Datenschutzrichtlinie (Macau)

Zuletzt aktualisiert: 23.06.2026
Gültig ab: 23.06.2026

Vielen Dank für Ihren Besuch auf unserer Website unter https://myusay.com/ (diese „Website“), die von Fison Health Co., Limited ("wir", "uns" oder "unser") entwickelt und betrieben wird. Im Rahmen dieser Datenschutzrichtlinie (diese „Richtlinie“) sind wir dafür verantwortlich, zu entscheiden, wie und zu welchem Zweck Ihre persönlichen Daten verarbeitet werden, wenn Sie die Website besuchen. Wir nehmen Ihre persönlichen Daten und den Schutz Ihrer Privatsphäre sehr ernst und werden Ihre persönlichen Daten und Ihre Privatsphäre streng gemäß den geltenden Gesetzen und Vorschriften Macaus schützen.

Diese Richtlinie erklärt, wie wir Ihre persönlichen Daten sammeln, verwenden, speichern, weitergeben und schützen, und beschreibt die Rechte, die Ihnen zustehen. Bitte lesen und verstehen Sie den gesamten Inhalt dieser Richtlinie sorgfältig, bevor Sie die Website besuchen. Wichtige Inhalte, die Ihre persönlichen Daten und Datenschutzrechte wesentlich beeinträchtigen könnten, wurden zu Ihrer Beachtung fett hervorgehoben.

Inhaltsverzeichnis

  • I. Welche personenbezogenen Daten wir erheben und wie wir sie verwenden
  • II. Auf welche Rechtsgrundlagen wir uns bei der Verarbeitung personenbezogener Daten stützen
  • III. Wie wir personenbezogene Daten offenlegen und übermitteln
  • IV. Wie wir personenbezogene Daten aufbewahren
  • V. Welche Rechte Sie haben
  • VI. Wie wir personenbezogene Daten schützen
  • VII. Wie wir personenbezogene Daten von Minderjährigen schützen
  • VIII. Aktualisierungen dieser Richtlinie
  • IX. Kontaktaufnahme

I. Welche personenbezogenen Daten wir erheben und wie wir sie verwenden

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten nur zu den in dieser Richtlinie genannten Zwecken und in dem dort genannten Umfang gemäß den geltenden Gesetzen und Vorschriften erfassen. Bei der Verarbeitung Ihrer personenbezogenen Daten verpflichten wir uns, Ihr Vertrauen in uns zu wahren und halten uns strikt an die Grundsätze der Rechenschaftspflicht, der Zweckbestimmung, der Einwilligung, der Begrenzung der Datenerhebung, der Begrenzung der Nutzung, der Offenlegung und Aufbewahrung, der Richtigkeit, der Schutzmaßnahmen, der Offenheit, des individuellen Zugangs und der Überprüfung der Einhaltung. Die Erfassung Ihrer personenbezogenen Daten ist für die Bereitstellung der Kerndienste auf der Website angemessen und verhältnismäßig.

Um Ihnen eine exzellente Benutzererfahrung und einen umfassenden Schutz Ihrer persönlichen Daten und Privatsphäre zu bieten, werden wir Ihre persönlichen Daten wie folgt erfassen und verwenden.

1. Gerätedaten

1.1 Um die ordnungsgemäße Funktion, Sicherheit und Verwaltung Ihres Geräts und Kontos zu gewährleisten, erfassen wir bestimmte technische und betriebliche Daten, die sich auf das Gerät selbst beziehen. Diese Daten sind unerlässlich für Kernfunktionen wie Gerätekopplung, Software-Updates und Fehlerbehebung.

1.2 Die Erfassung dieser Gerätedaten basiert auf der Notwendigkeit zur Erfüllung unseres Vertrages mit Ihnen, um den zentralen Gerätedienst bereitzustellen. Sie ermöglicht es uns, Folgendes zu tun:

  • Die Ersteinrichtung, sichere Kopplung und den fortlaufenden Betrieb Ihrer Website zu erleichtern.
  • Eindeutige Gerätekennungen zu verwenden, um Ihr Konto vor unbefugtem Zugriff und betrügerischen Aktivitäten zu schützen.
  • Notwendige Firmware-Updates bereitzustellen und technische Probleme zu diagnostizieren, um Ihr Erlebnis zu verbessern.
  • Das physische Gerät mit Ihrem digitalen Konto zu verknüpfen, um eine personalisierte Datenverwaltung zu ermöglichen.

1.3 Die von uns erfassten Gerätedaten umfassen: IP-Adresse, Browsertyp und -version, Betriebssystem und Gerätekennungen.

Diese Daten werden in der Regel automatisch erfasst, wenn Sie das Gerät einrichten und verwenden. Sie werden sicher gespeichert und sind für die grundlegende Funktionalität unserer Website unerlässlich.

1.4 Zur Bereitstellung unseres Dienstes werden die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

  • Obligatorische Daten: alle Daten im Abschnitt 1.3.
  • Sensible Daten: IP-Adresse und Gerätekennungen.

