Datenschutzerklärung (Hongkong)

Datenschutzrichtlinie

Zuletzt aktualisiert: 23.06.2026
Datum des Inkrafttretens: 23.06.2026

Vielen Dank, dass Sie sich für die Nutzung des intelligenten Wearable-Geräts Usay Ring und der dazugehörigen Website (die „Website“) https://myusay.com/ entschieden haben, die von Fison Health Co., Limited und/oder ihren verbundenen Unternehmen (gemeinsam als „wir“ oder „uns“ bezeichnet) entwickelt und betrieben wird. Im Sinne dieser Datenschutzrichtlinie fungiert Fison Health Co., Limited als Datenverantwortlicher und ist dafür verantwortlich, wie und zu welchem Zweck Ihre personenbezogenen Daten bei der Nutzung der Website verarbeitet werden. Wir nehmen Ihren Datenschutz und den Schutz Ihrer personenbezogenen Daten sehr ernst und werden Ihre personenbezogenen Daten und Ihre Privatsphäre streng gemäß den geltenden Gesetzen und Vorschriften schützen.

Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern, weitergeben und schützen, wenn Sie die Website nutzen, und beschreibt die Rechte, die Ihnen zustehen. Bitte lesen und verstehen Sie alle Inhalte dieser Richtlinie sorgfältig, bevor Sie die Website nutzen. Wichtige Inhalte, die Ihre personenbezogenen Daten und Datenschutzrechte beeinträchtigen könnten, sind zur besseren Kenntlichmachung fett hervorgehoben.

Inhaltsverzeichnis

• I. Wie wir Ihre personenbezogenen Daten erfassen und nutzen
• II. Rechtsgrundlage für unsere Erfassung und Nutzung Ihrer personenbezogenen Daten
• III. Wie wir Ihre personenbezogenen Daten weitergeben, übertragen und offenlegen
• IV. Wie wir Ihre personenbezogenen Daten speichern und übermitteln
• V. Welche Rechte Sie haben
• VI. Wie wir Ihre personenbezogenen Daten schützen
• VII. Wie wir die personenbezogenen Daten von Minderjährigen schützen
• VIII. Aktualisierungen dieser Datenschutzrichtlinie
• IX. Kontakt zu uns

I. Wie wir Ihre personenbezogenen Daten erfassen und nutzen

Bitte beachten und verstehen Sie, dass wir Ihre personenbezogenen Daten nur zu den in dieser Datenschutzrichtlinie dargelegten Zwecken und innerhalb des dort genannten Umfangs gemäß den geltenden Gesetzen und Vorschriften erfassen werden. Bei der Verarbeitung Ihrer personenbezogenen Daten verpflichten wir uns, Ihr Vertrauen in uns zu wahren und halten uns strikt an die Grundsätze der Zweckbindung, der ausdrücklichen Einwilligung, der Datenminimierung, der Richtigkeit, der Sicherheitsvorkehrungen, der Beteiligung der betroffenen Person und der Transparenz usw. Wir stellen außerdem sicher, dass Sie Ihre relevanten Rechte auf bequeme Weise ausüben können, um Ihre personenbezogenen Daten und Ihre Privatsphäre zu schützen.

Um Ihnen eine exzellente Benutzererfahrung und einen umfassenden Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre zu bieten, erfassen und nutzen wir Informationen, die Sie während der Nutzung der Website aktiv bereitstellen, sowie Informationen, die während Ihrer Nutzung der Website automatisch erfasst werden, auf folgende Weisen.

1. Gerätedaten

1.1 Um die ordnungsgemäße Funktion, Sicherheit und Verwaltung Ihres Geräts und Kontos zu gewährleisten, erfassen wir bestimmte technische und betriebliche Daten, die sich auf das Gerät selbst beziehen. Diese Daten sind für Kernfunktionen wie Gerätekopplung, Software-Updates und Fehlerbehebung unerlässlich.

1.2 Die Erfassung dieser Gerätedaten basiert auf der Notwendigkeit zur Erfüllung unseres Vertrags mit Ihnen, um den Kern-Gerätedienst bereitzustellen. Sie ermöglicht uns:

• Die Ersteinrichtung, sichere Kopplung und den fortlaufenden Betrieb Ihrer Website zu erleichtern.
• Eindeutige Gerätekennungen zu verwenden, um Ihr Konto vor unbefugtem Zugriff und betrügerischen Aktivitäten zu schützen.
• Notwendige Firmware-Updates bereitzustellen und technische Probleme zu diagnostizieren, um Ihr Erlebnis zu verbessern.
• Das physische Gerät mit Ihrem digitalen Konto zu verknüpfen, um eine personalisierte Datenverwaltung zu ermöglichen.

1.3 Die von uns erfassten Gerätedatenfelder umfassen: IP-Adresse, Browsertyp und -version, Betriebssystem und Gerätekennungen.

Diese Daten werden in der Regel automatisch erfasst, wenn Sie das Gerät einrichten und verwenden. Sie werden sicher gespeichert und sind für die grundlegende Funktionalität unserer Website unerlässlich.

1.4 Zur Bereitstellung unseres Dienstes sind die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

• Obligatorische Daten: alle Daten in Abschnitt 1.3.
• Daten, die einen höheren Schutz erfordern: IP-Adresse, Gerätekennungen.

2. Verhaltensdaten

2.1 Um die optimale Funktionalität, Sicherheit und kontinuierliche Verbesserung unserer Dienste zu gewährleisten, erfassen wir bestimmte Nutzerinteraktionsdaten bezüglich Ihrer Browsing-Aktivitäten auf unserer Plattform. Diese Daten sind für Kernfunktionen wie die Personalisierung Ihres Erlebnisses, die Aufrechterhaltung der Dienstesicherheit und die Verbesserung der allgemeinen Benutzerfreundlichkeit und Inhaltsrelevanz unserer Website unerlässlich.

