IoT-Datenschutzerklärung

• Diese Datenschutzerklräung gilt für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der Apps auf der IOT-Platform von Glen Dimplex und gibt Auskunft darüber, wie wir Ihre personenbezogenen Daten verarbeiten.
• Glen Dimplex verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren. Für die Zwecke des geltenden Datenschutzrechts ist das Unternehmen Glen Dimplex Ireland Unlimited, Old Airport Road, Cloghran, Co Dublin, K67 VE08 (bzw. das entsprechende Unternehmen nach dem geltenden Datenschutzrecht), der Datenverantwortliche („GDI“, „uns“, „wir“ oder „unser“).
• In dieser Datenschutzerklärung wird dargelegt, auf welcher Grundlage Ihre personenbezogenen Daten von uns verarbeitet werden. Die Datenschutzerklärung sollte in Verbindung mit unserer Richtlinie über Cookies gelesen werden (hier abrufbar: https://www.gdhv.com/legal/de-de/iot-cookie-policy). Lesen Sie diese Datenschutzerklärung bitte sorgfältig durch, um zu verstehen, wie wir als Datenverantwortlicher Ihre personenbezogenen Daten behandeln und nutzen und wie wir sie verwenden, speichern, weitergeben oder anderweitig verarbeiten.
• In dieser Datenschutzerklärung bezieht sich das Wort „Sie“ auf die Person, deren personenbezogene Daten wir erheben, verwenden und verarbeiten.
• In dieser Datenschutzerklärung werden Ihre Daten manchmal als „personenbezogene Daten“ oder „personenbezogene Informationen“ bezeichnet. Manchmal bezeichnen wir den Umgang, die Erhebung, den Schutz und die Speicherung Ihrer personenbezogenen Daten auch zusammenfassend als „Verarbeitung“ von personenbezogenen Daten.
• Diese Datenschutzerklärung beschreibt die Schritte, die wir unternehmen, um sicherzustellen, dass bei der Verarbeitung Ihrer personenbezogenen Daten die einschlägigen nationalen, regionalen und staatlichen Datenschutzgesetze eingehalten werden. Dazu gehören die Datenschutz-Grundverordnung (DSGVO, Europa), das Australian Privacy Act 1988 (Cth), das Australian Spam Act 2003 (Cth) sowie das New Zealand Privacy Act 2020 und das New Zealand Unsolicited Electronic Messages Act 2007 (gemeinsam die „Datenschutzgesetze“).
• Großgeschriebene Begriffe, die in dieser Datenschutzerklärung nicht definiert sind, haben die Bedeutung, die ihnen in den Nutzungsbedingungen für die Dimplex App gegeben wird.

In dieser Datenschutzerklärung beziehen wir uns auf den Begriff „personenbezogene Daten“ und meinen damit je nach Kontext Folgendes:

• In Europa bezeichnet der Begriff „personenbezogene Daten“ alle Daten, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
• In anderen Regionen verwenden wir personenbezogene Informationen anstelle von „personenbezogenen Daten“, was in diesen Regionen die folgende Bedeutung hat: 

        - In Australien bedeutet dies Informationen oder Meinungen über eine identifizierte Person oder eine Person, die vernünftigerweise identifizierbar ist. 

       - In Neuseeland bedeutet dies Informationen über eine identifizierbare Person.

Welche Kategorien personenbezogener Daten werden von uns erhoben?

• Registrierungsdaten: Name, E-Mail-Adresse, Mobilfunknummer, Land, Sprache, Gerätecode, GUID-Anmeldedaten • Gerätedaten: Technische Telemetrie.
• Standortdaten: Breitengrad- und Längengrad-Koordinaten des Geräts des Benutzers zum Zeitpunkt der Inbetriebnahme.
• Personenbezogene Daten im Zusammenhang mit Ihren Social-Media-Konten: Wenn Sie ein Social-Media-Konto eines Dritten verwenden, um ein Konto zu erstellen, erhalten wir die folgenden Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Land (wenn das Social-Media-Konto mit einer Telefonnummer erstellt wurde).
• Sonstige personenbezogene Daten, die Sie uns im Rahmen der Nutzung der Dienste zur Verfügung stellen. Zum Beispiel personenbezogene Daten im Zusammenhang mit Anfragen oder Beschwerden, die Sie übermitteln.

