Im Folgenden informiert die Telefónica Germany GmbH & Co. OHG (im Folgenden „wir“) Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Inanspruchnahme unserer Dienste und Produkte als Endkunden (z.B. Telekommunikationsdienst, Verkauf von Endgeräten) und die Ihnen nach den Datenschutzgesetzen zustehenden Rechte. Die Hinweise haben keinen Regelungscharakter, sie dienen nur Ihrer Information. Sollten Sie als unser Vertragspartner unsere Dienstleistungen/Produkte anderen Personen zur Nutzung überlassen, verarbeiten wir auch deren Daten. Informieren Sie bitte diese Personen über den Inhalt dieses Datenschutzmerkblattes.
1. Kontaktdaten Verantwortlicher
2. Kontaktdaten Datenschutzbeauftragter
4. Zwecke und Rechtsgrundlagen der Datenverarbeitung
5. Verkehrsdaten und Inhalte der Kommunikation
6. Datenverarbeitung für Marketingzwecke
7. Empfänger personenbezogener Daten
8. Datenverarbeitung in Drittländern
9. Datenübermittlung an Auskunfteien
10. Löschung personenbezogener Daten
11. Herkunft personenbezogener Daten
12. Wahl- und Gestaltungsmöglichkeiten Ihres Telekommunikationsvertrages
14. Kontaktaufnahme per Hotline
15. Ihre Rechte
16. Ihr Widerspruchsrecht (Art. 21 DSGVO)
17. Änderungen des Datenschutzmerkblatts
Information nach Art. 14 EU-DSGVO der CRIF Bürgel GmbH
Information gemäß Art. 14 EU-DSGVO über die infoscore Consumer Data GmbH („ICD“)
Telefónica Germany GmbH & Co. OHG, Georg-Brauchle-Ring 50, 80992 München, verschlüsseltes Kontaktformular:
Telefónica Germany GmbH & Co. OHG, Datenschutzbeauftragter, Georg-Brauchle-Ring 50, 80992 München, verschlüsseltes Kontaktformular:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.
Im Rahmen eines Telekommunikationsvertrages verarbeiten wir insbesondere Bestandsdaten und Verkehrsdaten (Informationen zu den Verkehrsdaten finden Sie in Ziffer 5).
Bestandsdaten sind alle personenbezogenen Daten, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung des Vertragsverhältnisses erforderlich sind, z.B. Name, Anrede, Anschrift, Rufnummer, monatliche Summen Ihrer Umsätze, Gesamtnutzung je Netz (national und international), Beginn und Ende Ihres Vertrages, die mit uns geführte Kommunikation zu Ihrem Vertrag.
Wir verarbeiten personenbezogene Daten im Rahmen der datenschutzrechtlichen Vorgaben.
Um einen Vertrag abzuschließen, einen bereits abgeschlossenen Vertrag zu erfüllen oder zu beenden, werden personenbezogene Daten verarbeitet. Hierunter sind z.B. auch Datenverarbeitungen zu fassen, die im Zusammenhang mit unserem Kundenservice durchgeführt werden. Die für den Abschluss eines Vertrages erforderlichen personenbezogenen Daten sind in den Auftragsformularen als Pflichtangaben gekennzeichnet. Ohne Angabe dieser personenbezogenen Daten ist ein Vertragsabschluss nicht möglich. Im Rahmen der Vertragsanbahnung bei Online-Bestellungen von Mobilfunkverträgen speichern wir die in das Auftragsformular eingegebenen Daten, um zu überprüfen, ob Sie bereits Kunde sind. Wenn Sie die Bestellung nicht abschließen, werden die Daten aus dem Auftragsformular am nächsten Tag gelöscht. Wenn Sie die Bestellung abschließen, gelten die unter Ziffer 10 genannten Löschfristen.
Soweit Sie Dateien im Bestellprozess hochladen, werden diese zur Prüfung Ihrer Daten 7 Tage gespeichert.
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Wahrung unserer Interessen oder Interessen Dritter erforderlich ist und Ihre Interessen nicht überwiegen. Wir verarbeiten hierbei personenbezogene Daten zu Wahrung folgender berechtigter Interessen:
Ermittlung von Ausfallrisiken der juristischen Person (z.B. Bonitätsprüfung, Betrugsprävention)
Einziehung, Verkauf oder Rückkauf ausstehender Forderungen (z.B. Inkassoverfahren, Verbriefungen)
Weiterentwicklung unserer Dienstleistungen und Produkte (z.B. durch Analyse von Zusammenhängen zwischen mehreren Verträgen)
Absatzförderung (z.B. Kontaktaufnahme zu Marketingzwecken)
Erkenntnisgewinn über Marktstrukturen und -dynamiken (z.B. Markt- und Meinungsforschung)
Verhinderung und Aufklärung von Straftaten und Missbrauch
Abwendung von Schäden unserer IT-Systeme
Sicherung rechtlicher Ansprüche und Verteidigung bei Rechtstreitigkeiten
Vermeidung von Fehlversendungen von Produkten (z.B. Adressprüfung)
Abrechnung mit an der Erbringung und Vertrieb unserer Dienste Beteiligten
Finanzplanung (z.B. Liquiditätsplanung)
Wir unterliegen verschiedenen rechtlichen Vorgaben, aus denen sich eine Verpflichtung zur Verarbeitung personenbezogener Daten ergeben kann: nach telekommunikationsrechtlichen Vorgaben u.a. zur Auskunft, Telekommunikationsüberwachung, Mitteilen ankommender Verbindungen (Fangschaltung) sowie zur Herstellung von Notrufverbindungen, nach Handels-, Gesellschafts-, Wettbewerbs- und Steuergesetzen, Datenschutzgesetzen sowie weiteren gesetzlichen Verpflichtungen (z.B. Nachweispflichten) oder behördlichen Anordnungen.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie uns hierzu eine Einwilligung gegeben haben z.B. für die Gesprächsaufzeichnung an unseren Hotlines. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen, z.B. zu den Zwecken und Ihren Widerrufsmöglichkeiten, erhalten Sie bei Abgabe der Einwilligung.
Verkehrsdaten sind Daten, deren Erhebung, Verarbeitung oder Nutzung bei der Erbringung eines Telekommunikationsdienstes erforderlich sind: die Nummer oder Kennung Ihres Anschlusses und Ihrer Endeinrichtung; von Ihnen in Anspruch genommene Telekommunikationsdienste, dabei angefallene Standortdaten, IP-Adressen, Beginn, Ende und Umfang der Verbindungen sowie übermittelte Datenmengen.
Wir verarbeiten Ihre Verkehrsdaten zur
Erbringung unserer Telekommunikationsdienste (§ 9 TTDSG)
Vermarktung von Telekommunikationsdiensten, bedarfsgerechten Gestaltung von Telekommunikationsdiensten oder Bereitstellung von Diensten, soweit Sie eine Einwilligung abgegeben haben (§ 9 TTDSG)
Erfüllung unserer Pflichten zur Verarbeitung von Verkehrsdaten aufgrund von anderen Rechtsvorschriften (§ 9 TTDSG)
Entgeltermittlung und Entgeltabrechnung (§ 10 TTDSG)
Erkennung, Eingrenzung und Beseitigung von Störungen sowie zur Sicherung unseres Entgeltanspruchs, um die rechtswidrige Inanspruchnahme des Telekommunikationsdienstes aufzudecken und zu unterbinden (§ 12 TTDSG)
Ebenfalls sind wir nach telekommunikationsrechtlichen Vorgaben verpflichtet, Maßnahmen zum Schutz unserer technischen Systeme sowie der Endgeräte von Nutzern zu treffen. Insoweit sind wir berechtigt, im erforderlichen Maß auch die Inhalte von Kommunikationen zu verarbeiten, um eine Störung von unseren Telekommunikationsdiensten, -anlagen und/oder Endgeräten von Endnutzern zu erkennen, einzugrenzen und zu beseitigen. Dies kann durch die automatisierte Filterung zur Erkennung von Schadsoftware in Nachrichteninhalten geschehen. Wir werden eine betroffene Nachricht ohne Zustellversuch löschen, wenn wir erkennen, dass durch diese Schadsoftware verbreitet wird oder von der Nachricht eine Gefahr für unsere Telekommunikationsdienste, -anlagen und/oder für Endgeräte der Nutzer ausgehen kann, die ein Unterbinden der Verbreitung der Nachrichteninhalte erforderlich macht.
