KIRCHHOFF Automotive SE 的隐私政策

我们，基尔希霍夫汽车公司/基尔希霍夫集团（以下简称 “基尔希霍夫汽车公司”），很高兴您访问我们的网站并对我们公司感兴趣。我们非常重视对您的数据的保护和安全。因此，我们希望通过本隐私政策向您说明，在与我们的网站进行交互的过程中，我们出于何种原因对哪些数据进行了处理。通过这种方式，您可以随时了解 KIRCHHOFF Automotive 如何处理您的个人数据。

由于法律的变更或公司内部流程的调整，我们可能需要定期更新本隐私政策，因此请您定期阅读，以确保您始终掌握最新信息。您可以随时在我们网站的 “数据保护 “导航栏下访问、保存和打印本隐私政策。

1 控制者和适用范围

根据《欧盟通用数据保护条例》（以下简称：GDPR）和各成员国的其他国家数据保护法
以及其他数据保护规定，控制者为：

KIRCHHOFF Automotive SE
Stefanstraße 2
58638 Iserlohn
Phone：+49 2371 820-00
电子邮件：info@kirchhoff-automotive.com
网址：https://www.kirchhoff-automotive.com

本隐私政策适用于 KIRCHHOFF 集团的网站，其网址为
www.kirchhoff-automotive.com 和 www.kirchhoff-group.com 以及各种子域
（以下统称为 “我们的网站”）。

数据保护官（DPO）

控制人的外部数据保护官（DPO）是

Hanni Koch 博士
VIA Consult GmbH & Co.KG
Martinstraße 25
57462 Olpe
+49 (2761) 83668 – 0
datenschutz@via-consult.de
网址：https://via-consult.de/

如果您有任何有关数据保护的问题或疑问，也欢迎您直接联系我们的外部数据保护官（DPO）。

3. 数据处理原则

个人数据是与已识别或可识别的自然人有关的任何信息。例如，这包括您的姓名、年龄、地址、电话号码、出生日期、电子邮件地址、IP 地址或用户行为等信息。我们无法（或只能通过不相称的努力）与您建立联系的信息，例如通过匿名化处理的信息，不属于个人数据。个人数据的处理（如收集、检索、使用、存储或传输）始终需要法律依据或您的同意。一旦处理目的达到，且不再需要遵守任何法定保留义务，处理过的个人数据将被删除。

如果我们处理您的个人数据是为了提供某些服务，我们将在下文中告知您具体流程、数据处理的范围和目的、处理的法律依据以及相应的存储期限。

4. 个别加工操作

4.1. 网站的提供和使用

a) 数据处理的类型和范围

当您访问和使用我们的网站时，我们会收集您的浏览器自动传输给我们服务器的个人数据。这些信息会暂时保存在所谓的日志文件中。

当您使用我们的网站时，我们会收集以下数据，这些数据是我们向您显示我们的网站以及确保稳定性和安全性所必需的技术数据：

  • 请求设备的 IP 地址
  • 访问日期和时间
  • 与格林尼治标准时间（GMT）的时差
  • 访问或请求的网站
  • 访问状态（http 状态代码）
  • 每次传输的数据量大小
  • 您访问的网站（所谓的推荐 URL）
  • 使用的浏览器、终端设备、操作系统（如适用）以及访问提供商的名称
  • 浏览器软件的语言和版本

此外，我们还在网站上使用技术上必要的和自愿的 Cookie，这些 Cookie 可在使用我们的网页时使用。有关这方面的更多信息，请参见第 9 点（”cookies 的使用”）和我们的 cookie 条幅。

我们使用服务提供商托管我们的网站。为此，我们与该服务提供商签订了一份处理人合同（GDPR 第 28 条）。

b) 法律依据

第 6 条第 6 款6 para.f 条作为上述数据处理的法律依据。对上述数据的处理对于提供网站是绝对必要的，因此是为了维护本公司的合法权益。

c) 储存期

一旦不再需要上述数据来显示网站，这些数据就会被删除。为提供网站而收集数据以及将数据保存在日志文件中对于网站的运行是绝对必要的。在个别情况下，如果法律要求，可能会进一步存储。

