数据保护

数据保护声明

EMAG GmbH & Co. KG, Austraße 24, D - 73084 Salach（电话：+49 / 7162 / 17-0 | 传真：+49 / 7162 / 17-197 | 电子邮件：communicationsnoSpam@emag.com（以下简称：“我们”）是网站 www.emag.com 的运营商，也是根据《通用数据保护条例》（以下简称“GDPR”）第 4 条的规定，对网站用户（以下简称：“您”）的个人数据进行处理的主管机构。

我们致力于保护您的隐私和个人数据。我们遵守本数据保护声明的内容并依照现行适用的数据保护法规处理您的个人数据。

本数据保护声明中解释说明我们会处理您的哪些个人数据。因此，我们敬请您仔细阅读以下声明。

1.收集个人数据

1.1 个人数据是指与您个人相关的、可借此推断出您身份的所有数据。其中包括您的姓名、电子邮件地址以及您的地址和电话号码。

1.2 您对我们网站的使用情况也属于您的个人信息。与其他所有网站一样，只要您没有禁用相应功能，我们的服务器就会自动暂时收集由浏览器传输的服务器日志文件中的信息。当您浏览我们的网站时，我们会收集以下数据，这些数据从技术角度来看是向您展示我们的网站并确保稳定性和安全性的必要前提（法律依据为 GDPR 第 6 条第 1 款 f) 项）：

发出请求的计算机 IP 地址
客户端的文件请求
HTTP 响应代码
引荐您访问我们网站的网页（引荐网页 URL）
服务器请求的时间
浏览器类型和版本
发出请求的计算机所使用的操作系统

不会对服务器日志文件进行与个人相关的评估。因此供应商在任何时候都不可能将这些数据与特定的个人相关联。不会将这些数据与其他数据源合并。

2.用途

我们会将您的个人数据用于以下用途：

2.1 为了向您提供您所需的服务（接收和处理您通过联系申请表在线提交的请求和消息，接收和处理文档附件，接收和处理通过电话/电子邮件提交的问题、消息或报价，或者为了建立业务关系），为此您自愿向我们提供数据。此处适用的法律依据为 GDPR 第 6 条第 1 款 b) 项；

2.2 为了确保我们的网站以尽可能有效和有趣的方式呈现（例如保存显示偏好、进行自己的市场和反馈意见调研）。如果我们征求同意，则法律依据为 GDPR 第 6 条第 1 款 a) 项（例如用于进行跟踪，请见第 3.7 项）。其他情况适用的法律依据为 GDPR 第 6 条第 1 款第 1 句 f) 项；

2.3 为了履行我们与您所签订合同中的义务。此处适用的法律依据为 GDPR 第 6 条第 1 款 b) 项；

2.4 为了使您能参与互动活动（如果您愿意）。此处适用的法律依据为 GDPR 第 6 条第 1 款 b) 项或者 GDPR 第 6 条第 1 款 f) 项；

2.5 为了通知您我们的服务变更情况。此处适用的法律依据为 GDPR 第 6 条第 1 款 f) 项。

3.有关您的电脑、Cookie 和定位的信息

3.1 每次访问我们的网站时，我们都会收集第 1.2 项中列出的信息。

3.2 在某些情况下，我们也会利用浏览器 Cookie 来收集您使用我们网站的信息。Cookie 是保存在您硬盘上的小型文本文件，其中保存有可通过浏览器与我们的系统进行数据交换的特定设置和数据。Cookie 通常包含发送 Cookie 数据的域名以及 Cookie 的使用年限和一个字母数字标识码。Cookie 可帮助我们的系统识别用户设备并立刻进行所需预设。一旦用户访问平台，就会向相应用户的电脑硬盘发送一个 Cookie。Cookie 可帮助我们改进网站并为您提供更好、更适合您需要的服务。对于使用我们网站所必须的 Cookie，其法律依据为 GDPR 第 6 条第 1 款 f) 项。根据 GDPR 第 6 条第 1 款 a) 项的规定，允许由合作伙伴公司保存 Cookie（请见第 3.5 项）以及使用跟踪 Cookie（请见第 3.4 项）的法律依据是您的同意。当您再次访问网站时，这些 Cookie 可以帮助我们再次识别到您的电脑，由此即可：

保存您在网站上偏好操作的相关信息，从而让网站更符合您的个人兴趣。其中包括按照您的个人兴趣投放广告；

加快处理您的请求；

3.3 我们所使用的 Cookie 中仅保存上述各项有关网站使用的信息。这不是通过与您个人相关联来实现，而是通过将识别号分配给 Cookie 来实现（“Cookie-ID”）。不会将 Cookie-ID 与您的姓名、IP 地址或者其他可能将 Cookie 与您个人相关联的类似信息进行汇总。如果您希望禁用浏览器 Cookie，请见第 3.6 项的内容。

3.4 我们的网站使用所谓的跟踪技术。使用该技术的目的是，为您提供更有趣的互联网体验。我们通过这一技术在合作伙伴网站上发布广告，从而吸引对我们网站感兴趣的互联网用户。在我们合作伙伴网站上所显示的广告材料基于 Cookie 技术以及对之前使用行为的分析。此项分析采用假名方式进行，因此不会将使用配置文件与您的个人数据汇总。当您首次访问我们的网站时，系统会询问您是否同意设置用于收集个人数据的 Cookie。您可以同意所有 Cookie（“[全部接受]”按键），或者点击“[不接受，我要调整]”按键进行自定义设置。自定义设置时，您可以通过激活相应按键决定是否同意使用特定服务、同意使用特定类别的服务，或是拒绝同意。是否同意由您自愿决定，并且您可以随时在我们网站下方区域（即页脚）中的“[调整 Cookie 设置]”下或者在同样位于网站页脚区域的数据保护声明第 3.6 项下撤销同意，只需要重新取消之前激活的按键就可以从当前时刻起撤销未来的同意。

3.5 我们与业务伙伴合作，他们帮助我们为您提供更有趣的互联网内容和网站浏览体验。因此，您访问网站时也会在您的硬盘上保存这些合作伙伴公司的 Cookie。这些 Cookie 会在规定时间结束后自动删除。通过我们合作伙伴公司的 Cookie，同样也只在一个 Cookie-ID 下收集数据，以帮助广告合作伙伴为您提供您真正感兴趣的广告内容。当您首次访问我们的网站时，系统会询问您是否同意设置用于收集个人数据的 Cookie。您可以同意所有 Cookie（“[全部接受]”按键），或者点击“[不接受，我要调整]”按键进行自定义设置。自定义设置时，您可以通过激活相应按键决定是否同意使用特定服务、同意使用特定类别的服务，或是拒绝同意。是否同意由您自愿决定，并且您可以随时在我们网站下方区域（即页脚）中的“[调整 Cookie 设置]”下或者在同样位于网站页脚区域的数据保护声明第 3.6 项下撤销同意，只需要重新取消之前激活的按键就可以从当前时刻起撤销未来的同意。如果您希望通过浏览器设置阻止使用这类 Cookie，请见第 3.6 项的内容。

