Personvernerklæring

Denne personvernerklæringen forklarer hvordan Maildroppa behandler personopplysninger når du besøker nettstedet vårt, oppretter eller administrerer en Maildroppa-konto, kommuniserer med oss eller bruker en annen tjeneste der Maildroppa bestemmer formålene med behandlingen. Behandlingen av mottakeropplysninger og andre opplysninger som bedriftskundene våre legger inn i Maildroppa, beskrives separat i punkt 3.2, «Maildroppa som databehandler».

1 Behandlingsansvarlig og personvernkontakt

Behandlingsansvarlig etter personvernforordningen (GDPR) og kontaktperson for personvernhenvendelser er:

Marcus Biel, som driver virksomhet under navnet «Maildroppa»
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Tyskland

Telefon: +49 171 1151013
Generelle henvendelser og personvernhenvendelser: kontaktskjema

Ulovlig innhold, søppelpost eller annet misbruk kan også rapporteres via Rapporter ulovlig innhold og misbruk.

Personvernhenvendelser når Marcus Biel gjennom kontaktskjemaet angitt ovenfor.

2 Hvem denne erklæringen gjelder for

Denne erklæringen gjelder særlig for:

besøkende på nettstedet vårt og offentlig tilgjengelige Maildroppa-sider som vi drifter;
potensielle kunder, prøvebrukere, kunder og deres autoriserte kontobrukere;
personer som sender henvendelser om brukerstøtte, personvern eller misbruk;
mottakere av Maildroppas egen salgs- og produktkommunikasjon;
personer hvis opplysninger vi behandler for våre egne formål knyttet til avtaler, sikkerhet, fakturering eller forebygging av misbruk.

Maildroppa tilbys utelukkende til næringsdrivende som definert i § 14 i den tyske sivillovboken (BGB), offentligrettslige enheter og offentligrettslige særformuer, og ikke til forbrukere eller barn. Kontobrukere må være minst 18 år.

3 Våre roller

3.1 Maildroppa som behandlingsansvarlig

Maildroppa er behandlingsansvarlig når vi bestemmer formålene med og de vesentlige midlene for behandlingen. Dette omfatter drift av nettstedet, kommunikasjon med potensielle kunder, avtale- og kontoadministrasjon, autentisering, fakturering, vår egen produktkommunikasjon, sikkerhet, forebygging av svindel og misbruk samt rettslige forpliktelser.

3.2 Maildroppa som databehandler

Når en kunde behandler mottakerlister, kampanjer, skjemainnsendinger, automatiseringer eller lignende kundeopplysninger i Maildroppa, bestemmer kunden vanligvis formålene og de vesentlige midlene. Maildroppa behandler disse opplysningene som databehandler etter kundens dokumenterte instrukser. Databehandleravtalen (DPA) etter artikkel 28 i GDPR, versjon 1.3 datert 7. oktober 2026, gjelder.

Registrerte bør vanligvis rette en forespørsel om slike kundeopplysninger til den aktuelle avsenderen eller Maildroppa-kunden. Når vi kan identifisere kunden på en sikker måte, videresender vi forespørselen og bistår etter DPA. Vi avgjør ikke selvstendig lovligheten av en kundes kampanje eller unntak fra de registrertes rettigheter.

For snevert avgrensede formål — særlig klage- og misbrukssignaler på leverandørnivå, plattform- og nettverkssikkerhet, beskyttelse av sendeinfrastrukturen, forebygging av ulovlig bruk og våre egne rettslige forpliktelser — kan Maildroppa være behandlingsansvarlig for bestemte metadata. Disse formålene kombineres ikke med reklame for Maildroppa. Punkt 4.12 gir nærmere opplysninger.

4 Opplysninger, formål, behandlingsgrunnlag og lagring

4.1 Levering av nettstedet og teknisk sikkerhet

Når nettstedet vårt eller en offentlig side blir forespurt, behandler vi informasjon som IP-adresse, dato og tidspunkt, forespurt URL, henvisende side, nettleser- og enhetsopplysninger, HTTP-status, overført datamengde og sikkerhets- eller feilindikatorer.

