经常搜索

根据欧盟《通用数据保护条例》第13条和第14条的规定,对数据安全和数据主体信息的声明

BHS Corrugated Maschinen- und Anlagenbau GmbH(以下简称"BHS公司"或 "我们")很高兴您对我们的企业感兴趣。数据保护对BHS公司的管理非常重要。一般情况下,使用我们的网站无需提供任何个人数据。但是,如果使用BHS 公司网站提供的特殊服务,则可能需要对个人数据进行处理。如果没有必要处理个人数据的法律依据,我们通常会征得数据当事人的同意。

在处理数据当事人的姓名、地址、电子邮件地址或电话号码等个人数据时,应始终遵守《一般数据保护条例》(以下简称 "GDPR")以及适用 BHS公司所在国家的特定数据保护法规。本数据保护声明旨在告知公众BHS公司所收集、使用和处理的个人数据的性质、范围和目的。此外,数据主体还将被告知其根据GDPR所享有的权利。

作为控制方,BHS公司已采取多项技术和组织措施,确保本网站处理的个人数据得到高度保护。然而,基于网络的数据传输原则上可能存在安全漏洞,因此可能无法保证绝对的保护。因此,每个数据当事人都可以通过其他方式(如电话)将个人数据传送给我们。

1. 定义
BHS公司的数据保护声明以欧洲立法机构在通过《通用数据保护条例》(GDPR)时使用的术语为基础。我们的隐私政策应便于公众、客户和业务合作伙伴阅读和理解。为确保这一点,我们希望对声明中使用的术语进行解释。在本数据保护声明中,使用了以下术语:

a) 个人数据
个人数据是指与已识别或可识别的自然人(以下简称 "数据主体")有关的任何信息。可识别的自然人是指可直接或间接识别的自然人,可通过姓名、身份证号码、位置数据、在线识别符等识别符或根据该自然人的身体、生理、遗传、心理、经济、文化或社会身份进行识别。

b) 数据主体
数据主体是任何已识别或可识别的自然人,其个人数据由负责处理的控制者处理。

c) 处理
处理是指在不使用或使用自动化手段的情况下对个人数据或个人数据集进行的任何操作或一系列操作,例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或任何其他提供、排列或组合、限制、删除或销毁的方式进行披露。

d) 限制处理
限制处理是指对存储的个人数据进行标记,以限制今后对其的处理。

e) 分析
分析是指对个人数据进行任何类型的自动化处理,利用这些数据对某些个人方面进行评估,分析或预测与该自然人的工作表现、经济状况、健康状况、个人偏好、兴趣、可靠性、行为、位置或位置变化有关的方面。

f) 匿名
匿名是指在不使用附加信息的情况下,对个人数据进行处理,使个人数据不再归属于某个特定的数据主体,条件是这些附加信息必须单独存储,并采取技术和组织措施,以确保个人数据不会归属于某个已识别或可识别的自然人。

g) 控制者或处理责任人
控制者或处理责任人是单独或与其他方共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果此类处理的目的和方式由欧盟或成员国法律确定,则可根据欧盟或成员国法律规定控制者或其提名的具体标准。

h) 处理者
处理者是代表控制者处理个人数据的自然人或法人、公共机关、机构或任何其他机构。

i) 接收者
接收者是向其披露个人数据的自然人或法人、公共当局、机构或任何其他机构(无论其是否为第三方)。但是,根据欧盟或成员国法律可能接收与特定查询有关的个人数据的公共机构不应被视为接收者;这些特定公共机构对这些数据的处理应根据处理目的遵守适用的数据保护规则。

j) 第三方
第三方是指除数据主体、控制者、处理者以及经控制者或处理者授权处理个人数据的人员之外的自然人或法人、公共当局、机构或团体。

k) 同意
数据主体的同意是指数据主体以声明或明确肯定的行动表示同意处理其个人数据的任何自由、具体、知情和明确的意愿表示。

2. 信息所有人的名称和地址
根据GDPR、适用于欧盟成员国的其他数据保护法律以及与数据保护相关的其他规定,所有人是:

BHS Corrugated Maschinen- und Anlagenbau GmbH
Paul-Engel-Str. 1
92729 Weiherhammer
德国

电话: + 49 (0) 9605 919 - 0
电子邮件: info@bhs-world.com
网站: www.bhs-world.com

3. 数据保护方联系方式
电子邮件: datenschutz@bhs-world.com
任何数据当事人如有任何有关数据保护的问题或建议,可随时直接联系我们的数据保护方。

4. Cookies
BHS公司的网站使用Cookies。Cookie是浏览器存储在计算机系统中的文本文件。
许多网站和服务器都使用Cookie。许多Cookie都包含所谓的Cookie ID。Cookie ID是 Cookie的唯一标识符,由一串字符组成,通过这串字符,网站和服务器可被分配到存储 Cookie的特定浏览器。这样,被访问的网站和服务器就能将数据当事人的个人浏览器与包含其他Cookie的其他浏览器区分开来。通过唯一的Cookie ID,可以识别并确定特定的浏览器。
通过使 Cookie,BHS公司能够为本网站用户提供更方便的服务,而如果没有Cookie的设置,这些服务是不可能实现的。
通过Cookie,我们可以根据用户行为优化网站上的信息和服务。如前所述,Cookie使我们能够识别网站用户。这种识别的目的是方便用户使用我们的网站。例如,使用Cookie的网站用户无需在每次访问网站时输入其访问数据,因为这些数据由网站处理,并通过Cookie保存在用户的计算机系统中。另一个例子是网上商店购物车的Cookie。网店通过Cookie保存客户放入虚拟购物车的物品。
数据当事人可随时通过所使用浏览器的适当设置阻止我们网站设置Cookie,从而拒绝设置Cookie。此外,已设置的Cookie可随时通过浏览器或任何其他软件程序删除。所有常用浏览器都可以做到这一点。如果数据当事人关闭了浏览器中的Cookie设置,我们网站的所有功能可能无法完全使用。

