隐私政策
BAUER Far East Group takes the protection of your personal data very seriously and treats your personal data as confidential according to the statutory data protection regulations as well as this privacy policy.
In the following, we will inform you about the processing of personal data during the use of our website.
1. 责任方信息与您的权利
1.1 责任方/数据保护官联系方式
根据欧盟《通用数据保护条例》(GDPR) 第 4 条第 7 款,责任方为:
BAUER Far East Group
Headquarter
No. 30 Tuas Avenue 11, 639108
Singapore
电话: +65 6576 66 33
电子邮箱: btfe.general@bauerfe.com
您可以通过 bag-datenschutz@bauer.de 或我们的邮寄地址(注明“数据保护官”)与我们的数据保护官联系。
1.2. 数据主体在个人数据处理方面的权利
您享有《通用数据保护条例》及《联邦数据保护法》规定的各项权利,特别是:
- 访问权(《通用数据保护条例》第 15 条)
- 更正权(《通用数据保护条例》第 16 条)
- 删除权(《通用数据保护条例》第 17 条)
- 限制处理权(《通用数据保护条例》第 18 条)
- 反对处理权(《通用数据保护条例》第 21 条)以及
- 数据可携带权(《通用数据保护条例》第 20 条)
如需行使上述权利,请与前文指明的数据保护官联系。
若个人数据的处理基于您的授权同意,您有权随时撤回同意。当您不同意后,不会影响此前基于您的授权而开展的个人信息处理的合法性。
在我们基于利益权衡处理您的个人数据时,您有权对此处理提出反对意见。当数据处理特别是并非为履行与您的合同所必需时,即为这种情况,我们会在前述功能描述中分别予以说明。在行使此类反对权时,我们请求您说明理由,解释为何我们不应按照我们的方式进行您的个人数据处理。如果您提出的反对理由充分,我们将视情况停止或调整数据处理,或向您说明我们继续处理数据的强制性正当理由。
您还有权向上述数据保护官或数据保护监管机构进行投诉。
2. 网站相关信息
2.1. .网站的服务与日志文件
数据处理说明与范围
每次您访问我们的网站时,我们的网络服务器都会自动从访问者计算机或终端设备的系统中收集信息。
在此过程中,尤其会收集以下数据并存储在日志文件中:
用户的IP地址
浏览器类型及其版本
终端设备的操作系统
用户的互联网服务提供商
访问日期与时间
请求的域名
发起访问的网站
状态码及传输数据量
处理数据的目的与法律依据
我们的系统临时存储 IP 地址是为了能 将网站内容传输到您的计算机上。将其他数据存储在日志文件中,是为确保网站运营和功能的正常运行。此外,这些数据还会用于优化网站以及确保我们信息技术系统的安全性(例如攻击检测)。临时存储和使用这些数据的法律依据是《通用数据保护条例》第 6 条第 1 款 f 项。在此,我们致力于保障本网站所处理数据的完整性、保密性和可用性。
存储期限
上述数据将在其不再为实现收集目的所必须时予以删除。为提供网站服务而收集的数据,将在相应会话结束后予以删除。
日志文件原则上将在最晚 30 天后删除。[NG1] [CW2] [NG3] [CW4] 但在某些情况下,也可能延长存储期。在此情况下,IP 地址将被删除或匿名化处理,从而无法再关联到发出请求的客户端,所包含的数据也不再具有个人相关性。
2.2. Cookies/cookie 同意及同类技术
数据处理的说明与范围
我们的网站使用 Cookie —— 即在访问网站时存储在用户终端设备(例如智能手机、笔记本电脑、个人电脑)上的小型数据集。Cookie 可以由我们作为网站运营商设置(所谓的第一方 Cookie),也可以由第三方设置(所谓的第三方 Cookie)。例如通过保存用户的设置(如 Cookie 偏好、登录状态、语言选择),这些 Cookie 有助于实现用户友好的网站操作体验。此外,Cookie 也被用于生成网站使用统计数据或进行在线营销。
同时,还会采用 Web Beacon、Pixel 或 Tag 等其他技术,在用户终端设备上存储和传输信息。有关各项技术分别处理哪些信息和个人数据,我们将在下方所列工具的隐私说明中向您阐明。您也可以通过打开同意管理工具(CMT)的详细视图进行查看。我们所使用的 CMT 是 Cookie 同意管理器 CCM19[CW1] 。
并非在所有情况下都会处理个人数据。当相关信息能够关联到特定用户时(例如通过完整的 IP 地址、唯一 Cookie ID、MAC 地址,或通过关联至用户已登录的账户),才会对个人数据进行处理。
您可以将浏览器设置为:在设置 Cookie 时通知您,并仅在个别情况下允许 Cookie,针对特定情形或全面拒绝接受 Cookie,以及启用关闭浏览器时自动删除 Cookie。禁用 Cookie 可能导致本网站功能受限。
处理数据的目的与法律依据
