I. 資料控制者及資料保護官之名稱與地址
依據歐盟《一般資料保護規則》（GDPR）、歐盟會員國之相關資料保護法律，以及其他資料隱私及保護相關規定，本公司作為資料控制者如下：
德國經濟辦事處
台北世貿中心國貿大樓
11012 台北市信義區基隆路一段333號19樓之9
電話：+886-2-7735-7500
電子郵件：info@taiwan.ahk.de
網站：http://www.taiwan.ahk.de/
首席代表暨處長：蘭依樺博士
資料保護官：羅利齊
電子郵件：lory.christoph@taiwan.ahk.de
II. 關於個人資料處理之一般資訊
1. 個人資料處理範圍
原則上，我們僅於為提供正常運作之網站及其內容與服務所必要之範圍內蒐集及使用使用者個人資料。我們通常僅於取得使用者同意後處理其個人資料。但如因實際原因無法事先取得同意，且法律允許進行該資料處理時，則屬例外情況。
2. 個人資料處理之法律依據
在取得資料當事人同意之情形下，依歐盟《一般資料保護規則》（下稱GDPR）第6條第1項第a款，以及台灣《個人資料保護法》（下稱「PDPA」）第19條第1項第5款及第20條第1項之規定，作為個人資料處理之法律依據。
為履行與資料當事人所簽訂之契約所必要之個人資料處理，依GDPR第6條第1項第b款，以及PDPA第19條第1項第2款及第20條第1項之規定，作為個人資料處理之法律依據。此亦適用於契約締結前為採取必要措施所進行之處理。
如該等個人資料之處理係為維護本公司或第三人之正當利益所必要，且該等利益並未凌駕資料當事人之利益、基本權利及自由者，依GDPR第6條第1項第f款之規定，作為個人資料處理之法律依據。在此情形下，資料當事人即同意於上述範圍內進行個人資料之處理。
3. 資料刪除與保存期間
資料當事人之個人資料將於其保存目的不復存在時，即予以刪除或封存。
若歐盟或國家立法機關依歐盟法律相關規範，或資料當事人所適用之其他法規（包括台灣法律）另有保存期間之規定，則得於該等期間內繼續保存該等資料。
於前述規範所定保存期限屆滿時，亦將對該等資料進行封存或刪除；但如為訂立或履行契約所必要，且該契約之履行為本公司法定義務之履行所必需，或已經資料當事人以書面同意者，則得繼續保存該等資料。
4. 資料處理之地域範圍
個人資料之使用範圍包含台灣境內及境外。於台灣境外，個人資料主要將儲存於歐洲聯盟及美利堅合眾國。
III. 網站提供及記錄檔（Log Files）之建立
1. 資料處理之說明與範圍
每當使用者造訪本網站時，我們之系統將自動從存取本網站之電腦的電腦系統蒐集資料及資訊。您知悉並同意，於此過程中將蒐集下列資料，並依本隱私權政策進一步處理：
(1) 使用之瀏覽器類型及版本資訊，
(2) 使用者之作業系統，
(3) 使用者之網際網路服務提供者，
(4) 使用者之 IP 位址，
(5) 存取日期與時間，
(6) 使用者系統透過其系統經由本網站所存取之網站。
2. 資料處理之法律依據
資料之暫時性儲存及記錄檔（log files）之處理，其法律依據為歐盟《一般資料保護規則》（GDPR）第6條第1項第f款，以及台灣《個人資料保護法》（PDPA）第19條第1項第5款及第8款之規定。
3. 資料處理之目的
系統暫時性儲存 IP 位址係為確保網站得以正確傳送至使用者之電腦設備。為達此目的，使用者之 IP 位址需於整個瀏覽階段（session）期間予以保存。
記錄檔（log files）之儲存係為確保網站功能之正常運作。此外，該等資料亦有助於網站之優化及本公司資訊技術系統之安全維護。
於此情況下，相關資料不會用於行銷目的之分析。
4. 保存期間
當資料不再為達成其蒐集目的所必要時，即予以刪除。
就網站提供過程中所蒐集之資料而言，於該次瀏覽階段（session）結束時即屬不再必要，並予以刪除。
