家族办公室的投资物业：

根据通用数据保护条列（DSGVO）的数据保护声明

以下数据保护声明适用于kaiser-estate.de（以下简称“网站”）线上报价的使用。我们非常重视数据保护，您的个人数据是根据有效的数据保护法规，特别是通用数据保护条列（DSGVO）来进行收集和处理的。

1.负责人

根据通用DSGVO第4条第7段，收集、处理和使用您个人数据的负责人为：

Boris Bronshteyn （Kaiser Estate GmbH总经理）
Adolf-Kolping-Str 16
80336 München, Deutschland
电话： +49(0)89416136931
电子邮件： office@kaiser-estate.de

如果您要对我们根据DSGVO所收集、处理或使用的数据提出整体或个别措施的反对，可以向负责人提出异议。

您可以随时保存并打印此数据保护声明： PDF格式的数据保护声明 >>

2. 使用目的

我们使用个人数据是出于公司和网站的目的，以及为了保护我们公司线上预订的旅行产品。

3.我们使用什么数据以及为什么

3.1 托管

我们所使用的托管服务用于提供以下服务：基础设施和平台服务、运算性能、存储空间、数据库服务，以及运营网站的安全和技术维护服务。

在此过程中，我们或我们的托管服务提供商将基于有效率的、安全的网站权益，处理来自本网站的客户、感兴趣的各方和访问者的库存数据、联系数据、内容数据、合同数据、使用情况数据、元数据和通讯数据。（符合DSGVO第6条第1段1 f）项与第28条。）

3.2 访问数据

当您使用本网站时，我们会收集有关您的信息。我们会自动收集有关您的使用情况，以及您与我们的互动信息，并注册有关您计算机或移动设备的数据。每次访问我们网站的相关数据我们会对其进行收集、保存和使用（所谓的服务器日志文件）。访问数据包括：

    -   所访问文件的名称和URL
    -   访问日期和时间
    -   传输数据量
    -   成功检索信息（HTTP响应代码）
    -   浏览器类型和浏览器版本
    -   操作系统
    -   引荐来源网址（即以前访问的页面）
    -   用户系统通过我们的网站而访问的网站
    -   用户的互联网服务提供商
    -   IP地址和提供商

我们使用此日志数据用于运营、保护和优化我们的网站，还用于匿名记录本网站的访问者数量（访问量）以及访问范围和类型，也用于计算从合作伙伴处获得的点击次数，但并不会给您个人或其他个人资料统计评估带来影响。根据这些信息，我们可以提供个性化和地方性的内容，并分析数据流量，查找和修复错误，改善我们的服务。

以上处理符合DSGVO第6条第1段1 f）项的规定。

如果有合理的非法使用怀疑，我们将保留对日志数据进行追溯检查的权利。若是出于安全目的，为了提供服务或对服务进行计费（比如您正在使用我们的服务），我们会在有限的时间里储存IP地址于日志文件中。在取消订单或收到付款后，如果出于安全目的不再需要该IP地址，我们将删除该IP地址。如果存在与使用本网站相关的犯罪嫌疑，我们亦会保留IP地址。除此之外我们还会将您上次访问的日期保存为您账户的一部分（例如注册、登录、单击链接时间等）。

3.3 Cookies

我们使用cookie来优化我们的网站。 Cookie是一个小型文本文件，在您访问网站时由相应的服务器发送，并会被临时存储在硬盘中。该类文件含有一个所谓的会话ID，可以将来自浏览器的各种请求分配给共同的会话。这样一来，当您返本网站时，即可识别您的计算机。而当您关闭浏览器后，这些cookie将会被删除。他们的用途在于，比如您可以跨多个页面使用购物车功能。

我们还会在一定程度上使用持久性的cookie（也是存储在您设备中的小型文本文件），它将保留在您的设备中，使我们能够在下次访问时识别您的浏览器。这些cookie存储在您的硬盘驱动器上，并会在指定时间后自动删除。它们的寿命是1个月。这使我们能够以更加用户友好、有效和安全的方式向您展示我们的报价，例如在页面上根据您的兴趣向您展示信息。

我们根据DSGVO第6条第1段1 f）项规定使用cookie的合法权益，以让我们的网站更加人性化、有效和安全。

在cookie中大致会储存以下数据和信息：

    -   登录信息
    -   访问本网站的次数以及本网站上各个功能的使用信息。

在激活cookie后，将会为其分配一个识别号，但您的个人数据并不会分配给该识别号。可以将Cookie归类于您的数据，而姓名、IP地址或类似的数据均不会插入Cookie中。基于Cookie技术，我们仅接收伪装信息，例如有关访问网站页面、查看过的产品等信息。

