Privacyverklaring

Deze privacyverklaring legt uit hoe Maildroppa persoonsgegevens verwerkt wanneer u onze website bezoekt, een Maildroppa-account aanmaakt of beheert, met ons communiceert of een andere dienst gebruikt waarvoor Maildroppa de verwerkingsdoeleinden bepaalt. De verwerking van ontvangersgegevens en andere gegevens die onze zakelijke klanten in Maildroppa plaatsen, wordt afzonderlijk beschreven in bepaling 3.2, ‘Maildroppa als verwerker’.

1 Verwerkingsverantwoordelijke en privacycontact

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) en de contactpersoon voor privacyvragen is:

Marcus Biel, handelend onder de naam ‘Maildroppa’
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Duitsland

Telefoon: +49 171 1151013
Algemene vragen en privacyvragen: contactformulier

Illegale inhoud, spam of ander misbruik kan ook worden gemeld via Illegale inhoud en misbruik melden.

Privacyvragen bereiken Marcus Biel via het hierboven genoemde contactformulier.

2 Op wie deze verklaring van toepassing is

Deze verklaring is in het bijzonder van toepassing op:

• bezoekers van onze website en openbaar gehoste Maildroppa-pagina's;
• potentiële klanten, proefgebruikers, klanten en hun bevoegde accountgebruikers;
• personen die ondersteuningsverzoeken, privacyvragen of misbruikmeldingen indienen;
• ontvangers van Maildroppa's eigen verkoop- en productcommunicatie;
• personen van wie wij gegevens verwerken voor onze eigen contract-, beveiligings-, facturerings- of misbruikpreventiedoeleinden.

Maildroppa wordt uitsluitend aangeboden aan ondernemers in de zin van § 14 van het Duitse Burgerlijk Wetboek (BGB), publiekrechtelijke rechtspersonen en publiekrechtelijke bijzondere vermogens, en niet aan consumenten of kinderen. Accountgebruikers moeten ten minste 18 jaar oud zijn.

3 Onze rollen

3.1 Maildroppa als verwerkingsverantwoordelijke

Maildroppa is verwerkingsverantwoordelijke wanneer wij de doeleinden en essentiële middelen van de verwerking bepalen. Dit omvat het exploiteren van de website, communicatie met potentiële klanten, contract- en accountbeheer, authenticatie, facturering, onze eigen productcommunicatie, beveiliging, fraude- en misbruikpreventie en wettelijke verplichtingen.

3.2 Maildroppa als verwerker

Wanneer een klant ontvangerslijsten, campagnes, formulierinzendingen, automatiseringen of soortgelijke klantgegevens in Maildroppa verwerkt, bepaalt de klant doorgaans de doeleinden en essentiële middelen. Maildroppa verwerkt deze gegevens als verwerker volgens de gedocumenteerde instructies van de klant. De verwerkersovereenkomst (DPA) op grond van artikel 28 AVG, versie 1.3 van 7 oktober 2026, is van toepassing.

Betrokkenen dienen een verzoek over dergelijke klantgegevens doorgaans te richten aan de desbetreffende afzender of Maildroppa-klant. Wanneer wij die klant veilig kunnen identificeren, sturen wij het verzoek door en verlenen wij bijstand volgens de DPA. Wij beslissen niet zelfstandig over de rechtmatigheid van een klantcampagne of over uitzonderingen op de rechten van betrokkenen.

Voor strikt afgebakende doeleinden — met name klacht- en misbruiksignalen op aanbiedersniveau, platform- en netwerkbeveiliging, bescherming van de verzendinfrastructuur, voorkoming van onrechtmatig gebruik en onze eigen wettelijke verplichtingen — kan Maildroppa verwerkingsverantwoordelijke zijn voor bepaalde metadata. Deze doeleinden worden niet gecombineerd met reclame voor Maildroppa. Bepaling 4.12 bevat nadere informatie.

