数据保护政策

一般信息和用户权利

欢迎!

很高兴,您对我们的业务感兴趣。

本网站运营商非常重视保护您的(个人)数据安全。下文介绍了我们将处理用户的哪些数据,数据处理的责任人, 若有问题或投诉如何联系负责人员,以及用户在个人数据方面所享有的权利。此外,我们还将告知针对不同数据处理情况的相应法律规定。

请您仔细阅读数据保护政策。

最重要的概念和原则解释

个人数据指的是有关一个特定的或(通过一定努力)可确定的自然人的个人或事实情况,除了姓名、地址、电话信息之外,还包括其他所有以特定方式可详细描述该人或其行为的数据信息。这里尤其包含了信息的数字化数据足迹,即我们每个人在万维网上使用英特网所留下的数据足迹。该自然人与其数据也可称为相关人员。

您的(个人相关)数据处理工作包括采集、储存、使用、改变、通信或转发一直到消除数据的所有行为。上述数据处理行为可以电子形式,也可借助电脑或通过其他方式发生,例如纸质方式。

个人数据的具体数据处理也可称为处理行为。每种处理行为遵循特定的、需说明的处理目的,须对应具体的成文法律依据,否则不允许进行相应的数据处理。

责任人是最终确定数据处理的目的和手段的一方。责任人可以是个人、企业或其他联合体、公共部门或其他等同机构。责任人能够自行决定数据处理的目的和手段,也可以与他方或受第三方委托做出决定。

联系方式

个人数据的数据处理责任人:

Dr. Robert Franke
总经理

萨克森–安哈特州投资与市场有限公司
地址:Am Alten Theater 6
39104 Magdeburg(马格德堡)

针对数据保护政策、我们已处理的个人数据或即将进行的数据处理行为,若您存有疑问,请首先通过电子邮件联系我们指定的数据保护专员:

马提亚斯·库奈特(Matthias Kunert) 先生
cubeoffice有限两合公司
地址:Fichtestr. 29a
39112 Magdeburg(马格德堡)
电话: +49 391 61128-0
电邮:datenschutz.ignore@cubeoffice.de

一旦违反数据保护规定,相关人员有权向主管监管部门提出上诉。 我们的主管监督部门为萨安州联邦数据保护专员:

萨安州数据保护联邦州专员
Albert Cohaus
地址:Otto-von-Guericke-Straße 34a
39104 Magdeburg(马格德堡)
poststelle.ignore@lfd.sachsen-anhalt.de

所有联邦州数据保护专员的名单和联系方式见下:https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

相关人员的数据保护权益

作为相关人员,您对自身(个人相关)数据原则上拥有以下权利:

  1. 获知您的哪些个人信息被存储;
  2. 要求纠正错误数据或将数据补充完整;
  3. 根据数据使用目的无需再采集的数据,以及针对缺乏(不再拥有)法律依据的数据处理情况,可要求删除数据;
  4. 在数据准确性不明确或数据处理可能不符法律规定的情况下,可要求对数据处理做(时间)限制;
  5. 反对我们对您的数据做进一步的处理;
  6. 可要求以另一种可用的电子格式提供数据的副本,但前提条件是这不影响他人的权利和自由;
  7. 若数据使用基于先前的许可,您仍可撤销先前的使用同意许可,数据随之被删除。
  8. 若您认为个人数据处理违反了数据保护法的规定,或者认为您的数据保护法权利遭到某种形式上的伤害,您可向主管监管机构(见上文)投诉。

若有疑问或希望查询信息,获知个人权利的总体情况,您可通过电子邮件形式联系我们的数据保护专员库奈特先生datenschutz.ignore@cubeoffice.de

问询的处理时间一般需要14天。

我们网站上的数据处理

概述

您在访问我们的网站时,我们将处理访问者的不同数据,用来分析、改善我们的信息服务使用体验,识别和去除潜在的薄弱环节。

服务器日志文件

用户在访问我们的网站时,采集后的信息将储存在服务器日志文件中,访问者的浏览器自动将所采集的信息发送给我们。所采集的信息包括:浏览器类型和浏览器版本,使用的操作系统,引荐来源网址(用户用来访问我们网站或文件的原始网站),访问计算机的主机名,服务器请求的时间和IP地址。
 