Vi bruker opplysningene til å levere siden, opprettholde stabilitet, undersøke feil, beskytte mot angrep og misbruk og dokumentere sikkerhetsrelevante hendelser. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR. Våre berettigede interesser er en sikker og tilgjengelig tjeneste der driften kan dokumenteres. Lagring av eller tilgang til enhetsinformasjon som er strengt nødvendig for en tjeneste brukeren uttrykkelig har bedt om, reguleres av § 25 nr. 2 i TDDDG. Vi benytter ikke-nødvendig tilgang til enheter bare på grunnlag av gyldig samtykke etter § 25 nr. 1 i TDDDG.

Rutinemessige nett- og sikkerhetslogger slettes etter den dokumenterte driftssyklusen når de ikke lenger trengs til levering, diagnostikk og beskyttelse. Sikkerhetsrelevante utdrag kan oppbevares til en hendelse er løst og i den aktuelle perioden for rettskrav.

4.2 Teknisk nødvendige innstillinger

Når det er nødvendig for en økt, språk, sikkerhet, innlogging eller en annen funksjon du uttrykkelig ber om, lagrer eller leser vi den nødvendige informasjonen i nettleseren. Disse handlingene tjener bare den forespurte funksjonen og reguleres av § 25 nr. 2 i TDDDG. Øktinformasjon opphører med økten; andre nødvendige innstillinger beholdes bare så lenge den aktuelle funksjonen eller sikkerhetsformålet krever det.

4.3 Publikums- og produktanalyse

Vi bruker Plausible Analytics til å få aggregerte opplysninger om sidevisninger, kilder, nettleser, operativsystem, enhetskategori, omtrentlig plassering, utgående lenker og utvalgte hendelser som et klikk til registrering. I vår integrasjon bruker Plausible verken informasjonskapsler, lokal lagring eller en vedvarende identifikator på tvers av enheter eller brukere. IP-adresse og User-Agent brukes til å behandle en forespørsel, men lagres ikke i rå form; en identifikator som skiftes daglig, kan ikke kobles sammen på tvers av dager eller nettsteder.

Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er personvernbevisst, aggregert måling og forbedring av nettstedet og produktet. Leverandøren er Plausible Insights OÜ, Estland; ifølge leverandøren behandles besøksopplysninger i EU. Google Ads og Google Tag Manager brukes for tiden ikke på nettstedet.

4.4 Innebygde videoer og eksternt innhold

Enkelte sider kan bygge inn videoer fra YouTube eller Spotlightr og andre eksterne medier. Selve den eksterne avspilleren lastes først når du bevisst aktiverer avspillingen. Et forhåndsvisningsbilde kan hentes lokalt eller fra den aktuelle leverandøren på forhånd. Ved en ekstern forespørsel mottar leverandøren av tekniske grunner informasjon som omfatter IP-adresse, nettleser- og enhetsopplysninger, den forespurte siden og tidspunktet. Etter at avspilleren er aktivert, kan ytterligere bruksinformasjon og, hvis du er innlogget hos leverandøren, kontoinformasjon behandles.

Henting av et forhåndsvisningsbilde bygger på artikkel 6 nr. 1 bokstav f i GDPR; vår berettigede interesse er en informativ videoforhåndsvisning med dataminimering. Ved å aktivere den eksterne avspilleren bevisst ber du om dette innholdet. Lagring av eller tilgang til informasjon på enheten din reguleres av § 25 nr. 2 i TDDDG bare i den utstrekning det er strengt nødvendig for å levere innholdet du uttrykkelig har bedt om. Enhver ytterligere tilgang til enheten eller behandling som krever samtykke, trenger et gyldig samtykke som dekker disse handlingene. Bare det å aktivere avspillingen er ikke et generelt samtykke til sporing eller reklame. Leverandørens egen personvernerklæring gjelder for den etterfølgende behandlingen hos leverandøren.

4.5 Kontakt, brukerstøtte, personvern og rapporter om misbruk

Når du kontakter oss, behandler vi kontaktopplysninger, bedrifts- og kontokontekst, meldingen og vedlegg, tekniske metadata, svaret vårt og saksnotater. En rapport om misbruk kan også omfatte den rapporterte URL-en, avsender, meldingshoder, kampanjeidentifikator, begrunnelser, dokumentasjon og en erklæring om god tro.

