隐私声明
I. 数据控制者的身份和联系方式
根据欧盟通用数据保护条例（GDPR）和其它数据保护规定，负责的数据控制者是：
ARRI AG
Herbert-Bayer-Str. 10
80807 Munich
Germany
+49 (0)89 3809 0
webmaster@arri.de
www.arri.com
II. 数据保护专员的联系方式
我们指派的数据保护专员是：
DataCo GmbH
Dachauer Str. 65
80335 Munich
Germany
+49 89 7400 45840
privacy@arri.de
www.dataguard.de
III. 关于数据处理的一般信息
1. 个人数据的用途
一般而言，我们仅在为提供正常的网站内容与服务所需的范围内处理我们用户的个人数据。只有在用户同意的情况下才会对个人数据进行常规处理。例外情况包括无法从技术上获得事先同意以及法律允许处理数据的情形。
2. 处理个人数据的法律依据
在同意处理个人数据的情况下，获得数据主体同意处理其数据的法律依据是GDPR第6条(1) (1) (a)。
关于为履行数据主体为一方的合同所需的个人数据的处理，法律依据是GDPR第6条(1) (1) (b)。该条同时适用于执行合同前活动所需的处理操作。
如果必须处理个人数据以履行本公司所承担的法律义务，法律依据是GDPR第6条(1) (1) (c)。
如果因数据主体或其他自然人的切身利益需要处理个人数据，法律依据是GDPR第6条(1) (1) (d)。
如果数据处理是为了维护本公司或第三方的合法权益所必需的，并且数据主体的基本权利和自由不超过前者的利益，则法律依据是GDPR第6条(1) (1) (f)。
3. 数据删除和存储期限
一旦实现其存储目的，数据主体的个人数据将被删除或限制处理。如果欧盟或国家立法者在欧盟法规、法律或数据控制者所遵守的其它相关法规中规定了额外存储，则可能会发生额外存储。当上述规定的存储期限届满时，数据的限制或删除也会发生，除非为了缔结或履行相应的合同需要延长数据的存储期限。
IV. 数据主体的权利
如果你的个人数据由我们处理，你就是GDPR定义的数据主体，你拥有以下权利：
1. 信息获取权
你可以向数据控制者确认他们是否正在处理你的个人数据。
如果正在处理，你可以向数据控制者索取以下信息：
• 处理个人数据的目的。
• 处理的个人数据类别。
• 个人数据已经或将会向哪些或哪些类别的接收者公开。
• 个人数据预计将被存储多长时间，假如无法提供具体细节则提供标准。
• 是否存在要求数据控制者纠正或删除或限制使用个人数据或反对这类数据处理的权利。
• 是否存在向监管机构投诉的权利。
• 如果你的个人数据并非从你那里收集，那么提供与数据来源有关的信息。
• 自动决策的存在，包括根据GDPR第22条(1)和(4)的阐述，在某些案例中提供有关所涉及数据处理系统的有意义的信息以及这类处理对数据主体产生的影响和预期结果。
你有权要求提供有关你的个人数据是否转移到第三国或国际组织的信息。在这种情况下，你可以根据 GDPR第46条与数据转移有关的条例要求适当的保证。
2. 纠正权
如果你被处理的个人数据不准确或不完整，你有权要求数据控制者纠正和/或完善。数据控制者必须立刻纠正。
3. 限制处理的权利
根据以下先决条件，你可以要求限制处理你的个人数据：
- 如果你在一段时间内怀疑与你有关的个人数据的准确性，数据控制者可以验证个人数据的准确性。
- 处理是非法的，但你反对删除个人数据，只要求限制其使用。
- 数据控制者或其代理人不再需要个人数据用于处理，但你需要它来主张、行使或捍卫法律主张；或
- 如果你反对根据GDPR第21条（1）进行处理，并且尚不确定数据控制者的合法权益是否高于你的利益。
如果与你有关的个人数据的处理已经受到限制，则除数据存储外，这些数据只能在你同意的情况下，或用于主张、行使或捍卫法律主张，或保护其他自然人或法人的权利，或出于欧盟或某个成员国的重要公共利益而使用。
如果数据处理已根据上述条件受到限制，在解除限制之前，数据控制者将会通知你。
4. 删除权
a) 删除义务
如果你要求数据控制者及时删除你的个人数据，在符合以下一个或多个条件时，数据控制者必须立刻执行：
- 你的数据不再用于最初收集或处理的目的。
- 你撤销根据GDPR第6条(1) (1) (a)和第9条(2) (a)给予的同意，数据处理的法律依据已不存在。
- 你根据GDPR第21条(1)反对数据处理，已经没有更高优先级的合法理由，或者你根据GDPR第21条(2)提出反对意见。
- 你的个人数据被非法处理。
- 为了履行数据控制者遵守的欧盟法律或成员国法律所规定的法律义务，必须删除个人数据。
- 你的个人数据是根据GDPR第8条(1)信息社会服务而收集的。
b) 向第三方提供的信息
如果数据控制者已公开你的个人数据并且必须根据GDPR第17条(1)删除它，数据控制者应采取所有合理的措施，包括技术手段，通知负责处理你个人数据的处理者运用可用技术与实施成本，删除与这些数据相关的所有链接或拷贝或复制品。
c) 例外情形
假如有以下必要处理则无权要求删除
- 行使言论自由和信息权。
- 数据控制者必须遵守欧盟或成员国的法律义务，或执行公共利益任务或行使授予代表的公共权力。
- 根据GDPR第9条(2) (h)和(i)、第9条(3)出于公共健康利益的原因。
- 根据GDPR第89条(1)出于公共利益存档、科研或历史研究或数据统计的目的，在(a)项中提及的法律可能导致无法或严重影响该处理目标的实现，或是由于
- 执行、行使或捍卫法律主张。
5. 信息权
如果你对数据控制者有更正、删除或限制处理你的数据的权利，他们有义务将更正或删除或限制处理的信息通知所有已向其披露你个人数据的接收者，除非此举被证明是不可能的或涉及不成比例的努力。
你保留被数据控制者告知你的数据接收者信息的权利。
6. 数据转移权
你有权以结构化和机器可读的格式接收提供给数据控制者的个人数据。此外，在以下情况下，你有权将此数据传输给其他人而不受到最初获得数据的数据控制者的阻碍：
- 处理的数据基于GDPR第6条(1) (1) (a)或GDPR第9条(2) (a)的同意，或是根据GDPR第6条(1) (1) (b)缔结的合同，并且
- 处理是通过自动化方式完成的。
