隐私政策
更新日期：2026年11月
1. 一般说明与责任方
保护个人数据对我们至关重要。本隐私政策将说明：我们在网站、联系沟通以及商务旅行与考察团项目方面处理哪些个人数据、处理目的为何，以及数据主体享有哪些权利。
数据处理责任方：
IAIT – Institut für Automatisierung und Industrie Technologie GmbH
Bayernstraße 10，30855 Langenhagen，德国
电子邮件：info@iait-germany.de
如您对数据保护有任何疑问，可通过上述电子邮件地址与我们联系。
2. 个人数据的处理
2.1 网站的访问与托管
当您访问我们的网站时，我们会处理技术上必要的数据，特别可能包括 IP 地址、访问日期与时间、所访问的页面以及浏览器和终端设备信息。该处理用于在技术上提供我们的在线服务，并保障其稳定与安全。
我们的主网站通过 Wix 的服务提供。Wix 在此作为技术服务提供方处理个人数据。如数据在欧洲经济区以外处理，则依照 Wix 所设定的数据保护传输机制进行。
处理技术上必要数据的法律依据为 GDPR 第 6 条第 1 款 f 项。我们的正当利益在于安全可靠地运营我们的网站。
如需在您的终端设备上存储信息或读取其中已存储的信息，则依照德国《电信数字服务数据保护法》（TDDDG）第 25 条第 2 款进行。
2.2 联系表单与电子邮件联系
当您通过联系表单或电子邮件与我们联系时，我们会处理您所提供的数据，特别是姓名、公司、联系方式以及您的留言内容，以便办理您的请求并与您沟通。
对于业务咨询，处理通常基于 GDPR 第 6 条第 1 款 f 项。我们的正当利益在于办理业务咨询以及建立和维护业务关系。
如数据主体本人即为合同一方，或应其请求采取合同前措施，则处理还可基于 GDPR 第 6 条第 1 款 b 项。
与考察团项目有关的咨询与单项调用，补充适用第 2.5 条和第 2.6 条。
2.3 外部网站链接
我们的网站包含指向外部网站和在线服务的链接，例如指向业务伙伴以及 LinkedIn 上的公司页面和个人资料。
仅访问我们的网站时，简单的外部链接不会向相应运营方传输个人数据。只有当您点击相应链接时，您才会离开我们的在线服务。此后的个人数据处理由相应运营方负责。
2.4 分析与跟踪服务
IAIT 目前未使用自有的分析、画像或广告跟踪服务，例如 Google Analytics。
在所采用的托管服务提供方的技术平台功能对网站运营和安全属必要的范围内，其使用仅限于为此所必需的限度。
2.5 考察团项目的咨询、单项调用与实施
IAIT 为企业组织商务旅行与考察团项目。IAIT 的合同相对方为相应的派出企业。由企业指定的自然人以被派出人员的身份参加项目，但不因此成为与 IAIT 所签单项合同的合同相对方。
在您提出不具约束力的咨询时，我们特别处理姓名、公司、职务、电子邮箱、电话号码、专业兴趣以及所提交的留言内容。该处理用于办理咨询以及为与咨询企业可能建立的业务关系作准备。
法律依据通常为 GDPR 第 6 条第 1 款 f 项。我们的正当利益在于办理企业间咨询以及建立业务关系。
在签订框架合同并由企业进行单项调用后，我们会处理为筹备和实施相应项目所必需的被派出人员数据，特别可能包括：
· 姓名与联系方式
· 公司与职务
· 专业兴趣情况
· 护照上的姓名
· 护照号码与有效期
· 国籍
· 以及为具体实施所必需的其他信息
处理目的特别包括项目的筹备与实施、酒店与交通安排、在受访企业和机构处的登记报备，以及组织层面的沟通。
法律依据通常为 GDPR 第 6 条第 1 款 f 项。IAIT 与派出企业的正当利益在于妥善履行两家企业之间所签订的单项合同，并安全高效地组织考察团项目。
如处理为履行法定义务所必需，则依据 GDPR 第 6 条第 1 款 c 项进行。
关于饮食、过敏、健康方面的限制或其他特殊需求的信息原则上为自愿提供。如此类信息涉及 GDPR 第 9 条意义上的健康数据、宗教信仰或其他特殊类别个人数据，则仅在具备相应法律依据的情况下处理，特别是基于 GDPR 第 6 条第 1 款 a 项结合第9 条第 2 款 a 项的明确同意。
在具体实施所必需的范围内，个人数据的接收方特别可能包括酒店、运输企业、口译及其他项目服务提供方、受访企业和机构，以及在个别情况下参与其中的国家或地方机关。
2.6 向中华人民共和国的数据传输
为筹备和实施我们的考察团项目，可能需要将被派出人员的个人数据传输给位于中华人民共和国的接收方。
仅传输为相应目的所必需的数据，特别可能包括姓名、公司、职务、联系方式、专业兴趣情况以及护照上的必要信息。
该传输可能在行程开始之前即已必要，例如用于酒店预订、交通安排、企业参访、入场登记或邀请函的出具。
可能的接收方特别包括酒店、运输企业、受访企业和机构、为实施项目而聘用的其他服务提供方，以及在个别情况下必要时的国家或地方机关。
欧盟委员会尚未就中华人民共和国作出充分性决定。因此，不能普遍认为当地具备与欧洲经济区相当的数据保护水平。特别是可能存在更广泛的国家机关访问可能性，数据主体权利的行使也可能更为困难。
参加考察团项目时，我们会在报名表上另行取得被派出人员就其数据向中华人民共和国传输的明确同意。该项传输即以 GDPR 第 49 条第 1 款 a 项为依据。在作出同意之前，我们会告知数据主体：欧盟委员会尚未就中华人民共和国作出充分性决定，当地无法保证与欧洲法律相当的数据保护水平。该同意可随时撤回，效力及于将来。
如就具体接收方存在 GDPR 第 46 条意义上的适当保障措施，则传输在此基础上进行。
如既不存在适当保障措施，也未取得同意，则可在 GDPR 第 49 条法定的例外情形下进行传输。特别是当偶发性传输为履行IAIT 与派出企业之间所签订的单项合同、并符合被派出人员利益所必需时，可适用该情形。
有关各项传输所适用依据的进一步信息，可通过 info@iait-germany.de 索取。
2.7 影像与录音
在活动和考察团项目期间，可能会进行拍照和摄像。
如被派出人员可被单独识别，或构成某一影像的主要对象，且该影像拟用于记录或市场宣传目的，我们会在必要时取得相应同意。法律依据为 GDPR 第 6 条第 1 款 a 项。
同意属自愿，可随时撤回，效力及于将来。
对于一般性的全景或活动影像，个别情况下处理可基于我们在记录与公共宣传方面的正当利益，依据 GDPR 第 6 条第 1 款 f 项进行，前提是不存在数据主体的优先利益。
2.8 通过 Netlify 提供的页面：“中国工业考察团”专题页与“德国业务自测”
除主网站外，我们还在各自独立的网址下运营若干独立页面，目前包括工业考察团专题页以及“德国业务自测”自测工具。这些页面通过 Netlify 提供。服务提供方为 Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA。
在您访问这些页面时，Netlify 作为受我们委托的技术服务提供方处理技术访问数据，特别是 IP 地址、访问时间、所访问的内容以及浏览器和设备信息。该处理用于安全、稳定地提供页面。法律依据为 GDPR 第 6 条第 1 款 f 项。我们的正当利益在于安全可靠地运营我们的在线服务。
Netlify 为总部位于美国的公司，据其声明已加入《欧盟-美国数据隐私框架》。在满足相关条件的情况下，数据传输可基于欧盟委员会的相应充分性决定进行。此外，据 Netlify 声明，其在国际数据传输中还使用欧盟委员会的标准合同条款。
工业考察团专题页的咨询表单
通过该专题页咨询表单提交的咨询，在技术层面同样由 Netlify 的表单系统接收并转交我们。所采集的信息包括姓名、公司、职务、电子邮箱、电话号码、所填写的主要兴趣以及您的留言。该咨询不具约束力。关于其实质处理，适用本隐私政策第 2.2 条和第 2.5 条。为防止自动化提交，该表单同样包含一个隐藏输入字段，正常使用者不会填写该字段。
自测的进行方式
“德国业务自测”是一项自我评估工具。所有问题均仅在您的浏览器中作答和评估，结果也在浏览器中计算并显示。您的作答既不会传送给我们，也不会由我们保存。我们不设置 Cookie，不在您的终端设备上存储信息，也不读取其中已存储的信息。我们不对您的使用行为进行分析。
结果由您的作答自动计算得出。该结果为不具约束力的自我评估，并非我们对贵公司的审核或评价，因此不涉及 GDPR 第 22 条意义上的自动化决策。
自测结束后的交流申请
只有当您在自测结束时明确申请交流时，数据才会传送给我们。在此情况下传送的内容为：您填写的联系方式，即姓名、公司、电子邮箱，以及您如填写则包括电话号码；您在自测中的作答以及据此计算出的结果；您所使用的页面语言版本。
处理目的为办理您的申请、与您联系并与您探讨您的结果。法律依据为您依据 GDPR 第 6 条第 1 款 a 项作出的同意，该同意由您在发送前勾选相应选项作出。您可随时撤回该同意，效力及于将来，例如发送邮件至 info@iait-germany.de。撤回前已进行的处理之合法性不受影响。
“德国业务自测”由 IAIT 提供并负责评估。您的交流申请仅发送至 IAIT。
在区位与运营发展相关议题上，我们与 imc – Dr. Benedikt Meier GmbH（德国莱讷）开展合作。我们不会自动将您的信息转交该公司。如您的需求与该项合作相关，我们会就此征询您的意见，并仅在您于个案中同意后才予转交。
在技术层面，您填写的信息由 Netlify 的表单系统接收并转交我们。关于您申请的实质处理，补充适用本隐私政策第 2.2 条。
为防止自动化提交，表单中包含一个隐藏输入字段，正常使用者不会填写该字段。除此之外不进行任何其他处理。
提供上述数据属自愿。但若不提供，我们将无法办理您的交流申请。自测本身不受影响，您仍可完整使用。
3. Cookie 及类似技术
IAIT 不使用自有的分析或营销 Cookie。
在为提供您明确希望使用的功能而技术上必要的范围内，运营本网站所采用的平台可能使用技术上必要的 Cookie 或类似技术。
在此类情形下，存储或访问依照 TDDDG 第 25 条第 2 款进行。
如某项功能在技术上并非必要，且涉及在终端设备上存储信息或对其进行访问，则该功能只有在依据 TDDDG 第 25 条第 1 款事先取得同意后才会启用。与之相关的个人数据处理依据 GDPR 第 6 条第 1 款 a 项进行。
4. 数据处理的法律依据
根据具体处理活动，我们处理个人数据特别基于以下法律依据：
· GDPR 第 6 条第 1 款 a 项：同意，例如用于特定影像与录音、自测结束后的交流申请，或向中华人民共和国的数据传输；
· GDPR 第 6 条第 1 款 b 项：合同履行或合同前措施，前提是数据主体本人为合同一方；
· GDPR 第 6 条第 1 款 c 项：履行法定义务；
· GDPR 第 6 条第 1 款 f 项：正当利益，特别是办理业务咨询、履行企业间合同关系、组织考察团项目以及安全运营我们的在线服务；
· GDPR 第 9 条第 2 款 a 项：对自愿提供的特殊类别个人数据的明确同意；
· GDPR 第 45 条和第 46 条：基于充分性决定或适当保障措施向第三国传输数据；
· GDPR 第 49 条：针对特定第三国传输的法定例外情形，特别是 GDPR 第 49 条第 1 款 a 项规定的明确同意；
· TDDDG 第 25 条：在终端设备上存储信息或访问其中已存储的信息。
5. 存储期限
个人数据的存储时间仅限于实现相应处理目的所必需的期间，或存在法定保存义务的期间。
一般联系与业务咨询的数据在办理完毕后原则上予以删除，最迟在最后一次相关联系后六个月内删除，前提是未由此建立业务关系，且无其他法律依据支持更长期限的存储。
仅为考察团项目的组织实施所需的数据，特别是护照信息或有关特殊个人需求的信息，在相应处理目的消失后即予删除，除非存在法定义务或其他法律上的理由要求继续存储。
如为实施项目而将个人数据传输给我们在中华人民共和国的合作伙伴，该合作伙伴依合同有义务在当地项目结束后最迟三个月内删除或匿名化相关数据，但存在强制性法定保存义务的除外。
合同、发票与会计凭证按照各自适用的商法与税法保存期限存储。
同意的证明材料可在为证明同意的合规性所必需的期间内保存。
自测结束后提出的交流申请所涉数据，按一般联系与业务咨询处理：在办理完毕后原则上予以删除，最迟在最后一次相关联系后六个月内删除，前提是未由此建立业务关系，且无其他法律依据支持更长期限的存储。
6. 数据主体的权利
在符合法定条件的前提下，数据主体特别享有以下权利：
· 要求获知我们所处理的其个人数据；
· 要求更正不准确或不完整的数据；
· 要求删除个人数据；
· 要求限制处理；
· 在处理基于 GDPR 第 6 条第 1 款 f 项的范围内，对个人数据的处理提出反对；
· 在符合法定条件的前提下，要求数据可携；
· 随时撤回已作出的同意，效力及于将来；
· 向数据保护监管机构投诉。
对 IAIT 而言，主管的数据保护监管机构特别为下萨克森州数据保护专员（Landesbeauftragte für den Datenschutz Niedersachsen）。
如欲行使您的权利，请通过 info@iait-germany.de 与我们联系。
7. 本隐私政策的变更
如因法律、技术或组织方面的变化而有必要，我们会对本隐私政策进行调整。
最新版本始终可在我们的网站上查阅。