Im Übrigen speichern wir den Inhalt Ihrer Kommunikation nur in Form einer Zwischenspeicherung zur Erbringung bestimmter Dienste (z.B. SMS, Mailbox-Systeme), soweit erforderlich (§ 6 TTDSG) und mit Ihnen vereinbart.
Auf Grundlage der Interessenabwägung (Art. 6 Abs. 1 f) DSGVO) verarbeiten wir grundsätzlich
Ihre E-Mailadresse und Mobilfunknummer, um Ihnen Text- und Bild-Nachrichten über O2 Business Produkte zuzusenden, die Ihren bei O2 Business erworbenen Produkten ähneln;
Ihre Postadresse, um Ihnen aus dem gesamten Sortiment O2 Business-Produkte per Brief anzubieten;
bestimmte bestimmte Bestandsdaten, soweit es erforderlich ist, um Ihnen für Ihren individuellen Bedarf passende O2 Business-Produkte anzubieten.
Sie haben darüber hinaus die Möglichkeit „Marketing-Einwilligungen“ (Art. 6 Abs. 1 a) DSGVO)
zur Kontaktaufnahme per E-Mail, sonstige elektronische Nachrichten und/oder Telefon abzugeben, um Informationen über O2 Business-Produkte zu erhalten und/oder zur Marktforschung befragt zu werden;
zur Erstellung eines Nutzungsprofils mit Bestandsdaten abzugeben, um bedarfsgerechte O2 Business-Produkte zu gestalten und/oder Ihnen anzubieten.
Zudem haben Sie die Möglichkeit, „Online-Einwilligungen“ (Art. 6 Abs. 1 a) DSGVO
zum Hinzufügen Ihrer Online-Nutzungsdaten zu Ihrem Nutzungsprofil abzugeben, um Ihnen bedarfsgerechte O2-Business-Produkte anzubieten
zur Übermittlung von Identifikationsmerkmalen an bestimmte Werbenetzwerke auch in Drittländer außerhalb der EU abzugeben, um Ihnen bedarfsgerechte O2-Produkte anzubieten; dabei ist nicht auszuschließen, dass dortige Behörden auf diese Daten Zugriff haben und Ihre Rechte insofern ganz oder teilweise eingeschränkt sind.
Begriffserläuterungen und Informationen zu Ihren aktuellen Konfigurationen zu Marketingzwecken (z.B. welche Marketing-Einwilligung Sie abgegeben haben) können Sie in Ihrem Kundenkonto Login-Bereich Mein O2 Business einsehen. Dort können Sie auch der Datenverarbeitung für Marketingzwecke widersprechen bzw. Ihre abgegebene Einwilligung widerrufen.
Soweit dies für die Erfüllung der oben genannten Zwecke erforderlich ist, haben folgende Empfänger im erforderlichen Umfang Zugriff auf Ihre personenbezogenen Daten:
Mitarbeiter unseres Unternehmens
Auftragsverarbeiter, die uns bei der Datenverarbeitung im Rahmen der Auftragsverarbeitung unterstützen im Bereich IT- und Netz-Betrieb, der Durchführung technischer Dienstleistungen vor Ort, Analyse/Auswertungen, Callcenter, Kundenservice, Postverarbeitung, Akten-/ Datenträgervernichtung, Lettershop, Druckerei, Archivierung, Identitätsprüfung, Bonitätsbewertung, Betrugsprävention, Vertriebspartner, Werbung und Marketing, Marktforschung, Betrieb von Online-Angeboten, Websites und Apps. Diese Dienstleister wurden sorgfältig ausgewählt und unterliegen strengen vertraglichen Vereinbarungen, u.a. zur Verschwiegenheit.
andere Empfänger außerhalb unseres Unternehmens, die nicht im Rahmen der Auftragsverarbeitung für uns tätig sind:
• Telekommunikationsdiensteanbieter, z.B. zur Durchführung von Anrufen, Versendung von SMS etc.;
• andere Unternehmen, die bei der Erbringung des gewünschten Dienstes involviert sind, z.B. Telefonbuchverlage bei einem gewünschten Telefonbucheintrag, Unternehmen, die Musikdienste anbieten, wenn ein entsprechender Dienst gewünscht ist, oder solche, die mit der Abwicklung von Reparaturen Ihrer Endgeräte beauftragt sind;
• Vertriebspartner und andere Unternehmen, die uns beim Vertrieb unserer Produkte unterstützen;
• Banken, z.B. zur Durchführung von Lastschriftverfahren;
• Anbieter von Zahlungsdiensten, z.B. für alternative Bezahlmethoden;
• Inkassounternehmen, z.B. zur Einziehung ausstehender Forderungen;
• Auskunfteien (weitere Informationen erhalten Sie hierzu in Ziffer 9);
• Steuerberater/Wirtschaftsprüfer, zur Gewährleistung und Überprüfung der Buchführung der gesetzlichen Vorgaben (z.B. steuerrechtliche Vorgaben);
• Rechtsanwälte, zur Vertretung und Durchsetzung unserer rechtlichen Interessen;
• Logistikanbieter, die für die Postzustellung eingesetzt werden.
Auch diese Empfänger sind aufgrund gesetzlicher oder berufsständischer Pflichten oder vertraglicher Vereinbarungen zur Einhaltung des Datenschutzes verpflichtet.
staatliche Stellen (z.B. Auskunftsersuchen von Ermittlungsbehörden) oder natürliche/juristische Personen (z.B. zur Geltendmachung von Ansprüchen) im Einzelfall auf Grundlage gesetzlicher Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in Deutschland und in der Europäischen Union.
Personenbezogene Daten werden außerhalb der Europäischen Union (sogenannte Drittländer) verarbeitet, wenn für dieses Drittland ein „Angemessenheitsbeschluss“ der Europäischen Kommission (Art. 45 DSGVO) besteht, „geeignete Garantien“ (Art. 46 DSGVO) oder „interne Datenschutzvorschriften“ (Art. 47 DSGVO) beim Empfänger vorliegen. Bei Bedarf werden zusätzliche Maßnahmen mit dem Empfänger im Drittland vereinbart. Allgemeine Informationen zu den Angemessenheitsbeschlüssen können Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en, zu den vorliegenden geeigneten Garantien unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en und zu den internen Datenschutzvorschriften unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/binding-corporate-rules-bcr_en abrufen. Für weitere Informationen können Sie sich an den Verantwortlichen wenden.
Im Übrigen werden Ihre personenbezogenen Daten in Drittländern verarbeitet, soweit es zur Erfüllung des Vertrages (z.B. Erbringung des Telekommunikationsdienstes – Anrufe in Drittländer/Roamingverbindungen) erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.
