目录

1. 责任单位名称和地址
2. 数据保护官
3. 什么是个人数据？
4. 数据主体的目的和个人数据
5. 数据处理的法律依据
6. 反对权
7. 利用我们的网站提供信息
8. 利用我们的网站提供进一步服务
9. 与我们联系
10. 安全
11. Cookies
12. 网络分析功能
13. 社交媒体
14. 其他功能和内容
15. 接收方和数据传输
16. 向第三国传输数据
17. 数据删除
18. 用户权利
19. 隐私政策变更

1. 负责人姓名及地址

海瑞克股份公司（Herrenknecht AG, 地址：Schlehenweg 2, 德国 77963 Schwanau）（以下简称“本公司”）作为网站 www.herrenknecht.com （以下简称“网站”）的运营商，为 GDPR 及其他特定国家数据保护法规意义下的负责机构。

2.数据保护官

您可随时致函 datenschutz@emetz.de. 向我们的数据保护官查询任何有关数据保障的事宜。

3.什么是个人数据？

个人数据是指与已识别或可识别的自然人有关的任何数据；可识别自然人系指可以直接或间接被识别的自然人，尤指可通过例如姓名、身份证号码、位置数据、网络标识符或一项或多项该自然人特有的身体、生理、遗传、心理、经济、文化或社会身份特征识别。

4.目的及个人数据的主体

收集、处理和使用用户数据的范围和性质因用户访问我们的网站是否只是为了检索普遍可用的信息或使用其他服务而不同。原则上，我司在商业活动范围内为预约合同或合同目的处理用户的个人数据。此外，行使我们的合法利益或遵守法律要求也可能是我们进行数据处理的实质性目的。我们在以下方面告知您数据处理的各自具体目的。

5.数据处理的法律依据

我们根据下列法律依据处理用户的个人资料：

• 履行预约合同或合同义务（GDPR第6条第1b款）。
• 根据用户同意（GDPR第6条第1a款）
• 在利益平衡的情况下（GDPR第6条第1f款）
• 由于法律要求（GDPR第6条第1c款）

我们将在各自的处理活动中告知用户数据处理的具体法律依据。

6.反对权

根据主要合法利益（GDPR第6（1）f）条作为数据处理的法律依据），若在利益平衡的框架内处理您的个人数据，用户有权在任何时候以自身的特殊情况为由反对这种处理。如果用户行使反对权，我们将停止处理相关数据。然而，若我们能够证明处理的合理理由僭越了用户利益、权利和自由，或若处理服务于主张、行使或辩护法律权利要求，我们保留进一步处理的权利（直接广告除外；在这种情况下，我们将立即遵照您的反对意见）。后续的数据主体权利仍然不受影响。

7.利用我们的网站提供信息

对于纯粹的信息性使用本网站，通常无需提供个人数据。在这种情况下，当用户调用本网站网页时，我们只记录互联网浏览器自动传输的数据，如：

• 推荐人（以前访问过的网站）
• 要求的网页或文件
• 浏览器类型和版本
• 使用的操作系统
• 使用的设备类型
• 访问时间
• 匿名形式的IP地址
• 其他类似数据和信息，当信息技术系统受到攻击时，可运用类似数据和信息避免风险。

通常使用日志文件完成。处理是为了确保本网站的功能性和兼容性，以便用户使用时不会遇到技术问题，包括故障排除，以及防止技术攻击和滥用。根据GDPR第6条第1f）款，上述处理的法律基于我司的合法利益。合法利益在于本网站的正常运行。当不再需要处理日志文件数据时，将删除该日志文件数据。

8.利用我们的网站提供进一步服务

如果您通过本网站享用我司的后续服务，则须为此提供您的个人资料。提供服务所需的个人数据在各自的输入掩码或应用程序中规定。可自愿提供进一步信息。你可以通过以下标识分辨必供信息或非强制性信息：强制性信息用星号（*）或注有“强制性字段”。用户数据将被专门处理，以提供您所要求的服务。处理用户个人数据的法律依据以及关于用户的个人数据何时被删除的信息可以在具体服务的描述中找到。

9.与我们联系

通过邮件联系

在本网站，我司为您提供电子邮件，以便用户联系我们。请注意，不加密的电子邮件通常不具有安全性。但不排除以这种方式传输数据可能被未经授权的人员读取、复制、更改或删除。不能排除以这种方式传输的数据可能被非法人员阅读、复制、更改或删除。您因通过电子邮件咨询与我们联系而提供的个人数据，将仅用于用户电子邮件咨询而进行处理。只有在为处理这一联系的目的所必需时，才会向第三方传送。本处理程序的法律依据是GDPR第6条第1b）款。如果不再通过个人数据联系用户，这些数据将被删除。我们想指出的是，用户信息须在法律规定的存储义务内予以存储。在这种情况下，其法律依据是GDPR第6条第1c）款。

10.安全

我们已采取技术和组织措施，防止非法人员丢失、破坏、访问、修改或分发用户数据，从而确保我们网站和其他系统安全。特别是，用户在联系表格中提供的个人数据是以加密形式传输的。为此，我们采用 TLS1.3（安全传输层协议）编码系统。

