Integritetsmeddelande

Detta integritetsmeddelande förklarar hur Maildroppa behandlar personuppgifter när du besöker vår webbplats, skapar eller hanterar ett Maildroppa-konto, kommunicerar med oss eller använder en annan tjänst för vilken Maildroppa bestämmer ändamålen med behandlingen. Behandlingen av mottagaruppgifter och andra uppgifter som våra företagskunder lägger in i Maildroppa beskrivs separat i punkt 3.2, ”Maildroppa som personuppgiftsbiträde”.

1 Personuppgiftsansvarig och kontakt för integritetsfrågor

Personuppgiftsansvarig enligt den allmänna dataskyddsförordningen (GDPR) och kontaktperson för integritetsfrågor är:

Marcus Biel, som bedriver verksamhet under namnet ”Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Tyskland

Telefon: +49 171 1151013
Allmänna frågor och integritetsfrågor: kontaktformulär

Olagligt innehåll, skräppost eller annat missbruk kan också anmälas via Anmäl olagligt innehåll och missbruk.

Integritetsfrågor når Marcus Biel genom det kontaktformulär som anges ovan.

2 Vem detta meddelande omfattar

Detta meddelande omfattar särskilt:

besökare på vår webbplats och offentligt tillgängliga Maildroppa-sidor som vi tillhandahåller;
potentiella kunder, provanvändare, kunder och deras behöriga kontoanvändare;
personer som skickar supportärenden, integritetsfrågor eller anmälningar om missbruk;
mottagare av Maildroppas egen försäljnings- och produktkommunikation;
personer vars uppgifter vi behandlar för våra egna ändamål avseende avtal, säkerhet, fakturering eller förebyggande av missbruk.

Maildroppa erbjuds uteslutande till näringsidkare i den mening som avses i 14 § i den tyska civillagen (BGB), offentligrättsliga organ och offentligrättsliga specialfonder, och inte till konsumenter eller barn. Kontoanvändare måste vara minst 18 år.

3 Våra roller

3.1 Maildroppa som personuppgiftsansvarig

Maildroppa är personuppgiftsansvarig när vi bestämmer ändamålen med och de väsentliga medlen för behandlingen. Detta omfattar drift av webbplatsen, kommunikation med potentiella kunder, avtals- och kontoadministration, autentisering, fakturering, vår egen produktkommunikation, säkerhet, förebyggande av bedrägerier och missbruk samt rättsliga förpliktelser.

3.2 Maildroppa som personuppgiftsbiträde

När en kund behandlar mottagarlistor, kampanjer, formulärinlämningar, automatiseringar eller liknande kunduppgifter i Maildroppa bestämmer kunden normalt ändamålen och de väsentliga medlen. Maildroppa behandlar dessa uppgifter som personuppgiftsbiträde enligt kundens dokumenterade instruktioner. Personuppgiftsbiträdesavtalet (DPA) enligt artikel 28 i GDPR, version 1.3 daterad den 7 oktober 2026, gäller.

Registrerade bör normalt rikta en begäran om sådana kunduppgifter till den relevanta avsändaren eller Maildroppa-kunden. Om vi säkert kan identifiera den kunden vidarebefordrar vi begäran och bistår enligt DPA. Vi avgör inte självständigt om en kunds kampanj är laglig eller om undantag från registrerades rättigheter gäller.

För snävt avgränsade ändamål — särskilt klagomåls- och missbrukssignaler på leverantörsnivå, plattforms- och nätverkssäkerhet, skydd av sändningsinfrastrukturen, förebyggande av olaglig användning och våra egna rättsliga förpliktelser — kan Maildroppa vara personuppgiftsansvarig för viss metadata. Dessa ändamål kombineras inte med reklam för Maildroppa. Punkt 4.12 innehåller närmare information.

4 Uppgifter, ändamål, rättsliga grunder och lagring

4.1 Tillhandahållande av webbplatsen och teknisk säkerhet

När vår webbplats eller en offentlig sida begärs behandlar vi information såsom IP-adress, datum och tid, begärd URL, hänvisande sida, webbläsar- och enhetsuppgifter, HTTP-status, överförd datamängd samt säkerhets- eller felindikatorer.

