以下数据保护声明适用于使用我们的在线报价www.heat11.com（以下简称 “网站”）。
我们高度重视数据保护。对您个人数据的收集和处理符合适用的数据保护法规，尤其是《通用数据保护条例》（GDPR）。
1 负责
负责收集、处理和使用您的个人数据，符合《欧洲个人数据保护公约》（GDPR）第 4 条第 7 款的规定。4 No.
heat 11 GmbH & Co.KG
Otto-Brenner-Strasse 203
33604 Bielefeld | Germany
Tel.+49 521 98911 0
传真 +49 521 98911 60
如果您希望反对我们根据本数据保护条例整体或个别措施收集、处理或使用您的数据，您可以向相关负责人提出反对意见。
您可以随时保存和打印本数据保护声明。
2 一般处理目的
我们将个人数据用于网站运营和新闻通讯，让您了解最新的技术趋势和我们业务的最新发展。您可以随时取消订阅该通讯。
3 我们使用哪些数据及其原因
3.1 托管
我们使用托管服务是为了提供以下服务：基础设施和平台服务、计算能力、存储和数据库服务、安全和技术维护服务，我们使用这些服务来运营网站。
在此过程中，我们或我们的托管服务提供商会根据第 6 条第 6 款的规定，基于我们的合法权益，处理客户、相关方和本网站访问者的库存数据、联系数据、内容数据、合同数据、使用数据、元数据和通信数据，以便高效、安全地提供我们的网站。6 para.1 s. 1 f) GDPR 以及第 28 条。GDPR 第 28 条。
3.2 Acces 数据
当您使用本网站时，我们会收集您的相关信息。我们会自动收集有关您的使用情况和与我们互动的信息，并登记有关您的计算机或移动设备的信息。我们收集、存储和使用有关每次访问我们网站的数据（即所谓的服务器日志文件）。访问数据包括
- 检索文件的名称和 URL
- 检索日期和时间
- 传输的数据量
- 关于成功检索的消息（HTTP 响应代码）
- 浏览器类型和浏览器版本
- 操作系统
- 参考URL（即之前访问过的页面）
- 用户系统通过我们的网站访问的网站
- 用户的互联网服务提供商
- IP 地址和请求提供商
我们使用这些日志数据进行统计评估，目的不仅是为了网站的运行、安全和优化，而且也是为了匿名记录网站的访问人数（流量）以及网站和服务的使用范围和性质，但不对您进行分配，也不进行其他特征分析。根据这些信息，我们可以提供个性化和基于位置的内容，分析流量，排除故障并改进我们的服务。
根据第 6 条第 6 款，这也是我们的合法权益。6 para.1 s. 1 f) GDPR。
3.3 曲奇
我们使用会话 Cookie 来优化您的网站。会话 Cookie 是访问网站时由相关服务器发送的小文本文件，会暂时保存在您的硬盘上。因此，该文件包含一个所谓的会话 ID，您浏览器的各种请求可通过该 ID 分配到共享会话中。这样，当您再次访问我们的网站时，您的电脑就能被识别。关闭浏览器后，这些 cookie 将被删除。例如，您可以在多个页面上使用购物车功能。
我们还使用少量的持久性 cookie（也是存储在您设备上的小型文本文件），这些 cookie 会保留在您的设备上，以便我们在您下次访问时识别您的浏览器。这些 cookie 保存在您的硬盘上，并在指定时间后自动删除。它们的寿命为 1 个月至 10 年。这将使我们能够以更方便、更有效和更安全的方式提供我们的服务，例如，在页面上向您显示根据您的兴趣定制的信息。
我们使用 cookie 的合法权益符合第 6 条第 6 款的规定。6 para.1 s.1 f) 的规定，我们使用 cookies 的合法利益在于使我们的网站更加友好、有效和安全。
Cookie 可存储以下数据和信息：
- 登录信息
- 语言设置
- 输入的搜索条件
- 有关访问我们网站的次数和使用我们网站个别功能的信息。
如果 Cookie 被激活，它将被分配一个识别码，但不会将您的个人数据分配给该识别码。Cookie 中不会包含您的姓名、IP 地址或类似数据，这些数据会使 Cookie 与您相关联。基于 Cookie 技术，我们只接收匿名信息，例如访问了我们商店的哪些页面、浏览了哪些产品等。
