根据 DSGVO 第 4 条第 7 款，负责人的姓名和联系方式
Friedrichstadt-Palast Betriebsgesellschaft mbH
Friedrichstraße 107
10117 Berlin
管理处电话号码：030-2326 2264
管理处电子邮箱：schmidt@palast.berlin
数据保护人
Jörg Hoffmann
Friedrichstrasse 107
10117 Berlin
datenschutz@palast.berlin
您个人资料的安全与保护
我们认为，保护您个人信息的机密性并防止未经授权的访问是我们的首要任务。因此，我们使用最大的关注度和最先进的安全标准来保护您的个人信息。
作为一家私营公司，我们遵守欧洲数据保护法规 (DSGVO) 和联邦数据保护法 (BDSG) 的规定。我们已采取技术和组织措施来确保我们和我们的外部服务提供商遵守数据保护规定。
定义
立法者要求以合法的方式处理个人数据（“合法，诚信、透明处理”）。为了确保这一点，我们告知您在本数据保护声明中也使用的单个法律定义：
1. 个人信息
“个人信息”是指与被识别或可识别的自然人（以下简称“资料主体”）有关的任何信息；能直接或间接，尤其是通过姓名、识别号码、位置数据、在线识别符或一个或多个诸如身体、生理、遗传、精神、经济、文化或社会特殊特征的识别符相关联的自然人被认为是可识别的。
2. 处理
“处理”是指任何通过或不通过自动程序、执行程序或任何与个人数据有关的一系列操作，例如收取、收集、组织、整理、存储、调整或修改、读取、查询、使用，通过提交、传播来披露或任何其他形式的提供、匹配或链接、限制、删除或销毁。
3. 限制处理
“限制处理”是对存储的个人数据通过目的来进行标记，以限制其未来的处理。
4. 概况分析
“概况分析”是指对个人数据进行一切形式的自动化处理，包括利用该个人数据评估与自然人有关的某些个人方面，特别是工作表现、经济状况、健康状况，分析或预测该自然人的个人偏好、兴趣、可靠性、行为、所在位置或位置变化。
5. 假名
“假名”是处理个人数据的方式，个人数据不能再分配给特定的数据主体，不需要额外的信息。条件是这些附加信息是分开保存的，并且需要采取技术和组织措施，以确保个人数据不能分配给已识别或可识别的自然人。
6. 文件系统
“文件系统”是指通过特定标准访问的个人数据的任何结构化集合，无论该集合是集中式、分散式还是根据功能或地理因素而组织起来的。
7. 责任人
“责任人”是指自然人或法人、主管部门、机构或单独或与他人共同决定处理个人资料的目的和方式的其他部门；如果此类处理的目的和方式由欧盟法律或成员国的法律确定，则可根据欧盟或成员国家法律规定责任人或其任命的具体标准。
8. 委托处理员
“委托处理员”是指代表责任人处理个人数据的自然人或法人、主管部门、机构或其他部门。
9. 接受方
“接受方”是指披露个人信息的自然人或法人、主管部门、机构或其他部门，无论其是否为第三方。然而，根据欧盟或成员国家法律可能收到与特定任务有关的个人数据的主管部门不被视为接受方；所述主管部门应根据适用的数据保护法规针对处理目的来处理这些数据。
10. 第三方
“第三方”是指由责任人或委托处理员直接负责处理个人数据的授权人员以外的自然人或法人、主管部门、机构或其他部门。
11. 许可
当事人的“许可”是以声明或其他明确确认行为的形式以特定、明确的方式自愿给予同意处理其个人数据的意愿表达。
处理的合法性
如果有处理的法律依据，个人数据的处理就是合法的。加工的法律依据可以根据
DSGVO 第 6 条第 1 款 a – f，尤其是：
a. 数据当事人已同意处理与其有关的个人数据用于一项或多项特定用途;
b. 为履行数据主体当事人的合同或为履行应数据主体要求进行的合同前措施而进行处理是必要的;
c. 为了履行责任人应承担的法律义务，该处理是必要的;
d. 为了保护数据当事人或任何其他自然人的切身利益，该处理是必要的;
e. 该处理对于执行公共权益或授权给责任人的公共权力的任务来说是必要的。
f. 除非要求保护个人资料的资料当事人的利益或基本权利和基本自由占上风，特别是在资料当事人是儿童的情况下，该处理对维护责任人或第三方的合法利益是必要的。
关于提取个人资料的信息
(1) 下面，我们告知使用我们网站时所提取的个人数据。个人数据为姓名、地址、电子邮箱地址、用户行为。
(2) 当您通过电子邮件或使用联系表与我们联系时，我们将存储您提供的信息（您的电子邮箱地址，您的姓名和电话号码等）以回答您的问题。如果存在法定的存储要求，我们会在不再需要存储后删除或者限制处理此数据。
在访问我们的网站时提取个人数据
如果仅仅使用网站来获取信息，即如果您没有注册或以其他方式向我们提供信息，我们只会收集您的浏览器传输给我们服务器的个人数据。如果您希望浏览我们的网站，我们会收集以下数据，这些数据对于我们向您展示我们的网站并确保其稳定性和安全性（法律依据是 DSGVO 第 6 条第 1 款 f）是技术上必要的：
