根据《通用数据保护条例》和其他成员国的国家数据保护法以及其他数据保护法规,控制人为
Opdenhoff Technologie GmbH、,
Bonner Straße 20 E, 53773 Hennef, 德国
联系我们
电话:+49 2242 913467-0+49 2242 913467-0
电子邮件: info@opdenhoff.com
常务董事兼所有人:Jürgen Opdenhoff 先生,工程硕士。.
‘Opdenhoff ’是注册商标。欧盟知识产权局、,
证书编号:018315922,2021 年 2 月 17 日
为了管理所使用的 Cookie 和类似技术(跟踪像素、网络信标等)以及相关同意书,我们使用了同意书工具 “Real Cookie Banner”。有关 “Real Cookie Banner ”如何工作的详细信息,请访问网站 https://devowl.io/rcb/data-processing/.
在此情况下处理个人数据的法律依据是《个人数据保护条例》第 6 (1) (c) 条和第 6 (1) (d) 条。6 (1) (c) GDPR 和 6 (1) (f) GDPR。6 (1) (f) GDPR。我们的合法权益是对所使用的 cookie 和类似技术以及相关同意的管理。.
提供个人数据既非合同要求,也非签订合同所必需。您没有义务提供个人数据。如果您不提供个人数据,我们将无法管理您的同意。.
在此情况下处理个人数据的法律依据是《个人数据保护条例》第 6 (1) (c) 条和第 6 (1) (d) 条。6 (1) (c) GDPR 和 6 (1) (f) GDPR。6 (1) (f) GDPR。我们的合法权益是对所使用的 cookie 和类似技术以及相关同意的管理。.
提供个人数据既非合同要求,也非签订合同所必需。您没有义务提供个人数据。如果您不提供个人数据,我们将无法管理您的同意。.
在此情况下处理个人数据的法律依据是《个人数据保护条例》第 6 (1) (c) 条和第 6 (1) (d) 条。6 (1) (c) GDPR 和 6 (1) (f) GDPR。6 (1) (f) GDPR。我们的合法权益是对所使用的 cookie 和类似技术以及相关同意的管理。.
提供个人数据既非合同要求,也非签订合同所必需。您没有义务提供个人数据。如果您不提供个人数据,我们将无法管理您的同意。.
1.处理个人数据的范围
为了管理所使用的 Cookie 和类似技术(跟踪像素、网络信标等)以及相关同意书,我们使用了同意书工具 “Real Cookie Banner”。有关 “Real Cookie Banner ”如何工作的详细信息,请访问网站 https://devowl.io/rcb/data-processing/ .
在此情况下处理个人数据的法律依据是《个人数据保护条例》第 6 (1) (c) 条和第 6 (1) (d) 条。6 (1) (c) GDPR 和 6 (1) (f) GDPR。6 (1) (f) GDPR。我们的合法权益是对所使用的 cookie 和类似技术以及相关同意的管理。.
提供个人数据既非合同要求,也非签订合同所必需。您没有义务提供个人数据。如果您不提供个人数据,我们将无法管理您的同意。.
毋庸置疑,我们将以负责任的态度处理您的个人数据,并遵守适用的国家和欧洲数据保护法规。作为我们网站的运营商,只要您通过电子邮件或可用的联系表格向我们发送询问,或通过我们的网上商店下订单,我们就会处理用户的个人数据。对用户个人数据的处理一般只在用户同意的情况下进行。如果由于实际原因无法事先征得用户同意,且法律允许对数据进行处理,则属于例外情况。.
2.处理个人数据的法律依据
只要我们在处理涉及个人数据的操作时征得数据当事人的同意,《欧盟通用数据保护条例》(GDPR)第 6(1)(a)条即为法律依据。.
在处理为履行数据当事人作为一方当事人的合同所必需的个人数据时,应以《欧盟数据保护条例》(GDPR)第 6(1)(b)条作为法律依据。这也适用于执行合同前措施所必需的处理操作。.
如果处理个人数据是为了履行本公司所承担的法律义务,则以 GDPR 第 6(1)(c)条作为法律依据。.
如果数据处理是出于本公司或第三方追求合法利益的目的,且数据主体的利益或基本权利和自由不优先于这些利益,则数据处理的法律依据为 GDPR 第 6(1)(f)条。.
