隐私政策

隐私政策

自 2024 年 11 月 15 日起生效

主题与适用范围

本隐私政策说明在各项具体处理活动中收集了哪些个人数据,以及这些个人数据如何以及为何目的被处理。

本隐私政策提供有关访问本网站时的数据处理信息,也适用于其他情形,例如客户数据处理、应聘者数据处理及参与视频会议时的数据处理。

您的个人数据将始终按照法定的数据保护法规及本隐私政策进行处理。

控制者与数据保护官

控制者为 Team Internet AG,地址:Liebherrstraße 22, 80538 慕尼黑,德国,电话:+49 89 416146010,电子邮件:info@teaminternet.com(以下称“Team Internet”)。

在个别处理活动中,如果该处理并非由单一控制者集中为整个集团公司进行,而是由各子公司就本地事务各自开展数据处理,则相应子公司为该处理活动的控制者。例如,招聘申请即属此类情况。

各相应控制者的数据保护官可通过 christian.schmoll@teaminternet.com 与之联系。

访问本网站

托管与日志文件

本网站由位于欧盟及美国且基于数据处理协议的服务提供商进行托管。我们的托管提供商为位于卢森堡的 Amazon Web Services EMEA SARL。

每次访问本网站时,系统会自动从访问终端设备的计算机系统收集数据和信息。以下数据会被记录或写入日志:

  • 呼叫计算机的 IP 地址
  • 呼叫计算机的操作系统
  • 呼叫计算机的浏览器版本
  • 被检索的文件/网站名称
  • 检索的日期与时间
  • 传输的数据量
  • 引用(Referring)URL

这些数据的处理是为了能够呈现网站、确保网站的安全性、可用性与完整性(例如,检测与防御拒绝服务(DoS)攻击或机器人访问)、改进网站质量与展示、识别并纠正错误以及用于统计目的。该等数据通常在 7 天后被删除。

该等数据处理的法律依据为控制者在上述目的上的合法利益。

网站的内容分发网络

为提高网站的安全性与交付速度,本网站使用内容分发网络(CDN)。CDN 是由分布式服务器构成的网络,能够向用户交付经过优化的内容。为此目的,个人数据可能在 CDN 提供商的服务器日志中被处理。

该提供商基于数据处理协议作为我们的数据处理者提供服务。我们的 CDN 提供商为位于卢森堡的 Amazon Web Services EMEA SARL 的 Cloudfront。

由于 CDN 通常由遍布全球的服务器组成,使用 CDN 可能导致将个人数据传输到不提供充足数据保护水平的第三国。在此情况下,会为该等传输提供适当保障,以确保足够的数据保护水平。控制者将在请求时提供这些适当保障的证据。

该等数据处理的法律依据为控制者在上述目的上的合法利益。

您的个人数据将在 AWS 处保存 7 天。

Cookies(Cookie)

本网站使用 Cookie。Cookie 是从我们的 Web 服务器或第三方 Web 服务器传输到网站访问者浏览器并存储以供日后检索的信息片段。Cookie 可以是小文件或其他类型的信息存储。Cookie 中存储的信息与使用的特定终端设备相关联。Cookie 包含一串特征字符,能够在再次访问网站时唯一识别浏览器。Cookie 还包含有关其来源和存储期限的信息。但这并不意味着可以直接从 Cookie 获得网站访问者的身份。

当您访问本网站时,会设置对网站运行绝对必要的 Cookie。例如,这些必要 Cookie 可能用于基于内容管理系统显示网站、用于识别语言设置或用于记录是否已对设置其他(可选)Cookie 给出同意或是否拒绝此类存储。严格必要的 Cookie(包括其用途与存储或删除期限)将在下文及访问网站时显示的 Cookie 横幅中说明。

也会使用可选 Cookie,例如用于收集有关网站访问者兴趣或使用行为的额外信息,以分析并优化网站和客户互动。

可选 Cookie(包括其用途与存储或删除期限)将在下文及访问网站时显示的横幅中说明。仅在您明确同意设置可选 Cookie 的情况下才会设置这些可选 Cookie。

同意管理(CCM19)

网站上使用由 Papoo Software & Media GmbH 提供的同意管理平台(“CMP”)CCM19。该提供商基于数据处理协议作为数据处理者为我们提供服务。

CCM19 用于向网站访问者告知网站上使用的 Cookie,并请求并在必要时记录对使用可选 Cookie 的同意。为保存同意,浏览器中会存储一个为期 12 个月的 Cookie。