在行使这项权利时，只要技术可行，你还有权将你的个人数据从一个人直接传输给另一个人。其他人的自由和权利不应受影响。
数据的转移权不适用于为执行公共利益任务或行使授权给数据控制者的官方权力所必需的个人数据处理。
7. 反对权
由于你的特定情况，你有权随时根据GDPR第6条(1) (1) (e)或(f)反对处理你的个人数据；以上也适用于基于这些规定的分析。
数据控制者将不再处理与你有关的个人数据，除非他能够证明数据处理存在令人信服的合法理由超过你的利益、权利和自由，或者处理的目的是执行、行使或捍卫法律主张。
如果与你的个人数据是为直接营销目的而处理的，你有权随时反对处理与此类广告相关的个人数据；以上也适用于与直接营销相关的分析。
如果你反对出于直接营销目的进行处理，你的个人数据将不再为这些目的而处理。
无关2002/58/EG指令，在使用信息社会服务的情况下，你都有行使权利反对利用技术规范自动化决定的选择。
8. 撤销数据保护同意声明的权利
你有权随时撤回你的同意。撤回同意不影响在撤回之前基于同意进行的处理的合法性。
9. 个案自动化决定，包括身份识别
你有权不受仅基于自动处理（包括身份识别）的决定的约束，该决定将对你产生法律效力或以类似方式对你产生重大影响。以上不适用于以下决定：
- 需要你与数据控制者之间签订或执行合同，
- 数据控制者所在的欧盟或成员国法律允许，并且此类法规包含保护你权利和自由以及合法权益的适当措施，或
- 基于你的明确同意。
但是，这些决定不得基于GDPR第9条(1)规定的特殊类别，除非适用于GDPR第9条(2) (a)或(b)并采取适当措施保护你的权利、自由以及合法权益。
对于(1)和(3)所指的情况，数据控制者应采取适当措施维护你的权利和自由以及您的合法权益，包括从数据控制者或其代理人获得帮助、表达意见和提出异议的权利。
10. 向监管机构申诉的权利
在不影响任何其它行政或司法补救措施的情况下，如果你认为处理与你有关的个人信息时存在违反GDPR的行为，你有权在你居住或工作或涉嫌违规的成员国向监管机构申诉。
收到申诉的监管机构应将投诉的状态和结果告知投诉人，包括根据GDPR第78条进行司法补救的可能性。
V. 网站和创建日志文件条款
1. 数据处理的说明和范围
每次访问我们的网站时，我们的系统都会自动从来访计算机系统收集数据和相关信息。
我们收集以下数据：
• 使用的浏览器类型和版本
• 用户的操作系统
• 用户的互联网服务提供商
• 用户的 IP 地址
• 访问日期和时间
• 用户访问过的我们网站的网页
这些数据存储在我们系统的日志文件中。该数据不会与用户的其它个人数据存储在一起。
2. 数据处理的目的
系统对 IP 地址的临时存储是将网站传送到用户计算机所必需的，为此必须在会话期间保留用户的 IP 地址。
存储日志文件是为了确保网站的功能，这些数据还用于优化网站并确保我们IT系统的安全，不会出于营销目的对数据进行分析。
出于上述目的，我们根据GDPR第6条(1) (1) (f)进行数据处理确保我们的合法权益。
3. 数据处理的法律依据
临时存储数据与日志的法律依据是GDPR第6条(1) (1) (f)。
4. 存储期限
一旦数据不再需要用于收集时的目的，这些数据就会被删除。当提供给网站的数据收集完成时，会话就结束了。
如果数据存储在日志文件中，最迟7 天后删除。在这种情况下，用户的IP地址将被删除或匿名，因此无法用于识别用户。
5. 反对和删除
收集提供给网站的数据以及将数据存储在日志文件中对于网站的运行至关重要。因此，用户不可以反对上述过程。
VI. Cookie的使用
1. 数据处理的说明和范围
我们的网站使用Cookie。Cookie是存储在用户计算机系统网络浏览器中的文本文档。如果用户访问一个网站，该网站的Cookie就有可能存储在用户的操作系统内。这些Cookie包含一串字符，当用户再次访问网站时，让网站能够识别出用户浏览器的唯一性。
我们使用Cookie让我们的网站更加友好易用。我们网站的某些元素要求即使在分页后也能识别浏览器。
以下数据在Cookie中存储和传输：
- 语言设定
- 登录信息
我们还在我们的网站上使用Cookie分析用户的浏览行为。
因此还将传输以下数据：
- 输入的搜索关键词
- 页面浏览频率
- 使用的网页功能
以这种方式收集的用户数据通过技术手段进行假名，因此无法利用数据识别访问网站的用户。这些数据不会与用户的其它个人数据存储在一起。
2. 数据处理的目的
使用技术性Cookie的目的是简化用户对网站的使用。假如不使用Cookie，则无法提供我们网站的某些功能。这些功能要求即使在页面切换后也能识别浏览器。
我们需要Cookie用于以下目的：
• 应用语言设定
• 网站的正确展示
技术性Cookie收集的用户数据不用于创建用户身份。
分析Cookie是用于提高我们网站及其内容的质量。通过分析Cookie，我们了解网站的使用情况，从而不断优化我们提供的内容。
3. 数据处理的法律依据
使用非技术性Cookie处理个人数据的法律依据是GDPR第6条(1) (1) (a)。
使用技术性Cookie处理个人数据的法律依据是GDPR第6条(1) (1) (f)，属于我们的合法权益。
4. 存储期限与反对和删除的选项
Cookie存储在用户的设备上并由用户传输到我们的网站。因此，作为用户的你可以完全控制Cookie的使用。你可以通过更改网络浏览器的设置来禁用或限制Cookie的传输。已经保存的Cookie可以随时删除，删除Cookie也可以自动完成。如果我们网站的Cookie被禁用，则可能无法充分使用网站的所有功能。
如果你使用Safari浏览器12.1或更高版本，Cookies 将在7天后自动删除。你也可以选择禁用Cookie，用于阻止网站追踪机制。
VII. 新闻邮件
1. 数据处理的说明和范围
你可以在我们的网站上免费订阅新闻邮件。订阅时，输入域的数据会传输给我们。
• 电子邮件地址
• 姓
• 名
• 国家
• 公司名称
• 职务
• 用户设备的IP地址
• 注册日期和时间
来自新闻邮件的处理数据将传递给服务提供者：
Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany (hereinafter referred to as: Sendinblue).