3.6 如果您不希望使用浏览器 Cookie，可以在浏览器设置中设置禁止保存 Cookie。请注意，在此情况下您对我们网站的访问可能会受限或者根本无法访问。如果您只接受我们的 Cookie，但不接受我们的服务供应商和合作伙伴的 Cookie，则可在您的浏览器设置中选择“拦截第三方 Cookie”。

您可通过以下链接撤销未来使用 Cookie 的同意声明或者授予新的同意：调整 Cookie 设置。Cookie 表：

3.7.Matomo

我们使用 Matomo（以前称为 Piwik）进行网络分析，这项服务由 InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769，（“Matomo”）通过 Cookie 技术提供。保护您的数据对于我们至关重要，因此我们还对 Matomo 进行了额外的配置，从而只以缩写形式记录您的 IP 地址。因此，我们以匿名方式处理您的个人使用数据。通过这些数据也不可能得出与您个人相关的结论。有关 Matomo 使用条款以及数据保护规定的更多信息，请见：https://matomo.org/privacy/

3.8 谷歌分析

本网站使用谷歌分析 (Google Analytics) 网页分析服务功能。供应商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland（以下简称”谷歌”）。

谷歌分析服务可帮助网站运营方分析网站访问者的行为。在此过程中，网站运营方会获取不同的使用数据，例如页面浏览量、停留时间、使用的操作系统和用户来源等。这些数据将被汇总到一个用户 ID 中，并与网站访问者的相应终端设备关联。

此外，我们还可以通过谷歌分析服务记录您的鼠标移动、滚动和点击等操作。谷歌分析还采用不同的建模方法来补充收集到的数据，并在数据分析中使用机器学习技术。

谷歌分析使用能够再次识别用户的技术，以分析用户行为（例如使用 Cookie 或设备指纹）。谷歌收集的有关本网站使用情况的信息一般会传输到位于美国的谷歌服务器，并保存在那里。

这项服务的使用是基于您的同意，法律依据为《通用数据保护条例》(GDPR) 第 6 条第 1 款 a) 项和《电信和电信媒体数据保护法》(TTDSG) 第 25 条第 1 款。同意可以随时撤销。

将数据传输到美国是基于欧盟委员会的标准合同条款。详情请见：https://privacy.google.com/businesses/controllerterms/mccs/。

浏览器插件

您可以通过下载和安装以下链接提供的浏览器插件，阻止谷歌收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=de。

有关谷歌分析服务处理用户数据的更多信息，请见谷歌的数据保护声明：https://support.google.com/analytics/answer/6004245?hl=de。

3.9 LinkedIn Insight Tag 标签

我们使用“LinkedIn Insight Tag”标签，这是一种由 LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2 (Irland) 的 LinkedIn 平台提供的跟踪技术。利用上述由 LinkedIn 提供的技术，可基于您的兴趣向您展示相关的广告。此外，我们还会收到 LinkedIn 提供的有关广告活动以及您如何与我们的网页互动等信息的匿名汇总报告。根据 GDPR 第 6 条第 1 款 a) 项的规定，此处的法律依据是您的同意。

LinkedIn 为此会使用各种 Cookie。这些 Cookie 用于唯一识别特定设备上的网络浏览器，并不包含任何个人数据，因此不用于识别我们网站用户的个人身份信息。借助 Cookie 收集的信息可用于创建上述匿名统计和报告，并依据您的兴趣投放广告。

您可在 Cookie 横幅中停用 LinkedIn Insight Tag 标签以及基于兴趣的广告推送。有关授予和撤销您的同意的更多信息，请见第 3.5 项。

3.10 Quantcast Measure

我们在网站上使用 Quantcast Measure 分析工具。Quantcast Measurement 服务是 Quantcast Corporation,795 Folsom Street, San Francisco, CA 94107, United States 提供的一项服务。

Quantcast Measurement 服务使用 Cookie 和其他浏览器技术来评估用户行为并再次识别用户。这使我们能够向您展示与您感兴趣的广告。

有关 Quantcast Measurement 服务的更多信息，请见数据保护声明：https://www.quantcast.com/privacy/。

3.11 Quantserve

本网站使用 Quantserve 网页分析服务。服务提供商是 Quantcast Corp., 795 Folsom Street, San Francisco, CA 94107。

Quantserve.com 是美国公司 Quantcast 所使用的一个域名，专业从事网络追踪、受众测量方法和实时广告。Quantserve 允许我们以缩短或加密形式匿名记录互联网的使用情况，来采集访问者统计数据和分析用户行为。

这项服务的使用是基于您的同意，法律依据为《通用数据保护条例》(GDPR) 第 6 条第 1 款 a) 项和《电信和电信媒体数据保护法》(TTDSG) 第 25 条第 1 款。同意可随时撤销

只有在获得您的同意之后，才会设置相应的 Cookie。您可以随时在 Cookie 设置中撤销此项同意。

通过 Cookie 生成的有关互联网使用情况的信息将存储在位于美国的服务器上。IP 地址在处理后和存储前会立即进行匿名化。QuantCast 收集的信息包括浏览器类型、浏览器时间、访问时间、屏幕分辨率、IP 地址、当前页面的 URL 和搜索关键词。

更多信息请见供应商的数据保护信息，请通过以下 URL 访问：https://www.quantcast.com/privacy/。

3.12 Sentry

我们使用 Functional Software, Inc., 132 Hawthorne St San Francisco, CA 94107, United States 的 Sentry 作为缺陷跟踪器，以及早发现代码错误，并由此确保我们的在线服务的技术功能。在此过程中，会收集关于发生错误的设备以及检测到错误的时间的匿名信息。在某些情况下，还会记录用户会话，以简化错误的排除。Functional Software, Inc. 不会将这些数据用于广告目的。

缺陷跟踪器的使用基于我们的合法权益，即基于 GDPR 第 6 条第 1 款 f) 项中规定的安全无误地提供和优化我们的在线服务的权益。

有关数据收集和处理的目的及其范围的更多信息，请见 Sentry 的数据保护声明：https://sentry.io/privacy/。

3.13 谷歌标签管理器

我们使用谷歌标签管理器，这是一个由 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下简称“谷歌”）提供的广告平台。利用谷歌标签管理器，可通过一个界面管理多个网站标签。标签管理器工具本身（实施标签）是一个无 Cookie 的域，不会收集任何个人数据。这个工具会触发其他标签，这些被触发的标签会在特定情况下采集数据。谷歌标签管理器本身不会访问这些数据。如果在域级或 Cookie 级别设置了禁用，通过谷歌标签管理器实施的所有跟踪标签功能仍然有效。

