Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer App.
DvK Kommunikations GmbH, Nicolaistr. 19, D-12247 Berlin · vertreten durch den Geschäftsführer Benjamin Marx · E-Mail: info@dvk-kommunikation.de · Telefon: +49 (0)30 26393599-0
Unser Hosting-Provider erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse (anonymisiert), Datum und Uhrzeit der Anfrage. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb). Die Logfiles werden spätestens nach 14 Tagen gelöscht.
Wenn Sie uns über das Formular auf dieser Website oder per E-Mail kontaktieren, werden Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Daten werden nach abschließender Klärung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Diese Website verwendet keine Analyse-, Werbe- oder Tracking-Cookies. Wir nutzen lediglich den Local Storage des Browsers, um folgende technisch notwendige Informationen auf Ihrem Gerät zu speichern: gewählte Oberflächensprache (Schlüssel: dvk-lang), Katalog-Cache und Ihre Auswahlen im Shop (dvk-shop-vXX), Ihre aktuelle Login-Sitzung (dvk-session-vX), den Warenkorb (dvk-cart-vX) sowie zwei kleine Marker, um einen Besuch nur einmal zu zählen (dvk-seen, dvk-lastvisit). Es handelt sich um technisch notwendige Funktionalität auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG. Es werden keine Drittanbieter-Cookies gesetzt.
Zur anonymen Reichweitenmessung erfassen wir ausschließlich aggregiert die Anzahl der Seitenaufrufe, Besuche und Nutzungen des Tarifrechners sowie die ungefähre Herkunft (Land, Bundesland, Stadt), die aus der IP-Adresse abgeleitet wird. Die IP-Adresse selbst wird dabei nicht gespeichert — es werden ausschließlich anonyme Summen ohne Personenbezug gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Reichweitenauswertung).
Wenn Ihr Administrator für Sie einen Zugang zu dieser Plattform anlegt, speichern wir zur Authentifizierung und Kontoverwaltung folgende Daten: Benutzername, Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer sowie das Passwort — ausschließlich als gesalzener SHA-256-Hash, niemals im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zugangskontrolle). Beim ersten Login werden Sie aufgefordert, das automatisch erzeugte Passwort zu ändern. Kontodaten werden sowohl lokal in Ihrem Browser/Gerät gespeichert (für Offline-Nutzung) als auch zentral bei unserem Auftragsverarbeiter Upstash (siehe Punkt 8), damit Sie sich von jedem Gerät einloggen können. Konten werden auf Anfrage an info@dvk-kommunikation.de gelöscht oder bei Beendigung des Vertragsverhältnisses.
Im Rahmen des Kundenportals verarbeiten wir die zu Ihrem Unternehmen gehörenden Vertrags- und Bestandsdaten (z. B. Mobilfunk- und Festnetzverträge, Rufnummern, Kundenkonten/BAN, TK-Anlagen, Miet- und Hardwareverträge, Bestellungen und Störungsmeldungen), damit Sie diese im Portal einsehen und verwalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen bzw. Ihrem Unternehmen bestehenden Dienstleistungsvertrags).
Hinterlegen von Rechnungen. Mobilfunkrechnungen (PDF) können im Portal hochgeladen oder an unser Rechnungs-Postfach Rechnungen@dvk-berlin.de gesendet werden. Senden Sie eine Rechnung an dieses Postfach, verarbeiten wir die Absender-Adresse zur automatischen Zuordnung zum richtigen Kundenkonto sowie den PDF-Anhang. Eine automatische Zuordnung erfolgt nur, wenn die Absender-Adresse einem bei uns hinterlegten Zugang entspricht; andernfalls wird die Rechnung von uns manuell zugeordnet. Das Postfach wird bei unserem Hosting-Provider mit Serverstandort in Deutschland betrieben.
KI-gestützte Auslesung. Zur strukturierten Auswertung (Zuordnung der Kosten je Rufnummer, Grundgebühren, Verbindungs- und Zusatzkosten) werden die in der Rechnung enthaltenen Angaben automatisiert durch ein KI-Sprachmodell unseres Auftragsverarbeiters Anthropic PBC (USA) ausgelesen (siehe Punkt 8). Dabei können personenbezogene Daten verarbeitet werden, insbesondere Rufnummern sowie ggf. Namen und Kunden-/Vertragsnummern. Die übermittelten Inhalte werden von Anthropic nicht zum Training von KI-Modellen genutzt und nur kurzzeitig zur Bearbeitung der Anfrage verarbeitet. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt — die Auslesung dient ausschließlich der Aufbereitung der Daten zur Anzeige.
