隐私保护声明

前言 
在以下章节,我们介绍使用我方网站时对个人数据的收集。个人数据是指与您个人相关的所有数据,例如姓名、住址、电子邮件地址和用户行为等。 
 
 
1 数据处理责任者 
根据欧盟通用数据保护条例第 4 条第 7 款规定,这里的数据处理责任者是 KNF DAC GmbH。 
c/o WeWork Companies Inc. Axel-Springer-Platz 3 
D-20355 Hamburg 
法定代表:Alexander Huber,总经理。 
 
 
2 隐私保护专员的联系方式 
有关我方隐私保护专员的联系方式,可参见 dataprivacy@knf.com 里的“隐私保护专员”栏或者我方通讯地址中的“隐私保护专员”栏。 
 
 
3 访问我们网站时的常规数据收集 
如果您仅是通过网站浏览信息,亦即未注册或未以其他方式向我们提供信息,我们将收集有关您所用设备(操作系统、屏幕分辨率和其他非个人特征)和浏览器(版本、语言设置)的技术信息,尤其是您用来访问我方网站的计算机的公共 IP 地址包括访问日期和时间。  除非您在使用我方网站时向我们了提供可用于识别您的个人身份的信息,否则我们或我们的服务商通常不知道谁在背后使用这个 IP 地址。 

从技术上来说,所收集的数据对于向您显示我们的网站,并确保稳定性和安全性是必需的。 

我方合法利益的法律依据是欧盟通用数据保护条例第6条第1款第1f小节规定的。 

在欧盟通用数据保护条例第6条第1款第1f小节规定的利益平衡方面,我们已经考虑并权衡了我们提供服务的利益,以及您对个人信息是否被依规处理的利益。由于下面的数据有时在技术上是必需的,以便能够为您提供我们的网页并保证稳定性和安全性,特别是为了防止滥用,因此我们得出的结论是这些数据(当今技术水平下的数据安全保证)在被处理时已经考虑到您对个人信息是否被依规处理的利益。 
收集数据用于提供网站,以及将数据保存于日志文件中,对于确保网站运行是绝对必要的。因此,用户不能提出异议。

4 Cookie 一般信息

 

5 Matomo

 

I 个人数据处理的范围和目的

 

我们在我们的网站上使用开源软件工具 Matomo,这是“InnoCraft Ltd”的一项服务,该公司位于 7 Waterloo Quay PO625 Wellington, New Zealand。由于 InnoCraft 的总部位于欧盟以外,InnoCraft 已任命一名欧盟代表:ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg。

Matomo 使用 Cookie 来分析网站使用情况。

为此,Cookie 中记录的使用信息(包括缩短为两个字节的您的 IP 地址)将被传输到欧盟的 Matomo 服务器并存储以用于使用分析目的。

Matomo 不会将任何数据传输到我们控制范围外的服务器。您的 IP 地址会被缩短为两个字节,因此您作为用户无法被识别。收集的有关您使用本网站的信息不会备转发给第三方。

我们使用收集的数据对用户行为进行统计分析,以优化网站的功能和稳定性、调整内容并改进我们的产品,以及编制网站活动报告。

并向网站运营商提供与网站活动和互联网使用相关的其他服务。

 

II 个人数据处理的法律依据和撤销可行性

 

此数据处理的法律依据是您根据欧盟数据保护条例(DSGVO)第 6 条第 1 款 第1 a)小节的同意。

您可以随时通过访问 Cookie 设置并更改您的选择来撤销您的同意,并在未来生效。

 

III 存储期限

 

我们存储分析数据的期限仅为数据处理目的所需的期限,但不超过 180 天。

 

有关使用条件和隐私保护的更详细说明,可参见https://matomo.org/terms/ 和

6 Google 跟踪代码管理器/广告管理器 
如果您同意,我们将使用 Google Ireland Limited(注册号:368047;Gordon House, Barrow Street, Dublin 4, Irland)提供的 Google 跟踪代码管理器。Google 跟踪代码管理器本身不会收集任何个人数据。Google 跟踪代码管理器使我们更容易汇集和管理跟踪代码。跟踪代码是小代码元素,主要用于确定访问量和访问者行为,记录在线广告和社交渠道的影响,针对目标群进行再营销以及测试和优化网站。我们将跟踪代码管理器用于 Google Analytics 服务。  如果您已停用,Google 跟踪代码管理器会兼顾此停用。有关 Google 跟踪代码管理器的更多信息,请见:https://www.google.com/intl/de/tagmanager/use-policy.html。 

