跳至正文

隐私政策

隐私政策 网站 https://azubiwerk.de/

I. 导言和术语

1. 概述

在运行网址为 https://azubiwerk.de/ 的网站（以下简称 "网站"）时，我们会处理个人数据。我们对这些数据保密，并根据适用法律进行处理，特别是《通用数据保护条例》（GDPR）、《联邦数据保护法》（BDSG）和《电信和电信媒体数据保护法》（TTDSG）。根据这些数据保护规定，我们希望告知您我们从您那里收集了哪些个人数据、出于何种目的、根据何种法律依据使用这些数据，以及（如适用）我们向谁披露这些数据。此外，我们还将向您解释您有哪些权利来保护和执行您的数据隐私。

2. 条款

我们的隐私政策包含 GDPR 和 BDSG 中使用的技术术语。为了让您更好地理解这些术语，我们希望提前对其进行简单解释：

2.1 个人资料

"个人数据 "是指与已识别或可识别的个人有关的任何信息（《个人数据保护条例》第 4 条第 1 款）。可识别个人的详细信息可以是姓名或电子邮件地址等。不过，个人数据也指身份并不明显，但可通过结合您自己或第三方的信息来确定此人身份的数据。例如，可以通过提供个人地址或银行详情、出生日期或用户名、IP 地址和/或位置数据来识别个人身份。所有可用于以任何方式识别个人身份的信息均与此相关。

2.2 加工

GDPR 第 4 条第 2 款将 "处理 "定义为与个人数据有关的任何操作。这尤其适用于个人数据的收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、披露、传输、传播或以其他方式提供、排列或组合、限制、删除或销毁。

II 控制员和数据保护官

3. 责任

负责数据处理的是：

基金会：Stiftung Auszubildendenwerk（民法基金会）（"我们）
法律代表Patrick Fronczek（执行局主席）
地址：Hammer Str：Hammer Str.
电话：+49 40 607 71 44-70
电子邮件： info@azubiwerk.de

4. 数据保护官

我们已为基金会任命了一名外部数据保护官。您可以通过以下方式联系他

公司：HABEWI GmbH & Co.KG
法律代表：普通合伙人 HABEWI Beteiligungs GmbH，由 Arne Platzbecker（总经理）代表
 地址：Palmaille 96, 22767 Hamburg
 电话：040/ 46008966
 传真：040/ 46008977
 电子邮件： datenschutz@habewi.de

III 处理框架

5. 处理框架：网站

作为网站的一部分，我们处理下文第 IV 部分详细列出的您的个人数据。我们仅处理您在网站上主动提供的数据（如通过填写表格）或您在使用我们的网站时自动提供的数据。

您的数据仅由我们处理，不会出售、出借或转给第三方。如果我们利用外部服务提供商的帮助来处理您的个人数据，这将在所谓的订单处理框架内进行，其中我们作为客户有权向我们的承包商发出指令。我们使用外部服务提供商托管我们的网站。我们的网站由外部服务提供商 IONOS SE 托管（地址：Elgendorfer Str.57, 56410 Montabaur）。如果在第四部分中列出的个别处理操作中使用了其他外部服务提供商，则将在该部分中列出这些服务提供商的名称。

我们不会将数据传输到第三国，也不打算这样做。我们将在下文所述的处理过程中提供有关该原则例外情况的信息。任何向第三国的数据传输都以所谓的欧盟标准合同条款为基础。

IV.处理细节

6. 提供网站和服务器日志文件

6.1 处理说明

您每次访问本网站时，我们都会自动收集您的浏览器传输给我们服务器的信息。其中包括以下数据：

  • 使用的浏览器软件及其版本和语言
  • 操作系统
  • 访客从哪个网站访问本网站（所谓的推荐人）
  • 访问网站的日期和时间

这些信息也会存储在我们系统的所谓日志文件中。为了向用户的终端设备提供我们的网站，系统必须临时存储您的 IP 地址。为此，用户的 IP 地址必须在会话期间一直保存。但是，您的 IP 地址不会存储在日志文件中。

