隐私政策

更新日期：2026年7月

1. 数据保护概览

保护个人数据对我们十分重要。以下我们将说明，在您访问本网站并使用我们的在线服务时会处理哪些个人数据、出于何种目的进行此类处理，以及处理基于何种法律依据。

个人数据是指与已识别或可识别的自然人相关的所有信息。这尤其包括姓名、联系方式、电子邮件地址、电话号码、IP 地址、联系咨询中的内容，以及来自求职申请的数据，包括自愿提交的文件。

2. 责任方

对本网站上的数据处理负责的责任方为：
Bock Maschinenbau GmbH
Maierhofstraße 38
73547 Lorch
德国
电话: +49 7172 / 9100-0
电子邮件: info@bock-gmbh.com

3. 数据处理的一般说明

法律依据

我们仅在存在法律依据的情况下处理个人数据。尤其相关的依据包括：

Art. 6 Abs. 1 lit. a DSGVO 用于同意，
Art. 6 Abs. 1 lit. b DSGVO 用于实施合同前措施或履行合同，
Art. 6 Abs. 1 lit. c DSGVO 用于履行法律义务，
Art. 6 Abs. 1 lit. f DSGVO 用于维护正当利益，
§ 25 TDDDG 用于在终端设备上存储信息或访问此类信息，
§ 26 BDSG 或 Art. 6 Abs. 1 lit. b DSGVO 用于在求职程序中处理个人数据。

存储期限

我们仅在各自目的所必需的期间内存储个人数据。此后数据将被删除，除非有法定的保存义务、举证义务或正当利益与之相悖。

如果咨询导致订单或合同，则相关文件和通信数据须遵守商法和税法上的保存义务。因此，我们依据 § 257 HGB 和 § 147 AO 通常将这些数据分别保存六年或十年，并在期限届满后删除。此项保存的法律依据为 Art. 6 Abs. 1 lit. c DSGVO。

在未建立雇佣关系的情况下，我们原则上最迟在求职程序结束后六个月删除求职申请数据，除非基于同意或因法律主张而需要更长的存储期限。

4. 托管与服务器日志文件

本网站由外部托管服务提供商运营。在访问网站时，会处理技术上必需的访问数据，以便安全、稳定且高性能地提供本网站。

所使用的托管服务提供商：

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
德国

在此过程中，服务器日志文件中尤其可能处理以下数据：

IP 地址，
访问的日期和时间，
所请求的 URL 和所访问的文件，
HTTP 状态码和所传输的数据量，
来源 URL（Referrer-URL），
浏览器类型和浏览器版本，
所使用的操作系统，
发起访问的设备的主机名。

服务器日志文件通常在短时间后被删除，除非发生与安全相关的事件（例如攻击尝试）需要为举证目的进行更长时间的存储。

处理基于 Art. 6 Abs. 1 lit. f DSGVO 进行。我们的正当利益在于安全、稳定且无故障地提供我们的在线服务。若托管服务提供商代表我们处理个人数据，则依据 Art. 28 DSGVO 的委托处理合同进行。

5. SSL 或 TLS 加密

出于安全原因并为保护机密内容，本网站使用 SSL 或 TLS 加密。您可以通过浏览器地址栏中显示的“https://”识别加密连接。

我们使用技术上必需的 Cookie，并且仅在获得您的同意后，才使用分析技术以及联系页面上的 Google Maps 嵌入。相关选择通过我们的同意横幅（Consent-Banner）进行管理。

技术上必需的 Cookie

技术上必需的 Cookie 是网站正常运行所必需的。这尤其包括一个同意 Cookie，其中存储您关于 Cookie 和分析设置的选择；它用于证明您的选择。此 Cookie 最多存储 180 天。法律依据为 Art. 6 Abs. 1 lit. f DSGVO 结合 § 25 Abs. 2 TDDDG。

