除 Google Ireland Limited 外，数据还可能传输给美国的以下接收方：

Google LLC.

Alphabet Inc.

只要个人数据被传输到谷歌在美国的服务器，并在那里存储和处理，欧盟委员会对美国的充分性决定将作为向第三国传输数据的依据。这证明美国的数据保护水平与欧盟标准相当。

有关谷歌使用数据的更多信息，请访问

http://www.support.google.com/analytics/answer/6004245 和

http://www.google.com/policies/privacy/partners/.

https://tools.google.com/dlpage/gaoptout?hl=de 您可以通过下载和安装一个浏览器插件（ ）来阻止由 Cookie 生成的与您使用网站相关的数据收集（包括您的 IP 地址）以及谷歌对这些数据的处理。

作为浏览器插件的替代方法，特别是对于移动设备上的浏览器，您也可以通过点击 https://tools.google.com/dlpage/gaoptout 来阻止 Google Analytics 收集数据。在您访问本网站时，我们会设置一个退出 Cookie，以防止今后再收集您的数据。退出 Cookie 仅在本浏览器中有效，且仅适用于我们的网站，并存储在您的设备上。如果您删除了浏览器中的 Cookie，则必须重新设置退出 Cookie。

谷歌 Adwords 转换跟踪

我们还使用谷歌转换跟踪（Google Conversion Tracking）来统计记录我们网站的使用情况，并对其进行评估，以便为您优化我们的网站。如果您通过谷歌广告进入我们的网站，谷歌广告会在您的电脑上放置一个 cookie（见第 4 节）。这些 cookie 在 30 天后失效，不会用于个人身份识别。如果用户访问 Adwords 客户网站的某些页面，而 Cookie 尚未过期，则 Google 和客户可以识别出用户点击了广告并被重定向到此页面。
每个 Adwords 客户都会收到不同的 Cookie。因此，无法通过 Adwords 客户的网站跟踪 Cookie。使用转换 cookie 收集的信息用于为选择转换跟踪的 Adwords 客户生成转换统计数据。Adwords 客户可以了解点击其广告并被重定向到带有转换跟踪标签的页面的用户总数。不过，他们不会收到任何可识别用户个人身份的信息。

如果个人数据被传输到谷歌在美国的服务器，并在那里存储和处理，欧盟委员会对美国的充分性决定将作为向第三国传输数据的依据。这证明美国的数据保护水平与欧盟标准相当。

如果您不希望参与跟踪过程，您也可以拒绝为此所需的 cookie 设置，例如通过更改浏览器设置，一般情况下停用 cookie 的自动设置。您也可以通过将浏览器设置为阻止来自 "www.googleadservices.com "域的 cookie 来停用用于转换跟踪的 cookie。有关谷歌转换跟踪的隐私政策，请点击此处：https://services.google.com/sitestats/de.html

HubSpot

作为我们营销和交流工作框架的一部分，我们使用 HubSpot Germany GmbH（位于 Am Postbahnhof 17, 10243 Berlin，简称 "HubSpot"）提供的各种服务，该公司是总部位于美国的 HubSpot, Inc.这些服务用于优化我们网站的功能，提供并不断改进我们的服务。考虑到适用的数据保护法规，我们在选择该第三方提供商时特别谨慎。

HubSpot 代表我们并根据订单处理协议处理个人数据。这些数据由 HubSpot Germany GmbH 存储在欧盟境内的一个数据中心。链接至 HubSpot 关于欧盟数据中心的说明您可以在以下网址找到更多相关信息： 。

根据规定，即使个人数据被转移到欧盟以外的国家，HubSpot也有合同义务遵守欧洲数据保护法规。

由于有可能向欧盟以外的公司转移，因此要采取额外的保护措施，以确保达到 GDPR 的数据保护水平。如果公司按照《欧盟-美国数据隐私框架》获得认证，欧盟委员会就会发布针对美国的充分性决定。HubSpot, Inc.通过了该认证，并承诺遵守适当的数据保护标准，详情请访问 www.dataprivacyframework.gov/s/participant-search。对于向第三国的数据传输，根据《欧盟数据保护条例》第46条第2款c项的规定，同意采用标准合同条款，以确保充分的数据保护。有关 HubSpot 数据处理的更多信息，请点击此处：https://legal.hubspot.com/de/privacy-policy

有关 HubSpot 处理个人数据的更多信息，请参阅 HubSpot 的隐私政策：https://www.hubspot.de/data-privacy/gdpr

