很高兴您对我们的企业感兴趣。对于kfhImmobilien Management GmbH 管理层而言，数据保护是一项特别重要的工作。使用kfhImmobilien Management GmbH 网站一般无需提供任何个人数据。但是，如果数据当事人希望通过我们的网站使用我们公司的特殊服务，则可能需要处理个人数据。如果个人数据的处理是必要的，并且没有法律依据，我们通常会征得数据当事人的同意。

kfhImmobilien Management GmbH 在处理个人数据（如数据当事人的姓名、地址、电子邮件地址或电话号码）时，始终遵循《通用数据保护条例》以及适用于kfhImmobilien Management GmbH 的国家特定数据保护法规。通过本数据保护声明，本公司希望告知公众我们收集、使用和处理个人数据的类型、范围和目的。此外，数据主体还可通过本隐私政策了解其权利。

作为控制方，kfhImmobilien Management GmbH 采取了许多技术和组织措施，以确保通过本网站处理的个人数据得到最全面的保护。然而，基于互联网的数据传输通常会存在安全漏洞，因此无法保证绝对的保护。因此，每个数据当事人都可以通过电话等其他方式将个人数据传送给我们。

1. 定义

Kfh Immobilien Management GmbH 公司的数据保护声明以欧洲立法机构在通过《通用数据保护条例》（GDPR）时所使用的术语为基础。我们的隐私政策应便于公众、客户和业务合作伙伴阅读和理解。为确保这一点，我们希望提前对所用术语进行解释。

除其他术语外，我们在本隐私政策中使用以下术语：

a) 个人数据，GDPR 第 4 条第 1 款
个人数据是指与已识别或可识别的自然人（以下简称 "数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、身份证号码、位置数据、在线标识符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。

b) 数据主体，GDPR 第 4 条第 1 款
数据主体是其个人数据由控制者处理的任何已识别或可识别的自然人。

c) 处理，GDPR 第 4 条第 2 款
处理是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供进行披露、排列或组合、限制、删除或销毁。

d) 限制处理，GDPR 第 4 条第 3 款
限制处理是对存储的个人数据进行标记，目的是限制今后的处理。

e) 剖析，GDPR 第 4 条第 4 款
剖析是指对个人数据进行任何形式的自动处理，包括使用个人数据评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或移动有关的方面。

f) 假名化，GDPR 第 4 条第 5 款
假名化是指在不使用附加信息的情况下，对个人数据进行处理，使个人数据不再归属于特定的数据主体，前提是这些附加信息必须单独保存，并采取技术和组织措施，以确保个人数据不归属于已识别或可识别的自然人。

g) 控制者或负责处理的控制者，GDPR 第 4 条第 7 款
控制者或负责处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理目的和方式由欧盟或成员国法律确定，则欧盟或成员国法律可规定控制者或其提名的具体标准。

h) 处理者，GDPR 第 4 条第 8 款
处理者是代表控制者处理个人数据的自然人或法人、公共机关、机构或其他团体。

i) 接收方，《欧盟数据保护条例》第 4 条第 9 款
接收方是指被披露个人数据的自然人或法人、公共当局、机构或其他团体，无论其是否为第三方。但是，根据欧盟或成员国法律在特定调查框架内接收个人数据的公共机构不应被视为接收方。

j)第三方，GDPR 第 4 条第 10 款
第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共当局、机构或团体。

k) 同意，GDPR 第 4 条第 11 款
同意是数据主体通过声明或明确肯定的行动，表示同意处理与其相关的个人数据的任何自由给予的、具体的、知情的和明确的意愿表示。

负责数据保护的官员的姓名和地址

根据《通用数据保护条例》、适用于欧盟成员国的其他数据保护法律以及其他数据保护规定，控制人为

kfh Immobilien Management GmbH
Paulusstrasse 8
33602 Bielefeld
德国
电话: +49 (0) 521 52016-0
电子邮件: info@kfh-hv.de
网址: www.kfh-hv.de

数据保护官：

Eichmann & Kleinkes Seminare GmbH,
Otto-Brenner-Strasse 209, 33604 Bielefeld,
由总经理代表
Marcus Kleinkes 和 Martina Meyer
Tel. 0521/55773250
E-mail: datenschutz@schulung-eks.de

