Datenschutzerklärung MyJUWEL App

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf den Webseiten und der App (Applikationen) der JUWEL Aquarium AG & Co. KG. Unser Unternehmen misst dem Schutz personenbezogener Daten einen hohen Stellenwert bei und respektiert Ihren Wunsch nach Privatsphäre. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Mit dieser Datenschutzerklärung möchten wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Besuch unserer Applikationen und über Ihre Rechte informieren. Sollten darüber hinaus noch Fragen zum Umgang mit Ihren personenbezogenen Daten offenbleiben, wenden Sie sich gerne an unseren Datenschutzbeauftragten.

Vorab dürfen wir noch anmerken, dass die im Folgenden verwendeten Begriffe nicht geschlechtsspezifisch sind.

1. Verantwortlicher:

a) Die Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:

JUWEL Aquarium AG & Co. KG

Karl-Göx-Str. 1

27356 Rotenburg (Wümme)

b) Der Datenschutzbeauftragte des Verantwortlichen ist die:

Datect UG

Tangstedter Weg 18a

22851 Norderstedt

Tel. +49 0152 262 929 63

E-Mail: surmann@pjm-partner.de

Unseren Datenschutzbeauftragten erreichen Sie unter privacy@juwel-aquarium.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

2. Kontakt:

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten und Ihre Anliegen zu bearbeiten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs.1 S. 1 lit. a DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit für die Zukunft widerrufen.

Ihre Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Ihr Anliegen vollständig bearbeitet und keine weitere Kommunikation mit Ihnen erforderlich oder von Ihnen gewünscht ist.

Unser Unternehmen hat als datenschutzrechtlich Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen. Ein absoluter Schutz kann nicht gewährleistet werden, jedenfalls ist der Versand von unverschlüsselten E-Mails nicht sicher. Wir bitten deshalb darum, sensible Daten nicht mittels unverschlüsselter E-Mail zu versenden, sondern hierfür entweder verschlüsselte Kommunikationswege (z.B. unser Kontaktformular) oder den Postweg zu nutzen.

3. Ihre Rechte:

Gerne geben wir Ihnen Auskunft darüber, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen. Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.

Sie haben unter den gesetzlichen Voraussetzungen das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1, lit. e) oder lit. f) erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Wahrnehmung Ihrer vorstehenden Rechte wenden Sie sich bitte per E-Mail an privacy@juwel-aquarium.de oder postalisch an JUWEL Aquarium AG & Co. KG,

Karl-Göx-Str. 1, 27356 Rotenburg (Wümme). Die Inanspruchnahme Ihrer vorstehenden Rechte ist für Sie kostenlos.

Sie haben unbeschadet dieser Rechte und der Möglichkeit einer Geltendmachung eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, jederzeit die Möglichkeit, Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, geltend zu machen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen.

4. Rechtsgrundlagen unserer Datenverarbeitung:

Die Verarbeitung von personenbezogenen Daten kann auf verschiedene Rechtsgrundlagen gestützt werden. Sofern wir Ihre Daten zur Erfüllung eines Vertrages mit Ihnen oder zur Beantwortung von Anfragen Ihrerseits bezüglich eines Vertrages benötigen, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. Holen wir für eine bestimmte Datenverarbeitung Ihre Einwilligung ein, ist die Rechtsgrundlage Art. 6 Abs. 1. S. 1 lit. a DSGVO. Einige Datenverarbeitungen führen wir auf der Grundlage unseres berechtigten Interesses durch, wobei stets eine Abwägung zwischen Ihren schutzwürdigen Interessen und unseren berechtigten Interessen vorgenommen wird. Rechtsgrundlage hierbei ist Art. 6 Abs. S. 1 lit. f DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Im Folgenden informieren wir Sie darüber, welche Daten bei der Nutzung unserer Applikationen erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.

5. Log-Files:

5.1 Erhobene Daten:

Bei der Nutzung unserer Applikationen werden Anfragen an unsere Server (API) gestellt und dabei automatisch folgende Daten übermittelt:

· Ihre IP-Adresse

· Uhrzeit der Anfrage

· Name Ihres Internet Service Providers

· Das Betriebssystem Ihres Endgeräts

5.2 Zwecke der Datenverarbeitung:

Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Daten an Ihr Endgerät zu ermöglichen und um die Funktionsfähigkeit der Applikation sicherzustellen. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Server und die missbräuchliche Nutzung der API rückverfolgen und verhindern zu können und zur Sicherung unserer informationstechnischen Systeme.