原则上,我们的 Cookie 分为(技术上)必要 Cookie 和可选(非必要)Cookie。技术上必要的 Cookie 是为向您提供我们的网站、及您所希望使用的网站功能与服务,并确保网站安全所必需的。其法律依据为《电信和数字服务数据保护法》(TDDDG)第 25 条第 2 款 [MB2] 以及当处理个人数据时,依据为《通用数据保护条例》第 6 条第 1 款 c 项和 f 项。具体涉及哪些法定要求与正当利益,我们将在下方所列工具的隐私说明中为您阐明。
非必要 Cookie 主要为出于分析和营销目的,用于追踪网站访问者行为的 Cookie。这些 Cookie 仅在您依据《电信和数字服务数据保护法》(TDDDG)第 25 条第 1 款给予同意,且依据《通用数据保护条例》第 6 条第 1 款 a 项,涉及个人数据处理时,才投入使用。我们会通过 CMT 或在调用相应网站功能时获取您的同意。该 CMT 会使用一个持久且技术上必要的 Cookie 来保存您的 Cookie 偏好。您可随时通过再次打开 CMT(Cookie 图标)来撤销您的同意
存储期限
存储期限(即所谓的 Cookie 生命周期)取决于 Cookie 的类型和用途。我们所使用的部分 Cookie 会在浏览器会话结束后,也就是您关闭浏览器后自动删除(即所谓的会话 Cookie)。其他 Cookie 则会保留在您的计算机上,以便我们在您下次访问时能够再次识别您的计算机(即所谓的持久性 Cookie)。Cookie 的生命周期可在 CMT(Cookie 图标)的详细视图中查看。
此外,您也可以随时通过浏览器设置自行删除 Cookie,或将其设置为自动删除。
2.3. 联系表单
数据处理范围说明
当您通过在线表单或电子邮件与我们联系时,我们会存储您提供的信息,以便回复您的问询以及可能的后续提问。
处理数据的目的与法律依据
当联系不是为了履行合同时,其法律依据为《通用数据保护条例》第 6 条第 1 款第 1 句 a 项;当联系是为了履行合同时,法律依据为《通用数据保护条例》第 6 条第 1 款第 1 句 b 项。若为回复问询所需,我们也会将您的问询转交给本企业集团内的相关部门,其法律依据为《通用数据保护条例》第 6 条第 1 款第 1 句 f 项。
存储期限
在此过程中产生的数据,我们会在不再需要存储后将其删除;若存在法定留存义务,则会进行限制处理。
2.4. Newsletter (资讯邮件)
数据处理范围说明
若您希望定期订阅我们网站提供的资讯邮件及其他信息材料,我们需要您提供一个电子邮件地址,以及能够让我们验证您是该电子邮件地址的持有人并同意接收资讯邮件的信息。为此,我们采用所谓的双重确认程序(Double-Opt-In),即您会收到一封确认邮件,并须点击其中的确认链接。
您可以在注册时提供更多信息,例如例如如果您希望获得个性化的称呼,或希望专门获知您附近的活动信息。对此,请您参阅表单中有关可选信息的说明。
在发送资讯邮件时,我们会进行所谓的个性化打开率与点击率追踪。
在此过程中,IP 地址及访问系统的技术信息将会传输至服务器。系统会借此记录某封邮件被打开的情况(打开率追踪)。
资讯邮件中包含的链接,除实际 URL(“网址”)外,还带有一个收件人标识。系统会借此记录某位用户在何时点击了哪些链接(链接追踪)。
这些信息将关联至每位资讯邮件收件人,并存储在用户画像中。这些用户画像还可能包含其他信息,例如企业所在行业,或收件人企业所使用的样本产品。
处理数据的目的与法律依据
我们收集这些数据,是为了衡量资讯邮件及各单项内容的覆盖范围。通过个性化记录,我们还能更好地了解不同用户群体的兴趣,并据此调整面向用户群体或个别用户的营销措施,例如根据收件人兴趣定制资讯邮件内容,或进行基于兴趣的在线广告(即所谓的行为定向)。
打开率与链接追踪、将衡量结果存储在收件人画像中并对其进一步处理,均基于您的同意,相应的法律规定为《通用数据保护条例》第 6 条第 1 款 a 项。您无法单独撤销对效果衡量的同意,在此情况下,必须取消或反对资讯邮件订阅。此时,已存储的画像信息将被删除。您可以随时撤回同意接收资讯邮件,方法是点击邮件末尾的链接退订。
对同意、确认订阅程序及可能的撤销进行记录与存档,是依据《通用数据保护条例》第 6 条第 1 款 c 项规定的法定证明义务进行的。
存储期限
只要您希望接收资讯邮件且未撤销同意,上述个人数据就会一直被保存。无法再关联到可识别个人身份的数据将被匿名化,并可保存更长时间。
2.5.使用 Matomo 进行网站分析
数据处理的说明与范围
我们在网站上使用“Matomo”软件,该服务由 InnoCraft Ltd.(地址:150 Willis St, 6011 Wellington, New Zealand)提供。Matomo 是一款数据保护友好型的网站分析软件。我们使用带有“AnonymizeIP”扩展的 Matomo。IP 地址仅以缩短后的形式进一步处理,由此可排除直接的个人身份关联。
在此过程中会记录以下信息:
• 用户的 IP 地址,删除最后两个字节(匿名化处理)
• 所访问的子页面及访问时间
• 用户打开我们网站前所在的页面(引荐来源)
• 使用的浏览器及其插件、操作系统和屏幕分辨率,以及在本网站的停留时间
从当前子页面跳转至的其他页面
• 在网站上的停留时间
• 网站访问频次
• 用户所在区域
我们已与提供商 InnoCraft Ltd. 签订了数据处理协议,据此,该提供商仅可依照我们的指示,且为履行由我们所确定的目的,处理所收集的数据。
处理数据的目的与法律依据
通过 Matomo 进行网站分析,以便我们能够收集有关我们网站使用情况的统计数据。通过分析所获得的数据,我们能够汇总关于网站各个组件使用情况的信息。这有助于我们改善网站的用户友好性和并优化网站内容。上述目的亦构成我们依据《通用数据保护条例》第 6 条第 1 款 f 项处理数据时所主张的正当利益。通过对 IP 地址的匿名化处理,已充分顾及保护个人数据方面的利益。
