数据保护声明

数据保护声明

采用本数据保护声明，MEYLE AG 向其客户、商务伙伴以及公众说明我们处理的个人信息的种类、范围和目的。此外，本数据保护声明也向涉及到的人员说明他们享有的权利。

您发出的信息将仅用于响应查询，或向您发送所请求的信息或服务。我们将采取措施以确保您的个人资料不会在市场上销售，出售给第三方。对个人信息的处理符合《欧盟一般数据保护规范》的要求，并且符合适用于 MEYLE AG 的各个国家的数据保护规定。

我们对于您在网上自愿提供给我们处理的个人资料只按照已向您披露的目的来收集、处理和使用。此限制不适用于下列情况：个人资料的收集、处理和使用用于其它目的，而该其它目的直接关系到原来收集个人资料的目的，或者由于法律、政府或司法当局需要使用，或我们需要您的信息来建立或保留提起诉讼或索赔的辩护，或用于防止滥用或其它非法活动，如故意对站点系统发动攻击，以确保数据的安全性。

为了尽可能没有安全漏洞地保护通过本网页处理的个人信息，MEYLE AG 实施了一系列的技术措施和组织措施。但是我们在此指出，互联网的数据传输（例如通过电子邮件方式的通信）可能存在安全漏洞。因此，无法完全防止第三方对数据的访问。

1 概念定义

MEYLE AG的数据保护声明以欧盟指令制定者和规范制定者在颁布《欧盟一般数据保护规范》时所采用的概念为基础。我们的数据保护声明应该对公众、我们的客户以及商务伙伴来说易于阅读和理解。因此，我们在下文中对在本数据保护声明的使用的概念给予阐明：

a) 个人信息

与一名已经识别或者可识别的自然人（以下简称“涉及人”）相关的所有信息。可识别的自然人是指可直接或者间接，尤其是借助于归属到诸如姓名的一个标识、归属到一个识别号码、归属到位置数据、归属到一个联机标识或者归属到一个或者多个特别的特征而可以识别出的自然人，特别的特征是该自然人的身份在身体、生理、遗传、心理、经济、文化或者社会方面的表现。

b) 涉及人

其个人信息被责任人处理的每一个已经识别或者可识别的自然人。

c) 处理

关联到个人信息例如采集、收集、组织、整理、保存、调整或者更改、读取、查询、使用、通过传输的披露、传播或者其他形式的提供、对比或者联系、限制、删除或者销毁的每一借助于或者不借助于自动化程序执行的过程或者每一此种过程序列。

d) 对处理的限制

旨在限制今后对个人信息处理的对保存的个人信息的标记。

e) 特征分析

任何目的在于使用个人信息而对和一个自然人相关的特定个人方面作评估分析，尤其是对该自然人的工作业绩、经济状况、健康、个人爱好、兴趣、可靠性、行为、逗留地点或者地点变动作分析或者预测的个人信息的自动化处理。

f) 匿名化

处理个人信息的方式是，在没有其他信息可用的情况下，不可能将个人信息和特点的涉及人相关联，只要这些其他信息是分开保存，并且有技术措施和组织措施的保护，使个人信息不能够和一个已识别的自然人或者可识别的自然人相关联。

g) 责任人

单独或者共同决定处理个人信息的目的和手段的自然人或者法人、政府部门、机构或者其他部门。这是针对使用MEYLE AG的网页而言。在欧盟法律或者成员国的法律对目的和手段作了规定的情况下，那么可以根据欧盟法律或者成员国的法律指定责任人或者拟定指定责任人的特定标准。

h) 受托处理人

受责任人的委托，处理个人信息的自然人或者法人、政府部门、机构或者其他部门。

i) 接收人

向其披露了个人信息的自然人或者法人、政府部门、机构或者其他部门，无论其是否为第三方。但是，在特定检查任务的范围内，根据欧盟法律或者成员国的法律可能得到个人信息的政府部门不被视作接收人。

