Unser Datenschutz für Sie erklärt!

Wenn Sie einen unserer Telekommunikationsdienste nutzen, fallen bei uns und unseren Infrastrukturpartnern (Weitere Informationen finden Sie ergänzend in dem Gliederungspunkt „Weitergabe von Daten“) Verkehrsdaten an. Damit wir Ihnen jederzeit eine transparente und nachvollziehbare Abrechnung vorlegen können bzw. die gewünschten Verbindungen hergestellt und aufrechterhalten werden können, sowie ergänzende Telekommunikationsleistungen Ihnen gegenüber erbringen zu können, ist es erforderlich, Verkehrsdaten vorübergehend zu verarbeiten und diese, sofern und so lange diese zur Abrechnung benötigt werden, zu speichern..

Verkehrsdaten entstehen durch die Nutzung Ihres Anschlusses. Dazu zählen zum Beispiel die abgehende und angerufene Rufnummer oder Anschlusskennung, die Zeit und Dauer von Telefonaten und die übermittelte Datenmenge, IMSI (SIM-Kartennummer), IMEI (Gerätenummer), die Verbindungsart und den lokalen Einwahlknoten.

Zweck:

• Bereitstellung von Diensten bzw. um gewünschte Verbindungen (Telefonie, Daten, SMS, MMS, RCS sonstige Verbindungen) herzustellen und aufrechterhalten
• Erstellung einer korrekten, transparenten und nachvollziehbaren Abrechnung sowie ggf. eines Einzelverbindungsnachweises sowie der Überprüfung von Rechnungen von Vordienstleistern bzw. Infrastrukturpartnern.
• Störungsbehebung und Missbrauchserkennung
• Sicherstellung der Netzwerk Stabilität sowie Steuerung der Auslastung unseres Netzes
• Ermöglichung von Notrufen sowie die Übermittlung ihres Standorts im Notfall
• Netzmigration / Device- und Simkartenmanagement
• Erbringung von Location Based Services (wenn Vertragsbestandteil)

Rechtsgrundlage: Die Verarbeitung und Speicherung von Verkehrsdaten findet statt, um die im Vertrag vereinbarte Telekommunikationsleistung abzuwickeln, Telekommunikationsverbindungen herzustellen und abzurechnen (§ 9 Abs. 1 TTDSG)) Maßgeblich für die Verarbeitung von Verkehrs- bzw. Standortdaten zu den weiteren Zwecken ist sind die Vorschriften aus dem 2. Kapitel des TTDSG (§§ 9 ff. TTDSG).

Art der Daten

Mobilfunk (Telefonie, Daten, SMS/MMS):

• Eigene Rufnummer
• Gewählte Rufnummer
• Eingehende Rufnummer im Ausland
• Anfangs- und Endzeit (Telefonie)Telefonats/ Uhrzeit / Datum des Sendens (SMS/MMS)
• Mobile SIM-Karten-Kennung
• Benutzerkennung (en): IMSI, IMEI, MSISDN, ICC SIM ID
• ggf. Hardwareinformationen: Geräte-ID bzw. Typ
• Inhalte selbst werden nur dann sehr kurzfristig, technisch bedingt, gespeichert, wenn Sie dies beauftragen (z. B. Mobilbox- und Kurzmitteilungsanwendungen) oder wenn entsprechende Dienste eine Zwischenspeicherung erfordern, z. B. bei Kurzmitteilungen (SMS), Multimedia Messages (MMS) oder vergleichbaren Diensten.
• Ankommende Verbindungsversuche und Benachrichtigen werden nur betreffend eines entsprechenden Diensteangebotes, z.B. einer Mobilbox, erfasst
• Benutztes Netz (Roaming)
• ggf. die in Anspruch genommene Dienstleistung/ Verbindungsart und Guthaben (Prepaid)
• ggf. die Standortkennung / Location
• ggf. personenbezogene Berechtigungskennung
• IP-Adresse

Telefonie und Internet-Zugang (DSL; (wenn DSL von der jeweiligen Marke angeboten wird)):

• Eigene Rufnummer
• Gewählte Rufnummer
• Eingehende Rufnummer im Ausland
• Anfangs- und Endzeit (Telefonie)Telefonats/ Uhrzeit / Datum des Sendens (SMS/MMS)
• IP-Adresse des Geräts
• Hardwareinformationen: Geräte-ID bzw. Typ
• Anfangs- und Endzeit der Session
• Download-/Upload-Volumen

Speicherzeit und weitere Informationen:

• Eine Löschung erfolgt für nicht abrechnungsrelevante Daten grundsätzlich nach spätestens 7 Tagen, insofern gesetzlich, im Einzelfall (etwa Störungsbehebung), keine längere Frist besteht.
• Sollte eine Speicherung zu Abrechnungszwecken erfolgen (tarifabhängig), werden auch diese höchstens für den Zeitraum von 6 Monaten nach Rechnungsstellung gespeichert.
• Die abrechnungsrelevanten Daten werden nach Ablauf der Speicherzeit automatisch gelöscht oder gesperrt. Nicht abrechnungsrelevante Daten werden sofort gelöscht.
• Werden Einwände durch den Kunden geltend gemacht, gilt eine erweiterte Speicherfrist, bis der Sachverhalt geklärt ist und beiderseitig als erledigt gilt. Die Speicherung von Verkehrsdaten zu Abrechnungszwecken mit dem Teilnehmer ist in § 10 Abs. 2 TTDSG geregelt.
• Ihre Vertrags- und Verkehrsdaten müssen zum Teil auch an andere Diensteanbieter weitergegeben werden. Das ist dann der Fall, wenn Sie Dienste in Anspruch nehmen, die nicht von uns erbracht werden (z. B. CallbyCall oder Mehrwertdienste). Hier geben wir die zur Abrechnung notwendigen Daten nur im Rahmen von gesetzlichen Verpflichtungen weiter.
• Zudem findet auch eine Abrechnung von Leistungen mit dem Netzbetreiber bzw. Infrastrukturpartner statt. Hierzu werden Daten separat für diese Abrechnung und für die Begegnung und Durchführung von Einwendungen während der vertraglich vorgesehenen Einwendungsfrist gespeichert. Die Möglichkeit der Speicherung zur Abrechnung zwischen uns und dem Diensteanbieter sieht § 10 Abs. 3 TTDSG vor. Wir bieten grundsätzlich die Rufnummernanzeige an (Abgehende SMS enthalten immer Ihre Rufnummer). Sie können diese (ansonsten) beliebig ein- und ausschalten. Hilfe dazu erhalten Sie beim Kundenservice oder in der Bedienungsanleitung Ihres Endgeräts.

Sonstige Fristen: Eine andere Speicherfrist kann sich aus gesetzlichen Aufbewahrungsfristen ergeben oder wenn es sich um Daten handelt, die dem Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern an Telekommunikationsanlagen dienen. Hier ist eine Speicherung gemäß § 12 TTDSG bis zur Beseitigung einer Störung möglich.

Nachrichteninhalte (SMS, MMS, zwischengespeicherte oder abgelegte Sprachnachrichten) können nur Sie auf Ihrer SIM-Karte selbstständig löschen, wir haben hierauf keinen Zugriff.

Daten von Dritten Netzteilnehmern
Auch wenn Sie kein Kunde bei uns sind, verarbeiten wir in bestimmten Situationen personenbezogene Daten. Einerseits dann, wenn Ihr Telekommunikationsverkehr durch unser Netz bzw. jenes unseres Infrastrukturpartner durchgeleitet, wird bzw. bei Verbindungen zwischen einem 1&1 Kunden und einem Kunden eines anderen Anbieters („Interconnection“). Andererseits dann, wenn Sie Kunde eines ausländischen Netzbetreibers sind und Sie bei Aufenthalt in Deutschland unser Netz bzw. jenes unseres Infrastrukturpartner nutzen („Roaming“).

Roaming und „Fair Use-Policy“
Fair Use-Policy: Zur Feststellung einer zweckwidrigen oder missbräuchlichen Nutzung von Roaming zu Inlandspreisen bzw. zur korrekten Rechnungsstellung können Verkehrs- und Standortdaten - für jeden Dienst einzeln - für einen fortlaufenden Zeitraum von vier Monaten ab dem ersten Tag des EU-Auslandaufenthalts verarbeitet werden, um dem Kunden im Falle einer Überschreitung der folgenden kumulativen Kriterien:

• Aufenthalt über vier Monate hinweg hauptsächlich im EU-Ausland (d.h. mehr als 50% der Tage)
• Nutzung hauptsächlich im EU-Ausland (d.h. mehr als 50% der Nutzung)

zunächst eine Warnnachricht, insbesondere via SMS, zukommen zu lassen. Mit dieser Nachricht wird ein zweiwöchiger Beobachtungszeitraum eingeläutet, in welchem überprüft wird, ob das Verhalten des Kunden weiterhin nicht den genannten Kriterien entspricht, sodass dies folgend ab dem Zeitpunkt der Benachrichtigung Berücksichtigung im Rahmen der Rechnungsstellung(en) finden kann. Eine Verarbeitung im Rahmen der Fair-Use-Policy endet, wenn der Kunde in einem Zeitraum von 4 Monaten nicht mehr im EU-Ausland war und der erfasste Zeitraum für die Rechnungsstellung nicht mehr notwendig ist. Die Analyse beginnt erneut sobald der Kunde wieder in das EU-Ausland einreist.