– IP 地址
– 请求的日期和时间
– 格林尼治标准时间 (GMT) 时差
– 请求内容（具体页面）
– 访问状态/ HTTP 状态代码
– 分别传输的数据量
– 请求来自的网站
– 浏览器
– 操作系统及其界面
– 浏览器软件的语言和版本。
使用 Cookie
(1) 除了上述数据之外，在使用我们的网站时，cookie 会存储在您的计算机上。Cookie 是存储在您硬盘上的小文本文件，分配给您正在使用的浏览器，并向设置 cookie 的机构提供某些信息。Cookie 不能运行程序或将病毒传输到您的计算机。它们能使网络报价更具用户友好性和更加有效。
(2) 本网站使用以下类型的 cookie，其范围和操作如下所述：
– 瞬态 cookie（包括 a.）
– 持久 cookie（包括 b.）。
a. 当您关闭浏览器时，瞬态 cookie 将被自动删除。尤其包括会话 cookie。它们存储了一个会话 ID，可以将来自浏览器的各种请求分配给公共会话。这会让您的电脑在返回我们的网站时得到识别。会话 cookie 在注销或关闭浏览器时会被删除。
b. 持久 cookie 会在指定的时间以后自动删除，这可能因 cookie 而异。您可以随时删除浏览器安全设置中的 Cookie。
c. 您可以根据自己的意愿配置浏览器设置，例如：拒绝接受第三方 cookie 或所有 cookie。也就是“第三方 Cookie”是由第三方设置的 Cookie，因此不是通过您当前所在的实际网站。请注意，禁用 cookies 可能无法使用本网站的所有功能。
(3) 我们使用 Advolution (Advolution // digital control GmbH & Co. KG Kaistraße 16a 40221 Düsseldorf) 提供的 Cookie，以展示广告客户委托的广告材料，用于用户进行控制和优化。例如用户可以看到的广告材料最高展示次数。此外，趋同程式使用个人Cookie信息存储来进行数据统计。趋同通程式设置cookie，不会存储任何个人数据，如姓名，电子邮件地址或其他个人信息。所有的信息都是匿名的，里面包含的技术信息，例如广告材料显示的频率和日期，使用的浏览器或安装的操作系统。
通过点击不参与链接，这种匿名的数据收集指令可以被终止。在这种情况下，趋同程式会用一个新的不参与 cookie 来代替现在的 cookie。此不参与 cookie 会消除掉目前为止包含 IP 地址在内的存储信息，并避免继续记录匿名信息。重要：若此不参与 cookie 被消除，那么趋同指令不能保证不参与指令已经被执行。在这种情况下，不参与进程会被再次重复。
不参与链接：advolution.de/datenschutz.php
我们网站的更多功能和供应
(1) 除了仅使用我们的网站来获取信息以外，我们还提供各种服务，如有兴趣，即可使用。为此，您通常需要提供其他用于提供服务，且上述数据处理原则适用的个人信息。
(2) 我们部分用于处理来自外部服务提供商的数据。这些都是经过我们仔细挑选和委托的，并根据我们的指示定期进行检查。
(3) 此外，如果我们与合作伙伴一起提供行动参与、竞赛、合同签订或类似服务，我们可能会将您的个人数据披露给第三方。欲了解更多信息，请参阅您的个人数据或下面的报价说明。
(4) 如果我们的服务提供商或合作伙伴是位于欧洲经济区 (EWR) 之外的国家，我们会在描述该报价时告知您这种情况的后果。
使用我们的网上商店
(1) 如果您想在我们的网上商店订购，在签订合同来时我们需要您提供我们处理您的订单所需的个人信息。执行合同所需的强制性信息已单独标出，其他信息都是自愿的。我们处理您提供的数据以便处理您的订单。为此，我们可能将您的付款数据传递给我们的家庭银行。法律依据是 DSGVO 第 6条第 1 款第 1 页 b。您可以自愿创建一个客户账户，通过它我们可以保存您的数据供以后购买。如果您在“我的账户”下创建账户，则您提供的数据将被保存（可撤销）。所有其他数据（包括您的用户账户）可以随时在客户区域中删除
(2) 由于商业和税务规定，我们有义务将您的地址、付款和订单数据存储十年。然而，两年以后我们会限制处理，即您的数据只会用于遵守法律义务。
(3) 为防止第三方在未经授权的情况下访问您的个人数据，特别是财务数据，我们在订购流程中使用了 TLS 技术进行加密。
使用外部支付服务提供商时的数据保护规定
(1) 我们为使用网上商店提供多种支付方式，并为不同的支付服务提供商提供服务。根据您选择的付款方式，不同的数据将被发送到各自的支付服务提供商。数据传输的法律依据是 DSGVO 第 6条第 1 款第 1 页 a。下面我们给您列出我们的支付服务提供商。
a. PayPal
