Blumfeldt Datenschutzerklärung 

Datenschutzerklärung

Wir stellen Ihnen neben unserem Online-Angebot eine mobile App („Blumfeldt App“) zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Blumfeldt App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

1.Anbieter/Betreiber der App

(1) Diensteanbieter und verantwortliche Stelle gemäßArt. Abs. 7 EU-Datenschutz-Grundverordnung(DS-GVO) ist die

Chal-Tec GmbH, Wallstraße 16, 10179 Berlin („Chal-Tec“, „wir“, „uns“).

E-Mail: appsupport@go-bbg.com

Tel: +49(0)30 408 173 508,

Fax: +49(0)30 408 173 505

(2) Unseren Datenschutzbeauftragten erreichen Sie unter privacy@chal-tec.com oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

2.Was sind personenbezogene Daten

(1) "Personenbezogene Daten" sind gesetzlich definiert als "Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person". Darunter fallen z.B. Angaben wie Name, Adresse, E-Mail-Adresse oder andere Angaben, welche auf eine bestimmte natürliche Person zurückgeführt werden können. 

(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird Ihre E-Mail-Adresse und, falls Sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.

(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

3.Ihre Rechte hinsichtlich Ihrer personenbezogenen Daten

(1) In Bezug auf Ihre von uns gespeicherten personenbezogenen Daten können Sie uns gegenüber unter den jeweiligen Voraussetzungen der anwendbaren Normen folgende Rechte geltend machen:

- Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

- Sie haben das Recht, jederzeit Auskunft zu den über Sie bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO).

- Sie haben das Recht, dass Ihre Daten berichtigt oder gelöscht werden (Art. 16, 17 DSGVO).

- Sie haben das Recht die Einschränkung der Verarbeitung Ihrer Daten wegen unzulässiger Datenverarbeitung zu verlangen (Art. 18 DSGVO).

- Soweit eine Berichtigung, Löschung oder Einschränkung der Daten vorgenommen wurde, haben Sie das Recht auf eine Mitteilungspflicht an alle Empfänger, denen Ihre personenbezogenen Daten offengelegt wurden (Art. 19 DSGVO).

- Sie haben das Recht, die von uns im Rahmen des Vertrages oder im Wege einer Einwilligung erhobenen Daten, in strukturierter Form zu erhalten und das Recht, dass diese Daten auf Ihr Anfordern, soweit technisch möglich an Dritte übermittelt werden (Art. 20 DSGVO).

- Sie haben das Recht auf einen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Fällen (Art. 21 DSGVO).

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren.

4.Art und Verwendung von personenbezogenen Daten

(1) Bei Herunterladen der mobilen App werden die erforderlichen Informationen, insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer, an die Online Plattform übertragen, von der der Download erfolgt. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

(2) Bei Nutzung der mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Die folgenden Daten sind für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

a. E-Mail-Adresse

b. Nutzungsdaten (insbesondere Liste der mit dem App-Dienst verbundenen Geräte, Logs der einzelnen Aktivitäten, Standort des aktiven Gerätes, Zeitfenster der Geräteaktivität in der Cloud (über die App oder durch das mit der Cloud verbundenen Gerät), Report der fehlerhaften Produkte)

c. eindeutige Geräteerkennung für technischen Kunden-Support

d. Firmware Version

e. Hardwaremodell

f. Zeitstempel für die erste und letzte Aktivierung für technischen Kunden-Support

g. IP-Adresse

h. Mac Adresse

i. IMEI (International Mobile Equipment Identity)

j. IMSI (International Mobile Subscriber Identity)

k. Mobilfunknummer (MSISDN)

l. Name des mobilen Endgerätes

m. Zugriffsstatus/HTTP-Statuscode

n. jeweils übertragene Datenmenge

o. Browser

p. Betriebssystem und dessen Oberfläche

q. Sprache und Version der Browsersoftware

r. Signalstärke des Wifis für technischen Kunden-Support.

Die erteilten Daten können jederzeit ohne Angabe von Gründen für die Zukunft widerrufen werden. Der Benutzer muss dann beachten, dass im Fall des Widerrufs eine Beeinträchtigung der ordnungsgemäßen Funktionen dieser App entstehen kann.

