Unser Datenschutz
für Sie erklärt!

Bei der Bestellung eines unserer Produkte benötigen wir personenbezogene Daten, um Ihren Vertrag oder Service bei uns abzuschließen (Bestandsdaten gemäß § 3 Nr. 6 TKG). Hierzu bitten wir Sie, diese Daten bei der Bestellung online, am Telefon oder im Shop anzugeben. Demnach werden diese Daten durch Sie selbst angegeben oder bei Bestellung über einen Vertriebspartner angegeben. Änderungen an den Vertragsdaten können Sie jederzeit selbst in Ihrer persönlichen Servicewelt vornehmen.

Zweck:
Ermöglichen der Bestellung eines Produkts bzw. der Erfüllung von Aufträgen.

Rechtsgrundlage:
Ihre Daten benötigen wir zur Vertragsanbahnung, Durchführung und gegebenenfalls zur Beendigung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Art der Daten:

• Anrede
• Vor- und Nachname
• Firmenname und ggf. Handelsregisterauszug (bei Gewerbe)
• Anschrift/ Anschriften und ggf. abweichende Rechnungsadresse
• Telefonnummer/ Telefonnummern
• E-Mail-Adresse/ E-Mai-Adressen
• Mobilfunknummer (produktabhängig)
• Geburtsdatum (produktabhängig)
• Bankverbindung
• Tarife, Optionen, Dienste
• IP-Adresse ihres Gerätes (nur bei Online-Bestellung zur Betrugsprävention)
• Leistungs-ID bzw. sonstige technische Daten zur Servicebereitstellung (produktabhängig)
• Wunsch nach einem Telefonbucheintrag (nach Kotaktaufnahme)
• *Ausweisdaten (Nur bei Postident- oder Videoident-Verfahren)

*Zu den Vertragsdaten gehören auch die Ausweisdaten, wenn Sie die persönliche Identifikation bei der Lieferung oder das Foto- bzw. Videoident-Verfahren nutzen. Weitere Informationen hierzu finden Sie unter dem Gliederungspunkt „Identifikationsdaten“.

Weitere Informationen:
Ihre Vertragsdaten können Sie in Ihrer persönlichen Servicewelt mit Ihren persönlichen Zugangsdaten einsehen und gegebenenfalls korrigieren.

Zu Ihren Vertragsdaten im weiteren Sinne gehören auch Kundenkennnummern wie z.B. Kunden-, Vertrags und Auftragsnummer(n). Im Rahmen von Analysen, etwa um Ihnen unsere Dienste wie gewohnt bereitzustellen und/ oder zur Verbesserung unserer Produkte und Services, verarbeiten wir Ihre Daten auch - nach sorgfältiger Abwägung mit Ihren Interessen und insoweit möglich pseudonymisiert - auch aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO)

Endnutzerverzeichnis (Telefonbucheintrag):
Ein Telefonbucheintrag wird nur auf Ihren Wunsch hin eingetragen. Mit Beauftragung der Eintragung, Löschung oder Änderung der Rufnummer und weiterer persönlicher Daten in öffentliche gedruckte oder elektronische Teilnehmerverzeichnisse sowie für die Übermittlung der Daten an entsprechende Anbieter für Telefonauskünfte, geben wir die Daten über eine Schnittstelle eines dritten Anbieters, weiter an die an die Deutsche Telekom Service GmbH S und I Datenredaktion. Der Telefonbucheintrag ist in § 17 TTDSG geregelt, sie können dabei wählen, wo ihre Daten veröffentlicht werden sollen (Telefonauskunft, gedruckte Medien, elektronische Medien).

Wichtig:
Die Eintragung in Elektronische Medien ermöglicht dort auch die sogenannte "Inverssuche" (Rückwärtssuche). Das bedeutet, bei Eingabe Ihrer Rufnummer wird auf den entsprechenden Verzeichnisseiten ihr Name und Ihre Adresse für den Suchenden angezeigt.

Speicherzeit für Vertragsdaten:
Wenn Sie Ihren Vertrag bei uns kündigen, werden Ihre Daten nach drei Monaten gesperrt. Darüber hinaus speichern wir Ihre Vertragsdaten länger, wenn Einwendungen oder Forderungen bestehen, deren Klärung noch aussteht, insoweit gesetzliche Aufbewahrungspflichten beachtet werden müssen oder offene Rechnungsposten bestehen. Gesetzliche Aufbewahrungspflichten resultieren beispielsweise aus der Abgabenordnung oder dem Handels- oder Steuerrecht und betragen zumeist 6 bzw. 10 Jahre. Eine Verarbeitung der Daten findet in diesem längeren Zeitraum für keine anderen Zwecke außer der vorgeschriebenen Aufbewahrung statt (Daten werden gesperrt). Dann können nur sehr wenige Mitarbeiter und nur zu den notwendigen Zwecken darauf zugreifen. Nach Klärung der Fälle oder Ablauf der gesetzlichen Frist werden die Daten endgültig gelöscht.

Bei einem aktiven Vertrag kann eine Löschung von Vertragsdaten nicht durchgeführt werden, da diese für die Leistungserbringung Ihnen gegenüber erforderlich sind.

Eine Speicherung der Bankverbindung findet noch für einen zusätzlichen Zeitraum statt, wenn das SEPA-Mandat grundsätzlich widerrufen worden ist. Nach Erlöschen eines SEPA-Mandates, ist dieses noch für einen Zeitraum von mindestens 14 Monaten - gerechnet vom Einreichungsdatum der letzten eingezogenen SEPA Lastschrift - aufzubewahren. Wir bewahren die Daten danach auch für den Zeitraum auf, in dem Ansprüche gegen uns geltend gemacht werden können und um den Nachweis führen zu können, dass dies uns gegenüber erteilt wurde (gesetzliche Verjährungsfrist von bis zu drei Jahren). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Über diesen Zeitraum hinaus gelten für das SEPA-Mandat auch die Aufbewahrungsfristen gemäß HGB und AO. Die Daten werden in dieser Zeit für andere Zwecke gesperrt.