6.2 目的

进行这些处理是为了使网站能够被访问，并确保其稳定性和安全性。此外，数据处理还用于统计分析和改进我们的在线服务。

6.3 法律依据

为维护控制者压倒一切的合法权益，有必要对数据进行处理（GDPR 第 6 条第 1 款 f 项）。我们的合法利益在于第 6.2 节所述的目的。

6.4 储存期

一旦不再需要这些数据来实现收集数据的目的，这些数据就会被删除。如果收集数据是为了提供网站服务，则在相关会话结束后删除。日志文件将在 7 天后删除。

7. 糖果

7.1 处理说明

我们的网站使用 Cookie。Cookie 是用户访问网站时存储在其设备上的小型文本文件。Cookie 包含的信息可以识别终端设备，并可能识别网站的某些功能。我们将自己的 Cookie 与外部所谓的第三方 Cookie 区分开来。我们的网站使用所谓的 "会话 cookie "和 "永久 cookie"。当您结束互联网会话并关闭浏览器时，"会话 cookie "会自动删除。持久 Cookie 会在您的终端设备上保存较长时间。如果 Cookie 在技术上对我们网站的运行是必要的，则无需征得您的同意。只有在您通过我们的同意工具主动同意使用 cookie 后，我们才会设置所有其他非技术必需的 cookie。我们使用自主托管服务 "Complianz "来获取和记录同意。同意工具会将您的选择保存在您终端设备上的 Cookie 中。这意味着，当您再次访问我们的网站时，无需再就 cookie 做出决定。

您可以了解我们的网站使用了哪些 cookie，其目的是什么，它们在您的终端设备上存储了多长时间，以及您可能已经在以下文件中给予了哪些同意 同意工具的设置 拿着

7.2 目的

我们使用 cookie 使我们的网站更方便用户使用，并提供第 1 节所述的功能。

7.3 法律依据

在技术要求的 cookie 和同意工具的使用方面，有必要进行处理，以维护控制者的首要合法利益（《德国信息权法》第 6 条第 1 款 f 项，以及《德国电信法》第 25 条第 2 款）。我们的合法利益在于第 7.2 节中所述的目的。处理所有其他 Cookie（即技术上不需要的 Cookie）的法律依据是同意（《欧洲个人信息权公约》第 6(1)(a)条和 TTDSG 第 25(1)条）。这种同意是自愿的。

7.4 保存期限、撤销同意

Cookie 会在会话结束或指定存储期结束时自动删除。由于 Cookie 保存在您的终端设备上，因此作为用户，您可以完全控制 Cookie 的使用。您可以通过更改互联网浏览器的设置来停用或限制 Cookie 的传输。已经保存的 Cookie 可以删除。这也可以自动完成。如果停用、删除或限制我们网站的 Cookie，我们网站的个别功能可能无法使用或只能在有限范围内使用。您可以随时通过以下方式撤销对使用 cookie 的同意 同意工具的设置 并对未来产生影响。

7.5 接收机

使用 cookies 时，数据可能会传输给这些第三方服务的相应提供商。在某些情况下，数据还可能被传输到欧盟或欧洲经济区以外的第三国。我们会在同意工具的设置中或本隐私政策中有关第三方服务的相应章节中提供有关数据接收方和传输到第三国的信息。

8. 通过电子邮件联系

8.1 处理说明

您也可以通过网站上提供的电子邮件地址与我们联系。如需联系我们，您可以使用网站上提供的电子邮件地址写信给我们。在这种情况下，我们将处理随电子邮件发送的个人数据。

8.2 目的

与您的电子邮件一起传送或在电子邮件中传送的数据将仅用于处理和回复您的请求。

8.3 法律依据

为维护控制者压倒一切的合法权益，有必要对数据进行处理（GDPR 第 6 条第 1 款 f 项）。我们的合法利益在于第 8.2 节所述的目的。如果电子邮件联系的目的是为了签订或履行合同，则数据处理是为了履行合同（GDPR 第 6 条第 1 款 b 项）。

8.4 储存期

一旦不再需要数据来实现收集数据的目的，我们将立即删除数据。这通常发生在与您的通信结束时。当根据情况可以推断您的要求已得到最终澄清时，通信即告结束。如果法定保留期限不允许删除，则在法定保留期限到期后立即删除数据。

9. 社会网络

9.1 处理说明

我们的网站不使用任何社交媒体插件。我们网站上显示的任何 Facebook 徽标都只是链接到我们公司在社交网络上的相应简介。整合徽标时不会向社交网络传输数据。如果您点击其中一个徽标，您只会被重定向到相应社交网络的外部网站。

不过，我们在社交网络中的个人资料代表着数据处理。如果您在访问此类个人资料时已登录相应的社交网络，这些信息将被分配到您的用户账户中。如果您与我们的个人资料互动，例如评论、"分享"、"喜欢 "或 "转发 "某个帖子，这些信息也将存储在您的用户账户中。原则上，我们也可以查看您与我们个人主页的互动。

