数据保护：您的权利-我们的承诺

我们致力于保护您的个人数据：对Refratechnik Holding GmbH来说，我们致力于在所有商业交易中处理个人数据时保护您的隐私和权利。 因此，请务必了解我们处理个人数据的基本规则。


我们如何使用您的数据

当您访问我们的网站时，Refratechnik Holding GmbH会根据关于保护个人数据的隐私条例专门收集、处理和使用您提供的数据。 我们仅将这些个人数据用于本隐私声明中列出的目的（例如处理查询或处理保险协议）。在通过表格收集个人数据时，我们将根据《通用数据保护条例》第13条的规定告知您收集数据的目的和其他情况。我们绝不会将此类数据用于其他目的。 关于负责机构的说明 在我们网站上数据处理的责任方是：

Refratechnik Holding GmbH
Georg-Muche-Str. 4
80807 Munich
德国
电话 +49 89 96107 200
网站 holding at refra.com

 

数据保护官

有关更多信息，欢迎您随时联系我们的数据保护官：

HBSN GmbH

Schloßbergstraße 28

38315 Hornburg


德国
电话 +49 5334 9488467

网站 datenschutz@hbsn-gruppe.de

 

16岁以下青少年的互联网隐私保护

Refratechnik Holding GmbH不会故意收集未成年人（16岁以下）的信息或以任何方式使用该等信息。我们一般不知道我们网站访问者的年龄，同时尚未采取任何具体措施来保护该类数据。本网站不适合16岁以下人士使用。

 

我们收集的信息

您几乎可以使用本网站上的所有内容且无须提供个人数据。我们网站页面上只有少数产品和服务需要您向我们提供个人数据。

数据保护
根据《通用数据保护条例》（GDPR）第 32 条之规定，我们采取一切适当的技术与组织措施，以确保达到与风险程度相适配的充分保护水平。尤为重要的是，前述措施保障了您的数据的保密性、完整性及可用性。

网站的可用性
当您访问我们的网站时，网站运营商（服务提供商）会自动收集、存储和评估某些技术数据（浏览器类型、浏览器版本、操作系统、推荐人URL、主机名、访问时间、IP地址）。但是，该类数据不能分配给特定的人——个人用户保持匿名。这些数据不会与其他来源的数据相结合。根据《通用数据保护条例》第6（1）（f）条，此举是为了在技术上正确表现和优化网站。某个数据的指定用途过后，网站便不会再储存该数据。

联系表和电子邮件联系人
我们的网站上提供了一个联系表，您可以使用它向我们提问。为了回答您的问题，我们需要您的电子邮件地址以及您描述请求的文本。 您可以自愿提供任何其他数据。您也可以通过我们的电子邮件地址与我们联系。为回答您的问题，我们将对您提供的数据进行处理。数据处理的法律依据是《通用数据保护条例》第6（1）（a）条。数据处理的目的是回答您的问题。达到处理目的后，我们将立即删除所有存储的数据，并且不存在进一步存储数据的法律或合同原因。您提供的数据通常将存储9个月，但前提是您提出的问题不会导致我们进行其他处理（如订单、产品和服务销售）。

 

分析工具和广告

Matomo
我们在网站上使用网站分析工具为 Matomo。数据处理负责人为 Refratechnik Holding GmbH，地址：Georg‑Muche‑Str. 4, 80807 Munich，电子邮箱：holding@refra.com。Matomo 的服务由位于德国柏林的 Matomo GmbH（地址：Müllerstraße 146, 13353 Berlin）提供。

Matomo 用于对用户行为进行统计分析，以评估我们网站的覆盖范围、使用情况和功能性，并从技术和内容层面优化我们的在线服务。为此，尤其会处理页面访问、点击路径、访问日期与时间、停留时长、引荐网址、设备和浏览器信息、屏幕分辨率以及经匿名化处理的短码IP 地址。这些数据不会与其他数据源合并。

IP 地址在存储前会被匿名化。您的大致位置仅基于匿名化后的 IP 地址推测，并仅具备粗略的地理定位精度。无法识别个人身份。

根据配置不同，Matomo 可以在使用或不使用 Cookies 的情况下运行。如果使用 Cookies，则仅在您事先同意的情况下进行。Cookies 会在最长 13 个月内保存，之后会自动删除。

数据处理的法律依据为GDPR 第 6 条第 1 款 (b) 项您所给予的同意。您可以随时通过调整同意工具（Consent Tool）中的设置或使用以下退出（Opt‑out）方式撤回您的同意，并对未来生效。撤回同意并不影响撤回前基于同意所进行的处理的合法性。

通过 Matomo 获取的数据仅在欧盟境内的服务器上处理。不会向第三方或第三国传输任何个人数据。

您有权访问与您相关的个人数据，并享有根据 GDPR 第 15 至 20 条的更正、删除、限制处理及数据可携权。此外，您有权随时撤回您的同意，并有权向数据保护监管机构提出投诉。

