隐私保护
1. 数据保护概述
一般信息
以下信息将为您提供一个简单的导航概述，说明当您访问本网站时，您的个人数据将会发生什么。“个人资料”一词包括可用于识别您个人身份的所有资料。有关数据保护主题的详细信息，请参阅我们在本副本下包含的数据保护声明。
本网站数据记录
何人为本网站记录资料的负责人(即“控制人”)?
本网站的数据由本网站运营商处理，其联系信息可在本隐私政策的“有关责任方(在GDPR中称为“控制器”)的信息”一节中查阅。
我们如何记录您的数据?
我们收集您的数据是因为您与我们共享您的数据。例如，这可能是您在我们的联系表格中输入的信息。
其他数据将由我们的IT系统自动记录或在您访问网站时征得您的同意后进行记录。这些数据主要包括技术信息(例如，web浏览器，操作系统，或网站被访问的时间)。当您访问本网站时，此信息将自动记录。
我们使用您的数据的目的是什么?
部分信息的产生是为了保证本网站不出错的提供。其他数据可能用于分析您的用户模式。
就你的信息而言，你有什么权利?
您有权在任何时候接收有关您存档的个人数据的来源、收件人和目的的信息，而无需为此类披露支付费用。您也有权利要求您的数据被纠正或根除。如果您同意进行数据处理，您可以选择在任何时候撤销该同意，这将影响到未来的所有数据处理。此外，您有权要求在某些情况下限制对您的数据的处理。此外，您还有权向主管的监管机构投诉。
如果您对此或任何其他数据保护相关问题有任何疑问，请随时与我们联系。
2. 主机
外部主机
此网站由外部服务提供商(主机)托管。本网站收集的个人资料储存在主机的服务器上。这些可能包括但不限于IP地址、联系请求、元数据和通信、合同信息、联系信息、姓名、网页访问和通过网站生成的其他数据。
主机用于履行与我们潜在和现有客户的合同(第6(1)(b) GDPR)，并用于由专业提供商安全、快速和高效地提供我们的在线服务(第6(1)(f) GDPR)。
我们的主机只会在履行其履行义务所需的范围内处理您的数据，并遵循我们关于此类数据的指示。
我们使用的主机如下:
STRATO AG
Otto-Ostrowski-Straße 7, 10249 德国柏林
数据处理
我们已经与上述供应商签订了数据处理协议(DPA)。这是一份由数据隐私法强制执行的合同，保证他们仅根据我们的指示并遵守GDPR处理我们网站访问者的个人数据。
3.一般信息和强制性信息
数据保护
本网站及其网页的经营者非常重视对您个人资料的保护。因此，我们将您的个人数据作为机密信息处理，并遵守法定的数据保护法规和本数据保护声明。
当您使用本网站时，我们会收集您的各种个人信息。个人资料包括可用于识别你个人身份的资料。本数据保护声明解释了我们收集的数据以及我们使用这些数据的目的。它还解释了收集信息的方式和目的。
我们在此提醒您，通过互联网(即电子邮件通信)传输数据可能存在安全漏洞。完全保护数据不受第三方访问是不可能的。
有关责任方的信息(在GDPR中称为“控制器”)
本网站的数据处理控制器为:
欧洲中小企业协会
欧洲总部
Beusselstr 44 n-q
10553 德国柏林
电话:+ 49 - 30-302086-0 (0)
电子邮件:info@esmea.eu
控制人是指单独或与他人共同就处理个人数据的目的和资源(如姓名、电子邮件地址等)作出决定的自然人或法人实体。
存储时间
除非本隐私政策中指定了更具体的存储时间，否则您的个人数据将保留在我们这里，直到收集这些数据的目的不再适用为止。如果您提出合理的删除请求或撤销您对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由存储您的个人数据(例如，税收或商法保留期);在后一种情况下，将在这些理由停止适用后予以删除。
撤销你对处理资料的同意
只有在您明确同意的情况下，才可能进行广泛的数据处理交易。您也可以在任何时候撤销您已经给予我们的任何同意。这将不影响在您撤销之前发生的任何数据收集的合法性。
反对在特殊情况下收集数据的权利;反对直接广告的权利(《GDPR》第21条
如果数据是在艺术的基础上处理的。在gdpr第6(1)(e)或(f)条中，您有权在任何时候基于您的特殊情况而反对对您的个人数据的处理。这也适用于基于这些条款的任何侧写。要确定任何数据处理的法律依据，请参考本数据保护声明。如果您提出异议，我们将不再处理您受影响的个人数据，除非我们能够提出令人信服的、值得保护的理由来处理您的数据，这超过了您的利益、权利和自由，或者如果处理的目的是声称，行使合法权利或为合法权利辩护(根据第。21 (1) GDPR)。
如果为了进行直接广告而处理您的个人数据，您有权在任何时候反对为该等广告目的而处理您受影响的个人数据。这也适用于与这种直接广告相关的分析。如阁下提出反对，阁下的个人资料随后将不再用作直接广告用途(根据第3条提出反对。21 (2) GDPR)。
向主管监察机关登记投诉之权利
