Best Energy Technology Co., Ltd. verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie speichern und welche Wahlmöglichkeiten Sie haben.
Geltungsbereich und wer wir sind
Diese Datenschutzerklärung gilt für BestSolar-Photovoltaik-(PV)-Energiespeicherprodukte, zugehörige Software und Web- oder Mobilanwendungen, unsere Websites und Überwachungsplattform, Kundenbeziehungs- und Supportfunktionen, Telefon- und Echtzeit-Audiodienste, E-Mail und geschäftliche Nachrichten sowie sonstige Interaktionen, die auf diese Erklärung verweisen (zusammen die „Produkte“).
Sofern keine gesonderte schriftliche Vereinbarung eine andere BestSolar-Gesellschaft benennt, ist Best Energy Technology Co., Ltd., eine in der Sonderverwaltungsregion Hongkong der Volksrepublik China gegründete Gesellschaft, der für die hier beschriebenen personenbezogenen Daten Verantwortliche. Wenn Sie über einen autorisierten Vertriebspartner, Installateur oder ein verbundenes Unternehmen kaufen, kann diese Partei für die von ihr erhobenen Daten als eigenständiger Verantwortlicher handeln — siehe unten „Von einem Händler, Installateur oder einer Organisation bereitgestellte Produkte“.
Von uns erhobene personenbezogene Daten
Wir erheben Daten, um wirksam arbeiten und Ihnen die bestmögliche Produkterfahrung bieten zu können. Einige Daten stellen Sie direkt bereit — etwa wenn Sie eine Garantie registrieren, ein Konto erstellen, den Kundensupport kontaktieren oder eine Anfrage einreichen. Andere Daten erhalten wir, indem wir Ihre Interaktion mit unseren Produkten aufzeichnen, einschließlich Telemetrie installierter Energiespeichersysteme. Die Arten der Daten hängen davon ab, wie Sie mit uns interagieren, welche Entscheidungen Sie treffen und welche Produkte Sie nutzen. Dazu können gehören:
- Identitäts- und Kontaktdaten. Name, Unternehmensname, Berufsbezeichnung, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadressen sowie Land oder Region.
- Kontozugangsdaten. Benutzername, Passwort und ähnliche Sicherheitsinformationen für Authentifizierung und Kontozugang.
- Transaktionsdaten. Erworbene Produkte, Bestellnummern, Seriennummern, Installationsdaten, Händler- oder Installateurinformationen und Angaben zur Garantieregistrierung.
- Geräte- und Systemtelemetrie. Informationen über Ihr Energiespeichersystem, einschließlich Modell, Firmwareversion, Ladezustand (SOC), Gesundheitszustand (SOH), Lade- und Entladezyklen, Spannung, Strom, Temperatur, Fehler- und Ereignisprotokolle sowie Betriebsstatus.
- Installations- und Standortdaten. Installationsadresse des Systems, Konfiguration der PV-Anlage, Netzanschlussdaten und — sofern Sie diese freiwillig angeben — die von der Überwachungsplattform verwendeten geografischen Koordinaten.
- Nutzungsdaten. Ihre Nutzung unserer Anwendungen, Webportale und verbundenen Dienste, einschließlich aufgerufener Funktionen, ausgewählter Einstellungen und Sitzungsdauer.
- Nachrichten- und Interaktionsdatensätze. Einsendungen über Kontaktformulare, E-Mails, Inhalte und Anhänge geschäftlicher Nachrichten, Zustell- und Lesestatus, Support-Tickets, Serviceanfragen, Produktfeedback, Einwilligungs- oder Widerspruchsdatensätze und Kennungen, die erforderlich sind, um eine Interaktion einem Kunden oder autorisierten Vertreter zuzuordnen.
- Telefon- und Echtzeitkommunikationsdaten. Telefonnummern, Anruferidentifikation, Datum und Uhrzeit, Dauer, Richtung und Status eines Anrufs, Routing- oder Warteschlangenereignisse, zugewiesener Vertreter, Sitzungs- und Kanalkennungen, Wiederverbindungsereignisse sowie Geräte-, Browser-, Netzwerk- und Qualitätsdiagnosen. Echtzeit-Audio wird zur Durchführung des Anrufs übertragen und von uns nicht gespeichert, sofern eine Aufzeichnungsfunktion nicht ausdrücklich aktiviert ist. Wird eine Aufzeichnung aktiviert, erteilen wir alle Hinweise und holen alle Einwilligungen ein, die nach geltendem Recht erforderlich sind.
- Daten autorisierter Nutzer und Zugriffsdaten. Für Personal oder andere autorisierte Nutzer unserer internen Anwendungen: Identität, Organisation, Rolle, Berechtigungen, Verfügbarkeitsstatus, Authentifizierungsereignisse sowie Sicherheits- oder Prüfprotokolle.
