Datenschutzhinweise für die App
der congstar Services („congstar“) Mobilfunktarife der Marke Penny Mobil
Allgemeines
Der Schutz Ihrer persönlichen Daten hat für congstar einen hohen Stellenwert. Es ist uns wichtig, Sie darüber zu informieren, welche persönlichen Daten erfasst werden, wie diese verwendet werden und welche Gestaltungsmöglichkeiten Sie dabei haben.
- Wo finde ich die Informationen, die für mich wichtig sind?
Dieser Datenschutzhinweis gibt einen Überblick über die Punkte, die generell für die Verarbeitung Ihrer Daten durch die congstar gelten. Weitere Informationen, auch zum allgemeinen Datenschutz und dem Datenschutz in speziellen Produkten, erhalten Sie auf www.pennymobil.de/datenschutz oder unter Telefon 0221 – 79 700 793.
Diesen produktspezifischen Datenschutzhinweis zu Mobilfunktarifen können Sie auch telefonisch unter 0221 – 79 700 794 abrufen.
- Wer ist verantwortlich für die Datenverarbeitung? Wer ist mein Ansprechpartner, wenn ich Fragen zum Datenschutz bei der congstar habe?
Datenverantwortlich ist congstar services GmbH („congstar“), Bayenwerft 12-14, 50678 Köln. Bei Fragen können Sie sich an unseren Kundenservice wenden oder an unseren Datenschutzbeauftragten, Herrn Dr. Claus D. Ulmer, Team Datenschutz congstar, Bayenwerft 12-14, 50678 Köln oder per E-Mail an datenschutz@congstar.de .
- Welche Rechte habe ich?
Sie haben das Recht,
Auskunft zu verlangen zu Kategorien der verarbeiteten Daten, Verarbeitungszwecken, etwaigen Empfängern der Daten, der geplanten Speicherdauer (Art. 15 DSGVO);
die Berichtigung bzw. Ergänzung unrichtiger bzw. unvollständiger Daten zu verlangen (Art. 16 DSGVO);
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
einer Datenverarbeitung, die aufgrund eines berechtigten Interesses erfolgen soll, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art 21 Abs. 1 DSGVO);
in bestimmten Fällen im Rahmen des Art. 17 DSGVO die Löschung von Daten zu verlangen - insbesondere soweit die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind bzw. unrechtmäßig verarbeitet werden, oder Sie Ihre Einwilligung gemäß oben (c) widerrufen oder einen Widerspruch gemäß oben (d) erklärt haben;
unter bestimmten Voraussetzungen die Einschränkung von Daten zu verlangen, soweit eine Löschung nicht möglich bzw. die Löschpflicht streitig ist (Art. 18 DSGVO);
auf Datenübertragbarkeit, d.h. Sie können Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format wie z. B. CSV erhalten und ggf. an andere übermitteln (Art. 20 DSGVO;)
sich bei der zuständigen Aufsichtsbehörde über die Datenverarbeitung zu beschweren (für Telekommunikationsverträge: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit; im Übrigen: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen).
- An wen gibt die congstar meine Daten weiter?
An sogenannte Auftragsverarbeiter, das sind Unternehmen, die wir im gesetzlich vorgesehenen Rahmen mit der Verarbeitung von Daten beauftragen, Art. 28 DSGVO (Dienstleister, Erfüllungsgehilfen). congstar bleibt auch in dem Fall weiterhin für den Schutz Ihrer Daten verantwortlich. Wir beauftragen Unternehmen insbesondere in folgenden Bereichen: IT, Vertrieb, Marketing, Finanzen, Beratung, Kundenservice, Personalwesen, Logistik, Druck.
An Kooperationspartner, die in eigener Verantwortung Leistungen für Sie bzw. im Zusammenhang mit Ihrem Vertrag der Marke congstar erbringen. Dies ist der Fall, wenn Sie Leistungen solcher Partner bei uns beauftragen, wenn Sie in die Einbindung des Partners einwilligen, oder wenn wir den Partner aufgrund einer gesetzlichen Erlaubnis einbinden.
