1. 负责处理数据的人员以及企业数据保护专员的姓名和联系方式

根据《通用数据保护条例》（GDPR）的规定，本网站（www.park-wirtschaftsstrafrecht.de 或 www.park-compliance.de）的数据处理负责人为：

PARK | Wirtschaftsstrafrecht PartG mbB, Rheinlanddamm 199, 44139 Dortmund, Deutschland
E-Mail: kanzlei@park-wirtschaftsstrafrecht.de
Fon +49 231 9580680
Fax +49 231 95806899

PARK | Wirtschaftsstrafrecht. 的公司数据保护专员可通过上述地址（注明“致数据保护专员”）或 datenschutz@park-wirtschaftsstrafrecht.de 联系。

2. 个人数据的处理及其使用方式和目的

当您访问我们的网站 www.park-wirtschaftsstrafrecht.de 和 www.park-compliance.de 时，您终端设备上的浏览器会自动将信息发送至我们网站的服务器。这些信息将暂时存储在所谓的日志文件中。

以下信息将在您未采取任何行动的情况下被收集，并存储至自动删除（30 天后）：

• 请求计算机的IP地址
• 访问日期和时间
• 访问文件的名称和网址
• 发送数据的字节数，
• 访问来源网站（引用网址）
• 使用的浏览器及其版本
• http协议和
• 状态代码。

我们将出于以下目的处理上述数据：

• 确保网站连接顺畅，
• 确保您能够舒适地使用我们的网站，
• 系统安全性和稳定性的评估以及
• 用于其他行政目的。

数据处理的法律依据是《通用数据保护条例》第 6 条第 1 款第 1 项第 f 款。我们的合法利益源于上述数据收集目的。在任何情况下，我们都不会将收集到的数据用于推断您的个人身份。除非另有明确说明，否则您的数据不会被转移到第三国。

3. 联系

如果您通过此处提供的联系方式与我们联系，例如通过电子邮件（有关通过 Microsoft Teams 联系的信息，请参阅第 5 条），我们将使用您在消息中提供的个人数据来回复您的询问。如果您的询问涉及委托（合同签订前的准备），我们将根据《通用数据保护条例》第 6 条第 1 款 b) 项处理您的数据。如果委托关系成立，您将收到关于我们律师事务所处理您数据的单独通知。在其他情况下，我们将根据《通用数据保护条例》第 6 条第 1 款 f) 项的规定处理您的数据，因为回复收到的询问属于上述标准所指的合法利益。

4. Cookies

我们网站使用Cookies。Cookies是您访问我们的网站时，您的浏览器自动创建并存储在您的终端设备（笔记本电脑、平板电脑、智能手机等）上的小文件。Cookies不会对您的终端设备造成任何损害，也不包含病毒、木马或其他恶意软件。Cookie 中存储的信息与具体使用的终端设备相关。但这并不意味着我们能够直接了解您的身份。使用 Cookie 一方面是为了使您更舒适地使用我们的服务。因此，我们使用所谓的会话 Cookie（“php 会话 ID Cookie”）来识别您已经访问过我们网站的各个页面。这些 Cookie 在您离开我们的网站后会自动删除。此外，为了优化用户体验，我们还使用临时Cookie，这些Cookie会在您的终端设备上存储一段时间。当您再次访问我们的网站以使用我们的服务时，系统会自动识别您曾访问过我们的网站，以及您输入的内容和设置，从而避免您再次输入这些信息。出于维护我们和第三方的合法利益的目的，根据《通用数据保护条例》第 6 条第 1 款第 1 项第 f 款的规定，技术上必要的 Cookie 处理的数据是必要的。非技术必需的 Cookie 的法律依据是《通用数据保护条例》第 6 条第 1 款第 1 项第 a 款（同意）。您可以在 Cookie 中心撤销对 Cookie 的同意。

大多数浏览器都会自动接受Cookies。不过，你可以设置浏览器，不让Cookies保存在你的电脑上，或者在创建新Cookies之前总是弹出提示。但完全禁用Cookies可能会导致你无法使用我们网站的所有功能。