2. Verhaltensdaten

2.1 Um die optimale Funktionalität, Sicherheit und kontinuierliche Verbesserung unserer Dienste zu gewährleisten, erfassen wir bestimmte Nutzerinteraktionsdaten, die sich auf Ihre Browsing-Aktivitäten auf unserer Plattform beziehen. Diese Daten sind unerlässlich für Kernfunktionen wie die Personalisierung Ihrer Erfahrung, die Aufrechterhaltung der Dienstsicherheit und die Verbesserung der allgemeinen Benutzerfreundlichkeit und Inhaltsrelevanz unserer Website.

2.2 Die Erfassung dieser Interaktionsdaten basiert auf der Notwendigkeit zur Erfüllung unseres Vertrages mit Ihnen, um einen personalisierten und sicheren Dienst bereitzustellen. Sie ermöglicht es uns, Folgendes zu tun:

  • Benutzerpräferenzen und Verhaltensmuster zu verstehen, um Inhalte, Empfehlungen und Schnittstellenlayout anzupassen;
  • Benutzerengagement zu überwachen und zu analysieren, um Usability-Probleme zu identifizieren und zu beheben und dadurch die Website-Leistung und das Design zu verbessern;
  • Potenzielle Sicherheitsbedrohungen, betrügerische Aktivitäten und automatisierten Bot-Traffic durch die Analyse von Verhaltensanomalien zu erkennen und zu verhindern;
  • Die Wirksamkeit unserer Inhalte und Funktionen zu messen, um fundierte Entscheidungen für die Dienstentwicklung zu treffen.

2.3 Die spezifischen Interaktionsdatenfelder, die wir sammeln, umfassen: Browserverlauf, Klickverhalten, Verweildauer auf Seiten, Suchanfrage-Schlüsselwörter.

Diese Daten werden in der Regel automatisch durch technische Mittel wie Event Listener in Webcode, Browser-APIs und lokale Speichermechanismen erfasst, während Sie mit unserer Website interagieren. Sie werden sicher gespeichert und sind integraler Bestandteil der Bereitstellung einer funktionalen, adaptiven und sicheren Benutzererfahrung.

2.4 Zur Bereitstellung unseres Dienstes werden die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

  • Obligatorische Daten: alle Daten im Abschnitt 2.3.
  • Sensible Daten: Suchanfrage-Schlüsselwörter.

3. Abonnements und Zahlungen

3.1 Um den sicheren Betrieb, die Identitätsprüfung und die Erfüllung vertraglicher Verpflichtungen zu gewährleisten, erfassen wir bestimmte Konto-, Transaktions- und Kommunikationsdaten, die Sie uns direkt zur Verfügung stellen. Diese Daten sind grundlegend für Kerndienste wie Kontoerstellung, Auftragsabwicklung, Zahlungsprüfung, Kundensupport und Servicebereitstellung.

3.2 Die Erfassung dieser Daten basiert auf der Notwendigkeit zur Erfüllung unseres Vertrages mit Ihnen sowie unseren berechtigten Interessen an der Bereitstellung sicherer und effizienter Dienste. Sie ermöglicht es uns, Folgendes zu tun:

  • Ihr Benutzerkonto zu erstellen und zu verwalten, Ihre Identität zu authentifizieren und den Zugriff auf unsere Dienste zu sichern.
  • Ihre Transaktionen zu bearbeiten, die Lieferung von gekauften Waren oder Dienstleistungen zu arrangieren und alle damit verbundenen Rückerstattungen oder Streitigkeiten zu bearbeiten.
  • Personalisierten Kundensupport bereitzustellen und eine Aufzeichnung unserer Kommunikation zur Qualitätssicherung und Streitbeilegung zu führen.
  • Benutzergenerierte Inhalte, wie Produktbewertungen, zu ermöglichen, um das Gemeinschaftserlebnis zu verbessern und andere Benutzer zu informieren.

3.3 Die spezifischen Datenfelder, die wir in dieser Kategorie sammeln, umfassen: E-Mail, Passwort, Zahlungs- und Rechnungsdaten (einschließlich Paypal, Shopify Payments, Apple Pay, Google Pay und Kreditkarteninformationen), Liefer-/Versandadresse, Rechnungsadresse, Name des Empfängers, E-Mail-Verifizierungscode, SMS- oder mobile Verifizierungscode, Chat-Protokolle oder Kommunikationsaufzeichnungen mit Kundendienstpersonal, E-Mail-Korrespondenz, Produktbewertungen und Kommentare, Bestellverlauf, Warenkorbinhalt, Aufzeichnungen von Rückerstattungen.

3.4 Diese Daten werden in der Regel von Ihnen freiwillig während der Registrierung, des Bezahlvorgangs oder bei der Interaktion mit unseren Support-Teams bereitgestellt. Sie werden sicher gespeichert und sind für die grundlegende Funktionalität, Sicherheit und Erfüllung der von Ihnen angeforderten Dienste unerlässlich. Zur Bereitstellung unseres Dienstes werden die von Ihnen bereitzustellenden Daten wie folgt zusammengefasst:

  • Obligatorische Daten: alle Daten im Abschnitt 3.3.
  • Sensible Daten: alle Daten im Abschnitt 3.3.