3.数据删除和保存期限
一旦存储目的不再适用,数据当事人的个人数据将被删除或阻止。如果欧盟法规、法律或控制者必须遵守的其他规定中的欧洲或国家立法有此规定,则也可能进行存储。在上述法规规定的存储期限到期时,数据也将被阻止或删除,除非进一步存储数据是签订或履行合同所必需的。.
4.服务器位置
我们使用的服务器位于欧洲。您在我们网站上输入的所有数据都将传输并存储在那里,但本声明中提到的例外情况除外。根据 GDPR 第 28(3)条的规定,我们与服务器运营商签订了数据处理协议,这意味着我们作为 GDPR 第 4(7)条意义上的数据控制者,仍对数据拥有控制权。.
1.数据处理的说明和范围
每次访问我们的网站时,我们的系统都会自动从访问计算机的计算机系统中收集数据和信息。.
收集的数据如下
(1) 使用的浏览器类型和版本信息
(2) 用户的操作系统
(3) 用户的互联网服务提供商
(4) 用户的 IP 地址
(5) 访问日期和时间
(6) 用户系统访问我们网站的网站
(7) 用户系统通过我们的网站访问的网站
2.数据处理的法律依据
临时存储数据和日志文件的法律依据是第 6 条第 6 款。6 para.1 lit.
3.数据处理的目的
系统对 IP 地址的临时存储是将网站传送到用户计算机所必需的。为此,用户的 IP 地址必须在会话期间保存。.
这些数据存储在日志文件中,以确保网站的功能。我们还利用这些数据优化网站,并确保我们 IT 系统的安全。数据不用于营销目的。根据 GDPR 第 6(1)(f)条,这构成了我们在数据处理方面的合法权益。.
4.储存期限
一旦不再需要用于收集数据的目的,这些数据将被删除。对于为提供网站而收集的数据,则在相关会话结束后删除。.
如果数据存储在日志文件中,则最多七天后才会出现这种情况。存储时间可能会超过此期限。在这种情况下,用户的 IP 地址将被删除或匿名化,从而无法再识别请求客户端。.
5.提出异议和要求删除的权利
为提供网站服务而收集数据并将数据保存在日志文件中是网站运行所必需的。因此,用户无法提出异议。.
1.数据处理的描述、范围和目的
我们的网站使用 Cookie。Cookie 是由互联网浏览器存储在用户计算机系统中的文本文件。当用户访问网站时,cookie 会存储在用户的操作系统中。该 Cookie 包含一个特征字符串,当用户再次访问网站时,该字符串可用于唯一识别浏览器。.
为保证网站的正常运行,必须设置以下 cookies:
- 语言
- 首次访问 是/否
- 屏幕分辨率
我们根据第 6 条第 6 款处理个人数据的合法权益。6 para.1.f 条的规定处理个人数据的合法利益在于上述目的。.
我们还在网站上使用 Cookie,以便分析用户的浏览行为(参见 “计算页面浏览量 ”部分)。这些分析 cookie 用于提高我们网站及其内容的质量。它们有助于我们了解网站的使用情况,从而不断优化我们的产品。.
当用户访问我们的网站时,我们会通过信息横幅告知他们 cookie 的使用情况,并向他们介绍本隐私政策。.
您可以通过调整浏览器软件设置来阻止 Cookie 的存储;但在这种情况下,所有 Cookie 的存储都将被阻止,因此本网站的所有功能都无法完全使用。.
2.)数据处理的法律依据
如果只使用技术上必要的 cookies,或者在未事先征得用户同意的情况下使用技术上必要和技术上不必要的 cookies:
使用 Cookie 处理个人数据的法律依据是《欧洲个人信息权公约》第 6(1)(f)条。.
如果技术上有必要,则在事先征得用户同意的情况下使用非必要的 cookies:
使用技术上必要的 Cookie 处理个人数据的法律依据是《欧盟数据保护条例》(GDPR)第 6(1)(f)条。.
为分析目的使用 cookies 处理个人数据的法律依据是《欧洲个人信息权公约》第 6(1)(f)条。.
3.)存储期限、反对权和删除权
Cookie 保存在用户的计算机上,并从计算机传输到我们的网站。因此,作为用户,您可以完全控制 Cookie 的使用。通过更改互联网浏览器的设置,您可以停用或限制 Cookie 的传输。已存储的 Cookie 可以随时删除。也可以自动删除。如果停用我们网站的 Cookie,其某些功能可能无法完全使用。.
