§1 关于收集个人数据的信息

(1) 以下我们将向您说明在使用我们网站时我们收集的个人数据。个人数据是指所有与您个人相关的数据，例如姓名、地址、电子邮件地址、用户行为。

（2）根据欧盟通用数据保护条例（GDPR）第 4 条第 7 款，责任方是

apsolut有限公司
Oelmühlenstr. 30
33604 比勒费尔德
德国

电子邮件： info@ap-solut.com

（请参阅我们的印记）。

您可以通过以下方式联系我们的数据保护官：

Bugl & Kollegen GmbH
艾菲尔大街 55 号
93057 雷根斯堡
德国

电子邮件： kontakt@buglundkollegen.de

(3) 当您通过电子邮件或联系表格与我们联系时，我们将存储您提供的数据（您的电子邮件地址（如适用）、您的姓名和电话号码），以便回答您的问题。处理数据的法律依据是我们根据 GDPR 第 6 条第 1 款 f项回答您的请求的合法权益。如果您的联系旨在签订合同，则处理的额外法律依据是 GDPR 第 6 条第 1 款 b项。在这种情况下收到数据后，我们会在不再需要存储后删除传入数据，或者在法定保留需要时限制其处理。

(4) 如果我们为了我们产品的个别功能而使用合同服务提供商，或希望将您的数据用于广告目的，我们将在下文中详细告知您相应的流程。我们还会说明存储期限的具体标准。

§ 2 您的权利

对于您的个人数据，您对我们拥有以下权利：

(1) 根据《通用数据保护条例》第 15 条的规定，当事人有权要求责任人确认其个人数据是否正在被处理。如果正在处理，当事人有权获得与该个人数据相关的特定信息。

(2) 根据《通用数据保护条例》第 16 条享有更正权：数据主体有权要求责任人立即更正与其相关的错误个人数据。考虑到数据处理的目的，数据主体有权要求补充不完整的个人数据。

(3) 根据 GDPR 第 17 条享有的删除权：数据主体有权要求责任人立即删除与其相关的个人数据，责任人原则上也有义务立即删除个人数据。然而，某些个人数据不受此删除义务的约束，即使我们根据其他法律有义务继续存储这些数据。

（4）根据 GDPR 第 18 条限制数据处理的权利：在满足某些先决条件的情况下，数据主体有权要求负责人限制处理。

(5) 根据 GDPR 第 21 条享有的反对权：当事人有权随时以任何特殊理由反对根据 GDPR 第 6 条第 1 款 e 项（公共利益数据处理）和 GDPR 第 6 条第 1 款 f 项（基于利益平衡的数据处理）对其个人数据的处理；这也适用于根据 GDPR 第 4 条第 4 款基于此规定进行的数据分析。

如果您反对，我们将不再处理您的个人数据，除非我们能够证明处理的令人信服的合法理由超出了您的利益、权利和自由，或者除非处理是为了主张、行使或捍卫合法权利。

如果您想行使反对权，只需发送电子邮件至privacy@ap-solut.com

 

(6) 根据 GDPR 第 7 条第 3 款，在同意的情况下撤销的权利：数据主体有权随时撤销其同意。撤销同意不影响在撤销之前基于该同意进行的处理的合法性。

（7）向主管监督机构投诉的权利：如果您认为我们对您的个人数据的处理是非法的，或者我们因其他原因违反了数据保护法，您可以向我们的主管监督机构提出投诉。

北莱茵-威斯特法伦州数据保护主管监督机构可通过以下链接找到： https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

§3 托管

(1) 我们使用的托管服务用于提供以下服务：基础设施和平台服务、计算能力、存储空间和数据库服务、电子邮件发送、安全服务以及我们为运营此在线服务而使用的技术维护服务。

(2) 在此过程中，我们或我们的托管服务提供商根据 GDPR 第 6 条第 1 款 f 项以及 GDPR 第 28 条（签订处理协议）的规定，基于我们高效、安全地提供此在线服务的合法利益，处理此在线服务的客户、相关方和访问者的库存数据、联系数据、内容数据、合同数据、使用数据、元数据和通信数据。

§4 访问网站

如果您仅出于信息目的使用网站，即您未注册或未以其他方式向我们提供信息，我们仅收集您的浏览器传输到我们服务器的个人数据。如果您想查看我们的网站，我们会收集以下数据，这些数据在技术上对于我们显示网站并确保其稳定性和安全性是必要的：

