数据保护声明。

我们非常重视保护您的个人信息。 因此我们在此向您介绍，您访问我们网站时哪些信息将以哪些目的被如何使用。 如果除了下述内容以外，您还有关于使用个人信息方面的其他问题，请您联系我们的数据保护官。

接下来，您可以停用或重新启用所有服务，技术上必要的服务除外（参见下一段）。

此外，您可以在每个页面的底部找到隐私设置的链接。

欧盟的《一般数据保护条例》（GDPR）中定义了个人信息这个概念。 个人信息是指与一名被识别或可被识别的自然人（下文称“数据主体”）相关的所有信息。 自然人可被识别是指通过标识（如姓名）、识别号码、地点信息、网上标识或者通过一个或多个（体现这名自然人的身理、心理、遗传学、精神、经济、文化或社会身份的）特征能够直接或间接识别这名自然人。 也就是说，这类信息包括您的姓名、地址、电话号码和出生日期。

如果使用网站单纯只是为了获取信息，也就是说，如果您不注册或者不通过其他方式传递给我们信息，我们收集的个人信息就仅限于您的浏览器传递给我们的服务器的信息。 您浏览我们的网站时，我们将出于技术方面的原因收集以下数据，以便为您显示我们的网站，并确保稳定性和安全性（法律依据是GDPR第6条第1款第1项f小项的“合理利益”）。

在根据GDPR第6条第1款f项进行利益权衡时，我们充分考虑了我们提供服务的权利以及您具有的以符合数据保护规定的方式处理您的个人信息的权利，并将两者进行了权衡。 由于我们在提供服务时在技术上需要使用以下数据才能为您提供网站并确保其稳定性和安全性，特别是为了避免发生滥用，我们认为在采用最新技术确保数据安全的前提下可以处理这些数据，同时也适当考虑到您具有的以符合数据保护规定的方式处理数据的权利。

收集这类信息用于提供网站内容并将信息保存在日志文件中，这对于网站运行是必不可少的。 因此，用户无法对此提出反对。

对个人信息的处理有不同的法律依据。 如果我们需要您的信息用于履行与您之间的合同，或者用于回复您提出的与合同相关的问题，这种情况下的法律依据是欧盟的《一般数据保护条例》（GDPR）第6条第1款第1项b小项。

如果我们需要您对某种数据处理提交同意声明，这种情况下的法律依据是GDPR第6条第1款 第1项a小项。 有些数据处理基于我们的合理利益，在这种情况下会始终在您的应受保护利益与我们的合理利益之间进行权衡。 这种情况下的法律依据是GDPR第6条第1款第1项第f小项。 如果我们受到某个法律义务的约束，并在履行该义务时必须进行数据处理，这种情况下的法律依据是GDPR第6条第1款第1项c小项。

下面说明如何通过我们的网站处理个人信息。

我们的网站使用Cookie。 Cookie是您访问的网站在您的电脑上保存的文件，通过这些文件可以再次识别您的浏览器。 Cookie的使用方可以通过Cookie获得信息。 Cookie可以保存不同的信息，例如您的语言设置、访问我们网站的持续时间或者您在我们网站上输入的内容。 例如，这样可以避免您每次使用网站的时候都必须重新输入必要的表格数据。 Cookie中保存的信息也可以用于识别您的偏好，根据感兴趣的领域提供网页内容。

Cookie包括几个不同的种类： 会话Cookie数据只是暂时保存在工作内存中，在您关闭浏览器时就会被删除。 持续性Cookie会在一段规定的时间过去后被自动删除，不同Cookie的保存期限不同。 使用这类Cookie时，信息也可以文本文件的形式保存在您的电脑上。 您可以通过浏览器的设置随时删除这些Cookie。

第一方Cookie来自您正在访问的网站。 只有这个网站才允许从这些Cookie中读取信息。 第三方Cookie来自非访问网站运营方的其他组织。 例如，市场营销企业会使用这种Cookie。

通过Cookie及其保存期限来处理个人信息可能会有不同的法律依据。 如果您向我们提交了同意声明，这种情况下的法律依据是GDPR第6条第1款第1项第a小项。 如果数据处理基于我们的主要合理利益，这种情况下的法律依据是GDPR第6条第1款第1项第f小项。 所提出的数据处理目的符合我们的合理利益。

我们使用Cookie的目的是确保网站正常运营、提供基本功能性、确定网站访问者的范围以及在您同意的前提下根据您感兴趣的领域调整我们的服务。

您可以随时删除已经保存在您的终端设备上的Cookie。 如果您想阻止Cookie的保存，可以使用您的浏览器设置。 关于常见浏览器的说明请参见： Internet Explorer、Firefox、Google Chrome、Google Chrome mobile、Microsoft Edge、Safari、Safari mobile。 或者您也可以安装Ad-Blocker广告拦截器。 请注意，如果您停用Cookie，我们网站的有些功能可能就无法运行。

此外，访问我们的网站时，所有用户都会看到一个信息横幅，了解我们使用Cookie以及关于数据保护声明的提示。 作为用户，您将被要求同意使用某些特定的Cookie，尤其是与服务个性化以及营销活动相关的Cookie。 您可以通过每个页面底部（页脚）的链接随时打开跟踪设置，然后去掉您已同意数据处理后面的对勾。 "

我们使用Usercentrics服务来管理我们网站上的同意声明。 Usercentrics是Usercentrics GmbH的软件，公司地址：Rosental 4, 80331 München。

Usercentrics可确定您的浏览器使用的语言。 为了检查您在以前访问网站时是否已经在我们的同意声明工具中作出选择，需要使用一个Cookie。 网站必须使用这个cookie来识别您是否同意跟踪。 此外还会生成一个日志文件，以证明已提交同意声明。 这个文件中包含匿名化的IP地址、所使用的浏览器的信息、同意声明的范围以及访问日期和时间。

根据GDPR第6条第1款第1项第f小项，数据处理的法律依据是我们的合理利益。

数据处理的目的是为了将我们的网站设计得用户友好、符合法规。 我们希望通过Cookie、像素、标签或类似方法使您能够尽可能方便地在我们的网站上提交或撤销同意声明以及提高数据处理的透明度。 数据处理的目的也符合我们的合理利益。

如果您同意或拒绝使用/利用服务（有些服务也会设置Cookie），这些数据会保存在您的终端设备的本地存储中。 这些同意声明数据（提交的同意声明和同意声明撤销请求）将一直保留在您的电脑上，直至本地存储被删除。 为了便于对比，Usercentrics将这些数据作为哈希值保存3年。

为了保持透明，我们特此说明我们使用Google Tag Manager（谷歌标签管理器）。 谷歌标签管理器本身不收集任何个人信息。 标签管理器使我们能够更容易地包含和管理我们的标签。 标签是小代码元素，主要用于测量流量和访客行为、记录在线广告和社交媒体渠道的影响、再营销和根据目标群体定位，以及测试和优化网站。 我们为本数据保护声明中列出的所有数字化服务使用标签管理器。 如果您停用某个服务，谷歌标签管理器会注意到已停用。 关于谷歌标签管理器的更多信息，请访问： https://www.google.com/intl/de/tagmanager/use-policy.html 。

为了分析和优化我们的网站，我们使用下列不同的服务。 我们通过这些服务来分析访问网站的用户数量、最常被浏览的信息或者用户如何发现网站内容。 我们还收集用户从哪个网页进入我们网站的数据（即引荐来源网址）、网页的哪些子页面被访问、子页面的访问次数和浏览时长。 这有助于我们设计出用户友好的内容、发现错误、改进我们的内容。

我们的网站使用开源网站分析软件Matomo，这是“InnoCraft Ltd”的服务，公司地址：7 Waterloo Quay PO625 Wellington, Neuseeland。 InnoCraft位于欧盟以外，因此InnoCraft指定了欧盟的代理机构：ePrivacy Holding GmbH，地址：Große Bleichen 21, 20354 Hamburg（privacy@innocraft.com）。 该软件只通过自有的服务器运行。

它使用Cookie分析网站的使用情况。 为此，Cookie中收集的使用信息（包括您被缩短的IP地址）被传输并保存在我们的服务器上，用于分析网站使用。 Matomo不会将数据传输到不受我们控制的服务器上。 在这个过程中，您的IP地址会被立即匿名化，确保我们无法识别您的用户身份。 所收集的关于您使用本网站的信息不会被传递给第三方。

我们以优化网站的功能性和稳定性以及市场营销为目的，使用所收集的数据进行用户行为统计分析。 我们进行数据处理的益处和目的在于优化我们的网站、调整内容、改进我们的服务。 我们通过匿名化方法确保充分保护用户的利益。 我们只在数据处理目的所需要的时间期限内保存分析数据，最多不超过14个月。

根据GDPR第6条第1款第1项第a小项，上述数据处理的法律依据是您的同意声明。 您可以随时通过更改Cookie设置中的选择（见上文“追踪设置”一节）撤销您已提交的同意声明，撤销于未来生效。 您也可以删除您的Cookie（所有或者只是本网站的Cookie）。 然后您会再次看到带有选项的信息横幅。

在您同意的情况下，我们在我们的网站上使用Google Analytics 4，这是Google LLC（地址：1600 Amphitheatre Parkway Mountain View，CA 94043，USA）提供的网络分析服务。对欧盟/欧洲经济区和瑞士的用户负责的机构是Google Ireland Limited，地址：Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland（“Google”，谷歌）。

为了使用Google Analytics 4，我们使用“服务器端跟踪”。

也就是说，我们会在数据收集和将数据传输到谷歌之间使用自己的服务器。这意味着，我们首先在自己的服务器上处理收集的数据，然后再从那里将数据传输给谷歌。这样我们就能完全控制要将哪些数据传输给谷歌。

在您访问网站的过程中，我们会收集以下数据：

• 页面调用
• 首次访问网站
• 会话启动
• 您的“点击路径”，也就是您在网站上访问的各页面
• 您的用户行为，如点击、停留时间、跳转率
• “网站目标”的实现情况（转化率，例如看到和点击广告、订阅时事通讯、下载），

将您的IP地址传输给谷歌之前，我们会主动将其匿名化。谷歌接受我们的委托，使用由我们收集和传输的信息来评估您对网站的使用情况，创建关于网站活动情况的报告（例如广告报告、再营销评估、跨设备报告以及关于兴趣和人口学特征的报告）。Google Analytics提供的报告用于分析我们网站的绩效和市场营销活动的效果。

我们使用用户ID功能。通过用户ID，我们可以为一个或多个会话（以及这些会话中的操作活动）分配唯一的永久ID，这样可以跨设备分析用户行为。

我们使用Google Signals功能开展跨设备的再营销活动，以提供广告。这是Google Analytics的一个功能，将我们在网站或应用程序中收集的访问数据和会话数据与已登录的谷歌用户账户中的谷歌信息相关联，前提是谷歌用户对这种个性化广告为目的的关联表示同意。通过Google Signals，我们可以跨设备分析您的用户行为。例如，谷歌可以通过这种方式识别您是否先通过智能手机在我们的网站上查看了某个产品，稍后再使用笔记本电脑购买该产品。