Formålene er å besvare forespørselen, inngå eller oppfylle en avtale, overholde rettslige forpliktelser, forsvare oss mot krav og beskytte mottakere og plattformen. Avhengig av forespørselen er behandlingsgrunnlaget artikkel 6 nr. 1 bokstav b i GDPR når du personlig er part i avtalen eller det på din anmodning treffes tiltak for å inngå en avtale med deg, artikkel 6 nr. 1 bokstav c i GDPR for rettslige forpliktelser eller artikkel 6 nr. 1 bokstav f i GDPR. Våre berettigede interesser er dokumenterbar håndtering av henvendelser, forebygging av misbruk og forsvar mot rettskrav.

Saksopplysninger som trengs for å håndtere og dokumentere generelle forhold, oppbevares normalt i tre år fra utgangen av kalenderåret der saken avsluttes. En sak kan oppbevares lenger når lovgivningen, en undersøkelse, en myndighetsforespørsel eller et rettskrav krever det. Vedlegg og identitetsdokumentasjon som klart ikke lenger er nødvendig, slettes tidligere. Tekniske nett- og sikkerhetslogger er underlagt den formålsbaserte lagringen beskrevet i punkt 4.1.

4.6 Registrering, konto, autentisering og avtale

Ved registrering og under bruk behandler vi navn, kontaktopplysninger i arbeidssammenheng, bedrift, adresse, land, språk, innloggings- og autentiseringsidentifikatorer, roller, kontoinnstillinger, avtale- og abonnementsopplysninger, aksepterte avtaleversjoner, bruks- og sikkerhetshendelser samt nødvendig kommunikasjon. Dokumentasjon av avtaleaksept kan omfatte den aksepterte avtaleversjonen, tidspunktet for aksept og informasjon om aksepthandlingen og dens tilknytning til kontoen.

Formålene er å inngå og oppfylle en avtale, levere og administrere tjenesten, autentisere autoriserte brukere, registrere avtalerettslige erklæringer og yte brukerstøtte. Når du personlig er part i avtalen eller det på din anmodning treffes tiltak for å inngå en avtale med deg, er artikkel 6 nr. 1 bokstav b i GDPR behandlingsgrunnlaget for behandlingen som er nødvendig for disse formålene. For autoriserte brukere, administratorer eller kontaktpersoner hos en bedriftskunde som ikke selv er avtaleparter, bygger den nødvendige behandlingen på artikkel 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å levere og administrere den avtalte tjenesten for kunden, herunder autentisere og kommunisere med kundens autoriserte brukere. Sikkerhets- og dokumentasjonsrelatert behandling bygger i tillegg på artikkel 6 nr. 1 bokstav f i GDPR; våre berettigede interesser er å beskytte kontoen og tjenesten, holde avtalerettslige erklæringer sporbare og forsvare oss mot rettskrav.

Operative kontoopplysninger fra denne behandlingen for våre egne formål slettes etter at avtalen opphører, i henhold til den dokumenterte avslutnings- og sletteprosessen, når de ikke lenger trengs til tilbakelevering, avvikling eller en lovlig begrensningsperiode. Avtaleopplysninger og støttende dokumentasjon kan oppbevares til den gjeldende ordinære foreldelsesfristen utløper, i den utstrekning det er nødvendig for å dokumentere eller forsvare rettskrav. Kundens personopplysninger som Maildroppa behandler på vegne av kunden, reguleres av punkt 7 sammen med DPA.

4.7 Fakturering og betaling

For tilbud, bestillinger, betalinger, krediteringer og fakturaer behandler vi navn, bedrift, adresse, merverdiavgiftsnummer, abonnement, beløp, valuta, betalingsstatus, transaksjonsidentifikatorer og korrespondanse. Fullstendige kort- eller bankopplysninger behandles normalt av Stripe, og bare status- og faktureringsopplysningene Maildroppa trenger, returneres til oss.

