信息需求

根据《通用数据保护条例》(GDPR)第13条的规定，信息要求如下：

保护您的个人数据对我们至关重要。因此，我们会处理您的个人数据。
数据（简称“数据”）仅依据法律规定进行处理。以此保障数据隐私。
在本声明中，我们希望全面告知您我们如何处理您的数据。
公司以及您根据第 10 条享有的数据隐私权和权利。.
欧洲通用数据保护条例（欧盟GDPR）第13条。.

1. 谁负责数据处理？可以联系谁？

负责数据处理：
KPIT Technologies GmbH
法兰克福环路 105b
慕尼黑 80807
德国
E-mail: DataPrivacy@developmentuat.kpit.com
电话：+49 89 322 99 66

根据《通用数据保护条例》(GDPR)第37条，德国数据保护官为：
马蒂亚斯·哈斯勒（法学硕士）
Projekt 29 GmbH & Co. KG
奥斯滕加斯街14号
93047 雷根斯堡
电话：+49 941 2986930
传真：+49 941 29869316
电子邮件：m.hassler@projekt29.de
网址：www.projekt29.de

2. 处理哪些数据？这些数据来自哪些来源？
我们在合同订立或履行过程中从您处收到的数据，是基于您的同意，或在您申请加入我们公司或在我们公司工作期间进行处理的。.

个人数据包括以下内容：
您的主/联系信息（以防万一） 顾客; 例如，这包括姓名、地址、联系方式（电子邮件地址、电话号码、传真号码）、银行信息。.

如果 申请人和员工, 例如，这包括姓名、地址、联系方式（电子邮件地址、电话号码、传真）、出生日期、简历和工作推荐信中的数据、银行数据、宗教信仰、照片。.

如果 商业伙伴，, 例如，这包括其法定代表人的姓名、公司名称、商业登记号、增值税号、公司编号、地址、联系人联系信息（电子邮件地址、电话号码、传真）、银行详细信息。.

如果 访客 对我公司而言，这包括姓名、车辆登记号码和签名。.

如果 记者们，, 这包括姓名、电子邮件地址和传真号码。.

如果 参赛者 这包括名字、姓氏和电子邮件地址。.

此外，我们还会处理以下其他个人数据：
– 合同数据、订单数据、销售和单据数据、客户和供应商历史记录以及咨询文件的类型和内容信息
广告和销售数据
– 来自您与我们进行的电子通信的信息（例如 IP 地址、登录数据）
– 我们在业务往来过程中从您处收到的其他数据（例如，在与客户的讨论中）
– 我们自行生成的数据，包括主数据/联系人数据以及其他数据，例如客户需求和客户潜力分析。
– 您同意接收例如新闻简报的声明
活动期间的摄影

3. 处理这些数据的目的是什么？其法律依据是什么？
我们将根据《通用数据保护条例》(GDPR)和经修订的《2018年联邦数据保护法》的规定处理您的数据：

• 履行（合同前）义务（GDPR 第 6 条第 1 款 b 项）：

为履行合同，您的数据处理将在线进行，或在我们的某个分支机构进行，以用于您公司员工的合同履行。数据处理尤其会在与您开展业务交易和履行合同期间进行。.

• 履行法律义务（GDPR 第 6 条第 1 款 c 项）：

处理您的数据是履行各种法律义务的必要条件，例如德国商法典或德国税法典规定的义务。.

• 为了维护合法利益（GDPR 第 6 条第 1 款 f 项）：

考虑到利益权衡，即使在合同实际履行完毕后，为了保护我们或第三方的合法权益，数据仍可能被处理。例如，在以下情况下会进行为维护合法权益而进行的数据处理：
– 广告或营销（见第 4 点）
– 业务管理措施以及服务和产品的进一步发展
维护集团范围内的客户数据库，以提升客户服务水平
– 与法律诉讼有关
– 发送非推广性信息和新闻稿。.

• 在您同意的前提下（GDPR 第 6 条第 1 款 a 项）：

如果您已允许我们处理您的数据，例如通过向我们发送新闻通讯、发布照片、抽奖活动等，我们将不会将您的数据用于任何其他目的。.

4. 为广告目的处理个人数据
您可随时反对将您的个人数据用于广告目的，无论是全部还是个别措施，您均无需承担除基本资费规定的传输费用之外的任何其他费用。.

