隐私政策

控制员和数据保护专员

控制员：

Orbitalum Tools GmbH
Josef-Schuettler-Str. 17
78224 Singen, Germany
Web: www.itw-ocw.com

条款
本隐私政策中使用的专业术语应理解为GDPR第4条中的法律定义。

数据处理信息

自动化数据处理（日志文件等）

我们的网站可以访问，而无需主动提供用户的个人信息。然而，每次访问我们的网站时，我们都会自动存储访问数据（服务器日志文件），例如互联网服务提供商的名称、使用的操作系统、用户访问的网站、访问的日期和持续时间以及访问的文件名，以及所用设备的IP地址（出于安全原因，例如识别对我们网站的攻击），持续时间为7天。此数据仅为改进我们的产品而评估，无法得出关于用户个人的结论。此数据不会与其他数据源合并。数据处理的法律依据是《GDPR》第6（1）（f）条。我们处理和使用数据的目的如下：1.提供网站，2.改进我们的网站，3.防止和识别错误/故障以及滥用网站。处理过程使我们能够追求合法利益，以确保网站的功能及其无错误、安全的运行，以及调整此网站以满足用户的需求。

Cookie的使用（常规、功能、退出链接等）

我们在网站上使用“cookie”，使访问我们的网站更具吸引力，并允许使用某些功能。使用cookie符合我们的合法利益，使我们的网站访问尽可能愉快，并且基于GDPR第6（1）（f）条。Cookie是标准的互联网技术，用于存储和检索网站所有用户的登录详细信息和其他使用信息。Cookie是存放在终端设备上的小文本文件。它们使我们能够存储用户设置，尤其是确保我们的网站能够以适合您的设备的格式显示。我们使用的一些cookie在浏览器会话结束后即关闭浏览器时被删除（称为“会话cookie”）。其他cookie保留在用户的终端设备上，使我们或我们的合作伙伴公司能够在下次访问时识别浏览器（称为“持久cookie”）。

数据主题类别：
网站访问者、在线服务用户

选择退出：

• Edge: https://learn.microsoft.com/en-us/microsoft-edge/web-platform/tracking-prevention

   

• Firefox: https://support.mozilla.org/en-US/kb/third-party-cookies-firefox-tracking-protection

   

• Google Chrome: https://support.google.com/chrome/answer/95647

   

• Safari: https://support.apple.com/en-us/HT201265

法律依据：
同意（《GDPR》第6（1）（a）条）、合法权益

具体说明了每种工具的相关法律依据。

合法利益：
选择加入偏好的存储、网站的呈现、网站功能的保证、在整个网站上提供用户状态、对下一个网站访问者的认可、用户友好的在线服务、聊天功能的保证。

在线营销

我们在网络营销的框架内处理个人数据，特别是关于潜在利益的数据，并衡量我们营销措施的有效性，目的是不断扩大我们的影响力，提高我们在线产品的知名度。

我们将相关信息存储在cookie中或使用类似的程序，以衡量我们营销措施的有效性并确定潜在利益。cookie中存储的数据可能包括查看的内容、访问的网页、设置以及使用的功能和系统。然而，通常不会出于上述目的处理用户的普通数据。如果是这样的话，数据会被更改，这样我们就不知道用户的实际身份，也不知道所用工具的提供者。更改的数据通常存储在用户配置文件中。

如果存储了用户配置文件，当访问使用相同在线营销程序的其他在线产品时，可以在在线营销程序服务器上使用、读取、补充和扩展数据。

我们可以使用在线营销程序提供商提供给我们的汇总数据（称为“转换测量”）来计算广告的成功率。作为这些转换度量的一部分，我们可以跟踪营销度量是否导致访问我们在线产品的访问者决定购买。此评估用于分析我们的在线营销的成功。

数据主题类别：
网站访问者、在线服务用户、潜在客户、通信合作伙伴、业务合作伙伴和合同合作伙伴

数据类别：
使用数据（例如访问的网站、对内容的兴趣、访问时间）、元数据和通信数据（例如设备信息、IP地址）、位置数据、联系数据（例如电子邮件地址、电话号码）、内容数据（例如文本输入、照片、视频）

