APP-Datenschutzerklärung

Zuletzt aktualisiert: [2026] / [04] / [09]
Datum des Inkrafttretens: [2026] / [04] / [09]

 

Vielen Dank, dass Sie sich für die Nutzung des intelligenten Wearable-Geräts Usay Ring und der dazugehörigen mobilen Anwendung (die "Anwendung") entschieden haben, die von Fison Health Co., Limited und/oder deren verbundenen Unternehmen (zusammenfassend als "wir" oder "uns" bezeichnet) entwickelt und betrieben wird. Für die Zwecke dieser Datenschutzrichtlinie fungiert Fison Health Co., Limited als Datenverantwortlicher und ist dafür verantwortlich, zu entscheiden, wie und zu welchem Zweck Ihre persönlichen Daten verarbeitet werden, wenn Sie die Anwendung nutzen. Wir nehmen Ihren Datenschutz und den Schutz Ihrer persönlichen Daten sehr ernst und werden Ihre persönlichen Daten und Ihre Privatsphäre streng nach den geltenden deutschen Gesetzen und Vorschriften schützen.

Diese Datenschutzrichtlinie erläutert, wie wir Ihre persönlichen Daten erfassen, verwenden, speichern, weitergeben und schützen, wenn Sie die Anwendung nutzen, und beschreibt die Rechte, die Ihnen zustehen. Bitte lesen und verstehen Sie alle Inhalte dieser Richtlinie sorgfältig, bevor Sie die Anwendung nutzen. Wichtige Inhalte, die Ihre persönlichen Daten und Datenschutzrechte betreffen könnten, wurden zu Ihrer Aufmerksamkeit fett hervorgehoben.

 

I.           Wie wir Ihre persönlichen Daten erfassen und verwenden

II.        Rechtsgrundlage für unsere Erfassung und Verwendung Ihrer persönlichen Daten

III.      Wie wir Ihre persönlichen Daten weitergeben, übermitteln und offenlegen

IV.      Wie wir Ihre persönlichen Daten speichern und übertragen

V.         Welche Rechte Sie haben

VI.      Wie wir Ihre persönlichen Daten schützen

VII.    Wie wir die persönlichen Daten von Minderjährigen schützen

VIII.  Aktualisierungen dieser Datenschutzrichtlinie

IX.      So erreichen Sie uns

 

I.           Wie wir Ihre persönlichen Daten erfassen und verwenden

Bitte beachten und verstehen Sie, dass wir Ihre persönlichen Daten nur für die in dieser Datenschutzrichtlinie genannten Zwecke und in dem dort beschriebenen Umfang in Übereinstimmung mit den geltenden Gesetzen und Vorschriften erfassen werden. Bei der Verarbeitung Ihrer persönlichen Daten sind wir bestrebt, Ihr Vertrauen in uns zu wahren und halten uns streng an die Prinzipien der Zweckbindung, der ausdrücklichen Zustimmung, der Datenminimierung, der Genauigkeit, der Sicherheitsvorkehrungen, der Beteiligung der betroffenen Person und der Transparenz usw. Wir stellen auch sicher, dass Sie Ihre relevanten Rechte bequem ausüben können, um Ihre persönlichen Daten und Ihre Privatsphäre zu schützen.

Um Ihnen ein hervorragendes Benutzererlebnis und einen umfassenden Schutz Ihrer persönlichen Daten und Privatsphäre zu bieten, werden wir die Daten, die Sie aktiv während der Nutzung der Anwendung bereitstellen, sowie die Daten, die während Ihrer Nutzung der Anwendung automatisch erfasst werden, auf folgende Weise erfassen und verwenden.

 

1. Registrierung und Anmeldung

1.1 Um Ihnen bei der Erstellung eines Usay-Kontos und der Anmeldung und Nutzung der Anwendung über Ihr Usay-Konto zu helfen, müssen Sie uns Ihre Telefonnummer oder E-Mail-Adresse mitteilen. Wir verwenden diese Informationen, um Ihnen Verifizierungscodes zur Authentifizierung Ihrer Identität zu senden. Um Ihnen bei der Registrierung zu helfen, erfassen wir auch Ihre user ID, Ihr Passwort, Ihren Spitznamen, Ihr Geburtsdatum (Jahr und Monat),[BH2] [HS3]  Ihr Geschlecht (weiblich, männlich oder nicht angegeben), Ihre Größe und Ihr Gewicht. Sie können auch nach Bedarf weitere persönliche Daten wie Ihre Schrittlänge, Ihren Taillenumfang, Ihre Krankengeschichte, Ihren Medikamentenstatus, Ihre Zeitzone und Ihr Profilbild angeben, um Ihr Profil zu vervollständigen, damit wir Sie besser bedienen können.

1.2 Alternativ können Sie sich auch über ein Drittanbieterkonto (einschließlich Google-, Apple- oder Facebook-Konten, je nach Ihrer tatsächlichen Wahl) bequemer registrieren, anmelden und die Anwendung nutzen. Mit Ihrer ausdrücklichen Zustimmung und Genehmigung erfassen wir indirekt Ihre auf diesen Drittanbieterplattformen registrierten Kontoinformationen (einschließlich, aber nicht beschränkt auf Ihre Konto-ID, Ihr Passwort,Ihren Spitznamen und Ihr Profilbild, abhängig von der von Ihnen erteilten Autorisierung). Wenn Sie die Angabe von Drittanbieterkontoinformationen verweigern, können Sie sich nicht über ein solches Drittanbieterkonto registrieren oder anmelden.

1.3 Um Ihr Profil und den APP-Registrierungsdienst zu vervollständigen, sind die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

l  Obligatorische Daten: Benutzer-ID, Telefonnummer, E-Mail-Adresse, Spitzname,Geburtsdatum (Jahr und Monat), Größe, Gewicht, Schrittlänge, Zeitzone, Passwort und Profilbild.

l  Optionale Daten: Geschlecht (weiblich, männlich oder nicht angegeben), Taillenumfang und andere gesundheitsbezogene Daten (wie Krankengeschichte und Medikamenteneinnahme).

l  Besondere Kategorien persönlicher Daten: Geschlecht (weiblich, männlich oder nicht angegeben),Größe, Gewicht, Schrittlänge,Taillenumfang, andere gesundheitsbezogene Daten (wie Krankengeschichte und Medikamenteneinnahme), und Profilbild.

 

2. Physiologische und Gesundheitsdaten

2.1Um Ihnen die Kernfunktionen der Anwendung bereitzustellen, Ihnen zu helfen, Ihre Gesundheits- und Trainingsdaten zu verfolgen und Gesundheitseinblicke und Ratschläge zu generieren, werden wir die folgenden physiologischen, Gesundheits- und Trainingsdaten erfassen. In Deutschland, Stadt Berlin, gelten physiologische und Gesundheitsdaten als besondere Kategorien persönlicher Daten. Wir werden für solche Daten höhere Schutzstandards implementieren und sie nur nach Ihrer gesonderten ausdrücklichen Zustimmung erfassen und verarbeiten.

