1. 数据控制者与数据保护官
1.1 数据控制者的名称和地址
根据《通用数据保护条例》（GDPR）及其他数据保护法规，数据控制方为：
Qlar Europe GmbH
Pallaswiesenstraße 100
64293 达姆施塔特
德国
电话：+49 61 51-15 31 0
管理层：
约尔格·乌尔里希博士
1.2 数据保护官的姓名和地址
负责方的数据保护官为：
韦斯特法伦伯爵管理有限公司
邮政街9号 – 老邮局
20354 汉堡
2. 数据处理的一般信息
2.1 个人数据处理范围
我们原则上仅在为您提供网站服务及我们的服务所必需的范围内收集和处理您的个人数据。
2.2 处理个人数据的法律依据
您可在具体的数据处理流程中了解处理所依据的法律依据。
2.3 数据删除与存储期限
一旦处理目的不再存在，我们将删除或封存您的个人数据。 但若我们所遵循的国家或国际法规有相关规定，数据存储期限可能会超出最初的目的。在此情况下， 将在上述法规规定的存储期限届满时对数据进行封存或删除，除非为订立或履行合同而必须继续存储数据。
3. 访问本网站时的数据收集
若您仅出于获取信息的目的使用本网站（即未注册或未向我们提供其他信息），我们仅收集您的浏览器传输至我们服务器的数据。当您浏览本网站时，我们会收集以下数据，这些数据在技术上对于向您展示本网站以及确保其稳定性和安全性是必要的：
- IP地址
- 请求的日期和时间
- 与格林尼治标准时间（GMT）的时差
- 请求内容（具体页面）
- 访问状态/HTTP状态码
- 每次传输的数据量
- 请求来源网站
- 浏览器
- 操作系统及其界面
- 浏览器软件的语言和版本。
3.2 处理的法律依据是《电信与数字服务数据保护法》（TDDDG）第25条第2款第2项，或《通用数据保护条例》（GDPR）第6条第1款第1句f项。
3.3 为提供网站服务而收集数据以及将数据存储在日志文件中，对于网站的运行是必不可少的。因此，您无权提出异议。
4. Cookie
除上述数据外，当您使用本网站时，Cookie 也会存储在您的计算机上。Cookie 是存储在您硬盘上、与您所用浏览器相关联的小型文本文件，通过它们，我们或第三方可以获取特定信息。Cookie 无法执行程序，也不会将病毒传输到您的计算机 。它们旨在使整个互联网服务更加用户友好且高效。 Cookie 分为多种类型，例如：
4.1 必要 Cookie
技术必需型 Cookie 通过确保基本功能（如页面导航和访问安全区域）的正常运行，帮助您在网站上进行浏览。如果没有这些 Cookie，我们的网站将无法正常运作。必需型 Cookie 的应用场景包括语言设置或购物车等。 在特定情况下，技术必需的 Cookie 或类似技术还可能包括为提供用户明确调用的网站功能所必需的存储/访问操作，例如为技术上实现主动聊天会话（包括维持会话上下文）而进行的操作。必需的 Cookie 将在您的互联网会话期间内存储。
根据 Cookie 是网站运行本身所必需，还是您所使用服务所必需，其处理依据为依据《电信数据保护法》（TDDDG）第 25 条第 2 款第 2 项结合《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 f 项规定的合法利益，或依据《电信数据保护法》（TDDDG）第 25 条第 2 款第 2 项结合《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 f 项规定的履行或 根据《德国电信数据保护法》（TDDDG）第 25 条第 2 款第 2 项结合《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 b 项，履行或建立您与我们之间的合同关系。
4.2 性能和统计Cookie（分析）
分析Cookie用于收集有关网站使用情况的信息。这些Cookie会记录网站访问者数量、访问的页面以及停留时长等信息。收集的数据将用于改进网站服务，并使网站内容最大限度地满足访问者的期望和需求。
