DEUTSCHE VERSION

Datenschutzerklärung von Skyborn (Anm. 01)

Skyborn freut sich, dass Sie unsere Webseite besuchen. Den Schutz Ihrer personenbezogenen Daten bei der Verarbeitung gemäß den gesetzlichen Datenschutzvorschriften nehmen wir sehr ernst.

Die nachfolgende Erklärung gibt Ihnen (nachfolgend auch als „Kundin“, „Betroffene“ oder „Nutzerin“) einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben wird.

Aus Gründen der Lesbarkeit wird die weibliche Sprachform angewendet. Die weibliche Personenbezeichnung gilt gleichermaßen für alle Geschlechter.

I. Name und Anschrift der Verantwortlichen

Die Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und anderer nationaler Datenschutzgesetze (in Deutschland: Bundesdatenschutz nachfolgend „BDSG“) der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Skyborn Renewables offshore solutions GmbH
Stephanitorsbollwerk 3
28217 Bremen
Telefon: +49 421 330064001

Fax: +49 421 168 66 66
E-Mail: info@skybornrenewables.com

II. Kontaktdaten des Datenschutzbeauftragten

Grant Thornton AG Wirtschaftsprüfungsgesellschaft
Wirtschaftsjurist Sebastian Barg
Johannstraße 39
40476 Düsseldorf
Telefon: 0211 95248548

Unseren Datenschutzbeauftragten erreichen Sie unter unserer Postadresse (Ziffer I.) mit dem Zusatz „Datenschutzbeauftragter“.

III. Begriffsbestimmungen und Definitionen

Die Begriffsbestimmungen und Definitionen richten sich nach der DSGVO, dem BDSG und sonstigen datenschutzrechtlichen Bestimmungen. Es gelten insbesondere die Begriffsbestimmungen des Art. 4 und Art. 9 DSGVO.

IV. Allgemeine Grundsätze und Betroffenenrechte

1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in dem folgenden Umfang, soweit dies zur Bereitstellung unserer Web- und Online-Angebote einschließlich funktionsfähiger Webseite erforderlich ist:

• Nutzerinnen unserer Webseite, Kundinnen, Interessentinnen und Bewerberinnen
• Newsletter und Kontaktanfragen

2. Rechtsgrundlagen

Soweit personenbezogene Daten auf Basis einer Einwilligung der betroffenen Person verarbeitet werden, ist Art. 6 Abs. 1 Buchst. a DSGVO Rechtsgrundlage für die Verarbeitung.

Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Erfolgt eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, ist Art. 6 Abs. 1 Buchst. c DSGVO Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 Buchst. d DSGVO Rechtsgrundlage.

Erfolgt eine Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten und überwiegen die Interessen, Grundrechte und Grundfreiheiten der Betroffenen nicht, ist Art. 6 Abs. 1 Buchst. f DSGVO Rechtsgrundlage der Verarbeitung.

3. Mögliche Empfängerinnen von personenbezogenen Daten

Zur Erbringung unserer Web- und Online-Angebote sowie zur allgemeinen Erbringung unserer Services setzen wir teilweise IT-Dienstleister, IT-Entwickler, externe Berater, Cloud- oder Archivierungsdienstleister ein, die im Rahmen der Leistungserbringung in unserem Auftrag und nach Weisung tätig werden können (sog. Auftragsverarbeiter). Diese Dienstleister können im Rahmen der Leistungserbringung personenbezogene Daten empfangen bzw. mit personenbezogenen Daten in Berührung kommen und stellen Dritte bzw. Empfängerinnen i.S.d. DSGVO dar.

In einem solchen Fall tragen wir dafür Sorge, dass unsere Dienstleister hinreichende Sicherheitsmaßnahmen ergreifen, dass geeignete technische und organisatorische Maßnahmen vorhanden sind und Verarbeitungen so durchgeführt werden, dass sie im Einklang mit den relevanten Datenschutzbestimmungen stehen und den Schutz der Rechte von betroffenen Personen gewährleisten (vgl. Art. 28 DSGVO).

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten innerhalb verschiedener Fachabteilungen von Skyborn, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind; soweit zulässig, verarbeiten wir darüber hinaus außerhalb der Geschäftsausführung Daten für werbliche Zwecke. Auch können wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sein öffentlichen Stellen unsere erhobenen Daten zur Verfügung zu stellen (z.B. Finanzbehörden, Landeskriminalämtern, Sozialversicherungsbehörden). Soweit rechtlich zulässig, verarbeiten wir personenbezogene Daten mit Kooperationspartnern, Sponsoren und geschäftlichen Konferenzteilnehmern.

4. Verarbeitung von personenbezogenen Daten in Drittländern

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der Europäischen Union (nachfolgend „EU“) bzw. des Europäischen Wirtschaftsraums (nachfolgend „EWR“). Lediglich in Ausnahmefällen (z.B. im Zusammenhang mit der Weitergabe von personenbezogenen Daten innerhalb von Skyborn) kann es zu einer Übermittlung von Informationen in Drittländern kommen. Drittländer sind Länder außerhalb der EU und/oder EWR, in denen nicht ohne Weiteres von einem angemessenen Datenschutzniveau entsprechend der europäischen Anforderungen ausgegangen werden kann.

Sofern die übermittelten Informationen auch personenbezogene Daten umfassen und nicht pseudonymisiert bzw. anonymisiert übertragen werden, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann sich aus einem sogenannten "Angemessenheitsbeschluss" der Europäischen Kommission ergeben oder durch Verwendung der sogenannten "EU-Standardvertragsklauseln" sichergestellt werden.

5. Datenlöschung und Speicherdauer

Personenbezogene Daten der betroffenen Personen werden gelöscht, soweit die Daten für die jeweiligen Verarbeitungszwecke nicht länger erforderlich sind oder die Rechtsgrundlage der Speicherung entfällt. Anstelle der Löschung tritt dabei ggf. eine Speicherung unter Einschränkung der Verarbeitung, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen ist, insbesondere z.B.

• zur Erfüllung von gesetzlichen Aufbewahrungspflichten (z.B. der Abgabenordnung (§ 147 AO) oder dem Handelsgesetzbuch (§ 257 HGB), zurzeit zwischen 6 bis 10 Jahren), und/oder
• bei Bestehen berechtigter Interessen an einer Speicherung (z.B. während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung (§§ 195 ff. BGB, zurzeit zwischen 3 bis 30 Jahren).

