隐私政策

根据《通用数据保护条例》第13、14和21条，提供有关本公司资料处理过程中资料保护的信息。

感谢您访问我们的网站并对我们公司感兴趣。保护您的个人数据是我们的一个重要优先事项。以下是根据《通用数据保护条例》（GDPR）第12、13和21条向您提供的数据，说明我们在您使用我们网站时如何处理您的个人数据。

个人数据由与已确定或可确定的自然人有关的个人或事实情况的个人数据组成。这包括诸如您的姓名、地址、电话号码和出生日期等数据。

1. 一般数据

   1. 控制者

      赢创运营有限公司 (Evonik Operations GmbH）
      Rellinghauser Straße 1-11
      D-45128 Essen
      电子邮件：privacy-policy@evonik.com

   2. 数据保护官

      - 集团数据保护官 -
      赢创工业股份公司 (Evonik Industries AG)
      集团隐私（Konzerndatenschutz）
      Rellinghauser Straße 1-11
      电子邮件：privacy-policy@evonik.com

2. 使用我们的网站：数据处理的目的和法律依据

   1. 网站的信息性使用

      您可以在不提供任何个人资料的情况下访问我们的网站。如果您只为数据目的使用我们的网站，而不向我们提供任何个人资料，我们将不处理任何个人数据，但您的浏览器为允许您使用网站而传输的数据以及通过安装的cookies向我们提供的信息除外。

      1. 本网站的技术规定提供

         1. 本网站的日志文件/规定

            为了在技术上提供本网站，我们的系统（即网络服务器）会在每次调用本网站时自动从您的浏览器中收集数据。

            我们的系统需要暂时存储您的IP地址，以便将本网站传送到您的计算机。这就是为什么用户的IP地址必须在会话期间被存储。

            IP地址被存储在日志文件中是为了确保我们网站的功能。此外，我们使用这些数据来优化本网站，并确保我们的数据技术系统的安全（例如，攻击检测）。此外，这些数据被评估用于与B.I.2节 "分析和跟踪 "中提到的工具有关的营销目的。

            收集的数据如下：

            • IP地址；
            • 国家；
            • 浏览器类型/版本（如：火狐59.0.2（64位））；
            • 浏览器语言（例如：德语）；
            • 使用的操作系统（例如：Windows 11）；
            • Cookies开启/关闭；
            • 访问的时间；
            • 您访问我们的上一个网站。

            此外，我们使用cookies来为您提供我们网站的某些技术功能供您使用。因此，如果不使用cookies，我们网站的某些功能就无法提供。您可以在UserCentrics同意管理中找到更多关于cookies的数据。

            我们在以下法律基础上处理您的个人数据用于我们的网站的技术提供：

            • 根据GDPR第6条第1款b项的规定采取合同前措施，在您访问我们的网站以获得有关我们公司和我们产品/服务的信息的范围内；以及
            • 为了保护我们的合法利益，根据GDPR第6条（1）款f项的规定，以便您能够在技术上使用本网站。我们这样做的合法利益是为了能够向您提供一个有吸引力的、技术上可行的和用户友好的网站，以及采取措施保护我们的网站免受网络风险，并防止我们的网站对第三方构成网络风险。

         2. 同意管理

            在我们的网站上，我们使用的同意管理器是Usercentrics GmbH, Sendlinger Straße 7, 80331 慕尼黑,德国的"UserCentrics" 。UserCentrics是一个技术解决方案，我们用它来获取您对某些需要您同意的数据处理活动（如分析、跟踪或类似活动）的同意。通过使用UserCentrics，我们可以告知您我们使用的cookies和工具。您可以使用UserCentrics来选择您想分类允许或拒绝的cookies和工具。在本隐私政策的末尾，UserCentrics还提供了一个关于所使用的cookies的概述，以及更改或撤销您的同意的选项。这使您能够对您的数据传输做出知情的决定，并使我们能够以一种透明的、有据可查的方式使用cookies和工具，以符合数据保护法规。

            UserCentrics处理您的个人数据是为了记录您接受cookies和工具以及显示UserCentrics弹出窗口的决定，并为以后访问我们网站保存这些数据。这包括与您的（同意）决定相对应的cookie，以及进一步的使用数据，如IP地址、域名、请求时间、服务器数据（包括数据传输类型、服务器状态等）、国家、浏览器和操作系统。

            更多信息和UserCentrics的隐私政策可以在以下网站找到：隐私政策| Usercentrics.

