隐私政策

我们的网站内容由以下提供商托管：

外部托管
本网站由外部托管。本网站收集的个人数据存储在托管方的服务器上。其中可能包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问量以及通过网站生成的其他数据。

外部托管的目的是履行与我们的潜在客户和现有客户之间的合同（GDPR 第 6 条第 1 款 b 项），以及由专业供应商安全、快速、高效地提供我们的在线服务（GDPR 第 6 条第 1 款 f 项）。如果已征得相应的同意，则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理，只要该同意包括在 TDDDG 规定的范围内存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。用户可随时撤销同意。

我们的托管方仅在必要的范围内处理您的数据，以履行其履行义务并遵守我们对这些数据的指示。

我们使用以下主机：

DigitalOcean LLC
101 Avenue of the Americas
10th Floor, New York
NY 10013
United States of America

订单处理
我们就上述服务的使用签订了订单处理合同 (AVV)。这是数据保护法所要求的合同，它确保只按照我们的指示处理网站访问者的个人数据，并符合 GDPR 的规定。

谷歌云 CDN
我们使用内容交付网络谷歌云 CDN。提供商是 Google Ireland Limited（以下简称 "Google"），地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

谷歌提供全球分布式内容交付网络。您的浏览器与我们网站之间的信息传输在技术上是通过谷歌网络进行的。这使我们能够提高网站的全球可访问性和性能。

使用谷歌云 CDN 是基于我们的合法权益，即尽可能提供无错误和安全的网站（《德国隐私权法案》第 6 条第 1 款 f 项）。

向美国传输数据是基于欧盟委员会的标准合同条款。详情请访问：https://cloud.google.com/terms/eu-model-contract-clause

有关 Google Cloud CDN 的更多信息，请访问：https://cloud.google.com/cdn/docs/overview?hl=de。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780

订单处理
我们就上述服务的使用签订了订单处理合同 (AVV)。这是一份数据保护法规定的合同，它确保提供商仅按照我们的指示并根据 GDPR 处理我们网站访问者的个人数据。

数据保护
这些网页的运营者非常重视保护您的个人数据。我们根据法定数据保护条例和本隐私政策对您的个人数据进行保密处理。

当您使用本网站时，我们会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本隐私政策解释了我们收集哪些数据以及使用这些数据的目的。它还解释了收集数据的方式和目的。

我们希望指出，通过互联网传输数据（如通过电子邮件通信）可能存在安全漏洞。不可能完全防止第三方访问数据。

关于控制方的信息
负责本网站数据处理的控制方是

Ascentec GmbH
68789 St.Leon-Rot
Opelstrasse 27
总经理：Holger Dudda, Thomas Bures

电话：+49 (6227) / 358 084 - 0
电子邮件：info@ascentec.de

控制者是单独或与他人共同决定个人数据（如姓名、电子邮件地址等）处理目的和方式的自然人或法人。

存储期
除非本隐私政策规定了更具体的存储期，否则您的个人数据将由我们保留，直至数据处理目的不再适用。如果您提出合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由保存您的个人数据（例如税法或商业法规定的保存期限）；在后一种情况下，将在这些理由不再适用后删除您的数据。

关于本网站数据处理法律依据的一般信息
如果您同意进行数据处理，我们将根据《欧盟数据保护条例》（GDPR）第 6 条第 1 款 a 项或第 9 条第 2 款 a 项处理您的个人数据，如果根据《欧盟数据保护条例》第 9 条第 1 款处理特殊类别数据的话。在明确同意将个人数据传输到第三国的情况下，数据处理也是根据 GDPR 第 49 条第 1 款 a 项进行的。如果您同意在您的终端设备中存储 Cookies 或访问信息（例如通过设备指纹），则数据处理也将根据 TDDDG 第 25 (1) 条进行。可随时撤销同意。如果履行合同或执行合同前措施需要您的数据，我们将根据《德国隐私权保护法》第 6 条第 1 款 b 项处理您的数据。此外，根据 GDPR 第 6 条第 1 款 c 项的规定，如果履行法律义务需要，我们也会处理您的数据。根据《欧洲个人资料与隐私权公约》第 6 条第 1 款 f 项的规定，数据处理也可能基于我们的合法利益。本隐私政策的以下段落提供了每种情况下相关法律依据的信息。