使用这些Cookie的法律依据是您根据《德国电信数据保护法》（TDDDG）第25条第1款结合《通用数据保护条例》（GDPR）第6条第1款第1句a项所作出的同意。
5. 社交媒体
5.1 LinkedIn Insight Tag
我们的网站使用了社交网络 LinkedIn 的所谓“Insight Tag”。该服务的提供商是 LinkedIn Ireland Unlimited Company，地址：Wilton Plaza, Wilton Place, Dublin 2, Ireland（以下简称“LinkedIn”）。LinkedIn Insight Tag 是一段我们添加到网站上的小型 JavaScript 代码片段。
LinkedIn Insight Tag 能够收集有关访问我们网站的数据，包括 URL、引荐 URL、缩短后的 IP 地址、设备和浏览器属性、时间戳以及页面浏览量。 LinkedIn不会向我们分享任何个人数据，仅提供有关网站受众和广告效果的汇总报告。此外，LinkedIn还为网站访问者提供再营销服务，使我们能够利用这些数据在网站外部展示定向广告，且不会因此识别该会员的身份。
LinkedIn 会员可在其账户设置中控制其个人数据用于广告目的。如需在我们的网站上停用 Insight 标签（“选择退出”），请点击此处。
使用 LinkedIn Insight 标签旨在生成详细的广告活动报告，并获取有关本网站访问者的信息。作为 LinkedIn 营销解决方案的客户，我们使用 LinkedIn Insight 标签来追踪转化、对网站访问者进行再营销，并获取有关浏览我们广告的 LinkedIn 会员的更多信息。
数据将进行加密，并在七天内进行匿名化处理，而匿名化后的数据将在90天内被删除。
5.2 其他社交媒体
此外，我们的网站未使用其他社交网络插件。我们仅提供以下社交网络个人主页的链接：LinkedIn、Xing、Facebook、Kununu和X（原Twitter）。在此过程中，我们不会收集任何个人数据。如果您希望确保这些服务提供商不会存储您访问我们主页的相关数据，建议您在访问前退出登录。
6. 第三方服务提供商 Google
我们在网站上使用了第三方服务提供商 Google Dublin（Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, 传真：+353 (1) 436 1001，以下简称“Google”）的各项服务。
Google 的隐私政策请参见：https://policies.google.com/privacy。
您还可以在该页面上获取有关 Google 数据处理、您的相关权利以及保护隐私的设置选项的更多信息。
6.1 一般条款及向第三国转移数据
我们以所谓的“基本同意模式”使用 Google 服务。这意味着，除非您根据《电信数据保护法》（TDDDG）第 25 条第 1 款第 1 句及《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项向我们授予同意，否则我们不会向 Google 传输任何个人数据或设置 Cookie。您可以随时撤回您的同意。
如需行使撤销权，请通过我们网站上提供的“Cookie横幅”停用相应服务。
如果您同意在 Google 服务范围内处理或设置 Cookie，即表示您同时授权我们和 Google 为此处所述目的处理您的数据并设置 Cookie。有关各 Google 服务的详细信息，请参阅以下条款。
针对美国，欧盟委员会已于2023年7月10日通过了充分性决定。Google LLC已通过欧盟-美国隐私框架认证。鉴于Google服务器分布于全球各地，且无法完全排除向第三国（例如新加坡）传输数据的可能性，我们还与该服务提供商签署了欧盟标准合同条款。
6.2 Google Analytics 4（网站分析）
我们在网站上使用 Google Analytics 4，这是 Google 提供的一项网络分析服务，可分析您对我们网站的使用情况。
