数据保护

简介

通过以下数据保护声明,我们希望告知您我们处理的您的个人数据(以下也称为 "数据")的类型、目的和程度。本数据保护声明适用于我们进行的所有个人数据处理,包括作为我们提供服务的一部分,特别是在我们的网站、移动应用程序和外部在线存在,如我们的社交媒体概况(以下统称为 "在线提供")。

展位:2019年9月28日

目录

负责任的

SoftConsult 2.0 GmbH
Theodor-Storm-Str. 4
88427 Bad Schussenried
德国

授权代表莫里茨-海勒

电子邮件地址: moritz.heller@efly-amz.com

电话: +49 15172311370

版本说明https://efly-amz.com/impressum/

处理过程概述

以下概述了所处理的数据类型和处理目的,并提到了数据主体。

处理的数据类型

  • 清单数据(如姓名、地址)。
  • 内容数据(如文本输入、照片、视频)。
  • 联系细节(如电子邮件、电话号码)。
  • 元/通信数据(如设备信息、IP地址)。
  • 使用数据(如访问的网站、对内容的兴趣、访问时间)。
  • 位置数据(表明终端用户终端设备位置的数据)。

有关人员的类别

  • 有关各方。
  • 交流伙伴。
  • 用户(如网站访问者、在线服务的用户)。

处理的目的

  • 访问行动评估。
  • 跨设备追踪(为营销目的跨设备处理用户数据)。
  • 直接营销(例如,通过电子邮件或邮寄)。
  • 基于兴趣和行为的营销。
  • 联系请求和沟通。
  • 转换测量(测量营销措施的有效性)。
  • 剖析(创建用户档案)。
  • 再营销。
  • 覆盖率测量(例如,访问统计、对回访者的识别)。
  • 追踪(例如,兴趣/行为分析,使用cookies)。
  • 目标群体的形成(确定与营销目的或其他内容输出有关的目标群体)。

相关法律依据

在下文中,我们将向您介绍我们处理个人数据所依据的《数据保护条例》(DSGVO)的法律基础。请注意,除了GDPR的规定外,您或我们的居住国和居住地的国家数据保护规定可能适用。

  • 同意(第6条第1款第1项,DSGVO)。 - 数据主体已同意为特定目的处理与他或她有关的个人数据。
  • 合同的履行和合同前的查询(第6条第1款第1项b.DSGVO)。 - 为了履行数据主体为一方当事人的合同,或为了执行应数据主体要求而采取的合同前措施,处理是必要的。
  • 合法利益(DSGVO第6条第1款第1项f款)。 - 为了控制者或第三方的合法利益,处理是必要的,除非这些利益被需要保护个人数据的数据主体的利益或基本权利和自由所压倒。

德国的国家数据保护法规除了《通用数据保护条例》的数据保护规定外,德国还适用于国家的数据保护规定。其中特别包括《防止数据处理中滥用个人数据法》(联邦数据保护法 - BDSG)。特别是,BDSG包含了关于知情权、删除权、反对权、特殊类别个人数据的处理、为其他目的的处理以及在个别情况下的传输和自动决策(包括剖析)的特别规定。此外,它还规范了以雇佣关系为目的的数据处理(BDSG第26条),特别是关于雇佣关系的建立、实施或终止以及雇员的同意等方面。此外,各个联邦州的数据保护法可能适用。

安全措施

我们采取适当的技术和组织措施,以确保根据法律要求提供与风险相适应的保护水平,同时考虑到技术水平、实施成本和处理的性质、范围、情况和目的,以及发生的不同概率和对自然人的权利和自由的威胁程度。

这些措施尤其包括通过控制对数据的物理和电子访问,以及访问、进入、披露、保证数据的可用性和分离来确保数据的保密性、完整性和可用性。我们还制定了程序,以确保行使数据主体的权利、删除数据和对数据妥协的回应。此外,我们在开发或选择符合数据保护原则的硬件、软件和程序时,已经通过技术设计和有利于数据保护的默认设置,考虑到了对个人数据的保护。

