司马化工致力于认真保护和保障您的个人数据安全。以下，我们想向您说明使用我们网站时个人数据的处理情况。个人数据是指所有与您个人相关的信息，例如姓名、地址、电子邮件地址、用户行为等。

数据处理和数据保护负责人的联系方式

根据欧盟《通用数据保护条例》(GDPR)第4条第7款，负责数据处理的主体是：

司马化工（中国）有限公司
广东省佛山市三水区大塘工业园开元路16号
电话：0757-87270601
传真：0757-87270609
zsc@zschimmer-schwarz.cn

您也可以通过本网站上的联系表单与我们联系。

 

数据保护官

我们已为公司任命了一名数据保护官：

DEUDAT GmbH
Zehntenhofstrasse 5b
65201 威斯巴登 | 德国
电话：+49 611 950008-40

您可以通过info@zschimmer-schwarz.com或通过上述邮政地址联系我们的数据保护官，收件人注明"数据保护官"。

访问我们网站时个人数据的收集

通过互联网传输数据

当您仅出于信息目的使用网站时，即如果您不注册或以其他方式向我们提供信息，我们只收集从您的浏览器传输到您的互联网提供商，然后传输到我们服务器的个人数据。如果您想查看我们的网站，我们会收集以下数据：

– IP地址

– 日期、时间、与格林威治标准时间(GMT)的时差

– 您访问的我们网站子页面的信息：请求内容（具体页面）

– 访问状态/HTTP状态码

– 每次传输的数据量

– 您访问我们网站的来源网站地址（引用URL）

– 浏览器类型和版本

– 操作系统

我们处理这些数据，以便您能够加载我们的网站，用于检查和必要时恢复系统安全性和稳定性，以及用于统计目的（见下文）。这种处理的法律依据是GDPR第6条第1款f项。我们有一个合法利益，确保我们的网站正确显示在您的屏幕上，并且我们能够在发生故障时确定和纠正原因。

上述数据将在日志文件中存储最多30天。只有在必要时，例如在黑客攻击后，才会进行更长时间的存储，以维护和捍卫我们的法律主张。

提供上述数据既不是法律要求，也不是合同要求，也不是与我们签订合同所必需的。然而，由于技术原因，如果不处理这些数据，就不可能访问我们的网站。

存储期限：

个人数据将在法定保留期限到期后删除，前提是这些数据不再需要履行或启动合同。

Cookie

我们在网站上使用Cookie。Cookie是包含识别号码的小文件。当您访问我们的网站时，Cookie会存储在您的计算机或移动设备上。如果您再次访问我们的网站，可以使用此识别号码识别您的计算机或移动设备。Cookie用于使在线服务总体上更加用户友好和有效。

法律依据是GDPR第6条第1款f项，或者如果您已同意，则为GDPR第6条第1款a项。我们有一个合法利益，使我们的网站对您更加用户友好，并优化我们的网站。

本网站使用以下类型的Cookie：

• 临时Cookie：

临时Cookie在您关闭浏览器时自动删除。这包括会话Cookie。这些Cookie在您关闭浏览器时被删除。会话Cookie允许您避免在我们的网站上重新输入数据，即使您在此期间访问其他网站。因此，这些会话Cookie的目的是促进我们网站的使用。

• 持久Cookie：

我们还使用持久Cookie来统计记录和评估我们网站的使用情况，以优化网站。这些Cookie使我们能够更好地支持不同的语言或设备。持久Cookie最迟在24个月后删除。

特别是，以下Cookie用于以下目的：

当然，您也可以不使用任何Cookie查看我们的网站。没有使用Cookie的义务。但是，大多数浏览器会自动接受Cookie。为了限制Cookie的设置，您可以根据自己的意愿配置浏览器设置，例如拒绝接受第三方Cookie。您必须为每个浏览器和每个使用的终端设备单独进行设置。您也可以随时在浏览器的安全设置中删除Cookie。请注意，如果您停用了Cookie的使用，您将无法登录网站的内部区域，并且可能无法使用本网站的所有功能。

使用Matomo（以前称为Piwik）

本网站使用开源网络分析服务Matomo。Matomo使用使跨多个页面识别用户成为可能的技术，目的是分析用户模式。Matomo记录的关于本网站使用的信息将存储在我们的服务器上。在存档之前，IP地址将首先被匿名化。

