德之馨集团（以下简称“德之馨”）非常高兴您访问我们的网站。数据保护和数据安全对我们非常重要。因此，我们希望向您介绍在您访问我们的网站期间所收集的个人数据及其目的。

由于法律变更或我们公司流程的变更可能要求对本隐私声明进行调整，因此请您定期阅读本隐私政策。您可以随时在“隐私政策”下查阅、保存和打印隐私政策。

根据欧盟《通用数据保护条例》（以下简称：GDPR）和其他成员国的国家数据保护法，以及其他数据保护法规，数据控制者是：

Symrise AG
Mühlenfeldstraße 1
37603 Holzminden
Deutschland

电话：+49 (0) 5531 90-0
传真：+49 (0) 5531 90-1617
电子邮件：data-protection@symrise.com

本隐私政策适用于德之馨通过 www.symrise.com 和各子域（以下简称“我们的网站”）提供的线上服务。

德之馨的外部数据保护官是：

Karsten Kinast 博士、法学硕士
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
D-50672 Cologne

电话：+49 (0)221 – 222 183 – 0
电子邮件：dpo-symrise@kinast.eu 
网站：kinast.eu/en

个人数据是与已识别或可识别的自然人有关的所有信息，包括您的姓名、年龄、地址、电话号码、出生日期、电子邮件地址、IP 地址或用户行为等信息。无法（或必须付出不相称的努力）指向您本人的信息（例如，通过匿名化信息），不属于个人数据。个人数据的处理（如收集、检索、使用、存储或传输）始终需要有法律依据或征得您的同意。
如果在处理目的已达到且无需遵守法律规定的保留义务时，可删除处理后的个人数据。

如果我们处理您的个人数据是为了提供某些服务，请在下文中了解具体流程、数据处理的范围和目的、处理的法律依据以及相应的存储期限。

1.网站的访问和使用

a. 处理的范围和目的

当您访问和使用我们的网站时，我们仅收集您的浏览器自动传输至我们服务器的个人数据。这些信息临时存储在日志文件中。
以下个人数据是为提供网站功能及我们的内容和服务所必需的范围而记录的：

• 发送访问请求的计算机的 IP 地址
• 访问日期和时间
• 所检索文件的名称和 URL
• 访问的网站（引用 URL）
• 使用的浏览器以及（如适用）您的计算机操作系统和您的网络服务提供商的名称

b. 法律依据

《通用数据保护条例》第 6 条第 1 款第 f 项是数据处理的法律依据。上述数据的处理对于提供我们的服务是必需的，而且有助于保护我们公司的合法利益。

c. 数据删除和存储时间

一旦完成存储目的，数据当事人的个人数据即被删除或屏蔽。超过七天的数据将被删除。为提供网站服务而收集数据以及在日志文件中存储数据，对于网站的运营是绝对必要的。用户对此无法提出异议。在个别情况下，如果法律要求，可能需要延长储存时间。

2.联系选项

a. 处理的范围和目的

在我们的网站上，我们为您提供机会，通过填写表格或各种电子邮件地址联系我们，以便提交您的问题、进行产品查询或接收关于我们公司的信息。如果您使用我们的联系选项，以下个人数据将被处理：

• 姓名
• 电子邮件地址
• 国家
• 联系主题和内容

如果您自愿提供：

• 地址
• 电话号码
• 传真号码
• 您的公司

您的电子邮件地址、姓名、国家（如适用）以及您的联系主题和内容将用于分配您的查询并答复您。当使用我们的联系选项时，您的个人数据不会传送给第三方。

b. 法律依据

为建立联系而开展的上述数据处理（参见§ 4 3. a.）是根据《通用数据保护条例》第 6 条第 1 款第 a 项，在您提交同意声明后自愿进行的。

c. 数据删除和存储时间

一旦您的查询得到处理，相关问题得到最终澄清，我们将立即删除与您的联系相关的个人数据。在个别情况下，如果法律要求，可能需要延长储存时间。

3.“投资者新闻和企业报告”

a. 处理的范围和目的

在“投资者”选项卡下，您可以使用“投资者关系分发名单”按钮调用联系表，以便加入我们的投资者关系分发名单、接收我们的季度公告和其他临时公告，和/或索取我们公司报告的纸质版。当您加入分发名单和/或索取我们公司报告的纸质版时，我们会处理您的以下个人数据：

• 称呼
• 姓名
• 电子邮件地址
• 投资者关系
• 首选语言
• 地址（仅在索取我们的公司报告时需要）
• 国家

如果您自愿提供：

• 职位
• 您的公司

如上所述，我们要求您提供个人数据的目的是使我们能够根据您的语言偏好，将您需要的信息发送至所需（电子邮件）地址。如果您登记在我们的分发名单中，您的个人数据将交由我们位于美国的服务提供商“Nasdaq（纳斯达克）”代表我们并按照我们的指示进行处理（更多信息请参见 §5）。您的数据不会传送给任何其他第三方。

