1. Zusammenfassende Information zur Datenverarbeitung

Nachfolgend finden Sie Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die Brose Antriebstechnik GmbH & Co. KG, Sickingenstr. 29-38, 10553 Berlin, ("Brose", "Wir", "Uns") als die zuständige Verantwortliche im Zusammenhang mit der Verwendung der Brose eBike App ("eBike App").

Diese Datenschutzerklärung besteht aus dieser zusammenfassenden Information (nachfolgend „Zusammenfassung") sowie dem nachfolgenden Abschnitt mit eingehenden datenschutzrechtlichen Informationen (nachfolgend „Vollständige Information"). Dies soll Ihnen einen Überblick über Unsere Nutzung einschließlich unter anderem der Erhebung, Speicherung, Organisation, Erfassung, Anpassung oder Veränderung, Abgleichen oder Verknüpfung, Offenlegung oder Löschung (nachfolgend zusammen „Verarbeiten" oder „Verarbeitung") von Informationen jeglicher Art über Sie (etwa Ihre E-Mail-Adresse) (nachfolgend zusammen „Personenbezogene Daten") im Zusammenhang mit der Nutzung der eBike App zu verschaffen.

Die eBike App ermöglicht es dem Nutzer sein kompatibles mobiles Endgerät (z.B. Smartphone) mit seinem eBike bzw. darin verbauten Bestandteilen, die von Brose hergestellt wurden ("Brose eBike Produkte"), zu verbinden, um technische Daten dieser Brose eBike Produkte einzusehen und zu verwalten, sowie - über den Zugriff auf Karten-Dienste von Dritten - Fahrten zu erfassen und zu planen.

Verweise in dieser Datenschutzerklärung auf die DSGVO beinhalten Verweise auf die EU Datenschutz-Grundverordnung sowie die UK Datenschutz-Grundverordnung des Vereinigten Königreichs, wie im UK Data Protection Act 2018 definiert. Diese Datenschutzerklärung steht auch im Einklang mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG).

1.1. Verarbeitung Ihrer Personenbezogenen Daten (Kategorien Personenbezogener Daten)

Wir verarbeiten die folgenden Kategorien Personenbezogener Daten: E-Mail-Adresse, IP-Adresse, Produktdaten (z.B. Seriennummer der am eBike verbauten Komponenten), Zustandsdaten (z.B. Kilometerstand, Batteriezustand, Radumfang), Telemetriedaten (z.B. Geschwindigkeit, Trittfrequenz, Motortemperatur) sowie Streckendaten (GPS Daten) (jeder dieser Begriffe ist unter Ziffer 2.1 definiert). Nähere Informationen hierzu finden Sie unter Ziffer 2.1 der Vollständigen Information.

1.2. Verarbeitungszwecke

Wir verarbeiten Ihre Personenbezogenen Daten zu folgenden Zwecken: Bereitstellung der Funktionalitäten der eBike App, Produktverbesserung, Fehleranalyse und Qualitätssicherung sowie Erfüllung gesetzlicher Verpflichtungen. Nähere Informationen darüber, warum Wir Ihre Personenbezogenen Daten verarbeiten, finden Sie unter Ziffer 2.2 der Vollständigen Information.

1.3. Rechtsgrundlage der Verarbeitung Ihrer Personenbezogenen Daten

Wir verarbeiten Ihre Personenbezogenen Daten auf folgenden gesetzlichen Grundlagen: (i) ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) (ii) für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); (iii) für die Erfüllung einer gesetzlichen Verpflichtung, der Brose als Verantwortlicher unterliegt (Art. 6 Abs. 1 lit. c DSGVO; sowie (iv) für die Wahrung der berechtigten Interessen von Brose oder eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Nähere Informationen hierzu finden Sie unter Ziffer 2.3 der Vollständigen Information.

1.4. Datenübermittlungen und Empfänger sowie Schutzmaßnahmen für derartige Übermittlungen

Wir übermitteln Ihre Personenbezogenen Daten an andere Unternehmen der Brose Gruppe und Dritte (z. B. Anbieter der Karten-Dienste, Anbieter von Social Media Plattformen), Unsere Dienstleister, Regierungsbehörden, Gerichte, externe Berater und vergleichbare Dritte, wobei einige der vorgenannten Empfänger in Ländern außerhalb der Europäischen Union ( EU ), des Europäischen Wirtschaftsraums (EWR) bzw. des Vereinigten Königreichs ( UK ) oder der Schweiz ansässig sind. Nähere Informationen hierzu finden Sie unter Ziffer 2.4 der Vollständigen Information.

