넳 넲

隐私声明

Fidlock GmbH依照欧盟《通用数据保护条例》（GDPR）规定作出的数据隐私声明（网站）

https://marketingplatform.google.com/about/保护用户隐私对我们来说很重要。因此，我们强烈建议用户仔细阅读以下关于本网站www.fidlock.com运行方式的摘要介绍。其中包含的数据隐私声明符合欧盟《通用数据保护条例》（GDPR）和德国《联邦个人资料保护法》（BDSG）的指导方针。用户应当了解网站运营商Fidlock GmbH使用个人数据的方式及原因。虽然本网站配有各种安全防范措施，但由于不能排除互联网上存在的安全漏洞，无法保证用户数据会得到绝对保护。如果用户对个人数据收集有任何疑虑，用户可以在第一款项下找到相应的联系信息。

一、数据控制者的名称和地址

根据欧盟《通用数据保护条例》（GDPR）、其它欧盟成员国的国家数据保护法律及其它数据保护条款之规定，数据控制者为：

Fidlock GmbH，地址：Kirchhorsterstr. 39, 30659 Hannover

电话：+49 511 961 593 10，传真：+49 511 961 593 29

电子邮件地址：info@fidlock.com，网址：www.fidlock.com。

如果用户对我们的数据保护有信息要求、其它要求、投诉或批评，用户可以联系此处列出的数据控制者。

二、数据保护专员的姓名和地址

外部数据保护专员（DPO）有助于确保我司的数据得到适当的保护。如果用户对个人数据处理有任何疑虑，用户可以选择直接与该数据保护专员联系。

数据控制者的数据保护专员为：

克里斯多夫·伦茨（Christopher Lenz）先生，受雇于backoffice360 GmbH，地址：Gustav-Adolf-Straße 30, 30167 Hannover

电话：+49 511 1247 220，电子邮件地址：cl@backoffice360.de。

三、关于数据处理的一般信息

1、个人数据的处理范围

我们仅在为了我们的内容和服务之需要以及为用户提供一个功能性网站时，才会收集和使用用户的个人数据。我们通常只会在征得用户同意的情况下收集及使用用户的个人数据。如果根据实际情况，我们无法获得用户的事先同意，或我们可能或必须根据法定条款处理数据，则此规定不适用。我们只会在本公司内部使用用户的个人数据。如果个人数据作为委托数据处理的一部分被转发给服务提供商，我们将责成这些提供商遵守欧盟《通用数据保护条例》（GDPR）和德国《联邦个人资料保护法》（BDSG）。只有在法律或法院命令规定我们有义务这样做时，我们才会将用户的个人数据传递给有权接收此类信息的机构。

2、处理个人数据的法律依据

处理个人数据的法律依据如下：

欧盟《通用数据保护条例》（GDPR）第6(1)(a)条：获得数据主体的同意；
欧盟《通用数据保护条例》（GDPR）第6(1)(b)条：处理个人数据时，须履行数据主体作为其中一方（与数据控制者/数据处理者之间）的合同，或执行合同前措施；
欧盟《通用数据保护条例》（GDPR）第6(1)(c)条：处理个人数据时，须履行数据控制者作为主体的法定义务；
欧盟《通用数据保护条例》（GDPR）第6(1)(d)条：处理个人数据时，须保护数据主体或另一自然人的重大利益；
欧盟《通用数据保护条例》（GDPR）第6(1)(f)条：处理个人数据对于保护数据控制者或第三方的合法利益是必要的，除非要求保护个人数据的数据主体的利益或基本权利和自由大于这种需要。

3、数据删除及数据存储期

一旦数据主体的个人数据存储的目的不再适用，则必须将其予以删除或屏蔽。如果根据欧盟法律、法规或数据控制者受约束的其它规定存储数据主体的个人数据，则我们也可以依照以指令形式的欧盟或成员国立法规定存储该等数据。如果上述标准规定的存储期届满，数据也将被删除或屏蔽，除非为了缔结或履行合同而必须将数据存储更长时间。