4. Standortdaten

4.1 Um die Sicherheit unserer Dienste zu gewährleisten, betrügerische Aktivitäten zu verhindern und regionalen gesetzlichen und behördlichen Anforderungen zu entsprechen, erfassen wir automatisch Ihre IP-Adresse und leiten daraus einen ungefähren geografischen Standort ab. Diese Daten sind unerlässlich für Kernfunktionen wie Zugriffskontrolle, Inhaltslokalisierung und Analyse von Sicherheitsbedrohungen.

4.2 Die Erfassung dieser Daten basiert auf unseren berechtigten Interessen, unsere Plattform zu sichern und eine lokalisierte Benutzererfahrung zu bieten, sowie auf der Notwendigkeit, die geltenden Gesetze in verschiedenen Jurisdiktionen einzuhalten. Sie ermöglicht es uns, Folgendes zu tun:

  • Sicherheit verbessern und Betrug verhindern: Unautorisierte Zugriffe, Versuche zur Kontoübernahme und andere betrügerische Aktivitäten erkennen und verhindern, indem Anmeldungen oder Transaktionen identifiziert werden, die von anomalen oder risikoreichen geografischen Standorten stammen.
  • Lokalisierte Inhalte und Dienste bereitstellen: Die Website automatisch in der entsprechenden Sprache anzeigen, regionalspezifische Preise und Aktionen anzeigen und die Einhaltung lokaler Inhaltsvorschriften sicherstellen.
  • Netzwerkleistung optimieren: Bei der Weiterleitung von Anfragen an den nächsten Server oder Content Delivery Network (CDN)-Knoten helfen, um die Ladezeiten der Seiten und die Dienstzuverlässigkeit zu verbessern.
  • Gesetzliche und steuerliche Verpflichtungen erfüllen: Die anwendbare Steuerjurisdiktion (z. B. für Umsatzsteuer/Mehrwertsteuer) bestimmen und Datenhoheits- oder andere regionale rechtliche Anforderungen erfüllen.

4.3 Die spezifischen Datenfelder, die wir in dieser Kategorie sammeln, umfassen: ungefähren geografischen Standort, der aus der IP-Adresse abgeleitet wird.

4.4 Diese Daten werden automatisch durch technische Mittel erfasst, wenn Sie mit unserer Website interagieren. Wir verwenden typischerweise Geolocation-Datenbanken oder APIs von Drittanbietern, um die Übersetzung von IP-Adresse in geografische Informationen durchzuführen. Die Daten werden sicher gespeichert und sind integraler Bestandteil der Bereitstellung einer sicheren, konformen und optimierten Benutzererfahrung. Zur Bereitstellung unseres Dienstes wird die Datenverarbeitung wie folgt zusammengefasst:

  • Obligatorische Daten: alle Daten im Abschnitt 4.3.
  • Sensible Daten: alle Daten im Abschnitt 4.3.

5. Serviceoptimierung

Sie erkennen an und stimmen zu, dass wir die von Ihnen bei der Nutzung der Website bereitgestellten Informationen sowie entsprechende modellgenerierte Antworten und Feedback für das Modelltraining und die Algorithmus-Iteration verwenden dürfen, unter der Bedingung, dass die Informationen mittels sicherer Verschlüsselungstechnologie verarbeitet, de-identifiziert und nicht zur erneuten Identifizierung einer bestimmten Person verwendet werden können. Dies ermöglicht es uns, die Leistung des Modells kontinuierlich anzupassen und zu optimieren, um Ihnen qualitativ hochwertigere Dienste bereitzustellen. Falls Sie nicht möchten, dass wir solche Informationen für Modelltraining und -optimierung verwenden, können Sie uns über die in Abschnitt IX dieser Datenschutzrichtlinie angegebenen Kontaktinformationen kontaktieren.

6. Kundendienst

Um Ihnen einen besseren Kundenservice bieten zu können, erfassen wir die von Ihnen bereitgestellten Beschwerde- und Feedbackinformationen (einschließlich Text und Bilder), Informationen, die Sie bei der Kontaktaufnahme mit unserem Kundenservice-Team per E-Mail an cs@myusay.com bereitstellen, sowie Informationen, die Sie uns bei der Teilnahme an Umfragen, Wettbewerben oder Werbeaktionen senden, wie z. B. Ihren Namen, Ihre Kontaktdaten und Nachrichten.

II. Auf welche Rechtsgrundlagen wir uns bei der Verarbeitung personenbezogener Daten stützen

1. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

1.1 Einwilligung
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie uns Ihre eindeutige Einwilligung erteilt haben. Sie haben das Recht, diese Einwilligung jederzeit zu widerrufen.

1.2 Vertragserfüllung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

1.3 Rechtliche Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten, um unseren gesetzlichen Pflichten und Verpflichtungen gemäß geltenden Gesetzen und Vorschriften sowie Anforderungen von Verwaltungsbehörden oder Gerichten nachzukommen. Beispiele hierfür sind Verbraucherschutz, Produktrückrufe oder Sicherheitsanforderungen.

1.4 Schutz berechtigter Interessen
Wir verarbeiten Ihre personenbezogenen Daten zur Verfolgung unserer berechtigten Interessen oder der Interessen Dritter, die Empfänger der Daten sind, es sei denn, diese Interessen werden durch Ihre grundlegenden Rechte und Freiheiten überwiegen.

