隐私政策

非常感谢您对我的律师事务所感兴趣。

数据保护对我来说尤为重要。

在使用 Jakub Leszek Szypulka 律师事务所的网页时，无需提供任何个人数据。但是，如果相关人员希望通过我们的网站使用律师事务所的特殊服务，则可能需要处理个人数据。如果个人数据的处理是必要的，且没有法律依据，我们通常会征得数据当事人的同意。

对数据当事人的姓名、地址、电子邮件地址或电话号码等个人数据的处理应始终符合《一般数据保护条例》（GDPR）的规定，并符合适用于 Jakub Leszek Szypulka 律师事务所的国家特定数据保护规定。通过本数据保护声明，我律师事务所希望告知公众我们收集、使用和处理个人数据的性质、范围和目的。此外，数据主体可通过本数据保护声明了解其权利。

作为控制方，雅各布-莱舍克-西普尔卡律师事务所采取了多项技术和组织措施，以确保通过本网站处理的个人数据得到最全面的保护。然而，基于互联网的数据传输通常会存在安全漏洞，因此无法保证绝对的保护。因此，每个数据主体都可以通过电话等其他方式向我们传送个人数据。

1. 定义

Jakub Leszek Szypulka 律师事务所的数据保护声明是根据欧洲立法者在通过《通用数据保护条例》（GDPR）时所使用的术语制定的。本数据保护声明对于公众以及我们的客户和业务合作伙伴而言应清晰易懂。为确保做到这一点，我们希望提前对使用的术语进行解释。

除其他术语外，我们在本隐私政策中使用以下术语：

• a) 个人数据：个人数据是指与已识别或可识别的自然人（以下简称 "数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、身份证号码、位置数据、在线识别符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
• b) 数据主体：数据主体是其个人数据由控制者处理的任何已识别或可识别的自然人。
• c) 处理：处理是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否采用自动方式，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供而披露、排列或组合、限制、删除或销毁。
• d) 限制处理：限制处理是对存储的个人数据进行标记，目的是限制今后的处理。
• e) 剖析：剖析是指对个人数据进行任何形式的自动处理，包括使用个人数据评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行动有关的方面。
• f) 假名化：假名化是指在处理个人数据时，如果不使用附加信息，就无法再将个人数据归属于某个特定的数据主体，前提是这些附加信息必须单独保存，并采取技术和组织措施，以确保个人数据不会归属于某个已识别或可识别的自然人。
• g) 控制者或负责处理的控制者：控制者或负责处理的控制者是单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理的目的和方式由欧盟或成员国法律确定，则可由欧盟或成员国法律规定控制者或其提名的具体标准。
• h) 处理者：处理者是代表控制者处理个人数据的自然人或法人、公共当局、机构或 其他团体。
• i) 接收方：接收方是指被披露个人数据的自然人或法人、公共当局、机构或其他团体，无论其是否为第三方。不过，根据欧盟或成员国法律在特定调查框架内可能接收个人数据的公共机构不应被视为接收方。
• j)第三方：第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共机关、机构或团体。
• k) 同意：同意是数据当事人通过声明或明确肯定的行动，表示同意处理与其有关的个人数据的任何自由、具体、知情和毫不含糊的意愿表示。

2. 控制人的名称和地址

根据《通用数据保护条例》、适用于欧盟成员国的其他数据保护法律以及其他数据保护规定，控制人为

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Jakub L. Szypulka 律师

Hauptstr.

69117 海德堡

德国

电话 botblocker@heartinternet.uk

网站：szypulka.de

3. 饼干

Jakub Leszek Szypulka 律师事务所的网页使用 Cookie。Cookie 是通过互联网浏览器放置并存储在计算机系统中的文本文件。

许多网站和服务器都使用 cookie。许多 cookie 包含所谓的 cookie ID。cookie ID 是 cookie 的唯一标识符。它由一个字符串组成，可将网站和服务器分配给存储 cookie 的特定互联网浏览器。这样，所访问的网站和服务器就能将数据当事人的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 Cookie ID，可以识别和确定特定的互联网浏览器。

通过使用 Cookie，Jakub Leszek Szypulka 律师事务所可以为本网站的用户提供更方便的服务，如果没有 Cookie 设置，这些服务是不可能实现的。