Eine Löschung der Daten erfolgt spätestens dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

6. Datenkategorien

Bei der Art der betroffenen personenbezogenen Daten unterscheiden wir im Wesentlichen zwischen folgenden Kategorien:

a) Stammdaten: Stammdaten sind Daten zu Ihrem Unternehmen und / oder Ihrer Person, die Sie uns zur Verfügung stellen. Darunter fallen insbesondere Firma, Vorname, Nachname, E-Mail-Adresse und Telefonnummer.

b) Event- und Marketing-Daten: Dies sind solche Daten, die wir im Rahmen von beispielsweise Webinaren, (Online-)Events, Messeveranstaltungen, Anmeldungen zum Newsletter, Konferenzen und Fachveranstaltungen von Ihnen erhalten. Darunter fallen u.a. Meta- und Logdateien, IP-Adressen und Sitzungs-IDs.

c) Meta- und Logdateien: Meta- und Logdateien sind beispielsweise IP-Adressen, Sitzungs-IDs, Browsertypen, Angaben zum Betriebssystem und Uhrzeit der Anfrage.

d) Bewerberdaten: Dies sind solche Daten, die Sie uns im Rahmen des Bewerbungsprozesses zur Verfügung stellen. Darunter fallen insbesondere Qualifikationen, Zeugnisse, Nachweise, Lebenslauf und Anschreiben. Weitere Informationen zum Datenschutz zur Nutzung personenbezogener Daten im Bewerbungsverfahren finden Sie hier.

7. Betroffenenrechte

Die DSGVO gewährt den von einer Verarbeitung personenbezogener Daten betroffenen Personen bestimmte Rechte (sog. Betroffenenrechte, insb. Art. 12 bis 22 DSGVO). Möchten Sie eines oder mehrere dieser nachfolgend aufgeführten Rechte in Anspruch nehmen, können Sie uns jederzeit unter info@skybornrenewables.com kontaktieren. Sie haben als Betroffene insbesondere die folgenden Rechte:

a) Auskunftsrecht gem. Art. 15 DSGVO

Sie können von dem Verantwortlichen Auskunft darüber verlangen, ob und inwiefern personenbezogene Daten, die Sie betreffen, verarbeitet wurden oder werden.

b) Recht auf Berichtigung gem. Art. 16 DSGVO

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

c) Recht auf Löschung gem. Art. 17 DSGVO

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern nicht eine der in der DSGVO geregelten Ausnahmen zutrifft oder andere gesetzliche Aufbewahrungspflichten den Verantwortlichen dazu verpflichten, die in Rede stehenden Daten aufzubewahren.

d) Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO

Unter den in der DSGVO geregelten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

e) Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben und deren Verarbeitung auf einer Einwilligung oder auf einem Vertrag (z.B. auch der angefragten Vertragsvorbereitung, Art. 6 Abs. 1 Buchst. b Alt. 2 DSGVO) mit Ihnen beruht, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie unter den in der DSGVO geregelten Voraussetzungen das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

f) Widerspruchsrecht gem. Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle eines Widerspruchs werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

g) Recht auf Widerruf einer Einwilligung gem. Art. 7 Abs. 3 DSGVO

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Ihre Einwilligung können Sie jederzeit mit einer Mail an info@skybornrenewables.com widerrufen.

h) Beschwerderecht gem. Art. 77 DSGVO

Im Falle von vermuteten und begangenen Verstößen gegen die datenschutzrechtlichen Vorschriften steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Unsere zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Freie Hansestadt Bremen
Dr. Imke Sommer
Hausanschrift: Arndtstraße 1, 27570 Bremerhaven
Telefonzentrale: +49 421 3612010 oder +49 471 5962010

E-Mail: office@datenschutz.bremen.de

Die Kontaktdaten anderer Datenschutzaufsichtsbehörden finden Sie unter folgendem Link:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

8. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen den Abschluss von Verträgen oder für die Erfüllung unserer Online-Angebote mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kundin, Interessentin, Webseitenbesucherin, Bewerberin oder sonstige Teilnehmerin besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen.

V. Datenerfassung durch die informatorische Nutzung unserer Webseite

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf von unserer Webseite erfassen unsere Systeme automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Insbesondere werden die folgenden Log-Dateien werden verarbeitet:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse sowie ggf. weiterer Log-Dateien durch die Systeme bei jedem Aufruf unserer Webseite sind notwendig, um eine Bereitstellung der Webseite an Ihren Rechner zu ermöglichen. Diese wird zur Adressierung des Kommunikationsverkehrs zwischen der Nutzerin und unserem Web- und/oder Online-Angebot benötigt bzw. ist zur Inanspruchnahme unseres Web- und/oder Online-Angebots erforderlich. Rechtsgrundlagen für diese Datenverarbeitung – d.h. für die Dauer Ihres Webseitenbesuchs – sind Art. 6 Abs. 1 Buchst. b bzw. f DSGVO und § 96 TKG.

Eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse und Log-Dateien erfolgt zum Zweck der Sicherstellung der Funktionsfähigkeit unserer Web- und Online-Angebote, zum Zweck der Optimierung dieser Angebote sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage für eine über den Kommunikationsvorgang hinausgehende Speicherung der IP-Adresse für diese Zwecke ist Art. 6 Abs. 1 Buchst. f DSGVO bzw. § 109 TKG.

3. Dauer der Speicherung

Die Daten werden solange gespeichert, wie sie für die Erreichung der vorgenannten Verarbeitungszwecke erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung – d.h. der Webseitenbesuch – beendet ist. Eine darüberhinausgehende Speicherung von Log-Dateien einschließlich der IP-Adresse zum Zwecke der Systemsicherheit und Optimierung unserer Web- und Online-Angebote erfolgt für einen angemessen Zeitraum; danach werden die Log- und Metadaten automatisch gelöscht.

4. Widerspruchsmöglichkeit

Die Erfassung der Log-Dateien zur Bereitstellung unserer Webseite einschließlich deren Speicherung in den vorgenannten Grenzen ist für den Betrieb der Webseite und den einzelnen dort hinterlegten Funktionen zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit seitens der Nutzerin der Webseite. Abweichendes gilt für eine Verarbeitung von Log-Dateien zu Analysezwecken.

Hier richtet sich die Widerspruchsmöglichkeit – abhängig vom jeweils eingesetzten Web-Analysetools und die Art der Datenanalyse (personenbezogen / anonym / pseudonym) – nach Ziffer IV. 7. f) dieser Datenschutzerklärung.

