Optomet GmbH 的数据保护声明和数据处理

本数据保护声明将向您说明我们在线服务及其相关网站、功能和内容，以及外部在线存在（如我们的社交媒体资料）中个人数据（以下简称“数据”）的处理类型、范围和目的。关于所使用的术语，如“处理”或“负责人”，我们参考《通用数据保护条例》（DSGVO）第4条中的定义。

负责人

Optomet GmbH
Uhlandstraße 9
64297 达姆施塔特
德国
电子邮件地址：dsb@optomet.de
总经理：Dirk, Günther
法律声明链接：https://www.optomet.com/de/impressum/
数据保护官联系方式：dsb@optomet.de

处理的数据类型：

- 基本数据（例如，姓名，地址）。
- 联系数据（例如，电子邮件，电话号码）。
- 内容数据（例如，文本输入，照片，视频）。
- 使用数据（例如，访问过的网站，对内容的兴趣，访问时间）。
- 元数据/通信数据（例如，设备信息，IP地址）。

受影响人员类别

在线服务的访问者和用户（以下我们统称受影响人员为“用户”）。

处理目的

- 提供在线服务及其功能和内容。
- 回应联系请求并与用户沟通。
- 安全措施。
- 覆盖范围测量/营销

使用的术语

“个人数据”是指与已识别或可识别的自然人（以下简称“受影响人员”）相关的所有信息；可识别的自然人是指可以直接或间接识别的自然人，特别是通过关联到一个标识符如姓名、识别号码、位置数据、在线标识符（例如，Cookie）或一个或多个特定特征来识别，这些特征是该自然人的身体、生理、遗传、心理、经济、文化或社会身份的表现。

“处理”是指与个人数据相关的任何操作或操作集，无论是否通过自动化手段进行。该术语范围广泛，几乎涵盖了与数据的所有处理方式。

“假名化”是指以一种方式处理个人数据，使得没有额外的信息就无法将个人数据归属于特定的受影响人员，前提是这些额外信息单独保存并受到技术和组织措施的保护，以确保个人数据不会被分配给已识别或可识别的自然人。

“分析”是指任何形式的自动化处理个人数据，其目的是使用这些个人数据来评估与自然人相关的某些个人方面，特别是分析或预测该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或位置变动。

“负责人”是指单独或与他人共同决定个人数据处理目的和手段的自然人或法人、机关、机构或其他实体。

“数据处理者”是指代表负责人处理个人数据的自然人或法人、机关、机构或其他实体。

Cookies和直接营销的反对权

“Cookies”是指存储在用户计算机上的小文件。在Cookies中可以存储不同的信息。Cookies的主要目的是在用户访问在线服务期间或之后，存储用户（或存储Cookies的设备）的信息。临时Cookies或“会话Cookies”或“瞬态Cookies”是在用户离开在线服务并关闭浏览器后删除的Cookies。在这样的Cookie中，例如，可以存储在线商店购物车的内容或登录状态。“永久”或“持久”Cookies是在关闭浏览器后仍然存储的Cookies。例如，当用户在几天后再次访问时，可以存储登录状态。同样，可以在这样的Cookie中存储用户的兴趣，用于覆盖测量或营销目的。“第三方Cookies”是指由在线服务运营者以外的其他提供商提供的Cookies（否则，如果仅是其Cookies，则称为“第一方Cookies”）。

我们可能会使用临时和永久的Cookies，并在我们的隐私政策中对此进行说明。

如果用户不希望在其计算机上存储Cookies，请在其浏览器的系统设置中禁用相应选项。已存储的Cookies可以在浏览器的系统设置中删除。排除Cookies可能会导致此在线服务的功能受限。

可以通过美国网站对用于在线营销目的的Cookies进行一般反对，特别是在跟踪的情况下，https://youradchoices.com/或通过欧盟网站http://www.youronlinechoices.com/进行声明。此外，可以通过在浏览器设置中禁用Cookies来实现对Cookies的存储进行控制。请注意，这可能导致无法使用此在线服务的所有功能。