1.5. Aufbewahrungsfristen für und Löschung Ihre(r) Personenbezogenen Daten

Ihre Personenbezogenen Daten werden gelöscht, sobald sie nicht mehr für die Zwecke benötigt werden, die ihrer ursprünglichen Erhebung zugrunde lagen, oder dies nach Maßgabe der anwendbaren gesetzlichen Bestimmungen erforderlich ist. Nähere Informationen hierzu finden Sie unter Ziffer 3 der Vollständigen Information.

1.6. Ihre gesetzlichen Rechte

Nach anwendbarem Recht stehen Ihnen in Bezug auf die Verarbeitung Ihrer Personenbezogenen Daten bestimmte Rechte zu, jeweils nach Maßgabe der anwendbaren gesetzlichen Bestimmungen, wie z.B. das Recht auf Auskunft über Ihre Daten sowie auf deren Berichtigung, Löschung oder Übertragung. Sie können diese Rechte unter den obenstehenden Kontaktdaten geltend machen. Nähere Informationen hierzu finden Sie unter Ziffer 2.6 der Vollständigen Information.

1.7. Änderungen dieser Zusammenfassung und der Vollständigen Information

Diese Zusammenfassung sowie die Vollständige Information können von Zeit zu Zeit - z.B. aufgrund der Implementierung neuer Technologien oder der Einführung neuer Dienste oder Funktionen - eine Aktualisierung erfordern. Wir werden Sie über wesentliche Änderungen informieren.

2. Vollständige Information zur Datenverarbeitung

2.1. Kategorien Personenbezogener Daten

Wir verarbeiten die folgende Personenbezogene Daten im Zusammenhang mit Ihrer Verwendung der eBike App:

• E-Mail-Adresse und Passwort ("Account-Daten");
• Name, Kontaktdaten (E-Mail-Adresse oder Telefonnummer), Inhalt von Nutzer-Anfragen ("Nutzer Service Daten")
• Bike identifier, Seriennummer der am E-Bike verbauten Komponenten (wie beispielweise Antrieb, Batterie), die auf den am E-Bike verbauten Komponenten installierten Firmwareversionen, Radumfang ("Produktdaten");
• Kilometerstand, Batteriegesundheit, -ladung sowie allgemeiner technischer Zustand, Fehlercodes ("eBike Zustandsdaten");
• Geschwindigkeit, Trittfrequenz, Drehmoment, Batterieentladung und -verbrauch, Lichtstatus, Zeitstempel, eingestellte Unterstützungsstufe, Antriebsleistung, Fahrerleistung, Motortemperatur, verbleibende Reichweite in Kilometern, prozentuale Antriebsleistung ("Telemetriedaten");
• GPS-Daten, Beschleunigungswerte ("Streckendaten");
• Kalorienverbrauch, der auf Grundlage von Streckendaten, Telemetriedaten und Zustandsdaten geschätzt wird. Wir erfassen oder verarbeiten hierfür keine Parameter wie Ihre Größe, Ihr Gewicht oder Ihr Geschlecht ("Kaloriendaten");
• Daten bezogen auf das genutzte mobile Endgerät: Betriebssystem, eBike App-Version, Akkustand, eingestellte Helligkeit, genutzte Internetverbindung (Mobilfunknetz oder WLAN), Speichernutzung, Geräte-ID ("Gerätedaten");
• IP-Adresse, in-App-Navigation ("App-Nutzungsdaten").

2.2. Verarbeitungszwecke

Ihre Personenbezogenen Daten werden von Uns zu folgenden Zwecken verarbeitet:

• Bereitstellung der Funktionalitäten der eBike App ("App-Funktionalitäten");
• Verbesserung der Funktionalitäten der eBike App sowie von Brose eBike Produkten ("Produktverbesserung");
• Sicherstellung der Qualitätsanforderungen der eBike App sowie der Brose eBike Produkte, Analyse und Behebung von auftretenden Fehlern ("Fehleranalyse und Qualitätssicherung");
• Für die Einhaltung von rechtlichen Verpflichtungen, denen Brose als Betreiber und Verantwortlicher der eBike App unterliegt ("Compliance"), und
• Beantwortung und Bearbeitung von Nutzeranfragen via App, Kontaktformular, E-Mail oder Telefon ("Nutzer Service").

