1. 隐私概览 

一般信息
以下信息简要概述了您访问我们的网站时您的个人数据会发生什么。个人数据是可以用来识别您个人身份的所有数据。有关数据保护主题的详细信息，请参阅本文下方列出的我们的数据保护声明。
我们网站的数据收集

谁负责收集此网站的数据？
此在线报价的数据处理由运营商执行，其联系方式可在本文下方列出的我们的数据保护声明中找到。

我们如何收集您的数据？
一方面，当您与我们沟通时，您的数据会被收集。例如，这可以是您在联系表单中输入的数据。
当您访问网站时，我们的 IT 系统会自动记录其他数据。这主要是技术数据（例如互联网浏览器、操作系统或页面调用时间）。一旦您进入我们的网站，这些数据就会自动收集。

我们将您的数据用于什么目的？
收集部分数据是为了确保提供的网站没有错误。其他数据可用于分析您的用户行为。您明确向我们提供的数据将被我们用于处理您的请求，例如回答您的查询。

您对您的数据有什么权利？
您有权随时免费获得有关您存储的个人数据的来源、接收者和目的的信息。您也有权要求更正、阻止或删除这些数据。您可以随时联系我们的数据保护官，以了解有关数据保护主题的此问题和其他问题。您可以在本文下方列出的数据保护声明中找到他的联系方式。您还有权向主管监管机构提出投诉。
StrataTex UG（haftungsbeschränkt）的负责监督机构是

北莱茵威斯特法伦
北莱茵-威斯特法伦州数据保护和信息自由专员

地址：
Postfach 20 04 44, 40102 Düsseldorf
Kavalleriestrasse 2-4, 40213 Düsseldorf
电话： 49 211 38424-0
传真： 49 211 38424-10
电子邮件：poststelle@ldi.nrw.de
互联网： http://www.ldi.nrw.de

可在此处找到所有监管机构的列表：http://bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-Node.htm1

2. 隐私政策
本数据保护声明解释了在我们的在线服务中处理个人数据（以下简称“数据”）的类型、范围和目的，以及与之相关的网站、功能和内容以及外部在线存在，例如我们的社交媒体资料（以下统称“在线报价”）。关于所使用的术语，例如“个人数据”或其“处理”，我们参考了通用数据保护条例 (GDPR) 第 4 条中的定义。

负责人的姓名和地址
《通用数据保护条例》和成员国的其他国家数据保护法律以及其他数据保护条例所指的负责人是：

StrataTex UG (haftungsbeschränkt)
Cordulastraße 3
50668 Köln
电话:   +49 221 2920 357-0
传真:   +49 221 2920 357-9
邮箱：contact@stratatex.com

数据处理类型:
• 库存数据 (例如: 名称、地址)
• 联系方式 (例如：邮箱、电话号码)
• 数据内容 (例如： 录入文本、图片、视频)
• 合同数据 (例如：主题、条款、客户类别)
• 付款数据 (例如： 银行信息、支付历史)
• 使用数据 (例如：访问的网站、对内容的兴趣、访问时间)
• 元/通信数据(例如：设备信息、IP地址)

特殊类别数据的处理通用数据保护条例 (GDPR) 第9条:
不处理特殊类别的数据.

受处理影响的人员类别:
• 客户 / 前景 / 供应商
• 网站的访客和使用者
在下文中，我们也将数据主体称为“用户”
处理目的:
• 网站的条款、内容和功能
• 合同服务、服务和客户关爱的条款
• 回复联系人需求并与用户交流
• 营销与广告
• 安全措施

状态: 01.02.2022

1. 相关法律依据
参考通用数据保护条例第13条，我们将告知您我们数据处理的法律依据。如果数据保护声明中未提及法律依据，则适用以下规定：取得同意的法律依据是通用数据保护条例6(1)条，回复询价是通用数据保护条例6(1)(b)条。为履行我们的法律义务而进行处理的法律依据是通用数据保护条例 6(1)(c) 条。为维护我们的合法利益而进行处理的法律依据是通用数据保护条例第 6(1)(c) 条。如果数据主体或其他自然人的切身利益需要处理个人数据，则参考通用数据保护条例第 6 条第 1 款规定作为法律依据。