Vi använder uppgifterna för att tillhandahålla sidan, upprätthålla stabilitet, utreda fel, skydda mot angrepp och missbruk samt dokumentera säkerhetsrelevanta händelser. Den rättsliga grunden är artikel 6.1 f i GDPR. Våra berättigade intressen är en säker, tillgänglig tjänst vars drift kan redovisas. Lagring av eller åtkomst till enhetsinformation som är absolut nödvändig för en tjänst som användaren uttryckligen begär omfattas av 25 § (2) i TDDDG. Vi använder icke-nödvändig åtkomst till enheter endast med giltigt samtycke enligt 25 § (1) i TDDDG.

Rutinmässiga webb- och säkerhetsloggar raderas enligt den dokumenterade driftcykeln när de inte längre behövs för tillhandahållande, diagnostik och skydd. Säkerhetsrelevanta utdrag kan sparas tills en incident har lösts och under den tillämpliga tiden för rättsliga anspråk.

4.2 Tekniskt nödvändiga inställningar

När det behövs för en session, språk, säkerhet, inloggning eller annan funktion som du uttryckligen begär lagrar eller läser vi den nödvändiga informationen i webbläsaren. Dessa åtgärder används endast för den begärda funktionen och omfattas av 25 § (2) i TDDDG. Sessionsinformationen upphör med sessionen; andra nödvändiga inställningar finns kvar endast så länge som den aktuella funktionen eller säkerhetsändamålet kräver.

4.3 Publik- och produktanalys

Vi använder Plausible Analytics för att få aggregerad information om sidvisningar, källor, webbläsare, operativsystem, enhetskategori, ungefärlig plats, utgående länkar och utvalda händelser, till exempel ett klick till registrering. I vår integration använder Plausible inga kakor, ingen lokal lagring och ingen beständig identifierare mellan enheter eller användare. IP-adress och User-Agent används för att behandla en begäran men lagras inte i rå form; en identifierare som byts dagligen kan inte kopplas samman mellan dagar eller webbplatser.

Den rättsliga grunden är artikel 6.1 f i GDPR. Vårt berättigade intresse är integritetsmedveten aggregerad mätning och förbättring av webbplatsen och produkten. Leverantören är Plausible Insights OÜ, Estland; enligt leverantören behandlas besökaruppgifter inom EU. Google Ads och Google Tag Manager används för närvarande inte på webbplatsen.

4.4 Inbäddade videor och externt innehåll

Enskilda sidor kan bädda in videor från YouTube eller Spotlightr och andra externa medier. Själva den externa spelaren laddas först när du medvetet aktiverar uppspelningen. En förhandsvisningsbild kan dessförinnan hämtas lokalt eller från den relevanta leverantören. Vid en extern begäran får leverantören av tekniska skäl information som omfattar IP-adress, webbläsar- och enhetsuppgifter, den begärda sidan och tidpunkten. Efter aktivering av spelaren kan ytterligare användningsinformation och, om du är inloggad hos leverantören, kontoinformation behandlas.

Hämtning av en förhandsvisningsbild grundas på artikel 6.1 f i GDPR; vårt berättigade intresse är en informativ videoförhandsvisning med uppgiftsminimering. Genom att medvetet aktivera den externa spelaren begär du detta innehåll. Lagring av eller åtkomst till information på din enhet omfattas av 25 § (2) i TDDDG endast i den utsträckning det är absolut nödvändigt för att tillhandahålla det uttryckligen begärda innehållet. All ytterligare åtkomst till enheten eller behandling som kräver samtycke behöver ett giltigt samtycke som omfattar dessa åtgärder. Enbart aktivering av uppspelningen är inte ett generellt samtycke till spårning eller reklam. Leverantörens eget integritetsmeddelande gäller för dess efterföljande behandling.