2.2 Die Erfassung dieser Interaktionsdaten basiert auf der Notwendigkeit zur Erfüllung unseres Vertrags mit Ihnen, um einen personalisierten und sicheren Dienst bereitzustellen. Sie ermöglicht uns:

• Benutzerpräferenzen und Verhaltensmuster zu verstehen, um Inhalte, Empfehlungen und die Schnittstellen-Layout anzupassen;
• Nutzerengagement zu überwachen und zu analysieren, um Usability-Probleme zu identifizieren und zu beheben und dadurch die Website-Leistung und das Design zu verbessern;
• Potenzielle Sicherheitsbedrohungen, betrügerische Aktivitäten und automatisierten Bot-Verkehr durch Analyse von Verhaltensanomalien zu erkennen und zu verhindern;
• Die Effektivität unserer Inhalte und Funktionen zu messen, um fundierte Entscheidungen für die Dienstesentwicklung zu treffen.

2.3 Die spezifischen Interaktionsdatenfelder, die wir erfassen, umfassen: Browserverlauf, Klickverhalten, Verweildauer auf Seiten, Suchanfrage-Keywords.

Diese Daten werden in der Regel automatisch durch technische Mittel wie Event-Listener im Webcode, Browser-APIs und lokale Speichermechanismen erfasst, während Sie mit unserer Website interagieren. Sie werden sicher gespeichert und sind integraler Bestandteil der Bereitstellung einer funktionalen, adaptiven und sicheren Benutzererfahrung.

2.4 Zur Bereitstellung unseres Dienstes sind die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

• Obligatorische Daten: alle Daten in Abschnitt 2.3.
• Daten, die einen höheren Schutz erfordern: Suchanfrage-Keywords.

3. Abonnements und Zahlungen

3.1 Um den sicheren Betrieb, die Identitätsprüfung und die Erfüllung vertraglicher Verpflichtungen zu gewährleisten, erfassen wir bestimmte Konto-, Transaktions- und Kommunikationsdaten, die Sie uns direkt zur Verfügung stellen. Diese Daten sind grundlegend für Kerndienste wie Kontoerstellung, Auftragsabwicklung, Zahlungsprüfung, Kundenbetreuung und Dienstleistungserbringung.

3.2 Die Erfassung dieser Daten basiert auf der Notwendigkeit zur Erfüllung unseres Vertrags mit Ihnen sowie auf unseren berechtigten Interessen an der Bereitstellung sicherer und effizienter Dienste. Sie ermöglicht uns:

• Ihr Benutzerkonto zu erstellen und zu verwalten, Ihre Identität zu authentifizieren und den Zugriff auf unsere Dienste zu sichern.
• Ihre Transaktionen zu verarbeiten, die Lieferung von gekauften Waren oder Dienstleistungen zu arrangieren und alle damit verbundenen Rückerstattungen oder Streitigkeiten zu bearbeiten.
• Personalisierten Kundensupport zu bieten und eine Aufzeichnung unserer Kommunikation für Qualitätssicherung und Streitbeilegung zu führen.
• Benutzergenerierte Inhalte, wie z. B. Produktbewertungen, zu ermöglichen, um das Gemeinschaftserlebnis zu verbessern und andere Benutzer zu informieren.

3.3 Die spezifischen Datenfelder, die wir in dieser Kategorie erfassen, umfassen: E-Mail, Passwort, Zahlungs- und Abrechnungsdaten (einschließlich Paypal, Shopify Payments, Apple Pay, Google Pay und Kreditkarteninformationen), Liefer-/Versandadresse, Rechnungsadresse, Name des Empfängers, E-Mail-Verifizierungscode, SMS- oder mobile Verifizierungscode, Chatprotokolle oder Kommunikationsaufzeichnungen mit Kundendienstmitarbeitern, E-Mail-Korrespondenz, Produktbewertungen und Kommentare, Bestellhistorie, Warenkorbinhalte, Aufzeichnungen von Rückerstattungen.

3.4 Diese Daten werden in der Regel freiwillig von Ihnen bei der Registrierung, beim Checkout oder bei der Interaktion mit unseren Support-Teams bereitgestellt. Sie werden sicher gespeichert und sind für die grundlegende Funktionalität, Sicherheit und Erfüllung der von Ihnen angeforderten Dienste unerlässlich. Zur Bereitstellung unseres Dienstes werden die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

• Obligatorische Daten: alle Daten in Abschnitt 3.3.
• Daten, die einen höheren Schutz erfordern: Passwort, Zahlungs- und Abrechnungsdaten (einschließlich PayPal, Shopify Payments, Apple Pay, Google Pay und Kreditkarteninformationen), Chatprotokolle oder Kommunikationsaufzeichnungen mit Kundendienstmitarbeitern, E-Mail-Korrespondenz, Produktbewertungen und Kommentare, Bestellhistorie, Warenkorbinhalte, Aufzeichnungen von Rückerstattungen.

4. Standortdaten

4.1 Um die Sicherheit unserer Dienste zu gewährleisten, betrügerische Aktivitäten zu verhindern und regionale gesetzliche und behördliche Anforderungen zu erfüllen, erfassen wir automatisch Ihre IP-Adresse und leiten daraus einen ungefähren geografischen Standort ab. Diese Daten sind für Kernfunktionen wie Zugriffssteuerung, Inhaltslokalisierung und Sicherheitsbedrohungsanalyse unerlässlich.

