隐私​政策

本网站由柯尔柏集团（Körber AG）或其关联公司负责运营，旨在提供特定服务及相关信息。本隐私政策适用于柯尔柏集团在中国境内注册的关联企业（以下统称“柯尔柏中国”或“我们”）。我们尊重并保护您的个人信息与隐私权。当您使用我们的网站、微信公众号、微信小程序、应用程序或相关服务时（例如订阅和访问我们的新闻简报和出版物、参加会议等）以及当您与我们开展业务时，我们将根据本隐私政策（“政策”）处理您的个人信息。我们也将通过本政策向您解释您可以如何访问、更新、管理和保护您的个人信息。

本政策将帮助您理解以下内容：

• 我们如何收集和使用个人信息
• 我们如何使用Cookies和类似技术
• 我们如何保护和保留个人信息
• 我们如何共享、传输、披露个人信息
• 您如何访问和管理您的个人信息
• 我们如何在您的国家/地区以外存储和传输个人信息
• 政策更新
• 我们的联系方式

本政策中，以下术语应具有如下界定的含义：

1. “个人信息”（“个人信息”）指以电子或其他方式记录的与身份已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的典型示例包括但不限于(i) 一般个人信息，例如自然人的姓名、出生日期、住址、电话号码、电子邮件以及(ii) 下文定义的、应遵守更严格的处理要求的敏感个人信息。
2. “敏感个人信息”（“敏感个人信息”）指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者个人、财产安全受到危害的个人信息，包括（但不限于）生物信息、宗教信仰、特定身份、医疗健康信息、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息。
3. “处理”指收集、存储、使用、加工、传输、提供、公开、删除等。

在您使用我们的网站、微信公众号、微信小程序、应用程序或相关服务以及在您与我们开展业务之前，请仔细阅读本政策并确认您已完全理解并同意本政策。您使用我们的网站、微信公众号、微信小程序、应用程序或相关服务以及在您与我们开展业务之前，均被视为您已完全理解并同意本政策，包括本政策未来的更新版本。本政策应成为您使用我们网站、微信公众号、微信小程序、应用程序或相关服务以及在您与我们开展业务时所适用的我们的条款和条件的不可分割的组成部分。

如您有任何问题、评论或建议，请通过以下方式联系我们：

电子邮件: dp.te.chn@koerber.com/dataprotection.ph@koerber.com

电话: +86 (021)68866618/ +86 (021)68361015

（一）我们如何收集和使用个人信息

• 我们收集的关于您的个人信息类型可能因处理目的、适用法律允许范围以及您与我们的关系的不同而不同。

我们可能会收集关于您的或与您相关的以下个人信息，例如：

1. 您的姓名；
2. 电子邮件地址；
3. 电话号码和手机号码；
4. 住址；
5. 您的国家/地区；
6. 公司 / 机构名称 / 地址和邮编；
7. 职位和职能；
8. 您的浏览和点击记录；
9. 您的下载记录；
10. 您的微信相关信息，包括头像、姓名、微信号、二维码、性别、地区、个性签名、地址、电话号码以及评论、点赞、和观看等行为；
11. 在您使用我们的网站、微信公众号、微信小程序、应用程序或相关服务以及在您与我们开展业务的过程中，您向我们提供的其他个人信息。

要求的信息项目可能根据具体需求和情况的不同而有所不同。如果您拒绝提供您的某些个人信息，您可能无法正常使用我们的网站、微信公众号、微信小程序、应用程序或相关服务以及与我们开展业务。在此情况下并且在适用法律允许的范围内，我们对未提供该网站、微信公众号、微信小程序、应用程序或任何相关服务以及与我们开展业务不承担责任。

• 对属于敏感个人信息的个人信息，我们将在处理前征求您的单独同意（例如对本政策附录1所载格式的同意书，另行点击“接受”或“同意”按钮）。
• 通常，我们直接向您收集个人信息。如果第三方将向我们传输您的个人信息，我们将仅在具有良好法律依据的情况下（可能包括例如该第三方出具书面确认，确认您已事先以明示同意或以行为默示同意的方式，允许该第三方为拟进行的处理进一步向我们传输您的个人信息），接收该等个人信息。在遵守适用法律或监管要求的情况下并且在其允许或要求的范围内，我们可未经您同意收集关于您的信息（例如为履行与您之间的任何合同）。
• 我们收集和处理个人信息，用于我们的业务目的，例如：
  1. 我们向您展示我们的网站、微信公众号、微信小程序、应用程序和相关服务以及与我们开展业务；
  2. 通过您提供的联系信息联系您，向您提供您要求的相关产品和服务信息；
  3. 客户关系管理（包括账号和联系信息管理、业务机会管理）；
  4. 必要的非营销沟通（例如业务场所的调整等）；
  5. 营销沟通（包括在线广告、社交媒体和活动通知），向您发送产品新闻和商业广告信息；
  6. 数据分析（例如通过评估您的浏览历史、点击和下载记录分析您对网站的使用）；
  7. 基于对您的行为分析，确定您可能会感兴趣或者可能需要的相关内容；
  8. 向您发送更精准的内容，例如与产品、推广活动和展览活动相关的微信帖子、营销信息、营销电子邮件等；以及
  9. 履行法律规定的任何义务。

我们可以将您的个人信息用于a)本政策所述的目的；以及b)我们为满足业务目的需要的其他目的。如果您的个人信息被用于其他目的，在适用法律要求的情况下我们将另行通知您并且取得您的事先同意。

• 为遵守适用法律并基于您的事先同意，我们可能不时会使用您的联系信息向您发送我们认为可能对您有用或与您相关的信息。您始终可以根据相关页面或通讯（例如我们的营销电子邮件）中包含的“选择退出”（opt out）功能的相关说明，通过拒绝营销信息选择不接受我们发送的信息。
• 为了遵守适用法律法规，在以下情形中，我们可能有必要收集和使用您的个人信息，而无需取得您的同意：
  1. 为订立、履行与您的合同所必需；
  2. 为履行法定职责或者法定义务所必需；
  3. 为应对突发公共卫生事件，或者为保护自然人的生命健康和财产安全所必需；
  4. 为公共利益进行新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
  5. 有必要依照法律规定在合理的范围内处理您披露的您的个人信息或者其他已经合法公开的个人信息；以及
  6. 法律、行政法规规定的其他情形。

（二）我们如何使用Cookies和类似技术

当您使用我们的网站、微信公众号、应用程序或相关服务时，我们可以通过小型信息文件识别您，这将为您免去反复输入登录信息的麻烦或者帮助确认您的账号是否安全。该等信息文件可能包含cookies、flash cookies或者由您的浏览器或链接应用程序提供的其他本地存储信息文件（统称“cookies”）。我们的网站、微信公众号、应用程序或相关服务的部分功能须使用cookies方可提供，敬请谅解。如果您的浏览器或浏览器插件允许，您可以改变对cookies的接受等级或拒绝我们的cookies。大部分浏览器的工具栏的“帮助”部分会告知您如何阻止您的浏览器接受新的cookies、如何在您收到新的cookies时使浏览器通知您以及如何完全禁用cookies。此外，您可以通过改变插件设置或浏览开发者的网站禁用或删除浏览器插件使用的类似信息，例如flash cookies。然而，该等操作在某些情形下可能会影响您对我们网站、微信公众号、应用程序或相关服务的安全访问。

（三）我们如何保护和保留个人信息

1. 我们承诺将维持我们的信息保护。为了保护您的个人信息，我们致力于利用各种安全技术和支持管理系统，降低您的信息被泄露、破坏或丢失、滥用、未经授权的修改、访问或披露的风险。我们的安全技术和支持管理系统包括通过使用网络安全套接层（SSL）进行加密的信息传输和存储。我们向我们的员工提供数据保护方面的定期培训。
2. 我们已经为个人信息安全事件制定了应急预案。如果不幸发生了任何个人信息安全事件，我们将根据法律法规采取行动，采取必要措施并及时通知您以减轻风险。同时，我们将按照监管机构的要求主动报告如何处理个人信息安全事件。
3. 除非适用法律或监管要求另有允许或要求，否则我们仅在完成收集个人信息的目的的最短必要期限内保留您的个人信息（除非任何法律、监管、会计或其他报告要求或义务允许或要求我们在更长时间内保留个人信息）。

（四）我们如何共享、传输和披露个人信息

• 共享和传输

我们不会与其他公司、组织或个人共享您的个人信息（为了明确起见，我们的产品或服务可能包含指向并非由柯尔柏拥有或运营的其他网站、应用程序、产品或服务的链接，例如某些社交媒体网站和应用程序。您应仔细阅读其他网站、产品和服务的隐私政策和实践，该等第三方网站、应用程序、产品和服务的隐私政策、声明或实践的制定和执行均处于柯尔柏影响范围外，故柯尔柏对此不承担任何法律责任）除非存在以下情形：

1. 经单独同意的共享：经您的单独同意，我们将与其他方共享您的个人信息；
2. 如必要，与我们的总部和关联方共享：为了便于共同提供服务、推荐并提供您可能会感兴趣的信息和出版物，或保护我们总部和关联方的个人和财产安全，我们将在获得您的单独同意后与我们的总部和关联方共享您的个人信息；
3. 如必要，与授权合作方共享：仅为本政策所述目的，我们的某些服务将由我们和授权合作方提供。我们将仅为合法、必要、特定且明确的目的共享您的信息，并且将征求您的单独同意。授权合作方仅能访问其履行职责所需的信息。该等信息不得被用于任何其他目的，除非您另行明确同意；
4. 为处理侵权投诉而共享信息：当他人就侵犯知识产权或其他合法利益而投诉您时，我们需要在适用法律法规要求的范围内向投诉方披露您的信息；
5. 因法律要求而共享信息：我们可能因法律、法规、诉讼、争议解决或行政、司法机关依法要求而共享您的个人信息。

如果适用法律要求取得您的单独同意，我们将通过例如请您对同意书另行点击“接受”或“同意”按钮等方式，获得您的单独同意。

• 公开披露

我们将仅在以下情形中向公众披露您的个人信息：

1. 您明确同意披露；
2. 法律、法规、诉讼、争议解决或者行政、司法机关依法强制要求披露。

（五）您如何访问和管理您的个人信息

根据适用法律、法规和国家标准，您可以通过以下方式访问和管理您的信息：

• 查阅、更正和补充您的信息

您可以通过以下方式查阅、更正或补充您的个人信息：

1. Email/电子邮件: dp.te.chn@koerber.com / dataprotection.ph@koerber.com
2. Telephone/电话: +86 (021)68866618/ +86 (021)68361015

如果您无法通过以上方式查阅、更正或补充您的个人信息，请将您的要求发送至[上海市浦东新区银城中路168号上海银行大厦1102-05室]

• 删除您的信息

在以下情形中，您可以要求我们删除您的个人信息：

1. 如果我们违反法律法规处理个人信息；
2. 如果我们未经您明确同意收集和使用您的个人信息；
3. 如果我们对个人信息的处理严重违反与您的协议；
4. 如果您不再使用我们的网络存在和/或服务；
5. 如果我们停止向您提供我们的网络存在和/或服务；
6. 如果我们与您的合同期限届满或已经终止。

如果我们决定响应您的信息删除要求，我们也将及时删除您的个人信息（除非法律法规另有规定）。

当根据您的请求删除相关个人信息时，由于适用法律和安全技术方面的原因，我们可能无法立即从备份系统中删除相应信息。我们将安全地存储您的个人信息，并且使其与任何进一步的处理隔离，直至可以清除或匿名处理备份。

• 变更您的授权和同意范围

您有权随时给予或撤回您的同意（撤回应当通过本政策文首所列联系方式适当通知我们）。当您撤回您的同意时，我们将不再处理相应的个人信息。然而，您撤回同意的决定不影响先前基于您的授权进行的个人信息处理。

