隱私權政策#

感謝您造訪我們的網站。根據《德國資料保護法規》（DSGVO）第 13 條之規定，我們謹此向您說明有關您個人資料之處理方式。

責任#

使用資料#

當您瀏覽我們的網頁時，使用資料會以日誌形式儲存於我們的網路伺服器中，供統計分析之用，並經分析以提升網頁品質。此資料集包含：

所請求內容的名稱與地址；
查詢的日期和時間；
傳輸的資料量；
存取狀態（內容已傳輸、內容未找到）；
所使用之網頁瀏覽器及作業系統的說明；以及
推薦連結，用以顯示您是從哪個頁面進入本頁的。

這些日誌資料是在去除任何可識別個人身分的資訊後進行分析的。

資料安全#

為了盡可能全面地保護您的資料免於未經授權的存取，我們採取了技術與組織層面的措施。我們的網站採用加密技術。您的資料會透過 TLS 加密技術，經由網際網路從您的電腦傳輸至我們的伺服器，反之亦然。在大多數情況下，您可以透過瀏覽器狀態列中出現的關閉鎖頭圖示，以及網址列中的 https:// 前綴來辨識此加密狀態。

必需的 Cookie#

我們的網站會使用 Cookie，這些 Cookie 對於使用我們的網站而言是必要的。

Cookie 是儲存於您的終端裝置上且可被讀取的小型文字檔案。Cookie 可分為「會話型 Cookie」與「永久型 Cookie」：前者會在您關閉瀏覽器時立即刪除，後者則會儲存至該次瀏覽會話結束之後。我們不會將這些必要的 Cookie 用於分析、追蹤或廣告目的。

這些 Cookie 僅包含有關特定設定的資訊，不會識別使用者身分。此外，這些 Cookie 對於提供使用者指引、確保網站安全以及實現網站功能而言，可能也是必要的。我們依據《一般資料保護條例》（DSGVO）第 6 條第 1 款第 1 項 f 點的規定使用這些 Cookie。

您可以將瀏覽器設定為在放置 Cookie 時通知您。這樣一來，Cookie 的使用對您而言便會更加透明。您亦可隨時透過相應的瀏覽器設定刪除 Cookie，並阻止設定新的 Cookie。請注意，如此一來，我們的網站可能無法正確顯示，且部分功能在技術上可能無法再使用。

訪客量測#

我們使用網路分析工具，以符合需求的方式設計網站。這些工具會根據假名建立使用概況。為此，我們會在您的終端裝置上儲存永久性 Cookie，並由我們讀取這些 Cookie。此外，我們可能會擷取您瀏覽器或終端裝置的識別特徵（例如所謂的「瀏覽器指紋」或您的完整 IP 位址）。藉此，我們能夠辨識回訪的訪客，並將其計入回訪訪客的統計中。

這些基於化名建立的使用者檔案，其中包含對以下使用參數（及其他參數）的評估：

若可行，請提供用戶的來源（例如：搜尋引擎廣告、透過其他網站的重定向，或類似途徑）；
網站使用時間；
已瀏覽頁面的數量、順序及名稱；
網站上的會話（sessions）數量；
進行存取的國家、地區，以及（如適用）城市；
網站上使用的功能及點擊行為（「事件」）；
在網站上進行的搜尋；
關於在所謂的 A/B 測試範圍內，網站所採用的不同版本之相關資訊；
關於存取時所使用的瀏覽器、裝置、作業系統等資訊。

若您已透過我們的橫幅廣告給予同意，則資料處理係依據《一般資料保護條例》（DSGVO）第 6 條第 1 款第 1 項 a 點，或《德國電信媒體法》（TMG）第 15 條第 3 款第 1 項，以您的同意為依據。

在此情境下，我們使用哪些第三方供應商？#

以下列出我們在訪客流量統計方面合作的第三方服務供應商。若在此過程中，相關資料是在歐盟（EU）或歐洲經濟區（EEA）以外地區進行處理，請注意，存在當局可能基於安全及監控目的存取該資料的風險，而您可能不會收到通知，亦無權提出申訴。

