数据保护

根据欧盟数据保护条例(DSGVO)第4条第7款，负责人员的姓名和联系方式为

ait-deutschland GmbH
Industriestraße 3
95359 Kasendorf

电话：+49 9228 9977 0
传真：+49 9228 9977 149
Ë info@kkt-chillers.com

数据保护官

Amelie Höfer
Industriestrasse 3, 95359 Kasendorf
E datenschutz@ait-deutschland.eu

您个人数据的安全与保护

我们认为确保您所提供个人数据的机密性并防止未经授权的访问是我们的首要任务。因此，我们将尽最大努力并以最先进的安全标准确保最大限度保护您的个人数据。

作为一家根据私法成立的公司，我们必须遵守《欧洲数据保护条例》（DSGVO）和《联邦数据保护法》（BDSG）的规定。我们已采取技术和组织措施确保我们以及我们的外部服务提供商均遵守数据保护法规。

 

定义

立法者要求以合法方式、善意态度以及相关人员可理解的形式处理个人数据（“合法、善意处理、透明”）。为确保这一点，我们向您介绍与本数据保护声明所使用的法律定义：

 

1.个人数据

“个人数据”是指与已识别或可识别自然人（以下称为“数据主体”）有关的任何信息；可识别自然人是指可以，通过直接或间接方式，特别是通过分配诸如名字、识别号、位置数据、在线标识符、或具有一种或多种体现自然人的物理、生理、遗传、心理、经济、文化或社会身份的特殊特征，加以识别的人。

 

2.处理

“处理”是指借助或不借助自动化程序执行的任何操作，或诸如收集，收集，组织，安排，存储，改编或修改，检索，咨询，使用，通过传播、散播或任何其他形式披露、比较或链接、限制、擦除或破坏等与个人数据有关的此类系列操作。

 

3.处理限制

“处理限制”是指对所存储的个人数据进行标记，以对其未来的处理进行限制。

 

4.分析

“分析”是指对个人数据的任何自动处理，包括使用此类个人数据评估与自然人有关的某些个人特征，尤其是分析或预测与该自然人的工作绩效、经济状况、健康状况、个人喜好、利益、可靠性、行为、位置或位置变更有关的方面。

 

5.假名化

“假名化”是指以以下方式对个人数据进行处理：在不使用附加信息的情况下，无法再将个人数据归属于特定数据主体，但前提是该附加信息应单独保存并且受技术和组织措施约束以确保个人数据不能归属于已识别或可识别的自然人。

 

6.文件系统

“文件系统”是指根据无论中心化、去中心化、功能性还是地理性的特定标准可访问的结构化个人数据集合。

 

7.负责人

“控制人”指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、组管机构、机构、代理机构或其他机构；如果欧盟法律或成员国法律已经规定此类处理的目的和方式，则控制人或任命控制人的某些标准可根据欧盟法律或成员国法律确定。

8.承包商

“处理人”是指代表数据控制人处理个人数据的自然人或法人、主管机构、机构或其他机构。

 

9.接收人

“接收人”是指作为个人数据转移目标的自然人或法人、公共主管机构、机构或其他机构。

10.第三方

“第三方”是指除数据主体、数据处理人，数据处理人以及获得授权以数据处理人直接职责处理个人数据的数据处理人和人员之外的自然人或法人、主管机构、机构或其他机构。

 

11.同意

数据主体的“同意”是指在特定情况下，数据主体以知情且明确方式，以声明或其他明确肯定的形式，表明他或她同意处理有关他或她个人数据的任何自愿性声明。

  