Cookie 可用于优化我们网站上的信息和服务，使用户受益。如前所述，Cookies 使我们能够识别我们网站的用户。这种识别的目的是方便用户使用我们的网站。例如，使用 Cookie 的网站用户在每次访问网站时无需重新输入访问数据，因为这些数据已由网站接收，并通过 Cookie 保存在用户的计算机系统中。另一个例子是网上商店购物篮的 cookie。网店通过 Cookie 记住顾客放在虚拟购物篮中的物品。

数据当事人可以通过对所使用的互联网浏览器进行相应设置，随时阻止我们的网站设置 Cookie，从而永久反对设置 Cookie。此外，已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有常见的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中停用 cookie 设置，则我们网站的所有功能可能无法完全使用。

4. 收集一般数据和信息

Jakub Leszek Szypulka 律师事务所网站会在数据主体或自动系统调用网站时收集一系列一般数据和信息。这些一般数据和信息将保存在服务器日志文件中。(1) 使用的浏览器类型和版本，(2) 访问系统使用的操作系统，(3) 访问系统从哪个网站访问我们的网站（即所谓的推荐人），(4) 通过访问系统访问我们网站的子网站、(5) 访问网站的日期和时间，(6) 互联网协议地址（IP 地址），(7) 访问系统的互联网服务提供商，以及 (8) 在我们的信息技术系统受到攻击时用于安全目的的其他类似数据和信息。

在使用这些一般数据和信息时，Rechtsanwaltskanzlei Jakub Leszek Szypulka 不会对数据主体做出任何结论。相反，这些信息是为了：(1) 正确提供我们网站的内容；(2) 优化我们网站的内容和广告；(3) 确保我们信息技术系统和网站技术的长期功能；(4) 在发生网络攻击时，向执法机关提供刑事起诉所需的信息。因此，Rechtsanwaltskanzlei Jakub Leszek Szypulka 对匿名收集的数据和信息进行统计分析，目的是加强我们企业的数据保护和数据安全，并确保我们处理的个人数据得到最佳保护。服务器日志文件中的匿名数据与数据当事人提供的所有个人数据分开存储。

