数据保护对于antibodies-online GmbH的管理尤为重要，该公司经营antibodies-online.com（“antibodis-online”或“we”）。以下隐私政策为您提供了有关收集的个人数据以及如何处理和使用这些数据的信息。
个人数据是指与已识别或可识别自然人相关的任何信息。可识别的自然人是指可以直接或间接识别的人，特别是通过引用标识符，如姓名、识别号、位置数据、在线标识符或特定于身体、生理、遗传、心理、经济、，自然人的文化或社会身份。
本隐私政策的主题
本隐私政策适用于以下域名下提供的所有服务：
- www.antikoerper-online.de
- www.antibodies-online.com
- www.anticorps-ennigne.fr
- www.antibodies-online.cn
- www.genomics-online.com
- www.lifescience.tools网站
- www.hcp-detection.org
除非另有说明，本隐私政策专门规定了反体网络如何处理您的个人数据。如果您使用第三方提供的服务，这些第三方的隐私政策条件仅适用于您。抗体在线不会修改第三方的隐私政策条件。
负责联系人
antibodies-online股份有限公司
Schloß-Rahe-Str.15号
52072亚琛
德国
数据保护专员联系人：
datenschutz@antikoerper-online.de或
privacy@antibodies-online.com
您在通用数据保护条例（GDPR）下的权利
您有权获得欧洲立法者授予的关于是否正在处理您的个人数据的确认。您有权随时以书面形式免费获取有关您存储的个人数据的信息，并有权获取存储或处理的个人信息的副本。此外，您有权及时纠正与您有关的不准确个人数据。考虑到处理目的，您有权填写不完整的个人数据，包括提供补充声明。您有权限制处理您的个人数据，并有权删除个人数据。此外，在根据GDPR第20（1）条行使您的数据可移植性权利时，您有权将个人数据从我们直接传输给另一家公司，只要技术可行，并且这样做不会对我们或其他人的权利、义务或自由产生不利影响。基于与您的特殊情况有关的理由，您有权随时反对自己处理个人数据。
为了行使上述权利，您可以通过电子邮件直接联系数据保护官日期：nschutz@antikoerper-online.de或privacy@antibodies-online.com。
除此之外，您还可以向数据保护监管机构投诉。
自愿披露个人数据
一般来说，您可以访问我们的web服务，而无需向我们披露任何个人数据。是否向我们提供您的个人数据始终是您的选择。
关于个人数据存储的一般备注
您的个人数据将存储在特定的安全服务器上。只有少数专门授权的人员才能访问这些服务器及其包含的数据，这些人员专门负责操作和维护我们的网站和服务。这些人员在其雇佣合同中承诺在遵守所有相关数据保护法规和立法（例如GDPR）方面保持高度谨慎。
关于Cookie的一般备注
Cookie是通过Internet浏览器存储在计算机系统中的文本文件。许多互联网站点和服务器使用cookie。许多cookie都包含所谓的cookie ID。cookie标识是cookie的唯一标识符。它由一个字符串组成，通过该字符串可以将Internet页面和服务器分配给存储cookie的特定Internet浏览器。这允许访问的Internet站点和服务器将您的个人浏览器与包含其他Cookie的其他Internet浏览器区分开来。使用唯一的cookie ID可以识别和识别特定的互联网浏览器。根据欧洲GDPR的规则和规定以及欧洲最新的法院裁决，我们决定从我们的网站上删除所有不必要的cookies。到目前为止，除谷歌分析外，我们已经消除了所有营销和跟踪cookie。我们正处于测试Google Analytics替代品的最后阶段（参见6）。谷歌分析（GoogleAnalytics）提供无烹饪马托莫（Matomo）跟踪解决方案。谷歌分析cookie将于2021年第三季度删除。
根据最新的定义，基本cookie是我们的网站系统运行网站所需的cookie。如前所述，基本Cookie允许我们的网络服务器识别我们的网站用户。这种认可的目的是让用户更容易使用我们的网站。例如，使用cookie的网站用户不必每次访问网站时都输入访问数据，因为这是由网站接管的，因此cookie存储在用户的计算机系统中。另一个例子是网上商店中购物车的cookie。在线商店会记住客户通过cookie放置在虚拟购物车中的物品。
您可以随时通过所使用的互联网浏览器的相应设置，阻止通过我们的网站设置基本Cookie，并可能因此永久拒绝设置重要Cookie。此外，已经设置的基本cookie可以随时通过互联网浏览器或其他软件程序删除。这在所有流行的互联网浏览器中都是可能的。如果您在使用的互联网浏览器中停用基本Cookie设置，并非我们网站的所有功能都可以完全使用。