4、员工保护数据隐私的义务

Fidlock GmbH的员工有遵守数据隐私的合同义务。

5、对第三方入侵数据的责任

请注意，数据经由未加密连接传输给我们时，可能使未获授权的第三方获悉个人数据。对于任何第三方因未加密连接而导致的对个人数据的不当使用，Fidlock GmbH概不为此承担任何责任。我们将尽可能确保传输路径的安全性。

四、提供主页和创建日志文件

1、数据处理说明和范围

用户访问本网站时，我们的系统会通过访问计算机的计算机系统自动收集数据和信息。我们将收集以下数据：

有关所使用浏览器类型和版本方面的信息；
用户的操作系统；
用户的互联网服务提供商；
用户的IP地址；
用户的访问日期及访问时间；
将用户的系统导向本公司网站的网站；
通过本网站从用户的系统访问的网站。

数据还将存储在我们系统的日志文件中。这些数据不会与用户的其它个人数据一起存储。

2、数据处理的法律依据

临时存储数据和日志文件的法律依据为欧盟《通用数据保护条例》（GDPR）第6(1)(f)条（处理个人数据对于保护数据控制者或第三方的合法利益是必要的，除非要求保护个人数据的数据主体的利益或基本权利和自由大于这种需要）。

3、数据处理的目的

IP地址必须由系统临时存储，这样才能将网页传送到用户的电脑上。要做到这一点，用户的IP地址必须在整个访问期间保持存储。

数据被存储在日志文件中，以确保网页的功能性。数据还有助于我们优化网页及确保我们的信息技术系统的安全性。在此情况下，数据将不会为了市场营销目的而用于评估。

这些目的还包括我们根据欧盟《通用数据保护条例》（GDPR）第6(1)(f)条进行个人数据处理的合法权益。

4、数据存储期

当不再需要达到收集数据的目的时，数据将被删除。如果收集数据是为了提供网页，则这些数据将在各自提供网页结束时被删除。

如果数据存储在日志文件中，通常最多可以保存7天。数据存储期可能超过7天。在这种情况下，用户的IP地址将被删除或失真，从而不能将其再分配给访问的客户端。

5、用户反对和网站整改的可能性

要提供网页就必须收集数据，要运行网站，就必须将数据存储在日志文件中。因此，用户可能不会对此表示反对。

五、使用cookies

1、数据处理说明和范围

本网站使用用户cookies。cookies是由互联网浏览器或用户的电脑系统存储的文本文件。如果用户访问一个网页，cookie就可以被存储在用户的操作系统中。该cookie包含一个特征字符串，再次访问该网页时，该字符串能够明确地识别浏览器。我们使用cookies以便用户使用我们的网页时更加方便。由于我们的网站包含一些元素，因此有必要识别访问浏览器，即便是在更改站点后。

这样做时，以下数据将在cookies中存储和传输：

语言设置；
用户登录信息；
屏幕分辨率。

2、数据处理的法律依据

使用cookies来处理个人数据的法律依据是欧盟《通用数据保护条例》（GDPR）第6(1)(f)条。

3、数据处理的目的

使用技术上必要的cookies的目的是让用户更容易地使用网页。如果不使用用户cookies，我们网站的一些功能将无法提供。因此，有必要使浏览器重新具有可识别性，即便是在更改站点后也是如此。

我们需要使用cookies以运行以下应用程序：

语言设置；
用户登录信息；
屏幕分辨率；
Cookie接受（信息横幅）。

通过技术上必要的cookies收集的用户数据不会用于创建用户档案。

这些目的还包括我们根据欧盟《通用数据保护条例》（GDPR）第6(1)(f)条进行个人数据处理的合法权益。

4、数据存储期；用户反对和网站整改的可能性

Cookies储存在用户的电脑上，并由用户电脑传输给本网站。因此，用户可以完全控制cookies的使用。通过更改互联网浏览器的设置，用户可以禁用或限制cookies的传输。已经存储的cookies可以在任何时候予以删除。可以自动删除cookies。如果本网站的cookies被禁用，用户可能无法充分使用网站的所有功能。