2. Rechtsgrundlage für die Verarbeitung sensibler Daten

2.1 Ausdrückliche Einwilligung
Wir verarbeiten Ihre sensiblen Daten, wenn Sie für eine solche Verarbeitung ausdrücklich eingewilligt haben.

2.2 Rechtsansprüche
Wir verarbeiten Ihre sensiblen Daten, wenn dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und zwar streng auf diesen Zweck beschränkt.

III. Wie wir personenbezogene Daten offenlegen und übermitteln

1. Kein Verkauf oder Offenlegung zu sekundären Zwecken. Wir verkaufen Ihre personenbezogenen Daten nicht. Wir erheben, verwenden und offenbaren Ihre personenbezogenen Daten ausschließlich zum Zweck der Bereitstellung, Wartung und Verbesserung der Funktionen und Dienste der Website. Wir werden Ihre Daten nicht ohne Ihre ausdrückliche Zustimmung für sekundäre Zwecke verwenden oder offenlegen, es sei denn, dies ist gesetzlich vorgeschrieben oder erlaubt.

2. Offenlegung gegenüber Dienstleistern zur notwendigen Verarbeitung. Um die Kernfunktionen der Website bereitzustellen, beauftragen wir Drittanbieter mit der Erbringung notwendiger Dienste in unserem Namen. Zu diesem Zweck übermitteln wir Ihre personenbezogenen Daten an diese Dienstleister zur Verarbeitung. Allen diesen Dienstleistern ist vertraglich untersagt, Ihre Daten für andere Zwecke als die Erbringung ihrer bestimmten Dienste zu verwenden, und sie müssen robuste technische Sicherheitsmaßnahmen anwenden, um Ihre Privatsphäre zu gewährleisten. Die Offenlegungen fallen in die folgenden sieben Kategorien:

  • 2.1 E-Commerce SaaS-Plattform und Infrastrukturdienste: Wir nutzen Shopify als unseren E-Commerce-Plattformanbieter, um unseren Online-Shop zu hosten, sichere Zahlungen zu verarbeiten, die Auftragsabwicklung zu verwalten und vor betrügerischen Transaktionen zu schützen, um Ihnen ein nahtloses und sicheres Einkaufserlebnis zu gewährleisten.
  • 2.2 Cloud-Speicher und technische Infrastruktur: Wir nutzen Cloud-Dienstanbieter mit Sitz in Hongkong für Datenspeicherung, Datenhosting und Sicherheitsoptimierung. Diese Anbieter agieren als Dienstleister und dürfen Ihre Daten für keine anderen Zwecke als die Bereitstellung dieser Infrastrukturdienste verwenden.
  • 2.3 Zahlungsabwicklungsdienste: Wenn Sie ein Abonnement über die Website abschließen, werden Ihre Zahlungsdaten von autorisierten Drittanbietern von Zahlungsdiensten (z. B. Google Pay, Apple Pay und PayPal) verarbeitet. Wir speichern die Details Ihres Bankkontos oder Ihrer Zahlungskontodaten nicht. Solche Daten werden direkt von den Zahlungsdienstleistern gemäß den geltenden Gesetzen und Vorschriften verarbeitet.
  • 2.4 Verifizierungscode- und CAPTCHA-Dienste: Zum Schutz Ihrer Kontosicherheit und zur Verhinderung automatisierter Bot-Angriffe verwenden wir Dienste von Drittanbietern, um E-Mail-/SMS-Verifizierungscodes zu senden und CAPTCHA-Herausforderungen während der Anmeldung oder Registrierung bereitzustellen.
  • 2.5 Kundensupport-Dienste: Wir setzen Drittanbieter-Plattformen ein, um unseren Helpdesk, Live-Chat und unsere E-Mail-Kommunikation zu verwalten und so sicherzustellen, dass Ihre Anfragen und technischen Probleme effizient gelöst werden.
  • 2.6 Webanalyse-Dienste: Wir verwenden Analyse-Dienstleister, um Informationen darüber zu sammeln, wie Sie mit unserer Website interagieren. Diese Daten helfen uns, das Benutzerverhalten zu verstehen, unsere Website-Leistung zu optimieren und die Benutzererfahrung unserer Wearable-Produkte zu verbessern.
  • 2.7 Werbedienste: Wir arbeiten mit Werbedienstleistern zusammen, um relevante Marketinginhalte bereitzustellen und die Wirksamkeit unserer Werbekampagnen anhand Ihrer Interaktionen mit unserer Website zu messen.

