数据保护声明
我们感谢您对舍弗勒集团（舍弗勒股份公司及其分公司）和我们产品的关注。使用我们的在线服务时，保护您的隐私至关重要。处理个人数据时，我们遵守适用的数据保护法规。
1. 数据处理概述
1.1. 处理个人数据的范围和目的
原则上，我们仅在提供功能性网页以及网页内容和服务的所需范围内收集和使用您的个人数据。我们将在您同意书的基础上处理您的个人数据；或法律规定无需同意书即可进行数据处理。
1.2. 数据处理的法律依据
您的个人数据处理依据欧盟通用数据保护条例 (GDPR) 和其他法律规定，包括《德国联邦数据保护法》 (BDSG)。
1.2.1. 《通用数据保护条例》第 6 条第 1 款a项同意书
如果您已经同意我们为了特定目的处理个人数据，则适用《通用数据保护条例》 第 6 条第 1 款 a项作为处理个人数据的法律依据。您可随时撤销同意书。请注意，撤销仅对未来生效。撤销前的数据处理不受影响。
1.2.2. 《通用数据保护条例》第 6 条第 1 款 b项合同前和合同措施
在履行您作为合同方的合同时，或应您的要求落实合同前措施时，将根据 《通用数据保护条例》 第 6 条第 1 款 b项处理个人数据。数据处理的目的取决于相关合同资料和合同标的。
1.2.3. 《通用数据保护条例》第 6 条第 1 款c项法律义务
如果需要处理个人数据以履行我们公司所承担的法律义务，则适用 《通用数据保护条例》第 6 条第 1 款c项作为法律依据。
1.2.4. 《通用数据保护条例》第 6 条第 1 款 f项合法权益
如果需要处理个人数据以维护舍弗勒或第三方的合法权益（例如在法律纠纷中提出法律主张和辩护；确保 IT 安全；防止刑事犯罪；实现业务管理以及服务和产品进一步开发的措施），并且您作为相关方的权益、基本权利和基本自由小于先前所述权益，则适用 《通用数据保护条例》第 6 条第 1 款f项作为处理数据的法律依据。
1.3. 数据删除和保存时间
在需要您的个人数据来实现相关目的时，我们就会进行处理和保存。
如果实现数据处理目的时不再需要您的数据，则会将其删除，除非删除行为与法定保管责任相冲突。当您提出撤销时，最迟两个月后删除您在提交信息接收同意书时提供给我们的数据；否则，我们将在最迟 5 年后删除我们的营销通讯历史记录。
1.4. 舍弗勒集团内部和第三方访问个人数据
在舍弗勒集团内，访问您数据的部门秉持“最低权限”（在尽可能小的范围内分配用户权限）和“须知”原则（仅在必要范围内了解数据）。
只有法规要求、您同意或我们委托的数据处理者为遵守《通用数据保护条例》和《德国联邦数据保护法》规定履行合同义务时，我们才将数据转发给舍弗勒集团以外的第三方。
在这些前提条件下，个人数据的接收方可能是：负责处理您数据的内部专业部门，如有必要加上服务提供商。
1.5. 将个人数据传输到第三国或国际组织
只有在必要或法律要求、您同意或委托处理时，才会将数据传输到欧盟/欧洲经济区以外的国家（所谓的第三国）。如果委托第三国的服务提供商，则他们不仅要遵守书面指示，还有义务签订欧盟标准合同条款的协议，以便达到欧洲的数据保护级别。
1.6. IT 安全和第三方网站链接
舍弗勒集团采取技术和组织安全措施，保护我们管理的数据免遭意外或蓄意破坏、操纵、丢失或未经授权人员访问。我们将采用最新的技术手段不断改进安全措施。
我们的网站可能包含其他提供商网站的链接。我们的数据保护提示不适用于这些网站。
1.7. 提供个人数据的义务
签订合同时，您必须提供制定、落实和终止合同以及履行所产生义务需要的个人数据，或者舍弗勒在法律上有义务收集的个人数据。
在本网站上，我们向您提供可自愿使用的服务。如果不提供您的个人数据，则可能无法使用我们的服务。
1.8. “用户画像”和自动决策
根据 《通用数据保护条例》第 22 条规定，我们不使用完全自动化的决策。原则上，舍弗勒不使用“用户画像”。如果我们在个别情况下使用此功能，只要法律要求，我们将另行通知您，并在必要时征得您的事先同意。
