Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung von awa7SIM.de verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DZ-Media Verlag GmbH
Huyssenallee 48
45128 Essen
Deutschland

E-Mail: datenschutz@awa7sim.de

Datenschutzkontakt

Für sämtliche Fragen zum Datenschutz sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich unmittelbar an unseren Datenschutzkoordinator wenden:

Frédéric Björn Pansch
Datenschutzkoordinator und Prokurist (ppa.)
DZ-Media Verlag GmbH
Huyssenallee 48
45128 Essen
E-Mail: datenschutz@awa7sim.de

Der Datenschutzkoordinator ist mit den entsprechenden internen Vertretungs- und Entscheidungsbefugnissen zur Bearbeitung datenschutzrechtlicher Anliegen ausgestattet.

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung unserer Website und Leistungen, zur Anbahnung und Durchführung der von Ihnen gewünschten Mobilfunkbestellung, zur Kommunikation mit Ihnen oder für weitere nachfolgend beschriebene Zwecke erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder zur Durchführung eines Vertrags erforderlich ist;

Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;

Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Für die technische Bereitstellung des Frontends unserer Website nutzen wir Vercel (Vercel Inc., 440 N. Barranca Ave #4133, Covina, CA 91723,USA).

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL bzw. Ressource,
Referrer-URL, Browsertyp und Browserversion, Betriebssystem und Geräteinformationen sowie technische Request-, Log- und Diagnosedaten.

Diese Daten werden verarbeitet, um unsere Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, stabilen und performanten Bereitstellung unseres Onlineangebots.

Soweit Vercel personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Vercel verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Zugriffsdaten werden nach 30 Tagen gelöscht.

Vercel Inc. hat ihren Sitz in den USA. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem Vercel zertifiziert ist. Ergänzend haben wir mit Vercel Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Zur Verwaltung und Auslieferung von Inhalten unserer Website verwenden wir das Content-Management-System (CMS) Sanity. Anbieter ist:

Sanity AS Trondheimsveien 2K 0560 Oslo Norwegen

Unsere Bestell- und Kundendatenbank wird nicht bei Sanity betrieben.

Bilder und andere Medien unserer Website werden direkt von Servern von Sanity (cdn.sanity.io) an Ihren Browser ausgeliefert. Dabei erhält Sanity Ihre IP-Adresse sowie technische Zugriffsdaten wie Datum und Uhrzeit des Abrufs, Browsertyp und -version, Betriebssystem und die angeforderte Datei.

Die Verarbeitung dient der Bereitstellung unserer Websiteinhalte sowie der Sicherheit, Stabilität und Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Verwaltung und Bereitstellung unserer Websiteinhalte.

Sanity verarbeitet diese Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum von Sanity).

Für Hosting und Auslieferung setzt Sanity Unterauftragsverarbeiter ein, insbesondere die Google Cloud Platform der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Verarbeitung erfolgt nach Angaben von Sanity vorrangig in Belgien, kann aber auch in den USA stattfinden. Die vollständige Liste der Unterauftragsverarbeiter finden Sie unter https://www.sanity.io/legal/third-party-sub-processors.

Sanity AS hat ihren Sitz in Norwegen und damit im Europäischen Wirtschaftsraum, in dem die DSGVO unmittelbar gilt. Soweit Unterauftragsverarbeiter von Sanity Daten in den USA verarbeiten, erfolgt dies bei der Google LLC auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem Google zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Bestellstrecke und weitere interaktive Formulare stellen wir mit Typebot bereit. Wir nutzen die Cloud-Version von Typebot. Anbieter ist:

Typebot SASU 20 Cour des Petites Écuries 75010 Paris Frankreich

Beim Aufruf der Bestellstrecke lädt Ihr Browser das Formular und zugehörige Dateien (z. B. Bilder) von Servern des Anbieters (typebot.io, s3.typebotstorage.com). Dabei werden Ihre IP-Adresse und technische Browserdaten an den Anbieter übermittelt.

