Graco Reactor Connect Datenschutzerklärung

I.         EINFÜHRUNG UND ANWENDUNGSBEREICH

Graco Inc. („Graco“), ihre Tochtergesellschaften und verbundenen Unternehmen (zusammen „wir“, „unser“ oder „uns“) verpflichten sich, Ihre Privatsphäre zu schützen. Diese Erklärung („Erklärung") beschreibt die Datenverarbeitungsvorgänge im Zusammenhang mit der Nutzung von Reactor Connect, einschließlich der mobilen Anwendung, der Website, der Cloud-Software und des Mobilfunkmoduls. Reactor Connect wurde entwickelt, um Graco Reactor-Benutzer bei der Nutzung des Reactor-Dosiergeräts zu unterstützen, einschließlich der Überwachung und Steuerung des Reactors und der Berichterstattung über die bisherige Reactornutzung. Reactor Connect kann daher von verschiedenen Benutzergruppen genutzt werden, einschließlich Administratoren und Anwender in Unternehmen, Händler und Reparaturzentren. Folglich richtet sich diese Erklärung an alle Gruppen in ihrer Eigenschaft als Benutzer von Reactor Connect. Sie beschreibt die Kategorien von personenbezogenen Daten, die wir verarbeiten, die Zwecke, zu denen personenbezogene Daten erhoben werden, die Parteien, mit denen wir sie teilen, und die Sicherheitsmaßnahmen, die wir zum Schutz der Daten ergreifen. Sie informiert sie auch über ihre Rechte und Auswahlmöglichkeiten in Bezug auf ihre personenbezogenen Daten sowie darüber, wie sie Kontakt mit uns aufnehmen können, um sich über unsere Datenschutzmaßnahmen zu erkundigen. Wir empfehlen unseren Reactor Connect-Benutzern, diese Erklärung sorgfältig zu lesen. Diese Datenschutzerklärung kann gelegentlich geändert werden; weitere Informationen über Änderungen dieser Datenschutzerklärung siehe Abschnitt XII unten.

II.         DATENVERANTWORTLICHER

Für die Zwecke dieser Datenschutzerklärung ist

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413, USA
USA

als Datenverantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Sie können sich per E-Mail an privacy@graco.com, telefonisch unter  +1 612 379 3654 (US) oder +32 (0) 89 770 960 (EU) oder per Post an uns wenden:

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55440-1441
USA

III.         WELCHE DATEN WIR ÜBER SIE ERHEBEN UND WELCHE VERFAHREN WIR DABEI ANWENDEN

Personenbezogene Daten sind jegliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; eine Person ist identifizierbar, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person ist („Personenbezogene Daten”).

Bei der Nutzung unseres Reactor Connect haben Sie die Möglichkeit, uns personenbezogene Daten über sich bereitzustellen. Außerdem erfassen wir automatisch bestimmte Informationen über Sie und Ihre Nutzung von Reactor Connect. Die konkreten Kategorien der betreffenden personenbezogenen Daten und die Quellen, aus denen wir sie beziehen, hängen damit zusammen, wie Sie mit unserem Reactor Connect interagieren. Nähere Informationen über die Kategorien personenbezogener Daten und die Verfahren, mit denen wir sie erheben, finden Sie unten.

(1) Personenbezogene Daten, die Sie uns bereitstellen. Unser Reactor Connect bietet Ihnen die Möglichkeit, ein Reactorkonto ("Reactorkonto" oder "Konto") einzurichten. In diesem Zusammenhang sammeln wir Informationen, die Sie uns zur Verfügung stellen, darunter:

• Kontoinformationen, bestehend aus Vor- und Nachname, Mobiltelefonnummer, E-Mail-Adresse, Kontopasswort, Land und Sprache; ggf. unternehmensbezogene Informationen wie Firmenname, Adresse, Telefonnummer, Standort, Website, Administratoren und Benutzer; (Hinweis: Kontoinformationen umfassen in der Regel auch Betriebsdaten, die nicht als personenbezogene Daten gelten, wie z.B. Reactor Produktbezeichnungen, Alltagsbezeichnungen und Seriennummern, Rezepturbezeichnungen, Jobbezeichnungen und Betriebskennzahlen, einschließlich verspritzter Volumen, Systemfehlercodes);
• Reichen Sie per E-Mail Anträge, Fragen oder Beschwerden ein; und
• Geben Sie uns per E-Mail Feedback zu unserem Reactor Connect und seinen Funktionen und Merkmalen.

