DATENSCHUTZERKLÄRUNG FÜR DIE SHIMANO APPS

Zuletzt aktualisiert: Oktober 2024

 

• 1. Einleitung und Anwendungsbereich

Diese Datenschutzerklärung ("die Erklärung") beschreibt die Datenverarbeitungsvorgänge im Zusammenhang mit Ihrer Nutzung der folgenden von Shimano Inc. Apps entwickelten und angebotenen Apps:

§  E-TUBE PROJECT App ("E-TUBE PROJECT"); und

§  E-TUBE RIDE App ("E-TUBE RIDE", jeweils einzeln und gemeinsam die "Apps").

Soweit nicht anderweitig angegeben gelten die hier enthaltenen Informationen allgemein für beide Apps gleichermaßen.

Diese Erklärung informiert Sie auch über die wichtigsten Aspekte der Vereinbarung, die von den für die Datenverarbeitung im Zusammenhang mit den Apps verantwortlichen Shimano-Gesellschaften geschlossen wurde.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann ("Personenbezogene Daten").

Zu den besonderen Kategorien Personenbezogener Daten gehören Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, genetische Daten, biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person (auch als "Sensible Daten" bezeichnet).

Weitere Informationen darüber, wie wir die Personenbezogenen Daten kalifornischer Verbraucher verarbeiten, finden Sie im Abschnitt "Zusätzliche Informationen für Verbraucher in Kalifornien" weiter unten in dieser Erklärung.

• 2. Verantwortliche

Shimano Inc. ("SIC")
3-77 Oimatsu-cho, Sakai-ku, Sakai City
Osaka 590-8577, Japan

gemeinsam mit

SHIMANO EUROPE B.V. ("SEU")
High Tech Campus 92, 5656 AG Eindhoven,
Niederlande,

SHIMANO NORTH AMERICA HOLDING, INC. ("SNAH")
One Holland, Irvine, California 92618 U.S.A.

und

SHIMANO SALES CO., LTD. ("SSJ")
1-5-15 Chikukou-Shinmachi, Nishi-ku, Sakai-shi, Osaka, 592-8331, Japan

sind für die Verarbeitung Ihrer Personenbezogenen Daten im Zusammenhang mit E-TUBE PROJECT und E-TUBE RIDE gemeinsam verantwortlich (SIC, SEU, SNAH und SSJ, im Folgenden gemeinschaftlich als "wir", "unser" oder "uns" bezeichnet).

In Abweichung hiervon sind

- SIC in Australien, Taiwan, Neuseeland, Südkorea, Brasilien, Indonesien, Thailand, Argentinien, Chile, Kolumbien, Costa Rica, Guatemala, Indien, Malaysia, Mexico, Panama, Philippines, Singapur, Uruguay, Ecuador und Venezuela

- SIC und SEU in der Schweiz, in Israel, der Türkei, Andorra, Bosnien und Herzegowina, Monaco und der Republik Südafrika,

- SIC und SNAH in Kanada

für die Verarbeitung Personenbezogener Daten im Zusammenhang mit E-TUBE PROJECT und E-TUBE RIDE verantwortlich.

Wenn Sie sich in diesen Ländern befinden, verweisen wir durch "wir", "unser" oder "uns“ oder durch Verweise auf SIC und/oder SSJ und/oder SNAH und/oder SEU nur auf das jeweilige oder die jeweiligen Unternehmen, die oben für das jeweilige Land aufgeführt sind.

Sie können jeden der gemeinsam für die Datenverarbeitung Verantwortlichen per Post unter den oben genannten Adressen kontaktieren.

• 3. Datenschutzbeauftragter

Wir haben einen Gruppen-Datenschutzbeauftragten ("DSB") ernannt, der alle Angelegenheiten im Zusammenhang mit dem Datenschutz und dem Schutz Ihrer Privatsphäre verwaltet. Wenn Sie Fragen zur Verarbeitung Ihrer Personenbezogenen Daten haben, wenden Sie sich bitte an unseren DSB unter privacy@shimano-eu.com

• 4. Daten, die wir erheben

Unsere Apps bieten Ihnen eine Vielzahl von Funktionalitäten, Diensten und Funktionen (die "Dienste"), die es erfordern oder ermöglichen, dass Sie uns Personenbezogene Daten über Sie zur Verfügung stellen. Zusätzlich erheben wir automatisch Daten von Ihnen, einschließlich Personenbezogener Daten, wenn Sie die Apps herunterladen und auf Ihrem Gerät installieren.

• 4.1 Daten, die Sie uns zur Verfügung stellen

Unsere Apps bieten die Möglichkeit, unsere Inhalte und Dienste zu nutzen, für die Sie möglicherweise Personenbezogene Daten angeben müssen oder können. Die konkret betroffenen Kategorien von Personenbezogenen Daten richten sich nach der jeweiligen App und können insbesondere Ihre unten aufgeführten Personenbezogenen Daten umfassen.

