Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website, bei der Bestellung und im Kundenportal von Phonestar ist:

Phonestar LLC
30 N Gould St Ste N
Sheridan, WY 82801
Vereinigte Staaten von Amerika
Telefon: +49 151 16347800
E-Mail: [email protected]

Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an [email protected].

Kontakt für Datenschutzfragen: Phonestar LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Vereinigte Staaten von Amerika, E-Mail: [email protected].

Phonestar ist eine cloudbasierte Telefonanlage mit Rufnummern, App, Kundenportal, Sprachassistenten (Voice-Agents). Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für Ihre Bestellung, für die Erbringung der Telekommunikationsleistung, für die Abrechnung und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Wir setzen auf dieser Website keine Cookies zur Wiedererkennung und verwenden keine Analyse- oder Werbedienste. Ihr Browser speichert nur, was Sie selbst wählen oder in den Warenkorb legen: Land und Kundenart für die Preisanzeige und den Warenkorb (Abschnitt 3.4). Schriftarten liefern wir von unserem eigenen Server aus; es findet dafür kein Abruf bei Dritten statt. Fremde Dienste sind nur am Beratungsformular, in der Kasse und auf der Zahlseite eingebunden: Cloudflare Turnstile (Abschnitt 3.3), in der Kasse für Anschriften außerhalb von Deutschland, Österreich und der Schweiz, nur mit Ihrer Einwilligung, die Adressvorschläge von Google (Abschnitt 4.2) und auf der Zahlseite das Zahlungsformular von Stripe (Abschnitt 5.3). Während einer Zahlung setzt die Website ein technisch notwendiges Cookie (Abschnitt 5.3). Was die Website speichert und wozu Sie einwilligen können, steht in einfachen Worten auf der Seite Datenschutz-Einstellungen. Das Kundenportal verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (Abschnitt 7).

Diese Datenschutzerklärung informiert Sie als Besucher der Website, als Interessent, als Kunde und als Benutzer eines Kunden. Soweit wir Daten von Anrufern unserer Kunden verarbeiten, tun wir das im Auftrag des jeweiligen Kunden (Abschnitte 8 und 9); verantwortlich ist dann der Kunde.

3.1 Aufruf der Seiten

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer) und Angaben zum Browser und Betriebssystem. Wir verarbeiten diese Daten, um die Seiten auszuliefern und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird über das Netz der Cloudflare, Inc. ausgeliefert (Schutz vor Angriffen und Überlast); Cloudflare verarbeitet dabei Verbindungsdaten wie Ihre IP-Adresse in unserem Auftrag (Abschnitte 12 und 13). Server-Protokolle mit diesen Angaben speichern wir nur so lange, wie es für den sicheren Betrieb und die Aufklärung von Störungen oder Angriffen erforderlich ist, und werten sie nur zu diesem Zweck aus. Zum Hosting siehe Abschnitt 12.

3.2 Beratungsformular

Wenn Sie das Formular „Beratungsgespräch vereinbaren“ absenden, verarbeiten wir die von Ihnen eingegebenen Angaben: Name und E-Mail-Adresse (Pflichtangaben) sowie — freiwillig — Unternehmensname und Anschrift, Telefonnummer, Anzahl der Mitarbeiter, Ihre Nachricht, die bevorzugte Kontaktmethode und die bevorzugte Uhrzeit. Die Angaben werden als E-Mail über unseren eigenen E-Mail-Server an unser Postfach gesendet; eine Speicherung in einer Datenbank der Website findet nicht statt.

Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Beratungsanfragen löschen wir, wenn Ihr Anliegen erledigt ist und kein Vertrag zustande kommt.

3.3 Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Zum Schutz des Beratungsformulars und der Kasse vor automatisierten Eingaben verwenden wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dazu wird ein Skript von challenges.cloudflare.com geladen; Cloudflare erhält dabei Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät und prüft, ob die Eingabe von einem Menschen stammt. Unser Server lässt das Ergebnis anschließend bei Cloudflare bestätigen und übermittelt dazu das Prüf-Token und Ihre IP-Adresse. Ist Cloudflare nicht erreichbar, wird eine Beratungsanfrage trotzdem angenommen. Cloudflare setzt für Turnstile keine Cookies zur Wiedererkennung.

Zusätzlich verwenden wir ein für Menschen unsichtbares Formularfeld und messen die Zeit zwischen Anzeige und Absenden des Formulars. Diese beiden Prüfungen laufen ausschließlich auf unserem Server.

Rechtsgrundlage ist unser Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsverarbeiter; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Abschnitt 13).

3.4 Preisanzeige und Warenkorb im Browser

Wählen Sie in der Kopfleiste, im Warenkorb oder in der Kasse Ihr Land und ob Sie als Privatperson oder als Firma bestellen, speichert Ihr Browser diese Wahl in zwei Cookies (ps-land und ps-kundenart, je ein Jahr) und im lokalen Speicher des Browsers. Unser Server liest die Cookies nur, um die Preise passend anzuzeigen (brutto mit Umsatzsteuer oder netto). Ohne Wahl zeigt die Website Preise für Privatkunden in dem Land, das sich aus Ihrer IP-Adresse ergibt; diese Angabe liefert Cloudflare bei der Auslieferung der Website (Abschnitt 3.1), und wir speichern sie nicht.

