数据保护

Gretsch Unitas 集团 (Gretsch Unitas) 非常重视保护其客户和相关方的个人数据，并且遵守数据保护法的规定。任何情况下均不会出售收集的数据。
以下声明概述 Gretsch Unitas 如何保证保护数据，以及将出于何种目的收集何种数据。

1. 个人数据

个人数据是与用户相关的所有数据，例如姓名、地址、电子邮件地址。

2. 负责人

根据欧盟通用数据保护条例 (GDPR) 第 4 条第 7 款，负责人是
Gretsch-Unitas GmbH Baubeschläge，Johann-Maus-Str. 3，71254 迪琴根。

下列公司目前属于 Gretsch Unitas 集团：

Gretsch-Unitas GmbH，Johannes-Maus-Straße 3，71254 迪琴根，德国

BKS GmbH，Heidestraße 71，42549 费尔贝特，德国

Gretsch-Unitas Logistik GmbH，Johannes-Maus-Straße 3，71254 迪琴根，德国

GU Automatic GmbH，Karl-Schiller-Straße 12，33397 里特贝格，德国

AGENA GmbH Gesellschaft für Organisation und Informationsverarbeitung，Johann-Maus-Straße 1-3，71254 迪琴根，德国

3. 数据安全员

我们的外部数据安全员很乐意通过以下联系方式为您提供数据保护信息：

datenschutz süd GmbH
Wörthstraße 15
97082 维尔茨堡

网站： www.datenschutz-sued.de
电子邮件： [email protected]

联系数据保护官时，请注明 版本说明 中指定的负责机构。

4. 数据安全

Gretsch-Unitas 公司采取一切必要的技术性和组织性安全措施保护个人数据免遭丢失和滥用。所有数据都存储在不可公开的安全操作环境中。

如有可能，机密信息将使用 SSL 证书通过 HTTPS 协议加密传输。

5. 用户权利

对于我们持有的特定用户个人数据而言，用户拥有以下权利：

  • 访问权（GDPR 第 15 条），
  • 修正权或删除权（GDPR 第 16 和 17 条），
  • 限制处理权（GDPR 第 18 条），
  • 反对处理权（GDPR 第 21 条），
  • 数据转移权（GDPR 第 20 条）。

用户也有权就我们对其个人数据的处理向数据保护监督机构申诉。尤其可以向您居住地、工作地点或涉嫌侵权地点所在成员国的监管机构提出申诉。

用户可以随时撤回处理其数据的许可。用户可以通过以下联系方式告知我们撤销： [email protected] 该撤销会对处理个人数据的允许情况造成影响，但不会影响撤销前根据同意进行的数据处理的合法性。

只要我们根据 GDPR 第 6 条第 1 款第 1 句 f) 项基于利益衡量处理您的个人数据，用户可以根据 GDPR 第 21 条对处理提出异议。尤其如果该处理并非是履行与用户的合同所需，则会出现此情况，我们在以下功能描述中对此进行了说明。如果提出该异议，我们要求解释为何我们不应按照之前的方式处理个人数据。如果有合理的反对意见，我们将检查情况并停止或调整数据处理，或者说明我们继续处理的令人信服的合法理由。
当然，用户可以随时反对出于广告和数据分析目的处理其个人数据。用户可以通过以下联系方式告知我们关于他们对广告的异议： [email protected]

6. Cookies

网站 www.g-u.de 或 www.g-u.com 在多处使用“Cookie”。Cookies不会损坏计算机并且不携带病毒。其作用是使供应内容更加人性化、有效和安全。Cookie 是可以识别用户的小型文本文件。它们存储在用户计算机上并由浏览器保存。Gretsch Unitas 使用的 Cookie 是所谓的“会话 cookie”。“所谓的会话ID储存在Cookie中，通过该 ID 可将浏览器的各种请求分配至共享会话。当用户回到我们的网站时可以再次识别计算机。它们在用户访问网站结束后会被自动删除。设置这些 Cookie 的法律依据为 GDPR 第 6 条第 1 款第 1 句 f) 项规定的合法利益。必要的 Cookie 可启用基本功能，并且是网站正常运行所必需的。我们的一项合法权益是，使网站尽可能方便用户使用。

