隐私说明

公司: COMPO GmbH
地址: Gildenstraße 38, 48157 明斯特，德国
电话: 0251/ 3277 0 (德国区号0049)
邮箱: info@compo.de

您可以通过上述地址与我们的公司数据保护专员联系，或使用以下电子邮件联系方式：datenschutz@compo.de

我们将根据欧盟通用数据保护条例（GDPR）和联邦数据保护法（BDSG）的规定处理个人数据

1. 我们将根据欧盟通用数据保护条例（GDPR）和联邦数据保护法（BDSG）的规定处理个人数据。

2. 在利益平衡的背景下（GDPR第6条第1款），我们可以在实际履行合同的基础上处理您的数据，以维护我们或第三方的合法利益。示例：如果您不反对使用数据，主张法律和在法律纠纷中提出抗辩，则可以针对直接客户联系，广告或市场和意见调查的目的，对需求分析的程序进行检查和优化，以保证公司的IT安全和IT运营，业务管理措施以及服务和产品的进一步开发。

3. 根据您的同意（GDPR第6条第1款），如果您已同意我们出于特定目的（例如出于营销目的，发送新闻通讯）处理个人数据，则在您同意的基础上进行此处理是合法的。
4. 由于法律要求（GDPR第6条第1款）或出于公共利益（GDPR第6条第1款），我们还受到各种法律义务的约束，即法律要求（例如税法）。处理的目的包括履行税收控制和报告义务等等。
    
5. 与建立雇佣关系第88条， BDSG第26（1）条）。如果您向我们提出申请，您的个人数据也可能会被处理。

2.1 提供网站和创建日志文件

每次您访问我们的网站时，我们的系统都会自动从计算机系统中收集以下数据和信息。

1. 有关浏览器类型和使用版本的信息
2. 用户的操作系统
3. 用户的互联网服务提供商
4. 用户的IP地址
5. 访问日期和时间
6. 用户从哪个系统访问我们的网站
7. 用户系统通过我们的网站访问的网站

数据会存储在我们系统的日志文件中。该数据不会与用户的其他个人数据一起存储。在日志文件中临时存储数据的法律依据是《欧洲通用数据保护条例》第6条第1款。系统必须临时存储IP地址，才能将网站发送到用户的计算机。为此，必须在访问期间存储用户的IP地址。日志文件中的存储是为了确保网站的功能而进行的。此外，我们使用这些数据来优化网站并确保我们的信息技术系统的安全。在这种情况下，不会出于营销目的对数据进行评估。这些目的代表了我们对数据处理的合法权益。《欧洲通用数据保护条例》第6条第1款已说明: 在不再需要强制收集的数据时，这些数据将被删除。在为提供网站而收集数据的情况下，相应的访问记录结束时就是这种情况。
收集用于提供网站的数据以及将数据存储在日志文件中对于网站的运营至关重要。因此，用户没有异议的可能性。

2.2 Cookie (储存在用户本地终端上的数据) 和类似技术

当您访问我们的网站时，我们会使用cookie。 Cookies是通过网络浏览器放置并保存在计算机系统上的文本文件。 我们将此类cookie用作在我们的网站上提供服务和保证功能的技术手段，并分析访问者的网站行为，并以此为基础，使我们的服务变得用户友好，有效且安全。 为此，我们还可以使用其他技术，例如跟踪像素。

技术上必要的Cookies

除其他外，我们使用技术上必要的cookie。 这些是仅需要在我们的网站上收集某些信息才能提供您作为用户所要求或期望的服务。 Cookie中存储并传输了以下数据：

1. 语言设定
2. 下载列表中的数据
3. 登录信息
4. 会话ID

当使用技术上必要的cookie时，我们将按照《通用数据保护条例》第6条第1款的规定处理您的个人数据。使用技术上必要的cookie是为了使我们的网站更易于使用。 不使用cookie便无法提供我们网站的某些功能。 为此，即使在更改页面后也必须识别浏览器。 通过技术上必要的cookie收集的用户数据不会用于创建用户配置文件。

Cookies存储在您的计算机上，并从那里传输到我们的网站。 因此，作为用户，您可以完全控制cookie的使用。 通过更改浏览器中的设置，您可以停用或限制Cookie的传输。 可以随时删除已保存的Cookie。 这也可以自动完成。 如果为我们的网站停用了Cookie，则可能无法完全使用网站的所有功能。