默认情况下，当您访问本网站时，Google Analytics 4 会设置 Cookie，这些 Cookie 作为小型文本片段存储在您的终端设备上，并收集特定信息。这些信息还包括您的 IP 地址，但 Google 会截取其最后几位数字，以排除直接识别个人身份的可能性。
Google 受我们委托使用所收集的信息，以评估您对本网站的使用情况，为我们编制网站活动报告，并提供与网站使用及互联网使用相关的其他服务。 通过 Google Analytics 从您的浏览器传输并截短的 IP 地址不会与 Google 的其他数据合并。在使用 Google Analytics 4 过程中收集的数据将保存两个月，随后予以删除。
未经您的同意，Google Analytics 4 不会在您访问本网站期间启用。您可以随时撤回已授予的同意，该撤回自未来生效。如需行使撤回权，请通过本网站提供的“Cookie 横幅”停用此服务。此外，您也可点击此处下载浏览器插件以停用 Google Analytics 4。
有关 Google Analytics 4 的更多法律信息，请访问 https://policies.google.com/privacy 和 https://policies.google.com/technologies/partner-sites
6.3 YouTube 的使用
此外，我们还在网站上嵌入了 YouTube 视频。YouTube 的运营商是 Google。
我们采用 YouTube 的增强隐私模式。据 YouTube 称，此模式确保在您观看视频之前，YouTube 不会存储有关本网站访问者的任何信息。然而，增强隐私模式并不必然排除向 YouTube 合作伙伴传输数据。因此，无论您是否观看视频，YouTube 都会与 Google DoubleClick 网络建立连接。
为规避此风险，我们采用了所谓的“双击解决方案”。这意味着，只有当您点击YouTube视频并由此主动同意上述数据传输时，才能观看该视频。
一旦您在本网站上播放 YouTube 视频，系统就会与 YouTube 服务器建立连接。在此过程中，YouTube 服务器将获知您访问了本网站的哪些页面。如果您已登录 YouTube 账户，则允许 YouTube 将您的浏览行为直接关联到您的个人资料。您可以通过退出 YouTube 账户来防止这种情况发生。
此外，在视频播放后，YouTube 可能会在您的终端设备上存储各种 Cookie 或使用类似的识别技术（例如设备指纹识别）。通过这种方式，YouTube 可以获取有关本网站访问者的信息。这些信息将用于收集视频统计数据、改善用户体验以及防范欺诈行为等。
在某些情况下，播放 YouTube 视频后可能会触发其他数据处理流程，对此我们无法控制。
使用 YouTube 旨在优化我们在线服务的内容呈现。这构成《通用数据保护条例》（GDPR）第 6 条第 1 款第 f 项所指的合法利益。 若已征得相应同意，且该同意涵盖《德国电信数据保护法》（TDDDG）定义的Cookie存储或访问用户终端设备信息（例如设备指纹识别）的行为，则数据处理仅依据《通用数据保护条例》（GDPR）第6条第1款a项及《德国电信数据保护法》（TDDDG）第25条第1款进行。该同意可随时撤回。
有关 YouTube 数据保护的更多信息，请参阅其隐私政策：https://policies.google.com/privacy。
7. 电子邮件联系 / 联系表单 / 注册
7.1 如果您通过电子邮件联系我们，或通过我们的联系表单、产品表单或服务表单向我们提交咨询，我们将处理您提供的或通过表单输入的数据，特别是您的电子邮件地址、姓名、电话号码、公司信息以及您在消息或表单字段中提供的其他信息，以便处理并回复您的咨询。 通过表单提交的咨询，只有在您通过发送至该地址的确认链接验证了您提供的电子邮件地址后，才会发送给我们。此举旨在验证咨询的真实性并防止滥用。一旦存储目的不再存在，我们将立即删除您的数据。
