隐私政策
I. 责任人的姓名和地址
在欧盟通用数据保护条例（DSGVO）和其他成员国的国家数据保护法以及其他数据保护条例的意义上，负责人是。
Camwerk GmbH
由总经理Markus Pingen代表，他被授权代表该公司
Camwerk GmbH
Mittelstraße 42
52379 Langerwehe
电话：+49 2423 40878-43
传真：+49 2423 40878-45
电子邮件：info@camwerk.de
二、关于数据处理的一般信息
1.个人数据的处理范围
作为一项原则，我们收集和使用我们用户的个人数据，仅在提供功能性网站以及我们的内容和服务所需的范围内。我们对用户个人数据的收集和使用仅在用户同意的情况下定期进行。在那些由于事实原因不可能事先获得同意的情况下，以及在法律规定允许处理数据的情况下，适用例外。
2.处理个人数据的法律依据
只要我们在处理个人数据的操作上获得了数据主体的同意，第6(1)条。6 (1) lit. a DSGVO作为法律依据。当处理个人数据是为履行数据主体为一方的合同所必需时，第6条（1）款b项DSGVO作为法律依据。6 (1) lit. b DSGVO作为法律依据。这也适用于为履行合同前措施而必须进行的处理操作。如果个人数据的处理对于履行我们公司的法律义务是必要的，那么第6条（1）款c项DSGVO作为法律依据。6 (1) lit. c DSGVO作为法律依据。如果数据主体或其他自然人的重要利益使个人数据的处理成为必要，则第6条（1）款d项DSGVO作为法律依据。6 (1) lit. d DSGVO作为法律依据。
如果处理是必要的，以保护我们公司或第三方的合法利益，并且数据主体的利益，基本权利和自由不超过前者的利益，第6条（1）lit. 6 (1) lit. f DSGVO作为处理的法律依据。
3 数据的删除和储存期
一旦存储的目的不再适用，数据主体的个人数据将被删除或封锁。如果欧洲或国家立法者在联盟法规、法律或控制者所遵守的其他规定中作出规定，则存储时间可能会超过此期限。如果上述标准规定的存储期限届满，数据也将被封锁或删除，除非有必要为缔结或履行合同而进一步存储这些数据。
三、网站的提供和日志文件的建立
1.数据处理的描述和范围
每次我们的网站被调用时，我们的系统会自动从调用计算机的计算机系统中收集数据和信息。
在这个过程中，会收集以下数据。
(1) 关于所使用的浏览器类型和版本的信息。
(2) 用户的操作系统
(3) 用户的互联网服务提供者
(4) 用户的IP地址
(5) 访问的日期和时间
(6) 用户的系统访问我们网站的网站
(7) 用户的系统通过我们的网站访问的网站。
这些数据也被储存在我们系统的日志文件中。这些数据不会与用户的其他个人数据储存在一起。
2.数据处理的法律依据
临时存储数据和日志文件的法律依据是第6条。6 para. 1 lit. f DSGVO。
3.数据处理的目的
系统对IP地址的临时存储是必要的，以便能够将网站传递给用户的计算机。为此目的，用户的IP地址必须在会话期间保持存储。在日志文件中的存储是为了确保网站的功能。此外，我们使用这些数据来优化网站，并确保我们信息技术系统的安全。在这种情况下，不会为营销目的对数据进行评估。
这些目的也是我们在数据处理方面的合法利益，根据第6条。6 para. 1 lit. f DSGVO。
4 存储期限
一旦不再需要实现收集数据的目的，这些数据就会被删除。在为提供网站而收集数据的情况下，这是在各自的会话结束后的情况。
在日志文件中存储数据的情况下，最迟在七天之后。超过这个期限的存储是可能的。在这种情况下，用户的IP地址将被删除或转移，这样就不可能再分配呼叫客户端。
5.反对和消除的可能性
为提供网站而收集数据以及在日志文件中存储数据对于网站的运行是绝对必要的。因此，用户不可能提出异议。
IV. 使用cookies
1.数据处理的描述和范围
我们的网站使用cookies。Cookies是储存在互联网浏览器中的文本文件，或由互联网浏览器储存在用户的计算机系统中。当用户调用一个网站时，用户的操作系统上可能会储存一个cookie。这个cookie包含一个特征性的字符串，使浏览器在再次调用网站时能够被唯一地识别。
我们使用cookie来使我们的网站更加方便用户。我们网站的某些元素要求即使在更换页面后也能识别调用的浏览器。
以下数据会被储存和传输到cookies中。
(1) 语言设置
(2) 登录信息
2 数据处理的法律依据