4.2. 联系我们

a) 数据处理的类型和范围

您可以通过电子邮件、电话或表格与我们联系，以澄清您的疑虑。处理的唯一目的是处理您的请求、与您沟通，以及在必要时准备或实施合同前措施。当您与我们联系时，以下个人数据将被处理：

  • 电子邮件姓名、电子邮件地址、邮件内容
  • 电话电话号码，通话过程中传输的内容
  • 购买联系表：标题、名、姓、电话号码、电子邮件地址、信息内容
  • 新闻联系表：姓名、电话号码、电子邮件地址、公司、信息内容
  • 学员联系表：名、姓、陪同人员（名/姓）、学校、班级、培训区域、电子邮件地址




b)法律依据

  • 申请的处理：Art.6 para.GDPR 第 1 款 f 项（合法权益）
  • 合同目的（如通过电话或电子邮件签订合同）：Art.6 para.1 lit.




c)存储期

一旦您提出的要求得到处理，相关问题得到最终澄清，通过电子邮件处理的个人数据将被删除。在个别情况下，如果存在合法利益（《欧洲个人信息权公约》第 6 条第 1 款 f 项），则可能会继续保存。

4.3. 聊天机器人/在线支持

a)数据处理的类型和范围

我们在网站上使用 Chatbase 的聊天机器人为您提供更好的服务。聊天机器人是基于计算机的程序，可以与人进行实时交流。它们可以回答问题、提供信息和执行任务。当您使用我们的聊天机器人时，我们会处理您输入的数据，以处理您的请求，并为您提供自动或手动支持。

以下个人数据可能会被处理：

  • IP 地址
  • 浏览器类型
  • 浏览器版本
  • 设备的操作系统
  • 您从哪个网站访问我们的网站
  • 聊天信息的内容


这些数据由位于美国的chatbase.co处理和存储。您可以在这里找到 Chatbase 的隐私政策： https://www.chatbase.co/privacy

b) 法律依据

对您的数据的处理基于第 6 条第 6 款。6 para.1 lit.您可以通过关闭或停用聊天机器人等方式，随时撤销对个人数据处理和传输的同意，并在未来生效。有关数据保护和您的权利的更多信息，请参阅我们的隐私政策。

c)存储

您在聊天机器人中输入的个人数据将保存在聊天机器人系统的后台，保存时间以处理您的咨询所需的时间为限。一旦您的请求得到处理，只要没有法定保留义务或法律起诉需要更长时间的存储，数据就会被定期删除。聊天记录也会通过浏览器本地存储在您的电脑上，直到您删除为止。

4.4. 联系举报

a)数据处理的类型和范围

如果您向我们提供有关可能的违规行为、申诉或其他相关信息，我们将仅出于处理您的信息和在有疑问时与您沟通的目的处理您提供的数据。

以下个人数据可能会被处理：

  • 姓名
  • 姓氏
  • 如果您希望收到反馈，请提供详细联系方式（电子邮件地址、电话号码
  • 说明/信息的内容
  • 公司隶属关系或您自愿提供的其他信息

处理工作完全由内部举报控制员和外部监察员（法律顾问）负责。没有自动举报系统，数据不会自动处理。有关 KIRCHHOFF Automotive 举报的更多信息，请访问：https://kirchhoff-automotive.com/zh-hans/company/compliance/。

b)法律依据

在举报联系中处理数据的法律依据是第 6 条第 6 款。6 para.1 lit. f GDPR），因为处理举报和遵守法律规定具有合法利益。如果处理个人数据是为了履行法律义务（例如，遵守保留义务），则处理依据为《德国人权法案》第 6 条第 1 款 f 项。6 para.1 lit.

