数据保护提示

版本:GDPR 2.0,2020年10月27日

 
根据《欧盟通用数据保护条例》(GDPR)第13条,有关本网站收集数据主体的个人数据进行数据处理的提示。
 
Berger Holding GmbH & Co. KG是本网站的责任方,并且作为电信服务的提供商,在您开始访问本网站时必须用清楚而简单的语言,以准确、透明、易于理解和简便的方式,对有关个人数据的收集和使用的方式、范围和目的进行告知。与此同时,这些内容必须可随时供您查阅。
 
我们非常重视您的数据安全和遵守数据保护法规。个人数据的处理受到欧盟以及国家现行法律规定的约束。
 
我们希望通过以下数据保护提示向您说明,我们将如何处理您的个人数据,以及您可以如何与我们取得联系:
 
Berger Holding GmbH & Co. KG
In der Neuen Welt 14
87700 Memmingen
德国
 
电子邮箱:berger-holding@aberger.de
电话:+49 (8331) 930-01
 
总经理:Karin Berger-Haggenmiller 和 Dr. Klaus Rudolf Mäusl
商业登记号码:HRA 10146
 
我们的数据保护专员

Sven Lenz
德国数据保护律师事务所 - Datenschutzkanzlei Lenz GmbH & Co. KG
Bahnhofstraße 50
87435 Kempten
德国
 
如果您对数据保护或其他数据保护法事宜有任何疑问,欢迎发送电子邮件至以下电子邮箱地址:datenschutz-bhn@aberger.de

A. 概述

 
为了便于理解,我们没有针对性别进行任何区分。出于平等对待的原则,相应的术语适用于所有性别。有关诸如"个人数据"或其"处理"等所使用的术语包含着哪些含义,可参见GDPR第4条。

在本网站中进行处理的个人数据包括
  • 基本数据(例如客户的姓名和地址),
  • 合同数据(例如所使用的服务),
  • 使用数据(例如在我们网站上访问过的页面)和
  • 内容数据(例如在线表单中输入的信息)。 
 

B. 特别说明

 
数据保护提示
 
我们保证,我们只会在对于处理您请求有必要的情况下,以及出于内部目的,包括为了提供您所请求的服务或准备内容,才会对您所产生的数据进行处理。
 
数据处理的依据

我们只会按照相关的数据保护法规来处理您的个人数据。其法律依据有: 
  • 提供我们的合同服务
  • 处理在法律上有规定
  • 收到了您电子形式的同意(例如订阅了时事通讯)
  • 实现我们的合法利益
 
我们很乐意向您说明,上述法律依据的相关规定的出处:
  • 为履行我们的服务和执行合同措施而进行处理
    GDPR第6条第1款b)项

  • 为履行我们的法律义务而进行处理
    GDPR第6条第1款c)项

  • 同意
    GDPR第6条第1款a)项和第7条

  • 为维护我们的合法利益而进行处理
    GDPR第6条第1款f)项
将数据传输给第三方
 

目前还没有将任何数据传输给第三方。目前还没有将任何数据传输给第三方。

 

将数据传输到第三方国家或某个国际组织
 

第三方国家是指,GDPR不是其直接适用的法律的国家。其中基本上包括了欧盟或欧洲经济区以外的所有国家。


如果没有法律依据,不会将任何数据传输到第三方国家或国际组织。

 
对您个人数据的存储期限
 

我们坚持数据最小化和数据避免的原则。这意味着,我们仅在对于实现上述目的有必要的情况下,或是在立法机关规定的各种存储期限内,存储您的数据。如果相应的目的不再适用,或是在相应的期限到期之后,将按照法律的规定,将您的数据例行封锁或删除。


为此,我们在公司内部制定了一套方案,确保完成此项程序。 

 
建立联系
 

如果您通过网站与我们联系,即表示您同意以电子方式进行通信。在通过电子方式与我们建立联系的过程中,将对个人数据进行处理。仅会出于处理请求的目的以及为处理可能出现的后续问题,对您提供的信息进行存储。


下面我们将为您说明相关的法律依据:

  • 为履行我们的服务和执行合同措施而进行处理
    GDPR第6条第1款b)项

我们想为您指出的是,电子邮件在传输过程中可能在未经授权以及不被察觉的情况下被偷窥或更改。我们还想提醒您注意的是,我们使用有一个软件来过滤不需要的电子邮件(垃圾邮件过滤器)。当电子邮件由于某些特征而被错误地识别为垃圾邮件时,它们可能被垃圾邮件过滤器拒绝接收。

 
您拥有哪些权利?
 
a) 知情权

您有权免费获取有关您的存储数据的信息。根据要求,我们将以书面形式向您告知,我们存储了您的哪些个人数据。其中还包括您数据的来源和接收方以及数据处理的目的。

b) 更正权

如有不正确之处,您有权要求对我们存储的您的数据进行更正。在这种情况下,例如,在对您个人数据的准确性存在争议的情况下,您可以要求限制处理。

c) 封锁权

此外,您还可以要求封锁自己的数据。为了能够随时考虑对您的数据进行封锁,出于控制目的,必须将这些数据保存在一个锁定文件中。

d) 删除权

只要不存在法定的保存义务,您就可以要求删除自己的个人数据。如果存在这类义务,我们将根据需要封锁您的数据。如果满足相应的法律前提,即使您没有提出要求,我们也会删除您的个人数据。

e) 数据可携带权

您有权要求我们,以能够传输给其他单位的格式,将已经传输给我们的个人数据提供给您。

f) 向监督机构投诉的权利

您可以向某个数据保护监督机构进行投诉。
 
巴伐利亚州数据保护监督局(BayLDA)
Promenade 27
91522 Ansbach
德国
电话:+49 (981) 53-1300
传真:+49 (981) 53-981300 
您可以点击以下链接打开投诉表:https://www.lda.bayern.de/de/beschwerde.html
 
提示:也可以向欧盟境内的任意一个数据保护监督机构进行投诉。
 
g) 反对权

您可以随时出于自己特殊情况的原因,对根据第6条第1款e)和f)项对您个人数据进行的处理提出反对;该项权利也适用于依据这些条款进行的识别分析。

然后,除非Berger Holding GmbH & Co. KG能够证明对处理拥有正当充分的理由,这些理由超越您的利益、权利和自由,或者处理是用于主张、行使或者捍卫合法要求,否则它将不再处理您的个人数据。

如果是为了进行直接广告而处理个人数据,则您有权随时提出,反对以此类广告为目的对与您有关的个人数据进行处理;该项权利也适用于与此类直接广告相关的识别分析。如果提出此类反对,我们将不再出于直接广告的目的来处理您的个人数据。为此只需向我们发送一封相应的电子邮件即可。

h) 撤销权

您可以随时撤销自己对数据处理给予的同意,无需说明原因,并且今后将不再对您的数据进行处理。撤销同意不会对您造成任何不利影响。为此只需向我们发送一封相应的电子邮件即可。

但是,此撤销不会影响在提出撤销之前依据GDPR第6条第1款a)项进行的处理的合法性。

如需行使您作为数据主体的权利,请您将电子邮件发送至我们的以下地址:datenschutz-bhn@aberger.de

 

对您个人数据的保护
 

我们会根据最新技术水平采取合同、技术和组织安全措施,以便确保能够遵守数据保护法规,从而防止处理后的数据遭到意外或故意的操纵、丢失、损坏或未经授权人员的访问。

安全措施主要包括,在您浏览器和我们的服务器之间进行数据传输加密。为此使用了256位SSL加密技术。


与此同时,您的个人数据将在以下几个方面受到保护(摘录):

 
a) 为您的个人数据保密

为了对您存储在我们这里的数据进行保密,我们已经采取了各种登陆、访问和存取控制措施。
 
b) 维护您个人数据的完整性

为了维护您存储在我们这里的数据的完整性,我们已经采取了各种转发和输入控制措施。
 
c) 维护您个人数据的可用性

为了维护您存储在我们这里的数据的可用性,我们已经采取了各种委托和可用性控制措施。

使用的安全措施会随着技术的发展不断改进。尽管已经采取了这些防范措施,由于互联网的不确定性,我们也无法保证您向我们网站进行数据传输的安全性。因此,您进行一切数据传输的风险均由您自行承担。
 
