本中文译文仅供参考。如有歧义,以德文原文为准。
隐私政策
1. 数据保护概览
一般说明
以下说明简要介绍您访问本网站时,您的个人数据会被如何处理。个人数据是指一切可用于识别您个人身份的数据。有关数据保护的详细信息,请参阅本文下方的隐私政策。
本网站的数据收集
谁负责本网站的数据收集?
本网站的数据处理由网站运营方负责。其联系方式请参阅本隐私政策中“数据控制者说明”一节。
我们如何收集您的数据?
一方面,您的数据是在您向我们提供时收集的,例如您在联系表单中填写的数据。
另一方面,当您访问本网站时,我们的IT系统还会自动收集其他数据,或在获得您同意后收集其他数据。这些数据主要包括技术信息(例如浏览器、操作系统和页面访问时间)。其中自动收集的数据会在您进入本网站时被采集。
我们将您的数据用于什么目的?
部分数据的收集是为了确保网站正常无误地运行。其他数据可能用于分析您的用户行为。
您对自己的数据享有哪些权利?
您有权随时免费获取有关我们所存储的您个人数据的来源、接收方及处理目的的信息。您还有权要求更正或删除这些数据。如果您已同意处理您的个人数据,可以随时撤回该同意,撤回仅对今后的数据处理产生效力。此外,在特定情况下,您有权要求限制处理您的个人数据。您还有权向主管数据保护监管机构投诉。
如对此或其他数据保护问题有任何疑问,您可随时与我们联系。
分析工具及第三方工具
您访问本网站时,您的浏览行为可能受到统计分析,主要通过所谓的分析程序进行。
有关这些分析程序的详细信息,请参阅以下隐私政策。
2. 网站托管
我们将网站内容托管于以下服务商:
IONOS
服务商为 IONOS SE,地址:Elgendorfer Str. 57, 56410 Montabaur(以下简称“IONOS”)。您访问我们的网站时,IONOS 会收集各种日志文件,包括您的 IP 地址。详情请参阅 IONOS 的隐私政策: https://www.ionos.de/terms-gtc/terms-privacy 。
使用 IONOS 的法律依据为欧盟《通用数据保护条例》(GDPR)第6条第1款f项。我们对尽可能可靠地展示本网站具有正当利益。如已征求相应同意,则在该同意涉及根据德国《电信与电信媒体数据保护法》(Telekommunikation-Telemedien-Datenschutz-Gesetz,TTDSG)在用户终端设备上存储 Cookie 或读取设备信息(例如通过设备指纹识别)的情况下,相关数据处理仅以 GDPR 第6条第1款a项及 TTDSG 第25条第1款为法律依据。该同意可随时撤回。
委托处理
我们已就使用上述服务签订数据委托处理协议(AVV)。这是数据保护法规定的协议,确保该服务商仅按照我们的指示并在遵守 GDPR 的前提下处理我们网站访问者的个人数据。
3. 一般说明及法定告知信息
数据保护
本网站运营方非常重视对您个人数据的保护。我们会根据法定数据保护规定及本隐私政策,对您的个人数据予以保密处理。
您使用本网站时,我们会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私政策说明我们收集哪些数据、将其用于何种用途,以及这些数据如何被收集和处理。
我们提请您注意,互联网数据传输(例如通过电子邮件通信)可能存在安全漏洞。无法完全保护数据不被第三方访问。
数据控制者信息
本网站个人数据处理的控制者为:
MSC MUNICH-SPORTSCARS GmbH
Johann-Fichte-Str. 11
80805 München(德国)
电话:+49 176 25083329
电子邮箱:info(at)munich-sportscars.de
数据控制者是指单独或与他人共同决定个人数据(例如姓名、电子邮箱地址等)处理目的和方式的自然人或法人。
存储期限
除本隐私政策另有更具体的存储期限规定外,您的个人数据将由我们保存,直至数据处理目的不再存在。如果您提出具有合法依据的删除请求,或撤回对数据处理的同意,我们将删除您的数据,除非存在其他法律允许的继续存储理由(例如税法或商法规定的保存期限)。在后一种情况下,相关数据将在这些理由不再存在后删除。
本网站数据处理法律依据的一般说明
如果您已同意数据处理,我们将依据 GDPR 第6条第1款a项处理您的个人数据;如处理 GDPR 第9条第1款规定的特殊类别个人数据,则依据 GDPR 第9条第2款a项。如您明确同意将个人数据传输至第三国,相关数据处理还以 GDPR 第49条第1款a项为依据。如您同意在终端设备上存储 Cookie 或访问信息(例如通过设备指纹识别),数据处理还以 TTDSG 第25条第1款为依据。您可以随时撤回同意。如您的数据为履行合同或采取订立合同前的措施所必需,我们将依据 GDPR 第6条第1款b项处理您的数据。此外,如处理数据是履行法定义务所必需,我们将依据 GDPR 第6条第1款c项处理。数据处理还可能依据 GDPR 第6条第1款f项,以我们的正当利益为法律依据。各项具体处理所适用的法律依据将在本隐私政策下文中说明。