3. 饼干

kfhImmobilien Management GmbH 的网页使用 Cookie。Cookie 是通过互联网浏览器放置并存储在计算机系统中的文本文件。

许多网站和服务器都使用 cookie。许多 cookie 包含所谓的 cookie ID。cookie ID 是 cookie 的唯一标识符。它由一个字符串组成，可将网站和服务器分配给存储 cookie 的特定互联网浏览器。这样，所访问的网站和服务器就能将数据当事人的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 Cookie ID，可以识别和确定特定的互联网浏览器。

通过使用 cookie，kfhImmobilien Management GmbH 可以为本网站的用户提供更方便的服务，如果没有 cookie 设置，这些服务是不可能实现的。

Cookie 可用于优化我们网站上的信息和服务，使用户受益。如前所述，Cookies 使我们能够识别我们网站的用户。这种识别的目的是方便用户使用我们的网站。例如，使用 Cookie 的网站用户在每次访问网站时无需重新输入访问数据，因为这些数据已由网站接收，并通过 Cookie 保存在用户的计算机系统中。另一个例子是网上商店购物篮的 cookie。网店通过 Cookie 保存客户放在虚拟购物篮中的物品。

数据当事人可随时通过所使用的互联网浏览器的相应设置阻止我们网站设置 cookie，从而永久反对设置 cookie。此外，已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有常见的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中停用 cookie 设置，则我们网站的所有功能可能无法完全使用。

4. 收集一般数据和信息

kfhImmobilien Management GmbH 网站会在数据主体或自动系统调用网站时收集一系列一般数据和信息。这些一般数据和信息将保存在服务器日志文件中。可记录以下内容

(1)1.使用的浏览器类型和版本；2.访问系统使用的操作系统；3.访问系统从哪个网站访问我们的网站（即所谓的推荐人）；4.通过访问系统访问我们网站的子网站；5.访问网站的日期和时间；6.互联网协议地址（IP 地址）；7.互联网服务提供商；8.其他类似数据和信息，用于在我们的网站受到攻击时保证安全。访问网站的日期和时间，6.互联网协议地址（IP 地址），7.访问系统的互联网服务提供商，8.在我们的信息技术系统受到攻击时用于安全目的的其他类似数据和信息。

(2)在使用这些一般数据和信息时，kfhImmobilien Management GmbH 不会对数据主体做出任何结论。相反，这些信息是为了：1.正确提供我们网站的内容；2.优化我们网站的内容和广告；3.确保我们信息技术系统和网站技术的长期功能；4.在发生网络攻击时向执法机关提供刑事起诉所需的信息。因此，GmbH 对这些匿名收集的数据和信息进行了统计评估，目的是加强本公司的数据保护和数据安全，最终确保我们处理的个人数据得到最佳保护。服务器日志文件中的匿名数据与数据当事人提供的所有个人数据分开存储。

5. 托管

我们的网站内容由以下提供商托管：

Mittwald
提供商是 Mittwald CM Service GmbH & Co.KG, Königsberger Straße 4-6, 32339 Espelkamp（以下简称 Mittwald）。

详情请参见 Mittwald 的隐私政策：https://www.mittwald.de/datenschutz。

Mittwald 的使用基于 GDPR 第 6 条第 1 款 f 项。我们有合法权益尽可能可靠地展示我们的网站。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理，只要同意包括存储 Cookie 或访问 TDDDG 所指的用户终端设备中的信息（例如设备指纹）。同意可随时撤销。

订单处理
我们就上述服务的使用签订了订单处理合同 (AVV)。这是一份数据保护法规定的合同，它确保只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。

6. 通过网站联系的可能性

kfhImmobilien Management GmbH 网站上的信息可帮助您以电子方式快速联系我们的企业，也可帮助您直接与我们联系，其中还包括所谓的电子邮件地址。如果数据主体通过电子邮件或联系表格与数据控制方联系，数据主体传输的个人数据将被自动保存。数据当事人在自愿基础上向数据控制者传输的个人数据将出于处理或联系数据当事人的目的而存储。这些个人数据不会转交给第三方。

