1. 数据保护一览
一般信息
以下信息简要概述了在您访问本网站时，您的个人数据将如何处理。个人数据是指可用于识别您个人身份的任何数据。有关数据保护的详细信息，请参阅下文所列的数据保护声明。
Baufan Bauchemie Leipzig GmbH - 更新隐私政策 日期：16.04.2026
本网站的数据收集
谁负责本网站的数据收集？
本网站的数据处理由网站运营商负责。您可以在本隐私政策的 "控制者信息 "部分找到运营商的详细联系方式。
我们如何收集您的数据？
一方面，当您向我们提供数据时，我们会收集您的数据。例如，您在联系表中输入的数据。
其他数据在您访问网站时由我们的 IT 系统自动收集或经您同意后收集。这主要是技术数据（如互联网浏览器、操作系统或页面浏览时间）。这些数据会在您进入本网站时自动收集。
我们如何使用您的数据？
收集部分数据是为了确保网站的正常运行。其他数据可能用于分析您的用户行为。如果可以通过本网站签订或发起合同，所传输的数据也将用于合同报价、订单或其他订单查询。
关于您的数据，您有哪些权利？
您有权在任何时候免费获得有关您所存储的个人数据的来源、接收方和目的的信息。您还有权要求更正或删除这些数据。如果您已同意数据处理，您可以随时撤销对未来的同意。在某些情况下，您还有权要求限制对您个人数据的处理。您还有权向主管监督机构投诉。
如果您在数据保护方面有任何疑问，可随时联系我们。
分析工具和第三方供应商提供的工具
当您访问本网站时，我们可能会对您的上网行为进行统计分析。这主要是通过所谓的分析程序进行的。
有关这些分析程序的详细信息，请参阅以下隐私政策。
2. 托管
我们的网站内容由以下提供商托管
米特瓦尔德
提供商为 Mittwald CM Service GmbH & Co KG, Königsberger Straße 4-6, 32339 Espelkamp, Germany（以下简称 Mittwald）。
详情请参见 Mittwald 的隐私政策：https://www.mittwald.de/datenschutz。
Mittwald 的使用符合《德国隐私权政策》第 6 条第 1 款 f 项的规定。我们的合法权益在于确保尽可能可靠地显示我们的网站。如果已征得相应的同意，则仅根据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款的规定进行处理，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。
订单处理
我们已就上述服务的使用签订了数据处理协议 (DPA)。这是一份数据保护法规定的合同，它保证仅按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
3 一般性说明和强制性信息
数据保护
本网站运营商非常重视保护您的个人数据。我们根据法定数据保护法规和本隐私政策对您的个人数据进行保密处理。
在您使用本网站时，我们会收集各种个人数据。个人数据是可用于识别您个人身份的数据。本隐私政策解释了我们收集哪些数据以及使用这些数据的目的。它还解释了收集数据的方式和目的。
我们希望指出，通过互联网传输数据（如通过电子邮件通信）可能存在安全漏洞。不可能完全防止第三方访问数据。
负责机构说明
负责本网站数据处理的控制机构是
Baufan Bauchemie Leipzig GmbH Ludwig-Hupfeld-Strasse 19 04178 Leipzig 德国
电话：+49341446550 电子邮件
控制者是单独或与他人共同决定个人数据（如姓名、电子邮件地址等）处理目的和方式的自然人或法人。
保存期限
除非本隐私政策规定了更具体的存储期限，否则我们将保留您的个人数据，直至数据处理目的不再适用。如果您提出合理的删除要求或撤销对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的理由保存您的个人数据（例如税法或商业法规定的保存期限）；在后一种情况下，将在这些理由不再适用后删除您的数据。
本网站数据处理法律依据的一般信息
如果您同意进行数据处理，我们将根据《欧洲个人数据保护公约》第 6 条第 1 款 a 项或第 9 条第 2 款 a 项处理您的个人数据，如果根据《欧洲个人数据保护公约》第 9 条第 1 款处理特殊类别的数据，则根据《欧洲个人数据保护公约》第 6 条第 1 款 a 项或第 9 条第 2 款 a 项处理您的个人数据。在明确同意将个人数据传输到第三国的情况下，数据处理也是根据 GDPR 第 49 条第 1 款 a 项进行的。如果您同意在您的终端设备中存储 Cookie 或访问信息（例如通过设备指纹），则数据处理也将根据 TDDDG 第 25 (1) 条进行。可随时撤销同意。如果履行合同或执行合同前措施需要您的数据，我们将根据《德国数据保护法》第 6 条第 1 款 b 项处理您的数据。此外，根据 GDPR 第 6 条第 1 款 c 项的规定，如果有必要履行法律义务，我们也会处理您的数据。根据《欧洲个人资料与隐私权公约》第 6 条第 1 款 f 项的规定，数据处理也可能基于我们的合法利益。在本隐私政策的以下段落中，我们将介绍每种情况下的相关法律依据。
数据保护专员
我们已任命一名数据保护专员。
aggeris gmbh - it-security consulting Waldstr.
