隐私政策
截至2026年10月21日
本隐私政策提供有关我们在网站、网上商店和学习平台上处理个人数据的信息，以及与咨询、培训课程、新闻通讯分发和我们的社交媒体活动相关的个人数据处理信息。.
1. 责任方和数据保护官
以下数据处理工作由 Jennifer Ziegler 负责 – Praxistrainings-LMS，地址：Kösters Kamp 11, 31840 Hessisch Oldendorf, Germany。邮箱： jennifer.ziegler@praxistrainings-lms.de. 电话：+49 5152 7800574。.
您可以通过以下方式联系我们的数据保护官 Aniko Koch： datenschutz@praxistrainings-lms.de 以及邮寄至 Praxistrainings-LMS，收件人：数据保护官 Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, 德国。.
2. 目的和法律依据
我们处理个人数据，以安全地提供网站服务、回复咨询、处理订单和付款、开展培训以及颁发学习证书。此外，我们还会处理个人数据用于办公室管理、自愿调查以及广告和绩效评估，具体说明如下。.
如果您是合同方，我们将根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项处理启动和履行合同所必需的数据。关于法律规定的数据保留和文件记录义务，适用 GDPR 第 6 条第 1 款 (c) 项。关于同意，适用 GDPR 第 6 条第 1 款 (a) 项。具体同意的范围取决于同意的具体内容。.
《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项规定了为实现合法利益而进行必要处理的法律依据，特别是确保 IT 安全运营、高效业务沟通以及处理公司联系人的请求。对于由雇主签订合同的学员，我们依据 GDPR 第 6 条第 1 款 (f) 项组织和执行必要的培训课程。我们以及预订培训课程的雇主的合法利益包括提供预订的培训课程、管理学习访问权限以及记录课程完成情况。在此过程中，我们会充分考虑学员的利益和权利。.
必填字段已在相应的表格或订单流程中标记。缺少这些信息，我们可能无法处理您的请求、订单或培训服务。可选字段也已相应标记。同意接收广告并非参加付费培训课程的必要条件。.
3. 收件人和国际处理
只有因履行各自职责需要而必须访问数据的个人和实体才能访问数据。这包括授权员工、IT 服务提供商、托管和软件提供商、支付服务提供商，以及（在团体预订的情况下）授权的团队负责人。在法律要求的情况下，公共机构和税务或法律顾问也可能成为数据接收者。.
如果服务提供商代表我们处理数据，则必须根据《通用数据保护条例》(GDPR) 第 28 条的规定签订协议。支付服务提供商和平台提供商可能自行承担某些处理活动的责任。.
服务器位于欧盟境内并不意味着自动排除从第三国访问或使用位于第三国的转包商。对于向欧洲经济区以外地区传输数据，适用《通用数据保护条例》（GDPR）第44条及后续条款的要求。尤其需要获得适用的充分性决定或采取适当的保障措施，例如标准合同条款，以及任何必要的补充措施。.
以下数据传输原则适用于所使用的服务。对于美国接收方，如果特定公司和处理活动已获得有效认证，则欧盟-美国数据隐私框架的充分性决定可能适用。否则，可能适用根据《通用数据保护条例》(GDPR) 第 46 条约定的欧盟标准合同条款以及必要的补充措施。对于 PayPal，经批准的具有约束力的公司规则尤其适用于集团内部数据传输。您可以联系我们的数据保护官，了解适用于您数据的保障措施以及获取数据副本或访问权限，前提是不会侵犯任何需要保护的第三方信息。.
4. 网站运营、托管和技术安全
通过 Logotio Sky 和 Cloudflare 进行托管
我们的网站和学习平台由 Logotio Sky 提供托管服务。我们的签约托管和 IT 服务提供商是 Logotio Design，它是 exhos LLC 旗下的品牌，地址为：66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA。服务内容包括托管、技术支持、维护和数据备份。.
当您访问我们的网站时，我们会处理您的IP地址、日期和时间、您请求的页面和文件、状态消息、浏览器和操作系统信息以及您之前访问的页面等信息。当您使用购物和学习平台时，您为这些功能输入和生成的数据也会在托管基础设施上进行处理。.