Details zu unseren Drittanbietern, den Arten der weitergegebenen personenbezogenen Daten, den Zwecken der Weitergabe und weiteren relevanten Informationen finden Sie in der nachstehenden Tabelle:

Zum Senden von Verifizierungscodes (während der Benutzeranmeldung/Registrierung) und Benachrichtigungen an Benutzer
Drittanbieter Repräsentative Anbieter Erbringung von Dienstleistungen Arten der weitergegebenen personenbezogenen Daten Zweck der Weitergabe
Shopify Inc. Shopify Inc. Cloud-Hosting, sichere Kasse, Zahlungsabwicklung, Bestell-/Bestandsverwaltung, Betrugsprävention und E-Commerce-Infrastruktur-Tools für den Online-Website-Betrieb Kundennamen, Kontaktdaten, Versand-/Rechnungsadressen, Zahlungstransaktionsaufzeichnungen, IP-Adressen und Geräte-/Browserverhaltensdaten Zur Zahlungsabwicklung, Auftragsabwicklung und -versand, Betrugserkennung, Gewährleistung der Website-Sicherheit und Aufrechterhaltung der Kernfunktionen des Shops
Drittanbieter-Login-Plattformen Google LLC, Apple Inc., Meta Platforms, Inc. (Facebook Login) Identitätsprüfung durch Dritte und Social-Media-Login Kontoinformationen, Geräteinformationen, Nutzungsdaten Zur Unterstützung der Benutzeranmeldung über Drittanbieter-Konten, Synchronisierung von Benutzerpräferenzen und Aktivierung der geräteübergreifenden Synchronisierung
Drittanbieter von Zahlungsdiensten Stripe, PayPal, Shop Pay Zahlungsabwicklungsdienst Name, Bankkontonummer, Ablaufdatum und CVV, E-Mail-Adresse, Rechnungsadresse, Transaktionsbetrag, IP-Adresse, Geräteinformationen/-token Zur Erleichterung von Abonnements und Käufen sowie zum Abschluss von Transaktionen
Drittanbieter von SMS-Diensten Twilio, Attentive, Klaviyo SMS SMS-Versanddienste Handynummer, SMS-Inhalt, Kontoinformationen
Drittanbieter von E-Mail-Diensten Klaviyo, SendGrid, Mailchimp E-Mail-Versanddienste E-Mail-Adresse, E-Mail-Inhalt, Kontoinformationen Zum Senden von Verifizierungscodes (während der Benutzeranmeldung/Registrierung), Benachrichtigungen und Marketing-E-Mails an Benutzer
Drittanbieter für Kundensupport-Dienste Zendesk, Gorgias, Intercom Kundensupport-Dienste E-Mail-Adresse, Cookies, Browserverhalten, Konversionsereignisse, Verhaltensdaten, Kaufhistorie Zur Durchführung des Kundendienst-Supports
Drittanbieter für Webanalyse-Dienste Google Analytics, Microsoft Clarity, Hotjar Webanalyse-Dienste IP-Adresse, Cookies, Verhaltensdaten, Geräteinformationen Zur Durchführung von Website-Traffic-Analysen und Benutzerverhaltensanalysen
Drittanbieter für Werbedienste Meta Platforms, Inc., Google Ads, TikTok Werbedienste Name, E-Mail, Kommunikationsaufzeichnungen Zur Durchführung von Anzeigenauslieferung und Remarketing sowie zur Nachverfolgung der Anzeigenleistung

Für weitere Fragen oder Informationen senden Sie uns bitte eine E-Mail an data_protect@myusay.com.

3. Offenlegung gesetzlich vorgeschrieben oder erlaubt. Wenn wir aufrichtig glauben, dass die Offenlegung personenbezogener Daten angemessen und verhältnismäßig ist, um einen der folgenden Zwecke zu erreichen, werden wir Ihre personenbezogenen Daten nur unter den folgenden Umständen an Dritte weitergeben:

3.1 In Übereinstimmung mit allen anwendbaren Gesetzen, Vorschriften, Gerichtsbeschlüssen oder Urteilen oder Forderungen der Strafverfolgungsbehörden. Wir werden Informationen über die Anzahl und Art der staatlichen Anfragen, die wir erhalten, in öffentlichen Berichten veröffentlichen.
3.2 Durchsetzung der geltenden Nutzungsbedingungen, einschließlich der Untersuchung möglicher Verstöße.
3.3 Überwachung, Verhinderung oder anderweitige Behebung von Betrugs-, Sicherheits- oder technischen Problemen.
3.4 Schutz der persönlichen oder eigentumsbezogenen Sicherheit von Ihnen, uns selbst oder der Öffentlichkeit vor Schaden.

4. Übertragung personenbezogener Daten außerhalb der Sonderverwaltungszone Macau. Um die Kernfunktionen der Website bereitzustellen, können wir Ihre personenbezogenen Daten, einschließlich sensibler Daten, an Drittanbieter weitergeben, wie unter „2. Offenlegung gegenüber Dienstleistern zur notwendigen Verarbeitung“ oben aufgeführt. Einige der Dienstleister befinden sich außerhalb von Macau. Daher können Ihre personenbezogenen Daten in Gerichtsbarkeiten außerhalb von Macau (einschließlich Hongkong) übertragen, gespeichert oder verarbeitet werden. Gemäß den Artikeln 19 und 20 des Gesetzes Nr. 8/2005 (Datenschutzgesetz, das „PDPA“) stellen wir sicher, dass solche Übertragungen auf Ihrer ausdrücklichen Zustimmung, der Notwendigkeit zur Erfüllung unseres Vertrags mit Ihnen oder anderen gesetzlich zulässigen Rechtsgrundlagen beruhen. Wir implementieren strenge vertragliche und Sicherheitsmaßnahmen mit unseren ausländischen Empfängern, um sicherzustellen, dass Ihre Daten ein Schutzniveau erhalten, das dem in Macau geltenden Recht entspricht. Bei Bedarf werden wir die Datenschutzbehörde (PDPB) über solche Übertragungen informieren oder deren vorherige Genehmigung einholen.