5. 一般数据和信息的收集
BHS公司网站在数据主体或自动系统每次调用网站时都会收集一系列一般数据和信息。这些一般数据和信息将保存在服务器的日志文件中。可能会收集以下数据:(1) 使用的浏览器类型和版本;(2) 访问系统使用的操作系统;(3) 访问系统访问我们网站的网站(所谓的推荐人);(4) 通过访问系统访问我们网站的子网站;(5) 访问网站的日期和时间;(6) 互联网协议地址(IP地址);(7) 访问系统的互联网服务提供商;(8) 在我们的信息技术系统受到攻击时用于避免危险的其他类似数据和信息。
在使用这些一般数据和信息时,BHS公司不会对数据主体做出任何结论。这些信息主要用于:(1) 正确提供我们网站的内容;(2) 优化我们网站的内容和广告;(3) 确保我们信息技术系统和网站技术的长期功能;(4) 在发生网络攻击时向执法机关提供起诉所需的信息。因此,BHS公司一方面出于统计原因,另一方面出于加强本公司数据保护和数据安全的目的,对匿名收集的数据和信息进行分析,以确保对所处理的个人数据提供最佳保护。服务器日志文件中的匿名数据与数据当事人提交的任何个人数据分开存储。

6. 在我们的网站上注册
数据当事人可以通过提供个人数据在控制者的网站上注册。注册过程中传输给控制者的必要个人数据由相应的注册掩码决定。数据主体输入的个人数据仅由控制者为内部使用和自身目的而收集和存储。控制方可要求将个人数据传输给一个或多个处理方(如包裹服务),这些处理方也将个人数据用于控制方的内部用途。
通过在控制者网站上注册,数据主体的互联网服务提供商 (ISP) 分配的 IP 地址、注册日期和时间将被存储。存储这些数据是防止滥用我们的服务所必需的,如有必要,存储的数据将有助于揭露犯罪行为。因此,为确保数据控制者自身的安全,有必要存储这些数据。除非有传递数据的法定义务,或者传递数据的目的是为了进行刑事起诉,否则不会将这些数据传递给第三方。
数据主体注册并自愿提供个人数据的目的是使控制者能够根据内容/服务类型向数据主体提供仅向注册用户提供的内容或服务。注册者可随时修改注册时提供的个人资料,或将其从控制者的资料库中删除。
根据要求,控制方应提供信息,说明存储了相关数据主体的哪些个人数据。此外,在不违反任何法定保留义务的情况下,控制者应根据数据当事人的要求或指示更正或删除个人数据。数据主体可向控制者的所有员工提出要求。

7. 订阅我们的简讯
BHS公司网站的用户可以订阅BHS公司的简讯。订阅简讯时传送给控制者的个人数据由必须填写的掩码定义。为此,我们使用INXMAIL作为服务提供商(请参见 www.inxmail.com/data-conditions).我们已与INXMAIL签订了数据处理协议。您的权利不受影响。
BHS公司通过简讯定期向其客户和业务合作伙伴提供有关优惠或公司信息的信息。数据主体(1)需要一个有效的电子邮件地址,(2)需要注册以接收我们的简讯。出于法律原因和确保双重选择程序,我们会向数据当事人注册后输入的电子邮件地址发送一封确认电子邮件。该确认电子邮件用于核实电子邮件地址的所有者是否为授权获取简讯的数据当事人。
通过注册获取简讯,我们还会存储由互联网服务提供商(ISP)分配的、数据当事人在注册时使用的计算机系统的IP地址,以及注册的日期和时间。收集这些数据的目的是为了跟踪数据当事人的电子邮件地址将来(可能)被滥用的情况,因此也是为了对控制者进行法律保护。
通过注册简讯收集的个人数据仅用于发送我们的简讯。此外,如果简讯服务或相关注册的运行需要,例如简讯内容的修改或技术环境的变化,我们会通过电子邮件通知简讯的订阅者。除简讯服务提供商INXMAIL外,所收集的个人数据不会转给第三方。数据当事人可随时终止订阅我们的简讯。数据当事人可随时撤销同意存储用于发送简讯的个人数据。要撤销同意,可在每期简讯中找到相应链接。此外,也可随时直接在控制者网站上取消订阅简讯,或以任何其他方式通知控制者取消订阅。