HubSpot 分析

我们使用 HubSpot 提供的 HubSpot Analytics 作为分析服务，对我们的网站进行统计评估。HubSpot 使用 Cookie 和其他浏览器技术来分析用户行为并识别相关用户。收集到的信息，如 IP 地址、地理位置、浏览器类型、访问时长和访问页面等，由 HubSpot 代表我们进行分析，以便编制关于您在我们网站上的活动的报告。

在 HubSpot Analytics 的帮助下，我们会根据您的同意，按照《德国隐私权法案》第 6 条第 1 款 a 项和 TTDSG 第 25 条第 1 款的规定，出于优化网站和营销目的对数据进行处理。

我们仅在有法律依据的情况下处理您的个人数据。处理期限一般为达到处理目的所需的时间。有关存储期限的其他信息可在 HubSpot 的隐私政策中找到，该政策作为您同意的框架的一部分，您也可通过以下链接获得：https://www.hubspot.de/data-privacy/gdpr

Microsoft Clarity

我们与 Microsoft Clarity 和 Microsoft Advertising 合作，使用行为指标、热图和会话记录跟踪您如何使用我们的网站并与之互动，以改进和营销我们的产品和服务。Microsoft Clarity 会收集关于网站用户行为的数据，其中可能包含个人数据。例如，这包括 IP 地址、点击路径、鼠标移动等。网站使用数据使用第一和第三方 cookie 及其他跟踪技术收集，以确定产品/服务和在线活动的受欢迎程度。我们还使用这些信息来优化网站，用于欺诈/安全目的和广告。有关 Microsoft 如何收集和使用您的数据的更多信息，请参阅《Microsoft 隐私政策》。微软隐私声明

6. 社交媒体平台上的存在

我们在社交网络上运营可公开访问的个人资料。您可以在下面找到我们使用的各个社交网络。本网站未嵌入任何社交媒体元素。我们仅在社交媒体上提供链接。

如果我们的网站包含 Facebook、Instagram 等社交媒体提供商的图标，我们会使用这些图标被动链接到相应提供商的页面。如果您点击这些链接，您将离开我们的网站。社交媒体提供商网站上的数据处理受其数据保护规定的约束。

Facebook 和 LinkedIn 等社交网络可以全面分析您的用户行为。当您访问我们的社交媒体时，会触发以下与数据保护相关的处理操作：

如果您登录了您的社交媒体账户并访问了我们的个人资料，则该社交媒体的运营商可以跟踪此次访问。

尽管如此，在某些情况下，如果您未登录账户或根本没有账户，运营商也可能会处理您的数据（如 IP 地址）。运营商会将这些数据汇总到用户档案中，并在其中存储您的偏好和兴趣。这些档案用于在相关社交媒体内外显示个性化广告。如果您拥有相应社交网络的账户，个性化广告可在您曾经或正在登录的所有设备上显示。进一步的处理操作可能由社交媒体门户网站的运营商执行，具体取决于平台，我们对此没有任何影响。有关详情，请参阅各社交媒体门户的使用条款和隐私政策。

我们在社交媒体上的存在是为了确保在《德国隐私权法案》第 6 条第 1 款 f 项所指的互联网上尽可能广泛的存在。社交网络运营商进行的分析过程可能基于不同的法律依据，这些法律依据将由相应的提供商说明。

如果您访问我们的某个社交媒体页面（如 Instagram、Facebook），我们将与社交媒体平台运营商共同负责此次访问期间触发的数据处理操作。原则上，您可以向我们和相关社交媒体门户网站的运营商主张您的权利（信息、更正、删除、限制处理、数据可移植性和投诉）。尽管我们与社交媒体门户网站的运营商共同承担责任，但我们对门户网站的数据处理操作并没有完全的影响力。我们的选择在很大程度上取决于相关提供商的公司政策。

关于我们直接通过社交媒体收集的数据，一旦您提出要求、撤销存储同意或数据存储目的不再存在，我们将立即从系统中删除这些数据。强制性法律规定--尤其是保留期限--不受影响。我们对社交网络所收集数据的保存期限没有任何影响。有关详细信息，请直接联系社交网络运营商。

我们使用以下社交网络：Facebook 和 Instagram

关于我们收集和存储您的个人数据的详情，以及各社交网络运营商使用这些数据的类型、范围和目的，请参阅各运营商的隐私政策。

Facebook：联合责任人为 Facebook Ireland Limited，地址为 4 Grand Canal Square, Dublin 2, Ireland。https://www.facebook.com/about/privacy/update?ref=old_policy 您可以通过以下网址查看 Facebook 的数据保护规定

