关于我们根据《一般数据保护条例》（GDPR）第 13、14 和 21 条处理数据的数据保护信息

我们非常重视数据保护，并在此告知您我们如何处理您的数据，以及根据 2018 年 5 月 25 日起适用的数据保护法规，您有权提出哪些要求和享有哪些权利。

1.负责数据处理和联系数据的办公室

a) 数据保护法意义上的负责办公室：
KMT GmbH
行政主管
Hohe Straße 4-6
61231 Bad Nauheim
电话：06032 997-130
传真：06032 997-270
KMT-DataPrivacy@kmtwaterjet.com
b) 我们数据保护官的联系数据：
HEC Harald Eul Consulting GmbH
数据保护官 KMT GmbH
Auf der Hoehe 34
D-50321 Bruehl
KMT-DataPrivacy@kmtwaterjet.com

2.我们处理您的数据的目的和法律依据

我们根据《通用数据保护条例》（GDPR）和其他适用的数据保护规定，如《德国联邦数据保护法》（Bundesdatenschutzgesetz – BDSG），处理个人数据（详情见下文）。
具体处理哪些数据以及如何使用这些数据，在很大程度上取决于每种情况下所要求或同意的服务。
有关数据处理目的的更多详情或补充内容，请参见相应的合同文件、表格、同意声明和/或提供给您的其他信息（例如，在使用我们的网站或我们的条款和条件时）。
此外，本数据保护信息可能会不时更新，您可以从我们的网站上了解到。

2.1 履行合同或合同前措施的目的（GDPR 第 6 条第 1 b 款）
处理个人数据的目的是履行合同和执行订单，以及在合同前关系框架内采取措施和开展活动，如
g.
与相关方。
特别是，数据处理的目的是根据订单和要求提供商品和服务，并包括必要的服务、措施和活动。
这主要包括与合同有关的交流，交易、订单和其他协议的可验证性，以及通过适当的文件、商誉程序、控制和优化业务流程的措施进行的质量控制，以及关联公司（如母公司）履行一般的照管、控制和监督职责。母公司）的控制和监督；企业管理的统计评估、成本记录和控制、报告、内部和外部沟通、应急管理、运营服务的会计和税务评估、风险管理、在发生法律纠纷时的法律索赔和辩护；确保 IT 安全（例如系统和可信性测试）和一般安全，包括建筑和工厂安全，确保和行使国内权力（例如通过访问控制）；保证数据的完整性、真实性和可用性，预防和调查刑事犯罪；监督机构或监管当局的控制（例如审计）。

2.2 我们或第三方在合法利益框架内的目的（《欧洲个人信息权公约》第 6 条第 1 f 款）
除了实际履行（预）协议之外，我们还在必要时处理个人数据，以保护我们自己或第三方的合法利益，尤其是出于以下目的：
– 在您未反对使用您的数据的情况下，进行广告宣传或市场和意见调查；
– 在超出我们经济风险的情况下，获取信息并与信贷机构交换数据；
– 检查和优化需求分析流程；
– 进一步开发服务和产品以及现有系统和流程；
– 在公司销售谈判过程中，在尽职调查的框架内披露个人数据；
– 与欧洲和国际反恐怖名单进行比较，只要这超出了法律义务的范围；
– 丰富我们的数据，例如，在我们的网站上发布信息。
g.
使用或研究可公开获取的数据；
– 统计评估或市场分析；
– 设定基准；
– 在与合同关系无直接关系的法律纠纷中提出法律索赔和抗辩；
– 如果由于特殊的存储方式而无法删除或只能通过极大的努力才能删除，则限制对数据的处理；
– 开发评分系统或自动决策程序；
– 预防和调查刑事犯罪，如果不完全是为了满足法律要求；
– 建筑和设备安全（例如
– 内部和外部调查、安全审查；
– 出于质量控制和培训目的对电话交谈进行监控或录音；
– 保存和维护私法或政府官方性质的证书；
– 通过适当的措施和视频监控手段扣押和行使国内权力，以保护我们的客户和员工，并在发生刑事犯罪时获取证据和防止犯罪。