您可以对浏览器进行设置，以便事先了解 cookie 的设置情况，并根据具体情况决定是否在特定情况下或在一般情况下不接受 cookie，或完全阻止 cookie 的使用。这可能会限制网站的功能。
3.4 履行合同义务所需的数据
我们处理履行合同义务所需的个人数据，如姓名、地址、电子邮件地址、订购产品、账单和付款数据。收集这些数据是签订合同所必需的。
数据将在保修期和法定保留期满后删除。在任何情况下，与用户账户（见下文）相关的任何数据都将在该账户保留期间予以保留。
处理这些数据的法律依据是第 6 条第 6 款。6 para.1 s.1 b) GDPR，因为我们需要这些数据来履行对您的合同义务。
3.5 简报
订阅时事通讯需要提供注册过程中要求的数据。订阅时事通讯的注册信息将被记录。登录后，您将在指定的电子邮件地址上收到一条信息，要求确认您的注册（”双重选择”）。这样做是必要的，这样第三方就无法使用其电子邮件地址进行注册。
您可以随时撤销对接收新闻简报的同意，从而取消订阅新闻简报。
只要需要发送新闻简报，我们就会保存注册信息。只要对最初同意的证明有兴趣，我们就会保存申请记录和送货地址，一般来说，这是民事索赔的时效期限，因此最长为三年。
发送新闻简报的法律依据是您的同意，符合第 6 条第 6 款的规定。6 para.1 s.1 a)以及《欧洲个人信息权公约》第 7 条。GDPR 第 7 条以及 UWG（反不正当竞争法）第 7 条第 2 款第 3 项。第 7 条第 2 款第 3 项 UWG（《反不正当竞争法》）。记录申请的法律依据是我们的合法权益，即证明货运是在您同意的情况下进行的。
您可以随时取消注册，除按照基本费率支付的传输费用外，不会产生任何其他费用。向第 1 点中提到的联系方式（如电子邮件、传真、信件）发送文字信息即可。当然，您也可以在每期通讯中找到退订链接。
3.6 电子邮件联系方式
当您与我们联系时（例如通过联系表或电子邮件），我们会处理您的详细信息，以便处理您的请求以及后续问题。
如果数据处理是为了执行应您要求而采取的合同前措施，或者如果您已经是我们的客户，则是为了执行合同，则该数据处理的法律依据是第 6 条第 6 款。6 para.1 s. 1 b) GDPR。
只有在您同意的情况下（GDPR 第 6 条第 1 款第 1 项 a），或者我们在处理您的数据时有合法权益（GDPR 第 6 条第 1 款第 1 项 f），我们才会处理进一步的个人数据。）合法权益包括回复您的电子邮件等。
4 谷歌分析
我们使用谷歌公司（”Google”）提供的网络分析服务 Google Analytics。谷歌分析使用所谓的 “cookies”，即存储在您电脑上的文本文件，用于分析您对网站的使用情况。由 Cookie 生成的有关网站访问者使用本网站的信息通常会传输到谷歌在美国的服务器并存储在那里。
根据第 6 条第 6 款，这也是我们的合法权益。6 para.1 s. 1 f) GDPR。
谷歌已提交欧盟与美国之间的《隐私保护协议》并获得认证。因此，谷歌同意遵守欧洲数据保护法的标准和规定。您可以在以下链接条目中找到更多信息：https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active。
我们已在本网站启用 IP 匿名化(anonymizeIp)。因此，在欧盟成员国或欧洲经济区协议的其他缔约国内，您的 IP 地址将事先由谷歌缩短。只有在特殊情况下，完整的 IP 地址才会被发送到谷歌在美国的服务器，并在那里被缩短。谷歌将代表我们使用这些信息来评估您对网站的使用情况，编制网站活动报告，并为我们提供与网站活动和互联网使用相关的其他服务。
谷歌在谷歌分析中提供的 IP 地址不会与谷歌提供的其他数据合并。您可以通过浏览器软件的相应设置阻止 Cookie 的存储；但请注意，如果这样做，您可能无法最大限度地使用本网站的所有功能。
