隐私政策
数据保护声明
感谢您关注本公司。HJP Immobilien GmbH管理层高度重视数据保护。原则上，您无需提供个人数据即可使用本公司网站。但如果数据主体希望通过网站使用特定服务，可能需要处理个人数据。若处理确有必要且没有法定依据，我们通常会征求数据主体的同意。
姓名、地址、电子邮箱或电话号码等个人数据始终按照《通用数据保护条例》及适用于HJP Immobilien GmbH的国家数据保护规定处理。本隐私政策说明我们收集、使用和处理个人数据的性质、范围与目的，并解释数据主体享有的权利。
作为数据控制者，HJP Immobilien GmbH实施了多项技术和组织措施，以尽可能全面保护通过本网站处理的个人数据。但互联网传输可能存在安全漏洞，无法保证绝对安全。因此，数据主体也可选择其他方式向我们提供数据，例如电话。
1. 定义
HJP Immobilien GmbH的隐私政策采用欧洲立法者制定《通用数据保护条例》（GDPR）时使用的术语。我们希望公众、客户及业务伙伴都能容易阅读和理解，因此解释以下术语。
本隐私政策使用的术语包括：
a) 个人数据
个人数据是与已识别或可识别的自然人（“数据主体”）有关的任何信息。可识别的自然人是可以直接或间接识别的人，尤其是通过姓名、识别号码、位置数据、在线标识符，或其身体、生理、遗传、心理、经济、文化或社会身份的一个或多个特征。
b) 数据主体
数据主体是其个人数据由控制者处理的任何已识别或可识别自然人。
c) 处理
处理是对个人数据执行的任何单项或一系列操作，无论是否自动化，包括收集、记录、组织、整理、存储、调整或修改、检索、查阅、使用、通过传输披露、传播或以其他方式提供、匹配或组合、限制、删除或销毁。
d) 限制处理
限制处理是标记已存储的个人数据，以限制其今后的处理。
e) 用户画像
用户画像是利用个人数据自动评估自然人某些个人方面的处理，尤其用于分析或预测其工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行踪。
f) 假名化
假名化是指在不使用额外信息的情况下，个人数据无法归属于特定数据主体的处理方式，前提是额外信息分开保存，并受技术和组织措施保护，确保不能将数据归属于已识别或可识别自然人。
g) 控制者或负责处理的控制者
控制者是单独或共同决定个人数据处理目的和方式的自然人、法人、公共机构或其他组织。如果欧盟或成员国法律规定了处理目的和方式，法律可以规定控制者或其指定标准。
h) 处理者
处理者是代表控制者处理个人数据的自然人、法人、公共机构或其他组织。
i) 接收方
接收方是获披露个人数据的自然人、法人、公共机构或其他组织，无论是否为第三方。但根据欧盟或成员国法律在特定调查中接收个人数据的公共机构不视为接收方。
j) 第三方
第三方是数据主体、控制者、处理者以及在控制者或处理者直接授权下处理数据的人员之外的自然人、法人、公共机构或其他组织。
k) 同意
同意是数据主体自由、具体、知情且明确的意思表示，通过声明或明确肯定行为同意处理其个人数据。
2. 控制者名称与地址
依据《通用数据保护条例》、欧盟成员国其他适用数据保护法律及相关规定，控制者为：
HJP Immobilien GmbH
Steideleweg 12
A-6604 Höfen / 蒂罗尔
T. 0043 (0)5672 / 21660
E. office@lechappart.at
www.lechappart.at
3. Cookie
HJP Immobilien GmbH的网站使用Cookie。Cookie是通过互联网浏览器放置并存储在计算机系统上的文本文件。
许多网站和服务器使用Cookie。许多Cookie包含由字符组成的唯一标识符，即Cookie ID，网站和服务器通过它识别存储该Cookie的浏览器，从而将数据主体的浏览器与含有不同Cookie的其他浏览器区分开。
使用Cookie使HJP Immobilien GmbH能够提供更便于使用的服务，这些服务在没有Cookie时无法实现。
Cookie使网站信息和优惠能够针对用户优化，也帮助我们识别访客，方便使用网站。例如用户每次访问时无需重新输入登录信息，因为网站和电脑上保存的Cookie会完成此项操作。另一个例子是网店购物车Cookie，可记住放入虚拟购物车的商品。