3.14 谷歌地图

本网站上使用由 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland 提供的谷歌地图。这样我们就能在网站上直接向您展示交互式地图，并使您能方便地使用地图功能。根据 GDPR 第 6 条第 1 款 a) 项的规定，使用谷歌地图的法律依据是您的同意。在未经您的明确同意之前，我们不会将任何数据传输给第三方。有关授予和撤销您的同意的更多信息，请见第 3.5 项。

当您访问本网站时，谷歌就会收到您访问我们网站的相应子页面的信息。此外还会传输本声明第 1.2 项下列出的数据。这与谷歌是否为您提供可登录的用户账号或是没有用户账号无关。如果您登录谷歌，则您的数据将直接与您的账号关联。如果您不希望与您在谷歌的配置文件相关联，则必须在激活按钮之前退出账号。谷歌将您的数据保存为使用配置文件，并将其用于广告推广、市场研究和/或基于需求的网站设计。这类评估特别适合（即使对未登录用户）根据需求投放广告，并将您在我们网站上的活动告知社交网络的其他用户。您有权反对创建用户配置文件，但您必须联系谷歌才能行使这项权利。

有关插件提供商进行数据收集和处理的目的以及范围的更多信息，请见提供商的数据保护声明。在那里还可以找到更多关于您在此方面的各项权利以及隐私保护设置选项的信息：www.google.de/intl/de/policies/privacy

9.15 百度地图

我们在我们的网站上使用百度地图服务，这项服务由百度公司提供，地址：中国北京市海淀区上地十街 10 号百度大厦，邮编 100085，网址：http://www.baidu.com/。

该服务是一个插件，我们需要这个插件来展示我们网站上的所有内容（例如图像和地图）。这个插件可以使我们的网站更具吸引力，并让访问者拥有更好的体验。

数据处理也会在不符合委员会充分性决定要求的第三国中进行。因此，在传输过程中无法保证达到 GDPR 中通常要求的数据保护水平，因为无法排除例如第三国相关机构访问所收集数据的情况。

更多信息请见供应商的数据保护信息，请通过以下 URL 访问：http://ir.baidu.com/baidu-statement-privacy-protection。

3.15 Sketchfab

埃马克的 Sketchfab 账户由 Sketchfab（Sketchfab Inc., 1123 Broadway, Ste 501, New York, NY 10010, USA）运营。为了集成和展示交互式 3D 模型，我们的网站使用供应商 Sketchfab 的 sketchfab.com 平台的 3D 模型。

使用 Sketchfab 的目的在于使我们的在线服务展示方式更具吸引力。这符合 GDPR 第 6 条第 1 款 f) 项中有关合法权益的规定。有关用户数据处理的更多信息，请见 Sketchfab 的数据保护声明 https://sketchfab.com/privacy。

3.16 社交网络

在我们的网站上可以找到社交网络 Facebook、Twitter、YouTube、Pinterest 和 LinkedIn 的链接。与社交媒体插件（例如 Facebook 上的“喜欢”按钮）不同，只有当您通过链接调用相应的社交网络时，才会生成个人连接数据。

3.16.1 Facebook

本网站上集成了社交网络 Facebook 的多个元素。该服务的供应商是 Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland。但根据 Facebook 的说法，所收集的数据也会被传输到美国和其他第三国。

Facebook 社交媒体元素的概览请见这里：https://developers.facebook.com/docs/plugins/?locale=de_DE。

当激活了社交媒体元素时，您的终端设备将直接连接到 Facebook 服务器。因此，Facebook 将获得您使用您的 IP 地址访问本网站的信息。如果您在已登录 Facebook 帐户期间点击了 Facebook 的“赞”按钮 (Like-Button)，则您可以将本网站的内容与您的 Facebook 个人资料链接。这样，Facebook 就可以将访问本网站的行为与您的用户账号相关联。我们特别指出，作为网页的供应商，我们不了解所传输数据的内容以及 Facebook 使用这些数据的方式。详细信息请见 Facebook 的数据保护声明：https://de-de.facebook.com/privacy/explanation。

只要个人数据是在我们的网站上借助在此描述的工具进行收集并转发给 Facebook 的，我们和 Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland 就联合对此数据处理行为负责（GDPR 第 26 条）。此时，联合责任仅限于数据的收集以及转发至 Facebook。转发之后由 Facebook 进行的数据处理不属于联合责任的范畴。我们联合承担的义务已在一份关于联合处理协议中进行了明确的规定。协议的内容请见：https://www.facebook.com/legal/controller_addendum。根据该协议，我们负责在使用 Facebook 工具时提供数据保护信息，并负责根据数据保护法规的规定在我们的网站上安全地实施该工具。Facebook 产品的数据安全由 Facebook 负责。与由 Facebook 处理的数据相关的权利（例如数据访问权），您可以直接向 Facebook 行使。如果您向我们行使这些权利，则我们有义务将其转发给 Facebook。

将数据传输到美国是基于欧盟委员会的标准合同条款。详情请见：https://www.facebook.com/legal/EU_data_transfer_addendum、https://de-de.facebook.com/help/566994660333381 和 https://www.facebook.com/policy.php。

3.16.2 Twitter

本网站上整合了多项 Twitter 服务功能。这些功能由 Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland 提供。

当激活了社交媒体元素时，您的终端设备将直接连接到 Twitter 服务器。由此，Twitter 将获得您访问本网站的信息。通过使用 Twitter 和“Re-Tweet”功能，您访问的网站将与您的 Twitter 账号相关联，并向其他用户公开。我们特别指出，作为网页的供应商，我们不了解所传输数据的内容以及 Twitter 使用这些数据的方式。详细信息请见 Twitter 的数据保护声明：https://twitter.com/de/privacy。

将数据传输到美国是基于欧盟委员会的标准合同条款。详情请见：https://gdpr.twitter.com/en/controller-to-controller-transfers.html。

您可以在 Twitter 的账号设置中更改您的隐私设置：https://twitter.com/account/settings。

3.16.3 Pinterest

在本网站上，我们会使用社交网络 Pinterest 的元素，这个社交网络由 Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland 运营。