处理目的：
营销（有时基于兴趣和行为）、转化测量、目标群体形成、点击跟踪、营销战略制定和提高活动效率

法律依据：
同意（《GDPR》第6（1）（a）条）、合法权益

合法利益：
优化和进一步发展网站，增加利润、客户忠诚度和收购，

谷歌标签管理器

工具：
爱尔兰都柏林4号巴罗街戈登大厦谷歌爱尔兰有限公司

隐私：
https://policies.google.com/privacy

退出链接：
https://tools.google.com/dlpage/gaoptout?hl=de或https://myaccount.google.com/

法律基础：
合法利益（GDPR第6（1）（f）条）

合法利益：
协调不同的工具、管理、易于操作和表示

谷歌分析

工具：
爱尔兰都柏林4号巴罗街戈登大厦谷歌爱尔兰有限公司

隐私：
https://policies.google.com/privacy

退出链接：
https://tools.google.com/dlpage/gaoptout?hl=de或https://myaccount.google.com/

法律基础：
同意（GDPR第6（1）（a）条）

谷歌广告词和转换测量

工具：
爱尔兰都柏林4号巴罗街戈登大厦谷歌爱尔兰有限公司

隐私：
https://policies.google.com/privacy

退出链接：
https://tools.google.com/dlpage/gaoptout?hl=zh 或 https://myaccount.google.com/

法律基础：
同意（GDPR第6（1）（a）条）

在社交媒体上出现

我们在社交网络和职业平台上保持在线状态，以便与在那里注册的用户交换信息并轻松联系他们。

有时，属于社交网络用户的数据用于市场研究，进而用于广告目的。用户的使用行为，例如他们声明的兴趣，可以导致创建和使用用户配置文件，以便调整广告以适应目标群体的兴趣。为此，cookie通常存储在用户的终端设备上，有时无论您是否是社交网络的注册用户，都会发生这种情况。

在使用社交媒体的同时，我们还利用相关的信使服务与用户轻松沟通。我们想指出的是，某些服务的安全性可能取决于用户的帐户设置。即使在端到端加密的情况下，服务提供商也可以得出结论，即用户在与我们通信时，有时会捕获位置数据。

根据社交网络的运营地点，用户数据可以在欧盟以外或欧洲经济区以外进行处理。例如，这可能会给用户带来风险，因为他们更难维护自己的权利。

数据主题类别：
社交网络的注册用户和非注册用户

数据类别：
主数据（例如姓名、地址）、联系数据（例如电子邮件地址、电话号码）、内容数据（例如文本输入、照片、视频）、使用数据（例如访问的网站、对内容的兴趣、访问时间）、元数据和通信数据（例如设备信息、IP地址）

处理目的：
扩大覆盖范围，建立用户网络

法律依据：
同意（《GDPR》第6（1）（a）条）、合法权益

合法利益：
社交媒体页面上的互动和交流、利润增长、目标群体调查结果

领英

工具：
LinkedIn Corporation，地址：1000 West Maude Avenue，Sunnyvale，CA 94085，USA

隐私：
https://www.linkedin.com/legal/privacy-policy

退出链接：
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Vimeo公司

YouTube网站

插件和集成的第三方内容

我们已将从第三方提供商获得的功能和内容集成到我们的在线产品中。例如，可以集成视频、描述、按钮或贡献（以下称为“内容”）。

为了让我们在线产品的访问者能够看到内容，相关的第三方提供商处理用户的IP地址，尤其是将内容传输到浏览器并显示。如果不进行此处理，则无法集成第三方内容。

有时，通过“像素标签”或网络信标收集其他信息，第三方提供商通过这些信标接收关于我们在线产品的内容使用或访客流量的信息、关于用户浏览器或操作系统的技术信息、访问时间或引用网站的信息。以这种方式收集的数据存储在用户终端设备上的cookie中。

我们采取了安全预防措施，以防止这些数据自动传输，目的是保护我们在线产品的访问者的个人数据。只有当访问者使用按钮或单击第三方内容时，才会传输此数据。

数据主题类别：
插件或第三方内容的用户

数据类别：
使用数据（例如访问的网站、对内容的兴趣、访问时间）、元数据和通信数据（例如设备信息、IP地址）联系数据（例如电子邮件地址、电话号码）、主数据（例如名称、地址）

处理目的：
设计我们的在线产品，增加社交媒体广告的覆盖范围，分享贡献和内容，基于兴趣和行为的营销，跨设备跟踪

法律依据：
同意（GDPR第6（1）（a）条）

谷歌字体

工具：
谷歌有限责任公司，1600 Amphitheatre Parkway，Mountain View，CA 94043，USA

隐私：
https://policies.google.com/privacy?hl=zh&gl=zh

退出链接：
https://tools.google.com/dlpage/gaoptout?hl=zh 或 https://myaccount.google.com/

