2.1 数据收集来源我们处理的是直接向您收集的个人数据。
在提供服务所需的范围内，我们会处理从其他企业或其他第三方（如信用调查机构、黄页）合法取得的个人数据。此外，我们还会处理从公共渠道（例如电话簿、商业和协会登记簿、户籍登记簿、债务人名录、土地登记簿、媒体、互联网及其他媒介）中合法提取、获得或购买且可供处理的个人数据。
2.2 非直接向您收集的数据来源和数据类别在提供服务所需的范围内，我们会处理从其他公司或其他第三方合法取得的个人数据。此外，我们还会处理从公共渠道、媒体、互联网及其他媒介合法提取、获得或购买且可供处理的个人数据。相关个人数据类别主要包括：
- 个人信息（姓名、出生日期、出生地点、国籍、婚姻状况、职业/行业以及类似数据）
- 联系信息（地址、电子邮箱地址、电话号码及类似数据）
- 银行卡和信用卡的付款证明/财力证明
- 客户历史记录
- 关于您使用我们提供的电信媒体数据（例如访问我们网站、应用程序或新闻通讯、点击我们的网页/链接、条目及类似数据的时间点）
- 视频和图像记录
- 信用数据
2.3 处理数据的目的与法律依据我们根据《通用数据保护条例》(GDPR)、新版《联邦数据保护法》(BDSG)及其他适用的数据保护规定（详情见下）对个人数据进行处理。具体处理的数据以及使用方法，是根据所申请或约定的服务而定。关于数据处理目的的更多详细信息或补充内容请参阅相应的合同资料、表格、同意声明和/或其他您提供的信息（例如在使用我们的网站或我们的商业条款时）。
为了履行合同或实施合同前的措施（ GDPR 第 6 条第 1 款 b 项）处理个人数据是为了执行与您签订的合同和履行您的订单，以及在合同前关系范围内，例如与利益相关方实施的措施和工作。主要包括：与您进行与合同相关的沟通、相关结算和付款交易、订单及其它协议的凭证以及通过相应文档进行的质量管控、优惠流程、控制和优化业务流程的措施以及履行一般注意义务的措施、通过相关企业进行的控制和管控；企业管控的统计分析；成本记录和控制、汇报体系、内外部沟通、紧急事项管理、企业运营结算和税务评估、风险管理、提出法律要求和诉讼辩护；保证 IT 安全（包括系统及可信度测试）和一般安全、确保并履行寓所权（例如通过门禁控制）；保证数据完整性、真实性和可用性；预防和查明犯罪行为以及监督委员会或监督机构进行的管控（例如审查）。
为了我们或第三方的合法利益（GDPR 第 6 条第 1 款 f 项） 除了履行合同或准备合同之外，必要时，为了保护我们或第三方的合法权益，我们也会对您的数据进行处理，尤其是出于以下目的：
- 广告或市场意见调查，只要您对我们使用您的数据没有提出异议；
- 需求分析程序的检查和优化；
- 持续开发服务、产品以及现有系统和流程；
- 丰富我们的数据，通过使用或查询公共数据；
- 统计分析或市场分析；标杆分析；
- 提出法律要求以及与合同关系无直接关联的法律纠纷辩护；
- 若由于特殊的存储方式使数据无法删除，或需费时费力才能删除，则数据只能为有限的目的而存储；
- 开发评分系统或自动决策流程；
- 预防和查明犯罪行为，不仅仅是为了遵守法律规定；
- 超出一般注意义务的建筑和设施安全（例如通过门禁控制）；
- 内部和外部调查以及安全检查；出于质量管控和培训目的可能需要进行的电话监听或记录；
- 获取和保持私法或官方性质的认证；
- 通过相应措施（例如视频监控）保障并履行寓所权以及在犯罪行为及其预防过程中的证据保护。
