隐私政策

DSGVO意义上的数据控制者为：

FUCHS Enprotec GmbH
Stocktal 2
56727 Mayen
德国

由董事总经理Dr. Christian Henrich及James Horton代表。

电话：+49 2651 8004-0
电子邮件：info@fuchswater.com

数据控制者的数据保护官为：

Dipl.-Jur. Georg A. Edeler
icertificate GmbH
Werner-von-Siemens-Straße 15
Industriepark Kottenforst
53340 Meckenheim
电子邮件：kontakt@icertificate.de

如有任何数据保护问题或希望行使您的权利，您可随时通过上述联系方式直接联系我们的数据保护官，或发送电子邮件至info@fuchswater.com。

原则上，我们仅在提供功能正常的网站及相关内容与服务所必需的范围内，或在您已表示同意的情况下，方对用户的个人数据进行处理。

处理的法律依据视具体情况而定，包括：

• 您的同意（DSGVO第6条第1款第a项；对于设置非必要Cookie及加载外部服务，另附加适用TDDDG第25条第1款），
• 履行合同或采取合同前措施（DSGVO第6条第1款第b项），
• 履行法律义务（DSGVO第6条第1款第c项），
• 维护我们的合法利益（DSGVO第6条第1款第f项）。

个人数据将在存储目的消失且不存在法定保留义务时予以删除。若某项处理基于您的同意，您可随时撤回该同意，且该撤回仅对未来生效；撤回前已进行的处理之合法性不受影响。

我们不进行DSGVO第22条所述的包括画像在内的自动化个人决策。您无义务向我们提供个人数据；但若不填写表单中标注为必填项的信息，我们将无法处理您的询问或申请。

我们的网站由外部服务提供商（Laravel Cloud）托管。应用程序、数据库及媒体文件存储均在法兰克福地区（欧盟）运营。图片、文档及其他媒体文件通过同一提供商的对象存储进行交付；在获取此类文件时，您的IP地址将出于技术需要被传输至其服务器，以便将文件交付至您的浏览器。

为识别错误和性能问题，我们还额外使用同一提供商的应用监控服务（Laravel Nightwatch）。该服务记录有关应用程序调用、错误及运行时间的技术信息。在个别情况下，连接数据（如IP地址）也可能被记录。相关分析仅用于保障网站的安全稳定运行。

字体、图标及程序库均仅从我们自己的服务器交付。我们不使用Google Fonts等外部服务或脚本网络；仅访问本网站不会触发任何第三方内容的意外加载。

法律依据为我们在安全、高效、无故障地提供在线服务方面的合法利益（DSGVO第6条第1款第f项）。我们已与该服务提供商依据DSGVO第28条签订数据处理协议。

每次访问我们的网站时，您的浏览器均会传输技术上必要的连接数据，以便页面得以交付。此外，出于安全和优化目的，我们会记录被访问但无法找到的地址（错误页面），包括所请求的路径、来源页面（Referrer）及浏览器标识（User-Agent）。为此目的，我们不存储您的IP地址。

法律依据为我们在维护网站稳定性、安全性及持续改进方面的合法利益（DSGVO第6条第1款第f项）。

我们使用Cookie及类似技术。技术上必要的Cookie（例如用于会话管理、防御攻击及保存您的Cookie选择）是网站正常运行所必需的，依据我们的合法利益及TDDDG第25条第2款，无需您的同意即可设置。

所有非必要服务均仅在获得您事先同意后方可启用。通过我们的同意横幅，您可就以下类别进行细粒度授权：

• 必要：网站运行所必需，始终启用。
• 统计：使用Google Analytics进行访问量统计，以及对聊天助手问题进行分析，以改进我们的服务。
• 外部媒体：嵌入外部内容，如视频（YouTube/Vimeo）及位置地图（OpenStreetMap）。

在您同意之前，上述类别的Cookie不会被设置，相关外部服务也不会被加载。"全部接受"与"拒绝"选项具有同等地位。

我们具体使用以下Cookie及类似存储技术：

• fuchs_consent（必要）：保存您在同意横幅中的选择，有效期180天。
• 会话Cookie（必要）：将您的请求关联至一个会话，例如在提交表单时；停止活动120分钟后自动失效。
• XSRF-TOKEN（必要）：保护表单免受跨站请求伪造攻击，有效期为当前会话。
• _ga 及 _ga_<标识符>（统计，仅在您同意后）：Google Analytics的Cookie，用于区分不同访问，有效期最长两年。

您可随时通过网站页脚的"Cookie设置"链接更改或撤回您的选择。基于同意的服务的法律依据为DSGVO第6条第1款第a项，并结合TDDDG第25条第1款。

当您通过联系表单或电子邮件与我们联系时，我们将处理您所提供的数据（特别是姓名、电子邮件地址、电话号码、问题说明、选择的联系人、主题及您的留言），以处理您的询问。您的信息将存储在我们的系统中，并转发至相关邮箱以进行回复；您将收到一封收件确认邮件。为防止自动化垃圾信息的提交，表单中包含一个对您不可见的附加字段，该字段仅会被程序填写；在此过程中不会额外收集任何个人数据。