5.3 Rechtsgrundlage für die Datenverarbeitung:

Wir speichern diese Daten vorübergehend auf Grundlage Ihrer Registrierung in unserer App und dementsprechend in Erfüllung unserer vertraglichen Verpflichtungen (Art. 6 Abs. 1, lit. b DSGVO) und auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. Im Übrigen ist die vorübergehende Speicherung der IP-Adresse notwendig, um eine Auslieferung der Applikationen durch Sie zu ermöglichen. Eine Auswertung und Verwendung der gespeicherten Daten zu Werbezwecken findet in diesem Zusammenhang nicht statt.

5.4 Dauer der Speicherung:

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Applikationen ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5.5 Widerspruchs- und Beseitigungsmöglichkeit:

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Applikationen zwingend erforderlich.

6. Generelle Nutzung der Applikationen:

6.1 Geräteberechtigungen für den Zugriff auf Funktionen und Daten:

Die Nutzung unserer Applikation oder ihrer Funktionalitäten kann die Erteilung von Berechtigungen durch den Nutzer für den Zugriff auf bestimmte Funktionen der verwendeten Geräte oder auf die auf den Geräten gespeicherten oder mit Hilfe der Geräte zugänglichen Daten voraussetzen. Standardmäßig müssen diese Berechtigungen von den Nutzern erteilt werden und können jederzeit in den Einstellungen der jeweiligen Geräte wieder entzogen werden. Soweit im Rahmen der Nutzung unserer Applikationen auf Informationen zugegriffen wird, die bereits in der Endeinrichtung des Nutzers gespeichert sind, oder Informationen in der Endeinrichtung gespeichert werden, richtet sich die Zulässigkeit dieses Zugriffs zusätzlich nach § 25 Abs. 1 bzw. § 25 Abs. 2 Nr. 2 TDDDG.

6.2 Erhobene Daten:

Bestandsdaten (z.B. Namen, Adressen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Standortinformationen (für das Auffinden von WiFis notwendig), WiFi SSIDs in der Umgebung.

6.3 Betroffene Personen:

Nutzer der Applikationen.

6.4 Zwecke der Datenverarbeitung:

Vertragliche Leistungen und Service.

6.5 Eingesetzte Dienstleister:

Amazon Web Services (AWS)

Wir verwenden als Anbieter für Cloud Dienste die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend: AWS). Letztendlich kann nicht ausgeschlossen werden, dass auch das amerikanische Unternehmen Amazon Web Service Inc., 410 Terry Avenue North, Seattle WA 98109, USA als Dienstanbieter angesehen werden muss.

Es kann im Einzelfall vorkommen, dass Amazon Daten von Ihnen in den USA verarbeitet. Amazon ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der rechtmäßige und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen hierzu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf\_en .

Es handelt sich bei dem Data Privacy Framework um einen sogenannten Angemessenheitsbeschluss im Sinne des Art. 45 Abs. 1 DSGVO. Durch die Teilnahme an dem Data Privacy Framework ist eine Datenübermittlung in ein Drittland – hier die USA – grundsätzlich zulässig, wenn die weiteren Anforderungen an eine Datenübertragung eingehalten werden.

Da Amazon zusätzlich die Standartvertragsklauseln im Sinne der Art. 46 Abs. 2 und 3 DSGVO verwendet, hat sich Amazon verpflichtet, bei der Verarbeitung Ihrer personenbezogenen Daten das europäische Datenschutzniveau einzuhalten, selbst wenn es zu einer Speicherung, Verarbeitung und Verwaltung der Daten in den USA kommt. Weitere Informationen zu den Standartvertragsklauseln und dem hierzu ergangenen Durchführungsbeschluss der EU-Kommission finden Sie unter anderem hier: https://eur-lex.europa.eu/eli/dec\_impl/2021/914/oj?locale=de

Die Bereitstellung der Daten und Verarbeitung der Prozesse unseres Applikationsangebots (Hosting) erfolgt im deutschen AWS-Rechenzentrum in Frankfurt am Main. Wir haben mit der europäischen Amazon-Tochter eine Vereinbarung zur Datenverarbeitung abgeschlossen. Amazon garantiert hinreichend, dass sie geeignete technische und organisatorische Maßnahmen durchführen, um eine Verarbeitung im Einklang mit den Anforderungen der Datenschutz-Grundverordnung und den Schutz der Rechte der betroffenen Person zu gewährleisten. Amazon ist, unter anderem, zertifiziert nach ISO 27001 (Technik), ISO 27017 (Cloud-Sicherheit), ISO 27018 (Cloud-Datenschutz). Hinzu kommt ein Testat nach dem Cloud Computing Compliance Controls Catalog (C5) des Bundesamtes für Sicherheit in der Informationstechnik (BSI).

