Dienstleister und Datenübermittlungen bei T-Mobile Austria

T-Mobile betreibt ein Mobilfunknetz mit hervorragender Qualität. Um diese hohe Qualität und das beste Service sicherstellen zu können, benötigen wir Unterstützung von hoch spezialisierten Dienstleistern. Diese verfügen im jeweiligen Fachgebiet über die besten Erfahrungen und das beste Know-How.

Unseren Partnern vertrauen wir! Die Mitarbeiter der Partner und Dienstleister von T-Mobile sind selbstverständlich zur Geheimhaltung sämtlicher Informationen verpflichtet. Ihre Daten sind geschützt.

Zweck der Datenverarbeitung Rechtliche Grundlage Verarbeitete Daten Empfänger (Verantwortlicher / Auftragsverarbeiter)
T-Mobile als Telekommunikationsanbieter Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Verkehrsdaten, Inhaltsdaten

Unterschiedliche technische Dienstleister, die als Auftragsverarbeiter beauftragt werden.

Das Rechenzentrum wird von T-Systems Austria GmbH und anderen Rechenzentren der Deutschen Telekom AG innerhalb der EU betrieben.

Versenden von RCS-Nachrichten (RCS_T_C_20221123.pdf) Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Verkehrsdaten, Inhaltsdaten Deutsche Telekom (Verantwortlicher)
Versenden von Kundeninformationen per SMS Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Rufnummer, SMS Openmind Networks LTD (Auftragsverarbeiter) Technology Delivery International - TDI (Auftragsverarbeiter)
Roaming Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Verkehrsdaten, Inhaltsdaten Roamingpartner - Netzbetreiber, in dem Sie sich eingebucht haben (Verantwortlicher)
Interconnection Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Verkehrsdaten, Inhaltsdaten Netzbetreiber, in dem sich Ihr Gesprächspartner eingebucht hat (Verantwortlicher)
Lawful Interception (Unterstützung von Magenta bei Überwachungsmaßnahmen) Rechtliche Verpflichtung gemäß §§134–140 StPO, §53 SPG, §11 SNG, §99 FinStrG, §22 MBG iVm §§166, 167 TKG 2021 (Art 6 Abs 1 lit c DSGVO) Stammdaten, Verkehrsdaten, Zugangsdaten, Standortdaten, Inhaltsdaten Sicherheitsbehörden (Verantwortliche)
Notrufe und Ortung im Notfall Zum Schutz lebenswichtiger Interessen erforderlich (Art 6 Abs 1 lit d DSGVO) Stammdaten, Standortdaten Notrufbetreiber (Verantwortlicher)
DSL-Internetleistungen Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Vor- und Nachname des Vertragspartners, akademischer Grad, Installationsadresse, Vor- und Nachname einer Kontaktperson (sofern anders als der Vertragspartner), Rufnummer einer Kontaktperson, Anschlussnummer im Falle eines Providerwechsels A1 Telekom Austria AG
Zahlen per Handyrechnung Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Rufnummer

Drittanbieter, bei dem das Service gekauft wurde (Verantwortlicher)

Deutsche Telekom (UK) Limited (Gemeinsamer Verantwortlicher mit T-Mobile Austria GmbH)

Mobile Identity Service – detailierte Beschreibung siehe allgemeine Datenschutzbestimmungene Einwilligung (Art 6 Abs 1 lit a DSGVO) oder berechtigtes Interesse des Drittanbieters (Art 6 Abs 1 lit f DSGVO) Es werden ausschließlich sicherheitsrelevante Merkmale an die Drittanbieter übermittelt:
  • Anwendungsfall SIM-Swap:  
    Nur in jenen Fällen, in denen ein sicherheitsrelevantes Merkmal vorliegt. Wenn ja: Zeitpunkt des letzten SIM-Karten-Tauschs (SIM-Swap), Bewertung von Risikoindikatoren
  • Anwendungsfall Verified MSISDN – Rufnummernverifizierung:
    Prüfungsergebnis (ja/nein)
  • Anwendungsfall KYC Match – Know Your Customer Abgleich:
    Prüfungsergebnis (ja/nein)
Drittanbieter (Verantwortlicher)
Vertragsabschluss, Logistik und Kundenservice
Vertragsabschluss und Kundenservicierung Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Stammdaten Vertriebspartner (siehe Shopfinder – Magenta)
Identifizierung im Webshop Rechtliche Verpflichtung nach § 166 Abs 2 TKG 2021 sowie IVO (Identifikations-Verordnung)(Art 6 Abs 1 lit c DSGVO) 

