Datenschutzerklärung

1. Geltungsbereich

Diese Pophie-Datenschutzerklärung (nachfolgend die „Datenschutzerklärung“) gilt für die intelligenten Geräte von Pophie, die dazugehörige mobile App, die damit verbundenen Cloud-Dienste sowie unsere Website und unseren Online-Shop (pophie.com und dessen Subdomains, einschließlich Checkout, Community und Konto), die von INSBOTICS TECHNOLOGY PTE. LTD. (nachfolgend „wir“, „uns“ oder „unser“) bereitgestellt werden (zusammen unsere „Produkte oder Dienste“).

Diese Datenschutzerklärung gilt für Nutzerinnen und Nutzer in verschiedenen Ländern und Regionen. Für bestimmte Regionen, darunter das chinesische Festland, das Vereinigte Königreich, der Europäische Wirtschaftsraum und die Vereinigten Staaten, stellen wir ergänzende regionale Ergänzungen bereit. Soweit eine regionale Ergänzung von dieser Datenschutzerklärung abweicht, hat die jeweilige Ergänzung Vorrang.

2. Welche Informationen wir verarbeiten

Um Funktionen unserer Produkte bereitzustellen, den sicheren und stabilen Betrieb unserer Dienste zu gewährleisten, das Nutzungserlebnis zu verbessern und anwendbare gesetzliche Pflichten zu erfüllen, können wir folgende Informationen verarbeiten:

2.1 Konto- und Identitätsdaten

• Mobiltelefonnummer
• E-Mail-Adresse
• Kennung eines Drittanbieter-Logins
• Anzeigename, Profilbild und sonstige Kontoinformationen, die Sie uns freiwillig bereitstellen

2.2 Geräte- und Verbindungsdaten

• Gerätekennungen wie Geräte-ID oder Seriennummer (SN)
• Hardwareversion, Softwareversion und Firmwareversion
• Netzwerkstatus und IP-Adresse
• Lokale Bindungsdaten und lokal zwischengespeicherte Daten, etwa Bluetooth-Kopplungsinformationen, WLAN-Einrichtungsdaten, Login- oder Authentifizierungsinformationen sowie zwischengespeicherte Gerätestatusdaten

2.3 Protokoll- und Diagnosedaten

• Betriebsprotokolle
• Fehlermeldungen
• Diagnosedaten zur Störungsanalyse
• Technische Protokolle im Zusammenhang mit Stabilität und Sicherheit unserer Dienste

2.4 Interaktionsinhalte und generierte Inhalte

Um interaktive Funktionen zu ermöglichen, Briefinhalte zu erstellen und damit verbundene Dienste bereitzustellen, können wir diejenigen Informationen verarbeiten, die im Rahmen Ihrer Interaktion mit dem Gerät erforderlich sind.

Aus technischer Sicht ist Pophie mit einer Kamera, einem Mikrofon sowie Sensorik für Berührungs- und Bewegungserkennung ausgestattet. Dadurch werden unter anderem Bildwahrnehmung, Sprachinteraktion, Berührungsinteraktion und Bewegungserkennung ermöglicht.

In diesem Zusammenhang können wir insbesondere folgende Inhalte verarbeiten:

• Sprachinhalte oder Audiosignale
• Bildinhalte
• Textanweisungen
• Interaktionsprotokolle
• Briefinhalte und die hierfür erforderlichen Generierungsergebnisse

Bitte beachten Sie insbesondere Folgendes:

• Generierte Briefinhalte können Sie in der App einsehen.
• Interaktionsinhalte, die für die Erstellung von Briefen relevant sind, werden nur in dem Umfang gespeichert, der für die Brieferstellung und die zugehörigen Dienste erforderlich ist.
• Generierte Briefinhalte bleiben gespeichert, bis Sie diese aktiv löschen, damit Sie sie in der App ansehen und nutzen können.
• Wir gestatten Dritten nicht, Ihre Sprachaufnahmen, Fotos, Interaktionsinhalte, Briefinhalte oder sonstigen persönlichen Inhalte zum Training allgemeiner KI-Modelle zu verwenden.
• Wir stellen Ihre persönlichen Inhalte ohne entsprechende Berechtigung nicht anderen Nutzerinnen oder Nutzern zur Einsicht zur Verfügung.

3. Wie wir diese Informationen verwenden

Wir können die vorstehend genannten Informationen insbesondere für folgende Zwecke verwenden:

• Registrierung, Anmeldung und Identitätsprüfung
• Gerätebindung, Bluetooth-Verbindung, Netzwerkeinrichtung, Firmware-Updates, Statusüberwachung und Betrieb grundlegender Dienste
• Sprachinteraktion, Bildverarbeitung, Brieferstellung und Optimierung des Interaktionserlebnisses
• Sicherheitsmaßnahmen, Anomalieerkennung, Risikokontrolle und Fehlerbehebung
• Kundenservice, After-Sales-Support und Servicemitteilungen
• Statistische Auswertungen, Leistungsbewertung und Optimierung unserer Dienste
• Erfüllung gesetzlicher Verpflichtungen

4. Berechtigungsanfragen

Zur Bereitstellung einzelner Funktionen können wir folgende Systemberechtigungen anfordern:

• Bluetooth-Berechtigung: für Gerätesuche, Bindung, Verbindung und Kommunikation
• Standortberechtigung: für Standortfunktionen, die für die Geräteverbindung, die Netzwerkeinrichtung und ähnliche Funktionen erforderlich sind
• Fotozugriffsberechtigung: wenn Sie freiwillig ein Profilbild hochladen oder ein Bild aus Ihrer Fotobibliothek auswählen
• Benachrichtigungsberechtigung: um Ihnen Mitteilungen wie Brieferinnerungen zu senden

Sie können diese Berechtigungen in den Einstellungen Ihres Geräts oder Betriebssystems deaktivieren. Wenn Sie eine Berechtigung deaktivieren, können wir die damit verbundene Funktion oder den entsprechenden Dienst unter Umständen nicht mehr bereitstellen. Andere Grundfunktionen, die nicht auf diese Berechtigung angewiesen sind, bleiben davon unberührt.