8. 数字检索
BHS公司的数字检索包含所谓的跟踪像素。跟踪像素是嵌入电子邮件中的微型图形,以 HTML格式发送,用于记录和分析日志文件。这样就能对在线营销活动的成败进行统计分析。根据嵌入的跟踪像素,BHS公司可跟踪数据当事人是否及何时打开了电子邮件,以及数据当事人调用了电子邮件中的哪些链接。
通过电子报中的跟踪像素收集的个人数据将由控制方存储和分析,以优化电子报的发送,并根据数据当事人的兴趣调整未来电子报的内容。这些个人数据不会透露给第三方。数据当事人有权随时通过双重选择程序撤销相应的同意声明。撤销后,控制者将删除相关个人数据。BHS公司将把撤销接收新闻简报视为自动撤销。

9. 网站上的联系信息
根据法律要求,BHS公司的网站上包含了一些信息,以便于快速电子联系以及与我们直接沟通。其中也包括所谓的电子邮件地址。如果数据当事人通过电子邮件或联系表格与控制方联系,数据当事人传输的个人数据将被自动存储。数据当事人在自愿基础上向数据控制者传输的个人数据将被保存,用于处理或联系数据当事人。不会向第三方披露相关个人数据。

10. 常规删除和阻止个人数据
控制者处理和存储数据主体的个人数据的期限仅限于实现个人数据处理目的所需的时间,或控制者遵守的欧洲或国家法律允许存储的时间。
如果存储个人数据的目的不再适用,或者欧洲或国家法律规定的存储期限已过,则将根据法律要求对个人数据进行例行封锁或清除。

11. 数据主体的权利
此外,您还可以在任何时候主张您的知情权、更正权、删除权、限制处理权或反对处理权以及数据携带权。有关通过电子邮件或信件联系我们的详细信息,请参阅法律声明。此外,如有投诉,您有权联系数据保护监督机构。

12 申请和申请程序中的数据保护
12.1 处理目的和法律依据
在申请过程中,个人数据,如职称、姓氏、名字以及联系方式,如邮寄地址、电子邮件地址和电话号码等,都会存储在申请数据库中。此外,求职信、简历、专业、教育和培训资格证书以及工作证明等申请文件也会被记录下来。这些数据仅在内部存储、评估、处理或转发。只有人力资源部门的员工和负责甄选申请人的人员可以访问这些个人信息。这些数据可能会被用于统计目的(如报告)。但在这种情况下,不可能得出关于个人的结论。如果您同意将您的申请数据保存在申请人才库中,我们将使用您的数据来填补未来的职位空缺。我们处理您的个人数据是为了根据《德国信息权法案》第6条第1款b项执行合同前措施。如果您已单独同意在申请程序(人才库)结束后的一段时间内保存您的个人数据,则将根据GDPR第6条第1款a项进行数据处理。

12.2 个人数据接收方
除非法律要求,否则您的数据不会透露给BHS公司以外的公司或个人。

12.3 向第三国传输数据
不会向第三国传输数据。

12.4 个人资料的保存期限
如果您被录用并成为BHS公司的员工,您的申请将成为我们人事档案的一部分。如果您的申请被拒绝,您的个人数据将在申请程序结束后保存至6个月,如果控制者没有其他合法权益阻止删除,您的个人数据将被删除。其他合法权益包括:例如,根据《一般平等待遇法》(AGG)在诉讼程序中提供证据。

12.5 提供个人数据
申请BHS公司工作时,提供个人数据是必要的。如果您不提供个人资料,BHS将不考虑为您填补职位空缺。
如果您不同意将您的申请数据进一步保存在所谓的人才库中,我们将无法在今后的职位空缺中考虑您的申请。

13. 使用应用程序的隐私政策

YouTube
本网站集成了YouTube组件。我们不负责在嵌入 ouTube视频时收集个人数据。
YouTube是一个网络视频门户,允许视频发布者免费发布视频剪辑,并允许其他用户免费观看、评分和评论。YouTube允许发布所有类型的视频。因此,用户可以通过该门户网站观看完整的电影和电视节目,也可以观看音乐视频、预告片或用户自己制作的视频。
YouTube的运营公司是YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA。YouTube有限责任公司是谷歌公司(1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA)的子公司。
每次数据主体调用由控制者运营的、包含YouTube组件(YouTube视频)的本网站单个页面时,数据主体信息技术系统上的浏览器都会从YouTube下载相应的YouTube组件,以进行展示。有关YouTube的更多信息,请访问 www.youtube.com/yt/about/de.在此技术程序的范围内,YouTube和Google将了解数据主体访问了我们网站的哪个特定子页面。
如果数据主体同时登录了YouTube,YouTube会识别数据主体调用了我们网站上包含 YouTube视频的哪个特定子页面。这些信息由YouTube和谷歌收集,并分配给数据主体各自的YouTube帐户。
如果数据主体在调用我们网站的同时登录了YouTube,则无论数据主体是否点击了YouTube视频,YouTube和Google始终会收到数据主体通过YouTube组件访问我们网站的信息。如果数据当事人不希望将此信息传输给YouTube和Google,可以在访问我们的网站之前注销其 YouTube帐户,从而阻止传输。YouTube发布的隐私政策可在以下网址找到 www.google.de/intl/de/policies/privacy提供有关YouTube和Google收集、处理和使用个人数据的信息。

WhatsApp(仅限使用该应用程序)
WhatsApp是Meta公司的一项信使服务。公司注册地址为WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。个人媒体数据在美国进行评估。请参见 www.whatsapp.com/privacywww.whatsapp.com/legal/business-terms
.有关WhatsApp数据传输的更多信息,请访问 www.whatsapp.com/legal/business-data-transfer-addendum-20210927
.我们为客户、合作伙伴和申请人提供通过WhatsApp信使服务与我们联系的可能性。
如果您通过WhatsApp信使服务与我们联系,您的手机号码会自动发送给我们,但不会被分配到您的联系数据中,BHS也不会将其用于进一步联系。不接受通过WhatsApp发送的法律声明(如报价、合同或合同修改)。有关数据保护协议,请参阅 www.whatsapp.com/legal/business-data-processing-terms.