• IP 地址
• 请求的日期和时间
• 与格林威治标准时间 (GMT) 的时区差异
• 请求内容（具体页面）
• 访问状态/HTTP状态代码
• 每次传输的数据量
• 请求来自的网站
• 浏览器
• 操作系统及其界面
• 浏览器软件的语言和版本

我们出于合法利益，在有限的时间内收集和存储这些数据，以便在未经授权的访问或试图访问本地服务器时获取个人数据（GDPR 第 6 条第 1 款 f 项）。

§5 Cookie 的使用

在我们的网站上，我们使用 Cookie 和类似功能来处理用户的终端设备信息和个人数据。Cookie 是根据您使用的浏览器存储在您硬盘上的小型文本文件，用于向 Cookie 设置方（在本例中为我们）提供某些信息。Cookie 旨在使整个互联网服务更加用户友好且高效。

我们将 Cookie 分为三类：必需 Cookie，如果没有这些 Cookie，我们网站的功能将受到限制；可选 Cookie，用于集成外部元素以及对 Cookie 进行统计分析。有关各项功能、数据接收方和存储期限的信息，请参阅“隐私设置”。

使用基本 Cookie 无需网站访问者同意，且根据 GDPR 第 6 条第 1 款 f 项，这些 Cookie 的使用符合我们运营和优化网站及服务的合法权益。使用可选 Cookie 和分析性 Cookie 需经网站访问者同意，且符合 GDPR 第 6 条第 1 款 a 项。此同意出于自愿，并非使用我们网站的必要条件，且可随时在“隐私设置”下撤销。您可以通过点击 Cookie 设置中“隐私设置”下的按钮，接受、拒绝或同意所有或单个功能。

有关本网站使用的必要cookies的详情，请参阅下表：

§6 使用谷歌分析

(1) 本网站使用 Google Analytics（谷歌分析），这是一项由 Google 公司提供的网络分析服务，该公司地址为：Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ireland。Google Analytics 使用“Cookie”（放置在您计算机上的文本文件）来帮助网站分析用户如何使用该网站。Cookie 生成的关于您使用本网站的信息通常会传输到位于美国的 Google 服务器并存储在那里。但是，由于本网站启用了 IP 匿名化功能，您的 IP 地址会在欧盟成员国或欧洲经济区协议的其他缔约国内由 Google 预先缩短。只有在特殊情况下，完整的 IP 地址才会传输到位于美国的 Google 服务器并在那里被截断。

（2）Google 将代表本网站的运营者使用这些信息来分析您对网站的使用情况，编制网站活动报告，并向网站运营者提供与网站活动和互联网使用相关的其他服务。

您的浏览器通过 Google Analytics 传输的 IP 地址不会与 Google 的其他数据合并。数据处理的目的是分析网站的使用情况并编制网站活动报告。基于您对网站和互联网的使用情况，我们将提供其他相关服务。

(3) 我们使用 Google Analytics 分析并定期改进我们网站的使用情况。我们可以使用获得的统计数据来改进我们的服务，使其对您（用户）更具吸引力。使用 Google Analytics 的法律依据是 GDPR 第 6 条第 1 款 a 项。

§7 YouTube视频的整合

（1）我们已将 YouTube 视频集成到我们的网站中，这些视频存储在http://www.YouTube.com ，可以直接从我们的网站播放。所有视频均以“增强隐私模式”集成，这意味着如果您不播放视频，则不会将您的任何用户数据传输到 YouTube。只有当您同意并播放视频时，才会传输第 2 段中提到的数据。我们无法控制此数据传输。

(2) 您访问本网站时，YouTube 会收到您已访问本网站相应子页面的信息。此外，还会传输本声明第 4 条所述的数据。无论您是否拥有 YouTube 用户帐户并已登录，都会发生这种情况。如果您已登录 Google，您的数据将直接关联到您的帐户。如果您不希望您的数据与您的 YouTube 个人资料同步，请在点击按钮前退出登录。YouTube 会将您的数据存储为用户个人资料，并将其用于广告、市场调研和/或网站需求导向型设计。此类评估尤其用于（即使对于未登录的用户）提供基于需求的广告，并告知社交网络上的其他用户您在本网站上的活动。您有权反对创建这些用户个人资料，但您必须联系 YouTube 以行使此权利。使用 YouTube 的法律依据是 GDPR 第 6 条第 1 款 a 项。

