致网站访问者的数据保护承诺

您好，感谢您光临我们的网站！我们将充分重视您的隐私权、数据保护权、自决权及其他相关权益。因此，我们想通知您以下信息：

我们是谁？

以Dipl.-Ing. Tobias Federico 和Dipl.-Wirt.Ing. Tobias Kurth两位为代表的Energy Brainpool GmbH & Co. KG公司

地址：Brandenburgische Str. 86/87, 10713 Berlin

邮箱：kontakt(at)energybrainpool.com

电话：+49 (0)30 76 76 54 – 10

谁负责数据保护？（数据保护专员）

数据保护关系到每一个人，因此，我们决定安排一个数据保护专员。为确保独立性，我们还邀请到一名外部顾问—Dr. Stephan Gärtner律师。您可以通过以下方式随时联系他：

Rechtsanwalt Dr. Stephan Gärtner,
StanhopeONE,
Voßstraße 20, 10117 Berlin
gaertner(at)stanhope.de,
Tel. +49 30 89614237
Fax. +49 3012053097 9

点击这里可以查看 针对客户联络专员的信息透明申明

或者查看 针对供应商联络专员的信息透明申明

将网站仅作为参考之用时需要注意什么？

如果您把我们的网站仅作为参考之用，(https://www.energybrainpool.com/en.html, https://blog.energybrainpool.com/en/  https://symposium.energybrainpool.com/)也就是说，如果你没有注册成为用户或以其他方式提供信息，我们将从您那儿收集以下数据：命令请求的IP地址、日期、时间、跟GMT时区的时差、请求的内容（特定页）、访问状态/HTTP状态码、各种情况下的数据传输量、命令请求来源网址、浏览器、运行系统及界面、语言和浏览器软件版本、服务器位置。我们通过cookies直接从您的浏览器接收这些数据。这样处理的目的是进行我们网站的预防措施和统计评估。数据处理的法律依据是第6条第1段，第一句，lit. f GDPR。如果这个处理对于维护数据管理员和第三方的合法利益是必须的，那么即使没有获得数据当事人的同意，这种私人数据的处理方式也是允许的，除非是数据当事人的利益或基本权利需要受到一定的保护，特别是数据当事人是儿童的情况下。上述所提及的目的符合我们的利益。如果我们使用cookies，请参阅“我们如何在网站上使用cookies”下的相关解释。

使用我们的联系板块时会发生什么？

当你通过联系板块在我们的网站上(https://www.energybrainpool.com/en/services/contact.html)和我们进行交流时，我们将收集以下数据资料作为必填部分：名字、姓氏、公司、邮件地址、信息和位置、街道和门牌号、邮编、城市、国家和联系电话。当你通过联系板块在我们专题的讨论网站上(https://symposium.energybrainpool.com/kontakt/)跟我们进行交流时，我们将收集以下数据资料作为必填部分：别称、名字、电子邮件、类目和称呼语、题目和联系电话。只有明确的原因，才能够很快得到对应的反馈。当涉及到具体的义务时，无论是在启动，实施还是终止方面，处理的法律依据是第6条第1段（b）GDPR。在这种情况下，我们将把数据储存至法定保留日期为止。所有其他情况的法律依据是第6条第1段，第一句 f，GDPR，如果这个处理对于维护数据管理员和第三方的合法利益是必须的，那么即使没有获得数据当事人的同意，这种私人数据的处理方式也是允许的，除非是数据当事人的利益或基本权利需要受到一定的保护特别是数据当事人是儿童的情况下。合同关系以外的交流是为了满足相互之间利益，而在合法利益达成之前，我们将一直储存数据。

你的数据在我们报纸上可以作什么？

（1）同意相关条款后，您可以订阅我们报刊，它将会给您推送我们当下有趣的优惠。广告中的商品和服务是在同意条款中声明过的。法律依据是根据第6条第1段，第一句，lit.a GDPR。在同意条款撤销之前，数据将一直被存储。