Im Falle von Roamingverbindungen und Anrufen in oder aus Drittländern finden auch die im jeweiligen Land des involvierten Telekommunikationsdiensteanbieters geltenden gesetzlichen Bestimmungen Anwendung.
Wir arbeiten mit folgenden Auskunfteien zusammen:
SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (im Folgenden: „SCHUFA“)
infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden
CRIF GmbH, Leopoldstraße 244, 80807 München
Verband der Vereine Creditreform e.V., Hammfelddamm 13, 41415 Neuss
Dun & Bradstreet Deutschland GmbH, Robert-Bosch-Str. 11, 64293 Darmstadt
Bonitäts- und Identitätsprüfung
Bei Verträgen, bei denen wir in Vorleistung gehen (z.B. Laufzeitvertrag, Kauf auf Rechnung) und bei Verträgen, bei denen wir Ratenzahlung oder Lastschriftverfahren anbieten, führen wir eine automatisierte Entscheidungsfindung durch. Eine solche ausschließlich automatisierte Entscheidungsfindung ist eine Entscheidung, die auf einer automatisierten Verarbeitung beruht und an der keine natürliche Person beteiligt ist. Dabei werden personenbezogene Daten verarbeitet, um bestimmte persönliche Aspekte (z.B. zuverlässige Begleichung von Rechnungen) zu bewerten (Profiling).
Hierzu übermitteln wir die bei Vertragsabschluss angegebenen personenbezogenen Daten (Name, Anschrift, Geburtsdatum und -ort, E-Mail-Adresse, Bankverbindung) zur Bonitätsprüfung und zur Identitätsprüfung (Art. 6 Abs. 1 f) DSGVO) grundsätzlich an eine oder auch mehrere der oben genannten Auskunfteien.
Bei der Bonitätsprüfung ziehen wir Wahrscheinlichkeitswerte – sogenannte Scorewerte – heran. Hierzu werden Prognosen über das künftige Zahlungsverhalten anhand von personenbezogenen Daten und ggf. Erfahrungen aus der Vergangenheit gebildet. Die Scorewerte berechnen sich aus verschiedenen Datenkategorien, die im Rahmen eines wissenschaftlich anerkannten, mathematisch-statistischen Verfahrens nachweislich für die Berechnung der Wahrscheinlichkeit eines zukünftigen Zahlungsausfalls erheblich sind. Neben externen Scorewerten, die wir von Auskunfteien erhalten, werden auch interne Score-Berechnungen durchgeführt. Im Wesentlichen verwenden wir für die interne Score-Berechnung mit Ihrer Anfrage verknüpfte Abrechnungsinformationen, historische Zahlungserfahrungen und Mahnaktionen der letzten 24 Monate, die Dauer des ältesten Vertragsverhältnisses und laufende Hardwarefinanzierungen. Diese Werte bilden die jeweiligen Zahlungsausfallwahrscheinlichkeiten zum Zeitpunkt ihrer Berechnung ab. Für die Berechnung von Scorewerten werden auch Anschriftendaten genutzt.
Sie haben das Recht auf Erwirkung des Eingreifens einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung. Liegt ein Grund zur Ablehnung des Vertrages vor, z.B. ein Missbrauchsverdacht oder unzureichende Bonität, können die Bewertung und die zugrunde liegenden Anhaltspunkte durch einen Mitarbeiter überprüft werden. Sollten für Sie konkrete Anhaltspunkte bestehen, dass unsere Entscheidung auf Daten zu Ihrer Person beruht, die für Sie nicht nachvollziehbar oder nicht korrekt sind, können Sie uns gerne Ihren Standpunkt erläutern, den wir bei einer erneuten Prüfung berücksichtigen werden. Ggf. kann ein Vertrag unter geänderten Bedingungen abgeschlossen werden.
Einmeldung von Forderungen
Bei Vorliegen der gesetzlichen Voraussetzungen übermitteln wir den Auskunfteien auch Daten aufgrund nicht vertragsgemäßen Verhaltens (z.B. fällige Forderungen, Konten-/ Kartenmissbrauch), um uns und Marktteilnehmer vor Forderungsausfällen zu schützen (Art. 6 Abs. 1 f) DSGVO). Über eine geplante Einmeldung werden Sie vorab informiert.
Zusätzlich zu den oben genannten Auskunfteien erhält der Telekommunikations-Pool (c/o infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden) Informationen zu nicht vertragsgemäßem Verhalten: Aufgabe des Telekommunikations-Pools (im Folgenden „TKP“) ist es, uns und anderen Teilnehmern des TKP Informationen zu geben, um uns und die anderen Teilnehmer des TKP vor Forderungsausfällen zu schützen und gleichzeitig die Möglichkeit zu eröffnen, Sie bei Verlust der Mobilfunkkarte(n) und/ oder Missbrauch vor weitergehenden Folgen zu bewahren (Art. 6 Abs. 1 f) DSGVO). Der TKP ist eine Gemeinschaftseinrichtung von Unternehmen, die gewerbsmäßig entgeltliche Telekommunikationsdienstleistungen oder Telemediendienste erbringen.
Weitergehende Informationen der Auskunfteien können Sie hier abrufen:
Schufa: https://www.schufa.de/datenschutz/
Infoscore & Telekommunikations-Pool: https://www.experian.de/selbstauskunft
CRIF: https://www.crif.de/datenschutz/
Creditreform: https://www.creditreform.de/datenschutz
Dun&Bradstreet: https://www.dnb.com/de-de/datenschutz.html
Wir löschen personenbezogene Daten grundsätzlich, wenn sie nicht mehr erforderlich sind (s.o. Zwecke).
Bestandsdaten löschen wir nach Vertragsbeendigung unverzüglich, soweit wir sie nicht für die nachvertragliche Betreuung benötigen, spätestens jedoch nach 14 Monaten. In Einzelfällen (z.B. bei ausstehenden Zahlungen oder Rechtsstreitigkeiten) kann eine längere Speicherung bis zur Erledigung erforderlich sein. Darüber hinaus speichern wir Ihre Daten auf Grundlage gesetzlicher Vorgaben (z.B. handelsrechtliche, steuerrechtliche oder telekommunikationsrechtliche Anforderungen); in diesen Fällen löschen wir die Daten mit Ablauf der gesetzlichen Fristen.
Scoring Daten werden ein Jahr nach deren Erhebung gelöscht. Daten aus angenommenen Bestellungen im Bereich der Risikoprüfung (Bonität und Betrugsprävention) werden drei Jahre nach Erhebung gelöscht, bei abgelehnten Bestellungen werden die Daten spätestens ein Jahr nach deren Erhebung gelöscht.
Nach Ende Ihrer Telekommunikationsverbindung stellen wir fest, welche Ihrer Verkehrsdaten für die Abrechnung relevant sind. Nicht für die Abrechnung mit Ihnen oder anderen Diensteanbietern relevante Daten (u.U. Daten von Flatrate-Verbindungen, Nummer Ihres Endgerätes) löschen wir unverzüglich. Spätestens sechs Monate nach Rechnungsversand löschen wir die der Rechnung zugrundeliegenden Verkehrsdaten. Wenn Sie gegen Ihre Rechnung Einwendungen erhoben haben, speichern wir gegebenenfalls Ihre Daten, bis die Einwendungen abschließend geklärt sind. Soweit wir gesetzlich verpflichtet oder berechtigt sind, speichern wir Ihre Verkehrsdaten auch darüber hinaus.
Zwischengespeicherte Nachrichteninhalte werden nach Ablauf der mit Ihnen vereinbarten Aufbewahrungsfristen gelöscht.
