数据保护协议

1. 数据保护概览

一般信息

以下信息简要概述了您访问本网站时您的个人数据将如何处理。个人数据是指任何可用于识别您个人身份的数据。有关数据保护的详细信息,请参阅下方链接的隐私政策。.

本网站的数据收集

谁负责本网站的数据收集?

本网站的数据处理由网站运营方负责。其联系方式可在本网站的法律声明中找到。.

我们如何收集您的数据?

我们会通过两种方式收集您的数据:第一种是您主动提供给我们,例如,您在联系表格中填写信息;第二种是您访问网站时,我们的IT系统会自动收集这些数据。这些自动收集的数据主要是一些技术信息,例如您的浏览器、操作系统以及访问时间。这些数据会在您访问网站时立即自动收集。.

我们如何使用您的数据?

我们会收集一些数据以确保网站正常运行。其他数据可能用于分析您的用户行为。.

您对您的数据拥有哪些权利?

您有权随时免费获取有关您存储的个人数据的来源、接收者和用途的信息。您也有权要求更正或删除这些数据。为此,以及就数据保护的任何其他问题,您可以随时通过法律声明中提供的地址与我们联系。此外,您有权向主管监管机构提出投诉。在某些情况下,您也有权要求限制处理您的个人数据。详情请参阅隐私政策中的
“限制处理权”部分。

分析工具和第三方工具

当您访问本网站时,您的浏览行为可能会被统计分析。这主要通过 Cookie 和所谓的分析程序来实现。对您浏览行为的分析通常是匿名的;您的浏览行为无法被追踪到您的身份。您可以拒绝或通过不使用某些工具来阻止这种分析。有关这些工具以及您拒绝选项的详细信息,请参阅以下隐私政策。.

2. 主机托管

外部托管

本网站由外部服务提供商(主机)托管。本网站收集的个人数据存储在主机的服务器上。这些数据可能包括但不限于IP地址、联系请求、元数据和通信数据、合同数据、联系信息、姓名、网站访问数据以及通过网站生成的其他数据。我们使用主机的目的是为了履行我们对潜在客户和现有客户的合同义务(GDPR第6条第1款b项),并确保由专业服务提供商安全、快速、高效地提供我们的在线服务(GDPR第6条第1款f项)。我们的主机仅会在履行其合同义务所必需的范围内处理您的数据,并将遵守我们关于这些数据的指示。.

3. 一般信息和强制性披露

数据保护

本网站运营方非常重视您的个人数据保护。我们会对您的个人数据进行保密处理,并严格遵守相关法律法规和本隐私政策。当您使用本网站时,我们会收集各种个人数据。个人数据是指能够识别您个人身份的数据。本隐私政策解释了我们会收集哪些数据以及我们如何使用这些数据。它还解释了我们如何以及出于何种目的收集和使用这些数据。请注意,通过互联网传输数据(例如,通过电子邮件通信)可能存在安全漏洞。我们无法完全保证数据免受第三方访问。.

关于责任机构的说明

本网站数据处理的责任机构是:

Casagrande AG,地址
:Grendelstrasse 6,
6004 Lucerne
, Switzerland

casagrande 60
邮箱:info@casagrande.ch

负责实体是指单独或与他人共同决定个人数据(例如姓名、电子邮件地址等)处理目的和方式的自然人或法人。.

撤销您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤回您的同意。只需通过电子邮件向我们发送一份非正式通知即可。撤回同意不会影响撤回前进行的数据处理的合法性。.

在特殊情况下反对数据处理和直接营销的权利(GDPR 第 21 条)

如果数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (e) 项或 (f) 项,您有权基于自身特定情况随时反对处理您的个人数据,包括基于这些条款进行的画像分析。相应的处理法律依据已在本隐私政策中列明。如果您提出反对,我们将不再处理您的个人数据,除非我们能够证明存在凌驾于您的利益、权利和自由之上的令人信服的合法理由,或者处理是为了确立、行使或捍卫法律主张(依据 GDPR 第 21 条第 1 款提出反对)。如果您的个人数据用于直接营销目的,您有权随时反对为此类营销目的处理您的个人数据,包括与此类直接营销相关的画像分析。如果您提出反对,我们将不再使用您的个人数据进行直接营销(依据 GDPR 第 21 条第 2 款提出反对)。.

有权向主管监管机构提出投诉

如果发生违反《通用数据保护条例》(GDPR)的情况,数据主体有权向监管机构提出投诉,尤其是在其惯常居住地、工作地点或涉嫌侵权行为发生地的成员国。这项投诉权不影响任何其他行政或司法救济途径。.