电话: +49 2304 3095832 电子邮箱:
个人数据接收方
作为业务活动的一部分，我们与各种外部机构合作。在某些情况下，也有必要向这些外部机构传输个人数据。只有在以下情况下，我们才会将个人数据转交给外部机构：履行合同所必需；我们有法律义务这样做（例如，将数据转交给税务机关）；根据《欧盟数据保护条例》第 6 条第 1 款 f 项的规定，我们在数据转交给外部机构时有合法权益；或有其他法律依据允许数据转交给外部机构。在使用处理商时，我们仅根据有效的订单处理合同传递客户的个人数据。在联合处理的情况下，会签订联合处理协议。
撤销您对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤销您的同意。在撤销之前进行的数据处理的合法性不受撤销的影响。
在特殊情况下反对数据收集和直接广告的权利（GDPR 第 21 条）
如果数据处理是基于第6 ABS.1 LIT.e 或 f GDPR，您有权在任何时候以与您的特殊情况相关的理由反对处理您的个人数据；这也适用于基于这些条款的特征分析。处理所依据的相应法律依据可在本隐私政策中找到。如果您反对，我们将不再处理您的相关个人数据，除非我们能证明处理数据的正当理由高于您的利益、权利和自由，或者处理数据是为了建立、行使或捍卫法律主张（根据《德国人权法案》第 21 条第 1 款提出的反对）。
如果您的个人数据是出于直接营销的目的而被处理，您有权在任何时候反对出于此类营销目的而对您的个人数据进行处理；这也适用于与此类直接营销相关的特征分析。如果您反对，您的个人数据随后将不再用于直接营销目的（根据《德国人权法案》第 21 条第 2 款提出反对）。
向主管监督机构投诉的权利
在违反 GDPR 的情况下，数据当事人有权向监管机构提出申诉，尤其是在其惯常居住地、工作地或涉嫌违法行为发生地的成员国。投诉权不妨碍任何其他行政或司法补救措施。
数据携带权
您有权要求将我们根据您的同意或为履行合同而自动处理的数据以常用的、机器可读的格式移交给您或第三方。如果您要求将数据直接传输给另一个控制者，只有在技术上可行的情况下才会这样做。
信息、更正和删除
在适用法律规定的框架内，您有权免费获得有关您存储的个人数据、其来源和接收方以及数据处理目的的信息，如有必要，您还有权随时更正或删除这些数据。您可以随时就个人数据相关问题与我们联系。
限制处理的权利
您有权要求限制处理您的个人数据。您可以随时与我们联系。在以下情况下，您有权要求限制处理：
- 如果您对我们存储的您的个人数据的准确性有异议，我们通常需要时间进行核实。在审查期间，您有权要求限制对您个人数据的处理。
- 如果对您个人数据的处理是/是非法的，您可以要求限制数据处理，而不是删除。
- 如果我们不再需要您的个人数据，但您需要这些数据来行使、辩护或主张法律主张，您有权要求限制对您个人数据的处理，而不是删除这些数据。
- 如果您根据 GDPR 第 21 条第 1 款提出异议，则必须在您的利益和我们的利益之间取得平衡。在尚未确定谁的利益优先的情况下，您有权要求限制对您个人数据的处理。
如果您限制了对您个人数据的处理，则只有在征得您的同意，或为了确立、行使或捍卫法律要求，或为了保护另一自然人或法人的权利，或为了欧盟或某一成员国的重要公共利益的情况下，方可对这些数据（除存储外）进行处理。
SSL 或 TLS 加密
出于安全原因，本网站使用 SSL 或 TLS 加密，以保护机密内容的传输，例如您作为网站运营商发送给我们的订单或查询。您可以通过浏览器地址栏从 "http://"变为 "https://"以及浏览器行中的锁符号识别加密连接。
如果激活了 SSL 或 TLS 加密，第三方就无法读取您传输给我们的数据。
反对广告邮件
我们在此反对将作为我们提供法律声明义务的一部分而公布的联系数据用于发送未经请求的广告和信息资料。本网站运营商明确保留对未经请求发送广告信息（如垃圾邮件）的行为采取法律行动的权利。
4. 本网站的数据收集
Cookies
