数据保护

负责任的德中高科技联盟 e.V. Am Neufeld 41 65933 法兰克福德国

电话：+49 176 8086 4477 电子邮件：info@gcha.eu 网站：www.gcha.eu

有关数据处理的一般信息处理个人数据的范围我们通常仅在提供功能性网站以及我们的内容和服务所必需的范围内处理用户的个人数据。只有在用户同意的情况下才会定期处理我们用户的个人数据。因实际原因无法获得事先同意且法律法规允许处理数据的情况除外。处理个人数据的法律依据

如果我们在处理个人数据时获得数据主体的同意，则以欧盟《通用数据保护条例》(GDPR) 第 6 条第 1 款 a) 项作为法律依据。
在处理履行数据主体作为一方的合同所需的个人数据时，GDPR 第 6 条第 1 款 b) 项可作为法律依据。这也适用于执行合同前措施所必需的加工操作。
如果需要处理个人数据以履行我们公司所承担的法律义务，则以 GDPR 第 6 条第 1 款 c) 项作为法律依据。
如果数据主体或其他自然人的切身利益需要处理个人数据，则 GDPR 第 6 条第 1 款 d) 项可作为法律依据。
如果为了保护我们公司或第三方的合法利益而有必要进行处理，并且数据主体的利益、基本权利和自由不超过首先提到的利益，则 GDPR 第 6 条第 1 款第 f) 款适用作为处理的法律依据。

数据删除及保存期限

一旦存储目的不再适用，数据主体的个人数据将被删除或阻止。如果欧洲或国家立法者在欧盟法规、法律或责任人须遵守的其他法规中对此做出了规定，也可以进行存储。如果上述标准规定的存储期限到期，数据也将被阻止或删除，除非需要进一步存储数据以签订或履行合同。

提供网站和创建日志文件数据处理的说明和范围每次访问我们的网站时，我们的系统都会自动从访问计算机的计算机系统收集数据和信息。收集以下数据：

有关所用浏览器类型和版本的信息
用户的操作系统
用户的互联网服务提供商
用户的IP地址
访问日期和时间
用户系统访问我们网站的网站
用户系统通过我们的网站访问的网站

数据还存储在我们系统的日志文件中。该数据不会与用户的其他个人数据存储在一起。数据处理的法律依据临时存储数据和日志文件的法律依据是 GDPR 第 6 条第 1 款 f) 项。数据处理的目的系统需要临时存储 IP 地址，以便将网站传送到用户的计算机。为此，用户的 IP 地址必须在会话期间保持存储。数据存储在日志文件中，以确保网站的功能。这些数据还可以帮助我们优化网站并确保我们信息技术系统的安全。在这种情况下，不会出于营销目的对数据进行评估。这些目的还包括我们根据 GDPR 第 6 条第 1 款 f) 款进行数据处理的合法权益。存储期限一旦不再需要数据来实现收集数据的目的，数据将被删除。如果收集数据是为了提供网站，则在相应会话结束时就是这种情况。如果数据存储在日志文件中，则最晚会在 7 天后出现这种情况。超出此范围的存储是可能的。在这种情况下，用户的 IP 地址将被删除或更改，从而无法再分配调用客户端

反对和删除的可能性收集数据以提供网站并将数据存储在日志文件中对于网站的运营是绝对必要的。因此，用户不可能提出反对。

cookie 的使用数据处理的说明和范围我们在网站上使用“cookie”，用于识别您作为用户的身份，并让您更轻松地使用我们的网站。 Cookie 是您的互联网浏览器安装在您设备上的小文本文件。这些通常是“会话 cookie”，会在会话结束时被删除。其他 cookie 仍会安装在您的设备上，直到您将其删除。这些安装的 cookie 使我们能够在您下次访问时识别您的网络浏览器。

您还可以设置您的网络浏览器，以便您了解 cookie 的安装情况。作为设置的一部分，您可以选择是否仅在个别情况下允许 cookie、仅在某些情况下安装 cookie、通常不接受 cookie 或在关闭网络浏览器后自动删除 cookie。如果您决定停用 cookie，这可能会限制您对网站的使用。

我们在我们的网站上使用 cookie，以使其对您来说更加用户友好。我们网站的某些元素要求即使在页面更改后也能识别访问浏览器。以下数据在 cookie 中存储和传输：

输入掩码的登录信息
Cookie 通知已阅读并接受

当您访问我们的网站时，您将收到有关使用 cookie 进行分析的信息横幅，并参考本数据保护声明。在这种情况下，还指出了如何在浏览器设置中阻止 cookie 的存储。数据处理的法律依据使用 cookie 处理您的个人数据的法律依据是 GDPR 第 6 条第 1 款 f 项。数据处理的目的我们使用技术上必要的 cookie 来优化您对网站的使用。否则，我们无法为您提供我们网站的某些功能，因为这些功能需要您的网络浏览器在页面更改后被识别。这些目的还包括我们处理您的个人数据的合法权益。以下应用程序需要使用cookie：