Bei der telefonischen Bestellung nehmen wir im Rahmen des Vertragsabschlusses oder zum Beleg eines Opt-Ins ein kurzes Voice-File auf, in dem alle wesentlichen Eigenschaften Ihrer Bestellung oder Einwilligung zusammengefasst werden.

Wenn Sie zusätzlich hierin einwilligen, zeichnen wir auch komplette Gespräche auf, um unsere Servicequalität zu optimieren. Das ist sowohl bei einer Bestellung als auch einer Service-Anfrage möglich. Zudem nutzen wir Transkripte dieser Gesprächsaufzeichnungen, um hieraus Prozessverbesserungen toolbasiert einfacher auswerten und ableiten zu können.

Zweck:
Zum Nachweis eines Vertragsabschlusses sowie eines uns am Telefon gegeben Opt-Ins und zur Optimierung unseres Services im Haus und bei den beauftragten Call-Centern.

Rechtsgrundlage:

• Nachweis Vertragsabschluss/OptIn: Ihre Daten benötigen wir zur Vertragsanbahnung und zur späteren Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Verbesserung der Qualität: Ihre Daten verarbeiten wir in diesem Fall nur nach voriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie – auf gleichem Wege direkt am Telefon oder per E-Mail – widerrufen, wobei der Widerruf nicht rückwirkend wirkt. Sie werden selbstverständlich, bevor das Gespräch startet, gefragt, ob Sie mit der Aufzeichnung einverstanden sind. Die Einwilligung ist freiwillig und Ihnen entstehen bei Ablehnung keine Nachteile.

Art der Daten:
In diesen Voice-Files werden die wesentlichen Eigenschaften Ihrer Bestellung, Vertragsdaten und/oder Einwilligung zusammengefasst. Das kann insbesondere auch die Vertragsdaten betreffen. Außerdem sind auch sonstige Daten betroffen, die Sie uns im entsprechenden Telefonat kommunizieren.

Speicherzeit:
Eine Löschung der Voice-Files zum Vertragsabschluss erfolgt normalerweise spätestens nach Vertragsbeendigung oder spätestens dann, wenn keine gesetzliche Nachweispflichten mehr bestehen. Voice-Files, die wir zu Qualitätszwecken speichern, werden auf Ihren Wunsch oder nach spätestens 90 Tagen gelöscht.

Bei einigen unserer Produkte ist es notwendig, dass wir vor der Vertragsbestätigung eine Personen-Identifizierung durchführen. Dies ist auch in Ihrem Sinn, da dadurch Betrug und anderen unberechtigten Vertragsabschlüssen vorgebeugt werden kann. Bei diesen Verfahren werden keine weiteren Daten von Ihnen gespeichert. Wir erhalten lediglich eine Bestätigung darüber, dass die bereits zuvor erfassten Daten über Sie korrekt sind. Danach kann die Annahme des Vertrags durch uns erfolgen. Für die Identifizierung bieten wir eine persönliche Identifikation bei der Lieferung oder auch optional das Foto- bzw. Videoident-Verfahren an.

Zweck:
Durchführung einer Personen-Identifizierung im Rahmen einer Vertragsbestätigung (beispielsweise zur Feststellung der Volljährigkeit) und/oder Überprüfen der Bestandsdaten bei im Voraus bezahlten Mobilfunkdiensten nach den telekommunikationsrechtlichen Vorgaben.

Rechtsgrundlage:
Grundsätzlich haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, dass wir ein Produkt auch nur an denjenigen ausliefern, der dieses auch bestellt hat. Dies ist auch in Ihrem Interesse als Kunde, da dadurch Betrug und anderen unberechtigten Vertragsabschlüssen vorgebeugt werden kann. Die Altersverifikation soll sicherstellen, dass nur Kunden mit uns einen Vertrag schließen, die einen solchen auch eingehen dürfen.

Die Teilnahme am Foto- bzw. Videoident-Verfahren ist freiwillig und stellt lediglich eine alternative Art der Identifikation dar. Eine Nutzung erfolgt dabei nur mit Ihrem Einverständnis gemäß Art. 6 Abs. 1 lit. a. DSGVO.

Art der Daten:

• Für die persönlichen Identifikation bei der der Lieferung leiten wir die zur Identifikation erforderlichen Daten (Namen und Geburtsdatum) an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter. Hierbei ist es notwendig, dass Sie persönlich das Paket entgegennehmen. Hierfür halten Sie zur Identifikation Ihr Ausweisdokument bereit. Eine Paketannahme durch Dritte via Vollmacht wird nicht akzeptiert.
• Entscheiden Sie sich für das Foto- bzw. Videoident-Verfahren, leiten wir mit Ihrem Einverständnis Ihren Vornamen, Namen, Geburtsdatum und Personalausweis-Nummer an unseren Vertragspartner WebID Solutions GmbH weiter.
• Bei im Voraus bezahlten Mobilfunkdiensten wird insbesondere Ihr Name und Geburtsdatum sowie Ihre Adresse geprüft. Hierfür müssen wir auch Ausweisnummer und Art der den Ausweis ausstellende Behörde speichern (§ 172 Abs. 2 TKG).

Speicherzeit:
Eine Löschung der Daten bzw. der Anfrage, die uns vorliegen, erfolgt normalerweise nach Vertragsbeendigung oder spätestens dann, wenn keine gesetzliche Nachweispflichten mehr bestehen.

Weitere Informationen:

• Weiterführende Informationen zur persönlichen Identifikation bei der Lieferung finden Sie hier. Die diesbezüglichen Datenschutzhinweise unseres Partners finden Sie hier.
• Weiterführende Informationen zum Datenschutz bei unserem Vertragspartner im Rahmen des Foto- bzw. Videoident-Verfahren der WebID Solutions GmbH, Friedrichstraße 88, 10117 Berlin finden Sie hier.