此外，如果欧盟或国家立法机构在欧盟法规、法律或其他适用规定中对此有相关规定，且数据控制者受其约束，则可能会进行数据存储。当上述规范规定的存储期限届满时，数据也将被封存或删除。
7.2 在获得同意的情况下，数据处理的法律依据为《通用数据保护条例》（GDPR）第6条第1款第a项。若电子邮件联系旨在订立合同，则数据处理的法律依据为《通用数据保护条例》（GDPR）第6条第1款第b项。在所有其他情况下，数据处理的法律依据为《通用数据保护条例》（GDPR）第6条第1款第f项。 我们进行数据处理的正当利益在于回复您的咨询；若通过表单进行联系，则还包括验证所提供的电子邮件地址、确保咨询的准确归属以及防止滥用联系请求。
7.3 在我们的网站上，您可以注册以下载特定文档（尤其是 PDF 文件）、订阅新闻通讯或新闻稿。在此情况下，我们会处理您在注册表单中输入的数据，以便为您提供所需的下载内容、记录您的请求，并将其内部分配给负责的接收方。 若注册旨在建立或履行合同关系，其法律依据为《通用数据保护条例》（GDPR）第6条第1款第b项；除此之外，依据《通用数据保护条例》（GDPR）第6条第1款第f项，我们基于提供内容、跟进潜在客户咨询以及组织沟通流程的正当利益进行处理。
7.4 此外，您还可以在我们的网站上注册订阅我们的新闻通讯或接收新闻稿。在此情况下，我们将处理您在相应注册表单中输入的数据，特别是您的电子邮件地址以及可能涉及的其他信息（如姓名、公司、国家或兴趣领域），以便向您发送所需信息，并根据您的选择或兴趣定制内容。 此处理的法律依据是您根据《通用数据保护条例》（GDPR）第6条第1款第a项给予的同意。您可以随时撤回您的同意，该撤回自未来生效，特别是通过相关通讯中的退订链接。
8. 网站上的聊天机器人/聊天功能
8.1 我们在网站上提供聊天机器人，用户可通过该功能咨询我们的产品和服务，并获得网站使用方面的支持。
8.2 使用聊天机器人时，根据您的输入，可能会处理以下数据：
- 内容数据：聊天中的文本输入、上传的内容（如提供该功能）、聊天记录
- 若您提供，则包括联系信息：例如姓名、电子邮箱地址、电话号码
- 使用/元数据：使用时间、技术标识符（例如会话 ID）
- 您在聊天中自愿提供的其他数据
除非明确要求，请勿通过聊天功能提交特殊类别的个人数据（例如健康数据）或机密信息。
8.3 在聊天机器人使用过程中，您的数据处理基于以下目的：
- 根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 b 项，用于回答咨询、实施合同前措施或履行合同，前提是您的咨询涉及此类内容；
- 根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 f 项，基于我们对高效处理咨询以及改进聊天、客户服务和信息服务的正当利益
- 用于营销目的 （对聊天机器人使用情况的营销相关评估，包括对内容和沟通形式的有效性进行分析和评估、从销售角度对网站呈现进行有针对性的优化，以及针对销售需求进一步开发我们的服务产品）仅基于《通用数据保护条例》（GDPR）第6条第1款第1句a项所规定的事先明确同意，该同意通过Cookie或 同意横幅获取，不仅涵盖可能必需的技术的使用，还包括基于此的针对聊天机器人使用情况的营销相关评估。
为实现上述目的，我们会存储完整的聊天记录，其中包括用户发送给聊天机器人的所有消息以及聊天机器人发出的所有消息，并附有相应的时间戳。此外，还会存储一个唯一的匿名会话ID，该ID仅用于技术支持及对应聊天记录的归属。我们不会存储IP地址或类似的直接识别特征。 聊天记录的存储采用假名化处理。若无额外信息，我们无法将其直接关联到已识别或可识别的自然人。我们不会进行个人行为分析、建立用户画像或向用户发送个性化信息。
若用户在使用聊天机器人时明确表示希望被联系，并在后续对话中自愿提供个人联系信息（例如电子邮件地址或电话号码），则根据《通用数据保护条例》（GDPR）第6条第1款第1句a项，此类数据的处理将完全基于事先获得的明确同意。 该同意将在单独的对话中征得，并特别包括：
