隐私政策
§ 1 关于个人数据收集
以下我们将向您介绍在您使用我们网站时个人数据的处理情况。 个人数据是与您个人相关的所有数据，例如姓名、地址、电子邮件地址、用户行为等。我们希望在此告知您我们的处理程序，以及在处理数据时遵守的法定义务，尤其是欧盟通用数据保护条例 (GDPR)。
联系方式：
控制者（根据 GDPR 第 4 (7) 条）：
VON ARDENNE GmbH
Am Hahnweg 8
01328 Dresden
Germany
电话：+49 351 2637 300
电子邮件：office@vonardenne.com
您可通过 datenschutzbeauftragter@vonardenne.com 联系我们的数据保护官；或在我们的邮政地址上加上“数据保护官”。
在您通过电子邮件或联络表格联系我们时，为了便于回答您提出的问题，我们将存储您所提供的数据（您的电子邮件地址，如有的话，还包括您的姓氏、名字、工作、电话号码以及公司）。以下情况下，由此产生的数据将被删除：如果您的查询分属某一合同下，那么在合同期限结束后，我们将删除此等数据；或者，当对此等数据的存储已变为非必须，我们将删除这些数据。而在法律规定了保留义务的情况下，我们将限制对此等数据的处理。
如果我们使用签约的服务提供商来提供我们的某项功能，或者想要将您的数据用于广告目的，我们在选择这些服务提供商时会始终保持谨慎，并对他们进行适当监控。我们将在下文告知您各相应流程的详细情况。
§ 2 您的权利
就与您相关的个人数据而言，相对于数据控制者，您享有以下权利：
- 访问权，
- 纠正或删除的权利，
- 限制处理的权利，
- 反对处理的权利，
- 数据可移植性的权利。
您还有权针对我们对您的个人数据的处理情况，向数据保护监管机构投诉。控制者公司注册所在地的数据保护事务监管机构是其主要监管机构：
Sächsische Datenschutzbeauftragte
Postfach 11 01 32
01330 Dresden
§ 3 访问我们网站时的个人数据处理
当出于获取信息的目的使用我们的网站时，即，只浏览网站而无需注册，也无需您向我们提供任何其他信息，我们会处理您的浏览器传输到我们服务器的个人数据。从技术上讲，下述数据对于我们向您展示我们的网站并确保网站的安全稳定十分必要，因此我们必须对这些数据进行处理。法律依据：GDPR 第 6 (1)(f) 条：
- IP 地址
- 请求的日期和时间
- 与格林威治标准时间 (GMT) 的时差
- 请求的内容（访问的页面）
- 访问状态/HTTP 状态码
- 每种情况下传输的数据量
- 曾访问过的页面
- 浏览器
- 操作系统
- 浏览器软件的语言和版本。
§ 4 接收者或接收者类别
您的个人数据将由数据控制者处理。此外，在必要时，我们还会将数据传输给数据控制者的关联公司（在 AktG 第 15 条及以下条款意义范围内）。例如，当关联公司需要此类数据来履行合同和法律义务或落实我们的合法利益时。否则，只有在为了实现用户传达其个人数据的目的所必需的情况下，才会将数据传递给第三方。责任方还将通过协议约束此类第三方遵守用户数据保护义务。
§ 5 其它选项和服务
在您仅将我们的网站用于获取信息之外，我们还提供多种服务供您使用（如您有兴趣的话）。同时我们使用其它的标准功能来分析或营销我们的内容，这一点下文将详述。要使用这些服务，通常需要您提供更多的个人数据，或者我们需处理此等更多的数据，以执行相应的服务。上述数据处理原则适用于此处所述的所有数据处理目的。
(1) 联系我们：
如果您通过电子邮件或联络表向我们发送查询，您提供的信息，包括您由此提供给我们的联系信息（电子邮件地址、姓名、电话号码），将被存储用于处理查询，或后续问题的处理（如有）。在未经您的同意或无法律强制规定的情况下，我们不会将这些数据传递给他人。
因此，对于联系表中输入的数据，我们的处理将完全基于您的同意许可（GDPR 第 6(1)(a) 条）。您可以随时撤回该同意许可。要撤回许可，只需发送一封非正式电子邮件告知我们即可。在撤销许可之前所进行的数据处理操作的合法性不受撤销的影响。
我们将持续保存您在联络表中输入的数据，直到：您要求我们将该等数据删除；您撤销您的数据存储许可；或存储该数据的目的不再适用（例如，在我们处理完您的查询之后）。强制性法律规定，尤其是对于保留期限，则不受影响。
(2) 申请管理