Den Inhalt Ihres Warenkorbs (Tarif, Zahl der Benutzer, eSIM-Datenpakete) hält Ihr Browser im lokalen Speicher, bis Sie ihn leeren oder bestellen; an unseren Server geht er erst in der Kasse.

Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Einwilligung in weitere Dienste: Beim ersten Aufruf in einer Sitzung fragt ein Hinweisfenster, für wen Preise angezeigt werden sollen (Privat oder Firma, Land), und ob Sie weitere Dienste erlauben („Alles erlauben“) oder nur die notwendigen Funktionen nutzen möchten („Nur Notwendige“). Schließen Sie das Fenster ohne Wahl, gilt „Nur Notwendige“. Zweck der Einwilligung ist, Dienste nur dann zu nutzen, wenn Sie das möchten; welche das sind, steht auf der Seite Datenschutz-Einstellungen und in Abschnitt 4.2. Ihre Entscheidung speichert Ihr Browser nur im Sitzungsspeicher (ps-consent: Ihre Wahl und der Zeitpunkt), nicht in einem Cookie und nicht dauerhaft; mit dem Ende der Sitzung (Schließen des Browsers bzw. Tabs) wird sie gelöscht, und wir fragen beim nächsten Besuch erneut. An unseren Server geht sie nicht. Rechtsgrundlage für die Speicherung der Entscheidung ist § 25 Abs. 2 Nr. 2 TDDDG, für die eingewilligten Dienste Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Datenschutz-Einstellungen“ bzw. „Einwilligung widerrufen“ im Fuß jeder Seite oder auf der Seite Datenschutz-Einstellungen.

4.1 Bestellung über die Website (Warenkorb und Kasse)

Wenn Sie über die Kasse der Website bestellen, verarbeiten wir:

• die Angabe, ob Sie als Privatperson oder als Firma bestellen, bei Firmen den Firmennamen und gegebenenfalls die Umsatzsteuer-Identifikationsnummer,
• Vorname, Nachname, E-Mail-Adresse und Telefonnummer,
• die Anschrift (Straße und Hausnummer, gegebenenfalls Adresszusatz, Postleitzahl, Ort, Land),
• bei Privatpersonen das Geburtsdatum,
• den Inhalt Ihres Warenkorbs (Tarif, Zahl der Benutzer, eSIM-Datenpakete) mit den Preisen und der Umsatzsteuer,
• gegebenenfalls einen Empfehlungscode,
• Ihre Bestätigung, die AGB und die Widerrufsbelehrung gelesen zu haben, gegebenenfalls Ihr Verlangen, den Aktivierungscode einer eSIM vor Ablauf der Widerrufsfrist zu erhalten, jeweils mit Zeitpunkt,
• technische Angaben: Ihre IP-Adresse zur Begrenzung von Missbrauch, das daraus abgeleitete Land und die Sprache der Seite.

Bestätigungscode: Bevor Sie bestellen können, senden wir an die angegebene E-Mail-Adresse einen sechsstelligen Code; damit bestätigen Sie, dass die Adresse Ihnen gehört. Der Code ist zehn Minuten gültig; nach drei Fehlversuchen fordern Sie einen neuen an. Der Versand erfolgt über unseren eigenen E-Mail-Server. Den Code speichern wir nicht in einer Datenbank: Die Prüfung läuft über ein von unserem Server signiertes Kennzeichen, das Ihr Browser bis zur Bestellung hält, und einen Zähler der Fehlversuche im Arbeitsspeicher unseres Servers, der mit dem Code verfällt.

Übermittlung an unser Abrechnungssystem: Mit dem Absenden übermittelt die Website Ihre Bestellung an das Abrechnungssystem der Phonestar LLC, das wir selbst betreiben (Abschnitt 12). Dort wird die Bestellung gespeichert und bearbeitet; von dort erhalten Sie die Eingangsbestätigung per E-Mail. Die Website selbst speichert Ihre Bestellung nicht in einer Datenbank. Ist an der Kasse eine Zahlung fällig, leitet die Website Sie zur Zahlseite weiter (Abschnitt 5.1); bis Sie die Bestätigungsseite erreichen, merkt sich Ihr Browser im lokalen Speicher die Bestellnummer, ob eine Zahlung offen ist, und gegebenenfalls den Zahlungslink, höchstens 14 Tage. Auf der Bestätigungsseite wird der Warenkorb in Ihrem Browser geleert.

Schutz vor Missbrauch: Vor dem Absenden verwenden wir Cloudflare Turnstile, ein für Menschen unsichtbares Formularfeld, eine Zeitmessung und eine Begrenzung der Bestellungen und Code-Anforderungen je IP-Adresse sowie der Code-Anforderungen je E-Mail-Adresse (Abschnitt 3.3).

