Datenschutzerklärung für die kurvX-und kurvX4trainer Apps

Wir nehmen den Schutz Ihrer Daten ernst (English version below)

Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen.

Verantwortliche Stelle im Sinne des Gesetzes ist

x-log Elektronik GmbH
Adlerfarnstr. 4
80935 München

+49 89 6228626-0

info(at)x-log.de

Personenbezogene Daten

Personenbezogene Daten sind Daten mit Bezug zu Ihrer Person. Von uns verarbeitete personenbezogene Daten können Ihre Benutzerkennung im Apple AppStore oder im Google PlayStore sowie eine daraus generierte eindeutige, pseudonymisierte Kennung beinhalten, soweit Sie sich mit Ihrer Benutzerkennung in der kurvX-App anmelden. Wenn Sie sich in der kurvX-App nicht anmelden, verarbeiten wir keine personenbezogenen Daten.

Fahrdaten

Wenn Sie in der kurvX-App angemeldet sind und eine Session aufzeichnen, speichern und verarbeiten wir Ihrer pseudonymisierten Kennung zugeordnete Daten betreffend die Fahrdynamik, die gefahrene Strecke, den zur Aufzeichnung eingesetzten kurvX sowie Hard- und Softwareversionen von kurvX, Firmware des kurvX und App. Außerhalb aktiver Sessions werden keine Fahrdaten erhoben, gespeichert oder verarbeitet.

Ihre Standortdaten werden während laufender Sessions aufgezeichnet, auch wenn die kurvX- oder kurvX4trainer-App selbst im Hintergrund ist, um Ihnen später die gefahrene Strecke anzuzeigen und die Fahrdynamikdaten den jeweiligen Streckenabschnitten zuzuordnen.

Daten in Zusammenhang mit der Verwendung der kurvX-App

Aktuell werden Advertising-Identifier eingesetzt, um Nutzungsprofile in unseren Apps zu erstellen. Statistiken erhalten wir vom App Store oder Google Play Store direkt und vom eigenen Administratoren-Tool der kurvX-App.

Sicherheit

Wir haben erforderliche technische und administrative Sicherheitsvorkehrungen getroffen um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet.

Wann immer wir personenbezogene Daten sammeln und verarbeiten werden diese verschlüsselt bevor sie übertragen werden. Das heißt, dass Ihre Daten nicht von Dritten missbraucht werden können. Unsere Sicherheitsvorkehrungen unterliegen dabei einem ständigen Verbesserungsprozess und unsere Datenschutzerklärungen werden ständig überarbeitet. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt.

Ihre Informationen gem. Art. 13 DSGVO

1. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

Wir verarbeiten die Daten, die wir im Rahmen der Vertragsanbahnung bzw. -abwicklung bzw. anhand von Einwilligungen von Ihnen erhalten haben:

• Personenbezogene Daten (siehe oben)
• Fahrdaten (siehe oben)
• Daten in Zusammenhang mit der Verwendung der App (siehe oben)

2. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz 2018 in der jeweils geltenden Fassung:

• zur Erfüllung von (vor-)vertraglichen Pflichten (Art 6 Abs. 1lit.b DS-GVO):
Die Verarbeitung Ihrer Daten erfolgt für die Vertragsabwicklung online oder in einer unserer Filialen, zur Vertragsabwicklung in unserem Unternehmen. Die Daten werden insbesondere bei Geschäftsanbahnung und bei Durchführung der Verträge mit Ihnen verarbeitet.

• zur Wahrung berechtigter Interessen (Art 6 Abs. 1 lit.f DS-GVO):
Aufgrund einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. Eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:
• Nutzung anonymisierter Fahrdaten für statistische und wissenschaftliche Zwecke. Anonymisiert bedeutet, dass der Bezug zwischen den Fahrdaten und Ihren personenbezogenen Daten irreversibel gelöscht wird, und ein Rückschluss von den solchermaßen genutzten Fahrdaten auf Ihre Person nicht mehr möglich ist.