11. Cookies

我们使用 cookie 来跟踪访问者的偏好，并优化我们的网页内容。Cookie 是一些小的文本文件，当你使用我们的网站时，它就会存储在你的电脑上。如果您不希望我们使用 cookie，您可以随时将其删除。然而，您可能因此无法再次使用本网站的某些功能。要删除 cookie，请参阅 internet 浏览器的帮助菜单。

12. 网络分析功能

Google Analytics

本网站使用由Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland（“Google”）提供的网络分析服务——谷歌分析。 谷歌分析使用存储在您的计算机上的cookies，并允许分析您对网站的使用。谷歌将代表该网站的运营商使用此信息，以分析您对网站的使用情况、编写相关网站活动的报告，并向网站运营商提供与网站活动和互联网使用有关的其他服务。作为谷歌分析的一部分，您的浏览器传输的IP地址将不会与谷歌的其他数据合并。
然而，无法排除在此过程中您的个人数据将被传输到不安全的第三国，例如美国。
数据处理的法律基础是根据《通用数据保护条例》第6条第1款（a）依据您的许可的，您可以通过取消谷歌分析的复选框 [  ] 随时撤销您的同意，并在未来生效。
您也可以通过在浏览器上选择适当的设置来拒绝使用cookies；但请注意，如果您这样做，您可能无法使用本网站的全部功能。您还可以通过下载和安装http://tools.google.com/dlpage/gaoptout?hl=en来防止由cookies生成的关于您对网站的使用（包括您的IP地址）被发送到谷歌，以及谷歌处理此数据。
关于使用条款和隐私的更多信息，请访问http://www.google.com/analytics/terms/us.html和https://www.google.com/policies/privacy/
请注意，代码 "gat._anonymizeIp(); "已被添加到本网站的谷歌分析，以确保IP地址被匿名记录。

更改用户cookie设置
 

关于使用条款和数据保护的更多信息，请访问http://www.google.com/analytics/terms/de.html or www.google.com/policies/privacy/.

值得指出的是，在本网站，Google Analytics已经通过代码 "gat._anonymizeIp();" 进行了扩展，以确保对IP地址进行匿名收集。

Google Tag Manager

本网站使用“Google Tag Manager”Google Tag Manager是一款管理网站标签的工具。该工具是无cookie插件，不收集任何个人数据。该工具触发了其他标签功能，而这些标签又可能进行数据收集。Google Tag Manager不会访问这些数据。如果在域或cookie层面上进行禁用，则对于使用Google Tag Manager( www.google.de/tagmanager/use-policy.html )实施的所有跟踪标签来说，禁用仍然有效。

13.社交媒体

社交网络上可公开访问的个人资料，我们会对此进行维护。社交网络的使用细节如下所示。当你访问用户的网站或带有综合社交媒体内容的网站（如 Like按钮或广告横幅）时，Facebook等社交网络可以对用户行为进行广泛分析。通过访问我们的社交媒体，触发了大量与数据保护相关的处理操作。详细介绍：如果用户登录社交媒体帐户，访问社交媒体，社交媒体门户的运营商可以指定访问用户帐户。然而，也可能在某些情况下收集用户的个人资料，如果用户没有登录或在各自的社交媒体门户上没有注册账户。在这种情况下，会通过存储在终端设备上的cookie或通过记录IP地址触发数据收集。凭借这种方式收集数据，社交媒体门户的运营商可以创建用户个人资料，存储用户的偏好和兴趣。通过这种方式，兴趣导向广告可以在社交媒体的内部及其外部展示给用户。如果用户在各自的社交网络上注册帐户，兴趣导向广告可能会显示在用户登录的所有设备上。请注意，我们不能跟踪所有的社会媒体门户网站上的处理情况。因此，根据不同的供应商，社交媒体门户的运营商可以执行后续的处理操作。详情请参阅各社交媒体门户网站的使用条款及资料保护条款。

法律依据

我们的社交媒体旨在保障互联网上所提供的信息。且符合DSGVO第6（1）f条意义上的合法利益。在必要情况下，也将GDPR第6条第1 a）款作为其法律依据。社交网络启动的分析程序可能基于不同的法律基础，这些分析程序由社交网络的运营商具体规定（如GDPR第6（1）a）条所指的用户同意）。

责任方和权利维护

如果用户访问我们的某个社交媒体网站，我们将与社交媒体平台的运营商共同负责访问期间触发的数据处理操作。原则上，用户可以对我们及其社交媒体门户的运营商主张自身权利（信息、更正、删除、限制处理、数据可迁移性和投诉）。请注意，尽管我们与社交媒体门户网站运营商负有共同责任，但我们并没有对社交媒体门户网站的数据处理业务产生充分的影响。我们的选择在很大程度上取决于各供应商推行的公司政策。