Zweck und Rechtsgrundlage: Wir verarbeiten die Angaben, um den Vertrag mit Ihnen zu schließen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO) und um die Bestandsdaten zu erheben, zu denen wir als Anbieter von Telekommunikationsdiensten verpflichtet sind, insbesondere Name, Anschrift und bei natürlichen Personen das Geburtsdatum (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 172 TKG). Der Schutz vor Missbrauch beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung: Kommt ein Vertrag zustande, wird die Bestellung Teil Ihrer Vertragsunterlagen; es gelten die Fristen in Abschnitt 14, für Bestandsdaten nach § 172 TKG bis zum Ablauf des Kalenderjahres, das auf das Vertragsende folgt. Lehnen wir die Bestellung ab oder stornieren Sie sie, löschen wir sie, sobald sie für die Bearbeitung und mögliche Rückfragen nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.2 Adressvorschläge (OpenPLZ, Google Places)

Damit Ihre Anschrift richtig und vollständig ist, schlägt die Kasse beim Eintippen passende Orte und Straßen vor. Sie können Ihre Anschrift immer auch ohne Vorschläge eintragen.

Deutschland, Österreich und Schweiz: Die Vorschläge stammen aus der OpenPLZ API (openplzapi.org), einem freien Verzeichnis der Postleitzahlen, Orte und Straßen. Ihr Browser fragt dabei nur unseren Server; unser Server fragt OpenPLZ und übermittelt dorthin ausschließlich das Land, die Postleitzahl, den Ort und den Anfang des Straßennamens, den Sie eingetippt haben, ohne Hausnummer, ohne Ihre IP-Adresse und ohne weitere Angaben zu Ihrer Person. Die Antworten speichern wir bis zu 24 Stunden im Arbeitsspeicher unseres Servers, damit gleiche Anfragen nicht erneut gestellt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer richtigen und vollständigen Anschrift, die wir als Bestandsdaten erheben müssen (Art. 6 Abs. 1 lit. f DSGVO).

Andere Länder (Google Places): Für Anschriften außerhalb von Deutschland, Österreich und der Schweiz nutzen wir den Dienst „Places Autocomplete“ der Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Diese Vorschläge gibt es nur, wenn Sie „Alles erlauben“ gewählt haben (Abschnitt 3.4); ohne Einwilligung tragen Sie die Anschrift frei ein. Das Skript von Google lädt die Kasse auch dann erst, wenn Sie ein solches Land gewählt haben und in das Straßenfeld klicken, nicht vorher und auf keiner anderen Seite.

Während Sie tippen, übermittelt Ihr Browser Ihre Eingabe im Straßenfeld, Ihre IP-Adresse und technische Angaben zu Browser und Gerät an Google; wählen Sie einen Vorschlag, ruft die Kasse die Bestandteile dieser Adresse bei Google ab. Ihre übrigen Angaben aus der Kasse (etwa Name, E-Mail-Adresse oder Geburtsdatum) erhält Google nicht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können (Abschnitt 3.4). Google verarbeitet die Daten als eigener Verantwortlicher nach den Bedingungen der Google Maps Platform und ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Abschnitt 13); weitere Informationen finden Sie in der Datenschutzerklärung von Google.

4.3 Bestandsdaten und weitere Bestellwege

Für die Einrichtung Ihres Anschlusses und den Vertrag verarbeiten wir, aus der Kasse, im Kundenportal oder aus Ihren Angaben in Textform:

• E-Mail-Adresse, Vorname, Nachname, Telefonnummer,
• Anschrift (Straße und Hausnummer, Postleitzahl, Ort, Land), bei natürlichen Personen das Geburtsdatum,
• die Angabe, ob Sie als Privat- oder als Geschäftskunde bestellen, und den gewählten Tarif,
• bei Geschäftskunden: Firma, gegebenenfalls Registernummer, Registergericht und den Vertretungsberechtigten, gegebenenfalls Umsatzsteuer-Identifikationsnummer,
• gegebenenfalls einen Empfehlungscode.

Zweck ist der Abschluss und die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung telekommunikationsrechtlicher Pflichten zur Erhebung von Bestandsdaten (§ 172 TKG, Art. 6 Abs. 1 lit. c DSGVO). Die Telefonnummer brauchen wir, damit wir Sie bei Rückfragen erreichen, insbesondere zu Rufnummernmitnahmen.

Geben Sie eine Umsatzsteuer-Identifikationsnummer aus der EU an, prüfen wir sie über das System VIES der Europäischen Kommission; dabei wird die Nummer an die Kommission übermittelt. Rechtsgrundlage ist die korrekte steuerliche Behandlung der Rechnung (Art. 6 Abs. 1 lit. c DSGVO).

5.1 Zahlung

Rechnungen bezahlen Sie über die gesicherte Zahlseite eines zugelassenen Zahlungsdienstleisters, die Sie aus dem Kundenportal erreichen. Ist bei einer Bestellung über die Website an der Kasse eine Zahlung fällig, leitet die Kasse Sie nach dem Absenden auf unsere Zahlseite (Adresse phonestar.io/link/…) weiter, in die das Zahlungsformular des Zahlungsdienstleisters eingebettet ist (Abschnitt 5.3); den Link dazu erhalten Sie auch per E-Mail. Dafür übergeben wir dem Zahlungsdienstleister den Betrag, die Bestellnummer und die Adresse, auf die er Sie nach der Zahlung zurückleitet. Der Zahlungsdienstleister ist ein beaufsichtigtes Zahlungsinstitut. Ihre Zahlungsdaten (etwa Kartennummer oder Kontoverbindung) geben Sie direkt auf seiner Zahlseite ein; er verarbeitet sie für die Zahlungsabwicklung, zur Erfüllung seiner gesetzlichen Pflichten und zur Betrugsprävention in eigener Verantwortung. Hinterlegen Sie dort ein Zahlungsmittel für künftige Rechnungen, speichert es der Zahlungsdienstleister.

