数据保护

欢迎访问本律所网站!数据保护对于SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB的管理尤为重要.通常情况下，您不必提供任何个人数据就可以使用本律所网站。不过如果您希望通过本律所网站获得本律所一些特殊服务，您可能需要提供个人数据。如果对某些个人数据的处理没有相应的法律依据，通常我们在处理之前会征得数据当事人的同意。

处理个人数据(例如数据对象的姓名，地址，电子邮件地址或电话号码)的过程须始终遵循《通用数据保护条例》和适用于SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB的特定国家的数据保护条例。通过此数据保护声明，本律所希望向公众告知我们收集、使用和处理的个人数据的类型、范围和目的，并向数据当事人告知其权利。

作为管理者，SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB采取了许多技术和组织措施，以确保为通过此网站处理的个人数据提供最全面的保护。但是，基于互联网的数据传输通常会存在安全漏洞，因此无法保证绝对的保护。因此，每位数据当事人都可以自由选择以其他方式(例如通过电话)向我们提供个人数据。

1. 定义

SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB的数据保护声明是在《通用数据保护条例》(GDPR)所定义术语的基础上撰写的。对于公众以及我们的客户和业务合作伙伴，我们的数据保护声明应易于阅读和理解。为了确保这一点，我们想先解释一下使用的术语。

我们在此数据保护声明中使用了如下术语：

a) 个人数据

个人数据是与已识别的或可识别的自然人(以下称为“数据当事人”)相关的所有信息。可识别的人是能够通过被分配的标识符直接或间接地辨识的自然人。标识符(例如姓名、身份证号、位置数据、在线标识符或一个或多个特性)能够表达该自然人的身体、生理、遗传、心理特征及其经济、文化或社会身份。

b) 数据当事人

受影响的人是指其个人数据由管理者处理的任何已识别或可识别的自然人。

c) 数据处理

数据处理是指与个人数据相关的任何自动化或非自动化的处理过程或一系列自动化或非自动化的处理过程，例如收集、组织、订购、存储、改编或修改、阅读、查询、使用、通过传输披露、分发或任何其他形式的提供、比较或链接、限制、删除或销毁。

d) 限制处理

限制处理是对存储的个人数据进行标识，以限制其未来的处理。

e) 分析

分析是对个人数据进行的任何类型的自动化处理，其特征在于此个人数据用于评估与该自然人的某些相关情况，尤其是与工作绩效、经济状况、健康状况、个人分析有关的方面或预测此自然人的偏好、兴趣、可靠性、行为、位置或迁移。

f) 假名化

假名化是按以下方式处理个人数据：在不使用附加信息的情况下，个人数据将不再可以分配给特定的数据当事人，但前提是该附加信息应单独保存并且受技术和组织措施的约束，以确保不将个人数据分配给已识别或可识别的自然人。

g) 管理者

数据处理的负责人是自然人或法人、政府当局、代理机构或其他机构，其独自决定或与他人共同决定处理个人数据的目的和方式。如果此数据处理的目的和方式是由欧盟法律或成员国法律规定的，则可以根据欧盟法律或成员国法律来指定负责人或制定提名负责人的具体标准。

h) 处理者

处理者是代表负责人处理个人数据的自然人或法人、政府当局、代理机构或其他机构。

i) 接收者

接收者是向其披露个人数据的自然人或法人、政府当局、代理机构或其他机构，无论其是否为第三方。但是，根据欧盟法律或成员国法律，将接收个人数据作为特定调查任务的一部分接收的政府机关不应被视为接收者。

j) 第三方

第三方是除数据当事人、管理者、处理者以及在管理者或处理者的直接责任下被授权处理个人数据的人士之外的自然人或法人、政府当局、代理机构或其他机构。

k) 同意

同意是数据当事人针对特定情况以知情方式，并以声明或其他清楚证实的形式自愿做出的明确意愿表达。在表达中数据当事人同意对其个人数据进行处理。

2. 管理者姓名与地址

根据《通用数据保护条例》，欧盟成员国数据保护法以及其他与数据保护相关的法规，管理者为

SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB
Joseph-Wild-Str. 20
81829 慕尼黑
德国

