负责人在本网站集成了 Google AdWords。Google AdWords 是一种互联网广告服务，允许广告主在 Google 搜索引擎结果以及 Google 广告网络中投放广告。广告主可以预先定义特定的关键词，只有当用户通过搜索引擎检索与关键词相关的搜索结果时，Google 才会显示相应的广告。在 Google 广告网络中，广告会根据定义的关键词通过自动化算法分发到相关的网页上。
Google AdWords 服务的运营公司是 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA。
如果数据主体通过 Google 广告访问我们的网站，Google 会在数据主体的 IT 系统中放置一个所谓的 转化 Cookie (Conversion-Cookie)。上文已解释过 Cookie 的含义。转化 Cookie 的有效期为 30 天，不用于识别数据主体。只要该 Cookie 未过期，就可以通过它追踪用户是否访问了我们网站的特定子页面（例如在线商店系统的购物车）。
Google 使用通过转化 Cookie 收集的数据和信息为我们的网站生成访问统计。我们利用这些统计数据来确定通过 AdWords 广告访问我们的用户总数，从而评估相应广告的成功或失败，并优化未来的 AdWords 广告。我们的公司或其他 Google AdWords 的广告客户都不会从 Google 获得可以识别数据主体身份的信息。
通过转化 Cookie 存储个人信息，例如数据主体访问过的网页。因此，每次访问我们的网页时，包括数据主体所用互联网连接的 IP 地址在内的个人数据都会传输到美国的 Google。这些个人数据由 Google 在美国存储。Google 可能会将这些通过技术程序收集的个人数据转交给第三方。
如前所述，数据主体可以随时通过相应调整所用浏览器的设置来阻止我们网站设置 Cookie，从而永久反对设置 Cookie。这种浏览器设置也将阻止 Google 在数据主体的 IT 系统中设置转化 Cookie。此外，已经由 Google AdWords 设置的 Cookie 也可以随时通过浏览器或其他软件程序删除。
此外，数据主体还可以反对 Google 的基于兴趣的广告。为此，数据主体必须在每个使用的浏览器中访问链接 www.google.de/settings/ads 并进行所需的设置。
更多信息和 Google 现行的数据保护规定可在 https://policies.google.com/privacy 查阅。
- 网络分析服务 Matomo 的使用
本网站使用网络分析服务 Matomo。网络分析是指对网站访客行为数据的收集、汇总和评估。网络分析服务会记录包括数据主体从哪个网站跳转而来（所谓的推荐来源）、访问了哪些子页面或访问子页面的频率和停留时长等数据。网络分析主要用于网站优化和互联网广告的成本效益分析。
Matomo 使用存储在您计算机硬盘上的 Cookie，并在您每次访问我们网站时进行读取，以分析您计算机对我们网站的使用情况。通过这些 Cookie，可以记录您的浏览器访问的页面以及之前访问过的页面，从而创建您计算机使用我们网站的档案。在此过程中也会收集您计算机的 IP 地址。但是，根据德国数据保护监管机构的要求，该地址在存储时会被匿名化。Matomo 软件运行在我们国内自己的服务器上，以便我们保持对用户数据的完全控制。
我们会对 Cookie 进行评估，以分析网站访客的来源以及他们在我们网站上的活动。这些分析被我们用于广告、市场调研和改善我们的服务。您可以通过完全禁止 Cookie 的存储（如上所述）来阻止 Matomo 创建和评估使用档案。
届时 Matomo 会在您的计算机上放置一个特殊的退出 (Opt-Out) Cookie。该 Cookie 不包含任何可用于创建使用档案的数值，仅使 Matomo 能够识别已提出的反对。您也可以如上所述完全禁止在硬盘上存储 Cookie。
- 新闻邮件分析服务 Brevo 的使用
您可以在本网站上免费订阅新闻邮件。Hauff-Technik 使用德国公司 Sendinblue GmbH (地址：Köpenicker Str. 126, 10179 Berlin，简称“Brevo”，原名 SendInBlue) 的服务来发送新闻邮件。Brevo 是受托数据处理者——因此 Hauff-Technik 与 Brevo 签订了数据处理协议。
当您订阅新闻邮件时，您的个人数据（例如电子邮件地址、订阅和确认时的 IP 地址）将被存储在服务器上并传输给 Brevo。订阅新闻邮件采用“双重选择性确认”(Double-Opt-In) 程序。这意味着在订阅后，我们会向您提供的电子邮件地址发送一封邮件，以征得您的确认。如果订阅未被确认，信息将被锁定并在一个月后自动删除。此外，还会存储所使用的 IP 地址以及订阅和确认的时间。该程序的目的是证明您的订阅行为 (GDPR 第 7 条第 1 款)，并在必要时澄清可能存在的个人数据冒用情况。