（2）我们通常采用双向选择的程序来订阅报刊。这表明你注册之后，我们将会往特定的邮箱地址给你发一封邮件，确认你希望报刊能够送达。如果你在27小时之内没有确认网站通讯或博客通讯的订阅，你的信息将会被删除。另外，我们将会储存你的IP地址、注册和确认时间。这项确认流程的目的在于能够证实你的注册，并且如果有需要的话，澄清个人数据信息中可能存在的误用。

（3）对于网站通讯的注册，我们要审核以下信息：称呼、头衔、名、姓、公司、职位、电子邮件。对于博客通讯的注册，我们要审核以下材料：名、姓、公司、电子邮件。

（4）您可以随时撤销同意并取消订阅邮件。您可以通过点击每封通讯电子邮件中提供的链接来声明您的撤销，通过网站 https://www.energybrainpool.com/en/services/newsletter.html）

或博客通信（ https://blog.energybrainpool.com/en/manage-subscriptions/）的形式或者直接给出版社给的联系方(kontakt@energybrainpool.com）发信息。

（5）我们需要指出的是：当传递讯息的时候我们将对你的用户行为进行评估。对于这项分析，传送的电子邮箱中包含所谓的网络信标和跟踪单元，代表着储存在我们网站上的单像素图像文件。我们将在第三段提及到的数据和网络信标与你的电子邮件地址、个人ID相关联。通讯中收到的链接也包括此ID。

利用该方式获得的数据，我们将创建一个用户文件来针对你的个人兴趣进行调整。当你阅读我们的信息，我们将会进行记录，同时关联你的浏览过的网页，推断你的个人兴趣。

任何时候你都可以通过点击每封邮件中提供的单独链接或者通知我们另一种联系方式来退订这种追踪。只要你订阅了杂志，信息就会被储存。注销之后，所有信息将被删除。

如果默认情况下你未能激活电子邮件中图像显示，那么这样的追踪也是不可能。在这种情况下，讯息将不能够完整地显示，且你将不能够使用所用功能。如果你人工操作使图像显示，那么也就会发生上述的追踪。

（6）我们使用位于Georgia, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, Georgia 30308的The Rocket Science Group LLC公司提供的MailChimp工具来发送网站通讯。注意的是这个供应商是位于美国，在欧洲经济区之外。我们精心选择，合同认定并定期审核它，这项工作从第三方国家的位置来考虑也是允许的，因供应商位列在电脑隐私保护软件框架中。更多关于供应商的信息可以在网站上找到（https://mailchimp.com/legal/privacy.）。我们使用位于6 Tiptol Ave, Safari Gardens, Rustenburg, North-West, South Africa 0299的Tribulant Software公司插件来发送博客时事通讯。我们已经认真地选择了插件。供应商Tribulant的是一个免费软件，它将通过日常更新维持并进一步发展。更多关于供应商的信息可以在网站上找到。（https://tribulant.com/policies/privacy/）

当你注册研讨会的时候，你的数据将会被怎样的处理？

当你注册研讨会或者通过我们网站上(https://www.energybrainpool.com/en.html)的研讨会日历注册其他活动时，我们将会收集如下的信息作为必选项：名，姓，公司，街道/门牌号，邮编/城市，国家，电子邮件地址，联系号码，任意位置，营业税ID和你的信息。当你通过我们的专题讨论网站(https://symposium.energybrainpool.com)为进行注册时，我们将会收集如下的信息作为必选项目：姓，名，公司，街道，门牌号，邮编，城市，电子邮件地址和联系号码。还有称呼、头衔，职位，营业税ID和你的信息。收集并处理数据将方便我们通知你关于其他研讨会以及活动的信息。当涉及到具体的责任时，无论是连接到开始，补充或最终部分，过程的合法依据都是第6条第1, 段b, GDPR。这种情况下我们将数据保存至合法保留日期结束。所有其他情况下的合法依据都是Art.6（1），第一句，f GDPR，如果这个处理对于维护数据管理员和第三方的合法利益是必须的，那么即使没有获得数据当事人的同意，这种私人数据的处理方式也是允许的，除非是要求个人数据保护的数据当事人的利益或基本权利占上风，特别是数据当事人是儿童的情况下。除合同关系以外的交流是相互之间利益所在。我们将储存数据直到合法利益产生的目的达成。