VI. Kontaktaufnahme

1. Beschreibung und Umfang der Datenverarbeitung

Für eine Kontaktaufnahme können Sie die auf unserer Webseite bereitgestellten E-Mail-Adressen benutzen. Wenn Sie diese Möglichkeiten in Anspruch nehmen, werden personenbezogene Daten verarbeitet und für die Beantwortung der Anfrage bei uns gespeichert. In diesem Zusammenhang verarbeiten wir insbesondere Vorname, Nachname und E-Mail-Adresse. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von. Art. 6 Abs. 1 Buchst. b DSGVO und / oder auf unseren berechtigten Interessen, gem. Art. 6 Abs. 1 Buchst. f DSGVO. Für die Verarbeitung von Daten, die im Zuge einer Anfrage übermittelt werden, ist Art. 6 Abs. 1 Buchst. a DSGVO Rechtsgrundlage.

3. Dauer der Speicherung

Die Daten werden generell gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Soweit Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten, einschließlich handels- und steuerrechtlicher Aufbewahrungspflichten, sowie zur Verfolgung berechtigter Interessen, d. h. zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften, nicht mehr erforderlich sind, werden diese regelmäßig gelöscht.

VIII. Datenverarbeitung zum Zwecke von Newsletter, Werbung, Marketing und Pressearbeit

Neben der rein informatorischen Nutzung unserer Webseite kann eine Verarbeitung personenbezogener Daten zum Zwecke von Werbe- und/oder Marketingmaßnahmen (z.B. Newsletter), zur Durchführung von Kundenzufriedenheitsbefragungen sowie zum Zwecke der Presse- und Öffentlichkeitsarbeit (im Folgenden insgesamt „Marketing“) erfolgen.

1. Newsletter

Auf unserer Webseite besteht die Möglichkeit, einen Newsletter zu abonnieren. Die Anmeldung zu unserem Newsletter ist kostenfrei und freiwillig. Wenn Sie den von uns angebotenen Newsletter in Anspruch nehmen möchten, werden die folgenden „Newsletterdaten“ von uns verarbeitet:

• eine gültige E-Mail-Adresse
• Datum und die Uhrzeit der Anmeldung und Bestätigung
• die eingesetzte IP-Adresse (insgesamt: „Angaben zur Bestätigung der Registrierung“)
• Performancedaten wie Klick- und Öffnungsraten

Um prüfen zu können, ob Sie die Inhaberin der angegebenen E-Mail-Adresse sind bzw. deren Inhaberin mit dem Empfang des Newsletters einverstanden ist, versenden wir nach dem ersten Registrierungsschritt eine automatisierte E-Mail an die angegebene E-Mail-Adresse (sog. Double Opt-In). Erst nach Bestätigung der Newsletter-Registrierung über einen Link in der Bestätigungs-E-Mail nehmen wir die angegebene E-Mail-Adresse in unseren Verteiler auf. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten.

Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung.

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zwecke der Versendung des von Ihnen beauftragten Newsletters. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO bzw. § 7 UWG (siehe hierzu nachfolgend).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse sowie andere „Newsletterdaten“ werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Ihre Einwilligung und Bestellung des Newsletters sowie Ihr Widerruf der Einwilligung bzw. die Abbestellung werden zu Beweiszwecken über einen Zeitraum von zwei Jahren nach Wirksamwerden des Widerrufs der Einwilligung aufbewahrt. Darüber hinaus speichern wir personenbezogene Daten nur zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche oder solange gesetzliche Verpflichtungen zur Speicherung bestehen.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link ausführen.

2. Nutzung personenbezogener Daten zu Werbe- und Marketingansprachen / Kundenbefragungen

Eine Nutzung Ihrer personenbezogenen Daten zum Zwecke der Werbe- und/oder Marketingansprachen sowie zur Durchführung von Kundenzufriedenheitsbefragungen erfolgt nur bei Vorliegen einer entsprechenden Einwilligung oder einer anderweitigen Rechtsgrundlage, die eine Werbe- und/oder Marketingansprache auch ohne Vorliegen einer Einwilligung erlaubt. Soweit rechtlich zulässig, behalten wir uns dabei vor, Kundinnen auch auf Basis öffentlich zugänglicher Daten und/oder Adressdaten Dritter, die diese aus öffentlich zugänglichen Quellen (z.B. Daten aus Verzeichnismedien, dem Internet, Firmenhomepages, öffentlichen Registern oder Ähnliches) herausziehen, zu Werbezwecken anzusprechen. Der Widerspruch für Marketingzwecke und Direktwerbung richtet sich nach Ziffer IV. 7 f) dieser Datenschutzerklärung.

Im Rahmen der Datenübermittlung zu Werbe- und Marketingansprachen / Kundenbefragungen werden insbesondere folgende Daten verarbeitet:

• Anrede, Name und Vorname
• Firma, Anschrift oder Postfach
• E-Mail-Adresse und Telefonnummer

a) Rechtsgrundlage für Werbe- und/oder Marketingmaßnahmen aufgrund einer ausdrücklichen Einwilligung ist Art. 6 Abs. 1 Buchst. a DSGVO; es gelten die Ausführungen zur Einwilligung unter Ziffer IV. 7. g) entsprechend.

b) Rechtsgrundlage für eine Verwendung personenbezogener Daten zum Zwecke der Direktwerbung per Briefpost ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen); das berechtigte Interesse besteht hier in der Ansprache von potentiellen Kundinnen zum Zwecke der Direktwerbung für unsere Produkte und Dienstleistungen.

c) Rechtsgrundlage für Werbe- und/oder Marketingmaßnahmen per Telefonanruf ist § 7 Abs. 2 Nr. 2 UWG; dies erfordert bei Verbraucherinnen eine ausdrückliche Einwilligung, bei sonstigen Marktteilnehmerinnen eine zumindest mutmaßliche Einwilligung; für das Erfordernis einer ausdrücklichen Einwilligung siehe oben sowie Ziffer IV. 7. g).

d) Für Werbe- und/oder Marketingmaßnahmen via E-Mail zum Zwecke der Direktwerbung für unsere eigenen ähnlichen Waren oder Dienstleistungen ist Rechtsgrundlage § 7 Abs. 3 UWG, vorausgesetzt, dass wir

(i) Ihre E-Mail-Adresse im Zusammenhang mit der Zurverfügungstellung einer Dienstleistung erhalten haben,

(ii) Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung nicht widersprochen und

(iii) wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass Sie einer solchen Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen können (zum Widerspruchsrecht siehe Ziffer IV. 7 f)).

Eine Speicherung und Verwendung von personenbezogenen Daten zum Zwecke der Werbung erfolgt, abhängig von der jeweiligen Rechtsgrundlage für die Werbemaßnahme (Einwilligung oder berechtigte Interessen) auf unbestimmte Zeit, bis Sie der Verwendung Ihrer Daten zum Zwecke der Werbung widersprochen oder Sie Ihre entsprechende Einwilligung widerrufen haben.

