隐私政策

隐私声明

通过以下信息，我们希望向您概述您访问本网站时个人数据的处理情况，以及您根据《通用数据保护条例》（欧盟条例 2016/679——“GDPR”）和《联邦数据保护法》（“BDSG”）所享有的权利。

数据控制者的名称及联系方式

西达尔特·巴格
里 Holzstraße 14
55116 美因茨

法定代表人：

西达尔特·巴格里

个人数据的收集与存储，以及其使用方式和目的

访问我们的网站

当您访问我们的网站 https://ppwrconformity.com/ 时，您终端设备上使用的浏览器会自动将信息发送至我们网站的服务器。这些信息将暂时存储在一个所谓的日志文件中。以下信息将在无需您任何操作的情况下被收集，并保存至自动删除为止：

• 请求计算机的IP地址，
• 访问的日期和时间，
• 所访问文件的名称和URL，
• 访问来源网站（引荐网址），
• 所使用的浏览器以及（如有）操作系统
• 以及您的网络服务提供商的名称。

我们将出于以下目的处理上述数据：

• 确保连接建立过程顺畅，
• 确保您能够舒适地使用我们的网站，
• 对系统安全性和稳定性的评估以及
• 用于其他行政目的。

此数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第1句f项。我们的合法利益源于上文列出的数据收集目的。在任何情况下，我们都不会将收集到的数据用于推断您的个人身份。

此外，当您访问我们的网站时，我们会使用Cookie（例如用于保存语言设置）以及内容分发网络。有关此方面的更多信息，请参阅第2.d条和第2.e条。

联系

如果您通过联系表单向我们提交咨询，我们将存储并处理您在联系表单中填写的信息（包括您提供的联系方式），以便处理您的咨询以及应对后续可能提出的问题。您的数据将仅限于为回复和处理您的咨询这一特定目的而使用。 数据处理依据《通用数据保护条例》（DSGVO）第6条第1款f项，基于正当利益进行。 

若发现欺诈行为或需识别滥用情况（例如揭露黑客攻击），我们保留在短期内（不超过30天）仅为此目的存储您的网络数据的权利，除非有正当理由需要更长的存储期限。

如果您使用我们网站上提供的联系方式（尤其是电子邮箱地址）与我们联系，我们将处理您的个人数据以处理您的请求。 处理的对象包括您在沟通过程中向我们提供的所有内容（例如您的姓名和咨询事项），以及通信的元数据（例如您的电子邮箱地址和消息发送时间）。 数据处理的法律依据是我们根据《通用数据保护条例》（GDPR）第6条第1款第1句f项，为回应您的咨询所具有的正当利益。鉴于您主动与我们联系，目前未发现您的利益与此存在冲突。

支付处理

如果您通过我们的网站或网络应用使用付费服务，为了处理支付流程，我们将处理您的个人数据（例如姓名、地址、 电子邮箱地址）以及支付所需的详细信息（例如信用卡或银行账户信息、PayPal账号）。

支付处理由支付服务提供商Stripe负责。在此过程中，您在订购流程中提供的支付信息将直接传输给该支付服务提供商。 我们自身并不存储完整的支付信息（例如信用卡号），而是仅从支付服务提供商处收到有关支付成功或失败的确认通知。

在支付流程中对您的个人数据进行处理，依据的是《通用数据保护条例》（GDPR）第6条第1款b项（履行合同）以及第6条第1款f项（对安全、高效处理支付的正当利益）。

根据支付方式和支付服务提供商的不同，您的个人数据可能会被传输至欧盟/欧洲经济区以外的国家。在此情况下，我们将确保采取适当的保障措施（例如：欧盟标准合同条款、数据隐私框架）来保护您的数据。 有关支付服务提供商数据处理的更多信息，请参阅其隐私声明：

• Stripe：隐私政策链接

PPWR-Test

如果您参加我们的PPWR测试，或通过SurveyJS在我们的网站上填写表格，您提交的数据——包括您的回答、测试结果以及姓名、电子邮箱地址和公司等个人资料——将由我们进行存储和处理。 我们将利用这些信息对您的输入内容进行评估，提供测试结果，并在必要时就您咨询的服务或相关服务与您联系。

