隐私政策

本文为便于阅读提供的机器翻译。仅德文版具有法律约束力。

1. 数据保护概览

以下信息简要概述了您访问本网站时个人数据的处理情况。

责任方

Batemo GmbH Benzstraße 15 76185 Karlsruhe 德国电话: +49 (0) 721 90990170 电子邮件: info@batemo.de

2. 访问本网站

当您访问本网站时，我们会收集和处理以下数据:

来源网站（引荐网站）;
所用浏览器类型及操作系统;
您的 IP 地址;
请求的文件、传输的数据量、下载/文件导出;
您在本网站上访问的网页信息，包括日期和时间。

我们将这些数据传输给德国的 Hetzner Online GmbH，因为该公司根据数据处理协议对我们的网站进行外部托管。依据《通用数据保护条例》（GDPR）第 6 条第 (1) 款 (f) 项，此类处理是为维护我们的合法利益所必需。我们的合法利益在于确保本网站的正常运行和技术安全，特别是防御针对我们网络服务器的攻击企图。

为保护我们的联系表单免受机器人和垃圾信息的侵扰，我们使用 Cloudflare Turnstile，该服务由 Cloudflare, Inc.（地址: 101 Townsend St., San Francisco, CA 94107, USA）提供。Turnstile 仅在我们的联系页面上加载。在验证您是否为真人的过程中，您的 IP 地址和浏览器的技术特征会被传输给 Cloudflare 并在该处理。Cloudflare 可能在美国处理这些数据；Cloudflare 已通过 EU-U.S. Data Privacy Framework 认证。依据 GDPR 第 6 条第 (1) 款 (f) 项，此类数据处理是为维护我们的合法利益所必需。我们的合法利益在于保护本网站免受滥用的自动化访问和垃圾信息的侵扰。

为分析本网站的使用情况，我们使用 Plausible Analytics。该服务由我们自行运营，部署在我们位于德国 Hetzner Online GmbH 的服务器上。Plausible 不使用 Cookie，也不在您的设备上存储任何信息。Plausible 记录所访问的页面、来源网站、浏览器、操作系统、设备类型和国家，以及对下载内容和外部链接的点击。为统计访问人数，系统会使用每日变化的密钥，根据您的 IP 地址和浏览器信息生成哈希值；您的 IP 地址本身不会被存储。我们仅以汇总形式评估这些数据；这些数据不能用于识别您的身份。依据 GDPR 第 6 条第 (1) 款 (f) 项，此类处理是为维护我们在网站统计分析及按需设计方面的合法利益所必需。

3. 通过联系表单联系

如您通过联系表单与我们联系，您在联系表单中提供的个人数据仅用于处理您的请求。如您的请求涉及您与我们之间现有的合同关系，或您有意订立合同并与我们联系，则依据 GDPR 第 6 条第 (1) 款 (b) 项，此类数据处理是为履行合同或实施订立合同前的措施所必需。否则，依据 GDPR 第 6 条第 (1) 款 (f) 项，此类数据处理是为维护我们的合法利益所必需，即能够以与您相关的信息回复您的请求。如您自愿提供可选信息，则依据 GDPR 第 6 条第 (1) 款 (a) 项，对相应个人数据的处理以您的同意为依据。

您的请求将通过电子邮件转发给我们的销售团队，您会在所提供的电子邮件地址收到收讫确认。为防止转发失败时您的请求丢失，我们会将其临时存储在我们的服务器上，并一同保存您发送请求时所在的页面、您的浏览器标识符以及经过假名化处理的 IP 地址。该记录会在您的请求送达我们的销售团队后立即删除。

此外，我们会以匿名方式统计每一条提交的请求，以评估本网站的效果。我们仅存储请求的主题、是否填写了公司名称、电子邮件地址是否来自通用服务商、请求发送时所在的页面和语言，以及访问的页面数量。为此目的，我们不存储您的姓名、电子邮件地址、公司名称、留言内容和 IP 地址；无法根据这些数据识别您的身份。

我们通过 Microsoft 365 发送这些电子邮件。该服务由 Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）提供，并依据数据处理协议使用。