• 响应您的上述要求

出于安全考虑，您可能需要提供书面要求或以其他方式证明您的身份。我们可能会在处理您的要求前请您核实您的身份。我们将在收到您的书面要求后20个工作日内回复。

原则上，针对您的合理要求，我们不会向您收取费用，但如果您超出合理限制重复要求，我们将向您收取费用。我们可能会拒绝如下请求：不合理重复的要求、需要过多的技术手段的要求（例如需要开发新系统或实质上改变现有的操作惯例）、对其他人的合法权益造成风险的要求，或者非常不现实的要求。

我们无法在以下情形中响应您的要求：

1. 与我们履行法律法规规定的义务相关；
2. 与国家安全和国防直接相关；
3. 与公共安全、公共卫生和重大公共利益直接相关；
4. 与犯罪调查、起诉、审判和判决执行直接相关；
5. 我们有充分的证据表明个人信息主体有主观恶意或权利滥用的情况；
6. 为了保护个人信息主体或其他个人的生命、财产和其他重大合法权益，但是很难取得您的同意；
7. 响应个人信息主体的要求将导致对个人信息主体或其他个人和组织的合法权益造成严重损害；涉及商业秘密。

（六）我们如何在您的国家/地区以外存储和传输个人信息

原则上，我们在中华人民共和国（“中国”，仅为本条之目的，不包括香港、澳门和台湾）内收集和生成的个人信息将存储在中国境内。然而，作为一家国际公司，我们可能需要向位于中国境外的接收方传输个人信息。就此，我们将征求您的单独同意（例如签署同意书，或对同意书另行点击“接受”或“同意”按钮），并将以下信息通知您：

1. 将从我们这里接收您个人信息的境外接收方的名称和联系方式；
2. 处理目的；
3. 处理方式；
4. 将被传输的个人信息种类，以及
5. 您针对境外接收方行使您权利的方式和程序。

此外，我们也将在向任何境外接收方传输您的个人信息之前完成其他适用的法定义务，包括但不限于进行个人信息保护影响评估，与境外接收方签订标准合同或者完成数据出境安全评估（如适用）。

（七）政策更新

我们的政策可能会不时变更。未经您的明确同意，我们不会减少或限制您在本政策下享有的权利。我们也会存档本政策的旧版本，供您参考。

（八）我们的联系方式

如您关于本政策有任何问题或疑虑，可以通过本政策文首所列联系方式联系我们。

1. 应请求收集、处理和使用个人数据

通常无需提供个人数据即可使用我们的网站。您无义务访问本网站，也无义务提供任何个人数据。如果您不向我们提供个人信息，您可能无法使用本网站的某些功能。否则您不会有任何后果。至于在我们网站上收集的个人信息（如姓名、地址或电子邮件地址），除非有明确描述的特殊情况，否则均为自愿行为。未经您的明确同意，这些数据不会传递给第三方。我们想指出，通过互联网传输数据（例如电子邮件通信）可能存在安全风险。无法完全保护数据免受第三方访问。如果个人数据的处理基于您的同意，您有权随时撤销同意，因此您的个人数据处理将不再被采纳。但这不影响基于同意的处理在撤销前的合法性。

2. 数据处理以支持网站的使用

当您访问我们的网站时，我们会收集必要的信息，以便您使用本网站。这包括您的IP地址、关于您使用网站的起点、结束和目的的数据，以及任何身份识别数据（例如您登录安全区域时的登录数据）。这些数据用于根据需求提供和设计服务。一旦不再需要，且没有存储义务，它们总是会被删除。关于用于网页分析的化名用户资料处理，请参见第5节。

3. 同意使用Cookies和网页分析

当您访问我们的网站时，会出现一个所谓的“Cookie横幅”，我们会请求您同意设置Cookie。我们使用Cookie来存储您在使用本网站时的偏好，统计分析您的使用行为，并在第三方网站或社交媒体上展示个性化广告。这些数据可能被我们和合作伙伴用来丰富使用画像。

在做出决定时，请注意，存储在相应Cookie中的个人数据可能会被转移到欧盟以外的国家，而这些国家的数据保护水平无法与欧盟相当。这尤其适用于美国，因为政府机构可能进行未经请求的访问。您可以在这里找到更多关于美国法律状况的信息。 选择相关Cookies即表示您同意了这种第三方数据传输。

如果您同意我们使用Cookies，我们将按照以下章节中详细说明的流程进行。您还可以在该网站上找到关于如何随时撤销同意并阻止设置Cookie或网页分析的信息。

更改您的同意书

4. Cookies

如果您访问我们的网站并表示同意（见第3节），您的电脑上可能存储了cookie形式的信息。Cookie是从网络服务器发送到浏览器并存储在电脑硬盘上的小型文本文件。这样您再次访问网站时就能认出您。通过这种方式，我们可以保证网站的更好功能，并进行例如网页分析（见第5段）。大多数浏览器都设置为自动接受Cookie。您可以在浏览器中停用Cookie存储，并随时从硬盘中删除它们。我们想提醒您，在没有Cookie的情况下使用我们的网站优惠可能只能有限度地使用。不过，您也可以只用浏览器来防止某些Cookie被设置（例如第三方的Cookie），比如您想防止网络追踪。请参阅您浏览器的帮助功能获取更多信息。

本网站使用Cookies。

如果您点击“允许所有Cookies”，即表示您同意在您的设备中存储和访问存储在这些Cookie中的信息，同意处理您的个人数据，并同意将这些数据传输到不具备欧盟同等数据保护水平的国家，尤其是美国。您可以在我们的隐私政策和“显示详细信息”栏目中找到关于您同意主题的更多信息。

我们使用Cookies来存储您在使用本网站时的偏好，将视频嵌入第三方服务器，统计分析您的使用行为，并在第三方网站或社交媒体上展示个性化广告。这些数据可能被我们和合作伙伴用来丰富使用画像。您可以随时撤销同意，但仅限于未来。请点击我们网站底部的隐私政策链接，并使用“更改您的同意”功能。

您可以随时撤销同意，但仅限于未来。请点击我们网站底部的隐私政策链接，并使用“更改您的同意”功能。

Cookie是网站可以用来提升用户体验的小型文本文件。

法律规定，如果Cookie对本网站运营绝对必要，我们可以在您的设备上存储Cookie。对于其他所有类型的Cookie，我们需要您的许可。

本网站使用不同类型的Cookie。部分Cookie是由出现在我们页面上的第三方服务放置的。

您可以随时更改或撤回您对我们网站上Cookie声明的同意。

在我们的隐私政策中了解更多关于我们是谁、如何联系我们以及我们如何处理个人数据的信息。

联系我们时请说明您的同意ID和日期。

5. 网页分析（Google Analytics）

如果您访问我们的网站并同意（见第3段），我们将使用Google Analytics，Google LLC（地址：1600 Amphitheatre Parkway， Mountain View， CA 94043， USA，Google）的网络分析服务。Google Analytics 使用Cookies（见第4节）来分析您对网站的使用情况。关于您使用本网站的信息通常会被转移到美国的谷歌服务器并存储在那里。然而，谷歌会提前减少您在欧盟成员国或其他签署国的IP地址，从而实现匿名。只有在特殊情况下，完整IP地址才会被传输到美国的Google服务器并在那里缩短。谷歌将代表本网站运营方，利用这些信息评估您对网站的使用情况，以便汇总网站活动报告。

您可以根据以下方式撤销对网页分析及相关Cookie的同意：一方面，可以通过浏览器软件的相应设置（见第4节）来阻止Cookie的存储。其次，您可以通过下载并安装以下链接下的浏览器插件，阻止与您使用本网站（包括您的IP地址）相关的数据被收集和传输给谷歌，并防止谷歌对这些数据的处理。或者，您可以通过在电脑上设置“退出Cookie”来阻止Google Analytics收集数据;请使用以下链接：

退出Cookie

关于谷歌分析的数据保护的更多信息，请访问： https://www.google.de/intl/de/policies/.

6. HubSpot

我们的网站包含来自美国剑桥市第一街24号二楼的HubSpot Inc（“HubSpot”）的追踪技术。这可能包括Cookies（见第4条款）。HubSpot通过虚拟个人资料收集并存储使用数据，以实现基于兴趣的广告。此外，我们使用Cookie来了解您感兴趣的哪些公司服务。为此，我们会存储您与我们网站互动的信息，如下载的文档、访问页面、检索的日期和时间（“使用数据”）。您可以通过停用Cookies来禁用HubSpot在Cookie中存储的数据以及用户行为的相关记录（见第4节）。

我们的联系表单允许您作为访问我们网站的访客，了解更多关于我们公司的信息，下载内容，并向我们提供您的联系方式及其他人口统计信息。我们利用这些信息与您联系。在我们按照本节规定的目的处理您的数据之前，我们会先征得您的同意，使用HubSpot处理您的数据。根据GDPR第7条第3款，您可随时撤回此同意。
我们通过HubSpot发送邮件内容的成功率，通过邮件打开时间和点击链接来识别您的阅读习惯，从而创建并发送基于兴趣且有用的内容。您对数据处理的同意包括绩效测量。遗憾的是，无法单独撤回成功评定，此时您必须全部撤回同意。

我们使用 HubSpot 来优化广告和客户定位。只有在您同意的情况下，我们才能将假名数据与您的CRM个人资料中的个人数据结合，以最佳方式为您服务并提供基于兴趣的信息。

您的数据将被传递给与柯尔柏集团（Körber AG）相关的公司及HubSpot。HubSpot公司是一家美国公司。HubSpot还在美国使用其他子处理商。您所提供的同意还涉及向美国传输数据。美国没有提供与欧盟相当的数据保护水平。在某些情况下，美国公司有义务将个人数据交给安全主管部门，而您作为数据主体无法对此采取法律行动。因此，不能排除美国当局（如情报机构）处理、评估并永久存储位于美国服务器上的数据以进行监控。我们对这些处理活动没有任何影响。然而，HubSpot公司在合同上有遵守欧盟标准合同条款的义务，以确保处理符合数据保护的合规性。

有关HubSpot数据处理的更多信息，请访问HubSpot官网。

7. YouTube视频

我们的网站上嵌入了由YouTube LLC（地址：901 Cherry Avenue， San Bruno， CA 94066， USA）提供的视频，由Google LLC（地址：1600 Amphitheatre Parkway， Mountain View， CA 94043， USA）代理。我们已经将YouTube视频与YouTube的“增强隐私模式”整合在一起。这防止了您访问YouTube的数据被处理，或YouTube在您电脑上放置Cookie，仅仅是您调用带有嵌入视频的页面。当您点击视频时，您的IP地址会被传送到YouTube，YouTube会识别您已经观看了该视频。如果您已经登录YouTube，这些信息也会被分配到您的用户账户中（您可以通过在观看视频前退出YouTube来防止这种情况）。我们对YouTube在您观看视频时收集和使用您的信息没有任何知识，也无法控制。更多信息请参阅YouTube的隐私政策 www.google.de/intl/de/policies/privacy/。

8. Vimeo视频

在我们的网站上，嵌入了由 Vimeo.com 公司提供的视频，地址是美国纽约市西18街555号，邮编10011。如果您同意在我们网站上使用本供应商的相应Cookie，Vimeo会收集您通过本网站访问相关视频的统计数据。如果您已经登录Vimeo，Vimeo还可以将这些信息分配到您的用户账户（您可以在观看视频前退出Vimeo来防止这种情况）。Vimeo还处理您在欧盟和欧洲经济区以外的第三国的数据，特别是在美国。更多信息请参阅Vimeo的隐私政策 https://vimeo.com/privacy。

9. 处理的法律依据

处理的法律依据取决于数据处理的目的。我们根据第5项内容收集化名用户资料的数据，以根据适用的媒体数据保护法改进网站。

10. 如果您因业务目的联系我们，处理您的数据

如果您作为利益相关方、供应商、服务提供商或其他业务伙伴联系我们，我们会处理您的个人数据，如联系数据或信函，仅限于处理查询（根据第6条第1款f款GDPR的合法利益）或启动或处理相应交易（第6条第1款b款GDPR）且， 如有必要，应根据法定存储义务（根据GDPR第6条第1款C章的法定义务）存储数据。