4 Gegevens, doeleinden, rechtsgronden en bewaring

4.1 Aanbieden van de website en technische beveiliging

Wanneer onze website of een openbare pagina wordt opgevraagd, verwerken wij informatie zoals IP-adres, datum en tijd, opgevraagde URL, verwijzende pagina, browser- en apparaatgegevens, HTTP-status, overgedragen volume en beveiligings- of foutindicatoren.

Wij gebruiken de gegevens om de pagina aan te bieden, de stabiliteit te handhaven, fouten te onderzoeken, tegen aanvallen en misbruik te beschermen en beveiligingsrelevante gebeurtenissen te documenteren. De rechtsgrond is artikel 6, lid 1, onder f), AVG. Onze gerechtvaardigde belangen zijn een veilige, beschikbare en controleerbare dienst. Het opslaan van of toegang verkrijgen tot apparaatinformatie die strikt noodzakelijk is voor een uitdrukkelijk door de gebruiker gevraagde dienst, valt onder § 25, lid 2, TDDDG. Niet-noodzakelijke toegang tot apparaten vindt alleen plaats op basis van geldige toestemming volgens § 25, lid 1, TDDDG.

Routinematige web- en beveiligingslogboeken worden volgens de gedocumenteerde operationele cyclus gewist zodra zij niet meer nodig zijn voor het aanbieden van de dienst, diagnose en bescherming. Beveiligingsrelevante uittreksels kunnen worden bewaard totdat een incident is opgelost en gedurende de toepasselijke termijn voor rechtsvorderingen.

4.2 Technisch noodzakelijke instellingen

Waar dit nodig is voor een sessie, taal, beveiliging, aanmelding of een andere functie die u uitdrukkelijk vraagt, slaan wij de vereiste informatie in de browser op of lezen wij deze uit. Deze handelingen dienen uitsluitend de gevraagde functie en vallen onder § 25, lid 2, TDDDG. Sessie-informatie eindigt met de sessie; andere noodzakelijke instellingen blijven alleen behouden zolang dit voor de desbetreffende functie of het beveiligingsdoel nodig is.

4.3 Publieks- en productanalyse

Wij gebruiken Plausible Analytics om geaggregeerde informatie te verkrijgen over paginaweergaven, bronnen, browser, besturingssysteem, apparaatcategorie, geschatte locatie, uitgaande links en geselecteerde gebeurtenissen, zoals een klik naar registratie. In onze integratie gebruikt Plausible geen cookies, lokale opslag of blijvende identificatie over apparaten of gebruikers heen. IP-adres en User-Agent worden gebruikt om een verzoek te verwerken, maar worden niet in ruwe vorm opgeslagen; een dagelijks wisselende identificatie kan niet over dagen of websites heen worden gekoppeld.

De rechtsgrond is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigde belang is privacybewuste, geaggregeerde meting en verbetering van de website en het product. De aanbieder is Plausible Insights OÜ, Estland; volgens de aanbieder worden bezoekersgegevens in de EU verwerkt. Google Ads en Google Tag Manager worden momenteel niet op de website gebruikt.

4.4 Ingesloten video's en externe inhoud

Afzonderlijke pagina's kunnen video's van YouTube of Spotlightr en andere externe media insluiten. De externe speler zelf wordt pas geladen wanneer u het afspelen bewust activeert. Een voorbeeldafbeelding kan vooraf lokaal of bij de desbetreffende aanbieder worden opgehaald. Bij een extern verzoek ontvangt de aanbieder om technische redenen informatie, waaronder IP-adres, browser- en apparaatgegevens, de opgevraagde pagina en het tijdstip. Na activering van de speler kunnen verdere gebruiksgegevens en, als u bij de aanbieder bent aangemeld, accountgegevens worden verwerkt.