Ihre Eingaben werden über die Server von Typebot verarbeitet und an unser Backend weitergegeben (Ziffer 6). Je nach Schritt sind das insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, Tarifauswahl, Angaben zur Rufnummernmitnahme und Ihre Bankverbindung (IBAN). Die Speicherung der Eingaben bei Typebot ist deaktiviert.

Typebot verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Hosting, Datenbank, Dateispeicher und Auslieferung setzt Typebot Unterauftragsverarbeiter ein, darunter Vercel, PlanetScale, Amazon Web Services und Cloudflare. Die vollständige Liste finden Sie unter https://compliance.typebot.io/subprocessors.

Die Verarbeitung findet nach Angaben von Typebot überwiegend im Europäischen Wirtschaftsraum und im Vereinigten Königreich statt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Soweit Unterauftragsverarbeiter Daten in anderen Drittländern, insbesondere in den USA, verarbeiten, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, etwa zum EU-U.S. Data Privacy Framework, oder der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Soweit die Verarbeitung der Vorbereitung und Durchführung einer von Ihnen gewünschten Bestellung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur technischen Bereitstellung und Absicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen und sicheren Bestellstrecke.

Für wesentliche Teile unserer technischen Backend-Infrastruktur nutzen wir:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Bei Hetzner werden insbesondere die für awa7SIM eingesetzte API und die zugehörige Datenbank-Infrastruktur betrieben.

Im Rahmen eines Bestellvorgangs können über diese Systeme insbesondere folgende Daten verarbeitet und – soweit erforderlich – gespeichert werden:

Name und Anschrift,
Geburtsdatum,
E-Mail-Adresse und Telefonnummer,
ausgewählter Tarif und Tarifoptionen,
Angaben zur Rufnummernmitnahme (MNP), sofern angegeben,
Zahlungs- und Abrechnungsdaten, insbesondere IBAN,
Bestell- und Vorgangsdaten sowie
technisch erforderliche Protokoll- und Nachweisdaten.

Welche Angaben im Einzelfall erforderlich sind, ergibt sich aus der jeweiligen Abschlussstrecke.

Die Verarbeitung der Bestelldaten erfolgt insbesondere zur Durchführung der von Ihnen gewünschten Vertragsanbahnung und Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung technisch erforderlicher Sicherheits- und Protokolldaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wenn Sie über awa7SIM einen Mobilfunktarif auswählen und einen Bestellprozess durchführen, verarbeiten wir insbesondere:

Name und Anschrift,
E-Mail-Adresse,
Telefonnummer,
Geburtsdatum,
Zahlungsdaten, insbesondere IBAN,
Vertrags- und Tarifdaten,
Daten zur Rufnummernmitnahme, sofern angegeben,
Bestell- und Vorgangsdaten sowie
die zur Dokumentation des Bestellvorgangs erforderlichen Informationen.

Die Verarbeitung erfolgt insbesondere zur Durchführung der von Ihnen gewünschten Bestellung, zur Übermittlung an die für die Bestellung erforderlichen Empfänger, zur Kommunikation mit Ihnen sowie zur Nachverfolgung und Dokumentation des Bestellstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur weiteren Bearbeitung und technischen Einlieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an die BluePanda Systems GmbH.

BluePanda erhält die Daten insbesondere zur Entgegennahme, Prüfung, technischen Verarbeitung und Weiterleitung der Bestellung an den Mobilfunkanbieter.

BluePanda verarbeitet personenbezogene Daten innerhalb ihres eigenen Verantwortungsbereichs als eigenständig datenschutzrechtlich Verantwortliche. BluePanda ist insoweit nicht lediglich Auftragsverarbeiter der DZ-Media Verlag GmbH.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die für den Abschluss des von Ihnen ausgewählten Mobilfunkvertrags erforderlichen Daten werden an die Drillisch Online GmbH übermittelt.

Drillisch ist Anbieter bzw. Vertragspartner des jeweiligen Mobilfunkvertrags und verarbeitet die übermittelten Daten in eigener datenschutzrechtlicher Verantwortung insbesondere zur Prüfung des Antrags, zum Abschluss und zur Durchführung des Mobilfunkvertrags, zur Bereitstellung der Mobilfunkleistungen, zur Abrechnung sowie zur Erfüllung eigener gesetzlicher Verpflichtungen.

Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO.

Für die anschließende Verarbeitung durch Drillisch gelten ergänzend die Datenschutzhinweise von Drillisch.

Der grundsätzliche Datenfluss einer Bestellung ist damit:

DZ-Media Verlag GmbH / awa7SIM → technische Verarbeitung über die bei Hetzner betriebene Backend-/Datenbank-Infrastruktur → BluePanda Systems GmbH → Drillisch Online GmbH.

Zur technischen Sicherstellung der Bestellabwicklung speichern wir während eines begonnenen Bestellprozesses eingegebene Daten temporär in einem Draft-System.

Die Zwischenspeicherung ermöglicht insbesondere, unterbrochene Eingaben für einen begrenzten Zeitraum fortzusetzen, technische Fehlerfälle zu behandeln und gegebenenfalls eine erneute Übermittlung zu ermöglichen.

Wird eine Bestellung nicht abgeschlossen und noch nicht an die nachgelagerten Empfänger übermittelt, werden die im Draft-System gespeicherten Bestelldaten grundsätzlich nach 5 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die 5-Tage-Frist gilt nicht für einzelne Informationen, für die aufgrund ihres jeweiligen Zwecks eine eigenständige Rechtsgrundlage, gesetzliche Aufbewahrungspflicht oder ein berechtigtes Nachweis- oder Sicherheitsinteresse eine längere Speicherung rechtfertigt. Dies kann insbesondere technische Sicherheits- und Protokolldaten sowie Einwilligungs- oder Widerrufsnachweise betreffen.

Für Protokoll- und Prüfdaten der Abschlussstrecke gelten die Fristen nach Ziffer 17. Bestellungen, die zur manuellen Prüfung angehalten werden, speichern wir abweichend bis zu 14 Tage (Ziffer 17.5).

Im Rahmen der Bestellung können die für den Vertragsschluss erforderlichen Vertragsunterlagen und insbesondere eine Vertragszusammenfassung als PDF erstellt werden.

Die hierfür erforderlichen Bestell- und Vertragsdaten werden zur Erstellung des Dokuments verarbeitet. Die Vertragszusammenfassung kann an die an der Bestell- und Vertragsabwicklung beteiligten Empfänger übermittelt werden, soweit dies zur Durchführung des von Ihnen gewünschten Vorgangs erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für E-Mails im Zusammenhang mit einem von Ihnen begonnenen Bestellvorgang nutzen wir die:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland

Dabei können insbesondere Name, E-Mail-Adresse, Vorgangs- bzw. Referenzdaten, Informationen zum Bearbeitungsstatus sowie bestellbezogene Inhalte verarbeitet werden.

Die Verarbeitung dient insbesondere dem Versand von Bestellinformationen, Statusmitteilungen, Erinnerungen und sonstigen Nachrichten, die unmittelbar mit einem von Ihnen initiierten Bestellvorgang zusammenhängen.
Dazu gehören auch Mitteilungen zur manuellen Prüfung einer Bestellung: der Hinweis auf die Prüfung und danach die Bestätigung oder Absage. Nach einer Absage löschen wir Ihre E-Mail-Adresse bei CleverReach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

CleverReach verarbeitet diese Daten im Rahmen der von uns beauftragten Leistungen als Auftragsverarbeiter.

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu awa7SIM und unseren Angeboten zuzusenden.

Für den Versand verwenden wir ebenfalls CleverReach.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie erhalten den Newsletter erst, nachdem Sie Ihre Anmeldung über den Ihnen zugesandten Bestätigungslink bestätigt haben.

Soweit Sie hierin eingewilligt haben, kann CleverReach außerdem auswerten, ob und wann Newsletter geöffnet und welche darin enthaltenen Links angeklickt werden. Diese Erfolgsmessung ermöglicht uns, die Nutzung unserer Newsletter zu analysieren und Inhalte zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per E-Mail an datenschutz@awa7sim.de.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Plausible Analytics.