本网站使用 Cloudflare Enterprise 来保障网站安全。服务提供商为 Cloudflare, Inc.，地址：101 Townsend Street, San Francisco, CA 94107, USA。Cloudflare 会处理连接数据和技术请求，以确保网站可靠运行，并检测和防止未经授权的访问。虽然主服务器位于法兰克福，但这并不妨碍通过 Cloudflare 国际网络进行处理，并允许来自第三国的访问。.
网站安全运行的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项；我们的合法利益在于确保网站的可用性和安全性。对于履行与您签订的合同所必需的数据处理操作，适用 GDPR 第 6 条第 1 款 (b) 项。Cloudflare 的数据处理条款适用。这些条款规定了欧盟-美国数据隐私框架，并且对于任何向美国传输的数据，还可能适用欧盟标准合同条款。更多信息： https://www.cloudflare.com/cloudflare-customer-dpa/. 对于向第三国的其他转账，适用第 3 节所述的条件。.
安全和协议
我们使用 All-In-One Security 和 Patchstack Security 来检测漏洞和未经授权的访问，并防御攻击。这涉及在必要范围内处理 IP 地址、时间戳、请求的 URL、浏览器信息以及登录尝试和安全相关流程的详细信息。对于检测到的攻击，我们可能还会分析受影响请求的内容。根据 GDPR 第 6 条第 1 款 (f) 项的规定，此处理符合我们保护网站及其用户的合法利益。.
Patchstack 服务的提供商是 Patchstack OÜ，地址为 Aida tn 7, 80011 Pärnu, Estonia。如果安全事件传输到其服务，则可能由位于美国的云分包商进行处理。第 3 节中规定的条件适用于这些传输。更多信息： https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ 和 https://patchstack.com/subprocessors/.
访问和安全日志仅在运行监控、错误分析以及安全事件的预防或调查所需的时间内保留。有关特定滥用案例的信息可能会被存储，直至该案例得到彻底解决并采取任何必要的法律行动。与我们网站的连接在传输过程中均经过加密。.
5. 使用 Borlabs 进行 Cookie 和同意管理
更改 Cookie 设置并撤回同意
您可以随时通过下方按钮访问您的 Cookie 设置，更改您的选择，并撤销您之前授予的任何同意，该撤销对未来有效。撤销前进行的任何处理的合法性均不受影响。.
[borlabs-cookie type="btn-cookie-preference" title="Cookie 设置"/]
我们使用 Cookie 和类似技术。这些技术尤其能够帮助您登录学习账户、管理购物车、确保安全并保存您的隐私偏好。技术上必要的存储或访问均符合德国《电信媒体法》(TMG) 第 25 条第 2 款的规定。相关个人数据的处理则依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 b 项或 f 项的规定，具体取决于处理功能。.
为了进行分析、访客追踪、广告效果评估以及与外部媒体合作，我们会在必要时征得您的同意。其法律依据是德国《电信媒体法》(TDDG)第25条第1款（关于存储或读取设备信息）以及《通用数据保护条例》(GDPR)第6条第1款a项（关于后续处理个人数据）。您的同意完全出于自愿，您可以随时撤回。.
我们使用 WordPress 插件 Borlabs Cookie 来管理您的选择。您的选择将存储在技术上必要的 Cookie 中，并与相应的同意决定关联。所需文档可作为根据 GDPR 第 7 条第 1 款和第 6 条第 1 款 c 项规定提供的同意证明；技术管理基于我们根据 GDPR 第 6 条第 1 款 f 项规定对功能性同意管理系统的合法利益。.
有关各个 Cookie、其提供商、用途和过期日期的更多信息，请参阅 Borlabs 对话框。会话 Cookie 会在会话结束后删除；其他 Cookie 会按照其指定的期限保存，或直至您自行删除。撤回您的同意不会影响您撤回同意之前处理的合法性。您也可以联系我们撤回您的同意。 datenschutz@praxistrainings-lms.de 请注意：如果您删除浏览器中的 Borlabs Cookie 并重新加载网站，系统将再次要求您进行选择。删除 Cookie 并不会自动删除已存储在服务提供商处的数据。.