- IP-Adresse und ungefährer Standort. Wenn Sie unsere Websites besuchen oder ein Formular absenden, lesen wir die IP-Adresse Ihrer Verbindung. Wir verwenden sie zum Schutz vor Missbrauch und Betrug sowie zur Ableitung des Landes oder der Region, aus der Sie sich verbinden, damit wir die richtigen Datenschutzregeln auf Ihren Besuch anwenden können. Speichern wir eine IP-Adresse zusammen mit einem Einwilligungsdatensatz, wird sie nur in gekürzter Form gespeichert, sodass sie Ihre individuelle Verbindung nicht mehr identifiziert. Vollständige IP-Adressen erscheinen nur in kurzlebigen Sicherheitsprotokollen — siehe unten „Datenaufbewahrung“.
- Abgeleitetes Land oder Region. Wir leiten aus Ihrer IP-Adresse ein ungefähres Land ab. Diese Ableitung ist nicht exakt. Wenn Sie uns Ihr Land direkt mitteilen — in einem Formular, in Ihren Kontoeinstellungen oder durch die Landesvorwahl einer angegebenen Telefonnummer —, hat diese Angabe Vorrang. Können wir Ihren Standort nicht zuverlässig bestimmen, wenden wir die am stärksten schützenden statt der am wenigsten schützenden Einstellungen an.
- KI-Interaktionsdaten. Wenn Sie KI-gestützte Funktionen nutzen: die von Ihnen übermittelten Nachrichten und sonstigen Eingaben, die erzeugten Antworten und zugehörige Sitzungsmetadaten. Siehe unten „Künstliche Intelligenz“.
Wie wir personenbezogene Daten verwenden
Wir verwenden die erhobenen Daten, um unsere Produkte bereitzustellen — sie zu betreiben, Ihr Erlebnis zu verbessern und zu personalisieren und mit Ihnen zu kommunizieren — sowie zur Führung unseres Geschäfts, einschließlich Leistungsanalyse, Erfüllung gesetzlicher Pflichten und Forschung. Zu den konkreten Zwecken gehören:
- Bereitstellung und Betrieb der Produkte. Aktivierung und Registrierung von Energiespeichersystemen, Ermöglichung von Fernüberwachung und Firmware-Aktualisierungen sowie technischer Support.
- Produktverbesserung und Zuverlässigkeit. Analyse der Telemetrie installierter Systeme zur Fehlererkennung, Vorhersage von Wartungsbedarf, Verbesserung von Batterielebensdauer und Sicherheit sowie Entwicklung neuer Funktionen.
- Sicherheit und Schutz. Überwachung des Systemzustands zur Erkennung von Anomalien wie thermischen Ereignissen, Überspannung oder ungewöhnlichen Zyklen und Benachrichtigung von Ihnen, Ihrem Installateur oder unserem Serviceteam.
- Sicherheit und Missbrauchsprävention. Nutzung von Verbindungsdaten einschließlich IP-Adressen zur Erkennung und Blockierung automatisierten Missbrauchs, von Angriffen auf Zugangsdaten und betrügerischen Einsendungen.
- Anwendung der richtigen regionalen Regeln. Nutzung Ihres abgeleiteten oder angegebenen Landes zur Bestimmung der auf Sie anwendbaren Datenschutz-, Analyse- und Marketingregeln.
- Bereitstellung KI-gestützter Funktionen. Betrieb unserer KI-Funktionen, Erzeugung von Antworten auf Ihre Anfragen und Gewährleistung ihrer Sicherheit und Qualität.
- Betrieb von Kommunikationsdiensten. Verbindung ein- und ausgehender Anrufe; Routing von Anrufen und Nachrichten an autorisiertes Personal; Ausgabe kurzlebiger Kommunikationszugangsdaten; Verwaltung von Warteschlangen, Sitzungen, Anrufstatus, verpassten Anrufen und begrenzten Wiederverbindungsfenstern; Pflege der Berechtigungen von Kunden und Vertretern; Versand interner betrieblicher Benachrichtigungen; sowie Verhinderung doppelter oder unbefugter Aktionen.
- Kunden- und Geschäftskommunikation. Beantwortung von Anfragen; Bereitstellung angeforderter Dokumente; Versand von Servicehinweisen, Garantiebenachrichtigungen und Rückrufinformationen; sowie — soweit nach geltendem Recht zulässig — Versand einer ersten geschäftlichen Mitteilung per E-Mail oder mittels einer genehmigten Vorlage für geschäftliche Nachrichten. Eine solche erste Kontaktaufnahme kann zentral vorbereitet und in standardisierter Form an eine Liste geschäftlicher Kontakte versandt werden. Wenn Sie auf eine erste geschäftliche Kontaktaufnahme nicht antworten, senden wir über diesen Kanal keine weitere Nachricht zu dieser Kontaktaufnahme — die Interaktion endet nach dieser einen Nachricht. Wenn Sie antworten, können wir das Gespräch fortsetzen. Soweit gesetzlich eine Einwilligung erforderlich ist, holen wir sie vor dem Versand ein.