Artikkel 6 nr. 1 bokstav b i GDPR er behandlingsgrunnlaget for behandling som er nødvendig for å oppfylle avtalen og håndtere betaling når du personlig er part i avtalen. For kontaktpersoner hos en bedriftskunde som ikke selv er avtaleparter, gjelder artikkel 6 nr. 1 bokstav f i GDPR; vår berettigede interesse er korrekt administrasjon og fakturering av avtalen med kunden. Handels- og skatterettslige forpliktelser oppfylles på grunnlag av artikkel 6 nr. 1 bokstav c i GDPR. Regnskapsbilag oppbevares normalt i åtte år, og handelsbøker og opptegnelser som er underlagt lengre lovpålagt oppbevaring, i ti år, i begge tilfeller fra utgangen av det aktuelle kalenderåret. Når Stripe bruker opplysninger til egne regulatoriske formål, handler Stripe under sitt eget personvernansvar for disse formålene.

4.8 Kontosikkerhet og forebygging av svindel og misbruk

For å beskytte tjenesten, avsenderomdømmet og andre brukere behandler vi signaler om kontoer, domener, avsendere, betalinger, nettverk, bruk, levering, avviste e-poster, klager og risiko. Disse kan omfatte IP-adresse og land, e-post- og domenekjennetegn, uvanlige innloggings- eller sendemønstre, dokumentasjon av listenes opprinnelse, klageandeler og resultater av kontogjennomganger.

Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR og, ved en rettslig rapporterings- eller samarbeidsplikt, artikkel 6 nr. 1 bokstav c i GDPR. Våre berettigede interesser er å forebygge søppelpost, svindel, nettfisking, skadevare, uautorisert tilgang og skade på omdømmet. Automatiserte signaler kan utløse en gjennomgang, en forespørsel om dokumentasjon eller et umiddelbart nødvendig midlertidig beskyttelsestiltak. Når en avgjørelse har rettsvirkning eller tilsvarende betydelig innvirkning på en fysisk person, gjelder lovkravene for automatiserte avgjørelser; personen kan be om menneskelig vurdering og fremlegge sitt syn.

Ubekreftede rutinemessige risikosignaler slettes når de ikke lenger trengs for å vurdere og beskytte tjenesten. Dokumentasjon av bekreftede overtredelser, begrensninger og klager kan oppbevares i nødvendige beskyttelses- og foreldelsesperioder. En minimal sperreoppføring med begrenset tilgang kan beholdes når det er nødvendig for å hindre ny uønsket kommunikasjon eller omgåelse.

4.9 Feildiagnostikk og driftsovervåking

Når en feil oppstår, kan vi behandle tidspunktet for feilen, berørt funksjon, en pseudonym konto- eller brukeridentifikator, enhet, nettleser, operativsystem, programvareversjon samt metadata om kallstakk og forespørsel. Innhold og direkte identifikatorer minimeres eller fjernes før overføring der det er mulig.

Formålene er feilsøking, sikkerhet og tilgjengelighet, basert på artikkel 6 nr. 1 bokstav f i GDPR. Diagnoseopplysninger slettes etter den konfigurerte leverandør- og driftssyklusen når de ikke lenger trengs til feilsøking, sikkerhet eller en bestemt brukerstøttesak.

4.10 Vår tjeneste- og markedsføringskommunikasjon

Vi sender avtale- og sikkerhetsmeldinger når det er nødvendig for å oppfylle avtalen eller beskytte kontoen og tjenesten, på behandlingsgrunnlagene beskrevet i punkt 4.6. Nyhetsbrev og annen reklame bygger på samtykke etter artikkel 6 nr. 1 bokstav a i GDPR og § 7 i UWG eller, innenfor det snevre lovbestemte unntaket for eksisterende kunder for våre lignende tjenester, artikkel 6 nr. 1 bokstav f i GDPR sammen med § 7 nr. 3 i UWG.

Du kan når som helst kostnadsfritt reservere deg mot markedsføring. Etter tilbaketrekking eller innsigelse beholder vi en minimal sperre- og dokumentasjonsoppføring når det er nødvendig for å respektere valget og dokumentere tidligere lovlighet. Samtykkedokumentasjon oppbevares normalt frem til tre år etter utgangen av kalenderåret der samtykket sist ble brukt eller trukket tilbake.

