如果您对上述信息有任何疑问或建议，或希望就行使您的权利与我们联系，请将您的请求发送至

DOLI Elektronik GmbH
Rudolf-Diesel-Str. 3
72525 Münsingen
电话：+49 (0) 7381 767 320 0
电子邮件：info@doli.de

数据保护法中的“个人数据”一词指与特定或可识别的自然人有关的所有信息。我们在处理个人数据时，严格遵守相关数据保护法规，特别是《通用数据保护条例》（GDPR）和《联邦数据保护法》（BDSG）。我们仅在获得法律许可的情况下进行数据处理。
我们仅在以下情况下处理个人数据：经您同意（《电信数据保护法》第25条第1款或《通用数据保护条例》第6条第1款a项）；为履行您作为合同一方的合同；或应您的要求采取合同前措施（《通用数据保护条例》第6条第1款b项）； 为履行法律义务（《通用数据保护条例》第6条第1款c项），或当处理数据对于维护我们的合法权益或第三方的合法权益所必需时，前提是您的利益或需要个人数据保护的基本权利和自由未占上风（《通用数据保护条例》第6条第1款f项）。

除非以下说明另有规定，否则我们仅在实现处理目的或履行合同或法律义务所必需的期限内存储数据。此类法定保存义务尤其可能源于商法或税法规定。
自数据收集所在日历年度结束之日起，我们将把会计数据中包含的此类个人数据保存十年，并将商业信函和合同中存在的个人数据保存六年。
此外，我们将根据法定时效期限，保留与需提供证明的同意、投诉及索赔相关的数据。若您反对将数据用于广告目的，我们将删除为此目的存储的数据。

原则上，我们不会将您的个人数据透露给第三方，除非您已同意数据共享，或者我们根据法律规定或政府部门及法院的命令有权或有义务进行数据共享。此类情况尤其可能涉及为刑事追诉、防范危险或执行知识产权而提供的信息。

我们在处理您的数据时会委托数据处理方。此类数据处理方执行的处理操作包括：IT系统的托管、维护和支持，客户及订单管理，订单处理，会计和结算，营销活动，以及文件和数据载体的销毁。数据处理者是指受数据控制者委托处理个人数据的自然人、法人、政府机构、组织或其他实体。数据处理者不会将数据用于自身目的，而是仅代表数据控制者执行数据处理，并根据合同有义务采取适当的技术和组织措施来保障数据安全。此外，我们可能会将您的个人数据传输给邮政和快递服务、往来银行、税务顾问/审计师或税务机关等机构。其他接收方可能见于以下说明。

访问我们的网站可能涉及将某些个人数据传输至第三国，即《通用数据保护条例》（GDPR）不适用的国家。如果欧盟委员会已认定该第三国提供了适当的数据保护水平，则此类传输即为合法。若欧洲委员会未作出此类充分性决定，则向第三国传输个人数据仅在符合《通用数据保护条例》（GDPR）第46条规定的适当保障措施，或满足《通用数据保护条例》（GDPR）第49条的任一条件时方可进行。

除非下文另有说明，否则我们在向第三国传输个人数据时，将采用欧盟标准数据保护条款作为适当的保障措施。您可以索取或查阅这些欧盟标准数据保护条款的副本。如需获取，请联系“联系我们”页面中提供的地址。

如果您同意我们将您的个人数据传输至第三国，该传输将依据《通用数据保护条例》（GDPR）第49条第1款(a)项作为法律依据。

当您行使《通用数据保护条例》（GDPR）第15至22条规定的权利时，我们将处理您提供的个人数据，以便我们履行这些权利并提供相关证明。为提供信息及准备相关事宜而存储的数据，我们将仅为此目的以及数据保护监督目的进行处理，并根据《通用数据保护条例》（GDPR）第18条的规定限制其他方面的处理。

