隐私政策

根据《通用数据保护条例》，责任方为：

FUCHS Enprotec GmbH
Stocktal 2
56727 Mayen
德国

由总经理Dr. Christian Henrich和James Horton代表。

电话：+49 2651 8004-0
电子邮箱：info@fuchswater.com

责任方的数据保护官为：

Dipl.-Jur. Georg A. Edeler
icertificate GmbH
Werner-von-Siemens-Straße 15
Industriepark Kottenforst
53340 Meckenheim
电子邮箱：kontakt@icertificate.de

关于数据保护及行使您各项权利的所有问题，您均可随时通过上述联系方式，或通过电子邮箱info@fuchswater.com直接联系我们的数据保护官。

我们原则上仅在以下情况下处理用户的个人数据：为提供功能完善的网站及我们的内容和服务所必需，或您已给予同意。

处理的法律依据根据具体情况分别为：

• 您的同意（《通用数据保护条例》第6条第1款a项；对于设置非必要Cookie及外部服务的加载，另外适用《电信数字服务数据保护法》第25条第1款）；

• 履行合同或合同前措施的必要性（《通用数据保护条例》第6条第1款b项）；

• 履行法律义务（《通用数据保护条例》第6条第1款c项）；

• 维护我们的合法利益（《通用数据保护条例》第6条第1款f项）。

一旦存储目的不再适用，且不存在法定保留义务与之相悖，个人数据即被删除。若处理基于您的同意，您可随时撤回该同意，撤回具有向未来生效的效力。撤回前已进行的处理的合法性不受影响。

不存在根据《通用数据保护条例》第22条进行的单独自动化决策（包括画像分析）。您无义务向我们提供个人数据；但若缺少表单中标注为必填项的信息，我们将无法处理您的询问或申请。

我们的网站由外部服务提供商（Laravel Cloud）托管。应用程序、数据库以及媒体文件存储运行于法兰克福地区（欧盟境内）。图片、文档及其他媒体文件通过同一提供商的对象存储进行分发；调取此类文件时，出于技术原因，您的IP地址会被传输至该提供商的服务器，以便将文件传送至您的浏览器。

为识别错误和性能问题，我们还使用同一提供商的应用监控服务（Laravel Nightwatch）。该服务记录有关我们应用程序的调用、错误及运行时间的技术信息。在个别情况下，也可能产生诸如IP地址等连接数据。此类评估仅用于确保安全和稳定运行。

字体、图标及程序库均由我们自己的服务器提供分发。我们不会集成如Google Fonts或脚本网络等外部服务；仅访问本网站不会导致第三方服务的非自愿加载。

法律依据为我们对安全、高效、无故障地提供在线服务的合法利益（《通用数据保护条例》第6条第1款f项）。我们与该提供商已根据《通用数据保护条例》第28条签订数据处理协议。

每次访问我们的网站时，系统会处理由您的浏览器传输的、为传送页面所必需的技术连接数据。此外，出于安全和优化目的，我们会记录已访问的、无法找到的地址（错误页面），包括请求的路径、来源页面（Referrer）及浏览器标识（User-Agent）。为此目的不会存储您的IP地址。

法律依据为我们对网站稳定性、安全性及改进的合法利益（《通用数据保护条例》第6条第1款f项）。

我们使用Cookie及类似技术。技术上必要的Cookie（例如用于会话管理、防范攻击及存储您的Cookie选择）为网站运行所必需，并基于我们的合法利益以及《电信数字服务数据保护法》第25条第2款，无需征得同意即可设置。