6. 咨询、预约和电子邮件
当您联系我们时，我们会处理您提供的联系方式和内容数据，例如您的姓名、公司名称、电子邮件地址、电话号码以及您的咨询内容。我们使用 Zoho Forms 和 Bookings 来处理表单和预约流程；对于处理和分配，我们使用 Zoho CRM 和电子邮件服务。预约详情尤其包括您的首选日期和时间、联系方式，以及（如适用）预约原因。.
我们处理您数据的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项，用于我们自身的合同前或合同签订事宜。对于其他咨询和内部联系，适用 GDPR 第 6 条第 1 款 (f) 项；我们的合法权益在于妥善处理和记录沟通内容。已完成的咨询和预约详情将在处理完毕后立即删除，且不再需要出于其他沟通、合同处理、法定保留或必要的法律辩护目的而保留这些数据。.
我们的邮箱地址注册于 ALL-INKL.COM – Neue Medien Münnich。我们的商务邮件通过 Zoho Mail 发送。商店和订单邮件通过 WP Mail SMTP 转发至 ALL-INKL 的 SMTP 服务。通过此 SMTP 服务传输的邮件使用 TLS 加密。每封邮件的发件人和收件人地址、内容、附件以及技术传输信息均会被处理。ALL-INKL 的隐私政策请点击此处查看： https://all-inkl.com/datenschutzinformationen/. 处理必要的商业信函是基于上述法律依据；法定保留依据是 GDPR 第 6 条第 1 款 c 项。.
7. 商店、学习平台和团体预订
当您通过 WooCommerce 下单时，我们会处理您的姓名、公司和账单信息、联系方式、订购服务、金额和付款状态等信息。我们在网站上使用 LearnDash 提供学习账户和课程。具体来说，我们会处理账户 ID、以技术保护形式存储的登录凭证、课程作业、学习进度和颁发的证书。学习区域会显示知识测试结果，包括正确答案数量、得分和百分比。.
这些数据用于提供和管理培训课程、记录课程完成情况以及解答技术或专业问题。处理这些数据的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项（针对我们自身的合同）和第 6 条第 1 款 (f) 项（针对向企业客户提供的培训课程的必要处理）。法律文件和发票的保存受 GDPR 第 6 条第 1 款 (c) 项的约束。.
对于团体预订，经授权的团队负责人可以查看分配给其团队的学员的学习进度和证书。这有助于培训的组织和课程完成情况的核实。用户个人资料不公开；我们不提供公共社区或专用移动应用程序。.
雇主可以通过我们的平台为其员工预订培训课程。为此，他们需要提供每位学员的姓名（包括姓和名）。电子邮件地址为可选信息，并非创建学习账户的必要条件。基于这些信息，我们会在我们的网站上创建学习账户的登录凭证。这些登录凭证通常会提供给预订课程的雇主，由雇主分发给学员。根据雇主的要求，也可以使用学员的公司电子邮件地址创建学习账户。本隐私政策可通过我们的网站访问，其中也描述了雇主注册过程中涉及的数据处理方式。.
当雇主注册时，我们会收到上述数据。这些信息随后将根据《通用数据保护条例》(GDPR) 第 14 条的规定使用。以下信息解释了学习平台的使用方法以及小组负责人的访问权限。我们自行决定培训内容、考试和认证标准。雇主根据我们的条款和条件预订培训服务。我们根据自身的数据保护责任处理参与者数据，用于执行和记录这些培训服务。雇主负责自行处理员工数据，特别是员工的注册以及员工使用所提供的培训证书。.
已预订的课程自预订之日起可访问 12 个月。证书、学习进度和测试结果将在预订之日起 24 个月后一并删除。学习账户终止后，除非另有用途或法律规定的保留义务，否则相关账户数据将被删除。学习数据的保留期限不适用于法律要求保留的发票或其他商业文件。.
8. 使用 WooPayments 和 PayPal 进行支付
对于信用卡支付，我们使用 WooPayments，技术合作伙伴为 Stripe。对于 PayPal 支付，我们使用 WooCommerce PayPal Payments。为了处理您选择的付款方式，必要的订单、发票、联系人、交易和技术数据将被传输至相应的支付服务提供商。信用卡数据通过支付基础设施进行处理。具体而言，我们会收到交易 ID 和支付状态，以及可能有限的支付方式信息。.
