隐私政策

1. 数据保护概览

一般说明

以下说明将简要概述当您访问我们的网站时，您的个人数据会发生什么。个人数据是指能够用于识别您个人身份的所有数据。有关数据保护的详细信息，请参阅本文下方列出的隐私政策。

我们网站上的数据收集

谁负责本网站上的数据收集？

本网站上的数据处理由网站运营者进行。其联系方式可在本网站的法律声明中找到。

我们如何收集您的数据？

一方面，您的数据来自您主动提供给我们的信息，例如您在联系表单中输入的数据。

另一方面，在您访问网站时，我们的 IT 系统会自动收集其他数据。这些主要是技术数据（例如浏览器类型、操作系统或页面访问时间）。一旦您进入我们的网站，这些数据就会被自动收集。

我们将您的数据用于什么目的？

部分数据用于确保网站能够无误提供服务。其他数据可用于分析您的使用行为。

您对自己的数据享有哪些权利？

您有权随时免费获知已存储的个人数据的来源、接收方和处理目的。您还可以要求更正、限制或删除这些数据。就此以及有关数据保护的其他问题，您可以随时通过法律声明中提供的地址与我们联系。此外，您还享有向主管监管机构投诉的权利。

此外，在某些情况下，您还有权要求限制对您个人数据的处理。详情请参阅本隐私政策中“限制处理权”一节。

分析工具和第三方工具

当您访问我们的网站时，您的上网行为可能会被进行统计分析。这主要通过 Cookies 和所谓的分析程序完成。通常情况下，对您上网行为的分析是匿名进行的，无法追溯到您本人。您可以反对此类分析，或通过不使用某些工具来阻止其发生。详细信息请参阅下文中的隐私政策。

您可以反对此类分析。我们将在本隐私政策中告知您可行的反对方式。

2. 一般说明和法定义务信息

数据保护

本网站运营者非常重视对您个人数据的保护。我们将根据法定数据保护规定及本隐私政策，保密处理您的个人数据。

当您使用本网站时，我们会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本隐私政策说明我们收集哪些数据、这些数据的用途，以及以何种方式、出于何种目的进行处理。

我们提醒您，互联网中的数据传输（例如通过电子邮件进行的通信）可能存在安全漏洞。无法确保数据完全不被第三方访问。

关于责任主体的说明

本网站数据处理的责任主体为：

OptoSurf GmbH

电话： +49 7243 200 53 00
邮箱： info@optosurf.cn

责任主体是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和方式的自然人或法人。

撤回您对数据处理的同意

许多数据处理操作只有在获得您明确同意的情况下才能进行。您可以随时撤回已授予的同意，只需通过电子邮件向我们发送非正式通知即可。撤回前已经进行的数据处理，其合法性不受撤回影响。

在特殊情况下反对数据收集及反对直接广告的权利（GDPR 第 21 条）

如果数据处理基于 GDPR 第 6 条第 1 款 e 项或 f 项，您有权基于自身特殊情况随时反对对您个人数据的处理；这同样适用于基于这些规定进行的画像分析。相关处理所依据的法律基础可参见本隐私政策。如果您提出反对，我们将不再处理相关个人数据，除非我们能够证明存在凌驾于您利益、权利和自由之上的、必须予以保护的处理理由，或者该处理用于主张、行使或维护法律权利（依据 GDPR 第 21 条第 1 款提出的反对）。

如果您的个人数据被用于直接广告，您有权随时反对此类处理；这同样适用于与此类直接广告相关的画像分析。如果您提出反对，您的个人数据随后将不再被用于直接广告目的（依据 GDPR 第 21 条第 2 款提出的反对）。

向主管监管机构投诉的权利

如发生违反 GDPR 的情况，数据主体有权向监管机构投诉，尤其可向其通常居住地、工作地或涉嫌违规行为发生地所在成员国的监管机构投诉。该投诉权不影响其他行政或司法救济。

数据可携带权

您有权要求将我们基于您的同意或为履行合同而自动处理的数据，以通用、机器可读的格式提供给您本人或第三方。若您要求将数据直接传输给另一责任主体，则仅在技术可行的前提下进行。

SSL 或 TLS 加密

出于安全原因以及为保护您向我们作为网站运营者发送的机密内容（例如订单或询问）的传输，本页面使用 SSL 或 TLS 加密。您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器地址栏中的锁形图标识别加密连接。

启用 SSL 或 TLS 加密后，您传输给我们的数据将无法被第三方读取。

查询、限制、删除和更正

在适用法律规定的框架内，您有权随时免费获知已存储个人数据的内容、来源、接收方以及数据处理目的，并在必要时享有更正、限制或删除这些数据的权利。如需就此或与个人数据相关的其他问题进行咨询，您可随时通过法律声明中提供的地址与我们联系。

