隐私保护政策

我们仅在必要的范围内收集和使用用户的个人数据，以便提供功能性网站以及我们的内容和服务。原则上，只有在用户同意的情况下，我们才会收集和使用用户的个人数据。由于实际原因无法事先征得同意的情况以及法律规定允许进行数据处理的情况除外。

如果我们在处理个人数据时征得了数据当事人的同意，则以欧盟《一般数据保护条例》（GDPR）第 6 条第 1 款 a 项作为处理个人数据的法律依据。

在处理为履行与数据主体之间的合同所必需的个人数据时，根据《欧盟一般数据保护条例》第 6 条第 1 款 b 项作为法律依据。这也适用于执行合同前措施所必需的处理步骤。

如果为了履行本公司的法律义务而必须处理个人数据，则以 GDPR 第 6 条第 1 款 c 项为法律依据。

如果数据主体或其他自然人的重要利益要求处理个人数据，则以 GDPR 第 6 条第 1 款 d 项为法律依据。

如果处理数据的目的是为了维护本公司或第三方的合法利益，且数据当事人的利益、基本权利和自由并不优先于上述利益，则以 GDPR 第 6 条第 1 款 f 项作为处理数据的法律依据。

每次访问我们的网站时，我们的系统都会自动从访问计算机的计算机系统中收集数据和信息。

收集的数据如下

• 浏览器类型和版本信息
• 用户的操作系统
• 用户的互联网服务提供商
• 用户的 IP 地址
• 访问日期和时间
• 用户系统访问我们网页的网站
• 用户系统通过我们的网站访问的网站

日志文件包含 IP 地址和其他可与用户关联的数据。例如，如果用户访问网页的网站链接或用户访问的下一个网站链接包含个人数据，就会出现这种情况。

这些数据也会保存在我们系统的日志文件中。这些数据不会与用户的其他个人数据一起保存。

以这种方式收集的用户数据会通过技术防范措施进行假名化处理。因此无法再将这些数据与访问网站的用户联系起来。这些数据不会与有关用户的任何其他个人数据合并。

临时存储数据和日志文件的法律依据是《通用数据保护条例》第 6 条第 1 款第 f 项。

系统必须临时存储 IP 地址，以便将网站内容传送到用户计算机。为此，必须在会话期间保存用户的 IP 地址。

数据保存在日志文件中是为了确保网站的功能。此外，我们还利用这些数据优化网站并确保信息系统的安全。在此情况下，我们不会出于营销目的对数据进行分析。

根据 GDPR 第 6 条第 1 款 f 项，这些目的也构成我们处理数据的合法权益。

一旦不再需要数据来实现收集数据的目的，数据即被删除。如果收集数据是为了提供网站服务，则在相关会话结束后删除数据。

我们的网站使用 Cookie。Cookie 是存储在互联网浏览器中或由互联网浏览器存储在用户计算机系统中的文本文件。出于数据保护的原因，我们的网站不会在用户电脑上存储任何 Cookie。只有会话 cookie 用于使用 PHP 会话。

Weblication 使用的会话 cookie 只保存在网络浏览器的主存储器中，因此在浏览器关闭时会被删除。这也是您在关闭浏览器后通常必须重新登录的原因。在会话期间必须持久保存的访问数据包括表单数据等，以便在输入错误时再次显示。这些数据最迟也会在提交表单后删除。

使用 Cookie 处理个人数据的法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 F 项。

使用必要 cookies 的目的是简化用户对网站的使用，方便用户浏览网站。

根据《欧洲个人数据保护公约》第 6 条第 1 款 f 项的规定，这些目的也构成我们处理个人数据的合法利益。

Cookie 不会存储在用户的电脑中。

本网站使用谷歌公司（"谷歌"）提供的网络分析服务--谷歌分析。谷歌分析还使用所谓的 cookies，即存储在您电脑上的文本文件，以便对您使用网站的情况进行分析（见上文 IV 1-4）。

通常，cookie 生成的有关您使用本网站的信息将被传输到位于美国的谷歌服务器并存储在那里。不过，我们在本网页上启用了谷歌分析的 IP 匿名化功能，因此谷歌将首先缩短您在欧盟成员国或欧洲经济区协议其他成员国的 IP 地址。

