数据保护

隐私政策

更新日期：2026年9月26日

1. 数据控制者及联系方式

Cardiotronic GmbH，地址：Subbelrather Str. 15 A, 50823 Köln, 德国，由总经理 Ramin Salimi Amin 代表。如有隐私问题或希望行使权利，请联系 sales@cardiotronic.de。

2. 托管及技术运行

本网站由 IONOS SE 托管，地址为 Elgendorfer Str. 57, 56410 Montabaur, 德国。访问时会处理 IP 地址、时间、请求页面、来源网址、浏览器、操作系统及技术状态信息，以提供网站、保障稳定性和安全性并分析错误。法律依据为 GDPR 第6条第1款(f)项；我们的合法利益是确保网站安全可靠运行。技术日志在不再需要时删除；安全事件数据可能需为调查及法律请求保留更久。服务商信息：IONOS 隐私政策。

3. Cookie 及同意管理

我们使用 Borlabs GmbH（Hamburger Str. 11, 22083 Hamburg, 德国）提供的 Borlabs Cookie，记录并执行您对可选服务的选择。其处理同意选项及技术关联信息。同意 Cookie 的有效期设置为182天。您可随时在 Cookie 设置中修改或撤回选择，撤回对今后的处理生效。

在您的设备上进行严格必要的信息存储或访问，依据德国 TDDDG 第25条第2款。可选存储或访问须依据第25条第1款取得同意。可选服务后续处理个人数据的依据为 GDPR 第6条第1款(a)项。同意的管理和记录依据第6条第1款(c)项，必要的技术运行依据第6条第1款(f)项。打开 Cookie 设置

4. 联系表单及电子邮件

我们处理您的联系方式、公司信息、咨询内容及其他所提供信息，以答复并筹备合作。若涉及您本人的合同前或合同事宜，依据 GDPR 第6条第1款(b)项；其他情况依据第6条第1款(f)项，即处理商业咨询的合法利益。在征得同意的情况下亦适用第6条第1款(a)项。信息提供属自愿，但缺少足够的联系或事实信息可能导致无法答复。请勿通过表单或一般联系渠道发送患者数据或其他敏感健康信息。

表单邮件通过 IONOS 发送。为核实送达，FluentSMTP 在我们的服务器上保存包含邮件内容的发送日志14天。邮箱及业务系统中的咨询数据会为处理咨询及履行有关合同而保留，之后删除，但法定保存义务或提出、行使、抗辩法律请求所需证据除外。

5. WhatsApp 及 LinkedIn

WhatsApp 和 LinkedIn 按钮是外部链接。仅在打开时，您才会离开本网站并连接相应服务。在欧洲经济区，其服务商分别为 WhatsApp Ireland Limited 和 LinkedIn Ireland Unlimited Company。服务商按其自身条款处理技术连接数据及可能的账户数据。若您在那里留言，我们会按照第4节的法律依据处理消息和个人资料以作答复。使用这些服务是自愿的，也可通过电子邮件或表单联系我们。详情：WhatsApp 隐私政策及LinkedIn 隐私政策。

6. Google Maps 及外部图片

联系页面可加载 Google Maps 地图。欧洲经济区用户的服务商为 Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, 爱尔兰。地图仅在您同意后加载，可能向 Google 传输 IP 地址、浏览器信息和访问页面，并在设备上存储或读取信息，目的是显示位置并协助规划到访。法律依据为 GDPR 第6条第1款(a)项及 TDDDG 第25条第1款。可在 Cookie 设置中撤回同意。即使不加载地图，地址仍可查看。Google 隐私政策。

WHX 和 MEDICA 标志通过 knect365.imgix.net 和 medica.de 的外部图片服务器加载。为显示活动，服务商在技术上会收到您的 IP 地址及图片请求信息。法律依据为 GDPR 第6条第1款(f)项；我们的合法利益是清晰展示见面交流机会。所链接的主办方网站适用其自身隐私说明。

7. 安全及字体

我们使用 Wordfence 和 Limit Login Attempts Reloaded 防御攻击及恶意登录，处理 IP 地址、时间、请求网址和安全事件等信息。Wordfence 仅记录与安全相关的流量，该类日志最长保存30天。攻击数据可能需为调查及法律请求保留更久。Wordfence 由美国 Defiant, Inc. 提供，其安全功能可能向服务商传输攻击及连接的技术数据。法律依据为 GDPR 第6条第1款(f)项，即保护网站及用户的合法利益。详情：Wordfence 隐私政策。字体在本地托管，提供字体无需连接 Google Fonts。

8. 接收方及国际数据传输

处理咨询的员工及必要的技术服务商可访问个人数据。仅在实现上述目的所必需或存在法律依据时披露。外部服务可能在欧盟或欧洲经济区以外处理数据。GDPR 第45条的充分性决定可作为依据；对于美国，欧盟—美国数据隐私框架仅适用于获得相应认证的接收方。其他情况需有第46条规定的适当保障，例如欧盟标准合同条款，或法定例外。您可向我们索取适用保障的信息，并查阅服务商隐私说明。

9. 您的权利

在符合法定条件的前提下，您享有访问权（GDPR 第15条）、更正权（16）、删除权（17）、限制处理权（18）和数据可携权（20）。可随时撤回同意，对今后生效，不影响此前处理的合法性。

反对权： 对于依据 GDPR 第6条第1款(f)项的处理，可基于个人特定情况提出反对（第21条）。可随时反对直接营销处理，无需说明理由。

您可向数据保护监管机构投诉，特别是通常居住地、工作地或涉嫌违规发生地的机构。我们注册所在地的主管机构是北莱茵—威斯特法伦州数据保护与信息自由专员。我们不会将咨询数据用于产生法律效果或类似重大影响的纯自动化决策。