Datum der letzten Aktualisierung : 25.03.2020
Datenschutzrichtlinie für personenbezogene Daten in der ICO Mobile-App
1. Einleitung
Ondilo legt größte Sorgfalt auf den Schutz der von ihm erhobenen personenbezogenen Daten.
Diese Richtlinie richtet sich an Personen, die unsere mobile App ICO - Die vernetzte Insel (nachfolgend die „App“) herunterladen, um ihr vernetztes Gerät, wie es auf der unter der Adresse ondilo.com zugänglichen Website oder in der Verkaufsdokumentation dargestellt ist (das „das vernetzte Gerät“), zu verbinden.
Im Rahmen unserer Verpflichtung zum transparenten Schutz Ihrer personenbezogenen Daten möchten wir Sie informieren :
– über die Art und Weise und die Gründe, wie bzw. warum Ondilo Ihre personenbezogenen Daten über die von ihm angebotene App nutzt und speichert;
– die Rechtsgrundlage, auf der Ihre personenbezogenen Daten verarbeitet werden; und
– Ihre Rechte und unsere Pflichten in Bezug auf eine solche Verarbeitung.
2. In welchem Rahmen sammeln wir personenbezogene Daten ?
Im Rahmen seiner Geschäftstätigkeit und der zum Verkauf angebotenen vernetzten Geräte bietet Ondilo seinen Kunden die Möglichkeit, seine App herunterzuladen, mittels derer Ondilo Daten sammelt.
Diese privaten Daten werden in zwei Kategorien eingeteilt :
Personenbezogene Daten: Daten, die es ermöglichen, eine Person direkt oder indirekt zu identifizieren, welche beim Herunterladen der App und bei der Einrichtung der App erhoben werden; Daten, für deren Verarbeitung Ondilo verantwortlich ist;
Daten, die über das vernetzte Gerät gesammelt werden: Daten zur Wasserqualität (Temperatur, Säuregrad, Desinfektionsgrad, Mineralität), die vom vernetzten Gerät erhoben werden; Daten, bei denen Ondilo als Leistungsanbieter auftritt.
3. Welche personenbezogenen Daten verarbeiten wir und zu welchen Zwecken ?
Im Rahmen der Verarbeitung personenbezogener Daten erhebt und verarbeitet Ondilo die folgenden Daten für die nachstehend aufgeführten Zwecke :
Zweck der Verarbeitung | Kategorien verarbeiteter personenbezogener Daten | Rechtsgrundlage der Verarbeitung |
Management der Kundenbeziehung | Name, Vorname, E-Mail, Passwort | Die Verarbeitung ist für die Erfüllung des zwischen uns bestehenden Vertrags oder für die Durchführung von Maßnahmen vor Abschluss eines Vertrags mit Ihnen erforderlich, oder weil wir ein berechtigtes Interesse an der Verarbeitung haben, um für Sie Dienstleistungen zu erbringen. |
Verwaltung und Nachverfolgung von Kundenanfragen | Name, Vorname, E-Mail, Telefonnummer, Land, Kaufort des Produkts, UUID des Produkts, Status als Privatperson oder Gewerbetreibender, Details der Anfrage, Art der Anfrage, verwendetes Betriebssystem, Verlaufshistorie der Anfragen. | Die Verarbeitung ist für die Erfüllung des zwischen uns bestehenden Vertrags oder für die Durchführung von Maßnahmen vor Abschluss eines Vertrags mit Ihnen erforderlich, oder weil wir ein berechtigtes Interesse an der Verarbeitung haben, um für Sie Dienstleistungen zu erbringen. |
Verwaltung und Nachverfolgung von im Rahmen der Erbringung der Dienstleistung erhobenen Daten | Daten über den Swimming-/Whirlpool: Behandlung des Swimming-/Whirlpools, Art des Swimming-/Whirlpools, durchschnittliche Anzahl der Nutzer des Swimming-/Whirlpools, Bestand an Desinfektionsmitteln und/oder anderen Pflege-/Behandlungsmitteln, Größe des Swimming-/Whirlpools, Anwesenheits- und Abwesenheitszeiten, Standortlage des Pools, durchschnittliche Wassertemperatur und in Echtzeit, Verbrauch an Desinfektionsmitteln und/oder anderen Pflegemitteln über die Saison, Verbrauchsstatus der Pflege-/Behandlungsmittel, Grad der Alkalinität, Redoxwert, Härtegrad, Leitfähigkeitsgrad, pH-Wert, Chlor- oder Bromgehalt, Salzgehalt