隐私政策
1.数据保护概述
一般信息
下述信息将为您提供一个易于定位的概述，向您介绍当您访问本网站时，您的个人数据会出现何种情况。术语“个人数据”包括可用于识别您个人身份的所有数据。有关数据保护方面的详细信息，请参见我们的数据保护声明，我们已将其放在本副本的下方。
本网站的数据记录
谁负责本网站上的数据记录（即“控制方”）？
本网站的数据由网站运营商处理，其联系信息可在本隐私政策的“关于责任方的信息（在欧盟《通用数据保护条例》中被称为“控制方”）”部分找到。
我们如何记录您的数据？
我们一方面会在您主动向我们共享数据时收集您的数据。例如您在联络表格中所输入的数据。
此外，当您访问网站时，我们的 IT 系统会自动或在您同意的情况下记录其他数据。这些主要是技术数据（例如网络浏览器、操作系统或页面浏览时间）。一旦您访问本网站，就会自动记录这些数据。
我们将您的数据用于何种目的？
其中一部分数据的采集是为了确保网站完善运行。其他数据可用于分析您的用户行为模式。
您对您的数据拥有哪些权利？
您有权随时免费获得所存储的您相关个人数据的来源、接收方及用途方面的信息。您也有权要求修改或删除这些数据。如果您已同意处理您的数据，可以在未来随时撤销此同意。这将影响到所有后续的数据处理。您还有权要求在某些情况下限制处理您的个人数据。您也有权向主管监管机构提出投诉。
巴登-符腾堡州数据保护和信息自由专员：
电话：+49 (0)711 615541-0
电子邮件：poststelle@lfdi.bwl.de
网站：www.baden-wuerttemberg.datenschutz.de
我们根据欧盟《通用数据保护条例》(GDPR) 和负责数据处理的办公室所在国的数据保护法规，处理访问我们网站时收集的个人数据。
如果您对此或数据保护方面有疑问，请随时直接联系我们。
分析工具和第三方工具
当您访问本网站时，有可能会对您的浏览行为模式进行统计评估。这主要通过被称之为分析程序的工具完成。
有关此分析程序的详细信息，请查阅我们下方的数据保护声明。
2.托管
Host Europe
我们的网站由 Host Europe 托管。供应商为 Host Europe GmbH, Hansestraße 111, 51149 Köln, Germany（以下简称 Host Europe）。每当您访问我们的网站时，Host Europe 会记录包括您的 IP 地址在内的各种日志文件。
详情请查阅 Host Europe 的数据隐私政策：https://www.hosteurope.de/AGB/Datenschutzerklaerung/.
我们根据欧盟《通用数据保护条例》第 6 条第 1 节 f 款使用 Host Europe。我们在令我们的网站尽可能可靠地呈现方面拥有合法利益。如果您已经被征求了各自的同意，且同意包含《德国电信和电信媒体数据保护法》规定的存档 Cookie 或访问用户设备上的信息（例如设备指纹），则数据的处理应完全依据欧盟《通用数据保护条例》第 6 条第 1 节 a 款和《德国电信和电信媒体数据保护法》第 25 (1) 条。本同意可随时撤销。
数据处理
我们已经与上述供应商签订了数据处理协议 (DPA)。本合同遵循数据隐私法的规定，确保供应商仅根据我们的指示并在遵守欧盟《通用数据保护条例》的情况下处理我们网站访问者的个人数据。
3.一般信息和强制性信息
数据保护
本网站及其网页的运营商非常重视保护您的个人数据。因此，我们会根据法定数据保护条例及本数据保护声明对您的个人数据进行保密处理。
每当您浏览本网站时，会收集各种个人数据。个人数据包括可用于识别您个人身份的数据。本数据保护声明解释了我们会收集哪些数据，以及我们将其用于何种目的。本声明也解释了这样做的方式和原因。
我们郑重指出，通过互联网（例如通过电子邮件通信）进行的数据传输可能存在安全漏洞。无法做到完全保护数据免于第三方访问。
关于责任方的信息（在欧盟《通用数据保护条例》中被称为“控制方”）
本网站的数据处理控制方是：
Storopack Hans Reichenecker GmbH
Untere Rietstrasse 30
72555 Metzingen
Deutschland
电话： +49 (0) 7123 164-0
电子邮件： info@storopack.com
控制方是指独立或与他人共同决定处理个人数据（如姓名、电子邮件地址等）的目的和资源的自然人或法律实体。
存储时间
除非在本隐私政策中规定了更具体的存储期限，否则您的个人数据将保留在我方，直到数据收集的目的不再适用为止。如果您提出合法的删除请求或撤销您对数据处理的许可，您的数据将被删除，除非我们有任何其他法律允许的理由来存储您的个人数据（例如税收或商业保留期）；若为后者，则将会在这些原因不再适用之后删除数据。
关于本网站数据处理法律依据的一般信息