我们在网络服务提供商的服务器上处理这些数据。该数据不会和其他数据来源合并。这一数据处理行为并非自动决策的基础(资料搜集)。如果存在非法使用的具体迹象,我们保留对这些数据做追溯审查的权利。
 

数据处理的法律依据是我们权衡所有风险后的合法权益(请参阅《通用数据保护条例》第6条第1款第f项)。这里,我们的合法权益是:向公众介绍我们的公司,为自身活动和业务做广告,介绍我们的服务范围,针对感兴趣各方和业务合作伙伴发布合适的联系方式,以支持建立业务联系,从而提高我们信息服务的用户友好性。

数据存储年限为一年。


SSL或TLS加密

出于安全原因,本网站使用SSL和TLS加密,从而保护机密内容的传输,例如用户发送给网站运营商的订单或问询。浏览器的地址栏从“http://”更改为“https://”,并在浏览器栏中显示锁定图标,表示已加密连接。

如果启用了SSL或TLS加密,那么第三方将无法读取用户提交给我们的数据。

Cookie

网站网页部分使用所谓的Cookie。Cookie不会损害您的计算机,也不包含病毒。Cookie让网站所提供的信息内容更加用户友好化,更高效和安全。它们是存储在您计算机上的小型文本文件,浏览器会存储这些文本文件。

我们所使用的大部分Cookie是所谓的“会话Cookie”。在您访问结束后,系统会自动删除这些文件。其他Cookie保留在您的终端设备上,直到您命令删除它们。这些Cookie让我们在下次访问时能够识别您的浏览器。

您可以设置浏览器,要求发送Cookie设置的通知,每次仅在同意的情况下允许使用Cookie,并且针对特定情况部分禁用Cookie或整体禁用Cookie,您也可激活浏览器关闭时自动删除Cookie的功能。禁用Cookie可能会限制本网站的功能。

电子通信或使用特定功能(例如购物车)时所需的Cookie,将根据《通用数据保护条例》第6条第1款储存。网站运营商对于Cookie的存储具有合法权益,其目的在于从技术上提供正确和优化的服务。
如果存储了其他Cookie(例如用于分析用户浏览行为的Cookie),本隐私政策将对它们进行单独处理。

更新cookie设置 | 拒绝所有cookie

链接其他网页

该网站还包含其他网络提供商的网站链接,我们的隐私政策不扩展到这些链接。通常,我们对这些网络供应商的隐私政策内容和对数据保护法规的遵守情况无法产生影响,因此,请您在访问这些网站时了解适用的准则。

谷歌网络字体(Google Web Fonts)

本网站使用谷歌公司(Google Inc.)(地址:美国加利福尼亚州,1600 Amphitheatre Parkway,Mountain View CA 94043)提供的网络字体(Web Fonts),以实现一致性的字体显示。 打开网页时,浏览器将所需的网络字体加载到浏览器缓存中,以正确显示文本和字体。

为此,您使用的浏览器需建立起与谷歌服务器之间的连接。由此,谷歌将获知您访问我们网页时所使用的IP地址。使用谷歌网络字体有助于我们统一显示线上服务信息,并让网络设计更具吸引力。该目的符合《通用数据保护条例》第6条第1款第f项规定的正当权益。

若您的浏览器不支持显示谷歌网络字体,系统则会使用您电脑的默认字体。

有关谷歌网络字体的进一步信息请见developers.google.com/fonts/faq,以及谷歌数据保护声明:https://www.google.com/policies/privacy/。

谷歌地图(Google Maps)

网站通过API使用地图服务Google Maps。本网站提供商为谷歌公司(地址:美国加利福尼亚州,1600 Amphitheatre Parkway,Mountain View CA 94043)。

谷歌地图功能的使用需存储您的IP地址。这些信息一般会传送到谷歌位于美国的一架服务器上进行储存。本网站的供应商对这一数据传输无法产生任何影响。

使用谷歌地图有助于我们统一显示线上服务信息,并让网络设计更具吸引力,也能让我们网站上所提到的地点更容易找到。该目的符合《通用数据保护条例》第6条第1款第f项规定的正当权益。