在发送新闻邮件时，Hauff-Technik 会使用 Brevo 的各种分析和评估功能。Brevo 使用一种机制来确定邮件是否已送达。这对于维持业务运营是必要的，否则发送信誉会下降，从而直接影响邮件的送达率。更多相关信息请见：https://www.brevo.com/de/blog/zustellbarkeit-email-marketing/
对于电子邮件评估，第 5 段提到的数据和送达信息将与您的电子邮件地址或唯一的个人 ID 关联。新闻邮件中的链接也包含此 ID。利用这些信息，服务可以根据您的需求进行调整，从而优化新闻邮件服务。
Brevo 的使用完全基于您的同意。您可以随时撤回此同意。例如，点击新闻邮件中的退订链接。退订后，个人数据将从我们的服务器和 Sendinblue 的服务器中删除。
关于数据处理的更多信息请参阅 Sendinblue 的隐私政策：https://www.brevo.com/de/legal/privacypolicy/，以及以下信息页面：https://www.brevo.com/de/informationen-newsletter-empfaenger
- Dealfront 技术的使用：
我们的网站使用 Dealfront (Liidio Oy 作为 Dealfront Group GmbH 的一部分，以下简称 "Dealfront") 的技术来分析访问者行为。在此过程中会处理访问者的 IP 地址。处理 IP 地址是为了帮助我们了解哪些公司 (B2B) 访问了我们的网页。在处理过程中，IP 地址会补充相关信息，如公司名称或行业代码。为此，在会话开始时，会将网页访问者的 IP 地址和相应的会话数据与一份庞大的已知公司白名单进行比对。
为了提高访问者的隐私保护，我们启用了“IP 地址匿名化”，因此在 Dealfront 存储的只是缩短后的值，而非实际的 IP 地址。启用此功能后，我们不会在系统的任何位置（包括日志）存储实际的 IP 地址。这种匿名化使得事后无法建立与外部 IP 地址信息的连接，从而防止识别出单个自然人。
在此处理框架下，Dealfront 会使用所谓的“第一方 Cookie”来分析访问者行为。如果我们在此背景下处理个人数据，其法律依据是我们为了优化产品、服务、销售和营销而产生的合法权益 (GDPR 第 6 条第 1 款第 f 项)。为了防止此类处理，网页访问者可以在其浏览器中安装并配置相应的广告拦截器或使用 No-Script 插件。
一旦数据对于预定目的不再需要，将被删除。但法律规定的保留义务可能会导致相关数据的保留期限延长。我们已与 Dealfront 签署了数据处理协议，以确保符合现行的数据保护标准。
- 招聘流程
我们特此指出，我们与 Rexx-Systems 公司合作。更多信息请访问以下链接：https://www.rexx-systems.com/datenschutz.php
如果您通过我们的职业页面作为申请人向我们发送包含个人数据的材料，我们将确保通过安全渠道进行传输，并且您的数据仅由授权人员访问。
请注意，我们收到的个人数据仅用于招聘目的，绝不会出于广告或其他目的将其提供给未经授权的第三方。
我们仅在招聘流程期间存储您的个人数据，除非法律规定要求保留，或者您本人允许我们进一步存储（例如，为了在未来有职位空缺时考虑您的申请）。
我们认为处理该数据的法律依据是 GDPR 第 6 条第 1 款 a) 项（结合第 4 条第 11 点关于“同意”的规定）以及 GDPR 第 6 条第 1 款 b) 项（合同前义务）。
当然，在这方面您也享有本隐私政策第 12 点提到的权利，以及 GDPR 第 15 条规定的知情权、第 16 条规定的更正权、第 20 条规定的数据可移植权（受限于新版联邦数据保护法 §§ 34, 35 的限制）。
- 社交媒体页面的隐私政策补充说明
以下我们希望根据《通用数据保护条例》（GDPR）第 13 条的规定，告知您关于我们处理您数据的情况。
我们（Hauff-Technik）运营以下社交媒体页面：
Facebook: https://www.facebook.com/haufftechnik/
YouTube: https://www.youtube.com/user/HauffTechnik
XING: https://www.xing.com/pages/hauff-technikgmbh-co-kg
kununu: https://www.kununu.com/de/hauff-technik2