- Geschäftsbetrieb. Auftragsabwicklung, Buchhaltung, Garantieverwaltung und Verwaltung unserer Händler- und Installateurnetzwerke.
- Rechtliche und Compliance-Pflichten. Reaktion auf rechtliche Verfahren und Erfüllung von Verpflichtungen nach geltenden Vorschriften zu Batterien, Elektro- und Elektronikaltgeräten, Produktsicherheit, Exportkontrollen und künstlicher Intelligenz.
Künstliche Intelligenz
KI-generierte Inhalte
Inhalte auf unseren Websites — darunter Artikel, Produktbeschreibungen, Illustrationen, Übersetzungen, Layouts, Metadaten und andere Materialien in allen Sprachfassungen — wurden oder können mithilfe generativer künstlicher Intelligenz („KI“) erstellt, bearbeitet, übersetzt oder anderweitig unterstützt werden. Dies gilt für die gesamte Website; einzelne Inhalte werden nicht gesondert gekennzeichnet. Bei der Erzeugung dieser veröffentlichten Inhalte werden Ihre personenbezogenen Daten gewöhnlich nicht verarbeitet. KI-generierte Inhalte werden vor der Veröffentlichung geprüft, können aber dennoch Ungenauigkeiten enthalten. Sie dienen nur der allgemeinen Information und stellen keine professionelle Beratung dar. Die für Ihre Nutzung geltenden Bedingungen finden Sie im Abschnitt „KI-generierte Inhalte und KI-Funktionen“ unserer Nutzungsbedingungen.
KI-gestützte Funktionen
Soweit wir interaktive KI-gestützte Funktionen, etwa einen intelligenten Kundensupport-Assistenten („KI-Funktionen“), anbieten, gilt Folgendes:
- Hinweis. Wir informieren Sie deutlich, wenn Sie mit einem KI-System statt mit einem Menschen interagieren; soweit verfügbar, können Sie die Weiterleitung an einen menschlichen Vertreter verlangen.
- Von uns verarbeitete Daten. Ihre Eingaben — Fragen, Nachrichten und von Ihnen übermittelte Dateien —, die KI-generierten Antworten und zugehörige Metadaten wie Zeitstempel und Sitzungskennungen werden verarbeitet, um die Funktion bereitzustellen, Sicherheit und Qualität des Dienstes zu gewährleisten, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.
- Ort der KI-Verarbeitung. KI-Fähigkeiten stehen uns auf allen von uns genutzten Cloud-Plattformen zur Verfügung; KI-Arbeitslasten können auf jeder davon verarbeitet werden. In der Praxis erfolgt der Großteil der KI-Verarbeitung auf Microsoft Azure und Google Cloud Platform; Amazon Web Services kann ebenfalls für KI und zugehörige Verarbeitung genutzt werden. Das Routing zwischen Plattformen kann je nach Funktion, Modell, Verfügbarkeit, Sicherheit, Leistung, Kosten oder regionalen Anforderungen variieren und sich ohne vorherige Ankündigung ändern. Sämtliche Verarbeitung erfolgt durch Anbieter, die auf Grundlage schriftlicher Datenschutzvereinbarungen in unserem Auftrag handeln.
- Kein Modelltraining. Wir verwenden Ihre Eingaben oder die erzeugten Ausgaben nicht, um eigene oder fremde KI-Modelle zu trainieren, erneut zu trainieren oder feinabzustimmen, es sei denn, wir haben zuvor Ihre ausdrückliche Opt-in-Einwilligung eingeholt. Unsere Vereinbarungen mit Cloud- und KI-Anbietern untersagen ihnen, Daten, die über die betreffenden Unternehmens- oder Schnittstellendienste übermittelt werden, für das eigene Modelltraining zu nutzen, sofern wir eine solche Nutzung nicht ausdrücklich auf einer geeigneten Rechtsgrundlage aktiviert haben.
- Sensible Daten. Bitte übermitteln Sie an KI-Funktionen keine sensiblen personenbezogenen Daten wie behördliche Kennnummern, Bank- oder Finanzkontodaten, Gesundheitsinformationen oder genaue Standortdaten. Ist eine solche Verarbeitung erforderlich, holen wir Ihre gesonderte Einwilligung gemäß geltendem Recht ein.
- Automatisierte Entscheidungsfindung. KI-Funktionen werden ohne maßgebliche menschliche Beteiligung nicht für Entscheidungen verwendet, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten. Soweit das geltende Recht Rechte in Bezug auf automatisierte Entscheidungen vorsieht, können Sie menschliches Eingreifen verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten.