2.3 参加比赛和产品测试

在我们的网站上，我们通过提供个人数据为您提供注册抽奖，产品测试和其他竞赛（以下简称为促销）的机会。 数据输入到输入掩码中，发送给我们并存储。 数据仅传递给支持我们实现上述目的的服务提供商的第三方。

在注册过程中收集了以下数据：

1. 称呼
2. 名字
3. 姓氏
4. 邮箱
5. 地址
6. 街道号码
7. 邮编
8. 城市地址
9. 比赛问题
10. 收据

在注册时，还将存储以下数据：

1. 测验ID
2. 注册日期和时间

您将在注册过程中同意处理这些数据。 如果您同意，则处理数据的法律依据是《通用数据保护条例》第6条第1款。.

一旦不再需要达到收集目的的数据，这些数据将被删除。 当活动的处理已经完成或法定保留期到期时，在注册过程中收集的数据就是这种情况。

您可以随时取消注册。 您还可以随时更改有关您的存储数据。 作为用户，您可以随时选择反对参加活动。 请给我们发送电子邮件至datenschutz@compo.de。 如果没有法定保留期，我们将删除您提供的所有数据。

2.4 联络表格和电子邮件联络

我们的网站上提供了联系表格，可用于通过电子方式与我们联系。 如果您使用此选项，则输入掩码中输入的数据将发送给我们并保存。 这些数据是：

1. 名字
2. 请留空
3. 姓氏
4. 邮箱地址
5. 街道名字和门牌号
6. 邮编
7. 电话号码
8. 传真
9. 您的留言/问题
10. 附图

在发送过程中，您的数据处理已获得您的同意，并参考此数据保护声明。 或者，您可以使用提供的电子邮件地址与我们联系。在这种情况下，将保存您通过电子邮件发送的个人数据。 再者，数据不会传递给第三方。 数据仅用于处理对话，《通用数据保护条例》第6条第1款。处理在发送电子邮件过程中传输的数据的法律依据也是是第6条第1款中的内容。如果电子邮件联系人的目的是签订合同，则处理的法律依据也是《通用数据保护条例》第6条第1款的规定。

输入掩码上个人数据的处理仅用于处理联系人。 如果您通过电子邮件与我们联系，则在处理数据方面也有必要的合法利益。 在发送过程中处理的其他个人数据可防止滥用联系表格并确保我们信息技术系统的安全。

如果不再需要数据以达到收集目的，则将删除这些数据。 对于联系表的输入掩码中的个人数据以及通过电子邮件发送的个人数据，当与用户的对话结束时就是这种情况。 可以根据情况推断出该问题已最终得到澄清的情况就是这种情况。

您可以随时选择撤回对处理您的个人数据的同意。 如果您通过电子邮件与我们联系，则可以随时反对存储您的个人数据。 在这种情况下，对话无法继续。 请给我们发送电子邮件至Datenschutz@compo.de。 在这种情况下，如果没有法定保留期，则在与我们联系过程中存储的所有个人数据将被删除。

Mailjet GmbH提供的SMTP服务器用于安全发送您提供的数据。 您可以在此处找到数据保护准则：https://www.mailjet.de/privacy-policy/

2.5 应用管理

您想向我们申请吗？ 我们将很高兴，如果您通过电子邮件将您的申请发送给我们。

作为申请人管理的一部分，我们将根据《通用数据保护条例》General Data Protection Regulation (EU GDPR) 第88条以及以下规定处理您提供给我们的个人数据，以建立雇佣关系联《邦数据保护法》(BDSG)第26（1）条。或者，根据以下规定签订集体协议（集团协议，总协议和工程协议以及集体协议） GDPR第88条与BDSG第26条第4款以及同意书（例如，照片） GDPR第88条与可以使用第26（2）条。在个别情况下，我们会处理您的数据，以追求合法利益，例如在出于行政目的而在组内交换数据时（GDPR第6条第1款与第48节一起）。如果处理了特殊类别的个人数据（例如严重残疾），则将根据GDPR第88条和第88条进行处理。 BDSG第26（3）条。此外，处理健康数据还可以评估您的工作能力是按照BDSG第9条第2 h）款与§22第1 b）款。