谷歌将利用这些信息分析您对网站的使用情况，编制网站活动报告，并为网站运营商提供与网站活动和互联网使用相关的其他服务。作为谷歌分析的一部分，您的浏览器传输的 IP 地址不会与谷歌持有的任何其他数据相关联。

您可以通过下载和安装以下链接提供的浏览器插件，阻止向谷歌收集和传输由 Cookie 生成的、与您使用网站相关的数据（包括您的 IP 地址），以及谷歌对这些数据的处理：
将设置一个退出 Cookie，以防止今后在您访问本网站时收集您的数据。

有关 Google Analytics 的使用条款和数据保护的更多信息，请访问 www.google.com/analytics/terms/de.html 或https://www.google.de/intl/de/policies/。

a.)我们的网站上有一份联系/申请表，可用于以电子方式与我们联系。如果用户使用该选项，在输入掩码中输入的数据将被传送给我们并储存起来。这些数据包括

• 头衔、名和姓
• 公司名称
• 行业/应用领域
• 街道、门牌号、邮编、城市和国家
• 电话号码
• 电子邮件地址
• 可能的期望薪资
• 申请材料

发送信息时还会存储以下数据：

• 用户的 IP 地址
• 注册日期和时间

为了处理您的数据，我们将在提交步骤中征得您的同意，并提供本数据隐私政策的参考。

b.)您也可以通过我们提供的电子邮件地址与我们联系。在这种情况下，用户通过电子邮件发送的个人数据将被保存。

c.)数据不会转给第三方。这些数据仅用于处理对话或申请程序。

a.) 在用户同意的情况下，数据处理的法律依据是《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项。

b.)处理在发送电子邮件过程中传输的数据的法律依据是 GDPR 第 6 条第 1 款 f 项。如果电子邮件联系的目的是为了签订合同，则处理数据的附加法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。

处理输入掩码中的个人数据仅用于处理联系事宜。如果通过电子邮件联系，这也构成处理数据的必要合法利益。

在发送过程中处理的其他个人数据用于防止滥用联系表和确保我们信息技术系统的安全。

a.) 一旦不再需要这些数据来实现收集数据的目的，这些数据就会被删除。对于来自联系表输入的个人数据和通过电子邮件发送的个人数据，在与用户的对话结束时即删除。当情况表明相关问题已经解决时，对话即告结束。

b.)对于来自在线申请输入屏幕的个人数据以及作为申请通过电子邮件发送的数据，当相关申请程序已经完成且不存在法律异议时，即为结束。作为在线申请的一部分提交同意声明，即表示您同意我们将申请信息保存 2 年，以便在今后的职位空缺中加以考虑。

在发送过程中收集的其他个人数据最迟将在七天后删除。

如果您的个人数据被处理，您就是 GDPR 所定义的数据主体，对数据控制方享有以下权利：

您可以要求控制方确认是否正在处理与您有关的个人数据。 如果正在处理，您可以要求控制方提供以下信息:

1. 处理个人数据的目的；
2. 正在处理的个人数据类别；
3. 已经或将要披露相关个人数据的接收人和/或接收人类别；
4. 您个人数据的计划存储期限，或者，如果没有这方面的具体信息，确定存储期限的标准；
5. 您是否有权更正或删除您的个人资料，是否有权限制控制者对您的个人资料进行处理，或是否有权反对这种处理；
6. 您是否有权向监管机构投诉；
7. 如果个人数据不是从数据当事人处收集的，有关数据来源的所有可用信息；
8. 是否存在自动决策过程，包括根据GDPR第 22 条第 1 款和第 4 款的规定进行的个人资料分析。以及（至少在这些情况下）关于所涉及的逻辑以及此类处理的范围和对数据主体的预期影响的相关信息。

您有权要求了解有关您的个人数据是否被转移到第三国或国际组织。在这种情况下，您可以要求获得有关根据 GDPR 第 46 条对传输进行适当保证的信息。

如果经处理的有关您的个人数据不正确或不完整，您有权向控制方要求更正和/或完善。控制方必须立即进行更正。

在以下情况下，您可以要求限制对您个人数据的处理：

1. 如果您对与您相关的个人数据的准确性提出质疑，且控制方有足够的时间核实个人数据的准确性；
2. 处理方式不合法，且您反对删除个人数据，并要求限制其使用
3. 如果控制方不再需要个人数据用于预定的处理目的，但您需要这些数据以确立、行使或捍卫法律主张，或
4. 如果您根据 GDPR 第 21(1)条的规定对处理提出了反对意见，以待核实控制方的合法理由是否优先于您的理由。

