SHIMANO E-TUBE PROJECT Professional PC – DATENSCHUTZHINWEISZuletzt aktualisiert: Juni 2021

 
  • 1. Einleitung und Umfang

      Dieser Datenschutzhinweis (der „Hinweis“) beschreibt die Datenverarbeitungsaktivitäten im Zusammenhang mit Ihrer Nutzung der folgenden, von Shimano Inc. entwickelten und angebotenen Software

      • · E-TUBE PROJECT Professional PC (die „Software“)

      Dieser Hinweis informiert Sie auch über die wichtigsten Aspekte der Vereinbarung zwischen den Shimano-Einheiten, die für die Datenverarbeitungsaktivitäten im Zusammenhang mit der Software verantwortlich sind.

      Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind („personenbezogene Daten“).

      Zu den besonderen Kategorien personenbezogener Daten gehören Daten, aus denen sich die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft, genetische Daten, biometrische Daten, Daten zur Gesundheit oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person (auch als „sensible Daten“ bezeichnet) erkennen lassen.

  • 2.

      Weitere Informationen darüber, wie wir die personenbezogenen Daten von Verbrauchern in Kalifornien verarbeiten, finden Sie unten im Abschnitt „Zusätzliche Angaben für Verbraucher in Kalifornien“ in diesem Hinweis.

  • 3. Datenverantwortlicher
      • Shimano Inc. („SIC“)
        3-77 Oimatsu-cho, Sakai-ku, Sakai City
        Osaka 590-8577, Japan

      ist die verantwortliche Stelle für die in Bezug auf die Software stattfindende Verarbeitung Ihrer personenbezogenen Daten (nachfolgend bezeichnet als „wir“, „unser/e“ oder „uns“).

  • 4. Datenschutzbeauftragter

      Wir haben einen Konzerndatenschutzbeauftragten („DSB“) ernannt, der alle Angelegenheiten im Zusammenhang mit Datenschutz und Privatsphäre verwaltet. Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an unseren DSB unterprivacy@shimano-eu.com

  • 5. Von uns erfasste Daten

      Die Software bietet Ihnen eine Vielzahl an Funktionen, Dienstleistungen und Merkmalen (die „Dienstleistungen“), die es erfordern oder ermöglichen, dass Sie uns personenbezogene Daten über Sie zur Verfügung stellen. Darüber hinaus erfassen wir bei der Nutzung und beim Login in die Software auf Ihrem Gerät automatisiert Informationen über Sie, einschließlich personenbezogener Daten.

  • 5.1 Daten, die Sie uns zur Verfügung stellen

      Wenn Sie unsere Software verwenden, haben Sie die Möglichkeit, unsere Inhalte und Dienstleistungen zu nutzen, die es eventuell erfordern oder ermöglichen, dass Sie uns personenbezogene Daten zur Verfügung stellen.

      Wenn bestimmte Daten erforderlich sind, um Ihnen einen bestimmten Dienst anbieten zu können, werden wir diese als solche kennzeichnen. Wenn Sie uns die Daten nicht zur Verfügung stellen, ist es uns nicht möglich, Ihnen den gewünschten Dienst zur Verfügung zu stellen.

      • · Benutzerinformationen (OEMs und Distributoren) und Informationen über Angestellte von Benutzern: Unternehmens-ID des Benutzers (einschließlich Login-Passwort (verschlüsselt)), Namen und E-Mail-Adressen von Benutzern oder Angestellten von Benutzern, und
      • · Informationen über das Fahrrad und Fahrradkomponenten: Informationen über Komponenten (Produktname, Seriennummer, Firmware Version, Protokolldateien (Einstellungen, Fehler), Gangzahlnummer, Reifenumfang, E-BIKE-Bezeichnung, Maximaldrehmoment, etc.)

      Die Software gibt Ihnen die Option, die Software ohne Login zu nutzen. Falls Sie diese Funktion wählen, werden wir nur die Informationen über das Fahrrad und Fahrradkomponenten zusammen mit den unter 5.2 genannten Informationen speichern.

  • 5.2 Daten, die wir automatisch erfassen

      Bei Nutzung der Software und der Dienstleistungen erfassen wir automatisch personenbezogene Daten.

