保护您的个人数据对我们至关重要。 因此，我们仅根据法律规定（欧盟通用数据保护条例，奥地利电信法 – TKG 2003）处理您的数据。 在本数据保护声明中，我们为您提供有关我们网站上数据处理的关键方面的信息。

可以在不声明的情况下使用我们网站的个人数据。 但是，如果数据主体希望通过我们的网站使用特殊服务（例如联系我们公司），则可能需要处理个人数据。 个人数据的处理，例如数据主体的姓名、地址、电子邮件地址或电话号码，将符合《通用数据保护条例》的要求以及特定国家/地区的数据保护法律。 通过本数据保护声明，我们希望告知公众我们处理的个人数据的类型、范围和目的。 此外，通过本数据保护声明，数据主体被告知其权利。

由于数据保护的要求，我们已实施技术和组织措施，以确保对个人数据处理的全面保护。

我们的隐私政策基于欧盟在《通用数据保护条例》（GDPR）法令中使用的术语。 我们的隐私政策旨在使任何人都易于阅读和理解。 为了确保这一点，我们首先要简要解释最重要的术语。

a） 个人数据

个人数据是指与已识别或可识别的自然人（以下简称“数据主体”）有关的任何信息。 可识别的自然人是可以直接或间接识别的人，特别是通过参考诸如姓名之类的标识符。

b） 数据主体

数据主体是任何已识别或可识别的自然人，其个人数据由控制者处理。

c） 处理

处理是指对个人数据或个人数据集执行的任何操作或一组操作，无论是否通过自动化方式，例如收集、记录、组织、结构化、存储、改编或更改、检索、咨询、使用、通过传输披露、传播或以其他方式提供、对齐或组合、限制、删除或销毁。

d) 控制人
控制人是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他机构。

e) 处理者
数据处理者是代表负责人处理个人数据的自然或法律实体、当局、机构或团体。

f) 接收方
接收方是指向其披露个人数据的自然人或法人、公共当局、机构或其他机构，无论其是否为第三方。

g) 同意
数据主体的同意是指任何自由给予的、具体的、知情的和明确的数据主体意愿的指示，他或她通过声明或明确的肯定行动表示同意处理与他或她有关的个人数据。

1. 建立联系过程中的个人数据处理

为了回答您的请求，我们会处理您提供的个人数据。 其法律依据是 GDPR 第 6 条第 1 款 b 项（…“以便在签订合同之前应数据主体的要求采取措施”）。 根据您的要求，我们得出的结论是您有兴趣与我们联系以获取服务或已经与我们建立了现有的客户关系。 个人数据存储在我们聘用的IT服务提供商的网络服务器上，并将由我们的服务台处理。 根据合同，被咨询的处理者有义务仅在提供服务的范围内处理您的数据，并对其进行保密。 此外，不会向其他第三方披露，也不会向第三国或国际组织披露。

o 个人数据的存储

我们仅为履行目的存储您的数据 6 个月，除此之外，由于适用的法律规定或存储义务（奥地利：UGB、ABGB 等;德国：HGB、AO等;）。 收集您的数据对于处理您的请求是必要的。 您自愿向我们提供这些。 在处理您的数据方面，我们不会使用任何自动决策或分析。

2. 在客户关系过程中处理个人数据

在客户管理的框架内，我们处理您传输的数据，以履行合同。 GDPR 第 6 条第 1 款 b 项（…“履行合同所必需的”）。 您提供的个人数据是履行合同所必需的。 我们明确指出，只有这些机构或员工才会收到您的数据，他们需要这些数据来履行合同、法律和监督义务以及保护合法利益。 我们咨询的处理者（尤其是IT服务提供商）将收到您的数据，如果他们需要这些数据来履行订单。 所使用的处理者在合同上有义务仅在提供服务的范围内处理您的数据，并对其进行保密处理。

o 个人数据的存储

您的个人数据将在整个业务关系期间（从启动到处理直到合同终止）以及根据法定保留和文件义务进行存储。 例如，这些义务来自：奥地利商法典（UGB），联邦财政法典（BAO），奥地利民法典（ABGB）。 在德国，法定保留期源自德国商法典 （HGB） 和德国财政法典 （AO）。