7 日常删除和阻止个人数据

如果存储目的不适用，或者欧洲立法机构或其他主管立法机构规定的存储期限已过，则将根据法律要求对个人数据进行例行封存或删除。

8 资料当事人的权利

a) 确认权
欧洲立法者赋予每个数据当事人向控制者确认其个人数据是否被处理的权利。如果数据当事人希望行使这一确认权，可随时联系控制者的任何员工。

b) 访问权
任何受个人数据处理影响的人都有权根据欧洲立法者的授权，随时从控制者处免费获取有关其存储的个人数据的信息以及该信息的副本。此外，欧洲立法者还赋予数据当事人获取以下信息的权利：

• 处理的目的
• 处理的个人数据类别
• 已经或将要披露个人资料的接收人或接收人类别，尤其是第三国或国际组织的接收人
• 在可能的情况下，个人数据的预期存储期限，如果不可能，则说明用于确定该期限的标准
• 是否存在要求控制者更正或删除个人数据、限制处理有关数据当事人的个人数据或反对此类处理的权利； - 是否存在要求控制者更正或删除个人数据、限制处理有关数据当事人的个人数据或反对此类处理的权利。
• 是否存在向监管机构投诉的权利
• 如果个人数据不是从数据当事人处收集的：关于数据来源的所有可用信息
• 是否存在 GDPR 第 22 条第(1)款和第(4)款所述的自动决策，包括定性分析，并至少在这些情况下，提供有意义的信息，说明所涉及的逻辑，以及此类处理对数据主体的重要性和预期后果

此外，数据当事人有权了解个人数据是否被转移到第三国或国际组织。如果是这样，数据当事人还有权了解与传输有关的适当保障措施。
如果数据当事人希望行使这项访问权，可以随时联系控制方的员工。

c) 更正权
受个人数据处理影响的任何人都有权要求立即更正与其有关的不准确个人数据，这是欧洲指令和法规的立法者所赋予的权利。此外，考虑到处理目的，数据当事人有权要求补全不完整的个人数据，包括提供补充说明。如果数据当事人希望行使这一更正权，可随时联系控制方的任何员工。

d) 删除权（被遗忘权）
欧洲立法者赋予每个数据主体从控制者处无不当延迟地删除与其有关的个人数据的权 利，控制者有义务在适用下列理由之一的情况下无不当延迟地删除个人数据，只要处理 没有必要

• 收集或处理个人数据的目的已不再必要。
• 数据主体根据《GDPR》第 6 条第(1)款第(a)项或《GDPR》第 9 条第(2)款第(a)项撤销同意，且没有其他合法理由进行处理。
• 数据主体根据 GDPR 第 21 (1) 条反对处理，且没有压倒性的合法理由，或者数据主体根据 GDPR 第 21 (2) 条反对处理。
• 个人数据被非法处理。
• 为履行欧盟法律或控制者所属成员国法律规定的法律义务，有必要删除个人数据。
• 个人数据的收集与根据《信息社会服务》（Information Society Services）第 8 条第 1 款提供的服务有关。

如果出现上述原因之一，并且数据当事人希望要求删除kfhImmobilien Management GmbH 存储的个人数据，他或她可以在任何时候联系控制器的任何员工。
如果kfhImmobilien Management GmbH 已将个人数据公开，而本公司作为控制方有义务根据《欧洲个人数据保护公约》第 17 条第 1 款的规定删除这些数据。如果kfhImmobilien Management GmbH 已将个人数据公开，而本公司作为控制方有义务根据 GDPR 第 17 条第 1 款删除这些个人数据，则kfhImmobilien Management GmbH 应在考虑到现有技术和实施成本的情况下，采取合理步骤（包括技术措施），通知处理这些个人数据的其他控制方，数据当事人已要求这些控制方删除与这些个人数据的任何链接、副本或复制，只要不需要处理这些个人数据。kfhImmobilien Management GmbH 的员工将在个别情况下安排必要的措施。

e) 限制处理的权利
在出现下列情况之一时，每个数据当事人都有权要求控制者限制处理：

• 数据主体对个人数据的准确性提出质疑，控制方可在一定期限内核实个人数据的准确性。
• 数据处理不合法，且数据当事人反对删除个人数据并要求限制其使用。
• 控制者不再需要用于处理目的的个人数据，但数据当事人需要这些数据用于确立、行使或捍卫法律主张。
• 在核实控制方的合法理由是否优先于数据当事人的合法理由之前，数据当事人已根据 GDPR 第 21(1)条反对处理。

