Diese Datenschutzerklärung ("die Erklärung") beschreibt die Datenverarbeitungsvorgänge im Zusammenhang mit Ihrer Nutzung der folgenden von Shimano Inc. Apps entwickelten und angebotenen Apps:

• E-TUBE PROJECT App ("E-TUBE PROJECT"); und
• E-TUBE RIDE App ("E-TUBE RIDE", jeweils einzeln und gemeinsam die "Apps").

Soweit nicht anderweitig angegeben gelten die hier enthaltenen Informationen allgemein für beide Apps gleichermaßen.

Diese Erklärung informiert Sie auch über die wichtigsten Aspekte der Vereinbarung, die von den für die Datenverarbeitung im Zusammenhang mit den Apps verantwortlichen Shimano-Gesellschaften geschlossen wurde.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann ("Personenbezogene Daten").

Zu den besonderen Kategorien Personenbezogener Daten gehören Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, genetische Daten, biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person (auch als "Sensible Daten" bezeichnet).

Weitere Informationen darüber, wie wir die Personenbezogenen Daten kalifornischer Verbraucher verarbeiten, finden Sie im Abschnitt "Zusätzliche Informationen für Verbraucher in Kalifornien" weiter unten in dieser Erklärung.

Wir verarbeiten Ihre Personenbezogenen Daten nur für festgelegte, eindeutige und legitime Zwecke und nur sofern wir die Verarbeitung auf einer Rechtsgrundlage stützen können. Ihre Personenbezogenen Daten werden zu keinem anderen Zweck als dem, zu dem sie ursprünglich erhoben wurden, verarbeitet, es sei denn, der neue Zweck ist mit dem ursprünglichen vereinbar oder Sie erteilen uns Ihre Einwilligung.

Wir haben die die Verarbeitungszwecke und die Rechtsgrundlagen, die für die Rechtfertigung der Verarbeitung herangezogen werden, in der folgenden Liste zusammengefasst:

• Nutzer-Identifikation (gilt für alle Apps):

  Wir verwenden Ihre Personenbezogenen Daten zur Überprüfung Ihrer Identität bei der Registrierung und Anmeldung in unseren Apps.

  Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck ist für die Erfüllung des Vertrags, den wir mit Ihnen über die Nutzung der App abgeschlossen haben, erforderlich (vgl. Art. 6 Abs. 1 lit. b) Datenschutzgrundverordnung ("DSGVO").

• Nutzung der Apps (die folgenden Informationen gelten jeweils für die konkret bezeichnete App):

(a) E-TUBE PROJECT

E-TUBE PROJECT bietet Ihnen die Möglichkeit, die App ohne Anmeldung zu nutzen. Im Falle der Nutzung der App mit Benutzeranmeldung funktioniert die App auf der Grundlage des von Ihnen angelegten Benutzerprofils. Wir verwenden Ihre Personenbezogenen Daten zur Verwaltung der Informationen über Ihr Fahrrad, welche mit Ihrem Benutzerkonto verknüpft sind. Unser Ziel ist es, Ihnen einen reibungslosen Service zu bieten, indem wir Ihnen den Zugriff auf Ihre Daten von jedem Ort und mit jedem Gerät ermöglichen. Die Verarbeitung Ihrer Personenbezogenen Daten zu den oben genannten Zwecken beruht auf der Erfüllung des Vertrages, dessen Vertragspartei Sie sind, siehe Art. 6 Abs. 1 lit b) DSGVO.

Bei der Konfiguration Ihres Benutzerprofils können Sie mehr Informationen angeben, als für die Nutzung unserer Dienste unbedingt erforderlich. Die Angabe optionaler Informationen zur Vervollständigung Ihres Benutzerprofils ermöglicht Ihnen eine noch besser auf Sie persönlich zugeschnittene Nutzung unserer Apps.

Wir stützen uns auf Ihre Einwilligung für die Verarbeitung der Personenbezogenen Daten, die Sie uns freiwillig zur Verfügung stellen, siehe Art. 6 Abs. 1 lit. a) DSGVO. Sollten Sie Ihre Einwilligung widerrufen, z.B. durch Aktualisierung Ihres Benutzerprofils, werden wir die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck einstellen.