自动隐藏已接受的cookie通知
记住登录信息

我们不会使用通过技术上必要的 cookie 收集的个人数据来创建用户个人资料。分析 cookie 用于提高我们网站及其内容的质量。它们还用于不断优化我们的产品，从而提高我们网站的用户舒适度。这些目的还包括我们处理您的个人数据的合法权益。存储期限、反对和删除的可能性 Cookie 存储在用户的计算机上并从用户传输到我们的网站。因此，作为用户，您还可以完全控制 cookie 的使用。通过更改互联网浏览器中的设置，您可以停用或限制 cookie 的传输。已保存的 Cookie 可以随时删除。这也可以自动完成。如果我们的网站停用 cookie，则可能无法再充分使用网站的所有功能。

新闻通讯描述和数据处理范围您可以在我们的网站上订阅免费新闻通讯。注册时事通讯时，输入掩码中的数据（如果由用户提供）将传输给我们。

称呼
标题
姓
名
姓名添加
职业
追求
位置
国家
电子邮件
语言（德语、英语或中文）

注册时还会收集以下数据：

注册日期和时间
访问计算机的IP地址

作为注册过程的一部分，我们将获得您对数据处理的同意，并将参考本数据保护声明。数据处理的法律依据如果用户同意，则在用户注册新闻通讯后处理数据的法律依据是 GDPR 第 6 条第 1 款 a) 款（如果用户同意）。数据处理的目的

收集用户电子邮件地址的目的是为了发送新闻通讯。作为收集的一部分的其他个人数据

注册过程的目的是防止滥用服务或所使用的电子邮件地址。存储期限一旦不再需要数据来实现收集数据的目的，数据将被删除。因此，只要新闻通讯的订阅处于活动状态，用户的电子邮件地址就会被存储。作为注册过程一部分收集的其他个人数据通常会在 7 天后删除。反对和删除的可能性受影响的用户可以随时取消对新闻通讯的订阅。为此，每份新闻通讯中都有相应的链接。这也使得您可以撤销您对存储注册过程中收集的个人数据的同意。

联系表格和电子邮件联系数据处理的说明和范围我们的网站上有一份联系表格，可用于以电子方式联系我们。如果用户利用此选项，则在输入掩码中输入的数据将传输给我们并存储。这个数据是：

姓名
电子邮件
关于
消息

作为发送过程的一部分，将获得您对数据处理的同意，并将参考此数据保护声明。

或者，您可以使用提供的电子邮件地址与我们联系。在这种情况下，通过电子邮件传输的用户个人数据将被存储。在这种情况下，数据不会传递给第三方。该数据仅用于处理信件。数据处理的法律依据如果用户同意，处理数据的法律依据是 GDPR 第 6 条第 1 款 a) 项。处理发送电子邮件时传输的数据的法律依据是 GDPR 第 6 条第 1 款 f) 款。如果电子邮件联系的目的是签订合同，则处理的额外法律依据是 GDPR 第 6 条第 1 款 b) 项。数据处理的目的对输入掩码中的个人数据进行处理只是为了处理联系信息。如果您通过电子邮件联系我们，这也代表了处理数据的必要合法权益。这

在发送过程中处理的其他个人数据旨在防止滥用联系表格并确保我们信息技术系统的安全。存储期限一旦不再需要数据来实现收集数据的目的，数据将被删除。对于联系表单输入掩码中的个人数据以及通过电子邮件发送的个人数据，是在与用户的相应通信结束时的情况。至此情况表明问题已得到最终澄清后，函件即告结束。在发送过程中收集的其他个人数据将最迟在 7 天后删除。反对和删除的可能性用户可以随时撤销对个人数据处理的同意。如果用户通过电子邮件联系我们，他们可以随时反对存储其个人数据。在这种情况下，通信就无法继续。您可以使用上述数据控制者的联系方式以口头或书面形式撤销您的同意或反对存储您的数据。在这种情况下，在与您联系的过程中存储的所有个人数据都将被删除。

提交会员申请的联系表数据处理的说明和范围我们网站上有一份联系表，可用于以电子方式提交德中高科技联盟 e.V. 的会员申请。如果用户利用此选项，则在输入掩码中输入的数据将传输给我们并存储。这些数据 – 如果指定的话：

称呼
标题
姓
名
姓名添加
生日
国籍
公司/组织
那里的位置
邮政地址
固定电话号码
手机号码
电子邮件
微信ID
语言（德语、中文、英语）
会员类型（个人、公司、团体）