Matomo 追踪的个性化设置
2.6.使用 Google Analytics 4 进行网站分析
数据处理的说明与范围
我们在此网站上使用多项 Google 服务,这些服务在欧洲经济区由 Google Ireland Ltd.(以下简称“Google”)提供,其地址为 Gordon House, Barrow Street, Dublin 4, Ireland。基于假名用户标识进行衡量与分析。该识别编号不包含姓名或电子邮件地址等明确数据。在此过程中,可能会使用 Cookie 来创建假名化的、有时为跨设备的用户使用配置文件。
我们仅在启用 IP 匿名化功能的情况下使用 Google Analytics。在此情况下,用户的IP地址会在欧盟成员国或《欧洲经济区协定》其他缔约国内被 Google 截短。Google 在任何情况下都不会将 IP 地址与 Google 的其他数据相关联。
Google 系受我们委托处理网站使用数据,并已通过合同(《Google Ads 数据处理条款》)
承诺采取措施,以确保所处理数据的安全性与保密性。
在您访问我们网站期间,可能会收集以下数据:
- 浏览器信息
- 点击路径
- 访问日期与时间
- 位置数据(所在城市以及由此推导出的城市经纬度、大洲、国家、区域、次大陆)
- IP 地址(仅用于推导位置,不作永久存储)
- 交互数据;购买活动
- 使用数据;搜索查询
- 设备操作系统;设备信息
- 引荐来源 URL
- 浏览器类型;浏览器语言;屏幕分辨率
- 所访问的页面
- 用户行为
- 发出访问请求的计算机主机名;所访问的 URL
- 下载
- 应用更新
- 微件(Widget)交互
- Flash 版本
- JavaScript 支持
这些数据也可能传输至位于美国及其他地点的 Google LLC 服务器。将数据从 Google Ireland Ltd. 传输至 Google LLC 的法律依据为:
欧盟标准合同条款(SCC),作为依据《通用数据保护条例》第 46 条第 2 款 c 项所采取的适当保障措施,该条款系 Google Ireland Ltd. 与 Google LLC 之间就 Google Analytics 服务所涉个人数据传输事宜而约定;以及欧美数据隐私框架(EU-US Data Privacy Framework),作为依据《通用数据保护条例》第 45 条作出的充分性认定:欧盟标准合同条款:: https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/
EU-US 欧美数据隐私框架证书: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
有关 Google Analytics 数据保护的更多信息,请参见以下链接:
反对选项(Opt-Out)::https://tools.google.com/dlpage/gaoptout?hl=de
广告展示设置: https://adssettings.google.com/authenticated
更多信息: https://policies.google.com/privacy
处理数据的目的与法律依据
Google Analytics 将利用上述信息分析 网站的使用情况,并为我们汇总网站活动报告。Google Analytics 提供的报告将用于分析我们网站的性能。
只有在您依据《电信和数字服务数据保护法》(TDDDG)第 25 条 1 及《通用数据保护
条例》第 6 条第 1 款 a 项给予我们同意的情况下,我们才会通过Google Analytics 4 进行数
据收集、追踪和分析,并使用 Cookie。我们通过 CMT 对上述同意进行管理。
您可随时再次打开 CMT 并更改您的 Cookie 设置,以撤回或更改您的同意,
撤回后不影响此前处理的合法性。
存储期限
Google Analytics Cookie 的最长生命周期为 2 年。
已达到存储期限的数据会每月自动删除一次。
除通过 CMT 撤回同意外,您还可随时通过浏览器设置自行删除 Cookie,
或将其设置为自动删除。
2.7. 转化追踪与事件追踪[
数据处理的说明与范围
我们使用所谓的广告转化追踪(Ads-Conversion-Tracking)。当您通过 Google Ads、Microsoft Ads(原 Bing Ads)或 LinkedIn Ads 的广告访问我们网站时,Google、Microsoft 或 LinkedIn 会在您的终端设备上存储 Cookie。
由此,相应的广告平台及我们即可识别出:有人点击了广告、被引导至我们的网站并到达了预先定义的目标页面(转化页面)。在此过程中,我们仅会获知点击某个广告素材的用户总数。
在事件追踪中,系统借助 Cookie 及相关技术收集关于网站使用的更多信息。其中包括:您是通过哪些搜索词和广告到达我们网站的、在网站上的停留时间、访问了网站的哪些区域,或其他所谓的转化/事件。IP 地址会被截短,或者(在用于跨设备用户触达时)被哈希处理。我们会以不含个人关联的统计形式接收这些数据。但这些服务的提供商可能会将数据与某个 IP 地址或其他用户标识相关联。
尤其是当您已使用用户账户登录相应服务提供商时,您的使用行为可能被关联至该用户账户,并可跨越您的多个终端设备被追踪。
