Allgemeines

Der Schutz Ihrer persönlichen Daten hat für die Deutsche Telekom AG einen hohen Stellenwert. Es ist uns wichtig, Sie darüber zu informieren, welche persönlichen Daten erfasst werden, wie diese verwendet werden und welche Gestaltungsmöglichkeiten Sie dabeihaben.

1. Wo finde ich die Informationen, die für mich wichtig sind?

Dieser Datenschutzhinweis gibt einen Überblick über die Punkte, die für die Verarbeitung Ihrer Daten in dieser App durch die Telekom gelten. Weitere Informationen, auch zum Datenschutz in speziellen Produkten, erhalten Sie auf https://www.telekom.com/de/verantwortung/datenschutz-und-datensicherheit/datenschutz und unter http://www.telekom.de/datenschutzhinweise.

2. Wer ist verantwortlich für die Datenverarbeitung? Wer ist mein Ansprechpartner, wenn ich Fragen zum Datenschutz bei der Telekom habe?

Datenverantwortliche ist die Deutsche Telekom AG bei Fragen können Sie sich an unseren Kundenservice wenden oder an unseren Datenschutzbeauftragten, Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, datenschutz@telekom.de.

3. Welche Rechte habe ich?

Sie haben das Recht,

a) Auskunft zu verlangen zu Kategorien der verarbeiteten Daten, Verarbeitungszwecken, etwaigen Empfängern der Daten, der geplanten Speicherdauer (Art. 15 DSGVO);
b) dies Berichtigung bzw. Ergänzung unrichtiger bzw. unvollständiger Daten zu verlangen (Art. 16 DSGVO);
c) eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen widerrufen (Art. 7 Abs. 3 DSGVO);
d) einer Datenverarbeitung, die aufgrund eines berechtigten Interesses erfolgen soll, aus Gründen zu widersprechen , die sich aus Ihrer besonderen Situation ergeben (Art 21 Abs. 1 DSGVO);
e) in bestimmten Fällen im Rahmen des Art. 17 DSGVO die Löschung von Daten zu verlangen - insbesondere soweit die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind bzw. unrechtmäßig verarbeitet werden, oder Sie Ihre Einwilligung gemäß oben (c) widerrufen oder einen Widerspruch gemäß oben (d) erklärt haben;
f) unter bestimmten Voraussetzungen die Einschränkung von Daten zu verlangen, soweit eine Löschung nicht möglich bzw. die Löschpflicht streitig ist (Art. 18 DSGVO);
g) auf Datenübertragbarkeit, d.h. Sie können Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format wie z.B. CSV erhalten und ggf. an andere übermitteln (Art. 20 DSGVO;)
h) sich bei der zuständigen Aufsichtsbehörde über die Datenverarbeitung zu beschweren (für Telekommunikationsverträge: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit; im Übrigen: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen).

4. An wen gibt die Telekom meine Daten weiter?

An Auftragsverarbeiter, das sind Unternehmen, die wir im gesetzlich vorgesehenen Rahmen mit der Verarbeitung von Daten beauftragen, Art. 28 DSGVO (Dienstleister, Erfüllungsgehilfen). Die Telekom bleibt auch in dem Fall weiterhin für den Schutz Ihrer Daten verantwortlich. Wir beauftragen Unternehmen insbesondere in folgenden Bereichen: IT, Vertrieb, Kundenservice, Druck.
An Kooperationspartner, die in eigener Verantwortung Leistungen für Sie bzw. im Zusammenhang mit Ihrem Telekom-Vertrag erbringen. Dies ist der Fall, wenn Sie Leistungen solcher Partner bei uns beauftragen oder wenn Sie in die Einbindung des Partners einwilligen oder wenn wir den Partner aufgrund einer gesetzlichen Erlaubnis einbinden. Der Roaming-Dienst für WLAN Hotspots der Global Corporate Access App wird maßgeblich durch unseren Kooperationspartner die iPass Inc. eine Konzerntochter der Pareteum Corporation, 1185 Avenue of the Americas 2nd floor, New York, NY 10036, USA erbracht.
Aufgrund gesetzlicher Verpflichtung: In bestimmten Fällen sind wir gesetzlich verpflichtet, bestimmte Daten an die anfragende staatliche Stelle zu übermitteln. Beispiel: Nach Vorlage eines Gerichtsbeschlusses sind wir gemäß § 101 Urheberrechtsgesetz verpflichtet, Inhabern von Urheber- und Leistungsschutzrechten Auskunft über Kunden zu geben, die urheberrechtlich geschützte Werke in Internet-Tauschbörsen angeboten haben sollen.

5. Wo werden meine Daten verarbeitet?

Ihre Daten werden zunächst auf unseren Servern in Deutschland und im europäischen Ausland verarbeitet.
Darüber hinaus erfolgt eine Verarbeitung Ihrer Daten in Drittstaaten nur, wenn dies gesetzlich vorgesehen ist (Art. 49 DSGVO) oder soweit durch bestimmte Maßnahmen sichergestellt ist, dass hierfür ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsbeschluss der EU-Kommission oder sog. geeignete Garantien, Art. 44ff. DSGVO).