Wir erhalten vom Zahlungsdienstleister nur den Zahlungsstatus und die für Buchhaltung und Abrechnung nötigen Angaben: Betrag, Zeitpunkt, Zahlungsart, eine Kennung des Zahlungsvorgangs bzw. des hinterlegten Zahlungsmittels und gegebenenfalls die letzten Ziffern der Karte oder des Kontos. Vollständige Kartendaten speichern wir nicht.

Der Zahlungsdienstleister hat seinen Sitz in der EU oder in den USA. Bei einem Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); siehe Abschnitt 13. Den konkreten Zahlungsdienstleister sehen Sie auf der Zahlseite; im Kundenportal nennen wir ihn, bevor Sie zur Zahlseite wechseln, und auf Anfrage. Auf unserer Zahlseite phonestar.io/link/… ist es Stripe (Abschnitt 5.3).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.2 Rechnungen

Rechnungen, Gutschriften und Mahnungen erstellen wir mit unserer Abrechnungsplattform, die wir selbst betreiben (Abschnitt 12). Dort sind Ihre Stammdaten (Name bzw. Firma, Anschrift, Land, E-Mail-Adresse, gegebenenfalls Umsatzsteuer-Identifikationsnummer), die Rechnungspositionen, das Guthaben und der Zahlungsstatus gespeichert.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, in der Regel zehn Jahre ab Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde.

Über den Link in der Rechnungs-E-Mail sehen Sie die Rechnung auf unserer Website (Adresse phonestar.io/link/…) und können sie als PDF laden. Unser Server ruft die Rechnung dazu bei der Abrechnungsplattform ab und übermittelt ihr Ihre IP-Adresse, damit missbräuchliche Abrufe begrenzt werden können (Art. 6 Abs. 1 lit. f DSGVO). Der Link enthält ein nicht erratbares Kennzeichen; wer ihn kennt, kann die Rechnung sehen. Geben Sie ihn deshalb nicht weiter.

5.3 Zahlungsabwicklung auf unserer Zahlseite (Stripe)

Auf unserer Zahlseite (Adresse phonestar.io/link/…) bezahlen Sie über ein eingebettetes Zahlungsformular der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Zweck ist die Abwicklung Ihrer Zahlung und die Abwehr von Betrug. Das Skript von Stripe (von js.stripe.com) laden wir nur auf der Zahlseite und erst, wenn die Zahlung vorbereitet ist, nicht auf den übrigen Seiten der Website. Dabei erhält Stripe Ihre Zahlungsdaten (etwa Kartennummer, Ablaufdatum und Prüfziffer oder Kontoverbindung, Name, gegebenenfalls E-Mail-Adresse), Ihre IP-Adresse und Informationen zu Browser und Gerät sowie den Betrag und den Zweck der Zahlung. Ihre Zahlungsdaten geben Sie direkt in das Formular von Stripe ein; sie erreichen unseren Server nicht. Stripe setzt dabei eigene Cookies und ähnliche Techniken ein, um Betrug zu erkennen und die Zahlung sicher abzuwickeln. Stripe verarbeitet die Daten für die Zahlungsabwicklung, zur Erfüllung seiner gesetzlichen Pflichten und zur Betrugsprävention in eigener Verantwortung; weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; die Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Abschnitt 13).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Cookies von Stripe sind für die von Ihnen gewünschte Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung fragen wir dafür nicht ab; wer nicht über die Zahlseite bezahlen möchte, kann uns schreiben.

Cookie während der Zahlung: Beginnt auf der Zahlseite ein Bezahlvorgang, setzt unser Server ein technisch notwendiges Cookie ps-claim-… (ein zufälliger Nachweis, dass der Vorgang zu Ihrem Browser gehört, für Skripte nicht lesbar, höchstens 24 Stunden). Es dient nur dazu, den Stand Ihrer Zahlung abzufragen, ohne den Nachweis in der Adresse zu übertragen. Beim bloßen Aufruf der Seite wird es nicht gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Unser Server übermittelt beim Laden der Zahlseite und während der Zahlung Ihre IP-Adresse an unsere Abrechnungsplattform, damit missbräuchliche Aufrufe begrenzt werden können (Art. 6 Abs. 1 lit. f DSGVO).

6.1 Plausibilitätsprüfung und Identitätsprüfung im Einzelfall

Plausibilitätsprüfung: Vor der Freischaltung Ihres Anschlusses prüfen wir die Bestandsdaten aus Ihrer Bestellung auf Plausibilität, insbesondere ob die angegebene Anschrift existiert (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 172 TKG). Dafür nutzen wir die Angaben, die Sie uns gemacht haben, und die Verzeichnisse hinter den Adressvorschlägen der Kasse (Abschnitt 4.2). Einen Ausweis verlangen wir bei der Bestellung nicht.