只要为实现数据处理目的或履行法律，合同或法定义务所必需，我们就会处理和存储您的个人数据。 然后删除数据或限制其处理。 如果在申请程序完成后仍未找到数据的存储必要性，我们将在申请程序完成后3年内删除您的数据。 在§195 BGB规定的3年常规时限之后，这是根据《一般平等待遇法》（AGG）提出的任何索赔的时限。 如果我们要在所谓的“申请人池”中将您的申请保存3年以上，我们将要求您在三年后通过同意的方式保存。

当然，您也可以随时随时撤回您的申请。 在这种情况下，如果不再需要您的数据以达到收集目的，这些数据也将被删除。 向我们发送包含相应内容的电子邮件就足够了。 也可以随时撤消给予的任何同意。

2.6 向服务提供商披露个人数据

例如, 在使用我们的合同合作伙伴提供的技术支持服务或与我们的托管合作伙伴进行合作的情况下，这些服务提供商可能会查看个人数据。

由于以下原因，我们目前正在与以下服务提供商合作：

XQueue GmbH /电子邮件发件人：XQueue是总部位于美因河畔奥芬巴赫的电子邮件营销服务提供商。 我们使用该合作伙伴发送新闻通讯（请参阅第2.4节）和活动电子邮件，等等。 您可以上网找到XQueue的数据保护信息。

Adacor，iQuer和Host Europe /Hosting:  Adacor，iQuer和Host Europe是我们的托管合作伙伴。 您可以上网找到Adacor，iQuer和Host Europe的数据保护信息。 

Nexum /管理，故障排除和支持服务 :  Nexum是我们的IT顾问。 该公司位于德国。 您可以点击链接找到关于Nexum的相关信息。 Datenschutzhinweisen von Nexum

如果您的数据由这些服务提供商处理，则通常只会是您提供给我们的数据，例如 出于电子联系或其他上述原因。

为上述目的临时处理您的数据的法律依据是GDPR第6条第1款。 没有与我们的服务提供商的合作，我们将无法为您提供带有所提供服务的网站。

处理个人数据有助于我们与您保持电子邮件通信并提供我们的网站。

如果不再需要数据以达到收集目的，则将删除这些数据。 例如，在提供支持服务的情况下，服务提供商在数据完成后立即将其删除。 在这方面，还请注意第2节中有关数据处理以及反对和删除选项的信息。

每个数据主体都享有GDPR第15条规定的知情权，GDPR第16条规定的纠正权，GDPR第17条规定的删除权，GDPR第18条规定的限制处理权，GDPR第21条规定的反对权 以及GDPR第20条规定的数据可移植性权利。 BDSG第34和35条规定的限制适用于知情权和删除权。 此外，有权向主管的数据保护监督机构提出上诉（GDPR第77条与BDSG第19条结合）。

您可以随时撤消对处理个人数据的同意。 这也适用于在GDPR生效之前（即2018年5月25日之前）给予我们的同意声明的撤销。 请注意，撤销只会在将来生效。 撤销之前发生的处理不受影响。

在这方面，请随时与我们的数据保护官联系。

作为我们业务关系的一部分，您必须提供建立和实施业务关系以及履行相关合同义务或我们有法律义务收集的必要个人数据。 没有这些数据，我们通常将不得不拒绝订立合同或执行订单，否则我们将无法继续执行现有合同并可能不得不终止合同。

没有。 目前，我们并未根据GDPR第22条使用全自动决策来建立和开展业务关系。 “剖析”不会发生。

逐案提出异议的权利
您有权基于您的特定情况而随时基于《通用数据保护条例》第6条第（1）款反对处理与您有关的个人数据, 以及《符合公共利益的数据处理》第6条第1款。提出一般数据保护条例基于利益平衡的数据处理以提出异议； 这也适用于《通用数据保护条例》第4条第4款所指的基于此规定的配置文件。

如果您反对，我们将不再处理您的个人数据，除非我们能证明令人信服的合法理由超过了您的利益，权利和自由，或者该处理有助于主张，行使或捍卫法律主张。

异议接收者以及处理者
可以以“异议”为主题非正式地提出异议，说明您的姓名，地址和出生日期，并应注明：

接收者: COMPO GmbH
地址: Gildenstraße 38, 48157 Münster
电话: 0251/ 3277 0
邮箱:  datenschutz@compo.de

如果您想获得此数据保护声明无法提供的信息，或者您想在特定方面获得更多信息，请联系我们的数据保护官。 他们将很乐意为您提供帮助。

以上说明是遵循欧盟《通用数据保护条例》进行说明。翻译均按照德国文本格式。