7.6 Google Adwords

本网站使用Google转化跟踪服务，该服务由Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“Google”）提供，Google是Google Inc.（美国）的欧洲分支机构。如果您通过Google广告进入本网站，Google Adwords会在您的计算机上设置一个Cookie。

KAYA 在营销活动中，通过 Google Adwords（例如在 Google 搜索结果中投放广告）向潜在客户介绍本网站的产品和服务。在此过程中，您需要了解 Google 在您访问本网站时通过 Google 广告在您的计算机上设置的 Cookie 的以下特点： 该 Cookie 在目的实现后失效，不会用于个人识别。如果用户访问了 Adwords 客户网站的特定页面，且 Cookie 尚未过期，Google 和客户可以识别出用户点击了广告并被转到该页面。每个 Adwords 客户都会获得不同的 Cookie。

因此，Cookie 无法通过 Adwords 客户的网站进行追踪。借助转换 Cookie 收集的信息用于为选择转换跟踪的 Adwords 客户生成转换统计信息。Adwords 客户可以了解点击其广告并被转到带有转化跟踪标签的网页的用户总数。但他们不会获得可识别用户个人身份的信息。

处理您个人数据的法律依据是您根据《通用数据保护条例》第 6 条第 1 款第 1 项主动给予的明确同意。您可以随时撤回您给予的同意，该撤回对未来有效。如果您不想参与跟踪程序，也可以拒绝设置必要的 Cookie，例如通过浏览器设置，将自动设置 Cookie 功能完全禁用。您还可以通过将浏览器设置为阻止与跟踪相关的 Cookie 来禁用转化跟踪 Cookie。为此，您需要对浏览器进行相应配置。您可以在此处阅读如何在 Chrome 浏览器中禁用 Cookie。

由于数据会传输到第三国（美国）的接收方，因此必须采取额外的保护措施，以确保适当的数据保护水平。我们已与供应商达成符合《通用数据保护条例》第 46 条第 2 款 c) 项的标准数据保护条款，并努力采取适当的技术和组织保护措施，并要求第三国接收方做出合同承诺，以确保数据安全。

您可以在此处查看谷歌关于转化跟踪的数据保护声明。

7.7 Bing Ads

KAYA 还使用微软的服务 Bing Ads（微软广告公司，地址：1 Microsoft Way, Redmond WA 98052, USA）的转换跟踪功能，以衡量各个广告、优惠和功能的有效性，从而创建个性化的广告档案。为此，当您点击广告时，会设置一个 Cookie。该 Cookie 并非用于个人识别，而是用于确定您在 Cookie 有效期内是否返回了包含具体优惠的页面。

处理您的个人数据的法律依据是您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确、主动地给予的同意。您可以随时撤销您授予的同意，该撤销将在未来生效。您可以通过在互联网浏览器中进行相应设置来阻止 Microsoft 转换 Cookie 的存储。

由于数据会传输到第三国（美国）的接收方，因此必须采取额外的保护措施以确保适当的数据保护水平。我们已与供应商达成符合《通用数据保护条例》第 46 条第 2 款 c) 项的标准数据保护条款，此外，我们还努力采取适当的技术和组织保护措施，并要求第三国接收方做出合同承诺，以确保数据安全。

有关 Microsoft Bing Ads 和数据保护的更多信息，请点击此处。

7.8 Hotjar

KAYA 使用分析服务 Hotjar，该服务由 Hotjar Ltd.（地址：Dragonara Geschäftszentrum，5. Stock，Dragonara Road，Paceville St. Julian's STJ 3141，马耳他）提供，用于更好地了解用户需求，优化本网站的内容和体验。借助 Hotjar 的技术，我们可以更好地了解用户的体验（例如，他们点击了哪些链接、喜欢什么、不喜欢什么等），这有助于我们根据用户的反馈调整我们的服务。Hotjar 使用 Cookie 和其他技术来收集有关用户行为和终端设备的数据，尤其是设备的 IP 地址（仅在您使用网站期间以匿名形式收集和存储）、屏幕尺寸、设备类型（唯一设备标识符）、所用浏览器信息、位置（仅国家）以及显示本网站的首选语言。Hotjar 会代表我们将这些信息存储在假名用户档案中。Hotjar 合同禁止出售代表我们收集的数据。