Identitätsprüfung nur im Einzelfall: Bestehen Anhaltspunkte, dass Angaben unrichtig sind oder Rufnummern missbraucht werden sollen, oder ist ein Nachweis aus anderen Gründen erforderlich (etwa bei Unternehmen oder bei Ortsrufnummern), können wir im Einzelfall Ihre Identität bzw. die Ihres Vertretungsberechtigten prüfen. Wir teilen Ihnen dann mit, welche Nachweise nötig sind. Nutzen wir dafür das gesicherte Online-Verfahren eines beauftragten Prüfdienstes, fotografieren Sie einen gültigen amtlichen Lichtbildausweis; der Prüfdienst liest die Angaben aus und prüft die Echtheit des Dokuments. Gegebenenfalls nehmen Sie zusätzlich ein Selbstbild auf, das der Prüfdienst mit dem Foto im Ausweis abgleicht (Selfie-Abgleich).

Datenarten im Einzelfall: Angaben aus dem Ausweis (insbesondere Name, Geburtsdatum, Anschrift soweit angegeben, Staatsangehörigkeit, Ausweisart, Ausweisnummer, Gültigkeit), das Bild des Ausweises, beim Selfie-Abgleich das Selbstbild und die daraus gewonnenen biometrischen Merkmale, außerdem technische Angaben zum Prüfvorgang (Zeitpunkt, Gerät und Browser, IP-Adresse).

Rechtsgrundlagen: Die Erhebung der Bestandsdaten beruht auf unserer gesetzlichen Pflicht nach § 172 TKG (Art. 6 Abs. 1 lit. c DSGVO), eine Prüfung im Einzelfall auf der Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und auf unserem berechtigten Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für einen Selfie-Abgleich verarbeitet der Prüfdienst biometrische Daten; das geschieht nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor dem Start der Prüfung einholen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [email protected]; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Was wir erhalten: Vom Prüfdienst erhalten wir das Ergebnis der Prüfung und die geprüften Stammdaten (Name, Geburtsdatum, Anschrift, Ausweisart und Gültigkeit). Das Bild Ihres Ausweises, Ihr Selbstbild und biometrische Merkmale erhalten und speichern wir nicht.

Empfänger und Speicherdauer: Der Prüfdienst ist unser Auftragsverarbeiter und verarbeitet die Daten in der EU. Er löscht Ausweisbild, Selbstbild und biometrische Merkmale nach Abschluss der Prüfung. Das Ergebnis der Prüfung und die geprüften Stammdaten bewahren wir für die Dauer des Vertrags und darüber hinaus bis zum Ablauf des Kalenderjahres auf, das auf das Vertragsende folgt (§ 172 TKG). Den Prüfdienst nennen wir Ihnen, bevor die Prüfung beginnt, und auf Anfrage.

6.2 Standortnachweis

Für Ortsrufnummern benötigen wir einen Nachweis über Ihren Standort im jeweiligen Ortsnetz. Den Nachweis laden Sie als PDF-Datei im Kundenportal hoch. Die Datei liegt in einem nicht öffentlichen Speicherbereich; ein Mitarbeiter prüft sie und gibt den Standort frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Standortnachweise speichern wir, solange Sie Rufnummern des betreffenden Ortsnetzes nutzen, und darüber hinaus bis zum Ablauf des Kalenderjahres, das auf das Ende der Nutzung folgt.

Im Kundenportal verwalten Sie Ihre Telefonanlage, Benutzer, Rufnummern, Ansagen, Voice-Agents und Bestellungen. Die Anmeldung erfolgt über einen Link, den wir an Ihre E-Mail-Adresse senden. Für die Dauer der Anmeldung setzt das Portal technisch notwendige Cookies; weitere Cookies, Analyse- oder Werbedienste setzen wir im Portal nicht ein.

Kontodaten, Mandanten- und Benutzerdaten, Bestellungen und Einstellungen speichern wir in einer selbst betriebenen Datenbank (Supabase, selbst gehostet; Abschnitt 12). Eingriffe unserer Mitarbeiter in Ihr Kundenkonto werden protokolliert.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Speicherung der Anmelde-Cookies § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Kundenkonto, Telefonanlage, Benutzer, Ansagen, Anruflisten, Voice-Agents und Anrufberichte löschen wir nach Vertragsende, sobald keine gesetzlichen Aufbewahrungsfristen oder telekommunikationsrechtlichen Auskunftspflichten entgegenstehen. Stammdaten, die für Rechnungen benötigt werden, bewahren wir nach Abschnitt 5 auf; Bestandsdaten nach § 172 TKG bis zum Ablauf des Kalenderjahres, das auf das Vertragsende folgt.

Support-Anfragen

Bestellungen von Ortsrufnummern und internationalen Rufnummern sowie Rufnummernmitnahmen gehen als Support-Anfrage bei uns ein und werden von Mitarbeitern bearbeitet. Anfragen, die Sie per E-Mail an uns richten, speichern wir in unserem Postfach, bis sie erledigt sind und keine Rückfragen mehr zu erwarten sind; nach Vertragsende löschen wir sie, sobald keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.1 Telefonanlage und Vermittlung

Ihre Telefonanlage läuft auf einer von uns betriebenen Anlage des Herstellers PortSIP. Gespräche werden über eine von uns betriebene Vermittlungsstelle an unseren Netzbetreiber Enreach (Enreach Germany GmbH, Robert-Bosch-Straße 1, 44803 Bochum) übergeben, der auch die Rufnummern bereitstellt. In der Telefonanlage sind Ihre Benutzer (Name, E-Mail-Adresse, Nebenstelle), Rufnummern, Anrufziele, Bürozeiten, Ansagen, Sprachnachrichten und die Anrufliste gespeichert.