Vor- und Nachname, akademischer Grad, Geburtsdatum

Bei Bankident-Verfahren: Zugriff auf Ihre Transaktions- und Kontodaten

Bei Fotoident-Verfahren: kurzes Video bzw. Fotos von Gesicht

Bei ID-Austria: Rufnummer, Passwort, Signatur in der App „Digitales Amt“

CRIF GmbH (Auftragsverarbeiter)

Bei Bankident-Verfahren: Ihr Bankinstitut (Verantwortlicher)

Bei Fotoident-Verfah

Ren: CRIF GmbH (Auftragsverarbeiter)

Bei ID-Austria: ID Austria (Verantwortlicher)

Bonitätsprüfung
Weitere Informationen zur involvierten Logik der Bonitätsprüfung
Vorvertragliche Maßnahme (Art 6 Abs 1 lit b DSGVO) Vor- und Nachname, Anrede, Geburtsdatum, Adresse, Nationalität, Zahlungsinformationen, Ausweisdaten CRIF GmbH (Verantwortlicher)
Verpacken der bestellten Ware und Übergabe an Spedition Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Name, Anschrift, bestellte Ware, Kontaktdaten Arvato Austria (Auftragsverarbeiter)
Spedition, Versand der bestellten Ware Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Name, Anschrift, bestellte Ware, Kontaktdaten

DPD, GLS, Österreichische Post AG, Ingram Micro GmbH (Verantwortliche)

Bei TVs: Ingram Micro GmbH (Verantwortliche)

Aufbau, Montage und Abbau von Leitungen und technischen Geräten beim Kunden Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Name, Adresse, bestellte Produkte, Kontaktdaten

Arge PORR ZECH Telekom (Auftragsverarbeiter)

ms-CNS Communication Network Solutions GmbH (Auftragsverarbeiter)

SPL Tele GmbH & Co KG (Auftragsverarbeiter)

SLC iCable GmbH (Auftragsverarbeiter)

Kontakt-Center Plattform für Telefonanrufe, Webformulare, E-Mails Vertragserfüllung bzw. vorvertragliche Maßnahme (Art 6 Abs 1 lit b DSGVO) Stammdaten Genesys (Auftragsverarbeiter)
Kontakt-Center Plattform für Chats, Social Media Vertragserfüllung bzw. vorvertragliche Maßnahme (Art 6 Abs 1 lit b DSGVO) Stammdaten SpinklR Inc (Auftragsverarbeiter)
Smart Callback - Kunde vereinbart Rückruf-Termin, um nicht an der Hotline zu warten  Vertragserfüllung bzw. vorvertragliche Maßnahme (Art 6 Abs 1 lit b DSGVO) Rufnummer, Termin, Dauer des Telefonats

VirtualQ GmbH (Deutschland) (Auftragsverarbeiter)

Twilio Inc. (Irland) (Auftragsverarbeiter)

AWS (Luxenburg, Deutschland) (Auftragsverarbeiter)

Kundendatenbank Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Stammdaten, Rechnungsdaten

SalesForce (Auftragsverarbeiter)

Workato (Auftragsverarbeiter)

Call-Center (Unterstützen interne Kundenhotline bei Auslastungen, Outbound-Agenturen) Vertragserfüllung (Art 6 Abs 1 lit b DSGVO)
Bei Werbeanrufen: Einwilligung (Art 6 Abs 1 lit a DSGVO)
Stammdaten, Rechnungsdaten, Interaktionen Dekada Komunikacije (Auftragsverarbeiter) auch in Bosnien und Herzegowina und Nordmazedonien

Foundever (Auftragsverarbeiter) auch in der Türkei

Intelia (Auftragsverarbeiter)