• im Rahmen Ihrer Einwilligung (Art 6 Abs. 1lit.a DSGVO):
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, z.B. zur Aufzeichnung, Übertragung, Speicherung und Auswertung von Fahrdaten.

3. Verarbeitung personenbezogener Daten zu Werbezwecken

Ihre Daten, die wir in Zusammenhang mit der Nutzung von kurvX und der kurvX-App erhalten, verwenden wir nicht zu Werbezwecken.

4. Wer erhält meine Daten?

Wenn wir einen Dienstleister im Sinn einer Auftragsverarbeitung einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Sämtliche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese sind z.B. IT Dienstleister, die wir für Betrieb und Sicherheit unseres IT-Systems benötigen. Bei Vorliegen einer gesetzlichen Verpflichtung oder auf gerichtliche Anordnung können berechtigte staatliche Stellen und Behörden Empfänger Ihrer Daten sein.

5. Wie lange werden meine Daten gespeichert?

Wir verarbeiten Ihre Daten bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden gesetzlichen Aufbewahrungsfristen (etwa aus dem Handelsgesetzbuch, der Abgabenordnung); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.

Anonymisierte Daten können wir auch über den oben genannten Zeitraum hinaus speichern und verarbeiten, so lange der Nutzungszweck für statistische oder wissenschaftliche Zwecke gegeben ist.

6. Werden personenbezogene Daten an ein Drittland übermittelt?

Grundsätzlich werden von uns keine Daten an ein Drittland übermittelt. Eine Übermittlung findet im Einzelfall nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln, geeigneter Garantien oder Ihrer ausdrücklichen Zustimmung statt.

7. Welche Datenschutzrechte habe ich?

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.

Recht auf Auskunft:
Sie können von uns eine Auskunft verlangen, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.

Recht auf Berichtigung:
Verarbeiten wir Ihre Daten, die unvollständig oder unrichtig sind, so können Sie jederzeit deren Berichtigung bzw. deren Vervollständigung von uns verlangen.

Recht auf Löschung:
Sie können von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten. Unabhängig von der Wahrnehmung Ihres Rechts auf Löschung, werden wir Ihre Daten umgehend und vollständig löschen, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungspflicht entgegensteht.

Recht auf Einschränkung der Verarbeitung:
Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn
• Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
• die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen,
• wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen,
oder
• Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.

Recht auf Datenübertragbarkeit:
Sie können von uns verlangen, dass wir Ihnen Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Sie diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln können, sofern
• wir diese Daten aufgrund einer von Ihnen erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten, und
• diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei technischer Machbarkeit können Sie von uns eine direkte Übermittlung Ihrer Daten an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht:
Verarbeiten wir Ihre Daten aus berechtigtem Interesse, so können Sie gegen diese Datenverarbeitung jederzeit Widerspruch einlegen; dies würde auch für ein auf diese Bestimmungen gestütztes Profiling gelten. Wir verarbeiten dann Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht:

Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen, so bitten wir Sie, mit uns Kontakt aufzunehmen, um Fragen aufklären zu können. Sie haben selbstverständlich auch das Recht, sich an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, zu wenden.

Sofern Sie eines der genannten Rechte uns gegenüber geltend machen wollen, wenden Sie sich bitte an unten stehende Anschrift. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

8. Bin ich zur Bereitstellung von Daten verpflichtet?

Die Verarbeitung Ihrer Daten ist zur vollständigen Nutzung aller Funktionalitäten von kurvX und der kurvX-App erforderlich. Mit der Registrierung innerhalb der App verpflichten Sie sich zur Bereitstellung der Daten. Sie können diese Registrierung ablehnen oder jederzeit löschen. Dann steht Ihnen nur eine sehr eingeschränkte Basisfunktionalität zur Verfügung.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Datenschutzerklärungen zu ändern falls dies aufgrund neuer Technologien notwendig sein sollte. Bitte stellen Sie sicher, dass Ihnen die
aktuellste Version vorliegt. Werden an dieser Datenschutzerklärung grundlegende Änderungen vorgenommen, geben wir diese auf unserer Website bekannt.