c)储存期

您传送的数据的保存期限为处理您的通知所必需的时间。处理完成后，数据将被删除，除非有法定的保留义务，或因法律索赔辩护而需要更长时间的保存。

5. 数据的披露

我们只在以下情况下将您的个人数据提供给第三方

  • 您已根据第 6 条第 6 款明确表示同意。6 para.1 sentence 1 lit、
  • 这在法律上是允许的，并且是根据第 6 条与您履行合同关系所必需的。6 para.1 sentence 1 lit、
  • 如果根据第 6 条第 6 款的规定，有披露信息的法律义务。6 para.1 sentence 1 lit. c GDPR、
  • 根据《公约》第 6 条第 6 款的规定进行披露。6 para.1 句 1 f GDPR 是维护公司合法利益以及主张、行使或捍卫法律主张所必需的，并且没有理由认为您有压倒性的合法利益不披露您的数据。

6. 国际数据传输

如果我们将个人数据传输到欧盟（EU）或欧洲经济区（EEA）以外的国家（即所谓的第三国），这完全是根据 GDPR 的规定进行的。

转让尤其在以下情况下发生

  • 欧盟委员会根据《欧洲个人信息权公约》第 45 条做出的充分性决定。45 GDPR）的充分性决定、
  • 有符合《个人信息保护法》第 46 条规定的适当保证（特别是签订欧盟标准合同条款），或46 GDPR）（特别是签订欧盟标准合同条款），或
  • 根据《公约》第 49 条第 1 款，转让是在明确同意的基础上进行的。49 para.1 lit.


如果我们依赖于您的同意，我们会事先告知您将数据传输到没有足够数据保护水平的第三国可能存在的风险，并另行征得您的同意。您可以随时撤销同意，并在未来生效。

此外，在必要时，我们会采取适当的技术和组织措施，确保数据得到充分保护。

7. 存储

您作为我们处理业务（如联系表、举报）的一部分而传送的个人数据，其保存期限仅限于实现相关目的所需的时间。一旦处理完毕，只要没有法定保留义务或法律起诉需要更长时间的保存，数据将被定期删除。数据只存储在我们的内部系统中，包括本网站的后台。外部处理者（如托管服务提供商）也可能参与其中，根据与 KIRCHHOFF Automotive 签订的合同，他们有义务按照《欧盟数据保护法》第 28 条处理您的数据。根据 GDPR 第 28 条的规定，外部处理方有义务仅出于约定的目的处理您的数据。

8. 谷歌字体（本地集成）

本网站使用所谓的谷歌字体统一显示字体。谷歌字体安装在我们的本地服务器上，因此无需与谷歌服务器建立连接。字体的本地集成意味着不会向谷歌传输任何个人数据，尤其是 IP 地址。因此，数据不会传输到第三国，特别是美国。

使用谷歌字体是为了使我们的在线服务具有统一性和吸引力。其法律依据是第6 para.1 lit. f (合法利益)。

有关 Google 字体的更多信息，请访问：
https://developers.google.com/fonts/faq以及 Google 的隐私政策：
https://policies.google.com/privacy。

9. 使用跟踪和分析工具

我们使用跟踪和分析工具来确保网站的持续优化和按需设计。通过跟踪手段，我们还可以统计访客使用我们网站的情况，并利用所获得的知识进一步开发我们为您提供的在线服务，从而完成分配给我们的任务。基于这些利益，根据《个人信息保护法》第 6 条第 6 款的规定，使用下述跟踪和分析工具是合理的。6 para.1 sentence 1 lit.下文对跟踪和分析工具的描述也说明了各自的处理目的和处理的数据。

10.1. 谷歌分析

本网站使用谷歌分析（Google Analytics），这是一项由谷歌爱尔兰有限公司（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）提供的网络分析服务。谷歌分析使我们能够分析网站访问者的行为，并改进我们的在线服务。我们尤其会处理以下数据：