Wie viele andere Unternehmen auch, nutzen wir die Bonitätsprüfung bei der SCHUFA Holding AG bzw. der Infoscore Consumer Data GmbH. Dabei werden Informationen zu Ihrem bisherigen Zahlungsverhalten bei der SCHUFA und Erkenntnisse auf Basis mathematisch-statistischer Verfahren von anonymisierten Anschriftendaten bei dritten Unternehmen abgefragt und zu einer Bonitätsbewertung (Score) zusammengefasst. Bei positiver Bewertung erfolgt automatisch die Annahme Ihres Vertrags. Das Ziel ist die Beurteilung des Zahlungsausfallrisikos. Zudem nutzen die beiden Gesellschaften Ihre Anschriftendaten zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit). Eine Bonitätsüberprüfung findet in folgenden Fällen statt:

• Bei einer Neubestellung mit Hardware findet eine Prüfung Ihrer Bonität mit internen sowie externen Informationen von Schufa und infoscore, wie vorangehend beschrieben, statt.
• Bei einer Neubestellung ohne Hardware findet eine Prüfung Ihrer Bonität mit internen Informationen statt. Eine externe Prüfung wird in dem Fall nur über die infoscore veranlasst.
• Bei Bestellungen von Bestandskunden (mit und ohne Hardware) findet ebenfalls eine Prüfung der Bonität mit internen Informationen statt. Eine externe Prüfung wird nur veranlasst, wenn sie Ihren bestehenden Vertrag erst kürzlich abgeschlossen haben. Bei längerer Kundenzugehörigkeit findet keine weitere externe Prüfung statt.

Unabhängig vom Bonitätsscoring unterstützen die vorgenannten Unternehmen uns durch Profilbildungen bei der Erkennung betrügerischer Sachverhalte (Betrugsprävention). Viele Betrugsbestellungen (beispielsweise, wenn ein Kunde mit dem Namen eines anderen Kunden, aber mit falscher Adresse bestellt) werden hierdurch erkannt, bevor überhaupt ein Schaden entstehen kann. Hierzu erfolgt eine Analyse von Anfragen direkt nach der Bestellung, um diese auf potenzielle Auffälligkeiten hin zu prüfen. In diese Berechnung können auch Anschriftendaten, Informationen ob und in welcher Funktion in allgemein zugänglichen Quellen sowie aggregierte statistische Informationen aus dem SCHUFA-Datenbestand einfließen. Auswirkungen auf die Bonitätsbeurteilung und das Bonitätsscoring hat dieses Verfahren nicht. Die Betrugsprüfung findet bei jeder getätigten Bestellung statt und dient sowohl unserem Schutz vor Zahlungsausfällen und betrugsverdächtigen Bestellungen als auch dem Schutz unserer Kunden vor einer unbefugten Datenverwendung.

Überdies, zur Sicherung des Bestellvorgangs vor betrügerischen und/oder missbräuchlichen Verhalten, prüfen wir während des Bestellvorgangs automatisiert, ob Auffälligkeiten bei der konkreten Bestellung für den Vertrag vorliegen.

Außerdem rufen wir zu Zwecken der Bonitätsprüfung und der Betrugsprävention bei den folgenden Konzernunternehmen Daten, die im Zusammenhang mit Ihren Verträgen bei diesen Unternehmen gespeichert sind, ab: 1 und 1 Telecom GmbH, Elgendorfer Straße 57, 56410 Montabaur. Wir werden im Falle nicht vertragsgemäßer Abwicklung (z.B. Kündigung wegen Zahlungsverzug, Betrugsverdacht) ebenso Auskünfte an diese Unternehmen zur Wahrung berechtigter Interessen Dritter weitergeben.

Ergänzende Betrugs- und Risikoprävention mittels IdentCheck und KontonummernCheck der SCHUFA

IdentCheck: Der Datenaustausch mit der SCHUFA dient auch der Identitätsprüfung. Wir können, anhand der von der SCHUFA übermittelten Übereinstimmungsraten, und ggf. anhand eines Hinweises auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung erkennen, ob eine Person unter der vom Kunden angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist.

KontonummernCheck: Zuerst wird die angefragte Bankverbindung ohne Einbezug von Personendaten auf die syntaktische Korrektheit geprüft. Im nächsten Schritt erfolgt die Prüfung, ob der SCHUFA eine Kombination aus der angefragten Bankverbindung und den angefragten Personendaten bekannt ist. Dies soll sicherstellen, dass keine Bestellung mit Ihren Bankdaten in Kombination mit falschen Stammdaten erfolgen kann.

Zweck:
Bonitätsprüfung sowie Risiko- und Betrugsprävention zur Entscheidung über den Abschluss eines Vertrags.

Rechtgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (das überwiegende berechtigte Interesse liegt in der frühzeitigen Vermeidung von Zahlungsausfällen und Betrug) sowie in Art. 6 Abs. 1 lit. b DSGVO. Der Datenaustausch dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§§ 505a und 506 des Bürgerlichen Gesetzbuches). Dies umfasst auch die Betrugsprävention.

Art der Daten:

• Bonitätsprüfung: Anrede, Vor- und Nachnamen, Firmennamen (bei Gewerbe), Anschrift und Geburtsdatum (produktabhängig)
• Betrugsprävention: IP-Adresse des Geräts, Cookie (weitere Informationen hierzu unter https://esim.web.de/cookie-einstellungen
  Anrede, Vor- und Nachname, Firmenname (bei Gewerbe), Anschrift, Telefonnummer, Mobilfunknummer (produktabhängig), Geburtsdatum (produktabhängig) und Bankverbindung
• Datenaustausch zur Bonitätsprüfung und Betrugsprävention im Konzern: Name, Adresse, Geburtsdatum, Mailadresse, Bankverbindung und Kundennummer um Angaben über die Laufzeit der Verträge, Zahlungsabwicklungen, Umsatzzahlen, sowie Angaben zu einer missbräuchlichen oder zweckwidrigen Nutzung regulierter EU-Roamingdienste.
• Betrugsprävention Kontonummern-Check: Name, Vorname, Geburtsdatum, Straße, Hausnummer, PLZ, Ort, IBAN bzw. BLZ und Kontonummer.

Speicherdauer:
Die Speicherdauer ergibt sich aus den Informationen unserer Partner (unten verlinkt). Bei uns bleiben der Bonitätsscore sowie die Informationen zur Risiko- und Betrugsprüfung maximal 12 Monate personenbezogen gespeichert.