Plausible wird bei awa7SIM in einer datensparsamen Konfiguration eingesetzt. Dabei werden keine klassischen Tracking-Cookies verwendet und keine dauerhaften Nutzerprofile erstellt.

Technisch werden bei einem Seitenaufruf unter anderem die IP-Adresse und der User-Agent kurzfristig verarbeitet. Diese Rohdaten werden nicht dauerhaft gespeichert. Aus technischen Informationen kann eine regelmäßig wechselnde Kennung erzeugt werden, die der statistischen Ermittlung von Besucherzahlen dient, ohne eine dauerhafte Wiedererkennung über längere Zeiträume zu ermöglichen.

Wir verwenden Plausible ausschließlich zur aggregierten statistischen Auswertung der Nutzung von awa7SIM.de und nicht zur Erstellung personenbezogener Werbeprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der datensparsamen Messung und Optimierung unseres Onlineangebots.

Auf unserer Website setzen wir zu Marketing- und Analysezwecken den Meta Pixel von Meta Platforms Ireland Limited ein.

Der Meta Pixel ermöglicht es uns insbesondere, nachzuvollziehen, ob Nutzer nach dem Kontakt mit einer auf Plattformen von Meta ausgespielten Werbeanzeige bestimmte Aktionen auf unserer Website durchführen. Dadurch können wir die Wirksamkeit unserer Werbemaßnahmen messen und Zielgruppen für Werbekampagnen bilden.

Bei aktiviertem Meta Pixel können insbesondere Informationen über den Besuch unserer Website, aufgerufene Seiten, ausgeführte Aktionen, Zeitpunkt des Zugriffs, technische Geräte- und Browserinformationen, IP-Adresse sowie von Meta verwendete Identifikatoren verarbeitet bzw. an Meta übermittelt werden.

Der Meta Pixel wird erst nach Ihrer vorherigen Einwilligung über unser Consent-Management-System Klaro! aktiviert.

Rechtsgrundlage für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Gemeinsame Verantwortlichkeit:
Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen („Zusatz für Verantwortliche“, abrufbar unter https://www.facebook.com/legal/controller_addendum). Danach ist Meta unter anderem dafür verantwortlich, Sie über die eigene Verarbeitung zu informieren und Ihre Betroffenenrechte zu den bei Meta gespeicherten Daten zu erfüllen. Sie können Ihre Rechte auch uns gegenüber geltend machen. Die weitere Verarbeitung nach der Übermittlung liegt allein in der Verantwortung von Meta. Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy.
Das Cookie _fbp wird für 90 Tage auf Ihrem Endgerät gespeichert.

Empfänger ist insbesondere:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5, Irland

Meta Platforms, Inc. (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Auf unserer Website binden wir Videos von YouTube ein. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wir verwenden für YouTube eine Zwei-Klick-Lösung.

Beim bloßen Aufruf einer Seite mit einem YouTube-Video wird zunächst nur ein Vorschaubild angezeigt. Zu diesem Zeitpunkt wird noch keine Verbindung zu YouTube hergestellt.

Erst wenn Sie das Video aktiv starten und damit in die Datenübertragung einwilligen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei kann YouTube insbesondere Ihre IP-Adresse sowie die Information erhalten, welche Seite unseres Angebots Sie aufgerufen haben.

Wenn Sie gleichzeitig in Ihrem Google- bzw. YouTube-Konto angemeldet sind, kann Google den Aufruf gegebenenfalls Ihrem Benutzerkonto zuordnen. Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür steht Ihnen auf unserer Website insbesondere die nachfolgende Widerrufsmöglichkeit zur Verfügung:

Zur Verwaltung Ihrer Einwilligungsentscheidungen verwenden wir Klaro!.

Klaro! dient insbesondere dazu, einwilligungsbedürftige Dienste erst dann zu aktivieren, wenn Sie deren Verwendung zugestimmt haben. Dies betrifft insbesondere den Meta Pixel und – soweit über das zentrale Consent-Management gesteuert – weitere einwilligungsbedürftige Dienste.