- Aufbewahrung. Aufzeichnungen von KI-Interaktionen werden gemäß dem nachstehenden Abschnitt „Datenaufbewahrung“ nicht länger aufbewahrt, als es für die oben beschriebenen Zwecke erforderlich ist; anschließend werden sie gelöscht oder anonymisiert.
- Internationale Übermittlungen. KI-bezogene Daten können in den Vereinigten Staaten oder anderen für den betreffenden Dienst ausgewählten Regionen verarbeitet werden. Internationale Übermittlungen erfolgen unter den im Abschnitt „Wo Daten gespeichert und verarbeitet werden“ beschriebenen Schutzmaßnahmen.
Die im Abschnitt „Auskunft und Kontrolle über Ihre personenbezogenen Daten“ beschriebenen Rechte gelten gleichermaßen für personenbezogene Daten, die im Zusammenhang mit KI-Funktionen verarbeitet werden.
Wann wir personenbezogene Daten weitergeben
Wir geben personenbezogene Daten mit Ihrer Einwilligung weiter oder soweit dies erforderlich ist, um eine Transaktion abzuschließen oder ein von Ihnen angefordertes oder autorisiertes Produkt bereitzustellen. Wir geben Daten außerdem an verbundene Unternehmen, in unserem Auftrag tätige Anbieter und, soweit gesetzlich vorgeschrieben oder aufgrund rechtlicher Verfahren erforderlich, an weitere Empfänger weiter. Dazu können gehören:
- Autorisierte Händler, Vertriebspartner und Installateure — zur Auftragsabwicklung, Installation und Inbetriebnahme sowie zur Erbringung von Kundendienstleistungen.
- Dienstleister — die nachstehend beschriebenen Auftragsverarbeiter, die Daten in unserem Auftrag auf Grundlage schriftlicher Datenschutzvereinbarungen verarbeiten.
- Telekommunikations- und Kommunikationsanbieter — zur Bereitstellung von Telefonnummern, Verbindung von Anrufen, Übertragung von Echtzeit-Audio, Zustellung von E-Mails oder geschäftlichen Nachrichten, Meldung von Zustell- oder Anrufstatus und zum Schutz der Kommunikationsdienste vor Betrug oder Missbrauch.
- Regulierungsbehörden — soweit gesetzlich vorgeschrieben, einschließlich Marktüberwachungsbehörden, Zoll- und Umweltbehörden.
- Rechtsnachfolger — bei Fusion, Übernahme, Finanzierung oder Verkauf von Vermögenswerten können personenbezogene Daten im Rahmen der Transaktion übertragen werden.
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
Cloud-Plattformen und Dienstleister
Wir erstellen und betreiben unsere Websites, Anwendungen, Kommunikations- und KI-Fähigkeiten mithilfe von Diensten dreier großer Cloud-Plattformen — Google Cloud Platform, Microsoft Azure und Amazon Web Services — sowie spezialisierten Anbietern für Kommunikation, Echtzeit-Audio, geschäftliche Nachrichten, E-Mail-Zustellung, Inhaltsbereitstellung und Sicherheit. Sie alle sind für unseren Betrieb aktiviert.
Wir beschreiben diese Vereinbarungen bewusst auf allgemeiner Ebene. Jede Plattform bietet ein breites, sich überschneidendes Dienstespektrum; der für eine bestimmte Interaktion eingesetzte Dienst, die Bereitstellungsregion oder der Routing-Pfad hängt von der jeweiligen Funktion, Verfügbarkeit, Sicherheit, Leistung, Kosten und dem geltenden Recht ab und kann sich mit der Weiterentwicklung unserer Dienste ändern. Im Allgemeinen gilt:
| Anbieter oder Kategorie | Mögliche Zwecke | Verarbeitungsorte |
|---|---|---|
| Google Cloud Platform | Cloud- und Anwendungsinfrastruktur, Datenverarbeitung und -speicherung, Netzwerkzugang und -sicherheit, Analysen und KI-Dienste | Vereinigte Staaten und andere konfigurierte Dienstregionen |
| Microsoft Azure | Cloud- und Anwendungsinfrastruktur, Identitäts- und Zugriffsverwaltung, Datenverarbeitung und -speicherung, Sicherheit und Inhaltsschutz sowie KI-Dienste | Vereinigte Staaten und andere konfigurierte Dienstregionen |
| Amazon Web Services | Cloud- und Netzwerkinfrastruktur, Website- und Dokumentbereitstellung, Speicherung, Anwendungsbetrieb, Sicherheit, Inhaltsbereitstellung, KI-Dienste, internetbasierte Sprach- und Telefondienste, geschäftliche Nachrichten, E-Mail und sonstige Kommunikationsverarbeitung | Vereinigte Staaten und andere konfigurierte Dienstregionen |
