1.1. 责任机构
Greworld GmbH
Mailänder Straße 2, 67657 Kaiserslautern
TEL: +49 0631 41400388 +49 0631 41400389
E-mail: info@greworld-gmbh.com
常务董事
Yuying Li
登记法院
Amtsgericht Kaiserslautern
注册号
HRB 33839
注册办事处
Kaiserslautern
增值税号
DE 314150970
税务登记号
19/655/52997
1.2. 信息内容
我们重视对您个人数据的保护。 因此,我们在此告知您我们如何处理您的数据以及我们的数据保护原则。 我们根据德意志联邦共和国有关数据保护和数据安全的适用法律规定处理在本数据保护声明范围内收集的个人数据。 从 2018 年 5 月 25 日起,数据保护将特别基于欧盟通用数据保护条例 (GDPR) 和为此目的发布的(新)BDSG。
1.3. 一般个人信息的使用和披露
我们使用您的个人数据是为了让您能够使用我们的网站。 此外,如果您使用社交网络服务和进行匿名分析(例如 Google Analytics),当您使用我们的网站时,就会发生处理和传输。 我们可能有必要与您选择的相应服务提供商交换您的数据,例如在付款中断的情况下。 如果您与我们建立联系、供应商或应用关系,我们将使用您的数据来建立和履行这种关系或对其进行处理,并在必要时向您开具账单。 如果您给予明确且有效的同意,我们还会使用我们合法所知的数据通过邮寄、电子邮件或电话进行广告宣传。 总体而言,作为订单处理的一部分,我们可能还需要将您的数据传递给外部服务提供商。 此外,在 GDPR 第 6 条第 1 款 (lif) 规定的许可范围内,如果有必要或适合建立合同或执行索赔,我们可以与信用机构交换数据。 我们不会向第三方出售或以其他方式营销您的个人数据。 向第三国传输数据是在 IT 系统的管理、开发和运营的背景下进行的,并且仅在以下情况下进行:a) 普遍允许传输;b) 满足向第三国传输的特殊要求,特别是根据欧盟关于将个人数据传输到第三国处理者的标准合同条款的要求,数据进口商拥有适当级别的数据保护。 依据是 GDPR、联邦数据保护法和电信媒体法的规定。 使用我们的网站时也可能发生传输。
2. 数据处理的目的
我们根据 GDPR 和联邦数据保护法 (BDSG) 以及(如果适用)TKG 的规定处理上述个人数据:
2.1. 履行 GDPR 合同或合同前义务
处理个人数据是为了您使用我们的网站、履行与您作为客户的合同、使用我们的网络以及建立联系或应用关系。 数据处理的目的和必要性主要取决于前述法律关系具体确定的目的。 作为与您作为客户签订的合同的一部分,这尤其包括此类合同的理由、设计、履行、建议和计费,以及您使用的服务,以及与必要的业务合作伙伴交换个人数据(例如,在更换提供商时传输或接收网络运营商、与互连合作伙伴交换数据)。 使用我们的网络时,我们还会与其他网络运营商交换数据,以建立和维持连接或提供所需服务以及计费和开具发票以及追收债务所必需的数据。 这还包括我们存储有关支付行为的数据。 我们需要这些数据才能执行催款流程或可能的阻止。 处理还包括处理您的询问、建立客户关系或类似的联系关系以及申请。 出于上述目的,作为订单处理的一部分,我们可能还需要将您的数据传递给集团公司或外部服务提供商。
2.2. 作为利益平衡的一部分进行处理(GDPR 第 6 条第 1 款 lit f.D)
在我们目的所需的范围内,我们会在实际履行初步协议或合同之外处理您的数据,以保护我们或第三方的合法利益,除非您不处理数据的利益超过: 使用我们网站时 IP 地址的匿名化用于统计目的、数据安全和我们网站的优化。 使用我们的网站与 Google 地图和社交网络插件,与 Google 和社交网络进行数据交换,前提是用户不会通过阻止 Java 脚本或加载阻止传输的插件来反对此数据传输。 在这种情况下,网站功能的使用可能会受到限制,详情请参阅第 8 条。该处理基于第 15 条第 3 款、第 13 条第 1 款 TMG 中根据《指南》第 5 条第 3 款进行符合指南的解释。 e -Privacy-RiLi 2002/58 并结合 GDPR 第 95 条,作为 GDPR 第 6 条第 1 款 f) 项的预防措施。 我们网站上可能采取的数据安全措施,例如特别是 IP 地址的存储(如果特定的威胁情况使这种措施显得适当)。 在便利范围内建立和履行联系关系 在便利范围内处理申请 收集未决索赔; 在这里,我们与可靠的合作伙伴合作,请参阅第 7 节。邮政广告,除非您反对。
2.3. 在您同意的范围内进行处理(GDPR 第 6 条第 1 款 a))