数据可移植权

您有权以常用且机器可读的格式接收我们基于您的同意或为履行合同而自动处理的数据,无论这些数据是为您本人还是为第三方处理。如果您要求将数据直接传输给其他数据控制者,我们仅在技术可行的情况下才会这样做。.

SSL 或 TLS 加密

本网站出于安全考虑,使用 SSL/TLS 加密技术来保护您发送给我们的订单或咨询等机密信息的传输安全。您可以通过浏览器地址栏从“http://”变为“https://”以及地址栏中出现的挂锁图标来识别加密连接。启用 SSL/TLS 加密后,您传输给我们的数据将无法被第三方读取。.

信息、删除和更正

根据适用法律,您有权免费索取有关您存储的个人数据、其来源和接收者以及数据处理目的的信息,并有权要求更正或删除这些数据。为此,以及对于任何其他有关个人数据的问题,您可以随时通过法律声明中提供的地址与我们联系。.

限制处理的权利

您有权要求限制处理您的个人数据。您可以随时通过法律声明中提供的地址与我们联系。在以下情况下,您有权限制处理您的个人数据:

  • 如果您对我们存储的个人数据的准确性有异议,我们通常需要时间进行核实。在核实期间,您有权要求限制我们处理您的个人数据。.
  • 如果对您个人数据的处理是/曾经是非法的,您可以要求限制数据处理而不是删除。.
  • 如果我们不再需要您的个人数据,但您需要这些数据来建立、行使或捍卫法律主张,您有权要求限制处理您的个人数据,而不是要求删除。.
  • 如果您已根据《通用数据保护条例》(GDPR)第21条第1款提出反对处理您的个人数据,则必须对您的利益与我们的利益进行权衡。在确定哪一方的利益优先之前,您有权要求限制处理您的个人数据。.

如果您限制了对您个人数据的处理,则除存储外,这些数据只能在获得您的同意后,或为了确立、行使或捍卫法律主张,或为了保护其他自然人或法人的权利,或为了欧盟或成员国的重要公共利益而被处理。.

4. 本网站的数据收集

曲奇饼

我们的网站使用 Cookie。Cookie 不会损害您的计算机,也不包含病毒。它们有助于使我们的网站更易于使用、更高效、更安全。Cookie 是存储在您计算机上并由您的浏览器保存的小型文本文件。我们使用的大多数 Cookie 都是“会话 Cookie”。这些 Cookie 会在您访问结束后自动删除。其他 Cookie 会一直存储在您的设备上,直到您将其删除。这些 Cookie 使我们能够在您下次访问时识别您的浏览器。您可以配置您的浏览器,使其在启用 Cookie 时通知您,并允许您仅在特定情况下允许 Cookie、在特定情况下或完全阻止 Cookie,以及在关闭浏览器时自动删除 Cookie。禁用 Cookie 可能会限制本网站的功能。根据 GDPR 第 6 条第 1 款 f 项的规定,为执行电子通信流程或提供您请求的某些功能(例如购物车功能)所必需的 Cookie 将被存储。网站运营者有合法利益存储 Cookie,以确保其服务在技术上完美无瑕且优化地提供。如果已征得您的相应同意(例如,同意存储 Cookie),则数据处理完全依据 GDPR 第 6 条第 1 款 (a) 项进行;您可以随时撤回此同意。任何其他 Cookie(例如,用于分析您的浏览行为的 Cookie)将在本隐私政策中另行说明。.

服务器日志文件

网站提供商会自动收集并将信息存储在所谓的服务器日志文件中,您的浏览器会自动将这些信息传输给我们。这些信息包括:

  • 浏览器类型和浏览器版本
  • 使用的操作系统
  • 来源网址
  • 访问计算机的主机名
  • 服务器请求时间
  • IP地址

此数据不会与其他数据源合并。收集此数据依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项。网站运营者有合法利益确保其网站在技术上完美呈现并进行优化——为此,必须记录服务器日志文件。.

联系表格

当您通过我们的联系表格向我们提交咨询时,您提供的信息(包括您的联系方式)将被我们存储,用于处理您的咨询以及任何后续问题。未经您的同意,我们不会共享这些数据。如果您的咨询与履行合同相关,或为订立合同前的步骤所必需,则数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项。在所有其他情况下,数据处理依据是我们有效处理咨询的合法利益(GDPR 第 6 条第 1 款 (f) 项)或您的同意(GDPR 第 6 条第 1 款 (a) 项,如果已获得您的同意)。您在联系表格中输入的数据将一直保留在我们这里,直至您要求删除、撤回您对数据存储的同意,或数据存储目的不再适用(例如,在您的咨询处理完毕后)。强制性法律规定(特别是数据保留期限)不受影响。.

可通过电子邮件、电话或传真进行咨询。

当您通过电子邮件、电话或传真联系我们时,您的咨询及其所有相关个人数据(姓名、咨询内容)将被我们存储和处理,以便处理您的请求。未经您的同意,我们不会共享这些数据。如果您的咨询与履行合同相关,或为订立合同前采取必要步骤所必需,则数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项。在所有其他情况下,数据处理依据您的同意(GDPR 第 6 条第 1 款 (a) 项)和/或我们的合法利益(GDPR 第 6 条第 1 款 (f) 项),因为我们有合法利益高效处理您提交的咨询。您通过联系请求发送给我们的数据将一直保留,直至您要求删除、撤回您对数据存储的同意,或数据存储目的不再适用(例如,您的请求已处理完毕)。强制性法律规定(特别是法定保留期限)不受影响。.

5. 插件和工具

YouTube

本网站嵌入了来自 YouTube 的视频。该网站由 Google Ireland Limited(简称“Google”)运营,地址为 Gordon House, Barrow Street, Dublin 4, Ireland。当您访问我们包含嵌入式 YouTube 视频的网页时,系统会与 YouTube 的服务器建立连接。这会将您访问过的网页信息告知 YouTube 服务器。此外,YouTube 可能会在您的设备上存储各种 Cookie。这些 Cookie 允许 YouTube 收集有关本网站访问者的信息。这些信息用于(包括但不限于)编制视频统计数据、提升用户体验以及防止欺诈。Cookie 会一直保留在您的设备上,直到您将其删除。如果您已登录 YouTube 帐户,则表示您允许 YouTube 将您的浏览行为与您的个人资料直接关联。您可以退出 YouTube 帐户来阻止此操作。使用 YouTube 的目的是为了以更具吸引力的方式呈现我们的在线内容。这构成《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项所指的合法利益。如果已请求相应的同意(例如,同意存储 Cookie),则数据处理完全依据 GDPR 第 6 条第 1 款 (a) 项进行;该同意可随时撤销。有关用户数据处理的更多信息,请参阅 YouTube 的隐私政策:https ://policies.google.com/privacy?hl= de。

Vimeo

本网站使用来自视频门户网站 Vimeo 的插件。Vimeo 的提供商是 Vimeo Inc.,地址为 555 West 18th Street, New York, NY 10011, USA。当您访问我们网站上带有 Vimeo 插件的页面时,系统会与 Vimeo 的服务器建立连接。这会将您访问的页面信息告知 Vimeo 服务器。Vimeo 还会获取您的 IP 地址。即使您未登录 Vimeo 或没有 Vimeo 帐户,此过程仍然适用。Vimeo 收集的信息将被传输到位于美国的 Vimeo 服务器。如果您已登录 Vimeo 帐户,则表示您允许 Vimeo 将您的浏览行为与您的个人资料直接关联。您可以退出 Vimeo 帐户来阻止此操作。使用 Vimeo 的目的是为了以更具吸引力的方式呈现我们的在线内容。这符合 GDPR 第 6 条第 1 款 (f) 项规定的合法利益。如果已征得相应的同意(例如,同意存储 Cookie),则数据处理完全依据 GDPR 第 6 条第 1 款 (a) 项进行;该同意可随时撤销。有关用户数据处理的更多信息,请参阅 Vimeo 的隐私政策:https ://vimeo.com/privacy

Cookie脚本

Cookie Script 是 Objectis Ltd.(地址:立陶宛维尔纽斯,Laisves 街 60 号,邮编 05120)开发的一款工具,旨在帮助网站运营者遵守法律法规并获得访客对使用 Cookie 的同意。借助 Cookie Script,网站运营者可以在网站上显示通知横幅,告知访客 Cookie 的使用情况并征得其同意。.

Google Webfonts

为了确保我们的内容在不同浏览器上都能正确且美观地显示,本网站使用了脚本和字体库,例如 Google Web Fonts (https://www.google.com/webfonts/)。为了避免重复下载,Google Web Fonts 会被缓存到您的浏览器中。如果您的浏览器不支持 Google Web Fonts 或阻止了对其的访问,内容将以标准字体显示。访问脚本或字体库会自动建立与库提供商的连接。虽然理论上这些提供商可能会收集数据(但目前尚不清楚他们是否收集数据以及收集数据的目的),但 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)可能参与其中。隐私政策:https://www.google.com/policies/privacy/,选择退出:https://adssettings.google.com/authenticated。.

Google API

Google API:我们在网站上使用 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, USA,邮箱:support-de@google.com,网址:http://www.google.com/)提供的 Google API 服务。数据处理也会在欧盟委员会尚未做出充分性决定的第三国进行。因此,在数据传输过程中,我们无法保证 GDPR 规定的保护水平,因为不能排除第三国当局(例如)访问所收集的数据的可能性。个人数据传输的法律依据是您根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项在我们的网站上给予的同意。我们使用 Google API 以便在网站上加载其他 Google 服务。Google API 是一组用于在您网站上使用的各种 Google 服务之间进行通信的接口。为了处理数据,该服务或我们会收集以下数据:IP 地址。您可以随时撤回您的同意。有关撤回同意的更多信息,请参阅同意书本身或本隐私政策末尾的内容。有关如何处理传输数据的更多信息,请参阅提供商的隐私政策,网址为 https://policies.google.com/privacy。.

谷歌地图

本网站使用谷歌地图直接在网站上显示交互式地图,方便您使用地图功能。无论您是否登录谷歌账号,当您访问本网站时,谷歌都会收到您已访问我们网站相应子页面的信息。如果您已登录谷歌账号,您的数据将直接与您的账号关联。如果您不希望此信息与您的谷歌个人资料关联,请在点击按钮前退出登录。谷歌会将您的数据存储为使用情况分析报告,并将其用于广告、市场调研和/或根据用户需求定制网站。此分析针对已登录和未登录用户,旨在展示定向广告,并告知社交网络上的其他用户您在我们网站上的活动。您有权反对创建用户分析报告,但您必须联系谷歌才能行使此权利。有关谷歌数据收集和处理的目的和范围,以及您享有的相关权利和隐私设置选项的更多信息,请访问:www.google.de/intl/de/policies/privacy。.

Google Signals

本网站也使用 Google Signals。它是 Google Analytics 的一项扩展功能,可实现所谓的“跨设备跟踪”。这意味着,如果您的联网设备已关联到您的 Google 帐户,即使您更换设备,Google 也能生成有关使用模式(尤其是跨设备用户数量)的报告。如果您已在 Google 帐户中启用“个性化广告”设置,Google 会将数据用于此目的。.

Google Analytics

本网站使用 Google Analytics(谷歌分析),这是由 Google 公司(“Google”)提供的网络分析服务。Google Analytics 使用“Cookie”(放置在您计算机上的文本文件)来帮助网站分析用户如何使用网站。Cookie 生成的关于您使用网站的信息通常会传输到位于美国的 Google 服务器并由其存储。但是,如果本网站启用了 IP 匿名化功能,您的 IP 地址会在欧盟成员国或欧洲经济区协议的其他缔约国内由 Google 预先缩短。只有在特殊情况下,完整的 IP 地址才会传输到位于美国的 Google 服务器并在那里进行缩短。Google 将使用这些信息来评估您对网站的使用情况,为网站运营商编制网站活动报告,并提供与网站活动和互联网使用相关的其他服务。在法律要求的情况下,或者第三方代表 Google 处理信息的情况下,Google 也可能将这些信息传输给第三方。您的浏览器作为 Google Analytics 的一部分传输的 IP 地址不会与其他 Google 数据合并。您可以通过调整浏览器设置来阻止 Cookie 的安装(例如使用浏览器插件停用 Google Analytics);但是请注意,在这种情况下,您可能无法完全使用本网站的所有功能。使用本网站即表示您同意 Google 以上述方式和目的处理您的数据。.

Google Tag Manager

我们使用来自 Google Ireland Limited(爱尔兰/欧盟)的 Google Tag Manager。Google Tag Manager 允许我们通过单一界面管理网站标签。Google Tag Manager 是一个无 Cookie 域,不会收集或存储任何个人数据。它只是触发其他标签,这些标签可能会收集数据,但自身并不访问这些数据。如果您已在域或 Cookie 级别停用跟踪(例如,通过同意管理工具),则此停用对所有通过 Google Tag Manager 实现的跟踪标签仍然有效。传输您的 IP 地址的法律依据是 GDPR 第 6 条第 1 款 (f) 项。我们的合法利益在于管理我们的网站服务并触发其他标签。使用此服务时,无法排除您的数据传输到美国的可能性。请参阅“数据传输到第三国”部分中的信息。您可以在以下网址找到有关数据处理的更多信息:https://support.google.com/tagmanager/answer/7157428。.