2.2 Vom Gerät erfasste Daten: Ihr Usay-Gerät ist mit verschiedenen Sensoren (wie Photoplethysmographie (PPG)-Sensoren für Herzfrequenz und Blutsauerstoff) ausgestattet. Wir verwenden diese Sensoren, um Wellenformdaten Ihrer Pulsintervalle und Blutflussgeschwindigkeit sowie Hauttemperaturdaten zu erfassen, auf deren Grundlage wir die folgenden physiologischen und Gesundheitsdaten schätzen und generieren:

2.2.1Herzfrequenz (HR): Die Anzahl der Herzschläge pro Minute (bpm). Sie ist ein grundlegender Indikator für die Herzfunktion und die allgemeine Gesundheit. Die normale Ruhepulsfrequenz für einen gesunden Erwachsenen liegt typischerweise zwischen 60 und 100 Schlägen pro Minute.

2.2.2Blutsauerstoff: Der Prozentsatz des sauerstoffgesättigten Hämoglobins im Blut. Er ist ein Schlüsselparameter, der die Effizienz des Sauerstoffaustauschs in der Lunge und des Transports im Blutkreislauf widerspiegelt. Ein normaler Wert liegt im Allgemeinen bei 95 % oder mehr.

2.2.3Herzfrequenzvariabilität (HRV): Die Variation der Zeitintervalle zwischen aufeinanderfolgenden Herzschlägen. Sie spiegelt die Aktivität und das Gleichgewicht des autonomen Nervensystems (sympathische und parasympathische Äste) wider.

2.2.、Vaskuläre Vitalitätseinblicke: Analyse der Kreislaufdynamik und arteriellen Reaktionsfähigkeit basierend auf physiologischen Signalen. Sie spiegelt den Gesamtzustand und die Funktionsweise Ihres Gefäßsystems wider.

2.2.5Blutzucker: Die Konzentration von Glukose (Zucker) im Blut. Er ist ein primärer Indikator für die Stoffwechselgesundheit und die Behandlung von Erkrankungen wie Diabetes.

2.2.6Schrittzahl: Die Gesamtzahl der von einer Person über einen Zeitraum gemachten Schritte. Sie ist eine gängige Metrik zur Quantifizierung des täglichen körperlichen Aktivitätsvolumens.

2.2.7Aktivitätsdistanz: Die Gesamtdistanz, die durch körperliche Aktivitäten wie Gehen oder Laufen zurückgelegt wird. Sie wird oft aus der Schrittzahl und der Schrittlänge berechnet.

2.2.8Verbrannte Kalorien: Die vom Körper verbrauchte Energiemenge, gemessen in Kilokalorien (kcal). Sie umfasst die für den Grundumsatz und während körperlicher Aktivität verbrauchte Energie.

2.2.9Stresslevel: Eine quantifizierte Bewertung des physiologischen oder wahrgenommenen Stresszustands einer Person.

2.2.10Gesamtschlafdauer: Die Gesamtzeit, die während einer Schlafperiode im Schlaf verbracht wird.

2.2.11Schlafphase: Tiefschlaf: Auch als Slow-Wave-Schlaf bekannt, ist diese Phase entscheidend für die körperliche Erholung, die Gewebereparatur und die Gedächtniskonsolidierung.

2.2.12Schlafphase: Leichtschlaf: Eine Übergangsphase zwischen Wachsein und tieferen Schlafphasen.

2.2.13Schlafphase: Rapid Eye Movement (REM): Eine Phase, die durch schnelle Augenbewegungen, lebhafte Träume und eine Gehirnaktivität ähnlich dem Wachzustand gekennzeichnet ist.

2.2.14Schlafphase: Wach: Wachphasen, die während des Schlafintervalls auftreten.

2.2.15Einschlafzeit: Die Uhrzeit, zu der eine Person einschläft.

2.2.16Schlaflatenz: Die Dauer, die es dauert, um nach der Absicht zu schlafen vom vollständigen Wachsein in den Schlaf überzugehen.

2.2.17Schlaftemperaturvariation: Änderungen der Körper- oder Umgebungstemperatur während des Schlafzyklus, die den Beginn und die Qualität des Schlafs beeinflussen können.

Wenn Ihr Usay-Gerät mit unserer Anwendung synchronisiert wird, werden die auf Ihrem Gerät aufgezeichneten Daten von Ihrem Gerät an unsere Cloud-Server zur Speicherung und Verarbeitung übertragen.

2.3 Um unseren Wellness-Service anzubieten, sind die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

l  Obligatorische Daten: alle oben genannten Daten in Abschnitt 2.2.

l  Besondere Kategorien persönlicher Daten:alle oben genannten Daten in Abschnitt 2.2.

 

3. KI-Wellness-Beratung und intelligenter Dialog

3.1 Wenn Sie unsere KI-Wellness-Beratungsdienste nutzen, verarbeiten wir die bereits von Ihnen erfassten physiologischen, Wellness- und Trainingsdaten durch unsere selbst entwickelten Algorithmen oder durch Gemini-2.5-flash-lite (das „Gemini“), ein generatives künstliches Intelligenzmodell eines Drittanbieters [JL4], um Ihnen Wellness-bezogene Vorschläge zu unterbreiten.

3.2 Wir bieten Konversations- und Interaktionsdienste auf der Grundlage generativer KI-Modelltechnologie an. Um diese Dienste bereitzustellen, erfassen wir folgende Informationen von Ihnen: Informationen, die Sie aktiv eingeben (in Form von Text und/oder Sprache, abhängig von dem, was Sie tatsächlich eingeben und was die Funktion unterstützt), Ihre Aufforderungen und/oder Anweisungen an das KI-Modell/den Agenten, Ihre Verhaltensinformationen während der Nutzung des Modells (einschließlich Ihrer Klicks, Ihres Browsing, Ihrer Bearbeitungen und anderer Betriebsaufzeichnungen) sowie Ihr Feedback (einschließlich Likes, Dislikes und eingereichter Feedback-Inhalte). Wir werden die oben genannten Informationen analysieren und berechnen, um Ihre Fragen und den kontextuellen Sinn besser zu verstehen und Ihnen so relevantere Inhalte bereitzustellen.

3.3 Wenn Sie aktiv Sprache eingeben, werden wir Ihre Zustimmung für die Mikrofonberechtigung anfordern. Wenn Sie die Autorisierung verweigern, können Sie keine Sprachinformationen eingeben, dies hat jedoch keine Auswirkungen auf die Nutzung anderer Funktionen und Dienste der Anwendung.

3.4 Bitte beachten und verstehen Sie, dass, während wir Ihnen KI-Wellness-Beratung und intelligente Dialogdienste anbieten, DIE VON UNS BEREITGESTELLTEN ERGEBNISSE AUSSCHLIESSLICH ALS WELLNESS-BEZOGENE VORSCHLÄGE FUNGIEREN, DIE UNTER KEINEN UMSTÄNDEN EINE PROFESSIONELLE MEDIZINISCHE DIAGNOSE ODER MEDIZINISCHE BERATUNG DARSTELLEN ODER ERSETZEN KÖNNEN.