当您访问包含此类元素的页面时，您的浏览器会与 Pinterest 的服务器直接建立连接。这个社交媒体元素会将日志数据传输到位于美国的 Pinterest 服务器。这些日志数据可能包括您的 IP 地址、访问过的并且同样包含 Pinterest 功能的网站地址、浏览器类型和设置、查询的日期和时间、Pinterest 的使用方式以及各种 Cookie。

有关 Pinterest 的数据使用目的、范围和进一步处理与使用，以及您在相关方面的各项权利和保护您隐私的各种可能性的更多信息，请见 Pinterest 的数据保护规定：https://policy.pinterest.com/de/privacy-policy。

3.16.4 LinkedIn

本网站会使用 LinkedIn 网络的元素。供应商为 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland。

每次访问本网站中包含 LinkedIn 元素的页面时，都会与 LinkedIn 服务器建立连接。LinkedIn 将获得您使用您的 IP 地址访问本网站的信息。如果您点击 LinkedIn 的“推荐”按钮 (Recommend-Button) 并登录在 LinkedIn 的账号，则 LinkedIn 就能将您访问本网站的行为与您的账号相关联。我们特别指出，作为网页的供应商，我们不了解所传输数据的内容以及 LinkedIn 使用这些数据的方式。

将数据传输到美国是基于欧盟委员会的标准合同条款。详情请见：https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

详细信息请见 LinkedIn 的数据保护声明：https://www.linkedin.com/legal/privacy-policy。

3.17 YouTube

我们使用由 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland 提供的视频服务（以下简称“YouTube”）来显示我们的视频。根据 GDPR 第 6 条第 1 款 a) 项的规定，此处的法律依据是您的同意。在未经您的明确同意之前，我们不会将任何数据传输给第三方。有关授予和撤销您的同意的更多信息，请见第 3.5 项。

嵌入的 YouTube 视频也可以通过浏览器插件隐藏，这样 YouTube 便不会收集任何数据。如果您登录谷歌，则您的数据将直接与您的账号关联。如果您不希望与您的 YouTube 配置文件关联，则必须在激活按钮之前退出账号。YouTube 将您的数据保存为使用配置文件，并将其用于广告推广、市场研究和/或基于需求的网站设计。这类评估特别适合（即使对未登录用户）根据需求投放广告，并将您在我们网站上的活动告知社交网络的其他用户。您有权反对创建用户配置文件，但您必须联系 YouTube 才能行使这项权利。

有关 YouTube 进行数据收集和处理的目的以及范围的更多信息，请见其数据保护声明。在那里还可以找到更多关于您的各项权利以及隐私保护设置选项的信息：https://www.google.de/intl/de/policies/privacy。

3.18 优酷

本网站使用视频平台 youku.com 的嵌入功能来显示和播放供应商的视频。Youku.com 由位于中国北京的 Youku Tudou Inc. 运营。

在播放嵌入式视频时，会与位于中国的 youku.com 服务器建立连接，并且技术数据会从播放设备传输到这些服务器。这些数据可能包括 IP 地址、浏览器和操作系统以及设置和详细信息。Youku.com 需要这些数据，以便以正确的格式以及根据用户的偏好设置播放其要求的视频。

如果播放通过优酷嵌入的视频，则会与优酷服务器建立连接。同时会告知优酷服务器您曾访问过我们的哪些网页。此外，还会将您的 IP 地址传输给优酷。这也适用于您没有登录优酷或没有优酷账号的情况。优酷收集到的信息会被传输到优酷服务器。如果您拥有优酷账号并且已登录，则优酷就可以将您的浏览行为直接与您的个人资料相关联。您可以通过注销您的优酷账号来防止关联。

有关用户数据处理的更多信息，请见优酷的数据保护声明：https://h5.m.youku.com/app/flsm.html。

3.19 Issuu

我们的网站上会使用供应商 Issuu（Issuu Inc.131 Lytton Ave, Palo Alto, CA 94301, United States）的服务。根据 GDPR 第 6 条第 1 款 a) 项的规定，此处的法律依据是您的同意。在未经您的明确同意之前，我们不会将任何数据传输给第三方。有关授予和撤销您的同意的更多信息，请见第 3.5 项。

Issuu 可以帮助我们显示目录和杂志，同时也使您能更轻松地进行阅读。这些杂志和目录保存在 Issuu 网站上并整合到我们的网站中。当您访问我们网站上一个整合有目录的页面时，您的浏览器便会与 Issuu 服务器连接。在此过程中，Issuu 会收集不同的数据。我们对于 Issuu 通过这种方式收集数据的范围不能产生任何影响。据我们目前所知，通常包括以下数据：

您所访问的我们网站上包含嵌入式目录/杂志的页面，
由您的浏览器传输的一般数据（IP 地址、浏览器类型和版本、操作系统、时间）。

Issuu 收集的数据会传输到其位于美国的服务器。

Issuu 本身使用 Google Analytics 服务（有关 Google Analytics 的工作原理请见第 3.7 项）。在本例中，供应商只将 Google Analytics 用于分析目的。我们对于供应商使用 Google Analytics 服务的行为不能产生任何影响。这也意味着只有在您同意使用 Issuu 之后，Issuu 才可以进行跟踪。您可以通过在浏览器软件中进行相应设置来阻止保存 Cookie，但请注意，如果这样做，您可能无法使用本网站的全部功能。另外，通过 tools.google.com/dlpage/gaoptout 链接下载和安装浏览器插件，您还可以阻止谷歌收集由 Cookie 生成的、与您使用网站有关的数据（包括您的 IP 地址），并阻止谷歌处理这些数据。

通过以下链接可找到有关 Issuu 所使用的 Cookie 的更多信息：https://issuu.com/legal/cookies。

Issuu 的数据保护声明请见：https://issuu.com/legal/privacy。

3.20 谷歌 reCAPTCHA

我们在本网站上使用“谷歌 reCAPTCHA”（以下简称“reCAPTCHA”）。供应商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland（以下简称”谷歌”）。

reCAPTCHA 旨在验证在本网站上进行的数据输入（例如在联系表格中）是由人类还是由自动化程序完成的。为此，reCAPTCHA 根据不同的特征对网站访问者的行为进行分析。网站访问者一进入网站，这项分析便会自动开始。在进行分析时，reCAPTCHA 会评估不同的信息（例如 IP 地址、网站访问者在网站上停留的时间以及用户的鼠标移动情况）。在分析过程中收集的数据会被转发给谷歌。

reCAPTCHA 分析完全在后台进行。不会告知网站访问者正在进行相关分析。

存储和分析数据的法律依据为 GDPR 第 6 条第 1 款 f) 项。网站运营方在保护其网页服务免受滥用的自动间谍行为和垃圾邮件方面拥有合法权益。如果此前已通过询问取得相应的同意，则只根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 a) 项以及《电信和电信媒体数据保护法》(TTDSG) 第 25 条第 1 款的规定进行处理，只要同意中也包括根据 TTDSG 的规定允许存储 Cookie 或访问用户终端设备上的信息（例如设备指纹）的内容。同意可以随时撤销。