用户数据处理的进一步信息请见谷歌数据保护声明:https://www.google.de/intl/de/policies/privacy/。

Matomo (前身:PIWIK)

我们的网站使用了Matomo(前身:PIWIK)。这是一个开源软件,可用于分析网站的使用情况。 该软件处理的数据包括:用户的IP地址,用户访问网站打开的网页,用户通过链接访问我机构网站的源头网站(引荐来源网址),用户在我们网站上的停留时间以及访问我们网站的频率。

为了采集上述数据,Matomo通过用户网络浏览器在用户终端存储一个Cookie。这个Cookie一周有效。

该行为目的符合《通用数据保护条例》第6条第1款第f项规定的正当权益。使用该软件旨在分析和优化我们的网络服务。

然而,我们也使用Matomo的匿名功能“访问者IP自动匿名”。这项匿名功能将用户IP地址缩短两个字节,从而无法关联用户个人或用户所使用的网络接口。

社交网络上的数据处理

概述

我们拥有社交媒体账号,运维公开可用的机构资料。我们所使用的个人社交网络见下。

诸如Facebook、Google+等社交网络,当用户访问它们的网站或具有集成社交媒体内容(例如按钮或横幅广告)的网站时,这些社交网络通常全面分析用户的行为。访问我们的社交媒体账号时,将触发了许多与数据保护相关的处理过程。具体而言:

用户登录到社交媒体帐户并访问我们的社交媒体,则社交媒体网站的运营商可将此次访问关联到访问者的用户帐户。某些情况下,若用户未登录或没有相应社交媒体网站的帐户,系统则可能会记录用户的个人数据。这种情况下,数据采集通过用户终端设备存储的cookie或记录访问者的IP地址。

借助这一方式所收集的数据,社交媒体门户网站的运营商能够创建用户个人资料,其中存储了用户的偏好和兴趣。这样一来,网站可在社交媒体内外根据用户兴趣,向用户推送相应的广告。如果网络用户拥有相应社交网络的帐户,根据用户兴趣,可在账号已登录或曾登录过的终端设备上推送广告。

请注意,我们无法获知社交媒体平台上所有数据处理流程的信息。针对不同的供应商,社交媒体平台的运营商可能执行其他的数据处理步骤。用户可在相应的社交媒体平台上获取使用条件和数据保护政策的信息。

法律依据

我们的社交媒体旨在尽可能广泛地提高机构线上的知名度。该目的符合《通用数据保护条例》第6条第1款第f项规定的正当利益。社交网络发起的分析过程可能基于社交网络运营商说明的不同法律依据(例如《通用数据保护条例》第6条第1款a项中的同意)。

责任人和权利主张

当用户访问我们的一个社交媒体网站(例如Facebook)时,我们与社交媒体平台运营商共同承担访问期间触发的数据处理操作责任。
 原则上,用户可针对我们及相应社交媒体门户网站(例如Facebook)的运营商主张用户权利(告知、更正、删除、处理限制、数据传输许可和投诉)。

请注意,尽管我们与社交媒体门户网站运营商负有共同责任,但我们对社交媒体门户网站的数据处理操作无法产生全面的影响。我们的影响能力范围取决于相应供应商的企业政策。

存储时限

一旦存储的目的失效、用户要求删除、用户撤销存储许可或数据存储的目的失效,我们将马上删除我们社交媒体网站上所采集的数据。所存储的Cookie保留在用户的终端设备上,直到用户命令删除它们。强制性法律规定不受影响,尤其是保留期限。

我们无法影响社交网络运营商出于自身目的存储数据的存储时间。有关详细信息,请直接联系社交网络运营商(例如数据保护政策声明,请参阅下文)。

社会网络的单独介绍

脸书(Facebook)

我们在脸书上设有账号。供应商为脸书有限公司(地址: 1 Hacker Way, Menlo Park,美国加利福尼亚州,邮政编码:94025)。脸书已通过欧盟-美国隐私保护盾认证。

您可以在用户帐户中自定义广告设置。点击以下链接登录:www.facebook.com/settings
详情见脸书的数据保护声明www.facebook.com/about/privacy/

推特(Twitter)

我们使用推特的短消息服务。供应商为推特有限公司(地址:1355 Market Street, Suite 900,美国旧金山,邮政编码:CA 94103)。推特已通过欧盟-美国隐私保护盾认证。