| Telekommunikations- und Sprachanbieter (einschließlich Twilio und gleichwertiger Netzbetreiber oder Plattformen) | Geschäftliche Telefonnummern, Verbindung zum öffentlichen Telefonnetz, Anrufübertragung und Trunking, Anruferidentifikation, Zustellung ein- und ausgehender Anrufe, Anrufstatus, Betrugsprävention und zugehörige betriebliche Verarbeitung | Vereinigte Staaten und andere Regionen, die zur Bereitstellung oder Verbindung des Dienstes genutzt werden |
| Anbieter für Echtzeitkommunikation (einschließlich Agora und gleichwertiger Plattformen) | Echtzeit-Audioübertragung, Browser- und Anwendungsverbindung, Interoperabilität mit Telefonnetzen, Sitzungsqualität und zugehörige betriebliche Verarbeitung | Vereinigte Staaten und andere globale Regionen, die zur Verbindung der Teilnehmer genutzt werden |
| Anbieter geschäftlicher Nachrichtendienste (einschließlich WhatsApp/Meta und gleichwertiger Plattformen) | Zustellung genehmigter Vorlagen- und Konversationsnachrichten, Übertragung von Nachrichteninhalten und Medien, Zustellstatus, Sicherheit und Plattform-Compliance | Vereinigte Staaten und andere Regionen, die zur Zustellung des betreffenden Dienstes genutzt werden |
| Anbieter für E-Mail-Zustellung | Zustellung von Transaktions-, Service- und zulässigen Geschäfts-E-Mails sowie zugehörige Sicherheits- oder Betriebsverarbeitung | Vereinigte Staaten und andere Regionen, die zur Zustellung des betreffenden Dienstes genutzt werden |
| Anbieter für Inhaltsbereitstellung, Edge-Netzwerke und Sicherheit | Bereitstellung und Schutz von Websites, Anwendungen, Schnittstellen, Echtzeit-Ereignisströmen und statischen Ressourcen | Regionen, die zur Weiterleitung der betreffenden Anfrage ausgewählt oder genutzt werden |
KI-Dienste stehen uns auf allen drei Cloud-Plattformen zur Verfügung; Microsoft Azure und Google Cloud Platform sind unsere wichtigsten KI-Verarbeitungsumgebungen, und Amazon Web Services kann ebenfalls für KI und zugehörige Verarbeitung genutzt werden. Sprach-, Nachrichten- und E-Mail-Dienste können ebenfalls über mehr als einen Anbieter bereitgestellt werden, einschließlich internetbasierter Sprach- und Nachrichtendienste von Amazon Web Services, und aus Kapazitäts-, Zuverlässigkeits-, Qualitäts- oder regionalen Gründen zwischen Anbietern verlagert werden.
Wir aktualisieren diese Erklärung, wenn eine wesentliche Änderung die Verarbeitung personenbezogener Daten betrifft.
Cookies, Analysen und ähnliche Technologien
Unsere Websites, Webanwendungen und Onlinedienste verwenden Cookies und ähnliche Technologien — etwa Web-Beacons, lokale Speicherung, zwischengespeicherte Anwendungsressourcen und Sitzungskennungen —, um Websitefunktionen zu ermöglichen, Ihre Präferenzen zu speichern, autorisierte Nutzer zu authentifizieren, geeignete Sitzungen wiederherzustellen, Benachrichtigungen zuzustellen, die Nutzung zu analysieren und Marketing zu unterstützen. Sie können Cookies über Ihre Browsereinstellungen und die Datenschutz-Auswahlmöglichkeiten in unserer Fußzeile verwalten. Wenn Sie Berechtigungen für Speicherung, Mikrofon, Benachrichtigungen oder Hintergrundbetrieb deaktivieren, funktionieren die zugehörigen Anwendungs- oder Kommunikationsfunktionen möglicherweise nicht.
Wir verwenden Google Analytics, um zu verstehen, wie unsere Websites genutzt werden; dies wird durch Google Consent Mode v2 gesteuert. Wenn Sie sich aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz verbinden, sind Analyse- und Werbespeicherung standardmäßig abgelehnt und werden erst nach Ihrer Einwilligung aktiviert. Können wir nicht bestimmen, von wo Sie sich verbinden, wenden wir dieselbe standardmäßige Ablehnung an. Unbedingt erforderliche Cookies, die für die Funktion der Website notwendig sind, sind stets aktiv.
Soweit eine KI-Funktion Cookies oder ähnliche Technologien benötigt — etwa zur Aufrechterhaltung einer Support-Chat-Sitzung —, holen wir Ihre Einwilligung vor dem Setzen solcher Cookies ein, sofern gesetzlich erforderlich.