同样适用于您是相关方、供应商、服务提供商或其他商业伙伴的员工，并且我们在此情境下接收您的个人数据;本案的法律依据是我们正当利益建立或执行与您的雇主的业务关系（GDPR第6条第1款F款）。

11. 电子通信

欢迎随时通过电子邮件与我们沟通。请注意，我们使用外部安全技术提供商的电子邮件网关来防范垃圾邮件、其他威胁邮件、威胁邮件附件和网址。在此过程中，该外部服务提供商可能会处理您的名字、姓氏、电子邮件地址和IP地址。法律依据是我们合法利益，防止未经授权访问通信网络、恶意代码传播以及计算机和电子通信系统的损害（GDPR第6条第1款，结合第49条公告）。

12. 向第三方及欧盟以外国家传输

您的个人数据只有在法律允许或您事先同意的情况下才会传输给第三方。例如，如果需要，我们可能会将数据传输给柯尔柏集团的其他公司以回应您的请求。我们仅会在法律义务框架内或因官方命令或法院判决而向政府部门披露您的数据。只有在确保数据接收方保证数据保护水平足够且没有其他利益可保护数据传输的情况下，才会向欧盟以外的接收方转移。如对此有任何疑问，请联系我们的数据保护官（见第11节）。

13. 删除

Google Analytics以虚拟用户档案（第5节）形式收集的数据，将在相应用户档案最后一条新条目后38个月内删除。在其他方面，只要您的个人数据不再用于收集和处理的目的，且没有法律存储义务，我们会立即删除。

14. 数据安全

柯尔柏已采取必要的技术和组织措施，保护您提供的个人数据免受丢失、毁坏、篡改和未经授权访问。我们的员工及所有参与数据处理的人员都有义务遵守数据保护法律，并对个人数据保密处理。我们的员工会接受相应的培训。内部和外部测试确柯尔柏遵守所有数据保护相关流程。为了保护用户的个人数据，我们采用一种安全的在线传输程序，即所谓的“安全套接字层”（SSL）传输。您可以通过地址分量中添加一个“s”（“https://”）或绿色闭锁符号来识别。点击图标后，您将获得所使用的SSL证书的信息。符号的显示取决于您使用的浏览器版本。SSL加密保证您的数据传输加密且完整。

15. 您关于个人数据的权利

数据保护法赋予您关于个人数据的多项权利（即所谓的数据主体权利）。一般来说，这些权利包括请求我们存储的个人信息的权利，以及更正、删除或限制这些数据处理的权利，并对处理提出异议。这些权利在个案中是否存在以及适用的条件取决于法律（截至2018年5月25日，自2018年5月25日起适用，自2018年5月25日起，欧盟基本数据保护条例亦适用）。欧盟基本的数据保护条例还赋予您数据转移的权利。如果您已同意处理您的个人数据，您可以随时撤销此决定，适用于未来。他们还有权向有权的数据保护监管机构提出上诉。然而，如果您对柯尔柏的数据保护有任何疑问或投诉，建议您首先联系我们的数据保护官（见第12节）。

16. 无自动单一决策

除非合同签订时特别必要，也不是法律允许的（如年龄验证），我们不会将您的个人数据用于自动个人决策。

17. 怎么联系我们？

您将在该版本说明中找到我们的联系方式，作为责任机构。如果您希望行使第10项所述的权利，或对我们或本数据保护声明有任何疑问，也可联系我们的数据保护官：dataprotectionofficer.kag@koerber.de。

18. 隐私政策修订

新的法律要求、业务决策或技术发展可能需要对我们的隐私政策进行修改。随后，隐私政策将相应调整。您随时可以在我们的网站上找到最新版本。

对于Körber Pharma GmbH及其关联公司（第16条）而言，保护您的个人数据至关重要。我们依照数据保护法律的规定，对您的个人数据予以保密处理。本隐私政策载明了当您使用柯尔柏医药科技业务领域（Körber Pharma）网站时，我们如何、在何种范围内以及出于何种目的使用个人数据。

如您有任何疑问，请随时联系我们的数据保护官。

1. 受委托收集、处理和使用个人数据

通常，您无需输入任何个人数据即可使用我们的网站。您既无义务访问本网站，亦无义务在访问时输入任何个人数据。若未能向我们提供个人数据，可能导致您无法使用本网站的个别功能，但不会对您产生其他影响。除明确声明的情形外，在本网站上收集的任何个人数据（如姓名、地址或电子邮件地址）均基于自愿原则。未经您明确同意，我们不会将这些数据传输给第三方。我们提请阁下注意，通过互联网传输数据（例如在电子邮件通信过程中）可能存在安全漏洞。无法实现对第三方访问的完全无缝的数据保护。

若对您数据的处理是基于您的同意，您有权随时撤回该同意，此后对您个人数据的处理将不再被允许，但柯尔柏医药科技业务领域（Körber Pharma）依法必须进行的数据处理活动除外。

2. 联系表格、索取信息资料

若您通过联系表格与我们取得联系，我们将存储您的信息（特别是您的姓名和称谓、联系方式、公司、国家/地区及留言内容），并对其进行处理，以便处理您的咨询。若您向我们索取信息资料，亦同。若您选择向我们提供电话号码，我们可能会致电您以讨论您的项目，并将您转接至合适的联系人。

若为回应您的咨询所必需，或若您的咨询针对某特定关联公司，我们可能会将您的详细信息传输柯尔柏集团的其他关联公司（例如，当您的咨询涉及与另一家柯尔柏集团关联公司的协议、客户关系或其产品时）。

根据您咨询内容的不同，上述数据处理活动的法律依据为：在合同谈判范围内的合法性、协议约定，或我们为一般性咨询提供联系表格及/或提供信息资料的正当利益（GDPR第6条第1款(f)项），或您的同意（GDPR第6条第1款(b)项）。

若您同意通过电子邮件接收来自柯尔柏医药科技业务领域（Körber Pharma）及其关联公司（第16条）的最新产品和服务信息，上述公司将向您发送相关电子邮件。为此，您的详细信息将存储于联合邮件列表中。您可以随时撤回该同意，且撤回具有未来效力。您可以通过点击每期新闻通讯中的链接取消订阅，或联系我们提出您的请求。

3. 为便于使用网站而进行的数据处理

当您访问我们的网站时，我们会收集数据以使您能够使用其功能，包括您的IP地址、关于您使用网站的开始、结束及原因的数据，以及任何用于身份识别所需的数据（例如您在登录安全区域时的登录信息）。这些数据是我们根据您的需求提供和设计服务所必需的。通常，一旦不再需要且无保留义务时，这些数据即被删除。关于假名化用户画像处理的详细信息，请参见第6条。

更改您的同意

4. 对Cookie和网络分析的同意

当您访问我们的网站时，会显示一个“Cookiebot界面”，柯尔柏医药科技业务领域（Körber Pharma）通过该界面请求您同意安装Cookie，以优化网站（见第5条）和执行网络分析（见第6条）。若您同意，柯尔柏医药科技业务领域（Körber Pharma）将按照下文各节（第6至11条）更详细的描述进行操作。上述各节还向您提供信息，说明如何随时撤回同意，并通过使用各供应商的技术阻止Cookie和/或网络分析服务的安装。

根据您通过Cookiebot界面输入的设置，柯尔柏医药科技业务领域（Körber Pharma）的网站会收集有关您使用网站的数据，并由柯尔柏医药科技业务领域（Körber Pharma）进行处理。您通过Cookie横幅给予的同意因此适用于所有柯尔柏医药科技业务领域（Körber Pharma）公司的数据处理活动，并进而适用于在各柯尔柏医药科技业务领域（Körber Pharma）公司内部披露通过相应网站收集的数据。

对于通过下述Cookie收集的数据的处理，若Körber Pharma各公司共同决定个人数据处理活动的方式和目的，则各公司承担GDPR第26条意义上的“连带责任”。您可以向任何一家柯尔柏医药科技业务领域（Körber Pharma）公司，特别是向我们的数据保护官，主张您有关通过Cookie收集的个人数据处理的各项权利。

您可以通过以下界面配置Cookie安装和跟踪：

Cookie是网站可以使用的小型文本文件，用以提升用户的体验效率。

法律规定，若Cookie对于本网站的运营属于严格必要，我们可以在您的设备上存储Cookie。对于所有其他类型的Cookie，我们需要获得您的许可。

本网站使用不同类型的Cookie。部分Cookie由出现在我们页面上的第三方服务放置。

您可以随时在我们的网站上通过Cookie声明更改或撤回您的同意。

有关我们是谁、如何联系我们以及我们如何处理个人数据的更多信息，请参阅我们的隐私政策。

5. Cookie

若您访问我们的网站并给予同意（见第4条），信息可能会以Cookie的形式存储在您的计算机上。Cookie是由Web服务器发送至您的浏览器并存储在您计算机硬盘上的小型文本文件。这使得您重复访问网站时能够被识别，并使我们能够提供改进的页面功能和进行网络分析（见第6条）。大多数浏览器默认设置为自动接受Cookie。您可以随时停用Cookie的存储并将其从硬盘中删除。我们谨此告知，不使用Cookie可能会限制对本网站内容的使用。但您可以将浏览器设置为仅阻止特定Cookie（例如第三方Cookie），例如在您希望阻止网络跟踪时。有关此方面的更多信息，请阅读您浏览器的帮助文件。

6. 网络分析（Google Analytics）

当您使用我们的网站并给予同意时（见第4条），我们使用Google Analytics，这是由Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（下称“Google”）提供的网络分析服务。Google Analytics使用Cookie（见第5条）来分析您对网站的使用情况。关于您使用本网站的信息通常会被传输至Google在美国的服务器并存储于该处。但Google首先在欧盟成员国以及欧洲经济区协议的其他缔约国境内对您的IP地址进行缩写和匿名化处理。仅在特殊情况下，完整的IP地址才会被发送至Google在美国的服务器并在该处进行缩写。Google受本网站运营者委托，使用该等信息来分析您对网站的使用情况、编制网站活动报告，并向网站运营者提供与网站使用和互联网使用相关的附加服务。Google不会将您的浏览器在Google Analytics范围内传输的IP地址与其他数据合并。

您可以按以下方式撤回对网络分析及相关Cookie使用的同意：您可以将浏览器设置为阻止Cookie（见第5条）。您还可以通过下载并安装以下链接提供的浏览器插件，阻止与您使用网站相关的数据（包括您的IP地址）被传输至Google并由其处理。或者，您可以通过在计算机上安装选择退出Cookie来阻止Google Analytics收集数据。为此，请点击以下链接：

禁用 Google Analytics

您可以在以下网址找到有关Google Analytics数据保护的更多信息：
https://policies.google.com/?hl=en&gl=en.

7. Google Ads / 再营销

我们的网站使用Google Ads服务。激活Google Ads需要您事先主动同意营销Cookie，即通过点击我们网站上的“Cookiebot”按钮。Google Ads是Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（下称“Google”）运营的在线广告计划。我们在Google Ads服务中使用再营销功能。再营销功能使我们能够根据您的兴趣，在Google广告网络中的其他网站上向您展示广告。为此，您在我们网站上的浏览行为将被分析，例如您查看过哪些产品/服务。这使得我们能够在您访问我们的在线搜索引擎Google之后，向您展示所谓的“Google Ads”，并在其他网站上展示个性化广告。为此，当您访问Google服务或Google广告网络中的网站时，Google会在您的浏览器中存储一个Cookie。该Cookie用于跟踪您的访问，用于明确识别您的Web浏览器，但无法用于识别特定个人。

您还可以通过点击以下按钮配置Cookie和跟踪的激活与停用：

更改您的同意

您可以在此处了解有关Google再营销和Google隐私政策的更多信息：
www.google.com/privacy/ads/

8. LinkedIn Ads、LinkedIn Analytics 和 LinkedIn Marketing Solutions

我们使用LinkedIn Ireland Unlimited Company（地址：Wilton Plaza, Wilton Place, Dublin 2, Ireland）（下称“LinkedIn”）的服务。在上述服务范围内，LinkedIn以假名化用户档案的形式收集和存储用户数据，以促进对网站使用情况和广告效果的统计分析，以及在我们的网站、LinkedIn及LinkedIn合作伙伴网站上投放基于兴趣的广告。若您是LinkedIn用户，LinkedIn还可能将该等数据与您的用户账户进行匹配。LinkedIn使用Cookie收集数据（见第5条）。您可以在以下网站上停用此功能及由此产生的数据收集：

• www.linkedin.com/psettings/guest-controls
• optout.aboutads.info
• www.youronlinechoices.com/de/praferenzmanagement/

停用通常存储在一个Cookie中。因此，若您删除Cookie，则需重新设置停用。停用还必须在您使用的每个浏览器中分别安装。

有关LinkedIn数据隐私政策的更多信息，请访问：
www.linkedin.com/legal/privacy-policy.