如果您同意接受数据处理，我们将根据欧盟《通用数据保护条例》第 6 条第 1 节 a 款或第 9 条第 2 节 a 款处理您的个人数据（特殊类别的数据将根据第 9 条第 1 节）。在明确同意将个人数据转移到第三国的情况下，其数据处理同样依据欧盟《通用数据保护条例》第 49 条第 1 节 a 款。如果您同意存储 Cookie 或访问您终端设备中的信息（例如通过设备指纹），则数据处理还将依据《德国电信和电信媒体数据保护法》第 25 (1) 条。本同意可随时撤销。如果您的数据为履行合同或执行合同前措施所需，我们会根据欧盟《通用数据保护条例》第 6 条第 1 节 b 款处理您的数据。此外，如果您的数据为履行法律义务所需，我们会根据欧盟《通用数据保护条例》第 6 条第 1 节 c 款处理您的数据。另外，根据欧盟《通用数据保护条例》第 6 条第 1 节 f 款，数据处理可能出于我们的合法利益而进行。本隐私政策的下述条款将提供各具体情况的相关法律依据。
指定数据保护专员
我们已为公司任命了一名数据保护专员。
ITEMCON Sagl
Via Balestra 12
CH-6900 Lugano
电话： +41 (91) 2085199
电子邮件：storopack.dpo@itemcon.com
有关向美国和其他非欧盟国家传输数据的信息
除其他工具外，我们使用设在美国或其他从数据保护角度来看不安全的非欧盟国家的公司的工具。如果这些工具处于激活状态，您的个人数据有可能被传输到这些非欧盟国家，并可能在那里被处理。我们必须指出，在这些国家，我们无法保证其数据保护水平能够与欧盟相媲美。例如，美国企业有义务将个人数据交给安全机构，而您作为数据主体无法对此采取法律行动。因此，不能排除美国当局（例如情报机构）出于监视目的处理、分析和永久存储您的个人数据。我们无法控制此类行为。
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您也可以随时撤销已经给予的任何同意。这将不会影响撤销之前已进行的任何数据收集的合法性。
特殊情况下反对收集数据的权利；反对直接广告的权利
（欧盟《通用数据保护条例》第 21 条）
如果按照欧盟《通用数据保护条例》第 6 条第 1 节 e 或 f 款的规定处理数据，您有权随时基于您的特殊情况而反对处理您的个人数据。这也适用于基于这些规定的任何资料分析。为确定任何数据处理所依据的法律，请查阅本数据保护声明。如果您记录了异议，我们将不再处理您受影响的个人数据，除非我们能够为您的数据处理提供超过您的利益、权利和自由的令人信服的、值得保护的理由，或者如果处理的目的是主张、行使或捍卫法律权利（根据欧盟《通用数据保护条例》第 21 条第 1 节提出异议）。
如果处理您的个人数据是为了进行直接广告，您有权随时反对为此类广告处理您受影响的个人数据。这也适用于与此类直接广告相关的分析。如果您提出异议，您的个人数据随后将不再用于直接广告目的（根据欧盟《通用数据保护条例》第 21 条第 2 节提出异议）。
向主管监督机构投诉的权利
在违反欧盟《通用数据保护条例》的情况下，数据主体有权向监管机构提出投诉，尤其是在其惯常居住地、工作地点或涉嫌违规地点的成员国。在不影响其他行政或司法措施的情况下可享受提出投诉的权利。
数据可移交性权利
您有权获得我们根据您的同意或履行合同过程中被授权处理的数据，该数据将以通用的机器可读格式移交给您或第三方。如果您要求将数据直接传输给其他控制方，则只能在技术上可行的情况下方可实现。
SSL 和/或 TLS 加密
出于安全原因和保护机密内容的传输，例如您作为网站运营商提交给我们的采购订单或查询，本网站使用 SSL 或 TLS 加密程序。通过检查浏览器的地址行是否从“http://”切换到“https://”，以及浏览器行中出现的锁定图标，您可以识别加密连接。
如果激活了 SSL 或 TLS 加密，则第三方无法读取您传输给我们的数据。
有关数据修改和删除的信息
在所适用法律规定的框架内，您有权随时获取有关您存储的个人数据、其来源和接收者以及数据处理目的等信息。您也有权要求修改或删除您的数据。如果您对此或个人数据方面有任何疑问，请随时与我们取得联系。
要求限制处理的权利
您有权要求对个人数据的处理施加限制。为此，您可以随时与我们取得联系。在以下情况下可享受限制信息处理的权利：
- 如果您对我们存档的数据的准确性有异议，一般情况下我们需要一段时间来进行审查。在此审查期间内，您有权要求限制处理您的个人数据。
- 如果出现/已出现非法处理您个人数据的情况，您可以选择要求限制处理您的数据，而非要求将其删除。
- 如果我们不再需要您的个人数据，而您需要其行使、捍卫或主张法律权利，则您有权要求限制处理您的个人数据而并非将其删除。
- 如果您根据欧盟《通用数据保护条例》第 21 条第 1 节提出异议，则必须评判您及我们的法律权益。在尚未判定谁的法律权益优先之前，您有权要求限制处理您的个人数据。
如果您限制了个人数据的处理，这些数据（存档除外）只能在您同意的情况下进行处理，或在您要求、行使或捍卫法律权利，或为了保护其他自然人或法人实体的权利，或出于由欧盟或成员国的重要公共利益等原因方可进行处理。
拒绝未经请求的电子邮件