所有非必要服务仅在获得您事先同意后才会启用。您可通过我们的同意横幅，针对以下类别分别授予同意：

• 必要类：网站运行所必需，始终启用。

• 统计类：使用Google Analytics进行流量分析，以及对聊天助手的提问进行评估，以改进我们的服务。

• 外部媒体类：集成外部内容，如视频（YouTube/Vimeo）及位置地图（OpenStreetMap）。

只要您未给予同意，就不会设置这些类别的Cookie，也不会加载上述任何外部服务。“全部接受”与“拒绝”选项在设计上具有同等地位。

具体而言，我们使用以下Cookie及类似存储技术：

• fuchs_consent（必要）：存储您在同意横幅中的选择，有效期180天。

• 会话Cookie（必要）：将您的请求归属于某一会话，例如在提交表单时使用；在闲置120分钟后失效。

• XSRF-TOKEN（必要）：保护表单免受跨站请求伪造攻击，有效期为会话期间。

• _ga 与 _ga_<标识>（统计类，仅在获得您的同意后使用）：Google Analytics的Cookie，用于区分访问，有效期最长两年。

您可随时通过网站页脚中的“Cookie设置”链接更改或撤回您的选择。基于同意的服务的法律依据为《通用数据保护条例》第6条第1款a项，结合《电信数字服务数据保护法》第25条第1款。

当您通过联系表单或电子邮件与我们联系时，我们会处理您提供的数据（尤其是姓名、电子邮箱、电话号码、事由、所选联系人、主题及您的留言内容），以处理您的询问。您提供的信息将存储于我们的系统中，并转发至相应负责部门的邮箱以进行回复；您将收到一份接收确认。为防止自动化的垃圾邮件提交，表单中包含一个对您不可见的附加字段，该字段仅会被程序自动填写；此过程不会额外收集个人数据。

发送电子邮件时，我们使用一家德国托管服务商的邮件服务器，我们已与该服务商根据《通用数据保护条例》第28条签订数据处理协议。

如果您的询问涉及订立或履行合同，法律依据为《通用数据保护条例》第6条第1款b项；其他情况下的法律依据为我们对回复您的询问所具有的合法利益（《通用数据保护条例》第6条第1款f项）。一旦数据不再是实现目的所必需，且不存在保留义务与之相悖，相关数据即被删除。

您可以通过我们的网站申请已公布的职位空缺，或发送主动求职申请。我们仅将您提交的数据（尤其是姓名、联系方式、最早可入职日期、薪资期望、您的留言以及上传的资料，如简历及附件）用于开展招聘流程。

上传的申请材料存储于经过安全保护、不对外公开访问的存储空间中，仅授权人员可访问。法律依据为《联邦数据保护法》第26条第1款结合《通用数据保护条例》第88条（建立雇佣关系的准备阶段），以及在您同意的情况下（例如同意纳入人才储备库），适用《通用数据保护条例》第6条第1款a项。若未能建立雇佣关系，除非您同意更长时间的存储且不存在法定保留义务，通常您的申请数据将在招聘流程结束后最迟六个月内被删除。

我们在网站上提供一个由AI驱动的聊天助手，用于回答有关我们产品、应用及市场的问题。您输入的信息以及对话过程中产生的上下文，将被传输至专业的AI服务提供商并在其处进行处理，以生成回复。所使用的服务商为主要提供商Anthropic（Anthropic PBC，美国），以及在故障或超负荷情况下使用的OpenAI（OpenAI, L.L.C.，美国）。为确定合适的内容，您的询问还会被转换为数字化表示形式（嵌入向量），并为此传输至OpenAI。根据各服务商的使用条款，通过其编程接口传输的内容不会用于训练模型；对于OpenAI，我们还额外停用了对询问内容的存储功能。

请勿在聊天中输入敏感个人数据。为防止滥用，我们对每个时间单位内的请求数量进行限制，为此仅临时处理您的IP地址，不进行永久存储。聊天窗口中显示的对话记录仅暂时存在于您的浏览器中，关闭页面后即结束。每次对话都会分配一个随机的、与会话相关的标识符，其唯一作用是将相关问题归为一组，且不会与您的个人身份相关联。

为了解我们的助手在哪些问题上回答效果不佳，我们会对聊天使用情况进行评估。在此我们区分两种情况：

• 未经您同意的情况下，我们仅存储每次询问的匿名技术指标：语言、时间点、找到的知识来源数量，以及衡量该问题内容覆盖程度的指标值。在此情况下，您问题及回答的具体文字内容不会被存储。此过程不涉及个人身份关联。