此类数据处理的法律依据为《通用数据保护条例》（GDPR）第6条第1款c项，结合《通用数据保护条例》第15至22条以及《联邦数据保护法》（BDSG）第34条第2款。

作为数据主体，您有权向我们主张您的相关权利。具体而言，您享有以下权利：

• 根据《通用数据保护条例》（GDPR）第15条和《联邦数据保护法》（BDSG）第34条的规定，您有权要求我们告知是否处理您的个人数据，以及在处理的情况下，处理的范围。
• 根据《通用数据保护条例》（GDPR）第16条的规定，您有权要求我们更正您的数据。
• 根据《通用数据保护条例》（GDPR）第17条和《联邦数据保护法》（BDSG）第35条的规定，您有权要求我们删除您的个人数据。
• 根据《通用数据保护条例》（GDPR）第18条的规定，您有权要求限制对您个人数据的处理。
• 根据《通用数据保护条例》（GDPR）第20条的规定，您有权以结构化、常用且可机读的格式获取您向我们提供的与您相关的个人数据，并将这些数据传输给另一位数据控制者。
• 如果您已就数据处理向我们提供了单独的同意，您可以根据《通用数据保护条例》（GDPR）第7条第3款的规定随时撤回该同意。此类撤回不影响在撤回前基于该同意所进行的处理的合法性。
• 如果您认为对您个人数据的处理违反了《通用数据保护条例》（GDPR）的规定，根据《通用数据保护条例》第77条，您有权向监管机构提出投诉。

根据《通用数据保护条例》（GDPR）第21条第1款的规定，您有权基于自身特殊情况，对依据《通用数据保护条例》第6条第1款(e)项或(f)项作为法律依据进行的处理提出异议。如果我们出于直接营销目的处理您的个人数据，您可以根据《通用数据保护条例》（GDPR）第21条第2款和第3款对该处理提出异议。

您可以通过以下联系方式联系我们的数据保护官：

Sunny Systems GmbH
收件人：Oliver Kunert
数据保护顾问

公司总部 Blumenweg 1, 82229 Seefeld
分公司：Garmischer Str. 35, 81373 München

oliver.kunert(at)sunny-systems.com
www.sunny-systems.com
电话 +49-89-552678-45
传真 +49-89-552678-11

领导者： Andreas Kordwig
地方法院 München HRB 122293
UST-ID- 编号: DE 192 109 532

当您使用本网站时，我们会收集您主动提供的信息。此外，在您访问本网站期间，我们还会自动收集有关您使用本网站的某些信息。根据数据保护法规，IP地址原则上也被视为个人数据。IP地址由互联网服务提供商分配给每台连接互联网的设备，以便其能够发送和接收数据。

当您仅出于浏览目的访问本网站时，系统会首先自动（即无需注册）存储您的浏览器传输至我们服务器的通用信息。这些信息通常包括：浏览器类型/版本、所用操作系统、当前访问的页面、之前访问的页面（引荐网址）、IP地址、服务器请求的日期和时间以及HTTP状态码。
此类处理旨在维护我们的合法权益，其法律依据为《通用数据保护条例》（GDPR）第6条第1款f项。该处理旨在保障网站的技术管理和安全性。除非有具体线索表明存在非法使用的合理嫌疑，且因此需要对信息进行进一步审查和处理，否则存储的数据将在七天后被删除。我们无法根据存储的信息识别您的身份。因此，根据《通用数据保护条例》（GDPR）第11条第2款，第15至22条不适用，除非您为行使这些条款中规定的权利而提供了可识别您身份的额外信息。

我们在网站上使用Cookie及类似技术（“Cookie”）。Cookie是您访问网站时由浏览器存储的小型文本文件。这会标记所使用的浏览器，并使其能够被网络服务器识别。您可通过浏览器完全控制Cookie的使用。您可随时在浏览器的安全设置中删除Cookie。您可以通过浏览器设置全面或针对特定情况拒绝使用Cookie。

有关此方面的更多信息，请参阅德国联邦信息安全办公室：
www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html