如果您选择 PayPal 付款，您的个人资料将被传送至 PayPal。使用 PayPal 的先决条件是开设 PayPal 账户。使用或打开 PayPal 账户名称时，地址、电话号码和电子邮件地址必须传送至 PayPal。数据传输的法律依据是 DSGVO 第 6 条第 1 款 a（许可）和 DSGVO 第 6 条第 1 款 b（履行合同时的处理）。
支付服务运营商 PayPal是：
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
电子邮箱：impressum@paypal.com
使用 PayPal 付款选项，您同意将个人信息（如姓名、地址、电话号码和电子邮件地址）传输至 PayPal。PayPal 收集的其他数据来自相应的 PayPal 数据保护声明。请见网址：www.paypal.com/de/webapps/mpp/ua/privacy-full
b. Sofort/Sofort-Überweisung/ Klarna
如果您选择 Sofort-Überweisung/ Klarna 来付款，您的个人资料将被传送至 Klarna。数据传输的法律依据是 DSGVO 第 6 条第 1 款 a（许可）和 DSGVO 第 6 条第 1 款 b（履行合同时的处理）。
支付服务运营商 Klarna 是：
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden（瑞典）
电话：0046 8-120 120 00
传真：0046 8-120 120 99
联系方式：info@klarna.de
Klarna 收集以下数据：
– 姓名、出生日期、职位、账单和收货地址、电子邮件地址、手机号码
– 有关订购产品的信息
– 关于收入，信用承诺和支付附注
– 与位置相关的信息
– IP 地址
有关 Klarna Bank AB (publ) 数据保护规定的详细信息，请访问 www.klarna.com/de/datenschutz/
c. 信用卡付款
如果您选择信用卡来付款，您的个人资料将被传送至 Concardis。作为技术服务提供商，Concardis 使用提供商 Computop Wirtschaftsinformatik GmbH Schwarzenbergstr 的应用程序“Paygate”。4 D-96050 Bamberg.数据传输的法律依据是 DSGVO 第 6 条第 1 款 a（许可）和 DSGVO 第 6 条第 1 款 b（履行合同时的处理）。作为受让人，Concardis 负责处理您的信用卡公司、您的银行和我们之间的支付转账。
支付服务的运营商 Concardis 是
Concardis GmbH
Helfmann Park 7
65760 Eschborn
Concardis 提取以下数据：
a. 信用卡号码
b. 卡的有效期限
c. 卡验证号
d. 支付金额
e. 活动 ID
f. 购物车 ID
g. 活动编号
h. 活动名称
i. 产品数量
有关 Concardis 数据保护规定的更多信息，请访问 www.concardis.com/datenschutzerklaerung
Computop Paygate 的运营商是
Computop Wirtschaftsinformatik GmbH
Schwarzenbergstr.4
D-96050 Bamberg
电话：49 (0)951.98009-0
info@computop.com
有关 Computop 数据保护规定的更多信息，请访问
www.computop.com/de/datenschutz/
偿付能力检查
为了进行信用/偿付能力检查，使用“直接付款”的付款方式时，Creditreform Boniversum GmbH，Hellersbergstr.11,41460 Neuss 向我们发送存储在您个人数据库中的信用和地址数据，包括根据数学统计方法确定的分数值。在计算分数时，也将使用地址数据。我们的合法权益在我们的索赔的安全性中通过向申请人、特定人员提供关于付款行为的信息来定义。如果您想了解关于 Bonworthum 信用信息流程的更多信息或信息，请使用以下链接：
www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher/
通讯
(1) 经您的许可，您可以订阅我们的通讯，它会向您通知我们目前有趣的优惠信息。广告中的商品和服务在同意声明中进行了命名。
(2) 为了注册我们的通讯，我们使用 Double-Opt-in 程序。这 意味着在您注册后，我们会向您发送一封电子邮件至我们要求您确认您希望收到通讯的指定电子邮箱地址。如果您在 24 小时内未确认您的注册，您的信息将被阻止，并在一个月后自动删除。另外，我们保存您的 IP 地址和注册与确认时间。该程序的目的是证明您的注册，并在必要时告知您是否存在滥用您的个人资料的情况。