数据存储和处理过程概述
- 根据法定或合同要求提供个人数据
- 订阅信息、新闻和产品推荐
- 联系我们
- 服务器日志文件
- 内容交付网络
- 马托莫
- You Tube公司
- 交叉啮合
- Microsoft Azure云计算
- 谷歌reCaptcha
- 谷歌再营销/谷歌广告
- 条纹
- 其他服务
1.根据法定或合同要求提供个人数据
对于购买我们的产品或售前服务（如提供优惠），为了签订合同或提供充分的建议，您可能需要向我们提供个人数据，这些数据随后必须由我们处理。我们将使用个人数据，例如但不限于您的姓名、年龄、，电子邮件地址和付款信息。
处理的法律依据
如果个人数据的处理是履行您或您的雇主作为缔约方的合同所必需的，例如，当处理操作是供应货物或提供任何其他服务所必需的时，则处理基于第6（1）条第1款。b通用数据保护条例。这同样适用于执行合同前措施所必需的此类加工操作，例如在查询我们的产品或服务时。
个人数据的存储时间
用于确定个人数据存储期限的标准是德国贸易和税务法规（§§147 AO和§257 HGB）要求的各自法定保留期限，为10（十）年。该期限到期后，只要履行合同或启动合同不再需要相应的数据，则会定期删除相应的数据。
2.订阅信息、新闻和产品推荐
在我们的网站上，用户有机会订阅我们提供信息、新闻和产品推荐的电子邮件服务。
如果您已注册此服务，则只能通过电子邮件接收此类信息、新闻和产品建议。初次注册后，将向电子邮件地址发送一封确认电子邮件，供您在双重选择过程中进行确认。您可以随时撤销通过电子邮件接收信息、新闻和产品建议的同意。为此，每个电子邮件中都有相应的链接。也可以随时直接在我们的网站上取消订阅该服务，或将您的撤销通知给datenschutz@antikoerper-online.de或privacy@antibodies-online.com
为了向所有订阅者发送电子邮件并监控结果，我们使用SendGrid作为外部服务提供商。
Sendgrid公司。
加利福尼亚街1801号
500号套房
科罗拉多州丹佛市80202
美国
我们决定与Sendgrid Inc.合作，是基于该公司根据Privacy-Shield-Agreement进行了注册和认证。2020年7月16日，欧盟法院（CJEU）宣布欧盟-美国隐私保护框架无效。欧盟法院宣布隐私保护无效的理由有两个：美国法律赋予美国当局在没有充分保障的情况下收集欧盟数据主体个人数据的权利，而欧盟数据主体缺乏向美国政府寻求补救的有效手段。
我们目前正在评估Sendgrid Inc.的替代品。除上述内容外，通讯服务将不会向第三方传输收集的个人数据。
处理的法律依据
第6（1）条。GDPR是我们为特定处理目的获得同意的处理操作的法律依据。通过电子邮件向您提供信息、新闻和产品建议是基于您的同意。
个人数据的存储时间
您的个人数据将被存储，直到您取消对此服务的同意。
3.联系我们
如果您通过电子邮件或联系表等方式与我们联系，则会自动存储传输的个人数据。您自愿传输的此类个人数据是为了响应您的请求或后续请求而存储的。不存在将此个人数据传输给第三方的情况。
处理的法律依据
联系我们时的数据处理操作基于第6（1）条。f通用数据保护条例。此法律依据用于处理为本公司或第三方追求的合法利益所必需的操作，除非此类利益被需要保护个人数据的用户的利益或基本权利和自由所取代。您可以随时通过电子邮件直接联系数据保护官，以反对使用您的个人数据datenschutz@antikoerper-online.de或privacy@antibodies-online.com。
个人数据的存储时间
您的个人数据将被存储，直到您的请求得到完全答复或解决，并且如果可以合理地假设联系请求或与之相关的任何信息在未来将不再相关。
4.服务器日志文件
每次访问我们的网站时，我们都会收集一系列一般数据和信息。这些常规数据和信息存储在服务器日志文件中。收集的可能是（1）使用的浏览器类型和版本，（2）访问系统使用的操作系统，（3）访问系统访问我们网站的网站（所谓的参考者），（4）子网站，（5）访问Internet站点的日期和时间，（6）Internet协议地址（IP地址），（7）访问系统的互联网服务提供商，以及（8）在我们的信息技术系统受到攻击时可能使用的任何其他类似数据和信息。
我们不会对您做出任何结论，也不会将此数据与使用我们网站时提供的任何其他个人数据相结合。相反，需要这些信息是为了（1）正确传递我们网站的内容，（2）确保我们的信息技术系统和网站技术的长期生存能力，以及（3）防止网络攻击，并在发生网络攻击时向执法机构提供刑事检控所需的信息。
处理的法律依据