Die von uns erhobenen personenbezogenen Daten helfen uns bei der Verwaltung unserer Beziehung zu Ihnen, z. B. bei der Erhebung von Gerätedaten, um einen Ferndiagnoseservice bereitzustellen, aber auch, um unseren gesetzlichen Verpflichtungen nachzukommen oder um unser Geschäft zu betreiben. Wir stützen uns bei der Verarbeitung Ihrer personenbezogenen Daten auf verschiedene Rechtsgrundlagen. Für jede der unten aufgeführten Rechtsgrundlagen haben wir den Zweck der jeweiligen Verarbeitung und die Kategorien personenbezogener Daten, die in diesem Zusammenhang verarbeitet werden, angegeben.

Die meisten personenbezogenen Daten, die wir verarbeiten, werden von Ihnen erhoben, wenn Sie ein Konto bei uns registrieren. Wir erhalten jedoch auch personenbezogene Daten über Sie im Rahmen der Erfüllung Ihres Vertrags mit uns, einschließlich der Erhebung personenbezogener Daten zur Bereitstellung der Gerätekontrollfunktion.

Um die App nutzen zu können, müssen Sie Registrierungsdaten und Gerätedaten bereitstellen. Wenn Sie Ihre Registrierungsdaten nicht bereitstellen, können Sie kein Konto bei uns registrieren und die App nicht nutzen. Wir benötigen Ihre Gerätedaten, damit wir Ihnen Energieberichtdienste zur Verfügung stellen können. Ohne diese Daten können wir diese Dienste nicht anbieten.

Sie können sich dafür entscheiden, uns Ihre Standortdaten nicht bereitzustellen. Die Nichtbereitstellung dieser angeforderten personenbezogenen Daten kann jedoch dazu führen, dass die App nicht wie vorgesehen funktioniert. Glen Dimplex haftet in diesem Fall nicht dafür, dass der Vertrag mit Ihnen nicht gemäß den Nutzungsbedingungen erfüllt werden kann.

Wenn wir Ihnen die Nutzung von Social-Media-Diensten von Drittanbietern wie Facebook anbieten und Sie sich für diese Nutzung entscheiden, um auf die mobilen Apps zuzugreifen oder sie zu nutzen, kann der Social-Media-Dienst personenbezogene Daten über Sie an uns senden. Soweit wir solche von Dritten stammenden Daten mit personenbezogenen Daten kombinieren, die wir direkt von Ihnen erheben, werden wir die kombinierten Daten als personenbezogene Daten im Sinne dieser Datenschutzerklärung behandeln. Wenn wir die Nutzung von Social-Media-Diensten Dritter einstellen, erkennen Sie an, dass wir dennoch personenbezogene Daten sowie andere Informationen und Daten, die wir in diesem Zusammenhang bereits erhalten haben, in Übereinstimmung mit dieser Datenschutzerklärung aufbewahren können.

Bei der Verwaltung des Vertragsverhältnisses mit Ihnen verwenden wir keine automatisierte Entscheidungsfindung/Profilerstellung.

Unsere Konzerngesellschaften

GDI ist eine Gesellschaft der Glen Dimplex Group. Die Weitergabe personenbezogener Daten innerhalb der Glen Dimplex Group erfolgt nur unter bestimmten Umständen und wenn dies erforderlich ist. Wir geben Ihre personenbezogenen Daten über ein sicheres internes Webportal an Mitglieder der Glen Dimplex Group weiter, damit wir Ihnen die App-Dienste zur Verfügung stellen können.

Die Zugriffsrechte zwischen den Mitgliedern der Glen Dimplex Group sind begrenzt und werden nur gemäß dem Grundsatz „Kenntnis notwendig“ in Abhängigkeit von der jeweiligen Funktion und Rolle gewährt.

Für die Zwecke dieses Abschnitts finden Sie in Anhang 1 eine Liste der Gesellschaften innerhalb der Glen Dimplex Group, an die wir Ihre personenbezogenen Daten weitergeben können.

Offenlegung gegenüber Dritten

Um Ihnen unsere Dienste anbieten zu können, geben wir Ihre personenbezogenen Daten an die folgenden Dritten weiter:

• Wir werden Ihre personenbezogenen Daten nur dann für unsere eigenen Marketingzwecke verwenden, wenn Sie uns dafür ausdrücklich Ihre Zustimmung gegeben haben.
• Wir werden Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte weitergeben, mit Ausnahme der Mitglieder unserer Unternehmensgruppe.
• Wir werden Ihre personenbezogenen Daten nicht an Dritte verkaufen.