9. Hubspot

我们的网站包含由HubSpot Inc.（地址：24 First St, 2nd Floor, Cambridge/MA 02141, USA）（下称“HubSpot”）提供的跟踪技术，该技术可能包括Cookie（见第5条）。HubSpot以假名化档案的形式收集和存储用户数据，以提供基于兴趣的广告。您可以通过停用Cookie（见第4条）来阻止HubSpot在Cookie中存储数据及相关的用户行为记录。

我们将HubSpot用于在线营销活动。它是一个集成式软件解决方案，我们将其用于多种活动，例如：

• 电子邮件营销（新闻通讯和自动邮件，例如用于提供下载内容）
• 社交媒体发布和报告
• 报告（例如流量来源、访问量等）
• 联系人管理（例如用户细分和客户关系管理）
• 落地页、博客和联系表格

我们的联系表格使您（网站访客）能够进一步了解我们公司、下载内容，并向我们提供您的联系方式及其他人口统计信息。这些信息以及我们网站的内容均存储于我们的软件合作伙伴HubSpot的服务器上。我们使用这些详细信息与您取得联系。Cookie还告诉我们，您对我们公司提供的哪些服务感兴趣。为此，我们存储您与我们网站互动的信息，例如下载的文档、访问的页面、访问日期和时间（“用户数据”），以及您是否及何时打开了柯尔柏医药科技业务领域（Körber Pharma）的营销电子邮件。

我们使用HubSpot来优化我们的广告和客户获取。只有在您已向我们表示同意的情况下，我们才能将假名化数据与您CRM档案中的个人信息合并，以便为您提供优化且基于兴趣的支持。

您可以访问的HubSpot分包商页面包含了HubSpot所聘用的分包商列表。

HubSpot为其产品运营聘用了以下分包商：

• Amazon Web Services, Inc. – 产品基础设施托管
• Google, Inc. – 使用Google Cloud平台以支持本地客户数据的处理
• Cloudflare, Inc. – 网站显示性能优化
• Message Systems, Inc. – 电子邮件发送基础设施SendGrid, Inc. – 电子邮件发送基础设施

有关HubSpot数据处理方式的更多信息，请访问HubSpot网站。

10. YouTube视频

我们的网站包含由YouTube LLC（地址：901 Cherry Avenue, San Bruno, CA 94066, USA，由Google LLC，1600 Amphitheatre Parkway, Mountain View, CA 94043, USA代理）提供的嵌入式视频。我们以YouTube的“隐私增强模式”嵌入YouTube视频。这可以防止YouTube在您仅访问包含嵌入式视频的页面时处理有关您访问的数据或在您的计算机上安装Cookie。若您点击视频，您的IP地址将被传输至YouTube，并且YouTube将获知您已观看该视频。若您已登录YouTube，该信息还将被分配至您的用户账户（您可以在访问视频前退出YouTube来阻止此操作）。对于您在访问视频时YouTube可能收集和使用您数据的情况，我们既不知情也无法施加影响。更多信息，您可以在以下网址阅读YouTube的数据隐私政策：policies.google.com/privacy.

11. 向第三方和非欧盟国家的传输

您的个人数据仅在具有法律授权或获得您事先同意的情况下才会被传输给第三方。例如，若为回应您的咨询所必需，我们可能会将数据传输给柯尔柏集团的其他关联公司。我们仅在法律、官方法令或法院裁决要求时，才会将您的数据传输给政府机构。

12. 删除

Google Analytics以假名化用户档案形式收集的数据（见第6条）最迟在相应用户档案最后一次记录之日起38个月内予以删除。在所有其他情况下，一旦您的个人数据不再为收集和处理之目的所需，且我们无法定义务在特定时期内予以保留时，我们将立即删除该等数据。

13. 数据安全

柯尔柏医药科技业务领域（Körber Pharma）已采取技术和组织措施，以保护您提供的个人数据免遭丢失、毁坏、篡改和未经授权的访问。我们的员工及所有参与数据处理活动的人员，在处理您的个人数据时，均有义务遵守所有与数据保护和保密性相关的法律。

为保护我们用户的个人数据，我们使用称为“安全套接层”（SSL）的安全在线传输方法。您可以通过地址中“http://”部分增加了一个“s”（“https://”）和/或显示一个绿色闭合的挂锁符号来识别。您可以通过点击该符号了解所使用的SSL证书的更多信息。该符号的显示取决于您的浏览器版本。SSL加密确保您的所有数据均以加密形式传输。

14. 您对个人数据的权利

数据保护法律赋予您有关您个人数据的多项权利（数据主体权利）。这些权利包括：请求获取我们存储的关于您的个人数据的相关信息，以及要求更正、删除、限制和移植该数据的处理，并反对其处理的权利。法律规定了这些权利在个别情况下是否存在及其存在的范围，以及适用的条款和条件。若您已同意对您个人数据的处理，您可以随时撤回该同意。您还有权向主管的数据保护监督机构提出投诉。

15. 如何联系我们

您可以在版本说明中找到我们的联系方式。

若您希望行使第14条所述的权利，或对我们公司的数据保护事宜或本数据隐私政策有任何疑问，请随时联系我们的数据保护官。

16. 柯尔柏医药科技业务领域（Körber Pharma）各关联公司

• Körber Pharma GmbH | 德国汉堡
• Körber Pharma, Inc.（北美HUB）| 美国法戈
• 柯尔柏医药科技（上海）有限公司 | 中国上海
• Körber Medipak Systems América Latina | 巴西圣保罗
• Körber Pharma Packaging AG | 瑞士格拉布斯
• Körber Pharma Packaging GmbH | 德国施洛斯霍尔特-施图肯布罗克
• Körber Pharma Packaging Materials AG | 瑞士阿尔施维尔
• Körber Pharma Inspection GmbH | 德国马克特施瓦本
• Körber Pharma Consulting GmbH | 德国卡尔斯鲁厄
• Körber Pharma Software GmbH | 德国吕讷堡

最后更新：2025年6月

Körber Supply Chain GmbH及其关联公司（“柯尔柏供应链”、“柯尔柏”、“我们”或“柯尔柏供应链集团”）非常重视保护您的个人信息。

以下公司隶属于柯尔柏供应链：Körber Supply Chain GmbH、Körber Supply Chain Consulting GmbH、Körber Supply Chain Automation GmbH、Körber Supply Chain Automation Eisenberg、Körber Supply Chain DK A/S、Körber Supply Chain PT S.A.、Körber Supply Chain NL B.V.、Körber Supply Chain GB Ltd.、Körber Supply Chain NA, LLC.、Körber Supply Chain SG Pte. Ltd、Körber Supply Chain Logistics GmbH 及 Godrej Koerber Supply Chain Limited。

我们以保密方式并根据适用的数据保护法律处理您的个人信息，包括但不限于《2018年加州消费者隐私法案》及其实施细则（CCPA）（经《2020年加州隐私权利法案》（CPRA）修订）、《通用数据保护条例》（GDPR）及英国GDPR及其实施细则。本隐私政策向您告知以下情形中我们如何处理能够识别、关联、描述、引用、可合理关联或可合理直接或间接链接至您的数据（“个人信息”）的方式、范围和目的：

• 使用柯尔柏网站（第2节），或使用包含本隐私政策授权链接的其他产品和服务（统称“服务”）时；
• 访问我们在社交网络上的公司页面时（第5节）；
• 使用联系表格、商务沟通和邮件发送时（第6.C、6.H、7节）；
• 注册我们的新闻通讯时（第6.E、6.F节）。

此外，本隐私政策包含关于欧洲经济区（EEA）内及第三国个人数据接收方的信息（第8节）、您的个人数据删除及保留期限（第9节）、您作为数据主体的权利（第11节）以及自动化决策（第13节）。

隐私原则

为保护您的隐私，我们遵循以下原则：

• 我们收集的关于您的个人信息不会超过必要范围或超出您授权同意的范围；
• 我们仅将您的个人信息用于本隐私政策中指定的目的，除非您另行同意；
• 当您的个人信息不再需要时，我们不会继续保留；除本隐私政策另有规定外，我们不会与第三方共享您的个人信息。

1. 个人信息的收集、处理和使用。

使用服务通常无需提供个人信息即可进行。您既无义务访问本网站，也无义务提供任何个人信息。如果您不向我们提供个人信息，您可能无法使用服务的某些功能。除此之外，对您不会产生其他后果。我们收集的关于您的个人信息可能包括但不限于：

• 联系信息，例如姓名、电子邮件地址、邮寄地址和电话号码。
• 支付信息，例如信用卡和账单地址；
• 登录信息，例如用户名和密码。
• 自动收集的信息，例如关于您用于访问服务的设备的信息（如IP地址和操作系统类型）
• 使用服务的日期、时间和时长，以及使用服务时采取行动的相关信息。更多信息请参见第2节Cookie声明。

我们还收集数据用于建立假名化用户画像，以改进服务。请注意，根据CCPA，个人信息不包括：(i) 来自政府记录的公开可用信息，(ii) 去标识化或聚合的消费者信息，以及 (iii) 根据适用法律被排除的任何信息。

2. Cookie声明。

当您使用服务时，我们也可能通过Cookie收集某些信息。“Cookie”是网站发送至访问者计算机或其他联网设备的文本文件，用于唯一标识访问者的浏览器或在浏览器中存储信息或设置。

A. 绝对必要的Cookie – 我们收集必要信息以使您能够使用服务。这包括您的IP地址以及关于您使用服务的开始、结束和主题的数据，以及任何身份识别数据（例如您登录安全区域时的登录数据）。这些数据用于根据需求提供和设计服务。部署绝对必要Cookie的法律依据是我们根据GDPR第6.1(f)条在提供网站方面的合法利益。绝对必要的Cookie在不再需要且无存储义务时即被删除。

B. 对其他Cookie和网络分析的同意的 – 当您访问我们的网站时，会出现一个“Cookie横幅”，我们通过该横幅请求您同意设置Cookie。我们使用Cookie来存储您在使用我们网站时的偏好、统计分析您的使用行为，并在第三方网站或社交媒体上向您展示个性化广告。我们和我们的合作伙伴可能使用这些数据来丰富使用画像。

在做出决定时，请考虑为相应Cookie存储的您的个人数据可能被传输至欧盟以外的国家，而这些国家可能无法保证与欧盟相当的数据保护水平。关于美国，我们通常使用根据《数据隐私框架》获得认证的美国提供商（更多详情请参见第8节）。您可以在工具/提供商列表（见下文）中查询提供商是否已获认证。如果美国提供商未获认证，我们确保与该提供商签订了欧盟标准合同条款。如果提供商尚未（或未）根据《数据隐私框架》获得认证，您通过选择相应的Cookie即表示同意向该提供商进行第三国数据传输。

