依据 DSGVO 第 13 条
我们很高兴您对我们的网站感兴趣。所有访客和客户的信任、您数据的安全以及您隐私的保护，对我们而言至关重要。
因此，我们将根据现行的法定数据保护规定以及本隐私政策来处理您的个人数据。个人数据是指可用于识别您身份的信息。典型的个人数据包括：姓、名、地址、电话号码、IP 地址、Cookie 及电子邮件地址等。
当您浏览和使用我们的网站，或以其他方式主动向我们提供信息时，我们会处理随您浏览器每次请求而自动传输给我们的数据（相关内容参见"日志数据"一节）。若您自愿向我们提供个人数据，则仅出于该请求或相应订单的目的进行处理。我们特此提醒您，互联网上的数据传输永远无法完全防止第三方的访问。
下文我们将在各个章节中向您进一步说明：我们在何时、出于何种目的处理哪些数据。文中会解释我们所提供服务的运作方式，以及在此过程中如何保障您个人数据的安全。
负责人的姓名及地址：
依据欧盟《通用数据保护条例》及其他数据保护法律规定，负责人为：
Novogenia Marketing GmbH, Strass 19, 5301 Eugendorf
service@novogenia.com
您可通过 datenschutz@novogenia.com 联系本公司的数据保护官。
处理个人数据的法律依据
作为提供者，只有在存在下述之一作为法律依据的前提条件时，我们才可处理网站访客的个人数据：
若我们就个人数据的处理过程征得相关个人的同意，则以 Art. 6 Abs. 1 lit. a DSGVO 作为法律依据。
对于为履行相关个人作为合同一方当事人的合同所必需的个人数据处理，以 Art. 6 Abs. 1 lit. b DSGVO 作为法律依据。此项亦适用于为执行合同订立前措施所必需的处理过程。
若个人数据的处理是为履行我们公司所负有的法律义务所必需，则以 Art. 6 Abs. 1 lit. c DSGVO 作为法律依据。
在相关个人或另一自然人的切身重要利益使得个人数据处理成为必需的情形下，以 Art. 6 Abs. 1 lit. d DSGVO 作为法律依据。
若处理是为维护我们公司或第三方的正当利益所必需，且相关个人的利益、基本权利和基本自由并不优先于前述利益，则以 Art. 6 Abs. 1 lit. f DSGVO 作为数据处理的法律依据。
数据删除与存储期限
一旦存储目的不复存在，相关个人的个人数据即被删除。
此外，若欧盟或国家法律或负责人所受其他规定有此要求，亦可进行存储。
当上述规定所要求的存储期限届满时，数据亦会被封存或删除，除非为合同订立或合同履行仍有继续存储该数据的必要。
联系我们
当您与我们联系时（例如通过联系表单、电子邮件、电话或社交媒体），我们会依据 Art. 6 Abs. 1 lit. b) DSGVO（即所谓合同订立前措施）处理您的信息，用于办理和处理该联系请求。
若这些请求不再需要，我们即予删除。我们每两年审查一次该必要性。此外，法定的存档义务仍然适用。
法律依据
处理此类数据的法律依据是依据 Art. 6 Abs. 1 lit. b) DSGVO 的所谓合同订立前措施
日志数据
互联网服务的提供者（Provider）会自动在服务器日志文件中采集"日志数据"。
日志数据包含以下信息：
这些数据会自动传输给我们，且无法以相称的成本将其归属到您个人。
法律依据
处理此类数据的法律依据是我们依据 Art. 6 Absatz 1 Satz 1 lit. f DSGVO 的正当利益。
该日志记录用于访问控制以及技术流程的监控及其优化。
除依据法院命令在具体案件中向刑事追诉机关提供外，不会向第三方转交。
一旦这些数据对于实现其采集目的不再必需，或在达到法律规定的删除期限后，即被删除。
因此，用户方面不存在提出异议的可能性。
您的权利
您有权免费获取我们所存储的有关您个人的数据信息，并在适用情况下有权要求更正、限制处理或删除这些数据。您同样享有数据可携权。最后，您还有权就我们对您个人数据的处理向数据保护机构投诉（奥地利共和国数据保护局，Barichgasse 40-42, 1030 Wien，电子邮件：dsb@dsb.gv.at）。
异议权
此外我们特此提醒您，依据 Art. 21 DSGVO 的法律规定，您可随时对今后处理您个人数据的行为提出异议。异议尤其可针对出于直接广告目的的处理提出。
获取信息的权利
如您对采集、处理或使用您个人数据有疑问，或需要获取信息、更正、封存或删除数据，以及撤回在适用情况下已作出的同意或对某项特定的数据使用提出异议，请使用以下电子邮件地址与我们联系：
service@novogenia.com
通过 SSL / TLS 进行加密
出于安全原因，我们的网站采用 SSL 或 TLS 加密。由此传输的数据受到保护，无法被第三方读取。您可通过以下方式识别加密是否成功：浏览器状态栏中的协议名称由"http://"变为"https://"，且该处显示一个闭合的锁形图标。
通过 Hetzner Online 进行网站托管