（3）第三方提供商信息：Google Dublin，Google Ireland Ltd.，Gordon House，Barrow Street，Dublin 4，Ireland。

（4）您也可以通过相应地调整浏览器软件或在 cookie 设置中更改 cookie 的使用方式。

（5）有关数据收集和处理的目的和范围的更多信息，请参阅提供商的数据保护声明。您还可以在那里找到有关您的权利和隐私保护设置的更多信息： https://policies.google.com/privacy?hl =en-US/intl/de/policies/privacy。

第8节Vimeo视频的整合

（1）我们已将Vimeo视频集成到我们的在线服务中，这些视频存储在http://www.vimeo.com上，可以直接从我们的网站播放。

(2) 通过播放视频， Vimeo会收到您已访问我们网站相应子页面的信息。 此外，还会传输本声明第 4 条所述的数据。无论您是否拥有Vimeo用户帐户并已登录，都会发生这种情况。Vimeo Vimeo您的数据存储为用户个人资料，并可能将其用于广告、市场调研和/或网站定制等目的。此类评估尤其用于（即使对于未登录的用户）提供个性化广告，并告知社交网络上的其他用户您在我们网站上的活动。您有权反对创建这些用户个人资料，但您必须联系Vimeo才能行使此权利。

(3) 有关Vimeo收集和处理数据的目的和范围的更多信息，请参阅Vimeo的隐私政策。您还可以在那里找到有关您的权利和隐私保护设置选项的更多信息： https://vimeo.com/privacy。Vimeo也会在美国处理您的个人数据。为了确保适当的数据保护水平，我们已与Vimeo签署了标准数据保护条款。使用Vimeo Vimeo法律依据是 GDPR 第 6 条第 1 款 a 项。

§9 谷歌地图的整合

（1）本网站使用谷歌地图服务。这使我们能够直接在网站上显示交互式地图，并使您能够方便地使用地图功能。

(2) 您访问本网站时，Google 会收到您已访问本网站相应子页面的信息。此外，还会传输本声明第 4 条所述的数据。无论您是否拥有 Google 用户帐户并已登录，都会发生这种情况。如果您已登录 Google，您的数据将直接关联到您的帐户。如果您不希望数据同步到您的 Google 个人资料，请在点击按钮前退出登录。Google 会将您的数据存储为用户个人资料，并将其用于广告、市场调研和/或网站需求驱动设计。此类评估尤其用于（即使对于未登录的用户）提供基于需求的广告，并告知社交网络上的其他用户您在本网站上的活动。您有权反对创建这些用户个人资料，但您必须联系 Google 以行使此权利。使用 Google 地图的法律依据是 GDPR 第 6 条第 1 款 a 项。

（3）第三方提供商信息：Google Dublin，Google Ireland Ltd，Gordon House，Barrow Street，Dublin 4，Ireland。

有关数据收集的目的和范围以及提供商如何处理这些数据的更多信息，请参阅提供商的隐私政策。您还可以在那里找到有关您的权利和隐私保护设置的更多信息： http://www.google.de/intl/de/policies/privacy 。

第 10 条 SoundCloud 的使用

SoundCloud是什么？
我们在网站上使用了 SoundCloud Limited 公司（地址：Rheinsberger Str. 76/77, 10115 Berlin, Germany）旗下社交媒体网络 SoundCloud 的功能（组件）。您可以通过熟悉的橙色徽标识别这些组件。使用诸如播放音乐之类的功能时，数据会被传输到 SoundCloud，并进行存储和分析。

SoundCloud是一个在线音乐平台，用于交换和分发音频文件。在SoundCloud上，音乐人或播客主播可以上传他们的音频文件供用户下载。此外，SoundCloud还可以将音频文件集成到其他网站中。SoundCloud的典型特征是音频文件的波形图和评论栏。这使得注册用户可以随时收听音乐或播客并发表评论。

为什么我们在网站上使用 SoundCloud？
我们的目标是为您提供最佳的网站服务。通过内置的 SoundCloud 播放功能，我们可以直接免费为您提供音频内容。您无需点击任何链接即可收听音频文件，直接通过我们的网站即可开始播放。