同样在技术上必需的还有一个语言 Cookie（bm-lang），它存储您所选择的显示语言，以便您再次访问时网站以该语言显示。它仅在您主动选择语言后设置，仅包含语言代码（例如“de”、“en”），不用于分析或跟踪目的，并最多存储 12 个月。法律依据为 § 25 Abs. 2 Nr. 2 TDDDG（存储）结合 Art. 6 Abs. 1 lit. f DSGVO（在于提供以您的语言显示的、便于用户使用的网站的正当利益）。

仅在同意后进行分析

只有当您在同意横幅中表示同意后，分析功能才会被激活。法律依据为 Art. 6 Abs. 1 lit. a DSGVO 结合 § 25 Abs. 1 TDDDG。您可以随时撤回已作出的同意，撤回自撤回时起对未来生效。

打开 Cookie 设置

7. Google Analytics 4

如您已同意，我们在本网站上使用 Google Analytics 4，这是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland 的一项网络分析服务。

Google Analytics 帮助我们了解访问者如何使用我们的网站。在此过程中，尤其可能处理有关页面浏览、使用时长、交互、所使用的终端设备、浏览器信息、来源 URL，以及经过缩短或以其他方式处理的 IP 地址等信息。

该集成使用 Google Consent Mode 实现，默认处于停用状态。只有在获得同意后才会加载 Google 标签（Google-Tag）。法律依据为 Art. 6 Abs. 1 lit. a DSGVO 结合 § 25 Abs. 1 TDDDG。您可以随时通过 Cookie 设置撤回您的同意。

不能排除在此过程中数据也会被传输至位于欧盟或欧洲经济区之外、尤其是美国的 Google 关联公司。向第三国的传输仅基于适当的保障措施或其他法律允许的机制进行；您可以向我们索取适当保障措施的副本。

8. 字体、图标与外部地图

字体与图标（自托管）

字体和图标仅从本网站的服务器本地提供。在此过程中，不会与第三方服务器建立连接（例如 Google Fonts、外部字体或图标 CDN），并且不会为此目的将您的 IP 地址传输给第三方。

Google Maps

在我们的联系页面上，您可以加载 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland 提供的“Google Maps”服务的交互式地图。该地图默认保持被阻止状态，只有在您明确同意后才会激活。只有到那时才会与 Google 建立连接。

我们使用 Google Maps 来以交互方式展示我们的位置并提供路线功能。在地图中，还可能显示来自我们 Google 企业资料的信息，尤其是公司名称、地址、路线选项以及公开可见的评价。

在地图被激活后，尤其可能向 Google 传输您的 IP 地址、浏览器和设备数据、来源 URL、访问的日期和时间，以及与地图功能相关的使用数据。Google 还可能使用 Cookie 或类似技术。如果您在使用期间已登录您的 Google 账户，Google 可能将该使用与您的账户关联。处理仅基于您依据 Art. 6 Abs. 1 lit. a DSGVO 结合 § 25 Abs. 1 TDDDG 作出的同意进行。您可以随时通过 Cookie 设置撤回您的同意，撤回自撤回时起对未来生效。

在使用 Google Maps 时，不能排除向位于美国的 Google LLC 传输个人数据。更多信息请参见 Google 的隐私政策以及 Google Maps 的附加使用条款。除此之外，您也可以通过外部链接直接打开 Google Maps。在这种情况下，向 Google 的数据传输同样仅在您主动点击该链接后才会进行。

9. 联系表单以及通过电子邮件或电话进行联系

当您通过联系表单、电子邮件或电话与我们联系时，我们会处理您所提供的数据，以处理您的请求。就联系表单而言，这尤其涉及姓名、公司、电子邮件地址、电话号码、咨询类型以及您消息的内容。

通过联系表单，您还可以自愿提交文件附件。支持 PDF 文件、技术图纸和 CAD 相关格式（DXF、DWG、STEP、STP、IGES、IGS）以及常见的图像格式（PNG、JPG 或 JPEG、TIFF、BMP、WEBP）。其他文件格式——尤其是 Word 或 Excel 等办公文档——目前不予接受，并出于安全原因被拒绝。最多可提交五个文件，总大小不超过 20 MB。这些文件仅用于处理您的咨询、进行技术审查，以及在适用情况下用于编制报价或与您协调。

