我们——德茨股份公司（DEUTZ AG）——高度重视您的个人数据保护，并严格遵守数据保护法规的规定。 本网站仅在技术上必要的范围内收集个人数据。但原则上，您无需提供任何个人数据即可使用德乌兹股份公司（DEUTZ AG）的网站。仅在《数据保护声明》中提及的情况下，所收集的数据才会被传递给第三方。德乌兹（DEUTZ）的数据保护常见问题解答可在此处查阅。
以下声明将向您概述我们如何确保数据保护，以及收集何种数据及收集目的。您还将了解您的相关权利。
1. 定义
德乌茨股份公司（DEUTZ AG）的数据保护声明基于欧洲立法机构在通过《通用数据保护条例》（GDPR）时所采用的术语。我们的数据保护声明应便于公众、客户及商业伙伴阅读和理解。为此，我们首先对所用术语进行说明：
a) 个人数据
个人数据是指与已识别或可识别的自然人（“用户”）有关的任何信息。 可识别的自然人是指能够直接或间接被识别的自然人，特别是通过参考姓名、身份证号码、位置数据、在线标识符等识别符，或通过参考该自然人身体、生理、遗传、心理、经济、文化或社会身份的一个或多个特定因素而被识别的自然人。
b) 数据主体
数据主体（用户）是指任何已被识别或可被识别的自然人，其个人数据由负责处理的控制者进行处理。
c) 处理
处理是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否通过自动化手段进行，例如收集、记录、组织、结构化、存储、改编或更改、检索、 查阅、使用、通过传输、传播或其他方式披露、对齐或组合、限制、删除或销毁。
d) 处理限制
处理限制是指对存储的个人数据进行标记，以限制其未来的处理。
e) 控制者或负责处理的控制者
控制者或负责处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机构、机关或其他实体；如果此类处理的目的和方式由欧盟或成员国法律规定， 则控制者或其指定的具体标准可由欧盟或成员国法律规定。
f) 处理者
处理者是指代表控制者处理个人数据的自然人、法人、公共机构、机关或其他组织。
g) 接收方
接收方是指个人数据被披露给的自然人或法人、公共当局、机构或其他实体，无论其是否为第三方。 但是，根据欧盟或成员国法律，在特定调查框架内可能接收个人数据的公共机构不应被视为接收方；这些公共机构对上述数据的处理应符合根据处理目的制定的适用数据保护规则。
h) 第三方
第三方是指除数据主体、控制者、处理者以及在控制者或处理者的直接授权下有权处理个人数据的人员以外的自然人、法人、公共机构、机关或其他组织。
i) 假名化
假名化是指以某种方式处理个人数据，使得在不使用附加信息的情况下，无法将个人数据归属于特定用户，前提是此类附加信息应单独保存，并采取技术和组织措施，以确保个人数据不会被归属于已识别或可识别的自然人。
j) 个人画像
分析是指利用个人数据评估与自然人相关的某些个人方面的任何形式的自动化处理，特别是分析或预测该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行踪等方面。
k) 同意
用户的同意是指用户通过声明或明确的肯定行为，自由、具体、知情且明确地表示其意愿，以此表示同意对其个人数据进行处理。
2. 数据控制者的名称和地址
根据《通用数据保护条例》（GDPR）、欧盟成员国适用的其他数据保护法律以及与数据保护相关的其他规定，数据控制者为：
DEUTZ AG
Ottostr. 1
51149 科隆
德国
电话： +49 (0) 221 822 0
邮箱：info@deutz.com
网站：www.deutz.com
3. 数据保护官的联系方式
如对数据保护法有任何疑问，您可以通过我们的联系表单或邮寄方式（DEUTZ AG，数据保护官，Ottostr. 1，51149 科隆，德国）联系我们的数据保护官。以下数据可能会被处理：
- 与德茨的关系
- 国家/地区
- 名字
- 姓
- 电子邮箱
- 感兴趣的账户或服务
- 请求类型
- 请求详情
4. Cookie
DEUTZ AG 的网页使用 Cookie。Cookie 是通过互联网浏览器存储在计算机系统中的文本文件。
许多网站和服务器都使用 Cookie，且许多 Cookie 包含所谓的 Cookie ID。 Cookie ID是Cookie的唯一标识符。它由一串字符组成，通过该字符串，网页和服务器可以将Cookie分配给存储该Cookie的特定互联网浏览器。这使得被访问的网站和服务器能够将数据主体的个人浏览器与其他包含不同Cookie的互联网浏览器区分开来。 通过唯一的 Cookie ID，可以识别和确定特定的互联网浏览器。
借助 Cookie，DEUTZ AG 能够为本网站用户提供更便捷的服务，而如果没有 Cookie 设置，这些服务将无法实现。 使用 Cookie 的网站用户，例如，无需在每次访问网站时都输入登录凭据，因为这些信息将由网站自动处理，而 Cookie 则存储在用户的计算机系统中。 另一个例子是在线商店中的购物车 Cookie。在线商店通过 Cookie 记住客户放入虚拟购物车中的商品。
用户可随时通过调整所用互联网浏览器的相应设置，阻止本网站设置 Cookie，从而永久拒绝 Cookie 的设置。 此外，已设置的Cookie可随时通过互联网浏览器或其他软件程序进行删除。所有主流互联网浏览器均支持此功能。若用户在所使用的互联网浏览器中禁用Cookie设置，本网站的某些功能可能无法完全正常使用。
Cookie 同意工具