如果您同意，我们将按照以下各节中更详细的描述进行操作。

部署其他Cookie的法律依据是您根据GDPR第6.1(a)条作出的同意。此外，您的同意涵盖根据《德国电信和电信媒体数据保护法》（TTDSG）第25(1)条及类似当地法律在用户设备上存储和检索信息。您通过Cookie按钮给予的同意扩展至柯尔柏供应链集团所有公司的数据处理，并相应地扩展至在柯尔柏供应链集团所有公司内披露通过特定网站收集的数据。关于通过下述Cookie收集的数据的处理，柯尔柏供应链集团各公司根据GDPR第26条承担“连带责任”，因为它们共同决定个人数据处理活动的方式和目的。您可以向柯尔柏供应链集团的任何公司主张您关于通过Cookie收集的个人数据处理的各项权利。您可以随时撤回您的同意，并通过以下方式阻止设置Cookie或网络分析：

更改您的同意

如果您使用服务并同意“其他Cookie”，则可能以Cookie形式在您的计算机上存储信息。您可以在浏览器中停用Cookie的存储，并随时将其从硬盘中删除。我们在此提醒您，不使用Cookie的情况下使用我们网站上的服务可能仅限于有限程度。但是，您也可以仅通过浏览器设置来阻止设置某些Cookie（例如第三方Cookie），例如您希望阻止网络跟踪时。更多信息请参阅浏览器的帮助功能。

您可以在我们的Cookie横幅中找到关于我们网站上使用的营销和网络跟踪服务及其各自提供商的详细信息。该横幅在您访问我们网站时显示，并可通过网站页脚中的Cookie图标或“隐私设置”按钮随时访问。它提供了Cookie、其用途及其提供商的概览。

您可以阻止网络跟踪。为此，通常会在您的设备上存储一个“退出Cookie”，以阻止相应提供商从您的设备收集使用数据。请注意：如果您从设备中删除Cookie，您可能需要重新设置“退出Cookie”。

C. Cookiebot – 在我们的网站上，我们使用“Cookiebot”，这是由Usercentrics A/S（地址：Havnegade 39, 1058 Copenhagen, Denmark）提供的同意管理工具。

Cookiebot帮助我们在您首次访问我们的网站时显示Cookie横幅。该横幅让您管理对设置Cookie或使用特定Cookie类别的同意。您也可以在首次访问后的任何时间访问Cookie横幅以更改您的Cookie设置。

您选择的设置保存在单独的Cookie中，同时一些个人数据也会传输至Cookiebot。这包括以下数据类别：

• 匿名化的IP地址
• 同意的日期和时间
• 浏览器信息
• 您授予同意的我们子页面的URL
• 随机加密密钥
• 同意状态，作为同意的证明

通过Cookiebot授予的Cookie同意存储期限为12个月。

此数据处理的法律依据是我们在以符合数据保护方式管理用户对在我们网站上设置Cookie的同意方面的合法利益（GDPR第6(1)(f)条）。

更多信息，请参阅Cookiebot的隐私政策：https://www.cookiebot.com/de/privacy-policy/。

D. 网络分析 – 如果您在服务上选择同意“其他Cookie”，我们使用Google Analytics，这是Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供的网络分析服务。Google Analytics使用Cookie来对您对网站的使用进行分析。关于您使用本网站的信息通常会被传输至Google在美国的服务器并存储在那里。但是，Google会事先在欧盟成员国或《欧洲经济区协定》其他签署国境内缩减您的IP地址，从而使其匿名化。仅在例外情况下，完整IP地址才会被传输至Google在美国的服务器并在那里缩短。受本网站运营者委托，Google将使用这些信息来评估您对网站的使用，以编制网站活动报告。您的浏览器在Google Analytics框架内传输的IP地址不会与其他Google数据合并。Google LLC已根据《数据隐私框架》获得认证。

要阻止处理，请点击本隐私政策中的“禁用Google Analytics”按钮。

撤回同意 – 大多数浏览器会告诉您如何停止接受新Cookie、如何在收到新Cookie时收到通知以及如何禁用现有Cookie。但请注意，如果没有Cookie，您可能无法充分利用服务的所有功能。您可以通过下载并安装以下链接提供的浏览器插件来阻止与您使用网站相关的数据（包括您的IP地址）被收集和传输至Google以及被Google处理。或者，您也可以通过访问tools.google.com/dlpage/gaoptout来阻止Google Analytics收集数据。

关于Google数据保护的更多信息，请访问：

https://www.google.de/intl/de/policies/（德文）以及 https://policies.google.com/（英文）。

删除 – Google Analytics以假名化用户画像形式收集的信息将不迟于相应用户画像中最后一条新条目之后的14个月被删除。

关于Google作为同意接收方的说明 – 您通过我们的Cookie横幅授予的同意也适用于Google。这是因为《数字市场法案》（DMA）要求Google为个性化服务获得同意。我们通过所谓的Google同意模式将您授予的同意与Google共享。我们在网站上使用的同意管理软件通知Google已获得同意，从而使Google相应地尊重您的决定。在您授予同意之前，我们将阻止Google标签（这通常被称为“基础实施”）。

E. Google Tag Manager – 当您使用我们的服务时，可能使用Google Tag Manager。这是由Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, Ireland）（“Google”）提供的服务。

Google Tag Manager是一种工具，帮助我们管理和控制我们网站上的各种跟踪和营销标签。它简化了这些服务的实施和监督，意味着我们不必每次都直接调整我们网站的源代码。

与早先认为Google Tag Manager本身不处理个人数据或设置Cookie的假设相反，汉诺威行政法院（2025年3月19日判决，案卷号10 A 5385/22）已明确事实确实可能如此。法院裁定，Google Tag Manager通过其作为“数据转发器”的功能及其处理IP地址和设置Cookie的能力，本身构成了数据保护法下的相关数据处理活动。

这对您意味着：Google Tag Manager的使用以及相关的您的数据处理和Cookie设置（例如，用于会话ID或工具功能）仅在您明确同意的情况下才会进行。我们在您首次访问我们的网站时通过Cookie横幅获得此同意。未经您的同意，Google Tag Manager将不会被激活。

因此，Google Tag Manager处理您的数据以及设置相关Cookie的法律依据是您根据GDPR第6(1)条(a)项作出的同意。

关于Google数据处理的更多信息，请参阅Google的隐私政策：https://policies.google.com/privacy。

F. Google Ads – 如果您选择同意“其他Cookie”，我们在我们的网站上使用Google Ads Conversion和Google Ads Remarketing，这是Google Ireland Limited（地址：Google Building Gordon House, Barrow St, Dublin 4, Ireland）（Google）提供的服务。Google Ads帮助我们在我们的网站上向您展示您感兴趣的广告，以使我们的网站对您更具吸引力。Google Remarketing使我们能够在Google广告网络内的网站上向您展示我们服务的广告。这些广告由Google通过所谓的“广告服务器”投放。为此，我们使用Cookie，通过Cookie，Google可以衡量某些参数以衡量成功，例如广告的展示或用户的点击，并分析访问者在我们网站上的互动，以了解您对我们的哪些服务感兴趣。如果您通过Google广告或Google的某些服务或Google广告网络内的网站访问我们的网站，Google将在您的终端设备上存储Cookie。这些Cookie使Google能够识别您的互联网浏览器。如果用户访问广告客户网站的某些页面，且存储在其计算机上的Cookie尚未过期，Google和该广告客户可以识别出该用户点击了广告并被重定向至该页面。每个广告客户被分配不同的Cookie。因此，Cookie无法在广告客户的网站之间被追踪。我们自身在上述广告措施中不收集或处理任何个人数据。我们仅从Google收到统计评估。基于这些评估，我们可以了解所采用的广告措施中哪些特别有效；特别地，我们无法基于这些信息识别用户。通过集成Ads Conversion，Google收到您已访问我们网站相关部分或点击了我们广告的信息。如果您已注册Google服务，Google可以将该访问与您的账户关联。即使您未注册Google或未登录，提供商也有可能获知并存储您的IP地址。要通过广告设置阻止处理，请访问 https://myadcenter.google.com/home?hl=en。母公司Google LLC已根据《数据隐私框架》获得认证。

删除 – Google Ads Cookie通常在30天后失效，且并非旨在识别您的个人身份。

关于Google作为同意接收方的说明 – 您通过我们的Cookie横幅授予的同意也适用于Google。这是因为《数字市场法案》（DMA）要求Google为个性化服务获得同意。我们通过所谓的Google同意模式将您授予的同意与Google共享。我们在网站上使用的同意管理软件通知Google已获得同意，从而使Google相应地尊重您的决定。在您授予同意之前，我们将阻止Google标签（这通常被称为“基础实施”）。

G. Bing Ads – 在我们的网站上，我们使用Microsoft Corporation（地址：One Microsoft Way, Redmond, WA 98052-6399, USA）（“Microsoft Advertising”）的“Bing Ads”再营销功能。如果您通过Microsoft Advertising广告到达我们的网站，则会在您的计算机上存储一个Cookie。这使Microsoft Advertising和我们能够识别出某人点击了广告、被重定向至我们的网站并到达了预定义的落地页（转化页面）。我们仅了解点击了Microsoft Advertising广告并被重定向至转化页面的用户总数。不会共享识别用户的个人信息。该Cookie仅在获得您的同意后设置，我们在您首次访问我们网站时或必要时通过显示的Cookie横幅再次征得您的同意。

如果您不希望Microsoft如上所述使用关于您行为的信息，您可以拒绝设置必要的Cookie——例如，通过调整浏览器设置以普遍停用Cookie的自动设置。您也可以通过以下链接提出反对，阻止Microsoft收集和处理由Cookie生成的与您使用网站相关的数据：https://account.microsoft.com/privacy/ad-settings/。

有关数据保护和Microsoft Advertising所用Cookie的更多信息，请访问Microsoft网站 https://privacy.microsoft.com/en-us/privacystatement。

H. 您的选择 – 虽然我们不控制第三方收集或使用您的信息以提供基于兴趣的广告或其他定向内容，但许多此类第三方可能为您提供选择不以此方式收集或使用您的信息的方式。例如，您可以通过访问 http://www.networkadvertising.org/choices 选择不再接收来自网络广告倡议成员的定向广告。此外，一些网络分析提供商是行业协会的成员，这些协会的网站允许集中阻止网络跟踪的使用。以下请参考这些协会的网站，以表达您对网络跟踪和假名画像数据处理的选择。

• “European Interactive Digital Advertising Alliance”欧洲互动数字广告联盟（EDAA）：http://www.youronlinechoices.com/de/praferenzmanagement/
• “Digital Advertising Alliance”数字广告联盟（DAA）：www.aboutads.info/choices/
• “Network Advertising Initiative”网络广告倡议（NAI）：http://optout.networkadvertising.org/?c=1
  您的部分浏览会话可能被转化为有助于网站设计者使网站更易于使用和导航的信息。

3. 我们如何回应“请勿跟踪”信号。

“请勿跟踪”信号（“DNT”）可阻止网络应用程序跟踪您，您可以在 https://allaboutdnt.com 了解更多关于DNT的信息。您的网络浏览器可能让您选择是否允许收集关于您随时间推移及跨不同网站或在线服务的在线活动的信息。目前，服务不会响应您在网络浏览器中可能设置的关于此类信息收集的偏好，服务可能继续以本隐私政策中描述的方式收集信息。

4. 第三方内容。

A. Vimeo – 服务中嵌入的视频由Vimeo.com, Inc.（地址：330 West 34th Street, 10th Floor New York, NY 10001）（“Vimeo”）提供。对于视频托管平台Vimeo，我们使用所谓的“隐私模式”，该模式通过禁用会话跟踪和对我们观众的IP地址进行匿名化，仅收集完全匿名的观看数据。只有在您给予我们同意后，跟踪选项才会被激活。这可能包括Cookie。Vimeo已根据欧盟与美国之间的《数据隐私框架》获得认证。如果您登录了您的Vimeo账户，您将使Vimeo能够将您的浏览行为直接与您的个人资料关联。您可以通过注销您的Vimeo账户来阻止此行为。