谷歌分析
基于您的同意,我们使用谷歌公司(以下简称 "谷歌")提供的网络分析服务--谷歌分析。您可通过在Cookie横幅上设置相应选项来表示同意。谷歌使用cookie。Cookie生成的有关数据主体在线行为的信息通常会传输到谷歌在美国的服务器并存储在那里。
谷歌将代表我们使用这些信息,以评估我们在线产品的使用情况,编制在线产品活动报告,并为我们提供与使用在线产品和互联网相关的其他服务。因此,可以根据处理过的数据创建用户的假名使用档案。
我们使用谷歌分析(Google Analytics)在谷歌广告服务及其合作伙伴的广告服务中,仅向对我们的在线服务感兴趣或具有特定特征(例如,根据访问的网站确定对特定主题或产品的兴趣)的用户显示广告,并将这些特征传送给谷歌(即所谓的 "再营销受众 "或 "谷歌分析受众")。在再营销受众的帮助下,我们还希望确保我们的广告符合用户的潜在兴趣,并且不会产生骚扰效果。
我们只使用IP匿名化的Google Analytics。这意味着在欧盟成员国或欧洲经济区协议的其他缔约国内,用户的IP地址会被谷歌缩短。只有在特殊情况下,完整的IP地址才会被传输到谷歌在美国的服务器并在那里缩短。
用户浏览器传输的IP地址不会与谷歌的其他数据合并。用户可以通过对浏览器软件进行相应设置来阻止Cookie的存储;用户还可以通过下载和安装以下链接中的浏览器插件来阻止 Cookie生成的数据收集、与使用谷歌在线服务相关的数据收集以及谷歌对这些数据的处理: https://tools.google.com/dlpage/gaoptout
.有关谷歌使用数据、设置和反对选项的更多信息,请访问谷歌网站:

谷歌标签管理器
此外,我们可能会使用 "谷歌标签管理器"(如已获得同意)来整合和管理我们网站上的谷歌分析和营销服务。
有关谷歌出于营销目的使用数据的更多信息,请参阅概述页面: www.google.com/policies/technologies/ads谷歌隐私政策请访问 www.google.com/policies/privacy.如果您想拒绝谷歌营销服务中基于兴趣的广告,可以使用谷歌提供的设置和退出选项:www.google.com/ads/preferences

Facebook
控制者在其网站上集成了Facebook的组件。Facebook是一个社交网络。社交网络是互联网上的社交场所,是一个在线社区,通常允许用户在虚拟空间中相互交流和互动。社交网络可以作为分享意见和经验的平台,也允许社区提供个人或商业相关信息。除其他外,Facebookk 允许用户创建私人档案、上传照片和通过好友请求建立联系。
Facebook的运营公司为Facebook公司,注册地址为1 Hacker Way, Menlo Park, CA 94025, United States。对于居住在美国或加拿大以外的人员,所属为Facebook爱尔兰有限公司,注册地址为4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。
每次调用由控制者运营的、包含Facebook组件(Facebook插件)的本网站页面时,数据主体信息技术系统上的互联网浏览器都会自动从Facebook下载相应的Facebook组件。所有 Facebook插件的概述可在以下网址找到 https://developers.facebook.com/docs/plugins/.在此技术程序的范围内,Facebook会知道数据当事人访问了我们网站的哪个特定子页面。
如果数据当事人在调用我们的网站时同时登录了Facebook,则在数据当事人每次调用我们的网站以及在我们的网站上逗留的整个期间,Facebook都会识别出数据当事人访问了我们网站的哪个特定子页面。该信息通过 Facebook组件收集,并与数据当事人的Facebook账户相关联。如果数据主体点击了我们网站上集成的 acebook按钮之一,例如 "赞 "按钮,或者如果数据主体发表了评论,Facebook会将此信息分配到数据主体的个人Facebook用户账户并存储个人数据。
如果数据当事人在调用我们网站的同时登录了Facebook,Facebook将始终通过Facebook 组件接收数据当事人访问我们网站的信息。无论数据当事人是否点击Facebook组件,都会发生这种情况。如果数据当事人不希望将信息传输到Facebook,可以在访问我们的网站之前注销其Facebook帐户,阻止信息传输。
Facebook发布的隐私政策可通过以下网址访问 www.facebook.com/privacy/policy/提供有关 Facebook收集、处理和使用个人数据的信息。此外,它还解释了Facebook为保护数据当事人的隐私而提供的设置选项。此外,还提供了各种设置选项,以防止向Facebook传输数据。数据当事人可使用这些应用程序来阻止向Facebook传输数据。

