隐私政策
EBK Urban Production GmbH — 截至 2024 年 8 月

1. 本网站的数据保护说明
感谢您访问我们的网站。我们希望尽可能全面地向您说明与此相关的数据处理情况。当您访问我们的网站时，会产生您的个人数据。这些数据是您使用我们网站所必需的，或使我们能够考虑您的设置；此外，也可能包括您通过本网站提供的联系方式主动提供给我们的信息。
我们使用这些数据来确保网站的正常运行和所有功能，并回复您的咨询。下文将向您说明本网站收集哪些数据以及处理这些数据的目的。此外，您还将了解到您的权利，以及我们和我们的数据保护专员的联系方式。

2. 数据控制者与数据保护专员
本隐私政策适用于以下机构的网站：EBK Urban Production GmbH，地址：Groß-Berliner Damm 99, 12487 Berlin。
您可通过以下方式联系我们的数据保护专员：LOROP GmbH，Landgrafenstraße 16, 10787 Berlin，联系人 Jörg Hoffmann（德国），电子邮件：datenschutz@ebk-gruppe.com。您有权随时免费、并可应要求以保密方式联系我们的数据保护专员，以协助您行使数据保护权利。

3. 数据处理的目的与法律依据、受托处理方、向第三国的第三方传输
对于您提供给我们的个人数据，我们仅将其用于其预定目的。处理您数据的法律依据尤其可能包括：根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项的您的同意（例如您同意使用 Cookie 或网络分析）；根据 GDPR 第 6 条第 1 款 (b) 项的合同的订立与履行（例如您通过表单与我们联系）；或根据 GDPR 第 6 条第 1 款 (f) 项的我们的合法利益（例如公共关系、保障网站必要功能、IT 与互联网安全、质量保证、欺诈预防和犯罪追查）。
若您已就特定目的向我们作出同意，您可随时以非正式方式撤回。仅在强制性国家法律规定的情况下，个人数据才会传输给国家机构和主管部门。受我们委托处理数据的人员有义务保密并合法地处理数据。如果出于原始目的以外的其他目的进一步处理您的个人数据，我们将作出相应通知。
对于与数据分析、处理和/或存储相关的某些技术流程，我们会借助外部服务提供商（受托处理方）的支持。我们和受托处理方均有义务遵守 GDPR 第 32 条规定的技术和组织措施，外部服务提供商还须承担保密义务。处理工作仅按照我们的委托和指示进行。仅在征得您明确同意，或在法律及主管部门或法院命令的情况下，才会对您的个人数据进行超出此受托处理范围的处理。仅在为履行合同所必需、法律规定、您已同意数据处理，或为确保网站各项功能所必需时，才会将数据传输至第三国（欧洲经济区 (EEA) 以外的国家）。如法律有规定，我们将另行告知您详细信息。

4. 数据存储期限
就纯信息性使用我们网站而言，我们会在排除故障或错误消息所需的期间内存储您的浏览器传输至我们服务器的数据。通常在互联网连接结束后 7 天内删除。其他删除期限取决于您对网站的使用情况。
如果您通过我们的联系方式向我们提出请求，我们将自收集之时起存储所收集的个人数据。这些数据将在我们业务关系存续期间（包括合同的订立与履行）予以存储。此外，我们还须遵守源自《商法典》(HGB)、《税收通则》(AO) 或其他税法的各种保存和记录义务，所规定的保存期限最长可达合同关系终止年度结束后十年。最后，就抵御法律索赔以及证明履行数据保护义务的可能性而言，存储期限也依据法定时效期间确定，根据《民法典》(BGB) 第 195 条及以下条款，通常为产生年度结束后 3 年。如有其他删除期限，我们将在本隐私政策后续部分中告知您。

5. 其他数据保护说明
另请注意我们针对求职者的专门数据保护说明。数据主体权利（根据 GDPR 第三章面向数据主体的信息）：您享有以下权利——根据第 15 条的知情权、根据第 16 条的更正权、根据第 17 条的删除权、根据第 18 条的限制处理权、根据第 20 条的数据可携权，以及根据第 21 条对个人数据处理提出异议的权利。
此外，根据 GDPR 第 77 条，您有权向数据保护机构投诉。您可向您居住地、工作地或涉嫌违规行为发生地所在州的数据保护机构提出投诉。负责我们的监管机构为：柏林数据保护与信息自由专员公署 (Berliner Beauftragte für Datenschutz und Informationsfreiheit)，Alt-Moabit 59-61, 10555 Berlin。