3.5 Um den KI-Dienst eines Drittanbieters bereitzustellen, sind die Daten, die Sie dem Drittanbieter zur Verfügung stellen müssen, wie folgt zusammengefasst:

l  Obligatorische Daten: KI-Konversation (Text, Audioformat), KI-generierter Wellness-Einblick.

l  Besondere Kategorien persönlicher Daten:KI-Konversation (Text, Audioformat), KI-generierter Wellness-Einblick.

 

4. Verhaltensüberwachung

4.1Unser Smart Ring-Gerät ist als umfassendes Wearable-Gerät und Gesundheitstracker konzipiert. Um Ihnen personalisierte Einblicke und Dienste zu bieten, sammelt es Daten zu Ihren täglichen Aktivitäten und Verhaltensweisen. Dieser Abschnitt beschreibt die spezifischen Arten der aufgezeichneten Verhaltensdaten.

4.2Das Gerät verwendet integrierte Sensoren, wie z.B. Inertialmesseinheiten, um Aktivitätserfassung und Bewegungserkennung durchzuführen. Dies ermöglicht die kontinuierliche und passive Überwachung Ihrer körperlichen Bewegungen und Routinen über den Tag hinweg.

4.3Die Erfassung dieser Verhaltensdaten dient mehreren wichtigen Zwecken im Einklang mit der Funktion unseres Geräts als intelligentes Wearable-Gadget. In erster Linie ermöglicht es dem Gerät, ein personalisiertes Modell Ihrer täglichen Muster zu erstellen. Durch die Analyse historischer Trends in Ihrer Aktivitätszeit, -dauer und -art kann das Gerät Ihre normale Routine besser verstehen.

4.4.Die primären erfassten Verhaltensdatenfelder umfassen:

4.4.1Aktivitätszeit: Dies bezieht sich auf die spezifische Uhrzeit, zu der eine diskrete Aktivität oder ein Ereignis als beginnend aufgezeichnet wird.

4.4.2Aktivitätsdauer: Dieses Feld zeichnet die Dauer auf, für die eine bestimmte Aktivität oder ein Ereignis andauert.

4.4.3Aktivitätsverhalten: Dies identifiziert die Art der aufgezeichneten Aktivität. Mithilfe von Aktivitätserkennungsalgorithmen kann das Gerät Verhaltensweisen wie Gehen, Laufen, Radfahren oder Ruhephasen automatisch klassifizieren. Es kann auch vom Benutzer protokollierte Aktivitäten aufzeichnen.

4.4.4Mahlzeitzeit: Dies zeichnet die Uhrzeit auf, die mit Essereignissen verbunden ist, die Sie manuell protokollieren können. Dies wird auch allgemein als Essenszeit bezeichnet.

4.4.5Nahrungsaufnahme: Dieses Feld bezieht sich auf Informationen über den Verzehr von Speisen und Getränken. Es bezieht sich auf das umfassendere Konzept der Nahrungsaufnahme oder des Verzehrs von Lebensmitteln und stützt sich typischerweise auf manuelle Benutzereingaben, um zu beschreiben, was konsumiert wurde.

4.4.6Andere Verhaltensweisen (z.B. tägliche Medikamenteneinnahme): Dies ist eine Kategorie für die Protokollierung anderer wichtiger, gesundheitsbezogener Tagesroutinen, die nicht von den primären Aktivitäts- oder Ernährungsfeldern abgedeckt werden.

4.5 Um unseren Verhaltensüberwachungsdienst anzubieten, sind die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

l  Obligatorische Daten: alle oben genannten Daten in Abschnitt 4.4.

l  Besondere Kategorien persönlicher Daten:alle oben genannten Daten in Abschnitt 4.4.

 

5. Gerätedaten

5.1Unser Smart Ring oder Intelligent Ring fungiert als tragbares Gerät, das Gesundheits- und Wellnessdienste anbietet. Um die ordnungsgemäße Funktion, Sicherheit und Verwaltung Ihres Geräts und Kontos zu gewährleisten, erfassen wir bestimmte technische und betriebliche Daten, die mit dem Gerät selbst zusammenhängen. Diese Daten sind für Kernfunktionen wie Gerätekopplung, Software-Updates und Fehlerbehebung unerlässlich.

5.2Die Erfassung dieser Gerätedaten basiert auf der Notwendigkeit zur Erfüllung unseres Vertrags mit Ihnen, den Kernservice des tragbaren Geräts bereitzustellen. Sie ermöglicht uns: die anfängliche Einrichtung, sichere Kopplung und den fortlaufenden Betrieb Ihres Smart Rings zu erleichtern.

Eindeutige Gerätekennungen zu verwenden, um Ihr Konto vor unbefugtem Zugriff und betrügerischen Aktivitäten zu schützen. Notwendige Firmware-Updates zu liefern und technische Probleme zu diagnostizieren, um Ihr Erlebnis zu verbessern. Das physische Gerät mit Ihrem digitalen Konto für personalisierte Datenverwaltung zu verknüpfen.

5.3.Die von uns erfassten Gerätedatenfelder umfassen:

5.3.1Gerätename: Dies ist der für den Benutzer lesbare Name Ihres tragbaren Geräts. Er hilft Ihnen, Ihr Gerät in der Begleit-App und während des Bluetooth-Kopplungsprozesses zu identifizieren.

5.3.2Geräte-ID: Dies bezieht sich auf eine eindeutige Kennung, die Ihrer Hardware zugewiesen ist.

5.3.3Geräteversion: Dies gibt die aktuelle Version der Software oder des Betriebssystems an, das auf Ihrem Smart Ring läuft. Das Sammeln dieser Daten ist notwendig, um festzustellen, ob Updates verfügbar sind und um die Kompatibilität mit unseren Diensten sicherzustellen.

5.3.4Geräteakkustand: Dieses Feld zeichnet den verbleibenden Akkuladestand Ihres Geräts auf, normalerweise als Prozentsatz ausgedrückt.

5.3.5Geräteverbindungsstatus: Dies gibt an, ob Ihr Smart Ring derzeit über Technologien wie Bluetooth mit unserer Anwendung oder unseren Servern verbunden ist.

5.3.6Registrierungszeit: Dies ist das Datum und der Zeitstempel, wann Ihr Gerät zum ersten Mal aktiviert und bei unserem Dienst registriert wurde.

5.3.7Letzte Verbindungszeit: Dies zeichnet das aktuellste Datum und den Zeitstempel auf, wann Ihr Gerät erfolgreich Daten mit unseren Servern synchronisiert hat.

5.3.8Gebundene Benutzer-ID: Dies ist die eindeutige Kontokennung (Benutzer-ID), mit der Ihr Smart Ring verknüpft ist. Diese Zuordnung ist grundlegend, um alle gesammelten Gesundheits- und Aktivitätsdaten (wie Herzfrequenz, Schlaf und Schritte) sicher dem richtigen Benutzerprofil zuzuordnen und den Datenschutz zu gewährleisten.

