世泰科有限公司（H.C. Starck Tungsten GmbH，以下简称“我们”或“数据控制方”）高度重视个人数据保护，并遵守相关数据保护规定，尤其是《欧盟通用数据保护条例》（GDPR）的规定。下文将说明，当您在使用我们的网站（www.hcstarck.com）时，我们会在何时处理哪些数据。
一、数据控制方
《通用数据保护条例》、各欧盟成员国的国家数据保护法、以及其他数据保护条例意义上的数据控制方是：
H.C. Starck Tungsten GmbH
Im Schleeke 78 – 91
38642 Goslar
Tel. +49/5321/751-0
Fax: +49/5321/751-56192
Email: info@hcstarck.com
关于完整法律声明，可参阅：
https://www.hcstarck.com/en/legal-notice/
三、监管机构的联系方式
管辖我们公司总部的监管机构的联系方式是：
下萨克森州（Lower Saxony）数据保护州代表
Prinzenstr. 5
30159 Hanover, Germany
Tel. +49/511/120-4500
Email: poststelle@lfd.niedersachsen.de
四、一般信息
1. 数据处理的合法性
我们只在法律规定允许或用户同意的基础上，收集和使用我们网站上的用户个人数据。在以下关于个人数据处理的说明中，详述了个人数据处理的具体法律依据。
2. 保存期限
当不再需要保留用户个人数据时，将删除或禁止访问用户个人数据此外，数据可能根据欧盟条例、法律或我司遵守的其他规定中欧盟或各国立法机构规定的具体情形进行保存。在上述规范规定的保留期限届满时，将删除或禁止访问数据，除非必须继续保留该数据以订立或履行合同。
3. 个人数据传输
我们一方面向帮助我们实现上述目的的服务公司传输个人数据。这些公司只能作为“数据处理方”使用您的个人数据，以便执行合同中指定其完成的任务；同时，他们有义务遵守相关的数据保护法规。我们选用并与之签订数据处理合同的数据处理方是：
- OPUS Marketing GmbH, Am Pfaffenfleck 10, 95448 Bayreuth （网站托管）
另一方面，在某些情况下，我们可能会将您的请求转发至我们的关联公司与合作伙伴，以便回应您通过联系表向我们提交的请求（例如，发送产品信息或宣传册的请求）。除此以外，我们只会在下述个人数据处理操作说明所规定的范围内，向第三方传输个人数据。
4. 数据处理地点
我们将在欧盟（EU）成员国或欧洲经济区（EEA）国家内处理代表您存储的个人数据。关于注册地位于欧盟/欧洲经济区以外的服务提供商或其他第三方对个人数据的处理，我们参照以下对个人数据处理操作的说明。
五、个人数据处理
1. 网站配置和生成日志文件
a）数据处理说明
每当用户访问我们的网站时，我们的系统都会自动记录来自访问计算机系统的数据和信息。其中记录了以下数据：
- 浏览器类型和版本
- 所使用的操作系统
- 用户的IP地址
- 来源网址
- 访问计算机的主机名
- 服务器请求时间
我们也将数据录入系统日志文件。这些数据不与用户的其他个人数据一起存储。
b）数据处理的法律依据
临时存储数据和日志文件的法律依据是《通用数据保护条例》第6条第1(f)款。
c）数据处理目的
当不再需要该数据来实现收集该数据的目的时，将立即删除该数据。如果数据保存在日志文件中，最迟在七天后删除数据。可以延长存储时间。这种情况下，将删除或修改用户的IP地址，从而无法再通过其追溯到访问用户。
d）保留期限
当不再需要该数据来实现收集该数据的目的时，将立即删除该数据。如果数据保存在日志文件中，最迟在七天后删除数据。可以延长存储时间。这种情况下，将删除或修改用户的IP地址，从而无法再通过其追溯到访问用户。
e）有关异议和删除的规定
为确保网站正常运行，必须为网站配置采集数据，并将数据保存在日志文件中。因此，用户没有权限对此提出异议。
2. 联系表/电子邮箱联系方式
a）数据处理说明
我们的网站提供联系表，可用于以电子方式联系我们。在应用此选项时，用户在表格中输入的数据（必填项和可选项）将发送给我们并进行保存。这些数据包括：
- 姓名
- 电子邮箱地址
- 您的留言
- 其他可选信息（如有）
另外，还可以通过网站提供的电子邮箱地址与我们联系。在这种情况下，我们会存储用户通过电子邮件发送的个人数据。这些数据仅用于处理对话。
b）数据处理的法律依据