Folgende Fristen gelten zudem für Bestandskunden der Drillisch Online GmbH, die Ihren Vertrag vor dem November 2020 geschlossen haben, da damals Abfragen neben der Schufa noch über die Crif Bürgel GmbH und nicht über infoscore stattgefunden haben:

• Bei Crif Bürgel (Crif Bürgel GmbH, Leopoldstraße 244, 80807 München) werden temporäre Merkmale zum Kunden nach Erledigung sofort ausgemeldet. Zudem wird der Kunde nach Vertragsende mit Wirksamkeit der Kündigung automatisch ausgemeldet und damit gelöscht. Weitere Informationen zur Crif Bürgel finden Sie - für Bestandskunden - nachfolgend unter der Unterüberschrift „Datenübermittlung an die Crif Bürgel“, die im nachfolgenden Punkt „Weitere Informationen“ beschrieben sind.
• Bei der Schufa wurden in der Vergangenheit neben den Anfragekonten auch Servicekonten angelegt, diese werden mit Vertragsende ausgemeldet und damit bei der Schufa gelöscht. Seit November 2020 werden keine neuen Servicekonten mehr angelegt.

Weitere Informationen:
Im Falle einer Auftragsablehnung, die auf einer maschinellen Entscheidung beruht, haben Sie ein Recht darauf, weitere Informationen zur involvierten Logik zu erhalten. Für weitere Informationen zur Berechnung Ihres Scorewertes wenden Sie sich bitte an die Infoscore Consumer Data GmbH (Kontaktdaten: Infoscore Consumer Data GmbH, Abteilung Datenschutz, Rheinstraße 99, 76532 Baden-Baden) bzw. die SCUFA Holding AG (Kontaktdaten: SCHUFA Holding AG, zu Hd. Abteilung Datenschutz, Kormoranweg 5, 65201 Wiesbaden).

Weitere Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie hier:

• ICD
  infoscore Consumer Data GmbH (kurz: ICD), Rheinstr. 99, 76532 Baden-Baden
  Hinweise zum Datenschutz unter: https://www.experian.de/content/dam/noindex/emea/germany/informationsblatt-art-14.pdf
• SCHUFA
  SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden
  Hinweise zum Datenschutz unter: https://www.schufa.de/global/datenschutz-dsgvo/

Weitere Partner:

• Datenübermittlung an Creditreform (Geschäftskunden)
  Die Drillisch Online GmbH übermittelt der Wirtschaftsauskunftei Creditreform Krefeld Lienau KG, Leyentalstr. 1, 47799 Krefeld im Rahmen der Beantragung bonitärer Leistungen Daten (Name, Adresse, Geburtsdatum, ggf. Voranschrift sowie Anfragegrund) zum Zweck der Bonitätsprüfung. Rechtsgrundlage dieser Datenübermittlungen sind Art. 6 I b) und Art. 6 I f) DSGVO. Übermittlungen auf der Grundlage von Art. 6 I f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der Creditreform dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a BGB, § 18a KWG).
  
  Die bei der Creditreform vorliegenden Informationen werden an uns übermittelt. Die Creditreform wird den Kunden nicht nochmals gesondert über die erfolgte Datenübermittlung an unser Unternehmen benachrichtigen. Die Creditreform stellt die Daten ihren Vertragspartnern nur zur Verfügung, wenn diese ein berechtigtes Interesse an der Datenübermittlung im Einzelfall glaubhaft darlegen. Die übermittelten Daten werden ausschließlich zu diesem Zweck verarbeitet und genutzt.
  
  Bei der Creditreform kann jederzeit auf Anforderung eine Auskunft über die die eigene Person betreffenden gespeicherten Daten verlangt werden, die diese den ihr angeschlossenen Unternehmen zur Beurteilung der Kreditwürdigkeit weitergibt. Weitere Informationen zur Datenverarbeitung können dem Creditreform-Informationsblatt entnommen werden.
• Datenübermittlung mit Crif Bürgel
  Die Drillisch Online GmbH übermittelt im Rahmen des Vertragsverhältnisses von Bestandskunden (von vor dem November 2020) erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes oder betrügerisches Verhalten an die CRIF Bürgel GmbH, Leopoldstraße 244, 80807 München.
  
  Rechtsgrundlagen dieser Übermittlungen sind Art. 6 I b) und Art. 6 I f) DSGVO. Übermittlungen auf der Grundlage von Art. 6 I f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der CRIF Bürgel dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§§ 505a, 506 BGB).
  
  Die CRIFBÜRGEL verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen, unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen, zu geben. CRIF Bürgel betreibt zu diesen Zwecken unter anderem den Fraud Prevention Pool (FPP), dessen Teilnehmer ausschließlich Telekommunikationsdiensteanbieter sind. Aufgabe des FPP ist es, den Teilnehmern Informationen zu geben, um sie vor Forderungsausfällen und Betrug zu schützen und ihnen gleichzeitig die Möglichkeit zu eröffnen, Kunden bei Verlust von Telekommunikations-Karten oder Missbrauch vor nachteiligen Folgen zu bewahren. Nähere Informationen zur Tätigkeit der CRIF Bürgel können dem CRIF Bürgel-Informationsblatt entnommen werden.

Sanktionslisten basieren auf unterschiedlichen EU-Verordnungen. Sie enthalten Namen von Personen, Unternehmen oder sogar Staaten, gegen die aufgrund von außen- oder sicherheitspolitischen Gründen Embargos angeordnet wurden. Um die Pflichten der Verordnungen einzuhalten, gleichen wir die Daten unserer Kunden und potenzielle Kunden mit bestehenden Sanktionslisten ab.

Zweck:
Zweck der Datenverarbeitung ist die Ermittlung von Personen, die auf Sanktionslisten benannt sind, um eine Entscheidung über die Aufnahme und ggf. Fortführung von vertraglichen Kundenbeziehungen zu treffen.

Rechtsgrundlage:
Für den Abgleich mit internationalen Sanktionslisten, insbesondere der UN, supranationalen Sanktionslisten der EU und nationalen Sanktionslisten von EU und EWR Mitgliedsstaaten ergibt sich die Rechtfertigung für die Verarbeitung Ihrer personenbezogenen Daten aus rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Ein Abgleich mit Sanktionslisten der USA, findet aus unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO statt. Das Interesse ergibt sich hier daraus, Personen zu identifizieren, mit denen keine Geschäftsbeziehung unterhalten werden können, um Sanktionen wegen Verstößen zu vermeiden.

