SIGMA EOX® App - SigmaSport Datenschutz Center

Datenschutzhinweise SIGMA EOX® App

Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich für die SIGMA EOX® App ist die

SIGMA-ELEKTRO GmbH
Dr. Julius-Leber- Str. 15
67434 Neustadt a.d. Weinstraße

Datenschutzbeauftragter: Dennis Glas

Unseren Datenschutzbeauftragen erreichen Sie per Post unter der vorstehend genannten Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter
datenschutz@sigmasport.com

Art, Zweck und Umfang der Datenerhebung (einschl. Rechtsgrundlage)

In der SIGMA EOX® App können Sie selbst die nachfolgend beschriebenen Einstellungen vornehmen, so dass Sie Art, Zweck und Umfang der Datenerhebung beeinflussen können.

1. Start der App:

Mit der SIGMA EOX® App können Sie Ihre E-Bike Fahrten aufzeichnen, speichern und im Nachgang direkt anschauen.

Voraussetzung – um die Fahrten mit der App aufzeichnen zu können – ist eine aktive Verbindung mit dem E-Bike. Die Verbindung zum E-Bike wird über die EOX® REMOTE 500, eine am Fahrrad montierte Bedieneinheit, oder dem EOX® VIEW 1300 gewährleistet. Da die Verbindung über BLE erfolgt, muss Bluetooth am Smartphone aktiv angeschaltet sein.

Sobald die Fahrten in der App vorhanden sind, können Sie diese an Portale oder Dritte versenden. Dafür ist die Verbindung zu Drittanbieter-Portalen notwendig. Diese Verbindung können Sie in der App vornehmen und selbst entscheiden mit welchen Portal Sie Ihre Daten teilen möchten.

Weiterhin können Sie allgemeine Einstellungen zur App, zu Ihrem Rad oder zum Benutzer vornehmen. Allgemeine Einstellungen umfassen unter anderem das Datumsformat, Zeitformat und Maßeinheiten. Einstellungen zum Rad umfassen unter anderen die Displayeinstellungen des Fahrrad Computers, sowie das Einrichten von verschiedenen Trainingsansichten. Benutzereinstellungen umfassen den Namen, das Geburtsjahr, das Geschlecht, die Größe, das Gewicht und die maximale Herzfrequenz.

Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 lit. b) DSGVO hinsichtlich der zur vertragsgemäßen Nutzung erforderlichen Datenerhebungen und -verarbeitungen. Im Übrigen erfolgt die Erhebung und Verarbeitung personenbezogener Daten nur aufgrund einer ausdrücklich von Ihnen erteilten Einwilligung, somit auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. a) DSGVO.

2. SIGMA CLOUD:

Die SIGMA EOX® App lädt gespeicherte Fahrt-, Trip- und Diagnosedaten nach Anmeldung durch Sie in die SIGMA CLOUD. Dort werden die Daten durch von uns beauftragte und vertraglich verpflichtete Partner in der EU verarbeitet.

Im Zusammenhang mit der SIGMA CLOUD kann die SIGMA-ELEKTRO GmbH Informationen über Ihre Nutzung und die Leistung des Services erfassen. Dazu gehören Informationen über Ihren Internetanbieter, Informationen darüber, wann die Software gestartet wird, die Dauer der Nutzung des Services sowie Informationen über den durch den Service genutzten Inhalt und das Auftreten von technischen Fehlern.

Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 lit. f) DSGVO. Im Übrigen erfolgt die Erhebung und Verarbeitung personenbezogener Daten nur aufgrund einer ausdrücklich von Ihnen erteilten Einwilligung, somit auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. a) DSGVO.

3. Benutzerkonten aus sozialen Netzwerken:

Sie können eine Verknüpfung mit Benutzerkonten von sozialen Netzwerken wie Strava, komoot, Facebook, Twitter, WhatsApp oder E-Mail herstellen. Wir weisen Sie aber darauf hin, dass diese durch die Verknüpfung Zugriff auf Ihre Daten erhalten können. Zu Art, Zweck und Umfang dieser externen Datenerhebung und -verarbeitung informieren Sie sich bitte mittels der Datenschutzhinweise der entsprechenden Netzwerke.

