I. Wer wir sind

Qishan (Shanghai) Automation Equipment Co., Ltd. (nachfolgend „wir“ oder „das Unternehmen“) ist der Betreiber dieser Website https://www.qishan-sh.com/ Die Website-Registrierungsnummer lautet Hu ICP Bei 12046123-1. Das Unternehmen ist registriert inBezirk Fengxian, Shanghaiund beschäftigt sich hauptsächlich mit Entwicklung, Produktion und Vertrieb von Produkten wie industriellen Automatisierungsinstrumenten, Modulen für industrielle Sicherheit und Signalaufbereitung sowie Prozessmessinstrumenten. Das Geschäft richtet sich hauptsächlich auf den chinesischen Festlandmarkt; für ausländische Kunden bieten wir zudem Unterstützung bei der Produktauswahl und technischen Unterlagen.

Diese Richtlinie erläutert, wie wir beim Besuch und bei der Nutzung dieser Website personenbezogene Daten erheben, verwenden, speichern und schützen und wie Sie Ihre Rechte an personenbezogenen Daten ausüben. Diese Richtlinie gilt sowohl für Nutzer im chinesischen Festland als auch für Nutzer im Ausland: Wir stützen uns grundsätzlich auf chinesisches Recht und ergänzen Regelungen zu Information, Einwilligung und Rechtsausübung gemäß ausländischen gängigen Vorschriften wie der EU-Datenschutz-Grundverordnung (DSGVO).

II. Geltungsbereich und anwendbares Recht

2.1 Räumlicher Geltungsbereich

Diese Richtlinie gilt für alle natürlichen Personen, die diese Website besuchen, unabhängig davon, ob sie sich im chinesischen Festland oder im Ausland befinden. Wenn Sie sich in der EU, im Europäischen Wirtschaftsraum, in der Schweiz, im Vereinigten Königreich oder im US-Bundesstaat Kalifornien befinden, gelten die Bestimmungen dieser Richtlinie zu DSGVO, ePrivacy-Richtlinie, britischer PECR und CCPA/CPRA ebenfalls.

2.2 Anwendbares Recht

III. Welche Informationen wir erheben

3.1 Von Ihnen aktiv bereitgestellte Informationen

Wenn Sie uns über die Formulare dieser Website kontaktieren, erheben wir folgende Informationen:

Beim Absenden des Formulars zeichnet das System außerdem automatisch auf:Absendezeitpunkt、Adresse der Herkunftsseitesowiedie Netzwerk-IP-Adresse zum Zeitpunkt des Absendens. Diese Informationen dienen der Überprüfung der Anfragequelle, der Behandlung von Mehrfachübermittlungen und der Abwehr böswilliger Spam-Einträge und sind notwendige Hilfsinformationen zur Erfüllung der vorgenannten Beantwortungspflicht.

3.2 Informationen, die beim Besuch der Website automatisch entstehen

Beim Besuch dieser Website zeichnet der Server automatisch auf: Anfragezeitpunkt, angeforderte Seite, Herkunftsseite, Browsertyp und -version, Betriebssystem- und Geräteinformationen sowie die vorgenannte IP-Adresse. Diese Informationen dienen der Sicherheit der Website, der Fehlerbehebung, der Erstellung von Zugriffsstatistiken und – nach Ihrer Einwilligung in die Kategorie ”Statistische Analyse” – der Analyse der Seitennutzung.

3.3 Informationen, die wir nicht erheben

• Wir erheben nichtsensible personenbezogene Daten, die nicht mit Produktanfragen zusammenhängen (z. B. religiöse Überzeugungen, besondere Identitäten, Gesundheitsdaten, Finanzkonten, Standortverläufe usw.);
• Wir erheben nichtpersonenbezogene Daten von Minderjährigen unter 14 Jahren;
• Wir erheben nichtStaatsgeheimnisse und Informationen, die die nationale Sicherheit betreffen;
• Wir verwendenIhre Informationen nicht für automatisierte Entscheidungen, die Ihnen gegenüber erhebliche Auswirkungen haben (z. B. differenzierte Preisgestaltung, Kontosperrung);
• Wir erheben nichtkeine Tracking-Identifikatoren Dritter für Werbe-Remarketing, es sei denn, Sie stimmen ausdrücklich der Kategorie ”Marketingwerbung” zu.