Wenn Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten gegeben haben, löschen wir Ihre personenbezogenen Daten, sobald Sie Ihre Einwilligung widerrufen und soweit es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt.
Sollten Sie mit uns einen Vertrag abgeschlossen haben, der keinen Telekommunikationsdienst zum Gegenstand hat (z.B. MyHandy-Vertrag, Handyversicherung oder Lizenzprodukte), werden Ihre in diesem Zusammenhang verarbeiteten Daten gelöscht, sobald die personenbezogenen Daten nicht mehr erforderlich (z.B. Ablauf der Gewährleistungsfrist) und die gesetzlichen Aufbewahrungsfristen abgelaufen sind.
Wir verarbeiten nicht nur personenbezogene Daten, die wir direkt von Ihnen erhalten. In diesen Fällen erhalten wir personenbezogene Daten von Dritten:
Bonitätsdaten (Scorewert, meldefähige negative Einträge aus öffentlichen Registern, Inkassomeldungen, Informationen zur Identität und zugehörige Adressdaten) erhalten wir von den Auskunfteien
Verbindungsdaten bei der Nutzung unserer Dienste über andere Netzanbieter (z.B. Roaming) erhalten wir von den Anbietern des genutzten Netzes zur Abrechnung
Bestandsdaten erhalten wir von unseren Vertriebspartnern, wenn Sie deren Dienste in Anspruch nehmen
Informationen zum Bezug von zusätzlich gebuchten Diensten erhalten wir von den in die Erbringung des gewünschten Dienstes involvierten Unternehmen zur Abrechnung des Dienstes (z.B. Nutzung von Musikdiensten)
Informationen zur gewählten Zahlungsmethode (z.B. IBAN, Kreditkartennummer, hinterlegte E-Mailadresse) erhalten wir von Banken und Anbietern von Zahlungsdiensten (z.B. PayPal) zur Abwicklung des Zahlungsvorgangs sowie zur Betrugsprävention
Wenn Sie über unsere Geschäftspartner mittelbar mit uns in Kontakt treten, werden Ihre personenbezogenen Daten von unseren Partnern erhoben und im Anschluss mit uns geteilt.
Durch Telefónica beauftragte Geschäftspartner zur Authentifizierung, Pflege und Akquirierung von Informationen, welche im Rahmen ihrer geschäftlichen Tätigkeiten zur Übermittlung der Informationen gemäß rechtlichen Bestimmungen befugt sind.
Sie können beantragen, in einem öffentlich gedruckten und/ oder elektronischen Verzeichnis eingetragen zu werden. Im elektronischen Verzeichnis bestehen aufgrund der eingebetteten Suchfunktion, z.B. die Abfrage Ihres Namens über die Angabe Ihrer Rufnummer (Inverssuche), weitere Nutzungsmöglichkeiten.
Ihre Rufnummer wird bei abgehenden Verbindungen standardmäßig an den angerufenen Anschluss übermittelt, es sei denn, dass Ihnen bei Vertragsabschluss (z.B. bei der Bestellung oder in den AGBs) etwas anderes mitgeteilt wird oder Sie eine Rufnummernunterdrückung gewählt haben. Eine fallweise oder dauerhafte Unterdrückung der Rufnummer ist durch eine Eingabe am Endgerät möglich. Auf Wunsch helfen wir Ihnen, die dauerhafte Unterdrückung einzurichten; eine fallweise Übermittlung ist dann durch Eingabe am Endgerät möglich. Beachten Sie bitte, dass Sie bei Unterdrückung der Rufnummer möglicherweise einzelne personalisierte Dienste nicht nutzen können. Wenn Sie selbst einen Anruf mit unterdrückter Rufnummer erhalten, können Sie den Anruf unentgeltlich an Ihrem Endgerät abweisen. Beim Versand von SMS-Nachrichten wird die Rufnummer aus technischen Gründen immer angezeigt, auch wenn Sie Ihre Rufnummer unterdrückt haben. Beim Notruf wird die Rufnummer und Ihr Standort aus gesetzlichen Gründen immer angezeigt und übermittelt.
Als Kunde eines Postpaid-Vertrags bei der Marke O2 haben Sie die Möglichkeit, die für Sie komfortable eSIM zu nutzen. eSIM ist eine Alternative zur klassischen SIM-Karte. eSIM bedeutet „embedded SIM“, dabei wird ein spezieller, fest im Gerät verbauter SIM-Chipgenutzt, um den Netzzugang zu realisieren. Sie können die eSIM in Ihrem Online Service Bereich auf unserer Website oder unserer App beantragen und verwalten. Sofern Sie mit der eSIM Ihre physische SIM-Karte ersetzen, wird Ihre physische SIM-Karte deaktiviert, bevor die eSIM aktiviert wird. Es können alle Services genutzt werden, die auch mit einer klassischen SIM-Karte zur Verfügung stehen. Wir erheben im Übrigen keine weitergehenden Daten, als bei Nutzung einer klassischen physischen SIM-Karte. Jedes eSIM-Profil kann nur einmal heruntergeladen werden und funktioniert dann auch nur auf dem Gerät, auf dem es installiert wurde. Es ist zudem mit der Geräte-ID Ihres Endgeräts verknüpft. Nach einem Gerätetausch bzw. Löschen des Profils (z.B. Zurücksetzen in den Werkszustand) muss für die entsprechende eSIM ein neues Profil angefordert und installiert werden.
Telefónica erzeugt synthetische Daten, um daraus Informationen für statistische Analysen zu gewinnen. Synthetische Daten sind aus den personenbezogenen Daten unserer Kunden erzeugte künstliche Daten, die die Struktur dieser Kundendaten abbilden (z.B. Tarifstruktur). Mit Hilfe dieser synthetischen Daten kann Telefónica für eigene Zwecke sowohl Produkte/Dienstleistungen entwickeln als auch Marketingprozesse sowie operative und algorithmische Prozesse unterstützen. Diese synthetischen Daten sind anonym und erlauben keine Rückschlüsse auf Ihre Person.
Zudem verwendet Telefónica als Netzbetreiber anonymisierte und aggregierte Informationen zum Nutzen von Wirtschaft und Gesellschaft. Dabei sind ebenfalls keine Rückschlüsse auf Ihre Person möglich. Hintergrundinformationen rund um die Verwendung dieser anonymisierten und aggregierten Daten für Analysen zum Nutzen von Wirtschaft und Gesellschaft sowie konkrete Anwendungsfälle und Zwecke der Verwendung finden Sie unter https://www.telefonica.de/analytics und https://www.telefonica.de/dap. Sie sollen auch hier stets die Kontrolle über die Nutzung Ihrer Daten behalten. Daher können Sie unter https://www.telefonica.de/dap den aktuellen Status für die Zuführung Ihrer Daten zur Anonymisierung und die Verwendung in statistischen Analysen zum Nutzen von Wirtschaft und Gesellschaft bei Bedarf ändern.
Wenn Sie eine unserer Service-Hotlines kontaktieren, wird die Rufnummer, von der Sie uns anrufen, der Zeitpunkt und die Dauer des Anrufs verarbeitet. Das Gespräch wird nur aufgezeichnet, wenn Sie hierzu Ihre Einwilligung abgeben. Die Gesprächsaufzeichnungen dienen der Geschäftsprozess- und Serviceoptimierung sowie der Beweissicherung.
Als betroffene Person im Sinne der DSGVO haben Sie grundsätzlich folgende Rechte:
Sie haben das Recht, Auskunft über Ihre verarbeiteten Daten zu erhalten (Art. 15 DSGVO).