六、电子邮件简报

1、数据处理说明和范围

本网站允许用户免费订阅电子邮件简报。电子邮件简报定期向您提供新产品、活动、展会和其它与Fidlock相关的新闻资讯。因此，输入屏的数据将被传输给我们。

我们将收集以下数据：

用户电子邮件地址（必填）；
用户姓名（选填）；
用户公司名称（选填）；
用户所属地区及相应时区（选填）。

此外，我们还将在用户注册期间收集以下数据：注册日期和注册时间。

出于统计目的，为了识别用户的阅读习惯和为用户提供个性化内容，会记录下电子邮件简报是否打开、何时打开、以及用户点击了哪些链接。

为了处理数据，我们将在注册过程中通过所谓的“双重选择”获得用户的同意，并将提及本隐私声明。双重选择意味着用户将在注册后收到一封电子邮件，要求用户确认订阅电子邮件简报。需要根据用户确认来验证电子邮件地址的所有者是否为订阅电子邮件简报的注册者。

任何数据将不会转发给为发送电子邮件简报而与数据处理有关的第三方。用户在本网站输入的数据将只用于个性化和发送电子邮件简报。通过服务提供商CleverReach GmbH & Co. KG（地址：CRASH Building, Schafjückenweg 2, 26180 Rastede, Germany）发出电子邮件简报。电子邮件简报服务提供商的一般隐私保护政策可在此查看： https://www.cleverreach.com/en/privacy-policy/。根据欧盟《通用数据保护条例》（GDPR）第28条第（3）款第1项之规定，应与服务提供商签订一份订单数据处理合同。

我们使用谷歌服务reCaptcha来确定是人还是计算机在我们的联系方式或电子邮件简报表格中进行了特定的输入。谷歌根据以下信息来确定用户是人还是计算机：用户正在使用的终端设备的IP地址、用户正在访问的网站以及用户访问该网站时使用的验证码、用户访问的日期和时长、所使用的浏览器和操作系统类型的识别数据,谷歌帐户（如果用户登录谷歌），reCaptcha区域的鼠标移动，以及用户必须识别图像的任务。所述数据处理的法律依据是欧盟《通用数据保护条例》（GDPR）第6(1)(f)条。我们进行数据处理，以确保本网站安全性及免受自动输入（攻击），这是我们的合法权益。

2、数据处理的法律依据

用户注册订阅电子邮件简报及我们获得用户同意后进行数据处理的法律依据是欧盟《通用数据保护条例》（GDPR）第6(1)(f)条。

3、数据处理的目的

收集用户的电子邮件地址的唯一目的是向用户发送电子邮件简报。

在注册过程中收集其它个人数据可以防止滥用服务或用过的电子邮件地址。

出于统计目的，为了识别用户的阅读习惯和为用户提供个性化内容，会记录下电子邮件简报是否打开、何时打开、以及用户点击了哪些链接。

4、数据存储期

一旦不再需要用于数据收集的目的（例如，打开率和点击率），数据将被删除。用户取消订阅和/或撤销同意一周后，将删除在注册过程中收集的其它数据，前提是法律规定或其它正当利益与按照欧盟《通用数据保护条例》（GDPR）第6(1)(f)条规定删除数据不相冲突。在这种情况下，数据处理将限于防止索赔的目的。此规定同样适用于在注册过程中没有完成双重选择的用户的个人数据。如果同时确认了用户先前的同意，则可以在任何时候单独要求删除数据。

5、用户反对和网站整改的可能性

用户可随时取消订阅我们的电子邮件简报。为此，每一份电子邮件简报都包含一个相应的链接。用户也可在注册过程中撤销同意本网站储存所收集的个人数据。此外，用户可以通过发送电子邮件至newsletter@fidlock.com来取消订阅、撤销同意以及反对存储其个人数据。

