Datenschutzinformationen für T-Travel - Globaler eSIM-Datendienst

Der Schutz Ihrer personenbezogenen Daten hat für Hrvatski Telekom d.d. hohe Priorität. Es ist uns wichtig, Sie darüber zu informieren, welche personenbezogenen Daten erhoben werden, wie sie verwendet werden und welche Wahlmöglichkeiten Sie diesbezüglich haben.

1. Zweck dieser Datenschutzhinweise

Diese Datenschutzhinweise erläutern, wie Hrvatski Telekom d.d. („HT“, „wir“, „uns“ oder „unser“) personenbezogene Daten im Zusammenhang mit dem globalen mobilen eSIM-Datendienst T-Travel („Dienst“) verarbeitet.

Diese Datenschutzhinweise ergänzen die allgemeinen Datenschutzbestimmungen von HT und gelten für dienstspezifische Verarbeitungstätigkeiten. Diese Datenschutzhinweise erweitern den Umfang einer Verarbeitung nicht über das hinaus, was nach den allgemeinen Datenschutzbestimmungen von HT zulässig ist.

2. Wer ist der Verantwortliche?

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Dienst ist:

Hrvatski Telekom d.d.
Radnička cesta 21
10000 Zagreb
Kroatien

3. Welche Daten werden erhoben, wie werden sie verwendet und wie lange werden sie gespeichert?

Kategorien personenbezogener Daten

Abhängig davon, wie der Nutzer den Dienst erwirbt, aktiviert und nutzt, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

• Identifikations- und Kontodaten, wie E-Mail-Adresse und Wohnsitzland, die für die Nutzung des Dienstes erforderlich sind, sowie, wenn der Nutzer freiwillig ein Nutzerkonto registriert, eine Konto-ID, ein Passwort und, sofern vom Nutzer angegeben, der Name;
• Kauf- und Bestelldaten, wie ausgewähltes Paket, Land oder Region, Preis, Währung, Bestellnummer, Kaufdatum, Zahlungsstatus sowie Rechnungs- oder Belegdaten. Zahlungskartendaten (wie Kartennummer, Name des Karteninhabers und Ablaufdatum) werden von HT weder erhoben noch gespeichert; Zahlungsvorgänge werden unmittelbar von einem autorisierten externen Zahlungsdienstleister verarbeitet;
• Daten zur eSIM- und Dienstbereitstellung, wie Kennungen des eSIM-Profils, Aktivierungsstatus, Paketgültigkeit, Paketpriorität, geltender Abdeckungsbereich und gerätebezogene technische Kennungen, soweit diese für die Dienstbereitstellung erforderlich sind;
• Nutzungs- und Messdaten, wie verbrauchtes Datenvolumen, verbleibendes Datenvolumen, Paketgültigkeit, Netznutzungsaufzeichnungen, Zeitstempel, Informationen zum Partnernetz und Daten, die zur Anwendung der Paketprioritäts- und Verbrauchsregeln erforderlich sind;
• technische und diagnostische Daten, wie Gerätetyp, Betriebssystem, App-/Web-Kennungen, Verbindungsstatus, Fehlerprotokolle, Status der APN-Konfiguration und Informationen zur Fehlerbehebung;
• standortbezogene Netzinformationen, wie Land, Partnernetz und andere technische Indikatoren, die erforderlich sind, um Roaming-Konnektivität bereitzustellen, Abdeckungsregeln anzuwenden, Missbrauch zu verhindern und den Dienst zu unterstützen;
• Kundensupportdaten, wie Chatnachrichten, Supportanfragen, Einzelheiten zu Beschwerden, Problembeschreibungen und damit verbundene Korrespondenz;
• Aktionscode- und Kampagnendaten, wie Codenutzung, Kampagnenberechtigung, Anwendung von Rabatten und Indikatoren zur Missbrauchsverhinderung;
• Daten zur Betrugsprävention, Sicherheit und Compliance, wie Risikoindikatoren, Indikatoren für Zahlungsmissbrauch, gegebenenfalls Sanktionen, Indikatoren für Kontomissbrauch und Daten zu Sicherheitsvorfällen.