供應商	最長儲存時間	適當的資料保護水準
Google LLC（美國）	2年	基於歐盟標準合約條款的向第三國轉移資料

點擊此處以停用 Google Analytics

儲存期限#

除非我們已向您詳細說明儲存期限，否則當個人資料不再用於前述處理目的，且無任何法律規定的保存義務阻礙刪除時，我們便會刪除該等個人資料。

其他處理器#

我們會依據《一般資料保護條例》（DSGVO）第 28 條的規定，在訂單處理的範疇內，將您的資料分享給協助我們營運網站及相關流程的服務供應商。這些服務供應商例如包含主機代管服務供應商。我們的服務供應商必須嚴格遵守我們的指示，並據此承擔合約義務。

以下，我們將列出與我們合作的資料處理者，若在隱私權政策的前文中尚未提及者。若在此情況下將資料轉移至歐盟（EU）或歐洲經濟區（EEA）以外地區，我們將提供有關適當資料保護水準的相關資訊。

處理器	目的	適當的資料保護水準
Kernpunkt GmbH	網站託管與技術支援	僅限於歐盟／歐洲經濟區內處理
Netlify Inc.（美國）	網站託管與技術支援	基於歐盟標準合約條款的向第三國轉移資料

您作為資料當事人的權利#

當您的個人資料被處理時，《一般資料保護條例》（GDPR）賦予您作為資料當事人某些權利：

您有權要求確認是否正在處理與您有關的個人資料；若確有處理，您有權獲取有關該個人資料的資訊，以及《一般資料保護條例》（GDPR）第 15 條所詳列的各項資訊。

更正權（《一般資料保護條例》（DSGVO）第 16 條）#

您有權要求更正與您有關的不正確個人資料，並在必要時要求立即補全不完整的資料。

刪除權（《一般資料保護條例》（DSGVO）第 17 條）#

只要符合《通用資料保護條例》（DSGVO）第 17 條所詳列之任一事由，您有權要求在無不當延遲的情況下刪除與您有關的個人資料。

限制處理的權利（《一般資料保護條例》（DSGVO）第 18 條）#

若符合《一般資料保護條例》（DSGVO）第 18 條所列之任一條件，例如您已對該處理提出異議，則您有權要求限制處理，此限制將持續至資料控制者完成審查為止。

資料可攜權（《一般資料保護條例》（DSGVO）第 20 條）#

在《一般資料保護條例》（DSGVO）第 20 條中詳列的特定情況下，您有權以結構化、通用且可由機器讀取的格式取得與您有關的個人資料，或要求將該等資料轉移給第三方。

撤回權（《一般資料保護條例》（DSGVO）第 7 條）#

若資料處理係基於您的同意，您有權依據《一般資料保護條例》（DSGVO）第 7 條第 3 款，隨時撤回您對使用個人資料的同意。請注意，該撤回僅對未來生效。撤回前已進行的資料處理不受影響。

異議權（《通用資料保護條例》（DSGVO）第 21 條）#

若資料係依據《一般資料保護條例》（DSGVO）第 6 條第 (1) 款第 1 項第 f 點（為保護正當利益而進行的資料處理）或第 6 條第 (1) 款第 1 項第 e 點（為保護公共利益或行使公權力而進行的資料處理）所蒐集，您有權基於您特定情況所衍生的理由，隨時對該處理提出異議。屆時，我們將不再處理該個人資料，除非能證明存在壓倒您利益、權利及自由的迫切且正當理由，或該處理旨在主張、行使或捍衛法律請求權。

向監督機關提出申訴的權利（《一般資料保護條例》（DSGVO）第 77 條）#

根據《一般資料保護條例》（DSGVO）第 77 條，若您認為與您有關的資料處理行為違反資料保護規定，您有權向監督機關提出申訴。您可特別向您慣常居住地、工作地點或涉嫌侵權行為發生地的會員國監督機關行使申訴權。

主張您的權利#

資料保護專員的聯絡資料#

我們的外部資料保護專員很樂意透過以下聯絡方式，向您提供有關資料保護的相關資訊：

datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 不來梅（德國）

網站：www.datenschutz-nord-gruppe.de
電子郵件：office@datenschutz-nord.de