根据《反不正当竞争法》（UWG）第7条第3款的法律规定，我们有权使用您在签订合同时提供的电子邮件地址，直接向您推广我们自己的类似商品或服务。无论您是否订阅了我们的新闻通讯，您都将收到我们发送的此类产品推荐。.

如果您不希望通过电子邮件接收此类推荐信息，您可以随时要求我们停止使用您的邮箱地址，除基本资费标准下的传输费用外，您无需承担任何其他费用。您只需发送短信即可。当然，每封电子邮件中都包含退订链接。.

5. 谁会收到我的数据？
如果我们委托服务提供商处理订单，我们仍将负责保护您的数据。所有订单处理方均有义务根据合同对您的数据保密，并仅在提供服务的范围内处理数据。我们委托的合同处理方仅在履行其各自服务所需的范围内接收您的数据。例如，我们需要IT服务提供商来维护我们IT系统的运行和安全，以及我们需要广告发布商来开展我们的广告活动。.

如有必要，为履行合同，我们会将此数据提供给集团公司。客户数据由各公司单独存储，我们的母公司则作为服务提供商为各参与公司提供服务。.

如有法律义务，且在法律诉讼的背景下，有关当局、法院以及外部审计人员均可成为您的数据接收者。.

保险公司、银行、信用机构和服务提供商也可能出于签订和履行合同的目的而接收您的数据。.

6. 我的数据将保存多久？

我们会处理您的数据，直到业务关系终止或适用的法定保留期限届满（例如根据德国商法典、税法典或工作时间法）；此外，直到任何需要该数据作为证据的法律纠纷结束为止。.

7. 个人数据是否会被传输到第三国？
一般情况下，我们不会将任何数据传输至第三国。如有需要，为履行合同之目的，我们会将数据提供给集团公司。此类数据传输将严格遵守标准合同条款和/或采取适当的保障措施。.

8. 我的数据保护权利是什么？

您有权随时获取、更正、删除或限制处理您存储的数据；您有权反对处理您的数据，并有权根据数据保护法进行数据迁移和投诉。.

知情权：
您可以向我们索取信息，了解我们是否以及在何种程度上处理您的数据。.

更正权：
如果我们处理的数据不完整或不准确，您可以随时要求我们更正或补充这些数据。.

删除权：
如果您发现我们非法处理您的数据，或者处理数据严重损害了您的合法权益，您可以要求我们删除您的数据。请注意，某些情况下可能无法立即删除数据，例如，法律规定的存储义务。.
无论您是否行使删除权，只要没有法律或法规义务要求我们保留数据，我们都会立即彻底删除您的数据。.

限制处理的权利：
如果您不希望我们处理您的数据，您可以要求我们限制处理您的数据。
– 您对数据的准确性提出异议，并给予我们一段时间来核实数据的准确性。.
– 处理这些数据是非法的，但你拒绝删除这些数据，反而要求限制数据的使用。
我们不再需要这些数据用于预期用途，但您仍然需要这些数据来主张或捍卫法律权利，或者
您已反对处理这些数据。.

数据可携权：
您可以要求我们以结构化、通用且机器可读的格式提供您提供的数据，并且您可以将该数据传输给其他负责人，而无需我们干预，但前提是：
– 我们基于您已给予且可撤销的同意，或为了履行我们与您之间的合同，处理这些数据。
——这一处理过程是通过自动化程序进行的。.
如果技术上可行，您可以要求我们将您的数据直接转移给另一责任方。.

反对权：
如果我们出于合法理由处理您的数据，您可以随时反对这种处理；这也适用于基于这些条款进行的分析。除非我们能够提供具有法律效力且优先于您的利益、权利和自由的令人信服的理由，或者处理数据是为了主张、行使或捍卫法律权利，否则我们将不再处理您的数据。您可以随时反对我们将您的数据用于直接营销目的，无需提供任何理由。.

上诉权：
如果您认为我们在处理您的数据时违反了德国或欧洲的数据保护法律，请联系我们，以便我们解答您的任何疑问。当然，您也有权联系负责您的监管机构，即您所在州的相应数据保护监管机构。.
如果您希望行使上述任何权利，请联系我们的数据保护官。如有疑问，我们可能会要求您提供其他信息以确认您的身份。.

9. 我是否有义务提供数据？

处理您的数据对于订立或履行与您之间的合同是必要的。如果您不向我们提供这些数据，我们通常将无法订立合同，或者无法继续履行现有合同，因此不得不终止合同。但是，对于与履行合同无关或法律未要求的数据，您没有义务同意我们进行数据处理。.