有关Sendinblue处理数据的更多信息，请点击这里：https://de.sendinblue.com/legal/privacypolicy/
该数据专门用于发送新闻邮件。
2. 数据处理的目的
收集用户的电子邮件地址是为了将新闻邮件发送给收件人。
收集注册过程中部分其它个人数据是为了防止滥用订阅服务或电子邮件地址。
3. 数据处理的法律依据
在用户同意的前提下，处理用户注册新闻邮件时提供的数据的法律依据是GDPR第6条(1) (1) (a)。
4. 存储期限
一旦数据不再需要用于收集时的目的，这些数据就会被删除。因此，只要用户持续订阅新闻邮件，用户的电子邮件地址就会一直存储。
5. 反对和删除
数据主体随时都可以取消订阅新闻邮件。出于这个目的，每一封新闻邮件都包含一个取消订阅的链接。
通过取消订阅的方式还撤销了注册过程中对存储收集到的个人数据的同意。
VIII. 电子邮件通讯
1. 数据处理的说明和范围
你可使用我们网站提供的电子邮件地址联系我们。在这种情况下，用户通过电子邮件传输的个人数据会被存储。
这些数据仅用于处理邮件对话。
2. 数据处理的目的
如果你通过电子邮件联系我们，处理这些数据就构成我们必要的合法权益。
3. 数据处理的法律依据
处理用户发送电子邮件传输的数据的法律依据是GDPR第6条(1) (1) (f)。假如该电子邮件的目的是签订合同，那么额外的数据处理法律依据是GDPR第6条(1) (b)。
4. 存储期限
一旦数据不再需要用于收集时的目的，这些数据就会被删除。对于电子邮件传递的个人数据，也就是与该用户的对话进程终止时。当可得出所讨论的问题已经得到最终解决的结论时，对话就结束了。
5. 反对和删除
用户随时都可以撤销对处理他们个人数据的同意。如果用户通过电子邮件联系我们，他随时可以反对我们存储他的个人数据。在这种情况下，我们之间的对话即刻终止。如果反对我们处理你的数据，请通过privacy@arri.de联系我们。
在这种情况下，之前对话进程中存储的所有个人数据都会被删除。
IX. 联络表单
1. 数据处理的说明和范围
我们的网站提供了用作联络工具的表单，如果用户决定使用这些表单，用户在输入域输入的内容就会传输给我们并保存起来。
用户提交信息后，取决于使用的表单类型，我们可能将存储以下数据：
- 电子邮件地址
- 姓
- 名
- 地址
- 公司增值税号和其它商业信息
- 电话/手机号码
- 用户设备的IP地址
- 联络日期和时间
作为发送程序的一部分，我们将获取你的同意并参考此隐私政策处理你的数据。
另外一种方式，你可以通过我们提供的电子邮件地址联系我们。在这种情况下，用户使用电子邮件传输给我们的个人数据将被保存。
这些数据仅用于处理邮件对话。
2. 数据处理的目的
处理来自输入域的个人数据仅仅是为了与用户建立联系。如果你通过电子邮件联系我们，处理邮件数据同样构成我们必要的合法权益。
在发送过程中处理其它个人数据是为了防止在线表单功能被滥用并确保我们信息技术系统的安全。
3. 数据处理的法律依据
在用户同意的前提下，处理这些数据的法律依据是GDPR第6条(1) (1) (a)。
处理用户电子邮件传输的个人数据的法律依据是GDPR第6条(1) (1) (f)。假如该电子邮件的目的是签订合同，那么额外的数据处理法律依据是GDPR第6条(1) (b)。
4. 存储期限
一旦数据不再需要用于收集时的目的，这些数据就会被删除。对于来自在线表单输入域和电子邮件传递的个人数据，也就是与该用户的对话进程终止时。当可得出所讨论的问题已经得到最终解决的结论时，对话就结束了。
5. 反对和删除
用户随时都可以撤销对处理他们个人数据的同意。如果用户通过电子邮件联系我们，他随时可以反对我们存储他的个人数据。在这种情况下，我们之间的对话即刻终止。如果反对我们处理你的数据，请通过privacy@arri.de联系我们。
在这种情况下，之前对话进程中存储的所有个人数据都会被删除。
X. 通过电子邮件和在线表单应聘
1. 数据处理的说明和范围
这是一个在我们网站上用于在线应聘的应用工具。假如求职者决定使用这个工具，他们在输入域输入的内容就会传输给我们并保存起来。这些数据是：
- 称谓
- 姓
- 名
- 地址
- 电话/手机号码
- 电子邮件地址
- 期望薪资
- 教育与培训经历
- 语言技能
- 简历
- 证书
- 照片
作为提交流程的一部分，我们将获取你的同意并参考此隐私政策处理你的数据。
另外一种方式，你可以通过电子邮件发送你的申请。在这种情况下，我们将收集你的电子邮件地址与电子邮件中提供的信息。
发送申请后，你将收到我们通过电子邮件发送的邮件接收确认通知。
你的数据不会被移交第三方。这些数据仅用于处理你的申请。
2. 数据处理的目的
来自申请表格的个人数据仅用于我们处理你的申请。如果你通过电子邮件联系我们，处理邮件数据同样构成我们必要的合法权益。
在发送过程中处理其它个人数据是为了防止申请功能被滥用并确保我们信息技术系统的安全。
3. 数据处理的法律依据
处理这些数据的法律依据是应数据主体的要求启动合同关系，GDPR第6条(1) (1) (b) Alt. 1和§ 26 (1) (1) BDSG（《数据保护联邦法案》）。
4. 存储期限
申请程序结束后，这些数据最多存储三个月。最迟三个月后，你的数据就会被删除。在法律义务框架下，这些数据存储在适用规定的体系内。
5. 反对和删除
申请者随时都可以反对处理他们的个人数据。如果申请者通过电子邮件联系我们，他随时可以反对我们存储他的个人数据。在这种情况下，你的申请将停止处理。如要修正或删除你的数据，请通过privacy@arri.de联系我们。
在这种情况下，在线求职申请过程中存储的所有个人数据都会被删除。
XI. 使用社交网络的公司主页
使用社交网络的公司主页
Instagram：Instagram隶属Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Ireland
