Source: https://img.ui-portal.de/demail/privacy/data_privacy_webde.html
Timestamp: 2020-02-25 14:58:16+00:00

Document:
1&1 De-Mail Datenschutzhinweise
Telefon: 0721 960 98 00
· das Recht auf Auskunft nach Artikel 15 DSGVO über Ihre von uns verarbeiteten personenbezogenen Daten,
· das Recht auf Berichtigung oder Vervollständigung dieser Daten nach Artikel 16 DSGVO,
· das Recht auf Löschung der Daten nach Artikel 17 DSGVO,
· das Recht auf Einschränkung der Verarbeitung der Daten nach Artikel 18 DSGVO,
· das Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO),
· das Recht auf Widerspruch aus Artikel 21 DSGVO gegen bestimmte Datenverarbeitungen sowie
· das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.
Und so können Sie Ihre Rechte uns gegenüber ausüben:
Sie haben Fragen zu Ihren Daten? Kein Problem! Sie haben stets die Möglichkeit, Ihre Daten zu erfragen. In den Einstellungen finden Sie eine Übersicht über all Ihrer Konfigurationen und Daten, die Sie bei De-Mail hinterlegt haben. Sie haben Fragen zu Ihren Angaben? Dann nichts wie los: Loggen Sie sich im De-Mail Postfach ein und sehen Sie direkt nach! Weitergehende Auskunft können Sie bei unserem Datenschutzbeauftragten unter den oben genannten Kontaktdaten beantragen.
1.3.2. Berichtigung, Löschung und Einschränkung der Verarbeitung
Sie haben es selbst in der Hand: Prüfen Sie Ihre Daten, wann immer Sie möchten. Im De-Mail Postfach können Sie im Bereich "Einstellungen" Ihre Daten nicht nur einsehen, sondern auch selbst verwalten. Sofern Sie mit uns in einem Vertragsverhältnis stehen, werden wir Ihre Daten für die Laufzeit, und nach De-Mail Gesetz darüber hinaus für weitere 3 Monate, speichern und verarbeiten. Vorhaltepflichten können sich auch aus rechtlichen Vorgaben, wie z.B. dem Handels- oder Steuerrecht, ergeben.
Zur Ausübung Ihres Rechts auf Einschränkung der Verarbeitung gemäß Art. 18 Abs. 1 DSGVO nutzen Sie bitte die unter Kapitel 1.1 und 1.2 genannten Kontaktdaten.
1.3.3. Widerruf von Einwilligungen
Sie können jederzeit eine einmal erteilte Einwilligung widerrufen. Dies gilt auch für den Widerruf von Einwilligungen, die vor der Geltung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen, die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. In den Einstellungen finden Sie eine Übersicht, in der Sie sehen können, für welche Datenverarbeitungen Sie uns eine Einwilligung erteilt haben und wie Sie diese widerrufen können.
Während der Beantragung Ihres De-Mail-Kontos werden Ihre personenbezogenen Daten, die für die Erstellung Ihres De-Mail-Kontos erforderlich sind, zunächst im WEB.DE-Buchungsservice der 1&1 Mail & Media GmbH erhoben und erst nach Ihrer erfolgreichen Identifizierung zur 1&1 De-Mail GmbH zum Zweck der De-Mail-Kontoanlage übertragen. Da diese personenbezogenen Daten und deren Übertragung für die Erstellung Ihres De-Mail-Kontos erforderlich sind, hat ein Widerruf der Datenübernahme der Daten zur Folge, dass Ihr De-Mail-Konto nicht erstellt werden kann bzw. mit Wirkung für die Zukunft aufgelöst wird.