联系我们时的数据处理操作基于第6（1）条。f通用数据保护条例。此法律依据用于处理为实现我们公司或第三方追求的合法利益所必需的操作，除非这些利益被需要保护个人数据的用户的利益或基本权利和自由所凌驾。您可以随时通过电子邮件直接联系数据保护官，以反对使用您的个人数据datenschutz@antikoerper-online.de或privacy@antibodies-online.com。
个人数据的存储时间
我们的服务器日志文件将在30天后自动删除。如果出于上述目的需要，特别是如果我们有证据或怀疑服务器受到非法攻击，我们保留暂时延长此数据存储的权利。匿名和汇总数据将永久存储，用于统计目的。
5.内容交付网络
我们使用内容交付网络（CDN）来确保网站的稳定性并优化页面加载时间。向我们的服务器发送的将内容加载到您的浏览器的所有请求，特别是访问者的IP地址，都将转发给我们使用的CDN服务提供商。服务提供商以聚合格式存储此数据，以用于统计目的。作为服务提供商，我们使用
- DataCamp Limited，207 Regent Street，London，UK。我们根据数据服务协议运营，确保个人数据按照欧盟的监管和法律要求进行处理。
处理的法律依据
使用CDN服务提供商时的数据处理操作基于第6（1）条。f通用数据保护条例。此法律依据用于处理为本公司或第三方追求的合法利益所必需的操作，除非此类利益被需要保护个人数据的用户的利益或基本权利和自由所取代。
6.马托莫
在我们的网站上，我们使用开源软件工具Matomo（以前叫PIWIK）来分析用户的浏览行为。我们使用Matomo Cloud-hosted解决方案。我们的Matomo云实例运行在“InnoCraft Ltd”运营的服务器上，该公司是一家新西兰公司（NZBN 6106769），总部位于新西兰惠灵顿滑铁卢码头7号PO625，6140。Innocraft使用位于欧洲的Amazon服务器存储收集的数据。
我们已经将Matomo配置为在不使用cookie的情况下统计用户对网站的印象（无需烹饪选项）。Matomo注册任何网站页面印象的IP地址，并以屏蔽格式存储该地址。这意味着我们没有技术手段来识别IP地址背后的用户。您作为用户将保持匿名，我们不会根据重访记录您的行为。因此，Matomo Cloud中没有存储与其GDPR相关定义相关的个人数据。
我们将通过Matomo进行用户跟踪视为我们在线服务的一个组成部分。其目的是不断改进网站，使其与用户需求更紧密地结合。关于欧洲GDRP，我们正处于测试用Matomo跟踪解决方案替代谷歌分析的最后阶段。
在一次会话中访问我们网站的各个页面时，将存储以下数据：
- 用户访问系统的IP地址（屏蔽）
- 访问的网站
- 用户访问此处访问的网站的网站（referrer）
- 从访问的主网站访问的其他网页
- 浏览网站的时间
- 访问网站的频率。
在我们的Matomo配置中，数据不会在同一用户的单独会话中聚合（没有用户分析）。
目前，Matomo网站分析正在记录您对此网站的访问。如果您不希望以后记录您的访问，请单击此处：
处理的法律依据
处理用户个人数据的法律依据是GDPR第6（1）条第（a）点。
数据处理的目的
Matomo使我们能够在不存储个人数据的情况下分析用户的浏览行为。通过评估收集的数据，我们能够生成有关我们网站各个组件使用情况的信息。这有助于我们不断提高网站及其用户友好度。通过使用无烹饪配置和屏蔽用户的IP地址，用户在保护个人数据方面的利益得到了充分考虑。
储存持续时间
一旦我们不再需要这些数据来保存记录，这些数据就会被删除。生成的统计信息和基础数据不会被删除。
反对权和删除权
请参阅https://matomo.org/matomo-cloud-privacy-policy网站/了解更多信息。特此提醒您，您有权根据GDPR第16、17和21条进行更正、删除和反对。
7.Youtube
我们将爱尔兰都柏林4号巴罗街Gordon House Google Limited公司（“谷歌”）的视频托管服务YouTube的组件（视频）嵌入到我们的网站中。我们在我们的网站上使用YouTube，LLC的组件（视频），地址：901 Cherry Ave.，94066 San Bruno，CA，USA（“YouTube”），这是谷歌公司的一家公司，地址：Amphitheatre Parkway，Mountain View CA 94043，USA（“谷歌”）。实施基于第6（1）条。f通用数据保护条例；我们在这个案件中的合法利益是视频的顺利整合和我们网站的吸引人的设计。我们使用谷歌提供的“隐私增强模式”选项。当您访问包含嵌入式视频的页面时，将建立与Google服务器的连接，并通过向浏览器发送通知将内容显示在Internet页面上。