5. Automatisierte Verarbeitung und KI-Funktionen

Wir können automatisierte Werkzeuge, algorithmische Modelle oder regelbasierte Systeme einsetzen, um die Erstellung von Briefinhalten sowie die Generierung zugehöriger Bilder zu unterstützen.

Dabei können wir technische Leistungen Dritter nutzen, soweit dies für die Bereitstellung der betreffenden Funktionen erforderlich ist.

Soweit gesetzlich nichts anderes zulässig ist oder wir Sie nicht ausdrücklich anderweitig informieren, treffen wir keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, ausschließlich auf Grundlage automatisierter Verarbeitung.

6. Dienste Dritter

Zur Bereitstellung einzelner Funktionen können wir erforderliche Drittanbieterdienste, SDKs, Cloud-Infrastruktur oder Plattformfunktionen einbinden. Dazu können insbesondere Drittanbieter-Login-Dienste, Cloud-Infrastrukturdienste, Statistik- und Analysedienste, Karten- und Standortdienste sowie sonstige technische Unterstützungsleistungen gehören, die für unsere Produkte oder Dienste notwendig sind.

Verarbeitet ein Dritter Ihre Daten als eigenständig Verantwortlicher oder eigenständiger Dienstleister, richtet sich diese Verarbeitung nach dessen eigener Datenschutzerklärung oder dessen Nutzungsbedingungen. Verarbeitet ein Dritter Daten in unserem Auftrag, verpflichten wir ihn durch vertragliche, organisatorische oder andere geeignete Maßnahmen zur Einhaltung anwendbarer Gesetze, vertraglicher Vorgaben und angemessener Sicherheitsstandards.

7. Weitergabe, Übermittlung und öffentliche Offenlegung

7.1 Weitergabe

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen weiter:

• wenn dies erforderlich ist, um Funktionen wie Login, Push-Mitteilungen, Standortdienste, statistische Auswertungen, Cloud-Speicherung oder Inhaltsbereitstellung umzusetzen, und zwar an die jeweils notwendigen Dienstleister;
• wenn dies im erforderlichen Umfang zur Unterstützung von Produktentwicklung, Systemwartung, Kundendienst, technischem Support oder Sicherheitsmaßnahmen notwendig ist;
• wenn Sie ausdrücklich eingewilligt haben;
• wenn die Weitergabe aufgrund anwendbarer Gesetze, behördlicher Anforderungen oder gerichtlicher Verfahren erforderlich ist.

7.2 Übermittlung

Sofern wir nicht Ihre ausdrückliche Einwilligung erhalten oder eine gesetzliche Pflicht besteht, übermitteln wir Ihre personenbezogenen Daten nicht an andere Unternehmen, Organisationen oder Einzelpersonen.

7.3 Öffentliche Offenlegung

Wir legen Ihre personenbezogenen Daten nur in folgenden Fällen öffentlich offen:

• wenn Sie ausdrücklich eingewilligt haben;
• wenn eine Offenlegung aufgrund anwendbarer Gesetze, gerichtlicher Verfahren oder auf Anordnung zuständiger Behörden zwingend erforderlich ist;
• wenn eine Offenlegung im gesetzlich zulässigen Umfang erforderlich ist, um Leben, Eigentum oder die Sicherheit von Ihnen, anderen Personen oder der Allgemeinheit zu schützen.

8. Speicherort und grenzüberschreitende Verarbeitung

Die Cloud-Infrastruktur, auf der unsere Produkte oder Dienste derzeit überwiegend betrieben werden, befindet sich hauptsächlich auf Cloud-Infrastruktur in den Vereinigten Staaten. Ihre personenbezogenen Daten können daher in den Vereinigten Staaten gespeichert sowie in dem Umfang abgerufen oder verarbeitet werden, der für die Leistungserbringung, die Aufrechterhaltung der Sicherheit, die Fehlerbehebung, die Wiederherstellung von Backups oder den technischen Support erforderlich ist.

Wenn wir Ihre personenbezogenen Daten außerhalb Ihres Rechtsraums speichern, abrufen oder verarbeiten, treffen wir angemessene Schutzmaßnahmen im Einklang mit anwendbarem Recht, etwa Zugriffskontrollen, Verschlüsselung, das Prinzip der Datenminimierung, vertragliche Schutzvorkehrungen und andere gesetzlich anerkannte Datenschutzmechanismen.

Soweit gesetzlich vorgeschrieben, informieren wir Sie weitergehend über einschlägige grenzüberschreitende Verarbeitungsvorgänge und holen gegebenenfalls die erforderliche Einwilligung ein oder erfüllen andere gesetzliche Pflichten.

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend nach Maßgabe des anwendbaren Rechts.

Typischerweise gilt Folgendes:

• Kontodaten: Speicherung für den Zeitraum, der für Kontoverwaltung und Leistungserbringung erforderlich ist. Nach Löschung Ihres Kontos löschen oder anonymisieren wir die betreffenden Daten innerhalb eines angemessenen Zeitraums, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Briefinhalte: Speicherung bis zu Ihrer aktiven Löschung, damit Sie diese Inhalte in der App einsehen und verwenden können. Nach Löschung eines Briefs oder Ihres Kontos löschen oder anonymisieren wir die betreffenden Daten nach Maßgabe des anwendbaren Rechts.
• Rohprotokolle: Speicherung für den Zeitraum, der für Sicherheitsmaßnahmen, Fehleranalyse und den stabilen Betrieb unserer Dienste erforderlich ist. Danach werden diese Daten gelöscht oder anonymisiert.
• Sicherungsdaten: Aufbewahrung nach Maßgabe unserer Backup-Strategie für den erforderlichen Zeitraum; bei Überschreibung durch Sicherungszyklen oder Wegfall des Zwecks werden diese Daten gelöscht, aktualisiert oder anderweitig angemessen verarbeitet.