Cookie 名称Cookie 储存时间
CookieConsent1 年
CookieConsentReset90 天

没有 Cookie 的情况下也可使用供应内容。用户可以在浏览器中停用Cookiede的储存将存储，限制在特定网站或调整其浏览器以通知有关发送 cookie 的方式。用户还可以从硬盘中删除 Cookie。用户可以根据个人意愿配置浏览器设置，例如接受第三方 Cookie 或拒绝所有 Cookie。我们警告用户，他们可能无法使用本网站的所有功能；在此情况下，页面上只有受限的网站显示和受限的用户指导。

7. 通过电子邮件/电话/联系表联系

当然，我们会对您通过电子邮件、电话、信件或联系表格向我们提供的个人信息保密。我们仅将您的数据用于处理您的请求。数据处理的法律依据为 GDPR 第 6 条第 1 款第 1 句 f) 项。合法利益来源于回答客户、业务合作伙伴和相关方的询问，从而保持和提高客户满意度的利益。

我们从根本上排除了将数据传送给 Gretsch Unitas 集团以外的第三方的可能性。特殊情况下，由数据处理者代表我们处理数据。数据处理者均经过仔细挑选，还会由我们审核并根据 GDPR 第 28 条受合同约束。

另外，我们需要将询问转发给处理（例如回答）该询问所需的 Gretsch Unitas 集团内的其他公司。

我们将在最终答复后的 90 天内删除您在询问时提供给我们的所有个人信息或将其安全匿名化。保存 90 天的原因是，偶尔会发生在答复后您再次就同一问题与我们联系，并且必须参考此前通信的情况。经验表明，通常在 90 天后不会再对我们的答复提出疑问。

8. 联系人的数据处理

Gretsch Unitas 公司处理客户、相关方、供应商和其他业务合作伙伴的联系人的联系方式，以便通过电子邮件、电话、传真和信件进行沟通。数据处理的法律依据为 GDPR 第 6 条第 1 款第 1 句 f) 项。Gretsch Unitas 公司的合法利益来源于与客户、相关方、供应商和其他业务合作伙伴开展或建立业务关系以及与联系人保持个人联系的利益。

我们从根本上排除了将数据传送给 Gretsch Unitas 公司以外的第三方的可能性。在 Gretsch Unitas 公司内部，您的数据只会出于开展或建立业务关系之目的被传递。特殊情况下，由数据处理者代表我们处理数据。数据处理者均经过仔细挑选，还会由我们审核并根据 GDPR 第 28 条受合同约束。

只要存在合法利益，个人数据将存储目的就是用于开展业务关系。

9. 网站分析服务 Matomo（“Piwik”）

我们的网站使用网站分析服务 Matomo（“原 Piwik”）。Matomo 基于匿名创建使用配置文件。Matomo（“Piwik”）使用 Cookie。Cookie 生成的有关您在我们网站上的用户行为的信息使我们能够分析网站使用情况。为此，由 Cookie 生成的使用信息（包括您的简短 IP 地址）将被传送至我们的服务器并出于分析使用情况之目的储存起来。由 Cookie 生成的有关您使用本网站的信息不会传送给第三方。处理数据根据 GDPR 第 6 条第 1 款 a) 项在您同意的基础上进行。您可以随时撤销该许可。为此，请点击 此链接 并对横幅广告进行适当设置。

10. 谷歌地图

我们在网站上嵌入了未储存在我们服务器上的地图服务。为确保访问我们带有嵌入式地图服务的网站不会导致加载第三方提供商的内容，我们最初仅显示本地储存的地图预览图像。由此，第三方提供商不会获得任何信息。

仅当点击预览图像后，才会加载第三方提供商的内容。由此，第三方提供商将收到您访问我们网站的信息以及在此过程中技术上所需的使用数据。我们无法对第三方提供商进一步处理数据产生影响。点击预览图像即表示您同意我们加载第三方提供商的内容。

