隐私政策

1. 控制者

Orbitalum Tools GmbH
Josef-Schuettler-Str. 17
78224 Singen
德国
网站: www.orbitalum.com
电子邮件: tools@orbitalum.com

2. 数据保护官

您可以通过以下方式联系我们的数据保护官：

Orbitalum Tools GmbH
数据保护官
Josef-Schuettler-Str. 17
78224 Singen
德国
电子邮件: datenschutz@orbitalum.com

3. 术语

本隐私政策中使用的术语应按照《通用数据保护条例》（GDPR）的含义理解。个人数据是指与已识别或可识别的自然人有关的任何信息。处理是指与个人数据相关的任何操作，例如收集、存储、使用、披露或删除。

4. 网站的技术提供和服务器日志文件

您通常可以访问我们的网站，而无需主动提供有关您个人的信息。但是，当您访问我们的网站时，所使用的网络服务器会自动处理技术访问数据。这尤其可能包括 IP 地址、访问日期和时间、访问的 URL、引荐 URL、传输的数据量、HTTP 状态代码、浏览器和操作系统信息以及技术协议数据。

该处理对于交付网站、确保系统的稳定性和安全性、识别错误以及防止对我们网站的滥用或攻击是必要的。出于安全原因，服务器日志文件通常仅在实现上述目的所需的时间内保存；当前的常规保存期限最长为 7 天，除非为调查安全事件需要更长时间的保存。

我们的网站使用 WordPress 运行，并通过带有 PHP、nginx 和 Plesk 的服务器环境进行技术提供。法律依据为 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于安全、稳定且高效地提供我们的在线服务。

5. Cookie 和类似技术

我们的网站使用 Cookie 和类似技术。一些 Cookie 在技术上是必要的，以便提供网站及其基本功能。其他技术仅在已获得同意的情况下使用。

技术上必要的 Cookie 尤其可用于保存您的语言设置、提供同意横幅、记录您的同意决定以及保护表单。在网站上，尤其使用 WPML 语言 Cookie（wp-wpml_current_language）来保存当前语言。在作出同意决定后，Cookiebot 还会设置一个 Cookie，用于保存和记录您的选择。

技术上必要的 Cookie 的法律依据为 GDPR 第 6 条第 1 款 f 项以及 TDDDG 第 25 条第 2 款。我们的合法利益在于以功能完备且用户友好的方式提供网站。若 Cookie 或类似技术并非技术上必要，则仅基于您依据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款作出的同意使用。

您可以随时通过网站上的 Cookie 设置撤回或更改已给予的同意。此外，您还可以通过浏览器设置删除或阻止 Cookie。如果完全阻止技术上必要的 Cookie，网站的个别功能可能会受到限制。

6. 使用 Cookiebot CMP 进行同意管理

我们使用 Cookiebot CMP 来获取、管理并记录对于使用 Cookie 和类似技术的同意。服务提供商为 Usercentrics A/S，地址为 Havnegade 39, 1058 Copenhagen, Denmark。

当您访问我们的网站时，会与 Cookiebot 或 Usercentrics 的服务器建立连接。在此过程中，尤其可能处理 IP 地址、浏览器和设备信息、访问的 URL、访问日期和时间、同意 ID、同意状态、所选 Cookie 类别以及技术协议数据。该处理用于显示同意横幅、保存您的选择，并证明已给予或已拒绝的同意。

法律依据为 GDPR 第 6 条第 1 款 c 项，前提是处理用于履行法定证明义务；以及 GDPR 第 6 条第 1 款 f 项，用于安全且符合法律要求地运行同意管理。更多信息请参见 https://www.cookiebot.com/en/privacy-policy/。

7. 联系表单和联系沟通

如果您通过联系表单、电子邮件、电话或其他方式联系我们，我们会处理您向我们提供的数据。根据联系方式，这尤其包括姓名、公司、电子邮件地址、电话号码、消息、询问内容以及通信或表单提交的技术元数据。

该处理用于处理您的询问、与您沟通，并在适用情况下执行合同前措施或合同措施。若您的询问与合同或合同前措施相关，法律依据为 GDPR 第 6 条第 1 款 b 项。除此之外，法律依据为 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于高效处理收到的询问，并与潜在客户、客户和业务合作伙伴进行沟通。

8. Google Tag Manager、Google Analytics 和 Google Consent Mode

我们使用 Google Tag Manager 来集中管理网站标签，并根据您的 Cookie 或同意选择进行投放。服务提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。Google Tag Manager 用于对已集成服务进行技术管理，并且在加载 Tag Manager 脚本时，可能会向 Google 传输技术连接数据，例如 IP 地址、浏览器和设备信息、访问的 URL、访问日期和时间以及引荐信息。

我们通过 Google Tag Manager 使用 Google Analytics 4。Google Analytics 帮助我们对网站使用情况进行统计分析，并改进我们的在线服务。在此过程中，尤其可能处理页面浏览、互动、技术设备和浏览器信息、大致位置信息、引荐 URL、使用时间以及假名标识符。本网站使用的 Google Analytics 衡量 ID 为 G-RZ4WPPK3C5；Google Tag Manager 容器为 GTM-5GGCHSW。

Google Analytics 以及类似的分析或营销功能通过我们的同意管理系统进行控制。未经您同意，Google Consent Mode 中的分析和营销存储默认被拒绝。在这种情况下，仍可能向 Google 传输经技术简化且不使用 Cookie 的信号，例如用于传输同意状态以及在不访问分析或营销 Cookie 的情况下进行基础衡量。若 Google Analytics 与 Cookie 或类似技术一起使用，则仅基于您依据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款作出的同意。您可以随时通过 Cookie 设置撤回您的同意。

Google 也可能将个人数据传输给位于美国的 Google LLC。若数据被传输至第三国，则将基于 GDPR 第 44 条及以下条款规定的适当保障措施进行，特别是在适用情况下基于 EU-U.S. Data Privacy Framework 或欧盟标准合同条款。更多信息请参见 https://policies.google.com/privacy、https://support.google.com/analytics/answer/6004245 和 https://support.google.com/tagmanager/answer/9323295。

9. 使用 Cloudflare Turnstile 保护联系表单

为保护我们的表单免受垃圾信息、滥用和自动化访问的影响，我们使用 Cloudflare Turnstile。服务提供商为 Cloudflare, Inc.，地址为 101 Townsend St, San Francisco, CA 94107, USA。

Turnstile 根据技术信号检查请求是否可能来自人类或自动化系统。在此过程中，尤其可能处理 IP 地址、用户代理、浏览器和设备特征、TLS/连接信息、访问的页面、Sitekey 分配、技术交互数据以及其他安全特征。该检查在后台运行，或通过嵌入表单中的 Turnstile 元素运行。

使用 Turnstile 的法律依据为 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于保护网站、表单和我们的 IT 系统免受滥用、垃圾信息和自动化攻击。若数据被传输至美国，则将基于 GDPR 第 44 条及以下条款规定的适当保障措施进行，特别是在适用情况下基于 EU-U.S. Data Privacy Framework 或欧盟标准合同条款。更多信息请参见 https://www.cloudflare.com/en-au/turnstile-privacy-policy/。

10. 联系页面上的 Google Maps

在我们的联系页面上，我们嵌入了 Google Maps 地图，用于显示地点和路线信息。服务提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。当访问联系页面时，可能会与 Google 服务器建立连接。在此过程中，尤其可能处理 IP 地址、浏览器和设备信息、访问日期和时间、引荐 URL、位置和地图区域数据以及交互数据。Google 也可能将数据传输至位于美国的 Google LLC 的服务器。

显示地图的法律依据为 GDPR 第 6 条第 1 款 f 项，前提是地图对于以用户友好的方式显示我们的地点是必要的。若 Google Maps 并非技术上必要，或设置进一步的 Cookie 或跟踪技术，则该处理仅基于您依据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款作出的同意。

关于当前技术实施的说明：Google Maps 目前在联系页面被访问时即会加载。从数据保护法角度而言，更优选的做法是在获得同意之前先行阻止加载，并仅在同意后激活。Google 提供的信息请参见 https://policies.google.com/privacy 和 https://cloud.google.com/maps-platform/terms。

11. 下载区域、搜索和筛选功能

我们的网站提供下载、搜索和筛选功能，例如下载区域、FAQ 内容、操作视频或产品相关内容。在使用这些功能时，可能会处理技术使用数据、搜索词、筛选选择、请求的文件、使用时间以及技术访问数据。

该处理用于提供所请求的内容和功能、改善用户导航并稳定服务。法律依据为 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于以用户友好且功能完备的方式提供我们的在线服务。

12. 广告性沟通

在符合法定要求的情况下，我们可以使用现有客户的数据，为我们自身类似的商品或服务进行直接广告宣传。此外，我们仅在已获得同意的情况下，将个人数据用于广告目的。

您可以随时反对出于直接广告目的处理您的数据。您尤其可以将反对意见发送至 datenschutz@orbitalum.com。针对现有客户广告，法律依据为 GDPR 第 6 条第 1 款 f 项并结合 UWG 第 7 条第 3 款；在取得同意的情况下，法律依据为 GDPR 第 6 条第 1 款 a 项。

13. YouTube 视频、社交媒体链接和外部平台

我们的网站上可能嵌入 YouTube 视频。服务提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。只有当您通过我们的 Cookie 横幅同意相应的 Cookie 或嵌入式媒体后，视频才会被加载。只有在您给予同意后，才可能与 YouTube 或 Google 的服务器建立连接。