Von einem Händler, Installateur oder einer Organisation bereitgestellte Produkte
Wenn die von Ihnen genutzten Produkte durch einen Händler, Installateur, Systemintegrator oder Ihre Organisation — etwa den Betreiber eines gewerblichen oder industriellen Standorts — bereitgestellt, installiert oder konfiguriert werden, kann diese Partei Richtlinien festlegen, Ihr Konto verwalten, auf Systemdaten zugreifen und die Produktkonfiguration kontrollieren. In diesem Fall unterliegt Ihre Nutzung den Richtlinien dieser Partei; Datenschutzfragen sollten Sie zuerst an sie richten.
Sicherheit personenbezogener Daten
Wir verwenden verschiedene Sicherheitstechnologien und -verfahren, um unbefugten Zugriff auf, Nutzung oder Offenlegung von personenbezogenen Daten zu verhindern. Dazu gehören Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrollen, kurzlebige Zugangsdaten für Echtzeitkommunikation, soweit unterstützt, beschränkter Zugriff auf Anbieter-Zugangsdaten, Prüfprotokolle und physische Sicherheitsmaßnahmen in unseren Einrichtungen. Wir unterhalten kontrollierte führende Systeme für Kunden- und Kommunikationsdaten, damit Zugriffe geprüft und Lösch- oder Exportanfragen in den von uns kontrollierten Systemen durchgeführt werden können.
Wo Daten gespeichert und verarbeitet werden
Personenbezogene Daten können in den Vereinigten Staaten und anderen Ländern oder Regionen gespeichert und verarbeitet werden, in denen wir oder unsere Auftragsverarbeiter tätig sind oder in denen wir Cloud- oder Kommunikationsdienste konfigurieren. Der für eine bestimmte Interaktion verwendete Ort kann vom Produkt, von Dienstverfügbarkeit, Sicherheit, Leistung, Support sowie regionalen oder rechtlichen Anforderungen abhängen.
Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, können Ihre personenbezogenen Daten außerhalb Ihrer Region übermittelt werden. Soweit erforderlich, stützen wir uns auf einen einschlägigen Angemessenheitsbeschluss oder einen anerkannten Datenübermittlungsrahmen, einschließlich des EU-U.S. Data Privacy Framework und seiner Erweiterungen für das Vereinigte Königreich und die Schweiz, sofern der Empfänger darunter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK International Data Transfer Addendum, soweit anwendbar. Wir führen Transferfolgenabschätzungen durch und ergreifen bei Bedarf ergänzende technische Maßnahmen. Weitere Informationen zu den verwendeten Garantien können Sie bei uns anfordern.
Datenaufbewahrung
Wir bewahren personenbezogene Daten so lange auf, wie es erforderlich ist, um die Produkte bereitzustellen, von Ihnen angeforderte Transaktionen abzuschließen, unsere gesetzlichen Pflichten — einschließlich Pflichten zu Produktsicherheit, Garantie, Telekommunikation und Buchhaltung — zu erfüllen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. Die nachstehend genannten festen Fristen gelten für Kopien in von uns kontrollierten Systemen und werden, soweit nicht anders angegeben, automatisch statt durch manuelle Prüfung durchgesetzt. Ein Kommunikationsanbieter kann Netzwerk-, Betrugspräventions-, Abrechnungs- oder Compliance-Datensätze für einen anderen Zeitraum aufbewahren, wenn dies aufgrund seiner eigenen gesetzlichen Pflichten erforderlich ist.
| Daten | Aufbewahrungsfrist | Durchsetzung |
|---|---|---|
| Vollständige IP-Adressen in Server- und Inhaltsbereitstellungsprotokollen | 30 Tage | Automatische Protokollaufbewahrung und Speicher-Lebenszyklusregeln |
| Mit einem Einwilligungsdatensatz gespeicherte gekürzte IP-Adresse | Solange der Einwilligungsdatensatz selbst | Wird zusammen mit den Daten der betroffenen Person gelöscht |
| Rohinhalt einer Anfrage oder Kontaktformularübermittlung | 3 Jahre | Ein geplanter Auftrag löscht die personenbezogenen Felder aus dem Datensatz |
| Kontaktdatensätze für eine aktive Geschäftsbeziehung | Dauer der Beziehung plus 3 Jahre | Jährliche Prüfung |
| Interne Kopien von Anrufdetails, geschäftlichen Nachrichten und zugehörigen betrieblichen Ereignissen | Dauer der aktiven Geschäftsbeziehung plus 3 Jahre | Automatisierte Datenbank-Lebenszyklusregeln und jährliche Prüfung |
| Echtzeit-Anrufaudio | Wird nicht gespeichert, sofern die Aufzeichnung nicht ausdrücklich aktiviert ist | Medien werden für die Live-Sitzung übertragen; für aktivierte Aufzeichnungen gilt eine gesondert offengelegte Aufbewahrungsregel |
| Ihnen auf Anfrage ausgestellte private Dokumente | 90 Tage | Speicher-Lebenszyklusregel |
| Aggregierte Analysedaten | Unbefristet | Enthalten keine personenbezogenen Daten — nur pseudonyme Kennungen |
| Datenbanksicherungen | 7 Tage | Automatisch rollierendes Sicherungsfenster |
Betriebsdaten von Energiespeichersystemen können während der Betriebslebensdauer des Produkts aufbewahrt werden, um Sicherheitsüberwachung, Garantieleistungen und kontinuierliche Verbesserung zu unterstützen.