j) 第三方

除了涉及人、责任人、受托处理人以及直接由责任人或者受托处理人负责而有权处理个人信息的人员之外的自然人或者法人、政府部门、机构或者其他部门。

k) 同意

涉及人对特定情况自愿、明确、采用声明的形式或者采用其他明确认可行为的形式所作出的意愿表达，对处理和其相关的个人信息表示同意。

l) 企业

从事经济活动的自然人或者法人，无论其法律形式如何，包括人合公司或者常常从事经济活动的社团在内。

2 责任人的名称和地址

在《欧盟一般数据保护规范》、其他在欧盟成员国现行的数据保护法和其他有数据保护法性质的法规意义上的责任人是：

MEYLE AG

Merkurring 111

22143 Hamburg

电话：+49 40 67506 510

传真：+49 40 67506 506

网站：www.meyle.com

电子信箱：contact(at)meyle.com 

任何涉及人都可以随时行使其作为涉及人（说明请参见第 8 和第 9 项）的权利，若有关于数据保护的任何问题和建议，都可直接和我们取得联系。

您可以通过以下电子邮件地址联系我们的数据保护官：Datenschutz(at)meyle.com 

3 Cookies

Cookies 是可以存储在数据当事人硬盘上的文本文件。Cookies 包含的信息有助于数据当事人在网站中导航，并能够正确显示我们的网页。我们的 Cookies 不适用于将数据当事人识别为具体的个人。

当您访问我们的网站时，信息横幅会通知访问者有关Cookie使用的信息，并提供数据保护声明链接。
 我们使用两种类型的Cookie： 

第一种为etracker Cookie，如您给予同意，借此可以分析和优化我们的网站。详细信息请见“12 etracker”。 
通过另一种Cookie，我们可以确保每次您访问页面时，不会显示提示您注册新闻通讯的横幅。 
您可以在Cookie通知中激活或停用两种类型的Cookie。

与此同时还会给出提示，作为数据当事人，您也可以通过调整您浏览器的相应设置，来阻止保存 Cookies。您可以在您浏览器制造商的操作说明中找到如何进行设置。此外，您可以随时通过网络浏览器或其他软件删除已经设置的 Cookies。这可以在所有主流的网络浏览器中实现。如果数据当事人在使用的网络浏览器中禁用了设置 Cookies，在某些情况下，则可能无法完全使用我们网站的全部功能。

此外，此网站使用在技术上具有必要性的“会话Cookie”以及用于存储您对网络分析所做选择及新闻通讯提示的Cookie。 

我们网站使用的Cookie仅在互联网访问期间保存。 
在访问结束并关闭浏览器后，Cookie将被删除。 
对于eTracker Cookie，适用相应部分中提及或链接的信息。 

该网站由相应负责的服务提供商托管。

4 收集一般数据和信息

在涉及人或者自动化系统每次访问责任人的网站时，网页都收集一系列一般数据和信息。这些一般数据和信息保存在我们服务器的日志文件中。收集的数据和信息可能包括 (1) 使用的浏览器种类和版本；(2) 来访的系统采用的操作系统；(3) 来访系统是从哪一网页跳转到我们的网页（即所谓的 Referrer）；(4) 通过来访系统而指向我们网页的次级网页；(5) 访问我们网页的来访日期和时间；(6) 因特网协议地址（IP 地址）；(7) 来访系统的因特网服务商；(8) 用于在必要时抵御对信息技术系统的攻击的其他类似数据和信息。

在这些一般数据和信息的使用中，责任人不降这些数据和信息用于推断涉及人。这些信息用于正确地传输和优化我们网站的内容、优化对网页的广告、确保我们信息技术系统以及我们网页技术的长期功能完好性以及在发生赛博攻击的情况下为公诉机构提供用于刑事追究的必要信息。因此，对这些采集的匿名数据和信息，责任人一方面用于统计分析，另一方面也旨在加强企业的数据保护和提高数据安全性，以便确保对处理的个人数据有最佳的保护。服务器日志文件中保存的匿名数据和涉及人输入的所有个人信息分开保存。

