个人隐私
简介
感谢你访问我们的网站。Rommelag集团公司（以下简称 "Rommelag"、"我们 "或 "我们"）非常重视用户数据的安全和对数据保护规定的遵守。我们希望将您在我们网站上的个人数据处理情况告知您。
负责的机构。
Rommelag SE & Co. KG
Talstraße 22-30
74429 Sulzbach-Laufen
Tel.: 0797680-0
E-Mail: marketing@rommelag.com
外部数据保护官员。
DDSK GmbH
Herr Stefan Fischerkeller
电话：07542 949 21 - 01
电子邮件：datenschutz@rommelag.com
条款
本数据保护声明中使用的技术术语应理解为DSGVO第4条的法律规定。
用户可以在不主动提供个人信息的情况下访问我们的网站。然而，我们会在每次调用网站时自动存储访问数据（服务器日志文件），如互联网服务提供商的名称、使用的操作系统、用户访问我们的网站、访问日期和持续时间或请求的文件名称，以及使用的终端设备的IP地址，为期7天，用于安全原因，例如检测对我们网站的攻击。这些数据的评估完全是为了改进我们的服务，不允许对用户的个人情况作出任何结论。该数据未与其他数据源合并。
我们处理和使用这些数据的目的是：提供网站，改进我们的网站，预防和检测错误/故障和滥用网站的行为。
法律依据：根据DSGVO第6条第1款f项，合法利益。
合法利益：确保网站的功能和无错误的安全运行，以及使本网站适应用户的要求。
使用cookies（一般情况下，它们是如何工作的，选择退出链接，等等。）
为了使访问我们的网站具有吸引力，并能使用某些功能，我们在网站上使用所谓的cookies。使用cookies是为了我们的合法利益，使我们的网站访问尽可能的愉快，并且是基于DSGVO第6条第1款f项。Cookies是一种标准的互联网技术，用于存储和检索所有网站用户的登录和其他使用信息。Cookies是存储在终端设备上的小文本文件。它们使我们能够存储，除其他事项外，用户的偏好，以便我们的网站能够以适合用户设备的格式显示。我们使用的一些cookies会在浏览器会话结束后，即关闭浏览器后被删除（所谓的会话cookies）。其他的cookies保留在用户的终端设备上，使我们或我们的合作伙伴公司在下次访问时能够识别浏览器（所谓的永久cookies）。
浏览器的设置方式可以使用户被告知cookies的设置，并可以单独决定是否接受它们，或者可以在某些情况下或一般情况下排除对cookies的接受。此外，为了删除网站存储在用户电脑上的数据，可以追溯性地删除这些cookies。停用cookies（所谓的退出）可能导致我们网站的功能受到一些限制。
数据主体的类别：网站访问者、在线服务的用户
选择退出
Internet Explorer:
https://support.microsoft.com/zh-cn/windows/%E5%88%A0%E9%99%A4%E5%92%8C%E7%AE%A1%E7%90%86-cookie-168dab11-0753-043d-7c16-ede5947fc64d
Firefox:
https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen
Google Chrome:
https://support.google.com/chrome/answer/95647?hl=de
Safari
https://support.apple.com/zh-cn/HT201265
法律依据：同意（第6条第1款a项）DSGVO）；合法权益（第6条第1款f项）DSGVO）。
每种情况下的相关法律依据都会为相应的工具具体命名。
合法利益：存储选择偏好，网站的展示，确保网站的功能，在整个网站上保持用户状态，识别下一个网站访问者，用户友好的在线报价，确保聊天功能。
网络分析和优化
为了使我们能够评估我们在线服务的访客流量，我们使用了网络分析或范围测量的工具。为此，我们收集有关访问者的行为、兴趣或人口统计信息，如年龄、性别等。这有助于我们确定我们的在线服务、其功能或内容何时最受欢迎。这有助于我们认识到我们的在线服务、其功能或内容在什么时间最常被访问或邀请重复访问。此外，我们可以利用收集到的信息来确定我们的在线服务是否需要优化或调整。