(b) E-TUBE RIDE

E-TUBE RIDE bietet Ihnen die Möglichkeit, die App ohne Anmeldung zu nutzen. Im Falle der Nutzung der App mit Benutzeranmeldung funktioniert die App auf der Grundlage des von Ihnen angelegten Benutzerprofils. Wir verwenden Ihre Personenbezogenen Daten zur Verwaltung der Informationen über Ihr Fahrrad und Ihr Fahrtenbuch, welche mit Ihrem Benutzerkonto verknüpft sind. Unser Ziel ist es, Ihnen einen reibungslosen Service zu bieten, indem wir Ihnen den Zugriff auf Ihre Daten von jedem Ort und mit jedem Gerät ermöglichen. Die Verarbeitung Ihrer Personenbezogenen Daten zu den oben genannten Zwecken beruht auf der Erfüllung des Vertrages, dessen Vertragspartei Sie sind, siehe Art. 6 Abs. 1 lit. b) DSGVO.

Bei der Konfiguration Ihres Benutzerprofils können Sie, mehr Informationen angeben, als für die Nutzung unserer Dienste unbedingt notwendig. Das beinhaltet gesundheitsbezogene Daten (Herzfrequenz und Gewichtsinformationen). Die Angabe optionaler Informationen zur Vervollständigung Ihres Benutzerprofils ermöglicht Ihnen eine noch besser auf Sie persönlich zugeschnittene Nutzung unserer Apps.

Wir stützen uns auf Ihre Einwilligung für die Verarbeitung der Personenbezogenen Daten, die Sie uns freiwillig zur Verfügung stellen, siehe Art. 6 Abs. 1 lit. a) DSGVO. Sollten Sie Ihre Einwilligung widerrufen, z.B. durch Aktualisierung Ihres Benutzerprofils, werden wir die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck einstellen.

• Kommunikation mit Ihnen (gilt für alle Apps):

  Wir verwenden Ihre Personenbezogenen Daten, um Sie zu kontaktieren, (i) um Ihnen zum Zwecke der Bereitstellung unserer Dienste Informationen über die Apps und deren Funktionalitäten zukommen zu lassen, (ii) um Ihnen Informationen über ähnliche Produkte und/oder Dienstleistungen zuzusenden, (iii) auf Ihre Anfrage hin oder aufgrund Ihrer Einwilligung, oder (iv) z.B. um von Ihnen Feedback zur Verbesserung unserer Produkte, Dienstleistungen und/oder Marketing zu erhalten.

  Wir stützen diese Verarbeitung Ihrer Personenbezogenen Daten auf Ihre Einwilligung und auf die Erfüllung des Vertrags, dessen Vertragspartei Sie sind, sowie auf unsere berechtigten Interessen an der Kundenbetreuung und an Ihrer Information über Produkte und/oder Dienstleistungen, siehe Art. 6 Abs. 1 lit. a), b) und f) DSGVO.

• Produktentwicklung (gilt für alle Apps):

  Wir verarbeiten Ihre Personenbezogenen Daten zu Zwecken der Qualitätsverbesserung, z.B. zur Erkennung und Analyse von Problemen unserer Produkte, zur Durchführung von vorbeugenden Wartungsarbeiten und zur Berechnung des für einen Produktaustausch erforderlichen Zeitpunkts, zur Einführung neuer Produkte und zur Prüfung deren Kompatibilität usw.

  Wir stützen diese Verarbeitung Ihrer Personenbezogenen Daten auf unsere berechtigten Interessen an der Verbesserung der Qualität unserer Produkte und Dienste, der Forschung in der Produktentwicklung sowie dem Wachstum unseres Unternehmens, siehe Art. 6 Abs. 1 lit. f) DSGVO.

• Reichweitenmessung und Nutzungsanalyse (gilt für alle Apps):

  Wir analysieren die Leistung unserer Apps und Service-Inhalte, um zu verstehen, wie Nutzer mit ihnen interagieren, um sie entsprechend zu verbessern.

  Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck beruht auf Ihrer Einwilligung, siehe Art. 6 Abs. 1 lit. a) DSGVO. Falls Sie Ihre Einwilligung widerrufen, werden wir die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck einstellen.

