隐私政策

1. 数据保护概述

一般信息

以下信息将为您简明扼要地概述您访问本网站时个人数据将如何被处理。“个人数据”一词涵盖所有可用于识别您个人身份的数据。有关数据保护主题的详细信息，请参阅我们附于本文下方的《数据保护声明》。

本网站的数据记录

本网站数据收集的责任方（即“数据控制者”）是谁？

本网站的数据由网站运营商处理，其联系方式可在本网站“法律声明”栏目中查阅。

我们如何收集您的数据？

我们通过您主动向我们提供数据的方式收集您的数据。例如，您在我们的联系表单中输入的信息即属于此类。
其他数据将由我们的IT系统自动记录，或在您访问网站期间同意记录后进行收集。此类数据主要包括技术信息（例如：网页浏览器、操作系统或访问网站的时间）。当您访问本网站时，这些信息会自动被记录。

我们使用您的数据有何目的？

部分信息是为了确保网站能够无故障运行而生成的。其他数据可能会用于分析您的使用习惯。

您对您的信息享有哪些权利？

您有权随时免费获取有关您已存档个人数据的来源、接收方及处理目的的信息。您亦有权要求更正或删除您的数据。如果您已同意数据处理，您可以随时撤回该同意，此举将影响未来所有数据处理活动。 此外，在特定情况下，您有权要求限制对您数据的处理。同时，您有权向主管监管机构提出投诉。
如果您对此或任何其他与数据保护相关的问题有疑问，请随时通过本网站“法律要求的信息”部分中披露的地址联系我们。

分析工具及第三方提供的工具

当您访问本网站时，您的浏览行为可能会被进行统计分析。此类分析主要通过我们所称的分析程序来完成。
有关这些分析程序的详细信息，请参阅下文的《数据保护声明》。

2. 一般信息与必填信息

数据保护

本网站及其各页面的运营方高度重视您的个人数据保护。因此，我们将您的个人数据作为机密信息进行处理，并严格遵守法定数据保护法规及本《数据保护声明》。
每当您使用本网站时，系统都会收集各类个人信息。 个人数据是指可用于识别您个人身份的数据。本《数据保护声明》说明了我们收集哪些数据以及使用这些数据的目的。此外，还说明了信息收集的方式及目的。
特此提醒您，通过互联网（即通过电子邮件通信）传输数据可能存在安全漏洞。无法完全防止第三方访问数据。

关于责任方（在《通用数据保护条例》（GDPR）中称为“数据控制者”）的信息

本网站的数据控制者为：

OCTANORM-Vertriebs-GmbH für Bauelemente
，地址：Raiffeisenstraße 39
，70794 Filderstadt
，德国

，电话： +49 (0) 711 77003 66
电子邮箱：webmaster@octanorm.de

数据控制者是指单独或与他人共同决定个人数据（例如姓名、电子邮箱地址等）处理目的及处理方式的自然人或法人实体。

存储期限

除非本隐私政策中已规定更具体的存储期限，否则您的个人数据将由我们保留，直至收集该数据的目的不再适用。 如果您提出合理的删除请求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由来存储您的个人数据（例如，税法或商法规定的保留期限）；在后一种情况下，将在这些理由不再适用后进行删除。

指定数据保护官

我们已为本公司任命了一名数据保护官。

Ulrich Brandt
Arnswalder Str. 34c
22147 汉堡

电话：+49 (0)40 414 89 116
电子邮件：datenschutzbeauftragter@octanorm.de

关于向数据保护法下不安全的第三国以及向未获得欧盟-美国数据隐私框架（DPF）认证的美国公司传输数据的信息

除其他技术外，我们还使用来自在数据保护法下不安全的第三国公司的工具，以及提供商未获得欧盟-美国数据隐私框架（DPF）认证的美国工具。如果启用了这些工具，您的个人数据可能会被传输至这些国家并在那里进行处理。 请您注意，在数据保护法方面不安全的第三国，无法保证其数据保护水平与欧盟相当。
我们特此指出，作为安全第三国，美国的数据保护水平通常与欧盟相当。 因此，如果接收方已通过“欧盟-美国数据隐私框架”（DPF）认证或提供了适当的额外保障，则允许向美国传输数据。有关向第三国传输数据的信息（包括数据接收方），请参阅本《隐私政策》。

个人数据的接收方

在我们的业务活动中，我们会与各类外部方合作。在某些情况下，这也会涉及向这些外部方传输个人数据。 我们仅在以下情况下向外部方披露个人数据：作为履行合同的一部分所必需；我们负有法律义务（例如向税务机关披露数据）；我们根据《通用数据保护条例》（GDPR）第6条第1款第f项对披露具有合法利益；或者其他法律依据允许披露此类数据。 在使用数据处理方时，我们仅在基于有效的数据处理合同的前提下披露客户的个人数据。若涉及共同处理，则会签订共同处理协议。
 