B. HubSpot – 我们的网站包含HubSpot Inc（地址：24 First St, 2nd Floor, Cambridge/MA 02141, United States）（“HubSpot”）的跟踪技术。这可能包括Cookie。HubSpot在假名化画像中收集和存储使用数据，以实现基于兴趣的广告。此外，我们使用Cookie来了解您对我们公司的哪些服务感兴趣。为此，我们存储关于您与我们网站互动的信息，例如下载的文档、访问的页面、检索的日期和时间（“使用数据”）。您可以通过停用Cookie来停用HubSpot在Cookie中存储数据以及相关的对您用户行为的记录。

对于在线营销活动，柯尔柏供应链还使用HubSpot的集成软件解决方案。通过该方案，柯尔柏供应链涵盖多个方面，包括：

• 电子邮件营销（新闻通讯和自动邮件，例如用于提供下载内容）
• 社交媒体发布和报告
• 报告（例如流量来源、访问等）
• 联系人管理（例如用户细分和客户关系管理）
• 落地页、博客和联系表格

联系表格使您作为我们网站的访问者，能够了解有关柯尔柏供应链的更多信息、下载内容，并向柯尔柏供应链提供您的联系信息和其他人口统计信息。柯尔柏供应链使用这些信息与您联系。在柯尔柏供应链为本节所述目的处理您的数据之前，柯尔柏供应链将获得您对使用HubSpot处理您的数据的同意。您可以根据GDPR第7(3)条随时撤回此同意，该撤回对未来生效。

柯尔柏供应链衡量通过HubSpot向您发送的电子邮件内容的成功程度，以便根据邮件打开、打开时间和点击的链接识别您的阅读习惯，从而使柯尔柏供应链能够为您创建和发送基于兴趣的有用内容。您对数据处理的同意包括对效果衡量的同意。遗憾的是，无法单独撤回对效果衡量的同意，在此情况下，您必须整体撤回同意。

柯尔柏供应链使用HubSpot优化广告和客户定位。只有在您向柯尔柏供应链给予同意的情况下，柯尔柏供应链才能将假名化数据与来自您CRM画像的个人数据相结合，以便以最优方式与您沟通并向您提供基于兴趣的信息。

您的数据将被传递给HubSpot Inc.，这是一家美国公司。HubSpot在美国还使用其他子处理者。HubSpot已根据欧盟与美国之间的《数据隐私框架》获得认证。

For more information on data processing by HubSpot, please visit HubSpot's website (https://www.hubspot.de/data-privacy/gdpr).

有关HubSpot数据处理的更多信息，请访问HubSpot网站（https://www.hubspot.de/data-privacy/gdpr）。

C. Make – 我们使用Make（由Celonis SE提供，地址：Theresienstr. 6, 80333 Munich）（“Make”）进行我们内部销售流程的自动化。Make为此目的使用来自HubSpot的数据。这意味着在自动化工作流时，您来自HubSpot的个人数据也由Make处理。具体而言，业务联系数据在HubSpot内被处理。我们使用Make进行流程自动化，以优化工作流程并最大程度减少错误，例如在与（潜在）客户的沟通中。

使用Make的法律依据是我们在构建、自动化和优化内部销售流程方面的合法利益，符合GDPR第6(1)(f)条。

D. Google Maps – 在我们的“联系”页面的“地图”下，有一个插件显示来自Google Maps的地图。Google Maps是一种显示交互式（陆地）地图以直观呈现地理信息的网络服务。通过使用此服务，您可以查看我们的位置并更轻松地获取路线。

为此，您的浏览器与Google的服务器之间会建立连接——就像您访问Google搜索引擎网站一样。Google Maps也会在我们的网站上设置Cookie。这仅在您事先通过我们的Cookie横幅同意的情况下才会发生。如果您已登录Google，您的数据将直接与您的账户关联。如果您不希望您的数据与您的Google个人资料关联，您必须在激活该按钮之前注销。Google本身对其执行的数据处理负责。

如果您不同意将来在使用Google Maps时将您的数据传输至Google，您可以通过关闭浏览器中的JavaScript应用程序来完全停用Google Maps网络服务。如果您这样做，Google Maps和本网站上的地图显示将无法使用。

有关Google Maps使用的更多信息，请参阅Google Maps服务条款。有关Google数据隐私的信息，请参阅Google的隐私政策。

E. 社交媒体和YouTube频道 – 我们的网站包含指向社交媒体和我们的YouTube频道的链接。第三方提供商独家运营这些服务。如果您点击这些链接，信息可能被传输至这些提供商。当您访问我们的网站时，不会传递任何个人数据。仅在您点击社交分享按钮时，信息才会被传输至提供商。您可以在提供商的隐私政策中找到关于提供商数据处理目的和范围以及您保护隐私的权利和设置选项的信息：

• LinkedIn Corporation，地址：2029 Stierlin Court, Mountain View, California 94043, USA http://www.linkedin.com/legal/privacy-policy/
• YouTube LLC，地址：901 Cherry Avenue, San Bruno, CA 94066, USA www.google.de/intl/de/policies/privacy/

5. 社交网络中的公司页面

共同控制 – 我们在Facebook、Instagram、LinkedIn、X（原Twitter）、YouTube和Xing的社交网络上维护公司页面。作为这些页面的运营者，我们根据GDPR的规定，与相应社交网络的运营者共同负责收集我们公司页面访问者的数据（但不负责后续处理）。

• Facebook：Meta Platforms Ireland Ltd.，地址：Merrion Road, Dublin 4, D04 X2K5, Ireland
• Instagram：Meta Platforms Ireland Ltd.，地址：Merrion Road, Dublin 4, D04 X2K5, Ireland
• LinkedIn：LinkedIn Corporation，地址：2029 Stierlin Court, Mountain View, Kalifornien 94043, USA
• YouTube：YouTube LLC，地址：901 Cherry Avenue, San Bruno, CA 94066, USA
• X：X Corp.（原Twitter Inc.），X International Company，地址：One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
• Xing：New Work SE，地址：Am Strandkai 1, 20457 Hamburg, Germany

收集的个人信息类别 – 收集的数据包括关于访问者查看或互动的内容类型或他们采取的行动的信息，以及关于访问者使用的设备的信息（例如IP地址、操作系统、浏览器类型、语言设置、Cookie数据）。社交网络还收集和使用信息，以向页面运营者提供名为“页面洞察”的分析服务，使他们能够了解人们如何与其页面及其关联内容互动。

Further Information on the Joint Controllership - We have concluded a special agreement with the respective operator of the social network:

关于共同控制的更多信息 – 我们已与相应社交网络的运营者签订了特别协议：

Meta：Facebook和Instagram：“Joint Controller Addendum”，https://www.facebook.com/legal/terms/page_controller_addendum

LinkedIn：“Page Insights Joint Controller Addendum”，legal.linkedin.com/pages-joint-controller-addendum

YouTube：Google的隐私政策和使用条款

X（原Twitter）：Twitter的一般条款和条件及其中所指的指南

Xing：Xing的条款和条件及其中所指的政策

在每种情况下，这些协议特别规定了运营者必须遵守哪些安全措施，以及运营者在哪些方面已同意履行数据主体的权利（即用户例如可以直接向社交网络运营者行使其访问权和删除权）。

用户的权利（特别是访问权、删除权、限制处理权和向监管机构投诉的权利）不受与相应运营者签订的协议的限制。您可以向我们以及相应社交网络的运营者主张您的权利（访问权、更正权、删除权、限制处理权、数据可携权、异议权和向监管机构投诉的权利）。

处理目的、法律依据、数据主体 – 处理目的是联系请求和沟通、跟踪（例如兴趣/行为画像、使用Cookie）、再营销、覆盖范围测量（例如访问统计、识别回访访客）。

数据处理的法律依据是我们在确保我们的服务和公司尽可能全面地出现在互联网上以及与您通过社交网络进行沟通的可能性方面的合法利益（GDPR第6(1)(f)条）。

数据主体包括网站访问者和来自我们社交网络公司页面的访问者。

EEA以外的数据传输 – 对于Facebook、Instagram、YouTube、X（原Twitter）和LinkedIn，所收集的部分信息可能也在欧盟以外的美国进行处理。有关欧盟与美国之间的数据传输，请参见第8节。

有关个人数据处理的更多信息，请参阅Meta（Facebook、Instagram）、YouTube、LinkedIn、X（原Twitter）和Xing的隐私声明。

6. 业务联系信息的处理。

A. 法律依据 – 我们收集和使用个人业务联系信息的法律依据取决于所涉及的个人信息以及我们收集该信息的具体背景。但是，我们通常仅在获得您同意的情况下、在为与您履行合同而需要个人信息时（例如在提供服务时）、或在处理符合我们的合法利益且不被您的数据保护利益或基本权利和自由所超越的情况下，才收集您的个人信息。在某些情况下，我们可能还有处理关于您的个人信息的法律义务，或者可能需要处理个人信息以行使、建立或辩护法律主张。具体而言，我们在以下必要范围内处理您的个人信息（例如联系数据或通信）：

• 处理您的咨询（根据GDPR第6.1(f)条的合法利益）；
• 发起或处理相应交易（GDPR第6.1(b)条）；以及
• 如有必要，在法定存储义务范围内存储数据（根据GDPR第6.1(c)条的法定义务）。

如果您是利益相关方、供应商、服务提供商或其他业务合作伙伴的员工，并且我们在该背景下收到您的个人数据，则同样适用；此情况下的法律依据是我们在与您的雇主建立或开展业务关系方面的合法利益（GDPR第6.1(f)条）。

B. 标准业务联系（例如在展会上） – 在正常业务运营过程中，可能出现根据GDPR第13条和第14条提供通知通常不可行的情况。这主要包括在展会、活动、商务午餐或其他公务活动中自发交换业务联系信息的情形，例如交换名片或由我们或您发起的具有业务内容的初步联系。

在此类情况下，我们通常会收集您的以下数据：联系详情（如姓名、地址、电子邮件或电话号码）、关于您公司的数据（如地址、电子邮件、业务领域、职位描述、职务），以及与您的输入/咨询相关的数据（如内容、咨询时间、沟通方式）。

这些数据作为我们业务活动的一部分，在我们的CRM系统（见下文D节）中被处理和存储，用于重新建立联系和/或处理您的请求以及进一步处理。

为这些目的处理您的数据基于GDPR第6(1)(f)条，且符合我们的合法利益。我们的合法利益是与您建立潜在的商业关系、重新建立联系和/或处理您的请求以及进一步处理。如果您对此利益平衡有疑问，您可以随时联系第14节中列出的任何人员。

C. 联系表格 – 如果您通过联系表格与我们联系，我们将保存您的详细信息（特别是姓名和称呼、您的联系方式、您的公司、国家和您的消息）并处理它们以处理您的咨询。为此，我们使用提供商HubSpot作为处理者。根据您的地区和需求，我们会将您的咨询转交给柯尔柏供应链集团的适当公司。此数据处理的法律依据是——取决于您咨询的主题——为履行合同或实施合同前措施而进行的处理（GDPR第6(1)(b)条），或我们在为一般咨询提供联系表格或提供信息材料方面的合法利益（GDPR第6(1)(f)条），或您的同意（GDPR第6(1)(a)条）。

D. CRM系统 – 您的详细信息也存储在客户关系管理系统（“CRM系统”）中。如果您向我们索取信息或材料，同样适用。我们的法律依据是履行合同、建立业务关系、我们的合法利益或您的同意（GDPR第6(1)(b)、(f)条，以及在适用情况下第6(1)(a)条）。如果我们在CRM中还存储您的称谓，这基于我们在以性别特定称呼个性化商务沟通和避免混淆方面的合法利益（GDPR第6(1)(f)条）。如果您向我们提供您的电话号码，我们可能会通过电话与您联系以讨论您的项目，并将您与适当的联系人对接。关于咨询和在CRM中收集的数据，柯尔柏供应链集团各公司根据GDPR第26条作为“共同控制者”行事，因为它们共同决定处理个人数据的方式和目的。您的个人数据的录入和访问取决于您的地区和您的咨询，并由柯尔柏供应链集团各公司之间的合同规定。有关这些合同条款的更多信息，请联系我们的数据保护官（见下文）。您可以就所收集的个人数据的处理向柯尔柏供应链集团的任何公司主张您的权利。