当你下载白皮书的时候，你的数据会发生什么？

当你从我们网站(https://www.energybrainpool.com/en.html)下载白皮书的时候，我们将会收集如下数据作为必须项：名，姓，公司和可选择的位置。当涉及到具体的义务时，无论是在启动，实施还是终止方面，处理的法律依据是第6段第1条(b) GDPR。在这种情况下，我们将把数据储存至法定保留日期为止。所有其他情况的法律依据是第6段第1条第一句f, GDPR，如果这个处理对于维护数据管理员和第三方的合法利益是必须的，那么即使没有获得数据当事人的同意，这种私人数据的处理方式也是允许的，除非是数据当事人的利益或基本权利需要一定的保护，特别是数据当事人是儿童的情况下。除合同关系以外的交流是相互之间利益所在。我们将储存数据直到合法利益产生的目的达成。

当使用我们博客上的评论功能时会发生什么？

如果你在我们博客上(https://blog.energybrainpool.com/en/)发表评论，我们将收集如下信息作为必需部分：名字和电子邮箱地址和可选择的网站和你的评论。当涉及到具体的义务时，无论是在启动，实施还是终止方面，处理的法律依据是第6段第1条(b)款 GDPR。在这种情况下，我们将把数据储存至法定保留日期为止。所有其他情况的法律依据是第6段第1条第一句f, GDPR，如果这个处理对于维护数据管理员和第三方的合法利益是必须的，那么即使没有获得数据当事人的同意，这种私人数据的处理方式也是允许的，除非是数据当事人的利益或基本权利需要受到特殊保护，特别是数据当事人是儿童的情况下。除合同关系以外的交流是相互之间利益所在。我们将储存数据直到合法利益产生的目的达成。

我们如何使用谷歌分析？

(1)   我们的网址(https://www.energybrainpool.com/en.html)和博客(https://blog.energybrainpool.com/en/)采用了由谷歌公司提供的网络分析服务-谷歌分析。谷歌分析使用放置在计算机上的文本文件“Cookies”，帮助用户分析如何使用该网站。Cookies生成的有关您使用该网站的信息通常转移到美国的谷歌服务器并存储在那里。然而，如果在这个网站上IP匿名被激活，谷歌将事先在欧盟成员国或其他欧洲经济协议签订的地区简化您的IP地址。只有在特殊情况下，全IP地址才能传输到美国的谷歌服务器，并将其缩短。对于本网站的运营商，谷歌将利用这些信息评估网站的使用情况，编写网站活动报告，并为网站运营商提供与网站和互联网使用相关的进一步服务。这个合法依据来源于协议第6段等1条f, GDPR的第一句话：在未经数据主体同意的前提下，如果数据处理对于确保数据控制器或第三方利益是必要的，个人的数据处理也是可能发生。除非数据主体的利益或基本权利和自由保护很重要，特别是儿童。在网站上评估使用者行为是我们的合法商业利益。你的利益被你回避的可能性所保护，我们之后会描述匿名。进一步来讲，我们已经与供应商签订了订单处理协议，从而确保了我们向供应商发出指令的权利。我们最迟在14个月后删除数据。

(2)   在谷歌分析的前提下，浏览器传送的地址并不会消失在谷歌数据中。

(3)   您可以通过选择浏览器上的适当设置拒绝Cookies的使用，但是请注意，如果您这样做，您可能无法使用该网站的全部功能。您还可以阻止谷歌收集Cookies生成的数据和您使用网站的信息（包括你的IP地址），通过下载和安装浏览器插件来阻止谷歌的数据处理，网址http://tools.google.com/dlpage/gaoptout?hl=en.。你也同样可以点击以下链接阻止谷歌分析工具的收集：当你访问这个网址时需要禁用谷歌分析，退出Cookies会被设置，以防止你的数据未来被收集。

(4)   这两个网站使用扩展名为“anonymizeIp()”的谷歌分析。实际上，IP地址进一步以缩写的方式进行处理，个人关系将会被排除。只要收集的数据是个人的，它会立即被排除，个人信息会立即被删除掉。

(5)   我们使用谷歌分析来分析和定期改进我们的网站的使用。我们可以通过改善我们的服务，使它更有趣。对于个人数据被转移到美国的特殊情况，谷歌已经提交给EU-US隐私屏蔽，https://www.privacyshield.gov/EU-US-Framework.

