Unser Datenschutz
für Sie erklärt!

Ihnen steht ein Recht zu, von uns über die Kategorien der gespeicherten Daten, den Zweck, die Empfänger, die geplante Dauer der Speicherung sowie über Ihre Rechte informiert zu werden (Art. 15 Abs. 1 DSGVO).

Sollten Ihre personenbezogenen Daten nicht bei Ihnen (direkt) erhoben werden, haben Sie das Recht, von uns über die Herkunft dieser Daten aufgeklärt zu werden.

Ihnen steht es zu, unrichtige oder unvollständige personenbezogene Daten bei uns zu berichtigen bzw. zu ergänzen (Art. 16 DSGVO).

Sie haben das Recht, dass personenbezogene Daten, die Sie betreffen, unverzüglich gelöscht werden, wenn Sie dies wünschen.

Die Daten können leider nicht gelöscht werden, wenn sie für einen aktiven Vertrag noch benötigt werden. Es kann auch keine Löschung erfolgen, wenn gesetzliche Aufbewahrungspflichten oder gegensätzliche Interessen dem Entgegenstehen. Hier kann dann aber eine Sperrung für andere Zwecke durchgeführt werden.

Sie können sich in folgenden Fällen bezüglich einer Einschränkung der Verarbeitung an uns wenden:

• Sie haben die Richtigkeit von Daten bestritten und wir sollen diese in der Zwischenzeit, bis zur finalen Überprüfung, nicht weiterverwenden.
• Die Verarbeitung ist unrechtmäßig, Sie möchten allerdings keine Löschung, sondern ziehen eine Einschränkung der Verarbeitung vor.
• Wir benötigen die Daten nicht mehr und würden diese löschen, Sie brauchen diese jedoch noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben einen Widerspruch gegen die Datenverarbeitung eingelegt, der aber noch geprüft wird.

Bei einer Einschränkung achten wir darauf, dass die personenbezogenen Daten nicht von uns weiterverarbeitet oder verändert werden können.

Sie haben ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). In diesem Rahmen haben Sie das Recht darauf, Ihre Daten, die Sie uns bereitgestellt haben, in einem „strukturierten, gängigen und maschinenlesbaren Format“ zu erhalten.

Um ihr Widerspruchsrecht geltend zu machen, müssen Sie den Widerspruch uns gegenüber erklären. Dies geht teilweise direkt online (z. B. bei Cookies), in Ihrer persönlichen Servicewelt (z. B. zur werblichen Kontaktaufnahme) oder Sie wenden sich an das Datenschutz-Team (Kontaktdaten siehe unten).

Widersprechen können Sie solchen Datenverarbeitungen, die wir auf die Rechtsgrundlage „Berechtigtes Interesse“ (Art. 6 Abs. 1 lit. f DSGVO) gestützt haben.

Sie haben zudem das Recht, gegen die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO). Nach erfolgtem Widerspruch werden Ihre Daten "für Zwecke der Direktwerbung" nicht mehr verarbeitet (Art. 21 Abs. 3 DSGVO).

Sie haben das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Weitere Infos zur Einwilligung und Möglichkeiten des Widerrufs finden Sie hier.

Möchten Sie eines dieser Rechte ausüben, schreiben Sie bitte unserer Datenschutzbeauftragten und wir erledigen das für Sie. Bitte wenden Sie sich dazu an folgende Adresse:

Drillisch Online GmbH
Die Konzerndatenschutzbeauftragte
Wilhelm-Röntgen-Straße 1-5 63477 Maintal

Sollte unser Datenschutz-Team wider Erwarten Ihr Datenschutzanliegen nicht zu Ihrer Zufriedenheit klären können, haben Sie ein Beschwerderecht bei der entsprechenden Aufsichtsbehörde:

• Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Graurheindorfer Str. 153, 53117 Bonn (insbesondere für telekommunikations- und cookiespezfische Sachverhalte)
• Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Postfach 3163, 65021 Wiesbaden (im Übrigen)

Zum Thema Cookies haben wir für Sie eine separate Seite angelegt, auf der Sie detaillierte Informationen finden und Ihre Webseiten-Einstellungen für unsere Seite verwalten können.

Bei der Nutzung unserer Webseite und Ihrer persönlichen Servicewelt fallen - technisch bedingt – Nutzungsdaten an. Diese Daten können wir im Regelfall nicht auf Ihre Person beziehen. Anknüpfungspunkt ist die IP-Adresse und Ihr Browser. Diese Daten können zu Ihnen oder zu einer anderen Person gehören, die über den gleichen Anschluss, Gerät und Browser das Internet nutzt.

Zweck:
Bereitstellung unserer Webseiten und der Servicewelt sowie Missbrauchserkennung bzw. Störungsbeseitigung.

Rechtsgrundlage:
Die Rechtsgrundlage für den Umgang mit Ihren personenbezogenen Daten ist gem. Art. 6 lit. b) DSGVO die Erforderlichkeit für die Bereitstellung der auf dieser Webseite von Ihnen angefragten Funktionalitäten sowie die Wahrung unserer berechtigten Interessen nach Art. 6 lit. f) DSGVO.

Auf Ihren Wunsch werden einige (online) Nutzungsdaten mit Ihrer Einwilligung gespeichert und ausgewertet (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zur Einwilligung zu Verkehrs- und Nutzungsdaten finden Sie hier.

Art der Daten:

• IP-Adresse Ihres Endgerätes
• Anfrage Ihres Browsers
• Zeit dieser Anfrage
• Status und die übertragene Datenmenge im Rahmen der Anfrage
• Verwendeter Browser und Betriebssystem
• Wir erfassen weiter, von welcher Webseite aus der Zugriff auf unsere Seite erfolgte sowie den Internet-Service-Provider des Nutzers.

Speicherzeit:
Ihre vorgenannten Daten werden für die für die begrenzte Zeitdauer von sieben Tagen gespeichert.

Wir binden externe Dienste oder Inhalte auf unserer Webseite ein. Wenn Sie einen solchen Dienst verwenden oder wenn Ihnen Inhalte Dritter angezeigt werden, werden technisch bedingt Kommunikationsdaten zwischen Ihnen und dem jeweiligen Anbieter ausgetauscht.

Wir binden auf unserer Webseite Videos der Webseite www.youtube.com ein. Dazu werden die Inhalte direkt auf der Plattform gespeichert und auf unserer Seite eingebunden.

Zweck:
Abspielen von Videoinhalten und einfache Aufbereitung von Hilfethemen.

Rechtsgrundlage:
Diese Videos zeigen wir Ihnen auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die gezeigten Videos enthalten Details zu unseren Produkten oder andere nützliche Informationen für Sie als Nutzer.

Art der Daten:
Beim Aufruf der betreffenden Videos werden die IP-Adresse, technische Informationen (Browser, Betriebssystem, grundlegende Geräteinformationen) und insbesondere mitgeteilt, welche unserer Internetseiten Sie besucht haben.

Weitere Informationen:
Wir haben unsere Videos datenschutzfreundlich eingebettet ("Erweiterter Datenschutzmodus"). Das heißt, es werden nur Informationen über Sie weitergegeben, wenn Sie sich das Video ansehen. Erst dann wird eine Server-Verbindung zu YouTube hergestellt und dann wird auch ein entsprechender Cookie gesetzt. Dieser dient nicht zur Überwachung Ihres Nutzerverhaltens, sondern vielmehr dazu, Ihre Einstellungen zu speichern, z. B. den Abspielstand und die gewünschte Lautstärke.

Durch den erweiterten Datenschutzmodus werden nur Cookies gespeichert, die keine persönlich identifizierbaren Daten enthalten. Sollten Sie jedoch bei einem der Anbieter einen Account besitzen, kann der Sie ggf. identifizieren. Sie können vermeiden, dass der Anbieter Sie als angemeldeten Benutzer erkennt, indem Sie sich vor dem Abspielen aus Ihrem Account ausloggen.

Anbieter der Plattform YouTube:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zum Datenschutz bei Google/YouTube finden Sie hier: https://www.google.com/policies/privacy/
Ein generelles Werbe-Opt-Out ist hier möglich: https://adssettings.google.com/authenticated

Übermittlung in Drittländer:
Es findet eine Übermittlung in die USA statt.

Zur Anzeige unserer durch Trusted Shops gesammelten Bewertungen ist auf unserer Webseite das Trusted Shops Trustbadge eingebunden.

Zweck:
Anzeige der Bewertungen

Rechtsgrundlage:
Dies dient gemäß Art. 6 lit. f) DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.

Art der Daten:
Bei dem Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Speicherzeit:
Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tage nach Ende Ihres Seitenbesuchs automatisch überschrieben.