撤回您对数据处理的同意

许多数据处理操作仅在获得您明确同意的情况下方可进行。您也可以随时撤回您已向我们给予的任何同意。这不影响您撤回同意之前所进行的任何数据收集的合法性。

在特殊情况下反对数据收集的权利；反对直接广告的权利（《通用数据保护条例》（GDPR）第21条）

如果数据处理依据的是《通用数据保护条例》（GDPR）第6条第1款E项或F项，您有权随时基于您个人特殊情况提出的理由，反对对您的个人数据进行处理。 此规定同样适用于基于上述条款进行的任何用户画像分析。如需确定数据处理所依据的法律依据，请查阅本《数据保护声明》。若您提出异议，我们将不再处理您受影响的个人数据， 除非我们能够提出具有说服力的、值得保护的处理理由，且该理由优先于您的利益、权利和自由；或者处理的目的在于主张、行使或捍卫法律权利 （依据《通用数据保护条例》（GDPR）第21条第1款提出的异议）。
如果您的个人数据正被用于开展直接广告活动，您有权随时反对此类广告目的下对您相关个人数据的处理。 此规定同样适用于与该直接广告相关的用户画像分析。如果您提出异议，您的个人数据此后将不再用于直接广告目的（根据《通用数据保护条例》（GDPR）第21条第2款提出的异议）。

向主管监督机构
提出投诉的权利 若发生违反《通用数据保护条例》（GDPR）的情况，数据主体有权向监督机构提出投诉，特别是向其通常住所、工作地点所在的成员国，或涉嫌违规行为发生地的监督机构提出投诉。无论是否存在其他可作为法律救济手段的行政或司法程序，提出投诉的权利均有效。

数据可携权

您有权要求我们将基于您的同意或为履行合同而自动处理的任何数据，以常用且可机读的格式移交给您或第三方。如果您要求将数据直接转移给另一数据控制者，我们仅在技术上可行的情况下才会进行此类转移。

数据查询、更正和删除

在适用法律规定的范围内，您有权随时要求获取有关您已存档的个人数据、其来源和接收方以及数据处理目的的信息。您可能还享有要求更正或删除您数据的权利。如果您对此主题有任何疑问，或对个人数据有其他疑问，请随时与我们联系。

要求限制处理的权利

您有权要求对您的个人数据处理施加限制。为此，您可以随时通过“法律要求的告知”部分中提供的地址联系我们。要求限制处理的权利适用于以下情况：

• 如果您对我们存档的您的数据准确性提出异议，我们通常需要一定时间来核实该主张。在调查期间，您有权要求我们限制对您个人数据的处理。
• 如果对您个人数据的处理曾以或正在以非法方式进行，您可以选择要求限制对您数据的处理，而非要求删除该数据。
• 如果我们不再需要您的个人数据，而您需要该数据来行使、捍卫或主张法律权利，您有权要求限制对您个人数据的处理，而非要求删除该数据。
• 如果您根据《通用数据保护条例》（GDPR）第 21 条第 1 款提出了异议，则必须对您的权利与我们的权利进行权衡。在尚未确定哪一方的利益占优之前，您有权要求限制对您个人数据的处理。

如果您已限制对您个人数据的处理，则除归档外，这些数据仅可在以下情况下进行处理：经您同意；为主张、行使或捍卫合法权益；为保护其他自然人或法人的权利；或出于欧盟或欧盟成员国所援引的重要公共利益原因。

SSL 和/或 TLS 加密

出于安全考虑，并为保护您向本网站运营商提交的采购订单或咨询等机密内容的传输安全，本网站采用 SSL 或 TLS 加密协议。 您可以通过检查浏览器地址栏是否从“http://”变为“https://”，以及浏览器地址栏中是否出现锁形图标，来识别加密连接。
如果启用了 SSL 或 TLS 加密，您传输给我们的数据将无法被第三方读取。
 

拒绝未经请求的电子邮件

我们特此反对利用“法律要求的必要信息”部分中公布的联系信息，向我们发送未经我们明确请求的促销及信息材料。本网站及其各页面的运营方明确保留以下权利：若发生未经请求发送促销信息（例如通过垃圾邮件）的情况，将采取法律行动。