(3) 发送通讯的唯一强制性信息是您的电子邮件地址。其他，单独标记的数据可自愿提供，它们将用于个人联系。在您确认后，我们会保存您的电子邮件地址，以便向您发送通讯。法律依据是 DSGVO 第 6条第 1 款第 1 页 a。
(4) 您可以随时撤销向您发送通讯的许可并取消订阅通讯。您可以通过点击每条通讯电子邮件中提供的链接或通过发送电子邮件至 service@palast.berlin 或通过法律声明中所述的联系方式发送邮件来宣布撤销。
(5) 该通讯通过提供商 dialogue1 GmbH Katharinenstraße 33 20457 Hamburg 的通讯发送平台“Amity”发送。发送服务提供商的隐私政策可以在这里查看：dialogue1.de/datenschutz
此外，运输服务提供商可以根据其自己的信息以假名形式使用该数据，也就是不分配给用户以优化或改善自己的服务，例如：为了技术上优化调度和通讯的介绍或统计目的，确定收件人来自哪些国家。但是，发送服务提供商不会使用我们通讯接收人的数据，将其写下或传递给第三方。
儿童
原则上，我们的报价适用于成人。未经父母或监护人同意，16 岁以下的人士不应向我们提交任何个人信息。
有关人士的权利
(1) 撤销许可
如果个人数据的处理基于给予的许可，您有权随时撤销许可。撤销许可不影响在撤销之前根据许可进行的处理的合法性。
有关行使撤销权的信息，您可以随时与我们联系。
(2) 确认权
您有权要求负责人确认我们是否在处理与您有关的个人数据。您可以随时使用上述联系信息要求确认。
(3) 知情权
如果处理个人信息，您可以随时索取关于此类个人数据的信息和以下信息：
a. 处理目的；
b. 正在处理的个人数据类别；
c. 个人信息已经披露或仍在披露的收件人或类别的收件人，特别是第三国或国际组织的收件人；
d. 如有可能，存储个人数据的计划持续时间，或者如不可行，确定该持续时间的标准；
e. 是否存在纠正或删除与您有关的个人资料的权利或责任人的处理限制或反对此处理的权利；
f. 向监督机构提出上诉的权利；
g. 如果个人信息不是从当事人收集的，则提供有关数据来源的所有可用信息；
h. 根据 DSGVO 第 22 条第 1 款和第 4 款的规定，存在自动决策，包括概况分析 – 至少在这些情况下 – 是对相关逻辑有意义的信息，以及针对当事人的此类处理的影响范围和预期影响。
如果将个人数据传输给第三国或国际组织，您有权获知 DSGVO 第 46 条下有关传输的适当保障措施。我们提供处理对象的个人数据副本。对于您要求的任何其他副本，我们可能会根据管理成本收取合理的费用。如果申请以电子方式提交，除非另有说明，否则必须以标准电子格式提供信息。根据第 3 款的要求，获得副本的权利不得影响他人的权利和自由。
(4) 确认权
您有权要求立即更正您不准确的个人数据。考虑到处理目的，您有权要求完成不完整的个人数据 – 包括通过补充说明。
如果存在以下情况，您有权要求负责人立即删除您的个人相关信息，我们有义务立即删除个人资料：
a. 对于收集或以其他方式的处理目的，不再需要您的个人信息。
b. 数据主体根据 DSGVO 第 6 条第 1 款字母 a 或第 9 条第 2 款字母 a 撤回处理许可，并且缺乏任何其他处理的法律依据。
c. 根据 DSGVO 第 21 条第 1 款，数据主体拒绝处理，没有合法的处理依据，或数据主体反对按照 DSGVO 第 21 条 2 款进行处理。
d. 个人数据被非法处理。
e. 个人数据的删除对于履行责任人所依据的欧盟法律或成员国法律下的法定义务是必要的。
f. 已根据 DSGVO 第 8 条第 1 款就提供的信息社会服务提取个人数据。
如果负责人已经公开提供了个人数据并根据第 1 款要求将其删除，并根据可用技术和实施成本采取适当措施，包括技术措施，为了通知处理个人数据的数据处理负责人来，要求他们删除所有此类个人数据的链接或这些个人数据的副本或复制。
如果需要处理，不存在取消权（“被遗忘权”）：
– 行使表达和信息自由的权利；
– 为了履行根据欧盟法律或成员国法律进行处理的法定义务，负责人应服从，要求或执行公共利益的任务或行使授权给负责人的公共权力；
– 出于公共卫生领域公共利益的原因，根据 DSGVO 第 9 条第 2 款字母 和和 i 以及第 9 条第 3 款；
– 出于公共利益的归档目的，科学研究或历史研究目的或为了统计的目的，根据 DSGVO 第 89 条第 1 款，以及第 1 款中提到的法律预计无法实现处理目标或严重损害或
– 主张，行使或捍卫法律诉求
如果符合以下任何条件，您有权要求我们限制处理您的个人数据：
a. 如果数据当事人的个人数据准确性存在争议，尽管持续一段时间允许负责人核实个人数据的准确性，