Sind bestimmte Daten erforderlich, um Ihnen einen spezifischen Dienst anbieten zu können, werden wir diese als solche entsprechend kennzeichnen. Die Nichtzurverfügungstellung dieser Daten hat zur Folge, dass Ihnen den gewünschten Dienst nicht anbieten können.

(a) E-TUBE PROJECT

§  Benutzerdaten: Benutzername (vom Nutzer gewählter Nickname), Anmeldekennwort (verschlüsselt), Geschlecht, Geburtstag, Wohnanschrift (Staats-/Bundeslandebene) und E-Mail-Adresse; und

§  Fahrraddaten: Nickname, Komponenteninformationen (Produktname, Zahnradnummer, Seriennummer, Firmware-Version, Geräteprotokoll, Namens-Schlüssel für Komponenten und Universal Unique Identifier der drahtlosen Einheit)

 

E-TUBE PROJECT bietet Ihnen die Möglichkeit, die App ohne Anmeldung zu nutzen. Wenn Sie diese Option wählen, werden wir die Fahrraddaten nicht als Informationen verarbeiten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

(b) E-TUBE RIDE

§  Benutzerdaten: Benutzername (vom Nutzer gewählter Nickname), Anmeldekennwort (verschlüsselt). Geschlecht, Geburtstag, Wohnanschrift (Staats-/Bundeslandebene) und E-Mail-Adresse;

§  Gesundheitsbezogene Daten: Herzfrequenz und Gewichtsinformationen (max./durschn. Herzfrequenz, Körpergewicht, die im Protokoll der Fahrradfahrten enthalten sind);

§  Fahrraddaten: Nickname, Komponenteninformationen (Seriennummer, Name und Universal Unique Identifier der drahtlosen Einheit); und

§  Protokoll der Fahrradfahrten: Breiten-/Längengrad, Zeit, Höhe, Entfernung, Geschwindigkeit, Trittfrequenz, Gangposition, Assistenzmodus, Fehlerprotokoll, Kalorienverbrauch auf Grundlage der gesundheitsbezogenen Daten (max./durschn. Herzfrequenz, Körpergewicht)

 

E-TUBE RIDE bietet Ihnen die Möglichkeit, die App auch ohne Anmeldung zu nutzen. Wenn Sie diese Option wählen, werden wir die gesundheitsbezogenen Daten, die Fahrraddaten oder die Protokolle der Fahrradfahrten nicht als Informationen verarbeiten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

• 4.2 Daten, die wir automatisch erheben

Bei der Nutzung unserer Apps und Dienste erheben wir automatisch Personenbezogene Daten. Die konkret betroffenen Kategorien von Personenbezogenen Daten richten sich nach der jeweiligen App, wie unten beschrieben:

(a) E-TUBE PROJEKT

·                  Informationen zum Gerät: Zum Beispiel IP-Adresse, eindeutige Geräte-ID (wie z. B. Instanz-ID, IDFV, Firebase ID), Modell, OS-Version, Zahl der Prozessoren, Speicherkapazität, Sprache der Geräteeinstellungen; und

·                  Informationen zum Nutzungsprotokoll der App: Zum Beispiel Informationen über Ihre Interaktionen mit der App, einschließlich Fehlerprotokolle und Protokolle zur Absturzwiederherstellung, Datums-/Zeitstempel, Informationen zum Server (wie Informationen zur Ausführungs-API-Authentifizierung) und Clickstream-Daten

 

(b) E-TUBE RIDE

·                  Informationen zum Gerät: Zum Beispiel  IP-Adresse, eindeutige Geräte-ID (z. B. Instanz-ID, IDFV, Firebase ID); und

·                  Informationen zum Nutzungsprotokoll der App: Zum Beispiel Informationen über Ihre Interaktionen mit der App, einschließlich Fehlerprotokolle und Absturzwiederherstellungsprotokolle, Datums- und Zeitstempel und Clickstream-Daten.

 

• 4.3 Daten, die wir aus anderen Quellen erhalten

In der Regel erheben wir Daten direkt von Ihnen. In den folgenden Situationen erhalten wir jedoch auch aus anderen Quellen Personenbezogene Daten über Sie:

SHIMANO-ID und soziale Medien

Für die Nutzung unserer Apps ist es nicht erforderlich, sich anzumelden oder ein Nutzerprofil zu erstellen. Sie haben jedoch die Möglichkeit, dies zu tun, wenn Sie es wünschen.

Wenn Sie sich mit Ihrer SHIMANO-ID in unsere Apps einloggen, werden wir die Daten, die wir von Ihnen im Zusammenhang mit unseren verschiedenen Apps verarbeiten, zusammenführen, um die Registrierung für unsere Dienste zu vereinfachen.

Sie können sich für die SHIMANO ID mit Ihrer E-Mail-Adresse oder über mit bestehenden Konten in Sozialen Medien wie Facebook, Apple ID oder Google registrieren.

