1) 关于收集个人资料和联系信息的说明
1.1. 欢迎您访问我方网站感谢您对我们的关注。
下面我们将为您说明我们将如何处理与您访问网站有关的个人资料。此处所述个人资料是指所有能够识别出您个人身份的信息。
1.2. 依据《欧盟数据保护条例》(DSGVO)的规定,本网站的数据处理负责方为:
柏林旅游会议局
Am Karlsbad 11
10785 柏林
德国
电话:030/ 25 00 23 33 传真:030/ 25 00 24 24
邮箱:hallo [at] visitBerlin.de
处理个人资料的负责人是独立或与他人共同决定处理个人资料的目的与方法的自然人或法人。
1.3. 该负责人为本网站聘任了一名数据保护专员,联系方式如下:
AMD TÜV Arbeitsmedizinische Dienste GmbH
Oliver Gröger 先生
Alboinstraße 56
12103 柏林
1.4. 基于安全原因,也为了保护个人资料及其他保密内容(如订单或发给负责人的询价函)的传输,本网站采用 SSL 及 TLS 加密技术。可通过字符串“https://”和浏览器地址栏的安全锁标志识别加密连接。
2) 访问我方网站时的数据收集
如果您仅在我方网站上浏览信息,并没有注册或通过其他方式向我方发送信息,则我方仅收集您的浏览器传送至我方服务器的数据(即“服务器日志文件”)。当您打开我方网站时,我方将收集技术方面所需的数据,以确保能够顺利浏览我方网站,具体如下:
- 我方被访问的网站
- 访问时间点,包括日期和时间
- 以字节为单位发送的数据量
- 您到达该网站的来源/链接
- 使用的浏览器
- 使用的操作系统
- 使用的 IP 地址(必要时以匿名形式)
数据处理依据《欧盟数据保护条例》(DSGVO)第 6 条第 1 款的规定,并基于我方提高网站稳定性和功能性的合法权益。我方不会将数据转发他人或做其他用途。但是,如果有具体证据表明存在非法使用情况,我方保留追溯核查服务器日志文件的权利。
3) Cookie
为使我方网站更具吸引力并实现一些特定的功能,我们在很多网页中使用了 Cookie。Cookie 是保存在您的终端设备上的小型文本文件。我们使用的一些 Cookie 在浏览器会话结束后,也就是在您关闭浏览器后便会被删除(即会话 Cookie)。其他 Cookie 将保留在终端设备中,您再次访问时我方或我们的合作企业(第三方 Cookie)将再次识别出您的浏览器(持久性 Cookie)。如设置了 Cookie,则这些 Cookie 将收集并处理一些个人范畴内的特定用户信息,例如浏览器数据、位置数据以及 IP 地址值等。持久性 Cookie 将在预先设定的期限后自动删除,各种 Cookie 的期限有可能不同。有时 Cookie 也用于通过保存设置来简化订购流程(例如记录虚拟购物车的内容以便于后续访问网站)。如果我方使用的 Cookie 也用于处理个人资料,依据《欧盟数据保护条例》(DSGVO)第 6 条第 1 款的规定,其目的仅限于执行合同,以及出于我方尽可能优化网站功能及实现便利又高效的网站访问设计方案的合法权益。
我们有可能与广告伙伴合作,他们负责协助我方为您提供更具吸引力的网络服务。出于此目的,您在访问我方网站时,我方合作企业的 Cookie 也会保存在您的硬盘中(第三方 Cookie)。如果我方与上述广告伙伴合作,我方将在后续段落中分别告知使用者此类 Cookie 的使用情况和所收集信息的范围。
请注意,您可以对浏览器进行适当设置,以便在置入 Cookie 时接收到相关通知,并单独决定是否接受、在特定情况下接受或一概阻止 Cookie。每个浏览器管理 Cookie 设置的方式各有不同。具体可参见浏览器帮助菜单,其中说明了如何更改 Cookie 设置。以下链接即为各浏览器的帮助菜单:
Internet Explorer:https://support.microsoft.com/zh-cn/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox:https://support.mozilla.org/zh-CN
Chrome:https://support.google.com/chrome/answer/95647?hl=zh-Hans&hlrm=en
Safari:https://support.apple.com/kb/PH21411?locale=en_US&viewlocale=zh_CN
Opera:http://help.opera.com/Windows/10.00/zh-cn/cookies.html
请注意,如选择拒绝接收 Cookie,我方网站的功能有可能会受限。
4) 联络
您联络我们(例如:通过联络表或电子邮件)的时候,将采集个人数据。如果采用表格联络方式,则可以通过相应的联络表看出将采集哪些数据。将出于以下目的保存和使用这些数据,即回答您的要求或建立联系以及进行相关的技术管理。根据 DSGVO 第 6 条第 1 款第 f 项规定,我们处理这些数据的法律依据是满足您要求的合法权益。如果您和我们联系的目的是为了签订合同,则处理数据的其他法律依据是 DSGVO 第 6 条第 1 款第 b 项。处理完您的请求之后,将删除您的数据。如果根据情况可以推断出相关事实已经得到最终澄清,并且没有违反法定保留义务,则属于这种情况
5) 将客户数据用于直接广告宣传
5.1 我们电子邮件新闻快讯的注册
如果您注册了我们的电子邮件新闻快讯,那么我们将定期向您发送优惠方面的信息。发送新闻快讯只需要您提供的电子邮件地址。提供更多数据均出于自愿,其便于亲自和您联系。我们使用所谓的 Double Opt-in(双重选择加入)方法来发送新闻快讯。这意味着,您明确确认同意接受新闻快讯之前,我们将不会向您发送电子邮件新闻快讯。然后,我们会向您发送一封确认邮件,请您点击相应链接,确认您以后是否希望收到新闻快讯。
激活确认链接之后,即表示您同意我们根据 DSGVO 第 6 条第 1 款第 a 项规定使用您的个人数据。您注册新闻快讯的时候,我们将保存由互联网服务提供商 (ISP) 录入的 IP 地址以及注册日期和时间,以便能在以后的某个时间点跟踪您的电子邮件地址是否存在被滥用的情况。注册新闻快讯时我们采集的数据仅用于通过新闻快讯进行广告宣传之目的。您可随时通过新闻快讯中专为此所设的链接退订,也可以向上面所提及的负责人发送消息来退订。您退订之后,您的电子邮件地址将立即从我们的新闻快讯分发列表中删除,除非您明确同意进一步使用您的数据,或者我们保留将您的数据用于法律允许并已在本声明中告知您的其他目的之权利。
5.2 通过Episerver运动发送通讯
我们的电子邮件通讯通过技术服务提供商Episerver Campaign, Wallstraße 16, 10179 Berlin ("Episerver")发送,我们将您在注册时提供的数据传递给他们。这种转移是根据第6条的规定进行的。6段。1 lit. f的规定,并服务于我们使用有效的广告、安全和用户友好的通讯系统的合法利益。您为接收电子报而输入的数据(如电子邮件地址)被存储在Episerver在欧盟的服务器上。
Episerver使用这些信息代表我们发送和统计评估电子报。为了进行评估,发送的电子邮件包含网络信标或跟踪像素,这是存储在我们的网站或电子邮件网络内容上的单像素图像文件。这样就可以确定新闻邮件是否被打开。通过跟踪,我们会收集技术信息(如检索时间、IP地址、浏览器类型和操作系统)。这些数据仅以假名方式收集,不与您的其他个人数据相关联。不包括对个人的直接参考。这些数据仅用于通讯活动的统计分析。这些分析的结果可用于更好地调整未来的新闻简报,以满足收件人的兴趣。
如果您希望反对以个性化评估为目的的数据分析,您可以在发送给您的电子邮件中提出异议。如果您想反对以统计评估为目的的数据分析,您必须取消订阅电子报。
我们已经与Episerver签订了订单处理协议,我们有义务保护我们客户的数据,不会将其传递给第三方。