以下数据会自动记录:

  • 同意的日期与时间
  • 用户 ID
  • 同意状态(同意了哪些 Cookie)。

该等数据处理的法律依据最初为控制者在提供网站过程中获取网站访问者对可选 Cookie 存储之同意的合法利益。如果已取得此类同意,则处理这些用于记录同意之数据的法律依据为履行有关获取并记录同意的法定义务。

VWO

本网站使用来自 Wingify Software Pvt. Ltd. 在德国提供的热图工具 VWO。

网站上使用所谓的热图工具以分析访问者对网站的使用情况(例如用户在各页面停留的时间及点击了哪些链接)。该热图工具的提供商基于数据处理协议作为数据处理者提供服务。

基于对用户行为的分析,可以优化网站。使用热图工具时,会使用 Cookie 与其他技术收集关于用户及其设备的行为数据,特别包括:

  • 地理位置
  • 已匿名化的 IP 地址
  • UUID(通用唯一识别码)。

这些信息会存储在经伪匿名化的用户资料中,但不会用于识别单个用户或将其与关于单个用户的其他数据进行匹配。

个人数据可能被传输到不提供充足数据保护水平的第三国。在此情况下,会为该等传输提供适当保障,以确保足够的数据保护水平。控制者将在请求时提供这些适当保障的证据。

该等数据通常在数日后被删除。

该等数据处理的法律依据为控制者在持续改进网站及所提供内容与服务方面的合法利益。

New Relic

本网站使用来自美国 New Relic, Inc. 的网站分析服务 New Relic。该提供商基于委托处理协议作为处理方提供服务。

使用 New Relic 以优化我们在线服务的使用。

以下数据会被自动记录:

  • 已匿名化形式的 IP 地址,
  • 浏览器版本
  • 地理位置。

我们仅在启用 IP 匿名化的情况下使用 New Relic。仅在极少数情况下,完整 IP 地址会传输到美国的 New Relic 服务器并在那里被截断。

用户的个人数据会在 14 个月后被删除或匿名化。

该等数据处理的法律依据为控制者在上述目的上的合法利益。

字体(Google Fonts)

为在各浏览器上正确且美观地显示网站内容,使用由 Google Ireland Ltd. 在爱尔兰提供的 Web 字体库 Google Fonts 来呈现网站。该提供商基于数据处理协议作为数据处理者提供服务。

当访问集成了字体库的网站时,所需字体会被加载到浏览器缓存中以正确显示文本与字体。Google 会从网站访问者的 IP 地址接收调用该网站所需字体的信息。

个人数据可能被传输到不提供充足数据保护水平的第三国。在此情况下,会为该等传输提供适当保障,以确保足够的数据保护水平。控制者将在请求时提供这些适当保障的证据。

该等数据处理的法律依据为控制者在所有设备上实现网站一致且易读展示的合法利益。如果已取得同意,则可撤销的明确同意为处理的法律依据。

Google AdSense

本网站使用 Google Ireland Limited 在爱尔兰提供的 Google AdSense 广告服务。该提供商基于数据处理协议作为数据处理者提供服务。

AdSense 可在网站上展示来自第三方的定向广告或由 Google 展示的广告。广告内容基于网站访问者的兴趣与既往用户行为进行选择。Google AdSense 使用 Cookie 以及所谓的“网络信标”(小型不可见图像)和设备指纹(可用于根据设备配置识别终端设备)。

个人数据可能被传输到不提供充足数据保护水平的第三国。在此情况下,会为该等传输提供适当保障,以确保足够的数据保护水平。控制者将在请求时提供这些适当保障的证据。

该等数据处理的法律依据为网站访问者的明确同意。如果未给予同意,则该等数据处理的法律依据为我们的合法利益,即为实现上述目的而进行的压倒性合法利益。

跟踪像素

本网站使用来自多家提供商的跟踪像素与 Cookie,例如 LinkedIn、Bing、Meta、Google、Outbrain、Pinterest、Snapchat、Taboola、TikTok、Twitter 及/或 Yahoo Native(Gemini),用于跟踪网站使用情况及访客行为,以实现转化跟踪目的。