根据谷歌规范，在“扩展数据保护模式”中，只有当您观看视频时，您的数据（尤其是您访问过我们的哪些网页以及包括IP地址在内的设备特定信息）才会发送到美国的谷歌服务器。单击视频即表示您同意此传输。
如果您同时登录谷歌，此信息将分配给您的谷歌会员帐户。您可以通过在访问我们的网站之前注销您的会员帐户来防止这种情况发生。部分信息被传递给总部位于美国的母公司谷歌公司、其他谷歌公司和谷歌的外部合作伙伴，每个公司都可能位于欧盟之外。谷歌使用欧洲委员会批准的标准合同条款，并依赖欧洲委员会对某些国家的适当性决定。
有关YouTube数据保护的更多信息，请参阅谷歌的数据保护规定(https://policies.google.com/privacy？hl=en&gl=de).
8.交叉啮合
我们的网站正在使用CrossEngage GmbH，Bertha-Benz-Straße 5，10557 Berlin的营销服务。CrossEngage正在使用cookie跟踪和注册我们网站上的点击和用户行为。cookie的定义如上所述。cookie的目的是优化和显示广告。cookie主要用于显示和放置与用户相关的广告，以及创建或改进广告活动的报告。如果您作为用户登录我们的网站，存储在CrossEngage cookie中的信息将与您的用户档案同步。CrossEngage GmbH通过ePrivacy认证，并获得数据保护认证ePrivayceal。
处理的法律依据
使用CrossEngage GmbH营销服务时的数据处理操作基于第6（1）条。f通用数据保护条例。此法律依据用于处理为本公司或第三方追求的合法利益所必需的操作，除非此类利益被需要保护个人数据的用户的利益或基本权利和自由所取代。
如果您不同意我们为您提供与用户相关的广告，您可以随时通过电子邮件直接联系数据保护官员，以反对使用您的个人数据日期：nschutz@antikoerper-online.de或privacy@antibodies-online.com。
可通过以下途径访问CrossEngage GmbH的更多信息和适用数据保护规定https://www.crossengage.io/de/datenschutzerklaerung/.
9.Microsoft Azure云计算
我们的一些登录页面正在使用Microsoft（Microsoft Corporation，One Microsoft Way，Redmond，WA 98052-6399，USA）的云计算平台“Azure”提供的服务。对于使用此云计算服务的单个页面上的每次访问，访问者的IP地址将传输到Microsoft Azure云服务器。Microsoft系统需要此传输才能使其服务器将内容加载到您的浏览器。登陆页面是我们网站的单独页面，允许您访问我们网站的特定且特别友好的入口点。
处理的法律依据
使用Microsoft云计算平台“Azure”提供的服务时的数据处理操作基于第6（1）条。f通用数据保护条例。此法律依据用于处理为本公司或第三方追求的合法利益所必需的操作，除非此类利益被需要保护个人数据的用户的利益或基本权利和自由所取代。
我们决定与微软合作，是基于它已根据隐私保护协议进行注册和认证。2020年7月16日，欧盟法院（CJEU）宣布欧盟-美国隐私保护框架无效。欧盟法院对隐私保护无效的理由有两方面：美国法律赋予美国当局在没有充分保障的情况下收集欧盟数据主体个人数据的权利，以及欧盟数据主体缺乏针对美国政府寻求补救的有效手段。
我们目前正在评估Microsoft云计算平台“Azure”的替代品。
10.谷歌reCaptcha
我们的网站正在使用谷歌服务“reCaptcha”来区分人类生成的网络流量和表单输入与计算机程序（“机器人”）生成的服务器请求。该服务由谷歌公司提供，地址：1600 Amphitheatre Pkwy，Mountain View，CA 94043-1351，UNITED STATES。谷歌使用以下数据评估用户输入是由计算机还是由人生成的：
收集的可能是（1）使用的浏览器类型和版本，（2）访问系统使用的操作系统，（3）访问系统访问我们网站的网站（所谓的参考者），（4）子网站，（5）访问Internet站点的日期和时间，（6）Internet协议地址（IP地址），（7）访问系统的互联网服务提供商，以及（8）如果您使用谷歌登录，您的谷歌帐户。reCaptcha还使用特定的用户任务，并跟踪这些任务的解决方案，例如鼠标移动和图像识别。
处理的法律依据
使用谷歌“reCaptcha”时的数据处理操作基于第6（1）条点燃。f通用数据保护条例。此法律依据用于处理为本公司或第三方追求的合法利益所必需的操作，除非此类利益被需要保护个人数据的用户的利益或基本权利和自由所取代。
更多信息和谷歌的实际数据保护条款可在https://www.google.com/intl/en/policies/privacy网站/.
我们决定与谷歌公司合作是基于该公司根据《隐私保护协议》进行注册和认证。2020年7月16日，欧盟法院（CJEU）宣布欧盟-美国隐私保护框架无效。欧盟法院对隐私保护无效的理由有两方面：美国法律赋予美国当局在没有充分保障的情况下收集欧盟数据主体个人数据的权利，以及欧盟数据主体缺乏针对美国政府寻求补救的有效手段。
我们目前正在评估谷歌服务“reCaptcha”的替代品。
11.谷歌再营销/谷歌广告
为了提高我们的报价并为您提供相关广告，我们使用了爱尔兰都柏林4号巴罗街戈登大厦谷歌爱尔兰有限公司（“谷歌”）的再营销功能。这使我们能够在“cookie”（存储在您的计算机上的文本文件）的帮助下分析网站上的用户行为。您在我们网站上的活动信息通常会传输到谷歌服务器并存储在那里。谷歌代表我们使用这些数据的目的是评估您对我们网站的使用情况，汇编网站活动报告，并向我们提供与网站活动和互联网使用有关的其他服务。
您可以通过安装以下插件来永久禁用谷歌对cookie的使用：http://www.google.com/settings/ads或者，您也可以通过在浏览器软件中选择适当的设置来永久阻止cookie的存储。有关更多信息，请访问https://policies.google.com/technologies/partner-sites网站
除非法律要求，否则未经您的明确书面同意，您的个人数据不会披露给第三方。
12.条纹
对于支付处理，我们使用Stripe Payments Europe，Ltd.的服务。the One Building，1 Grand Canal Street Lower，Dublin 2，Ireland（“Stripe”）。在处理购买付款时，我们不存储信用卡信息。相反，信用卡信息直接发送到Stripe。有关Stripe数据处理的更多信息，请参阅Stripe的隐私政策，网址为https://stripe.com/en-IT/隐私. 有关隐私保护终止后的更多隐私相关信息，请单击此处：https://stripe.com/privacy-center/legal#data-转账与使用Stripe相关的数据处理的法律依据是第6（1）条。b DSGVO。
Stripe收集其他数据用于自身目的，例如用于防止滥用和进一步开发其产品，以及用于营销目的。这尤其包括技术使用数据（IP地址、设备标识符或操作系统上的信息）。
Stripe的数据处理部分是在美国的服务器上进行的。如果个人数据被传输到美国，并且必须确保国际数据传输受数据传输机制的监管，我们已经签订了欧盟标准合同条款。因此，Stripe承诺在美国进行数据处理的情况下，保证欧洲数据保护原则和当地数据保护水平。
处理完付款后，Stripe会通知我们收到付款，我们会在这方面存储付款收据信息、订购购物车信息和费用，以及与您的抗体-在线购买相关的所选付款方式，为了分配和证明收到的付款，并且能够发送您订购的货物并在您的antibodies-online帐户中管理它们。出于会计原因，与登记数据相关的付款明细保存十年。这种储存的法律依据是第6条第1款。1点亮。c DSGVO以及§257 HGB和147 AO。
13.其他服务
我们的网站正在使用来自第三方的其他服务和工具来提供技术功能或特定用户体验，这些功能或体验可以跟踪、存储服务或工具的技术性能，如果需要，还可以将个人数据传输到这些第三方托管的服务器。我们将通过数据处理和安全程序的合同协议，确保符合各自第三方的GDPR。