Eine Einwilligung in eine Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen widerrufen. Der Widerruf kann telefonisch, schriftlich oder per E-Mail erklärt werden (z.B. an info@skybornrenewables.com).

Einer Verarbeitung auf Basis berechtigter Interessen können Sie jederzeit widersprechen; ein Widerspruchsrecht besteht insbesondere im Fall eines Profiling nach Art. 21 DSGVO.

Erfolgt ein Widerruf und/oder ein Widerspruch, werden die personenbezogenen Daten nicht mehr für die jeweils betroffenen Zwecke verarbeitet; hiervon ausgenommen ist in jedem Fall eine Verarbeitung von Daten, die noch für den Zweck der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) einschließlich gesetzlicher Aufbewahrungspflichten erforderlich sind und/oder wenn die Daten im Rahmen berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) noch benötigt werden (z.B. im Fall eines Werbewiderspruchs, die Verarbeitung von Daten in einer sog. Blacklist, um zukünftige Werbeansprachen zu verhindern).

Weitere Informationen zu unserem Umgang mit Daten im Bereich Marketing und/oder den Quellen unserer Daten stellen wir Ihnen auf Anfrage gerne zur Verfügung; bitte wenden Sie sich hierzu an unseren Datenschutzbeauftragten, dessen Kontaktdaten Sie in Ziffer II. finden.

3. Presse und Öffentlichkeitsarbeit

Im Bereich Presse und Öffentlichkeitsarbeit erheben und verarbeiten wir Stammdaten, Vertragsdurchführungsdaten oder Drittdaten von Journalisten und/oder Pressevertreterinnen zum Zwecke der Presse- und Öffentlichkeitsarbeit. Dies kann insbesondere die Bereitstellung von Presseinformationen, der Bearbeitung von Presseanfragen, Ansprache von Pressevertreterinnen oder Organisation und Einladung zu (Presse-)Veranstaltungen umfassen. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen), soweit dies zur Erfüllung einer entsprechenden Vereinbarung und/oder im Rahmen einer konkreten Anfrage erfolgt. Im Übrigen erfolgt die Datenverarbeitung im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse liegt hier in der Veranstaltung von Presse- und Öffentlichkeitsarbeit zugunsten von Skyborn.

Im Übrigen erfolgt die Datenverarbeitung auf Grundlage einer zweckentsprechenden Einwilligung. Diese Einwilligung kann durch die Betroffene ebenfalls jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen werden. Im Übrigen stehen der Betroffenen die Rechte aus Ziffer IV. (7.) zu.

IX. Layout und Social Media

1. Layout – Web Fonts

Wir nutzen zur einheitlichen Darstellung der Schriftarten auf unserer Webseite „Google Web Fonts“, die von Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) bereitgestellt werden. Wir haben die Verwendung von Google Web Fonts lokal integriert, sodass bei dem jeweiligen Aufruf unserer Webseite keine Verbindung zu den Servern von Google hergestellt wird. Ihr Browser lädt bei Aufruf unserer Webseite die benötigten Web Fonts in Ihren Browsercache, um die Seiteninhalte (z.B. Texte und Schriftarten) korrekt anzuzeigen. Hierdurch werden Meta- und Logdateien (bspw. IP-Adresse) temporär gespeichert; weitere Informationen zur Speicherung von Log- und Metadateien auf unserer Webseite finden Sie unter Abschnitt V.). Die Nutzung der lokalen Einbindung von Google Web Fonts erfolgt im Interesse einer einheitlichen Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse i.S.v. Art. 6 Abs. 1 Buchst. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt und/oder Sie Web Fonts über ihren Browser blockieren, wird eine Standardschrift von Ihrem Computer genutzt.

2. Social Media (Direktverlinkungen)

Wir haben auf unserer Webseite Schaltflächen verschiedener sozialer Netzwerke eingebunden. Mit diesen Schaltflächen werden unterschiedliche Funktionen für Sie bereitgestellt, mittels welcher Sie in dem jeweiligen Drittportal mit Ihren dortigen Kontakten Informationen teilen können. Deren Gegenstand und Umfang werden durch die Betreiber der sozialen Netzwerke bestimmt.

Die Verarbeitung dieser Daten erfolgt auf den Grundlagen von Art. 6 Abs. 1 Buchst. a und f DSGVO, damit wir Ihnen die Möglichkeit bieten können, mit den sozialen Netzwerken und anderen Nutzerinnen interagieren zu können, unser Angebot verbessern und für Sie als Nutzerin interessanter ausgestalten zu können.

Bitte beachten Sie, dass wir nicht Anbieter der sozialen Netzwerke sind und auf die Datenverarbeitung durch die jeweiligen Anbieter keinen Einfluss haben. Darüber hinaus haben wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch den jeweiligen Anbieter. Nähere Informationen zum Umgang mit Ihren Daten finden Sie in den jeweiligen Datenschutzhinweisen der Anbieter der sozialen Netzwerke:

LinkedIn

Auf unserer Webseite ist die Funktion des sozialen Netzwerkes LinkedIn eingebunden. Diese Funktion wird angeboten durch die LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublin 2, Irland. Dabei werden auch Daten an LinkedIn übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn erhalten. Sind Sie bei LinkedIn eingeloggt, kann LinkedIn den Besuch Ihrem LinkedIn-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch LinkedIn sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von LinkedIn. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter http://www.linkedin.com/static?key=privacy_policy.

X. Cookies und Analysetool

Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Wir verwenden auf unserer Webseite sog. „Cookies“. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu, unseren Internetauftritt und unsere Angebote zu optimieren.

Es handelt sich dabei zumeist um sog. "Session-Cookies", die nach dem Ende Ihres Besuches wieder gelöscht werden. Teilweise geben diese Cookies jedoch Informationen ab, um Sie automatisch wieder zu erkennen. Diese Wiedererkennung erfolgt aufgrund der in den Cookies gespeicherten IP-Adresse, diese können eine Nutzerin allerdings nicht direkt identifizieren.

Zur Analyse der Online-Plattform nutzen wir darüber hinaus Webanalyse-Tools („Performance Cookies“). Dabei können wir mit Hilfe von Cookies Nutzungsdaten der Online-Plattform verarbeiten und so Erkenntnisse über die Nutzung unserer Online-Plattform (z.B. Anzahl an Zugriffen, Anzahl an Nutzerinnen) erlangen.

Advertising Cookies oder Targeting Cookies dienen dazu, der Webseitennutzerin bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote

zu messen. Sharing Cookies dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 Buchst. a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 Buchst. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen können.

Unsere Webseite nutzt transiente, (z.B. „Session Cookies“) persistente und Third-Party Cookies. Weitere Informationen zu unseren verwendeten Cookies finden Sie hier.

