版本：2025 年 10 月
本隐私政策适用于 Sennheiser electronic SE & Co. KG（以下简称“森海塞尔”）的网站。其他第三方服务器和网站可能适用不同的隐私政策文本。
本隐私政策旨在向您说明我们网站及相关服务的数据处理情况。个人数据的处理完全在适用的法律数据保护法规框架内进行，特别是《通用数据保护条例》 (GDPR)。
根据 GDPR 第 4 条第 1 款，“个人数据”是指与已识别或可识别的自然人（以下简称“数据主体”）有关的任何信息；如果某个自然人能够被直接或间接识别，尤其是通过姓名、身份证号、位置数据、在线标识符等标识符，或通过与该自然人的身体、生理、遗传、精神、经济、文化或社会身份相关的一个或多个特定因素进行识别，则该自然人被视为可识别。
Sennheiser electronic SE & Co. KG
Am Labor 1
30900 Wedemark
Germany
电话：+49 (0) 5130 600 0
传真：+49 (0) 5130 600 1300
电子邮件：datenschutz@sennheiser.com
更多详情，请参见版本说明。
请注意，我们的网站上还可能包含已标注的第三方内容；对于这些内容，森海塞尔在数据保护方面不承担责任，并适用相应服务提供商的补充数据保护信息。
如果您对数据保护和本隐私政策有任何疑问，您还可以联系森海塞尔的数据保护官：
DS EXTERN GmbH
Dipl.-Kfm. Marc Althaus
Frapanweg 22
D-22589 Hamburg
每当用户访问森海塞尔网站和每次调用文件时，关于此过程的数据都会存储在日志文件中。根据使用的访问日志，日志数据记录包含以下内容的信息：
我们不会创建将 IP 地址与个人数据关联的用户画像。仅在本隐私政策另有说明时，方适用相应的其他规定。
法律依据为 GDPR 第 6 条第 1 款 f 项规定的合法利益，以及（如适用）履行 GDPR 第 6 条第 1 款 c 项规定的法律义务。森海塞尔的合法利益在于不间断地提供网站内容以及防止未经授权的访问。
个人数据仅用于技术性提供网站内容、识别并追踪对网络服务器的未经授权访问及访问尝试，并用于访问量及页面热度等统计分析。该分析仅由授权人员执行。
一旦实现处理目的，您的个人数据将会被删除。由于法律要求，可能会有不同的保留期限。
关于网站的使用，除非另有规定，否则您的数据将在会话结束后删除。
使用联系表格或通过电子邮件联系时，会处理个人数据。输入的数据将传输至森海塞尔。使用评论功能时，提供的姓名和评论会显示在网站上。
我们还提供用于消息传递的聊天功能。为此，我们使用 Zendesk, Inc.（地址：989 Market Street, San Francisco, CA 94103, USA，以下简称“Zendesk”）提供的软件“Zendesk”。此外，我们还提供 WhatsApp 作为另一个联系渠道，并已将其集成至 Zendesk。通过 WhatsApp 发送的消息将作为新的聊天记录在 Zendesk 中接收，并在其中进行处理。不通过个人的 WhatsApp 账号进行直接沟通。
我们已与 Zendesk 签订相应的数据保护协议，并确保通过 WhatsApp 进行的数据处理符合 GDPR 的要求。在使用 WhatsApp 聊天功能之前，我们会征得用户的明确同意。
有关数据保护的更多信息，请参见相应的隐私政策：
法律依据为 GDPR 第 6 条第 1 款 f 项规定的合法利益， 即对联系事宜进行妥善处理的合法利益。
个人数据仅用于处理和回复联系事宜。
一旦实现处理目的，您的个人数据将会被删除。由于法律要求，可能会有不同的保留期限。
我们使用 Sprout Social 的社交媒体管理工具，管理并处理通过我们的社交媒体渠道（尤其是 Facebook、Instagram 和 LinkedIn）公开或以私信方式提出的问题。Sprout Social 会清晰、有效地呈现我们使用的所有社交媒体渠道中与我们相关的帖子和消息，以便进行分析和处理。至少您的 IP 地址会被传输至 Sprout Social。此外，在某些情况下，我们会根据您的个人隐私设置等，处理您通过社交媒体账号与我们分享的数据
数据处理在位于美国的 Sprout Social 服务器上进行。为此，我们已依据 GDPR 第 28 条与 Sprout Social 签订数据处理协议，该公司代表我们处理您的个人数据，且向美国这一第三国的数据传输基于现行标准合同条款。此外，Sprout Social 在 https://sproutsocial.com/privacy-policy/ 上提供了关于数据处理类型和范围的基本信息。相关内容详见此链接。