您可以在这里查看Episerver的隐私政策。
https://www.episerver.com/trust-center/privacy
5.3 邮寄广告
基于我们对个性化直接广告的合法权益,我们保留根据 DSGVO 第 6 条第 1 款 f 项规定保存您的名字和姓氏、您的邮政地址以及 - 只要是我们在合同关系范围内从您那里采集到的附加信息 - 您的头衔、学历、出生年月以及您的职业、行业或企业名称的权利,并利用这些信息通过邮寄方式发送您感兴趣的优惠和我们产品的信息。
您可随时通过向负责人发送消息来反对以此为目的保存和使用数据。
6) 网站分析服务
Matomo(前身为 Piwik)
基于我方统计分析用户行为以优化我方服务及进行市场推广的合法权益,我方网站使用网站分析服务软件 Matomo(www.matomo.org)依据《欧盟数据保护条例》(DSGVO)第 6 条第 1 款的规定进行数据收集与保存。该软件由 InnoCraft Ltd 公司提供(地址:新西兰 150 Willis St, 6011 Wellington (“Matomo”))。从这些数据中可生成并分析化名使用档案,目的如上文所述。此软件也可能使用 Cookie。Cookie 是指保存在网站访客的网络浏览器本地缓存区的小型文本文件,用于再次识别网络浏览器等功能。运用 Matomo 技术收集的数据(包括化名 IP 地址)将在我方服务器上进行处理。
通过 Cookie 在化名用户档案中生成的信息不会用于识别网站访客的个人身份或与化名持有者的个人资料合并。
如您不同意保存和分析关于您本人访问网站的数据,您可随时通过鼠标操作撤销数据的保存和使用。这种情况下,您的浏览器中会保存一个 Opt-Out-Cookie 文件,该文件用于阻止 Matomo 收集任何会话数据。请注意,如果完全删除 Cookie,Opt-Out-Cookie 也将被删除,必要时必须重新激活。
根据法律要求,我们已经获得了您的同意,获许根据 DSGVO 第 6 条第 1 款第 a 项规定对您的数据进行上述处理。您可随时撤消您的同意声明,并且以后也将始终生效。为了行使您的撤销权,请按上述程序就此提出异议。
7) 工具和其他
Google Maps
我们在网站上使用了谷歌爱尔兰有限公司的 Google Maps (API),公司地址是 Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”)。Google Maps 是一项网络服务,其用于显示交互式(国家)地图,目的是为了直观地显示地理信息。您使用该服务的时候,将向您显示我们的所在位置,并方便您出行。
当您调用显示在 Google Maps 地图中的子页面时,有关您使用我们网站的信息(例如:您的 IP 地址)将被传输给 Google 的服务器上,并保存在那里,这些信息也会被传输给美国 Google LLC. 的服务器。无论 Google 是否提供您已登录的用户帐户或是否存在用户帐户,都将完成这一过程。如果您已经登录了 Google,则您的数据将直接与您的帐户关联。如果您不想让 Google 将您的个人资料与您关联,则必须首先登出,然后再激活该按钮。Google 将您的数据(即使是未登录的用户)保存为使用情况资料,并对其进行评估。根据 DSGVO 第 6 条第 1 款第 f 项规定进行的采集、保存和评估均基于 Google 在插入个性化广告、市场研究和/或 Google 网站需求设计方面的合法权益。您拥有创建这些用户个人资料的反对权,但是您必须联系 Google 才能行使这一权利。如果您不同意将来在使用 Google Maps 的情况下将您的数据传输给 Google,也可以通过关闭浏览器中的 JavaScript 应用程序来完全停用 Google Maps 的网络服务。这样,将无法使用 Google Maps 和该网站上的地图显示功能。