2. Dauer der Speicherung

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Eine Übersicht und zusätzliche Informationen zu den von uns verwendeten Cookies nebst Angaben zu dem Anbieter, Datenverarbeitungszweck, genutzte Technologie, erhobene Daten, Rechtsgrundlage, Ort der Verarbeitung, Aufbewahrungsdauer, Datenempfänger, Datenschutzbeauftragter und Weitergabe an Drittländer finden Sie in unseren Cookie-Einstellungen.

Analysetool

Zur bedarfsgerechten Gestaltung unserer Webseite verwenden wir das Analysetool „Matomo“. Matomo erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und zu zählen. Wir verwenden zudem die Module Heatmap & Session Recording. Der Heatmap-Dienst von Matomo zeigt uns die Bereiche unserer Webseite an, in denen die Maus am häufigsten bewegt wird oder die am häufigsten angeklickt werden. Der Session-Recording-Dienst zeichnet einzelne Nutzersitzungen auf. Wir können aufgezeichnete Sitzungen wiedergeben und so die Benutzung unserer Webseite analysieren. In Formularen eingegebene Daten werden nicht aufgezeichnet und sind zu keinem Zeitpunkt sichtbar.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 Buchst. a DSGVO, sofern Sie Ihre Einwilligung über unseren Cookie-Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte treffen Sie die entsprechenden Einstellungen über unseren Cookie-Banner.

Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter: https://matomo.org/privacy/

Eine Übersicht und zusätzliche Informationen zu dem von uns verwendeten Analysetool nebst Angaben zu dem Anbieter, Datenverarbeitungszweck, genutzte Technologie, erhobene Daten, Rechtsgrundlage, Ort der Verarbeitung, Aufbewahrungsdauer, Datenempfänger, Datenschutzbeauftragter und Weitergabe an Drittländer finden Sie in unseren Cookie-Einstellungen.

XI. Weitere Informationen

Ihr Vertrauen ist uns wichtig. Daher möchten wir Ihnen jederzeit Rede und Antwort bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen. Wenn Sie Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte jederzeit an uns unter folgender E-Mail-Adresse: info@skybornrenewables.com

Wir behalten uns das Recht vor, die Datenschutzerklärung im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen in unregelmäßigen Abständen zu ändern und werden Sie über alle wesentlichen Änderungen informieren, die Auswirkungen auf die Verwendung Ihrer persönlichen Daten haben. Diese Datenschutzhinweise haben den Stand April 2023.

Die Datenschutzerklärung zur Nutzung personenbezogener Daten im Bewerbungsverfahren bei Skyborn finden Sie hier.

Anmerkung 01: Zur Unternehmensgruppe von Skyborn gehören: Skyborn Renewables GmbH, Skyborn Renewables offshore solutions GmbH.

English Version

Data protection declaration of Skyborn (01)

Skyborn is pleased that you are visiting our website. We take the protection of your personal data during processing in accordance with the statutory data protection regulations very seriously.

The following declaration gives you (hereinafter also referred to as "customer", "data subject" or "user") an overview of how we ensure this protection and what type of data is collected for what purpose.

For reasons of readability, the female form of speech is used. The female personal designation applies equally to all genders.

I. Name and address of the person responsible

The responsible party within the meaning of the EU General Data Protection Regulation (hereinafter referred to as "GDPR") and other national data protection laws (in Germany: Federal Data Protection Act hereinafter referred to as "BDSG") of the member states as well as other data protection provisions is:

Skyborn Renewables offshore solutions GmbH
Stephanitorsbollwerk 3
28217 Bremen

Germany
Phone: +49 421 330064001

Fax: +49 421 168 66 66
E-mail: info@skybornrenewables.com

II. Contact details of our data protection officer

Grant Thornton AG Audit, tax & advisory services
LLB/Business Lawyer Sebastian Barg
Johannstraße 39
D-40476 Duesseldorf
Phone: +49 211 95248548

You can reach our data protection officer at our mailing address (section I.) with the addition "data protection officer".

III. Terms and definitions

The definitions and terms are based on the GDPR, the BDSG and other data protection regulations. Particularly the definitions of Art. 4 and Art. 9 GDPR shall apply.

IV. General principles and data subject rights

1. Scope of the processing of personal data
We process your personal data only to the following extent, as far as this is necessary for the provision of our web and online services, including a functioning website:

• Users of our website, customers, interested parties and applicants
• Newsletter and contact requests

2. Legal framework

Where personal data is processed on the basis of the data subject's consent, the legal basis for the processing is Article 6(1)(a) of the GDPR.

Where personal data are processed for the performance of a contract to which the data subject is a party, the legal basis is Article 6(1)(b) of the GDPR; this also applies to processing necessary for the performance of pre-contractual measures.

If personal data are processed for compliance with a legal obligation to which we are subject, the legal basis is Article 6(1)(c) of the GDPR.

In the event that the vital interests of the data subject or another natural person require the processing of personal data, the legal basis is Article 6(1)(d) of the GDPR.

If processing is carried out to protect our legitimate interests or those of a third party and the interests, fundamental rights and freedoms of the data subjects are not overridden; Article 6(1)(f) of the GDPR is the legal basis for the processing.

3. Possible recipients of personal data

In order to provide our web and online services as well as for the general provision of our services, we sometimes use IT service providers, IT developers, external consultants, cloud or archiving service providers who may act on our behalf and according to instructions in the context of the provision of services (so-called order processors). These service providers may receive personal data or come into contact with personal data in the course of providing the service and constitute third parties or recipients within the meaning of the GDPR.

In such a case, we ensure that our service providers take sufficient security measures, that appropriate technical and organisational measures are in place and that processing operations are carried out in such a way that they comply with the relevant data protection provisions and ensure the protection of the rights of data subjects (cf. Art. 28 GDPR).

In addition, we process your personal data within various specialist departments of Skyborn that are involved in the execution of the respective business processes; to the extent permitted, we also process data outside of the execution of the business for advertising purposes. We may also be obliged by law to make our collected data available to public authorities (e.g. tax authorities, state criminal investigation authorities, social security authorities). As far as legally permissible, we process personal data with cooperation partners, sponsors and business conference participants.

4. Processing of personal data in third countries

Your personal data is generally processed within the European Union (hereinafter referred to as "EU") or the European Economic Area (hereinafter referred to as "EEA"). Only in exceptional cases (e.g. in connection with the transfer of personal data within Skyborn) may information be transferred to third countries. Third countries are countries outside the EU and/or EEA in which an adequate level of data protection in accordance with European requirements cannot be assumed without further ado.

