隐私政策
§ 1 总则
我们仅根据德国数据保护法和欧盟（EU）数据保护法的规定处理您的个人数据（如职务、姓名、地址、电子邮件地址、电话号码）。除处理目的、接收方、法律依据和存储期限外，以下条款还向您介绍了您的权利以及数据处理的责任方。本隐私政策仅适用于我们的网站。如果您通过我们网页上的链接被转到其他网站，请在那里了解有关您的数据处理情况。
§ 2 使用 Matomo 进行网络分析
(1) 处理目的
我们的网站使用分析软件 Matomo (www.matomo.org)。Matomo 使用 cookie。通过 Cookie 生成的有关您在我们网站上的用户行为的信息，我们可以对网站的使用情况进行分析。为此，Cookie 生成的使用信息（包括您的缩短 IP 地址）仅在我们的服务器上进行处理，并存储用于使用分析。Cookie 生成的有关您使用本网站的信息不会提供给第三方。
(2) 法律依据
此处理的法律依据是《个人数据保护法》第 6 (1) f) 条。
(3) 合法利益
我们的合法利益是对用户行为进行统计分析，以优化和营销我们的网站。在此过程中，我们会对您的 IP 地址进行匿名处理，因此您对我们而言仍然是匿名用户。这符合您的数据保护权利。
(4) 反对权
一般情况下，您可以通过在浏览器软件中选择适当的设置来阻止 cookie 的使用；但是，如果这样做，您可能无法使用本网站的所有功能。如果您不同意对访问数据进行存储和分析，可以通过点击鼠标来反对存储和使用。在这种情况下，您的浏览器中将存储一个退出 Cookie，Matomo 将不再收集任何会话数据。n.
请注意：
如果您删除了 cookie，这意味着选择退出 cookie 也被删除，您必须在下次访问本网站时重新激活：
您可以选择阻止对您在这里的操作进行分析和链接。这将保护您的隐私，但也会阻止网站所有者从您的操作中学习，并为您和其他用户提高可用性。
Matomo 网站分析目前会记录您对本网站的访问。取消选择此复选框即可退出。
§ 3 关于 cookie 的信息
(1) 处理目的
本网站使用技术上必要的 cookie。这些小文本文件存储在您的计算机系统中或由您的互联网浏览器存储。
(2) 法律依据
此处理的法律依据是《个人数据保护法》第 6 (1) f) 条。
(3) 合法利益
我们的合法权益是我们网站的功能。技术上必要的 cookies 所收集的用户数据不会用于创建用户档案。这将保障您在数据保护方面的利益。
(4) 存储时间
技术上必要的 cookie 通常会在浏览器关闭时删除。永久存储的 cookie 有不同的寿命，从几分钟到几年不等。
(5) 反对权
如果您不希望存储这些 cookie，请在互联网浏览器中关闭接受这些 cookie 的功能。不过，这可能会限制我们网站的功能。您也可以随时通过浏览器删除永久存储的 cookie。
§ 4 申请人平台
在我们的网站上，您可以通过我们的申请门户申请 M.A.i GmbH & Co. 您的个人数据由 M.A.i GmbH & Co. KG 公司负责处理。 M.A.i GmbH & Co.
我们出于什么目的处理您的数据？
您在申请过程中提供给我们的个人数据，如姓名、地址、教育背景和简历（“申请人数据”），我们将对其进行保密处理，并以电子方式存储和使用，仅用于处理申请以及后续雇佣关系（如适用）。我们处理这些个人数据的目的是检查您是否具备相关职位的资格、处理申请以及与您联系，您也可以单独同意我们在相关申请程序结束后将未通过的申请纳入我们的申请人库。如果出现职位空缺，我们可能会再次与您联系。
我们处理您的数据的法律依据是什么？
在申请过程中对您的个人数据进行处理是基于 GDPR 第 6 条第 1 款 b 项。根据 GDPR 第 6 条第 1 款 a 项，在您同意的基础上进一步存储您的数据。
您是否有义务提供您的数据，或者这是否为签订合同所必需，如果您决定不提供，会发生什么情况？
您没有义务在申请过程中提供您的数据。但是，如果不处理您的数据，我们就不可能执行申请程序和建立雇佣关系，因此很遗憾，如果您不提供数据，我们就无法考虑您的申请。如果您不同意将您的申请纳入我们的申请人库，这不会对具体的申请流程造成任何不利影响。但是，我们将无法就其他空缺职位与您联系。
您的数据将转交给谁或谁参与处理我的数据？
我们仅在 M.A.i GmbH Co. KG 内部将您的数据传递给负责您申请的人员。
您的数据是否会被转移到第三国或国际组织？
数据不会被转移到第三国或国际组织。
您的数据将被保存多长时间？