Wenn der Benutzer die Pflichtfelder nicht ausfüllt, sind sie als solche sichtbar. Die Nutzung bestimmter Funktionen unseres Reactor Connect hängt von der Bereitstellung dieser Informationen ab.

(2) Personenbezogene Daten, die wir automatisch erfassen. Wenn Sie ein Reactorkonto unterhalten, erfassen wir automatisch Informationen über Sie und Ihre Nutzung unseres Reactor Connect sowie Informationen über das verwendete mobile Endgerät. Diese Informationen umfassen:

• Geräteinformationen: personenbezogene Daten über Ihr mobiles Endgerät und Ihre Internetverbindung, Hardware und Software, eindeutige Gerätekennung, Betriebssystem, Spracheinstellungen, Informationen über das drahtlose Netzwerk und das Mobilfunknetz einschließlich des Netzwerkbetreibers;
• Informationen über die Nutzung: Ihre Nutzung unseres Reactor Connect und Ihre Interaktionen mit den Funktionen des Reactor Connect, z. B. Nutzung der Funktionalitäten, Nutzungshäufigkeit usw.; und
• Informationen zur Geolokalisierung: Ihr allgemeiner Standort, der von Ihrem mobilen Endgerät über drahtlose Netzwerke, Mobilfunkmasten, WLAN-Zugangspunkte und andere Sensoren übermittelt wird, wenn das Reactor Connect Betriebsdaten übermittelt. Bitte beachten Sie auch, dass Sie bei mobilen Endgeräten im Allgemeinen die Möglichkeit haben, die Offenlegung Ihres Geo-Standortes über die Datenschutzeinstellungen abzuschalten.

(3) Personenbezogene Daten aus anderen Quellen. Wir beziehen auch Informationen aus anderen Quellen. Dazu gehören:

• Andere Nutzer von Reactor Connect, die uns bei der Nutzung unseres Reactor Connect personenbezogene Daten über Sie zur Verfügung stellen, z. B. wenn ein Firmeninhaber Daten über seine Mitarbeiter eingibt, um sie als Manager hinzuzufügen oder ihnen Aufträge zuzuweisen;
  

IV.         WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN

Wir verarbeiten Ihre personenbezogenen Daten nur zu festgelegten, eindeutigen und rechtmäßigen Zwecken. Wir verarbeiten Ihre personenbezogenen Daten nicht für andere Zwecke als die ursprünglich genannten, es sei denn, ein neuer Zweck wäre mit dem ursprünglichen vereinbar. Ist eine solche Vereinbarkeit nicht gegeben, verarbeiten wir die Daten für andere Zwecke nur vorbehaltlich Ihrer vorherigen ausdrücklichen Zustimmung.

Wir verarbeiten die von Ihnen bereitgestellten personenbezogenen Daten für die unten angegebenen Zwecke:

• um Ihnen die Merkmale, Funktionen und Dienste unseres Reactor Connect zur Verfügung stellen, zu denen das Fernverwaltungs- und Verfolgungssystem, die Leistungs- und Wartungshistorie sowie Warnmeldungen und Benachrichtigungen gehören;
• um Ihre Identität zu überprüfen und zu versuchen, Betrug oder andere unzulässige oder illegale Aktivitäten zu verhindern;
• um mit Ihnen im Rahmen der Kundenbetreuung zu kommunizieren; und
• um unsere Nutzungsbedingungen und andere Nutzungsrichtlinien durchzusetzen.

Die von uns automatisch erhobenen personenbezogenen Daten umfassen statistische Daten, mit deren Hilfe wir die Merkmale und Funktionalitäten unseres Reactor Connect verbessern können, damit wir einen besseren Service bieten können, indem Sie uns unter anderem ermöglichen:

• die Leistung unseres Reactor Connect zu beobachten und zu analysieren, um seine Merkmale und Funktionalitäten entsprechend den Präferenzen unserer Zielgruppen zu verbessern;
• die Zeit zwischen Benutzerbesuchen festzulegen; und
• Missbrauch und Fehlfunktionen unseres Reactor Connect vorzubeugen und diese zu erkennen, einschließlich Fehlerbehebung.