 

包含第三方服务和内容

第三方内容，如YouTube上的视频、谷歌地图上的材料、RSS订阅源或其他网站上的图形，可能会包含在此线上服务中。我们假设第三方内容的供应商（以下称为“第三供应商”）会注意到用户的IP地址，因为如果没有IP地址他们便无法将内容传输到相应用户的浏览器。因此，没有IP地址便无法显示第三方内容。我们试图仅使用第三方供应商的内容，而第三方供应商仅使用IP地址传输其内容。但是，我们无法获知第三方供应商是否存储了IP地址用于统计等目的。我们会将我们所知悉的尽数告知用户。

YouTube
我们网站使用由YouTube提供并由谷歌运行的插件。页面由YouTube, LLC负责运营（地址：901 Cherry Ave., San Bruno, CA 94066, USA）。 您访问我们的某个带有YouTube插件的网站页面，便会建立起与YouTube服务器的连接。然后YouTube服务器会被告知您访问过我们的哪些页面。 如果你登录了你的YouTube账户，你可以让YouTube将你的浏览行为与你的个人资料直接关联起来。您可以通过注销您的YouTube账户来防止这种情况发生。 根据《通用数据保护条例》第6（1）（a）条的规定，此连接必须取得您的同意。 有关处理用户数据的更多信息，请参阅YouTube的隐私声明： https://www.google.de/intl/de/policies/privacy. 根据《通用数据保护条例》第6（1）（a）条的规定，此连接必须取得您的同意。 有关处理用户数据的更多信息，请参阅YouTube的隐私声明： https://www.google.de/intl/de/policies/privacy.

Facebook
Refratechnik Holding GmbH未在本网站上安装任何Facebook组件（插件）。Facebook是一个通过对应按钮链接起来的社交网络。点击对应按钮，您便会退出Refratechnik Holding GmbH网站，进入Facebook网站。按钮标有Facebook标志和/或“Facebook”字样。 登录您的Facebook账户后，Facebook可以将您的访问分配到您的账户。按下对应按钮后，你的浏览器会将对应信息直接传输并储存到Facebook。 有关Facebook收集数据的目的和数量、如何处理数据，以及您保护隐私的相应权利和设置选项的信息，请参阅下面的Facebook隐私声明：https://www.facebook.com/about/privacy/update。 Facebook由Facebook Ireland Ltd.负责运营（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）。

Instagram
Refratechnik Holding GmbH未在本网站上安装任何Instagram组件（插件）。Instagram是一项社交网络服务，用户可以在Instagram上交换照片和视频，并将这些数据传递到其他社交网络。Instagram是通过对应按钮链接起来的。 点击对应按钮，您便会退出Refratechnik Holding GmbH网站，进入Instagram网站。按钮标有Instagram标志和/或“Instagram”字样。 登录您的Instagram账户后，Instagram可以将您的访问分配到您的账户。按下对应按钮后，你的浏览器会将对应信息直接传输并储存到Instagram。 有关Instagram收集数据的目的和数量、如何处理数据，以及您保护隐私的相应权利和设置选项的信息，请参阅下面的Instagram隐私声明：https://www.Instagram.com/about/privacy。 Instagram由Facebook Ireland Ltd.负责运营（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）。

LinkedIn and SlideShare
我们在 LinkedIn 和 SlideShare上开设我司官方账号，这些平台由 LinkedIn Ireland Unlimited Company（地址：Wilton Plaza, Wilton Place, Dublin 2, Ireland）运营。其目的在于展示公司形象、与感兴趣的用户进行沟通，以及发布技术内容。 当您访问我们的资料页面时，LinkedIn 会自行负责处理个人数据。特别包括用户数据、互动数据、设备数据以及 IP 地址。收集的数据也可能在第三国（尤其是美国）进行处理。LinkedIn 根据 GDPR 第 46 条的标准合同条款支持此类数据传输。 如通过我们的页面收集到您的个人数据，例如通过私信或互动产生的数据，我们将为回答您的问题及维护业务联系之目的处理这些数据。其法律依据为 GDPR 第 6 条第 1 款(b)项；我们的合法权益在于开展符合现代标准的公共关系与企业沟通工作。如果联系的目的在于签订合同，则其处理同样基于 GDPR 第 6 条第 1 款(b)项。 有关数据处理的更多信息，请参阅 LinkedIn 的隐私政策。

