本页为中文译文，仅供参考。具有法律效力的是德文版本。
一、控制者的名称和地址
《通用数据保护条例》（GDPR）、欧盟各成员国其他国家数据保护法律以及其他数据保护法规意义上的控制者为：
ai-quanton GmbH
Dr.-Werner-Freyberg-Str. 7
69514 Laudenbach
德国
二、数据保护官的姓名和地址
控制者的数据保护官为：
Walter Schäfer
ai-quanton GmbH
Dr.-Werner-Freyberg-Str. 7
69514 Laudenbach
德国
三、数据处理的一般说明
个人数据的处理范围
原则上，我们仅在为提供功能正常的网站以及我们的内容和服务所必需的范围内处理用户的个人数据。通常，仅在用户同意后才处理用户的个人数据。例外情况是：因客观原因无法事先征得同意，且法律规定允许处理该数据。
处理个人数据的法律依据
如我们就个人数据的处理活动征得数据主体的同意，则以欧盟《通用数据保护条例》（GDPR）第6条第1款第a项为法律依据。
如处理个人数据是为履行以数据主体为一方当事人的合同所必需，则以GDPR第6条第1款第b项为法律依据。这同样适用于为采取合同签订前的措施所必需的处理活动。
如处理个人数据是为履行本公司所承担的法定义务所必需，则以GDPR第6条第1款第c项为法律依据。
如因数据主体或其他自然人的切身利益而需要处理个人数据，则以GDPR第6条第1款第d项为法律依据。
如处理是为维护本公司或第三方的合法利益所必需，且数据主体的利益、基本权利和基本自由并不优先于前述利益，则以GDPR第6条第1款第f项为处理的法律依据。
数据删除与存储期限
一旦存储目的不复存在，数据主体的个人数据即被删除或封存。此外，如欧洲或国家立法机构在控制者须遵守的欧盟法规、法律或其他规定中作出相应规定，数据亦可继续存储。如上述规范所规定的存储期限届满，数据同样将被封存或删除，除非为签订或履行合同而有必要继续存储该数据。
四、网站的提供与日志文件的生成
数据处理的描述与范围
每次访问我们的网站时，我们的系统都会自动采集访问计算机的系统数据和信息。
此过程中采集以下数据：
这些数据也会存储在我们系统的日志文件中。这些数据不会与用户的其他个人数据一并存储。
数据处理的法律依据
临时存储数据及日志文件的法律依据为GDPR第6条第1款第f项。
数据处理的目的
系统临时存储IP地址是为了能够将网站传送至用户的计算机。为此，用户的IP地址须在会话期间保持存储。
存储于日志文件是为了确保网站的正常运行。此外，这些数据还用于优化网站并确保我们信息技术系统的安全。在此背景下，不会出于营销目的对这些数据进行分析。
上述目的亦构成我们依据GDPR第6条第1款第f项处理数据的合法利益。
存储期限
一旦数据对于实现其采集目的不再必要，即予以删除。对于为提供网站而采集的数据，这种情况发生在相应会话结束时。
对于存储在日志文件中的数据，最迟在七天后予以删除。超出此期限的存储也是可能的。在这种情况下，用户的IP地址将被删除或匿名化处理，使其无法再与访问的客户端相关联。
异议与删除的可能性
为提供网站而采集数据以及将数据存储于日志文件，对于网站的运行是绝对必要的。因此，用户无权对此提出异议。
五、Cookie的使用
a) 数据处理的描述与范围
我们的网站使用Cookie。Cookie是存储在互联网浏览器中或由互联网浏览器存储在用户计算机系统上的文本文件。用户访问网站时，Cookie可能会被存储在用户的操作系统上。该Cookie包含一个特征字符串，可在再次访问网站时对浏览器进行唯一识别。
我们使用Cookie是为了使我们的网站更加便于用户使用。我们网站的某些元素要求在页面切换后仍能识别访问的浏览器。
访问我们的网站时，我们会告知用户出于分析目的使用Cookie，并就此征得用户对处理相关个人数据的同意。同时，我们也会提示用户参阅本隐私政策。
b) 数据处理的法律依据
使用技术上必要的Cookie处理个人数据的法律依据为GDPR第6条第1款第f项。
在用户已就此作出同意的情况下，使用分析类Cookie处理个人数据的法律依据为GDPR第6条第1款第a项。
