1 Allgemein

Die nachfolgenden Hinweise dieses Abschnittes gelten für alle GMX-Dienste und Angebote. Im Anschluss an diese allgemeinen Hinweise werden diese für manche Dienste und Angebote weiter konkretisiert.

1.1. Verantwortlicher

Für die 1&1 Mail & Media GmbH, Montabaur, hat der Schutz Ihrer persönlichen Informationen oberste Priorität. Selbstverständlich halten wir die relevanten Datenschutzgesetze ein und möchten Sie mit den nachfolgenden Datenschutzhinweisen umfassend über den Umgang mit Ihren personenbezogenen Daten aufklären. Verantwortlich hierfür ist
1&1 Mail & Media GmbH
Zweigniederlassung Karlsruhe
Brauerstr. 48
76135 Karlsruhe
Deutschland
Geschäftsführer: 
Alexander Charles, Thomas Ludwig, Jan Oetjen, Sandra Vollmer
Hauptsitz Montabaur

E-Mail: gmx@gmxnet.de
Telefon: (+49) 0721 960 97 40 (Bitte beachten Sie: Unter dieser Telefonnummer können wir keinen Kundenservice anbieten. Informationen zu Ihrem Postfach sowie Kontaktmöglichkeiten finden Sie unter GMX Mein Account oder unter www.hilfe.gmx.net).
Fax: (+49) 0721 960 80 40 (Bitte beachten Sie: diese Faxnummer steht Ihnen ausschließlich für Fragen zu unseren kostenpflichtigen Premiumangeboten zur Verfügung.)

Sie können sich auch gerne an unseren Kundenservice wenden:

GMX Kundenservice
Brauerstraße 48
D-76135 Karlsruhe
zu den Service-Hotlines

1.2. Datenschutzbeauftragter

Datenschutzbeauftragter der 1&1 Mail & Media GmbH
Elgendorfer Str. 57
56410 Montabaur

oder per E-Mail an: datenschutz@gmxnet.de

1.3. Ihre Rechte als Betroffener
Jeder Betroffene hat nach der europäischen Datenschutzgrundverordnung (DSGVO) das Recht

• auf Auskunft nach Artikel 15 DSGVO,
• das Recht auf Berichtigung nach Artikel 16 DSGVO,
• das Recht auf Löschung nach Artikel 17 DSGVO,
• das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
• das Recht auf Widerspruch aus Artikel 21 DSGVO sowie
• das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.

1.3.6. Bei uns gibt es keine automatisierte Entscheidungsfindung (einschl. Profiling) Wir nutzen zur Begründung und Durchführung unserer Geschäftsbeziehung mit Ihnen keine vollautomatisierte Entscheidungsfindung gem. Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
 

2 Datenschutz bei GMX FreeMail

GMX FreeMail besteht aus 4 Produkten, die wir in diesem Zusammenhang anbieten, nämlich:

• dem E-Mail Postfach (inkl. Adressbuch- Kalender- und Cloud-Funktionen) und die dazugehörigen Grundfunktionen bei GMX FreeMail
• dem MediaCenter
• dem sog. flexiblen Zugriff auf GMX FreeMail (GMX Apps und GMX Mail Check)
• dem "Intelligenten Postfach" (inkl. Kategorisierung und Extrahierung), und die dazugehörigen Komfort-und Sicherheitsfunktionen

2.1.1 Bei dem E-Mail Postfach mit Kalender und Adressbuchfunktionen

Rechtsgrundlage:

• Art. 6.(1).b DSGVO: Die Datenverarbeitung ist für die Erbringung der Dienstleistung erforderlich
• Art. 6.(1).f DSGVO: Für die Verarbeitung von Informationen auf Basis eines berechtigten Interesses der Verantwortlichen. Entweder z.B. um unsere Systeme vor schädlicher Mail zu schützen, oder um die Daten des Absenders der von Ihnen empfangenen Mails zu verarbeiten. Dies sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Auf der Basis eines berechtigten Interesses verarbeiten wir auch die Daten Ihrer Kommunikationspartner.

Zweck der Verarbeitung:

• E-Mails lesen, schreiben, verwalten und löschen
• Ihre Kontakte erfassen, verwalten und löschen
• Termine anlegen, verwalten und löschen sowie Teilnehmer (zu Terminen) einladen
• Ihre Kundenstammdaten ändern

2.1.2 Bei dem Online Speicher

Rechtsgrundlage:

• Art. 6.(1).b DSGVO: Die Datenverarbeitung ist für die Erbringung der Dienstleistung erforderlich
• Art. 6.(1).f DSGVO: Für die Verarbeitung von Informationen auf Basis eines berechtigten Interesses der Verantwortlichen. Entweder z.B. um unsere Systeme vor schädlichen Dateien zu schützen. Dies sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Zweck der Verarbeitung:

• Dateien erstellen, speichern, verwalten, löschen
• Dateien mit Dritten teilen
• Dateien mit Online-Office-Produkten bearbeiten
• Von unterwegs auf Ihre Daten über unsere Apps zugreifen

2.1.3 Bei dem "Intelligenten Postfach"

• Rechtsgrundlage:

Art. 6.(1).a DSGVO: Einwilligung

Art. 6.(1).b DSGVO:  Die Datenverarbeitung ist für die Erbringung der Dienstleistung erforderlich.

• Zweck der Verarbeitung:

Bessere und übersichtlichere Darstellungen innerhalb des Postfach anbieten zu können durch u.a. die folgenden Funktionen:

• Gruppierung: Indexierung der E-Mails zur Gruppierung und Verlaufsdarstellung
• Kategorisierung von E-Mails: E-Mail mit dem Label einer Kategorie markieren
• Extrahierung: Daten extrahieren (z. B. eine Paket- oder Bestellnummer) aus Ihren E-Mails um eine bessere und übersichtlichere Darstellung anbieten zu können
• Suchfunktion: Indexierung des Inhaltes einer E-Mail für die Suchfunktion
• Auto-Vervollständigen: Vervollständigung während der Eingabe einer E-Mailadresse
• Erkennen wichtiger E-Mail-Kontakte: E-Mail-Adressen erkennen und als "wichtigen Kontakte" einstufen

Kategorien und Herkunft personenbezogener Daten

• Inhaltsdaten
• Verkehrsdaten

Die oben erwähnten personenbezogenen Daten werden direkt erhoben.

Dauer der Speicherung

•  
• Inhaltsdaten: werden nach 180 Tagen der Inaktivität gelöscht
• Verkehrsdaten: werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht

Über „Einstellungen“ -> „Intelligentes Postfach“ können Sie die Konfiguration Ihres "Intelligenten Postfachs" bestimmen.

• 2.1.3.2 "Track & Trace"
• Rechtsgrundlage:

Einwilligung nach Art. 6.(1).a DSGVO

• Zweck der Einwilligung:

Darstellung der Status- und Verlaufsanzeige von Paketen. Dafür werden die Sendungsnummern von DHL- und DPD-Paketen ausgelesen und dort über eine Schnittstelle der jeweilige Sendungsstatus abgefragt.

Kategorien, Herkunft personenbezogener Daten und Übermittlung an Dritte

• Inhaltsdaten
• Verkehrsdaten

Die oben erwähnten personenbezogenen Daten werden direkt erhoben.

Die oben erwähnten personenbezogenen Daten werden an folgenden Dritte übermittelt:

• DHL, Sträßchensweg 10, 53113 Bonn
• DPD, Wailandtstraße 1, 63741 Aschaffenburg

• Inhaltsdaten: werden nach einem Jahr gelöscht
• Verkehrsdaten: werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht

Über „Einstellungen“ -> „Intelligentes Postfach“ können Sie die Konfiguration Ihres "Intelligenten Postfachs" bestimmen. Weitere Informationen über Ihre Rechte finden Sie unter Punkt 1.3.  

2.1.3.3 "Personalisierte Werbung und Inhalte"

• Rechtsgrundlage:

Einwilligung nach Art. 6.(1).a DSGVO Um alle notwendigen Vorgänge durchführen zu können, benötigen wir auch einige der von Ihnen hier (https://GMX/datenschutz/#datenschutz-verwalten) erteilten Einwilligungen. Weitere Informationen zu den Einstellungen, die Ihre Privatsphäre betreffen, finden Sie unter Punkt 8.

• Zweck der Einwilligung:

Angebote und Inhalte zu sehen, die besser auf Ihre Interessen zugeschnitten sind. Dies geschieht durch die folgenden Prozesse:

Um den Dienst anbieten zu können, müssen wir ein entsprechendes Interessenprofil erstellen, auf dessen Basis Sie richtig angesprochen werden können. Dieses Profil wird durch Ableitung und Extraktion des Inhalts Ihrer E-Mails erstellt. Um eine bessere Genauigkeit zu gewährleisten, werden die gesammelten Informationen mit anderen Datenbanken und, falls erforderlich, mit hochgerechneten Daten und Modellen verknüpft.

Kategorien und Herkunft personenbezogener Daten

• Bestandsdaten
• Inhaltsdaten
• Nutzungsdaten 
• Verkehrsdaten

Die oben erwähnten personenbezogenen Daten werden direkt erhoben. Dauer der Speicherung

• Bestandsdaten: Nach der Kündigung bzw. der Löschung des Accounts erfolgt eine sofortige Löschung aller Bestandsdaten, soweit dieser keine gesetzlich längeren Aufbewahrungsfristen entgegenstehen.
• Inhaltsdaten: Nach 180 Tagen der Inaktivität werden diese gelöscht. Die durch Inhaltsdaten gewonnenen Informationen, die für die verschiedenen Profilierungsmodelle verwendet werden, werden weiterhin verarbeitet, solange sie keine Re-Identifizierung des Nutzers ermöglichen.
• Nutzungsdaten: Werden nach Ende der Nutzung gelöscht. Die durch Nutzungsdaten gewonnenen Informationen, die für die verschiedenen Profilierungsmodelle verwendet werden, werden weiterhin verarbeitet, solange sie keine Re-Identifizierung des Nutzers ermöglichen.
• Verkehrsdaten: Werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht. Die durch Verkehrsdaten gewonnenen Informationen, die für die verschiedenen Profilierungsmodelle verwendet werden, werden weiterhin verarbeitet, solange sie keine Re-Identifizierung des Nutzers ermöglichen.