IP地址缩短如果我们有可能这样做,或者没有必要存储IP地址,我们将缩短你的IP地址,或者让你的IP地址缩短。在缩短IP地址的情况下,也被称为 "IP屏蔽",最后一个八位数,即IP地址的最后两个数字被删除(在这种情况下,IP地址是由在线接入提供商单独分配给互联网连接的标识符)。缩短IP地址的目的是为了防止或大大增加通过IP地址识别一个人的难度。

SSL加密(https)为了保护您通过我们的在线报价传输的数据,我们使用SSL加密。你可以通过浏览器地址栏中的前缀https:// 来识别这种加密连接。

在第三国的数据处理

如果我们在第三国(即欧盟(EU)、欧洲经济区(EEA)以外)处理数据,或在使用第三方服务或向其他人、机构或公司披露或转移数据的情况下进行处理,这只在符合法律规定的情况下进行。

根据明确的同意或合同或法律规定的转移,我们只在具有公认的数据保护水平的第三国处理或让其处理数据,这包括经 "隐私保护 "认证的美国处理器,或基于特殊的保证,如通过欧盟委员会所谓的标准保护条款的合同义务,存在认证或具有约束力的内部数据保护法规(第44至49条DSGVO,欧盟委员会的信息页面。 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

饼干的使用

Cookies "是存储在用户设备上的小文件。Cookies可以用来存储不同的信息。这些信息可以包括,例如,网站的语言设置、登录状态、购物车或观看视频的地点。

当用户在个别网站上的兴趣或行为(如查看某些内容、使用功能等)被储存在用户档案中时,通常也会使用Cookies。例如,此类档案用于向用户展示与其潜在兴趣相一致的内容。这一程序也被称为 "跟踪",即跟踪用户的潜在兴趣。术语 "cookies "还包括与 "cookies "具有相同功能的其他技术(例如,当使用假名在线标识符(也称为 "用户ID")存储用户详细信息时)。

如果我们使用cookies或 "跟踪 "技术,我们将在数据保护声明中单独告知您。

关于法律依据的说明。 我们使用cookies处理您的个人数据的法律依据,取决于我们是否征求您的同意。如果是这种情况,并且您同意使用cookies,那么处理您的数据的法律依据就是您声明的同意。否则,借助于cookies处理的数据是基于我们的合法利益(例如,在我们的在线产品的商业运作及其改进),或者,如果使用cookies是履行我们的合同义务所必需的。

撤销和反对(选择退出)。 无论处理是基于同意还是法律许可,您都可以在任何时候选择撤销您所给予的任何同意,或反对通过cookie技术处理您的数据(统称为 "退出")。

您可以通过您的浏览器设置初步声明您的反对,例如停用cookies的使用(这也可能限制了我们在线提供的功能)。

可以通过各种服务,特别是在跟踪的情况下,通过美国的网站,对使用cookies进行在线营销的反对。 http://www.aboutads.info/choices/ 或欧盟方面 http://www.youronlinechoices.com/ 或一般在 http://optout.aboutads.info 被解释。

在同意的基础上处理Cookie数据在我们处理或在使用cookies的情况下对数据进行处理之前,我们会征求用户的同意,这种同意可以在任何时候被撤销。在获得同意之前,只有在我们的在线服务运作所需的情况下才会使用cookies。它们的使用是基于我们的利益和用户对我们在线产品的预期功能的兴趣。

  • 处理的数据类型。 使用数据(如访问的网站、对内容的兴趣、访问时间)、元/通信数据(如设备信息、IP地址)。
  • 有关人员。 用户(如网站访问者、在线服务的用户)。
  • 法律依据。 同意(第6条第1款第1项aDSGVO),合法利益(第6条第1款第1项fDSGVO)。

