隐私政策

1. 数据保护概览

一般说明

以下说明将简要介绍您访问本网站时，您的个人数据会发生什么。个人数据是指所有能够识别您个人身份的数据。有关数据保护的详细信息，请参阅下方列出的隐私政策。

本网站上的数据收集

谁负责本网站的数据收集？

本网站上的数据处理由网站运营者负责。其联系方式可在本隐私政策中的“关于数据控制者的信息”部分找到。

我们如何收集您的数据？

一部分数据由您主动提供给我们。例如，您在联系表单中输入的数据。

其他数据会在您访问本网站时，由我们的IT系统自动收集，或在获得您同意后进行收集。这主要包括技术数据（例如互联网浏览器、操作系统或访问页面的时间）。当您进入本网站时，这些数据会自动被收集。

我们将您的数据用于什么目的？

部分数据用于确保网站能够无故障运行。其他数据可能用于分析您的使用行为。如果可以通过本网站签订或促成合同，所传输的数据也将用于处理合同报价、订单或其他业务请求。

您对自己的数据享有哪些权利？

您有权随时免费获取有关我们所存储的个人数据来源、接收方以及处理目的的信息。您还有权要求更正或删除这些数据。如果您已经同意我们处理您的数据，您可以随时撤回该同意，并对未来生效。此外，在特定情况下，您有权要求限制对您个人数据的处理。您还享有向主管监管机构提出投诉的权利。

如对此或其他数据保护问题有疑问，您可以随时联系我们。

分析工具和第三方工具

在您访问本网站时，您的浏览行为可能会被用于统计分析。这主要通过所谓的分析程序实现。

有关这些分析程序的详细信息，请参阅以下隐私政策。

2. 托管

我们通过以下服务提供商托管本网站的内容：

onepage.io

我们在本网站中使用了onepage.io。服务提供商为Onepage GmbH, Neue Rothofstr. 13 -19, 60313 Frankfurt am Main（以下简称“onepage.io”）。

onepage.io允许我们创建网站、落地页、Linktree页面以及问答页面。网站完全在onepage.io上生成，并由其托管。为此，onepage.io会处理个人数据。因此，您在本页面输入的所有个人数据，以及自动从您处收集的所有个人数据，也会由onepage.io进行处理并存储在其服务器上。

数据处理的法律依据为GDPR（DSGVO）第6条第1款f项。网站运营者对于提供该服务具有合法利益。如果已征求相应同意，则数据处理仅基于GDPR（DSGVO）第6条第1款a项以及TDDDG第25条第1款进行。您可以随时撤回该同意。

更多详细信息请参阅服务提供商的隐私政策： https://onepage.io/de/datenschutzerklarung.

委托数据处理

为了使用上述服务，我们已经签订了委托数据处理协议（AVV）。该协议是数据保护法律所要求的合同，用于确保服务提供商仅按照我们的指示并遵守GDPR（DSGVO）的规定处理我们网站访问者的个人数据。

3. 一般信息和法定义务信息

数据保护

本网站的运营者非常重视保护您的个人数据。我们会对您的个人数据进行保密处理，并遵守相关数据保护法律法规以及本隐私政策。

当您使用本网站时，会收集各种个人数据。个人数据是可以识别您个人身份的数据。本隐私政策说明我们收集哪些数据以及我们将其用于什么目的，同时也说明数据是如何以及出于什么目的被处理的。

请注意，通过互联网传输数据（例如通过电子邮件进行通信）可能存在安全漏洞。无法保证数据完全不受第三方访问。

关于数据控制者的信息

本网站数据处理的责任主体为：

Ken Rosner
Oberbruchstraße 141, 47807 Krefeld

电话：015251590823
E-Mail: info@kairoweb.de

数据控制者是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和处理方式的自然人或法人。

数据保存期限

除非本隐私政策中规定了更具体的保存期限，否则您的个人数据将由我们保存至数据处理目的不再存在为止。如果您提出合法的删除请求，或者撤回对数据处理的同意，我们将删除您的数据，除非我们有其他法律允许的理由继续保存您的个人数据（例如税法或商法规定的保存期限）。在后一种情况下，数据将在这些理由不再存在后被删除。