数据删除

我们处理的数据根据《通用数据保护条例》第17和18条的规定被删除或其处理受到限制。除非在本隐私政策中明确说明，否则我们存储的数据将在其不再需要用于其目的时被删除，且没有法律保留义务阻止删除。如果数据未被删除，因为它们用于其他合法目的，则其处理将受到限制。即，数据将被锁定，不会用于其他目的。这适用于因商业或税务原因必须保留的数据。

根据德国的法律规定，数据特别保留10年，依据《德国税法》第147条第1款，《德国商法》第257条第1款第1和4项，第4款（账簿、记录、管理报告、会计凭证、商账、与税收相关的文件等），以及6年，依据《德国商法》第257条第1款第2和3项，第4款（商业信函）。

根据奥地利的法律规定，数据特别保留7年，依据《奥地利联邦税法》第132条第1款（会计文件、凭证/发票、账户、凭证、商业文件、收入和支出清单等），与房地产相关的保留22年，与向欧盟成员国的非企业提供的电子服务、通信、广播和电视服务相关的文件保留10年，并使用迷你一站式服务（MOSS）。

业务相关处理

此外，我们处理
- 合同数据（例如，合同标的、期限、客户类别）。
- 支付数据（例如，银行信息、支付历史）
来自我们的客户、潜在客户和业务合作伙伴，以提供合同服务、服务和客户维护、营销、广告和市场研究。

行政管理、财务会计、办公室组织、联系人管理

我们在行政管理、公司组织、财务会计和遵守法律义务（如存档）过程中处理数据。在此过程中，我们处理与提供合同服务相同的数据。处理的法律基础是《通用数据保护条例》第6条第1款c项和第6条第1款f项。受处理影响的是客户、潜在客户、业务合作伙伴和网站访问者。处理的目的和我们的兴趣在于行政管理、财务会计、办公室组织、数据存档，即维持我们的业务活动、履行我们的职责和提供我们的服务。关于合同服务和合同通信的数据删除符合这些处理活动中所述的信息。

在此过程中，我们向税务机关、顾问（如税务顾问或审计师）以及其他费用机构和支付服务提供商披露或传输数据。

此外，我们基于我们的经济利益，存储有关供应商、活动组织者和其他业务合作伙伴的信息，例如用于后续联系。这些主要是公司相关的数据，我们通常会永久存储。

经济分析和市场研究

为了经济地运营我们的业务，识别市场趋势、合同伙伴和用户的需求，我们分析我们掌握的业务流程、合同、询问等数据。在此过程中，我们根据《通用数据保护条例》第6条第1款f项处理基础数据、通信数据、合同数据、支付数据、使用数据、元数据，受影响的人包括合同伙伴、潜在客户、客户、访问者和我们在线服务的用户。

分析的目的是进行经济评估、营销和市场研究。在此过程中，我们可以考虑注册用户的个人资料，例如他们使用的服务。分析有助于提高用户友好性、优化我们的产品和经济效益。分析仅供我们使用，除非是匿名分析和汇总值，否则不会外部披露。

如果这些分析或个人资料是个人相关的，则在用户取消时删除或匿名化，否则在合同签订两年后删除。此外，尽可能以匿名方式创建整体经济分析和一般趋势确定。

联系

当您与我们联系时（例如通过联系表单、电子邮件、电话或社交媒体），用户提供的信息将根据《通用数据保护条例》第6条第1款b项（合同/合同前关系）和第6条第1款f项（其他请求）进行处理。用户的信息可能会存储在客户关系管理系统（"CRM系统"）或类似的请求管理系统中。

我们会删除不再需要的请求。我们每两年检查一次必要性；此外，适用法律规定的存档义务。

托管和电子邮件发送

我们使用的托管服务用于提供以下服务：基础设施和平台服务、计算能力、存储空间和数据库服务、电子邮件发送、安全服务以及我们用于运营此在线服务的技术维护服务。

在此过程中，我们或我们的托管服务提供商会基于我们对高效和安全提供此在线服务的合法利益，根据《通用数据保护条例》第6条第1款f项结合第28条（签订数据处理合同），处理客户、潜在客户和访客的基本数据、联系数据、内容数据、合同数据、使用数据、元数据和通信数据。

