数据保护声明

简介

通过以下数据保护声明，我们将阐释处理您个人数据（以下简称“数据”）的类型、目的和范围。本数据保护声明适用于我们在提供服务的背景下，特别是在我们的网站、移动应用程序和外部在线服务（如我们的社交媒体资料，以下统称为“在线服务”）中对个人数据进行的所有处理。

使用的术语不针对性别。

状态日期：2021年7月12日

责任主体

Proviande行业协会
Brunnhofweg 37，邮政信箱
3001 Bern，Schweiz（瑞士，伯尔尼）

电子邮件：info@proviande.ch
电话： +41 31 309 41 11

版权说明: swiss-meat.com/impressum

数据处理概述

以下概述总结所处理的数据类型和处理目的，并涉及数据主体。

所处理的数据类型
- 基本数据（如姓名、地址）
- 内容数据（如在线表格中输入的内容）
- 联系方式数据（如电子邮件、电话号码）
- 元数据/通信数据（如设备信息、IP地址）
- 使用数据（如访问过的网站、对内容的兴趣、访问时间）
数据主体类别
- 通信合作伙伴
- 用户（如网站访问者、在线服务用户）
处理目的
- 提供我们的在线服务和方便用户使用
- 内容分发网络（CDN）
- 直接营销（如通过电子邮件或邮寄）
- 市场营销
- 联系请求与通信
- 包含用户相关信息的个人资料（创建用户个人资料）
- 再营销
- 范围测量（如访问统计、识别回访者）
- 提供合同服务和客户服务

安全措施

我们采取适当的技术和组织措施，以确保根据法律规定提供与风险相适应的保护水平，同时考虑到技术发展现状、实施成本和处理的性质、范围、情况和目的，以及不同的发生概率和对自然人的权利和自由的威胁程度。

这些措施尤其包括通过控制对数据的物理和电子访问，以及访问、输入、传输、保证数据的可用性和及其分离来确保数据的保密性、完整性和可用性。我们还制定了确保行使数据主体权利、删除数据以及对数据风险做出反应的程序。此外，我们根据数据保护原则，通过技术设计和有利于数据保护的默认设置，在开发或选择硬件、软件和程序时考虑到个人数据保护。

SSL加密(https)：我们使用SSL加密来保护您通过我们的在线服务传输的数据。可通过浏览器地址栏中的前缀https://识别此类加密连接。

个人数据传输

在我们处理个人数据的过程中，这些数据可能被转移或披露给其他机构、公司、法律上独立的组织单位或个人。例如，数据接收者可能包括受托执行信息技术任务的服务提供商或集成到网站中的服务和内容的提供商。在这种情况下，我们遵守法律规定，为保护您的数据与数据接收者签订相应的合同或协议。

组织内部数据传输：我们可能将个人数据传输到组织内部的其他机构或授予访问这些数据的权限。如果此类传输是出于行政管理目的，数据传输则基于我们的合法业务和商业利益，或为履行合同相关义务而必须进行，或在得到数据主体的同意或法律许可的情况下进行。

在第三国处理数据

如果我们在第三国（即欧盟、欧洲经济区以外）处理数据，或在使用第三方服务或向其他个人、机构或公司披露或传输数据的情况下进行处理，将按照法律规定执行。

根据明示同意或合同或法律规定的传输，我们仅在有认证或有约束力的内部数据保护法规的情况下，按照欧盟委员会所谓标准保护条款，在具有公认的数据保护水平、合同义务的第三国处理数据或对数据进行处理（DSGVO的第44至49条，欧盟委员会的信息页面：ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de）。

删除数据

允许处理的许可一旦被撤销或其他许可不再适用（例如，如果处理此类数据的目的不再适用或不再需要），我们将根据法律规定删除所处理的数据。

如果出于其他和法律允许的目需要数据而不删除，数据的处理则仅限于此类目的。即数据被冻结，不为其他目的而处理。例如，适用于出于商业或税务原因必须保留的数据，或为主张、行使或捍卫法律要求或保护另一个自然人或法人的权利而必须保留的数据。

作为数据保护信息的一部分，我们能够向用户提供具体适用于相应处理过程的有关数据删除和存储的更多信息。

Cookie的使用

Cookie是包含所访问网站或域的数据的文本文件，通过浏览器存储在用户的计算机上。Cookie主要用于在用户访问在线服务期间或之后存储有关用户的信息。存储的信息包括网站的语言设置、登录状态、购物车或观看视频的地点等。Cookie的概念还包括与Cookie具有相同功能的其他技术（例如，当使用假名在线标识符（也称为“用户ID”）存储用户信息时）。

区分以下Cookie的类型和功能：

临时Cookie（又称：会话Cookie）：临时Cookie最迟在用户离开在线服务并关闭浏览器后被删除。
永久Cookie：永久Cookie即使在关闭浏览器后仍会被保存。例如，可保存登录状态，或当用户再次访问网站时直接显示首选内容。用于范围测量或营销目的的用户兴趣同样也可以存储在此类Cookie中。
第一方Cookie：第一方Cookie由我们自己设置。
第三方Cookie（又称：其他Cookie）：第三方Cookie主要由广告商（所谓的第三方）用于处理用户信息。
必要（又称：必需或绝对必要）Cookie：一方面，Cookie对于网站的运行可能是绝对必要的（例如，存储登录或其他用户输入内容或出于安全原因）。
统计、营销和个性化Cookie：此外，Cookie通常还用于范围测量，以及当用户的兴趣或行为（例如查看某些内容、使用功能等）存储在各个网站的用户配置文件中时。例如，此类配置文件用于向用户显示符合其潜在兴趣的内容。此过程也称为“跟踪”，即跟踪用户的潜在兴趣。如果我们使用Cookie或“跟踪”技术，将在我们的数据保护声明中或征得同意的情况下单独通知您。

关于法律依据的说明：我们使用Cookie处理您个人数据的法律依据取决于我们是否征得您的同意。如果是这种情况，并且您同意使用Cookie，处理您数据的法律依据则是您已声明的同意。否则，使用Cookie处理的数据将基于我们的合法利益（例如，在我们的在线服务及其改进的商业运作中），或是有必要使用Cookie来履行我们的合同义务。

存储期限：如果我们没有向您提供关于永久Cookie存储期的明确信息（例如在所谓Cookie选择的情况下），既定存储期限可长达两年。

撤销和反对(选择退出)的常规信息： 根据处理是否基于同意或法律许可，您可以随时选择撤销同意或反对通过Cookie技术处理您的数据（统称为“选择退出”）。您可以首先通过浏览器的设置来声明反对，例如停用Cookie（这也可能限制我们的在线服务功能）。也可以通过网站optout.aboutads.info和www.youronlinechoices.com，使用各种服务来声明反对将Cookie用于在线营销目的，尤其是在跟踪的情况下。此外，您可以在有关服务提供商和所使用Cookie的信息中获得关于如何反对的进一步说明。

在同意的基础上处理Cookie数据：我们使用Cookie同意管理程序，依照该程序，用户同意使用Cookie或在Cookie同意管理程序和提供商规定的处理操作中，可获取、管理和撤销使用Cookie的同意。在这种情况下，同意声明被保存，以便不必重复询问并且能够根据法律义务证明同意。可以在服务器端和/或在Cookie（所谓的选择同意Cookie，或使用类似技术）中进行存储，以便将同意分配给用户或其设备。根据Cookie管理服务提供商的个人信息，以下信息适用：同意使用的存储期最长可达两年。假名用户标识符在同意时间、同意范围的信息（例如Cookie和/或服务提供商的类别）以及所使用的浏览器、系统和终端设备的情况下创建和存储。