您可在 https://www.google.de/intl/de/policies/terms/regional.html 上查看 Google 的使用条款,Google Maps 的补充使用条款请参见以下网址 https://www.google.com/intl/de_US/help/terms_maps.html
使用 Google Maps 的隐私保护详细信息请参见 Google 的以下网址 (“Google Privacy Policy”):https://www.google.de/intl/de/policies/privacy/
根据法律要求,我们已经获得了您的同意,获许根据 DSGVO 第 6 条第 1 款第 a 项规定对您的数据进行上述处理。您可随时撤消您的同意声明,并且以后也将始终生效。为了行使您的撤销权,请按上述程序就此提出异议。
脸书重定向
在我们的网站上,经您同意,我们通过Facebook(Facebook公司,1601 S. California Ave, Palo Alto, CA 94304, USA)在Facebook平台上为本网站做广告。为此,在征得同意的情况下,当您访问我们的网站时,Facebook会设置一个cookie,通过一个假名的CookieID并根据您访问的网页来实现基于兴趣的广告。
在法律要求的范围内,我们已经根据DSGVO第6条第1款a项的规定,取得了您对上述数据处理的同意。你可以在任何时候撤销你的同意,并对未来有效。要行使撤销权,请在网站上提供的 "Cookie同意工具 "中停用这项服务。
Trade Desk
在我们的网站上,我们使用The Trade Desk, Inc.的跟踪和重定向技术。位于美国的Chestnut St, Ventura, CA 93001("The Trade Desk")。该功能用于向网站访问者展示基于兴趣的广告,作为The Trade Desk广告网络的一部分。网站访问者的浏览器会存储cookies,这些文本文件存储在你的电脑上,当访问者访问属于贸易台广告网络的网站时,这些文件可以识别出访问者。在这些页面上,访问者可能会看到与访问者以前在使用贸易台跟踪和重定向技术的网站上访问过的内容有关的广告。根据它自己的信息,贸易台在这个过程中收集了假名数据。
关于The Trade Desk的跟踪和重定向技术、The Trade Desk的隐私政策和选择退出的进一步信息,可在https://www.thetradedesk.com/general/privacy。
与此相关的数据处理的法律依据是第6条第1款a)DSGVO中(同意)。这种同意可以在任何时候被撤销,并对未来有效。
在法律要求的范围内,我们已经根据DSGVO第6条第1款a项的规定获得了您的同意,以处理您的上述数据。你可以在任何时候撤销你的同意,并对未来有效。要行使您的撤销权,请在网站上提供的 "Cookie同意工具 "中停用这项服务,或者按照上述选项提出异议。
8) 相关人员权利
8.1. 适用的隐私保护法保证了您在个人资料的处理方面对数据责任方拥有广泛的权利(知情权和干涉权),下面将为您进行详细说明:
- 依据《欧盟数据保护条例》(DSGVO)第 15 条的知情权:
针对以下方面,您尤其拥有知情权:由我方处理的资料,处理目的,处理的个人资料的类别,个人资料已披露或即将披露的接收方或接收方类别,计划的存储期限及确定存储期限所依据的标准,纠正、删除、限制处理、反对处理的权利,向监管机构提出投诉的权利,非由我方收集的个人资料的来源,存在自动化决策流程(包括设置文件以及能明确说明问题的信息,例如关于可能涉及到的逻辑、与您相关的影响范围和此次处理力争达到的效果等),根据《欧盟数据保护条例》(DSGVO)第 46 条的规定将您的数据转移至第三国时应被告知有哪些保证的权利;
- 依据《欧盟数据保护条例》(DSGVO)第 16 条的纠正权:
您有权要求立即纠正与您相关的不准确数据和/或补充保存在我方的不完整资料;
