隐私声明

我们非常重视数据保护。您的个人数据将根据通用数据保护条例 (GDPR)、德国联邦数据保护法 (Bundesdatenschutzgesetz, BDSG) 和其他相关数据保护条例的规定进行处理。

下面我们将向您介绍我们如何处理您的数据，以及如果您访问我们的网站并在此使用我们的在线服务，您将拥有什么权利。

1. 控制者、依据、目的

1.1 控制者

数据保护法以及德国电信媒体法 (Telemediengesetz，TMG) 所指的控制者是：

vhf camfacture AG

Lettenstraße 10

72119 Ammerbuch

电话：+49 7032 97097 000

info@vhf.de

1.2 处理的目的和法律依据

a） 日志

对我们网站的所有访问以及对网站上可用文件的每个请求均会记录。此日志记录用于内部系统相关和统计目的。以下数据由您的浏览器传输给我们：浏览器类型和版本、使用的操作系统、引用 URL（先前访问的页面）、访问计算机的主机名（IP 地址）以及服务器请求的日期和时间。这些数据将不会分配给特定人员。这些数据将不会与其他数据源合并。

处理的依据是 GDPR 第 6 (1) 条第 1 句 (f) 以及德国电信媒体法 (TMG) 的第 15 条。

b） 基于表单的数据收集

如果可以通过我们的网站输入数据（例如报价请求），注册电子通讯或使用联系表格，则某些输入字段会标记为“必填信息”。我们使用这些字段收集的数据仅用来执行合同或执行请求等。如果您愿意，您当然可以自愿向我们提供其他数据。

您的个人数据得到使用和存储，是为了执行我们与您签订的合同，或执行您要求的行动（例如准备报价或回复联系的询问）以及出于广告目的（如为此目的，还请阅读第 c 项）。一旦不再需要个人数据即可达到预期目的，则将其删除。如果有任何法定保留义务，则在保留义务到期之前将无法访问数据，然后将其删除。

处理个人数据的依据是 GDPR 第 6 (1) 条第 1 句 (a)、(b) 和 (f)。

c） 广告措施；包括电子邮件时事通讯

您可以随时以书面、传真、电子邮件或电话的方式反对将您的个人数据用于广告目的（无论何种情况，均在未来生效），或撤销您在这方面给予我们的任何同意.

这尤其适用于电子邮件时事通讯，例如有关我们产品和服务的信息。仅当您同意为此目的使用数据时，我们才会向您发送电子邮件时事通讯。通过单击每个电子邮件时事通讯可以取消订阅所提供的链接，或通过使用所提供的联系信息与我们联系，您可以随时取消订阅电子邮件时事通讯，并对将来也生效。

处理个人数据的依据是 GDPR 第 6(1) 条第 1 句 (a) 和 (f)。

d） TNT 登录/维修等级部分

可以根据要求，为现有的业务合作伙伴授权，让其可访问例如包含与专业交易者相关信息的受保护的网站区域。访问数据通常不是基于个人，而是基于群组的，并且仅由我们提供。用户本人不能单独注册；用户不可披露从我们那里收到的数据。

处理的依据是 GDPR 第 6(1) 条第 1 句 (b)。

e） 学习平台“Ilias”

要参加在线学习课程，需要注册或登录学习平台。

您可以在我们的学习平台上注册一个有密码保护的账户。通过这个账户，您可以参加分配给您或由您预订的在线学习课程，并管理您的个人数据。

在注册过程中，系统会收集若干个人数据，作为我们运行电子学习课程所需的强制性信息。您可以随时在系统中改变这些数据。您可以随时撤销您在注册过程中对数据处理的同意并在未来生效，方法是写一封电子邮件给academy@vhf.de，要求删除您的账户。删除您的账户后，您就不能再访问学习平台了。

如果您代表您的雇主使用学习平台，则 vhf 有权将学习平台储存的所有数据发送给您的雇主，以便履行对您雇主的所有义务。这尤其包括关于您的学习进度、测试结果、不当行为和非匿名调查的结果。

如果您不代表您的雇主使用学习平台，则 vhf 不会将学习平台上的任何个人数据发送给第三方。

处理的依据是 GDPR 第 6(1) 条第 1 句 (a)。

f） 培训的预订系统

参加培训课程需要通过网络表格进行预订。在这个过程中，我们会收集我们在实施培训课程时需要的个人数据。这些数据由我们的预订服务供应商 cituro GmbH（Peter-Dörfler-Straße 30, 86199 Augsburg, info@cituro.com）和我们共同保存。目前有效的 cituro GmbH 的隐私政策在预订表上有链接。关于向第三方披露数据的信息，请参见 2.