Art der Daten:
Wir gleichen von unseren Kunden den Namen, das Geburtsdatum sowie die Adresse gegen Sanktionslisteneinträge ab. Im Falle einer Übereinstimmung mit Sanktionslisteneinträgen wird das Ergebnis gespeichert.

Weitere Informationen:
Führt der Abgleich mit den Sanktionslisten zu einem negativen Ergebnis, werden die Daten nicht gespeichert. Im Falle eines echten Treffers werden die Daten nach 3 Jahren gelöscht.

Wenn Sie einen unserer Telekommunikationsdienste nutzen, fallen bei uns und unseren Infrastrukturpartnern (Weitere Informationen finden Sie ergänzend in dem Gliederungspunkt „Weitergabe von Daten“) Verkehrsdaten an. Damit wir Ihnen jederzeit eine transparente und nachvollziehbare Abrechnung vorlegen können bzw. die gewünschten Verbindungen hergestellt und aufrechterhalten werden können, sowie ergänzende Telekommunikationsleistungen Ihnen gegenüber erbringen zu können, ist es erforderlich, Verkehrsdaten vorübergehend zu verarbeiten und diese, sofern und so lange diese zur Abrechnung benötigt werden, zu speichern

Verkehrsdaten entstehen durch die Nutzung Ihres Anschlusses. Dazu zählen zum Beispiel die abgehende und angerufene Rufnummer oder Anschlusskennung, die Zeit und Dauer von Telefonaten und die übermittelte Datenmenge, IMSI (SIM-Kartennummer), IMEI (Gerätenummer), die Verbindungsart und den lokalen Einwahlknoten.

Zweck:

• Bereitstellung von Diensten bzw. um gewünschte Verbindungen (Telefonie, Daten, SMS, MMS, RCS sonstige Verbindungen) herzustellen und aufrechterhalten
• Erstellung einer korrekten, transparenten und nachvollziehbaren Abrechnung sowie ggf. eines Einzelverbindungsnachweises sowie der Überprüfung von Rechnungen von Vordienstleistern bzw. Infrastrukturpartnern.
• Störungsbehebung und Missbrauchserkennung
• Sicherstellung der Netzwerk Stabilität sowie Steuerung der Auslastung unseres Netzes
• Ermöglichung von Notrufen sowie die Übermittlung ihres Standorts im Notfall
• Netzmigration / Device- und Simkartenmanagement
• Erbringung von Location Based Services (wenn Vertragsbestandteil)

Rechtsgrundlage: Die Verarbeitung und Speicherung von Verkehrsdaten findet statt, um die im Vertrag vereinbarte Telekommunikationsleistung abzuwickeln, Telekommunikationsverbindungen herzustellen und abzurechnen (§ 9 Abs. 1 TTDSG)) Maßgeblich für die Verarbeitung von Verkehrs- bzw. Standortdaten zu den weiteren Zwecken ist sind die Vorschriften aus dem 2. Kapitel des TTDSG (§§ 9 ff. TTDSG).

Art der Daten

Mobilfunk (Telefonie, Daten, SMS/MMS):

Telefonie und Internet-Zugang (DSL; wenn DSL von der jeweiligen Marke angeboten wird):

Speicherzeit und weitere Informationen:

Sonstige Fristen: Eine andere Speicherfrist kann sich aus gesetzlichen Aufbewahrungsfristen ergeben oder wenn es sich um Daten handelt, die dem Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern an Telekommunikationsanlagen dienen. Hier ist eine Speicherung gemäß § 12 TTDSG bis zur Beseitigung einer Störung möglich.

Nachrichteninhalte (SMS, MMS, zwischengespeicherte oder abgelegte Sprachnachrichten) können nur Sie auf Ihrer SIM-Karte selbstständig löschen, wir haben hierauf keinen Zugriff.

Daten von Dritten Netzteilnehmern

Auch wenn Sie kein Kunde bei uns sind, verarbeiten wir in bestimmten Situationen personenbezogene Daten. Einerseits dann, wenn Ihr Telekommunikationsverkehr durch unser Netz bzw. jenes unseres Infrastrukturpartner durchgeleitet, wird bzw. bei Verbindungen zwischen einem 1&1 Kunden und einem Kunden eines anderen Anbieters („Interconnection“). Andererseits dann, wenn Sie Kunde eines ausländischen Netzbetreibers sind und Sie bei Aufenthalt in Deutschland unser Netz bzw. jenes unseres Infrastrukturpartner nutzen („Roaming“).

Roaming und „Fair Use-Policy“
Fair Use-Policy: Zur Feststellung einer zweckwidrigen oder missbräuchlichen Nutzung von Roaming zu Inlandspreisen bzw. zur korrekten Rechnungsstellung können Verkehrs- und Standortdaten - für jeden Dienst einzeln - für einen fortlaufenden Zeitraum von vier Monaten ab dem ersten Tag des EU-Auslandaufenthalts verarbeitet werden, um dem Kunden im Falle einer Überschreitung der folgenden kumulativen Kriterien:

• Aufenthalt über vier Monate hinweg hauptsächlich im EU-Ausland (d.h. mehr als 50% der Tage)
• Nutzung hauptsächlich im EU-Ausland (d.h. mehr als 50% der Nutzung)

zunächst eine Warnnachricht, insbesondere via SMS, zukommen zu lassen. Mit dieser Nachricht wird ein zweiwöchiger Beobachtungszeitraum eingeläutet, in welchem überprüft wird, ob das Verhalten des Kunden weiterhin nicht den genannten Kriterien entspricht, sodass dies folgend ab dem Zeitpunkt der Benachrichtigung Berücksichtigung im Rahmen der Rechnungsstellung(en) finden kann. Eine Verarbeitung im Rahmen der Fair-Use-Policy endet, wenn der Kunde in einem Zeitraum von 4 Monaten nicht mehr im EU-Ausland war und der erfasste Zeitraum für die Rechnungsstellung nicht mehr notwendig ist. Die Analyse beginnt erneut sobald der Kunde wieder in das EU-Ausland einreist.