2.3. Rechtsgrundlage für die Verarbeitung Ihrer Personenbezogenen Daten

Brose verarbeitet Ihre personenbezogenen Daten auf Basis der folgenden rechtlichen Grundlagen:

Wir verarbeiten Ihre personenbezogenen Daten, soweit

• Sie in die Verarbeitung Ihrer Daten eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO;
• dies für die Erfüllung eines Vertrages mit Uns, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO;
• dies für die Erfüllung einer rechtlichen Verpflichtung, der Brose unterliegt, erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO ;
• dies für die Wahrnehmung Unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, Art. 6 Abs. 1 lit. f DSGVO.

Die folgende Tabelle zeigt an, welche Kategorien Personenbezogener Daten zu welchen Zwecken verarbeitet werden und auf welche Rechtsgrundlage:

Verarbeitungszwecke	Jeweils relevante Kategorien von personenbezogenen Daten	Rechtsgrundlage
App-Funktionalitäten (siehe diesbezügliche Unsere eBike App Nutzungsbedingungen)	Account-Daten Zustandsdaten Telemetriedaten Kalorienverbrauch Streckendaten App-Nutzungsdaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Produktverbesserung	Produktdaten eBike Zustandsdaten Telemetriedaten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung der Funktionalitäten der eBike App und der Beseitigung von Fehlern. Hierfür werden lediglich pseudonyme oder anonymisierte Daten verarbeitet.
Produktverbesserung	Streckendaten	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Fehleranalyse und Qualitätssicherung	Produktdaten eBike Zustandsdaten Telemetriedaten Gerätedaten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Funktionsfähigkeit der eBike App und der Fehlerbehebung.
Compliance	Account-Daten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in einer effizienten Zusammenarbeit mit Aufsichtsbehörden und Behörden, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, jeweils in Gerichtsverfahren oder in einem Verwaltungs- oder außergerichtlichen Verfahren, Einbeziehung externer Berater
Nutzer Service	Account Daten Nutzer Service Daten Produktdaten eBike Zustandsdaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Berechtigtes Interesse an der Bereitstellung eines qualitativ hochwertigen Benutzerdienstes (Art. 6 Abs. 1 lit. f DSGVO), da die Verarbeitung der Daten für die Beantwortung und Bearbeitung von Nutzeranfragen erforderlich ist
Push-Notifikation	Gerätedaten App-Nutzungsdaten	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

2.4. Pflicht zur Bereitstellung Ihrer Personenbezogenen Daten

Stellen Sie uns Ihre Personenbezogenen Daten nicht zur Verfügung, können bestimmte Funktionalitäten der eBike App nicht genutzt werden, beispielsweise können Sie sich nicht registrieren, ohne Ihren Namen, Ihre E-Mail-Adresse und bestimmte Informationen zu Ihrem Brose eBike anzugeben.

3. Datenübermittlungen, Empfänger und Übermittlungsmechanismen

3.1. Empfänger

An andere Unternehmen der Brose Gruppe

Ihre Personenbezogenen Daten werden von Uns an andere Unternehmen der Brose-Gruppe, konkret die Brose Fahrzeugteile SE & Co. Kommanditgesellschaft, Bamberg, Berliner Ring 1, 96052 Bamberg, übermittelt.

Dritte

Bestimmte Personenbezogene Daten werden von Uns auch an Dritte weitergegeben, einschließlich:

Kartendienste

• komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam (www.komoot.de)
• Strava Inc., 208 Utah Street, San Francisco, CA 94103, USA (www.strava.com)

Die Übertragung der Daten erfolgt ausschließlich, wenn Sie die Fahrten aufzeichnen, die Verbindung zu den Dritten hergestellt haben und der eBike App in den Einstellungen Ihres mobilen Endgeräts gestatten, auf Ihre Standortdaten zuzugreifen.

Health-Apps

Sie haben die Möglichkeit die eBike App mit AppleHealth zu verknüpfen. Dadurch werden die von Ihnen ausgewählten Datenkategorien an AppleInc., One Apple Park Way, Cupertino, CA 95014, USA, übertragen (www.apple.com).