• Aufdeckung und Vermeidung missbräuchlicher Nutzung der Apps (gilt für alle Apps):

  Wir analysieren über die Apps erhobene technische Daten, um deren Missbrauch zu erkennen und zu vermeiden, z.B. bei Verstößen gegen die Nutzungsbedingungen des Software-Lizenzvertrags.

  Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck beruht auf der Erfüllung des Vertrags, dessen Vertragspartei Sie sind, sowie auf unseren berechtigten Interessen an der Verfolgung von missbräuchlicher Nutzung unserer Apps, die uns schaden und rechtliche Konsequenzen haben könnte, siehe Art. 6 Abs. 1 lit. B) und f) DSGVO.

Wir teilen Ihre Personenbezogenen Daten mit folgenden Empfängern:

• Andere Konzernunternehmen und Vertriebsunternehmen. Angesichts der internationalen Ausrichtung unseres Geschäfts arbeiten unsere Konzernunternehmen eng zusammen. Um dies zu ermöglichen, übermitteln wir Daten, einschließlich Personenbezogener Daten, innerhalb der Unternehmensgruppe. Das bedeutet, dass Ihre Personenbezogenen Daten im erforderlichen Umfang an andere Konzernunternehmen und Vertriebsunternehmen weitergegeben werden, bspw. um Betroffenenrechte zu erfüllen oder um Ihre Anfragen zu beantworten. Im Anhang finden Sie eine Liste aller Konzernunternehmen und Vertriebsunternehmen, mit denen wir Ihre Personenbezogenen Daten teilen.
• Dienstanbieter, die in unserem Auftrag handeln. Wir beauftragen Dienstleister, die uns in unserem Tagesgeschäft unterstützen, wie z.B. IT-Support- und Wartungsanbieter, oder Webserver-Anbieter. Alle Dienstanbieter sind gesetzlich und vertraglich verpflichtet, die geltenden Datenschutzgesetze zu respektieren und einzuhalten. Zu unseren Dienstanbietern gehören:
  • Amazon Web Services Inc. 410 Terry Avenue North, Seattle, WA 98109-5210, USA (Cloud Provider, der als Unterauftragsverarbeiter tätig wird) ("AWS")
  • SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Deutschland (Auftragsverarbeiter; Anbieter von Dienstleistungen im Bereich Kundenbeziehungen und Identitätsmanagement)
• An andere Nutzer der App, sofern Sie uns dazu Ihre Einwilligung erteilt haben.

Die Übermittlung Ihrer persönlichen Daten an Empfänger in Drittländern außerhalb des Europäischen Wirtschaftsraums ("EWR") richtet sich nach den Bestimmungen im folgenden Abschnitt 7 ("internationale Datenübermittlungen").

Alle über die Apps erhobenen Daten werden zentral in der Europäischen Union ("EU") auf Servern gespeichert, die von AWS zur Verfügung gestellt werden. Als (gemeinsam) Verantwortlicher hat SIC Zugang zu dieser Datenbank. Dementsprechend werden Ihre Personenbezogenen Daten an Empfänger außerhalb des EWR in Japan übermittelt und/oder offengelegt, welches von der Europäischen Kommission in ihrem Angemessenheitsbeschluss (Kommissions-Durchführungsbeschluss 2019/419 vom 23. Januar 2019) als Drittland mit einem angemessenen Datenschutzniveau anerkannt wurde. AWS hat seinen Sitz in den USA. Die Datenübermittlung zu AWS erfolgt auf der Grundlage des EU-US-Data Protection Frameworks, eines Angemessenheitsbeschlusses der EU-Kommission, in dem festgestellt wird, dass die USA ein angemessenes Datenschutzniveau bieten. Darüber hinaus wurden Standardvertragsklauseln zur Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern abgeschlossen. Eine Kopie dieser Klauseln können Sie bei unserem Datenschutzbeauftragten anfordern. Für weitere Informationen über internationale Datenübermittlungen im Zusammenhang mit den Apps und die zu diesem Zweck getroffenen angemessenen Schutzmaßnahmen können Sie sich an unseren DSB wenden.

Wir werden Ihre Personenbezogenen Daten nicht länger verarbeiten, als es für den Zweck, für den sie ursprünglich erhoben wurden, erforderlich ist.