必要的支付处理的法律依据是《通用数据保护条例》(GDPR) 第6条第1款(b)项。法定会计和数据保留义务适用GDPR第6条第1款(c)项。针对支付欺诈的必要措施可依据GDPR第6条第1款(f)项。合法利益在于保障支付安全和防止滥用。可选的广告或分析功能并不自动因此而合法化。.
对于欧洲用户，WooPayments 由 WooCommerce Ireland Ltd. 提供，地址为：Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland。Automattic Inc. 和 WooCommerce, Inc.（美国）也负责部分处理活动。Automattic 会记录欧盟标准合同条款，用于向欧洲经济区以外的地区进行转账。技术支付合作伙伴 Stripe 受其自身转账条款的约束：这些条款指定 Stripe, LLC 为美国收款方，主要依据数据隐私框架（如适用），其次依据标准合同条款。更多信息： https://automattic.com/privacy/ 和 https://stripe.com/de/privacy 也 https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ 和 https://stripe.com/de/legal/dta.
对于德国账户，PayPal 由位于卢森堡的 PayPal (Europe) S.à rl et Cie, SCA 提供。数据可能在美国及其他地区进行处理。PayPal 集团内部的转账须遵守已批准的约束性公司规则。根据收款方的不同，其他转账将通过适用的充分性决定或适当的保障措施（例如欧盟标准合同条款）进行保障。更多信息： https://www.paypal.com/de/legalhub/paypal/bcr. 数据保护信息： https://www.paypal.com/de/legalhub/paypal/privacy-full. 支付服务提供商也可能独立处理数据，以履行其自身的法律义务并进行风险评估。他们的通知会说明各自的数据接收方和数据保留期限。.
9 个 ZOHO 应用和内部组织
我们使用 Zoho 提供的服务，并拥有 zoho.eu 的欧盟账户。服务提供商为 Zoho Corporation GmbH，地址：II. Hagen 7, 45127 Essen, Germany。数据保护联系方式： privacy@eu.zohocorp.com. 服务数据根据我们的欧盟账户区域和数据处理条件存储在欧洲经济区内的数据中心。.
我们使用 Bookings 进行预约，使用 Forms 进行联系和注册表单，使用 CRM 进行客户和联系人管理，使用 Campaigns 进行电子邮件营销活动，使用 Mail 进行商务信函往来。WorkDrive、Writer 和 Sheet 用于文件存储和文档及电子表格的编辑。Sign 用于电子签名，Survey 用于调查问卷，Social 用于管理我们的社交媒体平台，Flow 用于连接和自动化这些业务流程。.
根据具体流程，我们会处理姓名、专业联系方式、公司信息、咨询、预约和合同数据、文档内容以及技术使用和验证数据。对于电子签名，我们会处理签名人信息和签名过程的文档。对于调查问卷，我们会处理提交的回复以及相应表格中要求的信息。自动化流程会使用相应业务流程所需的数据。以下附加信息适用于新闻简报和 SalesIQ。.
法律依据为《通用数据保护条例》(GDPR)第6条第1款(b)项，前提是处理您的个人数据对于与您订立或履行合同是必要的。对于与公司联系人和内部组织的沟通，适用GDPR第6条第1款(f)项；我们的合法利益在于有序高效地处理我们的业务流程。履行法律义务根据GDPR第6条第1款(c)项进行处理。如果处理基于您的同意，则适用GDPR第6条第1款(a)项。有关存储期限的信息，请参见第18节。.
欧盟账户区域并不妨碍从第三国获得支持。特别是，位于印度的 Zoho Corporation Private Limited 可能会被授予访问权限，以提供支持和故障排除服务。为此，Zoho 制定了欧盟标准合同条款，并根据转让审查结果提供了补充保障措施。更多服务相关的分包商和信息： https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html 和 https://www.zoho.com/de/privacy.html.
使用 SalesIQ 进行访客跟踪
我们使用 Zoho SalesIQ 分析网站的访问量和互动情况。具体来说，我们会处理诸如浏览页面、访问时间和持续时间、来源网站以及浏览器、设备和连接等技术信息。我们可能会使用 Cookie 和类似标识符来识别浏览器。此分析有助于我们了解用户对我们产品和服务的兴趣以及他们如何使用我们的网站。.