有关谷歌 reCAPTCHA 的更多信息，请通过以下链接查看谷歌隐私政策以及谷歌使用条款：

https://policies.google.com/privacy?hl=de 和

https://policies.google.com/terms?hl=de。

3.21 CloudFlare

我们使用“Cloudflare”服务。供应商为 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下简称“Cloudflare”）。

Cloudflare 通过 DNS 提供全球分布式内容交付网络。在技术上，您的浏览器与我们的网站之间的信息传输通过 Cloudflare 的网络进行中转。这使得 Cloudflare 能够分析您的浏览器与我们网站之间的数据传输，并在我们的服务器和潜在恶意网络数据传输之间起到过滤器的作用。在此过程中，Cloudflare 可能还会使用 Cookie 或其他用于识别互联网用户的技术，但这些技术仅用于此处所述的目的。

使用 Cloudflare 的法律依据是我们在尽可能提供安全无误的网络服务方面的合法权益（GDPR 第 6 条第 1 款 f) 项）。

将数据传输到美国是基于欧盟委员会的标准合同条款。详情请见：https://www.cloudflare.com/privacypolicy/。

有关 Cloudflare 安全和隐私的更多信息，请见：https://www.cloudflare.com/privacypolicy/。

委托处理

为使用上述服务，我们签订了委托处理协议（AVV）。这是一份符合数据保护法规的协议，以确保只根据我们的指示和遵守 GDPR 的规定来处理我们的网站访问者的个人数据。

3.22 Delphi dVinci

如果您通过本网站申请职位，我们将收集您在求职申请过程中向我们提供的个人数据，并将其存储在我们的求职者管理系统中。在管理求职申请时，我们会使用由 d.vinci HR-Systems GmbH, Nagelsweg 37-39, 20097 Hamburg（以下简称“d.vinci”）提供的系统。为了确保数据保护，Zentis 与 d.vinci 签订了一份委托数据处理协议。

进行数据处理的目的是为了完成招聘流程。因此，相关的法律依据是 GDPR 第 6 条第 1 款 a) 和 b) 项。

更多信息请见供应商的数据保护信息，请通过以下 URL 访问：

https://www.dvinci.de/datenschutz/。

3.23 谷歌广告

网站运营方使用谷歌广告 (Google Ads)。谷歌广告是在线广告产品，供应商为 Google Ireland Limited（以下简称”谷歌”），Gordon House, Barrow Street, Dublin 4, Irland。

通过谷歌广告，当用户在谷歌上输入特定的搜索词（关键词定位）时，我们可以在谷歌搜索引擎或第三方网站上播放广告。此外，根据谷歌现有的用户数据（例如位置数据和兴趣），播放有针对性的广告（目标群体定位）。作为网站运营方，我们可以对这些数据进行定量分析，例如通过分析哪些搜索关键词会引起广告播放，以及有多少广告可获得相应的点击率。

将数据传输到美国是基于欧盟委员会的标准合同条款。详情请见：

policies.google.com/privacy/frameworks 和 https://privacy.google.com/businesses/controllerterms/mccs/

3.24 Marketing Solutions（原 LinkedIn Ads）

我们在网站上使用“Marketing Solutions（原 LinkedIn Ads）”，这是 LinkedIn Ireland Unlimited Company, Wilton Plaza，Wilton Place，Dublin 2，Ireland 提供的一项服务（以下简称：“Marketing Solutions”）。

我们将 Marketing Solutions 用于营销和优化目的，特别是分析我们网站的使用情况，并持续改进各个功能、报价和用户体验。通过对用户行为的统计评估，我们可以改进我们的服务，使其对您作为用户更有吸引力。

有关 LinkedIn 数据保护的更多信息，请见 https://www.linkedin.com/legal/privacy-policy。

3.25 Google AdSense

本网站使用 Google AdSense，这是一项用于嵌入网页广告显示的服务。供应商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland（以下简称”谷歌”）。

借助 Google Adsense，我们可以在我们的网站上嵌入由第三方公司提供的定向广告显示。在此，广告显示的内容是根据您的兴趣进行定制的，而这些兴趣则是谷歌根据您以往的用户行为而确定的。此外，在选择适当的广告显示时，也会考虑到相关的上下文信息，例如您的位置、访问的网页内容或您输入的谷歌搜索关键词。

Google AdSense 使用 Cookie、网络信标（不可见图像）以及类似的识别技术。由此就可以对这些网页上的访客流量等信息进行分析。

Google AdSense 收集的有关本网站使用情况（包括您的 IP 地址）以及投放的广告格式等信息一般会传输到位于美国的谷歌服务器，并保存在那里。谷歌可能会将这些信息转发给谷歌的合约合作伙伴。但谷歌不会将您的 IP 地址与您存储的其他数据进行合并。

将数据传输到美国是基于欧盟委员会的标准合同条款。详情请见：https://privacy.google.com/businesses/controllerterms/mccs/

3.26 营销平台（原 DoubleClick）

我们在网站上使用谷歌营销平台，这是由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland 提供的网络分析和广告服务。

营销平台使用 Cookie 来展示与用户相关的广告、改善广告活动绩效报告或避免用户重复看到相同的广告。谷歌通过 Cookie ID 记录已在哪个浏览器中展示了哪些广告，从而可以避免重复展示这些广告。

此外，借助 Cookie ID，营销平台还可以追踪所谓的转化行为，即用户是否看到了广告并在稍后访问了广告商的网站且购买了产品。根据谷歌的说法，营销平台 Cookie 中不包含任何个人信息。

您的浏览器会自动与谷歌服务器建立直接连接。我们对谷歌通过使用该服务收集的数据的范围以及进一步的使用没有任何影响。根据谷歌的说法，通过集成营销平台，当您访问我们网站的相应部分或点击我们的广告时，谷歌便会收到相关的信息。如果您在一项谷歌服务中注册了账号，则谷歌会将此访问行为与您的用户账号关联起来。即使您没有在谷歌注册账号或未登录，供应商仍有可能获取并存储您的 IP 地址。在使用营销平台时，个人数据也可能被传输至位于美国的谷歌服务器。

有关谷歌营销平台数据保护的更多信息，请见：https://marketingplatform.google.com/about/，有关谷歌数据保护的一般信息，请见：https://www.google.com/policies/privacy/。

