1.数据采集的负责人
BayWa r.e. AG
Arabellastr. 4
81925 慕尼黑
德国
作为欧盟《数据保护基本条例》（以下简称为 DSGVO）所述责任人，负责保护您的个人数据。如果您对数据处理、您的权利或数据保护声明有任何疑问，数据保护官 Jörg F. Smid 乐于为您提供帮助。您可以通过以下方式联系：data-protection-officer (at) baywa-re-com。
2. 调用举报系统时处理哪些数据？
在下文中，我们将告知您，当您调用举报系统时，我们从您那里采集了哪些数据，处理这些数据的目的，数据处理的法律依据，您可以控制哪些数据的收集和处理以及什么时候删除数据。
2.1 您提供给我们的数据
通常使用这些网页时不用向我们提供任何个人信息。原则上，在不提供个人数据的情况下，也可以主动使用举报系统。但是，您可以在举报中附上其他文档或图片，通过其中包含的信息或元数据可以获得个人身份。如果您想避免这种情况，您必须在发送文件之前删除这些信息。
如果您在告发时允许回复，则我们将为您生成个人登录信息。该登录信息用于补充您的举报以及查看回复，但是我们无法由此获得您的个人身份。有关此举报系统的详细信息，请参阅本数据保护说明的第 5 条“举报系统的使用”。
2.2 通过您使用我们的服务，我们将获得的数据
当您访问本网站时，由于技术原因将自动采集一些数据。以下信息会暂时记录在服务器的系统内存中，并在您关闭网站时自动删除：
- 您的 IP 地址
- 您从哪个网站过来
- 您点击的页面
- 访问页面的日期和时间
- 您的网络服务提供商的名称
- 您的浏览器类型和版本
- 您终端设备的操作系统
2.3 数据处理的目的
为了将网站传送到您的计算机并确保网站功能正常，必须对这些数据进行临时的处理。
2.4 法律依据
我们基于合法权益（《数据保护基本条例》第 6 条第 1 款第 f 项），临时处理此类数据。我们的合法利益是实现网站的技术功能。在任何情况下，我们都不会使用采集的数据来推断您的个人身份。我们也不会将它们与收到的信息进行匹配。一旦您关闭网页，上述数据就被删除，因此无法再对它们进行收集。此外当您访问我们的网站时，我们还会使用 Cookie。相关的详细说明请参阅本数据保护说明的第 3 条。
2.5 存储期和控制选项
数据只是在系统内存中短暂地存在，并不会永久存储。一旦您关闭举报系统的网页，该数据将从服务器内存中删除，并无法访问此日志数据。
2.6 数据传输
原则上，我们不会将您的个人信息传输给任何第三方。如果在个别情况下，数据被转交给第三方，请参阅本数据保护说明中相关信息。我们采取适当的措施并进行定期检查，以确保由我们收集的数据不会被未经授权的第三方查看或获取。
3. Cookies
Cookie 是由您的浏览器自动创建并存储在您的终端设备（笔记本电脑、平板电脑、智能手机等）上的小文件。在 Cookie 中，存储了与所使用的特定终端设备相关的信息。这并不意味着我们会立即得知您的身份。使用 Cookie 有助于您更方便地使用我们的服务。Cookie 可以划分为以下几个类型。
3.1 Cookie 的类型
在这些页面上，我们只使用技术上是必需的 Cookie，来识别您的浏览器会话。这些 Cookie 中保存有唯一的标识符，以便将举报系统分别通过多个子页面展示。当您关闭浏览器窗口时，将自动删除这些 Cookie(会话 Cookie)。
3.2 在我们的网站上使用 Cookie
由网站运营所需的 Cookie 进行处理的数据对于维护《数据保护基本条例》第 6 条第 1 款第 1 项第 f 小项规定的我们合法利益是必要的。
您可以完全控制 Cookie 的使用，例如可以删除浏览器中的 Cookie、完全停用保存 Cookie 的功能或者选择性地采用某些 Cookie。请使用浏览器的帮助功能，以了解如何更改这些设置。但是这可能会限制我们网站的功能。
3.3 我们使用以下 Cookie
(1) cookieconsent_status
目的：用于保存 Cookie 信息窗口的状态，以便显示或隐藏它们。
存储期：1 年
(2) PHPSESSID
目的：保留所有页面请求时的用户状态。
存储期：会话
(3) fe_typo_user
目的：保留所有页面请求时的用户状态。
存储期：会话
4.当您输入说明或请求时，会处理哪些数据？
在下文中我们向您说明，当您联系我们时，将会采集和处理哪些数据、处理这些数据的目的和接收者、数据处理的法律依据以及数据删除的时间。
4.1 采集的数据
我们采集和处理您提供的数据以及您的请求。您提交给我们的所有数据都经过加密在您的浏览器和我们的服务器之间进行传输。
4.2 处理数据的目的
合规部和人力资源部的员工只会基于处理您的请求的目的，对数据进行处理。
4.3 法律依据
于2023年5月31日颁布的《举报者保护法》于2023年7月2日生效。因此，设立举报人制度已成为法定义务。处理个人数据的法律依据是《通用数据保护条例》（DSGVO）第6条第1款c项和《举报者保护法》第10条。该法规还包括对《通用数据保护条例》第9条所规定的特殊类别个人数据的处理。
我们基于合法权益（《数据保护基本条例》第 6 条第 1 款第 f 项）处理此类数据。我们的合法权益是为您提供一种受特别保护的通信渠道，以接收关于疑是或确实不合规行为的查询或举报。
4.4. 存储期
我们会根据具体的处理目的或法定保留期限来存储您的数据。
5. 使用举报系统
通过举报系统，您可以就各种主题（如腐败、洗钱或欺诈）提供匿名举报。您可以在不提供任何个人信息的情况下使用该系统。
我们只处理您主动且自愿向我们提供的数据。您不需要提供姓名和联系方式，但您的举报仍然会被核实和处理。在多个文本框中，您可以输入您的举报内容。请确保您不要在文本框中输入任何您不想透露的个人数据(尤其是您的身份)。
您提交的数据以完全加密的形式传输并存储在举报系统中。只有 BayWa r.e. 的案例专员才能访问并解密举报。
由于技术原因，经过谨慎挑选的服务提供商可以在运营和维护系统的过程中访问系统。该服务提供商在任何情况下都不能访问数据。
如果您允许询问或回复，您将获得一个用户标识，并且必须自己设置密码，通过该密码您可以查看回复或回答询问。在询问或回复的过程中，我们会从系统中收到有关该举报创建或修改日期的统计数据。
视举报而定，当公共机构启动或需要启动调查程序时，可以转交数据。
在您允许回复的情况下，或者根据《数据保护基本条例》第 6 条第 1 款第 f 项我们对该查询或举报所拥有的合法权益，处理该数据的法律依据都是您授予的符合《数据保护基本条例》第 6 条第 1 款第 f 项规定的许可。
6. 您有哪些权利，如何行使这些权利？
您拥有以下权利，且可以免费行使这些权利。但是请注意，在匿名举报时由于我们无法核实您的身份也因此无法匹配举报人，行使权利时通常会受到限制。为了使我们在要求查询时有效地执行身份核查，需要您以其他方式向我们提供您的身份信息以及您提交的举报信息。此外，如果您在举报中被指认或者可能被指控，则在某些情况下可能无法提供有关您的个人信息，因为这可能与他人利益产生冲突。这同样适用于其他权利，如反对、纠正或删除。
6.1 撤销许可
您可以在任何时候随时撤销您对处理您的个人数据的许可，并随后生效。请注意，撤销该许可对以前数据处理的合法性没有影响，并且不包括有合法理由获得许可并且不需经过您同意的数据处理过程。
6.2 Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
6.2.1 知情权
您可以随时要求我们向您提供关于我们处理您的哪些个人数据以及如何处理的信息，并向您提供我们存储的您个人数据的副本，《数据保护基本条例》第 15 条。
6.2.2 纠正
您可以要求更正不正确的个人信息，并补充不完整的个人信息，《数据保护基本条例》第 16 条。
6.2.3 删除
关于删除您的个人信息：请注意，需要删除的数据不包括我们实施和执行合同，以及主张、行使和维护法律索赔所需的数据，以及受法律、监管或合同保留义务约束的数据，《数据保护基本条例》第 17 条。
6.2.4 处理的限制
在某些情况下，您可以请求限制处理数据，例如您认为您的数据不准确、处理不合法，或者您对数据处理提出了反对。因此没有您的许可，您的数据只能以非常有限的方式进行处理，例如，为了主张、行使和维护法律权利，或者为了保护其他自然人和法人的权利，《数据保护基本条例》第 18 条。
6.2.5 对数据处理提出反对
如果我们在利益平衡的框架内，基于我方占优势的合法利益，处理您的个人数据，您有权因您的特殊情况而随时反对这种处理，并随后生效。
如果您行使反对权，我们将停止处理相关数据。但是，如果我们能够以令人信服的合法理由证明处理数据超过您的利益、基本权利和自由，或者如果处理数据的目的是主张、行使或维护合法权利，我们保留进一步处理的权利。如果有特殊原因，您可随时反对基于合法权益进行的数据处理，《数据保护基本条例》第 21 条。
6.2.6 数据的可传输性
您有权要求以通用的机器可读的格式获得由您提供给我们的、再由我们根据您的许可或为履行合同进行处理的数据，并有权要求在技术上可行的情况下将这些数据直接传送给第三方，《数据保护基本条例》第 20 条。
6.2.7 申诉权
只要您有理由投诉，您有权向监管机构或我们公司提出申诉。如果要对我们公司行使您的权利，请联系本数据保护声明开头列出的联系机构。
负责我们的监管机构是
巴伐利亚州数据保护监督办公室
Promenade 18
91522 安斯巴赫