隐私声明
作为数据控制方，我们已根据《欧盟 2016/679 通用数据保护条例》（GDPR）的要求准备了本隐私声明，旨在告知您我们网站所提供服务中个人数据处理的性质、范围和目的。
I. 定义
“控制方” 是指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机构、机构或其他组织；如果处理的目的和方式由欧盟或成员国法律决定，则控制者或其指定的特定标准可由欧盟或成员国法律予以规定；
“个人数据” 是指与已识别或可识别的自然人（ “数据主体” ）有关的任何信息；可识别的自然人是指可以直接或间接识别的自然人，特别是通过参考诸如姓名、识别号码、位置数据、在线标识符或一个或多个与该自然人的物理、生理、遗传、心理、经济、文化或社会身份有关的特定因素来识别。
“处理” 指的是对个人数据或个人数据集合所进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、整理、结构化、存储、改编或修改、检索、查询、使用、披露（通过传输、传播或以其他方式提供）、调整或组合、限制、删除或销毁等操作；
接收方” 指的是个人数据被披露的对象，包括自然人或法人、公共机构、机关或其他组织，无论其是否为第三方。然而，根据欧盟或成员国法律，在特定调查框架内可能接收个人数据的公共机构不应被视为接收方；这些公共机构对这些数据的处理应符合根据处理目的适用的数据保护规则。
“联盟” 、 “欧盟” 或 “成员国” 指的是欧盟本身或者欧盟的成员国。
II. 般信息
1. 数据控制方
Weil Technology GmbH
Neuenburger Str. 23
79379 Müllheim
Germany
Telephone: +49 7631 1809 0
Telefax: +49 7631 1809 149
E-Mail: info@weil-technology.com
2. 数据保护方联系方式
OBSECOM GmbH
Königstr. 40
70173 Stuttgart
Germany
Telephone: 0711 / 4605025-40
Telefax: 0711 / 4605025-49
E-Mail: datenschutz@obsecom.de
Website: https://www.obsecom.eu
3. 法律依据
我们处理个人数据所依据的法律依据至少包括以下一种：
- 数据主体已就其个人数据的处理授予了针对一个或多个特定目的的同意（《通用数据保护条例》第 6 条第 1 款(a)项）；
- 处理是为与数据主体有关的合同的履行所必需，或者是在数据主体提出请求的情况下为在签订合同之前采取措施所必需（《通用数据保护条例》第 6 条第 1 款(b)项）；
- 处理是因我们所承担的法律义务而必需的（《通用数据保护条例》第 6 条第 1 款(c)项）；
- 处理是为了保护数据主体或另一自然人的生命健康利益所必需的（《通用数据保护条例》第 6 条第 1 款(d)项）；
- 处理是为了我们自身或第三方的合法利益而必需的（《通用数据保护条例》第 6 条第 1 款(f)项）
在本隐私政策中，我们所提及的是各项数据处理操作所依据的具体法律依据。.
4. 个人数据的继续转移
我们仅在必要范围内，并且仅在以下条件之一得到满足的情况下，才会将个人数据转发给接收方（数据处理方或其他第三方）：
- 数据主体已同意数据的转移
- 该后续转移是应数据主体的要求，为履行合同义务或履行合同前措施所必需的；
- 我们依据法律规定有义务进行此类转移；
- 该后续转移是基于我们的合法利益或第三方的合法利益进行的。
5. 第三国
将个人数据转移至欧盟或欧洲经济区（EEA）之外的第三国或国际组织，仅在符合《通用数据保护条例》第 44 条及其后续条款的规定的情况下，才需获得法律或合同上的许可。根据《通用数据保护条例》第 45 条，必须有欧盟委员会针对相关国家作出的适当性决定，或者依据《通用数据保护条例》第 46 条存在适当的数据隐私保障措施，或者依据《通用数据保护条例》第 47 条存在约束性企业规则。在个别情况下，可根据《通用数据保护条例》第 49 条中的例外规定进行数据转移。
我们可能会在网站上使用由美国本土机构提供的外部服务。如果这些服务处于启用状态，那么在提供相关服务的过程中会收集个人数据，并且这些数据可能会被传输至美国的服务器并存储在那里。欧洲法院认为美国的数据保护水平不够完善。当数据被传输至美国时，存在一个根本性的风险，即美国当局可能会在未通知且无法寻求法律救济的情况下，利用这些数据进行监控和监测。