  • IP 地址（缩短）
  • 使用行为（如页面浏览量、停留时间）
  • 设备和浏览器信息
  • 推荐人 URL

谷歌在欧盟或《欧洲经济区协议》其他缔约方境内对 IP 地址进行截断后再进行存储。只有在特殊情况下，完整的 IP 地址才会被传输到谷歌在美国的服务器上，并在那里被缩短。

Google Analytics 的使用完全基于您的同意，符合第 6 条第 6 款的规定。6 para.1 lit.您可以随时通过cookie 设置撤销同意。Google Analytics 收集的数据会保存一段时间（例如 14 个月），然后自动删除。

谷歌代表我们处理数据，我们已与谷歌签订了数据处理协议（DPA）。不能完全排除将数据传输到美国的可能性。谷歌依据欧盟委员会的标准合同条款，并在必要时采取额外的保护措施。

有关 Google Analytics 数据保护的更多信息，请访问：
https://policies.google.com/privacy
https://support.google.com/analytics/answer/6004245。

10. cookie 的使用

我们在网站上使用 Cookie。Cookie 是当您访问我们的网站时，由我们发送到您终端设备浏览器并存储在那里的小文件。本网站使用 Cookie 改善您的体验，并为您提供个性化的内容和功能。Cookie 不会对您的终端设备造成任何损害。它们不能执行程序或包含病毒。在本通知中，我们将向您介绍我们使用的不同类型的 Cookie，以及您如何管理 Cookie 设置。您可以在我们的 cookie 条幅中找到有关单个 cookie 的更多详细信息。

a) 所需 cookie：

这些 cookie 对于确保网站正常运行至关重要。例如，它们使您能够浏览网站和填写表格。没有这些 cookie，我们网站上的某些服务就无法提供。使用技术上必要的 Cookie 在您的终端设备上存储相关信息及其后续读取的法律依据是 TDDDG 第 25 (2) 条第 2 款。以下对您个人数据的处理是基于我们的合法权益，符合《德国数据保护法》第 6 条第 2 款。6 para.1 lit.

b) 性能和营销 cookie：

这些 cookie 收集有关您如何使用我们网站的信息。它们通过提供统计数据和分析，帮助我们衡量和改进网站的性能。我们利用这些信息来优化我们内容的用户友好性和相关性。这使我们的网站对用户更友好、更有效。在您的终端设备上使用性能或营销 cookie 及其相关存储的法律依据是 TDDDG 第 25 (1) 条。根据 TDDDG 第 25 (1) 条，在此基础上收集的个人数据的处理完全基于您的同意。6 para.1 lit.

对于向欧盟/欧洲经济区以外的公司进行的数据传输，您同意使用相应 Cookie 的同时，也同意将您的个人数据传输到第三国（《欧洲个人数据保护公约》第 49 条第 1 款 a 项）。

一旦不再需要通过 cookies 向我们传输数据来实现上述目的，这些信息就会被删除。在个别情况下，如果法律要求，可能会继续保存。您可以在我们的 cookie 条幅中找到有关相应存储期限的详细信息。

您可以随时点击我们网站上的 cookie 设置选项，更改 cookie 设置。您可以控制自己的 cookie 偏好。您还可以对浏览器设置进行配置，使其只接受某些 cookie 或完全不接受 cookie。不过，我们要指出的是，如果您在我们网站上的浏览器设置中停用了 cookie，您可能无法再使用我们网站的所有功能。您也可以通过浏览器设置删除已存储在浏览器中的 cookies。您也可以将浏览器设置为在存储 cookie 之前通知您。

11. 超级链接

我们的网站包含指向其他供应商网站的所谓超链接。如果您激活这些超链接，您将直接从我们的网站转到其他供应商的网站。您可以通过 URL 的更改等方式识别。对于第三方网站对您的数据进行的保密处理，我们不承担任何责任，因为我们对这些公司是否遵守数据保护法规没有影响力。有关这些公司如何处理您的个人数据的信息，请直接访问这些网站。