2.3 在您同意的框架内的目的（GDPR 第 6 条第 1 a 款）
您的个人数据也可用于某些目的（如出于私人目的使用公司通讯系统；在内部网/互联网上发布照片/视频），包括在您同意的情况下。
原则上，您可以随时撤销同意。
这也适用于撤销在 GDPR 生效之前（即 2018 年 5 月 25 日之前）向我们发出的同意声明。
您将在同意书的相关文本中被单独告知撤销或拒绝同意的后果。
一般来说，撤销同意仅适用于未来。
在征得同意之前进行的处理不受此影响，仍然合法

2.4 与遵守法定要求有关的目的（GDPR 第 6 条第 1 款 c 项）或与公共利益有关的目的（GDPR 第 6 条第 1 款 e 项）
我们还承担着大量的法律义务。
这些义务主要是法定要求（如商法和税法），但也包括适用的监督法或政府当局规定的其他要求。
处理的目的还可能包括身份和年龄检查、防止欺诈和洗钱（例如与欧洲和国际反恐名单进行比较）、遵守税法规定的控制和通知义务，以及出于数据保护和数据安全的目的对数据进行存档，以及用于税务顾问/审计员、财政部门和其他政府部门的审计。
此外，出于收集证据、执法和刑事起诉或满足民事法律要求的目的，可能有必要在政府/法院官方措施框架内披露个人数据。

3.只要我们不是直接从您那里接收数据，我们就会处理哪些类别的数据及其来源

如果与您之间的合同关系和您所开展的活动需要，我们可能会处理从其他办事处或其他第三方（如质量评估或客户/供应商的投诉）合法获得的数据。
此外，我们还处理从公开渠道（例如商业登记和协会登记处、民事登记处、新闻媒体、互联网和其他媒体）合法收集、接收或获取的个人数据，前提是这些数据是必要的，并且我们可以根据法律规定处理这些数据。

相关的个人数据类别尤其包括
– 个人数据（姓名、出生日期、出生地、国籍、婚姻状况、职业/行业及类似数据）；
– 联系数据（地址、电子邮件地址、电话号码及类似数据）；
– 地址数据（人口登记数据和可比数据）；
– 银行卡和信用卡的付款确认/承保确认；
– 有关您财务状况的信息（信用度数据，包括评分，即用于评估经济风险的数据）；
– 客户历史记录；
– 有关您使用我们提供的远程媒体的数据（例如，访问我们网站、应用程序或通讯的时间、点击我们的网页/链接或条目以及类似数据）；
– 视频数据。

4.您的数据的接收者或接收者类别

在我们公司，个人数据由内部办公室或组织单位接收，这些办公室或单位需要这些数据来履行我们的合同和法定义务，或者在处理和实施我们的合法权益的框架内需要这些数据。
向外部部门和个人披露/传递个人数据的唯一途径是
– 与执行合同有关；
– 我们有义务或有权利提供信息、通知或转发数据（如雇主责任保险协会、医疗保险计划、财政部门），以满足法定要求或转发数据符合公共利益（见第 2.4 条）；
– 受我们委托的外部服务供应商公司作为合同处理方或承担某些职能的方处理数据的情况（如外部数据中心、IT 应用程序的支持和维护、存档、文件处理、呼叫中心和客户服务、合规服务、控制、以反洗钱为目的的数据筛查、数据验证和数据保护、数据销毁、采购、客户管理、信店、营销、媒体技术、研究、风险控制、计费、电话、网站管理、审计服务、信贷机构、印刷厂或数据处理公司、快递服务、物流）；
– 由于我们的合法利益或第三方在 2.2 条所述目的框架内的合法利益（例如，向政府当局、信贷机构、收款机构、律师、法院、评估师、公司集团和机构的附属公司以及控制机构）；
– 如果您同意我们将数据传输给第三方。