Aufgrund gesetzlicher Verpflichtung: In bestimmten Fällen sind wir gesetzlich verpflichtet, bestimmte Daten an die anfragende staatliche Stelle zu übermitteln. Beispiel: Nach Vorlage eines Gerichtsbeschlusses sind wir gemäß § 101 Urheberrechtsgesetz verpflichtet, Inhabern von Urheber- und Leistungsschutzrechten Auskunft über Kunden zu geben, die urheberrechtlich geschützte Werke in Internet-Tauschbörsen angeboten haben sollen.
- Wo werden meine Daten verarbeitet?
Ihre Daten werden grundsätzlich in Deutschland und im europäischen Ausland verarbeitet. Findet eine Verarbeitung Ihrer Daten in Ausnahmefällen auch in Ländern außerhalb der Europäischen Union (also in sog. Drittstaaten) statt, geschieht dies, soweit Sie hierin ausdrücklich eingewilligt haben oder es für unsere Leistungserbringung Ihnen gegenüber erforderlich ist oder es gesetzlich vorgesehen ist (Art. 49 DSGVO). Darüber hinaus erfolgt eine Verarbeitung Ihrer Daten in Drittstaaten nur, soweit durch bestimmte Maßnahmen sichergestellt ist, dass hierfür ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsbeschluss der EU-Kommission oder sog. geeignete Garantien, Art. 44ff. DSGVO).
- Welche Daten werden erfasst, wie werden sie verwendet und wie lange werden sie gespeichert?
Wenn Sie die App nutzen, verzeichnen unsere Server temporär die IP-Adresse Ihres Gerätes und andere technische Merkmale, wie zum Beispiel die angefragten Inhalte (Art. 6 Abs. 1 b DSGVO). In dieser App haben Sie die Möglichkeit neben den Eingaben per Tastatur auch den Text zu diktieren. Die Spracheingabe (Google) oder Diktierfunktion (Apple) ist eine Funktionalität, die das Betriebssystem unserer App zur Verfügung stellt. Bei der Verwendung wird die Sprache durch einen Dritten (z. B. Apple oder Google) als Verantwortlichen verarbeitet und das Ergebnis an unsere App geliefert und im Eingabefeld ausgegeben. Zu Details zu der Funktionalität, und wie Sie die Nutzung ein- bzw. ausschalten können, informieren Sie sich bitte bei dem jeweiligen Betriebssystemhersteller.
- Berechtigungen
Um die App auf Ihrem Gerät nutzen zu können, muss die App auf verschiedene Funktionen und Daten Ihres Endgeräts zugreifen können. Dazu ist es erforderlich, dass Sie bestimmte Berechtigungen erteilen (Art. 6 Abs. 1 a DSGVO). Die Berechtigungskategorien sind von den verschiedenen Herstellern unterschiedlich programmiert. So werden z. B. bei Android Einzelberechtigungen zu Berechtigungskategorien zusammengefasst und Sie können auch nur der Berechtigungskategorie insgesamt zustimmen. Bitte beachten Sie dabei aber, dass Sie im Falle eines Widerspruchs gegebenenfalls nicht sämtliche Funktionen unserer App nutzen können.
Die Penny Mobil App benötigt keine spezifischen Berechtigungen außer einer Internetkommunikation über WLAN oder Mobilfunk, um Ihre Vertragsdaten in der App anzuzeigen und Ihre Änderungen an uns zu übermitteln.
- Sendet die App Push-Benachrichtigungen?
Push-Benachrichtigungen sind Nachrichten, die von der App auf Ihr Gerät gesendet und dort priorisiert dargestellt werden.
Diese App verwendet Push-Benachrichtigungen im Auslieferungszustand, sofern Sie bei der App-Installation oder bei der ersten Nutzung eingewilligt haben oder diese Einstellungen in ihrem Betriebssystem (z.B. ältere Android Versionen < 13) nicht anderweitig konfiguriert.
