Datenschutzhinweise für den Besuch im NORMA connect® App

Allgemeines
Der Schutz Ihrer persönlichen Daten hat für die Telekom Deutschland GmbH („TDG“) einen hohen Stellenwert.
Es ist uns wichtig, Sie darüber zu informieren, welche persönlichen Daten erfasst werden, wie diese verwendet werden und welche Gestaltungsmöglichkeiten Sie dabei haben.
1. Wo finde ich die Informationen, die für mich wichtig sind?
Dieser Datenschutzhinweis gibt einen Überblick über die Punkte, die für die Verarbeitung Ihrer Daten in dieser
App durch die Telekom gelten. Weitere Informationen, auch zum Datenschutz in speziellen Produkten, erhalten Sie unter www.norma-connect.de/service.
2. Wer ist verantwortlich für die Datenverarbeitung? Wer ist mein Ansprech-partner, wenn ich Fragen zum Datenschutz bei der Telekom habe?
Datenverantwortliche ist die Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn. Bei Fragen können Sie sich an unseren Kundenservice wenden oder an unseren Datenschutzbeauftragten, Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, datenschutz@telekom.de.
3. Welche Rechte habe ich?
Sie haben das Recht
a) Auskunft zu verlangen zu Kategorien der verarbeiteten Daten, Verarbeitungszwecken, etwaigen Empfängern der Daten, der geplanten Speicherdauer (Art. 15 DSGVO);

b) die Berichtigung bzw. Ergänzung unrichtiger bzw. unvollständiger Daten zu verlangen (Art. 16 DSGVO);

c) eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);

d) einer Datenverarbeitung, die aufgrund eines berechtigten Interesses erfolgen soll, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art 21 Abs. 1 DSGVO);

e) in bestimmten Fällen im Rahmen des Art. 17 DSGVO die Löschung von Daten zu verlangen – insbesondere soweit die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind bzw. unrechtmäßig verarbeitet werden, oder Sie Ihre Einwilligung gemäß oben (c) widerrufen oder einen Widerspruch gemäß
oben (d) erklärt haben;

f) unter bestimmten Voraussetzungen die Einschränkung von Daten zu verlangen, soweit eine Löschung nicht möglich bzw. die Löschpflicht streitig ist (Art. 18 DSGVO);

g) auf Datenübertragbarkeit, d.h. Sie können Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format wie z.B. CSV erhalten und ggf. an andere übermitteln (Art. 20 DSGVO;)

h) sich bei der zuständigen Aufsichtsbehörde über die Datenverarbeitung zu beschweren (für Telekommunikationsverträge: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit; im Übrigen: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen).

Datenschutzhinweise für die Nutzung der NORMA connect® App

4. An wen gibt die Telekom meine Daten weiter?
An Auftragsverarbeiter, das sind Unternehmen, die wir im gesetzlich vorgesehenen Rahmen mit der Verarbeitung von Daten beauftragen, Art. 28 DSGVO (Dienstleister, Erfüllungsgehilfen). Die Telekom bleibt auch in dem Fall weiterhin für den Schutz Ihrer Daten verantwortlich. Wir beauftragen Unternehmen insbesondere in folgenden Bereichen: IT, Vertrieb, Marketing, Finanzen, Beratung, Kundenservice, Personalwesen, Logistik, Druck.
An Kooperationspartner, die in eigener Verantwortung Leistungen für Sie bzw. im Zusammenhang mit Ihrem Telekom-Vertrag erbringen. Dies ist der Fall, wenn Sie Leistungen solcher Partner bei uns beauftragen oder wenn Sie in die Einbindung des Partners einwilligen oder wenn wir den Partner aufgrund einer gesetzlichen Erlaubnis einbinden.
Aufgrund gesetzlicher Verpflichtung: In bestimmten Fällen sind wir gesetzlich verpflichtet, bestimmte Daten an die anfragende staatliche Stelle zu übermitteln. Beispiel: Nach Vorlage eines Gerichtsbeschlusses sind wir gemäß § 101 Urheberrechtsgesetz verpflichtet, Inhabern von Urheberund Leistungsschutzrechten Auskunft über Kunden zu geben, die urheberrechtlich geschützte Werke in Internet-Tauschbörsen angeboten haben sollen.
5. Wo werden meine Daten verarbeitet?
Ihre Daten werden grundsätzlich in Deutschland und im europäischen Ausland verarbeitet. Findet eine Verarbeitung Ihrer Daten in Ausnahmefällen auch in Ländern außerhalb der Europäischen Union (also in sog. Drittstaaten) statt, geschieht dies, soweit Sie hierin ausdrücklich eingewilligt haben oder es für unsere Leistungserbringung Ihnen gegenüber erforderlich ist oder es gesetzlich vorgesehen ist (Art. 49 DSGVO). Darüber hinaus erfolgt eine Verarbeitung Ihrer Daten in Drittstaaten nur, soweit durch bestimmte Maßnahmen sichergestellt ist, dass hierfür ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsbeschluss der EU-Kommission oder sog. Geeignete Garantien, Art. 44ff. DSGVO).
6. Welche Daten werden erfasst, wie werden sie verwendet und wie lange werden sie gespeichert?
a) Bei der Registrierung: Wenn Sie sich in unserer App anmelden, verzeichnet der Web-Server vorübergehend den Domain-Namen oder die IP-Adresse Ihres Computers, die Dateianfrage des Clients (Dateiname und URL), den http-AntwortCode und die Webseite, von der aus Sie uns besuchen. Die protokollierten Daten werden ausschließlich für Zwecke der Datensicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver verwendet (Art. 6 Abs. 1 f DSGVO). Sie werden weder für die Erstellung von individuellen Anwenderprofilen verwendet noch an Dritte weitergegeben und werden nach spätestens 7 Tagen gelöscht. Die statistische Auswertung anonymisierter Datensätze behalten wir uns vor