在我们的Instagram公司主页中，我们提供信息并为Instagram用户提供交流的可能性。如果你在我们的Instagram公司主页执行操作（例如评论、贡献、点赞等），你的个人数据（例如明确的姓名或你的头像照片）有可能被公开。但是，由于我们通常或在很大程度上对Instagram如何处理你的个人数据没有影响力，因此我们无法就处理你数据的目的和范围做出任何具有约束力的声明。我们在社交网络中的公司主页用于与（潜在）客户进行沟通和信息交换。我们将公司主页用于发布一般公司公告、新产品与产品信息。
我们在公司Instagram主页发布的信息可能包含以下内容：
- 有关产品的信息
- 有关服务的信息
- 广告
每一位用户都可以自由发布个人数据。
数据处理的法律依据是GDPR第6条(1) (1) (a)。
在公司主页中生成的数据没有存储在我们自己的系统中。
你可以随时反对处理我们在你使用我们的Instagram公司主页时我们在Instagram框架内收集的你的个人数据并主张你作为数据主体拥有的在本隐私声明IV中提到的权利。请发送非正式邮件至privacy@arri.de。
有关Instagram如何处理你的个人数据和相应的反对选项的更多信息，请点击此处：
Instagram：https://help.instagram.com/519522125107875
Twitter：Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Ireland
在我们的Twitter公司主页中，我们提供信息并为Twitter用户提供交流的可能性。如果你在我们的Twitter公司主页执行操作（例如评论、贡献、点赞等），你的个人数据（例如明确的姓名或你的头像照片）有可能被公开。但是，由于我们通常或在很大程度上对Twitter如何处理你的个人数据没有影响力，因此我们无法就处理你数据的目的和范围做出任何具有约束力的声明。我们在社交网络中的公司主页用于与（潜在）客户进行沟通和信息交换。我们将公司主页用于发布一般公司公告、新产品与产品信息。
我们在公司Twitter主页发布的信息可能包含以下内容：
- 有关产品的信息
- 有关服务的信息
- 广告
每一位用户都可以自由发布个人数据。
数据处理的法律依据是GDPR第6条(1) (1) (a)。
在公司主页中生成的数据没有存储在我们自己的系统中。
你可以随时反对处理我们在你使用我们的Twitter公司主页时我们在Twitter框架内收集的你的个人数据并主张你作为数据主体拥有的在本隐私声明IV中提到的权利。请发送非正式邮件至privacy@arri.de。
有关Twitter如何处理你的个人数据和相应的反对选项的更多信息，请点击此处：
Twitter：https://twitter.com/de/privacy
YouTube：YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, United States
在我们公司的YouTube频道中，我们提供信息并为YouTube用户提供交流的可能性。如果你在我们公司的YouTube频道页面执行操作（例如评论、贡献、点赞等），你的个人数据（例如明确的姓名或你的头像照片）有可能被公开。但是，由于我们通常或在很大程度上对YouTube如何处理你的个人数据没有影响力，因此我们无法就处理你数据的目的和范围做出任何具有约束力的声明。我们在社交网络中的公司主页用于与（潜在）客户进行沟通和信息交换。我们将公司主页用于发布一般公司公告、新产品与产品信息。
我们在公司YouTube频道发布的信息可能包含以下内容：
- 有关产品的信息
- 有关服务的信息
- 广告
每一位用户都可以自由发布个人数据。
数据处理的法律依据是GDPR第6条(1) (1) (a)。
在公司主页中生成的数据没有存储在我们自己的系统中。
你可以随时反对处理我们在你使用我们公司的YouTube频道时我们在YouTube频道框架内收集的你的个人数据并主张你作为数据主体拥有的在本隐私声明IV中提到的权利。请发送非正式邮件至privacy@arri.de。
有关YouTube如何处理你的个人数据和相应的反对选项的更多信息，请点击此处：
YouTube：https://policies.google.com/privacy?gl=DE&hl=en
XII. 使用专业网络的公司主页
1. 数据处理的范围
我们在以下面向专业人士的网络上创建了公司主页，保持公司形象：
LinkedIn：LinkedIn, Unlimited Company Wilton Place, Dublin 2, Ireland
在我们的专业网络主页上，我们提供信息并为用户提供交流的可能性。
我们的专业网络主页用于工作申请、信息发布、公共关系和主动采购。
我们没有关于共同负责公司主页的公司如何处理你的个人数据的任何信息。更多信息可在以下隐私政策中找到：
LinkedIn：https://www.linkedin.com/legal/privacy-policy
如果你在我们的公司主页执行操作（例如评论、贡献、点赞等），你的个人数据（例如明确的姓名或你的头像照片）有可能被公开。
2. 数据处理的法律依据
与使用我们的专业网络公司主页相关的个人数据处理法律依据是GDPR第6条(1) (1) (f)。
3. 数据处理的目的
我们的专业网络公司主页用于告知用户我们提供的服务。每一位用户都可以自由发布个人数据。
4. 存储期限
在你撤销同意之前，我们存储着你在我们的公司主页的行为和发布的个人数据。此外，我们遵守法定保留期限。
5. 反对和删除
你可以随时反对处理我们在你使用我们的专业网络公司主页时我们收集的你的个人数据并主张你作为数据主体拥有的在本隐私声明IV中提到的权利。请给我们发送非正式电子邮件（使用本声明提供的电子邮件地址）。
你可从这里找到有关反对和删除的更多说明：
LinkedIn：https://www.linkedin.com/legal/privacy-policy
XIII. 服务器主机
本网站托管在我们委托的服务提供商的服务器上。
我们的网站托管供应商是：
Amazon Web Services Inc., 410 Terry Avenue North, Seattle WA 98109, USA.
