Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Maildroppa personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, ein Maildroppa-Konto erstellen oder verwalten, mit uns kommunizieren oder einen anderen Dienst nutzen, für den Maildroppa die Zwecke der Verarbeitung bestimmt. Die Verarbeitung von Empfängerdaten und anderen Daten, die unsere Geschäftskunden in Maildroppa einstellen, wird gesondert in Ziffer 3.2 „Maildroppa als Auftragsverarbeiter“ beschrieben.

1 Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und Ansprechpartner für Datenschutzanfragen ist:

Marcus Biel, handelnd unter „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Deutschland

Telefon: +49 171 1151013
Allgemeine Anfragen und Datenschutzanfragen: Kontaktformular

Rechtswidrige Inhalte, Spam oder sonstiger Missbrauch können auch über Rechtswidrige Inhalte und Missbrauch melden gemeldet werden.

Datenschutzanfragen erreichen Marcus Biel über das oben genannte Kontaktformular.

2 Für wen diese Erklärung gilt

Diese Erklärung gilt insbesondere für:

Besucher unserer Website und öffentlich gehosteter Maildroppa-Seiten;
Interessenten, Testnutzer, Kunden und deren autorisierte Kontonutzer;
Personen, die Supportanfragen, Datenschutzanfragen oder Missbrauchsmeldungen übermitteln;
Empfänger eigener Vertriebs- und Produktmitteilungen von Maildroppa;
Personen, deren Daten wir für eigene Vertrags-, Sicherheits-, Abrechnungs- oder Missbrauchspräventionszwecke verarbeiten.

Maildroppa wird ausschließlich Unternehmern im Sinne des § 14 des Bürgerlichen Gesetzbuchs (BGB), juristischen Personen des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen angeboten, nicht jedoch Verbrauchern oder Kindern. Kontonutzer müssen mindestens 18 Jahre alt sein.

3 Unsere Rollen

3.1 Maildroppa als Verantwortlicher

Maildroppa ist Verantwortlicher, soweit wir die Zwecke und wesentlichen Mittel der Verarbeitung bestimmen. Dazu gehören der Betrieb der Website, die Kommunikation mit Interessenten, die Vertrags- und Kontoverwaltung, die Authentifizierung, die Abrechnung, eigene Produktmitteilungen, die Sicherheit, die Betrugs- und Missbrauchsprävention sowie gesetzliche Verpflichtungen.

3.2 Maildroppa als Auftragsverarbeiter

Verarbeitet ein Kunde Empfängerlisten, Kampagnen, Formulareingaben, Automatisierungen oder ähnliche Kundendaten in Maildroppa, bestimmt grundsätzlich der Kunde die Zwecke und wesentlichen Mittel. Maildroppa verarbeitet diese Daten als Auftragsverarbeiter nach den dokumentierten Weisungen des Kunden. Es gilt der Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 DSGVO, Version 1.3 vom 7. Oktober 2026.

Betroffene Personen sollten Anfragen zu solchen Kundendaten grundsätzlich an den jeweiligen Absender oder Maildroppa-Kunden richten. Soweit wir diesen Kunden sicher identifizieren können, leiten wir die Anfrage weiter und unterstützen nach Maßgabe des AVV. Wir entscheiden nicht eigenständig über die Rechtmäßigkeit einer Kundenkampagne oder über Ausnahmen von Betroffenenrechten.

Für eng begrenzte Zwecke – insbesondere Beschwerde- und Missbrauchssignale auf Anbieterebene, Plattform- und Netzwerksicherheit, Schutz der Versandinfrastruktur, Verhinderung rechtswidriger Nutzung und eigene gesetzliche Verpflichtungen – kann Maildroppa für bestimmte Metadaten Verantwortlicher sein. Diese Zwecke werden nicht mit Werbung für Maildroppa verbunden. Einzelheiten enthält Ziffer 4.12.