Diese Daten werden typischerweise automatisch erfasst, wenn Sie das Gerät einrichten und verwenden. Sie werden sicher gespeichert und sind für die Grundfunktionalität Ihres Wearable Health Rings unerlässlich.

5.4 Um unseren Service anzubieten, sind die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

l  Obligatorische Daten: alle oben genannten Daten in Abschnitt 5.3.

6. Nutzer-Feedback

6.1Unser Smart-Ring-Dienst schätzt die Eingaben der Nutzer als entscheidenden Motor für Produktverbesserungen und Kundenzufriedenheit. Um Bedenken effektiv zu begegnen und Ihr Erlebnis zu verbessern, bieten wir Ihnen Kanäle zur Übermittlung von Feedback und Beschwerden. Wenn Sie diese Kanäle nutzen, erfassen wir die entsprechenden Informationen, um Ihre Einsendungen zu bearbeiten und darauf zu reagieren.

6.2Die Erfassung und Verarbeitung dieser Daten basiert auf Ihrer Einwilligung, die Sie erteilen, wenn Sie sich aktiv dafür entscheiden, Feedback über unsere App einzureichen. Wir verarbeiten diese Informationen für die folgenden legitimen Zwecke:Der Hauptzweck besteht darin, Ihr Feedback anzuhören, Ihre Beschwerden zu bearbeiten und die Kundenzufriedenheit aufrechtzuerhalten. Dies ermöglicht es uns, Probleme zu untersuchen, Lösungen bereitzustellen und unsere gesamte Serviceleistung zu verbessern.Ihr Feedback, insbesondere bezüglich Produktfehlern, Servicefehlern oder anderen Bedenken, liefert unschätzbare Einblicke, die unsere Produktentwicklung und betrieblichen Verbesserungen leiten. Wir analysieren das Feedback, um Trends und Bereiche für Verbesserungen zu identifizieren.Wir verwenden Ihre Einsendung, um Ihnen zu antworten, bei Bedarf zusätzliche Informationen anzufordern und Sie über den Status Ihres Berichts auf dem Laufenden zu halten.

6.3Die primären Felder für Nutzer-Feedback-Daten, die wir erfassen, umfassen:

6.3.1Nutzerbeschwerden / Feedback: Dies bezieht sich auf den textlichen Inhalt von Meinungen, Vorschlägen oder Problemberichten, die Sie freiwillig bezüglich unserer Produkte oder Dienstleistungen einreichen.

6.3.2Bilder zu Nutzerbeschwerden / Feedback: Dies sind alle Fotos oder Screenshots, die Sie Ihrer Feedback-Einreichung beifügen können, um visuelle Beweise zu liefern oder das von Ihnen gemeldete Problem weiter zu veranschaulichen.

6.4Um unseren Nutzer-Feedback-Service anbieten zu können, sind die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

l  Obligatorische Daten: alle Daten in Abschnitt 6.3.

l  Besondere Kategorien personenbezogener Daten:alle Daten in Abschnitt 6.3.

 

7. Abonnements[BH5] [JL6] [HS7] und Zahlungen

7.1 Wenn Sie kostenpflichtige Dienste innerhalb der Anwendung abonnieren (abhängig davon, was die Funktion unterstützt und ob Sie sich für ein Abonnement entscheiden), erfassen wir alle oder einen Teil der folgenden personenbezogenen Daten: E-Mail, Passwort, Details der abonnierten Dienste, Bestellnummer, Bestellzeitpunkt und Rechnungsinformationen. Bitte beachten Sie, dass wir diese Informationen nur erfassen, um Ihnen dabei zu helfen, Ihr Abonnement erfolgreich abzuschließen, Ihre Bestellinformationen einzusehen und zu verwalten sowie relevante Kundendienste (einschließlich, aber nicht beschränkt auf den Support nach dem Kauf) zu erhalten.

7.2 Um die Zahlungsabwicklung abzuschließen und die Transaktionssicherheit zu gewährleisten, müssen wir Informationen bezüglich Ihres Transaktionsbetrags, der Bestellnummer, des Bestellzeitpunkts, der Zahlungsmethode, des Zahlungskontos und des Zahlungsstatus erfassen und einige oder alle der oben genannten Informationen über gesicherte Methoden mit Drittanbietern von Zahlungsdiensten (einschließlich, aber nicht beschränkt auf Google Pay, Apple Pay und PayPal) teilen.

7.3Die primären Felder für Abonnement- und Zahlungsdaten, die wir erfassen können, umfassen:

7.3.1E-Mail-Adresse: Dies ist Ihre elektronische Mailadresse. Sie dient als primäre Kontaktmethode für die Kontoregistrierung, die Kommunikation bezüglich Ihres Abonnements oder Ihrer Käufe und den Empfang von Transaktionsbelegen und Servicebenachrichtigungen.

7.3.2Passwort: Dies ist eine geheime Zeichenfolge, die Sie erstellen, um den Zugang zu Ihrem Konto zu sichern.

7.3.3Zahlungskontoinformationen: Dies bezieht sich auf die Details Ihrer gewählten Zahlungsmethode. Abhängig vom integrierten Zahlungsanbieter kann dies Informationen wie Ihre Kredit-/Debitkartennummer, die zugehörige Rechnungsadresse oder Ihre Kontodaten für Drittanbieter-Zahlungsdienste (z. B. PayPal, Alipay, WeChat Pay) umfassen.

7.3.4Lieferadresse: Dies ist Ihre physische Lieferadresse.

7.4Um unsere Abonnement- und Zahlungsdienste anbieten zu können, sind die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

Obligatorische Daten: alle Daten in Abschnitt 7.3.

 

8. Serviceoptimierung

Sie erkennen an und stimmen zu, dass wir, unter der Bedingung, dass die Informationen mittels sicherer Verschlüsselungstechnologie verarbeitet, anonymisiert und nicht zur Reidentifizierung einer bestimmten Person verwendet werden können, die von Ihnen bei der Nutzung der Anwendung bereitgestellten Informationen sowie entsprechende modellgenerierte Antworten und Rückmeldungen für das Modelltraining und die Algorithmus-Iteration verwenden dürfen. Dies ermöglicht es uns, die Leistung des Modells kontinuierlich anzupassen und zu optimieren, um Ihnen Dienstleistungen von höherer Qualität anzubieten. Wenn Sie nicht möchten, dass wir solche Informationen für das Modelltraining und die Optimierung verwenden, können Sie uns über die in Abschnitt XI dieser Datenschutzrichtlinie angegebenen Kontaktdaten kontaktieren.

 

9. Kundenservice

Um Ihnen einen besseren Kundenservice zu bieten, erfassen wir die von Ihnen bereitgestellten Beschwerde- und Feedback-Informationen (einschließlich Text und Bilder), Informationen, die Sie bei der Kontaktaufnahme mit unserem Kundenservice-Team [BH9] [JL10] [HS11] per E-Mail an cs@myusay.com bereitstellen, sowie Informationen, die Sie uns bei der Teilnahme an Umfragen, Wettbewerben oder Werbeaktionen senden, wie z.B. Ihren Namen, Kontaktdaten und Nachrichten.