und durchschnittliche Nutzungsdauer des Swimming-/Whirlpools über das Jahr. Vorhandene Swimming-/Whirlpool-Ausstattung wie Rollladen- oder andere Abdeckungen, Überdachungen, Pumpenmodell, Treppentyp, Elektrolysegerät, pH-Regulierung, Ozonator, Brominator, UV-Lampe, Filtertyp und -modell. Häufigkeit des Filterwechsels oder der Filterreinigung. Gebinde(größe) des Desinfektionsmittels und/oder anderer Pflege-/Behandlungsmittel. Auskleidung des Swimming- oder Whirlpools (Liner, Fliesen, Schale, Acryl, ABS,...). | Die Verarbeitung ist für die Erbringung der Dienstleistung erforderlich, liegt aber auch in unserem berechtigten Interesse. Was die Geolokalisierungsdaten betrifft, so werden diese nur vorbehaltlich der Einholung Ihrer Zustimmung erhoben. |
Daten, die über das vernetzte Gerät gesammelt werden: Betriebssystem des Smartphones, UUID-Nummer, Kaufort des vernetzten Geräts, IP-Adressen, Standortdaten (je nachdem, welche Berechtigungen Sie uns erteilt haben) | ||
Verwaltung und Nachverfolgung von Empfehlungen | Kundenempfehlung auf der Grundlage der über das vernetzte Gerät gesammelten Daten und der bereitgestellten Kundeninformationen | Die Verarbeitung ist für die Erbringung der Dienstleistung erforderlich, liegt aber auch in unserem berechtigten Interesse. |
Verbesserung der Serviceleistung | Analyse des Profils, der Interessen und des Verhaltens der Nutzer sowie über die vom vernetzte Gerät durchgeführten Messungen, um den Inhalt und die Funktionalität der Dienste zu verbessern und um die Kundenbedürfnisse besser zu verstehen. | Die Verarbeitung dieser Daten erfolgt in unserem berechtigten Interesse, jedoch auf der Grundlage anonymisierter und nicht identifizierbarer Daten. |
4. Die Empfänger Ihrer Daten
Ondilo ist der Ansicht, dass persönliche Daten und die Privatsphäre eine zentrale Stellung in der Beziehung zu seinen Kunden einnehmen.
Ondilo. Die personenbezogenen Daten, die wir direkt oder über das vernetzte Gerät sammeln (Ihre Daten), sind für uns bestimmt und ermöglichen den Zugang zu den Diensten sowie die Verfolgung der Nutzung dieser Dienste. In diesem Zusammenhang können wir Ihre personenbezogenen Daten sowie die im Rahmen der Erbringung der Dienstleistung erhobenen Daten dazu verwenden, Ihnen Analysen bereitzustellen und personalisierte Ratschläge zu unterbreiten.
Fachhändler. Im Rahmen bestimmter Partnerschaften kann Ondilo Ihre Daten ggf. an den Fachhändler bzw. Wiederverkäufer oder Vertriebspartner weitergeben, bei dem das vernetzte Gerät gekauft wurde, oder im Zusammenhang mit einem über unsere Website gekauften vernetzten Gerät kann Ondilo Ihre Daten an bestimmte Vertriebspartner und Fachhändler zum Zweck der Bereitstellung und Überwachung des Dienstes weitergeben. Der Vertriebspartner und/oder Fachhändler (Wiederverkäufer) verpflichtet sich, Ihre Daten nicht zu kommerziellen Zwecken zu verwenden. Darüber hinaus darf der Vertriebspartner oder Fachhändler Ihre Daten auf keinen Fall weiterverkaufen.
Dienstleister. Wir tragen dafür Sorge, dass nur berechtigte Personen Zugriff auf diese Daten haben. Unsere Dienstleister können diese Daten erhalten, um die Leistungen zu erbringen, mit denen sie von uns beauftragt werden. Bestimmte personenbezogene Daten können an Dritte oder an rechtlich befugte Behörden weitergegeben werden, und zwar zur Erfüllung unserer gesetzlichen, regulatorischen oder vertraglichen Verpflichtungen.
Sie können zu den in dieser Datenschutzrichtlinie vorgesehenen Zwecken an diese Stellen übermittelt werden. Diese Vorgänge werden auf der Grundlage von Instrumenten durchgeführt, die den geltenden Vorschriften entsprechen und geeignet sind, Ihnen den Schutz und die Wahrung Ihrer Rechte zu gewährleisten.
