ERLEBEN, WAS VERBINDET. Datenschutzhinweise für die Nutzung der App MyWallet der Telekom Deutschland GmbH. 1 2 • Aufgrund gesetzlicher Verpflichtung: In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an eine anfragende staatliche Stelle zu übermitteln. Allgemeines Der Schutz Ihrer persönlichen Daten hat für die Telekom Deutschland GmbH (Telekom Deutschland) einen hohen Stellenwert. Es ist uns wichtig, Sie darüber zu informieren, welche persönlichen Daten von der App erfasst werden, wie diese verwendet werden und welche Gestaltungsmöglichkeiten Sie dabei haben. Dieser Datenschutzhinweis gibt Ihnen Antworten auf die wichtigsten Fragen. Darüber hinaus geben wir keine Daten an Dritte weiter, es sei denn, Sie haben ausdrücklich eingewilligt oder dies ist gesetzlich vorgesehen. 6 Werden meine Standortdaten gespeichert? Für den Coupon Dienst können Sie sich Angebote rund um Ihren bevorzugten Einkaufsstandort anzeigen lassen. Der Standort bezieht sich immer auf das Zentrum der gewählten Stadt und wird an unsere Server als Anfrage für entsprechende Coupons übermittelt. Die gewählte Stadt wird nur lokal in der MyWallet App gespeichert, nicht aber auf unseren Servern. Außerdem werden die letzten 5 Standorte lokal auf dem Telefon gespeichert. Diese Informationen werden nicht an unsere Server übertragen. 7 Wird mein Nutzungsverhalten ausgewertet, z. B. für Werbung? Im Rahmen der gesetzlichen Regelungen legen wir, oder von uns beauftragte Unternehmen, Nutzungsprofile unter einem Pseudonym an. Diese können für Werbung und Marktforschung oder zur bedarfsgerechten Gestaltung der App ausgewertet werden. Ein unmittelbarer Rückschluss auf Sie ist dabei nicht möglich. Eine Verknüpfung der Profildaten mit weiteren Informationen über Ihre Person findet nicht statt. Sie können der Übermittlung der Daten jederzeit widersprechen und die Erhebung, Übermittlung und Verarbeitung von Daten zur Nutzung der App über den Schalter unten deaktivieren. Bitte beachten Sie, dass dabei nur die Nutzungsanalyse dieser App deaktiviert wird. [SCHALTER] Anonyme Nutzungsdaten übermitteln Welche Daten werden erfasst und wie werden sie verwendet? Für die Erbringung unserer Leistungen: Die MyWallet App ist ein virtuelles Portemonnaie, das die Plattform für NFC Dienste sowie nicht NFC-basierte Dienste darstellt. Die Telekom Deutschland erfasst keine Daten über die dort hinterlegten persönlichen Zahlungsdienste wie etwa Kreditkarten. Die Telekom Deutschland kennt weder Ihre Kreditkartennummer noch wann oder wie häufig Sie Ihre Karte eingesetzt haben. Informationen über nicht NFC- basierte Dienste werden mit dem Telekom Backend synchronisiert. Bei der ersten Nutzung: Für die Aktivierung der MyWallet App bzw. dem Dienst werden keine zusätzlichen Kundendaten erfasst. Als Kunde der Telekom Deutschland werden Sie durch Ihre Mobilfunk-Nummer identifiziert. Des weiteren wird die Nummer Ihrer SIM Karte (ICCID) gespeichert, um sicher zu stellen, dass NFC Services auf der richtigen SIM installiert werden. Diese Information ist für die Bereitstellung des MyWallet Dienstes notwendig und wird auf unseren Servern für die Dauer der Vertragslaufzeit, sowie zur Sicherung der Service-Qualität für ein Jahr über die Vertragslaufzeit hinaus gespeichert. Zusätzlich wird Ihre Andriod ID ebenfalls verwendet, um Ihre nicht NFC basierten Dienste zu identifizieren. Diese wird ebenfalls bis Vertragsende auf unseren Servern gespeichert. Bei der allgemeinen Nutzung der App: Wenn Sie einen Bezahldienst, bspw. eine Kreditkarte, zu