在社交网络 Facebook 上，我们可以通过所谓的 "洞察 "功能获取有关我们 Facebook 页面使用情况的统计数据。这些统计数据由 Facebook 提供。Insights" 功能无法禁用。我们无法决定开启或关闭该功能。无论是否使用 Facebook 的 "洞察 "功能，所有 Facebook 粉丝页面操作员均可使用该功能。我们可以通过 Facebook Insights 获得以下可选时间段内有关粉丝、订阅者、访问人数和互动人数的数据：页面浏览总数、"赞 "信息（包括来源）、页面活动、帖子互动、到达率、帖子到达率（分为有机互动、病毒互动和付费互动）、评论、共享内容、回复和人口统计分析，即来源国、性别和年龄。通过 Insights 统计数据，我们无法识别我们网站的订阅者和粉丝，也无法查看他们的个人资料。

与您通信的社交网络使用假名作为用户配置文件存储您的数据，并将其用于广告和市场调研目的。例如，您可能会在社交网络和其他第三方网站上看到与您的假定兴趣相匹配的广告。为此，社交网络通常会在您的终端设备上存储 Cookie。您有权反对创建这些用户档案；要行使这项权利，您必须直接联系社交网络。

9.2 目的

我们在上述社交网络上维护个人资料，目的是与客户和相关方进行公共关系和企业沟通。我们使用 Facebook 的 "洞察 "功能来分析我们在社交网络上发布的信息的覆盖范围，并在未来使这些信息对我们的访客更具吸引力。

9.3 法律依据

在社交网络上处理我们的个人资料的法律依据是保护我们压倒一切的合法利益（GDPR 第 6 条第 1 款 f 项）。我们的合法利益在于第 9.2 节所述的目的。如果社交网络运营商要求您同意，则法律依据为 GDPR 第 6 条第 1 款 a 项。数据处理与我们在 Facebook 上的存在有关，否则将根据 GDPR 第 26 条规定的共同责任进行处理。

9.4 接收者和向第三国的转让

各社交网络由下列公司运营。有关我们在社交网络上的个人资料的进一步数据保护信息，请参阅链接的数据保护条款。

在美国，社交网络也会处理您的个人数据。

10. 谷歌分析

10.1 处理说明

我们的网站使用 "谷歌分析"（Google Analytics），这是由谷歌有限责任公司（Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA，以下简称 "谷歌"）提供的一项网络分析服务。Google Analytics 使用 cookies（参见第 7 节），以便对您使用我们网站的情况进行分析。由 Cookie 生成的信息通常会传输到谷歌在美国的服务器并存储在那里。不过，我们只使用 IP 匿名化的 Google Analytics。这意味着，在欧盟成员国或欧洲经济区协议的其他签署国，您的 IP 地址将被谷歌截断。只有在特殊情况下，完整的 IP 地址才会被传输到谷歌在美国的服务器，并在那里被截断。作为谷歌分析的一部分，您的浏览器传输的 IP 地址不会与谷歌的其他数据合并。Google Analytics（分析）编制的统计数据特别记录了访问我们网站的用户人数、访问的国家或地点、访问的子页面以及访问者使用哪些链接或搜索词访问我们的网站。您可以在以下网址找到 Google Analytics 的使用条款 google.com/analytics/terms/en.html。 有关 Google Analytics 数据保护的概述，请访问 www.google.com/intl/de/analytics/learn/privacy.html 可检索。谷歌隐私政策请访问 www.google.de/intl/de/policies/privacy 查看。

10.2 目的

处理的目的是分析我们网站的使用情况。所获得的信息将用于改进和定制我们的在线服务。

10.3 法律依据

根据 GDPR 第 6 条第 1 款 a 项的规定，在征得同意的基础上进行数据处理。我们通过同意工具获得同意（参见第 7.1 节）。这种同意是自愿的。

10.4 储存期限和反对权、撤销同意权

我们在第 7.4 节中解释了 Cookie 的存储期限以及您的控制和设置选项。您可以随时在同意工具的设置中撤销对 Google Analytics 的同意，并在未来生效。此外，您也可以随时通过谷歌提供的表格反对谷歌分析对数据的处理，网址为 google.com/dlpage/gaoptout?hl=en 下载并安装所提供的浏览器插件。我们将在 14 个月后自动删除通过 Google Analytics 处理和存储的分析数据。

10.5 接收者和向第三国的转让

根据德国数据保护监管机构（数据保护会议）的规定，谷歌分析公司代表我们共同负责数据处理。在此背景下，我们还与谷歌签订了 "谷歌测量控制器-控制器数据保护条款"。谷歌还在美国处理您的个人数据。