Weitere Informationen:
Weitere personenbezogene Daten werden an den Anbieter übertragen, soweit Sie hierzu eingewilligt, sich bereits für die Nutzung registriert oder sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops-Produkten entschieden haben. Weitere Informationen über Zweck und Umfang der Erhebung und Verarbeitung Ihrer Daten im Rahmen dieser separaten vertraglichen Vereinbarung entnehmen Sie daher bitte den Datenschutzhinweisen des datenschutzrechtlich verantwortlichen Anbieters Trusted Shops GmbH.

Wir unterhalten verschiedene Kanäle in den sozialen Medien. Mit diesen Seiten wollen wir Sie, als unsere User und Interessenten, über unsere Leistungen informieren und natürlich mit Ihnen kommunizieren. Wenn Sie mit uns interagieren, verwenden wir Ihre persönlichen Daten (Nutzername, Profilbild, Datum und Uhrzeit der Interaktion, Ihr Anliegen, weitere von Ihnen für uns einsehbare Daten oder Inhalte aus Nutzerkommentaren oder privaten Nachrichten).

Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über soziale Medien teilen. Wenn Sie vermeiden möchten, dass diese von Ihnen an uns übermittelten persönlichen Daten verarbeitet werden, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.

Zwecke:

• Direkter Kontakt mit Kunden und Interessenten
• Statistische Auswertungen zur betriebswirtschaftlichen Analyse und Weiterentwicklung von Dienstleistungen und Produkten
• Durchführung von Werbemaßnahmen
• Steuerung und Verbesserung unserer Geschäftsprozesse (insbesondere auch entsprechender Werbemaßnahmen)
• Bereitstellung von Informationen zu unserem Unternehmen und unseren Produkten

Rechtsgrundlage:
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dabei auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation mit unseren Nutzern und Kunden, der Steuerung und Verbesserung unserer Geschäftsprozesse (insbesondere auch entsprechender Werbemaßnahmen) sowie der betriebswirtschaftlichen Analyse und Weiterentwicklung von Dienstleistungen und Produkten (Art. 6 Abs. 1 lit. f. DSGVO).

Daten zum Zweck der Werbung (Ausspielung, Auswertung, Kampagnen) und mittels Einsatzes von Cookies (siehe hierzu separate Seite Webseiten-Einstellungen) werden nur mit Ihrer Einwilligung weitergegeben (Art. 6 Abs. 1 lit. a DSGVO).

Zudem beantworten wir dort auch konkrete Anfragen zu Ihrem Vertrag und bieten direkten Social-Media-Support. Dies erfolgt zumeist im Rahmen unserer Vertragsbeziehung mit Ihnen oder bei Interessenten als vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen zu den von uns genutzten sozialen Medien:

Facebook und Instagram

TikTok

Twitter

YouTube

LinkedIn

XING

Übermittlung in Drittländer

Auf unserer Webseite sind Button von Social Media-Netzwerken (z.B. von Facebook) implementiert. Anstelle der tatsächlichen Plugins werden mit dem Laden der Webseite lediglich graue Bilder der jeweiligen Funktionen dargestellt. Diese übermitteln nicht automatisch Daten. Wird diesen Verweisen durch einen Klick gefolgt, werden die Plugins aktiviert und Ihr Browser stellt eine direkte Verbindung mit den Servern der Netzwerke her.

Wir haben diese mit einer Zwei-Klick-Lösung eingebunden. Das heißt, ein entsprechendes Plugin ist nicht voraktiviert. Eine Datenübertragung findet erst statt, wenn Sie dies aktiv bestätigen.

Durch das Aktivieren des Plugins zum Teilen von Inhalten, (Art. 6 Abs. 1a DSGVO) können folgende Daten an die Social Media Anbieter übermittelt werden: IP-Adresse, Browserinformationen, Betriebssystem, Bildschirmauflösung, installierte Browser-Plugins, oder besuchte Webseiten (vorherige und aktuelle).

Sofern Sie während des Besuchs unserer Webseite den Verweisen folgen bzw. die Zwei-Klick-Lösung durchlaufen und über Ihr persönliches Benutzerkonto beim jeweiligen Netzwerk eingeloggt sind, wird der Webseiten-Besuch diesem Konto zugeordnet und die entsprechenden Informationen werden übermittelt und dort gespeichert. Wenn Sie eine solche Datenübermittlung unterbinden möchten, müssen Sie sich vor dem Klick auf den Verweis unter Ihrem Social Media Account ausloggen.

Bei den nachfolgenden Tarifen, die Sie über uns bestellen können, sind wir als Vermittler für unsere Konzernschwester(n) tätig.

1&1 DSL

Bei den DSL-Tarifen, die Sie über uns bestellen können, sind wir als Vermittler für unsere Konzernschwester, die 1&1 Telecom GmbH (1&1), tätig. Hierbei erfolgt Ihre Bestellung über unsere Homepage beziehungsweise über Ihre persönlichen Servicewelt, insofern Sie bereits Kunde bei uns sind und Ihre Bestellung direkt über Ihre Servicewelt tätigen, oder telefonisch. Auch setzen wir teilweise weitere Partner ein. Ist dies der Fall, erfolgt die Bestellung ggf. über die Bestellstrecken dieser Partner.

Im Rahmen der 1&1-DSL-Bestellung werden personenbezogene Daten zwischen uns (und ggf. eingesetzten Partnern) und Ihrem Vertragspartner 1&1 übermittelt. Zunächst geben wir Ihre Angaben an Ihren Vertragspartner, die 1&1 Telecom GmbH, weiter. Zudem erhalten wir eine Rückmeldung, ob der Vertrag abgeschlossen oder geändert wurde.

Zweck:
Ermöglichen der Bestellung eines Produkts bzw. Erfüllung von Aufträgen und Abgleich des Bestelleingangs sowie aktuellem Bestellstatus zur Zuordnung von Provisionen. Hierzu wird immer der finale Stand provisioniert, weshalb auch über nachträgliche Änderungen (z.B. Vertrag storniert) sowie über Produkt- oder Optionsänderung informiert werden muss. Zudem prüfen wir die Richtigkeit der Provisionsabrechnung und den Vermittlungserfolg wozu interne Auswertungen durchgeführt werden.

Rechtsgrundlage:
Die Daten, die Sie uns bei der Bestellung angeben und die wir an die 1&1 Telecom GmbH übermitteln, sind erforderlich für die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Rückübermittlung erfolgt zwecks Provisionsabrechnung und Prüfung zwischen der Drillisch Online GmbH und der 1&1 Telecom GmbH oder ggf. weiteren Partnern. (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die korrekte Abrechnung von Provisionen und die Möglichkeit, dass der Vermittler (oder dessen Partner) Ihre etwaigen nachgelagerten Anfragen zuordnen und an Ihren Vertragspartner weiterleiten können und den Erfolg der Vermittlungstätigkeiten messen und verbessern können).

Art der Daten:

• Anrede
• Vor- und Nachname
• Firmenname (bei Gewerbe)
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Mobilfunknummer (produktabhängig)
• Geburtsdatum (produktabhängig)
• Bankverbindung
• Tarife, Optionen und Dienste und sonstige Angaben aus der Bestellstrecke wie etwa Anschlussinformationen und ggf. getätigte Einwilligungen.

Zur Provisionsabrechnung erhalten wir folgende Informationen zurück: Bestellnummer, ggf. Kunden- sowie Vertragsnummer (zur Zuordnung) sowie den Vertragsstatus und provisionsrelevante Vertragselemente wie z.B. Änderungen und den Zeitpunkt der Bestellung.

Speicherzeit:
Ihre Daten zur 1&1 DSL-Bestellung werden bei uns nach der Zweckerreichung gelöscht bzw. anonymisiert, insoweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Weitere Informationen:
Für die Verarbeitung Ihrer Daten durch die 1&1 Telecom GmbH gelten die Datenschutzhinweise unserer Konzernschwester. Die Datenschutzerklärung zum 1&1 DSL-Verfügbarkeitscheck finden Sie hier.

Bei der Bestellung eines unserer Produkte benötigen wir personenbezogene Daten, um Ihren Vertrag oder Service bei uns abzuschließen (Bestandsdaten gemäß § 3 Nr. 6 TKG). Hierzu bitten wir Sie, diese Daten bei der Bestellung online, am Telefon oder im Shop anzugeben. Demnach werden diese Daten durch Sie selbst angegeben oder bei Bestellung über einen Vertriebspartner angegeben. Änderungen an den Vertragsdaten können Sie jederzeit selbst in Ihrer persönlichen Servicewelt vornehmen.