Informationen zum Datenschutz bei AWS finden Sie unter https://aws.amazon.com/de/compliance/gdpr-center/

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit Amazon einen Vertrag abgeschlossen, in dem wir Amazon verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

6.6 Rechtsgrundlage:

Soweit der Zugriff auf Informationen in der Endeinrichtung des Nutzers oder die Speicherung von Informationen in der Endeinrichtung betroffen ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG bzw., soweit der Zugriff unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Wir setzen den Zugriff auf die internen Gerätefunktionen je nach Anwendungsbereich zur Erfüllung unserer vertraglichen Leistungen gem. Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO ein. Unser berechtigtes Interesse liegt darin, das Funktionieren unserer Applikation und deren optimale Bedienbarkeit zu gewährleisten. Im Übrigen ist Rechtsgrundlage für die Verarbeitung Ihre Einwilligung bei der Erteilung von Zugriffsrechten für die Applikationen im Sinne des Art. 6 Abs. 1 lit. a DSGVO.

6.7 Dauer der Speicherung:

Die Daten werden gelöscht oder anonymisiert, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Soweit nicht abweichend angegeben, speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. Vertragsverhältnisses über die App zuzüglich eines Zeitraums von 14 Tagen, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die aus steuerrechtlichen Gründen aufbewahrt werden müssen, bleiben hiervon unberührt.

7. Kontaktaufnahme, Feedback und Kommunikation über die Applikationen:

7.1 Erhobene Daten:

Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Endgerät oder Browser und unserem Server übertragen.

7.2 Zwecke der Datenverarbeitung:

Unser berechtigtes Interesse an dem Einsatz dieses Dienstes liegt darin, Nutzeranfragen schnell und effizient beantworten zu können.

7.3 Betroffene Personen:

Kunden, Kommunikationspartner, Nutzer

7.4 Eingesetzte Dienste und Dienstanbieter:

Die folgenden Dienste werden bei der Kontaktaufnahme bzw. dem Feedback eingebunden:

a) Sentry

Wir verwenden auf unserer Seite den Dienst Sentry des Unternehmens Functional Software,

. dba Sentry, 45 Fremont Street, 8th Floor, , CA 94105 San Francisco, Vereinigte Staaten, E-Mail: compliance@sentry.io, Website: http://sentry.io/, um die technische Stabilität unserer Dienste durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Sentry dient alleine diesen Zielen und wertet keine Daten zu Werbezwecken aus. Die Übermittlung der Daten erfolgt auch in die USA. Im Hinblick auf die Übermittlung personenbezogener Daten in die USA besteht ein Angemessenheitsbeschlusses zum EU-US Data Privacy Framework der EU Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf\_en ). Der Betreiber des Dienstes ist im Rahmen des DPF zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO dar, die Sie auf unserer Internetseite getätigt haben.Die Zertifizierung im Rahmen des EU-US Data Privacy Frameworks können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000YdenAAC abrufen.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit Sentry einen Vertrag abgeschlossen, in dem wir Sentry verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://sentry.io/privacy/.

Die Daten der Nutzer, wie z.B. Angaben zum Gerät oder Fehlerzeitpunkt werden anonym erhoben und nicht personenbezogen genutzt sowie anschließend gelöscht.

b) Brevo:

Wir verwenden den Dienst von Brevo zum Mailversand und zur Kommunikation in bzw. über die Applikationen, wie beispielsweise im Zusammenhang mit der Versendung von Registrierungs-E-Mails etc.

Grundsätzlich dient die Art von Diensten des Anbieters Brevo die Verwaltung einer Datenbank mit E-Mail-Kontakten, Rufnummern oder jeglichen weiteren Kontaktinformationen, um mit Ihnen zu kommunizieren. Die Dienste können auch Daten darüber sammeln, an welchem Datum und zu welcher Uhrzeit Nachricht vom Nutzer gelesen wurde, sowie darüber, wann der Nutzer mit eingehenden Nachrichten interagiert, beispielsweise durch Klicken auf Links, die darin enthalten sind.

Brevo Email (Sendinblue GmbH) Brevo ist ein von Sendinblue GmbH bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten. Erhobene personenbezogene Daten: Cookie; E-Mail; Nutzungsdaten.