4 Daten, Zwecke, Rechtsgrundlagen und Speicherung

4.1 Bereitstellung der Website und technische Sicherheit

Beim Abruf unserer Website oder einer öffentlichen Seite verarbeiten wir Informationen wie IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteangaben, HTTP-Status, übertragenes Datenvolumen sowie Sicherheits- oder Fehlerindikatoren.

Wir verwenden die Daten, um die Seite bereitzustellen, die Stabilität aufrechtzuerhalten, Fehler zu untersuchen, vor Angriffen und Missbrauch zu schützen und sicherheitsrelevante Ereignisse nachzuweisen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind ein sicherer, verfügbarer und nachvollziehbarer Dienst. Die Speicherung von oder der Zugriff auf Geräteinformationen, die für einen vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich sind, richtet sich nach § 25 Absatz 2 TDDDG. Nicht notwendige Gerätezugriffe erfolgen nur auf Grundlage einer wirksamen Einwilligung gemäß § 25 Absatz 1 TDDDG.

Routinemäßige Web- und Sicherheitsprotokolle werden im dokumentierten Betriebszyklus gelöscht, sobald sie für Bereitstellung, Diagnose und Schutz nicht mehr benötigt werden. Sicherheitsrelevante Auszüge können bis zum Abschluss eines Vorfalls und für den jeweils geltenden Zeitraum für Rechtsansprüche aufbewahrt werden.

4.2 Technisch notwendige Einstellungen

Soweit dies für eine Sitzung, Sprache, Sicherheit, Anmeldung oder eine andere von Ihnen ausdrücklich gewünschte Funktion erforderlich ist, speichern oder lesen wir die benötigten Informationen im Browser. Diese Vorgänge dienen ausschließlich der gewünschten Funktion und richten sich nach § 25 Absatz 2 TDDDG. Sitzungsinformationen enden mit der Sitzung; andere notwendige Einstellungen bleiben nur so lange bestehen, wie dies für die betreffende Funktion oder den Sicherheitszweck erforderlich ist.

4.3 Reichweiten- und Produktanalyse

Wir verwenden Plausible Analytics, um aggregierte Informationen über Seitenaufrufe, Quellen, Browser, Betriebssystem, Geräteklasse, ungefähren Standort, ausgehende Links und ausgewählte Ereignisse wie einen Klick zur Registrierung zu erhalten. In unserer Einbindung verwendet Plausible keine Cookies, keinen lokalen Speicher und keine dauerhafte Kennung über Geräte oder Nutzer hinweg. IP-Adresse und User-Agent werden zur Verarbeitung einer Anfrage verwendet, aber nicht in Rohform gespeichert; eine täglich wechselnde Kennung lässt sich nicht über mehrere Tage oder Websites hinweg verknüpfen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die datenschutzbewusste, aggregierte Messung und Verbesserung der Website und des Produkts. Anbieter ist Plausible Insights OÜ, Estland; nach Angaben des Anbieters werden Besucherdaten in der EU verarbeitet. Google Ads und Google Tag Manager werden derzeit auf der Website nicht eingesetzt.

4.4 Eingebettete Videos und externe Inhalte

Einzelne Seiten können Videos von YouTube oder Spotlightr und andere externe Medien einbetten. Der externe Player selbst wird erst geladen, wenn Sie die Wiedergabe bewusst aktivieren. Ein Vorschaubild kann zuvor lokal oder vom jeweiligen Anbieter abgerufen werden. Bei einer externen Anfrage erhält der Anbieter technisch bedingt Informationen, darunter IP-Adresse, Browser- und Geräteangaben, angeforderte Seite und Zeitpunkt. Nach Aktivierung des Players können weitere Nutzungsinformationen und, wenn Sie beim Anbieter angemeldet sind, Kontoinformationen verarbeitet werden.