Google AdWords
控制者在本网站上集成了Google AdWords。Google AdWords是一项互联网广告服务,允许广告商在Google搜索引擎和Google广告网络的搜索结果中投放广告。Google AdWords允许广告商事先定义特定的关键词,只有当用户使用搜索引擎检索与关键词相关的搜索结果时,才会在Google搜索结果中显示广告。在谷歌广告网络中,广告会根据事先定义的关键词,在自动算法的帮助下发布到相关网页上。
Google AdWords的提供商是Google Inc,地址为1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES。
Google AdWords的目的是通过在第三方网站和Google搜索引擎结果上显示相关广告以及在我们的网站上显示第三方广告来推广我们的网站。
如果数据当事人通过谷歌广告访问我们的网站,谷歌将在数据当事人的信息技术系统中存储一个转换Cookie。Cookie的定义如上所述。转换Cookie在 30 天后失效,不能用于识别数据主体。如果Cookie尚未过期,则转换Cookie用于检查我们网站上的某些子页面(如在线商店系统的购物车)是否被调用。通过转换Cookie,谷歌和控制方都可以跟踪在我们网站上调用AdWords广告的人是否产生了销售,即是否购买了商品。
谷歌使用转换Cookie收集的数据和信息来编制我们网站的访问统计数据。这些统计数据用于确定通过AdWords广告锁定的用户总数,确定单个AdWords广告的成败,并在未来优化我们的AdWords广告。我们公司或其他Google AdWords广告商都不会从Google收到可以识别数据主体的信息。
转换Cookie会存储个人信息,例如数据主体访问过的互联网页面。每当访问我们的网站时,个人数据,包括数据主体使用的互联网接入的IP地址,都会被传输到美国的谷歌。这些个人数据由位于美国的谷歌保存。谷歌可能会向第三方披露通过技术程序收集的这些个人数据。
如上所述,数据当事人可随时通过对所使用的互联网浏览器进行适当设置来阻止我们的网站设置Cookie,从而永久反对设置Cookie。对所使用的互联网浏览器进行这样的设置也可防止谷歌在数据当事人的信息技术系统上设置转换Cookie。此外,Google AdWords设置的 Cookie可随时在浏览器或其他软件程序中删除。
数据当事人可以选择反对谷歌基于兴趣的广告,前提是事先已通过Cookie横幅表示同意。为此,数据当事人必须调用以下链接www.google.de/settings/ads的链接,并进行所需的设置。更多信息和适用的谷歌隐私政策请访问www.google.com/intl/en/policies/privacy.

Hotjar
本网站使用Hotjar。提供商是Hotjar Ltd,地址为Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe(网站: www.hotjar.com)
.Hotjar是一款用于分析您在网站上的用户行为的工具。当您浏览我们的网站时,Hotjar会自动收集您的用户行为信息。为了收集这些信息,我们在网站上加入了自己的跟踪代码。我们可能会收集有关您的计算机或浏览器的以下信息:您计算机的IP地址(以匿名格式收集和存储)、屏幕尺寸、浏览器信息(哪个浏览器、哪个版本等)、您的位置(但仅限于国家)、您的首选语言设置、访问过的网页(子页面)、访问我们某个子页面(网页)的日期和时间,此外,Cookies还会存储放置在您计算机上(通常是浏览器中)的数据。
此外,我们还能确定您在网页上停留的时间以及离开网页的时间。
我们可以使用Hotjar收集网站访问者的直接反馈。该功能有助于改进网站运营商的网络产品。
Hotjar使用能够识别用户的技术来分析用户行为(如Cookie或使用设备指纹)。该分析工具的使用是基于GDPR第6条第1款a项。
Hotjar规定了365天的数据保留期。这意味着,Hotjar收集的所有超过一年的数据都将自动删除。

Azure(仅用于 www.icorr.io)

在注册过程中(使用我们的iCorr® Digital Hub),我们使用Microsoft Azure。提供商是 Microsoft Corporation One Microsoft Way Redmond, WA 98052-6399 USA。

微软主要在美国处理您的数据。对于在第三国处理个人数据,微软使用标准合同条款(GDPR第46条)。有关Microsoft标准合同条款的更多信息,请参阅: https://learn.micrsoft.com/en-us/compliance/regulatorey/offering-eu-model-clauses.

有关Microsoft如何处理您的个人数据的信息,请参阅: : https://privacy.microsoft.com/de-de/privacystatement.

处理的个人数据类别为姓名和电子邮件地址。处理的目的是对单点登录用户进行身份验证。

个人数据的接收方包括外部服务提供商或其他承包商,即用于各自应用程序中的授权、数据处理和相关数据的存储,以及其他外部机构(以数据主体同意为限),或因普遍利益而允许的转移,即订单获取背景下的客户和相关方。在合同执行过程中,必要时也可能使用欧盟以外的处理方,如美国微软公司。数据保存期限取决于法定保存义务,通常为10年。

Instagram
Instagram服务的功能集成在我们的在线服务中。这些功能由Instagram Inc地址:1601 Willow Road, Menlo Park, CA, 94025, USA)提供。如果您已登录Instagram帐户,您可以通过点击Instagram按钮将我们网页的内容链接到您的Instagram 个人资料。这样,Instagram就可以将访问我们网页的行为与您的用户帐户关联起来。我们想指出的是,我们作为网页的提供者,对所传输数据的内容或Instagram对其的使用一无所知。隐私政策:http://instagram.com/about/legal/privacy 。