IV. Wie wir personenbezogene Daten aufbewahren

1. Datenspeicherung
Um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und stabile und effiziente Dienste bereitzustellen, werden Ihre personenbezogenen Daten in einer Cloud-Infrastruktur in Hongkong gespeichert und gehostet. Wir implementieren administrative, technische und physische Sicherheitsvorkehrungen, die darauf ausgelegt sind, diese Informationen gemäß den geltenden Cybersicherheitsstandards zu schützen.

2. Aufbewahrungsfrist
Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die Bereitstellung der Dienste der Website erforderlich ist. Sobald die Aufbewahrungsfrist überschritten ist, Sie die Löschung Ihrer personenbezogenen Daten beantragen, Ihr Konto abmelden oder Ihre personenbezogenen Daten nicht mehr für den beabsichtigten Erhebungszweck verwendet werden, werden wir Ihre personenbezogenen Daten löschen oder dauerhaft anonymisieren, es sei denn, dies ist durch geltende Gesetze und Vorschriften anders vorgeschrieben.

Die Aufbewahrungsfrist für Cookie-Daten, die an Drittanbieter übermittelt werden, ist wie folgt:

Drittanbieter Repräsentative Anbieter Aufbewahrungsfrist
Shopify Inc. Shopify Inc. Konto-/Bestelldaten werden während der Kundenbeziehung und nach geltendem Recht aufbewahrt; verwandte Cookies bleiben in der Regel von der Sitzungsdauer bis zu 2 Jahre bestehen
Drittanbieter-Kontologin-Plattformen Google LLC, Apple Inc., Meta Platforms, Inc. (Facebook Login) Authentifizierungs-/Sitzungsdaten werden in der Regel während der aktiven Sitzung aufbewahrt; bestimmte Kennungen können bis zu 1 Jahr bestehen bleiben
Drittanbieter von Zahlungsdiensten Stripe, PayPal, Shop Pay Transaktionsbezogene Aufzeichnungen werden gemäß finanziellen/rechtlichen Verpflichtungen aufbewahrt; verwandte Cookies können je nach Anbieter von der Sitzungsdauer bis zu 2 Jahre bestehen bleiben
Drittanbieter von SMS-Diensten Twilio, Attentive, Klaviyo SMS Messaging-Metadaten und verwandte Kennungen werden in der Regel gemäß den betrieblichen Anforderungen des Anbieters aufbewahrt; Cookies können bis zu 1 Jahr bestehen bleiben
Drittanbieter von E-Mail-Diensten Klaviyo, SendGrid, Mailchimp Marketing-Identifikatoren und analysebezogene Cookies werden in der Regel bis zu 2 Jahre aufbewahrt
Drittanbieter für Kundensupport-Dienste Zendesk, Gorgias, Intercom Support-Aufzeichnungen werden gemäß vertraglichen/rechtlichen Verpflichtungen aufbewahrt; Cookies können von der Sitzungsdauer bis zu 2 Jahre bestehen bleiben
Drittanbieter für Webanalyse-Dienste Google Analytics, Microsoft Clarity, Hotjar Repräsentative Cookie-Aufbewahrungsfristen umfassen: _ga (2 Jahre), _gid (24 Stunden), _clck (1 Jahr), _clsk (24 Stunden)
Drittanbieter für Werbedienste Meta Platforms, Inc., Google Ads, TikTok Repräsentative Cookie-Aufbewahrungsfristen umfassen: _fbp (90 Tage), _gcl_au (90 Tage), _ttp (bis zu 13 Monate)

Für Daten, die an Dritte weitergegeben werden, verweisen Sie bitte direkt auf die Datenschutzerklärung des Dritten. Zum Beispiel verweisen Sie bitte auf die Cookie-Richtlinie von Shopify unter https://www.shopify.com/zh/legal/cookies.

Andere Daten (wie persönliche Informationen von Benutzern, Bestelldaten usw.) werden derzeit auf den entsprechenden Servern des Unternehmens gespeichert und gemäß den gesetzlichen und behördlichen Anforderungen aufbewahrt.

V. Welche Rechte Sie haben

Wir respektieren die gesetzlichen Rechte, die Ihnen nach den geltenden Gesetzen und Vorschriften zustehen, und wir verpflichten uns, sicherzustellen, dass Sie Ihre Rechte bequem ausüben können.

1. Welche Rechte Sie haben

1.1 Recht auf Information
Sie haben das Recht, zum Zeitpunkt der Erhebung über unsere Identität, die spezifischen Zwecke der Verarbeitung Ihrer personenbezogenen Daten, die Kategorien von Empfängern, die Ihre personenbezogenen Daten einsehen können, und den freiwilligen oder obligatorischen Charakter der Bereitstellung Ihrer Daten informiert zu werden.