SoundCloud上存储了哪些数据？
当您访问我们网站上内置小部件（例如点赞、分享或播放功能）的页面时，您的浏览器会连接到 SoundCloud 服务器。在此过程中，您的数据可能会被传输到 SoundCloud，并在那里进行管理和存储。例如，SoundCloud 会通过这种方式识别您的 IP 地址以及您访问的页面（在本例中为我们的网站）和访问时间。如果您拥有 SoundCloud 帐户并在浏览我们网站时已登录，则收集的数据将直接关联到您的帐户。您只能通过在访问我们网站期间退出 SoundCloud 来阻止这种情况发生。除了上述信息外，您的用户行为数据也会存储在 Cookie 中。例如，每当您点击按钮、播放或暂停音乐时，这些信息都会存储在 Cookie 中。因此，小部件或 SoundCloud 能够识别您，有时还会利用小部件向您推送个性化内容。SoundCloud 不仅使用自己的 Cookie，还使用来自 Facebook 或 Google Analytics 等第三方提供商的 Cookie。这些 Cookie 可以帮助公司获取更多关于您在外部网站和 SoundCloud 平台上的行为信息。作为网站运营方，我们不会通过 SoundCloud 使用的 Cookie 获取任何关于您用户行为的信息。数据传输，包括有关您设备技术状况和网站行为的信息，均发生在您和 SoundCloud 之间。

数据存储时长和存储位置？
原则上，只要用户帐户存在，或者SoundCloud为实现其业务目标所必需，收集的数据就会一直存储在SoundCloud上。数据存储的具体时长取决于具体情况和法律义务。即使您没有帐户，但个人数据已被存储，您也有权要求删除数据。

如何删除我的数据或阻止数据存储？
如果您拥有 SoundCloud 帐户，可以通过“设置”管理数据处理或删除整个帐户。此外，您也可以根据需要管理、删除或禁用浏览器中的 Cookie。具体操作方法取决于您使用的浏览器。如果您决定删除或禁用 Cookie，请注意，某些功能可能因此无法使用。

法律依据
我们仅在您同意的情况下使用嵌入的 SoundCloud 元素（《通用数据保护条例》(GDPR) 第 6 条第 1 款 a 项）。SoundCloud 也会在您的浏览器中设置 Cookie 来存储数据。因此，我们建议您查看相应服务提供商的隐私政策或 Cookie 政策。

第 11 节 使用 Google 代码管理器

（1）我们在网站上使用 Google Tag Manager。

(2) Google 代码管理器使我们能够以有序且简化的方式在网站上集成各种代码和服务。Google 代码管理器会执行代码或“触发”已集成的代码。触发代码时，Google 可能会处理信息（包括个人数据）。

具体而言，Google Tag Manager 会处理以下个人数据：

• 在线标签（包括 cookie 标识符）
• IP地址

（3）您可以在以下网站https://www.google.de/tagmanager/use-policy.html和https://www.google.com/intlde/policies/privacy/index.html的“我们因您使用我们的服务而收到的数据”部分找到有关 Google 代码管理器的更多详细信息。

(4) 此外，我们已与谷歌签订合同，委托其使用谷歌代码管理器进行订单处理。谷歌代表我们处理数据，以触发已部署的代码并在我们的网站上显示服务。如果法律要求或第三方代表谷歌处理数据，谷歌可能会将此信息传输给第三方。使用谷歌代码管理器的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 a 项。

（5）如果您已停用个别跟踪服务（例如，通过拒绝 cookie），则停用操作将对所有由 Google 代码管理器集成的相关跟踪代码保持有效。

（6）通过集成 Google 代码管理器，我们旨在以更简洁清晰的方式集成各种服务。此外，集成 Google 代码管理器还能优化不同服务的加载速度。

（7）第三方提供商信息：Google Dublin，Google Ireland Ltd，Gordon House，Barrow Street，Dublin 4，Ireland。

第 12 条 使用 Google Optimize

(1) 我们在网站上使用 Google Optimize，这是一项与 Google Analytics 关联的服务。通过所谓的 A/B 测试，我们会分析用户对我们网站不同版本的使用情况。这有助于我们更好地了解用户的诉求，并据此改进网站设计，使其更加用户友好。只有在您通过 Cookie 横幅明确同意的情况下，我们才会使用 Google Optimize。

(2) Google Optimize 使用所谓的“Cookie”，以便分析您对网站的使用情况。Cookie 生成的关于您使用本网站的信息（包括您的 IP 地址）将被传输到 Google 服务器并存储在那里。本网站已启用 IP 匿名化功能，因此在欧盟成员国或欧洲经济区协议的其他缔约国内，Google 会事先缩短用户的 IP 地址。只有在特殊情况下，完整的 IP 地址才会被传输到位于美国的 Google 服务器并在那里进行缩短。Google 将代表本网站的运营商使用这些信息，用于评估用户对网站的使用情况、编制网站活动报告，并向网站运营商提供与网站活动和互联网使用相关的其他服务。