个人数据的接收方
在业务活动中,我们与多个外部机构合作,其中部分情况下需要向这些机构披露或传输个人数据。我们仅在以下情况下向外部机构提供个人数据:履行合同所必需;法律要求我们提供(例如向税务机关提供数据);我们依据 GDPR 第6条第1款f项对数据披露具有正当利益;或存在其他允许数据披露的法律依据。使用数据处理受托方时,我们仅依据有效的委托处理协议向其提供客户个人数据。如涉及共同处理,我们将签订共同处理协议。
撤回您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤回已作出的同意。撤回前已进行的数据处理的合法性不受撤回影响。
在特殊情况下及针对直接营销提出数据处理异议的权利(GDPR 第21条)
如果数据处理以 GDPR 第6条第1款e项或f项为依据,您有权基于自身的特殊情况,随时对您个人数据的处理提出异议;这同样适用于依据上述规定进行的个人画像分析。具体数据处理所依据的法律基础,请参阅本隐私政策。如果您提出异议,我们将停止处理相关个人数据,除非我们能够证明存在优先于您的利益、权利和自由的重大且正当的处理理由,或者该处理是为了提出、行使或抗辩法律请求(依据 GDPR 第21条第1款提出的异议)。
如果您的个人数据被用于直接营销,您有权随时对出于此类营销目的处理您的个人数据提出异议;这同样适用于与此类直接营销相关的用户画像。如您提出异议,您的个人数据此后将不再用于直接营销(依据 GDPR 第21条第2款提出的异议)。
向主管监管机构投诉的权利
如发生违反 GDPR 的情况,数据主体有权向监管机构投诉,尤其是向其惯常居住地、工作地或涉嫌违规发生地所在成员国的监管机构投诉。该投诉权不影响其他行政或司法救济途径。
数据可携带权
对于我们基于您的同意或为履行合同而自动处理的数据,您有权要求以通用的、机器可读的格式交付给您本人或第三方。如您要求将数据直接传输给另一控制者,则仅在技术上可行时进行。
访问、更正和删除个人数据的权利
根据适用的法律规定,您有权随时免费获取有关我们所存储的您个人数据、其来源、接收方及处理目的的信息,并在适用情况下要求更正或删除这些数据。如对此或其他个人数据保护问题有任何疑问,您可随时与我们联系。
限制处理权
您有权要求限制对您个人数据的处理,为此可随时与我们联系。在以下情况下,您享有限制处理权:
- 如您对我们所存储的您个人数据的准确性提出异议,我们通常需要时间进行核实。在核实期间,您有权要求限制对您个人数据的处理。
- 如对您个人数据的处理过去或现在是不合法的,您可以要求限制处理,而非删除数据。
- 如我们不再需要您的个人数据,但您需要这些数据以行使、抗辩或主张法律请求,您有权要求限制处理您的个人数据,而非删除。
- 如您已依据 GDPR 第21条第1款提出异议,则须对您和我们的利益进行权衡。在尚未确定谁的利益优先之前,您有权要求限制对您个人数据的处理。
如您已限制对您个人数据的处理,则除存储外,这些数据仅可在征得您同意的情况下,或为主张、行使或抗辩法律请求,或为保护其他自然人或法人的权利,或出于欧盟或某一成员国重大公共利益的原因进行处理。
SSL / TLS 加密
出于安全原因,并为保护机密内容(例如您作为访问者向我们发送的订单或咨询)的传输,本网站使用 SSL / TLS 加密。您可以通过浏览器地址栏由“http://”变为“https://”以及浏览器地址栏中的锁形图标识别加密连接。
启用 SSL / TLS 加密后,您向我们传输的数据无法被第三方读取。
拒绝广告邮件
我们在此明确反对将根据网站法律声明义务公开的联系方式用于发送未经明确请求的广告或宣传资料。如果收到未经请求的广告信息,例如垃圾邮件,本网站运营方明确保留采取法律行动的权利。
4. 本网站的数据收集
Cookie
本网站使用所谓的“Cookie”。Cookie 是小型数据包,不会对您的终端设备造成损害。它们会在您的终端设备上临时存储,直至当前会话结束(会话 Cookie),或长期存储(持久性 Cookie)。会话 Cookie 会在您结束访问后自动删除。持久性 Cookie 则会一直保存在您的终端设备上,直至您自行删除或浏览器自动将其删除。
Cookie 可能来自我们(第一方 Cookie),也可能来自第三方公司(即第三方 Cookie)。第三方 Cookie 使网站能够集成第三方公司的特定服务(例如用于处理支付服务的 Cookie)。
Cookie 有多种功能。许多 Cookie 在技术上是必需的,因为没有它们,网站的某些功能将无法运行(例如购物车功能或视频播放)。其他 Cookie 可用于分析用户行为或用于广告目的。