请注意,我们所使用的服务亦可能将数据传输至数据保护水平不足的国家。在向第三国传输个人数据的情况下,我们已经订立了所谓标准合同条款;此外,Google 和 Microsoft 均已通过欧美数据隐私框架(EU-US Data Privacy Framework)认证,因此向美国传输数据受欧盟委员会充分性决定的约束。
有关各提供商的更多信息,请参见以下链接。通过这些链接,您还可以设置是否希望在相应平台和服务上接收个性化或基于兴趣的广告:
Google Ireland Ltd (地址:Gordon House, Barrow Street, Dublin 4, Ireland)
Google 隐私政策: https://policies.google.com/privacy?hl=de
Google Cookie 说明: https://policies.google.com/technologies/cookies?hl=de
Google 广告设置: https://adssettings.google.com/
LinkedIn Ireland Unlimited Company (地址:Wilton Place, Dublin 2, Irland)
LinkedIn 隐私政策: https://www.linkedin.com/legal/privacy-policy
LinkedIn Cookie 说明: https://www.linkedin.com/legal/cookie_policy
LinkedIn 广告设置: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
LinkedIn 欧盟标准合同条款:https://www.linkedin.com/legal/l/eu-sccs
Microsoft Ireland Operations Limited (地址:One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland)
Microsoft 隐私政策: https://privacy.microsoft.com/de-de/privacystatement
Microsoft 再营销政策: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/richtlinien-fuer-remarketing-in-bezahlter-suche]
Microsoft 广告设置: https://account.microsoft.com/privacy/ad-settings/
处理数据的目的与法律依据
数据处理旨在衡量我们广告及营销措施的覆盖面和成效。由此,我们可以对其进行优化并提高成本效益。
我们仅在您已通过 CMT 依据《电信和数字服务数据保护法》(TDDDG)第 25 条第 1 款及《通用数据保护条例》第 6 条第 1 款 a 项给予我们同意的情况下,才会使用这些功能。您可以通过在 CMT 中更改您的 Cookie 设置来撤回您的同意。
存储期限
存储期限取决于 Cookie 的类型和用途。我们所使用的部分 Cookie 会在浏览器会话结束后,
也就是您关闭浏览器后自动删除(即所谓的会话 Cookie)。其他 Cookie 则会保留在 您的计算机上,使我们在您下次访问时能够再次识别您的计算机(即所谓的持久性 Cookie)。持久性 Cookie 的有效期为 3 至 13 个月。Cookie 的生命周期可在 同意管理工具(CMT) 的详细视图中查看。
除通过 CMT 撤回同意外,您还可随时通过浏览器设置自行删除 Cookie,
或将其设置为自动删除。
3. 在线营销与社交媒体相关信息
3.1. 在线营销 (Google Ads、 Display & Video 360、 Campaign 360)
数据处理的说明与范围
在开展营销活动以及在展示广告网络中投放我们的广告时,我们使用了 Google Marketing Platform 的各项服务。这些服务同样使用 Cookie 及相关技术。具体而言,会设置一个包含随机生成的用户 ID 的 Cookie,借助该 ID,可以在展示广告网络、Google 搜索以及其他 Google 服务(如 Gmail、YouTube)中跨不同网站、跨域名地再次识别出该用户。这属于所谓的第三方追踪。用户在我们网站上的使用行为以及与广告的交互(参见 Google Analytics 4 和 Google Ads 转化)会关联至该用户 ID。Google DV360、Google Campaign、Google Ads 与 Google Analytics 之间存在技术连接。由此,已收集的数据可在各工具之间流转。
除您在我们网站上的活动外,Google 还会处理您在 Google 广告网络中的用户行为信息,并供我们使用。在采集过程中,可能会使用以下类型的个人数据:
• 在线标识符(包括 Cookie ID)
• IP 地址及设备标识
• 位置数据
• 由我们分配的标识信息
在我们通过上述服务管理广告活动时,Google 是数据处理方。此外,Google 还会在广告网络内作为独立的数据控制方收集和使用个人数据。这些数据可能被整合为用户画像或兴趣画像。我们特此提示,对于已在 Google 注册并登录账户的用户,Google 可将本网站的访问与其注册数据相关联。Google 会使用这些数据,以便其他广告主能够根据这些画像,向用户投放定向广告。但为识别广告而创建的用户 ID 对每个广告主而言是唯一的,在此范围内,不会有个人数据被传输给第三方。