Google Signals使用Cookie在客户端运行，这意味着它收集的用户数据会直接发送给谷歌。如果启用了Google Signals，它就会收集您的IP地址并发送给谷歌。请注意，我们对于Google Signals传输IP地址无法施加任何影响。但如果在本网站上启用了IP匿名化功能，您的IP地址将立即通过谷歌在欧盟成员国或欧洲经济区协议的其他缔约国内被缩短。只有在例外情况下才会将完整的IP地址传输到美国的谷歌服务器后，在那里缩短。此外，还会为您分配一个唯一的用户ID。

在Google Analytics中，还会通过Google Signals收集访问者的其他数据，例如位置、搜索历史、YouTube历史记录以及有关您在我们网站上的操作活动的数据。这样，我们就能从谷歌获得更好的广告报告，以及有关我们用户的兴趣和人口学特征的有用信息。其中包括年龄、语言、居住地或性别。此外，可能还有职业、婚姻状况或收入等一些社会学特征。通过这些特点，Google Analytics可以定义不同的群体和目标群体。这些数据可以为我们提供关于跨设备用户行为的匿名化综合认识。评估中总是使用匿名统计数据，这些数据无法与您个人关联起来。以这种方式采集的数据在默认情况下保存期为26个月。

根据GDPR第6条第1款第1项第a小项和德国《电信和电信媒体数据保护法》（TTDSG）第25条第1款第1项，上述数据处理的法律依据是您的同意声明，我们在您访问网站时会询问您是否同意，您必须提交同意声明才能使用Google Analytics及上述功能。未经您的同意，将不会进行上述数据处理。您可以随时通过更改我们的同意声明管理平台上的选择（见上）撤销您已提交的同意声明，撤销于未来生效。

或者，您也可以在浏览器中选择相应的设置阻止保存Cookie，但这可能会限制本网站和其他网站的功能。您还可以安装禁用Google Analytics的浏览器插件来阻止Google Analytics 4收集您的数据。

数据接收方为Google Ireland Limited，地址：Gordon House，Barrow Street，Dublin 4，Ireland。Google Ireland的母公司Google LLC总部位于美国加利福尼亚州。数据被传输到美国的可能性无法排除。欧盟委员会于2023年7月10日通过了美国的充分性决定。Google LLC已经过欧盟-美国数据隐私框架认证。因此根据GDPR第45条，充分性决定确保了向Google LLC安全传输数据。

关于Google Analytics使用条款和谷歌数据保护的更多信息，请访问 https://marketingplatform.google.com/intl/de/about/analytics/

我们使用Cookie用于营销目的，通过符合个人兴趣的广告吸引用户。 此外，我们使用Cookie来限制广告播放的可能性，也用于衡量我们广告措施的有效性。 这些信息也可以与第三方共享，例如广告网络。 这种情况下的法律依据是GDPR第6条第1款第1项第a小项。

为了提供基于网站使用的在线广告，我们使用Facebook Inc.（地址：1601 S. California Avenue, Palo Alto, CA 94304, USA）的Custom Audiences（自定义受众）服务。 为此，我们（作为欧盟的企业）委托的数据处理方还包括Facebook Ire-land Limited，地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。

为此，我们在Facebook广告管理器中根据某些特征确定用户目标群体，他们接下来会看到Facebook网络中的广告。 Facebook根据用户给出的个人资料信息以及因使用Facebook而收集的其他数据来选择用户。 如果用户点击某个广告后转到我们的网站，Facebook就会通过我们网站上嵌入的Facebook像素了解到用户点击了该广告横幅的信息。

总的来说，您的使用数据将被用来生成一个不可逆的、与个人信息无关的校验和（Hash value 哈希值），该值被传输到Facebook用于分析和营销目的。 为此会设置一个Facebook cookie。 它会收集有关您在我们网站上活动的信息（例如浏览行为、访问的子页面等）。 此外还会保存和使用您的IP地址，用于控制广告的地理位置。

我们不使用关于客户列表的Facebook Custom Audiences，也不使用“扩展匹配”功能。

根据GDPR第6条第1款第1项第a小项，上述数据处理的法律依据是您的同意声明。 您可以随时通过更改跟踪设置中的选择（见上文“Cookie”一节）撤销您已提交的同意声明，撤销于未来生效。 您也可以删除您对本网站的本地存储。 然后您会再次看到带有选项的信息横幅。

关于数据收集目的和范围的更多信息、Facebook对数据的进一步处理和使用以及您的隐私保护设置选项，请参考Facebook的数据保护政策。 您可以通过这个链接或者在Facebook的账户设置中设置Facebook应为您显示哪些广告。

只要您同意上述数据处理，Facebook也就可以访问您的数据。 尤其是，除了Facebook Ireland Limited（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）以外，Facebook Inc.（地址：1601 Willow Road, Menlo Park, California 94025, USA）也可能访问您的信息。 Facebook Inc.位于数据保护水平较低的不太安全的第三国。

从2020年8月31日起，Faccebook在线提供一份“Facebook欧盟数据传输附录”，附录规定，在Facebook Irland Limited作为受委托数据处理方处理来自欧盟/欧洲经济区的数据并将数据传输到作为次级受委托数据处理方的Facebook Inc的情况下，应适用标准合同条款。

关于Facebook Custom Audiences的更多信息，请访问： https://de-de.facebook.com/business/help/449542958510885 。

关于数据处理和保存期限的更多信息，请与服务提供商联系或访问 https://www.facebook.com/about/privacy 。

如想停用“Facebook Custom Audiences”功能，登录的用户可通过： https://www.facebook.com/settings/?tab=ads# 停用。

在您同意的情况下，我们在 Facebook 和 Instagram 上所使用的广告潜在客户表单通过表单扩展功能进行转化跟踪。该服务的提供商是Meta Platforms Inc.，地址：1601 S. California Ave，Palo Alto，CA 94304，USA。负责欧盟地区的服务提供商是Meta Platforms Ireland Limited，地址：4 Grand Canal Square，Grand Canal Harbour，Dublin/Ireland。该服务使我们能够更准确地针对目标群体设计我们的广告宣传活动。根据这些数据，我们可以优化广告宣传活动，更准确地针对目标群体。

当您在Facebook或Instagram上打开潜在客户表单并通过该表单联系我们时，Meta将为您分配一个标识符 (ID) 。如果您通过潜在客户表单将输入的信息提交给我们，就会被标记为一次潜在客户表单转化。在此过程中，Meta将您的数据作为潜在客户在广告管理器中与Facebook或Instagram账户对应起来，并以列表形式提供给我们。此外，我们还从Meta获得纯统计汇总分析形式的信息：多少用户通过哪个广告和宣传活动注意到我们的产品并对客户活动/宣传活动感兴趣。基于这些分析，我们可以了解广告宣传活动是否成功，将其优化并更有针对性地调整广告宣传。

为了记录线下转化——也就是那些线上开始但线下完成的客户联系过程和事件——我们使用将线下转化数据导入到我们的Meta广告管理器的方法。为此，我们会将您提供的潜在客户数据与Meta分配的ID一起保存90天。如果在此期间通过我们的潜在客户表单广告发生了线下转化，例如确实参加了活动以及表达出购买兴趣，这些信息就会作为线下转化与您的数据对应起来，并且这些信息（参加活动、购买兴趣和可能发生的其他有关潜在客户合格的信息）将连同分配给您的META ID一起保存在我们的META广告管理器中。通过这种方式，我们也可以在统计数据中显示出线下获得的转化率。有关在Facebook和Instagram上使用META Ads 潜在客户表单时进行数据处理的更多信息，请访问 https://www.facebook.com/business/help/829597887147190?id=735435806665862

根据GDPR第26条，我们与Meta共同负责相关数据处理。我们签署了共同责任协议，确定了履行GDPR义务的各自责任。由于承担共同的责任，我们基于GDPR第26条为您提供以下我们与Facebook之间存在的有关共同责任的主要内容：https://de-de.facebook.com/legal/controller_addendum

根据德国《电信和电信媒体数据保护法》（TTDSG）第25条第1款第1项和GDPR第6条第1款第1项第a小项，数据收集和处理的法律依据是您的同意声明。

欧盟/欧洲经济区内外的不同接收者将获得上述个人信息：

接收方可以是RATIONAL莱欣诺集团（各国分公司）和合作伙伴公司。只有对您负责的公司会与您联系。您的企业所在地/您的工作地点决定了这一责任范围。

总的来说，在欧盟以外传输数据时无法达到欧盟数据保护的高水平。如果数据是在欧盟/欧洲经济区以外被处理，为了与服务提供商一起建立安全的数据保护水平，我们根据GDPR第46条签订了欧盟委员会通过的标准数据保护条款，该条款允许在个别情况下将个人信息传输到第三国。

如果您在Meta服务范围内互动，Meta就可以访问您的数据。数据接收方为Meta Platforms Ireland Limited，地址：4 Grand Canal Square，Grand Canal Harbour，Dublin/Ireland。Meta Irland的母公司Meta Platforms Inc总部位于美国加利福尼亚州。数据被传输到美国的可能性无法排除。欧盟委员会于2023年7月10日通过了美国的充分性决定。Meta Platforms Inc.获得了欧盟-美国数据隐私框架 (DPF) 认证。这意味着Meta Platforms Inc.公开承诺遵守DPF义务，因此根据欧盟委员会最新的充分性决定，数据传输到美国符合GDPR第45条规定。

有关Meta数据保护的更多信息，请访问 https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

为了对我们的在线广告进行评估，我们使用LinkedIn Corporation（地址：1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA）的LinkedIn转化跟踪服务。对欧盟/欧洲经济区和瑞士用户的负责机构是LinkedIn Ireland Unlimited Company（地址：Wilton Plaza, Wilton Place, Dublin 2, Irland）。

为此，我们在LinkedIn广告管理器中根据特定特征确定用户目标群体，他们接下来会看到LinkedIn网络中的广告。 LinkedIn根据用户给出的个人资料信息以及因使用LinkedIn而收集的其他数据来选择用户。 如果用户点击某个广告后转到我们的网站，LinkedIn就会通过我们网站上嵌入的转化标签了解到用户点击了该广告横幅的信息。

通过LinkedIn标签可以收集以下数据：

• 访问的网站，包括URL，
• 引荐来源网址
• IP地址
• 设备和浏览器属性（用户代理）
• 时间戳。

LinkedIn会将IP地址缩短或（在跨设备使用的情况下）计算哈希值。 能够直接识别用户身份的特征会在7天内被删除，使数据匿名化。 匿名化数据会在180天内被删除。