b. 处理是非法的，数据主体拒绝删除个人数据，而是要求限制个人数据的使用；
c. 负责人不再需要处理个人数据，但数据当事人要求他们主张、行使或捍卫法律诉求，或
d. 数据当事人根据 DSGVO 第 21 条反对处理，只要未确定责任人的正当理由是否优先于当事人。
如果根据上述条件限制处理，这些个人数据将仅在数据主体同意下进行存储，或为了主张、行使或捍卫法律诉求或为了保护其他自然人或法人的权利或出于欧盟或成员国重要公众利益。
为了行使限制处理的权利，数据主体可以随时使用上面提供的联系方式与我们联系。
(7) 数据转移权
您有权以结构化，通用和机器可读的格式接收您提供给我们的个人数据，并且您有权将该信息传送给另一个人，而无需由提供个人信息的责任人阻碍，只要：
a. 根据根据 DSGVO 第 6 条第 1 款字母 a 或第 9 条第 2 款字母 a 或基于一个合同根据第 6 条第 1 款字母 b 且
b. 处理是使用自动化程序完成的。
根据第 1 款执行数据转移权时，您有权获得将个人数据直接从一个责任人转移到另一个责任人（只要技术上可行）。行使数据转移权不妨碍取消权（“被遗忘权”）。该权利不适用于对于执行公共权益或授权给责任人的公共权力的任务来说必要的处理。
(8) 拒绝权
您有权按照您自己的具体情况，根据 DSGVO 第 6 条第 1 款字母 e 或第 1 款字母 f 随时拒绝处理与您有关的个人数据；这也适用于基于这些规定的分析。责任人不再处理个人数据，除非他能证明处理的合理理由优先于数据当事人的利益、权利和自由，或处理的目的是强制执行的，该处理用于主张、行使或捍卫法律诉求。
如果处理个人数据以从事直接营销，您有权随时反对处理与您有关的个人数据以用于此类广告；这也适用于与其直接营销相关的分析。如果您反对以直接营销为目的的处理，则不会再为这些目的而处理个人数据。
关于信息社会服务的使用，无论指令 2002/58 / EC如何，您都可以通过使用技术规范的自动化程序行使您的权利。
出于您自己特殊情况的原因，您有权拒绝处理与您有关的个人数据以用于科学或历史研究目的，或出于第 89 条第 1 款的统计目的，除非处理是完成公共利益任务所必需的。
可以随时通过联系相关负责人来行使拒绝权。
(9) 在个别情况下进行自动化决策，包括概况分析
您有权不受完全基于自动处理（包括概况分析）对您具有法律效力或类似影响的决定影响。以下情况不适用，当决定：
a. 对签订或履行数据当事人与责任人之间的合约是必须的，
b. 在责任人的欧盟或成员国法律中是允许的，且这项立法包含了适当的措施，以保障权利和自由，数据当事人的合法权益或
c. 经数据主体明确同意。
责任人应采取合理措施保护数据当事人的权利和自由及合法利益，包括至少有权获得责任人的干预，表达其自己的立场并对决定提出质疑。
数据主体随时可以通过与负责人联系来行使此权利。
(10) 向监督机构投诉的权利
此外，在不影响任何其他行政或司法补救措施的情况下，如果数据当事人认为该对其个人相关信息的处理违反本条例，他们有权向监督机构提出申诉，特别是在他们居住的成员国，工作场所或涉嫌侵权的地方。
(11) 有效的司法补救权利
如果认为本规定所赋予的权利因处理其个人数据时违反本规定受到侵犯，您有权在不影响现有的行政或法外补救措施（包括根据 DSGVO 第 77 条）向监督机构投诉。
使用 Google Analytics
(1) 本网站使用 Google Inc (“Google”) 提供的网络分析服务 Google Analytics。Google Analytics 采用储存于使用者计算机上的一种文本文档，即所谓的“Cookies”，借此可以对网站使用情况进行分析。由 cookie 生成的关于您使用本网站的信息通常会传输到美国的 Google 服务器并在那里存储。但是，如果在本网站上激活 IP 匿名化，您的 IP 地址将在欧盟成员国或欧洲经济区协议的其他缔约国内缩短。只有在特殊情况下，才会将完整的 IP 地址发送到美国的 Google 服务器，并在那里缩短。Google 将代表本网站的运营商使用此信息来评估您对网站的使用情况，编制网站活动报告并向网站运营商提供与网站使用情况和互联网使用有关的其他服务。
(2) Google 不会将在 Google Analytics（分析）的框架内从您浏览器传来的IP 地址与 Google 的其他任何数据合并。
(3) 您可以通过相应地设置浏览器软件来阻止 cookie 的存储；但是，在此提醒您，在这种设置情况下，您可能无法完全使用本网站的所有功能。此外，您可以通过下载并安装以下链接提供的浏览器插件来阻止 Google 收集由 Cookie 生成的与您使用网站（包括您的 IP 地址）相关的数据，以及通过 Google 处理这些数据：tools.google.com/dlpage/gaoptout?hl=de.
