Datenschutzerklärung Webseite und App „Spice Mobile“
Die Spice Mobile Webseite und die App „Spice Mobile“ wird durch die Ortel Mobile GmbH, E-Plus-Str. 1, 40472 Düsseldorf, bereitgestellt. Im Folgenden informiert Sie die Ortel Mobile GmbH über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch der Spice Mobile Website und bei Nutzung der App „Spice Mobile“.
I. Allgemeine Informationen
Als eines der führenden Telekommunikationsunternehmen nehmen wir den Schutz und die Sicherheit personenbezogener Daten ernst. An dieser Stelle informieren wir Sie über die Datenverarbeitung während Ihres Besuchs auf unseren Webseiten www.spicemobile.de. Sie gilt jedoch nicht für Websites anderer Unternehmen, auch wenn dort ein Link auf diese oder eine andere Website unseres Unternehmens gesetzt wurde. Die Hinweise haben keinen Regelungscharakter, sie dienen nur Ihrer Information.
Welche personenbezogenen Daten wir z.B. im Rahmen eines Telekommunikationsvertrags verarbeiten, können Sie unserem Datenschutzmerkblatt entnehmen (siehe hierzu unten).
1. Kontaktdaten Verantwortlicher
Ortel Mobile GmbH
E-Plus-Str. 1,
40472 Düsseldorf
E-Mail: info(at)ortelmobile.de
2. Kontaktdaten Datenschutzbeauftragter
Ortel Mobile GmbH,
Datenschutzbeauftragter
E-Plus-Str. 1,
40472 Düsseldorf
E-Mail: datenschutz(at)ortelmobile.de
3. Ihre Rechte
Im Sinne der DS-GVO stehen betroffen Personen (s.u.) grundsätzlich folgende Rechte zu:
- Sie haben das Recht, Auskunft über Ihre verarbeiteten Daten zu erhalten (Art. 15 DS-GVO). Verwenden Sie hierzu unser Formular: mein.spicemobile.de/de/aureq.
- Wenn Sie unrichtige personenbezogene Daten berichtigen bzw. unvollständige Daten vervollständigen lassen möchten, können Sie diese in Ihrem Online-Self-Service-Bereich anpassen (Art. 16 DS-GVO).
- Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DS-GVO). Sie können Ihre Daten in Ihrem Online-Self-Service-Bereich löschen.
- Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO). Sie können Ihre Daten in Ihrem Online-Self-Service-Bereich berichtigen.
- Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Erhalt oder Übertragung der Sie betreffenden personenbezogenen Daten (Art. 20 DS-GVO). Loggen Sie sich bitte zur Geltendmachung in Ihren Online-Self-Service-Bereich ein.
- Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO). Sie können sich hierzu z.B. an die Datenschutzaufsichtsbehörde wenden.
Recht auf Widerruf Ihrer Einwilligung: Sie haben das Recht, Ihre abgegebenen Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt dabei vom Widerruf unberührt. Wie Sie den Widerruf erklären können, teilen wir Ihnen bei Einholung der Einwilligung mit. - Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Widerspruch. Hierüber informieren wir Sie am Ende dieser Datenschutzerklärung.
4. Ort der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in Deutschland und in der Europäischen Union.
Dienstleister, die in unserem Auftrag außerhalb der Europäischen Union (sogenannte Drittländer) personenbezogene Daten verarbeiten, werden nur eingesetzt, wenn für dieses Drittland ein „Angemessenheitsbeschluss“ der Europäischen Kommission (Art. 45 DS-GVO) besteht, „geeignete Garantien“ (Art. 46 DS-GVO) oder „interne Datenschutzvorschriften“ (Art. 47 DS-GVO) beim Empfänger vorliegen. Allgemeine Informationen zu den Angemessenheitsbeschlüssen können Sie unter ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_de, zu den vorliegenden geeigneten Garantien unter ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de und zu den internen Datenschutzvorschriften unter ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/binding-corporate-rules_de abrufen. Für weitere Informationen können Sie sich an unseren Datenschutzbeauftragten wenden.
Im Übrigen werden Ihre personenbezogenen Daten in Drittländern verarbeitet, soweit es zur Erfüllung des Vertrages erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.
