Datenschutz-
Merkblatt

Um einen Vertrag abzuschließen, einen bereits abgeschlossenen Vertrag zu erfüllen oder zu beenden, werden personenbezogene Daten verarbeitet. Hierunter sind z. B. auch Datenverarbeitungen zu fassen, die im Zusammenhang mit unserem Kundenservice durchgeführt werden. Die für den Abschluss eines Vertrages erforderlichen personenbezogenen Daten sind in den Auftragsformularen als Pflichtangaben gekennzeichnet. Ohne Angabe dieser personenbezogenen Daten ist ein Vertragsabschluss nicht möglich.

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Wahrung unserer Interessen oder Interessen Dritter erforderlich ist und Ihre Interessen nicht überwiegen. Wir verarbeiten hierbei personenbezogene Daten zur Wahrung folgender berechtigter Interessen:

Wir unterliegen verschiedenen rechtlichen Vorgaben, aus denen sich eine Verpflichtung zur Verarbeitung personenbezogener Daten ergeben kann: nach telekommunikationsrechtlichen Vorgaben u. a. zur Auskunft, Telekommunikationsüberwachung, Mitteilen ankommender Verbindungen (Fangschaltung) sowie zur Herstellung von Notrufverbindungen, nach Handels-, Gesellschafts-, Wettbewerbs- und Steuergesetzen, Datenschutzgesetzen sowie weiteren gesetzlichen Verpflichtungen (z. B. Nachweispflichten) oder behördlichen Anordnungen.

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie uns hierzu eine Einwilligung gegeben haben z. B. für die Gesprächsaufzeichnung an unseren Hotlines. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen, z. B. zu den Zwecken und Ihren Widerrufsmöglichkeiten, erhalten Sie bei Abgabe der Einwilligung.

Bei Verträgen, bei denen wir in Vorleistung gehen (z. B. Laufzeitvertrag, Kauf auf Rechnung) und bei Verträgen, bei denen wir Ratenzahlung oder Lastschriftverfahren anbieten, führen wir eine automatisierte Entscheidungsfindung durch. Eine solche ausschließlich automatisierte Entscheidungsfindung ist eine Entscheidung, die auf einer automatisierten Verarbeitung beruht und an der keine natürliche Person beteiligt ist. Dabei werden personenbezogene Daten verarbeitet, um bestimmte persönliche Aspekte (z. B. zuverlässige Begleichung von Rechnungen) zu bewerten (Profiling).
Hierzu übermitteln wir die bei Vertragsabschluss angegebenen personenbezogenen Daten (Name, Anschrift, Geburtsdatum und -ort, E-Mail-Adresse, Bankverbindung) zur Bonitätsprüfung und zur Identitätsprüfung (Art. 6 Abs. 1 S.1 lit. f) DSGVO) grundsätzlich an eine oder auch mehrere der oben genannten Auskunfteien.
Bei der Bonitätsprüfung ziehen wir Wahrscheinlichkeitswerte – sogenannte Scorewerte – heran. Hierzu werden Prognosen über das künftige Zahlungsverhalten anhand von personenbezogenen Daten und ggf. Erfahrungen aus der Vergangenheit gebildet. Die Scorewerte berechnen sich aus verschiedenen Datenkategorien, die im Rahmen eines wissenschaftlich anerkannten, mathematisch-statistischen Verfahrens nachweislich für die Berechnung der Wahrscheinlichkeit eines zukünftigen Zahlungsausfalls erheblich sind. Neben externen Scorewerten, die wir von Auskunfteien erhalten, werden auch interne Score-Berechnungen durchgeführt. Im Wesentlichen verwenden wir für die interne Score-Berechnung mit Ihrer Anfrage verknüpfte Abrechnungsinformationen, historische Zahlungserfahrungen und Mahnaktionen der letzten 24 Monate, die Dauer des ältesten Vertragsverhältnisses und laufende Hardwarefinanzierungen. Diese Werte bilden die jeweiligen Zahlungsausfallwahrscheinlichkeiten zum Zeitpunkt ihrer Berechnung ab. Für die Berechnung von Scorewerten werden auch Anschriftendaten genutzt.
Sie haben das Recht auf Erwirkung des Eingreifens einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung. Liegt ein Grund zur Ablehnung des Vertrages vor, z. B. ein Missbrauchsverdacht oder unzureichende Bonität, können die Bewertung und die zugrunde liegenden Anhaltspunkte durch einen Mitarbeiter überprüft werden. Sollten für Sie konkrete Anhaltspunkte bestehen, dass unsere Entscheidung auf Daten zu Ihrer Person beruht, die für Sie nicht nachvollziehbar oder nicht korrekt sind, können Sie uns gerne Ihren Standpunkt erläutern, den wir bei einer erneuten Prüfung berücksichtigen werden. Ggf. kann ein Vertrag unter geänderten Bedingungen abgeschlossen werden.