3. 在求职过程中处理个人数据

我们收集和处理申请人的个人数据，以便进行申请流程。 处理也可以以电子方式完成。 如果您通过电子邮件等电子方式提交相关申请文件，则尤其如此。 在就业的情况下，您提供的数据将被存储，以便根据规定处理雇佣关系。

o 个人数据的存储

如果涉及没有雇佣关系，那么您的申请文件是，基于法定保留期。 GlbG第15（1）和29（1）条，保存六个月，前提是删除不与控制者的任何其他合法利益相冲突（出于正在进行的诉讼中争论的原因）。 此外，您的申请文件将完全根据您的明确同意进行处理。 GDPR 第 6 条第 1 款 a 项关于证据保留的规定。 我们明确声明，您有权随时享有撤销权（根据 GDPR 第 7 条第 3 款）关于处理。

4. 谷歌服务的使用

我们在网站上使用谷歌爱尔兰有限公司（“谷歌”）的各种服务，戈登大厦，巴罗街，都柏林4，爱尔兰。

有关我们在本网站上使用的 Google 每项特定服务的更多信息，请参阅进一步的隐私政策。

通过整合谷歌服务，谷歌可能会收集信息（包括个人数据）并对其进行处理。 不能排除谷歌也会将信息传输到第三国的服务器。

正如 Google 的隐私护盾认证所示（可在 https://www.privacyshield.gov/list 搜索词“Google”下找到），Google 承诺在收集、使用和存储来自欧盟成员国或瑞士的个人数据时遵守欧盟-美国隐私护盾框架和瑞士-美国隐私护盾框架。 谷歌，包括谷歌有限责任公司及其在美国的全资子公司，已证明其遵守隐私护盾的原则。

更多信息可通过以下链接获得： https://www.google.de/policies/privacy/frameworks/

谷歌的隐私政策：

https://www.google.com/policies/privacy/

有关 Google 隐私设置的信息，请访问以下链接：

https://privacy.google.com/take-control.html

a. 谷歌分析的使用

我们已经在我们的网站上集成了谷歌分析组件（具有匿名功能）。 谷歌分析是一项网络分析服务。 网络分析是收集、收集和评估有关网站访问者行为的数据。 除其他事项外，网络分析服务收集受影响人员从哪个网站访问网站（所谓的引荐来源）、访问了网站的哪些子页面或查看子页面的频率和保留时间。 网络分析主要用于优化网站和互联网广告的成本效益分析。

Google Analytics组件的运营公司是Google Inc.，地址为1600 Amphitheatre Pkwy，Mountain View，CA 94043-1351，USA。

我们使用添加的“_gat._anonymizeIp”通过Google Analytics进行网络分析。 通过这一补充，如果访问我们网站的是来自欧盟成员国或欧洲经济区协议的另一个缔约国，谷歌将缩短和匿名数据主体访问互联网的 IP 地址。

谷歌分析的目的是分析我们网站上的访问者流量。 除其他事项外，谷歌使用获得的数据和信息来评估我们网站的使用情况，为我们编制显示我们网站上的活动的在线报告，并提供与使用我们网站相关的其他服务。

谷歌分析在相关人员的信息技术系统上使用cookie。 关于什么是Cookie，上面已经解释过了。 通过使用这些cookie，谷歌能够分析我们网站的使用情况。 每次加载本网站的一个单独页面时，数据主体信息技术系统上的互联网浏览器都会由相应的谷歌分析组件自动引导，将数据传输到谷歌以进行在线分析。 作为此技术过程的一部分，谷歌会收到有关个人数据的信息，例如相关人员的IP地址，谷歌使用这些信息来跟踪访问者和点击的来源，并随后促进佣金结算。

Cookie 用于存储个人信息，例如访问时间、访问地点以及数据主体访问网站的频率。 每次您访问我们的网站时，您的个人信息（包括数据主体使用的互联网连接的 IP 地址）都会传输到美国的谷歌。 这些个人信息由谷歌存储在美国。 谷歌可能会将通过技术流程收集的个人数据传输给第三方。

如上所示，数据主体可以随时通过所使用的互联网浏览器的相应设置来阻止通过我们的网站设置 Cookie，从而永久与 Cookie 的设置相矛盾。 所使用的互联网浏览器的这种设置也会阻止谷歌在数据主体的信息技术系统上设置 cookie。 此外，谷歌分析已经设置的cookie可以随时通过互联网浏览器或其他软件程序删除。

