隐私政策
1.数据保护
一般说明
以下通知简单介绍了当您访问本网站时您的个人数据会发生什么。个人数据是任何可以识别你个人身份的数据。有关数据保护主题的详细信息，请参考本文本下面列出的我们的隐私政策
本网站数据收集
谁负责本网站的数据收集
本网站的数据处理是由网站运营商进行的。你可以在本数据保护声明的 "数据控制者信息 "部分找到网站运营者的详细联系方式
我们如何收集您的数据
一方面，你的数据是在你向我们提供时收集的。例如，这可以是你在联系表格中输入的数据
其他数据是在您访问网站时由我们的IT系统自动或在您的同意下收集的。这主要是技术数据（如互联网浏览器、操作系统或浏览网页的时间）。一旦你进入本网站，这些数据就会自动收集
我们使用你的数据做什么
收集部分数据是为了确保网站的正常显示。其他数据可能被用来分析你的用户行为。
您对自己的数据有什么权利
你有权在任何时候免费获得有关你所储存的个人数据的来源、接收者和目的的信息。你也有权要求更正或删除这些数据。如果你已经同意进行数据处理，你可以在未来任何时候撤销这一同意。在某些情况下，你也有权要求限制对你的个人数据的处理。此外，你有权向主管监督机构提出投诉
你可以在任何时候就这一问题和其他有关数据保护的问题与我们联系
第三方分析工具
在访问本网站时，您的冲浪行为可能被统计分析。这主要是通过分析程序完成的。
有关这些分析方案的详细信息可在以下数据保护声明中找到
2 一般性说明和强制性信息
数据保护
网页运营商非常重视保护您的个人数据。我们根据法定的数据保护条例和本数据保护声明，对您的个人数据进行保密处理。
当您使用本网站时，会收集各种个人数据。个人数据是可以用来识别您个人的数据。本隐私政策解释了我们收集哪些数据以及我们将其用于何种用途。它还解释了这样做的方式和目的是什么。
我们指出，互联网上的数据传输（如通过电子邮件通信）可能存在安全漏洞。完全保护数据免受第三方访问是不可能的。
关于负责机构的说明
本网站的数据控制者是
marco系统分析和开发有限公司
马丁-路透，常务董事
汉斯-伯克勒街2号
D-85221 Dachau
电话: +49 (8131 5161-0
电子邮件：datenschutz@marco-systems.com
控制者是单独或与他人共同决定处理个人数据（如姓名、电子邮件地址等）的目的和方式的自然人或法人。
储存期限
除非在本隐私政策中规定了更具体的存储期限，否则您的个人数据将保留在我们这里，直到处理数据的目的不再适用。如果您主张合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由来存储您的个人数据（例如，根据税法或商法的保留期限）；在后一种情况下，数据将在这些理由不再适用后被删除。
关于本网站数据处理的法律依据的一般信息
如果您同意进行数据处理，我们将根据《德国刑法》第6条第1款a项或《德国刑法》第9条第2款a项处理您的个人数据，如果根据《德国刑法》第9条第1款处理特殊类别的数据。在明确同意将个人数据转移到第三国的情况下，数据处理也是根据DSGVO第49（1）条a款进行的。如果您同意存储cookies或访问您终端设备中的信息（例如通过设备指纹），则数据处理将根据《德国技术监督法》第25条第1款进行。这种同意可以在任何时候撤销。如果您的数据是为了履行合同或执行合同前的措施而需要的，我们将根据DSGVO第6条第1款b项处理您的数据。此外，如果您的数据被要求用于履行法律义务，我们将根据DSGVO第6条第1款c项对其进行处理。此外，根据DSGVO第6条第1款f项，数据处理可能是基于我们的合法利益而进行的。在本数据保护声明的以下段落中提供了关于每个个案的相关法律依据的信息。
关于向美国和其他第三国传输数据的说明
我们使用来自美国或其他第三国的公司的工具，这些工具在数据保护法下是不安全的。如果这些工具被激活，您的个人数据可能会被转移到这些第三国并在那里进行处理。我们想指出的是，在这些国家无法保证与欧盟相媲美的数据保护水平。例如，美国公司有义务将个人数据移交给安全机构，而你作为数据主体却无法对此采取法律行动。因此，不能排除美国当局（如情报部门）为监测目的而处理、评估和永久储存您位于美国服务器上的数据。我们对这些处理活动没有影响。