Über „Einstellungen“ -> „Intelligentes Postfach“ können Sie die Konfiguration Ihres "Intelligenten Postfachs" bestimmen. Über den folgenden Link können Sie Ihre Datenschutz-Einstellungen verwalten und weitere Informationen über Datenschutz & Werbung bei GMX lesen: https://GMX/datenschutz/#datenschutz-verwalten

• 2.1.3.4 "Manuelle Qualitätsoptimierung"

• Rechtsgrundlage:

Einwilligung nach Art. 6.(1).a DSGVO

• Zweck der Einwilligung:

Damit unsere Systeme in der Lage sind, automatisch verarbeitete E-Mails und Daten richtig zu erkennen, müssen die sie unterstützenden automatischen Systeme trainiert werden. Um das "Intelligente Postfach" und die anderen damit verbundenen Dienste anbieten und erweitern zu können, werden die E-Mails daher in einigen Fällen manuell von einem Mitarbeiter bearbeitet. Dabei geht es um die Sicherstellung der korrekten automatisierten Datenverarbeitung. Die Bearbeitung erfolgt nur durch eine begrenzte Anzahl von Mitarbeitern, die auch entsprechend im Datenschutz geschult sind. Alle anderen Anforderungen, die einen angemessenen Schutz der verarbeiteten Daten sicherstellen, sind jederzeit gewährleistet. Die Analyse dient letztlich der Bestätigung des richtigen Funktionierens des Dienstes und der Entwicklung neuer Datenverarbeitungen für eingewilligten Zwecke. Kategorien und Herkunft personenbezogener Daten

• Inhaltsdaten
• Verkehrsdaten

Die oben erwähnten personenbezogenen Daten werden direkt erhoben. Dauer der Speicherung

• Inhaltsdaten: Werden nach 180 Tagen der Inaktivität gelöscht. Die durch Inhaltsdaten gewonnenen Informationen, die für die verschiedenen Profilierungsmodelle verwendet werden, werden weiterhin verarbeitet, solange sie keine Re-Identifizierung des Nutzers ermöglichen.
• Verkehrsdaten: Werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht. Die durch Inhaltsdaten gewonnenen Informationen, die für die verschiedenen Profilierungsmodelle verwendet werden, werden weiterhin verarbeitet, solange sie keine Re-Identifizierung des Nutzers ermöglichen.

• Bestandsdaten:  Informationen z. B. Namen, Anschrift oder E-Mail Adresse, die Sie uns bei Ihrer Registrierung mitgeteilt haben.
• Inhaltsdaten:  Das sind die Inhalte, die Sie als Nutzer aktiv erstellen oder verwenden. Dazu gehören z. B:
  • Ihre E-Mails, Kalendereinträge, Adressbuchkontakte oder
  • Daten, die Sie im Online-Speicher ablegen sowie
  • Daten, die Sie z. B. in Apps hochladen

• Nutzungsdaten: Unter Nutzungsdaten versteht man alle Informationen, die bei der Verwendung eines Dienstes entstehen und auf den Umfang der Nutzung des jeweiligen Produktes. Sofern diese Daten nicht zu Abrechnungszwecken erforderlich sind, werden sie entsprechend der gesetzlichen Regelung nach Ende der Nutzung wieder gelöscht. Bei gesonderten Leistungen, wie z.B. Push-Benachrichtigungen, fragen wir Sie beim Einrichten der App um Erlaubnis, Sie über neue eingehende E-Mails informieren zu können.
• Verkehrsdaten: Dies sind Informationen, die bei der Nutzung des E-Mail-Dienstes anfallen, z. B. Datum und Uhrzeit des Zugriffes bzw. der Zustellung oder die IP-Adresse des Gerätes, mit dem Sie auf Ihr Postfach zugegriffen haben.

Die oben erwähnten personenbezogenen Daten werden direkt erhoben.
2.3. Dauer der Speicherung
 

• Bestandsdaten: Nach der Kündigung bzw. der Löschung des Accounts erfolgt eine sofortige Löschung aller Bestandsdaten, soweit dies keiner gesetzlich längeren Aufbewahrungsfrist entgegensteht
• Inhaltsdaten: Werden nach 180 Tagen der Inaktivität gelöscht
• Nutzungsdaten: Werden nach Ende der Nutzung gelöscht
• Verkehrsdaten: Werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht

3 Datenschutz beim GMX Online-Portal

3.1 GMX Online-Portal

3.1.1. Zweck der Verarbeitung und Rechtsgrundlage
Um Ihnen die Inhalte und Funktionen in diesem Umfang bereitstellen zu können, arbeiten wir gezielt an der Übersichtlichkeit unserer Seite. Unser Ziel ist es, dass sich unsere Besucher in der Angebotsvielfalt zurechtfinden. Aus diesem Grund verarbeiten wir unter Einhaltung der gestzlichen Richtlinien pseudonymisierte Nutzungsdaten, an denen wir später erkennen, ob sich unsere Nutzer auf unserem Online-Portal gut orientieren konnten bzw. was es zu verbessern gibt. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 a DSGVO.

3.1.2. Kategorien und Herkunft personenbezogener Daten
Wir verarbeiten auf dem GMX Online Portal pseudonymisierte Nutzungsdaten. Ihre Nutzungsinformationen werden von Ihnen bzw. von Ihrem Endgerät, das Sie nutzen, beim Besuch der Webseite an GMX übertragen. Beim Besuch des GMX Online-Portals werden mit Ihrer Einwilligung automatisch personenbezogene Daten (Cookies/ Nutzungsdaten) erhoben und gespeichert. Dies betrifft beispielsweise die Abrufe von bestimmten Elementen auf der Webseite oder das Datum bzw. die Uhrzeit Ihres Besuchs. Diese Daten ermöglichen uns, da sie pseudonymisiert sind, keinen Rückschluss auf Ihre Person. Die Daten werden auch nicht mit bei uns vorhandenen personenbezogenen Daten zusammengeführt.

3.1.3. Konfigurationsmöglichkeiten
Zur Verbesserung des Nutzungserlebnisses unserer Produkte, Webseiten und Anwendungen setzen wir standardisierte Analyseverfahren ein. Wie Sie die Nutzung Ihrer Daten zu Analysezwecken unterbinden können, wird im Bereich GMX Services (Kapitel 5) beschrieben.

Konfigurationsmöglichkeiten zur Steuerung interessenbasierter Werbung und zu den Einstellungen unserer Newsletter erhalten Sie im Bereich Datenschutz & Werbung.

3.1.4. Dauer der Speicherung
Ihre Nutzungsdaten werden pseudonymisiert gespeichert und nach spätestens einem Jahr gelöscht.

3.2. GMX Magazine

3.2.1. Zweck der Verarbeitung und Rechtsgrundlage
Mit GMX immer genau so informiert sein, wie Sie es möchten! Bei unseren Magazinen passiert im Hintergrund eine Menge, um Ihnen das Lesen der Artikel so angenehm und individuell wie möglich zu machen. In unserem redaktionellen Umfeld bekommen Sie interessensbasierte Nachrichten ausgespielt. Was Sie möglicherweise interessieren könnte und was relevant für Sie ist, ermitteln wir unter anderem auf pseudonymisierter Basis aus Ihrem Nutzungsverhalten. Diese Informationen kann man natürlich nicht auf Sie als Person zurückführen. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 a DSGVO.

Mit Ihrer Einwilligung verwenden wir Ihre Daten, z.B. auch Ihren Standort, außerdem:

• damit Sie redaktionelle Artikel bei uns kommentieren können
• um Ihnen immer direkt das Wetter Ihrer Region anzuzeigen
• um Ihnen Nachrichten aus Ihrer Region auszuspielen
• um die Nutzbarkeit unserer Seite zu verbessern

• Ihre Kommentare unter den Artikeln unterliegen keiner Speicherfrist und werden in der Regel nicht gelöscht. Die Bestandsdaten, die wir beim Kommentieren im Zusammenhang mit Ihrer GMX E-Mail-Adresse erheben, gehören zu Ihrem FreeMail-Account.
• Für mehr Informationen zur Speicherdauer klicken Sie bitte auf "Datenschutz bei GMX FreeMail" – dort finden Sie alles Wichtige rund um den Datenschutz bei GMX FreeMail, auch die Speicherfristen.
• Alle Daten, die wir im Zusammenhang mit einer pseudonymisierten Personalisierung erheben, speichern wir 1 Jahr lang. Mehr zu diesem Thema finden Sie unter Datenschutz & Werbung.
• Nutzungsdaten werden entsprechend der gesetzlichen Regelung nach Ende der Nutzung wieder gelöscht.

• Suchanfragen
• IP-Adresse
• Anonyme Daten Ihres Webbrowsers
• Klicks auf Suchergebnisse

• Verbesserung der Suchprodukte,
• Forschung und Analyse
• Besseren Anpassung von Suchergebnissen und Anzeigen
• Erkennung und Abwehr betrügerischer Aktivitäten in Bezug auf Werbeanzeigen.

• Amazon
• billiger.de (solute GmbH)
• shopping24  

• billiger.de (Solute GmbH)
• Amazon
• Google
• Yahoo Search (Verizon Media)
• Bing (Microsoft)
• Youtube (Google)
• shopping24

Für weitere Informationen empfehlen wir Ihnen, die Datenschutzhinweise der folgenden sozialen Netzwerke zu lesen:

• Datenschutzrichtlinie von Facebook/Instagram
• Datenschutzerklärung YouTube
• Datenschutzerklärung Twitter
• Datenschutz bei WhatsApp
• Datenschutz Pocket
   

Die Datenschutzhinweise unserer Umfragetools finden Sie hier:

• Datenschutz Opinary
• Datenschutz Lamapoll

Die Datenschutzhinweise unserer externen Videopartner finden Sie hier:

• Datenschutz bei Glomex
• Datenschutz bei RTL
• Datenschutz bei Perform Media
• Datenschutz beim Bayerischen Rundfunk
• Datenschutz bei Sky

4 Datenschutz in den GMX Produkten

4.1. GMX All-Net Flat

4.1.1. Zweck der Verarbeitung und Rechtsgrundlage
Ihre Angaben für Ihren Vertrag: Bei unseren GMX All-Net Handytarifen und den DSL-Tarifen, die Sie über uns bestellen können, sind wir als "Botschafter" für die Produkte unserer Konzernschwester, der 1&1 Telecom GmbH, unterwegs. Die Daten, die Sie uns bei der Bestellung angeben und die wir an die 1&1 Telecom GMBH weiterübermitteln, sind erforderlich für die Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO.

4.1.2. Kategorien und Herkunft personenbezogener Daten
Im Zusammenhang mit der Bestellung unserer Mobilfunktarife erheben und verarbeiten wir die von Ihnen selbst mitgeteilten Bestandsdaten. Um Ihnen einen Handy-Tarif zur Verfügung zu stellen, nutzen wir die Daten, die Sie uns per Formular bei der Bestellung eingeben.

Sie sind bereits GMX Nutzer? Dann geht es sogar noch einfacher: Sie können sich während des Bestellvorgangs direkt einloggen und wir übernehmen die Angaben aus Ihrem E-Mail-Account – nur, wenn Sie dies möchten natürlich!

Hinweis: Die Bestellung der DSL-Produkte – und somit auch die Datenerfassung – läuft direkt über die 1&1 Telecom GmbH.