作为发送过程的一部分，将获得您对数据处理的同意，并将参考此数据保护声明。在这种情况下，数据不会传递给第三方。这

数据仅用于处理相应的会员申请。数据处理的法律依据如果用户同意，处理数据的法律依据是 GDPR 第 6 条第 1 款 a) 项。数据处理的目的对输入掩码中的个人数据进行处理仅用于处理会员申请。在发送过程中处理的其他个人数据旨在防止滥用联系表格并确保我们信息技术系统的安全。存储期限一旦不再需要数据来实现收集数据的目的，数据将被删除。对于联系表格输入掩码中的个人数据，如果相应的会员申请被拒绝或用户在我们协会的会员资格终止，就会出现这种情况。在发送过程中收集的其他个人数据将最迟在 7 天后删除。反对和删除的可能性用户可以随时撤销对个人数据处理的同意。您可以使用上述数据控制者的联系方式以口头或书面形式撤销您的同意或反对存储您的数据。在这种情况下，在与您联系的过程中存储的所有个人数据都将被删除。

Google 地图我们的网站使用 Google 地图来实现便捷的地图可视化。 Google 地图由 Google, Inc. 运营。我们想指出的是，Google 地图可能会使用美国的外部服务器来提供服务。我们目前不知道 Google 是否记录了这些服务器请求。但是，我们假设 Google 的数据保护声明也适用于此处 (https://www.google.de/intl/de/policies/privacy/)。因此，您的 IP 地址将始终被存储几个月。这同样适用于可以从 Google 服务器下载以实现浏览器兼容性的 JavaScript 元素。我们对 Google 地图的使用合法地基于 GDPR 第 6 条第 1 款 f) 款，通过在地图上方便地显示来追求我们的位置可视化的合法利益。

数据主体的权利如果您的个人数据被处理，您就是 GDPR 含义内的数据主体，并且您对责任人享有以下权利：信息权您可以要求责任人确认个人数据是否有关您的信息由我们处理。有一个

在进行此类处理之前，您可以向负责人索取以下信息：

处理个人数据的目的，
所处理的个人数据的类别，
已经或将要披露您的个人数据的接收者或接收者类别
有关您的个人数据的计划存储期限，或者，如果无法提供具体信息，则确定存储期限的标准，
是否存在纠正或删除与您有关的个人数据的权利、限制控制者处理的权利或反对此处理的权利，
是否有权向监管机构提出投诉，
如果个人数据不是从数据主体收集的，则有关数据来源的所有可用信息以及
是否存在自动决策，包括根据 GDPR 第 22 条第 1 和 4 款进行分析，以及（至少在这些情况下）有关所涉及逻辑的有意义的信息以及此类处理对数据主体的范围和预期效果。

您有权索取有关您的个人数据是否将被转移到第三国或国际组织的信息。在这种情况下，您可以要求了解根据 GDPR 第 46 条与转让相关的适当保障措施。更正权如果处理的有关您的个人数据不正确或不完整，您有权要求负责人进行更正和补充。责任人必须立即改正。限制处理的权利您可以在以下条件下请求限制处理

有关您的个人数据：

如果您在一段时间内对与您相关的个人数据的准确性提出质疑，使控制者能够验证个人数据的准确性；
该处理是非法的，并且您拒绝删除个人数据，而是要求限制个人数据的使用；
控制者不再需要个人数据来进行处理，但您需要它们来主张、行使或捍卫法律主张，或者
如果您反对根据 GDPR 第 21 条第 1 款进行处理，且尚不清楚控制者的合法理由是否超过您的理由。

如果与您有关的个人数据的处理受到限制，则该数据（除了存储之外）只能在您同意的情况下使用，或用于主张、行使或捍卫法律主张，或保护其他自然人或法人的权利或出于某种原因欧盟或欧盟成员国对重要公共利益进行处理。

如果根据上述条件限制了处理，则在解除限制之前，负责人将通知您。

您限制处理的权利可能仅限于可能无法实现或严重损害研究或统计目的的实现，并且该限制对于实现研究或统计目的是必要的。删除权您可以要求控制者立即删除与您有关的个人数据，如果存在以下原因之一，控制者有义务立即删除该数据：

有关您的个人数据对于收集或以其他方式处理这些数据的目的不再是必要的。
您根据 GDPR 第 6 条第 1 款 a) 或第 9 条第 2 款 a) 撤销了处理所依据的同意，并且该处理没有其他法律依据。
您反对根据 GDPR 第 21 条第 1 款进行处理，并且没有压倒性的合法理由进行处理，或者您反对根据 GDPR 第 21 条第 2 款进行处理。
您的个人数据已被非法处理。
删除与您有关的个人数据是履行欧盟法律或控制者所遵守的欧盟成员国法律规定的法律义务所必需的。
您的个人数据是根据 GDPR 第 8 条第 1 款提供的信息社会服务收集的。