Het ophalen van een voorbeeldafbeelding berust op artikel 6, lid 1, onder f), AVG; ons gerechtvaardigde belang is een informatief videovoorbeeld met minimale gegevensverwerking. Door de externe speler bewust te activeren, vraagt u die inhoud op. Het opslaan van of toegang verkrijgen tot informatie op uw apparaat valt alleen onder § 25, lid 2, TDDDG voor zover dit strikt noodzakelijk is om de uitdrukkelijk gevraagde inhoud aan te bieden. Elke aanvullende toegang tot het apparaat of verwerking waarvoor toestemming vereist is, vereist geldige toestemming die deze handelingen dekt. Alleen het activeren van het afspelen vormt geen algemene toestemming voor tracking of reclame. De eigen privacyverklaring van de aanbieder is van toepassing op zijn verdere verwerking.

4.5 Contact, ondersteuning, privacy en misbruikmeldingen

Wanneer u contact met ons opneemt, verwerken wij contactgegevens, bedrijfs- en accountcontext, het bericht en bijlagen, technische metadata, ons antwoord en dossiernotities. Een misbruikmelding kan ook de gemelde URL, afzender, headers, campagne-identificatie, redenen, bewijs en een verklaring van goede trouw bevatten.

De doeleinden zijn het beantwoorden van het verzoek, het aangaan of uitvoeren van een overeenkomst, het nakomen van wettelijke plichten, het verweren tegen vorderingen en het beschermen van ontvangers en het platform. Afhankelijk van het verzoek is de rechtsgrond artikel 6, lid 1, onder b), AVG wanneer u persoonlijk partij bent bij de overeenkomst of op uw verzoek stappen worden gezet om een overeenkomst met u aan te gaan, artikel 6, lid 1, onder c), AVG voor wettelijke verplichtingen, of artikel 6, lid 1, onder f), AVG. Onze gerechtvaardigde belangen zijn de controleerbare afhandeling van vragen, misbruikpreventie en het verweren tegen rechtsvorderingen.

Dossiers die nodig zijn om algemene zaken af te handelen en te documenteren, worden normaal gesproken drie jaar bewaard vanaf het einde van het kalenderjaar waarin de zaak wordt afgesloten. Een dossier kan langer worden bewaard wanneer de wet, een onderzoek, een verzoek van een autoriteit of een rechtsvordering dit vereist. Bijlagen en identiteitsbewijzen die duidelijk niet meer nodig zijn, worden eerder gewist. Technische web- en beveiligingslogboeken vallen onder de doelgebonden bewaring die in bepaling 4.1 wordt beschreven.

4.6 Registratie, account, authenticatie en overeenkomst

Bij registratie en tijdens gebruik verwerken wij naam, zakelijke contactgegevens, bedrijf, adres, land, taal, aanmeld- en authenticatie-identificaties, rollen, accountinstellingen, contract- en abonnementsgegevens, geaccepteerde contractversies, gebruiks- en beveiligingsgebeurtenissen en noodzakelijke communicatie. Bewijs van contractaanvaarding kan bestaan uit de aanvaarde contractversie, het tijdstip van aanvaarding en informatie over de aanvaardingshandeling en de koppeling daarvan aan het account.

De doeleinden zijn het aangaan en uitvoeren van een overeenkomst, het aanbieden en beheren van de dienst, het authenticeren van bevoegde gebruikers, het vastleggen van contractuele verklaringen en het verlenen van ondersteuning. Wanneer u persoonlijk partij bent bij de overeenkomst of op uw verzoek stappen worden gezet om een overeenkomst met u aan te gaan, is artikel 6, lid 1, onder b), AVG de rechtsgrond voor de verwerking die voor deze doeleinden noodzakelijk is. Voor bevoegde gebruikers, beheerders of contactpersonen van een zakelijke klant die zelf geen partij zijn bij de overeenkomst, berust de noodzakelijke verwerking op artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigde belang is het aanbieden en beheren van de overeengekomen dienst voor die klant, waaronder het authenticeren van en communiceren met zijn bevoegde gebruikers. Verwerking voor beveiligings- en bewijsdoeleinden berust daarnaast op artikel 6, lid 1, onder f), AVG; onze gerechtvaardigde belangen zijn het beschermen van het account en de dienst, het traceerbaar houden van contractuele verklaringen en het verweren tegen rechtsvorderingen.