七、联系方式和电子邮件联系

1、数据处理说明和范围

本网站上有各种联系方式，用户可以通过电子方式联系我们。如果用户利用了这种可能性，输入到输入掩码中的数据将被传输给我们并存储。这些数据包括：

称呼；
姓名；
关于是否涉及公司或个人的信息；
分支机构；
电子邮件地址；
国家；
电话号码；
消息。

发送消息时，还会存储以下数据：发送日期和发送时间。

为了处理数据，我们将在发送过程中征得用户的同意，并将提及本隐私声明。或者，用户可以通过提供的电子邮件地址与我们进行联系。在这种情况下，随电子邮件传输的用户个人数据将被存储。数据将专门用于处理对话。

2、数据处理的法律依据

如果已获得用户的同意，则处理数据的法律依据为欧盟《通用数据保护条例》（GDPR）第6(1)(a)条（获得数据主体的同意）。处理发送电子邮件时传输的数据的法律依据是欧盟《通用数据保护条例》（GDPR）第6(1)(f)条。如果电子邮件联系人的目的是订立合同，则数据处理的另一个法律依据是欧盟《通用数据保护条例》（GDPR）第6(1)(b) 条（处理个人数据时，须履行数据主体作为其中一方（与数据控制者/数据处理者之间）的合同，或执行合同前措施）。

3、数据处理的目的

处理来自输入掩码的个人数据的唯一目的是帮助我们处理与用户联系事宜。通过电子邮件联系也构成数据处理所需的合法权益。在发送过程中处理的其它个人数据是为了防止误用联系方式，并确保我们的信息技术系统的安全性。

4、数据存储期

当不再需要达到收集数据的目的时，数据将被删除。当与用户的对话结束时，来自联系方式的输入掩码和通过电子邮件发送的个人数据将被删除。当情况表明有关情况最终被消除时，对话就会结束。在发送过程中所收集的其它个人数据，也将在事情最终解决后删除。

5、用户反对和网站整改的可能性

用户可随时撤销其同意本网站处理其个人数据。如果用户通过电子邮件联系我们，他们可以在任何时候反对本网站存储其个人数据。在这种情况下，对话将无法继续。用户发送电子邮件到info@fidlock.com，即可撤销同意和反对本网站存储其个人数据。在这种情况下，建立联系时存储的所有个人数据将被删除。

八、电子邮件申请

1、数据处理说明和范围

当用户向我们发送电子邮件申请时，我们会处理用户为申请之目的以电子方式提供的个人数据。所有个人数据将依照适用的法定数据保护条款实施严格保密，并只用于处理用户的电子邮件申请。

作为电子邮件申请的一部分，我们会收集及处理以下个人数据：

用户姓名；
用户地址；
用户电话号码；
用户电子邮件地址；
申请文件（申请函、个人简历、证书、照片等等）。

我们不会将用户传送给我们的个人数据及文件传输给任何第三方，除非用户事先明确同意此等传输或根据法规进行强制性传输。

2、数据处理的法律依据

用户发送电子邮件申请后进行数据处理的法律依据是德国《联邦个人资料保护法》（BDSG，新版）。

3、数据处理的目的

用户个人申请数据将仅为本公司内部的职位招聘而收集和处理。作为一般性原则，用户数据只会转发给本公司内部负责具体申请手续的办公室及部门。如果用户申请成功，则用户提供的数据和文件可以作为其受雇的一部分用于行政管理事务。

4、数据存储期

如果用户的申请不成功，我们将把用户传输的个人数据和文件在我们的申请人数据库中存储六个月，以便我们回答有关申请的后续问题。六个月后数据和文件将被删除。如果法定条款反对删除，或出于提供证据的目的需要进一步存储，或者用户已经明确同意延长存储时间，则此条款不适用。

如果我们目前无法为用户提供职位，但用户的个人数据使我们确信用户的申请可能会在未来的职位招聘中受到关注，在用户明确同意存储和使用的情况下，我们将存储用户的个人申请数据六个月以上。

5、数据安全

我们高度重视系统的安全性，并使用现代的数据存储和安全技术，以最佳方式保护用户的数据。所有储存用户个人数据的系统都受到保护，防止第三者访问，而且只有特定的负责人员才可访问。