Cookie的使用在技术上部分属于本网站运营的必要条件，因此无需用户同意即可使用。此外，我们可能会使用 Cookie 来提供特殊功能和内容，并用于分析和营销目的。其中可能包括第三方 Cookie（即所谓的 Third Party Cookies）。根据《电信数据保护法》（TDDDG）第 25 条第 1 款或《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项的规定，我们仅在征得您同意的情况下使用此类非技术必需的 Cookie。

同意管理工具允许本网站用户针对特定的Cookie和数据处理流程给予同意、撤回已给予的同意或反对数据处理。此外，该工具还能帮助我们提供您相关声明的证明。为此，我们将处理有关您声明的日志数据。
处理这些数据是为了能够证明已授予的同意。其法律依据是《通用数据保护条例》（GDPR）第6条第1款c项，结合第7条第1款。
 

我们的网站在多个位置提供了直接与我们联系的途径。为此，网站上设有联系表单，您可以通过这些表单向我们发送消息。在此过程中，您的数据传输将经过加密处理（可通过浏览器地址栏中的“https”标识识别）。所有标注为必填项的数据字段均是处理您请求所必需的。若未提供这些信息，我们将无法处理您的请求。提供其他数据属于自愿行为。您也可以通过联系邮箱向我们发送消息。
我们处理这些数据的目的是为了回复您的咨询。若您的咨询涉及与我方签订或履行合同，则《通用数据保护条例》（GDPR）第6条第1款第b项构成数据处理的法律依据。否则，我们将基于与咨询者建立联系的正当利益处理数据。此时，数据处理的法律依据为《通用数据保护条例》（GDPR）第6条第1款第f项。

客户门户是集成在我们网站中的一个在线平台，现有Doli客户可通过该平台获取专属内容和服务。
若注册人本身即是DOLI客户，则通过客户门户处理个人数据的法律依据源自《通用数据保护条例》（GDPR）第6条第1款第b项，在此情况下，该处理旨在履行合同。此外，法律依据源自《通用数据保护条例》（GDPR）第6条第1款f项，旨在维护我们的合法权益，即允许客户的员工使用我们的客户门户。

注册与登录
现有DOLI客户及其员工可通过我们的网站注册DOLI客户门户的数字账户。进行此注册及验证客户身份时，必须提供一个个人专属的电子邮件地址。若未提供此类电子邮件地址，则无法完成注册。随后，我们将向您提供的邮箱地址发送一封包含确认链接的邮件。
您可使用该邮箱地址及自设密码登录客户门户。

在线聊天
您可以在我们的客户门户网站上通过实时聊天服务联系我们的客户支持团队。
为此，我们使用了由 Rocket.Chat Technologies Corp.（美国）提供的 Rocket.Chat 服务。为集成该服务，从技术角度而言，必须处理您的 IP 地址，以便将内容发送至您的浏览器。此外，服务提供商还会通过该服务处理聊天内容以及可能涉及的某些其他聊天记录信息（例如聊天时长、回复和响应时间）。此类数据处理由 Rocket.Chat Technologies Corp. 作为数据处理方进行。关于此点，请同时参阅“向第三国传输数据”部分中的说明。

注册与注销：
您可以在我们的网站上订阅我们的电子报。订阅后，我们将定期向您发送有关我们产品和服务的最新资讯。订阅电子报需要提供有效的电子邮箱地址。
为验证您的电子邮箱地址，您将首先收到一封注册确认邮件，您需通过其中的链接进行确认（双重确认）。当您在我们的网站上订阅电子报时，我们将基于您给予的同意，处理您的电子邮箱地址和姓名等个人数据。该处理依据《通用数据保护条例》（GDPR）第6条第1款第a项的法律依据。您可以随时撤回已授予的同意，该撤回自未来生效，例如通过新闻通讯中的“取消订阅”链接，或通过上述渠道联系我们。撤回同意不影响此前已进行的数据处理操作的合法性。

