隐私

1. 数据控制者；数据保护官

1.1 我们——FISS GmbH（地址：Hauptstraße 8, 73650 Winterbach）——是《通用数据保护条例》、欧盟成员国国家数据保护法律以及其他数据保护法规所界定的数据控制者，负责处理您的个人数据。我们高度重视保护您的隐私。

1.2 您可以通过电子邮件datasecurity(c)fiss-machines.com联系我们的数据保护官，或致函至我们的邮寄地址“收件人：数据保护官”。

2. 本《隐私政策》中使用的特定术语的含义

3. 关于个人数据处理的一般信息

3.1 原则上，我们仅将您的个人数据用于为您提供服务。

3.2 若我们已获得您对处理个人数据的同意，则《通用数据保护条例》（GDPR）第6条第1款第(a)项即构成处理该个人数据的法律依据。

3.3 若为履行您作为一方当事人的合同而必须处理个人数据，则《通用数据保护条例》（GDPR）第6条第1款第(b)项即为该处理的法律依据。此规定同样适用于与合同订立前活动相关的必要处理操作。

3.4 若为履行我们所承担的法律义务而必须处理个人数据，则《通用数据保护条例》（GDPR）第6条第1款第(c)项即为该处理的法律依据。

3.5 在为保护您或另一自然人的切身利益而必须处理个人数据的情况下，《通用数据保护条例》（GDPR）第6条第1款第(d)项构成法律依据。

3.6 如果处理个人数据是为保护我们或第三方的合法利益所必需，且您的利益、基本权利和自由未超过这些利益，则《通用数据保护条例》（GDPR）第6条第1款第f项即构成此类处理的法律依据。

3.7 一旦存储个人数据的目的不再适用，该数据将被删除或封锁。此外，如果为了遵守我们所适用的欧盟或成员国法律规定的存储义务，则数据可予以存储。 如果上述法律规定的存储期限已届满，数据也将被封锁或删除，除非为订立或履行合同而需要进一步存储该数据。

3.8 如果我们出于特定功能和服务之需与外部服务提供商共享您的数据，我们将向您提供有关相关数据处理操作的详细信息。 我们已对这些外部服务提供商进行了慎重筛选并与其建立了合作关系；他们须遵守我们的指示，并接受定期监督。这些外部服务提供商不会将其收到的数据分享给其他第三方，而是在履行完相关合同且法定存储期限届满后删除该数据，除非您已同意继续存储。 如果我们的外部服务提供商或合作伙伴位于第三国，我们将在相关数据处理的说明中向您提供有关此情况后果的信息。作为例外情况，如果我们依法有义务披露相关个人数据，您的个人数据也将与其他第三方共享，但我们将在此情况下及时通知您。

3.9 我们的员工有义务对个人数据予以保密。

4. 您的权利

4.1 您可随时全部或部分撤回您对我们使用您个人数据的同意，该撤回自撤回之日起生效。

4.4 您还有权就任何数据保护问题向监管机构提出投诉。

4.5 此外，您对您的个人数据享有以下权利：

- 知情权；

- 更正或删除权；

- 处理限制权；

- 数据可携权。

5. 合同数据

5.1 我们根据第3.3节所述的法律依据，处理您的合同数据（可能包括必填信息和自愿提供的信息），以建立、履行和变更我们的合同关系。

5.2 您的合同数据仅会在履行合同的目的下与第三方共享。此类数据的接收方包括服务提供商、供应商、合同合作伙伴及合同数据处理方。目前暂无计划将您的电子通讯订阅数据转移至第三国或国际组织。

5.3 您的合同数据将在合同履行期间予以保存，并在合同履行结束后立即删除，除非法律要求进一步处理（特别是存储），或出于举证目的需要存储（例如，为了主张权利或抗辩潜在的损害赔偿请求）， 我们已获得您的明确许可，或根据法律被授权进行此类处理。