7 联系表/维修联系表 

当您通过电子邮件或我们的联系表与我们联系时,我们将保存您提供的数据(姓名、公司、电子邮件地址、地址可能还有国家和和电话号码、客户编号、订单号)以回答您的问题。如果我们使用联系表请求输入无关联系方式的信息,我们始终会将其标记为可选。我们使用此信息来明确您的请求并改善对您的请求的处理。这些信息通知是在明确自愿的基础上发出,并且您根据欧盟数据保护条例(DSGVO)第 6 条第 1 款 第1 a)小节的同意。如果涉及通讯渠道(例如电子邮件地址,电话号码),您还允许我们在必要时通过此渠道与您联系以回答您的要求。您可以随时通过电子邮件地址(dataprivacy@knf.com)取消同意。

 

如果您在查询过程中通过联系表向我们发送您的数据,我们会将其传输到我们的 CRM 系统,以便将来通过您指定的沟通渠道再次与您联系。例如,这可以包括有关新产品/服务或活动邀请等主题的新闻通讯或电子邮件。此数据处理的目的是建立和/或加强与客户的联系,其法律依据是您根据 DSGVO 第 6 条第 1 款 第1 a) 小节的同意。您可以随时通过电子邮件地址(dataprivacy@knf.com)取消同意。

 

对于我们在联系时收到的您的数据,一旦不再需要这些数据来实现收集目的,您的请求已得到充分处理,并且不需要或您不希望与您进行进一步的沟通,我们将立即删除您的数据。

 

我们客户关系管理系统的供应商是:salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Munich, Germany。这是一个涵盖各个方面的软件解决方案。其中包括联系人管理、机会管理和潜在客户管理。您的数据将仅存储在欧盟/欧洲经济区的服务器上。然而,对于查询,您的数据也可能会传输给 KNF 集团内负责您查询的员工。对于在欧盟/欧洲经济区之外处理数据的情况,我们已与服务提供商签订了欧盟标准合同条款,以确保安全的数据保护水平。有关提供商收集数据的类型和范围以及存储期限的更多信息,请参阅提供商的数据保护声明:https://www.salesforce.com/company/privacy/.

 

8 Friendly Captcha

为了优化我们表格的安全性,我们使用由 FriendlyCaptcha GmbH(地址 Am Anger 3-5, 82237 Wörthsee, Germany)提供的“Friendly Captcha”服务。该工具的功能是区分在联系表格中输入的数据是由自然人输入,还是被机器和自动处理所滥用。通过使用Friendly Captcha,我们可以阻止自动化软件,保护网站免受垃圾邮件和滥用侵扰。

 

在使用Friendly Captcha时,我们不会传输或处理个人数据。有关使用条件和隐私保护的更详细说明,可参见https://friendlycaptcha.com/privacy/gdpr/


9 数据转发 
您的个人数据不会超出以下所列目的转发给第三方。 

在以下条件下,我们才会将您的个人数据转发给第三方: 
已经得到您的明确同意; 
转发您的个人数据对于使法律主张有效、履行或捍卫是必要的,并且没有理由假设您在不披露个人数据方面拥有压倒一切的保护利益; 
转发您的个人数据属于法律义务; 
法律允许的,并且与您签订合同关系时必需的; 
出于我方的合法利益。 

对于您的个人数据会根据您的联系请求通过联系表进行传递。  在联系表中输入的数据会在 KNF 组内传送,以便能够最佳回答您的询问。我们的生产基地太小,以致无法有效答复查询。大的生产基地可以承接。KNF 集团的统一联系方式不仅使您也使我们受益。转发的欧盟通用数据保护条例第 6 条第 1 款 1f 小节之规定,亦即我们的合法利益就是给我们的客户提供尽可能最好的答案,从而改善与客户的联系。 

此外,我们的网管机构 Corpex Internet GmbH(Schauenburgerstraße 6,汉堡市)也拥有您的个人数据存取权,因为这不可避免是托管的一部分。但是在条约协议的框架内,我们保证我们的网管机构不会未经授权就使用您的个人信息,而是将其安全地保存。 

此外,我们通过 Amazon Web Services 使用虚拟服务器作为云解决方案及其内容交付网络 Cloudfront。保护您的个人信息的合同协议在此也有效。

网络服务器位于法兰克福。 

10 简讯  
一般信息

根据《通用数据保护条例》第6条第1款(a)项,经您同意,您可以订阅我们的博客简讯,我们将用简讯向您介绍我们最近发布的博客文章。

订阅我们的简讯采取双重选择流程。这意味着,在您订阅后,我们将向您提供的电子邮箱发送一封电子邮件,要求您确认您希望收到简讯。如果您不确认订阅,那么对您信息的访问将受到拦截,您的信息将在一个月后自动删除。