您可以在用户帐户中自定义推特数据保护设置。点击以下链接登录:twitter.com/personalization

详情见推特的数据保护声明twitter.com/de/privacy

Instagram

我们在Instagram设有账号。供应商是Instagram有限公司(地址:1601 Willow Road, Menlo Park,美国,邮政编码:CA 94025)。关于用户个人数据的处理信息请见Instagram的数据保护声明:help.instagram.com/519522125107875

XING

我们在XING上设有账号。供应商是XING股份公司(地址:Dammtorstraße 29-32,德国汉堡,邮政编码:20354)。关于用户个人数据的处理信息请见XING的数据保护声明:privacy.xing.com/de/datenschutzerklaerung

领英(LinkedIn)

我们在领英上设有账号。供应商是领英爱尔兰有限公司(地址:Wilton Plaza,Wilton Place,爱尔兰都柏林)。领英已通过欧盟-美国隐私保护盾认证。领英使用广告Cookie。

若用户需要取消领英广告Cookie的功能,请使用以下链接:www.linkedin.com/psettings/guest-controls/retargeting-opt-out

关于用户个人数据的处理信息请见领英的数据保护声明:www.linkedin.com/legal/privacy-policy

Youtube

我们在视频网络Youtube上有一个账号。本网站提供商为谷歌公司(地址:美国加利福尼亚州,1600 Amphitheatre Parkway,Mountain View CA 94043)。谷歌已通过欧盟-美国隐私保护盾认证。

您可以在用户帐户中自定义广告设置。点击以下链接登录:adssettings.google.com/authenticated

详情见谷歌的数据保护声明policies.google.com/privacy

联系方式和用户访问

书信联系

当您寄信给我们时,我们会存储信函中给出的寄信人信息,根据情况也会存储信函中所告知的其他个人信息。
依据您来信的缘由和目的,我们将处理个人相关信息,依据以下类别相应存储这些数据:

  1. 若收到的信函为不需要的广告或垃圾信件,我们将在识别后马上删除这类信件。
  2. 我们将无限期存储有用的广告和其他信息(例如新闻简报),方便检索,或有助于历史跟踪。
  3. 应聘申请:请见“应聘人信息”章节。
  4. 商业信函(例如:问询、报价或供货单)将根据法律规定(税法和德国商法典及其他法规)由我方存储整六个日历年,从下一年的年初开始计算。
  5. 财务信函(例如账单)将根据法律规定(税法和德国商法典)由我方存储整十个日历年,从下一年的年初开始计算。

电子邮件联系

若您通过电子邮件联系我们,我们将存储寄件人的电子邮件地址,通信所用的电子邮件服务器和寄信时间。根据发送给我们的内容,我们将把您的信息分类放在不同的功能邮箱中,存储时间也不尽相同。

  1. 若收到的电子邮件为不希望收讫的广告或垃圾信件,我们将在识别后马上删除这类信件。
  2. 我们将无限期存储有用的广告和其他信息(例如新闻简报),方便检索,或有助于历史跟踪。
  3. 应聘申请:请见“应聘人信息”章节。
  4. 商业信函(例如:问询、报价或供货单)将根据法律规定(税法和德国商法典)由我方存储整六个日历年,从下一年的年初开始计算。
  5. 财务信函(例如账单)将根据法律规定(税法和德国商法典)由我方存储整十个日历年,从下一年的年初开始计算。

电话联系

若您通过电话联系我们,您的主叫号码、电话拨打时间和等待时间信息将被存储。若您在电话答录机上留下语音信息,我们将妥善储存这些信息。我们不会自动记录交谈。

我们会处理来电者数据,以确保质量和改善未接来电记录,并进行统计评估。处理完毕后,我们将立即删除答录机上保存的消息。其他的来电者数据将在一年后清除。

您的数据不会转发给其他的接受者,除非您参加的是电话会议。这种情况下,必要的呼叫人数据将在电话会议系统之间自动传输。

其他信息交流的会面(名片)