 

 


 

II.        Rechtsgrundlage für die Erfassung und Nutzung Ihrer personenbezogenen Daten

1. Vertragserfüllung

Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber (z. B. Bearbeitung von Bestellungen, Lieferung von Produkten oder Dienstleistungen und Bereitstellung von Kundendienst), wenn eine solche Verarbeitung für die Durchführung des Vertrags zwischen Ihnen und uns erforderlich ist.

2. Ausdrückliche Einwilligung

In bestimmten Fällen werden wir Ihre personenbezogenen Daten oder sensiblen personenbezogenen Daten nur mit Ihrer vorherigen ausdrücklichen Einwilligung oder separaten ausdrücklichen Einwilligung erfassen und verarbeiten. [BH12] Zum Beispiel in Szenarien, die den Versand elektronischer Marketingkommunikation oder die Bereitstellung von Wellness-Analyseberichten betreffen. Sie haben das Recht, eine solche Einwilligung jederzeit zu widerrufen.

3. Gesetzliche Verpflichtungen

Wir können bestimmte Daten verarbeiten, um gesetzliche und Compliance-Pflichten und -Verpflichtungen gemäß den anwendbaren Gesetzen und Vorschriften sowie Anforderungen von Verwaltungsbehörden oder Gerichten zu erfüllen. Beispiele hierfür sind Finanz- und Steuer-Compliance, Verbraucherschutz, Produktrückrufe oder Sicherheitsanforderungen.

Diese Verpflichtungen können je nach Gerichtsbarkeit variieren.

4. Berechtigte Interessen

4.1 In bestimmten Fällen verarbeiten wir Ihre personenbezogenen Daten auf der Rechtsgrundlage unserer berechtigten Interessen, wie in Artikel 6 Absatz 1 Buchstabe f der DSGVO gestattet. Dies gilt, wenn die Verarbeitung für Zwecke erforderlich ist, die von uns oder einem Dritten verfolgt werden, es sei denn, diese Interessen überwiegen Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern.

4.2 Wir stützen uns auf diese Rechtsgrundlage nur nach Durchführung und Dokumentation einer strukturierten Interessenabwägung (Legitimate Interests Assessment, LIA). Diese Bewertung stellt sicher, dass: (a) die von uns verfolgten Interessen legitim, klar und realistisch sind; (b) die Datenverarbeitung zur Erreichung dieses Zwecks notwendig ist; und (c) nach sorgfältiger Abwägung unsere Interessen Ihre Privatsphäre und andere Rechte und Freiheiten nicht unverhältnismäßig beeinträchtigen.

4.3 Unsere typischen berechtigten Interessen umfassen, sind aber nicht beschränkt auf: Produktverbesserung, Cybersicherheit.

 

III.   Wie wir Ihre personenbezogenen Daten teilen, übertragen und offenlegen

1. Um den normalen Betrieb der Anwendung zu gewährleisten, Ihnen die Kernfunktionen zur Verfügung zu stellen und die Funktionen und Dienste der Anwendung zu verbessern, müssen wir möglicherweise anonymisierte oder de-identifizierte Informationen mit unseren verbundenen Unternehmen sowie bestimmten zuverlässigen Lieferanten und Kooperationspartnern teilen. Nur nach Einholung Ihrer ausdrücklichen Einwilligung und im Rahmen Ihrer ausdrücklichen Genehmigung werden wir Daten, die zur persönlichen Identifizierung verwendet werden können, mit einem Dritten teilen. Wir verlangen von jedem Dritten, der Ihre personenbezogenen Daten erhält, die Richtlinien und Anforderungen zum Schutz personenbezogener Daten und der Privatsphäre streng einzuhalten, einschließlich, aber nicht beschränkt auf die Verarbeitung der Daten gemäß Datenschutzvereinbarungen, Zusagen und relevanten Datenverarbeitungsrichtlinien, die Minimierung des Umfangs der zu teilenden Daten, die Vermeidung der Identifizierung von Personen und die Ergreifung aller vernünftigerweise notwendigen technologischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre.

 

2. Bislang fallen die externen Dienste, die wir von Drittanbietern nutzen, in die folgenden drei Kategorien:

2.1 Cloud-Speicher und technische Infrastruktur: Wir nutzen Cloud-Service-Anbieter in [HS13] Berlin, Deutschland, für Datenspeicherung, Datenhosting und Sicherheitsoptimierung. Diese Anbieter agieren als Dienstleister und dürfen Ihre Daten nicht für andere Zwecke als die Bereitstellung dieser Infrastrukturdienste verwenden.

2.2 Generative KI-Dienste: Um Ihnen Wellness-Einblicke und natürliche Sprachinteraktion zu ermöglichen, nutzt die Anwendung die Gemini API (bereitgestellt von Google).

l  Datenverarbeitung: Wenn Sie mit KI-Funktionen interagieren, werden die notwendigen Kontextinformationen – einschließlich Ihrer gesundheitsbezogenen Eingaben und des Abfrageverlaufs – von Gemini verarbeitet.

l  Datenschutzmaßnahmen: Ihre Interaktionen unterliegen den einschlägigen Richtlinien von Google und/oder Gemini, soweit anwendbar. Um die Gesprächskontinuität zu unterstützen, speichern wir Dialogdaten vorübergehend auf unseren sicheren Servern; diese Daten werden regelmäßig automatisch gelöscht und niemals für eine menschliche Überprüfung zugänglich gemacht.

 

2.3 Payments Processing Services: Wenn Sie ein Abonnement über die Anwendung abschließen, werden Ihre Zahlungsdaten von autorisierten Drittanbietern von Zahlungsdiensten (z. B. Google Pay, Apple Pay und PayPal) verarbeitet. Wir speichern keine Details Ihres Bankkontos oder Ihrer Zahlungskontodaten. Diese Daten werden direkt von den Zahlungsdienstleistern gemäß den geltenden Gesetzen und Vorschriften verarbeitet.

Details zu unseren Drittanbietern, den Arten der zu teilenden personenbezogenen Daten, den Zwecken der Weitergabe und anderen relevanten Informationen sind in der nachstehenden Tabelle aufgeführt.