（3）有关 Google Optimize 的更多信息，请访问https://policies.google.com/privacy 。

第13条 LinkedIn分析和LinkedIn广告的使用

（1）本网站使用 LinkedIn Ireland Unlimited Company（地址：Wilton Place, Dublin 2, Ireland）的转化跟踪技术和重定向功能。借助此技术，本网站的访问者可以在 LinkedIn 上看到个性化广告。此外，还可以生成关于广告效果和网站互动信息的匿名报告。为此，本网站集成了 LinkedIn Insight 代码。如果您在访问本网站的同时登录了您的 LinkedIn 帐户，该代码将与 LinkedIn 服务器建立连接。
在 LinkedIn 的隐私政策（https://www.linkedin.com/legal/privacy-policy）中，您可以找到有关数据收集和使用以及保护隐私的选项和权利的更多信息。如果您已登录 LinkedIn，您可以随时点击以下链接停用数据收集： https://www.linkedin.com/psettings/enhanced-advertising 。

（2）使用 LinkedIn Analytics 和 LinkedIn Ads 的法律依据是您根据 GDPR 第 6 条第 1 款 a 项的同意。

第14条 谷歌字体的使用

本网站不使用“Google Web Fonts”（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）来显示字体。

但是，当您使用本网站提供的谷歌服务（例如谷歌地图或YouTube）时，可能会加载谷歌字体库中的字体。对此我们无法控制。

您可以在这里找到图书馆运营商 Google 的隐私政策： https://www.google.com/policies/privacy/ 。

第15条 社交媒体上的网络存在

我们在社交网络上设有账号，以便向活跃用户介绍我们的服务，并在用户感兴趣时通过平台直接与他们沟通。我们目前在以下社交网络上设有账号：

• 邢

我们所有的社交媒体渠道都只能通过外部链接供网站访客访问。我们的网站不使用任何插件或其他接口来嵌入相应的社交网络服务。

我们无法干预社交网络的数据收集及其后续使用。例如，我们不了解数据的存储范围、存储地点和存储时长，也不了解网络在多大程度上遵守了现有的删除义务，以及网络如何评估和关联这些数据，以及数据会被传递给哪些对象。因此，我们特此声明，用户数据（例如个人信息、IP地址）由网络运营商根据其数据使用指南存储并用于商业用途。

我们会在用户通过评论或私信与我们联系和沟通时处理其在社交媒体上的数据。处理用户数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款b项和f项。

我们的在线服务中的任何功能和内容均未与 Xing（由 New Work SE，地址：Dammtorstraße 29-32, 20354 Hamburg, Germany 提供）集成。用户只能通过外部链接访问 Xing 频道。如果访问我们网站的用户是 Xing 平台的会员，且已登录，则 Xing 可以将用户的社交媒体个人资料与其 Xing 个人资料关联。我们特此声明，我们对 Xing 收集的数据的内容和使用范围没有任何控制权。有关此方面的更多信息，请参阅 Xing 的隐私政策： https://www.xing.com/app/share?op =data_protection。

我们的在线平台并未集成 LinkedIn Ireland Unlimited Company（地址：Wilton Place, Dublin 2, Ireland）提供的任何功能和内容。LinkedIn 频道只能通过外部链接访问。如果访问我们网站的用户是 LinkedIn 平台的会员，且已登录，LinkedIn 可以将用户链接到其 LinkedIn 个人资料。我们特此声明，我们无法控制 LinkedIn 收集的数据的内容和使用范围。有关这方面的更多信息，请参阅 LinkedIn 的隐私政策： https://www.linkedin.com/legal/privacy-policy?trk =hb_ft_priv。

您可以通过我们网站上的外部链接访问社交媒体平台 Facebook 和 Instagram。所有社交媒体功能均由 Meta Platforms Ltd. 提供，地址为：4 Grand Canal Square, Dublin 2, Ireland。这些社交媒体平台只能通过外部链接访问。如果您已登录 Facebook 或 Instagram 账号并访问我们的社交媒体平台，Meta 会将您的访问与您已登录的账号关联起来。如果您不希望您的账号与您的 IP 地址关联，请在使用我们的网站之前退出您的 Facebook 和/或 Instagram 账号。