• 在您对“统计”类别给予同意的情况下，我们还会额外存储您问题及回答的具体文字内容。存储前，电子邮箱地址及电话号码会被自动删除。我们会以汇总形式，从反复出现的问题中提炼主题及针对我们帮助页面的改进建议。

存储的对话数据在90天后自动删除。回答您问题及进行匿名质量评估的法律依据为我们对提供现代化、有帮助的用户信息以及改进我们服务所具有的合法利益（《通用数据保护条例》第6条第1款f项）；存储具体文字内容的法律依据为您的同意（《通用数据保护条例》第6条第1款a项）。上述AI服务提供商属于第三国（美国）的受托处理方。此类数据传输已通过《通用数据保护条例》第46条规定的适当保障措施，特别是欧盟委员会制定的标准合同条款加以保障。

为展示我们网络的地点位置，我们使用由OpenStreetMap基金会（英国）提供的地图资料。地图仅在您对“外部媒体”类别给予同意后才会加载。加载地图图块时，您的IP地址会被传输至该服务商，这在技术上是将地图传送至您浏览器所必需的。向该位于英国的服务商进行的数据传输，完全基于您明确给予的同意。法律依据为您的同意（《通用数据保护条例》第6条第1款a项，《电信数字服务数据保护法》第25条第1款）。

在部分位置，我们嵌入了YouTube（Google Ireland Limited，爱尔兰，或Google LLC，美国）及Vimeo（Vimeo.com, Inc.，美国）提供商的视频。这些内容仅在您对“外部媒体”类别给予同意，并额外点击相应预览图后才会被加载。届时，系统才会与相应服务商的服务器建立连接，并将您的IP地址以及可能的其他数据传输至该服务商。对于YouTube，我们使用其增强数据保护模式（youtube-nocookie）。

法律依据为您的同意（《通用数据保护条例》第6条第1款a项，《电信数字服务数据保护法》第25条第1款）。若因此涉及向美国传输数据，此传输基于《通用数据保护条例》第46条规定的适当保障措施，或针对经认证的接收方，基于欧盟-美国数据隐私框架的充分性认定决定进行。关于数据处理的详细信息，请参阅相应服务商的数据保护声明。

为对网站使用情况进行统计分析并改进我们的服务，我们使用Google Analytics 4，这是由Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的网络分析服务。

Google Analytics仅在您事先对“统计”类别给予同意后才会加载。未经您的同意，不会加载任何分析脚本，不会设置任何分析Cookie，也不会与Google建立任何连接。

所采集的信息尤其包括：所访问的页面及停留时长、访问的时间点及持续时间、此前访问的页面（Referrer）、设备、操作系统、浏览器及屏幕分辨率相关信息、基于截短IP地址得出的大致地理来源，以及一个随机的、假名化的标识符，使您的浏览器在后续访问时可被重新识别。IP地址匿名化功能已启用，您的IP地址在进行任何进一步处理前均会被截短。

除单纯的页面统计之外，我们还会采集有限数量的事件，以了解哪些内容具有实际帮助作用：提交联系询问、提交求职申请、下载文档、使用聊天助手，以及点击电话号码和电子邮箱地址。传输至Google的信息仅为“该操作已发生”，而不包含其具体内容；姓名、电子邮箱地址、留言文本或申请材料均不会传输至Google。

我们在使用Google Analytics时不与任何广告服务相关联：不与Google Ads关联，不启用再营销或广告功能，也不使用“Google信号”功能。我们已将Google Analytics中用户及事件数据的保留期限限定为14个月。

与我方对接的服务提供商为Google Ireland Limited。不能排除数据被传输至位于美国的Google LLC的可能性。Google LLC已通过欧盟-美国数据隐私框架认证，欧盟委员会已就此作出充分性认定决定；此外，Google还签订了符合《通用数据保护条例》第46条的标准合同条款。我们与Google已根据《通用数据保护条例》第28条签订数据处理协议。