            我们根据以下法律依据处理您的个人数据用于我们网站的技术提供：

            • 根据GDPR第6条第1款b项的规定采取合同前措施，在您访问我们的网站以获得有关我们公司和我们产品/服务的信息的范围内；
            • 根据GDPR第6条（1）款c项，我们作为责任方必须遵守使用cookie管理的法律义务。该法律义务是告知您我们使用的cookies，并获得和记录您对数据处理的同意；以及
            • 为了保护我们的合法利益，根据GDPR第6条（1）款f项的规定，以便您能够在技术上管理cookie。我们这样做的合法利益是为了能够向您提供一个有吸引力的、技术上可行的和用户友好的cookie管理系统，以及采取措施保护cookie管理系统免受网络风险，并防止cookie管理系统对第三方构成网络风险。

      2. 分析和跟踪

         为了分析和跟踪我们网站的使用情况，我们或代表我们的服务提供商使用cookies，以便对您的上网行为进行评估。这使我们能够提高我们网站的质量和内容。我们了解网站的使用情况，从而可以不断优化我们的服务。

         您可以通过UserCentrics（"指纹"图标）获得有关我们使用的cookies和工具、其目的和功能、每种情况下处理的数据、数据接收者、处理地点或转移到所谓的第三国（欧盟/欧洲经济区以外）以及存储期限的更多详细信息。

         我们在以下法律基础上处理您的个人数据。

         • 您根据GDPR第6条第1款a项做出的同意。

      3. 社会链接

         本网站上集成了与Facebook、Twitter、LinkedIn、YouTube和Xing服务的链接。例如，在点击链接后，您将被转到我们的Facebook或LinkedIn页面，也就是说，只有在那时，用户数据才会被转移到相应的网站。关于使用社会媒体网站时对您的数据的处理，请参考各自的数据保护通知：

         • Facebook: https://de-de.facebook.com/privacy/explanation
         • Instagram: https://de-de.facebook.com/help/instagram/519522125107875
         • Twitter: https://twitter.com/de/privacy
         • LinkedIn: https://de.linkedin.com/legal/privacy-policy
         • YouTube: https://policies.google.com/privacy?hl=de
         • Xing: https://privacy.xing.com/de/datenschutzerklaerung

   2. 积极使用网站

      除了对我们的网站进行纯粹的信息性使用外，您还可以积极地使用我们的网站下载信息、注册通讯或活动或联系我们。除了在纯粹信息性使用的情况下对您的个人数据进行上述处理外，我们还将进一步处理我们所需要的您的个人数据，例如，处理您的查询。

      1. 用户请求

         为了能够处理和回答您对我们的询问（包括但不限于订单提交和处理），例如通过联系表、向我们的电子邮件地址或通过聊天，我们会处理您在这种情况下提供的个人数据。在任何情况下，这包括您的姓名和电子邮件地址，以便向您发送回复，以及您作为通信的一部分发送给我们的任何其他数据。

         我们基于以下法律理由处理您的个人数据以回应用户的要求：

         • 为了保护我们的合法利益，根据GDPR第6条第1款f项，我们的合法利益是对客户的询问作出适当的回应。
         • 如果请求的目的是缔结合同，则额外的法律依据是GDPR第6条第1款b项；
         • 如果请求的目的是维护您的数据主体权利，GDPR第6条第1款c项，因为处理您的数据对于履行法律义务是必要的。

      2. 宣传目的，如新闻通讯、文件下载

         在您的同意下，我们将您的数据用于宣传目的，如传输我们的通讯或客户杂志，通过例如下载链接、电子书或白皮书传输数据，促销调查，传输产品数据，邀请您参加您感兴趣的活动、后续活动、，状态信息，或我们将您的数据用于市场调查。我们收集强制性数据，如您的电子邮件地址，但也收集您自愿提供给我们的数据。我们使用自愿提供的数据来永久地改善我们的客户关系。

         如果您向我们提供了与购买商品或服务有关的您的电子邮件地址，我们随后可能会使用该地址向您发送一份通讯。在这种情况下，只有我们自己的类似商品或服务的直接广告将通过通讯发送。

         我们根据以下法律依据处理您的数据，用于发送通讯、调查等和个性化的方法。

         • 如果您已经根据GDPR第6条第1款a项给了我们您的同意。

   3. 法律执行

      我们还处理您在我们的网站上的个人数据，以便能够维护我们的权利和执行我们的法律主张。我们还处理您的个人数据，以便能够针对法律索赔进行辩护。最后，我们在必要的范围内处理您的个人数据，以防止或起诉刑事犯罪。