Zweck:
Ermöglichen der Bestellung eines Produkts bzw. der Erfüllung von Aufträgen.

Rechtsgrundlage:
Ihre Daten benötigen wir zur Vertragsanbahnung, Durchführung und gegebenenfalls zur Beendigung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Art der Daten:

• Anrede
• Vor- und Nachname
• Firmenname (bei Gewerbe)
• Anschrift/ Anschriften und ggf. abweichende Rechnungsanschrift
• Telefonnummer/ Telefonnummern
• E-Mail-Adresse/ E-Mai-Adressen
• Mobilfunknummer (produktabhängig)
• Geburtsdatum (produktabhängig)
• Bankverbindung
• Tarife, Optionen, Dienste
• IP-Adresse ihres Gerätes (nur bei Online-Bestellung zur Betrugsprävention)
• Wunsch nach einem Telefonbucheintrag (nach Kotaktaufnahme)
• *Ausweisdaten (Nur bei Postident- oder Videoident-Verfahren)

*Zu den Vertragsdaten gehören auch die Ausweisdaten, wenn Sie die persönliche Identifikation bei der Lieferung oder das Foto- bzw. Videoident-Verfahren nutzen. Weitere Informationen hierzu finden Sie unter dem Gliederungspunkt „Identifikationsdaten“.

Weitere Informationen:
Ihre Vertragsdaten können Sie in Ihrer persönlichen Servicewelt mit Ihren persönlichen Zugangsdaten einsehen und gegebenenfalls korrigieren.

Endnutzerverzeichnis (Telefonbucheintrag):
Ein Telefonbucheintrag wird nur auf Ihren Wunsch hin durch unseren Kundenservice eingetragen. Mit Beauftragung der Eintragung der Mobilfunknummer und weiterer persönlicher Daten in öffentliche gedruckte oder elektronische Teilnehmerverzeichnisse sowie für die Übermittlung der Daten an entsprechende Anbieter für Telefonauskünfte werden Daten an die Deutsche Telekom Service GmbH S & I Datenredaktion weitergegeben. Der Telefonbucheintrag ist in § 17 TTDSG geregelt, sie können dabei wählen, wo ihre Daten veröffentlicht werden sollen (Telefonauskunft, Gedruckte Medien, Elektronische Medien).

Wichtig:
Die Eintragung in Elektronische Medien ermöglicht dort auch die sogenannte "Inverssuche" (Rückwärtssuche). Das bedeutet, bei Eingabe Ihrer Rufnummer wird auf den entsprechenden Verzeichnisseiten ihr Name und Ihre Adresse für den Suchenden angezeigt.

Speicherzeit für Vertragsdaten:
Wenn Sie Ihren Vertrag bei uns kündigen, werden Ihre Daten nach drei Monaten gesperrt. Darüber hinaus speichern wir Ihre Vertragsdaten länger, wenn Einwendungen oder Forderungen bestehen, deren Klärung noch aussteht, insoweit gesetzliche Aufbewahrungspflichten beachtet werden müssen oder offene Rechnungsposten bestehen. Gesetzliche Aufbewahrungspflichten resultieren beispielsweise aus der Abgabenordnung oder dem Handels- oder Steuerrecht und betragen zumeist 6 bzw. 10 Jahre. Eine Verarbeitung der Daten findet in diesem längeren Zeitraum für keine anderen Zwecke außer der vorgeschriebenen Aufbewahrung statt (Daten werden gesperrt). Dann können nur sehr wenige Mitarbeiter und nur zu den notwendigen Zwecken darauf zugreifen. Nach Klärung der Fälle oder Ablauf der gesetzlichen Frist werden die Daten endgültig gelöscht.

Bei einem aktiven Vertrag kann eine Löschung von Vertragsdaten nicht durchgeführt werden, da diese für die Leistungserbringung Ihnen gegenüber erforderlich sind.

Eine Speicherung der Bankverbindung findet noch für einen zusätzlichen Zeitraum statt, wenn das SEPA-Mandat grundsätzlich widerrufen worden ist. Nach Erlöschen eines SEPA-Mandates, ist dieses noch für einen Zeitraum von mindestens 14 Monaten - gerechnet vom Einreichungsdatum der letzten eingezogenen SEPA Lastschrift - aufzubewahren. Wir bewahren die Daten danach auch für den Zeitraum auf, in dem Ansprüche gegen uns geltend gemacht werden können und um den Nachweis führen zu können, dass dies uns gegenüber erteilt wurde (gesetzliche Verjährungsfrist von bis zu drei Jahren). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Über diesen Zeitraum hinaus gelten für das SEPA-Mandat auch die Aufbewahrungsfristen gemäß HGB und AO. Die Daten werden in dieser Zeit für andere Zwecke gesperrt.

Bei der telefonischen Bestellung nehmen wir im Rahmen des Vertragsabschlusses oder zum Beleg eines Opt-Ins ein kurzes Voice-File auf, in dem alle wesentlichen Eigenschaften Ihrer Bestellung oder Einwilligung zusammengefasst werden.

Wenn Sie zusätzlich hierin einwilligen, zeichnen wir auch komplette Gespräche auf, um unsere Servicequalität zu optimieren. Das ist sowohl bei einer Bestellung als auch einer Service-Anfrage möglich. Zudem nutzen wir Transkripte dieser Gesprächsaufzeichnungen, um hieraus Prozessverbesserungen toolbasiert einfacher auswerten und ableiten zu können.

Zweck:
Zum Nachweis eines Vertragsabschlusses sowie eines uns am Telefon gegeben Opt-Ins und zur Optimierung unseres Services im Haus und bei den beauftragten Call-Centern.

Rechtsgrundlage:

• Nachweis Vertragsabschluss/Optin: Ihre Daten benötigen wir zur Vertragsanbahnung und zur späteren Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Verbesserung der Qualität: Ihre Daten verarbeiten wir in diesem Fall nur nach voriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie – auf gleichem Wege direkt am Telefon oder per E-Mail – widerrufen, wobei der Widerruf nicht rückwirkend wirkt. Sie werden selbstverständlich, bevor das Gespräch startet, gefragt, ob Sie mit der Aufzeichnung einverstanden sind. Die Einwilligung ist freiwillig und Ihnen entstehen bei Ablehnung keine Nachteile.

Art der Daten:
In diesen Voice-Files werden die wesentlichen Eigenschaften Ihrer Bestellung und/oder Einwilligung zusammengefasst. Das kann insbesondere auch die Vertragsdaten betreffen. Außerdem sind auch sonstige Daten betroffen, die Sie uns im entsprechenden Telefonat kommunizieren.

Speicherzeit:
Eine Löschung der Voice-Files zum Vertragsabschluss erfolgt normalerweise spätestens nach Vertragsbeendigung oder spätestens dann, wenn keine gesetzliche Nachweispflichten mehr bestehen. Voice-Files, die wir zu Qualitätszwecken speichern, werden auf Ihren Wunsch oder spätestens nach spätestens 90 Tagen gelöscht.

Bei einigen unserer Produkte ist es notwendig, dass wir vor der Vertragsbestätigung eine Personen-Identifizierung durchführen. Dies ist auch in Ihrem Sinn, da dadurch Betrug und anderen unberechtigten Vertragsabschlüssen vorgebeugt werden kann. Bei diesen Verfahren werden keine weiteren Daten von Ihnen gespeichert. Wir erhalten lediglich eine Bestätigung darüber, dass die bereits zuvor erfassten Daten über Sie korrekt sind. Danach kann die Annahme des Vertrags durch uns erfolgen. Für die Identifizierung bieten wir eine persönliche Identifikation bei der Lieferung oder auch optional das Foto- bzw. Videoident-Verfahren an.

Zweck:
Durchführung einer Personen-Identifizierung im Rahmen einer Vertragsbestätigung (beispielsweise zur Feststellung der Volljährigkeit) und/oder Überprüfen der Bestandsdaten bei im Voraus bezahlten Mobilfunkdiensten nach den telekommunikationsrechtlichen Vorgaben.

Rechtsgrundlage:
Grundsätzlich haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, dass wir ein Produkt auch nur an denjenigen ausliefern, der dieses auch bestellt hat. Dies ist auch in Ihrem Interesse als Kunde, da dadurch Betrug und anderen unberechtigten Vertragsabschlüssen vorgebeugt werden kann.

Die Teilnahme am Foto- bzw. Videoident-Verfahren ist freiwillig und stellt lediglich eine alternative Art der Identifikation dar. Eine Nutzung erfolgt dabei nur mit Ihrem Einverständnis gemäß Art. 6 Abs. 1 lit. a. DSGVO.