在您订阅电子报时，我们会保存您的注册信息及注册日期。处理这些数据是为了能够证明您已给予同意。其法律依据源于我们记录您同意的法律义务（《通用数据保护条例》（GDPR）第6条第1款c项，结合第7条第1款）。

我们在网站上使用 Google Ireland Limited（爱尔兰/欧盟）提供的 YouTube 服务来嵌入视频。

为实现此类嵌入，从技术角度而言必须处理您的 IP 地址，以便将内容发送至您的浏览器。因此，您的 IP 地址将被传输至 Google，且 Google 可能会设置其自身的 Cookie。我们采用 YouTube 的“增强隐私模式”，因此 YouTube 不会设置用于分析用户行为的 Cookie。

根据《德国电信数据保护法》（TDDDG）第 25 条或《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项，YouTube 的使用仅在征得您同意的情况下进行。

用户可在 Google 隐私政策（https://www.google.com/policies/privacy）中查阅有关 Google 数据保护的更多信息。

我们在网站上使用了 LinkedIn Insight Tag，这是 LinkedIn Ireland Unlimited Company（LinkedIn Ireland/EU）提供的一项营销产品。有关 LinkedIn Ireland 的联系方式以及 LinkedIn Ireland 数据保护官的联系方式，请参阅 LinkedIn 数据政策：https://www.linkedin.com/legal/privacy-policy。

LinkedIn Insight-Tag 是一段 JavaScript 代码片段，当您访问我们的网站时，该代码会由 LinkedIn 触发，并在您使用的设备上存储一个 Cookie。LinkedIn Insight-Tag 存储信息、访问您终端设备中已存储的信息，以及与 LinkedIn Insight-Tag 相关的个人数据进一步处理，均需征得您的同意。因此，我们向 LinkedIn Ireland 收集和传输个人数据的法律依据是《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项。

通过 LinkedIn Insight 标签，我们可以执行多种功能，以下将对此进行详细说明。

LinkedIn 转化跟踪是一项由 LinkedIn Insight 标签支持的分析功能。LinkedIn Insight-Tag 允许收集有关访问我们网站的数据，包括 URL、引荐 URL、IP 地址、设备和浏览器属性（用户代理）以及时间戳。IP 地址将被截短，或者（如果用于跨设备触达会员）进行哈希处理。LinkedIn 不会向我们提供任何个人数据，仅提供关于网站受众和广告效果的报告（其中不会识别您的身份）。通过这种方式，我们可以为统计和市场调研目的评估 LinkedIn 广告的有效性。

LinkedIn 会在七天内删除会员的直接标识符，以实现数据的假名化。随后，LinkedIn 将在 180 天内删除这些剩余的假名化数据。

此项处理旨在获取有关我们网站目标受众的信息，并生成关于 LinkedIn 广告活动效果的报告。

此外，我们还使用“匹配受众”服务，将广告活动定向投放给特定目标群体。通过 LinkedIn 匹配受众及其相关的数据整合，我们可以基于向 LinkedIn 提供的数据（例如公司列表、经过哈希处理的联系信息、设备标识符或访问过的网站等事件数据），向特定目标群体投放广告。

此类数据处理旨在通过精准投放广告来推广我们的产品和服务。

我们已与 LinkedIn 达成共同控制者协议，该协议明确了我们与 LinkedIn 之间在数据保护方面的责任划分。您可在此处查阅该协议：https://legal.linkedin.com/pages-joint-controller-addendum。