联系我们

当与我们联系时(如通过联系表、电子邮件、电话或社交媒体),询问者的信息将在回答联系询问和任何要求的措施所需的范围内得到处理。

在合同或合同前关系的背景下,对联系请求的回应是为了履行我们的合同义务或回应(合同前)的请求,否则就是基于回应请求的合法利益。

  • 处理的数据类型。 库存数据(如姓名、地址)、联系数据(如电子邮件、电话号码)、内容数据(如文本条目、照片、视频)。
  • 有关人员。 交流伙伴。
  • 处理的目的。 联系请求和沟通。
  • 法律依据。 合同的履行和合同前的查询(第6条第1款第1项b.DSGVO),合法利益(第6条第1款第1项f.DSGVO)。

通过信使沟通

我们使用信使服务进行通信,因此请您遵守以下关于信使功能、加密、通信元数据的使用和您的反对选项的信息。

你也可以通过其他方式联系我们,例如通过电话或电子邮件。请使用提供给您的联系选项或我们在线报价中提供的联系选项。

在对内容(即你的信息和附件的内容)进行端对端加密的情况下,我们指出,通信内容(即信息和附件的内容)从头到尾都被加密。这意味着信息的内容不能被查看,甚至连信使提供者自己也不能查看。你应该始终使用启用了加密功能的最新版本的信使,以确保信息内容是加密的。

然而,我们也向我们的通信伙伴指出,信使的提供者不能查看内容,但他们可以发现通信伙伴与我们的通信,以及通信伙伴使用的设备的技术信息,并根据其设备的设置,也处理位置信息(所谓的元数据)。

关于法律依据的说明。 如果我们在通过Messenger与通信伙伴通信之前征求他们的同意,我们处理他们数据的法律依据是他们的同意。否则,如果我们没有征得同意,并且他们主动联系我们,例如,我们在与我们的合同伙伴有关的情况下,以及在启动合同的情况下,作为合同措施使用信使,对于其他相关方和通信伙伴,基于我们在快速和有效沟通方面的合法利益,以及满足我们通信伙伴通过信使进行沟通的需要。此外,我们想指出的是,未经您的同意,我们不会将提供给我们的联系数据首次传送给信息员。

撤销、反对和删除。 你可以在任何时候撤销同意,并在任何时候反对通过信使与我们沟通。在通过Messenger进行通信的情况下,我们根据我们的一般删除准则(即,例如,如上所述,在合同关系结束后,在归档要求的背景下,等等)删除信息,否则,只要我们可以假设我们已经回答了通信伙伴提供的任何信息,如果没有预期提到以前的对话,并且删除不与任何法定保留义务相冲突,我们就会删除这些信息。

保留对其他通信渠道的参考。 最后,我们想指出,出于对您的安全考虑,我们保留不回答通过Messenger进行询问的权利。例如,如果内部合同信息需要特别保密,或者通过信使的回答不符合正式要求,就属于这种情况。在这种情况下,我们将把你引向更充分的沟通渠道。

Skype:Skype的端到端加密需要启用(如果默认情况下不应该启用)。

  • 处理的数据类型。 联系数据(如电子邮件、电话号码)、使用数据(如访问的网站、对内容的兴趣、访问时间)、元/通信数据(如设备信息、IP地址)、内容数据(如文本条目、照片、视频)。
  • 有关人员。 交流伙伴。
  • 处理的目的。 联系请求和通信,直接营销(例如通过电子邮件或邮寄)。
  • 法律依据。 同意(第6条第1款第1项aDSGVO),合法利益(第6条第1款第1项fDSGVO)。

使用的服务和服务提供者。

提供在线报价和网络托管

为了安全有效地提供我们的在线服务,我们使用了一个或多个虚拟主机供应商的服务,从他们的服务器(或由他们管理的服务器)可以访问在线服务。为了这些目的,我们可能会使用基础设施和平台服务、计算能力、存储空间和数据库服务,以及安全服务和技术维护服务。