我们在此反对使用网站通知中随强制性信息一同发布的联系信息，发送我们未明确请求的宣传和信息材料。如果未经请求发送促销信息（例如垃圾邮件），本网站及其网页的运营商明确保留采取法律行动的权利。
4.本网站的数据记录
Cookie
我们的网站和网页使用被称为“Cookie”的数据。Cookie 是一种小型文本文件，不会对您的设备造成任何损害。它们或是在会话期间暂时存储（临时 Cookie），或是永久存储在您的设备上（永久 Cookie）。临时 Cookie 会在您访问后自动删除。永久 Cookie 则会一直存储在您的设备上，直到您自行将其删除或您的网络浏览器自动删除它们。
在某些情况下，当您进入我们的网站时，第三方公司的 Cookie 也可以存储在您的设备上（第三方 Cookie）。这些 Cookie 可使您或我们能够使用某些第三方服务（例如用于处理支付服务的 Cookie）。
Cookie 具备多种功能。许多 Cookie 在技术上必不可少，因为如果没有它们，某些网站功能将无法运行（例如购物车功能或视频的显示）。其他 Cookie 的目的可能是分析用户行为模式或显示促销信息。
若未给出其他法律依据，则实现电子通信过程（必填 Cookie）或提供您想要的某些功能（例如用于购物车功能）或优化网站（例如用于衡量网络受众的 Cookie）所需的 Cookie 均按照欧盟《通用数据保护条例》第 6 条第 1 节 f 款的规定进行存储。网站运营商对 Cookie 的存储拥有合法权利，以便提供技术上完善且优化的服务。如果要求您同意存储 Cookie 和类似的识别技术，则处理过程完全基于所获得的同意（欧盟《通用数据保护条例》第 6 条第 1 节 a 款和《德国电信和电信媒体数据保护法》第 25 (1) 条）；该同意可随时撤销。
您可以选择将您的浏览器设置成随时通知您 Cookie 的放置，并允许只在特定情况下接受 Cookie。您也可以在某些情况或一般情况下排除接受 Cookie，或激活删除功能，以便在浏览器关闭时自动删除 Cookie。如果停用 Cookie，本网站的功能可能会受到限制。
如果使用第三方 Cookie，或将 Cookie 用于分析目的，我们将按照本数据保护政策单独通知您，并在适用时征得您的同意。
Cookie 同意声明
本网站使用 Usercentrics 的 cookie 同意技术来获得您的同意，以在您的设备上储存某些 cookie 或使用某些技术，并根据数据保护法规做相应记录。 此技术的提供商是 Usercentrics GmbH，网址：Rosental 4, 80331 慕尼黑，网址：https://usercentrics.com/de/（以下简称「Usercentrics」）。
当您进入我们的网站时，以下个人资料将传输至 Usercentrics：
• 您的同意或撤销您的同意
• 您的IP地址
• 有关您的浏览器的信息
• 有关您的设备的信息
• 您造访网站的时间
此外，Usercentrics 在您的浏览器中储存 cookie，以便能够向您指派您已给予的同意或撤销。 以这种方式收集的数据将被存储，直到您请求我们删除它、您自己删除 Usercentrics cookie 或数据储存的目的不再适用。 强制性法律保留义务不受影响。
Usercentrics用于获取使用特定技术所需的法律许可，其法律依据是 GDPR 第 6 条第 1 款第 1 句 c 字母GDPR。
订单处理合约
我们已与 Usercentrics 签订了订单处理合约。 这是数据保护法要求的合同，确保 Usercentrics 仅根据我们的指示并遵守 GDPR 处理我们网站访客的个人资料。
如果您想更改 Cookie 设置，请单击页面左侧的设置链接。
联系表单
如果您通过我们的联系表单向我们提交咨询，我们将存储联系表单中提供的信息以及其中提供的任何联系信息，以便处理您的咨询及和后续问题。未经您的同意，我们不会共享这些信息。
如果您的请求与合同的执行有关，或者为执行合同前措施所需，则相关数据的处理依据欧盟《通用数据保护条例》第 6 条第 1 节 b 款。在所有其他情况下，数据的处理依据我们有效处理向我们提出请求的合法利益（欧盟《通用数据保护条例》第 6 条第 1 节 f 款）或基于您的同意（欧盟《通用数据保护条例》第 6 条第 1 节 a 款），前提是已经征求了您的同意；您可以随时撤销您的同意。
您在联系表格中输入的信息将在我方保留，直到您要求我们将其删除、撤销您对存储数据的同意或数据存储的目的不再存在（例如在我们结束对您咨询的答复之后）。强制性法律规定不受其影响（特别是保留期限）。
Friendly Captcha 插件
我们的联系表单使用 Friendly Captcha 插件进行保护，以防止滥用和垃圾邮件。这项技术的提供者是Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Germany。有关Friendly Captcha数据保护的更多信息，请访问：https://friendlycaptcha.com/de/legal/privacy-end-users/.