撤销您对数据处理的允许
许多数据处理操作只有在您明确同意的情况下才能进行。您可以在任何时候撤销您已经给予的同意。在撤消之前进行的数据处理的合法性不受撤消的影响。
反对在特定情况下收集数据和直接营销的权利（GDPR第21条）
如果数据处理是基于第6个ABS。1 LIT.E或F DSGVO，你有权在任何时候以你的特殊情况为由反对处理你的个人数据；这也适用于基于这些规定的分析。在本数据保护声明中可以找到处理所依据的各自法律基础。如果您反对，我们将不再处理您的个人数据，除非我们能证明处理的正当理由高于您的利益、权利和自由，或者处理是为了维护、行使或捍卫法律要求（根据数据保护法第21(1)条提出反对）。
如果您的个人资料是为直接营销目的而处理的，您有权在任何时候反对为这种营销目的而处理有关您的个人资料；这也适用于与这种直接营销有关的特征分析。如果您反对，您的个人数据随后将不再用于直接营销的目的（根据第21条第2款DSGVO的反对）。
向主管监督机构上诉的权利
在违反GDPR的情况下，数据主体应有权向监督机构提出上诉，特别是在其惯常居住地、工作地或被指控的违反行为发生地的成员国。上诉权不影响任何其他行政或司法补救措施。
数据转移的权利
您有权要求我们在您同意的基础上或为履行合同而自动处理的数据以通用的、机器可读的格式移交给您或第三方。如果您要求将数据直接转移给另一个控制者，这将只在技术上可行的情况下进行。
SSL或TLS加密
出于安全考虑，为保护机密内容的传输，如您作为网站运营商向我们发送的订单或查询，本网站使用SSL或TLS加密。您可以通过浏览器的地址行从 "http://"变为 "https://"，以及浏览器行中的锁符号来识别加密连接。
如果激活了SSL或TLS加密，你传输给我们的数据就不能被第三方读取。
信息、删除和更正
在适用的法律规定的框架内，您有权在任何时候免费获得有关您存储的个人数据、其来源和接收者以及数据处理目的的信息，并在适用的情况下，有权更正或删除这些数据。你可以为此目的随时与我们联系，并就个人数据问题提出进一步的问题。
限制处理的权利
您有权要求限制对你的个人数据的处理。要做到这一点，您可以随时与我们联系。在下列情况下，存在限制处理的权利。
- 如果你对我们存储的你的个人数据的准确性有异议，我们通常需要时间来核实。在核查期间，你有权要求限制对你的个人数据的处理。
- 如果对您的个人数据的处理是非法的，您可以要求限制数据处理而不是删除。
- 如果我们不再需要您的个人数据，但您需要它来行使、捍卫或执行法律索赔，您有权要求限制对您的个人数据的处理，而不是删除。
- 如果您根据DSGVO第21(1)条提出反对意见，必须对您和我们的利益进行平衡。只要尚未确定谁的利益优先，您就有权要求限制对您的个人数据的处理。
如果您限制对您的个人数据的处理，这些数据--除了被储存之外--只能在您同意的情况下被处理，或为了建立、行使或捍卫法律要求，或为了保护另一个自然人或法人的权利，或为了欧盟或一个成员国的重要公共利益原因。
3. 本网站数据收集
Cookies
我们的互联网页面使用 "cookies"。Cookies是小型文本文件，不会对你的终端设备造成任何损害。它们要么在会话期间临时储存（会话cookie），要么在您的终端设备上永久储存（永久cookie）。会话cookie会在您访问结束后自动删除。永久性的cookies一直保存在你的终端设备上，直到你自己删除它们，或者它们被你的网络浏览器自动删除。
在某些情况下，当您进入我们的网站时，第三方公司的cookies也可能被储存在您的终端设备上（第三方cookies）。这些使我们或您能够使用第三方公司的某些服务（例如，用于处理支付服务cookies）。
Cookies有各种功能。许多cookies在技术上是必要的，因为没有它们，某些网站功能将无法运行（如购物车功能或视频显示）。其他cookies则用于评估用户行为或显示广告.