Wenn Sie sich für die Registrierung bei SHIMANO ID über ein Social Media-Konto entscheiden, verarbeiten wir die Daten Ihres Social Media-Kontos. Je nach den Einstellungen des Kontos können diese Daten im Einzelfall unterschiedlich sein, bspw.: Kontoname, Standort, Geschlecht, Alter, E-Mail-Adresse usw.

• 4.4 Anonymisierung von Daten

Wir können personenbezogene Daten anonymisieren, so dass diese nicht mehr zu Ihrer Identifizierung verwendet werden können und daher keine personenbezogenen Daten mehr darstellen. Wir werden solche Daten nur in einer anonymisierten Form aufbewahren und verwenden und werden nicht versuchen, den Personenbezug wieder herzustellen.

• 4.5 Cookies und andere Tracking-Tools

Unsere Apps verwenden Cookies und andere Tracking Tools.

Cookies sind kleine Textdateien, die auf Ihrem Gerät zu einer Vielzahl von Zwecken gespeichert werden. Sie können die Cookies auf Ihrem Gerät in den entsprechenden Geräteeinstellungen verwalten und löschen.

(a)

Unsere Apps verwenden unbedingt erforderliche Cookies. Unbedingt erforderliche Cookies sind für den Betrieb und die Nutzung unserer Apps notwendig. Ohne diese Cookies wären wir nicht in der Lage, Ihnen unsere Apps und Dienste anzubieten. Daher können Sie dem Einsatz dieser Cookies nicht widersprechen.

(b)

Wir verwenden Tracking-Tools, um Daten über das Verhalten und die Interaktionen der Benutzer mit unseren Apps und Diensten zu erheben, z.B. welche Funktionen am häufigsten genutzt werden. Die Verarbeitung der mittels dieser Tools erhobenen Personenbezogenen Daten beruht auf der Einwilligung des Benutzers. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen über die Ausübung Ihrer Rechte finden Sie in Abschnitt 9 weiter unten.

Unsere Apps verwenden die folgenden Cookies:

 

Gegenwärtig reagieren die Apps nicht auf die von Internet-Browsern gesendeten "Do Not Track"-Signale.

• 5. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Personenbezogenen Daten nur für festgelegte, eindeutige und legitime Zwecke und nur sofern wir die Verarbeitung auf einer Rechtsgrundlage stützen können. Ihre Personenbezogenen Daten werden zu keinem anderen Zweck als dem, zu dem sie ursprünglich erhoben wurden, verarbeitet, es sei denn, der neue Zweck ist mit dem ursprünglichen vereinbar oder Sie erteilen uns Ihre Einwilligung.

Wir haben die die Verarbeitungszwecke und die Rechtsgrundlagen, die für die Rechtfertigung der Verarbeitung herangezogen werden, in der folgenden Liste zusammengefasst:

§  Nutzer-Identifikation (gilt für alle Apps):

Wir verwenden Ihre Personenbezogenen Daten zur Überprüfung Ihrer Identität bei der Registrierung und Anmeldung in unseren Apps.

Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck ist für die Erfüllung des Vertrags, den wir mit Ihnen über die Nutzung der App abgeschlossen haben, erforderlich (vgl. Art. 6 Abs. 1 lit. b) Datenschutzgrundverordnung ("DSGVO").

§  Nutzung der Apps (die folgenden Informationen gelten jeweils für die konkret bezeichnete App):

(a) E-TUBE PROJECT

E-TUBE PROJECT bietet Ihnen die Möglichkeit, die App ohne Anmeldung zu nutzen. Im Falle der Nutzung der App mit Benutzeranmeldung funktioniert die App auf der Grundlage des von Ihnen angelegten Benutzerprofils. Wir verwenden Ihre Personenbezogenen Daten zur Verwaltung der Informationen über Ihr Fahrrad, welche mit Ihrem Benutzerkonto verknüpft sind. Unser Ziel ist es, Ihnen einen reibungslosen Service zu bieten, indem wir Ihnen den Zugriff auf Ihre Daten von jedem Ort und mit jedem Gerät ermöglichen. Die Verarbeitung Ihrer Personenbezogenen Daten zu den oben genannten Zwecken beruht auf der Erfüllung des Vertrages, dessen Vertragspartei Sie sind, siehe Art. 6 Abs. 1 lit b) DSGVO.

Bei der Konfiguration Ihres Benutzerprofils können Sie mehr Informationen angeben, als für die Nutzung unserer Dienste unbedingt erforderlich. Die Angabe optionaler Informationen zur Vervollständigung Ihres Benutzerprofils ermöglicht Ihnen eine noch besser auf Sie persönlich zugeschnittene Nutzung unserer Apps.