(3) Zur Verwendung unserer App ist die Erstellung eines persönlichen Benutzerkontos erforderlich. Dabei gibt es die Möglichkeit das Benutzerkonto mit Ihrer E-Mail-Adresse oder über Ihren Social Media Account (Facebook, Twitter, Google) zu erstellen. Bei der Erstellung des Benutzerkontos mit Ihrer E-Mail-Adresse werden zusätzlich die folgenden persönlichen Daten benötigt:

a. Nachname

b. Vorname(n)

c. freiwillig gewähltes Passwort

d. freigewählter Benutzername

Bei der Erstellung des Benutzerkontos über den von Ihnen gewählten Social Media Account, wird eine Identitätsanfrage an die Social Media Plattform gesendet und nach Bestätigung der Identität des Benutzerkontos unserer App verifiziert und aktiviert. Dabei wird das bei dem von Ihnen gewählten Social Media Account genutzte Profilbild als Profilbild des Benutzerkontos unserer App hinterlegt.

(4)Mit unserer App ist es möglich, mehrere mit einem entsprechenden WiFi-Chip vorgesehenen Smart- Blumfeldt -Produkte zu der App (z.B. Heizung, Thermostat und etc.) als Gerät hinzuzufügen, um diese über die App zentral steuern zu können (Anlegen eines sog. „Hub“). Dabei ist es je nach Smart- Blumfeldt -Produkt möglich, weitere Parameter wie Temperatur, Luftfeuchtigkeit, Timer o.ä. zu kontrollieren, welches das Smart- Blumfeldt -Produkt über die eingebauten Sensoren misst und dann auf die App zurückspielt. Für eine bessere Steuerung einzelner Smart- Blumfeldt -Produkte kann es erforderlich sein, die Anzahl der Räume, in denen die zu steuernden Smart-Blumfeldt-Produkte aufgestellt sind, anzugeben und die Räume zu definieren. Zudem erhalten wir über die registrierten Smart- Blumfeldt -Produkte die folgenden Informationen:

a.Standort des Gerätes

b.Geräte-ID

c.Seriennummer

d.Produktcode

e.IP Adresse

f.ggf. Layout der gesäuberten Bereiche im Falle eines Fehlers, der von einem Saugroboter gemeldet wurde

(5)Die erhobenen Daten sind für die Bereitstellung der App-Dienste sowie für die weiteren Zwecke Erstellung des Benutzerkontos, Kontaktaufnahme mit dem Benutzer, die Geräteberechtigungen für den Zugriff auf personenbezogen Daten, Interaktion mit externen sozialen Netzwerke, Infrastrukturüberwachung, Analyse und Verwaltung von Kontaktdaten und Senden von Nachrichten. Werden die erforderlichen Daten nicht angegeben kann die Bereitstellung der Dienste der App nicht sichergestellt werden.

(6) Der Benutzer kann die Zugriffsrechte auf das Smart- Blumfeldt -Produkt bzw. auch auf einen angelegten Hub einschließlich aller eingespeister Geräte an andere, bereits verifizierte Benutzer freigeben, so dass dieser die Aktivitäten der Smart- Blumfeldt -Produkte remote steuern oder überwachen kann. Ein Widerruf dieser Berechtigung ist jederzeit durch den Benutzer möglich. Ist der andere freigegebene Benutzer noch nicht verifiziert, kann der angemeldete Benutzer ihn zur Verifizierung einladen, in dem er dessen E-Mail-Adresse angibt. Dieser erhält dann eine Einladung sich anzumelden per E-Mail.

(7)Es ist möglich die Alexa-Sprachdienste von Amazon in unserer Blumfeldt App zu nutzen. Dafür werden die sogenannten Alexa Skills benötigt. Diese umfassen Dienste Dritter (Skills) wie digitale Inhalte, Software, die Amazon Alexa App sowie den Kundendienst und andere zugehörige Dienste. Die Aktivierung des Skills und die allgemeine Nutzung von Amazon Alexa setzt in der Regel eine vorherige Registrierung bei Amazon voraus. Wenn Sie die Alexa Skills nutzen, werden Ihre personenbezogenen Daten über Alexa-fähige Endgeräte an Amazon weitergegeben. Auf die in diesem Zusammenhang erhobenen, verarbeiteten und genutzten personenbezogenen Daten haben wir keinen Einfluss. Die verantwortliche Stelle ist in diesem Zusammenhang allein Amazon.