5 日常删除和阻止个人数据

控制者处理和存储数据当事人的个人数据的期限应仅限于实现存储目的所需的时间，或在欧洲立法者或控制者所遵守的法律或法规中的其他立法者允许的范围内。

如果存储目的不再适用，或者欧洲立法机构或其他主管立法机构规定的存储期限已过，将根据法律规定对个人数据进行例行封存或删除。

6 资料当事人的权利

• a) 确认权：每个数据当事人都有权从控制者处获得欧洲立法者赋予的权利，以确认是否正在处理与其有关的个人数据。如果数据当事人希望行使这一确认权，可随时联系控制者的任何员工。
• b) 获取权：任何受个人数据处理影响的人都有权在任何时候免费从控制者处获取有关其存储的个人数据的信息以及该信息的副本。此外，欧洲立法者还赋予数据当事人获取以下信息的权利：
  • 处理的目的
  • 处理的个人数据类别
  • 已经或将要披露个人资料的接收人或接收人类别，尤其是第三国或国际组织的接收人
  • 在可能的情况下，个人数据的预期存储期限，如果不可能，则说明用于确定该期限的标准
  • 是否存在要求控制者更正或删除个人数据、限制处理涉及数据当事人的个人数据或反对此类处理的权利； - 是否存在要求控制者更正或删除个人数据、限制处理涉及数据当事人的个人数据或反对此类处理的权利。
  • 是否存在向监管机构投诉的权利
  • 如果个人数据不是从数据当事人处收集的：关于数据来源的所有可用信息
  • 是否存在 GDPR 第 22(1)条和第 22(4)条所述的自动决策，包括定性分析，至少在这些情况下，应提供有意义的信息，说明所涉及的逻辑，以及此类处理对数据当事人的意义和预期后果。 此外，数据当事人有权获得个人数据是否被转移到第三国或国际组织的信息。在这种情况下，数据当事人还有权了解与传输有关的适当保障措施。如果数据当事人希望行使这种访问权，可以随时联系控制方的员工。
• c) 更正权：任何受个人数据处理影响的人都有权要求立即更正与之相关的不正确的个人数据。此外，考虑到处理目的，数据当事人有权要求补全不完整的个人数据，包括通过提供补充说明的方式。如果数据当事人希望行使这一更正权，可随时联系控制方的任何员工。
• d) 删除权（被遗忘权）：根据欧洲立法机构的规定，任何受个人数据处理影响的人都有权要求控制者在不无故拖延的情况下删除与其有关的个人数据，前提是符合以下理由之一，且数据处理没有必要：
  • 收集或处理个人数据的目的已不再必要。
  • 数据主体根据《GDPR》第 6 条第(1)款第(a)项或《GDPR》第 9 条第(2)款第(a)项撤销同意，且没有其他合法理由进行处理。
  • 数据主体根据 GDPR 第 21 (1) 条反对处理，且没有压倒性的合法理由，或者数据主体根据 GDPR 第 21 (2) 条反对处理。
  • 个人数据被非法处理。
  • 为履行欧盟法律或控制者所属成员国法律规定的法律义务，必须删除个人数据。
  • 收集个人数据的目的是为了提供 GDPR 第 8(1)条所述的信息社会服务。 如果上述原因之一适用，且数据当事人希望要求删除 Jakub Leszek Szypulka 律师事务所存储的个人数据，他或她可以随时联系控制方的任何员工。Jakub Leszek Szypulka 律师事务所的员工应立即确保立即满足删除请求。如果 Jakub Leszek Szypulka 律师事务所已将个人数据公开，而本公司作为控制方有义务根据 GDPR 第 17(1)条删除个人数据，则控制方应及时删除个人数据。在考虑到现有技术和实施成本的情况下，Jakub Leszek Szypulka 律师事务所应采取包括技术措施在内的合理步骤，通知处理个人数据的其他控制者，数据主体已要求这些控制者删除与这些个人数据的任何链接、副本或复制，只要不需要处理这些数据。Jakub Leszek Szypulka 律师事务所的员工将在个别情况下安排必要的措施。
• e) 限制处理的权利：任何受个人数据处理影响的人都有权根据欧洲指令和法规的立法者赋予的权利，在满足下列条件之一的情况下要求控制者限制处理：
  • 数据主体对个人数据的准确性提出质疑，控制方可在一定期限内核实个人数据的准确性。
  • 数据处理不合法，且数据当事人反对删除个人数据并要求限制其使用。
  • 控制者不再需要用于处理目的的个人数据，但数据当事人需要这些数据用于确立、行使或捍卫法律主张。
  • 数据主体根据 GDPR 第 21(1)条反对处理，以待核实控制方的合法理由是否优先于数据主体的合法理由。 如果满足上述条件之一，且数据主体希望要求限制处理 Jakub Leszek Szypulka 律师事务所存储的个人数据，则可随时联系控制方的任何员工。Jakub Leszek Szypulka 律师事务所的员工将安排限制处理。
• f) 数据可携带权：任何受个人数据处理影响的人都有权获得欧洲指令和法规立法者赋予的权利，以结构化、通用和机器可读的格式接收他们向控制者提供的与其有关的个人数据。他们还有权在不受提供个人数据的控制者阻挠的情况下，将这些数据传输给另一个控制者，前提是根据 GDPR 第 6(1)条第(a)点或 GDPR 第 9(2)条第(a)点征得同意，或根据 GDPR 第 6(1)条第(b)点签订合同，且数据处理是通过自动化手段进行的，但前提是数据处理并非是为了公共利益执行任务或行使控制者的官方权力所必需。此外，在根据《欧盟数据保护公约》第 20(1)条行使其数据可移植性权利时，数据当事人有权在技术可行且不会对他人的权利和自由造成不利影响的情况下，将个人数据从一个控制者直接传输到另一个控制者；为了主张数据可移植性的权利，数据当事人可随时联系 Jakub Leszek Szypulka 律师事务所的任何员工。
• g) 反对权：任何受个人数据处理影响的人都有权根据欧洲立法者赋予的权利，以与其特殊情况相关的理由，在任何时候反对基于 GDPR 第 6(1)条第(e)或(f)点对其个人数据的处理。雅各布-莱泽克-希普尔卡律师事务所在收到反对意见后将不再处理个人数据，除非我们能够证明处理数据的合理性高于数据当事人的利益、权利和自由，或者是为了建立、行使或捍卫法律主张。如果 Jakub Leszek Szypulka 律师事务所出于直接营销的目的处理个人数据，数据当事人有权在任何时候反对出于此类营销目的处理与其相关的个人数据。这也适用于与此类直接营销相关的个人资料分析。如果数据当事人向Rechtsanwaltskanzlei Jakub Leszek Szypulka公司提出反对，Rechtsanwaltskanzlei Jakub Leszek Szypulka公司将不再出于上述目的处理其个人数据，且数据当事人有权根据其特殊情况，反对Rechtsanwaltskanzlei Jakub Leszek Szypulka公司出于科学或历史研究目的，或根据GDPR第89(1)条出于统计目的处理其个人数据。在这种情况下，数据当事人可以直接联系 Jakub Leszek Szypulka 律师事务所的任何员工或其他员工，以行使反对权。在使用信息社会服务的情况下，尽管有第 2002/58/EC 号指令的规定，数据当事人也可以通过使用技术规范的自动化手段自由行使其反对权。
• h) 个别情况下的自动决定，包括特征分析：每个数据主体都有权不接受欧洲立法者授予的、仅基于自动处理（包括特征分析）做出的、对其产生法律效力或类似重大影响的决定、但前提是：(1) 该决定对于数据主体与控制方之间合同的签订或履行并非必要；或 (2) 该决定得到控制方所遵守的欧盟或成员国法律的授权，并且该法律还规定了适当的措施以保障数据主体的权利和自由以及合法利益；或 (3) 该决定基于数据主体的明确同意。如果该决定（1）是数据主体与数据控制方之间签订或履行合同所必需的，或（2）是基于数据主体的明确同意，Rechtsanwaltskanzlei Jakub Leszek Szypulka 应采取适当措施保障数据主体的权利、自由和合法利益，至少有权获得控制方的人工干预，表达其观点并对该决定提出异议。如果数据当事人希望行使与个人自动决策相关的权利，可随时联系控制方的任何员工。
• i) 根据数据保护法撤销同意的权利：如果数据当事人希望行使撤销同意的权利，可随时联系控制方的任何员工。