10. Sicherheitsmaßnahmen

Wir ergreifen angemessene und praktikable technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter insbesondere:

• Verschlüsselung bei Übertragung und Speicherung
• Zugriffskontrollen, abgestufte Berechtigungskonzepte und das Prinzip der Datenminimierung
• angemessene Sicherheitsverwaltung für Protokoll-, Diagnose- und Inhaltsdaten
• Vertraulichkeits- und Zugriffsbeschränkungen für Beschäftigte und Partner
• Verfahren zur Reaktion auf Sicherheitsvorfälle und rechtzeitige Abhilfemaßnahmen im Ereignisfall

11. Ihre Rechte

Soweit das anwendbare Recht dies vorsieht, können Sie Ihre Rechte über die App oder über die in dieser Datenschutzerklärung genannten Kontaktdaten ausüben. Vor Bearbeitung Ihres Antrags können wir Ihre Identität prüfen.

Je nach Einzelfall können Ihnen insbesondere folgende Rechte zustehen:

• Zugriff auf Ihre Kontodaten sowie deren Einsicht und Verwaltung
• Berichtigung unrichtiger Informationen
• Löschung von Briefen oder damit verbundenen Inhalten
• Widerruf erteilter Berechtigungen
• Entkopplung eines Geräts
• Löschung Ihres Kontos
• Einreichung von Beschwerden, Anfragen und datenschutzbezogenen Ersuchen

Je nach Region können zusätzliche Rechte gelten. Einzelheiten entnehmen Sie bitte der jeweils anwendbaren regionalen Ergänzung.

12. Minderjährige

Unsere Produkte und Dienste richten sich in erster Linie an Erwachsene. Wenn Minderjährige unsere Produkte oder Dienste nutzen, sollen ihre Eltern oder sonstigen Erziehungsberechtigten die Datenschutzerklärung gemeinsam mit ihnen lesen, und die Nutzung soll gegebenenfalls erst nach entsprechender Zustimmung erfolgen.

Zu Altersgrenzen für Kinder oder Minderjährige in einzelnen Ländern oder Regionen sowie zu Anforderungen an die Einwilligung von Erziehungsberechtigten informieren wir ergänzend in den jeweils anwendbaren regionalen Ergänzungen.

13. Aktualisierungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Geschäftstätigkeit, Produktfunktionen oder rechtliche Anforderungen ändern.

Im Fall einer Aktualisierung informieren wir Sie durch Hinweise in der App, Seitenhinweise oder andere angemessene Mittel. Bei Änderungen, die sich wesentlich auf Ihre Rechte oder Pflichten auswirken können, werden wir dies besonders deutlich kenntlich machen.

14. Kontakt

Wenn Sie Fragen, Anmerkungen oder Vorschläge zu dieser Datenschutzerklärung haben oder Ihre Rechte im Zusammenhang mit personenbezogenen Daten ausüben, eine Beschwerde einreichen oder sonstiges Feedback geben möchten, können Sie uns wie folgt kontaktieren:

• Datenverantwortlicher / Betreiber: INSBOTICS TECHNOLOGY PTE. LTD.
• Sitz: Singapur
• E-Mail der verantwortlichen Stelle für den Schutz personenbezogener Daten: support@pophie.com
• Kontakt für Rechteersuchen und Datenschutzanfragen: support@pophie.com

In der Regel antworten wir innerhalb von 15 Arbeitstagen.

15. Website, Onlineshop, Community und Kundenservice

Dieser Abschnitt gilt für Ihre Nutzung unserer Website und der zugehörigen Subdomains — einschließlich unseres Onlineshops und des Checkouts, Ihres Webkontos, unseres Community-Forums und unseres Support-Chats. Er ergänzt die vorstehenden Abschnitte, die sich auf das Pophie-Gerät und die dazugehörige App beziehen.

15.1 Informationen, die wir über die Website erheben

• Konto- und Kontaktdaten — E-Mail-Adresse, Name und, soweit Sie diese angeben, Telefonnummer; verwendet, um Ihr Webkonto zu erstellen und zu verwalten und mit Ihnen zu kommunizieren.
• Bestell- und Lieferdaten — die von Ihnen bestellten Produkte, Bestellnummer und Bestellwert, Liefer- und Rechnungsadresse, Name und Telefonnummer der empfangenden Person sowie die verwendete Zahlungsart. Karten- und Zahlungsdaten werden unmittelbar vom Shopify-Checkout und von unseren Zahlungsdienstleistern erhoben und verarbeitet; vollständige Kartennummern speichern wir nicht. Hierzu zählen auch Bestellungen, die aus unserer Kickstarter-Kampagne importiert wurden. Wenn Sie auf unserer Website eine Pophie-Mitgliedschaft abonnieren, gehören hierzu auch der von Ihnen gewählte Tarif, die Seriennummer der Pophie, für die sie gilt, Ihr Rechnungsland, die Sprache Ihres Checkouts, der Verlängerungs- und Zahlungsstatus sowie Ihre Rechnungen. Kartendaten für Abonnements werden unmittelbar von Stripe erhoben und verarbeitet; vollständige Kartennummern speichern wir nicht.
• Geräte-, Verbindungs- und Kennungsdaten — IP-Adresse, Browser- und Gerätetyp, User-Agent sowie Cookie- oder Local-Storage-Kennungen, etwa eine für Analysezwecke verwendete Erstanbieter-Besucherkennung.
• Ungefährer Standort — Land, Region und Stadt, abgeleitet aus Ihrer IP-Adresse; verwendet für Lokalisierung, für die Ermittlung von Steuer- und Versandvoraussetzungen sowie für Analysezwecke.
• Marketing- und Analysedaten — wie Sie auf unsere Website gelangen und sich auf ihr bewegen, einschließlich Verweis- und Kampagnenparametern (UTM), Werbeklick-Kennungen, aufgerufener Seiten, Verweildauer auf der Seite und E-Mail-Interaktionen (etwa Öffnungen und Klicks). Wir können diese Signale mit Ihrer E-Mail-Adresse oder Ihrem Konto verknüpfen.
• Von Ihnen übermittelte Inhalte — Beiträge, Profilangaben und Aktivitäten in unserem Community-Forum; Nachrichten und Kontaktdaten, die Sie im Support-Chat angeben; sowie Produktfeedback, das Sie uns senden, einschließlich etwaiger Anhänge und der zugehörigen Seriennummer des Geräts.