c) 数据处理的目的
使用技术上必要的Cookie的目的是方便用户使用网站。我们网站的某些功能在不使用Cookie的情况下无法提供。这些功能要求在页面切换后仍能识别浏览器。
通过技术上必要的Cookie采集的用户数据不会用于创建用户画像。
使用分析类Cookie的目的是提升我们网站及其内容的质量。通过分析类Cookie，我们可以了解网站的使用情况，从而不断优化我们的服务。
上述目的亦构成我们依据GDPR第6条第1款第f项处理个人数据的合法利益。
d) 存储期限、异议与删除的可能性
Cookie存储在用户的计算机上，并由其传输至我们的网站。因此，作为用户，您对Cookie的使用拥有完全的控制权。通过更改互联网浏览器的设置，您可以禁用或限制Cookie的传输。已存储的Cookie可随时删除，此操作也可自动进行。如对我们的网站禁用Cookie，则可能无法再完整使用网站的全部功能。
六、新闻通讯
数据处理的描述与范围
您可以在我们的网站上订阅免费的新闻通讯。订阅新闻通讯时，输入表单中的数据将传输给我们。
此外，订阅时还会采集以下数据：
(1) 用户的IP地址
(2) 注册的日期和时间
在订阅过程中，我们会就数据处理征得您的同意，并提示您参阅本隐私政策。
在为发送新闻通讯而进行的数据处理中，数据不会传递给第三方。这些数据仅用于发送新闻通讯。
数据处理的法律依据
在用户已作出同意的情况下，用户订阅新闻通讯后处理数据的法律依据为GDPR第6条第1款第a项。
数据处理的目的
采集用户电子邮件地址的目的是向其发送新闻通讯。
在订阅过程中采集其他个人数据，是为了防止服务或所使用的电子邮件地址被滥用。
存储期限
一旦数据对于实现其采集目的不再必要，即予以删除。因此，只要新闻通讯订阅处于有效状态，用户的电子邮件地址就会被存储。
异议与删除的可能性
相关用户可随时取消新闻通讯订阅。为此，每期新闻通讯中均附有相应的链接。
七、注册
数据处理的描述与范围
我们在网站上为用户提供通过提供个人数据进行注册的功能。注册时，数据被输入到输入表单中，传输给我们并予以存储。数据不会传递给第三方。在注册过程中采集以下数据：
(1) 输入表单中的数据
(2) 注册的日期和时间
(3) 用户的IP地址
在注册过程中，我们会就上述数据的处理征得用户的同意。
数据处理的法律依据
在用户已作出同意的情况下，处理数据的法律依据为GDPR第6条第1款第a项。
数据处理的目的
为在我们的网站上提供某些内容和服务，用户须进行注册。
存储期限
一旦数据对于实现其采集目的不再必要，即予以删除。
对于在注册过程中采集的数据，当用户在我们网站上的注册被取消或修改时，即属于这种情况。
异议与删除的可能性
作为用户，您可以随时注销注册。您也可以随时要求修改我们所存储的关于您的数据。
八、联系表单与电子邮件联系
数据处理的描述与范围
我们的网站提供联系表单，可用于以电子方式与我们联系。如用户使用此方式，输入表单中填写的数据将传输给我们并予以存储。这些数据包括：
此外，在发送消息时还会存储以下数据：
(1) 用户的IP地址
(2) 注册的日期和时间
在发送过程中，我们会就数据处理征得您的同意，并提示您参阅本隐私政策。
您也可以通过我们提供的电子邮件地址与我们联系。在这种情况下，用户通过电子邮件传输的个人数据将被存储。
在此情况下，数据不会传递给第三方。这些数据仅用于处理相关沟通。
数据处理的法律依据
在用户已作出同意的情况下，处理数据的法律依据为GDPR第6条第1款第a项。
处理通过发送电子邮件所传输数据的法律依据为GDPR第6条第1款第f项。如电子邮件联系旨在签订合同，则处理的附加法律依据为GDPR第6条第1款第b项。
数据处理的目的
我们处理输入表单中的个人数据，仅用于处理联系请求。如通过电子邮件联系，这也构成处理数据所必需的合法利益。
在发送过程中处理的其他个人数据用于防止联系表单被滥用，并确保我们信息技术系统的安全。
存储期限