为此目的而收集的信息被储存在cookies或类似程序中，并被用于范围测量和优化。存储在cookies中的数据可能包括浏览的内容、访问的在线网站、设置和使用的功能和系统。然而，作为一项规则，没有明确的用户数据被处理用于所述目的。在这种情况下，数据被修改的方式是，用户的实际身份既不为我们所知，也不为所使用工具的供应商所知。以这种方式修改的数据通常被存储在用户配置文件中。
如果没有对非必要的cookies和分析工具给予同意，则使用网络分析服务Google Analytics，而不设置可使提供者识别用户的cookies。在没有cookies的情况下，对返回用户的识别是在所谓的 "数字指纹 "的帮助下进行的，该指纹是匿名产生的，不存储在任何地方，并且每8小时更换一次；通过 "数字指纹"，用户在我们的在线服务中的移动被记录下来，并与用户端的浏览器设置相结合，这样就不可能得出关于个别用户身份的结论。谷歌分析没有收到任何关于如何确定 "数字指纹 "的信息。
数据主体的类别：网站访问者、在线服务的用户。
数据的类别。用户数据（如访问的网页、对内容的兴趣、访问时间）、元和通信数据（如设备信息、IP地址）、联系数据（如电子邮件地址、电话号码）、内容数据（如文本细节、照片、视频）。
处理的目的：网站分析、覆盖率测量、网站互动的利用和评估、线索评估
法律依据：同意（Art. 6 para. 1 lit. a) DSGVO）。
合法的利益。优化和进一步发展网站，增加利润，保留和获得客户。
同意管理工具
我们在我们的在线产品上使用同意管理程序，以便能够按照GDPR的要求，以可核查的方式存储和管理访问者对我们在线产品的同意。同时，我们的在线产品的访问者可以通过我们集成的服务来管理授予的同意和偏好，或撤销同意。
同意状态被储存在服务器和/或cookie（所谓的opt-in cookie）或类似的技术中，以便能够将同意分配给用户或其设备。此外，同意声明的时间也被记录下来。
数据主体的类别：使用同意管理工具的网站访问者。
数据的类别。用户数据（如访问的网页、对内容的兴趣、访问时间）、元和通信数据（如设备信息、IP地址）、同意数据（同意ID、同意编号、给予同意的时间、选择加入或选择退出、横幅语言、客户设置、模板版本）。
处理的目的：履行责任义务，同意管理
法律依据：法律义务（Art. 6 para. 1 lit. c) DSGVO i.V.m. 第7条DSGVO)
同意的管理/撤消
美国中心的接受者。
Usercentrics GmbH,
Sendlinger Straße 7,
80331 慕尼黑。
德国
数据保护：https://usercentrics.com/privacy-policy/
HubSpot
使用的服务。
HubSpot, Inc.,
25 First Street,
2nd Floor, Cambridge,
MA 02141 美国
数据保护：https://legal.hubspot.com/privacy-policy
法律依据：同意（《德国电信法》第6条第1款a项）。
Google Analytics
使用的服务。
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland
隐私政策：https://policies.google.com/privacy
选择退出链接。https://tools.google.com/dlpage/gaoptout?hl=de 或 https://myaccount.google.com/
法律依据：同意（第6条第1款a项）DSGVO），合法利益（第6条第1款f项）DSGVO）。
如果没有对非必要的cookies和分析工具表示同意，则使用网络分析服务Google Analytics，而不设置可使提供者识别用户的cookies。在没有cookies的情况下，对返回用户的识别是在所谓的 "数字指纹 "的帮助下进行的，该指纹是以匿名方式产生的，不存储在任何地方，并且每8小时更换一次；通过 "数字指纹"，用户在我们的在线服务中的活动是在假名IP地址的帮助下，结合用户端浏览器设置而记录的，因此不可能得出关于个别用户身份的结论。谷歌分析没有收到任何关于如何确定 "数字指纹 "的信息。
在线营销
为了不断扩大我们的覆盖面和提高我们在线产品的知名度，我们在网络营销的范围内处理个人数据，特别是关于潜在利益和衡量我们营销措施的有效性。
为了衡量我们的营销措施的有效性和确定潜在的利益，相关信息被储存在cookies中或使用类似的程序。存储在cookies中的数据可能包括浏览的内容、访问的在线网站、设置和使用的功能和系统。然而，作为一项规则，没有明确的用户数据被处理用于所述目的。然后对数据进行修改，使我们和所用工具的提供者都不知道用户的实际身份。以这种方式修改的数据通常被存储在用户配置文件中。