作为提供主机服务的一部分而处理的数据可能包括与我们在线服务的用户有关的、作为使用和交流的一部分而产生的所有信息。这通常包括IP地址,这是能够向浏览器提供在线报价内容的必要条件,以及在我们的在线报价中或从网站上的所有条目。

电子邮件的发送和托管我们使用的虚拟主机服务还包括电子邮件的发送、接收和存储。为了这些目的,收件人和发件人的地址以及有关电子邮件发送的进一步信息(如涉及的供应商)和各自的电子邮件内容都会被处理。上述数据也可以为识别垃圾邮件的目的进行处理。请注意,互联网上的电子邮件一般不以加密的形式发送。通常情况下,电子邮件在传输过程中会被加密,但(除非使用所谓的端到端加密程序)不会在发送和接收电子邮件的服务器上被加密。因此,我们不能对电子邮件在发件人和我们服务器上的接收之间的传输路径承担任何责任。

访问数据和日志文件的收集我们自己(或我们的虚拟主机提供商)收集每次访问服务器的数据(所谓的服务器日志文件)。服务器日志文件可能包括访问的网页和文件的地址和名称、访问的日期和时间、传输的数据量、成功访问的通知、浏览器类型和版本、用户的操作系统、推荐者URL(先前访问的页面),以及作为一项规则,IP地址和请求的提供者。

服务器日志文件一方面可用于安全目的,如避免服务器过载(特别是在滥用攻击的情况下,即所谓的DDoS攻击),另一方面可确保服务器的利用率和稳定性。

  • 处理的数据类型。 内容数据(如文本条目、照片、视频)、使用数据(如访问的网站、对内容的兴趣、访问时间)、元/通信数据(如设备信息、IP地址)。
  • 有关人员。 用户(如网站访问者、在线服务的用户)。
  • 法律依据。 合法利益(《德国刑法》第6条第1款第1项f目)。

通讯和广泛交流

我们只有在征得收件人同意或有法律许可的情况下才会发送通讯、电子邮件和其他电子通知(以下简称 "通讯")。只要简讯的内容在注册范围内有具体描述,它们对用户的同意具有决定性意义。否则,我们的通讯包含有关我们的服务和我们的信息。

要订阅我们的新闻简报,一般只需提供您的电子邮件地址。然而,我们可能会要求您提供姓名,以便在通讯中提供个人地址,或者提供进一步的细节,如果这些是通讯的目的所需要的。

双重选择程序。 注册我们的通讯总是在一个所谓的双重选择过程中进行的。这意味着在注册后,你会收到一封电子邮件,要求你确认你的注册。这种确认是必要的,以便没有人可以用其他人的电子邮件地址进行注册。对通讯的注册进行记录,以便能够根据法律要求证明注册过程。这包括注册和确认时间以及IP地址的存储。对你存储在调度服务商处的数据的更改也会被记录下来。

删除和限制处理。 我们可能会根据我们的合法利益,在删除这些地址之前,将未订阅的电子邮件地址储存长达三年,以便能够证明以前给予的同意。对这些数据的处理仅限于对索赔进行可能的辩护的目的。只要同时确认以前存在的同意,就可以在任何时候提出删除的个人请求。在有义务永久遵守反对意见的情况下,我们保留将该电子邮件地址存入黑名单的权利,仅用于此目的。

登记过程的记录是基于我们的合法利益而进行的,目的是证明它已被正确执行。如果我们委托服务提供商发送电子邮件,这是基于我们在高效和安全的发送系统方面的合法利益。

关于法律依据的说明。 通讯的发送是基于收件人的同意,如果不需要同意,则是基于我们在直接营销方面的合法利益,如果和在法律允许的范围内,例如在现有客户广告的情况下。只要我们委托服务提供商发送电子邮件,这就是基于我们的合法利益而进行的。为了证明注册过程是依法进行的,我们会根据我们的合法利益来记录注册过程。