6. Welche Daten werden erfasst, wie werden sie verwendet und wie lange werden sie gespeichert?

a) Bei der Registrierung: Um sich für die App zu registrieren, geben Sie Vornamen, Nachnamen, E-Mail-Adresse, Usernamen und Passwort ein. Diese Angaben sind für die Anmeldung an den HotSpots erforderlich und werden auf unseren Servern so lange wie Sie den Dienst nutzen können zur Vertragserfüllung gespeichert. Rechtsgrundlage hierfür ist (Art. 6 Abs. 1 b DSGVO).

b) Bei der Nutzung der App: Wenn Sie die App nutzen, verzeichnen unsere Server temporär die IP-Adresse Ihres Gerätes und andere technische Merkmale, wie zum Beispiel funktechnisch erreichbare Wi-Fi Zugriffspunkte sowie die Position des Geräts. (Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO).
In dieser App haben Sie die Möglichkeit neben den Eingaben per Tastatur auch den Text zu diktieren. Die Spracheingabe (Google) oder Diktierfunktion (Apple) ist eine Funktionalität, die das Betriebssystem unserer App zur Verfügung stellt. Bei der Verwendung wird die Sprache durch einen Dritten (z. B. Apple oder Google) als Verantwortlichen verarbeitet und das Ergebnis an unsere App geliefert und im Eingabefeld ausgegeben. Zu Details zu der Funktionalität, und wie Sie die Nutzung ein- bzw. ausschalten können, informieren Sie sich bitte bei dem jeweiligen Betriebssystemhersteller.
Die Applikation wird für die Erbringung des Dienstes notwendige Daten erheben. Für den bestmöglichen Verbindungsaufbau und Servicequalität, sowie zur Behebung von Störungen werden Nutzungsprofile aller GCA User ausgewertet. (Rechtsgrundlage ist Art. 49 Abs. 1 b) DSGVO). Dafür werden für die Dauer der Nutzung der App folgende Daten von der Global Corporate Access App erhoben und verschlüsselt an die iPass Inc. die iPass Inc. eine Konzerntochter der Pareteum Corporation, 1185 Avenue of the Americas 2nd floor, New York, NY 10036, USA weitergegeben:
a. Identifizierende Gerätedaten (z.B. Android-ID)
b. Technische Daten des Smartphones
c. Technologie (2G, 3G, 4G, WLAN)
d. Geolokation des Smartphones
e. Gemessene Datenrate im Download und Upload
f. Gemessene Paketlaufzeit
g. Anzahl der Hops zwischen Messclient und Messserver
h. Datum/Uhrzeit
i. Räumliche Sektorzuordnung Cell-ID und Cell-LAN
j. Signalstärke RSSI, RSRP und RSRQ
k. Gemessene übertragene Datenmenge
l. Username und Passwort zur Authentifizierung am HotSpot

7. Berechtigungen

Um die App auf Ihrem Gerät nutzen zu können, muss die App auf verschiedene Funktionen und Daten Ihres Endgeräts zugreifen können. Dazu ist es erforderlich, dass Sie bestimmte Berechtigungen erteilen (Art. 6 Abs. 1 a DSGVO).
Die Berechtigungskategorien sind von den verschiedenen Herstellern unterschiedlich programmiert. So werden z. B. bei Android Einzelberechtigungen zu Berechtigungskategorien zusammengefasst und Sie können auch nur der Berechtigungskategorie insgesamt zustimmen.
Bitte beachten Sie dabei aber, dass Sie im Falle eines Widerspruchs gegebenenfalls nicht sämtliche Funktionen unserer App nutzen können.
Soweit Sie Berechtigungen erteilt haben, nutzen wir diese nur im nachfolgend beschriebenen Umfang:

Standortdaten
Die App benötigt Informationen zu Ihrem aktuellen Standort zu folgendem Zweck: Lokalisierung des Nutzers für die Nutzung des HotSpot Finders

Internetkommunikation
Die App benötigt Zugriff auf das Internet über W-LAN oder Mobilfunk für folgende Zwecke:
Herstellung des WLAN Zugriffs per Authentifizierung
Download von Profildaten
Upload der Qualitätsdaten

Um sichere Verbindungen mittels VPN herzustellen, werden Zertifikate benutzt. Der Betrieb der VPN-Server außerhalb von Deutschland erfolgt durch die Firma iPass Inc. die iPass Inc. eine Konzerntochter der Pareteum Corporation, 1185 Avenue of the Americas 2nd floor, New York, NY 10036, USA. Der Betrieb der VPN-Server in Deutschland erfolgt durch die Firma TWENTY 20 GmbH & Co. KG (Hausinger Straße 6, 40764 Langenfeld, Deutschland). Außer den zuvor beschriebenen Daten zum Aufbau von VPN-Verbindungen werden keine weiteren Daten gespeichert..

8. Sendet die App Push-Benachrichtigungen?

Push-Benachrichtigungen sind Nachrichten, die von der App auf Ihr Gerät gesendet und dort priorisiert dargestellt werden. Diese App verwendet Push-Benachrichtigungen im Auslieferungszustand, sofern Sie bei der App-Installation oder bei der ersten Nutzung eingewilligt haben (Art. 6 Abs. 1 a DSGVO).

Sie können den Empfang von Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Gerätes deaktivieren.

9. Dienste von Firmen, die nicht durch eine Auftragsdatenverarbeitung gebunden sind und ihre Dienste als Verantwortliche erbringen

Google
Einbindung von Google Maps: Auf einzelnen Seiten der App setzen wir Google Maps zur Darstellung von Karten, Standorten und für die Routenplanung. Betrieben wird Google Maps von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Durch die Einbettung von Google Maps wird ihre IP-Adresse an Google übertragen und ein Cookie gespeichert. Sie können sich jederzeit über die Datenverarbeitung durch Google unter http://www.google.de/intl/de/policies/privacy informieren und dieser widersprechen.

Stand der Datenschutzhinweise 25.05.2020