- 依据《欧盟数据保护条例》(DSGVO)第 17 条的删除权:
存在《欧盟数据保护条例》(DSGVO)第 17 条第 1 款所述情形时您有权要求删除您的个人资料。如数据处理是出于以下原因必须执行,则删除权不适用:为了行使言论和信息自由的权利、为了遵守法律义务、基于公共利益或为了提出、行使和捍卫合法权利。
- 依据《欧盟数据保护条例》(DSGVO)第 18 条的限制处理权:
如果您因未经允许数据处理而拒绝删除您的数据并且要求限制处理、如果您出于提出、行使和捍卫合法权利而需要使用您的数据,在我方目标达成并且不再使用该数据之后,或当您基于个人特殊情况提出反对但还未有明确判决我方的合理原因胜出时,只要存在争议的数据正确性已核实,您便有权要求限制处理您的个人资料。
- 依据《欧盟数据保护条例》(DSGVO)第 19 条的告知权:
如果您对数据责任方提出了纠正权、删除权或限制处理权,责任方有义务通知已获取与您相关的个人资料的所有接收方关于纠正、删除数据或限制处理的信息,除非已证实不可能或会产生过高的开支。您拥有知晓接收方的权利。
- 依据《欧盟数据保护条例》(DSGVO)第 20 条的数据可传输权:
您有权以结构化、常用且机器可读取的格式获取提供给我方的个人资料,或在技术可行的前提下要求将其传输至其他责任方;
- 依据《欧盟数据保护条例》(DSGVO)第 7 条第 3 款的撤销同意权:
您有权随时撤销曾经做出的同意数据处理的决定,并对未来生效。撤销同意后,只要没有法律依据支持可无需同意继续进行数据处理,我方将立即删除相关的资料。撤销同意后,从发出同意到撤销同意之间已完成的数据处理的合法性将不受影响;
- 依据《欧盟数据保护条例》(DSGVO)第 77 条的投诉权:
如果认为与您相关的个人资料的处理违反了《欧盟数据保护条例》(DSGVO),您有权向监管机构提出投诉,尤其是在您的居住地点、工作场所或可能的违法地点所属的成员国。这不影响其他行政或司法部门进行司法补救。
8.2. 反对权
如果我方出于利益考虑基于我方主张的合法权益处理您的个人资料,您有权利因您个人的特殊原因反对数据处理,并对未来生效。如果您行使了反对权,我方将停止处理相关数据。但如果我方能够证明数据处理存在急迫并且受保护的原因,且高于您的个人利益、基本权利和基本自由,或数据处理用于提出、行使和捍卫合法权利,我方将保留继续进行数据处理的权利。如果我方处理您的个人资料的目的是推广直接广告,您有权随时反对我方处理以此类广告为目的并与您相关的个人资料。您可行使反对权,如上文所述。如果您行使了反对权,我方将停止以直接广告为目的处理相关数据。
9) 个人数据的保存期限
个人数据的保存期限取决于相应的法律依据、处理目的以及 - 只要具有相关性 - 还基于相应的法定保留期限(例如:商法和税法规定的保留期限)。
如果是根据 DSGVO 第 6 条第 1 款第 a 项规定在已获得明确同意的基础上进行处理,则这些数据将被保存,直至当事人撤回其同意声明为止。
如果根据 DSGVO 第 6 条第 1 款第 b 项规定,在法律或类似义务的框架内处理的数据是具有法定保留期限的,那么在过了该保留期限之后,这些数据将按惯例被删除,其前提是这些数据已不再是履行或启动合同所必须的,并且/或者我们对继续保存这些数据没有合法权益。
如果是根据 DSGVO 第 6 条第 1 款第 f 项规定处理个人数据,那么这些数据将被保存,直到当事人根据 DSGVO 第 21 条第 1 款行使其反对权为止,如果数据处理不能保证当事人利益、权利和自由,那么我们必须能证明具有值得保护并令人信服的处理理由,或者数据处理是出于维护、行使或捍卫法律主张之目的。
如果是根据 DSGVO 第 6 条第 1 款第 f 项规定出于直接广告目的进行处理,则这些数据将被保存,直至当事人根据 DSGVO 第 21 条第 2 款行使其反对权为止。
此外,只要所保存的个人数据对采集或处理目的而言不再需要,则这些数据将被删除,除非特定处理情况声明的其他信息中另有说明。