根据《通用数据保护条例》（GDPR）第6条第1款f项，数据处理基于我们的合法利益，即应您的请求为您提供相关信息，并使您能够获得相应的反馈。 鉴于您是在测试过程中自愿提交个人数据的，因此未发现您方面存在具有压倒性优势的相反利益。

未经您明确同意，我们不会将您的数据用于一般营销目的。只要不违反法律规定的保存义务，您随时可以反对对数据的处理，或要求删除您的数据。

为防范滥用行为（例如多次参与或自动化攻击），您的IP地址和技术元数据可能会被临时存储（最长30天），且仅用于识别安全风险。

人工智能服务（Docsbot、ChatGPT）的应用

为了提供和改进本网站及网络应用的特定功能，我们采用了基于人工智能（AI）的服务，特别是Docsbot和ChatGPT。 在此过程中，您在互动过程中（例如文本输入、聊天消息、文档内容）提供的个人数据可能会被我们收集，并传输给相应的服务提供商，以便：

• 自动处理并回复您的咨询，
• 提高答案的质量和准确性，
• 进行内部分析、产品优化以及对底层人工智能模型的训练。

如果数据处理对于业务运营及回复您的咨询是必要的，则该处理将依据《通用数据保护条例》（GDPR）第6条第1款b项（履行合同）或第6条第1款f项 （优化和保障我们服务的安全性这一正当利益）进行。若超出上述范围，将您的内容用于人工智能模型的训练且超出原始目的，我们将根据《通用数据保护条例》（DSGVO）第6条第1款a项事先征得您的同意。

我们所使用的AI服务提供商可能位于欧盟/欧洲经济区以外的国家。在这种情况下，我们将确保采取适当的保障措施（例如欧盟标准合同条款、数据隐私框架）来保护您的数据。有关各服务提供商的更多信息，请参见此处：

• Docsbot：[Docsbot 隐私政策链接]
• ChatGPT（OpenAI）：[OpenAI隐私政策链接]

您可以随时反对将您的数据用于人工智能训练，或撤回已给予的同意，该撤回自未来起生效。

数据的披露

除本隐私声明中列明的目的外，我们不会将您的个人数据传输给第三方。

只有在以下情况下，我们才会将您的个人数据提供给第三方：

• 您已根据《通用数据保护条例》（DSGVO）第6条第1款第1句a项对此给予了明确同意，
• 根据《通用数据保护条例》（GDPR）第6条第1款第1句f项的规定，该数据披露对于主张、行使或捍卫合法权益是必要的，且没有理由认为您在数据不被披露方面具有应受保护的、更具优先性的利益，
• 如果根据《通用数据保护条例》（GDPR）第6条第1款第1句c项的规定，存在法律义务必须进行数据披露，和/或
• 在法律允许的范围内，且根据《通用数据保护条例》（GDPR）第6条第1款第1句b项的规定，此举对于履行与您的合同关系是必要的。

Cookies

我们在网站上使用Cookie。Cookie是您访问本网站时，浏览器自动生成并存储在您的终端设备（笔记本电脑、平板电脑、智能手机等）上的小型文件。Cookie不会对您的终端设备造成任何损害，也不包含病毒、木马或其他恶意软件。 Cookie中存储的信息均与您所使用的特定终端设备相关。但这并不意味着我们会因此直接获知您的身份。

从技术角度来看，使用Cookie是必要的，旨在让您更舒适地使用我们的服务。我们仅使用所谓的“会话Cookie”，例如用于保存您的语言设置。当您离开我们的网站后，这些Cookie将自动删除。

根据《通用数据保护条例》（GDPR）第6条第1款第1句f项，为实现上述目的并维护我们的合法权益，必须处理通过Cookie收集的数据。

大多数浏览器会自动接受Cookie。不过，您可以对浏览器进行设置，使其不在您的计算机上存储Cookie，或者在创建新Cookie之前始终显示提示。但完全禁用Cookie可能会导致您无法使用本网站的全部功能。