电话: +49 (89) 45 50 34 0
电子邮箱: info@ssmpatent.de
网址: www.ssmpatent.de

3. 数据保护负责人姓名与地址

管理者的数据保护负责人为:

Michael Feix
SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB
Joseph-Wild-Str. 20
81829 慕尼黑
德国

电话: +49(89) 4550340
电子邮箱: datenschutz@ssmpatent.de
网址: www.ssmpatent.de

任何时候，任何数据当事人可就数据保护的相关问题与建议与数据保护负责人直接取得联系。

4. Cookies

SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB的网站使用了cookie。cookie是通过浏览器保存和存储在计算机系统中的文本文件。

大量网站和服务器都使用cookie。许多cookie包含所谓的cookie ID。 cookie ID是cookie的唯一标识符。它由一个字符串组成，通过该字符串可以将网站和服务器分配给存储cookie的特定浏览器。这使被访问的网站和服务器能够将数据当事人自己的浏览器与包含其他cookie的其他浏览器区分开。使用唯一的cookie ID可以辨认和识别特定的浏览器。

通过使用cookie，SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB可以为本网站用户提供更便捷的服务。如果不设置cookie，您将无法享用这些服务。

cookie可以基于用户的兴趣优化网站上的信息和优惠条件。如前所述，cookie使我们能够识别网站的用户。识别的目的是令用户更容易使用我们的网站。例如，使用cookie的网站的用户不必在每次访问该网站时都输入访问数据，因为这是由该网站和存储在用户计算机系统中的cookie来完成的。另一个示例是在线商店中购物车的cookie。网上商店会通过cookie记住顾客放置在虚拟购物车中的商品。

用户可以通过浏览器的相应设置随时阻止我们的网站设置cookie，从而永久禁用cookie的设置。此外，用户可以使用浏览器或其他软件程序随时删除已设置的cookie。所有常见的浏览器都能实现这一功能。如果您在所使用的浏览器中停用了cookie设置，则在某些情况下，我们网站的部分功能将无法使用。

5. 收集常规数据和信息

数据当事人或自动化系统每次访问本网站时，SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB都会收集一系列常规数据和信息。这些常规数据和信息存储在服务器的日志文件中。以下内容可以被记录：(1) 使用的浏览器类型和版本；(2) 访问系统使用的操作系统；(3) 访问系统通过哪一网站访问本网站(所谓的引荐来源网址)；(4) 可以控制使用我们网站访问系统的子网站；(5) 访问本网站的日期和时间；(6)互联网协议地址(IP地址)；(7)访问系统的互联网服务提供商以及(8)其他类似数据和信息，这些信息可在我们的信息技术系统受到攻击时用于规避风险。

SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB在使用这些常规数据和信息时不会对相关个人做出任何结论。相反，需要用该信息来(1) 正确显示本网站内容；(2) 优化本网站内容和广告；(3)保证本律所信息技术系统和网站长期正常运行；(4)在发生网络攻击时向执法机构提供必要信息。SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB对收集的匿名数据和信息进行统计分析，目的是加强本律所的数据保护和数据安全，从而最终保证本律所处理的个人信息处于最佳保护下。服务器文件的匿名数据与数据当事人提供的所有个人信息将被分开存储。

6. 通过网站联系我们

根据法律规定，本律所网站含有能使用户与我们进行快速直接的电子联系的信息 (包括电子邮箱)。如果数据当事人通过电子邮件或联系表格与数据管理者联系，数据当事人发送的个人信息将被自动保存。这些由数据当事人自愿发来的数据会被数据管理者存储，用于处理数据当事人的个人信息或与其进行联系。这些个人信息不会透露给第三方。