为完成电子通信过程、提供您所希望使用的特定功能(例如购物车功能),或优化网站(例如使用 Cookie 测量网站访问量)所必需的 Cookie(必要 Cookie),除非另有法律依据说明,否则依据 GDPR 第6条第1款f项存储。网站运营方对存储必要 Cookie 具有正当利益,以确保其服务在技术上正常运行并得到优化。如已征求您对存储 Cookie 及使用类似识别技术的同意,则相关数据处理仅以该同意为依据(GDPR 第6条第1款a项及 TTDSG 第25条第1款)。您可以随时撤回同意。
您可以设置浏览器,使其在设置 Cookie 时通知您,仅在个别情况下允许 Cookie,在特定情况下或一般性地拒绝接受 Cookie,以及在关闭浏览器时自动删除 Cookie。停用 Cookie 可能会限制本网站的功能。
本网站使用了哪些 Cookie 和服务,请参阅本隐私政策。
通过 Usercentrics 征求同意
本网站使用 Usercentrics 的同意管理技术,以征求您对在终端设备上存储特定 Cookie 或使用特定技术的同意,并以符合数据保护规定的方式进行记录。该技术的提供方为 Usercentrics GmbH,地址:Sendlinger Straße 7, 80331 München,网站: https://usercentrics.com/de/ (以下简称“Usercentrics”)。
您进入我们的网站时,以下个人数据将被传输给 Usercentrics:
- 您的同意或对同意的撤回
- 您的 IP 地址
- 有关您浏览器的信息
- 有关您终端设备的信息
- 您访问网站的时间
- 地理位置
此外,Usercentrics 会在您的浏览器中存储一个 Cookie,以便将您作出的同意或撤回同意的操作与您对应起来。通过这种方式收集的数据将一直保存,直到您要求我们删除、您自行删除 Usercentrics 的 Cookie,或数据存储目的不再存在。法律规定的强制性保存义务不受影响。
使用 Usercentrics 是为了取得使用特定技术所需的法定同意。其法律依据为 GDPR 第6条第1款c项。
委托处理
我们已就使用上述服务签订数据委托处理协议(AVV)。这是数据保护法规定的协议,确保该服务商仅按照我们的指示并在遵守 GDPR 的前提下处理我们网站访问者的个人数据。
联系表单
如果您通过联系表单向我们发送咨询,我们会保存您在表单中填写的信息,包括您提供的联系方式,以便处理您的咨询及可能出现的后续问题。未经您同意,我们不会向第三方披露这些数据。
如果您的咨询与履行合同有关,或为采取订立合同前的措施所必需,我们将依据 GDPR 第6条第1款b项处理这些数据。在其他情况下,处理依据为我们对有效处理所收到咨询的正当利益(GDPR 第6条第1款f项),或在已征求相应同意的情况下依据您的同意(GDPR 第6条第1款a项)。您可以随时撤回同意。
您在联系表单中填写的数据将保存在我们这里,直到您要求我们删除、撤回您对存储的同意,或数据存储目的不复存在(例如您的咨询处理完毕后)。法定强制性规定——尤其是保存期限——不受影响。
关于咨询来源的自愿填写信息
在我们的联系表单中,您可以自愿填写是通过什么渠道了解到 Munich Sportscars 的。我们使用该信息分析客户咨询的来源,并改进我们的营销措施。该信息为自愿填写,并非处理您的咨询所必需。
法律依据为我们依据 GDPR 第6条第1款f项所享有的正当利益,即对营销措施的经济效果进行分析并加以优化。
通过电子邮件、电话或传真咨询
如果您通过电子邮件、电话或传真与我们联系,我们会保存并处理您的咨询内容及由此产生的所有个人数据(例如姓名和咨询内容),以便处理您的请求。未经您同意,我们不会向第三方披露这些数据。
如果您的咨询与履行合同有关,或为采取订立合同前的措施所必需,我们将依据 GDPR 第6条第1款b项处理这些数据。在其他情况下,处理依据为我们对有效处理所收到咨询的正当利益(GDPR 第6条第1款f项),或在已征求相应同意的情况下依据您的同意(GDPR 第6条第1款a项)。您可以随时撤回同意。
您通过联系咨询发送给我们的数据将保存在我们这里,直到您要求我们删除、撤回您对存储的同意,或数据存储目的不复存在(例如您的事务处理完毕后)。法定强制性规定——尤其是法定保存期限——不受影响。
通过 WhatsApp 沟通
我们与客户及其他第三方沟通时,会使用即时通讯服务 WhatsApp 等工具。服务商为 WhatsApp Ireland Limited,地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland。