6. 数据主体的权利
作为数据主体，您拥有以下权利：
- 依据《通用数据保护条例》第 15 条，您可以要求了解我们所处理的您的个人数据的相关信息。您还可以要求了解数据处理的目的、涉及的个人数据类别、已向或将向哪些接收方披露个人数据、个人数据的保存期限预期值、确定该期限所依据的标准、数据来源（如果个人数据并非从您处收集的话）、自动决策（包括个性化）的存在情况，以及有关所涉及逻辑的有意义信息，还有此类处理的显著性和预期后果；您是否有权要求更正或删除与您相关的数据、限制处理或反对此类处理、向监管机构提出投诉。最后，您有权了解个人数据是否已转移至第三国或国际组织，如果是，则应有关于此转移的适当保障措施。
- 依据《通用数据保护条例》第 16 条，要求立即纠正不准确的个人数据，并要求我们已存储的不完整个人数据得到补充完善；
- 根据《通用数据保护条例》第 17 条的规定，若您要求删除我们所保存的您的个人数据，则仅在以下情况下可予以满足：该数据的处理并非出于行使言论自由和信息自由权利的需要、并非为了履行法律义务、并非出于公共利益的考量，亦非为了确立、行使或维护法律权利的需要。
- 依据《通用数据保护条例》第 18 条，若您对个人数据的准确性提出异议，且数据处理行为违法但您反对删除这些数据并要求限制其使用，此时我们有权暂停处理您的个人数据；如果我们不再需要这些数据用于处理目的，但您却因建立、行使或捍卫法律权利而需要这些数据；您已依据《通用数据保护条例》第 21 条（1）款反对数据处理，在此期间我们将核实我们的合法理由是否能凌驾于您的利益之上。
- 依据《通用数据保护条例》第 20 条，我们有权接收您已提供给我们的个人数据，并以结构化、常用且机器可读的形式予以提供，并且您有权将此数据传输给另一家数据控制方；
- 依据《通用数据保护条例》第 21 条，您可以基于自身具体情况提出反对处理您的个人数据的要求，或者如果您反对基于直接营销目的的处理行为，而处理行为的法律依据是依据《通用数据保护条例》第 6 条第 1 款（f）项所规定的我们的合法利益；
- 依据《通用数据保护条例》第 7 条第 3 款，您可随时撤回此前向我们提供的同意。因此，我们今后将不再能够继续处理基于此同意而收集的数据；
- 依据《通用数据保护条例》第 77 条，若要向监管机构提出投诉，应特别在您常住地、工作地或涉嫌侵权行为发生地所在的成员国内进行。有关数据保护官员和监管机构的联系方式列表可在此网站上查阅：https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html如果您希望行使上述所提及的数据主体权利，您可以随时通过上述联系方式与我们或我们的数据保护专员取得联系。
7. 个人数据的删除和限制
除非本隐私声明另有规定，否则如果个人数据不再与收集或以其他方式处理该数据的目的相关，且删除不会与法定保留要求相冲突，我们将删除这些个人数据。此外，如果符合《通用数据保护条例》第 17 条规定的条件，我们将应您的要求删除我们处理的个人数据。如果个人数据因其他合法目的而需要，我们将不会删除这些数据，但会根据《通用数据保护条例》第 18 条限制其处理。
如遇限制，数据将不会用于其他目的。例如，对于我们必须根据商业或税法规定留存的个人数据，也是如此。例如，根据德国商法典第 257(1) 条第 2 和 3 项以及德国税法典第 147(1) 条第 2、3、5 项的规定，数据必须保存 6 年；根据德国商法典第 257(1) 条第 1 和 4 项以及德国税法典第 147(1) 条第 1、4、4a 项的规定，数据必须保存 10 年。
8. 缓存文件
我们的网站使用了 cookies。cookies 是一种小型的文本文件，当您访问我们的网站时，您的浏览器会自动创建并存储在您的设备（笔记本电脑、平板电脑、智能手机、个人电脑等）上。cookies 对您的设备没有任何危害，也不包含任何病毒或其他恶意软件。该 cookies 会存储与您所使用的特定设备相关的信息。然而，这并不意味着我们会立即知晓您的身份。cookies 主要用于使网站更易于使用、更有效且更安全。
大多数浏览器会自动接受 Cookie。但如果您不想接受 Cookie，您可以对浏览器进行设置，使其不在您的设备上存储 Cookie，或者在创建新 Cookie 之前显示一条消息。有关如何在 Internet Explorer / Edge 中删除 Cookie 的信息，请参考：https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies.