处理的数据类型：使用数据（如访问的网站、对内容的兴趣、访问时间）、元数据/通信数据（如设备信息、IP地址）。
数据主体：用户（如网站访问者、在线服务用户）。
法律依据：同意（DSGVO的第6条第1款第1节（a）项)合法利益（DSGVO的第6条第1款第1节（f）项)。

使用的服务和服务提供商：

Mindshape:Cookie同意管理；服务提供商：Mindshape公司，Bonner Straße 172-176，50968 Köln, Deutschland（德国，科隆）；网址：www.mindshape.de；个人用户ID、语言以及同意的类型和提交时间都存储在服务器端和用户设备的Cookie中。

提供在线服务和网站托管

为了能够安全有效地提供在线服务，我们使用一个或多个网站托管服务提供商的服务，可以从他们的服务器（或由他们管理的服务器）访问在线服务。为此，我们可以使用基础设施和平台服务、计算能力、存储空间和数据库服务，以及安全服务和技术维护服务。

作为提供托管服务的一部分而处理的数据，可能包括在使用和通信过程中产生的与我们在线服务用户有关的所有信息。通常包括IP地址，这是能够向浏览器提供在线服务内容的必要条件，以及在我们的在线服务中或在网站上输入的所有内容。

电子邮件发送和托管：我们使用的网站托管服务还包括发送、接收和存储电子邮件。为此，将处理收件人和发件人的地址以及与发送电子邮件相关的其他信息（如涉及的提供商）和各自电子邮件的内容。上述数据也可用于识别垃圾邮件为目的进行处理。请注意，互联网上的电子邮件一般不以加密的形式发送。电子邮件通常在传输路径上加密，但（除非使用所谓的端对端加密方法）不在发送和接收电子邮件的服务器上加密。因此，我们不对电子邮件在发件人和我们服务器上接收之间的传输路径承担任何责任。

收集存取数据和日志文件：我们自己（或我们的网络托管服务提供商）收集每次访问服务器的数据（所谓的服务器日志文件）。服务器日志文件可以包括访问的网站和文件的地址和名称、访问的日期和时间、传输的数据量、成功访问的通知、浏览器类型和版本、用户的操作系统、引荐网址（之前访问的网页），通常还包括IP地址和请求提供商。
服务器日志文件一方面可用于安全目的，如避免服务器过载（特别是在恶意攻击的情况下，即所谓的DDoS攻击），另一方面可确保服务器的利用率和稳定性。

内容分发网络：我们使用“内容分发网络”（CDN）。CDN是一项服务，借助该服务，可以在通过互联网连接的区域分布式服务器的帮助下，更快、更安全地交付在线服务的内容，尤其是大型媒体文件，如图形或程序脚本。

处理的数据类型：内容数据（如在线表格中输入的内容）、使用数据（如访问的网站、对内容的兴趣、访问时间）、元数据/通信数据（如设备信息、IP地址）。
数据主体：用户（如网站访问者、在线服务用户）。
处理目的：提供我们的在线服务和方便用户使用、内容分发网络（CDN）、提供合同服务和客户服务。
法律依据：合法利益（DSGVO的第6条第1款第1节（f）项)。

使用的服务和服务提供商：

Typo3:博客/网站的内容管理系统；服务提供商：TYPO3公司，Emanuel-Leutze-Str. 11，40547 Düsseldorf，Deutschland（德国，杜塞道夫）；网址：https://typo3.com；数据保护声明：https://typo3.com/privacy-policy。
Cloudflare:内容分发网络（CDN）；服务提供商：Cloudflare（洛克菲勒）公司，101 Townsend St，San Francisco，CA 94107，USA（美国）；网址：https://www.cloudflare.com；数据保护声明：https://www.cloudflare.com/privacypolicy/。
Hetzner:提供信息技术基础设施和相关服务领域的服务（如存储空间和/或计算能力）；服务提供商：Hetzner Online公司，Industriestr.25，91710 Gunzenhausen，Deutschland（德国，贡岑豪森）；网址：https://www.hetzner.com；数据保护声明：https://www.hetzner.com/de/rechtliches/datenschutz。

联系方式

与我们联系时（如通过联系表单、电子邮件、电话或社交媒体），查询人的信息将在答复查询和所查询的任何措施所需的范围内进行处理。
为了答复查询，我们将与合作伙伴Swiss Nutrivalor AG共享您的数据，地址为Südringstrasse 12，CH-4702 Oensingen，Switzerland（瑞士，恩辛根）。

对合同或合同前关系中查询的答复是为了履行我们的合同义务或答复（合同前）查询，以及基于答复查询的合法利益。

处理的数据类型：基本数据（如姓名、地址）、联系方式数据（如电子邮件、电话号码）、内容数据（如在线表格中输入的内容）。
数据主体：通信合作伙伴。
处理目的：联系请求和通信。
法律依据：履行合同与合同前查询（DSGVO的第6条第1款第1节（b）项)，合法利益（DSGVO的第6条第1款第1节（f）项)。

网站分析、监控和优化

网站分析（也称“范围测量”）用于评估我们在线服务的访客流量，并且可能包括有关访客的行为、兴趣或人口统计信息，如年龄或性别，作为假名值。例如，通过范围分析，我们可以识别最常使用我们在线服务或其功能或内容的时间，或被邀请重复使用的时间。同样地，我们可以了解哪些方面需要优化。
除了网站分析，我们还可以使用测试方法来测试和优化我们的在线服务或其组成部分。

为此，可能创建所谓的用户个人资料并将其存储在文件（即所谓的“Cookie”）中，或者使用类似程序来实现相同的目的。此类信息可能包括浏览的内容、访问的网站以及其中使用的元素和技术信息，如使用的浏览器、使用的计算机系统和使用时间等信息。如果用户同意收集他们的位置数据，也可能被处理，具体取决于提供商。

用户的IP地址也会被存储。但是，我们使用IP掩码程序（即通过缩短IP地址进行假名化）来保护用户。通常，在网站分析、A/B测试和优化过程中不存储清晰的用户数据（如电子邮件地址或姓名），而是进行假名化。这意味着我们和所使用的软件提供商不知道用户的实际身份，而只知道为各自程序目的而存储在他们个人资料中的信息。

关于法律依据的说明：如果我们要求用户同意使用第三方提供商，处理数据的法律依据则是同意使用。否则，将根据我们的合法利益（即对高效、经济和利于接收方服务的兴趣）处理用户数据。在这种情况下，我们提醒您参考本数据保护声明中关于使用Cookie的信息。

处理的数据类型：使用数据（如访问的网站、对内容的兴趣、访问时间）、元数据/通信数据（如设备信息、IP地址）。
数据主体：用户（如网站访问者、在线服务用户）。
处理目的：范围测量（如访问统计、回访者识别）、包含用户相关信息的个人资料（创建用户个人资料）。
安全措施：IP掩码（IP地址假名化）。
法律依据：同意（DSGVO的第6条第1款第1节（a）项)合法利益（DSGVO的第6条第1款第1节（f）项)。

使用的服务和服务提供商：

谷歌分析：范围测量和网站分析；服务提供商：Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland（爱尔兰，都柏林），母公司：Google LLC，1600 Amphitheatre Parkway，Mountain View，CA 94043，USA（美国）；网址：https://marketingplatform.google.com/intl/de/about/analytics/；数据保护声明：https://policies.google.com/privacy。
谷歌标签管理系统：谷歌标签管理系统是一个解决方案，我们可以通过一个界面管理所谓的网站标签，从而将其他服务整合到我们的在线服务中（请参考本数据保护声明的更多信息）。例如，使用标签管理系统本身（实现标签）尚未创建任何用户个人资料或存储Cookie。谷歌只了解用户的IP地址，这是运行谷歌标签管理系统的必要条件。服务提供商：Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland（爱尔兰，都柏林），母公司：Google LLC，1600 Amphitheatre Parkway，Mountain View，CA 94043，USA（美国）；网站：https://marketingplatform.google.com，数据保护声明：https://policies.google.com/privacy。

网络营销

我们出于网络营销目的处理个人数据，其中包括根据用户的潜在兴趣营销广告空间或显示促销和其他内容（统称为“内容”），并衡量其有效性。

为此创建所谓的用户个人资料并将其存储在文件（即所谓的“Cookie”）中，或者使用类似程序，通过这些程序存储与上述内容相关的用户数据。此类信息可能包括浏览的内容、访问的网站、使用的在线网络，还包括通信合作伙伴和技术信息，如使用的浏览器、使用的计算机系统和使用时间等信息。如果用户同意收集他们的位置数据，也可能被处理。

用户的IP地址也会被存储。但是，我们使用有效的IP掩码程序（即通过缩短IP地址进行假名化）来保护用户。通常，在网络营销流程中不存储清晰的用户数据（如电子邮件地址或姓名），而是进行假名化。这意味着我们和网络营销流程的提供商不知道用户的实际身份，而只知道存储在他们个人资料中的信息。
个人资料中的信息通常被存储在Cookie中或通过类似的程序。这些Cookie之后通常可以在使用相同网络营销流程的其他网站上读取、分析以显示内容，以及补充更多的数据并存储在网络营销流程提供商的服务器上。

在特殊情况下，可为个人资料分配清晰的数据。例如，如果用户是我们使用其网络营销流程社交网络的成员，而该网络将用户的个人资料与上述信息联系起来，就属于这种情况。请注意，用户可以与提供商达成其他协议，例如在注册过程中准许同意使用。

原则上，我们只获得有关广告成功的汇总信息。但是，我们可以使用所谓的转换评估来查验哪些网络营销流程导致了所谓的转换，例如与我们签订了合同。转换评估仅用于分析我们营销措施成功与否。除非另有说明，既定Cookie存储期限为两年。

谷歌通用分析：我们以通用分析的形式使用谷歌分析（support.google.com/analytics/answer/2790010）。“通用分析”指的是谷歌分析的一个程序，其中用户分析基于假名用户ID进行，从而使用不同设备的使用信息创建假名用户个人资料（所谓的“跨设备跟踪”）。

Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
处理的数据类型：使用数据（如访问的网站、对内容的兴趣、访问时间）、元数据/通信数据（如设备信息、IP地址）。
数据主体：用户（如网站访问者、在线服务用户）。
处理目的：市场营销、包含用户相关信息的个人资料（创建用户个人资料）、再营销安全措施：IP掩码（IP地址假名化）。
法律依据：同意（DSGVO的第6条第1款第1节（a）项)合法利益（DSGVO的第6条第1款第1节（f）项)。
反对选项（选择退出）：我们参考各提供商的数据保护声明以及向提供商提供反对选项（所谓的“选择退出”）。除非指定明确的“选择退出”选项，否则可以选择在浏览器设置中关闭Cookie。但是，这可能会限制我们的在线服务功能。因此，我们还建议为各个地区提供以下选择退出选项：a）欧洲：https://www.youronlinechoices.eu。b）加拿大：https://www.youradchoices.ca/choices。c）美国：https://www.aboutads.info/choices。d）跨区域：https://optout.aboutads.info。

使用的服务和服务提供商：

谷歌标签管理系统： 谷歌标签管理系统是一个解决方案，我们可以通过一个界面管理所谓的网站标签，从而将其他服务整合到我们的在线服务中（请参考本数据保护声明的更多信息）。例如，使用标签管理系统本身（实现标签）尚未创建任何用户个人资料或存储Cookie。谷歌只了解用户的IP地址，这是运行谷歌标签管理系统的必要条件。服务提供商：Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland（爱尔兰，都柏林），母公司：Google LLC，1600 Amphitheatre Parkway，Mountain View，CA 94043，USA（美国）；网站：https://marketingplatform.google.com，数据保护声明：https://policies.google.com/privacy。
谷歌分析：网络营销和网站分析；服务提供商：Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland（爱尔兰，都柏林），母公司：Google LLC，1600 Amphitheatre Parkway，Mountain View，CA 94043，USA（美国）；网址：https://marketingplatform.google.com/intl/de/about/analytics/；数据保护声明：https://policies.google.com/privacy；反对选项（选择退出）：选择退出插件：https://tools.google.com/dlpage/gaoptout?hl=de，显示广告的设置：https://adssettings.google.com/authenticated。
谷歌通用分析：服务提供商：Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland（爱尔兰，都柏林），母公司：Google LLC，1600 Amphitheatre Parkway，Mountain View，CA 94043，USA（美国）；网站：https://marketingplatform.google.com，数据保护声明：https://policies.google.com/privacy。

插件和嵌入式功能及内容

我们将从各自提供商（以下简称“第三方提供商”）的服务器中获取的功能和内容元素整合到我们的在线服务中。可能包括图形、视频或城市地图（以下统称为“内容”）等。
整合始终要求这些内容的第三方提供商处理用户的IP地址，因为如果没有IP地址，就无法将内容发送到用户的浏览器。因此，显示该内容或功能时需要IP地址。我们致力于仅使用其各自的提供商仅使用IP地址来交付内容的内容。第三方提供商也可能将所谓的像素标签（隐形图形，也称为“网络信标”）用于统计或营销目的。“像素标签”可用于评估本网站页面上的访客流量等信息。此类假名信息也可能被存储在用户设备的Cookie中，其中可能包含有关浏览器和操作系统的技术信息、参考网站、访问时间和其他有关使用我们在线服务的信息，以及链接到来自其他来源的此类信息。

处理的数据类型：使用数据（如访问的网站、对内容的兴趣、访问时间）、元数据/通信数据（如设备信息、IP地址）。
数据主体：用户（如网站访问者、在线服务用户）。
处理目的：提供我们的在线服务和方便用户使用、提供合同服务和客户服务。
法律依据：合法利益（DSGVO的第6条第1款第1节（f）项)。

使用的服务和服务提供商：

Font Awesome:显示字体和符号；服务提供商： Fonticons公司，6 Porter Road Apartment 3R，Cambridge，MA 02140，USA（美国）；网址：https://fontawesome.com/；数据保护声明：https://fontawesome.com/privacy。
Google Fonts:我们整合了提供商谷歌的字体（“谷歌字体”），因此用户数据仅用于在用户浏览器中显示这些字体。整合基于我们在技术上安全、免维护和高效地使用字体、统一显示字体的合法利益，并考虑到对其整合字体可能受到的许可限制。服务提供商：Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland（爱尔兰，都柏林），母公司：Google LLC，1600 Amphitheatre Parkway，Mountain View，CA 94043，USA（美国）；网址：https://fonts.google.com/；数据保护声明：https://policies.google.com/privacy。
Polyfill: 《金融时报》有限公司（The Financial Times Ltd，Number One Southwark Bridge，London，SE1 9HL，Great Britan，英国）（“polyfill.io”）的Java脚本代码被重新加载到我们的页面。如果您在浏览器中激活了Java脚本，并且没有安装Java脚本拦截器，您的浏览器可能会向polyfill.io传输个人数据。欲了解更多信息，请参阅polyfill.io的数据保护声明：https://polyfill.io/docs/privacy-policy。为了完全阻止从polyfill.io执行Java脚本代码，您可以安装Java脚本拦截器（例如www.noscript.net或www.ghostery.com）。