12. 社交媒体

我们的社交媒体渠道

  • Meta/Facebook：
    • 全球： https://www.facebook.com/kirchhoffAutomotive1785
    • 匈牙利：https://www.facebook.com/kirchhoffhun
    • 葡萄牙： https://www.facebook.com/kirchhoffportugal
    • 德国：https://www.facebook.com/kirchhoffAutomotiveDeutschland
    • 波兰：https://www.facebook.com/profile.php?id=100093786922062
  • TikTok: https://www.tiktok.com/@kirchhoff.karriere
  • YouTube: https://www.youtube.com/kirchhoffAutomotive
  • LinkedIn: https://www.linkedin.com/company/kirchhoff-automotive/
  • Xing: https://www.xing.com/pages/kirchhoffautomotive
  • Instagram：
    • https://www.instagram.com/kirchhoff_automotive
    • https://www.instagram.com/kirchhoff_karriere
  • 微信：https://weixin.qq.com/r/yTqMlH7ESiM1rTr392-b

我们在此明确指出，我们对社交媒体平台的基本功能没有任何影响。因此，各平台的运行以及随后处理您个人数据的方式主要由各运营商负责。更多信息请参见各自的隐私政策。如果您有这方面的进一步问题，请联系相应的平台运营商。

13. 数据主体的权利

作为个人数据处理的数据主体，GDPR 赋予您以下权利：

a) 您可以要求了解我们处理的个人数据、其目的、接收者、存储期限、是否存在更正、删除、限制或反对的权利、数据来源以及向第三国的传输（GDPR 第 15 条）。

b) 您可以要求更正不准确的数据或填写不完整的数据（《个人数据保护法》第 16 条）。

c) 您可以要求删除您的数据，除非处理数据是履行法律义务、保护合法权益或进行法律起诉所必需的（GDPR 第 17 条）。

d) 您可以要求限制数据处理，例如，如果对数据的准确性有争议，或者需要这些数据来提出法律索赔（《欧盟数据保护条例》第 18 条）。

e) 您可以以结构化、常用和机器可读的格式接收您提供给我们的数据，或要求将其传输给另一个控制者（《欧盟数据保护条例》第 20 条）。

f) 您可以随时撤回对未来的同意（《欧洲个人信息权公约》第 7 (3) 条）。

g) 您可以向数据保护监督机构提出申诉（GDPR 第 77 条）。一般来说，由您居住地、工作地点或公司总部的监管机构负责。对于 KIRCHHOFF Automotive SE：

北莱茵-威斯特法伦州数据保护和信息自由专员
P.O. Box 20 04 44
40102 Düsseldorf

14. 反对权

如果您的个人数据是根据第 6 条第 6 款规定的合法权益进行处理的，则您的个人数据将被视为无效。6 para.1 sentence 1 lit. f GDPR）的规定，您有权反对对您的个人数据进行处理。您有权根据 GDPR 第 21 条的规定反对处理您的个人数据，前提是您的特殊情况或反对是针对直接广告。在直接广告的情况下，您享有一般的反对权，我们将在不说明具体情况的情况下执行该权利。您可以通过电子邮件向我们提出异议。请使用： kirchhoff-marketing@kirchhoff-automotive.com.

15. 数据安全和安全措施

我们致力于保护您的隐私并对您的个人数据保密。为了防止我们存储的您的数据被篡改、丢失或滥用，我们采取了广泛的技术和组织安全预防措施，并定期进行审查，以适应技术进步。但是，我们要指出的是，由于互联网的结构，数据保护规则和上述安全措施有可能不被我们责任范围之外的其他人或机构所遵守。尤其是未加密的数据，例如通过电子邮件发送的数据，可能会被第三方读取。我们对此没有任何技术影响。用户有责任通过加密或其他方式保护自己提供的数据不被滥用。