3. 本网站的数据记录

Cookie

我们的网站及页面使用业内所谓的“Cookie”。Cookie 是不会对您的设备造成任何损害的小型数据包。它们要么在会话期间临时存储（会话 Cookie），要么永久保存在您的设备上（永久 Cookie）。会话 Cookie 将在您结束访问后自动删除。 永久性Cookie将一直保存在您的设备上，直到您主动删除它们，或者被您的网络浏览器自动清除。
Cookie可能由我们（第一方Cookie）或第三方公司（所谓的第三方Cookie）设置。 第三方 Cookie 使网站能够集成第三方公司的某些服务（例如，用于处理支付服务的 Cookie）。
Cookie 具有多种功能。许多 Cookie 在技术上必不可少，因为如果没有这些 Cookie，某些网站功能将无法运行（例如购物车功能或视频播放）。其他 Cookie 的目的可能是分析用户行为模式或显示促销信息。
用于执行电子通信交易、提供您希望使用的特定功能（例如购物车功能），或对网站优化（必要Cookie）不可或缺的Cookie（例如可提供网站受众可量化洞察的Cookie），将依据《通用数据保护条例》（GDPR）第 《通用数据保护条例》（GDPR）第6条第1款f项进行存储，除非另有法律依据。 网站运营商为确保其服务在技术上无误且优化地提供，对存储必需Cookie具有合法利益。若已征得您对存储Cookie及类似识别技术的同意，则处理活动仅基于所获得的同意（《通用数据保护条例》（GDPR）第6条第1款第a项）及《德国电信数据保护法》（TDDDG）第25条第1款进行；该同意可随时撤回。
您可以设置浏览器，使其在每次放置 Cookie 时向您发出通知，并仅在特定情况下允许接受 Cookie。您还可以选择在某些情况下或完全拒绝接受 Cookie，或启用删除功能，以便在关闭浏览器时自动清除 Cookie。如果禁用 Cookie，本网站的部分功能可能会受到限制。
本网站使用的具体 Cookie 及服务内容，请参阅本隐私政策。

通过 DP-Cookie-Consent 获取同意

本网站使用开源 Cookie 同意技术，用于记录您对在浏览器中存储特定 Cookie 的同意。该源代码可通过 GitHub 下载。当您访问本网站时，一个 DP Cookie 将存储在您的浏览器中，其中记录了您已给予的同意或撤回的同意。这些数据不会被共享。 收集的数据将存储在浏览器中，直至您自行删除该Cookie或由浏览器自动删除为止。使用Cookie同意技术的目的是为使用Cookie获取法律要求的同意。其法律依据为《通用数据保护条例》（GDPR）第6条第1款c项。
 

服务器日志文件

本网站及其各页面的提供商会自动收集并存储所谓服务器日志文件中的信息，这些信息由您的浏览器自动传输给我们。信息包括：

• 所用浏览器的类型和版本
• 所使用的操作系统
• 引荐网址
• 访问计算机的主机名
• 服务器请求的时间
• IP 地址

这些数据不会与其他数据源合并。
根据《通用数据保护条例》（GDPR）第6条第1款f项的规定，将记录这些数据。网站运营商对确保其网站在技术上无误地显示以及优化网站具有合法利益。为实现这一目的，必须记录服务器日志文件。

联系表单

如果您通过我们的联系表单向我们提交咨询，我们将存储您在联系表单中提供的信息以及其中的任何联系方式，以便处理您的咨询，并在我们需要进一步询问时使用。 未经您的同意，我们不会分享这些信息。
如果您的请求与合同的履行有关，或者为采取合同前措施所必需，则这些数据的处理依据为《通用数据保护条例》（GDPR）第6条第1款第b项。 在所有其他情况下，数据处理基于我们有效处理所收到的请求的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项），或基于您的同意（《通用数据保护条例》（GDPR）第6条第1款a项），前提是已征得您的同意。
您在联系表中填写的信息将由我们保存，直至您要求我们删除数据、撤回对数据存档的同意，或者信息存档的目的不再存在（例如，在我们完成对您咨询的回复后）。此规定不影响任何强制性法律规定——特别是数据保留期限。

通过电子邮件、电话或传真提出的请求

如果您通过电子邮件、电话或传真联系我们，我们将出于处理您请求的目的，存储并处理您的请求，包括由此产生的所有个人数据（姓名、请求内容）。未经您的同意，我们不会将这些数据传递给第三方。
如果您的咨询与履行合同有关，或为采取合同前措施所必需，则这些数据的处理依据为《通用数据保护条例》（GDPR）第6条第1款第b项。 在所有其他情况下，数据的处理依据是我们对有效处理所提交咨询的合法利益（《通用数据保护条例》（GDPR）第6条第1款第f项），或者在已获得您同意的情况下，依据您的同意（《通用数据保护条例》（GDPR）第6条第1款第a项）。
您通过联系请求发送给我们的数据将由我们保存，直至您要求我们删除、撤回对数据存储的同意，或数据存储的目的不再存在（例如在您的请求处理完成后）。强制性法律规定——特别是法定保留期限——不受此影响。

Pipedrive

我们使用 Pipedrive 管理客户数据。服务提供商为 Pipedrive GmbH，地址：Mustamäe tee 3a, 10615 塔林，爱沙尼亚（以下简称“Pipedrive”）。

Pipedrive 是一款 CRM 系统，除其他功能外，它使我们能够管理现有客户、潜在客户及客户联系人，并组织销售和沟通流程。 使用该 CRM 系统还使我们能够分析与客户相关的流程。客户数据存储在 Pipedrive 的服务器上。