内容: 关于我们的信息,我们的服务,促销活动和优惠。

衡量成功通讯中包含一个所谓的 "网络信标",即一个像素大小的文件,当通讯被打开时,从我们的服务器上检索出来,或者,如果我们使用一个调度服务提供商,从他们的服务器上检索出来。在这种检索的范围内,最初会收集技术信息,如关于浏览器和你的系统的信息,以及你的IP地址和检索时间。 

这些信息用于根据技术数据或目标群体及其基于检索位置(可借助IP地址确定)或访问时间的阅读行为,对我们的通讯进行技术改进。这种分析还包括确定通讯是否被打开,何时被打开以及哪些链接被点击。由于技术原因,这些信息可以被分配给各个通讯接收者。然而,我们并不打算观察个人用户,如果使用的话,也不打算观察调度服务提供者。相反,我们利用这些分析来确定我们用户的阅读习惯,并使我们的内容适合他们,或根据我们用户的兴趣发送不同的内容。

对通讯的评估和对其成功的衡量是在用户明确同意的情况下进行的,是基于我们的合法利益,目的是使用一个用户友好和安全的通讯系统,为我们的商业利益服务并满足用户的期望。

遗憾的是,单独撤销业绩测量是不可能的;在这种情况下,必须取消整个通讯订阅,或者必须与之抵触。

  • 处理的数据类型。 库存数据(如姓名、地址)、联系数据(如电子邮件、电话号码)、元/通信数据(如设备信息、IP地址)、使用数据(如访问的网站、对内容的兴趣、访问时间)。
  • 有关人员。 交流伙伴。
  • 处理的目的。 直接营销(例如通过电子邮件或邮寄)、联系请求和通信。
  • 法律依据。 同意(第6条第1款第1项aDSGVO),合法利益(第6条第1款第1项fDSGVO)。
  • 反对的可能性(选择退出)。 您可以在任何时候取消接收我们的通讯,即撤销您的同意或反对继续接收。你可以在每期通讯的末尾找到一个取消通讯的链接,或者你可以使用上述联系方式之一,最好是电子邮件,来实现这一目的。

使用的服务和服务提供者。

网络分析和优化

网络分析(也被称为 "覆盖率测量")用于评估我们在线产品的访问者流量,并可能包括访问者的行为、兴趣或人口统计信息,如年龄或性别,作为假名值。在覆盖率分析的帮助下,我们可以,例如,认识到在什么时候我们的在线服务或其功能或内容最经常被使用或邀请重新使用。同样地,我们可以了解哪些方面需要优化。

除网络分析外,我们还可能使用测试程序,例如,测试和优化我们的在线产品或其组成部分的不同版本。

为了这些目的,可能会创建所谓的用户档案并存储在一个文件中(所谓的 "cookie"),或者使用类似的程序来达到同样的目的。这些信息可能包括,例如,浏览的内容、访问的网站和在那里使用的元素以及技术信息,如使用的浏览器、使用的计算机系统和使用时间的信息。如果用户同意收集他们的位置数据,这也可能被处理,具体取决于供应商。

用户的IP地址也会被存储。然而,我们使用IP屏蔽程序(即通过缩短IP地址进行假名化)来保护用户。一般来说,在网络分析、A/B测试和优化的背景下,不储存明确的用户数据(如电子邮件地址或姓名),而是储存假名。这意味着我们以及所使用的软件供应商不知道用户的实际身份,而只知道为了各自的程序而存储在他们档案中的信息。

关于法律依据的说明。 在我们要求用户同意使用第三方供应商的情况下,处理数据的法律依据是同意。否则,用户的数据将根据我们的合法利益(即对高效、经济和便于接收的服务的兴趣)来处理。在这种情况下,我们还想请您参考本隐私政策中关于使用cookies的信息。