处理合法性

只要在存在法律依据的情况下处理个人数据才具有合法性。根据第6条第1款，处理的法律依据可能为《欧洲数据保护条例》 

第a - f条： 

a.数据主体已同意出于一个或多个特定目的处理其个人数据；

b.就履行数据主体所参加的合同或执行应数据主体要求所采取的合同前期措施而言，处理具有必要性；

c.处理对于履行控制人所应承担的法律义务具有必要性；

d.处理对于保护数据主体或另一自然人的切身利益具有必要性；

e.处理对于公共利益或行使授予控制人的官方权力具有必要性；

f.处理对于保护数据控制人或第三方合法利益具有必要性，除非需要保护个人数据的数据主体利益或基本权利和自由具有优先性，特别是数据主体为儿童的情况下。

 

有关收集个人数据的信息

（1）在使用我们的网站时将会收集与您有关的以下个人数据。个人数据包括诸如姓名、地址、电子邮件地址、用户行为。

（2）如果您通过电子邮件或联系表格与我们联系，我们将存储您所提供的数据（您的电子邮件地址，如果适用，还包括您的姓名和电话号码）以便答复您的问题。在不再具有存储必要性或因法定保留义务而处理受到限制的情况下，我们将删除在此情况下所产生的数据。

 

您在访问我们的网站时进行的个人数据收集

仅在使用本网站获取信息时，即如果您并未注册或以其他方式向我们提供信息，我们将仅收集您的浏览器传输到我们服务器的个人数据。如果您想要浏览我们的网站，我们将收集以下数据，在技术上这些数据对于我们向您展示我们的网站以及确保稳定性和安全性具有必要性（法律依据为《欧洲数据保护条例》第6条第1款 S. 1 lit.f):

-请求的IP地址-日期和时间

-时区与格林威治标准时间（GMT）的时差

-请求的内容（具体页面）

-访问状态/ HTTP状态代码-每种情况下所传输的数据量

-请求来源网站-浏览器

-操作系统及其界面-浏览器软件语言和版本。

 

Cookies的使用

（1）除上述数据外，当您使用我们的网站时，cookie还会存储在您的计算机上。Cookie是存储在您所用浏览器硬盘上的小型文本文件，某些信息通过该文本文件流向设定Cookie的位置。Cookies无法运行程序或将病毒传播到您的计算机。其作用在于让互联网能够在整体上提供更加人性化和高效率的服务。

（2）本网站使用以下类型的cookie，其作用范围和功能如下：

临时性cookie（请参阅a.）

永久性cookie（请参阅b.）。

a.当您关闭浏览器时，临时性cookie会自动删除。其中尤其包括会话cookie。这些内容以所谓的会话ID存储，其可用于将浏览器的不同请求分配给通用会话。当您返回我们的网站时，可以让您的计算机被网站识别。当您注销或关闭浏览器时，会话cookie将被删除。

b.永久性Cookie将在指定时间段后自动删除，具体时间因Cookie不同而存在差异。您可随时在浏览器的安全设置中删除Cookie。

c.您可以根据自己的意愿配置浏览器设置， 

例如，拒绝接受第三方cookie或所有cookie。第三方Cookie是由第三方设置的Cookie，因此不是您当前访问实际网站所设置的Cookie。注意，禁用cookie后，您可能无法使用本网站的某些功能。

我们网站的其他功能和服务

（1）除以纯粹浏览信息方式使用我们的网站之外，我们还提供您可能有兴趣使用的各种服务。通常情况下，您需要为此提供更多的个人数据，我们将使用这些数据提供相应的服务，并且上述数据处理原则同样适用于这些数据。

（2）在某些情况下，我们可能使用外部服务提供商处理您的数据。这些服务提供商由我们精心挑选和委托，并接受我们的指导约束以及定期检查。

（3）此外，如果我们与合作伙伴一同提供参与促销、比赛、订立合同或类似的服务，我们可能会将您的个人数据传递给第三方。有关更多信息，请提供您的个人数据或查看下面的服务说明。