如果您同意我们按照现有要求为特定目的处理个人数据,我们将在您同意的范围内处理这些数据。
2.4. 根据法律要求进行处理(GDPR 第 6 条第 1 款 c) 项)
我们在遵守法律义务的范围内处理您的个人数据,例如法律框架内对国家机构的法定保留义务或信息或监控义务。
3. 数据传输给第三方
在我们公司内,受委托处理您的数据的人员将有权在必要或适当的范围内访问您的数据。 如果我们雇用的服务提供商和代理遵守我们的书面数据保护说明以及订单处理范围内的一般数据保密,并在适用的情况下维护电信保密,他们也可以出于这些目的访问个人数据。 此外,作为在我们网络中实施服务的一部分,根据 TKG 与所涉及的网络运营商和其他服务提供商交换数据,特别是在更换提供商、跨网络边界建立和维护连接以及计费和维护时。索赔的收集。 这种传输仅在必要的范围内进行,如 TKG 第 95 ff 节中所规定。 数据交换和数据处理的细节取决于所使用的服务类型。 如果您通过我们提供的连接使用第三方的服务,您将从这些第三方收到更多详细信息。 由于我们事先不知道您通过我们的连接可能使用的第三方提供商,因此我们目前无法向您提供有关您可以联系各自的第三方服务提供商的地址的任何具体信息。 我们与信用机构(第三方)合作获取业务和信用信息,请参阅第 6 节。我们与第三方合作追收债务,请参阅第 7 节。特别是,我们不会出于广告或地址目的提供任何个人数据交易传输给第三方。 当您使用我们的网站时,数据将传输至 Google 和社交网络提供商,请参阅第 8 节。
4. 数据传输至第三国或国际组织
仅在执行合同关系(与服务提供商签订合同或使用我们网络中实施的服务)所必需的情况下,数据才会传输到欧盟或欧洲经济区以外的国家(“第三国”)。 对于其他合同关系(例如联系关系或应用程序),此类数据传输仅在履行此合同关系时进行,或者在出于合法利益而特别适当的情况下进行。 这同样适用于在欧盟或欧洲经济区以外的地区使用我们的网站。 当您使用我们的网站时,数据将传输至 Google 和社交网络提供商,请参阅第 7 节。
5. 数据存储期限
使用网站时,我们会在使用过程中存储 IP 地址和使用数据。 此外,IP 地址的存储仅限于数据安全以及调查或预防安全或数据保护违规行为,其适当性取决于具体的威胁情况。 在这种情况下,IP 地址仅存储适合上述目的的期限,通常不超过三个月。 如果针对违反安全或数据保护行为的人员提出刑事投诉或起诉或执行索赔,则可以存储和使用数据,直到索赔最终得到澄清或执行为止。 当您使用我们的网站时,数据也会传输到分析服务和社交网络提供商。 为了与您作为电信服务客户建立、构建和履行合同,我们会存储数据直至合同结束及之后,即直至合同终止当年的下一个日历年年底。 一旦该期限到期,数据将不会被删除,而是会被阻止,因为根据商业和税法,我们必须将数据存储长达 10 年。 此存储也适用于发票总额。 特别是对于个人连接和由此产生的计费数据,如果需要与您或其他网络运营商或服务提供商进行计费,我们会将这些数据存储 3 个日历月。 如果您作为付款人及时提出异议,数据将被存储,直到异议得到澄清或债务被收回。 仅在允许的特殊情况下才会进行进一步存储(例如故障排除、识别和防止误用)。 作为联系关系的一部分,联系方式和通信数据的存储和使用仅限于相应通信目的所需或适当的范围内。 作为申请关系的一部分,联系方式和申请数据的存储和使用仅限于各自申请目的所必需的或在适当范围内有利的范围内。 如果申请不被接受,数据将在拒绝通知后三个月内删除,前提是删除不与负责处理的人的其他合法利益相冲突。 在这个意义上的其他合法利益包括,例如,根据《一般平等待遇法》(AGG)进行的诉讼中的举证责任。 如果您注册我们的新闻通讯或竞赛,您的数据将被存储和使用,直到您取消订阅新闻通讯或我们取消新闻通讯。 您的同意和之前发送的信息将继续存储,直到您可能的禁令救济索赔的时效到期,但我们将不再使用这些数据发送进一步的新闻通讯。 数据处理的详细信息可以在相应的比赛中找到。
6. 向信贷机构传输数据
我们将您的数据(姓名、地址以及出生日期(如果适用))传输给 SCHUFA 以便进行信用检查。 我们将作为合同关系一部分收集的有关业务关系的申请、实施和终止的个人数据以及有关非合同行为或欺诈行为的数据传输给 SCHUFA。 这些传输的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 b 款和第 6 条第 1 款 f 款。 根据 GDPR 第 6 条第 1 款 f 款进行的传输仅在保护我们或第三方的合法利益所必需的情况下进行,并且不得超过需要保护的数据主体的利益或基本权利和自由。个人资料。 与 SCHUFA 的数据交换还有助于履行对客户进行信用检查的法律义务(《民法典》第 505a 条和第 506 条)。 SCHUFA 处理收到的数据,并将其用于分析(评分)目的,以向其在欧洲经济区和瑞士以及其他第三国(如适用)的合同伙伴提供信息(如果欧盟委员会对此有充分性决定) )利用信息等来评估自然人的信用度。 有关 SCHUFA 活动的更多信息,请参阅 SCHUFA 信息表或在线查看 www.schufa.de/datenschutz。