7. 例行删除和冻结个人数据

数据管理者仅在实现存储目的所必需的时间内，或者在欧盟法规和其他法规所允许的时间内对数据当事人的个人信息进行处理和存储。

如果存储目的不再适用，或者欧盟法规和其他法规所允许的的存储期限到期，我们则将根据相关法律规定例行冻结或删除个人数据。

8. 数据当事人的权利

a) 确认权

所有数据当事人都享有欧洲指令和监管机构赋予的权利，要求数据管理者确认是否正在处理与他们有关的个人数据。如果数据当事人希望行使此确认权，则他们可以随时联系管理者的员工。

b) 知情权

如果处理个人数据对某人产生了影响，那么此人享有欧洲指令和监管机构赋予的权利，在任何时候都可以从数据处理负责人那里免费获取与存储的个人数据的相关信息及其副本。此外，欧洲指令和监管机构允许数据当事人获取下列信息：

数据处理的目的
所处理的数据类型
个人数据的接收者或潜在接收者，特别是来自第三国或国际组织的接收者
如果可能的话，存储个人数据的计划持续时间；如果不可能，确定该持续时间的标准
纠正或删除与他们有关的个人数据的权利，或限制负责人处理的权利，或对此处理提出异议的权利
向监管机构投诉的权利
如果个人数据不是从数据当事人处收集到的：所有与数据来源相关的可用信息
是否存在GDPR第22条第1款和第4款所规定的自动化决策过程(包括分析)，以及(至少在这些情形下)对数据当事人有意义的关于数据处理的逻辑、范围和预期效果的信息。

数据当事人还有权获取关于其个人数据是否已经转移给第三国或国际组织的信息。在此情况下，数据当事人将有权获取与转移相关的适当担保的信息。

如果数据当事人希望行使此知情权，则他们可以随时联系管理者的员工。

c) 更正权

受个人数据处理影响的任何人都享有欧洲指令和监管机构赋予的权利，要求立即更正与他们有关的错误个人数据。此外，考虑到处理目的，数据当事人有权通过补充声明要求补全不完整的个人数据。

如果数据当事人希望行使此更正权，则他们可以随时联系管理者的员工。

d) 删除权(被遗忘权)

受个人数据处理影响的任何人都享有欧洲指令和监管机构赋予的权利，要求负责人立即删除他的个人数据，如果满足下列条件之一且对其个人数据的处理是不必要的：

如果对个人数据的收集或任何其他处理个人数据的形式变得不再必要。
根据GDPR第6条(1)(a)或第9条(2)(a)，数据当事人不再同意对其数据进行处理，并且数据处理不存在其他法律基础。
根据GDPR第21条第1款，数据当事人反对对其数据进行处理并且不存在进行处理的压倒性合法依据，或者数据当事人依照GDPR第21条第2款反对对其数据进行处理。
个人数据被非法处理。
删除个人数据是为了符合约束管理者的欧盟法规或成员国法规。
个人数据是根据GDPR第8条第1款所规定的社会信息服务收集的。

如果上述原因之一成立，并且数据当事人希望删除SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB所存储的个人数据，他可以在任何时候联系管理者的员工。SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB的员工将会立即处理删除个人数据的请求。

如果个人数据被SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB公开，并且本律所作为管理者有义务根据GDPR第17条第1款删除个人数据，SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB将考虑现有技术并采取成本合理的措施(包括技术措施)，通知其他持有该公开的个人数据的数据管理者删除所有与该个人数据相关的链接以及副本(因个人数据处理没有必要)。SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB的员工将针对具体情况做出必要安排。

e) 限制处理权

受个人数据处理影响的任何人都享有欧洲指令和监管机构赋予的权利，在满足下列条件之一的情况下，要求管理者限制数据处理：

在一段时间内数据当事人持续质疑个人数据的准确性，数据处理负责人在该时间段内能够对个人数据的准确性进行检查。
数据处理是非法的，数据当事人拒绝删除个人数据，而是要求限制个人数据的使用。
数据管理者不再出于进行处理的目的需要个人数据，但数据当事人需要其个人数据以主张、行使或捍卫法律赋予的权利。
数据当事人已经依照GDPR第21条第1款反对对其个人数据进行处理，但是目前尚不清楚数据处理负责人的正当理由是否胜过数据当事人的正当理由。