4.1.3. Konfigurationsmöglichkeiten
Grundsätzlich werden Ihre personenbezogenen Daten von uns (bzw. von 1&1) benötigt, um das Vertragsverhältnis mit Ihnen zu erfüllen. Die Verarbeitung Ihrer Daten ist daher an Ihren Vertrag und dessen Laufzeit gebunden – die jeweiligen Kündigungsfristen entnehmen Sie Ihren Vertragsdetails.
Zur Verbesserung des Nutzungserlebnisses unserer Produkte, Webseiten und Anwendungen setzen wir standardisierte Analyseverfahren ein. Wie Sie die Nutzung Ihrer Daten zu Analysezwecken unterbinden können, wird im Bereich GMX Services beschrieben.
Konfigurationsmöglichkeiten zur Steuerung interessenbasierter Werbung erhalten Sie im Bereich Datenschutz & Werbung.

Bei Handytarifen der All-Net Flat welche über GMX.DE bestellt werden können, kommt es auch zum Einsatz von Tracking und Nutzung Rahmen des Affiliate-Marketing. Wir nehmen an dem Partnersystem des Anbieters AWIN AG, Eichhornstraße 3, 10785 Berlin GmbH und TARIFFUXX GmbH, Benzstraße 11 82178 Puchheim, Deutschland teil. In diesem Rahmen können personenbezogene Nutzungsdaten der Besucher dieses Onlineangebotes pseudonym verarbeitet werden. Hierbei werden branchenübliche Trackingmaßnahmen eingesetzt, soweit diese für den Betrieb des Affiliatesystems und/oder Angebotssystems von TARIFFUXX erforderlich sind. Nachfolgend klären wir die Nutzer über die technischen Hintergründe auf.
Die Anbieter arbeiten mit Unternehmen zusammen, deren Leistungen mittels des Partnerprogramms auf anderen Webseiten beworben und verlinkt werden (sog. Affiliate-Links). Die Betreiber der jeweiligen Webseiten erhalten eine Provision, wenn Besucher dieses Onlineangebotes den Affiliate-Links folgen und anschließend die Angebote wahrnehmen. Für das Angebotssystem ist es erforderlich, dass beteiligte Anbieter der mit den Affiliatemaßnahmen vermittelten Leistungen/Produkte nachverfolgen können, ob Besucher dieses Onlineangebotes, die sich für Affiliate-Links und/oder die bei TARIFFUXX verfügbaren Angebote interessieren, die Angebote anschließend auf die Veranlassung der Affiliate-Links oder unseres Onlineangebotes, wahrnehmen. Hierzu werden die Affiliate-Links und Angebote um bestimmte Werte ergänzt, die ein Bestandteil des Links oder anderweitig, z.B. in einem Cookie, also einer kleinen Datei, die auf dem Rechner der Besucher dieses Onlineangebotes gespeichert wird, gesichert werden können.
Zu den Werten gehören insbesondere die Ausgangswebseite (Referrer), Zeitpunkt, eine Online-Kennung der Betreiber der Webseite, auf der sich der Affiliate-Link befand, eine Online-Kennung des jeweiligen Angebotes, eine Online-Kennung des Besuchers dieses Onlineangebotes, als auch Tracking-spezifische Werte wie:
•    Werbemittel-ID
•    Partner-ID
•    Sub-Partner-ID
•    Kategorisierungen (Sub-ID)
Bei der verwendeten Online-Kennung der Besucher dieses Onlineangebotes, handelt es sich um einen pseudonymen Wert. D.h. die Online-Kennung enthält selbst keine personenbezogenen Daten wie Name oder E-Mailadresse. Sie hilft nur zu bestimmen ob derselbe Besucher dieses Onlineangebotes, der auf einen Affiliate-Link geklickt oder sich über das Angebotssystem für ein Angebot interessiert hat, das Angebot wahrgenommen, d.h. z.B. einen Vertrag mit dem Anbieter abgeschlossen hat. Die Online-Kennung ist jedoch insoweit personenbezogen, als dem Partnerunternehmen und TARIFFUXX die Online-Kennung zusammen mit anderen Daten der Besucher dieses Onlineangebotes vorliegen. Nur so können der Anbieter oder TARIFFUXX uns mitteilen, ob derjenige Besucher dieses Onlineangebotes das Angebot wahrgenommen hat und wir eine Provision o.ä. erhalten können. Die Verarbeitung basiert auf einer vertraglichen Beziehung gem. Art. 6 Abs. 1 lit. b DSGVO.

4.1.4. Übermittlung an Dritte oder ins Ausland
Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter.
Bei den DSL & Handytarifen, die über GMX bestellt werden können, geben wir Ihre Daten zur Vertragserfüllung weiter an die 1&1 Telecom GmbH. Mehr zum datenschutzkonformen Umgang mit Ihren personenbezogenen Daten bei der 1&1 Telecom GmbH finden Sie hier.

4.2. GMX Energie

4.2.1. Zweck der Verarbeitung und Rechtsgrundlage
Ihre Angaben für Ihren Vertrag: für die Bereitstellung und Abrechnung der Energieprodukte, sind wir als "Botschafter" für die Produkte unserer Konzernschwester, der 1&1 Energy GmbH, unterwegs. Die Daten, die Sie uns bei der Bestellung angeben und die wir an die 1&1 Energy GMBH weiterübermitteln, sind erforderlich für die Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO. Zum Beispiel benötigt die 1&1 Energy GmbH beim Angebots-Check vor der Bestellung Ihre Adressdaten bzw. Ihre Postleitzahl, um Ihnen die Verfügbarkeit und das passende Angebot zu Ihrem Wohnort unterbreiten können. Und natürlich, um Ihnen nach der Bestellung Ihre Prämie zuzusenden!

Dies richtet sich nach den AGB und den Datenschutzhinweisen der 1&1 Energy GmbH.

Bitte haben Sie Verständnis, dass außerdem zur Entscheidung für einen Abschluss des Vertrages eine Bonitätsprüfung durchgeführt wird. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 b und f DSGVO.

4.2.2. Kategorien und Herkunft personenbezogener Daten
Zum Beispiel benötigen wir beim Angebots-Check vor der Bestellung Ihre Adressdaten bzw. Ihre Postleitzahl, um Ihnen die Verfügbarkeit und das passende Angebot zu Ihrem Wohnort unterbreiten können. Und natürlich, um Ihnen nach der Bestellung Ihre Prämie zuzusenden!

Wir verarbeiten daher Ihre Bestands- und Vertragsdaten:

• z. B. Ihren Namen und Ihre Adresse – haben Sie uns beim Vertragsabschluss mitgeteilt.
• Ihre Korrespondenz, die wir mit Ihnen führen – wenn wir im Rahmen des Vertragsverhältnisses in Kontakt mit Ihnen stehen oder beispielsweise, wenn wir Ihre Bestellung telefonisch aufgenommen haben, hinterlegen wir dies in unserem Kundensystem.
• Inhalte, wie zum Beispiel den Name Ihres aktuellen Energielieferanten – teilen Sie uns im Rahmen der Bestellung mit.

4.6.3. Konfigurationsmöglichkeiten
Auch falls Sie WEB.Cent nicht nutzen: Ihre Bestandsdaten benötigen wir weiterhin im Zusammenhang mit Ihrem E-Mail-Account – also um das Vertragsverhältnis mit Ihnen zu erfüllen. Um der Verarbeitung zu widersprechen, müssten Sie daher den kompletten E-Mail-Vertrag kündigen.
Zum Abbestellen des WEB.Cent Newsletters, können Sie sich hier einfach abmelden.


4.7. GMX Gewinnspiel

4.7.1. Zweck der Verarbeitung und Rechtsgrundlage
Damit Sie kostenlos teilnehmen und gewinnen können
Das GMX Gewinnspiel bietet Ihnen ein vielfältiges Unterhaltungsangebot. Falls Sie bei der Teilnahme Ihre Werbeeinwilligung erteilt haben, werden sowohl wir als Veranstalter als auch unsere Partner Sie kostenlos über Produkte und Dienste per E-Mail, Telefon oder Post informieren – je nach erteilter Einwilligung. Ihre Daten benötigen wir vor allem auch dafür, Ihnen im Gewinnfall den Gewinn ausschütten zu können.
Bitte beachten Sie: Die Verwendung Ihrer personenbezogenen Daten für Werbezwecke bedarf grundsätzlich Ihrer Einwilligung. Die Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs. 1 a DSGVO.

4.7.2. Kategorien und Herkunft personenbezogener Daten
Wir verarbeiten zunächst Bestandsdaten, z. B. Vor- und Nachname, Anrede, E-Mail-Adresse, Geburtstag, Postanschrift (wie von Ihnen selbst auf der Formularseite des Gewinnspiels angegeben). Diese Daten haben wir von Ihnen erhalten. Möchten Sie an einem Gewinnspiel teilnehmen, so müssen Sie bei der Teilnahme Ihre Bestandsdaten auf der Formularseite des Gewinnspiels angeben. Alternativ können Sie uns Ihre Bestandsdaten per E-Mail zusenden. Weitere Informationen dazu finden Sie auf der Formularseite des jeweiligen Gewinnspiels.

Im Rahmen des von uns zur Verfügung gestellten Gewinnspiele-Angebots protokollieren wir Ihre Teilnahme anhand von Nutzungsdaten. Unter Nutzungsdaten versteht man alle Informationen, die bei der Verwendung eines Dienstes entstehen und die auf den Umfang der Nutzung des Produktes schließen lassen.

4.7.3. Konfigurationsmöglichkeiten
Beim Gewinnspiel haben Sie die Möglichkeit, die von Ihnen erteilte Werbeeinwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen und eine Löschung der gespeicherten Daten zu beauftragen. Der Widerruf kann per Post, per Fax oder per E-Mail an die in der Sponsorenliste angegebenen Kontaktdaten der Sponsoren bzw. an die in den Teilnahmebedingungen angegebenen Kontaktdaten des Veranstalters gesendet werden oder durch eine Erklärung mittels eines Abmeldelinks im jeweiligen Newsletter.

Konfigurationsmöglichkeiten zur Steuerung interessenbasierter Werbung und zu den Einstellungen unserer Newsletter erhalten Sie im Bereich Datenschutz & Werbung.

Zur Verbesserung des Nutzungserlebnisses unserer Produkte, Webseiten und Anwendungen setzen wir standardisierte Analyseverfahren ein. Wie Sie die Nutzung Ihrer Daten zu Analysezwecken unterbinden können, wird im Bereich GMX Services einsehen.

4.7.4. Übermittlung an Dritte oder ins Ausland
Wenn Sie bei der Teilnahme am GMX Gewinnspiel Ihre Werbeeinwilligung an die maximal sechs Sponsoren erteilt haben, werden Ihre erhobenen Daten verschlüsselt an die Partner weitergeleitet, sodass diese Sie über ihre Produkte und Dienste per E-Mail, Telefon oder Post informieren können – je nach erteilter Einwilligung. Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs. 1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs. 3, Art. 6 ABs. 1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 ABs. 1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Session-ID und Zeitstempel an Sovendus
Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt.
Für die Auswahl eines für Sie regional aktuell interessanten Vorteilsangebots werden von uns pseudonymisiert und verschlüsselt Anrede, Geburtsjahr, Land, Postleitzahl, Hashwert der E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs. 1 a DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird außerdem zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs. 3, Art. 6 Abs. 1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs. 1 f DSGVO).
Beim Klick auf ein Vorteilsangebot werden an Sovendus von uns außerdem Ihr Name, Ihre Adressdaten und Ihre E-Mail-Adresse zur Vorbereitung der personalisierten Anforderung des Vorteilsangebots beim Produktanbieter verschlüsselt übermittelt.
Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

4.8 GMX Spendenaktion für UNICEF

4.8.1 Zweck der Verarbeitung und Rechtsgrundlage
Wir verschicken in Zusammenarbeit mit der Stiftung United Internet for UNICEF an unsere E-Mail-Kunden Newsletter, in denen wir über aktuelle Spendenaktionen informieren. Für diesen Zweck verarbeiten wir Ihre E-Mail-Adresse. Möchten Sie keine Newsletter von uns erhalten, finden Sie Konfigurationsmöglichkeiten zur Steuerung der Einstellungen im Bereich Datenschutz & Werbung.  

