數據保護
感謝您對我們公司的關注。 數據保護對於 Derumann Plantagenet GmbH 的管理具有特別高的優先級。 Derumann Plantagenet GmbH 網站通常無需提供任何個人數據即可使用。 但是，如果數據主體希望通過我們的網站使用我們公司的特殊服務，則可能需要處理個人數據。 如果需要處理個人數據並且沒有法律依據進行此類處理，我們通常會獲得相關人員的同意。
個人數據的處理，例如相關人員的姓名、地址、電子郵件地址或電話號碼，始終按照《通用數據保護條例》和適用於 Derumann Plantagenet 的國家特定數據保護條例進行有限公司。 通過本數據保護聲明，我們公司希望向公眾告知我們收集、使用和處理的個人數據的類型、範圍和目的。 此外，數據主體通過此數據保護聲明獲知他們的權利。
作為控制方，Derumann Plantagenet GmbH 已實施多項技術和組織措施，以確保對通過本網站處理的個人數據進行最完整的保護。 然而，基於互聯網的數據傳輸通常存在安全漏洞，因此無法保證絕對保護。 出於這個原因，每個相關人員都可以自由地以其他方式向我們傳輸個人數據，例如通過電話。
1. 定義
Derumann Plantagenet GmbH 的數據保護聲明基於歐洲立法者為通過通用數據保護條例 (GDPR) 而使用的條款。 我們的數據保護聲明應易於公眾以及我們的客戶和業務合作夥伴閱讀和理解。 為確保這一點，我們想提前解釋使用的術語。
我們在本數據保護聲明中使用以下術語：
a) 個人資料
個人數據是與已識別或可識別的自然人（以下簡稱“數據主體”）相關的所有信息。 自然人被視為可識別的，他直接或間接地，特別是通過分配給標識符，例如姓名、身份證號碼、位置數據、在線標識符或表達身體、生理、可以確定該自然人的遺傳、心理、經濟、文化或社會身份。
b) 數據主體
數據主體是任何已識別或可識別的自然人，其個人數據由負責處理的人處理。
c) 處理
處理是在有或沒有自動化程序或任何此類與個人數據相關的系列過程的幫助下進行的任何過程，例如收集、記錄、組織、訂購、存儲、改編或更改、閱讀、查詢、使用、通過以下方式披露傳輸、分發或任何其他形式的提供、比較或鏈接、限制、刪除或破壞。
d) 加工限制
處理限制是對存儲的個人數據進行標記，目的是限制其未來的處理。
e) 剖析
分析是對個人數據的任何類型的自動處理，包括使用這些個人數據來評估與自然人有關的某些個人方面，特別是與工作表現、經濟狀況、健康、個人有關的方面 分析或預測偏好、興趣該自然人的可靠性、行為、行踪或搬遷。
f) 假名化
假名化是指在不使用附加信息的情況下無法再將個人數據分配給特定數據主體的個人數據處理方式，前提是這些附加信息是單獨存儲的，並受技術和組織措施的約束，以確保個人數據不能分配給已識別或可識別的自然人。
g) 控制器或控制器
負責人或負責處理的人是自然人或法人、當局、機構或其他單獨或與他人共同決定處理個人數據的目的和方式的團體。 如果本次處理的目的和方式由聯盟法律或成員國法律規定，責任人或其任命的具體標準可以根據聯盟法律或成員國法律規定。
h) 處理器
處理者是代表負責人處理個人數據的自然人或法人、當局、機構或其他團體。
i) 收件人
接收方是向其披露個人數據的自然人或法人、當局、機構或其他團體，無論其是否為第三方。 但是，根據歐盟法律或成員國法律，在特定調查中可能接收個人數據的當局不被視為接收方。
j) 第三方
第三方是指數據主體、負責人、處理者以及在負責人或處理者的直接責任下被授權處理個人數據的人以外的自然人或法人、公共當局、機構或團體.