如果以上任一情形适用，且数据当事人要求对SSM Sandmair Patentanwälte Rechtsanwalt partnership mbB存储的个人数据限制处理，他可以随时联系管理者的员工。SSM Sandmair Patentanwälte Rechtsanwalt partnership mbB的员工将安排对数据的限制处理。

f) 数据转移权

受个人数据处理影响的任何人都享有欧洲指令和监管机构赋予的权利，以结构化、通用且机器可读的格式获得由其提供给数据处理负责人的相关个人数据。数据当事人有权将此数据转发给另一数据管理者而不必受到提供个人数据的管理者制约，但前提是数据处理是依照GDPR第6条第1款(a)或者第9条第2款(a)的规定或者依照GDPR第6条第1款(b)订立的合同进行的，并且数据处理由自动化流程完成，除非数据处理对于交由负责人执行的出于公共利益或行使官方权限的任务是必需的。

此外，当依照GDPR第20条第1款行使数据转移权时，数据当事人有权将其个人数据直接从一位负责人转交至另一位，只要这是技术上可行的并且不影响其他人的权利和自由。

为主张数据转移权，数据当事人可以在任何时候联系SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB的员工。

g) 异议权

受个人数据处理影响的任何人都享有欧洲指令和监管机构赋予的权利，根据GDPR第6条第1款(e)或(f)并出于自身特殊情况，在任何时候对与之相关的个人数据处理提出异议。根据上述法规，这一点同样适用于分析。

收到异议后， SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB将不再处理相关个人数据，除非我们能够证明存在胜过数据当事人的利益、权利和自由的有力的合法依据，或者数据处理被用来主张、行使或捍卫法律赋予的权利。

如果SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB将处理的个人数据直接用于广告，相关数据当事人有权在任何时候对以此为目的的个人数据处理提出异议。这一点同样适用于直接用于广告的个人数据分析。如果数据当事人就直接用于营销目的的个人数据处理向SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB提出异议，SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB将不再以此为目的对相关个人数据进行处理。

此外，数据当事人依照GDPR第89条第1款并根据个人特殊情况，有权就SSM Sandmair Patentanwälte Rechtsanwalt partnership mbB对其个人数据出于科学、历史或统计研究的目的进行处理提出异议，除非为了实现公共利益必须执行此类处理。

为行使异议权，数据当事人可以直接与SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB的任何员工联系。数据当事人还可以自由行使其权利，对利用技术手段进行自动化处理个人信息并将处理结果用于信息社会服务提出异议，而不必受欧盟指令2002/58/EC制约。

h) 个别情况下的自动化决定(包括分析)

受个人数据处理影响的任何人都享有欧洲指令和监管机构赋予的权利，不接受完全基于自动化处理(包括分析)做出的对其具有法律效力或者类似地对其有重要影响的决定，如果该决定(1)不是数据当事人和管理者之间订立或履行合同所必须的，或(2)是制约管理者的欧盟法规或成员国法规所允许的，且相关法规采取了适当措施保护数据当事人的权利、自由和合法权益，或(3)得到数据当事人的明确同意。

如果该决定(1)是数据当事人和管理者之间订立或履行合同所必须的，或(2)得到数据当事人的明确同意，SSM Sandmair Patentanwälte Rechtsanwalt Partnerschaft mbB将采取适当措施保护数据当事人的权利、自由和合法权益，这些措施至少包含在责任人方面获得某人的干预，陈述自己的立场并质疑该决定的权利。

如果数据当事人希望就自动化决定主张其权利，他可以在任何时候与管理者的员工联系。

i) 根据数据保护法撤回同意的权利

受个人数据处理影响的任何人都享有欧洲指令和监管机构赋予的权利，在任何时候撤回同意对其个人数据进行处理。

如果数据当事人希望行使其撤回同意的权利，他可以在任何时候与管理者的员工联系。

9. 求职者和求职过程的数据保护

管理者收集并处理求职者的个人数据，以处理申请流程。处理也可以通过电子方式进行，尤其是求职者通过电子方式(例如通过电子邮件或网站上的网络表格)将申请文件发送给相关负责人。如果管理者与求职者签订了雇佣合同，则所发送的数据将被存储，以按照法律规定处理雇佣关系。如果管理者未与求职者签订雇佣合同，则在宣布拒绝决定的两个月后，只要管理者没有其他合法利益冲突，申请文件将被自动删除。一个“其他合法利益”的例子是为《一般平等待遇法》(AGG)的诉讼程序提供证据的义务。

10. 关于应用Google Analytics(具有匿名功能)的数据保护条款

管理者已在本律所网站上集成了Google Analytics组件(具有匿名功能)。 Google Analytics是一项网络分析服务。网络分析是对描述网站访问者行为的数据的收集和评估。网络分析服务收集数据，其中包括数据当事人从哪个网站进入本律所网站(所谓的引荐来源网址)，访问了本律所网站的哪些子页面或查看子页面的频率和时间。网络分析主要用于优化网站和互联网广告的成本效益分析。

Google Analytics组件的运营商是Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

数据处理负责人使用附加工具”_gat._anonymizeIp”通过Google Analytics进行网络分析。如果对本律所网站的访问来自于欧盟成员国或《欧洲经济区协定》成员国，则相关数据当事人的IP地址会被Google通过这一附加工具缩短并匿名化。

Google Analytics组件的目的是分析我们网站上的访问者流量。Google使用获得的数据和信息来评估我们网站的使用情况，生成显示我们网站活动的在线报告，并提供与我们网站使用相关的其他服务。

Google Analytics将在信息当事人的信息系统里安装cookie。上文已经解释了cookie的含义。通过设置cookie，Google可以分析本律所网站的使用情况。每当本律所网站的子页面(由管理者运营并集成了Google Analytics组件)被访问时，数据当事人信息系统的浏览器将自动触发相应的Google Analytic组件，将数据传送至Google以进行在线分析。作为此过程的一部分，Google会获取数据当事人的个人信息，比如其IP地址。Google会利用这些信息来追踪访问者的来源及其点击内容，从而生成随后的报告。

cookie被用来存储个人信息，比如访问时间、访问来源和相关人员访问本律所网站的频率。这些个人数据(包括数据当事人的IP地址)都会被传送至Google美国。Google美国将存储这些个人数据。Google可以与第三方共享通过上述过程收集的个人数据。

如前所述，有关人员可以在任何时候通过所使用的浏览器的相应设置来防止通过我们的网站设置cookie，从而永久性地禁用cookie。所使用的浏览器设置也将阻止Google在有关人员的信息系统上安装cookie。此外，可以随时通过浏览器或其他软件程序删除Google Analytics已设置的cookie。

此外，数据当事人可以反对并禁止Google对由Google Analytics生成的关于本律所网站的使用数据进行收集和处理。为此，数据当事人须通过如下链接下载并安装浏览器加载项https://tools.google.com/dlpage/gaoptout。该浏览器加载项通过JavaScript告知Google Analytics不得将访问网站的数据和信息传送给Google Analytics。Google将认为安装此浏览器加载项意味着反对收集数据。如果之后数据当事人删除、格式化或重新安装了其信息系统，则数据当事人必须重新安装浏览器加载项才能停用Google Analytics。如果相关人员或对所涉信息系统有影响的其他人卸载或停用了浏览器加载项，则可以选择重新安装或重新激活浏览器加载项。

关于Google及其数据保护条款的更多信息请参看https://www.google.de/intl/de/policies/privacy/ 和http://www.google.com/analytics/terms/de.html。关于Google Analytics的更多细节请参看https://www.google.com/intl/de_de/analytics/。

11. 关于应用LinkedIn的数据保护条款

管理者在本律所网站上集成了来自LinkedIn的组件。LinkedIn是一个基于互联网的社交网络，其用户可以通过这一网络与已有的商业伙伴保持联系并发展新的商业伙伴。已有来自200多个国家的4亿多注册用户使用LinkedIn。这使得LinkedIn成为最大的业务联系平台和世界上访问最多的网站之一。

LinkedIn由LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA运营。LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland负责美国之外的数据保护事务。