1.数据处理的说明和范围
我们的网站上有一个联系表单,可用于以电子方式与我们联系。如果用户选择使用该表格,所输入的数据将被传送给我们并储存起来。这些数据包括
- 姓名
- 电子邮件地址
- 联系我们的原因
或者,您也可以通过提供的电子邮件地址与我们联系。在这种情况下,您通过电子邮件发送的个人数据将被保存。这些数据将仅用于处理您的咨询。.
2.数据处理的法律依据
在用户同意的情况下,处理数据的法律依据是《个人数据保护法》第 6(1)(a)条。.
处理通过电子邮件传送的数据的法律依据是《个人数据保护条例》第 6(1)(f)条。如果电子邮件联系的目的是为了签订合同,则处理数据的附加法律依据为《个人数据保护条例》第 6(1)(b)条。.
3.数据处理的目的
处理输入表格中的个人数据仅用于处理您的联系请求。在通过电子邮件联系的情况下,这也构成处理数据的必要合法利益。.
4.储存期限
一旦不再需要用于收集数据的目的,数据将被删除。对于联系表中的个人数据和通过电子邮件发送的数据,当与用户的对话结束时,数据将被删除。如果从当时的情况来看,有关问题显然已经得到解决,则认为对话已经结束。.
5.提出异议和要求删除的权利
用户有权随时撤销对其个人数据处理的同意。如果用户通过电子邮件与我们联系,他们可以随时反对存储其个人数据。在这种情况下,对话将无法继续。.
您可以随时通过我们提供的联系方式与我们联系。在这种情况下,我们将删除因联系而存储的所有个人数据。.
1.数据处理的说明和范围
在我们的网站上,艺术家可以通过提供个人资料进行注册,并通过平台发布自己的艺术作品。只有在艺术家事先注册后,才能使用某些功能(如创建个人档案、发布个人内容)。数据将被输入到输入表格中,传输给我们并储存起来。这些数据不会与第三方共享。注册过程中会收集以下数据:
- 姓、名
- 电子邮件地址
- 作品详情
2.数据处理的法律依据
在用户同意的情况下,处理数据的法律依据是《个人数据保护法》第 6(1)(a)条。.
如果注册的目的是履行用户作为一方的合同或执行合同前措施,则处理数据的附加法律依据是第 6 条第 6 款。6 para.1 lit.
3.数据处理的目的
使用我们网站的某些功能(创建个人资料、上传内容)需要用户注册。在与用户履行合同或执行合同前措施时,也需要进行注册。.
4.储存期限
一旦收集数据的目的不再需要这些数据,这些数据将被删除。.
如果在我们网站上的注册被取消或修改,这适用于注册过程中收集的数据。对于为履行合同或执行合同前措施而在注册过程中收集的数据,当履行合同不再需要这些数据时,也适用此规定。即使在合同履行完毕后,为了履行合同或法律义务,可能仍有必要保存合同方的个人数据。.
持续性合同义务要求在合同期内保存个人数据。此外,还必须遵守保修期,以及出于税务目的保存数据。适用的保存期限不能一概而论,必须根据每份合同和签约方的具体情况来确定。.
5.提出异议和要求删除的权利
作为用户,您可以随时取消注册。您也可以通过关闭客户账户随时修改存储的数据。.
如果履行合同或执行合同前措施需要这些数据,则只有在没有合同或法律义务禁止删除数据的情况下,才有可能提前删除数据。.
1.数据处理的说明和范围
我们为用户提供在网站上创建用户配置文件的选项。这些用户配置文件允许用户在我们的网站上展示自己。.
2.数据处理的法律依据
在用户同意的情况下,处理数据的法律依据是《个人数据保护法》第 6(1)(a)条。.
如果注册的目的是履行用户作为一方的合同或执行合同前措施,则处理数据的附加法律依据是第 6 条第 6 款。6 para.1 lit.
3.处理目的
处理的目的是为用户提供上传和发布自己内容的机会。根据第 6 条第 6 款的规定,这也构成了我们的合法权益。6 para.1 lit.
4.储存期限
一旦收集数据的目的不再需要这些数据,这些数据将被删除。.
这适用于通过上传作为用户配置文件的一部分收集的数据,如果该配置文件在我们的网站上被删除或修改。.