有关 Pipedrive 功能的详细信息，请参见此处：https://www.pipedrive.com/de。

Pipedrive 的使用依据《通用数据保护条例》（GDPR）第 6(1)(f) 条。网站运营商在尽可能高效地进行客户管理和客户沟通方面具有合法利益。 若已征得相应同意，则数据处理仅依据《通用数据保护条例》（GDPR）第 6(1)(a) 条及《德国电信数据保护法》（TDDDG）第 25(1) 条进行，前提是该同意涵盖《德国电信数据保护法》所指的 Cookie 存储或访问用户终端设备中的信息（例如设备指纹识别）。同意可随时撤回。

详情请参阅Pipedrive的隐私政策：https://www.pipedrive.com/de/privacy。

数据处理

我们已就上述服务的使用签订了数据处理协议（DPA）。这是数据隐私法律要求的合同，旨在确保服务提供商仅根据我们的指示并遵守《通用数据保护条例》（GDPR）来处理本网站访问者的个人数据。 

本网站注册

您可以选择在本网站注册，以便使用额外的网站功能。我们将仅将您输入的数据用于您注册的相应产品或服务。注册时我们要求的必填信息必须完整填写，否则我们将拒绝注册申请。
若需通知您有关我们产品范围的重要变更或技术调整，我们将使用您在注册过程中提供的电子邮箱地址。
我们将基于您的同意（《通用数据保护条例》（GDPR）第6条第1款第a项）处理注册过程中输入的数据。
注册过程中记录的数据将在您在本网站注册期间由我们保存。此后，此类数据将被删除。此规定不影响强制性的法定保留义务。

4. 分析工具与广告

Google Analytics

本网站使用网络分析服务 Google Analytics 的功能。该服务的提供商是 Google Ireland Limited（“Google”），地址：爱尔兰都柏林 4 区巴罗街戈登大厦（Gordon House, Barrow Street, Dublin 4, Ireland）。
Google Analytics 使网站运营商能够分析网站访问者的行为模式。为此，网站运营商将收到各种用户数据，例如访问的页面、在页面上停留的时间、使用的操作系统以及用户的来源。 Google 可能会将这些数据整合到分配给相应用户或其设备的用户档案中。
Google Analytics 使用相关技术来识别用户，从而分析其行为模式（例如 Cookie 或设备指纹识别）。Google 记录的网站使用信息通常会被传输至位于美国的 Google 服务器并存储于此。
本分析工具的使用依据为《通用数据保护条例》（GDPR）第 《通用数据保护条例》（GDPR）第6条第1款第f项。本网站运营商具有分析用户行为模式的合法利益，以优化其在线提供的服务及广告活动。若已征得相应同意（例如同意存储Cookie），则数据处理仅依据《通用数据保护条例》（GDPR）第6条第1款第a项进行；该同意可随时撤回。
向美国传输数据基于欧盟委员会的《标准合同条款》（SCC）。详情请参见：https://privacy.google.com/businesses/controllerterms/mccs/。

IP地址匿名
化 本网站已启用IP地址匿名化功能。 因此，您的 IP 地址在传输至美国之前，将在欧盟成员国或已批准《欧洲经济区协定》的其他国家/地区内由 Google 进行截短处理。完整的 IP 地址将传输至 Google 位于美国的一台服务器，仅在特殊情况下才会在此进行截短处理。 Google将代表本网站运营商使用这些信息，分析您对本网站的使用情况，生成网站活动报告，并向本网站运营商提供与网站及互联网使用相关的其他服务。通过Google Analytics从您的浏览器传输的IP地址不会与Google持有的其他数据合并。

浏览器插件

您可以通过下载并安装以下链接提供的浏览器插件，阻止 Google 记录和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=en。
有关 Google Analytics 处理用户数据的更多信息，请参阅 Google 的《数据隐私声明》：https://support.google.com/analytics/answer/6004245?hl=en。

合同数据处理

我们已与 Google 签署了数据处理协议，并在使用 Google Analytics 时全面遵守德国数据保护机构的严格规定。

Google Analytics 提供的受众特征参数

本网站使用 Google Analytics 的“人口统计特征”功能，以便在 Google 广告网络内向网站访问者展示相关广告。这使得可以生成包含网站访问者年龄、性别和兴趣信息的报告。这些信息的来源包括 Google 的基于兴趣的广告，以及从第三方提供商处获取的访问者数据。这些数据无法与特定个人相关联。 您可以随时通过在 Google 账户中调整广告相关设置来停用此功能，或者按照“反对数据记录”部分的说明，全面禁止 Google Analytics 记录您的数据。

