Transparenz- und Compliance-Erklärung gemäß dem EU Data Act

Rechtsgrundlage: EU Data Act (EU) 2023/2854

Anwendbares Produkt: Mähroboter

 

I. Grundlegende Angaben zur Erklärung

1.1 Unternehmensinformationen

Vollständiger Unternehmensname: Shenzhen Kaiqi Technology Co., Ltd.

Registrierte Anschrift: 5th Floor, Phase II, Tuobang Industrial Park, Keji 2nd Road, Tangtou Community, Shiyan Subdistrict, Bao’an District, Shenzhen City

Kontakt-E-Mail: support@iroboup.com

Name der unterstützenden Steuerungs-App: RoboUP

Anwendbare Produktmodelle: Raccoon 2 SE, T600, T1200pro usw.

1.2 Geltungsbereich der Erklärung

Diese Transparenzerklärung legt die Regeln für die Erzeugung, Speicherung, Verarbeitung, den Abruf, die Portabilität sowie die Weitergabe an Dritte von Daten vollständig offen, die bei vernetzten Mährobotern unserer Marke während des Betriebs entstehen, und erfüllt damit umfassend die verbindlichen Transparenzpflichten gemäß dem EU Data Act (EU) 2023/2854.

 

II. Arten und Beschreibungen der vom Mähroboter erhobenen Daten

Dieses Gerät erhebt ausschließlich Daten, die für die Kernfunktionen des Produkts erforderlich sind. Es erfolgt keine übermäßige Datenerhebung, keine verdeckte Hintergrunddatenerhebung und keine Erhebung funktionsfremder Hintergrunddaten. Alle erhobenen Daten werden in nicht-personenbezogene Daten und personenbezogene Daten unterteilt, wie nachstehend beschrieben:

2.1 Nicht-personenbezogene Daten (primäre Erhebungskategorie)

  1. Gerätestatusdaten: Batteriestand, Gehäusetemperatur, Motordrehzahl, Ladeprotokolle, Firmware-Version, Hardware-Fehlercodes, Sensorkalibrierungsdaten, Klingenverschleißstatus, Protokolle zur Wasserdichtigkeitsprüfung;

  2. Navigations- und Mähkartendaten: Echtzeit-Positionsinformationen, Rasenbegrenzungskarten, Mähpfade, Hindernisaufzeichnungen, Mähabdeckungsfläche, Betriebsdauer, Standby-Statusprotokolle;

  3. Umwelterfassungsdaten: Umgebungstemperatur, Signale des Regensensors, Daten zur Rasenfeuchtigkeitserkennung;

  4. Netzwerkgerätedaten: WLAN-Verbindungsstatus, Bluetooth-Kopplungsprotokolle, anonymisierte Geräteseriennummern (nicht mit einer bestimmten Nutzeridentität verknüpfbar).

2.2 Personenbezogene Daten (werden nur erzeugt, wenn sich der Nutzer freiwillig in der App anmeldet)

  1. Informationen zur Nutzerkontobindung: App-Login-Konto-ID, E-Mail-Adresse, Spitzname, Avatar, Ländervorwahl, Spracheinstellung, Zeitzoneninformationen;

  2. Nutzergerätebezogene Daten:
    Informationen zum Smart Device: Gerätename, Gerätemodell, Geräte-ID, Online-Status, Aktivierungszeit, Betriebssystemtyp und -version, Geräteeinstellungen, MAC-Adresse;
    Funktionsinformationen des Smart Device: Einstellungen für Rückkehr zur Ladestation, Zeitplaneinstellungen, Kartenverwaltung, Arbeitsprotokolle, Fehlerprotokolle, Gerätepasswörter usw.;
    Standortinformationen des Geräts: IP-Adresse, GPS-Koordinaten;
    Sonstige Daten: WLAN-Name, WLAN-Passwort, Mobiltelefonmodell, Betriebssystem, eindeutige Gerätekennung, Versionsnummer der RoboUP-App, Push-Benachrichtigungskennung, Protokolldateien und Informationen zum Mobilfunknetz.

2.3 Erklärung zu verbotenen Datenerhebungen

Dieser Mähroboter erhebt niemals Gesichtsbilder, Audioaufzeichnungen, Ausweisdokumente, Zahlungsinformationen oder andere sensible persönliche Daten. Es finden keinerlei verdeckte datenschutzrelevante Erhebungsvorgänge statt.