1.9. 您的个人数据来源
我们使用通过个人联系方式、注册/申请表或社交媒体渠道而从您那里获取的数据。
2. 提供网页和创建日志文件时的数据处理过程
当您访问我们的网页时，我们的网络服务器会标准化地记录并收集您的互联网服务提供商的名称、您的 IP 地址、您从哪个网页访问我们、您所访问的我方网页以及访问的日期和时长。这些数据保存在我们系统的日志文件中，用于问题或错误分析。但是，IP 地址的使用仅限于技术上的必要范围，地址会被缩短，而且仅以匿名形式使用，因此，无法将 IP 地址与用户对应起来。
在技术上，我们的系统需要临时保存缩短的 IP 地址，以便将网页传送到您的终端设备。然后保存在日志文件中，以确保网页的功能。在这种情况下，不会出于营销目的对数据进行评估。
这种数据处理的法律依据是我们根据《通用数据保护条例》第 6 条第 1 款 f项处理数据的合法权益。
对于网站运行而言，收集数据以提供网页和在日志文件中保存数据是绝对必要的。因此，作为用户您不能提出异议。
3. 网页服务中的数据处理
我们的网页上有各种服务，您需要提供个人数据才能使用这些服务。
3.1. 营销活动范围内的数据处理（DOI，追踪）
我们希望尽可能根据您的兴趣提供定制信息。为了确保您能够使用此服务，我们需要您的个人信息，例如姓名、电子邮件地址、公司和/或电话号码，您可通过我们注册页面上的申请表提交，另外还需要您的同意书，
- 同意舍弗勒集团通过电子邮件、短信和/或即时通讯服务（例如 WhatsApp）发送个性化的广告和信息（例如新闻通讯、展会和活动邀请、产品、服务、优惠和促销信息，包括民意调查和公司通知）并
- 同意追踪您与舍弗勒数字服务相关的用户行为（您何时收到和阅读我们发送给您的电子邮件；您何时调用舍弗勒网站和电子邮件中的哪些专栏、文章、产品以及其他内容；您何时使用我们电子邮件中的哪些舍弗勒网站链接；您如何与我们的服务互动，例如参加网络研讨会）。
通过申请表收集您的数据是为了向您发送广告和信息。为此，我们还可能委托第三方（服务提供商）参与处理，并将您的数据转发给他们。追踪您的使用行为仅仅是为了尽可能根据您的兴趣向您发送定制信息和广告。
当您提交同意并发出申请表后，您提供的电子邮箱将收到我们的确认电子邮件。只有点击电子邮件中的确认链接后，注册才会生效。
注册后处理您个人数据的法律依据是《通用数据保护条例》第 6 条第 1 款a项。
一旦不再需要收集数据，将删除数据。因此，只要个性化广告和信息服务的注册成功，就开始保存数据。您可随时通过发送电子邮件至 unsubscribe@schaeffler.com 或单击所收到消息中的“退订”链接撤销同意书，此操作对未来生效，并由此取消订阅服务。在这种情况下，将删除所有与您联系期间保存的个人数据以及您的使用行为信息。撤销同意书并不影响撤销之前同意书所赋予的数据处理合法性。
3.2. 使用我们的联系表和查询表
网站上有联系表和查询表，您可由此以电子方式联系我们。
使用联系表时，必须在相应的输入界面填写标有星号的必填项（例如您的电子邮件地址）。其他所有信息可选择性填写。这些个人数据将传输至我们公司负责处理的部门，并保存在我们的系统中。在您发送消息时，系统将保存输入的日期和时间。在查询过程中，系统将在征求您的同意后再处理数据。
您在输入界面提供的数据仅用于与您联系。
处理您个人数据的法律依据是 《通用数据保护条例》第 6 条第 1 款a项。
一旦通信过程结束，将删除数据。
您可随时通过发送电子邮件至 dataprivacy@schaeffler.com 撤销处理个人数据的同意书。在这种情况下，将删除所有与您联系期间保存的个人数据，此操作对未来生效。视您撤销的时间而定，我们可能无法再与您取得联系。
您也可通过我们提供的聊天机器人联系我们。此处适用先前有关数据处理的陈述。如果您使用聊天机器人，则将基于 《通用数据保护条例》第 6 条第 1 款f项规定的合法权益处理您的个人数据。
3.3. 非开放网站/网站区域注册时的数据处理
我们网站的部分网页及个别区域开启了访问保护。这意味着，必须提前注册才能访问和使用这些网页或网站区域。
注册时，必须在相应输入界面的必填项输入数据，例如您的联系方式和地址数据以及用户类型。您输入的日期和时间将被保存。
我们使用您的数据来管理您的用户账户，并在处理订单和服务时与您取得联系。此外，系统可记录网页上的流动数据，作为一项便利功能，用于向您显示门户网站内已访问过的页面历史。这些数据由我们保存，直到您删除您的用户账户。
3.4. 订购时的数据处理
您可订购我们网站上提供的产品、服务和非现金奖品。订购时，必须首先在相应的输入界面（例如网页注册时）输入您的联系方式和地址数据。您输入的日期和时间将被保存。您的个人数据由我们保存，如果供货需要，则将数据转发给我们的第三方服务提供商。
处理个人数据的法律依据为《通用数据保护条例》第 6 条第 1 款b项。
个人数据由我们保存，直到订购和发货过程完成并超出法定保管期。
您可随时通过发送电子邮件至 dataprivacy@schaeffler.com 撤销处理订购时所提供个人数据的同意书。在这种情况下，我们将删除所有个人数据，此操作对未来生效，前提是删除行为与法定保管期不冲突。
3.5. 与 cookie、网络信标和本地存储相关的数据处理
3.5.1. cookie
为了使您获得最佳网页使用体验，我们使用 cookie。cookie 是保存在互联网浏览器中的文本文件，或由互联网浏览器保存在用户的终端设备上。用户调用我们的网页时，系统可将 cookie 保存在用户的浏览器中。此 cookie 包含独特的字符串，再次调用网页时，字符串能够明确识别浏览器。
下面我们向您介绍一下我们网站上的 cookie 使用情况以及与之相关的个人数据处理。有关 cookie 具体使用的更多信息，请参阅本网站上发布的舍弗勒 cookie 准则。
我们使用 cookie，以构建更易于用户使用的网页。我们网页的某些元素要求即使在换页后也识别出调用的浏览器。
此外，我们在自己的网页上使用 cookie，以便分析用户的上网行为。
调用我们的网页时，用户会被告知使用了 cookie 并指出本数据保护声明。
如果不使用 cookie，我们网页的某些功能便无法提供。为此，需要做到在换页后也能够重新识别浏览器。技术上要求 cookie 所收集的用户数据不会被用于创建用户画像。更多信息请参阅舍弗勒 cookie 准则。
分析 cookie 的目的在于提高我们网页及其内容的质量。通过分析 cookie，我们了解网页的使用情况，从而不断优化我们的服务。更多信息请参阅舍弗勒 cookie 准则。
系统将 cookie 保存在用户的终端设备上，并从此处传输到我们的网页。因此，作为用户，您也可完全控制 cookie 的使用。通过更改您互联网浏览器中的设置，可禁用或限制 cookie 的传输。可随时删除已保存的 cookie。这也可以设置成自动模式。如果禁用我们网页的 cookie，则可能无法再全面使用网页的所有功能。
使用必要 cookie 的法律依据为《通用数据保护条例》第 6 条第 1 款第 1 句b项。使用 cookie 进行分析或营销目的的法律依据为《通用数据保护条例》第 6 条第 1 款 第 1 句a项 或《通用数据保护条例》第 6 条第 1 款第 1 句f项。Cookie 用于统计与个性化定制，有利于网站的进一步发展和关联性，代表舍弗勒的合法权益。
3.5.2. 网络信标
网络信标是小型图形文件（也称之为“计数像素”、“像素标签”或“清晰 GIF”），可能包含在我们的网站、应用程序、应用软件和新闻通讯中，通常与 cookie 一起使用。先前有关 cookie 的陈述相应地适用于网络信标；如果您不同意使用相关的 cookie，则之后将不再使用网络信标。
使用网络信标的法律依据为《通用数据保护条例》第 6 条第 1 款第 1 句 f项。网络信标用于统计与个性化定制，有利于网站的进一步发展和关联性，代表舍弗勒的合法权益。
3.5.3. 本地存储
我们使用本地存储功能，将您的数据（主数据、状态数据和程序数据）保存在您浏览器的本地缓存中。如果您不删除浏览器的缓存，这些信息将被保留，并可在下次调用网页时读取。通过使用本地存储功能，我们能够在您浏览网页时为您正确显示您的数据，而不会无谓地减慢这一过程和使界面过载。
如果您不想使用本地存储功能，可随时在您的浏览器中进行相应设置。请注意，在这种情况下，我们只能在有限范围内为您提供我们的网页功能，或者不再提供。
使用本地存储功能的法律依据为《通用数据保护条例》第 6 条第 1 款第 1 句f项。使用本地存储功能是舍弗勒的合法权益，是为了加快进程和避免系统过载。
3.6. 与社交媒体网络相关的数据处理
数据保护声明的以下信息适用于社交媒体和第三方供应商平台上的舍弗勒集团账号：
- X
- YouTube
- 微信（WeChat）
- VKontakte
- Snapchat
以下关于个人数据处理的声明仅针对由舍弗勒集团自己进行的操作。所列的社交媒体提供商自己处理注册用户的个人数据，但也处理其网站未注册访问者的个人数据。这些提供商自行对此负责，用户或访问者应直接从社交媒体提供商处了解其个人数据处理的情况。
舍弗勒集团内相应的法人实体负责收集上述社交媒体账号的数据。
在相关人员使用我们社交媒体账号的过程中，我们收集和处理个人数据，并可能将您的数据转移到内部系统进行处理。
3.6.1. 联系我们时对您个人数据的处理
如果您通过电子邮件或社交媒体内的私聊消息等联系方式向我们提供个人数据，我们将根据 《通用数据保护条例》第 6 条第 1 款第 1 句b项规定处理您的数据，以履行合同或应您的询问落实合同前措施，或根据《通用数据保护条例》第 6 条第 1 款第 1 句f 项规定、基于我们回应您询问的合法权益来处理您的数据。在此，我们会处理您提交询问时直接提供给我们的数据，包括您在社交媒体上的用户名和照片以及您发送给我们的消息。此外，只要上述目的需要，我们还可能会访问您的公共配置文件并保存其中的数据。
根据《通用数据保护条例》第 6 条第 1 款第 1 句f项的规定处理上述数据，其基础是舍弗勒为用户提供针对性信息（介绍我们和我们的服务）以及构建最佳社交媒体账号和与用户进行有效沟通的合法权益。如果社交媒体网络的相关提供商请求用户同意他们处理数据（例如注册时通过勾选复选框或确认相应按钮），则处理数据的法律依据为 《通用数据保护条例》第 6 条第 1 款第 1 句a项。
3.6.2. 舍弗勒在社交媒体网络内对个人数据的处理
在我们所有的社交媒体账号上，我们都会收到社交媒体用户是否“喜欢”我们的帖子、是否觉得它们有趣并分享、推荐或评论（取决于社交媒体功能）等相关消息。我们还可以看到我们的关注者或订阅者清单，以及我们在 Xing 上的社交媒体账号访问者清单。我们还可以看到您对我们公司的评论，前提是此评论与相应的社交媒体账号相关。
根据《通用数据保护条例》第 6 条第 1 款第 1 句f项的规定处理上述数据，其基础是舍弗勒为用户提供针对性信息（介绍我们和我们的服务）以及构建最佳社交媒体账号和与用户进行有效沟通的合法权益。如果社交媒体网络的相关提供商请求用户同意他们处理数据（例如注册时通过勾选复选框或确认相应按钮），则处理数据的法律依据为 《通用数据保护条例》第 6 条第 1 款第 1 句a项。
3.6.3. 社交媒体网络内的统计数据处理
此外，我们还从所有社交媒体提供商那里收到关于我们社交媒体账号的使用统计评估。除了在 3.5.1 中提到的信息，还包括仅采用匿名形式的（取决于提供商）人口统计学数据，对我们社交媒体账号和帖子所产生影响及互动的匿名分析，我们用户的语言、兴趣、使用的终端设备等匿名信息。
根据《通用数据保护条例》第 6 条第 1 款第 1 句f项的规定处理上述数据，其基础是舍弗勒为用户提供针对性信息（介绍我们和我们的服务）以及构建最佳社交媒体账号和与用户进行有效沟通的合法权益。如果社交媒体网络的相关提供商请求用户同意他们处理数据（例如注册时通过勾选复选框或确认相应按钮），则处理数据的法律依据为 《通用数据保护条例》第 6 条第 1 款第 1 句a项。
3.6.4. 社交媒体网络提供商为广告宣传处理数据和创建用户画像
我们可能会处理3.5.1 和 3.5.2 中提到的数据用于市场研究和广告宣传目的。例如当我们在相关社交媒体上投放广告时，就会出现这种情况。但是，数据是由相应的提供商处理。另请注意，他们可能根据您的使用行为创建用户画像。这些用户画像又可用于在平台内外投放与您兴趣配置文件相对应的广告等。请从社交媒体提供商那里了解相关信息。
社交媒体提供商并非接受指令而行动，而是自行负责处理您的数据。提供商信息及其联系方式请查看他们的网站。在那里还可找到处理您个人数据的相关信息。我们请您注意，您的数据可能由欧盟以外的社交媒体提供商处理。由此可能会给您带来风险，比如您可能难以行使您的权力。请从社交媒体提供商那里了解相关信息。
4. 您作为相关人的权利
在处理您的个人数据时，根据《通用数据保护条例》您就是相关人，可向作为责任人的我们主张以下权利：
4.1. 知情权（《通用数据保护条例》第 15 条）
您可以要求我们确认是否处理与您有关的个人数据。如果存在此类处理，您可以要求我们向您提供法律规定的信息（请参见《通用数据保护条例》第 15 条第 1 款），如果与您有关的个人数据被传输至第三国或国际组织，那么我们将告知您我们根据 《通用数据保护条例》第 46 条规定采取的适当的传输保障措施。《德国联邦数据保护法》第 34 和 35 条规定了限制条款。
4.2. 更正权（《通用数据保护条例》第 16 条）
如果处理的个人数据不正确或不完整，您有权要求我们更正和/或完善。我们必须立即更正。
4.3. 限制处理权（《通用数据保护条例》第 18 条）
在法律前提（请参见《通用数据保护条例》第 18 条第 1 款）下，您可以要求限制处理您的个人数据。有关限制的后果，请参见 《通用数据保护条例》第 18 条第 2 和第 3 款。
4.4. 删除权（《通用数据保护条例》第 17 条）
如果符合《通用数据保护条例》第 17 条第 1 款的原因之一，您可以要求我们立即删除与您有关的个人数据，我们有义务立即删除这些数据。在《通用数据保护条例》第 17 条第 3 款的情况下，不存在删除权。此外，《德国联邦数据保护法》第 34 和 35 条还规定了限制条款。
4.5. 通报权
如果您向我们主张更正、删除或限制处理的权利，那么我们有义务将数据更正、删除或限制处理告知收到您个人数据的所有人，除非证明这行不通或将付出不成比例的成本。您有权被通报接收方的信息。
4.6. 数据携带权（《通用数据保护条例》第 20 条）
您有权以结构化、通用和机器可读的格式收到您提供给我们的个人数据。详情请参阅《通用数据保护条例》第 20 条。
4.7. 反对权（《通用数据保护条例》第 21 条）
出于您的特殊情况，您有权随时反对根据 《通用数据保护条例》第 6 条第 1 款e项或 f项处理您的个人数据。更多详情请参阅《通用数据保护条例》第 21 条。
此外，您有权根据《通用数据保护条例》第 77 条和《德国联邦数据保护法》 第 19 条向数据保护监管机构提出申诉。
5. 责任人姓名和地址
Schaeffler Friction Products GmbH
Industriestraße 7
D-54497 Morbach
Germany
6. 数据保护专员的地址
Schaeffler AG
Data protection officer
Industriestraße 1-3
91074 Herzogenaurach
Germany
Stand: Version 2.0, 10.2021