Für in diesem Zusammenhang erfolgte Datenerhebung und -verarbeitung sind wir die nicht verantwortliche Stelle, sondern die Google Inc., d.h. durch uns werden keine Erhebungen und -verarbeitungen personenbezogener Daten vorgenommen, so dass wir diesbezüglich auch keine gesonderte Rechtsgrundlage benötigen.

4. Videos:

Die SIGMA EOX® App bietet Video-Tutorials auf dem SIGMA Kanal von YouTube an. Die Videos sind verlinkt, es wird lediglich die Vorschauseite der Videos mittels einer Zwei-Klick-Lösung angezeigt. Auf diese Weise wird nur eine Verbindung zu YouTube aufgebaut, indem das Vorschaubild übertragen wird.

Mit Abspielen des Videos werden die folgenden Daten an Google als YouTube-Betreiber übertragen:
• IP-Adresse
• die spezifische Adresse der aufgerufenen Seite
• Die übertragene Kennung des Browsers
• Systemdatum und -zeit des Aufrufes
• bereits vorhandene Cookies, über die Ihr Browser eindeutig identifiziert werden kann
Für diese Datenerhebung ist ausschließlich Google Ireland Limited als Betreiber von YouTube verantwortlich. Weitere Informationen über die Datenerhebung und -verarbeitung durch Google Ireland Limited finden sie hier.

Für in diesem Zusammenhang erfolgte Datenerhebung und -verarbeitung sind wir nicht verantwortliche Stelle, sondern Google, d.h. durch uns werden keine Erhebungen und -verarbeitungen personenbezogener Daten vorgenommen, so dass wir diesbezüglich auch keine gesonderte Rechtsgrundlage benötigen.

5. Einsatz von Analyse-Tools (Google Analytics)

Sofern Sie in unseren Datenschutzeinstellungen („Akzeptieren“ Button) ausdrücklich zugestimmt haben, dass wir Statistik-Tools einsetzen, verwenden wir „Google Analytics“, einen Webanalysedienst der Google LLC („Google“). Google nutzt Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch Sie werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch Sie auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei werden aus den verarbeiteten Daten pseudonyme Nutzungsprofile erstellt.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse von Ihnen wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen personenbezogenen Daten von Google oder von uns zusammengeführt.
Sie können darüber den Einsatz von Google Analytics verhindern, wenn sie bei dem Ihnen zu Beginn der App-Nutzung angezeigten „Akzeptieren“ Button (Datenschutzeinstellungen) den Einsatz der Statistik-Tools nicht zustimmen.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners und unter https://support.google.com/analytics/answer/6004245 .
Die erfassten Daten werden nach 14 Monaten gelöscht oder anonymisiert.

Da Google Analytics von uns nur eingesetzt wird, wenn Sie dem in unseren Datenschutzeinstellungen („Akzeptieren“ Button) ausdrücklich zugestimmt haben. Rechtsgrundlage ist somit Art. 6 Abs. 1 lit. a) DSGVO.

Wir setzen Crashlytics von Google ein, um Informationen über Fehler und Abstürze in Zusammenhang mit der App zu sammeln. Dadurch können wir die Stabilität und Qualität unserer Apps verbessern. Die Absturzberichte enthalten auf die App bezogene Informationen zum Gerätezustand, Gerätetyp, Betriebssystem, App-Version, Zeitpunkt des Absturzes, sowie Geräteidentifikationsnummer zum Zeitpunkt des Absturzes.

Sofern sie die Erfassung von Diagnosedaten zur Kenntnis genommen haben, werden App Abstürze anonymisiert an Crashlytics Inc. übermittelt und analysiert. Die Identifikation einzelner App Nutzer ist nicht möglich.

Speicherdauer

Da die Daten, wenn Sie sich nicht für die Cloud-Nutzung entscheiden nur lokal in Ihrer App gespeichert werden, haben wir auf die Löschung dieser Daten keinen Einfluss. Sie können aber jederzeit die in Ihrer App gespeicherten Daten löschen oder editieren. Die Daten werden also so lange auf der App gespeichert, bis Sie diese in der App löschen oder bis die App gelöscht wird. Mit dem Löschen der App auf Ihrem Smartphone werden auch die entsprechenden Daten automatisch gelöscht.