跟踪像素是一段代码片段,可用于跟踪网站访客的行为,从而使得广告得以个性化和改进并衡量其效果。通过这种方式,可对网站的使用进行统计与市场研究并优化广告活动。

通过跟踪像素收集的数据可能被相应像素的提供商用于其自身的跟踪和广告目的。更多细节可在各像素提供商的隐私政策中找到。

如果网站访客是某跟踪像素提供商对应社交媒体平台的会员,并已通过其社交媒体账户的设置允许该提供商进行相关操作,则该社交媒体网络或跟踪像素提供商可以将关于访问网站所收集的信息与该社交媒体网络中关联的用户账户相链接,并用于定向投放广告。

网站提供者也可以衡量各社交媒体网络中广告的有效性,并判断某用户是否通过此类广告被重定向到网站(转化测量)。

当集成此类跟踪像素时,个人数据可能被传输到不提供充足数据保护水平的第三国。在此情况下,会为该等传输提供适当保障,以确保足够的数据保护水平。控制者将在请求时提供这些适当保障的证据。

包括向 LinkedIn 转移数据在内的该等数据处理的法律依据为网站访问者的明确同意。

年龄限制

本网站不面向或设计给 16 周岁以下儿童使用。我们不会有意收集 16 周岁以下任何人的可识别个人信息。

数据接收方

在控制者组织内部,只有那些为履行其职责所必需的内部部门或组织单位在必要时才被授予访问数据的权限,例如为履行合同、基于数据主体同意进行数据处理或为保护优先合法利益所必需的范围。

仅在符合法律要求的情况下,数据才会被传递给第三方。仅在为履行合同目的或为维护我们在有效开展业务运营方面的优先合法利益所必需时,您的数据才会被转交给第三方。

如果我们为提供网站或其他服务而使用服务提供商或第三方提供商,我们会采取适当的法律保障以及适当的技术和组织措施,以确保对您个人数据的保护。

数据主体权利

在法律规定的范围内,数据主体就个人数据的处理享有以下权利:

查询权

数据主体有权请求关于其被处理的个人数据的信息。

更正权

数据主体有权请求更正关于其不准确的个人数据。对于不完整的个人数据,数据主体亦有权请求补充。

删除权

数据主体有权请求删除关于其的个人数据。

限制处理的权利

数据主体有权请求限制对关于其个人数据的处理。

反对处理的权利

数据主体有权随时基于与其特定情形相关的理由,反对为履行公共利益任务或行使赋予控制者的官方权力所必需的处理,或反对基于合法利益的处理。在此情况下,除非控制者能够证明其具有优越的、足以压倒数据主体利益、权利与自由的正当理由,或为设立、行使或抗辩法律主张所必需,否则将不再处理该等数据。

此外,数据主体有权随时反对为直接营销目的而对其个人数据进行处理;此权利亦适用于与此类直接营销相关的任何画像分析。

撤回同意的权利

如果数据主体已就某项处理给予同意,则数据主体有权撤回其同意。

数据可携权

数据主体有权以结构化、常用且机器可读的格式接收其已提供给控制者的关于其的个人数据(“数据可携性”),并有权将这些数据传输给另一个控制者。

行使权利

数据主体可通过上述联系方式通知控制者,或在适用情况下通知数据保护官,以行使其权利。

向数据保护监督机构投诉的权利

若数据主体认为对其个人数据的处理违反数据保护法律,数据主体有权向数据保护监督机构提出投诉。

强制性信息与画像分析

提供个人数据既非法律上亦非合同上强制性的。然而,若为订立(和履行)合同而必须提供某些信息,则提供该等个人信息为签订合同所必需。

不进行自动化决策,包括画像分析。

保留与删除

我们遵循数据最小化与数据节约原则,仅在实现各自数据处理目的所必需的期限内或法律规定的保存期限内保存您的个人数据。

若保存目的不再存在或法律规定的保存期限届满,个人数据将按照法定规定例行匿名化或删除。

信息安全

我们根据技术发展水平采取适当的技术和组织措施,以针对各项处理的风险为我们处理的个人数据提供适当的保护,防止数据被意外或故意篡改、丢失、毁坏或被未授权人员访问。

为安全与保护您发送给我们的机密内容(例如订单、询盘或支付数据),我们的网站使用 SSL 加密。

我们的员工定期接受数据保护与信息安全方面的培训,并承诺保密与保护数据。

基于“知情必要”原则的严格权限与角色控制确保员工仅能访问其履行职责绝对必要的个人数据。

本隐私政策的修订

我们保留不时修改本隐私政策的权利,以便其始终符合现行法律要求和/或为在隐私政策中实施我们服务的变更,例如引入新服务。在访问本网站或使用我们的服务时,应以当前的隐私政策为准。