Einmeldung von Forderungen

Bei Vorliegen der gesetzlichen Voraussetzungen übermitteln wir den Auskunfteien auch Daten aufgrund nicht vertragsgemäßen Verhaltens (z. B. fällige Forderungen, Konten-/ Kartenmissbrauch), um uns und Marktteilnehmer vor Forderungsausfällen zu schützen (Art. 6 Abs. 1 S.1 lit. f) DSGVO). Über eine geplante Einmeldung werden Sie vorab informiert.
Zusätzlich zu den oben genannten Auskunfteien erhält der Telekommunikations-Pool (c/o infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden) Informationen zu nicht vertragsgemäßem Verhalten: Aufgabe des Telekommunikations-Pools (im Folgenden „TKP“) ist es, uns und anderen Teilnehmern des TKP Informationen zu geben, um uns und die anderen Teilnehmer des TKP vor Forderungsausfällen zu schützen und gleichzeitig die Möglichkeit zu eröffnen, Sie bei Verlust der Mobilfunkkarte(n) und/ oder Missbrauch vor weitergehenden Folgen zu bewahren (Art. 6 Abs. 1 S.1 lit. f) DSGVO). Der TKP ist eine Gemeinschaftseinrichtung von Unternehmen, die gewerbsmäßig entgeltliche Telekommunikationsdienstleistungen oder Telemediendienste erbringen.

Weitergehende Informationen der Auskunfteien können Sie hier abrufen:

Wir löschen personenbezogene Daten grundsätzlich, wenn sie nicht mehr erforderlich sind (s.o. Zwecke).
Stammdaten löschen wir nach Vertragsbeendigung unverzüglich, soweit wir sie nicht für die nachvertragliche Betreuung benötigen, spätestens jedoch nach 14 Monaten. In Einzelfällen (z. B. bei ausstehenden Zahlungen oder Rechtsstreitigkeiten) kann eine längere Speicherung bis zur Erledigung erforderlich sein. Darüber hinaus speichern wir Ihre Daten auf Grundlage gesetzlicher Vorgaben (z. B. handelsrechtliche, steuerrechtliche oder telekommunikationsrechtliche Anforderungen); in diesen Fällen löschen wir die Daten mit Ablauf der gesetzlichen Fristen.
Scoring Daten werden ein Jahr nach deren Erhebung gelöscht. Daten aus angenommenen Bestellungen im Bereich der Risikoprüfung (Bonität und Betrugsprävention) werden drei Jahre nach Erhebung gelöscht, bei abgelehnten Bestellungen werden die Daten spätestens ein Jahr nach deren Erhebung gelöscht.
Wenn Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten gegeben haben, löschen wir Ihre personenbezogenen Daten, sobald Sie Ihre Einwilligung widerrufen und soweit es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt.

Wenn Sie uns mittels E-Mail kontaktieren werden die mit der E-Mail übermittelten personenbezogenen Daten von Ihnen gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Neben diesen beiden Möglichkeiten stellen wir Ihnen auf unserer Internetseite Kontaktformulare zur Verfügung, welche für die Versendung einer Anfrage genutzt werden können. Wenn Sie diese Möglichkeit wahrnehmen, werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung der Nachricht werden folgende Daten gespeichert:

Als registrierter Nutzer sind Sie grundsätzlich selbst dafür verantwortlich, welche Daten über Sie im Zuge der Registrierung verarbeitet werden. Eine pseudonyme Nutzung ist grundsätzlich möglich.

Zur Bearbeitung Ihrer Registrierung und Teilnahme an unseren Messen und Events bedienen wir uns den Funktionalitäten der Softwareanbietern Salesforce, der Salesforce.com, Inc., 415 Mission Street, CA 94105, San Francisco, United States mit seiner europäischen Niederlassung, der salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636, München, Bayern, Deutschland (nachfolgend: „Salesforce“ genannt) und Oracle (Eloqua), der Oracle Corporation, 500 Oracle Parkway, M/S 5op7, Redwood Shores, CA 94065 mit seiner europäischen Niederlassung, der ORACLE Nederland B.V., Hertogswetering 163, 3543 AS Utrecht. Mit sämtlichen eingesetzten Auftragsverarbeitern hat Telefónica eine entsprechende Vereinbarung zur Auftragsverarbeitung nach den Maßgaben des Art. 28 III DS-GVO geschlossen. Durch den Einsatz von Salesforce und Oracle (Eloqua) kann nicht ausgeschlossen werden, dass eine Verarbeitung ausschließlich innerhalb der Europäischen Union stattfindet. Der Europäische Gerichtshof hat mit dem Urteil C-311/18 klargestellt, dass personenbezogene Daten von EU-Bürgern nur an Drittländer übermittelt werden dürfen, wenn sie in diesem Drittland einen im Wesentlichen gleichwertigen Schutz genießen wie in der EU. Für die USA hat er ein solches angemessenes Schutzniveau verneint. Zur Gewährleistung von geeigneten Garantien zum Schutz der Übermittlung und der Verarbeitung personenbezogener Daten außerhalb der EU, erfolgt die Datenübermittlung an und Datenverarbeitung durch o.g. Dienstleister auf Basis geeigneter Garantien nach Art. 46 ff. DS-GVO, insbesondere durch den Abschluss von sogenannten Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO.

Weitere Informationen zur Verarbeitung der Daten durch unsere Dienstleister erhalten Sie hier:
Salesforce
Oracle (Eloqua)

Sie können sich mit Ihrem Anliegen alternativ schriftlich an uns wenden:
Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München

Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich hierzu an die Datenschutzaufsichtsbehörde wenden.