4.9. GMX Handytarif-Vergleich

4.9.1. Zweck der Verarbeitung und Rechtsgrundlage
Ihre Angaben für Ihren Vertrag: Bei unseren GMX Handytarif-Vergleich, über den Sie verschiedene Handytarife vergleichen können, arbeiten wir mit unserem Partner TARIFFUXX GmbH zusammen. Die Daten, die Sie uns bei der Bestellung angeben werden von TARIFFUXX GmbH an die Konzernschwester Drillisch Online GmbH übermittelt und sind erforderlich für die Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO.

4.9.2. Kategorien und Herkunft personenbezogener Daten
Im Zusammenhang mit der Bestellung der Mobilfunktarife erheben und verarbeiten wir die von Ihnen selbst mitgeteilten Bestandsdaten. Um Ihnen einen Handy-Tarif zur Verfügung zu stellen, nutzt unser Partner TARIFFUXX GmbH die Daten, die Sie per Formular bei der Bestellung eingeben. Diese Daten werden nur so lange bei TARIFFUXX GmbH gespeichert, bis eine Statusmeldung von unserer Konzernschwester Drillisch Online GmbH erfolgt ist, max. jedoch 10 Tage. Ihre Daten werden nicht länger als gesetzlich vorgegeben gespeichert! Ihre personenbezogenen Daten werden nach Ablauf aller handels- und steuerrechtlichen Speicherfristen gelöscht.

4.9.3. Konfigurationsmöglichkeiten
Grundsätzlich werden Ihre personenbezogenen Daten von der Tariffuxx GmbH benötigt, um diese Daten zur Eröffnung des Vertragsverhältnisses mit der Drillisch Online GmbH zu eröffnen und zu erfüllen. Die Verarbeitung Ihrer Daten ist daher an Ihren Vertrag und dessen Laufzeit gebunden – die jeweiligen Kündigungsfristen entnehmen Sie Ihren Vertragsdetails.

Zur Verbesserung des Nutzungserlebnisses unserer Produkte, Webseiten und Anwendungen setzen wir standardisierte Analyseverfahren ein. Wie Sie die Nutzung Ihrer Daten zu Analysezwecken unterbinden können, wird im Bereich GMX Services beschrieben.
Konfigurationsmöglichkeiten zur Steuerung interessenbasierter Werbung erhalten Sie im Bereich Datenschutz & Werbung.

4.9.4. Übermittlung an Dritte oder ins Ausland
Bei Handytarifen, die über den GMX Handytarifvergleich bestellt werden können, werden Ihre Daten bei Tarifen der Konzerntochter Drillisch Online GmbH zur Vertragserfüllung von unserem Partner Tariffuxx GmbH an die Konzerntochter Drillisch Online GmbH weitergegeben. Mehr zum datenschutzkonformen Umgang mit Ihren personenbezogenen Daten bei der Konzerntochter Drillisch Online GmbH finden Sie hier.

Bei den DSL & Handytarifen, die über den GMX Handytarifvergleich bestellt werden können, geben wir Ihre Daten bei Tarifen der Konzerntochter 1&1 Telecom GmbH zur Vertragserfüllung weiter an die 1&1 Telecom GmbH. Mehr zum datenschutzkonformen Umgang mit Ihren personenbezogenen Daten bei der 1&1 Telecom GmbH finden Sie hier.

Bei Handytarifen, die über den GMX Handytarifvergleich bestellt werden können kommt es auch zum Einsatz von Tracking und Nutzung Rahmen des Affiliate- und Angebotssystems von TARIFFUXX

Wir nehmen an dem Partnersystem des Anbieters TARIFFUXX GmbH, Benzstraße 11 82178 Puchheim, Deutschland, teil. In diesem Rahmen können personenbezogene Nutzungsdaten der Besucher dieses Onlineangebotes pseudonym verarbeitet werden. Hierbei werden branchenübliche Trackingmaßnahmen eingesetzt, soweit diese für den Betrieb des Affiliatesystems und/oder Angebotssystems von TARIFFUXX erforderlich sind. Nachfolgend klären wir die Nutzer über die technischen Hintergründe auf.

TARIFFUXX arbeitet mit Unternehmen zusammen, deren Leistungen mittels des Partnerprogramms von TARIFFUXX auf anderen Webseiten beworben und verlinkt werden (sog. Affiliate-Links). Die Betreiber der jeweiligen Webseiten erhalten eine Provision, wenn Besucher dieses Onlineangebotes den Affiliate-Links folgen und anschließend die Angebote wahrnehmen. Für das Angebotssystem ist es erforderlich, dass TARIFFUXX sowie beteiligte Anbieter der mit den Affiliatemaßnahmen vermittelten Leistungen/Produkte nachverfolgen können, ob Besucher dieses Onlineangebotes, die sich für Affiliate-Links und/oder die bei TARIFFUXX verfügbaren Angebote interessieren, die Angebote anschließend auf die Veranlassung der Affiliate-Links oder unseres Onlineangebotes, wahrnehmen. Hierzu werden die Affiliate-Links und Angebote um bestimmte Werte ergänzt, die ein Bestandteil des Links oder anderweitig, z.B. in einem Cookie, also einer kleinen Datei, die auf dem Rechner der Besucher dieses Onlineangebotes gespeichert wird, gesichert werden können.

Zu den Werten gehören insbesondere die Ausgangswebseite (Referrer), Zeitpunkt, eine Online-Kennung der Betreiber der Webseite, auf der sich der Affiliate-Link befand, eine Online-Kennung des jeweiligen Angebotes, eine Online-Kennung des Besuchers dieses Onlineangebotes, als auch Tracking-spezifische Werte wie:
•    Werbemittel-ID
•    Partner-ID
•    Sub-Partner-ID
•    Kategorisierungen (Sub-ID)
Bei der von TARIFFUXX verwendeten Online-Kennung der Besucher dieses Onlineangebotes, handelt es sich um einen pseudonymen Wert. D.h. die Online-Kennung enthält selbst keine personenbezogenen Daten wie Name oder E-Mailadresse. Sie hilft nur zu bestimmen ob derselbe Besucher dieses Onlineangebotes, der auf einen Affiliate-Link geklickt oder sich über das Angebotssystem von TARIFFUXX für ein Angebot interessiert hat, das Angebot wahrgenommen, d.h. z.B. einen Vertrag mit dem Anbieter abgeschlossen hat. Die Online-Kennung ist jedoch insoweit personenbezogen, als dem Partnerunternehmen und TARIFFUXX die Online-Kennung zusammen mit anderen Daten der Besucher dieses Onlineangebotes vorliegen. Nur so können der Anbieter oder TARIFFUXX uns mitteilen, ob derjenige Besucher dieses Onlineangebotes das Angebot wahrgenommen hat und wir eine Provision o.ä. erhalten können.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen und der berechtigten Interessen von TARIFFUXX und der Anbieter (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes) gem. Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen und Hinweise zum Widerspruchs- sowie übrigen Betroffenenrechte finden sich in der Datenschutzerklärung von TARIFFUXX: https://www.tariffuxx.de/datenschutz.

4.10. GMX Versicherungsvermittlung 4.10.1. Zweck der Verarbeitung und Rechtsgrundlage
Ihre Angaben für Ihren Vertrag: Bei unseren Versicherungen (CLEVERSURANCE Versicherungen und ERGO) können Sie verschiedene Versicherungspolicen abschließen. Wir arbeiten mit unseren Partnern, ELEMENT Insurance AG und ERGO Krankenversicherung AG zusammen. Die Daten, die Sie uns für die Policierung angeben, werden von 1&1 Mail und Media GmbH an den relevanten Risikoträger übermittelt und sind erforderlich für die Policierung und dienen somit der Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO.

4.10.2. Kategorien und Herkunft personenbezogener Daten
Im Zusammenhang mit dem Abschluss der Versicherungen erheben und verarbeiten wir die von Ihnen selbst mitgeteilten Bestandsdaten. Um Ihnen die Versicherungspolice zur Verfügung zu stellen, nutzen unsere Partner (ELEMENT Insurance AG; ERGO Krankenversicherung AG) die Daten, die Sie per Formular bei der Bestellung eingeben. Diese Daten werden zum Zweck der Abrechnung nur so lange bei der 1&1 Media GmbH gespeichert, wie dies gesetzlich vorgegeben ist, nicht jedoch länger als 6 Wochen. Ihre personenbezogenen Daten werden nach Ablauf aller handels- und steuerrechtlichen Speicherfristen gelöscht.

4.10.3. Konfigurationsmöglichkeiten
Grundsätzlich werden Ihre personenbezogenen Daten von der 1&1 Mail und Media GmbH benötigt, um mit diesen Daten, die Vertragspolice mit einem unserer Partner (ELEMENT Insurance AG, ERGO Krankenversicherung AG) zu erstellen. Die Verarbeitung Ihrer Daten ist daher an Ihren Vertrag und dessen Laufzeit gebunden – die jeweiligen Kündigungsfristen entnehmen Sie Ihren Vertragsdetails.
Wie Sie die Nutzung Ihrer Daten zu Analysezwecken unterbinden können, wird im Bereich GMX Services beschrieben.
Konfigurationsmöglichkeiten zur Steuerung interessenbasierter Werbung erhalten Sie im Bereich Datenschutz & Werbung.  4.10.4. Übermittlung an Dritte oder ins Ausland
Beim Antrag für eine Versicherung, die über die Versicherungsmarke CLEVERSURANCE abgeschlossen werden kann, werden Ihre Daten zur Tarifberechnung der ELEMENT Insurance AG zur Vertragserfüllung übermittelt und von dieser verarbeitet. Mehr zum datenschutzkonformen Umgang mit Ihren personenbezogenen Daten bei unserem Versicherungspartner ELEMENT Insurance AG finden Sie hier.
ELEMENT Insurance AG, Hardenbergstr. 32, 10623 Berlin, Deutschland.
Weitere Informationen und Hinweise zum Widerspruchs- sowie übrigen Betroffenenrechte finden sich in der Datenschutzerklärung von ELEMENT Insurance AG: https://www.element.in/de/datenschutz/ Beim Antrag auf eine Versicherung der ERGO Krankenversicherung AG, werden Ihre Daten zur Tarifberechnung der ERGO Krankenversicherung AG zur Vertragserfüllung übermittelt und von dieser verarbeitet. Mehr zum datenschutzkonformen Umgang mit Ihren personenbezogenen Daten bei unserem Versicherungspartner ERGO Krankenversicherung AG finden Sie hier.
Die Verarbeitung erfolgt auf Grundlage unserer vertraglicher Beziehung und der berechtigten Interessen der ERGO Krankenversicherung AG und der Anbieter (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes) gem. Art. 6 Abs. 1 lit. b DSGVO.
ERGO Krankenversicherung AG, Karl-Martell-Str. 60, 90344 Nürnberg, Deutschland.
Weitere Informationen und Hinweise zum Widerspruchs- sowie übrigen Betroffenenrechte finden sich in der Datenschutzerklärung von ERGO Krankenversicherung AG: https://www.ergo.de/de/Service/Datenschutz

4.11. GMX MailCheck

4.11.1. Zweck der Verarbeitung und Rechtsgrundlage
Benachrichtigungen zu Ihren E-Mails mit dem GMX MailCheck. Hierbei handelt es sich um eine Browser-Erweiterung bzw. um eine Anwendung in der Windows Taskbar, die Sie über neu eingegangene E-Mails informiert, ohne dass Sie dafür Ihr Postfach aufrufen müssen. Der MailCheck unterstützt dabei E-Mail-Konten von GMX, WEB.DE, 1&1 und mail.com sowie von den beiden Drittanbietern Gmail und Outlook.com.