Partner. Darüber hinaus können die mittels der vernetzten Geräte gesammelten Daten mit einem in Ihrem Haushalt vorhandenen intelligenten Assistenten wie Alexa, Google Home oder anderen geteilt werden, sofern Sie dies wünschen.
In diesem Zusammenhang kann mit diesen Partnern ein Datenaustausch vorgenommen werden – vorausgesetzt, Sie stimmen dem zu, und zwar im Rahmen der geltenden Datenschutzrichtlinie des jeweiligen intelligenten Assistenten, über den Sie die Kommunikationsverbindung mit dem vernetzten Gerät herstellen. Wir bitten Sie, die Datenschutzrichtlinie zu lesen, welche die Erhebung personenbezogener Daten dieser intelligenten Assistenten regeln, mit deren Anerkennung Sie sich durch die Kommunikationsverbindung mit dem vernetzten Gerät einverstanden erklären.
Erwerber. Nicht zuletzt werden Ihre Daten im Falle einer Übernahme von Ondilo durch einen Erwerber an diesen Erwerber weitergegeben. Der Erwerber ist seinerseits gegenüber dem Nutzer der App und der mit ihr verlinkten Websites an die gleichen Verpflichtungen zur Aufbewahrung und Änderung der Daten gebunden, wie sie in dieser Datenschutzrichtlinie vorgesehen sind.
5. Die Zeiträume, für die wir Ihre Daten aufbewahren
Die Aufbewahrungsfristen, die unsererseits für Ihre personenbezogenen Daten gelten, stehen in einem angemessenen Verhältnis zu den Zwecken, für die sie erhoben wurden.
Die Dauer, für die personenbezogene Daten von uns gespeichert werden, ist variabel und wird durch verschiedene Kriterien bestimmt, darunter :
- den Zweck, zu dem wir sie verwenden: Ondilo muss die Daten so lange speichern, wie es für die Erfüllung des mit der Verarbeitung verbundenen Zwecks erforderlich ist;
und
- die gesetzlichem Verpflichtungen : Gesetze oder Vorschriften können einen Mindestzeitraum festlegen, für den wir die personenbezogenen Daten aufbewahren müssen.
Wir organisieren unsere Richtlinie zur Datenaufbewahrung nach diesen Kriterien und halten sie zu Ihrer Verfügung bereit.
Darüber hinaus werden Ihre Daten so lange aufbewahrt, bis Sie deren Löschung beantragen. Wenn Sie die Löschung beantragen, werden alle Ihre Daten innerhalb von 30 Tagen nach Ihrem Antrag endgültig gelöscht. Allerdings wird Ondilo im Falle der Löschung Ihres Kontos anonymisierte Daten für die Verbesserung der Serviceleistung und für statistische Zwecke aufbewahren. Sollten Sie Ihr Ondilo-Konto jedoch gelöscht haben und unsere Produkte und Dienstleistungen wieder nutzen möchten, müssen Sie einfach ein neues Konto erstellen.
6. Verpflichtung von Ondilo
Im Rahmen der Erbringung der Dienstleistung verpflichtet sich Ondilo – als Dienstleister im Auftrag seines Kunden handelnd – dazu: (I) Die Daten nur für den oder die Zweck(e) zu verarbeiten, der/die Gegenstand der Dienstleistung ist/sind; (II) Die Daten gemäß den Anweisungen des Kunden zu verarbeiten; (III) falls Ondilo Subunternehmer beauftragen muss, um Dienstleistungen zu erbringen, bei denen personenbezogene Daten verarbeitet werden, den Kunden darüber zu informieren; (IV) Die Vertraulichkeit der verarbeiteten Daten sicherzustellen; (V) Dafür Sorge zu tragen, dass sein Personal, das mit der Verarbeitung der personenbezogenen Daten betraut ist: – sich verpflichtet, die Vertraulichkeit der auf vertraglichem Wege verarbeiteten Daten zu wahren; – die erforderliche Ausbildung auf dem Gebiet des Schutzes personenbezogener Daten erhält; – sich verpflichtet, wirtschaftlich angemessene Maßnahmen zu ergreifen, um die Zuverlässigkeit aller an der Verarbeitung personenbezogener Daten beteiligten Personalmitglieder zu gewährleisten; (VI) Dem Kunden jede Verletzung des Schutzes personenbezogener Daten so schnell wie möglich nach Bekanntwerden zu melden; (VII) Den Kunden nach Möglichkeit bei der Erfüllung seiner Verpflichtung zur Ausübung der Rechte betroffener Personen zu unterstützen und jeden Antrag einer betroffenen Person auf Ausübung ihrer Rechte nach Erhalt an den Kunden weiterzuleiten; (VIII) Dem Kunden die erforderliche Dokumentation zur Verfügung zu stellen, um die Einhaltung seiner Verpflichtungen im Rahmen der geltenden