关于在 Firefox 中删除 Cookie 的相关信息，请参考: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox?redirectlocale=en-US&redirectslug=delete-cookies-remove-info-websites-stored.
点击此处了解如何在 Safari 中删除 Cookie: https://support.apple.com/en-gb/guide/safari/sfri11471/mac.
对于用于在线营销目的的 Cookie 的使用，可以提出多种普遍性的反对意见，相关解释可参见 http://www.youronlinechoices.com/ 或网络广告倡议组织的退订页面 http://optout.networkadvertising.org 。然而，禁用 Cookie 可能会导致您无法使用我们网站的所有功能。
该网站使用了一个 Cookie标题来保存您的 Cookie 同意状态。您可以通过此链接查看我们使用的 Cookie 列表：https://weil-technology.com/en/privacy
由必要/核心 Cookie 处理的个人数据是依据《通用数据保护条例》第 6 条第 1 款(f)项的规定，在第 25 条第 2 款第 2 项 TDDDG 中为实现特定目的而必须收集的，以保护我们自身的合法利益以及第三方的利益，从而保障我们网站的提供和运行。使用 Cookie 进行广告投放、市场调研以及整合外部媒体服务的法律依据是根据《通用数据保护条例》第 6 条第 1 款(a)项所获得的您的自愿同意。在此情况下，如果在您的设备上存储或读取信息（例如，Cookie 或其他设备属性），这是依据第 25 条第 1 款 TDDDG 条的规定进行的。
III. 单独的处理操作
1. 托管
为了使我们的网站能够正常运行，我们使用了由主机公司提供的服务，例如：提供网络服务器、磁盘空间、数据库服务以及安全或维护服务。在此，我们或者我们的主机提供商会根据我们在提供高效且安全的网站访问服务方面的合法利益，基于《通用数据保护条例》第 6 条第 1 款(f)项的规定处理网站访客的个人数据。
2. 访问数据和日志文件
通过访问我们的网站或其各个页面，您的设备所使用的网络浏览器会自动向我们网站的服务器发送信息。这些信息会被我们或我们的托管服务提供商存储在所谓的日志文件中，最迟将在 6 个月后被删除。
以下信息将被存储：
- 请求计算机的 IP 地址；
- 访问日期和时间；
- 请求文件的名称和 URL；
- 我们网站被访问的来源网站（引用 URL）
- 使用的浏览器和您的计算机操作系统；
- 状态码和传输的数据量；
- 您的网络服务提供商的名称。
此数据将用于以下用途：
- 为我们的网站提供服务，包括其所有功能和内容；
- 确保与我们网站的连接顺畅；
- 确保在我们网站上拥有更良好的用户体验；
- 确保系统安全和稳定；
- 对网站访问情况进行匿名统计评估；
- 优化我们的网站；
- 在我们的系统遭受非法干扰/攻击时，向执法机关披露相关信息；
- 用于其他行政目的。
IV. 谷歌服务
以下服务的提供方为谷歌爱尔兰有限公司（注册号：368047），地址为爱尔兰都柏林 4 区巴罗街戈登大楼（以下简称“谷歌”）。
谷歌在提供相应服务过程中所收集的信息可能会被传输至美国的谷歌服务器并进行处理，然后存储在那里的。谷歌已加入欧盟/美国数据隐私框架，并承诺遵守欧洲的数据保护标准，从而满足《通用数据保护条例》第 45 条中关于将个人数据转移至美国的要求。有关谷歌自愿承诺的信息，可访问网址：https://www.dataprivacyframework.gov/participant/57800.