处理您个人数据的法律依据是您根据《通用数据保护条例》第 6 条第 1 款第 a) 项明确、主动地给予的同意。您可以随时撤回您授予的同意，该撤回将在未来生效。

由于数据会传输到第三国（美国）的接收方，因此必须采取额外的保护措施，以确保适当的数据保护水平。我们已与供应商根据《通用数据保护条例》第 46 条第 2 款 c) 项达成标准数据保护条款，并努力通过适当的技术和组织保护措施以及第三国接收方的合同承诺来确保数据安全。

更多信息，请参阅 Hotjar 帮助页面中的“关于 Hotjar”部分以及 Hotjar 的数据保护声明。

7.9 Google 重新营销

本网站使用 Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, Ireland，美国 Google Inc. 的欧洲分公司，以下简称“Google”）的重新营销功能。该功能用于在谷歌广告网络中向网站访问者展示与他们兴趣相关的广告。网站访问者的浏览器会在您的计算机上存储所谓的“Cookie”，即文本文件。这些文件使网站能够识别访问者，当访问者访问属于谷歌广告网络的网站时，网站会再次向其展示广告。然后，这些页面可能会向访问者展示与访问者之前访问过使用谷歌再营销功能的网站的内容相关的广告。据谷歌称，在此过程中不会收集任何个人数据。

处理您个人数据的法律依据是您根据《通用数据保护条例》第 6 条第 1 款第 1 项明确、主动地给予的同意。您可以随时撤回您给予的同意，撤回同意后，该同意对未来仍然有效。如果您不希望使用 Google 的再营销功能，您可以通过此处进行相应设置来将其完全禁用。或者，您可以按照此处的说明，通过广告网络倡议禁用用于兴趣相关广告的 Cookie。

由于数据会传输到第三国（美国）的接收方，因此必须采取额外的保护措施，以确保适当的数据保护水平。我们已与供应商根据《通用数据保护条例》第 46 条第 2 款 c) 项达成标准数据保护条款，此外，我们还努力采取适当的技术和组织保护措施，并要求第三国接收方做出合同承诺，以确保数据安全。

有关 Google 重新营销和 Google 数据保护声明的更多信息，请点击此处查看。

7.10 Google Maps

本网站使用 Google Maps 进行地址自动完成。Google Maps 由 Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, Ireland）运营，该公司是 Google Inc.（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）的欧洲分公司。处理您的个人数据的法律依据是您根据《通用数据保护条例》第 6 条第 1 款第 1 项（a）项明确、主动地给予的同意。您可以随时撤回您给予的同意，该撤回对未来有效。

由于数据传输到第三国（美国）的接收方，必须采取额外的保护措施以确保适当的数据保护水平。我们已与供应商根据《通用数据保护条例》第 46 条第 2 款 c) 项达成标准数据保护条款，并努力采取适当的技术和组织保护措施，以及与第三国接收方签订合同承诺，以确保数据安全。

Google Maps 的使用条款可参见 Google Maps 的使用条款。详细信息可参见 Google 隐私中心。

7.11 SendGrid

我们使用 SendGrid 的服务发送电子邮件。该服务提供商为 SendGrid, Inc.，地址为 1801 California Street, Suite 500, Denver, Colorado 80202, USA。SendGrid 是一项可用于组织和分析电子邮件发送等服务的。SendGrid 是 Twilio 集团旗下公司，已实施欧盟认可的《数据保护约束性公司规则》（Binding Corporate Rules），符合《通用数据保护条例》（GDPR）第 47 条的规定。