E. 新闻通讯 – 如果您注册我们的新闻通讯，我们将处理您的电子邮件地址，并向您发送一封包含确认链接的确认邮件，您必须点击该链接才能订阅我们的新闻通讯。如果您从我们这里购买商品或服务，并且您之前未反对对您的电子邮件地址进行此处理，我们还将把您添加到我们的邮件列表中，以向您发送关于我们自身类似商品或服务的电子邮件广告。您可以随时取消新闻通讯，并随时反对电子邮件广告。您可以在我们发送给您的每封新闻通讯和每封其他广告邮件中找到退订方式。柯尔柏供应链集团还根据GDPR第28条使用HubSpot作为发送新闻通讯的处理者。您的个人数据存储在欧洲。但是，如下文进一步所述，我们无法完全排除向位于美国的HubSpot Inc.进行数据传输的可能性。由于HubSpot Inc.已根据《数据隐私框架》获得认证，目前向位于美国的HubSpot Inc.进行的数据传输是合法的（参见第8节）。

F. 新闻通讯效果衡量 – 新闻通讯包含所谓的“网络信标”，这是一个像素大小的文件，在打开新闻通讯时从柯尔柏供应链集团公司的服务器或服务提供商HubSpot的服务器检索。在此检索过程中，可能收集技术信息，如关于浏览器和您系统的信息，以及您的IP地址和检索时间。我们会从HubSpot收到关于收件人是否打开新闻通讯、何时打开以及点击了哪些链接的统计报告。此处理用于我们识别新闻通讯收件人的阅读习惯，并根据他们的兴趣调整内容或发送不同内容。您对接收新闻通讯的同意也包括对效果衡量的同意。数据处理的法律依据是GDPR第6(1)(a)条。您可以随时撤回您的同意，该撤回对未来生效。为此，您可以使用每封新闻通讯中的退订链接或联系我们。遗憾的是，无法单独撤回对效果衡量的同意；在此情况下，您必须整体撤回对新闻通讯的同意。

G. 声明异议 – 您可以直接向这些公司声明异议。您可以在例如每封电子邮件中找到声明异议或撤回的方式。您也可以向柯尔柏声明您的撤回。我们将随后将其转发给负责的公司。

H. 电子邮件 – 如果您同意通过电子邮件接收关于柯尔柏供应链集团最新产品和服务的通知，各公司将通过电子邮件向您发送此信息。为此，您的详细信息将存储在共享的邮件列表中。您可以随时撤回您的同意，该撤回对未来生效。为此，您可以使用每封新闻通讯中的退订链接或联系我们。此外，如果您从我们这里购买了商品或服务，并且您之前未反对将您的电子邮件地址用于此目的，我们会将您添加到我们的邮件列表中，以向您发送关于我们自身类似商品或服务的电子邮件广告。您可以随时反对使用您的电子邮件地址，除基本传输费用外无需额外费用。我们将在每封电子邮件中提醒您这一点，您可以使用每封电子邮件中提供的退订链接。

7. 电子通信。

我们随时欢迎您通过电子邮件与我们联系。请注意，我们使用外部安全技术提供商的电子邮件网关来防御垃圾邮件、其他威胁性电子邮件、威胁性电子邮件附件和URL。在此过程中，该外部提供商可能处理您的姓名、电子邮件地址和IP地址。法律依据是我们在防止未经授权访问通信网络、防止恶意代码传播以及防止对计算机和电子通信系统造成损害方面的合法利益（GDPR第6(1)(f)条结合序言第49条）。

8. 向第三方及欧洲经济区以外国家的传输。

我们从您那里收集的数据可能被传输至欧洲经济区（"EEA"）以外的目的地并存储在那里。这些数据也可能由在EEA以外为我们、我们的集团公司之一或我们的供应商工作的人员为本隐私政策中所述目的进行处理。为确保任何第三方以符合欧盟数据保护法律的方式处理您的个人数据，在我们向EEA以外共享数据的范围内，我们将寻求与这些第三方（包括我们的集团公司）签订协议，这些协议包含欧盟批准的用于保护个人数据的条款。您的个人信息仅在法律允许或您事先同意的情况下才会传输给第三方。例如，如果为回应您提出的请求而有必要，我们可能将数据传输给柯尔柏集团的其他公司。我们仅在法律义务框架内或根据官方命令或法院判决向政府当局披露您的个人信息。第2节、第4节和第5节中所述的处理可能导致数据向EEA以外的第三国传输，特别是向美国传输。请注意，在向EEA以外的第三国传输数据时，GDPR第五章要求接收方具有充分的数据保护水平。我们使用的大多数美国提供商均根据《欧盟-美国数据隐私框架》获得认证，这实现了向这些美国提供商的安全数据传输。根据《数据隐私框架》获得认证的公司的完整列表可通过以下链接访问：https://www.dataprivacyframework.gov/s/participant-search。如果提供商未根据《数据隐私框架》获得认证，则该提供商受欧盟标准合同条款的合同约束，以按照数据保护法规处理数据。请注意，从欧盟向未经认证的美国提供商的传输还受到第14086号行政命令下关于政府监控计划的更严格的美国规则的约束，该行政命令是作为欧盟委员会对根据《数据隐私框架》认证的美国提供商作出充分性决定的条件而通过的。如果您对此有任何疑问，请联系我们的数据保护官（参见第14节）。

9. 数据保留。

一旦您的个人信息不再为收集该信息时所为之目的所需，且无法律存储义务阻碍，我们将立即删除您的个人信息。

10. 数据安全。

柯尔柏已采取必要的技术和组织措施，以保护您提供的个人数据免遭丢失、毁坏、篡改和未经授权的访问。我们的员工及所有参与数据处理的人员均有义务遵守数据保护法律并对个人数据保密。我们的员工接受相应的培训。内部和外部测试均确保柯尔柏所有与数据保护相关的流程得到遵守。为保护我们用户的个人数据，我们使用安全在线传输程序，即所谓的"安全套接层"（SSL）传输。您可以通过地址组件中添加的"s"（"https://"）或绿色的闭合锁符号来识别此功能。点击该图标，您将获得有关所使用的SSL证书的信息。该符号的显示取决于您使用的浏览器版本。SSL加密保证您的数据以加密形式完整传输。我们在此指出，通过互联网进行的数据传输（例如通过电子邮件通信）可能存在安全风险。完全防止第三方访问数据是不可能的。

11. 您对个人数据的权利。

数据保护法律赋予EEA和英国居民关于您个人数据的多项权利（数据主体权利）。这些权利包括：

• 访问权 – 您有权要求获得我们持有的关于您的任何信息的副本。如果您需要此信息的副本，请联系我们。我们可能在向您提供此类信息之前要求您提供身份证明。
• 更正权 – 如果您发现我们持有的关于您的个人信息不正确或过时，您可以要求我们更正该信息。
• 删除权（被遗忘权）/限制处理权 – 在某些情况下，您可以要求我们删除或限制处理我们持有的关于您的个人信息。在我们与您存在持续关系的情况下，我们可能无法删除或限制处理我们持有的关于您的所有个人信息，但请联系我们，我们将尽最大努力协助您的请求。
• 撤回同意的权利 – 如果我们在您同意的基础上处理您的数据，您有权随时通过退订或联系我们（视情况而定）撤回您的同意。请注意，在撤回同意的情况下，我们将继续保留您的同意记录。这是因为即使在撤回和删除您的个人数据之后，我们也必须能够证明同意曾经存在。存储（包括继续存储）同意的法律依据是GDPR第6(1)(c)条结合第5(1)(a)、(2)条、第7(1)条以及GDPR第6(1)(f)条。
• 数据可携权 – 在某些情况下，您可以要求我们将您的个人信息转移给第三方。如果您需要有关此权利的任何其他信息，请联系我们。
• 异议权 – 对于基于GDPR第6(1)(e)或(f)条的处理或直接营销，您可以反对该处理，在此情况下，除直接营销外，您必须提供具体理由。
• 促销通信 – 如果您不希望我们使用您的电子邮件地址/联系信息来推广我们的产品或服务，您可以通过发送电子邮件给我们选择退出。如果您收到了我们的促销电子邮件，您也可以按照该电子邮件中包含的退订说明选择不再接收未来的促销电子邮件。

欧盟《通用数据保护条例》还赋予您向数据保护监管机构提出申诉的权利。但是，如果您对柯尔柏的数据保护有任何疑问或投诉，我们建议您首先联系我们的数据保护官（参见第14节）。

12. 加州居民通知。

我们的《加州消费者隐私法案》（"CCPA"）通知适用于我们向其收集个人信息的加州居民。请访问《加州居民隐私通知》以了解更多关于我们如何遵守CCPA（经CPRA修订）以及如何行使CCPA（经CPRA修订）赋予您的权利的信息。

《加州民法典》第1798.83条可能允许我们服务的加州居民用户请求获得关于我们为第三方直接营销目的而向其披露个人信息的某些信息。如需提出此类请求，请联系我们。

13. 无自动化单独决策。

自动化决策和画像包括仅通过自动化方式进行的任何决策过程。除非在订立合同方面存在例外必要性或法律允许（如年龄验证情形），否则我们不会将您的个人数据用于自动化个人决策。

14. 如何联系我们？

您可以在版本说明中找到我们作为责任主体的联系方式。您也可以发送电子邮件至 info.sc@koerber-supplychain.com 与我们联系。如果您希望行使第11节所述的权利，或者如果您对我们公司的数据保护或本数据保护声明有任何疑问，您也可以联系我们的数据保护官：datenschutz.sc@koerber-supplychain.com。

15. 本隐私政策的变更。

新的法律要求、业务决策或技术发展可能要求我们对隐私政策进行变更。隐私政策将随之进行相应调整。您始终可以在我们的网站上找到最新版本。如果我们对使用您的个人信息的方式作出重大变更，我们将通过在我们的网站上发布通知的方式向您提供通知。本隐私政策最后修订日期位于本页顶部。我们建议您定期查阅本隐私政策，以了解任何更新或变更。

对Körber Technologies GmbH (简称“柯尔柏”）而言，保护个人数据至关重要。我们以保密方式并根据数据保护法律的规定处理您的个人数据。本隐私政策包含关于您在访问柯尔柏网站时我们如何使用个人数据的方式、范围和目的的信息。

如有任何疑问，请随时联系我们的数据保护官

1. 根据指令收集、处理和使用个人数据

您通常可以在不输入任何个人数据的情况下使用我们的网站。您既无义务访问本网站，也无义务在访问时输入任何个人数据。未能向我们提供个人数据可能导致您无法使用本网站的个别功能。除此之外，对您不会产生其他后果。除明确声明的情形外，在我们网站上收集的任何个人数据（如姓名、地址或电子邮件地址）均基于自愿原则收集。未经您的明确同意，这些数据不会传输给第三方。我们在此提醒您，通过互联网进行的数据传输（例如在电子邮件通信过程中）可能存在安全漏洞。无法提供完全无漏洞的防止第三方访问的数据保护。

如果您数据的处理是基于您的同意，您有权随时撤回您的同意，这将导致处理您的个人数据变得不再被允许，但柯尔柏依法必须执行的此类数据处理活动除外。

2. 联系表格、索取信息资料

如果您通过联系表格与我们联系，我们将存储您的信息（特别是您的姓名和称呼、联系方式、公司、国家和留言）并进行处理，以便处理您的咨询。如果您向我们索取信息资料，同样适用。如果您自愿向我们提供您的电话号码，我们可能会致电给您，讨论您的项目并将您转介给适当的联系人。

如有必要回应您的咨询，或者您的咨询针对的是其他柯尔柏集团公司，我们可能会将您的详细信息传输给其他柯尔柏集团公司（例如，如果您的咨询涉及与另一家柯尔柏集团公司的协议或客户关系或其产品）。