4.自愿提供的数据的收集和处理

4.1 求职门户网站

4.1.1 概述

在我们的求职网站中，您可以发送自荐求职信或者申请特定的工作机会。为此，您可以使用我们提供的求职门户网站。我们只会将您的数据（姓氏、名字、家庭住址、简历、职业背景、各种证书、资格证明、残疾证明、求职信）用于相应的招聘流程（根据 GDPR 第 6 条第 1 款 b) 项以及《德国联邦数据保护法》第 26 条的规定）或者在获得您同意的情况下用于其他招聘流程（根据 GDPR 第 6 条第 1 款 a) 项）。如果您已同意我们处理您在申请工作职位时提供的数据，则您可以随时撤销同意。不会据此自动对您的求职申请进行预筛选。

4.1.2 在招聘流程中使用第三方供应商服务

为简化招聘流程，我们为您提供以下可选服务，这些服务由第三方供应商提供，旨在帮助您简化数据输入：

所谓的简历解析，
使用您的 LinkedIn 配置文件，
使用您的 XING 配置文件，或者
通过您的 Dropbox 上传。

在我公司申请工作职位时，并非必须使用上述第三方服务，您也可以手动填写各个输入框。在这种情况下，不会出现由第三方处理您的数据的情况。

简历解析功能可以自动从您上传的简历中抽取与求职申请相关的数据，并将它们插入求职申请人问卷调查中的各个输入框内。要使用简历解析功能，请点击“上传简历”按键并按照后续指示说明进行操作。我们提供求职申请服务时会使用由 d.vinci HR-Systems GmbH, Nagelsweg 37-39, 20097 Hamburg（以下简称“d.vinci”)公司提供的求职申请工具。在此求职申请工具以及简历解析功能中，d.vinci 公司使用了由 Textkernel BV, Nieuwendammerkade 28/a17, 1022 AB, Amsterdam, Netherlands 提供的一款产品。我们已经与 d.vinci 签订委托处理协议（根据《通用数据保护条例》第 28 条的规定）。d.vinci 公司受我们的指示的约束，并且不会将您的数据用于自身目的。Textkernel BV 是 d.vinci 的子处理方，双方之间也已签订委托处理协议，因此根据《通用数据保护条例》第 28 条的规定受 d.vinci 的指示的约束，由此在处理您的数据方面也间接受我们的指示的约束。

要通过您的 LinkedIn 配置文件传输数据，请在求职申请过程中选择“使用 LinkedIn 配置文件”按键并按照后续指示说明进行操作。如果您已设置 LinkedIn 配置文件，则 LinkedIn 会应您的要求将存储的数据传输给我们。LinkedIn 会自行收集和处理数据，并在您已选择相应选项时将这些数据与您设置的配置文件相关联。LinkedIn 传输数据的法律依据为 GDPR 第 6 条第 1 款 f) 项。我们的合法权利在于，通过简化我们的求职申请流程并整合其他受到广泛使用的服务来提高自身对于广大求职者的吸引力。LinkedIn 是 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland 公司提供的一款产品。有关 LinkedIn 数据保护的信息，请见 https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy。

如需通过您的 XING 配置文件传输数据，请在求职申请过程中选择“使用 XING 配置文件”按键并按照后续指示说明进行操作。如果您已设置 XING 配置文件，则 XING 会应要求（只要可用）将求职申请表中询问的并且您已存储在 XING 中的数据发送给我们。由此可以在求职申请表中预先填写您提供的数据，当然您仍可以进行更正和补充。此外，XING 也会自行收集和处理数据，并在您已选择相应选项时将这些数据与您设置的账号相关联。XING 传输数据的法律依据为 GDPR 第 6 条第 1 款 f) 项。我们的合法权利在于使我们的求职申请流程更具吸引力且设计更加简化。为了扩大在广大求职者中的传播范围并扫除提交求职申请的障碍，我们正在整合 XING 门户，这个门户网站作为一个职业和业务关系网络具有极高的普及度。XING 是 XING SE, Dammtorstraße 30, 20354 Hamburg, Germany 提供的一款产品。有关 XING SE 数据处理的信息，请见 https://privacy.xing.com/de/datenschutzerklaerung。

如果要将您事先上传到 Dropbox 中的简历发送给我们，请在求职申请过程中选择“Dropbox 上的简历”按键并按照后续指示说明进行操作。Dropbox 随即会根据您的要求将您之前上传的简历发送给我们。Dropbox 会自行收集和处理数据，并在您已选择相应选项时将这些数据与您的 Dropbox 账号相关联。Dropbox 传输数据的法律依据为 GDPR 第 6 条第 1 款 f) 项。我们的合法权利在于，通过简化我们的求职申请流程并整合其他受到广泛使用的服务来提高自身对于广大求职者的吸引力。Dropbox 是 Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Ireland 提供的一款产品。有关 Dropbox 数据保护的信息，请见 https://www.dropbox.com/privacy。

4.1.3 关于敏感数据的提示

我们在此明确指出，在您传输给我们的求职申请中，特别是在简历、各种证书以及其他数据中，可能包含关于精神和身体健康状况、种族或民族血统、政治观点、宗教信仰或哲学信念、工会成员身份或政治党派或者性取向方面的特别敏感的信息。

如果您在在线申请中向我们提供这类信息，则表明您明确同意我们在处理您的求职申请时处理这类敏感数据。处理这类数据的依据是本数据保护声明以及其他相关法律规定。根据您的求职申请，我们有可能将您的数据传输到位于第三国的关联公司。此处适用的法律依据为 GDPR 第 49 条第 1 款 b) 和 c) 项。

4.1.4 删除

在招聘流程结束之后 6 个月会删除传输的数据；我们不会设立申请人群体。如果法律规定禁止删除，或者如果为了提供证据而需要继续保存，又或者如果您同意将这些数据保存更长时间，则我们可能会将数据保存更长时间。