Insofar as the information transmitted also includes personal data and is not transmitted pseudonymised or anonymised, we ensure before such a transmission that an adequate level of data protection is guaranteed in the respective third country or at the respective recipient in the third country. This can result from a so-called "adequacy decision" of the European Commission or be ensured by using the so-called "EU standard contractual clauses"

5. Data deletion and storage time

Personal data of the data subjects shall be deleted if the data is no longer required for the respective processing purposes or if the legal basis for the storage no longer applies. Instead of deletion, the data may be stored under restriction of processing if this is provided for by the European or national legislator in Union regulations, laws or other provisions, in particular, e.g.

• to comply with statutory retention obligations (e.g. the German Fiscal Code (§ 147 AO) or the German Commercial Code (§ 257 HGB), currently between 6 and 10 years), and/or
• if there are legitimate interests in storing data (e.g. during the course of limitation periods for the purpose of a possible legal defence (§§ 195 ff. BGB – German Civil Code, currently between 3 and 30 years).

The data will be deleted at the latest when a storage period prescribed by the aforementioned standards expires, unless further storage by us is necessary and there is a legal basis for this.

6. Data categories

With regard to the type of personal data concerned, we essentially distinguish between the following categories:

a) Master data: Master data is data about your company and / or your person that you provide to us. This includes in particular company, first name, last name, e-mail address and telephone number.

b) Event and marketing data: This is data that we receive from you in the context of, for example, webinars, (online) events, trade fair events, newsletter registrations, conferences and specialist events. This includes meta and log files, IP addresses and session IDs.

c) Meta and log files: Meta and log files include IP addresses, session IDs, browser types, operating system details and time of request.

d) Applicant data: This is data that you provide to us as part of the application process. This includes, in particular, qualifications, certificates, proof of qualifications, curriculum vitae and cover letters. Further information on data protection regarding the use of personal data in the application process can be found here.

7. Data subjects' rights

The GDPR grants certain rights to persons affected by the processing of personal data (so-called data subject rights, in particular Art. 12 to 22 GDPR). If you would like to make use of one or more of these rights listed below, you can contact us at any time under info@skybornrenewables.com. As a data subject, you have the following rights in particular:

a) Right to information pursuant to Art. 15 GDPR.

You may request information from the controller as to whether and to what extent personal data concerning you has been or is being processed.

b) Right to rectification pursuant to Art. 16 GDPR

You have a right to rectification and/or completion vis-à-vis the controller if the personal data processed concerning you are inaccurate or incomplete. The controller shall carry out the rectification without undue delay.

c) Right of deletion according to Art. 17 GDPR

You may request the controller to delete the personal data concerning you without undue delay and the controller is obliged to delete such data without undue delay, unless one of the exceptions provided for in the GDPR applies or other legal retention obligations require the controller to retain the data in question.

d) Right to restriction of processing pursuant to Art. 18 GDPR

Under the conditions regulated in the GDPR, you may request the restriction of the processing of personal data concerning you.

e) Right to data portability pursuant to Art. 20 GDPR

You have the right to obtain the personal data concerning you, which you have provided to the controller and the processing of, which is based on consent or on a contract (e.g. also the requested preparation of a contract, Art. 6 para. 1 lit. b Alt. 2 GDPR) with you, in a structured, common and machine-readable format. In addition, you have the right, under the conditions regulated by the GDPR, to transfer this data to another controller without hindrance from the controller to whom the personal data was provided. In exercising this right, you also have the right to have the personal data relating to you transferred directly from one controller to another controller, where this is technically feasible. The freedoms and rights of other persons must not be affected by this.

f) Right of objection pursuant to Art. 21 GDPR

You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you which is carried out on the basis of Article 6(1)(e) or (f) of the GDPR; this also applies to profiling based on these provisions. If the personal data concerning you are processed for the purpose of direct marketing, you have the right to object at any time to the processing of personal data concerning you for the purpose of such marketing; this also applies to profiling insofar as it is related to such direct marketing. In the event of an objection, the personal data concerning you will no longer be processed for these purposes.

g) Right to revoke consent pursuant to Art. 7 (3) GDPR

You have the right to revoke your declaration of consent under data protection law at any time. The revocation of consent does not affect the lawfulness of the processing carried out on the basis of the consent until the revocation. This also applies to the revocation of declarations of consent given to us before the GDPR came into force, i.e. before 25 May 2018. You can revoke your consent at any time with an email to info@skybornrenewables.com.

h) Right of complaint pursuant to Art. 77 GDPR

In the event of suspected and committed violations of data protection regulations, you have the right to lodge a complaint with a data protection supervisory authority, in particular in the Member State of your habitual residence, your place of work or the place of the suspected violation. The right of appeal is without prejudice to other administrative or judicial remedies.

Our competent data protection supervisory authority is:

State Commissioner for Data Protection and Freedom of Information Free Hanseatic City of Bremen

Dr. Imke Sommer

Address: Arndtstraße 1, 27570 Bremerhaven

Telephone switchboard: +49 421 3612010 or +49 471 5962010

E-mail: office@datenschutz.bremen.de

The contact details of other data protection supervisory authorities can be found under the following link:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

8. No obligation to provide personal data

We do not make the conclusion of contracts or the fulfilment of our online offers with us dependent on you providing us with personal data beforehand. As a customer, interested party, website visitor, applicant or other participant, you are under no legal or contractual obligation to provide us with your personal data; however, we may only be able to provide certain services to a limited extent or not at all if you do not provide the necessary data.

V. Data collection through the informative use of our website

1. Description and scope of data processing

Each time our website is accessed, our systems automatically record data and information from the computer system of the accessing computer. In particular, the following log files are processed:

• Browser type and browser version
• Operating system used
• Referrer URL
• Host name of the accessing computer
• Date and time of the server request
• IP Address

This data is not merged with other data sources.

2. Purpose and legal basis of data processing

The temporary storage of the IP address and possibly other log files by the systems each time our website is called up is necessary to enable the website to be made available to your computer. This is required for addressing the communication traffic between the user and our web and/or online offer or is necessary for the use of our web and/or online offer. The legal basis for this data processing - i.e. for the duration of your website visit - is Art. 6 Para. 1 (b) or f of the GDPR and § 96 TKG (Telecommunications Act). The processing and storage of the IP address and log files beyond the communication process is carried out for the purpose of ensuring the functionality of our web and online offers, for the purpose of optimising these offers and for ensuring the security of our information technology systems. The legal basis for storing the IP address for these purposes beyond the communication process is Art. 6 para. 1 (f) GDPR or § 109 TKG.