Push Nachrichten

Wenn Sie Push-Nachrichten erhalten wollen, auch wenn Sie sich nicht in der eBike App befinden, müssen Sie Push-Nachrichten auf Ihrem mobilen Endgerät aktivieren. Wenn Sie Push-Nachrichten aktivieren, werden Geräte- und App-Nutzungsdaten an die Dienste Firebase Cloud Messaging der Firma Google (1600 Amphitheatre Parkway, Mountain View, California 94043, United States) (Android) oder Apple Push Notifications der Firma Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) (iOS) übermittelt.

Tracking

Wenn Sie Karten-Dienste und Tracking auf Ihrem mobilen Endgerät aktivieren, setzen wir Kartenmaterial der Firma Mapbox (Mapbox Inc., 740 15th St NW, 5th Floor Washington, D.C. 20005, USA) ein. Damit unser Partner seinen Service permanent verbessern kann, sammelt Mapbox Daten zur Nutzung seiner Karten. Dieser Übermittlung können Sie in der Kartenansicht über den Informations-Button zustimmen (Mapbox Telemetry). (www.mapbox.com)

Die Übermittlung Ihrer Personenbezogenen Daten an o.g. Dritte erfolgt nur nach Ihrer Einwilligung. Sie können Ihre Einwilligung über Funktionen ihres mobilen Endgerätes geben (Android: Bei der Installation der App / iOS: Bei der ersten Nutzung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen des mobilen Endgerätes widerrufen.

Wir können Ihre Personenbezogenen Daten auch an Regierungsbehörden, Gerichte, externe Berater und ähnliche Dritte übermitteln.

Dienstleister

Für die Erbringung der eBike App Funktionalitäten bedienen Wir Uns externer Dienstleister, an die für die Erbringung der Dienste teilweise auch Personenbezogene Daten übermittelt werden. Hierbei handelt es sich zum Beispiel um Anbieter von Cloud-Services, da die eBike App Funktionalitäten über eine Cloud-Umgebung bereitgestellt werden, sowie um Dienstleister, die für die Bereitstellung der Nutzer-Accounts eingesetzt werden.

3.2. Grenzüberschreitende Datenübermittlungen und Übermittlungsmechanismen

Wir übermitteln Ihre Daten teilweise an Empfänger außerhalb des Landes, in dem Sie ansässig sind. Einige der oben benannten Empfänger Ihrer Personenbezogenen Daten sitzen nicht in einem Mitgliedstaat der EU, des EWR bzw. innerhalb des Vereinigten Königreichs oder der Schweiz(zusammen "Drittländer"). Das Datenschutzniveau in einem Drittland kann von dem Datenschutzniveau innerhalb des EWR, des Vereinigten Königreichs bzw. der Schweiz abweichen.

Für einige Drittländer, wie z.B. Schweiz, UK hat die EU-Kommission/Regierung des Vereinigten Königreichs entschieden, dass das Datenschutzniveau angemessen ist. Unsere Übermittlung Ihrer personenbezogenen Daten in diese Länder beruht auf dem jeweiligen Angemessenheitsbeschluss der EU-Kommission/Regierung des Vereinigten Königreichs (Art. 45 DSGVO).

Für Datenübermittlungen in Drittländer ohne einen solchen Angemessenheitsbeschluss, wie z. B. USA, schließen wir angemessener Datentransfervereinbarungen ab (sogenannte EU-Standardvertragsklauseln bzw. bei Übermittlungen aus dem Vereinigten Königreich das International Data Transfer Agreement oder das Addendum) oder stellen sicher, dass ein anderer Übermittlungsmechanismus anwendbar ist. Wenn Sie weitere Informationen zu den grenzüberschreitende Datenübermittlungen, einschließlich zu den Empfängerländern oder eine Kopie des von uns genutzten Übermittlungsmechanismus, kontaktieren Sie uns gerne unter den in Ziffer 6 angegebenen Kontaktdetails.

4. Aufbewahrungsfristen für und Löschung Ihre(r) Personenbezogenen Daten

Ihre Personenbezogenen Daten werden von uns nur so lange gespeichert, wie dies für die Erreichung des jeweiligen Zwecks, der der Datenerhebung zugrunde lag, notwendig ist oder solange wir einer rechtlichen Pflicht zur Aufbewahrung der Daten unterliegen.