有关您的数据处理的更多信息，请参阅 Meta 的隐私政策： https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer以及我们针对apsolut Facebook 页面访客的数据政策*。

第 16 节 活动注册 & 网络研讨会

a. 数据处理的性质和目的
数据处理仅用于提供和举办活动及网络研讨会。

在活动或网络研讨会开始之前
当您注册参加活动/网络研讨会时，我们会处理您提供的用于注册和沟通的数据。您的姓名、电子邮件地址和公司名称将被存储。所有其他数据均为自愿提供，您可以选择是否提供。姓名和电子邮件地址将被转发至在线网络研讨会软件平台，并在活动期间以及后续参与评估期间存储于该平台。如果我们与联合主办方共同举办活动/网络研讨会，则联合主办方也将有权访问活动/网络研讨会数据，包括参与者数据。注册时，我们会告知您此情况，并向您说明相应的告知义务。

在网络研讨会进行期间
会议元数据信息
当您参加网络研讨会时，系统会处理所谓的会议元数据。这些数据包括以下几类：主题、描述（可选）、参与者 IP 地址、设备/硬件信息、位置、语言设置、操作系统。
由于技术原因，这些数据必须与相应的网络研讨会一起进行处理。

使用电话拨号时的数据类别
通过电话拨入时，系统会处理来电和去电号码、国家/地区名称、通话开始时间和结束时间等详细信息。如有必要，在使用网络电话 (VoIP) 时，还会存储其他连接数据，例如 IP 地址。
出于技术原因，需要将此数据与相应的网络研讨会联系起来进行处理。

文本数据处理
如果您在网络研讨会中使用聊天、提问或调查功能，相关内容数据将用于研讨会内部的沟通。此外，聊天记录将存储在一个文本文件中，其中包含您的姓名、名字（或化名）以及聊天消息内容。这些数据仅用于跟进网络研讨会的内容，并且仅以匿名形式用于内部分析。

音频和视频数据处理
我们的网络研讨会全程录制。如果您参与口头发言和/或使用视频功能传输您的图像，我们将处理这些个人数据，用于研讨会内的交流。是否使用这些功能完全取决于您。只有您自行启用终端设备的麦克风或摄像头，才会进行上述数据处理。

网络研讨会录制时的数据处理
网络研讨会全程录制。如果您通过视频或麦克风参与，且我们将录制内容用于第三方下载或其他类似用途，我们会事先征得您的同意。您可以随时查看是否正在进行录制：通常情况下，软件中会显示红色的“录制”按钮。此外，我们会在会议开始时口头告知您正在进行录制。

现场活动照片和视频录像的处理
在我们的现场活动期间，可能会进行拍照和/或录像。这些录像也可能发布在我们的网站和/或社交媒体平台上。活动开始前，我们会再次明确告知您有关拍摄和发布事宜。我们基于合法利益处理这些数据，您有权随时提出异议。如需提出异议，请联系摄影师/摄像师。

b. 处理的法律依据
举办活动和网络研讨会时，数据处理的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 b 项，前提是这些网络研讨会/活动是在合同关系范围内进行的。如果不存在合同关系，则法律依据是 GDPR 第 6 条第 1 款 f 项。同样，在这种情况下，举办高效安全的网络研讨会/活动也是我公司的合法利益所在。

c. 数据类别
详见下文a。

d. 收件人
相应的网络研讨会软件提供商，在订单处理范围内，以及（如适用）与我们一起举办活动和网络研讨会的合作伙伴。

e. 储存期
与网络研讨会/活动相关的所有数据将在活动结束后 6 个月内删除，除非有法定的保留义务或您已同意我们进一步处理。

f. 第三国转移
数据处理也可能在欧盟 (EU) 或欧洲经济区 (EEA) 以外进行。根据网络研讨会软件提供商的不同，该提供商可能位于所谓的“不安全第三国”。因此，该提供商必须保证我们遵守《通用数据保护条例》(GDPR) 第 44 条及后续条款中规定的充分保护水平。这种充分保护水平是通过使用所谓的欧盟标准合同条款来保证的。

g. 自动化决策和用户画像
作为一家负责任的公司，我们不会在此数据处理过程中使用自动决策或用户画像。

第17节 聊天机器人

我们还使用聊天机器人软件SAP Conversational AI 。服务提供商是SAP Deutschland SE & CO. KG, Hasso-Plattner-Ring 7, 69190 Walldorf, 德国。