      为此目的，我们根据以下法律依据处理您的个人数据：

      • 为了保护我们依据GDPR第6条第1款f项享有的合法利益，就我们主张法律索赔或在法律纠纷中为自己辩护，或我们防止或调查刑事犯罪。

   4. 遵守法规

      我们还处理您在我们的网站上的个人数据，以遵守其他法律要求。这些要求可能会影响到我们，其中包括与商业通信有关的要求，特别是包括商业法或税法规定的保留期限。

      我们在以下法律基础上处理您的个人数据：

      • 为了履行我们根据第6条第1款c项规定所承担的与商业法、工业法或税收法律有关法律义务，在我们有义务记录和存储您的数据的范围内。

   5. 公司出售/兼并等

      我们可能会处理您的个人数据，以完成业务的（部分）出售或与另一家公司的合并（或类似的程序，如清算、破产、解散等情况下的收购）。如果另一家公司收购或提议收购我们的资产，其中可能包括您的个人数据，或者我们与另一家公司合并或寻求合并，我们可能需要向该公司提供我们持有的您的个人数据，以便审查和实施出售/合并（例如，为了确定业务价值或业务风险，转移数据/资产等）。

      我们在以下法律基础上处理您的个人数据：

      • 为了维护我们根据GDPR第6条第1款f项享有的合法利益，以便能够组织和实施公司的计划出售或计划合并。

   6. 链接

      我们网站的某些部分包含第三方网站的链接。这些网站受其自身数据保护原则的约束。我们不对他们的运作包括数据处理负责。如果您向或通过这些第三方网站发送数据，您应该在向这些网站发送任何个人身份数据之前查看这些网站的隐私声明。

   7. 接收方类别

      首先，只有我们的员工会了解您的个人数据。

      只有在法律允许或要求的情况下，或在您同意的情况下，您的数据才会被传递给第三方。我们也会在必要的范围内与我们用来提供服务的服务提供商分享您的数据。我们将数据的传输限制在向您提供服务所需的范围内。在某些情况下，我们的服务提供商作为订单处理者接收您的数据，然后在处理您的数据时严格遵守我们的指示。在某些情况下，接收方会独立处理我们传输给他们的您的数据。

      请在下面找到您的数据的接收方类别：

      • 公司集团内的关联公司，只要它们为我们或为自己充当订单处理者，例如提供信息技术服务，或者是提供我们的服务所必需的情况下。
      • 信息技术服务供应商，除其他外，存储数据，协助管理和维护系统。
      • 在提出我们的主张时的法律顾问。
      • 只要我们在法律上有义务这样做，就可以向公共机关和机构提供。
      • 在我们实施广告措施、竞赛、促销活动等方面为我们提供支持的代理商、印刷厂和邮局。
      • 运送货物等的物流服务供应商。

      此外，我们可能会在我们的全球公司集团内共享您的个人数据，例如，与我们的子公司或其他关联公司共享，这些公司需要这些数据来履行我们或这些子公司或关联公司的合同和法律义务，或基于我们的合法利益。这可能是为了经济、管理或其他内部商业目的，并且只有在这些目的不凌驾于您的利益或需要保护个人数据的基本权利和自由的情况下。除此之外，我们不会将您的数据传递给第三方。

   8. 第三国数据传输

      我们在全球范围内开展业务。因此，您的个人数据可能会被转移到我们在欧盟以外国家的其他业务部门。只有在处理我们的合同关系或法律要求（如报税义务）、您已向我们表示同意或在处理订单的情况下，数据才会被转移到欧盟或欧洲经济区以外的国家（所谓的第三国）。

      当使用cookies和类似的应用程序时，我们将把您的IP地址或缩写IP地址以及可能的其他数据传输到欧盟以外的国家，包括美国。数据的转移是基于欧盟委员会起草并提供的标准合同条款，我们已经与各供应商达成了协议。然而，由于非欧盟国家的法律（例如，在美国所谓的《云法案》框架内），即使签订了这些协议和规定，特别是政府机构仍有可能访问您的个人数据，而我们无法防止、阻止或控制。由于这些原因，您对使用cookies的同意，例如，也包括将数据转移到欧盟以外的国家的目的。

      在使用第三国的服务提供商，并且我们能够对他们施加影响的情况下，他们也将有义务遵守欧洲的数据保护水平，除了书面指示外，还要同意欧盟标准合同条款。或者，我们根据具有约束力的公司规则或欧盟委员会的适当性决定来转移数据。如需进一步的数据，请联系我们的数据保护官员。

      除此之外，我们不会将您的个人数据转移到欧盟或欧洲经济区以外的国家或国际组织。

   9. 保留期

      1. 本网站的信息性使用

         如果是纯粹的信息性使用我们的网站，在您访问我们的网站期间，我们只在我们的服务器上储存您的个人数据。在您离开我们的网站后，您的个人数据将被删除。

         由我们安装的Cookies通常也会在您离开我们的网站后被删除。然而，有些cookies会被保存较长的时间，您可以通过UserCentrics（屏幕左下方的 "指纹"图标）获得更多关于我们使用的cookies和工具各自的存储时间的数据。您还可以选择在任何时候自行删除已安装的cookies。