      • Geräteinformationen: MAC-Adresse, und
      • Daten aus dem Software-Nutzungsprotokoll: Ergebnisse von Benutzeroperationen und Informationen zu Operationen basierend auf dem Dialog-Display (bzgl. der Fehlfunktion von Fahrradkomponenten)
  • 5.3 Kategorien von Betroffenen

      Wir verarbeiten personenbezogene Daten der folgenden Kategorien von Betroffenen:

      • Private Endnutzer
      • Professionelle Benutzer (wie Händler, OEMs und Distributoren, falls es sich hierbei um natürliche Personen handelt)
      • Angestellte von Professionellen Benutzern
  • 6. Zwecke und Rechtsgrundlagen

      Wir verarbeiten Ihre personenbezogenen Daten nur für bestimmte, explizite und rechtmäßige Zwecke und unter der Voraussetzung, dass wir die Verarbeitung auf eine Rechtsgrundlage stützen können. Ihre personenbezogenen Daten werden für keinen anderen Zweck als jenen, zu dem sie ursprünglich erfasst wurden, verarbeitet, es sei denn, der neue Zweck ist mit dem ursprünglichen Zweck vereinbar oder Sie geben uns Ihre Zustimmung.

      Wir haben die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und die Rechtsgrundlagen, mit denen wir die Verarbeitung rechtfertigen, in der folgenden Liste zusammengefasst:

      • Benutzeridentifikation:

        Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Möglichkeit zu geben, eine Benutzerkonto anzulegen und sich hierin einzuloggen, falls Sie die Software mit Login nutzen wollen.

        Die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist für die Erfüllung des mit Ihnen geschlossenen Vertrags zur Nutzung der Software erforderlich, siehe Art. 6 (1) (b) Datenschutz-Grundverordnung („DSGVO“).

      • Nutzung der Software:

        Die Software ermöglicht Ihnen den Betrieb ohne Login. Falls Sie die Software mit Login benutzen wollen (dies ist nur möglich für OEMs und Distributoren), erfolgt der Betrieb der Software auf Grundlage des von Ihnen erstellten Benutzerprofils. Wir verwenden Ihre personenbezogenen Daten, um die mit Ihrem Benutzerkonto verknüpften Fahrrad- und Fahrradkomponenteninformationen zu verwalten. Unser Ziel ist es, Ihnen ein nahtloses Erlebnis zu bieten, indem Sie von jedem Ort und jedem Gerät aus auf Ihre Daten zugreifen können. Die Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke stützen wir auf die Erfüllung eines Vertrags, an dem Sie beteiligt sind, siehe Art. 6 (1) (b) DSGVO.

        Wir stützen uns auf Ihre Einwilligung zur Verarbeitung aller personenbezogenen Daten, die Sie uns freiwillig zur Verfügung gestellt haben, siehe Art. 6 (1) (a) DSGVO. Wenn Sie Ihre Einwilligung beispielsweise durch Aktualisierung Ihres Benutzerprofils widerrufen, werden wir die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einstellen.

      • Kommunikation mit Ihnen:

        Wir verwenden Ihre personenbezogenen Daten, um mit Ihnen in Kontakt zu treten, entweder auf Ihre Anfrage oder wenn Sie uns dies gestattet haben, beispielsweise um Feedback von Ihnen zu erhalten, um unsere Software, unsere Dienstleistungen und Produkte zu verbessern.

        Die Verarbeitung Ihrer personenbezogenen Daten stützen wir auf Ihre Einwilligung sowie auf die Erfüllung eines Vertrags, an dem Sie beteiligt sind, und auf unsere berechtigten Interessen zur Kundenbetreuung, zur Verbesserung der Qualität unserer Dienstleistungen und zum Wachstum unseres Unternehmens, siehe Art. 6 (1) (a), (b) und (f) DSGVO.

      • Produktentwicklung:

        Wir verarbeiten Ihre personenbezogenen Daten zur Qualitätsverbesserung, z. B. um Probleme in unseren Produkten zu erkennen und zu analysieren, um vorausschauende Wartung durchzuführen und den erforderlichen Zeitpunkt für den Austausch von Produkten zu berechnen, um neue Produkte zu entwickeln und einzuführen und deren Kompatibilität zu testen usw.