如果符合上述条件之一，且数据当事人希望要求限制对kfhImmobilien Management GmbH 存储的个人数据的处理，他或她可以随时联系控制器的任何员工。kfhImmobilien Management GmbH 的员工将安排限制处理。

f) 数据可携性的权利
每个数据主体都应享有欧洲立法者赋予的权利，以结构化、通用和机器可读的格式接收其向控制者提供的有关个人数据。他们还有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者，如果数据处理是基于 GDPR 第 6(1)条第(a)点或 GDPR 第 9(2)条第(a)点规定的同意，或基于 GDPR 第 6(1)条第(b)点规定的合同，并且数据处理是通过自动化手段进行的，除非数据处理是为了公共利益或控制者行使官方权力而执行任务所必需的。
此外，在根据 GDPR 第 20(1)条行使其数据可移植性权利时，数据当事人应有权在技术可行且不会对他人的权利和自由造成不利影响的情况下，将个人数据从一个控制者直接传输到另一个控制者。
为了维护数据可移植性的权利，数据当事人可随时联系kfhImmobilien Management GmbH 的任何员工。

g) 反对权
任何与个人数据处理有关的人都有权根据欧洲立法者赋予的权利，以与其特殊情况有关的理由，随时反对根据《欧洲个人数据保护公约》第 6(1)条第(e)或(f)点处理与其有关的个人数据。这也适用于根据这些条款进行的个人资料分析。
如果kfhImmobilien Management GmbH 出于直接营销目的处理个人数据，则数据当事人有权随时反对出于此类营销目的处理其个人数据。这也适用于与此类直接广告相关的个人资料分析。如果数据当事人向kfhImmobilien Management GmbH 提出反对，则kfhImmobilien Management GmbH 将不再出于这些目的处理其个人数据。
此外，数据当事人有权根据其特殊情况，反对kfhImmobilien Management GmbH 将其个人数据用于科学或历史研究目的，或根据 GDPR 第 89(1)条用于统计目的。
为了行使反对权，数据当事人可以直接联系kfhImmobilien Management GmbH 的任何员工或其他员工。在使用信息社会服务的情况下，尽管有第 2002/58/EC 号指令的规定，数据当事人也可以通过使用技术规范的自动化手段自由行使其反对权。

h) 个别情况下的自动决定，包括特征分析
每个数据主体都有权不接受完全基于自动处理（包括特征分析）、对其产生法律效力或类似重大影响的决定、但前提是：(1) 该决定对于数据主体与控制方之间合同的签订或履行并非必要；或 (2) 该决定得到控制方所遵守的欧盟或成员国法律的授权，且该法律还规定了适当的措施以保障数据主体的权利和自由以及合法利益；或 (3) 该决定基于数据主体的明确同意。如果该决定 (1) 是数据主体与数据控制方之间签订或履行合同所必需的，或 (2) 是基于数据主体的明确同意，则kfhImmobilien Management GmbH 应采取适当措施保障数据主体的权利、自由和合法利益，至少有权获得控制方的人工干预，表达其观点并对该决定提出异议。如果数据当事人希望行使有关个人自动决策的权利，可随时联系控制方的任何员工。

i) 根据数据保护法撤销同意的权利
受个人数据处理影响的任何人都有权随时撤销对个人数据处理的同意，这是欧洲指令和法规的立法者所赋予的权利。如果数据当事人希望行使撤销同意的权利，可随时联系控制方的任何员工。

9. 分析工具和广告
谷歌标签管理器

我们使用谷歌标签管理器。提供商为 Google Ireland Limited，地址为爱尔兰都柏林 4 区巴罗街戈登大厦。

谷歌标签管理器（Google Tag Manager）是一种使我们能够在网站上集成跟踪或统计工具及其他技术的工具。谷歌标签管理器本身不创建任何用户配置文件，不存储任何 cookie，也不进行任何独立分析。它仅用于管理和显示通过其集成的工具。不过，谷歌标签管理器会记录您的 IP 地址，该地址也可能被传送到谷歌在美国的母公司。