Wenn Sie unrichtige personenbezogene Daten berichtigen bzw. unvollständige Daten vervollständigen möchten (Art. 16 DSGVO), können Sie dies grundsätzlich im Online-Self-Service Bereich vornehmen.
Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Erhalt oder Übertragung der Sie betreffenden personenbezogenen Daten (Art. 20 DSGVO). Loggen Sie sich bitte zur Geltendmachung in Ihren Online-Self-Service-Bereich ein.
Sie haben das Recht, Ihre abgegebenen Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt dabei vom Widerruf unberührt. Wie Sie den Widerruf erklären können, teilen wir Ihnen bei Einholung der Einwilligung mit.
Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Widerspruch. Hierüber informieren wir Sie in der folgenden Ziffer dieses Datenschutzmerkblattes.
Zur Ausübung Ihres Auskunftsrechts können Sie unser Formular https://meine-daten.telefonica.de/ verwenden. Anfragen zu den anderen aufgelisteten Rechten sowie sonstige Fragen zum Thema Datenschutz können Sie gerne über folgendes Formular an uns richten: https://www.telefonica.de/datenschutz-kontakt
Sie können sich mit Ihrem Anliegen alternativ schriftlich an uns wenden:
Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München
Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich hierzu an die Datenschutzaufsichtsbehörde wenden.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Solche Widersprüche können Sie über https://www.telefonica.de/datenschutz-kontakt einlegen.
Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir verarbeiten dann Ihre personenbezogenen Daten nicht mehr für diesen Zweck. Im Zusammenhang mit unseren Telekommunikationsverträgen können Sie diesen Widerspruch unter https://permissions.telefonica.de/telefonica.html, in allen anderen Fällen unter https://www.telefonica.de/datenschutz-kontakt einlegen.
Alternativ können Sie Ihre Widersprüche schriftlich einlegen: Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München
Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieses Datenschutzmerkblatts erforderlich machen können, die wir uns entsprechend vorbehalten, können Sie die aktuelle Version des Datenschutzmerkblatts unter https://www.o2business.de/recht/datenschutzmerkblatt abrufen. Ältere Versionen dieses Merkblatts können Sie unter https://www.telefonica.de/datenschutz-kontakt oder schriftlich (Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München) anfordern.
SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Tel.: +49 (0) 6 11-92 78 0
Der betriebliche Datenschutzbeauftragte der SCHUFA ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz oder per E-Mail unter datenschutz@schufa.de erreichbar.
Die SCHUFA verarbeitet personenbezogene Daten, um berechtigten Empfängern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen zu geben. Hierzu werden auch Scorewerte errechnet und übermittelt. Sie stellt die Informationen nur dann zur Verfügung, wenn ein berechtigtes Interesse hieran im Einzelfall glaubhaft dargelegt wurde und eine Verarbeitung nach Abwägung aller Interessen zulässig ist. Das berechtigte Interesse ist insbesondere vor Eingehung von Geschäften mit finanziellem Ausfallrisiko gegeben. Die Kreditwürdigkeitsprüfung dient der Bewahrung der Empfänger vor Verlusten im Kreditgeschäft und eröffnet gleichzeitig die Möglichkeit, Kreditnehmer durch Beratung vor einer übermäßigen Verschuldung zu bewahren. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention, Seriositätsprüfung, Geldwäscheprävention, Identitäts- und Altersprüfung, Anschriftenermittlung, Kundenbetreuung oder Risikosteuerung sowie der Tarifierung oder Konditionierung. Über etwaige Änderungen der Zwecke der Datenverarbeitung wird die SCHUFA gemäß Art. 14 Abs. 4 DS-GVO informieren.
Die SCHUFA verarbeitet personenbezogene Daten auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung. Die Verarbeitung erfolgt auf Basis von Einwilligungen sowie auf Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden. Dies gilt auch für Einwilligungen, die bereits vor Inkrafttreten der DS-GVO erteilt wurden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.
Die SCHUFA erhält ihre Daten von ihren Vertragspartnern. Dies sind im europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission existiert) ansässige Institute, Finanzunternehmen und Zahlungsdienstleister, die ein finanzielles Ausfallrisiko tragen (z.B. Banken, Sparkassen, Genossenschaftsbanken, Kreditkarten-, Factoring- und Leasingunternehmen) sowie weitere Vertragspartner, die zu den unter Ziffer 2.1 genannten Zwecken Produkte der SCHUFA nutzen, insbesondere aus dem (Versand-)Handels-, eCommerce-, Dienstleistungs-, Vermietungs-, Energieversorgungs-, Telekommunikations-, Versicherungs-, oder Inkassobereich. Darüber hinaus verarbeitet die SCHUFA Informationen aus allgemein zugänglichen Quellen wie öffentlichen Verzeichnissen und amtlichen Bekanntmachungen (Schuldnerverzeichnisse, Insolvenzbekanntmachungen).
Personendaten, z.B. Name (ggf. auch vorherige Namen, die auf gesonderten Antrag beauskunftet werden), Vorname, Geburtsdatum, Geburtsort, Anschrift, frühere Anschriften
Informationen über die Aufnahme und vertragsgemäße Durchführung eines Geschäftes (z.B. Girokonten, Ratenkredite, Kreditkarten, Pfändungsschutzkonten, Basiskonten)
Informationen über unbestrittene, fällige und mehrfach angemahnte oder titulierte Forderungen sowie deren Erledigung
Informationen zu missbräuchlichem oder sonstigen betrügerischem Verhalten wie Identitäts- oder Bonitätstäuschungen
Informationen aus öffentlichen Verzeichnissen und amtlichen Bekanntmachungen
Scorewerte
Empfänger sind im europäischen Wirtschaftsraum, in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission existiert) ansässige Vertragspartner gem. Ziffer 2.3. Weitere Empfänger können externe Auftragnehmer der SCHUFA nach Art. 28 DS-GVO sowie externe und interne SCHUFA-Stellen sein. Die SCHUFA unterliegt zudem den gesetzlichen Eingriffsbefugnissen staatlicher Stellen.
Die SCHUFA speichert Informationen über Personen nur für eine bestimmte Zeit.
Maßgebliches Kriterium für die Festlegung dieser Zeit ist die Erforderlichkeit. Für eine Prüfung der Erforderlichkeit der weiteren Speicherung bzw. die Löschung personenbezogener Daten hat die SCHUFA Regelfristen festgelegt. Danach beträgt die grundsätzliche Speicherdauer von personenbezogenen Daten jeweils drei Jahre taggenau nach deren Erledigung. Davon abweichend werden z.B. gelöscht:
Angaben über Anfragen nach zwölf Monaten taggenau
Informationen über störungsfreie Vertragsdaten über Konten, die ohne die damit begründete Forderung dokumentiert werden (z.B. Girokonten, Kreditkarten, Telekommunikationskonten oder Energiekonten), Informationen über Verträge, bei denen die Evidenzprüfung gesetzlich vorgesehen ist (z.B. Pfändungsschutzkonten, Basiskonten) sowie Bürgschaften und Handelskonten, die kreditorisch geführt werden, unmittelbar nach Bekanntgabe der Beendigung.
Daten aus den Schuldnerverzeichnissen der zentralen Vollstreckungsgerichte nach drei Jahren taggenau, jedoch vorzeitig, wenn der SCHUFA eine Löschung durch das zentrale Vollstreckungsgericht nachgewiesen wird
Informationen über Verbraucher-/Insolvenzverfahren oder Restschuldbefreiungsverfahren taggenau drei Jahre nach Beendigung des Insolvenzverfahrens oder Erteilung der Restschuldbefreiung. In besonders gelagerten Einzelfällen kann auch abweichend eine frühere Löschung erfolgen.