15.2 Wie wir diese Informationen verwenden

Wir verwenden die vorstehend genannten Informationen, um:

• den Onlineshop zu betreiben, Ihre Bestellungen zu bearbeiten und auszuführen, Versand und Retouren zu veranlassen sowie Bestellhistorie und After-Sales-Support bereitzustellen; sowie Mitgliedschaftsabonnements bereitzustellen und abzurechnen, einschließlich E-Mails vor jeder Abbuchung und wenn sich ein Abonnement nicht mehr verlängert;
• Ihr Webkonto zu erstellen und abzusichern, Ihre Identität bei der Anmeldung zu prüfen (einschließlich der Anmeldung mit Google) und Ihnen die Verwaltung Ihres Profils, Ihrer verknüpften E-Mail-Adressen, Geräte und Bestellungen zu ermöglichen;
• Ihnen Servicemitteilungen und, soweit zulässig, Marketing-E-Mails zu senden, die Sie jederzeit abbestellen können;
• unsere Website und unser Marketing zu messen und zu verbessern, einschließlich Analyse, Attribution, Conversion-Messung sowie Werbung und Remarketing auf Plattformen wie Google und Meta;
• unser Community-Forum und unseren Support-Chat zu betreiben und Ihre Fragen und Ihr Feedback zu beantworten;
• Betrug und Missbrauch zu verhindern, die Sicherheit aufrechtzuerhalten und gesetzliche, steuerliche und buchhalterische Pflichten zu erfüllen.

Für Nutzerinnen und Nutzer im Vereinigten Königreich und im Europäischen Wirtschaftsraum sind unsere Rechtsgrundlagen: die Erfüllung eines Vertrags (Betrieb des Shops, des Checkouts, des Kontos und des von Ihnen angeforderten Kundenservice); Ihre Einwilligung (nicht erforderliche Cookies, Werbung und Remarketing sowie optionale Marketing-E-Mails); unsere berechtigten Interessen (Analyse, Messung, Sicherheit und Betrugsprävention, abgewogen gegen Ihre Rechte); sowie die Erfüllung gesetzlicher Verpflichtungen (zum Beispiel die Aufbewahrung von Transaktionsunterlagen). Sie können Ihre Einwilligung jederzeit widerrufen.

15.3 Cookies, Analyse und Werbung

Auf unserer Website setzen wir Cookies und ähnliche Technologien ein. Soweit das Gesetz dies verlangt, holen wir über unser Einwilligungsbanner Ihre Einwilligung ein, bevor wir nicht erforderliche Cookies setzen, und wir beachten das Signal Global Privacy Control (GPC).

• Erforderlich — Anmeldesitzung, Einwilligungsstatus und Spracheinstellung; für den Betrieb der Website notwendig.
• Analyse — eine Erstanbieter-Besucherkennung und Google Analytics, verwendet, um die Nutzung unserer Website zu verstehen. Einige Analyse- und Messereignisse werden zudem von unseren Servern gesendet.
• Werbung — Google Ads und Google Tag Manager sowie das Meta Pixel, verwendet für Werbung und Messung. Zudem senden wir Conversion- und Ereignisdaten von unseren Servern an Google und Meta, einschließlich einer gehashten (pseudonymisierten) Fassung Ihrer E-Mail-Adresse und Ihrer IP-Adresse, zur Werbemessung und zum Abgleich.

Die Weitergabe von Informationen an diese Werbepartner kann nach kalifornischem Recht als „Verkauf“ oder „Weitergabe“ gelten. Sie können dem jederzeit über den Link Meine personenbezogenen Daten nicht verkaufen oder weitergeben widersprechen (dieser findet sich auch in der Fußzeile jeder Seite), und wir behandeln GPC als wirksamen Widerspruch. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Verbraucherinnen und Verbrauchern unter 16 Jahren.

15.4 Dritte, mit denen wir auf der Website zusammenarbeiten

Um die Website, den Shop, die Community und den Kundenservice bereitzustellen, geben wir die erforderlichen Informationen an folgende Kategorien von Dienstleistern weiter. Verarbeitet ein Dienstleister in unserem Auftrag, ist er vertraglich zum Schutz Ihrer Informationen verpflichtet; handelt er als eigenständig Verantwortlicher, gilt seine eigene Datenschutzerklärung.

Wir gestatten diesen Partnern nicht, Ihre persönlichen Inhalte zum Training ihrer allgemeinen KI-Modelle zu verwenden.

Inhalte, die Sie in öffentlichen Bereichen unseres Community-Forums veröffentlichen, sind für andere Nutzerinnen und Nutzer sichtbar und können von Suchmaschinen indexiert werden. Die Lizenz, die Sie uns an den von Ihnen übermittelten Inhalten einräumen, sowie die Regeln für die Teilnahme sind in unseren Nutzungsbedingungen und den Community-Richtlinien festgelegt.

15.5 Internationale Datenübermittlungen

Unsere Website-Infrastruktur und unsere Dienstleister befinden sich überwiegend in den Vereinigten Staaten; Ihre personenbezogenen Daten können daher dorthin sowie in weitere Länder, in denen unsere Dienstleister tätig sind, übermittelt, dort gespeichert oder verarbeitet werden. Wenn wir Ihre personenbezogenen Daten grenzüberschreitend übermitteln, treffen wir angemessene, nach anwendbarem Recht anerkannte Schutzmaßnahmen, etwa Verschlüsselung, Zugriffskontrollen, das Prinzip der Datenminimierung und vertragliche Schutzvorkehrungen mit den jeweiligen Empfängern.

15.6 Wie lange wir diese Daten speichern

• Bestell- und Transaktionsunterlagen — gespeichert so lange, wie dies zur Ausführung Ihrer Bestellung und zur Unterstützung des After-Sales-Service sowie zur Erfüllung steuerlicher, buchhalterischer und gesetzlicher Pflichten erforderlich ist (bei Transaktionsunterlagen in der Regel 5–10 Jahre, abhängig von Ihrem Rechtsraum).
• Kontodaten — gespeichert, solange Ihr Konto aktiv ist; nach Löschung des Kontos vorbehaltlich gesetzlicher Vorgaben gelöscht oder anonymisiert.
• Marketingdaten — gespeichert, bis Sie sich abmelden oder widersprechen; danach stellen wir Marketingmaßnahmen Ihnen gegenüber ein.
• Analyse- und Werbedaten — für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder aggregiert / anonymisiert.
• Forums- und Supportinhalte — gespeichert, bis Sie oder wir sie löschen, vorbehaltlich gesetzlicher Vorgaben und der Community-Regeln.