个人数据接收方
作为业务活动的一部分，我们与各种外部组织合作。在某些情况下，也有必要将个人数据传输给这些外部机构。只有在以下情况下，我们才会将个人数据转交给外部机构：履行合同所必需；我们有法律义务这样做（例如，将数据转交给税务机关）；根据 GDPR 第 6 条第 1 款 f 项的规定，我们在数据转交给外部机构时有合法利益；或有其他法律依据允许数据转交给外部机构。在使用处理商时，我们仅根据有效的订单处理合同传递客户的个人数据。在联合处理的情况下，会签订联合处理协议。

撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才有可能进行。您可以随时撤销同意。在撤销之前进行的数据处理的合法性不受撤销的影响。

在特殊情况下反对数据收集和直接营销的权利（GDPR 第 21 条）
如果数据处理是根据 GDPR 第 6 条第 1 款 e 项或 f 项进行的，您有权在任何时候以您的特殊情况为由反对对您的个人数据进行处理；这也适用于根据这些条款进行的特征分析。处理所依据的相应法律依据可在本隐私政策中找到。如果您提出异议，我们将不再处理您的相关个人数据，除非我们能够证明处理数据的正当理由高于您的利益、权利和自由，或者处理数据是为了建立、行使或捍卫法律主张（根据《欧盟数据保护条例》第 21 (1) 条提出异议）。

如果您的个人数据是出于直接营销的目的而被处理，您有权在任何时候反对出于此类营销目的而对您的个人数据进行处理；这也适用于与此类直接营销相关的数据分析。如果您反对，您的个人数据随后将不再用于直接营销目的（根据 GDPR 第 21 (2) 条提出反对）。

向主管监督机构投诉的权利
在违反 GDPR 的情况下，数据主体有权向监督机构投诉，尤其是在其惯常居住地、工作地或涉嫌侵权地所在的成员国。投诉权不妨碍任何其他行政或司法补救措施。

数据可移植性权
您有权要求将我们根据您的同意或为履行合同而自动处理的数据以常用的、机器可读的格式移交给您或第三方。如果您要求将数据直接传输给另一个控制者，只有在技术上可行的情况下才会这样做。

信息、更正和删除
您有权免费获得有关您存储的个人数据、其来源和接收方以及数据处理目的的信息，如有必要，您还有权在适用法律规定的框架内随时更正或删除这些数据。您可以随时就个人数据相关问题与我们联系。

限制处理的权利
您有权要求限制处理您的个人数据。为此，您可以随时联系我们。在以下情况下，您有权要求限制处理您的个人数据

• 如果您对我们存储的您的个人数据的准确性有异议，我们通常需要时间进行核实。在审查期间，您有权要求限制对您个人数据的处理。
• 如果对您个人数据的处理是/是非法的，您可以要求限制数据处理，而不是删除。
• 如果我们不再需要您的个人数据，但您需要这些数据来行使、辩护或主张法律主张，您有权要求限制对您个人数据的处理，而不是删除这些数据。
• 如果您根据 GDPR 第 21 条第 1 款提出异议，则必须在您的利益和我们的利益之间取得平衡。在尚未确定谁的利益优先的情况下，您有权要求限制对您个人数据的处理。

如果您限制了对您个人数据的处理，则只有在征得您的同意，或为了确立、行使或捍卫法律要求，或为了保护另一自然人或法人的权利，或为了欧盟或某一成员国的重要公共利益的情况下，方可对这些数据（除其存储外）进行处理。

SSL 或 TLS 加密
出于安全原因，本网站使用 SSL 或 TLS 加密，以保护机密内容的传输，例如您作为网站运营商发送给我们的订单或查询。您可以通过浏览器地址栏从 "http://"变为 "https://"以及浏览器行中的锁符号来识别加密连接。

如果激活了 SSL 或 TLS 加密，第三方就无法读取您传输给我们的数据。

反对广告电子邮件
我们在此反对使用作为我们提供法律声明义务的一部分而公布的联系数据，用于发送未经请求的广告和信息资料。本网站运营商明确保留对未经请求发送广告信息（如垃圾邮件）的行为采取法律行动的权利。

Cookies
我们的网页使用所谓的 "cookies"。Cookie 是小型数据包，不会对您的终端设备造成任何损害。它们或在会话期间暂时存储在您的设备上（会话 cookies），或永久存储在您的设备上（永久 cookies）。会话 cookie 会在您的访问结束时自动删除。永久 Cookie 会一直保存在您的终端设备上，直到您自行删除或由您的网络浏览器自动删除。