Des Weiteren können Sie während der Beantragung Ihres De-Mail-Kontos sowie nach dessen Freischaltung die Veröffentlichung Ihrer personenbezogenen Daten und weiterer Informationen im Öffentlichen Verzeichnisdienst von De-Mail veranlassen. Bei der Aktivierung der Veröffentlichung Ihrer Daten während Beantragung des De-Mail-Kontos werden Ihr Name, De-Mail-Adresse und Anschrift im ÖVD veröffentlicht. In den Einstellungen Ihres De-Mail-Kontos können Sie bestimmen, welche Daten und Informationen über Sie in diesem Verzeichnis veröffentlicht werden sowie in die Zugangseröffnung im Sinne von § 3a des Verwaltungsverfahrensgesetzes, § 36a Absatz 1 des Ersten Buches Sozialgesetzbuch und des § 87a Absatz 1 Satz 1 der Abgabenordnung zu veranlassen. Diese Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf erfolgt durch die Deaktivierung der entsprechenden Checkboxen in den Einstellungen Ihres De-Mail-Kontos.
Sie haben zudem das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessensabwägung) erfolgt, Widerspruch einzulegen. Bei Fragen können Sie auch immer Kontakt mit unserem Kundenservice aufnehmen.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben und die mithilfe automatisierter Verfahren verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, und Sie haben das Recht, diese Daten an andere Stellen zu übermitteln. Dieses Recht haben Sie, wenn die Verarbeitung Ihrer Daten auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO, Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 Buchstabe b DSGVO beruht. Sie haben auch einen Anspruch darauf, zu erwirken, dass die Sie betreffenden Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Zur Ausübung dieses Rechts finden Sie in Ihrem De-Mail-Konto unter dem Punkt "Einstellungen" die Möglichkeit zum Export Ihrer Daten.
1.3.6. Freiwilligkeit der Datenbereitstellung
Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, erfolgt die Bereitstellung Ihrer Daten vollkommen freiwillig und kann jederzeit von Ihnen nach Maßgabe der unten stehenden Hinweise widerrufen werden.
1.3.7. Berechtigte Interessen
· die Verbesserung unseres Angebots
· den Schutz vor Missbrauch
· interne statistische Auswertungen
1.3.8. Übermittlung von Daten in das Ausland
1.3.9. So üben Sie Ihr Beschwerderecht aus
1.4. Einwilligung in die Überprüfung der Nachrichten auf Schadsoftware
Um die Sicherheit Ihrer Nachrichten und Ihres De-Mail-Postfaches gewährleisten zu können, werden Ihre Nachrichten gem. § 3 Abs. 4 Nr. 4 De-Mail G auf Schadsoftware überprüft.
Diese Überprüfung erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, da Sie bei der Beantragung eines De-Mail-Kontos in die Überprüfung eingewilligt haben.
Gemäß De-Mail-Gesetz und den technischen Richtlinien des Bundesamts für Sicherheit in der Informationstechnik (BSI) für De-Mail-Diensteanbieter sind wir verpflichtet De-Mail auf Schadsoftware zu überprüfen. Ein Widerruf der Einwilligung in die Überprüfung der Nachrichten auf Schadsoftware hätte somit zur Folge, dass wir für Sie den De-Mail-Dienst nicht mehr erbringen können und ihr De-Mail-Konto kündigen müssen.
1.5. Bei uns gibt es keine automatisierte Entscheidungsfindung (einschl. Profiling)
1.6. Speicherfristen
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es entweder zur Erfüllung der jeweiligen Zwecke notwendig oder nach geltendem Recht im Sinne einer längeren Speicherfrist gegebenenfalls erforderlich oder gestattet ist. Maßgeblich ist hierbei unter anderem die Dauer, für die wir mit Ihnen in einer Geschäftsbeziehung stehen (z.B. die Dauer, für die Sie einen Account bei uns haben), oder die Tatsache, dass wir die Daten aufgrund einer gesetzlichen Verpflichtung (bspw. § 13 Abs. 2 De-Mail Gesetz) vorhalten müssen.
2. Verarbeitung personenbezogener Daten, Rechtsgrundlage und Zweck
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine Rechtsgrundlage oder Ihre ausdrückliche Einwilligung zur Verarbeitung gegeben ist. Damit gewährleisten wir, eine rechtmäßige Verarbeitung Ihrer personenbezogenen Daten.