一旦数据对于实现其采集目的不再必要，即予以删除。对于联系表单输入表单中的个人数据以及通过电子邮件发送的个人数据，当与用户的相关沟通结束时，即属于这种情况。当根据具体情况可以判断相关事项已得到最终澄清时，沟通即告结束。
在发送过程中额外采集的个人数据最迟在七天后予以删除。
异议与删除的可能性
用户可随时撤回其对处理个人数据的同意。如用户通过电子邮件与我们联系，可随时反对存储其个人数据。在这种情况下，沟通将无法继续进行。
在这种情况下，在联系过程中存储的所有个人数据都将被删除。
九、网站分析
个人数据的处理范围
我们在网站上使用Umami Software, Inc.（美国）提供的网站分析服务Umami Cloud。Umami不设置Cookie，也不创建用户画像。访问我们网站的各个页面时，会处理以下数据：
· 匿名会话标识符（哈希值）；IP地址本身不会被存储
· 所访问的网页
· 用户访问该网页之前所在的网站（来源页面/Referrer）
· 浏览器、操作系统、设备类型、屏幕尺寸和语言设置
· 根据IP地址推断的国家或地区
· 访问时间
处理个人数据的法律依据
处理用户个人数据的法律依据为GDPR第6条第1款第f项。
数据处理的目的
该处理使我们能够对网站的使用情况进行统计分析，从而汇总网站各组成部分的使用信息。这有助于我们不断改进网站及其易用性。上述目的亦构成我们依据GDPR第6条第1款第f项处理数据的合法利益。由于Umami不使用Cookie、不存储IP地址，也不创建用户画像，用户保护其个人数据的利益得到了充分考虑。
存储期限
一旦数据对于我们的分析目的不再需要，即予以删除。Umami Cloud的服务器位于欧盟和美国。
异议与删除的可能性
Umami不会在您的计算机上存储Cookie。如您在浏览器中启用“Do Not Track”（请勿跟踪）设置，您的访问将不会被记录。此外，您还可以通过禁用JavaScript或屏蔽域名cloud.umami.is（例如使用广告拦截器）来阻止数据采集。
十、数据主体的权利
如您的个人数据被处理，您即为GDPR意义上的数据主体，并对控制者享有以下权利：
知情权（访问权）
您可以要求控制者确认我们是否正在处理与您相关的个人数据。
如存在此类处理，您可以要求控制者告知以下信息：
(1) 处理个人数据的目的；
(2) 被处理的个人数据的类别；
您有权要求获知与您相关的个人数据是否被传输至第三国或国际组织。在此情况下，您可以要求获知与该传输相关的、依据GDPR第46条所采取的适当保障措施。
更正权
如被处理的与您相关的个人数据不正确或不完整，您有权要求控制者予以更正和/或补充。控制者应立即进行更正。
限制处理权
在以下情况下，您可以要求限制处理与您相关的个人数据：
(1) 您对与您相关的个人数据的准确性提出异议，限制期限为控制者核实该个人数据准确性所需的时间；
(2) 处理是非法的，而您反对删除该个人数据，并要求改为限制使用该个人数据；
(3) 控制者出于处理目的已不再需要该个人数据，但您为提出、行使或抗辩法律主张而需要该数据；或
(4) 您已依据GDPR第21条第1款对处理提出异议，而尚未确定控制者的正当理由是否优先于您的理由。
如与您相关的个人数据的处理已被限制，则除存储外，这些数据仅可在征得您同意的情况下，或为提出、行使或抗辩法律主张，或为保护其他自然人或法人的权利，或出于欧盟或成员国重要公共利益的原因而进行处理。
如已根据上述条件限制处理，控制者将在解除限制之前通知您。
删除权
a) 删除义务
如符合以下任一理由，您可以要求控制者立即删除与您相关的个人数据，控制者有义务立即删除这些数据：
(1) 与您相关的个人数据对于其被采集或以其他方式处理的目的已不再必要。
(2) 您撤回了依据GDPR第6条第1款第a项或第9条第2款第a项作为处理依据的同意，且该处理没有其他法律依据。
(3) 您依据GDPR第21条第1款对处理提出异议，且不存在优先的正当处理理由；或您依据GDPR第21条第2款对处理提出异议。
(4) 与您相关的个人数据遭到非法处理。
(5) 为履行控制者所须遵守的欧盟法律或成员国法律规定的法定义务，需要删除与您相关的个人数据。