Wir stützen uns auf Ihre Einwilligung für die Verarbeitung der Personenbezogenen Daten, die Sie uns freiwillig zur Verfügung stellen, siehe Art. 6 Abs. 1 lit. a) DSGVO. Sollten Sie Ihre Einwilligung widerrufen, z.B. durch Aktualisierung Ihres Benutzerprofils, werden wir die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck einstellen.

(b) E-TUBE RIDE

E-TUBE RIDE bietet Ihnen die Möglichkeit, die App ohne Anmeldung zu nutzen. Im Falle der Nutzung der App mit Benutzeranmeldung funktioniert die App auf der Grundlage des von Ihnen angelegten Benutzerprofils. Wir verwenden Ihre Personenbezogenen Daten zur Verwaltung der Informationen über Ihr Fahrrad und Ihr Fahrtenbuch, welche mit Ihrem Benutzerkonto verknüpft sind. Unser Ziel ist es, Ihnen einen reibungslosen Service zu bieten, indem wir Ihnen den Zugriff auf Ihre Daten von jedem Ort und mit jedem Gerät ermöglichen. Die Verarbeitung Ihrer Personenbezogenen Daten zu den oben genannten Zwecken beruht auf der Erfüllung des Vertrages, dessen Vertragspartei Sie sind, siehe Art. 6 Abs. 1 lit. b) DSGVO.

Bei der Konfiguration Ihres Benutzerprofils können Sie, mehr Informationen angeben, als für die Nutzung unserer Dienste unbedingt notwendig. Das beinhaltet gesundheitsbezogene Daten (Herzfrequenz und Gewichtsinformationen). Die Angabe optionaler Informationen zur Vervollständigung Ihres Benutzerprofils ermöglicht Ihnen eine noch besser auf Sie persönlich zugeschnittene Nutzung unserer Apps.

Wir stützen uns auf Ihre Einwilligung für die Verarbeitung der Personenbezogenen Daten, die Sie uns freiwillig zur Verfügung stellen, siehe Art. 6 Abs. 1 lit. a) DSGVO. Sollten Sie Ihre Einwilligung widerrufen, z.B. durch Aktualisierung Ihres Benutzerprofils, werden wir die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck einstellen.

§  Kommunikation mit Ihnen (gilt für alle Apps):

Wir verwenden Ihre Personenbezogenen Daten, um Sie zu kontaktieren, (i) um Ihnen zum Zwecke der Bereitstellung unserer Dienste Informationen über die Apps und deren Funktionalitäten zukommen zu lassen, (ii) um Ihnen Informationen über ähnliche Produkte und/oder Dienstleistungen zuzusenden, (iii) auf Ihre Anfrage hin oder aufgrund Ihrer Einwilligung, oder (iv) z.B. um von Ihnen Feedback zur Verbesserung unserer Produkte, Dienstleistungen und/oder Marketing zu erhalten.

Wir stützen diese Verarbeitung Ihrer Personenbezogenen Daten auf Ihre Einwilligung und auf die Erfüllung des Vertrags, dessen Vertragspartei Sie sind, sowie auf unsere berechtigten Interessen an der Kundenbetreuung und an Ihrer Information über Produkte und/oder Dienstleistungen, siehe Art. 6 Abs. 1 lit. a), b) und f) DSGVO.

§  Produktentwicklung (gilt für alle Apps):

Wir verarbeiten Ihre Personenbezogenen Daten zu Zwecken der Qualitätsverbesserung, z.B. zur Erkennung und Analyse von Problemen unserer Produkte, zur Durchführung von vorbeugenden Wartungsarbeiten und zur Berechnung des für einen Produktaustausch erforderlichen Zeitpunkts, zur Einführung neuer Produkte und zur Prüfung deren Kompatibilität usw.

Wir stützen diese Verarbeitung Ihrer Personenbezogenen Daten auf unsere berechtigten Interessen an der Verbesserung der Qualität unserer Produkte und Dienste, der Forschung in der Produktentwicklung sowie dem Wachstum unseres Unternehmens, siehe Art. 6 Abs. 1 lit. f) DSGVO.

§  Reichweitenmessung und Nutzungsanalyse (gilt für alle Apps):

Wir analysieren die Leistung unserer Apps und Service-Inhalte, um zu verstehen, wie Nutzer mit ihnen interagieren, um sie entsprechend zu verbessern.

Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck beruht auf Ihrer Einwilligung, siehe Art. 6 Abs. 1 lit. a) DSGVO. Falls Sie Ihre Einwilligung widerrufen, werden wir die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck einstellen.