Die Möglichkeit, Kontrollmechanismen zur Feststellung einer missbräuchlichen Nutzung festzulegen ist in der Durchführungsverordnung 2016/2286 (hier insbesondere Artikel 4) vorgesehen und ermöglicht den Anbietern entsprechende Regelungen zu vereinbaren. Diese haben wir in der Leistungsbeschreibung 1&1 Mobilfunk unter Punkt 17.2.Fair-Use-Policy für Roaming innerhalb der EU getroffen. Die Rechtsgrundlage für die hierzu notwendige Datenverarbeitung, wie vorangehend beschriebenen, ist somit Art. 6 Abs. 1 lit. b DSGVO.

Bei Forderungsausfällen oder Unstimmigkeiten zwischen Kunden und der Drillisch Online GmbH sind wir stets bemüht, eine einvernehmliche Einigung herbeizuführen. Scheitert dies, wägen wir sorgsam ab, wann und an wen Zahlungsausfälle oder eine missbräuchliche Inanspruchnahme im gesetzlich zulässigen Rahmen gemeldet werden. In einigen Fällen arbeiten wir mit Dienstleistern zusammen, um - neben der Meldungen - die Zahlungsausfälle aufzulösen. Informationen zu Handhabung der Auflösung von Zahlungsausfällen finden Sie ergänzend in dem Gliederungspunkt „Wirtschaftsauskunfteien und Inkassounternehmen“. In diesem Fall geben wir fallbezogen Daten an den jeweils gewählten Dienstleister weiter.

Ihre personenbezogenen Daten werden unter Berücksichtigung bzw. nach Ablauf der gesetzlichen Pflichten von uns in den Telekommunikationspool (kurz: TKP) der infoscore Consumer Data GmbH (kurz: ICD), Rheinstr. 99, 76532 Baden-Baden gemeldet, falls die Forderung bis dahin weder ausgeglichen noch durch Sie bestritten wurde. Die Speicherung im Telekommunikationspool dient dazu, den Poolteilnehmern (dies sind Unternehmen, die gewerbsmäßig entgeltliche Telekommunikationsdienstleistungen oder Teledienste erbringen) Informationen zu Ihrer Zahlungswilligkeit bzw. Zahlungsfähigkeit übermitteln zu können.

Zusätzlich dazu werden Ihre Daten auch in den allgemeinen Datenbestand der ICD gemeldet. ICD kann diese Daten auf Anfrage an andere berechtigte Unternehmen (Kreditinstitute, Einzelhandels-, Versandhandels-, Versicherungs-, Telekommunikations-, Dienstleistungs- und sonstige Unternehmen) und auch mit dem Einzug von Forderungen beauftragte Stellen (z. B. Inkassounternehmen, Abrechnungsstellen, Rechtsanwälte) übermitteln, sodass diese Informationen zu Ihrer Zahlungswilligkeit bzw. Zahlungsfähigkeit erhalten.

Gleichsam erfolgt eine dahingehende Übermittlung an die SCHUFA Holding AG, Komoranweg 5, 65201 Wiesbaden.

Zweck:
Erreichen der bestmöglichen Vermeidung von Zahlungsausfällen.

Rechtsgrundlage:
Bei Forderungsausfällen benötigen wir Ihre Daten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Überprüfung der Zahlungsfähigkeit unserer Kunden und die Meldung in den TKP bzw. den allgemeinen Datenbestand der ICD und SCHUFA Holding AG stellt ein berechtigtes Interesse im Rahmen von Art. 6 Abs. 1 lit. f DSGVO dar. Bei Missbrauch nutzen wir die Daten aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Art der Daten:
Name, ggf. Geburtsdatum, Kontaktdaten, Bankverbindung, Informationen zur strittigen Forderung sowie Daten zur Vorgangsbearbeitung wie z. B. die Kündigung wegen Zahlungsverzug.

Speicherzeit:
Die Daten werden bei unseren Partnern gespeichert.

Mit folgenden Dienstleistern arbeiten wir zusammen:

• ICD
  infoscore Consumer Data GmbH (kurz: ICD), Rheinstr. 99, 76532 Baden-Baden
  Hinweise zum Datenschutz unter: https://www.experian.de/content/dam/noindex/emea/germany/informationsblatt-art-14.pdf
• SCHUFA SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden
  
  Hinweise zum Datenschutz unter: https://www.schufa.de/global/datenschutz-dsgvo/

Um Ihnen im Falle einer Störung, z. B. Ihres Internet-Anschlusses (wenn DSL von der jeweiligen Marke angeboten wird), kompetent und schnell helfen zu können, kann es hilfreich sein, einige Nutzung- und Verkehrsdaten während des Betriebs für eine kurze Zeit aufzuzeichnen und diese unseren Service-Mitarbeitern auf Ihren Wunsch zugänglich zu machen.