如有必要，责任人将出于本项所述目的，向与责任人在此方面进行合作的公司转交必要的数据。

用户注册通讯后的数据处理法律依据是，在用户同意的基础上，遵照《欧盟数据保护条例》（GDPR）第 6 条第 1 款第 f 项。

当数据对于实现数据采集的目的不再必须时，则数据即被删除。储存时间基于法定时效期并取决于我们的合同期限。根据《民法典》规定，通常需要三年，或遵照《德国税收通则》、《商法典》和其他法律条例的具体规定。

5 订阅通讯注册

订阅我们的通讯需要您提交您的电子信箱。在用于订阅通讯的注册输入掩码中，可以看出向责任人传输哪些个人数据。在注册过程中收集的其他个人数据用于防止服务或所用的电子邮件地址被滥用。为了可以向涉及人发送通讯，必须在称之为 Double Opt-In 的程序中特别确认要求责任人激活为通讯的服务。接着，该涉及人收到责任人发送的确认和授权电子邮件，请其在收到的邮件中点击链接确认希望订阅责任人的通讯。该涉及人可以随时停止订阅责任人的通讯。停止订阅只需点击以下链接：https://www.meyle.com/service-center/newsletter/newsletter-abmeldung/。在每期通讯中都有该链接。涉及人输入的个人信息仅供责任人内部使用以及出于自用的目的而被采集和保存。这些个人信息也可能转交给一个或者多个受托处理人，受托处理人也仅仅将个人信息用于责任人的内部使用目的。

此外，通过在责任人的网页注册，涉及人的因特网服务商（ISP）分配的 IP 地址、注册的日期和时间被保存。之所以保存这些数据，是因为只有这样才可以防止对我们服务的滥用。在必要时，这些数据可用于查明违法行为和侵犯版权的行为。因此，保存这些数据是出于保障责任人的安全所需。原则上，这些数据不转交给第三方，只要没有法律规定的转交义务，或者转交不是出于刑事追究或者法律追究的目的。

已经注册的人员有权要求从我们的现有数据中完全删除其在注册时提交的个人信息。

根据涉及人的申请，责任人随时向涉及人说明保存了涉及人的哪些个人信息。此外，根据涉及人的愿望或者说明，责任人可更正或者删除涉及人的个人信息，只要没有法律规定的保存义务。

如有必要，责任人将出于本项所述目的，向与责任人在此方面进行合作的公司转交必要的数据。

用户注册通讯后的数据处理法律依据是，在用户同意的基础上，遵照《欧盟数据保护条例》第 6 条第 1 款第 a 项。

当数据对于实现数据采集的目的不再必须时，则数据即被删除。只要通讯订阅仍然有效，就会相应存储用户的电子邮件地址。注册过程中收集的其他个人数据通常会在七天后删除。

6 联系表格

责任人的网站中有联系表格，可用于以电子方式进行联系。如果用户使用此方式，则在输入掩码中输入的数据（必填项：称谓、名字和姓氏、邮政编码、国家和电子邮件地址）将传输给责任人并保存。在发送过程中会征得您的同意并指示参阅本数据保护声明，以便对数据进行处理。或者也可通过提供的电子邮件地址进行联系。此时将会存储随电子邮件传输的用户个人数据。在这种情况下，不会向第三方转交数据。数据仅限用于会话处理。

来自输入掩码的个人数据处理仅限责任人用于联络处理。使用电子邮件进行联系时，对此还包括数据处理所必要的合法利益。

在发送过程中所处理的其他个人数据用于防止滥用联系表格并确保信息技术系统的安全性。

数据处理的法律依据是，在用户同意的基础上，遵照《欧盟数据保护条例》第 6 条第 1 款第 a 项。

在电子邮件发送过程中进行传输数据处理的法律依据是《欧盟数据保护条例》第  6 条第 1 款第 f 项。如果电子邮件联系的目的是签订合同，那么数据处理的附加法律依据是《欧盟数据保护条例》第 6 条第 1 款第 b 项。。

当数据对于实现数据采集的目的不再必须时，则数据即被删除。对于来自联系表格输入掩码和通过电子邮件发送的个人数据，当与用户的相应对话结束时，数据即被删除。当情形足以推断出，所设事实情况已最终得已解决，会话即会结束。

