隐私政策

1）简介与一般信息

感谢您访问我们的网站。我们非常重视您的个人数据保护。以下是关于我们如何处理您在使用我们网站过程中收集的数据的信息。您的数据处理将根据数据保护法律法规进行。

2）数据保护法意义上的责任主体

PWO AG（“PWO”，“我们”）
地址：Industriestrasse 8, 77704 Oberkirch, 德国


电话：+49 7802 84-0
电子邮件：info.de＠pwo-group.com
网站：www.pwo-group.com

3）数据保护官联系方式

PWO AG
— 集团数据保护官 —
地址：Industriestrasse 8, 77704 Oberkirch, 德国

电话：+49 7802 84-0
电子邮件：datenschutz＠pwo-group.com
网站：www.pwo-group.com

4) 术语定义

我们的隐私政策旨在简明易懂。在本隐私政策中，我们通常使用通用数据保护条例(GDPR) 中的官方术语。这些术语的官方定义详见 GDPR 第4条。

5）向第三方披露个人数据

5.1 数据传输与接收方

您的个人数据不会被传输给第三方，除非发生以下情况：

• 在相应的数据处理说明中我们已明确指出；
• 您已根据《通用数据保护条例》第6条第1款(a)项明确同意；
• 根据第6条第1款(f)项，为主张、行使或维护法律权利而有必要披露，且无理由认为您对数据保密有更高的保护利益；
• 根据第6条第1款(c)项，有法律义务需要披露；
• 根据第6条第1款(b)项，为履行与您之间的合同关系有必要。

我们也会委托外部服务提供商处理部分服务。这些服务商经过我们认真挑选，并以书面形式委托。他们受我们的指示约束，并接受我们定期监督。如有必要，我们与其签署了第28条GDPR规定的数据处理协议。这些服务提供商主要用于网站托管、IT系统维护和技术支持。

5.2 向第三国传输数据

只有在通知您的前提下，并满足GDPR第44条及后续条款的条件时，才会将个人数据传输至第三国或国际组织。.

所谓“第三国”是指欧洲经济区（EEA）以外、GDPR 不再直接适用的国家。如果欧盟委员会未根据第45条第1款作出该国的数据保护等效决定，该国被视为“不安全的第三国”。

当我们将您的数据传输至此类不安全第三国时，会向您说明何时、如何传输。仅在下列情况下，我们才会进行数据传输：

• 接收方依据第46条提供了充分的数据保护保障措施；
• 您在被告知潜在风险后，根据第49条第1款(a)项明确同意；
• 该传输为履行您与我们之间合同义务所必需（第49条第1款(b)项）；
• 或者适用《GDPR》第49条中规定的其他例外情形。

第46条所述的保障措施可以包括欧盟委员会或监管机构制定的标准

6）通过访问我们的网站所进行的数据处理

当您访问我们的网站时，出于技术原因，您的互联网浏览器需向我们的Web服务器传输数据。在您与我们的服务器建立通信连接过程中，将记录以下数据：

• 请求的日期与时间
• 所请求的文件名称
• 请求来源页面
• 访问状态（如成功或错误）
• 所用的浏览器类型及操作系统
  
• 请求计算机的完整IP地址
• 传输的数据量
  

此类数据或日志文件的临时存储法律依据为《GDPR》第6条第1款(f)项。

我们收集这些数据的目的是确保网站连接的顺利建立，提升用户浏览体验；此外，这些日志文件还用于系统安全、稳定性评估以及后台管理目的。

7）订阅我们的信息服务（“电子通讯”）

在我们的网站上，用户有机会订阅我司的信息服务。用户在订阅过程中通过输入表单提供的个人数据，将被传送给我们。

我们会定期通过该信息服务向感兴趣的用户提供股东信息。只有在以下两个条件都满足的情况下，相关个人才能接收我们的信息服务：（1）拥有有效的电子邮箱地址，且（2）成功注册信息服务。出于法律原因，我们会使用所谓的“双重确认（double opt-in）”程序，向首次注册信息服务的邮箱地址发送一封确认邮件。该邮件用于验证邮箱的持有者是否授权接收信息服务。