如果用户资料被储存起来，那么在访问其他使用相同网络营销方法的网络报价时，这些数据可以在网络营销供应商的服务器上被读出、补充和加入。
我们可以根据网络营销程序提供者提供给我们的汇总数据来确定我们的广告是否成功（所谓的转换测量）。在这些转换测量的范围内，我们可以了解一项营销措施是否导致访问者对我们的在线产品作出购买决定。这种评估的作用是分析我们在线营销的成功。
数据主体类别：网站访问者、在线服务的用户、相关方、通信伙伴、商业和合同伙伴。
数据的类别。用户数据（如访问的网站、对内容的兴趣、访问时间）、元和通信数据（如设备信息、IP地址）、位置数据、联系数据、内容数据（如文本细节、照片、视频）。
处理的目的：营销（部分也是基于兴趣和行为的）、转换测量、目标定位、点击跟踪、制定营销战略和提高活动的效率
法律依据：同意（第6条第1款a项）DSGVO）；合法利益（第6条第1款f项）DSGVO）。
合法的利益。优化和进一步发展网站，提高利润、客户忠诚度和新客户的获取。
Google Tag Manager
使用的服务。
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland
隐私政策：https://policies.google.com/privacy
选择退出链接。https://tools.google.com/dlpage/gaoptout?hl=de 或 https://myaccount.google.com/
法律依据：合法权益（《德国刑法》第6条第1款f项）。
合法的利益。 不同工具的协调、管理、易用性和展示。
Google Ads und Konversionsmessung
使用的服务。
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland
隐私政策：https://policies.google.com/privacy
选择退出链接。https://tools.google.com/dlpage/gaoptout?hl=de 或 https://myaccount.google.com/
法律依据：同意（《德国电信法》第6条第1款a项）。
Google Doubleclick
使用的服务。
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland
隐私政策：https://policies.google.com/privacy
选择退出链接。https://tools.google.com/dlpage/gaoptout?hl=de 或 https://myaccount.google.com/
法律依据：同意（《德国电信法》第6条第1款a项）。
Google Adsense mit personalisierten Anzeigen
使用的服务。
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland
隐私政策：https://policies.google.com/privacy
选择退出链接。https://tools.google.com/dlpage/gaoptout?hl=de 或 https://myaccount.google.com/
法律依据：同意（《德国电信法》第6条第1款a项）。
使用的服务。
LinkedIn Corporation,
1000 West Maude Avenue,
Sunnyvale,
CA 94085,
美国
隐私政策：https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-polic
选择退出链接。https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
法律依据：同意（《德国电信法》第6条第1款a项）。
社交媒体的存在
我们在社交网络和职业平台上保持在线存在，以便与在那里注册的用户交换信息，并能以一种简单的方式与他们联系。
在某些情况下，社交网络上的用户数据被用来进行市场调查，从而达到广告目的。可以通过用户的使用行为建立和使用用户档案，以使广告适应目标群体的兴趣，例如通过指定兴趣。为此，cookies定期存储在用户的终端设备上，部分情况下不管他们是否是社交网络的注册用户。