Verarbeitungsort: Deutschland, Frankreich

Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit Brevo einen Vertrag abgeschlossen, in dem wir Brevo verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

7.5 Rechtsgrundlage:

Die Rechtsgrundlage für die voranstehend beschriebenen Verarbeitungen liegt in unserem berechtigten Interesse, s.o. (Art. 6 Abs. 1 lit. f DSGVO) bzw, in der von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 Lit. a DSGVO).

7.6 Widerspruchs- und Beseitigungsmöglichkeit:

Soweit die Datenverarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfolgt, können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

7.7 Dauer der Speicherung:

8. Nutzerkonto:

Zur Nutzung der Applikationen ist das Anlegen eines persönliches Nutzerkontos nicht notwendig. Erst, wenn die korrekte Ausführung von Dienstleistungen die Eröffnung eines Kontos bedingt, können Sie sich entscheiden, ein Konto zu eröffnen. Ein Konto ist insbesondere für den Betrieb der zugehörigen App erforderlich. Im Folgenden werden Ihnen die Datenverarbeitungsvorgänge bei der Eröffnung eines persönlichen Nutzerkontos aufgezeigt.

8.1 Erhobene Daten:

Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihrer Organisation und Ihre Telefonnummer, wenn Sie über das Registrierungsformular mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Endgerät und unserem Server übertragen.

8.2 Betroffene Personen:

Kunden, Nutzer.

8.3 Zwecke der Datenverarbeitung:

Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Registrierung.

8.4 Eingesetzte Dienste und Dienstleister:

a) Brevo:

Auch bei der Anlage und Nutzung eines persönlichen Nutzerkontos setzen wir die Dienste des Anbieters Brevo ein. Wir verweisen insoweit auf die Ausführungen unter 5.4, lit. b) dieser Datenschutzerklärung. Dort finden Sie alle notwendigen Angaben zu dem Drittanbieter und zu der Vorlage eines Auftragsverarbeitungsvertrages mit diesem Anbieter.

b) Amazon Web Services (AWS)

Wir verwenden auch in diesem Zusammenhang die Dienste des Dienstanbieters Amazon. Zur Vermeidung von Wiederholungen erlauben wir uns, auf die dementsprechenden Ausführungen in unserer Datenschutzerklärung unter Ziffer 5.5 hinzuweisen.

8.5 Rechtsgrundlage:

Wir setzen technisch notwendige Token auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, das Funktionieren unserer Applikation und deren optimale Bedienbarkeit zu gewährleisten. Jene Daten, die Sie uns im Rahmen Ihrer Registrierung zur Verfügung stellen (Kontaktdaten, etc.) werden gem. Art. 6 Abs. 1 lit. b DSGVO aufgrund der Erforderlichkeit Erbringung unserer Dienstleistung für Sie verarbeitet.

8.6 Dauer der Speicherung:

9. Weitergabe und Übertragung von Daten:

9.1 Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist.

9.2 Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

9.3 Rechtsgrundlage:

Rechtsgrundlage für eine mögliche Weitergabe nach dem Voranstehenden sind einerseits die Vorschriften des § 21 Abs. 1 und 2 TDDDG – hier sind Auskunftspflichten unsererseits aufgrund behördlicher Anordnungen geregelt – sowie § 22 TDDDG.

Rechtsgrundlage kann ebenso Art. 6 Abs. 1, lit. c DSGVO i. V. m. nationalen rechtlichen Vorgaben sein, wonach wir einer Verpflichtung zur Weitergabe an Strafverfolgungsbehörden unterliegen.

Im Falle des Überwiegens unserer Interessen im Falle des Vorliegens von Anhaltspunkten für ein missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder Rechtsansprüchen im Hinblick auf Ihre Interessen an dem Schutz Ihrer personenbezogenen Daten findet sich die Rechtsgrundlage in Art. 6, Abs. 1, lit. f) DSGVO.

10. Hinweis nach dem EU Data Act (Verordnung (EU) 2023/2854)

Mit diesem Abschnitt informieren wir Sie über die Daten, die durch Ihr smartes Gerät und die Verwendung unserer App erzeugt werden. Gleichzeitig informieren wir Sie über Ihre erweiterten Zugangs- und Übertragungsrechte gemäß dem EU Data Act (Verordnung (EU) 2023/2854) (Im Folgenden „ Data Act“)

10.1 Art und Kategorien der durch das Gerät erzeugten Daten :

Ihr smartes Gerät erzeugt und übermittelt Daten, die für die Bereitstellung, den ordnungsgemäßen Betrieb und die Optimierung der App-Funktionen notwendig sind.