借助 SendGrid，我们可以分析电子邮件的发送情况。这样就可以确定邮件是否被打开以及点击了哪些链接。此外，还会收集技术信息（例如访问时间、IP 地址、浏览器类型和操作系统）。这些信息仅用于对邮件进行统计分析。分析结果可用于发现电子邮件发送问题。

根据《通用数据保护条例》第 6 条第 1 款第 f 项和《通用数据保护条例》第 28 条第 3 款第 1 项，我们基于合法利益使用服务提供商 SendGrid。

您可以在此处查看 SendGrid（作为 Twilio 集团的一部分）的数据保护规定。

7.12 New Relic

本网站使用 New Relic 服务，该服务由 New Relic Inc.（地址：美国加利福尼亚州旧金山斯皮尔街 188 号）提供。数据处理的目的是通过统计分析网站速度和用户访问页面情况来优化网站。

为此，New Relic 会处理网站访问者的页面访问信息、网站访问者的 IP 地址以及 New Relic 用户帐户信息。

处理您个人数据的法律依据是，我们根据《通用数据保护条例》第 6 条第 1 款第 f 项，对网站正常运行具有合法利益。

由于数据会传输到第三国（美国）的接收方，因此必须采取额外的保护措施，以确保适当的数据保护水平。我们已与该提供商根据《通用数据保护条例》第 46 条第 2 款 c) 项约定标准数据保护条款，并努力采取适当的技术和组织保护措施。

有关该提供商的更多信息，请参见以下链接。

7.13 Trustpilot

我们参与提供商 Trustpilot A/S（地址：Pilestræde 58, 5, 1112 Kopenhagen, Dänemark）的评价程序。

Trustpilot 为用户提供评价我们服务的机会。在结账时，使用过我们服务的用户会收到通过电子邮件接收评价请求的通知。为了确保用户确实使用过我们的服务，我们会将用户和所使用服务的相关数据（包括姓名、电子邮件地址和参考编号）传输给 Trustpilot。这些数据仅用于验证用户的身份和联系用户。

在评价过程中处理用户数据的法律依据是，我们根据《通用数据保护条例》第 6 条第 1 款第 f) 项和《反不正当竞争法》第 7 条第 3 款，在现有客户宣传活动中收集客户评价的合法利益。

要提交评价，您需要在 Trustpilot 上开设一个客户账户。在这种情况下，Trustpilot 的商业条款和数据保护声明适用。为了确保评价的中立性和客观性，我们无法直接影响评价，也无法自行删除评价。为此，我们请用户联系 Trustpilot。

此外，我们可以在我们的网站上嵌入 Trustpilot 小工具。小工具是嵌入在我们的在线服务中的功能和内容元素，用于显示可变信息。虽然相应的内容会在我们的在线服务中显示，但此时是由 Trustpilot 的服务器调用的。只有这样，才能始终显示最新内容，尤其是最新的评价。为此，必须从我们的在线服务中调用 Trustpilot 网站建立数据连接，Trustpilot 将获得某些技术数据（访问数据，包括 IP 地址），这些数据是交付内容所必需的。此外，Trustpilot 还会收到用户访问过我们的在线服务的信息。这些信息可能会存储在 Cookie 中，并被 Trustpilot 用于识别用户访问过哪些参与 Trustpilot 评价流程的在线服务。这些信息可能会存储在用户个人资料中，并用于广告或市场研究目的。

在集成小工具的背景下处理用户数据的法律依据是，我们根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 f 项，有合法利益向用户提供有关我们服务质量的信息。

有关 Trustpilot 处理您的数据以及您的反对权和其他相关权利的更多信息，请参阅 Trustpilot 的隐私政策，链接如下：https://de.legal.trustpilot.com/end-user-privacy-terms