Alexa Skill wird auf der Infrastruktur von Amazon Media EU S.à.r.l. betrieben, nähere Informationen finden Sie in den Alexa-Nutzungsbedingungen unter www.amazon.de/gp/help/customer/display.html. Der Blumfeldt Skill ist im Amazon Alexa Skill Store verfügbar, welcher von Amazon betrieben wird. Der Blumfeldt Skill erhebt, verarbeitet und speichert keine personenbezogenen Daten und hat selbst keine Kontrolle über die etwaig von Amazon erhobenen personenbezogenen Daten und Sprachbefehle. Wir können durch den Aufruf des Skills keinerlei Rückschlüsse auf personenbezogen Daten ziehen, insbesondere nicht auf mögliche Präferenzen oder Nutzung anderer Skills von einzelnen Nutzern. Die Rechtsgrundlage für die Datenverarbeitung bildet im Falle einer Einwilligung der Art. 6 (1) a) DSGVO. Der Blumfeldt Skill hat keine Altersbeschränkung und richtet sich nicht an Kinder unter 13 Jahren. Es gibt keine Kaufoption oder kostenpflichtige Leistungen - weder digital noch physisch – oder anderer Art bei Blumfeldt Skill. Eine Analyse Ihres Nutzungsverhaltens über Blumfeldt Skill erfolgt nicht. Es wird keine Werbung im Blumfeldt Skill über die Amazon Alexa Sprachsteuerungsdienste abgespielt.

Wir weisen darauf hin, dass mit Ihrer Registrierung für Alexa und der Nutzung von Alexa Services der Amazon Media EU S.à.r.l. Ihre Zustimmung erteilen, dass diese personenbezogenen Daten speichern und verarbeiten. Zweck und Umfang der Datenerhebung entnehmen Sie den bitte den oben genannten Nutzungsbedingungen und der Datenschutzerklärung der Amazon Media EU S.à.r.l. unter www.amazon.de/gp/help/customer/display.html.

(8) Die Bereitstellung der Daten durch Sie ist erforderlich, um die Dienste unserer App nutzen zu können. Je nach gewünschter Funktionsweise der Dienste unserer App kann es darüber hinaus gehende, nicht für die Nutzung der App-Dienste zwingend erforderliche Datenangaben geben, die als solche gekennzeichnet sind und bei denen es Ihnen freisteht, diese Daten anzugeben.

(9) Die Datenspeicherung erfolgt für die Dauer des Bestehens Ihres Benutzerkontos, welches Sie jederzeit löschen können. Sodann werden Ihre Daten nur so lange gespeichert, wie dies gesetzlich vorgegeben (bspw. Aufbewahrungsfristen nach Handels- oder Steuerrecht) oder für die Bereitstellung der Dienste unserer App notwendig ist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht und/ oder Ihre Einwilligung zur Nutzung darüber hinaus vorliegt.

5.Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten,

Wir verarbeiten Ihre personenbezogenen Daten wie folgt:

- zur Bereitstellung der Dienste der App (Art. 6 Abs. 1 lit. b DSGVO);

- zur Kontaktaufnahme mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO);

- zur Erstellung und Verwaltung Ihres Benutzerkontos (Art. 6 Abs. 1 lit. b DSGVO);

- die Geräteberechtigung für den Zugriff auf personenbezogene Daten (Art. 6 Abs. 1 lit. a DSGVO);

- zur Interaktion mit externen sozialen Netzwerken (siehe unter 3.2 Verifikation der Nutzer-Identität);

- zur Infrastrukturüberwachung (Art. 6 Abs. 1 lit. b , lit. f. DSGVO)

- Analyse (Art. 6 Abs. 1 lit.b ,lit. f. DSGVO);

- zur Befolgung von behördlichem Auskunftsersuchen (Art. 6 Abs. 1 lit. c DSGVO).

6.Push Benachrichtigungen

Wir senden Ihnen je nach Auswahl der Option in Ihrem angelegten Benutzerkonto Push-Benachrichtigung, die als Kurzmitteilungen auf Ihrem Display angezeigt werden und mit denen Sie aktiv bspw. über Gerätestati, technische Updates informiert werden. Daneben versenden wir in-App-Benachrichtigung, welche Sie dann bei der Verwendung der App erhalten.

7.Datenweitergabe an Dritte

(1) Eine Datenweitergabe Ihrer personenbezogenen Daten an einen Dritten findet nur statt,

- soweit wir Ihre ausdrückliche Zustimmung hierzu erhalten haben oder

- soweit eine rechtliche Verpflichtung die Weitergabe Ihrer Daten erforderlich macht, z.B. ein behördliches Auskunftsersuchen;

- soweit es zum Zwecke der Vertragsabwicklung erforderlich ist (sog. Funktionsübertragung);

- soweit wir uns eines Dritten zur Erfüllung einer Leistung im Wege eines Auftragsdatenverarbeitungsverhältnisses bedienen (sog. Auftragsverarbeitung). Dies kann zum Betrieb der App oder für technische Dienstleistungen erfolgen. Hierbei ist ausdrücklich zu beachten, dass wir verantwortliche Stelle für die rechtmäßige Verarbeitung Ihrer Daten bleiben, so dass hierbei keine Datenübertragung vorliegt.