 

III. Datenvolumen, Echtzeitfähigkeit und Dateiformate

3.1 Durchschnittliches tägliches Datenaufkommen

  1. Betriebsmodus: Maximales tägliches Datenvolumen ca. 15 MB (einschließlich Kartendaten und Sensor-Betriebsprotokollen);

  2. Standby-Modus: Durchschnittliches tägliches Datenvolumen unter 10 KB (nur Netzwerk-Heartbeat-Signale, keine kontinuierliche Kartenaufzeichnung);

  3. Ausgeschalteter Zustand: Keine Datenerzeugung und keinerlei Datenübertragung.

3.2 Beschreibung der Echtzeitfähigkeit

Das Gerät erzeugt Echtzeit-Positions- und Sensordaten ausschließlich während des Betriebs im Mähmodus. Sämtliche Datenerzeugungs- und Upload-/Übertragungsaktivitäten werden automatisch ausgesetzt, sobald sich das Gerät im Standby-Modus, Schlafmodus oder ausgeschalteten Zustand befindet.

3.3 Standardisierte Datenformate

Exportierbare Nutzerdaten werden in maschinenlesbaren strukturierten Formaten bereitgestellt: JSON, CSV. Lokale Geräteprotokolle werden im TXT-Format gespeichert. Rasenkarten liegen als verschlüsselte Binärdateien vor (nur über die offizielle App auslesbar und einsehbar).

 

IV. Datenspeicherorte und Aufbewahrungsfristen

4.1 Datenspeicherorte

  1. Lokaler Gerätespeicher: Interner Flash-Speicher des Geräts zur vorübergehenden Speicherung temporärer Betriebsdaten wie Mähpfade und Echtzeit-Fehlerprotokolle;

  2. Cloud-Speicherung innerhalb der EU: In Deutschland innerhalb der EU betriebene Server, die den GDPR-Sicherheitsstandards entsprechen, zur ausschließlichen Speicherung von Nutzerbindungsinformationen und historischen Betriebsaufzeichnungen.

4.2 Regeln zur Datenaufbewahrung

  1. Lokale Gerätedaten: Werden bei Zurücksetzung auf Werkseinstellungen automatisch gelöscht; temporäre Betriebsprotokolle werden nach 7 Tagen Standby automatisch entfernt;

  2. Nicht-personenbezogene betriebliche Cloud-Daten: Speicherung für maximal 24 Monate zum Zweck der Gerätewartung, Firmware-Upgrades und Fehlerdiagnose im After-Sales-Service;

  3. Personenbezogene Kontodaten der Nutzer: Werden nur für die Dauer der Gültigkeit des Kontos gespeichert. Nach Eingang eines Löschantrags werden alle personenbezogenen Daten innerhalb von 30 Kalendertagen vollständig gelöscht; Nutzer können Daten auch durch Kontolöschung in der App entfernen, wodurch die vollständige Löschung der personenbezogenen Daten ausgelöst wird;

  4. Anonymisierte Seriennummerndaten des Geräts: Werden über den gesamten Produktlebenszyklus ausschließlich zur Rückverfolgbarkeit im Rahmen der Garantie aufbewahrt und können nicht mit einer bestimmten natürlichen Person verknüpft werden;

  5. Lokale Daten auf dem Mobiltelefon: Werden gelöscht, wenn der Nutzer die RoboUP-App deinstalliert oder die lokalen Daten der RoboUP-Anwendung löscht.

 

V. Regeln für die Weitergabe von Daten an Dritte

5.1 Grundprinzipien

Wir verkaufen, vermieten oder handeln keine Nutzer- oder Gerätedaten. Personenbezogene Nutzerdaten werden nur im gesetzlich zulässigen Rahmen und mit Einwilligung des Nutzers weitergegeben.

5.2 Konforme Drittverarbeiter

  1. EU-Cloud-Dienstleister: Stellen ausschließlich Datenspeicherungsdienste bereit und haben kein eigenständiges Recht zur Nutzung oder Offenlegung der Daten; sie sind durch einen GDPR- und EU-Data-Act-konformen Datenverarbeitungsvertrag gebunden;

  2. Autorisierte After-Sales-Stellen in der EU: Dürfen nur nach Autorisierung durch den Nutzer auf Geräte-Fehlercodes zugreifen und haben keinen Zugang zu Rasenkarten oder personenbezogenen Kontodaten.