k) 同意
同意是數據主體以知情的方式自願以聲明或其他明確的肯定行動的形式明確表示的任何意圖聲明，數據主體表示同意處理其個人數據。
2. 負責處理的人的姓名和地址
《通用數據保護條例》、適用於歐盟成員國的其他數據保護法律和其他具有數據保護性質的規定所指的負責人是：
Derumann Plantagenet GmbH
Tower 185
Friedrich-Ebert-Anlage 35-37
60327 Frankfurt am Main
Germany
T: +49 (0) 69 1382 3423
網站：www.derumann.de
3. cookie
Derumann Plantagenet GmbH 網站使用 cookie。 Cookie 是通過互聯網瀏覽器存儲和存儲在計算機系統上的文本文件。
許多網站和服務器都使用 cookie。許多 cookie 包含一個所謂的 cookie ID。 cookie ID 是 cookie 的唯一標識符。它由一系列字符組成，通過這些字符可以將網站和服務器分配給存儲 cookie 的特定 Internet 瀏覽器。這使訪問的網站和服務器能夠將相關人員的個人瀏覽器與包含其他 cookie 的其他互聯網瀏覽器區分開來。可以通過唯一的 cookie ID 識別和識別特定的互聯網瀏覽器。
通過使用 cookie，Derumann Plantagenet GmbH 可以為本網站的用戶提供更多用戶友好的服務，這在沒有 cookie 設置的情況下是不可能的。
使用 cookie，我們網站上的信息和優惠可以根據用戶的利益進行優化。如前所述，cookies 使我們能夠識別我們網站的用戶。這種認可的目的是讓用戶更容易使用我們的網站。例如，使用 cookie 的網站用戶不必在每次訪問該網站時重新輸入其訪問數據，因為這是由網站和存儲在用戶計算機系統上的 cookie 完成的。另一個例子是在線商店中購物車的 cookie。在線商店使用 cookie 來記住客戶放置在虛擬購物車中的物品。
相關人員可以隨時通過所使用的互聯網瀏覽器中的相應設置阻止我們網站設置 cookie，從而永久反對設置 cookie。此外，已經設置的 cookie 可以隨時通過互聯網瀏覽器或其他軟件程序刪除。這在所有常見的 Internet 瀏覽器中都是可能的。如果相關人員在所使用的互聯網瀏覽器中禁用 cookie 設置，則可能無法完全使用我們網站的所有功能。
4. 一般數據和信息的收集
每當數據主體或自動化系統訪問該網站時，Derumann Plantagenet GmbH 網站都會收集一系列一般數據和信息。這些一般數據和信息存儲在服務器的日誌文件中。 (1) 使用的瀏覽器類型和版本，(2) 訪問系統使用的操作系統，(3) 訪問系統訪問我們網站的網站（所謂的推薦人），(4) 子網站通過我們網站上的訪問系統訪問可以控制，（5）訪問網站的日期和時間，（6）互聯網協議地址（IP地址），（7）訪問系統的互聯網服務提供商和(8) 其他類似的數據和信息，用於在我們的信息技術系統受到攻擊時避免危險。
在使用這些一般數據和信息時，Derumann Plantagenet GmbH 不會就相關人員得出任何結論。相反，這些信息需要 (1) 正確提供我們網站的內容，(2) 優化我們網站的內容及其廣告，(3) 確保我們的信息技術系統和技術的長期功能以及 (4) 在發生網絡攻擊時向執法當局提供執法所需的信息。因此，Derumann Plantagenet GmbH 會對這些匿名收集的數據和信息進行統計和進一步評估，目的是提高我們公司的數據保護和數據安全性，最終確保對我們處理的個人數據提供最佳保護。服務器日誌文件中的匿名數據與數據主體提供的所有個人數據分開存儲。
5. 通過網站的聯繫方式
根據法律規定，Derumann Plantagenet GmbH 網站包含可以與我們公司進行快速電子聯繫並與我們直接溝通的信息，其中還包括所謂的電子郵件的一般地址（電子郵件地址）。 如果數據主體通過電子郵件或聯繫表格聯繫負責處理的人，則數據主體傳輸的個人數據將被自動保存。 由數據主體自願傳輸給負責處理的人的此類個人數據被存儲用於處理或聯繫數據主體。 這些個人數據不會傳遞給第三方。
6. 個人資料的例行刪除和封鎖
負責處理和存儲數據主體的個人數據的人員僅在實現存儲目的所需的時間段內，或者如果歐洲指令和法規或其他立法者在法律或法規中規定，負責處理的人受制於，被提供。
如果存儲目的不再適用，或者如果歐洲指令和法規或其他負責立法者規定的存儲期限到期，個人數據將根據法律規定被例行阻止或刪除。
7. 數據主體的權利
a) 確認權
每個相關人員都有權獲得歐洲指令和法規制定者的授權，要求負責處理的人員確認有關他們的個人數據是否正在處理。如果相關人員希望行使此確認權，他們可以隨時聯繫我們的數據保護官或負責處理的人員的其他員工。
b) 知情權
受個人數據處理影響的每個人都有權獲得歐洲指令和法規立法者授予的權利，可以隨時從負責處理的人那裡獲得有關存儲的關於他的個人數據的免費信息以及該信息的副本。此外，歐洲指令和法規授予數據主體訪問以下信息的權限：
處理目的
處理的個人數據的類別
已向其披露或仍在向其披露個人數據的接收者或接收者類別，尤其是第三國或國際組織的接收者
如果可能，計劃存儲個人數據的持續時間，如果不可能，則確定此持續時間的標準
存在更正或刪除與您有關的個人數據的權利或限制負責人的處理或反對此處理的權利
存在向監管機構投訴的權利
如果個人數據不是從數據主體收集的：關於數據來源的所有可用信息
自動決策的存在，包括根據 GDPR 第 22 (1) 和 (4) 條進行分析，以及 - 至少在這些情況下 - 有關所涉及的邏輯以及此類處理對數據主體的範圍和預期效果的有意義的信息
此外，數據主體有權了解個人數據是否已傳輸到第三國或國際組織。在這種情況下，數據主體有權接收有關與傳輸相關的適當保證的信息。
如果數據主體希望使用此信息權，他們可以隨時聯繫我們的數據保護官或負責處理的人員的其他員工。
c) 糾正權
受個人數據處理影響的每個人都有權根據歐洲指令和法規要求立即更正與他們有關的錯誤個人數據。此外，考慮到處理目的，數據主體有權要求完成不完整的個人數據——包括通過補充聲明的方式。
如果數據主體希望行使此糾正權，他們可以隨時聯繫我們的數據保護官或負責處理的人員的其他員工。
d) 刪除權（被遺忘權）
受個人數據處理影響的每個人都有權獲得歐洲指令和法規立法者的授權，要求負責人立即刪除與他們有關的個人數據，前提是以下原因之一適用，並且在處理不必要的：
出於不再需要的目的收集或以其他方式處理個人數據。
數據主體撤銷他們的同意，處理基於 GDPR 第 6 條第 1 款 a GDPR 或第 9 條第 2 款 a GDPR，並且沒有其他法律依據進行處理。
數據主體反對根據 GDPR 第 21 條第 1 款進行處理，並且沒有壓倒一切的合法理由進行處理，或者數據主體根據 GDPR 第 21 條第 2 款反對處理 a.
個人數據被非法處理。
刪除個人數據是履行聯盟法律或責任人所屬成員國法律規定的法律義務所必需的。
收集的個人數據與根據 GDPR 第 8 條第 1 款提供的信息社會服務相關。
如果上述原因之一適用並且數據主體希望刪除存儲在 Derumann Plantagenet GmbH 的個人數據，他們可以隨時聯繫我們的數據保護官或負責處理的人員的其他員工。 Derumann Plantagenet GmbH 的數據保護官或其他員工將安排立即滿足刪除請求。
如果 Derumann Plantagenet GmbH 已公開個人數據，而我們公司作為責任人有義務根據 GDPR 第 17 條第 1 款刪除個人數據，Derumann Plantagenet GmbH 會採取適當措施，並考慮到可用的技術和實施成本，也是技術性的，以便通知處理已發布個人數據的其他數據處理者，數據主體已要求刪除指向此個人數據的所有鏈接或這些其他數據處理者的副本或複製品在不需要處理的情況下要求提供個人數據。 Derumann Plantagenet GmbH 的數據保護官或其他員工將根據具體情況進行必要的安排。
