隐私政策

我们，Quint GmbH Steuerberatungsgesellschaft Wirtschaftsprüfungsgesellschaft，欢迎您访问我们的网站并感谢您对我们服务的关注。我们非常重视您的信任，并以最高的谨慎态度和安全标准保护您的个人数据免受未经授权的访问。本网站上的个人数据处理遵循《欧洲通用数据保护条例》（GDPR）和《2018年德国联邦数据保护法》（BDSG（新））的规定。

1. 责任方的名称和联系方式

Quint GmbH
Steuerberatungsgesellschaft
Bahnhofstraße 4a
23683 Scharbeutz

电话: +49 (0) 151 2021 7337
电子邮件: info@quint-wpg.com

2. 我们网站上的数据处理

在数据处理过程中，我们始终根据法律规定保护您的合法权益。本网站上的个人数据仅按以下方式处理：

a) 日志记录

当您访问我们的网站时，我们的网络服务器会临时存储每次访问的日志文件。以下数据会被记录并存储，直至自动删除：

请求计算机的IP地址
访问的日期和时间
访问文件的名称和URL
传输的数据量
访问是否成功的消息
使用的浏览器和操作系统的识别数据
访问来源的页面
您的互联网服务提供商名称

IP地址仅以匿名形式存储，因此无法将其与请求的客户端相关联。这些数据不会与其他数据源合并，统计分析后将被删除。

数据和日志文件的临时存储依据《GDPR》第6条第1款f项（保护合法利益）的规定。

这些数据的处理是为了：

使网站的使用成为可能（建立连接），
系统安全、技术管理和网络基础设施的目的，以及
优化网站服务。

我们对数据处理的合法利益也体现在此。

当数据不再用于上述目的时，它们将被删除。在提供网站服务时，这通常发生在会话结束时。

b) Cookies的使用

本网站使用Cookies。Cookies是存储在访问者浏览器缓存中的小型文本文件，用于在再次访问网站时识别浏览器。

我们使用Cookies使网站更易于使用，并启用某些功能。当您访问本网站时，我们会提醒您使用Cookies并征求您的同意。数据处理的法律依据为《GDPR》第6条第1款a项（同意）。

您可以通过浏览器设置禁用或限制Cookies的存储，但这可能会限制本网站的功能。已存储的Cookies可以随时删除，甚至可以自动完成。

c) 通过电子邮件联系

您可以通过“联系”页面上提供的电子邮件地址与我们联系。如果通过电子邮件与我们联系，您提供的个人数据将被存储。

数据处理的法律依据为《GDPR》第6条第1款f项（保护合法利益）。您提供的数据仅用于处理您的请求，未经您的明确同意不会用于其他目的。请求处理完成后，您的数据将被锁定或删除，除非您明确同意进一步使用您的数据或由于您的请求建立了合同关系。

d) 网站托管

我们的网站内容由以下提供商托管：STRATO AG

提供商：STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin（以下简称STRATO）。当您访问我们的网站时，STRATO会记录各种日志文件，包括您的IP地址。详情请参见STRATO的隐私政策：https://www.strato.de/datenschutz/。使用STRATO的法律依据是《GDPR》第6条第1款f项（保护合法利益）。我们有正当权益，确保我们网站的可靠展示。如果用户提供了明确的同意，处理仅基于《GDPR》第6条第1款a项以及《TTDSG》第25条第1款的规定，涵盖Cookies的存储或对用户设备（例如设备指纹）的信息访问。用户的同意可以随时撤回。

数据处理协议

我们已与上述服务提供商签订数据处理协议（DPA）。这是法律规定的合同，确保服务提供商仅根据我们的指示并遵守GDPR处理我们网站访问者的个人数据。

3. 我们的安全标准

您的个人数据通过我们网站上的SSL安全系统（Secure Socket Layer）在互联网上传输。我们通过技术和组织措施保护网站及其他系统，防止您的数据因未经授权的访问、丢失、破坏、更改或传播而受到威胁。

4. 数据主体的权利

如果您的个人数据被处理，您即是《通用数据保护条例》（DSGVO）意义上的数据主体，并享有以下权利：

a) 查阅权

根据《DSGVO》第15条，您有权要求责任方确认是否正在处理与您相关的个人数据。如果是，您有权查阅这些个人数据以及第15条第1款a至h项中列出的信息，例如处理目的、处理的个人数据类别、是否向第三方披露数据以及计划的存储期限。此外，您还有权获取这些个人数据的副本。

b) 更正权

根据《DSGVO》第16条，您有权要求立即更正不准确的个人数据和/或补充不完整的个人数据。

c) 删除权

根据《DSGVO》第17条，您可以要求责任方立即删除与您相关的个人数据，前提是符合第17条第1款a至f项规定的理由。例如：

个人数据不再用于最初收集或处理的目的；
您撤回同意且没有其他合法基础支持处理；
个人数据被非法处理。

如果根据《DSGVO》第17条第3款a至e项规定，处理数据是必要的，例如为了行使言论自由与信息权、履行法律义务或主张、行使或捍卫法律权利，则删除权不适用。

d) 限制处理权

根据《DSGVO》第18条，在某些情况下，您有权要求限制处理您的个人数据。这些情况包括：

您对个人数据的准确性提出质疑，处理将被限制至责任方有机会验证数据准确性为止；
数据处理是非法的，但您拒绝删除数据并要求限制其使用；
责任方不再需要这些数据用于处理目的，但您需要这些数据以主张、行使或捍卫法律权利；
您根据《DSGVO》第21条第1款提出反对，尚未确定责任方的合法理由是否优先于您的理由。

如果处理被限制，则除存储外，数据只能在您同意的情况下，或为了主张、行使或捍卫法律权利，或为了保护其他自然人或法人权利，或出于欧盟或成员国的重要公共利益而处理。限制被解除前，责任方将通知您。

e) 通知权

如果您根据《DSGVO》第17条行使了更正、删除或限制处理的权利，责任方有义务将这些更正、删除或处理限制通知所有已披露个人数据的接收方，除非这不可行或需要不成比例的努力。您还有权被告知这些接收方的身份。

f) 数据可携权

根据《DSGVO》第20条，您有权以结构化、通用且机器可读的格式接收您向责任方提供的个人数据。此外，您有权在不受阻碍的情况下将这些数据传输给其他责任方，前提是处理基于您的同意或合同，并通过自动化方式进行。您还有权要求直接从一个责任方将数据传输给另一个责任方，技术上可行的情况下。此权利不得侵犯他人的自由和权利。

g) 反对权

如果您的个人数据是根据《DSGVO》第6条第1款e项（履行公共任务）或f项（保护合法利益）处理的，您有权基于特殊情况随时反对处理，包括基于这些条款的分析（Profiling）。

除非责任方能够证明处理有迫切的合法理由，且这些理由优先于您的利益、权利和自由，或处理是为了主张、行使或捍卫法律权利，否则责任方将停止处理您的个人数据。

h) 撤回同意权

如果您根据《DSGVO》第6条第1款a项同意处理您的个人数据，您有权随时撤回同意（第7条第3款）。撤回同意不影响撤回前基于同意的处理的合法性。

i) 投诉权

根据《DSGVO》第77条，如果您认为处理您的个人数据违反了《DSGVO》，您有权向监督机构提出投诉，特别是在您居住地、工作地点或涉嫌违规地点的成员国。

j) 自动化决策权（包括分析）

您的个人数据不会用于自动化决策，包括分析。

5. 链接至其他公司

我们的网站中包含指向其他公司网站的链接。当您点击这些链接时，将离开我们的网站，转至这些公司的网页。有关这些网站的条款和条件，请参考所点击公司提供的隐私政策。我们对这些内容以及它们的数据处理方式概不负责。

XING

我们的网站使用了XING网络的功能。XING的提供商是XING AG，地址为Dammtorstraße 29-32, 20354 Hamburg, Deutschland。每次访问包含XING功能的页面时，都会建立与XING服务器的连接。根据我们掌握的信息，个人数据不会被存储，尤其不会存储IP地址或分析用户行为。

有关XING隐私政策以及XING分享按钮的更多信息，请访问：https://privacy.xing.com/de/datenschutzerklaerung

本网站集成了LinkedIn社交网络的插件。LinkedIn由LinkedIn Corporation运营，地址为2029 Stierlin Court, Mountain View, CA 94043, USA（以下简称“LinkedIn”）。您可以通过本网站上的LinkedIn徽标或“分享按钮”（“推荐”）识别这些插件。当您访问包含LinkedIn插件的页面时，插件会在您的浏览器和LinkedIn服务器之间建立直接连接。通过此连接，LinkedIn能够获取您的IP地址以及您访问本网站的信息。如果您在使用LinkedIn账户登录时点击“分享按钮”，您可以将本网站的内容链接到您的LinkedIn个人资料。这样，LinkedIn可以将您访问本网站的信息与您的用户账户关联。请注意，我们作为页面的提供方，对通过LinkedIn传输的数据及其使用情况没有任何了解。有关数据收集的详细信息（目的、范围、进一步处理及使用），以及您的权利和设置选项，请参考LinkedIn的隐私政策：https://www.linkedin.com/legal/privacy-policy。

Google Analytics隐私政策和反对选项

本网站使用了Google Analytics，这是一款由Google Ireland Limited（简称“Google”）提供的网络分析服务。Google Analytics使用“Cookies”，即存储在您计算机上的小型文本文件，用于分析您的网站使用情况。通过Cookie生成的关于您使用本网站的信息（访问页面、网站上的行为、大致位置、技术信息、访问来源）可能会被传输至Google位于欧盟其他成员国或美国的服务器，并以聚合形式保存14个月。启用IP匿名化后，您的IP地址将在传输之前被缩短，从而无法关联至个人。 Google代表网站运营方使用这些信息来分析您的网站使用情况，编制网站活动报告，并提供与网站使用和互联网使用相关的其他服务。您的浏览器通过Google Analytics传输的匿名化IP地址可能会与Google的其他数据（如Google账户或其他Google产品）结合使用。服务提供商：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland 网站：https://marketingplatform.google.com/intl/de/about/analytics/ 隐私政策：https://policies.google.com/privacy 隐私盾协议：https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

处理的数据：Google处理搜索查询、用户位置、网站行为、访问的网站和应用、观看的视频和广告，以及用户向Google提供的一般信息（例如年龄组和性别）。详情请见：https://safety.google/intl/de/privacy/ads-and-data/ 受影响用户：所有明确同意的访问者。数据处理目的：https://support.google.com/analytics/answer/6004245

数据存储期限：14个月

法律依据：《GDPR》第6条第1款a项（用户同意）和第6条第1款f项（合法利益）。

保护措施：IP地址匿名化处理。

Cookies：Google Analytics通过Cookies记录和分析匿名的用户行为数据。这些数据仅在用户明确同意后被记录，并可生成用户的匿名化画像。详情请见：https://policies.google.com/technologies

反对选项：您可以通过拒绝Cookies或安装以下插件来防止Google Analytics收集您的数据：Google Analytics停用浏览器插件

重定向/再营销

本网站使用以下提供商的重定向服务：Google Adwords Remarketing，由Google Ireland Limited提供，地址：Gordon House, Barrow Street, Dublin 4, Irland。重定向技术能够以个性化、有针对性的广告直接接触到之前访问过我们网站的用户。广告显示基于用户之前使用行为的Cookie分析，但不会存储个人数据。在使用重定向技术时，Cookie会存储在用户的计算机或移动设备上，以匿名方式记录用户的兴趣，并根据存储的信息显示相关广告。

6. 社交媒体的使用

一般信息

数据处理的目的：我们主要通过社交媒体与现有客户和潜在客户进行沟通，并向广泛的受众传播有关我们公司的信息。为此，我们处理联系人和通信数据，以及测量我们所提供信息的覆盖范围所需的数据。此外，各社交媒体平台的运营商会处理用户的个人数据，用于以下目的：

跟踪（例如，根据用户行为或兴趣创建用户档案）；
再营销（例如，通过合作伙伴提供定向广告）；
提供有关我们服务使用情况的统计分析。

受影响的人群：

一般而言，所有访问我们社交媒体账户的用户均会受到影响，即浏览我们社交媒体资料页面的用户。

数据处理范围：

出于上述目的，我们或受我们委托的第三方可能会处理以下个人数据：

用于识别资料访问者的数据（如姓名、地址）；
用于与资料访问者联系的数据（如电子邮件地址、电话号码）；
用户行为数据（如停留时间、访问页面、搜索内容、使用的服务）；
技术数据（如IP地址、用于访问网站的设备和软件）；
资料访问者发布的内容（如文本、照片、视频）；
在获得明确同意的情况下，还可能处理资料访问者的物理位置数据。

这些个人数据可能会被整合到一个用户档案中，并作为文件（“Cookie”）存储在资料访问者的设备上。一些其他网站可能会访问这些用户档案以用于定向广告的选择和补充。此外，提供社交媒体或其他数据处理工具的第三方也可能会将用户档案中的数据存储在其服务器上。

数据处理的法律依据：我们根据《通用数据保护条例》（GDPR）第6条第1款f项的规定，出于合法利益（通信和直接广告）处理个人数据。数据处理的地域范围：社交媒体平台的运营商可能会在欧盟以外的国家处理数据。

用户权利：我们建议访问我们社交媒体资料的用户直接向相应社交媒体平台的运营商提出查询和其他与隐私相关的权利（例如删除数据）。因为只有这些运营商可以完全访问并控制所处理的数据。我们也非常愿意将任何发送给我们的隐私请求（如查询、更正或删除）转发给相关社交媒体平台的运营商。有关行使您权利的更多信息，特别是反对数据处理的选项，请参考相应社交媒体运营商的隐私政策。 Cookies的使用：用户档案会作为文件（“Cookie”）存储在资料访问者的设备上。此类文件的存储需要资料访问者的同意，并且此同意可随时撤销。

7. DATEV eG的内容

我们网站中嵌入的DATEV内容（如视频、横幅广告等）可能会自动处理以下个人数据：

IP地址；
浏览器自动传输的信息（如设备操作系统、浏览器名称、浏览器版本、最后访问页面、网站停留时间、日期和时间）；
语言设置、登录信息、位置信息、搜索词、访问页面的频率、网站功能的使用情况。

数据处理目的：

用于统计分析和错误跟踪。数据收集的法律依据是《GDPR》第6条第1款f项。

数据接收方：

DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg

数据存储期限：

我们无法控制DATEV eG的存储期限。据DATEV eG所述，其将用户的个人数据存储2个月。有关DATEV eG数据保护政策的更多信息，请访问：https://www.datev-mymarketing.de/privacy.html。