Informationen über die Abweisung eines Insolvenzantrages mangels Masse, die Aufhebung der Sicherungsmaßnahmen oder über die Versagung der Restschuldbefreiung taggenau nach drei Jahren
Personenbezogene Voranschriften bleiben taggenau drei Jahre gespeichert; danach erfolgt die Prüfung der Erforderlichkeit der fortwährenden Speicherung für weitere drei Jahre. Danach werden sie taggenau gelöscht, sofern nicht zum Zwecke der Identifizierung eine länger währende Speicherung erforderlich ist.
Jede betroffene Person hat gegenüber der SCHUFA das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO. Die SCHUFA hat für Anliegen von betroffenen Personen ein Privatkunden ServiceCenter eingerichtet, das schriftlich unter SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln, telefonisch unter +49 (0) 6 11-92 78 0 und über ein Internet-Formular unter www.schufa.de erreichbar ist. Darüber hinaus besteht die Möglichkeit, sich an die für die SCHUFA zuständige Aufsichtsbehörde, den Hessischen Datenschutzbeauftragten, zu wenden. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden.
Die SCHUFA-Auskunft kann um sogenannte Scorewerte ergänzt werden. Beim Scoring wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse erstellt. Die Berechnung aller Scorewerte erfolgt bei der SCHUFA grundsätzlich auf Basis der zu einer betroffenen Person bei der SCHUFA gespeicherten Informationen, die auch in der Auskunft nach Art. 15 DS-GVO ausgewiesen werden. Darüber hinaus berücksichtigt die SCHUFA beim Scoring die Bestimmungen § 31 BDSG. Anhand der zu einer Person gespeicherten Einträge erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit ähnliche Einträge aufwiesen. Das verwendete Verfahren wird als „logistische Regression“ bezeichnet und ist eine fundierte, seit langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten.
Folgende Datenarten werden bei der SCHUFA zur Scoreberechnung verwendet, wobei nicht jede Datenart auch in jede einzelne Scoreberechnung mit einfließt: Allgemeine Daten (z.B. Geburtsdatum, Geschlecht oder Anzahl im Geschäftsverkehr verwendeter Anschriften), bisherige Zahlungsstörungen, Kreditaktivität letztes Jahr, Kreditnutzung, Länge Kredithistorie sowie Anschriftendaten (nur wenn wenige personenbezogene kreditrelevante Informationen vorliegen). Bestimmte Informationen werden weder gespeichert noch bei der Berechnung von Scorewerten berücksichtigt, z.B.: Angaben zur Staatsangehörigkeit oder besondere Kategorien personenbezogener Daten wie ethnische Herkunft oder Angaben zu politischen oder religiösen Einstellungen nach Art. 9 DS-GVO. Auch die Geltendmachung von Rechten nach der DS-GVO, also z.B. die Einsichtnahme in die bei der SCHUFA gespeicherten Informationen nach Art. 15 DS-GVO, hat keinen Einfluss auf die Scoreberechnung.
Die übermittelten Scorewerte unterstützen die Vertragspartner bei der Entscheidungsfindung und gehen dort in das Risikomanagement ein. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit erfolgt allein durch den direkten Geschäftspartner, da nur dieser über zahlreiche zusätzliche Informationen – zum Beispiel aus einem Kreditantrag - verfügt. Dies gilt selbst dann, wenn er sich einzig auf die von der SCHUFA gelieferten Informationen und Scorewerte verlässt. Ein SCHUFA-Score alleine ist jedenfalls kein hinreichender Grund einen Vertragsabschluss abzulehnen.
Weitere Informationen zum Kreditwürdigkeitsscoring oder zur Erkennung auffälliger Sachverhalte sind unter www.scoring-wissen.de erhältlich
CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München, Tel.: +49 40 89803-0
Der betriebliche Datenschutzbeauftragte der CRIF Bürgel GmbH ist unter der o. g. Anschrift, zu Hd. Abteilung Datenschutz oder per E-Mail unter datenschutz@buergel.de erreichbar.
Die CRIF Bürgel GmbH verarbeitet personenbezogene Daten, um berechtigten Empfängern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen zu geben. Hierzu werden auch Scorewerte errechnet und übermittelt. Die CRIF Bürgel GmbH stellt die Informationen nur dann zur Verfügung, wenn ein berechtigtes Interesse hieran im Einzelfall glaubhaft dargelegt wurde und eine Verarbeitung nach Abwägung aller Interessen zulässig ist. Das berechtigte Interesse ist insbesondere vor Eingehung von Geschäften mit finanziellem Ausfallrisiko gegeben. Die Kreditwürdigkeitsprüfung dient der Bewahrung der Empfänger vor Verlusten im Kreditgeschäft und eröffnet gleichzeitig die Möglichkeit, Kreditnehmer durch Beratung vor einer übermäßigen Verschuldung zu bewahren. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention, Geldwäscheprävention, Identitätsprüfung, Anschriftenermittlung, Kundenbetreuung, Risikosteuerung und zum Direktmarketing. Über etwaige Änderungen der Zwecke der Datenverarbeitung wird die CRIF Bürgel GmbH gemäß Art. 14 Abs. 4 DS-GVO informieren.
Die CRIF Bürgel GmbH verarbeitet personenbezogene Daten auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung. Die Verarbeitung erfolgt auf Basis von Einwilligungen sowie auf Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Das berechtigte Interesse ist insbesondere vor Eingehung von Geschäften mit finanziellem Ausfallrisiko gegeben.
Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden. Dies gilt auch für Einwilligungen, die bereits vor Inkrafttreten der DS-GVO erteilt wurden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.
Die CRIF Bürgel GmbH erhält ihre Daten von ihren Vertragspartnern. Dies sind im Europäischen Wirtschaftsraum oder in der Schweiz ansässige Unternehmen aus den Bereichen Handel, Dienstleistung, Vermietung, Energieversorgung, Telekommunikation, Versicherung oder Inkasso sowie Kreditinstitute, Finanz- und Zahlungsdienstleister und weitere Vertragspartner, die zu den unter Ziffer 2.1 genannten Zwecken Produkte der CRIF Bürgel GmbH nutzen. Darüber hinaus verarbeitet die CRIF Bürgel GmbH Informationen aus allgemein zugänglichen Quellen wie öffentlichen Verzeichnissen und amtlichen Bekanntmachungen (Handelsregister, Schuldnerverzeichnisse, Insolvenzbekanntmachungen).
Personendaten, z.B. Name (ggf. auch vorherige Namen, die auf gesonderten Antrag beauskunftet werden), Vorname, Geburtsdatum, Geburtsort, Anschrift, frühere Anschriften
Informationen über unbestrittene, fällige und mehrfach angemahnte oder titulierte Forderungen sowie deren Erledigung
Hinweise auf missbräuchliches oder sonstiges betrügerisches Verhalten wie Identitäts- oder Bonitätstäuschungen im Zusammenhang mit Verträgen über Telekommunikationsleistungen oder Verträgen mit Kreditinstituten oder Finanzdienstleistern (Kredit- oder Anlageverträge, Girokonten)
Informationen aus öffentlichen Verzeichnissen und amtlichen Bekanntmachungen
Wahrscheinlichkeitswerte
Empfänger sind Vertragspartner der in Ziffer 2.3 genannten Branchen. Die Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraumes erfolgt gemäß den Anforderungen der Europäischen Kommission. Weitere Empfänger können Auftragnehmer der CRIF Bürgel GmbH nach Art. 28 DS-GVO sein.
Die CRIF Bürgel GmbH speichert Informationen über Personen nur für eine bestimmte Zeit.
Maßgebliches Kriterium für die Festlegung dieser Zeit ist die Erforderlichkeit. Im Einzelnen sind die Speicherfristen in einem Code of Conduct des Verbandes „Die Wirtschaftsauskunfteien e.V.“ festgelegt. Danach beträgt die grundsätzliche Speicherdauer von personenbezogenen Daten jeweils drei Jahre auf den Tag genau nach deren Erledigung. Davon abweichend werden z.B. gelöscht:
Daten aus den Schuldnerverzeichnissen der zentralen Vollstreckungsgerichte nach drei Jahren auf den Tag genau, jedoch vorzeitig, wenn der CRIF Bürgel GmbH eine Löschung durch das zentrale Vollstreckungsgericht nachgewiesen wird.
Informationen über Verbraucher-/Insolvenzverfahren oder Restschuldbefreiungsverfahren auf den Tag genau drei Jahre nach Beendigung des Insolvenzverfahrens oder Erteilung der Restschuldbefreiung. In besonders gelagerten Einzelfällen kann auch abweichend eine frühere Löschung erfolgen.
Informationen über die Abweisung eines Insolvenzantrags mangels Masse, die Aufhebung der Sicherungsmaßnahmen oder über die Versagung der Restschuldbefreiung auf den Tag genau nach drei Jahren.
Voranschriften bleiben auf den Tag genau drei Jahre gespeichert; danach erfolgt die Prüfung der Erforderlichkeit der fortwährenden Speicherung für weitere drei Jahre. Danach werden sie auf den Tag genau gelöscht, sofern nicht zum Zwecke der Identifizierung eine länger währende Speicherung erforderlich ist.
Jede betroffene Person hat gegenüber der CRIF Bürgel GmbH das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO. Darüber hinaus besteht die Möglichkeit, sich an die für die CRIF Bürgel GmbH zuständige Aufsichtsbehörde, das Bayerische Landesamt für Datenschutzaufsicht zu wenden. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden.
Nach Art. 21 Abs. 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Der Widerspruch kann formfrei erfolgen und ist zu richten an die CRIF Bürgel GmbH, Datenschutz, Radlkoferstraße 2, 81373 München.
Vor Geschäften mit einem wirtschaftlichen Risiko möchten Geschäftspartner möglichst gut einschätzen können, ob den eingegangenen Zahlungsverpflichtungen nachgekommen werden kann. Durch die Auskunft und mittels sogenannter Wahrscheinlichkeitswerte unterstützt die CRIF Bürgel GmbH Unternehmen bei der Entscheidungsfindung und hilft dabei, alltägliche (Waren-)Kreditgeschäfte rasch abzuwickeln.
Hierbei wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse erstellt. Die Berechnung der Wahrscheinlichkeitswerte erfolgt bei der CRIF Bürgel GmbH primär auf Basis der zu einer betroffenen Person bei der CRIF Bürgel GmbH gespeicherten Informationen, die auch in der Auskunft gemäß Art. 15 DSGVO ausgewiesen werden. Zudem finden Anschriftendaten Verwendung. Anhand der zu einer Person gespeicherten Einträge und der sonstigen Daten erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit ein ähnliches Zahlungsverhalten aufwiesen. Das verwendete Verfahren wird als „logistische Regression“ bezeichnet und ist eine fundierte, seit Langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten.
Folgende Daten werden bei der CRIF Bürgel GmbH zur Scoreberechnung verwendet, wobei nicht jede Datenart auch in jede einzelne Scoreberechnung mit einfließt: Geburtsdatum, Geschlecht, Warenkorbwert, Anschriftendaten und Wohndauer, bisherige Zahlungsstörungen, öffentliche Negativmerkmale wie Nichtabgabe der Vermögensauskunft, Gläubigerbefriedigung ausgeschlossen, Gläubigerbefriedigung nicht nachgewiesen, Inkassoverfahren und Inkassoüberwachungsverfahren.
Die CRIF Bürgel GmbH selbst trifft keine Entscheidungen, sie unterstützt die ihr angeschlossenen Vertragspartner lediglich mit ihren Informationen bei der Entscheidungsfindung. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit erfolgt allein durch den direkten Geschäftspartner, da nur dieser über zahlreiche zusätzliche Informationen verfügt. Dies gilt auch dann, wenn er sich allein auf die Informationen und Wahrscheinlichkeitswerte der CRIF Bürgel GmbH verlässt.
infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden
Der betriebliche Datenschutzbeauftragte der ICD ist unter der o.a. Anschrift, zu Hd. Abteilung Datenschutz, oder per E-Mail unter: datenschutz@arvato-infoscore.de erreichbar.
Die ICD verarbeitet und speichert personenbezogene Daten, um ihren Vertragspartnern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen sowie zur Prüfung der Erreichbarkeit von Personen unter den von diesen angegebenen Adressen zu geben. Hierzu werden auch Wahrscheinlichkeits- bzw. Scoringwerte errechnet und übermittelt. Solche Auskünfte sind notwendig und erlaubt, um das Zahlungsausfallrisiko z.B. bei einer Kreditvergabe, beim Rechnungskauf oder bei Abschluss eines Versicherungsvertrages vorab einschätzen zu können. Die Datenverarbeitung und die darauf basierenden Auskunftserteilungen der ICD dienen gleichzeitig der Bewahrung der Auskunftsempfänger vor wirtschaftlichen Verlusten und schützen Verbraucher gleichzeitig vor der Gefahr der übermäßigen Verschuldung. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention, zur Risikosteuerung, zur Festlegung von Zahlarten oder Konditionen sowie zur Tarifierung.
Die ICD ist ein Auskunfteiunternehmen, das als solches bei der zuständigen Datenschutzaufsichtsbehörde gemeldet ist. Die Verarbeitung der Daten durch die ICD erfolgt auf Basis einer Einwilligung gemäß Art. 6 Abs. 1a i.V.m. Art. 7 Datenschutzgrundverordnung (DSGVO) oder auf Grundlage des Art. 6 Abs. 1 f DSGVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und sofern die Interessen und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, nicht überwiegen. Die ICD stellt ihren Vertragspartnern die Informationen nur dann zur Verfügung, wenn eine Einwilligung des Betroffenen vorliegt oder von den Vertragspartnern ein berechtigtes Interesse hieran im Einzelfall glaubhaft dargelegt wurde und eine Verarbeitung nach Abwägung aller Interessen zulässig ist. Das berechtigte Interesse ist insbesondere vor Eingehung von Geschäften mit wirtschaftlichem Risiko gegeben (z.B. Rechnungskauf, Kreditvergabe, Abschluss eines Mobilfunk-, Festnetz- oder Versicherungsvertrages).
Von der ICD werden personenbezogene Daten (Name, Vorname, Geburtsdatum, Anschrift, frühere Anschriften), Informationen zum vertragswidrigen Zahlungsverhalten (siehe auch Ziff. 5), zu Schuldnerverzeichniseintragungen, (Privat-) Insolvenzverfahren und zur (Nicht-)Erreichbarkeit unter der angegebenen Adresse sowie entsprechende Scorewerte verarbeitet bzw. gespeichert.