      2. 积极使用网站

         当您积极使用我们的网站时，我们最初会在回复您的询问和实际启动合同（先合同法律关系）的过程中储存您的个人数据。

         我们还将在您订阅我们的通讯、客户杂志和其他促销通讯期间，或在我们的营销活动期间，或在您撤回对接收/参与的同意之前，处理您的数据。

         此外，我们会将您的个人数据保存到因与您的关系而产生的任何法律索赔的法定时效期满，以便在必要时将其作为证据。法定时效通常在一（1）到三（3）年之间，但也可能长达三十年。

         我们将在法定时效期满后删除您的个人数据，除非有法律义务保留这些数据，例如根据《德国商法典》（第238、257条第4款HGB）或《德国财政法典》（第147条第3、4款AO）。这些保留期限的要求可以从两年到十年不等。在这期间，只有在税务机关进行审查的情况下才会再次处理数据。

   10. 您提供数据的义务范围

       原则上，您没有义务向我们提供您的个人数据。但是，如果您不这样做，我们将无法向您提供我们的网站，我们将无法回应您对我们的询问，我们也无法向您提供数据、通讯等。

   11. 剖析/自动决策

       除此之外，我们不会进行任何特征分析，也不会根据GDPR第22条使用任何纯粹的自动决策程序。如果我们将来在个别情况下使用进一步的程序，我们会另行通知您。

       GDPR第21条 反对权 您有权在任何时候反对根据GDPR第6条(1)f项（基于利益平衡的数据处理）或第6条(1)e款（为了公共利益的数据处理）对您的个人数据进行的处理，如果您的具体情况有关有理由这样做。这也适用于在GDPR第4条第4款定义范围内的依据本规定进行的特征分析。 如果您反对，我们将不再处理您的个人数据，除非我们能证明处理的正当理由高于您的利益、权利和自由，或者处理是为了建立、行使或捍卫法律主张。 我们还在个别情况下为直接营销目的处理您的个人数据。如果您不希望收到广告，您有权在任何时候提出反对；这也包括与此类直接营销有关的特征分析。我们将在未来牢记此反对意见。 如果您反对为直接营销目的处理您的数据，我们将不再为这些目的处理您的数据。 用于社交媒体的数据处理

3. 用于社交媒体的数据处理

   如果您是通过我们的一个社交媒体网站找到我们的，也请注意在这些平台上处理您的数据的进一步数据。

4. 您作为数据主体的权利

   在处理您的个人数据时，您是GDPR意义上的 "数据主体"。您作为数据主体的权利如下：

   • 访问权：您可以要求提供关于我们是否处理您的个人数据的数据。如果是这样，您有权利获取这些个人数据以及与处理相关的进一步数据（GDPR第15条）。请注意，这种访问权在某些情况下可能被限制或排除。
   • 纠正权：如果关于您的个人数据不准确或不完整（或不再准确或不再完整），您可以要求纠正这些数据，并在必要时补齐（GDPR第16条）。
   • 删除或限制处理的权利：如果符合法律要求，您可以要求删除您的个人数据（GDPR第17条）或限制对这些数据的处理（GDPR第18条）。然而，GDPR第17(1)和(2)条规定的删除权并不适用，特别是在为履行法律义务而必须处理个人数据的情况下（GDPR第17(3)(b)条）。
   • 反对权：由于您的特殊情况而产生的原因，您也可以在任何时候反对我们对您的个人数据进行处理（GDPR第21条）。如果符合法律要求，我们随后将不再处理您的个人数据。
   • 数据可携带权：根据GDPR第20条的规定，您有权要求我们以结构化的、通用的和机器可读的格式向您提供与您有关的个人数据。
   • 根据数据保护法撤销同意声明的权利：您有权在任何时候撤销您的同意。撤销只对未来有效；这意味着撤销并不影响在撤销前基于同意进行的处理的合法性。
   • 向监督机构投诉的权利：在不影响任何其他行政或司法补救措施的情况下，如果您认为我们对您的个人数据的处理违反了GDPR，数据主体（您）有权向监督机构--特别是在您居住的成员国--提出投诉。
   • 对我们负责的监管机构是：

     北莱茵-威斯特法伦州数据保护和信息自由专员 (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen)

     Kavalleriestr. 2-4
     40213 Düsseldorf, 德国
     电话：+ 49 211/38424-0
     传真：+ 49 211/38424-10
     电子邮件：poststelle@ldi.nrw.de

     然而，我们建议您总是在第一时间向我们的数据保护官员提出投诉。

   您关于行使权利的要求最好以书面形式寄给上述地址或直接寄给我们的数据保护官。

5. 变更

   我们保留在任何时候修改本隐私政策的权利。任何变更都将通过在我们的网站上公布修改后的隐私政策来宣布。除非另有规定，这些变更应立即生效。因此，请定期查看本隐私政策，以查看最新的版本。

© Evonik Operations GmbH, 五月 2022