我们收集和处理申请人的个人数据是为了处理申请程序。此等处理也可以以电子方式进行。尤其当申请人以电子方式（例如通过电子邮件或网站上的网络表格）向我们提交相关申请文件时。在您给予同意许可后（根据 GDPR 第 6 (1)(a) 条），我们将按 GDPR 第 6 (1)(b) 条对您的数据进行处理。您可随时撤回同意许可，只需发送消息告知控制者即可。您的个人数据只会在我们公司内部传输给参与处理您申请的人员。如果申请成功，您传输的数据将根据 BDSG 第 26 条和 GDPR 第 6 (1)(b) 条存储在我们的数据处理系统中，以落实雇佣关系。传输的数据将被存储，以便根据法律规定处理雇佣关系。
如果申请未产生雇佣合同，则申请文件将在职位填补完成的六 (6) 个月后删除，前提是该删除不与控制者的任何其他合法利益相冲突。此处其他合法利益包括在 AGG 的诉讼中提供证据的义务。相关数据也可在申请人同意后存储更长的时间。
(3) 时事通讯：
您可订阅我们的时事通讯以及时了解我们的新闻动态。对您的个人数据（姓、名和您的电子邮件地址）进行处理的法律依据是：GDPR 第 6 (1)(a) 条。
要订阅时事通讯，我们使用“双重确认”程序来确保您确实想要接收此类新闻通讯。也就是说，在您注册后，我们会向您提供的电子邮件地址发送一封电子邮件，要求您确认是否希望收到新闻通讯。只有在您通过电子邮件中的链接进行确认后，您的电子邮件地址才会被存储，在您使用我们的时事通讯服务期间向其发送时事通讯。我们只使用该数据来发送时事通讯。
您可以随时撤回您的时事通讯接收许可并取消订阅。要撤回许可，请单击每封时事通讯电子邮件中包含的链接。
(4) 货物运输：
为了处理您向我们进行的货物交付，我们与以下服务提供商合作，他们将帮助我们履行合同义务。您的姓氏、名字、工作/职能、地址、联系方式以及其他个人数据（如适用）将传输给这些服务提供商（具体信息如下)，并仅用于处理交付之目的。作为合同处理的一部分，您提供的数据将传输给我们委托取货的运输公司，只要这是向我们交付货物所必需的。此类数据传输的法律依据是：GDPR 第 6 (1)(b) 条。
用于处理交付的服务提供商：
- Schenker Deutschland AG, Dresden office, Bayerische Allee 3, 01471 Radeburg
- UNITED PARCEL SERVICE DEUTSCHLAND S.à r.l. & Co. OHG, Görlitzer Str. 1, 41460 Neuss
(5) 供应商门户：
供应商门户为整个集团选择合适的供应商和服务提供商，并参与合同的启动和执行。因此，供应商数据不仅提供给控制者，而且还提供给控制者的关联公司在 AktG 第§§ 15 ff 条的意义范围内）。作为供应商信息的一部分所提供的个人数据（主数据、联系人、客户参考）：当用于履行合同或合同前措施时，将根据 GDPR 第 6 (1)(b) 条进行处理；或者当其代表供应商或服务提供商自愿提供的信息时，将根据 GDPR 第 6 (1)(a) 条进行处理。
为了协调并简化与供应商的业务流程，我们在供应商关系管理 (SRM) 框架内使用以下服务提供商：
Simmeth System GmbH, Marktler Str. 15b, 84489 Burghausen
(6) myVA
myVA 是客户使用以下数字服务的授权平台和入口页面：
- VA PEDIA 是一个知识数据库，用于移交法律要求的技术文件，并可查看特定系统的信息。
- VA CATALOG 是一个数字 3D 备件目录，具有购物车功能，可快速识别和订购备件。
- VA COLLEGE 是一个学习管理系统，含有我们产品的多媒体内容
为了向您提供各种数字服务，我们采用以下制造商的子系统，我们已根据 GDPR 第 28 条与这些制造商签订了订单处理协议：
- Quanos Solutions GmbH, Hugo-Junkers-Str. 15/17 D-90411 Nürnberg
- Empolis Service GmbH，Europaallee 10，67657 Kaiserslautern
个人数据的处理
我们将始终按照本隐私政策和相关欧洲数据保护法处理您的数据。如果您向我们提供了您的个人数据（包括但不限于来自欧盟或欧洲经济区 (EEA) 的数据），并且冯阿登纳将您的数据传输到欧盟或欧洲经济区以外的第三国，隐私政策将根据欧盟标准合同条款进行，以确保足够的数据保护水平，或确保传输是基于合同前措施或对于客户自行发起的合同执行是必要行为。