使用cookies处理个人数据的法律依据是第6条。6条第1款。1 lit. f DSGVO。
3.数据处理的目的
使用技术上必要的cookies的目的是为了简化用户对网站的使用。如果不使用cookies，我们网站的某些功能就无法提供。对于这些，即使在更换页面后，也有必要对浏览器进行识别。
我们在以下应用中需要cookies。
(1) 采用语言设置
(2) 记忆搜索词
通过技术上必要的cookies收集的用户数据不会被用来建立用户档案。在这些目的中，也有我们根据第6条处理个人数据的合法利益。6 para. 1 lit. f DSGVO。
4.存储期限、反对和消除的可能性
Cookies存储在用户的计算机上，并从其传输到我们的网站。因此，您作为用户也可以完全控制cookies的使用。通过改变您的互联网浏览器的设置，您可以禁用或限制cookies的传输。已经存储的Cookies可以在任何时候被删除。这也可以自动完成。如果我们的网站的cookies被停用，可能就无法再完全使用网站的所有功能。
V. 谷歌网络字体
本网站使用由谷歌提供的所谓网络字体，以统一显示字体。当您调用一个页面时，您的浏览器会将所需的网络字体加载到其浏览器缓存中，以便正确显示文本和字体。
为此，您使用的浏览器必须连接到谷歌的服务器。这使谷歌知道我们的网站已通过您的IP地址被访问。谷歌网络字体的使用是为了使我们的在线服务呈现出统一和吸引人的效果。这代表了第6(1)条意义上的合法利益。6 (1) lit. f DSGVO。
如果您的浏览器不支持网络字体，您的计算机将使用标准字体。
您可以在https://developers.google.com/fonts/faq 和谷歌的隐私政策中找到更多关于谷歌网络字体的信息：https://www.google.com/policies/privacy/。
VI. 谷歌地图
本网站通过一个API使用谷歌地图服务。供应商是谷歌公司，地址是1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
为了使用谷歌地图的功能，有必要存储您的IP地址。这些信息通常被传输到谷歌在美国的服务器上并储存在那里。本网站的提供者对这种数据传输没有影响。
使用谷歌地图是为了更好地展示我们的在线服务，并方便我们在网站上的定位。这代表了第6条所指的合法利益。6 para. 1 lit. f DSGVO。
关于用户数据处理的更多信息可以在谷歌的隐私政策中找到：https://www.google.de/intl/de/policies/privacy/。
七、Facebook社交插件
1.个人数据的处理范围
我们的网站使用社交网络facebook.com的社交插件，该网站由Facebook爱尔兰有限公司（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland，简称 “Facebook”）运营。这些插件是互动元素，可通过Face-book的标志（浅色背景上的深色 “f”）来识别。Facebook通过了隐私保护协议的认证，从而为遵守欧洲数据保护法提供了保证，https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active。
当用户调用社交插件时，他或她的设备将与Facebook的服务器建立直接连接。这为Facebook提供了用户已访问相应网站的信息。如果用户已经登录，Facebook可以将该访问分配给他的Facebook账户。如果用户不是Facebook的成员，Facebook仍有可能了解并存储其IP地址。在德国，Facebook只存储一个匿名的IP地址。
2.处理个人数据的法律依据
处理用户个人数据的法律依据是第6条。6 para. 1 lit. f DSGVO。
3.数据处理的目的，存储期限
数据收集的目的和范围以及Facebook对数据的进一步处理和使用，以及保护用户隐私的相关权利和设置选项，可以在Facebook的隐私声明中找到：https://www.facebook.com/about/privacy/
4.反对和删除选项
