HONDA The Power of Dreams

**DIESE DATENSCHUTZERKLÄRUNG BEZIEHT SICH AUF DIE VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄß DEN GELTENDEN DATENSCHUTZGESETZEN. INFORMATIONEN DARÜBER, WIE HONDA IHRE PRODUKTDATEN UND VERBUNDENE DIENSTDATEN GEMÄß DER EU-DATENVERORDNUNG VERARBEITET, FINDEN SIE IM ANHANG UNTEN.**

1. EINFÜHRUNG

   Honda Motor Europe Limited („Honda“, „wir“, „uns“ oder „unser“) respektiert die Privatsphäre der Benutzer seines One ID-Dienstes (im Sinne untenstehender Definition) („Sie“ oder „Ihr“) und verpflichtet sich durch die Einhaltung dieser Richtlinie dem Datenschutz.

   In dieser Richtlinie wird Folgendes beschrieben:

   1. Die Arten von Daten, die wir erheben oder die Sie möglicherweise bereitstellen können, wenn Sie das One ID-Konto erstellen, registrieren, darauf zugreifen oder das One ID-Konto und One ID-Dienste nutzen, einschließlich einzelner Produkte, Dienste, Anwendungssoftware, Plattformen und anderer Benutzeroberflächen, die über ein One ID-Konto zur Verfügung gestellt werden (zusammen der „One ID-Dienst“).
   2. Unsere Praktiken zur Erhebung, Verwendung, Pflege, zum Schutz und zur Offenlegung dieser Daten.

   Diese Richtlinie gilt nur für Daten, die wir von Ihren Geräten erheben, wenn Sie den One ID-Dienst nutzen. Diese Richtlinie gilt auch, wenn Sie die mobilen und anderen Softwareanwendungen von Honda in Verbindung mit dem One ID-Dienst, zum Beispiel RoadSync Duo, verwenden.

   Unsere Websites und andere Apps und Dienste können ihre eigenen Datenschutzrichtlinien haben, die Sie lesen sollten, bevor Sie auf oder über solche(n) Apps und Dienste(n) Daten bereitstellen.

   Bitte lesen Sie diese Richtlinie sorgfältig durch, um unsere Richtlinien und Praktiken in Bezug auf Ihre Daten und unsere Handhabung Ihrer Daten zu verstehen. Wenn Sie nicht möchten, dass wir Ihre Daten auf die in unseren Richtlinien und Praktiken beschriebene Weise verarbeiten, dürfen Sie den One ID-Dienst nicht nutzen. Diese Richtlinie kann sich von Zeit zu Zeit ändern. Überprüfen Sie die Richtlinie daher regelmäßig auf Aktualisierungen.

2. KONTAKTINFORMATIONEN

   Wir sind der Verantwortliche für Ihre personenbezogenen Daten. Das bedeutet, dass Honda Motor Europe Limited entscheidet, warum und wie Ihre personenbezogenen Daten verarbeitet werden.

   Wir arbeiten manchmal mit unserer Muttergesellschaft und unserem Hersteller Honda Motor Co., Ltd. und in Bezug auf einige der in dieser Richtlinie beschriebenen Verarbeitungstätigkeiten zusammen. Wenn dies der Fall ist, können wir Ihre personenbezogenen Daten für einen oder mehrere gemeinsame Zwecke verarbeiten und gemeinsam Entscheidungen treffen, sodass wir, zusammen mit Honda Motor Co., Ltd. „gemeinsame Verantwortliche“ sind. Als gemeinsame Verantwortliche sind beide Unternehmen am Treffen dieser Entscheidungen beteiligt und sind Ihnen gegenüber gemäß den Datenschutzgesetzen für diese Verarbeitung gemeinsam verantwortlich.

   Bitte kontaktieren Sie uns bei Fragen zu dieser Datenschutzrichtlinie und unseren Datenschutzpraktiken unter:

   1. Unsere Büroanschrift: Honda Motor Europe Limited, Cain Road, Bracknell, Berkshire, England, RG12 1HL
   2. Unsere E-Mail-Adresse: DPO@honda-eu.com

3. VON UNS ERHOBENE DATEN UND ART DER ERHEBUNG

   3.1Wir erheben Daten von und über Benutzer des One ID-Dienstes:

   1. Direkt von Ihnen, wenn Sie uns diese bereitstellen.
   2. Automatisch, wenn Sie den One ID-Dienst nutzen.

   3.2Daten, die Sie uns bereitstellen

   Wenn Sie ein One ID-Konto oder ein anderes Konto erstellen, das mit dem One ID-Dienst verbunden ist, oder den One ID-Dienst nutzen, können wir Sie bitten, Folgendes bereitzustellen:

   1. Daten, anhand derer Sie persönlich identifiziert werden können, wie Name, Postanschrift, E-Mail-Adresse, Telefonnummer und Wohnsitzland.
   2. Daten über Sie, die Sie aber nicht offline als Einzelperson identifizieren, wie z. B. Informationen über Ihr mobiles Betriebssystem und Ihr Gerät, wie z. B. Gerätenutzung und -verlauf.
   3. Daten, die Sie uns durch Ausfüllen von Formularen in Verbindung mit dem One ID-Dienst bereitstellen.
   4. Aufzeichnungen und Kopien Ihrer Korrespondenz (einschließlich E-Mail-Adressen und Telefonnummern), wenn Sie uns kontaktieren.

   Die personenbezogenen Daten, die Sie uns bereitstellen, werden auf freiwilliger Basis zur Verfügung gestellt. Wenn Sie uns Ihre personenbezogenen Daten jedoch nicht bereitstellen, können wir Ihnen den One ID-Dienst oder damit verbundene Dienste möglicherweise nicht zur Verfügung stellen, und können möglicherweise nicht effektiv oder überhaupt nicht mit Ihnen kommunizieren.

   3.3Automatische Datenerhebung

   Wenn Sie den One ID-Dienst verwenden, können die verschiedenen verbundenen Apps und Dienste Technologie einsetzen, um automatisch Folgendes zu erheben:

   1. Einzelheiten zur Nutzung. Wenn Sie auf den One ID-Dienst zugreifen und diesen nutzen, können wir automatisch bestimmte Einzelheiten über Ihren Zugriff auf den One ID-Dienst und dessen Nutzung erheben, einschließlich Verkehrsdaten, Standortdaten, Protokolle, Suchverläufe, Nutzungsstatus (z. B. ob Sie anrufen, navigiert werden, Musik abspielen oder im Nachrichtenmodus oder Anrufmodus sind) und andere Kommunikationsdaten und die Ressourcen, auf die Sie auf dem One ID-Dienst oder über den One ID-Dienst zugreifen bzw. die Sie auf dem One ID-Dienst oder über den One ID-Dienst nutzen.
   2. Fahrzeug- und Geräteinformationen. Wir können Informationen über Ihr Fahrzeug, Ihr mobiles Gerät (einschließlich Smartphones, Headsets und anderer Geräte, die mit Ihrem Fahrzeug verbunden sind) und über Ihre Internetverbindung erheben. Dies umfasst die eindeutigen Kennungen des Fahrzeugs und des Geräts, Modellnummern, Herstellerinformationen, Informationen über Anbieter, Batteriedaten, Betriebssystem, Browsertyp, Informationen über das mobile Netzwerk, Bildschirmhöhe, -breite, -dpi und Ausrichtung, Telefonnummer des Geräts, Kauf- und Wartungsdaten von Fahrzeugen, Garantieinformationen, Einstellungen und andere detaillierte Informationen über Ihr Fahrzeug und Ihr Gerät. Wir können auch Online-Kennungen von Ihnen erheben, und zwar Ihre IMEI, IP-Adresse und Bluetooth-Meter-ID.
   3. Reiseaufzeichnungen. Wir können Bewegungsaufzeichnungen wie Gesamtabstand, Durchschnittsgeschwindigkeit, Start- und Endpunkt einer Bewegung, Fahrt-ID, App-Sitzungs-ID, Zeit, Breitengrad, Längengrad, Genauigkeit, Geschwindigkeit, Geschwindigkeitsgenauigkeit, Distanz, Peilung, Peilungsgenauigkeit, Höhe, vertikale Genauigkeit, Standortanbieter, Geohash, Gerätezeit und andere zugehörige Informationen erheben.
   4. Gespeicherte Informationen und Dateien. Der One ID-Dienst kann auch auf Metadaten und andere Informationen zugreifen, die mit anderen auf Ihrem Gerät gespeicherten Dateien verknüpft sind. Dies kann beispielsweise Fotos, Audio- und Videoclips, persönliche Kontakte und Adressbuchinformationen umfassen.