Zweck:
Erfüllung des Vertrages sowie bedarfsgerechte Gestaltung unserer Produkte und Services im Rahmen der gesetzlichen Vorschriften.

Rechtsgrundlage:
Ihre Daten benötigen wir zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Welche Inhalte sie beispielsweise in Ihrer Cloud speichern, bestimmen Sie selbst.

Auf Ihren Wunsch werden einige (online) Nutzungsdaten mit Ihrer Einwilligung gespeichert und ausgewertet (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zur Einwilligung zu Verkehrs- und Nutzungsdaten finden sie hier (Link zu https://www.winsim.de /cookie-einstellungen). Diese Daten können zum Beispiel zur Behebung von Störungen durch den Drillisch Support eingesehen werden. Auch Sie können die gespeicherten Daten über die Web-Benutzeroberfläche des jeweiligen Geräts oder des Dienstes einsehen und auf Wunsch löschen.

Art der Daten und Speicherzeit:
Kann nicht weiter spezifiziert werden, da einzelfallabhängig. Die Inhalte bestimmen Sie selbst.

Daten zum Internetanschluss:
Verarbeitete Daten:
Einwahlen und Verbindungen mit dem Drillisch Netz
Download-/Upload-Volumen
Verfügbare Bandbreite
Speicherzeit:
Max. 6 Monate nach Rechnungsstellung
Cloud-Speicher:
Verarbeitete Daten:
Batteriestand
Informationen zum genutzten Gerät (Hersteller, OS)
Status Online/Offline
Speicherplatz
Bildschirmauflösung
Zugriffe (Datum / Uhrzeit)
Speicherzeit:
Bis zu 12 Monate (ab der letzten Nutzung)

Es werden Inhalte der Kommunikation zwischen Ihnen und uns gespeichert, die im Rahmen des Vertragsverhältnisses anfallen. Bei einigen Produkten bieten wir außerdem so genannte Cloud-Services an (wenn DSL von der jeweiligen Marke angeboten wird), wie den Online-Speicher/Cloud-Speicher, in dem Sie persönliche Dateien speichern können.

Zweck:
Das dient dazu Ihre Anfragen an uns auch beantworten zu können und außerdem zur Bereitstellung der Produkte.

Rechtsgrundlage:
Ihre Daten benötigen wir zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO).

Art der Daten:
Kann nicht weiter spezifiziert werden, da einzelfallabhängig. Die Inhalte bestimmen Sie selbst.

Speicherzeit:
Nach Beendigung Ihres Vertrages werden die Daten zusammen gelöscht, insofern dahingehend keine gesetzlichen Aufbewahrungsverpflichtungen bestehen. Während der Vertragslaufzeit bleiben Inhalte natürlich so lange gespeichert, bis Sie diese selbst löschen. Bei unseren Cloud-Services wird ein Sicherheitsbackup bis max. 15 Tage nach dem Löschen vorgehalten

Weitere Informationen:
Die abgelegten Dateien werden automatisch verschlüsselt und können nur von Personen eingesehen werden, denen Sie zuvor eine Zugangsberechtigung erteilt haben. Zum Zweck von Datensicherungen und Wartungsarbeiten legt Drillisch verschlüsselte Backup-Dateien an. Ihre dabei gespeicherten Datei-Inhalte können aber nicht von Drillisch entschlüsselt und gelesen werden. Die Inhalte, die Sie dort ablegen und den Zeitpunkt, wann Sie diese löschen, bestimmen Sie selbst.

Natürlich werden wir über die Zeit unserer gemeinsamen Vertragsbeziehung regelmäßig miteinander in Kontakt treten. Dabei kann es zum einen vorkommen, dass Sie auf verschiedensten Kontaktkanälen ein Anliegen an uns richten, dass gelöst werden soll, aber auch, dass wir Ihnen Infos rund um Ihren Vertrag, Abrechnungen und Produkte zukommen lassen.

Kommunikation zu Ihren Kundenanliegen

Vertrags-Informationen und Rechnungen

Kundeninformationen

Werbliche Kundeninformationen und Newsletter

E-Mail Newsletter

Kontaktformular

Kundenzufriedenheits- und Meinungsumfragen

Weitere Informationen:
Ihre Vertragsdaten können Sie in Ihrer persönlichen Servicewelt mit Ihren persönlichen Zugangsdaten einsehen und gegebenenfalls korrigieren.