Instagram：联合责任人为 Facebook Ireland Limited，地址为 4 Grand Canal Square, Dublin 2, Ireland。https://help.instagram.com/155833707900388 您可以在以下网址查看 Instagram 的隐私政策

a.) YouTube

我们的网站使用属于 Google 的视频平台 YouTube 的插件。服务和插件的运营商是 YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA。

当您访问我们装有 YouTube 插件的网页时，会与 YouTube 服务器建立连接。YouTube 服务器会被告知您访问了我们的哪些网页。

如果您登录了您的 YouTube 帐户，您就允许 YouTube 将您的上网行为直接分配到您的个人档案中。您可以通过注销 YouTube 帐户来避免这种情况。

为了使我们在线提供的视频内容具有吸引力和技术功能，使用 YouTube 是必要的。

您可以通过激活我们的 "同意管理器 "中的功能，同意使用 YouTube。因此，根据 GDPR 第 6(1)(a)条，处理您的个人数据的法律依据是您的同意。

我们想指出的是，如果没有您的同意，您可能无法充分使用我们网站的所有功能，尤其是显示视频内容。

https://www.google.de/intl/de/policies/privacy有关用户数据处理的更多信息，请参阅 YouTube 的隐私政策： 。

b.)LinkedIn

根据 GDPR 第 6 条第 1 款 a 项的规定，在征得您在 "同意管理器 "中的同意后，我们还在网站上使用 LinkedIn 社交网络的社交插件，以便更好地宣传我们公司。出于同样的原因，我们还在本网站上开设了 Facebook 粉丝页面和 Instagram 账户。数据保护操作的责任必须由其各自的提供商承担。

如果在 "同意管理器"（Consent Manager）中激活了该功能，则在 LinkedIn 框架内对您的个人数据的处理将根据您的同意进行，这符合 GDPR 第 6 条第 1 款 a)项的规定。如果个人数据被传输到美国的 LinkedIn 服务器并在那里存储和处理，则欧盟委员会针对美国的适当性决定将作为向第三国传输数据的依据。这证明美国的数据保护水平与欧盟标准相当。

LinkedIn 是 LinkedIn 公司（地址：2029 Stierlin Court, Mountain View, CA 94043, USA）的一项服务。每次您访问我们包含 LinkedIn 社交插件的网站时，您的浏览器都会从 LinkedIn 公司的服务器下载该组件的表示。 这将告知 LinkedIn 当前正在访问我们网站的哪个页面，同时也会传输调用的 IP 地址以及因 LinkedIn 会员身份而存储在浏览器中的任何 cookies，这些信息可能会直接识别你的身份或使你的身份可被识别。

如果您在登录 LinkedIn 帐户时点击 LinkedIn "推荐按钮 "等元素，LinkedIn 还能将您对我们网页的访问归入您的 LinkedIn 用户帐户，从而收集关于您的兴趣和用户行为的信息。

您可以在 LinkedIn 的隐私政策中找到更多有关 LinkedIn 数据收集、您的权利和设置选项的信息。您可以在以下网址找到相关信息http://www.linkedin.com/legal/privacy-policy

c.) WhatsApp

关于在申请流程中使用 WhatsApp 预约安排功能的隐私政策

如果申请人希望在申请流程中通过聊天功能进行预约，可以通过 WhatsApp 进行。
处理目的：出于沟通目的，我们提供使用 WhatsApp 信使的选项，以方便与我们联系。
使用该功能时，通过在线聊天进行实时交流。我们处理您在聊天过程中与我们分享的所有数据，仅用于协调预约和改进我们的在线服务。

在开始和进行聊天时，我们会收集以下个人数据：

• 通话日期和时间、
• 浏览器类型/版本
• IP 地址
• 使用的操作系统、
• 之前访问过的网站 URL、
• 发送的数据量、
• 您的姓名、电话号码和希望从事的职业、
• 通信内容。

使用 WhatsApp 预约是自愿的。您也可以通过传统方式（邮寄或电子邮件）进行预约。请注意，不得通过 WhatsApp 发送简历或推荐信等申请文件。

处理您的数据的法律依据：
如果您使用本服务，您的数据处理将基于您的同意，您可以随时撤销同意，并在未来生效（《欧盟信息权法案》第 6 条第 1 款 a 项）。在撤销之前进行的数据处理仍然合法。
请将您的撤销申请发送给汉格斯特的联系人。保存的聊天记录将被立即删除。