Operationele accountgegevens uit deze verwerking voor onze eigen doeleinden worden na beëindiging van de overeenkomst gewist volgens het gedocumenteerde beëindigings- en wisproces, zodra zij niet meer nodig zijn voor teruggave, afwikkeling of een rechtmatige beperkingsperiode. Contractdocumenten en ondersteunend bewijs kunnen worden bewaard totdat de toepasselijke gewone verjaringstermijn verstrijkt, voor zover nodig om rechtsvorderingen te onderbouwen of zich daartegen te verweren. Op persoonsgegevens van de klant die Maildroppa namens de klant verwerkt, is bepaling 7 samen met de DPA van toepassing.

4.7 Facturering en betaling

Voor offertes, bestellingen, betalingen, creditnota's en facturen verwerken wij naam, bedrijf, adres, btw-identificatienummer, abonnement, bedrag, valuta, betalingsstatus, transactie-identificaties en correspondentie. Volledige kaart- of bankgegevens worden doorgaans door Stripe verwerkt; wij ontvangen alleen de status- en factureringsinformatie die Maildroppa nodig heeft.

Artikel 6, lid 1, onder b), AVG is de rechtsgrond voor verwerking die nodig is om de overeenkomst uit te voeren en betalingen af te handelen wanneer u persoonlijk partij bent bij de overeenkomst. Voor contactpersonen van een zakelijke klant die zelf geen partij zijn bij de overeenkomst, geldt artikel 6, lid 1, onder f), AVG; ons gerechtvaardigde belang is het correcte beheer en de facturering van de overeenkomst met die klant. Handelsrechtelijke en fiscale verplichtingen worden nagekomen op basis van artikel 6, lid 1, onder c), AVG. Boekingsstukken worden doorgaans acht jaar bewaard en handelsboeken en bescheiden waarvoor een langere wettelijke bewaartermijn geldt tien jaar, telkens vanaf het einde van het desbetreffende kalenderjaar. Wanneer Stripe gegevens voor eigen regelgevingsdoeleinden gebruikt, handelt het voor die doeleinden onder zijn eigen verantwoordelijkheid voor gegevensbescherming.

4.8 Accountbeveiliging en fraude- en misbruikpreventie

Om de dienst, de verzendreputatie en andere gebruikers te beschermen, verwerken wij account-, domein-, afzender-, betalings-, netwerk-, gebruiks-, bezorgings-, bounce-, klacht- en risicosignalen. Deze kunnen bestaan uit IP-adres en land, e-mail- en domeinkenmerken, ongebruikelijke aanmeld- of verzendpatronen, bewijs van de herkomst van lijsten, klachtpercentages en resultaten van accountbeoordelingen.

De rechtsgrond is artikel 6, lid 1, onder f), AVG en, voor een wettelijke meldings- of medewerkingsplicht, artikel 6, lid 1, onder c), AVG. Onze gerechtvaardigde belangen zijn het voorkomen van spam, fraude, phishing, malware, onbevoegde toegang en reputatieschade. Geautomatiseerde signalen kunnen aanleiding geven tot een beoordeling, een bewijsverzoek of een onmiddellijk noodzakelijke tijdelijke beschermingsmaatregel. Wanneer een besluit rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor een natuurlijke persoon heeft, gelden de wettelijke vereisten voor geautomatiseerde besluiten; die persoon kan om menselijke beoordeling vragen en zijn of haar standpunt kenbaar maken.