随您的请求，联系表单还可能发送您在本次访问中查看过的页面（每个页面的地址、标题和浏览时长），以及您在这些页面上做出的选择，例如您比较过的电池单元。这样我们就能准确回复您的请求。该列表仅保存在您浏览器中所打开标签页的会话存储（session storage）内，关闭标签页时即被删除。仅当您提交表单时才会发送。您可以在表单中通过“show what we send”查看该列表，并取消勾选相应复选框将其排除；您的请求仍将以相同方式处理。该列表仅包含在发送给我们销售团队的电子邮件中，不会存储在其他任何地方。依据 GDPR 第 6 条第 (1) 款 (f) 项，此类处理是为维护我们的合法利益所必需，即无需进一步询问即可准确回复您的请求。

4. Batemo Insights 账户

您可以在本网站上创建账户，以访问 Batemo Insights。当您通过相应的注册表单创建客户账户时，我们会处理您在表单中提供的个人数据。依据 GDPR 第 6 条第 (1) 款 (b) 项，此类个人数据的处理是为履行合同或实施订立合同前的措施所必需。

如您通过 Batemo Insights 下载某些数据集或其他内容，这些内容将带有数字水印，该水印会明确标示平台是这些数据集或内容的来源，并将相应数据集或内容与相应的客户账户关联。为此，我们会处理您在创建客户账户时提供的个人数据。依据 GDPR 第 6 条第 (1) 款 (f) 项，此类处理是为维护我们的合法利益所必需。我们在此的合法利益在于确保平台安全、防止滥用，并在发生滥用时，视情况追究法律责任。

5. Cookie、浏览器存储及您的同意

我们自有的访客统计（Plausible，见第 2 节）无需使用 Cookie。部分功能（例如电池单元比较、计算器，以及联系表单所用的访问页面列表，见第 3 节）会将信息存储在您浏览器的会话存储中。这些信息仅适用于当前打开的标签页，关闭标签页时即被删除，并且除非您提交联系表单，否则不会离开您的浏览器。该存储对于提供这些功能是严格必要的（《电信与数字媒体服务数据保护法》TDDDG 第 25 条第 (2) 款 no. 2）。

您首次访问时，我们会在使用 Google Analytics 或 Google Ads 之前征求您的同意。您可以分别允许或拒绝每个类别（“统计”“广告”），并可随时通过每个页面底部的“Cookie 设置”更改或撤回您的选择。撤回同意与给予同意一样简便。在您给予同意之前，不会加载任何 Google 服务，也不会向 Google 发送任何数据。

我们会将您的选择保存在 Cookie “cc_cookie” 中，为期六个月。该存储对于尊重您的选择是严格必要的（TDDDG 第 25 条第 (2) 款 no. 2）。

5.2 Google Analytics 4（“统计”类别）

如您给予同意，我们将使用 Google Analytics 4。该服务由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“Google”）提供。Google Analytics 可以向我们展示访问者在多次访问中如何使用本网站，以便我们改进页面。为此，Google Analytics 会在您的设备上存储 Cookie（_ga、ga<ID>），并处理包括您访问的页面、访问时间、设备和浏览器、来源网站、大致位置以及提交联系表单等互动行为在内的数据。Google Analytics 4 不存储 IP 地址。我们仅接收统计性评估结果，而不接收可识别您身份的数据。

Google Analytics 将事件数据保留 14 个月，之后予以删除。Cookie _ga 和 ga<ID> 在您的设备上最多保留两年，除非您提前撤回同意。

5.3 Google Ads 转化跟踪（“广告”类别）

我们通过 Google Ads 投放广告。如您给予同意，并且您是通过 Google 广告进入本网站的，Google 会在您的设备上存储 Cookie（例如 _gcl_au、_gcl_aw）。当您提交联系表单时，我们会将此情况报告给 Google，以便了解哪些广告带来了咨询，并相应地安排我们的预算。Google 仅向我们告知每则广告带来的此类咨询数量；我们不会获得任何可识别您身份的信息。提供方为 Google，参见第 5.2 节。

