数据保护概述
本数据保护声明旨在遵守 DSGVO 第 13 条含义内的信息义务。 以下解释旨在概述本网站上各种类型的个人数据处理。 个人数据是指与已识别或可识别的人有关的任何信息。
本声明中使用的数据保护术语基于 GDPR（通用数据保护条例 - 条例 (EU) 2016/679）的定义。
负责本网站数据处理的人员可在本网站的印记中找到。
缆车公司 Todtnau GmbH
伊莎贝尔·布劳恩
Gottlieb-戴姆勒-Str。 6日
79331 特宁根
德国
Telefon：+ 49（0）7671 508
电子邮件：info@hasenhorn-rodelbahn.de
我们任命了一名外部数据保护官：
苏阿西奥有限公司
弗兰克·特纳
Dr.-Rudolf-Eberle-Str. 2a
76534 Baden-Baden
联系电话：07223 95666 0
datenschutz@suasio.de
www.suasio.de
作为本网站的运营商，保护网站用户的个人数据对我们来说非常重要。 因此，我们会根据本数据保护声明和法律规定（尤其是 GDPR）处理您的个人数据。 在本数据保护通知中，我们解释了我们处理哪些个人数据以及我们为什么这样做。
根据 GDPR，个人数据的处理必须始终基于目的（目的限制原则）。 在本网站上，我们通过专门为特定目的处理个人数据来遵守这一原则。 这种目的的一个例子是，我们希望以尽可能对用户友好的方式向我们网站的用户提供我们的网站。 各自的目的将与各自的收件人进一步说明。
根据合法性原则，任何对个人数据的处理都需要有法律依据。 我们遵守这一原则，将个人数据的每次处理都建立在至少一个 GDPR 第 6 (1) 条含义内的法律基础之上。 特别是，我们网站的以下合法性原因受到质疑：
- 数据主体已同意处理个人数据（GDPR 第 6 条第 1 款）
- 个人数据的处理对于履行数据主体为一方的合同或执行合同前措施是必要的（GDPR 第 6 条第 1 款第 b 项）
- 个人数据的处理对于保护负责人或第三方的合法利益是必要的（GDPR 第 6 条第 1 款）
下面再次列出了相应处理的相关法律依据。
GDPR 还规定了存储限制的原则。 这表明个人数据只能在达到收集目的之前进行处理。 如果没有指定特定的存储期限，这取决于目的的实现。
个人数据是从我们网站上的用户那里收集的。 这是由相关用户自己向我们发送数据，或由我们自动或在获得事先同意后收集的数据来完成的。
受影响的权利
您有权随时免费获得有关您存储的个人数据的来源、接收者和目的的信息。 您也有权要求更正或删除这些数据。 如果您已同意数据处理，您可以在将来随时撤销此同意。 在某些情况下，您还有权要求限制对您的个人数据的处理。 您还有权向主管监管机构提出投诉。
如果您对数据保护主题有任何其他问题，可以随时与我们联系。 联系方式可以在印记中找到。
作为 GDPR 意义上的数据主体，您有机会主张各种权利。 GDPR 产生的数据主体权利是知情权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、对象（第 21 条）、向监管机构投诉的权利和数据可移植性的权利（第 20 条）。
回避：
某些数据处理只能在您明确同意的情况下进行。 您可以随时选择撤销您的同意。 但是，在撤销之前数据处理的合法性不受此影响。
权利：
如果处理基于 GDPR 第 6 条第 1 款或 f 款，您作为数据主体可以随时以您的特定情况为由反对处理您的个人数据。 在根据这些规定进行分析的情况下，您也有此权利。 除非我们能够证明任何值得保护的令人信服的处理理由超过您的利益、权利和自由或处理用于主张、行使或捍卫法律主张，否则我们将在提出异议后不再处理相关数据。
如果个人数据的处理用于运营直接广告，您也有权随时提出异议。 这同样适用于与直接广告相关的分析。 同样，一旦您提出异议，我们将不再处理个人数据。
上诉权：