如果您代表您的雇主预订或参加培训课程，vhf 有权将作为预订或参加的培训课程的一部分而储存的数据以及有关您的学习进度、不当行为、测试结果和非匿名调查的结果披露给您的雇主，以履行对您的雇主的义务。

如果您不是代表您的雇主使用学习平台，则 vhf 不会将在前段意义上的任何个人数据发送给第三方。

处理的依据是 GDPR 第 6(1) 条第 1 句 (a)。

g） Cookie 的使用

我们在各个页面上使用 Cookie，以使您能够浏览网站并使用其功能，例如访问受密码保护的区域。没有这些 Cookie，我们将无法为您提供某些要求的服务（GDPR 第 6(1) 条第 1 句 (b)）。

如果您对此表示同意，我们将按照 GDPR 第 6(1) 条第 1 句 (b) 的规定使用 cookie 进行跟踪，以改善网站的功能和服务以及生成统计数据，从而显示我们的网站使用方式以及广告活动的效果。此外，cookie 还允许网站记住有关访问的先前信息（例如用户名、语言），以便为用户提供量身定制的服务。此外，我们使用 cookie 来使我们能够根据需求设计网站；为此，可能会生成假名用户配置文件，使您可以使用该网站进行分析。此外，我们还可以使用具有高级跟踪和定位功能的 Cookie。这些 Cookie 主要用于生成针对您以及您所感兴趣话题的广告，甚至可以跟踪其他网站上的用户。借助定向 Cookie，所谓的广告网络还可以例如检测用户访问我们网站的频率，并且该信息可传递给其他广告公司。

Cookies 是放置在您计算机上的小型文本文件。在浏览器会话结束时，我们会把已用的大多数 Cookie 从您的硬盘驱动器中再次删除（会话 Cookie）。其他 Cookie 仍保存在您的计算机上，使我们下次访问时可以识别您的计算机（永久性 Cookie）。当然您也可以选择不使用 Cookie 来查看我们的网站。大多数浏览器将自动接受 Cookie。

此外，我们还使用以下第三方 Cookie：

• Google Analytics
• YouTube Analytics

您可以对浏览器进行设置，以便通知您有关 Cookie 的位置；这将使 Cookie 的使用让您一目了然。

如果您已向我们提交了同意书，还可以随时撤回，也可以反对数据处理。最简单的方法是通过在浏览器设置中选择 “不接受任何 Cookie”来防止将 Cookie 保存在硬盘上。但是，如果您这样做，则可能无法使用我们网站上的所有功能。

2. 向第三方披露数据

我们会将您在我们公司内部的个人数据传递给要求这些数据应遵守合同和法定义务或追求我们合法利益的部门。如果您明确同意披露，或者如果披露是为了履行合同，则只有在对于履行合同至关重要的情况下，才会向第三方进一步披露您的个人数据（包括您的家庭住址和电子邮件地址）根据数据保护法允许。但是，只会披露每种情况下所需的数据。

3. 您的隐私权

在某些条件下，您有权要求我们免费告知您以下行动：我们所存储的有关您的个人数据、所更正的不正确数据以及所删除或限制的数据处理以及对您个人数据的携带。您可以随时反对对您数据的使用，并对将来也有效。但是，在某些情况下，由于法定保留的义务，我们可能无法完全删除用户数据。我们还想提请您注意，您有权向巴登-符腾堡州数据保护和信息自由专员提出投诉。

如果您对个人数据的处理有任何疑问，请联系我们的数据保护专员：

地址：Lettenstraße 10, 72119 Ammerbuch

电话：+49 7032 97097 000

电子邮件：data-protection@vhf.de

4. 分析服务

我们使用网络分析服务 Matomo。

这使我们能够记录和分析网站访问者对我们网站的使用情况。这尤其使我们能够发现何时发生了哪些页面浏览，以及他们来自哪个地区。我们还收集各种记录文件（如 IP 地址、引用、使用的浏览器和操作系统），并可以衡量我们的网站访问者是否执行某些操作（如点击，购买等）。我们在自己的服务器上托管 Matomo，所以所有分析数据都留在我们这里，而不会向外披露。