(6) 与您相关的个人数据是依据GDPR第8条第1款，在提供信息社会服务时采集的。
b) 告知第三方
如控制者已公开与您相关的个人数据，且依据GDPR第17条第1款有义务删除这些数据，则控制者应在考虑现有技术和实施成本的前提下，采取包括技术措施在内的适当措施，告知正在处理该个人数据的其他控制者：您作为数据主体已要求其删除指向该个人数据的所有链接，或该个人数据的副本或复制件。
c) 例外情况
如处理为以下目的所必需，则删除权不适用：
(1) 行使言论自由和信息自由的权利；
(2) 履行控制者所须遵守的欧盟或成员国法律所要求的处理义务，或执行符合公共利益的任务，或行使授予控制者的公共权力；
(3) 依据GDPR第9条第2款第h项和第i项以及第9条第3款，出于公共卫生领域的公共利益原因；
(4) 依据GDPR第89条第1款，为符合公共利益的存档目的、科学或历史研究目的或统计目的，且a)项所述权利可能导致无法实现或严重妨碍该处理目标的实现；或
(5) 为提出、行使或抗辩法律主张。
获知权
如您已向控制者主张更正、删除或限制处理的权利，则控制者有义务将该数据更正、删除或限制处理的情况告知已获披露与您相关个人数据的所有接收方，除非事实证明无法做到或需要付出不成比例的努力。
您有权要求控制者告知您这些接收方的信息。
数据可携带权
您有权以结构化、通用和机器可读的格式获取您向控制者提供的与您相关的个人数据。此外，您有权将这些数据传输给另一控制者，而不受原获提供个人数据的控制者的阻碍，前提是：
(1) 处理是基于GDPR第6条第1款第a项或第9条第2款第a项规定的同意，或基于GDPR第6条第1款第b项规定的合同；并且
(2) 处理是通过自动化方式进行的。
在行使该权利时，您还有权要求在技术可行的情况下，将与您相关的个人数据直接从一个控制者传输至另一个控制者。此举不得损害他人的自由和权利。
数据可携带权不适用于为执行符合公共利益的任务或行使授予控制者的公共权力所必需的个人数据处理。
反对权
您有权基于与您特殊情况相关的理由，随时反对依据GDPR第6条第1款第e项或第f项对与您相关的个人数据进行的处理；这同样适用于基于上述规定进行的用户画像（Profiling）。
控制者将不再处理与您相关的个人数据，除非其能够证明存在优先于您的利益、权利和自由的令人信服的正当处理理由，或该处理是为了提出、行使或抗辩法律主张。
如处理与您相关的个人数据是为了进行直接营销，您有权随时反对为此类营销目的处理与您相关的个人数据；这同样适用于与此类直接营销相关的用户画像。
如您反对为直接营销目的进行处理，与您相关的个人数据将不再为此目的而被处理。
在使用信息社会服务时，无论第2002/58/EC号指令如何规定，您均可通过使用技术规范的自动化方式行使您的反对权。
撤回数据保护同意声明的权利
您有权随时撤回您的数据保护同意声明。撤回同意不影响撤回前基于该同意所进行处理的合法性。
包括用户画像在内的个案自动化决策
您有权不受仅基于自动化处理（包括用户画像）所作出的、对您产生法律效力或以类似方式对您产生重大影响的决策的约束。但如该决策属于以下情况，则不适用：
(1) 为您与控制者之间签订或履行合同所必需；
(2) 根据控制者所须遵守的欧盟或成员国法律规定是允许的，且这些法律规定包含保护您的权利、自由及合法利益的适当措施；或
(3) 经您明确同意。
但是，这些决策不得基于GDPR第9条第1款所规定的特殊类别个人数据，除非适用GDPR第9条第2款第a项或第g项，且已采取保护您的权利、自由及合法利益的适当措施。
对于第(1)项和第(3)项所述情况，控制者应采取适当措施保护您的权利、自由及合法利益，至少包括要求控制者进行人工干预、表达自身观点以及对决策提出异议的权利。
向监管机构投诉的权利
如您认为对与您相关的个人数据的处理违反了GDPR，在不影响任何其他行政或司法救济的情况下，您有权向监管机构提出投诉，特别是向您的居住地、工作地或涉嫌违规行为发生地所在成员国的监管机构提出投诉。
受理投诉的监管机构将告知投诉人投诉的进展和结果，包括依据GDPR第78条寻求司法救济的可能性。