（4）如果我们的服务提供商或合作伙伴位于欧洲经济区（EEA）以外的国家/地区，我们将在服务说明中告知您此类情况的后果。

儿童

我们的服务主要针对成年人。未经父母或法定监护人的同意，未满18岁的人不得向我们发送任何个人数据。

数据主体的权利

（1）撤销同意

如果个人数据的处理基于以假定同意为基础，那么您有权随时撤销同意。撤销同意不会影响撤销之前在同意基础上进行处理的合法性。

您可以随时与我们联系行使您的撤销权利。

（2）确认权

您有权要求负责人提供我们是否正在处理与您有关个人数据的确认。您可以随时使用上述联系方式要求确认。

（3）知情权

如果个人数据已经被处理，则可随时请求有关该个人数据以及以下信息有关的信息： 

a.处理目的；

b.所处理个人数据的类别；

c.曾经或仍在披露个人数据的接收人或接收人类别，尤其是第三国或国际组织中的接收人；

d.如果可能，存储个人数据的计划持续时间，或者，如果不可能，则确定该持续时间的标准；

e.有权要求更正或删除与您有关的个人数据，或要求数据控制人限制或反对此类处理；

f.有权向监督机构提出申诉；

g.如果并非从数据主体处收集个人数据，则所有数据来源的相关可用信息；

h.是否存在自动化决策，包括根据DSBER第22条第1款和第4款进行概要分析，至少在这些情况下，有关所涉逻辑以及此类处理对数据主体的范围和预期影响的有用信息。

如果个人数据被转移到第三国或国际组织，则您有权根据DSGVO第46条规定，获得相关转移的适当保证。我们可提供作为处理主体个人数据的副本。我们可能会根据管理成本就您索取任何其他副本收取适当费用。如果您以电子方式提交申请，则除非另有说明，否则应以通用电子格式提供信息。根据第3款获得副本的权利不应损害他人的权利和自由。

（4）更正权   

您有权要求我们立即更正与您有关的任何不正确的个人数据。考虑到处理目的，您有权要求补充不完整的个人数据，也可通过补充声明的方式。

（5）撤销权（“被遗忘权”）

您有权要求数据控制人立即删除与您有关的个人数据，如果存在以下理由之一，我们有义务立即删除个人数据：

 a.个人数据对于收集或进行其他处理而言不再具有必要性。

b.数据主体已经撤回其根据DSBER第6（1）（a）条或第9（2）（a）条进行处理的同意，并且不存在进行处理的其他法律依据。

c.数据主体反对根据DSGVO第21条第1款进行处理，并且没有进行处理的凌驾性合法理由，或者数据主体反对根据DSGVO第21条第2款进行处理。

d.个人数据已经被以不合法方式进行处理。

e.为了履行欧盟法规或数据控制人所隶属成员国法律的法律义务，必须删除个人数据。

f.已经收集与根据DSGVO第8条第1款提供相关信息社会服务的个人数据。

如果数据控制人已经公开个人数据，并有义务根据第1款将其删除，则其应采取包括技术措施在内的适当措施，同时考虑可用技术和实施成本，以告知处理个人数据的数据处理人数据主体已要求其删除指向此个人数据的所有链接或此个人数据的副本或复制品。

如果具有进行处理的必要性，则不存在撤销权（“被遗忘权”）： 

行使言论和信息自由；

履行根据国际电联或控制人所隶属成员国的法律进行处理的相应法律义务，或为公共利益或为行使授予控制人的公共权力而执行任务;

符合DSGVO第9条第2款（h）和（i）项和第9条第3款而出于公共卫生领域的公共利益理由；

出于公共利益、科学研究或历史研究目的或DSGVO第89（1）条所述统计目的而存档，其中第1款所提及的权利可能让实现此类处理的目的变得不可能或严重受损，或可能用于主张、行使或捍卫法律诉求。