Die Möglichkeit, Kontrollmechanismen zur Feststellung einer missbräuchlichen Nutzung festzulegen ist in der Durchführungsverordnung 2016/2286 (hier insbesondere Artikel 4) vorgesehen und ermöglicht den Anbietern entsprechende Regelungen zu vereinbaren. Diese haben wir in der Leistungsbeschreibung 1&1 Mobilfunk unter Punkt 17.2.Fair-Use-Policy für Roaming innerhalb der EU getroffen. Die Rechtsgrundlage für die hierzu notwendige Datenverarbeitung, wie vorangehend beschriebenen, ist somit Art. 6 Abs. 1 lit. b DSGVO.

Bei Forderungsausfällen oder Unstimmigkeiten zwischen Kunden und der Drillisch Online GmbH sind wir stets bemüht, eine einvernehmliche Einigung herbeizuführen. Scheitert dies, wägen wir sorgsam ab, wann und an wen Zahlungsausfälle oder eine missbräuchliche Inanspruchnahme im gesetzlich zulässigen Rahmen gemeldet werden. In einigen Fällen arbeiten wir mit Dienstleistern zusammen, um - neben der Meldungen - die Zahlungsausfälle aufzulösen. Informationen zu Handhabung der Auflösung von Zahlungsausfällen finden Sie ergänzend in dem Gliederungspunkt „Wirtschaftsauskunfteien und Inkassounternehmen“. In diesem Fall geben wir fallbezogen Daten an den jeweils gewählten Dienstleister weiter.

Ihre personenbezogenen Daten werden unter Berücksichtigung bzw. nach Ablauf der gesetzlichen Pflichten von uns in den Telekommunikationspool (kurz: TKP) der infoscore Consumer Data GmbH (kurz: ICD), Rheinstr. 99, 76532 Baden-Baden gemeldet, falls die Forderung bis dahin weder ausgeglichen noch durch Sie bestritten wurde. Die Speicherung im Telekommunikationspool dient dazu, den Poolteilnehmern (dies sind Unternehmen, die gewerbsmäßig entgeltliche Telekommunikationsdienstleistungen oder Teledienste erbringen) Informationen zu Ihrer Zahlungswilligkeit bzw. Zahlungsfähigkeit übermitteln zu können.

Zusätzlich dazu werden Ihre Daten auch in den allgemeinen Datenbestand der ICD gemeldet. ICD kann diese Daten auf Anfrage an andere berechtigte Unternehmen (Kreditinstitute, Einzelhandels-, Versandhandels-, Versicherungs-, Telekommunikations-, Dienstleistungs- und sonstige Unternehmen) und auch mit dem Einzug von Forderungen beauftragte Stellen (z. B. Inkassounternehmen, Abrechnungsstellen, Rechtsanwälte) übermitteln, sodass diese Informationen zu Ihrer Zahlungswilligkeit bzw. Zahlungsfähigkeit erhalten.

Gleichsam erfolgt eine dahingehende Übermittlung an die SCHUFA Holding AG, Komoranweg 5, 65201 Wiesbaden.

Zweck:
Erreichen der bestmöglichen Vermeidung von Zahlungsausfällen.

Rechtsgrundlage:
Bei Forderungsausfällen benötigen wir Ihre Daten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Überprüfung der Zahlungsfähigkeit unserer Kunden und die Meldung in den TKP bzw. den allgemeinen Datenbestand der ICD und SCHUFA Holding AG stellt ein berechtigtes Interesse im Rahmen von Art. 6 Abs. 1 lit. f DSGVO dar. Bei Missbrauch nutzen wir die Daten aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Art der Daten:
Name, ggf. Geburtsdatum, Kontaktdaten, Bankverbindung, Informationen zur strittigen Forderung sowie Daten zur Vorgangsbearbeitung wie z. B. die Kündigung wegen Zahlungsverzug.

Speicherzeit:
Die Daten werden bei unseren Partnern gespeichert.

Mit folgenden Dienstleistern arbeiten wir zusammen:

• infoscore Consumer Data GmbH (kurz: ICD), Rheinstr. 99, 76532 Baden-Baden
  Hinweise zum Datenschutz unter: ICD-Informationsblatt
• SCHUFA
  SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden
  Hinweise zum Datenschutz unter: Hinweise zum Datenschutz

Um Ihnen im Falle einer Störung, z. B. Ihres Internet-Anschlusses (wenn DSL von der jeweiligen Marke angeboten wird), kompetent und schnell helfen zu können, kann es hilfreich sein, einige Nutzung- und Verkehrsdaten während des Betriebs für eine kurze Zeit aufzuzeichnen und diese unseren Service-Mitarbeitern auf Ihren Wunsch zugänglich zu machen.

Zweck:
Erfüllung des Vertrages sowie bedarfsgerechte Gestaltung unserer Produkte und Services im Rahmen der gesetzlichen Vorschriften.

Rechtsgrundlage:
Ihre Daten benötigen wir zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Welche Inhalte sie beispielsweise in Ihrer Cloud speichern, bestimmen Sie selbst.

Auf Ihren Wunsch werden einige (online) Nutzungsdaten mit Ihrer Einwilligung gespeichert und ausgewertet (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zur Einwilligung zu Verkehrs- und Nutzungsdaten finden sie hier . Diese Daten können zum Beispiel zur Behebung von Störungen durch den Drillisch Support eingesehen werden. Auch Sie können die gespeicherten Daten über die Web-Benutzeroberfläche des jeweiligen Geräts oder des Dienstes einsehen und auf Wunsch löschen.

Art der Daten und Speicherzeit:

Daten zum Internetanschluss:

Cloud-Speicher:

Es werden Inhalte der Kommunikation zwischen Ihnen und uns gespeichert, die im Rahmen des Vertragsverhältnisses anfallen. Bei einigen Produkten bieten wir außerdem so genannte Cloud-Services an (wenn DSL von der jeweiligen Marke angeboten wird), wie den Online-Speicher/Cloud-Speicher, in dem Sie persönliche Dateien speichern können.

Zweck:
Das dient dazu Ihre Anfragen an uns auch beantworten zu können und außerdem zur Bereitstellung der Produkte.