5. Sichere Kommunikation
Für die Übermittlung vertraulicher Informationen empfehlen wir Ihnen die Kontaktaufnahme per Telefon, Post oder verschlüsseltem Kontaktformular zu wählen. Sollten Sie z.B. per E-Mail, Social Media, Messenger Diensten (wie WhatsApp) oder auf anderen Wegen mit uns in Kontakt treten, so kann die vollständige Datensicherheit nicht gewährleistet werden.
6. Änderung der Datenschutzerklärung
Diese Datenschutzerklärung kann jederzeit unter dem Link www.spicemobile.de/rechtliches/datenschutz abgerufen und ausgedruckt werden. Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, die wir uns entsprechend vorbehalten, bitten wir Sie, diese Datenschutzerklärung regelmäßig abzurufen.
II. Besuch unserer Webseite
Wir möchten Sie im Folgenden darüber informieren, welche personenbezogenen Daten wir im Rahmen Ihres Besuchs unserer Website verarbeiten.
1. Logfiles
Bei Aufruf unserer Webseite werden folgende Daten in einer Protokolldatei gespeichert: Die angeforderte Webseite-URL sowie die Webseite, von der aus die Datei angefordert wurde, die gespeicherten Cookies des Besuchers für die aufgerufene Domain, der Status des Zugriffs (Datei übertragen, Datei nicht gefunden, etc.), Datum und Uhrzeit des Abrufs, übertragene Datenmenge im Rahmen der Verbindung, Typ und Version des verwendeten Browsers, verwendete Sprache, Name des Internet Service Providers und Ihre IP-Adresse. Ihre IP-Adresse wird dabei anonymisiert, um das letzte Oktett gekürzt, gespeichert. Ohne die Bereitstellung dieser Daten können wir Ihnen unsere Website nicht zur Verfügung stellen.
Diese Daten verarbeiten wir, um unsere Webseite bereitzustellen (§ 15 Abs. 1 S. 1 TMG) sowie zum Zwecke der Ermittlung und Beseitigung von Störungen (Art. 6 Abs. 1 S. 1 f) DS-GVO).
Die Logfiles werden dreißig Tagen nach Erstellung gelöscht.
Zur Erfüllung der oben genannten Zwecke haben Mitarbeiter unseres Unternehmens und Dienstleister, die uns bei der Datenverarbeitung im Rahmen der Auftragsverarbeitung unterstützen (Dienstleister für IT-Betrieb), im erforderlichen Umfang Zugriff auf die Logfiles.
2. Kundenkonto
Sie können auf unserer Website ein Kundenkonto anlegen. Über dieses Kundenkonto können Sie – soweit angeboten – personenbezogene Services nutzen, wie Rechnungen abrufen, Änderungen an Ihrem Vertrag/ Tarif vornehmen sowie Datenschutzeinstellungen und etwaige abgegebene Einwilligungserklärungen verwalten. Bei der Erstregistrierung müssen Sie einige, als solche auch deklarierte Pflichtangaben machen. Wir verarbeiten die Daten, die Sie im Rahmen der Erstregistrierung angeben, zur Einrichtung des Kundenkontos und Erfüllung Ihres Telekommunikationsvertrages (Art. 6 Abs. 1 S. 1 b) DS-GVO). Die Daten, die Sie im Rahmen der Erstregistrierung abgegeben haben, werden automatisiert (d.h. ohne jegliches menschliches Eingreifen) verarbeitet. Es wird automatisch geprüft, ob Sie einen Telekommunikationsvertrag mit uns geschlossen haben und daher unser Bestandskunde sind. Sollte dies nicht der Fall sein, können wir Ihnen kein Kundenkonto einrichten.
Bei Aufruf unserer Website werden folgende Daten in einer Protokolldatei gespeichert: Die angeforderte Website-URL sowie die Website, von der aus die Datei angefordert wurde, die gespeicherten Cookies des Besuchers für die aufgerufene Domain, der Status des Zugriffs (Datei übertragen, Datei nicht gefunden, etc.), Datum und Uhrzeit des Abrufs, übertragene Datenmenge im Rahmen der Verbindung, Typ und Version des verwendeten Browsers, verwendete Sprache und Ihre IP-Adresse. Ihre IP-Adresse wird dabei gespeichert. Ohne die Bereitstellung dieser Daten können wir Ihnen unsere Website nicht zur Verfügung stellen. Diese Daten verarbeiten wir, um unsere Website bereitzustellen (§ 15 Abs. 1 S. 1 TMG) sowie zum Zwecke der Ermittlung und Beseitigung von Störungen (Art. 6 Abs. 1 S. 1 f) DS-GVO). Bitte loggen Sie sich nach jeder Nutzung des Kundenkontos aus, um z.B. ungewünschte Datenänderungen durch nachfolgende Nutzer Ihres Browsers zu verhindern.
