Datenschutzerklärung
Inhaltsverzeichnis
I.Allgemeine Informationen
(u.a. Kontakt, Datenschutzbeauftragter, Weitere Rechte)
III.Datenschutzmerkblatt / allgemeine Informationen zum Datenschutz
I.Allgemeine Informationen
An dieser Stelle informieren wir Sie über die Verarbeitung personenbezogener Daten während Ihres Besuchs auf unserer Website. Diese Hinweise gelten jedoch nicht für Websites anderer Unternehmen, auch wenn dort ein Link auf diese oder eine andere Website unseres Unternehmens gesetzt wurde. Die Hinweise haben keinen Regelungscharakter, sie dienen nur Ihrer Information.
Welche personenbezogenen Daten wir z. B. im Rahmen eines Telekommunikationsvertrags verarbeiten, können Sie unserem Datenschutzmerkblatt entnehmen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.
| 1. | Kontaktdaten Verantwortlicher |
| Telefónica Germany GmbH & Co. OHG, Georg-Brauchle-Ring 50, 80992 München, verschlüsseltes Kontaktformular: https://www.telefonica.de/datenschutz-kontakt | |
| 2. | Kontaktdaten Datenschutzbeauftragter |
| Telefónica Germany GmbH & Co. OHG, Datenschutzbeauftragter, Georg-Brauchle-Ring 50, 80992 München, verschlüsseltes Kontaktformular: https://www.telefonica.de/datenschutz-kontakt | |
| 3. | Ihre Rechte |
| Im Sinne der DSGVO stehen betroffenen Personen grundsätzlich folgende Rechte zu: | |
| • | Sie haben das Recht, Auskunft über Ihre verarbeiteten Daten zu erhalten (Art. 15 DSGVO). |
| • | Sie haben das Recht, unrichtige personenbezogene Daten berichtigen bzw. unvollständige Daten vervollständigen zu lassen (Art. 16 DSGVO). |
| • | Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO). |
| • | Sie haben das Recht, Ihre abgegebenen Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt dabei vom Widerruf unberührt. Wie Sie den Widerruf erklären können, teilen wir Ihnen bei Einholung der Einwilligung mit. Alternativ verwenden Sie bitte unser Formular https://www.telefonica.de/datenschutz-kontakt. Einwilligungen zum Einsatz von Cookies auf unserer Website können Sie hier widerrufen. |
| • | Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Erhalt oder Übertragung der Sie betreffenden personenbezogenen Daten (Art. 20 DSGVO). |
| • | Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO). Sie können sich hierzu z.B. an die Datenschutzaufsichtsbehörde wenden. |
| • | Recht auf Widerruf Ihrer Einwilligung: Sie haben das Recht, Ihre abgegebenen Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt dabei vom Widerruf unberührt. Wie Sie den Widerruf erklären können, teilen wir Ihnen bei Einholung der Einwilligung mit. Jedenfalls können Sie sich zur Erklärung Ihres Widerrufs an unseren Datenschutzbeauftragten wenden. |
| • | Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Widerspruch. Hierüber informieren wir Sie am Ende dieser Datenschutzerklärung. |
| Für Ihr Recht auf Auskunft verwenden Sie bitte unser Formular https://meine-daten.telefonica.de. Für alle anderen Rechte verwenden Sie bitte unser Formular https://www.telefonica.de/datenschutz-kontakt. Sie können sich mit Ihrem Anliegen alternativ schriftlich an uns wenden: Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich hierzu an die Datenschutzaufsichtsbehörde wenden. | |
| 4. | Ihr Widerspruchsrecht (Art. 21 DSGVO) |
| Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Solche Widersprüche können Sie über https://www.telefonica.de/datenschutz-kontakt oder schriftlich (Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München) einlegen. | |
| 5. | Ort der Datenverarbeitung |
| Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in Deutschland und in der Europäischen Union. Personenbezogene Daten werden außerhalb der Europäischen Union (sogenannte Drittländer) verarbeitet, wenn für dieses Drittland ein „Angemessenheitsbeschluss“ der Europäischen Kommission (Art. 45 DSGVO) besteht, „geeignete Garantien“ (Art. 46 DSGVO) oder „interne Datenschutzvorschriften“ (Art. 47 DSGVO) beim Empfänger vorliegen. Bei Bedarf werden zusätzliche Maßnahmen mit dem Empfänger im Drittland vereinbart. Allgemeine Informationen zu den Angemessenheitsbeschlüssen können Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en, zu den vorliegenden geeigneten Garantien unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en und zu den internen Datenschutzvorschriften unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/binding-corporate-rules-bcr_en abrufen. Für weitere Informationen können Sie sich an den Verantwortlichen wenden. | |