Vorbehaltlich der gesetzlichen Aufbewahrungsfristen werden wir Ihre Personenbezogenen Daten löschen:

• im Falle der Inaktivität Ihres Benutzerprofils für einen Zeitraum von 5 Jahren; und/oder
• wenn Sie Ihr Benutzerprofil löschen

Nach den geltenden Datenschutzgesetzen haben Sie bestimmte Rechte in Bezug auf die Verarbeitung Ihrer Personenbezogenen Daten durch uns:

• Recht auf Auskunft über Ihre Personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Personenbezogener Daten;
• Recht auf Löschung Personenbezogener Daten;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit, wenn die Verarbeitung Ihrer Personenbezogenen Daten auf Ihrer Einwilligung oder einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt;
• Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen; und
• Widerspruchsrecht gegen die Verarbeitung Ihrer Personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, und Widerspruchsrecht gegen die Verarbeitung Ihrer Personenbezogenen Daten für Zwecke des Direktmarketings.

Einwohner der USA können uns ebenfalls kontaktieren, um eine Beschwerde gegen eine Entscheidung einzulegen, die wir in Bezug auf Ihre Geltendmachung Ihrer Rechte treffen. Um Beschwerde einzulegen, kontaktieren Sie uns bitte unter den oben angegebenen Kontaktangaben.

SIC, SSJ, SNAH und SEU bestimmen gemeinsam die Zwecke und die Mittel der Verarbeitung Ihrer Personenbezogenen Daten im Zusammenhang mit den Apps, wie in Abschnitt 2 oben beschrieben. Dementsprechend haben SIC, SSJ, SNAH und SEU, wie gesetzlich vorgeschrieben, eine Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten von Nutzern im Europäischen Wirtschaftsraum gemäß Art. 26 DSGVO abgeschlossen. SIC, SSJ, SNAH und SEU werden sich gegenseitig koordinieren und zusammenarbeiten, um ihren Datenschutzverpflichtungen nachzukommen, Ihre Rechte zu beachten, Ihre Anfragen zu bearbeiten und Ihre Fragen zu beantworten.

SEU ist als designierte Anlaufstelle erreichbar für Nutzer der Apps, die ihre Rechte gemäß Abschnitt 9 oben ausüben möchten. Wenn Sie dies wünschen oder Fragen dazu haben, wenden Sie sich bitte telefonisch unter +31-40-2612222 oder per E-Mail unter privacy@shimano-eu.com an SEU. Wenn Sie in der EU ansässig sind, beachten Sie bitte, dass Sie sich neben dieser für Sie bestimmten Anlaufstelle auch an SIC, SNAH und SSJ wenden können, um Ihre Rechte auszuüben.

Wir haben branchenübliche Standards sowohl intern als auch bei unseren Dienstanbietern implementiert, um die Sicherheit Ihrer Personenbezogenen Daten je nach deren Sensibilität zu gewährleisten und eine nach dieser Erklärung unzulässige Offenlegung der Personenbezogenen Daten zu verhindern.

Unsere Dienste bieten Ihnen die Möglichkeit, auf Inhalte Dritter zuzugreifen, z.B. Websites, Anwendungen und Online-Dienste. Bitte beachten Sie, dass wir für die Datenverarbeitungsaktivitäten dieser Drittanbieter nicht verantwortlich sind. Wir empfehlen Ihnen, sich mit den Datenschutzhinweisen aller Websites, Apps oder Online-Dienste von Drittanbietern, auf die Sie zugreifen, vertraut zu machen.

Wir verarbeiten nach bestem Wissen keine Personenbezogenen Daten von Personen unter 16 Jahren ohne Zustimmung der Eltern oder des Vormunds. Wenn Sie ein Elternteil oder der Vormund eines Kindes sind und Sie glauben, dass wir Personenbezogene Daten über dieses Kind verarbeitet haben, wenden Sie sich bitte unter Verwendung der oben in Abschnitt 3 beschriebenen Kontaktdaten an unseren Datenschutzbeauftragten.

Diese Erklärung kann gelegentlich zur Umsetzung und Einhaltung von Gesetzesänderungen aktualisiert werden. Wir werden Sie über alle Aktualisierungen in geeigneter Weise informieren, z.B. per E-Mail oder durch eine Nachricht in der App. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.

Anlage