1. 数据控制者
依据《通用数据保护条例》（GDPR）及其他数据保护法律规定，数据控制者为：
Powertune Spezialkabelsysteme GmbH & Co. KG
Johann-Adam-Kleinschroth-Str. 10
97318 Kitzingen
德国
电话：+49 9321 3924811
电子邮件：info@powertune.de
网站：https://powertune.de
2. 关于数据处理的一般说明
保护您的个人数据对我们而言十分重要。我们仅在现行法律规定的范围内处理个人数据，特别是《通用数据保护条例》（GDPR）、德国联邦数据保护法（BDSG）以及其他适用的数据保护规定。
我们处理个人数据，是为了提供我们的网站、处理询价和求职申请、执行合同订立前的措施以及履行法定义务。其他目的，例如统计以及衡量我们广告的效果，我们在第 7 至 11 节中连同各自的法律依据一并说明。
3. 主机托管
我们的网站托管于 IONOS SE（Elgendorfer Straße 57, 56410 Montabaur, 德国）。您访问我们的网站时，IONOS 会自动在所谓的服务器日志文件中采集并存储信息。其中尤其可能包括以下数据：
- 访问的网站
- 访问的日期和时间
- 传输的数据量
- 浏览器类型和浏览器版本
- 操作系统
- 来源网址（Referrer URL）
- IP 地址
该处理基于 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于安全、稳定且高效地提供我们的网站。
IONOS 受我们委托处理这些数据、我们网站数据库的内容、上传的文件以及我们的电子邮件（依据 GDPR 第 28 条作为处理者进行的受托处理）。
4. 服务器日志文件
第 3 节所述的服务器日志文件由 IONOS 受我们委托存储在其服务器上。这些数据仅用于确保技术运行、进行错误分析以及保障系统安全。我们不会把这些数据与其他数据源合并。IONOS 仅在有限的期限内保存日志文件，之后予以删除；该期限由 IONOS 针对其服务器确定。安全插件 Wordfence 在我们网站上记录哪些内容，见第 13 节。
5. 项目询价与联系
当您通过询价表单向我们发送项目询价时，我们会处理您填写的内容：咨询事项、姓名、公司、电子邮件地址、电话号码、数量、期望交期和项目说明。此外还有您上传的文件，以及您的线束草图（如果您使用该功能）。我们把这些数据用于处理您的询价、编制报价以及与您取得联系。必填信息为姓名、电子邮件地址和您的项目说明；没有这些信息，我们无法受理您的询价。其他所有信息均为自愿填写。您没有向我们提供数据的法定义务或合同义务。
询价我们保存在网站的数据库中，文件保存在主机服务商 IONOS 服务器上的一个受保护目录中。文件和草图在询价本身之前就已到达那里。表单中的文件，我们会在您点击“发送询价”时上传，即在询价提交之前的那一刻。您在草图编辑器中分配给某个连接器的文件，我们会在分配时立即上传；草图则在您编辑期间持续保存。每收到一份新的询价，我们都会收到电子邮件通知；在文件大小允许的情况下，我们会在通知中附上您的文件和您草图的 PDF。您本人会在所填写的电子邮件地址收到一封来自 info@powertune.de 的自动接收确认，其中包含您询价的参考编号。
在您发送之前，您的浏览器会把您在表单中的输入保存在 Session Storage 中，以免在出错或重新加载页面时丢失内容。发送时，浏览器还会在其中存放一个本次发送过程的随机标识符。如果询价在故障后需要重新发送，我们会凭此标识符识别出它已经送达，并且只保存一次。询价一送达我们，您的浏览器就会删除这两项内容，最迟在您关闭浏览器标签页时删除。
如果您随附文件或使用草图功能，我们的网站会在我们的服务器上创建一份草稿。这份草稿的密钥由您的浏览器保存在 Local Storage 中；如果您绘制了草图，草图也一并保存在那里。如果您的浏览器中存有草图，发送之后该条目仍会保留，以便您在草图的基础上再提交一份询价。此时该条目还会包含您最近一次随草图一起发送的那份询价的参考编号。只要该条目仍然存在，您从同一浏览器再发送一份带有文件或草图的询价时，它就会归入同一份草稿，我们会把它与您之前的询价关联起来。通过“删除草图”或“放弃”，您可以在浏览器中删除该条目及其密钥。如果您的浏览器中没有草图（因为您只发送文件，或者已在草图编辑器中把草图完全清空），那么一旦有询价到达我们这里，您的浏览器就会删除该条目，最迟在您重新加载询价表单时删除。如果发送失败，该条目会保留到那时，以便您重试。
