关于使用本网站的隐私政策

§ 1 关于收集个人数据的信息

下文将说明您在使用我们的网站时，我们如何收集您的个人数据。个人数据是指所有可与您本人相关联的数据，例如姓名、地址、电子邮箱地址、用户行为等。

根据《通用数据保护条例》（GDPR）第4条第7项的规定，数据控制者为

BAYOONET Service GmbH & Co. KG
Europaplatz 5
D-64293 达姆施塔特

由管理层代表

电话：+49 (0) 61 51 – 86 18 – 0
电子邮件：[email protected]

（参见我们的网站信息）

您可通过电子邮件[email protected]或邮寄信件（请注明“数据保护专员”）联系我们的数据保护专员，该专员隶属于 PRIVACY ONE GmbH 公司（地址：Lyoner Straße 15, 60528 法兰克福）。

第2条 访问本网站时个人数据的收集

1. 服务器日志文件 / 技术访问数据

如果您仅将本网站作为信息查询用途（即未注册或未向我们提供其他信息），我们仅会收集您的浏览器传输至我们服务器的个人数据。 如果您希望浏览我们的网站，我们会收集以下数据，这些数据在技术上对我们而言是必要的，以便向您展示网站内容，并确保或提升网站的稳定性和安全性：

  • IP地址
  • 查询的日期和时间
  • 与格林尼治标准时间（GMT）的时差
  • 请求内容（具体页面）
  • 访问状态/HTTP状态码
  • 每次传输的数据量
  • 发出请求的网站
  • 浏览器
  • 操作系统及其界面
  • 浏览器软件的语言和版本

其法律依据是《通用数据保护条例》（GDPR）第6条第1款第1句f项。

2. Cookie

我们在网站上使用Cookie，也就是说，除了前述数据外，当您使用本网站时，Cookie还会存储在您的计算机上。 Cookie 是一小段文本文件，会存储在您的硬盘上并与您使用的浏览器相关联，通过这些文件，设置 Cookie 的方（即我们）能够获取特定信息。 Cookie 无法执行任何程序，也不会向您的计算机传播病毒。其作用是使整个网站服务更加用户友好且高效。

您可以随时自行设置Cookie选项。在大多数情况下，您可以限制或阻止Cookie的设置。您还可以自行设置在关闭浏览器后自动删除Cookie的功能。有关详细信息，请咨询浏览器软件的提供商。

此外，您还可以在我们网站的Cookie横幅中进行设置。请注意，您无法限制或阻止技术上必需的Cookie的使用。当使用会将数据传输给工具提供商的工具时，我们会通过Cookie横幅征得您的同意。

3. 同意管理平台

我们在网站上使用由 Usercentrics A/S（地址：Havnegade 39, 1058 哥本哈根，丹麦）提供的Cookiebot CMP同意管理平台，用于获取、管理和记录需征得同意的Cookie、类似技术及外部服务的同意。 为此，Cookiebot 会特别存储或处理以下信息：您的同意决定、决定时间、所选类别或服务、浏览器技术信息，以及用于识别您的同意设置的技术标识符。 使用该同意管理工具旨在获取并记录法律要求的同意。其法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 c) 项，或作为补充依据的第 6 条第 1 款第 1 句 f) 项。 如果同意管理工具在您的终端设备上存储或读取技术上必要的信息，则该行为依据《电信数据保护法》（TDDDG）第 25 条第 2 款进行。

您可通过在Cookie横幅中主动确认，同意我们出于分析和/或营销目的使用Cookie。您可随时在Cookie横幅中取消该确认，从而撤回此同意，该撤回自撤回之日起生效。 撤回您的同意不会影响此前数据处理的合法性。当然，您可以随时重新给予同意。

我们仅在以下情况下使用技术上必要的Cookie及类似技术：为提供网站服务、传输信息、保障IT安全或保存您的同意设置所必需时。 法律依据为《电信数据保护法》（TDDDG）第25条第2款以及《通用数据保护条例》（DSGVO）第6条第1款第1句f项；在记录法律要求的同意时，还包括《通用数据保护条例》（DSGVO）第6条第1款第1句c项。