LinkedIn不会将个人信息传递给我们（即本网站运营商），而只向我们提供关于网站访问和显示性能的报告和消息（通过这些信息无法识别用户）。 LinkedIn还提供重定向服务，作为网站运营商，我们可以使用这些数据在不识别各用户身份的情况下在我们的网站之外显示个人化广告。 此外，还会使用无法识别您身份的数据来提高广告相关性，并接触到使用不同设备的LinkedIn成员。 LinkedIn成员可以通过其账户设置控制其个人信息如何被用于广告目的。 LinkedIn提供以下链接用于更改广告播放偏好： https://www.linkedin.com/psettings/advertising/actions-that-showed-interest。

我们处理这些数据的目的是评估我们的广告宣传活动。 根据GDPR第6条第1款第a小项，数据处理的法律依据是您的同意声明。 如果您不通过我们的Cookie横幅表示同意，就不会以LinkedIn转化跟踪为目的处理数据。 您可以随时通过更改跟踪设置中的选择（见上文“Cookie”一节）撤销您已提交的同意声明，撤销于未来生效。 您也可以删除您对本网站的本地存储。 然后您会再次看到带有选项的信息横幅。

使用LinkedIn转化跟踪服务时，LinkedIn可以访问上述列出的数据。 特别是，除了LinkedIn Ireland Unlimited Company（地址：Wilton Plaza, Wilton Place, Dublin 2, Irland）之外，LinkedIn Corporation（地址：1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA）也可能访问您的数据。

LinkedIn Corporation位于数据保护水平较低的不太安全的第三国。 由于无法排除通过上述像素所收集的数据被传递给LinkedIn Corporation的可能性，因此需要采取适当的方法来确保适当的数据保护水平。

为此，作为各LinkedIn服务合同的组成部分，LinkedIn为其LinkedIn服务的客户提供包含相关标准合同条款的数据处理协议，请参见： https://www.linkedin.com/legal/l/dpa 。

关于数据收集目的和范围的更多信息、LinkedIn对数据的进一步处理和使用以及您的隐私保护设置选项，请参考LinkedIn的数据保护政策。

关于LinkedIn转化跟踪的更多信息请访问： https://business.linkedin.com/de-de/marketing-solutions/conversion-tracking#get-started

关于数据处理和保存期限的更多信息请访问 https://www.linkedin.com/help/linkedin/answer/65521?lang=de 。

为了让人们注意到我们的服务，我们在X上发布广告，在此框架中，在我们的网站上使用X转化跟踪来评估我们的在线广告。供应商为X Corp.，地址：1355 Market Street，Suite 900，San Francisco，CA 94103，USA。欧盟/欧洲经济区内负责数据主体权利的机构是Twitter International Unlimited Company，收件人：数据保护官，One Cumberland Place，Fenian Street，Dublin 2，D02 AX07 Ireland。

我们在X广告管理器中根据特定特征确定用户目标群体，他们接下来会看到X网络中的广告。X根据用户给出的个人资料信息以及因使用X而收集的其他数据来选择用户。我们不使用X Custom Audiences。

在X转化跟踪中会使用“X Pixel”，通过这个工具可以在用户看到或点击X广告后跟踪用户的操作。当您点击一个广告时，会在您的计算机上保存一个Cookie。这类Cookie在特定的区域中最多运行13个月。关于X使用Cookie的更多信息，请参见 X帮助中心 。点击后，您将进入我们的网站。通过我们网站上接入的像素，X和作为客户的我们就能了解到用户点击了某个广告并转到我们的网站。同时还会记录您的用户行为，例如访问的网站、调用的内容、访问时间等，以及与设备相关的数据，例如所使用的应用程序和操作系统。还有您的IP地址。

这些信息用于生成报告，其中包含查看或点击某个广告的用户数量。一般情况下，我们只从X获得匿名的汇总报告，报告中不会写明谁看到或点击了我们的广告。X向我们提供的统计数据包括点击我们广告的用户总数，有时也包括用户是否被转到我们网站上带有转化标签的网页。根据这些统计数据，我们可以了解用户对哪些内容感兴趣，并进行优化。

有些数据在特殊情况下可以使我们在X上识别特定用户，这类数据将在被收集后90天内删除。

有关使用X广告和转化跟踪时数据处理的更多信息，请访问 https://legal.x.com/ads-terms/international.html 。

您可以通过 YourAdchoice 网站或 网络广告倡议 网站停用X上为您提供基于兴趣的广告。请注意，只有您登录X后，才会应用您的X账户的网络设置。有关访问的更多信息请查看 个性化和数据的设置 。

根据德国《电信和电信媒体数据保护法》（TTDSG）第25条第1款第1项和GDPR第6条第1款第1项第a小项，数据收集和处理的法律依据是您的同意声明。您可以随时撤销该同意声明，撤销将于未来生效。

在数据处理过程中，数据可能被传输到美国境内X公司的服务器。如果在欧盟/欧洲经济区以外处理数据，X公司获得了欧盟-美国数据隐私框架 (DPF) 的认证。因此，根据GDPR第45条欧盟委员会的充分性决定，向美国传输数据是合法的。有关欧盟-美国数据隐私框架计划的更多信息，请访问ITA的官方网站：https://www.dataprivacyframework.gov/s/)

有关数据收集的目的和范围、对数据的进一步处理和使用以及隐私保护设置选项，请参考X的数据保护政策： https://x.com/de/privacy

我们使用TikTok Ads潜在客户表单，让感兴趣者可以直接通过表单中的联系表格与我们联系。TikTok Lead Ads是中国字节跳动公司提供的一项服务。对欧盟/欧洲经济区和瑞士的用户负责的公司是TikTok Technology Limited（地址：10 Earlsfort Terrace，Dublin，D02 T380，Ireland）以及TikTok Information Technologies UK Limited（地址：One London Wall 6th floor，London，EC2Y 5EB，United Kingdom），以下简称“TikTok”

您可以使用TikTok Ads潜在客户表单报名参加我们的RATIONAL莱欣诺现场活动和网络研讨会。
我们在TikTok Ads潜在客户表单报名中使用双重选择性加入方法。也就是说，我们会在您提供电子邮箱地址后向该邮箱地址发送一封确认邮件，请您确认报名。如果您没有在24小时内确认，您的报名就会自动从数据库中删除。确认后，您将获得参加活动或网络研讨会的个人访问权限。此外，我们会分别在您报名和确认时保存您的IP地址以及注册和确认的时间。采用这种方法的目的是能够证明您在我们的问责制原则下完成报名，以及在需要时能够澄清您的个人信息是否被滥用。由于履行了问责制原则，根据GDPR第6条第1款第1项f小项，我们具有对双重选择性加入方法中的数据进行处理的合法权利。

您通过TikTok Ads潜在客户表单与我们联系时，我们将您提供的信息（称呼、姓、名、公司、街道、门牌号、邮编、城市、国家、电子邮箱和电话）仅用于处理您的问题以及让您参加我们的活动。根据GDPR第6条第1款第1项第f小项，此处数据处理的法律依据也属于我们的合理利益。我们不以其他任何目的处理数据。
注册表格中标注为必填栏的是必须提交的个人信息，其他内容均为自愿说明。

我们在与您联系的过程中获得的您的信息，如果不再需要用于满足收集这类信息时的目的、您的问题已得到完整处理并且不再需要或您不希望再与您继续联系，这类信息就会被删除。您可以随时反对以上述方式处理您通过TikTok Ads潜在客户表单提交的个人信息，撤消将于未来生效。为此请给我们发送邮件至 Datenschutzbeauftragter@rational-online.com ，并请说明您想撤消同意声明，撤消将于未来生效。

在使用TikTok Lead Ads潜在客户表单（线索生成）过程中，TikTok根据GDPR第28条“数据处理条款”，通过与我们签订的 司法管辖特定条款 作为受委托者进行数据处理。

欧盟/欧洲经济区内外的不同接收者将获得上述个人信息。这些接收者包括：

• RATIONAL莱欣诺集团（ 各国分公司 ）和合作伙伴公司的接收者 只有对您负责的公司会与您联系。您的企业所在地/您的工作地点决定了这一责任范围。
• 外部服务提供商为TikTok Technology Limited（地址：10 Earlsfort Terrace，Dublin，D02 T380，Ireland（“TikTok”））和TikTok Information Technologies UK Limited（地址：One London Wall 6th floor，London，EC2Y 5EB，United Kingdom）。此外，在使用TikTok线索广告时，无法排除您的个人信息在TikTok集团内部被传输到全球其他公司并在那里进行处理的可能性。

通过司法管辖特定条款，向第三国传输数据——除非根据 欧盟委员会的GDPR第45条存在充分性决定——将受到 GDPR第46条第2款规定的标准合同条款的保护。

TikTok表示内部数据传输基于 GDPR第45条的充分性决定（适用于欧盟委员会认为具有适当数据保护水平的第三方国家，例如将数据传输到总部位于加拿大、英国、以色列、日本和韩国的企业集团）。如果将数据传输到没有充分性决定的国家/地区，TikTok表示将采用 GDPR第46条第2款规定的欧盟标准合同条款。

我们在此明确指出，TikTok将保存用户的数据（例如IP地址，可能还有个人兴趣、在TikTok页面上的访问行为、TikTok所保存的个人信息等）并将其用于自己的商业目的。

我们对于这些数据的处理和进一步使用无法施加任何影响，因为TikTok完全自己决定对这些数据的处理方式。我们无法全面了解到数据保存的范围、地点和持续时间，以及数据连接和评估的程度、数据会传输给何方。对于删除期限，即是否遵守删除期限以及遵守到什么程度，我们既无法了解，也无法施加影响。

有关TikTok收集哪些数据、出于哪些目的以及基于哪些法律依据的详细信息，请参见 TikTok的数据保护声明 。

此外，此处也适用关于TikTok转化跟踪（“TikTok Pixel”）的信息。

为了让人们注意到我们的产品和服务，我们在TikTok上发布广告，在此框架中，在我们的网站上使用跟踪和转化工具“TikTok Pixel”来评估我们的在线广告。TikTok转化跟踪是中国字节跳动公司提供的一项服务。对欧盟/欧洲经济区和瑞士的用户负责的公司是TikTok Technology Limited（地址：10 Earlsfort Terrace，Dublin，D02 T380，Ireland）以及TikTok Information Technologies UK Limited（地址：One London Wall 6th floor，London，EC2Y 5EB，United Kingdom），以下简称“TikTok”。