Friendly Captcha 用于检查在我们的联系表格中输入的数据是由人还是由自动程序输入的。为此，Friendly Captcha根据各种特征分析网站访问者的行为。一旦网站访问者开始填写表格，这种分析就会自动开始。以下数据将被储存：
- http 请求头部数据，特别是用户代理（浏览器、操作系统）、来源和推荐人（以前的网站）
- 请求的日期/时间
- 使用的友好验证码服务版本
- 客户网站（Storopack）的客户账户 ID
- 输入 IP 地址的哈希值（单向加密）（IP 地址将被丢弃，仅存储哈希值）
- 每个时间段内来自（散列值）IP 地址的请求数量
- 访问者计算机解决计算任务的答案
- 交互数据（如滚动和鼠标移动）
存储期为 30 天，不使用 cookie。
Friendly Captcha 使用 Hetzner Online GmbH（德国）和SCALEWAY S.A.S（法国）的托管服务提供内容。
通过电子邮件、电话或传真提交请求
如果您通过电子邮件、电话或传真与我们取得联系，包括所有产生的个人数据（姓名、请求）在内的您的请求将被我们存储和处理，以便后续处理您的请求。未经您的同意，我们不会转发这些数据。
如果您的咨询与合同的履行有关，或者为履行合同前措施所需，则相关数据的处理依据欧盟《通用数据保护条例》第 6 条第 1 节 b 款。在所有其他情况下，数据的处理依据我们有效处理向我们提交咨询的合法利益（欧盟《通用数据保护条例》第 6 条第 1 节 f 款）或基于您的同意（欧盟《通用数据保护条例》第 6 条第 1 节 a 款），前提是已经征求了您的同意；您可以随时撤销您的同意。
您通过联系请求发送给我们的数据将在我方保留，直到您要求我们删除、撤销您对存储的同意或数据存储的目的失效（例如在您的请求结束之后）。强制性法律规定不受其影响（特别是法定保留期限）。
5.分析工具和广告
谷歌标签管理器 (Google Tag Manager)
我们使用谷歌标签管理器。其供应商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌标签管理器是一个工具，它允许我们在我们的网站上整合跟踪或统计工具和其他技术。谷歌标签管理器本身不会创建任何用户档案，不存储 Cookie，也不进行任何独立分析。它只管理和运行通过它集成的工具。然而，谷歌标签管理器的确会收集您的 IP 地址，该地址也可能被传输到谷歌在美国的母公司。
谷歌标签管理器的使用依据欧盟《通用数据保护条例》第 6 条第 1 节 f 款。网站运营商在快速、简单地整合和管理其网站上的各种工具方面拥有合法利益。如果已经取得了适当的同意，且同意包含《德国电信和电信媒体数据保护法》规定的存储 Cookie 或访问用户终端设备上的信息（例如设备指纹），则数据的处理完全依据欧盟《通用数据保护条例》第 6 条第 1 节 a 款和《德国电信和电信媒体数据保护法》第 25 (1) 条。本同意可随时撤销。
谷歌分析 (Google Analytics)
本网站使用网络分析服务——谷歌分析的功能。其供应商为 Google Ireland Limited （“Google”）, Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌分析使网站运营商能够分析网站访问者的行为模式。为此，网站运营商会接收各种用户数据，如访问的页面、在页面上花费的时间、使用的操作系统和用户的来源。本数据被分配给用户各自的终端设备。不会发生对一个设备 ID 的分配。
此外，谷歌分析允许我们记录您的鼠标、滚动和点击以及其他数据。谷歌分析采用各种建模方法来扩大收集的数据集，并在数据分析中使用机器学习技术。
谷歌分析使用识别用户的技术，目的是分析用户的行为模式（例如 Cookie 或设备指纹）。谷歌记录的网站使用信息通常被传输到并储存在谷歌在美国的服务器上。
本分析工具的使用依据欧盟《通用数据保护条例》第 6 条第 1 节 f 款。本网站的运营商在分析用户模式以优化在线提供的服务和运营商的广告活动方面拥有合法利益。如果已经取得了适当的同意，且同意包含《德国电信和电信媒体数据保护法》规定的存储 Cookie 或访问用户终端设备上的信息（例如设备指纹），则数据的处理完全依据欧盟《通用数据保护条例》第 6 条第 1 节 a 款和《德国电信和电信媒体数据保护法》第 25 (1) 条。本同意可随时撤销。
向美国传输数据依据欧盟委员会的标准合同条款 (SCC)。您可在此查询详情：https://privacy.google.com/businesses/controllerterms/mccs/。
IP 匿名化