您可以通过设置您的浏览器，提前了解Cookie的设置，并决定在某些个别情况下不使用或完全禁止Cookie，但这样可能会限制网站上的一些功能。

3.4 履行合同义务的数据

我们会处理履行合同义务所必需的个人数据，如姓名、地址、电子邮箱、订购产品、账单和付款数据等。收集这些数据对于订立合同是必要的。在保修期和法定保留期到期后，该数据将会被删除。而用户账号所关联的数据（请参阅下文）不论如何在您使用账号的期间是会被保留的。处理该类数据是符合DSGVO第6条第1段1 b）项规定的，因为该类数据是为了我们能够履行对您的合同义务所必需的。

3.5 用户账号

如果您希望在我们的网站上建立一个用户账号，则需要在登录时提供所要求的个人信息。而在以后登录时，仅需要您的电子邮件或用户名，以及您制定的密码即可。对于新用户注册，我们将收集个人数据（例如名称、地址）、通信数据（例如电子邮箱）、付款数据（银行信息）和访问数据（用户名和密码）。

为了确保您的正确注册并防止第三方未经授权的注册，在注册后您将通过电子邮件收到激活链接以激活您的账号。只有在您成功注册后，我们才会长期性地保存您在系统中所提供的数据。

您可以随时让我们删除您所创建的用户账号，而且不会产生任何传输费用。只要您将文本形式的消息发送致第1节中提到的联系方式（例如电子邮件、传真、信件）就足够了。只要没有将其保存到正在处理的订单或由于法定保留的必要，我们便会将您存储的个人数据删除。

根据DSGVO第6条第1段1 a）项的规定，处理此类数据的法律是经您许可的。

3.6 订阅

在申请订阅时需要您提供注册过程中所要求的数据。订阅申请的过程将会被记录。在您注册后，您将在提供的电子邮箱中收到一条信息，并要求您确认注册（“双选加入”），这是为了避免第三方使用该电子邮箱地址进行注册。您可以随时驳回您对订阅接受的许可，从而取消订阅。

我们会保存给您发送订阅时必要的登录数据。注册记录和送货地址我们亦会保存，在必要时我们可以出示您的许可证明。储存时间通常为民法索偿的时效期限，即最长为三年。

在您许可的情况下发送订阅是符合DSGVO第6条第1段1 a）项和第7条，以及不公平商业行为（UWG）第7条第2段第3项规定的。您可以随时取消注册，而且不会产生任何传输费用。只要您将文本形式的消息发送致第1节中提到的联系方式（例如电子邮件、传真、信件）就足够了。当然，在每一份订阅消息中您都能找到一个退订链接。

3.7 产品推荐

除订阅外，我们还会额外通过电子邮件定期向您发送旅行产品的推荐。通过这种方式，我们会根据您最近从我们这里购买的商品或服务，向您发送您可能感兴趣的旅行产品信息。在此我们会严格遵守法律要求。您可以随时拒绝我们，并且无需承担任何传输费用。只要您将文本形式的消息发送致第1节中提到的联系方式（例如电子邮件、传真、信件）就足够了。当然，在每封电子邮件中您都能找到退订链接。

其法律依据DSGVO第6条第1段1 f）项，以及UWG第7条第3段。

3.8 电子邮件联系

如果您与我们取得联系（例如通过联系表或电子邮件），我们将根据您的处理请求，以及后续可以出现的问题对您的信息进行处理。

根据您或我们客户的要求进行执行合同前或执行合同时的数据处理是符合DSGVO第6条第1段1 b）项规定的。

任何个人数据我们只会在征得同意的情况下（DSGVO第6条第1段1 a）项），或有合法利益处理您个人数据的情况下（DSGVO第6条第1段1 f）项）处理。合法利益适用于如回复您的电子邮件。

4. Google Analytics

本网站使用Google Analytics，一项由Google Inc.（“Google”）提供的网络分析服务。 Google Analytics使用所谓的“Cookie”，即存储在您计算机上的文本数据，可以将您对网站的使用情况进行分析。Cookie生成的有关您使用本网站的信息通常会转移到美国的Google服务器，并存储在该服务器中。