  • 处理的数据类型。 使用数据(如访问的网站、对内容的兴趣、访问时间)、元/通信数据(如设备信息、IP地址)。
  • 有关人员。 用户(如网站访问者、在线服务的用户)。
  • 处理的目的。 覆盖率测量(如访问统计,识别回访者),跟踪(如兴趣/行为相关的剖析,使用cookies),访问行动评估,剖析(创建用户档案)。
  • 安全措施。 IP屏蔽(IP地址的假名化)。
  • 法律依据。 同意(第6条第1款第1项aDSGVO),合法利益(第6条第1款第1项fDSGVO)。

使用的服务和服务提供者。

在线营销

我们为在线营销目的处理个人数据,包括但不限于根据用户的潜在兴趣显示促销和其他内容(统称为 "内容")并衡量其有效性。

为了这些目的,所谓的用户档案被创建并存储在一个文件中(所谓的 "cookie"),或者使用类似的程序,通过这些程序存储与呈现上述内容有关的用户信息。这些信息可能包括,例如,浏览的内容、访问的网站、使用的在线网络,还包括通信伙伴和技术信息,如使用的浏览器、使用的计算机系统和使用时间的信息。如果用户同意收集他们的位置数据,这也可能被处理。

用户的IP地址也会被存储。然而,我们使用IP屏蔽程序(即通过缩短IP地址进行假名化)来保护用户。一般来说,在网络营销程序的范围内不储存用户的明确数据(如电子邮件地址或姓名),而是储存假名。这意味着我们以及网络营销程序的提供者不知道用户的实际身份,而只知道存储在他们档案中的信息。

资料中的信息通常被储存在cookies中或通过类似的程序。这些cookies后来一般也可以在使用相同的在线营销程序的其他网站上读取,并为显示内容的目的进行分析,以及补充进一步的数据并存储在在线营销程序供应商的服务器上。

特殊情况下,可将清晰的数据分配给配置文件。例如,如果用户是某个社交网络的成员,而我们使用该网络的在线营销程序,并且该网络将用户的资料链接到上述数据中,就属于这种情况。我们请您注意,用户可以与供应商达成额外的协议,例如,作为注册过程的一部分,给予他们同意。

原则上,我们只获得有关我们广告成功的总结性信息。然而,在所谓的转换测量方面,我们可以检查我们的哪些在线营销方法导致了所谓的转换,即,例如,导致与我们缔结合同。转换测量仅用于分析我们营销措施的成功。

关于法律依据的说明。 在我们要求用户同意使用第三方供应商的情况下,处理数据的法律依据是同意。否则,用户的数据将根据我们的合法利益(即对高效、经济和便于接收的服务的兴趣)来处理。在这种情况下,我们还想请您参考本隐私政策中关于使用cookies的信息。

Facebook Pixel在Facebook像素的帮助下,Facebook有可能将我们在线服务的访问者确定为展示广告的目标群体(所谓的 "Facebook广告")。因此,我们使用Facebook像素来显示我们投放的Facebook广告,这些用户也对我们的在线服务表示了兴趣,或者具有我们传输给Facebook的某些特征(例如对某些主题或产品的兴趣,从访问的网站可以看出)(所谓的 "自定义受众")。在Facebook像素的帮助下,我们也希望确保我们的Facebook广告与用户的潜在兴趣相对应,不会产生骚扰效果。此外,在Facebook像素的帮助下,我们可以通过查看用户在点击Facebook广告后是否重定向到我们的网站(所谓的 "转换测量")来跟踪Facebook广告的有效性,以进行统计和市场研究。