        Wir basieren diese Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen zur Verbesserung der Qualität unserer Produkte und Dienstleistungen, zur Produktentwicklungsforschung und zur Expansion und zum Wachstum unseres Unternehmens, siehe Art. 6 (1) (f) GDPR.

      • Software-Benutzermessung und Nutzungsanalyse:

        Wir analysieren die Leistung der Software und der Dienste, um zu verstehen, wie Benutzer mit ihnen interagieren, und sie entsprechend zu verbessern.

        Wir stützen uns auf Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck, siehe Art. 6 (1) (a) DSGVO. Wenn Sie Ihre Einwilligung widerrufen, werden wir die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einstellen.

      • Erkennung und Vermeidung eines Missbrauchs der Software:

        Wir analysieren die über die Software gesammelten technischen Daten, um deren Missbrauch, beispielsweise durch einen Verstoß gegen die Nutzungsbedingungen der Softwarelizenzvereinbarung, zu erkennen und zu vermeiden.

        Die Verarbeitung Ihrer personenbezogenen Daten stützen wir auf die Erfüllung eines Vertrags, an dem Sie beteiligt sind, sowie auf unsere berechtigten Interessen an der Verfolgung eines Missbrauchs der Software, der Shimano betreffen und rechtliche Konsequenzen haben könnte, siehe Art. 6 (1) (b) und (f) DSGVO.

      Wenn die oben genannten Zwecke die Verarbeitung sensibler Daten erfordern, werden wir Sie, wie gesetzlich vorgeschrieben, um Ihre ausdrückliche Zustimmung bitten, siehe Art. 9 (2) (a) DSGVO.

  • 7. Empfänger personenbezogener Daten

      Wir geben Ihre personenbezogenen Daten an folgende Empfänger weiter:

      • · Dienstleister, die in unserem Auftrag handeln. Wir beauftragen Dienstleister, die uns bei unseren täglichen Geschäften unterstützen, wie IT-Support-, Wartungs- und Webserver-Anbieter. Alle Dienstleister sind gesetzlich und vertraglich verpflichtet, die geltenden Datenschutzgesetze zu respektieren und einzuhalten. Zu unseren Dienstleistern zählen:
        Sonix Co., Ltd, 7-9-5, Nishigotanda, Shinagawa-ku, Tokyo 141-0031, Japan (Wartungs- und Datenanalyseprovider)

      Die Übertragung Ihrer personenbezogenen Daten an Empfänger in Drittländern außerhalb des Europäischen Wirtschaftsraums („EWR“) unterliegt den Bestimmungen im untigen Abschnitt 8 („internationale Datenübertragung“).

  • 8. Internationale Datenübertragung

      Alle über die Software erfassten Daten werden zentral in der Europäischen Union („EU“) gespeichert. Als Verantwortlicher für die Datenverarbeitung wird SIC Zugriff auf diese Datenbank haben. Dementsprechend werden Ihre personenbezogenen Daten an Empfänger außerhalb des EWR in Japan übertragen und/oder weitergeleitet, was von der Europäischen Kommission in ihrem Angemessenheitsbeschluss (Durchführungsbeschluss 2019/419 der Kommission vom 23. Januar 2019) als Land anerkannt wurde, das ein angemessenes Datenschutzniveau bietet.

  • 9. Aufbewahrungsfristen

      Wir werden Ihre personenbezogenen Daten nicht länger verarbeiten, als dies für den Zweck erforderlich ist, für den sie ursprünglich erfasst wurden.

      Vorbehaltlich der gesetzlichen Aufbewahrungsfristen werden wir Ihre personenbezogenen Daten löschen:

      • Nach einem Zeitraum von 5 Jahren nach Ihren letzten Login, und/oder
      • wenn Sie die Löschung beantragen.
  • 10. Ihre Rechte

      Nach geltendem Datenschutzrecht haben Sie bestimmte Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch uns:

      • Recht auf Zugriff Ihrer personenbezogenen Daten;
      • Recht auf Berichtigung inkorrekter oder unvollständiger personenbezogener Daten;
      • Recht auf Löschung Ihrer personenbezogenen Daten;
      • Recht auf Einschränkung der Verarbeitung;
      • Recht auf Datenübertragbarkeit, wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung oder einem Vertrag beruht und die Verarbeitung mittels automatisierter Verfahren erfolgt;
      • Widerspruchsrecht mit Wirkung für die Zukunft;
      • Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, und
      • Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, und Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung.
  • 11. Datensicherheit

      Wir haben intern und gemeinsam mit unseren Dienstleistern branchenübliche Praktiken implementiert, um die Sicherheit Ihrer personenbezogenen Daten je nach ihrer Sensibilität zu gewährleisten und eine nach diesem Hinweis unzulässige Offenlegung solcher personenbezogenen Daten zu vermeiden.