对于非技术必需的Cookie、分析、营销、再营销以及类似的外部服务，我们仅在征得您事先同意后才会使用。 其法律依据为《电信数据保护法》（TDDDG）第25条第1款以及《通用数据保护条例》（DSGVO）第6条第1款第1句a项。您可以随时通过Cookie设置撤回您的同意，该撤回自撤回之日起生效。

4. 网站托管、CDN及技术部署

我们在网站上使用了Cloudflare的服务。服务提供商为Cloudflare, Inc.，地址：101 Townsend St, San Francisco, CA 94107, USA。 Cloudflare 提供内容分发网络（CDN）以及安全与性能功能。这使得我们网站的内容能够更快、更稳定、更安全地进行分发。同时，Cloudflare 还能保护我们的网站免受恶意访问、可用性攻击、自动化访问及其他安全风险的侵害。

访问本网站时，连接数据可能会通过Cloudflare网络进行处理。这主要包括您的IP地址、访问日期和时间、访问的URL、引荐来源信息、浏览器和设备信息、技术性HTTP头信息以及与安全相关的日志数据。 此类数据处理对于从技术层面提供网站服务、优化加载速度以及确保网站安全是必不可少的。

处理个人数据的法律依据是《通用数据保护条例》（DSGVO）第6条第1款第1句f项。我们的合法利益在于安全、高效且可靠地提供本网站服务，以及防范网络攻击、滥用和系统故障。 如果 Cloudflare 需要处理您终端设备上技术上必需的信息，或者为此需要访问您终端设备上的信息，则此类处理依据《电信数据保护法》（TDDDG）第 25 条第 2 款第 2 项进行。

无法排除在欧盟或欧洲经济区以外（尤其是加拿大和美国）处理个人数据的情况。我们在符合数据保护法规的适当保障措施基础上使用Cloudflare，特别是《数据处理协议》（AVV），并在必要时采取针对向第三国传输数据的适当保障措施。

有关 Cloudflare 数据处理的更多信息，请参阅：https://www.cloudflare.com/privacypolicy/

5. 通过电子邮件、联系表单建立联系以及提交文件

当您通过电子邮件或本网站上的联系表单与我们联系时，您提供的数据（姓名、电话号码、电子邮箱地址、留言）将由我们进行存储，以便解答您关于现有合同的疑问或为您提供报价。 其法律依据为《通用数据保护条例》（DSGVO）第6条第1款第1句b项。

如果您向我们发送一般性咨询，我们将依据《通用数据保护条例》（DSGVO）第6条第1款第1句f项作为法律依据处理您的数据。我们的合法利益在于回复您的咨询。

6. 履行法定保存和举证义务

我们需遵守各项法律义务，例如税法和《商法典》的规定，这些规定要求我们处理您的数据以履行法律义务。此类数据处理系依据《通用数据保护条例》（GDPR）第6条第1款第1句c项的法律要求进行的。

7. 通过电子邮件进行的广告宣传及老客户推广

此外，您可以同意我们通过电子邮件向您发送用于宣传目的的信息及其他优惠。您可以随时撤回此项同意。处理个人数据的法律依据是《通用数据保护条例》（DSGVO）第6条第1款第1句a项。 若我们需要征得您的同意，您将收到一份单独的同意书，您可以自愿填写。

如果您在购买商品、产品或服务时，或在建立现有客户关系之初 （现有客户），我们将使用该电子邮箱地址向您发送关于本公司同类产品及服务的电子广告（《反不正当竞争法》第7条第3款，《通用数据保护条例》第6条第1款第1句f项）。 除非您对此提出异议，否则我们仅将该电子邮件地址用于广告目的。您也可在日后随时对此提出异议，除基本资费规定的传输费用外，不会因此产生其他费用。联系方式请参见本隐私政策第1条。

8. 主张、行使和维护法律权利

若我们为主张、行使或抗辩法律权利而处理个人数据，其法律依据为《通用数据保护条例》（GDPR）第6条第1款第1句f项。 我们的合法利益在于维护和行使我们的权利，以及进行有效的法律辩护。

9. 招聘流程中的个人数据处理

如果您向我们投递简历（无论是通过联系表单还是电子邮件），我们将处理您在求职过程中向我们提供的数据，以评估您是否适合该职位（或本公司其他空缺职位），并完成招聘流程。 涉及的个人数据类别包括：联系方式（姓名、地址）、通讯信息（电话号码、手机号码、传真号码、 电子邮箱地址、沟通语言）、个人基本信息（出生日期、出生地、国籍、婚姻状况、性别）、与工作相关及个人数据（期望的工作地点和工作时间、可入职时间、期望薪资、 搬迁及出差意愿、工作许可），资质数据（学历、培训/学习经历、语言能力及职业技能）， 招聘流程中的评估与评定数据、过往职业经历数据（简历、培训及工作证明、资格证书）、应聘照片及应聘记录（同意存储数据）。 法律依据为《通用数据保护条例》（GDPR）第6条第1款第1句b项，结合《通用数据保护条例》第88条及《联邦数据保护法》（BDSG）第26条。

在应聘者管理过程中，个人数据将用于启动雇佣关系的签约流程，具体用于以下目的：比对岗位要求与应聘者的技能及期望、应对诉讼、与应聘者进行沟通。

我们将出于上述目的存储您的个人数据。招聘流程结束后，在数据保存期限内，这些数据也可用于主张、行使或抗辩法律权利。 原则上，数据将在招聘流程结束后六个月内被删除。如果您已同意将数据保存更长时间，则将在与您约定的期限届满后进行删除。

更多相关信息，请参阅我们关于应聘者管理的隐私政策。

10. 委托处理、服务提供商及向第三方披露

在某些情况下，我们会委托外部服务提供商在委托处理的框架下处理您的数据。这些服务提供商均经我们精心筛选并委任，须遵守我们的指示，且我们会定期对其应采取的技术和组织措施进行审查。 因此，委托处理方只能按照我们的明确指示处理您的个人数据。委托处理方必须采取必要的技术和组织措施，以确保安全地处理您的数据。

此外，如果我们与合作伙伴共同提供合同签订或类似服务，我们可能会将您的个人数据分享给第三方。您可在提供个人数据时或查阅服务说明中获取更多相关信息。

如果我们的服务提供商或合作伙伴的注册地位于欧洲经济区（EEA）以外的国家，我们将在本隐私政策或服务说明中告知您由此产生的影响。 若我们将个人数据提供给不属于欧洲经济区范围内的第三方或数据处理方，我们将事先确保接收方具备适当的数据保护水平。 为此，我们将采用欧盟委员会制定的《欧盟标准合同条款》，或者确保接收方的所在地属于根据欧盟委员会的“充分性决定”被认定为具备适当数据保护水平的国家（《通用数据保护条例》（GDPR）第45条及以下条款）。

2023年7月10日，欧盟委员会就欧盟向美国经认证的数据接收方传输数据颁布了一项新的适当性决定，即所谓的“欧盟-美国数据隐私框架”（EU-U.S. DPF）。 根据《通用数据保护条例》（GDPR），该决定旨在确保这些经认证的美国企业具备符合GDPR标准的数据保护水平。 只要接收个人数据的组织已根据《欧盟-美国数据隐私框架》获得认证，即可将欧盟的个人数据再次传输至美国，而无需采用其他传输工具或采取额外措施。

第3条 存储期限

您的数据自收集之时起即开始被处理，无论该数据是由系统自动采集，还是由您主动提供。 一旦处理目的不再存在、双方的所有权利主张均已履行，且不存在其他法定保存义务或法律依据要求继续存储，我们将立即删除您的个人数据。 包含个人数据的数据记录将根据上述不同目的进行部分存储。根据具体目的的不同，可能适用不同的保存期限。 一旦某项处理目的不再存在，则不得再为此目的处理相关数据。如果这些数据必须为其他目的保留，则与已不存在的处理目的相关的数据将不再被使用并被锁定。此后，这些数据仅可用于允许的目的。