处理这些数据的法律依据是《通用数据保护条例》第6条第1(f)款。如果该电子邮件旨在订立合同或履行准合同义务，那么《通用数据保护条例》第6条第1(b)款应用作额外法律依据。
c）数据处理目的
我们处理个人数据的唯一目的是处理电子邮件或请求。在处理电子邮件或请求时，也存在处理数据所必要的合法权益。
d）保留期限
当不再需要该数据来实现收集该数据的目的时，应立即删除该数据。对于通过电子邮件发送的个人数据，将会在与用户对话结束后适用本项内容。当根据情况可以断定问题已经得到最终解决时，对话将被视为结束。
e）有关异议和删除的规定
如果用户通过电子邮件与我们联系，那么可以在任何时候要求我们删除个人数据。删除请求可以发送至《隐私声明》第二部分载明的联系方式。收到此类请求后，我们将无法继续与用户进行对话，并将删除在对话过程中存储的所有个人数据。
3. 在线应聘
a）数据处理说明
如果通过我们的网站表格提交应聘申请，那么将向我们发送以下信息：
必填项：
- 称谓
- 名字和姓氏
- 出生日期
- 国籍
- 地址（街道、城市、邮政编码、国家/地区）
- 电子邮箱地址
- 电话/手机号码
- 其他可选项信息和附件
可选项信息：
- 推荐信
- 最早的可入职日期
- 薪资预期
- 其他（我们还应了解的其他关于您的信息）
此外，我们也设置了一个选项，以供用户上传包含更多信息的文件。这些数据仅用于处理应聘申请。
b）数据处理的法律依据
应聘人填写表格提交申请后，处理这些数据的法律依据是《通用数据保护条例》第6条第1(b)款和《德国联邦数据保护法》第26章第1款（建立雇佣关系）。
c）数据处理目的
我们通过收集到的数据来处理申请，以便联系应聘人，并可能聘请他们。本项内容同样适用于您通过邮寄或电子邮件向我们发送的应聘申请。
d）保留期限
申请人的数据仅储存至申请程序完成，并截至收到不聘用通知后的六个月保留期限届满时。如果您同意，这些数据的存储时间可以延长（例如，将您的数据存入申请人库）。
e）有关异议和删除的规定
通常，申请人可以随时撤销其有关个人数据存储的同意。如果是履行合同时必需的数据，那么只有在合同或法律义务不阻止的情况下，方可提前删除数据。
六、使用Cookies
1. 数据处理说明
在访问我们的网站时，可通过“cookies”来提升访问体验，并许可使用部分功能。这些是储存于浏览器或浏览器储存于设备上的小型文本文件。当用户访问网站时，用户的操作系统可以存储cookie。此cookie包含一个特性字符串，可以在下次访问网站时允许对浏览器进行唯一性识别。
a）技术cookies
一方面，技术cookies是确保我们网站顺畅运行的必要技术手段。我们的网站处理了以下技术cookies：
- PHPSESSID/目的：识别会话（网站访问）。不能记录任何个人数据。
- Borlabs cookie/目的：管理cookies同意工具（Borlabs cookie）中的用户设置。
b）非技术cookie
另一方面，我们的网站也使用以下非技术cookies：
- NID/目的：用于应用Google地图的内容。
c）同意工具
在访问我们的网站时，我们会通知用户使用了cookies，并获得他们对使用非技术cookies和外部媒体的同意。我们的网站使用Borlabs Cookie的同意技术，以便在您的浏览器中存储某些cookies，并根据数据隐私法进行记录。这项技术的提供商是Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str.17, 21107 Hamburg, Germany（以下简称“Borlabs”）。在访问我们的网站时，一个Borlabs Cookie将储存于您的浏览器中，其中包含您授予的同意或拒绝授予信息。我们不会向Borlabs Cookie提供商传输本数据。记录的数据将一直处于存档状态，直到您要求我们删除，或自行删除Borlabs cookie，或存储数据的目的不再存在为止。法律强制规定的保留期限不受此影响。有关Borlabs Cookie处理的更多信息，请访问 https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
[borlabs-cookie type=”btn-cookie-preference” title=”更改cookies设置”/]
d）浏览器设置更改提示
大多数浏览器设置为自动接受cookies。然而，用户可以通过对浏览器软件进行相应设置来阻止储存Cookies，但这可能会限制我们网站的某些功能。
2. 数据处理的法律依据