7.14 LinkedIn Insight Tag

我们在网站上使用 LinkedIn Insight Tag，这是 LinkedIn Ireland Unlimited Company（地址：Wilton Plaza, Wilton Palace, Dublin 2, Ireland）提供的一项服务。

LinkedIn Insight Tag 是一个 JavaScript 代码片段，由我们添加到本网站，用于分析本网站的使用情况并评估 LinkedIn 广告的有效性。在此过程中，我们会从提供商处获得汇总的广告活动报告，并可跟踪转化情况，以便对网站访问者进行再定位。

出于上述目的，我们将处理以下（个人）数据：URL、引荐 URL、IP 地址（缩短或哈希）、设备和浏览器属性（用户代理）以及您访问的时间。会员的直接标识将在七天内删除，以对数据进行假名化处理。剩余的假名化数据将在 180 天内删除。

作为网站运营商，我们仅获得有关网站目标群体和广告效果的统计分析（报告和通知，其中不会识别会员身份）。通过对访问我们网站的访问者进行再定位，我们还可以在网站之外显示有针对性的广告。我们无法查看通过 Insight 标签收集的数据，也无法推断出您的身份。LinkedIn 可以出于自身目的存储和处理数据，并可能与 LinkedIn 的相应用户个人资料建立联系。提供商随后可将这些数据用于自己的广告目的。作为网站运营商，我们无法影响此类处理。有关 LinkedIn 数据保护的更多信息，请访问以下链接：https://de.linkedin.com/legal/privacy-policy?

处理您的个人数据的法律依据是您事先明确同意，根据《通用数据保护条例》第 6 条第 1 款第 1 项。此同意是自愿的，可以随时撤销，撤销后对未来有效。

作为 LinkedIn 会员，您还可以通过在 www.linkedin.com 禁用相应的 Cookie 来阻止 LinkedIn 处理数据。此外，您还可以在您的 LinkedIn 会员个人资料中拒绝将数据用于广告目的。

由于该提供商的总部位于美国，因此无法排除向第三国传输个人数据的可能性。为了确保适当的数据保护水平，我们与该提供商签订了标准数据保护条款，作为符合《通用数据保护条例》第 46 条第 2 款 c) 项的适当保障措施。这些条款是由欧盟委员会提供的合同范本，确保即使个人数据被传输到第三国（例如美国）并在那里存储，数据处理仍符合欧洲数据保护标准。

有关 LinkedIn Insight 标签的更多信息，请访问：https://www.linkedin.com/help/linkedin/answer/a427660

7.15 HubSpot

我们的网站使用 HubSpot 的服务，该服务由 HubSpot Ireland Limited（地址：2nd Floor 30 North Wall Quay, Dublin 1, Ireland）提供。我们使用该软件进行潜在客户生成、营销和客户服务。其中包括电子邮件营销、社交媒体发布和报告、联系管理（如用户细分和 CRM）、登陆页面和联系表格。在此过程中，HubSpot 会使用 Cookie，这些 Cookie 会存储在您终端设备的网络浏览器缓存中，用于分析您在我们网站上的用户行为。HubSpot 会对收集到的信息（包括 IP 地址、地理位置、浏览器类型和访问时间）进行评估。我们因此会收到有关网站访问者及其访问页面的报告。这些数据由 HubSpot 代表我们处理，并存储在 HubSpot 的服务器上。出于营销目的的数据处理是基于我们根据《通用数据保护条例》第 6 条第 1 款第 f) 项和《反不正当竞争法》第 7 条第 3 款对现有客户进行广告宣传的合法利益，以及根据《通用数据保护条例》第 6 条第 1 款第 b) 项履行合同。

在目的终止后，数据将在遵守法定保存期限的情况下被删除。

由于数据传输到第三国（美国）的接收方，必须采取额外的保护措施，以确保适当的数据保护水平。

我们已与供应商根据《通用数据保护条例》第 46 条第 2 款 c) 项达成标准数据保护条款，此外，我们还努力采取适当的技术和组织保护措施，并要求第三国接收方做出合同承诺，以确保数据安全。

有关 HubSpot 处理个人数据的更多信息，请参见以下链接。

7.16 通过 Risk.Ident 预防欺诈

为了预防欺诈，我们使用 Risk.Ident GmbH（地址：Am Sandtorkai 50，20457 Hamburg）的服务。您在订单中提供的数据将被检查，以确定是否存在非典型订单流程 （例如，使用不同的客户账户同时向同一地址订购大量商品）。为此，我们将处理以下数据：

• 电子邮件域名

• 互联网浏览器

• 浏览器语言

• 操作系统

• 提供商位置（城市、国家

• 提供商名称

• IP 地址（假名化

• 发票国家

• 客户类型（商业客户或私人客户

• 商品价值

• 订单价值

• 发货内容

• 交易日期

 

借助 Cookie 和其他跟踪技术，在订单完成（即交易）期间，我们将收集和处理用于识别用户用于下订单的终端设备的数据。

这些数据将由 Risk.Ident 存储在全球数据库中，用于预防欺诈。该数据库中存储了上述终端设备数据，这些终端设备曾被用于（尝试）欺诈行为。因此，可以识别可能的欺诈行为。但不会将数据与特定用户相关联，仅与所使用的终端设备相关联。Risk.Ident 收集的 IP 地址将进行加密。

在您通过我们的网站下单时，我们会从 Risk.Ident 的数据库中调取用户终端设备的风险评估。该风险评估会考虑欺诈尝试的可能性，包括终端设备是否通过不同的服务提供商拨入、终端设备是否频繁更改地理位置、通过终端设备处理了多少笔交易以及是否使用了代理连接等。

处理的法律依据是我们根据《通用数据保护条例》第 6 条第 1 款第 f) 项对订单进行审查以防止欺诈的合法利益。

有关 Risk.Ident 的数据保护的更多信息，请参见：https://riskident.com/impressum/

 

8. 支付提供商

8.1 PayPal

在我们的网站上，我们提供通过 PayPal 以及 PayPal 提供的服务进行支付。该支付服务提供商为 PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg（以下简称“PayPal”）。

如果您选择通过 PayPal 付款，您输入的付款数据将被传输给 PayPal。

根据《通用数据保护条例》第 6 条第 1 款（同意）和第 6 条第 1 款（b）（为履行合同而处理数据），您的数据将被传输给 PayPal。您可以随时撤销对数据处理的同意。撤回同意不会影响以往的数据处理操作的有效性。

有关 PayPal 数据保护的更多信息，请访问：https://www.paypal.com/myaccount/privacy/privacyhub

8.2 即时转账（Sofort.）

我们的网站提供“Sofort.”等支付方式。该支付服务提供商为 Sofort GmbH，地址为 Theresienhöhe 12，80339 慕尼黑（以下简称“Sofort GmbH”）。

借助“即时转账”程序，我们会实时收到 Sofort GmbH 的付款确认，并可立即开始履行我们的义务。

如果您选择了“Sofortüberweisung”支付方式，请将 PIN 码和有效的 TAN 码发送给 Sofort GmbH，该提供商可使用这些信息登录您的网上银行账户。登录后，Sofort GmbH 会自动检查您的账户余额，并使用您提供的 TAN 码向我们转账。随后，Sofort GmbH 会立即向我们发送交易确认信息。登录后，您的交易额、透支额度以及其他账户的存在及其余额也会自动进行核查。

除了 PIN 和 TAN 之外，您输入的支付数据以及您的个人数据也会传输给 Sofort GmbH。您的个人信息包括姓名、地址、电话号码、电子邮件地址、IP 地址以及支付处理所需的其他数据。传输这些数据是为了明确您的身份，防止欺诈行为。

根据《通用数据保护条例》第 6 条第 1 款（同意）和第 6 条第 1 款（为履行合同而处理数据）的规定，您的数据将传输给 Sofort GmbH。您可以随时撤回对数据处理的同意。撤销同意不会影响过去的数据处理操作的有效性。

Sofort GmbH 的数据保护声明链接如下：Sofort GmbH 数据保护声明

8.3 信用卡

我们的网站提供信用卡支付等支付方式。使用此支付方式，您可以使用 MasterCard、VISA 或 Amex 信用卡进行支付。该支付服务提供商为 Stripe Payments Europe, Ltd.，公司编号 513174，地址为 The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland（以下简称“Stripe”）。

如果您选择信用卡支付方式，您将向 Stripe 提供您的信用卡信息，包括姓名、卡号、CVV 和信用卡有效期。

根据《通用数据保护条例》第 6 条第 1 款（同意）和第 6 条第 1 款（为履行合同而处理数据）的规定，您的数据将传输给 Stripe。您可以随时撤销对数据处理的同意。撤回同意不会影响以往的数据处理操作的有效性。

如果您选择 Apple Pay 或 Google Pay 作为支付方式，在支付处理过程中，数据可能会与这些支付服务提供商共享，这些支付服务提供商也通过 Stripe 进行处理。

有关处理您个人数据的更多信息，请参见：Stripe Payments Europe, Ltd. 数据保护声明。

8.4 账单支付、直接扣款

对于定期订购的现有客户，我们可应要求并在事先进行信用审查后提供账单支付和/或 SEPA 直接扣款支付方式。

为了进行事先信用审查，我们使用德国信用评估机构 Creditsafe Deutschland GmbH（地址：Schreiberhauer Straße 30，10317 Berlin，德国，以下简称“Creditsafe”）的服务。

我们使用 Creditsafe 服务的法律依据是《通用数据保护条例》第 6 条第 1 款第 f) 项规定的合法利益。该利益在于最大限度地降低违约风险，从而防止财务损失。

您可以随时撤回对数据处理的同意。撤回同意不会影响以往的数据处理操作的有效性。

更多相关信息，请参阅 www.creditsafe.com 或此链接中的数据保护声明。

 

9. 客户咨询的通话记录

为了确保和改善服务质量，我们可能会录音单个客户通话并将其转换为服务请求。只有在您同意的情况下，才会进行录音。

为了进行通话录音，我们使用供应商 CallOne GmbH（地址：Hugo-Vogel-Str. 23，14109 Berlin）提供的“CallOne”工具。CallOne GmbH 作为数据处理者，按照《通用数据保护条例》第 28 条的规定履行职责。CallOne 工具是一个 VoIP 电话系统和呼叫中心软件。

处理数据的法律依据是您根据《通用数据保护条例》第 6 条第 1 款第 a) 项给予的同意。只有在您同意的情况下，才会开始录音。

个人数据可在识别、分配、通话内容以及与元数据（电话号码、时间戳等）相关的范围内被收集。数据仅提供给为实现上述目的而需要这些数据的员工。

录音将保存至您撤销同意或要求删除为止。如果未撤销同意或未要求删除，数据将在订单下达之年结束后 3 年内删除。

CallOne GmbH 的数据保护声明链接如下：CallOne GmbH 的数据保护声明。

 

10. 安全数据传输

您的个人数据将通过加密方式安全传输。这适用于您的订单和客户登录。我们使用 SSL（安全套接字层）编码系统。此外，我们通过技术和组织措施保护我们的网站和其他系统，防止未经授权的第三方丢失、破坏、访问、更改或传播您的个人数据。

 

11. 个人数据的删除和封锁

KAYA 仅在达到存储目的所需的时间内处理和存储个人数据。如果存储目的不再存在，个人数据将按照法律规定进行常规封锁或删除。

 