(4) 本网站使用扩展名为 “_anonymizeIp（）”的 Google Analytics。从而使 IP 地址处理时间缩短，可以排除个人参考的情况。只要收集到的关于您的数据分配了个人参考，它将被立即排除，个人数据也将立即被删除。
(5) 我们使用 Google Analytics 来分析和定期改进我们网站的使用情况。通过获得的统计数据，我们可以改善我们的报价，让作为用户的您觉得更有趣。对于将个人信息传输到美国的特殊情况，Google 遵守欧盟 – 美国隐私保护，www.privacyshield.gov/EU-US-Framework。使用 Google Analytics 的法律依据是 DSGVO 第 6条第 1 款第 1 页 f。
(6) 第三方提供商信息：Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland，传真：+353 (1) 436 1001.用户条件：
www.google.com/analytics/terms/de.html，关于数据保护的概述：www.google.com/intl/de/analytics/learn/privacy.html，以及数据保护声明：www.google.de/intl/de/policies/privacy
(7) 此网站还使用 Google Analytics 对通过用户 ID 进行的访问者流量进行跨设备分析。您可以在客户账户中“我的数据”、“个人数据”下禁用跨设备分析您的使用情况。
使用 Google 再营销服务
(1) 根据我们的合法利益（即：根据 DSGVO 第 6 条第 1 款 f 对我们在线报价的分析，优化和经济运营），我们使用营销和再营销服务（简称“Google-Marketing-Services”）Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (“Google”)。
Google 根据隐私保护协议进行了认证，该协议为遵守欧洲数据保护法提供了保证 (www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)。
(2) Google-Marketing-Services 允许我们更有选择性地展示 Friedrichstadt-Palast 的广告，以便向用户展示可能符合其兴趣的广告。出于这些目的，只要你以前访问过我们的网站，当调用 Google Marketing Services 处于活动状态的其他网站时，会立即通过Google 执行一个 Google 代码，并将（再）营销标签（不可见的图形或代码，也称为“网络信标”）整合到网站中。借助这些“网络信标”，用户可以在设备上获得单独的 cookie，即保存一个小文件（可以使用类似的技术代替 Cookie）。Cookie 可以由不同的域设置，包括 google.com，doubleclick.net，invitemedia.com，admeld.com，googlesyndication.com 或 googleadservices.com。在这个文件中记录了用户访问过哪些网页，他感兴趣的内容以及他点击了哪些内容，以及浏览器和操作系统的技术信息，引用网页，访问时间以及使用在线报价的其他信息。还记录了用户的 IP 地址，因此在 Google Analytics 中，我们告知 IP 地址在欧盟成员国或欧洲经济区协议的其他缔约国内缩短，并且只有在特殊情况下才能完全转移到美国的 Google 服务器并在那里缩短。该 IP 地址不会与其他 Google 提供的用户数据合并。上述信息也可能由 Google 与来自其他来源的这些信息相关联。如果用户之后访问其他网站，则可以根据其兴趣显示为其量身定制的广告。
(3) 用户数据在 Google-Marketing-Services 环境中进行假名处理。即 Google 存储和处理的不是用户的姓名或电子邮件地址，而是通过假名在用户配置文件中处理 cookie 相关的数据。也就是说，从 Google 的角度来看，无论 Cookie 拥有者是谁，广告都不会管理并显示给具体识别的人，而是展示给 Cookie 拥有者。如果用户明确允许 Google 在没有此假名的情况下处理数据，此规定则不适用。通过 Google Marketing Services 收集的用户信息会传输给 Google 并存储在美国的 Google 服务器上。
(4) 在线广告程序“Google AdWords”属于我们使用的 Google-Marketing-Services。就 Google AdWords 而言，每位广告客户都会收到一个不同的“Conversion-Cookie”。Cookie 不能通过 AdWords 广告客户的网站进行追踪。通过 Cookie 收集的信息用于为选择转化跟踪的 AdWords 广告客户生成转化统计信息。广告客户将看到其点击广告并被重定向到转化跟踪代码页的用户总数。但是，他们不会收到能对用户进行个人识别的信息。
a. 我们可以根据 Google-Marketing-Services “DoubleClick” 结合第三方的广告。DoubleClick 使用的 Cookie 使 Google 及其附属网站能够根据用户访问本网站或 Internet 上的其他网站来投放广告。
b. 另外，我们可能会使用“Google 跟踪代码管理器”在我们的网站上集成和管理 Google Analytics 和营销服务。
有关 Google 市场营销目的的数据使用情况的更多信息，请参阅概述页面：www.google.com/policies/technologies/ads, Google 的数据保护声明可通过 www.google.com/policies/privacy 调用。