本网站使用 OneTrust LLC（地址：1200 Abernathy Rd, Suite 700, Atlanta, Georgia 30328, USA）提供的 Cookie 同意工具，以获取您对在浏览器中存储特定 Cookie 的同意，并根据数据保护法规进行记录。 当您访问本网站时，您的浏览器中会存储一个 Cookie，其中记录了您已给予的同意或对该同意的撤销。Cookie 同意工具用于获取使用 Cookie 所需的法律同意。其法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 c 项。 数据不会被传递给 OneTrust。所收集的数据将由我们保存，直至您要求我们删除、自行删除 Cookie 设置、数据存储的目的不再适用，或者 Cookie 在一年后自动删除为止。强制性的法定保留期限不受此影响。
有关 OneTrust 数据处理的详细信息，请参阅：https://www.onetrust.com/de/privacy-notice/
5. MS Dynamics 潜在客户开发
我们使用一款营销工具（Microsoft Dynamics）从潜在客户处收集定向信息。在此过程中，将收集并存储姓名、姓氏、电子邮箱地址、国家/地区以及（可选）公司名称等个人数据。此类数据可能通过白皮书下载页面提供的表单等方式收集。
处理这些数据的目的是为了进行直接营销和电话联系（冷呼叫），向感兴趣的各方具体介绍我们的产品和服务。该处理依据《通用数据保护条例》（GDPR）第 6(1)(f) 条（合法利益）进行；若已获得同意，则依据《通用数据保护条例》（GDPR）第 6(1)(a) 条进行。 未经明确同意，不会与第三方共享任何数据，且数据共享仅限于指定目的的范围内。在此过程中收集的个人数据仅在实现相应目的所需的期限内存储。 若不再进行进一步的营销联系，或数据主体提出异议或撤回同意，相关数据将定期删除，最迟在18个月后删除。若存在法定保留要求或法律义务，则将在相应期限届满后进行删除。
6. 社交媒体
LinkedIn
我们使用 LinkedIn Ireland Unlimited Company（地址：爱尔兰都柏林 2 区威尔顿广场威尔顿广场，以下简称“LinkedIn”）提供的服务。 作为这些服务的一部分，LinkedIn 会收集并存储匿名化个人资料中的使用数据，以便对网站使用情况和广告效果进行统计分析，并在我们的网站、LinkedIn 以及 LinkedIn 合作伙伴网站上投放基于兴趣的广告。如果您是 LinkedIn 用户，LinkedIn 还可能将这些数据与您的用户账户合并。 通过 LinkedIn 营销解决方案，LinkedIn 会使用表单（即所谓的 LinkedIn 潜在客户生成表单）向我们传输个人数据。潜在客户生成表单是预先填入 LinkedIn 个人资料数据的表单，会员只需点击几下，即可提交其在网络上公开可见的数据。 通过这些表单生成的查询将直接传输至托管于美国的潜在客户管理或 CRM 工具（例如 HubSpot）。此外，数据可能会在欧盟以外的 LinkedIn 服务器上进行处理，包括位于美国的服务器。LinkedIn 还使用 Cookie 收集数据。 您可以通过 LinkedIn 账户中的设置或以下网站启用或禁用此功能及相关数据收集：
https://www.linkedin.com/psettings/guest-controls
optout.aboutads.info
https://www.youronlinechoices.com/de/praferenzmanagement/
停用设置通常通过 Cookie 进行存储。因此，当您删除 Cookie 时，必须重新设置。 此外，必须针对每个浏览器分别进行停用操作。有关 LinkedIn 服务范围内数据保护的更多信息，请访问：www.linkedin.com/legal/privacy-policy
HubSpot
我们网站使用 HubSpot 开展营销活动。HubSpot 是一家美国公司，在德国设有办事处，地址为 Am Postbahnhof 17, 10243 Berlin（以下简称“HubSpot”）。 我们使用 HubSpot 的集成软件解决方案来开展自身的营销、潜在客户开发、资质评估和管理流程。这包括电子邮件营销（用于发送自动化、个性化的邮件）、社交媒体发布与报告、联系人管理（如用户细分和 CRM）、着陆页以及联系表单。
通过我们的联系表单，作为网站访问者的您可以进一步了解本公司、下载内容，并向我们提供您的联系信息。这些信息以及本网站的内容均存储在 HubSpot 服务器上。HubSpot Inc. 根据欧盟标准合同条款承担合同义务，须以符合数据保护法规的方式进行数据处理。
我们使用这些信息与您联系。在根据本节所述目的处理您的信息之前，我们将征得您对使用 HubSpot 的同意。您可以根据《通用数据保护条例》（DSGVO）第 7 条第 3 款，随时撤回此同意，该撤回自撤回之日起生效。 如果您已同意我们通过联系表单以电子邮件方式与您联系，每封电子邮件中都将包含一个退订链接。HubSpot 使用 Cookie。HubSpot 会将使用数据收集并存储在假名化个人资料中，以便提供基于兴趣的广告。 此外，HubSpot 会评估代表我们收集的信息，以便我们生成关于访问情况及浏览页面的报告。您可以通过浏览器设置随时阻止 Cookie 的存储，并/或删除现有 Cookie，从而停用 HubSpot 在 Cookie 中存储数据以及相关用户行为记录的功能。
您还可以通过“删除 Cookie 按钮”（insight.deutz.com）启用/停用 HubSpot 的 Cookie 设置。我们使用 HubSpot 来优化广告和客户定位。 只有在您已向我们给予同意的情况下，我们才会将匿名化数据与您 CRM 个人资料中的个人信息进行合并，以便以最佳方式与您沟通，并为您提供基于兴趣的支持。HubSpot 在美国使用次级处理者，包括 HubSpot Inc.。您所给予的同意也适用于向美国传输数据。 美国提供的数据保护水平无法与欧盟相提并论。在某些情况下，美国公司有义务向安全机构移交个人数据，而您作为数据主体无法就此采取法律行动。 因此，无法排除美国当局（例如情报机构）出于监控目的，对存储在美国服务器上的您的数据进行处理、评估和永久存储的可能性。我们无法影响这些处理活动。一旦数据不再用于实现其收集目的，即会被删除。 对于您通过潜在客户生成表单、我们网站上的联系表单或专用落地页提供给我们的联系数据，我们将对其进行处理，直至您撤回授权为止，除非在您撤回授权后存在其他处理的法律依据。有关 HubSpot 数据处理的更多信息，请访问 HubSpot 网站。