如果您在 Cookie 设置中启用了“营销”，并且是通过 Google 广告来到我们网站的，我们还会把该广告点击的标识符以及您的同意记录与您的询价一并保存，并在我们认为该询价适合我们时，随后向 Google Ads 报告（第 10 节）。在您于 Cookie 设置中作出同意的情况下，我们还会向 Google Analytics 和 Google Ads 报告收到询价（第 9 和 10 节）。
当您通过电子邮件或电话与我们联系时，我们只为处理您的事项而处理您提供的信息。我们的电子邮箱托管在主机服务商 IONOS 处；发给我们的电子邮件在其邮件服务器上接收和存储。
法律依据是 GDPR 第 6 条第 1 款 b 项（执行合同订立前的措施）。如果您的询价并非为了订立合同，法律依据则是我们回复询价的合法利益（GDPR 第 6 条第 1 款 f 项）。为防止滥用，例如大量自动发送的询价或上传的文件，我们会限制同一 IP 地址在一小时内使用我们的询价表单和草图编辑器的次数。这适用于创建、保存和调取草稿，上传和调取文件，以及发送询价。为此，我们的服务器在每次此类访问时都会处理您的 IP 地址。保存的并不是 IP 地址本身，而是用一个秘密密钥根据访问类型和您的 IP 地址计算出的哈希值（HMAC-SHA-256），此外还保存当前这一小时的起始时间以及该小时内的访问次数。达到上限后，我们的服务器要到下一个小时才会再次接受来自同一 IP 地址的此类访问。法律依据是我们保护询价表单和服务器免遭滥用的合法利益（GDPR 第 6 条第 1 款 f 项）。我们每天自动删除一次这些计数器，前提是其所属的小时已过去一天以上，因此通常在一至两天后删除。
询价在收到两年后删除，连同文件、草图、草图的 PDF，以及已保存的广告点击标识符和您的同意记录。如果我们认为某份询价适合我们，因为我们会就此向您发送报价或打算发送报价，或者该询价形成了订单，我们会将其保存六年。此时该询价涉及业务的洽谈，属于我们的商业信函（德国《商法典》第 257 条、德国《税收通则》第 147 条）。这六年自收到询价当年的日历年末起算（德国《商法典》第 257 条第 5 款）；因此，2026 年 9 月收到的此类询价将在 2033 年初删除。此项保存的法律依据是 GDPR 第 6 条第 1 款 c 项。您随多份询价发送的同一文件，只有在这些询价均不再保存时才会删除。未随询价一并发送的草稿、草图的中间版本和已上传文件，我们会在您最后一次修改草稿或从草稿发送询价 30 天后删除。上述期限适用于我们网站存储的数据，不适用于电子邮件。关于您询价的通知邮件和发给您的接收确认、您直接通过电子邮件发送给我们或我们收入业务档案的询价，以及订单相关文件，适用法定保存期限，商业信函为六年（第 15 节）。在我们网站的备份中，已删除的数据可能会保留，直到相应的备份被删除。
6. 应聘
应聘者可以通过电子邮件向我们提交应聘材料。相关处理仅用于开展应聘程序，依据是 GDPR 第 6 条第 1 款 b 项以及 BDSG 第 26 条。如果未能建立雇佣关系，应聘材料将在应聘程序结束后，在考虑法定保存期限的前提下删除，除非存在同意更长时间保存的声明。
7. Cookie 与浏览器中的存储
我们的网站使用 Cookie 以及类似技术，例如您浏览器的本地存储（Local Storage 和 Session Storage）。以下内容在技术上是必要的，因此始终启用：
- Cookie “pt_consent”，其中保存您在 Cookie 设置中作出的决定（详见下文）
- Local Storage 中的条目“pt-lang”，其中保存您在语言选择中选定的语言
- Local Storage 中的条目“pt-region-hinweis”，在您关闭了关于其他语言版本的提示后设置，以免该提示再次出现
- 您在询价表单中的输入（条目“pt-anfrage:…”）以及发送时本次发送过程的标识符（条目“pt-anfrage:…:kennung”），保存在 Session Storage 中，直到询价送达我们或您关闭浏览器标签页
- 您的线束草图和您在我们服务器上的草稿的密钥，保存在 Local Storage 中（条目“pt-anfrage-skizze”）；发送后还包括您最近一次随草图一起发送的那份询价的参考编号，以及草图这一版本的编号；如果您在草图中分配给某个连接器的文件在我们的服务器上已不存在，还包括这些文件的名称和各自对应的连接器，直到您重新附上这些文件或不带这些文件发送草图。有草图时，该条目自您开始绘制草图起保存，发送后仍会保留，直到您通过“删除草图”或“放弃”将其删除；没有草图时，即仅含文件的询价自发送时起，或您清空草图之后，保存到有询价到达我们这里或您重新加载询价表单为止（第 5 节）