在加载和播放 YouTube 视频时，尤其可能处理 IP 地址、浏览器和设备信息、访问的页面、引荐 URL、访问日期和时间、视频和交互数据以及 Cookie 或类似标识符。如果您已登录 Google 账户，Google 也可能将这些数据与您的 Google 账户关联，并可能将数据传输给位于美国的 Google LLC。

嵌入和加载 YouTube 视频的法律依据为您依据 GDPR 第 6 条第 1 款 a 项和 TDDDG 第 25 条第 1 款作出的同意。您可以随时通过 Cookie 设置撤回您的同意。

我们的网站还包含指向外部平台和个人资料的链接，尤其是 LinkedIn 和 YouTube。对于纯链接，通常只有在您点击相应链接并访问外部平台时，数据才会被传输至这些平台。

相应的服务提供商负责外部平台上的个人数据处理。适用相应服务提供商的隐私信息：

• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• YouTube/Google: https://policies.google.com/privacy

有关保密的 ITW Helpline 的信息，请参见 https://secure.ethicspoint.com/domain/media/de/gui/29350/index.html。访问该外部服务时，适用相应运营方的隐私信息。

14. 个人数据的接收方

在我们公司内部，只有为实现上述目的而需要访问个人数据的部门才会获得访问权限。此外，我们可能会将个人数据传输给服务提供商和处理者，尤其是托管、IT、维护、支持、通信、同意管理、安全和网络服务提供商。

仅在法律允许、您已同意、为履行合同需要披露、我们负有法律义务，或我们对披露具有合法利益且您的利益或基本权利并不优先的情况下，才会向第三方披露数据。

15. 向第三国传输数据

在使用个别服务时，个人数据可能会被传输至欧盟或欧洲经济区以外的国家，尤其是美国。这尤其涉及 Cloudflare 或 Google 等国际服务提供商的服务。

如果相应第三国不存在充分性认定，我们将确保根据 GDPR 第 44 条及以下条款具备适当保障措施，例如签署欧盟标准合同条款、采取补充保护措施，或在适用情况下确保相应服务提供商依据 EU-U.S. Data Privacy Framework 进行认证。

16. 保存期限

我们仅在相应处理目的所必需的期限内，或在存在法定保存义务的期限内保存个人数据。之后，数据将被删除或匿名化。服务器日志文件通常会在较短期限后删除，除非为调查安全事件需要更长时间的保存。通信和合同数据通常会在业务关系存续期间保存，并在此后根据法定时效期限和保存期限继续保存。

17. 自动化决策

我们的网站不会进行 GDPR 第 22 条意义上的完全自动化决策。

18. 数据主体的权利

在符合法定条件的范围内，您拥有以下权利：

• 获得关于处理与您有关的数据的信息的权利（GDPR 第 15 条），
• 更正不准确数据的权利（GDPR 第 16 条），
• 删除权（GDPR 第 17 条），
• 限制处理权（GDPR 第 18 条），
• 数据可携权（GDPR 第 20 条），
• 反对基于 GDPR 第 6 条第 1 款 e 项或 f 项进行处理的权利（GDPR 第 21 条），
• 撤回已给予同意并对未来生效的权利（GDPR 第 7 条第 3 款），
• 向数据保护监督机构投诉的权利（GDPR 第 77 条）。

如需行使您的权利，您可以联系 datenschutz@orbitalum.com。

19. 反对权

如果我们基于 GDPR 第 6 条第 1 款 f 项处理个人数据，您有权基于与您特殊情况有关的理由，随时反对此类处理。如果个人数据被处理用于直接广告目的，您有权随时反对为该目的进行的处理。如您反对直接广告，我们将不再为这些目的处理您的个人数据。

20. 撤回同意

某些处理操作只有在您同意的情况下才可进行。您可以随时撤回已给予的同意，并对未来生效。为此，向我们发送非正式通知即可，例如通过电子邮件发送至 tools@orbitalum.com 或 datenschutz@orbitalum.com。撤回同意不影响撤回之前处理的合法性。

21. 最新状态和所使用的技术

本隐私政策反映截至 2026 年 6 月 23 日的实时状态。目前，我们的网站尤其使用 WordPress、WPML、Contact Form 7、Cookiebot CMP、Google Tag Manager、带有 Google Consent Mode 的 Google Analytics 4、Cloudflare Turnstile、联系页面上的 Google Maps、经同意后嵌入的 YouTube 视频，以及指向 LinkedIn 和 YouTube 的链接。如果所使用的技术、法律要求或我们的处理操作发生变化，我们将相应调整本隐私政策。

版本日期：2026 年 6 月 23 日