Ihre Auswahl wird technisch gespeichert, damit die von Ihnen getroffene Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann und wir erteilte Einwilligungen dokumentieren können.

Soweit hierfür Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur im für die Bereitstellung des von Ihnen gewünschten Consent-Managements erforderlichen Umfang.

Sie können Ihre Auswahl jederzeit über die auf unserer Website angebotenen Datenschutzeinstellungen ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

Die gesonderte Zwei-Klick-Lösung und Widerrufsmöglichkeit für YouTube bleibt hiervon unberührt.

Zur Sicherstellung des technischen Betriebs und zur Analyse von Softwarefehlern verwenden wir Sentry.

Sentry ist bei awa7sim so konfiguriert, dass ausschließlich vollständig anonymisierte technische Fehler- und Diagnosedaten übermittelt werden.
Fehlermeldungen aus Ihrem Browser werden zunächst an unseren eigenen Server gesendet und von dort ohne IP-Adresse an Sentry weitergeleitet.

Insbesondere werden keine IP-Adressen, Namen, E-Mail-Adressen, Telefonnummern, Kunden-, Bestell- oder Vertragsdaten oder sonstigen Informationen an Sentry übermittelt, anhand derer eine natürliche Person identifiziert oder identifizierbar gemacht werden könnte.

Da ausschließlich vollständig anonymisierte Informationen verarbeitet werden, findet insoweit keine Verarbeitung personenbezogener Daten im Sinne der DSGVO statt.

Die Erwähnung von Sentry in dieser Datenschutzerklärung erfolgt aus Gründen der Transparenz.

Im Zusammenhang mit der Nutzung unserer Website und insbesondere der Abschlussstrecke können technische Daten verarbeitet werden, soweit dies zur Gewährleistung der Sicherheit, zur Fehleranalyse, zur Verhinderung von Missbrauch sowie zum Nachweis ordnungsgemäßer Bestell- und Einwilligungsprozesse erforderlich ist.

Hierzu können insbesondere IP-Adresse, Zeitstempel, Browser- und Geräteinformationen, technische Vorgangskennungen, Statusinformationen sowie Zeitpunkte von Einwilligungs- oder Bestellhandlungen gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Dokumentation zur Erfüllung gesetzlicher Nachweis- oder Aufbewahrungspflichten erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Beim Aufruf der Abschlussstrecke prüfen wir mit dem Dienst BotID von Vercel (siehe Ziffer 3), ob die Anfrage von einem Menschen oder von einem automatisierten Programm stammt. Dazu wertet ein Skript technische Merkmale Ihres Browsers und Geräts aus. Wir speichern nur das Ergebnis der Prüfung (Mensch, Bot oder nicht prüfbar), nicht die ausgewerteten Merkmale.

Der Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Er ist für die sichere Bereitstellung der von Ihnen gewünschten Abschlussstrecke unbedingt erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz vor Missbrauch und Betrug.

Beim Start einer Bestellung speichern wir Ihre IP-Adresse, den User-Agent Ihres Browsers, den Zeitpunkt und das Ergebnis der Bot-Prüfung. Wie viele Bestellungen pro Stunde von einer IP-Adresse aus gestartet werden können, ist begrenzt. Schicken Sie die Bestellung ab, protokollieren wir zusätzlich die Zeitpunkte Ihrer Zustimmungen und Bestätigungen. Gegenüber unseren Vertriebspartnern sind wir vertraglich verpflichtet, jeden Bestellvorgang nachweisen zu können.

Speicherdauer: drei Jahre bei abgeschickten Bestellungen, 30 Tage bei nicht abgeschickten Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Nachweis gegenüber unseren Vertriebspartnern, in der Betrugsprävention und in der Abwehr von Ansprüchen.

Vor der Weiterleitung prüfen wir jede Bestellung formal. Wir kontrollieren die Prüfziffer der IBAN, das Format der E-Mail-Adresse, die Vollständigkeit der Anschrift sowie deren Plausibilität anhand eines Adressverzeichnisses. Das Verzeichnis liegt auf unseren eigenen Servern; eine Übermittlung an Dritte findet nicht statt. Außerdem gleichen wir die Bestellung mit Bestellungen der letzten 30 Tage ab. Wir suchen dabei nach einer gleichen IBAN, einer gleichen Kombination aus Name, Anschrift und Geburtsdatum oder gleichen Kontaktdaten bei einer anderen Person.