请注意，我们无法保证在电子邮件通信期间的绝对数据安全。

6、用户反对和网站整改的可能性

在电子邮件申请过程中，用户可随时要求删除用户传送给我们的个人文件或个人资料。然而，我们保留根据法律规定将有限的用户数据存储六个月的权利，特别是根据德国《一般平等待遇法》（AGG）提供证据的义务。如果用户想撤回申请，则此条款同样适用。

用户发送电子邮件至bewerbung@fidlock.com，即可撤回同意和反对储存其个人数据。

九、通过谷歌分析ebanalyse durch进行网络分析

1、个人数据处理范围

本网站中，我们使用谷歌分析（Google Analytics）软件工具来分析用户的上网行为。该软件会在用户的电脑上放置一条cookie（cookies详情见上文）。如用户访问本网站的个别网页，则会储存以下用户数据：

来自用户访问系统IP地址的两个字节；
被访问网站；
用户通过其到达被访问网站的网址（引用地址）；
通过被访问网站访问的子页面；
在被访问网站所花的时间；
访问网站的频率；
关于所用浏览器类型和版本的信息；
用户的操作系统。

本网站使用谷歌分析报告的人口统计功能，它使用的数据来自基于兴趣的谷歌广告和来自第三方提供商的访客数据（如年龄、性别和兴趣）。这些数据无法追踪到任何特定的人，并且可以在任何时候通过广告设置而禁用。cookie产生的有关用户使用本网站的信息（包括用户的IP地址）通常会被传送到美国的谷歌服务器，并存储在那里。谷歌将使用该信息评估用户对本网站的使用情况，为网站运营商创建网站活动报告，并提供与网站使用和互联网使用相关的附加服务。如果法律规定，或者第三方以谷歌的名义处理这些数据，谷歌也可以将该信息传输给第三方。在任何情况下，谷歌不会将用户的IP地址结合其它谷歌数据。用户可以通过相应调整浏览器设置来防止cookies被存储，但我们必须指出，如果用户这样做，则用户将无法充分使用本网站的所有功能。软件的设置使IP地址不被完整地存储，但是屏蔽了IP地址的2个字节（例如:192.168.xxx.xxx）。这意味着截断的IP地址无法再连接到访问计算机。

2、处理个人资料的法律依据

处理用户个人资料的法律依据是欧盟《通用数据保护条例》（GDPR）第6(1)(f)条。

3、数据处理的目的

通过处理用户的个人数据，我们可以分析该用户的上网行为。通过评估获得的数据，我们可以汇编关于用户如何使用我们网站的各个组成部分的信息。这有助于我们不断改善本网站及其用户友好性。这些目的还包括我们根据欧盟《通用数据保护条例》（GDPR）第6(1)(f)条处理个人数据的合法权益。隐去IP地址充分考虑了用户保护其个人数据的用意。

4、数据存储期

当IP地址被屏蔽或与个人参考资料分离后，数据就不再是个人数据了。因此，这些被屏蔽的IP地址不会被自动删除。

5、用户反对和网站整改的可能性

用户还可以通过以下链接(https://tools.google.com/dlpage/gaoptout?hl=en) 下载和安装可用的浏览器插件，阻止谷歌收集和处理cookie生成的关于用户使用本网站的数据（包括用户的IP地址）。我们将放置一个选择性退出的cookie，以防止用户在未来访问我们的网站时被记录数据。用户可在以下网站获取更多详细信息：https://tools.google.com/dlpage/gaoptout?hl=en或http://www.google.com/intl/de/analytics/privacyoverview.html（关于谷歌分析和数据隐私的一般信息）。我们要指出的是，在本网站谷歌分析通过代码“gat._anonymizeIp();”进行扩展，以保证以匿名的形式（称为“掩蔽”）收集IP地址。

十、使用社交媒体

我们的互联网使用来自各种社交网络(“Facebook”、“Twitter”、“Instagram”、“YouTube”和“Xing”)的插件。按钮上显示该社交网络的标志。当用户访问本网站时，按钮被禁用，或仅仅是链接，因此除非用户点击一个按钮，否则不会将数据发送到社交网络。这样做将直接连接到该社交网络的服务器。如果用户登录了一个社交网络，该网络提供商可以将本网站访问分配给用户帐户。如果用户不想发生这种情况，我们建议用户提前退出登录帐户。即便用户不是某个社交网络的会员，该网络提供商也可能会因此获悉用户的IP地址并将其存储起来。如果用户不想发生这种情况，请不要点击按钮。Fidlock无法左右社交网络收集、处理或使用数据的方式和范围。这些网络的数据隐私声明揭示了它们的数据隐私规定以及用户在这方面的权利。