要通过 Google Marketing Services 选择停用基于兴趣的广告，您可以使用 Google 的设置和退出选项：www.google.com/ads/preferences。
使用 TradeDesk
(1) 使用 The Trade Desk Remarketing （Trade Desk 再营销工具）我们的网站使用“The Trade Desk Inc.”42 N. Chestnut St. Ventura, CA 93001 USA（美国）的再营销功能。该功能会根据访问者的兴趣，在其他外部网页上投放广告。网页访问者的浏览器会记录下“Cookie”，即存储在您的计算机里的文本文件，以便在该外部网页被访问的时候，再次识别访问者。当访问者访问外部网页的时候，便可以向访问者投放与 Friedrichstadt-Palast 相关的广告信息。根据The Trade Desk的说明， 在该过程中不会收集任何个人信息资料。但是，如果您不想使用 The Trade Desk 的再营销功能，则可以通过访问 www.adsrvr.org/opt-out.html 来停止该功能。有关 The Trade Desk 再营销的更多信息，请访问：www.thetradedesk.com/general/privacy-policy。
(3) 第三方提供商信息：The Trade Desk Inc. 42 N. Chestnut Street, Ventura, CA 93001
The Trade Desk 还会处理您在美国的个人信息，并遵守给欧盟 – 美国隐私保护，www.privacyshield.gov/EU-US-Framework。
社交媒体上的在线展示
(1) 我们在社交网络和平台进行在线展示，以便与客户、潜在客户以及在此活跃的用户进行交流，并向他们告知我们的服务。在调用相应的网络和平台时，条款和条件以及数据处理准则适用于各自的运营商。
(2) 除非我们的数据保护声明中另有规定，只要用户的数据将在社交网络和平台上与我们进行通信、例如：在我们的在线展示上发表文章或向我们发送消息，则会处理用户数据。
(3) 我们目前使用以下社交媒体插件：Facebook、Instagram、Twitter、Youtube。我们使用所谓的双击解决方案。也就是说，当您访问我们的网站时，最初不会将个人信息传递给插件提供商。插件提供商可通过首字母或 Logo 上方的框上的标记来标识。您可以通过按钮直接与插件提供商沟通。只有当您点击标记的字段并激活它时，插件提供商才会收到您访问过我们在线服务相应网站的信息。此外，将传输本声明 § 3 中提到的数据。如果使用 Facebook、Youtube 和 Twitter，根据德国的相应提供商的规定，在提取后 IP 地址会立即匿名。通过激活插件，您的个人数据将被传输到相应的插件提供商并在那里存储（在美国的美国供应商）。由于插件提供商执行数据收集（特别是通过 Cookie），因此我们建议您在通过浏览器的安全设置单击灰色框之前删除所有 Cookie。
(2) 我们对收集的数据和数据处理操作没有任何影响，我们也不了解数据收集的全部范围、处理目的和保留期限。我们也没有插件提供商删除所收集的数据的信息。
(3) 插件提供商将收集的数据存储为使用配置文件，并将其用于广告、市场调查和/或量身定制的网站设计。这种评估尤其用于呈现基于需求的广告（也适用于未登录的用户），并告知社交网络的其他用户关于您在我们网站上的活动。您有权拒绝生成这些用户配置文件，为此您必须联系相应的插件提供商。插件允许我们与社交网络和其他用户进行交互，这样我们就可以改善我们的服务，并让作为用户的您觉得更有趣。使用插件的法律依据是 DSGVO 第 6条第 1 款第 1 页 f。
(4) 无论您是否拥有插件提供商的账户并进行了登录，都会进行数据传输。如果您已登录插件提供商，则我们收集的数据将直接分配给您的插件提供商的现有账户。如果按下激活激活的按钮并链接页面，插件提供程商还会将此信息存储在您的用户账户中并公开告知给您的联系人。我们建议您在使用社交网络后定期注销，尤其是在激活按钮之前，因为这可能会阻止插件提供商分配给您的个人资料。
(5) 有关数据收集的目的和范围以及插件提供商处理的更多信息，请参阅下面的供商的数据保护声明。为了保护您的隐私，在那里您还可以找到有关您的权利和设置选项的更多信息。
(6) 各自插件提供商的地址和 URL 及其数据保护提示：
a. Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA（美国）；www.facebook.com/policy.php；有关数据收集的进一步信息：www.facebook.com/help/186325668085084, www.facebook.com/about/privacy/your-info-on-other#applications 以及 www.facebook.com/about/privacy/your-info#everyoneinfo。Facebook 遵守欧盟 – 美国隐私保护规定，www.privacyshield.gov/EU-US-Framework。
b. Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA（美国）；twitter.com/privacy。Twitter 遵守欧盟 – 美国隐私保护规定，www.privacyshield.gov/EU-US-Framework。
c. 第三方提供商 Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA（美国）的“YouTube”。数据保护声明：www.google.com/policies/privacy/，拒绝接受：www.google.com/settings/ads/。