数据主体可随时调整浏览器设置，阻止本网站放置Cookie并永久反对Cookie。已放置的Cookie也可通过浏览器或其他软件随时删除，常见浏览器均支持这一操作。若关闭Cookie，部分网站功能可能无法完整使用。
4. 一般数据与信息的收集
每当数据主体或自动化系统访问HJP Immobilien GmbH网站时，网站会收集一般数据与信息并存储于服务器日志中。这可能包括：（1）浏览器类型与版本；（2）操作系统；（3）访问来源网站；（4）访问的子页面；（5）访问日期与时间；（6）互联网协议地址（IP地址）；（7）互联网服务提供商；（8）在遭受攻击时用于保护IT系统的类似信息。
HJP Immobilien GmbH不利用这些一般信息推断数据主体，而将其用于：（1）正确提供网站内容；（2）优化内容与广告；（3）确保IT系统和网站技术持续运行；（4）发生网络攻击时，向执法机构提供刑事追诉所需信息。因此，公司为统计和改善数据保护及安全而分析匿名收集的信息，以最佳方式保护处理的个人数据。匿名服务器日志与数据主体提供的个人数据分开存储。
5. 网站注册
数据主体可通过提供个人数据在控制者的网站注册。注册表单决定所传送的数据。数据仅为控制者的内部使用及自身目的收集和存储。控制者可将其传给一个或多个处理者，例如快递服务商，后者也仅为可归属于控制者的内部目的使用。
注册时还记录互联网服务提供商（ISP）分配的IP地址及注册日期、时间，以防止服务滥用，并在必要时调查违法行为，因此有必要保存以保护控制者。除存在法定义务或用于执法外，一般不会披露给第三方。
用户自愿提供数据进行注册，使控制者能够提供性质上仅适用于注册用户的内容或服务。注册用户可随时修改注册数据，或要求从控制者记录中完全删除。
控制者可应请求随时告知数据主体存储了哪些有关其本人的数据，并应请求或通知更正或删除，除非法定保存义务阻止删除。本政策中指定的数据保护官及控制者的所有员工可就此提供联系协助。
6. 订阅简报
HJP Immobilien GmbH的网站允许订阅公司简报。订阅表单决定申请简报时向控制者传送哪些个人数据。
公司定期通过简报告知客户和业务伙伴相关优惠。原则上，数据主体只有（1）具有有效电子邮箱且（2）注册订阅才可接收。为满足法律要求，首次输入邮箱时会按双重确认程序发送确认邮件，确认邮箱所有者是否同意接收简报。
订阅时，我们还存储注册电脑由ISP分配的IP地址，以及注册日期和时间，以便追踪邮箱可能遭受的后续滥用，为控制者提供法律保护。
订阅收集的个人数据仅用于发送简报。如有服务运行或注册所需，可能通过邮件通知订阅者，例如简报内容或技术安排变更。数据不会披露给第三方。数据主体可随时取消订阅并撤回存储相关数据的同意。每封简报均有相应链接，也可直接在控制者网站取消或通过其他方式通知。
7. 简报追踪
HJP Immobilien GmbH简报含追踪像素，即嵌入HTML邮件的小图像，支持日志记录和分析，用于统计评估在线营销活动成效。公司可由此获知邮件是否及何时打开，以及数据主体点击了哪些链接。
控制者存储并分析通过追踪像素收集的个人数据，以优化简报发送，使未来内容更符合兴趣。数据不披露给第三方。数据主体可随时撤回通过双重确认提供的独立同意，撤回后控制者删除相关数据。公司将取消简报订阅自动视为撤回同意。
8. 通过网站联系
为满足法定要求，网站提供快速电子联系及直接沟通的信息，包括通用电子邮箱。如果数据主体通过邮件或表单联系，传送的个人数据会自动存储。自愿提供的数据用于处理咨询或联系数据主体，不披露给第三方。
9. 博客评论功能
HJP Immobilien GmbH允许用户在控制者网站的博客文章下发表评论。博客通常是公开网站，由一名或多名博主发布文章或想法，第三方一般可评论。
发表评论时，评论、提交时间及所选用户名或昵称会存储并公开，ISP分配的IP地址也会记录，以保障安全，并应对评论侵犯第三方权利或含违法内容的情况。存储符合控制者自身利益，以便必要时证明其不承担侵权责任。除法律要求或控制者法律辩护所需外，不披露给第三方。
10. 常规删除与屏蔽个人数据
控制者仅在实现存储目的所需期间，或其适用欧洲及其他法律法规要求的期间，处理和存储数据主体的个人数据。
存储目的不再适用，或欧洲立法者及其他有权立法者规定的保存期届满后，数据按法定要求常规屏蔽或删除。
11. 数据主体权利
a) 确认权