- 所提供联系信息的存储，
- 向负责的部门（例如销售或服务部门）进行内部传递，
- 将数据及请求摘要录入内部客户或潜在客户系统（例如 CRM），
- 针对具体咨询进行联系相关处理。
若在聊天机器人功能中使用Cookie或类似技术（例如本地存储），则适用以下规定：
- 技术上必要的存储/访问：TDDDG第25条第2款第2项
- 若非必要：根据《德国电信数据保护法》（TDDDG）第 25 条第 1 款结合《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项（通过 Cookie/同意横幅）获得同意。
8.4 接收方 / 服务提供商的使用（委托处理）
为提供聊天机器人服务，我们聘请以下服务提供商作为委托处理者：
- OpenAI Ireland Ltd，地址：The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, 爱尔兰（AI 处理）
- n8n GmbH，Novalisstr. 10，10115，柏林（聊天机器人的托管及流程自动化）
- Qdrant Solutions GmbH，Chausseestraße 86，10115 Berlin（提供用于聊天机器人知识检索的向量数据库）
8.5 如果聊天机器人服务提供商或其分包商在第三国（例如美国）使用服务器，则无法排除向欧盟/欧洲经济区以外的国家传输个人数据的可能性。 在此类情况下，数据传输将依据《通用数据保护条例》（GDPR）第 46 条规定的适当保障措施进行，特别是欧盟标准合同条款。若数据传输至美国，且相关接收方已通过欧盟-美国数据隐私框架认证，则传输将基于欧盟委员会的充分性决定进行。
8.6 在使用聊天机器人过程中处理的数据，一旦不再需要用于实现相应目的，即被删除。系统存储在聊天机器人中的聊天记录通常保留不超过一（1）周，随后将被自动删除，除非处理具体咨询时需要保留。 聊天记录或其摘要可从聊天机器人中导出，并为上述目的在内部分析文件（例如表格格式）中进行进一步处理。这些导出的数据也仅包含聊天记录及会话 ID，不包含任何可直接识别个人身份的信息。 导出的数据仅在实现上述目的所需的时间内存储，随后将被删除或进行汇总处理。法律规定的保存义务不受影响。
8.7 本处理活动不涉及《通用数据保护条例》（GDPR）第22条所指的自动化决策。
9. 您的权利
您对我们拥有以下与您的个人数据相关的权利：
9.1 知情权
您有权要求获取以下信息：所处理数据的类别、处理目的、数据的任何接收方以及计划的存储期限（《通用数据保护条例》第15条）；
9.2 更正权
您有权要求更正或补充不准确或不完整的数据（《通用数据保护条例》第16条）；
9.3 删除权
在《通用数据保护条例》（GDPR）第17条规定的特定情况下，您有权要求删除数据——特别是当数据不再用于预定目的、被非法处理，或者您已撤回同意或提出异议时；
9.4 限制处理权
在特定条件下，您有权要求限制数据处理，前提是无法删除数据或删除义务存在争议（《通用数据保护条例》第18条）；
9.5 撤回权
您有权随时撤回已给予的同意，该撤回自撤回之日起生效（《通用数据保护条例》第7条第3款）；
9.6 反对处理的权利
您有权基于您的特殊情况，反对基于合法利益进行的数据处理。此外，您可以随时无理由地反对将您的个人数据用于广告和数据分析目的（《通用数据保护条例》第21条第1款）。
9.7 数据可携权
您享有数据可携权，即您可以以通用机器可读格式（例如 CSV）获取您向我们提供的数据，并在必要时将其传输给他人（《通用数据保护条例》第 20 条）。
9.8 投诉权
如果您认为您的数据处理违反了数据保护法，或者您的数据保护权利以其他方式受到侵犯，您也可以向数据保护监管机构投诉，例如向负责监管我们的黑森州数据保护与信息自由专员（《通用数据保护条例》第77条）。
Gustav-Stresemann-Ring 1
65189 威斯巴登
电话：0611-1408 0
电子邮件：