Zwecke der Datenverarbeitung

Kauf- und Vertragsabwicklung: Wir verarbeiten Daten, damit Nutzer den Dienst erwerben, die Bestellbestätigung und das eSIM-Profil erhalten und auf das erworbene Datenpaket zugreifen können.

eSIM-Bereitstellung und Diensterbringung: Wir verarbeiten Daten, um das eSIM-Profil bereitzustellen, den Dienst zu aktivieren, mobile Datenkonnektivität zu ermöglichen, Regeln zur Paketabdeckung und -gültigkeit anzuwenden, die Datennutzung zu messen und den Zugang zu Mobilfunknetzen von HT und/oder Partnern bereitzustellen.

Paketverwaltung und Nutzungsmessung: Wir verarbeiten Daten, um die Datennutzung zu berechnen, Paketprioritätsregeln anzuwenden, das verbleibende Datenvolumen und die Gültigkeit anzuzeigen, die Geschwindigkeitssteuerung für Unlimited-Pakete anzuwenden und dienstbezogene Benachrichtigungen zu versenden oder anzuzeigen.

Kundensupport und Beschwerden: Wir verarbeiten Daten, um Supportanfragen zu beantworten, technische Probleme zu beheben, Beschwerden zu bearbeiten, gegebenenfalls Erstattungs- oder Widerrufsanfragen zu bearbeiten und mit dem Nutzer über den Dienst zu kommunizieren.

Zahlungen und Rechnungswesen: Wir verarbeiten Kauf-, Zahlungsstatus- und abrechnungsbezogene Daten, um die Zahlungsabwicklung, Bestellabwicklung, Buchhaltung, Einhaltung steuerlicher Vorschriften, Erstattungen und die Bearbeitung von Rückbelastungen zu unterstützen. Die Zahlungsabwicklung kann durch autorisierte externe Zahlungsdienstleister erfolgen.

Betrugsprävention, Missbrauchsprävention und Netzsicherheit: Wir verarbeiten Daten, um Betrug, Zahlungsmissbrauch, Missbrauch von Aktionscodes, verbotene Nutzung, Sicherheitsvorfälle, Netzangriffe, eine nicht bestimmungsgemäße Nutzung des Dienstes oder andere Aktivitäten, die den Dienst, HT, Partnernetze, andere Nutzer oder Dritte schädigen können, zu verhindern, zu erkennen und darauf zu reagieren.

Einhaltung gesetzlicher und regulatorischer Vorgaben: Wir verarbeiten Daten, soweit dies zur Erfüllung anwendbarer gesetzlicher, regulatorischer, buchhalterischer, steuerlicher, telekommunikationsrechtlicher oder verbraucherschutzrechtlicher Pflichten sowie von Pflichten im Zusammenhang mit Streitbeilegung oder behördlichen Anfragen erforderlich ist.

Aktionen und Kampagnenrabatte: Werden Aktionscodes oder Kampagnenrabatte genutzt, verarbeiten wir die Daten, die erforderlich sind, um die Berechtigung festzustellen, Rabatte anzuwenden, Missbrauch zu verhindern und die jeweilige Kampagne zu verwalten.

Auf welchen Rechtsgrundlagen erfolgt die Verarbeitung?

Abhängig von der jeweiligen Verarbeitungstätigkeit kann die Rechtsgrundlage sein:

• die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für die Kaufabwicklung, eSIM-Bereitstellung, Diensterbringung, Paketverwaltung, Nutzungsmessung und den Kundensupport;
• die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) für Buchhaltung, Steuern, regulatorische Vorgaben, Verbraucherschutz, elektronische Kommunikation, Streitbearbeitung und behördliche Anfragen;
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Betrugsprävention, Netzsicherheit, Missbrauchsprävention, Verbesserung des Dienstes, Fehlerbehebung, Bearbeitung von Ansprüchen und den Schutz von HT, Nutzern, Partnernetzen und Dritten sowie für die eigene Direktwerbung von HT (vorbehaltlich des Widerspruchsrechts);
• eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit gesetzlich erforderlich, für optionale Marketingkommunikation, bestimmte Cookies oder vergleichbare Technologien oder andere Verarbeitungstätigkeiten, die eine Einwilligung erfordern.

