数据保护注意事项

欧盟通用数据保护条例 (DSGVO) 所指的责任人是：

Mercedes-Benz Customer Solutions GmbH（“我们”）
Industriestraße 19-21，70565 斯图加特，德国
电子邮箱：online-shop@mercedes-benz.com [@专业领域：设置为超链接]
数据保护专员：
梅赛德斯-奔驰集团股份公司
集团数据保护专员
HPC W079，70546 斯图加特，德国
电子邮箱：data.protection@mercedes-benz.com

1. 数据保护

感谢您访问我们的网页并对我们服务的感兴趣，我们倍感荣幸。保护您的个人数据对我们来说非常重要。这份数据保护注意事项解释了如何收集您的个人数据，出于何种目的、基于哪些法律依据处理这些数据，以及与您相关的权利和声明。另外，我们还会参考梅赛德斯-奔驰集团数据保护准则。梅赛德斯-奔驰集团数据保护准则

有关使用我们网页的数据保护注意事项以及梅赛德斯-奔驰的数据保护准则均不适用于您通过我们网页上的链接访问的社交网络或其他供应商网页上的活动。请您自行在这些供应商网页上获知其数据保护规定。

2. 收集和处理您的个人数据

a. 当您访问我们的网页时，我们会保存有关您使用的浏览器和操作系统、访问日期和时间、访问状态（例如，您是否能够调出网页或收到错误信息）、对网页功能的使用、您可能输入的搜索关键词、调出个别网页的频率、调出的文件的名称、传输的数据量、您通过我们网页访问的网页，无论是通过点击我们网页上的链接或者直接在您打开我们网页的浏览器的选项卡（或窗口）输入栏中输入域名等特定信息。此外，出于安全考虑，特别是为了防止和识别我们网页受到的攻击或欺诈企图，我们会将您的 IP 地址和您的互联网服务供应商的名称存储七天。

b. 对于其他个人数据，仅在您在注册、聊天、填写联系表格、问卷调查、有奖征答或执行合同时向我们提供的情况下，并且在已征得您的同意或根据适用的法律规定（见第 7 节）时才会加以处理。

c. 在法律和合同层面，您均没有义务向我们提供您的个人数据。但是，我们网页的某些功能可能取决于个人数据的提供。在这些情况下，如果您没有提供个人数据，则可能会导致功能无法使用或只能在有限范围内使用。

3. 使用目的

a. 对于访问我们网页时收集的个人数据，我们用其让您尽可能舒适地使用网页以及保护我们的 IT 系统免受攻击和其他非法行为的侵害。

b. 只要您在例如注册、聊天、填写联系表格、问卷调查、有奖征答或执行合同中向我们提供更多个人数据，则我们会将这些数据用于所述目的：用于客户管理，并在必要时用于在必要范围内处理和结算可能的商业交易。

c. 出于其他目的（例如，根据您的使用行为显示个性化的内容或广告），只要您在我们的同意管理系统的框架内对此表示同意（= 批准），则我们和（如果适用）选定的第三方将使用您的数据。对于更多信息和决策选项，您可以在网站最底部页脚中的“Cookie 设置”下找到。

d. 此外，我们会在我们有法律义务的范围内使用个人数据（例如，为履行商法或税法规定的保留义务而储存，根据官方或法院命令披露，例如向执法机构披露）。

4. 将个人数据传输至第三方；社交插件；服务供应商的使用

a. 我们的网页也可能含有第三方提供的服务。当您点击这些服务时，我们会在必要的范围内将数据传输到相应的供应商（例如，您在我们这里发现了此服务的指示以及必要时您为此已在我们的网页上给出的进一步信息）。

b. 如果我们在我们的网页上使用 Facebook、Twitter 等社交网络的所谓“社交插件”，我们会将它们按如下处理：

当您访问我们的网页时，社交插件被禁用，也就是说，没有任何数据会被传输给这些网络的运营商。如果您想使用其中一个网络，请单击相应的社交插件，以建立与相应网络服务器的直接连接。