对所提交文件的责任。请仅通过联系表单提交您有权向我们披露的文件。技术图纸、零件清单或类似文件可能包含第三方的个人数据——例如处理人员或联系人的姓名——以及营业和商业秘密。作为发送方，您有责任确保您有权传输这些内容且不侵犯第三方的权利。我们仅将所提交的文件用于您咨询所追求的目的（目的限制），对其予以保密，并仅将其转交给内部负责的部门。一旦目的不复存在且无法定保存义务与之相悖，我们即删除不再需要的文件。如果您的咨询导致订单，我们可以依据 § 257 HGB 和 § 147 AO 在其中规定的期限内保存相关文件。

此外，在提交表单时，我们会处理技术性附带数据，尤其是经过缩短（匿名化）的 IP 地址、传输时间以及技术性反垃圾（Anti-Spam）信息，以防止滥用并确保表单的功能正常。为限制自动化的大量咨询，您的 IP 地址在此仅以缩短或哈希形式处理。

文件附件会在技术上就允许的格式、文件数量和总大小进行检查。不被允许或存在安全隐患的文件可能会被拒绝。就您的咨询针对合同前措施或合同而言，法律依据为 Art. 6 Abs. 1 lit. b DSGVO。在所有其他情况下，处理基于 Art. 6 Abs. 1 lit. f DSGVO 进行。我们的正当利益在于妥善处理收到的咨询以及安全的通信。

根据您的请求，您的消息将在内部转交给负责的联系人，例如在技术咨询或报价咨询时转交给技术销售部门。如果您选择将求职申请作为咨询类型，我们会将您转至我们的求职申请表单；若求职申请仍通过联系表单送达，则会将其转发至我们的求职申请邮箱，并仅转交给参与求职程序的人员。

提交后，系统会自动将一封包含参考编号的收件确认发送至您所提供的电子邮箱地址。该确认属于处理您请求的组成部分，无需为此另行征得您的同意。

提供标记为必填项的信息既非法律也非合同所要求；但为使我们能够处理您的咨询，这是必需的。若无这些信息，我们将无法处理您的请求，或仅能受限地处理。所有其他信息均为自愿提供。处理您的咨询无需同意；您在表单中确认已知悉本隐私政策，仅为一种知悉，而非数据保护法意义上的同意。

10. 求职申请表单

通过我们的招聘页面，您可以提交快速求职申请。必填信息为您的姓名、您的电子邮件地址和您的电话号码。此外，我们会处理所期望的领域或具体职位、自愿填写的消息文本，以及（若由您上传）以 PDF 文件形式提交的求职申请文件（例如简历、求职信、证明、证书）。在提交时，我们还会处理技术性附带数据，尤其是经过缩短（匿名化）的 IP 地址、传输时间以及反垃圾（Anti-Spam）信息，以防止滥用并确保表单的功能正常。

求职申请表单中的上传目前限制为最多 5 个 PDF 文件、总计不超过 20 MB；仅允许 PDF 文件。这些文件会在技术上就格式、数量和大小进行检查，并仅用于处理您的求职申请。所提交的信息和文件不会在我们的网络服务器上永久存储；临时上传文件在提交后立即删除。您的求职申请将通过电子邮件送达负责求职申请的邮箱，并在下述删除期限内在该处保存。

提交后，系统会自动将一封包含求职申请编号的收件确认发送至您所提供的电子邮箱地址。该确认属于处理您求职申请的组成部分，无需为此另行征得您的同意。

请勿提交任何特殊类别的个人数据，也请勿提交求职照片。为处理您的求职申请，我们不需要任何关于 Art. 9 DSGVO 意义上特殊类别的信息——例如关于健康或残障、种族出身、宗教或世界观信念、工会成员身份或性取向的信息——也不需要任何照片。请尽可能省略此类信息或将其涂黑。若您仍自愿提交此类数据，我们将仅在您的求职申请范围内处理，并与其他求职申请数据一并删除。法律依据为您依据 Art. 9 Abs. 2 lit. a DSGVO 作出的同意，该同意存在于自愿提交之中，您可以随时撤回，撤回自撤回时起对未来生效；在雇佣关系背景下，补充适用 § 26 Abs. 3 BDSG。