Sie können jederzeit darum bitten, von unserer Marketingliste gestrichen zu werden, indem Sie sich unter den am Ende dieser Richtlinie aufgeführten Angaben direkt mit uns in Verbindung setzen.

Unsere mobilen Apps können Links zu anderen Websites, Plug-ins und Anwendungen enthalten, die von anderen Anbietern bereitgestellt werden, einschließlich derer, die in unserem Namen handeln. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Dritte, die ihre eigenen Richtlinien zum Datenschutz haben, Daten über Sie erheben oder weitergeben. Wir haben keine Kontrolle über die Websites, Plug-ins und Anwendungen Dritter, sind nicht für deren Datenschutzrichtlinien oder Handlungen verantwortlich und unterstützen sie nicht. Wenn Sie unsere mobilen Apps verlassen, empfehlen wir Ihnen, die Richtlinien zum Datenschutz und die Nutzungsbedingungen jeder Website, die Sie besuchen, zu lesen.

Unsere Apps auf der IOT-Plattform von Glen Dimplex verwenden Cookies, wie in der Cookie-Richtlinie der Dimplex App dargelegt, die automatisch durch Verweis in diese Datenschutzerklärung aufgenommen wird und einen Teil davon bildet.

Wir betreiben und verwenden angemessene technische und physische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten.

Wir haben insbesondere angemessene Sicherheitsmaßnahmen ergriffen, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Weitergabe oder Zugriff im Zusammenhang mit der Kundenbeziehung zu schützen. Der Zugriff wird nur denjenigen Personen gewährt, die aufgrund ihrer Funktion Ihre personenbezogenen Daten verarbeiten müssen. Darüber hinaus werden unsere Dienstleister sorgfältig ausgewählt und verpflichtet, angemessene Schutzmaßnahmen zu ergreifen.

Keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung ist zu 100 % sicher. Daher können wir eine absolute Sicherheit nicht garantieren.

Ihre personenbezogenen Daten werden an Dienste im Europäischen Wirtschaftsraum weitergegeben und dort gespeichert. Wir übertragen Ihre Daten nicht außerhalb des EWR.

Glen Dimplex ergreift angemessene Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten in sicherer und verschlüsselter Form gespeichert und in Übereinstimmung mit den geltenden Datenschutzgesetzen behandelt werden, um das Risiko eines unbefugten Zugriffs auf Ihre personenbezogenen Daten sowie deren Verlust, Missbrauch oder unrechtmäßige Änderung zu minimieren.

Wir wissen, wie wichtig der Schutz der Privatsphäre von Kindern ist, insbesondere in einer Online-Umgebung. Unsere Apps sind nicht für Kinder unter 18 Jahren konzipiert oder an diese gerichtet. Gemäß unserer Richtlinie erheben oder speichern wir nie wissentlich Daten über Personen unter 18 Jahren.

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Erfüllung der Zwecke, für die sie wie oben beschrieben erhoben wurden, und in Übereinstimmung mit unseren gesetzlichen und regulatorischen Verpflichtungen erforderlich ist. Dies kann bedeuten, dass einige Daten länger aufbewahrt werden als andere.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir:

1. Umfang, Art und Sensibilität der personenbezogenen Daten sowie den Grund ihrer Erhebung und Verarbeitung. Beispiel:

 a. Wir speichern die Registrierungsdaten so lange, wie Ihr Konto aktiv bleibt. Wir bewahren diese Daten auf, damit Sie auf Ihr Konto zugreifen und wir Ihr Konto verwalten können.

 b. Wir speichern die Gerätedaten so lange, wie Ihr Konto aktiv bleibt.

 c. Wir speichern Standortdaten so lange, wie es notwendig ist, um Ihnen optionale Funktionen zur Verfügung zu stellen, solange Ihr Konto aktiv ist und Ihre Zustimmung gültig bleibt.

2. Geltende gesetzliche Bestimmungen. Beispiel:

 a. Wir bewahren relevante personenbezogene Daten auf, wenn dies aus Gründen erforderlich ist, die mit einem Rechtsanspruch oder einer Beschwerde zusammenhängen, z. B. wenn wir Gegenstand einer Untersuchung durch eine Aufsichtsbehörde sind oder wenn wir ein Gerichtsverfahren in Bezug auf eine Forderung im Zusammenhang mit Ihren personenbezogenen Daten oder eine von Ihnen eingereichte Forderung führen.