4.2 Die Erfassung dieser Daten basiert auf unseren berechtigten Interessen, unsere Plattform zu sichern und eine lokalisierte Benutzererfahrung zu bieten, sowie auf der Notwendigkeit, geltende Gesetze in verschiedenen Jurisdiktionen einzuhalten. Sie ermöglicht uns:

• Sicherheit zu erhöhen und Betrug zu verhindern: Unbefugten Zugriff, Kontoübernahmeversuche und andere betrügerische Aktivitäten zu erkennen und zu verhindern, indem Anmeldungen oder Transaktionen identifiziert werden, die von anomalen oder risikoreichen geografischen Standorten stammen.
• Lokalisierte Inhalte und Dienste bereitzustellen: Die Website automatisch in der entsprechenden Sprache anzuzeigen, regionsspezifische Preise und Aktionen zu zeigen und die Einhaltung lokaler Inhaltsvorschriften sicherzustellen.
• Netzwerkleistung zu optimieren: Bei der Weiterleitung von Anfragen an den nächstgelegenen Server oder Content Delivery Network (CDN)-Knoten zu helfen, um Ladezeiten und Servicezuverlässigkeit zu verbessern.
• Gesetzliche und steuerliche Verpflichtungen zu erfüllen: Die anwendbare Steuergerichtsbarkeit (z. B. für Umsatzsteuer/Mehrwertsteuer) zu bestimmen und Datensouveränitäts- oder andere regionale gesetzliche Anforderungen einzuhalten.

4.3 Die spezifischen Datenfelder, die wir in dieser Kategorie erfassen, umfassen: ungefähren geografischen Standort, abgeleitet aus der IP-Adresse.

4.4 Diese Daten werden automatisch durch technische Mittel erfasst, wenn Sie mit unserer Website interagieren. Wir verwenden in der Regel externe IP-Geolokalisierungsdatenbanken oder APIs, um die Übersetzung von der IP-Adresse in geografische Informationen durchzuführen. Die Daten werden sicher gespeichert und sind integraler Bestandteil der Bereitstellung einer sicheren, konformen und optimierten Benutzererfahrung. Zur Bereitstellung unseres Dienstes ist die Datenverarbeitung wie folgt zusammengefasst:

• Obligatorische Daten: alle Daten in Abschnitt 4.3.

5. Dienstoptimierung

Sie erkennen an und stimmen zu, dass wir die von Ihnen bei der Nutzung der Website bereitgestellten Informationen sowie die entsprechenden modellgenerierten Antworten und Rückmeldungen zur Modellschulung und Algorithmusiteration verwenden dürfen, unter der Bedingung, dass die Informationen mittels sicherer Verschlüsselungstechnologie verarbeitet, de-identifiziert und nicht dazu verwendet werden können, eine bestimmte Person erneut zu identifizieren. Dies ermöglicht es uns, die Leistung des Modells kontinuierlich anzupassen und zu optimieren, um Ihnen Dienstleistungen von höherer Qualität anzubieten. Wenn Sie nicht möchten, dass wir solche Informationen zur Modellschulung und -optimierung verwenden, können Sie uns über die Kontaktinformationen in Abschnitt IX dieser Datenschutzrichtlinie kontaktieren.

6. Kundendienst

Um Ihnen einen besseren Kundenservice zu bieten, erfassen wir die von Ihnen bereitgestellten Beschwerde- und Feedbackinformationen (einschließlich Text und Bilder), Informationen, die Sie bei der Kontaktaufnahme mit unserem Kundendienstteam per E-Mail unter cs@myusay.com bereitstellen, und Informationen, die Sie uns bei der Teilnahme an Umfragen, Wettbewerben oder Werbeaktionen senden, wie Ihren Namen, Kontaktdaten und Nachrichten.

II. Rechtsgrundlage für unsere Erfassung und Nutzung Ihrer personenbezogenen Daten

1. Vertragserfüllung
Wir verarbeiten Ihre personenbezogenen Daten, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen (z. B. Auftragsabwicklung, Lieferung von Produkten oder Dienstleistungen und Bereitstellung von Kundendienst), wenn eine solche Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen und uns erforderlich ist.

2. Ausdrückliche Einwilligung
Unter bestimmten Umständen erfassen und verarbeiten wir Ihre personenbezogenen Daten oder sensiblen personenbezogenen Daten nur mit Ihrer vorherigen ausdrücklichen Einwilligung oder einer gesonderten ausdrücklichen Einwilligung. Dies gilt beispielsweise für Szenarien, die den Versand elektronischer Marketingkommunikation oder die Bereitstellung von Wellness-Analyseberichten betreffen. Sie haben das Recht, eine solche Einwilligung jederzeit zu widerrufen.

3. Gesetzliche Verpflichtungen
Wir können bestimmte Daten verarbeiten, um gesetzliche und Compliance-Pflichten und -Verpflichtungen gemäß den geltenden Gesetzen und Vorschriften sowie Anforderungen von Verwaltungsbehörden oder Gerichten zu erfüllen. Beispiele hierfür sind die Einhaltung von Finanz- und Steuervorschriften, der Schutz von Verbraucherrechten, Produktrückrufe oder Sicherheitsanforderungen. Diese Verpflichtungen können je nach Gerichtsbarkeit variieren.

4. Verwendung für den ursprünglichen oder direkt damit verbundenen Zweck (DPP3)
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten gemäß der Personal Data (Privacy) Ordinance (PDPO) von Hongkong unterscheidet sich von Rahmenwerken wie der DSGVO der EU, da sie sich nicht auf eine vordefinierte Liste rechtmäßiger Grundlagen stützt. Das grundlegende Prinzip, das die Nutzung personenbezogener Daten regelt, ist der Datenschutzgrundsatz 3 (DPP3). DPP3 besagt, dass personenbezogene Daten nicht für einen "neuen Zweck" verwendet werden dürfen, es sei denn, die "vorgeschriebene Einwilligung" der betroffenen Person wird eingeholt. Ein "neuer Zweck" ist ausdrücklich als jeder Zweck definiert, der nicht der ursprüngliche Zweck der Datenerhebung oder ein direkt damit verbundener Zweck ist.

