Klage wegen Verivox – VG Stuttgart 14 K 6288/24

Diese Seite diente der Kommunikation mit dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Ursprünglich waren die Emailadressen ungeschwärzt, dafür aber die Seite nirgends referenziert. Die Archive mit den Emails sind nicht mehr zugreifbar.

Die folgenden Emailadressen (ggfs. noch schwärzen) habe ich bei Bestellungen über Verivox eingesetzt:

Die nicht eindeutig zuordenbaren Adressen habe ich nicht weiter verfolgt. Die eindeutig zuordenbaren Adressen sollten nur Verivox, dem endgültigen Vertragspartner, und ggfs. Vermittlern oder Dienstleistern, und manchmal auch Aufsichten bekannt sein. Mit den eindeutig zuordenbaren Adressen habe ich mein Archiv durchsucht, und entlang den legalen Sendern eine Whitelist erstellt und die Nachrichten gefiltert. Die dann verbleibenden Emails sind Spam. Ich bin mir nicht sicher, dass ich allen Spam aufgehoben habe, aber was ich gefunden habe findet sich im Archiv unten. In der Spalte "Spam erhalten" finden sich daher nur positiv-Aussagen. Spam kann ich gelöscht haben, oder sie kann auch von meinem Mailserver abgelehnt worden sein.

Verivox hat lediglich zwei Emailadressen als geleakt gemeldet, also ganz offensichtlich das Ausmaß der Lücke nicht vollständig erfasst – oder entgegen Ausführliche Kundeninformation: Datenschutzinformation gemäß Art. 34 DSGVO (Stand: März 2024) nicht alle benachrichtigt. Oder Verivox glaubt, die Benachrichtigung über die genannte Seite und die Datenschutzerklärung sei ausreichend – das ist es in meinen Augen nicht, denn die Bankverbindung hat ein hohes Risiko missbraucht zu werden.

Kommunikation mit Verivox und LfDI:

(Nachrichten hier fallen meinen üblichen Schwärzungen von Emails zum Opfer)

Beweismittel

Archive der Emails (ungeschwärzt):

• Emails von Verivox
• Emails von Spammern (gezippte .eml) bzw. (gezippte .txt)