此处理符合DSGVO第6条第1段1 f）项规定。

Google已提交欧盟和美国之间的“隐私保护协议”，并已通过认证。因此Google将致力于遵守欧洲数据保护法的标准和规定。您可以在以下链接的条目中找到更多信息： https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active。

我们已在该网站上激活IP匿名化功能，因此您的IP地址将会通过Google在欧盟成员国内或《欧洲经济区协定》其他缔约国内被预先缩短。完整的IP地址只有在特殊情况下才会被转移到美国的Google服务器并缩短。在本网站运营商的委托下，Google将使用此信息评估您对网站的使用情况，编制有关网站活动的报告，并为网站运营商提供与网站活动和互联网使用情况相关的其他服务。

在Google Analytics范围内，从您浏览器所提取的IP地址不会与其他Google数据合并。您可以通过相对地设置浏览器软件来防止存储Cookie，但在此我们需要提醒您，在这种情况下您可能无法使用本网站的全部功能。

您还可以通过下载和安装以下链接中的浏览器插件来阻止Google收集和处理由Cookie生成的与您使用网站相关的数据（包括您的IP地址）：http://tools.google.com/dlpage/gaoptout?hl=de。

作为浏览器插件或移动设备浏览器的替代方案，您可以单击以下链接来设置Opt-Out-Cookie，以防止Google Analytics将来在该网站上收集数据（此Opt-Out-Cookie仅适用于此浏览器和此区域。如果您在浏览器中删除Cookie，则必须再次单击此链接）：关闭Google Analytics链接：https://support.google.com/analytics/answer/6004245?hl=de

5. 储存期

在没有特别说明的情况下，我们仅在所追求的目的所必需的时间内存储您的个人数据。在某些情况下，立法者规定了个人数据的存储，例如税法或商法。在这些情况下，我们只会出于这些法律目的存储数据，而不会在其他情况下进行处理，并会在法定保留期到期后将其删除。

6. 数据主体权利

根据适用法律，您对个人数据拥有各种权利。如果您想维护这些权利，请将您的请求通过电子邮件或邮寄发送至第1节中指定的地址，并表明自己的身份。

您可以在下列找到自己的权利概述。

6.1 确认和知情权

您有权要求知晓我方对您个人数据处理的信息。

详细说明：
您有权随时要求确认我方是否对您的个人数据进行处理。在这种情况下，您有权索取有关您被储存的个人数据的免费信息，以及这些数据的副本。此外还您拥有对以下信息的权利：

     a. 处理目的
     b. 处理的个人数据类别
     c. 已公开或及即将公开个人数据的收件人或收件人类别，特别是第三国的接收人或国际组织。
     d. 如果可行的话，请您提出计划存储个人数据的时间，若不可行的话，您需要提出如此设置时间的原因。
     e. 更正或删除您的个人数据，限制负责人对数据的处理，或提出反对的权利。
     f. 向监督机构提出投诉的权利
     g. 如果未从您那里收集个人数据，您有权知晓数据来源的信息。
     h. 自动决策（包括性能分析）根据DSGVO第22条第1段和第4段的规定（至少在这个情况下）所涉及的逻辑和处理范围，以及预期效果的信息。

如果您的个人数据被转移到第三国或国际组织，根据DSGVO第46条您有权被告知与转移相关的信息。

6.2 纠正权

您有权要求我们更正，并在必要时完善您的个人数据。

详细说明：
您有权要求我们即刻更正与您相关的任何不正确的个人数据。考虑到处理目的，您有权要求补充（也可以通过补充声明的方式）不完整的个人数据。

6.3 删除权

在许多情况下，我们有义务删除您的个人数据。

详细说明：
根据DSGVO第17条第1段，如果有以下原因之一，您有权要求我们立即删除您的个人数据，而我们也有义务立即删除您的个人数据：

     a. 收集和处理个人数据不再是必需的。
     b. 您撤销了我们根据DSGVO第6条第1段a）项和第9条第2段a）项进行处理的许可，并且没有其他进行处理的法律依据。
     c. 您反对根据DSGVO第21条第1段的处理，并且不存在其他进行处理的合法理由，又或者您反对根据DSGVO第21条第2段的处理。
     d. 个人数据被非法处理。
     e. 删除个人数据是为了履行根据联盟法或我们所遵守的成员国法的义务。
     f. 个人数据已根据DSGVO第8条第1段被提供相关服务的信息社会所收集。