谷歌标签管理器（Google Tag Manager）的使用符合《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项的规定。网站运营者在其网站上快速、简便地集成和管理各种工具是其合法利益所在。如果已征得相应的同意，则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理，只要该同意包括在 TDDDG 规定的范围内存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。

Google Analytics
本网站使用网络分析服务 Google Analytics 的功能。提供商是 Google Ireland Limited（以下简称 "Google"），地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

谷歌分析（Google Analytics）使网站运营者能够分析网站访问者的行为。在此过程中，网站运营者会收到各种使用数据，如页面浏览量、访问时长、使用的操作系统和用户来源。这些数据分配给用户的终端设备。这些数据不分配给用户 ID。

我们还可以使用 Google Analytics 记录您的鼠标移动、滚动和点击等操作。谷歌分析还使用各种建模方法对记录的数据记录进行补充，并使用机器学习技术进行数据分析。

谷歌分析（Google Analytics）使用能够识别用户的技术来分析用户行为（如 cookie 或设备指纹）。谷歌收集的有关本网站使用情况的信息一般会传输到谷歌在美国的服务器并存储在那里。

根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款，本服务的使用基于您的同意。您可以随时撤销同意。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问：https://privacy.google.com/businesses/controllerterms/mccs/。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。

IP 匿名化
谷歌分析的 IP 匿名化功能已激活。这意味着您的 IP 地址将在欧盟成员国或《欧洲经济区协议》的其他签署国被谷歌截断，然后再传输到美国。只有在特殊情况下，完整的 IP 地址才会被传输到谷歌在美国的服务器并在那里被截断。谷歌将代表本网站运营商使用这些信息来分析您对本网站的使用情况，编制网站活动报告，并为网站运营商提供与网站活动和互联网使用相关的其他服务。作为谷歌分析的一部分，您的浏览器传输的 IP 地址不会与谷歌的其他数据合并。

浏览器插件
您可以通过下载和安装以下链接提供的浏览器插件来阻止谷歌收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=de。

有关 Google Analytics 如何处理用户数据的详细信息，请参阅 Google 的隐私政策：https://support.google.com/analytics/answer/6004245?hl=de。

订单处理
我们与 Google 签订了订单处理合同，在使用 Google Analytics 时完全执行德国数据保护机构的严格要求。

谷歌广告
网站运营商使用谷歌广告。Google Ads 是 Google Ireland Limited（以下简称 "Google"）的一项在线广告计划，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

谷歌广告使我们能够在用户在谷歌输入特定搜索词时，在谷歌搜索引擎或第三方网站上显示广告（关键词定位）。此外，还可根据谷歌提供的用户数据（如位置数据和兴趣）显示有针对性的广告（目标群体定位）。作为网站运营商，我们可以对这些数据进行量化评估，例如分析哪些搜索词导致了我们广告的显示，以及有多少广告导致了相应的点击。

根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款，本服务的使用基于您的同意。您可以随时撤销同意。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问：https://policies.google.com/privacy/frameworks和https://business.safety.google/controllerterms/。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。

谷歌转换跟踪
本网站使用谷歌转换跟踪。提供商是 Google Ireland Limited（以下简称 "Google"），地址为爱尔兰都柏林 4 区巴罗街 Gordon House。

在谷歌转换跟踪技术的帮助下，谷歌和我们可以识别用户是否进行了某些操作。例如，我们可以分析网站上哪些按钮被点击的频率，哪些产品被浏览或购买的频率特别高。这些信息用于创建转换统计数据。我们会找出点击过我们广告的用户总数以及他们采取了哪些行动。我们不会收到任何可以识别用户个人身份的信息。谷歌本身使用 cookies 或类似识别技术进行身份识别。

根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款，本服务的使用基于您的同意。您可以随时撤销同意。

有关 Google 转换跟踪的更多信息，请参见 Google 隐私政策：https://policies.google.com/privacy?hl=de。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。