作为Facebook会员的用户，如果不希望Facebook通过该在线产品收集关于他的数据并将其与存储在Facebook的会员数据联系起来，他必须在使用我们的在线产品之前退出Facebook并删除其cookies。进一步的设置和反对将数据用于广告目的，可以在Facebook个人资料设置中进行：https://www.facebook.com/settings?tab=ads 或通过美国网站http://www.aboutads.info/choices/ 或欧盟网站http://www.youronlinechoices.com/。这些设置与平台无关，也就是说，它们适用于所有设备，如台式电脑或移动设备。
八、电子邮件联系
1.数据处理的描述和范围
可以通过提供的电子邮件地址与我们联系。在这种情况下，用户随电子邮件传送的个人数据将被保存。在这种情况下，这些数据将不会被传递给第三方。这些数据只用于处理对话。
2.数据处理的法律依据
处理在发送电子邮件过程中传送的数据的法律依据是第6条。6 para. 1 lit. f DSGVO。如果电子邮件联系的目的是缔结合同，处理的额外法律依据是第6条第1款。6 para. 1 lit. b DSGVO。
3.数据处理的目的
个人数据的处理只为我们处理联系。这也是处理数据的必要合法利益。
4.存储期限
一旦不再需要实现收集数据的目的，这些数据就会被删除。对于通过电子邮件发送的个人数据，当与用户各自的对话结束时，就是这种情况。当情况表明有关问题已经得到最终澄清时，对话就结束了。
在发送过程中收集的其他个人数据最迟将在七天后被删除。
5.反对和消除的可能性
用户有可能在任何时候撤销他对个人数据处理的同意。如果用户通过电子邮件与我们联系，他可以在任何时候反对储存他的个人数据。在这种情况下，对话不能继续。
例如，可以通过向网站运营者发送电子邮件（info@camwerk.de）、通过传真（+49 2423 40878-45）或写信给上面I.中给出的地址进行撤销。在这种情况下，所有储存在与我们联系过程中的个人数据都将被删除。
IX. 数据主体的权利
如果个人数据是由您处理的，您就是GDPR意义上的数据主体，您有权对控制者享有以下权利。
1.知情权
您可以要求控制器确认有关您的个人数据是否被我们处理。如果正在进行这种处理，您可以要求控制器提供以下信息。
(1) 处理个人数据的目的。
(2) 所处理的个人数据的类别。
(3) 有关您的个人资料已经或将要披露给哪些收件人或类别。
(4) 有关您的个人数据的计划储存期，如果无法提供这方面的具体信息，则提供确定储存期的标准。
(5) 是否存在纠正或删除有关您的个人数据的权利，是否存在限制控制器处理的权利或反对这种处理的权利。
(6) 是否存在向监督机构上诉的权利。
(7)如果个人数据不是从数据主体那里收集的，那么关于数据来源的任何可用信息。
(8) 根据GDPR第22(1)和(4)条，存在自动决策，包括剖析，至少在这些情况下，有意义的信息涉及的逻辑和这种处理对数据主体的范围和预期效果。
您有权要求了解有关您的个人数据是否被转移到第三国或国际组织。在这种情况下，您可以要求被告知根据第46条DSGVO规定的适当保障措施。在这种情况下，您可以要求被告知根据DSGVO第46条与转移有关的适当保障措施。
2.纠正的权利
如果所处理的有关您的个人数据不准确或不完整，您有权对控制器进行纠正和/或补充。控制者应在没有不当延迟的情况下进行纠正。
3.限制处理的权利
在以下情况下，您可以要求限制对您的个人数据的处理。
(1)如果您对有关您的个人数据的准确性提出质疑，使控制器能够核实个人数据的准确性。
(2)处理是非法的，并且你反对删除个人数据，而要求限制使用个人数据。
(3)控制器不再需要该个人数据用于处理目的，但你需要它来建立、行使或捍卫法律索赔；或
(4) 如果您根据GDPR第21(1)条反对处理，并且尚不清楚控制器的合法理由是否高于您的理由。
如果有关您的个人数据的处理已被限制，这些数据–除了被储存之外–只能在您同意的情况下进行处理，或为了建立、行使或捍卫法律要求，或为了保护另一个自然人或法人的权利，或为了联盟或一个成员国的重要公共利益的原因。如果按照上述条件限制处理，在取消限制之前，控制器将通知您。
4.删除的权利
a) 删除的义务
如果有以下原因之一，您可以要求控制人删除与您有关的个人数据，而控制人有义务在没有不当延迟的情况下删除这些数据。
(1) 有关您的个人数据对于收集或处理这些数据的目的来说不再是必要的。
(2) 您根据第6(1)(a)条撤销了您的同意，而该处理是基于该同意的。6(1)(a)条或第9(2)(a)条的规定撤销您的同意。9(2)(a) DSGVO，并且没有其他法律依据来处理。