IV. Cookies und lokaler Browserspeicher

Diese Website verwendet Cookies und browserlokalen Speicher (localStorage / sessionStorage). Nach Verwendungszweck werden fünf Kategorien unterschieden; Ihre Auswahl können Sie jederzeit in der Fußzeile unter„Cookie-Einstellungen“anpassen:

4.1 Lebensdauer von Cookies

• Session-Cookies: verfallen mit dem Schließen des Browsers;
• Persistente Cookies: werden nach Ablauf automatisch gelöscht, spätestens nach 24 Monaten;
• Der Zustimmungsstatus selbst: wird vorrangig im localStorage des Browsers gespeichert (ohne Cookie-Erzeugung); ist dies nicht verfügbar, wird auf ein First-Party-Cookie zurückgegriffen,gültig für 180 Tage, nach deren Ablauf wir Ihre Zustimmung erneut einholen.

V. Cookie-Einwilligungsmechanismus und Einwilligungsnachweis

5.1 Einholung der Zustimmung

Bei Ihrem ersten Besuch dieser Website sehen Sie einen Cookie-Zustimmungshinweis mit drei Optionen:„Alle akzeptieren“、„Nur notwendige“、„Benutzerdefinierte Einstellungen“(kategorieweise umschaltbar). Die Auswahl von „Nur notwendige“ und „Alle akzeptieren“ stellt jeweils eine gültige Einwilligung dar; bei Auswahl von „Benutzerdefinierte Einstellungen“ gelten nur die von Ihnen ausdrücklich aktivierten Kategorien als eingewilligt.

Ihre Einwilligung istfreiwillig, konkret, eindeutig und widerrufbarund hindert Sie nicht daran, die grundlegenden Browsing- und Suchfunktionen der Website weiter zu nutzen. Für die Kategorie „Strictly Necessary“ gilt: Da die Website nach einem Widerruf nicht ordnungsgemäß funktionieren würde, nehmen wir diese Kategorie nicht in den Einwilligungsbereich auf.

5.2 Technische Maßnahmen vor der Einwilligung

Um sicherzustellen, dass „die Einwilligung im Voraus erfolgt“, setzen wir dreistufige technische Maßnahmen ein:

1. Serverseitige Blockierung– In der Ausgabephase der Seite werden nicht notwendige Skripte als nicht ausführbar markiert; der Browser führt sie nicht aus und schreibt dadurch auch keine Cookies;
2. Laufzeit-Guard– Vor Ihrer Einwilligung werden Versuche von Skripten, Cookies zu schreiben, lokalen Speicher zu beschreiben oder dynamisch Skripte einzufügen, abgefangen und protokolliert, damit wir sie nachvollziehen können;
3. Aktivierung nach Einwilligung– Erst nach Ihrer Einwilligung werden die blockierten Skripte wieder zur Ausführung freigegeben.

5.3 Einwilligungsprotokoll

Wir protokollieren in der Datenbank jede Ihrer Handlungen zur Einwilligung, Ablehnung oder Änderung der Auswahl, einschließlich Zeitpunkt, gewählter Kategorien, Besucherkennung (irreversibler Hash) und der damaligen Versionsnummer der Richtlinie. Dieser Datensatzenthält nicht Ihre ursprüngliche IP-Adresseund enthält keine Cookie-Inhalte; er wird nach 365 Tagenautomatisch gelöscht. Der Zweck dieses Protokolls ist: den Nachweis zu erbringen, dass wir unsere Informations- und Einwilligungspflichten in Bezug auf die betreffenden Verarbeitungstätigkeiten erfüllt haben, und bei Rückfragen Ihrerseits die damalige Verarbeitungsgrundlage schnell zu ermitteln.