此外，如果我们未另行通知您，我们也不会将您的数据传输给第三方。
如果我们在处理订单的框架内委托服务提供商，则数据将遵守我们规定的安全标准，以充分保护数据。
在所有其他情况下，接收方只能将数据用于向其发送数据的目的。

5.数据的存储时间

我们在业务关系存续期间处理并保存您的数据。
这也包括合同的启动（合同前法律关系）和合同的执行。

除此以外，我们还必须遵守《德国商法典》（HGB）、《德国税法》（AO）或其他适用法律规定的各种保存和记录义务。
其中规定的保留和/或记录的期限和截止日期最长可达合同关系或合同前法律关系结束后的十年。

此外，特殊的法律规定可能要求更长的保留时间，例如与法定时效规定（诉讼时效）有关的证据保留。
根据《德国民法典》§§ 195 ff.
德国民法典》（BGB）第 195 ff.条规定，常规时效期限为三年，但也可适用长达 30 年的时效期限。

如果不再需要数据来履行合同或法定义务和权利，则会定期删除数据，除非出于压倒性的合法利益，有必要在一定期限内继续处理数据，以实现第 2.2 条所列目的。
例如，如果由于特殊的存储方式而无法删除数据，或者只有在花费不合理的高昂费用后才有可能删除数据，并且通过适当的技术和组织措施排除了出于其他目的而对数据进行处理的可能性，则视为存在这种压倒性的合法利益。

6.在第三国或由国际组织处理您的数据

为履行对您或我们客户的合同义务（例如，如果您被派往其他国家），法律要求（例如，税法规定的通知义务），符合我们或第三方的合法利益，或者您已向我们表示同意，数据可能会被传输到欧洲经济区欧盟/欧洲经济区以外的国家（所谓的第三国）的办事处。
同时，您的数据可能会在第三国进行处理，包括在订单处理框架内服务供应商的参与。
如果欧盟委员会尚未就相关国家是否存在合理的数据保护水平做出决定，我们保证您的权利和自由将根据欧盟的数据保护要求，通过合同协议得到合理的保护和保障。
我们将根据您的要求向您提供详细信息。
，您可以向公司数据保护负责人或联系我们 KMT-DataPrivacy@kmtwaterjet.com，要求获得有关适当或合理保证的信息，以及获得这些信息副本的可能性、方式和地点。

7.您的数据保护权利

如果满足某些条件，您可以向我们主张您的数据保护权利
– 因此，您有权根据《德国数据保护法》（GDPR）第 15 条（如果适用，根据《德国联邦数据保护法》（BDSG）第 34 条规定的限制条件）的规定，从我们这里获得有关您所存储数据的信息。因此，您有权根据《德国数据保护法》（GDPR）第 15 条的规定，从我们这里获得有关您所存储数据的信息（如果适用，则根据《德国联邦数据保护法》（BDSG）第 34 条的规定进行限制）。
– 如果您提出要求，我们将根据 GDPR 第 16 条更正您的相关数据。如果数据不正确或有缺陷，我们将根据 GDPR 第 16 条的规定进行更正。
– 如果您愿意，我们将根据《德国数据保护法》第 17 条的原则删除您的数据。如果其他法律规定（如法定保留义务或《德国联邦数据保护法》（BDSG）第 35 条规定的限制）或我方的优先利益（如维护我方的权利和索赔）不妨碍删除您的数据，我们将按照《德国数据保护法》第 17 条的原则删除您的数据。
– 考虑到 GDPR 第 18 条规定的前提条件，您可以要求我们限制对您数据的处理。您可以要求我们限制对您的数据进行处理
– 此外，您还可以根据 GDPR 第 21 条的规定，对您的数据处理提出异议。此外，您还可以根据 GDPR 第 21 条的规定对您的数据处理提出异议，因此我们必须停止处理您的数据。
但是，只有在您的个人情况非常特殊，我们公司的权利可能与您的反对权相抵触的情况下，您才有权提出反对。
– 您还有权根据《个人数据保护法》第 20 条规定的安排接收您的数据。GDPR 第 20 条规定的安排，以结构化、通用和机器可读的格式接收您的数据，或将这些数据传输给第三方。
– 此外，您还有权随时撤销对我们处理个人数据的同意（见第 2.3 条）。
– 此外，您还有权向数据保护监督机构提出投诉（《欧盟数据保护条例》第 77 条）。
不过，我们建议您首先向我们和我们的数据保护专员提出投诉。

在可能的情况下，您应以书面形式向上述地址或直接向我们的数据保护负责人提出行使权利的申请。

8.您向我们提供数据的义务范围

您只需提供开始和履行业务关系或与我们建立合同前关系所需的数据，或法律要求我们收集的数据。
没有这些数据，我们通常无法签订协议或继续履行协议。
这也可能涉及到以后在合同关系框架内需要的数据。
如果我们要求您提供超出此范围的数据，我们将另行告知您该信息的自愿性质。
9. 在个别情况下做出的自动决策（包括特征分析）
我们不使用 GDPR 第 22 条规定的任何纯粹的自动决策程序。
如果我们将来在个别情况下采用此类程序，我们将根据法律规定另行通知您。

在某些情况下，我们可能会对您的部分数据进行处理，目的是对某些个人方面进行评估（特征分析）。
为了向您提供有针对性的产品信息和建议，我们可能会使用评估工具。
通过这些工具，我们可以进行以需求为导向的产品设计、交流和广告宣传，包括市场和舆论调查。

此类程序还可用于评估您的偿付能力和信用度，以及打击洗钱和欺诈行为。
“评分值 “可用于评估您的信誉和信用度。
在评分的情况下，通过数学方法计算出客户按照合同履行付款义务的概率。
因此，这些评分值有助于我们评估信用度、在产品交易中进行决策，并纳入我们的风险管理。

根据《个人数据保护条例》第 9 条，国籍信息和特殊类别的个人数据不会被处理。不处理 GDPR 第 9 条规定的国籍信息和特殊类别的个人数据。

关于您根据《个人数据保护法》第 21 条享有的反对权的信息。GDPR 第 21 条

1.您有权在任何时候对根据《欧盟数据保护条例》（GDPR）第 6 条第 1 f 款（基于利益权衡的数据处理）或第 6 条第 1 g 款（基于利益权衡的数据处理）对您的数据进行的处理提出异议。GDPR》第 6 条第 1 f 款（基于利益权衡的数据处理）或《GDPR》第 6 条第 1 e 款（出于公共利益的数据处理）。GDPR》第 6 条第 1 e 款（出于公共利益的数据处理）。
但前提条件是，您有理由根据您的特殊个人情况提出异议。
这也适用于根据《欧盟数据保护条例》第 4 条第 1 款 e 项规定的目的进行的个人资料分析。4, no.4 条第 4 款所指的基于此目的的个人资料收集。
如果您提出反对，我们将不再处理您的个人数据，除非我们能证明有令人信服的理由证明对数据的处理需要保护，而这些理由超过了您的利益、权利和自由，或者数据处理是为了维护、行使或捍卫法律主张。

2.我们还将使用您的个人数据进行直接广告宣传。
如果您不希望收到任何广告，您有权随时提出异议。
这也适用于与此类直接广告相关的个人资料收集。
我们将尊重您的反对意见，并在今后继续执行。
如果您反对将您的数据用于直接广告目的，我们将不再处理您的数据。

提交反对意见无需遵守任何格式要求，并应寄往

KMT GmbH
Hohe Straße 4-6
61231 Bad Nauheim
副本发送至：KMT-DataPrivacy@kmtwaterjet.com
我们的隐私政策和根据 GDPR 第 13、14 和 21 条处理数据的数据保护信息可能会随时更改。所有变更都将在本页公布。

状态 数据保护信息，自 2018 年 5 月 21 日起，第 01 期