Google Analytics 电子商务跟踪

本网站使用 Google Analytics 的“电子商务跟踪”功能。借助电子商务跟踪，网站运营商能够分析网站访问者的购买模式，旨在优化其在线营销活动。 在此背景下，系统会追踪诸如已下订单、平均订单金额、运费以及从浏览商品到做出购买决定所花费的时间等信息。Google 可能会将这些数据整合到一个交易 ID 下，该 ID 会分配给相应的用户或其设备。

存档期限

Google 存储的与 Cookie、用户 ID 或广告 ID（例如 DoubleClick Cookie、Android 广告 ID）相关联的用户级或事件级数据，将在 14 个月后被匿名化或删除。详情请点击以下链接：https://support.google.com/analytics/answer/7667196?hl=en

Google 转化跟踪

本网站使用 Google 转化跟踪。该服务的提供商为 Google Ireland Limited（“Google”），地址：爱尔兰都柏林 4 区巴罗街戈登大厦。
借助 Google 转化跟踪，我们可以识别用户是否完成了特定操作。例如，我们可以分析网站上各按钮的点击频率，以及哪些产品被频繁浏览或购买。收集这些信息的目的是编制转化统计数据。 我们可了解有多少用户点击了我们的广告以及他们完成了哪些操作。我们不会收到任何可用于识别用户个人身份的信息。Google 会使用 Cookie 或类似的识别技术来实现识别目的。
我们依据《通用数据保护条例》（GDPR）第 6 条第 1 款 et seq. 的规定使用 Google 转化跟踪。 网站运营商具有分析用户行为模式的合法利益，旨在优化其网站呈现及广告效果。若已征得相应的同意声明（例如关于 Cookie 的存储），则数据处理将仅依据《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项进行；所给予的同意可随时撤回。
有关 Google 转化跟踪的更多信息，请查阅 Google 的数据保护政策：https://policies.google.com/privacy?hl=en

5. 电子通讯

新闻通讯数据

如果您希望订阅本网站提供的新闻通讯，我们需要您提供电子邮件地址，以及能够让我们验证您是所提供电子邮件地址的所有者并同意接收新闻通讯的相关信息。不会收集其他数据，或仅在您自愿提供的情况下收集。为了处理新闻通讯，我们使用了一家新闻通讯服务提供商，具体说明如下。

Rapidmail

本网站使用 Rapidmail 发送电子报。该服务提供商为 rapidmail GmbH（地址：Augustinerplatz 2, 79098 Freiburg i.Br., Germany）。

Rapidmail 服务可用于组织和分析电子报的发送等工作。您为订阅电子报而输入的数据将存储在位于德国的 Rapidmail 服务器上。

Rapidmail

的数据分析出于分析目的，通过 Rapidmail 发送的电子邮件会被标记上所谓的“跟踪像素”，该像素会在邮件被打开时连接到 Rapidmail 的服务器。因此，可以确定电子报邮件是否已被实际打开。
借助 Rapidmail，我们还能确定收件人是否点击了电子报中的链接，以及点击了哪些链接。 邮件中嵌入的所有链接均为所谓的“跟踪链接”，可让我们统计您的点击次数。如果您不希望 Rapidmail 进行分析，则必须取消订阅电子报。 我们在每封新闻通讯中都为您提供了用于退订的链接。此外，您也可以直接在网站上取消订阅新闻通讯。
有关 Rapidmail 分析功能的更多详细信息，请点击此链接：https://de.rapidmail.wiki/kategorien/statistiken/。

法律依据

数据的处理基于您的同意（《通用数据保护条例》（GDPR）第 6(1)(a) 条）。 您可随时通过取消订阅新闻通讯来撤回您已给予的任何同意。这不影响您撤回同意之前已发生的任何数据处理操作的合法性。

存储期限
：您为订阅新闻通讯而向我们提供的数据将由我们存储，直至您取消订阅新闻通讯或新闻通讯服务提供商，并在您取消订阅后从新闻通讯分发列表中删除。 我们出于其他目的存储的数据不受此影响。
在您从新闻通讯分发列表中退订后，若为防止未来邮件发送所必需，您的电子邮箱地址可能会被我们或新闻通讯服务提供商存储在黑名单中。 黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您的利益，也符合我们在发送新闻通讯时遵守法律要求的利益（《通用数据保护条例》（GDPR）第 6(1)(f) 条所指的合法利益）。黑名单中的存储期限为无限期。如果您的利益超过我们的合法利益，您可以对该存储提出异议。
更多详情，请参阅 Rapidmail 的《数据保护条例》：https://www.rapidmail.de/datensicherheit

数据处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是数据隐私法律规定的合同，确保其仅根据我们的指示并遵守《通用数据保护条例》（GDPR）来处理我们网站访问者的个人数据。
 