4.11 Kundeinnhold og mottakeropplysninger

Kunder kan behandle kontaktopplysninger, egendefinerte felt, etiketter, segmenter, samtykke- og kildedokumentasjon, skjemainnsendinger, kampanje- og automatiseringsinnhold, opplysninger om levering, åpning, klikk, avviste e-poster, klager og avmelding samt filer og integrasjonsopplysninger i Maildroppa. Kunden bestemmer det konkrete omfanget.

Når en kunde bygger inn Maildroppas skjemainnlastingsskript på nettstedet sitt, kan skriptet utlede en teknisk identifikator fra skjermdimensjoner og nettleser- og operativsystemopplysninger og sende den sammen med skjemaforespørselen til Maildroppa for kontroll av skjemamisbruk. For å styre gjentatt visning av et popupskjema kan skriptet også lagre tidspunktet for siste visning i nettleserens lokale lagring. Kunden bestemmer innbygging og konfigurasjon, må beskrive disse enhetshandlingene i sin egen personvernerklæring og vurdere lovligheten etter gjeldende rett.

Maildroppa behandler disse opplysningene som databehandler etter artikkel 28 i GDPR for å levere, sikre og støtte tjenesten i samsvar med avtalen og dokumenterte kundeinstrukser. Den aktuelle behandlingsansvarlige bestemmer behandlingsgrunnlaget overfor de registrerte. Punkt 4.12 gjelder for Maildroppas snevert avgrensede, separate behandling for egne formål. Behandlingsdetaljer, kategorier, sletting og underdatabehandlere er beskrevet i DPA og dens vedlegg.

Behandling av særlige kategorier av personopplysninger etter artikkel 9 i GDPR og opplysninger om straffedommer og lovovertredelser etter artikkel 10 i GDPR inngår ikke i standardtjenesten. Kunden kan bare behandle slike opplysninger i Maildroppa hvis dette uttrykkelig er avtalt på forhånd i tekstform for det spesifikke formålet, inkludert nødvendige ekstra garantier, i samsvar med punkt 3.4 i DPA. Etter samme avtalebestemmelse gjelder dette også fullstendige betalingsinstrumentopplysninger, tjenestehemmeligheter, opplysninger omfattet av yrkesmessig taushetsplikt etter § 203 i den tyske straffeloven (StGB) og andre opplysninger med særlig lovbestemt vern.

4.12 Klage-, leverings- og misbrukssignaler på leverandørnivå

Maildroppa behandler normalt leveringshendelser, avviste e-poster, klager, avmeldinger og utsendelsessperrer på vegne av den aktuelle kunden. Når Maildroppa separat trenger bestemte metadata for å beskytte plattformen, sendeinfrastrukturen eller andre mottakere, bestemmer Maildroppa selv dette snevert avgrensede formålet. Kilder omfatter kundeinnstillinger, tilbakemeldinger fra leveringsleverandører, mottakerhandlinger og rapporter om misbruk. Opplysningene kan omfatte en mottakeradresse eller en avledet sperreidentifikator, avsender og domene, meldings- eller kampanjeidentifikator, hendelsestype, tidspunkt, årsak og håndterings- eller gjennomgangsstatus.

Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR. Berettigede interesser er å respektere klager og innsigelser, forebygge gjentatt uønsket kommunikasjon, forhindre misbruk og beskytte det felles avsenderomdømmet. Informasjonen begrenses til det som er nødvendig for beskyttelse og dokumentasjon, og slettes eller anonymiseres når dette formålet og nødvendige foreldelses- eller begrensningsperioder opphører. Den aktuelle kunden gir den primære informasjonen om sin kommunikasjon; denne erklæringen gir tilleggsinformasjon om Maildroppas separate formål.