Bei jeder Verbindung verarbeiten wir Verkehrsdaten: anrufende und angerufene Rufnummer, Beginn und Ende der Verbindung, den genutzten Anschluss und die für die Abrechnung nötigen Angaben. Gesprächsinhalte werden von uns nicht aufgezeichnet; Ausnahmen sind Sprachnachrichten, die Anrufer auf Ihrer Mailbox hinterlassen, und Gespräche mit Voice-Agents (Abschnitt 9). Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO und die Vorschriften der §§ 9 bis 12 TDDDG über Verkehrsdaten.

Speicherdauer: Verkehrsdaten, die wir für die Abrechnung benötigen, speichern wir bis zu sechs Monate nach Versendung der Rechnung (§ 10 TDDDG); haben Sie Einwendungen gegen die Rechnung erhoben, bis zur Klärung. Die Anrufliste in Ihrer Telefonanlage können Sie und Ihre Benutzer selbst löschen; spätestens löschen wir sie mit der Telefonanlage nach Vertragsende. Sprachnachrichten löschen Sie selbst in der App oder im Kundenportal.

8.2 Rufnummernbestellung und Rufnummernmitnahme

Für die Bestellung von Ortsrufnummern und für die Mitnahme bestehender Rufnummern übermitteln wir die dafür nötigen Angaben an Enreach: Name bzw. Firma, Anschrift, die betroffenen Rufnummern, bei Festnetzrufnummern einen Adressnachweis als PDF-Datei und bei Privatkunden zusätzlich das Geburtsdatum. Enreach übermittelt die Angaben zur Rufnummernmitnahme an Ihren bisherigen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8.3 Telefonieren in der App

Für das Telefonieren auf dem Mobiltelefon nutzen Sie die App „Phonestar Connect“, die Sie per QR-Code aus unserer Willkommens-E-Mail oder aus dem Kundenportal einrichten. Die App meldet sich über die Infrastruktur eines Anbieters für App-Telefonie an, der in unserem Auftrag die Registrierung der App, die Zustellung von Anrufen und Nachrichten an die App und die Benachrichtigungen übernimmt. Dabei verarbeitet er die Zugangsdaten Ihrer Nebenstelle, Gerätekennungen, die Signalisierung von Anrufen sowie Nachrichten und Dateien, die über die App ausgetauscht werden; Gespräche werden über unsere Vermittlungsstelle geführt. Damit die App Sie über eingehende Anrufe informieren kann, nutzt sie die Push-Dienste von Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging); dabei erhalten Apple bzw. Google eine Gerätekennung und die Information, dass eine Benachrichtigung zuzustellen ist, nicht aber den Gesprächsinhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mikrofon und Kamera: Das Kundenportal greift nur dann nach Ihrer Freigabe auf das Mikrofon zu, wenn Sie dort eine eigene Ansage aufnehmen. Auf die Kamera greift das Kundenportal nicht zu.

8.4 SMS

SMS an Ihre Mobilfunkrufnummer empfangen wir über unseren Netzbetreiber Enreach und — für Rufnummern, die über eine SIM-Karte in unseren eigenen Gateways bereitgestellt werden — über diese Gateways. Wir verarbeiten Absenderrufnummer, Zeitpunkt und Inhalt der SMS, um sie Ihnen zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. SMS speichern wir in unseren Zustellsystemen nur, solange das für die Zustellung und die Störungsbeseitigung erforderlich ist.

Ist Ihrer Nebenstelle eine Absendernummer zugeordnet, können Sie SMS aus der App senden. Wir verarbeiten dabei die Empfängerrufnummer, die Absendernummer, den Zeitpunkt und den Inhalt der SMS, um sie über unseren Netzbetreiber zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesendete SMS speichern wir in unseren Zustellsystemen nur, solange das für die Zustellung und die Störungsbeseitigung erforderlich ist.

8.5 Mobile Daten (eSIM)

Wenn Sie ein Datenpaket für eine eSIM bestellen, verarbeiten wir Ihre Bestelldaten (Abschnitt 4.1), das gewählte Paket und Zielland, den Aktivierungscode der eSIM mit dem daraus erzeugten QR-Code sowie die Verbrauchs- und Laufzeitdaten des Pakets (genutztes Datenvolumen, Beginn und Ablauf der Laufzeit, Aufladungen), die wir Ihnen in Ihrem Konto anzeigen. Zweck ist die Bereitstellung des Datenpakets: Ausgabe der eSIM, Anzeige von Verbrauch und Laufzeit, Aufladung und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Die eSIM-Profile stellen Mobilfunk-Vorleister bereit; sie haben je nach Zielland ihren Sitz in der Europäischen Union oder außerhalb. Sie erhalten die Angaben, die für Ausgabe und Betrieb des Profils nötig sind (Kennung der eSIM und gewähltes Paket), und melden uns Verbrauch und Laufzeit zurück. Zur Übermittlung in Drittländer siehe Abschnitt 13.