根据您在个别情况下使用 myVA 客户门户网站的方式，您的个人数据将按以下方式处理：
在访问 myVA 客户门户子网站时收集和存储个人数据
每次访问 myVA 客户门户网站页面时，您的浏览器都会自动向我们发送数据。无论您是否注册或登录我们的客户门户网站，都会发生这种情况。这些数据是我们向您显示网站以及确保稳定性和安全性所必需的技术数据。其法律依据是 GDPR 第 6 (1)(f) 条。自动传输的数据包括：
- IP 地址
- 请求的日期和时间
- 与格林威治标准时间 (GMT) 的时差
- 请求的内容（访问的页面）
- 访问状态/HTTP 状态码
- 每种情况下传输的数据量
- 曾访问过的页面
- 浏览器
- 操作系统
- 浏览器软件的语言和版本。
在注册 myVA 时收集和存储个人数据
为了使用我们数字服务的众多功能，您必须在网站上的 myVA 客户门户区注册。作为注册流程的一部分，您至少需要向我们提供以下各种必要信息：法律依据：GDPR 第 6 (1)(f) 条。
- 致辞
- 名和姓
- 有效电子邮件地址（企业）
- 有效电话号码（企业）
- 您出于公司委托或利益相关而联系的公司的名称和完整地址
- 您在企业或雇主中的职能
- 公司客户编号
- 项目编号
此外，我们还可以了解相关信息、您的专业职能和角色，并在注册过程中检查您是否获得贵司授权，以申请 myVA 客户门户网站的客户账户。如果您不向我们提供相关信息，我们将无法为您设置用户帐户来使用 myVA 以及与之相连的数字服务。您必须在注册过程中提供并验证您的电子邮件地址，才能使用 myVA 客户门户网站。
将来，我们有权利利用您的用户名和密码作为注册数据，为您未来可能参与购买的其他网络服务提供验证。在 myVA 客户门户网站注册账号后，您可以访问上述数字服务，并查看相关文件、内容和机器备件信息。
通过身份供应商创建账户和登录时处理个人数据
为确保您只需在 myVA 客户门户网站上注册一次所有数字服务，myVA 客户门户网站和所有子系统的注册均通过身份供应商进行。从技术层面来看，下述数据对于我们执行 myVA 客户门户网站上的 SSO 功能并确保网站的安全稳定十分必要，因此我们必须对这些数据进行处理。法律依据：GDPR 第 6 (1)(b) 和 (f) 条：
- 账户数据
- 一般访问数据：
- 日志文件
- 使用数据
- 会议数据
您的注册数据仅存储在欧盟 (EU) 成员国的数据库中。运行数据库的服务器要么设在冯阿登纳有限责任公司总部，或者由已与冯阿登纳有限责任公司签订遵循 GDPR 第 28 条要求的订单处理协议的服务供应商代表冯阿登纳有限责任公司运营。相关服务供应商包括总部设在欧盟 (EU) 的公司（如 Empolis GmbH）或在德国法兰克福亚马逊欧洲站 (AWS) 设有服务器的公司（如 Okta 北美总部）。请阅读 身份供应商有关安全和数据保护的隐私政策文档 (Auth0)。
通过冯阿登纳有限公司使用的内部 IT 系统数据库，我们全球范围内的关联公司员工可以访问客户的个人数据，以便他们回复您关于关联公司销售和分销产品的咨询。在 myVA 范围内提供的个人信息将根据 GDPR 第 6 (1)(f) 条进行处理，以履行合同或采取合同前措施。
在与 VA PEDIA 交换信息时收集和存储个人数据
以下所述的 myVA 客户门户网站用户的数据是我们使用子系统以及确保稳定性和安全性所必需的技术数据，因此必须由我们处理。法律依据：GDPR 第 6 (1)(b) 和 (f) 条：
- 账户数据
- 一般访问数据：
- 日志文件
- 使用数据
- 会议数据
- 客户数据
如需了解详细信息，请阅读与我们签订了数据处理协议的数据处理商 Empolis GmbH 的隐私政策：隐私政策 | Empolis 帮助门户网站 (empolisservices.com)
在与 VA CATALOG 交换信息时收集和存储个人数据
从技术层面来看，下述数据对于我们向您展示我们的网站并确保网站的安全稳定十分必要，因此我们必须对这些数据进行处理。法律依据：GDPR 第 6 (1)(b) 和 (f) 条。
- 账户数据
- 一般访问数据：
- 日志文件
- 使用数据
- 会议数据
- 客户数据
您可以通过 VACATALOG 的购物车功能直接向冯阿登纳有限公司发送备件和易损件的报价请求。使用购物车功能纯属自愿。我们和我们的关联公司需要相关信息，以便能够根据您的报价要求与您联系。