Die Verarbeitung sämtlicher über Sie erhobener personenbezogener Daten beruht entweder (i) auf Ihrer Einwilligung; ist (ii) notwendig, um Ihnen auf Ihre Anfrage hin unsere Produkte und Dienstleistungen zu liefern, bevor wir einen Vertrag mit Ihnen abgeschlossen haben, oder um einen Vertrag, dessen Partei Sie sind, zu erfüllen; oder (iii) beruht auf unserem legitimen Interesse, die Funktionalität unseres Reactor Connect sicherzustellen, sofern nicht Ihre Interessen und Rechte überwiegen.

V.         WIE WIR IHRE PERSONENBEZOGENEN DATEN WEITERGEBEN

Aufgrund der internationalen Ausrichtung unseres Unternehmens können Ihre personenbezogenen Daten von den Tochtergesellschaften von Graco innerhalb der Unternehmensgruppe weitergegeben oder es kann auf sie zugegriffen werden. Nähere Informationen über die Übermittlung von Daten an Tochtergesellschaften mit Sitz außerhalb des EWR finden Sie in Abschnitt VI. unten.

Vorbehaltlich der geltenden Gesetze und Vorschriften geben wir Ihre personenbezogenen Daten weiter an:

• andere Reactor Connect-Kontoinhaber mit Zugang zu Ihrem Reactorkonto (wie es z. B. bei Unternehmen und deren Administratoren der Fall ist, die Zugang zu den Konten ihrer Mitarbeiter haben);
• Behörden, unter anderem Strafverfolgungsbehörden; und
• Dienstanbieter, die in unserem Namen für die oben in Abschnitt IV aufgeführten Zwecke handeln. Wir verlangen von diesen Dienstleistern, dass sie personenbezogene Daten nur in Übereinstimmung mit unseren Maßgaben und nur so lange verarbeiten, wie es für die Erbringung der angeforderten Dienstleistungen oder in Übereinstimmung mit geltendem Recht erforderlich ist (z. B. Dienstleister zur Verwaltung von Anwendungen)

VI.         INTERNATIONALE ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Bei der internationalen Datenübermittlung handelt es sich um die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums („EWR“). Unser Reactor Connect ist mit Servern in den Vereinigten Staaten verbunden. Dementsprechend können Ihre personenbezogenen Daten je nach Land, in dem Sie wohnen, Gegenstand internationaler Datenübermittlung sein. Diese Übermittlungen sind durch eine angemessene Datenschutzgarantie gedeckt, die aus dem EU-US Privacy Shield besteht.

Graco hat eine Zertifizierung erhalten, die belegt, dass es bei der Erhebung, Verwendung und Speicherung personenbezogener Daten, die aus der EU und der Schweiz in die USA und umgekehrt übermittelt werden, die Datenschutzgrundsätze gemäß dem EU-US Privacy Shield und dem US-Swiss Privacy Shield einhält. Für weitere Informationen zum Privacy Shield-Programm, und um unsere Zertifizierung zu sehen, siehe die Website zum Privacy Shield-Rahmenabkommen unter https://www.privacyshield.gov/. Eine vollständige Liste der erfassten Einrichtungen ist unter https://www.privacyshield.gov/listzu finden.

Um weitere Informationen über die implementierten angemessenen Datenschutzmaßnahmen zu erhalten, wenden Sie sich bitte an Gracos Rechtsabteilung - Privacy Directory, entweder per E-Mail privacy@graco.com, telefonisch unter +1 612 379 3654 (US) oder +32 (0) 89 770 860 (EU) oder per Post

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413, USA
USA

VII.         SPEICHERUNG VON DATEN

Die Dauer der Speicherung variiert je nach den betroffenen Datenkategorien. In der Regel speichern wir Ihre personenbezogenen Daten nicht länger als nach dem geltenden Datenschutzrecht zulässig und nicht länger als für die Zwecke erforderlich, zu denen sie ursprünglich erhoben oder anderweitig verarbeitet wurden. Sofern keine gesetzlichen Aufbewahrungsfristen gelten, löschen wir Ihre personenbezogenen Daten Ihres Reactorkontos, wenn es für eine Dauer von 2 Jahren inaktiv ist. Systembezogene Betriebsdaten werden jedoch anonymisiert und über diesen Zeitraum hinaus für statistische Zwecke aufbewahrt.