此外,我们将存储您用于订阅和确认订阅的IP地址,以及您这样做的时间。此流程的目的是生成您的订阅证明,并能够处理滥用您个人数据的任何事件。

您只需提供您的电子邮箱即可收到简讯。其他特别注明的信息可自愿披露,并将用于称呼您。一旦您确认,我们将存储您的电子邮箱,以便向您发送简讯。这方面的法律依据是《通用数据保护条例》第6条第1款(a)项。

您可以随时撤回接收我们简讯的同意,取消订阅简讯。为此,您可点击我们发送给您的每份简讯中的链接,或往上面列出的电子邮箱发邮件。

我们利用订单处理服务 MailChimp 发送时事快报。该服务的提供方为 Rocket Science Group LLC(地址:675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, 美国)。

MailChimp 是一种可对时事快报进行传送和分析的服务。如果您输入涉及时事快报的数据(例如:邮箱地址),将会被保存在位于美国的服务器中。数据传输到美国的法律依据为欧盟认可的标准合约条款。

借助 MailChimp,我们可分析时事快报的活动。当您打开通过 MailChimp 发送而来的邮件,邮件就含有一份文件衔接位于美国的 MailChimp 服务器。这样便可确定时事快报消息是否被打开,以及点击了哪些链接。此外还可了解掌握一些技术信息(例如:检索时间点,IP 地址,浏览器类型和操作系统)。这些信息无法分派给各个的时事快报接收者,仅用于时事快报活动的统计分析。分析结果可使将来的时事快报更好地适应接收者的兴趣。

如果不想受到 MailChimp 的行为分析,就须取消订阅时事快报。为此,我们在每条时事快报消息中都提供一条相应的链接。另外,您也可通过网页直接取消订阅时事快报。

数据处理需得到您的允许同意(依据欧盟通用数据保护条例(DSGVO)第 6 册第 1a 条)。通过取消订阅时事快报。您可随时撤销许可。已经发生之数据处理的合法性不受后来撤销许可的影响。您方由于时事快报的提供而在我方留下的数据,会保存至您方取消订阅为止。一旦取消订阅时事快报,无论在我方服务器还是在 MailChimp 服务器都会删除您方数据。相关的更详细信息,请参见 MailChimp 的数据保护条例链接:https://mailchimp.com/legal/terms/

11 社交插件 / LinkedIn 工具 
该网站使用 LinkedIn 社交插件。 
LinkedIn(运营商:LinkedIn, 1000 W Maude, Sunnyvale, CA 94085, USA) 
默认情况下,此插件通常会从您那里收集数据,并将其传输到提供商的服务器。为保护您的隐私,我们已采取技术措施,确保插件提供商在未获您的同意下无法收集您的个人信息。当您调用一个已捆绑插件的页面时,该页面首先会被停用。仅当您单击相应的符号时才会激活该插件,从而表示您同意将数据传输给提供者。使用该插件的法律依据是 GDPR 第6条第1a款。 
 
 激活后,该插件还会收集个人数据,例如您的 IP 地址,并将其发送到用于保存该数据的提供商服务器。另外当访问相关网站时,已激活的社交插件会设置具有唯一标识符的 Cookie。这使提供商可以创建有关您的使用行为的配置文件。如果您不是提供者的社交网络的成员,也会发生这种情况。如果您是提供商的社交网络的成员,并且在访问此网站时已登录到该社交网络,则可以将有关访问此网站的数据和信息链接到该社交网络上的个人资料。  我们对提供商从您那里收集数据的确切范围没有影响。有关数据处理的范围、类型和目的以及保护您的隐私权利和设置选项的更多信息,请参阅社交网络提供商的隐私保护说明。可从以下地址获得: 
https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com%7Cli- other 
 
Vimeo 
我们的网站使用来自 Vimeo 视频网站的插件。提供商是 Vimeo Inc(555 West 18th Street, New York, New York 10011, USA)。 

如果您访问已配有 Vimeo 插件的页面,则将建立与 Vimeo 服务器的连接。由此,Vimeo 的服务器会知道您曾经访问过我们的网页。此外,Vimeo 也会知道您的 IP 地址。如果您未登录 Vimeo 或没有 Vimeo 帐户,这也同样适用。Vimeo 收集的信息将传送到美国的 Vimeo 服务器。 