4.5 Kontakt, support, integritet och anmälningar om missbruk

När du kontaktar oss behandlar vi kontaktuppgifter, företags- och kontokontext, meddelandet och bilagor, teknisk metadata, vårt svar och ärendeanteckningar. En anmälan om missbruk kan också innehålla den anmälda URL:en, avsändare, meddelandehuvuden, kampanjidentifierare, skäl, bevisning och en förklaring om god tro.

Ändamålen är att besvara begäran, ingå eller fullgöra ett avtal, uppfylla rättsliga förpliktelser, försvara oss mot anspråk och skydda mottagare och plattformen. Beroende på begäran är den rättsliga grunden artikel 6.1 b i GDPR när du personligen är part i avtalet eller åtgärder vidtas på din begäran för att ingå ett avtal med dig, artikel 6.1 c i GDPR för rättsliga förpliktelser eller artikel 6.1 f i GDPR. Våra berättigade intressen är dokumenterbar hantering av förfrågningar, förebyggande av missbruk och försvar mot rättsliga anspråk.

Ärendehandlingar som behövs för att hantera och dokumentera allmänna frågor sparas normalt i tre år från utgången av det kalenderår då ärendet avslutas. Ett ärende kan sparas längre om lag, en utredning, en myndighetsbegäran eller ett rättsligt anspråk kräver det. Bilagor och identitetsbevisning som tydligt inte längre behövs raderas tidigare. Tekniska webb- och säkerhetsloggar omfattas av den ändamålsbaserade lagring som beskrivs i punkt 4.1.

4.6 Registrering, konto, autentisering och avtal

Vid registrering och under användning behandlar vi namn, kontaktuppgifter i arbetet, företag, adress, land, språk, inloggnings- och autentiseringsidentifierare, roller, kontoinställningar, avtals- och abonnemangsuppgifter, godkända avtalsversioner, användnings- och säkerhetshändelser samt nödvändig kommunikation. Bevisning om avtalsaccept kan omfatta den godkända avtalsversionen, tidpunkten för godkännandet samt information om godkännandehandlingen och dess koppling till kontot.

Ändamålen är att ingå och fullgöra ett avtal, tillhandahålla och administrera tjänsten, autentisera behöriga användare, dokumentera avtalsförklaringar och ge support. När du personligen är part i avtalet eller åtgärder vidtas på din begäran för att ingå ett avtal med dig är artikel 6.1 b i GDPR den rättsliga grunden för den behandling som är nödvändig för dessa ändamål. För behöriga användare, administratörer eller kontaktpersoner hos en företagskund som inte själva är avtalsparter grundas den nödvändiga behandlingen på artikel 6.1 f i GDPR. Vårt berättigade intresse är att tillhandahålla och administrera den avtalade tjänsten för denna kund, inklusive att autentisera och kommunicera med dess behöriga användare. Säkerhets- och bevisrelaterad behandling grundas dessutom på artikel 6.1 f i GDPR; våra berättigade intressen är att skydda kontot och tjänsten, hålla avtalsförklaringar spårbara och försvara oss mot rättsliga anspråk.

Operativa kontouppgifter från denna behandling för våra egna ändamål raderas efter att avtalet upphör enligt den dokumenterade avsluts- och raderingsprocessen, när de inte längre behövs för återlämning, avveckling eller en laglig begränsningsperiod. Avtalshandlingar och stödjande bevisning kan sparas tills den tillämpliga ordinarie preskriptionstiden löper ut, i den utsträckning som behövs för att styrka eller försvara rättsliga anspråk. Kundens personuppgifter som Maildroppa behandlar för kundens räkning omfattas av punkt 7 tillsammans med DPA.

4.7 Fakturering och betalning

För offerter, beställningar, betalningar, krediteringar och fakturor behandlar vi namn, företag, adress, momsregistreringsnummer, abonnemang, belopp, valuta, betalningsstatus, transaktionsidentifierare och korrespondens. Fullständiga kort- eller bankuppgifter behandlas normalt av Stripe, och endast den status- och faktureringsinformation som Maildroppa behöver skickas tillbaka till oss.

