Open Experience 如何处理您的数据？
数据处理的责任主体是 Open Experience GmbH，地址 Amalienstraße 1, 76133 Karlsruhe（德国卡尔斯鲁厄）。本网站为静态网站，不加载任何第三方 内容：字体、图片和视频均存放在我们位于德国的自有服务器上。未经您的 同意，我们仅处理技术上必需的访问数据（服务器日志文件，最迟 14 天后 删除或匿名化）。其他所有处理活动 — 访问量统计、联系方式处理、 Experience-ID、邮件资讯 — 均在下文中列明目的、法律依据、接收方和 存储期限。
适用范围与责任主体
本隐私政策适用于我们的全部在线服务：Open Experience 的网站、 Open Experience 的各项服务、Open Experience 的应用程序以及 Open Experience 的社交媒体主页。
- 责任主体数据保护法律（尤其是欧盟《通用数据保护条例》，GDPR/DSGVO）意义上的 责任主体为：Open Experience GmbH，总经理 Konstantin Krahtov， Amalienstraße 1, 76133 Karlsruhe，电子邮件 info@openexperience.de。
- 数据保护相关问题如您对数据保护有任何疑问，请发送电子邮件至 info@openexperience.de 或致电：0721 486995-20。
我们处理哪些数据
- 所处理数据的类别基础数据（如姓名、地址）、联系数据（如电子邮件）、内容数据 （如文本输入）、使用数据（如访问的页面、对内容的兴趣、访问时间） 以及元数据和通信数据（如设备信息、IP 地址）。
- 涉及的人员客户、潜在客户和供应商，以及在线服务的访问者和用户。
- 处理目的提供在线服务及其内容和功能；答复联系请求并与用户沟通；市场营销、 广告和市场研究；安全措施。
- 特殊类别数据我们不处理 GDPR 第 9 条第 1 款意义上的特殊类别数据。
您的权利
您可随时通过上述联系方式行使您的各项权利。
- 知情、更正、删除了解我们存储的您的数据及其处理情况（GDPR 第 15 条）、更正不准确的 个人数据（GDPR 第 16 条）以及删除我们存储的您的数据 （GDPR 第 17 条）。
- 限制处理、异议、可携带权在我们因法定义务尚不得删除您的数据时限制数据处理（GDPR 第 18 条）、 对处理您的数据提出异议（GDPR 第 21 条），以及在您已同意数据处理或 与我们签订合同的情况下行使数据可携带权（GDPR 第 20 条）。
- 撤回同意如您曾向我们作出同意，您可随时撤回，撤回对未来生效。
- 向监管机构投诉您可随时向监管机构提出投诉，例如向您居住地所在德国联邦州的主管 监管机构或对我们负有管辖权的机构。附有地址的监管机构名单可在 德国联邦数据保护与信息自由专员的网站（bfdi.bund.de）上查阅。
访问本网站时产生的访问数据
当您访问我们的在线服务或各项服务而未注册或以其他方式提交信息时， 系统会自动采集一般性信息（服务器日志文件）：例如网页浏览器类型、 所用操作系统、您的互联网服务提供商的域名以及您的 IP 地址。
- 目的确保顺畅的连接建立和无障碍的使用，评估系统安全性与稳定性，并优化 我们的在线服务。我们不会利用这些数据推断您的个人身份。
- 法律依据处理依据为 GDPR 第 6 条第 1 款 f 项，基于我们改进网站稳定性和 功能性的正当利益。
- 接收方数据接收方可能包括作为受托处理者为我们的在线服务运营和维护提供 支持的技术服务商。
- 存储期限数据在采集目的不再需要时即被删除 — 日志文件最迟在 14 天后删除。 可能进行更长时间的存储；在此情况下 IP 地址将被匿名化，从而无法再 与访问客户端建立关联。
- 是否必须提供？提供这些数据既非法律要求，也非合同要求。但没有 IP 地址，网站的 功能便无法保障；因此不适用异议权。
Cookie
Cookie 是您访问我们的在线服务时存储在您终端设备上的小型文本文件。 您可以通过浏览器设置删除个别 Cookie 或全部 Cookie，并可预先阻止其 存储。
- 技术上必需的 Cookie我们在线服务的某些元素要求在页面切换后仍能识别访问的浏览器 — 例如各项服务的身份验证令牌（ox.auth.token）和会话标识 （JSESSIONID）；两者均在浏览器会话结束时失效。法律依据为 GDPR 第 6 条第 1 款 f 项（用户友好的设计）。
- 技术上非必需的 Cookie用于按访问者兴趣定制内容或进行统计分析的 Cookie，我们仅在获得您的 同意后才会设置（GDPR 第 6 条第 1 款 a 项）。您也可以在不使用这些 Cookie 的情况下使用我们的在线服务。
- 撤回同意您可随时通过我们的 Cookie 同意管理工具撤回同意；所作选择将在您 下次访问时生效。
- 用户画像除下一节所述的访问量统计外，我们不会创建化名化的用户画像来分析 网站访问者的行为。
本网站的静态页面本身不设置任何 Cookie；上述 Cookie 来自 Services/MyAccount 应用程序。
访问量统计
我们希望了解哪些内容被阅读 — 但不追踪您。
- 不建立个人画像的统计在访问量统计方面，我们采用自托管的分析方案（部署在我们自有 服务器上的 Plausible Community Edition）。它不使用 Cookie、 不使用跨设备标识符、不向第三国传输数据；仅对汇总的统计指标进行 分析。法律依据为 GDPR 第 6 条第 1 款 f 项。