就記錄檔（logfiles）之儲存而言，相關資料最遲於七日內刪除。超過該期間之保存並不會發生。在此情況下，使用者之 IP 位址將予以刪除或遮蔽處理，使其無法再與存取本網站之用戶端建立對應關係。
5. 異議與移除之可能性
為提供網站服務而蒐集資料及進行記錄檔（logfiles）之儲存，係網站運作所必要。因此，使用者若欲存取本網站，即不得對該等資料蒐集及儲存提出異議。如拒絕該等資料之蒐集與儲存，將導致無法存取本網站內容。
IV. Cookie 之使用
1. 資料處理之說明與範圍
本網站使用 Cookie 以提升網站之使用便利性。網站之部分功能要求瀏覽器於使用者於不同頁面間移動時，亦能被識別。於此過程中，並不會蒐集個人資料。
為達上述目的，Cookie 中將儲存及傳輸以下檔案：
(1) fonts = 本公司使用之標準 Cookie 變數，用於在頁面重新整理後於瀏覽器中重新載入字型。
(2) fullcss = 本公司使用之標準 Cookie 變數，用於在頁面重新整理後於瀏覽器中重新載入 CSS 檔案。
Cookie 最長保存期間：730 日。
此外，本網站亦使用可分析使用者瀏覽行為之 Cookie。
當使用者造訪本網站時，系統將透過網頁橫幅（web banner）告知 Cookie 用於分析目的，並引導使用者參閱本資料隱私聲明。同時亦會說明如何於瀏覽器設定中停用 Cookie 儲存。此項服務係透過 Piwik PRO Analytics Suite 之同意管理工具（Consent Manager）提供。
分析型 Cookie 用於提升本網站及其內容之品質。透過分析 Cookie，本公司得以了解網站之使用方式，並持續優化服務內容。
本網站使用 Piwik PRO Analytics 之 Cookie：
_pk_id = 用於識別訪客並保存其相關屬性。若使用者同意，保存期限為 13 個月；若未同意，保存期限為 30 分鐘。
_ppms_privacy = 用於記錄訪客對資料蒐集及使用之同意狀態。保存期限為 365 日。
_pk_ses = 用於識別訪客之有效瀏覽階段（session）。保存期限為 30 分鐘。
2. 資料處理之法律依據
若於使用技術必要性 Cookie 時涉及個人資料之處理，您即同意該等個人資料之處理。該等處理之法律依據為歐盟《一般資料保護規則》（GDPR）第6條第1項第f款，以及台灣《個人資料保護法》（PDPA）第19條第1項第5款及第8款與第20條第1項之規定。
於使用分析型 Cookie 進行個人資料處理之情形下，如已取得使用者之同意，其法律依據為 GDPR 第6條第1項第a款，以及 PDPA 第19條第1項第5款及第20條第1項之規定。
3. 資料處理之目的
使用技術必要性 Cookie 之目的在於簡化使用者對網站之使用體驗。若未使用 Cookie，網站之部分功能將無法提供。為達此目的，瀏覽器需於使用者於不同頁面間切換時仍可被識別。
本網站於下列應用中使用 Cookie：
(1) fonts = 本公司使用之標準 Cookie 變數，用於在頁面重新整理後於瀏覽器中重新載入字型。
(2) fullcss = 本公司使用之標準 Cookie 變數，用於在頁面重新整理後於瀏覽器中重新載入 CSS 檔案。
Cookie 最長保存期間為 730 日。
透過技術必要性 Cookie 所蒐集之使用者資料，不會用於建立使用者個人檔案（user profiles）。
分析型 Cookie 之使用亦用於提升本網站及其內容之品質。透過分析型 Cookie，本公司得以了解網站之使用情形，並持續優化服務內容。
本網站使用 Piwik PRO Analytics 之 Cookie：