Cookie 可能来自我们（第一方 Cookie），也可能来自第三方公司（所谓的第三方 Cookie）。第三方 cookie 使网站能够整合第三方公司的某些服务（例如，用于处理支付服务的 cookie）。

Cookie 具有各种功能。许多 Cookie 在技术上是必要的，因为如果没有它们，某些网站功能将无法运行（例如购物篮功能或视频显示）。其他 Cookie 可用于分析用户行为或广告目的。

为执行电子通讯程序、提供您所要求的某些功能（如购物篮功能）或优化网站（如测量网络受众的 cookies）（必要 cookies）而需要的 Cookies 将根据 GDPR 第 6 条第 1 款 f 项进行存储，除非另有法律依据。网站运营商出于合法利益存储必要的 Cookie，以便在技术上无差错地提供优化服务。如果要求同意存储 Cookie 和类似识别技术，则仅在此同意的基础上进行处理（《德国信息权法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款）；同意可随时撤销。

您可以对浏览器进行设置，以便了解 Cookie 的设置情况，仅在个别情况下允许使用 Cookie，在某些情况下或在一般情况下不接受 Cookie，并在关闭浏览器时激活自动删除 Cookie 的功能。如果停用 cookie，本网站的功能可能会受到限制。

您可以在本隐私政策中了解本网站使用了哪些 cookie 和服务。

服务器日志文件
网页提供者会自动收集信息并存储在所谓的服务器日志文件中，由您的浏览器自动传输给我们。这些信息包括

• 浏览器类型和浏览器版本
• 使用的操作系统
• 推荐 URL
• 访问计算机的主机名
• 服务器查询时间
• IP 地址

此数据不会与其他数据源合并。

该数据的收集依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者对其网站的无技术错误展示和优化具有合法权益，为此必须记录服务器日志文件。

联系表格
如果您通过联系表向我们发送询问，我们将保存您在询问表中提供的详细信息，包括您在该表中提供的联系数据，用于处理询问和后续问题。未经您的同意，我们不会透露这些数据。

如果您的咨询与履行合同有关，或为实施合同前措施所必需，则我们将根据《欧洲所有权公约》（GDPR）第 6 条第 1 款 b 项处理这些数据。在所有其他情况下，处理的依据是我们在有效处理向我们提出的咨询方面的合法权益（GDPR 第 6 条第 1 款 f 项），或者是您的同意（GDPR 第 6 条第 1 款 a 项）（如果已提出要求）；您可以随时撤销同意。

我们将保留您在联系表中提供的数据，直至您要求删除、撤销对数据存储的同意或数据存储目的不再适用（例如，在满足您的要求后）。强制性法律规定--尤其是保留期限--不受影响。

通过电子邮件、电话或传真查询 
如果您通过电子邮件、电话或传真与我们联系，我们将存储和处理您的查询，包括所有个人数据（姓名、查询），以便处理您的请求。未经您的同意，我们不会透露这些数据。

如果您的询问与履行合同有关，或者是实施合同前措施所必需的，则我们将根据《欧洲所有权公约》（GDPR）第 6 条第 1 款 b 项处理这些数据。在所有其他情况下，处理的依据是我们在有效处理向我们提出的询问方面的合法权益（GDPR 第 6 条第 1 款 f 项），或者是您的同意（GDPR 第 6 条第 1 款 a 项）（如果已提出请求）；您可以随时撤销同意。

您通过联系请求发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销您的存储同意或数据存储目的不再适用（例如，在您的请求得到处理之后）。强制性法律规定--尤其是法定保留期限--不受影响。

谷歌标签管理器 
我们使用谷歌标签管理器。提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

谷歌标签管理器是一种允许我们在网站上集成跟踪或统计工具及其他技术的工具。谷歌标签管理器本身不创建任何用户配置文件，不存储任何 cookie，也不进行任何独立分析。它仅用于管理和显示通过其集成的工具。不过，谷歌标签管理器会记录您的 IP 地址，该地址也可能被传送到谷歌在美国的母公司。

谷歌标签管理器的使用符合《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项的规定。网站运营者有合法权益在其网站上快速、简便地集成和管理各种工具。如果已征得相应的同意，则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（如设备指纹）。同意可随时撤销。