1.2 Zugangsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden. Sie können eine Kopie Ihrer personenbezogenen Daten in verständlicher Form sowie Informationen über die Herkunft der Daten und die Logik, die bei jeder automatisierten Verarbeitung angewendet wird, anfordern.

1.3 Recht auf Berichtigung und Löschung
Sie haben das Recht, die Berichtigung, Vervollständigung oder Löschung von personenbezogenen Daten zu verlangen, die ungenau, unvollständig oder in einer Weise verarbeitet werden, die nicht dem Recht von Macau entspricht. Wir stellen Ihr Recht auf Löschung in der Regel durch die folgenden zwei Methoden sicher:

  • Entkoppeln Sie Ihr Smart Wearable: Löscht temporär gespeicherte personenbezogene Daten vom Gerät und der Website.
  • Konto kündigen: Löscht alle Ihre personenbezogenen Daten auf unserem Server.

1.4 Widerspruchsrecht
Allgemeiner Widerspruch: Aus rechtmäßigen und schwerwiegenden Gründen, die Ihre besondere Situation betreffen, können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Direktmarketing: Sie haben das absolute Recht, jederzeit und kostenlos der Verwendung Ihrer personenbezogenen Daten für Direktmarketing oder kommerzielle Zwecke zu widersprechen.

1.5 Recht, nicht einer automatisierten Einzelentscheidung unterworfen zu werden
Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die rechtliche Wirkungen für Sie entfaltet oder Sie erheblich beeinträchtigt und die ausschließlich auf der automatisierten Verarbeitung von Daten beruht, die dazu bestimmt sind, bestimmte persönliche Aspekte zu bewerten.

1.6 Recht auf Widerruf der Einwilligung
Sie haben das Recht, Ihre Einwilligung zur Erhebung, Nutzung oder Offenlegung Ihrer personenbezogenen Daten jederzeit zu widerrufen, vorbehaltlich rechtlicher oder vertraglicher Beschränkungen und angemessener Ankündigung. Wenn Sie Ihre Einwilligung widerrufen, stellen wir die Erhebung und Verarbeitung neuer Daten von Ihnen ein, und Sie können auch verlangen, dass die zuvor von Ihnen erhobenen personenbezogenen Daten gelöscht werden. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit und Legitimität unserer Verarbeitung, die auf der Einwilligung vor dem Widerruf beruhte, nicht. Beachten Sie jedoch, dass der Widerruf der Einwilligung zu Schwierigkeiten oder Einschränkungen bei der Nutzung bestimmter Funktionen der Website führen kann.

1.7 Recht auf Datenübertragbarkeit
Sie haben das Recht, eine Kopie der spezifischen personenbezogenen Daten zu erhalten, die wir über Sie erhoben haben. Wir werden die Informationen in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen. Sie haben das Recht, diese Daten ohne Behinderung an ein anderes Unternehmen oder eine andere Entität Ihrer Wahl zu übermitteln.

1.8 Recht auf Rechtsbehelfe
Wenn Sie Grund zu der Annahme haben, dass Ihre Rechte verletzt wurden, ermutigen wir Sie, unseren Datenschutzbeauftragten unter data_protect@myusay.com zu kontaktieren, um uns eine Frist von 30 Tagen zur Behebung zu setzen. Sie haben auch das Recht, Rechtsbehelfe über die folgenden Kanäle einzulegen:

  • 1.8.1 Verwaltungsbeschwerden: Sie können eine Beschwerde bei der Datenschutzbehörde (PDPB) einreichen.
  • 1.8.2 Recht auf Entschädigung: Sie haben das Recht, Klage auf Schadensersatz zu erheben, der sich aus einer unrechtmäßigen Verarbeitung oder einer Handlung ergibt, die gegen die Bestimmungen des PDPA verstößt.
  • 1.8.3 Schiedsverfahren: Wenn Sie aufgrund unserer Verletzung der geltenden Gesetze und Vorschriften andere Verluste oder Schäden erleiden, haben Sie gemäß unseren Nutzungsbedingungen das Recht, die Angelegenheit dem Internationalen Schiedsgericht Shenzhen zur Schlichtung gegen uns vorzulegen.

2. Wie Sie Ihre Rechte ausüben können

Sie können Ihre Rechte auf Zugriff und Berichtigung Ihrer personenbezogenen Daten über die Kontoeinstellungen der Website ausüben. Sie können auch Anträge auf Rechte über unsere Seite „Hilfe & Feedback“ der Website (wo Sie unterstützende Texte oder Bilder hochladen und eine E-Mail-Adresse angeben können, um unser Feedback zu erhalten) oder per E-Mail an uns unter data_protect@myusay.com einreichen. Um die Sicherheit Ihrer Daten zu schützen, geben Sie bitte ausreichende Informationen an, damit wir Ihre Identität bei der Beantragung überprüfen können. Im Allgemeinen werden wir innerhalb von 30 Tagen nach Erhalt einer überprüfbaren Anfrage eine substanzielle Antwort geben, es sei denn, eine Verlängerung ist gesetzlich zulässig. Beachten Sie jedoch, dass wir eine Anfrage ablehnen können, wenn wir Ihre Identität nicht überprüfen können, wenn die Anfrage mit einer gesetzlichen Verpflichtung (wie einem Gerichtsbeschluss) kollidiert oder wenn die Erfüllung der Anfrage die Rechte oder die Sicherheit anderer verletzen würde.