Unter Umständen können wir Ihre personenbezogenen Daten anonymisieren, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können. In diesem Fall können wir diese Daten ohne weitere Mitteilung an Sie verwenden.

Wohnsitz in der EU/im EWR

Sie haben verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Insbesondere haben Sie das Recht:

• eine Bestätigung zu erhalten, dass wir Ihre personenbezogenen Daten verarbeiten, und Zugriff auf eine Kopie der personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben;
• über die Verarbeitung Ihrer personenbezogenen Daten informiert zu werden (d. h. für welche Zwecke, welche Arten von Daten, an welche Empfänger sie weitergegeben werden, Aufbewahrungsfristen, etwaige Drittquellen, aus denen sie stammen);
• zu verlangen, dass wir die personenbezogenen Daten, die wir über Sie gespeichert haben, aktualisieren oder löschen, oder personenbezogenen Daten, die Ihrer Meinung nach falsch oder unvollständig sind, zu korrigieren;
• verlangen, dass wir personenbezogene Daten, die wir über Sie gespeichert haben, löschen oder die Art und Weise, wie wir diese personenbezogenen Daten verwenden, einschränken;
• die Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen (sofern diese Verarbeitung auf einer zuvor eingeholten Zustimmung beruht). Wenn Sie Ihre Zustimmung widerrufen, wird dies nur für die Zukunft wirksam;
• eine Kopie der Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese personenbezogenen Daten an eine andere Partei zu übermitteln (soweit die Verarbeitung auf einer Zustimmung oder einem Vertrag beruht);
• der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen; und
• eine Beschwerde bei der irischen Datenschutzkommission (Irish Data Protection Commission) einzureichen, indem Sie die in Abschnitt 12 unten angegebenen Kontaktdaten verwenden.

Wir werden uns bemühen, innerhalb eines angemessenen Zeitraums und in jedem Fall innerhalb eines Monats in Übereinstimmung mit dem Datenschutzgesetz zu antworten. Wir werden unseren gesetzlichen Verpflichtungen in Bezug auf Ihre Rechte als betroffene Person nachkommen; und

wir möchten sicherstellen, dass die Daten, die wir über Sie haben, jederzeit korrekt sind. Damit wir sicherstellen können, dass Ihre Daten auf dem neuesten Stand sind, teilen Sie uns bitte mit, wenn sich Ihre personenbezogenen Daten ändern. Verwenden Sie dazu die in Abschnitt 12 aufgeführten Kontaktinformationen.

Wohnsitz in Australien

Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich:

• eine Beschwerde beim Office of the Australian Information Commissioner (OAIC), das Sie unter den Angaben in Abschnitt 12 unten kontaktieren können, einzureichen;
• auf Ihre personenbezogenen Daten, die wir über Sie gespeichert haben, zuzugreifen oder diese zu korrigieren; und
• die Zustimmung zur Nutzung oder Verarbeitung Ihrer personenbezogenen Daten widerrufen.

Wenn Sie Ihre Einwilligung zurückziehen, sollten Sie wissen, dass wir unter Umständen verpflichtet sind, Ihre personenbezogenen Daten weiterhin zu speichern und zu verarbeiten, um unseren gesetzlichen Verpflichtungen nachzukommen.

Im Allgemeinen müssen Sie für den Zugriff auf Ihre personenbezogenen Daten (oder für die Ausübung Ihrer anderen Rechte) keine Gebühr zahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage eindeutig unbegründet, wiederholend oder unverhältnismäßig ist.

Es kann sein, dass wir bestimmte Daten von Ihnen benötigen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten (oder auf die Ausübung anderer Rechte) zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, damit wir schneller reagieren können.

Wir werden uns bemühen, alle legitimen Anfragen von Ihnen bezüglich Ihrer personenbezogenen Daten innerhalb von dreißig (30) Tagen nach Erhalt zu beantworten. Gelegentlich kann es länger dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

Wohnsitz in Neuseeland

Das Privacy Act 2020 gibt Ihnen bestimmte Rechte auf Zugriff und Korrektur Ihrer personenbezogenen Daten.

Sie können den Zugriff auf die personenbezogenen Daten, die wir über Sie gespeichert haben, beantragen oder Ihre personenbezogenen Daten korrigieren, wenn Sie der Meinung sind, dass sie falsch, unvollständig oder veraltet sind.