Onbevestigde routinematige risicosignalen worden gewist zodra zij niet meer nodig zijn om de dienst te beoordelen en te beschermen. Bewijs van bevestigde overtredingen, beperkingen en klachten kan worden bewaard gedurende noodzakelijke beschermings- en verjaringstermijnen. Een minimaal uitsluitingsrecord met beperkte toegang kan worden bewaard wanneer dit nodig is om hernieuwde ongewenste communicatie of omzeiling te voorkomen.

4.9 Foutdiagnose en operationele bewaking

Bij een fout kunnen wij het tijdstip, de betrokken functie, een pseudonieme account- of gebruikersidentificatie, apparaat, browser, besturingssysteem, softwareversie en stack- en verzoekmetadata verwerken. Inhoud en directe identificatoren worden waar mogelijk vóór overdracht geminimaliseerd of verwijderd.

De doeleinden zijn probleemoplossing, beveiliging en beschikbaarheid op basis van artikel 6, lid 1, onder f), AVG. Diagnostische gegevens worden volgens de ingestelde aanbieders- en operationele cyclus gewist zodra zij niet meer nodig zijn voor probleemoplossing, beveiliging of een bepaald ondersteuningsgeval.

4.10 Onze dienst- en marketingcommunicatie

Wij sturen contractuele en beveiligingsberichten wanneer dit nodig is voor de uitvoering van de overeenkomst of de bescherming van het account en de dienst, op de in bepaling 4.6 beschreven rechtsgronden. Nieuwsbrieven en andere reclame berusten op toestemming volgens artikel 6, lid 1, onder a), AVG en § 7 UWG of, binnen de beperkte wettelijke uitzondering voor bestaande klanten voor onze soortgelijke diensten, op artikel 6, lid 1, onder f), AVG samen met § 7, lid 3, UWG.

U kunt zich op elk moment kosteloos afmelden voor marketing. Na intrekking of bezwaar bewaren wij een minimaal uitsluitings- en bewijsrecord wanneer dit nodig is om uw keuze te respecteren en eerdere rechtmatigheid aan te tonen. Toestemmingsregistraties worden normaal gesproken bewaard tot drie jaar na het einde van het kalenderjaar waarin de toestemming voor het laatst is gebruikt of ingetrokken.

4.11 Klantinhoud en ontvangersgegevens

Klanten kunnen contactgegevens, aangepaste velden, tags, segmenten, toestemmings- en herkomstbewijzen, formulierinzendingen, campagne- en automatiseringsinhoud, bezorgings-, openings-, klik-, bounce-, klacht- en afmeldgegevens, bestanden en integratiegegevens in Maildroppa verwerken. De klant bepaalt de specifieke omvang.

Wanneer een klant het Maildroppa-formulierlaadscript in zijn website insluit, kan dit script een technische identificatie afleiden uit schermafmetingen en browser- en besturingssysteemgegevens en deze samen met het formulierverzoek aan Maildroppa doorgeven voor controles op formuliermisbruik. Om herhaalde weergave van een pop-upformulier te regelen, kan het script ook het tijdstip van de laatste weergave in de lokale browseropslag opslaan. De klant beslist over de insluiting en configuratie, moet deze apparaathandelingen in zijn eigen privacyverklaring beschrijven en de rechtmatigheid daarvan volgens het toepasselijke recht beoordelen.

Maildroppa verwerkt deze gegevens als verwerker volgens artikel 28 AVG om de dienst aan te bieden, te beveiligen en te ondersteunen volgens de overeenkomst en de gedocumenteerde instructies van de klant. De desbetreffende verwerkingsverantwoordelijke bepaalt de rechtsgrond ten aanzien van de betrokkenen. Bepaling 4.12 is van toepassing op strikt afgebakende, afzonderlijke verwerking door Maildroppa voor eigen doeleinden. Verwerkingsdetails, categorieën, wissing en subverwerkers worden beschreven in de DPA en de bijlagen daarbij.