Die Verarbeitung Ihrer Angaben ist in diesem Zusammenhang erforderlich, um die Nutzungsvereinbarung mit Ihnen zu erfüllen, indem wir Ihnen den Service bereitstellen. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 b DSGVO.

4.11.2. Kategorien und Herkunft personenbezogener Daten
Ihre Bestandsdaten – z. B. Ihre E-Mail-Adresse – haben Sie uns mitgeteilt. E-Mail-Adressen von Drittanbieterdiensten (Gmail und Outlook.com) werden lediglich lokal beim Nutzer gespeichert.
Inhaltsdaten sind die Inhalte, die Sie als Nutzer im Rahmen der Nutzung unserer Dienste aktiv erstellen oder verwenden, zum Beispiel E-Mails, die Sie geschrieben haben. Diese Informationen speichern wir ab, damit sie Ihnen zur Nutzung zur Verfügung stehen. Die Inhalte sind vor Fremdzugriff geschützt und unterliegen beispielsweise während des Kommunikationsvorgangs dem Fernmeldegeheimnis.

Unter Nutzungsdaten versteht man alle Informationen, die bei der Verwendung eines Dienstes entstehen und die auf den Umfang der Nutzung des Produktes schließen lassen. Wir verarbeiten zur Verbesserung unseres Angebotes pseudonymisierte Nutzungsdaten, die jedoch keinen Rückschluss auf Ihre Person zulassen. Sofern diese Daten nicht zu Abrechnungszwecken erforderlich sind, werden sie entsprechend der gesetzlichen Regelung nach Ende der Nutzung des Dienstes wieder gelöscht.

4.11.3. Konfigurationsmöglichkeiten
Bestandsdaten und Inhaltsdaten werden von uns erhoben, um die Nutzungsvereinbarung mit Ihnen erfüllen zu können. Um der Verarbeitung zu widersprechen, müssten Sie Ihre bestehende Nutzungsvereinbarung kündigen.

Die Speicherung von Verkehrsdaten unterliegt strengen gesetzlichen Anforderungen. Bei der Speicherung von Verkehrsdaten die zur Diensteerbringung benötigt werden, ist kein Widerspruch möglich.

Wie Sie die Nutzung Ihrer Daten zu Analysezwecken unterbinden können, wird im Bereich GMX Services beschrieben.

Der MailCheck sammelt keine persönlichen Inhaltsdaten von Drittanbieterdiensten (Gmail und Outlook.com), auf die die Erweiterung Zugriff hat. Auf die Benutzerdaten von Drittanbietern wird von der Erweiterung nur zugegriffen, um sie dem Benutzer über das Vorschau-Fenster oder die Benachrichtigungen anzuzeigen, was der Zweck der Erweiterung ist. Aus Leistungsgründen werden einige Informationen in der Erweiterung lokal beim Nutzer gespeichert und können durch Deinstallieren der Erweiterung entfernt werden.

4.11.4. Dauer der Speicherung
Unsere internen Speicher- und Löschfristen betragen 30 Tage. Einzelheiten zu den Speicherfristen bei den Drittanbietern (Gmail und Outlook.com) entnehmen Sie bitte den jeweiligen Datenschutzhinweisen.

4.11.5. Übermittlung an Dritte oder ins Ausland
Wir geben Ihre Benutzerdaten grundsätzlich nicht an Dritte weiter. Dies betrifft ebenfalls die Daten von Drittanbieterdiensten. Die Erweiterung dient dem Nutzer als Werkzeug für seine Daten beim Drittanbieter. Die Drittanbieter verwenden die über Ihre Services erhaltenen Daten wie in deren Datenschutzerklärungen (Gmail und Outlook.com) beschrieben.

4.12. Datenschutzhinweise „GMX Briefankündigung per E-Mail“

4.12.1 Zweck der Verarbeitung und Rechtsgrundlage
Mit der Briefankündigung wissen Sie immer, welche Post auf dem Weg zu Ihnen ist. Ob Urlaub oder Dienstreise, ob Zweitwohnung oder Bereitschaftsdienst – Sie wissen ganz genau, wann sich der Gang zum Briefkasten lohnt.

Im Rahmen der GMX Briefankündigung per E-Mail arbeiten wir mit einem Partner zusammen, der Deutschen Post AG.

Voraussetzung für die Nutzung der GMX Briefankündigung per E-Mail ist eine vorherige Beauftragung der Briefankündigungen bei der Deutsche Post AG.
Die Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, stellt nach erfolgter Beauftragung digitale Briefankündigungen der über die Deutsche Post AG an sie zuzustellenden Briefsendungen an ihr E-Mail-Postfach zu.
Darüber hinaus erbringt die Deutsche Post AG im Rahmen der Registrierung zur Briefankündigung die Plausibilisierung, Validierung und Normierung der Adresse im Auftrag von GMX.

Für die Anmeldung zur Briefankündigung ist es erforderlich, dass GMX ihre Bestandsdaten (s.u.) an die Deutsche Post AG übermittelt. Die Übermittlung Ihrer Daten zur Deutsche Post AG und Verwendung bei der Deutsche Post AG erfolgt erst dann, wenn Sie dem ausdrücklich zugestimmt haben.
GMX speichert zur Verwaltung Ihrer Briefankündigung per Mail Ihre für die Briefankündigung verwendete Anschrift, Auftrags- und Vertragsnummer der Deutsche Post AG sowie Informationen zum Status des Auftrags.
Darüber hinaus erhebt GMX pseudonymisierte Nutzungsdaten zur Verbesserung unseres Angebotes. Rechtsgrundlage für die Erhebung und Verarbeitung der Daten ist Art. 6 Abs. 1 b DSGVO.

Voraussetzung für die Nutzung der GMX Briefankündigung per E-Mail ist eine vorherige Registrierung bei GMX. Sollten Sie Ihre GMX Mitgliedschaft löschen, wird auch der Vertrag zur Briefankündigung bei der Deutsche Post AG gekündigt.

4.12.2 Kategorien und Herkunft personenbezogener Daten
Ihre Bestandsdaten beinhalten Name, Adresse und E-Mail-Adresse. Sie haben im Zuge der Beauftragung der GMX Briefankündigung per E-Mail die Möglichkeit eine von Ihren Stammdaten abweichende Adresse zur Deutsche Post AG zu übertragen. Die übermittelte Anschrift speichern wir als eine zusätzliche Anschrift in Ihren Kundendaten.

Darüber hinaus speichern und verarbeiten wir vertragsbezogene Daten, um Ihnen eine Bearbeitung des Vertrags in den Einstellungen Ihres Postfachs zu ermöglichen. Die Daten beinhalten die Vertrags- bzw. Auftragsnummer bei der Deutsche Post AG, den aktuellen Status des Vertrages und das Datum, wann sich der Vertragsstatus ändert.

Wir erheben außerdem pseudonymisierte Nutzungsdaten zur Diensterbringung, die zu Analysezwecken erhoben und nach Ablauf der gesetzlichen Speicherfristen wieder gelöscht werden.

4.12.3 Konfigurationsmöglichkeiten
In den Einstellungen Ihres Postfachs oder unter der URL gmx.net/brief können Sie jederzeit die hinterlegte Anschrift ändern.
Dort haben Sie auch jederzeit die Möglichkeit ihre Zustimmung zur Datenverarbeitung mit Wirkung für die Zukunft zu widerrufen.
Die Auftragsdaten werden nach Vertragsende oder bei Nichtabschluss der Registrierung 30 Tage nach der letzten Aktion gelöscht. Die Anschrift können Sie auch nach Widerruf jederzeit in Ihrem Account einsehen, bearbeiten und löschen.

Zur Verbesserung des Nutzungserlebnisses unserer Produkte, Webseiten und Anwendungen setzen wir standardisierte Analyseverfahren ein. Wie Sie die Nutzung Ihrer Daten zu Analysezwecken unterbinden können, wird im Bereich GMX Services beschrieben.

4.12.4 Übermittlung an Dritte
Im Rahmen der GMX Briefankündigung erfolgt eine Übertragung von Daten an die Deutsche Post AG. Beachten Sie daher bitte zusätzlich die Datenschutzhinweise und AGB zur Briefankündigung der Deutschen Post AG.

5 Datenschutz bei GMX Services

5.1. Analysen & Umfragen

5.1.1. Zweck der Verarbeitung und Rechtsgrundlage
Schöner surfen, perfekte Apps und maßgeschneiderte Angebote: Damit Sie sich gut auf unseren Webseiten zurechtfinden und anwenderfreundliche Produkte bei uns finden, stellen wir beispielsweise ausgewählten Nutzern Testversionen von bestimmten Funktionen zur Verfügung oder analysieren das Surfverhalten auf unseren Webseiten und die Reichweite unserer Angebote. Mithilfe der Meinungsforschung führen wir regelmäßig Umfragen zur Kundenzufriedenheit und unserem Digital-Angebot durch. Ebenso führt die United Internet Media GmbH regelmäßig Online-Nutzerbefragungen und Werbewirkungsforschung durch. Die von der United Internet Media GmbH vermarkteten Angebote werden im Rahmen der Reichweitenmessung auf Basis eines einheitlichen Standardverfahrens erhoben (siehe Unterpunkt 5.1.6 Reichweitenmessung mit dem Messverfahren („SZMnG“) der INFOnline GmbH).

Die Basis dafür bilden verschiedene standardisierte Analyseverfahren, sowie Methoden und Techniken der angewandten Sozialwissenschaften.