访问数据和日志文件的收集

我们或我们的托管服务提供商基于我们在《通用数据保护条例》第6条第1款f项中的合法利益，收集每次访问此服务所在服务器的数据（所谓的服务器日志文件）。访问数据包括访问的网页名称、文件、访问日期和时间、传输的数据量、成功访问的通知、浏览器类型及版本、用户的操作系统、引用网址（之前访问的页面）、IP地址和请求提供商。

日志文件信息出于安全原因（例如调查滥用或欺诈行为）最多保存7天，然后删除。为证明目的需要进一步保存的数据，在相关事件最终解决之前不予删除。

Google Tag Manager

Google Tag Manager 是一种解决方案，使我们能够通过一个界面管理所谓的网站标签（例如将 Google Analytics 和其他 Google 营销服务集成到我们的在线服务中）。标签管理器本身（即实现标签的工具）不处理用户的个人数据。关于用户个人数据的处理，请参阅以下有关 Google 服务的信息。使用政策：https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

我们基于我们的合法利益（即分析、优化和经济运营我们的在线服务的兴趣，根据《通用数据保护条例》第6条第1款f项）使用 Google LLC（“Google”）的网络分析服务 Google Analytics。Google 使用 Cookie。通过 Cookie 生成的关于用户使用在线服务的信息通常会传输到 Google 在美国的服务器并存储在那里。

Google 已通过 Privacy Shield 协议认证，从而保证遵守欧洲数据保护法（https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google 将根据我们的委托使用这些信息来评估用户对我们在线服务的使用情况，编制关于在线服务活动的报告，并向我们提供与在线服务和互联网使用相关的其他服务。由此处理的数据可以创建用户的伪名使用档案。

我们仅在启用 IP 匿名化的情况下使用 Google Analytics。这意味着，用户的 IP 地址将在欧盟成员国或欧洲经济区协议的其他缔约国中被 Google 缩短。只有在特殊情况下，完整的 IP 地址才会传输到 Google 在美国的服务器并在那里缩短。

用户浏览器传输的 IP 地址不会与 Google 的其他数据合并。用户可以通过相应设置其浏览器软件来阻止 Cookie 的存储；此外，用户可以通过下载并安装以下链接提供的浏览器插件，阻止 Google 收集通过 Cookie 生成的与其使用在线服务相关的数据以及 Google 对这些数据的处理：http://tools.google.com/dlpage/gaoptout?hl=de.

有关 Google 数据使用、设置和反对选项的更多信息，请参阅 Google 的隐私政策（https://policies.google.com/technologies/ads)以及 Google 广告展示设置(https://adssettings.google.com/authenticated).

用户的个人数据将在14个月后删除或匿名化。

Google Adsense 带个性化广告

我们基于我们的合法利益（即分析、优化和经济运营我们的在线服务的兴趣，根据《通用数据保护条例》第6条第1款f项）使用 Google LLC，1600 Amphitheatre Parkway, Mountain View, CA 94043, USA（“Google”）的服务。

Google 已通过 Privacy Shield 协议认证，从而保证遵守欧洲数据保护法（https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

我们使用 AdSense 服务，通过该服务在我们的网站上展示广告，并为其展示或其他使用获得报酬。为此，处理使用数据，例如点击广告和用户的 IP 地址，其中 IP 地址的最后两位被截断。因此，用户数据的处理是伪名化的。

我们使用带个性化广告的 AdSense。Google 基于用户访问的网站或使用的应用程序以及由此创建的用户档案推断其兴趣。广告商利用这些信息来根据这些兴趣调整其广告活动，这对用户和广告商都有利。对于 Google 来说，当收集或已知的数据决定或影响广告选择时，广告即为个性化。这包括先前的搜索查询、活动、网站访问、应用程序使用、人口统计和位置信息。具体来说，这包括：人口统计定位、兴趣类别定位、再营销以及在 DoubleClick Bid Manager 或 Campaign Manager 中上传的客户匹配和目标受众列表定位。

有关 Google 数据使用、设置和反对选项的更多信息，请参阅 Google 的隐私政策（https://policies.google.com/technologies/ads)以及 Google 广告展示设置(https://adssettings.google.com/authenticated).

