隐私政策

很高兴您对我们的企业感兴趣。数据保护是 S&S Consult GmbH 管理层的重中之重。在使用 S&S Consult GmbH 的互联网网页时，无需提供任何个人数据；但是，如果数据主体希望通过我们的网站使用特殊的企业服务，则有必要对个人数据进行处理。如果个人数据的处理是必要的，并且没有法律依据，我们通常会征得数据当事人的同意。

个人数据的处理，如数据当事人的姓名、地址、电子邮件地址或电话号码等，应始终符合《通用数据保护条例》（GDPR），并符合适用于 S&S Consult GmbH 的国家特定数据保护法规。通过本数据保护声明，本公司希望告知公众我们收集、使用和处理个人数据的性质、范围和目的。此外，通过本数据保护声明，数据当事人将被告知其有权享有的权利。

作为控制方，S&S 咨询有限公司已采取多项技术和组织措施，确保通过本网站处理的个人数据得到最全面的保护。然而，基于互联网的数据传输原则上可能存在安全漏洞，因此可能无法保证绝对的保护。因此，每个数据当事人都可以通过其他方式（如电话）将个人数据传送给我们。

1.定义

S&S Consult GmbH 的数据保护声明以欧洲立法机构在通过《通用数据保护条例》（GDPR）时所使用的术语为基础。我们的数据保护声明对于公众以及我们的客户和业务合作伙伴而言应清晰易懂。为确保这一点，我们希望首先解释一下所使用的术语。

在本数据保护声明中，我们特别使用了以下术语：

a) 个人数据

个人数据是指与已识别或可识别的自然人（"数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、身份证号码、位置数据、在线识别符等识别符或与该自然人的身体、生理、遗传、心理、经济、文化或社会身份有关的一个或多个特定因素。

b) 数据主体

数据主体是任何已识别或可识别的自然人，其个人数据由负责处理的控制者处理。

c) 处理

处理是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供而披露、排列或组合、限制、删除或销毁。

d) 处理限制

限制处理是对存储的个人数据进行标记，目的是限制今后对其的处理。

e) 剖析

剖析是指对个人数据进行任何形式的自动处理，包括使用个人数据来评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行动有关的方面。

f) 假名化

假名化是指在处理个人数据时，在不使用附加信息的情况下，不再将个人数据归属于某个特定的数据主体，但这些附加信息必须单独保存，并采取技术和组织措施，以确保个人数据不归属于某个已识别或可识别的自然人。

g) 控制者或负责处理的控制者

控制人或负责处理的控制人是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体；如果处理目的和方式由联盟或成员国法律决定，则控制人或其提名的具体标准可由联盟或成员国法律规定。

h) 处理者

处理者是代表控制者处理个人数据的自然人或法人、公共当局、机构或其他团体。

i) 接收方

接受者是向其披露个人数据的自然人或法人、公共当局、机构或其他团体，无论其是否为第三方。但是，根据欧盟或成员国法律在特定调查框架内接收个人数据的公共机构不应被视为接收方；这些公共机构对这些数据的处理应根据处理目的遵守适用的数据保护规则。

j) 第三方

第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共当局、机构或团体。

k) 同意

数据主体的同意是指数据主体自由给出的、具体的、知情的和明确的意愿表示，数据主体通过声明或明确肯定的行动表示同意处理与其相关的个人数据。

2.控制者的名称和地址

就《一般数据保护条例》（GDPR）、适用于欧盟成员国的其他数据保护法律以及与数据保护有关的其他规定而言，控制者是：

S&S Consult GmbH

Tölzer Straße 1

82031 Grünwald

德国

电话：+4915129453729+4915129453729

电子邮件: contact@sandsconsult.com

网站： www.sandsconsult.com

3.反对权

您有权基于与您特殊情况相关的理由，随时反对我们依据 GDPR 第 6(1) 条 e 项或 f 项对与您有关的个人数据进行的处理，包括基于上述条款的用户画像。如果与您有关的个人数据被用于直接营销目的，您有权随时反对该处理，且无需说明任何理由。

您提出反对后，S&S Consult GmbH 将不再处理相关个人数据，除非我们能够证明处理存在优先于您的利益、权利和自由的令人信服的正当理由，或者该处理用于法律主张的确立、行使或抗辩。如果反对针对的是直接营销目的的处理，则个人数据在任何情况下都不再为该目的处理。

提出反对无需遵循任何特定形式。将其发送至 contact@sandsconsult.com 或上文所列控制者的通信地址即可。在不影响第 2002/58/EC 号指令的前提下，您也可以使用技术规范以自动化方式行使反对权。

数据主体的其他权利载于下文“数据主体的权利”一节。

4.数据保护官

S&S Consult GmbH 未任命 Datenschutzbeauftragter（数据保护官），也没有任命的义务。本企业长期从事个人数据自动化处理的人员少于 20 人，且 § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG) 规定的其他条件均不成立。

数据保护事宜由控制者的管理层负责。有关本数据保护声明的所有问询，以及行使其中所述权利的所有请求，均可发送至：

电子邮件：contact@sandsconsult.com

通信地址：上文控制者所列地址。

5.信息记录程序

S&S Consult GmbH 的网页使用 Cookie。Cookie 是通过互联网浏览器存储在计算机系统中的文本文件。

许多互联网网站和服务器都使用 Cookie。许多 Cookie 包含所谓的 Cookie ID。Cookie ID 是 Cookie 的唯一标识符。它由一个字符串组成，通过该字符串，可以将互联网页面和服务器分配给存储 cookie 的特定互联网浏览器。这样，被访问的互联网网站和服务器就能将受访者的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 cookie ID，可以识别和确定特定的互联网浏览器。

通过使用 Cookie，S&S Consult GmbH 可以为本网站的用户提供更方便的服务，如果没有 Cookie 设置，这些服务是不可能实现的。

通过 Cookie，我们可以以用户为中心优化网站上的信息和服务。如前所述，Cookie 使我们能够识别网站用户。这种识别的目的是方便用户使用我们的网站。例如，使用 Cookie 的网站用户无需在每次访问网站时输入访问数据，因为这些数据已由网站接收，而 Cookie 则存储在用户的计算机系统中。另一个例子是网上商店购物车的 cookie。网店通过 Cookie 保存客户放入虚拟购物车的物品。

数据当事人可随时通过所使用的互联网浏览器的相应设置阻止通过我们的网站设置 Cookie，从而永久拒绝设置 Cookie。此外，已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有流行的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中关闭 Cookie 设置，则我们网站的所有功能可能无法完全使用。

6.一般数据和信息的收集

当数据主体或自动系统调用网站时，S&S Consult GmbH 网站会收集一系列一般数据和信息。这些一般数据和信息将保存在服务器日志文件中。收集的数据和信息可能包括：(1) 使用的浏览器类型和版本；(2) 访问系统使用的操作系统；(3) 访问系统到达我们网站的网站（所谓的推荐人）；(4) 子网站；(5) 访问互联网网站的日期和时间；(6) 互联网协议地址（IP 地址）；(7) 访问系统的互联网服务提供商；(8) 在我们的信息技术系统受到攻击时可能使用的任何其他类似数据和信息。

在使用这些一般数据和信息时，S&S Consult GmbH 不会就数据主体得出任何结论。这些信息用于：(1) 正确提供本网站的内容；(2) 优化本网站的内容；(3) 确保我们的信息技术系统和网站技术的长期可用性；(4) 在遭受网络攻击时向执法机关提供刑事追诉所需的信息。S&S Consult GmbH 对这些数据进行统计评估，以提高本企业的数据保护和数据安全水平。

服务器日志文件中包含的 IP 地址属于个人数据。借助第三方，特别是互联网服务提供商，可以识别访问者，因此我们不将该数据称为匿名数据，也不按匿名数据处理。

本网站托管于 Google 的服务 Firebase Hosting。因此，服务器日志文件由作为我们托管服务提供商的 Google 生成和存储，Google 是该数据的接收方。有关该服务以及向 Google 传输数据的详情，见下文关于 Firebase 的章节。

处理服务器日志文件的法律依据是 GDPR 第 6(1) 条 f 项。我们的正当利益在于安全、可靠地提供本网站，并保护我们的信息技术系统免受滥用和攻击。日志数据与数据主体通过表单或电子邮件提供给我们的个人数据分开存储。

7.通过网站联系的可能性

您可以通过电子邮件、电话或本网站上的表单与我们联系。您提供的数据（例如姓名、电子邮件地址、电话号码、公司、消息内容以及任何附件）将被处理，以便处理您的咨询。通过表单提交的消息由我们自己的服务器函数接收并通过电子邮件转发给我们，您将收到一封确认邮件（见下文关于联系表单和邮件发送的章节）。根据咨询的语言或主题，该咨询也会发送给在相应市场与我们合作的专业合作伙伴。当咨询涉及合同或合同前措施时，法律依据为 GDPR 第 6(1) 条 b 款；在其他情况下为 GDPR 第 6(1) 条 f 款，我们的合法利益在于答复向我们提出的咨询。咨询处理完毕后，除非法定保存义务另有要求，我们将删除相关数据。

8.个人数据的例行清除和封锁

数据控制者处理和存储数据主体的个人数据的期限应仅限于实现存储目的所需的期限，或在欧洲立法者或控制者所遵守的法律或法规中的其他立法者允许的范围内。

如果存储目的不适用，或者欧洲立法机构或其他主管立法机构规定的存储期限已过，则将根据法律要求对个人数据进行例行封锁或清除。

9.数据主体的权利

a) 确认权

每个数据当事人都有权从控制者处获得欧洲立法者赋予的权利，以确认是否正在处理与其有关的个人数据。如果数据当事人希望行使这一确认权，可随时联系控制者的任何员工。

b) 查阅权

每个数据当事人都享有欧洲立法者赋予的权利，可随时从控制者处免费获取有关其个人存储数据的信息以及该信息的副本。此外，欧洲指令和法规还赋予数据当事人获取以下信息的权利：

处理目的；

相关个人数据的类别；

已经或将要披露个人数据的接收者或接收者类别，尤其是第三国或国际组织的接收者；

在可能的情况下，个人数据的预期存储期限，如果不可能，则说明用于确定该期限的标准；

是否有权利要求控制者更正或删除个人数据，或限制处理与数据当事人有关的个人数据，或反对此类处理；

向监管机构投诉的权利；

如果个人数据不是从数据当事人处收集的，则应提供有关其来源的任何可用信息；

是否存在 GDPR 第 22(1)和(4)条所述的自动决策，包括个人资料分析，以及至少在这些情况下，关于所涉及的逻辑的有意义的信息，以及此类处理对数据主体的意义和预期后果。

此外，数据当事人有权获得个人数据是否被转移到第三国或国际组织的信息。在这种情况下，数据当事人有权获知与传输有关的适当保障措施。

如果数据当事人希望行使此访问权，可随时联系控制方的任何员工。

c) 更正权

每个数据当事人都享有欧洲立法者赋予的权利，即在不无故拖延的情况下，从控制者处获得与其有关的不准确个人数据的更正。考虑到处理目的，资料当事人有权要求补全不完整的个人资料，包括提供补充说明。

如果数据当事人希望行使这一更正权，可随时联系控制方的任何员工。

d) 删除权（被遗忘权）

每个数据当事人都享有欧洲立法者赋予的权利，即在不无故拖延的情况下，要求控制者删除与其有关的个人数据，只要处理没有必要，控制者有义务在适用下列理由之一的情况下，在不无故拖延的情况下删除个人数据：

就收集或以其他方式处理个人数据的目的而言，个人数据已不再必要。

数据主体根据《GDPR》第 6(1)条第(a)点或《GDPR》第 9(2)条第(a)点撤销同意进行处理，且没有其他处理的法律依据。

数据主体根据 GDPR 第 21 条第(1)款反对处理，且处理没有压倒性的合法理由，或者数据主体根据 GDPR 第 21 条第(2)款反对处理。

个人数据被非法处理。

为履行控制者必须遵守的欧盟或成员国法律规定的法律义务，必须删除个人数据。

收集个人数据的目的是为了提供《欧洲个人信息权公约》第 8(1)条所述的信息社会服务。

如果上述原因之一适用，并且数据当事人希望要求删除 S&S Consult GmbH 存储的个人数据，他或她可以随时联系控制器的任何员工。S&S Consult GmbH 的员工应立即确保立即满足删除请求。

如果控制者已经公开了个人数据，并且根据第 17(1)条有义务删除个人数据，则控制者在考虑到现有技术和实施成本的情况下，应采取合理的步骤（包括技术措施），通知处理个人数据的其他控制者，数据当事人已要求这些控制者删除与这些个人数据的任何链接、拷贝或复制，只要不需要进行处理。S&S Consult GmbH 的员工将根据具体情况采取必要措施。

e) 限制处理的权利

在下列情况下，每个数据当事人都有权要求控制者限制数据处理：

数据主体对个人数据的准确性提出质疑，控制方可在一定期限内核实个人数据的准确性。

数据处理不合法，且数据主体反对删除个人数据，并要求限制使用这些数据。

控制者不再需要用于处理目的的个人数据，但数据主体需要这些数据用于建立、行使或捍卫法律主张。

数据主体根据《GDPR》第 21(1)条反对处理数据，以待核实控制方的合法理由是否优先于数据主体的合法理由。

如果满足上述条件之一，且数据当事人希望要求限制 S&S Consult GmbH 对其存储的个人数据的处理，则可随时联系控制方的任何员工。S&S Consult GmbH 的员工将安排限制处理。

f) 数据携带权

每个数据当事人都有权以结构化、常用和机器可读的格式，接收欧洲立法者赋予的、提供给控制者的有关其个人数据的权利。只要是根据 GDPR 第 6(1)条第(a)点或 GDPR 第 9(2)条第(a)点在征得同意的基础上进行的处理，当事人有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者、或根据 GDPR 第 6(1)条第(b)点签订的合同，且处理是通过自动化手段进行的，只要该处理不是为了执行符合公共利益的任务或行使赋予控制者的官方权力所必需。

此外，在根据 GDPR 第 20(1)条行使其数据可移植性权利时，如果技术上可行且不会对他人的权利和自由造成不利影响，数据当事人有权将个人数据从一个控制者直接传输到另一个控制者。

为了维护数据可携性的权利，数据当事人可随时联系 S&S Consult GmbH 的任何员工。

g) 反对权

鉴于其重要性，反对权已在本数据保护声明开头的“反对权”一节中单独说明。该权利尤其涵盖依据 GDPR 第 6(1) 条 e 项或 f 项进行的处理、基于上述条款的用户画像，以及为直接营销目的进行的处理。

h) 个人自动决策，包括特征分析

每个数据主体都有权不接受欧洲立法者授予的、完全基于自动化处理（包括特征分析）的、对其产生法律效力或类似重大影响的决策，只要该决策 (1) 不是签订或履行双方合同所必需、或履行数据主体与数据控制方之间的合同所必需，或 (2) 未经数据控制方所遵守的欧盟或成员国法律授权，且该法律还规定了适当措施以保障数据主体的权利和自由以及合法利益，或 (3) 未经数据主体明确同意。

如果决定 (1) 是数据主体与数据控制方之间签订或履行合同所必需的，或 (2) 是基于数据主体的明确同意，S&S Consult GmbH 应采取适当措施保障数据主体的权利、自由和合法利益，至少有权获得控制方的人工干预，以表达其观点并对决定提出异议。

如果数据当事人希望行使与个人自动决策相关的权利，可随时联系 S&S Consult GmbH 的任何员工。

i) 撤回数据保护同意的权利

每个数据当事人都有权在任何时候撤销对其个人数据处理的同意，该权利由欧洲立法机构授予。

如果数据当事人希望行使撤销同意的权利，可随时联系 S&S Consult GmbH 的任何员工。

10.向监管机构提出投诉的权利

在不影响任何其他行政或司法救济的前提下，如果数据主体认为对其个人数据的处理违反 GDPR，则根据 GDPR 第 77 条，每位数据主体均有权向监管机构提出投诉。

对 S&S Consult GmbH 具有管辖权的监管机构为：

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

德国

网站：www.lda.bayern.de

投诉不必向该机构提出。根据 GDPR 第 77(1) 条，数据主体也可以向其惯常居住地、工作地或被指称的违法行为发生地所在成员国的监管机构提出投诉。因此，在德国境外居住或工作的数据主体可以自由地向本国的数据保护机构提出投诉。

11.有关联系表单和邮件发送的数据保护规定（Firebase Cloud Functions、Lettermint）

通过本网站表单提交的咨询，由我们在 Cloud Functions for Firebase 法兰克福区域（德国）运行的服务器函数接收。该函数检查提交内容并通过电子邮件转发，不会存储咨询内容。服务提供商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。在个别情况下，数据可能由已通过 EU-U.S. Data Privacy Framework 认证的 Google LLC 在美国处理。

邮件通过 Lettermint 发送，该服务由 Lettermint B.V., Willemsvaart 16B, Unit 1.08, 8019 AB Zwolle, 荷兰提供，该公司根据数据处理协议，代表我们在欧盟境内的服务器上处理数据。邮件不包含跟踪像素或被跟踪的链接。

处理的数据为所提交表单的内容，可能包括姓名、电子邮件地址、电话号码、公司名称、网站、国家或地区、咨询主题、自由文本信息以及附加文件，此外还包括处理请求所需的技术数据，例如 IP 地址，该地址会被短暂用于保护表单免遭滥用。为了解访问者如何找到我们，表单还会传输提交表单所在的页面、本次访问打开的第一个页面、将您引导至本网站的网站地址（如您的浏览器传输该信息）以及您所点击链接中包含的推广参数（例如 utm_source）；如通过广告点击访问，仅传输广告网络的名称，不传输点击 ID。上述信息仅在访问期间保存在浏览器内存中，不会存储在您的设备上。

当咨询涉及合同的订立或履行时，法律依据为 GDPR 第 6(1) 条 b 款；在其他情况下为 GDPR 第 6(1) 条 f 款，我们的合法利益在于答复向我们提出的咨询并保护表单免遭滥用。提供数据是自愿的；但如果不提供，咨询将无法得到答复。咨询处理完毕后，除非法定保存义务另有要求，邮件将被删除。Lettermint 的隐私政策见 https://lettermint.co/privacy。

12.有关应用和使用 Calendly 的数据保护规定

控制者在本网站的预约页面上集成了由 Calendly 运营的预约日历。Calendly 是一项日程安排服务，允许数据主体选择可用的预约时段。

运营公司是 Calendly LLC，地址是 271 17th St NW, Atlanta, GA 30363, UNITED STATES。

Calendly 日历不会自动加载。只有在数据主体对该类别给予同意后，或在相关页面上主动点击加载日历后，日历才会被嵌入。在此之前，不会与 Calendly 建立任何连接，也不会向 Calendly 传输任何数据。

日历加载后，数据主体的 IP 地址将被传输给 Calendly，Calendly 可能会在数据主体的设备上存储信息。如果数据主体预约会面，为此输入的数据——特别是姓名、电子邮件地址和所选时间——将由 Calendly 处理并提供给控制者。

加载日历以及与此相关地在数据主体设备上存储信息和访问信息的法律依据，是数据主体根据 GDPR 第 6(1) 条 a 款并结合 § 25(1) TDDDG 给予的同意。同意可随时撤回，撤回对未来生效。处理实际已预约会面的法律依据是 GDPR 第 6(1) 条 b 款。由于 Calendly 在美国处理数据，该传输主要以欧盟委员会 2023 年 7 月 10 日关于《欧盟-美国数据隐私框架》（EU-US Data Privacy Framework）的充分性决定为依据，Calendly LLC 已依该框架获得认证；此外，作为备用依据，该传输还以 GDPR 第 46(2)(c) 条规定的欧盟标准合同条款为依据。Calendly 适用的隐私政策可在 https://calendly.com/privacy 查阅。

13.有关应用和使用 Trustpilot 的数据保护规定

控制者在本网站上集成了由 Trustpilot 运营的评价小组件，用于显示在 Trustpilot 上发布的关于控制者的评价。

运营公司是 Trustpilot A/S，地址是 Pilestræde 58, 5th floor, 1112 Copenhagen, Denmark。

Trustpilot 小组件不会自动加载。显示该小组件所需的脚本只有在数据主体对该类别给予同意后才会加载。在此之前，网站仅显示一个指向控制者 Trustpilot 个人资料页的普通超链接，除非数据主体点击该链接，否则不会与 Trustpilot 建立任何连接。

小组件加载后，数据主体的 IP 地址将被传输给 Trustpilot，Trustpilot 可能会在数据主体的设备上存储信息。

加载小组件以及与此相关地在数据主体设备上存储信息和访问信息的法律依据，是数据主体根据 GDPR 第 6(1) 条 a 款并结合 § 25(1) TDDDG 给予的同意。同意可随时撤回，撤回对未来生效。Trustpilot 适用的隐私政策可在 https://legal.trustpilot.com/end-user-privacy-terms 查阅。

14.有关应用和使用 Firebase 的数据保护规定

本网站托管于 Firebase Hosting，并在获得同意的前提下使用 Firebase Analytics 进行覆盖度测量。两者均为 Google 的服务。Firebase Analytics 是 Google Analytics 4 (GA4) 的测量组件。本网站不使用单独的 Google Analytics 代码、gtag.js 文件或 Google Tag Manager 容器。

运营公司为：面向欧洲经济区数据主体的 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰，以及 Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 美国。

由于本网站托管于 Firebase Hosting，在提供每个页面时都会处理提供网站所需的技术数据，特别是发出请求的设备的 IP 地址、请求时间、所请求的页面以及所使用的浏览器和操作系统。该处理是提供本网站所必需的，其依据为 GDPR 第 6(1) 条 f 项。

调用本网站时不会加载 Firebase Analytics。只有在数据主体在本网站的 Cookie 设置中主动开启分析类别并保存该选择之后，才会向 Google 服务器请求 Firebase 脚本，并在数据主体的设备上存储标识符。在此之前不会收集任何分析数据，也不会为分析目的与 Google 建立连接。分析类别默认关闭，且绝不会预先勾选，因为预先勾选的复选框不构成有效同意。此外，从本地开发环境调用本网站时绝不会加载 Firebase Analytics。

加载之后，Firebase Analytics 主要处理所调用的页面、使用的时间与时长、根据 IP 地址推断的大致位置，以及所使用的浏览器、设备和操作系统，并在数据主体的设备上存储一个标识符。这些数据可能被传输至美国的 Google 并在当地处理。该传输主要以欧盟委员会 2023 年 7 月 10 日关于《欧盟-美国数据隐私框架》（EU-US Data Privacy Framework）的充分性决定为依据，Google LLC 已依该框架获得认证；此外，作为备用依据，该传输还以 GDPR 第 46(2)(c) 条规定的欧盟标准合同条款为依据。

加载 Firebase Analytics 以及与之相关的在数据主体设备上存储信息和访问信息的法律依据，是数据主体依据 GDPR 第 6(1) 条 a 项并结合 § 25(1) TDDDG 作出的同意。本网站托管的法律依据为 GDPR 第 6(1) 条 f 项。

同意可随时撤回，自撤回时起对将来生效。撤回时数据主体无需更改任何浏览器设置：只需重新打开本网站的 Cookie 设置，关闭分析类别并保存该选择，即可停止任何进一步的收集。删除本网站在浏览器中存储的站点数据同样会清除已保存的选择，此后将再次显示 Cookie 提示条。

