RENA Technologies GmbH 的隐私声明
我们很高兴您对我们公司以及我们的产品和服务感兴趣，我们希望您在访问我们的网站时在保护您的个人数据方面感到放心。我们遵守欧盟的《通用数据保护条例》(GDPR) 的规定以及德国的《联邦数据保护法》(BDSG) 的补充规定。为确保我们和我们的外部服务提供商都能遵守有关数据保护的法规，我们采取了适当的技术和组织措施。
本隐私声明适用于我们的在线服务。其中包括网站、功能和内容以及外部网络形象，例如我们在社交媒体上的形象。这些一般隐私声明同样用于告知您对您个人数据的进一步处理以及我们履行对您的信息义务的情况。
这些隐私声明中所使用的概念，如控制者或个人数据，按照 GDPR 的定义使用。出于可读性的原因以及为了可理解地传递信息，一般不再列出个别条款、段落等。
控制者
在 GDPR 和成员国的其他国内数据保护法以及别的数据保护法规的意义上，控制者是
RENA Technologies GmbH
Höhenweg 1
D-78148 Gütenbach
负责人和总经理 Peter Schneidewind、Jürgen Ningelgen, Sebastian Kress
电话： +49 7723 9313 0
电子邮件：info@rena.com
数据保护官
控制者任命一名数据保护官。您可通过 datenschutz@rena.com 联系我们的数据保护官。
如有关于数据保护的问题、建议或意见或为了行使您的下列权利，请联系我们的数据保护官：
有关数据处理的一般信息
处理个人数据的法律依据
在数据保护法的要求下，原则上不允许处理个人数据，除非有法律上可接受的允许理由。我们有义务告知您数据处理的法律依据
只要我们就个人数据的处理操作获得您的同意，那么这可以作为法律依据。
若处理个人数据对于履行您作为当事人的合同是必要的，则合同履行是法律依据。这同样适用于为实施预约合同措施所需的处理操作。
只要个人数据处理对于我们履行法律义务是必要的，那么这可以作为法律依据。
如果个人数据处理对于数据主体或其他自然人的重大利益是必要的，那么这可以作为法律依据。
如果处理对于维护我们公司或第三方的正当利益是必要的，并且这些利益未凌驾于您的基本权利和基本自由，那么这可以作为处理的法律依据。
数据转移到第三国
GDPR 在欧盟 (EU) 和欧洲经济区 (EEA) 内部确保统一的高水平数据保护。因此，在服务提供商和合作伙伴的选择上，我们尽可能依赖欧洲的伙伴来处理您的个人数据。
如果我们使您的数据在第三国（也就是在 EU/EEA 之外）得到处理，那么将始终按照法律要求进行。
除了您的明确同意或根据合同或在法律上必要的转移，我们使您的数据仅在具备公认的数据保护水准、履行欧盟委员会标准合同条款中的合同义务、存在认证或有约束力的内部数据保护法规的第三国得到处理。
存在自动化的决策
我们不使用自动决策或用户画像。
数据接收者/接收者的类别
在我们公司内部，我们确保只有为履行合同和法律义务需要您的数据的那些人能得到它们。
有时我们会使用谨慎挑选的外部服务提供商来处理您的数据。若要为了所谓的委托处理将数据转移给服务提供商，则按照 GDPR 的要求进行。我们的委托处理者经过谨慎挑选、遵守我们的指示并定期受到监督。我们仅委托能充分保证采取适当的技术和组织措施的处理者，以便依照 GDPR 和 BDSG 的要求进行处理，并保证您的权利得到保护。
将个人数据转移给第三方
原则上，未经您明确同意，我们不会将任何个人数据转移给第三方。但如果我们是在处理的范围内将您的数据披露或转移给第三方或允许其访问数据，那么也只是在前述法律依据之一的基础上进行。
例如我们会将资料转移给支付服务商或供应商，如果这对于合同履行是必要的。如果我们在法律上或根据法院命令负有义务，那么我们必须将您的数据转移到有知情权的相关机构。
使用我们的在线服务
原则上，您可以在不披露身份的情况下使用我们的在线服务。在本节中我们将向您阐明在使用我们的在线服务期间我们何时以及在什么情况下处理数据，我们实现了服务提供商和合作伙伴的哪些服务，它们如何工作以及您的数据发生了什么
儿童
我们的服务主要面向成人。未经父母或监护人同意，不满 16 岁的儿童不得将个人数据转移给我们。
加密传输
为了尽可能保护所转移的数据，我们使用加密传输。为了确保您的数据在传输过程中的安全性，我们使用最先进的 SSL/TLS 加密法。
访问我们网站时的数据收集
如果您使用我们的网站只是为了获取信息，也就是说您既没有注册或与我们签订合同，也没有以其他方式向我们披露信息，那么我们仅收集您的浏览器传输到我们服务器的个人数据。
当您访问我们的网站时，我们将收集对我们来说在技术上必要的以下数据，以便为您显示我们的网站和保证稳定性与安全性：
- 访问者的 IP 地址