Beruht die Verarbeitung auf einer Einwilligung, kann der Nutzer seine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Für die Bereitstellung des Dienstes erforderliche Daten

Die Angabe der E-Mail-Adresse und des Wohnsitzlandes ist eine vertragliche Voraussetzung, die für den Abschluss des Vertrags und die Bereitstellung des Dienstes erforderlich ist. Möchte der Nutzer diese Daten nicht angeben, kann HT den Vertrag über den Dienst nicht abschließen oder damit verbundene Maßnahmen durchführen.

Registrierung - eSIM-Profil

Die Registrierung eines Nutzerkontos - eSIM-Profil - einschließlich der Festlegung eines Passworts ist für Nutzer, die dies wünschen, möglich, aber weder für die Bereitstellung des Dienstes noch für den Vertragsschluss erforderlich. Die Angabe eines Namens ist freiwillig und keine Voraussetzung für die Nutzung des Dienstes.

Wie lange speichern wir Ihre Daten?

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich Diensterbringung, Kundensupport, Buchhaltung, Einhaltung gesetzlicher Vorgaben, Streitbeilegung, Betrugsprävention und Sicherheit.

Die Aufbewahrungsfristen können je nach Datenkategorie und anwendbaren gesetzlichen Anforderungen unterschiedlich sein. Zum Beispiel:

• Konto- und Bestelldaten können für die Dauer der Kundenbeziehung und der anwendbaren Verjährungsfristen gespeichert werden;
• Abrechnungs-, buchhalterische und steuerbezogene Daten können für die gesetzlich vorgeschriebene Aufbewahrungsfrist gespeichert werden;
• Support- und Beschwerdedaten können für den Zeitraum gespeichert werden, der zur Bearbeitung der Anfrage und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist;
• technische Protokolle und Sicherheitsdaten können für einen begrenzten Zeitraum gespeichert werden, der für Fehlerbehebung, Betrugsprävention und Netzsicherheit erforderlich ist, sofern für Rechtsansprüche oder die Einhaltung regulatorischer Vorgaben kein längerer Zeitraum erforderlich ist.

Die konkreten Aufbewahrungsfristen werden nach den internen Aufbewahrungsregeln von HT festgelegt. Dabei werden gesetzliche Aufbewahrungsanforderungen nach dem anwendbaren Recht berücksichtigt, einschließlich gesetzlicher Pflichten zur Vorratsdatenspeicherung (z. B. nach dem kroatischen Gesetz über elektronische Kommunikation). Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder anonymisiert.

4. Wo finde ich die für mich wichtigen Informationen?

Diese Datenschutzhinweise geben einen Überblick über die Aspekte, die für die Verarbeitung Ihrer Daten durch HT im Rahmen dieses Dienstes gelten. Weitere Informationen, auch zum Datenschutz im Allgemeinen, finden Sie unter https://www.hrvatskitelekom.hr/sigurnost-i-zastita-podataka/privole-i-gdpr

5. An wen kann ich mich bei Fragen zum Datenschutz bei HT wenden?

Bei Fragen wenden Sie sich bitte an unseren Kundenservice oder unseren Datenschutzbeauftragten: osobni.podaci@t.ht.hr

6. Welche Rechte habe ich?

Sie haben das Recht:

1. Auskunft über die Kategorien der verarbeiteten Daten, den Zweck der Verarbeitung, etwaige Empfänger der Daten oder die geplante Speicherdauer zu verlangen (Art. 15 DSGVO);

2. die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO);

3. eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);

4. aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Datenverarbeitung zu widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen soll (Art. 21 Abs. 1 DSGVO);

5. in bestimmten Fällen im Rahmen von Art. 17 DSGVO die Löschung von Daten zu verlangen, insbesondere soweit die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind oder unrechtmäßig verarbeitet werden oder Sie Ihre Einwilligung gemäß Buchstabe c) oben widerrufen oder gemäß Buchstabe d) oben Widerspruch eingelegt haben;

6. unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung zu verlangen, soweit eine Löschung nicht möglich ist oder die Pflicht zur Löschung bestritten wird (Art. 18 DSGVO);

7. auf Datenübertragbarkeit, d. h. Sie können die Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format, beispielsweise CSV, erhalten und sie erforderlichenfalls an andere übermitteln (Art. 20 DSGVO);

8. eine Beschwerde bei der kroatischen Datenschutzbehörde (Agencija za zaštitu osobnih podataka, AZOP) einzureichen.

7. Wer kann personenbezogene Daten erhalten?

Personenbezogene Daten können, soweit erforderlich, an die folgenden Kategorien von Empfängern weitergegeben oder von diesen verarbeitet werden:

• Konzerngesellschaften von HT und Gesellschaften der Deutsche Telekom Gruppe, die an der Diensterbringung, am Support, an Sicherheit, Berichterstattung oder Compliance beteiligt sind;
• Betreiber von Roaming-Partnernetzen und Konnektivitätsanbieter;
• Anbieter von eSIM-Plattformen und technische Dienstleister;
• Anbieter von IT-Hosting, Cloud-, Analyse-, Monitoring- und Sicherheitsdiensten;
• professionelle Berater, Wirtschaftsprüfer und Versicherer;
• zuständige Behörden, Gerichte, Regulierungs- oder Strafverfolgungsbehörden, soweit dies gesetzlich vorgeschrieben ist.

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine geeignete Rechtsgrundlage besteht und die Weitergabe für den jeweiligen Zweck erforderlich ist.

8. Wo werden meine Daten verarbeitet?

Ihre Daten werden in Kroatien und anderen europäischen Ländern verarbeitet.

Werden Daten in Drittländern verarbeitet, erfolgt dies, sofern Sie ausdrücklich eingewilligt haben, wenn dies für die Erbringung unserer Dienste Ihnen gegenüber erforderlich ist oder wenn dies gesetzlich vorgesehen ist (Art. 49 DSGVO). Ihre Daten werden in Drittländern nur verarbeitet, wenn bestimmte Maßnahmen ergriffen werden, um ein angemessenes Datenschutzniveau sicherzustellen (z. B. Angemessenheitsbeschluss der EU-Kommission oder sogenannte geeignete Garantien, Art. 46 ff. DSGVO).

9. Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

10. Biometrische Authentifizierung für die Anmeldung in der App

Sie können sich entscheiden, sich in der App mithilfe der von Ihrem Gerät bereitgestellten biometrischen Authentifizierungsfunktionen anzumelden (z. B. Apple Touch ID/Face ID oder Android Fingerprint/Face Unlock). Die biometrische Authentifizierung wird vollständig vom Betriebssystem Ihres Geräts verwaltet. Wir erheben, greifen auf, verarbeiten oder speichern Ihre biometrischen Daten nicht auf unserem Server. Unsere App erhält von Ihrem Gerät lediglich eine Bestätigung, ob die Authentifizierung erfolgreich war.

11. Änderungen dieser Datenschutzhinweise

HT überprüft diese Datenschutzhinweise regelmäßig und behält sich vor, sie von Zeit zu Zeit zu ändern. Zweck solcher Änderungen ist nicht, Ihre Rechte einzuschränken, sondern ausschließlich sicherzustellen, dass diese Datenschutzhinweise weiterhin dem anwendbaren Rechtsrahmen für den Schutz personenbezogener Daten entsprechen.

Änderungen dieser Datenschutzhinweise werden rechtzeitig an dieser Stelle veröffentlicht und treten am Tag ihrer Veröffentlichung in Kraft. Betrifft eine Änderung jedoch den Zweck der Datenverarbeitung, die Identität des Verantwortlichen oder die Art und Weise, wie die betroffene Person ihre Rechte in Bezug auf die Datenverarbeitung ausüben kann, werden wir Sie vorab per E-Mail oder auf anderem geeigneten Weg informieren.