Kontakt bei allen Fragen zum Datenschutz

x-log Elektronik GmbH
Adlerfarnstr. 4
80935 München

Tel.: +49 89 622 8626-0

info(at)x-log.de | www.x-log.de

---

Data Privacy Statement for kurvX and kurvX4trainer Apps

We take the protection of your data very seriously. The protection of your privacy when processing personal data is an important concern for us.

Responsible body in terms of the law is

x-log Elektronik GmbH
Adlerfarnstr. 4
80935 Munich

+49 89 6228626-0

info(at)x-log.de

Personal data

Personal data are data about your person. Personal data being processed by x-log can contain your user ID in Apple’s app store or Google’s play store, and a unique, pseudonymized ID generated therefrom, if you chose to register yourself with the kurvX app. If you chose not to register yourself with the kurvX app, personal data will neither be stored nor processed.

Riding Data

If you are registered with the kurvX app and are recording a session, data are processed related to motion dynamics, to waypoints of the traveled route, to the kurvX device used, and to hard- and software versions of kurvX itself, its firmware, and the app.

Except during an active session riding data will not be processed.

Location data is recorded during active sessions, even if the kurvX or kurvX4trainer app is in the background. The recorded location data is used in order to display your route in the app after the ride, and to map motion dynamics data to the respective locations.

Data Related to the Use of the kurvX App

Currently, advertising identifiers are used to create usage profiles in our apps. We receive statistics from the App Store or Google Play Store directly and from the kurvX App’s own administrator tool.

Security

We have taken technical and administrative security measures to protect your personal data against loss, destruction, manipulation and unauthorized access. All our employees as well as service providers working for us are obliged to comply with the applicable data protection laws.

Whenever we collect and process personal data, it is encrypted before it is transferred. This means that your data cannot be misused by third parties. Our security precautions are subject to a continuous improvement process and our data protection declarations are constantly revised. Please make sure that you have the latest version.

Your information according to art. 13 DSGVO

1. What data is processed and from what sources does this data originate?

We process the data which we have received from you within the framework of the contract initiation or processing or on the basis of your consent:

• Personal Data (as explained before)
• Riding Data (as explained before)
• Data Related to the Use of the kurvX App (as explained before)

2. For what purposes and on what legal basis are the data processed?

We process your data in accordance with the provisions of the basic data protection Regulation (DS-GVO) and the Federal Data Protection Act 2018 in the currently valid version:

To fulfil (pre-)contractual obligations (Art. 6 Para. 1 lit.b DS-GVO):
Your data will be processed online or in one of our branches for the purpose of contract processing, for the purpose of contract processing in our company. The data is processed in particular for business initiation and for the execution of contracts with you.

To safeguard legitimate interests (Art 6 Paragraph 1 lit.f DS-GVO):
Based on a balancing of interests, data processing may be carried out beyond the actual fulfilment of the contract in order to safeguard the legitimate interests of us or third parties.

Data processing to safeguard legitimate interests is carried out, for example, in the following cases:
Use of anonymized riding data for statistical or scientific purposes. Anonymized means, that the relation between your riding data and your personal data will be irreversibly deleted. Thus a conclusion from such anonymized riding data to the person it originated from is no longer possible.

Within the scope of your consent (Art. 6 para. 1 lit.a DSGVO):
If you have given us your consent to process your data, e.g. to record, transmit, store and process your riding data.

3. processing of personal data for advertising purposes

We will not use your data for advertising or marketing purposes.

4. Who receives my data?

If we use a service provider for the purpose of order processing, we remain responsible for the protection of your data. All contract processors are contractually obliged to treat your data confidentially and to process it only within the scope of the service provision. The processors commissioned by us will receive your data if they need the data to perform their respective services. These are, for example, IT service providers, which we need for the
operation and security of our IT system, as well as advertising and address publishers for their own advertising campaigns.
In case of a legal obligation and in the context of legal prosecution, authorities and courts may be recipients of your data.

5. How long will my data be stored?

We process your data until the end of the business relationship or until the expiry of the applicable statutory retention periods (e.g. from the German Commercial Code, the German Fiscal Code); furthermore, until the end of any legal disputes in which the data is required as evidence.

Anonymized data can be stored longer than stated above, provided they are still relevant for statistical o scientific use.

6. is personal data transferred to a third country?

In principle, we do not transfer any data to a third country. In individual cases, a transfer will only take place on the basis of an adequacy decision by the European Commission, Standard contractual clauses, appropriate guarantees or your express consent.

7. what are my data protection rights?

You have the right of access, rectification, erasure or limitation of the processing of your stored data, the right to object to the processing and the right to data transferability and to complain in accordance with the requirements of data protection law at any time.

Right to information:
You can demand information from us as to whether and to what extent we process your data.

Right of rectification:
If we process your data that are incomplete or incorrect, you can demand that we correct or complete them at any time.

Right of deletion:
You can demand that we delete your data if we process them unlawfully or if the processing interferes disproportionately with your legitimate protection interests. Please note that there may be reasons that prevent immediate deletion, e.g. in the case of statutory storage obligations.

Irrespective of the exercise of your right to deletion, we will delete your data immediately and completely, provided that there is no legal obligation to preserve records in this respect.

Right to limitation of processing:
You can demand that we restrict the processing of your data if you dispute the accuracy of the data, for a period of time that allows us to verify the accuracy of the data. the processing of the data is unlawful, but you refuse to allow it to be deleted and instead demand a restriction on the use of the data, we no longer need the data for the intended purpose, but you still need the data to assert or defend legal claims, or you have lodged an objection to the processing of the data.

The right to data transferability:
You can demand that we provide you with the data you have provided us with in a structured, common and machine-readable format and that you can transfer this data to another responsible party without hindrance by us, provided that we process this data on the basis of a revocable consent granted by you or for the fulfilment of a contract between us, and such processing is carried out by means of automated procedures. If technically feasible, you may request us to transfer your data directly to another responsible party.

Right of objection:
If we process your data out of a legitimate interest, you may object to this data processing at any time; this would also apply to profiling based on these provisions. We will then no longer process your data, unless we can prove compelling reasons for processing that are worthy of protection and outweigh your interests, rights and freedoms, or unless the processing serves to assert, exercise or defend legal claims. You may object to the processing of your data for the purpose of direct marketing at any time without stating reasons.

Right of appeal:
If you are of the opinion that we are violating German or European data protection law when processing your data, please contact us so that we can clarify any questions. Of course, you also have the right to contact the supervisory authority responsible for you, the respective State Office for Data Protection Supervision.

If you wish to assert any of the aforementioned rights against us, please contact us using the contact information at the end of this document. In case of doubt, we may request additional information to confirm your identity.

8. Am I obliged to provide data?

The processing of your data is necessary to enjoy the full functionality of kurvX and the kurvX app. by registering yourself with the kurvX app you agree to provide the data as stated above. You can choose not to register or delete an existing registration any time. in this case, only a limited functionality of kurvX and the kurvX app is accessible for you.

Changes to this privacy policy
We reserve the right to change our privacy policy if new technologies make this necessary.
Please make sure that you have the latest version. If fundamental changes are made to this data protection declaration, we will announce these on our website.

Contact for all Questions Related to Data Privacy

x-log Elektronik GmbH
Adlerfarnstr. 4
80935 Munich
Germany

Phone: +49 89 622 8626-0

info(at)x-log.de | www.x-log.de