5.3 Regeln für den durch den Nutzer autorisierten Datenzugriff Dritter

  1. Nutzer können Autorisierungen jederzeit freiwillig über die Datenschutzeinstellungen in der App erteilen oder widerrufen;

  2. Der autorisierbare Umfang ist auf Mähprotokolle und Gerätestatus beschränkt; sensible Daten wie historische Standortdaten können vom Nutzer eigenständig blockiert werden;

  3. Anpassbare Gültigkeitsdauer der Autorisierung: einmaliger Zugriff, 7 Tage oder 30 Tage;

  4. Wir behalten uns das Recht vor, Zugriffsrechte Dritter auf Daten unverzüglich zu beenden und Compliance-Haftungen geltend zu machen, wenn Dritte Daten außerhalb des autorisierten Umfangs verwenden.

5.4 Allgemeine Klausel

Es finden keine nicht offengelegten, nicht konformen Datenübermittlungen an Dritte statt.

 

VI. Gesetzliche Rechte der Nutzer und Vorgehensweisen

Endnutzer genießen sämtliche gesetzlichen Rechte, einschließlich des unentgeltlichen Rechts auf Einsicht, Zugang, Export, Löschung und Weitergabe von Daten.

6.1 Recht auf Echtzeit-Dateneinsicht

Vorgehensweise: Offizielle App öffnen → Geräteseite aufrufen → dort können Echtzeitdaten wie Batteriestand, Mähkarten, Betriebsprotokolle und Fehlerinformationen jederzeit eingesehen werden.

6.2 Recht auf Datenexport und Datenportabilität

  1. Export per E-Mail-Anfrage: Nutzer senden die Geräteseriennummer und das verknüpfte Konto an die Compliance-E-Mail-Adresse; wir stellen innerhalb von 7 Arbeitstagen ein vollständiges Datenpaket zur Verfügung.

6.3 Recht auf Datenlöschung

  1. Lokale Gerätedaten: Durch Zurücksetzen auf Werkseinstellungen über die App oder den physischen Gerätetaster können lokale Karten und Betriebsprotokolle vollständig gelöscht werden;

  2. Personenbezogene Cloud-Daten: Einreichung eines Löschungs- oder Kündigungsantrags über das Datenschutzportal der App oder per Compliance-E-Mail; alle personenbezogenen Daten werden innerhalb von 30 Tagen vollständig gelöscht, wobei nur anonymisierte Hardware-Rückverfolgbarkeitsdaten erhalten bleiben.

6.4 Recht auf Beschwerde und Rechtsbehelf

Wenn Nutzer der Auffassung sind, dass unsere Datenverarbeitung gegen den EU Data Act verstößt, können sie uns über die oben genannte Unternehmens-E-Mail kontaktieren oder unmittelbar Beschwerde bei den zuständigen lokalen Datenschutzaufsichtsbehörden in der EU einreichen.

 

VII. Maßnahmen zur Datensicherheit

Wir haben umfassende technische und organisatorische Sicherheitsmechanismen eingerichtet, um Risiken des Datenabflusses, der Manipulation, des Verlusts und des unbefugten Zugriffs zu minimieren:

  1. Zertifiziert nach EN18031, sämtliche Schnittstellen verwenden kryptographische Verschlüsselungsverfahren;

  2. Isolierte, unabhängige Konten für Cloud-Daten; für jeden Datenzugriff ist eine Identitätsprüfung erforderlich;

  3. Regelmäßige Sicherheitsupdates und Schwachstellen-Patches werden per Firmware bereitgestellt, um das Datensicherheitssystem fortlaufend zu optimieren.

 

VIII. Erklärung zur Wahrung von Geschäftsgeheimnissen

Zentrale technische Geschäftsgeheimnisse des Unternehmens, einschließlich Geräte-Navigationsalgorithmen, Motorsteuerungsparametern und Hinderniserkennungsmodellen, werden gemäß den einschlägigen zulässigen Bestimmungen des EU Data Act geschützt. Diese Einschränkungen beeinträchtigen weder das uneingeschränkte gesetzliche Recht der Nutzer auf Einsicht, Export und Löschung ihrer eigenen Nutzungsdaten noch die vollständige Erfüllung der Compliance-Anforderungen.

 

IX. Abschließende Compliance-Erklärung

Der Hersteller erklärt hiermit feierlich, dass alle hierin enthaltenen Angaben wahr, genau und vollständig sind. Der gesamte Lebenszyklus der Datenerhebung, -speicherung, -verarbeitung und -weitergabe unserer Mähroboterprodukte entspricht strikt sämtlichen Anforderungen des EU Data Act (EU) 2023/2854. Sollten die Regeln zur Datenverarbeitung aktualisiert werden, werden wir diese Erklärung unverzüglich anpassen, die aktualisierten Compliance-Dokumente mit dem Amazon-Backend synchronisieren und Inspektionen durch die Plattform sowie Aufsichtsbehörden akzeptieren.