Speicherdauer: für die Dauer des Vertrags; danach bewahren wir Bestell- und Abrechnungsdaten nach den gesetzlichen Fristen auf (Abschnitt 14).

Kunden können Anrufe von einem KI-Sprachassistenten annehmen lassen. Wer einen solchen Anschluss anruft, spricht mit einem automatisierten System. Das Portal weist unsere Kunden darauf hin, dass die Begrüßung des Assistenten den Einsatz von KI erkennen lassen muss (Art. 50 KI-Verordnung).

Während des Gesprächs wird die Sprache des Anrufers in Text umgewandelt, von einem Sprachmodell verarbeitet und die Antwort als Sprache ausgegeben. Dabei kommen folgende Dienste zum Einsatz:

• LiveKit — Gesprächsführung; die Software betreiben wir selbst (Abschnitt 12).
• Deepgram (Deepgram, Inc., San Francisco, USA) — Spracherkennung (Umwandlung von Sprache in Text). Die Audiodaten werden ausschließlich zur Erkennung übermittelt und in unserem Auftrag verarbeitet.
• cortecs (Cortecs GmbH, Althanstraße 4, 1090 Wien, Österreich) — Zugang zum Sprachmodell über einen Anbieter mit Verarbeitung in der EU; auch die Zusammenfassung des Gesprächs läuft darüber.
• ElevenLabs (ElevenLabs, Inc., New York, USA) — Sprachausgabe (Umwandlung des Antworttexts in Sprache).
• OpenAI (für Kunden im EWR: OpenAI Ireland Ltd., Dublin, Irland; Verarbeitung durch OpenAI, L.L.C., USA) — nur als Rückfall, wenn einer der vorgenannten Dienste für Sprachmodell oder Spracherkennung nicht verfügbar ist. Die über die Schnittstelle übermittelten Daten werden von OpenAI nicht zum Training verwendet.

Alle genannten Dienste verarbeiten die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen. Zu den Übermittlungen in die USA siehe Abschnitt 13.

Nach dem Gespräch speichern wir einen Anrufbericht: Abschrift des Gesprächs, Rufnummer des Anrufers, gegebenenfalls eine genannte Rückrufnummer, hinterlassene Nachrichten und eine automatisch erstellte Zusammenfassung. Der Kunde kann sich den Inhalt per E-Mail oder an eine eigene Schnittstelle (Webhook) zustellen lassen. Anrufberichte werden 90 Tage aufbewahrt und danach automatisch gelöscht. Gesprächsaufnahmen als Audiodatei speichern wir nicht. In technischen Protokollen werden Rufnummern maskiert.

Für die Inhalte der Gespräche mit den Anrufern ist unser Kunde verantwortlich; wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung stellen wir unseren Kunden auf Anfrage zur Verfügung (§ 14 der AGB). Anrufer wenden sich zur Ausübung ihrer Rechte an den Kunden, dessen Anschluss sie angerufen haben; wir unterstützen unsere Kunden dabei.

Ansagen erzeugen

Wenn Sie im Kundenportal aus einem Text eine Ansage erzeugen, übermitteln wir den Text und die gewählte Stimme an ElevenLabs und speichern die erzeugte Audiodatei in Ihrer Telefonanlage. Vorhör-Versionen löschen wir automatisch nach kurzer Zeit; gespeicherte Ansagen bleiben, bis Sie sie löschen oder die Telefonanlage nach Vertragsende gelöscht wird.

Wir senden Ihnen E-Mails, die für Bestellung und Vertrag erforderlich sind: den Bestätigungscode für Ihre E-Mail-Adresse in der Kasse, die Eingangsbestätigung Ihrer Bestellung, die Willkommens-E-Mail mit den Zugangsdaten zum Kundenportal und dem QR-Code für die App, Erinnerungen an offene Zahlungen, Rechnungen und Mahnungen, Ankündigungen von Änderungen sowie Benachrichtigungen, die Sie selbst eingerichtet haben (etwa zu Anrufen Ihrer Voice-Agents). Der Versand erfolgt über einen eigenen E-Mail-Server (Abschnitt 12). Werbliche Newsletter versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kommen Sie über einen Link mit Empfehlungscode auf die Website, hält Ihr Browser den Code nur bis zum Schließen des Tabs im Sitzungsspeicher und setzt ihn in der Kasse ein; Sie können ihn dort ändern oder löschen. Geben Sie bei der Bestellung einen Empfehlungscode an, speichern wir die Zuordnung zu dem empfehlenden Partner. Aus Ihren bezahlten Rechnungen berechnen wir dessen Provision. Der Partner sieht in seinem Kundenportal nur die Anzahl der über seinen Code geworbenen Kunden und die Provisionsbeträge je Abrechnungszeitraum; Ihren Namen, Ihre Firma oder Ihre Kontaktdaten erhält er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Abrechnung der Empfehlung gegenüber dem Partner).