e) 限制處理的權利
任何受個人數據處理影響的人都有權（由歐洲指令和法規立法者授予）在滿足以下條件之一的情況下要求控制者限制處理：
數據主體在一段時間內對個人數據的正確性提出質疑，以使負責人能夠檢查個人數據的正確性。
處理是非法的，當事人拒絕刪除個人數據，而是要求限制個人數據的使用。
負責人不再需要將個人數據用於處理目的，但數據主體需要它們來主張、行使或捍衛法律主張。
當事人已根據 GDPR 第 21 條第 1 款對處理提出異議，尚未確定責任人的正當理由是否大於當事人的正當理由。
如果滿足上述條件之一併且相關人員希望限制存儲在 Derumann Plantagenet GmbH 的個人數據，他們可以隨時聯繫我們的數據保護官或負責處理的人員的其他員工。 Derumann Plantagenet GmbH 的數據保護官或其他員工將安排限制處理。
f) 數據可移植性的權利
受個人數據處理影響的每個人都有權獲得歐洲指令和法規立法者授予的接收與他們相關的個人數據的權利，這些數據已提供給相關人員的負責人，以結構化、通用和機器可讀格式。您還有權將這些數據傳輸給另一個負責人，而不會受到向其提供個人數據的負責人的阻礙，前提是處理是基於 GDPR 第 6 條第 1 款字母 a 或第 1 條規定的同意. 9 第 2 款 a DS-GVO 或根據第 6 款第 1 款 b DS-GVO 的合同，並且處理是使用自動化程序進行的，除非處理是執行任務所必需的為了公共利益或在行使已分配給負責人的官方權力時發生。
此外，在根據 GDPR 第 20 (1) 條行使數據可移植性權利時，相關人員有權將個人數據直接從一個負責人傳輸給另一個負責人，只要這在技術上可行並且如果這樣做不影響他人的權利和自由。
為了維護數據可移植性的權利，相關人員可以隨時聯繫 Derumann Plantagenet GmbH 指定的數據保護官或其他員工。
g) 反對權
受個人數據處理影響的任何人都有權由歐洲指令和法規立法者授予隨時反對處理與其相關的個人數據的權利，這是基於第 6 條第 1 款 e 或 f DS -GVO 發生反對。這也適用於基於這些規定的分析。
如有反對，Derumann Plantagenet GmbH 將不再處理個人數據，除非我們能夠證明處理的令人信服的合法理由超過數據主體的利益、權利和自由，或者處理用於主張、行使或法律索賠的辯護。
如果 Derumann Plantagenet GmbH 處理個人數據以運營直郵，則相關人員有權隨時反對出於此類廣告目的處理個人數據。這也適用於與此類直接廣告相關的分析。如果數據主體反對 Derumann Plantagenet GmbH 出於直接營銷目的進行處理，Derumann Plantagenet GmbH 將不再出於這些目的處理個人數據。
此外，由於其特殊情況，數據主體有權反對 Derumann Plantagenet GmbH 出於科學或歷史研究目的或出於統計目的而根據第 1 條規定處理與他們有關的個人數據的權利。 . 89 第 1 段 DS -GVO 提出反對意見，除非此類處理對於完成符合公共利益的任務是必要的。
為了行使反對權，相關人員可以直接聯繫 Derumann Plantagenet GmbH 的數據保護官或其他員工。在使用信息社會服務時，無論指令 2002/58 / EC 為何，數據主體也可以通過使用技術規範的自動程序行使反對權。
h) 個別情況下的自動化決策，包括分析
受個人數據處理影響的每個人都享有歐洲指令和法規立法者授予的權利，不受僅基於自動處理（包括分析）的決定的約束，這對他們具有法律影響或類似的顯著影響，如果決定 (1) 不是數據主體與責任人之間訂立或履行合同所必需的，或 (2) 根據責任人所服從的聯盟或成員國法律和這些法律是允許的規定採取適當措施維護數據主體的權利和自由以及合法利益，或 (3) 經數據主體明確同意。