  • 12. Kinder

      Wir verarbeiten nicht wissentlich personenbezogenen Daten von Personen unter 16 Jahren ohne die Zustimmung der Eltern oder Erziehungsberechtigten. Wenn Sie Eltern oder Erziehungsberechtigte eines Kindes sind und glauben, dass wir personenbezogene Daten über dieses Kind verarbeitet haben, wenden Sie sich bitte unter den oben in Abschnitt 3 beschriebenen Kontaktdaten an unseren DSB.

  • 13. Sonstiges

      Dieser Hinweis kann von Zeit zu Zeit überarbeitet werden, um Änderungen der geltenden Rechtsvorschriften Rechnung zu tragen und diese einzuhalten. Wir werden Sie in geeigneter Weise über Aktualisierungen informieren, z. B. per E-Mail oder über eine Nachricht in der Software. Das Datum der letzten Aktualisierung finden Sie am Beginn dieses Hinweises.



      Zusätzliche Angaben für Verbraucher in Kalifornien

      Diese Angaben beschreiben, wie wir personenbezogene Daten von Verbrauchern in Kalifornien in Zusammenhang mit der Software und den Dienstleistungen (wie oben definiert) erfassen, verwenden, verarbeiten und offenlegen, sowie welche Rechte Sie nach kalifornischem Recht haben können. Diese Angaben sollen den Datenschutzhinweis um Informationen ergänzen, die nach dem California Consumer Privacy Act („CCPA“) erforderlich sind.

      Personenbezogene Daten, die wir erfassen

      Nach kalifornischem Recht müssen wir die personenbezogenen Daten, die wir über kalifornische Verbraucher sammeln, beschreiben, unter anderem durch die Identifizierung bestimmter Datenkategorien. Wir erfassen personenbezogene Daten direkt von Verbrauchern, automatisch, wenn Verbraucher die Software und die Dienste nutzen, und aus anderen Quellen (z. B. von professionellen Benutzern (OEMs und Distributoren, die uns Informationen über ihre Beschäftigten mitteilen). Wie oben im Abschnitt „Von uns erfasste Daten“ in diesem Hinweises ausführlicher beschreiben, haben wir in den letzten 12 Monaten die folgenden Kategorien personenbezogener Daten erfasst:

      • Kennungen (z. B. Unternehmens ID von professionellen Benutzern (OEMS und Distributoren) und Login-Passwort (verschlüsselt), Namen und E-Mail-Adressen von professionellen Benutzern oder deren Beschäftigten, einzigartige Geräte IDs (wie MAC-Adresse))
      • Kommerzielle Daten(z. B. Informationen über Komponenten (Produktname, Seriennummer, Firmware Version, Protokolldatei (Konfiguration, Fehler), Gangzahlnummer, Reifenumfang, E-BIKE-Bezeichnungen, Maximaldrehmoment, etc.))
      • Internetaktivität (z. B. Software Benutzungsprotokoll-Informationen (z.B. Ergebnisse von Benutzeroperationen und Informationen zu Operationen basierend auf dem Dialog-Display (bzgl. der Fehlfunktion von Fahrradkomponenten)))

      Informationen zu den geschäftlichen oder kommerziellen Zwecken, zu denen wir Ihre personenbezogenen Daten erfassen oder möglicherweise weitergeben, finden Sie im Abschnitt „Zwecke und Rechtsgrundlagen“ oben im Hinweis.