(2) Die von Ihnen erhobenen personenbezogenen Daten, insbesondere:

a.Liste der verbundenen Smart- Blumfeldt -Produkte und Protokolldateien über deren Aktivitäten;

b.Nutzerkonto über das die Smart- Blumfeldt -Produkte gesteuert werden;

c.Übermittelte Alexa-Sprachdienst Daten von Amazon (Skills);

d.Standorte der Smart- Blumfeldt -Produkte;

e.Zeitfenster der Aktivitäten der Smart-Blumfeldt -Produkte;

f.Registrierung in der App;

g.Gegenwärtig und in der Vergangenheit gemessene und übertragene Werte (bspw. Temperatur, Luftfeuchtigkeit, Zeitschaltuhren, Rücksetzung per WiFi, etc.) oder angewandte Funktionen, wie bspw. Rotationsgeschwindigkeit des Ventilators, Sparmodus, etc. mit entsprechendem Zeitstempel;

h.Fehlerberichte

werden in der Europäischen Union auf Cloud-Servern von Tuya, Inc. einem nach den Vorschriften der DS-GVO zertifizierten Unternehmen mit einer Niederlassung in Frankfurt am Main verarbeitet. Eine Übertragung Ihrer Daten an außerhalb des Europäischen Wirtschaftsraums tätige Auftragsdatenverarbeiter findet nur auf der Grundlage von Datenverarbeitungsverträgen statt, wenn die zusätzlichen Bedingungen für eine Verarbeitung in Drittländern nach Art. 44 ff DSGVO erfüllt sind (angemessenes Schutzniveau in dem betreffenden Drittland, geeignete Garantien nach Art. 46 DSGVO).

(3) Sollten Sie Ihr Benutzerkontos über Ihren Social Media Account erstellen, werden Sie auf die Login-Seite des ausgewählten sozialen Netzwerks weitergeleitet. Sofern Sie sich dann bei Ihrem Konto bei diesem sozialen Netzwerk anmelden, wird eine Bestätigung Ihrer Identität (OAuth0, OAuth1, ggf. OAuth2) an das soziale Netzwerk versandt.

(4) DieBlumfeldt -App basiert auf Google „Firebase“ als Backend-System. Alle benutzerrelevanten Daten, insbesondere

a.E-Mail-Adresse

b.Passwort

c.Benutzername

d.Liste der verbundenen Smart- Blumfeldt -Produkte

werden in der Europäischen Union auf Cloud-Servern von Firebase, Inc. einem nach den Vorschriften der DS-GVO zertifizierten Unternehmen der Google Unternehmensgruppe mit einer Niederlassung in Frankfurt am Main gespeichert.

(5) Um Ihnen Push- und In-App-Benachrichtigungen senden zu können, nutzen wir die Dienste der Kumulos Ltd, mit Sitz in Dundee One, UK. Sofern Sie Push- und In-App-Benachrichtigungen von uns erhalten, wertet Kumulos, Ltd. für uns aus, ob und wann Sie diese zur Kenntnis genommen haben.

8.Datensicherheit

Chal-Tec ist stets bemüht, personenbezogene Daten durch Ergreifung aller angemessenen technischen und organisatorischen Maßnahmen so zu verarbeiten, dass sie sicher und insbesondere für Unbefugte nicht zugänglich sind. Insofern weisen wir ausdrücklich darauf hin, dass bei der Kommunikation per E-Mail die vollständige Datensicherheit nicht gewährleistet werden kann.

Um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff durch Unberechtigte bestmöglich zu schützen, setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein, die gemäß der technischen Entwicklung kontinuierlich optimiert werden.

9.Ihre Rechte hinsichtlich Ihrer personenbezogenen Daten

In Bezug auf Ihre von uns gespeicherten personenbezogenen Daten können Sie uns gegenüber unter den jeweiligen Voraussetzungen der anwendbaren Normen folgende Rechte geltend machen:

- Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

- Sie haben das Recht, jederzeit Auskunft zu den über Sie bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO).

- Sie haben das Recht, dass Ihre Daten berichtigt oder gelöscht werden (Art. 16, 17 DSGVO).

- Sie haben das Recht die Einschränkung der Verarbeitung Ihrer Daten wegen unzulässiger Datenverarbeitung zu verlangen (Art. 18 DSGVO).

- Sie haben das Recht auf einen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Fällen (Art. 21 DSGVO).

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an unseren betrieblichen Datenschutzbeauftragten per E-Mail an: appsupport@chal-tec.com oder an die in Ziffer 1 angegebene Anschrift. Die Anfragen werden so früh wie möglich und immer innerhalb eines Monats beantwortet. Des Weiteren besteht die Möglichkeit einer Beschwerde bei einer Aufsichtsbehörde.