Darüber hinaus aggregieren wir die in unserer Datenbank gesammelten Nutzerdaten, um Datenanalysedienste (z. B. in Bezug auf die Nutzung des Fahrradmodells (z. B. Geländeinformationen, Akku-Nutzungshistorie, Fehler usw.), Geschlechterverhältnis, durchschnittliche Geschwindigkeit/Distanz/Fahrzeit, Firmware-Status) für Fahrradhersteller, Inhabern von Fahrradmarken und Fahrradhändler bereitzustellen. Um den jeweiligen Parteien die entsprechenden aggregierten Daten zur Verfügung zu stellen, gleichen wir in einem ersten Schritt auf unseren Servern die Seriennummern der von den Nutzern in den Apps registrierten Shimano-Komponenten mit den Seriennummern aus unserer Werksdatenbank ab. In einem zweiten Schritt werden im Wege der Datenaggregation alle personenbezogenen Daten durch Aggregation anonymisiert, bevor sie in die jeweiligen Statistiken einfließen, so dass es für den Hersteller oder Händler nicht möglich ist, Sie direkt oder indirekt zu identifizieren.

Wir stützen uns dabei auf unsere berechtigten Interessen, die Zusatzdienste für unsere Kooperationspartner zu erbringen und auf die berechtigten Interessen unserer Kooperationspartner, die Modellnutzung analysieren zu können, vgl. Art. 6 Abs. 1 lit. f) DSGVO.

§  Aufdeckung und Vermeidung missbräuchlicher Nutzung der Apps (gilt für alle Apps):

Wir analysieren über die Apps erhobene technische Daten, um deren Missbrauch zu erkennen und zu vermeiden, z.B. bei Verstößen gegen die Nutzungsbedingungen des Software-Lizenzvertrags.

Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck beruht auf der Erfüllung des Vertrags, dessen Vertragspartei Sie sind, sowie auf unseren berechtigten Interessen an der Verfolgung von missbräuchlicher Nutzung unserer Apps, die uns schaden und rechtliche Konsequenzen haben könnte, siehe Art. 6 Abs. 1 lit. B) und f) DSGVO.

Soweit die oben genannten Zwecke sensible Daten betreffen oder erfordern, werden wir Ihre ausdrückliche Einwilligung einholen, wie gesetzlich vorgeschrieben siehe Art. 9 Abs. 2 lit. a) DSGVO.

• 6. Empfänger von Personenbezogenen Daten

Wir teilen Ihre Personenbezogenen Daten mit folgenden Empfängern:

§  Andere Konzernunternehmen und Vertriebsunternehmen. Angesichts der internationalen Ausrichtung unseres Geschäfts arbeiten unsere Konzernunternehmen eng zusammen. Um dies zu ermöglichen, übermitteln wir Daten, einschließlich Personenbezogener Daten, innerhalb der Unternehmensgruppe. Das bedeutet, dass Ihre Personenbezogenen Daten im erforderlichen Umfang an andere Konzernunternehmen und Vertriebsunternehmen weitergegeben werden, bspw. um Betroffenenrechte zu erfüllen oder um Ihre Anfragen zu beantworten. Im Anhang finden Sie eine Liste aller Konzernunternehmen und Vertriebsunternehmen, mit denen wir Ihre Personenbezogenen Daten teilen.

§  Dienstanbieter, die in unserem Auftrag handeln. Wir beauftragen Dienstleister, die uns in unserem Tagesgeschäft unterstützen, wie z.B. IT-Support- und Wartungsanbieter, oder Webserver-Anbieter. Alle Dienstanbieter sind gesetzlich und vertraglich verpflichtet, die geltenden Datenschutzgesetze zu respektieren und einzuhalten. Zu unseren Dienstanbietern gehören:

§  Amazon Web Services Inc. 410 Terry Avenue North, Seattle, WA 98109-5210, USA (Cloud Provider, der als Unterauftragsverarbeiter tätig wird) ("AWS")

§  SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Deutschland (Auftragsverarbeiter; Anbieter von Dienstleistungen im Bereich Kundenbeziehungen und Identitätsmanagement)

§  Sonix Co., Ltd., 7-9-5, Nishigotanda, Shinagawa-ku, Tokyo, 141-0031 Japan (Unterauftragsverarbeiter; Entwicklungs- und Wartungsdienstleister)

§  An andere Nutzer der App, sofern Sie uns dazu Ihre Einwilligung erteilt haben.

Die Übermittlung Ihrer persönlichen Daten an Empfänger in Drittländern außerhalb des Europäischen Wirtschaftsraums ("EWR") richtet sich nach den Bestimmungen im folgenden Abschnitt 7 ("internationale Datenübermittlungen").

