隐私政策（数据保护声明）
您的信任对我们至关重要。E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG 非常重视对您个人数据的保护。只有在当事人已同意、为履行合同所必需，或法律允许或要求收集、处理或使用的情况下，我们才会收集、处理或使用个人数据。
我们希望通过本隐私政策向您说明数据收集与数据处理的具体细节，以及您在此方面所享有的权利。
01. 责任人的名称与地址
依据《通用数据保护条例》(GDPR)、欧盟各成员国适用的其他数据保护法律以及其他数据保护法规所指的责任人为：
E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG，Robert-Bosch-Straße 7，64293 达姆施塔特 (Darmstadt)，电话：+49 6151 / 8701080
邮箱：info(a)e-3.co
网址：www.e-3.co
数据保护专员：
M. Geisen
BeSecure IT，Brunnenstraße 15
56751 Gering
电话：01522 9278922
邮箱：info(a)besecure-it.de
02. 个人数据处理的基本原则
个人数据是指与一个已识别或可识别的自然人（以下简称“当事人”）相关的所有信息。凡能够直接或间接地，尤其是通过关联到诸如姓名、身份编号、位置数据、在线标识，或一个或多个反映该自然人身体、生理、遗传、心理、经济、文化或社会身份的特定特征而被识别的自然人，即被视为可识别的自然人。
E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG 原则上仅在用户对此作出同意，或数据处理为法律规定所允许的情况下，才处理个人数据。法律依据为《欧盟通用数据保护条例》(DSGVO) 第 6 条第 1 款。根据该规定，仅在当事人同意（DSGVO 第 6 条第 1 款 a 项），或处理为实现以下目的之一所必需时，方可处理个人数据：
为履行与当事人订立的合同，或为应当事人请求而采取的合同订立前的措施（DSGVO 第 6 条第 1 款 b 项）。
为履行本公司的法律义务（DSGVO 第 6 条第 1 款 c 项）。
为保护当事人或另一自然人的重大切身利益（DSGVO 第 6 条第 1 款 d 项）。
为履行符合公共利益、或由公共行政机关委托本公司承担的任务（DSGVO 第 6 条第 1 款 e 项）。
为维护本公司或第三方的合法利益，但以当事人在个人数据保护方面的利益、基本权利与基本自由不占主导地位为前提（DSGVO 第 6 条第 1 款 f 项）。
03. 存储期限与数据删除
一旦存储目的不再存在，当事人的个人数据即被删除或封存。此外，如果立法者有相应规定，也可继续存储。当上述规范所规定的存储期限届满时，数据同样会被封存或删除，除非为合同订立或合同履行而仍有继续存储数据的必要。此处所称的法定存储期限例如包括税法或商法上的保存期限。
04. 访问数据的收集（日志文件的生成）
E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG 的网站在每次被访问时，都会自动从访问计算机的系统中收集一般性数据与信息，并将其存储在服务器的日志文件中。在此过程中收集的数据与信息如下：
- 浏览器类型及所使用的版本
- 访问计算机所使用的操作系统
- • 访问的日期与时间
- 用户的 IP 地址
- 用户的互联网服务提供商
- 由其跳转至我们网站的来源网页
- 由我们网站访问到的网页与子页面
- 其他类似的、用于在系统遭受攻击时进行风险防御的数据与信息
这些数据以匿名方式存储于我们系统的日志文件中。在此过程中不会与用户的其他个人数据相关联，E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG 不会据此对当事人作出任何推断。
数据处理的法律依据为 DSGVO 第 6 条第 1 款。此项存储为保障我们网站的正常运行以及内容的正确显示所必需。此外，这些数据还用于我们的统计以及对内容的持续优化。最后，进行存储也是为了在发生网络攻击时，向刑事追诉机关提供刑事追诉所需的信息。
除非存在法定的披露义务，否则不会将数据转交给第三方。
由于在日志文件中收集和存储数据对于网站的无故障运行是绝对必要的，因此用户无权对此提出异议。
一旦数据对于实现其收集目的不再必要，即被删除。就为提供网站功能而进行的收集而言，该情形在网站会话结束时即告发生。
05. Ninja Firewall
我们在本网站中嵌入了 Ninja Firewall。其提供商为 NinTechNet Limited，Unit 1603, 16th Floor, The L. Plaza 367 – 375 Queen’s Road Central Sheung Wan, Hong Kong（以下简称 Ninja Firewall）。