• Google 标签管理器

我们使用谷歌（Google）提供的一项名为“Google Tag Manager”的服务。“谷歌”是一个企业集团，由以下公司组成：Google Ireland Ltd.（服务提供商），地址为爱尔兰都柏林4区巴罗街戈登大厦（Gordon House, Barrow Street, Dublin 4, Ireland）；以及Google LLC，地址为美国加利福尼亚州山景城圆形剧场公园路1600号（1600 Amphitheatre Parkway, Mountain View, CA 94043，美国）以及 Google LLC 的其他关联公司。

我们已与谷歌签署了《数据处理协议》。谷歌标签管理器（Google Tag Manager）是一项辅助服务，其本身仅出于技术必需的目的处理个人数据。谷歌标签管理器负责加载其他组件，而这些组件在某些情况下可能会收集数据。谷歌标签管理器不会访问这些数据。

有关 Google 标签管理器的更多信息，请参阅 Google 的《隐私政策》。

请注意，根据《云法案》（Cloud Act）等美国法律，美国政府机构（例如情报机构）可能获得访问个人数据的权限，这些数据在集成该服务时，会因互联网协议（TCP）的缘故而不可避免地与谷歌进行交换。

• Microsoft Clarity

我们使用微软公司提供的一项名为“Microsoft Clarity”的服务。该服务的提供商包括：微软爱尔兰运营有限公司（Microsoft Ireland Operations Limited，地址：爱尔兰都柏林18区卡曼霍尔和利帕德斯敦南郡商业园One Microsoft Place），以及美国公司微软公司（Microsoft Corporation，地址：美国华盛顿州雷德蒙德市One Microsoft Way，邮编98052-6399）。

我们已与微软签订了《数据处理协议》。Microsoft Clarity 是一款网络分析软件。

因此，个人数据也可能在美国进行处理。 关于向美国传输数据，已有相关“充分性决定”。此外，只有当数据接收方还通过了《欧盟-美国数据隐私框架》（Data Privacy Framework）认证后，向美国传输数据才在法律上被允许。微软已获得DPF认证。 更多相关信息，请访问 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en。

此外，微软还采用了所谓的标准合同条款（《通用数据保护条例》（GDPR）第46条第2款和第3款）。 标准合同条款（Standard Contractual Clauses – SCC）是由欧盟委员会提供的模板，旨在确保您的数据即使被传输至第三国（例如美国），仍符合欧洲的数据保护标准。 通过《欧盟-美国数据隐私框架》和标准合同条款，微软承诺在处理您的个人数据时，即使数据在美国境内进行处理，也将遵守欧洲的数据保护标准。 这些条款基于欧盟委员会的一项实施决定。您可在此处查阅该决定及相应的标准合同条款：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

有关微软标准合同条款的更多信息，请访问 https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses

如需进一步了解使用 Clarity 时所处理的数据，请查阅 https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877 上的《隐私政策》。

请注意，根据《云法案》（Cloud Act）等美国法律，美国政府机构（例如情报机构）可能会获取在集成该服务时，因互联网协议（TCP）而不可避免地与微软交换的个人数据。

为了识别用户，Microsoft Clarity 会在您的浏览器中设置一个 Cookie。该 Cookie 将保存一年。我们需要您对此表示同意。您已通过 Cookie 横幅给予了同意。您可以随时反对数据处理。

• Calendly

我们使用Calendly服务来安排预约。使用Calendly时，系统可能会设置Cookie，这些Cookie对于会话管理以及分析和优化目的而言是必要的。这些Cookie除其他功能外，还能实现便捷的预约流程，并帮助我们改进服务。
通过Calendly预约，即表示您同意Calendly处理您的数据以及使用Cookie。有关Calendly数据处理的更多信息，请参阅Calendly的隐私政策。