Artikel 6.1 b i GDPR är den rättsliga grunden för behandling som är nödvändig för att fullgöra avtalet och hantera betalning när du personligen är part i avtalet. För kontaktpersoner hos en företagskund som inte själva är avtalsparter gäller artikel 6.1 f i GDPR; vårt berättigade intresse är korrekt administration och fakturering av avtalet med den kunden. Handels- och skatterättsliga förpliktelser fullgörs på grundval av artikel 6.1 c i GDPR. Bokföringsverifikationer sparas normalt i åtta år och handelsböcker och handlingar som omfattas av längre lagstadgad lagring i tio år, i båda fallen från utgången av det relevanta kalenderåret. När Stripe använder uppgifter för egna regulatoriska ändamål sker detta under Stripes eget dataskyddsansvar för dessa ändamål.

4.8 Kontosäkerhet och förebyggande av bedrägerier och missbruk

För att skydda tjänsten, avsändarryktet och andra användare behandlar vi signaler om konton, domäner, avsändare, betalningar, nätverk, användning, leverans, studsande e-post, klagomål och risker. Dessa kan omfatta IP-adress och land, e-post- och domänegenskaper, ovanliga inloggnings- eller sändningsmönster, bevisning om listornas ursprung, klagomålsfrekvenser och resultat av kontogranskningar.

Den rättsliga grunden är artikel 6.1 f i GDPR och, vid en rättslig rapporterings- eller samarbetsskyldighet, artikel 6.1 c i GDPR. Våra berättigade intressen är att förhindra skräppost, bedrägerier, nätfiske, skadlig kod, obehörig åtkomst och skadat anseende. Automatiserade signaler kan utlösa en granskning, en begäran om bevisning eller en omedelbart nödvändig tillfällig skyddsåtgärd. När ett beslut har rättsliga eller liknande betydande effekter för en fysisk person gäller lagkraven för automatiserade beslut; personen kan begära mänsklig granskning och framföra sin ståndpunkt.

Obekräftade rutinmässiga risksignaler raderas när de inte längre behövs för att bedöma och skydda tjänsten. Bevisning om bekräftade överträdelser, begränsningar och klagomål kan sparas under nödvändiga skydds- och preskriptionstider. En minimal spärrpost med begränsad åtkomst kan behållas när det är nödvändigt för att förhindra förnyad oönskad kommunikation eller kringgående.

4.9 Feldiagnostik och driftövervakning

När ett fel inträffar kan vi behandla feltidpunkt, berörd funktion, en pseudonym konto- eller användaridentifierare, enhet, webbläsare, operativsystem, programversion samt metadata om anropsstack och begäran. Innehåll och direkta identifierare minimeras eller tas bort före överföring där det är möjligt.

Ändamålen är felsökning, säkerhet och tillgänglighet, med stöd av artikel 6.1 f i GDPR. Diagnostiska uppgifter raderas enligt den konfigurerade leverantörs- och driftcykeln när de inte längre behövs för felsökning, säkerhet eller ett visst supportärende.

4.10 Vår tjänste- och marknadsföringskommunikation

Vi skickar avtals- och säkerhetsmeddelanden när det är nödvändigt för att fullgöra avtalet eller skydda kontot och tjänsten, på de rättsliga grunder som beskrivs i punkt 4.6. Nyhetsbrev och annan reklam grundas på samtycke enligt artikel 6.1 a i GDPR och 7 § i UWG eller, inom det snäva lagstadgade undantaget för befintliga kunder avseende våra liknande tjänster, artikel 6.1 f i GDPR tillsammans med 7 § (3) i UWG.

Du kan när som helst kostnadsfritt avstå från marknadsföring. Efter återkallelse eller invändning behåller vi en minimal spärr- och bevispost när det behövs för att respektera valet och visa tidigare laglighet. Samtyckesdokumentation sparas normalt till tre år efter utgången av det kalenderår då samtycket senast användes eller återkallades.

4.11 Kundinnehåll och mottagaruppgifter

Kunder kan behandla kontaktuppgifter, anpassade fält, taggar, segment, samtyckes- och ursprungsbevisning, formulärinlämningar, kampanj- och automatiseringsinnehåll, uppgifter om leverans, öppning, klick, studsande e-post, klagomål och avregistrering, filer och integrationsuppgifter i Maildroppa. Kunden bestämmer den specifika omfattningen.