Facebook Pixel 和 Facebook 自定义受众
我们的网站包含来自 Facebook（地址：1601 S. California Avenue, Palo Alto, 94304 CA, United States，以下简称“Facebook”）的跟踪技术。这可能包括 Cookie。 Facebook 会将使用数据（例如您访问过网站的哪些部分）收集并存储在假名化用户档案中，以便投放基于兴趣的广告。对于已注册的 Facebook 用户，Facebook 可能会将此信息与您的 Facebook 账户合并。 基于这些使用档案，Facebook 可以代表我们在 Facebook 网络（包括所谓的“Facebook 广告”）以及其他网站上投放基于兴趣的广告。您可以随时通过以下网站停用基于 Facebook 跟踪技术进行的数据收集和存储：
https://www.facebook.com/adpreferences/ad_settings/
https://optout.aboutads.info/choiceshttps://www.youronlinechoices.com/de/praferenzmanagement/
该停用设置通常通过 Cookie 进行存储。 因此，当您删除 Cookie 时，必须重新设置该停用选项。此外，必须针对每个浏览器分别进行停用设置。我们仅在征得您同意的情况下（依据《通用数据保护条例》（DSGVO）第 6 条第 1 款第 1 项 a 点），才会出于营销目的使用 Facebook Pixel 和 Facebook 自定义受众。 只有在您已向我们表示同意的情况下，我们才会将您电子邮件地址的所谓哈希值（即一串无法识别的字符）传输给 Facebook，以便在“自定义受众”框架内，通过与 Facebook 用户进行比对，实现基于目标群体的广告投放。
有关 Facebook 数据处理的更多信息，请参阅 Facebook 的隐私政策（https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0）。
有关 Facebook Pixel 的具体信息可在此处查阅。
XING
我们使用 Xing Marketing Solutions GmbH（地址：Dammtorstraße 30, 20354 汉堡，德国，以下简称“Xing”）的服务。作为这些服务的一部分，我们通过定义目标群体并投放广告，在 Xing 上发布定向广告。 通过“行动号召”按钮，我们可以根据自身偏好进一步个性化定制 Xing 潜在客户广告。通过此方式收集的数据将以 CSV 文件形式提供，并可通过我们的代理商登录界面下载。通过表单生成的请求将直接发送至潜在客户管理或 CRM 工具，例如 HubSpot。 Xing 还使用 Cookie 收集数据。Xing 会将使用数据收集并存储在假名化个人资料中，以便对网站使用情况和广告效果进行统计分析，并在我们的网站以及 Xing 上投放基于兴趣的广告。如果您是 Xing 的用户，Xing 还可能将这些数据与您的用户账户合并。
您可以通过以下网站停用此功能及相关数据收集：https://nats.xing.com/optout.html。
停用设置通常通过 Cookie 进行存储。因此，当您删除 Cookie 时，必须重新进行设置。此外，必须针对每个浏览器分别执行停用操作。
有关 Xing 服务范围内数据保护的更多信息，请访问：https://privacy.xing.com/de/datenschutzerklaerung
我们使用 Instagram Inc（地址：1601 Willow Rd, Menlo Park CA 94025, USA）提供的服务。 Instagram 是该公司旗下一个用于分享照片和视频的社交网络平台。在此过程中，Instagram 会处理个人数据。当您访问我们的 Instagram 页面时，Instagram 会收集您的 IP 地址及其他信息（例如 Cookie）。这些信息用于向我们提供有关 Instagram 页面使用情况的统计数据。 有关 Instagram 数据处理的更多信息，请访问：https://privacycenter.instagram.com/policy/entry_point=ig_help_center_data_policy_redirect
7. 抽奖活动的举办
我们不定期举办抽奖活动。抽奖活动在我们的社交媒体账号上进行。若举办抽奖活动，您通过参与即表示同意我们收集和使用您的个人数据。我们收集、存储和处理这些个人数据，旨在开展和处理抽奖活动，并在您中奖时通知您。 处理您个人数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款第a项。数据不会被传递给第三方。您可以随时通过向我们发送消息撤回您的同意。届时您的数据将被删除。
我们将处理以下个人数据：名字、姓氏、Instagram用户名、地址、出生日期
关于社交媒体账户上个人数据的处理，适用各平台的隐私政策（详见我们的隐私政策第5条）。
8. 一般数据和信息的收集
当用户或自动化系统访问 DEUTZ AG 网站时，该网站会收集一系列一般数据和信息。这些一般数据和信息将存储在服务器日志文件中。可能收集的内容包括
- 所使用的浏览器类型和版本、
- 访问系统所使用的操作系统，