5.1.2. Kategorien und Herkunft personenbezogener Daten
Wir erheben im Rahmen der Umfragen folgende Daten:

• Inhaltsdaten – im Rahmen von Nutzerbefragungen werden z. B. soziodemografische Angaben wie Alter und Geschlecht erfragt – deren Auswertung erfolgt jedoch in pseudonymisierter Form.
• Bestandsdaten – z. B. Ihr Name und Ihre E-Mail-Adresse, die zu Ihrem E-Mail-Account dazugehöre
• Nutzungsdaten – Pseudonymisierte Informationen, die auf den Umfang und die Art der Nutzung unserer Produkte und Angebote schließen lassen, z. B. IP-Adressen oder Cookies, die im Rahmen von Reichweitenmessungen zum Digitalangebot von GMX erhoben werden

• IP-Adresse: Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-Adresse ist aufgrund der Funktionsweise des Internets technisch erforderlich. Die IP-Adressen werden vor jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert weiterverarbeitet. Es erfolgt keine Speicherung oder weitere Verarbeitung der ungekürzten IP-Adressen.
• Einen zufällig erzeugten Client-Identifier: Die Reichweitenverarbeitung verwendet zur Wiedererkennung von Computersystemen alternativ entweder ein Cookie mit der Kennung „ioam.de", ein „Local Storage Object“ oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers (Useragent, Auflösung, Plugins, MIME types, Activex Komponenten) erstellt wird. Diese Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht gelöscht wird. Eine Messung der Daten und anschließende Zuordnung zu dem jeweiligen ClientIdentifier ist daher auch dann möglich, wenn Sie andere Webseiten aufrufen, die ebenfalls das Messverfahren („SZMnG“) der INFOnline GmbH nutzen. Die Gültigkeit des Cookies ist auf maximal 1 Jahr beschränkt.
• Einen Geräte-Identifier: Die Reichweitenmessung verwendet zur Wiedererkennung von Geräten eindeutige Kennungen des Endgerätes oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Gerätes erstellt wird. Eine Messung der Daten und anschließende Zuordnung zu dem jeweiligen Identifier ist unter Umständen auch dann möglich, wenn Sie andere Applikationen aufrufen, die ebenfalls das Messverfahren („SZMnG“) der INFOnline GmbH nutzen. Folgende eindeutige Geräte-Kennungen können als Hash an die INFOnline GmbH übermittelt werden:
• Advertising-Identifier
  • Installation-ID
  • Android-ID
  • Vendor-ID

Nutzung der Daten

• Das Messverfahren der INFOnline GmbH, welches auf dieser Webseite bzw. Applikation eingesetzt wird, ermittelt Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impressions, Visits und Clients zu erheben und weitere Kennzahlen daraus zu bilden (z.B. qualifizierte Clients). Darüber hinaus werden die gemessenen Daten wie folgt genutzt:
• Eine sogenannte Geolokalisierung, also die Zuordnung eines Webseitenaufrufs zum Ort des Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur geographischen Ebene der Bundesländer / Regionen. Aus den so gewonnenen geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten Aufenthaltsort eines Nutzers gezogen werden.
• Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät) werden webseiten- bzw. applikationsübergreifend zusammengeführt und in einer Datenbank gespeichert. Diese Informationen werden zur technischen Abschätzung der Sozioinformation Alter und Geschlecht verwendet und an die Dienstleister der AGOF zur weiteren Reichweitenverarbeitung übergeben. Im Rahmen der AGOF-Studie werden auf Basis einer zufälligen Stichprobe Soziomerkmale technisch abgeschätzt, welche sich den folgenden Kategorien zuordnen lassen: Alter, Geschlecht, Nationalität, Berufliche Tätigkeit, Familienstand, Allgemeine Angaben zum Haushalt, Haushalts-Einkommen, Wohnort, Internetnutzung, Online-Interessen, Nutzungsort, Nutzertyp.

• Kantar Deutschland GmbH (https://www.tns-infratest.com/)
• Ankordata GmbH & Co. KG (http://www.ankordata.de/homepage/)
• Interrogare GmbH (https://www.interrogare.de/)

• Bestandsdaten – z. B. Ihren Namen, Ihre Post- und E-Mail-Adresse und weitere Kontaktdaten
• Inhaltsdaten – Inhalte, die Sie als Nutzer aktiv erstellen oder verwenden, also beispielsweise E-Mail-Filterregeln, die Sie in den Einstellungen erstellen.
• Nutzungsdaten – alle pseudonymisierten Informationen, die bei der Verwendung eines Dienstes entstehen und die auf den Nutzungsumfang des Produktes schließen lassen, also Beispiel die Anzahl gesendeter oder empfangener E-Mails.

• Messung von Zugriffen auf Webseiten, die ich besucht habe und die an dem Consentric -Verfahren der Deutschen Post AG teilnehmen, zur anonymen Ausweisung in Statistiken;
• Messung von Zugriffen auf Webseiten, die ich besucht habe und die an dem Consentric -Verfahren der Deutschen Post AG teilnehmen zur Ermittlung von relevanten, anonymen Mikrozellen der Deutschen Post Direkt GmbH;
• Weitergabe von Cookie-Kennungen an Partnerunternehmen zum Zweck der Zielgruppenbildung für die Ausspielung von Online-Werbung. Die für diesen Zweck verwendeten Cookie-Kennungen wurden vorab aufgrund der mittelbar zugeordneten Mikrozelle als relevante Zielgruppe ausgewählt;
• Abgleich mit Cookies anderer Anbieter („Cookie Matching“). Die auf meinem Endgerät gespeicherte Cookie-Kennung eines Drittanbieters darf an die Deutsche Post AG weitergeleitet, dort zur eigenen Cookie-Kennung [Cookie-ID] gespeichert und zur Umsetzung der zuvor genannten Zwecke verwendet werden

6 Datenschutz bei trustedDialog

Für trustedDialog stehen Sicherheit und Vertrauen im Mittelpunkt des Dialogs zwischen dem Nutzer und der digitalen Marke. Der Service fokussiert sich auf die Erstellung einer geschützten digitalen Kommunikation, die mit Hilfe von Partnern wie WEB.DE oder GMX gewährleistet wird. Die ständige Zunahme betrügerischer E-Mails und der daraus resultierende Missbrauch persönlicher Informationen führt dazu, dass die Empfänger ihrem Absender zunehmend misstrauen.

Mit trustedDialog werden unlautere Praktiken unterbunden und die E-Mail-Kommunikation erhält eine neue Qualität. Hochentwickelte mehrstufige Authentifizierung und Integritätskontrolle gewährleisten E-Mail-Sicherheit und den bestmöglichen Schutz vor Phishing, Spam und Viren.

Zweck und Rechtsgrundlage
Bereitstellung von aggregierten Daten für trustedDialog-Kunden, um ihnen wichtige Kennzahlen (z.B. Öffnungsrate, Viewtime und Anzahl der eingeblendeten Logos) für ihr E-Mail-Marketing zu liefern und als Abrechnungsgrundlage für unsere Dienstleistung (Mailvolumen).

Die Verwendung Ihrer personenbezogenen Daten bedarf Ihrer Einwilligung. Die Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs. 1 a DSGVO.

Kategorien und Herkunft personenbezogener Daten

Nutzungsdaten: Unter Nutzungsdaten versteht man alle Informationen, die bei der Verwendung eines Dienstes entstehen und auf den Umfang der Nutzung des jeweiligen Produktes.

Verkehrsdaten: nach § 96 TKG sind Informationen, die bei der Nutzung von Telekommunikation-Dienstes anfallen, z. B. Datum und Uhrzeit des Zugriffes bzw. der Zustellung oder die IP-Adresse des Gerätes, mit dem Sie auf Ihr Postfach zugegriffen haben.

Dauer der Speicherung
Im Umgang mit Ihren Daten lässt WEB.DE die größte Sorgfalt walten und erfüllt dabei die Vorgaben der Europäischen Datenschutzgesetzgebung.

• Nutzungsdaten: 41 Tage
• Verkehrsdaten: 3 Monate

7 Datenschutz in der Vorteilswelt

7.1. Produkte und Dienste in der Vorteilswelt

7.1.1. Zweck der Verarbeitung und Rechtsgrundlage
Nur das Nötigste zur Abwicklung Ihres Auftrags
Ganz einfach: Sie bestellen, wir stellen bereit. Und dafür benötigen wir natürlich Angaben von Ihnen, denn sonst könnten wir Ihnen die Produkte aus der GMX Vorteilswelt gar nicht zukommen lassen oder die Dienste nicht berechnen. Persönliche Daten, die Sie uns bei einer Bestellung in der GMX Vorteilswelt mitteilen, sind somit erforderlich, damit wir den Vertrag mit Ihnen erfüllen können. Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO.

7.1.2. Kategorien und Herkunft personenbezogener Daten
Wir verarbeiten insoweit nur Bestandsdaten. Bei der Bestellung eines Produktes in der GMX Vorteilswelt haben Sie Ihre Informationen in der Regel in ein Formular eingegeben.
Wir verwenden grundsätzlich nur die Daten, die Sie uns bei der Bestellung gegeben haben. Falls Sie diese Informationen schon früher bei uns eingetragen hatten, z. B. bei der Registrierung Ihrer GMX E-Mail-Adresse, können wir auch diese Angaben zur Erfüllung des Vertrags verwenden.
Zur Vertragsbestätigung und -erfüllung benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Die Produkte in der GMX Vorteilswelt werden ausschließlich in Deutschland vertrieben und man kann sie nur bestellen, wenn man volljährig (und somit unbeschränkt geschäftsfähig) ist. Aus diesen Gründen fragen wir bei der Bestellung Ihr Alter und Ihre Anschrift ab. Zur Abrechnung brauchen wir Ihre Bankverbindung und/oder Ihre Kreditkartendaten.

Darüber hinaus und wenn Ihre Einwilligung vorliegt: Um immer genau das anbieten zu können, was sich unsere Nutzer wünschen, versuchen wir zu verstehen, wie sich ein Besucher unserer GMX Vorteilswelt verhält und was er dort besonders mag. Deswegen erheben wir pseudonymisierte Nutzungsdaten, an denen wir später erkennen, ob sich unsere Nutzer auf unseren Webseiten gut orientieren konnten bzw. was es zu verbessern gibt. Diese Angaben verarbeiten wir unter Einhaltung der gesetzlichen Richtlinien, um die Produkte unserer GMX Vorteilswelt zu optimieren und die Nutzerfreundlichkeit unserer Seite sicherzustellen.

7.1.3. Konfigurationsmöglichkeiten
Ihre Daten werden immer im direkten Zusammenhang mit der Erfüllung des Vertragsverhältnisses verarbeitet. Aus diesem Grund ist die Verarbeitung Ihrer Daten direkt an die Vertragsbedingungen gebunden. Ein Widerruf während der Vertragslaufzeit ist daher nicht möglich. Die jeweiligen Kündigungsfristen entnehmen Sie bitte dem Vertrag.
Ihre Daten helfen uns bei der Verbesserung des Nutzungserlebnisses unserer Produkte, Webseiten und Anwendungen. Dafür setzen wir standardisierte Analyseverfahren ein. Wie Sie die Nutzung Ihrer Daten zu Analysezwecken unterbinden können, ist im Bereich GMX Services beschrieben.
Konfigurationsmöglichkeiten zur Steuerung interessenbasierter Werbung erhalten Sie im Bereich Datenschutz & Werbung.