När en kund bäddar in Maildroppas skript för formulärinläsning på sin webbplats kan skriptet härleda en teknisk identifierare från skärmdimensioner samt webbläsar- och operativsystemuppgifter och överföra den tillsammans med formulärbegäran till Maildroppa för kontroll av formulärmissbruk. För att styra upprepad visning av ett popupformulär kan skriptet även lagra tidpunkten för den senaste visningen i webbläsarens lokala lagring. Kunden beslutar om inbäddning och konfiguration, måste beskriva dessa enhetsåtgärder i sitt eget integritetsmeddelande och bedöma deras laglighet enligt tillämplig lag.

Maildroppa behandlar dessa uppgifter som personuppgiftsbiträde enligt artikel 28 i GDPR för att tillhandahålla, säkra och stödja tjänsten i enlighet med avtalet och dokumenterade kundinstruktioner. Den relevanta personuppgiftsansvariga bestämmer den rättsliga grunden i förhållande till de registrerade. Punkt 4.12 gäller för Maildroppas snävt avgränsade, separata behandling för egna ändamål. Behandlingsdetaljer, kategorier, radering och underbiträden beskrivs i DPA och dess bilagor.

Behandling av särskilda kategorier av personuppgifter enligt artikel 9 i GDPR och uppgifter om fällande domar i brottmål och lagöverträdelser enligt artikel 10 i GDPR ingår inte i standardtjänsten. Kunden får behandla sådana uppgifter i Maildroppa endast om detta uttryckligen har avtalats i förväg i textform för det specifika ändamålet, inklusive nödvändiga ytterligare skyddsåtgärder, i enlighet med punkt 3.4 i DPA. Enligt samma avtalsbestämmelse gäller detta också fullständiga betalningsinstrumentuppgifter, tjänstehemligheter, uppgifter som omfattas av yrkesmässig tystnadsplikt enligt 203 § i den tyska strafflagen (StGB) och andra uppgifter som har särskilt lagstadgat skydd.

4.12 Klagomåls-, leverans- och missbrukssignaler på leverantörsnivå

Maildroppa behandlar normalt leveranshändelser, studsande e-post, klagomål, avregistreringar och spärrar för den relevanta kundens räkning. När Maildroppa separat behöver viss metadata för att skydda plattformen, sändningsinfrastrukturen eller andra mottagare bestämmer Maildroppa själv detta snävt avgränsade ändamål. Källor omfattar kundinställningar, återkoppling från leveransleverantörer, mottagaråtgärder och anmälningar om missbruk. Uppgifterna kan omfatta en mottagaradress eller en härledd spärridentifierare, avsändare och domän, meddelande- eller kampanjidentifierare, händelsetyp, tidpunkt, orsak samt hanterings- eller granskningsstatus.

Den rättsliga grunden är artikel 6.1 f i GDPR. Berättigade intressen är att respektera klagomål och invändningar, förhindra upprepad oönskad kommunikation, förebygga missbruk och skydda det gemensamma avsändarryktet. Informationen begränsas till vad som är nödvändigt för skydd och bevisning och raderas eller anonymiseras när detta ändamål och nödvändiga preskriptions- eller begränsningsperioder upphör. Den relevanta kunden lämnar den huvudsakliga informationen om sin kommunikation; detta meddelande ger den ytterligare informationen om Maildroppas separata ändamål.