数据主体享有欧洲立法者赋予的权利，可向控制者确认其个人数据是否被处理。可随时联系数据保护官或其他员工行使权利。
b) 访问权
数据主体有权随时免费获得控制者存储的有关其本人的数据及副本，并可获取以下信息：
- 处理目的
- 正在处理的个人数据类别
- 已获或将获披露数据的接收方或类别，尤其是第三国或国际组织中的接收方
- 尽可能提供预计存储期限，否则提供确定期限的标准
- 请求更正、删除、限制处理或反对处理的权利
- 向监管机构投诉的权利
- 如数据并非从本人收集，提供所有可用来源信息
- 是否存在GDPR第22条第1、4款规定的自动化决策及用户画像，至少在这些情况下提供有关逻辑的重要信息，以及处理对数据主体的意义和预计后果
- 数据主体还可获知数据是否传至第三国或国际组织，如是，可了解相关适当保障措施。
如需行使访问权，可随时联系数据保护官或其他员工。
c) 更正权
数据主体有权要求及时更正不准确数据。考虑处理目的，也可要求补全不完整数据，包括提交补充声明。
如需行使更正权，可随时联系数据保护官或其他员工。
d) 删除权（被遗忘权）
如果处理并非必要且符合以下任一理由，数据主体有权要求控制者及时删除其个人数据：
- 数据不再为原收集或处理目的所需。
- 数据主体撤回依据GDPR第6条第1款(a)或第9条第2款(a)的同意，且无其他处理依据。
- 数据主体依据第21条第1款反对处理，且无优先的合法理由，或依据第21条第2款反对。
- 数据被违法处理。
- 删除是履行控制者适用欧盟或成员国法律义务所必需的。
- 数据是在提供第8条第1款所述信息社会服务时收集的。
如符合上述理由，并希望删除HJP Immobilien GmbH保存的个人数据，
- 可随时联系本公司的
数据保护官或控制者的其他
员工。数据保护官
或HJP Immobilien GmbH其他员工将
确保及时执行删除请求。
如果HJP Immobilien GmbH已公开个人数据，并根据GDPR第17条第1款有义务删除，公司会考虑可用技术和实施成本，采取包括技术措施在内的合理措施，告知处理公开数据的其他控制者：数据主体要求删除相关链接、副本或复制内容，除非处理确有必要。数据保护官或其他员工会就具体情况安排所需步骤。
e) 限制处理权
符合以下任一条件时，数据主体有权要求控制者限制处理：
- 数据主体质疑数据准确性，限制期应足以让控制者验证。
- 处理违法，数据主体反对删除，而要求限制使用。
- 控制者不再需要数据，但数据主体为提出、行使或维护法律主张仍需要。
- 数据主体依据GDPR第21条第1款提出反对，正在等待核实控制者的合法理由是否优先。
- 如符合条件，并希望限制下述主体保存的个人数据：
HJP Immobilien GmbH
- 可随时联系本公司的数据保护官或控制者的其他员工。
HJP Immobilien GmbH的数据保护官或其他员工会安排
限制处理。
f) 数据可携权
数据主体有权以结构化、常用、机器可读的格式接收其向控制者提供的数据，并可不受原控制者阻碍地传给其他控制者。前提是处理基于GDPR第6条第1款(a)或第9条第2款(a)的同意，或第6条第1款(b)的合同，并以自动化方式进行，且并非履行公共利益任务或控制者获授权的公共职权所需。
行使第20条第1款的数据可携权时，在技术可行且不损害他人权利和自由的情况下，还可要求控制者之间直接传输数据。
可随时联系HJP Immobilien GmbH指定的数据保护官或其他员工行使此项权利。
g) 反对权
数据主体可随时基于个人特殊情况反对根据GDPR第6条第1款(e)或(f)处理其数据，包括基于这些规定的用户画像。
提出反对后，公司将停止处理，除非证明有优先于数据主体利益、权利和自由的强制合法理由，或处理用于提出、行使或维护法律主张。
如公司为直接营销处理数据，数据主体可随时反对，包括与直接营销有关的用户画像。反对后，公司不再为此目的处理数据。
数据主体也可基于个人特殊情况，反对公司按照第89条第1款为科学、历史研究或统计处理数据，除非处理为公共利益任务所必需。
可直接联系数据保护官或其他员工行使反对权。在使用信息社会服务时，且不影响2002/58/EC指令，也可通过使用技术规范的自动化方式行使。
h) 自动化个人决策，包括用户画像
数据主体有权不受仅基于自动化处理（包括画像）、对其产生法律或类似重大影响的决定约束。以下情况例外：（1）订立或履行数据主体与控制者之间的合同所需；（2）适用欧盟或成员国法律授权且提供适当权利、自由及合法利益保障；（3）基于数据主体明确同意。
