Privacy Policy
1. 信息保护概述
一般信息
以下信息将为您清晰概述在您访问本网站时，您的个人数据会如何被处理。“个人数据” 指所有可用于识别您个人身份的信息。如需数据保护相关的详细信息，请参阅本页下方的《数据保护声明》。
本网站的数据记录
谁是本网站数据记录的负责人（即“数据控制者”）？
本网站的数据由网站运营方处理，其联系方式详见本隐私政策中 “负责方信息（在《通用数据保护条例》中称为‘数据控制者’）” 部分。
我们如何记录您的数据？
我们会在您主动向我们提供数据时收集这些信息（例如，您在联系表单中填写的内容）。其他数据可能由我们的 IT 系统在您访问网站时自动记录，或在您同意后收集。这些数据主要包括技术信息（如浏览器类型、操作系统、网站访问时间等），在您访问本网站时会自动记录。
我们将您的数据用于哪些目的？
部分信息的收集是为了确保网站的正常运行。其他数据可能用于分析您的使用习惯。若可通过网站签订或发起合同，所传输的数据也将用于处理合同报价、订单或其他订单咨询。
关于您的信息，您享有哪些权利？
您有权随时免费查询已存档个人数据的来源、接收方及处理目的，也有权要求更正或删除您的数据。若您已同意数据处理，可随时撤回同意，该撤回将对后续所有数据处理产生效力。此外，在特定情况下，您有权要求限制数据处理，还有权向主管监管机构投诉。如您对本条款或其他数据保护相关问题有疑问，请随时联系我们。
2. 托管服务
我们的网站内容由以下服务商托管: Hetzner
该服务商为 Hetzner Online GmbH，地址：Industriestr. 25, 91710 Gunzenhausen, 德国（以下简称 “Hetzner”）。详情请查阅 Hetzner 的隐私政策：https://www.hetzner.com/de/legal/privacy-policy/。我们依据《通用数据保护条例》第 6 条第 1 款 f 项（Art. 6 (1)(f) GDPR）使用 Hetzner 的服务，我们在确保网站可靠呈现方面具有合法利益。若已获得您的适当同意，数据处理将仅基于《通用数据保护条例》第 6 条第 1 款 a 项（Art. 6 (1)(a) GDPR）及《德国电信数据保护法》第 25 条第 1 款（§25 (1) TDDDG）进行，前提是该同意包含在用户终端设备上存储 Cookie 或访问信息（如设备指纹识别）的行为。此同意可随时撤回。。
数据处理
我们已就上述服务的使用签订了《数据处理协议》（DPA）。该协议是数据保护法规定的强制性合同，确保服务提供商仅根据我们的指示并遵守《通用数据保护条例》（GDPR）处理本网站访客的个人数据。
3. 一般信息及强制性信息
数据保护
本网站及其页面的运营者高度重视您的个人数据保护。因此，我们将您的个人数据视为机密信息，严格遵守法定数据保护条例及本《数据保护声明》。您使用本网站时，可能会有各类个人信息被收集。个人数据指可用于识别您身份的信息。本《数据保护声明》将说明我们收集的数据类型、使用目的及收集方式。我们在此提醒您，通过互联网（如电子邮件）传输数据可能存在安全漏洞，无法完全防止第三方访问。
负责方信息（在《通用数据保护条例》中称为“数据控制者”）
本网站的数据处理控制者为：
AESKU.DIAGNOSTICS GmbH & Co. KG
Vertreten durch Dr. Torsten Matthias
Mikroforum Ring 2, 55234 Wendelsheim, Deutschland
Phone: +49 6734 96220
E-mail: aeskucare@aesku.com
数据控制者指单独或与他人共同决定个人数据（如姓名、邮箱地址等）处理目的和方式的自然人或法人。
存储期限
除非本隐私政策另有明确规定，您的个人数据将保留至收集目的失效为止。若您提出合理的删除请求或撤回数据处理同意，您的数据将被删除，除非我们有其他法律允许的存储理由（如税务或商法规定的保留期限）；在此情况下，数据将在相关理由失效后删除。
本网站数据处理的法律依据一般信息
case is provided in the following paragraphs of this privacy policy.