Google 适用的隐私政策见 https://policies.google.com/privacy。

15.处理的法律依据

GDPR 第 6(1)条GDPR 第 6(1)条 a 款是我们为特定处理目的征得同意后进行处理操作的法律依据。如果个人数据的处理是为了履行数据主体作为一方的合同所必需的，例如，处理操作是为了供应货物或提供任何其他服务所必需的，则处理操作以 GDPR 第 6(1) 条 b 款为法律依据。这同样适用于为执行合同前措施所必需的处理操作，例如有关我们产品或服务的咨询。我公司是否有法律义务要求对个人数据进行处理，例如履行纳税义务，处理依据的是 GDPR 第 6(1)条 c 款。6(1) lit. c GDPR。在极少数情况下，为保护数据当事人或其他自然人的重要利益，可能有必要处理个人数据。例如，访客在我公司受伤，其姓名、年龄、医疗保险数据或其他重要信息必须提供给医生、医院或其他第三方。这种情况下的处理将依据《德国隐私权保护条例》第 6(1)d(d)条进行。6(1)d。最后，处理操作可依据 GDPR 第 6(1)条 f 款进行。此法律依据适用于上述任何法律依据未涵盖的处理操作，如果处理操作对本公司或第三方追求的合法利益而言是必要的，除非这些利益被需要保护个人数据的数据主体的利益或基本权利和自由所压倒。这种处理操作是特别允许的，因为欧洲立法者特别提到了这一点。他认为，如果数据主体是控制者的客户，则可以假定存在合法权益（《欧盟数据保护公 约》第 47 条第 2 款）。

16.控制者或第三方追求的合法利益

在个人数据处理依据 GDPR 第 6(1) 条 f 项进行的情况下，我们所追求的正当利益如下：

• 安全、可靠地提供本网站，并保护我们的信息技术系统免受滥用和攻击；
• 回复向我们提出的业务咨询并维护由此产生的业务关系；
• 法律主张的确立、行使或抗辩。

我们不以 GDPR 第 6(1) 条 f 项作为覆盖度测量的依据。只有在数据主体表示同意的情况下才会加载 Firebase Analytics。

17.个人数据的保存期限

一旦存储目的不再适用，且没有法定保存义务阻碍删除，个人数据即被删除。具体适用以下期限：

• 通过网站提出的咨询和表单提交： 在咨询结案后 6 个月删除，但因该咨询订立合同的除外。
• 合同、开票和税务记录： 视情况依据 § 257 Handelsgesetzbuch (HGB) 保存 6 年，或依据 § 147 Abgabenordnung (AO) 保存 10 年。期限自文件生成之日所在日历年度结束时起算。
• 关于已作出和已撤回同意的记录： 在同意有效期内保存，并在撤回后再保存 3 年，以便证明处理的合法性。
• 预约记录： 在预约完成或取消后 6 个月删除。
• Firebase Analytics / Google Analytics 4： 事件数据最长保留 14 个月，这是 Google 为标准媒体资源提供的最长期限。汇总报表数据由 Google 独立于此设置保留。
• 托管服务器日志： 按 Google 对 Firebase Hosting 请求日志适用的保留期限保存。

如果为履行法定保存义务而必须保留个人数据，则在剩余期限内限制其处理，而不再继续使用这些数据。期限届满后，数据将被例行删除。

18.作为法定或合同要求提供个人数据；签订合同的必要条件；数据主体提供个人数据的义务；不提供此类数据的可能后果

我们明确指出，提供个人数据部分是法律要求（如税收法规），也可能是合同规定的要求（如合同伙伴的信息）。有时，为了签订合同，数据主体必须向我们提供个人数据，随后我们必须对这些数据进行处理。例如，当我们公司与其签订合同时，数据当事人有义务向我们提供个人数据。不提供个人数据将导致无法与数据当事人签订合同。在数据当事人提供个人数据之前，数据当事人必须联系任何一名员工。员工应向资料当事人说明提供个人资料是否是法律或合同的要求，或是否是签订合同的必要条件，是否有义务提供个人资料，以及不提供个人资料的后果。

19.自动决策的存在

作为一家负责任的公司，我们不使用自动决策或特征分析。