6. 联系与咨询数据

6.1 我们根据第3.3节所述的法律依据，处理您的联系及咨询数据（其中可能包含必填信息和自愿提供信息，例如为了与您个人联系，以及为了更好地处理您的反馈），以回应您的咨询。

6.2 目前暂无计划将您的联系及咨询数据转移至第三国或国际组织。

6.3 在我们完全处理完您的咨询后，您的联系方式和咨询信息将立即被删除，除非法律要求进一步处理（特别是存储），或出于取证目的需要存储（例如，为了主张权利或抗辩潜在的损害赔偿请求）， 我们已获得您的明确许可，或法律授权我们进行此类处理。

7. 电子报订阅数据

7.1 我们根据第3.2节所述的法律依据，处理您的电子报订阅数据（其中可能包含必填信息和自愿提供的信息，例如为了与您进行个性化联系、定制电子报内容以及澄清有关您电子邮箱地址的问题），以便向您发送电子报。

7.2 我们采用所谓的“双重确认法”来发送电子通讯。这意味着，在您通过确认邮件中的链接确认注册之前，我们不会向您发送电子通讯。 此举旨在确保只有您作为所提供电子邮箱地址的所有者才能订阅电子报。 您的确认必须在收到确认邮件后的 24 小时内完成，否则您的通讯订阅将在我们的数据库中自动被阻止，并在一个月后被删除。确认后，我们将保存您的电子邮箱地址，以便向您发送通讯。

7.3 此外，我们会存储您的IP地址以及注册和确认的时间。此操作的目的是为了能够验证您的注册信息，并在必要时查明任何潜在的个人数据滥用情况。此操作的法律依据详见第3.2节和第3.4节。

7.4 您的电子报订阅数据不会与第三方共享。除非您已明确同意为此目的披露，否则我们绝不会出于广告或营销目的向第三方披露您的个人数据。目前暂无计划将您的电子报订阅数据转移至第三国或国际组织。

7.5 您在注册订阅我们的电子报后，可随时通过撤回同意来阻止后续电子报的发送；此操作不会产生任何费用。为此，您可以向 unsubscribe@fiss-machines.com 发送一封非正式电子邮件，或使用电子报末尾的链接。 这不会影响第4节所述的您所享有的其他权利。

7.6 您的通讯邮件数据将保存至您撤回同意（第7.5条）为止，并在撤回同意后立即删除，除非法律要求进一步处理（特别是保存），或出于举证目的需要保存（例如，为了主张权利或抗辩潜在的损害赔偿索赔）， 我们已获得您的明确许可，或依法有权进行此类处理。

8. 我们的 Cookie

8.1 我们使用自有Cookie。自有Cookie的目的是让我们的网站更加用户友好且功能更完善。它们不包含您的任何个人信息，仅包含一个识别号，该识别号在我们的服务之外没有任何意义。 具体而言，我们使用所谓的“会话 Cookie”。这些 Cookie 会存储一个“会话 ID”，通过该 ID 可将会话中来自您浏览器的各种请求归入同一个会话。这意味着，当您访问我们的网站时，即使您在不同页面之间切换，您的设备也能被识别，并可确定您访问的结束时间。 我们还使用持久性 Cookie。这使得您的浏览器在下次返回本网站时能够被识别。

8.2 我们使用会话 Cookie，以便您能够无缝地使用我们的网站。关于使用自有 Cookie 的法律依据，请参见第 3.6 节。

8.3 由我们自己的 Cookie 收集的您的使用数据不会与第三方共享。目前暂无计划将您的使用数据传输至第三国或国际组织。

8.4 会话 Cookie 将在您注销或关闭浏览器时自动删除。持久性 Cookie 将在指定时间段后自动删除，具体时长可能因 Cookie 而异。您可以随时通过浏览器的安全设置删除这些 Cookie。您可以根据个人意愿配置浏览器设置，选择拒绝某些 Cookie 或一概拒绝所有 Cookie。 请注意，如果您拒绝接受我们自己的cookie，您可能无法使用本网站的全部功能。