我们处理您的个人数据是为了向您提供聊天机器人服务。在聊天机器人中， apsolut可以回答用户关于对话式人工智能 (CAI) 和机器人流程自动化 (RPA) 等领域技术的常见问题。

数据处理基于您根据《通用数据保护条例》(GDPR) 第6条第1款a项所作的明确同意。我们将仅在实现收集该个人数据的目的所必需的时间内或直至您撤回同意为止存储您的个人数据。

您的数据将存储在德国SAP Deutschland SE & CO. KG 的服务器上。
然而，由于SAP本质上是一家美国公司， SAP无法完全排除数据传输至美国的可能性。SAP使用所谓的标准合同条款（即GDPR第46条第2款和第3款）作为向位于第三国的接收方处理数据或向其传输数据的基础。标准合同条款（SCC）是由欧盟委员会提供的模板合同，旨在确保您的数据即使被传输至第三国（例如美国）并存储于当地，也符合欧洲数据保护标准。通过这些条款，即使数据存储、处理和管理在美国， SAP在处理您的相关数据时也必须遵守欧洲数据保护标准。

有关SAP数据处理和标准合同条款的更多信息，请访问https://www.sap.com/documents/2021/06/84516981-e97d-0010-bca6-c68f7e60039b.html 。

要了解有关使用SAP Conversational AI处理的数据的更多信息，请参阅隐私政策，网址为https://www.sap.com/about/legal/privacy.html 。

第 18 节 IBM Watson Assistant 聊天机器人的使用

我们的网站配备了来自 IBM Watson Assistant 服务的聊天机器人，用于与网站访客进行交流。该服务由 IBM（国际商业机器公司）提供，地址为：1 New Orchard Road, Armonk, New York, 10504-1722, USA。
聊天机器人是通过组件“web-chat.global.assistant.watson.appdomain.cloud”加载的。
并允许您直接与我们的虚拟助手互动。

目的和法律依据
聊天机器人旨在为您提供快速便捷的方式来获取信息或解答您的任何疑问。处理您数据的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 a 项。如果沟通的目的是为了订立合同，则《通用数据保护条例》(GDPR) 第 6 条第 1 款 b 项也适用。
处理后的数据

使用聊天机器人时可能会处理以下数据：

• 用户输入的消息
• 技术元数据（例如，IP 地址、浏览器类型、使用时间），
• 如有聊天记录，可用于改进服务。

数据传输至第三国
由于 IBM 是一家美国公司，您在使用本服务时，个人数据可能会被传输到欧盟/欧洲经济区以外的第三国。IBM 已通过合同承诺，将根据 GDPR 第 46 条的规定，提供适当的保障措施来保护您的数据（例如，通过签订欧盟标准合同条款）。

有关 IBM 数据处理的更多信息，请参阅 IBM 隐私声明： https://www.ibm.com/us-en/privacy

第19条 在自动化决策/用户画像分析的背景下处理您的数据

原则上，您有权不接受仅基于自动化处理（包括用户画像）的决策，此类决策会对您产生法律效力或对您造成类似重大影响。尤其需要注意的是，此类决策不得通常基于《通用数据保护条例》(GDPR) 第 9 条第 1 款规定的特殊类别的个人数据。在本网站及其相关数据处理范围内，我们不使用任何此类决策流程。

第20条 举报人信息和案件登录

对于未选择匿名举报的举报人以及报告中提及的有关人员，此信息具有重要意义。

a) 处理的类型和目的
在举报和案件登录过程中，可能会收集一些个人数据。如果举报人未选择匿名举报，其个人数据将用于处理案件。举报人举报中包含的数据主体的个人数据也可能被处理和使用，以澄清和处理案件的事实。举报人提交举报后，可以使用案件编号和密码登录案件系统。

b) 法律依据
本门户网站的提供和案件的处理均基于法律义务（GDPR 第 6 条第 1 款 c 项）以及我们的合法利益（GDPR 第 6 条第 1 款 f 项）。对提交申请者的个人数据的处理基于其自愿同意（GDPR 第 6 条第 1 款 a 项）。