公司已通过 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取： https://www.dataprivacyframework.gov/participant/5780

Google Analytics 
本网站使用网络分析服务 Google Analytics 的功能。提供商为爱尔兰都柏林 4 区巴罗街高登大厦的谷歌爱尔兰有限公司（"谷歌"）。

谷歌分析使网站运营者能够分析网站访问者的行为。在此过程中，网站运营者会收到各种使用数据，如页面浏览量、访问时长、使用的操作系统和用户来源。这些数据会汇总到一个用户 ID 中，并分配给网站访问者各自的终端设备。

我们还可以使用 Google Analytics 记录您的鼠标移动、滚动和点击等情况。Google Analytics 还使用各种建模方法来补充所收集的数据记录，并使用机器学习技术进行数据分析。

谷歌分析使用能够识别用户的技术来分析用户行为（如 cookie 或设备指纹）。谷歌收集的有关本网站使用情况的信息一般会传输到谷歌在美国的服务器并存储在那里。

根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款，该服务的使用基于您的同意。您可以随时撤销同意。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击：https://privacy.google.com/businesses/controllerterms/mccs/

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。有关这方面的详细信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780

IP 匿名化 谷歌分析 IP 匿名化功能已激活。这意味着您的 IP 地址在传输到美国之前，将在欧盟成员国或《欧洲经济区协议》的其他签署国被谷歌截断。只有在特殊情况下，完整的 IP 地址才会被传输到谷歌在美国的服务器，并在那里被截断。谷歌将代表本网站运营商使用这些信息来分析您对本网站的使用情况，编制网站活动报告，并为网站运营商提供与网站活动和互联网使用相关的其他服务。作为谷歌分析的一部分，您的浏览器传输的 IP 地址不会与谷歌的其他数据合并。

浏览器插件
您可以通过下载和安装以下链接提供的浏览器插件来阻止谷歌收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=de 

有关 Google Analytics 如何处理用户数据的更多信息，请参阅 Google 的隐私政策：https://support.google.com/analytics/answer/6004245?hl=de 

订单处理 
我们与谷歌签订了订单处理合同，并在使用谷歌分析时完全执行德国数据保护机构的严格要求。

新闻简报数据
如果您希望收到本网站提供的新闻简报，我们需要您提供电子邮件地址以及相关信息，以便我们核实您是所提供电子邮件地址的所有者，并且您同意接收新闻简报。我们不会收集其他数据，或仅在自愿的基础上收集。我们使用下述新闻通讯服务提供商处理新闻通讯。

CleverReach
本网站使用 CleverReach 发送时事通讯。该服务提供商是 CleverReach GmbH & Co KG, Schafjückenweg 2, 26180 Rastede, Germany（以下简称 "CleverReach"）。CleverReach 是一项用于组织和分析通讯发送的服务。您为接收新闻简报而输入的数据（如电子邮件地址）将保存在 CleverReach 位于德国或爱尔兰的服务器上。

通过CleverReach发送的新闻简报，我们可以对新闻简报接收者的行为进行分析。除其他外，我们可以分析有多少收件人打开了电子报，以及电子报中的链接被点击的频率。此外，还可以使用转换跟踪功能，分析在点击新闻通讯中的链接后，是否发生了预定义的操作（如购买本网站的产品）。有关 CleverReach 新闻简报数据分析的更多信息，请访问：https://www.cleverreach.com/de/funktionen/reporting-und-tracking/。

数据处理是在您同意的基础上进行的（GDPR第6条第1款a项）。您可以在任何时候通过取消订阅时事通讯来撤销同意。已经进行的数据处理操作的合法性不受取消的影响。

如果您不希望CleverReach分析您的数据，您必须取消订阅时事通讯。为此，我们会在每份新闻简报中提供相应的链接。

您为订阅时事通讯而提供给我们的数据将由我们或时事通讯服务提供商保存，直至您取消订阅时事通讯，并在您取消订阅时事通讯后从时事通讯分发列表中删除。我们出于其他目的存储的数据不受此影响。

在您取消订阅时事通讯后，我们或时事通讯服务提供商可能会将您的电子邮件地址保存在黑名单中，以防止今后再向您发送邮件。黑名单中的数据仅用于此目的，不会与其他数据合并。这样做既符合您的利益，也符合我们在发送新闻简报时遵守法律要求的利益（《欧洲个人信息权公约》第 6 条第 1 款 f 项所指的合法利益）。黑名单的存储没有时间限制。如果您的利益大于我们的合法利益，您可以反对存储。