- 访问系统进入本网站所来自的网站（即所谓的“引荐来源”），
- 子网站，
- 访问本网站的日期和时间，
- 互联网协议地址（IP地址），
- 访问系统的互联网服务提供商，以及
- 任何其他可能在我们的信息技术系统遭受攻击时被使用的类似数据和信息。
- 在使用这些一般数据和信息时，DEUTZ AG 不会据此对用户做出任何推断。相反，这些信息是必要的，用于
- 正确呈现本网站内容，
- 优化本网站内容及其广告，
- 确保我们的信息技术系统和网站技术的长期运行能力，以及
- 在发生网络攻击时，向执法机关提供刑事起诉所需的信息。
因此，德宇股份公司（DEUTZ AG）会对匿名收集的数据和信息进行统计分析，旨在增强本企业的数据保护和数据安全，并确保对我们所处理的个人数据提供最佳保护水平。服务器日志文件中的匿名数据将与用户提供的所有个人数据分开存储。
9. 在本网站注册
用户可选择在数据控制者的网站上注册并提供个人数据。向数据控制者传输哪些个人数据，由注册时使用的相应输入表单决定。 用户输入的个人数据仅供数据控制者内部使用及为实现其自身目的而收集和存储。数据控制者可能会要求将数据传输给一个或多个数据处理者（例如快递服务商），这些处理者同样会将个人数据用于可归因于数据控制者的内部目的。
在数据控制者网站上注册时，系统还会存储由互联网服务提供商（ISP）分配且用户使用的IP地址，以及注册的日期和时间。 存储这些数据是基于以下背景：这是防止滥用我们服务的唯一途径，并在必要时能够对已发生的违法行为进行调查。 就此而言，存储这些数据对于保障数据控制者的安全是必要的。除非存在法律规定的义务，或者数据传输是为了刑事起诉的目的，否则这些数据不会被传递给第三方。
用户注册时自愿提供个人数据，旨在使数据控制者能够向用户提供因相关事项性质而仅限注册用户使用的内容或服务。 注册用户可随时更改注册时提供的个人数据，或要求将其从数据控制者的数据存储中完全删除。
数据控制者应随时应每位用户的要求，告知其存储了哪些个人数据。 此外，在无法定存储义务的情况下，数据控制者应根据用户的请求或指示更正或删除个人数据。数据控制者的全体员工均可作为联系人就此向用户提供协助。
10. 通过 Sentry 进行诊断、修正和优化
我们使用 Sentry（由 Functional Software, Inc. 开发，地址：1501 Mariposa St #408, San Francisco, CA 94107, USA）来监控本网站服务的技术稳定性，并提升代码错误的检测能力。 该软件完全运行在德国的自建服务器上。收集的数据仅存储于此。数据不会传递给第三方，也不会传输至美国。用户数据（如设备信息或错误发生时间）以匿名方式收集，且不会与其他数据相关联。收集的数据在达到目的后将被删除。
若发生错误报告，可能会传输并处理以下数据：
- IP地址（仅用于错误的技術传输）
- 浏览器类型/浏览器版本
- 操作系统 / 操作系统版本
- 错误的堆栈跟踪（错误发生的位置及原因）
- 联系表单中的文本（若联系表单出现错误）
处理所收集数据的法律依据是根据《通用数据保护条例》（GDPR）第6条第1款f项规定的我们的合法利益。有关Sentry服务的更多信息，请参阅Functional Software, Inc.的隐私政策：https://sentry.io/privacy/ [sentry.io]。
11. DEUTZ 服务门户和 DEUTZ 产品配置器的使用
DEUTZ AG 为客户提供 DEUTZ 服务门户，这是一个可通过 DEUTZ 服务合作伙伴订购 DEUTZ 备件的平台。 名为“DEUTZ 产品配置器”的应用程序是 DEUTZ 的自主研发产品，可用于产品配置。要使用该应用程序，需要通过用户账户获得访问授权。
在 DEUTZ 服务门户和 DEUTZ 产品配置器中注册时，将收集并处理以下数据：
- 姓名
- 公司名称
- 地址
- 电子邮箱
- 电话号码和传真号码
- 增值税登记号
此外，系统还会记录访问过的网站、访问日期和时间以及用户的浏览器类型和操作系统。如果用户在访问时已使用其用户名登录，则用户名和用户姓名也会被记录下来。 DEUTZ AG 会将两个系统的用户数据（姓名、地址数据、销售税识别号）提供给用户选择的负责的 DEUTZ 服务合作伙伴，以便处理用户提出的请求/订单。 此外，为进行分析，所选定的德茨服务合作伙伴还将获得用户的访问数据。此外，德茨股份公司（DEUTZ AG）还会将用户数据用于自身的营销目的，例如分析购买行为，以及优化我们的网站和产品服务。
12. 在DEUTZ服务门户上注册发动机以及DEUTZ发动机注册
在“DEUTZ服务门户”及“DEUTZ发动机注册”中注册DEUTZ发动机时，将收集并处理以下数据：
- 姓名
- 公司名称
- 地址
- 电子邮箱
- 电话号码和传真号码
- 增值税登记号
- 道依茨发动机编号
- 安装有德茨（DEUTZ）发动机的设备的制造商、型号和序列号
- 启动日期
- 运行小时数
DEUTZ AG 将使用这些数据用于自身的营销目的，例如分析现役的 DEUTZ 发动机，以及优化我们的网站和产品系列。DEUTZ AG 还会向 DEUTZ 服务合作伙伴提供数据，旨在帮助他们优化自身的服务方案。
13. 应用程序的使用
根据您从相关第三方平台（该平台将成为您获取应用程序时的合同方）下载由德茨开发的应用程序时适用的条款和条件（例如 iTunes、Google Play、 等），我们将处理第三方提供的数据（例如您的设备 ID），以履行我们的义务，从而使您能够将应用程序下载到您的移动设备上。
请特别注意由德茨开发的应用程序的单独隐私声明以及第三方提供商的隐私声明。
14. 订阅我们的新闻稿/投资者关系新闻
在 DEUTZ AG 网站上，用户可以订阅本企业的新闻稿和投资者关系新闻。用于此目的的输入表单将决定哪些个人数据会被传输给数据控制者。
只有当（1）数据主体拥有有效的电子邮件地址，且（2）数据主体注册了相应的邮件订阅服务时，才能接收本公司的新闻稿和投资者关系新闻。 出于法律原因，系统将采用双重确认（double opt-in）程序，向数据主体首次填写的电子邮箱地址发送一封确认邮件，该邮件随后将被存档。 新闻稿和新闻的发送由 EQS Group AG（地址：德国慕尼黑 Karlstraße 47，邮编 80333）的 EQS 联系人管理器负责。
数据处理基于您的同意（《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项）。您可随时通过取消订阅新闻稿/投资者关系新闻，撤回此同意，该撤回自撤回之日起生效。
您为接收信息而向我们提供的数据将由我们保存，直至您从相应的分发列表中退订；退订后，该数据将从我们的服务器以及EQS联系人管理器的服务器中删除。
我们已与EQS签订了数据保护协议，并在使用EQS联系人管理器时全面遵守德国数据保护机构的严格要求。您可在EQS数据保护条款中查阅更多详情：https://www.eqs.com/about-eqs/data-protection/。
15. 新闻稿/投资者关系新闻——跟踪
DEUTZ AG 的新闻稿/投资者关系新闻中包含所谓的跟踪像素。跟踪像素是一种嵌入此类电子邮件中的微型图形，这些电子邮件以 HTML 格式发送，以便进行日志文件的记录和分析。这使得对在线营销活动的成功或失败进行统计分析成为可能。 基于嵌入的跟踪像素，DEUTZ AG 可了解用户是否以及何时打开了电子邮件，以及用户点击了邮件中的哪些链接。
通过新闻稿/投资者关系新闻中包含的跟踪像素收集的此类个人数据，将由数据控制者或 Retarus 进行存储和分析，以优化新闻稿的发送，并使未来新闻稿/投资者关系新闻的内容更好地契合用户的兴趣。 这些个人数据不会被传递给其他第三方。 用户有权随时撤回通过双重确认程序作出的相应单独同意声明。撤回后，这些个人数据将由数据控制者删除。DEUTZ AG 会自动将取消订阅新闻稿视为撤回同意。
16. 通过网站联系
DEUTZ AG 的网站包含相关信息，可让用户快速通过电子方式联系本公司，并与我们直接沟通。 如果用户通过电子邮件或联系表单联系数据控制者，用户传输的个人数据将被自动存储。用户自愿向数据控制者传输的此类个人数据，将出于处理或联系用户之目的而予以存储。这些个人数据不会被转移给第三方。
17. 个人数据的例行删除与封锁
数据控制者仅在实现存储目的所需的期限内，或在欧洲立法机构或其他立法机构依据数据控制者所适用的法律法规所允许的范围内，对用户的个人数据进行处理和存储。
如果存储目的不再适用，或者欧洲立法者或其他主管立法者规定的存储期限届满，则将根据法律要求对个人数据进行例行封锁或删除。
18. 申请及申请程序中的数据保护
数据控制者应为处理招聘流程之目的收集和处理应聘者的个人数据。该处理也可通过电子方式进行。特别是当应聘者通过电子邮件或网站（或应聘者门户）上的网络表单向控制者提交相应应聘材料时，即属于此情况。 作为招聘流程的一部分，为建立雇佣关系所需的面试也可通过线上方式进行。为此，数据控制者通常使用微软的TEAMS应用程序。有关使用微软Teams时数据处理的信息，请参见此处：https://docs.microsoft.com/de-de/microsoftteams/teams-privacy。 若数据控制者与应聘者签订劳动合同，所提交的数据将根据法律要求，为处理劳动关系之目的予以存储。 若数据控制者未与应聘者签订劳动合同，应聘材料将在拒绝决定通知发出后三个月内自动删除，除非应聘者另行同意长期存储该数据，或数据控制者的其他合法权益不反对该删除行为。
19. 公司养老金和部分退休
为审核和支付公司养老金或遗属抚恤金，我们会处理个人数据。除个人信息外，为实现此目的而处理的个人数据还包括在本公司的任职详情以及银行、薪资和税务数据。 个人数据的处理始终遵循《通用数据保护条例》（GDPR），并符合适用于我们的各国数据保护法规。 DEUTZ AG是在企业并购过程中获取上述数据的。DEUTZ处理这些数据旨在审核并支付公司养老金或遗属抚恤金。前员工或其遗属的数据以电子方式处理，原则上仅转发给负责的内部办公室和专门部门。 处理的法律依据是根据《通用数据保护条例》（GDPR）第6条第1款b项履行合同。负责的专门部门仅在实现存储目的所必需的期限内处理和存储数据主体的个人数据。
此外，为计算部分退休补偿金，可能需要员工配偶或民事伴侣的相关数据。这些数据包括姓名、配偶或注册民事伴侣身份，以及年毛收入。DEUTZ AG 仅在获得数据主体根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 a 项明确同意的情况下，才会收集和处理此类数据。 该信息的提供基于自愿原则，且同意可随时撤回，撤回自撤回之日起生效。
20. 紧急联系人
我们的员工有机会填写紧急联系人信息，以便在发生事故或健康威胁等情况时，通知其私人圈子中的一位联系人。 如果您被本公司员工指定为紧急联系人，此举基于公司的“合法利益”（《通用数据保护条例》（GDPR）第6条第1款f项）。在此背景下，可能会处理以下数据：姓氏、名字、关系、电话、电子邮件、地址。
21. 会议
在举办会议时，我们使用在线工具（通常为 Microsoft Teams）。在此过程中，您的个人数据将传输至该在线工具的提供商，由其进行收集和处理。 系统将收集使用该工具所需的所有数据。此外，为处理在线通信，技术数据（例如 IP 地址、MAC 地址、设备 ID、设备类型、操作系统类型及版本、客户端版本、摄像头类型、麦克风或扬声器以及连接类型）也会被处理。 若在在线工具内提供了内容（例如聊天记录、视频、照片、文件、语音邮件等），这些内容也将由服务提供商进行处理。
有关在线工具数据处理的更多信息，请参阅各工具的隐私声明（Microsoft Teams – 数据保护 - Microsoft Teams | Microsoft Docs）。
22. 用户的权利
a) 确认权
每位用户均有权向数据控制者获取关于其个人数据是否正在被处理的确认。若用户希望行使此确认权，可随时联系数据控制者的任何员工。
b) 访问权
每位用户均有权随时向数据控制者免费获取其存储的个人数据的相关信息及该信息的副本。此外，欧洲相关指令和法规赋予用户获取以下信息的权利：
处理的目的；
所涉个人数据的类别；
个人数据已披露或将披露的接收方或接收方类别，特别是位于第三国或国际组织的接收方；
在可能的情况下，个人数据的预计存储期限；若无法确定，则应说明用于确定该期限的标准；
用户有权要求数据控制者更正或删除个人数据，或限制对用户个人数据的处理，或反对此类处理；
用户有权向监管机构提出投诉；
若个人数据并非直接从用户处收集，则应提供有关其来源的任何可用信息；
《通用数据保护条例》（GDPR）第22条第(1)款和第(4)款所述的自动化决策（包括用户画像）是否存在；至少在上述情况下，应提供有关所涉及逻辑的实质性信息，以及此类处理对用户的重要性及预期后果。
此外，用户有权获知其个人数据是否被转移至第三国或国际组织。若存在此类转移，用户有权了解与该转移相关的适当保障措施。
如果用户希望行使此项访问权，可随时联系数据控制者的任何员工。
c) 更正权
每位用户均有权要求数据控制者及时更正与其相关的、不准确的个人数据。考虑到处理的目的，用户有权要求补充不完整的个人数据，包括通过提供补充声明的方式。
如果用户希望行使此更正权，可随时联系数据控制者的任何员工。
d) 限制处理的权利
在以下任一情形下，每位用户均有权要求数据控制者限制处理：
用户对个人数据的准确性提出异议，且限制期限应足以使数据控制者核实个人数据的准确性；
处理行为违法，且用户反对删除个人数据，而是要求限制其使用。
数据控制者不再需要该个人数据用于处理目的，但用户需要该数据以确立、行使或抗辩法律主张。
用户已根据《通用数据保护条例》（GDPR）第21条第1款对处理提出异议，且正在核实数据控制者的合法理由是否优先于用户的合法理由。
如果满足上述任一条件，且用户希望要求限制 DEUTZ AG 存储的个人数据的处理，则可随时联系数据控制者的任何员工。DEUTZ AG 的员工将安排限制该处理。
e) 反对权
每位用户均有权基于与其特定情况相关的理由，随时反对根据《通用数据保护条例》（GDPR）第6条第1款(e)或(f)项对涉及其本人的个人数据进行的处理。此规定同样适用于基于上述条款进行的个人画像分析。
若用户提出异议，DEUTZ AG 将不再处理该个人数据，除非我们能够证明存在压倒用户利益、权利和自由的、处理该数据的令人信服的合法理由，或该处理是为了确立、行使或抗辩法律主张。
如果德茨股份公司（DEUTZ AG）出于直接营销目的处理个人数据，用户有权随时反对将其个人数据用于此类营销活动。此规定同样适用于与该直接营销相关的用户画像分析。 如果用户向德茨股份公司（DEUTZ AG）提出反对将其个人数据用于直接营销目的，德茨股份公司将不再为此目的处理该个人数据。
此外，用户有权 基于其特定情况，反对德茨股份公司（DEUTZ AG）为科学或历史研究目的，或根据《通用数据保护条例》（GDPR）第89条第1款为统计目的而处理与其相关的个人数据，除非该处理对于履行出于公共利益原因而执行的任务是必要的。
为行使反对权，用户可联系德茨股份公司（DEUTZ AG）的任何员工。此外，在使用信息社会服务的背景下，且不影响《2002/58/EC指令》的规定，用户可自由地通过采用技术规范的自动化手段行使反对权。
f) 删除权（被遗忘权）
每位用户均有权要求数据控制者及时删除与其相关的个人数据；若符合以下任一情形且该处理并非必要，数据控制者有义务及时删除个人数据：
该个人数据对于其被收集或以其他方式处理的目的而言已不再必要。
用户撤回了根据《通用数据保护条例》（GDPR）第6条第(1)款(a)项或第9条第(2)款(a)项作为处理依据的同意，且该处理无其他法律依据。
用户根据《通用数据保护条例》（GDPR）第21条第1款对处理提出异议，且不存在凌驾于该异议之上的正当理由，或者用户根据《通用数据保护条例》（GDPR）第21条第2款对处理提出异议。
个人数据已被非法处理。
为遵守数据控制者所适用的欧盟或成员国法律规定的法律义务，必须删除该个人数据。
该个人数据系为提供《通用数据保护条例》第8条第1款所述的信息社会服务而收集的。
若上述任一情形适用，且用户希望请求删除DEUTZ AG存储的个人数据，可随时联系数据控制者的任何员工。 DEUTZ AG 的员工应立即确保删除请求得到及时履行。
若数据控制者已公开个人数据，且根据第 17(1) 条有义务删除该个人数据， 数据控制者应在考虑现有技术及实施成本的基础上，采取合理措施（包括技术措施），通知其他处理该个人数据的控制者：用户已要求这些控制者删除指向该个人数据的任何链接、副本或复制件，前提是此类处理并非必要。 DEUTZ AG 的员工将根据具体情况安排必要的措施。
g) 数据可携权
每位用户均有权以结构化、常用且可机读的格式，获取其向数据控制者提供的与自身相关的个人数据。 只要处理活动基于《通用数据保护条例》（GDPR）第6条第(1)款(a)项或第9条第(2)款(a)项的同意， 或基于《通用数据保护条例》第6条第1款(b)项的合同，且该处理系通过自动化方式进行，前提是该处理并非为履行公共利益任务或行使授予数据控制者的公权所必需。
此外，用户在行使《通用数据保护条例》第20条第1款规定的数据可携权时，有权要求将个人数据从一个数据控制者直接传输至另一数据控制者，前提是技术上可行且此举不会对他人权利和自由造成不利影响。
为行使数据可携权，用户可随时联系DEUTZ AG的任何员工。
h) 自动化个人决策，包括用户画像
每位用户均有权不接受仅基于自动化处理（包括建立用户画像）而作出的、对其产生法律效力或对其产生类似重大影响的决定，前提是该决定 (1) 并非用户与数据控制者之间订立或履行合同所必需， 或 (2) 未获得数据控制者所适用的欧盟或成员国法律的授权，且该法律未规定适当措施以保障用户的权利、自由和合法利益，或 (3) 未基于用户的明确同意。
如果该决定（1）对于用户与数据控制者之间订立或履行合同是必要的，或者 (2) 该决定基于用户的明确同意，则德宇股份公司（DEUTZ AG）应采取适当措施以保障用户的权利、自由和合法权益，至少应保障用户有权要求数据控制者进行人工干预、表达其观点并质疑该决定。
如果用户希望行使与自动化个人决策相关的权利，可随时联系 DEUTZ AG 的任何员工。
i) 撤回数据保护同意的权利
每位用户均有权随时撤回其对处理其个人数据的同意。
如果用户希望行使撤回同意的权利，可随时联系 DEUTZ AG 的任何员工。
23. 插件和工具
Fast.Fonts.Net 或 Fonts.com
的网络字体DEUTZ AG 网站使用由 Monotype GmbH（fonts.com 或 fast.fonts.net）提供的所谓“网络字体”，以确保字体显示的一致性。 当调用页面时，浏览器会将所需的网页字体加载到浏览器缓存中，以便正确显示文本和字体。
为此，所使用的浏览器必须连接到 fonts.com 的服务器。因此，fonts.com 会通过访问者的 IP 地址获悉其访问了我们的网站。 使用 Fonts.com 网络字体旨在确保在线内容的呈现效果一致且美观。这构成《通用数据保护条例》（GDPR）第 6 条第 1 款第 f 项所指的合法利益。
如果访客的浏览器不支持网络字体，计算机将使用默认字体。
有关这些网络字体的更多信息：https://www.myfonts.com/de/a/font/legal/website-use-privacy-policy
Fonts.com 隐私政策： https://www.myfonts.com/de/a/font/legal/website-use-privacy-policy
Monotype GmbH 隐私政策：https://www.monotype.com/legal/privacy-policy/
24. 关于 etracker 应用与使用的数据保护条款
数据控制者已将由 etracker GmbH（地址：Erste Brunnenstraße 1, 20459 汉堡，德国）提供的网络分析服务 etracker 集成到本网站中。网络分析是指收集、整理和评估有关网站访问者行为的数据。 网络分析服务除其他功能外，还会收集有关数据主体从哪个网站进入本网站（即所谓的“引荐来源”）、访问了本网站的哪些子页面，以及访问某个子页面的频率和时长等数据。网络分析主要用于优化网站，并用于互联网广告的成本效益分析。
数据处理依据《通用数据保护条例》（GDPR）第6条第1款f项规定的我们的合法利益进行，该利益在于持续优化我们的在线服务。数据仅在实现处理目的所必需的时间内存储，之后将被删除。数据不会被传递给第三方。 您亦有权随时对数据处理提出异议。
您可以通过相应设置浏览器软件来阻止 Cookie 的存储；但请注意，在此情况下，您可能无法充分使用本网站的所有功能。
有关使用条款和数据保护的更多信息，请访问 https://www.etracker.com/ 或 https://www.etracker.com/en/data-privacy-statement/。
25. 关于 YouTube 的应用和使用的数据保护规定
在本网站上，数据控制者已集成 YouTube 的组件。
YouTube 的运营公司为 YouTube, LLC，地址：901 Cherry Ave., San Bruno, CA 94066, UNITED STATES。 YouTube, LLC 是 Google Inc. 的子公司，地址为：1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES。
每当用户访问由数据控制者运营且集成了 YouTube 组件（YouTube 视频）的本网站任意页面时，用户信息技术系统上的互联网浏览器都会自动被提示下载相应 YouTube 组件的显示内容。 有关 YouTube 的更多信息，请访问 www.youtube.com/yt/about/en/。在此技术过程中，YouTube 和 Google 会获知用户访问了本网站的哪个具体子页面。
如果用户已登录 YouTube，每当用户访问包含 YouTube 视频的子页面时，YouTube 都会识别出用户访问了本网站的哪个具体子页面。该信息将由 YouTube 和 Google 收集，并分配给用户的相应 YouTube 账户。
如果用户在访问本网站时已登录 YouTube 账户，YouTube 和 Google 将通过 YouTube 组件获知用户已访问本网站；无论用户是否点击了 YouTube 视频，都会发生这种情况。 如果用户不希望将此类信息传输给 YouTube 和 Google，可在访问本网站之前先退出自己的 YouTube 账户，从而阻止信息的传输。
YouTube的数据保护条款（可访问 www.google.com/intl/en/policies/privacy/）提供了有关YouTube和Google收集、处理和使用个人数据的信息。
26. 关于 Vimeo 的应用和使用的数据保护条款
我们使用服务提供商Vimeo来嵌入视频。Vimeo由Vimeo, LLC运营，其主要营业地点位于纽约州纽约市西18街555号（邮编：10011）。 我们在部分网页上使用了服务提供商 Vimeo 的插件。当您访问装有此类插件的网站时，将与 Vimeo 服务器及相应的插件建立连接。因此，您访问过的网页相关数据将被传输至 Vimeo 服务器。 如果您当时以 Vimeo 会员身份登录，Vimeo 会将此信息关联到您的个人用户账户。当您使用该插件（例如点击视频的播放按钮）时，此类信息同样会关联到您的用户账户。 您可以在使用本网站前退出 Vimeo 用户账户并删除相应的 Vimeo Cookie，以防止此类关联。
有关数据处理以及 Vimeo 发布的数据保护声明的更多信息，请访问 https://vimeo.com/privacy。
27. 关于 Google 地图应用与使用的数据保护规定
本网站使用 Google 地图 API 来直观展示地理信息。Google 地图及地图资源仅在用户明确同意后才会加载。在使用 Google 地图时，Google Ireland Limited（地址：爱尔兰都柏林 4 区巴罗街戈登大厦）也会记录、处理和使用用户使用地图功能的相关数据。 有关 Google 数据处理的更多信息，请参阅 Google 数据保护声明。您还可以在其中的数据保护中心更改您的个人数据保护设置。此外，您还可以通过在浏览器中禁用 JavaScript 来停用 Google 地图服务，从而阻止向 Google 传输数据。 但请注意，在此情况下，您将无法使用本网站上的地图功能。有关数据保护的一般信息，请访问谷歌隐私中心：https://www.google.com/intl/en-EN/privacy/。
在本网站集成 Google 地图服务以及由此产生的您的数据处理，其法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项。
28. 关于 EQS 应用及使用的数据保护规定
我们整合了 EQS Group AG（EQS Group AG，Karlstraße 47，D-80333 慕尼黑）的外部服务，用于直观展示我们的股价图表。 当您使用此类服务，或向您展示第三方内容时，您与相关提供商之间会在技术层面上交换通信数据。
有关收集和处理您数据的目的和范围的更多信息，请参阅 EQS Group AG 的数据保护声明：https://www.eqs.com/about-eqs/data-protection/。
使用本程序构成我们根据《通用数据保护条例》（GDPR）第6条第1款f项处理数据的正当利益。
29. 服务器日志使用隐私政策
网站提供商会收集有关网站访问的数据，并将其保存为“服务器日志文件”。以下数据将被记录：
- IP地址 / 远程主机名
- 远程日志名称
- 时间
- 请求（第一行）
- 状态码
- 响应大小
- 用户代理
所收集的数据仅用于统计目的及改进网站。但是，如果存在非法使用的具体证据，网站运营商保留追溯检查服务器日志文件的权利。
30. 处理的法律依据
《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项是作为我们为特定处理目的获得同意的处理操作的法律依据。 如果处理个人数据对于履行用户作为一方当事人的合同是必要的——例如，当处理操作对于供应商品或提供任何其他服务是必要的——则该处理基于《通用数据保护条例》（GDPR）第6条第1款第b项。 此规定同样适用于为实施合同前措施所必需的处理操作，例如针对本公司产品或服务的咨询。若本公司受法律义务约束而必须处理个人数据（例如履行纳税义务），则该处理依据《通用数据保护条例》（GDPR）第6条第1款第c项。 在极少数情况下，为保护用户或其他自然人的生命健康等重要利益，可能需要处理个人数据。例如，若访客在我公司受伤，其姓名、年龄、医疗保险信息或其他重要信息需转交医生、医院或其他第三方时，即属于此类情况。 此时，处理将依据《通用数据保护条例》（GDPR）第6条第1款d项进行。最后，处理操作也可依据《通用数据保护条例》（GDPR）第6条第1款f项进行。 当处理操作不属于上述任何法律依据的范围，且该处理对于实现本公司或第三方所追求的合法利益是必要的时，可采用此法律依据，但用户为保护个人数据而享有的利益或基本权利和自由优先于上述利益的情况除外。 此类处理操作之所以特别被允许，是因为欧洲立法者已对此作了明确规定。立法者认为，如果用户是数据控制者的客户，则可推定存在合法利益（《通用数据保护条例》第47条考虑因素第2句）。
31. 数据控制者或第三方所追求的合法利益
当个人数据的处理依据《通用数据保护条例》（GDPR）第6条第1款f项时，我们的合法利益在于开展业务，以促进全体员工和股东的福祉。
32. 个人数据的存储期限
确定个人数据存储期限的标准是相应的法定保留期限。该期限届满后，只要相关数据不再用于履行合同或订立合同，将按常规程序予以删除。
用户在 Cookiebox 中调整的数据保护设置最长保存 31 天。31 天后，用户需重新调整 Cookiebox 中的设置。技术性 Cookie 仍无法被禁用。
33. 提供个人数据作为法定或合同要求；订立合同的必要条件；用户提供个人数据的义务；未提供此类数据的可能后果
我们在此说明，提供个人数据部分是法律要求的（例如税务法规），也可能源于合同条款（例如关于合同方的信息）。 有时，为订立合同，用户可能需要向我们提供个人数据，而我们随后必须对这些数据进行处理。例如，当本公司与用户签订合同时，用户有义务向我们提供个人数据。若未提供个人数据，将导致无法与用户订立合同。 在用户提供个人数据之前，用户必须联系任何一名员工。该员工将向用户说明：提供个人数据是否系法律或合同要求，或是否为订立合同所必需；是否存在提供个人数据的义务；以及不提供个人数据将产生的后果。
34. 自动化决策的存在
作为负责任的企业，我们不使用自动决策或用户画像。
35. 更多信息
您的信任对我们至关重要。因此，我们随时乐意解答您关于数据处理的疑问。如果您有任何本隐私声明未能解答的问题，或者希望获得更详细的信息，请联系 DEUTZ AG 的数据保护官。