内容分发网络

为了能够快速、流畅地呈现本网站的内容，我们采用了第三方提供的所谓“内容分发网络”（CDN）。 通过这种方式，网页内容（例如 HTML 页面、JavaScript 文件、样式表和媒体文件）将托管在由分布式服务器组成的网络中，并由此提供服务。

无论是我们还是相关第三方服务提供商，均不会将在此过程中收集的数据用于识别您的个人身份。数据处理仅用于确保网站内容的安全、无故障显示，因此属于技术上的必要操作。

在此背景下，数据处理的法律依据是根据《通用数据保护条例》（GDPR）第6条第1款第1句f项，以维护上述合法利益。

患者权益

您有权：

• 根据《通用数据保护条例》（GDPR）第15条，您有权要求我们提供关于我们处理的您的个人数据的相关信息。 具体而言，您可以查询处理目的、个人数据的类别、已向其披露或将向其披露您数据的接收方类别、计划的存储期限、是否享有更正权、 删除、限制处理或提出异议的权利是否存在、投诉权是否存在、您的数据来源（若非由我们收集）以及是否存在包括个人画像在内的自动化决策，并可要求提供有关其详细情况的有意义的信息；
• 根据《通用数据保护条例》（GDPR）第16条，您有权立即要求更正我们存储的您的不准确个人数据或补充不完整的个人数据；
• 根据《通用数据保护条例》（GDPR）第17条，您有权要求我们删除存储的您的个人数据，除非该数据的处理是为了行使言论自由和知情权、履行法律义务、基于公共利益，或为了主张、 行使或捍卫合法权益所必需的情况除外；
• 根据《通用数据保护条例》（GDPR）第18条，您有权要求限制对您个人数据的处理，具体情形包括：您对数据的准确性提出异议；处理行为不合法，但您拒绝删除数据，且我们不再需要该数据，但您仍需该数据以主张、 行使或抗辩法律权利而需要该数据，或者您已根据《通用数据保护条例》第21条对数据处理提出异议；
• 根据《通用数据保护条例》（GDPR）第20条，您有权以结构化、常用且可机读的格式获取您向我们提供的个人数据，或要求将该数据传输给另一数据控制者；以及
• 根据《通用数据保护条例》（GDPR）第7条第3款，您可随时向我们撤回已给予的同意。这意味着，今后我们不得再继续进行基于该同意的数据处理。

如果您希望行使您的相关权利，只需发送一封电子邮件至 contact@ppwrconformity.com 即可。

最后，根据《通用数据保护条例》（GDPR）第77条，您有权向监管机构提出投诉。通常情况下，您可以就此向您惯常居住地、工作地或本公司注册地的监管机构提出投诉。

异议权

如果您的个人数据是基于《通用数据保护条例》（GDPR）第6条第1款第1句f项规定的合法利益而进行处理的， 根据《通用数据保护条例》（DSGVO）第21条，您有权对您的个人数据处理提出异议，前提是存在因您的特定情况而产生的理由，或者该异议针对的是直接营销。 在后一种情况下，您享有普遍的反对权，我们将在您无需说明具体情况的情况下予以落实。

如果您希望行使撤销权或异议权，只需向 contact@ppwrconformity.com 发送一封电子邮件即可。

数据安全

在您访问本网站期间，我们采用广泛使用的SSL（安全套接层）协议，并结合您的浏览器所支持的最高加密级别。通常情况下，这采用的是256位加密。 如果您的浏览器不支持256位加密，我们将改用128位v3技术。您可以通过浏览器底部状态栏中显示的闭合钥匙或锁形图标来判断本网站的单个页面是否以加密方式传输。

此外，我们采取了适当的技术和组织安全措施，以保护您的数据免受意外或蓄意的篡改、部分或全部丢失、破坏，以及第三方的未经授权访问。我们将根据技术的发展不断改进这些安全措施。

本隐私声明的最新状态及变更

本隐私声明目前有效，更新于2025年4月。随着本网站及相关服务的持续发展，或因法律法规及监管要求发生变更，可能需要对本隐私声明进行修订。