5 Mottakere og tjenesteleverandører

Personopplysninger utleveres bare til mottakere som trenger dem for formålene ovenfor. Disse kan omfatte:

Marcus Biel og, når de engasjeres, uttrykkelig autoriserte personer og profesjonelle rådgivere som er bundet av taushetsplikt;
tekniske leverandører som håndterer innkommende og utgående kommunikasjon, i den utstrekning de behandler personopplysninger for dette formålet;
Hetzner Online GmbH for primær hosting og infrastruktur i Tyskland;
Cloudflare, Inc. for DNS, innholdslevering, proxy- og sikkerhetsfunksjoner;
Amazon Web Services EMEA SARL og relevante AWS-enheter for objektlagring og tekniske skytjenester, hovedsakelig i Frankfurt;
SparkPost/Bird for levering av transaksjonsmeldinger og kunders e-post;
Okta/Auth0 for autentisering og kontotilgang;
Bugsnag/SmartBear for feildiagnostikk;
Plausible Insights OÜ for personvernbevisst nettsteds- og produktanalyse;
Stripe Payments Europe, Limited og relevante Stripe-enheter for betalinger;
YouTube/Google og Spotlightr for eksterne forhåndsvisningsbilder der de brukes, og etter bevisst aktivering for den aktuelle avspilleren;
juridiske rådgivere, skatte- og sikkerhetsrådgivere, myndigheter og domstoler når det er nødvendig eller pålagt ved lov.

For opplysninger Maildroppa behandler som databehandler, gjelder vedlegg 3, «Godkjente underdatabehandlere og overføringer», til DPA. Bilder kunden laster opp, lagres via Maildroppas AWS-konto. Som del av den tekniske klargjøringen av e-postmaler mottar Stripo HTML/CSS-innholdet som overføres for dette formålet. Dette kan inneholde personopplysninger, lenker og bilde-URL-er. Mottakerlister og kunders grunndata som navn og e-postadresser overføres ikke separat for denne malbehandlingen. Når kundens personopplysninger dermed behandles på vegne av kunden, gjelder Stripo-oppføringen i vedlegg 3 til DPA. Tjenester som Zapier, Make eller andre integrasjoner kunden engasjerer direkte og kobler til Maildroppa, mottar opplysninger etter kundens instruks og under kundens ansvar; kunden må vurdere disse mottakerne, avtalene og overføringene. Maildroppas egne plikter til å følge instrukser, ivareta sikkerhet og oppfylle kravene til internasjonale overføringer gjelder fortsatt.

Vi selger ikke personopplysninger og utleverer dem ikke for en annen parts direkte reklame.

6 Internasjonale overføringer

Noen leverandører eller støtteenheter befinner seg utenfor Det europeiske økonomiske samarbeidsområdet. Når personopplysninger overføres til eller gjøres tilgjengelige fra et tredjeland, bruker vi en egnet mekanisme etter kapittel V i GDPR, særlig en beslutning om tilstrekkelig beskyttelsesnivå, inkludert gyldig deltakelse i EU-US Data Privacy Framework, eller Europakommisjonens standard personvernbestemmelser.

Når standard personvernbestemmelser brukes, vurderer vi relevante lover og praksiser samt eventuelle supplerende tekniske, kontraktsmessige og organisatoriske garantier. Mottakere, regioner og overføringsmekanismer for kundens personopplysninger er angitt i vedlegg 3 til DPA; punkt 10 i DPA gjelder også. En kopi av relevante garantier kan etterspørres gjennom kontaktskjemaet vårt. Forretningshemmeligheter og sikkerhetsdetaljer kan sladdes, forutsatt at det ikke hindrer den nødvendige vurderingen av garantiene.

7 Lagring, sletting og sikkerhetskopier

Når Maildroppa behandler opplysninger som behandlingsansvarlig for egne formål, gjelder periodene beskrevet ovenfor for den aktuelle behandlingen. Der ingen fast periode er oppgitt, sletter eller anonymiserer vi opplysninger når formålet opphører og ingen rettslig plikt, behov for begrensning, pågående undersøkelse eller rettslig forsvar krever at de beholdes. Vi vurderer formål, følsomhet, mengde, risiko og lovbestemte foreldelsesfrister.

Tilbakelevering og sletting av kundens personopplysninger som Maildroppa behandler på vegne av kunden, reguleres av punkt 11 i DPA. Etter at behandlingstjenestene opphører, slettes eller tilbakeleveres opplysningene etter kundens valg og uten ugrunnet opphold, og eksisterende kopier slettes deretter, med mindre oppbevaring er pålagt ved lov. Med mindre annet er instruert, er sletting avtalt. Når umiddelbar selektiv sletting fra sikkerhetskopier er teknisk umulig, beskyttes de aktuelle opplysningene mot videre operativ bruk og slettes eller overskrives senest ved slutten av den dokumenterte sikkerhetskopisyklusen med begrenset varighet. Hvis en sikkerhetskopi gjenopprettes, gjennomføres de relevante slettingene, innsigelsene og behandlingsbegrensningene på nytt uten ugrunnet opphold.

