Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung gilt für alle offiziellen Websites von Suzhou Brightway Intelligent Technology Co., Ltd. („wir“, „uns“ oder „unser“), die innerhalb des Europäischen Wirtschaftsraums (EWR), der Schweiz, des Vereinigten Königreichs, Italiens und Spaniens betrieben werden (zusammen die „Websites“).
Wir respektieren und schützen die Privatsphäre aller Nutzer, die unsere Websites besuchen und unsere Produkte erwerben. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen sowie welche Rechte Ihnen gemäß der Datenschutz-Grundverordnung (DSGVO) und den jeweils geltenden nationalen Datenschutzgesetzen zustehen.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO:
Suzhou Brightway Intelligent Technology Co., Ltd.
Room 101, Building 6, No. 2888 Wuzhong Avenue
Yuexi Street, Wuzhong Economic Development Zone
Suzhou, China
Wenn Sie Fragen, Kommentare oder Anfragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

3. Welche personenbezogenen Daten wir erheben

Wir erheben ausschließlich personenbezogene Daten, die für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich sind.

3.1 Von Ihnen bereitgestellte Informationen

  • Kontoinformationen: Vollständiger Name, E‑Mail‑Adresse, Telefonnummer, Lieferadresse, Rechnungsadresse, Kontopasswort
  • Bestellinformationen: Gekaufte Produkte, Bestellnummer, Zahlungsdetails, Versandpräferenzen, Geschenktext
  • Kundenservice‑Informationen: Inhalt Ihrer Kommunikation mit uns, einschließlich Anfragen, Rückmeldungen, Beschwerden, Garantieansprüchen und Produktsupport‑Anfragen
  • Marketing‑Informationen: Präferenzen für den Erhalt von Marketingmitteilungen und Produktaktualisierungen
  • App‑bezogene Informationen: Informationen, die Sie bei der Registrierung oder Nutzung der NAVEE‑App angeben, einschließlich Benutzername, Profilangaben und Gerätekopplungsdaten
  • Sonstige Informationen: Alle weiteren Informationen, die Sie freiwillig beim Ausfüllen von Formularen, bei der Teilnahme an Umfragen, Wettbewerben oder Aktionen angeben

3.2 Automatisch erhobene Informationen

Beim Besuch unserer Websites oder bei der Nutzung unserer App erheben wir automatisch bestimmte technische Informationen:
  • Geräteinformationen: IP‑Adresse, Browsertyp und ‑version, Betriebssystem, Gerätekennung, Bildschirmauflösung, Spracheinstellungen
  • Nutzungsinformationen: Besuchte Seiten, Verweildauer auf Seiten, angeklickte Links, Suchanfragen, Referrer‑URLs, Ausstiegsseiten
  • Transaktionsinformationen: Details zu Ihrem Surf‑ und Kaufverhalten auf unseren Websites
  • App‑Nutzungsdaten: Fahrstatistiken, Akkustand, Geschwindigkeitsdaten und Standortinformationen (sofern Sie Standortdienste aktiviert haben)

3.3 Informationen von Dritten

Wir können personenbezogene Daten von folgenden Drittanbietern erhalten:
  • Zahlungsabwickler: PayPal, Stripe, Kreditkartenunternehmen, Klarna
  • Logistikdienstleister: DHL, UPS, FedEx und lokale Zustellpartner
  • Analyseanbieter: Google Analytics, Hotjar
  • Marketingdienstleister: Meta (Facebook/Instagram), Google Ads, TikTok Ads
  • Soziale Medienplattformen: falls Sie sich über Ihr Social‑Media‑Konto anmelden
  • Betrugspräventionsdienste: Anbieter, die uns bei der Erkennung und Verhinderung betrügerischer Transaktionen unterstützen