Ihre Einwilligungen können Sie uns u.a. während des Bestellprozesses in Ihrer persönlichen Servicewelt oder beim telefonischen Kontakt geben. Der Widerruf bzw. Widerspruch erfolgt ganz leicht auch in Ihrer persönlichen Servicewelt , am Telefon, per E-Mail oder Brief, wobei der Widerruf nicht rückwirkend wirkt. Weitere Informationen finden Sie hier.

Während unserer Vertragsbeziehung kann es auch sein, dass wir in Verbindung damit Daten von Dritten Personen verarbeiten, da Sie dies wünschen oder dies aus anderen Gründen notwendig ist. In Betracht kommen hierbei insbesondere Daten von Dritten im Rahmen einer Vollmacht oder Daten von Dritten im Rahmen einer Betreuung.

Vollmacht zur Vertragsänderung und Weitergabe von Daten:

Wenn Sie möchten, dass jemand Drittes (z.B. Ihr Ehepartner) für Sie in Vertragssachen tätig werden soll, können Sie ihn/sie dafür bevollmächtigen. Die Vollmacht dazu wird in unseren Systemen hinterlegt. Die bevollmächtigte Person kann mit hinterlegter Vollmacht ggf. auch personenbezogene Daten erfahren. Die Vollmacht kann, wenn gewünscht, zeitlich und auf einzelne Vorgänge beschränkt werden.

Zweck:
Erteilung einer Vollmacht und dementsprechende Handlungen, Abfrage von Daten zur Authentifizierung des Vollmachtnehmers.

Rechtsgrundlage:
Die Daten benötigen wir zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Wir gehen davon aus, dass Sie initial eine Erlaubnis zur Weitergabe der Daten des Vollmachtnehmers erhalten haben.

Art der Daten:

• Ihre Vertragsdaten (Anrede, Name, Firmenname (bei Gewerbe), Anschrift, Kundennummer(n), ggf. Rufnummer(n))
• Anrede, Name des Vollmachtnehmers, Geburtstag, Anschrift, Kontaktrufnummer, ggf. E-Mail-adresse und weitere Daten des Vollmachtnehmers, die ggf. angegeben werden
• Daten, die durch die Vollmacht bzw. die Mitwirkung des Vollmachtnehmers entstehen. Beispielsweise, wenn der Vollmachtnehmer in diesem Rahmen mit uns in Kontakt tritt.

Speicherzeit:
Die Vollmacht bleibt bis zum Ende Ihrer Gültigkeit bei uns aktiv hinterlegt. Die Gültigkeit kann entweder durch einen Widerruf der Vollmacht, das Ende ihres Vertragsverhältnis oder durch ein konkretes Ablaufdatum der Vollmacht enden. Mit der Vollmacht verbundene Daten werden ansonsten 3 Monate nach dem Ende der Vertragslaufzeit gesperrt und darüber hinaus - nur soweit gesetzliche Aufbewahrungspflichten dies vorsehen – gesperrt vorgehalten.

Hinterlegung eines Betreuers:

Wenn der Vertragsinhaber (teilweise) unter Betreuung steht, wird dies nach der Übersendung der Bestellung hinterlegt. Der Betreuer kann durch den hinterlegten Hinweis auf die Betreuung gegebenenfalls hinsichtlich vertraglicher Angelegenheiten für den Betreuten tätig werden und im Rahmen dessen auch personenbezogene Daten erfahren oder ändern.

Zweck:
Hinterlegung der Betreuung und dementsprechende Umsetzung, Abfrage von Daten zur Authentifizierung des Betreuers

Rechtsgrundlage:
Die Daten des Betreuers benötigen wir grundsätzlich zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Durch die Betreuung ist die Mitwirkung des Betreuers gegebenenfalls nötig, um den Vertrag mit dem Vertragspartner weiterzuführen.

Art der Daten:

• Vertragsdaten (Anrede, Vor- und Nachname, Firmenname (bei Gewerbe), Anschrift, ggf. Vertragsnummer)
• Name des Betreuers und weitere Daten des Betreuers, die ggf. angegeben werden
• Kontaktdaten des Betreuers (etwa Anschrift, E-Mail-Adresse und Telefonnummer)
• Daten, die durch die Betreuung bzw. die Mitwirkung des Betreuers entstehen. Beispielsweise, wenn der Betreuer in diesem Rahmen mit uns in Kontakt tritt.