Sie können den Empfang von Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Gerätes deaktivieren.
Wenn Sie der Nutzung von Push Mitteilungen zugestimmt haben (Art. 6 Abs. 1a DSGVO), verwendet diese App das Push Notification Modul des US Anbieters Airship. Dabei werden die zur Verwendung des Moduls benötigten Daten (u.a. Channel ID, pseudonymisierte Customer ID, Push Token, Responsedaten) auf Servern gespeichert, die in EU-Rechenzentren gehostet werden und von congstar hinsichtlich des Antwortverhaltens ausgewertet werden. Ein unmittelbarer Rückschluss auf eine Person ist dabei nicht möglich.
Congstar kann unter Umständen nicht in allen Fällen selbst sicherstellen, dass das europäische Datenschutzniveau eingehalten wird. Länder außerhalb der EU / Länder ohne EU-Angemessenheitsbeschluss bieten oftmals kein äquivalentes Datenschutzsystem, sodass Datenverarbeitungen grundsätzliche Risiken implizieren (z.B. Behördenzugriffe, ohne geeignete Rechtsschutzmöglichkeiten).
- Wird mein Nutzungsverhalten ausgewertet, z. B. für Werbung oder Tracking?
Erläuterungen und Definitionen:
Verwendungszwecke (Art. 6 Abs. 1 a, b, f DSGVO)
Wir möchten, dass Sie unsere App gerne nutzen und die Produkte und Dienste der Marke congstar in Anspruch nehmen. Daran haben wir ein wirtschaftliches Interesse. Damit Sie die Produkte finden, die Sie interessieren und wir unsere App nutzerfreundlich ausgestalten können, analysieren wir anonymisiert oder pseudonymisiert ihr Nutzungsverhalten. Voraussetzung dafür ist Ihre Einwilligung. Im Rahmen der gesetzlichen Regelungen legen wir, oder von uns im Rahmen einer Auftragsdatenverarbeitung beauftragte Unternehmen, Nutzungsprofile an. Ein unmittelbarer Rückschluss auf Sie ist dabei nicht möglich. Nachfolgend informieren wir Sie allgemein über die verschiedenen Zwecke und Techniken. Daran anschließend haben Sie die Möglichkeit des Widerspruchs. Bitte beachten Sie dabei aber, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer App nutzen können.Tag-Management
Das Tag-Management dient der Verwaltung des Einsatzes der Tools (bspw. Tracking-Tools) in der App. Dazu wird für jede Seite eine Markierung (engl. Tag) festgelegt. Anhand der Markierung kann dann festgelegt werden, welche Tools bzw. Technologien für die Seite zum Einsatz kommen sollen. Über das Tag-Management kann somit gezielt gesteuert werden, sodass die Tools nur dort zum Einsatz kommen, wo sie Sinn ergeben und rechtlich legitimiert sind. Für das Tag-Management setzen wir den US-Dienstleister Tealium Inc. (Torreyana Road 11095, San Diego, CA 92121, USA) ein. Rechtsgrundlage für die Verarbeitung sind § 25 Abs. 2 Satz 2 TTDSG, Art. 6 Abs. 1f DSGVO, Art. 44 ff. DSGVO.Reichweitenmessung
Ziel der Reichweitenmessung ist es, die Nutzungsintensität und die Anzahl der Nutzer einer App statistisch zu bestimmen, um die Qualität der App zu messen. Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert. Ihre Identität bleibt immer geschützt.Profile zur bedarfsgerechten Gestaltung der App
Um die App stetig verbessern zu können, erstellen wir sogenannte Clickstream-Analysen. Der Clickstream entspricht Ihrem Bewegungspfad in der App. Die Analyse der Bewegungspfade gibt uns Aufschluss über das Nutzungsverhalten der App. Dieses lässt uns mögliche Strukturfehler in der App erkennen und so die App verbessern, um sie auf Ihre Bedürfnisse zu optimieren. Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert.Profile zur Verbesserung der technischen App-Qualität
Um die Qualität der Programmierung einer App zu messen oder Abstürze und deren Ursache zu registrieren werden Programmablauf und Nutzungsverhalten ausgewertet. Einzelne Nutzer werden dabei nicht identifiziert. - Übermittlung von Nutzungsdaten
Sie können der Datenerhebung, -Verarbeitung und -Nutzung am Ende der Datenschutzerklärung innerhalb der App zustimmen und widersprechen. Bitte beachten Sie, dass dabei nur die Nutzungsanalyse dieser App deaktiviert wird. Die App enthält Links auf mobile Seiten unseres Internetangebotes außerhalb der App, wo dieser Schalter daher nicht wirkt. Diese Links sind mit dem Symbol eines Quadrates mit herauszeigendem Pfeil gekennzeichnet.