Daraus ergibt sich eine grundlegende Rechtsgrundlage für unsere Verarbeitungstätigkeiten: Es ist uns gestattet, Ihre personenbezogenen Daten für den ursprünglichen Erhebungszweck oder für einen direkt damit verbundenen Zweck zu verarbeiten. Als Anbieter von tragbarer Technologie können beispielsweise personenbezogene Daten, die für Kernfunktionen wie Aktivitätsverfolgung oder Schlafüberwachung erhoben werden, verarbeitet werden, um diese Dienste bereitzustellen, Ihre Daten auf der Website anzuzeigen, abgeleitete Wellness-Metriken zu berechnen und den sicheren und stabilen Betrieb unserer Dienste zu gewährleisten, ohne dass für jeden verwandten Verarbeitungsschritt eine erneute Einwilligung erforderlich ist, vorausgesetzt, alle Zwecke bleiben innerhalb dieses ursprünglichen oder direkt verwandten Rahmens.

5. Berechtigte Interessen & Gesetzliche Ausnahmen
Obwohl die PDPO "berechtigte Interessen" nicht explizit als eigenständige Rechtsgrundlage kodifiziert, wie es bei der DSGVO der Fall ist, wird das Konzept in der Rechtspraxis anerkannt und ist Teil der laufenden Diskussionen über die Modernisierung des Datenschutzregimes in Hongkong. Wir können in bestimmten begrenzten Fällen berechtigte Interessen als Grundlage für die Verarbeitung bewerten und uns darauf stützen, wobei wir sicherstellen, dass solche Interessen Ihre Interessen oder Grundrechte und -freiheiten nicht überwiegen. Dies würde eine sorgfältige Abwägung erfordern, insbesondere für Aktivitäten, die für unseren Geschäftsbetrieb unerlässlich sind, wie Netz- und Informationssicherheit, Betrugsprävention oder interne Verwaltungszwecke.

Darüber hinaus sieht die PDPO spezifische gesetzliche Ausnahmen vor, die die Verarbeitung ohne Einwilligung in bestimmten Situationen zulassen können. Dazu gehört die Verarbeitung, die für Zwecke des öffentlichen Interesses erforderlich ist, wie die Verhütung oder Aufdeckung von Straftaten oder der Schutz der öffentlichen Gesundheit. Beispielsweise kann die Verwendung aggregierter und anonymisierter Daten für epidemiologische Forschung oder als Reaktion auf Notfälle im Bereich der öffentlichen Gesundheit unter solche Ausnahmen fallen. Wir verpflichten uns, diese Grundlagen nur dann anzurufen, wenn sie anwendbar sind und in einer Weise, die verhältnismäßig ist und Ihre Datenschutzrechte respektiert.

III. Wie wir Ihre personenbezogenen Daten weitergeben, übertragen und offenlegen

1. Um den normalen Betrieb der Website zu gewährleisten, Ihnen unsere Kernfunktionen bereitzustellen und die Funktionen und Dienste der Website zu verbessern, müssen wir möglicherweise anonymisierte oder de-identifizierte Informationen mit unseren verbundenen Unternehmen sowie bestimmten zuverlässigen Lieferanten und Kooperationspartnern teilen. Nur nach Einholung Ihrer ausdrücklichen Einwilligung und innerhalb des Umfangs Ihrer ausdrücklichen Genehmigung werden wir Daten, die zur persönlichen Identifizierung verwendet werden können, mit Dritten teilen. Wir verlangen von jedem Dritten, der Ihre personenbezogenen Daten erhält, die strikte Einhaltung von Richtlinien und Anforderungen zum Schutz personenbezogener Daten und der Privatsphäre, einschließlich, aber nicht beschränkt auf die Verarbeitung der Daten gemäß Datenschutzvereinbarungen, Zusagen und relevanten Datenverarbeitungsrichtlinien, die Minimierung des Umfangs der zu teilenden Daten, die Vermeidung der Identifizierung von Personen und die Ergreifung aller vernünftigerweise notwendigen technologischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre.

2. Bis heute lassen sich die externen Dienste, die wir von Drittanbietern nutzen, in die folgenden sieben Kategorien einteilen:

• 2.1 E-Commerce-SaaS-Plattform und Infrastrukturdienste: Wir nutzen Shopify als unseren E-Commerce-Plattformanbieter, um unseren Online-Shop zu hosten, sichere Zahlungen zu verarbeiten, die Auftragsabwicklung zu verwalten und uns vor betrügerischen Transaktionen zu schützen, wodurch ein reibungsloses und sicheres Einkaufserlebnis für Sie gewährleistet wird.
• 2.2 Cloud-Speicher und technische Infrastruktur: Wir nutzen Cloud-Service-Anbieter mit Sitz in Hongkong für Datenspeicherung, Datenhosting und Sicherheitsoptimierung. Diese Anbieter agieren als Dienstleister und dürfen Ihre Daten zu keinem anderen Zweck als der Bereitstellung dieser Infrastrukturdienste verwenden.
• 2.3 Zahlungsabwicklungsdienste: Wenn Sie ein Abonnement über die Website abschließen, werden Ihre Zahlungsdaten von autorisierten Drittanbieter-Zahlungsdienstleistern (z. B. Google Pay, Apple Pay und PayPal) verarbeitet. Wir speichern die Details Ihres Bankkontos oder Ihrer Zahlungskontodaten nicht. Solche Daten werden direkt von den Zahlungsdienstleistern gemäß den geltenden Gesetzen und Vorschriften verarbeitet.
• 2.4 Verifizierungscode- und CAPTCHA-Dienste: Um die Sicherheit Ihres Kontos zu schützen und automatisierte Bot-Angriffe zu verhindern, verwenden wir Dienste von Drittanbietern, um E-Mail-/SMS-Verifizierungscodes zu senden und CAPTCHA-Herausforderungen während der Anmeldung oder Registrierung bereitzustellen.
• 2.5 Kundendienstleistungen: Wir nutzen Drittanbieterplattformen zur Verwaltung unseres Helpdesks, Live-Chats und unserer E-Mail-Kommunikation, um sicherzustellen, dass Ihre Anfragen und technischen Probleme effizient gelöst werden.
• 2.6 Webanalyse-Dienste: Wir nutzen Anbieter von Analysediensten, um Informationen darüber zu sammeln, wie Sie mit unserer Website interagieren. Diese Daten helfen uns, das Nutzerverhalten zu verstehen, die Leistung unserer Website zu optimieren und die Benutzererfahrung unserer Wearable-Produkte zu verbessern.
• 2.7 Werbedienste: Wir arbeiten mit Anbietern von Werbediensten zusammen, um relevante Marketinginhalte bereitzustellen und die Wirksamkeit unserer Werbekampagnen basierend auf Ihren Interaktionen mit unserer Website zu messen.

Details zu unseren Drittanbietern, den Arten der weitergegebenen personenbezogenen Daten, den Zwecken der Weitergabe und weiteren relevanten Informationen sind in der nachstehenden Tabelle aufgeführt:

Für weitere Fragen oder Informationen kontaktieren Sie uns bitte per E-Mail unter data_protect@myusay.com.

3. Darüber hinaus, wenn wir aufrichtig glauben, dass die Offenlegung personenbezogener Daten vernünftigerweise notwendig ist, um einen der folgenden Zwecke zu erreichen, werden wir Ihre personenbezogenen Daten Dritten nur unter den folgenden Umständen offenlegen:

3.1 In Übereinstimmung mit anwendbaren Gesetzen, Vorschriften, Gerichtsbeschlüssen oder -urteilen oder Aufforderungen der Strafverfolgungsbehörden. Wir werden Informationen über die Anzahl und Arten der staatlichen Anfragen, die wir erhalten, in öffentlichen Berichten veröffentlichen.
3.2 Durchsetzung der anwendbaren Nutzungsbedingungen, einschließlich der Untersuchung möglicher Verstöße.
3.3 Überwachung, Verhinderung oder anderweitige Behebung von Betrug, Sicherheits- oder technischen Problemen.
3.4 Schutz der persönlichen oder eigentumsrechtlichen Sicherheit von Ihnen, uns selbst oder der Öffentlichkeit vor Schaden.

IV. Wie wir Ihre personenbezogenen Daten speichern und übertragen

1. Datenspeicherung

1.1 Speicherort
Um die Sicherheit Ihrer personenbezogenen Daten und Ihre Privatsphäre zu gewährleisten und Ihnen stabile und effiziente Dienste bereitzustellen, werden Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Gesetzen und Vorschriften Hongkongs hauptsächlich in einer Cloud-Infrastruktur in Hongkong gespeichert und gehostet.

1.2 Aufbewahrungsfrist
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erbringung der Dienste der Website für Sie erforderlich ist. Sobald die Aufbewahrungsfrist das Notwendige überschreitet oder wenn Sie Ihre Einwilligung widerrufen, die Löschung Ihrer personenbezogenen Daten beantragen, Ihr Konto abmelden oder wenn Ihre personenbezogenen Daten nicht mehr für den beabsichtigten Erhebungszweck verwendet werden, werden wir Ihre personenbezogenen Daten löschen oder dauerhaft anonymisieren, es sei denn, anwendbare Gesetze und Vorschriften erfordern etwas anderes.

Die Aufbewahrungsfrist für Cookie-Daten, die an Drittanbieter weitergegeben werden, ist wie folgt:

Für Daten, die an Dritte weitergegeben werden, verweisen wir direkt auf die Datenschutzrichtlinie des Drittanbieters. Bitte beachten Sie beispielsweise die Cookie-Richtlinie von Shopify unter https://www.shopify.com/zh/legal/cookies.

Andere Daten (wie persönliche Informationen der Benutzer, Bestelldaten usw.) werden derzeit auf den relevanten Servern des Unternehmens gespeichert und gemäß den gesetzlichen und behördlichen Anforderungen aufbewahrt.

2. Grenzüberschreitende Datenübertragungen

2.1 Prozess der grenzüberschreitenden Datenübertragung
Wir schätzen den Wert Ihrer personenbezogenen Daten und sind bestrebt, Ihnen weltweit konsistente, sichere Dienste anzubieten. Um Ihnen sichere, stabile und effiziente globale Dienste bieten zu können, werden Ihre personenbezogenen Daten (einschließlich, aber nicht beschränkt auf Kontoinformationen, von dem Smart Ring synchronisierte Gesundheitsdaten, Nutzungsaufzeichnungen und Protokolldaten) in Übereinstimmung mit den geltenden Gesetzen und Vorschriften Ihres Landes oder Ihrer Region erhoben und übertragen. Für weitere Fragen oder Informationen kontaktieren Sie uns bitte per E-Mail unter data_protect@myusay.com.