嵌入是根据 GDPR 第 6 条第 1 款第 1 句 a) 项或 TMG 第 15 条第 3 款第 1 句在您同意的基础上进行的，前提是您已通过单击预览图像表示同意。

请注意，嵌入某些地图服务可能导致您的数据将在欧盟或欧洲经济区之外被处理。在某些国家/地区，政府可能会出于安全和监视目的访问数据，而无需通知您，您也没有任何法律追索权。如果我们使用位于不安全的第三国的提供商并且您同意，则根据 GDPR 第 49 条第 1 款 a) 项传输到不安全的第三国。

供应商

Google Ireland Limited/Google LLC (USA) ("Google")

足够的数据保护水平

数据保护水平不足。根据 GDPR 第 49 条第 1 款 a) 项进行传输。

撤销同意

点击预览图像后将立即重新加载第三方提供商的内容。如果您不想在其他页面上进重新加载，请勿点击预览图像。

11. 时事通讯

如果客户希望获取网站上提供的新闻稿，我们需要电子邮件地址和允许验证电子邮件地址所有者同意接收新闻稿的信息。提交注册表后，您将收到我们的电子邮件，其中包含确认链接。如果单击其中包含的链接，则注册新闻稿完成。您将通过另一封电子邮件收到通知。确认注册即表示您同意处理您的电子邮件地址以及用于此处指定目的的可选信息。出于留存证据之目的，我们会储存订阅新闻稿所用的 IP 地址和时间。（双重确认程序）。用户可以自愿提供更多个人数据，例如名字和姓氏。处理该数据的法律依据为 GDPR 第 6 条第 1 款第 1 句 a) 项。订阅新闻稿时处理数据之目的在于告知新闻稿订阅者有关 Gretsch Unitas 集团的优惠、促销、产品、活动和服务信息。

注册新闻稿时，我们还会储存相关人员注册时所用计算机系统的由互联网服务提供商 (ISP) 分配的 IP 地址，以及注册日期和时间。储存这些数据是必要的，以便能在以后追踪相关人员电子邮件地址（可能）的滥用，从而为负责处理的人员提供法律保护。该数据处理的法律依据为根据 GDPR 第 6 条第 1 款第 1 句 f) 项的合法利益。

注册新闻稿时收集的个人数据仅用于发送我们的新闻稿。此外，如果新闻稿服务的运行或相关注册需要，例如在新闻稿报价发生变更或技术条件发生变化的情况下，将通过电子邮件通知新闻稿订阅者。不会将新闻稿服务期间收集的个人数据传送给第三方，我们的电子邮件服务提供商 INXMAIL 除外。我们与供应商 Inxmail GmbH, Wentzingerstr签订了订单处理协议 17, D-79106 Freiburg，电子邮件： [email protected]，网站： www.inxmail.de，电话：+49 761 296979-0，传真：+49 761 296979-9 签订了委托处理合同。

通过新闻稿的各项功能，我们可以自动匿名跟踪客户对新闻稿的哪些内容特别感兴趣，他们打开了哪些邮件，点击了哪些链接。我们仅将这些匿名评估结果用于改进内容提供。不会将结果分配给个人。

相关人员可以随时取消订阅我们的新闻稿。相关人员可以随时撤销同意我们为发送新闻稿而储存个人数据。每篇新闻稿中都包含用于撤销同意的链接。另外，也可随时直接在负责处理的人的网站上取消订阅新闻稿。如果您注册新闻稿时未在 7 天内确认电子邮件中的确认链接，我们将删除您提供的数据。

12. 注册研讨会与活动

如果您想通过我们的网站预订研讨会或注册活动，我们需要在预订表中标记为必填的信息。未标记的输入字段可以选填。预订时，您將收到我们发送的电子邮件以确认注册。激活此电子邮件中包含的链接后，预订过程才真正完成。我们将处理您为预订提供的信息，以进行预订和研讨会或注册活动。该数据处理的法律依据为 GDPR 第 6 条第 1 款第 1 句 b) 项。

如果您同意，我们还会使用您的信息在研讨会/活动后通过电子邮件、信件或电话向您发送相应研讨会/活动的营销信息。您可以随时通过点击其中一封电子邮件内的相应退订链接或向 [email protected] 发送电子邮件。发送信息时的数据处理的法律依据为您根据 GDPR 第 6 条第 1 款第 1 句 a) 项的同意。