对于需要获得同意的访客追踪，适用《通用数据保护条例》(GDPR) 第6条第1款a项的规定；对于访问终端设备，适用《德国电信媒体法》(TDDDG) 第25条第1款的规定。您的决定由 Borlabs 管理。您可以撤回您未来的同意。数据将用于分析访客行为，并在不再需要用于此目的或不再需要获得同意时立即删除或匿名化；任何持续存在的提供证据的义务不受影响。.
按下载量排名的 10 个新闻简报和活动
新闻简讯和注册
我们通过 Zoho CRM 发送新闻简报，并使用 Zoho Campaigns 进行邮件营销活动。邮件内容包括公司简介、专业主题、培训课程、服务、促销活动和优惠信息。为此，我们会处理您的电子邮件地址，并可选择性地处理您的姓名，以便向您发送个性化问候，以及处理您的注册、邮件发送和退订信息。.
注册通常采用双重确认机制：注册后，您将收到一封包含确认链接的电子邮件。只有点击此链接，您的注册才能得到确认。出于记录目的，我们会处理您的注册和确认时间、您的同意内容以及相关的技术数据。根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 a 项以及《德国不正当竞争法》(UWG) 第 7 条第 2 款第 2 项的规定，我们会基于您的同意向您发送推广材料。.
您可以随时通过邮件中的退订链接或发送电子邮件退订。 datenschutz@praxistrainings-lms.de 取消订阅。取消订阅后，我们将不再使用您的数据进行任何广告投放。如果我们需要您之前已授予的同意证明以应对索赔，根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项的规定，我们可能会在您取消订阅后保留此数据长达三年。我们的合法权益在于证明邮件发送的合法性。为了永久尊重您的取消订阅或异议，您的电子邮件地址可能会保留在屏蔽列表中；届时，该地址将仅用于此目的。.
打开和点击测量
我们会对新闻邮件进行个性化分析。为此，邮件中可能包含小型图像文件或追踪像素，以及带有相应标记的链接。当用户点击链接时，我们会处理浏览器和系统技术信息、IP 地址以及访问时间。这使我们能够将每位收件人与邮件的打开情况（包括打开时间）以及点击的链接关联起来。分析结果有助于我们改进邮件内容，并使其更符合收件人的兴趣。.
个性化性能测量基于您根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 a 项所作的同意；对于需要获得同意才能访问的终端设备信息，《德国电信、数据保护和数字技术法》(TDDDG) 第 25 条第 1 款也适用。接受网站上的 Cookie 横幅并不取代此项同意。测量结果将分配给接收者个人资料，并在个人资料删除时删除。您可以通过电子邮件撤销您对性能测量的同意，或通过退订链接取消订阅新闻通讯。撤销后，现有的测量个人资料将被删除，除非有独立的法律依据需要进行有限的进一步保留。.
Brevo在下载后发起活动
对于下载后的电子邮件营销活动，我们使用 Brevo 服务。Brevo 服务提供商集团包括 Brevo GmbH（地址：Köpenicker Straße 126, 10179 Berlin, Germany）和 Sendinblue SAS（地址：17 rue de Salneuve, 75017 Paris, France）。我们会处理您的电子邮件地址、您请求的下载信息以及相关的注册、发送和使用数据。该营销活动包含主题相关的 LMHV 培训课程和优惠券。.
注册完成后，您将收到一封确认邮件。点击邮件中的链接，即表示您确认了您的邮箱地址并开始下载。后续的推广邮件将基于您的同意发送，并符合《通用数据保护条例》(GDPR) 第6条第1款a项以及《德国不正当竞争法》(UWG) 第7条第2款第2项的规定。仅下载文件并不代表您同意接收其他广告。.
在 Brevo 的推广活动中，我们会追踪邮件是否以及何时被打开。上述关于效果衡量、用户同意、退订、删除以及有限保留同意记录的信息同样适用。您可以随时通过退订链接或联系我们的数据保护官退订。对于 Brevo 服务范围内向第三国传输数据，已公布的数据处理条款包含欧盟标准合同条款和补充保障措施。更多信息： https://www.brevo.com/de/legal/privacypolicy/ 和 https://www.brevo.com/de/legal/termsofuse/.