Rechtsgrundlage:
Ihre Daten benötigen wir zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO).

Art der Daten:
Kann nicht weiter spezifiziert werden, da einzelfallabhängig. Die Inhalte bestimmen Sie selbst.

Speicherzeit:
Nach Beendigung Ihres Vertrages werden die Daten zusammen gelöscht, insofern dahingehend keine gesetzlichen Aufbewahrungsverpflichtungen bestehen. Während der Vertragslaufzeit bleiben Inhalte natürlich so lange gespeichert, bis Sie diese selbst löschen. Bei unseren Cloud-Services wird ein Sicherheitsbackup bis max. 15 Tage nach dem Löschen vorgehalten

Weitere Informationen:
Die abgelegten Dateien werden automatisch verschlüsselt und können nur von Personen eingesehen werden, denen Sie zuvor eine Zugangsberechtigung erteilt haben. Zum Zweck von Datensicherungen und Wartungsarbeiten legt Drillisch verschlüsselte Backup-Dateien an. Ihre dabei gespeicherten Datei-Inhalte können aber nicht von Drillisch entschlüsselt und gelesen werden. Die Inhalte, die Sie dort ablegen und den Zeitpunkt, wann Sie diese löschen, bestimmen Sie selbst.

Es werden Inhalte der Kommunikation zwischen Ihnen und uns gespeichert, die im Rahmen des Vertragsverhältnisses anfallen.

Zweck:
Das dient dazu Ihre Anfragen an uns auch beantworten zu können und außerdem zur Bereitstellung der Produkte.

Rechtsgrundlage:
Ihre Daten benötigen wir zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO).

Art der Daten:
Kann nicht weiter spezifiziert werden, da einzelfallabhängig. Die Inhalte bestimmen Sie selbst.

Speicherzeit:
Nach Beendigung Ihres Vertrages werden die Daten zusammen mit Ihren anderen Vertragsdaten gemäß den dortigen Fristen gelöscht. Während der Vertragslaufzeit bleiben Inhalte natürlich so lange gespeichert, bis Sie diese selbst löschen.

Natürlich werden wir über die Zeit unserer gemeinsamen Vertragsbeziehung regelmäßig miteinander in Kontakt treten. Dabei kann es zum einen vorkommen, dass Sie auf verschiedensten Kontaktkanälen ein Anliegen an uns richten, dass gelöst werden soll, aber auch, dass wir Ihnen Infos rund um Ihren Vertrag, Abrechnungen und Produkte zukommen lassen.

Kommunikation zu Ihren Kundenanliegen

Vertrags-Informationen und Rechnungen

Kundeninformationen

Werbliche Kundeninformationen und Newsletter

E-Mail Newsletter

Kontaktformular

Kundenzufriedenheits- und Meinungsumfragen

Weitere Informationen:
Ihre Vertragsdaten können Sie in Ihrer persönlichen Servicewelt mit Ihren persönlichen Zugangsdaten einsehen und gegebenenfalls korrigieren.

Ihre Einwilligungen können Sie uns u.a. während des Bestellprozesses in Ihrer persönlichen Servicewelt oder beim telefonischen Kontakt geben. Der Widerruf bzw. Widerspruch erfolgt ganz leicht auch in Ihrer persönlichen Servicewelt , am Telefon, per E-Mail oder Brief, wobei der Widerruf nicht rückwirkend wirkt. Weitere Informationen finden Sie hier.

Während unserer Vertragsbeziehung kann es auch sein, dass wir in Verbindung damit Daten von Dritten Personen verarbeiten, da Sie dies wünschen oder dies aus anderen Gründen notwendig ist. In Betracht kommen hierbei insbesondere Daten von Dritten im Rahmen einer Vollmacht oder Daten von Dritten im Rahmen einer Betreuung.

Vollmacht zur Vertragsänderung und Weitergabe von Daten:

Wenn Sie möchten, dass jemand Drittes (z.B. Ihr Ehepartner) für Sie in Vertragssachen tätig werden soll, können Sie ihn/sie dafür bevollmächtigen. Die Vollmacht dazu wird in unseren Systemen hinterlegt. Die bevollmächtigte Person kann mit hinterlegter Vollmacht ggf. auch personenbezogene Daten erfahren. Die Vollmacht kann, wenn gewünscht, zeitlich und auf einzelne Vorgänge beschränkt werden.

Zweck:
Erteilung einer Vollmacht und dementsprechende Handlungen, Abfrage von Daten zur Authentifizierung des Vollmachtnehmers.

Rechtsgrundlage:
Die Daten benötigen wir zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Wir gehen davon aus, dass Sie initial eine Erlaubnis zur Weitergabe der Daten des Vollmachtnehmers erhalten haben.

Art der Daten:

• Ihre Vertragsdaten (Anrede, Name, Firmenname (bei Gewerbe), Anschrift, Kundennummer(n), ggf. Rufnummer(n))
• Anrede, Name des Vollmachtnehmers, Geburtstag, Anschrift, Kontaktrufnummer, ggf. E-Mail-adresse und weitere Daten des Vollmachtnehmers, die ggf. angegeben werden
• Daten, die durch die Vollmacht bzw. die Mitwirkung des Vollmachtnehmers entstehen. Beispielsweise, wenn der Vollmachtnehmer in diesem Rahmen mit uns in Kontakt tritt.

Speicherzeit:
Die Vollmacht bleibt bis zum Ende Ihrer Gültigkeit bei uns aktiv hinterlegt. Die Gültigkeit kann entweder durch einen Widerruf der Vollmacht, das Ende ihres Vertragsverhältnis oder durch ein konkretes Ablaufdatum der Vollmacht enden. Mit der Vollmacht verbundene Daten werden ansonsten 3 Monate nach dem Ende der Vertragslaufzeit gesperrt und darüber hinaus - nur soweit gesetzliche Aufbewahrungspflichten dies vorsehen – gesperrt vorgehalten.

Hinterlegung eines Betreuers:

Wenn der Vertragsinhaber (teilweise) unter Betreuung steht, wird dies nach der Übersendung der Bestellung hinterlegt. Der Betreuer kann durch den hinterlegten Hinweis auf die Betreuung gegebenenfalls hinsichtlich vertraglicher Angelegenheiten für den Betreuten tätig werden und im Rahmen dessen auch personenbezogene Daten erfahren oder ändern.