| 6. | Empfänger der Daten |
| Mitarbeiter unseres Unternehmens und Dienstleister, die uns bei der Datenverarbeitung im Rahmen der Auftragsverarbeitung unterstützen (Dienstleister für IT-Betrieb, Kundenservice, Webseite), haben zur Erfüllung der unter Ziffer II. genannten Zwecke soweit erforderlich Zugriff auf Ihre personenbezogenen Daten. Gesetzlich sind wir im Einzelfall verpflichtet, personenbezogenen Daten an Behörden (z. B. Auskunftsersuchen von Ermittlungsbehörden) oder natürliche/juristische Personen (z. B. zur Geltendmachung von Ansprüchen) zu übermitteln. Weitere Informationen zu möglichen Empfängern von Ihren personenbezogenen können Sie Ziffer II. entnehmen. | |
| 7. | Sichere Kommunikation |
| Für die Übermittlung vertraulicher Informationen empfehlen wir Ihnen, die Kontaktaufnahme per Telefon, Post oder verschlüsseltem Kontaktformular zu wählen. Sollten Sie z. B. per E-Mail, Social Media, Messenger Diensten (wie WhatsApp) oder auf anderen Wegen mit uns in Kontakt treten, so kann bei der Nutzung dieser Kontaktmöglichkeiten, die Vertraulichkeit der Kommunikation nicht gewährleistet werden, da nicht ausgeschlossen werden kann, dass die Anbieter dieser Kontaktmöglichkeiten (ggf. auf Grundlage der mit Ihnen abgeschlossenen Nutzungsbedingungen) Zugriff auf die Inhalte der Kommunikation haben. Ggf. hängt die Vertraulichkeit der Kommunikation auch von den von Ihnen vorgenommenen Privatsphäre-Einstellungen bei diesen Anbietern ab. | |
| 8. | Hyperlinks auf Websites anderer Anbieter |
| Wir haben auf unserer Website Links auf Websites anderer Anbieter gesetzt. Wir sind für die Datenverarbeitung auf diesen Websites nicht verantwortlich. Wie die jeweiligen Anbieter den Datenschutz handhaben, entnehmen Sie bitte deren Datenschutzbestimmungen. | |
| 9. | Änderung der Datenschutzerklärung |
| Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Die aktuelle Datenschutzerklärung kann unter dem Link „Datenschutz“ abgerufen werden. Ältere Versionen dieser Datenschutzerklärung können Sie unter https://www.telefonica.de/datenschutz-kontakt oder schriftlich (Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München) anfordern. | |
II. Besuch unserer Website
Wir möchten Sie im Folgenden darüber informieren, welche personenbezogenen Daten wir im Rahmen Ihres Besuchs unserer Website verarbeiten.
Sie haben an verschiedenen Stellen unserer Website die Möglichkeit, Ihre personenbezogenen Daten anzugeben (z. B. im Kontaktformular). Wir haben dort die jeweiligen Pflichtangaben als solche markiert, ohne diese können wir Ihnen den gewünschten Dienst nicht zur Verfügung stellen.
| 1. | Bereitstellung/Aufruf der Website |
| Wenn Sie unsere Website aufrufen, ist die Verarbeitung folgender Daten erforderlich, um die Website bereitzustellen (Art. 6 Abs. 1 f) DSGVO): Die angeforderte Website-URL, die Website, von der aus die URL angefordert wurde, die gespeicherten Cookies, Datum und Uhrzeit des Website-Aufrufs, Typ und Version des verwendeten Browsers, verwendete Sprache, akzeptierte Dateitypen, Name des Internet Service Providers und Ihre IP-Adresse. Wenn Sie einzelne Funktionalitäten unserer Website aufrufen, wird Ihre IP-Adresse für die Dauer der Nutzung aus technisch erforderlichen Gründen verarbeitet (Art. 6 Abs. 1 f) DSGVO). Diese Daten werden verarbeitet, aber nicht gespeichert – soweit nicht im Folgenden abweichende Speicherfristen angegeben sind. | |
| 2. | Logfiles bei Aufruf der Website |
| Bei Aufruf unserer Website werden folgende Daten in einer Datei protokolliert (Logfile), soweit es nicht an anderer Stelle in dieser Datenschutzerklärung davon abweichende Angaben gibt: Die angeforderte Website-URL sowie die URL der Website, von der aus die Datei angefordert wurde, Datum und Uhrzeit des Abrufs, Typ und Version des verwendeten Browser und Ihre anonymsierte IP-Adresse. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Ermittlung und Beseitigung technischer Störungen (Art. 6 Abs. 1 f) DSGVO). Wenn Sie als Endkunde unserer Dienste und Produkte (z. B. Telekommunikationsdienstleistung, Kauf im Webshop, Nutzung des Kundenkonto) [im Folgenden „Kunde“] unsere Website nutzen, können bei Vorliegen konkreter technischer Anhaltspunkte auch für Zwecke der Erkennung und Verhinderung von Missbrauch und Betrug diese Daten verarbeitet werden (Art. 6 Abs. 1 f) DSGVO). Zu diesem Zweck werden ggf. Daten aus Logfiles verschiedener Systeme zusammengeführt und aggregiert. Ggf. erfolgen dabei auch Auswertungen mit weiteren Kundendaten z. B. aus dem Kundenkonto oder dem Webshop. Logfiles werden grundsätzlich spätestens 7 Tage nach Erstellung gelöscht. Im Falle der Verletzung von Rechtsgütern oder in einem entsprechenden Verdachtsfall können die betroffenen Logfiles jedoch im Einzelfall bis zur Aufklärung und ggf. zur weiteren Verfolgung aufbewahrt werden (z. B. bei Straftaten wie Betrug). Dies gilt entsprechend für Fehler- und Störungsfälle bis zu deren Behebung. |
|
| 3. | Vertragsschluss im Webshop |
| Wenn Sie unsere Produkte über unsere Website erwerben, verarbeiten wir Ihre personenbezogenen Daten aus dem Bestellformular, um Ihre Bestellung zu bearbeiten und einen Vertrag mit Ihnen abzuschließen (Art. 6 Abs. 1 b) DSGVO). Ohne die Bereitstellung der abgefragten Daten können wir keinen Vertrag mit Ihnen abschließen. Weitere Informationen hierzu (z.B. Empfänger, Löschfristen), können Sie unserem Datenschutzmerkblatt für Kunden entnehmen. Wenn Sie ein Produkt auf unserer Website bestellen, erstellen wir aus Informationen zu dem von Ihnen verwendeten Gerät (Betriebssystem, Spracheinstellungen, Informationen zum genutzten Browser, Bildschirmauflösung, Gerätetyp) eine Geräte-ID. Wir verarbeiten Ihre Geräte-ID, die personenbezogenen Daten Ihrer Bestellung (Kaufgegenstand/-datum, Name, Anschrift, E-Mail-Adresse, Bezahlweise und Bankdaten) sowie die um das letzte Oktett gekürzte IP-Adresse und den daraus abgeleiteten, vermuteten Standort auf Ort-/Regionebene. Diese Verarbeitung ist technisch erforderlich für Zwecke der Erkennung und Verhinderung von Betrug, z. B. die Verwendung von gestohlenen Identitäten oder Zahlungsdaten (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 f) DSGVO). Wir arbeiten dabei mit Anbietern sogenannter Datenpools aus dem Bereich Telekommunikation und E-Commerce zusammen: Arvato financial solutions, Rheinstraße 99, 76532 Baden-Baden und Risk. Ident GmbH, Am Sandtorkai 50, 20457 Hamburg. Die Anbieter der Datenpools verarbeiten die personenbezogenen Daten, um uns und anderen Teilnehmern an den Pools Informationen zu konkreten Betrugsverdachtsfällen im Zusammenhang mit bestimmten Geräte-IDs zu geben. Die Verarbeitung dient der Wahrung der berechtigten Interessen (Schutz vor Forderungsausfällen) von uns und der anderen Teilnehmer der Datenpools (Art. 6 Abs. 1 f) DSGVO). Wir übermitteln Ihre Geräte-ID an die Datenpools und erhalten einen Scorewert zurück, der widerspiegelt, ob und wie oft diese Geräte-ID von anderen Teilnehmern als betrugsverdächtig gemeldet worden ist. Wenn sich aus dem Scorewert oder den Umständen der Bestellung Hinweise auf einen Betrugsfall ergeben, wird der Bestellvorgang von uns manuell auf einen Betrugsverdacht überprüft. Wir übermitteln die Geräte-ID gemeinsam mit der Information zu einem ermittelten Betrugsverdacht an die Datenpools zurück, wenn konkrete Anhaltspunkte dafür vorliegen, dass ein Betrug begangen wurde, z. B. ein Betrugsfall zu Lasten einer anderen Person wurde zur Anzeige gebracht, ein anzeigefähiger Betrugsfall zu unseren Lasten wurde festgestellt, eine Übereinstimmung mit einem bekannten Muster von in der Vergangenheit angezeigten Betrugsfällen ist gegeben. Wenn solche konkreten Anhaltspunkte nicht vorliegen, ein Betrugsverdacht aber nicht ausgeräumt werden kann, speichern wir die Geräte-ID, die personenbezogenen Daten Ihrer Bestellung und Informationen zum Betrugsverdacht, übermitteln diese aber nicht an die Datenpools. Diese Speicherung erfolgt, um diese Daten mit zukünftigen Bestellungen abzugleichen und bei Auffälligkeiten eine manuelle Prüfung auf einen Betrugsverdacht durchzuführen. Die Speicherung dieser Daten erfolgt über einen Zeitraum von sechs Monaten. |
|
| 4. | Kundenkonto |
| Durch den Kauf eines Produktes wird auf unserer Website automatisch ein Kundenkonto angelegt und Ihre eingegebenen Daten verarbeitet. Über dieses Kundenkonto können Sie Ihre vergangenen Bestellungen einsehen. Jedes Einloggen und der Versuch eines Einloggen in das Kundenkonto wird protokolliert (IP-Adresse, Zeitpunkt Aufruf Kundenkonto, übermittelte Cookies, die angeforderte Website-URL sowie die URL der Website, von der aus die Datei angefordert wurde, die gespeicherten Cookies, der Status des Zugriffs (Datei übertragen, Datei nicht gefunden etc.), Datum und Uhrzeit des Abrufs, übertragene Datenmenge im Rahmen der Verbindung, Typ und Version des verwendeten Browsers, verwendete Sprache, Ziel einer automatischen Browserweiterleitung). Diese Protokollierung ist technisch erforderlich für die IT-Sicherheit (§ 25 Abs. 2 Nr. 2 TTDSG), die Folgeverarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 f) DSGVO. Bei Vorliegen konkreter technischer Anhaltspunkte können die Daten aus den vorgenannten Protokollen auch für Zwecke der Erkennung und Verhinderung von Missbrauch und Betrug verarbeitet werden (Art. 6 Abs. 1 f) DSGVO). Zu diesem Zweck werden ggf. Daten aus Logfiles verschiedener Systeme zusammengeführt und aggregiert. Ggf. erfolgen dabei auch Auswertungen mit weiteren Kundendaten z. B. aus dem Kundenkonto oder dem Webshop. Die Protokolle zum Kundenkontoaufruf werden 7 Tage nach Erstellung gelöscht. Im Falle der Verletzung von Rechtsgütern oder in einem entsprechenden Verdachtsfall können die betroffenen Protokollierungen jedoch im Einzelfall bis zur Aufklärung und ggf. zur weiteren Verfolgung aufbewahrt werden (z. B. bei Straftaten wie Betrug). Dies gilt entsprechend für Fehler- und Störungsfälle bis zu deren Behebung. Sollten Sie Änderungen innerhalb Ihres Kundenkontos vornehmen (z. B. Ihre Daten ändern), werden diese zur Erfüllung Ihres Telekommunikationsvertrages (Art. 6 Abs. 1 b) DSGVO) in unserer Kundendatenbank ebenfalls hinterlegt. Die Daten, die im Kundenkonto aufgerufen werden können, werden entsprechend Ihres Telekommunikationsvertrages verarbeitet und gelöscht. Bitte loggen Sie sich nach jeder Nutzung des Kundenkontos aus, um z. B. ungewünschte Datenänderungen durch nachfolgende Nutzer Ihres Browsers zu verhindern. Eine Löschung des Kundenkontos können Sie über unser Kontaktformular beantragen. |
|
| 5. | Rückrufbitte |
| Wenn Sie uns als Neukunde eine Rückrufbitte hinterlassen, verarbeiten wir die angegebenen Daten zum Rückruf auf Grundlage Ihrer abgegebenen Einwilligung (Art. 6 Abs. 1 a) DSGVO). Sollten Sie ein Bestandskunde sein, verarbeiten wir zum Rückruf Ihre Daten auf Grundlage des bestehenden Vertrages (Art. 6 Abs. 1 b) DSGVO). Des Weiteren verarbeiten wir die angegebenen Daten zu internen Zwecken, z.B. Steuerung und Verbesserung unser Geschäftsprozesse, betriebswirtschaftlichen Analyse, Weiterentwicklung von Dienstleistungen und Produkten (Art. 6 Abs. 1 f) DSGVO). Sollten Sie Neukunde sein, werden Ihre Daten nach 30 Tagen gelöscht. Sollten Sie Bestandskunde sein, wird Ihre Kontaktanfrage in unserer Kundendatenbank gespeichert (siehe Datenschutzmerkblatt). | |
| 6. | Informationen zum Einsatz von Cookies und ähnlichen Technologien |
| Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Weitere Informationen hierzu können Sie hier aufrufen. | |
| Die Cookie-Einstellungen können Sie hier öffnen. |
III. Datenschutzmerkblatt / allgemeine Informationen zum Datenschutz
Unser Datenschutzmerkblatt mit den allgemeinen Informationen zum Datenschutz bei IoT Telefóncia finden Sie unter folgendem Link: iot.telefonica.de/datenschutzmerkblatt
Version 1.0