在本网站上，我们已启动 IP 匿名化功能。因此，在您的 IP 地址被传送到美国之前，将由谷歌在欧盟成员国或其他已批准《欧洲经济区公约》的国家内对其进行缩写。只有在特殊情况下，才会将完整的 IP 地址传输到美国的谷歌服务器，并在该处缩写。谷歌受本网站运营商委托，使用这些信息来评估您对网站的使用情况、创建网站活动报告，并向网站运营商提供与网站活动及互联网使用相关的其他服务。与谷歌分析一同从您的浏览器传送的 IP 地址不会与谷歌拥有的其他数据合并。
浏览器插件
您可以通过下载和安装以下链接包含的浏览器插件来阻止谷歌记录和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=en。
有关谷歌分析处理用户数据的更多信息，请查阅谷歌的数据隐私声明：https://support.google.com/analytics/answer/6004245?hl=en。
谷歌信号 (Google Signals)
我们使用谷歌信号。每当您访问我们的网站时，谷歌分析都会记录您的位置、搜索和 YouTube 历史以及人口统计学数据（网站访问者数据）等数据。这些数据可在谷歌信号的协助下用于定制广告。如果您拥有谷歌账户，您的网站访问者信息将被谷歌信号链接到您的谷歌账户，并用于向您发送定制的促销信息。这些数据也被用来汇编我们用户在线模式的匿名统计。
谷歌分析提供的人口统计学参数
本网站使用谷歌分析的“人口统计特征”功能，以便能够在谷歌广告网络中向网站访问者展示合适的广告。此功能允许创建包含网站访问者年龄、性别和兴趣信息的报告。这些信息的来源是谷歌的兴趣相关广告以及从第三方供应商获得的访问者数据。这些数据不会与某个特定的个人相匹配。您可以选择随时通过在您的谷歌账户中对广告进行相关设置更改来停用此功能，或者您可以全面禁止谷歌分析记录您的数据，这在“反对记录数据”一节中有相应解释。
合同数据处理
我们已经与谷歌执行了合同数据处理协议，并在使用谷歌分析时充分执行德国数据保护机构的严格规定。
谷歌广告 (Google Ads)
本网站运营商使用谷歌广告。谷歌广告是 Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland 的一个在线推广计划。
如果用户在谷歌上输入某些搜索词（关键词定位），谷歌广告能够在谷歌搜索引擎或第三方网站上显示我们的相关广告。还可以根据谷歌掌握的用户数据（例如位置数据和兴趣、目标群体定位）投放有针对性的广告。作为网站运营商，我们可以对这些数据进行定量分析，例如分析哪些搜索关键词会触发我们的广告显示，以及有多少广告会带来相应的点击。
谷歌广告的使用依据欧盟《通用数据保护条例》第 6 条第 1 节 f 款。本网站运营商在尽可能有效地营销其服务和产品方面拥有合法利益。
向美国传输数据依据欧盟委员会的标准合同条款 (SCC)。您可在此查询详情：https://policies.google.com/privacy/frameworks 和
6.新闻通讯
新闻通讯数据
如果您想收到网站提供的新闻通讯，我们需要您提供一个电子邮件地址，以及允许我们核实您是所提供电子邮件地址的所有者且您同意接收新闻通讯的信息。其他数据不会被收集或仅在自愿基础上方可收集。对于新闻通讯的处理，我们使用新闻通讯服务供应商，其情况见下文。
MailChimp
本网站使用 MailChimp 的服务来发送其新闻通讯。供应商为 Rocket Science Group LLC，675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA。
MailChimp 是一项可以部署的服务，除其他功能外，可用于安排和分析新闻通讯的发送。每当您为订阅新闻通讯而输入数据（例如您的电子邮件地址）时，这些信息就会存储在 MailChimp 位于美国的服务器上。
在 MailChimp 工具的协助下，我们可以分析我们的发送新闻通讯的效果。如果您打开通过 MailChimp 工具发送的电子邮件，其中包含的文件（所谓的网络信标）会连接到 MailChimp 位于美国的服务器。因此，我们可以确定新闻通讯信息是否被打开，以及收件人可能点击了哪些链接。届时也会记录技术信息（例如访问时间、IP地址、浏览器类型和操作系统）。这些信息不会与相应的新闻通讯接收者相匹配。它们的唯一目的是对新闻通讯活动进行统计分析。其分析的结果可用来更有效地根据接收者的兴趣定制未来的新闻通讯。
如果您不想允许 MailChimp 进行分析，您必须取消订阅新闻通讯。我们在每条新闻通讯信息中都附带了一个链接，供您取消订阅。
相关数据的处理基于您的同意（欧盟《通用数据保护条例》第 6 条第 1 节 a 款）。您可以随时通过取消订阅新闻通讯来撤销您所给予的任何同意。这将不会影响在您撤销之前发生的任何数据处理活动的合法性。
为订阅新闻通讯而存放在我们这里的数据将由我们负责保存，直到您取消订阅新闻通讯或其提供商，并在取消后被从新闻通讯发送列表中删除。为其他目的储存在我们这里的数据不受影响。
标准合同条款
我们已经与上述供应商签订了标准合同条款。