5.4 法律依据及向美国的传输

Google Analytics 和 Google Ads 的法律依据是您的同意（TDDDG 第 25 条第 (1) 款及 GDPR 第 6 条第 (1) 款 (a) 项）。Google 可能会将数据传输至美国的 Google LLC。Google LLC 已通过 EU-U.S. Data Privacy Framework 认证，欧盟委员会已就此通过充分性决定。当您撤回同意时，我们将停止使用这些服务，并删除在我们域名下设置的 Google Cookie。

6. 社交媒体

一般信息

除本网站外，我们还在社交网络 LinkedIn 上设有可公开访问的社交媒体主页，以便为您提供与我们联系或获取我们信息的其他途径。当您访问我们在 LinkedIn 上的社交媒体主页时，您的个人数据不仅由我们收集、使用和存储，也由 LinkedIn 社交网络的运营方收集、使用和存储。即使您本人并没有该社交网络的账户，情况也是如此。具体的数据处理操作及其范围因各社交网络的运营方而异，我们不一定能够追踪。有关您的个人数据的收集和存储细节，以及社交网络运营方对其使用的性质、范围和目的，请参阅由 LinkedIn Ireland Unlimited Company（Wilton Place, Dublin 2, Ireland）运营的 LinkedIn 隐私政策。您可以在此处查阅。

访问我们的社交媒体主页时，会处理在 LinkedIn 注册的访问者以及未注册的访问者的个人数据。您须自行承担使用 LinkedIn 社交网络及其功能的责任，尤其是使用分享、评分等互动功能时。

我们会处理注册访问者在我们社交媒体主页上的以下数据:

您注册时使用的用户 ID 或用户名;
共享的个人资料数据（例如姓名、职业、地址、联系方式，以及在适用情况下的特殊类别个人数据，如宗教信仰、健康数据等）;
在分享内容、交换消息和沟通过程中产生的数据;
应注册访问者的请求，为订立和履行合同所必需的数据。

此外，我们仅处理经假名化的数据，例如统计数据和有关我们的社交媒体主页及其提供的内容如何被互动的洞察信息，以及对我们广告的效果和背景的评估。我们自己无法将经假名化的数据与相应的识别信息（例如姓名）关联起来。因此，我们无法识别个别访问者，访问者对我们而言仍是匿名的。

我们依据以下法律依据处理这些数据:

如您通过 LinkedIn 上的社交媒体主页与我们联系，我们将仅为与您联系之目的处理您提供的数据。因此，数据收集的法律依据是依据 GDPR 第 6 条第 (1) 款 (a) 项的您的同意，或在您的请求涉及您与我们之间现有合同关系，或您有意订立合同并与我们联系的情况下，依据第 6 条第 (1) 款 (b) 项;
此外，数据处理以 GDPR 第 6 条第 (1) 款 (f) 项为依据，基于我们简化沟通和数据交换以及优化我们社交媒体主页的合法利益。

我们恳请您，在未经我们要求的情况下，不要向我们发送 GDPR 第 9 条第 (1) 款含义内的特殊类别个人数据。如您这样做，我们只会在您依据 GDPR 第 9 条第 (2) 款 (a) 项明确同意的基础上，或您依据第 9 条第 (2) 款 (e) 项明显已将其公开的情况下，视情况处理这些数据。

只有负责管理我们社交媒体主页、并因上述目的需要这些数据的员工和服务提供商，才能访问我们处理的数据。如数据主体将其数据公开发布在我们的社交媒体主页上，该数据可能被其他注册访问者，以及在某些情况下未注册访问者（包括来自第三国的访问者）查看。

共同控制者

访问我们的社交媒体页面时，依据 GDPR 第 26 条，我们与 LinkedIn 平台的运营方共同对您的数据处理负责。为保障您的权利并遵守 GDPR 的规定，我们已签订了 GDPR 第 26 条第 (1) 款含义内的协议，该协议规定了处理您个人数据的规则。有关我们共同责任的更多信息，请参阅该协议的以下链接。

您可以就数据处理事宜与 LinkedIn 公司联系并主张您的权利。有关您权利的更详细信息，请参阅本隐私政策下文。此外，依据 GDPR 第 22 条第 (1) 款，您原则上有权不受仅基于自动化处理的个人决策的约束。如依据 GDPR 第 22 条第 (2) 款 (a) 至 (c) 项允许此类自动化个人决策，则依据 GDPR 第 22 条第 (3) 款，您有权要求控制者进行人工干预、表达您的观点并对该决定提出异议。

7. 为求职目的与我们联系

感谢您对到我们公司工作感兴趣。如您为此目的通过电子邮件地址 career@batemo.de 与我们联系，我们将仅为有效、正确地处理求职流程以及在求职过程中与您联系之目的，处理您在此过程中提供的个人数据，例如您的姓名、地址、联系方式以及求职材料中包含的个人数据。除非您同意，否则不会将数据提供给第三方。

我们还会处理从公开可访问的目录（例如职业社交网络）中依法获取的数据。

此类数据依据 GDPR 第 88 条第 (1) 款及《联邦数据保护法》（BDSG）第 26 条进行处理。如您自愿提供我们所要求之外的信息，则依据 GDPR 第 6 条第 (1) 款 (a) 项，对您相应个人数据的处理以您的同意为依据。

我们恳请您，在求职材料或其他任何联系中，不要在未经我们要求的情况下发送 GDPR 第 9 条第 (1) 款含义内的特殊类别个人数据。如您这样做，我们只会在您依据 GDPR 第 9 条第 (2) 款 (a) 项，在发送求职材料之前向我们作出的明确同意的基础上，视情况处理这些数据。

8. 数据的删除或封锁

我们遵循数据最小化和数据节约原则。因此，我们仅在为实现此处所述目的所必需的期限内，或依法律规定的保存期限存储您的个人数据。请注意，许多法定保存义务（例如依据《德国商法典》或《德国税收通则》）要求数据必须继续保存。如不存在进一步的保存义务，则在相应目的消失或这些期限届满后，数据将依照法律规定例行性地被封锁或删除。此外，在您有效行使对数据处理的异议权后，以及在您撤回同意后，如处理不存在其他法律依据，您的个人数据也将被删除。

9. 数据接收方 / 接收方类别

我们确保只有为履行其职责而需要您个人数据的人员才能接收这些数据。在许多情况下，我们由本隐私政策中提及的服务提供商提供支持。这些服务提供商是我们经过审慎选择、依据 GDPR 第 28 条在委托处理框架内委托的。这些服务提供商受我们的指示约束，并由我们定期监督。除非法律强制性规定要求我们这样做，特别是向监管机构或执法机关等外部机构披露，否则我们不会将数据转交第三方。

10. 向第三国的传输

我们会将您的个人数据传输给本隐私政策中所述的、位于欧洲经济区以外的服务提供商（“第三国”）。仅当为履行合同义务所必需、法律要求，或您已同意时，数据才会被传输至第三国。

欧盟委员会通过所谓的充分性决定认定，部分第三国的数据保护标准与欧洲经济区相当（这些国家的名单及充分性决定的副本可在此处查阅）。

11. 您的权利

您有权访问、更正、删除您的数据，并限制其处理，以及享有数据可携带权。如您已向我们给予同意，您有权随时撤回同意。但撤回同意不影响撤回前基于同意所进行的数据处理的合法性。

异议权: 如果我们依据 GDPR 第 6 条第 (1) 款 (f) 项的利益衡量作为法律依据处理您的个人数据，并且该处理用于直接营销目的，您有权随时对此提出异议；该规定同样适用于与此类直接营销相关的画像分析。在此情况下，我们将不再为这些目的处理您的数据。如果我们基于利益衡量出于其他目的处理您的数据，您有权基于您的特殊情况提出异议。在此情况下，除非我们能够证明存在凌驾于您的利益、权利和自由之上的、令人信服的正当理由，或处理是为了主张、行使或抗辩法律请求，否则我们将不再为这些目的处理个人数据。

对我们负有监管职责的监管机关: 巴登－符腾堡州数据保护与信息自由专员（Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg） Prof. Dr. Tobias Keber Heilbronner Straße 35 70191 Stuttgart

12. 本隐私政策的变更

我们保留修改本隐私政策的权利，以使其始终符合现行法律要求，或在隐私政策中体现我们服务的变更，例如在推出新服务时。新的隐私政策将适用于您下一次访问。