在违反GDPR的情况下，数据主体有权向监管机构记录投诉，特别是在其通常保留住所、工作地点或涉嫌违规发生地点的成员国。记录投诉的权利是有效的，无论任何其他行政或法院诉讼作为法律资源。
数据可携性权利
您有权要求我们将基于您的同意或为了履行合同而自动处理的任何数据以常用的机器可读格式移交给您或第三方。如果您需要将数据直接传输到另一个控制器，那么只有在技术上可行时才会这样做。
SSL和/或TLS加密
出于安全原因和保护机密内容的传输，例如您作为网站运营商提交给我们的采购订单或查询，本网站使用SSL或TLS加密程序。您可以通过检查浏览器的地址行是否从“http://”切换到“https://”，并通过浏览器行中锁图标的出现来识别加密连接。如果SSL或TLS加密被激活，您传输给我们的数据无法被第三方读取。
数据的信息、整改和根除
在适用的法律规定范围内，您有权随时要求提供有关您的存档个人数据、其来源和收件人的信息，以及处理您的数据的目的。您也可能有权利纠正或根除您的数据。如果您对这个主题有任何问题或任何其他关于个人数据的问题，请随时与我们联系。
要求加工限制的权利
就处理你的个人资料而言，你有权要求施加限制。为此，您可随时与我们联系。要求限制处理的权利适用于下列情况:
如果您对我们存档的您的数据的正确性有争议，我们通常需要一些时间来验证此声明。在调查进行期间，您有权要求我们限制对您个人数据的处理。
如果您的个人数据处理是以非法的方式进行的，您可以选择要求对您的数据处理进行限制，而不是要求消除这些数据。
如果我们不再需要您的个人数据，而您需要它来行使、捍卫或主张法律权利，您有权要求限制对您的个人数据的处理，而不是将其根除。
如果您根据GDPR第21(1)条提出异议，您的权利和我们的权利必须相互权衡。只要尚未确定谁的利益占优势，你有权要求限制处理你的个人资料。
如果您限制处理您的个人资料，这些资料(存档除外)只有在您同意或提出要求的情况下才可处理。行使或捍卫合法权利，或保护其他自然人或法人实体的权利，或出于欧盟或欧盟成员国引用的重要公共利益原因。
拒绝未经请求的电子邮件
我们在此反对使用与我们的网站通知中提供的强制信息一起发布的联系信息，以便向我们发送我们没有明确要求的促销和信息材料。本网站及其网页的经营者保留采取法律行动的权利，如未经请求发送促销信息，例如通过垃圾邮件。
4. 记录本网站上的数据
信息记录程序
我们的网站和页面使用的是业界所称的“cookie”。Cookies是小型文本文件，不会对您的设备造成任何损害。它们要么在会话期间临时存储(会话cookie)，要么永久保存在您的设备上(永久cookie)。一旦您终止访问，会话cookie将自动删除。永久cookie会一直保存在你的设备上，直到你主动删除它们，或者它们会被你的网络浏览器自动删除。
在某些情况下，一旦您进入我们的网站，第三方cookie可能会存储在您的设备上(第三方cookie)。这些cookies使您或我们能够利用第三方提供的某些服务(例如，用于处理支付服务的cookies)。
cookie有各种各样的功能。许多cookie在技术上是必不可少的，因为某些网站功能在没有cookie的情况下将无法工作(例如，购物车功能或视频的显示)。其他cookies的目的可能是分析用户模式或显示促销信息。
执行电子通讯交易(所需cookie)或提供您想使用的某些功能(功能性cookie，例如购物车功能)或优化本网站所需的cookie(例如:除非引用了其他法律依据，否则应根据GDPR第6(1)(f)条的规定进行存储。本网站的运营者对cookies的存储拥有合法权益，以确保其服务在技术上不出现错误并得到优化。如果您已被要求同意存储cookies，则有关cookies将仅根据获得的同意进行存储(GDPR第6(1)(a)条);这一同意可以在任何时候被撤销。
您可以选择将您的浏览器设置为这样一种方式，即当cookie被放置时，您将收到通知，并且只允许在特定情况下接受cookie。您也可以在某些情况下或一般情况下排除接受cookie，或在浏览器关闭时激活删除功能自动清除cookie。如果cookies被禁用，本网站的功能可能会受到限制。
如果使用第三方cookie或cookie用于分析目的，我们将与本数据保护政策一起单独通知您，并征求您的同意(如适用)。
通过电子邮件、电话或传真请求
如果您通过电子邮件、电话或传真与我们联系，我们将存储和处理您的要求，包括所有由此产生的个人资料(姓名、要求)。没有你的同意，我们不会把这些资料传出去。
如果您的查询与合同履行有关，或为履行合同前措施而需要，则这些数据将根据GDPR第6(1)(b)条进行处理。在所有其他情况下，我们根据有效处理提交给我们的查询(第6(1)(f)条)的合法利益处理数据，或根据您的同意(第6(1)(a)条GDPR)(如已获得该等同意)处理数据。
您通过联系请求发送给我们的数据将保留在我们那里，直到您要求我们删除、撤销您对存储的同意或数据存储失效的目的(例如在您的请求完成后)。强制性的法定条款—特别是法定保留期—不受影响。