Wir unterscheiden dabei folgende Kategorien von Datenkategorien (nicht abschließend):

a) Betriebsdaten,

b) Geräteeinstellungen,

c) Timer-Einstellungen,

d) Zeitsteuerungen,

e) Fütterungszeiten,

f) Status- und Diagnosedaten

g) Verbindungsstatus (WLAN/Bluetooth),

h) aktueller Gerätebetriebszustand,

i) Fehlermeldungen.

j) Gerätedaten

k) Produkt-ID,

l) eindeutige Gerätekennung (Seriennummer),

m) Firmware-Version.

n) Nutzungsdaten

o) Fütterungshistorien,

p) Protokolle von Interaktionen mit dem Gerät.

q) Spezifische Datenkategorien für die Produktkomponente EccoFlow AppControl:

- Betriebs- und Steuerungseinstellungen. Eingestellte Pumpenleistung (in %), aktives Leistungsprofil (inkl. Profilname und zugeordnetem Aquarienvolumen), Night-Control-Einstellungen (Aktivierungsstatus, Zeitraum und reduzierte Pumpenleistung), eingestellte Minimal- und Maximal-Wassertemperatur sowie gerätespezifische Einstellungen (Temperatur- und Volumeneinheit).

- Schwellenwerte und Einstellungen für Warn-/Benachrichtigungsfunktionen. Konfigurierte Benachrichtigungseinstellungen/Schwellenwerte für Trockenlauf der Pumpe, Pumpenblockade, Pumpenreinigung, Austausch des Impellers, Überspannung, Unterspannung, Systemüberhitzung, zu hohe/zu niedrige Wassertemperatur sowie Fehler des Wassertemperatursensors. Transparenzhinweis: Es werden ausschließlich die eingestellten Benachrichtigungsparameter erfasst und exportiert. Eine Historie oder Verlaufsprotokollierung tatsächlich aufgetretener Warnereignisse erfolgt nicht.

- Geräte-, Verbindungs- und Systemdaten: WLAN-SSID, Produkt-ID, Cloud-Geräte-ID, lokale Geräte-ID, Hersteller-ID, Firmware-Version, Hardware-Revision sowie die eingestellte Zeitzone.

Gesetzlicher Hinweis gem. Art. 3 Abs. 2 Data Act: Über die EccoFlow AppControl werden derzeit keine laufenden Echtzeit-Messwerte oder Historien der Wassertemperatur, keine Motordrehzahlen (rpm) und keine ereignisbezogenen Verlaufsprotokolle verarbeitet oder im Datenexport ausgegeben. Die Datenübertragung erfolgt nicht kontinuierlich in Echtzeit, sondern ereignis- und synchronisationsbezogen bei aktiver App- Verbindung.

10.2 Zweck der Datenverarbeitung:

Wir verarbeiten die oben genannten Daten ausschließlich zu folgenden Zwecken:

a) Bereitstellung der Funktionen: Ermöglichung der Steuerung und Nutzung der spezifischen Funktionen des Geräts über die App.

b) Fehleranalyse: Identifizierung und Behebung technischer Probleme und Störungen.

c) Optimierung und ordnungsgemäßer Betrieb: Sicherstellung der Funktionsfähigkeit und Verbesserung der Performance des Geräts und der App.

10.3 Ihre Zugangs- und Übertragungsrechte (Art. 4 und 5 Data Act):

Als Nutzer haben Sie unter Bezugnahme auf die in Art. 4 und 5 des Data Acts geregelten Rechte das Recht, auf die durch die Nutzung Ihres smarten Geräts erzeugten Daten zuzugreifen und diese zu übertragen. Diese Rechte umfassen:

a) Zugangsrecht: Sie können auf die Daten, die Ihr Gerät generiert, zugreifen.

b) Recht auf Datenübertragbarkeit (Portabilität): Sie haben das Recht, diese Daten in einem maschinenlesbaren Format zu erhalten und sie für eigene Zwecke zu nutzen.

c) Recht auf Übermittlung an Dritte: Auf Ihren ausdrücklichen Wunsch hin übermitteln wir die durch dein Gerät erzeugten Daten direkt an einen von Ihnen benannten Dritten (z. B. einen anderen Dienstanbieter).