我们的网页使用所谓的 "cookies"。Cookies 是小型数据包，不会对您的终端设备造成任何损害。它们会在会话期间暂时存储在您的设备上（会话 cookies）或永久存储在您的设备上（永久 cookies）。会话 cookie 会在您的访问结束时自动删除。永久 Cookie 会一直保存在您的终端设备上，直到您自行删除或由您的网络浏览器自动删除。
Cookie 可能来自我们（第一方 Cookie），也可能来自第三方公司（所谓的第三方 Cookie）。第三方 cookie 使网站能够整合第三方公司的某些服务（例如，用于处理支付服务的 cookie）。
Cookie 具有各种功能。许多 Cookie 在技术上是必要的，因为没有它们，某些网站功能将无法运行（例如购物篮功能或视频显示）。其他 Cookie 可用于评估用户行为或广告目的。
为执行电子通讯程序、提供您所要求的某些功能（如购物篮功能）或优化网站（如测量网络受众的 Cookie）（必要 Cookie）所需的 Cookie 将根据 GDPR 第 6 条第 1 款 f 项进行存储，除非另有法律依据。网站运营商出于合法利益存储必要的 Cookie，以便在技术上无差错地提供优化服务。如果要求同意存储 Cookie 和类似识别技术，则仅在此同意的基础上进行处理（《德国信息权法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款）；同意可随时撤销。
您可以对浏览器进行设置，以便了解 Cookie 的设置情况，仅在个别情况下允许使用 Cookie，在某些情况下或在一般情况下不接受 Cookie，并在关闭浏览器时激活自动删除 Cookie 的功能。如果停用 cookie，本网站的功能可能会受到限制。
如果本网站使用其他cookies和服务，您可在本隐私政策中找到相关信息。
CCM19
我们的网站使用 CCM19 获取您的同意，以便在您的终端设备上存储某些 cookie 或使用某些技术，并根据数据保护法规记录这些信息。该技术的供应商为 Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn（以下简称 "CCM19"）。
当您进入我们的网站时，我们会与CCM19服务器建立连接，以获得您的同意及其他有关使用cookies的声明。CCM19会在阁下的浏览器储存一个cookie，以便将阁下的同意或撤销分配给阁下。以此方式收集的数据会一直储存，直至阁下要求我们删除、阁下自行删除CCM19的cookie或储存数据的目的不再适用。强制性法定保留义务不受影响。
CCM19用于获取使用cookies所需的法律同意。其法律依据为GDPR第6条第1款第1句c项。
订单处理
我们已就上述服务的使用签订了数据处理协议（DPA）。这是数据保护法所要求的合同，它确保只按照我们的指示并根据 GDPR 处理网站访问者的个人数据。
服务器日志文件
网页提供者会自动收集信息并存储在所谓的服务器日志文件中，由您的浏览器自动传输给我们。这些信息包括
- 浏览器类型和浏览器版本
- 使用的操作系统
- 推荐 URL
- 访问计算机的主机名
- 服务器查询时间
- IP 地址
此数据不会与其他数据源合并。
本数据的收集依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。网站运营者对其网站的无技术错误展示和优化有合法权益，为此必须记录服务器日志文件。
通过电子邮件、电话或传真进行查询
如果您通过电子邮件、电话或传真与我们联系，您的询问（包括所有个人数据（姓名、询问内容））将由我们保存和处理，以便处理您的请求。未经您的同意，我们不会透露这些数据。
如果您的询问与履行合同有关，或者是实施合同前措施所必需的，我们将根据《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 b 项处理这些数据。在所有其他情况下，处理的依据是我们在有效处理向我们提出的询问方面的合法权益（GDPR 第 6 条第 1 款 f 项），或您的同意（GDPR 第 6 条第 1 款 a 项）（如果已提出要求）；同意可随时撤销。