  • 处理的数据类型。 使用数据(如访问的网页、对内容的兴趣、访问时间)、元/通信数据(如设备信息、IP地址)、位置数据(表明终端用户设备位置的数据)。
  • 有关人员。 用户(如网站访问者、在线服务的用户)、相关方。
  • 处理的目的。 追踪(如兴趣/行为分析,使用cookies),再营销,访问行动评估,基于兴趣和行为的营销,分析(创建用户档案),转换测量(测量营销措施的有效性),覆盖率测量(如访问统计,识别回访者),目标定位(确定与营销目的或其他内容输出有关的目标群体),跨设备追踪(为营销目的处理跨设备的用户数据)。
  • 安全措施。 IP屏蔽(IP地址的假名化)。
  • 法律依据。 同意(第6条第1款第1项aDSGVO),合法利益(第6条第1款第1项fDSGVO)。
  • 反对的可能性(选择退出)。 我们参考各供应商的数据保护声明和为供应商提供的反对选项(所谓的 "退出")。如果没有指定明确的退出选项,你可以选择在你的浏览器设置中关闭cookies。然而,这可能会限制我们的在线服务的功能。因此,我们推荐以下额外的退出选项,这些选项是针对各地区提供的摘要:a) 欧洲。 https://www.youronlinechoices.eu.b) 加拿大。 https://www.youradchoices.ca/choices.c) 美国。 https://www.aboutads.info/choices.d) 跨域。 http://optout.aboutads.info.

使用的服务和服务提供者。

数据删除

一旦他们允许处理的同意被撤销或其他许可不再适用(例如,如果处理该数据的目的不再适用或该目的不需要),我们将根据法律要求删除所处理的数据。

如果因为其他和法律允许的目的需要这些数据而没有删除,那么对这些数据的处理就仅限于这些目的。即数据被封锁,不为其他目的处理。例如,这适用于因商业或税收法律的原因而必须保留的数据,或为主张、行使或捍卫法律要求或保护另一个自然人或法人的权利而必须储存的数据。

关于删除个人数据的进一步信息,也可以在本数据保护声明的个别数据保护通知中找到。

隐私政策的修订和更新

我们要求您定期了解我们的数据保护声明的内容。一旦我们进行的数据处理的变化使我们有必要调整数据保护声明。一旦这些变化需要您的合作行为(如同意)或其他个人通知,我们将尽快通知您。

数据主体的权利

作为数据主体,您有权享有GDPR规定的各种权利,这些权利尤其来自GDPR第15至18条和第21条。

  • 反对权:您有权在任何时候以与您的具体情况有关的理由反对根据DSGVO第6(1)(e)或(f)条进行的有关您的个人数据处理;这也适用于基于这些条款的特征分析。如果有关您的个人资料是为直接营销目的而处理的,您有权在任何时候反对为这种营销目的处理有关您的个人资料;这也适用于与这种直接营销有关的特征分析。
  • 撤回同意的权利。 你有权在任何时候撤销你已经给予的任何同意。
  • 获得信息的权利。 您有权要求确认有关数据是否正在被处理,并要求获得有关这些数据的信息,以及根据法律要求获得进一步的信息和数据的副本。
  • 纠正的权利。 根据法律规定,您有权要求完成与您有关的数据,或纠正与您有关的不正确数据。
  • 删除和限制处理的权利。 根据法律规定,您有权要求立即删除与您有关的数据,或者,根据法律规定要求限制对数据的处理。
  • 数据可移植的权利。 您有权根据法律要求,以结构化、通用和机器可读的格式接收您提供给我们的与您有关的数据,或要求将其转移给另一负责人。
  • 向监督机构投诉。 如果您认为有关您的个人数据的处理违反了GDPR,您也有权依法向监督机构提出申诉,特别是在您的惯常居住地、工作地点或被指控的侵权行为发生地的成员国。

术语的定义

本节为您提供了本隐私政策中使用的术语概述。许多术语取自法律,并首先在GDPR第4条中定义。法律定义具有约束力。而下面的解释则主要是为了帮助你理解它们。这些术语按字母顺序排列。