为执行电子通讯程序、提供您所要求的某些功能（如购物车功能）或优化网站（如测量网络受众的cookies）（必要的cookies），根据DSGVO第6(1)条f款的规定进行存储，除非另有法律依据。网站运营商有合法的利益来存储必要的cookies，以便在技术上无差错和优化地提供其服务。只要要求同意存储cookies和类似的识别技术，就只能在此同意基础上进行处理（《德国刑法》第6条第1款a项和《德国技术监督法》第25条第1款）；可以在任何时候撤销同意。
您可以对您的浏览器进行设置，使您了解cookies设置，只在个别情况下允许cookies，在某些情况下或在一般情况下不接受cookies，并在关闭浏览器时激活自动删除cookies的功能。如果您停用cookies，本网站的功能可能会受到限制。
如果cookies被第三方公司使用或用于分析目的，我们将在本数据保护声明框架内单独通知您，并在必要时征求您的同意。
带有Cookie通知的同意书和合规性
我们网站使用针对GDPR的Cookie Notice & Compliance的同意技术，以获得您对在您的终端设备上存储某些Cookie或使用某些技术的同意，并以符合数据保护的方式记录。
针对GDPR的Cookie通知和合规性是在我们的服务器上本地安装的，因此没有与第三方服务器建立连接。Cookie通知和遵守GDPR在您浏览器中存储一个cookie，以便能够分配授予您的同意或其撤销。该cookie在1个月内保持有效。否则，您的数据将被储存起来，直到您要求我们删除它、自己删除同意书或储存数据的目的不再适用。强制性的法律储存义务仍然不受影响。
用于GDPR的Cookie通知和合规性是为了获得使用Cookie的法律要求同意。这方面的法律依据是第6条第1款c项DSGVO。
同意符合规定
我们的网站使用Complianz同意技术，以获得您同意在您的终端设备上存储某些cookies或使用某些技术，并根据数据保护法进行记录。该技术的提供者是Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, The Netherlands（以下简称 "Complianz"）。
Complianz是在我们服务器上本地安装的，所以没有与Complianz供应商的服务器进行连接。Complianz在您的浏览器中存储了一个cookie，以便能够分配给您的同意或其撤销的同意。以这种方式收集的数据将被保存，直到您要求我们删除、自己删除Complianz Cookie或存储数据的目的不再适用。强制性的法律储存义务仍然不受影响。
Complianz用于获得法律规定的对使用cookies同意。这方面的法律依据是第6条第1款c项DSGVO。
同意使用真实 Cookie 横幅
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter <a href=“https://devowl.io/de/rcb/datenverarbeitung/“ rel=“noreferrer“ target=“_blank“>https://devowl.io/de/rcb/datenverarbeitung/</a>.
在此情况下处理个人数据的法律依据是《欧洲个人数据保护公约》（GDPR）第 6 条第 1 款 c 项和《欧洲个人数据保护公约》（GDPR）第 6 条第 1 款 f 项。我们的合法权益是对所使用的 cookie 和类似技术以及相关同意的管理。
提供个人数据既非合同要求，也非签订合同所必需。您没有义务提供个人数据。如果您不提供个人数据，我们将无法管理您的同意。
服务器日志文件
网页提供者会自动收集并存储在所谓的服务器日志文件中，您的浏览器会自动将这些信息传输给我们。这些是。
- 浏览器类型和版本
- 使用操作系统
- 推荐人URL
- 访问计算机主机名称
- 服务器请求时间
- IP地址
该数据未与其他数据源合并
该数据收集是基于DSGVO第6条第1款f项。网站运营商对其网站的技术无差错展示和优化有合法利益 - 为此，必须收集服务器日志文件。
联系表格
如果您通过联系表向我们发出询问，您在询问表上详细信息，包括您在那里提供的联系方式，将被我们储存起来，用于处理询问和后续问题。未经您的同意，我们不会将这些数据传递出去。
如果您要求与合同的履行有关，或对执行合同前的措施是必要的，则对该数据的处理是基于DSGVO第6条第1款b项。在所有其他情况下，处理是基于我们有效处理向我们提出的询问的合法利益（《德国刑法》第6条第1款f项），或基于您的同意（《德国刑法》第6条第1款a项），如果您要求这样做的话；同意可以在任何时候被撤销。
您在联系表格中输入数据将保留在我们这里，直到您要求我们删除它，撤销您对存储数据的同意，或者存储数据的目的不再适用（例如，在我们完成处理您的询问后）。强制性的法律规定--特别是保留期限--仍然不受影响。
通过电子邮件、电话或传真联系
如果您通过电子邮件、电话或传真与我们联系，您的询问包括所有产生个人数据（姓名、询问）将由我们储存和处理，以便处理您的请求。未经您的同意，我们不会将这些数据传递出去。