(6)   第三方信息：谷歌都柏林，谷歌爱尔兰，戈登屋，巴罗街，都柏林4 爱尔兰，传真：Fax: +353 (1) 436 1001：使用者条件：https://www.google.com/analytics/terms/us.html, 隐私政策： https://support.google.com/analytics/answer/6004245?hl=en, 与隐私政策：https://policies.google.com/privacy?hl=en&gl=de.

我们研讨会网站上的谷歌网络字体

我们的专题讨论会网站（https://symposium.energybrainpool.com/）使用了由谷歌提供的所谓的网页字体来统一显示字体。当您调用一个页面时，浏览器将所需的Web字体加载到浏览器缓存中，以正确显示文本和字体。要做到这一点，你使用的浏览器必须要连接到谷歌的服务器。这让谷歌知道我们的网站已经通过你的IP地址被连接。谷歌网络字体的使用是我们线上服务一个统一的、有趣的呈现。在条款第6段第1条，GDPR的含义中，这代表了一个合法的利益。如果浏览器不支持网页字体，则使用默认字体。谷歌网站字体的更多信息可以在以下网站中寻找 https://developers.google.com/fonts/faq 和谷歌协议政策https://www.google.com/policies/privacy/我们的网址(https://www.energybrainpool.com)和博客(https://blog.energybrainpool.com/)，谷歌网站的字体是存储在我们的服务器上。

我们如何在专题讨论网站上使用Adobe Type KIT字体？

这个页面(https://symposium.energybrainpool.com)使用了Adobe Type组件字体。你的网页浏览器加载所需的网页字体以去正确显示文本和字体。为此，您正在使用的浏览器必须连接到Adobe服务器。这告诉Adobe，你的IP地址已经被用来访问我们的网站。Adobe Type KIT字体的使用有助于我们在线报价的统一和吸引人的呈现。这是第6段第1条GDPR合法利益的体现,如果你的浏览器并不支持网络字体，你的电脑将会使用默认字体。欲了解更多信息，请参阅Type KIT的隐私政策，您可以在这里访问：https://www.adobe.com/de/privacy/policies/typekit.html

我们如何在博客中使用WordPress统计法？

(1)   我们的博客(https://blog.energybrainpool.com/en/)使用内部WordPress插件WP统计来分析和定期改进我们网站的使用。我们可以提高我们的服务并让使用者感到有趣。我们使用插件匿名地统计、分析访问者路径。

(2)   在生成哈希值的数据库中，我们采用一个插件的选项去替换IP地址。以此种方式匿名的IP地址将不会在之后的日期里回恢复。

(3)   更多第三方的信息将在这里找到：Veronalabs.com

(4)   我们的博客(https://blog.energybrainpool.com/en/)还储存了一些用户代理数据并使用cookies。此信息用于提供更个性化的体验，并根据基本的欧洲数据保护规则在我们的网站上跟踪您的轨迹。如果你拒绝对未来的跟踪，一个cookies将会在你的浏览器设置，并将保留同意和拒绝这个选项将近1年。

(5)   这个合法依据来源于协议第6段第1条，GDPR的第一句话：在未经数据主体同意的前提下，如果数据处理对于确保数据控制器或第三方利益是必要的，个人的的数据处理也是可能发生。除非数据主体的利益或基本权利和自由要求保护很重要，特别是儿童。在网站上评估使用者行为是我们的合法商业利益。你的利益被你回避的可能性所保护，正如我们描述的这样：我们最迟在14个月后删除数据。