受《商法典》（§ 257 HGB）规定约束的个人数据（如商务信函）将在6年后予以销毁或删除。 受《税收基本法》（§ 147 AO）规定约束的个人数据（如结算单和会计凭证），将在10年后予以销毁或删除。 若您的求职申请未获录用，您的求职资料最迟将在招聘流程结束后6个月内被删除。 对于潜在客户的数据或与现有合同关系无关的咨询数据，若未达成合同或您的咨询已处理完毕，我们将在收到咨询后三个月内将其删除。

第4条 工具

1. 关于 Google 服务的通用说明

我们在网站上使用了由 Google Ireland Limited（地址：爱尔兰都柏林 4 区巴罗街戈登大厦，以下简称“Google”）提供的、下文将逐一介绍的服务。在技术支持过程中，Google LLC 及其他 Google 旗下公司也可能参与其中。

如果下文所述的谷歌服务仅在获得事先同意后方可使用，则该服务将在您通过我们的同意管理系统表示同意后才会加载。 后续个人数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第1句a项。如果信息被存储在您的终端设备上或从该设备中读取，则依据《电信数据保护法》（TDDDG）第25条第1款进行。

您可以随时通过Cookie设置或我们的同意管理系统撤回或更改您的同意，该变更自撤回之日起生效。在撤回同意之前所进行的处理的合法性不受此影响。

不能排除谷歌旗下公司可能在欧盟或欧洲经济区以外（特别是美国）处理个人数据的情况。Google LLC 已通过《欧盟-美国数据隐私框架》的认证。 如果向第三国传输数据未被“充分性决定”所涵盖，则该传输将依据《通用数据保护条例》（GDPR）第44条及以下条款中的相关保障措施进行，特别是欧洲委员会制定的标准合同条款（前提是这些条款已达成一致且适用）。

各服务具体的功能、所处理的数据、存储期限以及数据保护法规定的职责分工，将在下文的各章节中进行说明。

有关谷歌数据处理的更多信息，请参阅谷歌的《隐私政策》，网址为：https://policies.google.com/privacy?hl=de。

Google 标签管理器

我们在网站上使用了Google Tag Manager。Google Tag Manager 是一个标签管理系统，可用于集中管理和调用网站标签。通过Google Tag Manager，特别是可以从技术层面集成和控制分析、营销及其他第三方服务。

在调用 Google Tag Manager 时，技术连接数据（尤其是 IP 地址、浏览器和设备信息、访问的 URL、引荐来源信息，以及访问时间和相关技术信息）可能会被传输至 Google。此外，我们已与 Google 签订了数据处理协议。

只有在您通过我们的同意管理系统给予相关同意后，Google Tag Manager 才会加载到我们的网站上。如果通过 Google Tag Manager 集成了分析、营销或其他需要获得同意的服务，这些服务也只有在您分别给予同意后才会启用。

Google Analytics 4

我们在网站上使用了 Google Analytics 4，这是一项由 Google 提供的网络分析服务。Google Analytics 4 使我们能够对网站的使用情况进行统计分析，衡量我们在线服务的覆盖范围，并进一步优化网站，使其更加用户友好、安全且符合用户需求。

只有在您通过我们的同意管理系统给予同意后，Google Analytics 4 才会开始在我们的网站上运行。未经您的同意，系统不会设置任何 Google Analytics Cookie，也不会为分析或营销目的触发任何 Google Analytics 测量。

在使用 Google Analytics 4 时，可能会处理以下数据：IP 地址、设备和浏览器信息、访问过的页面、停留时间、引荐网址、与网站的交互情况、大致位置信息以及技术使用和事件数据。 据谷歌自身声明，IP地址不会被记录或存储，仅用于推断大致位置信息。此外，我们已与谷歌就其提供的委托处理数据保护条款达成协议。