• 7. Internationale Datenübermittlungen

Alle über die Apps erhobenen Daten werden zentral in der Europäischen Union ("EU") auf Servern gespeichert, die von AWS zur Verfügung gestellt werden. Als (gemeinsam) Verantwortlicher hat SIC Zugang zu dieser Datenbank. Dementsprechend werden Ihre Personenbezogenen Daten an Empfänger außerhalb des EWR in Japan übermittelt und/oder offengelegt, welches von der Europäischen Kommission in ihrem Angemessenheitsbeschluss (Kommissions-Durchführungsbeschluss 2019/419 vom 23. Januar 2019) als Drittland mit einem angemessenen Datenschutzniveau anerkannt wurde. AWS hat seinen Sitz in den USA. Die Datenübermittlung zu AWS erfolgt auf der Grundlage des EU-US-Data Protection Frameworks, eines Angemessenheitsbeschlusses der EU-Kommission, in dem festgestellt wird, dass die USA ein angemessenes Datenschutzniveau bieten. Darüber hinaus wurden Standardvertragsklauseln zur Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern abgeschlossen. Eine Kopie dieser Klauseln können Sie bei unserem Datenschutzbeauftragten anfordern. Für weitere Informationen über internationale Datenübermittlungen im Zusammenhang mit den Apps und die zu diesem Zweck getroffenen angemessenen Schutzmaßnahmen können Sie sich an unseren DSB wenden.

• 8. Aufbewahrungsfristen

Wir werden Ihre Personenbezogenen Daten nicht länger verarbeiten, als es für den Zweck, für den sie ursprünglich erhoben wurden, erforderlich ist.

Vorbehaltlich der gesetzlichen Aufbewahrungsfristen werden wir Ihre Personenbezogenen Daten löschen:

§  im Falle der Inaktivität Ihres Benutzerprofils für einen Zeitraum von 5 Jahren; und/oder

§  wenn Sie Ihr Benutzerprofil löschen

• 9. Ihre Rechte

Nach den geltenden Datenschutzgesetzen haben Sie bestimmte Rechte in Bezug auf die Verarbeitung Ihrer Personenbezogenen Daten durch uns:

§  Recht auf Auskunft über Ihre Personenbezogenen Daten;

§  Recht auf Berichtigung unrichtiger oder unvollständiger Personenbezogener Daten;

§  Recht auf Löschung Personenbezogener Daten;

§  Recht auf Einschränkung der Verarbeitung;

§  Recht auf Datenübertragbarkeit, wenn die Verarbeitung Ihrer Personenbezogenen Daten auf Ihrer Einwilligung oder einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt;

§  Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;

§  Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen; und

§  Widerspruchsrecht gegen die Verarbeitung Ihrer Personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, und Widerspruchsrecht gegen die Verarbeitung Ihrer Personenbezogenen Daten für Zwecke des Direktmarketings.

Einwohner der USA können uns ebenfalls kontaktieren, um eine Beschwerde gegen eine Entscheidung einzulegen, die wir in Bezug auf Ihre Geltendmachung Ihrer Rechte treffen. Um Beschwerde einzulegen, kontaktieren Sie uns bitte unter den oben angegebenen Kontaktangaben.

• 10. Vereinbarung zur gemeinsamen Verantwortlichkeit

SIC, SSJ, SNAH und SEU bestimmen gemeinsam die Zwecke und die Mittel der Verarbeitung Ihrer Personenbezogenen Daten im Zusammenhang mit den Apps, wie in Abschnitt 2 oben beschrieben. Dementsprechend haben SIC, SSJ, SNAH und SEU, wie gesetzlich vorgeschrieben, eine Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten von Nutzern im Europäischen Wirtschaftsraum gemäß Art. 26 DSGVO abgeschlossen. SIC, SSJ, SNAH und SEU werden sich gegenseitig koordinieren und zusammenarbeiten, um ihren Datenschutzverpflichtungen nachzukommen, Ihre Rechte zu beachten, Ihre Anfragen zu bearbeiten und Ihre Fragen zu beantworten.

SEU ist als designierte Anlaufstelle erreichbar für Nutzer der Apps, die ihre Rechte gemäß Abschnitt 9 oben ausüben möchten. Wenn Sie dies wünschen oder Fragen dazu haben, wenden Sie sich bitte telefonisch unter +31-40-2612222 oder per E-Mail unter privacy@shimano-eu.com an SEU. Wenn Sie in der EU ansässig sind, beachten Sie bitte, dass Sie sich neben dieser für Sie bestimmten Anlaufstelle auch an SIC, SNAH und SSJ wenden können, um Ihre Rechte auszuüben.

• 11. Datensicherheit

Wir haben branchenübliche Standards sowohl intern als auch bei unseren Dienstanbietern implementiert, um die Sicherheit Ihrer Personenbezogenen Daten je nach deren Sensibilität zu gewährleisten und eine nach dieser Erklärung unzulässige Offenlegung der Personenbezogenen Daten zu verhindern.

• 12. Links und Websites von Drittanbietern

Unsere Dienste bieten Ihnen die Möglichkeit, auf Inhalte Dritter zuzugreifen, z.B. Websites, Anwendungen und Online-Dienste. Bitte beachten Sie, dass wir für die Datenverarbeitungsaktivitäten dieser Drittanbieter nicht verantwortlich sind. Wir empfehlen Ihnen, sich mit den Datenschutzhinweisen aller Websites, Apps oder Online-Dienste von Drittanbietern, auf die Sie zugreifen, vertraut zu machen.

