Buss AG 通用数据保护声明

请下载BUSS通用数据保护声明的具有约束力的PDF版本：

根据本隐私声明进行数据处理时，以下公司是“责任方”，即数据保护方面的主要负责机构，除非在个别情况下另有说明（例如在其他隐私声明、表格或合同中）：

Buss AG
Hohenrainstrasse 10
4133 Pratteln
瑞士

如果您与集团内的其他公司有联系，例如您或您的公司从该公司获得服务，或您直接与该公司通信，则相关公司即为责任方。

如果您对数据保护有任何疑问，请随时联系以下地址，以便我们尽快处理您的问题：

TT Datenschutz GmbH
Thomas Töpfer
Karl-May-Str. 12
01445 Radebeul
电话：+49 351 8473551
电子邮件：tt@tt-datenschutz.de

根据具体情况和目的，我们会处理不同类别的个人数据。以下列出最重要的类别，但此列表并非详尽无遗。

对于作为企业的合同伙伴，我们处理的个人数据较少，因为适用的数据保护法原则上仅涵盖自然人（即人类）的数据。但我们仍会处理与我们保持联系的联系人的数据，例如姓名、联系方式、职业信息、通信内容，以及作为合作企业一般信息一部分的高管信息等。

本条款中提到的许多数据由您自行提供（例如通过表格、与我们通信时、合同相关事宜中、使用网站时等）。除个别情况外，您没有义务提供这些数据。但如果您希望与我们签订合同或使用服务，则必须根据相关合同规定的合同义务提供数据，特别是基本信息和合同数据。

如果您向我们提供或告知关于他人（如同事）的数据，我们默认您有权这样做，且这些数据是准确的。通过提供第三方数据，您确认了这一点。请同时确保这些第三方已被告知本隐私声明（例如通过提及本隐私声明的方式）。

作为基础数据，我们指的是处理业务关系、招聘或营销及广告目的所需的基本数据，这些数据直接涉及您的个人身份和特征。我们处理的基础数据包括：

• 姓名、性别、年龄
• 联系方式
• 对于企业联系人，还包括您所在企业的关联信息
• 签字授权

这些基础数据通常由您本人提供，但也可能来自为您企业工作的其他人员。此外，我们可能从第三方获取个人数据，例如您所在单位、我们的合同伙伴及协会、地址经销商，或通过公开渠道（如公共登记簿、互联网网站、社交媒体等）获取。

合同数据是指与合同签订或合同履行相关的信息，例如关于合同及应提供或已提供的服务的信息，以及合同签订前的数据、合同签订本身的信息（如签订日期和合同标的），以及履行合同所需或使用的信息。我们处理以下合同数据，例如：

• 日期、关于相关合同的签订、类型、期限及条款的信息、合同终止数据
• 联系方式
• 关于服务使用情况的信息
• 关于付款及付款方式、发票、相互债权、客户服务联系、投诉、缺陷、退货、客户满意度、申诉、反馈等信息

这些数据由您提供，也来自与我们合作的合作伙伴。此外，这些数据可能涉及您的企业（此时不属于“个人数据”），也可能涉及您本人（如果您为企业工作或您本人购买我们的服务）。

通信数据是指与我们与您沟通相关的数据，例如当您通过联系表格或其他通信方式联系我们时。通信数据包括：

• 姓名和联系方式
• 通信内容
• 对客户满意度调查的回复
• 关于通信类型、时间及可能地点的信息，以及其他通信附带数据。

如果我们录制电话通话，我们会在通话开始时告知您。如果您不同意录制和存储通话，您也可以选择终止通话或通过其他通信方式与我们联系。

我们也可能在其他情况下收集您的数据。例如，在行政或司法程序中，会产生可能涉及您的数据（如档案、证据等）。出于健康保护的原因，我们也可能收集数据（例如在保护方案框架内）。我们可能获取或制作您可能被识别的照片、视频和录音（例如在活动中、通过安全摄像头等）。我们还可能收集关于谁在何时参加活动或行动（如竞赛）的数据。

我们收集的个人数据主要用于处理您的订单。如果您订阅了我们的新闻通讯，我们会使用您的电子邮件地址进行发送。此外，在允许且我们认为合适的情况下，我们也会出于其他目的处理您的个人数据，这些目的涉及我们（有时也包括第三方）相应的合法利益：

• 用于沟通目的，即与您联系并保持联系。这包括回复询问以及在出现疑问时与您联系，例如通过电子邮件。为此，我们主要处理您的通信数据和基本数据。
• 用于客户维护和营销目的，根据您的个人兴趣和偏好，有针对性地向您提供优惠信息，例如通过新闻通讯和个性化广告。为此，我们主要处理技术数据、基本数据和通信数据。关于在线营销的更多信息，请参见第5条。
• 我们还处理数据以改进我们的服务和产品开发。
• 为确保IT安全和预防：我们处理个人数据以监控我们运营（特别是IT、网站、应用程序及其他平台）的性能，用于安全目的、确保IT安全、预防盗窃、欺诈和滥用以及作为证据。这包括评估系统对我们系统使用情况的记录（日志数据）、预防、防御和调查网络攻击及恶意软件攻击、分析和测试我们的网络及IT基础设施、系统和错误检查。
• 为维护房屋管理权及其他IT、建筑和设施安全措施，以及保护我们的员工和其他人员以及属于我们或委托给我们的资产（例如门禁控制、访客名单、网络和邮件扫描器、电话录音）。
• 为维护法律权益：我们有时也会处理个人数据，以便在国内外法院、庭前或庭外以及向当局主张权利或防御索赔。为此，可能会处理基本数据和通信数据。
• 为遵守法律要求：这包括例如处理投诉和其他报告、遵守法院或当局的命令、发现和澄清滥用的措施，以及根据适用法律、自律规定或行业标准我们有义务采取的一般措施。为此，我们尤其可能处理您的基本数据和通信数据。
• 为管理和支持：为高效组织内部流程，我们在必要时处理数据以管理IT、进行会计或数据归档。为此，尤其可能处理通信数据、行为数据以及技术数据。
• 我们也可能出于其他目的处理数据。这些包括公司管理（包括运营组织和公司发展）、其他内部流程和行政目的（例如管理基本数据、会计和归档）、培训和教学目的，以及准备和执行业务部门、公司或公司部分的买卖及其他公司交易，并由此涉及的个人数据传输，以及业务控制措施和维护其他合法利益。

如果我们就某些处理请求您的同意，我们会单独告知您相应的处理目的。您可以随时通过书面通知撤销同意。

每次使用我们的网站时，出于技术原因，某些数据会被临时存储在日志文件中，主要包括：终端设备的IP地址、互联网服务提供商信息、终端设备的操作系统信息、引荐来源URL、使用的浏览器信息、访问日期和时间，以及访问网站时调用的内容。我们使用这些数据是为了确保网站的正常使用，保障系统安全性和稳定性，优化网站以及用于统计目的。

我们可以为您或您的终端设备分配一个专属代码，例如通过Cookie实现。Cookie是您访问我们网站时，浏览器自动存储在您终端设备上的文件。Cookie包含一个唯一识别码（ID），通过它我们可以区分不同访客，但通常无法识别其身份。根据用途不同，Cookie还可能包含其他信息，例如访问过的页面及页面停留时长。

我们既使用会话Cookie（关闭浏览器后自动删除），也使用持久性Cookie（关闭浏览器后仍会保留一段时间，用于在后续访问时识别访客）。此代码会存储一定时长，通常仅在您访问期间有效。我们通常无法从技术数据中推断您的身份，除非您在我们的网站上注册了新闻通讯、下载或COMPEO展示厅等服务。在这种情况下，我们可将技术数据与主数据（即您的个人信息）关联。其他技术也能区分访客，例如通过浏览器访问时提交的设备与操作系统信息组合，或通过浏览器调用时传递信息的隐形图像。

我们使用以下类型的Cookie及类似技术：

• 必要Cookie：必要Cookie是网站功能所必需的，例如确保您在页面间切换时表单中输入的信息不会丢失。
• 性能Cookie：这些Cookie收集网站使用信息，支持分析功能，例如哪些页面最受欢迎。它们可简化网站访问并提升用户体验。
• 功能Cookie：功能Cookie存储用户名和语言选择等信息。基于这些信息，Cookie可提供增强和个性化功能。所有存储信息均为匿名。用户可随时在Cookie设置中禁用或启用单个Cookie。因此，此类Cookie也被称为需经同意的Cookie。
• 营销Cookie：营销Cookie帮助我们及广告合作伙伴在您可能感兴趣的产品或服务上，在您访问我们网站或第三方网站时向您展示广告，或在您离开我们网站后继续展示我们的广告。

我们特别将Cookie用于以下目的：

• 内容个性化
• 在您访问之间保存设置
• 判断我们是否以及如何改进网站
• 收集用户数量及使用习惯的统计数据，并提升网站速度和性能

您访问我们网站时，可以选择启用或禁用特定类别的Cookie。您可以在浏览器设置中配置，使其阻止特定Cookie或类似技术，或删除现有Cookie及浏览器中存储的其他数据。您还可以通过安装软件（即”插件”）扩展浏览器，阻止特定第三方的跟踪。更多信息请参阅浏览器的帮助页面（通常可在”数据保护”关键词下找到）。请注意，如果您阻止Cookie和类似技术，我们的网站可能无法完全正常运行。

我们委托第三方服务，以衡量和改善网站的用户体验及在线广告活动。第三方服务商可能位于瑞士及欧盟/欧洲经济区以外，前提是您的个人数据得到适当保护，或您已明确同意数据处理。例如，我们使用分析服务来优化网站。相关第三方服务商可为此记录网站使用情况，并将其记录与其他网站的信息相关联。这样，他们可以跨多个网站和设备记录用户行为，并据此向我们提供统计分析。这些数据提供商也可将其用于自身目的，例如在其自身网站或其他网站上投放个性化广告。如果用户在服务商处注册，该服务商可将使用数据关联至该用户。

为了对访客访问进行统计分析，我们使用网络分析工具 Matomo。该插件的提供商是 InnoCraft Ltd.。Matomo 以匿名形式收集用户数据并生成统计数据。通过 Matomo 收集的数据存储在我们自己的服务器上，不会传递给第三方。

数据收集和评估的目的是持续改进我们的网站和服务。Matomo 不需要 Cookie，也不会设置 Cookie。所有由 Matomo 收集的数据都是匿名的，无法识别个人身份或推断出单个访客的信息。有关 Matomo 的更多信息，请访问：https://matomo.org

如果您不希望按照上述方式记录数据，可以通过点击下方按钮创建一个所谓的“选择退出 Cookie”，该 Cookie 有效期为两年。这将导致我们不会记录您后续的访问。但请注意，如果您删除所有 Cookie，该选择退出 Cookie 也会被删除。

Opt-out abgeschlossen; Ihre Besuche auf dieser Webseite werden nicht vom Webanalysetool erfasst. Bitte beachten Sie, dass auch der Matomo-Deaktivierungs-Cookie dieser Webseite gelöscht wird, wenn Sie die in Ihrem Browser abgelegten Cookies entfernen. Außerdem müssen Sie, wenn Sie einen anderen Computer oder einen anderen Webbrowser verwenden, die Deaktivierungsprozedur nochmals absolvieren.

Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

我们使用领英的“领英洞察标签”。收集的数据对我们来说是匿名的，无法推断用户身份。通过使用领英洞察标签的数据，我们可以匿名投放个性化广告。此外，我们还会收到领英提供的关于网站受众和广告效果的报告。领英洞察标签使领英能够收集BUSS网站访问者的数据，包括URL、引荐来源、IP地址、设备和浏览器属性（用户代理）以及时间戳。领英使用匿名数据来提高广告的相关性，并跨设备覆盖会员。IP地址会被截断或（如果用于跨设备覆盖会员）进行哈希处理，会员的直接标识符会在七天内移除，以使数据假名化。这些剩余的假名化数据将在180天内删除。使用领英洞察标签的法律依据是符合GDPR第6条第1款f项的合法利益。我们已就此与领英签订了协议，您可以在https://legal.linkedin.com/pages-joint-controller-addendum找到该协议。您原则上可以向我们以及社交媒体平台运营商主张您的权利。

领英会员可以通过其账户设置控制个人数据用于广告目的的使用。

服务提供商：领英爱尔兰无限公司，地址：爱尔兰都柏林2区威尔顿广场。

我们将视频嵌入网站，通过嵌入式YouTube播放器播放。视频平台YouTube的运营方是YouTube, LLC（地址：美国加利福尼亚州圣布鲁诺市樱桃大道901号，邮编94066），由Google Inc.（地址：美国加利福尼亚州山景城露天剧场大道1600号，邮编94043）代理。

为尽可能减少数据传输，让您观看嵌入视频时更节省数据，我们使用WordPress插件YouTube Lyte。这能确保在您主动点击观看视频前，YouTube不会收集网站访客的信息。

只有当您点击预览图片加载或播放视频时，您的IP地址才会传输至YouTube（Google Ireland Limited，地址：爱尔兰都柏林4区巴罗街戈登豪斯大厦）。在此过程中，无法排除您的IP地址（同时）被传输至其母公司YouTube LLC（地址：美国加利福尼亚州圣布鲁诺市樱桃大道901号，邮编94066）的可能性。

我们同时提醒您，播放视频时，YouTube可能会触发对个人数据的进一步处理，对此我们无法施加影响。

请注意：若您在此期间已登录YouTube，YouTube可能将这些信息关联至您在该平台的用户资料。如不希望如此，建议您（临时）退出YouTube账号。若您不希望Google收集您的数据并将其与个人资料关联，请在访问我们网站前退出Google账号。关于YouTube收集和使用您数据的更多信息，请参阅其隐私政策说明，详见https://policies.google.com/privacy?hl=de&gl=de

我们使用YouTube是基于对网站视觉呈现及视频快速调用的正当利益考量。通过采用相关工具，我们在保障您数据隐私权的前提下，尽可能以最少数据传输方式向YouTube传输个人数据。

访问虚拟COMPEO展厅及下载特定文件需提前注册。我们将处理您在注册时提供的数据，以便为您提供下载内容或虚拟COMPEO展厅的访问权限。为简化虚拟COMPEO展厅的注册或选定文件的下载流程，您可选择使用社交媒体账户（如Google、LinkedIn、Facebook）登录。

使用此类登录方式时，您的个人数据将由相应平台收集、传输、存储和处理。此数据处理可能发生在美国。

注册或登录时，您的浏览器将弹出窗口，供您输入社交媒体登录信息。随后，相关应用程序会在您的浏览器中设置Cookie（详见下文第5.2节），以便您保持登录状态，并可登录其他服务。此类Cookie的管控与责任归属各社交媒体平台。关于社交网络提供商的数据处理详情，请参阅相应社交网络的隐私政策。

使用 Google 登录由 Google LLC 提供。负责欧洲数据处理的是 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

有关 Google 数据处理的更多信息，请访问：https://policies.google.com/privacy?hl=de 以及此处：https://policies.google.com/privacy/frameworks?hl=de

通过LinkedIn登录由LinkedIn Inc.提供。在欧洲负责数据处理的是LinkedIn Ireland Unlimited Company，地址为爱尔兰都柏林2区威尔顿广场。

关于LinkedIn数据处理的更多信息，请访问：https://www.linkedin.com/legal/privacy-policy

使用 Facebook 登录由 Meta Platforms Inc. 提供。负责欧洲数据处理的是 Meta Platforms Ireland Limited，地址为爱尔兰都柏林 4 区梅里恩路。

有关 Facebook 数据处理的更多信息，请访问：https://www.facebook.com/policy.php

如果您通过社交媒体及我们在其中的页面（例如Facebook、LinkedIn、YouTube等）与我们沟通，或评论、转发内容，我们将收集相关信息，主要用于与您沟通、营销目的及统计分析。请注意，平台提供商在您访问我们的社交媒体页面时，也会自行收集和使用数据（例如用户行为数据），并可能结合其已知的其他数据（例如用于营销目的或个性化平台内容）。有关社交网络提供商数据处理方式的更多信息，请参阅相应社交网络的数据保护声明。

BUSS 对社交网络的数据收集及后续使用没有影响，同样对数据存储的范围、地点和时长、数据评估、数据关联以及提供商的数据披露也没有影响。

在我们的业务处理过程中，我们也会将您的个人数据提供给其他接收方。

我们可能会将从您或第三方来源获取的个人数据，特别是提供给Buss AG集团的其他公司（参见第2条）。此类数据共享可用于集团内部管理或支持相关集团公司及其自身的处理目的，例如个性化营销活动或开发及改进服务。

此外，我们会向服务提供商提供其履行服务所需的个人数据。这尤其涉及IT服务提供商，也包括咨询公司、分析服务商、催收服务商、商业信用机构、营销服务商等。若服务提供商作为委托处理方处理个人数据，他们有义务仅按照我们的指示处理个人数据，并采取数据安全措施。数据共享主要基于我们通过专业提供商安全、快速且高效地提供在线服务的合法权益。

数据也可能提供给其他接收方，例如在诉讼程序及法定信息与配合义务范围内的法院和当局、企业及资产收购方、证券化融资公司以及催收机构。

在个别情况下，我们可能将个人数据提供给其他第三方用于其自身目的，例如当您已给予同意，或当我们依法有义务或有权进行此类共享时。

数据接收方不仅位于瑞士境内。这尤其涉及集团企业和特定服务提供商。这些接收方可能位于欧洲经济区（EWR）和瑞士境外（特别是美国和中国），也可能位于全球其他国家，例如日本。例如，当我们依法有义务时，或在公司出售或诉讼等情况下，我们可能向境外机构及其他人员传输数据。目前并非所有这些国家都能提供与瑞士法律相当的数据保护水平。必要时，我们会通过相应合同（特别是欧盟委员会发布且经瑞士联邦数据保护和信息专员（EDÖB）认可的标准合同条款）来弥补较低的保护水平。更多相关信息及这些条款的副本，请参阅 https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.html。

在某些情况下，我们也可在符合数据保护规定的前提下，无需此类合同传输数据，例如当您同意相应披露时，或当披露对于合同履行、法律主张的确认、行使或执行，或对于压倒性的公共利益确属必要。

请注意，通过互联网进行的数据交换通常经由第三国路由。因此，即使发送方和接收方位于同一国家，您的数据也可能传输至境外。

我们仅在处理目的所需的时间内（对于合同，通常为合同关系存续期间）、在我们对存储有合法权益时（例如，为执行法律索赔、存档和/或确保IT安全）以及数据受法定保留义务约束时（例如，某些数据适用十年保留期），存储和处理您的个人数据。若不存在法律或合同义务的冲突，我们将在存储或处理期限届满后，按照常规流程销毁或匿名化您的数据。

主数据通常自与您最后一次交流起保存10年，但至少自合同终止起保存。若出于证据原因、遵守法律或合同规定或技术原因需要，该期限可能更长。对于纯粹的营销和广告联系，该期限通常明显更短，通常自最后一次联系起不超过2年。

合同数据通常自最后一次合同活动起保存10年，但至少自合同终止起保存。若出于证据原因、遵守法律或合同规定或技术原因需要，该期限可能更长。

通信数据通常自相应通信起保存10年，但至少自合同终止起保存。若出于证据原因、遵守法律或合同规定或技术原因需要，该期限可能更长。

技术数据的保存时间以我们上述目的所需为限，但通常自技术数据收集起不超过5年。

关于Cookie，您可在当前Cookie和Cookie同意下找到保存期限信息。

根据适用法律，数据处理仅在适用法律明确允许的情况下才被允许。瑞士数据保护法不适用此规定，但例如GDPR（仅在个别情况下可确定其适用性）则适用。若GDPR适用，我们将基于以下法律依据处理您的个人数据：

• 基于您单独同意（GDPR第6条第1款a项）；
• 为履行合同（包括合同前措施，例如审查合同申请；GDPR第6条第1款b项）；
• 为遵守欧洲经济区法律义务（GDPR第6条第1款c项）；
• 当我们对数据处理具有合法权益时，特别是为第4条所述目的进行数据处理、主张或抗辩法律索赔以及遵守瑞士法律（GDPR第6条第1款f项）。

我们采取适当的安全措施，以维护您个人数据的机密性、完整性和可用性，保护其免受未经授权或非法的处理，并防范丢失、意外更改、非自愿披露或未经授权访问的风险。然而，安全风险通常无法完全排除；某些残余风险是不可避免的。

根据适用的数据保护法，您享有特定权利，以便获取有关我们数据处理方式的更多信息并对其施加影响：

知情权：您可以要求提供有关我们数据处理的更多信息。我们很乐意为您提供相关信息。如果您希望获得更多信息及您的数据副本，您也可以提出所谓的知情请求。

反对与删除：您可以反对我们的数据处理，并随时要求我们删除您的个人数据，除非我们有义务继续处理或保存这些数据，或者这些数据对于履行合同关系是必要的。

更正：您可以更正或补充不准确或不完整的个人数据，或通过添加争议备注进行补充。

数据可携权：您还有权以结构化、通用且机器可读的格式获取您向我们提供的个人数据，或将这些数据转移给第三方，前提是相应的数据处理基于您的同意或为履行合同所必需。

撤销同意：如果我们基于您的同意处理数据，您可以随时撤销该同意。撤销仅对未来有效，我们保留在撤销后基于其他法律依据继续处理数据的权利。

在 GDPR 适用范围内，如果您质疑数据的准确性、处理不合法、数据不再用于处理目的或您已对数据处理提出异议，您还可以要求限制数据处理（GDPR 第 18 条）。此外，您有权基于您的特殊情况，随时根据 GDPR 第 6 条第 1 款 e 或 f 项（合法利益）对涉及您的个人数据处理提出异议。您也可以随时反对为直接营销目的而处理您的个人数据。

请注意，这些权利受法律条件和限制的约束，因此并非在所有情况下都能完全行使。

特别是，我们可能需要在必要时继续处理和存储您的个人数据，以履行与您的合同、维护自身合法权益（如主张、行使或捍卫法律权利）或遵守法律义务。在法律允许的范围内，尤其是为了保护其他数据主体的权利和自由以及维护合法权益，我们可能完全或部分拒绝数据主体的请求（例如，通过屏蔽涉及第三方或我们商业秘密的特定内容）。

如果您想向我们行使权利，请书面联系我们。我们的联系方式见第 2 条。通常，我们需要验证您的身份（例如，通过身份证复印件）。您也可以随时向主管监管机构就我们处理您的数据提出投诉。

瑞士的主管监管机构是联邦数据保护和信息专员（EDÖB）。

在 GDPR 适用范围内，您可以联系相关国家监管机构（https://edpb.europa.eu/about-edpb/about-edpb/members_de）。