      Wie wir personenbezogene Daten weitergeben

      Wir können Ihre personenbezogenen Daten an Dritte weitergeben, wie oben im Abschnitt „Empfänger personenbezogener Daten“ des Hinweises beschrieben. Wir verkaufen keine personenbezogenen Daten. Nach kalifornischem Recht sind wir darüber hinaus verpflichtet, Sie über bestimmte Weitergaben personenbezogener Daten an Dritte zu informieren, wenn die Weitergabe für „Geschäftszwecke“ erfolgt, wie etwa die Weitergabe an Dienstleister. Wir geben die folgenden Arten personenbezogener Daten für unsere Geschäftszwecke weiter:

      Kategorien personenbezogener Daten Empfänger
      Kennungen

      IT-Support- und Wartungsanbieter

      Kommerzielle Daten

      IT-Support- und Wartungsanbieter

      Internetaktivität

      IT-Support- und Wartungsanbieter


      Rechte in Kalifornien

      Die kalifornischen Gesetze gewähren kalifornischen Verbrauchern bestimmte Rechte. Dazu zählen die Rechte auf:

      • Auskunft über bestimmte personenbezogene Daten („Recht auf Zugriff“)
      • Informationen darüber, wie wir personenbezogene Daten verarbeiten und weitergeben („Recht auf Information“)
      • Antrag auf Löschung personenbezogener Daten, die wir von Ihnen erfasst haben („Recht auf Löschung“)
      • Ablehnung des „Verkaufs“ personenbezogener Daten, wie dieser Begriff nach kalifornischem Recht definiert ist
      • Keine Verweigerung von Waren oder Dienstleistungen aufgrund der Ausübung dieser Rechte

      Um das Recht auf Zugriff, das Recht auf Information oder das Recht auf Löschung auszuüben: Kontaktieren Sie uns bitte unterprivacy@shimano-eu.com+1-800-423-2420. Nur Sie oder eine Person, die Sie bevollmächtigt haben, in Ihrem Namen zu handeln, dürfen eine Anfrage in Bezug auf Ihre personenbezogenen Daten stellen. Eine Anfrage zur Ausübung eines dieser Rechte muss (1) ausreichende Informationen enthalten, die es uns ermöglichen, in angemessener Weise zu überprüfen, ob Sie die Person sind, über die wir personenbezogene Daten erfasst haben (oder ein bevollmächtigter Vertreter dieser Person); und (2) so detailliert beschrieben sein, dass wir sie verstehen, bewerten und beantworten können. Wir überprüfen Ihre Identität, indem wir eine E-Mail an Ihre registrierte E-Mail-Adresse senden und die Antwort von Ihrer E-Mail-Adresse bestätigen. In bestimmten Fällen müssen wir möglicherweise weitere Informationen anfordern. Wenn wir Ihre Identität nicht überprüfen können (oder die Vollmacht eines in Ihrem Namen handelnden bevollmächtigten Vertreters nicht feststellen können), sind wir möglicherweise nicht in der Lage, auf Ihre Anfrage zu antworten oder Ihnen Ihre angeforderten Informationen zur Verfügung zu stellen. Bevollmächtigte Vertreter, die Rechte im Namen eines kalifornischen Verbrauchers ausüben möchten, sollten ihre Anfragen zusammen mit einer Kopie der vom Verbraucher unterzeichneten Vollmacht, in der sie als sein Vertreter ausgewiesen werden, anprivacy@shimano-eu.com senden. Wenn Sie kein Konto bei SHIMANO haben, können Sie sich zwar mit Fragen oder Anliegen an privacy@shimano-eu.com wenden, jedoch können wir möglicherweise nicht auf Anfragen zur Ausübung Ihrer Rechte gemäß CCPA reagieren, einschließlich des Rechts auf Information oder Löschung Ihrer personenbezogenen Daten. Da wir nur begrenzte Daten über Personen ohne Konto erfassen, können wir Anfragen von Nicht-Kontoinhabern nicht nach dem von der CCPA geforderten Standard überprüfen.

      Darüber hinaus haben Einwohner Kaliforniens gemäß California Civil Code Section 1798.83 das Recht, von Unternehmen, mit denen sie eine Geschäftsbeziehung unterhalten, schriftlich (a) eine Liste der Kategorien personenbezogener Daten, die ein Unternehmen im unmittelbar vorangegangenen Kalenderjahr für Direktmarketingzwecke an Dritte weitergegeben hat, sowie (b) die Namen und Anschriften dieser Dritten anzufordern. Um dieses Recht auszuüben, kontaktieren Sie uns bitte unterprivacy@shimano-eu.com

      Kontakt

      Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter privacy@shimano-eu.com