根据《一般数据保护条例》（以下简称 “GDPR”）第 4 条第 1 款的规定，保护您（以下简称 “您 “或 “用户”）的个人数据（以下简称 “pd”）并确保其安全对我们来说非常重要。因此，我们遵守数据保护规定，为每位用户的个人数据提供适当的保护。
BLU agency network association e.V., Prinz-Georg-Straße 78, 40479 Düsseldorf（以下简称 “我们”、”BLU “或 “运营商”）仅在 GDPR 和其他适用的数据保护法规框架内处理网站上的个人数据。在下文中，我们将向您介绍在我们网站上处理个人数据的类型、范围和目的。
本隐私政策（以下简称 “DPA”）根据《欧盟数据保护条例》（GDPR）第 13 条为bluagency.net网站的使用提供信息。在 DPA 中，我们首先解释了谁是控制者和数据保护官，然后，按照访问类型以及所使用的 cookie 和社交媒体插件，组织有关个人数据类型、处理目的和法律依据、任何接收者和任何合法权益、删除期限和任何其他信息的信息。在本 DSE 的末尾，我们将解释您的权利。
1. 控制者的详细联系方式（《个人数据保护公约》第 13 条第 1 款 a)项）
BLU agency network association e.V.，Prinz-Georg-Straße 78，40479 Düsseldorf，Germany，e-mail：info@blu-agnecy.net负责本网站的运行以及在此情况下个人数据的处理。
2. 数据保护官的详细联系方式（《个人数据保护公约》第 13 条第 1 款 b)项）
BLU agency network association e.V 的数据保护负责人是：
Peter Schüler 先生
Brand.Meister GmbH
Prinz-Georg-Straße 78
40479 Düsseldorf
T: 0049 211 959 594 12
@:datenschutz@blu-agency.net
3. 访问网站并下载文件
- 个人数据类型：每次在网站的自由访问区域访问网站时，都会自动记录相应用户的以下日志文件：使用的浏览器类型和版本、访问系统使用的操作系统、访问系统访问我们网站的网站（即所谓的推荐人）、通过访问系统访问我们网站的子网站、访问网站的日期和时间、访问系统的互联网协议地址（IP 地址）、访问系统的互联网服务提供商、其他类似数据和信息，以便在我们的信息技术系统受到攻击时避免危险。
- 数据处理的目的（《欧洲个人信息权公约》第 13 条第 1 款 c)项）：对上述数据的处理是为了确保网站访问功能或在技术上实现下载。此外，这些数据还可能用于确保网站运行所依赖的信息技术系统的安全。
- 处理的法律依据，合法权益（《欧洲个人信息权公约》第 13 条第 1 款 c) 和 d)项）：处理数据的法律依据是《欧盟数据保护公约》第 6 条第 1 款 f)项，即 BLU 的合法利益。这些合法利益包括为您提供我们的网站。
- 接收方/第三方/第三国转让（《欧洲个人信息权公约》第 13 条第 1 款 e) 和 f) 项）：不存在向第三方传输个人数据的情况（GDPR 第 4 条第 10 款）。所有个人数据均在欧盟境内的计算机上处理。网站主机是我们的处理方。不会向第三国转移。个人数据仅在法律规定的框架内传输给国家机构和当局。
- 删除期限（GDPR 第 13 条第 2 款 a)项）：pbD 最迟将在您结束网站访问时删除，即在您关闭计算机浏览器时删除。出于技术原因，服务器上的数据（日志文件）每 14（十四）天循环删除一次。
4. 通过网站上提供的电子邮件地址进行电子邮件联系
我们在网站的不同位置（包括法律声明和各子页面的页脚）为您提供了通过电子邮件直接与我们联系的选项，您只需提供电子邮件地址即可。请勿使用普通电子邮件地址向我们发送含有特定个人内容的文件。以下规则适用于通过电子邮件与我们联系：
- 个人数据类型：数据包括电子邮件地址、有关电子邮件特征和接收时间的日志文件，以及发件人在电子邮件中指定的所有个人信息。
- 处理目的（《欧洲个人信息权公约》第 13 条第 1 款 c)项）：目的是回复用户的询问，随后根据询问的性质启动、建立和开展业务关系。
- 处理的法律依据，可能是合法权益（《个人信息保护法》第 13 条第 1 款 c) 和 d)项）：如果电子邮件的发件人尚未成为我们的客户，或尚未以其他方式与我们建立业务关系，或正在建立业务关系，则处理 pbD 的法律依据为《个人数据保护法》第 6 条第 1 款 f)项。在这种情况下，我们的合法权益包括通知您并回复您的询问。如果合同关系已经存在或将在您的倡议下启动，则处理的法律依据为《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 b)项。
- 接收方/第三方/第三国转让（《欧洲个人信息权公约》第 13 条第 1 款 e) 和 f) 项）：个人数据不会转移给第三方（GDPR 第 4 条第 10 款），除非这种转移是用户询问的明确主题或用户明确同意这种转移。所有电子邮件均在欧盟境内的计算机上处理。邮件主机是我们的处理方。不会也无意向第三国传输。向国家机构和当局传输个人数据仅在法律规定的框架内进行。
- 删除期限（GDPR 第 13 条第 2 款 a 项）：个人数据将在查询得到技术处理三个月后删除，如果用户在三个月内未对 BLU 的查询回复作出回应，也将删除个人数据。如果查询导致或准备建立合同关系，则最迟在合同关系或预合同关系结束时，即合同关系终止三个月后，根据法律规定删除查询信息。如果适用 GDPR 第 17 (3)条，特别是如果有法定保留义务和/或需要个人数据用于建立、行使或辩护法律索赔或反对法律索赔，则不会删除数据。
5. 使用联系表格
在使用联系表单（将填写好的表单发送到各个子网站）之前，用户必须同意按照以下规定处理与使用联系表单相关的个人数据，主动在方框内打勾，否则无法发送填写好的表单。有关随时撤销同意的权利，请参阅《个人信息保护法》。 8.
- 个人数据类型：个人资料包括姓名、电子邮件地址、信息内容以及技术记录等必填项。
- 处理目的（《欧洲个人信息权公约》第 13 条第 1 款 c)项）：处理目的是回复用户的询问，随后（如适用）根据询问的性质启动、建立和开展业务关系。
- 处理的法律依据（《个人信息保护法》第 13 条第 1 款 c)项）：法律依据是《个人数据保护法》第 6 条第 1 款第 a)项，即公开声明的同意，和/或根据通信的类型和过程，为启动和实施业务关系而依据《个人数据保护法》第 6 条第 1 款第 b)项。
- 接收方/第三方/第三国转让（《欧洲个人信息权公约》第 13 条第 1 款 e) 和 f) 项）：除非用户在其询问中明确提出转让要求，并且同意转让，否则不会将用户数据转让给第三方（GDPR 第 4 条第 10 款）。所有数据均在欧盟境内的计算机上处理；网站或电子邮件的主机是我们的处理方。数据不会转移到第三国。只有在法律规定的框架内，才会向国家机构和当局传输个人数据。
- 删除期限（GDPR 第 13 条第 2 款 a 项）：除非询问的性质另有规定（如咨询处理）或您事先撤销同意，否则数据将在询问得到答复或处理三个月后删除。如果咨询导致与 BLU 建立合同关系或直接为这种关系做准备，则最迟在预期的合同关系或合同前关系结束后三个月，将根据法律规定删除咨询信息。除非适用 GDPR 第 17 (3)条，否则数据将被删除，特别是在有法定保留义务和/或为主张、行使或辩护法律要求或反对法律要求而需要数据的情况下。
6. 使用分析工具
谷歌分析
为了提高我们的产品和网站质量，我们会存储个人访问我们网站的数据，用于统计目的。本网站使用谷歌公司（”Google”）提供的网络分析服务 Google Analytics。谷歌分析服务的使用依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款第 1 句第 f)项。Google Analytics 使用 “cookies”，即放置在您电脑上的文本文件，帮助网站分析用户如何使用网站。Cookie 生成的有关您使用网站的信息包括
- 浏览器类型/版本
- 使用的操作系统、
- Referrer URL（之前访问过的页面）、
- 访问计算机的主机名（IP 地址）、
- 服务器请求的时间、
这些数据通常会被传输到谷歌在美国的服务器并存储在那里。作为谷歌分析的一部分，您的浏览器传输的 IP 地址不会与谷歌的其他数据合并。我们还在本网站的谷歌分析中添加了 “anonymiseIP “代码。这样可以确保您的 IP 地址被屏蔽，从而以匿名方式收集所有数据。只有在特殊情况下，才会将完整的 IP 地址传输到谷歌在美国的服务器，并在那里截断。
谷歌将代表本网站运营商使用这些信息来分析您对本网站的使用情况，编制网站活动报告，并向网站运营商提供与网站活动和互联网使用相关的其他服务。您可以通过在浏览器上选择适当的设置来拒绝使用 cookie，但请注意，如果您这样做，您可能无法使用本网站的全部功能。
您也可以通过下载和安装以下链接提供的浏览器插件，阻止谷歌收集由 Cookie 生成的、与您使用网站有关的数据（包括您的 IP 地址），并阻止谷歌处理这些数据：http://tools.google.com/dlpage/gaoptout?hl=de。作为浏览器插件的替代方案，特别是对于移动设备上的浏览器，您也可以通过点击以下链接 [链接] 来阻止谷歌分析收集数据。在您访问本网站时，我们会设置一个退出 Cookie，以防止今后收集您的数据。退出 Cookie 仅在本浏览器中有效，且仅适用于我们的网站，并存储在您的设备上。如果您删除了该浏览器中的 Cookie，则必须重新设置退出 Cookie。[有关退出 Cookie 的集成信息，请参阅以下网址： https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable]。
7. 用户的权利（《欧洲个人信息权公约》第 13 条第 2 款 b) - e) 项，第 7 条第 3 款）
如果符合相应的法律要求，您有权随时
- § 根据 GDPR 第 15 条的规定，您可以要求获得有关我们所处理的个人数据的信息。特别是，您可以要求了解处理目的、个人数据类别、已经或将要披露您个人数据的接收者类别、计划存储期限以及本节中解释的权利是否存在等信息；
- 根据 GDPR 第 16 条，要求立即更正我们存储的不正确或不完整的个人数据；
- 根据 GDPR 第 17 条规定，要求删除我们存储的您的个人数据，除非该处理对于行使表达和信息自由权、履行法律义务、公共利益或建立、行使或潜在的法律索赔辩护是必要的；
- § 根据 GDPR 第 18 条，如果您对数据的准确性提出质疑，如果数据处理是非法的，但您反对删除数据，并且我们不再需要这些个人数据，但您需要这些数据来建立、行使或捍卫法律主张，或者如果您根据 GDPR 第 21 条反对数据处理，则可以要求限制对您个人数据的处理；
- § 根据 GDPR 第 20 条，以结构化、常用和机器可读的格式接收您提供给我们的个人数据，或要求传输给另一个控制者；
- 根据 GDPR 第 7 条第 3 款的规定，可随时撤销向我们提供的任何数据保护同意。这样做的后果是，我们今后可能不再继续进行基于该同意的数据处理，并且
- § 根据 GDPR 第 77 条，您可以向监管机构投诉。通常，您常住地、工作地或 BLU 注册地的监管机构可用于此目的。后者是
北莱茵-威斯特伐利亚州数据保护和信息自由专员
Helga Block
P.O. Box 20 04 44
40102 Düsseldorf, or: Kavalleriestraße 2-4 40213 Düsseldorf
Phone: 02 11/384 24-0 Fax: 02 11/384 24-10
E-mail:poststelle@ldi.nrw.de
如果根据 GDPR 第 6 条第 1 款第 1 句第 f)项的规定，基于合法利益对个人数据进行处理，则数据主体有权根据 GDPR 第 21 条的规定反对处理其个人数据，前提是有其特殊情况所导致的理由，或者反对是针对直接广告的。在后一种情况下，数据当事人享有一般反对权，我们将在不说明具体情况的情况下执行该权利。
为行使这些权利，用户应联系第 1 和第 2 节中规定的办事处。
本网站使用不同类型的 cookie。有些 cookie 是由出现在我们网页上的第三方放置的。您可以随时通过我们网站上的 cookie 声明更改或撤销您的同意。