 

Drittanbieter

Bereitgestellte Dienste

Arten der geteilten personenbezogenen Daten

Zweck des Teilens

Drittanbieter von Cloud-Diensten

Cloud-Infrastruktur und -Speicher

Nutzungsdaten,

Kontoinformationen,

Kommunikationsinhalte

Bereitstellung von Cloud-Speicher und Service-Hosting

Drittanbieter von KI-Diensten

Generative KI und Inhaltsanalyse

Vom Nutzer eingegebene Inhalte,

Nutzungsdaten,

Geräteinformationen

Bereitstellung von KI-generierten Inhalten, Datenanalyse und intelligenten Empfehlungen auf Anfrage der Nutzer

Drittanbieter von Account-Login-Plattformen

Identitätsprüfung und Social-Media-Login durch Dritte

Kontoinformationen,

Geräteinformationen,

Nutzungsdaten

Unterstützung des Nutzer-Logins über Drittanbieter-Konten, Synchronisierung von Nutzerpräferenzen und Aktivierung der Geräteübergreifenden Synchronisierung[14] 

Drittanbieter von SMS-Diensten

SMS-Versanddienste

Mobiltelefonnummer,

SMS-Inhalt,

Kontoinformationen

Versenden von Verifizierungscodes (während der Nutzeranmeldung/-registrierung) und Benachrichtigungen an Nutzer

Drittanbieter von E-Mail-Diensten

E-Mail-Versanddienste

E-Mail-Adresse,

E-Mail-Inhalt,

Kontoinformationen

Versenden von Verifizierungscodes (während der Nutzeranmeldung/-registrierung) und Benachrichtigungen an Nutzer

Für weitere Fragen oder Informationen kontaktieren Sie uns bitte per E-Mail unter data_protect@myusay.com.

 

3. [JL15] [HS16] Wenn wir in gutem Glauben der Ansicht sind, dass die Offenlegung personenbezogener Daten vernünftigerweise notwendig und verhältnismäßig ist, um einen der folgenden Zwecke zu erreichen, werden wir Ihre personenbezogenen Daten nur unter den folgenden Umständen an Dritte weitergeben:

3.1 In Übereinstimmung mit geltenden Gesetzen, Vorschriften, Gerichtsbeschlüssen oder Urteilen oder Anforderungen von Strafverfolgungsbehörden. Wir werden Informationen über die Anzahl und Arten der erhaltenen staatlichen Anfragen in öffentlichen Berichten teilen.

3.2 Durchsetzung der geltenden Nutzungsbedingungen, einschließlich der Untersuchung möglicher Verstöße.

3.3 Überwachung, Prävention oder anderweitige Behebung von Betrug, Sicherheits- oder technischen Problemen.

3.4 Schutz der persönlichen oder eigentumsrechtlichen Sicherheit von Ihnen, uns selbst oder der Öffentlichkeit vor Schaden.

 

IV.      Wie wir Ihre personenbezogenen Daten speichern und übermitteln

1. Datenspeicherung

1.1 Speicherort

Um die Sicherheit Ihrer personenbezogenen Daten und Ihrer Privatsphäre zu gewährleisten und Ihnen stabile und effiziente Dienste bereitzustellen, werden Ihre personenbezogenen Daten gemäß den geltenden Gesetzen und Vorschriften Deutschlands primär in einer Cloud-Infrastruktur in Deutschland gespeichert und gehostet.[JL17] [HS18] Wir implementieren administrative, technische und physische Schutzmaßnahmen, die darauf ausgelegt sind, diese Informationen gemäß den geltenden Cybersicherheitsstandards zu schützen.

1.2 Aufbewahrungsfrist

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Bereitstellung der Dienste der Anwendung erforderlich ist. Sobald die Aufbewahrungsfrist das Notwendige überschreitet oder wenn Sie Ihre Einwilligung widerrufen, die Löschung Ihrer personenbezogenen Daten beantragen, Ihr Konto abmelden oder wenn Ihre personenbezogenen Daten nicht mehr für den beabsichtigten Erfassungszweck verwendet werden, werden wir Ihre personenbezogenen Daten löschen oder dauerhaft anonymisieren, es sei denn, dies ist durch geltende Gesetze und Vorschriften anderweitig vorgeschrieben.

2. Grenzüberschreitende Datenübertragungen[19] [JL20]

2.1 Prozess der grenzüberschreitenden Datenübertragung

Wir erkennen den Wert Ihrer personenbezogenen Daten an und verpflichten uns, Ihnen weltweit konsistente, sichere Dienste bereitzustellen. Um Ihnen sichere, stabile und effiziente globale Dienste anbieten zu können, werden Ihre personenbezogenen Daten (einschließlich, aber nicht beschränkt auf Kontoinformationen, vom Smart Ring synchronisierte Wellness-Daten, Nutzungsaufzeichnungen und Protokolldaten) gemäß den geltenden Gesetzen und Vorschriften Ihres Landes oder Ihrer Region erfasst und übertragen. Für weitere Fragen oder Informationen kontaktieren Sie uns bitte per E-Mail unter data_protect@myusay.com.

2.2 Wie wir Ihre personenbezogenen Daten bei grenzüberschreitenden Übertragungen schützen

Wir verpflichten uns, alles in unserer Macht Stehende zu tun, um sicherzustellen, dass Ihre personenbezogenen Daten bei jeder Datenübertragung ausreichend geschützt werden, und zwar in strikter Übereinstimmung mit allen anwendbaren Gesetzen und Vorschriften zum Schutz personenbezogener Daten und der Privatsphäre der relevanten Länder und Regionen. Wir werden unter anderem folgende Maßnahmen ergreifen:

2.2.1 Gleiches Datenschutzniveau: Wir werden uns bemühen, dass die rechtlichen und datenschutzrechtlichen Praktiken in der Empfängergerichtsbarkeit ein Schutzniveau bieten, das dem des Landes oder der Region, in der die Daten ursprünglich erhoben wurden, vergleichbar ist.

2.2.2 Umsetzung von Standardvertragsklauseln (SCCs): Wir werden mit den Datenempfängern Standardvertragsklauseln abschließen, die von Aufsichtsbehörden (wie dem Hong Kong Office of the Privacy Commissioner for Personal Data und der Europäischen Kommission) anerkannt sind. Diese Klauseln verpflichten die Empfänger rechtlich dazu, Ihre personenbezogenen Daten gemäß Standards zu schützen, die den Bestimmungen der PDPO, der DSGVO und anderer relevanter Gesetze und Vorschriften entsprechen.

2.2.3 Einholung Ihrer ausdrücklichen Zustimmung: In bestimmten Ausnahmefällen, in denen die oben genannten Schutzmaßnahmen nicht anwendbar sind, werden wir Sie klar über den Zweck, den Umfang und die Risiken der Übermittlung informieren und Ihre ausdrückliche Zustimmung im Voraus einholen.

2.2.4 Datenanonymisierung und Pseudonymisierung: Bei der Übermittlung von Daten an Drittanbieter und Partner werden wir vorrangig anonymisierte [21] (nicht in der Lage, eine bestimmte Person zu identifizieren) oder pseudonymisierte Daten (ersetzt durch Kennungen anstelle direkter persönlicher Identifikatoren) verwenden, um Risiken weitestgehend zu minimieren.

2.3 Jurisdiktionelle Unterschiede und Risikohinweis
Werden Ihre personenbezogenen Daten in einer anderen Jurisdiktion als der, in der sie erhoben wurden, gespeichert oder verarbeitet, können die Gesetze zum Schutz personenbezogener Daten und der Privatsphäre in dieser Jurisdiktion von denen in Ihrem Land oder Ihrer Region abweichen und bieten möglicherweise kein vollständig konsistentes Schutzniveau. Durch die Erstellung eines Usay-Kontos und die weitere Nutzung der Anwendung bestätigen Sie, dass Sie die angemessenen Risiken, die mit solchen grenzüberschreitenden Datenübertragungen verbunden sind, verstehen und akzeptieren.