11. 字体真棒

我们的网站使用 "Font Awesome"，这是一种由 Fonticons, Inc.我们只在自己的服务器上安装 "Font Awesome"。因此，图标的使用和显示不涉及向 Fonticons 公司传输任何数据。 

12. 替换字体

在显示我们的网站时，您设备上的标准字体将被替换。这样做是为了使我们网站上的文字更易于阅读，更加美观。在替换字体时，我们选择了数据保护友好型解决方案。我们不使用谷歌字体或 Adobe 字体等外部服务。相反，我们将需要更换的字体存储在本地服务器上。这样做的好处是，当您访问我们的网站时，您的浏览器不会向外部字体更换服务发送请求，因此不会向第三方传输数据，特别是与我们网站地址相关的您的 IP 地址。

13. 谷歌地图

13.1 处理说明

我们的网站使用 "谷歌地图"，这是一项由谷歌爱尔兰有限公司（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland，以下简称 "谷歌"）提供的地图显示服务。我们使用谷歌地图的方式是在网站上嵌入一张标有我们公司地址的地图。地图直接从谷歌服务器加载。为此，您的浏览器会向谷歌服务器发送请求。因此，您的 IP 地址也可能与我们网站的地址一起传送给谷歌。但是，谷歌地图不会在您的终端设备上存储任何 cookie。如果您在访问我们的网站时登录了 Google，Google Maps 会将此信息分配给您的 Google 用户帐户。谷歌将您的数据存储为用户配置文件，并将其用于广告目的、市场调研和/或谷歌网站的定制设计。您有权反对创建这些用户档案；要行使这项权利，您必须直接联系谷歌。有关谷歌数据保护的更多信息，请访问 google.com/privacy?hl=en-DE。

13.2 目的

处理的目的是在我们的网站上向您显示互动地图。

13.3 法律依据

为维护控制者的压倒性合法利益，有必要进行处理（GDPR 第 6 条第 1 款 f 项）。我们的合法利益在于第 13.2 节中所述的目的。

13.4 接收者和向第三国的转让

谷歌还在美国处理您的个人数据。

14. 视频监控

14.1 处理说明

住宅区的入口区、地下室、地下停车场和入口处都有视频监控。办公室和室外的个别位置也有视频监控（监控区域有标志）。

14.2 目的

处理录像的唯一目的是保障居住权、保护财产和调查刑事犯罪。

14.3 法律依据

其法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。我们的合法利益在于保存证据和预防上述目的的发生。

14.4 接收者和向第三国传输数据

数据不会传输到第三国。我们的视频监控系统的运行和维护由外部服务提供商提供支持。只有在可能进行法律或刑事起诉的情况下，才会将视频录像传送出去。在这种情况下，接收方通常是负责的执法部门。

14.5 储存期

录像最迟在 48 小时后删除。

15. 申请数据的处理

15.1 说明 加工

我们处理您提供的与申请相关的数据，是为了评估您是否适合该职位（或我们基金会的任何其他空缺职位），并执行申请程序。这包括一般个人数据（如姓名、地址和联系方式）、有关您的专业资格和学校教育的信息、有关进一步专业培训、知识和技能的信息，以及您向我们披露的与您的申请有关的其他信息。这些信息通常以申请信、简历、推荐信、通信、电话或您提供的口头信息的形式出现。

我们希望仅根据申请人的资格对其进行评估，因此请您不要在申请中提供《一般数据保护条例》第 9 条规定的 "特殊类别个人数据"（例如，显示您民族血统的照片、严重残疾信息等）。如果您的申请中包含此类信息，请向我们发送相应的同意声明，否则您的申请将不予考虑。

如果您的申请成功，我们将把您的数据转入您的人事档案，并用于实施和终止您的雇佣关系。

如果我们目前无法为您提供工作机会，我们将在发出拒绝通知后继续处理您的数据，以便应对任何法律索赔，特别是因申请过程中涉嫌歧视而引起的法律索赔。

如果您未被选中担任空缺职位，我们将在征得您同意的情况下，将您的数据转入我们的申请人库。

15.2 目的

处理的目的是执行申请程序，决定是否与我们建立雇佣关系，并记录申请程序是否符合法律规定。

15.3 法律依据

与申请程序相关的数据处理的法律依据是《德国数据保护法》第 26 条第 1 款第 1 句和《欧盟数据保护法》第 6 条第 1 款第 1 项 b 款。如果您的申请成功，我们将根据《德国隐私权法案》第 6 条第 1 款第 1 句 b 项以及《德国隐私权法案》第 88 条第 1 款和《德国民事法律公报》第 26 条第 1 款的规定，对您的数据进行进一步处理，以建立、实施和终止雇佣关系。如果您同意，例如同意将您的数据纳入我们的求职者资料库，则数据处理的依据是《德国信息权法》第 6 条第 1 款第 1 项 a 款。被拒绝后的数据处理的法律依据也是《欧洲个人信息权公约》第 6 条第 1 款第 1 项 f 款。我们的合法利益在于对法律索赔进行辩护。