根据您咨询的主题，这些数据处理活动的法律依据是合同谈判范围内的允许性、协议，或我们在为一般咨询提供联系表格和/或提供信息资料方面的正当利益（GDPR第6(1)(f)条），或您的同意（GDPR第6(1)(b)条）。

如果您同意通过电子邮件接收柯尔柏及其子公司关于最新产品和服务的信息，这些公司将通过电子邮件向您发送此信息。为此，您的详细信息存储在联合邮件列表中。您可以随时撤回您的同意，该撤回对未来生效。您可以通过点击每封新闻通讯中的链接退订，或联系我们提出您的请求。

3. 为便于使用网站而进行的数据处理

当您访问我们的网站时，我们收集数据以使您能够使用其功能，包括您的IP地址以及关于您使用网站的开始、结束和原因的数据，以及任何用于身份识别所需的数据（例如您在登录安全区域时的登录详细信息）。这些数据对于我们根据您的需求提供和设计服务是必要的。该数据通常在不再需要且无保留义务时立即删除。关于假名化用户画像处理的详细信息，请参见第6节。

4. 同意Cookie和网络分析

在访问我们的网站时，柯尔柏会显示一个“Cookiebot界面”，请您同意安装Cookie以优化网站（参见第5节）和执行网络分析（参见第6节）。如果您同意，柯尔柏将按照以下各节（第6节至第12节）中更详细的描述进行操作。这些章节还向您提供关于如何随时撤回同意并使用各提供商的技术阻止安装Cookie和/或网络分析服务的信息。

根据您通过Cookiebot界面输入的设置，柯尔柏的网站收集关于您网站使用的数据，并由柯尔柏进行处理。因此，您通过Cookie横幅给予的同意适用于柯尔柏所有公司的数据处理活动，并随之适用于在柯尔柏所有公司内披露通过相应网站收集的数据。

关于通过下述Cookie收集的数据的处理，如果柯尔柏各公司共同决定个人数据处理活动的方式和目的，则它们根据GDPR第26条承担“连带责任”。您可以就通过Cookie收集的个人数据的处理向柯尔柏的任何公司主张您的权利，特别是向第4节中列出的联系人主张。

5. Cookies

如果您访问我们的网站并给予同意（参见第4节），信息可能以Cookie的形式存储在您的计算机上。Cookie是Web服务器发送到您的浏览器并存储在您计算机硬盘上的小型文本文件。这使得您在重复访问网站时能够被识别，并使我们能够提供改进的页面功能和执行网络分析（参见第6节）。大多数浏览器设置为自动接受Cookie。您可以停用Cookie的存储，并随时从硬盘中删除它们。我们在此提醒您，不使用Cookie可能会限制使用我们网站内容的功能。但是，您可以将浏览器设置为仅阻止某些Cookie（例如第三方Cookie），例如在您希望阻止网络跟踪时。有关此方面的更多信息，请阅读浏览器的帮助文件。

6. 网络分析（Google Analytics）

当您使用我们的网站并给予同意（参见第4节）时，我们使用Google Analytics，这是Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（Google）提供的网络分析服务。Google Analytics使用Cookie（参见第5节）来分析您对网站的使用。关于您使用本网站的信息通常会被传输至Google在美国的服务器并存储在那里。但是，Google会先在欧盟成员国和欧洲经济区协定其他缔约国境内缩减并匿名化您的IP地址。完整IP地址仅在例外情况下才会被发送至Google在美国的服务器并在那里被缩短。Google受本网站运营者委托，使用这些信息来分析您对网站的使用、编制网站活动报告，并向网站运营者提供与网站使用和互联网相关的附加服务。Google不会将您的浏览器在Google Analytics范围内传输的IP地址与其他数据合并。

您可以通过以下方式撤回对网络分析及相关Cookie使用的同意：您可以将浏览器设置为阻止Cookie（参见第5节）。您也可以通过下载并安装以下链接提供的浏览器插件，阻止与您使用网站相关的数据（包括您的IP地址）被传输至Google并由Google处理。或者，您可以通过在计算机上安装退出Cookie来阻止Google Analytics收集数据。为此，请点击以下链接：

禁用Google Analytics

关于Google Analytics数据保护的更多信息，请访问：
https://policies.google.com/?hl=en&gl=en.

7. Google Ads / 再营销

我们的网站使用Google Ads服务。激活Google Ads需要您事先主动同意营销Cookie，即点击我们网站上的“Cookiebot”按钮。Google Ads是Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（Google）运营的在线广告计划。我们在Google Ads服务中使用再营销功能。再营销功能使我们能够根据您的兴趣在Google广告网络的其他网站上向您展示广告。为此，您在我们网站上的浏览行为会被分析，例如您查看过哪些服务。这使我们能够在您访问我们的在线搜索引擎Google后向您展示所谓的“Google Ads”以及其他网站上的个性化广告。为此，当您访问Google服务或Google广告网络内的网站时，Google会在您的浏览器中存储一个Cookie。该Cookie用于跟踪您的访问。它用于明确识别您的网页浏览器。它不能用于识别特定个人。

您还可以通过点击以下按钮来配置Cookie和跟踪的启用和禁用：

更改您的同意

关于Google再营销和Google隐私政策的更多信息，请访问：

www.google.com/privacy/ads/

8. LinkedIn Ads、LinkedIn Analytics和LinkedIn Marketing Solutions

我们使用LinkedIn Ireland Unlimited Company（地址：Wilton Plaza, Wilton Place, Dublin 2, Ireland）（“LinkedIn”）的服务。在这些服务的范围内，LinkedIn在假名化画像中收集和存储用户数据，以促进关于网站使用和广告成功情况的统计分析，以及在我们网站上、LinkedIn上和LinkedIn合作伙伴网站上的基于兴趣的广告。如果您是LinkedIn用户，LinkedIn还可能将这些数据与您的用户账户进行匹配。LinkedIn使用Cookie收集数据（参见第5节）。您可以通过以下网站停用此功能及由此产生的数据收集：

• www.linkedin.com/psettings/guest-controls
• optout.aboutads.info
• www.youronlinechoices.com/de/praferenzmanagement/

停用操作通常存储在一个Cookie中。因此，如果您删除了Cookie，则需要重新设置。停用操作也必须在您使用的每个浏览器中进行设置。

有关LinkedIn数据隐私政策的更多信息，请访问：

www.linkedin.com/legal/privacy-policy.

9. HubSpot

我们的网站包含HubSpot Inc.（地址：24 First St, 2nd Floor, Cambridge/MA 02141, USA）（“HubSpot”）提供的跟踪技术，其中可能包括Cookie（参见第5节）。HubSpot在假名化画像中收集和存储用户数据，以提供基于兴趣的广告。您可以通过停用Cookie（参见第4节）来阻止HubSpot在Cookie中存储数据及相关记录您的用户行为。

我们将HubSpot用于我们的在线营销活动。它是一个集成软件解决方案，我们将其用于各种活动，例如：

• 电子邮件营销（新闻通讯和自动邮件，例如用于提供下载内容）
• 社交媒体发布和报告
• 报告（例如流量来源、访问等）
• 联系人管理（例如用户细分和客户关系管理）
• 落地页、博客和联系表格

我们的联系表格使您作为我们网站的访问者，能够了解有关我们公司的更多信息、下载内容并向我们提供您的联系方式以及其他人口统计信息。此信息以及我们网站的内容存储在我们的软件合作伙伴HubSpot的服务器上。我们使用这些详细信息与您取得联系。Cookie还告诉我们您对我们公司提供的哪些服务感兴趣。为此，我们存储关于您与我们网站互动的信息，例如下载的文档、页面访问、访问日期和时间（“用户数据”），以及您是否以及何时打开了营销电子邮件。

我们使用HubSpot来优化我们的广告和客户获取。只有在您给予我们同意的情况下，我们才能将假名化数据与来自您CRM画像的个人信息相结合，以便为您提供优化和基于兴趣的支持。

HubSpot的分包商页面（您可以访问）包含HubSpot所聘用的分包商列表。

HubSpot为运营其产品聘用了以下分包商：

• Amazon Web Services, Inc. – 产品基础设施托管
• Google, Inc. – 使用Google Cloud平台以支持本地客户数据的处理
• Cloudflare, Inc. – 网站显示性能优化
• Message Systems, Inc. – 电子邮件发送基础设施
• SendGrid, Inc. – 电子邮件发送基础设施

有关HubSpot数据处理的更多信息，请访问HubSpot网站。

10. YouTube视频

我们的网站包含嵌入视频，这些视频由YouTube LLC（地址：901 Cherry Avenue, San Bruno, CA 94066, USA，由Google LLC代表，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供。我们以YouTube的“隐私增强模式”嵌入YouTube视频。如果您仅仅访问包含嵌入视频的页面，此模式可防止YouTube处理关于您访问的数据或在您的计算机上安装Cookie。如果您点击视频，您的IP地址将被传输至YouTube，并且YouTube会收到您已观看该视频的通知。如果您已登录YouTube，此信息也将被分配至您的用户账户（您可以通过在访问视频前注销YouTube来阻止此操作）。当您访问视频时，我们对YouTube可能收集和使用您的数据的情况不知情也无影响力。更多信息，请查阅YouTube的数据隐私政策，网址为 policies.google.com/privacy。

11. Vimeo视频

在我们的网站上嵌入了由Vimeo.com, Inc.（地址：555 West 18th Street, New York, New York 10011, USA）提供的视频。如果您已同意在我们网站上使用该提供商的相应Cookie，Vimeo会收集关于您通过我们网站访问该视频的统计数据。如果您已登录Vimeo，Vimeo还可以将此信息分配至您的用户账户（您可以通过在观看视频前注销Vimeo来阻止此操作）。Vimeo还在欧盟和欧洲经济区以外的第三国处理您的数据，特别是美国。更多信息，请参阅Vimeo的隐私政策，网址为 https://vimeo.com/privacy。

12. 向第三方及非欧盟国家的传输

您的个人数据仅在有法律授权或您事先同意的情况下才会传输给第三方。例如，如果为回应您的咨询而有必要，我们可能会将数据传输给柯尔柏集团的其他公司。我们仅在法律义务要求或根据官方法令或法院裁决的情况下将您的数据传输给政府机构。

13. 数据删除

Google Analytics以假名化用户画像形式收集的数据（第6节）将不迟于相应用户画像中最后一条条目之后的38个月被删除。在所有其他情况下，一旦您的个人数据不再为收集和处理之目的所需，且我们无法律义务在一定期限内保留该数据，我们将立即删除您的个人数据。

14. 数据安全

柯尔柏已实施技术和组织措施，以保护您提供的个人数据免遭丢失、毁坏、篡改和未经授权的访问。我们的员工及所有参与数据处理活动的人员均有义务在处理您的个人数据时遵守所有与数据保护和保密相关的法律。

为保护我们用户的个人数据，我们使用称为“安全套接层”（SSL）的安全在线传输方式。您可以通过地址中http://部分添加了“s”（“https://”）和/或显示绿色闭合锁符号来识别它。点击该符号，您可以了解更多关于所使用的SSL证书的信息。该符号的显示取决于您的浏览器版本。SSL加密确保您的所有数据以加密形式传输。

15. 您对个人数据的权利

数据保护法律赋予您关于您个人数据的多项权利（数据主体权利）。这些权利包括请求获取关于我们存储的您的个人数据信息的权利，以及更正、删除、限制处理此数据、数据可携和对处理提出异议的权利。法律规定在何种情况下以及在何种范围内这些权利在个案中存在，以及适用的条款和条件。如果您已同意处理您的个人数据，您可以随时撤回此同意。您还有权向主管数据保护监管机构提出申诉。

16. 如何联系我们

您可以在版本信息中找到我们的联系方式（责任主体——GDPR第4条第7款）。

如您希望主张第14节所述的您的权利，或对我们公司的数据隐私或本数据隐私政策有疑问，请随时联系我们的数据保护官（data.protection.officer.te.ger@koerber.com）。