Die vorgenannten Rechte erstrecken sich nicht auf unsere internen Systemdaten, abgeleiteten/angereicherten Daten oder Geschäftsgeheimnisse. Die JUWEL Aquarium AG & Co. KG ist Inhaberin von Geschäftsgeheimnissen bezüglich der in den smarten Geräten (inkl. EccoFlow AppControl) sowie in der MyJUWEL App eingesetzten Quellcodes, Steuerungsalgorithmen, Systemarchitekturen und Diagnoseformeln. Betroffen von den Zugangs- und Übertragungsrechten sind ausschließlich die durch Ihre Nutzung erzeugten originären Rohdaten. Sollte eine von Ihnen beantragte Datenübermittlung im Einzelfall Geschäftsgeheimnisse der JUWEL Aquarium AG & Co. KG berühren, behalten wir uns vor, die Bereitstellung von der vorherigen Vereinbarung angemessener technischer und organisatorischer Schutzmaßnahmen (insbesondere Vertraulichkeitsvereinbarungen gemäß Art. 4 Abs. 6 bis 8 Data Act) abhängig zu machen oder bei drohender Offenlegung nach Art. 4 Abs. 8 Data Act zu verweigern.

10.4 Verfahren zur Ausübung des Datenzugangs und der Datenportabilität:

Um Ihnen die Ausübung Ihrer Rechte so einfach und effizient wie möglich zu machen, stellen wir eine vollautomatische Exportfunktion bereit:

a) Initiierung des Exports: Sie können den Export Ihrer Gerätedaten direkt in der App über den Menüpunkt "Meine Daten exportieren" initiieren.

b) Verfahren: Nach Ihrer Bestätigung wird der Exportprozess vollautomatisch ausgelöst.

c) Format und Kosten: Die Daten werden Ihnen im gängigen, strukturierten und maschinenlesbaren JSON-Format zur Verfügung gestellt. Der Export ist kostenlos.

d) Übermittlung: Der Export wird als verschlüsselte Datei oder Download-Link an die in deinem Nutzerkonto verifizierte E-Mail-Adresse gesendet.

10.5 Weitergabe von Daten an Dritte auf Ihren Wunsch:

Wenn Sie eine Übermittlung von Gerätedaten direkt an einen Dritten wünschen (Art. 5 Data Act), können Sie dies ebenfalls über die dafür vorgesehene Funktion in der App beauftragen. Die Übermittlung erfolgt sodann im JSON-Format an den von Ihnen genannten Dritten und ist ebenfalls kostenlos.

10.6 Widerrufsrecht bei Datenübermittlung und –export:

Sie können Ihren Auftrag zum Datenexport oder zur Übermittlung an Dritte jederzeit widerrufen, solange der Vorgang noch nicht abgeschlossen ist (d. h. bevor die Daten an Sie oder den Dritten versandt wurden). Ein Widerruf ist nicht mehr möglich, sobald die Übermittlung oder der Export abgeschlossen ist, da die Daten dann bereits in Ihrer Kontrolle oder der des Dritten liegen. Den Widerruf können Sie über die App oder durch eine E-Mail an die service@juwel-aquarium.de erklären.

10.7 Speicherdauer der Gerätedaten:

Wir speichern die durch Ihr smartes Gerät erzeugten Daten grundsätzlich nur so lange, wie es für die Erreichung der in Abschnitt 10.2 genannten Verarbeitungszwecke (Funktionsbereitstellung, Fehleranalyse, Optimierung etc.) erforderlich ist.

Maximale Frist: Die maximal zulässige Speicherfrist für die originären Gerätedaten ist an die Dauer Ihres Nutzungsvertrages bzw. Ihres aktiven Nutzerkontos gekoppelt. Mit Kündigung Ihres Nutzerkontos oder der dauerhaften Deaktivierung des Geräts werden die gespeicherten Gerätedaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, unverzüglich gelöscht.

Speicherung des Exports: Die für Sie generierte Exportdatei wird auf unseren Systemen für einen Zeitraum von maximal 30 Tagen zum einmaligen Download bereitgehalten und danach automatisch gelöscht.

10.8 Beschwerderecht bei der Bundesnetzagentur (BNetzA) nach Art. 37 Data Act:

Unbeschadet eines anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, einzeln oder gegebenenfalls gemeinsam bei der jeweils zuständigen Behörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder ihrer Niederlassung Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte nach der EU Data Act (Verordnung (EU) 2023/2854) verletzt wurden. Der Datenkoordinator stellt Ihnen auf Anfrage alle erforderlichen Informationen bereit, damit Sie bei der zuständigen Behörde Beschwerde einlegen können.

11. Änderungen der Datenschutzerklärung:

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Derzeitiger Stand ist September 2026.