更新日期：2026年10月22日
本政策说明我们在您访问网站、咨询和申请职位时如何处理个人数据。
数据控制者与数据保护官
TUTIMA Glashütte GmbH & Co. KG
Altenberger Straße 6
01768 Glashütte/Sa.，德国
电子邮件：info@tutima.com
电话：+49 (0)35053 320-255
您可通过以下方式联系数据保护官：
Kerstin Baltz · viernullvier GmbH
Von-Dorgelo-Straße 6
49393 Lohne，德国
电子邮件：info@404.gmbh
电话：+49 (0)4442 888 54 0
网站、托管与安全
您访问网站时，我们处理您的 IP 地址、访问内容、访问时间、浏览器和设备信息；搜索时还会处理搜索词。这些数据用于提供网站及搜索功能，并保障网站安全。法律依据是我们保障网站可靠、安全运行的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项）。
网站由美因河畔法兰克福的 Vultr 托管。Cloudflare, Inc.（美国）分发内容并保护网站，为此处理连接和请求数据。Tutima (HK) Ltd.（香港）为我们提供网站技术支持，并可能在此过程中访问个人数据。更多信息：Vultr · Cloudflare。
Vultr 服务器的常规访问日志记录时间、HTTP 状态和数据量。为识别和调查故障及攻击，单独的安全日志和错误日志还可能包含其他连接和请求数据。归档的访问日志最多保留14天，归档的 PHP 错误日志最多保留30天。其他安全日志的保留期限取决于安全目的、事件调查的完成情况和具体法律请求的处理情况。服务商日志适用其各自的存储标准。
语言与 Cookie
为显示您所需的语言，我们使用以下 Cookie：
wp-wpml_current_language：当前语言，保留24小时。preferred_lang：您明确选择的语言，保留360天。
此类存储依据 TDDDG 第25条第2款第2项。涉及个人数据处理时，依据是我们提供所需语言版本的合法利益（GDPR 第6条第1款f项）。Cloudflare 可能为必要的安全检查使用安全 Cookie，其用途和有效期见 Cloudflare Cookie 说明。您可通过浏览器设置管理和删除 Cookie。
YouTube 视频
您同意后，我们通过 youtube-nocookie.com 加载采用隐私增强模式的相应 YouTube 播放器。法律依据为您根据 GDPR 第6条第1款a项及 TDDDG 第25条第1款作出的同意。对于每个播放器及每次重新访问页面，您都需要重新决定是否加载。
YouTube 尤其会处理您的 IP 地址、浏览器和设备信息，以及来源网站和视频使用情况。播放器可能加载其他 Google 服务、展示广告，并使用 Cookie 或类似技术。据 Google 说明，欧洲经济区和瑞士用户的数据控制者为 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4，爱尔兰）。位于美国的 Google LLC 也可能接收数据。数据处理和保留期限的详情见 Google 隐私政策。
您可通过页面底部的“停止 YouTube 视频”撤回同意，同时移除已加载的播放器。撤回对未来生效，不影响此前数据处理的合法性。
通过电子邮件联系我们
您向 info@tutima.com 咨询时，我们会处理您的电子邮件地址、邮件内容及可能提供的其他联系方式，以回应您的咨询。如果处理是履行与您订立的合同所必需的，或是应您的请求采取订约前措施所必需的，则适用 GDPR 第6条第1款b项。其他咨询基于我们回复咨询的合法利益处理（GDPR 第6条第1款f项）。
数据接收方为负责处理咨询的员工和电子邮件服务商。我们保留数据以处理您的咨询及必要的后续问题。对于依法须保留的商务通信，或为处理具体法律请求，可能需要延长保留时间；法律依据分别为 GDPR 第6条第1款c项或f项。您可自行决定提供哪些信息；我们需要获得处理您的事项所必需的信息。
产品目录与经销商咨询
下载产品目录适用“网站、托管与安全”一节的说明。产品目录与经销商咨询按“通过电子邮件联系我们”一节的说明处理。如果您要求邮寄产品目录，我们会使用收件地址和必要的联系方式安排寄送。受委托的配送服务商会收到必要的配送数据。
职位申请
职位申请及有关 Tutima 工作机会的问题，请发送至 personal@tutima.com。我们处理您的联系方式、职业信息、申请材料和招聘过程中产生的信息，以决定是否录用您（BDSG 第26条第1款）。参与招聘的人员及提供必要电子邮件技术服务的服务商可以访问这些数据。
保留期限取决于招聘程序的结束时间，以及提出或抗辩潜在法律请求所适用的期限。如发生具体争议，相关材料会保留至争议解决（GDPR 第6条第1款f项）。如您获聘，我们会继续处理雇佣关系所需的信息。提供信息属自愿行为；缺少评估所必需的信息时，我们无法评估您的申请。
备份
我们备份网站文件和数据库，以便在故障或数据丢失后恢复。这项处理基于我们恢复网站的合法利益（GDPR 第6条第1款f项）。备份可能包含个人数据，仅限获授权人员访问。
备份存储在 Cloudflare R2 的欧盟私有存储空间。我们每天备份数据库，每周备份文件，最多保留31个成功的数据库备份版本和7个文件备份版本。Vultr 在法兰克福保留最近两份自动服务器备份，计划每隔一天备份一次。旧版本会被替换。备份任务失败可能延长保留时间。已删除的数据可能在旧备份被替换前仍保留其中。恢复时，我们会再次落实必要的删除操作。
欧洲经济区以外的数据处理
上述服务可能涉及在欧洲经济区（EEA）以外处理个人数据。对于其涵盖的向美国 Cloudflare 传输数据的情形，Cloudflare 数据处理协议规定适用欧盟—美国数据隐私框架；对于其涵盖的其他第三国数据传输，则在必要时适用欧盟标准合同条款。
Google LLC 已通过欧盟—美国数据隐私框架认证。该框架涵盖的向美国传输数据的情形，适用欧盟委员会依据 GDPR 第45条作出的充分性决定。对于其他数据传输，Google 表示会在必要时采用标准合同条款。相关详情，以及索取副本的联系方式，见 Google 数据传输依据。您也可通过 info@tutima.com 索取有关我们所约定的数据传输保障措施的信息及副本。
您的权利
在符合法定条件的情况下，您享有查阅、更正、删除、限制处理和数据可携带的权利（GDPR 第15至20条）。您可随时撤回同意，撤回对未来生效。如需行使权利，请联系 info@tutima.com 或我们的数据保护官。
反对权
对于我们依据 GDPR 第6条第1款f项进行的数据处理，您可随时基于自身特殊情况提出反对。我们将停止相关处理，除非我们能够证明存在令人信服且应受保护的理由，足以优先于您的利益、权利和自由，或相关处理是为了提出、行使或抗辩法律请求（GDPR 第21条）。
您也可以向数据保护监管机构投诉。我们所在地的主管机构为萨克森州数据保护与透明度专员。