- 草图编辑器的一个标记，保存在 Session Storage 中（条目“pt-kb-erster-versuch”），直到您关闭浏览器标签页
Local Storage 中的条目没有到期日；您可以随时在浏览器中删除本网站的数据，从而删除这些条目。这种存储的法律依据是 TDDDG（德国电信与数字服务数据保护法）第 25 条第 2 款第 2 项，结合 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于保留您的设置和输入。
用于分析和营销目的的 Cookie 及类似技术，我们只在获得您的同意后才使用（GDPR 第 6 条第 1 款 a 项，TDDDG 第 25 条第 1 款）。其中包括 Google 的 Cookie（第 9 和 10 节），以及 Local Storage 中的条目“pt-klick”，您的浏览器会在其中保存点击我们某条 Google 广告所产生的标识符（第 10 节）。您的同意通过本网站的 Cookie 设置进行管理。这些设置是网站本身的组成部分，为此没有嵌入任何第三方服务。
您的决定我们保存在您设备上的 Cookie “pt_consent” 中。它包含作出决定的时间、您所选择的类别以及同意文本的版本。保存期限为 12 个月，之后我们会再次询问。同样，只要同意文本发生变化，例如因为新增了某项服务，我们也会再次询问。与所有 Cookie 一样，您的浏览器每次调用我们的页面时都会把它一并发送到我们的服务器。只有在您发送项目询价时，我们才会在服务器上读取它：此时我们检查您是否同意了“营销”。只有在这种情况下，我们才会保存随询价一并发送的广告点击标识符，并同时保存您同意的时间和版本，作为同意记录（第 10 节）。我们不会把这个 Cookie 和同意记录转交给第三方。
您可以随时更改您的设置，或撤回您的同意，撤回自其作出之时起对将来生效。“Cookie 设置”条目位于每个页面的页脚。如果您在那里关闭全部选项并保存，我们会重置发送给 Google 的同意信号，并删除 Google 为 powertune.de 设置的 Cookie。
8. Google Tag Manager
我们使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）的 Google Tag Manager。Tag Manager 管理我们网站上其他服务的嵌入，例如 Google Analytics 和 Google Ads 的转化跟踪。Tag Manager 本身不分析个人数据。
只有当您在 Cookie 设置中启用“统计”或“营销”类别时，Tag Manager 才会加载。在您这样做之前，您的浏览器在访问我们网站时不会与 Google 建立连接。加载时出于技术原因会把您的 IP 地址传输给 Google。Google 也可能在美国的服务器上处理数据，传输依据的是欧盟委员会关于欧盟与美国数据隐私框架（EU-US Data Privacy Framework）的充分性决定，Google 已在该框架下获得认证。法律依据是您依据 GDPR 第 6 条第 1 款 a 项以及 TDDDG 第 25 条第 1 款作出的同意。更多信息： policies.google.com/privacy
9. Google Analytics 4
在您已经同意的范围内，我们使用 Google Analytics 4，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的网页分析服务。Google Analytics 使我们能够分析用户在我们网站上的行为。在此过程中尤其会处理以下信息：
- 访问的页面和入口页面
- 访问来源，例如搜索引擎、广告或引荐网站
- 停留时长和页面滚动
- 对指向其他网站的链接以及对我们电话号码和电子邮件地址的点击
- 文件下载以及在我们网站站内搜索中使用的搜索词
- 开始填写和发送询价表单
- 设备和浏览器信息以及大致位置
- IP 地址（由 Google 用于确定大致位置；据 Google 称，对于来自欧盟、瑞士和英国的访问者，IP 地址随后会被立即删除，既不记录也不存储）
项目询价发送后，我们会向 Google Analytics 传输事件“generate_lead”，其中包含询价类型（“咨询事项”字段）、是否附有草图的信息以及询价的参考编号。通过参考编号，我们可以把测量结果对应到某一份具体的询价，从而了解它是通过哪次搜索或哪条广告产生的。为此 Google Analytics 会设置 Cookie，其中包括“_ga”和“_ga_81TDLR2X6N”，有效期最长 2 年。Google Analytics 将事件数据保存 14 个月；与单个访问者无关的汇总报告不受此影响。