此外，数据主体有可能与谷歌分析生成的数据以使用本网站以及谷歌处理这些数据相矛盾并阻止其收集。 为此，必须在以下链接下下载并安装浏览器加载项： https://tools.google.com/dlpage/gaoptout

此浏览器插件通过JavaScript通知Google Analytics，有关网站访问的任何数据和信息都不会传输到Google Analytics。 谷歌认为安装浏览器插件是一个矛盾。 如果数据主体的信息技术系统后来被删除、格式化或重新安装，则数据主体必须重新安装浏览器插件以禁用谷歌分析。 如果数据主体或其控制范围内的任何其他人卸载或禁用了浏览器加载项，则可以重新安装或重新激活浏览器加载项。

更多信息和当前的隐私政策可以在以下链接中找到：

https://www.google.de/intl/de/policies/privacy/

http://www.google.com/analytics/terms/de.html

https://www.google.com/intl/de_de/analytics/

b. 谷歌字体的使用

我们在网站上使用外部字体，即所谓的谷歌字体。 谷歌字体是Google Ireland Limited （“Google”）的一项服务，地址为Gordon House， Barrow Street， Dublin 4， Ireland。

网络字体的集成是通过接口（“API”）与谷歌服务进行的。 通过整合网络字体，谷歌可能会收集信息（包括个人信息）并对其进行处理。 不能排除谷歌也会将信息传输到第三国的服务器。

有关 Google 现有隐私护盾认证的信息，以及有关 Google 在使用 Google 服务过程中进行数据处理的其他相关信息，请参阅本隐私政策的“使用 Google 服务”部分。

我们自己不会收集任何数据作为提供谷歌字体的一部分。
通过集成Google字体，我们的目的是在您的设备上显示统一的字体。

此处所述的个人数据处理的法律依据基于 GDPR 第 6 （1） （f） 条。 我们对此的合法利益在于字体的统一表示提供的巨大好处。 由于统一呈现的可能性，我们保持设计工作量比我们必须对不同操作系统或浏览器的字体标准做出反应时更少，并具有自己的图形适应网页。 谷歌还对收集到的（个人）数据拥有合法权益，以改善自己的服务

更多信息可以在以下链接中找到：

https://fonts.google.com/#AboutPlace:about

https://developers.google.com/terms/

5. 服务器日志文件的使用

我们的网站在数据主体或自动化系统每次访问时收集一组一般数据和信息。 这些常规数据和信息存储在服务器的日志文件中。

• 记录可以
• 是访问我们网站的时间。 （向主机提供商的服务器请求）
• 您访问我们网站的网址
• 您正在使用的操作系统
• 您使用的浏览器的类型和版本
• 您计算机的 IP 地址

这些匿名收集的数据和信息一方面用于统计目的进行评估，也旨在提高我们公司的数据保护和数据安全性，以确保对我们处理的个人数据提供最佳保护水平。 服务器日志文件的匿名数据与数据主体提供的所有个人数据分开存储。

用于此目的的服务器主机有合同义务仅在服务提供范围内处理数据并对其进行保密处理。 （根据 GDPR 第 28 条）

数据主体的权利

您有权根据数据主体主张以下权利。 GDPR 第 15 条：

• 数据主体根据的访问权 GDPR 第 15 条
• 纠正权 GDPR 第 16 条
• 根据删除权（“被遗忘权”）。 GDPR 第 17 条
• 根据限制处理的权利 GDPR 第 18 条
• 根据数据可移植性的权利 GDPR 第 20 条（英文）
• 根据撤回同意的权利 GDPR 第 7 条第 3 款
• 反对权 GDPR 第 21 条

如果您认为您的个人数据的处理不属于《通用数据保护条例》的含义，您有权向主管数据保护机构 （DSB） 投诉。

为了维护您的权利，请通过以下方式与我们联系：

在奥地利

• 发邮件至 legal@akdenizchemson.com 或者
• 邮寄至以下地址：Akdeniz Chemson Additives AG， Industriestraße 19， 9601 Arnoldstein

在德国

• 发邮件至 legal@akdenizchemson.com