Ninja Firewall 用于保护我们的网站免受不当访问或恶意网络攻击。为此，Ninja Firewall 会记录 IP 地址、请求(Request)、来源页 (Referrer) 以及页面访问的时间。Ninja Firewall 嵌入在我们自有的服务器上，不会向该工具的提供商或其他第三方传输任何个人数据。
我们已在 Ninja Firewall 中启用 IP 匿名化，使该工具仅以缩短的形式记录 IP 地址。
使用 Ninja Firewall 的依据为 DSGVO 第 6 条第 1 款 f 项。网站运营者在尽可能有效地保护其网站免受网络攻击方面具有合法利益。
06. 电子邮件联系
可通过我们网站上为此列明的电子邮箱地址与我们联系。在此情形下，除电子邮箱地址外，还会传输用户在邮件中所列明的个人数据。就此而言，法律依据为 DSGVO 第 6 条第 1 款 f 项。
对通过电子邮件传输的数据所进行的处理，仅用于实现所希望的联系。存储其他数据是为了防止或揭露对网站的滥用，并保障我们系统的安全。除非存在法定的披露义务，否则不会将数据转交给第三方。
07. 社交插件的使用
我们在网站中集成了社交网络的插件。如果当事人在访问我们网站时已在相应的社交网络注册并处于登录状态，则该网络会识别出当事人访问的是我们网站的哪一个具体子页面。这些信息会由该社交网络的运营者收集，并关联到当事人在该网络中的账户。
对于社交网络运营者在此过程中所收集、存储和处理的数据的类型与范围，我们无法施加影响。如需了解更多信息，请联系相应社交网络的运营者。为防止相应社交网络的运营者处理有关您的数据，您必须从您在该网络中的账户退出登录。此外，您还可以使用能够拦截数据传输的专用工具（例如 Facebook 拦截器）。
我们在网站中集成了以下公司的社交媒体插件：
LinkedIn Corporation https://www.linkedin.com/legal/cookie-policy
08. 您作为当事人所享有的权利
若您的个人数据被处理，则您即为 DSGVO 所指的当事人，并享有以下针对作为责任人的我们的权利：
a) 确认权与知情权
您可随时要求我们确认是否有涉及您的个人数据正被我们处理。若属此情形，您有权要求我们告知您以下情况：
所处理的个人数据的类别；涉及您的个人数据已经或仍将向其披露的接收方或接收方类别；涉及您的个人数据计划存储的期限，或若无法对此作出具体说明，则确定存储期限的标准；存在要求更正或删除涉及您的个人数据的权利、要求责任人限制处理的权利，或针对该处理提出异议的权利；存在向监管机构投诉的权利；若个人数据并非自当事人处收集，则关于数据来源的一切可获得的信息；
存在依据 DSGVO 第 22 条第 1 款和第 4 款所进行的、包括用户画像在内的自动化决策，以及——至少在此类情形下——关于所涉逻辑，以及此类处理对当事人的影响范围和预期效果的有意义的信息。
此外，您还有权获知个人数据是否被传输至非欧盟成员国的国家（即所谓的第三国）或某一国际组织。在此情形下，您可要求获知与该传输相关的、依据 DSGVO 第 46 条所采取的适当保障措施。
Darüber hinaus steht Ihnen ein Auskunftsrecht zu, ob personenbezogene Daten in einen Staat, der nicht Mitglied der EU ist (sog. Drittland), oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
b) 更正权
您有权要求我们立即更正涉及您的不正确的个人数据。此外，您还有权在考虑处理目的的前提下，要求我们补全不完整的个人数据——包括通过补充声明的方式。
c) 删除权（被遗忘权）
在存在以下原因之一时，您可要求我们立即删除涉及您的个人数据：
相关个人数据对于其收集或以其他方式处理的目的而言已不再必要；您撤回了处理所依据的、根据 DSGVO 第 6 条第 1 款a 项或第 9 条第 2 款 a 项作出的同意，且不存在其他处理的法律依据；您依据 DSGVO 第 21 条第 1 款对处理提出异议，且不存在优先于此的、正当的处理理由，或您依据 DSGVO 第 21 条第 2 款对处理提出异议；相关个人数据被非法处理；为履行责任人所应遵守的欧盟法或成员国法律规定的法律义务，必须删除涉及您的个人数据；涉及您的个人数据系依据DSGVO 第 8 条第 1 款、就所提供的信息社会服务而收集。