关于本网站数据处理法律依据的一般说明

如果您已同意进行数据处理，我们将根据GDPR（DSGVO）第6条第1款a项处理您的个人数据；如果处理的是GDPR（DSGVO）第9条第1款所规定的特殊类别数据，则处理依据为GDPR（DSGVO）第9条第2款a项。如果您明确同意将个人数据传输至第三国，则数据处理还将基于GDPR（DSGVO）第49条第1款a项。如果您同意存储Cookie或访问您终端设备中的信息（例如通过设备指纹技术），则数据处理还将依据TDDDG第25条第1款进行。您可以随时撤回同意。如果您的数据对于履行合同或实施合同前措施是必要的，我们将根据GDPR（DSGVO）第6条第1款b项处理您的数据。如果数据处理是履行法律义务所必需的，我们将根据GDPR（DSGVO）第6条第1款c项进行处理。此外，数据处理也可能基于我们根据GDPR（DSGVO）第6条第1款f项所享有的合法利益。关于具体情况下适用的法律依据，将在本隐私政策以下各部分中说明。

个人数据的接收方

在开展业务活动过程中，我们与不同的外部机构合作。在某些情况下，有必要将个人数据传输给这些外部机构。我们仅在履行合同所必需、法律要求我们进行传输（例如向税务机关传输数据）、我们依据GDPR（DSGVO）第6条第1款f项对传输具有合法利益，或者其他法律依据允许数据传输的情况下，向外部机构传输个人数据。在使用数据处理服务商的情况下，我们仅基于有效的委托数据处理协议向其提供客户的个人数据。如果属于共同处理，则会签订共同数据处理协议。

撤回您对数据处理的同意

许多数据处理活动只有在您明确同意的情况下才能进行。您可以随时撤回已经给予的同意。在撤回同意之前已经进行的数据处理，其合法性不受撤回影响。

在特定情况下反对数据收集以及反对直接营销的权利（GDPR 第21条）

如果数据处理基于GDPR（DSGVO）第6条第1款e项或f项进行，您有权随时基于与您个人特殊情况相关的理由，反对处理您的个人数据。这同样适用于基于上述规定进行的用户画像分析。具体的数据处理法律依据请参阅本隐私政策。如果您提出反对，我们将不再处理相关个人数据，除非我们能够证明存在优先于您的利益、权利和自由的强制性保护理由，或者处理是为了提出、行使或抗辩法律权利（依据GDPR第21条第1款提出反对）。

如果您的个人数据被用于直接营销，您有权随时反对出于此类广告目的处理与您相关的个人数据。该权利也适用于与直接营销有关的用户画像分析。如果您提出反对，您的个人数据此后将不再用于直接营销目的（依据GDPR第21条第2款提出反对）。

向主管监管机构投诉的权利

如果发生违反GDPR（DSGVO）的情况，数据主体有权向监管机构投诉，特别是向其通常居住地、工作地点或涉嫌违规行为发生地点所在成员国的监管机构投诉。该投诉权不影响其他行政或司法救济方式。

数据可携权

对于我们基于您的同意或为履行合同而通过自动化方式处理的数据，您有权要求以常用的、机器可读的格式将其交付给您本人或第三方。如果您要求将数据直接传输给另一数据控制者，则仅在技术上可行的情况下进行。

访问、更正和删除权

根据现行法律规定，您有权随时免费获取有关我们所保存的个人数据、其来源和接收方以及数据处理目的的信息，并在适用情况下要求更正或删除这些数据。如对此或其他个人数据相关问题有疑问，您可以随时联系我们。

限制处理的权利

您有权要求限制对您个人数据的处理。您可以随时就此联系我们。在以下情况下，您享有要求限制处理的权利：

• 如果您对我们所保存的个人数据的准确性提出异议，我们通常需要一定时间进行核实。在核实期间，您有权要求限制对您个人数据的处理。
• 如果对您个人数据的处理过去或现在属于违法行为，您可以要求限制数据处理，而不是删除数据。
• 如果我们不再需要您的个人数据，但您仍需要这些数据用于提出、行使或抗辩法律权利，您有权要求限制处理，而不是删除数据。
• 如果您根据GDPR（DSGVO）第21条第1款提出反对，则必须在您的利益与我们的利益之间进行权衡。在尚未确定哪一方利益优先之前，您有权要求限制对您个人数据的处理。

如果您限制了对个人数据的处理，除存储外，这些数据仅可在您同意的情况下，或为提出、行使或抗辩法律权利、保护其他自然人或法人的权利，或者基于欧盟或某成员国的重要公共利益而进行处理。