11. Google Analytics 和 Google Tag Manager
Google Analytics 4
我们使用 Google Analytics 4 对网站使用情况进行统计分析。这包括处理页面浏览量、互动和事件、时间戳、来源网站以及浏览器和设备的技术信息。我们可能会使用 Cookie 或类似标识符将使用数据与特定浏览器或设备关联起来。此分析有助于我们改进在线服务的内容和易用性。.
需要征得同意的分析依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项，如果终端设备访问需要征得同意，则依据《数据保护条例》(TDDDG) 第 25 条第 1 款。数据接收方为负责该服务的 Google 公司，特别是位于爱尔兰都柏林 4 区巴罗街戈登大厦的 Google Ireland Limited，以及（如适用）位于美国的 Google LLC。对于国际数据传输，适用 Google 隐私权政策，包括数据隐私框架和/或欧盟标准合同条款。更多信息： https://policies.google.com/privacy 和 https://policies.google.com/privacy/frameworks?hl=de.
在 Google Analytics 4 中，事件数据保留期限设置为 2 个月，用户数据保留期限设置为 14 个月。启用“在新用户活动时重置”选项后，用户数据的保留期限将随每次新活动重新开始计算。重复使用可能会延长实际保留时间。相应期限到期后，数据将根据 Google Analytics 的每月删除周期自动删除。这些数据保留设置不适用于标准汇总报告。您可以随时撤回您的同意，该撤回对未来有效，并可根据法律要求请求删除您的个人数据。.
Google Tag Manager
我们使用 Google 代码管理器集中集成和管理网站代码。这会建立与 Google 的连接；技术上必要的连接数据（特别是 IP 地址）可能会被处理。通过代码管理器集成的分析和广告服务也会处理其各自章节中描述的数据。代码管理器并不能取代您为使用这些服务而必须提供的同意。.
整合 Google Analytics 和广告服务（需要征得同意）依据的是 GDPR 第 6 条第 1 款 (a) 项，而对于需要征得同意的终端设备访问，则依据的是 TDDDG 第 25 条第 1 款。以上关于 Google 和国际数据传输的信息同样适用。更多信息： https://support.google.com/tagmanager/answer/9323295.
12. Google Ads 和 Microsoft Advertising
我们使用 Google Conversion Tracking 和 Microsoft Universal Event Tracking (UET) 来衡量广告效果。这可能涉及处理广告互动信息、访问页面、浏览器和设备技术数据、IP 地址、Cookie 或点击标识符以及记录的转化事件。我们不会将电子邮件地址或电话号码传输给 Google 或 Microsoft 以进行增强型转化跟踪。.
性能衡量需要获得同意，依据是 GDPR 第 6 条第 1 款 a 项，并且，如果信息存储在您的设备上或从您的设备读取，则依据是 TDDDG 第 25 条第 1 款。.
Google Ads 由 Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, Ireland）为欧洲经济区 (EEA) 提供服务。Microsoft Advertising 的合同合作伙伴（其业务地址位于德国）为 Microsoft Ireland Operations Limited（地址：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland）。接收方可能包括关联公司和技术服务提供商。美国接收方可能包括 Google LLC 和 Microsoft Corporation。Google 已记录其数据隐私框架 (DPF) 和欧盟标准合同条款，用于国际数据传输。Microsoft 也已记录其参与 DPF 的情况和标准合同条款；但是，Microsoft Advertising 的适用法律依据以及具体的数据传输仍具有决定性意义。数据保护信息： https://policies.google.com/privacy 和 https://privacy.microsoft.com/de-de/privacystatement. 您可以按照第 5 节中的说明撤销您的同意。.
13 个 YouTube 和播客链接
我们使用增强隐私模式嵌入 YouTube 视频。在您批准之前，嵌入操作会通过 Borlabs 进行阻止。只有在您批准后，播放器所需的连接才会建立。在此过程中，您的 IP 地址、设备技术信息以及视频访问详情可能会传输给 Google 和/或 YouTube。增强隐私模式并不能保证匿名或完全不收集数据。.
