隐私政策

感谢您访问我们的网站。遵守数据保护相关法律法规对我们尤为重要。本隐私政策旨在向您说明我们处理个人数据的类型、范围和目的，以及您作为《通用数据保护条例》（GDPR）第 4 条第 1 项所定义的数据主体所享有的权利。

1. 数据处理负责人

本网站及其相关服务由以下公司运营：

SmarAct GmbH
Schuette Lanz Str. 9
D-26135 Oldenburg
Germany

电话：+49 (0) 441 800 879-0
传真：+49 (0) 441 800 879-21
电子邮件：info@smaract.com

2. 一般说明

我们在设计和运营本网站时遵循数据最小化原则，尽可能减少对个人数据的收集。

原则上，您无需提供个人数据即可浏览我们的网站。只有当您选择使用某些特定服务，例如联系我们、提交询价、订阅新闻通讯或申请职位时，才可能需要处理您的个人数据。

我们仅在具有相应法律依据或获得您有效同意的情况下处理您的个人数据。

我们遵守《通用数据保护条例》（GDPR）、德国《联邦数据保护法》（BDSG）、德国《电信-数字服务数据保护法》（TDDDG）以及其他适用的数据保护法律法规。

3. 处理个人数据的目的及法律依据

我们始终基于明确的目的处理您的个人数据。

我们可能基于以下目的处理个人数据：

处理并答复您的联系请求或一般咨询；
根据您的请求准备并发送报价；
提供、维护和保障本网站的技术运行；
向您发送有关我们的产品、服务、活动和其他公司信息的新闻通讯；
接收并处理您的职位申请；
分析和优化我们网站的使用情况；
衡量和优化我们的数字广告和营销活动；
遵守法律义务以及维护、行使或抗辩法律权利。

各具体处理活动的目的将在本隐私政策的相关章节中进一步说明。

如处理个人数据是为订立合同前采取措施或履行合同所必需，则法律依据为 GDPR 第 6 条第 1 款 b 项。

如处理基于您的同意，则法律依据为 GDPR 第 6 条第 1 款 a 项。

如处理是为维护我们或第三方的合法利益所必需，并且您的利益、基本权利和自由并不优先于该等利益，则法律依据为 GDPR 第 6 条第 1 款 f 项。

如我们使用服务提供商作为受托处理者，则相关处理根据 GDPR 第 28 条进行。

4. 收集和处理的个人数据

在使用我们的网站及相关服务时，我们可能处理不同类别的个人数据。

具体处理的数据取决于您所使用的服务。

一般联系及询价

可能包括：

称谓；
姓名；
公司名称；
邮政地址；
电话号码；
电子邮件地址；
您的留言或询价内容；
您主动提供的其他信息。

在线职位申请

可能包括：

姓名；
地址；
电子邮件地址；
电话号码；
简历；
资格和职业经历；
证书和推荐材料；
申请相关通讯；
申请文件；
您通过何种渠道了解到该职位；
您主动提供的其他信息。

新闻通讯订阅

可能包括：

电子邮件地址；
姓名，如您自愿提供；
注册及确认时间；
IP 地址；
新闻通讯使用数据，如适用。

网站及在线营销

根据所使用的技术及您的同意情况，可能包括：

IP 地址；
Cookie 和其他在线标识符；
浏览器及设备信息；
操作系统；
访问时间；
访问页面；
引荐来源；
网站交互信息；
广告和营销活动信息；
转化事件。

我们仅会基于本隐私政策中所述目的和法律依据处理个人数据。

5. 访问网站时个人数据的收集

如果您仅出于浏览信息的目的使用本网站，即未注册或主动向我们提供其他信息，我们仍可能处理浏览器自动传输至服务器的技术数据。

为向您正确显示网站并确保网站稳定性和安全性，我们可能处理：

IP 地址；
请求的日期和时间；
时区；
请求的具体页面或内容；
HTTP 状态码；
传输的数据量；
来源网站或 Referrer；
浏览器类型及版本；
操作系统；
浏览器语言及相关技术信息。