VIII.通过网上商店订购
1.数据处理的说明和范围
当您通过我们的网站下订单时,订单将传送给我们。作为订单流程的一部分,我们会收集以下数据:
- 职称、名、姓、,
- 一个有效的电子邮件地址、,
- 地址(如适用,不同的送货地址)
- 订购的产品
我们只会将您的个人数据转交给参与合同处理的第三方,如受托制作印刷品的公司、受托发货的物流公司和受托处理付款事宜的信贷机构。.
通过 PayPal、PayPal 信用卡、PayPal 直接借记或 PayPal “账户购买 ”付款时,我们会将您的付款数据转发至 PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg(以下简称 “PayPal”)进行付款处理。PayPal 保留对通过 PayPal 使用信用卡、通过 PayPal 使用直接借记以及通过 PayPal 使用 “账户购买 ”等付款方式进行信用检查的权利。PayPal 使用信用检查的结果,特别是付款违约的统计概率,来决定是否提供相应的付款方式。信用检查可能包括概率值(所谓的评分值)。如果信用检查结果中包含评分值,则评分值基于科学认可的数学统计程序。地址数据是用于计算分值的信息之一。有关数据保护的更多信息,请参见 PayPal 隐私声明:https://www.paypal.com/de/webapps/mpp/ua/privacy-full。
1.数据处理的说明和范围
通讯是根据用户在网站上的注册情况发送的:
您可以在我们的网站上订阅我们的免费时事通讯。订阅时,您在注册表中输入的数据将被传送给我们。这些数据包括
- 电子邮件地址
在注册过程中,我们将征得您对数据处理的同意,并向您介绍本隐私政策。.
如果您在我们的网站上购买了商品或服务并提供了电子邮件地址,我们随后可能会使用该地址向您发送时事通讯。在这种情况下,通讯只包含我们自己的类似商品或服务的直接广告。.
我们委托用于发送时事通讯的服务提供商位于美国(Mailchimp, The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308)。订阅时事通讯所需的数据在那里处理。根据 GDPR 第 28 条第 3 款的规定,我们与服务提供商签订了数据处理协议,这意味着他们只能按照我们的指示使用数据,而我们仍然是 GDPR 第 4 条第 7 款所指的数据控制者。.
这些数据将仅用于发送时事通讯。.
2.数据处理的法律依据
新闻简报根据用户在我们网站上的注册情况发送。向特定用户、群组或地区订阅也需要用户的明确同意。.
在用户注册时事通讯或订阅用户、群组或地区后,如果用户同意,则数据处理的法律依据为第 6 条第 6 款。6 para.1 lit.
3.数据处理的目的
处理的目的是发送新闻简报或订阅用户、群组和地区信息。.
4.储存期限
一旦不再需要用于收集数据的目的,将立即删除数据。因此,只要订阅时事通讯或用户、群组或地区订阅有效,用户的电子邮件地址就会一直保存。.
5.提出异议和要求删除的权利
用户可随时退订其所在小组或地区的通讯。为此,每份新闻通讯中都有相应的链接。用户也可以通过账户设置取消订阅。.
1.数据处理的说明和范围
本网站使用谷歌公司(“谷歌”)提供的网络分析服务--谷歌分析。谷歌分析使用 “cookies”,即放置在您电脑上的文本文件,帮助网站分析用户如何使用网站。Cookie 生成的有关您使用网站的信息(包括您的 IP 地址)将被传输并存储在谷歌位于美国的服务器上。谷歌将把这些信息用于评估您对网站的使用情况,为网站运营商编制网站活动报告,以及提供与网站活动和互联网使用相关的其他服务。在法律要求或第三方代表谷歌处理信息的情况下,谷歌也可能将这些信息转交给第三方。谷歌不会将您的 IP 地址与谷歌持有的任何其他数据相关联。.
2.数据处理的法律依据
处理用户个人数据的法律依据是《个人数据保护法》第 6(1)(f)条。.
关于 Google Analytics 服务,我们与 Google 签订了符合 GDPR 第 28 条第 3 款规定的数据处理协议,这意味着 Google 只能按照我们的指示使用数据,而我们仍然是 GDPR 第 4 条第 7 款所指的数据控制者。.