使用该分析工具的依据是 GDPR 第 6 条第 1(f) 款。为了优化我们网络产品和广告，我们对分析用户行为具有合法权益。

网络分析服务不使用 Cookie，但通过设备指纹访问有关网站访问者终端设备的信息。

• 我们屏蔽了 IP 地址的最后 2 个字节，这意味着它不会被完整地存储（例如，作为192.168.xxx.xxx）。

• 我们考虑到浏览器的“不跟踪”设置。

注销

5. 第三方服务的数据保护声明

5.1 Google Analytics

本网站使用网络分析服务 Google Analytics 的功能。该提供商为 Google Ireland Limited („Google“)，其地址为 Gordon House, Barrow Street, Dublin 4, Irland。Google Analytics 支持网站运营商分析网站访问者的行为。网站运营商接收各种使用数据，例如，页面浏览量、停留时间、使用的操作系统和用户来源。该数据汇总在用户 ID 中，并分配给网站访问者的相应终端设备。此外，我们可以使用 Google Analytics，以记录您的鼠标和滚动动作和点击等。Google Analytics 还使用各种建模方法来补充记录的数据集，并使用机器学习技术进行数据分析。

Google Analytics 使用能够识别用户的技术来分析用户行为（例如，cookie 或设备指纹）。Google 收集的有关本网站使用情况的信息通常会传输到位于美国的 Google 服务器并存储在那里。

根据 GDPR 第 6 条第 1 (a) 款和《德国电信和电信媒体数据保护法》第 25 条第 1 款的规定，使用本服务基于您的同意。您可以随时撤销同意。向美国传输数据的依据是欧盟委员会的标准合同条款。详情请见此处：https://business.safety.google/adscontrollerterms/sccs/

5.2 IP 匿名化

在此网站上，我们激活了 IP 匿名化功能。因此，在您的 IP 地址被传送给美国之前，将被位于欧盟成员国内或《欧洲经济区协定》规定的其他缔约国中的 Google 所删节。仅在特殊情况下，完整的 IP 地址才会传递到美国的 Google 服务器，并在那里被截断。Google 将代表本网站的运营商使用这些信息来评估您对网站的使用情况，编制网站活动报告，并向网站运营商提供与网站活动和互联网使用相关的其他服务。您的浏览器所发送的 Google Analytics 相关的 IP 地址不会链接到其他 Google 数据。

5.3 浏览器插件

您可以通过以下链接下载和安装浏览器插件，以阻止 Google 收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=en。您可以在 Google 的数据保护声明中找到有关 Google Analytics 如何处理用户数据的更多信息：https://support.google.com/analytics/answer/6004245?hl=en。

5.4 反对数据收集

对于移动设备上的浏览器，您可以通过单击以下链接来阻止 Google Analytics 收集数据。您可以使用选择退出 cookie，以防止您的数据在未来访问本网站时被收集：在这种情况下，请注意此选择退出 cookie 仅适用于此浏览器和此域名。如果您在此浏览器中删除 Cookie，则需要再次单击该链接。

5.5 附加信息

有关 Google Analytics 如何处理用户数据的更多信息，请参见 Google 的隐私权声明，网址为：

• https://www.google.com/intl/en/policies/privacy/partners/ （“当您使用合作伙伴的网站和应用程序时，Google 如何使用数据”），
• http://www.google.com/policies/technologies/ads（“用于广告目的的数据使用”），
• https://www.google.com/settings/u/0/ads/authenticated?hl=en （“确定 Google 向您展示的广告”），
• https://support.google.com/analytics/answer/6004245?hl=en。

5.6 订单数据处理

我们已经与 Google 签订了一份订单数据处理合同，并且正在全面执行德国数据保护机构发布的有关使用 Google Analytics 的严格规范。

5.7 插件和工具

a） Google reCAPTCHA

我们在本网站上使用“Google reCAPTCHA”（以下简称为“reCAPTCHA”）。该提供商为 Google Ireland Limited („Google“)，其地址为 Gordon House, Barrow Street, Dublin 4, Irland。