VI. Wie wir Informationen verarbeiten (Rechtsgrundlage)

Wir verarbeiten Ihre personenbezogenen Daten auf folgender Grundlage:

Wenn Sie sich in der EU/im Vereinigten Königreich befinden, finden Sie die Kontaktmöglichkeiten zum Widerruf der Einwilligung und zur Geltendmachung weiterer Rechte unterKapitel 11；如您所在地为中国大陆，行使《个保法》权利的方式同样见Kapitel 11。

VII. Speicherdauer der Informationen

除法律法规另有强制规定或为履行合同所必需外，我们会在上述期限届满后删除或匿名化处理您的个人信息。法律法规要求保存更长期限的，我们会在该期限内仅保存与该法定要求相关的最少信息，并在该期间结束后及时删除。

VIII. Weitergabe, Übertragung und öffentliche Offenlegung von Informationen

8.1 共享

我们不会Ihre personenbezogenen Daten an Dritte zu verkaufen, zu vermieten oder anderweitig bereitzustellen, es sei denn, Sie haben dem ausdrücklich zugestimmt oder geltende Gesetze und Vorschriften verlangen dies ausdrücklich. Zur Bearbeitung Ihrer Anfrage teilen wir möglicherweise nur die erforderlichen Informationen mit den folgenden Kategorien von Dienstleistern:

8.2 Übertragung

Im Falle einer Fusion, Übernahme oder Vermögensübertragung, wenn die Übertragung personenbezogener Daten betroffen ist, werden wirden Empfänger der Daten verpflichten, weiterhin an diese Richtlinie gebunden zu seinund, sofern Ihre persönlichen Rechte betroffen sind,Sie gesondert benachrichtigen. Ohne Ihre gesonderte Einwilligung werden wir personenbezogene Daten nicht an Organisationen außerhalb Chinas übermitteln.

8.3 Offenlegung

Wir werden Ihre personenbezogenen Daten nicht offenlegen, es sei denn, gesetzliche Vorschriften sehen etwas anderes vor, ein Gericht oder eine Verwaltungsbehörde verlangt dies rechtmäßig oder es ist zur Wahrung berechtigter Interessen erforderlich.

IX. Grenzüberschreitende Übermittlung von Informationen

Die Server und Datenbanken dieser Websitesind sämtlich in China stationiert, Ihre Daten werden in China erhoben, verarbeitet und gespeichert,derzeit besteht keine Übermittlung personenbezogener Daten ins Ausland。

Sollte künftig durch die Anbindung ausländischer Dienste (z. B. ausländischer Statistik-Tools, ausländischer CDN oder ausländischer Kundenservice-Systeme) eine grenzüberschreitende Übermittlung entstehen, werden wir gemäß Artikel 38 des PIPL und Kapitel V der DSGVO vor der Umsetzung die folgenden Maßnahmen abschließen und Sie gesondert informieren:

• rechtmäßige Durchführung einerZertifizierung für den Schutz personenbezogener Datenoder Abschluss vonStandardvertragsklauseln；
• Durchführung einerDatenschutz-Folgenabschätzungund Aufbewahrung der Aufzeichnungen für drei Jahre;
• Sofern das Datenschutzniveau im Land oder in der Region des ausländischen Empfängers unzureichend ist, werden die Compliance-Vorkehrungen gemäß den Vorschriften der staatlichen Cyberspace-Behörde über andere rechtmäßige Wege (z. B. Sicherheitsbewertung) abgeschlossen;
• Information über Name oder Kennung des Empfängers, Kontaktdaten, Zweck und Art der Verarbeitung, Kategorien sowie die Art und das Verfahren der Rechtsausübung.

X. Wie wir Informationen schützen

10.1 Technische Maßnahmen

• Websiteweit aktiviert: HTTPS verschlüsselte Übertragung mit erzwungener Weiterleitung von HTTP zu HTTPS;
• Server- und Datenbankzugriffsrechte werden nach dem Prinzip der minimalen Erforderlichkeit vergeben; im Verwaltungsbackend werden separate Konten mit starken Passwörtern verwendet;
• Vor Ihrer Einwilligung werdennicht notwendige Skripte und Cookies bereits serverseitig blockiert, wodurch die Angriffsfläche für Datenlecks an der Quelle reduziert wird;
• Einwilligungsprotokolle verwendengesalzene Hasheszur Verarbeitung von Besucherkennungen; rückführbare Original-IP-Adressen werden nicht gespeichert;
• Regelmäßige Sicherheitsprüfungen und Plugin-Updates; Bewertung und Ausmusterung nicht mehr benötigter Drittanbieterkomponenten.

10.2 Organisatorische und administrative Maßnahmen

• Nur autorisierte Personen haben im geschäftlich erforderlichen Umfang Zugriff auf Anfrageinformationen; Zugriffe werden protokolliert;
• Mit den relevanten Dienstleistern werden Vertraulichkeits- und Datenverarbeitungsklauseln vereinbart;
• Regelmäßige Schulungen zum Schutz personenbezogener Daten und Compliance-Selbstprüfungen;
• Es wurde ein Mechanismus für einen Verantwortlichen für den Schutz personenbezogener Daten (oder einen benannten Ansprechpartner) eingerichtet, der für die externe Kommunikation und die Beantwortung von Anfragen zuständig ist.

10.3 Reaktion auf Sicherheitsvorfälle

Bei einer Verletzung des Schutzes personenbezogener Daten oder deren wahrscheinlichem Eintritt ergreifen wir unverzüglich Abhilfemaßnahmen, um Risiken zu unterbinden und Auswirkungen zu mindern, und erfüllen unsere Benachrichtigungs- und Meldepflichten gegenüber Ihnen und den Aufsichtsbehörden gemäß Artikel 57 des PIPL und Artikel 33 der DSGVO.

XI. Ihre Rechte

11.1 Rechte nach dem PIPL (Festlandchina)

11.2 Rechte nach der EU-/UK-DSGVO

Soweit die DSGVO Anwendung findet, haben Sie folgende Rechte:

• Widerruf der Einwilligung (Art. 7 Abs. 3)— Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung;
• Auskunftsrecht (Art. 15)、Recht auf Berichtigung (Art. 16)、Recht auf Löschung (Art. 17)、Recht auf Einschränkung der Verarbeitung (Art. 18)；
• Recht auf Datenübertragbarkeit (Art. 20)— Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerspruchsrecht (Art. 21)— Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen;
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22)— Sie haben das Recht, zu verlangen, dass eine ausschließlich auf automatisierter Entscheidung beruhende Entscheidung nicht auf Sie angewandt wird;
• Beschwerderecht (Art. 77)— Sie können sich bei der Datenschutzaufsichtsbehörde des Mitgliedstaats Ihres Aufenthaltsorts oder des Orts des Verstoßes beschweren (innerhalb der EU abrufbar unter EDPB-Verzeichnis der mitgliedstaatlichen Behörden）。

11.3 Rechte nach dem kalifornischen CCPA/CPRA (USA)

Wenn Sie sich im US-Bundesstaat Kalifornien befinden, haben Sie das Recht:

• auf Information— Erfahren Sie, welche personenbezogenen Daten wir erheben, deren Quellen und Zwecke;
• Löschen— die Löschung der von uns gespeicherten personenbezogenen Daten verlangen;
• Berichtigen— die Berichtigung unrichtiger Informationen verlangen;
• Einschränkung der Verwendung sensibler Daten— die Art und Weise einschränken, in der wir Ihre sensiblen personenbezogenen Daten verwenden;
• Nichtdiskriminierung— wir diskriminieren Sie bei der Bereitstellung unserer Dienste nicht, weil Sie Ihre Rechte ausüben;
• Widerspruch gegen „Verkauf“ oder „Weitergabe“— die in dieser Richtlinie beschriebenen Verarbeitungstätigkeiten stellen keinen „Verkauf“ oder „Weitergabe“ im Sinne des CCPA dar; wir verkaufen Ihre personenbezogenen Daten nicht; wenn Sie der gezielten Werbung widersprechen möchten, können Sie überKapitel 4die Kategorie „Marketingwerbung“ deaktivieren.

11.4 Antwortfrist

Wir werden Ihre Anfrage nach Erhalt innerhalb von 15 Werktagenprüfen und beantworten; in komplexen Fällen kann die Frist gesetzlich verlängert werden, wobei wir Ihnen die Gründe mitteilen. Die Identitätsprüfung ist für die Beantwortung der Anfrage erforderlich; wir verarbeiten nur die für die Prüfung notwendigen Informationen.

XII. Schutz von Minderjährigen

Diese Website richtet sich an Geschäftskunden und technische Einkaufsfachleute aus dem industriellen Bereich,nicht an Minderjährige, und wir bieten Minderjährigen keine Dienste aktiv an. Sollten wir feststellen, dass personenbezogene Daten von Kindern unter 14 Jahren erhoben wurden, löschen wir diese unverzüglich.

Erziehungsberechtigte, deren Kinder von der Verarbeitung personenbezogener Daten betroffen sind und die ihre Rechte ausüben möchten, wenden sich bitte überKapitel 15angegebenen Kontaktdaten.

XIII. Hinweise zu Diensten Dritter

13.1 Aktueller Status

Ein vollständiger Scan der Website hat ergeben, dass diese derzeitkeine Skripte von Drittanbietern für Statistik, Werbung oder Social-Tracking lädt. Die auf der Website referenzierten Ressourcen von Drittanbietern beschränken sich auf die folgenden Kategorien und lesen keine personenbezogenen Daten aus:

13.2 Umgang bei Änderungen

Sollten künftig Dienste von Drittanbietern für Statistik oder Werbung eingebunden werden, werden wir:

1. diese Richtlinie vor der Einbindung aktualisieren und imPräferenzbereich „Cookie-Einstellungen“ die Namen der Dienstanbieter auflisten；
2. vor Ihrer Einwilligung in die jeweilige Kategoriekeine Skriptedieses Dienstanbieters laden,keine Cookiesdieses Anbieters setzen;
3. Ihnen Zweck, Art und Weise der Datenverarbeitung, die Informationskategorien sowie den Link zur Datenschutzrichtlinie des Dienstanbieters erläutern;
4. bei Nutzung innerhalb Chinas sicherstellen, dass keine grenzüberschreitende Übermittlung personenbezogener Daten ins Ausland erfolgt oder die entsprechenden Compliance-Vorkehrungen rechtmäßig abgeschlossen werden.

XIV. Aktualisierung der Richtlinie

Diese Richtlinie ist Version V1.0 und tritt am 30. Oktober 2026 in Kraft. Ändern sich Verarbeitungszwecke, Informationskategorien, die Liste der Drittanbieter oder rechtliche Anforderungen, aktualisieren wir diese Richtlinie und weisen an gut sichtbarer Stelle auf der Website darauf hin. Die aktualisierte Richtlinie gilt ab ihrem Inkrafttreten; bei wesentlichen Änderungen (z. B. neuen Kategorien von Drittanbietern oder erweitertem Umfang der Informationsnutzung) werden wirIhre Einwilligung erneut einholen。

In den Einwilligungsnachweisen speichern wir dieVersionsnummer der Richtliniezum Zeitpunkt Ihrer Einwilligung, sodass die damals geltenden Bestimmungen exakt rekonstruiert werden können. Für die Einsicht in frühere Versionen wenden Sie sich bitte an die E-Mail-Adresse vonKapitel 15.

XV. Wie Sie uns kontaktieren

Wenn Sie Fragen zu dieser Richtlinie haben oder die in Kapitel IV dieser Richtlinie beschriebenen Rechte bezüglich personenbezogener Daten ausüben möchten, senden Sie bitte eine E-Mail an web@qishan-sh.com. Bitte geben Sie im Betreff „Anfrage zur Datenschutzrichtlinie“ oder „Antrag auf Rechte bezüglich personenbezogener Daten“ an und erläutern Sie:

• das konkrete Recht, das Sie ausüben möchten;
• die E-Mail-Adresse oder Telefonnummer, die Sie bei Ihrer früheren Anfrage verwendet haben (zur Identitätsprüfung);
• sonstige relevante Informationen, die wir für unsere Antwort benötigen.

Wenn Sie sich in der EU/im Vereinigten Königreich befinden und eine Beschwerde bei der Aufsichtsbehörde einreichen möchten oder der Ansicht sind, dass unsere Verarbeitung gegen geltendes Recht verstößt, können Sie sich – unbeschadet Ihres Rechts, eine Beschwerde bei der Aufsichtsbehörde einzureichen – zunächst an uns wenden, damit wir dies umgehend korrigieren können.