法律基础：
同意（GDPR第6（1）（a）条）

谷歌地图

工具：
谷歌有限责任公司，1600 Amphitheatre Parkway，Mountain View，CA 94043，USA

隐私：
https://policies.google.com/privacy?hl=zh&gl=zh

退出链接：
https://tools.google.com/dlpage/gaoptout?hl=zh 或 https://myaccount.google.com/

法律基础：
同意（GDPR第6（1）（a）条）

Vimeo公司

工具：
Vimeo Inc.，555 West 18th Street New York，New York 10011，USA

隐私：
https://vimeo.com/privacy

退出链接：
https://vimeo.com/cookie_policy

法律基础：
同意（GDPR第6（1）（a）条）

YouTube网站

广告传播

我们还将提供给我们的数据用于广告目的，特别是提供有关我们新产品或我们产品组合的各种渠道的信息。然而，我方的推广联系仅在法定要求的框架内进行，一旦获得同意，就必须这样做。

如果我们广告的接收者不想收到它，他们可以随时通知我们，以便将来生效。我们很高兴同意他们的要求。

数据主题类别：
通信合作伙伴

数据类别：
主数据（如姓名、地址）、联系数据（如电子邮件地址、电话号码）

处理目的：
直接营销

法律依据：
同意（《GDPR》第6（1）（a）条）、合法权益

合法利益：
保留现有联系人/合同伙伴并收购新联系人

联系我们

在我们的在线产品中，我们提供了直接联系我们或通过各种联系方式请求信息的选项。

在进行联系的情况下，我们会根据回答或处理询问所需的程度处理询问者的数据。根据与我们联系的方法，处理的数据可能会有所不同。

数据主题类别：
提交查询的个人

数据类别：
主数据（例如姓名、地址）、联系数据（例如电子邮件地址、电话号码）、内容数据（例如文本输入、照片、视频）、元数据和通信数据（例如设备信息、IP地址）、使用数据（例如访问的网站、对内容的兴趣、访问时间）

处理目的：
正在处理请求

法律依据：
同意（GDPR第6（1）（a）条）、合同履行（GDPR第6（2）（b）条）

网上商店

我们为客户提供使用我们的网上商店并通过它获得产品的选择。为此，我们收集了启动和执行合同所需的数据。此外，我们还收集数据，以便向客户发送符合其兴趣的广告或折扣。

如有必要，我们会将数据传递给帮助我们处理订单的第三方，或者如果我们有法律义务提供某些数据，我们也会将数据传给第三方。

数据主题类别：
我们网上商店的购买者，注册后的商店访客

数据类别：
主数据（如姓名、地址）、联系数据（如电子邮件地址、电话号码）、合同数据（如合同主题、条款、客户类别）、元数据和通信数据（如设备信息、IP地址）、使用数据（如访问的网站、对内容的兴趣、访问时间）

处理目的：
启动和执行合同、基于利息的广告、与客户账户相关的奖励或折扣（如适用）、外包

法律依据：
合法利益（《GDPR》第6（1）（f）条）、合同履行（《GDRP》第6条第1（b）款）

合法利益：
简化工作流程、提高资源效率、市场调研、营销

登记

我们提供在我们的在线产品上设置用户帐户的选项。作为注册过程的一部分，我们从感兴趣的用户那里收集必要的数据，以提供用户帐户和相关功能。

为了防止内部区域被利用，我们收集IP地址和访问时间，以防止误用用户帐户和未经授权的使用。除非有必要提出索赔或我们有法律义务这样做，否则我们不会将此数据传递给第三方。

数据主题类别：
注册用户

数据类别：
主数据（例如姓名、地址）、联系数据（例如电子邮件地址、电话号码）、内容数据（例如文本输入、照片、视频）、元数据和通信数据（例如设备信息、IP地址）、使用数据（例如访问的网站、对内容的兴趣、访问时间）