（6）限制处理权

如果满足以下条件之一，您有权要求我们限制对您个人数据的处理：

a.数据主体在一段时间内对个人数据的准确性提出异议，该期限让数据控制人能够验证个人数据的准确性，

b.处理不合法，且数据主体拒绝删除个人数据，而是要求限制个人数据的使用；

c.数据控制人不再需要所处理的个人数据，但数据主体为了主张、行使或捍卫法律诉求而需要这些数据，或者

d.在确定数据主体提出的理由是否超出数据主体正当理由之前，数据主体对DSBER第21条第（1）款提及的处理提出异议。

如果根据上述条件限制进行处理，则此类个人数据只有在征得数据主体同意后，或出于主张、行使或捍卫另一自然人或法人权利或保护另一自然人或法人权利之目的，或出于欧盟或成员国重大公共利益之目的，才能进行处理（除存储之外）。 

为了行使限制处理权利，数据主体可随时使用上面提供的联系方式与我们联系。 

（7）数据传输权

您有权以结构化、最新且机器可读格式接收您提供给我们且与您有关的个人数据，并且您有权将数据传输给另一位负责人，而不会受到与提供个人数据负责人有关的干扰，只要：

a.处理基于符合DSGVO第6条第（1）款（a）项或第9条第2款（a）项的同意或合同；和

b.处理采用自动化方式进行。

行使第1款中的数据传输权利时，您有权在技术上可行的情况下将个人数据直接从一个数据控制人转移到另一数据控制人。数据传输权的行使不影响撤销权（“被遗忘权”）。这项权利不适用于以公共利益为目的或行使官方授予控制人权力而执行任务所必需的处理。

（8）异议权

您有权在任何时候基于DSBER第6（1）（e）或（f）条以您的特殊情况所导致的理由反对您个人数据的处理，其中包括根据这些条目进行的分析。除非拥有超越数据主体利益、权利和自由的理由证明为处理提供保护，或处理用于主张、行使或捍卫合法诉求，否则数据控制人将不得再处理该个人数据。

如果出于直接营销目的处理个人数据，则您有权随时反对出于广告目的处理与您有关的个人数据；只要与直接营销有关，则其也适用于概要分析。如果您反对出于直接营销目的而进行的处理，则该个人数据将不再进行出于这些目的处理。

尽管在使用信息社会服务方面存在2002/58/EC指令，但您可以通过使用技术规范的自动程序行使反对权。

除非此类处理对于执行公益任务具有必要性，否则依据第89条第1款的规定，您有权以您特定情况所产生的理由对出于科学研究或历史研究目的或出于统计目的处理您的个人数据提出异议。

您可以随时与负责人联系，行使异议权。

（9）个别情况下包括分析在内的自动决策

您有权不接受完全基于自动化处理（包括分析）并对您产生法律效力或以类似方式严重损害您利益的决策。其不适用于以下决策：

a.对于数据主体与数据控制人之间订立或履行合同具有必要性，

b.获得欧盟或数据控制人所隶属成员国法律允许，且法律包含保障数据主体的权利、自由和合法利益的适当措施；或者

c.经过数据主体的明确同意。

数据控制人应采取适当措施维护数据主体的权利、自由和合法利益，其中至少应包括获得数据控制者干预，陈述其自身立场并质疑该决策的权利。

相关人员可随时就行使这项权利与责任人联系。

（10）向监管机构提出申诉的权利

他们还应有权在不损害任何其他行政或司法补救措施的情况下，向监管机构提出申诉，特别是在数据主体认为处理有关其个人数据违反本法规的居住地、工作地点或涉嫌侵权成员国。 

（11）享有有效司法救济的权利

在不损害任何可用行政或法外补救措施，包括根据DSGVO第77条向监管机构提出申诉权利的前提下，如果其认为由于以违反本法规的方式处理其个人数据而侵犯本条例规定的权利，则其有权获得有效的司法救济。