3. Length of storage

The data is stored for as long as it is necessary to achieve the aforementioned processing purposes. In the case of the collection of data for the provision of the website, this is the case when the respective session - i.e. the website visit - has ended. Any additional storage of log files including the IP address for the purpose of system security and optimisation of our web and online offers is carried out for an appropriate period of time; thereafter, the log and meta data are automatically deleted.

4.Option to object

The collection of log files for the provision of our website, including their storage within the aforementioned limits, is absolutely necessary for the operation of the website and the individual functions stored there. There is therefore no possibility for the user of the website to object. This does not apply to the processing of log files for analysis purposes. Here, the possibility of objection - depending on the web analysis tools used and the type of data analysis (personal / anonymous / pseudonymous) - is governed by section IV. 7. (f) of this data protection declaration.

VI. Contact us

1. Description and scope of data processing

To contact us, you can use the e-mail addresses provided on our website. If you make use of these options, personal data will be processed and stored by us for the purpose of answering the enquiry. In this context, we process in particular first name, last name and e-mail address. We do not pass on this data without your consent.

2. Purpose and legal basis of data processing

The processing of this data is based on. Art. 6 para. 1 (b) GDPR and / or on our legitimate interests, according to Art. 6 para. 1 (f) GDPR. The processing of data transmitted in the course of an enquiry is based on Art. 6 (1) (a) GDPR.

3. Length of storage

The data is generally deleted as soon as it is no longer required to achieve the purpose for which it was collected. Insofar as data is no longer required for the fulfilment of contractual or statutory obligations, including commercial and tax retention obligations, as well as for the pursuit of legitimate interests, i.e. for the preservation of evidence within the framework of the statutory limitation provisions, it is regularly deleted.

VIII. Data processing for the purpose of newsletters, advertising, marketing and PR work

In addition to the purely informational use of our website, personal data may be processed for the purpose of advertising and/or marketing measures (e.g. newsletters), to conduct customer satisfaction surveys and for the purpose of press and public relations (hereinafter collectively referred to as "marketing").

1. Newsletter

On our website there is the possibility to subscribe to a newsletter. Subscription to our newsletter is free of charge and voluntary. If you would like to take advantage of the newsletter offered by us, the following "newsletter data" will be processed by us:

• a valid e-mail address
• date and time of registration and confirmation
• the IP address used (in total: "Registration confirmation details")
• performance data such as click and opening rates

In order to be able to check whether you are the owner of the specified e-mail address or whether its owner agrees to receive the newsletter, we send an automated e-mail to the specified e-mail address after the first registration step (so-called double opt-in). Only after confirmation of the newsletter registration via a link in the confirmation e-mail do we include the specified e-mail address in our distribution list. We do not collect any further data beyond the e-mail address and the details for confirming the registration.

If you do not confirm your registration, your information will be blocked and automatically deleted. In addition, we store your IP addresses and the times of registration and confirmation.

Your data is processed exclusively for the purpose of sending the newsletter you have ordered. The legal basis for this processing is Art. 6 para. 1 (a) GDPR or § 7 UWG (Law against Unfair Competition) (see below).

The data is deleted as soon as it is no longer required to achieve the purpose for which it was collected. Your e-mail address and other "newsletter data" will therefore be stored for as long as the subscription to the newsletter is active. Your consent and order for the newsletter as well as your revocation of consent or unsubscription will be stored for a period of two years after the revocation of consent becomes effective for evidence purposes. Beyond that, we only store personal data for the assertion of or defence against legal claims or as long as legal obligations to store exist.

You can revoke your consent to receive the newsletter at any time and unsubscribe from the newsletter. You can execute the revocation by clicking on the link provided with every newsletter e-mail.

2. Use of personal data for advertising and marketing purposes / customer surveys

Your personal data will only be used for the purpose of advertising and/or marketing approaches as well as for carrying out customer satisfaction surveys if you have given your consent or if there is another legal basis that permits an advertising and/or marketing approach even without consent. As far as legally permissible, we reserve the right to address customers for advertising purposes on the basis of publicly accessible data and/or address data of third parties, which they extract from publicly accessible sources (e.g. data from directory media, the Internet, company homepages, public registers or similar). The objection for marketing purposes and direct advertising is governed by section IV. 7 (f) of this data protection declaration.

In the context of data transmission for advertising and marketing approaches / customer surveys, the following data in particular are processed:

• Salutation, surname and first name
• Company, address or post office box
• E-mail and telephone number

a) The legal basis for advertising and/or marketing measures based on explicit consent is Art. 6 (1) (a) GDPR; the explanations on consent under IV. 7. (g) apply accordingly.

b) The legal basis for the use of personal data for the purpose of direct mail advertising is Article 6 (1) (f) of the GDPR (legitimate interests); the legitimate interest here is to contact potential customers for the purpose of direct advertising for our products and services.

c) The legal basis for advertising and/or marketing measures by telephone call is Section 7 (2) No. 2 UWG; this requires express consent in the case of consumers, and at least presumed consent in the case of other market participants; for the requirement of express consent, see above and Section IV. 7. (g).

d) For advertising and/or marketing measures via e-mail for the purpose of direct advertising for our own similar goods or services, the legal basis is Section 7 (3) UWG, provided that we have

(i) we have received your e-mail address in connection with the provision of a service,

(ii) you have not objected to the use of your e-mail address for the purpose of direct marketing, and

(iii) when collecting the e-mail address and at each use, we clearly inform you that you may object to such use of your e-mail address at any time (for the right to object, see section IV. 7 (f)).

Personal data is stored and used for advertising purposes for an indefinite period of time, depending on the respective legal basis for the advertising measure (consent or legitimate interests), until you have objected to the use of your data for advertising purposes or you have revoked your corresponding consent.

You can revoke your consent to the processing of personal data at any time with effect for the future without giving reasons. The revocation can be declared by telephone, in writing or by e-mail (for example to info@skybornrenewables.com).

You may object to processing on the basis of legitimate interests at any time; a right of objection exists in particular in the case of profiling pursuant to Art. 21 GDPR.

If a revocation and/or an objection is made, the personal data will no longer be processed for the respective purposes concerned; this does not include the processing of data that is still required for the purpose of fulfilling a contract (Art. 6 (1) (b) GDPR), including statutory retention obligations, and/or if the data is still required in the context of legitimate interests (Art. 6 (1) (f) GDPR) (e.g. in the case of an objection to advertising, the processing of data in a so-called blacklist in order to prevent future advertising approaches).

We will be happy to provide you with further information on the handling of our data withinin the area of marketing and/or the sources of our data upon request; please contact our data protection officer, whose contact details can be found in section II.