7 个人信息的常规删除和禁用

只是在实现保存个人信息的目的所需的时间段内，或者在对责任人有制约力的欧盟指令及法规制定者或者其他法律或者规定的立法者规定的时间段内，责任人处理和保存涉及人的个人信息。储存时间基于法定时效期并取决于我们的合同期限。根据《民法典》(BGB) 规定，通常需要三年，或遵照《德国税收通则》和《商法典》(HGB) 的具体规定（6 或 10 年）。

在保存个人信息的目的已经不存在时，或者欧盟指令及法规制定者或者其他法律或者规定的立法者规定的保存期限已经结束的情况下，个人信息被常规地按照法律规定被禁用或者删除。

8 涉及人的权利

当涉及人行使关于其保存在责任人处的个人信息的下述权利时，涉及人可以随时和我们负责数据处理的员工联系。我们的员工们将立即处理涉及人的合理要求。

a) 要求确认的权利

每个涉及人都有权利要求责任人作出是否处理了涉及人的个人信息的确认。

b) 知情权

每个涉及人都有权利随时要求责任人无偿作出关于保存其个人信息情况的答复。此外，欧盟指令和法规制定者还给予涉及人关于以下信息的知情权：

aa) 处理目的

bb) 处理的个人信息的类型

cc) 已经对其披露或者将要披露个人信息的接收人或者接收人的类型，尤其是在第三国或者国际组织中的接收人

dd) 在可能的情况下，计划保存个人信息的期限，或者在不可能的情况下，确定期限的标准

ee) 要求更正或者删除其个人信息的权利，或者要求责任人限制对其个人信息处理的权利或者拒绝处理的拒绝权

ff) 向监督机关提出投诉的投诉权

gg) 如果个人信息不是从涉及人收集：关于数据来源的所有可用信息

hh) 根据《欧盟一般数据保护规范》第 22 条第 1 款和第 4 款的包括特征分析在内的自动化决策，并且 — 至少是在这些情况下 — 关于采用的逻辑和影响以及此种处理对涉及人的后果

此外，涉及人还有了解其个人信息是否传输给第三国或者传输给一个国际组织的知情权。如果是，涉及人有权要求得到关于和数据传输相关的合适保证的答复。

c) 要求更正的权利

每个涉及人都有权要求更正和其相关的不正确个人信息。在考虑到处理目的的情况下，要求对不完整的个人信息作完整补充 — 也包括通过补充性的声明。

d) 要求删除的权利（要求被遗忘的权利）

每一个涉及人都有权向责任人要求立即删除和涉及人相关的个人信息，只要存在下述原因以及信息处理不是法律上需要：

aa) 个人信息是为了有些目的而收集，或者用其他方式处理，但收集的个人信息对这些目的或者处理方式已经不再有必要

bb) 涉及人撤销了其对根据《欧盟一般数据保护规范》第 6 条第 1 款第 a 项或者第 9 条第 2 款第 a 项的信息处理的同意，并且信息处理也没有其他法律依据。

cc) 涉及人根据《欧盟一般数据保护规范》第 21 条第 1 款对信息处理提出异议，而且不存在优先考虑的信息处理的合法理由，或者涉及人根据《欧盟一般数据保护规范》第 21 条第 2 款对信息处理提出异议。

dd) 对个人信息的处理不合法。

ee) 删除个人信息是为了满足对责任人有制约力的欧盟法律或者成员国法律的法定义务。

ff) 个人信息是通过根据《欧盟一般数据保护规范》第 8 条第 1 款的信息公司提供的服务相关联而收集。

如果个人数据被责任人披露，当我们企业作为责任人根据《欧盟一般数据保护规范》第 17 条第 1 款的规定有义务删除个人信息时，责任人在兼顾可用的技术和实施费用的情况下采取合适的措施，包括技术措施，通知其他处理披露的个人信息的数据处理责任人，涉及人已经要求其他数据处理的责任人删除所有指向这些个人信息的链接或者这些个人信息的复制件，只要数据处理不是法律上需要。

e) 要求限制处理的权利

每一个涉及人都有权向责任人要求限制对其个人信息的处理，只要存在下述原因之一：

aa) 个人信息的正确性受到涉及人的否定，在被否定的期间，责任人有检查个人信息是否正确的可能性。

bb) 数据处理不合法，但是涉及人拒绝删除个人信息而要求对个人信息予以限制使用。

cc) 责任人在其数据处理的目的中不再需要个人信息，但是涉及人却需要这些个人信息来行使、贯彻和捍卫其权益要求。

dd) 涉及人根据《欧盟一般数据保护规范》第 21 条第 1 款对信息处理提出异议，但还没有明确责任人的合法理由是否比涉及人的合法理由更为充分。

f) 要求数据可传输性的权利

每一个涉及人都有权得到已经交给责任人使用的与涉及人相关的个人信息，并且是采用结构化、通常使用的机器可读格式。此外，涉及人还有权不受已经将个人信息交给其责任人的阻碍而将个人信息传输给其他责任人，只要数据处理基于根据《欧盟一般数据保护规范》第 6 条第 1 款第 a 项或者第 9 条第 2 款第 a 项的同意，或者基于根据《欧盟一般数据保护规范》第 6 条第 1 款第 b 项的合同，并且数据处理是采用自动化程序，只要数据处理不是因为公共利益的一项工作所需，或者是委托给责任人行使的公权力。

此外，涉及人在行使其根据《欧盟一般数据保护规范》第 20 条第 1 款的要求数据可传输性的权利时，有权促成个人信息直接从一责任人传输给另一责任人，只要传输在技术上可行，并且只要传输不侵犯其他人的权利和自由。

 

g) 包括特征分析在内的特别情况下的自动化决策

对于对涉及人有法律后果，或者有类似作用而对涉及人有严重负面作用的以纯属自动化数据处理 — 包括特征分析在内 — 为基础的决策，每个涉及人都有权不受决策的制约，只要决策

aa) 不是签订或者履行涉及人和责任人之间的合同所需，

bb) 根据对责任人有制约力的欧盟法规或者成员国的法规是允许的，并且这些法规中包括保护涉及人权利和自由的适当措施，或者

cc) 有涉及人的特别同意而作出。

如果决策 (aa) 是签订或者履行涉及人和责任人之间的合同所需，或者 (cc) 有涉及人的特别同意而作出，责任人采取合适的措施，以便保护涉及人的权利和自由以及涉及人的合法权益，在措施中至少包括促使责任人方面的一位人员的介入的权利、要求阐明自己立场的权利以及反驳决策的权利。

h) 撤销在数据保护法方面作出的同意的权利

每一个涉及人都有权利随时撤销其对个人信息处理作出的同意。

9 反对数据处理的权利

每一位当事人都有权出于自己特殊情况所致原因，随时对依据《欧盟数据保护条例》第 6 条第1 款第 e 或 f 项进行当事人相关个人数据处理提出反对。这一权利也适用于以这些规定为依据的性能分析。

在收到反对的情况下，责任人不再处理个人数据，除非责任人能够证明，自己拥有超越当事人权益、权利和自由的正当充分理由，或者数据处理有利于落实、执行或维护法律要求。

如果责任人处理个人信息是出于进行直接广告的目的，则当事人有权随时提出反对将个人数据处理用于此类广告目的。只要性能分析与此类直接广告有关联，这一权利也同样适用于性能分析。如果当事人向责任人提出，反对以直接广告为目的进行数据处理，责任人将不再为此目的处理个人数据。

此外，当事人还有权出于自己特殊情况所致原因，对依据《欧盟数据保护条例》第 89 条第 1款，出于科研、历史研究或者统计目的而进行的个人数据处理提出反对，除非此类处理为完成公益任务所必需。

10 向监督机构上诉的权利（《欧盟数据保护条例》第 13 条第 2d 款）

如果您对我们的处理结果不满意，有权求助上述数据保护专员或您所在（联邦）州或我公司所在联邦州的数据保护主管监督机构。

11 在求职和求职程序中的数据保护

为了执行求职程序，责任人会收集和处理求职者的下列个人信息：

姓氏、名字、住址、电话号码、电子邮箱及求助材料。

处理也可以采用电子途径（例如通过电子邮件求职）进行。求职者信息的收集和处理仅限用于应聘责任人的职位。原则上，求职者的信息仅限转发给负责具体求职程序的责任人职权部门。不会将求职者信息转做他用或转交给第三方。

如果责任人和一名求职者之间签订聘用合同，传输的数据遵守法律规定而保存供雇用关系的实施之用。如果责任人和一名求职者之间没有签订聘用合同，求职人的求职资料从作出不聘用决定之日起的六个月之内自动删除，只要不存在责任人的其他合法权益需要保留求职资料而不予删除。在此意义上的责任人的其他合法权益尤其是为了履行在根据《通用平等对待法》的一程序中的证明义务。

如果求职程序最终决定雇用，必要时责任人会根据《欧盟数据保护条例》第 6 条第1 款 2b 项、德国《联邦数据保护法》§26 第 1 款，将求职材料收入人事档案，以便在就业签约时了解个人简介和资质。在这种情况下，求职材料在雇佣关系再次终止并且自雇佣关系终止当年末的三年之后才能得到删除和销毁。

如果求职者同意处理求职者数据以应聘其他职位，求职者数据将在收到申请之日起一年后或在撤回已发出的同意后立即正式删除和销毁，但在向其投递求职材料的整个求职程序中，收到求职者或责任人最终回绝六个月后，求职者数据才能删除和销毁。

12.2 Leadinfo

我们使用荷兰鹿特丹 Leadinfo B.V. 公司提供的潜在客户生成服务，该公司根据 IP 地址识别访问我们网站的公司，并向我们显示相关的公开信息，如公司名称或地址。这些信息用于评估目的。此外，Leadinfo还放置了两个第一方cookies，用于提供访问者使用我们网站的透明度，该工具处理所提供表格输入的域名（如 "leadinfo.com"），以便将IP地址与公司相关联，并增强其服务。Leadinfo利用这些信息创建与网站访问者行为相关的匿名使用档案。通过这种方式获得的数据不会用于识别网站访问者的个人身份。我们的利益基于第 6 para. 1 lit. (f) DSGVO。如需了解更多信息，请访问 www.leadinfo.com。在此页面：www.leadinfo.com/en/opt-out，您可以选择退出。如果您选择退出，Leadinfo将不再使用您的数据。

13 YouTube

责任人在本网页集成有YouTube成分。YouTube是一个互联网视频门户，视频发布者可以在该门户免费发布视频短片，其他用户也可同样免费观看，评价和评论视频短片。

YouTube的营运公司是YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, 美国。YouTube, LLC的地址是1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国的Google Inc.公司的子公司。

通过访问责任人营运的本网站的任何一个集成有YouTube成分（YouTube视频）的网页，YouTube成分将使涉及人的信息技术系统的互联网浏览器自动从YouTube下载并且显示相应的YouTube成分。了解关于YouTube的更多信息，请访问https://www.youtube.com/intl/zh-CN/yt/about/。在这个技术过程中，YouTube和谷歌可以了解到涉及人访问了我们网站的哪一具体子网页。

只要涉及人已经在YouTube登录，YouTube可以了解到涉及人访问了我们网站中哪一含有YouTube视频的子网页。该信息被YouTube和谷歌收集，并且和相应的涉及人YouTube账号相关联。

如果涉及人在访问我们网页的同时已经在YouTube登录，YouTube和谷歌通过YouTube成分总是可以得到关于涉及人访问了我们的网页的信息，而不取决于涉及人是否点击了一个YouTube视频。如果您不希望向YouTube和谷歌传输此种信息，请您在访问我们的网页之前，退出您的YouTube账号。

在网址https://policies.google.com/privacy?hl=zh&gl=de 可以访问的YouTube数据保护规定中，有关于YouTube和谷歌对于个人信息的收集、处理和使用的说明。

14 Facebook

本网站链接社交媒体网络facebook.com的服务，该社交媒体网络由Facebook Inc., 1601 S. California Ave, Pale Alto, CA 94304, 美国，营运。点击Facebook链接或者Facebook按钮，您跳转到Facebook网站，Facebook在此收集个人数据。对于Facebook收集数据的范围，我们无力影响。了解Facebook采集数据的目的及范围、对采集数据的处理和使用、您与此相关的权利和旨在保护您隐私的设置可能性，请访问Facebook数据保护说明。如果您是Facebook成员而不想让Facebook收集关于您本人的数据、也不想让Facebook将您和在Facebook保存的成员数据相关联，那么在您点击Facebook链接或者Facebook按钮之前，您必须首先在Facebook登出。

15 Instagram

在本网页中集成有Instagram服务的功能。这些功能由Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, 美国所提供。如果涉及人已经在其Instagram账号登录，点击网页中的Instagram按钮会将责任人网页的内容和其Instagram个人资料相链接。由此，Instagram可以将涉及人对责任人网页的访问和涉及人的用户账号相关联。责任人在此指出，作为本网站的营运者，责任人不了解向Instagram传输了哪些数据以及对传输的数据的使用情况。

作为涉及人，您可以在Instagram的数据保护声明中了解更多信息：https://instagram.com/about/legal/privacy/。

 

如果您作为Instagram用户不想让Instagram收集关于您的数据并将数据和您的保存在Instagram的成员数据相关联，请在点击Instagram按钮之前，先退出Instagram账号。

16 XING

本网站链接社交媒体网络XING的服务，该社交媒体网络由XING AG, Dammtorstraße 29-32, 20354 Hamburg, 德国，营运。在访问本网站时，没有数据传输到XING ，因为本网站没有XING的插件。点击XING链接或者XING按钮，您跳转到XING网站，XING在此收集数据。对于XING收集的数据的范围，我们无力影响。了解XING采集数据的目的及范围、对采集数据的处理和使用、您与此相关的权利和旨在保护您隐私的设置可能性，请访问https://privacy.xing.com/en。如果您是XING成员而不想让XING收集关于您本人的数据、也不想让XING将您和在XING保存的成员数据相关联，那么在您点击XING链接或者XING按钮之前，您必须首先在XING登出。

17 LinkedIn

本网站链接社交媒体网络LinkedIn的服务，该社交媒体网络由LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, 美国，营运。在访问本网站时，没有数据传输到LinkedIn，因为本网站没有LinkedIn的插件。点击LinkedIn链接或者LinkedIn按钮，您跳转到LinkedIn网站，LinkedIn在此收集数据。对于LinkedIn收集的数据的范围，我们无力影响。了解LinkedIn采集数据的目的及范围、对采集数据的处理和使用、您与此相关的权利和旨在保护您隐私的设置可能性，请访问https://www.linkedin.com/static?key=privacy_policy&trk=hb_ft_priv。如果您是LinkedIn成员而不想让LinkedIn收集关于您本人的数据、也不想让LinkedIn将您和在LinkedIn保存的成员数据相关联，那么在您点击LinkedIn链接或者LinkedIn按钮之前，您必须首先在LinkedIn登出。

18 在线目录和应用程序

责任方在挣得同意后向直接客户提供个人访问在线目录和/或应用程序的可能性。
如果责任方在问询后为用户创建访问权限，多种数据（联系人姓名、公司、国家、街道、门牌号、邮政编码、城市、电话号码、传真号码、电子邮件地址）和登录数据将由责任方储存在系统中。
数据处理的依据为DSGVO第6(1)b条，即以履行合同或执行合同前措施为目的的数据处理。只有在符合DSGVO规定的情况下，数据才会被传递给第三方。这些数据将专门用于创建用户账户和/或处理订单。
在过程中处理的其他个人数据是为了防止滥用订单表格和确保信息技术系统的安全。
一旦不再需要这些数据来实现收集数据的目的，这些数据将被删除。对于通过订单表格输入掩码提供和通过电子邮件发送的个人数据，如果在与用户的单独对话和/或订购过程结束时，将对数据予以删除。如根据情况能够断定，有关问题显然已经得到确凿的澄清时，会话即告结束。当客户收到所订购货物，且保修和担保期及法定保留期已过时，即代表订购过程完毕。订购数据将在10年后按照法律规定删除。 

19 举报系统
MEYLE AG 在用户向内部举报系统发送报告以及处理所收到的报告时，会处理以下类型的个人数据：

• 用于识别举报人个人身份的信息，如姓名、性别、地址、电话号码和电子邮件地址；
• 与 MEYLE AG 关系；
• 关于数据主体的信息，即在报告中被指定为违规人的自然人或与被指定人有关联的自然人。此类信息包括姓名、性别、地址、电话号码和电子邮件地址，或其他可以识别身份的信息；
• 可追溯至自然人身份的违规信息。

MEYLE AG 处理个人数据的目的是对报告进行调查，以防止、揭露和/或跟进违反适用法律或公司政策的行为（如采取措施核实报告中指控的有效性，并在必要时对举报的违规行为采取行动，包括内部调查、质询、起诉、采取措施（重新）追回资金或结案）。
只有在举报人根据欧盟《通用数据保护条例》第 6 条第 1 款 a 项给予同意的情况下，我们才会处理举报人的个人身份信息。因此，只有在数据主体同意为一个或多个特定目的处理其个人数据的情况下，处理才属于合法行为。
我们根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项规定，处理有关员工身份的信息、有关数据主体的信息，以及其他可以识别自然人身份的信息。因此，如果出于控制方或第三方追求合法权益的目的，处理具有必要性，则处理属合法行为，除非这种权益被要求保护个人数据的数据主体的权益或基本权利和自由所压倒。
根据待审查的具体个案，我们的合法权益在于处理报告，以便能够采取后续措施，如检查报告中指控的有效性，并在必要时对举报的违规行为采取行动，包括内部调查、质询、刑事起诉措施、（重新）追回资金或结案等措施。数据主体的权益或基本权利和自由是否与此类数据处理相冲突，将根据具体情况进行审查，包括具体违规行为。
我们可能会根据《德国数据保护法》第 26 条第 1 款第 2 句处理员工的个人数据。因此，如果存在需要记录的事实迹象证明，有理由怀疑当事人在雇佣关系中犯有刑事罪，因此处理对于案件调查具有必要性，且处理的合法权益高于员工的合法权益，特别是处理类型和程度与处理目的之间不存在不相符的情况，则可以处理《德国数据保护法》第 26 条第 8 款所指的员工个人数据，以揭露刑事犯罪。
作为举报一部分的个人数据由 lawcode GmbH（地址：Universitätsstraße 3, 56070 Koblenz, Germany）代表 MEYLE AG 并根据 MEYLE AG 的指示进行处理。
只有当存在法律依据的情况下，才会将个人数据传输给第三方。如果我们有义务根据法律要求提供信息、报告或传递数据，或如果您同意我们这样做，或如果利益权衡证明此类做法具有合理性，则会进行传输。
此外，外部服务提供商（如外部数据中心或电信提供商）作为处理方代表我们处理个人数据。
根据举报的责任分配，并为有效启动后续措施，个人数据可能会转交给我们的相关专业部门。
在某些情况下，我们也可能将个人数据提供给国家安全和/或执法机关、其他主管机关和/或有保密义务的人员，如审计师/律师。
通常情况下，数据将保存到后续措施完成为止，且在程序最终结束 2 个月后，报告中的数据将被删除，除非启动后续法律措施需要继续存储（如提起刑事诉讼或实施纪律处分）。如果我们认为与报告有关的个人数据明显缺乏依据，将立即对其予以删除。
通过举报提供数据既非合同要求，也非签订合同所必需。根据具体情况，可能存在通知我们的法律义务。不过，为正确处理和分析报告，有必要对数据进行处理。

20 注释

本关于数据保护的规定会由于技术、内容和法律的发展变化而得到调整。因此，我们恳请您定期访问本数据保护规定，以便了解最新情况。本数据保护规定的版本时间是2018年2月。

MEYLE AG致力于不断地改善其面向客户、商务伙伴、求职者和感兴趣者的服务。

版本日期：2024 年 06 月 27 日