本律所网站安装了LinkedIn组件(LinkedIn插件)。每当用户访问本律所网站时，这一组件将驱使用户浏览器下载LinkedIn组件的相应表示。关于LinkedIn插件的更多信息请参看https://developer.linkedin.com/plugins。作为此技术过程的一部分，LinkedIn可以了解数据当事人访问了我们网站的哪个具体的子页面。

如果数据当事人在访问本律所网站的同时登录到LinkedIn，则LinkedIn会识别出数据当事人每次访问我们的网站以及其在我们网站上的逗留期间内访问了网站的哪个特定子页面。该信息由LinkedIn组件收集，并分配给数据当事人所对应的LinkedIn帐户。如果数据当事人点击集成在我们网站上的LinkedIn图标，LinkedIn会将此信息分配给数据当事人的个人LinkedIn帐户并存储此个人数据。

如果相关人员在访问我们网站的同时登录到LinkedIn，则LinkedIn会一直通过LinkedIn组件接收有关人员已访问我们网站的信息；无论相关人员是否点击LinkedIn组件，此操作均会进行。如果数据当事人不希望将此信息传输到LinkedIn，则可以在访问我们的网站之前退出其LinkedIn帐户来阻止传输。

关于如何退订LinkedIn的电子邮件、短信和定向广告，以及如何管理广告设置，请参看https://www.linkedin.com/psettings/guest-controls。LinkedIn还与Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua and Lotame等商业伙伴合作，这些合作伙伴可能设置cookies。关于如何阻止cookie，参看https://www.linkedin.com/legal/cookie-policy。关于LinkedIn适用的数据保护条款，参看https://www.linkedin.com/legal/privacy-policy。关于LinkedIn的cookie 条款，参看https://www.linkedin.com/legal/cookie-policy。

12. 关于应用Xing的数据保护条款

管理者在本律所网站上集成了来自Xing的组件。Xing是一个基于互联网的社交网络，其用户可以通过这一网络与已有的商业伙伴保持联系并发展新的商业伙伴。用户可以在Xing创建个人资料页面。例如，公司可以创建自己的页面或发布招聘广告。

Xing由XING SE, Dammtorstraße 30, 20354 Hamburg, Germany运营。

本律所网站安装了Xing组件(Xing插件)。每当用户访问本律所网站的某一网页时，数据当事人信息系统的浏览器将被Xing组件自动激活，并从Xing网站下载Xing组件的相应表示。关于Xing插件的更多信息请参看https://dev.xing.com/plugins。作为此技术过程的一部分，Xing可以了解数据当事人访问了我们网站的哪个具体的子页面。

如果数据当事人在访问本律所网站的同时登录到Xing，则Xing会识别出数据当事人每次访问我们的网站以及其在我们网站上的逗留期间内访问了网站的哪个特定子页面。该信息由Xing组件收集，并分配给数据当事人所对应的Xing帐户。如果数据当事人点击集成在我们网站上的Xing图标，比如“共享”图标，Xing会将此信息分配给数据当事人的个人Xing帐户并存储此个人数据。

如果数据当事人在访问我们网站的同时登录到Xing，则Xing会一直通过Xing组件接收有关人员已访问我们网站的信息；无论相关人员是否点击Xing组件，此操作均会进行。如果数据当事人不希望将此信息传输到Xing，则可以在访问我们的网站之前退出其Xing帐户来阻止传输。

Xing的数据保护条款列举了Xing如何收集、处理和使用个人数据，参看https://www.xing.com/privacy。关于Xing共享图标的数据保护相关信息，参看https://www.xing.com/app/share?op=data_protection。

13. 关于应用YouTube的数据保护条款

管理者在本律所网站上集成了来自YouTube的组件。YouTube是一个互联网视频门户，视频发布者可以在上面免费发布视频片段，而其他用户可以免费观看，评估和评论它们。YouTube允许发布所有类型的视频，因此可以通过该互联网门户调用完整的电影和电视节目，以及用户自己制作的音乐视频，预告片或视频。