d. 在我们的在线报价功能中结合了 Instagram 服务。这些功能由 Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA（美国）提供。如果您登录了您的 Instagram 账户，您可以通过点击 Instagram 按钮将我们页面的内容链接到您的 Instagram 个人资料。这可让 Instagram 将我们的网页访问与您的用户账户相关联。我们必须指出，作为网页提供商的我们并没有收到有关 Instagram 传输数据内容及其使用情况的知识。
help.instagram.com/155833707900388
Google 地图的整合
(1) 在本网站上，我们使用 Google 地图。这使我们能够直接在网站上向您展示交互式地图，并让您可以方便地使用地图功能。
(2) 通过访问该网站，Google 会收到您访问过我们网站相应子页面的信息。此外，将传输本声明 § 3 中提到的数据。无论 Google 是否提供您已登录的用户账户，或者是否没有用户账户，都可以完成此操作。当您登录 Google 时，您的数据将直接分配到您的账户中。如果您不希望与 Google 上的个人资料相关联，则必须先注销，然后再激活该按钮。Google 将数据存储为使用配置文件，并将其用于广告、市场调查和/或量身定制的网站设计。这种评估尤其用于提供基于需求的广告（也适用于未登录的用户），并告知社交网络的其他用户关于您在我们网站上的活动。您有权拒绝生成这些用户配置文件，为此您必须联系 Google。
(3) 有关数据收集的目的和范围以及插件提供商处理的更多信息，请参阅供商的数据保护声明。为了保护您的隐私，在那里您还可以找到有关您的权利和设置选项的更多信息：www.google.de/intl/de/policies/privacy。Google 还会处理您在美国的个人信息，并遵守给欧盟 – 美国隐私保护，www.privacyshield.gov/EU-US-Framework。
整合 Add2 Marketing Services
(1) 根据我们的合法利益（即：根据 DSGVO 第 6 条第 1 款 f 对我们在线报价的分析，优化和经济运营），我们使用营销和再营销服务（简称“Marketing-Services”）add2 GmbH Kaistraße 16a 40221 Düsseldorf
(2) 使用以下服务：
媒体战略、媒体规划、采购以及可能在数字广告媒体上制作广告。数字营销中的咨询、分析和优化以及客户端的数字化实例（例如：网站或应用程序）。为此，使用 AdServing 和跟踪系统，FSP 通过它从 Add2 或其合作伙伴获取数据或性能值，或者通过接口直接传输。
这种处理的目的在于性能验证，影响的最大化和所采取措施的有针对性调整。还包括（重新）识别用广告措施（所谓的定位）进行重新定位的数据主体，以及在广告材料和网站或应用程序（动态广告素材优化、DCO）中调整广告信息。
整合来自 Google 的外部字体
来自 Google, Inc.的外部字体 www.google.com/fonts (“Google Fonts”)。Google Fonts 的整合是通过 Google 上的服务器调用完成的（通常在美国）。数据保护声明：www.google.com/policies/privacy/, 拒绝接受：www.google.com/settings/ads/。
整合 SnapEngage 网络聊天
(1) 使用 SnapEngage 网络聊天我们的网站使用 SnapEngage Inc.的网络聊天功能。此功能旨在为访问者提供通过聊天功能与 FSP 员工直接互动的可能性。网站访客的浏览器会因此保存所谓的“Cookie”，即存储在您的计算机里的文本文件，这些文件作为所谓的会话 cookie 对于该服务的操作是必需的。根据 SnapEngage 的说明，该过程中不会收集任何个人信息资料。有关 SnapEngage 网络聊天的更多信息，请参阅：snapengage.com/privacy-policy/。
(2) 第三方提供商信息：SnapEngage Inc., 1722 14th St., Suite 220, Boulder, CO 80302, USA（美国）还会处理您在美国的个人信息，并遵守给欧盟 – 美国隐私保护，www.privacyshield.gov/EU-US-Framework。
委托处理员
我们使用外部服务提供商（处理器），例如用于发送货物、通讯或付款交易。已与服务提供商签订单独的订单数据处理协议，以确保您的个人数据得到保护。
我们与以下服务提供商合作：
bilettix GmbH
Maria-Goeppert-Straße 5
23562 Lübeck
info@bilettix.net
+49 451 20949620
www.bilettix.net
salesforce.com Germany GmbH
Erika-Mann-Straße 63
80636 München
Proxyclick SA
Rue Saint-Hubert 17
B-1150 Brussels
Belgium（比利时）
julitec GmbH
Flößaustraße 22 a
90763 Fürth
SnapEngage Inc.
1722 14th St.
Suite 220, Boulder,
CO 80302, USA（美国）
Papagena Projects GmBH
Bei dem neuen Krahn 2
20457 Hamburg
有关数据保护，您作为数据主体的权利，信息和删除请求的问题，请通过以下电子邮箱联系我们的数据保护人
datenschutz@palast.berlin
本数据保护声明的状态 2018 年 5 月