Sollten Sie Änderungen innerhalb Ihres Kundenkontos (z.B. Ihre Daten ändern) vornehmen, werden diese zur Erfüllung Ihres Telekommunikationsvertrages (Art. 6 Abs. 1 S. 1 b) DS-GVO) in unserer Kundendatenbank ebenfalls hinterlegt. Sie können Ihr Konto jederzeit selber löschen. Die Daten, die im Kundenkonto aufgerufen werden können, werden entsprechend Ihres Telekommunikationsvertrages verarbeitet und gelöscht. Die Logfiles werden sieben Tagen nach Erstellung gelöscht. Mitarbeiter unseres Unternehmens und Dienstleister, die uns bei der Datenverarbeitung im Rahmen der Auftragsverarbeitung unterstützen (Dienstleister für IT-Betrieb), haben im erforderlichen Umfang Zugriff auf die Protokolle.
3. Gewinnspiele
Von Zeit zu Zeit bieten wir Ihnen Gewinnspiele auf unserer Website an. Bei der Gewinnspielteilnahme ist die Angabe einiger als Pflichtangaben markierter Daten und die Abgabe Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 a) DS-GVO) zwingend erforderlich. Ihre Angaben werden zur Durchführung des Gewinnspiels und für diese Dauer gespeichert. Des Weiteren werden die von Ihnen im Gewinnspiel angegebenen Antworten zur Generierung von Artikeln für Ortel Connect genutzt. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der auf Grund der Einwilligung erfolgten Datenverarbeitung berührt wird. Die Daten, die Sie bei Gewinnspielteilnahme bereitgestellt haben, werden in diesem Zusammenhang x Tage nach Erklärung des Widerrufs gelöscht. Nach Widerruf können Sie nicht weiter am Gewinnspiel teilnehmen. Mitarbeiter unseres Unternehmens, Dienstleister, die uns bei der Datenverarbeitung im Rahmen der Auftragsverarbeitung unterstützen (Dienstleister für IT-Betrieb, Kundenservice) und auch Empfänger außerhalb unseres Unternehmens verarbeiten im erforderlichen Umfang Ihre Daten (z.B. Postdienstleister zur Versendung des Gewinns) die zur Durchführung des Gewinnspiels erforderlich sind.
Weitere Informationen zu dem Umgang mit Ihren Daten bei Gewinnspielen erhalten Sie im Rahmen der jeweiligen Gewinnspielteilnahme.
4. Einbettung von externen Videos
Wir nutzen Videos der Plattform YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA (vertreten durch Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA). Hierbei haben wir den erweiterten Datenschutzmodus aktiviert, so dass YouTube Cookies in Ihren Browser nur setzt, wenn Sie das Video aktiv anklicken. Davor werden in dem Zusammenhang der Bereitstellung der Videos keine Daten verarbeitet. Sobald Sie das Video anklicken, werden Cookies von YouTube gesetzt. Welche Cookies gesetzt werden und weitere Informationen zu der Datenverarbeitung durch diese, können Sie sodann der Cookie-Auflistung unten entnehmen. Weitere Informationen zur Einbindung der YouTube-Videos finden Sie auf der Informationsseite von YouTube: support.google.com/youtube/answer/171780.
5. Kartendienst
Wir nutzen auf unserer Website den Kartendienst Google Maps, einen Kartendienst der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Wenn Sie eine Seite aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite über einen sogenannten iFrame eingebunden. Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihrem Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen. Weitere Informationen zur Datenverarbeitung durch Google können Sie der Datenschutzerklärung von Google entnehmen: www.google.com/intl/de/policies/privacy/index.html.
6. Cookies, Pixel und ähnliche Technologien
Wir setzen Cookies und ähnliche Technologien auf unserer Website ein. Weitere Informationen hierzu können Sie hier aufrufen.