Speicherzeit:
Die Betreuung bleibt - unter Beachtung der jeweiligen Betreuungsdauer - solange aktiv hinterlegt, bis das Ende der Betreuung angezeigt wird. Das Ende der Betreuung kann durch Übersendung des gerichtlichen Beschlusses über die Aufhebung oder Bestellung eines anderen Betreuers angezeigt werden. Mit der Betreuung verbundene Daten werden ansonsten 3 Monate nach dem Ende der Vertragslaufzeit gesperrt und darüber hinaus - nur so weit gesetzliche Aufbewahrungspflichten dies vorsehen – gesperrt vorgehalten.

Weitere Informationen:
Hinsichtlich der Weitergabe der Daten des Betreuers - etwa im Falle des Forderungsausfall oder des Missbrauchs - liegt ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) vor. Wir haben ein berechtigtes Interesse an der Nachverfolgung unserer ausstehenden Forderungen. Das Inkassounternehmen hat ein Interesse daran, dass der Betreuer in den Vorgang mit einbezogen wird, da dieser gerichtlich zur Übernahme der Geschäfte des Betreuten eingesetzt wurde. Es dient auch dem Interesse des Betreuers Kenntnis über vermögenswirksame Vorgänge hinsichtlich des Betreuten zu erlangen.

Mithilfe Ihrer Kundendaten können wir unsere Produkte stetig verbessern. So profitieren Sie von Angeboten und einem Service, der sich an Ihren vertraglichen Bedürfnissen orientiert. Wir verwenden dazu Stammdaten, Daten zu Ihren Verträgen und Daten, die zu Ihnen als Kunden über die Zeit der Vertragsdauer gespeichert haben. Dadurch können wir ein Kundenprofil zu Ihnen bilden.

Geben Sie uns hierzu eine ergänzende Einwilligung, verwenden wir für Ihr Kundenprofil auch aggregierte Verkehrsdaten und Nutzungsdaten.

Zweck:
Kundenprofile ermöglichen uns eine bedarfsgerechte Gestaltung von Produkten und Services der Drillisch Online GmbH sowie eine zielgerichtete personalisierte Kundenansprache und Werbung. Wir ermitteln hierzu Affinitätswerte für unsere Kunden, z.B. für bestimmte Vertriebskanäle oder bestimmte Waren- oder Dienstleistungsgruppen.

Bei personalisierter Werbung handelt es sich um die kundenspezifische Ausgestaltung werblicher Inhalte, wie beispielsweise Tarifempfehlungen, die sich an individuellem Kundenverhalten orientieren. Hierzu werden Kunden beispielsweise über eine automatisierte Verarbeitung in verschiedene allgemeine Kundensegmente eingeteilt, die dann mit unterschiedlichen Produkten oder auf unterschiedliche Art und Weise werblich angesprochen werden sollen. In Abhängigkeit Ihrer eingewilligten Kontaktwege informieren wir Sie darüber per E-Mail, SMS, Brief und/oder telefonisch.

Zudem wird bei der Angebotsausspielung in Ihrer persönlichen Servicewelt der Vertriebserfolg gemessen. Das heißt, wir möchten rausfinden, welches Werbemotiv, zu welchem Produktabschluss geführt hat. Die Auswertung erfolgt auf aggregierter Basis und benötigt deswegen keinen direkten Personenbezug mehr.

Ergänzen wir nach Ihrer Einwilligung auch Verkehrs- und Nutzungsdaten zu Ihrem Profil, erhöht dies den Detailgrad Ihres Kundenprofils und der Kundensegmente.

Art der Daten:

• Kundenstammdaten
• Vertragsdaten
• Vertragshistorie (Kündigungen, Stornierungen, Zubuchungen, Produkte etc.)
• Kontakthistorie
• Zahlungshistorie
• Angebotshistorie (Unterbreitete Angebote, Annahme von Angeboten, Wünsche)

Nur nach Einwilligung:

• Verkehrsdaten aggregiert (z.B. Art des genutzten Telekommunikationsdienstes; genutztes Datenvolumen etc.)
• Nutzungsdaten Online (z.B. besuchte Webseiten, Umfang der Nutzung der Webseiten der Drillisch Online GmbH)
• Nutzungsdaten E-Mail (z.B. Öffnen von, durch die Drillisch Online GmbH versendeten, E-Mails und Klick auf Links, die zu Webseiten der Drillisch Online GmbH führen)
• Daten aus Cookies und weiteren Technologien (nur, wenn in die Kategorie „Komfort“ im Cookie-Layer eingewilligt wurde, ansonsten stehen diese Daten nicht zur Verfügung)

Rechtsgrundlage:

Kundenprofile aus Vertragsdaten/Vertragshistorie:

Kundenprofile unter Verwendung von Verkehrs- und Nutzungsdaten:

Speicherzeit:
Wir verwenden Ihre Daten höchstens 24 Monate. Rückschlüsse auf Informationen zu Einzelverbindungen und Geräte-ID sind bei Erstellung des Kundenprofiles von Beginn an nicht möglich.