请注意，根据 LinkedIn 隐私政策，LinkedIn 也会在美国或其他第三国处理个人数据。在此过程中，LinkedIn 仅会将个人数据传输至已获得欧盟委员会根据《通用数据保护条例》（GDPR）第 45 条作出的充分性决定，或基于《通用数据保护条例》（GDPR）第 46 条提供的适当保障措施的国家。

a. Instagram

当您访问我们的 Instagram 页面（我们会在该页面上展示公司或我们系列中的个别产品）时，我们会处理您的某些信息。负责处理此类个人数据的唯一控制者是 Meta Platforms Ireland Limited（爱尔兰/欧盟 – “Meta”）。有关 Meta 处理个人数据的更多信息，请访问 www.facebook.com/privacy/explanation。Meta 提供反对某些数据处理的选项；相关信息和退出选项，请访问 www.facebook.com/settings

Meta 为我们的 Instagram 页面提供匿名统计数据和分析，帮助我们了解用户在我们页面上的操作类型（即所谓的“页面洞察”）。这些页面洞察基于访问过我们页面的用户的某些信息生成。我们和 Meta 作为共同数据控制者，共同处理个人数据。处理这些数据符合我们的合法利益，即评估用户在我们页面上的操作类型，并根据这些洞察改进我们的页面。此处理的法律依据是 GDPR 第 6 条第 1 款 (f) 项。我们无法将通过页面洞察获得的信息与和我们 Instagram 页面互动的个人用户个人资料关联起来。我们已与 Meta 签订共同数据控制协议，该协议规定了我们和 Meta 之间的数据保护责任分配。有关创建页面洞察的个人数据处理以及我们与 Meta 之间签订的协议的详细信息，请访问

请注意，根据 Meta 的隐私政策，用户数据也会在美国或其他第三国进行处理。Meta 仅将用户数据传输至欧盟委员会已根据 GDPR 第 45 条发布充分性决定的国家/地区，或基于 GDPR 第 46 条规定的适当保障措施的国家/地区。

b. LinkedIn

LinkedIn Ireland Unlimited Company（爱尔兰/欧盟 – “LinkedIn”）全权负责您访问我们 LinkedIn 页面时个人数据的处理。有关 LinkedIn 处理个人数据的更多信息，请访问 www.linkedin.com/legal/privacy-policy

当您访问、关注或与我们的 LinkedIn 公司页面互动时，LinkedIn 会处理您的个人数据，以便为我们提供匿名统计数据和分析。这使我们能够了解用户在我们页面上的操作类型（即所谓的“页面洞察”）。为此，LinkedIn 会处理您已通过个人资料提供给 LinkedIn 的数据，例如您的职位、国家/地区、行业、服务年限、公司规模和就业状况等信息。LinkedIn 还会处理您与我们 LinkedIn 公司页面互动方式的信息，例如您是否关注了我们。LinkedIn 不会通过“页面洞察”向我们提供您的任何个人数据。我们只能访问汇总的“页面洞察”数据。此外，我们无法根据“页面洞察”信息推断出任何个人用户的信息。LinkedIn 和我们共同进行“页面洞察”范围内的个人数据处理。此处理符合我们的合法利益，即评估用户在我们 LinkedIn 公司页面上的操作类型，并根据这些分析结果改进我们的公司页面。此处理的法律依据是 GDPR 第 6 条第 1 款 (f) 项。我们已与 LinkedIn 签订联合数据控制协议，该协议明确了我们与 LinkedIn 之间数据保护责任的分配。您可以通过以下链接访问该协议：legal.linkedin.com/pages-joint-controller-addendum。因此，适用以下规定：

• 我们与LinkedIn达成一致，LinkedIn负责确保您能够根据《通用数据保护条例》(GDPR)行使您的权利。您可以通过以下链接 (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) 或通过其隐私政策中提供的联系方式在线联系LinkedIn。您可以通过以下链接联系LinkedIn爱尔兰的数据保护官：https://www.linkedin.com/help/linkedin/ask/TSO-DPO。您也可以使用上述联系方式联系我们，咨询您在“页面洞察”功能中行使个人数据处理相关权利的事宜。在这种情况下，我们会将您的请求转发给LinkedIn。
• LinkedIn 和我们已达成共识，爱尔兰数据保护委员会是负责监管 Page Insights 数据处理的主要监管机构。您始终有权向爱尔兰数据保护委员会（请访问 www.dataprotection.ie）或任何其他监管机构提出投诉。