我们使用 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, Deutschland，以下简称"Hetzner Online"）的服务为我们的网站进行托管，并为此依据 Art. 28 DSGVO 与 Hetzner 签订了委托处理协议。更多信息请参见 Hetzner 的隐私政策：
https://www.hetzner.de/rechtliches/datenschutz/
法律依据
处理此类数据的法律依据是我们依据 Art. 6 Absatz 1 lit. f DSGVO 就运营这些网站及维持其运营安全的正当利益。
Google Web Fonts
我们使用 Google Web-Fonts。所有字体均在本地加载。使用上述字体时不会有任何个人数据被转交给第三方。
面向社交网络的"分享"功能
我们在网站上使用面向社交媒体渠道的分享功能：这些社交媒体渠道尤其可以是：
只有在主动点击相应按钮后，信息才会传输给该社交网络。由此可确保：在您访问我们的页面时，不会已经发生向相应社交网络进行的、非本意的自动数据传输。
法律依据
处理此类数据的法律依据是我们依据 Art. 6 Abs. 1 lit. f DSGVO 的正当利益，因为我们希望为您提供一个具有吸引力的网站，以及各种与我们互动的、符合时代的信息与交互方式。
链接
本网站上可能包含指向由其他公司运营的网站的链接；其中例如也包括 YouTube、Vimeo、Instagram 或 Facebook 等社交媒体的网站。
当您跟随此类链接时，可能会遇到不受我们影响范围支配的 Cookie。对此我们无法承担责任，并提示您参阅相应网站的隐私条款或 Cookie 政策。
Cookie
为使访问我们的网站更具吸引力并实现某些功能的使用，我们使用所谓的 Cookie。这是一些存储在您终端设备上的小型文本文件，会保存特定信息以便与我们的系统进行交换。
Cookie 类型
第一方 Cookie —— 必要 Cookie
这些 Cookie 由我们的网站生成，是应用无误运行所必需的。这些 Cookie 也被称为会话 Cookie 或临时（transient）Cookie，会在浏览器会话结束后，即关闭浏览器后自动删除。
若无这些 Cookie，则无法保证网站的无误运行。
法律依据
处理此类数据的法律依据是 Art. 6 Absatz 1 Satz 1 lit. f DSGVO。
第三方 Cookie
这些 Cookie 由各种服务（例如分析服务或 Facebook）设置，并保存一个唯一标识符，以便在下次访问时重新识别您的终端设备（持久性 Cookie）。
这些 Cookie 会在您的终端设备上停留一段预定的时间。该时间长短不一。
法律依据
处理此类数据的法律依据是 Art. 6 Absatz 1 Satz 1 lit. a DSGVO。
我们特此提醒，对于某些提供者，尤其是来自美国的提供者，存在数据被传输至美国并由美国当局处理的可能性。按照当前法律状况，美国被视为数据保护水平不足的不安全第三国。
目前既不存在依据 Art. 45 DSGVO 的充分性决定，也无法提供依据 Art. 46 DSGVO 的适当保障。
部分美国公司已声明，将遵守依据指令 95/46/EG 就向第三国传输个人数据的标准合同条款（Standard Contractual Clauses – SCC）。
我们特此提醒，在不遵守前述标准合同条款的情况下，法律依据为依据 Art. 49 Abs. 1 lit. a DSGVO 的您的明确同意。
Cookie 同意管理工具
为管理所使用的 Cookie 及类似技术（跟踪像素、网络信标等）以及相关同意，我们采用同意管理工具"Real Cookie Banner"。关于"Real Cookie Banner"运作方式的详情，你可在 https://devowl.io/de/rcb/datenverarbeitung/ 上查阅。
此处处理个人数据的法律依据是 Art. 6 Abs. 1 lit. c DS-GVO 和 Art. 6 Abs. 1 lit. f DS-GVO。我们的正当利益在于管理所使用的 Cookie 及类似技术以及相关的同意。
提供个人数据既非合同规定，也非订立合同所必需。你没有义务提供个人数据。若你不提供个人数据，我们将无法管理你的同意。
Google Tag Manager
本网站使用 Google Tag Manager。该服务由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下简称"Google"）提供。
为能够集中管理和配置数据采集，本网站使用 Google Tag Manager。通过该服务，可经由一个界面对网站标签进行管理。
Google Tag Manager 仅实施标签。这意味着：不会使用 Cookie，也不会采集任何个人数据。
Google Tag Manager 会触发其他标签，而这些标签在适用情况下又会采集个人数据。