服务器会自动收集信息并将其存储在所谓的服务器日志文件中，当你访问网站时，你的浏览器会自动传输这些信息。存储的信息有：
- 浏览器类型和版本
- 使用的操作系统
- 引荐网址
- 访问计算机的主机名
- 访问服务器的时间和日期
- 用户设备的 IP 地址
这些数据不会与其它数据源合并。数据是在GDPR第6条(1) (1) (f)基础上收集的。网站运营商对该网站在技术上无错误的呈现和优化拥有合法权益，因此需要记录服务器日志文件。
XIV. 地理定位
我们使用用户提供的IP地址和其它信息（例如用于注册或订单的邮政编码）来接近区域目标群体（即“地理定位”）。
例如，区域目标群体方法用于自动显示通常与用户更相关的区域供应或广告。使用IP地址和用户提供的任何其它信息（例如邮政编码）的法律依据是GDPR第6条(1) (1) (f)，基于我们在确保更精确地接近目标群体方面的合法利益，从而为我们的用户提供更相关的供应和广告。
部分IP地址和用户提供的附加信息（例如邮政编码）仅被处理，不会单独存储。
你可以阻止，例如使用VPN或代理服务器来防止被精确地地理定位。此外，根据你使用的浏览器，你还可以在相应的浏览器设置中停用本地化功能（假如浏览器支持）。
我们在我们的网站上使用地理定位用于以下目的：
- 接近客户
XV. 注册
1. 数据处理的说明和范围
我们通过让用户提供个人数据为用户提供注册机会。输入域的数据会传输给我们并保存。这些数据不会移交给第三方。在注册过程中将收集以下数据：
- 电子邮件地址
- 姓
- 名
- 地址
- 电话/手机号码
- 用户设备的IP地址
- 注册日期和时间
作为注册过程的一部分，我们自动获得用户对处理这些数据的同意。
2. 数据处理的目的
用户注册是履行与用户的合同或执行合同前措施必需的。
完成个人注册我们才能为你提供附加服务，例如下载购买的产品。
3. 数据处理的法律依据
在用户同意的前提下，处理这些数据的法律依据是GDPR第6条(1) (1) (a)。
假如注册的目的是履行用户作为其中一方的合同或合同前措施的执行，那么额外的数据处理法律依据是GDPR第6条(1) (1) (b)。
4. 存储期限
一旦数据不再需要用于收集时的目的，这些数据就会被删除。
比如履行合同时不再需要注册过程中为执行合同或合同前措施收集的数据，就属于上述情况。但即使在合同签订后，为了履行合同或法律义务，也可能需要存储合同方的个人数据。
5. 反对和删除
作为用户，你可以随时取消注册。你可以随时要求更改我们存储的有关你的数据。请发送电子邮件到webmaster@arri.de要求我们删除你的账户。
如果数据是履行合同或执行合同前措施所必需的，则只有在合同或法律义务不妨碍删除的情况下，才有可能提前删除数据。
XVI. 插件的使用
使用我们的插件时，一些个人数据会传输到美国。为确保对欧盟以外的个人数据传输和处理的保护得到适当的保证，相应处理设备对数据的传输和处理是在GDPR第46条等规定基础上进行的，尤其是依照GDPR第46条(2) lit. c缔结的所谓标准数据保护条款。你可通过向我们发送非正式电子邮件来索取适当保证的副本。
我们出于多种目的使用了以下插件：
使用Facebook pixel
1. 处理个人数据的范围
我们的网站使用来自Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA及其Union Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal H, D2 Dublin, Ireland分部（以下简称Facebook）的Facebook pixel插件。它允许我们追踪用户在看到或点击Facebook广告后的行为，它将存储和评估个人数据，尤其是用户的活动（特别是访问了哪些页面和点击了哪些元素）、设备和浏览器信息（特别是IP地址和操作系统）、显示的广告数据（特别是显示了哪些广告以及用户是否点击了这些广告）以及有关广告合作伙伴的数据（特别是假名用户 ID）。这使我们能够出于统计和市场研究的目的评估Facebook广告的有效性。
以这种方式收集的数据对我们来说是匿名的，即我们看不到个人用户的个人数据。但是，这些数据由Facebook存储和处理。Facebook可能会将此信息链接到你的Facebook帐户，也可能会根据Facebook的数据使用政策将其用于自己的推广目的。
有关Facebook如何收集和存储这些信息的更多信息，请访问：
https://en-gb.facebook.com/policy.php
2. 数据处理的目的
使用Facebook pixel是为了分析与优化广告投放。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储，例如用于税务和审计目的。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以通过以下方式阻止Facebook收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
你可在这里找到Facebook有关反对和删除选项的更多信息：
https://en-gb.facebook.com/policy.php
使用LinkedIn Insight Tag
1. 处理个人数据的范围
本网站使用由LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland提供的追踪和分析工具LinkedIn Insight Tag。
LinkedIn Insight Tag可收集会员访问我们网站的数据，包括URL、引荐人、IP地址、设备与浏览器特征、时间戳和访问的页面。
LinkedIn不与网站所有者共享个人数据，它只提供有关网站受众和广告表现的汇总报告。LinkedIn还为网站访问者提供了再营销应用，使网站所有者能够使用此数据在不识别会员的情况下显示个性化广告。
有关LinkedIn隐私政策的更多信息，参见LinkedIn privacy policy。
2. 数据处理的目的
数据收集的目的是分析对我们网站的访问和广告效果以向你提供有吸引力的信息。
3. 处理个人数据的法律依据
处理个人数据的法律依据是GDPR第6条(1) (1) (f)。
4. 存储期限
上述数据经过加密并在7天内抹除用户身份信息，存储的所有数据90天内完全删除。
5. 撤销同意和删除的选项
你可从这里禁用Insight Tag：
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
使用Google AdWords
1. 处理个人数据的范围
我们使用Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA及其Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland分部（以下简称Google）的Google Adwords插件。我们通过这项服务投放广告。Google在你的计算机上放置Cookie，它将存储和评估个人数据，尤其是用户的活动（特别是访问了哪些页面和点击了哪些元素）、设备和浏览器信息（特别是IP地址和操作系统）、显示的广告数据（特别是显示了哪些广告以及用户是否点击了这些广告）以及有关广告合作伙伴的数据（特别是假名用户 ID）。
你可从这里找到Google如何收集和存储数据的更多信息：
https://policies.google.com/privacy?hl=en-GB
2. 数据处理的目的