未成年人保护
 
只有得到法定监护人的明确同意,未满16周岁的人员才能向我们提供个人信息。将根据这里做出的数据保护提示对这些数据进行处理。
 
服务器日志文件服务器日志文件
 
网页的提供商会自动收集信息并将其存储在所谓的服务器日志文件中,而您的浏览器会自动将这些日志文件传输给我们。其中包括:
  • 浏览器类型和浏览器版本
  • 使用的操作系统
  • 引荐来源网址
  • 服务器请求时间
  • IP地址
 
使用我们的求职申请表提交在线求职申请
 

pmCMS ProtokollDaten - Nicht personenbezogene Daten, die automatisch erfasst werden

Bei der Nutzung unserer Internetseiten werden aus organisatorischen und technischen Gründen folgende Daten ohne Ihr Zutun erfasst und bis zur automatisierten Löschung (maximal 24 Stunden) gespeichert: aufgerufene Seiten, verwendeter Browser / Betriebssystem sowie Gerätemodell, Datum und Uhrzeit des Zugriffs, verwendete Suchmaschine oder Links, über die der Besucher auf die Website gelangt ist, anonymisierte IP-Adresse (nicht zurückverfolgbar), anonyme Sitzungskennung, eingestellte Sprache im Browser und Land, aus dem der Zugriff erfolgt.

Wir werten diese technischen Daten anonym, lediglich zu statistischen Zwecken und aus Sicherheitsgründen aus, um unseren Internetauftritt weiter optimieren und unsere Internetangebote noch attraktiver gestalten zu können. Diese anonymen Daten werden getrennt von personenbezogenen Informationen auf gesicherten Systemen gespeichert und lassen keine Rückschlüsse auf eine individuelle Person zu. Ihre personenbezogenen Daten und Ihre Privatsphäre sind jederzeit geschützt.

 

使用我们的求职申请表提交在线求职申请
 

我们在自己的网站上,为求职者提供了使用相应表格在线提交求职申请的服务。在这种情况下被纳入招聘流程的前提是,应聘者使用该表格向我们提供所有必要的个人数据,以便根据其中的信息进行全面评估和筛选。

必要信息包括关于本人的一般信息(姓名、地址、电话或电子联系方式),以及关于应聘岗位必要资质的特定技能证明。除此之外,可能还需要提供与健康有关的信息,这些信息关系到求职者的社会保障福利,必须进行特别的劳动和社会福利法考量。

提交表格后,您的数据将在根据最新的技术水平完成加密后传输给我们,并且仅出于求职申请处理的目的进行处理。

处理的法律依据是GDPR第6条第1款b)项以及《联邦数据保护法》(BDSG) § 26第1款,根据其中的定义,招聘流程的经过可视为劳动合同发起。在招聘流程中,如果向求职者询问GDPR第9条第1款所定义的特殊类别个人数据(例如有关严重残疾信息的健康数据),则处理的依据是GDPR第9条第2款b)项,以便我们可以行使劳动法、社会保障和社会福利法所赋予的权利以及履行自己的义务。

在此基础上或者作为替代,当处理是出于保健或职业病学的目的,用于评估求职者的工作能力,用于在卫生或社会保障部门进行医学诊断、护理或治疗,或者是用于在卫生或社会保障部门进行系统和服务的管理时,则特殊数据类别处理的依据还有GDPR第9条第1款h)项。

如果在上述评估过程中没有选择求职者,或者某位求职者提前退出了应聘,则其提供的数据将在进行相应通知后最迟于六个月后删除。这个期限的计算依据是,我们对可能出现有关求职应聘的后续问题进行解答的合法利益,以及在必要时能够履行我们有关平等对待求职者的规定的举证责任。

如果应聘成功,将出于建立雇佣关系的目的,依据GDPR第6条第1款b)项以及BDSG § 26第1款对提供的数据进行进一步的处理。

 
Cookies
 

Cookie是小型文本文件,存储在您网络浏览器的本地缓存中。例如,Cookie可再次识别出网络浏览器。这些文件用于帮助浏览器浏览网站并充分利用所有的功能。

我们使用第一方Cookie PHPSESSID(会话Cookie)。使用Cookie的目的说明:留存各种页面请求的用户情况。数据将在德国境内进行处理。

我们数据保护提示的变更
 
我们保留临时修改自己的数据保护提示的权利,以便使其始终符合最新的法律要求或实施我们服务的变更。例如,这可能涉及到推出新服务。然后对于您的再次访问,便会适用新的数据保护提示。