处理您求职申请数据的法律依据为 Art. 6 Abs. 1 lit. b DSGVO（应您的请求实施合同前措施）；此外，在相关且适用的范围内，补充适用 § 26 Abs. 1 BDSG。若我们须履行额外的法律义务，则处理补充基于 Art. 6 Abs. 1 lit. c DSGVO 进行。对超出遴选决定的临时保存，我们以 Art. 6 Abs. 1 lit. f DSGVO 为依据；我们的正当利益在于抵御或举证与依据《一般平等待遇法》（AGG）可能产生的任何主张相关的事项。求职申请文件仅由我们公司中参与实施求职程序的人员获取。

如果未建立雇佣关系，我们原则上最迟在收到拒绝通知或求职程序结束后六个月删除您的求职申请数据。此期限参照根据 AGG 主张可能权利的期限（§ 15 Abs. 4 AGG、§ 61b ArbGG）。只有在法定保存义务或正在进行的法律纠纷需要，或您已明确同意更长存储（例如纳入求职者库）时，才会进行更长时间的存储。

提供必填信息对于实施求职程序是必需的；若无这些信息，我们无法处理您的求职申请。所有其他信息均为自愿提供。

11. 接收方与向第三国的传输

在我们公司内部，只有为履行各自目的而需要个人数据的部门才可访问这些数据。外部接收方尤其包括托管、电子邮件和技术服务提供商，以及在已获得同意的情况下作为分析和地图服务提供商的 Google。

若个人数据被传输至位于欧盟或欧洲经济区之外的接收方，则仅基于适当的保障措施、充分性决定或其他法律允许的机制进行。您可以向我们索取适当保障措施的副本。

12. 数据主体的权利

在法定前提条件的范围内，您尤其享有以下权利：

依据 Art. 15 DSGVO 的知情（访问）权，
依据 Art. 16 DSGVO 的更正权，
依据 Art. 17 DSGVO 的删除权，
依据 Art. 18 DSGVO 的限制处理权，
依据 Art. 20 DSGVO 的数据可携带权，
依据 Art. 21 DSGVO 对处理提出异议的权利，
撤回已作出的同意，撤回对未来生效。

如需行使您的权利以及就数据保护提出问题，向 info@bock-gmbh.com 发送一条信息即可。

13. 异议权

异议权（Art. 21 DSGVO）。若我们基于 Art. 6 Abs. 1 lit. f DSGVO（正当利益）处理个人数据，您可以出于因您的特殊情况而产生的理由，随时对此项处理提出异议。届时我们将不再处理相关数据，除非我们能够证明存在压倒性的、值得保护的处理理由，其优先于您的利益、权利和自由，或者该处理用于主张、行使或抗辩法律主张。

14. 向监管机构投诉的权利

您有权就我们对您个人数据的处理向数据保护监管机构投诉。对于巴登-符腾堡州，尤其负责的机构为：

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart

15. 不存在自动化决策

不存在仅基于自动化处理——包括画像分析（Profiling）——而作出的、对您产生法律效果或以类似方式对您造成重大影响的决定（Art. 22 DSGVO）。

16. 数据安全与时效性

我们采取适当的技术和组织措施，以保护个人数据免遭丢失、滥用、未经授权的访问或未经授权的披露。若法律、技术或组织框架条件发生变化，我们保留对本隐私政策进行调整的权利。

您对我们的服务或对联系咨询时的数据处理有疑问吗？您可以在我们关于来料加工、钢结构与专用机械制造的页面上，或直接通过我们的联系表单了解更多。