4. WIE WIR IHRE DATEN VERWENDEN

   4.1Wir verwenden Daten, die wir über Sie erheben oder die Sie uns zur Verfügung stellen, einschließlich personenbezogener Daten, für folgende Zwecke:

   1. Bereitstellung des One ID-Dienstes und seiner verbundenen Anwendungssoftware, Dienste und Inhalte sowie anderer Informationen, Produkte oder Dienstleistungen, die Sie von uns anfordern.
   2. Erfüllung anderer Zwecke, für die Sie sie bereitstellen.
   3. Verbesserung der Qualität des One ID-Dienstes.
   4. Durchführung von Nutzungsanalysen und Entwicklung neuer Dienstleistungen und Produkte.
   5. Kommunikation mit Ihnen, einschließlich zur Bearbeitung Ihrer Fragen, Nachrichten oder Anfragen sowie Ihrer Beschwerden.
   6. Einhaltung von Gesetzen und Vorschriften, die für uns gelten.
   7. Erfüllung unserer Verpflichtungen und Durchsetzung unserer Rechte, die sich aus Verträgen ergeben, die zwischen Ihnen und uns abgeschlossen wurden, einschließlich für die Abrechnung und Einziehung.
   8. Benachrichtigung über verfügbare Updates und über Änderungen an Produkten oder Dienstleistungen, die wir anbieten oder über diese bereitstellen.

   4.2Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist:

   1. Erfüllung eines Vertrags oder Ergreifen von Maßnahmen auf Anfrage der betroffenen Person vor Abschluss eines Vertrags. Dies umfasst die Verarbeitung zur Bereitstellung unserer Dienstleistungen und zur Kommunikation mit Ihnen, einschließlich der Bearbeitung Ihrer Anfragen und Beschwerden und der Verwaltung der Dienstleistungen, die wir Ihnen anbieten.
   2. Wenn die Verarbeitung Ihrer personenbezogenen Daten für die Verfolgung unserer berechtigten Interessen erforderlich ist (es sei denn, diese Interessen werden durch die Interessen oder Grundrechte und Freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, aufgehoben, insbesondere wenn die betroffene Person ein Kind ist). Solche berechtigten Interessen sind:

      Effizienter und effektiver Betrieb der administrativen und technischen Aspekte unseres Geschäfts, wenn wir Ihre personenbezogenen Daten für Kontoverwaltungszwecke verarbeiten (z. B. Kontoschließungen); und

      Aufrechterhaltung unserer Reaktionsfähigkeit auf die Bedürfnisse unserer Kunden, wenn wir Ihre personenbezogenen Daten zum Zwecke der Bereitstellung bestimmter optionaler Funktionen des Dienstes Servicefunktionen verarbeiten und Verbesserung unserer Produkte und Dienstleistungen.

   3. Wenn die Verarbeitung Ihrer personenbezogenen Daten notwendig ist, um unseren gesetzlichen Verpflichtungen nachzukommen.
   4. Einwilligung. Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben. Wir bitten um Ihre Einwilligung, bevor wir personenbezogene Daten verarbeiten, die wir von Ihrem Fahrzeug oder Gerät erhalten (einschließlich Reiseaufzeichnungen), in jedem Fall, wenn der Verwendungszweck dieser Daten nicht unbedingt erforderlich ist, um Ihnen unsere Dienstleistungen bereitzustellen.

5. OFFENLEGUNG IHRER DATEN

   Wir können aggregierte Informationen über unsere Benutzer und Informationen, die keine Personen oder Geräte identifizieren, offenlegen.

   Darüber hinaus können wir von uns erhobene oder von Ihnen bereitgestellte personenbezogene Daten folgenden Parteien offenlegen:

   1. Unseren Direktoren, leitenden Angestellten, Mitarbeitern, Tochtergesellschaften und verbundenen Unternehmen, einschließlich Honda Motor Co., Ltd, die entsprechend befugt sind und Zugang zu diesen Daten benötigen.
   2. Anbietern, Auftragnehmern, Dienstleistern und anderen Dritten, die wir zur Unterstützung unseres Geschäfts einsetzen und die an vertragliche Verpflichtungen gebunden sind, personenbezogene Daten vertraulich zu behandeln und sie nur für die Zwecke zu verwenden, für die wir sie ihnen gegenüber offenlegen. Wir setzen diesbezüglich folgende Drittparteien ein:

      Kundendienstanbieter wie Zendesk

      Anbieter von Clouddiensten, Kartendiensten und Übersetzungsdiensten für Sprachbefehle wie Google und Apple

