隐私政策
以下我们向您说明,在您使用我们的在线商城、我们的数字服务,以及在联系我们、客户账户、订购、交付、付款处理和客户服务的过程中,我们如何处理个人数据。
1. 责任主体
依据《欧盟通用数据保护条例》(DSGVO)负责处理个人数据的责任主体为:
Helmut Zerrle Schweißtechnik-Großhandel GmbH
Meierweg 6
86154 Augsburg
德国
电话:0821 298299-0
传真:0821 298299-29
电子邮箱:zerrle@zerrle.com
网站:www.zerrle.com
注册地:奥格斯堡
注册法院:奥格斯堡地方法院(Amtsgericht Augsburg)
HRB 7851
增值税识别号(USt-IdNr.):DE239120454
2. 数据保护联系方式
如您对个人数据的处理、行使您作为数据主体的权利,或就本隐私政策有任何疑问,可随时通过上述联系方式与我们联系。
请在提出数据保护相关咨询时,以主题“Datenschutz(数据保护)”向我们发送。
如已任命数据保护专员,其联系方式将另行公布或应要求提供。
3. 基本概念
个人数据是指与已识别或可识别的自然人相关的所有信息。其中尤其包括姓名、地址、电子邮箱地址、电话号码、客户编号、订购数据、付款数据、IP地址、登录数据和使用数据。
处理是指对个人数据的任何操作,尤其是收集、记录、存储、组织、使用、传输、提供、比对、限制、删除或销毁。
4. 处理的法律依据
我们仅在存在法律依据的范围内处理个人数据。视具体情形而定,尤其可能适用以下法律依据:
- Art. 6 Abs. 1 lit. a DSGVO – 同意,例如就非技术必需的Cookie或新闻通讯订阅。
- Art. 6 Abs. 1 lit. b DSGVO – 合同履行或合同磋商措施,例如客户账户、垂询、报价、订购、交付和客户服务。
- Art. 6 Abs. 1 lit. c DSGVO – 法律义务,尤其是商法、税法和会计方面的义务。
- Art. 6 Abs. 1 lit. f DSGVO – 正当利益,例如IT安全、防止滥用、对现有客户的直接营销、流程优化以及商城的经济化运营管理。
5. 在线商城的访问与服务器日志文件
在您访问我们的在线商城时,会自动处理由您的浏览器或终端设备传输至我们系统或已接入的技术服务商的技术数据。其中尤其可能包括:
- 发起请求的终端设备的IP地址,
- 访问的日期和时间,
- 所访问的URL和文件,
- 访问状态/HTTP状态码,
- 传输的数据量,
- 来源页面URL(Referrer-URL),
- 浏览器类型和浏览器版本,
- 操作系统和设备信息。
上述处理用于在线商城的技术提供、保障其稳定性、安全性和功能正常运行,以及进行故障分析。
法律依据为Art. 6 Abs. 1 lit. f DSGVO。我们的正当利益在于安全且经济地运营我们的在线商城。
服务器日志文件原则上仅在实现上述目的所必需的期限内予以存储。如为查明安全事件、滥用行为或技术故障所必需,可进行更长时间的存储。
6. Cookie、终端设备访问与同意
我们的在线商城使用Cookie及类似技术。Cookie是存储在您终端设备上的小型文本文件。它们可能是提供核心商城功能所必需的,例如购物车、登录状态、语言设置、客户会话、安全功能或技术负载分配。
对您终端设备中信息的访问或在您终端设备中信息的存储,依据《电信数字服务数据保护法》第25条(§ 25 TDDDG)。
技术必需的Cookie及类似技术,在为提供您明确要求的数字服务而绝对必要的范围内,无需征得同意即可使用。
对于非技术必需的Cookie,以及分析、营销、再营销、跟踪或外部媒体服务,我们仅在您事先就此作出同意的范围内予以使用。