如果決定 (1) 是數據主體與責任人之間訂立或履行合同所必需的，或 (2) 是在數據主體明確同意的情況下做出的，Derumann Plantagenet GmbH 將採取適當措施維護數據主體的權利和自由，維護數據主體的合法利益，至少包括獲得責任人干預、表達自己的觀點和對決定提出異議的權利。
如果相關人員希望就自動決策主張權利，他們可以隨時聯繫我們的數據保護官或負責處理的人員的其他員工。
i) 根據數據保護法撤銷同意的權利
受個人數據處理影響的每個人都有權由歐洲指令和法規立法者授予隨時撤銷對處理個人數據的同意。
如果相關人員希望維護其撤回同意的權利，他們可以隨時聯繫我們的數據保護官或負責處理的人員的其他員工。
8. 申請和申請過程中的數據保護
負責處理的人員收集和處理申請人的個人數據，以處理申請流程。也可以通過電子方式進行處理。如果申請人以電子方式（例如通過電子郵件或網站上的網絡表格）將相關申請文件發送給負責處理的人員，則尤其如此。如果負責處理的人與申請人簽訂了僱傭合同，則傳輸的數據將被存儲，以便按照法律規定處理僱傭關係。如果處理負責人未與申請人簽訂勞動合同，申請文件將在拒絕決定通知兩個月後自動刪除，前提是刪除不與處理負責人的任何其他合法利益相衝突。從這個意義上說，另一個合法利益是，例如，根據《一般平等待遇法》(AGG) 在訴訟中的舉證責任。
9. 處理的法律依據
第 6 條我指出，GDPR 為我們公司服務，作為我們為特定處理目的獲得同意的處理操作的法律依據。如果個人數據的處理對於履行數據主體作為一方的合同是必要的，例如，對於交付貨物或提供其他服務或對價所必需的處理操作，則處理基於第 6 條 I lit. b GDPR。這同樣適用於執行合同前措施所需的處理操作，例如在查詢我們的產品或服務的情況下。如果我們公司承擔需要處理個人數據的法律義務，例如履行納稅義務，則處理基於 GDPR 第 6 條第 c 款。在極少數情況下，為了保護數據主體或其他自然人的切身利益，可能需要處理個人數據。例如，如果我們公司的訪問者受傷並且他的姓名、年齡、健康保險數據或其他重要信息必須傳遞給醫生、醫院或其他第三方，就會出現這種情況。然後處理將基於第 6 條 I lit. d GDPR。最終，處理操作可以基於 GDPR 第 6 條第 f 款。如果處理是為了維護我們公司或第三方的合法利益所必需的，則上述任何法律依據未涵蓋的處理操作均基於此法律依據，前提是相關人員的利益、基本權利和自由不要佔上風。我們特別被允許進行此類處理操作，因為歐洲立法者已特別提及它們。在這方面，他認為如果相關人員是責任人的客戶，則可以假定合法利益（GDPR 第 47 句第 2 句）。
10. 控制者或第三方在處理過程中的合法權益
如果個人數據的處理基於 GDPR 第 1 條第 1 款，我們的合法利益是為了我們所有員工和股東的利益開展業務活動。
11. 個人資料的儲存期限
個人數據存儲期限的標準是相應的法定保留期限。期限屆滿後，如果合同履行或合同啟動不再需要相關數據，則通常會刪除相關數據。
12. 提供個人資料的法律或合同規定；訂立合同的必要性；數據主體提供個人數據的義務；不提供的可能後果
我們向您解釋，提供個人數據部分是法律要求的（例如稅收法規），也可能是合同規定的結果（例如合同合作夥伴的信息）。為了簽訂合同，數據主體有時可能需要向我們提供我們隨後必須處理的個人數據。例如，當我們公司與他們簽訂合同時，數據主體有義務向我們提供個人數據。未能提供個人資料將意味著無法與有關人士訂立合約。在相關人員提供個人數據之前，相關人員必須聯繫我們的數據保護官。我們的數據保護官會根據具體情況通知數據主體提供個人數據是否是法律或合同要求的，或者是否是簽訂合同所必需的，是否有義務提供個人數據以及未能提供個人資料會產生什麼後果。
谷歌網絡字體
本頁面使用谷歌提供的所謂網絡字體來統一顯示字體。 Google 字體安裝在本地。沒有與 Google 服務器的連接。
13. 自動化決策的存在
作為一家負責任的公司，我們不使用自動決策或分析。
本數據保護聲明由數據保護 10 誡中的數據保護聲明生成器與 RC GmbH 合作創建，RC GmbH 回收使用過的筆記本和 WBS-LAW 的文件共享律師。