6. 插件和工具

集成增强型数据保护功能的 YouTube

我们的网站嵌入了YouTube视频。该网站运营商为Google Ireland Limited（“Google”），地址：爱尔兰都柏林4区巴罗街戈登大厦（Gordon House, Barrow Street, Dublin 4, Ireland）。
我们使用的是YouTube的增强型数据保护模式。据YouTube称，该模式可确保在您观看视频之前，YouTube不会存储任何关于本网站访问者的信息。 尽管如此，这并不一定意味着在增强型数据保护模式下就能完全排除与 YouTube 合作伙伴共享数据的可能性。例如，无论您是否正在观看视频，YouTube 都会始终与 Google DoubleClick 网络建立连接。
一旦您在本网站上开始播放 YouTube 视频，系统就会与 YouTube 服务器建立连接。因此，YouTube 服务器将获知您访问了本网站的哪些页面。 如果您在访问本网站时已登录您的 YouTube 账户，您将允许 YouTube 将您的浏览行为直接关联到您的个人资料中。您可以通过退出 YouTube 账户来防止这种情况发生。
此外，在您开始播放视频后，YouTube 将能够在您的设备上放置各种 Cookie 或采用类似的识别技术（例如设备指纹识别）。 通过这种方式，YouTube 将能够获取有关本网站访问者的信息。这些信息将用于生成视频统计数据，旨在提高网站的用户友好性并防止欺诈行为。
在某些情况下，当您开始播放 YouTube 视频后，可能会触发超出我们控制范围的其他数据处理操作。
使用 YouTube 基于我们以吸引人的方式呈现在线内容的利益。 根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 f 项，这属于合法利益。若已征得相应同意，则数据处理仅基于《通用数据保护条例》（GDPR）第 6 条第 1 款第 a 项进行；该同意可随时撤回。
有关 YouTube 如何处理用户数据的更多信息，请参阅 YouTube 数据隐私政策：https://policies.google.com/privacy?hl=en。

Font Awesome（本地嵌入）

本网站使用 Font Awesome 以确保本站字体使用的一致性。Font Awesome 已本地安装，因此使用本应用时不会与 Fonticons, Inc. 的服务器建立连接。
有关 Font Awesome 的更多信息，请参阅 Font Awesome 的《数据隐私声明》，网址为：https://fontawesome.com/privacy。

Google 地图

本网站使用地图服务 Google 地图。服务提供商为 Google Ireland Limited（“Google”），地址：爱尔兰都柏林 4 区巴罗街戈登大厦。
为启用 Google 地图功能，必须存储您的 IP 地址。通常，该信息会被传输至位于美国的 Google 服务器之一并在此存档。本网站运营商无法控制该数据传输。
我们使用谷歌地图以吸引人的方式呈现在线内容，并使本网站披露的位置易于查找。这构成了《通用数据保护条例》（GDPR）第6条第1款第f项所定义的合法利益。如果已获得相应的同意声明，则数据将仅依据《通用数据保护条例》（GDPR）第6条第1款第a项进行处理。该同意声明可随时撤回。
向美国传输数据基于欧盟委员会的《标准合同条款》（SCC）。 详情请参见：https://privacy.google.com/businesses/gdprcontrollerterms/ 和 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。
有关用户数据处理的更多信息，请查阅谷歌的数据隐私声明：https://policies.google.com/privacy?hl=en。

7. 电子商务和支付服务提供商

数据处理（客户和合同数据）

我们仅在建立、组织内容或变更法律关系（数据清单）所必需的范围内收集、处理和使用个人数据。这些操作依据《通用数据保护条例》（GDPR）第6条第1款b项进行，该条款允许为履行合同或采取合同前措施而处理数据。 我们仅在为用户提供服务及进行计费所必需的范围内，收集、处理和使用与本网站使用相关的个人数据（使用数据）。
所收集的客户数据将在订单完成或业务关系终止后被销毁。此规定不影响任何法定保留义务。

通过OCTAsketch请求报价时向OCTANORM合同合作伙伴传输数据

我们仅在合同履行或合同前措施的必要范围内向第三方传输个人数据，例如向受托负责货物交付或作为Octanorm合作伙伴计划一部分负责编制报价的公司传输数据。数据不会进一步传输，除非您已明确同意该传输。 未经您明确同意，您的数据不会被传递给第三方，例如用于广告目的。
数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款b项，该条款允许为履行合同或采取合同前措施而处理数据。
收集的客户数据将在订单完成或业务关系终止后被删除。强制性的法定保留期限不受此影响。