 

3. Beschwerden und Einsprüche

Wenn Sie Fragen oder Beschwerden bezüglich unserer grenzüberschreitenden Datenübertragung oder Datenschutzmaßnahmen haben, kontaktieren Sie uns bitte per E-Mail unter data_protect@myusay.com oder über die Seite „Hilfe & Feedback“ der Anwendung. Sie haben auch das Recht, eine Beschwerde bei der Datenschutzbehörde an Ihrem Wohnort einzureichen.

 

V.         Welche Rechte Sie haben[MD22] [BH23] [JL24] 

Wir respektieren die Rechte, die Ihnen gemäß den geltenden Gesetzen und Vorschriften zustehen, um Ihre personenbezogenen Daten zu erlangen, auf sie zuzugreifen, sie zu korrigieren, zu übertragen, die Verarbeitung einzuschränken und sie zu löschen, und wir verpflichten uns, sicherzustellen, dass Sie Ihre Rechte bequem ausüben können.

1. Welche Rechte Sie haben

1.1 Recht auf Zugang zu Ihren personenbezogenen Daten

Sie haben das Recht zu erfahren, ob wir Ihre personenbezogenen Daten erhoben oder verarbeitet haben, und in angemessenem Umfang darauf zuzugreifen, welche personenbezogenen Daten wir über Sie erhoben oder verarbeitet haben, einschließlich der Arten von Informationen, der Verarbeitungszwecke und potenzieller Empfänger (falls vorhanden). Einige Informationen (z. B. Schlafüberwachungsdaten) können von Ihnen direkt über unsere Website und Anwendung abgerufen werden.

1.2 Recht auf Berichtigung Ihrer personenbezogenen Daten

Sie haben das Recht, von uns die Berichtigung ungenauer, unvollständiger, veralteter oder irreführender personenbezogener Daten, die wir über Sie gespeichert haben, zu verlangen. Einige Informationen, wie z. B. grundlegende Profildetails, können von Ihnen direkt korrigiert werden.

1.3 Recht auf Löschung Ihrer personenbezogenen Daten / Recht auf Vergessenwerden
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Sofern wir keine legitime Rechtsgrundlage haben, diese nicht zu löschen, oder eine gesetzliche Verpflichtung zur Aufbewahrung der Daten besteht, werden wir Ihrem Antrag nachkommen. Wir stellen Ihr Recht auf Löschung in der Regel durch die folgenden beiden Methoden sicher:

1.3.1 Wenn ein Benutzer einen Entbindungsprozess einleitet, wird der Benutzer darauf hingewiesen, dass die temporär in der App und dem Ring gespeicherten Daten gelöscht werden.

1.3.2 Wenn ein Benutzer eine Kontokündigung einleitet, wird der Benutzer darauf hingewiesen, dass alle Daten auf dem Server gelöscht werden.

1.4 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ungehindert einem anderen Datenverantwortlichen Ihrer Wahl zu übermitteln.

1.5 Widerspruchs- oder Einschränkungsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen oder diese abzulehnen. Wenn wir keinen rechtmäßigen Grund haben, eine solche Verarbeitung fortzusetzen, werden wir die Verarbeitung Ihrer personenbezogenen Daten nach Erhalt und Überprüfung Ihres Widerspruchs einstellen.

1.6 Recht auf Ablehnung automatisierter Entscheidungsfindung und Profiling

Sie haben das Recht, Entscheidungen abzulehnen oder zu widersprechen, die ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) beruhen und Ihnen gegenüber rechtliche oder ähnlich erhebliche Auswirkungen haben. Wir sind verpflichtet, Ihre gesonderte ausdrückliche Zustimmung einzuholen, bevor wir solche Entscheidungen treffen, oder Ihnen die Möglichkeit einer menschlichen Intervention, die Möglichkeit zur Äußerung Ihrer Meinung und das Recht, die Entscheidung anzufechten, zu bieten.

1.7 Recht auf Widerruf der Einwilligung

Soweit dies nach geltenden Gesetzen und Vorschriften zulässig ist, haben Sie das Recht, Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, werden wir die Erfassung und Verarbeitung neuer Daten von Ihnen einstellen, und Sie können auch wählen, dass die zuvor von Ihnen erhobenen personenbezogenen Daten gelöscht werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit und Legitimität unserer Verarbeitung aufgrund der Einwilligung vor dem Widerruf. Bitte beachten Sie jedoch, dass der Widerruf der Einwilligung zu Schwierigkeiten oder Einschränkungen bei der Nutzung der Anwendung führen kann.

1.8 Recht auf Einschränkung grenzüberschreitender Übertragungen

Sie haben das Recht, darüber informiert zu werden, ob Ihre personenbezogenen Daten außerhalb Ihres Wohnsitzlandes/-region übertragen werden, und unter bestimmten Umständen solche Übertragungen einzuschränken. Wir verpflichten uns, Ihre ausdrückliche Einwilligung einzuholen und Ihnen die relevanten Angelegenheiten vorab zu erläutern, bevor eine grenzüberschreitende Übertragung stattfindet, die Ihre Rechte wesentlich beeinträchtigen könnte.

1.9 Recht auf Nichtdiskriminierung

Sie haben das Recht, von uns in keiner Weise diskriminiert zu werden, wenn Sie eines der in dieser Datenschutzrichtlinie oder in geltenden Gesetzen und Vorschriften festgelegten Rechte auf personenbezogene Daten oder Datenschutzrechte ausüben, wie z. B. die Verweigerung objektiv verfügbarer Dienste, die Erhebung unterschiedlicher Preise oder das Angebot von Diensten unterschiedlicher Qualität.
Gleichzeitig erkennen und verstehen Sie, dass die Bereitstellung bestimmter personenbezogener Daten eine Voraussetzung dafür ist, dass wir bestimmte damit verbundene Funktionen und Dienste bereitstellen können. Wenn Sie die Bereitstellung solcher Informationen verweigern, können wir die entsprechenden Funktionen oder Dienste objektiv nicht bereitstellen. Wenn Sie beispielsweise die Bereitstellung von Kontoinformationen Dritter verweigern, können Sie sich nicht mit einem solchen Drittkonto registrieren oder anmelden; wenn Sie unsere Erfassung Ihrer Gesundheits- und Übungsdaten ablehnen, können wir Ihnen keine individuellen Gesundheitsempfehlungen geben.

1.10 Sie haben weitere relevante Rechte gemäß geltenden Gesetzen und Vorschriften, wie z.B. der DSGVO in Deutschland oder der Stadt Berlin.