通过Matomo，我们能够收集和分析网站访问者对我们网站使用情况的数据。这使我们能够了解，例如，何时发生了哪些页面浏览以及它们来自哪个地区。此外，我们收集各种日志文件（例如IP地址、引用来源、使用的浏览器和操作系统），并且可以测量我们的网站访问者是否执行某些操作（例如点击、购买等）。

使用此分析工具的法律依据是GDPR第6条第1款f项。网站运营商有一个合法利益，分析用户模式，以优化运营商的网络产品和广告。

托管

我们通过外部服务提供商（主机）托管Matomo。在本网站上收集的个人数据存储在主机服务器上。我们的主机只会处理您的数据，以履行其性能义务和遵循我们对此类数据的指示。

执行数据处理合同

我们已与这些第三方提供商签订了数据处理合同，保证使用Matomo收集的数据将仅根据我们的指示和GDPR进行处理。

业务关系

如果这对于履行您与我们之间的合同或执行您请求的合同前措施是必要的，我们可以在GDPR第6条第1款b项的基础上处理数据。在这方面，我们特别处理您的数据用于合同管理、与您沟通、接受订单、发货、开具发票，以及必要时用于收款和强制执行和捍卫法律主张。

我们使用您的数据，在允许的范围内，通过邮寄方式发送广告，如果您向我们提供了您的电子邮件地址，则通过电子邮件发送我们的产品和服务的广告。法律依据是GDPR第6条第1款f项。我们有一个合法利益，发送直接邮件（关于您的反对权，请参见"您的数据保护权利"）。

提供个人数据既不是法律要求，也不是合同要求。但是，为了与我们签订合同，必须处理您的姓名或公司名称、您的电子邮件地址和您的邮政地址。没有这些数据，向您发送电子邮件，例如发送合同文件或报价、开具发票以及可能的主张正当索赔，将是不可能的。

使用我们的客户门户

如果您想使用我们的客户门户，您需要通过输入您的电子邮件地址、您选择的密码、您的姓氏和您的公司名称进行注册。我们使用所谓的双重选择加入程序进行注册。这意味着只有当您通过点击为此目的发送给您的确认电子邮件中的链接确认您的注册时，您的注册才算完成。

当您使用我们的客户门户时，我们处理您提供的数据，以便您可以登录客户门户并查看产品数据表。处理此类数据的目的还在于，如果您对我们的产品感兴趣，便于与您进行沟通。您可以在受保护的客户门户中更改所有信息。

如果您是我们的客户或对我们的产品感兴趣，法律依据是GDPR第6条第1款b项，否则是GDPR第6条第1款f项。我们有一个合法利益，确保某些信息（如产品数据表）仅对注册用户可用，以保护这些信息免受互联网上的不受控制传播。如果信息是自愿提供的，法律依据是您的同意（GDPR第6条第1款a项）。

提供这些数据不是强制性的，也不是签订合同所必需的。但是，使用客户门户要求您至少提供电子邮件地址、密码、姓氏和公司名称。如果您提供更多数据，这是自愿的。

使用我们的联系表单或其他联系方式

当您通过电子邮件或使用我们的联系表单联系我们时，您提供的数据（您的电子邮件地址，可能还有您的姓名和电话号码）将由我们处理，以便回答您的问题。

我们根据GDPR第6条第1款f项处理您的电子邮件地址和您在联系表单中输入或通过电子邮件发送给我们的消息。我们有一个合法利益，处理您的查询。如果您通过点击"发送"按钮同意此处理，我们根据您的同意（GDPR第6条第1款a项）处理其他数据。如果您在"消息"字段中输入包含特殊类别数据的敏感信息，您也同意处理这些数据。如果您同时是我们的客户，GDPR第6条第1款b项将是此类处理的法律依据。

提供这些数据不是强制性的，也不是签订合同所必需的。但是，为了使用联系表单，您必须提供电子邮件地址，否则我们将无法回复您。如果您提供更多数据，这是自愿的。

发送新闻通讯

如果您订阅了新闻通讯，我们将处理您在注册新闻通讯时输入的数据。

我们处理您的电子邮件地址或邮政地址，以便定期发送我们的新闻通讯。在订购电子邮件新闻通讯后，您将收到我们发送的电子邮件，其中包含验证您电子邮件地址的链接。法律依据是您在订阅新闻通讯时给予我们的同意（GDPR第6条第1款a项）。