Het verwerken van bijzondere categorieën persoonsgegevens volgens artikel 9 AVG en gegevens over strafrechtelijke veroordelingen en strafbare feiten volgens artikel 10 AVG maakt geen deel uit van de standaarddienst. De klant mag dergelijke gegevens alleen in Maildroppa verwerken als dit vooraf uitdrukkelijk in tekstvorm is overeengekomen voor het specifieke doel, inclusief de noodzakelijke aanvullende waarborgen, overeenkomstig bepaling 3.4 van de DPA. Volgens dezelfde contractbepaling geldt dit ook voor volledige betaalinstrumentgegevens, ambtsgeheimen, beroepsgeheimen die worden beschermd door § 203 van het Duitse Wetboek van Strafrecht (StGB) en andere gegevens met bijzondere wettelijke bescherming.

4.12 Klacht-, bezorgings- en misbruiksignalen op aanbiedersniveau

Maildroppa verwerkt bezorgingsgebeurtenissen, bounces, klachten, afmeldingen en uitsluitingen doorgaans namens de desbetreffende klant. Wanneer Maildroppa afzonderlijk bepaalde metadata nodig heeft om het platform, de verzendinfrastructuur of andere ontvangers te beschermen, bepaalt Maildroppa dat strikt afgebakende doel zelf. Bronnen zijn onder meer klantinstellingen, terugmeldingen van bezorgingsaanbieders, handelingen van ontvangers en misbruikmeldingen. De gegevens kunnen bestaan uit een ontvangersadres of een afgeleide uitsluitingsidentificatie, afzender en domein, bericht- of campagne-identificatie, gebeurtenistype, tijdstip, reden en afhandelings- of beoordelingsstatus.

De rechtsgrond is artikel 6, lid 1, onder f), AVG. Gerechtvaardigde belangen zijn het respecteren van klachten en bezwaren, het voorkomen van herhaalde ongewenste communicatie, misbruikpreventie en het beschermen van de gedeelde verzendreputatie. Informatie wordt beperkt tot wat nodig is voor bescherming en bewijs en wordt gewist of geanonimiseerd wanneer dat doel en noodzakelijke verjarings- of beperkingstermijnen eindigen. De desbetreffende klant verstrekt de primaire informatie over zijn communicatie; deze verklaring geeft aanvullende informatie over de afzonderlijke doeleinden van Maildroppa.

5 Ontvangers en dienstverleners

Persoonsgegevens worden alleen verstrekt aan ontvangers die ze voor de bovenstaande doeleinden nodig hebben. Dit kunnen zijn:

• Marcus Biel en, indien ingeschakeld, uitdrukkelijk bevoegde personen en professionele adviseurs die aan geheimhouding zijn gebonden;
• technische aanbieders die inkomende en uitgaande communicatie afhandelen, voor zover zij daarvoor persoonsgegevens verwerken;
• Hetzner Online GmbH voor primaire hosting en infrastructuur in Duitsland;
• Cloudflare, Inc. voor DNS, inhoudsdistributie, proxy- en beveiligingsfuncties;
• Amazon Web Services EMEA SARL en relevante AWS-entiteiten voor objectopslag en technische clouddiensten, voornamelijk in Frankfurt;
• SparkPost/Bird voor het bezorgen van transactionele e-mails en e-mails van klanten;
• Okta/Auth0 voor authenticatie en accounttoegang;
• Bugsnag/SmartBear voor foutdiagnose;
• Plausible Insights OÜ voor privacybewuste website- en productanalyse;
• Stripe Payments Europe, Limited en relevante Stripe-entiteiten voor betalingen;
• YouTube/Google en Spotlightr voor externe voorbeeldafbeeldingen, indien gebruikt, en na bewuste activering voor de desbetreffende speler;
• juridische, fiscale en beveiligingsadviseurs, autoriteiten en rechtbanken wanneer dit nodig of wettelijk verplicht is.