该处理基于 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于安全、稳定和有效地提供本网站。

此外，本网站还可能根据您的同意决定使用 Cookie 和类似技术。相关详细信息请参见下文“Cookie 和 Consent Management”章节。

6. 第三方服务的集成

我们的网站使用来自第三方服务提供商的技术和服务。

这些服务可能用于：

网站运行和技术管理；
分析网站使用情况；
广告及广告效果衡量；
嵌入地图或视频；
新闻通讯发送；
招聘管理；
Consent Management。

在使用某些第三方服务时，可能需要将技术信息，例如您的 IP 地址、浏览器或设备信息传输给相关提供商。

需取得同意的第三方技术仅在您通过我们的 Consent Management Platform 作出相应选择后才会启用。

各服务提供商、目的、法律依据及相关数据处理将在下文分别说明。

7. Cookie 和 Consent Management

我们的网站使用 Cookie 和类似技术。

Cookie 是存储在您终端设备上的小型文本文件。类似技术也可能在您的终端设备上存储信息，或访问已存储的信息。

部分 Cookie 和技术对于网站运行和功能而言是绝对必要的。

其他技术用于统计分析、效果衡量和营销，仅在您给予相应同意后启用。

如在您的终端设备上存储信息或访问其中的信息，且该操作并非绝对必要，则法律依据为德国《电信-数字服务数据保护法》（TDDDG）第 25 条第 1 款。

如随后基于您的同意处理个人数据，则法律依据为 GDPR 第 6 条第 1 款 a 项。

您可以随时通过本网站提供的同意设置对您的选择进行修改或撤回，撤回仅对未来生效。

撤回同意不会影响撤回前基于该同意进行的数据处理的合法性。

Cookiebot Consent Management Platform

我们使用 Cookiebot CMP 获取、管理和记录您对于 Cookie 及类似技术的选择。

提供商为：

Usercentrics A/S
Havnegade 39
1058 Copenhagen
Denmark

Cookiebot 会处理管理和记录您的同意决定所必需的信息。

这些信息可能包括：

同意状态；
同意日期和时间；
技术浏览器信息；
证明和管理同意所必需的其他信息。

Cookiebot 根据 GDPR 第 28 条代表我们处理这些数据。

如在您的终端设备上存储信息仅为了记录和管理您的隐私及 Consent 设置，则相关操作依据 TDDDG 第 25 条第 2 款进行。

8. 联系我们

您可以通过电子邮件或我们网站提供的联系及询价表单与我们联系。

在此情况下，我们会处理您提交的个人数据，以便处理您的请求，并在必要时就该请求与您取得联系。

根据具体表单或咨询类型，可能处理：

姓名和称谓；
公司信息；
联系方式；
邮政地址；
电话号码；
电子邮件地址；
您的留言或询价内容。

为处理您的请求所必需的字段将相应标记。

其他信息均由您自愿提供。

如您的咨询涉及合同关系的建立或履行，则法律依据为 GDPR 第 6 条第 1 款 b 项。

对于其他咨询，法律依据为 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于有效处理和答复向公司提出的咨询。

如处理基于您的同意，则法律依据为 GDPR 第 6 条第 1 款 a 项。

9. 招聘流程及 d.vinci Bewerbermanagement

您可以通过 SmarAct 的在线招聘流程申请空缺职位。

我们使用 d.vinci Bewerbermanagement 管理和处理职位申请。

提供商为：

d.vinci HR-Systems GmbH
Nagelsweg 37–39
20097 Hamburg
Germany

d.vinci 根据 GDPR 第 28 条代表我们处理个人数据。

在申请过程中，我们会处理您提交的个人数据和文件，包括但不限于：

姓名及联系方式；
地址；
电话号码及电子邮件地址；
简历；
资格和职业经历；
证书和推荐材料；
申请相关通讯；
您通过何种渠道获悉该职位；
其他您主动提交的信息和文件。