Selbst betriebene Systeme

Website, Kundenportal, Datenbank (Supabase), Telefonanlage (PortSIP) und Vermittlungsstelle, Voice-Agent-Dienst (LiveKit), unsere Abrechnungsplattform und E-Mail-Server betreiben wir selbst auf von uns gemieteten Servern. Die Server stehen in Rechenzentren innerhalb der Europäischen Union. Die Hosting-Anbieter verarbeiten Daten ausschließlich in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen und haben keinen inhaltlichen Zugriff auf Ihre Daten. Website und Kundenportal werden über das Netz der Cloudflare, Inc. ausgeliefert (Schutz vor Angriffen und Überlast); Cloudflare verarbeitet dabei Verbindungsdaten wie Ihre IP-Adresse in unserem Auftrag (siehe Abschnitt 3.3 und 13).

Externe Dienstleister

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Strafverfolgungsbehörden und Gerichte im Rahmen telekommunikationsrechtlicher Auskunftspflichten (§§ 173 ff. TKG), an die Bundesnetzagentur oder an Steuerbehörden.

Der Verantwortliche, die Phonestar LLC, hat seinen Sitz in den USA. Ihre Daten werden auf Servern in der Europäischen Union gespeichert (Abschnitt 12). Mitarbeiter von Phonestar greifen auf Kundendaten zu, soweit das für die Erbringung der Leistung, den Support und die Abrechnung erforderlich ist; ein solcher Zugriff kann auch aus den USA erfolgen. Soweit darin eine Übermittlung in ein Drittland liegt, ist sie für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO); Phonestar unterliegt zudem als Verantwortlicher unmittelbar der DSGVO (Art. 3 Abs. 2 DSGVO) und wendet ihre Anforderungen auf alle Verarbeitungen an. Phonestar strebt eine Zertifizierung unter dem EU-U.S. Data Privacy Framework an; nach erfolgter Zertifizierung wird Phonestar diese Erklärung entsprechend anpassen.

Für die Übermittlung an Dienstleister in den USA gilt: Cloudflare, Stripe, ElevenLabs, OpenAI, Apple und Google sind unter dem EU-U.S. Data Privacy Framework zertifiziert; für sie besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Mit Deepgram haben wir die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Hat der Zahlungsdienstleister (Abschnitt 5.1) seinen Sitz in den USA, ist er unter dem EU-U.S. Data Privacy Framework zertifiziert oder die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln. Übermittelt der Anbieter der App-Infrastruktur (Abschnitt 8.3) Daten in ein Drittland, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage an [email protected]; die Zertifizierungen können Sie unter www.dataprivacyframework.gov einsehen.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Überblick:

• Server-Protokolle der Website: nur so lange, wie es für den sicheren Betrieb und die Aufklärung von Störungen oder Angriffen erforderlich ist,
• Beratungsanfragen: bis Ihr Anliegen erledigt ist,
• Bestellungen ohne Vertragsschluss: bis sie für Bearbeitung und Rückfragen nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Bestätigungscodes der Kasse: keine Speicherung; der Zähler der Fehlversuche verfällt mit dem Code nach zehn Minuten,
• im Browser: Land und Kundenart ein Jahr, Warenkorb bis zur Bestellung oder bis Sie ihn leeren, Empfehlungscode bis zum Schließen des Tabs, Cookie ps-claim-… während einer Zahlung höchstens 24 Stunden,
• Ausweisbild, Selbstbild und biometrische Merkmale beim Prüfdienst: Löschung nach Abschluss der Prüfung,
• Verkehrsdaten für die Abrechnung: bis zu sechs Monate nach Versendung der Rechnung (§ 10 TDDDG),
• SMS in den Zustellsystemen: nur so lange, wie es für die Zustellung und die Störungsbeseitigung erforderlich ist,
• Anrufberichte der Voice-Agents (Abschrift, Zusammenfassung, Rufnummern): 90 Tage,
• Telefonanlage, Benutzer, Ansagen, Anruflisten, Voice-Agents: nach Vertragsende, sobald keine gesetzlichen Aufbewahrungsfristen oder telekommunikationsrechtlichen Auskunftspflichten entgegenstehen,
• Ergebnis einer Identitätsprüfung, Standortnachweise und Bestandsdaten nach § 172 TKG: bis zum Ablauf des Kalenderjahres, das auf das Vertragsende folgt,
• Rechnungen und Buchungsbelege: in der Regel zehn Jahre nach Ablauf des Kalenderjahres der Rechnungsstellung (handels- und steuerrechtliche Aufbewahrungspflichten).

Sicherungskopien unserer Datenbanken werden turnusmäßig überschrieben; gelöschte Daten können darin bis zur nächsten Überschreibung enthalten sein und werden nicht mehr aktiv verarbeitet.

Die als Pflichtangaben gekennzeichneten Angaben der Bestellung (insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer und bei Privatpersonen das Geburtsdatum) sind für den Vertragsschluss und die Zuteilung von Rufnummern gesetzlich bzw. vertraglich erforderlich; ohne sie können wir den Vertrag nicht schließen. Verlangen wir im Einzelfall eine Identitätsprüfung (Abschnitt 6.1), können wir ohne sie keine Rufnummern freischalten.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Unsere Systeme schränken Leistungen ein und melden Auffälligkeiten; über eine Ablehnung oder Sperre entscheidet ein Mensch.

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected] oder an uns (Abschnitt 1).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für Telekommunikationsdienste in Deutschland ist zudem der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig (Graurheindorfer Straße 153, 53117 Bonn).