处理与非技术cookies有关的个人数据的法律依据是《通用数据保护条例》第6条第1(a)款。此外，处理与技术cookies有关的个人数据的法律依据是《通用数据保护条例》第6条第1(f)款。Borlabs同意技术用于获得法律规定的同意，以便加载非技术cookies和/或第三方工具。本项内容的法律依据是《通用数据保护条例》第6条第1(c)款。
3. 数据处理目的
技术cookies的使用目的是让用户更便捷地浏览网站。如果没有这类cookies，将无法使用我们网站的部分功能。这些功能要求即使在更改网页后也能识别浏览器。这些目的包括在处理个人数据时享有合法权益，其法律依据是《通用数据保护条例》第6条第1(f)款。与非技术cookies有关的数据处理的目的，见《隐私声明》第六节第1.b部分，以及“同意工具”部分。
4. 有关保留期限、异议和删除的规定
Cookies储存于用户计算机，并从该计算机发送至我们的网站。因此，您作为用户可以完全控制cookies的使用。您可以通过更改浏览器设置来禁用或限制Cookies传输，并且可删除已保存的任何现有cookies。可以设置为自动删除。如果禁用本网站cookies，那么可能无法使用本网站的全部功能。
七、使用Google服务
1. 一般信息
我们的网站采用Google Inc.（“Google”）提供的服务，地址为1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。Google通过该内置服务，在某些情况下收集和处理信息（包括个人数据）。在此过程中，我们不能排除Google将信息发送到第三国（特别是美国）的服务器的可能性。有鉴于此，我们希望明确，美国没有统一、标准化的隐私法，欧盟委员会目前认为美国是一个不能确保充分隐私保护水平的国家。因为根据《通用数据保护条例》第44条及以下条款，目前没有充分的决策或任何其他保证，可以证明传输到美国的数据具有充分的隐私保护水平。因此，根据《通用数据保护条例》第49条第1(a)款，我们需要您同意使用Google服务。当您访问我们的网站时，我们通过同意工具获得同意。Google声称，除其他事项外，它还可能处理以下信息（包括个人数据）：
- 日志数据（特别是IP地址）
- 位置信息
- 唯一申请号
- Cookies和类似技术
当您登录Google账户时，Google可以将处理后的信息添加到您的账户中，并将其视为个人数据，具体取决于您的帐户设置。更多信息，请访问 https://www.google.de/policies/privacy/partners. 您可以通过退出Google账户，或对Google账户进行相应配置，来防止直接添加这些数据。您还可以更改cookies设置（例如删除或阻止cookies等）。更多信息，请参阅《隐私声明》第六节。有关详细信息，可点击查看Google的《隐私声明》：https://policies.google.com/privacy Y；了解更多Google隐私设置，请访问：https://safety.google/privacy/privacy-controls/.
您有权利提出异议。相关异议可以发送至《隐私声明》第二部分载明的联系方式。其他有关异议或撤销的规定，将在Google的具体服务说明中详述（如适用）。
2. 使用Google地图
本网站通过API使用Google地图的制图服务。提供商是Google Ireland Limited（“Google”），位于Gordon House, Barrow Street, Dublin 4, Ireland。Google在某些情况下收集和处理信息（包括个人数据），从而使Google地图功能可用。在此过程中，我们不能排除Google将信息发送到美国服务器的可能性。我们本身对通过Google地图处理数据无法干预。我们使用Google地图，以便您迅速找到网站中标明的地点。有关Google处理用户数据的更多信息，可查看Google的《隐私声明》： https://policies.google.com/privacy ；如果用户访问我们的网站，我们会通过Borlabs同意技术告知用户有关使用Google地图的情况，并获得其对使用该工具的同意。获得用户同意后使用Google地图的法律依据是《通用数据保护条例》第6条第1(a)款和第49条第1(a)款。
撤销选项：
您可以在此处撤销您的同意：
[borlabs-cookie type=”btn-cookie-preference” title=”Change cookie settings”/]
如果撤销同意，您将无法使用Google地图工具。
八、插件和工具