为提供及保障在线招聘系统的安全运行，还可能处理必要的技术信息。

处理目的包括：

接收职位申请；
管理和评估申请；
与申请人沟通；
实施招聘和甄选流程。

为决定是否建立劳动关系而进行的数据处理，其法律依据为德国《联邦数据保护法》（BDSG）第 26 条第 1 款第 1 句。

如在招聘流程结束后，为主张、行使或抗辩法律权利而需要继续处理数据，则法律依据为 GDPR 第 6 条第 1 款 f 项。

如您的申请未成功，我们通常会在招聘流程结束且相关数据不再需要用于防范潜在法律主张后删除申请数据。

除非个别情况下需要不同期限，申请数据通常最迟在招聘流程结束后六个月内删除。

如您同意我们为未来职位继续保留您的申请资料，我们可在上述期限之后继续存储您的数据。

其法律依据为 GDPR 第 6 条第 1 款 a 项结合 BDSG 第 26 条第 2 款。

您可以随时撤回该同意，撤回仅对未来生效。

如您在申请过程中主动提供 GDPR 第 9 条所定义的特殊类别个人数据，我们仅在存在相应法律依据的情况下处理该等数据。

10. Google Tag Manager

我们使用 Google Tag Manager 对网站使用的技术和标签进行集中管理和控制。

提供商为：

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

Google Tag Manager 是一个 Tag Management System，使我们能够技术性地控制本隐私政策中所述服务的集成。

加载 Google Tag Manager 时，可能会向 Google 传输技术连接数据，例如 IP 地址。

我们不会利用 Google Tag Manager 本身创建用户画像或分析网站使用情况。

我们使用 Tag Management System 的合法利益在于有效且技术可靠地管理网站所使用的各项技术。

在此背景下处理连接数据的法律依据为 GDPR 第 6 条第 1 款 f 项。

通过 Google Tag Manager 管理且需要同意的服务，仅会根据您通过我们的 Consent Management Platform 作出的选择启用。

Google 可能在欧洲经济区以外处理数据。

国际个人数据传输须遵守 GDPR 第 44 条及以下条款。

11. Google Analytics 4

经您同意，我们使用 Google Analytics 4 网站分析服务。

提供商为：

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

Google Analytics 用于分析访问者如何使用我们的网站，从而帮助我们改进网站内容、结构、用户体验和性能。

根据具体配置，可能处理：

访问的页面及内容；
访问日期和时间；
网站交互信息；
大致地理位置；
浏览器和设备信息；
操作系统；
Referrer 信息；
营销活动信息；
pseudonymous identifiers。

Google Analytics 为此可能使用 Cookie 和类似技术。

Google Analytics 仅在您给予相应同意后启用。

在终端设备上存储信息或访问其中信息的法律依据为 TDDDG 第 25 条第 1 款。

随后处理个人数据的法律依据为 GDPR 第 6 条第 1 款 a 项。

您可以随时通过网站的 Consent 设置撤回您的同意，撤回仅对未来生效。

数据存储期限取决于具体数据类型以及我们 Google Analytics Property 的配置。

一旦数据不再为上述目的所需，且不存在法定存储义务，我们将删除相关数据。

Google 可能在欧洲经济区以外处理个人数据。

国际数据传输依据 GDPR 第 44 条及以下条款，并根据适用的充分性决定或欧盟委员会批准的标准合同条款等适当保障措施进行。

12. Google Ads 和 Conversion Measurement

经您同意，我们使用 Google Ads 以及与之相关的 Conversion Measurement 和广告技术。

提供商为：

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

我们使用 Google Ads 推广我们的产品和服务，并衡量用户是否与我们的广告互动，以及随后是否在网站上执行特定操作。

根据具体配置及您的同意情况，可能处理：

广告及营销活动信息；
显示或点击的广告；
访问页面；
网站交互；
Conversion Events；
浏览器及设备信息；
IP 地址；
pseudonymous advertising identifiers。

Google Ads 可能使用 Cookie 和类似技术，包括与 Google Advertising Services 及 DoubleClick 等域名相关的技术。

如已启用并涵盖在您的同意范围内，这些技术还可能用于建立受众群体或 Remarketing。

在终端设备上存储信息或访问其中信息的法律依据为 TDDDG 第 25 条第 1 款。

随后处理个人数据的法律依据为 GDPR 第 6 条第 1 款 a 项。

您可随时通过本网站的同意设置撤回同意。

Google 可能在欧洲经济区以外处理个人数据。

相关国际数据传输按照 GDPR 第 44 条及以下条款进行。

13. Microsoft Advertising

经您同意，我们使用 Microsoft Advertising，包括 Universal Event Tracking（UET），用于衡量广告效果以及在适用情况下进行 Remarketing。