8. 基于网络的音频和视频会议（会议工具）

数据处理

我们使用在线会议工具等手段与客户进行沟通。我们使用的工具详情如下。如果您通过互联网以视频或音频会议的方式与我们沟通，您的个人数据将由相应的会议工具提供商和我们共同收集和处理。会议工具会收集您为使用该工具而提供或访问的所有信息（电子邮件地址和/或您的电话号码）。 此外，会议工具还会处理会议时长、参与会议的开始和结束时间、参与人数以及与通信过程相关的其他“上下文信息”（元数据）。
此外，该工具的提供商还会处理在线通信所需的所有技术数据。这尤其包括IP地址、MAC地址、设备ID、设备类型、操作系统类型及版本、客户端版本、摄像头类型、麦克风或扬声器以及连接类型。
若在工具内交换、上传或以其他方式提供内容，该内容也将存储在工具提供商的服务器上。此类内容包括但不限于云端录音、聊天/即时消息、语音邮件、上传的照片和视频、文件、白板以及在使用服务过程中共享的其他信息。
请注意，我们无法完全控制所用工具的数据处理流程。我们的操作范围在很大程度上取决于各提供商的企业政策。有关会议工具数据处理的更多信息，请参阅所用工具的数据保护声明，我们已将这些声明列于本文下方。

目的与法律依据

会议工具用于与潜在或现有的合同伙伴进行沟通，或向我们的客户提供某些服务（《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 b 项）。 此外，使用这些工具还旨在整体上简化并加快与我们或我们公司的沟通（《通用数据保护条例》（GDPR）第6条第1款f项所指的合法利益）。若已征得同意，则相关工具将基于该同意进行使用；该同意可随时撤回，并自撤回之日起生效。

存储期限

我们通过视频和会议工具直接收集的数据，将在您要求删除、撤回存储同意或数据存储理由不再适用后，立即从我们的系统中删除。已存储的 Cookie 将保留在您的终端设备上，直至您将其删除。法定强制保留期限不受此影响。
对于会议工具运营商出于自身目的存储的您的数据，我们无法影响其存储时长。详情请直接联系会议工具运营商。

使用的会议工具

我们使用以下会议工具：

Microsoft Teams

我们使用 Microsoft Teams。该服务的提供商是微软公司（Microsoft Corporation），地址：One Microsoft Way, Redmond, WA 98052-6399, USA。有关数据处理的详细信息，请参阅 Microsoft Teams 隐私政策：https://privacy.microsoft.com/en-us/privacystatement。

签订合同数据处理协议

我们已与 Microsoft Teams 服务提供商签订了数据处理协议，并在使用 Microsoft Teams 时全面遵守德国数据保护机构的严格规定。

9. 定制服务

求职申请

我们为网站访问者提供向我们提交求职申请的机会（例如通过电子邮件、邮政服务或填写在线求职申请表）。 下文将向您简要说明在求职申请过程中收集的个人数据的范围、目的及用途。我们向您保证，对您数据的收集、处理和使用均将遵守适用的数据隐私权利及所有其他法律规定，且您的数据将始终被严格保密。 

数据收集的范围和目的

如果您向我们提交求职申请，我们将处理相关个人数据（例如联系方式和通信数据、申请文件、面试记录等），前提是这些数据对于就建立雇佣关系作出决定是必要的。 上述处理的法律依据包括：根据德国法律的《新通用数据保护条例》（GDPR）第26条（就业关系谈判）、《通用数据保护条例》（GDPR）第6条第1款第b项（一般合同谈判），以及——在您已向我们给予同意的情况下——《通用数据保护条例》（GDPR）第6条第1款第a项。 您可以随时撤回已给予的任何同意。在本公司内部，您的个人数据仅会与参与处理您求职申请的相关人员共享。
若您的求职申请最终导致您被录用，您所提交的数据将依据《新通用数据保护条例》（GDPR）第26条及《通用数据保护条例》（GDPR）第6条第1款第b项，为履行雇佣关系之目的，存档于我们的数据处理系统中。

数据存档期限

若我们无法向您发出录用通知，或您拒绝录用通知，或撤回申请，我们保留基于合法利益（《通用数据保护条例》第6条第1款f项）保留您所提交数据的权利，保留期限最长为申请流程结束（拒绝或撤回申请）之日起6个月。 此后，数据将被删除，纸质申请文件将被销毁。数据存储主要旨在作为法律纠纷发生时的证据。如果显然在 6 个月期限届满后仍需使用该数据（例如因即将发生或正在进行的法律纠纷），则只有在继续存储的目的不再存在时才会进行删除。
若您已给予同意（《通用数据保护条例》（GDPR）第6条第1款第(a)项），或法定数据保留要求不允许删除，则可能延长存储期限。
 