这些数据由控制者提供，同时也提供给控制者的附属公司（根据《德国股份公司法》（AktG）第 15 条及其后续条款），以便处理合同关系。创建用户帐户后，您的注册数据将专门由我们和我们的关联公司处理，以便与您联系，回复您涉及通过 myVA 提交的有关我们或我们的关联公司销售和分销的产品和服务的查询。如果您通过 myVA 对我们的关联公司销售或分销的产品或服务进行查询，相关关联公司可能会查看您的查询。在这种情况下，相关关联公司的员工可能会使用您的注册信息与您联系。在处理您的请求时，处理您个人数据的法律依据是 GDPR 第 6(b) 和 (f) 条。
如果您想使用购物车选项，至少需要提供以下企业联系信息，以便准备报价：
- 公司名称
- 致辞
- 姓名
- 部门
- 联系人的姓氏和电子邮件地址
- 公司地址（街道、邮编、城市、国家/地区）
- 联系人的电话号码
登录 myVA 客户门户网站时使用 cookie
我们在 myVA 客户门户网站中不使用 cookie。登录时，身份提供商 Okta 可能会对 cookie 进行设置。请阅读 身份供应商有关安全和数据保护文档的隐私政策 (Auth0) 及 信任和合规文档 (okta.com)。
在使用 VA PEDIA 时使用 cookie
在使用知识数据库时，供应商 Empolis GmbH 可能会对 cookie 进行设置。请阅读 Empolis GmbH 的 cookie 政策：Cookie 政策 | Empolis 帮助门户网站 (empolisservices.com)
在使用 myVA 时更改或删除个人数据
一旦您在我们网站上的用户账户被删除，而且不存在其他法定保留义务时,您的个人数据将随之被删除。您的数据将仅在您的 myVA 账户有效期内被处理，并在您的 myVA 账户停用后一年内删除。您可以向 digitalsolutions@vonardenne.com 发送信息，安排提前更改或删除您的用户帐户。
(7) 社交媒体：
LinkedIn:
本网站使用 LinkedIn 网络的功能。提供商为 LinkedIn Corporation（地址：2029 Stierlin Court，Mountain View，CA 94043, USA）。
每访问一个包含 LinkedIn 功能的页面时，都会建立一个与 LinkedIn 服务器的连接。 LinkedIn 将获悉您已使用您的 IP 地址访问了我们的网站。如果您点击 LinkedIn“推荐 (recommend)”按钮并登录您的 LinkedIn 帐户，LinkedIn 可能会将您对我们网站的访问与您和您的用户帐户关联起来。
我们谨此通知您，作为页面提供者，我们不了解所传输数据的内容或 LinkedIn 对这些数据的使用情况。
欲了解更多信息，请参阅 LinkedIn 的隐私政策：https://www.linkedin.com/legal/privacy-policy
§ 6 个人数据的存储期限
一旦不再需要某一数据来实现最初收集该数据的目的，该数据将会被删除。对于来自联络表输入掩码的个人数据以及通过电子邮件发送的个人数据，将在与用户的相应对话结束时删除。当情况表明所涉问题已得到最终澄清时，对话将结束。
§ 7 分析工具的使用
Matomo:
我们的网站使用网络分析服务 Matomo。其是一个开源软件，可以统计评估网站访问者的访问情况。Matomo 在控制者自己的 Web 服务器上作为自托管版本运行。不会将任何数据传输给第三方。此外，根据数据保护法规，Matomo 配置为无需 cookie 即可工作。IP 地址在处理后存储前立即进行匿名处理。
§ 8 反对或撤回对您数据的处理
(1) 如果您已就处理您的数据给出了同意许可，则您可以随时撤回该许可。在您向我们告知要撤回许可后，此等撤回将对您的个人数据处理的许可性产生影响。但在您撤回许可之前，对您的数据进行处理的许可性不受影响。
(2) 如果我们基于利益平衡来处理您的个人数据，您可以反对/拒绝此种处理。如果处理是非必要的，即属于此种情况，特别是为了履行与您之间的合同时。以下我们对每种情况进行了说明。在您提出反对时，我们会要求您解释我们不应以现有方式处理您的个人数据的原因。如果您拒绝，我们将对情况进行审查，停止或调整对数据的处理，或向您出示我们需继续处理的强制合法依据。
(3) 当然，对于出于广告和数据分析目的而对您的个人数据进行处理的情况，您可以随时提出反对。如您想告知我们您反对因广告目的而处理您的个人数据，最佳的方式是使用上面提供的联系方式与我们联系。