法律依据为 GDPR 第 6 条第 1 款 f 项规定的合法利益。
一旦实现处理目的，您的个人数据将会被删除。由于法律要求，可能会有不同的保留期限。
我们与 SCA 共同确定通过我们的社交媒体渠道进行此类数据处理的方式和目的。就此而言，我们与 SCA 作为 GDPR 第 4 条第 7 款第 2 种情形及第 26 条所定义的共同控制者共同处理您的个人数据，即由双方出于相同目的对个人数据进行处理。我们不会向 SCA 提供匿名使用统计数据。我们已与 SCA 签订了共同责任协议。特别是，该协议以透明方式规定了哪个控制者履行 GDPR 规定的哪些义务，尤其是在行使数据主体权利方面，以及谁履行 GDPR 第 13 条和第 14 条规定的哪些信息义务。
具体而言：
该协议的基本内容，特别是关于数据处理目的和范围、数据类别、数据主体及数据处理法律依据的内容，也源自本隐私政策的这一部分。如有需要，我们很乐意向您提供共同责任协议的完整内容。
此外，如果我们提供公司网站，则我们将与相应社交媒体平台运营商将作为 GDPR 第 4 条 第 7 款第 2 种情形及第 26 条所定义的共同控制者，共同处理您的个人数据。我们会在上述范围内处理您的个人数据。我们无法访问相应社交媒体平台为创建这些统计数据而收集的使用数据。为此，我们已与相应社交媒体平台的运营商签订了共同责任协议，如有需要，我们很乐意向您提供该协议的完整内容。
a) 使用公司网站
我们在多个社交网络上维护可公开访问的账号。作为社交媒体平台上企业账号（以粉丝专页或类似形式存在，简称“企业账号”）的运营商，我们仅能查看您公开个人资料中存储的信息，且仅在您拥有此类个人资料，并在访问本公司网站时已登录该账号的情况下，方可查看。此外，我们还可以看到您通过私信及其他直接沟通渠道主动与我们分享的信息。根据您的个人隐私设置，这些信息包括但不限于以下内容：
当您访问我们的账号页面时，您的个人数据不仅会由我们收集、使用和存储，也会由相应社交媒体平台的运营商进行处理。即使您本人在相应的社交媒体平台上没有注册账号，也会发生这种情况。具体的数据处理操作及其范围取决于相应的社交媒体平台运营商，我们不一定能够完全了解相关情况。对于社交媒体平台如何将访问数据用于自身目的、在多大程度上将各页面上的活动与特定用户关联、社交媒体平台存储个人数据的时长，以及访问数据是否会被提供给第三方等问题，社交媒体平台并未作出明确说明，我们亦无法获知。
此外，社交媒体平台会向我们提供匿名的使用统计数据，我们会利用这些数据来提升用户访问我们公司网站时的体验。有关各社交媒体平台运营商收集和存储您的个人数据以及使用方式、范围和目的的详细信息，请参阅相应运营商的隐私政策。相关内容详见以下链接：
b) 通过社交媒体联系
您可以通过我们的社交媒体账号联系我们（例如，发布您自己的帖子、回复我们的帖子或向我们发送私信）。您提供给我们的个人数据（见上文）将仅用于与您取得联系。
我们处理数据的法律依据包括：
GDPR 第 6 条第 1 款 f 项规定的合法利益（企业网站的使用）、
您同意根据 GDPR 第 6 条第 1 款 a 项与您取得联系，或者根据 GDPR 第 6 条第 1 款 b 项的规定为履行合同或实施合同前措施所必需（通过社交媒体平台联系）
一旦实现处理目的，您的个人数据将会被删除。由于法律要求，可能会有不同的保留期限。
我们与 SCA 共同确定通过我们的社交媒体渠道进行此类数据处理的方式和目的。就此而言，我们与 SCA 作为 GDPR 第 4 条第 7 款第 2 种情形及第 26 条所定义的共同控制者共同处理您的个人数据，即由双方出于相同目的对个人数据进行处理。我们不会向 SCA 提供匿名使用统计数据。我们已与 SCA 签订了共同责任协议。特别是，该协议以透明方式规定了哪个控制者履行 GDPR 规定的哪些义务，尤其是在行使数据主体权利方面，以及谁履行 GDPR 第 13 条和第 14 条规定的哪些信息义务。
具体而言：
此外，如果我们提供公司网站，则我们将与相应社交媒体平台运营商将作为 GDPR 第 4 条 第 7 款第 2 种情形及第 26 条所定义的共同控制者，共同处理您的个人数据。我们会在上述范围内处理您的个人数据。我们无法访问相应社交媒体平台为创建这些统计数据而收集的使用数据。为此，我们已与相应社交媒体平台的运营商签订了共同责任协议，如有需要，我们很乐意向您提供该协议的完整内容。
我们为您提供订阅森海塞尔新闻简报的机会，以便您接收我们关于最新话题和产品的信息与报告。
可能会处理以下类别的数据：
法律依据为 GDPR 第 6 条第 1 款 a 项规定的同意。
个人数据的处理仅用于发送新闻简报。
一旦实现处理目的，您的个人数据将会被删除。由于法律要求，可能会有不同的保留期限。