reCAPTCHA 旨在检查本网站上的数据输入（例如在联系表格中）是由人还是由自动程序完成的。为此，reCAPTCHA 基于各种特征分析网站访问者的行为。一旦网站访问者进入网站，该分析就会自动开始。为了执行分析，reCAPTCHA 会评估各种信息（例如，IP 地址、网站访问者在网站上停留的时间或用户的鼠标移动）。分析期间收集的数据将发送给 Google。

reCAPTCHA 分析完全在后台运行。网站访问者不会被告知正在进行分析。

执行数据处理的依据是 GDPR 第 6 条第 1(f) 款。网站运营商在保护其网络服务免受非法自动监视和垃圾邮件方面具有合法权益。

有关 Google reCAPTCHA 的更多信息，请参阅 Google 数据保护条例和 Google 使用条款，链接如下：https://policies.google.com/privacy?hl=de 和 https://policies.google.com /terms?hl=de。

b） YouTube

我们已将来自 Google 所运营的网站 YouTube (YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA) 并嵌入我们网站的视频设置成“增强型数据保护模式”。启动相应的视频意味着您的 IP 地址将被传递到 YouTube 服务器。因此 YouTube 获得通知，得知我们的互联网站已被您的 IP 地址访问。如果您还使用用于浏览此页面的浏览器登录 YouTube，则该帐户的名称也将被转发。如此一来，YouTube 可以将您对该网站的访问识别分配到您的用户帐户。我们不会获知以这种方式收集的数据，或它们被如何使用的信息。

使用 YouTube 是为了提供我们更具吸引力的在线服务演示。这构成了 GDPR 第 6 条第 1(f) 款所定义的合法权益。

有关如何处理用户数据的更多信息，请参见 YouTube 的隐私权声明，网址为：https://policies.google.com/privacy?hl=en&gl=en。

c） Vimeo

我们可能嵌入服务商 Vimeo Inc. 在 Vimeo 平台上提供的视频（收件人为：法务部，555 West 18th Street, New York 10011, USA）。隐私政策：vimeo.com/privacy.请注意，Vimeo 可能会使用 Google Analytics。因此，我们建议您参考 Google Analytics 隐私权政策 (https://policies.google.com/privacy) 和选择退出选项 (http://tools.google.com/dlpage/gaoptout?hl=de) 或 Google 用于营销目的数据使用的设置 (https://adssettings.google.com/)。

5.8 通过社交网络处理数据

我们在社交网络上维护可公开访问的账户。我们使用的个别社交网络如下。

诸如 Facebook、Twitter 等的社交网络通常可以在您访问他们的网站或带有集成社交媒体内容的网站（例如，喜欢按钮或广告横幅）时全面分析您的用户行为。通过访问我们的社交媒体存在，您会触发许多与数据保护相关的处理操作。具体而言：

如果您登录了您的社交媒体账户并访问了我们的社交媒体，社交媒体门户的运营商可以将这次访问归入您的用户账户。然而，在某些情况下，如果您没有登录或没有相应的社交媒体门户的账户，您的个人数据也可能被收集。在这种情况下，这种数据收集是通过储存在您的终端设备上的 Cookie 或记录您的 IP 地址来进行的。

借助于以这种方式收集的数据，社交媒体门户网站的运营商可以创建用户档案，在其中存储您的偏好和兴趣。通过这种方式，可以在相应的社交媒体内部和外部向您展示基于兴趣的广告。只要您在相应的社交网络有一个账户，就可以在您现在或曾经登录的所有设备上显示基于兴趣的广告。

还请注意，我们无法跟踪社交媒体门户网站的所有处理过程。因此，根据供应商的情况，可能由社交媒体门户网站的运营商执行进一步的处理程序。详情请参阅各社交媒体门户网站的使用条款和数据保护规定。

法律依据

我们在社交媒体上的存在是为了确保尽可能全面的互联网存在。这是 GDPR 第 6 条第 1(f) 款所定义的合法权益。由社交网络发起的分析过程可能基于不同的法律依据，这些法律依据将由社交网络的运营商说明（例如，根据 GDPR 第 6 条第 1(a) 款的许可）。

责任人和权利的主张

如果您访问我们的某个社交网站（如 Facebook），我们将与该社交平台的运营商共同对此次访问中触发的数据处理操作负责。原则上，您可以针对我们和相应的社会媒体门户网站的运营商（例如，针对 Facebook）主张您的权利（信息、更正、删除、限制处理、数据可传输性和投诉）。