7.1.4. Übermittlung an Dritte oder ins Ausland
Zur Vertragserfüllung und/oder mit Ihrer Einwilligung werden personenbezogene Daten an unseren Partner übermittelt.

7.2. Prämien & Gutscheine in der GMX Vorteilswelt

7.2.1. Zweck der Verarbeitung und Rechtsgrundlage
Damit Sie Ihre Prämie schnell erhalten!
Sie haben sich in der GMX Vorteilswelt für ein Angebote entschieden, das mit einer Sachprämie oder einem Gutschein verbunden ist. Gute Idee! Um Ihnen Ihre Prämie per Post zusenden zu können, benötigen wir Ihren Namen und Ihre Anschrift. Falls es sich um eine "digitale Prämie" handelt, z. B. um einen Gutscheincode, sind Ihr Name und Ihre E-Mail-Adresse vollkommen ausreichend. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 b DSGVO.

7.2.2. Kategorien und Herkunft personenbezogener Daten
Um Ihnen Ihre Prämie per Post zusenden zu können, benötigen wir Ihren Namen und Ihre Anschrift. Falls es sich um eine "digitale Prämie" handelt, z. B. um einen Gutscheincode, sind Ihr Name und Ihre E-Mail-Adresse vollkommen ausreichend. Die Prämie steht zur Verfügung, jetzt muss sie nur noch an eine Adresse verschickt werden.Die personenbezogenen Informationen, die wir für den Prämienversand benötigen, geben Sie bei der Bestellung in ein Formular ein. Entweder bei uns – oder bei dem Partner, der das Vorteilsangebot bereitstellt. Dieser leitet uns die Angaben dann weiter, damit wir den Versand der Prämie für Sie veranlassen können.

7.2.3. Konfigurationsmöglichkeiten
Die Daten, die Sie uns zum Versand geben, gehören gleichzeitig zu den sogenannten "Bestandsdaten". Das bedeutet, dass diese Daten zu dem Vertrag gehören, der mit dem Prämienangebot gemeinsam bestellt wurde. Ein separater Widerspruch gegen die Nutzung dieser Daten ist also nur durch eine Vertragskündigung möglich, da die Angaben von uns weiterhin zur Erfüllung Ihres Vertrags benötigt werden. Gegebenenfalls erlischt dadurch auch der Prämienanspruch.

7.2.4. Dauer der Speicherung
Ihre persönlichen Daten werden innerhalb des Unternehmens gespeichert und ggf. zum Prämienversand an unseren Partner cadooz geschickt, damit unser Partner Ihre Prämie versenden kann.
Wir leiten Ihre Daten weiter, damit unser Partner Ihre Prämie versenden kann.
Cadooz bewahrt diese Angaben für die Dauer der gesetzlichen Aufbewahrungsfristen(10 Jahre lang) auf und vernichtet sie anschließend. Außerdem speichern wir bei GMX Ihre Angaben für die Dauer der gesetzlichen Aufbewahrungsfristen, um z. B. auch nachträglich Beschwerden nachvollziehen und klären zu können.

7.2.5. Übermittlung an Dritte oder ins Ausland
Ihre Angaben geben wir im Rahmen des Versands weiter an unseren Prämiendienstleister:

cadooz AG
Osterbekstr. 90b
22083 Hamburg

Bitte beachten: Haben Sie einen Vertrag für die Mastercard Gold abgeschlossen, kann in Ausnahmefällen (z. B. bei Rückfragen zum Gutscheinversand) eine Übermittlung Ihrer Angaben an die Advanzia Bank, mit Sitz in Luxemburg, erfolgen. Es erfolgt keine Weitergabe Ihrer Daten außerhalb der EU.

7.3. Spielen und Gewinnen

7.3.1. Zweck der Verarbeitung und Rechtsgrundlage
Damit Sie mitspielen können und Ihren Gewinn auch erhalten!
Der MillionenKlick und unsere Online-Games bieten Ihnen ein vielfältiges Unterhaltungsangebot. Damit wir Ihnen passende Vorschläge machen bzw. die entsprechenden Dienste mit den aktuellsten und besten Spielen zur Verfügung stellen können, erheben wir Ihre Daten. Und natürlich auch, um Ihnen im besten Fall Ihre Gewinne ausschütten zu können. Rechtsgrundlage der Datenverarbeitung ist Art. 6 ABs. 1 a, b DSGVO.

7.3.2. Kategorien und Herkunft personenbezogener Daten
Wir erheben folgende Daten zur Durchführung  des Gewinnspiels: 
Um Ihnen das kostenlose Gewinnspiel MillionenKlick anbieten zu können, nutzen wir die von Ihnen bei der Registrierung Ihres GMX Accounts hinterlegten Bestandsdaten, z. B. Vor- und Nachname, Anrede, E-Mail-Adresse, Geburtstag. Die Daten haben wir von Ihnen erhalten. Darüber hinaus erheben wir zu Nachweiszwecken Nutzungsdaten – z. B. die IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, sowie weitere Daten wie Tipphistorie und Gewinne.
Im Rahmen des von uns zur Verfügung gestellten Online-Games-Angebot unserer Partner-Anbieter erheben ferner wir pseudonymisierte Nutzungsdaten zur Erbringung der Dienste. Sollten Sie sich dann für ein konkretes Games-Angebot entscheiden, hinterlegen Sie bei Registrierung beim entsprechenden Games-Anbieter Ihre Bestandsdaten selbst.

7.3.3. Konfigurationsmöglichkeiten
Beim MillionenKlick haben Sie die Möglichkeit, eine Löschung der gespeicherten Daten über den Kundenservice zu beauftragen. Daneben können Sie auch den Newsletter oder die Tipp-Erinnerungen in Ihrem MillionenKlick-Account abbestellen.

Ihre Daten helfen uns bei der Verbesserung des Nutzungserlebnisses unserer Produkte, Webseiten und Anwendungen. Dafür setzen wir standardisierte Analyseverfahren ein. Wie Sie die Nutzung Ihrer Daten zu Analysezwecken unterbinden können, ist im Bereich GMX Services beschrieben.
Konfigurationsmöglichkeiten zur Steuerung interessenbasierter Werbung erhalten Sie im Bereich Datenschutz & Werbung.

7.3.4. Dauer der Speicherung
Bei der Nutzung Ihrer Daten lassen wir größte Vorsicht walten – es gelten stets höchste Datenschutz- und Sicherheitsstandards. So werden die im Rahmen des Gewinnspiels von Ihnen hinterlegten Bestandsdaten nach Nutzungsende maximal 3 Jahre gespeichert.

Um Ihnen das Online-Games-Angebot unserer Partner unterbreiten zu können, werden pseudonymisierte Nutzungsdaten erhoben. Diese lassen jedoch keine Rückschlüsse auf Ihre Person zu, sie geben uns lediglich Aufschluss darüber, ob sich unsere Nutzer auf unseren Webseiten gut orientieren konnten bzw. was es zu verbessern gibt.

Die im Rahmen des kostenlosen Gewinnspiels MillionenKlick gespeicherten Daten verwenden wir, um Ihnen jederzeit über Ihre getippten Zahlen und Gewinne Auskunft geben zu können. Die Daten werden entsprechend der gesetzlichen Regelung nach Ende der Nutzung wieder gelöscht.

7.3.5. Übermittlung an Dritte oder ins Ausland
Die im Rahmen der GMX Gewinnspiele freiwillig hinterlegten Bestandsdaten und die dabei von GMX erhobenen Nutzungsdaten werden den entsprechenden werbetreibenden Gewinnspiel-Anbietern für die Bearbeitung der Abschlüsse (CoRegistrierung) bzw. die Newsletteranmeldungen (Sponsoring) geliefert und von uns für Nachweiszwecke gespeichert. Die an die Anbieter weitergegebenen Daten werden jedoch ausschließlich in Bezug auf deren Gewinnspiel-Angebote verwendet und von unseren Partner-Anbietern nicht weitergegeben.

8 Datenschutz & Werbung bei GMX

8.1. Werbung auf dem GMX Online-Portal

8.1.1.  Zweck der Verarbeitung und Rechtsgrundlage
Wir möchten unseren Nutzern nicht "einfach nur" Werbung bieten, sondern eine echte Serviceleistung und einen Mehrwert!

Durch gezielte Aussteuerung möglichst personalisierter Werbung und Inhalte versuchen wir daher, Ihnen Inhalte anzuzeigen, die Ihren Vorlieben entsprechen. Dabei präsentieren wir Ihnen vorrangig Anzeigen von eigenen, oder über Kooperationen zur Verfügung gestellten, Produkten. Darüber hinaus können auch andere Unternehmen Werbeplätze auf unserem GMX Online-Portal buchen. Diese Buchungen unterstützen finanziell dabei den Betrieb unserer kostenlosen Produktwelt für Sie aufrechtzuerhalten.

Um ein angenehmes und intuitives Nutzererlebnis auf unserem Online-Portal zu gewährleisten, analysieren wir - allerdings nur auf pseudonymisierter Ebene - typische Bewegungen unserer Besucher und die Struktur von Nutzergruppen. Die Pseudonymisierung stellt hierbei eine Maßnahme dar, um die Privatsphäre unserer Nutzer zu schützen. Informationen werden nicht im Klartext und in Bezug zu einer konkreten Person gespeichert, sondern lediglich als zufällige Kennung aus Buchstaben und Zahlen. So möchten wir beispielsweise vermeiden, Ihnen Werbeanzeigen in einem bestimmten Zeitraum zu häufig anzuzeigen. Aus diesem Grund setzen wir eine pseudonyme Nutzer-Kennung ein, die uns zeigt, dass jemand diese Annonce schon öfter gesehen hat – nur so haben wir die Möglichkeit, dies für Sie zu steuern. Durch die Verwendung von Pseudonymen ist kein Rückschluss auf Sie als Person mehr möglich. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 a DSGVO. 

Die pseudonymisierten Nutzungsdaten, welche bei der Verwendung unserer Dienste entstehen, verarbeiten wir auf gesetzlicher Basis, um das Nutzungserlebnis auf unseren Online-Portalen zu verbessern. Zusätzlich arbeiten wir mit weiteren Partnern (Drittanbietern) zusammen, um Ihnen auch außerhalb unserer Online-Portale die größte Vielfalt an relevanter Online-Werbung anzeigen zu können. Auch bei diesen kann es auf Basis dessen zur gezielten Aussteuerung von interessensbasierter Werbung kommen. Eine Liste der wichtigsten Partner finden Sie im Consent Layer unter Unsere Partner.