5. 插件和工具

谷歌
我们在网站上整合了谷歌的外部地图服务“谷歌地图”。“谷歌地图”使您能够轻松使用我们网站上的地图功能。使用地图功能时，也会处理存储在用户终端设备上的信息。访问网站后，“谷歌”会收到用户访问我们网站相应子页面的信息。此外，访问数据（例如 IP 地址、浏览器信息、之前访问过的网站以及向谷歌发送服务器请求的日期和时间）也会被传输给谷歌。无论用户是否拥有谷歌用户帐户，无论用户是否登录，都会发生这种情况。如果用户登录了谷歌，用户数据会直接分配到相应的谷歌帐户。“谷歌”将使用数据作为使用档案存储，并将其用于自己的统计分析和在线广告目的，无论用户是否在“谷歌”拥有用户帐户。

法律依据：
当您访问我们的网站时，谷歌地图功能将被停用。只有当您主动同意后，才会处理您的个人数据。因此，根据《通用数据保护条例》第 6 条第 1 款第 a 项的规定，在您通过我们的横幅广告表示同意后，我们将根据您的同意处理您的数据。您可以随时撤销您的同意。请通过我们的横幅广告进行相应的设置。

收件人：
谷歌爱尔兰有限公司，戈登大厦，巴罗街，都柏林4区，爱尔兰；以及谷歌有限责任公司，圆形剧场公园大道1600号，山景城，加利福尼亚州94043，美国

存储期限：
我们不会在使用“谷歌地图”时存储任何数据。有关“谷歌”数据存储期限的更多信息，请访问 https://policies.google.com/privacy。

向第三国传输数据：
对“谷歌”的同意也包括同意将数据传输到美国。使用“谷歌”需要向第三国传输数据。如果您不同意向第三国传输数据，则必须取消选择“谷歌”。2023 年 7 月 10 日，欧盟委员会通过了关于欧盟-美国数据隐私框架（“隐私保护盾”的后续框架）的适当性决定。该适当性决定现已成为向美国认证组织传输数据的依据。谷歌就是这样一个认证组织。

YouTube
通过我们网站上的“YouTube.de”或“YouTube.com”流媒体平台插件，您可以在我们的网站上直接播放视频。使用流媒体功能时，也会处理存储在用户终端设备上的信息。我们处理数据的目的是将我们在“Youtube.de”或“Youtube.com”上发布的视觉内容（“视频”）也嵌入到本网站中。视频以“扩展数据保护模式”嵌入，这意味着，如果未播放视频，则不会将任何用户数据传输到“YouTube”。在我们的网站上播放视频时，“YouTube”会收到我们的网站相应子页面被访问的信息。此外，访问数据，特别是 IP 地址、浏览器信息、之前访问过的网站以及向“Google”发送服务器请求的日期和时间也会被传输。无论“YouTube”是否提供用户登录的用户帐户，或者是否存在用户帐户，都会发生这种情况。如果用户登录了“谷歌”，用户数据将直接分配到相应的 YouTube 账户。YouTube 将数据作为使用档案存储，并独立于“谷歌”用户账户的存在进行处理，用于统计分析和广告目的。

法律依据：
当您访问我们的网站时，YouTube会被停用。只有当您主动同意后，才会处理您的个人数据。因此，根据《通用数据保护条例》第 6 条第 1 款第 a 项的规定，只要您通过我们的横幅广告表示同意，数据处理就会基于您的同意进行。您可以随时撤销您的同意。请通过我们的横幅广告进行相应的设置。

收件人：
YouTube LLC（总部位于美国加利福尼亚州圣布鲁诺樱桃大道 901 号，邮编 94066；欧盟境内负责人：Google Ireland Ltd.，地址：爱尔兰都柏林 4 区巴罗街戈登大厦；Google, LLC，地址：美国加利福尼亚州山景城圆形剧场大道 1600 号，邮编 94043）。

存储期限：
我们不会在使用“YouTube”时存储任何数据。有关“YouTube”存储期限的更多信息，请访问 https://policies.google.com/privacy。

向第三国传输数据：
对“YouTube”的同意也包括同意将数据传输到美国。使用“YouTube”需要向第三国传输数据。如果您不同意向第三国传输数据，则必须取消选择“YouTube”。2023 年 7 月 10 日，欧盟委员会通过了关于欧盟-美国数据隐私框架（“隐私盾”的后续框架）的适当性决定。该充分性决定现作为向美国认证组织传输数据的依据。作为“谷歌”的子公司，“YouTube”就是这样一个认证组织。

Microsoft Teams
Microsoft Teams 是 Microsoft Office 365 的一部分。Microsoft Office 365 是 Microsoft Ireland Operations Limited 公司的一款软件。Microsoft Teams 是一个面向个人用户、团队、社区和网络的生产力、协作和交流平台，可跨企业联盟使用。该平台还包含视频会议功能。您可以在我们的网站上通过 Microsoft Teams 与我们联系（聊天和视频会议功能）。