7. Hyperlinks auf andere Webseiten
Wir haben auf unserer Website verschiedene Links auf andere Websites gesetzt. Wir machen uns die Inhalte dieser Websites nicht zu Eigen und sind für diese Inhalte nicht verantwortlich. Auf Änderungen der verlinkten Inhalte haben wir keinen Einfluss.
8. Handycheck
Wenn Sie unseren Handycheck nutzen möchten, verarbeiten wir Informationen zu Ihrem Endgerät, die ohnehin bei Abruf der Website an uns übertragen werden (z.B. Betriebssystem, Browser), sowie bei iOS-Geräten Informationen zur Bildschirmgröße und zum Grafikprozessor, um die von Ihnen gewünschte Prüfung, ob Ihr Endgerät 4G-fähig ist, durchzuführen. Zudem speichern wir Ihre IP-Adresse für 24 Stunden, um einen Missbrauch des Services zu verhindern. Die Daten werden anonymisiert zur Verbesserung unseres Handychecks verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 f) DSGVO.
III. Unsere App „Spice Mobile App“
Wir möchten Sie im Folgenden darüber informieren, welche personenbezogenen Daten wir im Rahmen unserer App verarbeiten. Falls Sie Ihre App nutzen, wenn Sie nicht mit dem Internet verbunden sind, wird die Datenschutzerklärung angezeigt, die zum Zeitpunkt der letzten Verbindung mit dem Internet (App online genutzt) zur Verfügung standen. Im online-Status wird immer die aktuelle Datenschutzerklärung angezeigt.
1. Download der App
Beim Download der App werden Sie gefragt, ob Sie der App den Zugriff auf Daten, die sich auf Ihrem Endgerät befinden, gestatten möchten. Hierbei handelt es sich um Zugriffe auf folgende Daten bzw. Nutzung der folgenden Funktionen:
- Telefonstatus und -ID lesen
- SMS empfangen, SMS oder MMS lesen
Sie können frei entscheiden, ob Sie die Zugriffe auf Daten und Funktionen erlauben möchten. Wenn Sie die Zugriffe nicht erlauben, können die gewünschten Services ggf. nicht oder nur zum Teil zur Verfügung gestellt werden. Sie können jederzeit in den Einstellungen Ihres Endgeräts die Einwilligungen wieder manuell ändern.
2. Erstregistrierung der App
Nach dem Download unserer App werden Sie automatisch als unser Kunde identifiziert, wenn Sie unsere SIM-Karte in Ihrem Endgerät nutzen. Falls Sie unsere SIM-Karte aktuell nicht in Ihrem Endgerät nutzen, ist die Angabe Ihrer Rufnummer und Ihres Kundenkonto-Passworts, das Sie beim Login in Ihr Website-Kundenkonto (mein.spicemobile.de) nutzen, in der vorgesehenen Login-Maske notwendig.
3. Nutzung der App
3.1 Logfiles
Wenn Sie unsere App nutzen, wird das Datum und die Uhrzeit der App-Nutzung, Ihr Standort – wenn von Ihnen für die App freigegeben – und Geräte-Anmeldedaten (insbesondere Geräte-Typ, Betriebssystem und App-Version) an uns übermittelt, um Auswertungen bezüglich der Nutzungsweise der App führen zu können. Wir verarbeiten diese Daten zur Steuerung und Verbesserung unser Geschäftsprozesse, betriebswirtschaftlichen Analyse, Unternehmensbetrachtung, zur Weiterentwicklung von Dienstleistungen und Produkten (Art. 6 Abs. 1 S. 1 f) DS-GVO). Ohne die Bereitstellung dieser Daten können wir Ihnen unsere App nicht zur Verfügung stellen. Zur Erfüllung der oben genannten Zwecke haben Mitarbeiter unseres Unternehmens und Dienstleister, die uns bei der Datenverarbeitung im Rahmen der Auftragsverarbeitung unterstützen (Dienstleister für IT-Betrieb), im erforderlichen Umfang Zugriff auf die Logfiles.
3.2 Kundenkonto
Unsere App dient primär der Verwaltung Ihres Kundenkontos. Über das Kundenkonto können Sie – soweit angeboten – personenbezogene Services nutzen, wie Rechnungen abrufen, Änderungen an Ihrem Vertrag/ Tarif vornehmen sowie Ihr Guthaben aufladen. Wenn Sie nicht unsere SIM-Karte in Ihrem Endgerät nutzen, ist grundsätzlich bei jeder Nutzung der App Ihre Rufnummer und Ihr Kundenkonto-Passwort (s.o.) einzugeben. Sie können sich aber auch optional für die Dauer von 90 Tagen einloggen, so dass sich eine Eingabe dieser Identifikationsdaten für diesen Zeitraum erübrigt. In diesem Fall werden Ihre Identifikationsdaten auf Ihrem Endgerät gespeichert. Nichtsdestotrotz ist die erneute Angabe Ihrer Rufnummer und Ihres Kundenkonto-Passwortes für bestimmte Funktionen erforderlich.
Sollten Sie Ihr Passwort vergessen haben, können Sie sich Ihr Passwort per SMS – wenn Sie unsere SIM-Karte aktuell in Ihrem Endgerät nutzen – oder per E-Mail zukommen lassen. Bei Auswahl der E-Mail-Funktion wird die von Ihnen in der Maske eingegebene E-Mail-Adresse mit der in unseren Systemen von Ihnen zuvor hinterlegte E-Mail-Adresse abgeglichen. Bei Übereinstimmung erhalten Sie eine E-Mail mit einem temporär gültigen Einmalpasswort, das sie anschließend in die passende Eingabe-Maske in der App eingeben. Bei Auswahl der SMS erhalten Sie das Einmalpasswort bei SMS. Ihr Passwort ist nach erfolgreichem Login zu ändern.
Sollten Sie Ihre in der App abrufbaren Kundendaten ändern, werden die Änderungen in unserer Kundendatenbank gespeichert.
Die mithilfe der App heruntergeladenen Rechnungen und Einzelverbindungsnachweise o.ä. werden gelöscht, wenn Sie die App deinstallieren.
Weitere Informationen zur Datenverarbeitung im Rahmen des Kundenkontos können Sie den Erläuterungen oben (Kundenkonto Website Ziffer II. 2.) entnehmen.
3.3 Hyperlinks auf andere Webseiten
Wir haben in unserer App verschiedene Links auf andere Websites gesetzt. Wir machen uns die Inhalte dieser Websites nicht zu Eigen und sind für diese Inhalte nicht verantwortlich. Auf Änderungen der verlinkten Inhalte haben wir keinen Einfluss.
IV. Ihr Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 e) DS-GVO oder Art. 6 Abs. 1 S. 1 f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Solche Widersprüche können Sie gegenüber dem Verantwortlichen geltend machen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Ihren Widerspruch können Sie unter Permissions erklären.
Alternativ können Sie Ihren Widerspruch an datenschutz(at)ortelmobile.de oder schriftlich unter Ortel Mobile GmbH, Datenschutzbeauftragter, E-Plus-Str. 1, 40472 Düsseldorf einlegen.
V. Datenschutzmerkblatt
Datenschutzmerkblatt für Kunden der Ortel Mobile GmbH
Unter folgendem Link kannst Du das Datenschutzmerkblatt für Kunden der Ortel Mobile GmbH als PDF abrufen und herunterladen. Im Datenschutzmerkblatt findest Du u.a. Informationen über die Verarbeitung Deiner Daten im Zusammenhang mit der Inanspruchnahme unserer Telekommunikations-Dienstleistungen und -Produkte und Deine nach den Datenschutzgesetzen zustehenden Rechte.
Responsible Disclosure
Bei Ortel Mobile legen wir großen Wert auf die Sicherheit unserer Kunden, Produkte, Systeme und Netzwerke. Trotz aller Bemühungen unsere Systeme vor digitalen Bedrohungen zu schützen, kann es jedoch vorkommen, dass Sicherheitslücken verbleiben. Sollten Sie auf eine Schwachstelle in einem unserer Systeme aufmerksam werden, sind wir für eine entsprechende Mitteilung sehr dankbar um schnellstmöglich Maßnahmen zur Beseitigung ergreifen zu können. Zu diesem Zweck unterhalten wir ein Responsible Disclosure Programm. Dieser Begriff bezeichnet die verantwortungsvolle Offenlegung entdeckter Sicherheitslücken. Das Programm mit allen Details und einem Formular zur Meldung gefundener Schwachstellen finden Sie hier.