通信采用端到端加密(Peer-to-Peer),以防止 WhatsApp 或其他第三方访问通信内容。但 WhatsApp 仍可访问通信过程中产生的元数据(例如发送方、接收方和通信时间)。此外,我们提请您注意,据 WhatsApp 自述,该公司会与其位于美国的母公司 Meta 共享用户的个人数据。有关数据处理的更多详情,请参阅 WhatsApp 的隐私政策: https://www.whatsapp.com/legal/#privacy-policy 。
我们使用 WhatsApp 的法律依据为 GDPR 第6条第1款f项规定的正当利益,即尽可能快速、高效地与客户、潜在客户及其他业务伙伴和合同伙伴沟通。如果已征求相应同意,则相关数据处理仅以该同意为依据。您可以随时撤回同意,撤回仅对今后的数据处理产生效力。
您与我们通过 WhatsApp 交流的内容将保存在我们这里,直到您要求我们删除、撤回您对存储的同意,或数据存储目的不复存在(例如您的咨询处理完毕后)。法定强制性规定——尤其是保存期限——不受影响。
该公司已通过“欧盟—美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的协议,旨在确保在美国进行的数据处理遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。更多信息请通过以下链接向服务商获取: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt00000011sfnAAA&status=Active
5. 社交媒体
本网站集成了社交网络 Facebook 的组件。该服务由 Meta Platforms Ireland Limited 提供,地址:4 Grand Canal Square, Dublin 2, Ireland。但据 Facebook 称,所收集的数据还会被传输至美国及其他第三国。
Facebook 社交媒体元素概览请见: https://developers.facebook.com/docs/plugins/?locale=de_DE 。
启用该社交媒体组件后,您的终端设备将与 Facebook 服务器建立直接连接。Facebook 由此获知您曾使用相应 IP 地址访问本网站。如果您在登录 Facebook 账户的状态下点击 Facebook 的“赞”按钮,可以将本网站内容链接到您的 Facebook 个人主页。这样,Facebook 就可能将您对本网站的访问与您的用户账户关联。我们提请您注意,作为网站提供方,我们无法获知所传输数据的内容及 Facebook 对这些数据的使用情况。更多信息请参阅 Facebook 的隐私政策: https://de-de.facebook.com/privacy/explanation 。
如果已征得同意(Consent),上述服务的使用以 GDPR 第6条第1款a项及 TTDSG 第25条为依据。您可以随时撤回同意。如果未征得同意,则该服务的使用依据为我们对在社交媒体上获得尽可能广泛曝光的正当利益。
如果通过本节所述工具在我们的网站上收集个人数据并将其转交给 Facebook,则我们与 Meta Platforms Ireland Limited(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)依据 GDPR 第26条共同担任该数据处理的控制者。共同控制者责任仅限于数据的收集及向 Facebook 的传输。数据传输后由 Facebook 进行的进一步处理不属于该共同责任范围。双方共同承担的义务已在共同控制者协议中约定。协议全文请见: https://www.facebook.com/legal/controller_addendum 。根据该协议,我们负责在使用 Facebook 工具时提供数据保护信息,并确保该工具在我们的网站上按照数据保护法律要求安全地实施。Facebook 负责其产品的数据安全。对于 Facebook 所处理的数据,您可以直接向 Facebook 行使数据主体权利(例如知情权)。如果您向我们行使这些权利,我们有义务将您的请求转交给 Facebook。
向美国的数据传输以欧盟委员会标准合同条款为依据。详情请见: https://www.facebook.com/legal/EU_data_transfer_addendum 、 https://de-de.facebook.com/help/566994660333381 以及 https://www.facebook.com/policy.php 。
该公司已通过“欧盟—美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的协议,旨在确保在美国进行的数据处理遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。更多信息请通过以下链接向服务商获取: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
