Privatlivsmeddelelse

Denne privatlivsmeddelelse forklarer, hvordan Maildroppa behandler personoplysninger, når du besøger vores website, opretter eller administrerer en Maildroppa-konto, kommunikerer med os eller bruger en anden tjeneste, hvor Maildroppa fastlægger formålene med behandlingen. Behandlingen af modtageroplysninger og andre oplysninger, som vores erhvervskunder lægger i Maildroppa, beskrives særskilt i punkt 3.2, »Maildroppa som databehandler«.

1 Dataansvarlig og kontakt vedrørende databeskyttelse

Den dataansvarlige i henhold til den generelle forordning om databeskyttelse (GDPR) og kontaktpersonen for henvendelser om databeskyttelse er:

Marcus Biel, der driver virksomhed under navnet »Maildroppa«
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Tyskland

Telefon: +49 171 1151013
Generelle henvendelser og henvendelser om databeskyttelse: kontaktformular

Ulovligt indhold, spam eller andet misbrug kan også anmeldes via Anmeld ulovligt indhold og misbrug.

Henvendelser om databeskyttelse når Marcus Biel via ovennævnte kontaktformular.

2 Hvem denne meddelelse omfatter

Denne meddelelse omfatter navnlig:

besøgende på vores website og offentligt hostede Maildroppa-sider;
potentielle kunder, prøvebrugere, kunder og deres autoriserede kontobrugere;
personer, som sender supporthenvendelser, henvendelser om databeskyttelse eller anmeldelser af misbrug;
modtagere af Maildroppas egen salgs- og produktkommunikation;
personer, hvis oplysninger vi behandler til vores egne formål vedrørende aftaler, sikkerhed, fakturering eller forebyggelse af misbrug.

Maildroppa tilbydes udelukkende til erhvervsdrivende som omhandlet i § 14 i den tyske civillovbog (BGB), offentligretlige juridiske personer og offentligretlige særformuer og ikke til forbrugere eller børn. Kontobrugere skal være mindst 18 år.

3 Vores roller

3.1 Maildroppa som dataansvarlig

Maildroppa er dataansvarlig, når vi fastlægger formålene med og de væsentlige hjælpemidler til behandlingen. Dette omfatter drift af websitet, kommunikation med potentielle kunder, administration af aftaler og konti, autentifikation, fakturering, vores egen produktkommunikation, sikkerhed, forebyggelse af svig og misbrug samt retlige forpligtelser.

3.2 Maildroppa som databehandler

Når en kunde behandler modtagerlister, kampagner, formularindsendelser, automatiseringer eller lignende kundeoplysninger i Maildroppa, fastlægger kunden normalt formålene og de væsentlige hjælpemidler. Maildroppa behandler disse oplysninger som databehandler efter kundens dokumenterede instrukser. Databehandleraftalen (DPA) i henhold til artikel 28 i GDPR, version 1.3 af 7. oktober 2026, finder anvendelse.

Registrerede bør normalt rette en anmodning vedrørende sådanne kundeoplysninger til den relevante afsender eller Maildroppa-kunde. Hvis vi sikkert kan identificere denne kunde, videresender vi anmodningen og bistår i henhold til DPA'en. Vi træffer ikke selvstændig afgørelse om lovligheden af en kundes kampagne eller undtagelser fra registreredes rettigheder.

Til snævert afgrænsede formål — navnlig klage- og misbrugssignaler på udbyderniveau, platform- og netværkssikkerhed, beskyttelse af afsendelsesinfrastrukturen, forebyggelse af ulovlig brug og vores egne retlige forpligtelser — kan Maildroppa være dataansvarlig for bestemte metadata. Disse formål kombineres ikke med reklame for Maildroppa. Punkt 4.12 indeholder nærmere oplysninger.

4 Oplysninger, formål, retsgrundlag og opbevaring

4.1 Levering af websitet og teknisk sikkerhed

Når vores website eller en offentlig side anmodes om, behandler vi oplysninger som IP-adresse, dato og tidspunkt, anmodet URL, henvisende side, browser- og enhedsoplysninger, HTTP-status, overført datamængde og sikkerheds- eller fejlindikatorer.

Vi bruger oplysningerne til at levere siden, opretholde stabilitet, undersøge fejl, beskytte mod angreb og misbrug og dokumentere sikkerhedsrelevante hændelser. Retsgrundlaget er artikel 6, stk. 1, litra f), i GDPR. Vores legitime interesser er en sikker, tilgængelig tjeneste, hvis drift kan dokumenteres. Lagring af eller adgang til enhedsoplysninger, som er strengt nødvendige for en tjeneste, brugeren udtrykkeligt har anmodet om, er omfattet af § 25, stk. 2, i TDDDG. Vi anvender kun ikke-nødvendig adgang til enheder på grundlag af et gyldigt samtykke efter § 25, stk. 1, i TDDDG.

Rutinemæssige web- og sikkerhedslogfiler slettes efter den dokumenterede driftscyklus, når de ikke længere er nødvendige for levering, diagnosticering og beskyttelse. Sikkerhedsrelevante uddrag kan opbevares, indtil en hændelse er afsluttet, og i den gældende periode for retskrav.

4.2 Teknisk nødvendige indstillinger

Hvor det er nødvendigt for en session, sprog, sikkerhed, login eller en anden funktion, du udtrykkeligt anmoder om, lagrer eller læser vi de nødvendige oplysninger i browseren. Disse handlinger tjener kun den ønskede funktion og er omfattet af § 25, stk. 2, i TDDDG. Sessionsoplysninger ophører med sessionen; andre nødvendige indstillinger bevares kun så længe, den relevante funktion eller det relevante sikkerhedsformål kræver det.

4.3 Publikums- og produktanalyse

Vi bruger Plausible Analytics til at få aggregerede oplysninger om sidevisninger, kilder, browser, operativsystem, enhedskategori, omtrentlig placering, udgående links og udvalgte hændelser, såsom et klik til tilmelding. I vores integration bruger Plausible hverken cookies, lokal lagring eller en vedvarende identifikator på tværs af enheder eller brugere. IP-adresse og User-Agent bruges til at behandle en anmodning, men lagres ikke i rå form; en identifikator, der skiftes dagligt, kan ikke sammenkædes på tværs af dage eller websites.

Retsgrundlaget er artikel 6, stk. 1, litra f), i GDPR. Vores legitime interesse er databeskyttelsesbevidst, aggregeret måling og forbedring af websitet og produktet. Udbyderen er Plausible Insights OÜ, Estland; ifølge udbyderen behandles besøgsoplysninger i EU. Google Ads og Google Tag Manager bruges i øjeblikket ikke på websitet.

4.4 Indlejrede videoer og eksternt indhold

Enkelte sider kan indlejre videoer fra YouTube eller Spotlightr og andre eksterne medier. Selve den eksterne afspiller indlæses først, når du bevidst aktiverer afspilningen. Et forhåndsvisningsbillede kan på forhånd hentes lokalt eller fra den relevante udbyder. Ved en ekstern anmodning modtager udbyderen af tekniske grunde oplysninger, herunder IP-adresse, browser- og enhedsoplysninger, den anmodede side og tidspunktet. Efter aktivering af afspilleren kan yderligere brugsoplysninger og, hvis du er logget ind hos udbyderen, kontooplysninger blive behandlet.

Hentning af et forhåndsvisningsbillede er baseret på artikel 6, stk. 1, litra f), i GDPR; vores legitime interesse er en informativ videoforhåndsvisning med dataminimering. Ved bevidst at aktivere den eksterne afspiller anmoder du om dette indhold. Lagring af eller adgang til oplysninger på din enhed er kun omfattet af § 25, stk. 2, i TDDDG, i det omfang det er strengt nødvendigt for at levere det udtrykkeligt ønskede indhold. Enhver yderligere adgang til enheden eller behandling, som kræver samtykke, kræver et gyldigt samtykke, der dækker disse handlinger. Aktivering af afspilningen er ikke i sig selv et generelt samtykke til sporing eller reklame. Udbyderens egen privatlivsmeddelelse gælder for dennes efterfølgende behandling.

4.5 Kontakt, support, databeskyttelse og anmeldelser af misbrug

Når du kontakter os, behandler vi kontaktoplysninger, virksomheds- og kontokontekst, beskeden og vedhæftninger, tekniske metadata, vores svar og sagsnotater. En anmeldelse af misbrug kan også omfatte den anmeldte URL, afsender, headers, kampagneidentifikator, begrundelser, dokumentation og en erklæring om god tro.

Formålene er at besvare henvendelsen, indgå eller opfylde en aftale, overholde retlige forpligtelser, forsvare os mod krav og beskytte modtagere og platformen. Afhængigt af henvendelsen er retsgrundlaget artikel 6, stk. 1, litra b), i GDPR, hvis du personligt er part i aftalen, eller der på din anmodning træffes foranstaltninger med henblik på at indgå en aftale med dig, artikel 6, stk. 1, litra c), i GDPR for retlige forpligtelser eller artikel 6, stk. 1, litra f), i GDPR. Vores legitime interesser er dokumenterbar håndtering af henvendelser, forebyggelse af misbrug og forsvar mod retskrav.

Sagsoplysninger, som er nødvendige for at håndtere og dokumentere generelle forhold, opbevares normalt i tre år fra udgangen af det kalenderår, hvor sagen afsluttes. En sag kan opbevares længere, hvis lovgivningen, en undersøgelse, en myndighedsanmodning eller et retskrav kræver det. Vedhæftninger og identitetsdokumentation, der klart ikke længere er nødvendige, slettes tidligere. Tekniske web- og sikkerhedslogfiler er underlagt den formålsbestemte opbevaring beskrevet i punkt 4.1.

4.6 Tilmelding, konto, autentifikation og aftale

Ved tilmelding og under brug behandler vi navn, erhvervskontaktoplysninger, virksomhed, adresse, land, sprog, login- og autentifikationsidentifikatorer, roller, kontoindstillinger, aftale- og abonnementsoplysninger, accepterede aftaleversioner, brugs- og sikkerhedshændelser samt nødvendig kommunikation. Dokumentation for aftaleaccept kan omfatte den accepterede aftaleversion, tidspunktet for accept og oplysninger om accept-handlingen og dens tilknytning til kontoen.

Formålene er at indgå og opfylde en aftale, levere og administrere tjenesten, autentificere autoriserede brugere, registrere aftaleretlige erklæringer og yde support. Hvis du personligt er part i aftalen, eller der på din anmodning træffes foranstaltninger med henblik på at indgå en aftale med dig, er artikel 6, stk. 1, litra b), i GDPR retsgrundlaget for den behandling, der er nødvendig til disse formål. For autoriserede brugere, administratorer eller kontaktpersoner hos en erhvervskunde, som ikke selv er aftaleparter, er den nødvendige behandling baseret på artikel 6, stk. 1, litra f), i GDPR. Vores legitime interesse er at levere og administrere den aftalte tjeneste for denne kunde, herunder autentificere og kommunikere med kundens autoriserede brugere. Sikkerheds- og dokumentationsrelateret behandling er desuden baseret på artikel 6, stk. 1, litra f), i GDPR; vores legitime interesser er at beskytte kontoen og tjenesten, sikre sporbarhed af aftaleretlige erklæringer og forsvare os mod retskrav.

Operationelle kontooplysninger fra denne behandling til vores egne formål slettes efter aftalens ophør i henhold til den dokumenterede ophørs- og sletteproces, når de ikke længere er nødvendige for tilbagelevering, afvikling eller en lovlig begrænsningsperiode. Aftaledokumenter og tilhørende dokumentation kan bevares, indtil den gældende almindelige forældelsesfrist udløber, i det omfang det er nødvendigt for at dokumentere eller forsvare retskrav. Kundens personoplysninger, som Maildroppa behandler på vegne af kunden, er omfattet af punkt 7 sammen med DPA'en.

4.7 Fakturering og betaling

For tilbud, ordrer, betalinger, krediteringer og fakturaer behandler vi navn, virksomhed, adresse, momsnummer, abonnement, beløb, valuta, betalingsstatus, transaktionsidentifikatorer og korrespondance. Fuldstændige kort- eller bankoplysninger behandles normalt af Stripe, og kun de status- og faktureringsoplysninger, Maildroppa har brug for, returneres til os.

Artikel 6, stk. 1, litra b), i GDPR er retsgrundlaget for behandling, der er nødvendig for at opfylde aftalen og håndtere betaling, når du personligt er part i aftalen. For kontaktpersoner hos en erhvervskunde, som ikke selv er aftaleparter, gælder artikel 6, stk. 1, litra f), i GDPR; vores legitime interesse er korrekt administration og fakturering af aftalen med denne kunde. Handels- og skatteretlige forpligtelser opfyldes på grundlag af artikel 6, stk. 1, litra c), i GDPR. Bogføringsbilag opbevares normalt i otte år, og handelsbøger og optegnelser, der er underlagt længere lovpligtig opbevaring, i ti år, i begge tilfælde fra udgangen af det relevante kalenderår. Når Stripe bruger oplysninger til egne regulatoriske formål, handler Stripe under sit eget databeskyttelsesansvar for disse formål.

4.8 Kontosikkerhed og forebyggelse af svig og misbrug

For at beskytte tjenesten, afsendelsesomdømmet og andre brugere behandler vi signaler om konti, domæner, afsendere, betalinger, netværk, brug, levering, afviste e-mails, klager og risici. Disse kan omfatte IP-adresse og land, e-mail- og domænekarakteristika, usædvanlige login- eller afsendelsesmønstre, dokumentation for listernes oprindelse, klageprocenter og resultater af kontogennemgange.

Retsgrundlaget er artikel 6, stk. 1, litra f), i GDPR og, ved en retlig indberetnings- eller samarbejdspligt, artikel 6, stk. 1, litra c), i GDPR. Vores legitime interesser er at forhindre spam, svig, phishing, malware, uautoriseret adgang og skade på omdømmet. Automatiserede signaler kan udløse en gennemgang, en anmodning om dokumentation eller en umiddelbart nødvendig midlertidig beskyttelsesforanstaltning. Hvis en afgørelse har retsvirkning eller tilsvarende væsentlig betydning for en fysisk person, gælder de lovmæssige krav til automatiserede afgørelser; personen kan anmode om menneskelig gennemgang og fremføre sit synspunkt.

Ubekræftede rutinemæssige risikosignaler slettes, når de ikke længere er nødvendige for at vurdere og beskytte tjenesten. Dokumentation for bekræftede overtrædelser, begrænsninger og klager kan opbevares i nødvendige beskyttelses- og forældelsesperioder. En minimal registrering af en afsendelsesspærring med begrænset adgang kan bevares, hvor det er nødvendigt for at forhindre fornyet uønsket kommunikation eller omgåelse.

4.9 Fejldiagnosticering og driftsovervågning

Når der opstår en fejl, kan vi behandle fejltidspunkt, berørt funktion, en pseudonym konto- eller brugeridentifikator, enhed, browser, operativsystem, softwareversion samt stack- og anmodningsmetadata. Indhold og direkte identifikatorer minimeres eller fjernes før overførsel, hvor det er muligt.

Formålene er fejlfinding, sikkerhed og tilgængelighed på grundlag af artikel 6, stk. 1, litra f), i GDPR. Diagnostiske oplysninger slettes efter den konfigurerede udbyder- og driftscyklus, når de ikke længere er nødvendige for fejlfinding, sikkerhed eller en bestemt supportsag.

4.10 Vores service- og markedsføringskommunikation

Vi sender aftale- og sikkerhedsmeddelelser, når det er nødvendigt for at opfylde aftalen eller beskytte kontoen og tjenesten, på de retsgrundlag, der er beskrevet i punkt 4.6. Nyhedsbreve og anden reklame bygger på samtykke efter artikel 6, stk. 1, litra a), i GDPR og § 7 i UWG eller, inden for den snævre lovbestemte undtagelse for eksisterende kunder vedrørende vores tilsvarende tjenester, artikel 6, stk. 1, litra f), i GDPR sammen med § 7, stk. 3, i UWG.

Du kan til enhver tid fravælge markedsføring uden omkostninger. Efter tilbagetrækning eller indsigelse bevarer vi en minimal spærrings- og dokumentationsregistrering, hvor det er nødvendigt for at respektere valget og dokumentere tidligere lovlighed. Samtykkeregistreringer opbevares normalt indtil tre år efter udgangen af det kalenderår, hvor samtykket sidst blev anvendt eller trukket tilbage.

4.11 Kundeindhold og modtageroplysninger

Kunder kan behandle kontaktoplysninger, brugerdefinerede felter, tags, segmenter, samtykke- og oprindelsesdokumentation, formularindsendelser, kampagne- og automatiseringsindhold, oplysninger om levering, åbning, klik, afviste e-mails, klager og afmelding samt filer og integrationsoplysninger i Maildroppa. Kunden fastlægger det konkrete omfang.

Hvis en kunde indlejrer Maildroppas formularindlæsningsscript på sit website, kan scriptet udlede en teknisk identifikator fra skærmdimensioner samt browser- og operativsystemoplysninger og sende den sammen med formularanmodningen til Maildroppa med henblik på kontrol af formularmisbrug. For at styre gentagen visning af en popupformular kan scriptet også lagre tidspunktet for seneste visning i browserens lokale lager. Kunden beslutter indlejring og konfiguration, skal beskrive disse enhedshandlinger i sin egen privatlivsmeddelelse og vurdere deres lovlighed efter gældende ret.

Maildroppa behandler disse oplysninger som databehandler efter artikel 28 i GDPR for at levere, sikre og understøtte tjenesten i overensstemmelse med aftalen og dokumenterede kundeinstrukser. Den relevante dataansvarlige fastlægger retsgrundlaget i forhold til de registrerede. Punkt 4.12 gælder for Maildroppas snævert afgrænsede, særskilte behandling til egne formål. Behandlingsdetaljer, kategorier, sletning og underdatabehandlere er beskrevet i DPA'en og dens bilag.

Behandling af særlige kategorier af personoplysninger efter artikel 9 i GDPR og oplysninger om straffedomme og lovovertrædelser efter artikel 10 i GDPR er ikke en del af standardtjenesten. Kunden må kun behandle sådanne oplysninger i Maildroppa, hvis dette udtrykkeligt er aftalt på forhånd i tekstform til det specifikke formål, herunder de nødvendige yderligere garantier, i overensstemmelse med punkt 3.4 i DPA'en. Efter samme aftalebestemmelse gælder dette også fuldstændige betalingsinstrumentoplysninger, tjenestehemmeligheder, oplysninger omfattet af erhvervsbetinget tavshedspligt efter § 203 i den tyske straffelov (StGB) og andre oplysninger, som er underlagt særlig lovbestemt beskyttelse.

4.12 Klage-, leverings- og misbrugssignaler på udbyderniveau

Maildroppa behandler normalt leveringshændelser, afviste e-mails, klager, afmeldinger og afsendelsesspærringer på vegne af den relevante kunde. Hvis Maildroppa særskilt har brug for bestemte metadata for at beskytte platformen, afsendelsesinfrastrukturen eller andre modtagere, fastlægger Maildroppa selv dette snævert afgrænsede formål. Kilder omfatter kundeindstillinger, tilbagemeldinger fra leveringsudbydere, modtagerhandlinger og anmeldelser af misbrug. Oplysningerne kan omfatte en modtageradresse eller en afledt spærringsidentifikator, afsender og domæne, meddelelses- eller kampagneidentifikator, hændelsestype, tidspunkt, årsag og håndterings- eller gennemgangsstatus.

Retsgrundlaget er artikel 6, stk. 1, litra f), i GDPR. De legitime interesser er at respektere klager og indsigelser, forhindre gentagen uønsket kommunikation, forebygge misbrug og beskytte det fælles afsendelsesomdømme. Oplysninger begrænses til det nødvendige omfang for beskyttelse og dokumentation og slettes eller anonymiseres, når dette formål og nødvendige forældelses- eller begrænsningsperioder ophører. Den relevante kunde giver de primære oplysninger om sin kommunikation; denne meddelelse giver supplerende oplysninger om Maildroppas særskilte formål.

5 Modtagere og tjenesteudbydere

Personoplysninger videregives kun til modtagere, som har brug for dem til ovenstående formål. Disse kan omfatte:

Marcus Biel og, hvor de er engageret, udtrykkeligt autoriserede personer og professionelle rådgivere, som er underlagt fortrolighed;
tekniske udbydere, som håndterer indgående og udgående kommunikation, i det omfang de behandler personoplysninger til dette formål;
Hetzner Online GmbH til central hosting og infrastruktur i Tyskland;
Cloudflare, Inc. til DNS, indholdslevering, proxy- og sikkerhedsfunktioner;
Amazon Web Services EMEA SARL og relevante AWS-enheder til objektlagring og tekniske cloudtjenester, primært i Frankfurt;
SparkPost/Bird til levering af transaktionsmails og kunders e-mails;
Okta/Auth0 til autentifikation og kontoadgang;
Bugsnag/SmartBear til fejldiagnosticering;
Plausible Insights OÜ til databeskyttelsesbevidst website- og produktanalyse;
Stripe Payments Europe, Limited og relevante Stripe-enheder til betalinger;
YouTube/Google og Spotlightr til eksterne forhåndsvisningsbilleder, hvor de anvendes, og efter bevidst aktivering til den relevante afspiller;
juridiske rådgivere, skatte- og sikkerhedsrådgivere, myndigheder og domstole, hvor det er nødvendigt eller lovpligtigt.

For oplysninger, som Maildroppa behandler som databehandler, gælder bilag 3, »Godkendte underdatabehandlere og overførsler«, til DPA'en. Billeder uploadet af kunden lagres via Maildroppas AWS-konto. Som led i den tekniske klargøring af e-mailskabeloner modtager Stripo det HTML/CSS-indhold, der sendes til dette formål. Dette kan indeholde personoplysninger, links og billed-URL'er. Modtagerlister og kundestamoplysninger såsom navne og e-mailadresser overføres ikke særskilt til denne skabelonbehandling. Hvis kundens personoplysninger dermed behandles på vegne af kunden, gælder Stripo-posten i bilag 3 til DPA'en. Tjenester som Zapier, Make eller andre integrationer, som kunden engagerer direkte og forbinder med Maildroppa, modtager oplysninger efter kundens instruks og under kundens ansvar; kunden skal vurdere disse modtagere, aftaler og overførsler. Maildroppas egne forpligtelser til at følge instrukser, sikre sikkerhed og opfylde kravene til internationale overførsler gælder fortsat.

Vi sælger ikke personoplysninger og videregiver dem ikke til en anden parts direkte reklame.

6 Internationale overførsler

Nogle udbydere eller supportenheder befinder sig uden for Det Europæiske Økonomiske Samarbejdsområde. Når personoplysninger overføres til eller tilgås fra et tredjeland, anvender vi en passende mekanisme efter kapitel V i GDPR, navnlig en afgørelse om tilstrækkeligheden af beskyttelsesniveauet, herunder gyldig deltagelse i EU-US Data Privacy Framework, eller Europa-Kommissionens standardkontraktbestemmelser.

Når standardkontraktbestemmelser anvendes, vurderer vi relevante love og praksisser samt eventuelle supplerende tekniske, kontraktuelle og organisatoriske garantier. Modtagere, regioner og overførselsmekanismer for kundens personoplysninger fremgår af bilag 3 til DPA'en; punkt 10 i DPA'en gælder også. En kopi af relevante garantier kan anmodes om via vores kontaktformular. Forretningshemmeligheder og sikkerhedsdetaljer kan overstreges, forudsat at dette ikke forhindrer den nødvendige vurdering af garantierne.

7 Opbevaring, sletning og sikkerhedskopier

Når Maildroppa behandler oplysninger som dataansvarlig til egne formål, gælder de perioder, der er beskrevet ovenfor for den relevante behandling. Hvor ingen fast periode er angivet, sletter eller anonymiserer vi oplysninger, når deres formål ophører, og ingen retlig pligt, behov for begrænsning, igangværende undersøgelse eller retligt forsvar kræver opbevaring. Vi tager hensyn til formål, følsomhed, mængde, risiko og lovbestemte forældelsesfrister.

Tilbagelevering og sletning af kundens personoplysninger, som Maildroppa behandler på vegne af kunden, reguleres af punkt 11 i DPA'en. Efter behandlingsydelsernes ophør slettes eller tilbageleveres oplysningerne efter kundens valg og uden unødig forsinkelse, hvorefter eksisterende kopier slettes, medmindre lovgivningen kræver opbevaring. Medmindre andet er instrueret, er sletning aftalt. Hvor øjeblikkelig selektiv sletning fra sikkerhedskopier er teknisk umulig, beskyttes de pågældende oplysninger mod yderligere operationel brug og slettes eller overskrives senest ved udløbet af den dokumenterede sikkerhedskopieringscyklus af begrænset varighed. Hvis en sikkerhedskopi gendannes, gennemføres de relevante sletninger, indsigelser og begrænsninger af behandlingen på ny uden unødig forsinkelse.

Lovpligtigt opbevarede fakturerings- og aftaledokumenter, minimale spærringsoplysninger og dokumentation for sikkerhed eller misbrug opbevares særskilt og kun til deres angivne formål. De bruges ikke til nye markedsføringskampagner. Opbevaring til Maildroppas egne formål kræver lovlig, særskilt behandling til disse formål; den skaber ikke en generel ret til at opbevare kundens personoplysninger til Maildroppas egne formål, efter at behandlingen på vegne af kunden ophører. Afgrænsningen i punkt 1.4 og 11.5 i DPA'en gælder.

8 Påkrævede oplysninger

Besøgende på websitet behøver normalt ikke afgive yderligere aftaleoplysninger. Oplysninger, der er markeret som påkrævede til tilmelding, autentifikation, aftale, betaling og sikkerhedsgennemgang, er nødvendige; uden dem kan vi muligvis ikke levere en konto eller en bestemt funktion. Frivillige oplysninger er angivet som sådanne eller fremgår klart af sammenhængen.

9 Dine rettigheder

Når de retlige betingelser er opfyldt, har du ret til:

indsigt efter artikel 15 i GDPR;
berigtigelse efter artikel 16 i GDPR;
sletning efter artikel 17 i GDPR;
begrænsning efter artikel 18 i GDPR;
dataportabilitet efter artikel 20 i GDPR;
indsigelse efter artikel 21 i GDPR;
at trække samtykke tilbage med fremtidig virkning;
at klage til en databeskyttelsesmyndighed.

Indsigelse: Hvis behandlingen er baseret på artikel 6, stk. 1, litra f), i GDPR, kan du gøre indsigelse af grunde, der vedrører din særlige situation. Du kan til enhver tid gøre indsigelse mod direkte markedsføring uden at give en begrundelse; oplysningerne vil da ikke længere blive behandlet til dette formål.

Brug vores kontaktformular til henvendelser om databeskyttelse. Vi kan anmode om oplysninger, der er nødvendige for at bekræfte din identitet og sikkert finde oplysningerne. Vi svarer normalt inden for en måned; ved komplekse eller talrige anmodninger kan denne frist forlænges med to måneder, når de retlige betingelser er opfyldt.

Hvis anmodningen vedrører kundeoplysninger, som en Maildroppa-kunde er dataansvarlig for, skal du kontakte denne kunde. Vi bistår kunden med svaret.

10 Ret til at klage

Du kan klage til en databeskyttelsesmyndighed. Maildroppas kompetente lokale myndighed er normalt:

Den bayerske tilsynsmyndighed for databeskyttelse (BayLDA)
Promenade 18
91522 Ansbach
Tyskland
www.lda.bayern.de

Du kan også kontakte myndigheden på dit sædvanlige opholdssted, din arbejdsplads eller det sted, hvor en påstået overtrædelse har fundet sted.

11 Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der skal give et sikkerhedsniveau, som passer til risikoen, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostninger, art, omfang, sammenhæng og formål. Disse omfatter krypteret overførsel, autentificeret og rollebegrænset adgang, adskillelse mellem kunder, sikkerhedslogning, infrastrukturbeskyttelse og procedurer for hændelser, sikkerhedskopier, gendannelse og sletning.

Den bindende beskrivelse af de tekniske og organisatoriske foranstaltninger for behandling på vegne af kunder findes i bilag 2 til DPA'en. Ingen internetbaseret tjeneste kan garantere absolut sikkerhed.

12 Ændringer af denne meddelelse

Vi opdaterer denne meddelelse, når behandlingen, udbyderne eller retstilstanden ændres væsentligt. Den aktuelle version og dato findes på vores website. Vi giver også passende yderligere underretning om væsentlige ændringer, der påvirker en kundekonto eller eksisterende valg.