如果我们已发布个人数据，并且我们有义务根据DSGVO第17条第1段将其删除，则我们将考虑可用技术和实施成本，采取适当措施，以及技术措施，以便转告数据处理负责人，您已要求他们删除此个人数据的所有链接和副本。

6.4 处理限制权

在许多情况下，您有权限制我们对您的个人数据的处理。

详细说明：
如果满足以下条件之一，您有权限制我们处理：

     a. 个人数据的准确性受到您的质疑，在一段时间内我们将检查您个人数据的准确性。
     b. 处理是非法的，您拒绝删除个人数据，而是要求限制个人数据的使用。
     c. 出于处理目的，我们不再需要您的个人数据，而您则需要这些数据来主张、行使或捍卫您的法律权力。
     d. 又或者您反对根据GSGVO第21条第1段的处理，并且不能确定本公司的正当理由胜于您的理由。

6.5 数据转让权

您有权以机器可读的方式接收和传输与您相关的个人数据，也可以让我们传输给您。

详细说明：
您有权以结构化、通用和机器可读格式接收您提供给我们与您相关的个人数据，并且您有权在不受我们干扰的情况下将数据传送给另一位负责人，只要：

     a. 该处理过程是获得了根据DSGVO第6条第1段1a）项或DSGVO第9条第2段a)项的许可的，又或是基于DSGVO第6条第1段第1a）项。
     b. 以及使用自动化程序进行处理。

在根据第1条行使数据转让权利时，只要技术上可行，您有权将个人数据直接从我方传输至另一方负责人。

6.6 异议权

如果您有证实的特殊情况，并且大于我们的合法利益，您有权反对我们对您的个人数据进行合法处理。

详细说明：
您有权利基于DSGVO第6条第1段第1e）或f）项的规定，随时反对我们处理您的个人数据。这也适用于基于这些规定的性能分析。我们将不再处理您的个人数据，除非我们能够证明我们具有令人信服的合法理由，并且超过您的利益、权利和自由。又或者该处理用于主张、行使或捍卫法律。

如果我们出于直接营销目的处理您的个人数据，则您有权随时反对我们出于此类广告目的处理您的个人数据。只要与此类直接营销相关，这也适用于性能分析。

根据您的特殊情况，您有权根据DSGVO第89条第1段，出于科学研究、历史研究或出于统计目的，反对您相关的个人数据处理。除非这是为了实现符合公共利益的使命而需要进行的处理。

6.7 自动决策（包括性能分析）

您有权不接受会对您产生法律效力或对您产生重大影响，且仅基于自动化处理（包括性能分析）的决定。

基于收集到的个人数据的自动决策是不存在的。

6.8 撤回符合数据保护法的许可权

您有权随时撤回对于处理您个人数据的许可。

6.9 向监管机构投诉的权利

如果您认为处理您的个人数据是非法的，则您有权向监管机构（尤其是在您的住所、工作地点或所指控的违法行为发生地的监管机构）提出投诉。

7. 数据安全

我们将尽一切努力，在有效的数据保护法律和技术支持的框架内确保您数据的安全。

您的个人数据将通过我们进行加密，这适用于您的订单，也适用于客户登录。 我们使用SSL（传输层安全性协议）编码系统，但仍然要提醒您，互联网上的数据传输（例如通过电子邮件进行通信时）可能存在安全漏洞，我们无法完全确保数据不受第三方访问。

为了保护您的数据，我们会根据DSGVO第32条的规定维护技术和组织方面的安全措施，并会不断适应最新技术。

另外我们也不保证我们的报价会在任何时候提供（如无法避免的故障、中断或缺勤）。我们使用的服务器会定期进行仔细备份。

8. 向第三方传输数据，不向非欧盟国家传输数据

基本上我们仅在公司内部使用您的个人数据。

如果我们要求第三方履行合约（例如物流服务提供商），他们仅会在相应服务必需传输的范围内接受您的个人数据。根据合同，假如我们要对数据处理的某些部分（“订单处理”）进行扩展，则有义务要求合同处理者根据数据保护法的要求使用您的个人数据，并确保数据主体的权利。

除本声明第4节所述的情况外，我们不会也未计划将数据传输给欧盟以外的地点或人员。

9. 数据保护员

如果您对数据保护存有任何疑问或疑虑，请联系我们的数据保护专员：

Boris Bronshteyn （Kaiser Estate GmbH总经理）, Adolf-Kolping-Str 16, 80336 München, +49(0)89416136931, office@kaiser-estate.de

于2018年8月2日更新