LinkedIn
您可以通过蓝底"in "标志识别来自LinkedIn(LinkedIn, 2029 Stierlin Courtm, Mountain View, CA 94043 USA)的呼叫。如果您将我们的"in"按钮作为"2-click "解决方案的一部分激活,则会与LinkedIn服务器建立连接,并在相应网站上重新加载LinkedIn插件。in "按钮的内容由LinkedIn直接传输到您的浏览器,并集成到网站中。您的IP地址有可能被传输到美国的LinkedIn。关于LinkedIn收集数据、进一步处理和使用数据的目的和范围,以及您保护隐私的权利和设置选项,请参阅LinkedIn的隐私政策 (www.linkedin.com/legal/privacy-policy)的隐私政策。如果您是LinkedIn会员,但不希望LinkedIn在您使用我们网站时收集和存储您的数据,则您必须在访问我们网站之前注销LinkedIn。

TikTok:

本隐私政策适用于BHS公司在TikTok的责任范围,以及在TikTok科技有限公司(10 Earlsfort Terrace, Dublin, D02 T380, Ireland;以下简称:TikTok)责任范围内对您的个人数据的处理。它不包括其他供应商的任何链接网站或互联网站,也不包括TikTo 全权负责范围内的个人数据处理。

我们使用TikTok商务平台来促进我们的招聘营销。

在使用TikTok平台时,会使用以下类型的技术:

Cookies:Cookies是一种小型文本文件,允许我们和我们的服务提供商及合作伙伴出于各种目的对您的浏览器或设备进行唯一识别。

本地存储:本地存储文件由应用程序和网站创建,用于在您的设备上存储本地信息。它们与 Cookie非常相似,但可能略有不同(例如,本地存储可能用于存储更多信息,并且可能存储在您设备上与Cookie存储不同的位置)。本地存储通常用于加快应用程序和网站功能的运行速度,并保存您的偏好设置。

应用程序可编程接口 (API):API是一种允许两个或多个应用程序相互通信的软件。我们将其用于TikTok与服务提供商之间的通信。

软件开发工具包(SDK):SDK是允许收集有关您的设备、网络和您与网站互动的数据的代码片段。与Cookie一样,SDK通常也是通过为您的设备分配一个唯一的编号来工作的。

像素:像素是小的1像素乘1像素的不可见图像文件,嵌入在某些网页中。它们可用于收集有关您访问本网站的信息。

移动广告ID:您的设备有一个唯一的号码,TikTok和我们的服务提供商使用该号码来识别您的设备。如果您同意,我们就可以在您的设备上显示个性化广告,并衡量广告效果。

您可以在https://www.tiktok.com/legal/page/global/cookie-policy/de 找到更多信息。

当您使用您的TikTok商业账户时,我们会处理您的个人数据,如您的姓名、您的个人照片以及您在互动功能(如喜欢、评论、分享和评级)中提供的信息。在TikTok商务社区功能的背景下,处理个人数据的法律依据是《欧洲个人信息权公约》第6条第1款f)项。我们的合法利益是通过TikTok推广我们的产品,并与用户、客户和相关方进行沟通。

TikTok使用分包商(如谷歌或Facebook)处理数据,也可能在美国等第三国处理数据。有关 TikTok数据保护的更多信息,请访问https://www.tiktok.com/legal/privacy-policy-eea?lang=dehttps://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=de。

我们对您在TikTok上发布的与我们的TikTok内容有关的个人数据的存储期没有任何影响。如果存在法定保存义务,我们将保存您的数据,直到处理目的达到为止。有关TikTok数据保护和存储期限的更多信息,请访问https://www.tiktok.com/legal/privacy-policy-eea?lang=de。

OEE(仅在使用OEE应用程序时)

使用该应用程序时,您的个人数据(如姓名/公司和邮件地址)将被处理,以便您通过登录访问OEE应用程序中显示的机器数据和统计信息。我们不会将这些数据传输给第三方。我们不使用任何跟踪工具。

此外,请注意,我们会保存您的数据,直到不再需要这些数据来实现收集目的为止。

iCorr® 辅助眼镜(仅在使用时)

处理目的和法律依据:

通过iCorr®辅助眼镜,BHS公司为获得指定服务奠定了基础。这些服务包括

  • 一次性邮寄(1副)工业用眼镜,转交给客户(应客户要求)。
  • 使用iCorr®辅助眼镜平台和该平台上的服务。
  • 可呼叫由BHS工作人员提供的视听实时支持*。
  • 预装软件及相应许可证。

为客户在iCorr®辅助眼镜平台上建立个人用户帐户。为访问该平台,客户将收到BHS公司提供的辅助眼镜平台链接,客户可通过该链接在创建自己的密码后登录。之后,客户将收到一个个性化的QR码,可用于登录硬件。

通过所提供的软件,可与经验丰富的BHS员工进行视听联系,从而为瓦线设备的故障识别和故障排除提供最佳支持。相应的软件已预先安装在所提供的AR设备上。包含的许可证允许访问和使用交货范围内的软件。许可证可在各种设备上使用。

该套餐包括通过可视化组件扩展电话支持。BHS公司服务台的员工经过培训,能够确保提供最佳的视听支持。用户与BHS公司专家之间的视听联系可以针对当前的技术问题提供有针对性的帮助,从而更快、更有效地排除故障。支持服务是iCorr®运营支持协议的一部分。

作为合同前关系的一部分,处理个人数据(联系方式)是为了通知感兴趣的客户。这些数据用于联系客户,目的如下:

  • 为准备报价单提供详细资料。
  • 记录和处理客户的问题、要求和请求等。

客户登录软件时,其登录数据(邮件地址和密码)将被处理,以验证访问授权。

作为视听支持的一部分,图像和语音数据会被处理,也用于根据客户要求编写服务报告。

此类数据处理的法律依据是履行合同前措施或根据GDPR第6条第1款b项履行合同。

在BHS公司服务台提供支持期间,未经客户口头同意,不得启动视听记录。这些报告(包括媒体文件)存储在Ubimax公司的服务器上。Ubimax公司的服务器上,BHS公司是数据的所有者。

根据GDPR第6条第1款a项,记录图像和语音数据的法律依据是客户的口头同意。

在电话支持过程中,有可能为文档目的进行语音和图像记录。BHS公司可能会将这些数据用于研究目的,以便在之前的支持电话中已经记录了解决方案的故障再次发生时改进未来的服务。服务报告可作为指导的依据。

数据处理的法律依据是负责方根据《欧洲个人信息权公约》第6条第1款f项的规定,在改进所提供服务方面的合法权益。

对于视听支持,应与客户签订订单处理协议。

个人数据接收方:无意将数据传输给第三方。

向第三国传输数据:无意向欧盟以外的国家传输数据。

个人数据的存储期限:无意删除个人数据。

餐厅《NEWS》》应用程序(仅在使用应用程序时)

使用本应用程序时,您提供给我们的个人数据(姓名、电子邮件和电话号码)将被处理。我们在提供服务的过程中收集和处理您的数据。

您通过联系请求发送给我们的数据将保留在我们这里,直到您要求我们删除、撤销您的存储同意或存储数据的目的不再适用(例如,在我们完成处理您的请求之后)。强制性法律规定--尤其是法定保留期限--不受影响。

谷歌人工智能

在我们的网站上,我们提供了一个通过谷歌 Gemini 2.5 接口运行的聊天机器人。该聊天机器人仅用于显示我们网站 www.bhs-world.com 上发布的内容。不会处理任何个人数据。用户在打开聊天窗口时,会收到明确提示,请勿输入任何个人信息。任何输入内容都不会被保存或用于分析目的。因此,聊天机器人的使用完全匿名,仅用于简化我们网站内容的提供。

14 其他数据处理程序信息

14.1 客户数据/潜在方数据处理的具体信息

受影响的数据:为执行合同而传达的数据;必要时,在您明确同意的基础上处理的附加数据。

处理目的:合同执行,例如报价、订单、订单执行和发票、维保。

接收者类别:

  • 优先立法情况下的公共机构,如海关
  • 外部服务提供商或其他承包商,如数据处理和托管、运输、运输和物流、信息印刷和运输服务提供商
  • 其他外部机构,只要数据主体同意或出于普遍利益的考虑允许传输,例如,用于赊购的信用信息、用于电子信息发送、用于质量保证目的。

第三国传输:作为合同执行的一部分,也可以使用欧盟以外的处理商,如电子邮件提供商。

数据存储期限:数据存储期限取决于法定存储要求,通常为10年。

14.2 处理员工数据的具体信息

受影响的数据:为执行合同而交流的数据;必要时,在您明确同意的基础上处理的附加数据。

处理目的:在雇用范围内执行合同。

接收者类别:

  • 优先立法情况下的公共机构,包括税务局、社会保险机构、雇主责任保险协会。
  • 外部服务提供商或其他承包商,包括数据处理和托管、工资核算、差旅费核算、保险福利、车辆使用。
  • 其他外部机构,只要数据主体同意,或因订单获取、保险利益等普遍利益而允许传输。

第三国传输:作为合同执行的一部分,也可在欧盟以外使用处理方,如电子邮件提供商。

数据存储期限:数据存储期限取决于法定存储要求,通常为10年。

14.3 处理供应商数据的具体信息

受影响的数据:为执行合同而交流的数据;必要时,根据您的明确同意进行处理的附加数据。

处理目的:合同执行,如采购订单、维保。

接收者类别:

  • 优先立法情况下的公共机构,如税务局、海关。
  • 外部服务提供商或其他承包商,如数据处理和托管、会计、付款处理。
  • 其他外部机构,只要数据当事人同意或因普遍利益而允许传输。

第三国传输:作为合同执行的一部分,也可以使用欧盟以外的处理商,如电子邮件提供商。

数据存储期限:数据存储期限取决于法定存储要求,通常为10年。

我们使用Elster财务门户网站检查和处理电子发票(电子发票)。您的个人数据将在纳税评估法律要求的框架内进行处理,以履行我们的纳税义务。

对您个人数据的处理基于以下法律依据:

  • GDPR第6条第1款c项:为履行本公司的法律义务而进行处理。
  • GDPR第6条第1款e项:出于公共利益的处理。

 

作为电子发票验证的一部分,我们处理以下个人数据:

  • 发票开具人、发票接收人和办事员的姓名和地址。
  • 税号。
  • 发票详细信息(如金额、税率、服务描述)。
  • 银行详细信息(如果发票中包含)。

如果出于税务评估目的有必要,您的数据将披露给相关税务机关。此外,数据可能会披露给协助我们处理数据的处理方,这些处理方已根据GDPR第28条签订合同。

这些数据将按照适用于税务文件的法定保存期限进行保存。

14.4 有关使用视频会议/网络研讨会软件的具体信息

受影响的数据:为使用视频会议软件或网络研讨会软件而提供的数据(姓名、电子邮件地址;使用聊天功能时可选择的声音传输、图像传输和问题);在技术必要的范围内,处理来自您系统的数据,以建立与会议软件供应商的连接。

处理目的:召开视频会议或网络研讨会。

接收者类别:

  • 在法律规定优先的情况下,公共机构。
  • 外部服务提供商或其他承包商,如数据处理和托管。
  • 其他外部机构,如果数据主体已同意或因优先利益原因允许转移。

第三国传输:使用欧盟以外的处理商(此处为美国);已与服务提供商签订相应的标准合同条款。

数据存储期限:只有在事先获得与会者同意的情况下,才会对视频会议进行录制。一旦不再需要,技术数据将立即删除。数据保存期限由法定保存义务决定,一般为10年。

14.5 客户培训的具体信息

我们在此向您说明在客户培训框架内收集和使用个人数据的性质、范围和目的。

在客户培训范围内,我们收集以下个人数据:

  • 姓名
  • 联系方式(电子邮件地址、电话号码)
  • 所属公司
  • 在公司的职位
  • 参与情况和业绩数据(如出勤率、考试成绩等)

所收集的数据将用于以下目的:

  • 开展和组织培训
  • 颁发参与证书和证明
  • 评估和改进我们提供的培训
  • 在培训框架内进行交流(例如发送信息资料)

对您的数据进行处理的依据是GDPR第6(1)(b)条和GDPR第6(1)(a)条。

您的个人数据将与我们的子公司C4Trends GmbH共享。该公司代表我们进行培训。

我们仅在必要时保留您的个人数据,以满足收集目的或法律要求。一旦不再需要您的个人信息,我们将予以删除。

15. 处理名片
通过递交或交换名片,您向我们提供了个人数据,如电话号码、电子邮件地址。我们仅使用这些信息与您保持联系。此外,我们可能会向您提供更多信息。在收集数据的目的不复存在5年后,我们将删除您的个人数据。您有权随时了解、删除或更正您的信息。

16. 处理的法律依据
GDPR第6条I款a项是BHS公司处理业务的法律依据,出于特定的处理目的,需要征得数据当事人的同意。如果个人数据的处理是履行与数据主体签订的合同所必需的,例如,处理操作是交付货物或提供其他服务或对价所必需的,则处理依据为GDPR第6条 I款b项。这同样适用于为执行合同前措施所必需的处理操作,例如,在对我们的产品或服务进行咨询的情况下。如果我公司受法律义务的约束,有必要对个人数据进行处理,例如履行纳税义务,则根据《个人数据保护法》第6条第I款c项进行处理。在某些情况下,为保护数据当事人或其他自然人的重要利益,有必要对个人数据进行处理,例如,如果有人在我们的场所受伤,因此必须将数据当事人的相关个人数据(如姓名、年龄、医疗保险数据或其他重要信息)传递给医生、医院或其他第三方。在这种情况下,处理依据的是GDPR第6条第I款d项。最后,处理操作可能基于《个人数据保护条例》第6条 I款第f项。上述任何法律依据未涵盖的处理操作均基于以下法律依据:为保护本公司或第三方的合法利益,在不损害数据主体的利益、基本权利和自由的前提下,有必要进行处理。我们之所以允许此类处理操作,是因为欧洲立法者特别提到了这一点。因此,如果数据主体是控制者的客户,则可以认为存在合法权益(《欧盟数据保护条例》第 47条第2句)。

17. 个人数据的存储期限
根据相关法定保留期限的要求,允许存储个人数据。期限届满后,如果履行或启动合同不再需要相应的数据,则将例行删除这些数据。

18. 提供个人数据的合同要求;签订合同的必要性;数据主体提供个人数据的义务;不提供数据的可能后果
我们希望告知您,提供个人数据部分是法律要求的(如税务规定),也可能是合同规定的(如合同伙伴的信息)。有时,例如为了签订合同,数据主体可能有必要向我们提供随后必须由我们处理的个人数据。例如:数据当事人有义务向我们提供个人数据,以便与我们签订合同。如果不提供个人数据,合同将无法签订。在数据当事人提供个人数据之前,数据当事人必须联系我们的一名员工。我们的员工将根据具体情况解释提供个人资料是否是法律、合同的要求,或者是否是签订合同的必要条件,是否有义务提供个人资料,以及不提供个人资料的后果。

19. 决策
作为一家负责任的公司,我们不使用自主决策或特征分析。

20. 向监管机构投诉的权利
资料当事人可向主管监管机构投诉。

巴伐利亚州数据保护监督办公室 (BayLDA)
Promenade 27
91522 Ansbach
电话:+49 (0) 981 53 1300
电子邮箱: : poststelle@lda.bayern.de