Wenn Sie im Rahmen des Privacy Act 2020 formell um Ihre personenbezogenen Daten bitten, können wir Ihnen für diesen Zugriff oder für die Aushändigung von Kopien Ihrer Daten Gebühren berechnen. Wir werden uns bemühen, alle formellen Anfragen von Ihnen bezüglich Ihrer personenbezogenen Daten innerhalb von zwanzig (20) Arbeitstagen nach Erhalt zu beantworten.

Wenn wir nicht im Besitz der Daten sind, auf die sich Ihre Anfrage bezieht, wir aber der Ansicht sind, dass die Daten im Besitz eines anderen Unternehmens sind oder in engerem Zusammenhang mit den Funktionen oder Aktivitäten eines anderen Unternehmens stehen, werden wir Sie innerhalb von zehn (10) Arbeitstagen nach Erhalt Ihrer formellen Anfrage darüber informieren.

Gelegentlich kann es länger dauern, wenn Ihre Anfrage besonders komplex ist, eine Rücksprache erforderlich ist oder Ihre Anfrage große Mengen an Daten umfasst oder eine Suche in großen Mengen an Daten erforderlich macht. In diesem Fall werden wir Ihnen mitteilen, ob wir diese Fristen verlängern müssen.

Wenn wir Ihnen aus irgendeinem Grund keinen Zugriff auf Ihre personenbezogenen Daten gewähren können oder wenn wir nicht der Meinung sind, dass Ihre personenbezogenen Daten korrigiert werden müssen, werden wir Sie entsprechend informieren.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie beim Privacy Commisisoner eine Beschwerde über unsere Ablehnung einreichen, indem Sie dessen Online-Formular verwenden.

Sie können sich auch mit uns in Verbindung setzen, wenn Sie Fragen zu dieser Mitteilung haben. Damit Einwohner aus den oben genannten Regionen ihre Rechte gemäß den geltenden Bestimmungen ausüben können, kontaktieren Sie uns bitte unter den in Abschnitt 16 genannten Angaben.

Sie können bei Ihrer zuständigen Aufsichtsbehörde eine Beschwerde einreichen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt.

Die Kontaktinformationen der irischen Datenschutzkommission (Irish Data Protection Commission) finden Sie hier: https://www.dataprotection.ie/en/contact/how-contact-us

Die Kontaktdaten für alle EU-Aufsichtsbehörden finden Sie unter dem folgenden Link: https://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

Sie können hier eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) einreichen: https://www.oaic.gov.au/ oder über die Rufnummer 1300 363 992.

Sie können hier eine Beschwerde beim Office of the Privacy Commissioner in Neuseeland einreichen: https://www.privacy.org.nz/

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit nach eigenem Ermessen zu ändern. Wenn wir Änderungen vornehmen, werden wir diese Änderungen hier veröffentlichen und das Datum „Letzte Aktualisierung“ am Anfang dieser Datenschutzerklärung aktualisieren. Sollten wir zu irgendeinem Zeitpunkt beschließen, Ihre personenbezogenen Daten in einer Weise zu verwenden, die sich wesentlich von der in dieser Datenschutzerklärung angegebenen oder Ihnen zum Zeitpunkt der Erhebung anderweitig offengelegten Weise unterscheidet, werden wir Sie schriftlich darüber informieren, und Sie haben die Wahl, ob wir Ihre personenbezogenen Daten in Übereinstimmung mit Ihren Rechten nach dem Datenschutzgesetz in der neuen Weise verwenden.

Sie können sich unter der unten angegebenen E-Mail-Adresse und/oder Postanschrift mit uns in Verbindung setzen, um Ihre Einstellungen zu aktualisieren, Ihre Daten zu korrigieren, eine Anfrage zu stellen oder uns Fragen zu stellen:

E-Mail: Data.Privacy@glendimplex.com

Anschrift: Data Protection Lead, Glen Dimplex, Old Airport Road, Cloughran, Co. Dublin, Irland, K67 DT89.

Sie können sich auch an die nächstgelegene regionale Niederlassung von Glen Dimplex wenden. So können wir sicherstellen, dass Ihre Anfrage oder Ihr Anliegen von dem in Ihrer Region ansässigen Datenschutzteam bearbeitet wird. Die zuständige Niederlassung finden Sie unter dem folgenden Link: https://www.glendimplex.com/brands/dimplex