SSL或TLS加密

出于安全原因以及为了保护机密内容的传输，例如您作为订单或咨询发送给我们网站运营者的信息，本网站使用SSL或TLS加密。您可以通过浏览器地址栏从“http://”变为“https://”，以及浏览器地址栏中显示的锁形图标来识别加密连接。

启用SSL或TLS加密后，您传输给我们的数据无法被第三方读取。

4. 本网站上的数据收集

Cookie

我们的网站使用所谓的“Cookie”。Cookie是小型数据包，不会对您的终端设备造成损害。它们可能仅在会话期间临时存储（会话Cookie），也可能长期存储在您的终端设备上（永久Cookie）。会话Cookie会在您结束访问后自动删除。永久Cookie会一直存储在您的终端设备上，直到您自行删除，或由您的网络浏览器自动删除。

Cookie可能由我们设置（第一方Cookie），也可能来自第三方公司（所谓第三方Cookie）。第三方Cookie可以实现将第三方公司的特定服务集成到网站中（例如用于处理支付服务的Cookie）。

Cookie具有不同的功能。许多Cookie在技术上是必要的，因为某些网站功能在没有这些Cookie的情况下无法运行（例如购物车功能或视频显示）。其他Cookie可能用于分析用户行为或广告目的。

对于执行电子通信过程、提供您所要求的特定功能（例如购物车功能）或优化网站（例如用于测量网站访问人数的Cookie）所必需的Cookie（必要Cookie），除非另有法律依据说明，否则将依据GDPR（DSGVO）第6条第1款f项进行存储。网站运营者对于存储必要Cookie以确保其服务能够在技术上无故障并经过优化地提供具有合法利益。如果已经征求对Cookie及类似识别技术存储的同意，则处理仅基于该同意（GDPR第6条第1款a项以及TDDDG第25条第1款）；您可以随时撤回同意。

您可以设置浏览器，使其在设置Cookie时通知您，仅在个别情况下允许Cookie，针对特定情况或一般情况下拒绝接受Cookie，并在关闭浏览器时自动删除Cookie。如果禁用Cookie，本网站的部分功能可能会受到限制。

如果本网站使用其他Cookie和服务，相关信息可在本隐私政策中查看。

服务器日志文件

网站服务提供商会自动收集并存储您的浏览器自动传输给我们的信息，并将其记录在所谓的服务器日志文件中，包括：

• 浏览器类型和浏览器版本
• 所使用的操作系统
• 来源网址（Referrer URL）
• 访问计算机的主机名
• 服务器请求时间
• IP地址

这些数据不会与其他数据源进行合并。

这些数据的收集依据为GDPR（DSGVO）第6条第1款f项。网站运营者对于在技术上正确显示和优化其网站具有合法利益，因此必须收集服务器日志文件。

联系表单

如果您通过联系表单向我们发送咨询，您在表单中提供的信息，包括您所填写的联系方式，将由我们保存，以便处理您的请求并应对后续问题。未经您的同意，我们不会向第三方提供这些数据。

如果您的咨询与履行合同有关，或者对于实施合同前措施是必要的，则该数据处理依据GDPR（DSGVO）第6条第1款b项进行。在其他情况下，数据处理基于我们对于有效处理向我们提出的咨询所具有的合法利益（GDPR第6条第1款f项），或者在已征求同意的情况下基于您的同意（GDPR第6条第1款a项）；您可以随时撤回同意。

您在联系表单中输入的数据将由我们保存，直至您要求我们删除这些数据、撤回存储同意，或数据存储目的不再存在（例如您的咨询已处理完毕）。强制性法律规定，特别是法定保存期限，不受此影响。

通过电子邮件、电话或传真进行咨询

如果您通过电子邮件、电话或传真联系我们，您的咨询以及由此产生的所有个人数据（姓名、咨询内容）将由我们保存和处理，以便处理您的请求。未经您的同意，我们不会向第三方提供这些数据。

如果您的咨询与履行合同有关，或者对于实施合同前措施是必要的，则该数据处理依据GDPR（DSGVO）第6条第1款b项进行。在其他情况下，数据处理基于我们对于有效处理向我们提出的咨询所具有的合法利益（GDPR第6条第1款f项），或者在已征求同意的情况下基于您的同意（GDPR第6条第1款a项）；您可以随时撤回同意。