在注册信息服务时，我们还会记录用户用于注册的计算机系统的IP地址、注册的日期和时间，这些信息由互联网服务提供商（ISP）分配。我们收集这些数据是为了在将来可以追溯电子邮箱地址可能被滥用的情况，从而保护我们的合法权益。

在注册信息服务过程中收集的个人数据将仅用于发送我们的信息服务。此外，在必要的情况下，例如服务内容变更或技术条件调整，订阅者也可能收到相关邮件通知。我们不会将通过信息服务收集的任何个人数据传递给第三方。用户可随时取消订阅信息服务。用户也可随时撤销其在订阅过程中授予我们存储个人数据的同意。每封信息邮件中都包含相应的取消订阅链接。用户也可以随时通过网站或其他方式通知我们取消订阅。

该处理行为的法律依据为您根据《通用数据保护条例》第6条第1款(a)项所作的同意。

8）应聘与招聘流程中的数据保护

我们处理您的个人数据，目的是与您建立雇佣关系（例如：作为招聘流程的一部分）。

该处理行为完全通过电子方式进行（详见第14节中我们招聘门户的链接）。

详细内容请参考我们在招聘门户中根据《通用数据保护条例》第13条与第14条所载明的申请人信息义务说明。

相关数据处理的法律依据包括：
• GDPR第6条第1款(a)项联合德国联邦数据保护法（BDSG）第26条第2款（基于您的同意）；
• GDPR第6条第1款(b)项联合BDSG第26条第1款（为建立或履行劳动合同关系）；
• GDPR第6条第1款(f)项联合BDSG第26条第1款第2句（基于我们的合法利益）；
• GDPR第6条第1款(f)项联合序言第18句第1句；
• GDPR第9条第2款(a)项联合BDSG第26条第3款第2句；
• GDPR第9条第2款(b)项联合BDSG第26条第3款（处理特殊类别的个人数据，如健康信息等）。

9）Matomo 的使用

本网站使用网站分析服务软件 Matomo（www.matomo.org）自动收集数据，以进行网站分析。通过获取的统计数据，我们可以优化网站内容，让您作为用户获得更好的体验。

Matomo 是一个开源项目。第三方服务提供商的联系方式如下：
InnoCraft Ltd, 150 Willis St, 6011 Wellington, New Zealand
有关该第三方服务提供商隐私政策的更多信息，请参阅以下 Matomo 官方页面：

• 隐私政策：https://matomo.org/privacy-policy/
• 数据保护信息：https://matomo.org/privacy/
  

Matomo 仅在您明确同意使用的前提下才会启用。其法律依据为《通用数据保护条例》第6条第1款第(a)项联合《德国数字服务数据保护法》第25条（TDDDG）。

我们已与 InnoCraft Ltd. 签署了符合 GDPR 第28条第3款的数据处理协议（DPA）。

为进行分析，系统会在您的设备上存储 cookies。这些 cookies 所收集的信息仅由我们在德国本地的服务器上存储。

根据欧盟委员会于2012年12月19日发布的充分性决定 C(201) 9557，新西兰被认定为具有充分数据保护水平的国家。

本网站使用 Matomo 时启用了“AnonymizeIP”扩展功能，意味着您的 IP 地址会以匿名形式处理，从而防止与个人直接关联。Matomo 通过您的浏览器传输的 IP 地址不会与我们收集的其他数据合并。因此，我们无法据此识别您的个人身份。

一旦数据不再为原本收集目的所必需，即会被删除。

数据保存期限最迟不超过六个月。

撤销 Matomo 使用授权：

我们仅在您同意启用性能类 cookies 后才使用 Matomo。您可以点击“撤销同意”按钮，随时取消之前给予的授权。

10) Cookies

我们的网站使用 cookies，cookies 会由浏览器存储在您的设备上，并包含某些与网站使用相关的设置（例如当前会话信息）。关于 cookies 的详细信息，请参阅我们的 Cookie 政策 Cookie Policy.