Art der Daten:

• Für die persönlichen Identifikation bei der der Lieferung leiten wir die zur Identifikation erforderlichen Daten (Namen und Geburtsdatum) an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter. Hierbei ist es notwendig, dass Sie persönlich das Paket entgegennehmen. Hierfür halten Sie zur Identifikation Ihr Ausweisdokument bereit. Eine Paketannahme durch Dritte via Vollmacht wird nicht akzeptiert.
• Entscheiden Sie sich für das Foto- bzw. Videoident-Verfahren, leiten wir mit Ihrem Einverständnis Ihren Vornamen, Namen, Geburtsdatum und Personalausweis-Nummer an unseren Vertragspartner WebID Solutions GmbH weiter.
• Bei im Voraus bezahlten Mobilfunkdiensten wird insbesondere Ihr Name und Geburtsdatum sowie Ihre Adresse geprüft. Hierfür müssen wir auch Ausweisnummer und Art der den Ausweis ausstellende Behörde speichern (§ 172 Abs. 2 TKG).

Speicherzeit:
Eine Löschung der Daten bzw. der Anfrage, die uns vorliegen, erfolgt normalerweise nach Vertragsbeendigung oder spätestens dann, wenn keine gesetzliche Nachweispflichten mehr bestehen.

Weitere Informationen:

• Weiterführende Informationen zur persönlichen Identifikation bei der Lieferung finden Sie hier. Die diesbezüglichen Datenschutzhinweise unseres Partners finden Sie hier.
• Weiterführende Informationen zum Datenschutz bei unserem Vertragspartner im Rahmen des Foto- bzw. Videoident-Verfahren der WebID Solutions GmbH, Friedrichstraße 88, 10117 Berlin finden Sie hier.

Wie viele andere Unternehmen auch, nutzen wir die Bonitätsprüfung bei der SCHUFA Holding AG bzw. der Infoscore Consumer Data GmbH. Dabei werden Informationen zu Ihrem bisherigen Zahlungsverhalten bei der SCHUFA und Erkenntnisse auf Basis mathematisch-statistischer Verfahren von anonymisierten Anschriftendaten bei dritten Unternehmen abgefragt und zu einer Bonitätsbewertung (Score) zusammengefasst. Bei positiver Bewertung erfolgt automatisch die Annahme Ihres Vertrags. Das Ziel ist die Beurteilung des Zahlungsausfallrisikos. Zudem nutzen die beiden Gesellschaften Ihre Anschriftendaten zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit). Eine Bonitätsüberprüfung findet in folgenden Fällen statt:

• Bei einer Neubestellung mit Hardware findet eine Prüfung Ihrer Bonität mit internen sowie externen Informationen von Schufa und infoscore, wie vorangehend beschrieben, statt.
• Bei einer Neubestellung ohne Hardware findet eine Prüfung Ihrer Bonität mit internen Informationen statt. Eine externe Prüfung wird in dem Fall nur über die infoscore veranlasst.
• Bei Bestellungen von Bestandskunden (mit und ohne Hardware) findet ebenfalls eine Prüfung der Bonität mit internen Informationen statt. Eine externe Prüfung wird nur veranlasst, wenn sie Ihren bestehenden Vertrag erst kürzlich abgeschlossen haben. Bei längerer Kundenzugehörigkeit findet keine weitere externe Prüfung statt.

Unabhängig vom Bonitätsscoring unterstützen die vorgenannten Unternehmen uns durch Profilbildungen bei der Erkennung betrügerischer Sachverhalte (Betrugsprävention). Viele Betrugsbestellungen (beispielsweise, wenn ein Kunde mit dem Namen eines anderen Kunden, aber mit falscher Adresse bestellt) werden hierdurch erkannt, bevor überhaupt ein Schaden entstehen kann. Hierzu erfolgt eine Analyse von Anfragen direkt nach der Bestellung, um diese auf potenzielle Auffälligkeiten hin zu prüfen. In diese Berechnung können auch Anschriftendaten, Informationen ob und in welcher Funktion in allgemein zugänglichen Quellen sowie aggregierte statistische Informationen aus dem SCHUFA-Datenbestand einfließen. Auswirkungen auf die Bonitätsbeurteilung und das Bonitätsscoring hat dieses Verfahren nicht. Die Betrugsprüfung findet bei jeder getätigten Bestellung statt und dient sowohl unserem Schutz vor Zahlungsausfällen und betrugsverdächtigen Bestellungen als auch dem Schutz unserer Kunden vor einer unbefugten Datenverwendung.

Überdies, zur Sicherung des Bestellvorgangs vor betrügerischen und/oder missbräuchlichen Verhalten, prüfen wir während des Bestellvorgangs automatisiert, ob Auffälligkeiten bei der konkreten Bestellung für den Vertrag vorliegen.

Außerdem rufen wir zu Zwecken der Bonitätsprüfung und der Betrugsprävention bei den folgenden Konzernunternehmen Daten, die im Zusammenhang mit Ihren Verträgen bei diesen Unternehmen gespeichert sind, ab: 1&1 Telecom GmbH, Elgendorfer Straße 57, 56410 Montabaur. Wir werden im Falle nicht vertragsgemäßer Abwicklung (z.B. Kündigung wegen Zahlungsverzug, Betrugsverdacht) ebenso Auskünfte an diese Unternehmen zur Wahrung berechtigter Interessen Dritter weitergeben.

Ergänzende Betrugs- und Risikoprävention mittels IdentCheck der SCHUFA

IdentCheck: Der Datenaustausch mit der SCHUFA dient auch der Identitätsprüfung. Wir können, anhand der von der SCHUFA übermittelten Übereinstimmungsraten, und ggf. anhand eines Hinweises auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung erkennen, ob eine Person unter der vom Kunden angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist.

Zweck:
Bonitätsprüfung sowie Risiko- und Betrugsprävention zur Entscheidung über den Abschluss eines Vertrags.

Rechtgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (das überwiegende berechtigte Interesse liegt in der frühzeitigen Vermeidung von Zahlungsausfällen und Betrug) sowie in Art. 6 Abs. 1 lit. b DSGVO. Der Datenaustausch dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§§ 505a und 506 des Bürgerlichen Gesetzbuches). Dies umfasst auch die Betrugsprävention.

Art der Daten:

• Bonitätsprüfung: Anrede, Vor- und Nachnamen, Firmennamen (bei Gewerbe), Anschrift und Geburtsdatum (produktabhängig)
• Betrugsprävention: IP-Adresse des Geräts, Cookie (weitere Informationen hierzu unter https://www.1und1.de/Cookie-Einstellungen ), Anrede, Vor- und Nachname, Firmenname (bei Gewerbe), Anschrift, Telefonnummer, Mobilfunknummer (produktabhängig), Geburtsdatum (produktabhängig) und Bankverbindung
• Datenaustausch zur Bonitätsprüfung und Betrugsprävention im Konzern: Name, Adresse, Geburtsdatum, Mailadresse, Bankverbindung und Kundennummer um Angaben über die Laufzeit der Verträge, Zahlungsabwicklungen, Umsatzzahlen, sowie Angaben zu einer missbräuchlichen oder zweckwidrigen Nutzung regulierter EU-Roamingdienste.
• Betrugsprävention IdentCheck: Name, Vorname, Geburtsdatum Straße, Hausnummer, Postleitzahl und Ort. Wir erhalten beim Ident-Check nur einen Ergebniscode zurück, der Aufschluss darüber gibt, ob die Daten korrekt sind oder Übereinstimmungsfehler vorliegen.

Speicherdauer:
Die Speicherdauer ergibt sich aus den Informationen unserer Partner (unten verlinkt). Bei uns bleiben der Bonitätsscore sowie die Informationen zur Risiko- und Betrugsprüfung maximal 12 Monate personenbezogen gespeichert.

Folgende Fristen gelten zudem für Bestandskunden der Drillisch Online GmbH, die Ihren Vertrag vor dem November 2020 geschlossen haben, da damals Abfragen neben der Schufa noch über die Crif Bürgel GmbH und nicht über infoscore stattgefunden haben:

• Bei Crif Bürgel (Crif Bürgel GmbH, Leopoldstraße 244, 80807 München) werden temporäre Merkmale zum Kunden nach Erledigung sofort ausgemeldet. Zudem wird der Kunde nach Vertragsende mit Wirksamkeit der Kündigung automatisch ausgemeldet und damit gelöscht. Weitere Informationen zur Crif Bürgel finden Sie - für Bestandskunden - nachfolgend unter der Unterüberschrift „Datenübermittlung an die Crif Bürgel“, die im nachfolgenden Punkt „Weitere Informationen“ beschrieben sind.
• Bei der Schufa wurden in der Vergangenheit neben den Anfragekonten auch Servicekonten angelegt, diese werden mit Vertragsende ausgemeldet und damit bei der Schufa gelöscht. Seit November 2020 werden keine neuen Servicekonten mehr angelegt.