7. 使用网站时的特殊处理
7.1. 自动收集的信息用于网络分析 当您出于技术原因访问网络服务器时,您的互联网浏览器会自动将数据传输到网络服务器。 除了提供服务之外,收集这些数据还用于营销和优化目的,如下所示:
7.2. Cookies
一些网站使用所谓的cookie。 Cookie一般不会对您的计算机造成任何损害,并且一般不包含任何病毒;但是,我们在这方面不承担任何责任,并建议采取适当的预防措施(病毒防护)。 Cookie 使我们的产品更加用户友好、有效和安全。 Cookie 是存储在您的计算机上并由您的浏览器保存的小文本文件。 您可以设置您的浏览器,以便了解 cookie 的设置,并且仅在个别情况下允许 cookie,在某些情况下或一般情况下排除接受 cookie,并在关闭浏览器时激活自动删除 cookie。 如果禁用 cookie,本网站的功能可能会受到限制。
7.2.1. Services-Cookie:
我们使用的大多数 cookie 都是所谓的服务 cookie,我们在您访问我们的网站时设置这些 cookie,以便能够安全地提供您访问的服务。 这些服务 cookie 将在您访问结束时自动删除。
7.2.2. Measurement-Cookies
我们还使用 cookie 来衡量我们服务的使用情况(“网络受众衡量”)。 我们专门进行此测量并出于测量目的评估此数据。 这些 cookie 会一直存储在您的设备上,直到您将其删除或达到我们设定的删除期限为止。 这些 cookie 使我们能够在您下次访问时识别您的浏览器。 除了访问的页面和访问时间之外,还会记录有关您设备的类型和技术规格的信息。 如果您不希望记录您的活动,您可以通过更改网络浏览器中的设置来拒绝 cookie。 如果您已激活此设置,则在您访问期间不会存储任何 cookie。
7.3. Google Maps
我们在各个网站上使用 Google 地图来显示地图、位置和路线规划。 Google 地图由 Google Inc.(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)运营。 通过嵌入 Google 地图,您的 IP 地址将被传输至 Google 并存储 cookie。 您可以随时访问 http://www.google.de/intl/de/p... 了解 Google 的数据处理情况并提出反对。
7.4. Google Analytics
本网站使用 Google Analytics,这是 Google Inc.(“Google”)提供的一项网络分析服务。 谷歌分析使用所谓的“cookies”,即存储在您计算机上的文本文件,可以分析您对网站的使用情况。 cookie 生成的有关您使用本网站的信息通常会传输到位于美国的 Google 服务器并存储在那里。 然而,通过本网站的 IP 匿名化,您的 IP 地址将被 Google 在欧盟成员国或欧洲经济区协议的其他缔约国内预先缩短。 只有在特殊情况下,完整的 IP 地址才会传输到美国的 Google 服务器并在那里进行缩短。 谷歌将代表本网站的运营商使用这些信息来评估您对网站的使用情况、编制网站活动报告并向网站运营商提供与网站活动和互联网使用相关的其他服务。 谷歌为此目的使用假名。 您的浏览器作为 Google Analytics 的一部分传输的 IP 地址不会与其他 Google 数据合并。 反对数据收集:您可以使用以下链接提供的浏览器选项,阻止 Google 收集 Cookie 生成的与您使用网站相关的数据(包括您的 IP 地址),并阻止 Google 处理这些数据。 下载并安装插件。 http://tools.google.com/dlpage... 选择退出 cookie 存储在您的设备上。 但我们想指出的是,在这种情况下您可能无法充分使用本网站的所有功能。 如果您删除 cookie,则必须再次单击该链接。
7.5. Google DoubleClick-Cookie