我们只获取响应我们广告的用户的总数量信息。我们不分享可用于识别你的任何信息。该应用不具备可追踪性。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储，例如用于税务和审计目的。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以通过以下方式阻止Google收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
使用以下链接可禁止Google使用你的个人数据：
https://adssettings.google.com
你可从这里找到Google有关反对和删除选项的更多信息：
https://policies.google.com/privacy?gln=EN&hl=en
使用Google Analytics
1. 处理个人数据的范围
我们使用Google Services Google Analytics 4 (GA4) 以及 Google Signals，这是由Google有限责任公司（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）和其在工会的代表Google爱尔兰有限公司（Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland）提供的网络分析服务（以下简称Google）。
Google Analytics 4 是一项分析服务，可帮助我们测量网站和应用程序的流量和参与度。收集的数据包括设备数据、位置数据和用户的 IP 地址。我们还使用 Google 信号功能，将网站、应用程序和广告的数据结合起来，以更全面地了解我们的受众。这也使我们能够向我们的网站访问者提供个性化广告。
我们使用 GA4 提供的默认 IP 匿名化功能。" 此功能会自动将IP地址匿名化，这意味着GA4不会收集或存储用户的完整IP地址，而是仅存储IP地址的截断版本。
Google Signals是来自已登录其Google账户并启用广告个性化的用户在网站和应用程序中的会话数据。将这些已登录用户的数据关联起来，用于启用跨设备报告、跨设备再营销和跨设备转化导出到广告。
只有来自欧盟 IP 地址的终端设备数据才会通过欧盟的域名和服务器进行收集。然而，匿名化的数据总是会被传输到美国的 Google LLC。因此，我们已经根据 GDPR 第44条提供了适当的保证。
有关 Google 收集、存储和转移数据到第三国的更多信息，请参见此处：https://policies.google.com/privacy?hl=en-GB。
2. 数据处理的目的
使用GA4和Google信号可以帮助我们收集分析数据并跟踪用户在不同设备和平台上的行为，提供更准确和可操作的见解。这使得我们的业务可以看到完整的客户旅程，并跟踪用户在不同设备和平台上的行为，提供更准确的客户行为画像。
3. 处理个人数据的法律依据
设置Cookie的法律依据是您根据§ 25（1）TTDSG的同意。根据Art.6（1）（1）（a）GDPR，处理您的个人数据的法律依据是您的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储。根据Google自己的陈述，服务器日志中的广告数据匿名，分别在14个月后删除IP地址和Cookie信息的部分。
5. 撤销同意的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
使用Google Ads Remarketing
1. 处理个人数据的范围
我们使用Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA及其Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland分部（以下简称Google）的Google Ads Remarketing插件。Google Remarketing用于通过Google Ads向再次访问网站的访问者实现广告目的。Google Ads Remarketing可用来创建目标群体（“同类目标群体”），比如说访问特定页面的人。这使得我们能够识别访问其它网站的用户，有针对性显示广告。Google在你的计算机上放置Cookie，它将存储和评估个人数据，尤其是用户的活动（特别是访问了哪些页面和点击了哪些元素）、设备和浏览器信息（特别是IP地址和操作系统）、显示的广告数据（特别是显示了哪些广告以及用户是否点击了这些广告）以及有关广告合作伙伴的数据（特别是假名用户 ID）。
你可从这里找到Google如何收集和存储数据的更多信息：
https://policies.google.com/privacy?hl=en-GB
2. 数据处理的目的
处理个人数据的目的是针对目标客户群。存储在用户终端设备上的Cookie在用户访问网站时识别出用户，因此能够显示更符合用户兴趣的广告内容。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储，例如用于税务和审计目的。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以通过以下方式阻止Google收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
你也可以使用以下链接下载并安装Google提供的浏览器插件，防止Cookie收集数据和将你的在线活动（包括IP地址）传递给Google，避免Google处理这些数据：
https://tools.google.com/dlpage/gaoptout?hl=en
使用以下链接可禁止Google使用你的个人数据：
https://adssettings.google.com
你可从这里找到Google有关反对和删除选项的更多信息：
https://policies.google.com/privacy?gln=EN&hl=en
使用Google地图
1. 处理个人数据的范围
我们使用Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA及其Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland分部（以下简称Google）提供的在线地图服务Google Maps。我们使用Google地图插件直观地显示地理数据并将其嵌入到我们的网页中。通过使用Google地图插件，有关你使用我们网站的情况、你的IP地址和使用路线规划功能输入的地址信息将传输到Google服务器并存储在那里。
你可从这里找到Google如何收集和存储数据的更多信息：
https://policies.google.com/privacy?hl=en-GB
2. 数据处理的目的
使用Google地图插件的目的是提高用户友好度和网站内容吸引力。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以通过以下方式阻止Google收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
使用以下链接可禁止Google使用你的个人数据：
https://adssettings.google.com
你可从这里找到Google有关反对和删除选项的更多信息：
https://policies.google.com/privacy?gln=EN&hl=en