Zugriffsberechtigungen (einschl. Rechtsgrundlage)

Damit die App funktionieren kann, sind bestimmte Zugriffsberechtigungen technisch notwendig.
Technisch bedingte Zugriffsberechtigungen bei Android bis einschließlich Android Version 5.0

• Standortabfrage: App zeigt den aktuellen Standort, welcher von Ihnen über die entsprechenden Geräteeinstellungen freigegeben wird
• Bluetooth: Freigabe der Berechtigung, um eine Verbindung zu anderen SIGMA Komponenten herzustellen und Daten auszutauschen
• Netzwerkzugriff: Informationen über den Netzwerkstatus, Nutzung der SIGMA CLOUD und des Kartenmaterials
• Hintergrund Service: Service, dass die App auch im geschlossenen Zustand die Daten lädt und den Standort bereitstellt
Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 lit. b) DSGVO.

Technisch bedingte Zugriffsberechtigungen bei iOS bis einschließlich iOS Version 11

Pflicht zur Bereitstellung von personenbezogenen Daten

Grundsätzlich gilt, dass die Erteilung einer Einwilligung oder die Zurverfügungstellung von personenbezogenen Daten bei der Nutzung der SIGMA EOX® App – abgesehen von den zu erteilenden technisch bedingten Zugriffsberechtigungen – freiwillig ist. Wenn Sie keine Einwilligung erteilen oder keine personenbezogenen Daten zur Verfügung stellen, hat dies generell keine nachteiligen Auswirkungen auf Sie. Es gibt allerdings Funktionen, die wir ohne Erteilung einer Einwilligung oder zur Verfügung Stellung personenbezogener Daten nicht anbieten können, beispielsweise weil diese personenbezogenen Daten benötigt werden, um die von Ihnen gewünschte Funktion auszuführen bzw. den von Ihnen gewünschten Service zur Verfügung zu stellen. Das bedeutet, dass Sie im Rahmen der Nutzung der App diejenigen personenbezogenen Daten bereitstellen und die Einwilligungen erteilen müssen, die für die Installation der App und für die Nutzung der von Ihnen gewünschten Funktionen der App erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die Leistungen der App (vollumfänglich) anzubieten.

Zweckänderungen

Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken, als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

Nichtbestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

Ihre Rechte als Betroffener

Auskunftsrecht

Sie haben das Recht, von uns jederzeit eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO postalisch oder per Mail an datenschutz@sigmasport.com zu beantragen. Wir stellen Ihnen dann eine Kopie gemäß Art 15 Abs. 5 DSGVO der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die oben angegeben Adresse stellen.

Recht zur Berichtigung/Vervollständigung unrichtiger Daten

Sie haben das Recht, von uns die unverzügliche Berichtigung oder Vervollständigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die oben angegebenen Kontaktadressen.

Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschungen der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die Sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind sowie in Fällen der unrechtsmäßigen Verarbeitung, des Vorliegens eines Widerspruches oder des Bestehens einer Löschpflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen Ihnen und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangen; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie oder wir sie jedoch zur Geltendmachung, Ausübung einer Widerspruchs zwischen uns und Ihnen noch umstritten ist. Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturieren, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs 1 lit. f DSGVO („berechtigte Interessen“) erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden dann die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie per Post oder E-Mail an unseren Datenschutzbeauftragten richten, dessen Kontaktdaten oben angegeben sind.

Recht auf Beschwerden bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich mit einer Beschwerde an unseren Datenschutzbeauftragten (Kontaktdaten oben, am Anfang dieser Datenschutzerklärung) oder an eine Datenschutzaufsichtsbehörde zu wenden. Die Kontaktdaten der für uns zuständigen Datenschutzaufsichtsbehörde lauten wie folgt:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Prof. Dr. Dieter Kugelmann
Hintere Bleiche 34
55116 Mainz

Stand: 12.03.2020