Im Rahmen des Angebots unserer Produkte (Festnetz und Mobilfunk) arbeiten wir mit Infrastrukturdienstleistern, die ein Telekommunikationsnetz betreiben, zusammen. Hierzu müssen personenbezogene Daten mit diesen Partnern geteilt werden. Dies gilt ebenso für das Mobilfunknetz (hier ist die 1&1 Mobilfunk GmbH unser Infrastrukturpartner) und auch insofern Netze unserer (ausländischen) Roamingpartner in Anspruch genommen werden.

Zweck:
Dies ist erforderlich, um unsere Leistung Ihnen gegenüber zu erbringen und den Vertrag mit Ihnen erfüllen zu können.

Rechtsgrundlage:
Vertragsdurchführung gem. Art. 6 Abs. 1 lit. b DSGVO. Der Datenaustausch mit den Netzbetreibern ist zudem teilweise in den Vorschriften aus dem 2. Kapitel des TTDSG geregelt.

Art der Daten:
Anrede, Name, Rufnummer, Anschlussadresse (wenn DSL von der jeweiligen Marke angeboten wird), erforderliche technische Angaben, wie z. B. Leitungskennung (wenn DSL von der jeweiligen Marke angeboten wird), vertraglich vereinbarte Festnetz und Mobilfunk-Geschwindigkeit, abrechnungsrelevante Informationen bzw., Informationen zur Störungsbehebung im Falle einer Störung sowie erforderliche Verkehrsdaten (siehe hierzu auch den obigen Punkt „Während der Vertragsbeziehung“/“Verkehrsdaten und Standortdaten“).

Im Rahmen von Drillisch Festnetz-Angeboten (wenn DSL von der jeweiligen Marke angeboten wird) geben wir die von Ihnen als Kontaktmöglichkeit angegebene Rufnummer daneben zum Zwecke der Terminkoordination des Anschluss- oder Entstörtermins an den Infrastrukturdienstleister weiter, wenn ein solcher Technikertermin erforderlich ist.

Zweck:
Terminkoordination für den Technikertermin bei Anschluss- oder Entstörtermin.

Rechtsgrundlage:
Wir legen ein berechtigtes Interesse an einer reibungslosen Termindurchführung sowie an einer zügigen Erledigung Ihres Anliegens zugrunde (Art. 6 Abs. 1 lit. f DSGVO).

Soweit Sie Waren bestellt haben, die wir Ihnen postalisch zusenden, geben wir Ihre hierzu erforderlichen Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, wenn dies zur Lieferung bestellter Waren erforderlich ist. Gegebenenfalls übergeben wir daneben auch Ihre Telefonnummer und/ oder E-Mail-Adresse an den betreffenden Versanddienstleister, damit dieser Ihnen Ihre Sendung ankündigen kann.

Insofern Sie zusätzlich die Abholung und Entsorgung Ihres (alten) Geräts wünschen und wir hierzu verpflichtet sind, werden Ihre unten genannten Daten auch an den entsprechenden Dienstleister weitergegeben. Denken Sie in diesem Fall daran, vor der Abgabe alle personenbezogenen Daten von diesem Gerät zu löschen.

Zweck:
Vertragserfüllung – Versand der von Ihnen bestellten Waren; Vorankündigung der Lieferung und ggf. Abholung und Entsorgung Ihres (alten) Endgeräts.

Rechtsgrundlage:
6 Abs. 1 lit. b DSGVO für den Versand der von Ihnen bestellten Waren und die notwendige Terminabstimmung sowie die Abholung; bei optionaler Vorankündigung und Terminabstimmung der Lieferung: Art. 6 Abs. 1 lit. a DSGVO.

Art der Daten:

• Bei der Lieferung: Anrede, Name (ggf. Firma), Anschrift; bei Lieferankündigung je nach Einwilligung E-Mail-Adresse oder Telefonnummer
• Für die Abholung bzw. Entsorgung: Anrede, Name, Anschrift, Telefonnummer (zur Terminabstimmung durch den entsprechenden Dienstleister) sowie Angaben, die für die Terminabstimmung notwendig sind wie z.B. die Art des abzuholenden Altgeräts und dessen Abmessungen

Weitere Informationen zu den Versanddienstleistern:

• Hermes: Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg.
  Datenschutzhinweise: https://www.myhermes.de/datenschutz/
• DHL / Deutsche Post: Deutsche Post AG / Deutsche Post DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn
  Datenschutzhinweise: https://www.deutschepost.de/de/f/footer/datenschutz.html