6. 网站的功能与呈现

6.1 Cookie。我们使用 Cookie。Cookie 是通过互联网浏览器存储在计算机系统上的文本文件，包含一个所谓的 Cookie ID，即由字符串组成的唯一标识符，网站和服务器可据此识别存储该 Cookie 的具体浏览器。通过使用 Cookie，我们可为本网站用户提供更便捷的服务。须根据不同用途对 Cookie 加以区分：若这些小文件对于正确显示网站是必需的，则其使用不具有自愿性，此时的法律依据为 GDPR 第 6 条第 1 款 (f) 项。此外，网站还会出于分析用户行为或营销目的使用 Cookie，但仅在您首次访问网站时根据 GDPR 第 6 条第 1 款 (a) 项向我们作出同意的情况下才会使用。您可随时通过浏览器的相应设置阻止本网站设置 Cookie，从而永久拒绝。已设置的 Cookie 可随时删除。若在所用浏览器中停用 Cookie，可能无法完全使用我们网站的全部功能。

6.2 服务器日志文件。我们网站的提供商会自动在所谓的服务器日志文件中收集并存储您的浏览器自动传输给我们的信息。可能记录的内容包括：所使用的浏览器类型和版本、访问系统所用的操作系统、访问系统进入我们网站的来源网站（引荐来源）、所访问的子页面、访问的日期和时间、IP 地址、访问系统的互联网服务提供商，以及在我们的 IT 系统遭受攻击时用于危险防范的其他数据和信息。在使用这些一般性数据时，我们不会对您作出任何推断。处理工作在 GDPR 第 6 条第 1 款 (f) 项规定的我们合法利益范围内进行。匿名的服务器日志文件数据与您提供的所有个人数据分开存储。

7. 通信

7.1 在线申请表。我们在网站上提供了在线申请的功能。求职者可主动将数据输入集成的申请表中，此外还可上传文件。我们根据 GDPR 第 6 条第 1 款 (b) 项并结合《联邦数据保护法》(BDSG) 第 26 条，为处理申请流程和订立合同的目的收集和处理求职者的个人数据。若与求职者签订雇佣合同，所传输的数据将在遵守法律规定的前提下为处理雇佣关系而存储。若未签订雇佣合同，申请材料将在告知拒绝决定六个月后自动删除，除非有其他合法利益（例如依据《一般平等待遇法》(AGG) 程序中的举证义务）阻碍删除。我们为此技术流程使用了一家外部服务提供商（受托处理方）。

7.2 针对求职者的数据保护说明。如果您有意在我们公司任职，可通过电子邮件、邮寄或我们的社交媒体渠道向我们申请。在申请过程中，您可能会向我们提供非常个人化的信息。我们处理您在申请中提供的数据。在为处理申请流程进行合同前措施所必需时（GDPR 第 6 条第 1 款 (b) 项结合 BDSG 第 26 条），我们会处理您的数据。为上述目的，我们通常处理以下个人数据：称谓/性别、地址数据、个人数据（姓名、出生日期）、居住地址、职业活动/现职、国籍、职业资格/工作经验、证明文件、雇佣关系的开始/结束。
这些数据是妥善开展甄选程序所必需的。若您不提供这些信息，我们可能无法考虑您的申请。提供这些数据并无法律义务。此外，若您根据 GDPR 第 6 条第 1 款 (a) 项或第 9 条第 2 款 (a) 项向我们作出同意，我们也会处理您的数据——例如向前雇主征询推荐意见，以及将您的申请在人才库中长期存储。您可随时撤回所作出的同意，撤回对此前处理的合法性不产生影响。如发生危及生命的紧急情况，我们将依据 GDPR 第 6 条第 1 款 (d) 项处理您的数据以保护您的切身利益。我们不使用任何自动评估系统。我们收集的数据也可能传输给其他接收方（内部：管理层和部门主管；外部：用于符合数据保护规定销毁文件的数据处理方、IT 服务提供商、发生争议时我们自己的法律代表、税务机关、税务顾问）。

8. 联系我们与联系表单
我们的网站包含可与我公司快速进行电子联系并直接沟通的信息，其中包括一个通用的电子邮件地址。我们还集成了联系表单。您可自愿提供称谓、名字、姓氏和电话号码。但为与我们沟通，您必须在留言中提供您的电子邮件地址和具体诉求。若您通过电子邮件或联系表单与我们联系，您所传输的个人数据将被自动存储。此类自愿传输的个人数据将出于处理或与您联系的目的而存储，不会向第三方传输。通过联系表单传输数据是自愿的，依据 GDPR 第 6 条第 1 款 (a) 项进行。若处理对于履行合同是必需的，或在合同前措施范围内，则依据 GDPR 第 6 条第 1 款 (b) 项进行。我们为此技术流程使用了一家外部服务提供商（受托处理方）。

9. 社交媒体（LinkedIn）

9.1 社交媒体插件的使用。本网站还嵌入了社交媒体平台 LinkedIn（LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland）。该平台可能包含按钮和插件，在页面加载时（即无需用户进一步操作）便会向相应网络平台的运营商传输数据。独立数据保护机构会议 (DSK) 已指出，LinkedIn 有义务向 LinkedIn 页面的所有访客取得有效的数据使用同意。当您访问我们的 LinkedIn 页面时，LinkedIn 会在其职责范围内收集用户的个人数据。即使是未登录或未注册的访客，LinkedIn 也可能进行此类数据收集。有关 LinkedIn 数据收集和进一步处理的信息，请参阅 LinkedIn 的隐私说明。
对于 LinkedIn 对个人数据的处理及其向欧盟以外的传输，我们不承担责任。我们对所收集的数据或您的个人资料数据的范围没有影响，也无法完全访问。我们会从 LinkedIn 收到关于主页使用情况的匿名统计数据（所谓的 Insight 数据），例如：关注者（关注我们主页的人数，包括在特定时间范围内的增长）、覆盖面（看到特定帖子的人数及帖子互动次数）、广告效果（看到广告的人数）以及人口统计（访客平均年龄、性别、居住地、语言）。我们使用这些无法推断到个人用户的统计数据，以持续改进我们在 LinkedIn 上的在线服务。我们已根据 GDPR 第 26 条与 LinkedIn 就个人数据处理达成共同控制者协议；因此，就 Insight 数据的处理而言，LinkedIn 为唯一控制者。

9.2 YouTube。我们的网站使用 YouTube LLC（901 Cherry Avenue, San Bruno, CA 94066, USA，由 Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA 代表）嵌入视频。我们以增强型数据保护模式嵌入了 YouTube 视频。因此，除非您观看视频，否则 YouTube 不再存储有关访客的信息。若您点击视频，您的 IP 地址将被传输给 YouTube，YouTube 即获知您观看了该视频。若您已登录 YouTube，该信息还会关联到您的用户账户（您可在访问视频前登出 YouTube 以避免此情况）。对于 YouTube 随后可能进行的数据收集和使用，我们既不知情也无法影响。详细信息请参阅 YouTube 的隐私政策。

10. 分析工具
Google Tag Manager。我们在网页中集成了 Google Tag Manager 组件，可通过一个界面管理网站标签，并触发其他标签。我们提醒您，被触发的标签本身可能会采集数据，但这些数据不会被 Tag Manager 使用。Google 在我们网站上的数据处理通过我们使用的同意横幅，依据 GDPR 第 6 条第 1 款 (a) 项并经您明确同意后进行。Google 基于该组件处理的数据包括：鼠标移动、时间、IP 地址、地点、访客行为、浏览器、跟踪媒介、所访问的网站、时区。运营公司为 Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA），在欧盟由 Google Ireland Ltd.（Gordon House, Barrow Street, Dublin 4, Ireland）代表。向美国传输数据依据欧盟委员会第 (EU) 2021/914 号实施决定的标准合同条款进行。