12. 相关人员的知情权

如果您想行使本条款中提到的任何权利，您可以随时通过第 1 段中提到的负责人的联系方式（例如通过电子邮件或信件）发送通知。

12.1 确认权

您有权要求确认 JUMiNGO 是否处理了与您相关的个人数据。

12.2 信息权

您有权获得以下信息：

• 存储的与您相关的个人数据；

• 处理目的；

• 处理的个人数据类别；

• 已披露或仍将披露个人数据的接收者或接收者类别；

• 个人数据的计划保存期限，或者如果无法确定，则确定该期限的标准；

• 向监管机构提出投诉的权利；

• 是否存在自动化决策；

• 已传输到第三国或国际组织的个人数据。

12.3 更正权

您有权要求更正与您相关的错误个人数据，并补充不完整的个人数据。

12.4 删除权

在以下情况下，您有权要求立即删除与您相关的个人数据

• 收集或以其他方式处理个人数据的目的已不存在；

• 您撤回处理所依据的同意，且处理缺乏其他法律依据；

• 您反对处理，且处理缺乏优先的合法理由；

• 个人数据被非法处理。

 

12.5 限制处理的权利

在以下情况下，您有权要求限制处理

• 您对个人数据的准确性提出异议，且异议的期限足以使 KAYA 核实个人数据的准确性；

• 处理是非法的，您要求限制使用个人数据，而不是删除个人数据；

• 个人数据不再用于处理目的，但您需要个人数据来主张、行使或捍卫法律权利；

• 您已对处理提出异议，且尚未确定您的异议是否会导致数据处理停止。

 

12.6 数据可移植性权利

您有权以结构化、常用且可机读的格式获得与您相关的个人数据。

此外，您还有权要求将个人数据直接传输给另一责任方，前提是技术上可行且不会影响其他人的权利和自由。

12.7 反对权

您有权出于您的特殊情况，反对处理与您相关的个人数据。

在您提出反对的情况下，KAYA 将不再处理您的个人数据，除非存在凌驾于您的利益、权利和自由之上的、具有保护价值的强制性理由，或者处理是为了主张、行使或捍卫法律权利。

此外，您有权出于您特殊情况的原因，反对 KAYA 为统计目的处理您的个人数据，除非此类处理是出于公共利益的必要。

如果您希望行使反对权，您可以随时通过第 1 段或第 2 段中提到的联系方式（例如通过电子邮件、传真、信件）发送通知。

12.8 具体情况下的自动化决策

您有权不接受仅基于自动化处理而作出的、对您产生法律效力或对您造成类似重大影响的决策，除非该决策

• 是您与 KAYA 之间签订或履行合同所必需的，或

• 根据欧盟法律或国家法律允许，且该法律包含适当措施以保护您的权利和自由以及您的合法利益，或

• 经您明确同意。

 

12.9 撤销数据保护同意的权利

您有权随时撤回对处理您个人数据的同意。如果您想撤回数据保护同意，您可以随时通过第 1 段或第 2 段中提到的联系方式（例如通过电子邮件、传真、信件）发送通知。

12.10 处理的法律依据

数据处理的法律依据是《通用数据保护条例》（DSGVO）以及适用于 KAYA 的各国数据保护规定（BDSG-(neu)）。

如果个人数据的处理基于相关人员的同意，则欧盟《通用数据保护条例》（DSGVO）第 6 条第 1 款第 a) 项作为法律依据。如果处理个人数据是为了履行合同或执行合同前措施，则以《欧盟通用数据保护条例》（DSGVO）第 6 条第 1 款第 b) 项为法律依据。如果处理个人数据是为了履行 KAYA 承担的法律义务，则以《欧盟通用数据保护条例》（DSGVO）第 6 条第 1 款第 c) 项为法律依据。如果处理个人数据是为了维护 KAYA 或第三方的合法利益，且该利益未超过数据主体的利益、基本权利和基本自由，则《通用数据保护条例》第 6 条第 1 款第 f) 项作为处理的法律依据。