对于欧洲经济区用户，提供商为：

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Ireland

Microsoft Advertising 可帮助我们判断用户是否通过 Microsoft 广告进入我们的网站，以及之后是否进行了特定操作。

根据具体配置，可能处理：

广告及营销活动信息；
访问页面；
网站交互；
Conversion Events；
浏览器及设备信息；
IP 地址；
pseudonymous identifiers。

Microsoft Advertising 为此可能使用 Cookie 和类似技术。

如相关功能已启用并涵盖在您的同意范围内，通过 UET 收集的信息也可能用于建立 Remarketing Audience。

在终端设备上存储信息或访问其中信息的法律依据为 TDDDG 第 25 条第 1 款。

随后处理个人数据的法律依据为 GDPR 第 6 条第 1 款 a 项。

您可以随时通过本网站的同意设置撤回该同意。

Microsoft 可能在欧洲经济区以外处理个人数据。

国际数据传输依照 GDPR 第 44 条及以下条款，并采用适用的数据传输机制和保障措施。

14. Microsoft Clarity

经您同意，我们使用 Microsoft Clarity 网站分析服务。

提供商为：

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Ireland

Microsoft Clarity 可帮助我们了解访问者如何与网站互动，以改进网站的用户体验和性能。

根据具体配置，Clarity 可能处理：

访问页面；
点击；
滚动及导航行为；
会话信息；
浏览器及设备信息；
IP 地址；
pseudonymous identifiers。

Clarity 还可能生成 Heatmaps 和 Session Recordings，以帮助我们理解网站的使用情况。

可能包含个人或敏感信息的输入字段和其他网站元素将在必要情况下进行屏蔽或排除记录。

Microsoft Clarity 使用 Cookie 和类似技术。

在终端设备上存储信息或访问其中信息的法律依据为 TDDDG 第 25 条第 1 款。

随后处理个人数据的法律依据为 GDPR 第 6 条第 1 款 a 项。

您可以随时通过网站的同意设置撤回该同意。

根据 Microsoft 的说明，Playback Data 通常保存 30 天。

Click Data、Heatmap Data，以及被标记或收藏的 Sessions 最长可能保存九个月。

Microsoft 可能在欧洲经济区以外处理个人数据。

相关国际数据传输依照 GDPR 第 44 条及以下条款进行。

15. SalesViewer® 技术的使用

我们在本网站使用 SalesViewer® GmbH 提供的 SalesViewer® 技术，用于营销、市场研究及优化。

处理依据为 GDPR 第 6 条第 1 款 f 项。

为此，我们使用基于 JavaScript 的代码收集企业相关信息及相应的网站使用信息。

通过该技术收集的数据使用不可逆的单向函数，也称 Hashing，进行处理。

相关数据会被 pseudonymised，我们不会利用该数据识别网站的个人访问者。

我们的合法利益包括：

分析 B2B 网站的使用情况；
识别潜在的商业兴趣；
改进我们的市场营销和销售活动。

通过 SalesViewer® 处理的数据将在不再为相应目的所需且不存在法定存储义务后删除。

您可以随时对该处理提出异议，异议对未来生效。

SalesViewer 提供 Opt-out 机制，可阻止今后在本网站上进行相关收集。

16. OpenAI Ads Conversion Measurement

经您同意，我们使用 OpenAI 提供的 Conversion Measurement 技术，以衡量通过 OpenAI Advertising Services 投放广告的效果。

对于欧洲经济区及瑞士用户，相关 OpenAI 公司为：

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Ireland

当您点击通过 OpenAI Advertising Services 投放的 SmarAct 广告并随后访问我们的网站时，可能会将名为 oppref 的 OpenAI 点击标识作为 Landing Page URL 的一部分传输。

OpenAI Pixel 可能读取该点击标识，并将其存储于 First-Party Cookie 中，以将后续 Conversion Events 与相应广告互动关联。