9. Google Analytics 的使用

9.1 本网站使用 Google Analytics，这是一项由 Google Inc.（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供的网络分析服务。Google Inc. 使用第三方 Cookie。 Google Inc. 会利用这些第三方 Cookie 生成的信息，评估您对本网站的使用情况，为我们编制网站活动报告，并提供与互联网使用及本网站使用相关的其他服务。您的浏览器在与 Google Analytics 相关联时传输的 IP 地址不会与 Google 持有的其他数据相关联。

9.2 我们使用 Google Analytics 来分析和改进我们的网站。在此背景下，我们利用由此生成的统计数据，以实现我们改进网站并使其对您（作为用户）更具吸引力的目标。使用 Google Analytics 的法律依据详见第 3.6 节。

9.3 我们已与谷歌公司（Google Inc.）签订了合同数据处理协议，该协议要求谷歌公司必须尊重您的数据保护权益。通常情况下，第三方Cookie生成的关于您使用本网站的信息将传输至谷歌公司，并由其存储在美国的服务器上。 请注意，我们已在本网站的 Google Analytics 中添加了代码“gat._anonymizeIp();”，以确保对您的 IP 地址进行匿名化处理（即所谓的“IP 掩码”）。 这意味着，在将您的 IP 地址传输至 Google Inc. 在美国运营的服务器之前，Google Analytics 将在欧盟或《欧洲经济区协定》的其他缔约国境内对您的 IP 地址进行截短处理。因此，您的 IP 地址将无法与任何特定个人建立关联。 仅在特殊情况下，完整的 IP 地址才会被传输至 Google Inc. 在美国运营的服务器，并在那里进行截短处理。 对于将个人数据传输至美国的特殊情况，Google Inc. 已承诺遵守《欧盟-美国隐私盾协议》（https://www.privacyshield.gov/EU-US-Framework）。 有关谷歌公司的更多信息，请参阅其使用条款：http://www.google.com/analytics/terms/de.html（使用条款）、http://www.google.com/intl/de/analytics/learn/privacy.html（隐私概述）以及http://www.google.de/intl/de/policies/privacy（隐私政策）。 谷歌公司（Google Inc.）在欧盟的代表联系方式如下：Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, 传真：+353 (1) 436 1001。

9.4 您可以通过在浏览器中选择相应的设置来拒绝使用Cookie，但请注意，如果您选择不使用Cookie，您可能无法使用本网站的全部功能。 您还可以通过下载并安装以下链接提供的浏览器插件，阻止 Google Inc. 收集由第三方 Cookie 生成的与您使用本网站相关的数据（包括您的 IP 地址），并阻止 Google Analytics 处理这些使用数据 (http://tools.google.com/dlpage/gaoptout?hl=en)。

10. 日志文件

10.1 每次您访问我们的网站时，我们都会收集您的浏览器传输至我们服务器的个人数据。这些信息将存储在日志文件中。具体而言，每次您访问我们的网站时，以下数据集都会被存储：