如果您在某个网络上拥有用户帐户并且在激活社交插件时已在该网络上登录，则该网络可以将您对我们的网页的访问分配给您的用户帐户。如果您想避免这种情况，请在激活社交插件之前退出该网络。如果您没有在其他梅赛德斯-奔驰网页激活社交插件，则社交网络无法关联对其他梅赛德斯-奔驰网页的访问。

c. 如果您点击某项服务的链接或激活社交插件，则个人数据可能会传输至欧洲经济区以外的国家或地区的供应商，从欧盟（“EU”）的角度来看，这些地方的个人数据处理没有符合欧盟标准的“相应的保护水平”。在点击链接或激活社交插件从而触发数据传输之前，请考虑到这一点。

d. 我们使用合格的服务供应商（比如：IT 服务供应商、营销机构）来运营、优化和保障我们的网站。我们只有在为提供和使用网站及其功能、为追求合法利益、为遵守法律义务或在您同意的情况下，才将个人数据传输给这些服务供应商（见第 7 节）。有关接收方的更多信息可以在网站最底部页脚中我们的同意管理系统中的“Cookie 设置”下找到。

5. Cookies

a. 当您访问我们的网站时，可能会使用 Cookie。从技术上讲，这些是所谓的 HTML Cookies 和类似的软件工具，例如 Web/DOM 存储或本地共享对象（所谓的“Flash Cookies”），我们将其统称为 Cookies。

b. Cookie 是您访问网页时存储在您台式电脑、笔记本电脑或移动设备上的小文件，并且会稍后进行读取。由此，有可能识别设备和网站之间是否已经存在连接，考虑到您的首选语言或其他设置，为您提供某些功能（如在线商店、车辆配置器），或在使用基础上识别您的兴趣。Cookies 也可能包含个人数据。

c. 当您访问我们的网站时，是否使用以及使用哪些 Cookie 决于您使用我们网站的哪些领域和功能，以及您在我们的同意管理系统中是否同意使用（具有代表性地出于技术原因）不一定需要的 Cookie。对于更多信息和决策选项，您可以在网站最底部页脚中的“Cookie 设置”下找到。

d. Cookie 的使用也取决于您使用的网络浏览器（例如 Microsoft Edge、Google Chrome、Apple Safari、Mozilla Firefox）的设置。大多数网络浏览器都预设为自动接受某些类型的 Cookie；但是，您通常可以更改这一设置。您可以随时删除存在的 Cookie。您可以分别删除 Web/DOM 存储和本地共享对象。您可以在制造商的说明中了解它在您使用的浏览器或设备中的工作原理。

e. 同意（= 批准）以及拒绝或删除 Cookie 都与所使用的设备和每次使用的网络浏览器有关。如果您使用多个设备或网络浏览器，您可以为每个设备或浏览器做出不同的决定或设置。

f. 如果您决定不使用或者删除 Cookie，则您可能无法使用我们网页的所有功能或者只能有限使用个别功能。

6. 安全

我们使用技术措施和组织安全措施来保护我们管理的数据免受操纵、丢失、破坏和未授权人员的访问。会不断完善符合技术发展的安全措施。

7. 数据处理的法律基础

a. 只要您已同意我们处理您的个人数据，则其构成处理的法律依据（通用数据保护条例 (DSGVO) 6 条第 1 款 a 项）。

b. 出于与您签订或履行合同的目的处理个人数据的法律依据为通用数据保护条例 (DSGVO) 第 6 条第 1 款 b 项。

c. 只要是出于履行我们的法定义务（例如保存数据）而必须处理您的个人数据，则我们有权按照通用数据保护条例 (DSGVO) 第 6 条第 1 款 c 项进行处理。

d. 此外，我们根据通用数据保护条例 (DSGVO) 第 6 条第 1 款 a 项维护我们的合法权益及第三方的合法权益。合法权益是指我们对 IT 系统的功能维护、我们自己和第三方产品和服务的（直接）营销（前提是基于您的同意进行）以及法律规定的商业联系文件汇编。在必要的利益权衡框架内，我们会特别考虑到个人数据的类型、处理的目的、处理的情况以及您的个人数据的保密性。

e. 根据第 5.c. 项对 Coolies 的保存和读取在德国电信法第 25 条（在德国）或者在奥地利电信法第 165 条第 3 款（在奥地利）的基础上进行。

8. 个人数据的删除

我们出于安全考虑保存的您的 IP 地址和您互联网服务供应商的名称会在七天后删除。此外，只要我们收集和处理数据的目的不复存在，我们将立即删除您的个人数据。在此时间点之后，只有在根据我们在欧盟所遵守的法律、法规或其他法律规定，或者根据具有足够数据保护水平的第三国/地区的法律规定而有必要时，才会进行存储。如果在个别情况下无法删除，则对相应的个人数据进行标记以限制在未来对其进行处理。

9. 数据主体的权利

a. 作为与数据处理相关的人员，您有权知悉［欧盟数据保护条例（DS-GVO）第 15 节）］、修改［通用数据保护条例（DSGVO）第 16 节）］、删除数据［通用数据保护条例（DSGVO）第 17 节）］、限制处理［通用数据保护条例（DSGVO）第 18 节）］以及传输数据［通用数据保护条例（DSGVO）第 20 节）］。

b. 如果您已同意我们处理您的个人数据，您有权随时撤回您的同意。在撤回之前对您个人数据处理的合法性不受撤回的影响。同样，基于法律依据履行法律义务（参见“处理的法律依据”章节）等方式进一步处理这些数据仍然不受影响。

c. 异议权
根据具体情况，您有权根据通用数据保护条例 (DSGVO)（数据处理的公众利益） 第 6 条第 1 款 e 项或通用数据保护条例 (DS-GVO)（基于利益衡量的数据处理） 第 6 条第 1 款 f 项的规定随时对处理与您有关的个人数据提出异议。如果您提出异议，我们只会在证明超越您的利益、权利和自由的理由具有强制性和合法性时，或者只要是用于处理声明、行使或辩护法律诉求时，才会处理您的个人数据。如果我们出于直接营销的目的处理您的个人数据，以在利益平衡的基础上保护合法利益，您也有权随时对此提出异议而无需说明理由。

d. 我们恳请您在可能的情况下将您的索赔或声明送达至以下联系地址：online-shop@mercedes-benz.com。

e. 如果您认为处理您的个人数据违反法律要求，您有权向负责的数据保护监督机构投诉（通用数据保护条例 (DSGVO) 第 第 77 条）。

10. 简讯

如果您订阅我们网页上提供的简讯，除非您同意更广泛的使用，否则简讯注册中提供的数据将仅用于发送简讯。您可以随时通过简讯中提供的取消订阅选项终止订阅。

11. Mercedes-Benz Group 的中央访问服务

借助 Mercedes-Benz Group 的中央访问服务，您可以登录到所有与该中央访问服务相关联的梅赛德斯-奔驰集团及其品牌的网站和应用程序。适用的使用条款包括特定的数据保护政策。这些使用条款可从已连接网站和应用程序的相应注册页面调出。

12. 向欧洲经济区以外的接收方传输数据

a. 当使用服务提供商（见第 4.d. 节）并在您的同意（= 批准）下将数据传递给第三方（见第 3.c 节）时，个人数据可能被转移到欧盟（“EU”）、冰岛、列支敦士登和挪威（= 欧洲经济区）以外的国家/地区的接收者，并在该处进行处理，尤其是美国、印度。您同样也可以在我们的同意管理系统中识别这些国家，该系统可以在网站最底部页脚中的“Cookie 设置”下找到。

b. 从欧盟的角度来看，以下国家或地区在处理个人数据方面具有符合欧盟标准的相应的保护水平（所谓的充分性决定）：安道尔、阿根廷、加拿大（受限）、法罗群岛、根西岛、以色列、马恩岛、日本、泽西岛、新西兰、瑞士、韩国、乌拉圭、英国、美国（USA，受限）。对于其他国家或地区的接收者，我们同意使用欧盟标准合同条款、有约束力的公司规则或其他允许的机制，按照法律要求提供“适当的保护水平”。我们很乐意通过上文第 9.d. 节中提到的联系方式向您提供这方面的信息。

版本状态：2023 年八月