Customer Support World k.s. (Auftragsverarbeiter)
Scannen von Kunden-Post Vertragserfüllung bzw. vorvertragliche Maßnahme (Art 6 Abs 1 lit b DSGVO) Stammdaten Post Business Solution GmbH (Auftragsverarbeiter)
Versand von Wartungsinformationen bzw. Informationen über technische Störungen an Business-Kunden Einwilligung (Art 6 Abs 1 lit a DSGVO) E-Mail Adresse, Kundennummer, Vertragsnummer, Vertragsbezeichnung, Standort Eyepin GmbH
Nutzerverzeichnis (Telefonbucheintrag) Rechtliche Verpflichtung (Art 6 Abs 1 lit c DSGVO) iVm Einwilligung (Art 6 Abs 1 lit a DSGVO) Vor- und Nachname, akademischer Grad, Adresse, Rufnummer, ggf. Berufsbezeichnung A1 Telekom Austria AG (Verantwortlicher)
Handyreparatur-Service Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Informationen zum Endgerät (Hersteller, Modell, optischer Zustand, Schaden/Problem des Geräts), IMEI, Kaufdatum, Garantie & Garantiebeleg, Vor- und Nachname, E-Mail Adresse, Telefonnummer Mobiletouch Austria GmbH (Auftragsverarbeiter)
Reparatur von TV-Geräten Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) TV-Geräteinformationen, Beschreibung des Problems, Kontaktdaten zur Terminvereinbarung bzw. Kontaktaufnahme des Herstellers Samsung (Verantwortlicher)
Vernichtung bzw. Schrotten von Endgeräten, die in Magenta-Shops abgegeben werden Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Daten auf Endgerät Platinen Handel Beinhart (Verantwortlicher)
Technische Systeme für den täglichen Betrieb Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Stammdaten, Verkehrsdaten

Microsoft (Irland) (Auftragsverarbeiter)

SAP (Auftragsverarbeiter)

Deutsche Telekom AG (Auftragsverarbeiter)

AWS (Irland) (Auftragsverarbeiter)

Google (Irland) (Auftragsverarbeiter)

Vernichtung von Papierausdrucken (z. B. Verträge aus Shops) Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Stammdaten Reisswolf (Auftragsverarbeiter)
Webshop: Durchführung und Analyse der Bestellung Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) Namen, Anschrift, E-Mail Adresse, Zahlungsdaten, das bestellte Produkt, IP-Adresse, Browser-Sprache, Geräteart, DNS-IP, Betriebssystem des Geräts Revenexx GmbH (Deutschland) (Auftragsverarbeiter)
Marketing und Kundenzufriedenheitsumfragen
Marktforschung Je nach Umfrage: Einwilligung (Art 6 Abs 1 lit a DSGVO) oder Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Anrede, Vor- udn Nachname, Adresse, Telefonnummer, E-Mail, Kundennummer

Triple M Matzka Insights GmbH (Auftragsverarbeiter)

Marketmind GmbH (Auftragsverarbeiter)

Outbound-Calls Einwilligung (Art 6 Abs 1 lit a DSGVO) – Marketing-zustimmung Stammdaten Agenturen, Vertriebspartner (siehe Shopfinder – Magenta)
Rechnungen, Inkasso und Rechnungsprüfung
Erstellung der Rechnung Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Verkehrsdaten Deutsche Telekom IT GmbH
Versand von Rechnungen Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Name, Anschrift Österreichische Post AG (Verantwortliche)
Druck von Rechnungen Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Name, Anschrift, Rechnungsinformationen RAITEC GmbH (Auftragsverarbeiter)
Zahlungsabwicklung Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) IBAN, Rechnungsbetrag

Deutsche Telekom AG (Auftragsverarbeiter)

Banken, Kreditkartenunternehmen, Paypal/Braintree) (Verantwortliche)

Einwendungen gegen die Rechnung Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Ihre getätigten Angaben, Rechnung, Stammdaten, Verkehrsdaten, Zahlungsdaten, Roamingprofil, Rufnummer, Kundennummer, Transaktions-ID

Streitschlichtungsstelle der Rundfunk und Telekom Regulierungsbehörde (RTR) (Verantwortliche)

Drittanbieter der von dem Einspruch betroffen ist (Verantwortlicher)

Inkasso Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) Stammdaten, E-Mail Adresse, Informationen zu Zahlungsrückständen zur Erbringung offener, nicht bezahlter Forderungen

Inkasso-Büros, Rechtsanwälte (Verantwortliche)

Beauftragte Rechtsanwälte (Verantwortliche)