您通过联系请求发送给我们的数据将保留在我们这里，直到您要求我们删除、撤销您的存储同意或数据存储目的不再适用（例如，在您的请求得到处理之后）。强制性法律规定--尤其是法定保留期限--不受影响。
5. 分析工具和广告
谷歌标签管理器
我们使用谷歌标签管理器。提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌标签管理器是一种工具，使我们能够在网站上集成跟踪或统计工具及其他技术。谷歌标签管理器本身不创建任何用户配置文件，不存储任何 cookie，也不进行任何独立分析。它仅用于管理和显示通过其集成的工具。不过，谷歌标签管理器会记录您的 IP 地址，该地址也可能被传送到谷歌在美国的母公司。
谷歌标签管理器的使用符合《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项的规定。网站运营者有合法权益在其网站上快速、简便地集成和管理各种工具。如果已征得相应的同意，则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理，只要该同意包括在 TDDDG 规定的范围内存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。可随时撤销同意。
公司已通过 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。
谷歌分析
本网站使用网络分析服务 Google Analytics 的功能。提供商为爱尔兰都柏林 4 区巴罗街戈登大厦的谷歌爱尔兰有限公司（"谷歌"）。
谷歌分析使网站运营者能够分析网站访问者的行为。在此过程中，网站运营者会收到各种使用数据，如页面浏览量、访问时长、使用的操作系统和用户来源。这些数据会汇总到一个用户 ID 中，并分配给网站访问者各自的终端设备。
我们还可以使用 Google Analytics 记录您的鼠标移动、滚动和点击等情况。Google Analytics 还使用各种建模方法来补充所收集的数据记录，并使用机器学习技术进行数据分析。
谷歌分析使用能够识别用户的技术来分析用户行为（如 cookie 或设备指纹）。谷歌收集的有关本网站使用情况的信息一般会传输到谷歌在美国的服务器并存储在那里。
根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款，该服务的使用基于您的同意。您可以随时撤销同意。
向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问：https://business.safety.google/adscontrollerterms/sccs/。
公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟与美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5780。
IP 匿名化
谷歌分析的 IP 匿名化功能已激活。这意味着您的 IP 地址在传输到美国之前，将在欧盟成员国或《欧洲经济区协议》的其他签署国被谷歌截断。只有在特殊情况下，完整的 IP 地址才会被传输到谷歌在美国的服务器，并在那里被截断。谷歌将代表本网站运营商使用这些信息，以分析您对网站的使用情况，编制网站活动报告，并为网站运营商提供与网站活动和互联网使用相关的其他服务。作为谷歌分析的一部分，您的浏览器传输的 IP 地址不会与谷歌的其他数据合并。
浏览器插件
您可以通过下载和安装以下链接提供的浏览器插件来阻止谷歌收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=de。
有关 Google Analytics 如何处理用户数据的详细信息，请参阅 Google 的隐私政策：https://support.google.com/analytics/answer/6004245?hl=de。
订单处理