Die Daten der ICD stammen aus den amtlichen Insolvenzveröffentlichungen sowie den Schuldnerverzeichnissen, die bei den zentralen Vollstreckungsgerichten geführt werden. Dazu kommen Informationen von Vertragspartnern der ICD über vertragswidriges Zahlungsverhalten basierend auf gerichtlichen sowie außergerichtlichen Inkassomaßnahmen. Darüber hinaus werden personenbezogene Daten (Name, Vorname, Geburtsdatum, Anschrift, frühere Anschriften) aus den Anfragen von Vertragspartnern der ICD gespeichert.
Empfänger sind ausschließlich Vertragspartner der ICD. Dies sind insbesondere Unternehmen, die ein wirtschaftliches Risiko tragen und ihren Sitz im europäischen Wirtschaftsraum, in Großbritannien und in der Schweiz haben. Es handelt sich dabei im Wesentlichen um Versandhandels- bzw. eCommerce-, Telekommunikations- und Versicherungsunternehmen, Finanzdienstleister (z.B. Banken, Kreditkartenanbieter), Energieversorgungs- und Dienstleistungsunternehmen. Darüber hinaus gehören zu den Vertragspartnern der ICD Unternehmen, die Forderungen einziehen, wie etwa Inkassounternehmen, Abrechnungsstellen oder Rechtsanwälte.
Die ICD speichert Informationen über Personen nur für eine bestimmte Zeit, nämlich solange, wie deren Speicherung i.S.d. Art. 17 Abs. 1 lit. a) DSGVO notwendig ist. Die bei ICD zur Anwendung kommenden Prüf- und Löschfristen entsprechen einer Selbstverpflichtung (Code of Conduct) der im Verband Die Wirtschaftsauskunfteien e.V. zusammengeschlossenen Auskunfteiunternehmen.
Informationen über fällige und unbestrittene Forderungen bleiben gespeichert, so lange deren Ausgleich nicht bekannt gegeben wurde; die Erforderlichkeit der fortwährenden Speicherung wird jeweils taggenau nach vier Jahren überprüft. Wird der Ausgleich der Forderung bekannt gegeben, erfolgt eine Löschung der personenbezogenen Daten taggenau drei Jahre danach.
Daten aus den Schuldnerverzeichnissen der zentralen Vollstreckungsgerichte (Eintragungen nach § 882c Abs. 1 Satz 1 Nr. 1 – 3 ZPO) werden taggenau nach drei Jahren gelöscht, jedoch vorzeitig, wenn der ICD eine Löschung durch das zentrale Vollstreckungsgericht nachgewiesen wird.
Informationen über Verbraucher-/Insolvenzverfahren oder Restschuldbefreiungsverfahren werden taggenau drei Jahre nach Beendigung des Insolvenzverfahrens oder nach Erteilung oder Versagung der Restschuldbefreiung gelöscht.
Informationen über die Abweisung eines Insolvenzantrages mangels Masse, die Aufhebung der Sicherungsmaßnahmen oder über die Versagung der Restschuldbefreiung werden taggenau nach drei Jahren gelöscht.
Angaben über Anfragen werden spätestens taggenau nach drei Jahren gelöscht.
Voranschriften bleiben taggenau drei Jahre gespeichert; danach erfolgt die Prüfung der Erforderlichkeit der fortwährenden Speicherung für weitere drei Jahre. Danach werden sie taggenau gelöscht, sofern nicht zum Zwecke der Identifizierung eine länger währende Speicherung erforderlich ist.
Jede betroffene Person hat gegenüber der ICD das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. Darüber hinaus besteht die Möglichkeit, sich an die für die ICD zuständige Aufsichtsbehörde – Der Landesdatenschutzbeauftragte für den Datenschutz Baden-Württemberg, Königstr. 10a, 70173 Stuttgart – zu wenden. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden. Dies gilt auch für Einwilligungen, die bereits vor Inkrafttreten der DSGVO erteilt wurden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.
Sofern Sie wissen wollen, welche Daten die ICD zu Ihrer Person gespeichert und an wen sie welche Daten übermittelt hat, teilt Ihnen die ICD das gerne im Rahmen einer – unentgeltlichen – schriftlichen Selbstauskunft mit. Die ICD bittet um Ihr Verständnis, dass sie aus datenschutzrechtlichen Gründen keinerlei telefonische Auskünfte erteilen darf, da eine eindeutige Identifizierung Ihrer Person am Telefon nicht möglich ist. Um einen Missbrauch des Auskunftsrechts durch Dritte zu vermeiden, benötigt die ICD folgende Angaben von Ihnen: Name (ggf. Geburtsname), Vorname(n), Geburtsdatum, Aktuelle Anschrift (Straße, Hausnummer, Postleitzahl und Ort), ggf. Voranschriften der letzten fünf Jahre (dies dient der Vollständigkeit der zu erteilenden Auskunft).
Wenn Sie – auf freiwilliger Basis – eine Kopie Ihres Ausweises beifügen, erleichtern Sie der ICD die Identifizierung Ihrer Person und vermeiden damit mögliche Rückfragen. Sie können die Selbstauskunft auch via Internet unter https://www.arvato.com/finance/de/verbraucher/selbstauskunft/selbstauskunft-anfordern.html beantragen.
Die ICD-Auskunft kann um sogenannte Scorewerte ergänzt werden. Beim Scoring der ICD wird anhand von Informationen und Erfahrungen aus der Vergangenheit eine Prognose insbesondere über Zahlungswahrscheinlichkeiten erstellt. Das Scoring basiert primär auf Basis der zu einer betroffenen Person bei der ICD gespeicherten Informationen. Anhand dieser Daten, von adressbezogenen Daten sowie von Anschriftendaten erfolgt auf Basis mathematisch-statistischer Verfahren (insbes. Verfahren der logistischen Regression) eine Zuordnung zu Personengruppen, die in der Vergangenheit ähnliches Zahlungsverhalten aufwiesen.
Folgende Datenarten werden bei der ICD für das Scoring verwendet, wobei nicht jede Datenart auch in jede einzelne Berechnung mit einfließt: Daten zum vertragswidrigen Zahlungsverhalten (siehe Ziff. 4. u. 5.), zu Schuldnerverzeichnis-Eintragungen und Insolvenzverfahren (siehe Ziff. 4. u. 5.), Geschlecht und Alter der Person, adressbezogene Daten (Bekanntsein des Namens bzw. des Haushalts an der Adresse, Anzahl bekannter Personen im Haushalt (Haushaltsstruktur), Bekanntsein der Adresse), Anschriftendaten (Informationen zu vertragswidrigem Zahlungsverhalten in Ihrem Wohnumfeld (Straße/Haus)), Daten aus Anfragen von Vertragspartnern der ICD.
Besondere Kategorien von Daten i.S.d. Art. 9 DSGVO (z.B. Angaben zur Staatsangehörigkeit, ethnischen Herkunft oder zu politischen oder religiösen Einstellungen) werden von ICD weder gespeichert noch bei der Berechnung von Wahrscheinlichkeitswerten berücksichtigt. Auch die Geltendmachung von Rechten nach der DSGVO, also z.B. die Einsichtnahme in die bei der ICD gespeicherten Informationen nach Art. 15 DSGVO, hat keinen Einfluss auf das Scoring.
Die ICD selbst trifft keine Entscheidungen über den Abschluss eines Rechtsgeschäfts oder dessen Rahmenbedingungen (wie z.B. angebotene Zahlarten), sie unterstützt die ihr angeschlossenen Vertragspartner lediglich mit ihren Informationen bei der diesbezüglichen Entscheidungsfindung. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit sowie die darauf basierende Entscheidung erfolgt allein durch Ihren Geschäftspartner.