Weitere Informationen zu den Logistikdienstleistern (Abholung bzw. Entsorgung):

Hermes: Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg;
Datenschutzhinweise: https://www.myhermes.de/datenschutz/

Interzero: Interzero GmbH & Co. KG, Knesebeckstr. 56-58, 10719 Berlin
Datenschutzhinweise: https://www.interzero.de/rechtliches/datenschutz/

In manchen Fällen erfolgt Ihre Bestellung über einen Vertriebspartner. In diesem Zusammenhang werden personenbezogene Daten zwischen dem Vertriebspartner und uns übermittelt. Die Daten sind zum Beispiel in Prozess-E-Mails und im Online-Auftragsstatus im geschützten Vermittler-Portal für Vermittler und Distributions-Zentralen abrufbar.

Zweck:
Erfassung und Abgleich des Bestelleingangs, Übermittlung des Provisionsstatus, Zuordnung von Provisionen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO sowie bzgl. der Übermittlung zwecks Provisionsabrechnung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse ist die korrekte Abrechnung von Provisionen).

Art der Daten:
Anrede, Name, Anschrift, E-Mail-Adresse, Geburtsdatum sowie Vertragsdaten.

Bei einigen unserer Produkte kooperieren wir mit Partnerunternehmen und werden zum Teil auch als Vermittler tätig. Hierbei ist es teilweise erforderlich, personenbezogene Daten an die Produktpartner weiterzuleiten. Das ist zum Beispiel bei der einer Domain-Registrierung oder bei der Ausstellung eines SSL-Zertifikats der Fall.

Zweck:
Vertragsschluss und -durchführung des Vertrags zwischen Ihnen und dem Produktpartner

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Art der Daten & weitere Informationen:
Symantec für Norton Sicherheitspaket / App
Gespeicherte Daten:

• Anrede
• Vor- und Nachname
• E-Mail-Adresse
• Firmenname (bei Gewerbe)
• TechauftragId (TechorderID)
• PIN / License Key
• 1&1 Produkt
• Aktivierungsstatus
• Registrierungsdatum
• Genutzte Lizenzen
• Computer Name
• Installationsdatum
• Software ID

Informationen zum Partner:
Symantec Deutschland GmbH, Theatinerstraße 11, 80333 München.
Datenschutzhinweise von Symantec: https://www.symantec.com/privacy

Natürlich kann es passieren, dass ihr Endgerät bei einem auftretenden Defekt auch einmal an einen Reparaturdienstleister eingeschickt werden muss. Hierzu geben wir neben dem Endgerät auch ihre E-Mail-Adresse weiter.

Zweck:
Kontaktaufnahme zur Reparatur, Planung der weiteren Vorgehensweise mit dem Kunden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, die Weitergabe dient lediglich der ordnungsmäßen Abwicklung von Reparaturen.

Art der Daten:
Kontaktdaten (E-Mail-Adresse)

Übermittlung aufgrund rechtlicher Verpflichtung

Für verschiedenste Tätigkeiten innerhalb des Unternehmens, die Sie als Kunden meist nicht direkt betreffen, setzen wir in vielen Bereichen (z. B IT, Call-Center, Vertrieb, Finanzen, Beratung, Personalwesen) Auftragsverarbeiter ein. Wir bleiben dabei immer für den Schutz Ihrer Daten selbst verantwortlich. Die Sicherheit Ihrer Daten haben wir durch den Abschluss von Vereinbarungen zur Auftragsverarbeitung sichergestellt.

Call-Center Dienstleister:
Insbesondere erbringen wir einen Teil unseres Kundenservices auch über externe Call-Center. Diese verarbeiten Daten im Auftrag der Drillisch Online GmbH. Diese können in unserer Kundendatenbank, die für die Bearbeitung Ihres Anliegens notwendigen Daten einsehen. Es existiert ein Berechtigungskonzept, weshalb weitere Inhalte, wie beispielsweise Ihre Bankverbindung, nicht vollständig sichtbar sind.

5G Netz:
Wir setzen das Unternehmen Rakuten als Generalunternehmer für den Netzausbau sowie ergänzende Dienstleistungen rund um den Betrieb des Netzes ein.

Konzernverbund:
Einige Konzernunternehmen übernehmen einzelne Aufträge im Konzernverbund. Eine Übermittlung Ihrer Daten innerhalb des Konzerns erfolgt im Rahmen eines Auftragsverhältnisses gemäß Art. 28 DSGVO. Außerdem bestehen zwischen den Konzernunternehmen ebenso Vereinbarungen zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO.