Transparenz- und Konformitätserklärung zum EU-Datengesetz
Rechtsgrundlage: EU-Datengesetz (EU) 2023/2854
Anwendbares Produkt: Automatischer Rasenmäher
I. Grundlegende Erklärungsangaben
1.1 Unternehmensdaten
Vollständiger Firmenname: Shenzhen Kaiqi Technology Co., Ltd.
Eingetragene Anschrift: 5. Etage, Phase II, Tuobang Industriepark, Keji-Straße 2, Tangtou-Gemeinde, Shiyan-Unterbezirk, Bao’an-Distrikt, Stadt Shenzhen
Kontakt-E-Mail:: support@iroboup.com
Zugehörige Steuerungs-App: RoboUP
Anwendbare Produktmodelle: Raccoon 2 SE, T600, T1200pro u.a.
1.2 Geltungsbereich der Erklärung
Diese Transparenzerklärung legt sämtliche Regeln zur Erzeugung, Speicherung, Verarbeitung, Abfrage, Übertragbarkeit und Weitergabe von Daten vernetzter automatischer Rasenmäher unserer Marke während des Betriebs vollständig offen und erfüllt uneingeschränkt die zwingenden Transparenzpflichten nach dem EU-Datengesetz (EU) 2023/2854.
II. Arten und Erläuterungen der durch den Rasenmäher erhobenen Daten
Das Gerät erhebt ausschließlich Daten, die für die Kernfunktionen des Produkts erforderlich sind. Es findet keine übermäßige Erhebung, keine stille Hintergrunderhebung und keine Erhebung irrelevanter Hintergrunddaten statt. Alle erfassten Daten unterteilen sich in nicht personenbezogene Daten und personenbezogene Daten wie nachfolgend aufgeführt:
2.1 Nicht personenbezogene Daten (Hauptkategorie der Erhebung)
1. Gerätestatusdaten: Akkuladestand, Gerätetemperatur, Motordrehzahl, Ladeverläufe, Firmware-Version, Hardware-Fehlercodes, Sensorkalibrierungsdaten, Messerverschleißzustand, Wasserdichtigkeitsprüfprotokolle;
2. Navigations- und Rasenmäherkartendaten: Echtzeit-Ortungsinformationen, Rasenbegrenzungskarten, Mäpfade, Hindernisaufzeichnungen, gemähte Fläche, Betriebsdauer, Standby-Zeitprotokolle;
3. Umweltsensordaten: Umgebungstemperatur, Regensensorsignale, Rasenfeuchtigkeitsmessdaten;
4. Netzwerkgerätedaten: WLAN-Verbindungsstatus, Bluetooth-Kopplungsverläufe, anonymisierte Geräteseriennummern (keine Zuordnung zu bestimmten Nutzeridentitäten möglich).
2.2 Personenbezogene Daten (nur nach freiwilliger Anmeldung des Nutzers in der App erzeugt)
1. Nutzerkonto-Bindungsdaten: App-Anmelde-ID, E-Mail-Adresse, Spitzname, Avatar, Ländercode, Spracheinstellung, Zeitzoneninformationen;
2. Nutzergerätebezogene Daten:Smart-Geräteinformationen: Gerätename, Gerätemodell, Geräte-ID, Online-Status, Aktivierungszeit, Typ und Version des Betriebssystems, Geräteeinstellungen, MAC-Adresse;Smart-Gerätefunktionsdaten: Rückkehr-Basisstation-Einstellungen, Terminplanung, Kartenverwaltung, Betriebsprotokolle, Fehlerprotokolle, Gerätepasswörter u. a.;Geräteortungsdaten: IP-Adresse, GPS-Koordinaten;Weitere Daten: WLAN-Name, WLAN-Passwort, Mobiltelefonmodell, Betriebssystem, eindeutige Gerätekennung, Version der RoboUP-App, Benachrichtigungs-ID, Protokolldateien und Mobilnetzinformationen.
2.3 Erklärung zur verbotenen Datenerhebung
Dieser automatische Rasenmäher erhebt niemals Gesichtsbilder, Audioaufzeichnungen, Ausweisdokumente, Zahlungsinformationen oder sonstige sensible personenbezogene Privatdaten. Es werden keine verdeckten Datenerhebungen zur Erfassung privater Daten durchgeführt.
III. Datenmengen, Echtzeitverhalten und Dateiformate
3.1 Durchschnittliche tägliche Datenerzeugung
1. Betriebsmodus: Maximale tägliche Datenmenge ca. 15 MB (inkl. Kartendaten und Sensorbetriebsprotokolle);
2. Standby-Modus: Durchschnittliche tägliche Datenmenge unter 10 KB (nur Netzwerk-Herzschlagsignale, keine dauerhafte Kartenerfassung);
3. Ausgeschalteter Zustand: Keine Datenerzeugung und keine Datenübertragung jeglicher Art.
3.2 Erläuterung zum Echtzeitverhalten
Das Gerät erzeugt Echtzeit-Ortungs- und Sensordaten ausschließlich während des Mäbetriebs. Bei Standby, Schlafmodus oder ausgeschaltetem Gerät werden sämtliche Datenerzeugungs- und Upload-Übertragungsvorgänge automatisch unterbrochen.
3.3 Standarddatenformate
Vom Nutzer exportierbare Daten liegen in maschinenlesbaren strukturierten Formaten vor: JSON, CSV; lokale Geräteprotokolle werden im TXT-Format gespeichert; Rasenkarten sind verschlüsselte Binärdateien (ausschließlich über die offizielle App auswertbar und einsehbar).
IV. Datenspeicherorte und Aufbewahrungsfristen
4.1 Speicherorte der Daten
1. Lokale Gerätespeicherung: Integrierter Flash-Speicher des Geräts zur temporären Ablage von Betriebsdaten wie Mäpfaden und Echtzeit-Fehlerprotokollen;
2. Cloud-Speicher innerhalb der EU: Serverstandort in Deutschland innerhalb der Europäischen Union, erfüllt die Sicherheitsstandards der DSGVO und speichert ausschließlich Nutzerbindungsdaten sowie historische Betriebsaufzeichnungen.
4.2 Regeln zur Datenaufbewahrung
1. Lokale Gerätedaten: Bei Zurücksetzen des Geräts auf Werkseinstellungen automatisch gelöscht; temporäre Betriebsprotokolle werden nach 7 Tagen Standby automatisch entfernt;
2. Nicht personenbezogene Betriebsdaten in der Cloud: Maximal 24 Monate aufbewahrt zur Gerätewartung, Firmware-Updates und Fehleranalyse im Kundenservice;
3. Personenbezogene Nutzerkontodaten: Nur während der Gültigkeit des Kontos gespeichert. Nach Einreichung eines Löschantrags durch den Nutzer werden sämtliche personenbezogenen Daten innerhalb von 30 Kalendertagen vollständig gelöscht; der Nutzer kann die Daten zudem über eine Kontolöschung in der App entfernen, wodurch alle personenbezogenen Informationen beseitigt werden;
4. Anonymisierte Geräteseriennummer-Daten: Während der gesamten Produktlebensdauer gespeichert, ausschließlich zur Rückverfolgung von Garantiefällen im Kundenservice, keine Zuordnung zu individuellen Nutzeridentitäten möglich;
5. Lokale Daten auf dem Mobilgerät: Werden gelöscht, sobald der Nutzer die RoboUP-App deinstalliert oder die lokalen Daten der RoboUP-Anwendung bereinigt.
V. Regeln zur Weitergabe von Daten an Dritte
5.1 Grundsätze
Wir verkaufen, vermieten oder vertreiben keine Nutzer- oder Gerätedaten. Personenbezogene Nutzerdaten werden nur im rechtlich zulässigen Rahmen und mit Einwilligung des Nutzers an Dritte weitergegeben.
5.2 Konforme Drittverarbeiter
1. EU-Cloud-Dienstleister: Erbringt ausschließlich Speicherdienstleistungen ohne eigenständiges Recht zur Nutzung oder Offenlegung von Daten, gebunden durch eine konforme Datenverarbeitungsvereinbarung nach DSGVO und EU-Datengesetz;
2. Autorisierter Kundenservice innerhalb der EU: Darf nur nach Nutzerzustimmung auf Geräte-Fehlercodes zugreifen, hat keinen Zugriff auf Rasenkarten oder private Nutzerkontodaten.
5.3 Regeln für den Drittzugriff auf Daten mit Nutzerzustimmung
1. Der Nutzer kann eine Zustimmung freiwillig erteilen und jederzeit über die Datenschutzeinstellungen in der App widerrufen;
2. Der zugelassene Zugriffsbereich beschränkt sich auf Mäverläufe und Gerätestatus; der Nutzer kann sensible Daten wie historische Ortungsaufzeichnungen eigenständig sperren;
3. Frei wählbare Gültigkeitsdauern der Zugriffszustimmung: Einmalzugriff, 7 Tage oder 30 Tage;
4. Wir behalten uns das Recht vor, den Datenzugriff Dritter unverzüglich zu sperren und haftungsrechtliche Ansprüche geltend zu machen, falls Dritte Daten außerhalb des genehmigten Bereichs nutzen.
5.4 Generalklausel
Es finden keine nicht offengelegten, nicht konformen Datenübermittlungen an Dritte statt.
VI. Gesetzliche Rechte des Nutzers und entsprechende Vorgehensweisen
Endnutzer genießen sämtliche gesetzlichen Rechte auf kostenlose Einsicht, Zugriff, Export, Löschung und Weitergabe von Daten:
6.1 Recht auf Echtzeiteinsicht in Daten
Vorgehensweise: Offizielle App öffnen → Geräte-Seite, um jederzeit Echtzeitdaten wie Akkuladestand, Mäerkarten, Betriebsprotokolle und Fehlerinformationen einzusehen.
6.2 Recht auf Datenexport und Datenübertragbarkeit
1. Export per E-Mail-Antrag: Der Nutzer sendet die Geräteseriennummer und das gebundene Konto an die Datenschutz-E-Mail; wir übermitteln das vollständige Datenpaket innerhalb von 7 Werktagen.
6.3 Recht auf Datenlöschung
1. Lokale Gerätedaten: Zurücksetzen auf Werkseinstellungen über die App oder die physische Gerätetaste löscht sämtliche lokalen Karten und Betriebsprotokolle vollständig;
2. Personenbezogene Cloud-Daten: Einreichung eines Löschantrags über das Datenschutzportal der App oder die Datenschutz-E-Mail; alle personenbezogenen Daten werden innerhalb von 30 Tagen vollständig gelöscht, lediglich anonymisierte Hardware-Rückverfolgungsdaten bleiben erhalten.
6.4 Recht auf Beschwerde und Rechtsbehelf
Sollte der Nutzer der Ansicht sein, dass unsere Datenverarbeitung gegen das EU-Datengesetz verstößt, kann er sich über die oben angegebene Unternehmens-E-Mail an uns wenden oder direkt eine Beschwerde bei der örtlichen Datenschutzaufsichtsbehörde der EU einreichen.
VII. Maßnahmen zur Datensicherheit
Wir haben umfassende technische und organisatorische Sicherheitsmechanismen eingerichtet, um Risiken wie Datenleckage, Manipulation, Datenverlust und unbefugten Zugriff abzuwehren:
1.Zertifizierung nach EN18031, sämtliche Schnittstellen verwenden kryptographische Verschlüsselungsverfahren;
2.Separate isolierte Konten für Cloud-Daten, jeder Datenzugriff erfordert eine Identitätsprüfung;
3.Regelmäßige Firmware-Updates mit Sicherheitslücken-Patches zur ständigen Optimierung des Datensicherheitssystems.
VIII. Konformitätserklärung zu Geschäftsgeheimnissen
Kerntechnische Geschäftsgeheimnisse des Unternehmens wie Navigationspfadalgorithmen des Geräts, Motorsteuerparameter und Hinderniserkennungsmodelle werden nach den konformen Klauseln des EU-Datengesetzes geschützt. Solche Einschränkungen beeinträchtigen die uneingeschränkten gesetzlichen Rechte des Nutzers zur Einsicht, zum Export und zur Löschung seiner eigenen Nutzungsdaten nicht und erfüllen sämtliche Konformitätsanforderungen.
IX. Abschließende Konformitätserklärung
Der Hersteller erklärt hiermit feierlich, dass alle hierin enthaltenen Inhalte wahr, korrekt und vollständig sind. Der gesamte Ablauf der Erhebung, Speicherung, Verarbeitung und Weitergabe von Daten bei automatischen Rasenmähern unserer Marke erfüllt uneingeschränkt sämtliche Anforderungen des EU-Datengesetzes (EU) 2023/2854. Sollten sich die Regeln zur Datenverarbeitung ändern, werden wir diese Erklärung unverzüglich überarbeiten, die aktualisierten Konformitätsdokumente im Amazon-Backend synchron einstellen und Prüfungen durch die Plattform sowie Aufsichtsbehörden akzeptieren.