此时的法律依据为Art. 6 Abs. 1 lit. a DSGVO结合§ 25 Abs. 1 TDDDG。
您可以随时撤回或变更已作出的同意,其撤回或变更对将来生效。
此外,您还可以通过浏览器的设置删除或阻止Cookie。请注意,如完全禁用技术必需的Cookie,某些商城功能,尤其是购物车、登录和订购流程,可能会受到限制或无法使用。
7. 客户账户、注册与登录
当您创建客户账户,或有客户账户为您开通时,我们会处理为此所必需的数据。其中尤其可能包括:
- 姓名和公司,
- 账单地址和收货地址,
- 电子邮箱地址和电话号码,
- 客户编号、联系人和部门,
- 登录数据和密码哈希值,
- 增值税识别号、税务状态和国别归属,
- 客户专属价格、条件、授权和订购历史。
上述处理用于提供客户账户、身份验证、展示与客户相关的价格和条件、订单处理以及客户支持。
法律依据为Art. 6 Abs. 1 lit. b DSGVO。
在为防止滥用、IT安全或客户账户的经济化管理而处理数据的范围内,另适用Art. 6 Abs. 1 lit. f DSGVO。
8. 订购、报价与合同履行
当您通过我们的在线商城咨询产品、索取报价或发起订购时,我们会处理执行相应操作所必需的数据。
其中尤其可能包括:
- 基础数据,如姓名、公司、客户编号和联系人,
- 联系方式和地址数据,
- 订购项目、货号、数量、价格、折扣和交货日期,
- 购物车和收藏清单数据,
- 付款、账单和交付信息,
- 与垂询、报价、订单、投诉或服务事项相关的通信数据,
- 与税务相关的信息,尤其是增值税识别号和交付国。
上述处理用于合同的磋商、执行和履行,以及编制报价、订单确认、送货单、发票、贷记单、投诉处理和服务。
法律依据为Art. 6 Abs. 1 lit. b DSGVO。
就商法和税法方面的义务,我们依据Art. 6 Abs. 1 lit. c DSGVO处理数据。
9. B2B功能、客户专属价格与SAP Business One
我们的在线商城面向B2B和B2C电子商务流程设计,可显示客户专属价格、库存情况、订购历史、条件、授权和交付信息。
为此,商城数据会与我们的ERP系统SAP Business One进行比对。
这尤其涉及客户数据、商品和价格数据、订购数据、库存信息、报价和订单数据以及与税务相关的信息。
上述处理是为了向您显示适用于您客户账户的信息、正确处理订单,并高效地开展内部业务流程。
在处理用于合同履行的范围内,法律依据为Art. 6 Abs. 1 lit. b DSGVO。
在处理用于流程安全、商业管理、防止滥用或技术稳定性的范围内,其依据为Art. 6 Abs. 1 lit. f DSGVO。
10. 作为商城与集成平台的FocusPoint
本在线商城在技术上通过电子商务平台FocusPoint,或与FocusPoint相关联的技术服务运营。
FocusPoint尤其用于提供在线商城、用户和客户账户功能、产品展示、购物车、订购流程,以及与SAP Business One的技术集成。
在商城运营过程中,个人数据可能被传输给FocusPoint或与FocusPoint相关联的技术服务商,或由其处理。
这尤其涉及技术访问数据、客户账户数据、购物车和订购数据、通信和元数据,以及为展示价格、库存情况和订购流程所必需的数据。
在数据保护法要求的范围内,FocusPoint及其他技术服务商依据Art. 28 DSGVO所规定的受托处理合同予以接入。
在此过程中于欧盟或欧洲经济区之外处理个人数据的,仅在满足Art. 44 ff. DSGVO所规定的法定条件时进行,尤其是基于充分性决定、适当保障措施或欧盟标准合同条款。
11. 通过电子邮件、电话或表单联系
当您通过电子邮件、电话、联系表单或其他通信方式与我们联系时,我们会处理您所传送的数据,以处理您的垂询。