VI. Wie wir personenbezogene Daten schützen

1. Maßnahmen zum Datenschutz

Wir legen großen Wert auf die Sicherheit Ihrer personenbezogenen Daten und den Schutz Ihrer Privatsphäre. Zu diesem Zweck ergreifen wir unter anderem folgende Maßnahmen:

  • 1.1 Technische Maßnahmen: Wir werden Sicherheitsmaßnahmen wie die Anonymisierung oder Pseudonymisierung personenbezogener Daten, strenge Zugangskontrollen und den Einsatz von Verschlüsselungstechnologien zum Schutz der von uns verarbeiteten Daten implementieren.
  • 1.2 Interne Kontrollen: Wir werden regelmäßige Vertraulichkeitsschulungen für Mitarbeiter anbieten und den Zugang zu und die Verarbeitung Ihrer personenbezogenen Daten auf autorisiertes Personal beschränken.
  • 1.3 Zusammenarbeit mit Dritten: Wir werden durch Verträge und andere angemessene Maßnahmen sicherstellen, dass die Datenverarbeitungsaktivitäten aller Dienstleister den geltenden gesetzlichen Anforderungen entsprechen.
  • 1.4 Behördliche Regulierung: Wir unterliegen der Aufsicht der zuständigen Aufsichtsbehörden und bewerten kontinuierlich die Angemessenheit unserer Datenschutzmaßnahmen, um sicherzustellen, dass die gesetzlichen und branchenüblichen Standards erfüllt werden.

2. Datenverletzung

Wir unterhalten angemessene administrative, technische und physische Sicherheitsmaßnahmen, einschließlich Verschlüsselung und Zugriffskontrollen, um Ihre personenbezogenen Daten zu schützen. Im Falle einer Sicherheitsverletzung, die Ihre personenbezogenen Daten betrifft, werden wir die geltenden Gesetze und Vorschriften einhalten, einschließlich der Benachrichtigung der zuständigen Aufsichtsbehörde und der betroffenen Nutzer ohne unangemessene Verzögerung in Übereinstimmung mit den geltenden Gesetzen und Vorschriften der jeweiligen Gerichtsbarkeit. Darüber hinaus werden wir alle zumutbaren Anstrengungen unternehmen, um Schwachstellen oder Angriffe zu beheben, die zu Datenverletzungen führen könnten, um negative Auswirkungen auf Ihre persönlichen Rechte und Interessen zu vermeiden.

VII. Wie wir personenbezogene Daten von Minderjährigen schützen

Wir wenden erhöhte Schutzmaßnahmen für die personenbezogenen Daten und die Privatsphäre von Minderjährigen an. DIE WEBSITE IST NUR FÜR ERWACHSENE BESTIMMT UND NICHT FÜR MINDERJÄHRIGE UNTER 18 JAHREN. Wir bieten wissentlich keine Dienste für Minderjährige unter 18 Jahren an und erheben keine personenbezogenen Daten von ihnen. Für Benutzer unter 18 Jahren: Wir verlangen eine ausdrückliche, nachprüfbare Zustimmung eines Elternteils oder Erziehungsberechtigten, bevor wir personenbezogene Daten erheben, verwenden oder offenlegen.

Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten von einem Minderjährigen unter 18 Jahren ohne elterliche Zustimmung erhoben haben, werden wir unverzüglich Schritte unternehmen, um diese Informationen von unserem Server zu löschen. Für Fragen oder Anfragen kontaktieren Sie uns bitte unter data_protect@myusay.com, um die Löschung zu beantragen.

VIII. Aktualisierungen dieser Richtlinie

Um Ihnen bessere Dienste anbieten zu können, kann die Website von Zeit zu Zeit aufgrund von Änderungen in unseren Abläufen, Technologien oder anwendbaren Gesetzen und Vorschriften aktualisiert werden. Wir werden diese Richtlinie entsprechend überarbeiten, und solche Überarbeitungen werden Bestandteil dieser Richtlinie und haben die gleiche Wirkung wie die aktuelle Version.

Die aktualisierte Version der Richtlinie wird auf der Website veröffentlicht und mit einem „Datum des Inkrafttretens“ versehen. Bei wesentlichen Änderungen werden wir Sie auf prominente Weise (z.B. Push-Benachrichtigung, Pop-up-Fenster oder E-Mail) benachrichtigen.

IX. Wie Sie uns kontaktieren können

Wenn Sie Fragen, Kommentare oder Beschwerden zu dieser Datenschutzrichtlinie haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten (DSB) unter den folgenden Kontaktdaten:

Datenschutzbeauftragter: Kaelly Wei
Adresse: RM 503, 5/F, Hang Seng Castle Peak Road Building, 339 Castle Peak Road, Cheung Sha Wan, Kowloon, Hongkong, China
E-Mail: data_protect@myusay.com
Telefon: +852 69597886
Fison Health Co., Limited