2. 隐私政策的更改和更新
我们要求您定期了解我们的数据保护声明的内容。一旦我们执行的数据处理发生变化，我们将尽快调整数据保护声明。 一旦更改需要您的合作（例如同意）或其他个人通知，我们将立即通知您。

3. 安防措施
按照通用数据保护条例第32条，我们采取适当的技术和组织措施，确保相应的风险保护。这些措施特别包括通过控制对数据的物理访问来保证数据的保密性、完整性和可用性及、访问、输入、传输、确保可用性与分离。此外，我们还制定了确保行使数据主体权利、删除数据以及在数据存在风险时对数据作出反应的程序。另外，我们在开发或选择硬件、软件和流程时已经考虑到个人数据的保护，按照通过技术设计和数据保护的默认设置保护数据的原则（通用数据保护条例 第 25 条）3.2..安全措施尤其包括您的浏览器和我们的服务器之间的数据加密传输。

4. 与处理者和第三方的合作
4.1. 假如，作为我们处理的一部分，我们向他人和公司泄漏数据（合同处理者或第三方） 、将其传输给他们或以其他方式授予他们访问数据的权限，这些仅仅在法律许可的基础上进行。（例如：如果数据传送给第三方用于向服务提供者付款，必须按照通用数据保护条例第1段第6条履行合同）。您已同意，法律义务为此规定或基于我们的合法利益。（例如：使用代理、网络主机等时。）
4.2. 如果我们委托第三方根据所谓的“订单处理合同”处理数据，这是基于条款28。

5. 向第三个国家转移
如果我们在第三国（即欧盟 (EU) 或欧洲经济区 (EEA) 以外）处理数据，或者如果这是作为使用第三方服务或向第三方披露或传输数据的一部分发生的 ，由于法律义务或基于我们的合法利益，只有您同意我们才能履行我们的（前）合同义务。根据法律或合同许可，如果满足通用数据保护条例第44条，有特殊要求，我们仅在第三国处理或获取处理的数据。这意味着处理是在特殊保证的基础上进行的，例如官方认可的与欧盟数据保护级别相对应的数据保护级别（例如：美国的“隐私保护罩”）或遵守官方认可的特殊合同义务（所谓的“标准合同条款”）。

6. 数据主体的权利
6.1. 您有权要求确认是否正在处理相关数据，并要求提供有关此数据的信息以及进一步的信息和数据副本，参考通用数据保护条例第15条。
6.2. 按照通用数据保护条例16条，您有权要求完成有关您的数据或更正有关您的不正确数据。
6.3.按照通用数据保护条例17条，您有权要求立即删除相关数据，或者，按照通用数据保护条例18条，要求限制对数据的处理。
6.4.按照通用数据保护条例20条，您有权要求按照以下规定接收您提供给我们的与您有关的数据并请求传输其他相关方。
6.5.按照通用数据保护条例77条，您还有权向主管监管机构提出投诉。

7. 撤销权
按照通用数据保护条例7（3）条，你有权撤销您的同意，并在未来生效。

8. 反对权
按照通用数据保护条例21条，您可以随时反对后续处理与您有关的数据。 尤其可以反对以直接广告为目的的处理。

9. 小型文本文件及反对直邮的权利
我们使用临时和永久小型文文件，即存储在用户设备上的小文件（有关术语和功能的解释，请参阅本数据保护声明的最后部分） 。部分文本文件出于安全使用，或我们的网站运行时所需这些文本文件（例如，用于网站展示）或当确认文本文件标题时，保存用户决定。 此外，我们或我们的技术合作伙伴将文本文件用于衡量范围和营销目的，用户会在数据保护声明过程中获知这些信息
针对大量服务，尤其是通过美国网站https://www.aboutads.info/choices/或欧盟网站https://www.youronlinechoices.com/be的跟踪的情况下，可以提出用于网络营销为目的的文本文件使用的普遍反对意见。此外，可以通过在浏览器设置中将其关闭来存储文本文件。请注意，在这种情况下，并非网站的所有功能都可以使用。 