Weitere Informationen:
Im Falle einer Auftragsablehnung, die auf einer maschinellen Entscheidung beruht, haben Sie ein Recht darauf, weitere Informationen zur involvierten Logik zu erhalten. Für weitere Informationen zur Berechnung Ihres Scorewertes wenden Sie sich bitte an die Infoscore Consumer Data GmbH (Kontaktdaten: Infoscore Consumer Data GmbH, Abteilung Datenschutz, Rheinstraße 99, 76532 Baden-Baden) bzw. die SCUFA Holding AG (Kontaktdaten: SCHUFA Holding AG, zu Hd. Abteilung Datenschutz, Kormoranweg 5, 65201 Wiesbaden).

Weitere Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie in den entsprechenden Informationsblättern:

SCHUFA-InformationsblattICD-Informationsblatt

Weitere Partner:

• Datenübermittlung an Creditreform (Geschäftskunden)
  Die Drillisch Online GmbH übermittelt der Wirtschaftsauskunftei Creditreform Krefeld Lienau KG, Leyentalstr. 1, 47799 Krefeld im Rahmen der Beantragung bonitärer Leistungen Daten (Name, Adresse, Geburtsdatum, ggf. Voranschrift sowie Anfragegrund) zum Zweck der Bonitätsprüfung. Rechtsgrundlage dieser Datenübermittlungen sind Art. 6 I b) und Art. 6 I f) DSGVO. Übermittlungen auf der Grundlage von Art. 6 I f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der Creditreform dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a BGB, § 18a KWG).
  
  Die bei der Creditreform vorliegenden Informationen werden an uns übermittelt. Die Creditreform wird den Kunden nicht nochmals gesondert über die erfolgte Datenübermittlung an unser Unternehmen benachrichtigen. Die Creditreform stellt die Daten ihren Vertragspartnern nur zur Verfügung, wenn diese ein berechtigtes Interesse an der Datenübermittlung im Einzelfall glaubhaft darlegen. Die übermittelten Daten werden ausschließlich zu diesem Zweck verarbeitet und genutzt.
  
  Bei der Creditreform kann jederzeit auf Anforderung eine Auskunft über die die eigene Person betreffenden gespeicherten Daten verlangt werden, die diese den ihr angeschlossenen Unternehmen zur Beurteilung der Kreditwürdigkeit weitergibt. Weitere Informationen zur Datenverarbeitung können dem Creditreform-Informationsblatt entnommen werden.
• Datenübermittlung mit Crif Bürgel
  Die Drillisch Online GmbH übermittelt im Rahmen des Vertragsverhältnisses von Bestandskunden (von vor dem November 2020) erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes oder betrügerisches Verhalten an die CRIF Bürgel GmbH, Leopoldstraße 244, 80807 München.
  
  Rechtsgrundlagen dieser Übermittlungen sind Art. 6 I b) und Art. 6 I f) DSGVO. Übermittlungen auf der Grundlage von Art. 6 I f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der CRIF Bürgel dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§§ 505a, 506 BGB).
  
  Die CRIFBÜRGEL verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen, unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen, zu geben. CRIF Bürgel betreibt zu diesen Zwecken unter anderem den Fraud Prevention Pool (FPP), dessen Teilnehmer ausschließlich Telekommunikationsdiensteanbieter sind. Aufgabe des FPP ist es, den Teilnehmern Informationen zu geben, um sie vor Forderungsausfällen und Betrug zu schützen und ihnen gleichzeitig die Möglichkeit zu eröffnen, Kunden bei Verlust von Telekommunikations-Karten oder Missbrauch vor nachteiligen Folgen zu bewahren. Nähere Informationen zur Tätigkeit der CRIF Bürgel können dem CRIF Bürgel-Informationsblatt entnommen werden.

Sanktionslisten basieren auf unterschiedlichen EU-Verordnungen. Sie enthalten Namen von Personen, Unternehmen oder sogar Staaten, gegen die aufgrund von außen- oder sicherheitspolitischen Gründen Embargos angeordnet wurden. Um die Pflichten der Verordnungen einzuhalten, gleichen wir die Daten unserer Kunden und potenzielle Kunden mit bestehenden Sanktionslisten ab.

Zweck:
Zweck der Datenverarbeitung ist die Ermittlung von Personen, die auf Sanktionslisten benannt sind, um eine Entscheidung über die Aufnahme und ggf. Fortführung von vertraglichen Kundenbeziehungen zu treffen.

Rechtsgrundlage:
Für den Abgleich mit internationalen Sanktionslisten, insbesondere der UN, supranationalen Sanktionslisten der EU und nationalen Sanktionslisten von EU und EWR Mitgliedsstaaten ergibt sich die Rechtfertigung für die Verarbeitung Ihrer personenbezogenen Daten aus rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Ein Abgleich mit Sanktionslisten der USA, findet aus unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO statt. Das Interesse ergibt sich hier daraus, Personen zu identifizieren, mit denen keine Geschäftsbeziehung unterhalten werden können, um Sanktionen wegen Verstößen zu vermeiden.

Art der Daten:
Wir gleichen von unseren Kunden den Namen, das Geburtsdatum sowie die Adresse gegen Sanktionslisteneinträge ab. Im Falle einer Übereinstimmung mit Sanktionslisteneinträgen wird das Ergebnis gespeichert.

Weitere Informationen:
Führt der Abgleich mit den Sanktionslisten zu einem negativen Ergebnis, werden die Daten nicht gespeichert. Im Falle eines echten Treffers werden die Daten nach 3 Jahren gelöscht.

Wenn Sie einen unserer Telekommunikationsdienste nutzen, fallen bei uns Verkehrsdaten an. Damit wir Ihnen jederzeit eine transparente und nachvollziehbare Abrechnung vorlegen können, ist es erforderlich, Verkehrsdaten vorübergehend zu speichern, sofern diese zur Abrechnung benötigt werden.

Verkehrsdaten entstehen durch die Nutzung Ihres Anschlusses. Dazu zählen zum Beispiel die abgehende und angerufene Rufnummer oder Anschlusskennung, die Zeit und Dauer von Telefonaten und die übermittelte Datenmenge, IMSI (SIM-Kartennummer), IMEI (Gerätenummer), die Verbindungsart und den lokalen Einwahlknoten.

Zweck: Erstellung einer korrekten, transparenten und nachvollziehbaren Abrechnung sowie der Überprüfung von Rechnungen von Vordienstleistern.

Rechtsgrundlage: Die Verarbeitung und Speicherung von Verkehrsdaten findet statt, um den Vertrag mit Ihnen auszuführen. Maßgeblich für die Verarbeitung von Verkehrsdaten ist das Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG). Zur Speicherung von Abrechnungsdaten gelten die §§ 9 ff. TTDSG.

Art der Daten und Speicherzeit:

Telefonie:

Internet-Zugang:

SMS/ MMS::

Weitere Informationen:

• Die abrechnungsrelevanten Daten werden nach Ablauf der Speicherzeit automatisch gelöscht oder gesperrt. Nicht abrechnungsrelevante Daten werden sofort gelöscht.
• Werden Einwände durch den Kunden geltend gemacht, gilt eine erweiterte Speicherfrist, bis der Sachverhalt geklärt ist und beiderseitig als erledigt gilt. Die Speicherung von Verkehrsdaten zu Abrechnungszwecken mit dem Teilnehmer ist in § 10 Abs. 2 TTDSDG geregelt.
• Ihre Vertrags- und Verkehrsdaten müssen zum Teil auch an andere Diensteanbieter weitergegeben werden. Das ist dann der Fall, wenn Sie Dienste in Anspruch nehmen, die nicht von uns erbracht werden (z. B. CallbyCall oder Mehrwertdienste). Hier geben wir die zur Abrechnung notwendigen Daten nur im Rahmen von gesetzlichen Verpflichtungen weiter.
• Zudem findet auch eine Abrechnung von Leistungen mit dem Netzbetreiber statt. Hierzu werden Daten separat für diese Abrechnung und für die Begegnung und Durchführung von Einwendungen während der vertraglich vorgesehenen Einwendungsfrist gespeichert. Die Möglichkeit der Speicherung zur Abrechnung zwischen uns und dem Diensteanbieter sieht § 10 Abs. 3 TTDSG vor.
• Sonstige Fristen: Eine andere Speicherfrist kann sich aus gesetzlichen Aufbewahrungsfristen ergeben oder wenn es sich um Daten handelt, die dem Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern an Telekommunikationsanlagen dienen. Hier ist eine Speicherung gemäß § 12 TTDSG bis zur Beseitigung einer Störung möglich.
• Nachrichteninhalte (SMS, MMS, zwischengespeicherte oder abgelegte Sprachnachrichten) können Sie auf Ihrer SIM-Karte selbstständig löschen.