我们如何使用社交媒体插件？

(1)   我们目前正在使用以下社交媒体软件：推特，Xing，和领英。在我们的博客中我们使用所谓的双击解决方案(https://blog.energybrainpool.com/en/)和在我们的专题讨论会网站。这意味着当你访问我们网址的时候，没有个人数据最初传递给插件的提供者。您可以通过在其初始字母和徽标上方的框标记来识别插件提供的程序。我们通过按钮为你直接和提供商交流提供了可能性。只有当您单击标记字段从而将其激活时，插件提供者接收到信息：您已经进入我们在线提供的相关网站。此外，第三段中提供的数据将会被发出。对于Xing来说，根据德国提供者，收集之后IP地址将会立即匿名。通过激活插件，个人数据从您传递到相应的插件提供商，并存储在那里（对于美国的美国供应商）。由于插件提供程序主要通过Cookies收集数据，因此建议使用浏览器的安全设置单击灰色框之前删除所有Cookies。在我们的网站(https://www.energybrainpool.com/en.html)我们仅仅使用不会跟踪任何数据的链接。

(2)   我们不会影响到数据收集和数据处理过程，也无从了解数据收集的全部程度、处理的目的、存储周期。我们也没有删除插件提供者收集的数据的信息。

(3)    插件提供商将收集到的关于用户的数据存储为用户配置文件，并将其用于广告、市场调研和/或面向需求的网站设计。这样的分析（同样适用于没有登陆的用户）特别是发生有公平广告需求，并且为了在社交网站上通过我们的网站通知其他用户关于你的活动。您有权反对创建这些用户配置文件，因此您必须联系相应的插件供应者来执行此权限。通过插件，我们为您提供了与社交网络和其他用户交互的可能性，这样我们可以改善我们的服务，并使用户感到更有趣。

(4)   不管您是否有插件提供商的帐户并在其中登录，数据都会被传递。如果您使用插件提供者登录，您与我们收集的数据将直接分配给您的插件提供商的现有帐户。如果单击激活的按钮，例如，链接页面，插件提供者也将此信息存储在用户帐户中，并与您的联系人公开共享。我们建议您在使用社交网络之后定期登录，特别是在激活按钮之前，这样您就可以避免被分配给插件提供程序的配置文件。

(5)   关于这些数据提供者的数据收集和处理的目的和范围更多的信息可以在下面通知的这些提供者的数据保护声明中找到。他们还将为您提供有关这方面的权利的进一步信息，并设置保护隐私的选项。

(6)   这个合法依据来源于协议第6段第1条，GDPR的第一句话：在未经数据主体同意的前提下，如果数据处理对于确保数据控制器或第三方利益是必要的，个人的的数据处理也是可能发生。除非数据主体的利益或基本权利和自由要求保护很重要，特别是儿童。我们的合法商业利益正如描述的那样是给你机会在社交网络上与我们互动。

(7)   各个插件提供商和URL的数据保护信息的地址：

  1. a) Twitter, Inc. 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/en/privacy. Twitter has submitted to the EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.
  2. b) Xing AG, Gänsemarkt 43, 20354 Hamburg, Germany; https://privacy.xing.com/en/privacy-policy.
  3. c) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; https://www.linkedin.com/legal/privacy-policy. LinkedIn has submitted to the EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

我们怎样使用You Tube 视频？

(1)   我们已经将YouTube视频集成到我们在线提供的服务中，它存储在https://www.youtube.com/上，并且可以直接从我们的网站播放。这些都集成在“扩展数据保护模式”中。即如果您不播放视频，则没有关于用户的数据将被发送到YouTube。只有当你播放视频时，第2段中提到的数据才会被传送。我们对这个数据传输不会有任何影响。

(2)    在网站上播放视频通知YouTube，你已经访问了我们网站的相应子页面。此外，应在第3款中提及的数据被传送。这与YouTube是否提供了您登录的用户帐户或有没有用户帐户无关。如果您登录到谷歌，您的信息将直接与您的帐户相关联。如果您不希望与YouTube上的个人资料相关联，则必须在激活按钮之前退出。YouTube将您的数据存储为用户配置文件，并将其用于广告、市场调研和/或面向需求的网站设计。这样的评价特别是（甚至针对未登录的用户）提供需求导向的广告，并在网站上通知社交网络的其他用户关于您的活动

(3)   有关YouTube的数据收集和处理的目的和范围的更多信息可以在数据保护声明中找到。在那里，您还可以找到有关您的权利和设置选项来保护您的隐私的更多信息。https://policies.google.com/privacy?hl=en&gl=en. 谷歌还处理你在美国的个人数据，并提交给美国-欧盟隐私保护。https://www.privacyshield.gov/EU-US-Framework.

(4)   这个合法依据来源于协议第6段第1条，GDPR的第一句话：在未经数据主体同意的前提下，如果数据处理对于确保数据控制器或第三方利益是必要的，个人的的数据处理也是可能发生。除非数据主体的利益或基本权利和自由要求保护很重要，特别是儿童。这里我们指的是直接广告的利益根据ErwG 47 a.E.GDPR。

我们如何在研讨会的网站上使用谷歌地图？

(1)   在这个网站上(https://symposium.energybrainpool.com),我们使用了谷歌地图。这使得我们可以直接在网站上显示交互式地图，使您可以方便地使用地图功能。

(2)   通过访问这个网站，谷歌接收您已经调用了我们网站的相应子页面的信息。此外，第三段提到的数据将会被发送出去。这不考虑谷歌是否提供了您登录的用户帐户或是否存在用户帐户。如果你登陆了谷歌账户，你的信息将直接和你的账户连接。如果您不希望与谷歌上的个人资料相关联，则必须在激活按钮之前退出。谷歌将你的数据存储为使用概况，并将其用于广告、市场调研和/或面向需求的网站设计。这样的评价特别是（甚至针对未登录的用户）提供面向需求的广告，并在网站上通知社交网络的其他用户关于您的活动。您有权反对创建这些用户配置文件，因此您必须与谷歌联系以行使此权利。

(3)   关于插件的数据收集和处理的目的和范围的进一步信息可以在提供者的数据保护声明中找到。在那里你还可以找到有关你在这方面的权利的更多信息，并设定保护你隐私的选项: https://policies.google.com/privacy?hl=en&gl=de  

谷歌还处理你在美国的个人数据，并提交给美国-欧盟隐私保护，https://www.privacyshield.gov/EU-US-Framework.

(4)   这个合法依据来源于协议第6段第1条，GDPR的第一句话：在未经数据主体同意的前提下，如果数据处理对于确保数据控制器或第三方利益是必要的，个人的的数据处理也是可能发生。除非数据主体的利益或基本权利和自由要求保护很重要，特别是儿童。这里我们指的是直接广告的利益根据ErwG 47 a.E. GDPR。一旦目的不再存在，我们将最迟在你选择处理的时候删除数据。

我们有义务收集这些数据吗？如果我们不收集这些信息会发生什么？

没有法律义务收集这些数据。然而，如果不进行调查，可能很难访问我们的网站。

我们把数据发送给谁？数据是离开欧盟还是欧洲经济区？

下列公司收到上述数据，请注意以下数据：如果数据离开欧盟或欧洲经济区：

第三国参考文献：

其他：

我们保证足够的数据安全吗？

我们保持现有的技术措施，以确保数据安全。特别是在第三方意识到之前在数据传输过程中保护个人资料免受危险。这些都适用于当下最先进的状况。

我们如何在网站上使用Cookies？

此外，当使用网站时，cookies存储在计算机上。(https://www.energybrainpool.com/en.html). Cookies是在您使用的浏览器中存储在硬盘上的小文本文件，并通过它将某些信息流输送到设置cookies的地方。Cookies无法运行程序或向您的计算机发送病毒。他们致力于使互联网变得更全面地人性化和有效。我们删除了最近7个月的cookies。包括在以上描述的cookies，在我们的博客（https://blog.energybrainpool.com/en/）和研讨会（https://symposium.energybrainpool.com）没有使用任何cookies。

你有什么样的权利？

你拥有如下权利：对你个人数据的处理的权利，包括纠正，删除，限制处理，反对处理以及资料的可转移性；此外，你有权向我们负责的助管部门投诉我们。我们希望有礼貌地指出，这些权利可能受到我们将坚持的某些条件的影响。