Für diesen Abgleich speichern wir die Angaben nicht im Klartext, sondern nur als pseudonymisierte Prüfwerte (Hashwerte mit geheimem Schlüssel). Diese löschen wir nach 35 Tagen. Das Prüfergebnis speichern wir ohne diese Angaben: drei Jahre bei abgeschickten Bestellungen, sonst 90 Tage.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Auffällige Bestellungen werden markiert und von einem Mitarbeiter geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Verhinderung von Betrug (Erwägungsgrund 47 DSGVO), wozu wir uns auch gegenüber unseren Vertriebspartnern verpflichtet haben.

Ergibt die Prüfung Auffälligkeiten, halten wir die Bestellung an, bis ein Mitarbeiter sie geprüft hat. Die Bestelldaten bleiben in dieser Zeit gespeichert, in der Regel bis zu 5 Tage und höchstens 14 Tage ab Beginn der Bestellung. Über den Stand informieren wir Sie per E-Mail (siehe Ziffer 10).

Ist ein Betrugsversuch bestätigt, nehmen wir Merkmale der Bestellung als pseudonymisierte Prüfwerte in eine Sperrliste auf, zum Beispiel IBAN, Name und Geburtsdatum. Spätere Bestellungen mit diesen Merkmalen prüfen wir vor der Weiterleitung manuell. Merkmale der Person speichern wir drei Jahre ab Abschluss der Prüfung, IP-Bereiche 30 Tage.

Rechtsgrundlage und berechtigtes Interesse: wie Ziffer 17.4.

Bei einem begründeten Betrugsverdacht übermitteln wir die hierfür erforderlichen Bestelldaten an unseren Antragspartner und den Provider. Die Meldung dokumentieren wir drei Jahre.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Verhinderung von Betrug zulasten von uns, unseren Partnern und Dritten.

Unsere Website verwendet Cookies und vergleichbare Technologien, soweit diese für den technischen Betrieb erforderlich sind oder Sie in deren Verwendung eingewilligt haben.

Technisch unbedingt erforderliche Speicherungen bzw. Zugriffe auf Informationen in Ihrem Endgerät können ohne Einwilligung erfolgen, soweit diese unbedingt erforderlich sind, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können.

Soweit Cookies, Pixel oder vergleichbare Technologien nicht technisch unbedingt erforderlich sind, werden diese grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Zur Verwaltung dieser Einwilligungen verwenden wir Klaro!.

Die Rechtsgrundlage für das Speichern von Informationen in Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen richtet sich nach § 25 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage zusätzlich nach Art. 6 DSGVO.

Sie können erteilte Einwilligungen jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für abgebrochene Bestellungen gilt grundsätzlich eine Löschfrist von 5 Tagen, soweit die Bestellung noch nicht an die nachgelagerten Empfänger übermittelt wurde und keine eigenständige Rechtsgrundlage für eine weitere Speicherung einzelner Daten besteht.

Für Protokoll-, Prüf- und Sperrlistendaten der Abschlussstrecke gelten die in Ziffer 17 genannten Fristen.

Bei erfolgreich übermittelten Bestell- und Vermittlungsvorgängen richtet sich die Speicherdauer nach dem jeweiligen Verarbeitungszweck sowie bestehenden gesetzlichen Aufbewahrungs-, Dokumentations- und Nachweispflichten.

Zahlungs- und Abrechnungsdaten, Bestell- und Vertragsnachweise sowie sonstige steuer-, handels- oder zivilrechtlich relevante Unterlagen können gesetzlichen Aufbewahrungsfristen unterliegen.

Einwilligungs- und Widerrufsnachweise können so lange gespeichert werden, wie dies zum Nachweis der Rechtmäßigkeit der jeweiligen Verarbeitung erforderlich ist.