• 13. Kinder

Wir verarbeiten nach bestem Wissen keine Personenbezogenen Daten von Personen unter 16 Jahren ohne Zustimmung der Eltern oder des Vormunds. Wenn Sie ein Elternteil oder der Vormund eines Kindes sind und Sie glauben, dass wir Personenbezogene Daten über dieses Kind verarbeitet haben, wenden Sie sich bitte unter Verwendung der oben in Abschnitt 3 beschriebenen Kontaktdaten an unseren Datenschutzbeauftragten.

• 14. Schlussbestimmungen

Diese Erklärung kann gelegentlich zur Umsetzung und Einhaltung von Gesetzesänderungen aktualisiert werden. Wir werden Sie über alle Aktualisierungen in geeigneter Weise informieren, z.B. per E-Mail oder durch eine Nachricht in der App. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.

Anlage

 

Zusätzliche Hinweise für Verbraucher in Kalifornien

Diese Hinweise beschreiben die Erhebung, Verwendung, Verarbeitung und Offenlegung Personenbezogener Daten von Verbrauchern in Kalifornien im Zusammenhang mit unseren Apps und Diensten (wie oben definiert) sowie die Rechte, die Ihnen nach kalifornischem Recht zustehen. Diese Hinweise ergänzt die Datenschutzerklärung um die nach kalifornischem Recht erforderlichen Informationen.

Von uns erhobene Personenbezogene Daten

Das kalifornische Recht sieht vor, dass wir die Personenbezogenen Daten, die wir über kalifornische Verbraucher erheben, beschreiben müssen, u.a. mit Angabe bestimmter Datenkategorien. Wir erheben Personenbezogene Daten direkt von den Verbrauchern, automatisch, wenn die Verbraucher unsere Apps und Dienste nutzen, und aus anderen Quellen (z. B. aus Sozialen Medien, wenn Sie ein Social Media-Konto verwenden, um sich bei SHIMANO ID zu registrieren). Wie wir oben im Abschnitt "Daten, die wir erheben" dieser Erklärung ausführlicher beschrieben haben, haben wir in den letzten 12 Monaten im Zusammenhang mit den einzelnen Apps die folgenden Kategorien von Personenbezogenen Daten erhoben:

§  E-TUBE PROJEKT

§  Kennungen (z.B. Benutzername und Anmeldekennwort, Wohnanschrift, E-Mail-Adresse, IP-Adresse, eindeutige Geräte-ID (z.B. Instanz-ID, IDFV, Firebase ID))

§  Demographische Daten (z.B. Geschlecht, Geburtstag)

§  Kommerzielle Daten (z.B. Fahrraddaten wie Nickname, Komponentendaten (Produktname, Zahnradnummer, Seriennummer, Firmware-Version, Geräteprotokoll, Namens-Pass-Key für Komponenten und Universal Unique Identifier der drahtlosen Einheit)

§  Internet-Aktivitäten (z.B. Informationen über die Nutzung von Apps (Fehler- und Absturz-Wiederherstellungsprotokolle, Datums-/Zeitstempel, Clickstream-Daten)

§  Sensible Daten (z.B. genaue Standortdaten)

§  E-TUBE RIDE

§  Kennungen (z.B. Benutzername und Anmeldekennwort, Wohnanschrift, E-Mail-Adresse, IP-Adresse, eindeutige Geräte-ID (wie Instanz-ID, IDFV))

§  Demographische Daten (z.B. Geschlecht, Geburtstag)

§  Kommerzielle Daten (z.B. Fahrraddaten wie Nickname, Komponentendaten (Seriennummer, Name und Universal Unique Identifier der drahtlosen Einheit))

§  Biometrische Informationen (z.B. Fahrtenbuchinformationen wie Trittfrequenz)

§  Internet-Aktivitäten (z.B. Fahrrad-Fahrtenbuch (Zeit, Entfernung, Geschwindigkeit, Gangposition, Assistenzmodus, Fehlerprotokoll), Informationen zur App-Nutzung (Fehler- und Absturz-Wiederherstellungsprotokolle, Datums-/Zeitstempel, Clickstream-Daten)

§  Sensible Daten (z.B. Gesundheitsdaten wie Herzfrequenz und Gewicht; genaue Standortdaten)

Für Informationen über unsere geschäftlichen oder kommerziellen Zwecke für die Erhebung oder möglicherweise Übermittlung Ihrer Personenbezogenen Daten lesen Sie bitte den Abschnitt "Verarbeitungszwecke und Rechtsgrundlagen" der obigen Erklärung.