我们与谷歌签订了订单处理合同，并在使用谷歌分析时严格遵守德国数据保护机构的要求。
6 新闻通讯
通讯数据
如果您希望收到本网站提供的时事通讯，我们需要您提供电子邮件地址以及相关信息，以便我们核实您是否为所提供电子邮件地址的所有者，以及您是否同意接收时事通讯。我们不会收集其他数据，或仅在自愿的基础上收集。我们仅将这些数据用于发送所需的信息，不会将其提供给第三方。
在新闻简报注册表中输入的数据仅在您同意的基础上进行处理（GDPR 第 6 条第 1 款 a 项）。您可以随时撤销对数据存储、电子邮件地址及其用于发送时事通讯的同意，例如通过时事通讯中的 "退订 "链接。取消同意后，已进行的数据处理操作的合法性不受影响。
您为订阅时事通讯而向我们提供的数据将由我们或时事通讯服务提供商保存，直至您取消订阅时事通讯，并在您取消订阅时事通讯或订阅目的不复存在后从时事通讯分发列表中删除。根据 GDPR 第 6 条第 1 款 f 项的规定，我们保留在合法权益范围内自行决定从新闻简报分发列表中删除或阻止电子邮件地址的权利。
我们出于其他目的存储的数据不受此影响。
在您取消订阅时事通讯分发列表后，我们或时事通讯服务提供商可能会将您的电子邮件地址保存在黑名单中，以防止今后的邮件发送。黑名单中的数据仅用于此目的，不会与其他数据合并。这样做既符合您的利益，也符合我们在发送新闻简报时遵守法律要求的利益（《欧洲所有权公约》第 6 条第 1 款 f 项所指的合法利益）。在黑名单中的存储没有时间限制。如果您的利益大于我们的合法利益，您可以反对存储。
7 插件和工具
地图箱
我们在本网站上集成了 Mapbox。Mapbox, Inc. 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, USA（以下简称 "Mapbox"）。在该服务的帮助下，我们可以在网站上整合地图资料。
要使用 Mapbox 的功能，必须存储您的 IP 地址、用户代理和其他数据。这些信息通常会被传输到位于美国的微软服务器并存储在那里。本网站的提供商对这种数据传输没有任何影响。
根据 GDPR 第 6 条第 1 款 f 项的规定，这构成了提供商的合法权益。如果已征得相应的同意，则处理将完全根据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。用户可随时撤销同意。
更多详情请参见提供商的隐私政策：https://www.mapbox.com/legal/privacy。
公司已通过 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取：https://www.dataprivacyframework.gov/participant/5640。
开放式地图
我们使用 OpenStreetMap (OSM) 地图服务。
我们将 OpenStreetMap 的地图资料整合到 OpenStreetMap 基金会的服务器上，地址为 St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom。根据数据保护法，英国被视为安全的第三国。这意味着英国的数据保护水平与欧盟的数据保护水平相当。使用OpenStreetMap地图时，会与OpenStreetMap基金会的服务器建立连接。除其他外，您的IP地址和您在本网站上的其他行为信息可能会被转发给OSMF。为此，OpenStreetMap可能会在您的浏览器中存储cookies或使用类似的识别技术。
使用 OpenStreetMap 是为了使我们的在线服务更具吸引力，并使我们在网站上标明的地点更容易找到。这构成了《欧洲个人信息权公约》第 6 条第 1 款 f 项所指的合法权益。如果已征得相应的同意，则仅根据《德国隐私权保护法》第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款进行处理，只要该同意包括 TDDDG 所指的存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。