Vorschriften nachzuweisen. Darüber hinaus verpflichtet sich Ondilo, technische und organisatorische Maßnahmen umzusetzen, die ein dem Risiko angemessenes Sicherheitsniveau gewährleisten, insbesondere: (a) Mittel zur Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und ständigen Belastbarkeit der Verarbeitungssysteme und -dienste; (b) Mittel zur Wiederherstellung der Verfügbarkeit der personenbezogenen Daten und des Zugangs zu diesen innerhalb angemessener Fristen im Falle eines physischen oder technischen Vorfalls; (c) ein Verfahren zur regelmäßigen Prüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung. (IX) Nach Beendigung des Dienstes je nach Wahl des Kunden alle personenbezogenen Daten zu löschen oder an den Kunden zurückzusenden; vorhandene Kopien werden vernichtet, sofern nicht das Unionsrecht oder das Recht eines Mitgliedstaats die Aufbewahrung der personenbezogenen Daten verlangt.
7. Die Ihnen zustehenden Rechte
1. Ihr Recht auf Information
Sie erkennen an, dass Sie in dieser Datenschutzrichtlinie über die Zwecke, den rechtlichen Rahmen, die Interessen und die Empfänger oder Kategorien von Empfängern, mit denen Ihre personenbezogenen Daten geteilt werden, informiert werden.
Wenn wir beschließen, Daten für andere als die angegebenen Zwecke zu verarbeiten, werden Ihnen alle Informationen über diese neuen Zwecke mitgeteilt.
2. Ihr Recht auf Zugang und Berichtigung Ihrer Daten
Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und diese richtigstellen zu lassen.
In diesem Zusammenhang erhalten Sie eine Bestätigung, dass Ihre personenbezogenen Daten verarbeitet werden oder nicht; und wenn dies der Fall ist, haben Sie Zugang zu Ihren Daten sowie zu Informationen betreffend :
- die Zwecke der Verarbeitung;
- die Kategorien der betroffenen personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern sowie internationale Organisationen, an die die personenbezogenen Daten übermittelt wurden oder werden, insbesondere Empfänger, die in Drittländern ansässig sind;
- wenn dies möglich ist, die geplante Dauer der Aufbewahrung der personenbezogenen Daten, oder – wenn dies nicht möglich ist – die zur Bestimmung dieser Dauer herangezogenen Kriterien;
- das Bestehen des Rechts, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen; des Rechts, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen; des Rechts, gegen diese Verarbeitung Widerspruch einzulegen;
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- Informationen über die Quelle der Daten, wenn diese nicht direkt bei den betroffenen Personen erhoben werden;
- das Vorliegen einer automatisierten Entscheidungsfindung, einschließlich Profiling, und im letzteren Fall zweckdienliche Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen dieser Verarbeitung für die betroffenen Personen.
Sie können von uns verlangen, dass Ihre personenbezogenen Daten je nach Fall berichtigt, vervollständigt werden, wenn diese unrichtig, unvollständig, missverständlich oder veraltet sind.
3. Ihr Recht auf Löschung Ihrer Daten
Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der folgenden Gründe zutrifft :
- die personenbezogenen Daten sind hinsichtlich der Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich;
- Sie eine zuvor erteilte Einwilligung widerrufen;
- Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, wenn es keinen rechtlichen Grund für diese Verarbeitung gibt;
- die Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit den geltenden Gesetzen und Vorschriften steht;
- Ihre personenbezogenen Daten im Rahmen des Angebots von Diensten der Informationsgesellschaft an Kinder unter 16 Jahren erhoben wurden.
Allerdings ist die Ausübung dieses Rechts nicht möglich, wenn die Aufbewahrung Ihrer personenbezogenen Daten aufgrund von Gesetzen oder Vorschriften erforderlich ist, insbesondere beispielsweise zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht.
4. Ihr Recht auf Einschränkung der Datenverarbeitung
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in den Fällen verlangen, die durch Gesetze und Vorschriften vorgesehen sind.