根据社交网络的运营地点，用户数据可能会在欧盟以外或欧洲经济区以外进行处理。这可能会给用户带来风险，例如，因为这使得他们的权利更难得到落实。
数据主体的类别：社交网络的注册用户和非注册用户。
数据类别：主数据（如姓名、地址）、联系数据（如电子邮件地址、电话号码）、内容数据（如文本细节、照片、视频）、使用数据（如访问的网站、兴趣、访问时间）、元和通信数据（如设备信息、IP地址）。
处理的目的：扩大范围，建立网络。
法律依据：合法权益（《德国电信法》第6条第1款f项），同意（《德国电信法》第6条第1款a项）。
合法的利益。在社交媒体上的互动和交流，利润的增加，对目标群体的洞察力
使用的服务。
Facebook Ireland Limited,
4 Grand Canal Square,
Dublin 2,
辽宁省
隐私政策：https://www.facebook.com/privacy/explanation 和 https://www.facebook.com/legal/terms/page_controller_addendum
选择退出链接。https://www.facebook.com/policies/cookies/
使用的服务。
LinkedIn Corporation,
1000 West Maude Avenue,
Sunnyvale,
CA 94085,
美国
隐私政策：https://www.linkedin.com/legal/privacy-policy
选择退出链接。https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Kununu
使用的服务。
New Work SE,
Dammtorstr. 30,
20354 Hamburg,
德国
隐私政策：https://privacy.xing.com/de/datenschutzerklaerung
Vimeo
使用的服务。
Vimeo Inc.,
555 West 18th Street New York,
New York 10011,
美国
隐私政策：https://vimeo.com/privacy
选择退出链接。https://vimeo.com/cookie_policy
法律依据：同意（第6条第1款a项）DSGVO
使用的服务。
New Work SE,
Dammtorstraße 30,
20354 Hamburg,
德国
隐私政策：https://privacy.xing.com/de/datenschutzerklaerung
YouTube
使用的服务。
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
辽宁省
隐私政策：https://policies.google.com/privacy?hl=de&gl=de
选择退出链接。https://tools.google.com/dlpage/gaoptout?hl=de 或 https://myaccount.google.com/
在线会议、会议和网络研讨会
我们利用举办在线会议、会议和网络研讨会的可能性。为此，我们使用我们精心挑选的其他供应商的服务。
当积极使用这些服务时，通信参与者的数据将被处理并存储在所使用的第三方供应商的服务器上，只要这些数据是通信过程所需要的。此外，在这个过程中还可以对使用情况和元数据进行处理。
数据主体的类别：相关在线报价（会议、会谈、网络研讨会）的参与者
数据类别：主数据（如姓名、地址）、联系数据（如电子邮件地址、电话号码）、内容数据（如文本条目、照片、视频）、元和通信数据（如设备信息、IP地址）。
处理的目的：处理请求，提高效率，促进跨公司或跨地点的合作。
法律依据：同意（《德国电信法》第6条第1款a项）。
Skype
使用的服务。
Microsoft Corporation,
One Microsoft Way,
Redmond,
WA 98052-6399,
美国
隐私政策: https://privacy.microsoft.com/de-de/privacystatement
法律依据：同意（《德国电信法》第6条第1款a项）。
Microsoft Teams
使用的服务。
Microsoft Corporation,
One Microsoft Way,
Redmond,
WA 98052-6399,
美国
隐私政策: https://privacy.microsoft.com/de-de/privacystatement
法律依据：同意（《德国电信法》第6条第1款a项）。
支付服务提供者
为了方便地进行和接收付款或资金，除银行和其他信贷机构外，我们还使用各种支付服务提供商。
为了使我们的网上交易特别方便和简单，也可以通过支付服务提供商向我们付款。支付服务提供商处理交易所需的数据；在使用支付服务提供商时，我们不会收到我们在线产品的访问者向他们提供的任何数据。当使用支付服务提供商时，我们只接收带有确认或否定支付信息的信息。
数据主体的类别：客户、赞助商
数据类别：主数据（如姓名、地址）、交易数据（银行详情、发票、付款历史）、合同数据（如合同主题、条款）、元和通信数据（如设备信息、IP地址）、联系数据（如电子邮件地址、电话号码）。
处理的目的：简化订单和付款处理、外包、数据经济
法律依据：合法权益（《德国电信法》第6条第1款f项）。
合法的利益。工作流程的简化，资源效率的履行，市场研究，服务提供。
PayPal
使用的服务。
PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22-24 Boulevard Royal,
L-2449 Luxemburg
数据保护：https://www.paypal.com/cn/webapps/mpp/ua/privacy-full?locale.x=de_DE
通讯和广泛的沟通（可能有跟踪）。
在我们的在线报价中，用户可以选择订阅我们的通讯或通过各种渠道的任何通知（以下简称通讯）。在法律规定的框架内，我们只向同意接收通讯的收件人发送通讯。我们使用一个选定的服务提供商来发送我们的通讯。
为了订阅我们的通讯，有必要提供一个电子邮件地址。如有必要，我们会收集额外的数据，如姓名，以便为我们的通讯提供个人地址。
我们的新闻简报只有在完成所谓的双重选择程序后才会发送。如果我们网站的访问者决定订阅我们的时事通讯，他们将收到一封确认电子邮件，这是为了防止滥用虚假的电子邮件地址，并防止仅仅通过点击就发送时事通讯，这可能是错误的。你可以在未来的任何时候取消订阅我们的通讯。每份通讯的末尾都有一个退订链接（选择退出链接）。
此外，我们有义务提供证明，证明我们的订户确实想收到通讯。为此，我们收集并储存IP地址以及订阅和取消订阅的时间。
数据主体的类别：通讯订阅者
数据类别：主数据（如姓名、地址）、联系数据（如电子邮件地址、电话号码）、元和通信数据（如设备信息、IP地址）、使用数据（如兴趣、访问时间）。
处理的目的：营销、保留客户和获取新客户。
法律依据：同意（《德国电信法》第6条第1款a项）。
Inxmail Professional
使用的服务。
Inxmail GmbH,
Wentzingerstr. 17,
79106 Freiburg,
德国
数据保护：https://www.inxmail.de/datenschutz
宣传交流
我们还将提供给我们的数据用于广告目的，特别是在各种渠道提供关于我们的新闻或我们的优惠组合的信息。我们将在法律规定的框架内，并在必要时在获得您的同意后，向您提供广告。
如果我们的广告接收者不希望收到这些信息，他们可以在任何时候通知我们。我们将很乐意满足相应的要求。
数据主体的类别：通信伙伴
数据类别：主数据（如姓名、地址）、联系数据（如电子邮件地址、电话号码）。
处理的目的：直接营销
法律依据：同意（第6条第1款a项）DSGVO），合法利益（第6条第1款f项）DSGVO）。
合法的利益。保留现有的联系并获得新的联系或合同伙伴
联系我们
在我们的在线报价中，我们提供了直接与我们联系或通过各种联系方式获得信息的可能性。
在进行联系的情况下，我们在回答或处理查询的必要范围内处理查询者的数据。根据与我们联系的方式，所处理的数据可能有所不同。
数据主体的类别：查询的人
数据类别：主数据（如姓名、地址）、联系数据（如电子邮件地址、电话号码）、内容数据（如文本条目、照片、视频）、使用数据（如兴趣、访问时间）、元和通信数据（如设备信息、IP地址）。
处理的目的：处理查询
法律依据：同意（Art. 6 para. 1 lit. a) DSGVO），履行或启动合同（Art. 6 para. 1 lit. b) DSGVO）。
活动和职能
在我们的网站上，访问者有机会登记参加活动。我们所收集的、对合同的启动和履行有必要的信息被标记为强制性信息。提供额外数据是自愿的。
数据主体的类别：参与者、相关方
数据类别：主数据（如姓名、地址）、联系数据（如电子邮件地址、电话号码）、交易数据（银行详情、发票、付款历史）、合同数据（如合同主题、条款）。