7. 关于应用和使用谷歌分析（带匿名功能）的数据保护规定

数据控制者在本网站上集成了 Google Analytics 组件（带匿名功能）。谷歌分析是一种网络分析服务。网络分析是对网站访问者行为数据的收集、整理和评估。除其他外，网络分析服务收集的数据包括：数据主体从哪个网站进入网站（即所谓的推荐人），访问了网站的哪些子页面，以及子页面的浏览频率和浏览时间。网络分析主要用于优化网站和互联网广告的成本效益分析。

Google Analytics 组件的运营公司是 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。

数据控制者使用"_gat._anonymiseIp "附加项通过 Google Analytics 进行网络分析。如果从欧盟成员国或《欧洲经济区协议》的其他缔约国访问我们的网站，谷歌将使用该附加项来缩短和匿名化数据当事人的互联网连接 IP 地址。

谷歌分析（Google Analytics）组件的目的是分析我们网站的访客流量。除其他外，谷歌利用所获得的数据和信息分析我们网站的使用情况，为我们编制在线报告以显示我们网站上的活动，并提供与我们网站使用相关的其他服务。

谷歌分析会在数据当事人的 IT 系统中放置 Cookie。上文已经解释了什么是 Cookie。通过设置 Cookie，谷歌可以分析我们网站的使用情况。每次访问由数据控制者运营并集成了 Google Analytics（谷歌分析）组件的本网站的某个单独网页时，数据当事人信息技术系统上的互联网浏览器都会在相应的 Google Analytics（谷歌分析）组件的自动提示下将数据传输给谷歌，以便进行在线分析。在这一技术过程中，谷歌将获得个人信息，如数据主体的 IP 地址，这将有助于谷歌了解访问者的来源和点击情况，并随后进行佣金结算。

Cookie 用于存储个人信息，如访问时间、访问地点以及数据主体访问我们网站的频率。每次访问我们的网站时，这些个人数据（包括数据当事人使用的互联网连接的 IP 地址）都会被传输到位于美国的谷歌。这些个人数据由位于美国的谷歌保存。谷歌可能会将通过技术程序收集到的这些个人数据传递给第三方。