LinkedIn: https://www.linkedin.com/company/hauff-technik
Instagram: https://www.instagram.com/haufftechnik/
我们的联系方式请见网站的法律声明（Impressum）。
除了我们之外，社交媒体平台本身也是运营者。平台方也是另一方负责执行数据处理的数据控制者，但我们对其影响有限。在我们可以施加影响并配置数据处理参数的地方，我们会在可用范围内致力于促使平台运营者符合数据保护要求地处理数据。但在许多地方，我们无法影响平台运营者的数据处理，也不确定其具体处理了哪些数据。
Hauff-Technik 执行的数据处理
您在我们的社交媒体页面上输入的数据，如评论、视频、图片、点赞、公开消息等，将由社交媒体平台发布，我们绝不会出于其他目的使用或处理这些数据。我们仅保留在必要时删除内容的权利。在平台功能支持的情况下，我们可能会分享您的内容，并通过社交媒体平台与您沟通。法律依据是 GDPR 第 6 条第 1 款第 1 句第 f 项。数据处理是出于我们公共关系和沟通的利益。
- 责任限制
我们对第三方网站的内容或服务不承担任何责任。但我们会始终努力确保我们的合作伙伴考虑到与我们相当的隐私准则。对于外部链接的内容，我们不承担任何责任。
- 您作为用户的权利
在处理您的个人数据时，GDPR 赋予您作为网站用户特定的权利：
知情权（GDPR 第 15 条）：
根据《联邦数据保护法》第 34 条和 GDPR 第 15 条，您享有知情权。只有在维护商业秘密的利益高于您的信息获取利益时，我们才会拒绝提供关于数据来源和接收者的信息。
您可以随时免费要求获取有关您个人存储的数据的信息。我们将根据数据保护法规立即提供，包括所存储的关于您的数据、数据来源、数据移交的接收者或接收者类别以及存储目的。
信息由我们的数据保护官提供：
Markus Wiese 律师, Donnersbergstraße 9, 80634 München
电话: 089/391019, 传真: 089/393998
无论是获取信息、行使反对权、或是要求更正/删除或封锁您的数据，只需发送电子邮件至：datenschutz@wieseundwiese.de。我们保留以电子方式提供信息或回答问题的权利。
如果您对数据保护还有其他疑问，也请发送邮件至 datenschutz@wieseundwiese.de。我们保留随时根据法律要求修改本隐私政策的权利。
更正权和删除权（GDPR 第 16 和 17 条）：
您有权要求立即更正与您相关的错误个人数据，并在必要时要求完善不完整的个人数据。
此外，如果符合 GDPR 第 17 条列出的原因之一（例如，相关数据对于所追求的目的不再需要），您有权要求立即删除相关的个人数据。
限制处理权（GDPR 第 18 条）：
如果符合 GDPR 第 18 条规定的前提条件（例如，在您对处理提出异议后的审查期间），您有权要求限制处理。
数据可移植权（GDPR 第 20 条）：
在 GDPR 第 20 条列出的特定情况下，您有权以结构化、常用且机器可读的格式接收与您相关的个人数据，或要求将这些数据传输给第三方。
反对权（GDPR 第 21 条）：
如果数据是基于 GDPR 第 6 条第 1 款 f 项收集的（为了维护合法权益而处理数据），您有权基于您的特殊情况随时对处理提出异议。除非我们能证明处理有优于数据主体利益、权利和自由的紧迫且正当的理由，或者处理是为了主张、行使或捍卫法律诉求，否则我们将不再处理这些个人数据。
您可以随时反对未来继续使用您的个人数据。为此，您必须提供有效的身份证明，证明您是该数据的所有者。行使反对权只需发送电子邮件至：datenschutz@wieseundwiese.de。我们将立即处理该异议。在这种情况下，我们会将您的个人数据列入我们的“广告黑名单”，以确保未来不再向您发送广告。如果您明确要求删除，也可以执行，但届时将无法保证在获取新地址数据库时不会再次向您发送广告。
向监管机构投诉的权利
根据 GDPR 第 77 条，如果您认为对您相关数据的处理违反了数据保护规定，您有权向监管机构投诉。您可以向您居住地、工作地点或涉嫌违规地点的成员国监管机构行使此权利。
- 数据保护官的姓名和地址
数据控制者的指定数据保护官为：
Markus Wiese 律师, Donnersbergstraße 9, 80634 München
电话: 089/391019, 电子邮件: datenschutz@wieseundwiese.de, 网站: https://wieseundwiese.de/
任何受影响的人（数据主体）可以随时就有关数据保护的所有问题和建议直接联系我们的数据保护官。