若相关个人数据已被 E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG 公开，且我们依据上述原则负有删除该个人数据的义务，则我们还负有义务，将您作为当事人已要求删除指向这些个人数据的所有链接、或这些个人数据的副本或复制件这一情况，告知其他负责数据处理的责任人。
在此方面，我们将在考虑现有技术与实施成本的前提下，采取适当的措施（也包括技术性措施）以履行这些义务，但前提至少是处理已无继续必要——也即在法律规定有此要求，或存在与删除相抵触的合法利益的情况下。
d) 限制处理权
在以下前提条件下，您可要求我们限制对涉及您的个人数据的处理：
您对个人数据的正确性提出异议——其限制期间应使责任人能够核实个人数据的正确性。处理属违法，而您要求限制使用个人数据以代替删除。我们已不再为处理目的而需要这些个人数据，但您为主张、行使或抗辩法律权利而需要这些数据。
您已依据 DSGVO 第 21 条第 1 款对处理提出异议，且尚未确定 E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG 的正当理由是否优先于您的理由。
若对涉及您的个人数据的处理已被限制，则除存储外，这些数据仅在经您同意，或为主张、行使或抗辩法律权利，或为保护另一自然人或法人的权利，或出于欧盟或某一成员国重大公共利益的原因时，方可处理。在此情形下，我们还会在解除限制之前通知您。
e) 知会权
若您已主张更正权、删除权或限制处理权，则我们有义务将该数据的更正或删除、或处理的限制，告知所有曾被披露涉及您个人数据的接收方，除非此举被证明为不可能或需付出不成比例的代价。就此而言，您可要求我们告知您这些接收方的情况。
f) 数据可携带权（数据可移植性）
您有权以结构化、通用且机器可读的格式获取您提供给我们的、涉及您的个人数据。此外，在处理基于 DSGVO 第 6 条第1 款 b 项的同意、且处理借助自动化程序进行的情况下，您还有权将这些数据传输给另一责任人，而原先获得该个人数据的责任人不得加以阻碍；但前提是该处理并非为履行符合公共利益、或在行使授予责任人的公权力过程中所进行的任务所必需。
此外，在行使您依据 DSGVO 第 20 条第 1 款的数据可携带权时，您可要求将个人数据由一个责任人直接传输给另一个责任人，但以技术上可行、且不因此损害他人的权利与自由为限。
g) 异议权
您有权基于因您的特殊情况而产生的理由，随时对依据 DSGVO 第 6 条第 1 款 e 项或 f 项进行的、涉及您的个人数据处理提出异议。此项规定同样适用于以该条款为依据的用户画像。
在提出异议的情形下，E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG 将不再处理该个人数据，除非我们能够证明存在优先于当事人利益、权利与自由的、值得保护的强制性处理理由，或该处理用于主张、行使或抗辩法律权利。
若涉及您的个人数据被用于开展直接营销，您有权随时对为此类广告目的而处理涉及您的个人数据提出异议；此项规定同样适用于与此类直接营销相关的用户画像。
若您对为直接营销目的而进行的处理提出异议，则涉及您的个人数据将不再为这些目的而处理。
在使用信息社会服务的情形下——且不论 2002/58/EG 指令如何规定——您都可以通过使用技术规范的自动化程序来行使您的异议权。
H) 撤回数据保护同意的权利
若您已作出数据保护方面的同意，您有权随时撤回该同意，并对将来产生效力。
i.) 包括用户画像在内的个案自动化决策
您有权不受制于一项仅基于自动化处理（包括用户画像）所作出的、对其产生法律效力或以类似方式对其造成重大影响的决定，但以该决定符合以下情形为限：
并非为订立或履行您与 E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG 之间的合同所必需
或
依据责任人所应遵守的欧盟或成员国法律规定为允许，且这些法律规定包含维护当事人权利、自由及合法利益的适当措施
或
经当事人明确同意而进行。
但是，这些决定不得基于 DSGVO 第 9 条第 1 款所指的特殊类别个人数据，除非 DSGVO 第 9 条第 2 款 a 项或 g 项适用，且已采取保护您的权利、自由及合法利益的适当措施。
若该决定为订立或履行当事人与责任人之间的合同所必需，或经当事人明确同意而作出，则 E-HOCH-3 ECO IMPACT EXPERTS GMBH & CO.KG 将采取适当措施以维护当事人的权利、自由及合法利益，其中至少包括要求责任人一方有人介入的权利、陈述自身观点的权利，以及对该决定提出异议的权利。
J) 向监管机构投诉的权利
除您对我们所享有的权利外，若您认为对涉及您的个人数据的处理违反了 DSGVO，您还有权向监管机构投诉，尤其是向您居住地、工作地或涉嫌违规行为发生地所在成员国的监管机构投诉。
受理投诉的监管机构将向您告知投诉的进展与结果，包括依据 DSGVO 第 78 条提起司法救济的可能性。