如上所述，数据当事人可随时通过相应调整所使用的网络浏览器来阻止通过我们的网站设置 cookie，从而永久拒绝设置 cookie。对所使用的网络浏览器进行这样的设置也会阻止谷歌在数据当事人的 IT 系统中设置 Cookie。此外，谷歌分析已经设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。

此外，数据当事人还可以选择反对和阻止谷歌分析（Google Analytics）收集与使用本网站有关的数据以及谷歌对这些数据的处理。为此，数据当事人必须从链接 https://tools.google.com/dlpage/gaoptout 上下载并安装一个浏览器插件。该浏览器插件通过 JavaScript 通知 Google Analytics，不得将访问网站的数据和信息传输给 Google Analytics。谷歌将浏览器插件的安装视为反对。如果数据当事人的 IT 系统被删除、格式化或日后重新安装，数据当事人必须重新安装浏览器插件，以停用 Google Analytics。如果浏览器插件被数据当事人或其控制范围内的其他人卸载或停用，可以重新安装或重新激活浏览器插件。

更多信息和谷歌适用的数据保护规定，请访问 https://www.google.de/intl/de/policies/privacy/ 和 http://www.google.com/analytics/terms/de.html。有关 Google Analytics 的更多详细信息，请访问 https://www.google.com/intl/de_de/analytics/。

8. 关于应用和使用 WordPress Jetpack 的数据保护规定

控制者在本网站上集成了 Jetpack。Jetpack 是一个 WordPress 插件，可为基于 WordPress 的网站运营商提供附加功能。除其他功能外，Jetpack 还能让网站运营商了解网站访客的总体情况。通过显示相关文章和出版物或在网站上分享内容，还可以增加访问人数。Jetpack 还集成了安全功能，因此使用 Jetpack 的网站可以更好地抵御暴力攻击。Jetpack 还能优化和加速网站图片的加载。

WordPress 的 Jetpack 插件的运营公司是 Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ireland。

Jetpack 会在数据当事人的信息技术系统中放置 cookie。上文已经解释了什么是 Cookie。每次访问本网站由控制方运营并集成了 Jetpack 组件的单个网页时，数据当事人信息技术系统上的互联网浏览器都会在相应 Jetpack 组件的自动提示下向 Automattic 传输数据，以供分析之用。作为该技术流程的一部分，Automattic 会获取数据知识，随后用于创建网站访问概览。通过这种方式获得的数据用于分析访问控制者网站的数据主体的行为，并以优化网站为目的进行评估。未经数据当事人事先明确同意，通过 Jetpack 组件收集的数据不会用于识别数据当事人。这些数据也会披露给 Quantcast。Quantcast 使用数据的目的与 Automattic 相同。

如上所述，数据当事人可随时通过相应调整所使用的网络浏览器来阻止通过我们的网站设置 cookie，从而永久拒绝设置 cookie。对所使用的网络浏览器进行此类调整也将阻止 Automattic/Quantcast 在数据当事人的信息技术系统中设置 cookie。此外，Automattic 已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。

此外，数据当事人可以选择反对和阻止由 Jetpack cookie 生成的、与使用本网站有关的数据收集，以及 Automattic/Quantcast 对这些数据的处理。为此，数据当事人必须按下 https://www.quantcast.com/opt-out/ 链接下的退出按钮，该按钮会设置一个退出 Cookie。在提出异议时设置的退出 Cookie 将存储在数据当事人使用的信息技术系统中。如果数据当事人系统中的 cookie 在提出异议后被删除，则数据当事人必须再次调用该链接并设置新的退出 cookie。

但是，如果设置了退出 Cookie，则数据当事人有可能无法再充分使用控制者的网站。

Automattic 适用的数据保护规定可在 https://automattic.com/privacy/ 下检索。Quantcast适用的数据保护规定可在https://www.quantcast.com/privacy/。

9. 付款方式：PayPal 付款方式的数据保护规定

数据控制者在本网站上集成了 PayPal 组件。PayPal 是一家在线支付服务提供商。付款通过所谓的 PayPal 账户（虚拟私人或企业账户）处理。如果用户没有 PayPal 账户，PayPal 还提供通过信用卡处理虚拟付款的选项。PayPal 账户通过电子邮件地址进行管理，因此没有传统的账号。PayPal 可以向第三方发起在线支付或接收付款。PayPal 还承担托管功能并提供买家保护服务。