处理的目的：合同的启动和执行
法律依据：合同的启动和执行（《德国电信法》第6条第1款b项），同意（《德国电信法》第6条第1款a项）。
数据传输
我们为内部目的（如内部管理或为履行法律或合同义务而向人事部门传送访问者的个人数据）而传送我们的在线报价。数据的内部转移或披露只在必要的范围内进行，并符合相关的数据保护法规。
我们是一家活跃于全球的公司，总部设在德国。根据相关的数据保护规定，我们的在线服务的访问者的数据被储存在我们在德国的中央客户数据库中，并在此框架内为内部管理目的在整个集团内进行处理。不会发生超出行政目的的处理。
法律依据：合法权益（《德国刑法》第6条第1款f项）。
合法利益：所谓的小团体特权，在公司内部集中管理和行政，以利用协同效应，节约成本，提高效益。
为了执行合同或履行法律义务，我们可能有必要传递个人数据。如果我们没有得到这方面所需的数据，可能就无法与数据主体签订合同。
我们将数据转移到欧洲经济区以外的国家（所谓的第三国）。这是在上述目的的基础上进行的。转移只是为了履行我们的合同和法律义务，或基于先前授予的数据主体的同意而进行的。
如果我们将数据转移到欧洲经济区以外的国家进行处理，我们确保该处理方式在法律上是允许的。在这种情况下，我们已经缔结了标准的数据保护条款，包括对适当的技术和组织措施的单独规定，以便以最佳方式保护数据主体的数据。
储存期
作为一个原则问题，我们在提供服务所需的时间内，或在欧洲指令和法规制定者或其他立法者在我们所遵守的法律或法规中规定的范围内，保存我们的在线服务访问者的数据。在所有其他情况下，我们会在目的实现后删除个人数据，但为了遵守法律义务而必须继续保存的数据除外（例如，由于税法和商法规定的保留期限，我们有义务将合同和发票等文件保留一定时间）。
自动决策
根据DSGVO第22条，我们不使用自动决策或剖析。
法律依据
相关的法律依据主要来自于GDPR。这些规定由成员国的国家法律补充，并在适用的情况下与GDPR一起适用或补充适用。
同意。第6条第1款(a)项DSGVO作为处理业务的法律依据，我们已就特定处理目的获得同意。
合同的履行：DSGVO第6(1)(b)条作为履行数据主体为一方当事人的合同或履行应数据主体要求进行的合同前措施所必需的处理操作的法律依据。
法律义务：GDPR第6(1)(c)条作为遵守法律义务所需的处理的法律依据。
重要的利益。如果处理是为了保护数据主体或其他自然人的重要利益，那么DSGVO第6(1)(d)条可作为法律依据。
公共利益。DSGVO第6(1)(e)条规定，为执行公共利益的任务或行使控制人的官方权力而进行的必要处理是法律依据。
合法的利益。GDPR第6(1)(f)条作为控制者或第三方合法利益的必要处理的法律依据，除非这些利益被需要保护个人数据的数据主体的利益或基本权利和自由所压倒，特别是当数据主体是儿童时。
数据主体的权利
信息权：根据GDPR第15条，数据主体有权要求确认我们是否在处理与他们有关的数据。他们可以要求获得有关这些数据的信息以及DSGVO第15(1)条所列的进一步信息和他们的数据副本。
纠正的权利。根据DSGVO第16条，数据主体有权要求更正或完成与他们有关并由我们处理的数据。
删除权：根据GDPR第17条，数据主体有权要求立即删除有关他们的数据。或者，他们可以要求我们根据GDPR第18条限制对其数据的处理。
数据可移植性的权利：根据GDPR第20条，数据主体有权要求将他们提供给我们的数据提供并转移给另一个控制者。
投诉权：根据DSGVO第77条，数据主体也有权向负责他们的监督机构投诉。
反对权：如果个人数据是根据DSGVO第6条第1款第1项的合法利益进行处理的，数据主体有权根据DSGVO第21条反对处理他们的个人数据，只要有理由这样做是由他们的特殊情况引起的或反对是针对直接广告的。在后一种情况下，数据主体有一般的反对权，我们会在不说明特定情况的情况下执行。
撤销
有些数据处理操作只有在得到数据主体的明确同意后才能进行。你有可能在任何时候撤销已经给予的同意。为此，只需给datenschutz@rommelag.com 的非正式通信或电子邮件即可。在撤消之前进行的数据处理的合法性不受撤消的影响。
外部链接
我们的网站包含其他供应商的在线报价链接。我们在此指出，我们对所链接的在线产品的内容以及其供应商对数据保护条例的遵守情况没有任何影响。
变化
我们保留在我们的在线服务发生变化的情况下，根据适用的数据保护法规，随时调整本数据保护通知的权利，使其符合法律要求。
本数据保护声明是由DDSK有限公司创建的