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der in Art. 6 Abs. 1 DSGVO vorgesehenen Rechtsgrundlagen.
Verarbeitungszweck
Rechtsgrundlage (Art. 6 Abs. 1 DSGVO)
Abwicklung und Erfüllung Ihrer Bestellungen, einschließlich Zahlungsabwicklung, Produktlieferung und Kundendienst
(b) Vertragserfüllung
Beantwortung Ihrer Anfragen, Fragen und Beschwerden sowie Bereitstellung von Kundensupport
(b) Vertragserfüllung; (f) Berechtigte Interessen
Versand von Transaktions-E-Mails wie Bestellbestätigungen, Versandbenachrichtigungen und Kontoupdates
(b) Vertragserfüllung
Versand von Marketingmitteilungen, Produktaktualisierungen und Werbeinformationen mit Ihrer ausdrücklichen Einwilligung
(a) Einwilligung
Verbesserung unserer Websites, Produkte und Dienstleistungen durch Datenanalyse und Marktforschung
(f) Berechtigte Interessen
Erkennung, Verhinderung und Bekämpfung von Betrug, Sicherheitsverletzungen und illegalen Aktivitäten
(f) Berechtigte Interessen; (c) Erfüllung rechtlicher Verpflichtungen
Einhaltung geltender Gesetze, Vorschriften und gerichtlicher Anordnungen
(c) Erfüllung rechtlicher Verpflichtungen
Schutz der berechtigten Interessen und Rechte von uns, unseren Nutzern und der Öffentlichkeit
(f) Berechtigte Interessen
Bereitstellung von Funktionen und Merkmalen der NAVEE-App, einschließlich Fahrtverfolgung und Diebstahlschutz
(b) Vertragserfüllung; (a) Einwilligung (für Standortdienste)
Unsere berechtigten Interessen umfassen insbesondere:
  • Gewährleistung der Sicherheit und Funktionsfähigkeit unseres Unternehmens
  • Verbesserung unserer Produkte und Dienstleistungen
  • Verständnis von Nutzerpräferenzen und Bereitstellung personalisierter Angebote
  • Verhinderung von Betrug und Missbrauch
  • Durchsetzung unserer Allgemeinen Geschäftsbedingungen

5. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur in den nachfolgend beschriebenen Fällen weiter.

5.1 Dienstleister

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, darunter:
  • Zahlungsdienstleister
  • Versand- und Logistikunternehmen
  • Hosting- und Cloud-Anbieter
  • Analyseanbieter
  • Marketingdienstleister
  • Kundendienstpartner
  • IT- und Sicherheitsdienstleister
Mit sämtlichen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (Data Processing Agreements – DPA) gemäß Art. 28 DSGVO abgeschlossen.

5.2 Gesetzliche Verpflichtungen

Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich erforderlich ist oder wir nach Treu und Glauben davon ausgehen, dass dies notwendig ist, um:
  • gesetzlichen Verpflichtungen nachzukommen,
  • gerichtliche Anordnungen zu erfüllen,
  • unsere Rechte oder unser Eigentum zu schützen,
  • die Sicherheit unserer Nutzer oder der Öffentlichkeit zu gewährleisten,
  • Betrug oder rechtswidrige Aktivitäten zu verhindern oder zu untersuchen.

5.3 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme, Veräußerung von Vermögenswerten oder Unternehmensumstrukturierung können personenbezogene Daten als Teil der Transaktion übertragen werden. Betroffene Nutzer werden vor einer solchen Übertragung informiert.

5.4 Mit Ihrer Einwilligung

Darüber hinaus geben wir personenbezogene Daten nur dann an Dritte weiter, wenn Sie hierzu ausdrücklich eingewilligt haben.

6. Informationen zur Shopify-Plattform

Unsere Websites werden von Shopify Inc. gehostet und betrieben. Shopify stellt uns die E-Commerce-Plattform zur Verfügung, über die wir unsere Produkte und Dienstleistungen an Sie verkaufen können.
Ihre personenbezogenen Daten werden in den Rechenzentren, Datenbanken und allgemeinen Anwendungen von Shopify gespeichert. Shopify schützt Ihre Daten durch folgende Sicherheitsmaßnahmen:
  • Verschlüsselte Datenübertragung (TLS 1.2 oder höher)
  • Firewall-Schutz
  • Regelmäßige Sicherheitsprüfungen
  • Zugriffskontrollen und Authentifizierungsverfahren
  • PCI-DSS-konforme Zahlungsabwicklung
Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verarbeitet, finden Sie unter:

7. Internationale Datenübermittlungen

Wir können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, darunter:
  • Vereinigte Staaten (Shopify, Zahlungsdienstleister, Anbieter von Analysediensten)
  • China (Unternehmenshauptsitz und Rechenzentren)
  • Andere Länder, in denen sich unsere Dienstleister befinden
Wenn wir Ihre personenbezogenen Daten außerhalb des EWR übermitteln, treffen wir geeignete Schutzmaßnahmen, um sicherzustellen, dass Ihre Daten ein Schutzniveau erhalten, das dem der Anforderungen der DSGVO entspricht.
Diese Schutzmaßnahmen umfassen:
  • Verwendung von Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden
  • Verwendung verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, BCR), sofern anwendbar
  • Sicherstellung, dass der Empfänger über geeignete Zertifizierungen verfügt, wie beispielsweise das EU-US Data Privacy Framework
Sie haben das Recht, eine Kopie der für internationale Datenübermittlungen verwendeten Schutzmaßnahmen anzufordern. Hierzu können Sie uns über die in Abschnitt 17 angegebenen Kontaktdaten kontaktieren.