11）通过社交媒体进行的数据处理

我们在多个社交媒体平台上设有公司主页，旨在为您提供更多了解公司信息及互动交流的机会。我们目前在以下社交媒体平台上拥有公司主页：

• LinkedIn
• Kununu
• Instagram
  

当您访问或与某个社交媒体平台上的公司主页互动时，您的某些个人数据可能会被处理。这包括与您的社交媒体个人资料相关的信息（通常属于个人数据的范畴），也包括您在使用平台过程中发布的消息和评论。此外，在您访问社交媒体主页的过程中，也可能会自动收集某些信息，这些信息也可能构成个人数据。

11.1 访问社交媒体页面

11.1.1 一般说明

• 处理的数据类型：基本信息（例如姓名、地址）,联系信息（例如电子邮件、电话号码）,内容数据（例如在线表单中的输入）,使用数据（例如访问的网站、内容兴趣、访问时间）,元数据/通信数据（例如设备信息、IP地址）
• 数据主体： 用户（例如网站访问者、在线服务使用者）
• 处理目的：联系请求与沟通,意见反馈（例如通过在线表单收集反馈）,公共关系,跟踪（例如兴趣/行为分析、cookies 的使用）,再营销,访问量统计（例如识别回访用户）
• 法律依据： 《通用数据保护条例》第 6 条第 1 款第 (f) 项（合法权益）
• 合法利益：
  我们有兴趣提供高效、经济且用户友好的服务，并对我们的互联网服务进行最佳营销。
  
• 数据的存储和删除： 见后续第 16 节
  
• 数据主体权利：如您希望主张与个人数据有关的权利，建议直接联系相关社交平台服务商，他们对用户数据具有访问权限，可直接采取适当措施并提供所需信息。如您仍需帮助，亦可与我们联系。
  

11.1.2 使用的服务及服务提供商：

a) LinkedIn:

• 服务提供商: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
• 母公司: LinkedIn Inc., 1000 W Maude Sunnyvale, CA 94085, USA
  
• 网站: https://www.linkedin.com
• 隐私政策: https://www.linkedin.com/legal/privacy-policy
• 联合控制协议（Art. 26 GDPR）: https://legal.linkedin.com/pages-joint-controller-addendum
• 拒绝（Opt-out）选项： https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
• 数据跨境传输：欧盟委员会于 2023 年 7 月 10 日（C (2023) 4745）决定，美国具备充分的数据保护水平。
  

b) Kununu:

• 服务提供商: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland
• 网站: https://www.kununu.com/
• 隐私政策 https://privacy.xing.com/de/datenschutzerklaerung?sc_o=cookie_consent_banner_privacy_policy_click&sc_o_PropActionOrigin=cookie_consent_banner_bottom
• 拒绝（Opt-out）选项: https://privacy.xing.com/de/datenschutzerklaerung/welche-rechte-koennen-sie-geltend-machen/widerspruchsrecht

c) Instagram

• 服务提供商：Meta Platforms Ireland Limited，Merrion Road，Dublin 4，D04 X2K5，Ireland
• • 母公司：Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA
• 网站: https://www.instagram.com
• 隐私政策: https://privacycenter.instagram.com/policy/
• 联合控制协议（Art. 26 GDPR）: https://www.facebook.com/legal/controller_addendum/
• 数据跨境传输：欧盟委员会于 2023 年 7 月 10 日（C (2023) 4745）确认美国具备充分数据保护水平。

d) Facebook

• 服务提供商：Meta Platforms Ireland Limited，Merrion Road，Dublin 4，D04 X2K5，Ireland
• 母公司：Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA
• 网站: https://www.facebook.com 
• 隐私政策: https://www.facebook.com/about/privacy 
• 拒绝（Opt-out）选项: https://www.facebook.com/settings?tab=ads 
• 联合控制协议（Art. 26 GDPR）: https://www.facebook.com/legal/terms/page_controller_addendum 
• 数据保护说明: https://www.facebook.com/legal/terms/information_about_page_insights_data 
• 数据跨境传输：欧盟委员会已于 2023 年 7 月 10 日发布决定（C (2023) 4745），认定美国具备充分的数据保护水平。

11.2 通过我们的社交媒体页面提供的数据的处理

我们还会处理您通过我们在相应社交媒体平台上的公司主页向我们提供的信息，例如您使用的用户名、联系方式或发送给我们的信息。我们通常只在您明确应我们的要求提供这些数据时，才处理这些个人信息。这些数据处理活动由我们单独作为数据控制者执行。我们基于与咨询者建立联系的合法利益来处理这些数据。该数据处理的法律依据为《通用数据保护条例》第 6 条第 1 款 (f) 项。