面向欧洲经济区用户的服务提供商为 Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland。此项数据处理的法律依据是您根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 a 项所作的同意；如需访问终端设备并征得您的同意，则依据《德国电信媒体法》(TDDDG) 第 25 条第 1 款。Google 处理数据时，数据可能会被传输，特别是传输至位于美国的 Google LLC。Google 会根据数据隐私框架和欧盟标准合同条款，并遵守适用的条款和条件，对此进行记录。更多信息： https://policies.google.com/privacy/frameworks?hl=de. 数据保护信息： https://policies.google.com/privacy. 第 5 节描述了取消选项。.
我们提供指向 Spotify 和 Apple Podcasts 的标准外部链接；播客播放器并未嵌入网站。仅显示这些链接并不会在我们这边加载播客播放器。点击链接将使您离开我们的网站。相关平台的隐私政策适用于在这些平台上进行的数据处理。 https://www.spotify.com/de/legal/privacy-policy/ 和 https://www.apple.com/legal/privacy/de-ww/.
14. 电子学习内容的翻译
为了提供网站和培训课程的多语言版本，我们使用集成了谷歌翻译的 TranslatePress。只有通用文本和标签会传输到谷歌翻译界面。姓名、个人测试结果和其他个人学习内容不会被传输进行翻译。生成的翻译结果存储在我们的 WordPress 数据库中，供后续访问使用。.
谷歌数据保护信息： https://policies.google.com/privacy.
15门Zoom在线培训课程
我们使用 Zoom 进行在线培训和会议。根据您的参会方式，我们会处理以下数据：姓名、电子邮件地址、会议 ID、技术连接和设备数据，以及您共享的音频、视频、聊天和屏幕内容。这些数据用于组织和执行相应的活动。.
对于我们自身的合同服务，适用《通用数据保护条例》(GDPR) 第 6 条第 1 款 b 项；对于参与公司预订及必要的沟通，适用《通用数据保护条例》(GDPR) 第 6 条第 1 款 f 项。我们的合法权益在于开展已预订的培训并确保适当的沟通。服务提供商为美国 Zoom Communications, Inc.。Zoom 已记录其参与数据隐私框架以及使用欧盟标准合同条款进行国际数据传输，尤其是在涉及其他接收方时，只要没有适用的充分性决定。更多信息： https://www.zoom.com/en/trust/gdpr/.
我们不会录制 Zoom 培训课程，也不会使用自动转录或 AI 摘要。隐私信息： https://www.zoom.com/de/trust/privacy/.
16 维护、测试环境、迁移和备份
我们签约的IT服务提供商可能会在维护、故障排除、迁移和恢复等必要范围内访问网站及其数据。我们可能会创建隔离的测试环境和备份来测试变更。除非相关内容已被事先删除或匿名化，否则这些环境和备份可能包含客户、订单和学习账户数据。.
技术工作使用了 WP STAGING 和 Migrate Guru。使用这些工具的目的是创建和迁移网站副本，并非独立的广告或分析工具。托管、技术支持及相关接收方详见第 4 节。.
法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项。我们的合法利益在于网站的功能性、安全性和可恢复性。测试副本仅用于相应的维护或测试任务。备份副本用于在数据丢失时进行恢复，并作为备份周期的一部分进行替换。如果生产系统中的数据需要删除，则旧的备份不得导致这些数据再次被正常使用；在恢复过程中，必须考虑相关的删除操作。.
17 条评论和垃圾邮件防护
为防止恶意自动提交，我们使用 Antispam Bee 反垃圾邮件系统。如果您使用提供的评论字段，我们会处理您输入的内容、您的姓名或显示名称、联系方式以及验证所需的技术信息。此处理基于 GDPR 第 6 条第 1 款 (f) 项，旨在进行审核、发布和防止滥用。我们的合法权益在于提供可用且防垃圾邮件的输入功能。.
当前配置中，Gravatar 查询以及国家/地区和语言筛选功能均已禁用。被标记为垃圾评论的评论将在 60 天后删除；某些被识别为垃圾评论的内容将被立即删除。已批准的评论将在其发布期间保留。您可以联系我们的数据保护官要求删除您自己的帖子；提供证据的法律义务和合法权益不受影响。.