5 Mottagare och tjänsteleverantörer

Personuppgifter lämnas endast ut till mottagare som behöver dem för ändamålen ovan. Dessa kan omfatta:

Marcus Biel och, när de anlitas, uttryckligen behöriga personer och professionella rådgivare som omfattas av sekretess;
tekniska leverantörer som hanterar inkommande och utgående kommunikation, i den utsträckning de behandlar personuppgifter för detta ändamål;
Hetzner Online GmbH för huvudsaklig hosting och infrastruktur i Tyskland;
Cloudflare, Inc. för DNS, innehållsleverans, proxy- och säkerhetsfunktioner;
Amazon Web Services EMEA SARL och relevanta AWS-enheter för objektlagring och tekniska molntjänster, främst i Frankfurt;
SparkPost/Bird för leverans av transaktionsmeddelanden och kunders e-post;
Okta/Auth0 för autentisering och kontoåtkomst;
Bugsnag/SmartBear för feldiagnostik;
Plausible Insights OÜ för integritetsmedveten webbplats- och produktanalys;
Stripe Payments Europe, Limited och relevanta Stripe-enheter för betalningar;
YouTube/Google och Spotlightr för externa förhandsvisningsbilder där de används och, efter medveten aktivering, för den relevanta spelaren;
juridiska rådgivare, skatte- och säkerhetsrådgivare, myndigheter och domstolar när det är nödvändigt eller krävs enligt lag.

För uppgifter som Maildroppa behandlar som personuppgiftsbiträde gäller bilaga 3, ”Godkända underbiträden och överföringar”, till DPA. Bilder som kunden laddar upp lagras via Maildroppas AWS-konto. Som en del av den tekniska förberedelsen av e-postmallar tar Stripo emot det HTML/CSS-innehåll som överförs för detta ändamål. Detta kan innehålla personuppgifter, länkar och bild-URL:er. Mottagarlistor och kunders grunduppgifter såsom namn och e-postadresser överförs inte separat för denna mallbehandling. Om kundens personuppgifter då behandlas för kundens räkning gäller Stripo-posten i bilaga 3 till DPA. Tjänster som Zapier, Make eller andra integrationer som kunden anlitar direkt och ansluter till Maildroppa tar emot uppgifter enligt kundens instruktioner och under kundens ansvar; kunden måste bedöma dessa mottagare, avtal och överföringar. Maildroppas egna skyldigheter att följa instruktioner, säkerställa säkerhet och uppfylla kraven för internationella överföringar fortsätter att gälla.

Vi säljer inte personuppgifter och lämnar inte ut dem för en annan parts direktreklam.

6 Internationella överföringar

Vissa leverantörer eller supportenheter finns utanför Europeiska ekonomiska samarbetsområdet. När personuppgifter överförs till eller blir åtkomliga från ett tredjeland använder vi en lämplig mekanism enligt kapitel V i GDPR, särskilt ett beslut om adekvat skyddsnivå, inklusive giltigt deltagande i EU-US Data Privacy Framework, eller Europeiska kommissionens standardavtalsklausuler.

När standardavtalsklausuler används bedömer vi relevanta lagar och praxis samt eventuella kompletterande tekniska, avtalsmässiga och organisatoriska skyddsåtgärder. Mottagare, regioner och överföringsmekanismer för kundens personuppgifter anges i bilaga 3 till DPA; punkt 10 i DPA gäller också. En kopia av relevanta skyddsåtgärder kan begäras via vårt kontaktformulär. Företagshemligheter och säkerhetsdetaljer kan maskeras, förutsatt att detta inte hindrar den nödvändiga bedömningen av skyddsåtgärderna.

7 Lagring, radering och säkerhetskopior

När Maildroppa behandlar uppgifter som personuppgiftsansvarig för egna ändamål gäller de perioder som beskrivs ovan för den relevanta behandlingen. När ingen fast period anges raderar eller anonymiserar vi uppgifter när ändamålet upphör och ingen rättslig förpliktelse, inget behov av begränsning, ingen pågående utredning och inget rättsligt försvar kräver att de sparas. Vi beaktar ändamål, känslighet, volym, risk och lagstadgade preskriptionstider.

Återlämning och radering av kundens personuppgifter som Maildroppa behandlar för kundens räkning regleras av punkt 11 i DPA. Efter att behandlingstjänsterna upphör raderas eller återlämnas uppgifterna enligt kundens val och utan onödigt dröjsmål, varefter befintliga kopior raderas, om inte lag kräver lagring. Om inget annat instrueras är radering avtalad. När omedelbar selektiv radering från säkerhetskopior är tekniskt omöjlig skyddas de berörda uppgifterna mot fortsatt operativ användning och raderas eller skrivs över senast vid slutet av den dokumenterade säkerhetskopieringscykeln med begränsad varaktighet. Om en säkerhetskopia återställs tillämpas relevanta raderingar, invändningar och begränsningar av behandlingen på nytt utan onödigt dröjsmål.