- 请求的日期和时间
- 请求的内容（具体页面）
- 访问状态/HTTP 状态码
- 每次传输的数据量
- 请求的来源网站
- 访问者的操作系统
- 浏览器软件的语言和版本。
这些数据将暂时存储在我们系统的日志文件中，持续时间最长为七天。可能进行超出此范围的存储，但在这种情况下 IP 地址将被缩短或异化，从而无法再分配调用客户端。在这种情况下，不存储日志文件连同其他与您有关的个人数据。这些处理操作的法律依据是我们的正当利益。
因为收集用于显示网站的数据以及将数据存储在日志文件中对于我们网站运行和维持 IT 安全性是绝对必要的，所以您在这方面无法反对。
向我们提出询问
如果您通过我们的网页向我们提出询问——例如通过使用联络表——您的个人数据将被处理以回答您的询问：
有关所用服务的信息
Google Maps
为了显示我们的位置，我们使用为您在 Google Maps 显示相应位置的链接。这是 Google LLC, Gordon House, Barrow Street, Dublin 4, Irland（以下简称 Google）的一项服务。
点击链接后，将在单独的浏览器选项卡中打开地图。通过调用该链接您将离开我们的网站并直接与 Google 建立使用关系。有关 Google 的使用条款和隐私权政策的详细信息参见此处。
有关 cookie 使用的一般信息
除了上述数据，在您访问我们的网站时还会在您的终端设备上存储 cookie。cookie 是可以由网站发送至浏览器并由浏览器存储再发回的小型文本包。在 cookie 中可以存储从设置 cookie 的位置读取的不同信息。其中通常包含实现在重新访问网站或切换页面时唯一标识浏览器的特征字符串 (ID)。其主要用于使我们的在线服务整体上更加方便和有效。在 cookie 中收集的用户数据通过技术预防措施进行假名化，因此通常不再可能将数据分配给访问网站的用户。如果存在可识别性，例如针对其会话 ID 必然与用户帐户关联的登录 cookie，那么我们将在相应位置向您指出这一点。
我们使用不同类型的 cookie：
- 所谓的“会话 cookie”是指在您离开我们的网站并关闭浏览器之后将被删除的 cookie。在此类 cookie 中存储了例如语言设置或购物篮中的内容。
- “持久 cookie”在关闭浏览器后仍被存储。这样可以存储例如登录状态或输入的搜索关键词我们将这样的 cookie 主要用于有效范围测量或营销目的。持久 cookie 在指定持续时间后自动删除，时间根据 cookie 可能有所不同。但您可以借助您的浏览器随时删除这些 cookie。
除了我们作为数据处理的控制者设置的所谓的“第一方 cookie”，还会使用由其他提供商提供的所谓的“第三方 cookie”。
- 由我们作为控制者设置的“第一方 cookie”：
处理您的个人数据的法律依据是我们的正当利益。 - 为我们实施例如网站跟踪或有效范围测量的外部服务提供商也可以设置 cookie。
处理您的个人数据的法律依据是您的同意。
有关所用 cookie 的信息
有关我们所使用的 cookie 的详细信息参见这里： Cookies
社交媒体上的在线服务
我们在不同平台上提供在线服务，以便准备好信息并与您取得联系。
我们对各大平台运营商的个人数据处理没有任何影响。通常在您访问我们在那里的服务时，平台运营商会在您的浏览器上存储 cookie，其中存储了您的使用行为或您的兴趣用于市场研究和广告目的。
平台运营商使用以这种方式（通常跨设备）获取的使用情况配置文件为您显示个性化广告。未注册成为相应平台用户的人也可能受数据处理影响。在某些情况下，您的数据将在欧盟框架之外被处理，这会增大行使您权利的难度。在挑选此类平台时，我们将确保运营商承诺遵守欧盟的数据保护标准。
当您访问我们在社交媒体上的服务时，基于我们多样化对外展示我们公司和使用有效的信息渠道以及与您沟通的正当利益进行您的个人数据处理。
有关在使用我们在这些平台上的服务情况下的数据处理、反对的方式和访问权行使的详细信息通过相应平台运营商的隐私声明获得。
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
处理依据是根据 GDPR 的要求共同处理个人数据的协议。
Google/Google Maps/YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland)
时事通讯
您可以免费订阅我们的电子邮件时事通讯。我们仅在您同意的情况下发送这些时事通讯。在注册获取时事通讯时，来自输入窗体的数据（姓名和电子邮件地址）将传送给我们并一直存储到时事通讯的订阅失效。