如果您将来不再希望接收新闻通讯，您可以随时通过发送电子邮件至zsc@zschimmer-schwarz.cn（有关撤回权的更多信息，请参见"您的数据保护权利"）撤销您接收新闻通讯的同意，无需说明理由。或者，您可以通过点击"取消订阅"取消订阅新闻通讯。

您在订阅新闻通讯时提供的数据将在您撤销同意或取消订阅新闻通讯后立即删除。

我们的新闻通讯是自愿提供的。但是，发送电子邮件新闻通讯必须提供您的电子邮件地址，发送邮政新闻通讯必须提供您的地址。发送新闻通讯不需要更多信息。

工作申请

如果您申请我们组织的工作，您的数据将被处理，以决定是否建立雇佣关系。处理您的数据的法律依据是GDPR第88条与《德国联邦数据保护法》第26条第1款第1项。为了执行申请程序，我们将在收到申请后最多存储6个月的数据，然后将其删除。如果处理超出此期限，则允许根据上述法律依据建立和执行雇佣关系，前提是您在完成申请程序后开始与我们建立雇佣关系。提供您的数据既不是合同要求，也不是法律要求。

数据来源

我们通常从您自己那里接收您的数据。在某些情况下，如果我们被授权以这种方式收集数据，以下数据可能来自其他来源：

• 公共贸易和协会登记册（公司名称、地址）
• 地址调查员、信用机构（姓名、地址），如果我们无法在您的地址联系到您

您的数据的接收者

我们将上述数据部分传输给这些处理者，用于以下目的：

• DSCHOY GmbH，Augustusburger Straße 95，09126 开姆尼茨，德国（网站编程）
• JK-Computer GmbH，Trinkbornstrasse 24，56281 Doerth，德国（托管）
• 如有必要，来自网络托管、IT服务、印刷和数据载体销毁领域的其他处理者

处理者仅根据我们的指示处理数据，而不是为了他们自己的目的。为了确保符合数据保护要求的处理，我们已与我们的网站托管商签订了数据处理合同。

在某些情况下，如果您已同意（GDPR第6条第1款a项），如果我们有法律义务这样做（GDPR第6条第1款c项），或者如果这对于保护合法利益是必要的（GDPR第6条第1款f项），您的一些数据可能会传递给其他接收者：

• 邮政、运输和电信公司，用于发送物品和与您沟通
• 执法机构、法院，用于强制执行或捍卫法律主张
• 审计师、律师或税务顾问
• 保险公司，用于处理索赔
• LinkedIn Corporation，2029 Stierlin Court，Mountain View，CA 94043，美国（司马化工有限公司的官方粉丝页面）

音频和视频会议

数据处理

我们使用在线会议工具与客户沟通。我们使用的工具如下所列。如果您通过互联网通过视频或音频会议与我们沟通，您的个人数据将由我们和相应会议工具的提供商记录和处理。

会议工具收集您提供/使用的所有数据，以使用这些工具（电子邮件地址和/或您的电话号码）。会议工具还处理会议持续时间、参与会议的开始和结束（时间）、参与者人数以及与沟通过程相关的其他"上下文信息"（元数据）。

此外，工具提供商处理处理在线通信所需的所有技术数据。这特别包括IP地址、MAC地址、设备ID、设备类型、操作系统类型和版本、客户端版本、摄像头类型、麦克风或扬声器，以及连接类型。

如果在工具内交换、上传或以任何其他方式提供内容，这些内容也会存储在工具提供商的服务器上。此类内容特别包括云录音、聊天/即时消息、语音邮件、上传的照片和视频、文件、白板以及使用服务时共享的其他信息。

请注意，我们对使用的工具的数据处理操作没有完全影响。我们的选择主要基于各自提供商的公司政策。有关会议工具数据处理的更多信息，可以在我们使用的工具的数据保护声明中找到，我们已在下面列出。

目的和法律依据

会议工具用于与潜在或现有合同伙伴沟通，或向客户提供某些服务（GDPR第6条第1款b项）。此外，使用这些工具是为了简化并加快与我们或我们公司的沟通（GDPR第6条第1款f项意义上的合法利益）。如果已请求同意，则基于此同意使用相关工具（GDPR第6条第1款a项）；同意可以随时撤销，对未来生效。