如决定（1）为合同所需或（2）基于明确同意，公司实施适当保障，至少包括控制者提供人工介入、允许数据主体表达观点及质疑决定。
如需行使自动化决策相关权利，可随时联系数据保护官或其他员工。
i) 撤回处理同意的权利
数据主体有权随时撤回对处理个人数据的同意。
可随时联系数据保护官或其他员工撤回同意。
12. 招聘与申请的数据保护
控制者收集并处理求职者数据以管理招聘。处理也可电子化，尤其通过邮件或网页表单提交材料时。如签订劳动合同，数据依法存储以管理劳动关系。若未签订，材料在告知拒绝决定两个月后自动删除，除非控制者其他合法利益阻止，例如《一般平等待遇法》（AGG）程序中的举证义务。
13. AddThis的数据保护规定
控制者在网站集成AddThis组件。AddThis提供通过按钮便捷收藏网站的服务。悬停或点击组件可显示收藏和分享服务列表。它用于超过1500万个网站，运营者称按钮每年展示超过200亿次。
运营者：AddThis, Inc., 1595 Spring Hill Road, Suite 300, Vienna, VA 22182, 美国。
访问含组件的页面时，组件自动令浏览器从www.addthis.com下载数据。AddThis由此获知访问及具体页面，还接收ISP分配的IP地址、浏览器类型与语言、之前访问的网站及日期时间，用于创建匿名用户档案。数据使AddThis、关联企业和伙伴能够按兴趣向网站访客提供个性化广告。
AddThis通过其设置的Cookie显示个性化、兴趣广告。Cookie分析电脑的浏览行为并保存访问的网站。
如前所述，可通过浏览器设置永久阻止Cookie，这也阻止AddThis设置Cookie。已有Cookie可随时通过浏览器或其他软件删除。
还可永久反对AddThis处理数据：在https://www.addthis.com/privacy/opt-out点击退出按钮，系统会设置退出Cookie。若之后删除Cookie，需重新访问链接并设置新的退出Cookie。
设置退出Cookie可能导致无法完整使用控制者的网站。
AddThis隐私规定见https://www.addthis.com/privacy/privacy-policy。
14. Facebook的数据保护规定
控制者在网站集成Facebook组件。Facebook是社交网络。
社交网络是线上交流场所或社区，可在虚拟空间沟通互动，分享观点、经验及个人或商业信息。Facebook允许创建个人档案、上传照片及发送好友请求等。
运营者：Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, 美国。居住在美国或加拿大以外的数据主体，由Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 爱尔兰负责数据处理。
访问含Facebook插件的页面时，插件自动令浏览器从Facebook下载组件显示内容。插件概览见https://developers.facebook.com/docs/plugins/?locale=en_US。Facebook由此获知具体访问的子页面。
如果数据主体同时登录Facebook，Facebook可在每次访问及整个浏览期间识别所访问页面，并将信息关联至账户。点击“赞”等按钮或提交评论时，Facebook也会关联账户并存储数据。
只要访问时已登录Facebook，组件就会报告访问，无论是否点击。若不希望传输，可在访问本网站前退出Facebook。
https://de-de.facebook.com/about/privacy/说明Facebook的数据收集、处理和使用以及隐私设置。也有可阻止向Facebook传输数据的应用，数据主体可使用。
15. Google AdSense的数据保护规定。控制者在网站集成Google AdSense，这是一项在第三方网站投放广告的在线服务。它通过算法选择匹配网页内容的广告，并可根据个人档案按兴趣投放。运营者：Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国。其目的为在本网站显示广告。AdSense在数据主体系统设置Cookie（说明见上文），使Alphabet Inc.可分析网站使用。访问含组件页面时，浏览器自动向Alphabet Inc.传输用于在线广告和佣金结算的数据。公司接收IP地址等个人数据，用于追踪访客和点击来源、计算佣金等。可通过浏览器设置永久阻止Cookie，也阻止Alphabet Inc.设置Cookie；已有Cookie可通过浏览器或其他软件删除。AdSense还使用追踪像素，即网页内的小图像，支持日志记录和统计分析，识别页面是否及何时打开、哪些链接被点击，并用于分析流量。记录和计费广告所需的个人数据与信息（包括IP地址）会传至美国的Alphabet Inc.，在那里存储处理，并可能披露给第三方。更多信息：https://www.google.de/intl/de/adsense/start/。
16. Google Analytics（匿名化）的数据保护规定。控制者在网站集成带匿名化的Google Analytics。该网络分析服务收集和评估访客行为，包括来源网站、访问子页面、访问频率与持续时间，主要用于优化网站和评估广告成本效益。运营者：Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国。控制者使用‘_gat._anonymizeIp’扩展，在访问来自欧盟成员国或欧洲经济区协定其他缔约国时缩短并匿名化IP地址。组件用于分析流量，Google利用数据评估使用情况、生成活动报告及提供相关服务。Analytics设置Cookie（说明见上文）分析使用。访问含组件页面时，浏览器自动向Google传输分析数据。Google接收IP地址等信息，用于追踪来源、点击及计算佣金等。Cookie保存访问时间、地点和频率。每次访问时，信息及IP地址会传至美国Google、存储并可能披露给第三方。可通过浏览器设置永久阻止Cookie，亦阻止Google设置Cookie；已有Analytics Cookie可通过浏览器或其他软件删除。还可下载安装https://tools.google.com/dlpage/gaoptout的浏览器插件，反对并阻止收集和处理网站使用数据。插件通过JavaScript告知Analytics不得传输访问信息，Google视安装为反对。如果系统被删除、格式化或重新安装，必须重装插件。如果本人或其控制范围内的人卸载或禁用，可重新安装或启用。更多信息与隐私规定：https://www.google.de/intl/de/policies/privacy/及https://www.google.com/analytics/terms/de.html。Analytics介绍：https://www.google.com/intl/de_de/analytics/。
17. Google Remarketing的数据保护规定。控制者集成Google Remarketing，这是AdWords的一项功能，允许向曾访问企业网站的用户投放个性化兴趣广告。运营者：Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国。目的为通过Google广告网络或其他网站显示符合用户需求和兴趣的广告。服务设置Cookie（说明见上文），使Google可在访客随后访问广告网络网站时识别其身份。访问集成网站时，浏览器自动向Google标识自己。Google接收IP地址、浏览行为等数据用于显示相关广告。Cookie保存访问网站等信息，每次访问本网站时，个人数据及IP地址传至美国Google并存储，可能披露给第三方。可通过浏览器设置永久阻止Cookie，包括Google的Cookie；已有Google Analytics Cookie可通过浏览器或其他软件删除。可在每个使用的浏览器访问www.google.de/settings/ads并选择偏好设置，反对Google兴趣广告。更多信息及隐私规定：https://www.google.de/intl/de/policies/privacy/。
18. Google+的数据保护规定。控制者在网站集成Google+按钮。Google+是社交网络，可进行虚拟交流、分享观点经验及个人或商业信息，创建个人档案、上传照片和发送好友请求等。运营者：Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国。访问含按钮页面时，按钮自动令浏览器从Google下载其显示内容，Google因此获知访问的子页面。更多信息：https://developers.google.com/+/。如果数据主体同时登录Google+，Google可在每次访问及整个浏览期间识别所访问子页面，按钮收集信息并关联账户。点击按钮进行Google+1推荐时，Google将信息关联个人账户，保存推荐并按接受的条款发布。推荐会与账户名称、照片等其他数据一并在Google其他服务（包括搜索结果、账户）及其他场所（网站或广告）存储处理。Google也可将访问与已有数据关联，并记录以改善服务。已登录时，无论是否点击，按钮均报告访问。可在访问前退出Google+以阻止传输。更多信息和隐私规定：https://www.google.de/intl/de/policies/privacy/。按钮信息：https://developers.google.com/+/web/buttons-policy。
19. Google AdWords的数据保护规定。控制者集成Google AdWords在线广告服务，允许在Google搜索结果和广告网络投放广告。广告商选择关键词，使用户搜索相关词时显示广告，网络中的自动算法按关键词将广告分配至相关网站。运营者：Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国。目的为通过第三方网站和搜索结果的兴趣广告推广本网站，并在本网站显示第三方广告。用户通过Google广告抵达时，Google在系统设置转化Cookie（说明见上文）。Cookie在30天后到期，不用于识别身份，在有效期内追踪购物车等特定子页面的访问。我们和Google可确定访客是否完成购买产生收入或放弃。Google据此生成访问统计，我们利用统计衡量广告带来的用户数量、成效并优化广告。本公司或其他AdWords客户不会收到可识别数据主体的信息。Cookie保存访问网站等个人信息，每次访问时数据及IP地址传至美国Google、存储并可能披露给第三方。可通过浏览器设置永久阻止Cookie，包括转化Cookie；已有AdWords Cookie可删除。可在每个浏览器访问www.google.de/settings/ads并选择设置以反对兴趣广告。更多信息与隐私规定：https://www.google.de/intl/de/policies/privacy/。
20. Instagram的数据保护规定。控制者在网站集成Instagram组件。该影音平台允许分享照片和视频并通过其他社交网络传播。运营者：Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, 美国。访问含按钮页面时，组件自动令浏览器从Instagram下载显示内容，平台因此获知子页面。若同时登录，平台在每次访问及整个浏览期间识别页面，收集信息并关联账户。点击按钮时，信息也关联账户并被存储处理。已登录时，无论点击与否均报告访问。可在访问前退出Instagram阻止传输。更多信息及隐私规定：https://help.instagram.com/155833707900388和https://www.instagram.com/about/legal/privacy/。
21. Pinterest的数据保护规定。控制者在网站集成Pinterest Inc.组件。Pinterest是社交网络，供用户虚拟沟通、分享观点经验及个人商业信息，可在虚拟看板发布图片集、单张图片及描述（“钉选”），供他人分享或评论。运营者：Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, 美国。访问含插件页面时，插件自动令浏览器从Pinterest下载显示内容。更多信息：https://pinterest.com/。平台因此获知子页面。若同时登录，可在每次访问及整个浏览期间识别页面，收集信息并关联账户。点击按钮时也将信息关联账户并存储。已登录时，无论点击与否均报告访问。可在访问前退出阻止传输。https://about.pinterest.com/privacy-policy说明收集、处理和使用数据。