b) Bei der Nutzung der App: Wenn Sie die App nutzen, verzeichnen unsere Server temporär die IP-Adresse Ihres Gerätes und andere technische Merkmale, wie zum Bei-spiel die angefragten Inhalte (Art. 6 Abs. 1 b DSGVO).

c) Cookies: Für bestimmte Angebote setzen wir Cookies ein, die nur für die Dauer einer Internetsitzung auf Ihrem Computer gespeichert werden. Diese so genannten Session Cookies werden für Transaktionen benötigt (zum Beispiel für die Abwicklung eines Kaufs) und enthalten lediglich eine Transaktions-ID.
Darüberhinausgehende personenbezogene Daten, wie z.B. Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse, werden nicht erfasst, es sei denn, diese Angaben werden von Ihnen freiwillig gemacht.

d) Gesetzlich vorgesehene Zwecke: Wir verwenden Ihre Daten für gesetzlich vorgesehene Zwecke. Für die Aufdeckung von Missbrauch und für die Erkennung und Beseitigung von Störungen speichern wir Ihre IP-Adresse für sieben Tage.
7. Berechtigungen
Um die App auf Ihrem Gerät nutzen zu können, muss die App auf verschiedene Funktionen und Daten Ihres Endgeräts zugreifen können. Dazu ist es erforderlich, dass Sie bestimmte Berechtigungen erteilen (Art. 6 Abs. 1 a DSGVO).
Die Berechtigungskategorien sind von den verschiedenen Herstellern unterschiedlich programmiert.
So werden z. B. bei Android Einzelberechtigungen zu Berechtigungskategorien zusammengefasst und Sie können auch nur der Berechtigungskategorie insgesamt zustimmen.
Bitte beachten Sie dabei aber, dass Sie im Falle eines Widerspruchs gegebenenfalls nicht sämtliche Funktionen unserer App nutzen können.
Soweit Sie Berechtigungen erteilt haben, nutzen wir diese nur im nachfolgend beschriebenen Umfang:

Internetkommunikation
Die App benötigt Zugriff auf das Internet über W-LAN oder Mobilfunk für folgende Zwecke: Nutzung der App, Optionsbuchung, Guthabenaufladung, Kontoverwaltung, Zugriff auf die App
8. Wird mein Nutzungsverhalten ausgewertet, z. B. für Werbung, Tracking oder Betrugsprävention?
Betrugsprävention:
Zur Vermeidung von Betrugsfällen in unserer webbasierten App haben wir die Firma Risk.Ident GmbH mit der Erbringung des Dienstes beauftragt (Art. 6 Abs.1. f DSGVO). Risk.Ident erhebt und verarbeitet auf den Webseiten unseres Webshops mit Hilfe von Cookies und Tracking-Technologien Daten zur Ermittlung des
vom Nutzer verwendeten Endgerätes. Soweit durch Risk.Ident IP-Adressen erhoben werden, werden diese sofort anonymisiert.