3. Press and PR work

In the area of press and public relations, we collect and process master data, contract implementation data or third-party data from journalists and/or press representatives for the purpose of press and public relations work. This may include, in particular, the provision of press information, the processing of press enquiries, contacting representatives of the press or organising and inviting them to (press) events. The legal basis for such data processing is Art. 6 para. 1 lit. b GDPR (performance of contract / implementation of pre-contractual measures), insofar as this is done to fulfil a corresponding agreement and/or in the context of a specific enquiry. Furthermore, data processing is carried out in the context of legitimate interests according to Art. 6 para. 1 lit. f GDPR; the legitimate interest in this case is the organisation of press and public relations work for the benefit of Skyborn.

In all other respects, data processing is carried out on the basis of appropriate consent. The data subject can also revoke this consent at any time and without giving reasons for the future. In all other respects, the data subject shall be entitled to the rights set out in section IV (7).

IX. Layout and Social Media

1. Layout – Web Fonts

We use "Google Web Fonts", which are provided by Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ireland), for the uniform display of fonts on our website. We have integrated the use of Google Web Fonts locally so that no connection to Google's servers is established when you call up our website. When you access our website, your browser loads the required web fonts into your browser cache in order to display the page content (e.g. texts and fonts) correctly. Meta and log files (e.g. IP address) are temporarily stored as a result; further information on the storage of log and meta files on our website can be found in section V.). The use of the local integration of Google Web Fonts is in the interest of a uniform presentation of our online offers. This constitutes a legitimate interest within the meaning of Art. 6 (1) (f) of the GDPR. If your browser does not support web fonts and/or you block web fonts via your browser, a standard font from your computer will be used.

2. Social Media (direct links)

We have integrated buttons of various social networks on our website. These buttons provide you with various functions by means of which you can share information with your contacts on the respective third-party portal. The operators of the social networks determine their subject and scope.

This data is processed on the basis of Article 6 (1) (a) and (f) of the GDPR so that we can offer you the opportunity to interact with the social networks and other users, improve our services and make them more interesting for you as a user.

Please note that we are not the provider of the social networks and have no influence on the data processing by the respective providers. Furthermore, we have no knowledge of the content of the transmitted data or its use by the respective provider. You can find more information on the handling of your data in the respective data protection notices of the providers of the social networks:

LinkedIn

The function of the social network LinkedIn is integrated on our website. This function is offered by LinkedIn Ireland Limited, 77 Sir John Rogerson's Quay, Dublin 2, Ireland. In the process, data is also transferred to LinkedIn. We would like to point out that we, as the provider of the pages, have no knowledge of the content of the transmitted data or its use by LinkedIn. If you are logged in to LinkedIn, LinkedIn can assign the visit to your LinkedIn account. The purpose and scope of the data collection and the further processing and use of the data by LinkedIn, as well as your rights in this regard and setting options for protecting your privacy, can be found in LinkedIn's privacy policy. You can find further information on this in LinkedIn's data protection declaration at http://www.linkedin.com/static?key=privacy_policy.

X. Cookies und Analysis tools

Cookies

1. Description and scope of data processing

We use so-called "cookies" on our website. Cookies are small text files that your internet browser places and stores on your computer and through which certain information flows to the body that sets the cookie. They serve to optimise our Internet presence and our offers.

Most of these are so-called "session cookies", which are deleted again after the end of your visit. In some cases, however, these cookies provide information that enables us to recognise you automatically. This recognition is based on the IP address stored in the cookies, but these cannot directly identify a user.

We also use web analysis tools ("performance cookies") to analyse the online platform. With the help of cookies, we can process usage data of the online platform and thus gain insights into the use of our online platform (e.g. number of accesses, number of users).

Advertising cookies or targeting cookies are used to provide the website user with tailored advertising on the website or offers from third parties and to measure the effectiveness of these offers. Sharing cookies are used to improve the interactivity of our website with other services (e.g. social networks).

Any use of cookies that is not strictly technically necessary constitutes data processing that is only permitted with your explicit and active consent pursuant to Article 6 (1) a of the GDPR. This applies in particular to the use of advertising, targeting or sharing cookies. In addition, we will only share your personal data processed through cookies with third parties if you have given your explicit consent to do so in accordance with Art. 6(1)(a) of the GDPR.

You may refuse the use of cookies by selecting the appropriate settings on your browser, however please note that if you do this you may not be able to use the full functionality of our website.

Our website uses transient, (e.g. "session cookies") persistent and third-party cookies. You can find more information about the cookies we use here.

2. Length of storage

Transient cookies are automatically deleted when you close the browser. These include, in particular, session cookies. These store a so-called session ID, with which various requests from your browser can be assigned to the joint session. This enables your computer to be recognised when you return to our website. Session cookies are deleted when you log out or close your browser.

Persistent cookies are automatically deleted after a set period of time, which may vary depending on the cookie. You can delete the cookies in the security settings of your browser at any time.

You can find an overview and additional information on the cookies we use, including details on the provider, data processing purpose, technology used, data collected, legal basis, place of processing, retention period, data recipient, data protection officer and transfer to third countries in our cookie-settings.

Analysis tools

We use the "Matomo" analysis tool to design our website in line with demand. Matomo creates user profiles based on pseudonyms. For this purpose, permanent cookies are stored on your end device and read by us. In this way, we are able to recognise and count returning visitors. We also use the Heatmap & Session Recording modules. Matomo's heatmap service shows us the areas of our website where the mouse is most frequently moved or clicked. The session recording service records individual user sessions. We can replay recorded sessions and thus analyse the use of our website. Data entered in forms is not recorded and is not visible at any time.

Data processing is based on your consent pursuant to Art. 6 para. 1 letter a GDPR, provided you have given your consent via our cookie banner. You can revoke your consent at any time. Please make the appropriate settings via our cookie banner.

Further information on Matomo's terms of use and data protection regulations can be found at: https://matomo.org/privacy.

/An overview and additional information on the analysis tool we use, including details of the provider, data processing purpose, technology used, data collected, legal basis, place of processing, retention period, data recipient, data protection officer and transfer to third countries, can be found in our cookie-settings.

XI. Further information

Your trust is important to us. Therefore, we would like to answer any questions you may have regarding the processing of your personal data. If you have queries that have not been answered by this data protection declaration or if you would like more detailed information on a particular matter, please contact us at any time using the following e-mail address:

info@skybornrenewables.com

We reserve the right to change the data protection declaration at irregular intervals in the context of the further development of data protection law and technological or organisational changes and will inform you of all significant changes, which have an effect on the use of your personal data. This privacy notice is up-to-date as of April 2023.

The privacy notice on the use of personal data in the application process at Skyborn can be found here.

Note 01: The Skyborn group of companies includes: Skyborn Renewables GmbH, Skyborn Renewables offshore solutions GmbH.