MailChimp 使用所谓的标准合同条款（欧盟《通用数据保护条例》第 46 条第 2 节）作为对位于第三国（欧盟、冰岛、列支敦士登、挪威，即特别是美国以外的国家）的接收者进行数据处理或向那里传输数据的依据。标准合同条款 (SCC) 是由欧盟委员会提供的模板，旨在确保您的数据符合欧洲数据保护标准，即便它会被传输到第三国（如美国）并存储在那里。通过这些条款，MailChimp 承诺在处理您的相关数据时与欧洲的数据保护标准保持一致，即便这些数据在美国存储、处理和管理。这些条款依据欧盟委员会的一项执行决定。除其他途径外，您可以在此查阅该决定和相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=en
向美国传输数据依据欧盟委员会的标准合同条款 (SCC)。您可在此查询详情：https://mailchimp.com/eu-us-data-transfer-statement/ 和 mailchimp.com/legal/data-processing-addendum/;
当您退出新闻通讯发送名单后，如果是为了防止今后给您继续发送邮件，您的电子邮件地址可能会被我们或新闻通讯服务提供商储存在黑名单中。黑名单中的数据仅用于此目的，不会与其他数据合并。这既符合您的利益，也符合我们在发送新闻通讯时遵守法律规定的利益（欧盟《通用数据保护条例》第 6 条第 1 节 f 款规定的合法利益）。在黑名单中存储数据并无限期。如果您的利益超过了我们的合法利益，您可以反对此类数据存储。
欲了解更多详情，请查阅 MailChimp 的数据隐私政策：https://mailchimp.com/legal/terms/。
7.插件和工具
YouTube
本网站嵌入了 YouTube 网站的视频。其供应商为 Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland。
如果您访问本网站上一个嵌入了 YouTube 的页面，那么该页面将与 YouTube 的服务器建立连接。因此，YouTube 服务器会被告知您访问了我们的哪些页面。
此外，YouTube 能够在您的设备上放置各种 Cookie 或采用类似的技术进行识别（例如设备指纹）。通过这种方式，YouTube 能够获取有关本网站访问者的信息。除其他用途外，这些信息将被用于生成视频统计数据，目的是提高网站的用户友好度，并阻止试图欺诈的行为。
如果您在访问我们的网站时登录了您的 YouTube 账户，您就让 YouTube 能够直接将您的浏览模式与您的个人档案相匹配。您可以选择通过登出您的 YouTube 账户来防止这种情况。
使用 YouTube 是基于我们在提高展示在线内容的吸引力方面的利益。根据欧盟《通用数据保护条例》第 6 条第 1 节 f 款，该利益属于合法利益。如果已经取得了适当的同意，且同意包含《德国电信和电信媒体数据保护法》规定的存储 Cookie 或访问用户终端设备上的信息（例如设备指纹），则数据的处理完全依据欧盟《通用数据保护条例》第 6 条第 1 节 a 款和《德国电信和电信媒体数据保护法》第 25 (1) 条。本同意可随时撤销。
有关 YouTube 如何处理用户数据的更多信息，请查阅 YouTube 数据隐私政策：https://policies.google.com/privacy?hl=en。
谷歌网络字体（本地嵌入）
本网站使用谷歌提供的所谓网络字体，以确保本网站字体的统一使用。这些谷歌字体于本地安装，因此在使用本应用程序时不会建立与谷歌服务器的连接。
有关谷歌网络字体的更多信息，请点击此链接：https://developers.google.com/fonts/faq并查阅谷歌的数据隐私声明：https://policies.google.com/privacy?hl=en。
Adobe 字体
为了确保某些字体的统一描述，本网站使用由 Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe) 提供的 Adobe 字体。
当您访问本网站的页面时，您的浏览器将自动从 Adobe 网站直接加载所需的字体，以便能够在您的设备上正确显示这些字体。因此，您的浏览器将与 Adobe 公司在美国的服务器建立连接。这样一来，Adobe 可获悉您的 IP 地址访问了该网站。根据 Adobe 公司提供的信息，在提供字体的同时不会储存任何 Cookie。
数据的存储和分析依据欧盟《通用数据保护条例》第 6 条第 1 节 f 款。网站运营商对其网站上字体的统一呈现拥有合法利益。如果已经取得了适当的同意，且同意包含《德国电信和电信媒体数据保护法》规定的存储 Cookie 或访问用户终端设备上的信息（例如设备指纹），则数据的处理完全依据欧盟《通用数据保护条例》第 6 条第 1 节 a 款和《德国电信和电信媒体数据保护法》第 25 (1) 条。本同意可随时撤销。