只要 Google 在此过程中也在欧盟/欧洲经济区之外处理数据,则数据传输将基于欧盟标准合同条款,以及在欧美数据隐私框架(EU-US Data Privacy Framework)充分性决定下的认证(请参见上文 Google Analytics 4 部分)。
有关 Google 营销产品处理个人数据及使用 Cookie 的更多信息,请参见:
https://policies.google.com/technologies/partner-sites
处理数据的目的与法律依据
数据处理的目的是优化和个性化我们的广告,以向 用户投放相关广告,以及避免用户多次看到相同广告。在此过程中,会运用到在线营销的方法,即通过实时竞价(Real Time Bidding)的方式,在网站或应用程序上自动且实时地投放广告,以精准触达正确的目标群体(程序化广告)。此外,借助所部署的工具,我们能够衡量广告活动的效果并更好地进行调控
数据处理的目的是优化和个性化我们的广告,以向 用户投放相关广告,以及避免用户多次看到相同广告。在此过程中,会运用到在线营销的方法,即通过实时竞价(Real Time Bidding)的方式,在网站或应用程序上自动且实时地投放广告,以精准触达正确的目标群体(程序化广告)。此外,借助所部署的工具,我们能够衡量广告活动的效果并更好地进行调控
Der Google Tag Manager (GTM) 是一项辅助服务,其本身仅出于技术必要目的处理 IP 地址。Google Tag Manager 会触发其他可能收集个人数据的组件加载。但 GTM 本身不会访问这些数据。
Google Ads Remarketing 是一项再营销或重定向服务。该服务会分析用户在我们网站上的交互行为,尤其是用户对哪些服务感兴趣,以便在用户离开我们的网站后,在其他页面上向其展示有针对性的广告。为此目的,Google 会在访问特定 Google 服务或 Google 展示广告网络中网站的用户的浏览器中存 储和读取营销 Cookie。借助此 Cookie,可记录这些用户的访问情况。
工具 Google Campaign Manager 用于投放与用户相关的广告、改进广告活动效果报告,或防止用户多次看到相同广告。
Google Display & Video 360 (DV360) 会处理您在我们网站上的行为数据,用于营销目的及投放个性化广告信息。此外,我们通过在本网站收集的数据以及来自第三方和 Google 的数据,进一步了解广告目标群体, 并可基于不同数据集创建组合的目标群体。借助 DV360,我们还能追溯广告的投放位 置和方式。我们通过处理这些数据,以构建具有相似行为的用户群组、创建营销列表并 投放基于用户的广告。
上述所需的 Cookie 及相关技术,仅在您于 Cookie 设置中给予我们同意后,才会在我们的网 页上启用,与此相关的对您个人数据的处理也仅在此时才会发生。法律依据为《电信和数字服务数据保护法》(TDDDG)第 25 条第 1 款及《通用数据保护条例》第 6 条第 1 款 a 项。[MB1]
此外,您还可以通过 Google 的广告设置 在此处 撤销 [MB2] 并调整个性化广告的展示 或通过 Network Advertising Initiative(网络广告促进协会)的停用页面 加以限制。
存储期限
存储例如网页访问等交互行为的 Cookie,有效期通常为 90 天。用于控制和衡量广告投放的广告 Cookie(NID、IDE、ANID),有效期为 13 个月。
除通过同意管理工具 (CMT) 撤回同意外,您还可随时通过浏览器设置自行删除 Cookie,或将其设置为自动删除。
3.2. 在线营销(Meta 和 LinkedIn)
数据处理的说明与范围
在在线营销领域,我们与以下提供商合作:Meta 和 LinkedIn。 其中尤其包括根据用户潜在兴趣进行广告位营销或展示广告及其他内容,以及衡量其效果。
为此,我们使用会以下服务:
Meta-Pixel(Meta 像素)
Purpose and legal basis of processing
处理数据的目的与法律依据
为进行转化衡量,我们在网站上使用由 Meta Platforms Ireland Limited(地址:Block J, Serpentine Avenue, Dublin 4, Ireland,以下简称“Meta”)提供的 Meta 像素。
Meta 像素是一段 JavaScript 代码片段,使我们和 Meta 能够了解并追踪访问者在我们网站上 的活动。一旦用户激活我们网站上的特定内容(即所谓事件数据),Meta 像素就会被触发。
作为网站运营者,我们无法推断出用户的身份。但 Meta 有可能将其与 Facebook 上的相应用 户个人资料建立关联,并将数据用于自身目的。我们无法对此类使用施加影响。
法律依据:Meta 像素的使用基于您依据《通用数据保护条例》第 6 条第 1 款 a 项所作 出的同意。
数据接收方为 Meta Platforms Ireland Limited。
在以提供分析和广告活动报告为目的而处理个人信息时,Meta 将依据《通用数据保护条例》 第 28 条作为我们的数据处理方行事。
有关 Meta 如何处理个人数据的更多信息,请参阅 Meta 的隐私政策,可通过以下链接获取:
https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.