2.1. Vertragsbegründung, -erfüllung und Abrechnungszwecke
Ihre personenbezogenen Daten werden im Rahmen der Vertragsbegründung und -erfüllung sowie zu Abrechnungszwecken gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie erforderlich sind, verarbeitet.
Zur Begründung und Abwicklung eines Vertragsverhältnisses sind:
· Kontakt-E-Mail-Adresse,
· gegebenenfalls Telefonnummer,
· Passwort des Nutzers,
· pseudonyme Kartenkennung des nPA,
erforderlich (Bestandsdaten). Diese Daten werden in elektronischen oder papierbasierten Registrierungsformularen erhoben. Anderen Konzernunternehmen werden diese Daten zweckgebunden im Rahmen der Begründung und Abwicklung des Vertragsverhältnisses (z.B. Abrechnung) zur Verfügung gestellt.
Wir haben darüber hinaus die Identität des Nutzers gemäß § 3 Abs. 2 De-Mail-G zuverlässig festzustellen. Dazu verarbeiten wir folgende Angaben:
· Handynummer,
· Art des Ausweisdokuments und
· Ausstellungsland.
Diese Angaben, mit Ausnahme der Handynummer sowie des Ausstellungslandes, haben wir vor Freischaltung des De-Mail-Kontos des Nutzers wie folgt zu überprüfen:
Anhand eines gültigen amtlichen Ausweises, der ein Lichtbild des Inhabers enthält und mit dem die Pass- und Ausweispflicht im Inland erfüllt wird, insbesondere anhand eines inländischen oder nach ausländerrechtlichen Bestimmungen anerkannten oder zugelassenen Passes, Personalausweises oder Pass- oder Ausweisersatzes oder anhand von Dokumenten mit gleichwertiger Sicherheit; die Identität der Person kann auch anhand des elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes oder anhand einer qualifizierten elektronischen Signatur nach § 2 Nummer 3 des Signaturgesetzes überprüft werden;
Wir dürfen zur Identitätsfeststellung und -überprüfung mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. b DSGVO) auch personenbezogene Daten verarbeiten, die wir oder ein Dritter zu einem früheren Zeitpunkt erhoben hat, sofern diese Daten die zuverlässige Identitätsfeststellung des Nutzers gewährleisten.
2.2 Postfach- und Versanddienst
Der Postfach- und Versanddienst (PVD) stellt die zentrale Komponente im De-Mail-System dar. Der Postfach- und Versanddienst von De-Mail stellt Ihnen die Möglichkeit zur Verfügung, elektronische Nachrichten unter einer elektronischen De-Mail-Adresse zu empfangen, zu speichern und zu verwalten. Der Versanddienst ermöglicht Ihnen das verbindliche und nachvollziehbare Versenden von elektronischen Nachrichten.
Hierbei werden folgende personenbezogenen Daten verarbeitet:
· De-Mail-Signatur,
· De-Mail-Adresse,
· Pseudonym-Adresse,
· Senderadresse,
· Empfängeradresse,
· Technische Daten, wie Protokollierungsdaten,
· Versandbestätigung,
· Eingangsbestätigung,
· Abholbestätigung und
· Postfachdaten
Diese Daten werden gemäß den Rechtsgrundlagen § 5 De-Mail-G, § 100 Abs. 1 TKG, Art. 6 Abs. 1 c DSGVO, und § 107 TKG, Art. 6 Abs. 1 b DSGVO verarbeitet. Hierdurch sind Sie als Nutzer in der Lage diese Komponente zu nutzen und wir als Anbieter erfüllen hierdurch unseren Vertrag mit Ihnen.
2.3. Öffentlicher Verzeichnisdienst (ÖVD)
Im öffentlichen Verzeichnisdienst (ÖVD) können Sie Ihre nutzerspezifischen Informationen (bspw. Vorname, Nachname und De-Mail-Adresse) für andere Benutzer veröffentlichen. Ebenso können Sie Nutzerinformationen anderer De-Mail-Nutzer abrufen. Der ÖVD kann ausschließlich von De-Mail-Nutzern eingesehen werden.