向美国传输数据是基于欧洲的标准合同条款
(SCC)。
8. 社交媒体
由社交网络进行的数据处理
我们在社交网络中建立了可公开访问的页面。您可在下方查看我们所使用的单独社交网络。
当您访问社交媒体网站或集成了社交媒体内容的网页（如“点赞”按钮或横幅广告）时，包括 Facebook、Twitter 等在内的社交网络通常能够全方位分析您的用户行为。通过访问我们的社交媒体页面，将触发多项与数据保护相关的处理流程。
单独来说：
如果您登录到您的社交媒体帐户并访问我们的社交媒体页面，则社交媒体门户网站的运营商可以将此访问与您的用户帐户相关联。在某些情况下，如果您未登录或没有相应社交媒体门户网站的帐户，您的个人数据同样可能被记录。在这种情况下，将通过例如储存在您设备中的 Cookie 或通过记录您的 IP 地址来收集此类数据。
借助以此方式收集的数据，社交媒体门户网站的运营商可以创建用户个人资料，其中存储了您的偏好和兴趣。由此能够在相应的社交媒体页面之上和之外显示基于兴趣的广告。如果您拥有相应社交网络的帐户，则基于兴趣的广告可以显示在您目前登录或此前登录过的所有设备上。
另请注意，我们无法掌控社交媒体门户网站上的所有处理流程。因此，取决于提供商，社交媒体门户的运营商可能会执行进一步的处理操作。您可在各社交媒体门户网站的使用条款和数据保护政策中找到详细信息。
法律依据
我们在社交媒体上的页面旨在确保尽可能广的网络覆盖面。其法律依据为欧盟《通用数据保护条例》(DSGVO) 第 6 条第 1 款第 f 项所规定之合法权利。社交网络发起的分析流程可能会基于社交网络运营商指定的不同法律基础，例如欧盟《通用数据保护条例》(DSGVO) 第 6 条第 1 款第 a 项中规定的用户给予同意。
责任方和权利行使
当您访问我们的社交媒体页面（如 Facebook）之一时，我们将与社交媒体平台运营商一起负责此次访问期间触发的数据处理操作。您原则上可以向我们或向相应的社交媒体门户网站（如 Facebook）运营商行使您的权利（知情、更正、删除、限制处理、数据传输和投诉）。
请注意，尽管我们与社交媒体门户网站运营商负有共同责任，但我们对社交媒体门户网站的数据处理操作没有绝对影响力。我们的可能性取决于相应提供商的公司政策。
保存期限
如果您要求我们对其予以删除、您撤消了针对储存给予的同意，则通过社交媒体页面直接由我们收集的数据将从我们的系统中删除。所储存的 Cookie 仍会保存在您的终端设备上，直到您将其删除。强制性的法定条款——特别是保留期限——不受影响。
我们无法控制社交网络运营商出于其自身目的所储存数据的储存时间。有关详细信息，请直接联系社交网络运营商（如各自的隐私政策，见下文）。
社交网络详情
Facebook
我们拥有 Facebook 专页。此服务提供方是 Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland。根据 Facebook 声明，收集到的数据也将被传输至美国和其他第三国。
我们已经与 Facebook 签署了共同处理协议（控制方附录）。该协议确定了在您访问我们的 Facebook 专页时，我们或 Facebook 将负责哪些数据处理流程。您可在以下链接中查看该协议：
您可在用户帐户中自定义广告设置。请点击以下链接并登入：
www.facebook.com/settings
向美国传输数据的基础是欧盟委员会的标准合约条款。
详情参见以下链接：
www.facebook.com/legal/EU_data_transfer_addendum 与
Instagram
我们拥有 Instagram 专页。此服务提供方是 Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland。
向美国传输数据的基础是欧盟委员会的标准合约条款。详情参见以下链接：
help.instagram.com/519522125107875 与
有关其如何处理您个人信息的详情，请参阅 Instagram 数据保护声明：
LinkedIn
我们拥有 LinkedIn 专页。提供方是 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland。LinkedIn 使用广告 Cookie。
如要禁用 LinkedIn 广告 Cookie，请使用以下链接：
向美国传输数据的基础是欧盟委员会的标准合约条款。详情参见以下链接：
www.linkedin.com/legal/l/dpa 与
有关其如何处理您个人信息的详情，请参阅 LinkedIn 数据保护声明：
Vimeo
我们拥有 Vimeo 专页。其提供商是 Vimeo, Inc., 555 West 18th Street, New York 10011, USA。