c) 数据类别
举报人：举报人：电子邮件地址、电话号码、名字、姓氏、您的担忧，以及举报人可能主动发送给我们的其他数据

相关人员：信息可能因举报人报告而异。通常至少包括姓名等详细信息。

d) 数据来源
举报人

e) 收件人
数据的接收方是举报人监察员办公室（外部/内部）和 BKP Compliant GmbH（ https://www.whistleblowing-compliant.eu/ ）以及 Proof Point development GmbH（ https://www.conida.com ）作为数据处理者。

f) 储存期
数据仅会在此范围内处理，且仅在相关目的存在期间进行处理。之后，数据将被删除，除非法律另有规定。

g) 法律/合同要求
举报人提供个人信息是自愿的。

h) 转移至第三国
处理过程不会在欧盟（EU）或欧洲经济区（EEA）以外进行。

i) 自动化决策和用户画像
作为一家负责任的公司，我们不会在此数据处理过程中使用自动化决策或用户画像。

第21节 新遗迹的使用

我们的网站使用 New Relic 监控工具，该工具由 New Relic 公司（地址：188 Spear Street, Suite 1000 San Francisco, CA 94105, USA）提供。New Relic 使我们能够监控和分析网站的性能和可用性，从而为您提供最佳的用户体验。

收集哪些数据？

New Relic 会收集有关您使用我们网站的信息，包括：
- IP地址
- 浏览器类型和版本
- 操作系统
- 来源网址（之前访问过的页面）
- 访问计算机的主机名
服务器请求时间

这些数据通常会传输到位于美国的 New Relic 服务器并存储在那里。

数据处理目的

我们会收集和处理数据，用于监控和改进我们网站的性能。这使我们能够识别并纠正任何问题，从而优化我们网站的可用性和速度。

法律依据

使用 New Relic 的法律依据是您根据 GDPR 第 6 条第 1 款 a 项给予的同意。您可以随时撤回此同意，但撤回仅对未来有效。

数据传输至美国

数据传输到位于美国的 New Relic 服务器是基于 New Relic 根据欧盟和美国之间的数据保护协议进行的注册，以确保足够的数据保护水平。

撤销同意

您有权随时撤回您对我们处理您个人数据的同意。为此，您可以在浏览器中进行相应设置，以阻止 New Relic 收集和处理您的数据，或者通过我们的 Cookie 横幅撤销您的同意。

有关 New Relic 数据保护的更多信息，请参阅 New Relic 的隐私政策，网址为https://newrelic.com/termsandconditions/privacy 。

第22节 Cloudflare的使用

我们的网站使用 Cloudflare 内容分发网络 (CDN)，该服务由 Cloudflare 公司提供，地址为 101 Townsend St, San Francisco, CA 94107, USA。Cloudflare 通过全球分布式服务器分发内容，确保我们网站更快、更安全地交付。

收集哪些数据？

使用 Cloudflare 时，会收集和处理各种信息，包括：

-    请求设备的 IP 地址
-    系统配置信息
-    有关您的设备与我们网站之间数据流量的信息（例如，访问了哪些页面）
-    关于我们网站性能和使用情况的汇总数据

这些数据通常会被传输到包括美国在内的各个国家的 Cloudflare 服务器并存储在那里。

数据处理目的

Cloudflare 处理数据用于以下目的：

-    提升我们网站的加载速度和可用性
-    保护我们的网站免受攻击和未经授权的访问（例如 DDoS 攻击）
-    优化网站的整体性能和安全性

法律依据

使用 Cloudflare 的法律依据是 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于安全高效地提供和保护我们的网站。

数据传输至美国

数据传输到 Cloudflare 位于美国的服务器是基于 Cloudflare 根据欧盟和美国之间的数据保护协议进行的注册，以确保足够的数据保护水平。

撤销同意

您有权反对我们处理您的个人数据。为此，您可以在浏览器中进行相应设置，或使用合适的浏览器插件阻止 Cloudflare 的使用。但请注意，这可能会影响我们网站的功能和性能。

有关 Cloudflare 数据保护的更多信息，请参阅 Cloudflare 的隐私政策： https://www.cloudflare.com/privacypolicy/ 。

第 23 节 PageSense 的使用

当您访问我们的网站时，我们会使用 ZOHO 的 PageSense 服务 ( https://zoho.eu/pagesense ) 收集匿名使用数据。PageSense 仅以完全匿名的方式记录您对我们网站的访问和点击情况，不会获取任何关于单个访问者的信息。PageSense 仅帮助我们以热图的形式了解网站的整体使用情况，从而在各个网页的合适位置向您展示重要内容。我们不会收集或存储任何使用数据或个人数据。