_pk_id = 用於識別訪客並保存其相關屬性。若使用者同意，保存期限為 13 個月；若未同意，保存期限為 30 分鐘。
_ppms_privacy = 用於儲存訪客對資料蒐集及使用之同意狀態。保存期限為 365 日。
_pk_ses = 用於顯示訪客之有效瀏覽階段（session）。保存期限為 30 分鐘。
4. 保存期間、異議及移除之選項
Cookie 係儲存於使用者之電腦設備中，並由該設備傳送至本網站。因此，使用者對 Cookie 之使用具有完整控制權。
使用者得透過調整瀏覽器設定，停用或限制 Cookie 之傳輸；已儲存之 Cookie 亦可隨時刪除，且亦可透過自動化方式進行。
若停用本網站之 Cookie，則可能導致網站之部分功能無法完整使用。
V. 電子報（Newsletter）
1. 資料處理之說明與範圍
於本網站中，使用者可選擇訂閱免費電子報。於電子報訂閱之註冊過程中，透過嵌入式 iFrame 所顯示之輸入表單中所填寫之資料，將傳輸至本公司所委託之電子郵件行銷服務供應商。
所蒐集之資料如下：
• 稱謂
• 名
• 姓
• 電子郵件地址
• 國家
此外，於註冊時亦會蒐集以下資料：
• 註冊日期及時間
若使用者拒絕提供上述個人資料，將無法向其寄送電子報。
於資料處理之過程中，本公司將於註冊程序中取得使用者之同意，並同時參照本隱私權政策。就為寄送電子報而進行之資料處理而言，除電子郵件行銷軟體服務供應商外，我們不會將資料提供予第三方。該等資料僅用於電子報寄送之目的。
2. 資料處理之法律依據
使用者於訂閱電子報後之資料處理，其法律依據為歐盟《一般資料保護規則》（GDPR）第6條第1項第a款，以及台灣《個人資料保護法》（PDPA）第19條第1項第5款及第20條第1項，前提為已取得使用者之同意。
如電子報之寄送係基於本公司資料庫已註冊會員之關係所進行，則其法律依據為 GDPR 第6條第1項第b款，以及 PDPA 第19條第1項第2款及第20條第1項。
3. 資料處理之目的
蒐集使用者之電子郵件地址係為寄送電子報之目的。
4. 保存期間
當資料不再為達成其蒐集目的所必要時，即予以刪除。因此，使用者之電子郵件地址將於電子報訂閱關係存續期間內持續保存。
5. 電子報追蹤
為優化電子報內容，本公司使用個人化電子報追蹤功能。於此情形下，除電子郵件地址外，亦會蒐集與電子報相關之使用行為（例如點擊行為）。
6. 異議及移除之選項
使用者得隨時取消電子報訂閱。每份電子報中均提供專用取消訂閱連結。使用者亦可透過電子郵件聯繫 info@taiwan.ahk.de 以辦理取消訂閱。
VI. 註冊（Registration）
1. 資料處理之說明與範圍
於本網站中，使用者可選擇註冊並提供個人資料。於此過程中，相關資料將透過輸入表單輸入後傳送予本公司並予以儲存。該等資料不會提供予第三方。
於註冊程序中所蒐集之資料如下：
• 稱謂
• 名
• 姓
• 電子郵件地址
• 公司名稱
• 職稱
• 電話及傳真號碼
• 潛在來賓之姓名及職稱
於註冊時，亦將儲存以下資料：
• 註冊日期及時間
• 使用之瀏覽器
• 作業系統
若使用者拒絕提供上述個人資料，將無法加入會員、參加活動、代表團會議或貿易展覽。
於註冊程序中，本公司將取得使用者對資料處理之同意。
2. 資料處理之法律依據
資料處理之法律依據為歐盟《一般資料保護規則》（GDPR）第6條第1項第a款，以及台灣《個人資料保護法》（PDPA）第19條第1項第5款及第20條第1項，前提為已取得使用者之同意。
如註冊係為履行與使用者所簽訂之契約或進行締約前必要措施，則其資料處理之附加法律依據為 GDPR 第6條第1項第b款，以及 PDPA 第19條第1項第2款及第20條第1項。
3. 資料處理之目的