2.2 Wie wir Ihre personenbezogenen Daten bei grenzüberschreitenden Übertragungen schützen
Wir versichern, dass wir uns bemühen werden, sicherzustellen, dass Ihre personenbezogenen Daten bei jeder Datenübertragung einen angemessenen Schutz erhalten, und zwar in strenger Übereinstimmung mit allen anwendbaren Gesetzen und Vorschriften zum Schutz personenbezogener Daten und der Privatsphäre der relevanten Länder und Regionen. Wir werden unter anderem die folgenden Maßnahmen ergreifen:

• 2.2.1 Gleichwertiges Datenschutzniveau: Wir werden uns bemühen sicherzustellen, dass die rechtlichen und datenschutzrechtlichen Praktiken in der Empfängerjurisdiktion ein Schutzniveau bieten, das dem des Landes oder der Region, in der die Daten ursprünglich erhoben wurden, vergleichbar ist.
• 2.2.2 Ausführung von Standardvertragsklauseln (SCCs): Wir werden mit den Datenempfängern Standardvertragsklauseln unterzeichnen, die von Aufsichtsbehörden (wie dem Hong Kong Office of the Privacy Commissioner for Personal Data und der Europäischen Kommission) anerkannt sind. Diese Klauseln binden und verpflichten die Empfänger rechtlich, Ihre personenbezogenen Daten gemäß Standards zu schützen, die denen der PDPO, DSGVO und anderer relevanter Gesetze und Vorschriften entsprechen.
• 2.2.3 Einholung Ihrer ausdrücklichen Zustimmung: In bestimmten Ausnahmefällen, wenn die oben genannten Schutzmaßnahmen nicht anwendbar sind, werden wir Sie klar über den Zweck, den Umfang und die Risiken der Übertragung informieren und Ihre ausdrückliche Zustimmung im Voraus einholen.
• 2.2.4 Datenanonymisierung und Pseudonymisierung: Bei der Übertragung von Daten an Drittanbieter und Partner werden wir vorrangig Daten verwenden, die anonymisiert (einzelne Person nicht identifizierbar) oder pseudonymisiert (durch Kennungen anstelle direkter persönlicher Kennungen ersetzt) wurden, um Risiken so weit wie möglich zu minimieren.

2.3 Jurisdiktionale Unterschiede und Risikohinweis
Wenn Ihre personenbezogenen Daten in einer anderen Jurisdiktion als der, in der sie erhoben wurden, gespeichert oder verarbeitet werden, können die Gesetze zum Schutz personenbezogener Daten und der Privatsphäre in dieser Jurisdiktion von denen in Ihrem Land oder Ihrer Region abweichen und bieten möglicherweise kein vollständig konsistentes Schutzniveau. Durch die Erstellung eines Usay-Kontos und die fortgesetzte Nutzung der Website bestätigen Sie, dass Sie die mit solchen grenzüberschreitenden Datenübertragungen verbundenen angemessenen Risiken verstehen und akzeptieren.

3. Beschwerden und Einsprüche

Wenn Sie Fragen oder Beschwerden bezüglich unserer grenzüberschreitenden Datenübertragung oder unserer Datenschutzmaßnahmen haben, kontaktieren Sie uns bitte per E-Mail unter data_protect@myusay.com oder über die Seite „Hilfe & Feedback“ der Website. Sie haben auch das Recht, eine Beschwerde bei der Datenschutzbehörde an Ihrem Wohnort einzureichen.

V. Welche Rechte Sie haben

Wir respektieren die Rechte, die Ihnen gemäß den geltenden Gesetzen und Vorschriften zustehen, um Ihre personenbezogenen Daten zu erwerben, abzurufen, zu korrigieren, zu übertragen, deren Verarbeitung einzuschränken und sie zu löschen, und wir verpflichten uns, sicherzustellen, dass Sie Ihre Rechte bequem ausüben können.

1. Welche Rechte Sie haben

1.1 Recht auf Zugang zu Ihren personenbezogenen Daten
Sie haben das Recht festzustellen, ob wir Ihre personenbezogenen Daten erhoben oder verarbeitet haben, und innerhalb angemessener Grenzen auf die personenbezogenen Daten zuzugreifen, die wir über Sie erhoben oder verarbeitet haben, einschließlich der Arten der Informationen, der Verarbeitungszwecke und der potenziellen Empfänger (falls vorhanden). Einige Informationen (z. B. Schlafüberwachungsdaten) können von Ihnen direkt über unsere Website abgerufen werden.

1.2 Recht auf Berichtigung Ihrer personenbezogenen Daten
Sie haben das Recht, von uns die Berichtigung ungenauer, unvollständiger, veralteter oder irreführender personenbezogener Daten, die wir über Sie besitzen, zu verlangen. Einige Informationen, wie grundlegende Profildetails, können von Ihnen direkt korrigiert werden.

1.3 Recht auf Löschung Ihrer personenbezogenen Daten / Recht auf Vergessenwerden
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Sofern wir keine legitime Rechtsgrundlage haben, diese nicht zu löschen, oder eine gesetzliche Verpflichtung zur Aufbewahrung der Daten besteht, werden wir Ihrem Antrag entsprechen. Wir stellen Ihr Recht auf Löschung in der Regel durch die folgenden zwei Methoden sicher:

• 1.3.1 Wenn ein Benutzer einen Entbindungsprozess einleitet, wird der Benutzer darauf hingewiesen, dass die temporär auf der Website und im Ring gespeicherten Daten gelöscht werden.
• 1.3.2 Wenn ein Benutzer eine Kontokündigung einleitet, wird der Benutzer darauf hingewiesen, dass alle Daten auf dem Server gelöscht werden.

1.4 Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre von uns gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinell extrahierbaren Format zu erhalten und diese Daten nach Ihrer Wahl ungehindert an einen anderen Datenverantwortlichen zu übermitteln.

1.5 Recht auf Widerspruch oder Einschränkung der Verarbeitung
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen oder diese abzulehnen. Wenn wir keinen rechtmäßigen Grund haben, eine solche Verarbeitung fortzusetzen, werden wir die Verarbeitung Ihrer personenbezogenen Daten nach Erhalt und Überprüfung Ihres Widerspruchs einstellen.