10. 插件和工具

谷歌字体（本地托管）

本网站使用谷歌提供的所谓谷歌字体，用于字体的标准化显示。谷歌字体安装在本地。与谷歌服务器没有任何联系。

有关 Google 字体的更多信息，请访问https://developers.google.com/fonts/faq和 Google 的隐私政策：https://policies.google.com/privacy?hl=de。

谷歌地图

本网站使用谷歌地图服务。提供商为爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司（"谷歌"）。借助这项服务，我们可以在网站上整合地图资料。

要使用谷歌地图的功能，必须保存您的 IP 地址。这些信息通常会被传输到谷歌在美国的服务器上并保存在那里。本网站的提供者对这种数据传输没有任何影响。如果激活了谷歌地图，谷歌可能会使用谷歌字体来规范字体显示。当您调用谷歌地图时，浏览器会将所需的网络字体加载到浏览器缓存中，以便正确显示文本和字体。

使用谷歌地图是为了更好地展示我们的在线服务，并方便用户找到我们在网站上标明的地点。这构成了 GDPR 第 6 条第 1 款 f 项所指的合法权益。如果已征得相应的同意，则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问：https://privacy.google.com/businesses/gdprcontrollerterms/和https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。

有关用户数据处理的更多信息，请参阅 Google 的隐私政策：https://policies.google.com/privacy?hl=de。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。

11. 处理的法律依据

GDPR 第 6 条第 I 款第 a 项规定，本公司将其作为处理业务的法律依据，我们在处理业务时会就特定处理目的征得同意。如果个人数据的处理是履行数据主体作为一方当事人的合同所必需的，例如，为供应货物或提供任何其他服务或报酬所必需的处理操作，则处理依据为《欧洲个人数据保护公约》第 6 条第 I 款第 b 项。这同样适用于为履行合同前措施所必需的处理操作，例如对我们产品或服务的咨询。如果我公司承担的法律义务要求处理个人数据，如履行纳税义务，则根据 GDPR 第 6 条第 I 款 c 项进行处理。在极少数情况下，为了保护数据当事人或其他自然人的重要利益，可能有必要对个人数据进行处理。例如，如果游客在我们的场所内受伤，其姓名、年龄、医疗保险详情或其他重要信息必须转交给医生、医院或其他第三方。这种情况下的信息处理将依据《欧洲个人信息权公约》第 6 条第 I 款 d 项进行。最终，处理操作将依据《个人数据保护条例》第 6 条第 I 款第 f 项进行。如果为维护本公司或第三方的合法权益而有必要进行处理，且数据主体的利益、基本权利和自由不受影响，则上述法律依据未涵盖的处理操作均以该法律依据为基础。我们之所以获准进行此类处理操作，特别是因为欧洲立法机构已特别提及。在这方面，欧洲立法机构认为，如果数据主体是控制者的客户，则可以认为存在合法权益（《欧盟数据保护条例》第 47 条第 2 款）。

12. 控制者或第三方在处理过程中所追求的合法利益

如果个人数据的处理依据的是《欧洲个人数据保护公约》第 6 条第 I 款 f 项，则我们的合法权益是为了所有员工和股东的利益而开展业务活动。

13. 个人资料的保存期限

个人数据保存期限的基本标准是相应的法定保存期限。一旦过了这一期限，只要合同履行或合同启动不再需要，相应的数据就会被例行删除；在其他保存期限的情况下，我们将以法定时效为指导。

14. 提供个人资料的法律或合同规定；签订合同的必要性；资料当事人提供个人资料 的义务；不提供可能产生的后果

我们希望告知您，提供个人数据部分是法律要求的（如税务规定），也可能是合同规定的（如合同伙伴的信息）。有时，为了签订合同，数据当事人必须向我们提供随后必须由我们处理的个人数据。例如，如果我们公司与数据主体签订合同，数据主体有义务向我们提供个人数据。不提供个人数据将意味着无法与数据当事人签订合同。在数据当事人提供个人数据之前，数据当事人必须联系我们的一名员工。我们的员工会根据具体情况告知数据当事人，提供个人数据是否是法律或合同的要求，或者是否是签订合同的必要条件，是否有义务提供个人数据，以及不提供个人数据的后果。

15. 是否存在自动决策

作为一家负责任的公司，我们不使用自动决策或特征分析。

状态 19.02.2025