我们使用一家德国托管服务提供商的邮件服务器发送电子邮件，并已依据DSGVO第28条与该提供商签订数据处理协议。

若您的询问旨在订立或履行合同，法律依据为DSGVO第6条第1款第b项；其他情况下，法律依据为我们在回复您询问方面的合法利益（DSGVO第6条第1款第f项）。相关数据将在不再需要用于实现上述目的且不存在保留义务时予以删除。

您可通过我们的网站申请发布的职位，或提交主动求职申请。我们将处理您提交的数据（特别是姓名、联系方式、最早到岗日期、期望薪资、留言信息及上传的文件，如简历和附件），且仅用于开展招聘流程。

上传的申请材料将存储于受保护的非公开存储空间，仅授权人员可访问。法律依据为《联邦数据保护法》（BDSG）第26条第1款结合DSGVO第88条（建立劳动关系的准备阶段），以及在您表示同意的情况下（例如纳入候选人才库）适用DSGVO第6条第1款第a项。若未能建立劳动关系，您的申请数据通常将在流程结束后最迟六个月内删除，除非您同意更长时间的存储，且不存在法定保留义务。

我们在网站上提供一款人工智能驱动的聊天助手，用于解答有关我们产品、应用领域和市场的问题。您输入的消息及对话过程中形成的上下文将被传输至专业人工智能服务提供商并由其处理，以生成回复。我们使用Anthropic（Anthropic PBC，美国）作为主要提供商，并在故障或过载时使用OpenAI（OpenAI, L.L.C.，美国）作为备用。为检索相关内容，您的请求还将被转换为数值表示（Embedding），并为此传输至OpenAI。依据提供商的使用条款，通过其编程接口传输的内容不会用于模型训练；此外，我们已在OpenAI处禁用请求内容的存储功能。

请勿在聊天中输入敏感个人数据。为防止滥用，我们对单位时间内的请求数量加以限制，为此仅对您的IP地址进行临时处理，不予永久存储。聊天窗口中显示的对话记录仅临时存在于您的浏览器中，关闭页面后即告终止。每次对话均会被分配一个随机的、与会话相关的标识符，该标识符仅用于将相关联的问题归组，不与您的个人身份关联。

为识别我们的助手无法有效回答的问题，我们对聊天使用情况进行分析。在此，我们区分两种情形：

• 未经您同意时，我们仅存储每次请求的匿名技术指标：语言、时间、找到的知识来源数量，以及衡量问题内容覆盖程度的测量值。在此情况下，您的问题和回答的具体内容不予存储，且不存在个人关联。
• 在您同意"统计"类别后，我们额外存储您的问题及回答的具体内容。存储前，电子邮件地址和电话号码将被自动移除。我们从反复出现的问题中以汇总形式提炼主题，并据此完善我们的帮助页面。

存储的对话数据将在90天后自动删除。回答您的问题及匿名质量评估的法律依据为我们在提供现代化、实用的用户信息服务及改进产品方面的合法利益（DSGVO第6条第1款第f项）；存储具体内容的法律依据为您的同意（DSGVO第6条第1款第a项）。上述人工智能提供商作为数据处理方位于第三国（美国）。相关数据传输已通过DSGVO第46条规定的适当保障措施加以保障，尤其是欧盟委员会标准合同条款。

为展示我们网络的各地点，我们使用由OpenStreetMap Foundation（英国）提供的OpenStreetMap地图素材。地图仅在您同意"外部媒体"类别后方可加载。加载地图瓦片时，您的IP地址将被传输至该提供商，这在技术上是将地图交付至您浏览器所必需的。向位于英国的提供商传输数据仅依据您的明确同意进行。法律依据为您的同意（DSGVO第6条第1款第a项，TDDDG第25条第1款）。

在网站部分位置，我们嵌入了YouTube（Google Ireland Limited，爱尔兰，及Google LLC，美国）和Vimeo（Vimeo.com, Inc.，美国）的视频。这些内容仅在您同意"外部媒体"类别并额外点击相应预览后方可加载。此时才会与提供商服务器建立连接，并将您的IP地址及可能的其他数据传输至该提供商。对于YouTube，我们使用增强隐私模式（youtube-nocookie）。

法律依据为您的同意（DSGVO第6条第1款第a项，TDDDG第25条第1款）。如涉及向美国传输数据，则依据DSGVO第46条规定的适当保障措施，或对于已认证的接收方，依据欧盟与美国数据隐私框架（EU-US Data Privacy Framework）的充分性决定进行。有关各提供商数据处理的详情，请参阅其各自的隐私政策。

为对我们网站的使用情况进行统计分析并改进我们的服务，我们使用Google Analytics 4——这是Google Ireland Limited（Gordon House, Barrow Street, Dublin 4，爱尔兰）提供的网络分析服务。

Google Analytics仅在您事先同意"统计"类别后方可加载。在未获得您同意的情况下，不会加载任何分析脚本，不会设置任何分析Cookie，也不会与Google建立任何连接。