一旦申请程序不再需要您的个人数据，您的个人数据将被删除。但如果法律规定不允许删除，或出于证据目的需要继续保存，则不在此列。例如，出于证据目的，个人数据可能会被保存到有可能对我们公司提出索赔的时期（如《平等待遇法》）。如果您同意将您的申请纳入我们的申请人库，您的申请将最多保存 36 个月，之后我们将删除您的数据。在这 36 个月结束之前，您也可以随时通过以下联系方式联系我们的数据保护官，要求将您的数据从申请人库中删除。我们将立即删除您的数据。
如果您的申请之后签订了合同，您的数据将继续保存并用于通常的组织和行政程序，并根据相关法律规定落实雇佣关系。
数据安全
我们采用最新的技术和组织措施来保护我们网站和其他系统的安全，防止未经授权的人员丢失、破坏、访问、修改或传播您的数据。在传输个人数据时，我们使用加密技术以确保最大限度的保密性。如果我们公司处理您的个人数据，您有权在法律允许的范围内享有以下权利
- 信息，尤其是关于控制者存储的数据及其处理目的的信息（GDPR 第 15 条）、
- 更正不正确或不完整的数据（GDPR 第 16 条）、信息，特别是有关控制者存储的数据及其处理目的的信息（GDPR 第 15 条）、
- 删除非法处理或不再需要的数据（《个人数据保护法》第 17 条）、
- 限制处理（《欧洲个人信息权公约》第 18 条）、
- 反对处理，特别是如果这样做是为了保护控制者的合法利益（GDPR 第 21 条），以及
- 数据传输，条件是数据处理是基于同意或为履行合同或通过自动化手段进行的（《欧盟数据保护条例》第 20 条）。
如果处理是基于您的同意（GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项），您有权随时撤销您的同意。在您撤销同意之前，这并不影响基于同意进行的处理的合法性。
您还可以通过 datenschutz@m-a-i.de 向我们的数据保护官提交投诉。
§ 5 数据当事人的权利
如果您的个人数据被处理，您就是 GDPR 所定义的数据主体，您对控制者拥有以下权利：
知情权
您可以要求控制方确认我们是否正在处理与您有关的个人数据。
如果进行了此类处理，您可以要求控制者提供以下信息：
(1) 处理个人数据的目的；
(2) 处理的个人数据类别；
(3) 已经或将要向其披露与您有关的个人数据的接收人或接收人类别；
(4) 与您有关的个人数据的计划存储期限，如果无法提供这方面的具体信息，则提供确定存储期限的标准；
(5) 您有权要求更正或删除与您有关的个人数据，有权要求控制方限制处理您的数据，或有权反对处理您的数据；
(6) 是否存在向监管机构上诉的权利；
(7) 如果个人数据不是从数据当事人处收集的，则提供有关数据来源的所有可用信息；
(8) 自动决策的存在，包括 GDPR 第 22(1)和(4)条所述的 “貌相”，以及至少在这些情况下，关于所涉及逻辑的有意义的信息，以及此类处理对数据主体的意义和预期后果
您有权要求了解有关您的个人数据是否被转移到第三国或国际组织。在这种情况下，您可以要求了解根据 GDPR 第 46 条规定的与转移有关的适当保障措施。
更正权
如果经处理的有关您的个人数据不正确或不完整，您有权向控制者要求更正和/或完善。控制者必须立即进行更正。
限制处理的权利
在以下情况下，您可以要求限制对您个人数据的处理：
(1) 如果您对与您有关的个人数据的准确性提出质疑，且控制方有足够的时间核实个人数据的准确性；
(2) 处理方式不合法，您反对删除个人数据，并要求限制其使用；
(3) 控制者不再需要个人数据用于处理目的，但您需要这些数据用于确立、行使或捍卫法律主张，或
(4) 如果您根据 GDPR 第 21 (1) 条反对处理，且尚未确定控制方的合法理由是否优先于您的理由。
如果与您有关的个人数据处理受到限制，则只有在征得您的同意，或为了确立、行使或捍卫法律主张，或为了保护另一自然人或法人的权利，或出于欧盟或某一成员国的重要公共利益的原因时，才可对这些数据进行处理（除存储外）。
如果根据上述条件限制了处理，控制者将在限制解除前通知您；如果限制了与您有关的个人数据的处理，则此类数据除存储外，只能在征得您同意的情况下，或为确立、行使或捍卫法律主张，或为保护另一自然人或法人的权利，或出于欧盟或某一成员国重要公共利益的原因而进行处理。
取消权
a) 取消义务
您有权在不无故拖延的情况下要求控制员删除与您有关的个人数据，并且控制员有义务在适用下列理由之一的情况下在不无故拖延的情况下删除个人数据：
(1) 有关您的个人数据已不再需要用于收集或以其他方式处理的目的。
(2) 您撤销了根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项进行处理所依据的同意，并且没有其他法律依据进行处理。
(3) 您反对根据 GDPR 第 21 (1) 条进行的处理，且没有压倒性的合法理由，或者您反对根据 GDPR 第 21 (2) 条进行的处理。