如需了解谷歌对个人数据的处理情况，请访问谷歌的隐私政策页面：https://business.safety.google/privacy/ 和 https://policies.google.com/privacy？hl=en。关于谷歌用于广告目的的数据使用情况、设置以及您的反对权，请参考：https://www.google.de/policies/privacy/partners/、https://www.google.de/policies/technologies/ads/、https://adssettings.google.de/。
1. 需要您同意的谷歌服务
使用以下服务的法律依据是根据《通用数据保护条例》第 6 条第 1 款(a)项您所自愿给予的同意。将数据传输至美国的法律依据同样是根据《通用数据保护条例》第 49 条第 1 款(a)项您所自愿给予的同意。
1.1 谷歌分析工具
我们的网站使用谷歌分析工具。谷歌分析工具会使用cookies。它会收集网站用户的访问信息，并分析他们的行为模式。这些数据用于优化网站的用户友好性设计、持续优化我们的服务和优惠内容、评估营销活动的效果以及进行统计分析。在此过程中，会创建匿名化的用户档案并使用cookies。谷歌分析会收集诸如浏览器类型/版本、操作系统、前一页访问链接（之前访问的页面）、访问计算机的主机名（IP地址）以及服务器请求时间等信息。所生成的信息会被传输至美国，并存储在谷歌拥有的服务器上。收集到的用户数据和事件数据将在 26 个月后被删除。如果法律要求或第三方代表我们或谷歌处理这些数据，则也可能将信息转移给第三方。在任何情况下，您的 IP 地址都不会与谷歌保存的其他任何数据合并。IP 地址将被匿名化处理，以确保无法进行关联。您可以通过相应地配置浏览器软件来阻止本地存储 Cookie。但请注意，这样做可能会导致您无法充分使用本网站的所有功能。此外，为了防止谷歌收集和处理与您使用本网站相关的数据，您可以下载并安装以下链接提供的浏览器插件：https://tools.google.com/dlpage/gaoptout？hl=en。通过点击以下链接 [<a href='javascript：gaOptout()'>停用 Google Analytics</a>] 可以阻止谷歌收集您的数据，这会在您的计算机上设置一个脱机 cookie。该 cookie 确保当您访问此网站时，谷歌不会从您的浏览器中收集和存储任何用户数据。注意：如果删除您的 Cookie 缓存，这将导致脱机 cookie 也被删除。然后您必须再次激活脱机 cookie。
1.2 谷歌广告再营销
该网站使用了谷歌广告重定向功能。广告重定向旨在向那些已访问过我们网站的用户推送个性化广告，当他们访问其他谷歌网站或谷歌广告网络中的网站时。谷歌会利用 Cookie 来识别特定设备上的网络浏览器，并分析网站使用情况（例如用户感兴趣的特定内容），以便在他们访问我们的网站后在其他页面上向用户展示与兴趣相关的广告。有关谷歌用于个性化广告的其他标准的更多信息，请参考：https://support.google.com/ads/answer/1634057？visit_id=637292785957338239-1447476022&rd=1。此服务会收集您的 IP 地址、您访问的我们的哪些网站以及谷歌为提供广告重定向所需的任何其他数据。关于您对本网站使用情况所收集的信息会存储在美国的一台服务器上。如果法律要求或第三方代表我们或谷歌处理这些数据，则这些信息也可能被转移给第三方。
如果您使用已登录的谷歌账号，谷歌可能会将您的网页和应用程序浏览历史与您的账号关联起来，并根据您谷歌账号中的设置使用这些信息来个性化广告。如果您不想让您的浏览历史与您的账号关联起来，您需要在访问我们的网站之前先退出登录。
您还可以通过相应地配置浏览器软件设置来阻止本地存储的 Cookie；不过请注意，在这种情况下，您可能无法充分利用本网站的所有功能。如果您不想看到由谷歌显示的个性化广告，可以在 http://www.google.com/settings/ads 上停用此功能，并通过设备设置管理用于广告个性化使用的设备标识符，详情请见：https://support.google.com/ads/answer/1660762#mob
1.3 YouTube
我们的网站使用了来自 YouTube 平台的媒体内容。提供方是谷歌爱尔兰有限公司（注册号：368047），地址为爱尔兰都柏林 4 区巴罗街戈登大楼。该公司名称为“谷歌”。其目的是展示与我们网站内容相关的 YouTube 平台内容。此服务会收集您的 IP 地址以及谷歌可能需要的任何其他数据以提供 YouTube 内容。关于您对我们网站使用情况的收集信息会存储在美国的一台服务器上。如果法律要求或如果第三方代表我们或谷歌处理这些数据，这些信息可能会被转移给第三方。如果您在访问我们的网站时登录了您的 YouTube 账户，谷歌可以将您对我们网站的访问直接与您的 YouTube 用户账户关联起来。如果您不想让谷歌将我们在网站上收集的数据与您在 YouTube 上的相应用户账户关联起来，您必须首先退出 YouTube。