Google 在 Google 广告网络网站和某些 Google 服务上使用 DoubleClick cookie。 当您访问网站并查看或点击通过 Google 广告网络网站投放的广告时,DoubleClick cookie 可能会放置在您的浏览器中。 分配给您的浏览器的 DoubleClick Cookie 标识符与您访问使用 DoubleClick 广告程序的网站时使用的标识符相同。 如果您的浏览器已有 DoubleClick cookie,则不应放置额外的 DoubleClick cookie。 有关 DoubleClick cookie 与 DoubleClick 广告计划的使用的更多信息,请参阅 DoubleClick 隐私常见问题解答。 https://www.google.com/setting... 或者,您可以通过在浏览器设置中停用 cookie 来防止再营销。
7.6. YouTube
我们的网站使用社交网络 YouTube 的 YouTube 按钮,该网络由 YouTube LLC 运营,总部位于 901 Cherry Avenue, San Bruno, CA 94066, USA(“YouTube”)。 如果您访问我们网站上包含此类按钮的页面,您的浏览器将与 YouTube 服务器建立直接连接。 YouTube 按钮的内容直接从 YouTube 传输到您的浏览器并集成到网站中。 因此,我们无法影响 YouTube 通过该按钮收集的数据量,但我们假设您的 IP 地址也被记录。 YouTube 收集数据的目的和范围以及对数据的进一步处理和使用,以及保护您隐私的相关权利和设置选项,可以在 YouTube 按钮上的 YouTube 数据保护信息中找到: 如果您是 YouTube 会员并且不希望 YouTube 使用我们的网站 如果我们的网站收集有关您的数据并将其链接到您存储在 YouTube 上的会员数据,则您必须在访问我们的网站之前退出 YouTube。
7.7. Google Re-Marketing
本网站使用谷歌再营销。 Google 再营销是 Google Inc.(“Google”,美国山景城)提供的一项广告服务,通过该服务,我们可以根据您之前访问期间的使用行为向您提供您可能感兴趣的定向广告到我们的网站。 该广告仅出现在 Google 广告空间中,无论是 Google Adwords 广告空间还是 Google 展示广告网络广告空间。 在个别情况下,我们会继续与产品可能与您相关的合作伙伴合作。 这些营销合作伙伴关系的目的是根据您之前访问我们网站期间的使用行为,向合作伙伴提供您可能感兴趣的定向广告。 您可以在 Google Ads 偏好设置管理器中反对我们和我们的合作伙伴进行的 Google 再营销或修改您的设置。 http://www.google.com/settings... 或者,您可以通过在浏览器设置中停用 cookie 来防止再营销。
8. 您作为数据主体的权利
每个数据主体均享有 GDPR 第 15 条规定的信息权、GDPR 第 16 条规定的纠正权、GDPR 第 17 条规定的删除权、GDPR 第 18 条规定的限制处理权以及 GDPR 第 21 条规定的反对权GDPR 以及 GDPR 第 20 条规定的数据可移植权。 BDSG 第 34 条和第 35 条规定的限制适用于信息权和删除权。 此外,还有权向数据保护监管机构提出投诉(GDPR 第 77 条以及 BDSG 第 19 条)。 您可以随时撤销对个人数据处理的同意。 这也适用于撤销在《欧盟通用数据保护条例》生效之前(即 2018 年 5 月 25 日之前)向我们发出的同意声明。 请注意,撤销只会在将来生效。 撤销之前进行的处理不受此影响。
9. 特别提及您根据 GDPR 第 21 条提出反对的权利
根据 GDPR 第 21 条的规定,我们希望以特殊方式提请您注意以下反对权: 有关您根据《通用数据保护条例》(GDPR) 第 21 条提出反对的权利的信息 个案-相关反对权您有权因与您的特定情况相关的原因而随时反对根据 GDPR 第 6 条第 1 e 段(数据处理)处理与您有关的个人数据。公共利益)和 GDPR 第 6 条第 1 f 款(基于利益平衡的数据处理)。 这也适用于基于这些规定的分析。 如果您反对,我们将不再处理您的个人数据,除非我们能够证明处理的令人信服的合法理由超过您的利益、权利和自由,或者处理用于主张、行使或捍卫法律主张。 异议可以非正式地提出,并应通过电子邮件发送至 info@greworld-gmbh.com 我们想指出,异议当然也可以以其他形式提出; 电子邮件通信未加密,因此不能被视为安全。
地址
Greworld GmbH
Mailänder Straße 2, 67657 Kaiserslautern
联系
TEL: +49 0631 41400388 +49 0631 41400389
E-mail: info@greworld-gmbh.com