若我们在任意活动(例如交易会)上见面,您将联系方式(例如名片)提供给我们,我们将其保存在地址目录中,并用于以后的交流。如果您不希望我们进一步与您联系,请通过电子邮件告知我们,以便我们可以从目录中删除您的信息,如果不可能或不允许,您也可以设置阻止通知。在现有的业务关系中,保留义务受《德国商法典》,《税法》和其他法律约束。参见“书信联系”章节。

原则上,我们不会将所获得的联系方式交与第三方,除非存在法律或协议规定的信息转发义务。

新闻简报/INVEST投资报告

出于信息和营销目的,以及为了改善和支持我们的文化和服务产品,我们通过新闻简报,向媒体代表、分析师、政客、旅行社、政府雇员和代表以及其他有关方面提供萨安州作为旅游、商业和科学地点以及活动举办地的相关信息。

我们使用Evalanche发送新闻简报。供应商是Tripicchio,为弗赖堡port-neo旗下的品牌,供应商地址:Engesserstra.4a,弗赖堡,邮政编码:79108。Evalanche为我们提供新闻简报的发送和分析服务。您在订阅新闻简报时输入的数据将存储在Evalanche的服务器上。关于Tripicchio数据保护政策的详细信息,可见:www.tripicchio.de/datenschutz

借助Evalanche,我们能够分析新闻简报渠道的广告效应。在您打开Evalanche发送的电子邮件时,电子邮件中含有的文件(所谓的网络信标)与Evalanche服务器建立连接。由此可确认用户是否打开了新闻简报的邮件,以及点击了哪些链接。此外还可获知一系列技术信息,例如:网页打开的时间,IP地址,浏览器类型和操作系统。这些信息无法与简讯接收者个人形成关联,而仅仅用于新闻简报广告的统计分析。这些分析的结果可用来改善未来新闻简报的质量,更符合阅读者的兴趣和口味。

如果您不希望接受Evalanche的分析,那您必须退订新闻简报。

订阅新闻简报必须填写电子邮件地址。根据情况,我们会采集其他数据,从而在我们的电子邮件中制作专门针对您个人的内容。但这类信息的提供完全基于自愿原则。

订阅新闻简报账号时,我们使用双重登入的方法。若您使用电子邮件地址订阅,将会收到一封带有确认链接的电子邮件。如果订阅者这时改变主意,不希望订阅我们的新闻简报,则可以直接删除这封邮件。只有当订阅者确认点击链接,所订阅的新闻简报才能激活生效。否则,链接24小时后失效。出于可追溯的目的,系统将阻止您的数据,该数据一个月后将被自动删除。 

数据处理须基于用户的许可。您可以点击每一封新闻简报邮件中的退订链接,随时撤销许可。已完成的数据处理操作的合法性不受撤销影响。

因订阅和接收新闻简报而在我们后台提交的数据将由我们储存,直到用户退订简报。退订后,我们的服务器和Evalanche的服务器将删除上述数据。我们因其他目的存储的数据不受其影响。

竞赛和其他闭门会议

我们定期举办各个领域的竞赛和闭门会议。

作为活动组织方,我们出于活动执行和组织的合法利益,在框架内采集参与者个人相关的信息。处理对象为以下信息:参与者的姓名和地址、电子邮件地址、商业合作伙伴的姓名和地址。这类数据处理的目的一旦失效
或参与者要求删除数据的情况下,这些数据将被删除。强制性法律规定不受影响,尤其是保留期限。

应聘人信息

您在我司应聘时,我们将采集和处理您的信息。数据处理可通过电子途径,一般采用电子邮件形式。如果您应聘成功,签署了雇佣合同或类似合同关系,出于雇佣关系执行的目的,所传输的数据和随后其他进一步采集的数据将根据法律规定被存储。若未签订合同,我们将在发出拒信六个月后自动删除应聘申请资料,根据数据保护法律完全销毁这些资料,前提是删除或销毁文件不会与我们的任何其他合法利益相抵触。这种合法权益根据《一般平等待遇法》(AGG)包括举证责任。

我们数据保护隐私条款的未来改变

为了确保我们的数据保护准则始终符合当前的法律要求,我们保留随时进行更改的权利。适用情况还包括:因新服务或更改后的服务(例如网站上的新服务、产品、功能或其他处理活动),必须修改数据保护说明。
这种情况下,新访问适用于新的数据保护隐私规定。

非常感谢您的理解。