处理个人数据的法律依据
一般信息
我们会处理各种数据。这些数据可能与个人相关，不论是直接或间接的（即涉及其他数据源）。
许多这些数据我们以假名或匿名形式收集。其中假名化表示，在不借助附加信息的情况下，无法再将个人数据与特定相关人员关联起来。匿名化是指，无法再识别出相关人员。在此处理过程中，我们根据上述规则还将委托服务提供商进行处理。
目的限定
原则上，我们仅出于指定的、明确的且合法的目的处理您的数据，无论这些数据是否可以直接或间接追溯到自然人。相关更多详细信息请参阅相关主题领域。
同意
处理某些数据需要您的同意。在这种情况下，我们会明确通知您有关情况，并建议您允许我们处理这些数据。
您可以针对未来的处理随时撤销该项同意。更多信息请参阅“撤销同意”内容。
合同开始和执行
首先，我们只保存履行我们对您的合同义务所需的数据（GDPR 第 6 条第 1 款 b 项）。请记住，我们的任务是通过软件保护您的 IT 系统和数据免受恶意软件破坏和攻击。因此，我们需要大量不同的信息。根据所使用的产品，我们的合同义务包括监控各种内外部数据流、程序以及可能需要的文件。如果处理到第三方提供的个人数据，则按合同规定进行，并遵循 GDPR 第 6 条第 1 款第 f 项。“合法权益”是保护您的系统，从而保护您免受在线和离线威胁。您的保护需求比第三方的保护需求更重要，第三方的数据可能已供您访问并随后供我们访问。
合法权益
我们还可能根据我们的合法权益（第 6 条第 1 款第 f 项）处理数据。因此，我们有义务披露我们的权益，并权衡您和我们的权益。
只要由于您的特定情况或者构成直接广告，您有权反对这样的处理。
对于直接广告，您始终有一般的反对权利，而不必提供有关特定情况的信息。请最好以书面文字形式[link to E-Mail-Account]（例如通过电邮）通知我们您反对这种处理。
存储和删除期限
我们仅在达到目的所需的范围内保存个人数据。存储期限取决于法律要求和合同关系的持续时间。
如果我们不再需要您的个人数据来实现相应的目的，我们将在法律法规的框架内匿名和/或删除这些数据。
合法披露个人数据
除以下所列原因，您的个人数据不会传输给第三方。
仅在符合下列条件时，我们才会将您的个人数据披露给第三方：
- 您明确对此表示同意；
- 其在法律上得到允许并且是履行我们与您的合同关系所必要的；
- 数据传输是基于法定义务；或者
- 数据披露符合合法权益，并且没有理由认定您此时对数据的不披露拥有压倒性的合法权益。
露拥有压倒性的合法权益。
由于上述原因，我们将向以下类型的接收人披露数据：
- 员工（内部和外部）
- IT 基础设施服务人员
- 付款处理人员
- 支持服务人员
- 软件服务人员
- 营销和销售服务人员
- 分析工具提供方
- 公共机构
这里有一些例子：
Mixpanel (Mixpanel, Inc.) – 我们使用该工具来分析和改进我们的软件功能，并优化您的用户体验。为此仅传输匿名数据。
Akamai (Akamai Technologies GmbH) – 用于分发和更新我们的软件。为了能够向您提供可靠的服务，另外保存有关传输路径的信息。
Ivanti (Ivanit, Inc.) – Ivanti 工具用于分发和更新我们的软件。为了能够向您提供可靠的服务，我们另外收集有关传输路径的信息。
SurveyMonkey (Survey Monkey Europe UC) – 我们使用该平台进行调查，例如就您对产品的满意度。为了保证安全，我们会对个人数据进行假名化处理。
共同责任
我们与合作伙伴按照 GDPR 以共同分担责任的方式（GDPR 第 26 条）就选定的产品和服务进行合作，以此提供服务。我们与这些公司一同确定数据处理的目的和手段。期间也可能涉及个人数据。根据 GDPR，两家公司对该处理和/或合法使用您的数据负责。
国际数据传输
我们使用包括计算机、云服务器、网络和软件解决方案在内的全球 IT 基础设施网络，以提供我们的服务。
这些合作伙伴分布在不同的国家/地区，部分在欧盟之外。这些国家/地区可能没有与欧盟同样程度的数据保护或相关法律规定。因此，我们根据 GDPR 的规定采取了多项措施，以确保尽可能好地保护您的个人数据。包括：
- 与《充分性决议》所认可的欧盟国家内的企业合作
- 与符合《欧盟-美国隐私护盾》协议的美国企业进行合作
- 与依据《欧盟标准合同条款》的企业进行合作
- 与依据商定的保证的企业进行合作
这些措施保证我们的合作伙伴遵守法定义务和要求。
此外，在某些特定情况下，可能会根据您的明确同意向第三国披露您的个人数据。
技术/组织方面的数据保护
Avira 已经实施了业内最先进的技术保护措施，并且符合数据保护法律的要求，以保护您的个人数据。这些措施将会接受持续检查并在必要时调整。其目的在于保护您的数据免遭意外或有意篡改、部分或全部丢失、破坏、未经授权的知情、或防止未经授权的第三方访问。
我们通过一系列技术和组织措施来保护系统和数据处理。其中还包括数据加密、假名和匿名化、逻辑和物理访问限制和控制、防火墙和恢复系统以及完整性测试。
我们的员工定期接受相应的敏感性个人数据处理培训，并有义务根据法律要求遵守数据保密规定。
处理未成年人的数据
我们的产品和服务不能由未成年人订购与安装。
公开信息
请记住，您发送至论坛（如 htthttps://support.avira.com/hc/en-us）的数据将被归入“明显公开”的信息并作相应处理。如果您活跃在我们的论坛中，其他人可能会发现并使用您提供的信息。因此，在使用公共论坛时应小心谨慎，并以负责任的方式处理您的个人数据。
对现行隐私政策的修改
此隐私政策将不定期进行修订，以适应我们公司、产品和服务、法律要求以及社会发展的当前变化。
版本：2020.8.19