      Anbieter von Analysediensten wie Firebase

      Datenhosting-Anbieter wie Amazon Web Services

      IT-Dienstleister wie IBM Japan

      Entwicklungs- und Anwendungsbereitstellungsdienstleister wie Drivemode

   3. Käufern oder anderen Rechtsnachfolgern im Falle einer Fusion, Veräußerung, Umstrukturierung, Neuorganisation, Auflösung oder einem sonstigen Verkauf bzw. einer sonstigen Übertragung eines Teils oder aller unserer Geschäfte oder Vermögenswerte, sei es im Rahmen einer Unternehmensfortführung oder eines Konkurs-, Liquidations- oder ähnlichen Verfahrens, bei dem personenbezogene Daten über One ID Service-Benutzer zu den übertragenen Geschäften oder Vermögenswerten gehören.
   4. Erfüllung des Zwecks, für den Sie sie bereitstellen.
   5. Für andere Zwecke, die wir Ihnen bei der Bereitstellung der Daten offenlegen.
   6. Mit Ihrer Einwilligung.
   7. Einhaltung von oder Kooperation mit gerichtlichen Anordnungen, Gesetzen oder Gerichtsverfahren, einschließlich der Beantwortung von staatlichen, polizeilichen, behördlichen oder regulatorischen Anfragen.
   8. Durchsetzung unserer Rechte, die sich aus Verträgen ergeben, die zwischen Ihnen und uns abgeschlossen wurden und für die Abrechnung und Einziehung.
   9. Wenn wir glauben, dass eine Offenlegung notwendig oder angemessen ist, um die Rechte, das Eigentum oder die Sicherheit von Honda oder seinen Konzerngesellschaften, unseren Kunden oder anderen zu schützen. Dies umfasst den Austausch von Informationen mit anderen Unternehmen und Organisationen zum Zwecke der Betrugsprävention und der Reduzierung des Kreditrisikos.

6. ÜBERMITTLUNG PERSONENBEZOGENER DATEN AUSSERHALB EUROPAS

   Die personenbezogenen Daten, die wir von Ihnen erheben, können an einen Bestimmungsort außerhalb Europas übertragen und dort gespeichert werden; dies gilt insbesondere für Übermittlungen von uns an den Hauptsitz von Honda Motor Co., Ltd. in Japan.

   Gemäß den europäischen Datenschutzgesetzen gilt Japan als Land, das einen angemessenen Schutz für Ihre personenbezogenen Daten und Ihre Datenschutzrechte bietet. Wir können Ihre personenbezogenen Daten jedoch in andere außereuropäische Länder übertragen, die möglicherweise nicht über ähnliche Datenschutzgesetze verfügen wie die in Europa geltenden Gesetze und daher die Verwendung Ihrer personenbezogenen Daten möglicherweise nicht nach demselben Standard schützen.

   Wenn wir Ihre Daten auf diese Weise außerhalb Europas übermitteln, ergreifen wir Maßnahmen, um sicherzustellen, dass geeignete Sicherheitsmaßnahmen ergriffen werden, um zu gewährleisten, dass Ihre Datenschutzrechte weiterhin wie in dieser Richtlinie beschrieben geschützt werden. Zu diesen Maßnahmen gehören:

   1. Stützen auf Entscheidungen der zuständigen Regierungsbehörden (oder anderer relevanter Personen), die erklären, dass ein Land oder ein Unternehmen, das sich einem internationalen Rahmenwerk verpflichtet, personenbezogene Daten in einem Ausmaß angemessen schützt, das es uns ermöglicht, Ihre personenbezogenen Daten sicher in dieses Land oder Unternehmen zu übertragen;
   2. dem Empfänger Ihrer personenbezogenen Daten mithilfe von Standardklauseln, die von der zuständigen Datenschutzbehörde (oder einer anderen zuständigen Stelle) herausgegeben wurden, vertragliche Verpflichtungen auferlegen; oder
   3. sich auf „verbindliche interne Datenschutzvorschriften“ (Binding Corporate Rules) verlassen, die von Empfängern Ihrer personenbezogenen Daten erlassen und von den zuständigen Datenschutzbehörden genehmigt wurden.

   Wenn Sie unsere Dienste nutzen, während Sie sich außerhalb Europas befinden, können Ihre Daten außerhalb Europas übermittelt werden, um diese Dienste zu erhalten.