对于要添加到分发名单中的接收方，我们使用双重选择程序，即只有当您首先在我们专为此目的而发送的确认电子函中点击链接来确认您的注册，我们才会向您发送新闻通讯。通过这种方式，我们希望确保只有您本人，即所提供电子邮件地址的所有者，可以注册新闻通讯。您必须在收到确认电子邮件后立即发送确认函，否则您的新闻通讯注册将从我们的数据库中被自动删除。

b. 法律依据

只有在您根据《通用数据保护条例》第 6 条第 1 款第 1 句第 a 项的规定，自愿向我们表示同意的情况下，我们才会对您的个人数据进行处理，以便将您加入我们的投资者关系分发名单和/或向您发送我们的公司报告（如 § 4 2. A. 所述）。在任何情况下，您可以随时通过投资者通讯页脚中的链接或发送电子邮件至 ir@symrise.com 取消订阅，并在未来生效。

c. 数据删除和存储时间

只要我们的季度报告和其他临时报告和/或公司报告传输需要，或在您撤销同意之前，您的个人数据都将交由我们按照 §4.2 a.所述进行处理和存储。如果不再需要用于相应的目的，或者在您撤销同意后，您的个人数据将被删除。在个别情况下，如果法律要求，可能需要延长储存时间。

4.应聘者门户网站

a. 处理的范围和目的

在我们的求职板块，您有机会查找空缺职位，并将您的申请上传至我们的应聘者门户网站。您的个人数据将仅由我们基于管理您的申请而处理，并可能在本公司内部转发。欲进一步了解有关申请中数据处理的信息，请参见我们求职网页上的相应数据保护声明。

当您使用我们的应聘者门户网站时，我们会收集以下技术上必需的数据，以便我们能够向您显示应聘者门户网站，并确保稳定性和安全性：

• 发送访问请求的计算机的 IP 地址
• 访问日期和时间
• 所访问文件的名称和 URL
• 访问的网站（引用 URL）
• 使用的浏览器以及（如适用）您的计算机操作系统和您的网络服务提供商的名称。

请注意，必须同意使用功能性 Cookie，才能使用应聘者门户网站。

b. 法律依据

《通用数据保护条例》第 6 条第 1 款第 a 项是数据处理的法律依据。您可以随时通过禁止再次使用功能性 Cookie 来撤销您的自愿同意声明。

c. 数据删除和存储时间

一旦不再需要上述数据来显示应聘者门户网站，这些数据就会被删除。一般于 7 天后删除。在个别情况下，如果法律要求，可能需要延长储存时间。

5.“职位通知”新闻通讯（求职版块）

a. 处理的范围和目的

在我们的求职版块，您可以选择订阅免费新闻通讯，即“职位通知”。这将在您所选择时段定期通知您新的职位招聘广告。为此，我们需要您提供以下个人数据：

• 姓名
• 电子邮件地址

您的数据不会传送给与新闻通讯分发有关的第三方。

对于新闻通讯发送，我们使用双重选择程序，即只有当您首先在我们专为此目的而发送的确认电子函中点击链接来确认您的注册，我们才会向您发送新闻通讯。通过这种方式，我们希望确保只有您本人，即所提供电子邮件地址的所有者，可以注册新闻通讯。您必须在收到确认电子邮件后立即发送确认函，否则您的新闻通讯注册将从我们的数据库中被自动删除。

b. 法律依据

根据《通用数据保护条例》第 6 条第 1 款第 1 句第 a 项的规定，在您自愿表示同意的情况下，我们将会处理您的姓名和电子邮件地址，以便发送新闻通讯。在任何情况下，您可以随时通过新闻通讯页脚中的链接或发送电子邮件至 info@symrise.com 取消订阅，并在未来生效。

c. 数据删除和存储时间

只要您订阅了新闻通讯，您的姓名和电子邮件地址就会被保存。取消订阅我们的新闻通讯后，您的上述个人数据将被删除。在个别情况下，如果法律要求，可能需要延长储存时间。

6.营销邮件

a. 处理的范围和目的

在我们的网站上，您可以选择我们向您提供与德之馨相关的主题信息，其中可能包括新闻通讯、新产品信息或活动邀请（以下简称：营销邮件）。您的个人信息将仅被用于上述用途，不会被售卖。

为了向您提供此类营销信息，我们使用以下个人数据作为您的联系信息：

• 姓名
• 电子邮件地址
• 公司
• 职位
• 国家/地区

为了确保您对德之馨和我们的产品真正感兴趣，我们也需要这些信息。对于您个人数据的收集和存储，德之馨集团将是主要负责控制者。虽然德之馨集团负责在全球范围内使用您的联系信息发送营销邮件，但我们也有区域联络点和本地联络点，它们与德之馨集团一起担任联合控制者。有鉴于此，为了确保将您分配至德之馨内的准确负责联络点，我们需要您所在的国家/地区。也就是说，对于您的个人数据的处理和营销邮件的使用，我们将有一个全球联合控制者（德之馨集团）、一个区域联合控制者（区域总部）和一个本地联合控制者（本地联络点）。除了作为欧洲、非洲和中东地区总部的德之馨集团外，我们还有三个区域总部，分别是 Symrise APAC pte. Ltd.新加坡（亚太地区）、Symrise Inc.美国（北美）和 Symrise Aromas e Fragrancias Ltda.（南美和中美）。关于同时作为本地联合控制者的本地联络点，请参见国家名单。如果您的国家/地区未明确出现在此名单中（即您属于“其他国家”），您的本地联络点将如前所述作为各自的区域总部。

此外，如果您的国家/地区不属于欧洲经济区 (EEA) 的一部分，您的联络信息将与 EEA 以外的负责附属公司分享，详情请参见 §5。

此外，如果您指明您在美国，您的个人数据将存储在我们位于美国的数据库中，如果您指明其他任何国家，您的个人数据将存储在我们位于荷兰的数据库中。

b. 法律依据

只有在您根据《通用数据保护条例》第 6 条第 1 款第 a 项表示同意的情况下，我们才会按照前面所述（参见 § 4 5. a.）处理您的个人数据。未来，您可以随时通过每封邮件底部的退订链接来撤销您的同意。

c. 数据删除和存储时间

您的上述个人数据（参见 §4.5 a.）将自收集之日起存储三年，然后再删除，除非负责的联合控制者再次征得您的同意。此外，如果您已取消订阅本营销邮件，您的联系信息将被删除。在个别情况下，如果法律要求，可能需要延长储存时间。

1.我们何时及为何分享您的个人数据

我们只会在根据《通用数据保护条例》有适当法律依据允许我们这样做的前提下，才会与第三方和其他接收方共享您的个人数据。通常，这可能包括以下情况：我们有法律义务提供信息（例如，向数据保护机构提供）、履行我们的合同义务（例如，根据我们的业务关系，有必要向附属公司提供），出于我们的合法利益需要提供（例如，出于合规原因），或者征得您的明确同意（例如，向第三方 Cookie 提供商提供）。

我们还聘请了某些服务提供商来代表我们处理您的数据，因此，这些服务提供商就是数据处理者（例如，我们的网站提供商和帮助我们管理网站内容的机构）。此类数据处理者有义务根据我们的合同协议并按照我们的预定指示单独处理您的个人数据。作为数据处理者，我们的服务提供商也是您个人数据的接收方。

2.欧洲经济区内外的数据传输

一般来说，您的个人数据的处理位于欧洲经济区 (EEA) 内部。但是，在提供本网站及其功能的过程中，我们使用某些服务提供商和/或第三方服务提供商（以下简称接收方）（参见第 3 条），他们可能会在欧洲经济区 (EEA) 以外的国家/地区处理您的个人数据。向欧洲经济区 (EEA) 以外的接收方传输数据的依据是欧盟委员会根据《通用数据保护条例》第 45 条作出的所谓“充分性决定”，或基于《欧盟数据保护标准条款》作为《通用数据保护条例》第 46 条的适当保障措施，用以确保在处理您的个人数据时获得充分的数据保护。

但是，当根据《欧盟数据保护标准条款》将您的个人数据传送给欧洲经济区 (EEA) 以外国家的接收方时，由于适用于该国家接收方的特定国家法律，处理过程可能无法得到充分的保护。这包括与美国境内的接收方分享和传送您的个人数据。这是因为根据适用的美国法律，美国当局有权访问和使用数据当事人的个人数据，这些数据当事人的数据是从欧盟传送到美国，并且是非美国公民，没有特定的理由，也没有反对非法访问的可能性。此外，这些传送并没有以符合欧盟法律规定的同等要求的方式进行监管，特别是在比例原则方面，因为基于美国立法的监管项目并不局限于严格必要情况。

因此，当我们知道您的个人数据可能被传送到美国，例如传送到 Google LLC 或其他接收方时，我们确保在此类传送发生之前，征得您的明确同意，并在本隐私政策中告知您，您的数据可能因非法访问或使用而无法得到适当保护的相应风险。

3.您的个人数据的接收方名单

我们的网站使用 Cookie。Cookie 是当您访问我们的网站时，我们向您的终端设备的浏览器发送并存储在其中的小型文件。如果不使用技术上必需的 Cookie，我们网站的某些功能将无法使用。而其他 Cookie 帮助我们进行各种分析。例如，当您再次访问我们的网站时，Cookie 能够识别您正在使用的浏览器，并向我们传输各种信息。借助 Cookie，我们可以使我们的网站对您更友好、更有效，例如通过跟踪您对我们网站的使用并确定您的首选设置（例如国家和语言设置）。如果第三方通过 Cookie 处理信息，他们会直接通过您的浏览器收集信息。Cookie 不会对您的终端设备造成任何损害。它们不会运行程序，也不含病毒。

使用技术上必需的 Cookie 是为了确保我们的合法权益得到保护，符合《通用数据保护条例》第 6 条第 1 款第 1 句第 a 项的规定，以便在我们的网站上为您提供实现此目的所需的功能。但是，在我们设置任何技术上非必需的 Cookie 之前，我们会根据《通用数据保护条例》第 6 条第 1 款第 1 句第 a 项，通过“Cookie 使用提示横幅”或“Cookie 设置”征得您的同意。当然，您可以随时通过点击网站页脚的“更改 Cookie 设置”链接来更改您在我们网站上的 Cookie 设置。

更多信息请参见我们的 Cookie 政策

我们使用跟踪和分析工具来确保我们网站的持续优化和基于需求的设计。借助跟踪措施，我们还可以统计记录访客使用我们网站的情况，并利用所获得的知识进一步开发我们的在线服务。

基于这些利益，根据根据《通用数据保护条例》第 6 条第 1 款第 1 句第 a 项的规定，使用以下所述跟踪和分析工具是合理的。如果您基于我们在网站上发布的通知（“Cookie 使用提示横幅”或“Cookie 设置”）同意我们使用 Cookie、跟踪和分析工具，则使用的合法性还基于《通用数据保护条例》第 6 条第 1 款第 1 句第 a 项的规定。

更多信息请参见我们的 Cookie 政策。

我们的网站包含指向其他提供商网站的超链接。当您激活这些超链接时，您将直接转至其他提供商的网站。当 URL 变更时，您将认识到这一点。请注意，这些网站有自己的隐私政策，我们不对这些政策承担任何责任或义务。在向这些网站提交任何个人信息之前，请查看这些政策。

如果您负责数据处理，《通用数据保护条例》规定您作为数据当事人享有以下权利：

• 根据《通用数据保护条例》第 15 条，您可以索要有关我们所处理您的个人数据的信息。
• 特别是，您可以获得以下信息：处理目的，个人数据类别，您的数据已经或将披露给的接收方类别，计划的存储期限，是否存在更正、删除、限制处理或反对的权利，向监管机构提出投诉的权利，您的数据来源（如果不是从我们这里收集），传送到第三国或国际组织，自动化决策的存在，包括分析，以及适用时所涉及逻辑的有意义信息。
• 根据《通用数据保护条例》第 16 条，您可以立即要求更正错误数据或填写存储在我们这里的个人数据。
• 根据《通用数据保护条例》第 17 条，您可以要求删除我们存储的您的个人数据，前提是该处理不是为了行使言论和信息自由权、履行法律义务、出于公共利益或主张、行使或辩护法律主张所必需的。
• 根据《通用数据保护条例》第 18 条，如果您对数据的准确性提出质疑，如果处理是非法的，如果我们不再需要数据，如果您因为需要建立、行使或辩护法律主张而拒绝删除数据，您可以要求限制处理您的个人数据。如果您根据《通用数据保护条例》第 21 条反对处理，您还有权享有《通用数据保护条例》第 18 条规定的权利。
• 根据《通用数据保护条例》第 20 条，您可以要求按照结构化、最新和机器可读的格式接收您向我们提供的个人数据，或者您可以要求将数据传送给其他负责人。
• 根据《通用数据保护条例》第 7 (3) 条，您可以随时撤回您的同意。这样，我们将无需在未来基于此同意继续进行数据处理。
• 根据《通用数据保护条例》第77 条，您有权向监管机构投诉。您可以联系您的常居地、工作地点或我们公司总部的监管机构。

如果根据《通用数据保护条例》第 6 条第 1 款第 f 项处理您的个人数据是基于合法利益，则您有权根据《通用数据保护条例》第 21 条反对处理您的个人数据，只要存在出于您的特殊情况的原因，或者出于反对直接营销的原因。对于直接营销，您享有一般的反对权，我们会考虑您的反对，而不会提及任何特殊情况。