LinkedIn Insight-Tag(LinkedIn Insight 标签)
处理数据的目的与法律依据
为进行转化衡量及再营销,我们使用由 LinkedIn Ireland Unlimited Company(地址:Wilton Place, Dublin 2, Ireland)提供的 LinkedIn Insight 标签。
LinkedIn Insight 标签是一段 JavaScript 代码,使我们能够了解并追踪访问者在我们网站上 的活动。该标签会触发追踪 Cookie 的设置,并能够收集以下数据:URL、引荐来源 URL、IP 地址(经截短或哈希处理)、设备与浏览器特征(用户代理)以及时间戳。
LinkedIn 不会与我们分享个人数据,仅提供关于网站目标群体人口统计特征及广告活动效果 的汇总报告与通知。我们由此可获得行业、职位名称、公司规模、职业层级及所在地等信息。
若您是 LinkedIn 会员,LinkedIn 将在再营销范围内,基于所收集的数据向您展示定向广告。
法律依据:LinkedIn Insight 标签的使用基于您依据《通用数据保护条例》第 6 条第 1 款 a 项所作出的同意。
存储期限
存储期限:LinkedIn 会在 七天内移除会员的直接标识符,对数据进行假名化处理。剩余假名化数据将在 180 天内删除。
数据接收方:
- LinkedIn Ireland Unlimited Company, 爱尔兰
- LinkedIn Corporation 及其关联公司,美国(已通过欧美数据隐私框架认证)
在此过程中,LinkedIn 将依据《通用数据保护条例》第 28 条作为我们的数据处理方行事。
有关 LinkedIn 如何处理您的个人数据的更多信息,请见:
https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com 以及
https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de。
您可在此处对展示的广告进行设置: https://www.linkedin.com/mypreferences/d/categories/ads
您可在此处禁用 LinkedIn 再营销:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
LinkedIn 潜在客户生成 (Lead Gen Forms)
数据处理的说明与范围
我们使用 LinkedIn Ireland Unlimited Company(地址:Wilton Place, Dublin 2, Ireland) 提供的 Lead Gen Forms 服务。当您点击我们 LinkedIn 公司页面或广告活动中嵌入的表 单时, 您在 LinkedIn 个人资料中存储的数据将被预填充。 您可在下一步决定是否要将该表单提交给我们。
处理数据的目的与法律依据
我们将这些表单用于招聘目的。当您提交表单时,我们通常会处理以下数据:
- 个人与联系数据:姓名、电子邮件地址、LinkedIn 个人资料 URL、电话号码、城市、国家/地区
- 职业数据:资质(教育背景、学位)、雇主(公司名称、规模、行业)以及职业(职位名称、工作领域、职业层级)
法律依据:对 Lead Gen Forms 中个人数据的处理是基于您依据《通用数据保护条例》第 6 条第 1 款 a 项所作出的同意。
数据接收方:
- LinkedIn Ireland Unlimited Company, 爱尔兰
- LinkedIn Corporation 及其关联公司,美国(已通过欧美数据隐私框架认证)
- 数据控制方的外部服务提供商(例如营销代理),其作为数据处理方代表我们行事
- 数据控制方的关联公司
在此过程中,LinkedIn 将依据《通用数据保护条例》第 28 条作为我们的数据处理方行事。
W有关 LinkedIn 如何处理您的个人数据的更多信息,请见:
https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com
我们提请您参阅各提供商的隐私声明及其所注明的反对选项(所谓“Opt-Out”)。若未提供 明确的退出(Opt-Out)选项,您亦可选择在浏览器设置中禁用 Cookie。然而, 这样做可能 导致我们在线服务的功能受限。因此,我们另推荐使用以下退出选项: https://optout.aboutads.info.