Technische Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie sie für die jeweiligen Sicherheits-, Nachweis- oder Missbrauchspräventionszwecke erforderlich sind.

Die Bereitstellung der innerhalb der Abschlussstrecke als erforderlich gekennzeichneten personenbezogenen Daten ist notwendig, um die von Ihnen gewünschte Mobilfunkbestellung durchführen und an die hierfür erforderlichen Empfänger übermitteln zu können.

Ohne Bereitstellung dieser erforderlichen Daten kann die Bestellung nicht durchgeführt werden.

Freiwillige Angaben sind entsprechend gekennzeichnet bzw. für den Abschluss nicht erforderlich.

Im Zusammenhang mit der Entscheidung über den Abschluss eines Mobilfunkvertrags kann der Mobilfunkanbieter Drillisch Online GmbH eigene Prüfungen durchführen. Hierzu können insbesondere Bonitätsprüfungen gehören.

Dabei kann es beim Mobilfunkanbieter auch zu automatisierten Verarbeitungs- bzw. Entscheidungsprozessen kommen.

Diese Verarbeitungen erfolgen in eigener datenschutzrechtlicher Verantwortung von Drillisch Online GmbH. DZ-Media Verlag GmbH trifft diese Entscheidungen nicht und hat keinen Einfluss auf die von Drillisch eingesetzten Prüf- und Entscheidungsverfahren.

Weitere Informationen hierzu ergeben sich aus den Datenschutzhinweisen des Mobilfunkanbieters.

Innerhalb der DZ-Media Verlag GmbH erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten an von uns eingesetzte technische Dienstleister und Auftragsverarbeiter übermittelt werden, soweit dies für die Bereitstellung unserer Website, IT-Infrastruktur, Kommunikationssysteme oder sonstiger Dienste erforderlich ist.

Im Rahmen einer Mobilfunkbestellung gehören insbesondere BluePanda Systems GmbH und Drillisch Online GmbH zu den Empfängern der hierfür erforderlichen personenbezogenen Daten. Diese Unternehmen verarbeiten die ihnen für ihre jeweiligen Aufgaben übermittelten Daten in eigener datenschutzrechtlicher Verantwortlichkeit.

Bei begründetem Betrugsverdacht übermitteln wir die erforderlichen Bestelldaten außerdem zu diesem Zweck an BluePanda Systems GmbH und Drillisch Online GmbH (Ziffer 17.7).

Weitere Empfänger können die in dieser Datenschutzerklärung genannten Dienstleister sein, soweit diese im jeweiligen Verarbeitungsvorgang personenbezogene Daten erhalten.

Eine darüber hinausgehende Übermittlung erfolgt nur, wenn sie zur Durchführung des gewünschten Vorgangs erforderlich ist, wir gesetzlich dazu verpflichtet sind, eine andere gesetzliche Rechtsgrundlage besteht oder Sie ausdrücklich eingewilligt haben.

Einzelne von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder setzen Unterauftragnehmer in solchen Staaten ein.

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
Recht auf Widerspruch gemäß Art. 21 DSGVO.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: datenschutz@awa7sim.de

oder postalisch an:

DZ-Media Verlag GmbH
z. Hd. Datenschutzkoordination
Huyssenallee 48
45128 Essen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Je nach Einwilligung können Sie den Widerruf insbesondere über die Datenschutzeinstellungen unserer Website, eine dort bereitgestellte spezielle Widerrufsfunktion, einen Abmeldelink in einer E-Mail oder durch eine formlose Mitteilung an uns erklären.

E-Mail: datenschutz@awa7sim.de

Ihnen entstehen für den Widerruf keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

Unabhängig davon können Sie sich grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unberechtigter Offenlegung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und unter Berücksichtigung der mit der Verarbeitung verbundenen Risiken fortlaufend überprüft und angepasst.

Die Übertragung von Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Abläufe, eingesetzte Dienstleister, gesetzliche Anforderungen oder Art und Umfang der Verarbeitung personenbezogener Daten ändern.

Es gilt die jeweils auf awa7SIM.de veröffentlichte aktuelle Fassung.

Stand: Oktober 2026