限制处理权

您有权要求限制对您个人数据的处理。为此，您可随时通过法律声明中提供的地址与我们联系。在以下情况下，您享有限制处理权：

如果您对我们存储的个人数据准确性提出异议，我们通常需要时间进行核实。在核实期间，您有权要求限制处理您的个人数据。
如果您的个人数据处理行为过去或现在属于非法，您可以要求限制数据处理，而不是要求删除。
如果我们不再需要您的个人数据，但您仍需将其用于主张、维护或行使法律权利，您有权要求限制处理这些个人数据，而不是要求删除。
如果您依据 GDPR 第 21 条第 1 款提出反对，则必须在您的利益与我们的利益之间进行权衡。在尚未确定哪一方利益占优之前，您有权要求限制对您个人数据的处理。

如果您已限制对个人数据的处理，则除存储之外，这些数据仅可在获得您同意、用于主张/行使/维护法律权利、保护其他自然人或法人权利，或基于欧盟或成员国重大公共利益的情况下被处理。

3. 我们网站上的数据收集

Cookies

本网站部分使用所谓的 Cookies。Cookies 不会对您的设备造成损害，也不包含病毒。Cookies 用于使我们的网站服务更加友好、高效和安全。Cookies 是保存在您计算机上的小型文本文件，由浏览器存储。

我们使用的大多数 Cookies 都是所谓的“会话 Cookies”。它们会在您访问结束后自动删除。其他 Cookies 会保留在您的终端设备上，直到您将其删除。这些 Cookies 使我们能够在您下次访问时识别您的浏览器。

您可以设置浏览器，使其在设置 Cookies 时通知您，并仅在个别情况下允许 Cookies，或在特定情况下或整体上拒绝 Cookies，同时启用在关闭浏览器时自动删除 Cookies 的功能。禁用 Cookies 后，本网站的功能可能会受到限制。

为执行电子通信过程或提供您所需特定功能（例如购物车功能）而必需的 Cookies，将依据 GDPR 第 6 条第 1 款 f 项进行存储。网站运营者对为实现技术上无误且优化的服务提供而存储 Cookies 具有合法利益。若存储了其他 Cookies（例如用于分析您上网行为的 Cookies），将在本隐私政策中单独说明。

服务器日志文件

网站提供商会自动收集并存储您的浏览器自动传送给我们的信息，这些信息保存在所谓的服务器日志文件中。包括：

浏览器类型和浏览器版本
所使用的操作系统
来源 URL
访问设备的主机名
服务器请求时间
IP 地址

这些数据不会与其他数据来源合并。

这些数据的收集依据 GDPR 第 6 条第 1 款 f 项进行。网站运营者对网站的技术无误展示及优化具有合法利益，因此必须记录服务器日志文件。

联系表单

如果您通过联系表单向我们发送询问，我们将保存您在表单中填写的信息及您提供的联系方式，以便处理您的请求以及后续可能的跟进问题。未经您的同意，我们不会转交这些数据。

因此，对联系表单中输入数据的处理仅基于您的同意（GDPR 第 6 条第 1 款 a 项）。您可以随时撤回该同意，只需通过电子邮件向我们发送非正式通知即可。撤回前已发生的数据处理，其合法性不受撤回影响。

您在联系表单中输入的数据将保留在我们这里，直到您要求删除、撤回对存储的同意，或数据存储目的不再存在（例如您的请求已处理完毕）。强制性的法律规定，尤其是保存期限，不受影响。

通过电子邮件、电话或传真提出询问

如果您通过电子邮件、电话或传真与我们联系，我们将保存并处理您的请求以及由此产生的所有个人数据（姓名、询问内容），以便处理您的事务。未经您的同意，我们不会转交这些数据。

若您的请求与合同履行相关，或为实施合同前措施所必需，则这些数据的处理依据 GDPR 第 6 条第 1 款 b 项进行。在其他所有情况下，处理将基于您的同意（GDPR 第 6 条第 1 款 a 项）和/或我们的合法利益（GDPR 第 6 条第 1 款 f 项），因为我们对高效处理向我们提出的请求具有合法利益。

您通过联系请求发送给我们的数据将保留在我们这里，直到您要求删除、撤回对存储的同意，或数据存储目的不再存在（例如您的请求已处理完毕）。强制性的法律规定，尤其是法定保存期限，不受影响。

数据处理（客户数据和合同数据）

我们仅在为建立、内容设计或变更法律关系所必需的范围内收集、处理和使用个人数据（基础数据）。这依据 GDPR 第 6 条第 1 款 b 项进行，该条款允许为履行合同或实施合同前措施而处理数据。对于用户使用我们网站时产生的个人数据（使用数据），我们仅在为使用户能够使用服务或进行结算所必需的范围内进行收集、处理和使用。