使用Google Analytics

本网站使用谷歌公司（“Google”）提供的网页分析服务-Google Analytics。Google Analytics使用“cookie”（即存放在您计算机上的文本文件）帮助网站分析用户如何使用网站。Cookie生成关于您使用本网站的信息通常被传输到美国的谷歌服务器并存储在那里。但是，如果在本网站启用IP匿名化功能，则谷歌Google会事先减少您在欧盟成员国内或《欧洲经济区协定》其他缔约国内的IP地址。仅在特殊情况下，才会将完整IP地址传输到美国的谷歌Google服务器并在美国将地址缩短。谷歌Google将代表本网站运营方使用该信息评估您对网站的使用情况，编制网站相关活动报告，并为网站运营方提供与网站和互联昂使用相关的更多服务。

（2）您的浏览器在Google Analytics上下文中传输的IP地址并未与其他谷歌数据合并。

您可以通过在您的浏览器上选择相应设置拒绝使用cookies;不过请注意，如果这样做，您可能无法使用本网站的完整功能。您还可通过下载并安装以下链接中的浏览器插件阻止谷歌收集由Cookie生成的与您使用网站有关的数据（包括您的IP地址），并阻止谷歌处理此数据：http://tools.google.com/dlpage/gaoptout?hl=en。

（4）本网站通过名为“_anonymizeIp()”的扩展程序使用Google Analytics。因此，IP地址将以缩写形式受到进一步处理，从而可以排除个人关联性。只要所收集到与您有关的数据为个人数据，其将立即被排除，并且个人数据将立即被删除。

（5）我们使用Google Analytics分析并定期改善我们网站使用体验。我们由此可以改善服务，让其对于作为用户的您更感兴趣。对于将个人数据传输到美国的特殊情况，谷歌已将其提交至欧盟-美国隐私保护网，网址为https://www.privacyshield.gov/EU-US-Framework。使用Google Analytics的法律依据为《欧洲数据保护条例》第6条第1款 S. 1 lit. f。 

（6）第三方信息：Google Dublin，Google Ireland Ltd，Gordon House，Barrow Street，Dublin 4，Ireland，传真：+353（1）4361001。用户条件：http：//www.google.com/analytics/terms/de.html，数据保护概述：http：//www.google.com/intl/de/analytics/ Learn/privacy.html以及数据保护声明：http：//www.google.de/intl/de/policies/privacy。

（7）本网站还使用Google Analytics对通过用户ID进行的访问流量进行与设备无关的分析。您可在您客户帐户的“我的数据”，“个人数据”下停用有关您使用情况的跨设备分析。

谷歌跟踪代码管理器 

本网站使用谷歌跟踪代码管理器。跟踪代码管理器不会收集个人身份信息。该工具可触发其他可能自行收集数据的标签。谷歌跟踪代码管理器无法访问该数据。如果已在域或Cookie级别停用，则对于使用谷歌跟踪代码管理器进行的所有代码跟踪而言，都会持续停用。谷歌针对该工具的隐私权政策可参见以下网址：https：//www.google.de/tagmanager/use-policy.html

 

针对www.compact-line.de和www.vario-line.com使用Matomo（以前称Piwik）

（1）本网站使用网络分析服务Matomo分析和定期改善我们网站使用体验。我们由此可以改善服务，让其对于作为用户的您更感兴趣。使用Matomo的法律依据为《欧洲数据保护条例》第6条第1款 S. 1 lit. f。 

（2）存储在您的计算机中的Cookie会被用于该项评估。以这种方式收集的信息专门存储在其设在[德国]的服务器中。您可以通过删除现有cookie并阻止存储cookie进行设置。如果您阻止cookie存储，您可能无法使用本网站的完整功能。通过浏览器中的设置可以阻止cookie的存储。若要阻止使用Matomo，可取消勾选以下方框以激活退出插件：[Matomo iFrame]。

（3）本网站通过名为“AnonymizeIP”的扩展程序使用Matomo。该程序可缩短IP地址的处理，并避免发生直接的个人联系。您的浏览器使用Matomo传输的IP地址不会与我们收集的其他数据合并。