此外，我们还可能出于评估和营销目的处理这些数据。此类处理基于 GDPR 第 6 条第 1 款 (f) 项，目的是进一步完善我们的服务，并向您提供符合数据保护法规的具体信息。

如果您已明确同意，我们还可能进一步处理这些数据（GDPR 第 6 条第 1 款 (a) 项）；或者如果此类处理是为了履行法律义务（GDPR 第 6 条第 1 款 (c) 项），也可能进行相应处理。

12）插件及嵌入式功能和内容的使用

我们在本网站中集成了来自第三方服务商服务器的功能和内容元素（简称“内容”），例如图形、视频、社交媒体按钮或动态贴文。

内容的嵌入通常要求第三方服务商处理用户的 IP 地址，因为如果没有该 IP 地址，他们无法将内容传输至用户浏览器，无法完成展示。因此，IP 地址是此类内容展示所必需的。我们尽力仅使用那些仅将 IP 地址用于传输内容的服务商。
此外，第三方服务商可能会出于统计或营销目的使用所谓的像素标签（不可见图像，也称“网络信标”）。通过这些像素标签，可以评估本网站页面的访问情况等信息。这些伪匿名信息还可能保存在用户设备上的 Cookie 中，可能包含如下内容：浏览器及操作系统的技术信息, 来源网站,访问时间,对我们在线服务的使用信息
并可能与来自其他来源的信息相关联。

12.1 一般说明

• 处理的数据类型：使用数据（例如访问过的网站、对内容的兴趣、访问时间）,元数据/通信数据（例如设备信息、IP 地址）,位置信息（设备或人员的地理位置）,联系数据（例如电子邮件、电话号码）,内容数据（例如在线表单中的输入）,基本数据（例如姓名、地址）
• 数据主体： 用户（如网站访问者、在线服务使用者）、通信联系人
• 处理目的：提供在线服务及提升用户友好性,提供合同服务及客户支持,联系请求与沟通,直接营销（例如通过邮件或信件）,跟踪（例如兴趣/行为分析，Cookies 使用）,基于兴趣和行为的营销,用户画像建立（Profiling）,意见反馈（例如在线表单）,安全保障,管理及回应咨询
• 法律依据：合法利益 [GDPR 第 6 条第 1 款 (f)],同意 [GDPR 第 6 条第 1 款 (a)],合同履行与合同前请求 [GDPR 第 6 条第 1 款 (b)]
  
• 合法利益说明：
  我们有兴趣提供高效、经济并符合用户期望的服务，同时以最佳方式推广我们的互联网服务。
  
  
• 数据的存储与删除： 详见第 16 节。

12.2 使用的服务及服务提供商

a) YouTube videos

• 服务提供商: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
• 母公司: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• 网站: https://www.youtube.com
• 隐私政策: https://policies.google.com/privacy
• 拒绝（Opt-out）选项:
  (1) 插件: https://tools.google.com/dlpage/gaoptout?hl=de
  (2) 广告设置:https://adssettings.google.com/authenticated 
• 第三方传输依据：欧盟委员会于 2023 年 7 月 10 日发布适当性决定，文号 C(2021) 4745
  

b) OpenstreetMap 插件和按钮

• 服务提供商: OpenStreetMap Foundation, St. John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK
• 网站: https://wiki.osmfoundation.org/wiki/Main_Page
• 隐私政策:https://wiki.osmfoundation.org/wiki/Privacy_Policy  
• 第三方传输依据：欧盟委员会于 2021 年 6 月 28 日发布适当性决定，文号 C(2021) 4800
  

c) Edison Company Research

• 服务提供商: Edison Group, 20 Red Lion Street, London, WC1R 4PS, UK
• 网站:https://www.edisongroup.com
• 隐私政策:https://www.edisongroup.com/privacy-and-cookies/ 
• 第三方传输依据：欧盟委员会于 2021 年 6 月 28 日发布适当性决定，文号 C(2021) 4800

13）外部链接

除了第 12 条中列出的社交媒体平台外，我们网站还通过链接集成了以下服务:

• 由 EQS Group AG（www.eqs.com）提供的举报系统
  
• 由 TalentChamp Deutschland GmbH（www.talentchamp.com）提供的投资者关系系统和求职者门户网站
  

14）联系和询问管理

当您通过我们的联系表格与我们联系时，我们将处理您提供的个人数据，以回应和处理您的请求。通常包括：姓名,联系方式,其他为妥善处理请求所需的信息。我们仅将这些数据用于建立联系与沟通的目的;法律依据：履行合同或合同前的请求（GDPR 第 6 条第 1 款 b 项）,我们的合法利益（GDPR 第 6 条第 1 款 f 项）

15）数据安全

我们采取了适当的技术和组织措施，以确保根据 GDPR 第 32 条的要求，采取符合风险等级的数据保护水平。我们在实施过程中考虑了技术发展水平、实施成本、处理的性质、范围、情境和目的，以及自然人的权利与自由可能受到的威胁程度及其发生概率。出于安全考虑以及为保护机密内容的传输，本网站使用 SSL 加密技术。

16）个人数据的存储期限

我们所处理的数据将在法律规定允许的范围内，一旦处理依据被撤销或不再适用（例如，处理目的不再存在或不再需要）时被删除。

如果出于其他合法目的仍需保留这些数据，则其处理将被限制在这些特定目的之内。这意味着数据将被“锁定”，不得用于其他目的。
例如以下情况：出于商业或税务法规的原因必须保留的数据,出于主张、行使或抗辩法律主张，或为了保护其他自然人或法人权利而必须存储的数据。

更多关于删除个人数据的信息，详见本隐私政策中各相关部分。

17）您的权利

以下是适用的数据保护法律在处理您的个人数据方面赋予您的权利：

• 知情权（GDPR 第 15 条）：您有权了解我们是否处理了您的个人数据，以及包括处理目的、数据类别、接收者、存储期限、是否存在更正、删除、限制处理或反对的权利、数据来源、是否存在自动决策（包括用户画像）等信息。
• 更正权（GDPR 第 16 条）：您有权要求我们更正您存储的不准确或不完整的个人数据。
• 删除权（GDPR 第 17 条）：您有权要求我们删除您的个人数据，但如果出于言论和信息自由、履行法律义务、公共利益或法律主张的提出、行使或抗辩的需要而必须保留数据，则不适用。
• 限制处理权（GDPR 第 18 条）：在以下情况下，您可以要求限制处理您的个人数据：
   您对数据的准确性提出异议
  处理是非法的，但您反对删除
  我们不再需要数据，但您需要这些数据以主张、行使或抗辩法律主张
  您已根据 GDPR 第 21 条提出反对处理
  
• 数据可携权（GDPR 第 20 条）：您有权以结构化、常用且机器可读的格式接收您提供给我们的个人数据，或要求将其传输给其他控制者。
• 投诉权（GDPR 第 77 条）：您有权向监管机构提出投诉。通常，您可以联系我们公司注册地所在联邦州的数据保护机构，或您常住地或工作所在地的数据保护机构。
• 撤销同意权（GDPR 第 7 条第 3 款）：您有权随时撤销对个人数据处理的同意。撤销后，我们将立即删除相关数据，除非后续处理基于其他合法依据。撤销不影响撤销前已基于同意完成的处理的合法性。

19）提供数据的义务

我们在此告知您，提供个人数据在某些情况下是法律规定的（例如《德国税法》（AO）或《德国商法典》（HGB）），或可能因合同规定而需要（例如，有关合同方的信息）。有时，为了签订合同，数据主体需要向我们提供一些随后将被我们处理的个人数据。
例如，如果我司与某人签订合同，该数据主体则有义务向我们提供相关个人数据。如果不提供这些数据，则可能无法与该数据主体签订合同。
在提供个人数据之前，数据主体可以与我们的数据保护官联系。数据保护官将根据具体情况告知数据主体以下内容：该个人数据的提供是否是基于法律或合同的要求；是否有义务提供这些数据；如果不提供数据将会产生什么后果。

20）自动决策和/或分析画像的存在情况

作为一家负责任的公司，我们不使用任何自动化决策程序或分析画像（Profiling）。

21）本隐私政策的状态与变更

本隐私政策状态更新日期为：2025年6月30日。

我们保留在符合法律规定的前提下，因技术发展和/或法律、监管要求的变更而对本隐私政策进行调整或更新的权利。在您访问本网站时，适用的是当时最新版本的隐私政策。