3.数据处理的目的
通过处理用户的个人数据,我们可以分析用户的浏览行为。通过评估所获得的数据,我们可以汇编有关我们网站各个组成部分使用情况的信息。这有助于我们不断改进网站及其用户友好性。我们根据第 6 条第 6 款处理数据的合法权益。6 para.1 lit. f 的合法权益。对 IP 地址进行匿名化处理可充分保护用户在保护其个人数据方面的利益。.
4.储存期限
一旦我们不再需要这些数据用于保存记录,这些数据就会被删除。.
5.提出异议和要求删除的权利
Cookie 保存在用户的计算机上,并从计算机传输到我们的网站。因此,作为用户,您可以完全控制 Cookie 的使用。通过更改互联网浏览器的设置,您可以停用或限制 Cookie 的传输。已存储的 Cookie 可以随时删除。也可以自动删除。如果停用我们网站的 Cookie,其某些功能可能无法完全使用。.
您仍然可以选择通过下载和安装以下浏览器插件,阻止由 Cookie 生成的与您使用网站相关的数据收集(包括 IP 地址)以及谷歌对这些数据的处理:
http://tools.google.com/dlpage/gaoptout?hl=de
具体来说,在使用谷歌分析(Google Analytics)时,会存储以下链接中列出的 cookies:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
1.数据处理的说明和范围
我们使用 Google Fonts 集成外部字体,该服务由 Google 公司提供,地址为 Amphitheatre Parkway, Mountain View, CA 94043, USA。通过集成 Google Fonts,当您访问我们的网站时,会与 Google 的服务器建立直接连接。这样,谷歌就能将字体直接传输到您的浏览器,然后将其整合到网站中。使用谷歌字体意味着您的 IP 地址将被传输并存储到谷歌在美国的服务器上。.
2.数据处理的法律依据
处理用户个人数据的法律依据是《个人数据保护法》第 6(1)(f)条。.
3.数据处理的目的
通过集成谷歌字体,当您访问我们的在线市场时,就会与谷歌服务器建立直接连接。这样,谷歌就能将字体直接传输到您的浏览器,然后将其集成到我们的网站上。这样就能确保我们的网站在您的浏览器中正常显示和阅读。这也构成了我们根据 GDPR 第 6(1)(f)条处理数据的合法权益。.
4.提出异议并要求纠正的权利
您可以通过操作系统或合适的浏览器插件阻止与 fonts.googleapis.com 的连接。这可能会限制您使用我们平台的能力。.
有关 Google 收集、处理和使用您的数据的更多信息,以及您作为数据主体的权利,请参阅 Google 的隐私政策:http://www.google.com/policies/privacy/?hl=de。
1.数据处理的说明和范围
我们使用 Typekit Fonts 集成外部字体,该服务由 Adobe Systems Software Ireland Limited 提供:4-6 Riverwalk, City West Business Campus, Saggart, Dublin 24, Ireland.通过集成 Typekit Fonts,当您访问我们的网站时,会与 Adobe 的服务器建立直接连接。只有这样,Adobe 才能将字体直接传输到您的浏览器,然后将其集成到网站中。使用 Typekit 字体意味着您的 IP 地址会被传输并存储到位于美国的 Adobe 服务器上。.
2.数据处理的法律依据
处理用户个人数据的法律依据是《个人数据保护法》第 6(1)(f)条。.
3.数据处理的目的
通过整合Typekit字体,当您访问我们的在线市场时,会与Typekit的服务器建立直接连接。只有这样,Typekit 才能将字体直接传输到您的浏览器,然后将其集成到我们的网站中。这就确保了我们的网站在您的浏览器中的正确显示和可读性。根据 GDPR 第 6(1)(f)条,这也构成了我们处理数据的合法权益。.
4.提出异议并要求纠正的权利
您可以通过操作系统或合适的浏览器插件阻止与 Typekit 的连接。在这种情况下,您对我们平台的使用可能会受到限制。.
有关 Adobe Typekit Web 字体的更多信息,请访问 https://typekit.com/ 和 Adobe Typekit 隐私政策:https://www.adobe.com/de/privacy/policies/typekit.html。.
如果您的个人数据正在被处理,您就是 GDPR 所定义的数据主体,您拥有以下针对控制者的权利:
1.知情权
您可以要求控制方确认我们是否正在处理与您有关的个人数据。.