Wirtschaftsprüfung Rechtliche Verpflichtung gemäß BAO (Art 6 Abs 1 lit c DSGVO) Rechnungsdaten Wirtschaftsprüfer, Steuerberater (Verantwortliche)
Produkte und Services
Embedded SIM (eSIM) Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Identifikationsnummer Ihres eSIM-Chips (eID), Seriennummer Ihrer eSIM (ICCID), IP Adresse, Gerätenummer (IMEI-Nummer), Rufnummer

Deutsche Telekom (Auftragsverarbeiter)

Je nach Hersteller Ihres Endgeräts, muss die eID an den jeweiligen Discovery Server übermittelt werden:

Samsung Electronics Co. Ltd. in den USA (Verantwortlicher)

Google LLC in den USA (Verantwortlicher)

Apple Inc. in den USA (Verantwortlicher)

SMS Direct Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Rufnummer, SMS-Inhalt, Account-Zugangsdaten des Kunden und Nutzungsdaten Openmind Networks LTD (Auftragsverarbeiter)
Technology Delivery International - TDI (Auftragsverarbeiter)
Fair & Sicher – Handyversicherung Datenschutzbestimmungen für Handyversicherung Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) gegenüber dem Abwicklungspartner. Magenta agiert hier als Auftragsverarbeiter. Datum, Name der Versicherung, Versicherungsprämie, Name des Versicherungsnehmers, Adresse, E-Mail Adresse, IMEI des versicherten Endgeräts, Name des versicherten Endgeräts

Abwicklungspartner ist Squaretrade (Verantwortlicher)

Versicherer ist CARDIF (Verantwortlicher)

Datenabgleich mit Gemeinden die ein Leitungsrecht haben Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Bei Firmenkunden Firmenname, Adresse, Tarif Gemeinden, die Leitungsrechte gewähren (Verantwortliche)
Chatbot Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Chatinhalte, Profile-ID, Datum und Uhrzeit der Konversation

Deutsche Telekom Digital Labs Private Limited (Auftragsverarbeiter)

Deutsche Telekom (Auftragsverarbeiter)

T-Systems International GmbH (Sub-Auftragsverarbeiter)

AWS (Irland) (Sub-Auftragsverarbeiter)

Microsoft (Irland) (Sub-Auftragsverarbeiter)

Magenta TV

Datenschutzbestimmungen für Magenta TV

Vertragserfüllung (Art 6 Abs 1 lit b DSGVO)

Siehe Datenschutzbestimmungen für Magenta TV

Daten werden für den Betrieb, das versenden von Push-Nachrichten, für Entstörungen, Analysen von Störungen und Schalten von Werbungen an Auftragsverarbeiter übermittelt.

ID zur Verlinkung zwischen der Kundennummer und Diensteanbietern

Deutsche Telekom (Auftragsverarbeiter)

NicePeopleAtWork, S.L. / NPAW Suite (Auftragsverarbeiter)

AT Internet GmbH (Auftragsverarbeiter)

MoEngage (Auftragsverarbeiter)

Whip Networks, Inc. (USA) (Auftragsverarbeiter)

Nowtilus Onlinevertriebs GmbH (Auftragsverarbeiter)

Adjust (Auftragsverarbeiter)

Yospace Technologies Ltd in Großbritannien (Auftragsverarbeiter)

Applied Technologies Internet GmbH (Auftragsverarbeiter)

Tealium Inc. (Auftragsverarbeiter)

ThinkAnalytics (UK) Limited (Autragsverarbeiter)

Broadpeak, Fench Sociéte Anonyme (Auftragsverarbeiter)

Tata Elxsi Ltd (Auftragsverarbeiter)

Accedo Broadband AB (Auftragsverarbeiter)

Netflix Services Germany GmbH (Verantwortlicher)

Disney+ (Verantwortlicher)

RTL+ (Verantwortlicher)

Magenta IoT Hub

Vertragserfüllung (Art 6 Abs 1 lit b DSGVO)

Kunde ist selbst datenschutzrechtlicher Verantwortlicher im Sinne der DSGVO.