Speicherung. Die ausgelesenen Werte sowie die Original-PDF werden in der Plattform gespeichert (Datei-Ablage über Vercel Blob, EU-Region Frankfurt) und sind ausschließlich dem jeweiligen Kunden sowie uns zugänglich. Rechtsgrundlage für die Auslesung und Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Rechnungs- und Kostenauswertung). Eine Löschung erfolgt auf Anfrage bzw. nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.
Zum Betrieb dieser Plattform setzen wir folgende sorgfältig ausgewählte Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO ein:
· Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — Hosting unseres Serverless-API-Proxys in der Region Frankfurt (fra1). Verarbeitet IP-Adressen (nur auf Transportebene) sowie die Daten der API-Anfragen. Über Vercel Blob (EU-Region Frankfurt) werden zudem die hochgeladenen bzw. per E-Mail eingegangenen Rechnungs-PDFs gespeichert. AVV: vercel.com/legal/dpa.
· Upstash Inc. (548 Market St PMB 65061, San Francisco, CA 94104, USA) — verschlüsselte Redis-Benutzerdatenbank, gehostet in der Region Frankfurt (eu-central-1). Speichert Benutzername, gehashtes Passwort und Profildaten sowie die Portal-Vertrags- und Rechnungsdaten. AVV erhältlich über das Upstash-Dashboard.
· Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) — KI-gestützte Auslesung von Mobilfunkrechnungen über die Claude-API. Erhält den Inhalt der zur Auswertung übermittelten Rechnungs-PDFs (u. a. Rufnummern, ggf. Namen und Kundennummern). Eingaben werden nicht zum KI-Training verwendet und nur kurzzeitig verarbeitet. Drittlandübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO; Auftragsverarbeitungs-/Datenverarbeitungs-Nachtrag (DPA) von Anthropic.
· EmailJS LLC (Newark, NJ, USA) — transaktionaler E-Mail-Versand (Zugangsdaten, Bestellstatus, Ticket-Updates). Erhält Empfänger-Adresse, Name und Mailtext. Drittlandübermittlung in die USA auf Basis der EU-Standardvertragsklauseln (SCC) und der EU-US-Datenschutzrahmenvereinbarung (DPF).
· Salesforce.com EMEA Ltd. (Dublin, Irland) — CRM-Datenintegration für Bestellungen, Tickets und Kundenfälle (je nach Konfiguration Ihres DvK-Vertrags). EU-Standort, AVV vorhanden.
Darüber hinaus erfolgt eine Weitergabe Ihrer Daten nur, soweit gesetzlich erforderlich.
Personenbezogene Daten werden primär innerhalb der Europäischen Union verarbeitet (Frankfurter Rechenzentren bei Vercel und Upstash, Dublin bei Salesforce, Mail-Postfach in Deutschland). Wo eine Verarbeitung in einem Drittland unvermeidlich ist — insbesondere bei Anthropic PBC (USA) für die KI-gestützte Rechnungsauslesung sowie bei EmailJS LLC (USA) für den Versand von Benachrichtigungsmails — erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. des Angemessenheitsbeschlusses unter dem EU-US Data Privacy Framework. Die Mutterkonzerne von Vercel Inc. und Upstash Inc. haben ihren Sitz in den USA; die tatsächliche Datenspeicherung und -verarbeitung für unseren Anwendungsfall ist jedoch vertraglich auf EU-Server festgelegt.
Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das jederzeitige Widerrufsrecht einer erteilten Einwilligung mit Wirkung für die Zukunft zu (Art. 7 Abs. 3 DSGVO). Zur Ausübung wenden Sie sich an info@dvk-kommunikation.de.
Ihnen steht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, zuständig.
Wir verwenden das verbreitete SSL/TLS-Verschlüsselungsverfahren in Verbindung mit der höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen kontinuierlich gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch Unbefugte ab.
Unser Angebot richtet sich an Erwachsene. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Einwilligung der Eltern bzw. Erziehungsberechtigten.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Wir sind nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/. Unsere E-Mail-Adresse finden Sie oben. Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.