15.7 Ihre Wahlmöglichkeiten und Rechte auf der Website

• Marketing — Sie können jede Marketing-E-Mail über den in der E-Mail enthaltenen Link abbestellen.
• Cookies und Werbung — Sie können Ihre Cookie-Auswahl im Einwilligungsbanner ändern, den Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ nutzen oder GPC in Ihrem Browser aktivieren.
• Ihr Konto — Sie können Ihr Profil, Ihre verknüpften E-Mail-Adressen und Ihr Konto in Ihrem Webkonto einsehen, berichtigen oder löschen.
• Datenschutzrechte — je nach Region können Sie Auskunft, Berichtigung, Löschung, eine Kopie, Einschränkung der Verarbeitung, Widerspruch oder Datenübertragbarkeit verlangen und Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einlegen. Die nachstehenden regionalen Ergänzungen beschreiben diese Rechte für Ihre Region ausführlicher.
• Kontakt — zur Ausübung eines Rechts senden Sie bitte eine E-Mail an support@pophie.com.

15.8 Kinder

Unsere Website und unser Onlineshop richten sich an Erwachsene. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren (bzw. unter 13 Jahren, sofern nach anwendbarem Recht 13 Jahre das Mindestalter ist, etwa nach dem US-amerikanischen Children's Online Privacy Protection Act); erlangen wir hiervon Kenntnis, löschen wir diese Daten unverzüglich. Das Pophie-Gerät wird von einer erwachsenen Kontoinhaberin oder einem erwachsenen Kontoinhaber eingerichtet und gesteuert. Wenn Sie einem Kind die Interaktion mit dem Gerät gestatten, handeln Sie als Elternteil oder erziehungsberechtigte Person dieses Kindes und sind dafür verantwortlich, die für die daraus resultierende Verarbeitung erforderliche Einwilligung zu erteilen.

Regionale Ergänzungen

Je nach Region können Sie auch die folgenden Ergänzungen lesen:

Ergänzung für Festlandchina+

Diese Ergänzung ist Bestandteil der Pophie-Datenschutzerklärung, gilt für Nutzerinnen und Nutzer mit Wohnsitz oder Aufenthalt im chinesischen Festland und ist zusammen mit der Pophie-Datenschutzerklärung zu lesen. Soweit diese Ergänzung von der Pophie-Datenschutzerklärung abweicht, hat diese Ergänzung Vorrang.

1. Anwendbares Recht und Verarbeitungsgrundsätze

Für Nutzerinnen und Nutzer im chinesischen Festland verarbeiten wir personenbezogene Daten in Übereinstimmung mit dem Personal Information Protection Law of the People's Republic of China, dem Cybersecurity Law of the People's Republic of China, dem Data Security Law of the People's Republic of China sowie sonstigen anwendbaren Gesetzen und Vorschriften.

Dabei beachten wir die Grundsätze der Rechtmäßigkeit, Erforderlichkeit, Zweckbindung und Datenminimierung. Für sensible personenbezogene Daten, Daten Minderjähriger sowie grenzüberschreitende Datenverarbeitungen wenden wir erhöhte Schutzstandards an.

2. Sensible personenbezogene Daten

Aufgrund der Eigenschaften unserer Produkte können die von uns verarbeiteten Informationen sensible personenbezogene Daten umfassen, insbesondere:

• Sprachinhalte
• Bildinhalte
• personenbezogene Daten Minderjähriger
• weitere Daten, die nach anwendbarem Recht als sensibel eingestuft werden

Bevor wir sensible personenbezogene Daten verarbeiten, erfüllen wir unsere Informationspflichten nach anwendbarem Recht und holen, soweit erforderlich, Ihre gesonderte Einwilligung ein.

3. Grenzüberschreitende Übermittlung und Speicherung im Ausland

Nach der derzeitigen Servicearchitektur wird die Cloud-Infrastruktur, auf die unsere Produkte oder Dienste angewiesen sind, hauptsächlich auf Cloud-Infrastruktur in den Vereinigten Staaten betrieben. Entsprechende personenbezogene Daten können daher in den Vereinigten Staaten gespeichert und in dem Umfang abgerufen oder verarbeitet werden, der für die Leistungserbringung, die Wiederherstellung von Backups, die Fehlerbehebung oder den technischen Support erforderlich ist.

Wenn personenbezogene Daten von Nutzerinnen oder Nutzern im chinesischen Festland grenzüberschreitend übertragen, grenzüberschreitend abgerufen oder außerhalb des chinesischen Festlands gespeichert werden, treffen wir die nach anwendbarem Recht erforderlichen Schutzmaßnahmen, zum Beispiel:

• Durchführung von Folgenabschätzungen zum Schutz personenbezogener Daten im erforderlichen Umfang
• Einsatz von Sicherheitsmaßnahmen wie Verschlüsselung, Zugriffskontrollen und Berechtigungsisolierung
• Einrichtung der nach anwendbarem Recht erforderlichen vertraglichen und organisatorischen Mechanismen mit Empfängern
• Einholung Ihrer gesonderten Einwilligung oder Erfüllung sonstiger gesetzlicher Pflichten, soweit dies gesetzlich erforderlich ist

Im Rahmen der Generierung von Briefinhalten und zugehörigen Bildern können erforderliche Informationen außerdem von technischen Dienstleistern im Ausland verarbeitet werden, soweit dies für die Bereitstellung der Dienste notwendig ist.

Auch für diese grenzüberschreitenden Verarbeitungsvorgänge treffen wir angemessene Schutzmaßnahmen nach Maßgabe des anwendbaren Rechts und erfüllen erforderlichenfalls Informationspflichten, holen eine gesonderte Einwilligung ein oder kommen anderen gesetzlichen Verpflichtungen nach.