Der Abruf eines Vorschaubilds erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist eine informative, datensparsame Videovorschau. Indem Sie den externen Player bewusst aktivieren, fordern Sie diesen Inhalt an. Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Gerät richtet sich nur insoweit nach § 25 Absatz 2 TDDDG, als dies für die Bereitstellung der ausdrücklich gewünschten Inhalte unbedingt erforderlich ist. Jeder darüber hinausgehende Gerätezugriff oder jede weitere Verarbeitung, die eine Einwilligung erfordert, setzt eine wirksame Einwilligung voraus, die diese Vorgänge abdeckt. Die bloße Aktivierung der Wiedergabe ist keine pauschale Einwilligung in Tracking oder Werbung. Für die anschließende Verarbeitung durch den Anbieter gilt dessen eigene Datenschutzerklärung.

4.5 Kontakt, Support, Datenschutz und Missbrauchsmeldungen

Wenn Sie uns kontaktieren, verarbeiten wir Kontaktdaten, Unternehmens- und Kontokontext, die Nachricht und Anhänge, technische Metadaten, unsere Antwort und Vorgangsnotizen. Eine Missbrauchsmeldung kann außerdem die gemeldete URL, den Absender, Header, die Kampagnenkennung, Gründe, Nachweise und eine Erklärung zum guten Glauben enthalten.

Zwecke sind die Beantwortung der Anfrage, der Abschluss oder die Erfüllung eines Vertrags, die Erfüllung gesetzlicher Pflichten, die Abwehr von Ansprüchen sowie der Schutz der Empfänger und der Plattform. Je nach Anfrage ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Sie persönlich Vertragspartei sind oder auf Ihre Anfrage hin Maßnahmen zum Abschluss eines Vertrags mit Ihnen erfolgen, Artikel 6 Absatz 1 Buchstabe c DSGVO bei gesetzlichen Verpflichtungen oder Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind die nachvollziehbare Bearbeitung von Anfragen, die Missbrauchsprävention und die Abwehr von Rechtsansprüchen.

Vorgangsunterlagen, die zur Bearbeitung und zum Nachweis allgemeiner Angelegenheiten benötigt werden, werden in der Regel drei Jahre ab dem Ende des Kalenderjahres aufbewahrt, in dem der Vorgang abgeschlossen wird. Ein Vorgang kann länger aufbewahrt werden, wenn dies gesetzlich, aufgrund einer Untersuchung, einer behördlichen Anfrage oder eines Rechtsanspruchs erforderlich ist. Anhänge und Identitätsnachweise, die eindeutig nicht mehr benötigt werden, werden früher gelöscht. Für technische Web- und Sicherheitsprotokolle gilt die in Ziffer 4.1 beschriebene zweckbezogene Speicherung.

4.6 Registrierung, Konto, Authentifizierung und Vertrag

Bei der Registrierung und während der Nutzung verarbeiten wir Name, geschäftliche Kontaktdaten, Unternehmen, Anschrift, Land, Sprache, Anmelde- und Authentifizierungskennungen, Rollen, Kontoeinstellungen, Vertrags- und Tarifdetails, akzeptierte Vertragsversionen, Nutzungs- und Sicherheitsereignisse sowie erforderliche Kommunikation. Nachweise der Vertragsannahme können die angenommene Vertragsversion, den Annahmezeitpunkt sowie Informationen zur Annahmehandlung und ihrer Zuordnung zum Konto umfassen.

Zwecke sind der Abschluss und die Erfüllung eines Vertrags, die Bereitstellung und Verwaltung des Dienstes, die Authentifizierung autorisierter Nutzer, die Dokumentation vertraglicher Erklärungen und der Support. Soweit Sie persönlich Vertragspartei sind oder auf Ihre Anfrage hin Maßnahmen zum Abschluss eines Vertrags mit Ihnen erfolgen, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage für die zu diesen Zwecken erforderliche Verarbeitung. Bei autorisierten Nutzern, Administratoren oder Kontaktpersonen eines Geschäftskunden, die nicht selbst Vertragspartei sind, beruht die erforderliche Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung und Verwaltung des vereinbarten Dienstes für diesen Kunden, einschließlich der Authentifizierung seiner autorisierten Nutzer und der Kommunikation mit ihnen. Sicherheits- und nachweisbezogene Verarbeitungen beruhen zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unsere berechtigten Interessen sind der Schutz des Kontos und des Dienstes, die Nachvollziehbarkeit vertraglicher Erklärungen und die Abwehr von Rechtsansprüchen.