Fakturerings- og avtaleopplysninger som oppbevares etter loven, minimale sperreopplysninger og sikkerhets- eller misbruksdokumentasjon oppbevares separat og bare for de angitte formålene. De brukes ikke til nye markedsføringskampanjer. Lagring for Maildroppas egne formål krever lovlig, separat behandling for disse formålene; den gir ikke en generell rett til å beholde kundens personopplysninger for Maildroppas egne formål etter at behandlingen på vegne av kunden opphører. Avgrensningen i punkt 1.4 og 11.5 i DPA gjelder.

8 Nødvendige opplysninger

Besøkende på nettstedet trenger vanligvis ikke å gi ytterligere avtaleopplysninger. Opplysninger merket som obligatoriske for registrering, autentisering, avtale, betaling og sikkerhetsgjennomgang er nødvendige; uten dem kan vi være ute av stand til å tilby en konto eller en bestemt funksjon. Frivillige opplysninger er merket eller fremgår tydelig av sammenhengen.

9 Dine rettigheter

Når lovens vilkår er oppfylt, har du rett til:

innsyn etter artikkel 15 i GDPR;
retting etter artikkel 16 i GDPR;
sletting etter artikkel 17 i GDPR;
begrensning etter artikkel 18 i GDPR;
dataportabilitet etter artikkel 20 i GDPR;
å protestere etter artikkel 21 i GDPR;
å trekke tilbake samtykke med virkning fremover;
å klage til en personvernmyndighet.

Innsigelse: Når behandlingen bygger på artikkel 6 nr. 1 bokstav f i GDPR, kan du protestere av grunner knyttet til din særlige situasjon. Du kan når som helst protestere mot direkte markedsføring uten å oppgi noen grunn; opplysningene vil da ikke lenger behandles for dette formålet.

Bruk kontaktskjemaet vårt for personvernhenvendelser. Vi kan be om informasjon som trengs for å bekrefte identiteten din og finne opplysningene på en sikker måte. Vi svarer vanligvis innen én måned; ved komplekse eller mange forespørsler kan fristen forlenges med to måneder når lovens vilkår er oppfylt.

Hvis forespørselen gjelder kundeopplysninger som en Maildroppa-kunde er behandlingsansvarlig for, kontakt denne kunden. Vi bistår kunden med svaret.

10 Rett til å klage

Du kan klage til en personvernmyndighet. Den lokale myndigheten som normalt har tilsyn med Maildroppa, er:

Det bayerske tilsynet for personvern (BayLDA)
Promenade 18
91522 Ansbach
Tyskland
www.lda.bayern.de

Du kan også kontakte myndigheten der du har ditt vanlige bosted, arbeidssted eller der en påstått overtredelse har funnet sted.

11 Sikkerhet

Vi bruker tekniske og organisatoriske tiltak som skal gi et sikkerhetsnivå som er egnet i forhold til risikoen, med hensyn til den tekniske utviklingen, gjennomføringskostnadene, arten, omfanget, sammenhengen og formålene. Disse omfatter kryptert overføring, autentisert og rollebegrenset tilgang, atskillelse mellom kunder, sikkerhetslogging, infrastrukturbeskyttelse og rutiner for hendelser, sikkerhetskopiering, gjenoppretting og sletting.

Den bindende beskrivelsen av de tekniske og organisatoriske tiltakene for behandling på vegne av kunder finnes i vedlegg 2 til DPA. Ingen internettbasert tjeneste kan garantere absolutt sikkerhet.

12 Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når behandlingen, leverandørene eller rettstilstanden endres vesentlig. Gjeldende versjon og dato er tilgjengelige på nettstedet vårt. Vi gir også egnet tilleggsinformasjon om vesentlige endringer som påvirker en kundekonto eller eksisterende valg.