如果进行了此类处理,您可以要求控制者提供以下信息:
(1) 处理个人数据的目的;;
(2) 处理的个人数据类别;;
(3) 您的个人资料已经或将要披露给哪些收件人或哪些类别的收件人;;
(4) 与您有关的个人数据的计划存储期限,或者,如果无法提供这方面的具体信息,则说明用于确定存储期限的标准;;
(5) 您有权要求更正或删除与您有关的个人数据,有权要求控制方限制处理,或有权反对此类处理;;
(6) 向监督机构提出申诉的权利;;
(7) 如果个人资料不是从资料当事人收集的,关于资料来源的任何现有信息;;
(8) 存在《信息权公约》第 22 条第(1)款和第(4)款所述的自动决策,包括定性分析, 至少在这些情况下,应提供有意义的信息,说明所涉及的逻辑,以及此类处理对 数据主体的意义和预期后果。.
您有权要求了解您的个人数据是否被转移到第三国或国际组织。在这种情况下,您可以要求了解根据 GDPR 第 46 条与传输有关的适当保障措施。.
出于科学、历史或统计研究目的处理数据时:
如果限制可能导致无法实现或严重损害研究或统计目的,而限制又是实现研究或统计目的所必需的,则可以限制这种信息权。.
2.更正权
如果经处理的与您有关的个人数据不准确或不完整,您有权要求数据控制者进行更正和/或补全。数据控制者必须在不无故拖延的情况下进行更正。.
出于科学、历史或统计研究目的处理数据时:
您的修改权可能会受到限制,只要这种限制有可能导致研究或统计目的无法实现或严重损害研究或统计目的,并且这种限制是实现这些研究或统计目的所必需的。.
3.限制处理的权利
在以下情况下,您可以要求限制对您个人数据的处理:
(1) 如果您对与您有关的个人数据的准确性提出质疑,且控制方有足够的时间核实个人数据的准确性;;
(2) 处理方式不合法,您反对删除个人数据,并要求限制其使用;;
(3) 控制者不再需要个人数据用于处理目的,但您需要这些数据用于确立、行使或捍卫法律主张;或
(4) 如果您根据 GDPR 第 21(1)条的规定反对处理,以待核实控制者的合法理由是否优先于您的理由。.
如果对您的个人数据的处理受到限制,则除存储外,只能在征得您的同意后,或为了确立、行使或捍卫法律主张,或为了保护其他自然人或法人的权利,或出于欧盟或某个成员国的重要公共利益的原因,才能对这些数据进行处理。.
如果根据上述条件对处理进行了限制,控制者将在限制解除前通知您。.
出于科学、历史或统计研究目的处理数据时:
您的限制处理权可能会受到限制,只要限制处理可能会导致无法实现或严重损害研究或统计目的的实现,且限制处理是实现这些目的所必需的。.
4.删除权
a) 删除义务
您可以要求控制者在不无故拖延的情况下删除您的个人数据,控制者有义务在适用下列理由之一的情况下在不无故拖延的情况下删除此类数据:
(1) 有关您的个人数据已不再需要用于收集或以其他方式处理的目的。.
(2) 根据第 6 条第 6 款的规定,您撤回作为处理依据的同意。6 para.1 lit.9 第 2 款 a 项,且没有其他法律依据进行处理。.
(3) 您反对根据 GDPR 第 21(1)条进行的处理,且处理没有压倒性的合法理由,或者您反对根据 GDPR 第 21(2)条进行的处理。.
(4) 您的个人数据被非法处理。.
(5) 为履行欧盟或成员国法律规定的法律义务,控制者有必要删除与您有关的个人数据。.
(6) 与您有关的个人数据是根据《信息社会服务 GDPR》第 8(1)条收集的。.
b) 向第三方提供信息
如果控制方已经公开了与您有关的个人数据,并且根据《GDPR》第 17(1)条有义务删除这些数据,则控制方在考虑到现有技术和实施成本的情况下,应采取包括技术措施在内的合理步骤,通知正在处理个人数据的控制方,您作为数据主体已要求删除与该个人数据的所有链接、副本或复制件。.
c) 例外情况
如果处理是必要的,则不适用删除权。.