法律依据仅为您的同意（《通用数据保护条例》第6条第1款a项，《电信数字服务数据保护法》第25条第1款）。您可随时通过网站页脚中的“Cookie设置”链接，撤回您的同意，该撤回具有向未来生效的效力。此外，您也可以使用Google提供的浏览器插件，阻止Google Analytics采集数据：tools.google.com/dlpage/gaoptout。关于Google如何处理用户数据的更多信息，请参阅Google的数据保护声明：policies.google.com/privacy。

数据表、宣传册及其他文档可无需注册、无需提供个人数据即可下载。调取时适用上文所述关于媒体文件分发的相关规定。

我们的网站上提供指向我们LinkedIn及Instagram账号主页的链接。这些均为普通链接，不含嵌入内容或插件；只有当您点击该链接并进入相应平台时，才会发生向该服务商的数据传输。此后，将适用该平台的数据保护规定。

为维护网站，我们运营一个受密码保护、不对外公开访问的管理区域。在该区域中，仅处理经我们授权人员的账号信息（姓名、电子邮箱地址、角色）以及所进行的内容变更记录。法律依据为我们对可追溯、安全地维护网站所具有的合法利益（《通用数据保护条例》第6条第1款f项），针对员工则结合适用《联邦数据保护法》第26条第1款。网站的访问者不受此项处理影响。

仅在为实现上述目的所必需的情况下，我们才会转发您的数据。接收方包括：

• 我们的托管及基础设施服务提供商，包括媒体存储及应用监控服务（运营地点位于欧盟境内）；

• 我们邮件服务器的提供商（德国）；

• 负责回复聊天询问的AI服务提供商Anthropic与OpenAI（美国）；

• Google Analytics，仅在获得统计类同意的情况下使用（爱尔兰/美国）；

• 外部媒体服务提供商（OpenStreetMap、YouTube、Vimeo），仅在获得外部媒体类同意的情况下使用；

• 在个别情况下，依法有权要求的官方机关及法院。

我们与所有受托处理方均已根据《通用数据保护条例》第28条签订相关协议。向第三国的数据传输仅在存在充分性认定决定或《通用数据保护条例》第46条规定的适当保障措施（尤其是欧盟委员会的标准合同条款）的基础上进行。您可通过上述联系方式索取这些保障措施的副本。

• 已访问、无法找到地址的错误日志：存储至问题解决为止，最长不超过评估所需期限；不含IP地址。

• 联系询问：存储至您的事由处理完毕为止，此后仅在法定保留义务范围内继续存储。

• 求职申请：通常存储至招聘流程结束后六个月。

• 聊天评估数据：90天后自动删除。

• 同意Cookie：180天。

• Google Analytics数据：14个月。

关于涉及您的个人数据，您享有以下权利：

• 查询权（《通用数据保护条例》第15条）；

• 更正权（《通用数据保护条例》第16条）；

• 删除权（《通用数据保护条例》第17条）；

• 限制处理权（《通用数据保护条例》第18条）；

• 数据可携权（《通用数据保护条例》第20条）；

• 撤回已给予同意的权利，撤回具有向未来生效的效力（《通用数据保护条例》第7条第3款）。

行使上述权利时，只需以非正式方式通知上述责任方或我们的数据保护官即可。

若我们基于合法利益（《通用数据保护条例》第6条第1款f项）处理个人数据，您有权基于您特殊情况所产生的理由，随时对该处理提出异议（《通用数据保护条例》第21条）。此后我们将不再处理相关数据，除非我们能够证明存在令人信服的、值得保护的理由，且该理由优先于您的利益、权利及自由，或该处理是为主张、行使或维护法律权利所必需。

在不影响其他法律救济途径的情况下，若您认为对您个人数据的处理违反了《通用数据保护条例》，您有权向数据保护监管机构提出投诉。对我方负责的监管机构为：

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz

出于安全考虑并为保护机密内容的传输，本网站使用SSL/TLS加密技术。您可以通过浏览器地址栏以“https://”开头来识别加密连接。

本数据保护声明版本日期为2026年7月，当前有效。由于我们网站及服务的持续发展，或由于法律或监管要求的变化，可能需要对本数据保护声明进行调整。最新版本始终可在本页面查阅。