Welche personenbezogenen Daten konkret dort veröffentlicht werden entscheiden Sie selbst.
Diese Daten werden in Bezug zum ÖVD verarbeitet:
· Titel,
· Ordens- oder Künstlername,
· Öffentliches S/MIME-Zertifikat,
· Öffentlichen PGP-Schlüssel,
· Sicherheitsniveau für ÖVD (ob vertrauliche De-Mails empfangen werden können),
· Zugangseröffnung,
· Protokollierungsdaten der Änderungen der ÖVD-Einstellungen.
Diese Verarbeitung erfolgt gemäß §§ 7, 10 und 13 De-Mail-G und verfolgt den Zweck der Vertragsdurchführung.
2.4 Help-Desk
Der Kundenservice (Help-Desk) unterstützt Sie bei Ihren technischen und/oder kaufmännischen Support-Anliegen.
Zum Supportumfang für De-Mail-Interessenten und –Kunden zählen:
· vertriebsunterstützende Produktberatung während der Bestellung,
· Beratung und Unterstützung während der Erst-Identifizierung und Freischaltung,
· Auskunftserteilung über den Fortschritt und Ablauf des Identifizierungsvorgangs,
· Produktberatung rund um De-Mail und dessen Webapplikation,
· Fragen zu Rechnungen,
· Bezahldaten und Bezahlart nach Bedarf ändern,
· Kündigungsanliegen betreuen und Kündigungen von Kunden bearbeiten,
· Beantwortung von Fragen und Hilfe zum Account, z.B. Wiederherstellung der Zugangsdaten.
Um Ihnen sachgerechte Hilfe leisten zu können, verarbeitet der Kundenservice - auf Grundlage der Auftragsverarbeitung - folgende Daten von Ihnen:
· Datum der Aufklärung,
· Kontodaten,
· Kundennummer,
· Rechnungsdaten,
Diese Datenverarbeitung erfolgt aufgrund von § 13 De-Mail-G, § 95 TKG, § 16 Abs. 8 De-Mail-G i.V.m. § 111 TKG, Art. 6 Abs. 1 lit b DSGVO, § 100 Abs. 1 TKG i.V.m. Art. 6 Abs. 1 lit. c DSGVO und §§ 3, 5 und 5 De-Mail-G. Durch das Help-Desk sind wir als Anbieter in der Lage den Vertrag mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO durchzuführen.
3. Verarbeitung von Nutzungs- und Verkehrsdaten
Nutzungsdaten, wie zum Beispiel Angaben über Beginn, Ende und Umfang der Nutzung bestimmter Telemediendienste, beziehungsweise Verkehrsdaten bei De-Mail- sowie E-Mail-Diensten werden verarbeitet, soweit dies erforderlich ist, um die Inanspruchnahme dieser Dienste zu ermöglichen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Hierbei können Datum und Uhrzeit sowie Zeitzone des Beginns und Endes der Nutzung, der Umfang in Bytes, die Nutzer-IP-Adresse und die Art des in Anspruch genommenen Telemedien- beziehungsweise Telekommunikationsdienstes erfasst werden.
Soweit die Nutzungs- beziehungsweise Verkehrsdaten für Abrechnungszwecke erforderlich sind (Abrechnungsdaten), werden sie längstens bis zu sechs Monate nach Versendung der Rechnung gespeichert, darüber hinaus nur, wenn und solange der Nutzer Einwendungen gegen die Rechnung erhebt oder die Rechnung trotz Zahlungsaufforderung nicht bezahlt, oder gesetzliche Vorschriften die längere Aufbewahrung (bspw. Handels- und Steuerrecht) vorsehen.
Soweit erforderlich verarbeiten wir Daten zum Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern an Telekommunikationsanlagen die Bestands- oder Verkehrsdaten der Teilnehmer und Nutzer.
