隐私
1. 控制者
Smartweb GmbH, Richterstr. 14–16, 45143 Essen, 德国
由总经理 Marina Franz 代表
电子邮箱：info@digitalbatterypass.eu
2. 数据处理概述
原则上，我们仅在提供正常运行的网站及内容和服务所必需的范围内处理个人数据。
3. 托管和服务器日志
网站和应用由 IONOS SE（Elgendorfer Str. 57, 56410 Montabaur）在德国的数据中心运营。访问页面时，托管商会处理技术上必要的数据，如 IP 地址、日期和时间、访问的页面及浏览器信息。法律依据为 GDPR 第 6 条第 1 款 f 项；我们的合法利益在于安全稳定的运行。日志文件按托管商的期限删除。
4. 字体
仅在您同意时，我们才从 Bunny Fonts（BunnyWay d.o.o.，斯洛文尼亚）加载字体。这会将您的 IP 地址传输给该服务商。法律依据为您根据 GDPR 第 6 条第 1 款 a 项作出的同意。未经同意，网站使用设备自带字体，不向 Bunny Fonts 传输任何内容。
5. 网站的本地存储
网站不设置分析或跟踪 Cookie，也不包含广告服务。您在“隐私设置”对话框中的选择保存在浏览器的本地存储中（键名“bp-consent”），以免每次访问都弹出对话框。根据 TDDDG 第 25 条第 2 款，这是必要的。此过程不会向我们传输任何数据。您可以随时通过页脚的“Cookie 设置”更改选择并撤回同意。义务自查和价格计算器仅在您的浏览器中运行；您的输入不会被传输。
在开发者页面，您的浏览器还会记住您为代码示例选择的编程语言（键“bp_code_lang”），因为这是您主动触发的功能。该页面的 CSV 检查工具仅在您的浏览器中运行，不会传输文件。“系统状态”页面打开时会调用 app.digitalbatterypass.eu 上的状态地址，并产生第 3 节所述的日志。
6. 联系方式
如果您使用联系表单，您的信息将通过我们的服务器以电子邮件发送给我们。为防止滥用，我们最多保存一小时您 IP 地址的哈希值。我们仅为处理您的询问而处理您的信息及邮件或电话内容，依据为 GDPR 第 6 条第 1 款 b 项（合同前措施）或 f 项。当数据不再需要且无法定保存义务时，将予以删除。
7. 使用应用 (app.digitalbatterypass.eu)
对于账户，我们处理公司、姓名、邮箱地址和以哈希形式保存的密码，以及您填写的电池数据和含人员或 API 密钥及时间的更改日志。法律依据为 GDPR 第 6 条第 1 款 b 项的合同履行；日志和安全方面另依据 f 项。数据保存在 IONOS SE 的数据库中，在账户存续及法律要求期间保留。
应用设置一个技术上必要的会话 Cookie，以保持登录状态。它不包含广告或分析数据，随会话结束；根据 TDDDG 第 25 条第 2 款，无需征得同意。为防范攻击，我们会短暂保存失败的登录尝试。对于“忘记密码”，我们会发送一封带有限时链接的电子邮件。
如果您使用双因素登录，我们会存储加密密钥和经哈希处理的恢复代码。如果公司使用企业登录，我们会从其登录服务获得该人员的姓名和电子邮箱。法律依据为 GDPR 第 6 条第 1 款 b 项和 f 项。
如果您在应用中录入员工或第三方的个人数据，我们将代表您处理这些数据。为此，我们将与您根据 GDPR 第 28 条签订数据处理协议。
注册时，我们会通过邮件向您发送确认链接，并通知团队有新账户。为防止滥用，我们按 IP 地址限制新账户，这些记录最多保存一天。我们会记录您接受条款和数据处理协议的版本及时间。
8. REST API
对于 REST API，我们按密钥保存名称、权限、到期日、最近使用时间和哈希值，绝不保存密钥本身。每次调用都会记录密钥名称、方法、路径、状态、耗时和时间，不含内容。公司管理员可查看日志，日志通常在 30 天后删除。认证失败记录含 IP 地址，通常最多保存一小时；用于安全重试的响应通常最多保存 7 天。法律依据为 GDPR 第 6 条第 1 款 b 项和 f 项。
9. 证明文件和测量值
客户上传的证明文件以文件形式非公开保存在 IONOS，仅公司本身和限时下载链接可访问。测量值与电池有关。如文件、备注或字段含个人数据，我们依据 GDPR 第 28 条代表客户处理，此时客户为控制者。
10. 如果您作为供应商收到请求
Batterypass 的客户可能通过邮件向您索取某电池型号的数据。您的姓名和邮箱由该客户提供。该客户对请求负责，我们代其处理数据。只要客户继续使用账户或未要求删除，我们就会保存姓名、邮箱、您填写的内容和时间。链接有效期为 30 天。填写页面会设置技术上必要的会话 Cookie，以便安全提交表单。您可向提出请求的客户或我们行使权利，我们会转交相关请求。
11. 公开护照页面
扫描二维码或访问 GS1 链接的人会打开公开护照页面。此时仅产生第 3 节所述的服务器技术日志。页面不会为此设置 Cookie，也不需要账户。护照页面包含电池产品数据和客户填写的制造商信息，不含扫描者的任何信息。
您可通过护照页面上的链接申请访问受限数据。为此，我们会处理您的姓名、公司或机构、电子邮箱、所属群组、用途和 IP 地址，并将其转交给发布该护照的公司。该公司决定是否批准并为此负责，我们代其处理。通过个人链接进行的读取会以姓名、公司和时间记录在该公司的日志中。法律依据为 GDPR 第 6 条第 1 款 f 项：确保仅向有权方开放访问并能够证明这一点的利益。数据的后续更改构成版本链。护照地址下的验证数据仅包含公开数据和哈希值。
客户向欧盟委员会 DPP 登记册提交护照时，我们会传输护照地址、型号和批次标识。之后登记册会自行读取该护照。
12. 接收方和第三国
接收方为作为处理者提供托管、数据库和邮件发送的 IONOS SE，以及您同意使用字体时的 Bunny Fonts。 根据相关客户的指示，接收方还包括作为 DPP 登记册运营方的欧盟委员会以及该客户的登录服务。不计划向欧盟和欧洲经济区以外的第三国传输数据。不进行包括画像在内的自动化决策。账户和联系表单中的信息是签订合同或处理您的询问所必需的；否则无法进行。
13. 您的权利
您享有访问、更正、删除、限制处理和数据可携带的权利（GDPR 第 15–20 条）。您可随时撤回同意，对未来生效（GDPR 第 7 条第 3 款）。您可基于特殊情况随时反对依据 GDPR 第 6 条第 1 款 f 项进行的处理（GDPR 第 21 条）。请发送邮件至 info@digitalbatterypass.eu。您也可向监管机构投诉；我们的监管机构是北莱茵-威斯特法伦州数据保护与信息自由专员。
14. 更新
当功能或法律框架发生变化时，本隐私政策将相应更新。更新日期：2026 年 11 月。