3.3. 社交媒体
数据处理的说明与范围
W我们支持通过社交媒体进行沟通,并在我们的网站上提供相应的社交媒体链接(YouTube、Meta、Xing、LinkedIn)。
处理数据的目的与法律依据
P我们将这些页面作为沟通与信息渠道进行运营,用以介绍我们的产品与服务。数据处理的法律依据为《通用数据保护条例》第 6 条第 1 款 f 项。
当您访问我们的社交媒体页面时,原则上不会在初始阶段将个人数据传送给社交媒体提供商。您可通过链接框上的首字母标记或徽标识别对应的社交媒体提供商。我们为您提供通过所设链接前往相应提供商网站的可能性。当您访问这些网站时,即离开我们的网站,您的数据将由这些提供商根据其数据保护规定进行处理。有关各社交媒体提供商收集和处理数据的目的与范围的更多信息,请参阅其网站的隐私政策。您也可从中获取关于您在此方面享有的权利以及保护隐私的设置选项的更多信息。
在您访问我们的社交媒体页面时,相应提供商会存储您的 IP 地址以及以 Cookie 形式存在于您电脑上的其他信息。这些信息将被用于向我们(作为各社交媒体页面的运营者)提供关于页面使用情况的统计信息。生成的访问者统计数据仅以匿名形式传输给我们。我们利用这些统计数据,使我们的社交媒体页面上的帖子和活动对用户更具吸引力。就此与您相关的所收集的数据,由各社交媒体提供商处理,并可能在此过程中传输至欧盟以外的国家。我们提请您参阅各提供商的隐私声明。
当您通过社交媒体与我们沟通时,我们也会处理您的个人数据。在此范围内,我们与相应的社交媒体提供商共同对各自社交媒体页面访问者的数据收集负责。
3.4.使用 LinkedIn Recruiter
数据处理的说明与范围
为寻找和接触合适的候选人,我们会处理从公开来源获取的个人数据,特别是在使用 LinkedIn Ireland Unlimited Company 提供的“LinkedIn Recruiter”工具时,从 LinkedIn 平台上的职业资料中获取的数据。
根据个人资料,尤其可能处理以下数据:
- 基本数据(姓名、职位头衔)
- 联系数据(电子邮件、电话号码,若已提供)
- 职业经历、资质、教育背景
- 技能、兴趣、推荐信
- 个人头像(若可公开访问)
- 其他公开提供的信息
处理数据的目的与法律依据
我们出于以下目的处理您的数据:
- 识别适合空缺职位的候选人
- 接触潜在候选人
- 进行招聘与选拔流程
- 建立人才库
该数据处理基于正当利益(《通用数据保护条例》第 6 条第 1 款 f 项)进行。
我们的合法权益在于高效填补空缺职位,以及与合格的专业人才取得联系。
若我们长期保存您的数据(例如纳入人才库),则可能基于您自愿给予的同意(《通用数据保护条例》第 6 条第 1 款 a 项)。
数据接收方
您的数据将在本企业集团内部传递给负责招聘的部门。
此外,在使用 LinkedIn 的过程中,平台提供商 LinkedIn Ireland Unlimited Company 也会在其自身责任范围内处理相关数据。
存储期限
我们仅在为实现上述目的所必需的期限内存储您的数据。
若无互动:6 个月后删除
若纳入人才库:直至您撤销同意,或最迟 2 年后删除
反对权
您可随时反对为招聘目的处理您的数据。
4. 出版物订购相关信息
数据处理的说明与范围
当您通过在线表单或电子邮件订购我们的企业出版物时,我们将在集团通讯范围内处理您提供的个人数据(姓名、地址、其他联系方式、订购的出版物),以便向您发送有关 BAUER 企业集团的信息,特别是其产品、服务及活动信息。
处理数据的目的与法律依据
数据处理或基于您发出的订单,依据《通用数据保护条例》第 6 条第 1 款第 1 句 b 项进行,或在您已依据该条例第 6 条第 1 款第 1 句 a 项就个人数据处理给予同意的情况下进行。若无需同意,则数据处理基于我们在直接营销方面的正当权益,但以法律允许为限,例如在对现有客户进行广告宣传的情形下。
只有我们企业内部负责发送企业出版物所必需的相关部门,才能访问您的个人数据。这些数据接收方包括:发货服务商、IT 服务、物流、电信以及数据处理方等类别。仅在您的收件地址位于欧盟/欧洲经济区以外(所谓的第三国)时,才会将数据传输给该等第三国的接收方。
存储期限
我们仅在为您提供相关服务所必需的期限内存储您的数据。在此之后,若无其他法定留存义务(尤其是商事和税务方面的留存期限,最长可达 10 年),或数据控制方无正当利益留存,该等数据将被删除。您可随时通过发送电子邮件至 public.relations@bauer.de 撤销您的订单或同意我们向您发送出版物,并退订后续邮寄。您可随时通过向 public.relations@bauer.de 发送电子邮件,撤销您的订单或撤回您对寄送出版物的同意,并退订相关邮件。
5. 集成其他服务的相关信息
5.1. YouTube 视频的嵌入
概述