我们不会在主页上分享注册研讨会或活动之人的姓名。

必要情况下，我们会在法定存储义务的期间将研讨会和活动参与者的数据储存。随后以及其他情况下，数据通常会被删除。如果您已同意接收信息，我们将储存您的数据用于此目的，直至您撤销同意。

13. 更多信息

用户知道，鉴于当前技术水平还不能完全保证在互联网上进行数据传输时保护数据。在这方面，用户本人对其传输到互联网的数据的安全性负责。

用户信任对 Gretsch Unitas 集团非常重要。因此，Gretsch Unitas 很乐意回答您关于个人数据处理的任何问题。如果有任何本数据保护声明无法回答的问题，或者用户想了解某一点的更详细信息，可以随时通过以下电子邮件地址与我们联系： [email protected].

14. 自动决策的存在

不会进行自动决策或分析。

15. 无义务提供个人数据

除非前几章另有规定，提供个人数据既非法律或合同规定，也非签订合同之必要条件。如果之前未另行规定，您没有义务提供个人数据。不提供个人数据可能导致我们无法答复您的联系请求，您也无法参与申请流程或活动。

16. 社交媒体网页的数据保护声明

在以下内容中，我们将根据《通用数据保护条例》(GDPR) 第 13 条告知如何处理您的数据。

负责人

我们经营以下社交媒体网页：

Gretsch-Unitas GmbH

BKS

联系信息参见本数据隐私声明的第 2 章。

除了我们，还有社交媒体平台本身的运营商。因此该运营商也是执行数据处理的另一负责人，然而，我们对其影响力有限。在我们可以产生影响并参数化数据处理的地方，我们致力于让社交媒体平台的运营商在我们可用的可能性范围内按照保护数据的方式处理数据。然而，我们常常无法影响社交媒体平台运营者对数据的处理，也不知道运营者究竟处理了哪些数据。但是，运营商会在其各自的数据保护声明中告知您相关信息。

16.1 我们执行的数据处理

您在我们社交媒体网页上输入的数据（例如评论、视频、图片、点赞、公共信息等）通过社交媒体平台发布，我们绝不会出于任何其他目的使用或处理。我们仅保留在必要时删除内容的权利。在特定情况下，如果社交媒体平台具有此功能，我们会在网站上分享您的内容，并通过社交媒体平台与您交流。法律基础为 GDPR 第 6 条第 1 款第 1 句 f) 项。数据处理是为我们公共关系和沟通的利益而进行。

我们在 Facebook 和 Instagram 网页上使用页面洞察 (Page Insights) 功能。页面洞察由汇总数据组成，帮助我们了解人们如何与我们的Facebook页面互动。页面洞察能够基于个人数据，采集与访问者在我们 Facebook 网页上的访问情况或互动情况有关的以及与网页内容有关的信息。法律基础为 GDPR 第 6 条第 1 款第 1 句 f) 项。数据处理是为我们公共关系和沟通的利益而进行。

如果您想反对我们可以影响的某项数据处理，请使用本数据保护声明第 2 章中提供的联系方式与我们联系。然后，我们将检查您的反对意见，或在必要时将其转发至社交媒体平台。

如果您在社交媒体平台上向我们发送请求，我们也可能会将您转介至其他可保证机密性的安全通信渠道，具体取决于所需答复。您始终可以选择将机密请求发送到我们在版本说明中给出的地址。

如前所述，社交媒体平台提供者给了我们机会，我们会精心设计我们的社交媒体页面，使其尽可能符合数据保护要求。尤其我们因此不使用社交媒体平台运营商可能为我们提供的用于广告的人口统计、基于兴趣、基于行为或基于位置的目标群体定义。总而言之，我们不会将社交媒体平台用于广告目的。对于社交媒体平台向我们提供的统计数据，我们只能在一定程度上对其产生影响而无法将其关闭。但我们确保不会向我们提供额外的可选统计数据。