8. Speicherdauer personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten nicht länger, als es aufgrund geltender gesetzlicher und behördlicher Verpflichtungen erforderlich ist, und nur für den Zeitraum, der zur Erfüllung der jeweiligen Zwecke, für die die Daten erhoben wurden, notwendig ist.
Nach Ablauf der jeweiligen Speicherfrist löschen oder anonymisieren wir Ihre personenbezogenen Daten sicher.
Sollte eine vollständige Löschung aufgrund technischer Einschränkungen nicht möglich sein, werden wir die betreffenden Daten isolieren und jede weitere Verarbeitung einstellen.

9. Rechte betroffener Personen

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

9.1 Recht auf Auskunft

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten. Darüber hinaus können Sie eine Kopie dieser Daten sowie Informationen über die Verarbeitung anfordern.

9.2 Recht auf Berichtigung

Wenn Ihre personenbezogenen Daten unrichtig oder unvollständig sind, haben Sie das Recht, deren Berichtigung oder Vervollständigung zu verlangen.

9.3 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:
  • Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich
  • Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung beruhte
  • Sie widersprechen der Verarbeitung und es bestehen keine vorrangigen berechtigten Gründe für die Verarbeitung
  • Die Daten wurden unrechtmäßig verarbeitet
  • Die Löschung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich

9.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:
  • Sie die Richtigkeit der Daten bestreiten
  • Die Verarbeitung unrechtmäßig ist und Sie statt einer Löschung eine Einschränkung der Nutzung verlangen
  • Wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
  • Sie der Verarbeitung aufgrund berechtigter Interessen widersprochen haben, bis geprüft wurde, ob unsere Interessen Ihre überwiegen

9.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ohne Behinderung durch uns an einen anderen Verantwortlichen zu übertragen.

9.6 Recht auf Widerspruch

Sie haben das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese auf berechtigten Interessen beruht. Dies gilt insbesondere für die Verarbeitung zu Zwecken der Direktwerbung.

9.7 Recht auf Widerruf der Einwilligung

Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

9.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes einzureichen.

10. Datenschutz von Kindern

Unsere Websites und Dienstleistungen richten sich an Nutzer, die mindestens 16 Jahre alt sind.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.
Sollten Sie feststellen, dass wir personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, kontaktieren Sie uns bitte unverzüglich. Wir werden geeignete Maßnahmen ergreifen, um diese Daten zu löschen.

11. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine Entscheidungen, die rechtliche Auswirkungen oder ähnlich erhebliche Auswirkungen auf Sie haben und ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen.

12. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung, Offenlegung, Änderung oder Zerstörung zu schützen.
Obwohl wir die oben genannten Maßnahmen ergreifen, ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung vollständig sicher. Daher können wir die absolute Sicherheit Ihrer personenbezogenen Daten nicht garantieren.

13. Meldung von Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir:
  • Die zuständige Datenschutzaufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Datenschutzverletzung informieren
  • Betroffene Personen unverzüglich benachrichtigen
  • Alle erforderlichen Maßnahmen ergreifen, um die Auswirkungen der Datenschutzverletzung zu minimieren

14. Links zu Drittanbietern

Unsere Websites können Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser Drittanbieter-Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinien dieser Websites zu lesen, wenn Sie diese besuchen.

15. Spezifische Informationen zur NAVEE App

Wenn Sie die NAVEE App nutzen, können wir zusätzliche Informationen erfassen, einschließlich:
  • Präzise Standortdaten (sofern Sie die Standortdienste aktivieren)
  • Fahrstatistiken, einschließlich Entfernung, Geschwindigkeit und Fahrdauer
  • Geräteinformationen, einschließlich Seriennummer, Firmware-Version und Akkustatus
  • Daten zur Aktivierung des Diebstahlalarms
Sie können die Erfassung von Standortdaten über die Einstellungen Ihres Geräts steuern. Das Deaktivieren der Standortdienste kann die Verfügbarkeit bestimmter Funktionen der App beeinträchtigen.

16. Aktualisierungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen gesetzlicher Vorschriften, unserer Geschäftspraktiken oder technologischer Entwicklungen Rechnung zu tragen. Die aktualisierte Datenschutzrichtlinie wird mit einem neuen Gültigkeitsdatum auf unseren Websites veröffentlicht.
Sollten wir wesentliche Änderungen an dieser Richtlinie vornehmen, werden wir Sie vorab per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unseren Websites darüber informieren.

17. Kontaktaufnahme

Wenn Sie Fragen, Kommentare oder Anfragen zu dieser Datenschutzrichtlinie haben oder Ihre Rechte als betroffene Person ausüben möchten, kontaktieren Sie uns bitte unter:
Wir werden Ihre Anfrage innerhalb von 30 Tagen nach Eingang beantworten. Bei komplexen Anfragen kann es erforderlich sein, diese Frist zu verlängern. In diesem Fall werden wir Sie im Voraus darüber informieren.