相关处理仅基于您依据 GDPR 第 6 条第 1 款 a 项以及 TDDDG 第 25 条第 1 款作出的同意。所采集的数据也可能由 Google 在美国的服务器上处理，传输依据的是欧盟委员会关于欧盟与美国数据隐私框架（EU-US Data Privacy Framework）的充分性决定，Google 已在该框架下获得认证。更多信息： support.google.com/analytics, policies.google.com/privacy
10. Google Ads 转化跟踪
在获得您同意的情况下，我们使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）的 Google Ads 转化跟踪。借此我们衡量广告投放的效果，并了解某条 Google 广告是否带来了访问或询价。为此 Google 会使用 Cookie 和类似技术，其中包括 Cookie “_gcl_au”，以及在广告点击后设置的“_gcl_aw”，有效期均为 90 天。
在项目询价成功发送后，我们的网站会向 Google Ads 报告收到了一份询价。为此我们传输该询价的参考编号，以免同一份询价被重复计数。姓名、项目说明或文件我们不传输。在我们使用“增强型转化”功能的范围内，还会把您的电子邮件地址传输给 Google，并且不是以明文形式，而是以哈希值（SHA-256）的形式。Google 会把该值与已登录的 Google 账号进行比对，以改进测量。
如果您通过 Google 广告来到我们网站，Google 通常会在我们网站的地址后附加该广告点击的标识符“gclid”。只有当您在 Cookie 设置中启用了“营销”时，您的浏览器才会把该标识符保存在 Local Storage 中（条目“pt-klick”），并随项目询价一并发送给我们。发送之后该条目仍会保留，以便随下一份询价一并发送，但最长保留至您通过广告访问后 90 天。此后，我们的网站会在您下一次打开我们的任一页面时将其删除。如果您撤回同意，网站会立即将其删除。此外，您可以随时在浏览器中删除本网站的数据，从而删除该条目。
我们把该标识符与您的询价一并保存，但前提是您的浏览器随询价一并发送的 Cookie “pt_consent” 包含对“营销”的有效同意。作为该同意的记录，我们还会一并保存同意的时间和同意文本的版本。我们在内部对询价进行评估。如果我们认为您的询价适合我们，或由此产生订单，我们会向 Google Ads 报告（离线转化导入）。Google 可由此了解哪些搜索和广告带来了合适的询价。在此过程中，我们只传输点击的标识符、该事件的名称、您询价的时间以及一个计算得出的数值。您的姓名、公司、联系方式、项目说明、草图和文件，我们均不传输。接收方为 Google Ireland Limited。标识符和同意记录会与您的询价一并删除（第 5 节）。
我们不进行广告个性化。我们不建立再营销名单或受众群体名单，不会因为您的访问而再次向您投放广告，并且只在 Google 搜索中投放广告。因此，个性化广告的同意信号（“ad_personalization”）始终保持关闭，即使您在 Cookie 设置中启用了“营销”类别也是如此。您在“营销”类别中的同意仅涉及上文所述的效果测量。
法律依据是您依据 GDPR 第 6 条第 1 款 a 项以及 TDDDG 第 25 条第 1 款作出的同意。您可以随时在 Cookie 设置中撤回。Google 可能把数据传输到美国，传输依据的是欧盟委员会关于欧盟与美国数据隐私框架（EU-US Data Privacy Framework）的充分性决定，Google 已在该框架下获得认证。更多信息： policies.google.com/privacy
11. Google Maps
在我们的联系页面上，您可以显示 Google Maps 服务的地图。服务提供商为 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）。只有当您点击“加载地图”时，地图才会加载。只有到那时，您的浏览器才会与 Google 建立连接，并在此过程中传输您的 IP 地址等信息，Google 也可能因此设置 Cookie。Google 也可能在美国的服务器上处理数据，传输依据的是欧盟委员会关于欧盟与美国数据隐私框架（EU-US Data Privacy Framework）的充分性决定，Google 已在该框架下获得认证。法律依据是您通过点击作出的同意（GDPR 第 6 条第 1 款 a 项，TDDDG 第 25 条第 1 款）。“规划路线”链接会在新窗口中打开 Google Maps，只有当您点击这样的链接时，数据才会被传输。更多信息： policies.google.com/privacy