您的数据接收方
Userlike：我们的服务由 IT 服务提供商 Userlike (Probsteigasse 44-46, 50670 Cologne, Germany) 提供。https://www.userlike.com/de/privacy-policy 您可以在这里找到更多信息： 。
一旦 WhatsApp Business API Provider 将您的数据传输给 Userlike，这些数据将只在德国的服务器上处理。通过 WhatsApp 进行的通信受端到端加密保护。但是，WhatsApp 可以访问通信元数据，如发件人、收件人、时间和大小。

WhatsApp Business：
根据 GDPR 的规定，WhatsApp 信使服务的责任方是 WhatsApp 爱尔兰公司；GDPR 规定的主管监督机构是爱尔兰数据保护局。我们要指出的是，WhatsApp 在欧盟以外的第三国存储数据，并与提供商的其他服务交换数据。我们对此没有任何影响。您可以在这里找到 WhatsApp 的数据保护信息，例如关于数据处理或针对 WhatsApp 行使数据保护权利的信息：https://www.whatsapp.com/privacy

汉格斯特：
您的个人数据将通过在 WhatsApp 聊天中输入的方式传送给汉格斯特的人力资源部门。
根据您的申请与您联系的汉格斯特员工将进行实时对话，以协调预约事宜。有关预约的任何后续问题也将转发给我们。

删除您的数据：
如果您的申请被拒绝，您的个人数据将在 6 个月后被删除。
https://www.hengst.com/de/karriere/stellenangebote有关删除您的申请流程相关数据的更多信息，请访问我们网站的 "职业 "标签： 。

您在申请过程中作为数据主体的权利：
根据您的要求，我们将以书面或电子形式告知您我们是否保存了您的个人数据以及保存了哪些数据（根据 GDPR 第 15 条规定的知情权），并检查您提交的删除（GDPR 第 17 条）、更正（GDPR 第 16 条）、限制处理（GDPR 第 18 条）和转移（GDPR 第 20 条）个人数据的申请，如果符合要求，我们将予以执行。

如果您对申请人数据有任何疑问，请联系您的联系人。您可以在此处找到相关信息： https://www.hengst.com/de/karriere/ansprechpartner

所有其他与数据保护相关的询问，请联系我们的数据保护官：datenschutz@hengst.de

投诉权
如果您认为对您个人数据的处理不合法，您可以向监管机构投诉。有关数据保护监管机构的名单及其联系方式，请访问以下链接：https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

对我们负责的监管机构是
北莱茵-威斯特法伦州数据保护和信息自由专员
Kavalleriestr.
40213 Düsseldorf
电话：0211/38424-0
传真：0211/38424-999
poststelle@ldi.nrw电子邮件：.

7 保存期限

除非本声明在个别情况下另有说明，我们对个人数据的保存期限仅限于实现所追求的目的所必需的时间。

一旦数据处理目的不再适用，我们将立即删除您的个人数据。

如果有 GDPR 第 17 条第 3 款规定的合法理由（如保留数据的法律义务）阻止删除，则在此期间将限制数据处理。例如，由于税法和商法规定的文件义务，存在保留数据的法定义务。在这种情况下，当进一步保存数据的理由不再适用时，例如，当法律规定的保存期限到期时，数据将被删除。

8 数据主体的权利

您有权

- 根据 GDPR 第 15 条，您有权要求获得关于我们处理您的个人数据的信息。特别是，您可以要求了解处理目的、个人数据类别、您的数据已经或将要披露给的接收者类别、计划存储期限、是否存在更正、删除、限制处理或反对的权利、是否存在上诉权、如果您的数据不是由我们收集的，则您的数据来源，以及是否存在自动决策（包括剖析），如果适用，还可以要求了解其细节的有意义的信息；
- 根据 GDPR 第 16 条，立即要求更正我们存储的不正确或不完整的个人数据
- 根据 GDPR 第 17 条，要求删除我们存储的您的个人数据，除非该处理是行使言论和信息自由权、履行法律义务、出于公共利益或建立、行使或捍卫法律主张所必需的。
- 根据 GDPR 第 18 条，如果您对数据的准确性有异议，数据处理不合法，但您拒绝删除数据，并且我们不再需要这些数据，但您需要这些数据来主张、行使或捍卫法律权利，或者您根据 GDPR 第 21 条对数据处理提出了反对意见，您可以要求限制对您个人数据的处理；
- 根据 GDPR 第 20 条，您向我们提供的个人数据。