存储期限

我们通过视频和会议工具直接收集的数据将在您要求我们删除、撤销存储同意或数据存储目的不再适用时从我们的系统中删除。保存的Cookie将保留在您的设备上，直到您删除它们。强制性法定保留期限不受影响。我们对会议工具运营商为自己的目的存储您的数据的存储期限没有影响。有关详细信息，请直接联系会议工具的运营商。

使用的会议工具

我们使用以下会议工具：

Zoom

我们使用Zoom。该服务的提供商是Zoom Communications Inc.，San Jose，55 Almaden Boulevard，6th Floor，San Jose，CA 95113，美国。有关数据处理的详细信息可以在Zoom的隐私政策中找到：https://zoom.us/privacy

向美国的数据传输基于欧盟委员会的标准合同条款。详细信息可以在这里找到：https://zoom.us/privacy

签订数据处理合同

我们已与Zoom的提供商签订了数据处理合同，并在使用Zoom时完全实施德国数据保护当局的严格要求。

Skype for Business

我们使用Skype for Business。提供商是Skype Communications SARL，23-29 Rives de Clausen，2165卢森堡。有关数据处理的详细信息可以在Skype的隐私政策中找到：https://privacy.microsoft.com/en-us/privacystatement

签订数据处理合同

我们已与Skype for Business的提供商签订了数据处理合同，并在使用Skype for Business时完全实施德国数据保护当局的严格要求。

Microsoft Teams

我们使用Microsoft Teams。提供商是Microsoft Corporation，One Microsoft Way，Redmond，WA 98052-6399，美国。有关数据处理的详细信息，请参见Microsoft Teams的隐私政策：https://privacy.microsoft.com/en-us/privacystatement

签订数据处理合同

我们已与Microsoft Teams的提供商签订了数据处理合同，并在使用Microsoft Teams时完全实施德国数据保护当局的严格要求。

拉恩施泰因工厂的视频监控

我们在德国拉恩施泰因的工厂使用视频监控措施，以保护我们的房屋权利，保护员工和访客的生命以及我们的财产。如有必要，此措施也用于澄清和刑事起诉。此类视频监控的法律依据是GDPR第6条第1款d项和f项与《德国联邦数据保护法》第4条。视频记录的存储期限为30天。不计划将记录转移给第三方。

您的数据保护权利

根据GDPR第15条的条件，您可以向我们请求有关我们是否以及哪些数据正在处理的信息。您可以根据GDPR第16条请求更正和在某些情况下补充您的数据。根据GDPR第17条的条件，您有权要求我们删除您的数据，或根据GDPR第18条的条件阻止它们。根据GDPR第20条，您有权接收基于同意或合同传输给我们的数据，前提是处理是自动化的。如果您希望并且这在技术上是可能的，我们将把这些数据传输给第三方。根据GDPR第21条，您有权随时反对基于GDPR第6条第1款e项或f项处理与您相关的个人数据，原因来自您的特殊情况。在某些情况下，您的权利可能会受到法律的限制或排除。

如果您已同意为特定目的处理数据，您有权随时撤销您的同意。撤销不影响撤销前处理的合法性。可以通过发送电子邮件至zsc@zschimmer-schwarz.cn声明撤销。撤销后，我们将不再处理您的数据，除非我们有权或有义务这样做。您有权向数据保护机构提交数据保护投诉，特别是向莱茵兰-普法尔茨州数据保护和信息自由专员，邮政信箱30 40，55020美因茨，德国。

如果我们仅根据GDPR第6条第1款f项处理数据以保护我们的利益，您有权出于您的特殊情况的原因反对处理您的数据。如果您反对，我们将不再处理这些数据，除非我们能够证明处理的压倒性合法理由超过您的利益、权利和自由，或者处理用于强制执行法律主张。反对可以通过发送电子邮件至zsc@zschimmer-schwarz.cn声明。

我们的数据保护规定的变更

我们保留更改我们的安全和数据保护措施的权利，只要这由于技术发展而变得必要。在这些情况下，我们也将相应地调整我们的数据保护信息。因此，请注意我们数据保护声明的最新版本。

版本：2023年7月