一旦您拒绝接收新闻简报，数据就会被删除。
您有权随时撤销同意，撤销将对未来生效。
个人数据的处理是启动和执行购买或购买过程的必要条件。当您使用我们的网上商店时，可能会处理以下类别的数据：
在下单时，您可以选择订阅森海塞尔新闻简报。有关更多信息，请参阅“新闻简报”部分中的声明。
此外，您可以选择创建用户账户，以便更快捷地购买。您必须指定密码。或者，您也可以不创建用户账号，直接以访客身份下单。
法律依据为 GDPR 第 6 条第 1 款 b 项规定的履行合同。
个人数据仅用于处理订单及随后发货。
一旦实现处理目的，您的个人数据将会被删除。如果您希望删除自己的用户账户，请通过联系表格告知我们，以便我们将其删除。
由于法律要求，可能会有不同的保留期限。与订单相关的个人数据将在 10 年后删除。
有不同的支付服务提供商可处理您的订单。在支付过程中，我们会将您的订单支付数据传输给您委托的支付服务提供商。在某些情况下，数据也会由相应的支付服务提供商自己收集。有关详细信息，您可以查阅相应支付服务提供商的隐私政策。
为了交付产品，我们会将您的地址数据传输给相应的运输服务提供商。有关详细信息，您可以查阅相应运输服务提供商的隐私政策。
我们使用您提供的数据，来支持相应招聘职位的招聘流程及相关行政管理工作。我们将处理您通过在线注册及申请表格，以及任何其他表格或评估所提供的所有个人数据，并仅用于申请流程之目的，同时在处理过程中遵守《通用数据保护条例》(GDPR) 以及职位发布所在国家适用的相关数据保护法规，例如在德国适用的《联邦数据保护法》(BDSG)。
发布空缺职位广告的森海塞尔集团旗下公司共同负责数据处理。已与所有相关方签署共同责任协议，如有需要，可在此处索取：
Sennheiser electronic SE & Co. KG
Am Labor 1
DE-30900 Wedemark
法律依据为德国《联邦数据保护法》第 26 条第 1 款规定的建立雇佣关系；以及在必要时，按照 GDPR 第 6 条第 1 款 b 项的规定采取合同前措施或履行合同。
个人数据的处理仅用于选择求职者和建立联系。
根据 GDPR 规定以及适用于招聘流程的各国法律，您的数据仅在申请流程所需的时间内进行处理。这还包括国家/地区特有的保留期限，例如，根据德国《一般平等待遇法》(AGG) 的要求，德国的数据将在申请期结束后保留 6 个月。
您在申请过程中提供给我们的所有数据都可能由欧洲经济区以外参与选拔流程的森海塞尔员工或外部员工访问。我们不会将您的数据传输给第三方公司（或招聘机构）。
如果传输到第三国，则已与相关公司签订了必要的 SCC（标准合同条款）。
数据接收者：
此外，我们还在相关流程中使用以下服务提供商，并已根据 GDPR 第 28 条与他们签订了订单处理合同：
可能会处理以下类别的数据：
根据《通用数据保护条例》第 6 条第 1 款 a 项，法律依据是您的同意。
个人数据的处理仅用于选择获奖者、建立联系和沟通，以及在必要时寄送奖品。
一旦实现处理目的，您的个人数据将会被删除。由于法律要求，可能会有不同的保留期限。
原则上，在竞赛结束后删除数据。您的个人数据可能将在竞赛结束后 10 年内被删除。
在营销工具的用户账户管理过程中，我们会收集、存储和更新姓名、电子邮箱、部门以及（如果适用）角色信息等个人数据。
可能会处理以下类别的数据：
主数据（例如名、姓）
联系方式（例如电话号码、电子邮箱）
对于外部各方：合同（GDPR 第 6 条第 1 款 b 项）
对于员工：雇佣关系（德国《联邦数据保护法》第 26 条结合 GDPR 第 88 条）
数据处理旨在建立、维护和分配用户画像，以便在营销平台内使用各项功能，例如用于规划、实施和分析营销措施。数据处理还用于内部组织管理、控制访问权限，并确保营销工具得到有针对性且高效的使用。
您的个人数据将在处理目的达成后立即删除。对于员工，这些数据最迟在其离职时删除。对于外部用户，访问数据将在合作结束时撤销。
根据法律规定，可能会有不同的保留期。
上述数据将被传输至
内部：
外部：
数据不会转移到第三国。
自动化决策或用户画像
不存在自动化决策或用户画像。
作为数据主体，您对作为数据控制者的森海塞尔享有以下权利：
下萨克森州数据保护专员
Prinzenstrasse 5
30159 Hanover
电话 + 49 (0) 511 120 4500
电子邮箱：poststelle@lfd.niedersachsen.de
由于森海塞尔网站可能会发生变化，因此在个别情况下可能需要更新隐私政策。森海塞尔保留随时更改本隐私政策的权利。如需了解最新版本的隐私政策和信息，可访问森海塞尔网站 https://en-de.sennheiser.com/privacy。