收集的数据主要包括：访问的页面及停留时长、访问时间与时长、上一访问页面（Referrer）、设备、操作系统、浏览器及屏幕分辨率信息、基于截断IP地址的大致地理来源，以及一个随机的匿名标识符，用于在后续访问中识别您的浏览器。IP匿名化功能已启用，您的IP地址在任何进一步处理之前均会被截断。

除页面统计外，我们还记录有限数量的事件，以识别哪些内容对用户有帮助：提交联系询问、提交求职申请、下载文档、使用聊天助手，以及点击电话号码和电子邮件地址。传输给Google的仅为相应操作已发生的事实，而非其具体内容；姓名、电子邮件地址、留言内容或申请材料均不会传输给Google。

我们使用Google Analytics时不与广告服务关联：不与Google Ads关联，不使用再营销或广告功能，也不使用"Google信号"功能。我们已将Google Analytics中用户数据和事件数据的保留期限设定为14个月。

就我们而言，服务提供商为Google Ireland Limited。不能排除数据被传输至美国Google LLC的可能性。Google LLC已通过EU-US Data Privacy Framework认证，欧盟委员会已就此作出充分性决定；此外，Google已依据DSGVO第46条签订标准合同条款。我们已依据DSGVO第28条与Google签订数据处理协议。

法律依据仅为您的同意（DSGVO第6条第1款第a项，TDDDG第25条第1款）。您可随时通过网站页脚的"Cookie设置"链接撤回您的同意，且该撤回仅对未来生效。此外，您也可以使用Google提供的浏览器附加组件来阻止Google Analytics的数据收集：tools.google.com/dlpage/gaoptout。有关Google处理用户数据的更多信息，请参阅Google隐私政策：policies.google.com/privacy。

您无需注册，也无需提供任何个人数据，即可下载数据表、宣传册及其他文档。文件获取时适用上述关于媒体文件交付的相关说明。

我们的网站包含指向我们LinkedIn和Instagram主页的链接。这些均为简单的外部链接，不含嵌入内容或插件；仅当您点击链接并访问相应平台时，才会向相关提供商传输数据，届时适用其各自的隐私政策。

为维护网站，我们设有一个受密码保护的非公开管理区域。其中仅处理我们所授权人员的账户信息（姓名、电子邮件地址、角色）及内容变更记录。法律依据为我们在以可追溯、安全的方式维护网站方面的合法利益（DSGVO第6条第1款第f项），对于员工则结合BDSG第26条第1款适用。网站访客不受此影响。

仅在实现上述目的所必需的范围内，您的数据方会被转发。接收方包括：

• 我们的托管及基础设施服务提供商，包括媒体存储和应用监控（在欧盟境内运营），
• 我们邮件服务器的提供商（德国），
• 用于处理聊天请求的人工智能提供商Anthropic和OpenAI（美国），
• Google Analytics，仅在您授予统计同意的情况下（爱尔兰/美国），
• 外部媒体提供商（OpenStreetMap、YouTube、Vimeo），仅在您授予外部媒体同意的情况下，
• 在个别情况下，依法律义务须向相关机关和法院提供数据。

我们已与所有数据处理方依据DSGVO第28条签订合同。向第三国传输数据仅在存在充分性决定或DSGVO第46条规定的适当保障措施（尤其是欧盟委员会标准合同条款）的情况下进行。您可通过上述联系方式索取相关保障措施的副本。

• 无法访问地址的错误日志：至问题修复为止，最长为分析周期；不含IP地址。
• 联系询问：至您的问题最终处理完毕为止，此后仅在法定保留义务范围内保存。
• 求职申请：通常为流程结束后最多六个月。
• 聊天分析数据：90天后自动删除。
• 同意Cookie：180天。
• Google Analytics数据：14个月。

就与您相关的个人数据，您享有以下权利：

• 查阅权（DSGVO第15条），
• 更正权（DSGVO第16条），
• 删除权（DSGVO第17条），
• 限制处理权（DSGVO第18条），
• 数据可携权（DSGVO第20条），
• 撤回已给予同意的权利，且仅对未来生效（DSGVO第7条第3款）。

如需行使上述权利，向上述数据控制者或我们的数据保护官发送非正式通知即可。

在我们基于合法利益（DSGVO第6条第1款第f项）处理个人数据的情况下，您有权基于您特殊情况中产生的理由，随时对该处理提出异议（DSGVO第21条）。此后我们将不再处理相关数据，除非我们能够证明存在压倒您的利益、权利和自由的强制性正当理由，或该处理用于提出、行使或捍卫法律主张。

在不影响其他法律救济途径的前提下，若您认为对您个人数据的处理违反DSGVO，您有权向数据保护监管机构提出投诉。对我们具有管辖权的监管机构为：

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz

出于安全原因及保护机密内容传输的需要，本网站使用SSL/TLS加密。您可通过浏览器地址栏以"https://"开头来识别加密连接。

本隐私政策的版本日期为2026年7月，目前有效。随着我们网站和服务的持续发展，或因法律法规及监管要求的变化，本隐私政策可能需要相应调整。当前有效版本始终可在本页面获取。