10. 数据删除
10.1. 我们处理的数据将根据通用数据保护条例的第17条和18条被删除或限制处理。 除非在本数据保护声明中明确说明，否则，当数据不再需要且删除与任何法定存储要求不冲突时，我们存储的数据将立即删除。如果由于其他原因且法律允许为目的，数据没有删除，则限制处理。也就是说，数据将被锁定且不能用于用途。这种一般适用于类似商业或税务原因必须保留的数据的情况。
10.2. 遵照法律要求，参考HGB(账簿、存货、期初资产负债表、年度财务报表、商业信函、会计文件等)第257（1）部分，存储通常为6年。参考AO （账簿、记录、管理报告、会计凭证、商务和商业信函、税务资料等）第147（1）部分。

11. 合同服务条款
11.1. 我们处理库存数据（例如用户的姓名和地址以及联系方式）、合同数据（例如使用的服务、联系人姓名、付款信息），以便根据通用数据保护条例第 6 条第 1 款履行我们的合同义务和服务。
11.2. 当我们一次又一次注册，且使用我们的在线服务时，我们存储IP地址和相关用户操作的时间。存储是基于我们的合法利益以及用户的利益进行的，以防止滥用和其他未经授权的使用。原则上，根据通用数据保护条例第6（1）（C）条，除非有必要进行索赔或法律要求这样做，否则这些数据不可以传递给第三方。
11.3. 我们处理使用数据（例如访问的我们网站的网站、对我们的内容的兴趣）和内容数据（例如联系人表格或用户个人资料）用于用户个人资料中的广告目的，例如根据用户迄今为止使用的服务，在我们的网站中显示用户产品信息。
11.4. 在法定保证和类似义务到期后删除，每三年检查一次存储数据的必要性； 在法定存档义务的情况下，删除发生在其到期后（商法（6 年）和税法（10 年）存储义务结束）； 客户帐户中的信息会一直保留到被删除为止。

12. 合同
12.1. 遵照通用数据保护条例第6 (1) (b)，为了处理联系请求和处理过程，当（通过邮件）联系我们，用户提供的信息将被处理。
12.2. 用户信息可能存储在我们本地托管的微软路径数据库或类似的查询组织中。
12.3. 我们依据合法利益（高效快速地处理用户查询）使用微软路径数据库、微软公司、雷德蒙德，WA 98052-7329, USA 存储数据。微软还通过了隐私保护协议的认证，因此提供了额外的保证以遵守欧洲数据保护法。（https://privacy.microsoft.com/en-us/privacy）。
12.4.如果不再需要，我们会删除需求。我们每两年审查一次必要性； 我们长期存储客户帐户的客户的询价，并参考客户帐户上的信息进行删除。根据档案法规定，当过期后会进行删除（商法（6 年）和税法（10 年）存储义务结束）

13. 评论和贡献
13.1..根据通用数据保护条例第6（1）（f）条基于我们的合法权益，如果用户留言或发布其他内容，其IP地址将被存储7天。
13.2. 如果有人在评论和帖子中留下非法内容（侮辱、明令禁止的政治宣传等），这是出于我们的安全考虑。在这种情况下，我们可能会因为评论或贡献而被起诉，因此可以识别作者的身份。

14. 访问数据和日志的收集
14.1. 基于通用数据保护条例6 (1) (f)，为了我们的合法权益，我们收集有关对我们网站所在服务器的每次访问的数据（所谓的服务器日志文件）。访问数据包括访问网站的名称、文件、访问日期和时间、传输的数据量、成功访问通知、浏览器类型和版本、用户的操作系统、引荐来源网址（之前访问的页面）、IP地址和请求的提供者。
14.2. 出于安全原因（例如调查滥用或欺诈），日志文件信息最多存储 180 天，然后删除。出于证据目的需要进一步存储的数据自删除后将被排除在外，直到相应事件最终得到澄清。