十一、DoubleClick

DoubleClick是谷歌公司（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（“谷歌”）的一款服务软件。DoubleClick使用cookies向用户展示与用户相关的广告。这样，用户的浏览器将被分配一个假名ID号码，以查看哪些广告淡入用户的浏览器，哪些广告被调用。使用DoubleClick cookies，谷歌及其合作网站可以根据用户之前访问本网站或其它网站的情况投放广告。用户可以在https://www.google.com/settings/ads/plugin?hl=de永久禁用该cookie。我们的在线服务中包含了YouTube视频，这些视频存储在www.youtube.com上，可以直接通过本网站进行播放。为了包含视频，我们使用了提供商YouTube的“扩展数据隐私模式”。根据YouTube的说法，除非本网站访客观看了视频，否则不会存储该访客的任何信息。虽然我们使用的是扩展数据隐私模式，但我们无法排除谷歌放置DoubleClick cookies用于广告目的的可能性。用户可以在https://www.google.com/settings/ads/plugin?hl=de永久地禁用该cookie。

十二、与外部来源链接区分

作为内容提供商，Fidlock GmbH对我们随时准备使用的“自有内容”负有法律责任。而且，这些内容必须与指向其它提供商的内容交叉引用链接区分开来。通过这样的交叉引用，Fidlock GmbH拥有在本网站上识别的随时可用的“外部内容”。链接是动态引用。当外部内容首次被链接时，Fidlock GmbH会检查它是否会引发民事或刑事法律责任。但是，Fidlock GmbH不会定期检查外部内容是否发生更改，导致其可能合理负有任何新的责任。

十三、安装第三方程序

如果需要其它程序如Java Script或Flash®(Adobe)来正确显示网站或媒体服务，用户必须作为网站或媒体服务的使用者自己安装这些程序。未经用户许可，我们不会自动安装所需的软件。然而，Fidlock GmbH保留向访客提供该等附加程序的选择权，但不必获得用户的任何同意，将其安装在访客的计算机上。Fidlock GmbH没有义务正确显示本网站。

十四、数据主体的权利

如果用户的个人数据被处理，用户即成为欧盟《通用数据保护条例》（GDPR）定义的数据主体，并有权向数据控制者行使以下权利：

1、知情权

用户可以要求数据控制者确认我们是否正在处理涉及用户的个人数据。如果是这种情况，则用户可以要求从数据控制者获取以下信息：

-处理该用户个人数据的目的；
-被处理该用户个人数据的类别；
-已经或将会向其披露个人数据的接收人或接收人所属类别；
-有关该等个人数据的计划存储期，或如在这方面没有具体信息，则该等储存期的确定标准；
-有权利要求更正或删除与用户有关的个人数据，有权利通过数据控制者限制处理该数据，或有权利反对处理该数-据；
-向监督机关投诉的权利；
-如有关个人数据并非从数据主体处收集，则须提供有关数据来源的所有现有资料；
-自动决策权，包括至少在这些情况下，根据欧盟《通用数据保护条例》（GDPR）第22 (1)条和第22 (4)条分析有关--所涉逻辑有意义的信息，以及这种处理对数据主体的影响和良好效果。（目前未使用。）

用户有权要求了解其个人数据是否被传输给第三国或国际组织。在此情况下，用户可要求被告知我们根据欧盟《通用数据保护条例》（GDPR）第46条为该等数据传输提供的适当保证。