Wie wir Personenbezogene Daten offenlegen

Möglicherweise legen wir Ihre Personenbezogenen Daten Dritten gegenüber, wie im Abschnitt "Empfänger von Personenbezogenen Daten" der obigen Erklärung beschrieben, offen. Wir "verkaufen" oder "teilen" keine Personenbezogenen Daten wie dies nach kalifornischem Recht definiert ist. Das kalifornische Recht schreibt außerdem vor, dass wir Ihnen Informationen über bestimmte Offenlegungen von Personenbezogenen Daten an Dritte zur Verfügung stellen müssen, wenn die Offenlegung zu "geschäftlichen Zwecken" erfolgt, wie z.B. die Offenlegung gegenüber Dienstanbietern. Wir legen die folgenden Arten von Personenbezogenen Daten für unsere Geschäftszwecke offen:

 

Rechte in Kalifornien

Das kalifornische Recht gewährt kalifornischen Verbrauchern bestimmte Rechte. Dazu gehören die Rechte auf:

§  Auskunft über bestimmte Personenbezogene Daten ("Auskunftsrecht")

§  Information darüber, wie wir Personenbezogene Daten verarbeiten und übermitteln ("Informationsrecht")

§  Berichtigung unrichtiger oder unvollständiger Personenbezogener Daten ("Recht auf Berichtigung")

§  Löschung Personenbezogener Daten, die wir von Ihnen erhoben haben ("Recht auf Löschung")

§  Widerspruch gegen den "Verkauf" oder das "Teilen" Personenbezogener Daten, gemäß der Definition nach kalifornischem Recht

§  Einschränkung bestimmter Verwendungen oder Offenlegungen Personenbezogener Daten, die nach kalifornischem Recht als sensible Personenbezogene Daten eingestuft sind

§  Keine Waren oder Dienstleistungen im Fall der Ausübung dieser Rechte verweigert zu werden

Wenn Sie Ihr Auskunftsrecht, Informationsrecht, Berichtigungsrecht oder Ihr Recht auf Löschung geltend machen möchten: Bitte kontaktieren Sie uns unter privacy@shimano-eu.com oder +1-800-423-2420. Nur Sie selbst oder eine von Ihnen bevollmächtigte Person, können einen Antrag in Bezug auf Ihre Personenbezogenen Daten stellen. Eine Anfrage zur Ausübung eines dieser Rechte muss (1) ausreichende Informationen enthalten, die es uns ermöglichen, in angemessener Weise zu überprüfen, ob Sie die Person sind, über die wir Personenbezogene Daten erhoben haben (oder ein bevollmächtigter Vertreter dieser Person); und (2) Ihre Anfrage hinreichend konkret beschreiben, damit wir Ihre Anfrage verstehen, bewerten und beantworten können. Wir werden durch Senden einer E-Mail an Ihre registrierte E-Mail-Adresse und bestätigender Antwort von Ihrer E-Mail-Adresse aus Ihre Identität überprüfen. In bestimmten Fällen müssen wir Sie möglicherweise um weitere Informationen bitten. Es kann sein, dass wir Ihre Anfrage nicht beantworten können oder Ihnen die angeforderten Informationen nicht zur Verfügung stellen können, wenn wir Ihre Identität nicht überprüfen können (oder die Vollmacht des in Ihrem Namen handelnden Vertreters nicht überprüfen können). Bevollmächtigte, die ihre Rechte im Namen eines kalifornischen Verbrauchers ausüben möchten, sollten ihre Anträge zusammen mit einer Kopie der vom Verbraucher unterzeichneten Vollmacht, in der Sie als ihr Vertreter benannt sind, an privacy@shimano-eu.com senden. Wenn Sie kein Konto bei SHIMANO haben, können Sie uns zwar unter privacy@shimano-eu.com mit Fragen oder Bedenken kontaktieren, aber wir können möglicherweise nicht Ihre Anfragen zur Ausübung Ihrer Rechte gemäß kalifornischem Recht, einschließlich des Rechts, über die Verarbeitung Ihrer persönlichen Daten informiert zu werden oder diese zu löschen, bearbeiten. Da wir nur begrenzte Daten über Personen ohne Konto erfassen, können wir Anfragen von Nicht-Kontoinhabern nicht gemäß dem vom kalifornischem Recht geforderten Standard überprüfen.

Darüber hinaus haben in Kalifornien ansässige Personen gemäß Abschnitt 1798.83 des kalifornischen Zivilgesetzbuches (California Civil Code) das Recht, von Unternehmen, mit denen sie eine Geschäftsbeziehung unterhalten, schriftlich folgende Informationen zu verlangen: (a) eine Liste der Kategorien Personenbezogener Daten, die das Unternehmen im unmittelbar vorausgegangenen Kalenderjahr für Direktmarketingzwecke von Dritten an diese Dritte weitergegeben hat, und (b) die Namen und Adressen dieser Dritten. Um dieses Recht auszuüben, kontaktieren Sie uns bitte unter privacy@shimano-eu.com

Kontaktieren Sie uns

Wenn Sie Fragen zur Verarbeitung Ihrer Personenbezogenen Daten haben, kontaktieren Sie uns bitte unter privacy@shimano-eu.com