16.2 社交媒体平台运营商的数据处理

社交媒体平台的运营商使用网络跟踪方法。无论是否在社交媒体平台上进行了登录或注册，都可进行网络跟踪。如前所述，很遗憾我们几乎无法对社交媒体平台的网络跟踪方法产生影响。例如我们无法将其关闭。

请注意：不排除社交媒体平台提供商可能使用您的个人资料和行为数据，例如用于评估您的习惯、人际关系、偏好等。就这点而言，我们无法对社交媒体平台提供商处理您的数据产生任何影响。

社交媒体平台提供商处理数据的详细信息以及更多反对选项请参见提供商的数据保护声明：

在我们与社交媒体平台共同负责处理的情况下，您可以在此处找到共同处理数据的基本内容：

17. BKS identifikation App

BKS identifikation App 用于执行补充订购锁芯和钥匙的合法化过程。

日志数据

仅存储以下日志数据：

  • App ID
  • 错误日期
  • 应用版本
  • 错误历史
  • 错误信息
  • 详细错误信息
  • 设备型号
  • 操作系统版本
  • 操作系统
  • 设备类型
  • 制造商

收集和储存 APP ID 是安装 BKS identifikation App 并履行上述应用的使用协议所必需的。数据处理的法律依据为 GDPR 第 6 条第 1 款第 1 句 b) 项。

日志数据的收集和储存基于我们的合法利益，即我们在分析和排除程序错误方面的利益（GDPR 第 6 条第 1 款第 1 句 f) 项）。

数据接收者：我们不会将数据传送给 BKS GmbH 以外的第三方。特殊情况下，由数据处理者 (Microsoft Corporation) 代表我们处理数据。数据处理者均经过仔细挑选，还会由我们审核并根据 GDPR 第 28 条受合同约束。仅在欧盟/欧洲经济区的数据中心对您的个人数据进行物理储存。

储存期限：日志数据将在收集后的 30 天内自动删除。您的 App ID 将在卸载 BKS identifikation App 时被删除。如需提前删除日志数据，欢迎向 [email protected] 发送电子邮件。

查询用于选择经销商的位置数据

使用 BKS identifikation App 时，您还可以选择搜索位于您所在位置的我们产品的经销商。使用此功能之前，系统会询问您是否允许使用您的位置数据。

数据处理的法律依据是根据 GDPR 第 6 条第 1 款第 1 句 a) 项由您点击相应按钮所给予的同意。

在不查询您位置数据的情况下，您也可以在 BKS identifikation App 中搜索我们上述产品的经销商。

数据接收者：我们不会将数据传送给 BKS GmbH 以外的第三方。

储存期限：位置数据仅在使用 BKS identifikation App 期间储存。之后将立即被删除。

您可以随时撤销同意处理您的个人数据。您可以通过以下联系方式告知我们您的撤销 [[email protected]]. 该撤销会对处理个人数据的允许情况造成影响，但不会影响撤销前根据同意进行的数据处理的合法性。

18. 数据处理展会应用程序

如果客户希望在展会参观期间通过邮寄或电子邮件进一步联系我们的产品和服务，我们需要以下数据：公司名称、负责联系人姓名、营业地址、国家/地区、语言和客户群体。此外，您提到的建议要点以及谈话的持续时间都会被记录并保存。该数据被收集并存储在我们的展会应用程序中。

您表达的联系我们的愿望将记录在展会应用程序中，并构成同意根据 GDPR 第 6 条第 1 句第 1 款 a 字母收集和存储上述数据和您的可选信息，以便联系您并发送文件。

使用展会应用程序收集的个人数据将仅用于上述目的。

您可以随时撤销您给予我们的同意。如果您撤销同意，我们将删除您的个人数据。请将您的撤销发送至 [email protected].