Voor gegevens die Maildroppa als verwerker verwerkt, geldt bijlage 3, ‘Goedgekeurde subverwerkers en doorgiften’, bij de DPA. Door de klant geüploade afbeeldingen worden via het AWS-account van Maildroppa opgeslagen. Als onderdeel van de technische voorbereiding van e-mailsjablonen ontvangt Stripo de daarvoor verzonden HTML/CSS-inhoud. Deze kan persoonsgegevens, links en afbeeldings-URL's bevatten. Ontvangerslijsten en klantstamgegevens zoals namen en e-mailadressen worden niet afzonderlijk verzonden voor deze sjabloonverwerking. Wanneer hierbij persoonsgegevens van de klant namens de klant worden verwerkt, geldt de vermelding van Stripo in bijlage 3 bij de DPA. Diensten zoals Zapier, Make of andere integraties die de klant rechtstreeks inschakelt en met Maildroppa verbindt, ontvangen gegevens op instructie en onder verantwoordelijkheid van de klant; de klant moet die ontvangers, overeenkomsten en doorgiften beoordelen. Maildroppa's eigen verplichtingen om instructies op te volgen, veiligheid te waarborgen en aan de vereisten voor internationale doorgiften te voldoen, blijven gelden.

Wij verkopen geen persoonsgegevens en verstrekken deze niet voor directe reclame van een andere partij.

6 Internationale doorgiften

Sommige aanbieders of ondersteuningsentiteiten bevinden zich buiten de Europese Economische Ruimte. Wanneer persoonsgegevens naar een derde land worden doorgegeven of vanuit een derde land worden ingezien, gebruiken wij een passend mechanisme volgens hoofdstuk V AVG, met name een adequaatheidsbesluit, waaronder geldige deelname aan het EU-US Data Privacy Framework, of de standaardcontractbepalingen van de Europese Commissie.

Bij gebruik van standaardcontractbepalingen beoordelen wij de relevante wetgeving en praktijken en eventuele aanvullende technische, contractuele en organisatorische waarborgen. Ontvangers, regio's en doorgiftemechanismen voor persoonsgegevens van de klant staan in bijlage 3 bij de DPA; bepaling 10 van de DPA is eveneens van toepassing. Een kopie van relevante waarborgen kan via ons contactformulier worden aangevraagd. Bedrijfsgeheimen en beveiligingsdetails kunnen worden weggelakt, mits dit de noodzakelijke beoordeling van de waarborgen niet verhindert.

7 Bewaring, wissing en back-ups

Wanneer Maildroppa gegevens als verwerkingsverantwoordelijke voor eigen doeleinden verwerkt, gelden de hierboven voor de desbetreffende verwerking beschreven termijnen. Als geen vaste termijn is vermeld, wissen of anonimiseren wij gegevens zodra hun doel vervalt en geen wettelijke plicht, noodzaak tot beperking, lopend onderzoek of juridische verdediging de bewaring vereist. Wij houden rekening met doel, gevoeligheid, omvang, risico en wettelijke verjaringstermijnen.

Teruggave en wissing van persoonsgegevens van de klant die Maildroppa namens de klant verwerkt, vallen onder bepaling 11 van de DPA. Na afloop van de verwerkingsdiensten worden deze gegevens, naar keuze van de klant en zonder onnodige vertraging, gewist of teruggegeven, waarna bestaande kopieën worden gewist, tenzij de wet bewaring voorschrijft. Tenzij anders geïnstrueerd, is wissing overeengekomen. Wanneer onmiddellijke selectieve wissing uit back-ups technisch onmogelijk is, worden de desbetreffende gegevens beschermd tegen verder operationeel gebruik en uiterlijk aan het einde van de gedocumenteerde back-upcyclus van beperkte duur gewist of overschreven. Wanneer een back-up wordt teruggezet, worden de relevante wissingen, bezwaren en verwerkingsbeperkingen zonder onnodige vertraging opnieuw toegepast.