所收集的客户数据将在订单完成或业务关系终止后删除。法定保存期限不受影响。

4. 分析工具和广告

Google Analytics

本网站使用网络分析服务 Google Analytics 的功能。服务提供商为 Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。

Google Analytics 使用所谓的“Cookies”。它们是存储在您计算机上的文本文件，可用于分析您对网站的使用情况。通常，由 Cookie 生成的关于您使用本网站的信息会被传输到 Google 在美国的服务器并存储在那里。

Google Analytics Cookies 的存储以及该分析工具的使用，依据 GDPR 第 6 条第 1 款 f 项进行。网站运营者对分析用户行为以优化其网站服务和广告具有合法利益。

IP 匿名化

我们已在本网站启用 IP 匿名化功能。因此，Google 会在将您的 IP 地址传输到美国之前，先在欧盟成员国或欧洲经济区协定其他缔约国内对其进行截短。只有在极少数情况下，完整 IP 地址才会被传输到 Google 在美国的服务器并在那里截短。Google 受本网站运营者委托，将使用这些信息评估您对网站的使用情况，编制网站活动报告，并向网站运营者提供其他与网站和互联网使用相关的服务。您的浏览器在 Google Analytics 框架下传输的 IP 地址不会与 Google 的其他数据合并。

浏览器插件

您可以通过相应设置浏览器软件来阻止 Cookies 的存储；但请注意，在这种情况下，您可能无法完整使用本网站的全部功能。此外，您还可以通过下载并安装以下链接提供的浏览器插件，阻止 Google 收集由 Cookie 生成并与您使用本网站有关的数据（包括您的 IP 地址），以及阻止 Google 对这些数据进行处理： https://tools.google.com/dlpage/gaoptout?hl=de.

反对数据收集

您可以通过点击以下链接阻止 Google Analytics 收集您的数据。届时将设置一个退出 Cookie，用于阻止未来访问本网站时继续收集您的数据：停用 Google Analytics.

有关 Google Analytics 处理用户数据的更多信息，请参阅 Google 的隐私政策： https://support.google.com/analytics/answer/6004245?hl=de.

委托处理

我们已与 Google 签订委托处理合同，并在使用 Google Analytics 时全面遵守德国数据保护机构的严格要求。

存储期限

Google 存储的、与 Cookies、用户标识符（例如 User ID）或广告 ID（例如 DoubleClick Cookies、Android 广告 ID）相关联的用户级和事件级数据，将在 14 个月后被匿名化或删除。详情请参阅以下链接： https://support.google.com/analytics/answer/7667196?hl=de

5. 插件和工具

YouTube

我们的网站使用由 Google 运营的 YouTube 页面插件。该页面的运营者为 YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA。

当您访问我们某个集成了 YouTube 插件的页面时，将与 YouTube 的服务器建立连接。YouTube 服务器会因此获知您访问了我们哪些页面。

此外，YouTube 还可能在您的终端设备上存储各种 Cookies。借助这些 Cookies，YouTube 可以获取有关我们网站访问者的信息。这些信息将用于统计视频数据、提升用户友好性以及防止欺诈尝试等。Cookies 会保留在您的终端设备上，直到您将其删除。

如果您已登录自己的 YouTube 账户，YouTube 便可将您的上网行为直接关联到您的个人资料。您可以通过退出 YouTube 账户登录来防止这种情况。

我们使用 YouTube 是为了更好地展示在线内容。这构成 GDPR 第 6 条第 1 款 f 项意义上的合法利益。

有关 YouTube 处理用户数据的更多信息，请参阅其隐私政策： https://policies.google.com/privacy?hl=de.

Google Web Fonts

本页面使用由 Google 提供的所谓 Web Fonts，以统一显示字体。Google Fonts 已在本地安装，因此不会与 Google 的服务器建立连接。

Google Maps（经同意后启用）

本页面通过 API 使用 Google Maps 地图服务。服务提供商为 Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA。

为保障本网站上的数据保护，您首次访问本网站时，Google Maps 处于禁用状态。只有在您主动启用 Google Maps 后，才会与 Google 服务器建立直接连接（依据 GDPR 第 6 条第 1 款 a 项的同意）。这样可以避免您在首次访问页面时数据就被传输给 Google。

启用后，Google Maps 将保存您的 IP 地址。随后，该地址通常会被传输到 Google 在美国的服务器并存储在那里。本页面提供方在 Google Maps 启用后无法影响该数据传输。

有关 Google 处理用户数据的更多信息，请参阅其隐私政策： https://www.google.de/intl/de/policies/privacy/.