10. 我们的社交媒体账号

通过社交网络进行的数据处理

我们在社交网络上维护公开的个人资料。我们使用的具体社交网络如下所示。
当您访问 Facebook、Google+ 等社交网络的网站，或访问嵌入了社交媒体内容（例如“点赞”按钮或横幅广告）的网站时，这些平台通常能够全面分析您的用户行为。当您访问我们的社交媒体页面时，会触发大量与数据保护相关的处理操作。 具体而言：
如果您已登录社交媒体账户并访问我们的社交媒体页面，该社交媒体平台的运营商可将此次访问与您的用户账户关联起来。在某些情况下，即使您未登录或未在相关社交媒体平台注册账户，您的个人数据仍可能被记录。此时，此类数据可能是通过存储在您设备上的Cookie或记录您的IP地址等方式收集的。
社交媒体平台运营商可利用以此方式收集的数据创建用户画像，其中存储了用户的偏好和兴趣。因此，您可能会在社交媒体平台内外看到基于兴趣的广告。如果您在该社交网络上拥有账户，无论您当前登录或曾登录过何种设备，都可能显示基于兴趣的广告。
另请注意，我们无法追踪社交媒体平台上的所有数据处理操作。因此，根据服务提供商的不同，社交媒体平台运营商可能会进行其他数据处理操作。详细信息请参阅各社交媒体平台的使用条款和隐私政策。

法律依据

我们在社交媒体上的展示旨在确保在互联网上获得尽可能广泛的覆盖。这属于《通用数据保护条例》（GDPR）第6条第1款f项所指的合法利益。社交网络发起的分析流程可能基于由社交网络运营商指定的不同法律依据（例如《通用数据保护条例》第6条第1款a项所指的同意）。

责任与权利主张

如果您访问我们的社交媒体页面（例如 Facebook），我们与该社交媒体平台的运营商共同对此次访问过程中触发的数据处理操作承担责任。原则上，您可以向我们以及相应社交媒体平台（例如 Facebook）的运营商主张您的权利（包括知情权、更正权、删除权、限制处理权、数据可携权和投诉权）。
请注意，尽管我们与社交媒体平台运营商承担共同责任，但我们无法完全控制社交媒体平台的数据处理活动。我们的处理方式受各平台提供商公司政策的约束。

存储期限

通过社交媒体平台直接由我们收集的数据，将在以下任一情况发生时从我们的系统中删除：存储目的不再存在、您要求我们删除、您撤回对存储的同意，或数据存储的目的不再存在。已存储的 Cookie 将保留在您的设备上，直到您将其删除为止。强制性的法律规定——特别是保留期限——不受此影响。
对于社交网络运营商出于自身目的存储的您的数据，我们无法控制其存储时长。详情请直接联系相关社交网络运营商（例如查阅其隐私政策，详见下文）。

各社交网络

Facebook

我们在 Facebook 上设有主页。该服务的提供商是 Facebook Ireland Limited（地址：爱尔兰都柏林 2 区大运河港大运河广场 4 号）。根据 Facebook 的声明，所收集的数据也将被传输至美国及其他第三国。
我们已与 Facebook 就数据处理的共同责任签署了协议（《数据控制者补充协议》）。该协议规定了当您访问我们的 Facebook 粉丝专页时，哪些数据处理操作由我们负责，哪些由 Facebook 负责。您可通过以下链接查阅该协议：https://www.facebook.com/legal/terms/page_controller_addendum。
您可以在您的用户账户中独立自定义广告设置。 请点击以下链接并登录：https://www.facebook.com/settings?tab=ads。
向美国传输数据依据的是欧盟委员会的《标准合同条款》（SCC）。 详情请参阅：https://www.facebook.com/legal/EU_data_transfer_addendum 和 https://de-de.facebook.com/help/566994660333381。
详情请参阅 Facebook 隐私政策：https://www.facebook.com/about/privacy/。

Instagram

我们在 Instagram 上设有账号。该服务提供商为 Instagram Inc.，地址：1601 Willow Road, Menlo Park, CA, 94025, USA。有关其处理您个人信息的详细信息，请参阅 Instagram 隐私政策：https://help.instagram.com/519522125107875。

XING

我们在 XING 上设有个人主页。该服务提供商为 New Work SE，地址：Dammtorstraße 30, 20354 Hamburg, Germany。有关其处理您个人数据的详细信息，请参阅 XING 隐私政策：https://privacy.xing.com/de/datenschutzerklaerung。

LinkedIn

我们在 LinkedIn 上设有个人资料。服务提供商为 LinkedIn Ireland Unlimited Company（地址：爱尔兰都柏林 2 区 Wilton Place 的 Wilton Plaza）。LinkedIn 使用广告 Cookie。
如果您希望禁用 LinkedIn 广告 Cookie，请点击以下链接：
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。
向美国传输数据基于欧盟委员会的《标准合同条款》（SCC）。 详情请参见：https://www.linkedin.com/legal/l/dpa 及 https://www.linkedin.com/legal/l/eu-sccs。
有关其如何处理您的个人信息的详细信息，请参阅 LinkedIn 的隐私政策：https://www.linkedin.com/legal/privacy-policy。

YouTube

我们在 YouTube 上设有账号。该服务提供商为 Google Ireland Limited，地址：爱尔兰都柏林 4 区巴罗街戈登大厦（Gordon House, Barrow Street, Dublin 4, Ireland）。有关其处理您个人数据的详细信息，请参阅 YouTube 隐私政策：https://policies.google.com/privacy?hl=en。