您许可范围内的目的（GDPR 第 6 条第 1 款 a 项）在您许可的情况下，出于特定目的（例如出于市场营销目的使用您的电子邮箱地址）我们会处理您的个人数据。通常，您可以随时撤销您的许可。这也同样适用于在 GDPR 生效前（即 2018 年 5 月 25 日前）向我们发出的许可声明的撤销。对于撤销或未授予同意的目的及后果，会在相应的许可文本中单独告知您。原则上，许可声明的撤销只对未来有效。在撤销之前进行的处理不受影响，仍具有合法性。
履行法律规定（GDPR 第 6 条第 1 款 c 项）或公共权益（GDPR 第 6 条第 1 款 e 项）的目的如同参与经济活动每个人一样，我们每个人也要承担许多法律义务。首先是法律要求（例如商法和税法） ，必要时还有监管要求或其他官方规定。数据处理的目的可能包括履行税收控制及报告义务、出于数据保护和数据安全目的以及税务和其他官方机构的审核所进行的数据存档。此外，可能出于取证、刑事追究或强制执行民法要求之目的，在官方/法院措施范围内披露个人数据。
您向我们提供数据的义务范围您只须向我们提供与我们开展和执行业务关系或者执行合同前关系的所需数据，或者我们在法律上有义务收集的数据。通常，如果没有这些数据，我们将无法签订或执行合同。这也适用于之后在业务关系范围内所需的数据。此外，如果我们还需要您提供个人数据，则会另行通知您自愿性质的内容。
个别情况下的自动决策程序（包括简介分析）我们不使用 GDPR 第 22 条规定的纯粹自动决策程序。如果将来我们在个别情况下需要采用这种方法，我们会在法律规定的范围内另行通知您。在某些情况下，我们将部分处理您的数据，目的是评估特定的个人情况（简介分析）。
我们必要时会使用分析工具，以便有针对性地为您提供有关产品和咨询的信息。这样就可以根据需求进行产品设计、沟通和广告，包括市场和意见调查。GDPR 第 9 条中关于国籍和特殊种类的个人数据不会被处理。
2.4 不提供数据的后果在业务关系范围内，您必须提供成立、执行和终止法律行为以及为了履行合同义务所需的个人数据。如果没有这些数据，我们将无法与您进行合法交易。
2.5 欧盟内数据接收方我们的内部部门或组织单位为了履行我们的合同和法律义务或，或在处理和实施我们的合法利益时，需要获取您的数据。
您的数据仅会在下列情况下发送给外部机构：
- 与执行合同有关时；
- 出于遵守法律规定的目的，我们有义务获取、报告或传输数据，或基于公众利益进行数据传输（参见第 2.4 条）；
- 外部服务公司受我方委托时，会作为数据处理者或职能接收方处理数据（例如数据中心、计算机/IT应用的支持/维护、存档、票据处理、呼叫中心服务、合规服务、财务控制、数据验证或真实性检查、数据销毁、采购/购置、客户管理、入信服务、市场营销、媒体技术、调研、风险管理、结算、网络电话、网页管理、审计服务、信贷机构、印刷公司或者数据处理企业、快递服务、物流）；
- 在上述目的范围内，基于我们或第三方的合法利益考虑（例如官方机构、信用调查机构、催款公司、律师、法院、鉴定人、子公司、委员会及监督机构）；
- 您同意我们将其转交给第三方。
除此之外，我们不会向任何第三方传输您的信息。如果我们委托服务供应商进行订单处理，在那里处理您的数据也会遵循与我们相同的安全标准。在其他情况下，接收方只能将数据用于向其传输的目的。
2.6 欧盟以外的数据接收方出于执行订单/合同之目的，需要向欧盟或欧洲经济区以外的国家/地区（即第三国）传输数据时，必须按照法律要求（例如税务报告义务）进行，且符合我们或第三方的合法权益，或者获得了您的许可。
同时，在委托处理范围内服务商也可在第三国处理您的数据。如果欧盟委员会没有针对所在国家/地区提供恰当数据保护水平的决议，我们则会根据欧盟数据保护法规通过相应的合同确保您的权利和自由得到充分的保护。我们将根据要求提供相应的详细信息。有关适当或合理的保证信息以及从您处获得复印件的可能性，可以向公司数据保护专员索取。
2.7 存储期限我们在业务关系存续期间处理和保存您的数据。这也包括准备合同（合同前的法律关系）以及处理合同。
此外，我们还需遵守《商法典》(HGB) 和《税费法》(AO) 等不同的保存和归档义务。规定的保存或归档期限为业务关系或合同前的法律关系结束后十个日历年。
此外，特殊法规可能要求更长的保存期限，例如在法定诉讼时效期内需要保存的证明。根据《民法典》(BGB) 第 195 条及后续条款规定，通常诉讼时效为三年，但也可长达 30 年。
如果对于履行合同或法定义务和权利不再需要这些数据，则会定期删除这些数据，除非为了履行主要合法利益而对其进行有限期的进一步处理。此类的主要合法权益也包括由于特殊保存方式无法删除数据或须费时费力删除数据，以及出于其他目的，通过适当的技术和措施无法处理的情况。
2.8 您的权利在特定前提条件下，您可以向我们提出您的数据保护权利。
- 因此，您有权根据 GDPR 第 15 条规定（必要时根据 BDSG 第 34 条限制）获得关于我们储存您的数据信息。
- 如果您的数据不正确或有缺失，我们将依您的申请根据 GDPR 第 16 条的规定更正您的存储数据。
- 如果您需要，我们将按照 GDPR 第 17 条的规定删除您的数据，前提是不与其他法律规定（例如法定保留义务或 BDSG 第 35 条所述的限制）或者不与我们的主要利益（例如为了保护我们的权利和要求）起冲突。
- 考虑到 GDPR 第 18 条所述的前提条件，您可以要求我们限制对您的数据进行处理。
- 此外，您可以根据 GDPR 第 21 条规定对数据处理提出异议，这样我们必须终止对您的数据进行处理。但是，该异议权仅可在您个人极其特殊的情况下适用，本公司的权利有可能与您的异议权相违背。
- 您也有权根据 GDPR 第 20 条规定的前提下，以结构化、通用和机器可读的格式获取您的数据，或将数据转交给第三方。
- 此外，您还有权随时撤销我们未来处理个人数据的许可（参见第 2.3 条）。
- 您有权向数据保护监管机构提出投诉（ GDPR 第 77 条）。不过，我们建议您首先向我们的数据保护专员投诉。
- 关于行使您权利的申请应尽可能以书面或电子邮件的形式发送至上述地址，或者直接以书面形式或通过电子邮件发送给我们的数据保护专员。
根据 GDPR 第 21 条规定的异议权您有权出于您的特殊情况，根据 GDPR 第 6 条第 1 款 f 项（基于利益权衡的数据处理）或 GDPR 第 6 条第 1 款 e 项（符合公共利益的数据处理）的规定，随时对您的数据处理提出反对。
这也适用于 GDPR 第 4 条第 4 款中所基于此规定的简介分析。如果您提出异议，我们将不再处理您的个人数据，除非我们有强制性且受保护的处理理由，是优先于您的利益、权利和自由，或者数据处理是用于主张、行使或保护合法要求。
为了直接广告，我们也可能会处理您的个人数据。如果您不想接收广告，您有权随时提出异议；这也包括与此类直接广告相关的简介分析。我们在未来会注意这方面的异议。如果您反对因直接广告的目的处理您的数据，我们将不再出于上述目的对您的数据进行处理。
提出异议不限形式，可向：
wenglor sensoric elektronische Geräte GmbH
wenglor Straße 3
88069 Tettnang
电子邮箱： GDPR @ wenglor.com
提出，也可以向上述数据保护专员或数据保护监管机构提出投诉。
负责我们数据保护的监管机构：
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