根据具体配置及 Conversion Event，可能处理：

OpenAI 点击标识；
浏览器及设备信息；
日期和时间；
来源及 Landing Page 信息；
网站交互信息；
定义的 Conversion Events；
为 Attribution 和 Measurement 所需的技术信息。

我们使用这些信息衡量广告活动的效果，并分析用户与 OpenAI 广告互动后是否在我们的网站上执行相关操作。

OpenAI Ads Measurement Technology 仅在您给予相应 Marketing Consent 后启用。

在终端设备上存储信息或访问其中信息的法律依据为 TDDDG 第 25 条第 1 款。

随后处理个人数据的法律依据为 GDPR 第 6 条第 1 款 a 项。

您可以随时通过网站的 Consent 设置撤回您的同意。

OpenAI 可能在欧洲经济区以外处理个人数据。

如发生国际数据传输，将根据 GDPR 第 44 条及以下条款，使用适用的充分性决定或适当保障措施，包括欧盟委员会批准的标准合同条款。

17. StackAdapt – Programmatic Advertising 和 Conversion Measurement

经您同意，我们使用 StackAdapt Programmatic Advertising Platform 投放、管理、优化并衡量数字广告活动的效果。

提供商为：

StackAdapt Inc.
200 Bay Street – South Tower
Unit #2103, PO Box #94
Toronto, Ontario M5J 2J1
Canada

StackAdapt 是一个 Demand-Side Platform（DSP），可用于基于数据进行数字广告投放、优化和分析。

为实现这些目的，我们的网站可能使用 Tracking Technologies，特别是 Pixel 和 Cookie。

如果您已给予相应 Marketing Consent，通过 StackAdapt 技术可能处理：

IP 地址；
Cookie 及其他 pseudonymous online identifiers；
设备及浏览器信息，包括 User Agent；
Referrer 和页面 URL；
访问页面及与网站互动的信息；
显示或点击广告的信息；
Conversion 及 Campaign Information；
其他为广告投放、Attribution、Measurement 和 Optimization 所需的 pseudonymous information。