Operative Kontodaten aus dieser Verarbeitung zu eigenen Zwecken werden nach Vertragsende gemäß dem dokumentierten Beendigungs- und Löschprozess gelöscht, sobald sie nicht mehr für die Rückgabe, Abwicklung oder einen rechtmäßigen Einschränkungszeitraum benötigt werden. Vertragsunterlagen und ergänzende Nachweise können bis zum Ablauf der jeweils geltenden regelmäßigen Verjährungsfrist aufbewahrt werden, soweit dies zum Nachweis oder zur Abwehr von Rechtsansprüchen erforderlich ist. Für personenbezogene Kundendaten, die Maildroppa im Auftrag des Kunden verarbeitet, gilt Ziffer 7 in Verbindung mit dem AVV.

4.7 Abrechnung und Zahlung

Für Angebote, Bestellungen, Zahlungen, Gutschriften und Rechnungen verarbeiten wir Name, Unternehmen, Anschrift, Umsatzsteuer-Identifikationsnummer, Tarif, Betrag, Währung, Zahlungsstatus, Transaktionskennungen und Korrespondenz. Vollständige Karten- oder Bankdaten werden grundsätzlich von Stripe verarbeitet; wir erhalten nur die von Maildroppa benötigten Status- und Abrechnungsinformationen zurück.

Artikel 6 Absatz 1 Buchstabe b DSGVO ist die Rechtsgrundlage für die Verarbeitung, die zur Vertragserfüllung und Zahlungsabwicklung erforderlich ist, soweit Sie persönlich Vertragspartei sind. Für Kontaktpersonen eines Geschäftskunden, die nicht selbst Vertragspartei sind, gilt Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die ordnungsgemäße Verwaltung und Abrechnung des Vertrags mit diesem Kunden. Handels- und steuerrechtliche Verpflichtungen werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO erfüllt. Buchungsbelege werden grundsätzlich acht Jahre und Handelsbücher sowie Aufzeichnungen, für die eine längere gesetzliche Aufbewahrungspflicht gilt, zehn Jahre aufbewahrt, jeweils ab dem Ende des betreffenden Kalenderjahres. Soweit Stripe Daten für eigene regulatorische Zwecke nutzt, handelt Stripe für diese Zwecke in eigener datenschutzrechtlicher Verantwortung.

4.8 Kontosicherheit, Betrugs- und Missbrauchsprävention

Zum Schutz des Dienstes, der Versandreputation und anderer Nutzer verarbeiten wir Konto-, Domain-, Absender-, Zahlungs-, Netzwerk-, Nutzungs-, Zustellungs-, Rückläufer-, Beschwerde- und Risikosignale. Dazu können IP-Adresse und Land, E-Mail- und Domainmerkmale, ungewöhnliche Anmelde- oder Versandmuster, Nachweise zur Herkunft von Listen, Beschwerdequoten und Ergebnisse von Kontoprüfungen gehören.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO und bei einer gesetzlichen Melde- oder Mitwirkungspflicht Artikel 6 Absatz 1 Buchstabe c DSGVO. Unsere berechtigten Interessen sind die Verhinderung von Spam, Betrug, Phishing, Schadsoftware, unbefugtem Zugriff und Reputationsschäden. Automatisierte Signale können eine Prüfung, eine Nachweisanforderung oder eine unmittelbar erforderliche vorläufige Schutzmaßnahme auslösen. Hat eine Entscheidung rechtliche oder ähnlich erhebliche Auswirkungen auf eine natürliche Person, gelten die gesetzlichen Anforderungen für automatisierte Entscheidungen; diese Person kann eine menschliche Überprüfung verlangen und ihren Standpunkt darlegen.

Unbestätigte routinemäßige Risikosignale werden gelöscht, sobald sie nicht mehr zur Bewertung und zum Schutz des Dienstes benötigt werden. Bestätigte Verstöße sowie Nachweise über Einschränkungen und Beschwerden können für erforderliche Schutz- und Verjährungszeiträume aufbewahrt werden. Ein minimaler, zugriffsbeschränkter Sperrvermerk kann bestehen bleiben, soweit dies erforderlich ist, um erneute unerwünschte Kommunikation oder Umgehungen zu verhindern.

4.9 Fehlerdiagnose und Betriebsüberwachung

Bei einem Fehler können wir Fehlerzeitpunkt, betroffene Funktion, pseudonyme Konto- oder Nutzerkennung, Gerät, Browser, Betriebssystem, Release, Stack- und Anfragemetadaten verarbeiten. Inhalte und direkte Identifikatoren werden vor der Übermittlung soweit möglich minimiert oder entfernt.

Zwecke sind Fehlerbehebung, Sicherheit und Verfügbarkeit auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Diagnosedaten werden gemäß dem konfigurierten Anbieter- und Betriebszyklus gelöscht, sobald sie für Fehlerbehebung, Sicherheit oder einen bestimmten Supportfall nicht mehr benötigt werden.

4.10 Unsere Service- und Marketingkommunikation

Wir versenden Vertrags- und Sicherheitsmitteilungen, soweit dies zur Vertragserfüllung oder zum Schutz des Kontos und des Dienstes erforderlich ist, auf den in Ziffer 4.6 beschriebenen Rechtsgrundlagen. Newsletter und sonstige Werbung beruhen auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 7 UWG oder, innerhalb der engen gesetzlichen Bestandskundenausnahme für unsere ähnlichen Dienstleistungen, auf Artikel 6 Absatz 1 Buchstabe f DSGVO in Verbindung mit § 7 Absatz 3 UWG.

Sie können Marketing jederzeit kostenfrei abbestellen. Nach Widerruf oder Widerspruch bewahren wir einen minimalen Sperr- und Nachweisdatensatz auf, soweit dies erforderlich ist, um Ihre Entscheidung zu beachten und die frühere Rechtmäßigkeit nachzuweisen. Einwilligungsnachweise werden in der Regel bis drei Jahre nach dem Ende des Kalenderjahres aufbewahrt, in dem die Einwilligung zuletzt genutzt oder widerrufen wurde.

4.11 Kundeninhalte und Empfängerdaten

Kunden können Kontaktdaten, benutzerdefinierte Felder, Tags, Segmente, Einwilligungs- und Herkunftsnachweise, Formulareingaben, Kampagnen- und Automatisierungsinhalte, Zustellungs-, Öffnungs-, Klick-, Rückläufer-, Beschwerde- und Abmeldedaten, Dateien und Integrationsdaten in Maildroppa verarbeiten. Den konkreten Umfang bestimmt der Kunde.

Bindet ein Kunde das Maildroppa-Formular-Ladeskript auf seiner Website ein, kann dieses aus Bildschirmabmessungen sowie Browser- und Betriebssystemangaben eine technische Kennung ableiten und sie mit der Formularanfrage an Maildroppa übermitteln, um Formularmissbrauch zu prüfen. Zur Steuerung der wiederholten Anzeige eines Popup-Formulars kann das Formular-Ladeskript außerdem den Zeitpunkt der letzten Anzeige im lokalen Browserspeicher speichern. Der Kunde entscheidet über Einbindung und Konfiguration, muss diese Gerätevorgänge in seiner eigenen Datenschutzerklärung beschreiben und deren Rechtmäßigkeit nach dem anwendbaren Recht beurteilen.

Maildroppa verarbeitet diese Daten als Auftragsverarbeiter gemäß Artikel 28 DSGVO, um den Dienst nach Maßgabe des Vertrags und dokumentierter Kundenweisungen bereitzustellen, abzusichern und zu unterstützen. Der jeweilige Verantwortliche bestimmt die Rechtsgrundlage gegenüber den betroffenen Personen. Für eng begrenzte, gesonderte Verarbeitungen durch Maildroppa zu eigenen Zwecken gilt Ziffer 4.12. Einzelheiten zur Verarbeitung, Kategorien, Löschung und Unterauftragsverarbeitern sind im AVV und seinen Anlagen beschrieben.

Die Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO und von Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 DSGVO gehört nicht zum Standarddienst. Der Kunde darf solche Daten in Maildroppa nur verarbeiten, wenn dies für den konkreten Zweck einschließlich der erforderlichen zusätzlichen Schutzmaßnahmen zuvor ausdrücklich in Textform gemäß Ziffer 3.4 des AVV vereinbart wurde. Nach derselben Vertragsbestimmung gilt dies auch für vollständige Zahlungsinstrumentdaten, Amtsgeheimnisse, nach § 203 des Strafgesetzbuchs (StGB) geschützte Berufsgeheimnisse und andere gesetzlich besonders geschützte Daten.

4.12 Beschwerde-, Zustellungs- und Missbrauchssignale auf Anbieterebene

Maildroppa verarbeitet Zustellereignisse, Rückläufer, Beschwerden, Abmeldungen und Versandsperren grundsätzlich im Auftrag des jeweiligen Kunden. Soweit Maildroppa gesondert bestimmte Metadaten benötigt, um die Plattform, die Versandinfrastruktur oder andere Empfänger zu schützen, bestimmt Maildroppa diesen eng begrenzten Zweck selbst. Quellen sind unter anderem Kundeneinstellungen, Rückmeldungen von Zustellanbietern, Empfängeraktionen und Missbrauchsmeldungen. Die Daten können eine Empfängeradresse oder eine abgeleitete Sperrkennung, Absender und Domain, Nachrichten- oder Kampagnenkennung, Ereignistyp, Zeitpunkt, Grund sowie Bearbeitungs- oder Prüfstatus umfassen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Berechtigte Interessen sind die Beachtung von Beschwerden und Widersprüchen, die Verhinderung wiederholter unerwünschter Kommunikation, die Missbrauchsprävention und der Schutz der gemeinsamen Versandreputation. Informationen werden auf den erforderlichen Schutz- und Nachweisumfang begrenzt und gelöscht oder anonymisiert, sobald dieser Zweck und erforderliche Verjährungs- oder Einschränkungszeiträume enden. Die vorrangigen Informationen zu seiner Kommunikation stellt der jeweilige Kunde bereit; diese Erklärung ergänzt die Informationen zu den gesonderten Zwecken von Maildroppa.

5 Empfänger und Dienstleister

Personenbezogene Daten werden nur Empfängern offengelegt, die sie für die oben genannten Zwecke benötigen. Dazu können gehören:

Marcus Biel und, soweit beauftragt, ausdrücklich autorisierte und zur Vertraulichkeit verpflichtete Personen und berufliche Berater;
technische Anbieter, die ein- und ausgehende Kommunikation abwickeln, soweit sie hierzu personenbezogene Daten verarbeiten;
Hetzner Online GmbH für das zentrale Hosting und die Infrastruktur in Deutschland;
Cloudflare, Inc. für DNS, Inhaltsauslieferung, Proxy- und Sicherheitsfunktionen;
Amazon Web Services EMEA SARL und relevante AWS-Gesellschaften für Objektspeicher und technische Cloud-Dienste, hauptsächlich in Frankfurt;
SparkPost/Bird für den Versand transaktionaler E-Mails und Kunden-E-Mails;
Okta/Auth0 für Authentifizierung und Kontozugriff;
Bugsnag/SmartBear für Fehlerdiagnose;
Plausible Insights OÜ für datenschutzbewusste Website- und Produktanalysen;
Stripe Payments Europe, Limited und relevante Stripe-Gesellschaften für Zahlungen;
YouTube/Google und Spotlightr für externe Vorschaubilder, soweit verwendet, und nach bewusster Aktivierung für den jeweiligen Player;
Rechts-, Steuer- und Sicherheitsberater, Behörden und Gerichte, soweit erforderlich oder gesetzlich vorgeschrieben.

Für Daten, die Maildroppa als Auftragsverarbeiter verarbeitet, gilt Anlage 3 „Genehmigte Unterauftragsverarbeiter und Übermittlungen“ zum AVV. Vom Kunden hochgeladene Bilder werden über das AWS-Konto von Maildroppa gespeichert. Im Rahmen der technischen Aufbereitung von E-Mail-Vorlagen erhält Stripo die zu diesem Zweck übermittelten HTML-/CSS-Inhalte. Diese können personenbezogene Informationen, Links und Bild-URLs enthalten. Empfängerlisten und Kundenstammdaten wie Namen und E-Mail-Adressen werden für diese Vorlagenverarbeitung nicht gesondert übermittelt. Soweit dabei personenbezogene Kundendaten im Auftrag des Kunden verarbeitet werden, gilt der Stripo-Eintrag in Anlage 3 zum AVV. Dienste wie Zapier, Make oder andere Integrationen, die der Kunde selbst beauftragt und mit Maildroppa verbindet, erhalten Daten nach Weisung und in Verantwortung des Kunden; der Kunde muss diese Empfänger, Verträge und Übermittlungen prüfen. Die eigenen Pflichten von Maildroppa zur Weisungsbefolgung, zur Gewährleistung der Sicherheit und zur Einhaltung der Anforderungen an internationale Übermittlungen bleiben bestehen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Direktwerbung anderer Parteien weiter.

6 Internationale Übermittlungen

Einige Anbieter oder Supportgesellschaften befinden sich außerhalb des Europäischen Wirtschaftsraums. Werden personenbezogene Daten in ein Drittland übermittelt oder von dort abgerufen, verwenden wir einen geeigneten Mechanismus nach Kapitel V DSGVO, insbesondere einen Angemessenheitsbeschluss, einschließlich einer gültigen Teilnahme am EU-US Data Privacy Framework, oder die Standardvertragsklauseln der Europäischen Kommission.

Bei Verwendung von Standardvertragsklauseln bewerten wir die einschlägigen Rechtsvorschriften und Praktiken sowie etwaige ergänzende technische, vertragliche und organisatorische Schutzmaßnahmen. Empfänger, Regionen und Übermittlungsmechanismen für personenbezogene Kundendaten sind in Anlage 3 zum AVV aufgeführt; zusätzlich gilt Ziffer 10 des AVV. Eine Kopie der maßgeblichen Schutzmaßnahmen kann über unser Kontaktformular angefordert werden. Geschäftsgeheimnisse und Sicherheitsdetails können geschwärzt werden, sofern dies die erforderliche Bewertung der Schutzmaßnahmen nicht verhindert.

7 Speicherung, Löschung und Sicherungskopien

Soweit Maildroppa Daten als Verantwortlicher zu eigenen Zwecken verarbeitet, gelten die oben für die jeweilige Verarbeitung beschriebenen Fristen. Ist keine feste Frist angegeben, löschen oder anonymisieren wir Daten, sobald ihr Zweck entfällt und keine gesetzliche Pflicht, kein Einschränkungserfordernis, keine laufende Untersuchung und keine Rechtsverteidigung sie erfordert. Wir berücksichtigen Zweck, Sensibilität, Umfang, Risiko und gesetzliche Verjährungsfristen.

Die Rückgabe und Löschung personenbezogener Kundendaten, die Maildroppa im Auftrag des Kunden verarbeitet, richten sich nach Ziffer 11 des AVV. Nach Ende der Verarbeitungsleistungen werden diese Daten nach Wahl des Kunden unverzüglich gelöscht oder zurückgegeben; vorhandene Kopien werden anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Ohne anderslautende Weisung ist die Löschung vereinbart. Ist eine sofortige gezielte Löschung aus Sicherungskopien technisch nicht möglich, werden die betreffenden Daten vor weiterer operativer Nutzung geschützt und spätestens mit Ablauf des dokumentierten Sicherungszyklus von begrenzter Dauer gelöscht oder überschrieben. Wird eine Sicherungskopie wiederhergestellt, werden die maßgeblichen Löschungen, Widersprüche und Einschränkungen der Verarbeitung unverzüglich erneut umgesetzt.

Gesetzlich aufzubewahrende Abrechnungs- und Vertragsunterlagen, minimale Sperrinformationen sowie Sicherheits- oder Missbrauchsnachweise werden getrennt und ausschließlich für ihre festgelegten Zwecke aufbewahrt. Sie werden nicht für neue Marketingkampagnen verwendet. Eine Speicherung für eigene Zwecke von Maildroppa setzt eine rechtmäßige, gesonderte Verarbeitung für diese Zwecke voraus; sie begründet kein allgemeines Recht, personenbezogene Kundendaten nach Ende der Auftragsverarbeitung für eigene Zwecke von Maildroppa aufzubewahren. Es gilt die Abgrenzung in den Ziffern 1.4 und 11.5 des AVV.

8 Erforderliche Angaben

Websitebesucher müssen in der Regel keine zusätzlichen vertraglichen Angaben machen. Daten, die für Registrierung, Authentifizierung, Vertrag, Zahlung und Sicherheitsprüfung als erforderlich gekennzeichnet sind, werden benötigt; ohne sie können wir möglicherweise kein Konto oder eine bestimmte Funktion bereitstellen. Freiwillige Angaben sind gekennzeichnet oder aus dem Kontext erkennbar.

9 Ihre Rechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie Rechte auf:

Auskunft gemäß Artikel 15 DSGVO;
Berichtigung gemäß Artikel 16 DSGVO;
Löschung gemäß Artikel 17 DSGVO;
Einschränkung gemäß Artikel 18 DSGVO;
Datenübertragbarkeit gemäß Artikel 20 DSGVO;
Widerspruch gemäß Artikel 21 DSGVO;
Widerruf einer Einwilligung mit Wirkung für die Zukunft;
Beschwerde bei einer Datenschutzaufsichtsbehörde.

Widerspruch: Soweit die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann nicht mehr für diesen Zweck verarbeitet.

Nutzen Sie für Datenschutzanfragen unser Kontaktformular. Wir können Informationen anfordern, die zur Bestätigung Ihrer Identität und zur sicheren Zuordnung der Daten erforderlich sind. Wir antworten grundsätzlich innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann diese Frist bei Vorliegen der gesetzlichen Voraussetzungen um zwei Monate verlängert werden.

Betrifft die Anfrage Kundendaten, für die ein Maildroppa-Kunde Verantwortlicher ist, wenden Sie sich bitte an diesen Kunden. Wir unterstützen ihn bei der Beantwortung.

10 Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die örtlich zuständige Aufsichtsbehörde für Maildroppa ist grundsätzlich:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

11 Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke ein dem Risiko angemessenes Schutzniveau gewährleisten sollen. Dazu gehören verschlüsselte Übertragung, authentifizierter und rollenbeschränkter Zugriff, Mandantentrennung, Sicherheitsprotokollierung, Infrastrukturschutz sowie Verfahren für Vorfälle, Sicherungskopien, Wiederherstellung und Löschung.

Die verbindliche Beschreibung der technischen und organisatorischen Maßnahmen für die Verarbeitung im Auftrag von Kunden findet sich in Anlage 2 zum AVV. Kein internetbasierter Dienst kann absolute Sicherheit garantieren.

12 Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung, die Anbieter oder die Rechtslage wesentlich ändern. Die aktuelle Version und das Datum sind auf unserer Website verfügbar. Über wesentliche Änderungen, die ein Kundenkonto oder bestehende Entscheidungen betreffen, informieren wir zusätzlich in angemessener Weise.