  • 访问行动评估。 "转换追踪 "指的是一种可用于确定营销措施有效性的程序。为此,通常在采取营销措施的网站内,在用户的设备上存储一个cookie,然后在目标网站上再次检索。例如,这使我们能够跟踪我们在其他网站上投放的广告是否成功)。 
  • 跨设备追踪。 跨设备追踪是一种追踪形式,通过为用户分配一个在线标识符,将用户的行为和兴趣信息跨设备记录在所谓的档案中。这允许为营销目的分析用户信息,而不考虑使用的浏览器或设备(如手机或台式电脑)。对于大多数供应商来说,在线标识符并不与姓名、邮政地址或电子邮件地址等明确数据相联系。 
  • IP屏蔽。 IP屏蔽 "是一种方法,即删除IP地址的最后一个八位数,即最后两个数字,这样IP地址就不能再被用来唯一地识别一个人。因此,IP屏蔽是处理程序假名化的一种手段,特别是在网络营销中。 
  • 基于兴趣和行为的营销。 基于兴趣和/或行为的营销是指尽可能准确地确定用户对广告和其他内容的潜在兴趣。这是根据他们以前的行为(如访问某些网站并在上面停留,购买行为或与其他用户的互动)的信息进行的,这些信息被储存在一个所谓的档案中。Cookies通常用于这些目的。 
  • 转换测量。 转换测量是一种可用于确定营销措施有效性的方法。为此,通常在采取营销措施的网站内,在用户的设备上存储一个cookie,然后在目标网站上再次检索。例如,这使我们能够跟踪我们在其他网站上投放的广告是否成功。 
  • 个人数据。 "个人数据 "是指与已识别或可识别的自然人(以下简称 "数据主体")有关的任何信息;可识别的自然人是指可以直接或间接识别的人,特别是通过参考诸如姓名、识别号码、位置数据、在线识别符(如cookie)等识别符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。 
  • 剖析。 剖析 "是指对个人数据的任何自动处理,涉及使用个人数据来分析、评估或预测与自然人有关的某些个人方面(根据剖析的类型,这可能包括与年龄、性别、位置数据和运动数据、与网站及其内容的互动、购物行为、与其他人的社交互动有关的信息)(例如,对某些内容或产品的兴趣、在网站或位置的点击行为)。Cookies和网络信标经常被用于剖析目的。 
  • 覆盖面测量。 覆盖率测量(也被称为网络分析)用于评估在线提供的访问者流量,可以包括访问者的行为或对某些信息的兴趣,如网站内容。在覆盖率分析的帮助下,网站所有者可以看到,例如,访客在什么时间访问他们的网站,他们对什么内容感兴趣。例如,这使他们能够更好地调整网站的内容,以适应访问者的需求。为了达到分析的目的,假名的cookies和网络信标经常被用来识别回访者,从而获得对在线服务使用的更精确分析。 
  • 再营销。 再营销 "或 "重定向 "是指,例如,出于广告目的,注意到用户在网站上对哪些产品感兴趣,以便在其他网站上提醒用户这些产品,例如在广告中。 
  • 追踪。 追踪 "是指用户的行为可以在多个在线服务中被追踪到。通常情况下,与所使用的在线服务有关的行为和兴趣信息被储存在cookies或跟踪技术供应商的服务器上(所谓的特征分析)。这些信息随后可被用于,例如,向用户展示可能符合其兴趣的广告。 
  • 负责。 控制者 "是指单独或与他人共同决定处理个人数据的目的和方式的自然人或法人、公共机关、机构或其他团体。 
  • 处理。 "处理 "是指对个人数据进行的任何操作或一组操作,无论是否通过自动方式。这个术语很宽泛,几乎涵盖了对数据的任何处理,无论是收集、分析、存储、传输还是删除。 
  • 目标群体的形成。 当为广告目的确定目标群体时,例如插入广告,我们就会说到目标群体的形成(或 "自定义受众")。例如,根据用户对互联网上某些产品或话题的兴趣,可以得出结论,这个用户对类似产品的广告或他或她查看产品的网上商店感兴趣。反过来,当被认为合适的内容被展示给那些资料或兴趣大概与创建资料的用户相对应的用户时,我们就会说到 "相似受众"(或类似目标群体)。Cookies和网络信标通常用于创建自定义受众和类似受众。 

用Datenschutz-Generator.de创建,由Jur. Thomas Schwenke博士创建。