Roaming und „Fair Use-Policy“
Zur Feststellung einer zweckwidrigen oder missbräuchlichen Nutzung von Roaming zu Inlandspreisen bzw. zur korrekten Rechnungsstellung können Verkehrs- und Standortdaten - für jeden Dienst einzeln - für einen fortlaufenden Zeitraum von vier Monaten ab dem ersten Tag des EU-Auslandaufenthalts verarbeitet werden, um dem Kunden im Falle einer Überschreitung der folgenden kumulativen Kriterien

• Aufenthalt über vier Monate hinweg hauptsächlich im EU-Ausland (d.h. mehr als 50% der Tage)
• Nutzung hauptsächlich im EU-Ausland (d.h. mehr als 50% der Nutzung)

zunächst eine Warnnachricht, insbesondere via SMS, zukommen zu lassen. Mit dieser Nachricht wird ein zweiwöchiger Beobachtungszeitraum eingeläutet, in welchem überprüft wird, ob das Verhalten des Kunden weiterhin nicht den genannten Kriterien entspricht, sodass dies folgend ab dem Zeitpunkt der Benachrichtigung Berücksichtigung im Rahmen der Rechnungsstellung(en) finden kann. Eine Verarbeitung im Rahmen der Fair-Use-Policy endet, wenn der Kunde in einem Zeitraum von 4 Monaten nicht mehr im EU-Ausland war und der erfasste Zeitraum für die Rechnungsstellung nicht mehr notwendig ist. Die Analyse beginnt erneut, sobald der Kunde wieder in das EU-Ausland einreist.

Die Möglichkeit, Kontrollmechanismen zur Feststellung einer missbräuchlichen Nutzung festzulegen ist in der Durchführungsverordnung 2016/2286 (hier insbesondere Artikel 4) vorgesehen und ermöglichen den Anbietern entsprechende Regelungen zu vereinbaren. Diese haben wir in der Leistungsbeschreibung der Drillisch Online GmbH im Bereich Mobilfunk unter Punkt 16.2 „Fair-Use-Policy für Roaming innerhalb der EU“ getroffen. Die Rechtsgrundlage für die hierzu notwendige Datenverarbeitung, wie vorangehend beschriebenen, ist somit Art. 6 Abs. 1 lit. b DSGVO.

Bei Forderungsausfällen oder Unstimmigkeiten zwischen Kunden und der Drillisch Online GmbH sind wir stets bemüht, eine einvernehmliche Einigung herbeizuführen. Scheitert dies, wägen wir sorgsam ab, wann und an wen Zahlungsausfälle oder eine missbräuchliche Inanspruchnahme im gesetzlich zulässigen Rahmen gemeldet werden. In einigen Fällen arbeiten wir mit Dienstleistern zusammen, um - neben der Meldungen - die Zahlungsausfälle aufzulösen. Informationen zu Handhabung der Auflösung von Zahlungsausfällen finden Sie ergänzend in dem Gliederungspunkt „Wirtschaftsauskunfteien und Inkassounternehmen“. In diesem Fall geben wir fallbezogen Daten an den jeweils gewählten Dienstleister weiter.

Ihre personenbezogenen Daten werden unter Berücksichtigung bzw. nach Ablauf der gesetzlichen Pflichten von uns in den Telekommunikationspool (kurz: TKP) der infoscore Consumer Data GmbH (kurz: ICD), Rheinstr. 99, 76532 Baden-Baden gemeldet, falls die Forderung bis dahin weder ausgeglichen noch durch Sie bestritten wurde. Die Speicherung im Telekommunikationspool dient dazu, den Poolteilnehmern (dies sind Unternehmen, die gewerbsmäßig entgeltliche Telekommunikationsdienstleistungen oder Teledienste erbringen) Informationen zu Ihrer Zahlungswilligkeit bzw. Zahlungsfähigkeit übermitteln zu können.

Zusätzlich dazu werden Ihre Daten auch in den allgemeinen Datenbestand der ICD gemeldet. ICD kann diese Daten auf Anfrage an andere berechtigte Unternehmen (Kreditinstitute, Einzelhandels-, Versandhandels-, Versicherungs-, Telekommunikations-, Dienstleistungs- und sonstige Unternehmen) und auch mit dem Einzug von Forderungen beauftragte Stellen (z. B. Inkassounternehmen, Abrechnungsstellen, Rechtsanwälte) übermitteln, sodass diese Informationen zu Ihrer Zahlungswilligkeit bzw. Zahlungsfähigkeit erhalten.

Gleichsam erfolgt eine dahingehende Übermittlung an die SCHUFA Holding AG, Komoranweg 5, 65201 Wiesbaden.

Zweck:
Erreichen der bestmöglichen Vermeidung von Zahlungsausfällen.

Rechtsgrundlage:
Bei Forderungsausfällen benötigen wir Ihre Daten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Überprüfung der Zahlungsfähigkeit unserer Kunden und die Meldung in den TKP bzw. den allgemeinen Datenbestand der ICD und SCHUFA Holding AG stellt ein berechtigtes Interesse im Rahmen von Art. 6 Abs. 1 lit. f DSGVO dar. Bei Missbrauch nutzen wir die Daten aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Art der Daten:
Name, ggf. Geburtsdatum, Kontaktdaten, Bankverbindung, Informationen zur strittigen Forderung sowie Daten zur Vorgangsbearbeitung wie z. B. die Kündigung wegen Zahlungsverzug.

Speicherzeit:
Die Daten werden bei unseren Partnern gespeichert.

Mit folgenden Dienstleistern arbeiten wir zusammen:

• infoscore Consumer Data GmbH (kurz: ICD), Rheinstr. 99, 76532 Baden-Baden
  Hinweise zum Datenschutz unter: www.infoscore-inkasso.de/deu/datenschutz/
• SCHUFA SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden
  Hinweise zum Datenschutz

Es werden Inhalte der Kommunikation zwischen Ihnen und uns gespeichert, die im Rahmen des Vertragsverhältnisses anfallen.

Zweck:
Das dient dazu Ihre Anfragen an uns auch beantworten zu können und außerdem zur Bereitstellung der Produkte.

Rechtsgrundlage:
Ihre Daten benötigen wir zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO).

Art der Daten:
Kann nicht weiter spezifiziert werden, da einzelfallabhängig. Die Inhalte bestimmen Sie selbst.

Speicherzeit:
Nach Beendigung Ihres Vertrages werden die Daten zusammen mit Ihren anderen Vertragsdaten gemäß den dortigen Fristen gelöscht. Während der Vertragslaufzeit bleiben Inhalte natürlich so lange gespeichert, bis Sie diese selbst löschen.

Natürlich werden wir über die Zeit unserer gemeinsamen Vertragsbeziehung regelmäßig miteinander in Kontakt treten. Dabei kann es zum einen vorkommen, dass Sie auf verschiedensten Kontaktkanälen ein Anliegen an uns richten, dass gelöst werden soll, aber auch, dass wir Ihnen Infos rund um Ihren Vertrag, Abrechnungen und Produkte zukommen lassen.

Kommunikation zu Ihren Kundenanliegen

Vertrags-Informationen und Rechnungen

Kundeninformationen

Werbliche Kundeninformationen und Newsletter

E-Mail Newsletter

Kontaktformular

Kundenzufriedenheits- und Meinungsumfragen

Weitere Informationen:
Ihre Vertragsdaten können Sie in Ihrer persönlichen Servicewelt mit Ihren persönlichen Zugangsdaten einsehen und gegebenenfalls korrigieren.

Ihre Einwilligungen können Sie uns während des Bestellprozesses in Ihrer persönlichen Servicewelt oder beim telefonischen Kontakt geben. Der Widerruf bzw. Widerspruch erfolgt ganz leicht auch in Ihrer persönlichen Servicewelt , am Telefon, per E-Mail oder Brief, wobei der Widerruf nicht rückwirkend wirkt. Weitere Informationen finden Sie hier.

Während unserer Vertragsbeziehung kann es auch sein, dass wir in Verbindung damit Daten von Dritten Personen verarbeiten, da Sie dies wünschen oder dies aus anderen Gründen notwendig ist. In Betracht kommen hierbei insbesondere Daten von Dritten im Rahmen einer Vollmacht oder Daten von Dritten im Rahmen einer Betreuung.