15.4 储存期

如果您的申请成功，您的数据将转入您的人事档案，并根据人事档案的相关规定予以删除。如果我们目前无法录用您，我们将在发出拒绝通知后继续处理您的数据，最长不超过 6 个月。如果我们在申请程序完成后将您的数据转入我们的申请人库，我们将在随后建立雇佣关系或其他情况下在接受申请两年后从申请人库中删除您的数据。

15.5 您数据的接收方、向第三方披露数据以及向第三国转让数据

收到您的申请后，人力资源部会对您的申请资料进行审核。合适的申请会在内部转交给负责相应空缺职位的部门经理。然后商定下一步工作。在公司内部，只有那些在申请过程中需要您的数据的人才能接触到您的数据。数据不会转给第三方。也不会将数据传输到第三国，也没有计划这样做。

V.安全措施

16. 安全措施

 为了保护您的个人数据免遭未经授权的访问，我们为网站提供了 SSL 或 TLS 证书。SSL 代表 "安全套接字层"，TLS 代表 "传输层安全"，对网站和用户终端设备之间的数据通信进行加密。您可以通过浏览器地址栏最左侧显示的小挂锁标志识别激活的 SSL 或 TLS 加密。

VI 您的权利

17. 数据主体的权利

对于我们基金会的上述数据处理，您作为数据主体享有以下权利：

17.1 信息（《欧洲个人信息权公约》第 15 条）

您有权要求我们确认是否在处理与您相关的个人数据。在这种情况下，您有权获得有关这些个人数据的信息，并有权根据 GDPR 第 15 条规定的条件，获得 GDPR 第 15 条详细列出的信息。

17.2 更正（《个人数据保护法》第 16 条）

您有权要求我们在不无故拖延的情况下更正与您有关的不准确个人资料，并在适用的情况下补充不完整的个人资料。

17.3 删除（《欧洲个人信息权公约》第 17 条）

您有权要求我们立即删除与您有关的个人数据，如果适用 GDPR 第 17 条所列的原因之一，例如我们不再需要您的数据用于我们的目的。

17.4 限制数据处理（《欧洲个人信息权公约》第 18 条）

如果满足 GDPR 第 18 条所列的条件之一，您有权要求我们限制数据处理，例如，如果您对个人数据的准确性有异议，我们将在能够核实您的数据准确性的期限内限制数据处理。

17.5 数据可移植性（《个人数据保护条例》第 20 条）

根据 GDPR 第 20 条规定的条件，您有权要求以结构化、通用和机器可读的格式提交与您相关的数据。

17.6 同意的撤销（《欧洲个人信息权公约》第 7 条第 3 款）

对于基于同意的处理，您有权随时撤销同意。撤销自其提出之时起生效。换言之，它对未来有效。因此，撤销同意并不会追溯性地导致处理过程违法。

17.7 申诉（《欧洲个人信息权公约》第 77 条）

如果您认为对您个人数据的处理违反了 GDPR，您有权向监管机构投诉。您可以向您居住地、工作地或涉嫌侵权地所在欧盟成员国的监管机构主张这一权利。

17.8 禁止自动决策/存档（《欧洲个人信息权公约》第 22 条）

对您产生法律后果或重大影响的决定不得仅基于对个人数据的自动处理，包括特征分析。我们告知您，对于您的个人数据，我们不使用自动决策，包括貌相。

17.9 反对权（《欧洲个人信息权公约》第 21 条）

如果我们根据 GDPR 第 6 条第 1 款 f 项（保护优先合法利益）处理您的个人数据，您有权根据 GDPR 第 21 条所列条件提出异议。但是，这仅适用于与您的特殊情况相关的理由。如果您反对，我们将不再处理您的个人数据，除非我们能证明处理数据的正当理由高于您的利益、权利和自由。如果是为了维护、行使或捍卫法律主张，我们也不必停止处理。在任何情况下，无论情况如何，您都有权随时反对出于直接营销目的处理您的个人数据。

现状：2024 年 3 月