我们在 Instagram 上设有企业账号 @munichsportscars。服务提供方为 Meta Platforms Ireland Limited,地址:Merrion Road, Dublin 4, Irland。
我们的网站仅使用指向我们 Instagram 账号的链接,未嵌入任何 Instagram 帖子或 Instagram 插件。只有在您点击该链接后,才会离开我们的网站并进入 Instagram。
访问我们的 Instagram 账号时,Meta 将根据其自身的数据保护规定处理个人数据,其间也可能将数据传输至第三国,尤其是美国。
我们使用 Instagram 展示我们的服务和项目案例,并与潜在客户及客户沟通。如果您通过 Instagram 联系我们,我们将处理您的消息及相关数据,以处理您的事务。
此外,我们通过 Instagram Insights 获取有关我们账号使用情况的汇总统计信息。对于此项数据处理,我们与 Meta 依据 GDPR 第26条共同担任数据控制者。相关共同控制者协议由 Meta 提供。
用于一般企业展示和统计分析的数据处理,以我们依据 GDPR 第6条第1款f项享有的正当利益为法律依据。对于具体业务咨询,还可能适用 GDPR 第6条第1款b项。
更多信息请参阅 Instagram 隐私政策:https://privacycenter.instagram.com/policy,以及共同责任协议:https://www.facebook.com/legal/terms/page_controller_addendum
6. 分析工具与广告
IONOS WebAnalytics
本网站使用 IONOS WebAnalytics 的分析服务(以下简称“IONOS”)。服务商为 1&1 IONOS SE,地址:Elgendorfer Straße 57, D – 56410 Montabaur。通过 IONOS 进行的分析可能包括访问量和访问行为(例如页面浏览次数、访问时长、跳出率)、访问来源(即访问者从哪个页面进入)、访问者所在地以及技术数据(浏览器和操作系统版本)等。为此,IONOS 主要存储以下数据:
- 来源页面(此前访问的网页)
- 所请求的网页或文件
- 浏览器类型和版本
- 所使用的操作系统
- 所使用的设备类型
- 访问时间
- 匿名化处理的 IP 地址(仅用于确定访问地点)
据 IONOS 称,数据收集完全匿名,因此无法追溯到个人。IONOS WebAnalytics 不存储 Cookie。
数据的存储和分析以 GDPR 第6条第1款f项为依据。网站运营方对统计分析用户行为,以优化其网站服务和广告具有正当利益。如果已征求相应同意,且该同意涉及根据 TTDSG 在用户终端设备上存储 Cookie 或读取设备信息(例如通过设备指纹识别),则相关数据处理仅以 GDPR 第6条第1款a项及 TTDSG 第25条第1款为依据。您可以随时撤回同意。
有关 IONOS WebAnalytics 数据收集和处理的更多信息,请通过以下链接参阅 IONOS 隐私政策: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
委托处理
我们已就使用上述服务签订数据委托处理协议(AVV)。这是数据保护法规定的协议,确保该服务商仅按照我们的指示并在遵守 GDPR 的前提下处理我们网站访问者的个人数据。
7. 针对中国大陆用户的补充说明(《中华人民共和国个人信息保护法》)
如果您身处中国大陆,并通过本网站的联系表单、电子邮件或电话与我们联系,我们将按以下方式处理您的个人信息:
- 个人信息处理者: MSC MUNICH-SPORTSCARS GmbH,Johann-Fichte-Straße 11, 80805 München,德国;电子邮箱:info@munich-sportscars.de。
- 处理的信息: 您主动提供的姓名、联系方式(电子邮箱或电话号码)以及您的咨询内容,例如您希望寻找、购买或修复的车辆。
- 处理目的: 我们处理您的个人信息,用于回复和处理您的咨询、根据您的需求准备个性化报价,以及履行适用的法定义务。
- 存储期限: 相关个人信息将在处理目的不再存在时删除,但适用法律要求或允许继续保存的情况除外。
- 您的权利: 您有权依法查阅、复制、更正、补充或删除您的个人信息,并有权在法律规定的范围内限制或拒绝相关处理活动。对于基于同意进行的处理,您有权撤回同意。您也有权要求我们解释个人信息处理规则。如需行使上述权利,请发送电子邮件至 info@munich-sportscars.de。