(1) 行使言论和信息自由权;;
(2) 为履行欧盟或成员国法律要求处理的法律义务,控制者受该法律约束,或为履行为公共利益或行使赋予控制者的官方权力而执行的任务;;
(3) 根据《欧洲个人信息权公约》第 9(2)(h)和(i)条以及第 9(3)条,出于公共卫生领域的公共利益考虑;;
(4) 出于公共利益的存档目的、科学或历史研究目的,或根据 GDPR 第 89(1)条的统计目的,只要(a)点中提及的权利有可能导致无法实现或严重损害该处理目标的实现,或
(5) 用于确立、行使或捍卫法律要求。.
5.知情权
如果您已向控制者主张了纠正、删除或限制处理的权利,控制者有义务将纠正、删除数据或限制处理的信息传达给所有接收到您的个人数据的人,除非这被证明是不可能的或涉及到不相称的努力。.
他们有权从数据控制者处获知这些收件人的信息。.
6.数据可携带权
您有权以结构化、常用和机器可读的格式接收您向控制者提供的与您有关的个人数据。此外,您还有权将这些数据传输给另一个控制者,而不会受到向其提供个人数据的控制者的阻碍,前提是
(1) 根据《个人信息保护法》第 6(1)(a)条或《个人信息保护法》第 9(2)(a)条,处理是基于同意,或根据《个人信息保护法》第 6(1)(b)条,处理是基于合同,并且
(2) 使用自动化程序进行处理。.
在行使这项权利时,如果技术上可行,您还有权要求将您的个人数据从一个控制者直接传送到另一个控制者。这不得对他人的权利和自由造成不利影响。.
数据可移植性权利不适用于为公共利益执行任务或为行使赋予控制者的官方权力而必须对个人数据进行的处理。.
7.反对权
您有权在任何时候以与您的特殊情况有关为由,反对根据《欧洲个人数据保护公约》第 6(1)条第(e)或(f)点对您的个人数据进行处理,包括根据这些条款进行特征分析。.
控制方将不再处理您的个人数据,除非他们能够证明处理数据的正当理由高于您的利益、权利和自由,或者处理数据的目的是为了建立、行使或捍卫法律主张。.
如果您的个人数据被用于直接营销目的,您有权在任何时候反对将您的个人数据用于此类营销;这也适用于与此类直接营销相关的特征分析。.
如果您反对出于直接营销目的处理您的个人数据,我们将不再出于这些目的处理您的个人数据。.
在使用信息社会服务时,尽管有第 2002/58/EC 号指令的规定,您仍可选择通过使用技术规范的自动程序来行使您的反对权。.
出于科学、历史或统计研究目的处理数据时:
您还有权以您的特殊情况为由,根据《欧洲个人数据保护公约》(GDPR)第 89(1)条,反对出于科学、历史研究或统计目的对您的个人数据进行处理。.
您的反对权可能会受到限制,只要这种限制有可能使研究或统计目的无法实现或受到严重损害,并且这种限制是实现研究或统计目的所必需的。.
8.根据数据保护法撤销同意的权利
您有权随时撤销对数据处理的同意。撤销同意并不影响撤销前基于同意的处理的合法性。.
9.个别情况下的自动决策,包括特征分析
您有权不接受仅基于自动处理(包括特征分析)做出的、对您产生法律效力或类似重大影响的决定。如果该决定
(1) 是您与控制者之间签订或履行合同所必需的、,
(2) 控制者所遵守的欧盟或成员国法律允许,且包含适当措施以保障您的权利和自由以及合法利益,或
(3) 经您明确同意。.
但是,这些决定不得基于 GDPR 第 9(1)条规定的特殊类别个人数据,除非适用 GDPR 第 9(2)(a)或(g)条,并已采取适当措施保护您的权利和自由及合法利益。.
对于第(1)和第(3)段中提到的情况,控制者应采取适当措施,保障数据当事人的权利和自由以及合法权益,至少应保障数据当事人有权获得控制者的人工干预,有权表达自己的观点,有权对决定提出异议。.
10.向监管机构投诉的权利
在不影响任何其他行政或司法补救措施的情况下,如果您认为与您有关的个人数据处理违反了 GDPR,您有权向监管机构投诉,尤其是在您的常住地、工作地或涉嫌侵权地所在的成员国。.
受理投诉的监管机构应告知投诉人投诉的进展和结果,包括根据《个人信息权 利公约》第 78 条采取司法补救措施的可能性。.
我公司数据保护事务的主管监督机构是公司所在联邦州的州数据保护专员。数据保护专员名单及其联系方式请参见以下链接:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html