2. 其他谷歌服务
以下服务的使用所依据的法律依据是根据《通用数据保护条例》第 6 条第 1 款(f)项所规定的我们的合法利益。我们的合法利益分别针对每项服务进行了详细列举。
2.1 reCAPTCHA
我们的网站使用谷歌 reCAPTCHA 以确保网站上提供的表单是由真实用户填写的，不会被机器人或自动化程序滥用。我们使用此服务是为了保障我们网站的安全以及检测机器人活动的合法利益。该服务会收集您的 IP 地址以及谷歌为提供 reCAPTCHA 服务所需的任何其他数据。关于您使用本网站的收集信息将存储在美国的服务器上。如果法律要求或第三方代表我们或谷歌处理这些数据，则这些信息也可能被转移给第三方。
2.2 谷歌标签管理器
我们的网站使用谷歌标签管理器通过单一的标签管理界面来管理网站。谷歌工具管理器仅用于实现标签。这意味着不会使用 Cookie 也不会收集个人数据。谷歌标签管理器会触发其他标签，这些标签可能会收集数据。然而，谷歌标签管理器不会访问这些数据。如果在域名或 Cookie 级别上被停用，它将对所有使用谷歌标签管理器实现的跟踪标签保持有效。我们使用谷歌标签管理器的合法利益在于高效维护我们的网站以及对 HTML 元素进行集中管理
V. 社媒
1. 社交媒体链接
在我们的网站上，我们会通过超链接指向社交网络中的个人资料页面。当您主动点击这样的链接时，您的浏览器会与相应社交网络的服务器建立直接连接，由此网络提供商就能获取到您访问该页面的信息。如果您同时登录了相应的社交网络，网络提供商就能将此次访问与该个人资料页面关联到您的用户账户上。在此过程中，个人数据可能会在美国被处理。有关个人数据处理的更多信息，请参考相应社交网络的隐私政策。将我们的网站与社交网络个人资料页面链接的目的在于提高我们网站的曝光度。点击社交网络链接是基于您根据《通用数据保护条例》第 6 条第 1 款（a）项做出的自愿决定进行的。任何向美国的数据传输的法律依据也是根据《通用数据保护条例》第 49 条第 1 款（a）项您自愿给予的同意。
2. 商业版
我们为访问我们网站的用户提供了通过 WhatsApp 商业平台与我们进行交流的机会。该服务提供商为爱尔兰的 WhatsApp 有限公司，地址为：爱尔兰都柏林 2 区大运河广场 4 号，大运河港（以下简称 “WhatsApp” ）。
您可以通过 WhatsApp 商业平台就特定交易（例如您所下的订单）与我们取得联系。为处理并回复您的咨询，我们将存储并处理您通过 WhatsApp 与我们交流时使用的手机号码，以及您提供的姓氏和名字（如果有的话）。为了将您的咨询分配到特定交易中，我们可能会要求您通过 WhatsApp 提供额外数据（例如订单号、客户号、地址或电子邮件地址）。您也可以使用我们的 WhatsApp 联系方式进行一般咨询（例如，请求有关我们服务范围、产品供应情况或我们网站的信息）。为处理并回复您的咨询，我们将存储并处理您通过 WhatsApp 与我们交流时使用的手机号码，以及您提供的任何其他必要数据，例如您的姓氏和名字。
通过 WhatsApp 商业平台与您进行沟通、处理相关数据以及将您的手机号码转交给我们所依据的法律基础是您根据《通用数据保护条例》第 6 条第 1 款(a)项所给予的自愿同意。如果您不想通过 WhatsApp 商业平台与我们分享某些数据，您可以随时通过其他方式与我们联系（例如，发送电子邮件）。
进一步处理您的个人数据以回应您的咨询所依据的法律依据是《通用数据保护条例》第 6 条第 1 款(f)项所规定的我们的合法利益。我们的合法利益在于实现高效且透明的客户沟通。
请注意，在使用 WhatsApp 商业版时，该应用程序会获取所使用设备的通讯录信息，并自动将存储的电话号码传输至位于美国的 Meta Platforms Inc. 的服务器。接收方为 Meta Platforms, Inc.，地址为：美国加利福尼亚州门洛帕克市韦洛路 1601 号。任何向美国传输数据的行为所依据的法律基础也是根据《通用数据保护条例》第 49 条（1）（a）款您所自愿给予的同意。此外，请参阅上述关于向第三国传输数据的信息。
如需了解 WhatsApp 如何处理您的个人数据、WhatsApp 数据处理的目的和范围、如何在 WhatsApp 上保护您的隐私以及如何行使作为数据主体的权利，请访问 WhatsApp 的隐私政策页面：https://www.whatsapp.com/legal/？eea=1#privacy-policy 。