如果与您有关的个人数据处理受到限制，则只有在您同意的情况下，或为了确立、行使或捍卫法律主张，或为了保护另一自然人或法人的权利，或出于欧盟或某一成员国的重要公共利益的原因，才可对这些数据进行处理（存储除外）。

如果根据上述条件对处理进行了限制，控制方将在限制解除前通知您。

a)删除义务

您可以要求控制方立即删除与您有关的个人数据，如果出现下列情况之一，控制方有义务立即删除这些数据：

1. 您的个人数据已不再需要用于收集或以其他方式处理的目的。
2. 您撤销了根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项进行处理所依据的同意，且没有其他法律依据进行处理。
3. 您反对根据 GDPR 第 21 条第 1 款进行处理，且没有压倒性的合法处理理由，或者您反对根据 GDPR 第 21 条第 2 款进行处理。
4. 有关您的个人数据被非法处理。
5. 为履行欧盟法律或控制方所适用的成员国法律规定的法律义务，有必要删除与您相关的个人数据。
6. 与您有关的个人数据是在提供 GDPR 第 8(1)条所述的信息社会服务时收集的。

b)向第三方提供信息

如果控制方已经公开了与您有关的个人数据，并且根据 GDPR 第 17(1)条有义务删除这些数据，则控制方在考虑到现有技术和实施成本的情况下，应采取包括技术措施在内的合理步骤，通知正在处理个人数据的控制方，您作为数据主体已要求这些控制方删除与这些个人数据的任何链接、副本或复制。

c) 例外

在以下情况下，不适用删除权

1. 行使言论和信息自由权
2. 为履行欧盟或成员国法律要求处理的法律义务，控制者受该法律约束，或为履行为公共利益执行的任务，或行使赋予控制者的官方权力
3. 根据 GDPR 第 9 条第 2 款 h 和 i 项以及第 9 条第 3 款，出于公共卫生领域的公共利益考虑
4. 根据《通用信息权法案》第 89 条第 1 款，出于公共利益、科学或历史研究目的或统计目的的存档目的，只要 a) 节中提及的权利可能导致无法实现或严重损害处理目标的实现，或
5. 为建立、行使或捍卫法律主张。

如果您已向控制方主张更正、删除或限制处理的权利，控制方有义务通知所有已获知您的个人数据的接收者更正、删除数据或限制处理，除非这被证明是不可能的或需要付出不相称的努力。

您有权要求控制方告知这些接收方。

您有权以结构化、通用和机器可读的格式接收您向控制方提供的与您有关的个人数据。此外，在以下情况下，您有权将这些数据传输给另一家控制方，而不会受到最初接收个人数据的控制方的阻止：

1. 根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项，处理是基于同意，或根据 GDPR 第 6 条第 1 款 b 项，处理是基于合同，且
2. 通过自动化手段进行处理。

在行使这项权利时，您也有权要求将您的个人数据从一个控制方直接转移到另一个控制方，只要这在技术上是可行的。他人的自由和权利不得因此受到影响。

数据可携性权利不适用于为公共利益执行任务或为行使赋予控制方的官方权力而必须对个人数据进行的处理。

根据《欧洲个人信息权公约》第 6 条第 1 款第 e 或 f 项的规定，反对处理与您有关的个人数据。

控制方将不再处理您的个人数据，除非控制器证明其处理数据的合理性高于您的利益、权利和自由，或用于建立、行使或捍卫法律主张。

如果您的个人数据被用于直接营销目的，您有权在任何时候反对将您的个人数据用于此类营销，包括与此类直接营销相关的个人资料分析。

如果您反对出于直接营销目的对您的个人数据进行处理，我们将不再出于这些目的对您的个人数据进行处理。

在使用信息社会服务时，尽管有第 2002/58/EC 号指令的规定，但您仍可选择通过使用技术规范的自动程序来行使您的反对权。

根据数据保护法，您有权随时撤销您的同意声明。撤销同意并不影响撤销前基于同意的处理的合法性。

您有权不接受完全基于自动化处理（包括特征分析）、对您产生法律效力或类似重大影响的决策。但以下情况除外：

1. 为签订或履行您与控制者之间的合同所必需、
2. 根据欧盟法律或控制方所遵守的成员国法律是允许的，并且这些法律还规定了适当的措施来保障您的权利和自由以及您的合法利益；或者
3. 经您明确同意。

但是，这些决定不得基于 GDPR 第 9 条第 1 款规定的特殊类别个人数据，除非第 9 条第 2 款 a 项或 g 项适用，且已采取适当措施保护您的权利和自由以及合法利益。

对于第(1)和第(3)项中提及的情况，数据控制方应采取适当措施保护您的权利和自由以及合法利益，至少有权获得控制方的人工干预、表达您的观点并对决定提出异议。

我们在社交网络上维护可公开访问的个人资料。您可以在下面找到我们使用的社交网络的详细信息。

当您访问 Facebook、Google+ 等社交网络的网站或集成了社交媒体内容（如喜欢按钮或广告横幅）的网站时，这些社交网络通常会对您的用户行为进行全面分析。访问我们的社交媒体会触发许多与数据保护相关的处理操作。详情如下：

如果您登录了您的社交媒体账户并访问了我们的社交媒体，社交媒体门户网站的运营商可将此次访问归入您的用户账户。但是，如果您没有登录或没有相应社交媒体门户的账户，您的个人数据也会被收集。在这种情况下，我们会通过存储在您终端设备上的 cookies 或记录您的 IP 地址等方式收集这些数据。

通过这种方式收集的数据，社交媒体门户网站的运营商可以创建用户档案，将您的偏好和兴趣存储在其中。这样，就可以在相关社交媒体内外向您显示基于兴趣的广告。如果您在相应的社交网络上拥有一个账户，则基于兴趣的广告可在您登录或已登录的所有设备上显示。

还请注意，我们无法跟踪社交媒体门户网站上的所有处理操作。因此，社交媒体门户的运营商可能会根据提供商的不同进行进一步的处理操作。详情请参见各社交媒体门户的使用条款和数据保护规定。

我们在社交媒体上出现的目的是确保在互联网上尽可能全面地展示我们的形象。这属于《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项所指的合法权益。由社交网络启动的分析程序可能基于不同的法律依据，社交网络运营商必须明确说明这些法律依据（例如，GDPR 第 6 条第 1 款 a 项所指的同意）。

如果您访问我们的社交媒体网站（如 Facebook），我们与社交媒体平台的运营商共同负责在访问期间触发的数据处理操作。您可以向我们和相关社交媒体门户网站（如 Facebook）的运营商主张您的权利（信息、更正、删除、限制处理、数据可移植性和投诉）。

请注意，尽管我们与社交媒体门户网站运营商负有共同责任，但我们并不能完全左右社交媒体门户网站的数据处理操作。我们的选择在很大程度上取决于相关提供商的公司政策。

我们通过社交媒体直接收集的数据将在以下情况下从我们的系统中删除：数据存储目的不再适用、您要求我们删除数据、撤销您的存储同意或数据存储目的不再适用。存储的 cookies 会保留在您的终端设备上，直到您将其删除。强制性法律规定--特别是保留期限--不受影响。

对于社交网络运营商出于自身目的而存储的您的数据，我们对其存储期限没有任何影响。有关详细信息，请直接联系社交网络运营商（例如在其隐私政策中，见下文）。

我们在 Facebook 上有一个个人资料。提供者是 Facebook Inc，地址为 1 Hacker Way, Menlo Park, California 94025, USA。Facebook 通过了欧盟-美国隐私保护认证。

您可以在您的用户帐户中自定义广告设置。为此，请单击以下链接并登录：https://www.facebook.com/settings?tab=ads。

详细信息请参阅 Facebook 的隐私政策： https://www.facebook.com/about/privacy/。

我们在 XING 上有一个档案。提供商是 XING AG，地址：Dammtorstraße 29-32，20354 Hamburg，Germany。有关他们如何处理您的个人数据的详细信息，请参阅 XING 的隐私政策： https://privacy.xing.com/de/datenschutzerklaerung。