您可以在CleverReach的隐私政策中找到更多细节： https://www.cleverreach.com/de/datenschutz/

订单处理
我们就上述服务的使用签订了订单处理合同（AVV）。这是一份数据保护法规定的合同，它确保只按照我们的指示处理网站访问者的个人数据，并遵守 GDPR。

YouTube 扩展数据保护
本网站嵌入了来自 YouTube 网站的视频。该网站的运营商是爱尔兰都柏林 4 区巴罗街的戈登大厦的谷歌爱尔兰有限公司（"谷歌"）。

当您访问其中一个集成了 YouTube 的网站时，会与 YouTube 服务器建立连接。YouTube 服务器会被告知您访问了我们的哪些网页。如果您登录了您的 YouTube 帐户，您就允许 YouTube 将您的上网行为直接分配到您的个人档案中。您可以通过注销 YouTube 帐户来避免这种情况。

我们在扩展数据保护模式下使用 YouTube。根据 YouTube 提供的信息，在扩展数据保护模式下播放的视频不会用于个性化 YouTube 上的浏览。在扩展数据保护模式下播放的广告也不会被个性化。在扩展数据保护模式下不会设置 cookie。取而代之的是在用户浏览器中存储所谓的本地存储元素，其中包含的个人数据与 Cookie 相似，可用于识别用户。有关扩展数据保护模式的详细信息，请访问：https://support.google.com/youtube/answer/171780。

激活 YouTube 视频后，可能会触发进一步的数据处理操作，对此我们没有任何影响力。

使用 YouTube 是为了更好地展示我们的在线服务。这构成了 GDPR 第 6 条第 1 款 f 项所指的合法权益。如果已征得相应的同意，则处理将完全根据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。

有关 YouTube 数据保护的更多信息，请参见其隐私政策：https://policies.google.com/privacy?hl=de 。

公司已通过 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。获得 DPF 认证的每家公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780

客户和合同数据的处理
我们收集、处理和使用个人客户和合同数据是为了建立、组织我们的合同关系内容并对其进行修改。我们收集、处理和使用有关本网站使用情况的个人数据（使用数据）仅限于用户使用服务或向用户收费所必需的情况。其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 b 项。

所收集的客户数据将在订单完成或业务关系终止以及现有法定保留期结束后删除。法定保留期限不受影响。

申请者数据的处理
我们为您提供向我们申请的机会（例如通过电子邮件、邮寄或在线申请表）。在下文中，我们将向您介绍在申请过程中收集的您的个人数据的范围、目的和用途。我们向您保证，我们将根据适用的数据保护法和所有其他法律规定收集、处理和使用您的数据，并对您的数据严格保密。

数据收集的范围和目的
如果您向我们递交申请，我们将处理您的相关个人数据（如联系方式和通信数据、申请文件、面试记录等），但仅限于决定是否建立雇佣关系所必需的数据。其法律依据为德国法律 BDSG 第 26 条（雇佣关系的建立）、GDPR 第 6 条第 1 款 b 项（一般合同的建立）以及（如果您已同意）GDPR 第 6 条第 1 款 a 项。您可以随时撤销同意。您的个人数据只会在公司内部传递给参与处理您申请的人员。

如果申请成功，您提交的数据将根据《德国联邦数据保护法》第 26 条和《欧盟数据保护条例》第 6 条第 1 款 b 项的规定，保存在我们的数据处理系统中，用于履行雇佣关系。

数据保留期
如果我们无法向您提供工作机会，您拒绝了工作机会或撤回了申请，我们有权根据我们的合法权益（GDPR 第 6 条第 1 款 f 项）将您提交的数据保留至申请程序结束（拒绝或撤回申请）后 6 个月。之后，数据将被删除，申请材料也将被销毁。保留数据主要是为了在发生法律纠纷时作为证据。如果在 6 个月期限届满后（例如，由于即将发生或未决的法律纠纷）仍需使用数据，则只有在不再适用进一步保存的目的时才会删除数据。

如果您同意（GDPR 第 6 条第 1 款 a 项），或者法定保留义务阻止删除，则也可能进行更长时间的存储。