通过TikTok Pixel，我们可以看到用户点击TikTok广告后是否被转到我们的网站（即“转化”），由此了解TikTok广告的有效性，用于统计和市场研究目的。Pixel（像素）是一种不可见的小型图像文件，用于收集用户与网站的互动信息。调用网站后会自动启动一个简单的代码，通过这个代码将Pixel加载到用户使用的设备上，以便收集关于该设备以及用户在网站上的活动的一些特定信息。这样，我们就能衡量我们的广告效果和转化率，建立再营销的目标群体。此外，我们还可以为我们的网站用户显示基于兴趣的广告，出于统计和市场研究目的衡量和分析用户在网站上的活动。TikTok Pixel收集的数据包括IP地址、设备ID、设备类型、操作系统以及用户在网站上的活动（例如浏览行为、访问的子页面等）。有关TikTok Pixel的更多信息，请访问TikTok的 About TikTok Pixel 。数据将传输至TikTok。TikTok可以通过这些信息将我们网站的用户与TikTok用户账户对应起来。TikTok使用这些数据向其用户显示个性化广告，并创建基于兴趣的用户个人资料。在使用转化跟踪（收集和交换事件数据、显示转化）的过程中，TikTok根据GDPR第26条（共同数据控制者条款）作为共同责任方，通过我们合同中包含的 司法管辖特定条款 进行数据处理。

TikTok不会将个人信息传递给我们（即本网站运营商），而只向我们提供关于网站访问和显示性能的报告和消息（通过这些信息无法识别用户）。

根据德国《电信和电信媒体数据保护法》（TTDSG）第25条第1款第1项和GDPR第6条第1款第1项第a小项，数据收集和处理的法律依据是您的同意声明。您可以随时通过更改跟踪设置中的选择（见上文“Cookie”一节）撤销这个同意声明，撤销于未来生效。

欧盟/欧洲经济区内外的不同接收者将获得上述个人信息。外部服务提供商为TikTok Technology Limited（地址：10 Earlsfort Terrace，Dublin，D02 T380，Ireland（“TikTok”））和TikTok Information Technologies UK Limited（地址：One London Wall 6th floor，London，EC2Y 5EB，United Kingdom）。此外，在使用TikTok线索广告时，无法排除您的个人信息在TikTok集团内部被传输到全球其他公司并在那里进行处理的可能性。
通过 司法管辖特定条款 ，向第三国传输数据——除非根据 欧盟委员会的GDPR第45条存在充分性决定——
将受到 GDPR第46条第2款规定的标准合同条款的保护。TikTok表示内部数据传输基于 GDPR第45条的充分性决定（适用于欧盟委员会认为具有适当数据保护水平的第三方国家，例如将数据传输到总部位于加拿大、英国、以色列、日本和韩国的企业集团）。如果将数据传输到没有充分性决定的国家/地区，TikTok表示将采用 GDPR第46条第2款规定的欧盟标准合同条款。

有关TikTok数据处理和数据保存期限的更多信息请访问TikTok的数据保护声明： https://www.tiktok.com/legal/privacy-policy-eea 。

我们使用Google Ads服务。Google Ads是Google LLC（地址：1600 Amphitheatre Parkway Mountain View, CA 94043, USA）的在线广告服务。对欧盟/欧洲经济区和瑞士的用户负责的机构是Google Ireland Limited，地址：Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland。

这意味着我们使用Google Ads广告，并在此过程中使用谷歌再营销、转化跟踪和转化链接器。广告将显示在谷歌的搜索结果页面和谷歌广告网络的网页上。此外，我们还将广告再营销列表用于广告。这样，我们能够为曾访问过我们网站的用户调整广告宣传。通过这项服务，我们可以将我们的广告与特定的搜索关键词结合起来，或者为曾访问过我们网站的用户播放相关广告，例如为其宣传他在我们的网站上查看过的服务。这样，我们可以为我们网站的用户在谷歌广告网络中的其他网站上（在谷歌搜索时或在其他网站上作为“谷歌广告”）显示基于其兴趣的广告。

要提供与兴趣相关的内容就必须分析在线用户行为。谷歌使用Cookie进行这一分析。用户点击某个广告或访问我们的网站时，谷歌会在其电脑上设置一个Cookie。这类Cookie运行90天。通过各Cookie收集的信息可用于在用户以后的搜索中有针对性地作出反应。关于所使用Cookie技术的更多信息，您也可以参考谷歌关于网站统计数据和数据保护规定的声明。此外，我们可以通过转化链接器保存点击数据，从而有效衡量转化跟踪信息。这样，我们可以看到用户在点击我们通过Google Ads开启的广告后是否在网站上执行我们指定的某个操作（例如是否订购服务）。为此我们在您点击我们的广告后会到达的网页上使用转化链接器标签。使用转化链接器标签，我们就可以收集转化页网址中的广告点击信息，并将其保存在我们网站域的第一方Cookie（而不是第三方Cookie）中。

通过这一技术，谷歌和作为客户的我们就能了解到用户点击了某个广告并转到我们的网站。在此过程中获得的信息仅以广告优化为目的用于进行统计分析。我们不会获得任何可识别访问者个人身份的信息。您的IP地址将被传输到谷歌，但由于我们在本网站中使用Google Analytics时使用谷歌的IP隐藏功能，因此您的IP地址会被匿名化。

日志数据在9个月后会被匿名化，Cookie信息在18个月后被匿名化。

谷歌向我们提供的统计数据包括点击我们广告的用户总数，有时也包括用户是否被转到我们网站上带有转化标签的网页。根据这些统计数据，我们可以了解到通过哪些搜索关键词用户特别频繁地点击我们的广告，以及哪些广告促使用户使用联系表与我们联系。

关于Google Ads使用中数据保护的更多信息，请访问： https://policies.google.com/technologies/ads?hl=de 。

如果数据是在欧盟/欧洲经济区以外被处理，为了与服务提供商一起建立安全的数据保护水平，我们根据GDPR第46条签订了欧盟委员会通过的标准数据保护条款，该条款允许在个别情况下将个人信息传输到第三国。

根据GDPR第6条第1款第1项第a小项，上述数据处理的法律依据是您的同意声明。您可以随时通过更改跟踪设置中的选择（见上文“Cookie”一节）撤销您已提交的同意声明，撤销于未来生效。您也可以删除您对本网站的本地存储。然后您会再次看到带有选项链接的信息横幅。

此外，您还可以通过广告设置（ https://adssettings.google.com/authenticated?hl=de ）选择谷歌广告的类型或者停用谷歌上基于兴趣的广告。

为了记录Google Ads转化跟踪过程中的线下转化——也就是那些线上开始但线下完成的客户联系过程和事件——我们还使用将线下转化数据导入到我们的Google Ads账号的方法。如果您点击我们的某个活动的广告而进入我们的网站，您将获得一个Google分配的点击ID（GCLID）。此ID会作为参数添加到您通过广告访问的网站的目标网址上。之后，如果您在我们的网站上报名参加我们的活动，我们会将您的报名信息与GCLID一起保存90天。如果在这段时间内通过我们的广告发生了线下转化，例如您参加了我们的活动，您的数据就会与这些线下转化信息对应起来，这些信息将连同分配给您的GCLID一起上传到我们的谷歌账号。通过这种方式，我们也可以在统计数据中显示出线下获得的转化率。关于在使用Google Ads线下转化跟踪的过程中数据处理的更多信息，请访问 https://support.google.com/google-ads/answer/2998031

在Google Ads转化跟踪的框架内，我们使用Google LLC（地址：1600 Amphitheatre Parkway Mountain View，CA 94043，USA）的服务“增强转化”功能。对欧盟/欧洲经济区和瑞士的用户负责的机构是Google Ireland Limited，地址：Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland。

我们使用“增强转化”功能进行跨设备跟踪，以更好地衡量我们网站上的转化率。这样，我们可以跨设备跟踪用户在与我们的广告互动后是否执行了希望的操作。基于这些信息，我们可以在Google广告网络中为用户显示更相关的广告。

当您通过我们的某个广告进入我们的网站并在那里转化时，例如通过注册表格报名参加我们的某个活动，我们就可以通过跟踪标签收集您输入的某些数据（例如您的姓名、电子邮箱地址或电话号码）。这些数据使用加密哈希函数或SHA256单向哈希算法加密。这种方法随机生成一个不可反算出原信息的哈希值，然后传输到谷歌。

谷歌将这些哈希加密的数据与谷歌账户中同样经过哈希加密的用户数据进行比较。这样，谷歌可以确定使用某个电子邮箱地址注册的人是否之前点击过我们的某个广告。如果是这种情况，谷歌就会记录这个转化。

以这种方式记录的增强转化不会单独提供给我们，而是被纳入谷歌为我们提供的统计分析中，这样可以根据汇总值衡量我们的广告方法是否成功。我们无法识别您的个人身份。这些统计报告可帮助我们分析我们的广告活动是否成功并优化我们的广告。

根据GDPR第6条第1款第1项第a小项和德国《电信和电信媒体数据保护法》（TDDDG）第25条第1款第1项，上述数据处理的法律依据是您的同意声明。您可以随时通过更改跟踪设置中的选择（见上文“Cookie”一节）撤销您已提交的同意声明，撤销于未来生效。您也可以删除您对本网站的本地存储。然后您会再次看到带有选项链接的信息横幅。

数据接收方为爱尔兰的Google Ireland Limited。Google Ireland的母公司Google LLC总部位于美国加利福尼亚州。数据被传输到美国的可能性无法排除。欧盟委员会于2023年7月10日通过了美国的充分性决定。Google LLC已经过欧盟-美国数据隐私框架认证。因此根据GDPR第45条，充分性决定确保了向Google LLC安全传输数据。如果数据是在欧盟/欧洲经济区以外被处理，为了建立安全的数据保护水平，我们根据GDPR第46条与服务提供商Google LLC（美国）签订了欧盟委员会通过的标准数据保护条款，该条款允许在个别情况下将个人信息传输到第三国。

关于在使用Google Ads增强转化的过程中数据处理的更多信息，请访问 https://support.google.com/google-ads/answer/9888656

微软广告（Microsoft Advertising）是微软公司（Microsoft Corporation，地址：One Microsoft Way, Redmond, WA 98052-6399, USA）用于广告发布的在线广告服务。对欧盟、欧洲经济区和瑞士的用户负责的机构是Microsoft Ireland Operations Limited，地址：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 Irland。

我们使用微软广告服务（以前称为Bing Ads）通过微软网络和相关搜索引擎（例如Bing、Yahoo!、Ecosia等）发布广告。在微软广告的框架内，我们还使用相关的转化跟踪。转化跟踪的前提条件是实施我们的网站上接入的UET标签（Bing通用事件跟踪）。如果您通过我们发布的广告访问我们的网站，您的电脑上就会设置一个Cookie。通过这些Cookie，微软和我们可以识别有人点击了某个广告，被转到我们的网站，并在网站上执行了预先确定的操作（转化）。这些数据有助于我们更好地根据您的需求调整我们的网站、广告和内容。

此外，我们还使用再营销列表向微软广告网络内的网站访问者展示与其兴趣相关的广告。有关所用数据和Cookie的详细信息，请访问 https://help.ads.microsoft.com/#apex/ads/en/53056/2-500 。

我们仅将通过转化跟踪获得的信息用于统计分析，以优化广告。我们无法识别访问者的个人身份。微软向我们提供的统计数据包括点击我们广告的用户总数，以及这些用户是否被转到带有转化标签的网页。此外，我们还会了解是否在网站上执行了特定操作（例如，是否注册了以及注册了多少活动，您点击了我们网站上的什么内容，有多少人通过微软广告访问了我们的网站，您在我们的网站上停留了多长时间），以及您通过哪个关键词或广告来到我们的网站。

微软使用这些数据来优化自己的广告产品和其他服务。如果您有微软账户，所收集的数据可能会与您的账户关联。微软可以识别并储存您的IP地址。UET收集的数据的保存期限为390天，微软cookie的保存时间为13个月。

您可以通过广告设置 https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings 选择微软广告类型或停用基于兴趣的微软广告。

根据GDPR第6条第1款第1项第a小项和德国《电信和电信媒体数据保护法》（TTDSG）第25条第1款，上述数据处理的法律依据是您的同意声明。您可以随时通过更改跟踪设置中的选择或者删除您的网页本地存储来撤销您已提交的同意声明，撤销于未来生效。然后您会再次看到带有选项链接的信息横幅。

微软广告使用的数据的接收方也可能是Microsoft Corporation，地址：One Microsoft Way，Redmond，WA 98052-6399，USA。微软已加入欧盟-美国数据隐私框架（EU-US Data Privacy Framework），该框架基于欧盟委员会的充分性决定确保达到欧洲数据保护水平。因此，数据传输至美国符合GDPR第45条。

关于微软广告使用中数据保护的更多信息，请访问： https://privacy.microsoft.com/en-us/privacystatement 。

经您同意，我们使用Meta（用于Facebook和Instagram）、LinkedIn和Google的目标客户匹配功能，以便通过我们在这些平台提供商的社交媒体频道或其广告网络向您显示个性化的广告。为此，我们会将包含客户数据（例如您的电子邮箱地址/电话号码）的列表加密后传输给相应的平台提供商或广告网络提供商。后者将相应地查看所传输的客户数据是否存在于自己的客户数据库中。如果是，就可以对应起来形成目标群体。通过这种方式，我们可以根据您的兴趣在这些平台或广告网络上向您展示个性化的广告。为此，我们使用以下平台提供商的目标客户匹配功能：

Meta Custom Audience（通过客户列表）

对于Facebook和Instagram，我们使用Custom Audience服务（客户列表）。提供商是Meta Platforms Inc.，地址：1601 S. California Ave，Palo Alto，CA 94304，USA。负责欧盟地区的服务提供商是Meta Platforms Ireland Limited，地址：4 Grand Canal Square，Grand Canal Harbour，Dublin/Ireland。Custom Audience（客户列表）使我们能够创建目标群体并在Facebook和Instagram上发布个性化广告。

为此，我们会将包含数据（如姓名、公司名称、邮政编码、城市、电子邮箱、电话号码）的列表以哈希加密形式加载到Meta的广告管理器中。Meta将查看这些数据是否存在于自己的Facebook或Instagram用户客户数据库中。如果数据库中没有存储相应的数据，Meta就无法将哈希值解密。因此Meta不会收到上传的数据，只能确定数据是否已存在于Meta中。如果数据库中已有这些数据，就可以对应起来创建目标群体。查看之后，传输的数据将被删除。

根据GDPR第26条，我们与Meta是使用Custom Audience（客户列表）服务的共同责任主体。我们签署了共同责任协议，确定了在履行GDPR义务方面各自的责任。由于承担共同责任，我们基于GDPR第26条为您提供以下我们与Meta之间存在的有关共同责任的主要内容： https://www.facebook.com/legal/controller_addendum 。如果您有关于数据保护的其他问题，请通过以下邮箱地址联系我们：privacy@rational-online.com。您也可以通过以下链接：https://www.facebook.com/help/contact/367438723733209 行使您面向Meta所具备的权利。更多信息请参见Meta数据保护声明。 https://www.facebook.com/privacy/policy/

数据接收方为Meta Platforms Ireland Limited，地址：4 Grand Canal Square，Grand Canal Harbour，Dublin/Ireland。Meta Ireland的母公司Meta Platforms Inc总部位于美国加利福尼亚州。数据被传输到美国的可能性无法排除。如果数据是在欧盟/欧洲经济区以外被处理，为了与服务提供商一起建立安全的数据保护水平，我们根据GDPR第46条签订了欧盟委员会通过的标准数据保护条款，该条款允许在个别情况下将个人信息传输到第三国。此外，欧盟委员会于2023年7月10日通过了美国的充分性决定。Meta Platforms Inc.获得了欧盟-美国数据隐私框架 (DPF) 认证。这意味着Meta Platforms Inc.公开承诺遵守DPF义务，因此根据欧盟委员会最新的充分性决定，数据传输到美国符合GDPR第45条规定。有关联系数据处理的更多信息，请参阅“Custom Audiences客户列表使用条款”， https://www.facebook.com/legal/terms/customaudience

Google Ads目标客户匹配（Customer Match）

对于谷歌广告网络，我们使用Google LLC（地址：1600 Amphitheatre Parkway Mountain View，CA 94043，USA）的Google Ads目标客户匹配服务（Google Customer Match）。对欧盟/欧洲经济区和瑞士的用户负责的机构是Google Ireland Limited，地址：Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland。

谷歌目标客户匹配服务将把包含客户数据（例如您的电子邮箱地址/电话号码）的列表以加密形式作为哈希值上传到谷歌。谷歌将这些数据与自己的客户数据库进行比较，在匹配的情况下创建目标群体。如果相关数据未保存在数据库中，谷歌无法解密哈希值。创建客户匹配列表后，加密的客户数据将被删除。针对这些目标群体，我们可以在谷歌搜索、谷歌购物选项卡、Gmail、YouTube和谷歌网络中发布个性化的Google Ads广告。

关于Google Ads比较客户时的数据处理，我们与Google Ireland Limited签订了委托处理协议。此外，Google Ireland Limited和Google LLC（地址：1600 Amphitheatre Parkway Mountain View，CA 94043，USA）签订了向美国传输数据的标准合同条款。更多信息请访问：https://support.google.com/google-ads/answer/6379332 和 https://support.google.com/google-ads/answer/6334160。

此外，欧盟委员会于2023年7月10日通过了美国的充分性决定。Google LLC已经过欧盟-美国数据隐私框架认证。因此根据GDPR第45条，充分性决定确保了向Google LLC安全传输数据。

如果您不希望这样做，可以在您的谷歌用户账户的隐私选项卡中根据您的需要调整个人广告。通过以下链接可以停用数据处理： https://adssettings.google.com/notarget

LinkedIn Matched Audiences

在LinkedIn上，我们使用LinkedIn Matched Audiences服务定向展示我们的广告活动。Matched Audiences是LinkedIn Corporation提供的服务，地址：1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA。欧盟/欧洲经济区用户的负责机构为LinkedIn Ireland Unlimited Company，地址：Wilton Place，Dublin 2，Ireland。

通过Matched Audiences，我们将加密的客户数据上传到LinkedIn广告管理器，以确定LinkedIn广告的接收者。通过“联系人定向”功能，我们会将您的客户数据（如您的电子邮箱地址、姓名）传输到LinkedIn。LinkedIn将这些数据与自己的客户用户账户进行比较，在匹配的情况下创建目标群体。通过“公司定向”功能，我们将公司列表加载到广告管理器中（公司名称、网站、行业、股票交易代码和国家），LinkedIn将其与平台上的公司页面进行比较，通过这种方式将公司员工记录为目标群体。我们不清楚LinkedIn是否以及在何种程度上将这些数据用于自己的目的。

我们与LinkedIn签订了GDPR第26条规定的共同责任协议，确定了在履行GDPR义务方面各自的责任。您可以在 https://legal.linkedin.com/pages-joint-controller-addendum 上查看相关信息。有关我们与LinkedIn之间协议的更多信息，请访问： ttps://www.linkedin.com/help/linkedin/answer/124838

数据接收方是LinkedIn Ireland Unlimited Company，地址：Wilton Plaza，Dublin 2，Ireland。根据LinkedIn的数据保护规定，个人数据由LinkedIn处理，在美国由LinkedIn Corporation（地址：1000 W. Maude Avenue，Sunnyvale，CA 94085）处理，此外也在其他第三方国家处理。LinkedIn Corporation USA尚未通过欧盟-美国隐私框架认证。LinkedIn承诺在数据传输到第三国的情况下，使用欧盟委员会新发布的符合GDPR第46条的欧盟标准合同条款。有关领英标准合同条款的更多信息，请访问： https://www.linkedin.com/legal/l/eu-sccs

根据GDPR第6条第1款第1项第a小项，我们使用Meta（Custom Audience客户列表 - Facebook/Instagram）、LinkedIn（Matched Audiences）和 Google（Customer Match）的目标客户匹配功能时，上述数据处理的法律依据是您的同意声明。未经您的同意，将不会进行上述数据处理。您可以随时发送电子邮件至 socialmedia@rational-online.com 撤销您的同意声明，撤销将于未来生效。

您可以通过我们的网站或“Advertising Lead Forms”（见下文）注册我们的时事通讯邮件，并提供您的电话号码用于商业宣传联系目的，这样我们可以在您明确同意的情况下通过电子邮件和电话/短信为您提供信息（GDPR第6条第1款第1项第a小项）。 如果您同意接收时事通讯邮件和电话联系，就表示您同意定期接收以下信息：

• 产品和服务信息（例如配件、设备使用指导、厨房咨询）
• 参加活动的邀请以及预约活动日期（例如烹饪活动、专家厨房、培训活动、展会活动）
• 客户满意度调查

这些信息由RATIONAL AG（地址：Siegfried-Meister-Straße 1,86899 Landsberg am Lech）或者对您负责的集团公司提供。 只有对您负责的公司会与您联系。 您的企业所在地/您的工作地点决定了这一责任范围。

注册我们的时事通讯以及在您同意的情况下发送商业宣传性邮件时，我们使用双重选择性加入方法。 也就是说，我们会在您提供电子邮箱地址后向该邮箱地址发送一封确认邮件，请您确认同意接收时事通讯邮件。 如果您没有在24小时内确认，您的注册就会被自动删除。 如果您确认了接收时事通讯，我们将一直保存您的电子邮箱地址，直到您取消订阅时事通讯邮件。 保存邮箱地址的目的仅限于为您发送时事通讯邮件。 此外，我们会在注册和确认时分别保存您的IP地址和时间点，以便在有疑问的情况下能够证明您已注册，并在需要时用于澄清您的个人信息是否被滥用。 记录注册相关信息的法律依据是GDPR第6条第1款第1项第f小项规定的我们的合理利益，即为了证明曾经提交的同意声明，另请参阅GDPR第7条第1款。

其他带有特别标记的信息为自愿提供，仅用于时事通讯的个人化和/或商业宣传性电话。 根据GDPR第6条第1款第1项第a小项，这种情况下的法律依据是您的同意声明。

您可以随时撤消关于发送时事通讯或宣传性电话联系的同意声明。 如要撤消同意声明，您可以点击每封时事通讯邮件中都提供的链接或者发送电子邮件至 privacy@rational-online.com ，或者打电话告知。

我们使用Facebook和LinkedIn上的“Advertising Lead Forms”（潜在客户表单），以便感兴趣者能够通过这两个网站上展示的联系表格自愿直接与我们联系。 您当然也可以选择直接联系方法，通过我们网站上的联系表格或电子邮件直接与我们联系。
您可以通过广告潜在客户表单报名参加活动。 我们会处理这些数据来回答您的疑问以及处理您的问题，使您能够参加我们的网络研讨会。 根据GDPR第6条第1款第1项第f小项，此处数据处理的法律依据也属于我们的合理利益。

我们在与您联系的过程中获得的您的信息，如果不再需要用于满足收集这类信息时的目的、您的问题已得到完整处理并且不再需要或您不希望再与您继续联系，这类信息就会被删除。

没有任何法律和合同规定您必须提供个人信息。
我们不会自动做出判定，也不会进行个人识别分析。

欧盟/欧洲经济区内外的不同接收者将获得上述个人信息。
这些接收者包括：

RATIONAL莱欣诺集团（各国分公司）和合作伙伴公司的接收者
只有对您负责的公司会与您联系。 您的企业所在地/您的工作地点决定了这一责任范围。

根据GDPR第28条受委托进行数据处理的外部服务提供商：

• LinkedIn Ireland Unlimited Company
  Wilton Place,
  Dublin 2, Irland
  LinkedIn的最新数据处理协议和标准合同条款请访问：https://legal.linkedin.com/dpa/DE。
• Facebook Ireland Ltd.
  4 Grand Canal Square
  Grand Canal Harbour
  Dublin 2 Ireland
  从2020年8月31日起，Faccebook在线提供一份“Facebook欧盟数据传输附录”，附录规定，在Facebook Irland Limited作为受委托数据处理方处理来自欧盟/欧洲经济区的数据并将数据传输到作为次级受委托数据处理方的Facebook Inc的情况下，应适用标准合同条款。

我们在此明确指出，LinkedIn和Facebook将保存用户的数据（例如IP地址，可能还有个人兴趣、在这两家提供商网页上的访问行为、网络中保存的个人信息等）并将其用于商业目的。

我们对于这些数据的处理和进一步使用无法施加任何影响，因为Facebook/LinkedIn完全自己决定对这些数据的处理方式。 目前，我们无法了解到数据保存的范围、地点和持续时间，以及数据连接和评估的程度、数据会传输给何方。 对于删除期限，即是否遵守删除期限以及遵守到什么程度，我们既无法了解，也无法施加影响。

关于数据收集目的和范围的更多信息、LinkedIn对数据的进一步处理和使用以及您的隐私保护设置选项，请参考LinkedIn的数据保护政策。

我们使用Google Ads潜在客户表单，让感兴趣者可以直接通过表单中的联系表格与我们联系。Google Ads潜在客户表单扩展是Google LLC（地址：1600 Amphitheatre Parkway Mountain View, CA 94043, USA）的一项服务。对欧盟/欧洲经济区和瑞士的用户负责的机构是Google Ireland Limited，地址：Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland。您当然也可以选择直接联系方法，通过我们网站上的联系表格或电子邮件直接与我们联系。

您可以使用Google Ads潜在客户表单报名参加我们的（烹饪）活动。

在您通过Google Ads潜在客户表单与我们联系时，我们将您提供的信息（您的电子邮箱地址、完整姓名、电话号码、邮政编码和居住地以及您的职业和工作单位公司名称）仅用于处理您报名参加我们的烹饪活动的请求以及让您参加我们的烹饪活动。根据GDPR第6条第1款第1项第f小项，此处数据处理的法律依据也属于我们的合理利益。我们不以其他任何目的处理数据。

注册表格中标注为必填栏的是必须提交的个人信息，其他内容均为自愿说明。

您因报名参加我们的烹饪活动而与我们联系的过程中所提供的您的信息最迟将在24个月后被删除，前提是在这个期限之前不需要与您联系、您不希望或您没有主动联系。

您可以随时反对以上述方式处理您通过谷歌潜在客户表单提交的个人信息，撤消将于未来生效。为此请给我们发送邮件至 privacy@rational-online.com ，并请说明您想撤消同意声明，撤消将于未来生效。

欧盟/欧洲经济区内外的不同接收者将获得上述个人信息。

这些接收者包括：

RATIONAL莱欣诺集团（各国分公司）和合作伙伴公司的接收者

只有对您负责的公司会与您联系。您的企业所在地/您的工作地点决定了这一责任范围。

总的来说，在欧盟以外传输数据时无法达到欧盟数据保护的高水平。

如果在欧洲经济区/欧盟以外的数据保护水平不符合欧洲标准的地方处理数据，谷歌表示在这种情况下将使用标准合同条款。有关用户数据处理的更多信息，请参阅谷歌广告产品的委托数据处理条款： https://business.safety.google/intl/de/adsprocessorterms/

如果您在谷歌服务范围内互动，位于美国的谷歌就可以访问您的数据。我们在此明确指出，谷歌将保存用户的数据（例如IP地址，可能还有个人兴趣、在谷歌网站上的访问行为、谷歌所保存的个人信息等）并将其用于商业目的。

我们对于这些数据的处理和进一步使用无法施加任何影响，因为谷歌完全自己决定对这些数据的处理方式。目前，我们无法了解到数据保存的范围、地点和持续时间，以及数据连接和评估的程度、数据会传输给何方。对于删除期限，即是否遵守删除期限以及遵守到什么程度，我们既无法了解，也无法施加影响。

谷歌的数据保护声明和使用条款请参见 这里 。

谷歌广告产品负责人之间的数据处理条款请参见 这里 。

有关谷歌自己处理数据的更多信息，另请参见： https://business.safety.google/ 。

关于潜在客户表单扩展功能的信息，请访问：

https://support.google.com/google-ads/answer/9423234?hl=de&ref_topic=9716366

此外，此处也适用关于Google Ads、再营销和转化追踪的信息。

在您同意的情况下，我们在Google Ads上所使用的潜在客户表单通过表单扩展功能进行转化跟踪。这使我们能够更准确地针对目标群体设计我们的广告宣传活动。根据这些数据，我们可以优化广告宣传活动，更准确地针对目标群体。

您填写并提交潜在客户表单后，就表示您同意使用该服务。
当您打开潜在客户表单并表示对我们的活动感兴趣时，您会得到一个由谷歌分配的ID（即Google Click ID），打开潜在客户表单被记录为点击。如果您将填好信息的潜在客户表单发送给我们，这会被标记为一次潜在客户表单转化，您在表单中输入的信息被记录为谷歌的潜在客户，并以列表形式提供给我们，最长时间为30天。在我们的Google Ads账户中，我们还从谷歌获得纯统计汇总分析形式的信息：多少用户通过哪个广告和宣传活动注意到我们的产品并对客户活动/宣传活动感兴趣。基于这些分析，我们可以了解广告宣传活动是否成功，将其优化并更有针对性地调整广告宣传。

为了记录线下转化——也就是那些线上开始但线下完成的客户联系过程和事件——我们使用将线下转化数据导入到我们的Google Ads账户的方法。为此，我们会将您提供的潜在客户数据与Click ID一起保存。如果通过我们的潜在客户表单广告发生了线下转化，例如确实参加了活动以及表达出购买兴趣，这些信息就会作为线下转化与您的数据对应起来，并且这些信息（参加活动、购买兴趣和可能发生的其他有关潜在客户合格的信息）将连同分配给您的GCLID一起保存在我们的谷歌账户中。通过这种方式，我们也可以在谷歌提供的统计数据中包含线下获得的转化。关于在使用Google Ads潜在客户表单的过程中数据处理的更多信息，请访问

根据德国《电信和电信媒体数据保护法》（TTDSG）第25条第1款第1项和GDPR第6条第1款第1项第a小项，数据收集和处理的法律依据是您的同意声明。您可以随时通过更改跟踪设置中的选择（见上文“Cookie”一节）撤销这个同意声明，撤销于未来生效。

欧盟/欧洲经济区内外的不同接收者将获得上述个人信息：

接收方可以是RATIONAL莱欣诺集团（各国分公司）和合作伙伴公司。只有对您负责的公司会与您联系。您的企业所在地/您的工作地点决定了这一责任范围。

总的来说，在欧盟以外传输数据时无法达到欧盟数据保护的高水平。如果数据是在欧盟/欧洲经济区以外被处理，为了与服务提供商一起建立安全的数据保护水平，我们根据GDPR第46条签订了欧盟委员会通过的标准数据保护条款，该条款允许在个别情况下将个人信息传输到第三国。

如果您在谷歌服务范围内互动，谷歌就可以访问您的数据。数据接收方为Google Ireland Limited，地址：Gordon House，Barrow Street，Dublin 4，Ireland。Google Ireland的母公司Google LLC总部位于美国加利福尼亚州。数据被传输到美国的可能性无法排除。欧盟委员会于2023年7月10日通过了美国的充分性决定。Google LLC获得了欧盟-美国数据隐私框架 (DPF) 认证。因此根据GDPR第45条，充分性决定确保了向Google LLC安全传输数据。我们在此明确指出，谷歌将保存用户数据（例如IP地址，可能还有个人兴趣、在谷歌网站上的访问行为、谷歌所保存的个人信息等）并将其用于商业目的。

有关谷歌数据保护的更多信息，请访问 https://policies.google.com/privacy

我们使用Google Maps地图服务。 Google Maps是Google LLC（地址：1600 Amphitheatre Parkway Mountain View, CA 94043, USA）的一项地图服务。 对欧盟/欧洲经济区和瑞士的用户负责的机构是Google Ireland Limited，地址：Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland。

为了使用谷歌地图的功能，IP地址以及使用路线功能时输入的地址等信息可能会被传输到该提供商的服务器。 这些信息通常被传输并保存在美国的谷歌服务器上。

如果您访问的网站中包含Google Maps的地图，即使不使用地图，您的浏览器通常也会直接与谷歌服务器建立连接，地图内容会被发送到并接入浏览器。 如果您不同意Google Maps处理数据，使用我们的同意声明管理工具（Usercentrics）可以阻止这一连接。 也就是说，未经您的同意，嵌入Google Maps不会传输任何数据。

本网站的提供方对这类数据传输无法施加任何影响。 根据目前了解的情况，这些信息包括：

• 访问相关网站的日期和时间，
• 所访问的网站的网址或URL，
• IP地址，使用路线功能时输入的（起始）地址

使用Google Maps的目的是使我们的在线内容更具吸引力，以及方便用户查找我们网站上展示的地点。

在跟踪设置中启用相关功能后，就表示您同意谷歌在您的电脑上设置Cookie，这些Cookie也可用于以市场研究和营销为目的分析您的使用行为。 根据GDPR第6条第1款第1项第a小项，上述数据处理的法律依据是您的同意声明。 您可以随时通过更改跟踪设置中的选择（见上文“Cookie”一节）撤销这个同意声明，撤销于未来生效。 您也可以删除您的Cookie（所有或者只是本网站的Cookie）。 然后您会再次看到带有选项链接的信息横幅。 如果您不同意或撤销同意声明，就会停止使用该服务。

关于使用用户数据的更多信息请参阅谷歌的数据保护声明： https://www.google.de/intl/de/policies/privacy/ 。

我们的网站使用Google Inc.（地址：Amphitheatre Parkway, Mountain View, CA 94043, USA）的公司YouTube（地址：LLC 901 Cherry Ave., 94066 San Bruno, CA, USA）提供的服务。 如果您访问的页面中嵌入了YouTube视频，通常会连接到YouTube服务器，内容被传输到您的浏览器并在网页上显示。 如果您不同意YouTube处理数据，使用我们的声明管理工具（Usercentrics）可以阻止这一连接。 也就是说，未经您的同意，嵌入YouTube不会传输任何数据。

此外，我们还使用YouTube提供的高级数据保护选项来保护您的个人信息。 根据YouTube的说法，在“高级数据保护模式”下，只有您主动播放视频时，数据才会被传输到YouTube服务器。 如果您此时已登录YouTube，您所观看的视频信息将与您在YouTube的账号相关联。 您可以在访问我们的网站之前退出您在YouTube的登录，阻止这一关联。

谷歌在以下链接提供关于YouTube数据保护的更多信息： https://policies.google.com/privacy

启用跟踪设置后，就表示您同意YouTube通过您的使用获得相关数据，这些数据也可用于以市场研究和营销为目的分析您的使用行为。 根据GDPR第6条第1款第1项第a小项，上述数据处理的法律依据是您的同意声明。 您可以随时通过更改跟踪设置中的选择（见上文“Cookie”一节）撤销这个同意声明，撤销于未来生效。 您也可以删除您对本网站的本地存储。 然后您会再次看到带有选项链接的信息横幅。 如果您不同意或撤销同意声明，就会停止使用该服务。

我们使用Vimeo.com Inc公司（地址：330 West 34 Street，5th Floor，New York NY 10001，USA，以下简称“Vimeo”）的服务来显示和播放有关产品信息的视频内容（产品发布的主题内容演示）。

这些内容由Vimeo加载或通过Vimeo传输。在此过程中，您的数据可以被传输到Vimeo。我们接入Vimeo视频，目的是使我们的网站对用户更富有乐趣和吸引力，能够更好地展示发布活动的内容和产品的用途。除了文本和图片外，我们还可以通过Vimeo直接在我们的网站上通过视频内容的形式向您展示相关信息，而不是只为您提供一个链接。

通常情况下，当您访问嵌入了Vimeo视频的网站页面时，就会与Vimeo服务器建立连接，数据会被发送到位于美国的服务器，Vimeo服务器就会了解您所访问的网站。

我们在此明确提醒您，Vimeo作为独立的责任主体主要通过使用Cookie的方式收集您的个人信息。

我们对于这些数据的处理和进一步使用无法施加任何影响，因为Vimeo完全自己决定对这些数据的处理方式。对于数据保存的范围、地点和持续时间，以及数据连接和评估的程度、数据会传输给何方，我们只能通过他们的 数据保护声明 了解这些信息。

如果您不同意Vimeo处理数据，使用我们的同意声明管理工具（Usercentrics）可以阻止这一连接。也就是说，未经您的同意，嵌入Vimeo不会传输任何数据。

在Usercentics中勾选后，就表示您同意无论您是否拥有Vimeo账户，在您观看视频时都会通过Vimeo使用的Cookie及类似技术将关于您的数据传输到Vimeo。其中包括您的IP地址、有关浏览器类型和操作系统的技术信息、您访问的网页、引荐来源网址、用户在该网页上提供的信息、搜索、地理位置、查看的内容或基本设备信息。如果您此时已登录Vimeo，您所观看的视频信息可以与您在Vimeo的账号相关联。您可以在访问我们的平台之前退出您在Vimeo的登录，阻止这一关联。

RATIONAL莱欣诺作为责任主体会从Vimeo获得以下视频相关数据：观看次数，即直播视频的观看次数，同时观看人数峰值，即视频流直播过程中同时观看的最高人数，平均观看时间，即活动直播期间观看者的平均观看时间，以及观看时间。

Vimeo总部位于美国，也就是位于数据保护水平低于欧盟/欧洲经济区的不太安全的第三国。Vimeo还使用美国的计算中心提供服务。因此，您的数据也可能在位于美国的服务器上被处理。我们特此指出，欧洲法院认为，目前向美国的数据传输不具有足够的保护水平。这可能会给数据处理的合法性和安全性带来各种风险。为确保适当的数据保护水平，Vimeo根据GDPR第46条签订了欧盟委员会提供的欧盟标准合同条款，以确保数据被传输到并保存在美国等第三方国家时会按照欧洲数据保护标准进行处理。此外，Vimeo获得了欧盟-美国数据隐私框架（DPF）、英国对欧盟-美国DPF的扩展以及瑞士-美国DPF的认证。您可以在此处查看该证书： DPF列表

根据GDPR第6条第1款第a小项和德国《电信和电信媒体数据保护法》（TTDSG）第25条第1款，RATIONAL莱欣诺对上述数据处理的法律依据是您的同意声明。

您可以随时撤销这个同意声明，通过每个页面底部（页脚）的链接打开跟踪设置，然后去掉您同意数据处理后面的对勾。撤销于未来生效。如果您不同意或撤销同意声明，就会停止使用该服务。

Vimeo在以下链接提供关于Vimeo数据保护和Cookie政策的更多信息：

• https://vimeo.com/privacy
• https://vimeo.com/cookie_policy

您可以通过我们的电子邮箱或各种联系表格与我们联系。 通过这些方式传递给我们的个人信息将仅用于您在联系我们时所提供的目的。

联系表格中的一些输入项对于建立联系不是必要的，这些被标注为可选项。 这些可选内容用于帮助我们更具体地了解您的问题，更好地处理您的事务。 这些信息只有在您自愿并同意的基础上由您提供。 此外，如果您自愿提供通信渠道（例如电子邮箱地址、电话号码），就表示您同意我们必要时通过这些通信渠道与您联系，以回复您的问题。

您当然可以随时撤消这个同意声明，撤消将于未来生效。 为此请联系我们的数据保护官，其联系方式请参见本页面顶部。

如果我们为我们的活动设置广告，您通过这些广告进入我们的RATIONAL莱欣诺网站，并在那里通过联系表格报名参加这些活动，我们会在您同意的情况下设置一个Cookie（即sf_utms Cookie），用于记录您是通过哪个广告平台和哪个广告注意到我们。

对于我们设置的广告，我们原则上使用UTM参数跟踪技术，也就是说，我们为广告中导向我们网站的每个链接（即广告的网址）添加了UTM参数。UTM参数是附加在链接上的一种短代码文本片段。这些UTM参数用于识别每次点击的来源：如果您点击某个特定广告平台上的广告并进入我们的网站，我们可以通过所添加的UTM参数了解您来自哪个广告平台，以及您点击了哪个广告/宣传活动。通过这种方式，我们可以回溯了解我们在哪个广告平台上的哪些在线广告取得了成功。

如果您点击了某个广告而进入我们的网站，就会在您同意的情况下设置sf_utms Cookie，并在这个文本中储存以下信息：您从哪个网站进入我们网站（记录“引荐来源网址”信息，例如谷歌网站或社交媒体频道）；您通过哪个广告/宣传活动访问我们（从UTM/URL参数或通过匹配点击ID记录相关信息）。保存在此Cookie中的这些信息最多保存60天。如果您在这段时间内通过我们的联系表格报名参加我们的活动，此Cookie中保存的信息就会被传输到我们RATIONAL莱欣诺集团，并与您的其他报名数据一起保存在我们的CRM系统中。

根据GDPR第6条第1款第1项第a小项和德国《电信和电信媒体数据保护法》（TDDDG）第25条第1款，上述数据处理的法律依据是您的同意声明。您可以随时通过更改跟踪设置中的选择（见上文“Cookie”一节）撤销这个同意声明，撤销于未来生效。您也可以删除您的Cookie（所有或者只是本网站的Cookie）。然后您会再次看到带有选项链接的信息横幅。如果您不同意或撤销同意声明，就会停止使用该服务。

通过sf_utms Cookie传输的数据将在不再需要用于处理目的且不违反法律保留义务的情况下被删除。在这种情况下，联系方式可以在数据处理目的到期后最长保存三年。

所收集的数据可以转发给其他公司，包括RATIONAL AG莱欣诺公司的国际集团公司。请注意在这项服务中，数据可能会传输到没有必要数据保护标准的国家/地区。通过以下链接您可以查看数据被传输到的国家/地区列表：

您可以在我们的网站上获取我们的各种白皮书、文章和信息图表。 下载之前，您会被要求提供您的联系方式（称呼、姓名、电子邮箱地址、邮编、城市、国家、公司）。 我们保存这些数据，用于以商业宣传为目的通过电子邮件与您联系。 根据合同规定，您提供的个人信息是我们提供这些文档的回报。

我们使用双重选择性加入方法验证您的电子邮箱地址。 也就是说，我们会在您提供电子邮箱地址后向该邮箱地址发送一封确认邮件，请您确认。 如果您没有在24小时内确认，您的数据就会自动从数据库中删除。 注册成功后，您就能获得所需的资料。

此外，我们会分别在您报名和确认时保存您的IP地址以及注册和确认的时间。 采用这种方法的目的是能够证明您在我们的问责制原则下完成注册，以及在需要时能够澄清您的个人信息是否被滥用。 由于履行了问责制原则，根据GDPR第6条第1款第1项第f小项，我们具有对双重选择性加入方法中的数据进行处理的合法权利。

您可以随时反对将您的个人信息用于商业用途，撤消将于未来生效。 为此请点击时事通讯邮件末尾的取消订阅链接，或者发送电子邮件至 privacy@rational-online.com 并请说明您想撤消同意声明，撤消将于未来生效

我们使用Microsoft Teams服务进行视频和音频会议、网络研讨会，通过消息功能进行交流，并在合作中共享不同文件格式的文档。Microsoft Teams是微软公司（Microsoft Corporation，地址：One Microsoft Way, Redmond, WA 98052-6399, USA）的软件。

在这个过程中，会议参与者的个人信息将作为与我们之间的通信过程的一部分得到处理，并保存在微软的服务器上。该服务器位于荷兰（Evert van de Beekstraat 354, 1118 CZ Schiphol, Niederlande）和爱尔兰（(1, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland）。

这些数据还取决于通信范围和使用目的。其中可能包括登录和联系方式、图文和语音信息以及聊天记录、共享文件内容和共享屏幕。因此被处理的数据类型包括个人信息（例如姓名、地址）、联系方式（例如电子邮箱、电话号码）、内容数据（例如输入的文字、图片、视频文件）、使用数据（例如访问时间、对内容感兴趣）、元数据（例如设备信息、IP地址）。

微软以安全和优化自己的服务为目的处理这些使用数据和元数据，更多相关信息请参阅 微软的隐私政策 。

如果我们要求您同意使用某些功能——例如录制视频会议——那么数据处理的依据是您的同意声明（GDPR第6条第1款第1项第a小项）。在其他情况下，处理您数据的依据是我们的合理利益（GDPR第6条第1款第1项第f小项），即确保我们与交流伙伴进行高效、安全的交流。为我们的员工、客户和合作伙伴提供许多不同的交流渠道，以提高用户友好性，使彼此之间的交流尽可能简单和方便，这些属于我们的合理（经济）利益。与此相对的，数据主体的利益在于其数据不被收集，以及拒绝某些技术和服务提供商处理您的个人数据。由于每个人都可以自由使用其他通信方式进行联系（例如电子邮件或电话），因此用户可以选择拒绝由Microsoft Teams处理自己的数据。这些其他联系方式很常见，也很合理，因此不认为会形成一种压力和/或强制性。此外，没有任何迹象表明数据主题的利益高于我们作为数据处理责任主体的利益。总而言之，将使用Microsoft Teams作为维护我们合理利益的附加方式，可以认为这是必要的。

如果您已同意我们使用某些功能，您可以随时发送电子邮件至 privacy@rational-online.com 要求撤销同意声明。

您可以根据法律规定向我们提出反对在Microsoft Cloud中处理您的数据。

以下期限过去后，数据将被删除：

• 个人信息（如姓名、地址），180天后
• 联系方式（如电子邮箱、电话号码），180天后
• 内容数据（如文字输入、图片、视频文件），2年后
• 使用数据（如访问时间、对内容感兴趣），180天后
• 元数据（如设备信息、 IP地址），180天后

此外，我们与微软签订了委托数据处理协议。

有关数据处理的更多信息请参阅 微软数据保护声明 。只要微软在美国处理个人信息的数据，我们就会实施与微软集团签订的 欧盟标准合同条款（EU-SCC） 。

在内部举报系统中输入和处理举报内容时，会处理以下类型的个人信息：

• 举报人的个人身份信息，如姓名、地址、电话号码和电子邮箱地址；
• 雇员特征信息；
• 相关人员的信息，即在举报中认为违规的自然人或与其有关的个人。此类信息包括姓名、性别、地址、电话号码和电子邮箱地址，或者其他可识别身份的信息；
• 有关违规行为的信息，需要时可以通过这些信息推断出某个自然人。

个人信息将被处理，用于对举报内容进行调查。此外，这些数据还将被处理，用于防止和发现违反适用法规或企业规定的行为，以及/或者用于采取后续措施（例如通过内部了解、调查、执法行动、追回资金或结束法律程序等手段来检查举报中说法的真实性，并在需要时对举报的违规行为采取行动）。

需要在举报范围内处理的个人信息由lawcode GmbH公司（地址：Universitätsstraße 3，56070 Koblenz，Germany）接受委托并根据指示进行处理。原则上，只有在有法律依据的情况下，才会将个人数据传输给第三方。尤其是在以下情况下可以传输数据：我们需要履行法律规定的提供、报告或转发数据的义务，您已同意我们这样做，或者在利益权衡后允许我们这样做。此外，外部服务提供商（如外部数据中心或电信提供商）接受我们的委托后将作为数据处理方处理数据。根据举报内容的责任重点以及为了有效地启动后续措施，需要时会将个人信息转交给我们相应的主管专业部门。

根据举报人保护法第11条第5款规定，与合规相关的举报将在处理结束后保存3年。出于报告的目的，与合规无关的举报最长保存1年。

我们在我们的网站上使用瑞典Euroland.com提供的iFrame指标工具。RATIONAL莱欣诺公司使用Euroland在网站上为投资者展示财务信息动画视频。

如果您访问的页面中嵌入了这个指标工具，通常会连接到Euroland服务器，内容被传输到您的浏览器并在网页上显示。如果您不同意Euroland处理数据，使用我们的同意声明管理工具（Usercentrics）可以阻止这一连接。也就是说，未经您的同意，不会传输任何数据， 只会显示一个预览图。

根据GDPR第6条第1款第a小项和德国《电信和电信媒体数据保护法》（TTDSG）第25条第1款，对上述数据处理的法律依据是您的同意声明。

您可以随时撤销这个同意声明，通过每个页面底部（页脚）的链接打开跟踪设置，然后去掉您同意数据处理后面的对勾。撤销于未来生效。如果您不同意或撤销同意声明，就会停止使用该服务。

您也可以删除您对本网站的本地存储。然后您会再次看到带有选项链接的信息横幅。如果您不同意或撤销同意声明，就会停止使用该服务。

有关Euroland的更多信息，请访问 https://www.euroland.com/cookiepolicy/en-gb.html 。

我们的网站使用Friendly Captcha GmbH（地址：德国安格3-5号，邮编：82237，沃尔特湖）提供的“友好验证码”服务。Friendly Captcha是一家总部位于德国的全球性服务提供商。

作为服务用户，我们与Friendly Captcha签订了数据处理协议，由Friendly Captcha处理终端用户数据。

Friendly Captcha用于检查数据是由人工输入还是由自动程序（即所谓的机器人）输入（例如在联系表单中）。为此，Friendly Captcha根据各种特征分析网站访问者的行为。

当最终用户访问包含Friendly Captcha小部件的网站时，系统会收集以下日志数据以评估拼图请求：

• 用户代理请求头（包括应用程序、操作系统、浏览器数据、制造商和版本）、来源和引用、
• IP地址（使用单向散列进行假名化）、
• 拼图本身（包含与拼图相关的帐户和网站密钥的信息）、
• 交互数据、
• 小部件的版本和
• 时间戳。

使用友好验证码时进行的数据处理是为了确保我们网站的安全。数据处理的法律依据是《通用数据保护条例》第6条第1款f项。我们的合法权益在于满足法律要求，确保数据处理的安全（例如防止垃圾邮件和机器人）。

数据存储在专用数据中心（例如仅存储在欧盟）。Friendly Captcha确保每项数据传输都受到适当保护，并采用欧盟委员会通过的标准数据保护条款或具有约束力的公司规则。

我们将在上述目的期限内存储您的个人数据。如果个人数据被存储，这些数据将在30天内被删除。之后，我们将不再存储您的个人数据，除非法律要求我们存储更长的时间，或者为了主张、行使或捍卫法律索赔而需要更长的存储时间。

有关Friendly Captcha如何处理您的数据的更多信息，请参阅提供商的网站和隐私政策，可通过以下链接访问：

https://friendlycaptcha.com/

https://friendlycaptcha.com//legal/privacy-end-users/

我们不会出于上述目的以外的任何目的将您的个人信息传递给第三方。

只有在以下情况下，我们才会将您的个人信息传递给第三方：

• 您对此明确表示同意，
• 主张、行使或保护合法权利时需要传递这类信息，并且没有理由认为您的不传递信息的受保护权利高于前者，
• 存在法定的信息传递义务的情况，
• 传递信息是合法的，并且对于处理与您之间的合同关系是必要的。

总的来说，在欧盟以外传输数据时无法达到欧盟数据保护的高水平。 传输数据时，可能目前不存在符合GDPR第45条第1款第3项的欧盟委员会作出的充分性决定。 也就是说，欧盟委员会迄今尚未确定国家特有的数据保护水平符合欧盟GDPR的数据保护水平，因此我们制定了上述适当保证。 在数据传输方面可能无法完全排除的潜在风险还特别包括：

您的个人信息可能会以不同于原始目的被处理。

此外，您可能无法持续要求和行使您具有的数据保护法方面的权利，例如知情权、修正权、删除或转移数据的权利。

还有较大可能发生不正确的数据处理，以及对个人信息的保护在数量和质量上不能全面符合GDPR的要求。

我们采取了广泛的技术性和运营方面的保护预防措施，确保您的信息不受到意外或蓄意的篡改、丢失、破坏以及未授权人员的访问。 我们的安全方法定期得到检验，并随着技术进步进行调整。

在我们提供的在线内容中接入了YouTube视频或谷歌地图资料等第三方内容，法律依据为GDPR第6条第1款第1项第f小项。 要接入这些内容，内容提供者（以下简称“第三方提供者”）就需要了解用户的IP地址。 因为如果没有IP地址，他们就无法将内容发送到各用户的浏览器。 因此必须有IP地址才能显示这些内容。 我们使用这些内容时，尽量确保其提供者将IP地址只用于提供内容。 但是如果第三方提供者保存IP地址，例如出于统计目的，我们对此无法施加任何影响。 只要我们发现有这种情况，我们就会向用户说明。

每一名数据主体具有知情权（GDPR第15条）、修正权（GDPR第16条）、删除权（GDPR第17条）、限制处理权（GDPR第18条）、反对处理权（GDPR第21条）以及数据可转移权（GDPR第20条）。 对于知情权和删除权还适用《德国联邦数据保护法》第34条和第35条的限制规定。

您也有权就我们对您个人信息的处理向相关数据保护监管部门提出投诉。

您可以随时向我们要求撤消您已提交的个人信息处理同意声明。 这也同样适用于2018年5月25日欧盟《一般数据保护条例》生效之前向我们提交的同意声明。 请注意，撤销只于未来生效。 撤销之前进行的数据处理不受影响。

根据GDPR第21条第2款，您有权随时提出反对处理您的个人信息。 如果您反对以直接广告为目的处理数据，我们将不再以此为目的处理您的个人信息。 请注意，反对只于未来生效。 提出反对之前进行的数据处理不受影响。

如果我们在利益权衡的基础上处理您的个人信息，您可以提出反对。 如果您提出反对，请说明我们不能按照我们的方式处理您的个人信息的原因。 如果您提出反对并说明了理由，我们会检验实际情况，然后停止或调整数据处理方式，或者向您说明我们的数据处理必须得到保护的理由。

我们的网站可能包含转向其他内容提供方的链接。 我们特此指出，本数据保护声明只适用于RATIONAL AG网站。 对于其他内容提供方是否遵守适用的数据保护规定，我们对此既没有任何影响，也不进行检验。

我们保留在遵守适用的数据保护规定的前提下随时更改和调整数据保护声明的权利。

生效： 2022年7月