我们从根本上排除了将数据传送给 Gretsch Unitas 集团以外的第三方的可能性。

19. Taboola 网站分析服务

如果您通过我们的 Cookie 横幅同意 GDPR 第 6 条第 1 款第 1 句 a) 项，该网站将使用 Taboola 网站分析服务。本服务由 Taboola 公司提供。("Taboola")（美国）提供。我们的网页具有追踪功能。旨在衡量我们产品的潜在客户访问我们网站的次数。在此过程中，将处理您的个人数据（IP 地址；浏览器信息，包括浏览器类型和浏览器版本、操作系统，包括设置和系统配置）。数据处理基本由 Taboola 执行。

数据处理是根据 GDPR 第 6 条第 1 款第 1 句 a) 项在您同意的基础上进行的，前提是您已通过 Cookie 横幅表示同意。

请注意，您的个人数据将在欧盟或欧洲经济区之外被处理。在某些国家/地区（如美国），政府可能会出于安全和监视目的访问数据，而无需通知您，您也没有任何法律追索权。如果我们使用位于不安全的第三国的提供商并且您通过我们的 Cookie 横幅表示同意，则根据 GDPR 第 49 条第 1 款 a) 项将于不安全的第三国进行数据处理。

您可以随时撤销该许可。您可以随时撤销该许可。为此，请点击 此链接.

20. LinkedIn Insight Tag

When you provide your consent within the meaning of Article 6(1)(a) GDPR via our cookie banner, you give your consent to the use of LinkedIn Insight Tag on the Internet page. This service is provided by LinkedIn Ireland Unlimited Company („LinkedIn“) (Irland). A tracking pixel is placed on our Internet page. Its purpose is to analyse the use of our website by potential customers interested in our products and services. This involves processing your personal data (IP address, device information, browser information, timestamp and referrer URL). The data in this case is generally processed by LinkedIn. Further information on LinkedIN's data processing can be found at https://www.linkedin.com/legal/privacy-policy.

The data processing is carried out with your consent which you provide via our cookie banner in accordance with Article 6(1)(a) GDPR.

Please note that your personal data is also processed outside the EU or EEA.

In some countries (e.g. Singapore, USA) there is a risk (insofar as no adequate level of data protection has been established in detail by a corresponding adequacy decision of the European Union) that the authorities could access the data for security and monitoring purposes without you being notified or having the opportunity to appeal. If we use providers in insecure third countries and you provide your consent via our cookie banner, data processing in an insecure third country is carried out on the basis of Article 49(1)(a) GDPR.

You can revoke your consent at any time. To do so, please follow this link. Your personal data will be deleted after 90 days at the latest, provided you have not withdrawn your consent.

您作为用户的权利

针对处理您的个人数据，GDPR 赋予您作为网站用户的一些权利：

1.) 知情权（GDPR 第 15 条）：

您有权要求确认是否正在处理与您有关的个人数据；如果是这种情况，您有权了解有关此个人数据的信息以及 GDPR 第 15 条中列出的信息。

2.) 修正权和删除权（GDPR 第 16 和 17 条）：

您有权要求立即修正与您有关的不正确个人数据，以及在必要时补充不完整的个人数据。

如果满足 GDPR 第 17 条中列出的原因之一（例如，如果所追求的目的不再需要该数据），您有权要求立即删除与您相关的个人数据。

3.) 限制处理权（GDPR 第 18 条）：

如果满足 GDPR 第 18 条中所列条件之一（例如，如果您针对处理提出异议，则在可能的检查期间），您有权要求限制处理。

4.) 数据转移权（GDPR 第 20 条）：

在 GDPR 第 20 条中列出的特定情况下，您有权以结构化、通用和机器可读的格式获取与您有关的个人数据，或要求将这些数据传送给第三方。

5.) 反对权（GDPR 第 21 条）：

如果根据第 6 条第 1 款第 f 项（为保护合法利益而进行数据处理）收集数据，您有权出于由您特殊情况所造成的原因随时对该处理提出异议。此后，我们将不再处理该个人数据，除非有凌驾于相关人员利益、权利和自由之上的明显令人信服的合法处理理由，或者该处理用于主张、行使或捍卫法律主张。

向监督机构提出申诉的权利

根据 GDPR 第 77 条，您还有权向数据保护监管机构投诉我们处理您的个人数据的情况。尤其可以向您居住地或涉嫌侵权地点所在成员国的监管机构提出申诉。

调整数据保护设置