如果存在违反数据保护法的行为，您有权在不影响任何其他行政或司法补救措施的情况下，向监管机构提出投诉，特别是向您的惯常居住地成员国、工作地点或涉嫌违规的地点。
法律日期：
只要您的数据是在同意或履行合同的基础上自动处理的，您就有权以结构化、通用和机器可读的格式接收这些数据。 在技术上可行的情况下，您还有权要求将数据传输和提供给其他负责人。
知情权、更正权和删除权：
您有权收到有关您处理的个人数据的信息，涉及数据处理的目的、类别、接收者和存储期限。 此外，您有权知道是否有权更正、删除或限制与您有关的个人数据。 如果您对此主题或与个人数据相关的其他主题有任何疑问，您当然可以使用版本说明中提供的联系方式与我们联系。
限制处理权：
您可以随时主张限制处理您的个人数据。 为此，您必须满足以下要求之一：
- 您对个人数据的准确性提出质疑。 在验证正确性期间，您有权要求限制处理。
- 如果处理是非法的，您可以要求限制使用数据作为删除的替代方法。
- 如果我们不再需要您的个人数据用于处理目的，但您需要这些数据来主张、行使或捍卫法律主张，您可以请求限制处理以替代删除。
- 如果您反对根据 GDPR 第 21 条第 1 款进行处理，您和我们的利益将被权衡。 在做出此考虑之前，您有权要求限制处理。
处理限制是指除存储外，个人数据仅在您同意的情况下使用，或用于主张、行使或捍卫法律主张或保护其他自然人或法人的权利，或出于重要的公共利益的原因可以处理成员国。
提供网站虚拟主机
我们的网站由外部托管商提供。 当然，这涉及在托管方的服务器上传输和存储个人数据。 特别是对用户的 IP 地址、元数据和通信数据以及网站访问数据进行处理。
网络主机处理的数据有：
- 网站访问者设备的 IP 地址
- 使用的设备
- 访客操作系统
- 浏览器类型
- 检索文件的名称
- 检索的时间信息（日期和时间）
- 数据量
- 数据检索是否成功的信息
为了显示我们的网站，它必须由网络主机托管。 当网站访问者访问该站点时，将建立与 Web 主机服务器的连接。 不可避免地，必须处理网站访问者的 IP 地址和其他信息。
我们的网络主机对个人数据的处理基于合法利益的正当性（GDPR 第 6 条第 1 款第 XNUMX 项）。 我们有合法权益确保网站的个人用户可以显示和访问我们的网站。
Cookies的使用
我们在我们的网站上使用 cookie。 这些文本文件通过浏览器在您访问网站期间（会话 cookie）或永久存储在您的终端设备上。 持久性 cookie 会一直保存，直到它们被浏览器或用户自己删除。
如果不使用某些 cookie，网站将无法正常运行。 存储这些技术上必要和功能性 cookie 的基础是 GDPR 第 6 条第 1 款第 f 项。 为了能够确保我们网站的必要技术功能，我们对存储这些技术上必要的功能性 cookie 具有合法权益。
在合同启动或合同执行过程中通过 cookie 进行处理时，GDPR 第 6 条第 1 款 b 项是处理的基础。
对于所有其他 cookie，在保存之前获得同意。 因此，这些 cookie 的存储以及由此产生的个人数据处理基于 GDPR 第 6 (1) (a) 条。 您可以随时撤销您的同意。 这不会影响在撤销之前进行的处理的合法性。 这些 cookie 被存储用于各种目的，例如分析用户行为或显示广告。
浏览器中的设置使您能够阻止或限制 cookie 的设置。 所谓的 flash cookie 的处理必须通过 flash 播放器的设置完成，并且无法通过浏览器阻止。 您也可以删除已在浏览器中设置的 cookie。 如果在浏览器中进行了适当的设置，则可能无法使用我们网站的所有功能。
使用外部服务
我们的网站使用外部服务。 外部服务是由我们网站上使用的第三方提供的服务。 这可以出于多种原因进行，例如嵌入视频或网站安全。 在使用这些服务时，个人数据也会传递给相应的提供商。 如果我们在使用这些服务方面没有合法权益，我们将在使用前获得同意。
数据分析
对我们网站访问者的个人数据的处理使我们能够分析我们网站访问者的浏览行为。 通过评估获得的数据，我们能够汇编有关使用我们网站各个组件的信息。 这有助于我们不断改进我们的网站及其用户友好性。 所使用的分析工具可用于，例如，创建用于显示有针对性或与兴趣相关的广告信息的用户配置文件，在他们下次访问我们的网站时识别我们的网站访问者，测量他们的点击/滚动行为和下载，创建热图，识别页面浏览量，但测量访问持续时间或跳出率 作为进一步的示例，还可以识别网站访问者的来源（城市、国家、访问者来自哪个站点）。 在分析工具的帮助下，我们的市场研究和营销活动可以得到改善。
数据处理基于同意的法律依据（GDPR 第 6 (1) (a) 条）。 数据主体已在其自由、明确和事先同意的情况下允许处理其个人数据。 未经单独同意，我们将不会以上述方式处理个人数据，前提是没有我们处理的 DSGVO 第 6 条第 1 款所指的其他理由。 如果数据主体撤销他们的同意，我们会以同样的方式进行。 这不会影响在撤销之前进行的处理的合法性。
Google Analytics
我们在我们的网站上使用谷歌分析服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
图片服务
我们包含来自外部提供商的图像，以便能够使我们的网站更清晰。 图像存储在外部提供商的服务器上，并在访问页面时可用。 建立与外部提供商服务器的连接，并将网站访问者的 IP 地址等数据传输给提供商。
数据处理基于同意的法律依据（GDPR 第 6 (1) (a) 条）。 数据主体已在其自由、明确和事先同意的情况下允许处理其个人数据。 未经单独同意，我们将不会以上述方式处理个人数据，前提是没有我们处理的 DSGVO 第 6 条第 1 款所指的其他理由。 如果数据主体撤销他们的同意，我们会以同样的方式进行。 这不会影响在撤销之前进行的处理的合法性。
谷歌图片
我们在我们的网站上使用 Google 照片服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
内容传送网络（CDN）
我们使用内容交付网络 (CDN) 来优化我们网站的性能和可用性。 为此，您的 IP 地址和您访问我们网站的时间信息将由提供此网络的服务提供商处理。 有关此服务提供商处理数据的所有进一步信息，请参阅其数据保护信息。
我们基于合法利益（GDPR 第 6 (1) (f) 条）进行此处理。
我们使用内容交付网络的合法利益是能够尽可能快速、安全和可靠地显示我们的网站。
谷歌静态
我们在我们的网站上使用 Google Static 服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
地图服务
我们使用本网站上的地图服务来吸引人地展示我们的在线报价和我们指定的地点。 为了在网站上使用和显示地图，必须从提供商的服务器加载地图。 这样做时，您的 IP 地址将被传输到提供商的服务器。 根据提供者的不同，会加载 cookie 和其他技术，包括字体。 您可以在提供商的数据保护声明中找到更多信息。
数据处理基于同意的法律依据（GDPR 第 6 (1) (a) 条）。 数据主体已在其自由、明确和事先同意的情况下允许处理其个人数据。 未经单独同意，我们将不会以上述方式处理个人数据，前提是没有我们处理的 DSGVO 第 6 条第 1 款所指的其他理由。 如果数据主体撤销他们的同意，我们会以同样的方式进行。 这不会影响在撤销之前进行的处理的合法性。
谷歌地图
我们在我们的网站上使用谷歌地图服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
OpenStreetMap的
我们在我们的网站上使用 OpenStreetMap 服务。 该服务的提供者是 OpenStreetMap Foundation。 该中心位于英国 CB4 0WS 剑桥考利路的圣约翰创新中心。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://wiki.osmfoundation.org/wiki/Privacy_Policy
界面软件
如果业务流程通过接口使用软件实现自动化，则运行成本更低、速度更快且错误更少。 通过这种方式，他们可以通过自己的网站或社交网络有效地集成到公司流程中。 我们使用我们网站上的界面软件将不同的应用程序相互链接，并将个人数据从一个应用程序安全地传输到另一个应用程序。
数据处理基于同意的法律依据（GDPR 第 6 (1) (a) 条）。 数据主体已在其自由、明确和事先同意的情况下允许处理其个人数据。 未经单独同意，我们将不会以上述方式处理个人数据，前提是没有我们处理的 DSGVO 第 6 条第 1 款所指的其他理由。 如果数据主体撤销他们的同意，我们会以同样的方式进行。 这不会影响在撤销之前进行的处理的合法性。
Google API
我们在我们的网站上使用 Google API 服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
搜索引擎
为了提高阅读舒适度，我们在我们的网站上安装了具有多种功能的搜索引擎供您搜索。 这使您可以更轻松或更轻松地再次查找内容。
数据处理基于同意的法律依据（GDPR 第 6 (1) (a) 条）。 数据主体已在其自由、明确和事先同意的情况下允许处理其个人数据。 未经单独同意，我们将不会以上述方式处理个人数据，前提是没有我们处理的 DSGVO 第 6 条第 1 款所指的其他理由。 如果数据主体撤销他们的同意，我们会以同样的方式进行。 这不会影响在撤销之前进行的处理的合法性。
谷歌
我们在我们的网站上使用 Google 服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
视频/音乐服务
为了使我们的网站丰富多彩，我们将音频或视频集成到该网站中。 音频或视频是从我们提供商的服务器（即所谓的音频或视频平台）中检索的。 为了能够播放音频或视频，您的终端设备会与音频或视频平台建立连接并传输个人数据，例如您的 IP 地址，但可能还有位置数据、使用的终端设备类型或使用的浏览器.
数据处理基于同意的法律依据（GDPR 第 6 (1) (a) 条）。 数据主体已在其自由、明确和事先同意的情况下允许处理其个人数据。 未经单独同意，我们将不会以上述方式处理个人数据，前提是没有我们处理的 DSGVO 第 6 条第 1 款所指的其他理由。 如果数据主体撤销他们的同意，我们会以同样的方式进行。 这不会影响在撤销之前进行的处理的合法性。
YouTube
我们在我们的网站上使用 YouTube 服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
网页字体
本网站使用所谓的网络字体来统一显示字体，这些字体由外部提供商提供，并在访问网站时由浏览器加载。 网络字体提供商被告知，我们的网站是从您的 IP 地址访问的，因为您的浏览器与网络字体提供商建立了直接连接。
数据处理基于同意的法律依据（GDPR 第 6 (1) (a) 条）。 数据主体已在其自由、明确和事先同意的情况下允许处理其个人数据。 未经单独同意，我们将不会以上述方式处理个人数据，前提是没有我们处理的 DSGVO 第 6 条第 1 款所指的其他理由。 如果数据主体撤销他们的同意，我们会以同样的方式进行。 这不会影响在撤销之前进行的处理的合法性。
谷歌字体
我们在我们的网站上使用 Google 字体服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
网络安全
我们使用网站上的工具来保护我们免受未经授权的访问、垃圾邮件和其他攻击。 这一方面是为了我们的安全，另一方面也是为了我们网站访问者的安全。
我们基于合法利益（GDPR 第 6 (1) (f) 条）进行此处理。
我们的合法利益是能够保证我们网站的安全并保护我们自己免受未经授权的访问、垃圾邮件和其他攻击。
Google Recaptcha
我们在我们的网站上使用 Google Recaptcha 服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
广告
我们网站上使用的工具可以投放广告并评估投放广告的成功与否。 广告是我们网站的收入来源。所处理的个人数据包括 IP 地址、访问时间和设备信息。
数据处理基于同意的法律依据（GDPR 第 6 (1) (a) 条）。 数据主体已在其自由、明确和事先同意的情况下允许处理其个人数据。 未经单独同意，我们将不会以上述方式处理个人数据，前提是没有我们处理的 DSGVO 第 6 条第 1 款所指的其他理由。 如果数据主体撤销他们的同意，我们会以同样的方式进行。 这不会影响在撤销之前进行的处理的合法性。
谷歌 AdWords 转化
我们在我们的网站上使用 Google AdWords 转换服务。 服务提供商是 Google Ireland Limited (GV)。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy?hl=de&gl=de
Google双击
我们在我们的网站上使用 Google Double Click 服务。 服务提供商是 Google Ireland Limited。 它的办公室位于爱尔兰都柏林巴罗街 4 号的 Gordon House。
使用该服务可能会导致数据被传输到第三国（美国）。
可以在以下 URL 中的制造商数据保护信息中找到更多信息： https://policies.google.com/privacy
联系方式
在我们的网站上，您可以通过联系表格通知我们。 为了通过此表格与您联系，我们要求您提供某些信息。 特别是，必须描述请求并提供联系选项。 至少此信息是强制性的，并且必须提供才能使用联系表。 在您通过联系表格与我们联系之前，您将被要求同意处理通过复选框提供的数据。
通过联系表进行的联系服务于合同前或合同目的，在这种情况下对个人数据的处理基于 GDPR 第 6 条第 1 款 b 项的法律依据。
电子邮件通信和电话联系
根据法律要求，我们在我们的网站上提供了电话号码和电子邮件地址。 通过电话或电子邮件传输的数据由我们自动存储，以便能够处理相应的查询或能够联系相关人员。 未经您的同意，我们以这种方式获得的数据不会传递给第三方。
电子邮件通信和电话联系服务于合同前或合同目的，并且在这种情况下对个人数据的处理基于 GDPR 第 6 (1) (b) 条的法律依据。
处理申请人数据
可以向我们发送申请（例如通过邮寄、在线申请表或电子邮件）。 通过这种方式获得的个人数据将由我们存储和处理，以决定是否应建立雇佣关系。
处理的依据是 GDPR 第 6 条第 1 款第 b 项和 GDPR 第 6 条第 1 款第 a 项，前提是已获得同意。 就适用的德国法律而言，第 26 条 BDSG 也是处理（建立雇佣关系）的法律依据。 您可以随时撤销您的同意。 这不会影响在撤销之前进行的处理的合法性。
如果申请产生雇佣关系，则为处理雇佣关系而收集的数据将根据 GDPR 第 6 条第 1 款 b 项进行存储。 如果没有雇佣关系，数据将根据 GDPR 第 6 条第 1 款 f 项在申请程序结束后最多存储 6 个月。 我们对存储拥有合法权益，以便能够针对任何诉讼或指控为自己辩护。 如果已获得同意，数据将根据 GDPR 第 6 条第 1 款第 a 款的规定存储更长时间。 您可以随时撤销您的同意。 这不会影响在撤销之前进行的处理的合法性。
申请人池
如果没有雇佣关系，申请人可以被纳入我们的申请人库。 应用程序的所有详细信息都会被保存，以便在有合适的招聘广告时能够联系相关人员。
数据仅在根据 GDPR 第 6(1)(a) 条获得同意后存储在申请人池中。 该同意可以随时撤销，之后相应的数据将被删除，前提是没有法律保留理由。 删除发生在获得同意后两年内。 这不会影响在撤销之前进行的处理的合法性。
暗示
本隐私声明由服务创建 www.easy-dsgvo.de 创建。