使用者之註冊係為履行與使用者所簽訂之契約或進行締約前必要措施所必需。該註冊可能涉及會員申請、活動報名、代表團會議或貿易展覽之參與。
4. 保存期間
當資料不再為達成其蒐集目的所必要時，即予以刪除。於契約履行或締約前措施之資料蒐集情形下，當該等資料不再為契約履行所必要時即予以刪除。
即使契約已成立，基於履行契約或法定義務，仍可能需持續保存部分個人資料。
5. 異議與移除之選項
使用者得隨時取消註冊。其所儲存之個人資料亦可隨時進行修改。欲修改或刪除資料，請聯繫 info@taiwan.ahk.de。
如該等資料係為履行契約或進行締約前措施所必要，則僅於不違反契約或法定義務之情況下，始得提前刪除。
VII. 聯絡表單與電子郵件聯繫（Contact Form and E-Mail Contact）
1. 資料處理之說明與範圍
於本網站中設有聯絡表單，使用者可透過電子方式與本公司聯繫。若使用者選擇使用該功能，其於輸入表單中所填寫之資料將傳送予本公司並予以儲存。
於訊息傳送時，亦將儲存以下資料：
• 註冊日期及時間
• 使用之瀏覽器
• 作業系統
若使用者拒絕提供上述個人資料，將無法與本公司聯繫。
於訊息傳送之資料處理過程中，本公司將取得使用者之同意，並同時請使用者參照本隱私權政策。
此外，使用者亦可透過電子郵件與本公司聯繫。於此情形下，使用者透過電子郵件所傳送之個人資料將被儲存。該等資料不會提供予第三方，僅用於處理該次聯繫內容。
2. 資料處理之法律依據
資料處理之法律依據為歐盟《一般資料保護規則》（GDPR）第6條第1項第a款，以及台灣《個人資料保護法》（PDPA）第19條第1項第5款及第20條第1項，前提為已取得使用者之同意。
使用者亦同意透過電子郵件傳送所產生之資料處理，其附加法律依據為 GDPR 第6條第1項第f款。
如透過電子郵件或聯絡表單之目的係為訂立契約，則其附加法律依據為 GDPR 第6條第1項第b款，以及 PDPA 第19條第1項第2款及第20條第1項。
3. 資料處理之目的
輸入表單所蒐集之個人資料僅用於處理使用者所提出之聯繫請求及溝通內容。若透過電子郵件聯繫，本公司亦基於正當利益處理相關資料。
於傳送過程中所蒐集之其他個人資料，係用於防止濫用聯絡表單，並確保本資訊技術系統之安全性。
4. 保存期間
當資料不再為達成其蒐集目的所必要時，即予以刪除。就聯絡表單及電子郵件所傳送之個人資料而言，於與使用者之對話結束後即予刪除。
所謂對話結束，係指依具體情況判斷相關事項已獲得最終釐清。
於傳送過程中所蒐集之其他個人資料，最遲於三個月後刪除。
5. 異議與移除之選項
使用者得隨時撤回其對個人資料處理之同意。若使用者透過電子郵件與本公司聯繫，亦得隨時反對其個人資料之儲存。在此情形下，相關對話將無法繼續進行。
使用者可透過電子郵件 info@taiwan.ahk.de 以書面形式撤回同意或提出異議。於此情況下，所有於聯繫過程中所儲存之個人資料將予以刪除。
VIII. 與第三方相關事項
1. 網站營運者
於資料處理之範圍內，個人資料將傳送予負責網站營運之受委託機構，以及技術服務提供者。相關事項係透過與服務提供者所簽訂之相應協議予以規範。
2. 社群媒體分享按鈕
一般說明
您知悉並同意，下列關於社群媒體平台之資訊僅供一般性了解之用，旨在說明當您點擊社群媒體分享按鈕時，相關平台可能如何及在何種範圍內蒐集、處理及使用您的資料。
該等資料之蒐集、處理及使用，應依各社群媒體平台之隱私權政策為準。各平台得不時變更其資料蒐集、處理與使用之類型及範圍，以及其隱私政策內容。
此外，本公司對於社群媒體平台後續可能之資料蒐集、處理及使用，既不知悉亦無任何影響力。為充分了解您的資料如何被蒐集、處理及使用，建議您自行查閱並詳細閱讀各社群媒體平台最新版本之隱私權政策。
社群媒體外掛通常會導致網站訪客即使未點擊按鈕，其 IP 位址亦可能即刻被相關服務識別，並記錄後續瀏覽行為。為避免此情形，本網站採用 Shariff 方法。透過此方法，僅於使用者點擊相應分享按鈕時，始會在您與該社群網路建立直接連線。
若使用者已登入社群媒體帳號，Facebook 可能在無額外視窗的情況下直接進行分享操作；X（前 Twitter）則可能開啟彈出視窗，供使用者編輯貼文內容。此方式可使使用者於社群平台分享本網站內容，同時避免社群網路建立完整之瀏覽行為輪廓。
Facebook 與 Instagram
本網站使用由 Meta Platforms Inc.（地址：1 Menlo Way, Menlo Park, CA 94025, USA）及其關係企業（以下統稱「Meta Platforms」）所提供之 Facebook 與 Instagram 外掛功能。
透過 Shariff 方法，Meta Platforms 僅於使用者點擊分享按鈕時，始得知使用者之 IP 位址及其對本網站之訪問行為。
若使用者於已登入 Facebook 或 Instagram 帳號之情況下使用該外掛，Meta Platforms 可能將該使用行為與其使用者帳號進行關聯。
本公司對於 Meta Platforms 之後續資料蒐集與使用行為不具知悉或控制權。
更多資訊請參閱 Facebook 之隱私權政策：
de-de.facebook.com/policy.php 及 www.facebook.com/privacy/policy
以及 Instagram 之隱私權政策：
privacycenter.instagram.com/policy
關於 Cookie 之一般管理與停用方式，亦請參閱本隱私權政策之相關說明。
本網站使用 LinkedIn Corporation（地址：1000 W. Maude Avenue, Sunnyvale, CA 94085, USA）及其關係企業（以下統稱「LinkedIn」）所提供之分享外掛。
當使用者點擊分享按鈕時，瀏覽器將與 LinkedIn 建立連線以執行外掛功能。在此過程中，LinkedIn 不會儲存個人資料，且亦不會透過 Cookie 記錄使用者之行為。
更多資訊請參閱 LinkedIn 隱私權政策：
www.linkedin.com/legal/privacy-policy
關於 Cookie 之一般管理與停用方式，亦請參閱本隱私權政策之相關說明。
3. YouTube 影片
上述第 VIII.2 條（社群媒體分享按鈕）之一般說明亦適用於本節。
本網站部分內容嵌入 YouTube 影片，該等影片儲存於 YouTube 伺服器，並可於本網站中直接播放。影片嵌入係採用已啟用進階隱私設定之方式。
當使用者播放影片時，YouTube 及 DoubleClick Cookie 可能會儲存於使用者裝置中，並可能將資料傳輸至 Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, California 94043, USA）及其關係企業（以下統稱「Google」），作為 YouTube 之營運者。
根據目前資訊，當播放 YouTube 影片時，至少會向 Google （作為 YouTube 及 DoubleClick 網路之營運者）傳輸以下資料：IP 位址與 Cookie ID、所瀏覽頁面之特定網址、系統日期與存取時間、瀏覽器識別碼。
該等資料之傳輸不論使用者是否擁有 Google 帳號或是否已登入均可能發生。若使用者已登入，其資料可能直接與 Google 帳號建立關聯。若不希望發生此關聯，使用者應於播放影片前先行登出帳號。