15. 线上社交媒体
15.1.我们在社交网络和平台中保持在线状态，以便能够与活跃在那里的客户、相关方和用户进行交流，并能够告知他们我们的服务。当我们呼叫相关网络和平台时，其相关运营商的条款和条件以及数据处理指南可以适用。
15.2..除非我们的数据保护声明中另有说明，否则如果用户在社交网络和平台中与我们沟通，我们会处理用户数据，例如在我们的在线状态下发帖子或向我们发消息。

16. 文本文件和受众衡量
16.1.文本文件是从我们的网络服务器或第三方网络服务器传输到用户的网络浏览器并存储在那里以供日后检索的信息片段。文本文件可以是小文件或其他类型的信息存储。
16.2.我们用“回话文本文件”，仅在当前访问我们的在线状态期间存储（例如，能够保存您的登录状态，从而完全可以使用我们的在线服务）。一个随机生成的唯一标识号，即所谓的会话 ID，存储在会话文本文件中。文本文件还包含有关其来源和存储期限的信息。这些文本文件不能存储任何其他数据。当您完成使用我们的在线服务时，会话 文本文件将被删除，例如，注销或关闭您的浏览器。
16.3.在本数据保护声明的上下文中，用户会被告知在匿名范围衡量上下文中使用文本文件作为数据保护。
16.4.如果用户不希望将文本文件存储在他们的计算机上，他们可以要求禁用浏览器系统设置中的相应选项。保存的文本文件可以在浏览器的系统设置中删除，禁用文本文件可能会导致此网站的功能限制。
16.5.您可以通过网络广告计划(https://optout.networkadvertising.org/)和美国网站https://www.aboutads.info/choices或欧洲网站(https://www.youronlinechoices.com/uk/your-ad-choices/)选择使用文本文件，用于衡量范围和广告目的。

17. 第三方服务和内容的集成
17.1.基于我们的合法利益，我们的网站使用第三方提供商的内容或服务。网站中使用来自第三方提供商的内容或服务报价（即第6条1段的网站的分析、优化和经济运营的利益。例如视频或字体等服务（以下统称“内容”）。这始终假定该内容的第三方提供者会感知用户的 IP 地址，因为没有 IP 地址，他们无法将内容发送到他们的浏览器。第三方提供者还可以将所谓的像素标签（不可见图形，也称为“网络信标”）用于统计或营销目的。匿名信息也可以存储在用户设备上的文本文件中，其中可能包含有关浏览器和操作系统的技术信息、引荐网站、访问时间和有关使用我们网站的其他信息，也可以将该信息与其他来源相关联。
17.2.以下演示文稿概述了第三方提供商及其内容，以及指向其数据保护声明的链接，其中包含有关数据处理的更多信息，以及在某些情况下已在此处提到的反对可能性（所谓的选择退出）
• 来自谷歌公司的外部字体https://www.google.com/fonts（谷歌字体）。通过调用谷歌的 服务器来集成谷歌字体（通常在美              国）。数据保护： https://policies.google.com/privacy, 选择退出:https://adssettings.google.com/authenticated
• 谷歌公司提供的“谷歌地图”服务，Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA 。数据保护：            https://www.google.com/policies/privacy/, 选择退出：https://www.google.com/settings/ads/.
• 欧盟委员会根据通用数据保护条例第13（1）条，于2017 年 9 月 25 日发布了关于数据传输的充分性决定。（“隐私盾”）
• 谷歌公司提供的“油管”视频，Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA。数据保护：                    https://policies.google.com/privacy，
选择退出：https://adssettings.google.com/authenticated
• 第三方提供者Vimeo,公司的视频，Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA。数据保护   
https://vimeo.com/privacy