Ihrer MyWallet App hinzufügen, dann verzeichnen unsere Server diese Aktivierung ohne die Detaildaten, wie z. B. die Kreditkatennummer, des Bezahldienstes zu kennen. Zur Überprüfung einer ordnungsgemäßen technischen Einbindung übermitteln wir einmalig die Mobilfunk-Nummer an den Anbieter des Bezahldienstes. Gleiches gilt für die Löschung oder Sperrung eines Dienstes. Nutzungsdaten werden zu keinem Zeitpunkt an die Telekom Deutschland weitergeben. Auf Ihrer NFC-SIM werden lokal die zehn letzten Transaktionen (Betrag, Datum) gespeichert. Die Telekom Deutschland hat auf diese Daten keinen Zugriff. Um Partner Apps direkt aus der MyWallet App öffnen zu können, wird auf die Liste der installierten Apps zugegriffen. Diese Informationen werden weder gespeichert noch an unsere Server weitergeleitet. Darüber hinausgehende personenbezogene Daten, wie z. B. Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse, werden nicht erfasst, es sei denn, diese Angaben werden von Ihnen freiwillig gemacht. 3 Wo werden meine Daten verarbeitet? Ihre Daten werden grundsätzlich in Deutschland verarbeitet. Nur in Einzelfällen und im gesetzlich zulässigen Rahmen findet die Datenverarbeitung auch im Ausland statt. 4 Wie sicher sind meine Daten? Zum Schutz Ihrer Daten vor unberechtigtem Zugriff und Missbrauch haben wir umfangreiche technische und betriebliche Sicherheitsvorkehrungen nach deutschem Recht getroffen. 5 Werden meine Daten an Dritte weitergegeben, zum Beispiel an Behörden? Ja, einige Daten müssen unter strengen vertraglichen und gesetzlichen Auflagen weitergegeben werden: • An externe Dienstleister zur Datenverarbeitung: Wenn Dienstleister mit persönlichen Daten unserer Kunden in Berührung kommen, erfolgt dies im Rahmen einer sogenannten Auftragsdatenverarbeitung. Diese ist gesetzlich ausdrücklich vorgesehen (§ 11 Bundesdatenschutzgesetz). Wir bleiben auch in diesem Fall für den Schutz Ihrer Daten verantwortlich. Der Dienstleister arbeitet ausschließlich gemäß unserer Weisungen, was wir durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sicherstellen. Stand 10.03.2016 | AD-O-001 Nachfolgend informieren wir Sie über die in dieser App genutzten Verfahren. Tag-Management mit Tealium Diese App nutzt das mobile Tag-Management-System Tealium IQ der Firma Tealium Inc., San Diego. Damit werden anonyme Daten zur Nutzung der App erfasst, gespeichert und an verarbeitende Systeme (z.B. Webtrekk, s.u.) weitergeleitet. Tealium erfasst dabei eine anonyme Kennung der App. Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert, Ihre Identität bleibt geschützt. Sie können der Datenerhebung, -Verarbeitung und -Nutzung mit dem Schalter unten "Anonyme Nutzungsdaten übermitteln" widersprechen. App-Analyse mit Webtrekk: Wir verwenden die Dienste der Firma Webtrekk (Webtrekk GmbH, Berlin), um statistische Daten über die Nutzung der MyWallet App zu erheben und unser Angebot entsprechend zu optimieren. Die Webtrekk GmbH ist für Datenschutz, im Bereich Web Controlling Software, vom TÜV zertifiziert. Zweck der Datenverarbeitung mit Webtrekk ist das Messen und Analysieren der Nutzungsintensität, des Nutzungsumfangs und der Anzahl der Nutzer dieser App. Die Nutzungsanalysen von Webtrekk lassen sich auswerten und zur Optimierung der App verwenden. Über dieses System wird keine Werbung ausgespielt. Mit Webtrekk erfasste und verarbeitete Daten sind: - Bezeichner des Nutzungsereignisses - Art des Ereignisses - Bezeichner der App - Daten zum eingesetzten Endgerät (Betriebssystem, Hersteller) - Datum