Datenschutzrichtlinie der XMEye App

Aktualisierungsdatum: 5. Januar 2023 Datum des Inkrafttretens: 4. Januar 2021

---

Kapitel I: Überblick und Definitionen

Überblick

Wir (das Unternehmen und seine Tochtergesellschaften, nachfolgend als „wir" oder „das Unternehmen" bezeichnet) nehmen den Schutz der Privatsphäre sehr ernst. Diese mobile Datenschutzrichtlinie erläutert, wie personenbezogene Daten erfasst und geschützt werden, wenn Sie unsere Produkte und Dienste nutzen, einschließlich der zugehörigen mobilen Anwendungen (zusammenfassend als „Produkte" bezeichnet).

Bitte lesen Sie diese Datenschutzrichtlinie vor der Nutzung unserer Produkte sorgfältig durch, um unsere Zwecke und Sicherheitsmaßnahmen für die Erfassung und Verarbeitung Ihrer personenbezogenen Daten zu verstehen — einschließlich Nutzung, Speicherung, Weitergabe und Übermittlung.

Sie können Ihre Datenschutzrechte, Auskunftsrechte und Löschungsrechte bezüglich personenbezogener Daten gemäß den bereitgestellten Anweisungen wahrnehmen. Durch ausdrückliche Zustimmung oder durch die weitere Nutzung unserer Produkte ohne gegenteilige Meinungsäußerung über die vorgesehenen Kontaktwege stimmen Sie dieser Richtlinie zu.

Für mobile Anwendungen anderer von unserem Unternehmen unterstützter Marken entscheiden die Kunden, welche personenbezogenen Daten erfasst werden. Diese Richtlinie regelt nicht die Datenerfassungs- oder Verarbeitungsgrundsätze anderer Marken.

Definitionen

• Personenbezogene Daten: Informationen, die allein oder in Kombination mit anderen Daten eine natürliche Person identifizieren oder spezifische persönliche Aktivitäten widerspiegeln können.
• Sensible personenbezogene Daten: Umfasst insbesondere genaue Standortinformationen. Wir holen Ihre ausdrückliche Einwilligung ein, bevor wir sensible personenbezogene Daten erfassen.
• Intelligente Geräte: Nicht-standardisierte Rechengeräte mit Mensch-Maschine-Schnittstellen, die zur drahtlosen Datenübertragung fähig sind, wie Überwachungskameras und Dashcams.
• Anwendung: Vom Unternehmen entwickelte mobile Apps, die die Fernsteuerung intelligenter Geräte ermöglichen.

---

Kapitel II: Datenerfassung

1. Von Ihnen freiwillig bereitgestellte Informationen

Konto- und Profilinformationen:

Bei der Kontoregistrierung können wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihren Benutzernamen und Ihre Anmeldedaten erfassen. Bei der Produktnutzung können wir auch Ihren Spitznamen, die Landesvorwahl, Ihre bevorzugte Sprache oder Zeitzoneneinstellungen erfassen. Wenn Sie die Anmeldung über ein Drittanbieterkonto autorisieren, erhalten wir die geteilten Kontoinformationen und verknüpfen diese gemäß der Drittanbietervereinbarung mit Ihrem Konto.

Feedback:

Bei der Nutzung der Feedback-Funktion erfassen wir Ihre E-Mail-Adresse, Telefonnummer, den Feedback-Inhalt und Bedienungsprotokolle, um Probleme umgehend zu beheben. Wir erfassen außerdem Seriennummern von Produkten und Verifizierungscodes als grundlegende Informationen, die für die Produktkopplung und die Bereitstellung von Fernzugriffsdiensten erforderlich sind.

2. Automatisch erfasste Informationen

Geräteinformationen: MAC-Adresse, IP-Adresse, WLAN-Verbindungsdetails, Betriebssystemtyp und -version, App-Versionsnummer, Push-Benachrichtigungsbezeichner, Protokolldateien und Mobilfunkinformationen.