2、纠正权

如果与用户有关的所处理的个人数据不正确或不完整，用户有权要求数据控制者更正、删除或同时更正/删除这些数据。数据控制者必须进行这种纠正，不得无故拖延。

3、处理限制权

在下列情况下，用户可要求限制处理涉及用户的个人数据：

-如果用户质疑涉及用户的个人数据不正确，使数据控制者能够在一段时间内检查其正确性；
-数据处理不合法，用户放弃了删除数据的权利，而要求限制其使用；
-个人数据控制者在处理时不再需要个人数据，但用户需要这些数据以主张、行使或抗辩合法索赔；或
-如果用户已根据欧盟《通用数据保护条例》（GDPR）第21(1)条对处理提出异议，同时尚未确定数据控制者的合法理由是否比用户的理由更为充分。

如果涉及用户的个人数据处理受到限制，则只有(1)经用户同意后；(2)主张、行使或抗辩合法索赔时；(3)保护另一个自然人或法人的权利时；或(4)为了保护欧盟或某一欧盟成员国的一项重要公共利益时，方可处理这些数据，而不管其是否存储。如果按照上述条件限制处理数据，数据控制者会在限制解除前通知用户。

4、数据删除权

a、删除数据的义务

用户可要求数据控制者立刻删除涉及用户的个人数据。只要下列任一理由适用，数据控制者就有义务按照用户的要求删除涉及用户的个人数据：

-在收集或以其它方式处理涉及用户的个人数据时，已不再需要这些个人数据；
-用户撤回根据欧盟《通用数据保护条例》（GDPR）第6(1)(a)条（获得数据主体的同意）或欧盟《通用数据保护条例》（GDPR）第9(2)(a)条处理数据的用户同意，并且该处理没有其它法律依据；
-用户反对根据欧盟《通用数据保护条例》（GDPR）第21(1)条处理数据，并且该处理没有任何更充分的合法理由，或用户反对根据欧盟《通用数据保护条例》（GDPR）第21(2)条处理数据；
-用户的个人数据被非法处理；
-为履行数据控制者受约束的欧盟或成员国法律规定的法律义务，必须删除关于用户的个人数据；
-用户的个人数据根据欧盟《通用数据保护条例》（GDPR）第8(1)条所提供的信息社会服务而收集；
信息提供给第三方。

如果数据控制者已公开用户个人数据，但数据控制者有义务根据欧盟《通用数据保护条例》（GDPR）第17 (1)条删除这些数据，则数据控制者应在考虑现有技术和实施成本的情况下，采取包括技术措施在内的合理措施，告知处理个人数据的控制者，数据主体已要求该等数据控制者删除这些个人数据的任何链接、拷贝或副本。

b、例外情况

如果有必要进行数据处理，则不存在数据删除权：

-以行使知情权和保护言论自由；
-以履行一项法律义务，该法律义务要求根据数据控制者受约束的欧盟或成员国法律进行数据处理，或为了公共利益而执行任务或数据控制者为了行使赋予的公共权力；
-根据欧盟《通用数据保护条例》（GDPR）第9(2)(h)、第9(2)(i)、第9(3)条规定保护公共卫生领域的公共利益；
-为存档、学术或历史研究目的等公共利益，或出于欧盟《通用数据保护条例》（GDPR）第89(1)条规定的统计目的，预计行使a)节所述权利会妨碍或严重损害本处理目标的实现；或以确定、行使或抗辩合法索赔。

5、知情权

如果用户主张自己有权要求数据控制者整改、删除数据或限制其处理数据,则数据控制者有义务向其披露用户个人数据的接收者传达纠正、删除数据或限制其处理个人数据，除非证明上述要求是不可能的或需要付出过多的努力。数据控制者有权向用户告知有关这些接收者的信息。

6、数据可携带权

对于用户提供给数据控制者的个人数据，用户有权从数据控制者处接收其以结构化的、常用的和机器可读的格式提供的个人数据。用户还有权在不受数据控制者妨碍的情况下，将数据控制者向其提供的个人数据传输给另一数据控制者，只要：

-根据欧盟《通用数据保护条例》（GDPR）第6(1)(a)条或欧盟《通用数据保护条例》（GDPR）第9(2)(a)条获得用户同意后处理数据，或依照欧盟《通用数据保护条例》（GDPR）第6(1)(b)条根据合同规定处理数据；
-借助自动化程序处理数据。