1.11 Recht auf Rechtsbehelfe

Wenn Sie der Meinung sind, dass wir gegen geltende Gesetze und Vorschriften verstoßen haben oder Ihre Rechte verletzt wurden, haben Sie das Recht, über die folgenden Kanäle Rechtsbehelfe einzulegen:

1.11.1 Beschwerde bei Aufsichtsbehörden in Ihrem Land oder Ihrer Region: Wenn Sie sich beispielsweise in der deutschen Stadt Berlin befinden, können Sie eine Beschwerde beim Berliner Beauftragten für Datenschutz und Informationsfreiheit einreichen. Der Beauftragte hat die Befugnis, Ermittlungen durchzuführen und kann eine „Durchsetzungsanordnung“ erlassen, die uns zur Behebung von Verstößen verpflichtet.

1.11.2 Schiedsverfahren: Wenn Sie aufgrund unserer Verletzung geltender Gesetze und Vorschriften Verluste oder Schäden (einschließlich seelischer Belastungen) erleiden, haben Sie gemäß unseren Nutzungsbedingungen das Recht, die Angelegenheit zur Schiedsgerichtsbarkeit gegen uns beim Shenzhen Court of International Arbitration einzureichen.

 

2. Wie Sie Ihre Rechte ausüben können
Sie können die oben genannten Rechte ausüben, indem Sie sich in Ihr Usay-Konto einloggen und die Kontoeinstellungen verwenden. Sie können auch Anfragen in Text- und/oder Bildform zusammen mit Ihrer E-Mail-Adresse für den Empfang von Feedback auf der Seite „Hilfe & Feedback“ oder per E-Mail an data_protect@myusay.com einreichen. Um die Sicherheit Ihrer und der personenbezogenen Daten anderer Benutzer zu schützen und die reibungslose Ausübung Ihrer Rechte zu gewährleisten, geben Sie bitte ausreichende Informationen an, damit wir Ihre Identität bei einer Anfrage überprüfen können. Im Allgemeinen werden wir innerhalb von 【30 Tagen】 nach Erhalt Ihrer Anfrage und Überprüfung Ihrer Identität antworten. Wir können Ihre Anfrage jedoch aus legitimen Gründen, wie Gerichtsanordnungen oder um unangemessene Auswirkungen auf die legitimen Rechte anderer zu verhindern, ablehnen.

 

VI.  Wie wir Ihre personenbezogenen Daten schützen

1. Datenschutzmaßnahmen

Wir legen großen Wert auf die Sicherheit Ihrer personenbezogenen Daten und Ihrer Privatsphäre. Zu diesem Zweck ergreifen wir Maßnahmen, einschließlich, aber nicht beschränkt auf:
1.1 Technische Maßnahmen: Wir werden Sicherheitsmaßnahmen wie die Anonymisierung oder Pseudonymisierung personenbezogener Daten, strenge Zugangskontrollen und den Einsatz von Verschlüsselungstechnologien implementieren, um die von uns verarbeiteten Daten zu schützen.

1.2 Interne Kontrollen: Wir werden regelmäßige Vertraulichkeitsschulungen für Mitarbeiter anbieten und den Zugang und die Verarbeitung Ihrer personenbezogenen Daten auf autorisiertes Personal beschränken.

1.3 Zusammenarbeit mit Dritten: Wir werden durch Verträge und andere angemessene Maßnahmen sicherstellen, dass die Datenverarbeitungsaktivitäten aller Drittanbieter und Partner den geltenden gesetzlichen Anforderungen entsprechen.

1.4 Autoritative Regulierung: Wir unterliegen der Aufsicht durch die zuständigen Aufsichtsbehörden und bewerten kontinuierlich die Angemessenheit unserer Datenschutzmaßnahmen, um die Einhaltung der gesetzlichen und branchenüblichen Standards zu gewährleisten.

 

2. Datenpanne [JL25] [HS26] [27] 

Wir unterhalten angemessene administrative, technische und physische Sicherheitsmaßnahmen, einschließlich Verschlüsselung und Zugriffskontrollen, um Ihre persönlichen Daten zu schützen. Im Falle einer Sicherheitsverletzung, die Ihre unverschlüsselten persönlichen Daten betrifft, werden wir die geltenden Gesetze und Vorschriften einhalten, einschließlich der Benachrichtigung der zuständigen Aufsichtsbehörde und der betroffenen Benutzer ohne unangemessene Verzögerung gemäß den geltenden Gesetzen und Vorschriften der jeweiligen Gerichtsbarkeit. Darüber hinaus werden wir alle zumutbaren Anstrengungen unternehmen, um Schwachstellen oder Angriffe, die zu Datenlecks führen könnten, zu beheben, um nachteilige Auswirkungen auf Ihre persönlichen Rechte und Interessen zu vermeiden.

 

 

VII.    Wie wir die personenbezogenen Daten von Minderjährigen schützen

Wir verpflichten uns zum Schutz der Privatsphäre von Minderjährigen. DIE ANWENDUNG IST NUR FÜR ERWACHSENE BESTIMMT UND NICHT FÜR MINDERJÄHRIGE UNTER 18 JAHREN. Wir werden Minderjährigen unter 18 Jahren nicht proaktiv Dienste anbieten oder absichtlich ihre personenbezogenen Daten erheben oder verarbeiten. Wenn wir Kenntnis davon erhalten, dass wir personenbezogene Daten eines Minderjährigen erhoben haben, werden wir Schritte unternehmen, um solche Informationen unverzüglich zu löschen oder zu anonymisieren und deren Verarbeitung einzustellen. Eltern oder Erziehungsberechtigte von Minderjährigen können uns bei Fragen oder Anfragen bezüglich personenbezogener Daten von Minderjährigen per E-Mail unter data_protect@myusay.com kontaktieren.

 

VIII.  Aktualisierungen dieser Datenschutzrichtlinie

Um Ihnen bessere Dienste zu bieten, kann die Anwendung von Zeit zu Zeit aufgrund von Änderungen in unserem Betrieb, unseren Technologien oder geltenden Gesetzen und Vorschriften aktualisiert werden. Wir werden diese Datenschutzrichtlinie entsprechend überarbeiten, und solche Überarbeitungen werden Bestandteil dieser Datenschutzrichtlinie und haben die gleiche Wirkung wie die aktuelle Version. Ohne Ihre ausdrückliche Zustimmung werden wir die Ihnen nach der derzeit gültigen Datenschutzrichtlinie zustehenden Rechte nicht einschränken.

Die aktualisierte Version der Datenschutzrichtlinie wird in der App veröffentlicht und mit einem „Gültigkeitsdatum“ versehen. Bei wesentlichen Änderungen werden wir Sie in auffälliger Weise benachrichtigen (z. B. Push-Benachrichtigung, Pop-up-Fenster oder E-Mail).

 

IX.      Wie Sie uns kontaktieren können

Wenn Sie Fragen, Anmerkungen oder Beschwerden zu dieser Datenschutzrichtlinie haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten (DPO) unter den folgenden Kontaktdaten:

Datenschutzbeauftragter: Kaelly Wei  
E-Mail-Adresse: data_protect@myusay.com
Postanschrift: RM 503, 5/F, Hang Seng Castle Peak Road Building, 339 Castle Peak Road, Cheung Sha Wan, Kowloon, Hong Kong, China