und Uhrzeit Sie können der Datenerhebung, -verarbeitung und -nutzung mit dem Schalter unten "Anonyme Nutzungsdaten übermitteln" widersprechen. App-Analyse mit Adjust: Diese App verwendet das App-Nutzungs-Analyse-Tool der Firma Adjust (Adjust GmbH, Berlin). Zweck der Datenerhebung und -Verarbeitung mit Adjust ist die Analyse des Nutzungsverhaltens, der Nutzungsintensität, des Nutzungsumfangs und der Herkunft der Nutzer dieser App. Die Nutzungsanalysen lassen sich auswerten und zur Optimierung der App verwenden. Dabei werden anonyme Messwerte erhoben. Ihr Gerät sendet eine durch Kürzung und Verschlüsselung anonymisierte Kennung an Adjust. Diese Kennung kann nicht Ihrer Person zugeordnet werden. Über dieses System wird keine Werbung ausgespielt. Sie können der Datenerhebung, -Verarbeitung und -Nutzung mit dem Schalter unten "Anonyme Nutzungsdaten übermitteln" widersprechen. 1|2 Datenschutzhinweise für die Nutzung der App MyWallet der Telekom Deutschland GmbH. 8 9 10 Technische App Analyse mit CRITTERCISM Für die Analyse der technischen App-Qualität verwendet diese App den Service der Firma Crittercism Inc, San Francisco, mit Datenverarbeitung in Deutschland. Damit erfahren die App-Entwickler von Fehlern und deren Ursachen im Programmiercode der App. Mit den dazu nötigen anonymen technischen Informationen wird ihre jeweilige IP-Adresse an den Dienstleister übertragen, zum Zwecke der Regionalisierung auf Landesebene verarbeitet und sofort gelöscht. Zu keinem Zeitpunkt werden persönliche oder personalisierbare Daten übermittelt. 11 Werde ich über Änderungen dieser Datenschutzhinweise informiert? Sollten wir die vorliegenden Datenschutzhinweise ändern müssen, werden wir Sie im Rahmen von Software-Updates auf die entsprechenden Änderungen hinweisen. 12 Kann ich Auskunft über meine gespeicherten Daten erhalten? Sie können unentgeltlich Auskunft über den Umfang, die Herkunft und die Empfänger der gespeicherten Daten sowie den Zweck der Speicherung verlangen. Sendet die App Push-Benachrichtigungen? Push-Benachrichtigungen sind Nachrichten, die von der App auf Ihr Gerät gesendet und dort priorisiert dargestellt werden. Die App verwendet Push-Benachrichtigungen nur für Benachrichtigungen, dass bspw. ein Bezahldienst erfolgreich hinzugefügt oder aber gelöscht wurde. Sie erhalten auch Push-Benachrichtigungen über die neuesten Angebote Ihrer als Favoriten markierten Händler im Coupon Dienst. Sie können den Empfang von Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Gerätes deaktivieren. 13 Kann ich Daten berichtigen lassen? Sie können jederzeit verlangen, dass unrichtige Daten berichtigt werden. 14 Wo finde ich weitere Informationen zum Thema Datenschutz bei der Telekom? Weitere Informationen, auch zum Datenschutz in speziellen Produkten, erhalten Sie unter www.telekom.com/datenschutz und unter www.telekom.de/agb/direkt?AGBID=1162 15 Wer ist mein Ansprechpartner, wenn ich Fragen zum Datenschutz bei der Telekom habe? Bei Fragen können Sie sich an unseren Kundenservice wenden oder an den Datenschutzbeauftragten der Deutsche Telekom AG, Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected] Telekom Login Die App nutzt das Telekom Login. Die Verwendung des Telekom Login bei der MyWallet App hat den Vorteil, dass die Karten ohne NFC Funktion bei einem Wechsel des Endgerätes automatisch auf das neue Endgerät übertragen werden. Der Telekom Login ersetzt nicht die PIN-Eingabe für das Öffnen der MyWallet App zur Nutzung von Bezahldiensten. Stand 10.03.2016 | AD-O-001 2|2