WeChat微信
我们将微信作为沟通渠道使用，该服务由腾讯国际服务欧洲有限公司（Tencent International Service Europe B.V.，总部位于荷兰阿姆斯特丹）运营。其用途在于与用户和业务合作伙伴进行直接沟通。 在使用微信的过程中，个人数据、通信内容、使用数据、元数据以及 IP 地址都会被处理。个人数据向第三国（尤其是中华人民共和国）传输的可能性无法排除。腾讯在其自身责任范围内处理这些数据，我们无法影响此类处理的性质、范围及持续时间。 我们收到的通信数据会依据 GDPR 第 6 条第 1 款(b)项进行处理。我们的合法权益在于实现高效且面向用户的沟通。如果沟通是为订立或履行合同所必需，则其处理同样基于 GDPR 第 6 条第 1 款(b)项。 我们提示您，在使用微信时，数据保护水平可能存在较高风险。

Beacons
我们提供外部平台 Beacons.ai（Link in Bio/创作者平台）的链接，该平台由 Beacons AI Inc. 运营，地址为 2261 Market St #4319, San Francisco, CA 94114, USA。该链接提供补充的外部内容和一个外部登陆页面。 点击该链接后，您的终端设备将与 Beacons.ai 的服务器直接建立连接。在此过程中，Beacons.ai 会处理个人数据，如 IP 地址、设备和浏览器信息、网络和连接数据、引荐网址、使用数据（例如访问的页面、互动活动）、唯一标识符以及一般位置信息。为此，Beacons.ai 可能会使用 Cookies 或类似技术。 数据处理完全由 Beacons.ai 自行负责。我们无法影响其处理的目的、范围或存储期限，并且我们也不是GDPR定义下的共同责任方或数据处理者。 个人数据可能被传输至第三国，尤其是美国。目前，美国并不具备与欧盟相当的数据保护水平；根据 Beacons.ai 的信息，数据传输基于适当的保障措施（如标准合同条款），但残余风险仍无法排除。 设置该链接的法律依据为 GDPR 第 6 条第 1 款(b) 项；我们的合法权益在于以为适配用户体验的方式提供补充性的外部信息。如果链接对于签订或履行合同是必要的，则其处理同样基于 GDPR 第 6 条第 1 款(b) 项。 有关数据处理、所使用的技术的详细信息，以及作为数据主体所享有的的各项权利，请参阅 Beacons.ai 的隐私政策。 谷歌地图 该网站通过应用程序编程接口使用谷歌地图服务。该服务由Google Inc.提供（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）。 有关处理用户数据的更多信息，请参阅YouTube的隐私声明： https://www.google.de/intl/de/policies/privacy.

 

您处理数据的权利

访问权
数据当事人有权从数据控制人那里获得有关其个人数据是否正在处理的确认。在此情况下，数据当事人有权访问《通用数据保护条例》第15条中规定的个人数据和信息。

整改权
数据当事人有权要求数据控制人纠正其不准确的个人数据，且不得无故拖延。数据当事人有权补充不完整的个人数据（《通用数据保护条例》第16条）。

删除权
数据当事人有权要求数据控制人删除与其相关的个人数据。当《通用数据保护条例》第17条中列出的理由之一适用或不再需要数据用于相应目的（被遗忘权）时，数据控制人有义务立即删除个人数据。

限制处理的权利
当《通用数据保护条例》第18条所列条件之一适用时，数据当事人有权要求数据控制人限制处理，例如数据当事人在控制方人要求核实事实的期间内反对处理其数据。

通知义务
数据当事人有权要求数据控制人告知其个人数据的接收方是谁。数据控制人应根据第16条、第17条第（1）款和第18条的规定，将个人数据的更正或删除或对处理的限制告知每一位获披露个人数据的接收方，除非证明此行为不可能或涉及过度努力（《通用数据保护条例》第19条）。

数据迁移权
数据当事人有权以结构化、通用和机器可读的格式接收数据当事人自身向数据控制人提供的有关数据当事人的个人数据。如果技术上可行，则数据当事人也有权将该等数据转移至其他数据控制人（《通用数据保护条例》第20条）。

反对权
数据当事人有权随时以其特定情况为由反对处理与其有关的个人数据。在此情况下，数据控制人将不得继续处理个人数据，除非数据控制人提供了有令人信服的合法理由凌驾于数据当事人的利益、权利和自由之上，或提起、行使或辩护法律主张（《通用数据保护条例》第21条）。

发起申诉权
在不影响任何其他行政或司法救济的情况下，如果数据当事人认为其个人数据的处理违反了本条例，则每个数据当事人都有权向监管机构提出申诉（《通用数据保护条例》第77条）。数据当事人可以向其经常居住地、工作地点或被指控侵权地点所在成员国的监管机构提出申诉。巴伐利亚州的监督机构是：

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

数据主体权利
根据 GDPR 第 15 至 20 条，您有权随时访问、更正、删除及限制处理您的个人数据，以及享有数据可携权。此外，您还有权反对个人数据的处理，或撤回先前授予的同意。此外，您也有权向数据保护监管机构提出投诉。