Account-Informationen und Log-Daten der nutzenden Personen Telemetriedaten 

Thingsboard Inc. (Auftragsverarbeiter)

AWS (Irland) (Sub-Auftragsverarbeiter)

IT-Novum (Auftragsverarbeiter)

Mein Magenta, Mein S-Budget Mobile

Datenschutzerklärung für den Self-Service-Bereich „Mein Magenta“/ „Mein S-Budget Mobile“ der T-Mobile Austria GmbH

Vertragserfüllung (Art 6 Abs 1 lit b DSGVO)

Einwilligung (Art 6 Abs 1 lit a DSGVO)

Stammdaten, Rechnungsdaten inkl. EGN, Verbrauch von aktuellen Minuten, Daten, SMS, Profile ID, Verwaltung von Einwilligungserklärungen

Bei Verwendung der Spracheingabe bzw. Diktierfunktion: Gesprochener Inhalt

Kundenfeedback, Benutzerumfragen (ohne Personenbezug)

Für den Betrieb der App notwendige Cookies

Push-Benachrichtigungen

Einbindung von Karten: Standortdaten, IP Adresse

Remarketing: Cookies

Auswertung des Nutzungsverhaltens in anonymisierter bzw. pseudonymisierter Form

Loyalty Juggernaut, Inc

(Auftragsverarbeiter)

Deutsche Telekom Digital Labs Private Limited (Auftragsverarbeiter)

Betriebssystem-Anbieter:

Google Ireland (Verantwortliche) oder

Apple Inc. (Verantwortliche)

Usabilla B.V. (Auftragsverarbeiter)

Adjust (Auftragsverarbeiter)

MoEngage (Auftragsverarbeiter)

Google Maps: Google Inc, USA (Verantwortlicher)

Google Adwords: Google Inc, USA

MoEngage (Auftragsverarbeiter)

Salesforce (Auftragsverarbeiter)

Magenta Moments

Datenschutzerklärung für den Self-Service-Bereich „Mein Magenta“/ „Mein S-Budget Mobile“ der T-Mobile Austria GmbH

Vertragserfüllung (Art 6 Abs 1 lit b DSGVO)

Profile ID, Teilnahme an Gewinnspielen; Bei Gewinnern auch Name, Kontaktdaten wie E-Mail Adresse und Telefonnummer


Loyalty Juggernaut, Inc

(Auftragsverarbeiter)

Deutsche Telekom Digital Labs Private Limited (Auftragsverarbeiter)

Bei Gewinnspielen je nach Art:

  • Bei Reise-Gewinnspielen ist das Buchungsbüro TLC Worldwide aus Deutschland
  • Bei Veranstaltungen: Veranstalter bzw. Presse-Agenturen der Veranstalter
  • Bei Sponsoring zu ÖFB: Agentur Mataracan

(alle selbst Verantwortliche)

Streaming-Dienste Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) User ID um eine Verbindung zwischen dem Kunden und dem Dienst herstellen zu können. Dies ist zur Abrechnung notwendig.

Netflix (Verantwortlicher)

Disney+ (Verantwortlicher)

Sky (Verantwortlicher)

Magenta Business Domaincheck und Domainbestellung Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) Domainname

Ascio Technologies, Corp.
(Verantwortlicher) – Registrar der Domains

Nic.at (Verantwortlicher) – Registrar bei österreichischen Domains

Newsletter
Versand von Presseaussendungen an Journalist:innen Einwilligung (Art 6 Abs 1 lit a DSGVO) E-Mail Adresse: Die E-Mail Adresse wird entweder direkt von den Journalist:innen an T-Mobile Austria GmbH übermittelt oder T-Mobile Austria findet die E-Mail Adresse an öffentlich erreichbaren Stellen Eyepin GmbH
(Auftragsverarbeiter)
Versand von Newsletter zu aktuellen Kampagnen an Topseller Einwilligung (Art 6 Abs 1 lit a DSGVO) Vor- und Nachname, E-Mail Adresse Eyepin GmbH (Auftragsverarbeiter)
Social Media
Kundenabgleich, Effizienzmessung und Optiminierung interessensbezogener Werbung auf Online-Plattformen Einwilligung (Art 6 Abs 1 lit a DSGVO) E-Mail Adresse, Rufnummer, Kaufverhalten

Google Ireland
(Verantwortliche)

TikTok Technology Limited
(Verantwortliche)

Snap Inc.
(Verantwortliche)

Meta Platform Ireland Limited 
(Verantwortliche)