Soweit erforderlich verarbeiten wir bei Vorliegen tatsächlicher Anhaltspunkte und darüber hinaus, die Bestands- und Verkehrsdaten, die zum Aufdecken sowie Unterbinden von rechtswidrigen Inanspruchnahmen und zur Durchsetzung von Ansprüchen gegenüber dem Nutzer erforderlich sind.
Soweit wir gesetzlich dazu verpflichtet sind Ihre Daten auch über das Ende unseres Vertragsverhältnisses hinaus aufzubewahren (wie nach §§ 10 – 13 De-Mail-Gesetz), werden diese Daten aus dem produktiven Betrieb ausgesondert und außer zur Erfüllung der gesetzlichen Nachweispflichten nicht mehr verarbeitet.
Bestandsdaten, die im Rahmen eines Vertragsverhältnisses erhoben wurden, werden in der Regel mit Ablauf des auf die Beendigung des Vertragsverhältnisses folgenden Kalenderjahres gelöscht. Werden Bestandsdaten zur Erfüllung bestehender gesetzlicher oder vertraglicher Aufbewahrungsfristen benötigt, sperren wir die Daten ebenfalls für jede anderweitige Verarbeitung. Nutzungs- beziehungsweise Verkehrsdaten werden in der Regel nach Beendigung des Nutzungsvorgangs beziehungsweise der Verbindung gelöscht.
Abrechnungsdaten dürfen an andere De-Mail-Diensteanbieter und Dritte (bspw. Konzerngesellschaften) übermittelt werden, soweit dies zur Ermittlung des Entgelts und zur Abrechnung erforderlich ist. Wir können die Abrechnungsdaten an einen mit dem Einzug des Entgelts beauftragten Dritten übermitteln, soweit es für diesen Zweck erforderlich ist.
Im Rahmen der Vertragserfüllung setzen wir Konzerngesellschaften ein, an die wir Daten im erforderlichen Maße zweckgebunden weitergeben, bspw. im Rahmen des Kundenservice.
Gemäß § 16 De-Mail-G sind wir zur Auskunft an Dritte verpflichtet. Dabei werden die Vorgaben des § 16 De-Mail-G beachtet.
Nach Maßgabe der hierfür geltenden Bestimmungen sind wir gegebenenfalls verpflichtet, Auskunft an Strafverfolgungsbehörden und Gerichte für Zwecke der Strafermittlung bzw. -verfolgung zu erteilen.
7. Cookies – Einsatz und Wahlmöglichkeit
Cookies sind kleine Textdateien, die auf der Festplatte Ihres Computers abgelegt werden und die Wiedererkennung ermöglichen, aber keine persönliche Identifikation Ihrer Person zulassen. Sie dienen dabei der Erleichterung der Navigation auf einer Internetseite. Sie können das Speichern von Cookies auf Ihrer Festplatte verhindern, indem Sie in Ihren Browser-Einstellungen "keine Cookies akzeptieren" wählen. Sie können Ihren Browser auch so einstellen, dass dieser Sie vor dem Setzen von Cookies fragt, ob Sie einverstanden sind. Schließlich können Sie auch einmal gesetzte Cookies jederzeit wieder löschen. Wie all das im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers oder folgender Anleitung: http://www.meine-cookies.org/cookies_verwalten/index.html. Wenn Sie keine Cookies akzeptieren, kann dies im Einzelfall zu Funktionseinschränkungen der Webseite führen. Auch ohne aktive Löschung wird der Cookie jedoch nach Ablauf von zwölf Monaten automatisch gelöscht.

References: Art. 18
 § 3
 § 36
 § 87
 Art. 6
 Art. 6
 Art. 9
 Art. 6
 § 3
 Art. 6
 § 13
 Art. 6
 § 3
 § 18
 § 2
 § 5
 § 100
 Art. 6
 § 107
 Art. 6
 § 13
 § 95
 § 16
 § 111
 Art. 6
 § 100
 Art. 6
 Art. 6
 § 16
 § 16