4.1.5 同意在埃马克集团范围内申请职位

在申请职位时，您可以勾选“同意扩展使用”复选框同意在埃马克集团范围内申请职位。这样就能在埃马克集团范围内分享您的个人数据。埃马克集团范围包括以下公司：

EMAG Maschinenfabrik GmbH, Austr. 24, 73084 Salach（德国萨拉赫）
EMAG Salach GmbH, Austr. 24, 73084 Salach (德国萨拉赫)
EMAG KOEPFER GmbH, Siederstr.49, 78054 Villingen-Schwenningen (德国菲林根-施文宁根)
eldec Induction GmbH, Otto-Hahn-Str. 14, 72280 Dornstetten（德国多尔恩斯特滕）
EMAG LaserTec GmbH, Am Flugplatz 1, 73540 Heubach（德国霍巴赫）
EMAG ECM GmbH, Am Flugplatz 1, 73540 Heubach (德国霍巴赫)
EMAG Zerbst Maschinenfabrik GmbH, Norbert-Heßbrüggen-Str. 11, 39261 Zerbst (德国策普斯特)
CNC-Technik Weiss GmbH, Neckarstraße 10, 72666 Neckartailfingen (德国内卡泰尔芬根)
EMAG Milano, Via die Mille 31, 20098 San Giuliano Milanese（意大利圣朱利亚诺米拉内塞）
EMAG Salach GmbH - Sucursal en España, Pasaje Arrahona, n° 18, Polígono Industrial Santiga, 08210 Barberà del Vallès (Barcelona)（西班牙巴本德尔维拉斯（巴塞罗那））
EMAG Salach GmbH - Succursale en France, 5 Avenue de L'Europe, 18150 La Guerche sur L'Aubois（法国欧布瓦河畔拉盖尔什）
EMAG SU S.r.l., Via die Mille 31, 20098 San Giuliano Milanese（意大利圣朱利亚诺米拉内塞）
EMAG LLC, 38800 Grand River Avenue, Farmington Hills, MI 48335，美国法明顿山
埃马克（中国）机械有限公司，中国江苏省太仓市陈门泾路 101 号太仓中德先进制造技术国际创新园区 2 号，邮编 215400
埃马克（中国）机械有限公司，中国江苏省常州市金坛区金坛经济开发区南二环东路 2888 号，邮编 213200
埃马克（重庆）机械有限公司，中国重庆永川区来龙路 10 号，邮编 402160
EMAG India Pvt.Ltd., No.17/G/46-3, Industrial Suburb, 2nd Stage, Yeshwantpur, 560022 Bangalore (印度班加罗尔)
EMAG Korea Ltd. , Rm204, Biz center, SKn Technopark, 190-1, Sangdeawon-dong, 13207 Seongnam City, Gyeonggi-do (韩国京畿道城南市)
EMAG do Brasil Ltda., Edificio Neo Corporate Offices, CJ 1503, Rua Enxovia, 472, 04711-030 Sao Paulo (巴西圣保罗)
EMAG - Mexico, Av.Hercules 301 Nave 1, Poligono Empresarial Santa Rosa, 76220 Santa Rosa Jauregui, Queretaro (墨西哥克雷塔罗州圣罗莎豪雷吉)

这样，埃马克集团下的其他公司未来在寻找适合其他工作职位的申请人时，也会参考您的申请。如果相关公司位于欧盟境外，则适用第 5 项的规定。在埃马克集团范围内，如果您的个人资料显示适合某个职位，则主管经理有权访问您的数据。您授予同意即表示您明确同意埃马克集团员工在寻找合适求职者的过程中与您取得联系。我们会保存您的数据，保存期限为直至相应招聘流程结束，但最长不超过一年。如果您要撤销您的同意，可以随时发送电子邮件至 privacy@emag.com。

4.2 时事通讯

我们通过时事通讯为您提供有关最新优惠活动的信息，您同意即可订阅我们的时事通讯。时事通讯中主要包含金属制造系统领域的最新产品、行业新闻以及各种活动的信息。

在注册订阅时事通讯时，我们采用所谓的双重确认机制。这意味着，在您注册登记之后，我们会向您提供的电子邮件地址发送一封电子邮件，要求您确认订阅时事通讯。如果您未在 24 小时内确认注册，则会锁定您的信息并在一个月后自动删除。此外，我们也会分别保存您所使用的各 IP 地址以及注册和确认的时间。采用这项机制的目的是为了证明您确实进行注册，并且还可以在出现滥用您个人数据的情况时进行自证澄清。

发送时事通讯的唯一必填信息就是您的电子邮件地址。其他单独标记的数据为您自愿提供，这些数据的作用在于能够贴合您的需要与您联系。在您确认后，我们会保存您为同意发送时事通讯而提供的数据（法律依据为 GDPR 第 6 条第 1 款 a) 项）。

您可以随时撤销同意发送时事通讯的声明，并退订时事通讯。您可以通过点击每一封时事通讯电子邮件中提供的链接或直接在我们的主页上通过点击这里撤销您的同意。

4.3Livestorm

我们在网络研讨会中所使用的服务由 Livestorm 公司 (24 rue Rodier, 75009 Paris, France) 提供。我们通常会采集您的姓氏和名字以及您的电子邮件地址，以通过 Livestorm 进行注册。通过注册使用这项服务，即已表明您允许我们向您发送参加我们的网络研讨会所需的全部信息。更多信息请见供应商的数据保护声明：https://livestorm.co/privacy-policy/。

4.4 联系表格

如果您通过联系表格向我们发送查询，则您在查询表格中提供的信息和联系方式将被存储，以便处理查询并在后续需要时跟进。

此时会收集以下数据：

公司
姓氏
电子邮件地址
您发送给我们的消息的内容

您可以自愿向我们提供更多数据。

如果您的请求与合同的履行有关，或对合同前措施的实施是必要的，则我们会根据 GDPR 第 6 条第 1 款 b) 项的规定对这些数据进行处理。在其他所有情况下，我们都将基于您的同意（GDPR 第 6 条第 1 款 a) 项）进行处理；同意可随时撤销。

您在联系表格中输入的数据将保留在我们的系统中，直到您要求我们删除、撤销存储同意或数据存储的目的不再存在（例如在您的请求处理完毕之后）。强制性法律规定——特别是保留期限——不受影响。求职申请不应通过联系表格提交，而是应该通过我们的求职管理系统（d.vinci）提交。

5.数据安全

您提供给我们的所有信息均保存在欧盟境内的服务器上。但可惜的是，通过互联网传输信息并不是完全安全，因此我们无法保证通过互联网传输到我们网站的数据的安全性。但我们可以通过技术和组织管理措施来保护我们的网站和其他系统，从而防止由未经授权人员导致的数据丢失、破坏、访问、修改或传播。特别是您的个人信息，我们会采用加密传输方式。我们会使用编码系统 SSL（Secure Socket Layer，安全套接层协议）或 TLS（Transport Layer Security，安全传输层协议）。

只有在接收方为达到恰当的数据保护水平（根据《通用数据保护条例》第 46 条的规定）而做出适当保证之后，才会将数据传输至位于欧盟以外国家（即所谓的第三国）的接收方。如需要，您可以通过 datenschutz@emag.com 联系我们并索要保证书的复本。