   Weitere Einzelheiten zum Schutz Ihrer personenbezogenen Daten bei der Übermittlung außerhalb Europas (einschließlich einer Kopie der Standarddatenschutzklauseln, die wir mit Empfängern Ihrer personenbezogenen Daten abgeschlossen haben) erhalten Sie, indem Sie uns unter den oben genannten Daten kontaktieren.

7. DATENSPEICHERUNG

   Wir bewahren die personenbezogenen Daten, die wir im Rahmen der Bereitstellung unserer Dienstleistungen über Sie erheben, nur so lange auf, wie es der jeweilige Zweck erfordert, es sei denn, wir sind gesetzlich verpflichtet, sie für einen längeren Zeitraum aufzubewahren. In diesem Fall bewahren wir sie für diesen längeren Zeitraum auf. Konkret bewahren wir die in dieser Richtlinie beschriebenen personenbezogenen Daten normalerweise für einen Zeitraum von 10 Jahre auf, wenn Sie sich im Europäischen Wirtschaftsraum befinden, und für einen Zeitraum von 7 Jahre, wenn Sie sich im Vereinigten Königreich befinden, jeweils ab dem Datum, an dem wir die Verwendung der Daten für andere Zwecke als die Begründung, Geltendmachung oder Verteidigung von Rechtsansprüchen sowie für Prüfungs- und Analysezwecke einstellen.

   Die einzigen Ausnahmen von dem oben genannten Zeitraum sind, wenn:

   1. Wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten für einen längeren Zeitraum aufzubewahren oder sie früher zu löschen;
   2. Wenn wir an Rechtsansprüchen, Verfahren oder Ermittlungen beteiligt sind; in diesem Fall bewahren wir Ihre Daten auf, bis keine weiteren Einsprüche mehr möglich sind; oder
   3. Sie Ihr Recht ausüben, die Daten löschen zu lassen (sofern zutreffend), und wir sie nicht aus einem der gesetzlich zulässigen oder vorgeschriebenen Gründe aufbewahren müssen;

   Werden die personenbezogenen Daten für mehrere Zwecke verarbeitet, werden die Daten automatisch gelöscht oder in einer Form gespeichert, die nicht direkt auf Sie zurückverfolgt werden kann, sobald der letzte angegebene Zweck erfüllt ist. Für die Bestimmung des angemessenen Aufbewahrungszeitraums für personenbezogene Daten berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko von Schäden durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auf andere Weise erreichen können, sowie die geltenden gesetzlichen Anforderungen.

8. IHRE RECHTE

   Sie haben bestimmte gesetzliche Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie speichern. Diese Rechte können je nachdem, wo Sie sich befinden und welche Datenschutzgesetze für die Beziehung zwischen Ihnen und uns gelten, variieren, umfassen jedoch typischerweise:

   1. das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten sowie Zugriff auf die personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten
   2. das Recht, von uns die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig oder unvollständig sind
   3. das Recht, von uns unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies kann (unter anderem) Fälle umfassen, wenn:

      es nicht mehr notwendig ist, dass wir Ihre personenbezogenen Daten für die Zwecke, für die wir sie erhoben haben, aufbewahren;

      Sie unserer Verarbeitung Ihrer personenbezogenen Daten für unsere berechtigten Interessen widersprechen und unsere berechtigten Interessen Ihre eigenen Interessen, Rechte und Freiheiten nicht aufheben; oder

      wir sind nur berechtigt sind, Ihre personenbezogenen Daten mit Ihrer Einwilligung zu verarbeiten, und Sie Ihre Einwilligung widerrufen.

   4. das Recht, von uns unter bestimmten Umständen die Einschränkung unserer Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies kann (unter anderem) Fälle umfassen, wenn:

      Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten (jedoch nur für den Zeitraum, der erforderlich ist, um ihre Richtigkeit zu überprüfen);

      wir die personenbezogenen Daten nicht mehr verwenden müssen, außer zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen; oder

      Sie unserer Verarbeitung Ihrer personenbezogenen Daten für unsere berechtigten Interessen widersprechen (jedoch nur für den Zeitraum, der erforderlich ist, um zu bewerten, ob unsere berechtigten Interessen Ihre eigenen Interessen, Rechte und Freiheiten aufheben).