Nutzungsinformationen: Informationen über Besuche, Klicks, Downloads, gesendete und empfangene Nachrichten sowie sonstige Interaktionen mit der App und den Diensten.

Protokollinformationen: System- und Ausnahmeprotokolle, einschließlich IP-Adresse, Sprache, Betriebssystemversion sowie Zugriffsdaten und -zeiten.

Standortinformationen: Wenn Sie Standortdienste aktivieren, erfassen und verwenden wir Standortdaten zur Konfiguration intelligenter Geräte. Wenn Bewegungserkennungsalarme aktiviert sind, erfassen wir Kamera-Screenshots und senden diese als Erinnerungsnachrichten. Sie können dies in den Kontoeinstellungen deaktivieren.

Sprache/Audio: Bei der Nutzung der bidirektionalen Audiointercom-Funktion erfassen wir übermittelte Audioinhalte. Sie können dies durch Deaktivierung der Mikrofonberechtigungen in den Geräteeinstellungen ablehnen, was jedoch die Nutzung dieser Funktion verhindert.

Kamera: Das Scannen von QR-Codes erfordert Kamerazugang. Sie können dies in den Geräteeinstellungen ablehnen, was jedoch die Nutzung QR-basierter Funktionen verhindert.

Speicher: Das Speichern von Fotos auf Ihrem Gerät erfordert Lese-/Schreibzugriff auf den Speicher. Sie können diese Berechtigung widerrufen, dann ist das Speichern von Bildern jedoch nicht möglich.

Teilen: Die Nutzung von Geräte- oder Video-Sharing-Funktionen kann die Übermittlung von Spitznamen und Beziehungsinformationen erfordern. Sharing-Funktionen geben personenbezogene Daten in bestimmten Umfängen preis; bitte berücksichtigen Sie dies sorgfältig.

IMEI: Push-Benachrichtigungen für Alarme erfordern Token-Informationen (einschließlich Drittanbieter-Push-SDKs), die IMEI-Daten verwenden. Eine Ablehnung beeinträchtigt den normalen Push-Dienst.

MAC-Adresse des Geräts: Die WLAN-Netzwerkkonfiguration erfordert die MAC-Adresse des Geräts. Eine Ablehnung beeinträchtigt die Netzwerkeinrichtung.

Installierte Anwendungen: Beim Start der App prüfen wir, ob Facebook, WeChat und Line installiert sind, um zu ermitteln, welche Anmeldeoptionen angezeigt werden sollen.

3. Informationen zu intelligenten Geräten

Grundlegende Geräteinformationen: Wenn Sie intelligente Geräte mit unseren Diensten verbinden, können wir Gerätename, Geräte-ID, Online-Status, Aktivierungszeitpunkt, Firmware-Version und Aktualisierungsinformationen erfassen.

Vom Gerät gemeldete Daten: Je nach dem Typ des verbundenen Geräts können wir von intelligenten Geräten gemeldete Daten erfassen, wie z. B. von Überwachungskameras ausgelöste Alarmereignisse.

4. Zwecke und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Diensterbringung: Zur Bereitstellung der angeforderten Produkte und Dienste (Rechtsgrundlage: Vertragserfüllung).
• Dienstverbesserung: Zur Gewährleistung der Produktfunktionalität, Entwicklung von Verbesserungen und Betrugsprävention (Rechtsgrundlage: Vertragserfüllung).
• Dienstbezogene Kommunikation: Zur Übermittlung wichtiger Informationen über Dienstaktualisierungen, Richtlinienänderungen und Kontoangelegenheiten. Eine Abmeldung ist aufgrund der Wichtigkeit nicht möglich (Rechtsgrundlage: Vertragserfüllung).
• Marketingkommunikation: Mit Ihrer Einwilligung zum Versand von Werbematerialien. Jede E-Mail enthält Abmeldeanweisungen.
• Gesetzliche Compliance: Zur Einhaltung anwendbarer Gesetze, zur Reaktion auf Rechtsverfahren, zur Erfüllung von Allgemeinen Geschäftsbedingungen und zum Schutz der Rechte des Unternehmens und der Nutzer.

5. Weitergabe von Informationen

Wir geben personenbezogene Daten nur in einer Ihnen bekannten Weise weiter. Wir können Daten weitergeben an:

• Drittanbieter-Dienstleister: Für Hosting, Datenanalyse, Zahlungsabwicklung, IT-Dienste und Kundensupport.
• Kunden und Geschäftspartner: Die intelligente Geräte und Netzwerkinfrastruktur für den Dienstzugang bereitstellen.
• Unternehmensreorganisation: Bei Fusionen, Verkäufen oder Vermögensübertragungen werden die Nutzer benachrichtigt.
• Gesetzliche Compliance: Wenn dies gesetzlich oder von Behörden verlangt wird.
• Tochtergesellschaften und verbundene Unternehmen: Im Rahmen regulärer Geschäftstätigkeiten.
• Sonstige Dritte: Nur mit Ihrer Einwilligung. Wir führen strenge Sicherheitsüberprüfungen aller Drittanbieter-SDKs durch und vereinbaren Datenschutzmaßnahmen.

6. Ausnahmen von der vorherigen Genehmigung

Gemäß den geltenden Informationssicherheitsvorschriften ist in folgenden Fällen keine vorherige Einwilligung erforderlich:

1. Erfüllung gesetzlicher Verpflichtungen
2. Angelegenheiten der nationalen Sicherheit oder Landesverteidigung
3. Öffentliche Sicherheit, öffentliche Gesundheit oder bedeutende öffentliche Interessen
4. Strafrechtliche Ermittlungen oder Gerichtsverfahren
5. Schutz von Leben oder Eigentum, wenn keine Einwilligung eingeholt werden kann
6. Vom Nutzer freiwillig offengelegte Informationen
7. Informationen, die im Rahmen von Verträgen zwischen Nutzer und Unternehmen erforderlich sind
8. Informationen aus rechtmäßig öffentlichen Quellen
9. Aufrechterhaltung des stabilen Betriebs von Produkten/Diensten
10. Sonstige gesetzlich festgelegte Umstände

7. Internationale Datenübermittlungen

Zur Unterstützung unserer globalen Geschäftstätigkeit können personenbezogene Daten in andere Länder als Ihr Wohnsitzland übermittelt, dort gespeichert und verarbeitet werden. Wir stellen einen angemessenen Schutz durch EU-Standardvertragsklauseln gemäß Artikel 46 DSGVO und andere geeignete Mechanismen sicher.

8. Drittanbieter-SDKs

Android und iOS

9. Berechtigungsanfragen

Android

iOS

---

Kapitel III: Ihre Rechte

Auskunft und Berichtigung

Sie haben das Recht, Ihre personenbezogenen Daten einzusehen. Über die App:

• Kontoinformationen: Gehen Sie zu Mein Konto → Persönliche Informationen und Kontosicherheit, um Ihren Spitznamen, Ihre Telefonnummer, Ihr Passwort und Ihre E-Mail-Adresse einzusehen und zu aktualisieren.
• Geräteinformationen: Gehen Sie zu Mein Konto → Geräte, und tippen Sie dann auf das Einstellungssymbol in der Gerätevorschau, um Gerätemodell, Seriennummer, Netzwerkzugriffsmethode und Dienstnutzung einzusehen.

Für Informationen, die zu Sicherheits- oder Betriebszwecken erfasst wurden und nicht direkt zugänglich sind, wenden Sie sich bitte an uns, um deren Löschung oder Anonymisierung zu beantragen.

Löschung

Sie können Ihre Kontoregistrierungsdaten direkt löschen, indem Sie zu Startseite → Mein Konto → Konto → Konto löschen navigieren.

Sie können außerdem die Löschung in folgenden Fällen beantragen:

1. Wir haben Ihre Daten unter Verstoß gegen Gesetze oder Vorschriften verarbeitet
2. Wir haben Ihre Daten ohne Ihre Einwilligung erfasst
3. Wir haben unsere Vereinbarung mit Ihnen verletzt
4. Sie kündigen Ihr Konto
5. Wir stellen unsere Dienste ein

Nach der Beantwortung einer Löschanfrage benachrichtigen wir auch Dritte, die Ihre Daten erhalten haben, und fordern diese zur Löschung auf, sofern gesetzlich nicht anders vorgeschrieben. Sicherungskopien werden möglicherweise nicht sofort gelöscht, werden aber bei der nächsten Sicherungsaktualisierung entfernt.

Widerruf der Einwilligung

Sie können den Umfang Ihrer Einwilligung ändern oder die Autorisierung durch Löschung von Informationen, Deaktivierung bestimmter Funktionen, Anpassung der Datenschutzeinstellungen in der App oder Verwaltung von App-Berechtigungen auf Ihrem Gerät widerrufen. Sie können alle Autorisierungen durch Kündigung Ihres Kontos widerrufen.

Hinweis: Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Kontokündigung

Sie können Ihr Konto jederzeit kündigen über: Startseite → Mein Konto → Konto → Konto löschen, oder durch Kontaktaufnahme mit dem Kundendienst.

Die Kontokündigung ist unwiderruflich. Nach der Kündigung werden alle Kontorechte und gespeicherten personenbezogenen Daten gelöscht und können nicht wiederhergestellt werden, sofern gesetzlich nicht anders vorgeschrieben.

Automatisierte Entscheidungsfindung

Wir treffen derzeit keine Entscheidungen mithilfe nicht-manueller automatisierter Mechanismen. Sollten solche Technologien in Zukunft eingesetzt werden, werden wir Sie im Voraus darüber informieren und Ihnen das Recht einräumen, jede Entscheidung anzufechten, die Ihre gesetzlichen Rechte erheblich beeinträchtigt.

Erhalt einer Kopie Ihrer Daten

Um eine Kopie Ihrer personenbezogenen Daten zu erhalten oder für sonstige Datenanfragen, die oben nicht abgedeckt sind, wenden Sie sich bitte per E-Mail oder über die in dieser Richtlinie genannten Kontaktmethoden an uns. Wir werden innerhalb von 15 Tagen nach Verifizierung Ihrer Identität antworten.

Für angemessene Anfragen werden keine Gebühren erhoben. Für unangemessen häufig wiederholte oder technisch komplexe Anfragen können wir eine angemessene Gebühr erheben oder die Anfrage ablehnen.

Wir können in folgenden Fällen nicht antworten: Angelegenheiten der nationalen Sicherheit, Strafverfahren, Schutz von Leben oder Eigentum, Anfragen mit offensichtlich böswilliger Absicht, Geschäftsgeheimnisse oder sonstige gesetzlich festgelegte Situationen.

---

Kapitel IV: Sicherheit

Schutzmaßnahmen

Wir ergreifen angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

1. Verschlüsselte Datenübertragung mittels HTTPS und sicherer Protokolle
2. Verschlüsselte Speicherung mit Datenisolierungstechnologie
3. Datensensibilisierungstechniken einschließlich Inhaltsersetzung und Verschlüsselung bei der Verarbeitung
4. Strenge Zugangskontrolle und Mehrfaktorauthentifizierung ausschließlich für autorisiertes Personal
5. Sicherheitsaudits und Verhaltensüberwachungsprotokolle

Organisatorische Maßnahmen

1. Datenklassifizierungs- und Abstufungssysteme, Datensicherheitsmanagementsstandards
2. Dediziertes Informationsschutzteam und Datenschutzbeauftragte für personenbezogene Daten
3. Regelmäßige Sicherheits- und Datenschutzschulungen für alle Mitarbeiter

Biometrische Daten

Sofern Geschäftsfunktionen biometrische Daten (wie Gesichtserkennung) erfordern, speichern wir nur zusammengefasste Informationen unter Verwendung von AES-Verschlüsselung. Die biometriebasierte Identitätsauthentifizierung wird lokal auf dem Gerät durchgeführt; nur die Verifizierungsergebnisse werden an unsere Server übermittelt.

Sicherheitshinweise

Obwohl wir angemessene Sicherheitsmaßnahmen implementieren, ist keine Internetübertragung vollständig sicher. Wir empfehlen dringend:

• Verwenden Sie starke, einzigartige Passwörter
• Ändern Sie Ihre Passwörter regelmäßig
• Teilen Sie Ihre Anmeldedaten nicht mit anderen Personen
• Seien Sie vorsichtig bei der Nutzung von Sharing-Funktionen

Benachrichtigung bei Datenpannen

Im Falle eines Sicherheitsvorfalls mit personenbezogenen Daten werden wir betroffene Nutzer umgehend per E-Mail, Brief, Telefon oder Push-Benachrichtigung informieren über: die Art des Vorfalls, seine möglichen Auswirkungen, die von uns ergriffenen Maßnahmen und die Maßnahmen, die Nutzer zu ihrem Schutz ergreifen können. Wir werden den Vorfall auch den zuständigen Aufsichtsbehörden gemäß den gesetzlichen Anforderungen melden.

Datenspeicherung

Personenbezogene Daten werden nur für den Zeitraum gespeichert, der zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist. Nach Ablauf der Aufbewahrungsfrist werden die Daten vernichtet. Wenn eine sofortige Vernichtung technisch nicht möglich ist, werden geeignete Maßnahmen ergriffen, um eine weitere Nutzung zu verhindern.

Infrastruktur

Unsere Dienste basieren auf der Amazon Web Services (AWS) Infrastructure as a Service.

---

Kapitel V: Schutz von Minderjährigen

Wir messen dem Schutz personenbezogener Daten von Minderjährigen große Bedeutung bei. Unsere Produkte und Dienste richten sich an Erwachsene mit voller Geschäftsfähigkeit. Wenn Sie unter 18 Jahre alt sind, bitten wir Sie, einen Elternteil oder Erziehungsberechtigten diese Richtlinie lesen und dessen Einwilligung einholen zu lassen, bevor Sie unsere Dienste nutzen oder Informationen bereitstellen.

Bei der Erfassung personenbezogener Daten von Minderjährigen mit Zustimmung der Eltern oder Erziehungsberechtigten verwenden oder offenbaren wir diese nur im gesetzlich erlaubten Umfang, mit ausdrücklicher elterlicher Einwilligung oder wenn dies zum Schutz des Minderjährigen erforderlich ist.

Eltern oder Erziehungsberechtigte, die der Ansicht sind, dass ein Minderjähriger ohne vorherige Einwilligung personenbezogene Daten übermittelt hat, können uns über die in dieser Richtlinie aufgeführten Methoden kontaktieren.

---

Kapitel VI: Aktualisierungen der Richtlinie

Wir können diese Richtlinie mindestens einmal jährlich aktualisieren. Bei wesentlichen Änderungen werden wir die Nutzer per E-Mail (an die mit Ihrem Konto registrierte Adresse) oder durch einen gut sichtbaren Hinweis auf unserer Website informieren, bevor die Änderung in Kraft tritt. Wir empfehlen, diese Seite regelmäßig zu überprüfen, um sich über die aktuellen Datenschutzpraktiken zu informieren.

---

Kapitel VII: Kontakt

Wenn Sie Fragen zu unseren Praktiken oder dieser Richtlinie haben, wenden Sie sich bitte an uns:

• Postanschrift: Hangzhou Xiongmai Information Technology Co., Ltd.
• E-Mail: Bitte verwenden Sie die in der App bereitgestellte Kontaktmethode

Unter normalen Umständen werden wir innerhalb von fünfzehn (15) Werktagen antworten.

Wenn Sie mit unserer Antwort unzufrieden sind — insbesondere wenn unsere Verarbeitung personenbezogener Daten Ihre legitimen Rechte und Interessen verletzt hat — können Sie bei den zuständigen Aufsichtsbehörden (Cybersicherheit, Telekommunikation, öffentliche Sicherheit oder Marktregulierung) eine Beschwerde oder Meldung einreichen.