使用Google ReCaptcha
1. 处理个人数据的范围
我们使用Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA及其Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland分部（以下简称Google）提供的Google ReCaptcha插件。此工具的目的是通过分析和验证在线访问者各种特征行为来评估数据输入是否合规且未通过机器人执行，它将存储和评估个人数据，尤其是用户的活动（特别是访问了哪些页面和点击了哪些元素）、设备和浏览器信息（特别是IP地址和操作系统）。
该数据不与正在并行使用经过身份验证的Google服务（例如Gmail）收集或使用的任何数据关联。
你可从这里找到Google如何收集和存储数据的更多信息：
https://policies.google.com/privacy?hl=en-GB
2. 数据处理的目的
使用Google ReCaptcha的目的是保护我们的网站避免被滥用。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储，例如用于税务和审计目的。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以通过以下方式阻止Google收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
使用以下链接可禁止Google使用你的个人数据：
https://adssettings.google.com
你可从这里找到Google有关反对和删除选项的更多信息：
https://policies.google.com/privacy?gln=EN&hl=en
使用Google Webfonts
1. 处理个人数据的范围
我们使用Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA及其Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland分部（以下简称Google）的Google Webfonts插件。当页面被调用时，网络字体被传输到浏览器的缓存中改善各种信息的视觉效果显示。如果浏览器不支持Google Webfonts或不允许访问，文本将以默认字体显示。访问页面时，不会为在线访问者存储Cookie。与页面视图相关的传输数据被发送到资源特定的域，例如https://fonts.googleapis.com或https://fonts.gstatic.com。该插件可能会存储和分析个人数据，尤其是用户的活动（特别是访问了哪些页面和点击了哪些元素）、设备和浏览器信息（特别是IP地址和操作系统）。该数据不与正在并行使用经过身份验证的Google服务（例如Gmail）收集或使用的任何数据关联。
你可从这里找到Google如何收集和存储数据的更多信息：
https://policies.google.com/privacy?hl=en-GB
2. 数据处理的目的
使用Google Webfonts的目的是提供一种有吸引力的文字表现形式。如果你的浏览器不支持此功能，你的电脑将调用一种标准字体来显示。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储，例如用于税务和审计目的。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以通过以下方式阻止Google收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
使用以下链接可禁止Google使用你的个人数据：
https://adssettings.google.com
你可从这里找到Google有关反对和删除选项的更多信息：
https://policies.google.com/privacy?gln=EN&hl=en
使用Vimeo
1. 处理个人数据的范围
我们使用Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA提供的Video portal Vimeo视频播放插件。Vimeo是一个在线视频流媒体门户。当你访问我们的网站时，你的浏览器会连接到Vimeo在美国的服务器，有关你的在线访问和IP地址的信息将转发给Vimeo，无论你是否拥有Vimeo账户以及是否登录都会发生这种情况。当你登录时，Vimeo可能会将收集到的信息关联到你的Vimeo账户。
有关Vimeo如何收集和存储数据的更多信息，请访问：
2. 数据处理的目的
使用Vimeo插件的目的是提供网页嵌入视频展示。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以通过以下方式阻止Vimeo收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
关于Vimeo有权反对和删除你的个人数据的更多信息，请访问：https://vimeo.com/privacy
使用Sendinblue
1. 处理个人数据的范围
我们使用Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany（以下简称Sendinblue）提供的Sendinblue工具发送新闻邮件。Sendinblue是电子邮件和手机短信营销的服务商，它使我们能够通过电子邮件和手机短信直接与潜在客户沟通。如果你注册了新闻邮件，你在注册时输入的信息将传输到Sendinblue便于进一步存储和评估个人数据，例如用户的活动（特别是访问了哪些页面和点击了哪些元素）、设备和浏览器信息（特别是IP地址和操作系统），因此Sendinblue也需要存储你的数据。注册后，Sendinblue将向你发送一封电子邮件以确认你的注册。此外，Sendinblue向我们提供发送的新闻邮件如何被打开和使用的各种分析功能，例如电子邮件或短信发送给了多少用户，电子邮件或短信是否被拒绝，以及用户在收到电子邮件或短信后是否取消了订阅。
你可从这里找到Sendinblue如何收集和存储数据的更多信息：
https://www.sendinblue.com/legal/privacypolicy/
2. 数据处理的目的
注册新闻邮件过程中收集的个人数据将专门用于发送我们的新闻邮件，可能用于邀请你参加活动，如果你已经是我们的客户，也用于发送我们的客户邮件。此外，如果对于新闻邮件服务的运行或注册是必要的，比如新闻邮件的发送或技术状况出现变化，也有可能向注册用户发送新闻邮件。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储。另外，你可以联系Sendinblue要求删除你的数据。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以随时撤销对存储数据，以及对其被Sendinblue用于发送新闻邮件的同意。你可以随时向Sendinblue发送电子邮件或单击每一封新闻邮件中的退订链接来行使你的撤销权。
你可从这里找到Sendinblue有关撤销同意和删除选项的更多信息：
https://www.sendinblue.com/legal/privacypolicy/
使用Google Tag Manager
1. 处理个人数据的范围
