隐私政策
感谢您访问我们的网站。在本隐私政策中，我们将根据《通用数据保护条例》（GDPR）第13条的规定，向您说明我们如何处理您的数据。
数据控制者
下文所述数据处理的数据控制者为 EW GROUP GmbH，地址：Hogenbögen 1, D-49429 Visbek，电话：49 4445 950 59 0，电子邮箱：holding@ew-group.de
使用数据
当您访问我们的网站时，我们的网络服务器会出于统计目的临时分析所谓的“使用数据”，以提升网站质量。该数据包含以下类别：
- 所请求内容的名称和地址，
- 请求的日期和时间，
- 传输的数据量，
- 访问状态（内容已传输、内容未找到），
- 所用网页浏览器及操作系统的描述，
- 引荐链接（即您是从哪个页面进入本网站的），
处理使用数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款第f项。该处理基于提供网站内容以及确保设备与浏览器优化显示的合法利益。
出于安全目的存储IP地址
此外，基于检测、限制和消除针对我们网站的攻击这一合法利益，我们会将您的网页浏览器传输的完整IP地址在严格限定用途的前提下存储七天。该期限届满后，我们将删除或匿名化该IP地址。处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第f项。
数据安全
为了尽可能全面地保护您的数据免受未经授权的访问，我们实施了技术和组织措施。这些措施包括网站上的加密程序。您的数据通过互联网使用 TLS 加密从您的计算机传输到我们的服务器，反之亦然。您通常可以通过浏览器状态栏中的锁形图标处于关闭状态，且地址栏以 https:// 开头来识别这一点。
必要性Cookie
我们在网站上使用Cookie，这些Cookie是您使用本网站所必需的。
Cookie 是可存储在您的设备上并从中提取的小型文本文件。它们分为会话 Cookie（在您关闭浏览器后立即删除）和持久性 Cookie（存储时间超过当前会话）。
我们不会将这些必要的 Cookie 用于分析、追踪或广告目的。
在某些情况下，这些 Cookie 仅包含特定设置的信息，且不与个人相关联。它们对于实现用户引导、网站安全及网站运行也可能是必要的。
使用这些 Cookie 的法律依据是根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 f 项规定的我们的合法利益。
您可以设置浏览器，使其在使用 Cookie 时向您发出提示。您还可以随时通过相应的浏览器设置删除 Cookie 或阻止新 Cookie 的设置。请注意，如果您删除某些 Cookie，我们的网站可能无法正确显示，且部分功能可能无法使用。
| 名称 | 提供商 | 用途 | 最长存储期限 | 充分的数据保护水平 |
| pll_language | Polylang | 语言设置的存储 | 1年 | 欧盟/欧洲经济区内的数据处理 |
| borlabs-cookie | Borlabs | Cookie设置的存储 | 1年 | 欧盟/欧洲经济区内的数据处理 |
同意横幅
我们在网站上使用同意管理平台（同意或Cookie横幅）。与使用同意管理平台相关的数据处理以及您所作设置的记录，依据《通用数据保护条例》（GDPR）第6条第1款第1句f项进行，基于我们的合法利益，即根据您的偏好展示内容，并能够证明您所给予的同意。 您所做的设置、您给予的同意以及部分使用数据将存储在Cookie中。这意味着这些信息将在后续页面请求中保留，且您的同意仍可被追踪。您可以在“必要Cookie”标题下找到更多相关信息。
存储期限
除非我们已就存储期限向您进行了详细说明，否则当个人数据不再用于上述处理目的，且不存在合法利益或其他（法律）存储理由阻碍删除时，我们将删除该数据。
Google Analytics
我们使用网络分析工具“Google Analytics”来优化网站的用户体验设计。Google Analytics 基于化名创建用户画像。为此，永久性 Cookie 将存储在您的终端设备上并由我们读取。通过这种方式，我们能够识别回头客并将其计入相关统计。所收集的数据最长存储期限为 2 个月。
作为 Google Analytics 服务的一部分，Google Ireland Limited 根据《通用数据保护条例》（GDPR）第 28 条作为数据处理方为我们提供支持。 数据处理也可能由 Google 在欧盟或欧洲经济区（特别是美国）以外的地区进行。针对 Google，基于充分性决定（欧盟-美国数据隐私框架），可确保达到适当的数据保护水平。Google 还承诺与其他次级数据处理者签订标准合同条款。
数据处理基于您的同意进行，前提是您已通过我们的横幅广告给予同意。您可以随时撤回您的同意。如需撤回，请点击此链接并通过我们的横幅广告进行相应设置。
一般联系咨询
您可通过电子邮件就一般性咨询与我们联系。当您联系我们时，我们仅处理您通过电子邮件发送给我们的数据（例如：姓名、电子邮箱地址、咨询内容）。
我们依据《通用数据保护条例》（GDPR）第6条第1款第1句f项处理这些数据以回复您的咨询。若您的咨询涉及商业目的，且对于实施合同前措施或履行合同必不可少，我们将依据《通用数据保护条例》（GDPR）第6条第1款第1句b项处理您的数据。
您的数据仅用于回复您的咨询。若数据不再需要且无法律义务保留，我们将予以删除。
对于依据《通用数据保护条例》（GDPR）第6条第1款第1句f项进行的处理，您有权随时提出异议。如需行使该权利，请通过法律声明中提供的电子邮箱地址与我们联系。
数据处理者
我们根据《通用数据保护条例》（GDPR）第28条，作为数据控制者的受托处理者，会将您的数据共享给协助我们运营网站及相关流程的服务提供商。例如，托管服务提供商。我们的服务提供商严格遵循我们的指示，并受相应合同约束。
在下文中，我们将列出我们合作的处理者，如果我们在上述数据保护声明中尚未提及。如果在此背景下数据可能在欧盟或欧洲经济区以外进行处理，我们将在下表中告知您。
| 数据处理者 | 目的 | 数据保护的充分性 |
| IONOS SE | 网站托管与支持 | 仅在欧盟/欧洲经济区内处理 |
您作为数据主体的权利
在处理您的个人数据时，GDPR赋予您作为数据主体的某些权利：
访问权（《通用数据保护条例》第15条）
您有权确认您的个人数据是否正在被处理；若正在处理，您有权获取有关所处理个人数据的信息，并获得《GDPR》第15条中详细列出的信息。
更正权（《通用数据保护条例》第16条）
您有权要求立即更正与您相关的任何不准确的个人数据，并在适用情况下要求补充任何不完整的数据。
删除权（《通用数据保护条例》第17条）
只要符合《通用数据保护条例》（GDPR）第17条中详细列出的任一理由，您有权要求立即删除您的个人数据。
限制处理权（《通用数据保护条例》第18条）
如果您符合《通用数据保护条例》（GDPR）第18条所列的任一要求（例如，您已对处理提出异议），您有权在数据控制者进行评估期间要求限制处理。
数据可携权（《通用数据保护条例》第20条）
在《通用数据保护条例》（GDPR）第20条中详细列出的特定情况下，您有权以结构化、常用且机器可读的格式获取您的个人数据，或要求将该数据传输给第三方。
撤回同意的权利（《通用数据保护条例》第7条）
若数据处理基于您的同意，您有权根据《通用数据保护条例》（GDPR）第7条第3款，随时撤回对处理您个人数据的同意。请注意，撤回同意仅对未来生效。撤回前已进行的处理不受影响。
反对权（《通用数据保护条例》第21条）
若数据收集依据《通用数据保护条例》（GDPR）第6条第1款第f项（为保护合法利益而进行的数据处理）或第6条第1款第e项（为保护公共利益或行使公权力而进行的数据处理），您有权基于自身特定情况，随时对该处理提出异议。 届时，我们将不再处理该个人数据，除非存在可证明的、具有压倒性分量的合法理由，且该理由优先于您的利益、权利和自由，或者该处理旨在主张、行使或捍卫法律诉求。
向监管机构提出投诉的权利（《通用数据保护条例》第77条）
根据《通用数据保护条例》（GDPR）第77条，如果您认为您的数据处理违反了数据保护法规，您有权向监管机构提出投诉。您特别可以向您惯常居住地、工作地或涉嫌侵权行为发生地的成员国监管机构行使投诉权。
行使您的权利
除非上述另有说明，请联系网站版权声明中列出的数据控制者，以行使您作为数据主体的权利。
我们的数据保护官联系方式
我们的外部数据保护官将很乐意通过以下联系方式为您提供有关数据保护的信息：
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen
网站：https://www.dsn-group.de/
电子邮件：office@datenschutz-nord.de
如您联系我们的数据保护官，请同时注明网站版权声明中列出的数据处理负责人。
应聘者隐私政策
版本：2026年4月
遵守数据保护法规对我们至关重要。以下我们将向您说明个人数据的收集与处理情况：
数据控制者
负责数据处理的机构是 EW Group GmbH，地址：Hogenbögen 1, D-49429 Visbek，电话：49 4445 950 59 0，电子邮件：personal@ew-group.de。
数据处理的目的与法律依据
我们处理您的个人数据旨在就建立雇佣关系作出决策。在招聘流程中，我们会处理个人数据，特别是您的联系方式（如姓名和地址），以及与您的申请相关的所有数据，例如简历、证书和资格证明。
处理您数据的法律依据是《通用数据保护条例》（GDPR）第88条，结合《联邦数据保护法》（BDSG）第26条第1款第1句，或《通用数据保护条例》（GDPR）第6条第1款第1句b项。
我们还会收集和处理您自愿向我们提供的个人数据。标注为“自愿”或“可选”的字段无需填写。此类数据的处理依据是您根据《通用数据保护条例》（GDPR）第6条第1款第1句a项、第7条，结合《联邦数据保护法》（BDSG）第26条第2款所给予的可撤销同意。
此外，除您提交的申请材料外，我们保留在选拔过程中使用关于您的公开信息的权利。此规定仅适用于通过搜索引擎（如Google）可在互联网上公开获取的信息。 我们仅在该信息有助于进一步或确证您的资质或岗位适配性时，且仅在必要范围内使用此类信息。这可能包括关于您的公开报道、公开用户资料（例如在领英或Xing等职业社交网络上），或您在网上发表的言论（“帖子”）以及公开发布的照片。
人才库
若您的申请未获录用，但我们或关联公司（子公司）仍对您感兴趣，我们可能会询问是否可保留您的申请以备未来职位空缺。若您主动提交申请以备未来职位空缺，且未针对特定职位发布，同样适用此规定。
此延长保留期限基于您根据《通用数据保护条例》（GDPR）第6条第1款第1句a项、第7条，结合《联邦数据保护法》（BDSG）第26条第2款所给予的可撤销同意。您加入我们的人才库是自愿的，不提供同意不会影响任何正在进行的招聘流程。
关联公司的职位发布
我们亦会在网站上发布旗下子公司的职位空缺。若您申请此类职位，您的申请材料将转发至相关职位公告中列出的子公司。后续的申请流程将由该公司负责进行。
该数据传输基于《通用数据保护条例》（GDPR）第6条第1款第f项规定的合法利益。我们的合法利益包括简化EW集团内部管理、高效组织申请流程，并在必要时协助子公司开展申请流程。为在必要时协助关联公司进行选拔，我们将存储您的申请数据，存储期限不超过申请流程的持续时间。
若在此背景下需向位于欧盟或欧洲经济区以外国家的子公司传输数据，我们将确保仅在满足《通用数据保护条例》（GDPR）第45条及后续条款要求的情况下进行。这尤其包括：已获得欧盟委员会的充分性认定，或已采取适当保障措施（例如签署标准合同条款）。
数据来源
我们处理您向第三方提供的个人数据，目的是决定是否建立雇佣关系。数据来源包括：
- 求职门户网站（如Stepstone），若您通过这些平台申请了我们发布的职位
- EW Group GmbH的关联公司（子公司），前提是您已同意数据转移
- 招聘机构
根据《通用数据保护条例》（GDPR）第26条第2款第2句关于共同责任的信息
在招聘流程中，我们与以下平台合作：
- Stepstone，The Stepstone Group Deutschland GmbH，Völklinger Platz 1，40219 Düsseldorf
如果您通过上述任一平台申请我们的职位，您的个人数据将首先由平台运营商收集，随后转发给我们。
您的个人数据处理基于我们与各平台运营商根据《通用数据保护条例》（GDPR）第26条签订的共同控制者协议进行。现向您说明该协议的主要内容：
- 平台运营商的责任（范围 A）：上述公司负责收集和传输您的个人数据。
注册用户的法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项；对于非注册用户，可能适用《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项。 处理的数据包括您在平台上提供的信息，特别是与简历相关的信息，例如姓名、地址、电话号码、出生日期以及教育和工作经历信息。 - EW集团的责任（范围B）：一旦我们收到您的申请，我们将负责进一步处理您的个人数据。此处理将根据本隐私声明中提供的信息进行。
双方均根据《通用数据保护条例》（GDPR）第13条和第14条，在其各自责任范围内提供所需信息。
您可以向任何相关方行使您的数据主体权利（《通用数据保护条例》第15条及以下条款）。请联系上述平台运营商或本隐私声明中列出的数据控制者。
您的数据接收方
您的数据将得到严格保密，且不会与第三方共享。但通过人才库在获得您事先同意后向关联公司传输数据的情况除外。
若在此背景下需向位于欧盟或欧洲经济区以外国家的子公司传输数据，我们将确保仅在满足《通用数据保护条例》（GDPR）第45条及后续条款要求的情况下进行。这尤其包括：已获得欧盟委员会的充分性认定，或已采取适当保障措施（例如签订标准合同条款）。
如有需要，我们可能会使用严格遵守指示的服务提供商来协助我们，例如在IT服务或文件的归档和销毁方面，并与这些服务提供商签订了单独的数据处理协议。除非您明确同意，否则我们不会将您的数据转移至欧盟或欧洲经济区以外的实体。
保存期限 / 确定保存期限的标准
若无法定保留期限，数据将在不再需要存储或存储的合法利益终止时立即删除。若未建立雇佣关系，通常最迟在申请流程结束或收到拒绝通知后六个月内删除。
若您撤回对数据处理的同意，我们也会删除相关数据。
纳入人才库的申请材料将保存一年。此后，相关文件将被删除。您关于加入我们人才库的同意声明将额外保留三年，以履行《通用数据保护条例》（GDPR）第5条第2款规定的问责义务。在个别情况下，某些数据可能保存更长时间（例如差旅费报销）。 具体保存期限取决于法定保存义务，例如《德国税法》（6年）或《德国商法典》（10年）的规定。
此外，若经利益衡量后，为主张、行使或抗辩法律诉求而需要继续处理数据，则允许延长保存期限。
您的数据保护权利
您有权免费查询关于您的个人数据存储情况（《通用数据保护条例》第15条第1款）。此外，在符合法律要求的前提下，您享有更正权（《通用数据保护条例》第16条）、删除权（《通用数据保护条例》第17条）、限制处理权（《通用数据保护条例》第18条）以及数据可携权（《通用数据保护条例》第20条）。
如果数据处理基于《通用数据保护条例》（GDPR）第6条第1款第1句a项或第9条第2款a项，您有权随时撤回您的同意，该撤回自撤回之日起生效。
若数据处理依据《通用数据保护条例》（GDPR）第6条第1款第1句e项或f项进行，您有权根据《通用数据保护条例》（GDPR）第21条对数据处理提出异议。
如需行使您的权利，请联系：personal@ew-group.de。
根据《通用数据保护条例》（GDPR）第77条，您亦有权向数据保护监管机构提出投诉。提出投诉的权利可特别向数据主体居住地或工作地所在成员国，或涉嫌侵权行为发生地的监管机构行使。
我们的数据保护官
datenschutz nord GmbH 的数据保护官联系方式为 office@datenschutz-nord.de。向我们的数据保护官提交咨询时，请注明上述数据控制者。
社交媒体页面隐私政策
版本：2026年4月
当您访问我们的社交媒体页面时，与您相关的数据将被处理。因此，根据《通用数据保护条例》（GDPR）第13条，我们特此告知您我们对您数据的处理方式以及由此产生的您的权利。
数据控制者
我们，EW Group GmbH，运营以下社交媒体页面：
LinkedIn：https://www.linkedin.com/company/ew-group-gmbh/
您可在网站版权声明中查阅我们的联系方式。
我们的数据处理
公共关系
您在我们的社交媒体页面上提供的数据，例如用户名、评论、视频、图片、点赞、公开消息等，均由社交媒体平台发布，我们绝不会在任何时候将其用于其他目的。我们仅保留在必要时删除内容的权利。在适当的情况下，如果这是社交媒体平台的功能，我们会将您的内容分享到我们的网站上，并通过社交媒体平台与您沟通。
若我们在社交媒体平台上与您联系，或您向我们发送咨询，根据内容性质，我们可能会引导您使用其他能保障机密性的安全沟通渠道。例如，您可随时选择将咨询发送至网站版权声明中列明的地址或邮箱 personal@ew-group.de。选择合适的沟通渠道是您的个人责任。
上述数据处理的法律依据为《通用数据保护条例》（GDPR）第6条第1款第f项。我们基于合法利益处理这些数据，旨在开展公司公共关系工作并能与您进行沟通。
作为招聘流程的一部分（主动寻源），我们使用面向职业人士的社交网络（如 LinkedIn）主动联系潜在候选人。若您的个人资料符合某职位空缺的要求，我们将通过该社交网络的消息功能与您联系。在联系过程中，我们仅处理您公开个人资料中提供的信息，例如您的姓名、专业资质和经验，以及您的教育背景和专业知识。 处理您个人数据的法律依据是，我们根据《通用数据保护条例》（GDPR）第6条第1款第f项，为识别并联系合格的专业人才以填补职位空缺所具有的合法利益。
作为共同控制者进行的数据处理
对于某些处理活动，我们与相应的社交媒体平台运营商共同作为联合控制者。
因此，在社交媒体平台运营商提供此选项的前提下，我们已根据《通用数据保护条例》（GDPR）第26条签订了必要的协议。
LinkedIn https://www.linkedin.com/legal/l/page-joint-controller-addendum
您可在下一节中查阅共同责任的核心要素。
统计数据（Insights）
社交媒体平台会定期根据使用数据提供统计数据（洞察），其中包含您与我们的社交媒体网站互动的信息。我们无法确定这些统计数据的性能和提供情况。
我们根据《通用数据保护条例》（GDPR）第6条第1款第f项，基于验证社交媒体页面使用情况以及以目标群体为导向改进内容的合法利益，处理上述信息（统计数据）。
受众定向广告
我们还利用上述社交媒体平台投放面向特定受众的广告。
为此，我们使用社交媒体提供商向我们提供的目标群体定义。我们仅使用匿名目标群体定义——我们根据一般人口统计特征、行为、兴趣和社交关系等因素来定义特征。社交媒体提供商利用这些信息向其用户展示广告。其法律依据是社交媒体平台提供商已向其用户征得的同意。
如果您希望撤回同意，请使用社交媒体提供商提供的撤回选项，因为社交媒体提供商是此处理活动的控制者。
我们或社交媒体提供商也会使用公开数据进行目标群体定义。此类处理的法律依据为《通用数据保护条例》（GDPR）第6条第1款第f项。在此背景下，我们的合法利益在于定义尽可能合适的目标群体。我们绝不会使用《通用数据保护条例》第9条和第10条中提到的敏感类个人数据（例如政治观点、性取向）来定义目标群体。
社交媒体提供商的数据处理
社交媒体服务商使用网络追踪技术。无论您是否在该社交媒体平台注册，此类网络追踪均可能发生。
因此，我们需指出，无法排除社交媒体提供商可能出于自身目的使用并分析您的个人资料及行为数据。我们无法影响社交媒体提供商对您数据的处理。请在使用该社交媒体平台时谨记这一点。
有关社交媒体提供商的数据处理、保护隐私的配置选项以及其他反对选项的更多信息，请参阅运营商的隐私政策。
存储期限
当您的个人数据不再用于上述处理目的，且无法律规定的保留义务阻止我们删除数据时，我们将删除您的个人数据。
您的用户权利
作为用户，在满足相关条件的情况下，您有权向我们及社交媒体平台运营商主张以下权利：
访问权（《通用数据保护条例》第15条）
您有权确认您的个人数据是否正在被处理；若正在处理，您有权获取有关所处理个人数据的信息，并获得《通用数据保护条例》（GDPR）第15条中详细列出的信息。
更正与删除权（《通用数据保护条例》第16条和第17条）
您有权要求立即更正与您相关的任何不准确的个人数据，并在适用情况下要求补充任何不完整的数据。此外，若符合《通用数据保护条例》（GDPR）第17条所列的任一理由（例如，数据不再用于收集时的目的），您亦有权要求立即删除与您相关的个人数据。
限制处理权（《通用数据保护条例》第18条）
若符合《通用数据保护条例》（GDPR）第18条所列条件之一，例如您已对处理提出异议，您有权在审查期间要求限制处理。
数据可携权（《通用数据保护条例》第20条）
在《通用数据保护条例》（GDPR）第20条中详细列出的某些情况下，您有权以结构化、通用且机器可读的格式接收您的个人数据，或要求将这些数据传输给第三方。
反对权（《通用数据保护条例》第21条）
如果数据是基于《通用数据保护条例》（GDPR）第6条第1款第(f)项规定的我们的合法利益而处理的，您有权随时基于您的特定情况对该处理提出异议。届时，除非存在可证明的、压倒您利益、权利和自由的、具有说服力的合法理由，或者该处理旨在主张、行使或捍卫法律索赔，否则我们将不再处理该个人数据。
若数据处理基于合法利益且用于直接营销目的，您享有特定的反对权，可随时行使该权利且无需说明理由，行使该权利将导致直接营销目的的数据处理终止。
撤回同意权（《通用数据保护条例》第7条）
若数据处理基于您的同意，您有权根据《通用数据保护条例》（GDPR）第7条第3款，随时撤回对处理您个人数据的同意。请注意，撤回同意仅对未来生效。
向监管机构申诉的权利
根据《通用数据保护条例》（GDPR）第77条，如果您认为数据处理违反了数据保护法规，您有权向监管机构提出投诉。您可特别向您居住地、工作地或涉嫌侵权行为发生地的成员国监管机构行使投诉权。
我们的数据保护官联系方式
我们的外部数据保护官将很乐意通过以下联系方式为您提供有关数据保护方面的信息：
datenschutz nord GmbH
电子邮件：office@datenschutz-nord.de
电话：49 421 69 66 32-0
如您联系我们的数据保护官，请同时注明网站版权声明中列出的数据处理控制者。