   5. das Recht, Widerspruch gegen unsere Verarbeitung Ihrer personenbezogenen Daten einzulegen
   6. das Recht, personenbezogene Daten, die wir basierend auf Ihrer Einwilligung oder basierend auf einem Vertrag (im Gegensatz zu anderen Rechtsgrundlagen) über Sie verarbeiten, zu erhalten, und wenn die Verarbeitung mithilfe automatisierter Mittel erfolgt, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und/oder zu verlangen, dass wir diese Daten an einen Empfänger übermitteln, wenn dies technisch möglich ist (bitte beachten Sie, dass dieses Recht nur für personenbezogene Daten gilt, die Sie uns bereitgestellt haben)
   7. das Recht, Ihre Einwilligung in unsere Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen (bitte beachten Sie jedoch, dass wir weiterhin berechtigt sein können, Ihre personenbezogenen Daten zu verarbeiten, wenn wir uns auf eine andere Rechtsgrundlage für die Verarbeitung stützen können)

   Wir gehen nicht davon aus, dass Entscheidungen, die rechtliche oder erhebliche Auswirkungen auf Sie haben, über Sie mit rein automatisierten Mitteln getroffen werden. Wir werden diese Richtlinie jedoch aktualisieren und Sie informieren, falls sich diese Position ändert.

   Sie können Ihre Rechte ausüben, indem Sie uns über unsere hierin enthaltenen Kontaktinformationen kontaktieren. Sie können auch eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen, wenn Sie glauben, dass wir Ihre Rechte verletzt haben.

   Angaben der Datenschutzbehörde in Österreich:

   Österreichische Datenschutzbehörde

   • Adresse: Barichgasse 40-42, 1030 Wien, Österreich
   • Telefon: +43 1 52 152-0
   • E-Mail: dsb@dsb.gv.at
   • Website: https://dsb.gv.at/

   Angaben der Datenschutzbehörde in Großbritannien:

   Information Commissioner’s Office

   • Adresse: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Vereinigtes Königreich
   • Telefon: 0303 123 1113
   • E-Mail: casework@ico.org.uk
   • Website: https://ico.org.uk

9. DATENSICHERHEIT

   Wir implementieren und unterhalten geeignete und angemessene physische, technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unbefugter Verwendung oder Offenlegung oder unbefugtem oder versehentlichem Verlust, Zerstörung oder Änderung zu schützen. Insbesondere implementieren wir geeignete interne Richtlinien und Vorschriften zu Informationssicherheit, Zugriffskontrollen, Schulungen und Audits. Unsere Mitarbeiter, die Zugang zu personenbezogenen Daten haben, sind verpflichtet, personenbezogene Daten vertraulich zu behandeln und ihre Sicherheit zu gewährleisten.

10. ÄNDERUNGEN UNSERER DATENSCHUTZRICHTLINIE

    Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir mit den personenbezogenen Daten unserer Benutzer umgehen, werden wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und Sie über solche Änderungen per E-Mail oder über andere geeignete Kommunikationsmittel informieren.

    Das Datum, an dem die Datenschutzrichtlinie zuletzt überarbeitet wurde, ist oben auf der Seite angegeben. Sie sind dafür verantwortlich, sicherzustellen, dass wir eine aktuelle aktive E-Mail-Adresse von Ihnen haben, und dass Sie diese Datenschutzrichtlinie regelmäßig auf nicht wesentliche Änderungen überprüfen.

ANHANG: VERARBEITUNG PERSONENBEZOGENER DATEN NACH DER EU-DATENVERORDNUNG

In diesem Anhang wird beschrieben, wie Honda Produktdaten und verbundene Dienstdaten verarbeitet, die durch Ihre Nutzung von Honda Motorrädern ("Motorrad") und/oder der RoadSync App ("App") generiert werden. Eine detaillierte Übersicht darüber, welche Daten wir derzeit als Produktdaten und verbundene Dienstdaten identifiziert haben, finden Sie in den Informationen zu den gesammelten und verarbeiteten Datentypen, wie im Informationsblatt zur EU-Datenverordnung für das Motorrad und RoadSync Services beschrieben, das über die App oder Motorcycle Information Sheet, RoadSync Service Information Sheet (Link) verfügbar ist.

Honda behandelt alle Produktdaten und verbundenen Dienstdaten als personenbezogene Daten, da sie über Ihr Benutzerkonto und/oder die Fahrzeug-Identifizierungsnummer (FIN) untrennbar mit Ihnen verknüpft sind. Dementsprechend muss ihre Verarbeitung grundsätzlich im Einklang mit den geltenden Datenschutzgesetzen, einschließlich der DSGVO, erfolgen.