当您通过 Microsoft Teams 与我们联系时，我们会使用您在消息中提供的个人数据来回复您的询问。此外，我们还会处理以下个人数据：

• 用户和个人资料（例如名字、姓氏、用户名、电子邮件地址）
• 元数据（例如IP地址、参与时间、日志文件、记录数据、电话拨号时的电话号码等）。
• 屏幕内容、演示材料以及在线会议中可能在屏幕共享时使用的其他文件。
• 您通过聊天功能提供的个人数据将被处理，以便在在线会议中显示并记录。为了能够显示视频和播放音频，在会议期间，我们将处理您终端设备的麦克风和视频摄像头（如有）的数据。您可以随时通过 Teams 应用程序自行关闭或静音摄像头或麦克风。

法律依据：
如果您的请求涉及委托（合同签订前的准备工作），我们将根据《通用数据保护条例》第 6 条第 1 款 b) 项处理您的数据。如果委托关系成立，您将收到关于我们律师事务所处理您数据的单独信息。

在其他情况下，我们根据《通用数据保护条例》第 6 条第 1 款第 f) 项的规定处理您的数据，因为回复收到的询问属于上述标准所指的合法利益。

在线会议期间数据处理的法律依据是《通用数据保护条例》第 6 条第 1 款第 a) 项，前提是您已同意参加在线会议。如果没有您自愿且可随时撤销的同意，则不会举行在线会议，我们将采用其他沟通方式。

在线会议的记录或照片的制作也仅在活动开始时征得相关人员的同意后进行，参见《通用数据保护条例》第6条第1款第1项第a点。

收件人：
微软爱尔兰运营有限公司，微软广场一号，南郡商业园，豹镇，都柏林18区，D18 P521，爱尔兰

存储期限：
登录数据和IP地址将在180天后删除。此外，关于存储期限，请参阅第3条。更多相关信息，请访问https://learn.microsoft.com/de-de/microsoftteams/teams-privacy。

向第三国传输：
Office 365 的数据处理在位于欧盟（EU）爱尔兰和荷兰的数据中心服务器上进行。原则上，不会在欧盟以外进行数据处理。但我们无法排除数据通过欧盟以外的互联网服务器进行路由的情况。当“在线会议”的参与者位于第三国时，尤其可能会出现这种情况。但在通过互联网传输过程中，数据会进行加密，从而防止第三方未经授权访问。

6. 应聘者

处理的目的和法律依据：
您的数据仅用于处理申请流程和审核您是否适合所申请职位。此处理的法律依据是《通用数据保护条例》第 6 条第 1 款第 b 项。如果您已申请某项职位，则处理同样基于此法律依据，因为我们会处理您的数据以审核您是否适合该职位。

处理数据的类别：
我们会处理你在申请时提供的数据，特别是：

• 联系信息（姓名、地址、电子邮件地址、电话号码）
• 申请文件（简历、证书、资格证书）
• 对申请流程中问题的回答。

存储期限和删除：
申请程序结束后（拒绝或录用），您的申请文件将被删除。除非您同意延长存储期限，否则最迟将在程序结束后六个月内删除。该期限用于在根据《一般平等待遇法》（AGG）提出法律索赔时履行我们的证明义务。自愿性和撤销：您提供数据是自愿的。但是，提供申请所需的数据是进行申请程序的前提条件。如果您不同意延长存储时间，这对您当前的申请没有任何影响。

7. 数据接收方

我们仅在以下情况下将您的个人数据传递给第三方：

• 您已根据《通用数据保护条例》第 6 条第 1 款第 1 项第 a) 款明确表示同意
• 根据《通用数据保护条例》第 6 条第 1 款第 1 项第 f) 款，为行使、行使或捍卫法律权利而必须进行数据传输，且没有理由认为您对不传输您的数据具有应受保护的优先利益。
• 如果根据《通用数据保护条例》第 6 条第 1 款第 1 项第 c) 项的规定存在法律义务，以及