22. Twitter的数据保护规定。控制者在网站集成Twitter组件。Twitter是多语言公开微博服务，供用户发布和传播最多140字符的短消息，即推文。任何人（包括未注册者）均可阅读。推文也显示给关注者，标签、链接及转发扩大传播范围。运营者：Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, 美国。访问含按钮页面时，组件自动令浏览器下载显示内容。按钮信息：https://about.twitter.com/de/resources/buttons。Twitter因此获知子页面。组件供分享网站内容、提升知名度及访客数量。若同时登录，可在每次访问及整个浏览期间识别页面，收集信息并关联账户。点击按钮也关联账户并存储处理。已登录时，无论点击与否均报告访问。可在访问前退出阻止传输。隐私规定：https://twitter.com/privacy?lang=de。
23. YouTube的数据保护规定。控制者集成YouTube组件。YouTube是在线视频平台，可免费上传、观看、评分和评论视频，包含完整电影、电视节目、音乐视频、预告片及用户自制内容。运营者：YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, 美国，是Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国的子公司。访问含视频页面时，组件自动令浏览器从YouTube下载显示内容。更多信息：https://www.youtube.com/yt/about/de/。YouTube和Google因此获知子页面。若同时登录YouTube，访问含视频页面时会识别页面，两者收集信息并关联账户。已登录时，无论是否点击视频均报告访问。可在访问前退出阻止传输。https://www.google.de/intl/de/policies/privacy/说明两者收集、处理和使用数据。
24. GetClicky的数据保护规定
本网站使用Roxr Software, Ltd提供的Getclicky网络分析服务。它使用电脑上存储的文本Cookie分析网站使用。Cookie生成的信息（包括IP地址）传至美国Getclicky服务器并存储，用于评估使用、为运营者生成活动报告及提供网站与互联网相关服务。如法律要求或第三方代表其处理，也可能传输给第三方。Getclicky不会将IP地址与其他Getclicky数据关联。可通过浏览器阻止安装Cookie，但部分功能可能无法完整使用。使用网站即表示同意按上述方式和目的处理收集的数据。
25. 处理的法律依据
公司为特定目的征求同意的处理依据GDPR第6条第1款(a)。为履行数据主体作为一方的合同（例如提供商品、服务或对价）所需的处理依据第6条第1款(b)，也包括产品服务咨询等合同前措施。税务等法定义务所需的处理依据第6条第1款(c)。少数情况下，为保护数据主体或其他自然人的重大利益可能需要处理，例如访客受伤需向医生、医院或其他第三方披露姓名、年龄、医保信息等，此时依据第6条第1款(d)。若上述依据均不适用，而处理为本公司或第三方合法利益所需，且数据主体利益、基本权利和自由未优先，则可依据第6条第1款(f)。欧洲立法者明确认可此类处理，并指出数据主体为控制者客户时可能存在合法利益（序言第47段第2句）。
26. 控制者或第三方的合法利益。如处理基于第6条第1款(f)，我们的合法利益为经营业务，促进所有员工和股东的福祉。
27. 个人数据存储期限。适用的法定保留期决定期限。期满后常规删除，除非订立或履行合同仍需要。
28. 提供数据的法定或合同要求、订立合同的必要性、数据主体义务以及不提供的后果。提供个人数据可能为税务等法律要求，也可能源于合同安排，如合同方资料。为订立合同及随后处理，可能必须提供个人数据。不提供可能导致无法订立合同。提供前应联系数据保护官，由其具体解释是否法律或合同要求、是否订立合同必要、是否有义务及不提供的后果。
29. 自动化决策。作为负责任的公司，我们不使用自动化决策或用户画像。本隐私政策部分参考了 GDPR隐私政策生成器 该生成器由德国数据保护协会提供，并与回收 旧IT设备 的RC GmbH以及律师事务所的 媒体法律 律师WILDE BEUGER SOLMECKE | Rechtsanwälte合作制作。
其他来源：GetClicky、eRecht24