Vollmacht zur Vertragsänderung und Weitergabe von Daten:

Wenn Sie möchten, dass jemand Drittes (z.B. Ihr Ehepartner) für Sie in Vertragssachen tätig werden soll, können Sie ihn/sie dafür bevollmächtigen. Die Vollmacht dazu wird in unseren Systemen hinterlegt. Die bevollmächtigte Person kann mit hinterlegter Vollmacht ggf. auch personenbezogene Daten erfahren. Die Vollmacht kann, wenn gewünscht, zeitlich und auf einzelne Vorgänge beschränkt werden.

Zweck:
Erteilung einer Vollmacht und dementsprechende Handlungen, Abfrage von Daten zur Authentifizierung des Vollmachtnehmers.

Rechtsgrundlage:
Die Daten benötigen wir zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Wir gehen davon aus, dass Sie initial eine Erlaubnis zur Weitergabe der Daten des Vollmachtnehmers erhalten haben.

Art der Daten:

• Ihre Vertragsdaten (Anrede, Name, Firmenname (bei Gewerbe), Anschrift, Kundennummer(n), ggf. Rufnummer(n))
• Anrede, Name des Vollmachtnehmers, Geburtstag, Anschrift, Kontaktrufnummer, ggf. E-Mail-adresse und weitere Daten des Vollmachtnehmers, die ggf. angegeben werden
• Daten, die durch die Vollmacht bzw. die Mitwirkung des Vollmachtnehmers entstehen. Beispielsweise, wenn der Vollmachtnehmer in diesem Rahmen mit uns in Kontakt tritt.

Speicherzeit:
Die Vollmacht bleibt bis zum Ende Ihrer Gültigkeit bei uns aktiv hinterlegt. Die Gültigkeit kann entweder durch einen Widerruf der Vollmacht, das Ende ihres Vertragsverhältnis oder durch ein konkretes Ablaufdatum der Vollmacht enden. Mit der Vollmacht verbundene Daten werden ansonsten 3 Monate nach dem Ende der Vertragslaufzeit gesperrt und darüber hinaus - nur soweit gesetzliche Aufbewahrungspflichten dies vorsehen – gesperrt vorgehalten.

Hinterlegung eines Betreuers:

Wenn der Vertragsinhaber (teilweise) unter Betreuung steht, wird dies nach der Übersendung der Bestellung hinterlegt. Der Betreuer kann durch den hinterlegten Hinweis auf die Betreuung gegebenenfalls hinsichtlich vertraglicher Angelegenheiten für den Betreuten tätig werden und im Rahmen dessen auch personenbezogene Daten erfahren oder ändern.

Zweck:
Hinterlegung der Betreuung und dementsprechende Umsetzung, Abfrage von Daten zur Authentifizierung des Betreuers

Rechtsgrundlage:
Die Daten des Betreuers benötigen wir grundsätzlich zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Durch die Betreuung ist die Mitwirkung des Betreuers gegebenenfalls nötig, um den Vertrag mit dem Vertragspartner weiterzuführen.

Art der Daten:

• Vertragsdaten (Anrede, Vor- und Nachname, Firmenname (bei Gewerbe), Anschrift, ggf. Vertragsnummer)
• Name des Betreuers und weitere Daten des Betreuers, die ggf. angegeben werden
• Kontaktdaten des Betreuers (etwa Anschrift, E-Mail-Adresse und Telefonnummer)
• Daten, die durch die Betreuung bzw. die Mitwirkung des Betreuers entstehen. Beispielsweise, wenn der Betreuer in diesem Rahmen mit uns in Kontakt tritt.

Speicherzeit:
Die Betreuung bleibt - unter Beachtung der jeweiligen Betreuungsdauer - solange aktiv hinterlegt, bis das Ende der Betreuung angezeigt wird. Das Ende der Betreuung kann durch Übersendung des gerichtlichen Beschlusses über die Aufhebung oder Bestellung eines anderen Betreuers angezeigt werden. Mit der Betreuung verbundene Daten werden ansonsten 3 Monate nach dem Ende der Vertragslaufzeit gesperrt und darüber hinaus - nur so weit gesetzliche Aufbewahrungspflichten dies vorsehen – gesperrt vorgehalten.

Weitere Informationen:
Hinsichtlich der Weitergabe der Daten des Betreuers - etwa im Falle des Forderungsausfall oder des Missbrauchs - liegt ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) vor. Wir haben ein berechtigtes Interesse an der Nachverfolgung unserer ausstehenden Forderungen. Das Inkassounternehmen hat ein Interesse daran, dass der Betreuer in den Vorgang mit einbezogen wird, da dieser gerichtlich zur Übernahme der Geschäfte des Betreuten eingesetzt wurde. Es dient auch dem Interesse des Betreuers Kenntnis über vermögenswirksame Vorgänge hinsichtlich des Betreuten zu erlangen.

Mithilfe Ihrer Kundendaten können wir unsere Produkte stetig verbessern. So profitieren Sie von Angeboten und einem Service, der sich an Ihren vertraglichen Bedürfnissen orientiert. Wir verwenden dazu Stammdaten, Daten zu Ihren Verträgen und Daten, die zu Ihnen als Kunden über die Zeit der Vertragsdauer gespeichert haben. Dadurch können wir ein Kundenprofil zu Ihnen bilden.

Geben Sie uns hierzu eine ergänzende Einwilligung, verwenden wir für Ihr Kundenprofil auch aggregierte Verkehrsdaten und Nutzungsdaten.

Zweck:
Kundenprofile ermöglichen uns eine bedarfsgerechte Gestaltung von Produkten und Services der Drillisch Online GmbH sowie eine zielgerichtete personalisierte Kundenansprache und Werbung. Wir ermitteln hierzu Affinitätswerte für unsere Kunden, z.B. für bestimmte Vertriebskanäle oder bestimmte Waren- oder Dienstleistungsgruppen.

Bei personalisierter Werbung handelt es sich um die kundenspezifische Ausgestaltung werblicher Inhalte, wie beispielsweise Tarifempfehlungen, die sich an individuellem Kundenverhalten orientieren. Hierzu werden Kunden beispielsweise über eine automatisierte Verarbeitung in verschiedene allgemeine Kundensegmente eingeteilt, die dann mit unterschiedlichen Produkten oder auf unterschiedliche Art und Weise werblich angesprochen werden sollen. In Abhängigkeit Ihrer eingewilligten Kontaktwege informieren wir Sie darüber per E-Mail, SMS, Brief und/oder telefonisch.

Zudem wird bei der Angebotsausspielung in Ihrer persönlichen Servicewelt der Vertriebserfolg gemessen. Das heißt, wir möchten rausfinden, welches Werbemotiv, zu welchem Produktabschluss geführt hat. Die Auswertung erfolgt auf aggregierter Basis und benötigt deswegen keinen direkten Personenbezug mehr.

Ergänzen wir nach Ihrer Einwilligung auch Verkehrs- und Nutzungsdaten zu Ihrem Profil, erhöht dies den Detailgrad Ihres Kundenprofils und der Kundensegmente.

Art der Daten:

• Kundenstammdaten
• Vertragsdaten
• Vertragshistorie (Kündigungen, Stornierungen, Zubuchungen, Produkte etc.)
• Kontakthistorie
• Zahlungshistorie
• Angebotshistorie (Unterbreitete Angebote, Annahme von Angeboten, Wünsche)

Nur nach Einwilligung:

• Verkehrsdaten aggregiert (z.B. Art des genutzten Telekommunikationsdienstes; genutztes Datenvolumen etc.)
• Nutzungsdaten Online (z.B. besuchte Webseiten, Umfang der Nutzung der Webseiten der Drillisch Online GmbH)
• Nutzungsdaten E-Mail (z.B. Öffnen von, durch die Drillisch Online GmbH versendeten, E-Mails und Klick auf Links, die zu Webseiten der Drillisch Online GmbH führen)
• Daten aus Cookies und weiteren Technologien (nur, wenn in die Kategorie „Komfort“ im Cookie-Layer eingewilligt wurde, ansonsten stehen diese Daten nicht zur Verfügung)

Rechtsgrundlage:

Kundenprofile aus Vertragsdaten/Vertragshistorie:

Kundenprofile unter Verwendung von Verkehrs- und Nutzungsdaten:

Speicherzeit:
Wir verwenden Ihre Daten höchstens 24 Monate. Rückschlüsse auf Informationen zu Einzelverbindungen und Geräte-ID sind bei Erstellung des Kundenprofiles von Beginn an nicht möglich.