Die von Risk.Ident verarbeiteten Daten werden in einer Datenbank zur Betrugsprävention hinterlegt. Auf diese greifen wir im Rahmen des Bestellprozesses zum weck einer Risikobewertung zu. Darüber hinaus übermitteln wir Daten zu Endgeräten, von denen es bereits zu (versuchten) Betrugstaten gekommen ist, an Risk. Ident. Eine Zuordnung der Daten zu Personen erfolgt zu keinem Zeitpunkt.
Erläuterungen und Definitionen:
Wir möchten, dass sie unsere App gerne nutzen und unsere Produkte und Dienste in Anspruch nehmen.
Daran haben wir ein wirtschaftliches Interesse. Damit sie die Produkte finden, die sie interessieren und wir unsere App nutzerfreundlich ausgestalten können, analysieren wir anonymisiert oder pseudonymisier ihr Nutzungsverhalten. Im Rahmen der gesetzlichen Regelungen legen wir, oder von uns im Rahmen einer
Auftragsdatenverarbeitung beauftragte Unternehmen, Nutzungsprofile an. Ein unmittelbarer Rückschluss auf Sie ist dabei nicht möglich. Nachfolgend informieren wir Sie allgemein über die verschiedenen Zwecke und Techniken. Daran anschließend haben Sie die Möglichkeit des Widerspruchs. Bitte beachten Sie dabei aber, dass Sie in diesem Fall gege-benenfalls nicht sämtliche Funktionen unserer App nutzen können.
a) Verwendungszwecke (Art. 6 Abs. 1f DSGVO / §15 Abs. 3 TMG)

Profile zur bedarfsgerechten Gestaltung der App
Um die App stetig verbessern zu können, erstellen wir sogenannte Clickstream-Analysen. Der Clickstream entspricht Ihrem Bewegungspfad in der App. Die Analyse der Bewegungspfade gibt uns Aufschluss über das Nutzungsverhalten der App. Dieses lässt uns mögliche Strukturfehler in der App erkennen und so die App verbessern, damit die App auf Ihre Bedürfnisse zu optimieren. Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert.

b) Techniken

Cookies
Für bestimmte Angebote setzen wir Cookies ein. Das sind kleine Textdateien, die auf Ihrem Computer gespeichert werden. So kann erkannt werden, wenn Sie die App vom gleichen Endgerät aus wiederholt besuchen.

Session Cookies sind Cookies, die nur für die Dauer einer Internetsitzung auf Ihrem Endgerät gespeichert werden und für Transaktionen benötigt werden (z. B. für das Login oder die Abwicklung eines Kaufs). Sie enthalten lediglich eine Transaktions-ID.

Für bestimmte Angebote setzen wir persistente Cookies ein, die für künftige Sitzungen auf Ihrem Endgerät gespeichert werden. In diesem Fall teilen wir Ihnen die Speicherdauer des Cookies mit.

Messpixel
Messpixel sind meist nur 1×1 Pixel groß bemessene Bilder und sind transparent oder in der Farbe des Hintergrundes erstellt, damit sie nicht sichtbar sind. Wird eine Seite der App, die ein Messpixel enthält, geöffnet, dann wird dieses kleine Bild von dem Server des Anbieters im Internet geladen, wobei das Herunterladen dort registriert wird. So kann der Anbieter des Verfahrens sehen, wann und wie viele Nutzer diesen Messpixel anforderten bzw. eine Seite der App besucht wurde. Ferner kann der Anbieter weitere Infor-mationen, wie z.B. Browserinformationen, Betriebssystem, Bildschirmauflösung erfassen.

Meist wird diese Funktion durch einen JavaScript-Aufruf realisiert, dennoch wird weiterhin der Begriff Messpixel verwendet.

JavaScript
JavaScripte dienen zum Aufruf der Anwendung und die Übertragung der gesammelten Parameter an den jeweiligen Dienstleister/Messpixel-Anbieter.
Firma
SH Telekommunikation GmbH
TDG
Webtrekk GmbH
Metamo.org
Zweck
Warenkorb
Login
Bedarfsgerechte Gestaltgung
Bedarfsgerechte Gestaltgung
Speicherdauer
14 Monate
24 Monate
Eingebunden als
Verantwortlicher
Auftragsverarbeiter
Auftragsverarbeiter
Opt-Out
SCHALTER
SCHALTER
9. Dienste von Firmen, die nicht durch eine Auftragsdatenverarbeitung gebunden sind und ihre Dienste als Verantwortliche erbringen
Google
Einbindung von Google Maps: Auf einzelnen Seiten der App setzen wir Google Maps zur Darstellung von Karten, Standorten und für die Routenplanung. Betrieben wird Google Maps von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Durch die Einbettung von Google Maps wird ihre IP-Adresse an Google übertragen und ein Cookie gespeichert. Sie können sich jederzeit über die Datenverarbeitung durch Google unter www.google.de/intl/de/policies/privacy informieren und dieser widersprechen.

1) Startpaket & Start Tarif:

Einmaliger Kartenpreis: 9,95 €, inklusive 10 € Startguthaben bei Aktivierung. Die Aktivierung setzt eine Identitätsprüfung anhand eines nach § 111 des Telekommunikationsgesetzes vorgeschriebenen amtlichen Ausweisdokuments voraus. 9 Cent/ Min bzw. 9 Cent/ SMS in alle dt. Netze (60/60-Takt), wenn keine Minuten-/ SMS-Option gewählt wird. Preise für Sonder- und Servicerufnummern abweichend. Im EU-Ausland: 9 Cent/ Min (30/1-Takt) bzw. 7 Cent/ SMS. Preise für Sonder- und Servicerufnummern abweichend.