若您已同意数据处理，我们将依据《通用数据保护条例》第 6 条第 1 款 a 项（Art. 6 (1)(a) GDPR）处理您的个人数据；若处理的是《通用数据保护条例》第 9 条第 1 款规定的特殊类别数据，则依据第 9 条第 2 款 a 项（Art. 9 (2)(a) GDPR）处理。若您明确同意将个人数据传输至第三国，数据处理还将依据第 49 条第 1 款 a 项（Art. 49 (1)(a) GDPR）。若您同意存储 Cookie 或访问终端设备信息（如通过设备指纹识别），数据处理还将依据《德国电信数据保护法》第 25 条第 1 款（§25 (1) TDDDG）。同意可随时撤回。若您的数据是履行合同或实施合同前措施所必需的，我们将依据《通用数据保护条例》第 6 条第 1 款 b 项（Art. 6 (1)(b) GDPR）处理。
若数据处理是履行法律义务所必需的，我们将依据《通用数据保护条例》第 6 条第 1 款 c 项（Art. 6 (1)(c) GDPR）处理。此外，数据处理可能基于我们的合法利益，依据《通用数据保护条例》第 6 条第 1 款 f 项（Art. 6 (1)(f) GDPR）进行。具体场景的法律依据详见本隐私政策后续条款。
数据保护官的指定
我们已指定了一名数据保护官。
Oliver Krause
Untergasse 2
65474 Bischofsheim
Phone: 06144402197
E-mail: aesku@dsbok.de
个人数据的接收方
在我们的业务活动中，我们会与各类外部方合作，部分情况下需向其传输个人数据。我们仅在以下情形向外部方披露个人数据：履行合同所必需；法律要求（如向税务机关提供数据）；依据《通用数据保护条例》第 6 条第 1 款 f 项（Art. 6 (1)(f) GDPR）我们有披露的合法利益；或其他法律依据允许披露。使用数据处理方时，我们仅在有效的数据处理合同基础上披露客户个人数据；若为联合处理，将签订联合处理协议。。
撤回您对数据处理的同意
许多数据处理操作仅在获得您明确同意后才可进行。您可随时撤回已给予的同意，且不影响撤回前数据收集的合法性。
在特定情况下反对数据收集的权利；反对直接广告的权利（《通用数据保护条例》第 21 条）
若您的数据基于《通用数据保护条例》第 6 条第 1 款 e 项或 f 项（Art. 6 (1)(e) 或 (f) GDPR）处理，您有权随时基于自身特殊情况反对数据处理，包括基于这些条款的用户画像分析。如需了解数据处理的法律依据，请参阅本《数据保护声明》。若您提出反对，我们将停止处理相关个人数据，除非我们能证明存在更重要的合法理由（优先于您的利益、权利和自由），或处理目的是主张、行使或维护法律权利（依据《通用数据保护条例》第 21 条第 1 款）。若您的个人数据用于直接广告，您有权随时反对将其用于该目的，包括相关的画像分析。若您反对，您的个人数据将不再用于直接广告（依据《通用数据保护条例》第 21 条第 2 款）。
向主管监督机构提出投诉的权利
如发生《通用数据保护条例》（GDPR）违规行为，数据主体有权向主管监督机构投诉，尤其是在其常住地、工作地或涉嫌违规发生地的欧盟成员国。投诉权不受其他行政或司法救济程序的影响。
数据可携带权
您有权要求我们将基于您的同意或为履行合同而自动处理的数据，以通用的机器可读格式提供给您或第三方。若您要求直接转移给另一数据控制者，我们将在技术可行时执行。
数据更正与清除的相关信息
在适用法律范围内，您有权随时查询已存档个人数据的来源、接收方及处理目的，也可能有权要求更正或删除数据。如您有相关疑问，请随时联系我们。
请求限制数据处理的权利