Alle Informationen, die im Zusammenhang mit Werbung auf unserem Online-Portal über den Nutzer gesammelt werden – und die damit verbundene pseudonymisierte Profilbildung – unterliegen höchsten Sicherheitsstandards. Dabei werden diese Informationen häufig in Cookies gespeichert. Cookies sind kleine Textdateien, die von Ihrem Browser gespeichert werden und sie sorgen dafür, dass sich eine Webseite an Sie "erinnert". Dadurch können Webseiten bei Ihrem nächsten Besuch schneller geladen werden oder Nutzungsdaten gespeichert werden. Wie Sie dieser Verarbeitung von Nutzungsdaten widersprechen können, finden Sie im Kapitel 7.1.3..

8.1.2. Kategorien und Herkunft personenbezogener Daten
Wir verarbeiten im Zusammenhang mit Werbung auf unserem GMX Internetportal nur pseudonymisierte Nutzungsdaten. Unter Nutzungsdaten versteht man alle Informationen, die bei der Verwendung eines Dienstes entstehen und die auf den Umfang der Nutzung des Produktes schließen lassen. Dies umfasst bspw. das Klickverhalten in den GMX Magazinen oder auch die Nutzung weiterer Services wie Cloudspeicher und weiterer Nutzungsdaten, wenn sie einen GMX Account besitzen. Diese Daten erheben wir über Ihr Endgerät, mit dem Sie sich auf unserem Portal bewegen. Verfügen Sie über einen GMX Account verarbeiten wir zudem Bestandsdaten. Auch diese Informationen werden mit Hilfe einer pseudonymen Nutzerkennung gespeichert. Die verarbeiteten Bestandsdaten enthalten Informationen, die Sie uns bei der Registrierung mitgeteilt haben.

Wenn die relevantere Werbung im Rahmen des intelligenten Postfachs über eine zusätzliche Einwilligung nach Art. 6 Abs. 1 a) DSGVO aktiviert wurde, verarbeiten wir zudem Inhalts- und Verkehrsdaten. Inhaltsdaten sind die Inhalte, die Sie als Nutzer aktiv erstellen oder verwenden, zum Beispiel E-Mails und deren Inhalte, die Sie empfangen haben. Verkehrsdaten nach § 96 TKG sind Informationen, die bei der Nutzung des E-Mail-Dienstes anfallen, z. B. Absender, Datum und Uhrzeit des Zugriffes bzw. der Zustellung oder die IP-Adresse des Gerätes, mit dem Sie auf Ihr Postfach zugegriffen haben.

8.1.3. Konfigurationsmöglichkeiten
Nutzen Sie die Widerrufsmöglichkeiten gemäß unserer GMX Datenschutzhinweisen. 
Falls Sie keine interessensbasierte Online-Werbung mehr erhalten möchten, können Sie Ihre Einwilligung mittels des Consent Layers widerrufen.

Besitzen Sie einen GMX Account und möchten Sie personalisierte Werbung und Inhalte im Rahmen des "Intelligenten Postfachs" deaktivieren, so können Sie Ihre Einwilligung jederzeit in Ihrem E-Mail-Postfach über Einstellungen > Intelligentes Postfach widerrufen.

Unter GMX MeinAccount haben Sie daneben die Möglichkeit Ihre Einstellungen zum Empfang unserer Newsletter anzupassen.

Zusätzlich arbeiten wir mit weiteren Partnern zusammen, um Ihnen die größte Vielfalt an relevanter Online-Werbung anzeigen zu können. Auch bei diesen kann es zu nutzungsbasierten Werbeeinblendungen kommen. Eine Liste der wichtigsten Partner finden Sie im Consent Layer unter Unsere Partner.

Personalisierte Werbung deaktivieren und Zurücksetzen der Werbe-ID bei mobilen Endgeräten
Auf Android-Geräten ist standardmäßig die Option "Personalisierte Werbung deaktivieren" deaktiviert. Möchten Sie dies ändern, öffnen Sie die Google-Einstellungen, tippen Sie auf "Anzeigen" und aktivieren Sie diese. Mittels dieser OPT-OUT-Option unterbinden Sie die Anzeige von interessenbezogener Werbung basierend auf Ihrer Werbe-ID Ihres Gerätes. Zusätzlich haben Sie die Möglichkeit die Werbe-ID zurück zu setzen. Dies tun Sie ebenfalls in den Google-Einstellungen › Anzeigen:

Klicken Sie auf "Werbe-ID zurücksetzen" und es werden alle bis dato gesammelten Informationen zurückgesetzt und die Werbe-ID auf Ihrem Gerät wird durch eine zufällig ausgewählte Nummer ersetzt (Menüführung kann je nach Gerät und Version variieren)
  Auf iOS Geräten ab iOS 14.6 ist standardmäßig das Anfordern der Aktivität in anderen Apps und auf Websites anderer Unternehmen ein Opt-In. Sie müssen der App also aktiv eine Erlaubnis geben Ihre individuelle IDFA (Werbe ID) zu verwenden. Solange Sie der App dieser Erlaubnis nicht gegeben haben, kann die IDFA (Werbe ID) nicht verwendet werden. Möchten Sie Ihre Einstellung ändern, öffnen Sie die Einstellung des iPhones, klicken Sie hier auf Datenschutz und dann Tracking. Wenn sie der App die Erlaubnis bereits erteilt haben, können Sie diese entsprechend wieder entfernen. Mittels dieser Option unterbinden Sie die Anzeige von interessenbezogener Werbung basierend auf Ihrer IDFA (Werbe-ID) Ihres Gerätes. Die Werbelast wird allerdings nicht reduziert.  Bitte beachten Sie: Sollten Sie der App die Erlaubnis noch nie gegeben haben, taucht die App in der Liste allerdings auch nicht auf und die App verwendet entsprechend die IDFA (Werbe ID) nicht.

Klicken Sie auf „Ad-ID zurücksetzen“ und es werden alle bis dato gesammelten Informationen zurückgesetzt und die Werbe-ID auf Ihrem Gerät wird durch eine zufällig ausgewählte Nummer ersetzt (Menüführung kann je nach Gerät und Version variieren)

Auf Windows-Geräten ist standardmäßig die Option „Apps die Verwendung meiner Werbe-ID für die App-übergreifende Nutzung erlauben“ ausgewählt. Möchten Sie dies ändern, tippen Sie auf dem Home-Bildschirm Ihres Windows Phones auf „Alle Apps“. Scrollen Sie in der Liste nach unten, bis zu dem Punkt „Einstellungen“. Öffnen Sie die Einstellungen und tippen Sie auf den Punkt „Datenschutz“ und im nächsten Menü auf „Werbe-ID“. Hier können Sie das Verwenden der Werbe-ID ausschalten. Mittels dieser OPT-OUT-Option unterbinden Sie die Anzeige von interessenbezogener Werbung basierend auf Ihrer Werbe-ID Ihres Gerätes. Zusätzlich haben Sie die Möglichkeit die Werbe-ID zurück zu setzen. Dies tun Sie ebenfalls in den Einstellungen › Datenschutz › Werbe-ID:

Klicken Sie auf „Werbe-ID zurücksetzen“ und es werden alle bis dato gesammelten Informationen zurückgesetzt und die Werbe-ID auf Ihrem Gerät wird durch eine zufällig ausgewählte Nummer ersetzt (Menüführung kann je nach Gerät und Version variieren)

Verwendung von Werbe- bzw. Advertising-ID innerhalb von Applikationen (Apps)

Zur gezielten Aussteuerung von Werbeinhalten verwenden wir innerhalb unserer Android-Applikationen die sogenannte Werbe-ID bzw. innerhalb unserer Apple-Applikationen die Advertising-ID (IDFA), eine Gerätekennung ohne Personenbezug. Soweit Sie also Applikationen der 1&1 Mail & Media GmbH downloaden und nutzen, übermitteln Sie damit eine eindeutig Ihrem Endgerät zuordenbare Kennnummer (Werbe-ID bzw. Advertising-ID) an uns. Eine persönliche Identifikation anhand der Werbe- bzw. Advertising-ID ist uns nicht möglich.

8.1.4. Übermittlung an Dritte oder ins Ausland
Natürlich ist uns auch bei Werbemaßnahmen wichtig, alle datenschutzrechtlichen Bestimmungen einzuhalten! Bei der Vergabe von Werbeplätzen auf unserem Internetportal arbeiten wir mit Unternehmen aus der ganzen Welt zusammen. Viele Firmen haben auch Standorte im Ausland. Daher kann es sein, dass Ihre pseudonymen Nutzungsdaten in diesen Fällen auch außerhalb Deutschlands zur Auswahl von Werbemitteln verwendet werden.
Der datenschutzkonforme Umgang mit Ihren personenbezogenen Daten wird durch das jeweils gültige Gesetz geregelt – innerhalb der EU zum Beispiel durch die EU-Datenschutz-Grundverordnung.

8.2. Werbung im GMX E-Mail-Postfach

8.2.1. Zweck der Verarbeitung und Rechtsgrundlage
Ihr kostenloses, sicheres E-Mail-Postfach
Bei GMX FreeMail erleben Sie Ihr E-Mail-Postfach als komfortables digitales Zuhause!

Damit wir Ihnen diese Dienste weiterhin kostenfrei zur Verfügung stellen können, sind Werbeeinblendungen Bestandteil unseres Angebotes. Darüber hinaus bemühen wir uns, Ihnen Anzeigen zu präsentieren, die zu Ihren Interessen passen. Die Rechtsgrundlage für eine möglichst personalisierte Werbung ist Art. 6 Abs. 1 a DSGVO. Sie können Ihre Einwilligung jederzeit unter GMX > Kundencenter einsehen und widerrufen.

Wir senden Ihnen zusätzlich in regelmäßigen Abständen Newsletter, in denen wir aktuelle Themen aufgreifen – aber auch weitere WEB.DE Produkte beschreiben. Um z. B. diese Newsletter mit der korrekten Anrede an Sie zu senden, benötigen wir Ihr Geschlecht und Ihren Namen.

Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 b DSGVO. Im Übrigen sind wir ebenfalls berechtigt, Ihre im Zusammenhang mit der Vertragsbegründung erhaltenen personenbezogenen Daten ohne weitergehende Einwilligung für folgende Zwecke zu verwenden:

• E-Mail-Werbung oder Markt- und Meinungsforschung per E-Mail für eigene Waren- und Dienstleistungen
• Postalische Werbung oder postalische Markt- oder Meinungsforschung
• Spendenwerbung für gemeinnützige Organisationen

• Bestandsdaten
• (pseudonymiserte) Nutzungsdaten

9 Datenschutz bei GMX De-Mail

Weitere Informationen finden Sie hier: https://www.gmx.net/produkte/de-mail/datenschutz/

10 Datenschutzbestimmungen von GMX für netID

Weitere Informationen finden Sie hier: https://agb-server.gmx.net/netid-datenschutz

11 Änderung der Datenschutzhinweise

Bitte beachten Sie, dass diese Datenschutzhinweise jederzeit unter Beachtung der geltenden Datenschutzvorschriften geändert werden können. Es gilt immer die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.
Falls Sie noch Fragen haben, können Sie uns gerne ebenfalls unter den oben genannten Adressen kontaktieren.