- IP地址；

- 访问日期和时间；

- 与格林尼治标准时间（GMT）的时差；

- 请求内容（具体页面）；

- 访问状态/HTTP状态码；

- 每次请求传输的数据量；

- 引荐网站；

- 浏览器；

- 操作系统和用户界面；

- 语言和浏览器软件版本。

我们不会将日志文件中存储的个人数据与您的其他个人数据进行关联。

10.2 使用这些数据是必要的，以便我们向您展示网站并确保网站的稳定性和安全性。使用日志文件的法律依据详见第 3.6 节。

10.3 您的日志文件不会与第三方共享。我们不计划将您的数据传输至第三国或国际组织。

10.4 您的IP地址仅在您使用本网站期间存储，随后将立即删除或通过截短地址的方式进行匿名化处理。其余所有数据将在两天后删除。

11. YouTube 视频的集成

11.1 我们已将 YouTube 视频嵌入到我们的网站中。这些视频存储在http://www.YouTube.com上，可直接通过我们的网站播放。YouTube 视频采用“增强隐私模式”嵌入，即如果您不播放视频，则不会向 YouTube 传输任何关于您作为用户的数据。 如果您播放视频，YouTube 将获知您已访问本网站的相应子页面。此外，本《隐私政策》第 10 节所述的数据也将被传输。无论您是否通过 YouTube 提供的用户账户登录，甚至您没有用户账户，情况均如此。 如果您同时登录了 Google 账户，您的信息将直接与您的 Google 账户关联。如果您不希望这些信息与您的 YouTube 个人资料关联，则必须在访问 YouTube 视频之前先退出 Google 账户。 YouTube 会将您的数据存储为使用档案，并将其用于广告投放、市场调研和/或根据您的需求定制网站内容。即使对于未登录的用户，也会进行此类分析，以便展示个性化广告，并向其他社交网络用户告知您在本网站上的活动。 当您访问 YouTube 视频时，我们无法控制数据的传输。

11.2 我们整合 YouTube 视频的目的是为了改进我们的网站，并使其对您（作为用户）更具吸引力。整合 YouTube 视频的法律依据详见第 3.6 节。

11.3 YouTube 视频由 Google, Inc.（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供。 有关 Google Inc. 收集和处理您数据的目的和范围、您在此方面的权利以及可用于保护您隐私的选项的更多信息，请访问http://www.google.de/intl/de/policies/privacy。 Google Inc. 还会在美国处理您的个人数据，并已加入《欧盟-美国隐私盾协议》，详见https://www.privacyshield.gov/EU-US-Framework。

11.4 您有权反对 Google Inc. 创建用户画像，并须直接联系 Google Inc. 以行使此项权利。

12. Google 地图的使用

12.1 我们在网站上使用由谷歌公司（Google Inc.，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供的“谷歌地图”（Google Maps）服务。当您访问我们的网站时，谷歌公司会收到您已访问本网站相应子页面的信息。 此外，本《隐私政策》第10节所述的数据也会被传输。无论您是否通过谷歌公司提供的用户账户登录，甚至您根本没有用户账户，数据都会被传输。如果您同时登录了谷歌账户，您的信息将直接与您的账户关联。 如果您不希望 Google Inc. 将此信息与您的个人资料关联，则必须在点击 Google 地图提供的地图之前先退出登录。Google Inc. 会将您的数据存储为用户使用档案，并将其用于广告、市场调研和/或根据您的需求定制 Google Inc. 网站。 即使对于未登录的用户，也会进行此类分析，以显示定制广告，并向其他社交网络用户通报本网站上的活动。我们无法控制与使用 Google 地图相关的数据传输。

12.2 Google 地图使我们能够直接在网站上显示交互式地图，并让您方便地使用地图功能。集成 Google 地图的法律依据详见第 3.6 节。

12.3 有关 Google Inc. 收集和处理您数据的目的及范围、您在此方面的权利以及可用于保护您隐私的选项的更多信息，请访问http://www.google.de/intl/de/policies/privacy。 Google Inc. 还会在美国处理您的个人数据，并已加入《欧盟-美国隐私盾协议》，详见https://www.privacyshield.gov/EU-US-Framework。

12.4 您有权反对 Google Inc. 建立用户画像，且必须直接联系 Google Inc. 行使此项权利。

13. 数据安全

您向我们提供的所有信息均存储在德意志联邦共和国和奥地利共和国境内的服务器上。 请注意，通过互联网传输信息并非完全安全。因此，我们无法保证通过互联网传输至我们网站的数据的安全性。我们通过技术和组织措施（例如多级安全系统），保护服务器上的所有数据免遭丢失、破坏、未经授权的访问、篡改或传播。 我们的员工和系统服务提供商会定期检查这些保护措施的有效性。我们采用SSL加密（安全套接层）技术来保障您的设备与我们服务器之间的通信安全。

14. 隐私政策的查阅

您可以在我们网站的任何页面下，点击“隐私政策”标题，查看并打印本隐私政策。

最后更新：2018年5月

© e|s|b 德累斯顿律师事务所