12. 字体与 3D 显示
我们网站的字体以及用于 3D 显示的程序库（three.js）存放在我们自己的网页服务器上，并由该服务器提供。调用我们的网站时不会因此与 Google Fonts 或其他外部提供商建立连接，在这方面也不会向第三方传输个人数据。法律依据是我们依据 GDPR 第 6 条第 1 款 f 项，对统一且美观地呈现我们在线内容所享有的合法利益。
13. Wordfence Security
为保护我们的网站免受未经授权的访问、恶意软件和网络攻击，我们使用安全插件 Wordfence。服务提供商为 Defiant, Inc.（1700 Westlake Ave N Ste 200, Seattle, WA 98109, 美国）。Wordfence 运行在我们位于 IONOS 的服务器上，在那里处理的内容包括：
- IP 地址
- 访问信息
- 与安全相关的事件数据
相关处理基于我们依据 GDPR 第 6 条第 1 款 f 项，对我们网站的安全性和完整性所享有的合法利益。在此过程中，IP 地址以及关于攻击和登录尝试的信息可能会被传输到 Defiant 位于美国的服务器，例如用于确定某个 IP 地址的大致位置。如发生此类传输，其依据是欧盟委员会通过的标准数据保护条款（标准合同条款，GDPR 第 46 条第 2 款 c 项）；如需副本，请向 info@powertune.de 提出请求。更多信息： wordfence.com/privacy-policy
14. 指向社交网络和其他业务的链接
我们的网站包含指向我们在 LinkedIn、Instagram 和 Facebook 上的主页，以及 WEKAS 和 Powercable 网站的链接。这些是普通链接，而不是嵌入式插件：只有当您点击某个链接时，数据才会传输给相应的提供商。提供商在其网站上处理哪些数据，请参阅其隐私声明。
15. 存储期限
我们存储个人数据的时长，取决于相应处理的目的以及法定保存义务，例如依据商法和税法产生的保存义务。如果某项处理有确定的存储期限，我们会在本隐私政策的相应章节中注明。无论如何，只要符合法定条件，您都可以要求我们删除您的数据或限制对其的处理（第 16 节）。
16. 数据主体的权利
在现行法律规定的范围内，您享有以下权利：
- 知情权： 您有权要求获知我们所处理的与您有关的个人数据。
- 更正权： 您有权要求更正不正确的个人数据，或补全不完整的个人数据。
- 删除权： 您有权在满足法定前提条件的情况下，要求删除您的个人数据。
- 限制处理权： 您有权在满足法定前提条件的情况下，要求限制对您个人数据的处理。
- 数据可携权： 您有权以结构化、通用且机器可读的格式获得与您有关的个人数据，或者要求把这些数据传输给另一个数据控制者。
- 撤回同意的权利： 您可以随时撤回已经作出的同意，撤回对将来生效。撤回前已进行的处理，其合法性不受影响。
17. 反对权
在我们依据 GDPR 第 6 条第 1 款 f 项处理个人数据的范围内，您有权基于您特殊情况所产生的理由，随时对处理您的个人数据提出反对。如果个人数据被用于直接营销目的，您有权随时对为此类直接营销目的进行的处理提出反对。
18. 向监管机构投诉的权利
您有权就我们对您个人数据的处理，向数据保护监管机构提出投诉。对我们公司负有管辖权的监管机构主要是：
巴伐利亚州数据保护监管局（Bayerisches Landesamt für Datenschutzaufsicht, BayLDA）
Promenade 18
91522 Ansbach
德国
电话：+49 (0) 981 1800930
电子邮件：poststelle@lda.bayern.de
19. 数据安全
我们采取技术和组织上的安全措施，保护您的个人数据免受偶然或故意的篡改、丢失、破坏，以及第三方未经授权的访问。我们的安全措施会随着技术发展持续改进。您的浏览器与我们网站之间的传输通过 TLS 加密。
20. 本隐私政策的时效与变更
本隐私政策目前有效，截至 2026 年 9 月。由于我们网站的持续发展、新技术的引入，或者法律法规和主管机关要求发生变化，可能需要对本隐私政策作出调整。本隐私政策的最新版本可以随时在我们的网站 https://powertune.de/zh/privacy/ 上查阅。