Google Analytics 中用户数据和事件数据的保存期限取决于我们所设定的账户设置，为 1 年零 1 个月。

Google Ads / 转化跟踪

我们在网站上使用 Google Ads（包括转化跟踪），这是 Google 提供的一项广告和分析服务。Google Ads 使我们能够在 Google 搜索、Google 广告网络以及其他与 Google 关联的服务中展示广告。 通过转化跟踪功能，我们可以追踪用户在点击 Google 广告后是否在我们的网站上进行了特定操作，例如提交联系请求、访问特定页面或执行其他与我们相关的操作。

如果您已就此表示同意，则在Google Ads/转化跟踪的框架内，特别是以下数据可能会被处理： IP 地址、浏览器和设备信息、引荐网址、访问的页面、访问时间、与我们网站的交互情况、广告和广告系列信息、广告点击信息以及 Cookie 或类似标识符。 此外，我们还可能处理诸如 Google 点击 ID 或类似参数等标识符，以便对广告点击及随后在本网站上的操作进行统计归因。

使用 Google Ads / 转化跟踪旨在衡量我们广告活动的成效、优化广告内容，并对我们的在线营销活动进行经济效益分析。在此过程中，我们不会直接识别个别网站访问者。

只有在您通过我们的同意管理系统给予同意后，我们的网站才会启用 Google Ads / 转化跟踪功能。未经您的同意，系统不会设置任何 Google Ads Cookie，也不会为广告或转化目的触发任何跟踪行为。

在 Google Ads 及 Google Ads 转化跟踪框架内处理个人数据时，原则上适用《Google Ads 数据控制者间数据保护条款》。根据该条款，我们与 Google 均作为《通用数据保护条例》（GDPR）意义上的独立数据控制者处理个人数据。

Google Ads 再营销

我们使用 Google Ads 再营销，这是一项由 Google 提供的服务。借助 Google Ads 再营销，我们可以根据用户此前访问我们网站的记录，在其他网站、Google 服务或 Google 广告网络中，向其再次投放基于兴趣的广告。

为此，在征得您同意后，我们将处理您在本网站上的使用行为信息，并将其与假名标识符相关联。 在此过程中，我们可能会处理您的IP地址、浏览器和设备信息、访问过的页面、引荐来源信息、访问时间、与本网站的交互情况、Cookie或类似标识符，以及有关广告活动的信息。

进行数据处理的目的是为了更精准地投放广告、衡量我们服务的内容覆盖范围，并评估我们的营销活动效果。在此过程中，我们不会直接识别个别网站访问者。

只有在您通过我们的同意管理系统给予同意后，我们的网站才会启用 Google Ads 再营销功能。未经您的同意，系统不会设置再营销 Cookie，也不会创建再营销受众群体。

对于在 Google Ads 再营销框架内处理个人数据，适用 Google 提供的《Google 数据控制者间数据保护条款》。根据该条款，我们与 Google 作为《通用数据保护条例》（GDPR）意义上的独立数据控制者，分别处理各自职责范围内产生的个人数据。

此外，您还可以在 Google 账户的设置中关闭个性化广告。

Google reCAPTCHA

我们在网站上使用了谷歌提供的 reCAPTCHA 服务。reCAPTCHA 旨在保护我们的网站免受滥用自动化访问、垃圾信息及其他攻击的侵害，并用于判断输入操作是由真人操作还是由程序自动完成的。

reCAPTCHA 会根据风险评分对网站访问者的行为进行评估。在此过程中，特别是 IP 地址、设备和浏览器信息、停留时间以及鼠标移动、点击、滚动和键盘操作等信息可能会被处理并传输给 Google。 基于这些信息，系统将评估某次访问是由真人还是自动化程序发起的。

在reCAPTCHA相关操作中，Cookie可能会被存储在终端设备的本地存储中，其保存期限为六个月。

在提供 reCAPTCHA 服务时，我们委托 Google 作为数据处理方。Google 会根据我们的指示，并依据与 Google 之间适用的关于数据处理的数据保护条款，处理 reCAPTCHA 过程中产生的个人数据。