（4）Matomo程序是一个开源项目。您可从https://matomo.org/privacy-policy/上的第三方提供商那里获得有关数据保护的信息。

 

社交媒体插件的使用

（1）我们目前使用以下社交媒体插件：Facebook，Google +，Twitter，Xing，LinkedIn，微信，YouTube。我们使用所谓的两键式解决方案。这意味着，当您访问我们的网站时，最初不会将任何个人数据传递给插件提供方。您可以通过其首字母或徽标上方方框上的标记识别插件提供方。我们为您提供通过按钮直接与插件提供方进行通信的可能性。仅当您点击所标记的字段并将其激活时，插件提供方才会收到您访问我方在线服务的相关网站信息。此外，还将发送本声明第3节中所述的数据。根据德国的相关提供方说明，对Facebook和Xing而言，IP地址在收集后将立即被匿名化。通过激活插件，个人数据将从您转移到相应插件提供方并存储在哪里（适用于位于美国的提供方）。由于插件提供方主要通过cookie收集数据，因此建议您在使用浏览器安全设置点击灰色框之前，删除所有cookie。

（2）我们对所收集的数据和数据处理过程没有影响力，也不掌握数据收集的全部范围、处理目的以及存储期限。我们也不了解如何删除插件提供方所收集的数据信息。 

（3）插件提供方将所收集的有关您的数据作为用户个人资料存储，并将其用于广告、市场研究和/或其网站面向需求的设计。此类评估特别用于（也用于未登录的用户）需求公平广告的展示，并将您在我们网站上的活动告知社交网络的其他用户。您有权反对创建这些用户配置文件，因此您必须联系相应插件提供方以行使该项权利。我们通过插件为您提供与社交网络和其他用户进行交互的可能性，从而以此改善我们的服务体验，并为作为用户的您带来更多乐趣。使用插件的法律依据为《欧洲数据保护条例》第6条第1句 1 lit. f。

（4）无论您是否在插件提供方处拥有帐户并进行登录与否，数据均将会被传递。如果您登录插件提供方账户，那么我们所收集的您的数据将直接分配给您在插件提供方的现有帐户。如果您点击激活按钮并链接到页面，则插件提供方还会将该信息存储在您的用户帐户中，并与您的联系人公开共享。我们建议您在使用社交网络之后（尤其是点击激活按钮之前）定期登出账户，这样可以避免将您的个人资料分配给插件提供方。

（5）有关数据收集目的和范围以及由插件提供方进行处理的更多信息，可参见下面这些提供方的数据保护声明。他们还会为您提供您在这方面相关权利的更多信息，并为您提供隐私保护设置选项。

（6）各插件提供方的地址和URL及其数据保护信息：

a. Facebook Inc，1601 S California Ave，Palo Alto，California 94304，USA; www.facebook.com/about/privacy/your-info-on-other 和http://www.facebook.com/about/privacy/your-info#everyoneinfo.Facebook已向欧盟-美国隐私保护委员会（https://www.privacyshield.gov/EU-US-Framework）提交文件。

b. Google Inc, 1600 Amphitheater Parkway, Mountainview, California 94043, USA； www.google.com/policies/privacy/partners/

c. Twitter，Inc. 1355 Market St，Suite 900，San Francisco，California 94103，USA;

d. Xing AG, Gänsemarkt 43, 20354 Hamburg, Germany; www.xing.com/privacy.

e. LinkedIn Corporation，2029 Stierlin Court，Mountain View，California 94043，USA;

f.YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066 USA policies.google.com/privacy Google已向欧盟-美国隐私权保护委员会（https://www.privacyshield.gov/EU-US-Framework）提交文件。

 

合约处理方

我们使用外部服务提供商（合约处理方）进行诸如货物派送、新闻通讯或付款处理。为确保保护您的个人数据，服务提供商单独对订单数据进行处理。