您通过联系请求向我们发送的数据将由我们保存，直至您要求我们删除这些数据、撤回存储同意，或数据存储目的不再存在（例如您的请求已处理完毕）。强制性法律规定，特别是法定保存期限，不受此影响。

通过WhatsApp进行通信

为了与我们的客户以及其他第三方进行通信，我们使用即时通讯服务WhatsApp。服务提供商为WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland。

通信采用端到端加密（Peer-to-Peer），以防止WhatsApp或其他第三方访问通信内容。但是，WhatsApp可以访问在通信过程中产生的元数据（例如发送方、接收方和通信时间）。此外，我们还指出，根据WhatsApp自己的说明，其可能会与位于美国的母公司Meta共享用户的个人数据。有关数据处理的更多详细信息，请参阅WhatsApp的隐私政策： https://www.whatsapp.com/legal/#privacy-policy.

使用WhatsApp是基于我们希望与客户、潜在客户以及其他业务和合同合作伙伴尽可能快速、高效地沟通这一合法利益（GDPR（DSGVO）第6条第1款f项）。如果已经征求相应同意，则数据处理仅基于该同意；您可以随时撤回该同意，并对未来生效。

您与我们通过WhatsApp交换的通信内容将由我们保存，直至您要求我们删除、撤回对存储的同意，或数据存储目的不再存在（例如您的咨询已处理完毕）。强制性法律规定，特别是保存义务，不受此影响。

该公司已根据“EU-US Data Privacy Framework”（DPF，欧盟-美国数据隐私框架）获得认证。DPF是欧盟与美国之间的一项协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。每一家通过DPF认证的公司都承诺遵守这些数据保护标准。更多信息请通过以下链接向服务提供商了解： https://www.dataprivacyframework.gov/participant/7735.

5. 自有服务

求职申请人数据的处理

我们为您提供向我们申请职位的可能性（例如通过电子邮件、邮寄或在线申请表）。以下我们将说明在申请过程中收集的个人数据的范围、目的和使用方式。我们保证，您的数据将根据现行数据保护法律和其他所有法律规定进行收集、处理和使用，并将被严格保密。

数据收集的范围和目的

如果您向我们提交申请，我们将在决定是否建立雇佣关系所必需的范围内处理与申请相关的个人数据（例如联系和通信数据、申请材料、面试过程中产生的记录等）。其法律依据为德国法律中的BDSG第26条（建立雇佣关系）、GDPR（DSGVO）第6条第1款b项（一般合同前措施），以及在您已经给予同意的情况下，GDPR（DSGVO）第6条第1款a项。您可以随时撤回同意。您的个人数据仅会在我们公司内部向参与处理您申请的人员提供。

如果申请成功，您提交的数据将根据BDSG第26条以及GDPR（DSGVO）第6条第1款b项，为实施雇佣关系之目的存储在我们的数据处理系统中。

在申请过程中，我们在某些情况下也可能对您进行互联网搜索。其中尤其包括Google搜索、LinkedIn和Xing。此类处理的法律依据是我们依据GDPR（DSGVO）第6条第1款f项所具有的合法利益，即通过公开可获取的信息对您形成整体印象。

数据保存期限

如果我们无法向您提供职位、您拒绝职位邀请或撤回申请，我们保留基于我们的合法利益（GDPR第6条第1款f项），在申请程序结束（拒绝或撤回申请）后最多6个月内保存您提供的数据的权利。之后，这些数据将被删除，纸质申请材料将被销毁。保存这些数据尤其用于在发生法律争议时提供证据。如果可以预见，在6个月期限届满后仍需要这些数据（例如由于即将发生或正在进行的法律争议），则只有在继续保存数据的目的不再存在后才会删除。

如果您已经给予相应同意（GDPR第6条第1款a项），或者法定保存义务阻止我们删除数据，则数据也可能被保存更长时间。

加入申请人数据库

如果我们无法向您提供职位，可能会将您加入我们的申请人数据库。如果您同意加入，您申请中的所有文件和信息将被纳入申请人数据库，以便在出现合适职位空缺时与您联系。

加入申请人数据库仅基于您的明确同意（GDPR第6条第1款a项）。提供同意是自愿的，与当前正在进行的申请程序无关。数据主体可以随时撤回其同意。在这种情况下，只要不存在法定保存理由，申请人数据库中的数据将被永久删除。

申请人数据库中的数据最迟将在您给予同意后的两年内被永久删除。