Brose speichert Ihre personenbezogenen Daten in der Regel für die Dauer des Nutzungsverhältnisses plus 30 Tage nach Beendigung des Nutzungsverhältnisses (d.h. nach Löschung Ihres Benutzerkontos für die eBike App). Wir speichern Ihre Personenbezogenen Daten länger, wenn wir gesetzlich verpflichtet sind, Ihre Personenbezogenen Daten aufzubewahren, oder für Behandlung, einschließlich der Aufklärung, von Compliance-Themen und Rechtsstreitigkeiten, an denen Sie beteiligt sind.

Danach werden wir Ihre personenbezogenen Daten aus unseren Systemen und Aufzeichnungen löschen und/oder Maßnahmen ergreifen, diese ordnungsgemäß zu anonymisieren, so dass Sie anhand dieser Daten nicht mehr identifiziert werden können.

5. Ihre Datenschutz-Rechte

Sie haben die folgenden Datenschutz-Rechte in Bezug auf unsere Verarbeitung Ihrer Personenbezogenen Daten:

5.1. Auskunftsrecht

Sie haben das Recht, Auskunft über Ihre Personenbezogenen Daten zu verlangen.

5.2. Recht auf Berichtigung

Sie haben das Recht, von uns die Berichtigung unrichtiger Sie betreffender Personenbezogener Daten zu verlangen. Je nach Zweck der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

5.3. Recht auf Löschung (Recht auf Vergessenwerden)

Sie haben das Recht, von uns die Löschung Ihrer Personenbezogenen Daten zu verlangen.

5.4. Recht auf Einschränkung der Verarbeitung

In bestimmten Fällen, haben Sie das Recht, eine Einschränkung der Verarbeitung Ihrer Personenbezogenen Daten zu verlangen.

5.5. Recht auf Datenübertragbarkeit

Wenn Wir Ihre Personenbezogenen Daten auf Grundlage Ihrer Einwilligung oder zur Vertragsdurchführung verarbeiten, haben Sie das Recht, Ihre Personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Personenbezogenen Daten an eine andere verantwortliche Stelle ohne Behinderung durch uns zu übermitteln.

5.6. WIDERSPRUCHSRECHT

Wenn wir Ihre Personenbezogenen Daten aufgrund berechtigter Interessen verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer Personenbezogenen Daten durch Uns jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

5.7. Widerrufsrecht bei Einwilligungen

Wenn Wir Ihre Personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

5.8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben ferner das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen.

Die für uns zuständigen Aufsichtsbehörden sind:

• wenn Sie sich in der EU aufhalten Berliner Beauftragte für Datenschutz und Informationsfreiheit,Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de oder die EU Aufsichtsbehörde des Landes, in dem Sie Ihren gewöhnlichen Aufenthalt haben, deren Kontaktdaten Sie unter folgendem Link finden:edpb.europa.eu
• wenn Sie sich in Norwegen aufhalten: Norwegische Datenschutzbehörde (Datatilsynet), Postboks 458 Sentrum 0105 Oslo, email: postkasse@datatilsynet.no
• wenn Sie sich in der Schweiz aufhalten: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Bern, Switzerland
• wenn Sie sich im Vereinigten Königreich aufhalten: Information Commissioner's Office (ICO), dessen Kontaktdaten Sie unter folgendem Link finden: ico.org.uk

5.9 Recht, Anweisungen für die Verwaltung Ihrer Personenbezogenen Daten nach Ihrem Tod zu erteilen

Für Frankreich und wenn zwingende lokale französische Bestimmungen dies vorsehen, haben Sie das Recht, Anweisungen bezüglich der Aufbewahrung, Löschung und nachträglichen Übermittlung Ihrer Personenbezogenen Daten zu erteilen.

Wenn Sie in Spanien wohnen, können Personen, die mit der verstorbenen betroffenen Person durch familiäre oder faktische Gründe verbunden sind, oder deren Rechtsnachfolger den Zugriff auf Ihre Personenbezogenen Daten und gegebenenfalls die Berichtigung oder Löschung Ihrer Personenbezogenen Daten verlangen.

6. Kontaktdaten

Bitte wenden Sie sich bei Fragen oder wenn Sie Ihre Rechte als Betroffener ausüben möchten vorzugsweise an Uns unter der Anschrift die Brose Antriebstechnik GmbH & Co. KG, Sickingenstr. 29-38, 10553 Berlin oder gerne auch per E-Mail an app.ebike@brose.com.

Daneben können Sie sich gerne auch an unseren Datenschutzbeauftragten unter datenschutz@brose.com wenden.