这是法律允许的，并且根据《通用数据保护条例》第 6 条第 1 款第 1 项 b) 款的规定，这是与您处理委托关系所必需的。

8. 受影响者的权利

您有权：

• 根据《通用数据保护条例》第 15 条，您有权要求我们提供我们处理的您的个人数据的信息。特别是，您可以了解处理目的、个人数据的类别、已向其披露或将向其披露您数据的接收者的类别、计划存储期限、更正、 、删除、限制处理或异议的权利、投诉权、数据来源（如果数据不是由我们收集的）以及是否存在包括分析在内的自动化决策，并可要求获得有关其详细信息的有效信息；
• 根据《通用数据保护条例》第 16 条，您有权立即要求更正我们存储的不正确的或不完整的个人数据；
• 根据《通用数据保护条例》第 17 条，您可以要求我们删除我们存储的您的个人数据，除非处理这些数据是行使言论自由和信息自由权、履行法律义务、出于公共利益或主张、行使或捍卫法律权利所必需的。
• 根据《通用数据保护条例》第 18 条，如果您对数据的准确性提出异议，处理行为不合法，但您拒绝删除数据，而我们不再需要该数据，但您需要该数据来主张、行使或捍卫法律权利，或者您根据《通用数据保护条例》第 21 条对处理行为提出异议，则您有权要求限制对您个人数据的处理。
• 根据《通用数据保护条例》第 20 条，您可以要求以结构化、常用且可机读的格式获取您根据合同或同意书提供给我们的、通过自动化程序处理的个人数据，或要求将数据传输给其他负责人；
• 根据《通用数据保护条例》第 7 条第 3 款，您可以在任何时候撤销您对我们的同意，该撤销将在未来生效。在撤销之前，您数据处理的合法性不受影响；以及
• 根据《通用数据保护条例》第 77 条，您有权向监管机构提出投诉。通常情况下，您可以向您通常居住地或工作地点的监管机构或我们律师事务所所在地（北莱茵-威斯特法伦州数据保护和信息自由专员，地址：Kavalleriestr. 2-4，40213 Düsseldorf， 电话：+49 (0) 211/38424-0，传真：+49 (0) 211/38424-999，电子邮件：poststelle@ldi.nrw.de）。

9. 反对权

如果您的个人数据是根据《通用数据保护条例》第 6 条第 1 款第 1 项 f 项规定的合法利益进行处理的，您有权根据《通用数据保护条例》第 21 条对您的个人数据处理提出异议，前提是存在因您的特殊情况而产生的理由，或者该异议是针对直接广告的。在后一种情况下，您拥有普遍的反对权，我们无需说明特殊情况即可执行该权利。

如果您提出异议，我们将不再处理您的个人数据，除非我们能够证明存在凌驾于您的利益、权利和自由之上的、值得保护的处理理由，或者该处理是为了主张、行使或捍卫法律权利。如果您反对为直接营销目的而进行处理，我们将不再为此目的处理您的个人数据。

如果您想行使撤销权或异议权，只需发送电子邮件至 info@park-wirtschaftsstrafrecht.de 即可。

10. 数据安全

出于安全原因和保护个人数据传输的目的，我们在您访问网站时使用广泛的 SSL（安全套接层）协议，并结合您的浏览器支持的最高加密级别。通常情况下，这是 256 位加密。您可以通过浏览器状态栏中锁形图标的显示以及“https://”字符串来识别我们网站上的单个页面是否经过加密传输。此外，我们还采取适当的技术和组织安全措施，以保护您的数据免遭意外或蓄意篡改、部分或全部丢失、破坏或未经授权的第三方访问。我们的安全措施将随着技术的发展不断改进。

11. 本数据保护声明的时效性与变更

本数据保护声明目前有效，版本为 2025 年 9 月。随着我们网站及其服务的发展，或者由于法律或监管要求的变化，可能需要修改本数据保护声明。

12. 申请

我在此自愿同意将我的申请资料（包括我的联系方式、简历和证书）纳入 PARK | Wirtschaftsstrafrecht PartG mbB 法律事务所的应聘者数据库。处理这些资料的目的是为了在将来出现符合我的个人资料和资质的职位空缺时与我联系。我了解此同意是自愿的，我可以随时撤销同意，无需说明理由，撤销将在未来生效。我只需发送电子邮件至 datenschutz@park-wirtschaftsstrafrecht.de 或邮寄信件即可撤销同意。此应聘者库中的数据将保存最长 12 个月。该期限届满或我撤销同意后，我的数据将立即被删除。在撤销之前进行的数据处理的合法性不受影响。 我已阅读应聘者数据保护声明，并理解我的权利（尤其是信息、更正、删除和异议的权利）。