处理目的特别包括：

投放广告活动；
管理及优化广告展示；
覆盖相关目标受众；
衡量用户在接触广告后是否与网站进行互动；
衡量是否完成我们定义的 Conversion Events。

StackAdapt 技术仅在您给予相应 Marketing Consent 后启用。

在终端设备上存储信息或访问其中信息的法律依据为 TDDDG 第 25 条第 1 款。

随后处理个人数据的法律依据为 GDPR 第 6 条第 1 款 a 项。

您可以随时通过网站的 Consent 设置撤回同意。

StackAdapt 在上述广告及衡量服务中通常作为独立数据控制者处理个人数据。

根据具体服务及具体处理活动，StackAdapt 也可能作为受托处理者，或与我们共同作为数据控制者。

相关数据保护角色取决于具体处理活动的性质和目的。

根据 StackAdapt 的说明，与广告客户配合收集的 Pixel Data 通常保存约六个月。

Cookie 和其他类似标识符通常保存约一年。

如数据因法律、监管、备份、归档、会计或审计目的需要继续保存，可能适用不同的存储期限。

StackAdapt 总部位于加拿大，并可能在其他国家处理个人数据或使用位于其他国家的服务提供商。

如个人数据被传输至欧洲经济区以外，该传输将依据 GDPR 第 44 条及以下条款进行。

对于此类传输，可依据适用的充分性决定或采用欧盟委员会批准的标准合同条款等适当保障措施。

有关 StackAdapt 处理个人数据的更多信息，请参阅 StackAdapt 的相关隐私政策。

18. Google Maps

在网站相应位置，我们使用 Google Maps 显示地图及地理信息。

提供商为：

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

启用 Google Maps 后，可能向 Google 传输：

IP 地址；
浏览器和设备信息；
所访问页面的信息。

如您已登录 Google Account，Google 可能根据其自身数据保护规定将 Google Maps 的使用与您的账户关联。

Google Maps 仅在您给予相应同意后启用。

如涉及在终端设备上存储信息或访问其中信息，法律依据为 TDDDG 第 25 条第 1 款。

随后处理个人数据的法律依据为 GDPR 第 6 条第 1 款 a 项。

您可随时通过网站的 Consent 设置撤回同意。

Google 可能在欧洲经济区以外处理个人数据。

国际数据传输依照 GDPR 第 44 条及以下条款进行。

19. YouTube

我们使用 YouTube 在网站中嵌入和展示视频内容。

提供商为：

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

当 YouTube 视频被启用时，可能与 YouTube 或 Google 的服务器建立连接。

在此过程中，可能传输：

IP 地址；
浏览器和设备信息；
所访问页面的信息。

如您已登录 YouTube 或 Google Account，Google 可能将视频的使用与您的账户关联。

YouTube 内容仅在您给予相应同意后启用。

如涉及在终端设备上存储信息或访问其中信息，法律依据为 TDDDG 第 25 条第 1 款。

随后处理个人数据的法律依据为 GDPR 第 6 条第 1 款 a 项。

您可以随时通过网站 Consent 设置撤回同意。

Google 可能在欧洲经济区以外处理个人数据。

国际数据传输依照 GDPR 第 44 条及以下条款进行。

20. Social Sharing 功能

我们的网站可能提供与 Facebook、Instagram 或 Pinterest 等服务相关的 Social Media 或 Social Sharing 功能。