4. Dienste Dritter und Hinweise zur Weitergabe

Zur Bereitstellung relevanter Funktionen können wir Drittanbieter-Login-Dienste, Cloud-Infrastrukturdienste, Statistik- und Analysedienste, Karten- und Standortdienste sowie weitere notwendige technische Unterstützungsleistungen einbinden.

Einzelheiten zu den konkret eingesetzten Drittanbieterdiensten, SDKs, Verarbeitungszwecken, Verarbeitungsmethoden und Datenkategorien finden Sie in der Pophie-Liste zu Drittanbieter-SDKs und Informationsweitergabe.

Soweit gesetzlich erforderlich, erläutern wir diese Informationen zusätzlich über produktinterne Listen, Berechtigungshinweise oder andere geeignete Wege.

5. Löschung, Kontolöschung und Speicherdauer

Für Nutzerinnen und Nutzer im chinesischen Festland löschen oder anonymisieren wir personenbezogene Daten, wenn der Verarbeitungszweck erreicht ist, die Speicherdauer abgelaufen ist, Sie eine Löschung veranlassen, Ihr Konto löschen oder ein anderer gesetzlich vorgesehener Fall eintritt, soweit keine abweichenden gesetzlichen Vorgaben bestehen.

Typischerweise gilt Folgendes:

• Kontodaten: Speicherung für den Zeitraum, der für Kontoverwaltung und Leistungserbringung erforderlich ist. Nach Löschung Ihres Kontos löschen oder anonymisieren wir die betreffenden Daten innerhalb eines angemessenen Zeitraums, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Briefinhalte: Speicherung bis zu Ihrer aktiven Löschung, damit Sie diese Inhalte in der App einsehen und verwenden können. Nach Löschung eines Briefs oder Ihres Kontos löschen oder anonymisieren wir die betreffenden Daten nach Maßgabe des anwendbaren Rechts.
• Rohprotokolle: Speicherung für den Zeitraum, der für Sicherheitsmaßnahmen, Fehleranalyse und den stabilen Betrieb unserer Dienste erforderlich ist. Danach werden diese Daten gelöscht oder anonymisiert.
• Sicherungsdaten: Aufbewahrung nach Maßgabe unserer Backup-Strategie für den erforderlichen Zeitraum; bei Überschreibung durch Sicherungszyklen oder Wegfall des Zwecks werden diese Daten gelöscht, aktualisiert oder anderweitig angemessen verarbeitet.

6. Schutz Minderjähriger

Unsere Produkte und Dienste richten sich in erster Linie an Erwachsene. Wenn Minderjährige unsere Produkte oder Dienste nutzen, sollen ihre Erziehungsberechtigten die Pophie-Datenschutzerklärung und diese Ergänzung gemeinsam mit ihnen lesen, und die Nutzung soll gegebenenfalls erst nach entsprechender Zustimmung erfolgen.

Wenn wir feststellen, dass personenbezogene Daten Minderjähriger ohne angemessene Zustimmung der Erziehungsberechtigten erhoben wurden, werden wir unverzüglich Löschungsmaßnahmen oder andere geeignete Maßnahmen ergreifen.

Wenn wir wissentlich personenbezogene Daten von Minderjährigen unter vierzehn Jahren verarbeiten, holen wir die gesonderte Einwilligung der Erziehungsberechtigten nach Maßgabe des anwendbaren Rechts ein und wenden strengere Schutzmaßnahmen an.

7. Rechte, die Ihnen im chinesischen Festland zustehen können

Nach anwendbarem Recht können Sie in der Regel insbesondere folgende Rechte ausüben:

• Einsicht in Ihre personenbezogenen Daten und Erhalt einer Kopie
• Berichtigung und Ergänzung Ihrer personenbezogenen Daten
• Löschung Ihrer personenbezogenen Daten
• Widerruf Ihrer Einwilligung
• Löschung Ihres Kontos
• Verlangen einer Erläuterung dieser Datenschutzerklärung

Wenn Sie diese Rechte ausüben möchten, können Sie uns über die in der Pophie-Datenschutzerklärung genannten Kontaktdaten erreichen.

Ergänzung für das Vereinigte Königreich und den EWR+

Diese Ergänzung ist Bestandteil der Pophie-Datenschutzerklärung, gilt für Nutzerinnen und Nutzer mit Wohnsitz oder Aufenthalt im Vereinigten Königreich oder im Europäischen Wirtschaftsraum und ist zusammen mit der Pophie-Datenschutzerklärung zu lesen. Soweit diese Ergänzung von der Pophie-Datenschutzerklärung abweicht, hat diese Ergänzung Vorrang.

1. Rechtsgrundlagen der Verarbeitung

Für Nutzerinnen und Nutzer im Vereinigten Königreich und im Europäischen Wirtschaftsraum verarbeiten wir personenbezogene Daten in der Regel auf folgenden Rechtsgrundlagen:

• Erforderlichkeit zur Erfüllung eines Vertrags oder zur Erbringung von Diensten für Sie, zum Beispiel für Registrierung und Login, Gerätebindung, Verbindung und Netzwerkeinrichtung, Brieferstellung, Synchronisierung des Servicestatus und den Betrieb wesentlicher Dienste
• Ihre Einwilligung, etwa für optionale Berechtigungen, den Zugriff auf Ihre Fotobibliothek, optionale Benachrichtigungen oder die Verarbeitung bestimmter sensibler Daten, soweit dies gesetzlich vorgeschrieben ist
• unsere berechtigten Interessen, etwa zum Schutz der Sicherheit unserer Produkte und Dienste, zur Fehleranalyse, zur Verbesserung des Nutzungserlebnisses, für begrenzte statistische Auswertungen sowie zur Verhinderung von Betrug und Missbrauch, soweit Ihre Rechte und Freiheiten nicht überwiegen
• Erfüllung gesetzlicher Verpflichtungen, etwa im Zusammenhang mit Compliance, Aufbewahrungspflichten, Zusammenarbeit mit Behörden oder Meldungen von Sicherheitsvorfällen

2. Internationale Datenübermittlungen

Nach der derzeitigen Servicearchitektur wird die Cloud-Infrastruktur, auf die unsere Produkte oder Dienste angewiesen sind, hauptsächlich auf Cloud-Infrastruktur in den Vereinigten Staaten betrieben. Ihre personenbezogenen Daten können daher in Länder oder Regionen außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten, übermittelt, dort gespeichert oder anderweitig verarbeitet werden.