Gelten keine gesetzlichen Aufbewahrungsfristen, oder sonst nach Ablauf der zweijährigen Aufbewahrungsfrist werden wir Ihre personenbezogenen Daten löschen. Ferner werden wir Ihre personenbezogenen Daten löschen, wenn eine der folgenden Bedingungen erfüllt ist: (i) wenn Sie Ihre Einwilligung zurückziehen (soweit die Rechtmäßigkeit der Verarbeitung auf einer Einwilligung beruhte) und es keine anderweitige Rechtsgrundlage für die Verarbeitung gibt; (ii) wenn Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen; (iii) wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; sowie (iv) die Löschung erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen.

VIII.         IHRE RECHTE HINSICHTLICH IHRER PERSONENBEZOGENEN DATEN

Sie haben bestimmte Rechte in Bezug auf die bei uns gepflegten personenbezogenen Daten sowie bestimmte Wahlmöglichkeiten hinsichtlich der personenbezogenen Daten, die wir über Sie erheben, ferner in Bezug darauf, wie wir diese verwenden und wie wir mit Ihnen in Kontakt treten.

• Das Recht, Zugang zu und den Erhalt von Informationen über Ihre bei uns gepflegten personenbezogenen Daten zu verlangen.
• Das Recht auf Berichtigung oder Löschung Ihrer personenbezogenen Daten.
• Das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
• Das Recht auf Datenübertragbarkeit, um Ihre personenbezogenen Daten leicht an ein anderes Unternehmen zu übermitteln.
• Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, das Recht, Ihre Einwilligung jederzeit zurückzuziehen. Sie können uns Ihren Wunsch mitteilen, keine weiteren Werbe-E-Mails zu erhalten, indem Sie den in die Werbe-E-Mails aufgenommenen Link für deren Abbestellung anklicken oder wie unten angegeben mit uns in Kontakt treten.
• Das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
• Das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Sie können jederzeit bei unserem Datenschutzbeauftragten beantragen, diese Rechte auszuüben, entweder per E-Mail an privacy@graco.com, telefonisch unter +1 612 379 3654 (US) oder +32 (0) 89 770 860 (EU) oder schriftlich an:

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413, USA
USA

IX.         DATENSICHERHEIT

Die Sicherheit Ihrer personenbezogenen Daten ist Graco wichtig, und wir verpflichten uns, die von uns gesammelten Daten zu schützen. Wir treffen administrative, technische und physische Sicherheitsvorkehrungen, um die von Ihnen bereitgestellten oder von uns verarbeiteten personenbezogenen Daten vor versehentlicher, unrechtmäßiger oder unbefugter Zerstörung, Verlust, Änderung, Zugriff, Offenlegung oder Verwendung zu schützen. Für unseren Reactor Connect übertragen wir bestimmte personenbezogene Daten, die SSL-verschlüsselt werden.

X.         INHALTE DRITTER

Unser Reactor Connect kann Links zu Websites Dritter enthalten. Die Links werden ausschließlich zu Ihrer Annehmlichkeit bereitgestellt. Bitte beachten Sie, dass diese Erklärung nicht für diese Websites Dritter gilt und wir keine Kontrolle über den Inhalt verlinkter Websites Dritter haben. Wir empfehlen Ihnen, die Datenschutzerklärungen und Geschäftsbedingungen der von Ihnen besuchten Websites, die verlinkt sind oder auf die verwiesen wird, zu lesen.

XI.         KINDER

Unser Reactor Connect ist nicht für Kinder bestimmt und es ist nicht unsere Absicht, personenbezogene Daten von Personen unter achtzehn Jahren zu erheben. Sollte uns ein Kind personenbezogene Daten bereitstellen, hat ein Elternteil oder Vormund dieses Kindes die Möglichkeit, bei uns die Löschung dieser Informationen zu beantragen, entweder per E-Mail über privacy@graco.com, telefonisch unter +1 612 379 3654 (US) oder +32 (0) 89 770 860 (EU) oder schriftlich an

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413, USA
USA

XII.         ÄNDERUNGEN UNSERER DATENSCHUTZERKLÄRUNG

Wir behalten uns das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu ändern und an die geltenden Datenschutzgesetze und einschlägigen Vorschriften anzupassen. Wir veröffentlichen etwaige Änderungen dieser Datenschutzerklärung auf dieser Seite. Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir Ihre personenbezogenen Daten behandeln, werden wir Sie durch eine Warnmeldung oder eine Mitteilung via Reactor Connect oder in einigen Fällen per E-Mail benachrichtigen. Das Datum der letzten Änderung dieser Datenschutzerklärung wird am Seitenanfang angegeben.