18 存储期限和删除
自预订之日起，课程访问权限有效期为12个月。证书、学习进度和测试结果将在预订日期后24个月一并删除。发票和其他法律要求的商业文件将按照各自的法定保存期限保存。.
我们仅在相关目的存在期间或法律义务或合法权益（例如取证和辩护）要求继续存储的情况下才会存储个人数据。如果法律依据不复存在，数据将被删除或有效匿名化。对于必须在有限期限内保留的数据，其使用仅限于剩余的存储目的。.
法定保存期限取决于文件类型。根据德国税法典（AO）第147条，会计记录一般需保存八年，某些账簿和财务报表需保存十年，其他须遵守保存要求的文件需保存六年。保存期限的起始日期和任何可能的延期均由法律规定。这些期限并非统一适用于所有学习、跟踪和联系数据。.
除非出于进一步的业务关系或提供证据的合法义务需要保留，否则查询和预约详情将在处理完成后删除。对于存储在 Zoho 中的数据，保留期限取决于具体交易：合同和发票文件根据法律要求保留；持续的客户数据根据其必要使用期限保留；调查数据在完成和评估后保留；其他文件则根据其相关的业务目的保留。新闻简报和测量数据将在订阅撤销或终止后删除；必要的同意书和黑名单在特定范围内不受此限制。技术日志、测试副本和备份出于各自的安全和恢复目的而保留，并在其用途不再存在或被备份周期取代时删除。.
19 个社交媒体平台和 Loom
我们在 Facebook、Instagram、LinkedIn 和 Xing 上维护公司账号。我们利用这些账号展示我们的服务并与感兴趣的各方沟通。Facebook 和 Instagram 由 Meta Platforms Ireland Limited 在欧洲经济区 (EEA) 内提供服务。LinkedIn 由 LinkedIn Ireland Unlimited Company 负责，Xing 由 XING SE & Co. KG 负责，具体内容请参阅其现行隐私政策。这些服务提供商也会出于自身目的处理使用数据，并可能向我们提供关于我们账号的汇总统计数据。我们处理咨询和互动是基于 GDPR 第 6 条第 1 款 (f) 项的规定；我们的合法权益在于宣传和展示我们的公司。更多信息： https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy 和 https://privacy.xing.com/de/datenschutzerklaerung.
对于 Facebook 和 Instagram 页面统计数据，根据 GDPR 第 26 条，Meta 与 Facebook 和 Instagram 共同负责收集和传输相关的底层使用数据。该协议可在以下网址查阅： https://www.facebook.com/legal/terms/page_controller_addendum 可访问。相应的协议适用于 LinkedIn 页面统计数据。 https://legal.linkedin.com/pages-joint-controller-addendum. 平台提供商会进行进一步分析并向我们提供统计数据。您可以对我们和相应的平台提供商行使您的数据主体权利。我们使用 Zoho Social 来管理我们的帖子和相关互动。.
我们会根据需要提供 Loom 视频的链接。Loom 播放器并未嵌入我们的网站或学习平台。点击 Loom 链接将跳转至外部网站；该网站适用相应提供商的隐私政策。.
20 你的权利
根据法律规定，您享有以下权利：根据《通用数据保护条例》(GDPR)第15条享有知情权，根据第16条享有更正权，根据第17条享有删除权，根据第18条享有限制处理权，以及根据第20条享有数据可携权。您可以随时撤回您的同意，但撤回仅对未来有效，且不影响撤回前处理的合法性。.
您可以联系我们的数据保护专员，并向数据保护监管机构提出投诉，尤其是在您常住地、工作场所或涉嫌侵权行为发生地的监管机构。对于我们的注册办事处，下萨克森州数据保护专员负责监管。联系方式： https://www.lfd.niedersachsen.de/.
反对合法权益和直接营销
如果我们的数据处理依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项，您可以基于与您特定情况相关的理由反对这种处理。除非我们能够证明存在凌驾于您的利益、权利和自由之上的令人信服的合法理由，或者处理是为了确立、行使或捍卫法律主张，否则我们将不再处理这些数据。.
您可以随时反对我们将您的数据用于直接营销目的，无需说明理由。这同样适用于任何相关的用户画像分析。收到您的反对意见后，我们将不再使用您的数据进行直接营销。.