- 仅在同意后进行营销统计Google 的服务（Google Analytics 4、Google Ads 转化跟踪）仅在您 通过同意管理工具作出同意后才会加载（GDPR 第 6 条第 1 款 a 项， Consent Mode v2）。运营方为 Google Ireland Limited 或 Google LLC； 在此过程中数据可能被传输至美国。您可随时撤回同意，撤回对未来 生效。
字体、图片与外部内容
- 不使用第三方脚本库本网站不从外部服务器加载任何字体、脚本或样式。所用字体 Inter 由 我们自行提供；因此不会与 Google Fonts 或类似服务建立连接。
- 图片与视频所有图片和视频均存放在我们的自有服务器上。我们不嵌入任何会在页面 加载时向第三方传输数据的视频平台、地图服务或社交媒体组件。
- 链接的外部服务指向外部服务的链接（如应用商店、我们的预约系统、招聘门户）可从 上下文中识别。只有当您点击此类链接时，相应提供方才会获得您的 数据 — 此时适用其隐私政策。
托管与数据存放地
- 服务器位于德国网站、各项服务和托管均在德国运营。所使用的数据中心和基础设施 服务商作为 GDPR 第 28 条意义上的受托处理者开展工作。
- 静态文件的分发图片、字体和样式可通过我们自有的分发域名提供。此过程中产生的 访问数据与访问网站时相同。
联系我们、预约演示与回电
- 方式与目的您输入的数据将被存储，用于与您进行个别沟通。必填项为有效的 电子邮件地址和您的姓名 — 用于对请求进行归类和答复。其他信息为 选填。
- 法律依据处理基于正当利益（GDPR 第 6 条第 1 款 f 项）。如您索取报价， 则处理系为实施合同订立前措施（GDPR 第 6 条第 1 款 b 项）。
- 存储期限数据最迟在请求处理完毕 6 个月后删除。如建立合同关系，我们须遵守 德国《商法典》（HGB）规定的法定保存期限，并在期限届满后删除。
- 预约系统预约演示时，我们使用位于 oxprozesse.de 域名下的自有预约系统。 您在那里填写姓名、电子邮件地址和期望日期；这些数据仅用于安排该 预约。
Experience-ID、注册与付费服务
- 注册注册时我们需要一些通过输入表单提交给我们的个人数据；此外还会采集 时间戳和 IP 地址。注册是提供某些内容和服务所必需的。法律依据为 您的同意（GDPR 第 6 条第 1 款 a 项）；数据仅在同意有效期间内 处理。
- 付费服务为提供付费服务，我们会询问额外数据，例如支付信息，以便执行您的 订单。法律依据为 GDPR 第 6 条第 1 款 b 项。这些数据我们将保存至 法定保存期限届满 — 出于规范记账和税法要求，原则上为 6 年或 10 年。
- 接收方数据接收方可能包括为各项服务的运营和维护工作的受托处理者。
邮件资讯与产品信息
- 双重确认（Double-Opt-in）为发送产品与服务信息，我们采集有效的电子邮件地址。为核实注册 确实由地址持有人本人进行，我们采用双重确认（Double-Opt-in） 流程：我们记录注册、确认邮件的发送以及回复的接收。不采集其他 数据。
- 法律依据与撤回依据是您明确作出的同意（GDPR 第 6 条第 1 款 a 项）。您可随时撤回 同意，撤回对未来生效 — 通过每封邮件中的链接或上述联系方式。 撤回后数据将被删除。
求职申请
求职申请通过 Workwise GmbH 的门户或直接通过电子邮件送达我们。
- 招聘门户 Workwise受求职者或雇主委托进行的人才中介并非受托数据处理，而是使用一家 独立责任主体的外部专业服务（巴伐利亚州数据保护监管局 LDA Bayern 2018 年 7 月 20 日 FAQ 清单）。在该平台上的数据处理适用 Workwise 的隐私政策。
- 通过电子邮件申请如您直接向我们发送申请材料，我们仅为实施招聘流程而处理这些材料 （德国《联邦数据保护法》BDSG 第 26 条、GDPR 第 6 条第 1 款 b 项），并最迟在流程结束 6 个月后删除，除非您同意更长的存储 期限。
加密
为保障您的数据在传输过程中的安全，我们通过 HTTPS 采用符合当前技术 水平的加密方法（TLS/SSL）。
关于您依据 GDPR 第 21 条享有的异议权的说明
- 基于个别情况的异议权基于您的特殊情况所产生的理由，您有权随时对依据 GDPR 第 6 条 第 1 款 f 项进行的、涉及您的个人数据处理提出异议；这同样适用于 基于该条款进行的、GDPR 第 4 条第 4 项意义上的用户画像。
- 异议的后果如您提出异议，我们将不再处理您的个人数据，除非我们能够证明存在 压倒您的利益、权利和自由的强制性正当理由，或者该处理服务于法律 请求权的主张、行使或抗辩。
- 异议的接收方Open Experience GmbH，Amalienstraße 1, 76133 Karlsruhe，电子邮件 info@openexperience.de，电话 0721 486995-20。
本隐私政策的变更
我们保留调整本隐私政策的权利，以使其始终符合最新的法律要求，或落实 我们服务的变更，例如推出新服务时。您再次访问时，适用新版隐私政策。
本隐私政策的初始版本在 activeMind AG 的协助下编写 （版本 #2020-09-30），并为新网站进行了修订。