1.6 Recht auf Ablehnung von Direktmarketing
Sie haben das Recht, keinerlei Direktmarketing-Mitteilungen von uns auf der Grundlage Ihrer personenbezogenen Daten ohne Ihre gesonderte ausdrückliche Einwilligung oder bei Ihrem Widerspruch oder Widerruf der Einwilligung zu erhalten. Wir senden Ihnen Direktmarketing-Mitteilungen nur auf der Grundlage Ihrer gesonderten ausdrücklichen Einwilligung und informieren Sie über die Arten und Zwecke solcher Mitteilungen. Sie können Direktmarketing jederzeit abbestellen, und dies hat keinen Einfluss auf die Nutzung unserer anderen Funktionen oder Dienste.

1.7 Recht auf Ablehnung automatisierter Entscheidungsfindung und Profiling
Sie haben das Recht, Entscheidungen, die ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) beruhen und die rechtliche Auswirkungen oder ähnlich erhebliche Auswirkungen auf Sie haben, abzulehnen oder diesen zu widersprechen. Wir sind verpflichtet, Ihre gesonderte ausdrückliche Einwilligung einzuholen, bevor wir solche Entscheidungen treffen, oder Ihnen die Möglichkeit menschlicher Intervention, die Darlegung Ihres Standpunkts und das Recht auf Anfechtung der Entscheidung zu bieten.

1.8 Recht auf Widerruf der Einwilligung
Im Rahmen der geltenden Gesetze und Vorschriften haben Sie das Recht, Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, werden wir die Erhebung und Verarbeitung neuer Daten von Ihnen einstellen, und Sie können auch wählen, dass die zuvor von Ihnen erhobenen personenbezogenen Daten gelöscht werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit und Legitimität unserer Verarbeitung, die auf der Einwilligung vor dem Widerruf beruhte. Beachten und verstehen Sie jedoch, dass der Widerruf der Einwilligung zu Schwierigkeiten oder Einschränkungen bei der Nutzung der Website führen kann.

1.9 Recht auf Einschränkung grenzüberschreitender Übertragungen
Sie haben das Recht, darüber informiert zu werden, ob Ihre personenbezogenen Daten außerhalb Ihres Wohnsitzlandes/-region übertragen werden, und unter bestimmten Umständen solche Übertragungen einzuschränken. Wir verpflichten uns, Ihre ausdrückliche Zustimmung einzuholen und die relevanten Angelegenheiten vorab bei jeder grenzüberschreitenden Übertragung, die Ihre Rechte wesentlich beeinträchtigen könnte, zu erläutern.

1.10 Recht auf Nichtdiskriminierung
Sie haben das Recht, von uns in keiner Weise diskriminiert zu werden, weil Sie eines der in dieser Datenschutzrichtlinie oder gemäß den geltenden Gesetzen und Vorschriften festgelegten Rechte auf personenbezogene Daten oder Datenschutzrechte ausüben, z. B. durch die Verweigerung objektiv verfügbarer Dienste, die Berechnung unterschiedlicher Preise oder das Anbieten von Diensten unterschiedlicher Qualität. Gleichzeitig erkennen Sie an und verstehen, dass die Bereitstellung bestimmter personenbezogener Daten eine Voraussetzung für uns ist, um bestimmte damit verbundene Funktionen und Dienste bereitzustellen. Wenn Sie die Bereitstellung solcher Informationen verweigern, können wir objektiv die entsprechenden Funktionen oder Dienste nicht bereitstellen. Wenn Sie beispielsweise die Bereitstellung von Kontoinformationen Dritter verweigern, können Sie sich nicht über ein solches Drittkonto registrieren oder anmelden; wenn Sie unsere Erfassung Ihrer Wellness- und Trainingsdaten verweigern, können wir Ihnen keine individuellen Wellness-Vorschläge unterbreiten.

1.11 Sie haben weitere relevante Rechte gemäß den geltenden Gesetzen und Vorschriften, wie z. B. der Personal Data (Privacy) Ordinance (PDPO) in Hongkong.

1.12 Recht auf Rechtsmittel
Wenn Sie der Meinung sind, dass wir gegen geltende Gesetze und Vorschriften verstoßen haben oder dass Ihre Rechte verletzt wurden, haben Sie das Recht, über die folgenden Kanäle Abhilfe zu suchen:

• 1.12.1 Beschwerde bei Aufsichtsbehörden in Ihrem Land oder Ihrer Region: Sie können eine Beschwerde beim Hong Kong Office of the Privacy Commissioner for Personal Data (PCPD) einreichen. Das PCPD ist befugt, Untersuchungen durchzuführen und kann eine „Anordnungsverfügung“ erlassen, die uns zur Behebung von Verstößen auffordert.
• 1.12.2 Schiedsverfahren: Wenn Sie aufgrund unserer Verletzung geltender Gesetze und Vorschriften Verluste oder Schäden (einschließlich seelischen Leidens) erleiden, haben Sie gemäß unseren Nutzungsbedingungen das Recht, die Angelegenheit dem Shenzhen Court of International Arbitration zur Schlichtung gegen uns vorzulegen.