5. Ihr Recht, der Datenverarbeitung zu widersprechen
Sie haben das Recht, der Verarbeitung personenbezogener Daten, die Sie betreffen, zu widersprechen, wenn die Verarbeitung auf dem berechtigten Interesse des für die Verarbeitung Verantwortlichen beruht.
6. Ihr Recht auf Übertragbarkeit Ihrer Daten
Sie haben das Recht auf Übertragbarkeit Ihrer personenbezogenen Daten
Die Daten, auf die sich dieses Recht beziehen kann, sind :
- nur Ihre personenbezogenen Daten, was anonymisierte personenbezogene Daten oder Daten, die sich nicht auf Sie beziehen, ausschließt;
- deklaratorische personenbezogene Daten sowie die oben erwähnten personenbezogenen Funktions- bzw. Betriebsdaten;
- personenbezogene Daten, die nicht die Rechte und Freiheiten Dritter verletzen, wie z. B. Daten, die durch Geschäftsgeheimnisse geschützt sind.
Dieses Recht ist auf Verarbeitungen beschränkt, die auf einer Einwilligung oder einem Vertrag beruhen, sowie auf personenbezogene Daten, die Sie persönlich generiert haben.
Dieses Recht umfasst weder abgeleitete Daten noch schlussgefolgerte Daten, bei denen es sich um von Ondilo erstellte personenbezogene Daten handelt.
7. Ihr Recht, Ihre Einwilligung zu widerrufen
Wenn die von uns durchgeführte Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Wir stellen daraufhin die Verarbeitung Ihrer personenbezogenen Daten ein, ohne dass frühere Vorgänge, für die Sie Ihre Einwilligung gegeben haben, in Frage gestellt werden.
8. Ihr Recht, einen Rechtsbehelf einzulegen
Sie haben das Recht, auf französischem Staatsgebiet eine Beschwerde bei der CNIL (nat. Kommission für Informatik und Freiheiten) einzureichen – unbeschadet sonstiger administrativer oder gerichtlicher Rechtsbehelfe.
9. Ihr Recht, Richtlinien zum Verfahren nach Ihrem Tod festzulegen
Sie haben die Möglichkeit, Richtlinien über die Aufbewahrung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festzulegen, und zwar bei einer vertrauenswürdigen, zertifizierten Drittpartei, die damit beauftragt ist, den Willen des Verstorbenen gemäß den Anforderungen des geltenden Rechtsrahmens durchzusetzen.
10. Die Modalitäten der Ausübung Ihrer Rechte
Alle oben aufgeführten Rechte können unter folgender E-Mail-Adresse ausgeübt werden: rgpd@ondilo.com oder per postalischem Schreiben mit einer Kopie eines Identitätsdokuments an folgende Adresse: Ondilo – 162 Avenue Robert Schuman ZA la Pile – 13 760 Saint-Cannat (Frankreich).
Was die Ausübung des Rechts auf Information betrifft, sind wir jedoch möglicherweise nicht verpflichtet, dem Ersuchen stattzugeben, wenn :
- Sie bereits über diese Informationen verfügen;
- die Speicherung oder Weitergabe Ihrer personenbezogenen Daten ausdrücklich vom Gesetz vorgeschrieben ist;
- sich die Bereitstellung von Informationen als unmöglich erweist;
- die Bereitstellung von Informationen einen unverhältnismäßigen Aufwand erfordern würde.
8. Wie schützen wir Ihre personenbezogenen Daten ?
Es werden alle geeigneten Vorkehrungen getroffen, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten, insbesondere um deren Verlust, Veränderung, Zerstörung oder Verwendung durch unbefugte Dritte zu verhindern.
Darüber hinaus verlangen wir von Dienstleistern und Subunternehmern, die möglicherweise Zugang zu personenbezogenen Daten haben, dass sie angemessene technische und organisatorische Sicherheitsmaßnahmen für diese personenbezogenen Daten ergreifen.
9. Aktualisierung
Wir behalten uns das Recht vor, diese Richtlinie zu ändern, um an den verschiedenen geltenden Vorschriften und Praktiken vorgenommene Änderungen zu berücksichtigen.
Änderungen, die wir an unserer Richtlinie vornehmen, werden in der App unter der Rubrik "Datenschutz“ direkt abrufbar sein.
Um sicherzustellen, dass Sie jederzeit über die neueste Fassung verfügen, bitten wir Sie, diese Rubrik regelmäßig zu konsultieren.