Im Rahmen des Angebots unserer Produkte arbeiten wir mit Infrastrukturdienstleistern, die ein Telekommunikationsnetz betreiben, zusammen. Hierzu müssen personenbezogene Daten mit diesen Partnern geteilt werden.

Zweck:
Dies ist erforderlich, um unsere Leistung Ihnen gegenüber zu erbringen und den Vertrag mit Ihnen erfüllen zu können.

Rechtsgrundlage:
Vertragsdurchführung gem. Art. 6 Abs. 1 lit. b DSGVO. Der Datenaustausch mit den Netzbetreibern ist zudem teilweise in den Vorschriften aus dem 2. Kapitel des TTDSG geregelt.

Art der Daten:
Anrede, Name, Anschlussadresse, erforderliche technische Angaben, abrechnungsrelevante Informationen, Informationen zur Störungsbehebung im Falle einer Störung

Soweit Sie Waren bestellt haben, die wir Ihnen postalisch zusenden, geben wir Ihre hierzu erforderlichen Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, wenn dies zur Lieferung bestellter Waren erforderlich ist. Gegebenenfalls übergeben wir daneben auch Ihre Telefonnummer und/ oder E-Mail-Adresse an den betreffenden Versanddienstleister, damit dieser Ihnen Ihre Sendung ankündigen kann.

Insofern Sie zusätzlich die Abholung und Entsorgung Ihres (alten) Geräts wünschen und wir hierzu verpflichtet sind, werden Ihre unten genannten Daten auch an den entsprechenden Dienstleister weitergegeben. Denken Sie in diesem Fall daran, vor der Abgabe alle personenbezogenen Daten von diesem Gerät zu löschen.

Zweck:
Vertragserfüllung – Versand der von Ihnen bestellten Waren; Vorankündigung der Lieferung und ggf. Abholung und Entsorgung Ihres (alten) Endgeräts.

Rechtsgrundlage:
6 Abs. 1 lit. b DSGVO für den Versand der von Ihnen bestellten Waren und die notwendige Terminabstimmung sowie die Abholung; bei optionaler Vorankündigung und Terminabstimmung der Lieferung: Art. 6 Abs. 1 lit. a DSGVO.

Art der Daten:

• Bei der Lieferung: Anrede, Name (ggf. Firma), Anschrift; bei Lieferankündigung je nach Einwilligung E-Mail-Adresse oder Telefonnummer
• Für die Abholung bzw. Entsorgung: Anrede, Name, Anschrift, Telefonnummer (zur Terminabstimmung durch den entsprechenden Dienstleister) sowie Angaben, die für die Terminabstimmung notwendig sind wie z.B. die Art des abzuholenden Altgeräts und dessen Abmessungen

Weitere Informationen zu den Versanddienstleistern:

• Hermes: Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg.
  Datenschutzhinweise: https://www.myhermes.de/datenschutz/
• DHL / Deutsche Post: Deutsche Post AG / Deutsche Post DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn
  Datenschutzhinweise: https://www.deutschepost.de/de/f/footer/datenschutz.html

Weitere Informationen zu den Logistikdienstleistern (Abholung bzw. Entsorgung):

Hermes: Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg;
Datenschutzhinweise: https://www.myhermes.de/datenschutz/

INTERSEROH: Interzero GmbH & Co. KG, Knesebeckstr. 56-58, 10719 Berlin
Datenschutzhinweise: https://www.interzero.de/rechtliches/datenschutz/

In manchen Fällen erfolgt Ihre Bestellung über einen Vertriebspartner. In diesem Zusammenhang werden personenbezogene Daten zwischen dem Vertriebspartner und uns übermittelt. Die Daten sind zum Beispiel in Prozess-E-Mails und im Online-Auftragsstatus im geschützten Vermittler-Portal für Vermittler und Distributions-Zentralen abrufbar.

Zweck:
Erfassung und Abgleich des Bestelleingangs, Übermittlung des Provisionsstatus, Zuordnung von Provisionen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO sowie bzgl. der Übermittlung zwecks Provisionsabrechnung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse ist die korrekte Abrechnung von Provisionen).

Art der Daten:
Anrede, Name, Anschrift, E-Mail-Adresse, Geburtsdatum sowie Vertragsdaten.

Natürlich kann es passieren, dass ihr Endgerät bei einem auftretenden Defekt auch einmal an einen Reparaturdienstleister eingeschickt werden muss. Hierzu geben wir neben dem Endgerät auch ihre E-Mail-Adresse weiter.

Zweck:
Kontaktaufnahme zur Reparatur, Planung der weiteren Vorgehensweise mit dem Kunden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, die Weitergabe dient lediglich der ordnungsmäßen Abwicklung von Reparaturen.

Art der Daten:
Kontaktdaten (E-Mail-Adresse)

Wir geben Forderungen nach einer gewissen Zeit oder nach Kündigung des Vertrages an Inkassounternehmen weiter.

Zweck:
Zahlung von Forderungen, Auslagerung von Leistungen, die wir nicht selbst erbringen können

Art der Daten:
Anrede, Vor- und Nachname, ggf. Firmenname, Kontaktdaten, Kontodaten, Geburtsdatum (produktabhängig). Im Inkassofall geben wir zusätzlich Daten über die jeweilige Forderung weiter.

Rechtsgrundlage:
Wir haben ein Berechtigtes Interesse an der Nachverfolgung unserer ausstehenden Rechnungen (Art. 6 Abs. 1 lit. f DSGVO).

Mit folgenden Dienstleistern arbeiten wir zusammen:

• BID
  Bayerischer Inkasso Dienst, Weichengereuth 26, 96450 Coburg ( www.bid-coburg.de )
  Hinweise zum Datenschutz unter: http://www.bid-coburg.de/impressum/#datenschutz
• Paigo GmbH
  Paigo GmbH, Gütersloher Str. 123, 33415 Verl ( https://paigo.com/de-de )
  Hinweise zum Datenschutz unter: https://paigo.com/de-de/datenschutz
• Creditreform
  Creditreform Offenbach, Goethering 58, 63067 Offenbach ( https://www.creditreform.de/offenbach )
  Hinweise zum Datenschutz unter: https://www.creditreform.de/offenbach/datenschutz
• Tesch Inkasso Finance GmbH - Part of Lowell Group ( https://www.tesch-gruppe.com )
  Berliner Str. 93, 40880 Ratingen
  Hinweise zum Datenschutz unter: https://www.tesch-gruppe.com/datenschutz.html

Weitere Information:
Die jeweiligen Datenschutzhinweise der Dienstleister sind vorstehend aufgeführt. Die Dienstleister unterstützen uns teilweise bei den Tätigkeiten, die im Gliederungspunkt „Meldungen bei Forderungsausfällen oder Missbrauch“ beschrieben sind.

Im gesetzlich definierten Rahmen sind wir verpflichtet, Auskünfte an Strafverfolgungsbehörden, Gerichte, Behörden, Berufsgeheimnisträger (z.B. Wirtschaftsprüfer, Steuerprüfer) und weitere berechtigte Stellen zu erteilen.

Zweck:
Ordnungsgemäße Durchführung des jeweiligen Ermittlungs- oder Verwaltungsverfahrens.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO

Für verschiedenste Tätigkeiten innerhalb des Unternehmens, die Sie als Kunden meist nicht direkt betreffen, setzen wir in vielen Bereichen (z. B IT, Call-Center, Vertrieb, Finanzen, Beratung, Personalwesen) Auftragsverarbeiter ein. Wir bleiben dabei immer für den Schutz Ihrer Daten selbst verantwortlich. Die Sicherheit Ihrer Daten haben wir durch den Abschluss von Vereinbarungen zur Auftragsverarbeitung sichergestellt.

Call-Center Dienstleister:
Insbesondere erbringen wir einen Teil unseres Kundenservices auch über externe Call-Center. Diese verarbeiten Daten im Auftrag der Drillisch Online GmbH. Diese können in unserer Kundendatenbank, die für die Bearbeitung Ihres Anliegens notwendigen Daten einsehen. Es existiert ein Berechtigungskonzept, weshalb weitere Inhalte, wie beispielsweise Ihre Bankverbindung, nicht vollständig sichtbar sind.

Konzernverbund:
Einige Konzernunternehmen übernehmen einzelne Aufträge im Konzernverbund. Eine Übermittlung Ihrer Daten innerhalb des Konzerns erfolgt im Rahmen eines Auftragsverhältnisses gemäß Art. 28 DSGVO. Außerdem bestehen zwischen den Konzernunternehmen ebenso Vereinbarungen zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO.