数据保护依据《欧盟数据保护条例》(GDPR)
KW Kranwerke GmbH 依据 GDPR 提供数据保护
我们希望利用以下信息向您概述，我们如何对您的个人数据进行处理以及您依据数据保护法所享有的权利。具体处理哪些数据以及如何使用这些数据主要取决于约定的服务。因此，在此信息中可能并非所有部分都针对于您。
由谁负责数据处理，我可以联系谁？
责任方
KW Kranwerke GmbH
Rotterdamer Straße 15
68219 Mannheim，德国
电话: +49 621 8337010
传真: +49 621 833701-55
公司数据保护官员的详细联系方式
Philipp Nägele
Königsallee 35
71638 Ludwigsburg
Mail: naegele@dip-datenschutz.com
主管监督机构的详细联系方式
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Postfach 10 29 32
70025 Stuttgart
Tel.: +49 (0)711-615541-0
Fax: +49 (0)711-615541-15
Mail: poststelle@lfdi.bwl.de
我们会使用哪些来源和数据？
我们会处理在业务关系存续期间从客户或其他数据主体那里获取的个人数据。此外，我们 – 会为提供服务而进行必要的 – 个人数据处理，这些数据由我们从公共来源（例如债务人名单、土地登记册、商业和协会登记簿、媒体、互联网）受批获取或由其他第三方（例如信用调查机构）合法进行转交。
相关个人数据包括姓名、地址和其他联系方式等个人信息。此外也可能是订单数据。
只有当您输入这些信息时，我们才会在网站上收集您的个人数据。我们仅将您告知我们的数据用于通讯目的（例如取得联系、制定报价）。相应用途失效后，数据会再次被删除。只有对于我们履行自己的义务必要或者您已经同意时，我们才会披露您的个人数据
访问我们的网站时，我们会收集、处理和使用数据，其中不可能始终将个人身份信息排除在外。为了能够在您的浏览器中显示页面，必须收集 IP 地址，否则您终端设备（例如个人计算机、笔记本电脑、智能手机）中的浏览器将无法从该网站接收数据。IP 地址通常由您的服务提供商在当前动态分配。此地址大多会定期更换，因此我们无法从 IP 地址关联个人身份信息。但如果使用静态 IP 地址，理论上在个别情况下可能会关联到个人身份信息。我们对完整的 IP 地址最多保存 7 天。
除 IP 地址外，在我们所使用网站服务器的日志文件中可能还会保存有关数据检索的其他信息。其中包括:
- 调用计算机的操作系统
- 调用计算机的浏览器版本
- 所调用文件的名称
- 检索日期和时间
- 传输数据量
- 来路 URL
保存的数据仅为统计目的和排除错误而进行保存和使用。我们无法从数据来定期关联到个人身份信息。
除了产品和服务外，为进行营销和优化，还可能在本网站上使用 Cookies。
Cookies 是保存在访客互联网浏览器中的小型文本文件，用于识别互联网浏览器。收集到的数据可能还包含个人数据，它们将被传输到 KW Kranwerke GmbH，或直接由 KW Kranwerke GmbH 进行收集。KW Kranwerke GmbH 有权利使用访问网站时留下的信息来创建匿名的用户配置文件。未经数据主体明确同意，不会将所获得的数据用于识别本网站访客的个人信息，并且不会与有关匿名人的个人数据结合在一起。收集 IP 地址时，将在收集后通过删除最后一个数值块来立即予以匿名。您可以随时反对进行数据收集、处理和保存，此后将不再对您的数据进行处理。
我们为什么对您的数据进行处理（处理的目的），法律依据是什么？
我们根据《欧盟通用数据保护条例》(GDPR) 和《联邦数据保护法》(FDPA) 的规定进行个人数据处理
a) 为履行合同义务（GDPR 第 6 条第 1 款 b 项）
数据的处理用于在我们与客户的合约履行期间提供服务或用于应要求执行签约前措施。数据处理的目的主要取决于具体产品。
b) 在您同意的基础上（GDPR 第 6 条第 1 款 a 项）
只要您同意我们为特定目的（例如活动期间拍摄照片、发送时事通讯）处理您的个人数据，则此类处理的合法性是基于您的同意。给予的同意可以随时撤销。这也适用于撤销在 2018 年 5 月 25 日 GDPR 生效之前向我们发出的同意声明。撤销同意仅对今后有效，不会影响撤销之前的数据处理合法性。
谁会收到我的数据？
在公司内部，有部门会因履行我们的合同和法律义务需要而获得访问您数据的权限。
数据是否会传输到第三方国家或国际组织？
数据不会传输到欧盟以外的国家地区（所谓的第三方国家）。
我的数据将保存多长时间？
只有对履行我们的合同和法律义务必要时，我们才会处理和保存您的个人数据。如果不再需要数据来履行合同或法律义务，则将定期删除这些数据，除非出于以下目的需要在 – 限定时间内 – 对其进行再处理:
- 履行商业和税法规定的留存义务，例如可以是来自《商法典》(HGB) 的规定。其中规定的留存或文档记录期限通常为两到十年。
- 在法定时效期限内保存证据。根据《民法典》(BGB)§§ 195 及之后的规定，这些时效期限可以长达 30 年，而常规时效期限为 3 年。
我拥有哪些数据权利？
每个数据主体都享有 GDPR 第 15 条规定的知情权、GDPR 第 16 条规定的更正权、GDPR 第 17 条规定的删除权、GDPR 第 18 条规定的限制处理权、GDPR 第 21 条规定的反对权以及 GDPR 第 20 条规定的数据可携带权。关于知情权和删除权，适用 FDPA §§34 和 35 的限制。除此之外，还有向主管的数据保护监管机构提出上诉的权利（GDPR 第 77 条以及 FDPA § 19）。
您可以随时向我们提出撤销对个人数据处理的同意。这也适用于撤销在 2018 年 5 月 25 日 GDPR 生效之前向我们发出的同意声明。请注意，撤销仅对今后有效。撤销之前进行的处理不会受此影响。
您的知情权和有关数据保护的疑问
您可以随时要求获取有关我们保存了您哪些数据以及将如何进行使用的信息。如果数据不正确，我们将在您的指示下予以更正。我们将根据您的要求删除所有与您有关的保存数据。
我有义务来提供数据吗？
在我们的业务关系存续期间，您必须提供对于建立、执行和终止业务关系以及履行相关合同义务所必需，或者我们依法有收集义务的个人数据。没有这些数据，我们通常无法与您签订、执行和终止合同。
依据 GDPR 第 21 条有关您反对权的信息，个别情况下的反对权s Widerspruchsrecht
出于自己的特殊情况，您有权随时对依据 GDPR 第 6 条第 1 款第 e 项（数据处理符合公共利益）和 GDPR 第 6 条第 1 款 f 项（在利益平衡的基础上进行数据处理）进行与您有关的个人数据处理提出反对；这也适用于依据 GDPR 第 4 条第 4 款基于此规定进行的资料收集。
如果您提出反对，我们将不再处理您的个人数据，除非我们能够为数据处理给出超越您利益、权利和自由的充分合法理由，或者数据处理是出于坚持、执行或保护合法要求的目的。
对出于直接广告目的进行数据处理的反对权
在个别情况下，我们会处理您的个人数据用以进行直接广告。您有权随时提出反对，出于此类广告目的对与您有关的个人数据进行处理；这也适用于与此类直接广告相关的资料收集。如果您反对出于直接广告目的而进行数据处理，我们将不再为此类目的而处理您的个人数据。
反对的受理人
反对可以任何形式提出，注明“反对”并说明您的姓名、地址，应当提交到:
KW Kranwerke GmbH
Rotterdamer Straße 15, 68219 Mannheim，德国
电话: +49 621 8337010
widerspruch@kranwerke.de