我们使用Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA及其Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland分部（以下简称Google）的Google Tag Manager（https://www.google.com/intl/de/tagmanager/）工具。Google Tag Manager用于管理和捆绑来自Google和第三方服务的Tag（标签）并将其嵌入网页。标签是网页中的小代码元素，主要用于衡量访问者数量和行为，捕捉在线广告和社交渠道的影响，使用再营销和定位工具以及测试和优化网站。当用户访问网页时，当前标签配置被发送到用户的浏览器，它包含有关触发哪些标签的声明。Google Tag Manager会触发其它标签，这些标签本身可能会收集数据。你可以在本数据保护声明中有关使用相应服务的段落中找到相关信息。Google Tag Manager不会访问这些数据。
有关Google Tag Manager的更多信息，请访问：https://www.google.com/intl/de/tagmanager/faq.html并参考Google的隐私政策https://policies.google.com/privacy?hl=en
2. 数据处理的目的
处理个人数据的目的是收集和明确管理以及有效整合第三方服务。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储。根据Google自己的陈述，服务器日志中的广告数据分别在9和18个月后删除IP地址和Cookie信息的部分。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以通过以下方式阻止Google收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
使用以下链接可禁止Google使用你的个人数据：
https://adssettings.google.com
你可从这里找到Google有关反对和删除选项的更多信息：
https://policies.google.com/privacy?gln=EN&hl=en
使用Usercentrics
1. 处理个人数据的范围
我们使用Usercentrics GmbH, Rosental 4, 80331 Munich, Germany（以下简称Usercentrics）的Usercentrics同意管理平台。Usercentrics让我们获得用户的数据处理同意、管理同意书并以合法的形式存档。我们处理以下数据：
- 访问日期和时间
- 设备信息
- 浏览器信息
- 匿名 IP 地址
- 选择同意和拒绝的数据
这些数据在欧盟境内处理。
你可从这里找到Usercentrics如何收集和存储数据的更多信息：
https://usercentrics.com/privacy-policy/
2. 数据处理的目的
处理个人数据的目的是为了遵守GDPR和BDSG法规。
3. 处理个人数据的法律依据
处理个人数据的法律依据是GDPR第6条(1) (1) (f)。我们的合法权益来自2. 数据处理的目的。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的期间内存储，直到你撤销对存储数据的同意或按照法律要求。
5. 撤销同意和删除的选项
你可以通过以下方式阻止Usercentrics收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
有关Usercentrics反对和删除选项的更多信息，请访问：https://usercentrics.com/privacy-policy/
使用Crazy Egg
1. 处理个人数据的范围
我们使用Crazy Egg Inc, 16220 E. Ridgeview Lane, La Mirada, CA 90638, USA（以下简称Crazy Egg）提供的网页分析服务Crazy Egg。Crazy Egg用来评估访问者如何使用我们的网站（例如点击了哪些内容），为此Crazy Egg的Cookie将存储在你的终端设备上。Crazy Egg将存储和评估个人数据，尤其是用户的活动（特别是访问了哪些页面和点击了哪些元素）、设备和浏览器信息（特别是IP地址和操作系统）、内容显示数据（特别是用户交互的持续时间和交互过程中记录的网站图像）。基于处理后的个人数据能够直观显示用户特征（也就是所谓的热区图）。通过Cookie生成的关于你使用本网站的行为数据将传输并存储在Crazy Egg位于美国的服务器上。
你可从这里找到Crazy Egg如何收集和存储数据的更多信息：
2. 数据处理的目的
使用Crazy Egg让我们能够分析我们网站访问者的浏览习惯，利用获得的数据汇编我们网站各个区域使用情况的信息。这个过程使我们能够不断改进我们的网站并使其对用户更加友好。
3. 处理个人数据的法律依据
处理个人数据的法律依据是用户根据GDPR第6条(1) (1) (a)给予的同意。
4. 存储期限
你的个人信息将在实现本隐私政策中描述的目的或法律要求的时间内存储。
5. 撤销同意和删除的选项
根据数据保护法，你有权随时撤回你的同意声明。撤回同意不影响在撤回前基于同意进行的处理的合法性。
你可以通过以下方式阻止Crazy Egg收集和处理你的个人信息：禁止在你的计算机上存储第三方Cookie，或使用支持相关功能的浏览器的“请勿追踪”功能，或禁用浏览器的执行脚本代码功能，或在浏览器中安装脚本拦截器，例如NoScript（https://noscript.net/）或Ghostery（https://www.ghostery.com）。
你可从这里找到Crazy Egg有关反对和删除选项的更多信息：
www.crazyegg.com/privacy
www.crazyegg.com/opt-out
使用Eventbrite
ARRI使用Eventbrite来让平台注册用户参与我们的公开活动。
Eventbrite是一个国际化的票务和活动技术平台，它让活动组织方能够策划、推广和销售门票。
我们收集了哪些关于你的信息？
当你通过Eventbrite报名参加我们的活动时，我们将记录关于你和你的公司/组织的信息。我们只收集你回复给我们的信息，同时就你报名参加的活动事项，出于联络目的，你默认同意我们处理有关你的数据。
我们将如何使用收集的信息？
为了向你提供你报名参加的活动的资讯，我们将使用你的信息。
我们的使用方式包括以下部分或全部：
- 有关活动的电子邮件通讯——活动前和活动后；
- 活动后发送在线观看活动的网络链接；
- 活动后发送在线问卷调查
如果存在法律义务，我们可能会向第三方披露信息。ARRI不会与其它任何组织分享或出售你的个人信息。
我们如何保管你的信息？
我们收集的关于你和你的公司/组织的信息存储在Eventbrite，ARRI在自己的安全服务器上保存一份拷贝。为了活动后的联系事项，这些信息最长可能保存一年。
根据欧盟标准合同条款框架，Eventbrite网站由第三方托管在美国的安全服务器上。
欧盟通用数据保护条例（GDPR）要求我们确保你的数据准确无误、保持最新状态且保留期限不超过必要时间。
请访问以下链接查阅Eventbrite隐私政策：https://www.eventbrite.com/support/articles/en_US/Troubleshooting/eventbrite-privacy-policy?lg=en_US
本隐私声明在DataGuard的协助下撰写。