2. Wie Sie Ihre Rechte ausüben können

Sie können die oben genannten Rechte ausüben, indem Sie sich in Ihr Usay-Konto einloggen und die Kontoeinstellungen-Oberfläche nutzen. Sie können auch Anfragen in Text- und/oder Bildform zusammen mit Ihrer E-Mail-Adresse für den Empfang von Feedback auf der Seite „Hilfe & Feedback“ oder per E-Mail an data_protect@myusay.com einreichen. Um die Sicherheit Ihrer und der persönlichen Daten anderer Nutzer zu schützen und die reibungslose Ausübung Ihrer Rechte zu gewährleisten, stellen Sie uns bitte bei einer Anfrage ausreichende Informationen zur Verfügung, damit wir Ihre Identität überprüfen können. Im Allgemeinen werden wir innerhalb von 30 Tagen nach Erhalt Ihrer Anfrage und Überprüfung Ihrer Identität antworten. Wir können Ihre Anfrage jedoch aus legitimen Gründen wie Gerichtsbeschlüssen oder zur Vermeidung einer unzulässigen Beeinträchtigung der legitimen Rechte anderer ablehnen.

VI. Wie wir Ihre personenbezogenen Daten schützen

1. Datenschutzmaßnahmen

Wir legen großen Wert auf die Sicherheit Ihrer personenbezogenen Daten und den Schutz Ihrer Privatsphäre. Zu diesem Zweck ergreifen wir Maßnahmen, einschließlich, aber nicht beschränkt auf:

• 1.1 Technische Maßnahmen: Wir werden Sicherheitsmaßnahmen wie die Anonymisierung oder Pseudonymisierung personenbezogener Daten, strenge Zugangskontrollen und die Verwendung von Verschlüsselungstechnologien implementieren, um die von uns verarbeiteten Daten zu schützen.
• 1.2 Interne Kontrollen: Wir werden den Mitarbeitern regelmäßig Schulungen zur Vertraulichkeit anbieten und den Zugriff auf und die Verarbeitung Ihrer personenbezogenen Daten auf autorisiertes Personal beschränken.
• 1.3 Zusammenarbeit mit Dritten: Wir werden durch Verträge und andere angemessene Maßnahmen sicherstellen, dass die Datenverarbeitungsaktivitäten aller Drittanbieter und Partner den geltenden gesetzlichen Anforderungen entsprechen.
• 1.4 Behördliche Regulierung: Wir unterliegen der Aufsicht durch die zuständigen Aufsichtsbehörden und bewerten kontinuierlich die Angemessenheit unserer Datenschutzmaßnahmen, um sicherzustellen, dass die gesetzlichen und branchenüblichen Standards eingehalten werden.

2. Datenpanne

Wir unterhalten angemessene administrative, technische und physische Sicherheitsmaßnahmen, einschließlich Verschlüsselung und Zugriffskontrollen, um Ihre persönlichen Daten zu schützen. Im Falle einer Sicherheitsverletzung, die Ihre unverschlüsselten persönlichen Daten betrifft, werden wir die geltenden Gesetze und Vorschriften einhalten, einschließlich der Benachrichtigung der zuständigen Aufsichtsbehörde und der betroffenen Benutzer ohne unangemessene Verzögerung gemäß den geltenden Gesetzen und Vorschriften der jeweiligen Gerichtsbarkeit. Darüber hinaus werden wir alle möglichen Anstrengungen unternehmen, um Schwachstellen oder Angriffe, die zu Datenpannen führen könnten, zu beheben, um nachteilige Auswirkungen auf Ihre persönlichen Rechte und Interessen zu vermeiden.

VII. Wie wir die personenbezogenen Daten von Minderjährigen schützen

Wir verpflichten uns, die Privatsphäre von Minderjährigen zu schützen. DIE WEBSITE IST NUR FÜR ERWACHSENE BESTIMMT UND NICHT FÜR MINDERJÄHRIGE UNTER 18 JAHREN. Wir werden Minderjährigen unter 18 Jahren nicht proaktiv Dienste anbieten und deren personenbezogene Daten nicht absichtlich erheben oder verarbeiten. Sollten wir feststellen, dass wir personenbezogene Daten eines Minderjährigen erhoben haben, werden wir umgehend Maßnahmen ergreifen, um diese Informationen zu löschen oder zu anonymisieren und die Verarbeitung einzustellen. Eltern oder Erziehungsberechtigte von Minderjährigen können uns per E-Mail unter data_protect@myusay.com bei Fragen oder Anliegen bezüglich der personenbezogenen Daten von Minderjährigen kontaktieren.

VIII. Aktualisierungen dieser Datenschutzrichtlinie

Um Ihnen bessere Dienste anbieten zu können, kann die Website von Zeit zu Zeit aufgrund von Änderungen in unserem Betrieb, unseren Technologien oder den geltenden Gesetzen und Vorschriften aktualisiert werden. Wir werden diese Datenschutzrichtlinie entsprechend überarbeiten, und solche Überarbeitungen werden Teil dieser Datenschutzrichtlinie sein und die gleiche Wirkung wie die aktuelle Version haben. Ohne Ihre ausdrückliche Zustimmung werden wir die Ihnen gemäß der derzeit gültigen Datenschutzrichtlinie zustehenden Rechte nicht einschränken.

Die aktualisierte Version der Datenschutzrichtlinie wird auf der Website veröffentlicht und mit einem „Datum des Inkrafttretens“ versehen. Bei wesentlichen Änderungen werden wir Sie auf prominente Weise (z. B. Push-Benachrichtigung, Pop-up-Fenster oder E-Mail) benachrichtigen.

IX. So kontaktieren Sie uns

Wenn Sie Fragen, Kommentare oder Beschwerden zu dieser Datenschutzrichtlinie haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten (DSB) unter Verwendung der folgenden Kontaktdaten:

Datenschutzbeauftragter: Kaelly Wei
Adresse: RM 503, 5/F, Hang Seng Castle Peak Road Building, 339 Castle Peak Road, Cheung Sha Wan, Kowloon, Hong Kong, China
E-Mail: data_protect@myusay.com
Telefon: +852 69597886
Fison Health Co., Limited