1. GELTUNGSBEREICH UND DEFINITIONEN

   1.1Dieser Anhang regelt die Verarbeitung personenbezogener Daten, die ebenso als Produktdaten und/oder verbundene Dienstdaten zu qualifizieren sind, die rechtmäßig angefordert werden können gemäß

   1. Kapitel II der EU-Datenverordnung (entweder von Ihnen direkt oder über Dritte) oder
   2. Kapitel V der EU-Datenverordnung (durch öffentliche Stellen).

   1.2Für die Zwecke dieses Anhangs gelten folgende Begriffsbestimmungen:

   1. Hauptnutzer: Eine natürliche oder juristische Person, die bei Honda als Eigentümer eines Motorrads registriert ist und/oder die Hauptkontoinhaber der App ist.
   2. Anderer Nutzer: Eine natürliche oder juristische Person, die vertraglich zur vorübergehenden Nutzung des Motorrads berechtigt ist und/oder vertraglich zur vorübergehenden Nutzung der App berechtigt ist.
   3. Nutzer: Ein Hauptnutzer und/oder ein Anderer Nutzer.
   4. Produktdaten: Daten, die durch die Nutzung des Motorrads generiert werden und die der Hersteller so konzipiert hat, dass sie über einen elektronischen Kommunikationsdienst, eine physische Verbindung oder einen geräteinternen Zugang abgerufen werden können.
   5. Verbundene Dienstdaten: Daten, die die Digitalisierung von Nutzerhandlungen oder Vorgängen im Zusammenhang mit dem Motorrad und die von Ihnen entweder absichtlich aufgezeichnet oder als Nebenprodukt während der Bereitstellung eines verbundenen Dienstes über die App generiert wurden.

2. RECHTMÄßIGE VERARBEITUNG

   Honda verarbeitet Produktdaten und verbundene Dienstdaten im Allgemeinen in Übereinstimmung mit den in der obigen Datenschutzerklärung genannten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten. In den Fällen, in denen Honda verpflichtet ist, Produktdaten und verbundene Dienstdaten, die zugleich als personenbezogene Daten zu qualifizieren sind, zur Verfügung zu stellen, müssen wir zwischen drei Hauptszenarien unterscheiden:

   2.1Die betroffene Person ist der anfragende Nutzer: Es kann sein, dass wir Produktdaten und verbundene Dienstdaten, die zugleich als personenbezogene Daten zu qualifizieren sind, einem Nutzer, der zugleich die betroffene Person ist (gemäß Art. 4 Abs. 1, oder einem Dritten gemäß Art. 5 Abs. 1 EU-Datenverordnung) zur Verfügung stellen müssen. In einem solchen Fall ist die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. c DSGVO, da dies zur Erfüllung einer rechtlichen Verpflichtung (Art. 4 Abs. 1 und Art. 5 Abs. 1 EU-Datenverordnung) erforderlich ist, der wir unterliegen. Gleichzeitig kommen wir den Weisungen der betroffenen Person wirksam nach, wenn sie ihr Recht nach Art. 4 Abs. 1 EU-Datenverordnung ausübt oder einen Dritten als Empfänger der Daten gemäß Art. 5 Abs. 1 EU-Datenverordnung ausgewählt hat.

   2.2Die betroffene Person ist nicht der anfragende Nutzer: Wenn ein Nutzer eine Anfrage nach Art. 4 Abs. 1 EU-Datenverordnung oder Art. 5 Abs. 1 EU-Datenverordnung stellt, oder wenn ein Dritter im Namen des Nutzers eine Anfrage gemäß Art. 5 Abs. 1 EU-Datenverordnung stellt, ohne dass der anfragende Nutzer zugleich die betroffene Person in Bezug auf die Daten ist, die Gegenstand einer solchen Anfrage sind, gilt Folgendes:

   2.2.1Wenn wir wissen, dass es sich bei dem anfragenden Nutzer nicht um die betroffene Person handelt, verlangen wir von dem anfragenden Nutzer oder dem anfragenden Dritten gemäß Art. 5 Abs. 1 EU-Datenschutzgesetz den Nachweis, dass die betroffene Person ihre Einwilligung erklärt hat (Art. 6 Abs. 1 lit. a DSGVO). Wenn der Nutzer keine Einwilligung der betroffenen Person nachweisen kann, kann Honda die Daten auf der Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Verfügung stellen. In diesem Fall müssen wir jedoch in jedem Einzelfall einer Anfrage prüfen, ob die Bereitstellung der Daten zur Wahrung der berechtigten Interessen des anfragenden Nutzers erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

   2.2.2Wenn wir keine Anhaltspunkte oder Gründe für die Annahme haben, dass es sich bei dem anfragenden Nutzer nicht um die betroffene Person handelt, müssen wir uns darauf verlassen, dass der anfragende Nutzer oder der anfragende Dritte in den Szenarien des Art. 5 Abs. 1 EU-Datenverordnung geprüft hat, dass sein Zugriff auf die angeforderten verfügbaren Daten im Einklang mit der DSGVO erfolgt. Bevor wir Produktdaten und verbundene Dienstdaten, die zugleich als personenbezogene Daten zu qualifizieren sind, zur Verfügung stellen, verlangen wir in der Regel von den Anfragern, dass sie ihre Verpflichtung zur Einhaltung der DSGVO bestätigen, indem sie die von Honda bereitgestellten Nutzungsbedingungen unter der EU-Datenverordnung akzeptieren.

   2.3Anträge von staatlichen Institutionen, Einrichtungen und sonstigen Stellen: Gewährung des Zugangs gegenüber öffentlichen Stellen, der Kommission, der Europäischen Zentralbank oder einer Einrichtung der Union, die die außergewöhnliche Notwendigkeit der Nutzung bestimmter Daten nachweisen, wie in Artikel 15 der Datenverordnung beschrieben – das Szenario nach Artikel 14 Absatz 1 der EU-Datenverordnung: In solchen Fällen ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 (e) DSGVO, da die Bereitstellung von Produktdaten und verbundenen Dienstdaten, die zugleich als personenbezogene Daten zu qualifizieren sind, erforderlich ist, um auf einen öffentlichen Notstands zu reagieren, wobei die Notfallreaktion und -lösung im öffentlichen Interesse liegen.

   Klarstellender Hinweis: Die in Hondas Datenschutzerklärung dargelegten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten bleiben in vollem Umfang anwendbar. Gleiches gilt für Bestimmungen über die Form der Einwilligung und die Möglichkeit ihres Widerrufs.

3. VERFAHREN ZUR ANFORDERUNG VON PRODUKTDATEN UND/ODER VERBUNDENEN DIENSTDATEN UNTER DER EU-DATENVERORDNUNG

   3.1Bei Ersuchen nach der EU-Datenverordnung muss eindeutig angegeben werden, auf welcher Grundlage sie erfolgen:

   1. DSGVO (z. B. Auskunft, Berichtigung) oder
   2. EU-Datenverordnung (z. B. Zugriff auf Produktdaten und/oder verbundene Dienstdaten).

   3.2Der Hauptnutzer ist dafür verantwortlich, dass Andere Nutzer (z. B. wechselnde Nutzer, andere Nutzer im Fall von geteilten Nutzerkonten) diese Datenschutzerklärung kennen und der Weitergabe von Daten, die bei der Nutzung des vernetzten Produkts bzw. der Bereitstellung verbundener Dienstdaten anfallen, zustimmen. Honda geht davon aus, dass sich alle verarbeiteten Daten auf den Hauptnutzer beziehen, sofern nicht anders angegeben.

   3.3Anträge nach der EU-Datenverordnung, die von einem Anderen Nutzer gestellt werden, erfordern eine Überprüfung, ob diese natürliche oder juristische Person als Nutzer zu qualifizieren ist. Soweit erforderlich, kann die Überprüfung Folgendes umfassen:

   1. Gültiges Identifikationsdokument (z. B. Reisepass, Personalausweis usw.);
   2. Unterlagen, die ein vertragliches Recht zur vorübergehenden Nutzung des Motorrads und/oder der App belegen, die mit dem Hauptnutzer verknüpft sind;
   3. Angabe der konkreten Nutzungszeiträume des Motorrads und/oder der App durch den Anderen Nutzer;
   4. Schriftliche Erklärung (Textform ist ausreichend), dass sich die Anfrage ausschließlich auf Daten bezieht, die während der eigenen Nutzung des Motorrads oder der App durch den Anderen Nutzer generiert wurden oder in Szenarien mit mehreren Nutzern eine schriftliche Erklärung (Textform ist ausreichend) über die Einwilligung anderer betroffener Personen, die im Antragszeitraum betroffen sind, möglicherweise auch des Hauptnutzers.