Wettelijk bewaarde facturerings- en contractdocumenten, minimale uitsluitingsinformatie en beveiligings- of misbruikbewijs worden afzonderlijk bewaard en alleen voor de daarvoor vastgelegde doeleinden. Ze worden niet gebruikt voor nieuwe marketingcampagnes. Bewaring voor eigen doeleinden van Maildroppa vereist rechtmatige, afzonderlijke verwerking voor die doeleinden; zij schept geen algemeen recht om persoonsgegevens van de klant voor eigen doeleinden van Maildroppa te bewaren nadat de verwerking namens de klant is beëindigd. De afbakening in bepalingen 1.4 en 11.5 van de DPA is van toepassing.

8 Vereiste informatie

Websitebezoekers hoeven doorgaans geen aanvullende contractuele informatie te verstrekken. Gegevens die als verplicht zijn aangeduid voor registratie, authenticatie, overeenkomst, betaling en beveiligingsbeoordeling zijn noodzakelijk; zonder deze gegevens kunnen wij mogelijk geen account of bepaalde functie aanbieden. Optionele informatie wordt aangeduid of blijkt duidelijk uit de context.

9 Uw rechten

Als aan de wettelijke voorwaarden is voldaan, hebt u recht op:

• inzage volgens artikel 15 AVG;
• rectificatie volgens artikel 16 AVG;
• wissing volgens artikel 17 AVG;
• beperking volgens artikel 18 AVG;
• overdraagbaarheid van gegevens volgens artikel 20 AVG;
• bezwaar volgens artikel 21 AVG;
• intrekking van toestemming met werking voor de toekomst;
• het indienen van een klacht bij een gegevensbeschermingsautoriteit.

Bezwaar: wanneer de verwerking berust op artikel 6, lid 1, onder f), AVG, kunt u bezwaar maken op grond van uw specifieke situatie. U kunt te allen tijde zonder opgave van redenen bezwaar maken tegen direct marketing; de gegevens worden dan niet langer voor dat doel verwerkt.

Gebruik ons contactformulier voor privacyvragen. Wij kunnen informatie vragen die nodig is om uw identiteit te bevestigen en de gegevens veilig te lokaliseren. Wij antwoorden doorgaans binnen één maand; bij complexe of talrijke verzoeken kan deze termijn met twee maanden worden verlengd als aan de wettelijke voorwaarden is voldaan.

Als het verzoek betrekking heeft op klantgegevens waarvoor een Maildroppa-klant verwerkingsverantwoordelijke is, neem dan contact op met die klant. Wij helpen hem bij het beantwoorden.

10 Recht om een klacht in te dienen

U kunt een klacht indienen bij een gegevensbeschermingsautoriteit. De voor Maildroppa bevoegde lokale autoriteit is doorgaans:

Beiers bureau voor toezicht op gegevensbescherming (BayLDA)
Promenade 18
91522 Ansbach
Duitsland
www.lda.bayern.de

U kunt ook contact opnemen met de autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van een vermeende inbreuk.

11 Beveiliging

Wij nemen technische en organisatorische maatregelen die een op het risico afgestemd beveiligingsniveau moeten bieden, rekening houdend met de stand van de techniek, uitvoeringskosten, aard, omvang, context en doeleinden. Deze omvatten versleutelde overdracht, geauthenticeerde en op rollen beperkte toegang, scheiding tussen klanten, beveiligingslogboeken, bescherming van de infrastructuur en procedures voor incidenten, back-ups, herstel en wissing.

De bindende beschrijving van de technische en organisatorische maatregelen voor verwerking namens klanten staat in bijlage 2 bij de DPA. Geen enkele op internet gebaseerde dienst kan absolute veiligheid garanderen.

12 Wijzigingen in deze verklaring

Wij werken deze verklaring bij wanneer de verwerking, aanbieders of rechtspositie wezenlijk veranderen. De actuele versie en datum staan op onze website. Wij geven ook een passende aanvullende kennisgeving van wezenlijke wijzigingen die gevolgen hebben voor een klantaccount of bestaande keuzes.