将数据转移到美国基于欧盟委员会标准合同条款，以及 Vimeo 的“合法商业利益”。详情参见以下链接：
有关其如何处理您个人信息的详情，请参阅 Vimeo 数据保护声明：
YouTube
我们拥有 YouTube 频道。提供方是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。有关其如何处理您个人信息的详情，请参阅 YouTube 数据保护声明：
policies.google.com/privacy
TikTok
我们拥有 TikTok 专页。提供方是 TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland。有关其如何处理您个人信息的详情，请参阅 TikTok 数据保护声明：
www.tiktok.com/legal/privacy-policy
向非安全第三国传输数据的基础是欧盟委员会的标准合约条款。详情参见以下链接：
www.tiktok.com/legal/privacy-policy
XING
我们拥有 XING 专页：https://www.xing.com/pages/storopack。XING 运营商是 New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland。当您访问我们的网站时，关于 XING 以何种目的处理哪些个人数据的信息，可在以下网址找到：https://privacy.xing.com/de/datenschutzerklaerung。
Kununu
我们拥有 Kununu（归 XING 所有）专页：https://www.kununu.com/de/storopack-deutschland。提供方是 New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland。当您访问我们的网站时，关于 Kununu 以何种目的处理哪些个人数据的信息，可在以下网址找到：https://privacy.xing.com/de/datenschutzerklaerung。
Glassdoor
我们拥有 Glassdoor 专页：https://www.glassdoor.de/%C3%9Cberblick/Arbeit-bei-Storopack-EI_IE459047.11,20.htm。提供方是 Glassdoor Inc., 100 Shoreline Highway, Building A, Mill Valley, California, 94941, USA。当您访问我们的网站时，关于 Glassdoor 以何种目的处理哪些个人数据的信息，可在以下网址找到：hrtechprivacy.com/de/brands/glassdoor/。
9.处理申请人的数据
我们为网站访问者提供向我们提交工作申请的机会（例如通过电子邮件、邮寄或通过提交在线工作申请表格）。下文中我们将讲解在申请过程中所收集个人数据的范围、目的和用途。我们确保根据适用的数据保护法及所有其他法定规定对您的数据进行收集、处理和使用，并且对其严格保密。
数据收集的范围和目的
如果您向我们提交工作申请，我们会处理您的任何相关个人数据（例如联络及通讯资料、申请文件、面试记录等），前提是这些资料均为决定建立雇佣关系所必需。
您可以随时撤销所给予的任何同意。您的个人数据仅会传送给我们公司内参与处理您申请的人员（包括管理层）。如果您申请成功，您提交的数据将被存储在我们的数据处理系统中，以便开展雇佣关系。
数据保留期
如果我们无法为您提供工作机会、您拒绝工作机会或撤回您的申请，我们保留存储您提交的数据的权利，从申请过程结束（拒绝或撤回申请）之日起，我们最多将其保留 6 - 12 个月（取决于您所申请的子公司所在的国家）。之后数据将被删除，纸质申请文件将被销毁。在发生法律纠纷时，数据存储尤其可作为证据。如果显然在 6 - 12 个月期限届满后仍旧需要这些数据（例如因即将发生或尚未判决的法律纠纷），则将暂时不会删除数据，直至不再需要继续保存为止。
如果您已同意保留或因法定保留义务禁止删除，则也可继续存储该数据。
就业门户网站链接
我们的网站包含各种招聘门户网站的外部链接（如 Indeed等）。这些招聘门户网站完全由第三方运营。如果您使用这些链接，您的信息可能会被传送给这些第三方。招聘门户网站收集数据的目的和范围、相关数据的进一步处理和使用以及您在这方面享有的权利和保护您隐私的设置选项，请参见第三方运营商各自的数据保护声明。您可以通过以下链接找到上述供应商的数据保护声明：
Indeed：https://www.indeed.com/legal/privacyfaq
Storopack 对外部网站的内容没有影响力。因此，Storopack 作为网站运营商不对这些内容承担任何责任。链接网站的相关供应商对所提供信息的内容和准确性负责。