Auskunft und Kontrolle über Ihre personenbezogenen Daten
Sie können Ihre Daten kontrollieren und Ihre Datenschutzrechte ausüben, indem Sie uns unter privacy@bestenergy-group.com kontaktieren. In einigen Fällen kann Ihre Möglichkeit, auf Daten zuzugreifen oder sie zu kontrollieren, durch geltendes Recht eingeschränkt sein. Abhängig von Ihrer Rechtsordnung können Sie das Recht haben:
- Auskunft über die von uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten;
- unrichtige oder unvollständige Daten berichtigen zu lassen;
- die Löschung Ihrer personenbezogenen Daten zu verlangen;
- eine Kopie Ihrer Daten in einem portablen, maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen übermitteln zu lassen;
- bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen;
- eine Einwilligung zu widerrufen, wenn die Verarbeitung auf ihr beruht;
- eine menschliche Überprüfung ausschließlich automatisiert getroffener Entscheidungen zu verlangen, soweit das geltende Recht dies vorsieht; und
- eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
Um Ihre Daten vor einer Offenlegung an die falsche Person zu schützen, überprüfen wir eine Anfrage anhand einer E-Mail-Adresse, Telefonnummer, eines Kontos, eines Transaktionsmerkmals oder einer anderen angemessenen Methode, die bereits mit dem betreffenden Datensatz verknüpft ist. Wir antworten innerhalb von 30 Tagen. Ist eine Anfrage komplex und benötigen wir mehr Zeit, teilen wir Ihnen dies innerhalb dieser Frist mit und erläutern den Grund. Der Widerruf einer Einwilligung löscht nicht den Nachweis der zuvor erteilten Einwilligung — dieser wird als Beleg dafür aufbewahrt, dass die Verarbeitung zum damaligen Zeitpunkt rechtmäßig war —, beendet jedoch die auf dieser Einwilligung beruhende Verarbeitung.
Ihre regionalen Datenschutzrechte
Einige Regionen gewähren zusätzliche Rechte. Soweit dies der Fall ist, gelten die folgenden Bestimmungen zusätzlich zu — und nicht anstelle von — den übrigen Teilen dieser Erklärung.
Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen: Erfüllung eines Vertrags mit Ihnen; unsere berechtigten Interessen am Betrieb, an der Sicherung und Verbesserung unserer Produkte, soweit diese Interessen nicht durch Ihre Rechte überwogen werden; Erfüllung einer rechtlichen Verpflichtung; und Ihre Einwilligung, soweit wir diese einholen. Sie können einer auf berechtigte Interessen gestützten Verarbeitung widersprechen und Beschwerde bei Ihrer nationalen Aufsichtsbehörde einlegen. Analyse- und Werbespeicherung sind für Ihre Region standardmäßig abgelehnt, bis Sie einwilligen. Marketing-E-Mails werden nur versandt, wenn Sie aktiv eingewilligt haben — niemals aufgrund eines vorangekreuzten Kästchens.
Kalifornien und andere US-Bundesstaaten
Sie haben das Recht zu erfahren, welche personenbezogenen Informationen wir erheben und wie wir sie verwenden und offenlegen, ihre Löschung oder Berichtigung zu verlangen, eine Kopie zu erhalten und dem Verkauf oder der Weitergabe personenbezogener Informationen sowie zielgerichteter Werbung zu widersprechen. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir verwenden oder offenlegen sensible personenbezogene Informationen nicht für Zwecke, die ein Widerspruchsrecht auslösen. Wir benachteiligen Sie nicht wegen der Ausübung dieser Rechte. Sie können einen bevollmächtigten Vertreter beauftragen, eine Anfrage für Sie einzureichen; wir verlangen einen Nachweis seiner Vollmacht. Siehe unten „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“.
Festlandchina
Wir können Nutzern oder geschäftlichen Kontakten in Festlandchina öffentliche Website-, Anfrage-, Dokumentbereitstellungs- und Geschäftskommunikationsfunktionen zur Verfügung stellen. Derzeit betreiben wir in Festlandchina keine Überwachungsplattform für Energiespeicherprodukte für Verbraucher. Vor einer wesentlichen Erweiterung von Diensten, die personenbezogene Informationen in Festlandchina verarbeiten, aktualisieren wir diese Erklärung und setzen alle nach geltendem Recht erforderlichen Hinweise, gesonderten Einwilligungen, lokalen Speichermaßnahmen, Sicherheitsbewertungen, Zertifizierungen oder Mechanismen für grenzüberschreitende Übermittlungen um.
Meine personenbezogenen Daten nicht verkaufen oder weitergeben
Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, wie diese Begriffe im kalifornischen Recht und vergleichbaren Datenschutzgesetzen anderer US-Bundesstaaten definiert sind. Sie müssen daher nichts unternehmen, um einem Verkauf oder einer Weitergabe zu widersprechen.
Was Sie dennoch erhalten können. Sie können von uns eine unaufgeforderte erste geschäftliche Mitteilung erhalten. Eine solche Mitteilung wird gewöhnlich zentral vorbereitet und in standardisierter Form — etwa als einheitliche Einführungs-E-Mail oder als genehmigte Vorlage für geschäftliche Nachrichten, die über eine entsprechende Plattform gesendet wird — an eine Liste geschäftlicher Kontakte versandt, statt individuell verfasst zu werden. Wir setzen Dienstleister ein, um diese Mitteilungen in unserem Auftrag zuzustellen, und können Anbieter auch nutzen, um einen Telefonanruf herzustellen oder zu verbinden oder Echtzeit-Audio zwischen einem Anrufer und einem autorisierten Vertreter zu routen. Die Bereitstellung personenbezogener Informationen an einen Anbieter, damit dieser eine Kommunikation für uns zustellt oder betreibt, ist weder ein Verkauf personenbezogener Informationen noch eine Weitergabe für kontextübergreifende verhaltensbezogene Werbung.
Nur eine Interaktion. Bei einer unaufgeforderten ersten schriftlichen geschäftlichen Kontaktaufnahme senden wir genau eine Nachricht zu dieser Kontaktaufnahme. Wenn Sie nicht antworten, endet die Interaktion dort: Wir senden über diesen Kanal weder Erinnerungen, zweite Versuche, Nachrichtenfolgen noch zusätzliche Vorlagen-Nachrichten zu dieser Kontaktaufnahme. Wenn Sie antworten, können wir das Gespräch fortsetzen. Sie können uns jederzeit auffordern, die Kommunikation einzustellen, und wir werden dem nachkommen. Service-, Transaktions-, Sicherheits-, Garantie- und gesetzlich vorgeschriebene Mitteilungen sind hiervon getrennt und werden ihrem jeweiligen Zweck und dem geltenden Recht entsprechend behandelt.
Trotzdem einen Widerspruch speichern. Sie können uns weiterhin auffordern, Ihre Daten als widersprochen zu behandeln. Dadurch wird in Ihrem Datensatz eine dauerhafte Präferenz gespeichert: Wir schließen Sie von Analyse- und Marketingverarbeitung sowie von unaufgeforderter geschäftlicher Kontaktaufnahme aus. Dieser Ausschluss bleibt auch bestehen, falls sich unsere Praktiken später ändern. Wir wenden diese Behandlung außerdem automatisch und ohne vorherige Anfrage an, wenn wir nicht zuverlässig bestimmen können, aus welcher Region Sie sich verbinden.
Um diese Präferenz zu speichern, senden Sie eine E-Mail mit dem Betreff „Do Not Sell or Share“ an privacy@bestenergy-group.com. Ein gespeicherter Widerspruch wird nicht automatisch aufgehoben. Wenn Sie später Analyse- oder Marketingverarbeitung wieder zulassen möchten, müssen Sie uns ausdrücklich darum bitten.
Kinder
Unsere Produkte sind für Unternehmen und erwachsene Verbraucher bestimmt und richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dem in ihrem Land oder ihrer Region geltenden Alter ohne überprüfbare Einwilligung eines Elternteils oder Erziehungsberechtigten. Wenn Sie glauben, dass wir dies getan haben, kontaktieren Sie uns; wir werden die Daten löschen.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, um Kundenfeedback sowie Änderungen unserer Produkte oder des geltenden Rechts abzubilden. Jede veröffentlichte Fassung enthält oben auf der Seite eine Versionsnummer und ein Wirksamkeitsdatum. Wenn Sie einwilligen, speichern wir die zu diesem Zeitpunkt geltende Versionsnummer, sodass stets festgestellt werden kann, welchem Text Sie zugestimmt haben. Das Hinzufügen oder Entfernen eines Auftragsverarbeiters oder die Änderung einer oben genannten Aufbewahrungsfrist führt zu einer neuen Versionsnummer. Bei wesentlichen Änderungen geben wir einen deutlicheren Hinweis als nur ein geändertes Datum.
So erreichen Sie uns
Bei Datenschutzbedenken, Beschwerden oder Fragen wenden Sie sich unter privacy@bestenergy-group.com an Best Energy Technology Co., Ltd. Wir antworten innerhalb von 30 Tagen. Die in dieser Erklärung beschriebenen Rechte und Anfragen gelten auch in Bezug auf unsere Nutzungsbedingungen.