处理目的：
简化网站功能，履行合同，提高客户忠诚度

法律依据：
同意（GDPR第6（1）（a）条）

下载

我们为访问者提供各种信息，如目录或数据表供下载。为了保护内部区域的使用，我们收集IP地址和访问时间，以防止误用用户帐户和未经授权的使用。此数据不会传递给第三方。

数据主题类别：
网站访问者

数据类别：
IP地址

处理目的：
营销

法律依据：
同意（GDPR第6（1）（a）条）

数据传输

我们将访问者的个人数据传输到我们的在线服务，用于内部目的（例如，为了内部管理或人力资源部门，以便我们能够履行法定或合同义务）。

内部数据传输或数据披露仅在相关数据保护条款规定的必要范围内发生。

为了履行合同或遵守法律义务，我们可能需要披露个人数据。如果没有向我们提供这方面的必要数据，可能是因为无法与数据主体签订合同。

我们向欧洲经济区以外的国家（称为“第三国”）传输数据。我们确保以我们希望的方式合法允许处理。在这种情况下，我们已经制定了标准数据保护条款，包括对适当技术和组织措施的单独规定，以尽可能保护数据主体的数据。所用担保的副本可向欧盟委员会索取。

储存期限

原则上，我们将在线服务访问者的数据存储到提供服务所需的时间，或者存储到发布指令和法规的欧洲机构或其他立法者在法律法规中规定的时间。在所有其他情况下，一旦达到目的，我们就会删除个人数据，但我们需要继续存储以遵守法律义务的数据除外（例如，如果税法和贸易法规定的保留期要求我们保留合同和发票等文件一段时间）。

自动化决策

我们不使用自动决策或分析。

法律基础

决定性的法律基础主要来自GDPR。它们由成员国的国家法律补充，如果适用，可以与GDPR一起或除GDPR之外适用。

同意：
GDPR第6（1）（a）条是我们为特定处理目的寻求同意的处理程序的法律依据。

合同履行：
第6（1）（b）条是履行数据主体为缔约方的合同所需处理的法律依据，或者是应数据主体的请求在签订合同之前采取措施的法律依据。

法律义务：
GDPR第6（1）（c）条是遵守法律义务所需处理的法律依据。

重要兴趣：
如果为了保护数据主体或其他自然人的切身利益而需要进行处理，则GDPR第6（1）（d）条将作为法律依据。

公众利益：
GDPR第6（1）（e）条是为公共利益执行任务或行使移交给控制者的公共力量所必需的处理的法律依据。

合法权益：
第6（1）（f）条GDPR是保护控制人或第三方合法利益所必需的处理的法律依据，但前提是数据主体的利益或基本权利和基本自由不超过这一点，而这些利益或基本自由要求保护个人数据，尤其是当数据主体是儿童时。

数据主体的权利

根据GDPR第16条，数据主体有权要求处理、纠正或完成与其相关的数据。

擦除权：
根据《GDPR》第17条，数据主体有权要求立即删除与其相关的数据。或者，他们可以要求我们根据《GDPR》第18条限制对其数据的处理。数据可移植性权利：

根据GDPR第20条，数据主体有权要求将其提供给我们的数据提供给另一个控制人并转移给其他控制人。

投诉权：
此外，根据《GDPR》第77条，数据主体有权向负责他们的监管机构提出投诉。

反对权：
如果个人数据是根据《GDPR》第6（1）（1）条（f）项基于合法利益处理的，根据《GDRP》第21条，数据主体有权反对处理其个人数据，但前提是有其特殊情况引起的原因，或反对与直接广告有关。在后一种情况下，数据主体拥有反对的一般权利，我们将在不说明具体情况的情况下实施该权利。

撤回同意

某些数据处理程序只能在数据主体明确同意的情况下进行。一旦批准，您可以随时撤回同意。为此，请发送非正式便条或电子邮件至tools@orbitalum.de就足够了。撤回前进行的数据处理的合法性应不受撤回的影响。

外部链接

我们的网站包含其他提供商提供的在线产品链接。我们注意到，我们对与其相关联的在线产品的内容以及其提供商是否遵守数据保护规定没有影响。

修正案

如果对我们的在线产品进行更改，使其符合法律要求，我们保留根据适用的数据保护条款修改此数据保护信息的权利。

您个人信息的cer数据保护（DPO）是

Herr Dr.-Ing. Anton Peuser 
c/o SPIE Data Protection GmbH
Lyoner Straße 9
60528 Frankfurt am Main
Germany
电话：+49 (0)69 6649-6920
邮件：anton.peuser@spie.com

ITW - 保密帮助热线

https://secure.ethicspoint.com/domain/media/zhs/gui/29350/index.html