特此就此另行说明。然而，Google Tag Manager 并不访问这些数据。因此，Google Tag Manager 方面既不采集也不存储数据。若已在域或 Cookie 层面进行了停用，则该停用对所有跟踪标签持续有效，前提是这些标签是通过 Google Tag Manager 实施的。
Google 在此提供更多相关信息：https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
Facebook-Pixel 与 Facebook Custom Audiences
在我们的网站上，出于分析和优化我们网站的目的，使用了 Facebook 转化跟踪，即社交网络 Facebook 的所谓"Facebook-Pixel"。这些服务的提供者为 Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA。若您居住在欧盟境内，则服务提供者为 Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland（以下简称"Facebook"）。
通过使用 Facebook-Pixel，Facebook 一方面能够将我们网站的访客识别并确定为展示广告（即所谓"Facebook-Ads"）的潜在目标群体。因此我们使用 Facebook-Pixel，以便仅向那些同样对我们网站表现出兴趣、或具备特定特征（根据所访问网站确定的兴趣等）的 Facebook 用户展示我们投放的 Facebook-Ads。我们将这些信息传输给 Facebook，从而形成所谓的"Custom Audiences"。通过使用 Facebook-Pixel，我们尤其还希望使我们的 Facebook-Ads 契合访客的潜在兴趣，而不至于被视为骚扰。通过使用 Facebook-Pixel，我们能够以统计方式并出于市场研究目的了解 Facebook-Ads 的效果。在此过程中我们会分析：访客在点击某条 Facebook-Ad 后是否被引导至我们的网站，即是否发生了所谓的"Conversion"。
我们特此提醒，存在数据被传输至美国并由美国当局处理的可能性。按照当前法律状况，美国被视为数据保护水平不足的不安全第三国。
目前既不存在依据 Art. 45 DSGVO 的充分性决定，也无法提供依据 Art. 46 DSGVO 的适当保障。
关于 Facebook 对数据的处理，此处有一般性说明 https://www.facebook.com/policy.php。
关于 Facebook-Pixel 的更多信息与详情，请见此处：www.facebook.com/business/help/742478679120153
您可对通过 Facebook-Pixel 进行的采集以及将您的数据用于展示 Facebook-Ads 提出异议。若要设置在 Facebook 内向您展示哪些类型的广告，您可访问 Facebook 设立的页面，并在该处遵循关于基于使用行为的广告的设置说明：https://www.facebook.com/settings?tab=ads 。这些设置与平台无关，即会适用于所有设备，如台式电脑或移动设备。
法律依据
此项数据处理的法律依据是您依据 Art. 6 Abs. 1 lit. a DSGVO 的同意以及您依据 Art. 49 Abs. 1 lit. a DSGVO 的明确同意。
YouTube
我们的网站使用 YouTube 功能。当您访问我们的页面时，会建立与 YouTube 服务器的连接。在此过程中，会向 YouTube 服务器传输您访问了我们哪些页面的信息。如果您已登录您的 YouTube 账户，您就使 YouTube 有可能将您的用户行为直接归属到您个人的 YouTube 个人资料。您可通过退出登录您的 YouTube 账户来避免这种情况。
关于进一步的处理以及存储的期限，我们并不知情。
该服务的运营者为 Google LLC, D/B/A YouTube, 901 Cherry Ave., San Bruno, CA 94066, USA。
我们特此提醒，存在数据被传输至美国并由美国当局处理的可能性。按照当前法律状况，美国被视为数据保护水平不足的不安全第三国。
目前不存在依据 Art. 45 DSGVO 的充分性决定。
然而 Google 已承诺遵守依据指令 95/46/EG 就向第三国传输个人数据的标准合同条款（Standard Contractual Clauses – SCC）。
关于标准合同条款的更多信息，您可在 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de 以及 https://policies.google.com/privacy/frameworks?hl=de 上获取
关于 YouTube 对用户数据处理的更多信息，请参见 YouTube 的隐私政策：https://www.google.de/intl/de/policies/privacy
法律依据
此项数据处理的法律依据是您依据 Art. 6 Abs. 1 lit. a DSGVO 的同意。