Diese App benutzt Google Analytics, einen Analysedienst der Google Inc. („Google“). Die durch den Dienst erzeugten Informationen über Ihre Benutzung dieser App werden in der Regel an einen Server von Google in den USA übertragen und dort bis zu 14 Monate gespeichert.
An dieser Stelle informieren wir Sie darüber, dass in dieser App Google Analytics / Google Firebase um einen Code erweitert wurde, der eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) gewährleistet. Die Anonymisierung der IP-Adresse geschieht auf den Servern von Google - wir können sie daraufhin nicht mehr zurückverfolgen. Die im Rahmen von Google Analytics von Ihrem Endgerät übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Im Auftrag des Betreibers dieser App wird Google diese Informationen benutzen, um Ihre Nutzung der App auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Appnutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Appanbieter zu erbringen.
Des Weiteren nutzt diese App das Google Produkt Firebase, womit Informationen zur Fehlerbehebung der App erhoben werden. Die ausgelesenen Informationen enthalten keine personenbezogenen Daten, sondern nur Systeminformationen wie beispielsweise die Version der App, das verwendete Betriebssystem, das Bildschirmformat und die Auflösung, die Systemauslastung etc.
Jedes iOS Gerät hat eine Kennung, die von Entwicklern und Werbetreibenden verwendet werden kann – Die IDFA. Auch Android verwendet eine solche Kennung – Die AAID. Sie können die Kennung Ihres Geräts jederzeit in den Geräteeinstellungen zurücksetzen oder deaktivieren.
Für die Durchführung der App-Analyse wird des Weiteren Mapp verwendet, ein Analysedienst von Mapp Digital Germany GmbH, Sandstr. 3, 80335 München. Zur Durchführung der Analyse werden pseudonyme Nutzungsdaten verwendet. Ein unmittelbarer Rückschluss auf Ihre Person findet dabei nicht statt. Die pseudonymen Nutzungsdaten dienen uns dazu, unsere App-Inhalte und die Funktionsweisen der App für Sie zu verbessern. Eine Weitergabe an Dritte erfolgt dabei nicht. Die Daten werden für einen Zeitraum von bis zu 14 Monaten auf Servern in Deutschland gespeichert. Grundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1a DSGVO.
- Wie werden meine Daten für personalisierte Angebote genutzt?
Für die interessengerechte Erstellung von Zielgruppen Spezifikationen von eingeloggten Usern (Bestandskunden) werden Informationen zum Kunden, sowie zu gekauften Produkten, Tarifen, Optionen und Vertragsverlängerungen etc. berücksichtigt. Die Zuordnung von Nutzungsverhalten in der App und Vertragsinformationen erfolgt über einen Abgleich verschiedener pseudonymisierter IDs. Ein unmittelbarer Rückschluss auf eine Person ist dabei nicht möglich. Dies ermöglicht es uns, relevante Werbeinhalte für Sie anzuzeigen.
Stand: Juni 2023