为了发送时事通讯的目的而处理这些数据将获得您的同意并引用本隐私声明。我们在注册流程上使用所谓的“双重选择性加入法”。进行注册后，您将收到一封电子邮件，必须点击邮件中的链接以确认注册。这样我们就能防止未经授权的第三方使用您的电子邮件地址登录。
我们会把注册流程记录下来，以便能够根据法律要求证明该过程。在此将存储调用终端设备的 IP 地址、注册的日期和时间。您所提供的数据将一直存储到时事通讯的订阅失效。
您可以随时终止订阅。为此在每封时事通讯中都有相应的取消订阅链接。也可以由此实现撤回您的同意。处理您的数据的法律依据是您就接收时事通讯自愿给予的同意。
当您在我们这里购买商品或服务并为此提供您的电子邮件地址时，我们保留将其用于发送包含自家类似商品或服务的直接广告的时事通讯的权利。这样有助于维护我们在利益平衡的背景下居优先地位的正当利益，即通过广告引起我们客户的兴趣。您可以随时通过向下面列出的联系方式发送消息或通过广告邮件中的取消订阅链接来反对这样使用您的数据，为此除了按基本费率计算的传输费用之外不会产生任何费用。就由于销售商品或服务发送时事通讯而言，我们依据的是《反不正当竞争法》(UWG) 的要求。
商业和商务服务
我们在合同法律关系或类似法律关系以及相关措施的框架下和在与我们业务伙伴沟通的范围内处理我们合同与业务伙伴的数据，如供应商、客户和感兴趣者（下称业务伙伴）。
我们处理这些数据是为了履行我们的合同义务、保证我们的权利和出于相关管理任务以及我们企业组织的目的。在适用法律的框架下，只有对于上述目的或履行法律义务是必要的或在数据主体同意的情况下，我们才将我们业务伙伴的数据转移给第三方（例如参与的电信、运输与其他辅助服务以及分包商、银行、税务和法律顾问、支付服务商或税务机关）。在本隐私声明的范围内告知合同伙伴其他处理方式，例如为了营销目的。
我们将在收集数据前或作为数据收集的一部分或亲自告知业务伙伴哪些数据对于上述目的是必要的。
数据删除和存储时间
一旦处理目的不再实用，我们将删除或锁定您的个人数据。但如果这是为我们遵守的法律法规所需要的，存储也可能超出此期限。这主要涉及出于法律上的存档原因必须保存的数据（例如出于商业法的原因一般为 6 年或出于税法的原因一般为 10 年）。
处理数据：
库存数据（如姓名、地址）、支付数据（如银行信息、账单、付款历史记录）、联络方式（如电子邮件、电话号码）、合同数据（如合同标的、有效期）。
处理目的：
提供合同服务和客户服务、联系请求和沟通、内部组织方法、管理和回答询问。
法律依据：
合同履行/预约合同请求、法律义务、正当利益。
您的数据主体权利
作为数据主体，您享有不同权利，下面我们想就此为您说明。根据您的个人数据处理的原因和方式，您享有以下小节中所述的权利。
您的访问权
作为数据主体，您有权从我们这里得知我们是否处理您的个人数据以及（如果是这样）我们处理您的哪些个人数据。
您同样有权要求我们提供您的个人数据（处理的对象）副本。
您的更正权
您有权要求我们立即更正您认为不正确的您的个人数据。
您也有权要求我们完善您认为不充分的此类个人数据。
您的删除权
当存在法律上的前提条件时，您可以要求删除您的个人数据。
例如当我们基于您的同意处理您的数据，而您撤回同意时就是这种情况。
但如果我们由于法律上的保存期限必须存储数据，那么我们不能进行删除。如果我们需要处理您的个人数据以主张、行使或抗辩合法要求，那么我们同样无法满足您的删除请求。
您的限制处理权
在某些前提条件下，您作为数据主体有权要求我们限制处理您的个人数据。
这些前提条件之一是您否认您个人数据的正确性。或者我们不再需要您的个人数据，但您需要这些数据来主张、行使或抗辩合法要求。
您的反对权
如果我们基于正当利益处理您的个人数据，那么您有权反对该处理，如果这是由于您的特殊个人情况产生的。 但如果处理是为了凌驾于您的利益的强制性公共利益、法律规定使我们负有处理义务或处理有助于主张、行使或抗辩合法要求，则不存在该反对权。
如果我们将您的个人数据用于直接营销，那么您有权随时对为了此类营销而处理提出反对。如果您反对为了该目的而处理，将不再为此处理您的个人数据。
如果我们基于您的同意处理您的数据，那么您有权随时撤回同意并对未来生效。您的撤回不影响撤回之前所进行处理的合法性。
您的数据可携权
您仅就您自己向我们提供的此类个人数据享有该权利。您有权要求我们将这些个人数据由我们直接传输给另一个控制者。
或者您有权要求我们以机器可读的格式为您提供您的数据。但只有当我们基于您的同意或基于合同处理您的个人数据并借助自动化程序进行处理时，这才适用。
向监管机构投诉
如果您认为对有关您的个人数据的处理违反数据保护法的要求，您还有权向监管机构提出投诉。
修改
我们将不时更新本隐私声明。例如当由于技术进步、法律要求或对我们的其他影响产生变化时，就要进行这些更新。
版本：2020 年 9 月