您有权要求对您的个人数据处理施加限制。为此，您可随时与我们联系。要求限制处理的权利适用于以下情况：如果您对我们存档的数据的准确性提出异议，我们通常需要一定时间来核实。在核实期间，您有权要求我们限制对您个人数据的处理。
如果您的个人数据的处理过去或正在以不合法的方式进行，您可以选择要求限制对您的数据的处理，而不是要求删除这些数据。若我们不再需要您的个人数据，而您因行使、维护或提出法律主张仍需使用这些数据，您有权要求限制处理，而不是要求删除。若您依据《通用数据保护条例》第21条第1款提出了异议，则需在您的权利与我们的权利之间进行权衡。在尚未确定哪一方的利益占优之前，您有权要求限制对您个人数据的处理。
若您已限制数据处理，相关数据（除存档外）仅可在以下情形处理：经您同意；为主张、行使或抗辩法律权利；为保护其他自然人或法人的权利；或基于欧盟或成员国的重要公共利益。
SSL 和/或 TLS 加密
为保障安全及机密内容（如您提交的订单或咨询）的传输，本网站采用 SSL 或 TLS 加密。您可通过浏览器地址栏从 “http://” 变为 “https://” 及锁形图标识别加密连接。启用加密后，您传输的数据不会被第三方读取。
拒绝接收垃圾邮件
我们在此明确反对将网站公告中依法公示的联系信息用于发送未经请求的宣传或信息材料。本网站运营者保留对发送垃圾邮件等未经请求的宣传行为采取法律措施的权利。
4. 本网站的数据记录与采集
用于网站功能和分析的跟踪文件 (Cookies)
我们的网站使用行业所称的 “Cookies”。Cookies 是不会损害您设备的小型数据包，分为临时存储（会话 Cookies，访问结束后自动删除）和永久存储（永久 Cookies，需手动或由浏览器自动删除）。Cookies 可由我们设置（第一方 Cookies）或第三方公司设置（第三方 Cookies，用于集成第三方服务，如支付处理）。
许多 Cookies 是技术必需的（如购物车、视频播放功能），其他则用于分析用户行为或推广。为执行电子通信、提供您所需功能（如购物车）或优化网站所必需的 Cookies（如分析网站受众的 Cookies），将依据《通用数据保护条例》第 6 条第 1 款 f 项（Art. 6 (1)(f) GDPR）存储，另有法律依据的除外。
网站运营者对存储必要 Cookies 具有合法利益，以确保服务的技术稳定和优化。若已征求您对 Cookies 及类似识别技术的同意，数据处理将仅基于该同意（《通用数据保护条例》第 6 条第 1 款 a 项及《德国电信数据保护法》第 25 条第 1 款），同意可随时撤回。您可设置浏览器，使其在存储 Cookies 时通知您，或仅在特定情况允许、禁止接收 Cookies，或启用浏览器关闭时自动删除 Cookies 的功能。禁用 Cookies 可能限制网站功能。本隐私政策列出了网站使用的具体 Cookies 和服务。
Cookiebot 同意管理
我们的网站使用 Cookiebot 的同意技术，以获取您对在终端设备存储特定 Cookies 或使用特定技术的同意，并以符合数据保护的方式记录。该技术提供商为 Cybot A/S，地址：Havnegade 39, 1058 Copenhagen, Denmark（以下简称 “Cookiebot”）。您访问网站时，会与 Cookiebot 服务器建立连接，以获取您的同意并解释 Cookies 的使用。Cookiebot 会在您的浏览器中存储一个 Cookie，记录您的同意或撤回情况。相关数据将保存至您要求删除、删除 Cookiebot 的 Cookie 或存储目的失效为止，法定存储义务不受影响。使用 Cookiebot 是为获取使用 Cookies 的法定同意，法律依据为《通用数据保护条例》第 6 条第 1 款 c 项（Art. 6 (1)(c) GDPR）。
数据处理
我们已就上述服务的使用签订《数据处理协议》（DPA）。该协议是数据保护法规定的强制性合同，确保服务提供商仅根据我们的指示并遵守《通用数据保护条例》处理网站访客的个人数据。
服务器日志文件
本网站会自动收集并存储浏览器传输的信息至服务器日志文件，包括：
• 浏览器类型及版本
• 操作系统
• 引荐网址（Referrer URL）
• 访问计算机的主机名
• 服务器请求的时间
• IP 地址
这些数据不会与其他数据来源合并。
数据记录依据《通用数据保护条例》第 6 条第 1 款 f 项（Art. 6 (1)(f) GDPR），网站运营者在确保网站技术稳定及优化方面具有合法利益，因此需记录服务器日志文件。
电子邮件、电话或传真请求
若您通过电子邮件、电话或传真联系我们，您的请求及相关个人数据（姓名、请求内容）将被存储和处理，以回应您的咨询。未经您同意，我们不会向第三方披露。若您的咨询与合同履行或合同前措施相关，数据处理依据《通用数据保护条例》第 6 条第 1 款 b 项（Art. 6 (1)(b) GDPR）。
其他情况下，数据处理基于我们有效处理咨询的合法利益（《通用数据保护条例》第 6 条第 1 款 f 项），或基于您的同意（已获得时），同意可随时撤回。您通过联系方式发送的数据将保留至您要求删除、撤回同意或存储目的失效（如咨询处理完毕），法定保存期限不受影响。
在本网站注册
您可注册本网站以使用更多功能。我们仅将您注册时提供的数据用于您所注册的服务。注册时需完整填写必填信息，否则注册将被拒绝。为通知您产品范围的重要变更或技术调整，我们将使用注册时提供的邮箱。注册数据用于建立用户关系及必要时启动后续合同（《通用数据保护条例》第 6 条第 1 款 b 项）。注册数据将在您注册期间保存，之后删除，法定保存义务不受影响。
5. 网站插件及工具
Google 字体（本地嵌入）
本网站使用 Google 提供的 “Google 字体” 以确保字体统一。这些字体已本地安装，因此使用网站时不会与 Google 服务器建立连接。
如需了解更多关于 Google 字体的信息，可访问以下链接：https://developers.google.com/fonts/faq，并查阅 Google 的数据隐私声明：https://policies.google.com/privacy?hl=zh-CN。
6. 门户网站的使用及医疗数据的处理
本网站允许已购买 AESKUCARE® 食物不耐受、AESKUCARE® 过敏或 AESKUCARE® 与麸质相关疾病床旁检测（Point-of-Care tests）的医疗专业人员上传检测结果并创建结构化报告。这些报告以可视化方式呈现结果，并包含附加信息及背景细节。
AESKUCARE 检测产品的购买及使用
AESKUCARE® 检测试剂仅可由医疗专业人员购买和使用。检测所需说明均包含在检测盒内。AESKU.CARE 门户仅为可选工具，不属于检测盒的一部分。
数据处理情况
医疗专业人员的注册数据：姓名、电子邮件地址及职业信息。上传的检测结果：检测数据匿名上传，每项检测关联特定 LOT 编号。医疗专业人员自行负责判断该编号是否对应真实个体。
检测结果的匿名化
上传至门户网站的所有检测数据均为匿名，仅通过特定 LOT 编号识别。医疗专业人员完全掌控编号是否关联真实个体，并独自承担数据维护、保护及遵守隐私法的责任。
保存与存储
终端客户的检测结果不会存储在门户网站。报告生成后不归档、不保存，医疗专业人员可下载或直接发送给终端客户。