Darüber hinaus können bei der Generierung von Briefinhalten und zugehörigen Bildern erforderliche Informationen auch von technischen Dienstleistern im Ausland verarbeitet werden, soweit dies für die Bereitstellung der betreffenden Dienste notwendig ist.

Wenn solche internationalen Datenübermittlungen stattfinden, treffen wir angemessene Garantien nach Maßgabe des anwendbaren Rechts, zum Beispiel:

• Verschlüsselung, Zugriffskontrollen und das Prinzip der Datenminimierung
• vertragliche Schutzmechanismen mit den jeweiligen Empfängern
• Einsatz von Datenübermittlungsmechanismen, die nach anwendbarem Recht anerkannt sind, sofern dies im jeweiligen Fall erforderlich oder geeignet ist

Soweit gesetzlich vorgeschrieben, informieren wir Sie weitergehend über die konkret geltenden Schutzvorkehrungen für die jeweilige internationale Datenübermittlung.

3. Automatisierte Verarbeitung

Wir können automatisierte Werkzeuge, algorithmische Modelle oder regelbasierte Systeme einsetzen, um die Erstellung von Briefinhalten sowie die Generierung zugehöriger Bilder zu unterstützen.

Dabei können wir technische Leistungen Dritter nutzen, soweit dies für die Bereitstellung der betreffenden Funktionen erforderlich ist.

Soweit gesetzlich nichts anderes zulässig ist oder wir Sie nicht ausdrücklich anderweitig informieren, treffen wir keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, ausschließlich auf Grundlage automatisierter Verarbeitung.

4. Ihre zusätzlichen Rechte

Nach anwendbarem Recht können Ihnen zusätzlich insbesondere folgende Rechte zustehen:

• Erhalt einer Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben
• Berichtigung unrichtiger oder unvollständiger personenbezogener Daten
• Löschung personenbezogener Daten oder, in bestimmten Fällen, Einschränkung der Verarbeitung
• Widerspruch gegen bestimmte Verarbeitungen, die auf berechtigten Interessen beruhen
• Datenübertragbarkeit, soweit gesetzlich vorgesehen
• Widerruf einer von Ihnen erteilten Einwilligung
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Land oder Ihrer Region

5. Kinder und Minderjährige

Unsere Produkte und Dienste richten sich in erster Linie an Erwachsene. Wenn Minderjährige unsere Produkte oder Dienste nutzen, sollen Eltern oder Erziehungsberechtigte sie beim Lesen der Pophie-Datenschutzerklärung und dieser Ergänzung unterstützen; soweit erforderlich, ist eine angemessene Einwilligung einzuholen.

Hinsichtlich der Altersgrenzen für Kinder oder Minderjährige sowie der Einwilligungsmechanismen von Erziehungsberechtigten treffen wir die nach dem Recht des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums erforderlichen Schutzmaßnahmen und holen gegebenenfalls eine angemessene Einwilligung ein.

6. Kontakt und Beschwerden

Wenn Sie Fragen, Anmerkungen oder Beschwerden dazu haben, wie wir Ihre personenbezogenen Daten verarbeiten, können Sie sich über die in der Pophie-Datenschutzerklärung genannten Kontaktdaten an uns wenden.

Wenn Sie der Ansicht sind, dass unsere Verarbeitung nicht den anwendbaren Datenschutzgesetzen des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums entspricht, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Land oder Ihrer Region einzulegen.

Soweit gesetzlich vorgeschrieben, benennen wir einen Vertreter im Vereinigten Königreich, einen Vertreter in der Europäischen Union oder zusätzliche Kontaktinformationen und legen diese Informationen entsprechend offen.

Ergänzung für die USA+

Diese Ergänzung ist Bestandteil der Pophie-Datenschutzerklärung, gilt für Nutzerinnen und Nutzer mit Wohnsitz oder Aufenthalt in den Vereinigten Staaten und ist zusammen mit der Pophie-Datenschutzerklärung zu lesen. Soweit diese Ergänzung von der Pophie-Datenschutzerklärung abweicht, hat diese Ergänzung Vorrang.

1. Geltungsbereich

Abhängig von Ihrem Bundesstaat und dem jeweils anwendbaren Recht können Ihnen zusätzliche Datenschutzrechte zustehen. Diese Ergänzung enthält zusätzliche Offenlegungen für Nutzerinnen und Nutzer in den Vereinigten Staaten.

2. Kategorien der von uns erhobenen Informationen

In Verbindung mit der Pophie-Datenschutzerklärung und dieser Ergänzung können wir insbesondere folgende Kategorien von Informationen erheben oder verarbeiten:

• Identifikations- und Kontodaten
• Geräte- und Netzwerkinformationen
• Protokoll- und Diagnosedaten
• Interaktionsinhalte, generierte Inhalte und Medieninhalte
• standortbezogene oder geolokalisierungsbezogene Informationen
• Informationen im Zusammenhang mit Kundensupport, Feedback oder dem Betrieb unserer Dienste

Diese Informationen verwenden wir in der Regel, um Dienste bereitzustellen, Sicherheit zu gewährleisten, Störungen zu beheben, das Nutzungserlebnis zu verbessern, statistische Auswertungen vorzunehmen und gesetzliche Pflichten zu erfüllen.

3. Verkauf, Weitergabe und zielgerichtete Werbung

• Wir verkaufen Ihre personenbezogenen Daten nicht.
• Wir verwenden Ihre personenbezogenen Daten nicht für kommerzielle Profilbildung oder zielgerichtete Werbung, die nicht mit unseren aktuellen Diensten zusammenhängt.
• Wir verwenden Ihre Daten ohne entsprechende Berechtigung nicht für Zwecke, die mit dem ursprünglichen Verarbeitungszweck unvereinbar sind.