如果您要求与合同的履行有关，或对执行合同前的措施是必要的，则对该数据的处理是基于DSGVO第6条第1款b项。在所有其他情况下，处理是基于我们有效处理向我们提出的询问的合法利益（《德国刑法》第6条第1款f项），或基于您的同意（《德国刑法》第6条第1款a项），如果您要求这样做的话；同意可以在任何时候被撤销。
您通过联系请求发送给我们数据将保留在我们这里，直到您要求我们删除它，撤销您对存储数据的同意，或者存储数据的目的不再适用（例如，在我们完成处理您的请求后）。强制性的法定条款--特别是法定保留期--仍然不受影响。
4. 插件和工具
谷歌网络字体（本地托管）
本网站使用谷歌提供的网络字体来统一显示字体。谷歌的字体是在本地安装的。与谷歌服务器的连接并没有发生。
关于谷歌网络字体的更多信息，可以在https://developers.google.com/fonts/faq和谷歌隐私政策中找到：https://policies.google.com/privacy?hl=de。
Font Awesome（本地托管）
本网站使用Font Awesome来统一显示字体。Font Awesome已安装在本地。与Fonticons, Inc.的服务器不发生连接。
有关Font Awesome更多信息，请参见Font Awesome的隐私政策：https://fontawesome.com/privacy。
谷歌reCAPTCHA
我们在本网站上使用 "Google reCAPTCHA"（以下简称 "reCAPTCHA"）。提供者是谷歌爱尔兰有限公司（"谷歌"），位于爱尔兰都柏林4区巴罗街戈登大厦。
reCAPTCHA的目的检查在本网站上输入的数据（例如在联系表格中）是由人还是由自动程序作出的。为此，reCAPTCHA根据各种特征对网站访问者的行为进行分析。这种分析在网站访问者进入网站时就自动开始。为了进行分析，reCAPTCHA会评估各种信息（如IP地址、网站访问者在网站上花费的时间或用户的鼠标移动）。在分析过程中收集的数据被转发给谷歌。
reCAPTCHA的分析完全在后台运行。网站访问者没有意识到正在进行分析。
数据存储和分析是基于DSGVO第6条第1款f项。网站经营者有合法的利益，保护其网站提供的服务不被滥用的自动间谍活动和垃圾邮件所干扰。如果请求了相应的同意，则完全根据DSGVO第6条第1款a项和TTDSG第25条第1款进行处理，只要同意包括存储cookies或访问用户终端设备中的信息（例如设备指纹），如TTDSG所定义的。该同意可以在任何时候被撤销。
关于谷歌reCAPTCHA更多信息，请参见谷歌隐私政策和谷歌服务条款，链接如下：https://policies.google.com/privacy?hl=de和https://policies.google.com/terms?hl=de。
5.电子商务和支付供应商
处理数据（客户和合同数据）
我们只在法律关系建立、内容或修正所需的范围内收集、处理和使用个人数据（库存数据）。这是根据DSGVO第6条第1款b项进行的，它允许为履行合同或合同前的措施而处理数据。我们收集、处理和使用有关使用本网站的个人数据（使用数据），但仅限于为使用户能够使用服务或向用户收费所必需的情况。
所收集客户数据将在订单完成或业务关系终止后被删除。法定的保留期限仍然不受影响。
6.本身服务
处理申请人数据
我们为您提供申请的机会（如通过电子邮件、邮寄或通过在线申请表格）。在下文中，我们将告知您在申请过程中收集的您的个人数据的范围、目的和用途。我们向您保证，对您数据的收集、处理和使用将按照适用的数据保护法和所有其他法律规定进行，您的数据将被严格保密。
数据收集范围和目的
当您向我们发送申请时，我们会在决定是否建立雇佣关系的范围内处理您相关个人数据（如联系和通信数据、申请文件、面试期间的笔记等）。这方面的法律依据是德国法律中的BDSG第26条（雇佣关系的启动），DSGVO第6条第1款b项（一般合同的启动），以及--如果您已经同意--DSGVO第6条第1款a项。该同意可以在任何时候被撤销。您的个人数据只在我们公司内部传递给参与处理您的申请的人员。
如果申请成功，您提交的数据将根据BDSG第26条和DSGVO第6条第1款b项储存在我们数据处理系统中，以实施雇佣关系。
数据保留期
如果我们无法向您提供工作机会，如果您拒绝工作机会或撤回申请，我们有权根据我们合法利益（DSGVO第6条第1款f项）保留您提供的数据，时间从申请过程结束（拒绝或撤回申请）起最多6个月。然后，数据将被删除，实物申请文件将被销毁。这种存储特别是在发生法律纠纷时作为证据。如果在6个月的期限过后，显然还需要这些数据（例如，由于即将发生或正在发生的法律纠纷），那么只有在继续存储的目的不再适用时，才会删除这些数据。
如果您同意，也可以进行更长时间的存储（《德国刑法》第6条第1款a项），或者法律存储义务阻止删除。
入选申请人才库
如果我们不向您发出工作邀请，可能会将您纳入我们申请人才库。如果被录取，申请中的所有文件和细节将被转移到申请人库中，以便在有合适的职位空缺时与您联系。
纳入申请人库完全是基于您明确同意（《德国刑法》第6条第1款a项）。提供同意是自愿的，与目前的申请程序无关。当事人可以在任何时候撤销其同意。在这种情况下，这些数据将不可逆转地从申请人库中删除，除非有法律原因需要保留。
申请人cai库中的数据将在获得同意后两年内不可撤销地删除。