1. 来自fonts.com的网络字体
本网站使用“fonts.com”，这是由Monotype Imaging Holdings Inc.（位于600 Unicorn Park Drive, Woburn, Massachussetts 01801 USA（“fonts.com”））提供的字体服务。每次访问本网站时，都会从“fonts.com”服务器下载文件，以便以特定字体显示文本。我们因此能够优化网站，为您提供令人愉悦的网站版本。在此过程中，您的IP地址可能会被发送到美国的“fonts.com”服务器并存储在标准Web日志文件中。“fonts.com”负责对该信息实施任何进一步处理。请查阅隐私声明 privacy notice of “fonts.com” ，以了解有关条款和配置选项的更多信息。我们不会收集与“fonts.com”部署相关的任何数据。有鉴于此，我们希望明确，美国没有统一、标准化的隐私法，欧盟委员会目前认为美国是一个不能确保充分隐私保护水平的国家。如果用户访问我们的网站，我们会通过Borlabs同意技术告知用户有关使用“fonts.com”的情况，并获得其对使用该服务的同意。获得用户同意后使用“fonts.com”的法律依据是《通用数据保护条例》第6条第1(a)款和第49条第1(a)款。
撤销选项：
您可以在此处撤销您的同意：
[borlabs-cookie type=”btn-cookie-preference” title=”Change cookie settings”/]
九、数据主体权利
当您的个人数据被处理时，根据《通用数据保护条例》的定义，您就成为了数据主体，并且对数据控制方拥有以下权利。
1. 知情权
您有权要求提供有关信息，说明您的个人数据是否正在被处理；如果正在进行这类处理，您有权了解有关该个人数据以及《通用数据保护条例》第15条中单独列出的内容的信息。
2. 更正权
如果数据控制方在处理您的个人数据时出现不准确或不完整的信息时，您有权要求其进行更正和/或补充完整信息。数据控制方必须立即进行更正（《通用数据保护条例》第16条）。
3. 限制处理权
如果出现《通用数据保护条例》第18条列出的任何一种情况，您都有权要求限制处理；例如：当您对处理个人数据提出异议时，在检查以确定是否批准此项异议期间，可适用限制处理。
4. 删除权
如果出现《通用数据保护条例》第17条列出的任何一种情况，您都有权要求立即删除与您有关的个人数据；例如：如果数据不再继续用于预期目的，并且法律保留规定中没有规定不得删除。
5. 数据携带权
根据《通用数据保护条例》第20条，您有权获得由您提供的与您有关的个人数据的结构化、标准、机器可读格式版本，以便由您或在技术上可行的情况下由我们将其传输给第三方。
6. 反对处理权
在《通用数据保护条例》第21条所列的条件下，您有权在任何时候以与您的特殊情况有关的理由，对有关您的个人数据的处理提出异议。
7. 撤销数据隐私同意声明的权利
您有权在任何时候撤销您授予我们的数据隐私同意声明。撤销同意并不影响在撤销前基于同意进行的任何处理的合法性。
8. 逐案自动决策，包括资料搜集
在特殊情况下，如果我们自动执行单独决策（包括资料搜集），我们有法律义务做出安排，以便您可以影响该决策（《通用数据保护条例》第22条）。
9. 向监管机构上诉的权利
无论已采取任何其他行政或法律补救措施，如果您认为与您有关的个人数据的处理违反了隐私法规，您有权向监管机构提请上诉，特别是在您居住或工作的成员国，或在涉嫌违法行为的发生地。管辖我们的监管机构的联系方式，请查看《隐私声明》第三节。
10. 其他
我们特此指出，上述数据主体权利可能受到欧盟法律或适用的国家法律的限制。如需行使这些权利，请使用《隐私声明》第二节提供的联系方式。除非您在询问中另有要求，以电子方式发送给我们的问题通常会以电子方式回答。
十、安全信息
出于安全考虑，本网站使用SSL或TLS加密，以保护机密内容传输。您可以通过浏览器地址栏中“http://”变更为“https://”的情况，以及在浏览器地址栏出现挂锁符号来识别加密连接。激活SSL或TLS加密后，第三方无法读取您向我们发送的数据。
十一、外部链接
我们的网站可能包含第三方网站的链接。除非显而易见，否则我们会在外部链接处加以说明。我们对外部供应商的网站内容和设计无法干预。本《隐私声明》不适用本项内容。
十二、本《隐私声明》的修改
互联网不断发展，往往促使适用的法律标准发生变化。因此，我们可能不得不经常更新我们的《隐私声明》。任何相关变更我们都将通知您。
状态：2020年12月