(3) 您根据《德国公民及政治权利国际公约》第21条第(1)款的规定反对该处理。21 (1) DSGVO，并且没有压倒性的合法理由，或者您反对根据DSGVO第21 (2) 条进行的处理。21 (2) DSGVO。
(4) 有关您的个人数据被非法处理。
(5) 为履行控制器在欧盟或成员国法律下的法律义务，有必要删除有关您的个人资料。
(6) 有关您的个人数据是根据DSGVO第8(1)条提供的信息社会服务而收集的。
b) 向第三方提供信息
如果控制器已经公开了有关您的个人数据，并且根据GDPR第17(1)条有义务将其删除，则应采取合理措施，包括考虑到现有技术和实施成本的技术措施，通知处理个人数据的数据控制者，您作为数据主体，要求他们删除这些个人数据的所有链接、副本或复制。
c) 例外情况
在处理是必要的情况下，不存在删除的权利
(1) 为行使言论和信息自由的权利。
(2)为了履行法律义务，该义务要求根据控制器所遵守的欧盟或成员国法律进行处理，或为了执行为公共利益或为行使控制器所拥有的官方权力而进行的任务。
(3) 根据GDPR第9(2)(h)和(i)条以及第9(3)条，出于公共卫生领域的公共利益的原因。
(4) 根据DSGVO第89(1)条，为公共利益的存档目的、科学或历史研究目的或统计目的，只要a)节中提及的权利可能使此类处理的目的无法实现或受到严重影响；或
(5) 为了主张、行使或捍卫法律要求。
5.知情权
如果您向控制人主张纠正、删除或限制处理的权利，控制人有义务通知与您有关的个人数据被披露给的所有接收者这种纠正或删除数据或限制处理，除非这被证明是不可能的或涉及不相称的努力。您有权要求控制器告知这些接收者。
6.数据可移植性的权利
您有权以结构化的、通用的和机器可读的格式收到您提供给控制器的有关您的个人数据。您也有权将这些数据转移到另一个控制器，而不受提供个人数据的控制器的阻挠，前提是
(1)该处理是基于第6(1)(a)条规定的同意。6(1)(a) DSGVO或Art. 9(2)(a) DSGVO，或根据Art. 6(1)(b) DSGVO和
(2) 该处理是在自动程序的帮助下进行的。
在行使这一权利时，您也有权要求将有关您的个人数据直接从一个控制者转移到另一个控制者，只要这在技术上是可行的。其他人的自由和权利不得因此受到影响。数据可移植性的权利不适用于为执行一项为公共利益而进行的任务或为行使赋予控制器的官方权力而必须处理的个人数据。
7.反对权
您有权在任何时候以与您的具体情况有关的理由反对根据DSGVO第6(1)(e)或(f)条对您的个人数据进行的处理；这也适用于基于这些规定的特征分析。控制器将不再处理与您有关的个人数据，除非它能证明处理的正当理由高于您的利益、权利和自由，或者处理是为了主张、行使或捍卫法律要求。如果有关您的个人资料是为直接营销的目的而处理的，您有权在任何时候反对为这种营销目的而处理有关您的个人资料；这也适用于与这种直接营销有关的特征分析。如果您反对以直接营销为目的的处理，有关您的个人数据将不再为这些目的进行处理。在使用信息社会服务方面，尽管有第2002/58/EC号指令，您仍有可能通过使用技术规范的自动程序行使您的反对权。
8.根据数据保护法撤销同意声明的权利。
您有权在任何时候根据数据保护法撤销您的同意声明。撤销同意并不影响在撤销之前根据同意进行的处理的合法性。
9 个别情况下的自动决定，包括特征分析。
您有权不接受完全基于自动处理的决定，包括特征分析，该决定对您产生法律效力或对您产生类似的重大影响。这不适用于以下情况：该决定
(1) 对您和控制人之间的合同的缔结或履行是必要的。
(2)是由联盟或控制人所在的成员国的法律规定所允许的，并且这些法律规定包含了适当的措施来保护您的权利和自由以及您的合法利益；或
(3) 是在您明确同意下作出的。
然而，根据GDPR第9(1)条，这些决定不得基于特殊类别的个人数据，除非GDPR第9(2)(a)或(g)条适用，且已采取适当措施保护您的权利和自由以及合法利益。
关于(1)和(3)中提到的情况，控制人应采取合理的措施来保障权利和自由以及您的合法利益，至少包括有权获得控制人方面的干预，表达自己的观点并对决定提出异议。
10.向监督机构投诉的权利
在不影响任何其他行政或司法补救措施的情况下，如果您认为有关您的个人数据的处理违反了GDPR，您有权向监督机构提出投诉，特别是在您的居住地、工作地点或被指控的侵权行为发生地的成员国。受理投诉的监督机构应告知投诉人投诉的状况和结果，包括根据GDPR第78条采取司法补救措施的可能性。