第5条 社交媒体

1. LinkedIn

我们的网站上包含一个指向我们LinkedIn企业主页的链接。您可以在以下地址找到该链接：https://www.linkedin.com/company/BAYOONET AG/

社交网络LinkedIn面向欧洲经济区用户的运营方是LinkedIn Ireland Unlimited Company，地址为：爱尔兰都柏林2区威尔顿广场（Wilton Plaza, Wilton Place, Dublin 2）。

我们网站上嵌入的 LinkedIn 图标仅是一个链接。据我们所知，仅访问我们的网站时，不会因此向 LinkedIn 传输任何个人数据。只有当您点击 LinkedIn 链接时，才会离开我们的网站并被重定向至 LinkedIn。

从这一时刻起，LinkedIn将自行负责处理个人数据。如果您在访问LinkedIn时已登录您的LinkedIn账户，LinkedIn可能会将此次访问与我们的LinkedIn企业主页或您的LinkedIn账户相关联。对于LinkedIn随后进行的数据处理方式和范围，我们无法施加任何影响。

有关 LinkedIn 数据处理的更多信息，请参阅 LinkedIn 的《隐私政策》，网址为：https://www.linkedin.com/legal/privacy-policy

第6条 您的权利

如果您对数据保护有任何疑问或投诉，可联系本公司。联系方式请参见本《数据保护声明》第1条。

只要符合法律规定的条件，您还享有以下权利：

  • 您可以要求我们确认是否正在处理您的个人数据。 如果确实存在此类处理，根据《通用数据保护条例》（GDPR）第15条，您有权获取这些个人数据的相关信息，以及《通用数据保护条例》第15条所列的信息，例如处理目的、个人数据的类别、 已向其披露或将向其披露您数据的接收方类别、计划的存储期限、您是否享有更正、删除、限制处理或提出异议的权利、是否享有投诉权，以及您的数据来源（若该数据并非由我们收集）；
  • 根据《通用数据保护条例》（GDPR）第16条，您有权立即要求更正我们存储的您的不准确个人数据或补充不完整的个人数据；
  • 根据《通用数据保护条例》（GDPR）第17条，您有权要求我们删除存储的您的个人数据，除非处理该数据是出于履行法律义务、公共利益，或为了主张、行使或捍卫法律权利所必需；
  • 根据《通用数据保护条例》（GDPR）第18条，您有权要求限制对您个人数据的处理，具体情形包括：您对数据的准确性提出异议；处理行为不合法，但您拒绝删除数据，且我们已不再需要该数据，但您仍需该数据以主张、 行使或捍卫法律权利而需要该数据，或者您已根据《通用数据保护条例》（DSGVO）第21条对数据处理提出异议；
  • 根据《通用数据保护条例》（GDPR）第20条，您有权以结构化、常用且可机读的格式获取您向我们提供的个人数据，或要求将该数据传输给另一数据控制者，并
  • 根据《通用数据保护条例》（GDPR）第77条，您有权向监管机构提出投诉。通常情况下，您可以就此向您惯常居住地、工作地或本公司总部所在地的监管机构提出投诉。您可通过以下方式联系负责监管本公司的机构：

黑森州数据保护与信息自由专员
威廉街7号
65185 威斯巴登
电话：+49 611 1408-0
传真：+49 611 1408-900
电子邮件：[email protected]

更多德国监管机构的信息请参见：https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

此外，如果您认为我们出于追求合法利益而处理您的个人数据，且存在因您的特殊情况而产生的理由，您有权随时反对我们对您的个人数据进行处理。届时我们将不再处理您的个人数据，除非 我们能够证明处理行为存在值得保护且具有压倒性分量的正当理由，且该理由优先于数据主体的利益、权利和自由；或者该处理行为旨在主张、行使或捍卫法律权利，《通用数据保护条例》（GDPR）第21条。

第7条 修改

我们保留进行修改的权利，并将视情况对本隐私政策进行调整。

更新于：2026年8月