Fakturerings- och avtalshandlingar som lagras enligt lag, minimal spärrinformation och säkerhets- eller missbruksbevisning hålls separat och endast för sina angivna ändamål. De används inte för nya marknadsföringskampanjer. Lagring för Maildroppas egna ändamål kräver laglig, separat behandling för dessa ändamål; den ger ingen allmän rätt att behålla kundens personuppgifter för Maildroppas egna ändamål efter att behandlingen för kundens räkning upphör. Avgränsningen i punkterna 1.4 och 11.5 i DPA gäller.

8 Obligatoriska uppgifter

Webbplatsbesökare behöver normalt inte lämna ytterligare avtalsinformation. Uppgifter som anges som obligatoriska för registrering, autentisering, avtal, betalning och säkerhetsgranskning är nödvändiga; utan dem kan vi kanske inte tillhandahålla ett konto eller en viss funktion. Frivilliga uppgifter anges som sådana eller framgår tydligt av sammanhanget.

9 Dina rättigheter

När de rättsliga förutsättningarna är uppfyllda har du rätt till:

tillgång enligt artikel 15 i GDPR;
rättelse enligt artikel 16 i GDPR;
radering enligt artikel 17 i GDPR;
begränsning enligt artikel 18 i GDPR;
dataportabilitet enligt artikel 20 i GDPR;
invändning enligt artikel 21 i GDPR;
att återkalla samtycke med framtida verkan;
att lämna klagomål till en dataskyddsmyndighet.

Invändning: När behandlingen grundas på artikel 6.1 f i GDPR kan du invända av skäl som hänför sig till din specifika situation. Du kan när som helst invända mot direktmarknadsföring utan att ange skäl; uppgifterna behandlas då inte längre för detta ändamål.

Använd vårt kontaktformulär för integritetsfrågor. Vi kan begära information som behövs för att bekräfta din identitet och säkert hitta uppgifterna. Vi svarar normalt inom en månad; vid komplicerade eller många begäranden kan perioden förlängas med två månader om de rättsliga förutsättningarna är uppfyllda.

Om begäran gäller kunduppgifter för vilka en Maildroppa-kund är personuppgiftsansvarig, kontakta den kunden. Vi hjälper kunden att svara.

10 Rätt att lämna klagomål

Du kan lämna klagomål till en dataskyddsmyndighet. Maildroppas behöriga lokala myndighet är normalt:

Bayerns tillsynsmyndighet för dataskydd (BayLDA)
Promenade 18
91522 Ansbach
Tyskland
www.lda.bayern.de

Du kan också kontakta myndigheten där du har din vanliga vistelseort, din arbetsplats eller där en påstådd överträdelse har ägt rum.

11 Säkerhet

Vi använder tekniska och organisatoriska åtgärder som ska ge en säkerhetsnivå som är lämplig i förhållande till risken, med hänsyn till den senaste utvecklingen, genomförandekostnader, art, omfattning, sammanhang och ändamål. Dessa omfattar krypterad överföring, autentiserad och rollbegränsad åtkomst, åtskillnad mellan kunder, säkerhetsloggning, infrastrukturskydd och rutiner för incidenter, säkerhetskopiering, återställning och radering.

Den bindande beskrivningen av de tekniska och organisatoriska åtgärderna för behandling för kunders räkning finns i bilaga 2 till DPA. Ingen internetbaserad tjänst kan garantera absolut säkerhet.

12 Ändringar av detta meddelande

Vi uppdaterar detta meddelande när behandlingen, leverantörerna eller rättsläget förändras väsentligt. Aktuell version och datum finns på vår webbplats. Vi lämnar även lämplig ytterligare information om väsentliga ändringar som påverkar ett kundkonto eller befintliga val.