YouTube或 Google可能將該等資料儲存為使用行為分析檔案，並用於行銷、市場研究及網站個人化設計等目的。此類分析亦可能用於（包括未登入使用者）提供個人化廣告及向其他使用者告知您於本網站之活動。
使用者有權反對此類使用行為分析檔案之建立，並應直接向作為 YouTube 營運者之 Google 行使其權利。
4. 使用 Piwik PRO 進行網站分析
本網站／應用程式使用 Piwik PRO Analytics Suite 作為網站分析軟體及同意管理工具。
我們基於 Cookie 蒐集網站訪客之資料，可能包含 IP 位址、作業系統、瀏覽器識別碼、瀏覽行為及其他資訊。詳情請參閱 Piwik PRO 所蒐集資料之範圍。
我們會計算跳出率、頁面瀏覽量、瀏覽階段（sessions）等指標，以了解網站／應用程式之使用情形。我們亦可能基於瀏覽歷史建立訪客輪廓，以分析使用者行為、提供個人化內容及進行線上行銷活動。
本系統部署於德國 Microsoft Azure 伺服器，資料保存期間為 25 個月。
資料處理目的為基於同意之分析及轉換追蹤。其法律依據為歐盟《一般資料保護規則》（GDPR）第6條第1項第a款，以及台灣《個人資料保護法》（PDPA）第19條第1項第5款及第20條第1項。
Piwik PRO 不會將您的資料傳送予其他次級處理者或第三方，亦不會將資料用於自身目的。更多資訊請參閱 Piwik PRO 之隱私權政策。
IX. 資料當事人之權利
作為個人資料處理之資料當事人，您依據歐盟《一般資料保護規則》（GDPR）第7條及第15條至第22條，以及／或台灣《個人資料保護法》（PDPA）第3條，享有下列權利。您有權：
- 依 GDPR 第7條：撤回同意之權利，前提為該等資料處理係基於 GDPR 第6條第1項第a款之同意。此外，依 PDPA 第3條第4款，您亦有權請求停止蒐集、處理或利用您的個人資料。請注意，撤回或停止之效力僅及於未來，撤回前已進行之處理不受影響。同時請注意，為遵守法律義務（例如會計帳務義務），本公司可能仍需於一定期間內保存部分資料。
- 依 GDPR 第15條及／或 PDPA 第3條第1款及第2款：您有權取得有關我們所處理之個人資料的相關資訊（包括查詢及閱覽該等資料之權利），並得請求提供該等資料之副本。
- 依 GDPR 第16條及 PDPA 第3條第3款：更正權，當本公司處理之個人資料有錯誤時，您有權請求更正。
- 依 PDPA 第3條第3款：補充權，您有權補充不完整之個人資料。
- 依 GDPR 第17條及 PDPA 第3條第5款：刪除權（被遺忘權），除依法仍需保存之例外情形（例如法定保存義務或請求權時效）外，您有權請求刪除您的個人資料。
- 依 GDPR 第18條：限制個人資料處理之權利。
- 依 GDPR 第19條：通知權，當您的個人資料被更正、刪除或限制處理時，您有權獲得通知；如您提出請求，本公司將通知您相關處理情形。
- 依 GDPR 第20條：資料可攜權。
- 依 GDPR 第21條：反對權，您有權基於公共利益或本公司之合法利益反對個人資料之處理；除非存在法定義務或其他必要理由，本公司得繼續處理該等資料。
如欲行使上述權利，您可透過 info@taiwan.ahk.de 與本公司聯繫。
若您認為本公司未依法妥善處理您的個人資料，您有權依 GDPR 第77條向監管機關提出申訴。對本公司而言，負責之監管機關為德國聯邦資料保護與資訊自由專員（Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, BfDI）（https://www.bfdi.bund.de/）。
如您欲就個人資料保護相關事項提出申訴，您亦可向具管轄權之資料保護主管機關提出申訴。上述規定不影響您向台灣相關主管機關提出申訴之權利。