(4) 与您有关的个人数据被非法处理。
(5) 为履行欧盟法律或控制者所适用的成员国法律规定的法律义务，有必要删除与您有关的个人数据。
(6) 与您有关的个人数据是根据 GDPR 第 8 条第 1 款提供的信息社会服务收集的。
b) 向第三方提供信息
如果控制方已经公开了与您有关的个人数据，并且根据《GDPR》第 17(1)条有义务删除这些数据，则控制方应采取合理步骤，包括技术措施，同时考虑到现有技术和实施成本，通知正在处理个人数据的控制方，您作为数据主体已要求这些控制方删除与这些个人数据的任何链接、副本或复制。
c) 例外情况
如果处理是必要的，则不存在删除权
(1) 行使言论和信息自由权；
(2) 为履行欧盟或成员国法律要求处理的法律义务，控制者须遵守欧盟或成员国法律，或为履行为公共利益或行使赋予控制者的官方权力而执行的任务；
(3) 根据《欧洲个人信息权公约》（GDPR）第 9 条第 2 款 h 和 i 项以及第 9 条第 3 款，出于公共卫生领域的公共利益考虑；
(4) 出于公共利益的存档目的、科学或历史研究目的，或根据《个人资料权 利公约》第 89 条第 1 款进行统计的目的，只要 a)项所述权利可能导致无法实 现或严重损害处理目的的实现，或
(5) 用于法律索赔的主张、行使或辩护。
知情权
如果您已向控制者主张了更正、删除或限制处理的权利，控制者有义务通知所有已获知您相关个人数据的接收者更正、删除数据或限制处理，除非事实证明这是不可能的或需要付出不相称的努力。
您有权从控制者处获知这些收件人的信息。
数据可携带权
您有权以结构化、常用和机器可读的格式接收您向控制者提供的与您有关的个人数据。在以下情况下，您还有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者
(1) 根据《个人信息权公约》第 6 条第 1 款 a 项或《个人信息权公约》第 9 条第 2 款 a 项，处理是基于同意，或根据《个人信息权公约》第 6 条第 1 款 b 项，处理是基于合同，且
(2) 处理是通过自动化手段进行的。
在行使这项权利时，您还有权在技术可行的情况下，将与您有关的个人数据从一个控制者直接传送到另一个控制者。他人的自由和权利不得因此受到影响。
数据可移植性权利不适用于为公共利益执行任务或为行使赋予控制者的官方权力而必须对个人数据进行的处理。
反对权
您有权在任何时候以您的特殊情况为由，反对根据 GDPR 第 6(1)条第(e)或(f)点对您的个人数据进行处理，包括根据这些条款进行的个人资料分析。
除非控制方证明，处理您的个人数据有令人信服的合法理由，且这些理由优先于您的利益、权利和自由，或优先于建立、行使或捍卫法律主张，否则控制方将不再处理与您有关的个人数据。
如果您的个人数据被用于直接营销目的，您有权在任何时候反对将您的个人数据用于此类营销，包括与此类直接营销相关的特征分析。
如果您反对出于直接营销目的对您的个人数据进行处理，我们将不再出于这些目的对您的个人数据进行处理。
尽管有第 2002/58/EC 号指令的规定，但在使用信息社会服务时，您仍可选择通过使用技术规范的自动程序来行使您的反对权。
根据数据保护法撤销同意声明的权利
根据数据保护法，您有权随时撤销您的同意声明。撤销同意并不影响撤销前基于同意的处理的合法性。
个别情况下的自动决策，包括特征分析
您有权不接受仅基于自动处理（包括特征分析）做出的、对您产生法律效力或类似重大影响的决定。如果该决定
(1) 是您与控制者之间签订或履行合同所必需的、
(2) 经欧盟或成员国法律授权，且控制者受其约束，并规定了适当措施以保障您的权利和自由以及合法利益；或
(3) 经您明确同意。
但是，根据 GDPR 第 9 条第 1 款，这些决定不得基于特殊类别的个人数据，除非适用 GDPR 第 9 条第 2 款 a 项或 g 项，并且已采取适当措施保护您的权利和自由以及合法利益.
在第(1)和第(3)款所述情况下，数据控制方应采取适当措施保障您的权利和自由以及合法利益，至少应保障您有权获得控制方的人工干预、表达您的观点并对决定提出异议。
向监管机构投诉的权利
在不影响任何其他行政或司法补救措施的情况下，如果您认为与您有关的个人数据处理违反了 GDPR，您有权向监管机构投诉，特别是在您的惯常居住地、工作地或涉嫌侵权地所在的成员国。
受理投诉的监管机构应告知投诉人投诉的情况和结果，包括根据《个人信息权 利公约》第 78 条采取司法补救措施的可能性。
负责数据处理：
M.A.i GmbH & Co. KG
Hummendorfer Straße 74
96317 Kronach
电话 +49 9261 91000 0
datenschutz@m-a-i.de