2) Smart Tarife S, M, L, 6⁵ – 5G

Die Tarifbuchung ist bei bzw. nach Aktivierung der SIM-Karte möglich und bewirkt, dass der entsprechende Tarif auf der SIM-Karte bei ausreichendem Guthaben voreingestellt ist. Die Tarife Smart S, M, L und 6⁵ enthalten eine Allnet Telefon- und SMS-Flat in alle dt. Netze. Falls und solange der dem entsprechenden Smart Tarif zugrundeliegende Paketpreis/4 Wochen (beim Halbjahrestarif Smart 6⁵ Paketpreis/6 Monate) nicht abgebucht werden kann: 9 Cent/Min. bzw. 9 Cent/SMS in alle dt. Netze (60/60 Takt). Preise für Sonder- und Servicerufnummern abweichend. Im EU-Ausland ist die Inklusivleistung ohne Zusatzkosten nutzbar, es gilt der 30/1 Takt. Surfen gilt für die paketvermittelte Datennutzung innerhalb Deutschlands und im EU-Ausland. Nach Verbrauch des Smart Tarifs (S, M, L, 6⁵) zugrundeliegenden Datenvolumens wird die 5G Bandbreite im jeweiligen Abrechnungszeitraum von geschätzten max. 50 Mbit/s (5G) im Download und 25 Mbit/s (5G) im Upload auf max. 64 Kbit/s (Download) und 16 Kbit/s (Upload) beschränkt. Nicht genutzte Inklusivleistungen verfallen am Ende des Abrechnungszeitraums. Die Nutzung der 5G Bandbreite erfordert ein geeignetes Mobilfunkendgerät nach dem 5G-Standard.

3) Wechselbonus & Rufnummernmitnahme:

Die Gutschrift i.H. von 10€ auf dein Prepaidkonto erfolgt bei erfolgreicher Durchführung der Rufnummernmitnahme zu einem NORMA connect Tarif. Voraussetzung für eine erfolgreiche Rufnummernmitnahme ist neben der Angabe der vollständigen und korrekten Kundendaten die erfolgte Kündigung des Vertrages bei dem bisherigen Anbieter. Die Rufnummernmitnahme ist ab 120 Tage vor und bis zu 30 Tage nach Beendigung des alten Vertrages möglich. Der Wechselbonus ist nicht auszahlbar.

4) Datenpässe Travel & Surf:

Das jeweilige Abrechnungsintervall beginnt bei Abruf des Passes. Das Abrechnungsintervall endet nach Erreichen des Inklusivdatenvolumens oder nach Ablauf des jeweiligen Zeitintervalls. Die Pässe gelten für das Abrechnungsintervall in dem Land, in dem der Abruf erfolgte sowie in allen anderen Ländern derselben Roaming-Ländergruppe. Die Abrechnung der Datennutzung bei Datenpässen erfolgt in 100 KB-Datenblöcken. Die maximal angebotene Datenübertragungsgeschwindigkeit im Ausland entspricht der Datennutzung im Inland. Die tatsächlich erreichbare Datenübertragungsgeschwindigkeit ist u. a. von der Unterstützung durch das jeweils genutzte Mobilfunknetz im Ausland abhängig.

Nicht verbrauchtes Inklusiv-Volumen verfüllt am Ende des jeweiligen Abrechnungsintervalls. Nach Verbrauch des Inklusiv-Volumens oder Zeitablauf des Passes ist eine weitere Datennutzung erst nach Abruf eines weiteren Passes möglich. Über die Beendigung der Datenverbindung und die Möglichkeit des erneuten Abrufs eines Passes wird der Kunde z. B. per SMS oder eine Internetseite kostenlos informiert. Erfolgt kein erneuter Passabruf, wird die Datenverbindung abgebrochen und es fallen keine weiteren Kosten an.

5) Smart 6

Um den Smart 6 zu buchen, hast du folgende Möglichkeiten: Wähle zunächst den gebührenfreien Basic Tarif aus, um im Anschluss an die Aktivierung den Smart 6 Halbjahrestarif in deinem Kundenportal buchen zu können. Bitte achte bei dieser Möglichkeit darauf, dass du über ausreichendes Guthaben verfügst. Nur so kann die Buchung Ihres Tarifs über das Kundenportal erfolgen. Der Tarif wird innerhalb weniger Minuten automatisch für dich gebucht.

6) 4 Wochen inklusive

Der Grundpreis, der ersten 4 Wochen, ist mit dem einmaligen Kartenpreis und dem inkludiertem Startguthaben vom Startpaket gedeckt. D. h. dass du in den ersten 4 Wochen jeden Smart Tarif, außer den Smart 6, ohne Aufpreis in der Aktivierung buchen kannst.