更新日期：2026 年 7 月
1. 数据控制者
WEHAG Westfälische Handelsgruppe GmbHAuf der Bleiche 8
58300 Wetter
德国
法定代表人（总经理）：Gerrit Nattler
电话：+49 176 31720654
电子邮箱：einkauf@wehag-gmbh.de
2. 数据保护官
您可以通过以下方式联系我们的数据保护官：
legal data Schröder Rechtsanwaltsgesellschaft mbHDr. Georg F. Schröder, LL.M.
律师 / 数据保护官
电子邮箱：georg.schroeder@legaldata.law
3. 网站提供及服务器日志文件
3.1 处理的类型和目的
当您访问本网站时，您的浏览器会向我们的网络服务器传输技术上必需的数据。尤其可能会处理以下数据：
- 发出请求的终端设备的 IP 地址
- 访问日期和时间
- 所访问的页面或文件，以及此前访问的页面（Referrer URL，引荐来源网址），前提是您的浏览器传输了该信息
- 访问状态或 HTTP 状态码以及传输的数据量
- 浏览器类型和版本、操作系统、设备类型及语言设置
上述处理是提供网站、确保网站稳定性和功能性、识别技术错误以及防御攻击或滥用访问所必需的。这些目的同时构成我们的合法利益。
3.2 法律依据
处理的法律依据是《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项。如不临时处理 IP 地址及其他技术信息，本网站将无法传输至您的终端设备。
3.3 数据接收方
本网站托管于：
STRATO GmbHOtto-Ostrowski-Straße 7
10249 Berlin
德国
STRATO 依据符合 GDPR 第 28 条的合同，以数据处理者身份处理访问网站时产生的技术数据。根据 STRATO 提供的信息，托管数据仅在德国境内的数据中心处理。此外，仅本公司内部负责人员以及我们可能委托的其他 IT 服务提供商可在网站运营、维护和安全所必需的范围内访问这些数据。
3.4 保存期限
相应连接结束后，提供网站所需的数据将不再继续使用。STRATO 向我们提供最近六周的网络服务器日志文件；更早的日志文件将不再提供。根据 STRATO 提供的信息，在向我们提供的日志文件中，访问终端的主机名或 IP 地址已经匿名化。
仅当存在安全事件或违法使用的具体迹象时，我们才会根据具体情况延长保存期限，并且仅保存至相关事项得到最终澄清，或为提出、行使或抗辩法律主张所必需的期限。
4. 通过电子邮件或电话联系我们
4.1 处理的类型和目的
如果您通过电子邮件或电话联系我们，我们会处理您所提供的信息。这些信息尤其可能包括您的姓名、公司、联系方式、消息的时间和内容，以及处理咨询所需的往来通信。处理这些数据是为了答复您的咨询并与您继续沟通。
您可以自愿提供相关信息。但是，如果缺少与您联系或处理咨询所必需的信息，我们可能无法答复您的咨询。除非您的咨询确有必要，请勿向我们发送 GDPR 第 9 条所指的特殊类别个人数据。
4.2 法律依据
如果您的联系涉及与您订立的合同，或应您的要求采取的合同订立前措施，则处理的法律依据为 GDPR 第 6 条第 1 款 b 项。在其他情况下，处理依据 GDPR 第 6 条第 1 款 f 项进行，其基础是我们处理和答复业务及其他相关咨询的合法利益。如果存在法定文件记录或保存义务，处理还依据 GDPR 第 6 条第 1 款 c 项进行。
4.3 数据接收方
数据接收方为本公司内部负责处理您咨询的人员。此外，我们委托的电信、电子邮件和 IT 服务提供商可能在技术上必要的范围内接收这些数据。只有在处理您的咨询或开展业务关系所必需、您已同意或我们依法负有义务的情况下，才会进一步披露数据。
4.4 保存期限
在您的咨询得到最终处理且无需继续保存后，我们会删除您提供的信息。如果咨询发展为业务关系，或者相关通信须遵守税法或商法规定的保存义务，我们将在适用的法定保存期限内保留相关数据。为提出、行使或抗辩法律主张所必需时，数据可能会被保存更长时间。
5. Cookie、终端设备访问和外部服务
按照目前的技术配置，本网站不使用 Cookie，也不使用在您的终端设备上存储或读取信息的类似技术。我们不使用客户端分析或跟踪服务、外部嵌入字体、地图、视频、社交媒体插件或类似的第三方内容。STRATO 提供的服务器端访问统计基于上述匿名化日志数据，不会在您的终端设备上设置 Cookie。
网站显示和操作所需的样式表、脚本、图片和图标均由我们自己的网络服务器提供。因此，就本网站目前的功能范围而言，无需根据德国《电信数字服务数据保护法》（TDDDG）第 25 条第 1 款取得同意，也无需设置同意横幅。
6. 自动化决策和用户画像
与本网站有关的处理不涉及 GDPR 第 22 条所指的完全自动化决策，包括用户画像。
7. 您的权利
在符合相应法定条件的情况下，您对我们享有以下权利：
- 根据 GDPR 第 15 条查询个人数据处理情况的权利
- 根据 GDPR 第 16 条更正不准确数据或补充不完整数据的权利
- 根据 GDPR 第 17 条删除个人数据的权利
- 根据 GDPR 第 18 条限制处理的权利
- 在符合相关条件时，根据 GDPR 第 20 条享有的数据可携权
- 根据 GDPR 第 21 条反对处理的权利
如需行使您的权利，您可以联系数据控制者或我们的数据保护官。为处理您的请求，我们可能需要能够明确确认您身份的信息。
8. GDPR 第 21 条规定的反对权
如果个人数据处理以 GDPR 第 6 条第 1 款 f 项为依据，您有权随时基于与您个人情况有关的理由反对处理您的个人数据。
此后，我们将不再处理相关数据，除非我们能够证明存在优先于您的利益、权利和自由的强制性正当理由，或者相关处理是为提出、行使或抗辩法律主张所必需的。在您每次访问期间，为提供本网站而处理技术连接数据是绝对必要的。
9. 向监管机构投诉的权利
如果您认为我们处理您的个人数据违反数据保护法律，您可以根据 GDPR 第 77 条向数据保护监管机构提出投诉。负责监管我们的机构为：
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenPostfach 20 04 44
40102 Düsseldorf
德国
电话：+49 211 38424-0
电子邮箱：poststelle@ldi.nrw.de
网站：www.ldi.nrw.de
您根据 GDPR 第 77 条向其他有管辖权的监管机构提出投诉的权利不受影响。
10. 本隐私政策的更新
如果所使用的功能、服务提供商或法律要求发生变化，我们将相应更新本隐私政策。以本网站公布的最新版本为准。