如我们为这些功能使用 Shariff Solution，则用户仅访问本网站时，不会立即与相关 Social Media Provider 建立直接连接。

只有当您主动使用相应 Social Sharing 功能时，才会与相关第三方服务建立连接。

从该时间起，相关提供商可能处理：

IP 地址；
所访问页面的信息；
与您在相关服务中的用户账户关联的信息。

相关 Social Media Provider 后续进行的数据处理适用其自身隐私政策。

我们无法控制相关处理的范围和目的。

21. 新闻通讯和 CleverReach

经您同意，您可以订阅我们的新闻通讯。

我们通过新闻通讯向您发送有关：

产品；
服务；
活动；
公司动态

的信息。

新闻通讯的技术管理和发送由 CleverReach 提供。

提供商为：

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Germany

CleverReach 根据 GDPR 第 28 条代表我们处理个人数据。

我们采用 Double Opt-in 方式进行新闻通讯注册。

注册后，我们会向您提供的电子邮件地址发送确认邮件。

只有在您完成确认后，您的电子邮件地址才会被加入新闻通讯发送列表。

为注册并记录您的同意，可能处理：

电子邮件地址；
姓名，如自愿提供；
IP 地址；
注册日期和时间；
确认日期和时间。

发送新闻通讯的法律依据为 GDPR 第 6 条第 1 款 a 项。

您可以随时撤回同意，撤回仅对未来生效。

特别是，您可以：

使用每封新闻通讯中的取消订阅链接；
或通过本隐私政策所列联系方式联系我们。

如新闻通讯分析功能已启用且包含在您的同意范围内，我们可能分析新闻通讯的使用情况。

这可能包括：

邮件送达信息；
邮件打开；
链接点击；
邮件退回；
取消订阅。

分析目的在于评估和改进新闻通讯内容及沟通。

个性化新闻通讯分析的法律依据为 GDPR 第 6 条第 1 款 a 项。

取消订阅后，我们将不再使用您的个人数据发送新闻通讯。

如有必要，我们可能继续保存相关数据，以：

证明曾经给予或撤回的同意；
履行法律义务；
主张、行使或抗辩法律权利。

22. 数据主体的权利

根据 GDPR，对于我们处理您的个人数据，您特别享有以下权利：

查阅权 – GDPR 第 15 条

您有权了解我们是否以及如何处理您的个人数据，并有权获得相关个人数据的副本。

更正权 – GDPR 第 16 条

您有权要求及时更正不准确的个人数据并补充不完整的数据。

删除权 – GDPR 第 17 条

在满足法律规定条件的情况下，您有权要求删除您的个人数据。

限制处理权 – GDPR 第 18 条

在满足法律条件的情况下，您有权要求限制对您的个人数据的处理。

数据可携带权 – GDPR 第 20 条

在满足法律条件的情况下，您有权以结构化、通用和机器可读的格式获得您向我们提供的个人数据，或要求将该等数据传输给另一数据控制者。

撤回同意权 – GDPR 第 7 条第 3 款

您可以随时撤回已向我们给予的同意，撤回仅对未来生效。

撤回不会影响撤回前基于该同意进行的数据处理的合法性。

投诉权 – GDPR 第 77 条

您有权向数据保护监管机构投诉，尤其可以向以下地点的监管机构投诉：

您的通常居住地；
您的工作所在地；
涉嫌违法行为发生地。

反对权

如果我们依据 GDPR 第 6 条第 1 款 e 项或 f 项处理您的个人数据，您有权根据 GDPR 第 21 条，基于与您个人情况相关的理由随时提出反对。

如个人数据用于 Direct Marketing，您有权随时反对为此目的处理您的个人数据。

如您希望行使撤回或反对权，只需发送电子邮件至：

data.privacy@smaract.com

23. 个人数据的披露及国际数据传输

在为实现本隐私政策所述目的而有必要的情况下，我们可能向受托处理者和其他服务提供商披露个人数据。

如服务提供商代表我们作为受托处理者开展业务，则其仅可根据我们的指示并依据 GDPR 第 28 条规定的数据处理协议处理个人数据。

个人数据的接收方可能包括：

Hosting 和 IT 服务提供商；
Analytics 和 Consent Management 提供商；
Advertising 和 Measurement 提供商；
Newsletter 服务提供商；
Applicant Management 服务提供商；
为提供网站及相关服务所需的其他服务提供商。

如法律要求，或披露对于主张、行使或抗辩法律权利而言是必要的，亦或存在其他适用法律依据，我们也可能披露个人数据。

本隐私政策所述部分服务提供商属于国际企业集团，或使用位于欧洲经济区以外的服务提供商。

如个人数据被传输至欧洲经济区以外的国家，则适用 GDPR 第 44 条及以下条款。

如欧盟委员会针对相关国家或接收方作出了充分性决定，则数据传输可依据 GDPR 第 45 条进行。

如不存在适用的充分性决定，则可能采用适当保障措施，尤其包括欧盟委员会依据 GDPR 第 46 条批准的 Standard Contractual Clauses。

在必要情况下，我们还会采取额外的保护措施。

如需了解具体使用的数据传输机制或保障措施，您可以通过本隐私政策中的联系方式联系我们。

24. 数据安全

我们采取适当的技术和组织措施保护个人数据，防止：

意外或非法销毁；
丢失；
更改；
未经授权的披露；
未经授权的访问。

特别是，您的浏览器与我们网站之间传输的数据通过 SSL/TLS 加密进行保护。

我们将根据技术发展及具体数据处理风险定期审查并调整安全措施。

但互联网数据传输无法保证绝对安全。

25. 个人数据的存储期限

如本隐私政策的具体章节未规定明确存储期限，我们仅在实现相应处理目的所必需的期间内处理和存储个人数据。

在以下情况下，可能需要更长时间存储数据：

履行法定保存义务；
主张法律权利；
行使法律权利；
抗辩法律主张。

如处理基于您的同意，在您撤回同意后，我们将停止相关处理，除非其他法律依据允许或要求继续存储。

如相应处理目的已不存在，且不存在法定或其他正当理由继续保存，我们将删除或匿名化相关数据。

26. 外部链接

我们的网站可能包含由第三方运营的网站或在线服务链接。

当您访问第三方网站时，该第三方对其网站上进行的个人数据处理承担责任。

本隐私政策不适用于由外部网站运营者独立实施的数据处理活动。

在向第三方网站提供个人数据之前，我们建议您查阅相关第三方提供的隐私政策。

27. 本隐私政策的变更

如有必要，我们可能修改本隐私政策。

特别是在以下情况下可能需要修改：

网站发生变化；
所使用的服务发生变化；
数据处理活动发生变化；
适用法律要求发生变化。

您访问网站时发布的版本即为当时有效版本。

如某项变更需要获得您的额外同意，我们将在相关处理开始之前取得该同意。

28. 数据保护官

我们已任命数据保护官：

D & C Datenschutz und Consulting
Dirk Borbe
Belemannweg 15
22419 Hamburg
Germany

电话：+49 162 5817253
电子邮件：data.privacy@smaract.com
网站：www.DundC.org

版本日期：2026 年 8 月