我们使用 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland,以下简称“Google”)提供的视频平台“YouTube”来提供视频。根据 Google 提供的信息,因嵌入 YouTube,您的 IP 地址会被传输至 Google,且 Google 可能会设置 Cookie。
如果您同时登录了 Google 账户,Google 可能将这些数据关联至您的会员账户。
如果您不愿如此,请在访问我们网站之前退出您的 Google 账户。这些视频以“增强数据保护模式”嵌入,这意味着,如果您不播放视频,则不会将关于您作为用户的任何数据传输给 YouTube。
仅当您播放视频时,个人数据(如 IP 地址、访问日期和时间、您所访问的本服务子页面以及所播放视频的信息)才会被传输。此外,还将与 Google 的广告网络建立连接。如果您同时登录了 YouTube,Google 可将您在我们页面上的视频播放关联至您的 YouTube 账户,并将其用于个性化广告。如果您不希望这样,必须在激活 YouTube 插件前退出您的 YouTube 账户。
此外,我们对向 YouTube 传输数据的行为不施加任何影响。
有关 YouTube 收集和处理数据的目的与范围的更多信息,请参阅其隐私政策。您也可从中获取关于您的权利以及保护隐私的设置选项的更多信息:您也可从中获取关于您的权利以及保护隐私的设置选项的更多信息: http://www.google.de/intl/de/policies/privacy。
您已就我们网站上 Cookie 的使用所给予的同意,可通过本隐私政策“Cookie”栏目中为技术上非必要的 Cookie 所列明的链接,移除相应 Cookie 旁已勾选的复选框予以撤回。
通过访问 YouTube 的网站,YouTube 将获知您曾访问过我们网站的相应子页面。此外,您的浏览器传输至我们服务器的个人数据也会被转发给 YouTube。无论 YouTube 是否提供了可供您登录的用户账户,也无论您是否拥有此类账户,该等数据的传输均会发生。
YouTube 会将您的数据存储为使用配置文件,并将其用于广告、市场调研和/或按需设计其网站之目的。此类分析尤其(即便是对未登录用户)是为了投放符合需求的广告,以及向该社交网络的其他用户告知您在我们网站上的活动。您有权反对生成这些使用配置文件,但为此您须向 YouTube 主张该权利。
在我们网站上嵌入 YouTube 视频以及与此相关的个人数据处理,基于您依据《通用数据保护条例》第 6 条第 1 款 a 项所给予的同意。
5.2. Google Maps 的嵌入
数据处理的说明与范围
本网站使用了 Google Maps 所提供的服务。由此,我们能够直接在网站上向您展示交互式地图,并使您得以便捷地使用地图功能。
不过,只有当您在 Cookie 横幅中针对“营销应用”类别给予了同意,或是在相关子页面上提供地图服务的位置直接给予了您的同意之后,该地图服务才会被加载。
处理数据的目的与法律依据
此处的法律依据为《通用数据保护条例》第 6 条第 1 款第 1 句 a 项。仅在给予同意后,相关网站内容才会为网站访问者加载,Google 也由此获知您已访问过我们网站的相应子页面。
此外,您的浏览器传输至我们服务器的个人数据也会被转发给 Google。无论 Google 是否提供了可供您登录的用户账户,也无论您是否拥有此类账户,该等数据的传输均会发生。如果您已登录 Google,您的数据将直接关联至您的账户。
如您不希望与您的 Google 个人资料产生关联,则必须在激活按钮前退出登录。Google 会将您的数据存储为使用配置文件,并将其用于广告、市场调研和/或按需设计其网站之目的。此类分析尤其(即便是对未登录用户)是为了投放符合需求的广告,以及向该社交网络的其他用户告知您在我们网站上的活动。
您有权反对生成这些使用配置文件,但为此您须向 Google 主张该权利。有关插件提供商收集数据的目的、范围及其处理的更多信息,请参阅该提供商的隐私政策。
您也可从中获取关于您在此方面享有的权利以及保护隐私的设置选项的更多信息: http://www.google.de/intl/de/policies/privacy。
您已就我们网站上使用地图服务所给予的同意,可通过本隐私政策“Cookie”栏目中为技术上非必要的 Cookie 所列明的链接,移除“营销应用”类别旁已勾选的复选框予以撤回,该撤将在未来生效。
6. 数据安全相关信息
我们采取技术性和组织性的安全措施,以保护您的数据免受未经授权的访问。
除了对运行环境进行防护外,我们还在部分领域(例如在线申请、客户账户、联系表单)采用了加密传输技术。
您所提供的信息届时将通过 SSL 协议(Secure Socket Layer)以加密形式传输,以防数据被第三方滥用。您可通过浏览器状态栏中显示的闭合锁形图标,以及地址栏以“https”开头,来识别此种加密传输。
7. 隐私政策变更相关信息
责任方保留修订本隐私政策的权利,任何修改均将在本页面予以公布.