行使此权利时，用户还可以在技术上可行的情况下，将与用户有关的个人数据直接从一个数据控制者传输给另一数据控制者。这样做不得损害他人的权利和自由。如果为了执行符合公众利益的任务或数据控制者为了行使赋予的公共权力而必须处理个人数据，则数据可携带权不适用。

7、反对权

如果根据欧盟《通用数据保护条例》（GDPR）第6(1)(e)条或第6(1)(f)条处理用户的个人数据，则用户有权在任何时候因自己的特殊情况而提出反对。此规定还适用于基于这些条款的分析。除非数据控制者能核实处理用户个人数据的强制性合法理由高于用户的利益、权利和自由之上，或处理用户的个人数据是为了主张、行使或抗辩合法索赔。如涉及用户的个人数据是为直接营销目的而处理，则用户可随时提出反对。此规定还适用于任何与此等直接营销有关的分析。如用户反对为直接营销目的而处理其个人数据，则将不再为了此等目的而处理用户的个人数据。在使用信息社会服务方面，用户可以行使自己的权利，反对在运用的技术规范中使用自动程序（不管欧盟《关于电子通信领域个人数据处理和隐私保护的指令》（2002/58/EC，以下简称“欧盟电子隐私指令”）如何规定）。

8、根据数据保护法律撤回同意声明的权利

用户有权根据数据保护法律随时撤回自己的同意声明。撤回用户同意并不会影响基于用户同意已经发生的数据处理的合法性。

9、在个别情况下，包括分析在内的自动决定

用户有权不接受完全基于自动处理的决定（包括分析），该等决定在法律上对用户造成影响或严重损害。在下列情况下，此决定不适用：

1.是用户与数据控制者缔结或履行合同所必需的；
2.得到了数据控制者受约束的欧盟或成员国法律许可，并规定合理措施以保障用户的权利、自由及合法利益；
3.或是在用户明确同意的情况下做出的决定。

但除非欧盟《通用数据保护条例》（GDPR）第9(2)(a)条或第9(2)(g)规定适用，并已采取合理措施保护用户的权利、自由和合法利益，否则此等决定不得基于欧盟《通用数据保护条例》（GDPR）第9(1)条规定的特殊类别的个人数据。关于(1)和(3)中提到的情况,数据控制者必须采取合理的措施来保护用户的权利、自由和合法利益，必须包括至少有权获得数据控制者的人为干涉、提出自己的观点、和对决定提出异议。

10、向监管部门投诉的权利

如果用户认为其个人数据的处理违反了欧盟《通用数据保护条例》（GDPR），则用户有权向监管部门（尤其是用户居住的成员国、工作场所或涉嫌违规的地方的监管部门）投诉，而不损害用户的其它行政或司法救济的权利。受理投诉的监管部门将告知投诉人投诉状况和处理结果，包括根据欧盟《通用数据保护条例》（GDPR）第78条进行司法补救的可能性。

主管监管部门：

下萨克森州数据保护局

地址：Barbara Thiel, Prinzenstraße 5, 30159 Hannover

电话：+49 511 120 45 00，传真：+49 511 120 45 99,

电子邮件地址：poststelle@lfd.niedersachsen.de

十五、修订数据隐私声明

作为数据控制者，我们保留根据适用数据保护条款随时修订数据隐私声明的权利。

最近修订时间：2018年11月

FIDLOCK斐得洛扣专注磁扣18年，其创始人Mr. Joachim Fiedler是磁吸扣的发明家。创立于德国的FIDLOCK，已发展成为全球市场上磁扣原创和品质的领导者，产品广泛应用于时尚、运动、户外、服装、箱包、鞋帽、配饰等领域。FIDLOCK创新发明的V-buckle V型扣等一系列磁力扣、机能磁扣产品，依托独特创新的快拆磁扣设计，不止于快拆，为传统机能快拆扣带来了一次突破性革命。FIDLOCK磁扣，自动扣合，单手操作——甚至戴着手套也不受影响!
德国磁扣，原创正宗——FIDLOCK创新快拆磁扣。