其中尤其可能包括姓名、公司、客户编号、电子邮箱地址、电话号码、主题、消息内容和技术元数据。
在您的垂询与合同或合同磋商措施相关的范围内,法律依据为Art. 6 Abs. 1 lit. b DSGVO。
在其余所有情形下,处理依据为Art. 6 Abs. 1 lit. f DSGVO。
我们的正当利益在于妥善处理垂询,以及与客户、潜在客户、供应商和业务伙伴进行沟通。
12. 付款处理
为处理付款,我们会处理付款数据,并在必要时将其转交给信贷机构、支付服务商、会计服务商或其他参与付款处理的机构。
具体可用的付款方式将在订购流程中显示。
尤其可能处理姓名、账单地址、订单号、账单金额、付款方式、付款状态、账户数据、交易数据和会计相关信息。
就合同履行而言,法律依据为Art. 6 Abs. 1 lit. b DSGVO;就法定保存和证明义务而言,法律依据为Art. 6 Abs. 1 lit. c DSGVO。
13. 发货、交付与物流
为交付货物,我们会将为此所必需的数据转交给发货服务商、货运公司、供应商或其他物流合作伙伴。
其中尤其可能包括姓名、公司、收货地址、电话号码、电子邮箱地址、订单号、交付信息,以及必要时与到货通知相关的信息。
上述处理用于履行合同和交付所订购的货物。
法律依据为Art. 6 Abs. 1 lit. b DSGVO。
在我们为货件追踪、交付优化或应对交付问题而处理数据的范围内,另依据Art. 6 Abs. 1 lit. f DSGVO进行。
14. 投诉、服务与技术咨询
在投诉、服务事项、技术咨询、焊接试验、咨询垂询或质保事项中,我们会处理为办理相关事项所必需的个人数据。
其中可能包括客户数据、联系方式、购买和订购数据、产品数据、照片、故障描述、通信内容和处理记录。
在处理用于合同履行、质保或提供服务的范围内,法律依据为Art. 6 Abs. 1 lit. b DSGVO。
在我们为法律追索、质量保证或内部流程改进而记录相关事项的范围内,其依据为Art. 6 Abs. 1 lit. f DSGVO。
15. 新闻通讯与广告沟通
在我们提供新闻通讯或类似广告沟通的范围内,我们仅在存在相应法律依据时,才处理您的电子邮箱地址以及必要时您自愿提供的其他信息。
在订阅新闻通讯的情形下,处理原则上依据您根据Art. 6 Abs. 1 lit. a DSGVO作出的同意进行。
您可以随时撤回同意,其撤回对将来生效,例如通过新闻通讯中的退订链接或向我们发送消息。
在我们于法定条件范围内通过电子邮件向现有客户进行广告推送的情形下,其依据为我们根据Art. 6 Abs. 1 lit. f DSGVO对直接营销的正当利益。
16. 个人数据的接收方
我们仅在法律允许且为相应目的所必需的范围内转交个人数据。
接收方尤其可能包括:
- IT、托管、商城和维护服务商,
- FocusPoint或与FocusPoint相关联的技术服务商,
- SAP和ERP服务商,
- 支付服务商和信贷机构,
- 发货服务商、货运公司和供应商,
- 税务顾问、审计师、法律顾问和政府机关,
- 在为主张正当债权所必需的范围内的催收或法律服务机构。
在服务商受我们委托处理个人数据的范围内,其依据Art. 28 DSGVO承担合同义务,且仅得按照我们的指示处理数据。
17. 向第三国传输数据
在欧盟或欧洲经济区之外处理个人数据的,仅在满足相应法定条件的范围内进行。
这尤其可能涉及在国际范围内经营的IT、软件、支持或平台服务商。
在将个人数据传输至第三国的范围内,仅依据欧盟委员会的充分性决定、Art. 44 ff. DSGVO意义上的适当保障措施(尤其是欧盟标准合同条款),或其他法律许可进行。
18. 存储期限与删除
我们仅在为相应目的所必需,或存在法定保存义务的期限内存储个人数据。
此后,在不存在其他处理法律依据的范围内,数据将被删除或封存。
对于商法和税法相关的文件,尤其是发票、记账凭证、商业信函和合同相关通信,我们通常依照法律规定保存六年或十年。
与客户账户相关的数据,我们原则上在客户账户存续期间,或存在合同、证明和保存义务期间予以存储。
对于来自联系垂询的数据,一旦垂询处理完毕,且不存在法定保存义务或对进一步存储的正当利益,我们即予删除。
19. 提供个人数据的义务
提供某些个人数据是必需的,以便我们能够为您提供在线商城、客户账户功能、报价、订购、交付、发票和服务。
没有这些数据,我们将无法全部或部分提供相应的服务。
视具体操作而定,尤其必须提供姓名、公司、账单和收货地址、电子邮箱地址、付款和订购数据,以及必要时的客户编号、增值税识别号,以及用于回访或到货通知的电话号码。
在并非相应操作所必需的范围内,所有其余信息均为自愿提供。
20. 自动化决策与用户画像
不存在Art. 22 DSGVO意义上的、对您产生法律效力或以类似方式对您造成重大影响的完全自动化决策。
在线商城中显示与客户相关的价格、条件、库存情况或产品系列的,均基于我们系统中现有的客户、商品、价格和合同数据,用于合同履行以及正确展示您的客户条件。
21. 数据安全
我们采取适当的技术和组织措施,以保护个人数据免遭丢失、损毁、篡改、未经授权的披露或未经授权的访问。
其中尤其包括访问限制、权限方案、加密、备份措施、日志记录、服务商监控,以及为确保机密性、完整性和可用性而采取的措施。
我们的在线商城采用SSL/TLS加密传输。
您可以通过浏览器地址栏中的“https://”以及锁形图标识别加密连接。
22. 您的权利
在符合法定条件的范围内,您对我们享有以下权利:
- 根据Art. 15 DSGVO享有的知情权,
- 根据Art. 16 DSGVO享有的更正权,
- 根据Art. 17 DSGVO享有的删除权,
- 根据Art. 18 DSGVO享有的限制处理权,
- 根据Art. 20 DSGVO享有的数据可携权,
- 根据Art. 21 DSGVO享有的反对权,
- 根据Art. 7 Abs. 3 DSGVO享有的撤回已作出同意的权利,
- 根据Art. 77 DSGVO享有的向数据保护监管机构投诉的权利。
如需行使您的权利,只需通过上述联系方式向我们发送消息即可。
23. 根据Art. 21 DSGVO的反对权
基于与您的特殊情形相关的理由,只要处理系依据Art. 6 Abs. 1 lit. e或Art. 6 Abs. 1 lit. f DSGVO进行,您就有权随时对与您相关的个人数据的处理提出反对。
如您提出反对,我们将不再处理您的个人数据,除非我们能够证明存在优先于您的利益、权利和自由的、值得保护的重大正当理由,或者该处理用于主张、行使或抗辩法律权利。
如处理个人数据是为了进行直接营销,您有权随时对为此类营销目的而处理与您相关的个人数据提出反对。
在提出反对的情形下,您的个人数据将不再用于直接营销的处理。
24. 撤回同意
您可以随时撤回已作出的同意,其撤回对将来生效。
在撤回之前基于该同意所进行的处理,其合法性不受影响。
您可以通过为此提供的功能(例如Cookie设置或新闻通讯退订),或通过向我们发送消息来声明撤回。
25. 向监管机构投诉的权利
如您认为对您个人数据的处理违反了数据保护法,您有权向数据保护监管机构投诉。
巴伐利亚州数据保护监管局(Bayerisches Landesamt für Datenschutzaufsicht, BayLDA)
Promenade 18
91522 Ansbach
德国
电话:+49 (0) 981 180093-0
电子邮箱:poststelle@lda.bayern.de
网站:www.lda.bayern.de
26. 本隐私政策的变更
如出现法律、技术或组织方面的变更,我们保留调整本隐私政策的权利。
始终以在线商城中公布的最新版本为准。