Sollte sich unser Geschäftsmodell künftig ändern, aktualisieren wir die Datenschutzerklärung nach Maßgabe des anwendbaren Rechts und stellen gegebenenfalls die erforderlichen Wahl- oder Opt-out-Mechanismen bereit.

4. Dienste Dritter und Kategorien von Empfängern

Zur Bereitstellung relevanter Funktionen können wir Drittanbieter-Login-Dienste, Cloud-Infrastrukturdienste, Statistik- und Analysedienste, Karten- und Standortdienste sowie weitere notwendige technische Unterstützungsleistungen einbinden.

Wir können erforderliche Informationen gegenüber folgenden Kategorien von Empfängern offenlegen:

• Anbieter von Cloud-Infrastruktur und technischen Diensten
• Anbieter von Drittanbieter-Login-Diensten
• Anbieter von Statistik- und Analysediensten
• Anbieter von Karten-, Geolokalisierungs- oder Standortdiensten
• Parteien, denen Informationen aufgrund von Sicherheits-, Compliance-, Rechts- oder Regulierungsanforderungen offengelegt werden müssen

5. Rechte, die Ihnen in den Vereinigten Staaten zustehen können

Je nach Bundesstaat und anwendbarem Recht können Ihnen insbesondere folgende Rechte zustehen:

• Kenntnis der Kategorien personenbezogener Daten, die wir erheben, verwenden und offenlegen
• Zugang zu Ihren personenbezogenen Daten
• Löschung Ihrer personenbezogenen Daten
• Berichtigung unrichtiger personenbezogener Daten
• Erhalt einer Kopie Ihrer personenbezogenen Daten
• Widerspruch gegen bestimmte Datenverarbeitungsvorgänge, soweit dies gesetzlich vorgesehen ist
• Einreichung von Anträgen über eine bevollmächtigte Vertretung, soweit dies gesetzlich zulässig ist
• Einlegung eines Rechtsbehelfs oder Beantragung einer Überprüfung, wenn wir einen Antrag ablehnen und das anwendbare Recht dies vorsieht

6. Zusage der Nichtdiskriminierung

Wenn Sie Ihre Datenschutzrechte in zulässiger Weise ausüben, werden wir Sie deswegen nicht rechtswidrig benachteiligen.

7. Kontakt und Rechtsbehelfe

Wenn Sie Ihre Rechte ausüben, ein Datenschutzersuchen stellen oder eine Beschwerde einreichen möchten, können Sie sich über die in der Pophie-Datenschutzerklärung genannten Kontaktdaten an uns wenden.

Soweit das anwendbare Recht verlangt, dass wir bundesstaatliche Rechtsbehelfskanäle, Mechanismen für bevollmächtigte Vertretungen oder weitergehende bundesstaatsspezifische Hinweise bereitstellen, werden wir diese Informationen entsprechend ergänzend offenlegen.

SDK- und Datenfreigabeliste von Drittanbietern+

Diese Liste enthält grundlegende Informationen zu Drittanbieter-SDKs, Drittanbieterdiensten oder technischen Leistungen Dritter, die bei Pophie-Produkten oder -Diensten im chinesischen Festland eingebunden werden können. Die konkrete Einbindung kann je nach Version, Funktionsmodul oder Nutzungsszenario abweichen. Wenn sich betreffende Drittanbieterdienste ändern, aktualisieren wir diese Liste entsprechend.

Drittanbieter	Verwendungszweck	Kategorien personenbezogener Daten, die verarbeitet werden können	Nutzungsszenario
WeChat	Anmeldung mit einem WeChat-Konto oder Verknüpfung eines Kontos ermöglichen	Kennung des Drittanbieter-Kontos, Anzeigename, Profilbild sowie für den Login erforderliche Informationen	Wenn Nutzerinnen oder Nutzer aktiv Login oder Kontoverknüpfung über WeChat wählen
AMap	Unterstützung von Standortfunktionen, Netzwerkeinrichtung oder standortbezogenen Funktionen	Standortdaten, Gerätedaten, Netzwerkdaten sowie sonstige für die jeweilige Funktion erforderliche Informationen	Geräteverbindung, Netzwerkeinrichtung und standortbezogene Funktionen
Sensors Analytics	Datenstatistik, Leistungsanalyse, Fehleranalyse und Optimierung unserer Dienste	Gerätedaten, Protokolldaten, Nutzungsdaten sowie sonstige für statistische Auswertungen erforderliche Informationen	Datenstatistik, Leistungsanalyse und Serviceoptimierung
Cloud-Dienstanbieter (Vereinigte Staaten)	Bereitstellung von Cloud-Speicherung, Rechenkapazitäten, Inhaltsauslieferung, Backup-Wiederherstellung und zugehöriger Infrastruktur	Kontodaten, Gerätedaten, Protokolldaten, Briefinhalte sowie sonstige für die Bereitstellung der Dienste erforderliche Informationen	Betrieb von Cloud-Diensten, Datenspeicherung, Backup-Wiederherstellung und technischer Support

Hinweise

• Wir binden Drittanbieterdienste nur in dem Umfang ein, der für die jeweilige Funktion oder den betreffenden Dienst erforderlich ist.
• Soweit personenbezogene Daten von einem Drittanbieter eigenständig verarbeitet werden, richtet sich diese Verarbeitung nach dessen eigener Datenschutzerklärung oder dessen Nutzungsbedingungen.
• Sofern Drittanbieter personenbezogene Daten in unserem Auftrag verarbeiten, verpflichten wir sie durch vertragliche, organisatorische oder andere geeignete Maßnahmen zur Einhaltung anwendbarer Gesetze, vertraglicher Vorgaben und angemessener Sicherheitsstandards.
• Soweit gesetzlich vorgeschrieben, erläutern wir Namen des Drittanbieters, Verarbeitungszweck, Verarbeitungsmethode und Datenkategorien zusätzlich über In-App-Hinweise, Berechtigungsdialoge, die Datenschutzerklärung oder andere geeignete Wege.