此外，您还可以通过下载和安装以下链接提供的浏览器插件，阻止将 Cookie 生成的与您使用网站有关的数据（包括您的 IP 地址）传输给谷歌以及谷歌对这些数据的处理：http://tools.google.com/dlpage/gaoptout?hl=de。
5 储存时间
除非特别说明，否则我们仅在必要时存储个人数据，以实现所追求的目的。
在某些情况下，立法者规定保留个人数据，例如在税法或商法中。在这种情况下，我们将仅出于这些法律目的保存数据，但不会进行其他处理，并在法定保存期限到期后删除。
6 您作为数据处理相关方的权利
根据适用法律，您对您的个人信息享有各种权利。如果您想行使这些权利，请通过电子邮件或邮寄方式将您的请求以及明确的个人身份信息发送至第 1 节中指定的地址。
以下是您的权利概述。
6.1 获得确认和信息的权利
您有权了解有关您个人数据处理的明确信息。
详细介绍
您有权随时要求我们确认是否正在处理与您有关的个人数据。在这种情况下，您有权要求我们免费提供有关您的个人数据的信息以及这些数据的副本。此外，您还有权获得以下信息：
- 处理目的；
- 处理的个人数据类别；
- 个人数据已经披露或仍在披露的接收人或接收人类别，尤其是向第三国或国际组织披露的接收人或接收人类别；
- 如果可能，个人资料的计划保存期限；如果不可能，确定保存期限的标准；
- 有权更正或删除与您有关的个人资料，或限制负责人对您的个人资料进行处理，或有权反对对您的个人资料进行处理；
- 是否存在向监管机构上诉的权利；
- 如果个人数据不是从您那里收集的，有关数据来源的所有可用信息；
- 是否存在自动决策，包括根据 GDPR 第 22 条第 1 款和第 4 款进行的特征分析，以及–至少在这些情况下–关于所涉及逻辑的有意义信息，以及此类处理对您的影响和预期效果。22 1 和 4 GDPR，并至少在这些情况下，就所涉及的逻辑以及此类处理对您的影响和预期效果提供有意义的信息。
如果个人数据被传输到第三国或国际组织，您有权了解根据《个人信息保护法》第 46 条规定的适当保证。GDPR 第 46 条规定的与传输有关的适当保障。
6.2 更正权
您有权要求我们更正并在必要时完善您的个人资料。
详细介绍
您有权要求立即更正与您有关的不正确的个人资料。考虑到处理目的，您有权要求补全不完整的个人资料，包括通过补充声明的方式。
6.3 删除权（”被遗忘权）
在某些情况下，我们必须删除您的个人信息。
详细介绍
根据《公约》第根据 GDPR 第 17 条第 1 款，您有权要求立即删除与您相关的个人数据。GDPR 第 1 款，您有权要求立即删除与您相关的个人数据，如果出现以下情况之一，我们有义务立即删除您的个人数据：
- 收集或处理个人数据的目的不再需要这些数据。
- 根据《个人信息保护法》第 6 条第 1 款第 1 a) 项或第 9 条第 2 款第 a) 项的规定，您撤销了进行处理所依据的同意，且没有其他法律依据进行处理。
- 根据《公约》第 21 条第 1 款21 para.根据 GDPR 第 21 条第 1 款，您反对进行处理，且事先没有正当理由进行处理，或者您反对根据 GDPR 第 21 条第 2 款进行处理。21 2 GDPR。
- 个人数据被非法处理。
- 为履行我们所遵守的联盟或国家法律规定的法律义务，需要删除个人数据。
- 个人数据的收集与根据第 8 条第 8 款提供的信息社会服务有关。8 para.1 GDPR。
如果我们公开了个人数据，并且根据第 17 条第 1 款的规定，我们有义务删除这些数据。17 para.GDPR 第 1 条的规定，我们应采取适当措施，包括技术措施，并考虑到现有技术和实施成本，以便在处理数据时通知负责处理个人相关数据的人员，您已要求删除与此类个人信息的任何链接或此类个人相关信息的副本。
6.4 限制处理的权利
在某些情况下，您可以要求我们限制对您个人信息的处理。
详细介绍
如果满足以下条件之一，您有权要求我们限制处理：
- 您对您个人信息的准确性提出质疑，并在一段时间内允许我们核实您个人信息的准确性、