如果责任人已公开您的个人数据并有义务根据 GDPR 第 17 条第 1 款删除该数据，则他应采取适当措施，包括技术措施，同时考虑可用技术和实施成本。，确保处理个人数据的数据处理负责人，

通知您，您作为数据主体，已请求删除此个人数据的所有链接或此个人数据的副本或复制品。

如果需要处理，则无权删除

行使言论和信息自由的权利，
履行控制者所受的联盟或成员国法律规定的处理要求的法律义务，或执行为了公共利益或行使控制者所赋予的官方权力而执行的任务，
出于公共卫生领域公共利益的原因，根据 GDPR 第 9 条第 2 款 h) 和 i) 以及第 9 条第 3 款，
根据 GDPR 第 89 (1) 条，出于公共利益的存档目的、科学或历史研究目的或出于统计目的，在本节中涉及的法律可能无法实现或严重损害实现此处理的目标，或
主张、行使或捍卫法律主张。

信息权如果您向责任人主张更正、删除或限制处理的权利，则该责任人有义务将您的个人数据的更正或删除通知所有已向其披露的接收者

或限制处理，除非这被证明是不可能的或涉及不成比例的努力。您有权通过负责人了解这些收件人的情况。数据可移植性的权利您有权接收您以结构化、通用且机器可读的格式提供给负责人的有关您的个人数据。您还有权将此数据传输给其他负责人，而不受向其提供个人数据的负责人的阻碍，前提是：

处理基于 GDPR 第 6 条第 1 款 a) 款或 GDPR 第 9 条第 2 款 a) 款规定的同意，或根据 GDPR 第 6 条第 1 款款 b) 款规定的合同，并且
使用自动化程序进行处理。

在行使这项权利时，您还有权将与您有关的个人数据直接从一个控制者传输到另一个控制者，只要技术上可行。其他人的自由和权利不得因此受到损害。

数据可移植性权利不适用于执行公开任务所需的个人数据处理

利益或行使赋予责任人的官方权力。反对权您有权因您的具体情况而随时反对根据 GDPR 第 6 条第 1 款 e) 或 f) 款处理您的个人数据;这也适用于基于这些规定的分析。

负责人将不再处理与您有关的个人数据，除非他能够证明处理的令人信服的合法理由超过您的利益、权利和自由，或者处理用于主张、行使或捍卫法律主张。

如果您的个人数据是为了直接广告的目的而处理的，您有权随时反对为了此类广告的目的而处理您的个人数据；这也适用于与此类直接广告相关的分析。

如果您反对出于直接广告目的进行处理，您的个人数据将不再出于这些目的而被处理。

在使用信息社会服务时，无论指令 2002/58/EC 如何，您都有机会行使反对使用技术规范的自动化程序的权利。撤销您的数据保护同意声明的权利您有权随时撤销您的数据保护同意声明。撤销同意不影响撤销前根据同意进行的处理的合法性。个别情况下的自动决策，包括分析您有权不接受仅基于自动处理（包括分析）的决策，该决策会对您产生法律效力或类似地对您产生重大影响。如果该决定不适用，则不适用

对于您和负责人之间签订或履行合同是必要的，
得到控制者所遵守的欧盟或欧盟成员国法律的允许，并且这些法律包含保护您的权利和自由以及您的合法利益的适当措施，或
经您明确同意。

但是，根据 GDPR 第 9 (1) 条，这些决定可能不会基于特殊类别的个人数据，除非第 9 条

GDPR 第 2 段 a) 或 g) 款适用，并且已采取适当措施保护您的权利和自由以及您的合法利益。

控制者采取适当的措施来保护您的权利和自由以及您的合法利益，其中至少包括获得控制者的人为干预、表达自己的观点和质疑决定的权利。向监管机构提出投诉的权利在不影响任何其他行政或司法补救措施的情况下，您有权向监管机构提出投诉，特别是在您居住地、工作地点或所在成员国的监管机构。您被指控投诉的地方

如果您认为处理与您有关的个人数据违反了 GDPR，则视为违规。负责人所在地的主管机构是黑森州数据保护和信息安全专员（PO Box 3163, 65021 Wiesbaden，电子邮件：poststelle@datenschutz.hessen.de，电话：+49.611.14080，传真：+49.611。 1408900）。

收到投诉的监管机构将告知投诉人投诉的状态和结果，包括根据 GDPR 第 78 条寻求司法补救的可能性。