Google Adsense 使用非个性化广告

Google AdWords 和转化测量

基于我们的合法权益（即根据《通用数据保护条例》第6条第1款f项的分析、优化和经济运营在线服务的兴趣），我们使用Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA，简称“Google”）的服务。

Google已通过隐私盾协议认证，从而保证遵守欧洲的数据保护法律（https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active）。

我们使用Google的在线营销方法“AdWords”，在Google广告网络中投放广告（例如，在搜索结果、视频、网站等中），以便向可能对广告感兴趣的用户展示。这使我们能够更有针对性地在我们的在线服务中展示广告，仅向用户展示可能符合其兴趣的广告。例如，如果用户在其他在线服务中对某些产品感兴趣并看到相关广告，这被称为“再营销”。为此目的，当用户访问我们和其他启用了Google广告网络的网站时，Google会立即执行代码，并在网站中嵌入所谓的（再）营销标签（不可见的图形或代码，也称为“网络信标”）。借助这些标签，在用户设备上存储一个个性化的Cookie，即一个小文件（也可以使用类似技术代替Cookie）。该文件记录用户访问过哪些网站、对哪些内容感兴趣以及点击了哪些广告，还包括浏览器和操作系统的技术信息、推荐网站、访问时间以及其他在线服务使用信息。

此外，我们还会收到一个个性化的“转化Cookie”。通过Cookie收集的信息用于Google为我们创建转化统计数据。然而，我们只会知道点击了我们广告并被重定向到带有转化跟踪标签页面的用户的匿名总数。我们不会收到任何可以识别用户个人身份的信息。

用户的数据在Google广告网络中以假名方式处理。即Google不存储和处理用户的姓名或电子邮件地址，而是基于Cookie在假名用户档案中处理相关数据。即从Google的角度来看，广告不是为特定的个人管理和展示的，而是为Cookie持有者展示的，无论该Cookie持有者是谁。这不适用于用户明确允许Google在没有这种假名化的情况下处理数据的情况。收集的用户信息会传输给Google并存储在美国的Google服务器上。

关于Google如何使用数据、设置和反对选项的更多信息，请参阅Google的隐私政策（https://policies.google.com/technologies/ads）以及Google广告展示设置（https://adssettings.google.com/authenticated).

第三方服务和内容的集成

基于我们的合法权益（即根据《通用数据保护条例》第6条第1款f项的分析、优化和经济运营在线服务的兴趣），我们在我们的在线服务中使用第三方提供的内容或服务，以便整合其内容和服务，如视频或字体（以下统称为“内容”）。

这始终要求这些内容的第三方提供商能够获取用户的IP地址，因为没有IP地址，他们无法将内容发送到用户的浏览器。因此，IP地址对于显示这些内容是必要的。我们尽量只使用那些仅将IP地址用于内容交付的提供商。第三方提供商还可以出于统计或营销目的使用所谓的像素标签（不可见的图形，也称为“网络信标”）。通过“像素标签”，可以分析本网站页面的访问者流量。假名信息还可以存储在用户设备的Cookie中，并可能包含有关浏览器和操作系统的技术信息、推荐网站、访问时间以及其他在线服务使用信息，并且可以与来自其他来源的信息结合。

YouTube

我们集成了Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供的“YouTube”平台的视频。隐私政策：https://www.google.com/policies/privacy/，选择退出：https://adssettings.google.com/authenticated.

Google 字体

我们集成了Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供的字体（“Google Fonts”）。隐私政策：https://www.google.com/policies/privacy/，选择退出：https://adssettings.google.com/authenticated.

Google 地图

我们集成了Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供的“Google Maps”服务的地图。处理的数据尤其可能包括用户的IP地址和位置信息，但这些信息不会在未经用户同意的情况下（通常在其移动设备设置中完成）收集。数据可能在美国处理。隐私政策：https://www.google.com/policies/privacy/，选择退出：https://adssettings.google.com/authenticated.

Optomet GmbH 的数据保护声明和数据处理

负责人

使用的术语

相关法律基础

Cookies和直接营销的反对权

业务相关处理

第三方服务和内容的集成