- 处理方式不合法，且您反对删除个人数据，并要求限制个人数据的使用；
- 我们不再需要您的个人数据用于处理目的，但您需要这些数据来维护、行使或捍卫您的权利，或
- 您根据《欧洲个人信息权公约》第 21 条第 1 款的规定反对处理。只要不能确定我公司的正当理由超过您的反对，您可以根据《个人信息保护法》第 21 条第 1 款的规定提出反对。
6.5 数据可携带权
您有权以机器可读的方式接收、传送或由我们传送与您有关的任何个人数据。
详细介绍
您有权以结构化、通用和机器可读的格式接收您提供给我们的个人信息，并有权在不受我们阻碍的情况下将该信息提交给他人，前提是
- 根据《个人数据保护法》第 6 条第 1 款第 1(a)项或《个人数据保护法》第 9 条第 2 款第(a)项，处理是基于同意，或根据《个人数据保护法》第 6 条第 1 款第 1(b)项，处理是基于合同。1 s. 1 (b) GDPR
- 使用自动化程序进行处理。
在根据第 1 款行使您的数据可移植性权利时，您有权要求我们在技术可行的情况下将您的个人数据直接传送给另一位负责人。
6.6 异议权
您有权反对我们对您的个人数据进行合法处理，前提是这是基于您的特殊情况，且我们在处理过程中的利益不占上风。
详细介绍
您有权在任何时候根据 GDPR 第 6 条第 1 款第(e)或(f)项的规定，以您的特殊情况为由，反对处理与您相关的个人数据；这也适用于基于这些规定的特征分析。1 s.1 (e)或(f) GDPR 的规定对您的个人数据进行处理；这也适用于根据这些规定对您的个人数据进行分析。我们将不再处理个人信息，除非我们能够证明处理信息的正当理由超过了您的利益、权利和自由，或者处理信息是为了维护、行使或捍卫法律主张。
如果我们处理个人数据是为了直接发送邮件，您有权在任何时候反对出于此类广告目的而处理与您有关的个人数据；这也适用于与此类直接邮件有关的个人资料分析。
出于您的特殊情况，您有权根据第 89 条第 1 款反对出于科学或历史研究目的或统计目的处理与您有关的个人数据。GDPR 第 89 条第 1 款GDPR 第 89 条第 1 款规定，您有权反对出于科学、历史研究或统计目的对您的个人数据进行处理，除非该处理是出于公共利益的需要。
6.7 撤销数据保护内容的权利
您有权随时撤销对个人数据处理的同意。
6.8 向监管机构投诉的权利
如果您认为对您个人数据的处理违反了本条例，您有权向监管机构投诉，尤其是您居住地、工作地或涉嫌侵权地所在成员国的监管机构。
7 数据安全
我们将尽一切努力，在适用的数据保护法律和技术可能性框架内确保您的数据安全。
我们将对您的个人数据进行加密传输。这适用于您的订单和客户登录。我们使用 SSL（安全套接字层）编码系统，但要指出的是，在互联网上传输数据（例如通过电子邮件通信）可能存在安全漏洞。因此无法完全防止第三方访问数据。
为了保护您的数据安全，我们根据《欧盟数据保护条例》（GDPR）第 32 条采取了技术和组织安全措施。GDPR 第 32 条，我们始终采用最先进的技术。
我们也不保证我们提供的服务在特定时间内可用；不能排除干扰、中断或故障。我们使用的服务器会定期进行仔细备份。
8 向第三方披露数据，不向非欧盟国家传输数据
基本上，我们只在公司内部使用您的个人数据。
如果我们聘请第三方（如物流服务提供商）履行合同，则仅在相应服务需要传输的范围内接收这些个人数据。
如果我们将数据处理的某些部分外包（”订单处理”），我们会在合同中规定处理方只能按照数据保护法的要求使用个人数据，并确保数据主体的权利得到保护。
向欧盟以外的实体或个人以及第 4 段所述情况以外的实体或个人传输数据的行为没有发生，也没有计划。
9 数据保护官
如果您对数据保护有任何问题或疑虑，请联系我们的数据保护官：
heat 11GmbH & Co.KG
数据保护官
Otto-Brenner-Strasse 203
33604 Bielefeld| Germany
Tel.+49 521 989110
传真 +49 521 98911 60