存储期

一旦数据存储用途不再适用、用户要求删除该数据，或用户对存储该数据撤销同意，我们将社交媒体直接收集的数据从我们的系统中删除。用户删除前，存储的 cookie保留在终端设备上。强制性法律规定----特别是存储期----仍然不受影响。我们不会影响用户数据的存储期限，用户数据由社交网络运营商予以存储。详情请直接与社交网络运营商联系（如见下文隐私政策）。

社交网络详细信息

YouTube

来自供应商YouTube的视频已整合到我们的网站中。 YouTube的运营公司是位于爱尔兰都柏林4号巴罗街Gordon House的Google Ireland Limited。 YouTube使用Cookie进行数据收集和统计分析。 使用这些统计信息，YouTube可以评估观看视频的频率，是否已在YouTube上观看了视频或将视频嵌入到了哪些网页上。为了保护您的隐私，我们仅在增强的隐私模式下使用嵌入式YouTube视频。 这意味着YouTube不会为正在查看带有嵌入式YouTube视频的网站的用户存储Cookie，也不会通过单击该视频来播放该视频。 如果播放了视频，则YouTube可能会在用户的计算机上存储cookie，但是不会存储有关播放嵌入式视频的个人信息。 有关YouTube（Google）数据保护的更多信息，请访问www.google.de/intl/de/policies/privacy.

14.其他功能和内容

如果我们在网站上使用其他功能和内容（例如地图或字体服务），并通过这些功能和内容处理用户的个人数据，我们将会及时告知。

Unpkg

我们在本网站上使用Npm, Inc.提供的服务“unpkg”，该公司注册地址：1999 Harrison Street #1150, CA 94612 Oakland。即便在更多访问次数的情况下，Unpkg使数据和信息的加载时间更加便捷稳定。本数据处理程序的法律依据是GDPR第6条第1 a)款。欲了解更多unpkg信息，可以登入https://www.npmjs.com/policies/privacy上供应商隐私政策。

Google字体

本网站使用“谷歌字体”。谷歌字体由谷歌爱尔兰有限公司提供服务，该公司注册地址：Gordon House, Barrow Street, 4 Dublin, Ireland。《通用数据保护条例》在此过程中，用户浏览器也会把个人数据传输至美国Google LLC。本数据处理程序的法律依据是GDPR第6条第1 a）款。关于Google数据处理的更多信息，用户可以查看以下网站：https://www.google.com/policies/privacy/

15.接收方和数据传输

我们在公司内部捆绑了某些数据处理业务。这些业务可以由我们的个别部门集中进行，例如处理查询。外部承包方和服务供应商（如物流公司或信息技术服务供应商）也可用于确保我们执行任务，履行合同之要求。此外，由于合同之规定或法律之义务或用户之同意，我们有义务或有权披露接收方可能会收到的数据。

16.向第三国传输数据

仅在为执行合同/订单/业务关系（包括启动合同/订单/业务关系所必需）的情况下，或由于我们的合法利益或用户同意的情况下，以及只有在符合为此目的规定的数据保护要求的情况下，数据才会传输至第三国（欧盟和欧洲经济区以外的国家）。

关于向美国传输数据的说明

本网站包括美国公司提供的服务。在享用服务时，个人资料可能会传送至各服务供应商在美国的服务器。值得指出的是，依据欧盟数据保护法，美国并非是一个安全的第三国。美国公司有义务将个人数据移交给安全机构，而用户作为数据主体无法对此采取足够的法律行动。因此，不能完全排除存在这种可能，即美国当局（例如情报部门）处理、评估和永久存储在美国服务器上的数据，以便进行监测。我们不会干预这些处理活动。

17.数据删除

我们处理用户的个人数据的时间仅限于为实现各自用途所必需的时间，或者法律处理依据（例如，撤销对数据处理的同意）失效时为止。在此过程中，我们遵守现有的法定维护和存储期限。

18.用户权利

您的权力：

• 查阅免费查阅我们储存的有关您的个人数据（查阅权）
• 确认我们是否正在处理您的个人数据（确认权）
• 要求我们立即删除有关您的个人数据，一旦不再需要对您的个人数据进行处理，且已符合GDPR 删除的相关规定（删除权利）
• 立即修改不准确的个人数据（修改权）
• 要求限制处理您的个人数据（限制处理权）；以结构化、常用及电脑可读的格式接收您的个人数据（数据可携权）
• 反对处理您的个人数据（反对权）
• 您有权不受完全基于自动数据处理决策的约束，包括数据剖析，这可能会对您产生法律上的影响，或者任何类似的重大限制作用（个人决策权）。
• 在未来任何时候撤销您对处理您个人数据的同意。
• 如您认为处理您的个人数据违反 GDPR，可向监管当局提出投诉 （提出投诉权）。

如欲了解更多相关权利，请联络我们的数据保护官

19.隐私政策变更

为确保我们的隐私政策始终符合现行法律要求，我们有权不时修订隐私政策。这也适用于因新服务或修订服务（例如新服务）而必须调整数据保护声明的情况。用户下次访问本网站时，可使用新数据保护声明。