Zweck:
Hinterlegung der Betreuung und dementsprechende Umsetzung, Abfrage von Daten zur Authentifizierung des Betreuers

Rechtsgrundlage:
Die Daten des Betreuers benötigen wir grundsätzlich zur Vertragsanbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Durch die Betreuung ist die Mitwirkung des Betreuers gegebenenfalls nötig, um den Vertrag mit dem Vertragspartner weiterzuführen.

Art der Daten:

• Vertragsdaten (Anrede, Vor- und Nachname, Firmenname (bei Gewerbe), Anschrift, ggf. Vertragsnummer)
• Name des Betreuers und weitere Daten des Betreuers, die ggf. angegeben werden
• Kontaktdaten des Betreuers (etwa Anschrift, E-Mail-Adresse und Telefonnummer)
• Daten, die durch die Betreuung bzw. die Mitwirkung des Betreuers entstehen. Beispielsweise, wenn der Betreuer in diesem Rahmen mit uns in Kontakt tritt.

Speicherzeit:
Die Betreuung bleibt - unter Beachtung der jeweiligen Betreuungsdauer - solange aktiv hinterlegt, bis das Ende der Betreuung angezeigt wird. Das Ende der Betreuung kann durch Übersendung des gerichtlichen Beschlusses über die Aufhebung oder Bestellung eines anderen Betreuers angezeigt werden. Mit der Betreuung verbundene Daten werden ansonsten 3 Monate nach dem Ende der Vertragslaufzeit gesperrt und darüber hinaus - nur so weit gesetzliche Aufbewahrungspflichten dies vorsehen – gesperrt vorgehalten.

Weitere Informationen:
Hinsichtlich der Weitergabe der Daten des Betreuers - etwa im Falle des Forderungsausfall oder des Missbrauchs - liegt ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) vor. Wir haben ein berechtigtes Interesse an der Nachverfolgung unserer ausstehenden Forderungen. Das Inkassounternehmen hat ein Interesse daran, dass der Betreuer in den Vorgang mit einbezogen wird, da dieser gerichtlich zur Übernahme der Geschäfte des Betreuten eingesetzt wurde. Es dient auch dem Interesse des Betreuers Kenntnis über vermögenswirksame Vorgänge hinsichtlich des Betreuten zu erlangen.

Mithilfe Ihrer Kundendaten können wir unsere Produkte stetig verbessern. So profitieren Sie von Angeboten und einem Service, der sich an Ihren vertraglichen Bedürfnissen orientiert. Wir verwenden dazu Stammdaten, Daten zu Ihren Verträgen und Daten, die zu Ihnen als Kunden über die Zeit der Vertragsdauer gespeichert haben. Dadurch können wir ein Kundenprofil zu Ihnen bilden.

Geben Sie uns hierzu eine ergänzende Einwilligung, verwenden wir für Ihr Kundenprofil auch aggregierte Verkehrsdaten und Nutzungsdaten.

Zweck:
Kundenprofile ermöglichen uns eine bedarfsgerechte Gestaltung von Produkten und Services der Drillisch Online GmbH sowie eine zielgerichtete personalisierte Kundenansprache und Werbung. Wir ermitteln hierzu Affinitätswerte für unsere Kunden, z.B. für bestimmte Vertriebskanäle oder bestimmte Waren- oder Dienstleistungsgruppen.

Bei personalisierter Werbung handelt es sich um die kundenspezifische Ausgestaltung werblicher Inhalte, wie beispielsweise Tarifempfehlungen, die sich an individuellem Kundenverhalten orientieren. Hierzu werden Kunden beispielsweise über eine automatisierte Verarbeitung in verschiedene allgemeine Kundensegmente eingeteilt, die dann mit unterschiedlichen Produkten oder auf unterschiedliche Art und Weise werblich angesprochen werden sollen. In Abhängigkeit Ihrer eingewilligten Kontaktwege informieren wir Sie darüber per E-Mail, SMS, Brief und/oder telefonisch.

Zudem wird bei der Angebotsausspielung in Ihrer persönlichen Servicewelt der Vertriebserfolg gemessen. Das heißt, wir möchten rausfinden, welches Werbemotiv, zu welchem Produktabschluss geführt hat. Die Auswertung erfolgt auf aggregierter Basis und benötigt deswegen keinen direkten Personenbezug mehr.

Ergänzen wir nach Ihrer Einwilligung auch Verkehrs- und Nutzungsdaten zu Ihrem Profil, erhöht dies den Detailgrad Ihres Kundenprofils und der Kundensegmente.

Art der Daten:

• Kundenstammdaten
• Vertragsdaten
• Vertragshistorie (Kündigungen, Stornierungen, Zubuchungen, Produkte etc.)
• Kontakthistorie
• Zahlungshistorie
• Angebotshistorie (Unterbreitete Angebote, Annahme von Angeboten, Wünsche)

Nur nach Einwilligung:

• Verkehrsdaten aggregiert (z.B. Art des genutzten Telekommunikationsdienstes; genutztes Datenvolumen etc.)
• Nutzungsdaten Online (z.B. besuchte Webseiten, Umfang der Nutzung der Webseiten der Drillisch Online GmbH)
• Nutzungsdaten E-Mail (z.B. Öffnen von, durch die Drillisch Online GmbH versendeten, E-Mails und Klick auf Links, die zu Webseiten der Drillisch Online GmbH führen)
• Daten aus Cookies und weiteren Technologien (nur, wenn in die Kategorie „Komfort“ im Cookie-Layer eingewilligt wurde, ansonsten stehen diese Daten nicht zur Verfügung)

Rechtsgrundlage:

Kundenprofile aus Vertragsdaten/Vertragshistorie:

Kundenprofile unter Verwendung von Verkehrs- und Nutzungsdaten:

Speicherzeit:
Wir verwenden Ihre Daten höchstens 24 Monate. Rückschlüsse auf Informationen zu Einzelverbindungen und Geräte-ID sind bei Erstellung des Kundenprofiles von Beginn an nicht möglich.