6.您的个人数据不会泄露给第三方

我们不会将您的个人数据泄露给第三方，除非您同意（参考 GDPR 第 6 条第 1 款 a) 项的规定）或根据法律规定和/或官方或法院命令，我们才会将数据转交第三方使用。这种情况所涉及的主要是为刑事侦查、危险防御或强制执行知识产权目的提供所需信息。

7.保存时限

除非您同意我们使用您的数据或者我们拥有进一步处理的合法权利，否则我们只会在现有客户关系存续期间使用您的数据。在这类情况下我们会处理您的数据，直到您撤销您的同意或者对我们主张的合法权利提出反对。但无论具体情况如何，根据商业和税法规定的要求，我们有义务将您的地址、支付和订单数据保存十年。

8.数据保护与第三方网站

网站中可能包含连接至和来自第三方网站的超链接。当您通过超链接进入这些网站时，请注意，我们不承担第三方内容或数据保护的任何责任和义务。在向这些网站发送个人数据之前，请先了解相关的数据保护规定。

9.此数据保护声明的变更

我们保留随时更改本数据保护声明的权利，且更改立即生效。在网站上可以随时查看最新版本。请定期访问我们的网站，以了解最新的数据保护声明。

10. 您的权利以及联系方式

在数据处理方面，您拥有知情权、更正权、数据可传输权、删除权、限制处理权或者反对权。

知情权

您有权随时查询我们所存储的您的个人数据。

撤销同意的权利

您有权随时撤销已授予的对个人数据进行处理的同意，并且立即生效。如果您撤销同意，并且没有其他合法的处理依据，则我们会立即删除相关数据。撤销同意不会影响在撤销之前基于同意已进行的处理的合法性。

反对权

如果我们在利益权衡框架下根据我们的合法权益处理您的个人数据，则您有权随时基于因您的特殊情况而引起的原因对这类处理提出反对，并立即生效。

如果您行使您的反对权，我们将停止处理相关数据。但是，如果我们能够证明处理具有必要且合理的理由并且高于您的利益、基本权利和自由，或者处理的目的是为了维护、行使或捍卫法律要求，则我们会保留继续处理的权利。

如果我们以直接营销为目的处理您的个人数据，则您有权随时对涉及此类营销目的之个人数据处理提出反对。

您可以随时通过 communications@emag.com 或者通过第 1 项下列出的地址联系我们的客户服务部门。您也可以通过以下电子邮件地址，随时向我们的数据保护专员提出问题、意见或投诉：privacynoSpam@emag.com。

数据可传输权

您有权要求将您的个人数据从我们这里传输至他处。

更正权、删除权或限制处理权

您有权要求更正、删除或限制处理您的个人数据。

投诉权

如果您的投诉理由充分，则您有权向监管机构或我们的公司提出投诉。如果需要对我们的公司行使您的权利，请联系本数据保护声明末尾所列的联系人。

我们的主管监督机构是巴登-符腾堡州数据保护和信息自由州级专员，斯图加特 70025，电话：0711 6155 410，poststelle@lfdi.bwl.de。

5. Data security

All information that you send to us will be stored on servers within the European Union. Unfortunately, transmission of data over the Internet is not completely secure, and we are therefore unable to guarantee the security of data transmitted to our website via the Internet. However, we have put in place technical and organizational measures to protect our website and other systems against loss and destruction of your data and to prevent your data from being accessed, modified, or distributed by unauthorized persons. In particular, we encrypt your personal data for transmission. We do this using the SSL (Secure Socket Layer) and TLS (Transport Layer Security) encryption systems.

Data is transmitted to countries outside the European Union (“third countries”) only if the recipient has provided appropriate guarantees ensuring an adequate level of data protection (Article 46 GDPR). You can request a copy of these guarantees from privacynoSpam@emag.com.

6. No disclosure of your personal data

We shall not disclose your personal data to third parties unless you give us your consent (see art. 6(1a) of the GDPR) or we are authorized or required to do so by law and/or by order of the authorities or the courts. In particular, we may be required to provide information for the purposes of criminal proceedings, hazard prevention or enforcement of intellectual property rights.

7. Duration of storage

Your data will be stored for no longer than is necessary for the purpose of the existing customer relationship, unless you have consented to further processing or we have a legitimate interest in further processing. In these cases, we will process your data until you withdraw your consent or you object to processing on the basis of our legitimate interests. Notwithstanding this, we are required under commercial and tax law to retain your address and your payment and order data for a period of ten years.

8. Data privacy and third party websites

The website may contain hyperlinks to and from websites operated by third parties. If you follow a hyperlink to one of these websites, please note that we can accept no liability for and give no guarantees in respect of external content or privacy policies. Please ensure that you are aware of the applicable privacy policy before sending personal data to such websites.

9. Amendments to this data privacy policy

We reserve the right to change this Privacy Policy with future effect at any time. The latest version is available from the website. Please visit the website regularly to view the current Privacy Policy.

10. Your rights and contact information

You have the right to information, rectification, data portability, erasure and restriction of processing, and the right to object to processing.

Right to information

You have the right to obtain information at any time about any personal data stored by us.

Right to withdraw any consent given

You have the right to withdraw any consent given for the processing of personal data at any time with future effect. If you withdraw your consent, we shall immediately erase the data concerned unless there is a legal basis for further processing. The lawfulness of the processing based on consent in the period before the withdrawal of consent shall not be affected by the withdrawal of consent.

Right of objection

If we process your personal data on the basis of our overriding legitimate interest after balancing the interests, you have the right at any time with future effect to file an objection to this processing for reasons due to your specific situation.

If you exercise your right to object, we shall end the processing of the data concerned. However, we reserve the right to further process the data if we can demonstrate compelling legitimate grounds for the processing that override your interests and fundamental rights and freedoms or if the processing serves the purpose of asserting, exercising or defending legal claims.

If your personal data are processed by us for the purpose of direct marketing, you have the right at any time to file an objection against the processing of any personal data that concerns you for the purpose of such advertising.

You are welcome to contact our customer service team at any time at communications@emag.com or at the address specified in section 1. If you have any questions, comments or complaints, feel free to contact our data protection officer at any time by e-mail at privacy@emag.com.

Right to data portability

You have the right to apply for your personal data to be transferred by us to a different place.

Right to correction, erasure or restriction of processing

You have the right to have your personal data corrected or erased or have their processing restricted.

Right to complain

You have the right to complain to a supervisory authority or our company, provided you have a reason to do so. To assert rights against our company, please get in touch with the contacts listed at the end of this data privacy policy.

The supervisory authority responsible for us is the Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, 70025 Stuttgart, Germany, tel. +49 711 6155 410, poststellenoSpam@lfdi.bwl.de.