YouTube由Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland运营。

本律所网站安装了YouTube组件(YouTube视频)。每当用户访问本律所网站的某一网页时，数据当事人信息系统的浏览器将被YouTube组件自动激活，并从YouTube网站下载YouTube组件的相应表示。关于YouTube的更多信息请参看https://www.youtube.com/yt/about/de/。作为此技术过程的一部分，YouTube和Google可以了解数据当事人访问了我们网站的哪个具体的子页面。

如果数据当事人在访问本律所网站的同时登录到YouTube，则YouTube将通过调用含有YouTube视频的子页面来识别出数据当事人访问了网站的哪个特定子页面。该信息由YouTube和Google收集，并分配给数据当事人所对应的YouTube帐户。

如果数据当事人在访问我们网站的同时登录到YouTube，则YouTube和Google会一直通过YouTube组件接收有关人员已访问我们网站的信息；无论相关人员是否点击YouTube组件，此操作均会进行。如果数据当事人不希望将此信息传输到YouTube和Google，则可以在访问我们的网站之前退出其YouTube帐户来阻止传输。

YouTube的数据保护条款列举了YouTube和Google如何收集、处理和使用个人数据，参看https://www.google.de/intl/de/policies/privacy/。

14. 个人数据处理的法律依据

GDPR第6条第1款(a)为本律所出于特殊目的征求数据当事人同意对其个人数据进行处理提供了法律依据。如果数据当事人是订立合同的一方，而处理个人数据对履行该合同有必要(例如向数据当事人供货或提供其他服务或考量)，对个人数据的处理将依照GDPR第6条第1款(b)进行。前述内容同样适用于对订立合同前采取相关措施有必要的数据处理，例如对于我们产品或服务的咨询。

如果本律所负有需要处理个人数据的法律义务，比如履行纳税义务，则对个人数据的处理依照GDPR第6条第1款(c)进行。

在极个别情况下，可能有必要对个人数据进行处理以保护数据主体或另一自然人的切身利益。一种可能的情况是，如果本律所的访客受伤并且必须将其姓名，年龄，健康保险数据或其他重要信息

传递给医生、医院或其他第三方。在此情况下，对个人数据的处理依照GDPR第6条第1款(d)进行。

最后，处理个人数据也可以依照GDPR第6条第1款(f)进行。如果为维护本律所或第三方的合法权益有必要处理个人数据，而前述法律条款不能为此类数据处理提供法律依据，则处理个人数据可以依据此条款进行，前提是数据当事人的利益、基本权利和自由不能胜过本律所或第三方的合法权益。本律所允许此类数据处理的一个特殊原因是欧盟立法者特别提到了这一点。在这方面立法者认为，如果数据当事人是负责人的客户，则可假定存在合法权益(GDPR说明第47 段第2句)。

15. 管理者或第三方寻求的合法权益

我们依照GDPR第6条第1款(f)进行个人数据处理是为寻求保证律所正常运营以维护员工和股东利益这一合法权益。

16. 个人数据的存储期限

个人数据存储期限的标准是各自的法定保留期限。截止日期到期后，如果不再需要履行或订立合同，则将按照惯例删除相应的数据。

17. 提供个人数据的法律或合同规定；订立合同的必要性；数据当事人有义务提供个人数据；不提供的可能后果

请注意，提供个人数据可能是根据法律要求(例如，税收法规)，或者也可能是合同条款(例如，有关合同合作伙伴的信息)导致。

某些情况下我们有必要与数据当事人签订合同，规定数据当事人向我们提供个人数据，我们随后将处理这些个人数据。例如，如果本律所与数据当事人签订合同，则数据当事人有义务向我们提供个人数据。如未能提供个人数据，则可导致合同无法订立。

数据当事人在提供个人数据之前请务必与我们的员工联系。我们的员工会根据具体情况向数据当事人澄清提供个人数据是由法律规定的还是履行或订立合同需要的，当事人是否有义务提供个人数据以及不提供个人数据的后果。

18. 自动化决策

作为一家负责任的律所，我们不会做出自动化决策或分析。

此数据保护声明由本律所的外聘数据保护专家DGD German Society for Data Protection GmbH与数据保护法律师Christian Solmecke合作撰写。