如果登录 Vimeo 帐户,就可以启用 Vimeo 将您的上网行为直接分配给您的个人资料。您可以通过注销 Vimeo 帐户防止出现这种情况。 

您可以在以下 Vimeo 声明中找到有关处理用户数据的更多信息:https://vimeo.com/privacy。 
 
12 涉及者权利说明 
每个涉及者都享有 GDPR 第15条规定的知情权、GDPR 第16条规定的更正权利、GDPR 第17条规定的删除权、GDPR 第18条规定的限制处理权、GDPR 第21条规定的反对权和 GDPR 第20条规定的数据传输权。

有关投诉可能性的说明 
您有权向主管的隐私保护监督机构投诉我们对您个人数据的处理。 

许可撤销权说明 
您可以随时撤消对于个人数据处理的许可。请注意,该撤消仅适用于将来。撤销之前已发生的处理不受影响。 

反对权 
根据 GDPR 第21条第1款第1小节的规定,您有权在任何时候反对处理您的个人数据,该权利的法律依据 GDPR 第6条第1款 1e 小节中的规定。请注意,反对权只在将来生效。反对之前已进行的处理不受影响。 
如果我们有令人信服的理由超越您的利益、权利和自由,又或者该处理有助于法律主张生效、执行或捍卫,就不可能提出异议。 

13 针对某些辖区的附加信息
我们提供有关位于某些辖区的 KNF 潜在客户和现有客户的个人信息的隐私、收集和使用的附加说明。

加利福尼亚州
在涉及 KNF 收集有关消费者个人信息的情况下,《加州消费者隐私法案》(“CCPA”)为加州居民(以下称为“消费者”)提供了以下权利。
知情权:消费者有权要求 KNF 向其披露 KNF 所收集、使用、披露以及(如果 KNF 出售任何个人信息)出售的个人信息。
删除权:尽管可能存在某些例外情况,消费者有权要求删除 KNF 从该消费者处收集的个人信息。
选择退出销售的权利:加州法律将 KNF 披露个人信息来交换有值代价视为“销售”。KNF 不从事任何此类销售。如果 KNF 从事任何此类销售,消费者将有权选择退出这些销售。
选择退出经济奖励计划的权利:如果 KNF 提供任何经济激励计划(亦即,KNF 向消费者提供价格或服务差额以换取向 KNF 提供个人信息的计划),消费者将有权选择退出这些计划。KNF 不提供任何此类计划。
不歧视权:消费者有权根据 CCPA 行使其不接受 KNF 的歧视性待遇的权利。

如果您是加利福尼亚州居民或是代表加利福尼亚州居民行事的授权代理人,并希望行使这些中的任一权利,则可以通过以下任一方法来实现:(1) 向以下地址发送电子邮件:dataprivacy@knf.com;或 (2) 拨打以下电话号码(在美国为免费): (844) 876-9908

在收到任何此类请求时,KNF 将在提供信息之前要求对该请求进行验证。这项可能包括文件副本的验证旨在以至少合理的确定程度确认消费者的身份以及该消费者是加利福尼亚州居民。此外,如果请求是由代表加利福尼亚州居民行事的授权代理人提出,则 KNF 还将要求消费者确认该消费者已授权该代理人代表其就该请求行事,并确认该代理商的身份。KNF 为验证请求所要求信息的特定类型和范围将取决于具体情况,并且可能取决于各种因素,包括(例如)个人信息的类型和敏感性以及是否需要提供任何用于验证的信息具有足够翔实可靠,以防止欺诈性请求或被欺骗或伪造。

加拿大
如果某人位于加拿大,则根据加拿大的《个人信息保护和电子文件法》(“PIPEDA”),该人将享有以下权利(“PIPEDA”):
询问我们是否持有有关您的个人信息,并索取此类个人信息的副本以及有关其处理方式的信息;
要求更正不正确的个人信息;
要求删除出于处理目的不再需要、基于撤回同意而处理或不符合适用法律要求而处理的个人信息;以及
向我们投诉有关您的个人信息的做法。

您可以联系我们以行使访问、纠正、删除、限制或投诉的权利。如果您希望执行上述任何操作,请向以下地址发送电子邮件:dataprivacy@knf.com.

14 链接其他网站 
我们的网站可能包含指向其他提供商网站的链接。我们会指出该隐私保护声明仅适用于 KNF DAC GmbH 的网站。我们对其他提供商是否遵守现行有效的隐私保护规定既不可影响也无法控制。 

15 隐私保护声明更改 
我们保留随时根据适用的隐私保护法规相应更改或者修改隐私保护声明的权利。