11. 在线营销
Google Ads 转化跟踪。我们的网站通过 Google Ads 使用 Google 转化跟踪进行广告宣传。Google 在我们网站上的数据处理依据 GDPR 第 6 条第 1 款 (a) 项并经您事先同意后进行；您可随时撤回同意。若您通过 Google 广告进入我们网站，Google 会在您的系统上放置所谓的转化 Cookie。转化 Cookie 在三十天后失效，不用于识别您身份。通过转化 Cookie 可追踪是否访问了某些子页面。我公司及其他 Google Ads 广告客户均不会从 Google 获得可用于识别您身份的信息。每次访问时，包括您的 IP 地址在内的个人数据都会传输给 Google 并由其存储。您可随时通过浏览器设置阻止设置 Cookie，或通过 Google 的广告设置对基于兴趣的广告提出异议。
Google 同意模式 v2 (CMv2)，自 2024 年 3 月 6 日起。CMv2 是 Google 提供的工具，使网站运营商能够管理用户对 Cookie 及其他跟踪技术的同意。在 CMv2 框架内处理的数据用于：管理您的同意决定、为您提供个性化的用户体验，以及改进 CMv2 的性能。处理的数据包括：您的 IP 地址（用于确定大致位置并验证同意的有效性）、您的浏览器类型和操作系统版本、您所访问网站的 URL，以及您的同意决定。这些数据将存储 13 个月。作为网站运营商，我们是 Google Ireland Limited 的客户；就 Google Analytics 而言，Google 充当我们的受托数据处理方。有两种集成方式——基本模式 (Basic Mode) 和高级模式 (Advanced Mode)。在高级模式下，即使在同意横幅中拒绝了所有 Google 服务，Google 也会使用所谓的 ping 来记录用户活动（设备类型、用户所在国家、浏览器和转化数据）。法律依据为《电信电子媒体数据保护法》(TTDDG) 第 25 条第 1 款，因此无论是否涉及个人数据，访问和传输此类信息均需取得同意。

12. 内容管理系统 (CMS)
我们的网站使用以色列公司 Wix.com Ltd.（40 Hanamal Tel Aviv St., Tel Aviv 6350671, Israel）的建站工具 Wix，该公司在柏林、都柏林、温哥华和纽约等地还设有办事处。通过使用 Wix，您的个人数据可能被收集、存储和处理。Wix 提供易于使用的模块化系统，简化了我们的网站工作。在您访问期间，会处理各种数据。技术性用户信息包括浏览器活动、点击流活动、会话热图，以及有关您的终端设备、操作系统、浏览器、屏幕分辨率、语言和键盘设置、互联网提供商及访问日期的数据。此外还会采集个人数据——主要是联系数据（电子邮件地址或电话号码，如您提供）、IP 地址或您的地理位置。借助 Cookie 等跟踪系统，会记录您在我们网站上的行为数据（您偏好哪些子页面、停留时长、何时离开，以及您所作的偏好设置如语言选择）。Wix.com 也可能将个人数据传输给第三方（如服务提供商）。
Wix 使用的 Cookie 示例包括：XSRF-TOKEN（安全 Cookie，可防止跨站请求伪造；会话结束后失效）；_wixCIDX（实现登录并存储相应数据；3 个月后失效）；AWSELB（用于在多台服务器间分配负载；一小时后失效）；AWSELBCORS（暂无更详细信息；一小时后失效）。请注意，以上为示例，该列表并不完整。数据可能存储在全球分布的多台服务器上，例如美国、爱尔兰、韩国、台湾或以色列。Wix 仅在所提供服务所需期间内存储数据。您有权随时更新、更正或删除您的个人数据，并可直接联系 Wix 数据保护部门：privacy@wix.com。

13. Wix Multilingual
本网站嵌入了翻译服务 Wix Multilingual 的功能。提供商为 Wix.com Ltd.，Yunitsman 5 St, Tel Aviv, Israel。在访问网站时即会加载 Wix，您可通过网站页眉中的语言图标将语言从德语切换为其他语言。由此可能在您的浏览器与 Wix 服务器之间建立直接连接，使 Wix 获知您以您的 IP 地址访问了本网站。数据的存储和分析依据 GDPR 第 6 条第 1 款 (f) 项（对网站多语言呈现的合法利益）进行。详细信息请参阅 Wix 的隐私政策。
法律依据。我们使用 Wix 的合法利益在于运营网站并发布内容，以及优化并基本呈现我们的在线服务。相应的法律依据为 GDPR 第 6 条第 1 款 (f) 项。作为在第三国（欧盟、冰岛、列支敦士登、挪威以外）设有住所的接收方进行数据处理或向其传输数据的进一步依据，Wix 使用了欧盟委员会批准的标准合同条款（GDPR 第 46 条第 2 款和第 3 款）。

14. 我们数据保护说明的持续更新
随着各项法律变更的生效，我们特此告知我们的客户、业务合作伙伴、员工、求职者、网站访客及其他沟通伙伴：在向 Amazon、Asana、Google、Microsoft、YouTube 等美国服务提供商传输数据时，现可基于其在《数据隐私框架清单》(Data Privacy Framework List) 中的企业认证与公示，认定其具备适当的数据保护水平。
— 文档结束 —