PayPal 的欧洲运营公司是 PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg。

如果数据当事人在我们的网上商店订购过程中选择 "PayPal "作为付款方式，则数据当事人的数据将自动传输至 PayPal。通过选择该付款方式，数据当事人同意传输付款处理所需的个人数据。

传输给 PayPal 的个人数据通常是姓名、地址、电子邮件地址、IP 地址、电话号码、手机号码或其他支付处理所需的数据。处理购买合同所需的个人数据也是与相关订单有关的数据。

传输数据的目的是处理付款和防止欺诈。尤其是在有合法利益的情况下，控制者会将个人数据传输给 PayPal。PayPal 和控制者之间交换的个人数据可能由 PayPal 传输给信用咨询机构。传输的目的是检查身份和信用度。

如果为履行合同义务或代表 PayPal 处理数据所必需，PayPal 可能会将个人数据转交给关联公司和服务提供商或分包商。

数据当事人可随时撤销对 PayPal 个人数据处理的同意。撤销并不影响必须为（合同）支付处理而处理、使用或传输的个人数据。 

PayPal 适用的数据保护规定可在 https://www.paypal.com/de/webapps/mpp/ua/privacy-full 下检索。

10. 处理的法律依据

GDPR 第 6 条第 I 款第 a 项规定，本公司在处理业务时以特定处理目的为法律依据。如果个人数据的处理是为了履行数据主体作为一方的合同所必需的，例如，是为了供应货物或提供任何其他服务或报酬所必需的处理操作，则处理依据为 GDPR 第 6 条 I 款 b 项。这同样适用于履行合同前措施所必需的处理操作，例如对我们产品或服务的咨询。如果我公司受法律义务的约束，需要处理个人数据，例如履行纳税义务，则根据 GDPR 第 6 条第 I 款 c 项进行处理。在极少数情况下，为了保护数据当事人或其他自然人的重要利益，可能有必要对个人数据进行处理。例如，访客在本公司受伤，其姓名、年龄、医疗保险详情或其他重要信息必须提供给医生、医院或其他第三方。这种情况下的信息处理将依据《欧洲个人信息保护条例》第 6 条第 I 款 d 项进行。最终，处理操作将依据《个人数据保护条例》第 6 条第 I 款第 f 项进行。如果为维护本公司或第三方的合法权益而有必要进行处理，且数据主体的利益、基本权利和自由不受影响，则上述法律依据未涵盖的处理操作均以该法律依据为基础。我们之所以被允许进行此类处理操作，特别是因为欧洲立法机构已特别提及。在这方面，欧洲立法机构认为，如果数据主体是控制者的客户，则可以认为存在合法权益（《欧盟数据保护条例》第 47 条第 2 款）。

11. 控制者或第三方在处理过程中所追求的合法利益

如果个人数据的处理依据的是《欧洲个人数据保护公约》第 6 条第 I 款 f 项，则我们的合法权益是为了我们所有员工和股东的利益而开展业务活动。

12. 个人资料的保存期限

个人数据的保存期限以相应的法定保存期限为标准。过期后，如果履行或启动合同不再需要相应的数据，则会例行删除。

13. 提供个人资料的法律规定或合同规定；签订合同的必要性；资料当事人提供个人资料的义务；不提供的可能后果

我们希望告知您，提供个人数据部分是法律要求的（如税务规定），也可能是合同规定的结果（如合同伙伴的信息）。有时，为了签订合同，数据当事人必须向我们提供随后必须由我们处理的个人数据。例如，如果我们公司与数据主体签订合同，数据主体有义务向我们提供个人数据。不提供个人数据将意味着无法与数据当事人签订合同。在数据当事人提供个人数据之前，数据当事人必须联系我们的一名员工。我们的员工将根据具体情况告知数据当事人，提供个人数据是否是法律或合同的要求，或者是否是签订合同的必要条件，是否有义务提供个人数据，以及不提供个人数据的后果。

14. 自动决策的存在

作为一家负责任的公司，我们不使用自动决策或特征分析。

本隐私政策以 DGD（您的外部 DPO）的隐私政策生成器生成的版本为基础，该生成器是与科隆 WILDE BEUGER SOLMECKE 律师事务所的德国律师合作开发的。 外部数据保护官员弗赖辛 与 数据保护法律师 克里斯蒂安-索尔麦克（Christian Solmecke）应运而生。