请注意，尽管我们与社交媒体门户网站的运营商有共同的责任，但我们对社交媒体门户网站的数据处理程序没有完全的影响力。我们的选择主要由各供应商的公司政策决定。

储存期限

一旦您要求我们删除数据、撤销您的存储同意或存储数据的目的不再适用，我们通过社交媒体存在直接收集的数据就会从我们的系统中删除。存储的 Cookie 会保留在您的终端设备上，直到您将其删除为止。强制性的法律规定（特别是保留期限）仍然不受影响。

我们对您的数据的存储期限没有影响，这些数据是由社交网络的运营商出于他们自己的目的而存储。有关详情，请直接垂询社交网络的运营商（例如，在他们的隐私政策中，见下文）。

您的权利

您有权在任何时候免费获得关于所存储的您的个人数据的来源、接收者和目的的信息。您还有权提出异议，有权要求数据可迁移性，并有权向主管监督机构投诉。此外，您可以要求更正、阻止、删除，并在某些情况下要求限制对您的个人数据的处理。

社交网络详情

a） Facebook

我们在 Facebook 上有一个账号。该服务的提供商是 Meta Platforms Ireland Limited，其地址是 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland（以下简称 Meta）。根据 Meta 的声明，收集的数据也会被转移到美国和其他第三国。

我们已经与 Meta 签订了一份联合处理协议（管理者附录）。该协议规定了当您访问我们的Facebook页面时，我们或 Meta 负责的数据处理操作。您可以通过以下链接查看该协议： https://www.facebook.com/legal/terms/page_controller_addendum.

您可以在您的用户账户中自行调整广告设置。为此，请点击以下链接并登录： https://www.facebook.com/settings?tab=ads.

向美国传输数据的依据是欧盟委员会的标准合同条款。详情请见此处：https://www.facebook.com/legal/EU_data_transfer_addendum 和

https://de-de.facebook.com/help/566994660333381.

详情请参考 Facebook 的隐私政策：https://www.facebook.com/about/privacy/.

b） Twitter

我们使用 Twitter 的短消息服务。该服务的提供商是 Twitter International Company，地址是 One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland。

您可以在您的用户账户中自行调整 Twitter 数据保护设置。为此，请点击以下链接并登录：https://twitter.com/personalization.

向美国传输数据的依据是欧盟委员会的标准合同条款。详情请见此处： https://gdpr.twitter.com/en/controller-to-controller-transfers.html.

详情请见 Twitter 的隐私政策：https://twitter.com/de/privacy。

c） Instagram

我们在 Instagram 上有一个账号。该服务的提供商是 Meta Platforms Ireland Limited，地址为 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。

向美国传输数据的依据是欧盟委员会的标准合同条款。

详情请见此处：https://www.facebook.com/legal/EU_data_transfer_addendum、https://help.instagram.com/519522125107875 和 https://de-de.facebook.com/help/566994660333381。

关于他们如何处理您的个人数据的详细信息，请参考 Instagram 的隐私政策：https://help.instagram.com/519522125107875。

d） XING

我们在 XING 上有一个账号。该服务的提供商是 New Work Se，地址为 Dammtorstraße 30, 20354 Hamburg, Germany。关于他们如何处理您的个人数据的详细信息，请参考 XING 的隐私政策：https://privacy.xing.com/de/datenschutzerklaerung。

e） LinkedIn

我们在 LinkedIn上有一个简介。该服务的提供商为 LinkedIn Ireland Unlimited Company，其地址为 Wilton Plaza, Wilton Place, Dublin 2, Ireland。LinkedIn 使用广告 Cookie。

如果您想禁用 LinkedIn 的广告 Cookie，请使用以下链接：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。

向美国传输数据的依据是欧盟委员会的标准合同条款。详情请见此处：https://www.linkedin.com/legal/l/dpa 和 https://www.linkedin.com/legal/l/eu-sccs。

关于他们处理您的个人数据的详情，请参考 LinkedIn 的隐私政策：https://www.linkedin.com/legal/privacy-policy。

f） YouTube

我们在 YouTube 上有一个账号。该服务的提供商为 Google Ireland Limited，其地址为 Gordon House, Barrow Street, Dublin 4, Irland。关于他们处理您的个人数据的详情，请参考 YouTube 的隐私政策：https://policies.google.com/privacy?hl=de。

本数据保护声明的日期：2022/01/17