请注意，根据LinkedIn的隐私政策，LinkedIn也会在美国或其他第三国处理个人数据。LinkedIn仅会将个人数据传输至欧盟委员会已根据《通用数据保护条例》（GDPR）第45条作出充分性决定的国家/地区，或基于GDPR第46条规定的适当保障措施进行传输。

我们还会处理您通过我们在相应社交媒体平台上的公司页面提供的信息。这些信息可能包括您的用户名、联系方式或您发送给我们的消息。我们对此类信息的处理负全部责任。 我们基于与已提出咨询的个人联系的合法利益处理这些数据。此数据处理的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项。如果您已同意（GDPR 第 6 条第 1 款 (a) 项）或为履行法律义务所必需（GDPR 第 6 条第 1 款 (c) 项），则可能会进行进一步的数据处理。

当您作为客户或潜在客户联系我们公司时，我们会处理您的数据，以建立或履行合同关系。这通常包括处理您提供的个人主数据、合同和支付数据，以及您与我们的商业客户和业务合作伙伴的联系人和沟通数据。 此项数据处理的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项。我们还会出于评估和营销目的处理客户和潜在客户的数据。此项数据处理的法律依据是 GDPR 第 6 条第 1 款 (f) 项，符合我们进一步开发服务并向您具体介绍我们产品的合法利益。如果您已同意（GDPR 第 6 条第 1 款 (a) 项）或为履行法律义务所必需（GDPR 第 6 条第 1 款 (c) 项），则可能会进行进一步的数据处理。

我们可能会使用您在注册或订购时提供的电子邮件地址，向您发送有关我们类似产品和服务的信息。此举的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项以及《德国不正当竞争法》(UWG) 第 7 条第 3 款。您可以随时提出异议，除标准传输费用外，您无需承担任何其他费用。 如需取消订阅，您可以点击每封电子邮件中包含的“取消订阅”链接，或发送电子邮件至 info@doli.de。

如果您通过我们的热线联系我们进行客户咨询，或者我们已安排服务技术人员到您的所在地，或者您参加了我们的活动，我们随后可能会通过电子邮件请您提供满意度评价，并告知我们改进建议或其他意见。

您通过热线咨询后，我们会通过电子邮件发送客户满意度调查的链接，其中包含您咨询的个案编号。这样，我们就能将调查结果与具体的客户咨询对应起来。部分调查问卷还允许您自行填写联系方式。这方便我们再次与您联系，回复您的反馈意见和任何其他建议。

我们使用 SurveyMonkey Europe UC（爱尔兰/欧盟）提供的 SurveyMonkey 服务（我们的签约供应商）进行客户满意度调查。

我们使用您的电子邮件地址并进一步处理您的数据，依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项，并且基于我们审查和改进服务质量的合法利益。您可以随时反对我们使用您的电子邮件地址。

当您申请我公司职位时，我们仅出于与您目前或未来在我公司就业意向及处理您的申请相关的目的处理您的申请数据。 您的申请将仅由我公司相关人员处理和审核。所有负责数据处理的员工均有义务对您的数据保密。如果我们未能向您提供职位，我们将保留您提交的数据，直至拒绝通知发出后六个月，以便解答与您的申请及拒绝通知相关的任何问题。但如果法律规定禁止删除、出于取证目的需要进一步存储，或您已明确同意更长时间的存储，则不适用此条款。数据处理的法律依据是《德国联邦数据保护法》（BDSG）第26条第1款第1句。如果我们保留您的申请数据超过六个月，且您已明确同意，我们特此告知您，您可以随时根据《通用数据保护条例》（GDPR）第7条第3款的规定撤回此项同意。撤销同意并不影响撤销前基于同意进行的任何处理的合法性。

最后更新时间： 2025年9月19日 下午12:00