Datenschutzerklärung

Ihre Privatsphäre und der Schutz Ihrer Daten haben bei uns höchste Priorität. In dieser Datenschutzerklärung beschreiben wir, wie wir Daten über Sie und Ihre Nutzung unserer Dienste, Plattform und Website sammeln und verwenden. Falls Sie bei uns Kunde sind, sollten Sie neben dieser Datenschutzerklärung auch unsere  Nutzungsbedingungen lesen.

1. Wer sind wir?

Wir sind Sinch Email, die Geschäftseinheit für Entwickler und E-Mail von Sinch. Diese Geschäftseinheit umfasst die Marken Mailgun, Mailjet, Email on Acid und InboxReady. Die in dieser Datenschutzerklärung erläuterte Verarbeitung kann von Sinch Email oder anderen Datenverantwortlichen in der Sinch-Gruppe durchgeführt werden.

Bei der Erfassung von Daten unserer Kunden oder Websitebesucher gelten wir gemäß den Datenschutzgesetzen der Europäischen Union („EU“) als „Verantwortlicher für die Datenverarbeitung“. Das bedeutet, dass wir dafür verantwortlich sind, zu entscheiden, wie wir Ihre personenbezogenen Daten aufbewahren und nutzen.

2. Wie werden Ihre Daten erfasst?

Wir erfassen Daten über Sie, wenn Sie ein Registrierungs- oder Kontaktformular auf unserer Website ausfüllen oder uns eine E-Mail senden. Wir erhalten Ihre personenbezogenen Daten u. U. auch von Dritten, wenn Sie bei diesen Ihr Interesse an unseren Diensten bekunden.

Wir erfassen Daten auf automatisierte Weise. Wenn Sie unsere Webseite besuchen, Ihnen eine unserer Werbeanzeigen auf der Webseite eines Dritten angezeigt wird oder Sie unsere Marketing-Newsletter lesen, erheben wir mithilfe von Cookies, Web-Beacons und ähnlichen Technologien automatisch Daten über Sie. Dabei handelt es sich um kleine Dateien, die mit Informationen verknüpft sind, die Ihr Browser oder unsere Server im Rahmen Ihrer Nutzung der Website und der Dienste speichern, um z. B. Ihre Anmeldesitzungen zwischen Besuchen, Ihre Anzeigeeinstellungen zu speichern und Ihre Nutzung der Website nachzuverfolgen. Weitere Informationen über unsere Verwendung von Cookies finden Sie in unserem Cookie-Hinweis.

3. Welche Daten erfassen wir?

Wir erfassen zwei Arten von Daten über Sie: personenbezogene Daten und nicht-personenbezogene Daten.

Personenbezogene Daten. Durch diese Daten wissen wir, wer Sie sind. Hierzu gehören die Daten, die Sie angeben, wenn Sie sich bei unserer Plattform registrieren (z. B. Ihr Name, Unternehmensname, E-Mail-Adresse, Postanschrift sowie andere Kontaktinformationen, die Sie uns übermitteln, der Name Ihrer Domain und Ihre Kreditkartendaten). Bei Ihren Anmeldedaten handelt es sich ebenfalls um personenbezogene Daten. In diese Kategorie fallen auch mit Ihrer Identität verbundene Informationen, die Sie uns auf anderen Wegen übermitteln, beispielsweise mittels einer E-Mail an unser Supportteam.

Nicht-personenbezogene Daten.Diese Daten ermöglichen es uns nicht, Ihre Identität zu bestimmen. Daten dieser Art ergeben sich in der Regel aus Ihrer Nutzung unserer Dienste nach der Registrierung auf unserer Website. Zu den nicht-personenbezogenen Daten gehören Informationen, die ursprünglich persönliche Daten enthielten, anhand derer Sie hätten potenziell identifiziert werden können, die wir jedoch verändert haben (z. B. durch Datenaggregation).

Darüber hinaus und im Kontext der Nutzung unserer Dienste – d. h. der Erstellung und dem Versand von E-Mails – haben wir Zugriff auf die in der Betreffzeile und dem Textkörper angegebenen Inhalte sowie auf die Kontakte, an die Sie über unsere Dienste E-Mails versenden.

Sie sollten keine vertraulichen personenbezogenen Daten wie Identifikationsnummern angeben (z. B. Sozialversicherungs-, Führerschein- oder Steueridentifikationsnummern), vollständige Kreditkarten- oder persönliche Bankkartennummern, medizinische Angaben oder solche im Zusammenhang mit Pflege- oder Behandlungsanträgen von Privatpersonen.

4. Wie verwenden wir Ihre Daten?

Beim Besuch unserer Website erfassen wir personenbezogene und nicht-personenbezogene Daten, um mit Ihnen in Kontakt zu treten und Live-Chat-Gespräche auf der Website zu ermöglichen.

Falls Sie bei uns Kunde sind, verwenden wir die über Sie erfassten Daten, um Ihnen unsere Dienstleistungen bereitzustellen. Diesbezüglich verwenden wir Ihre Daten für folgende Zwecke:

  • Erstellung und Pflege Ihres Kontos auf der Plattform sowie zu dessen Kontrolle und Zugang;

  • Bereitstellung unserer Dienste und Erleichterung der Plattformnutzung, einschließlich der Sie betreffenden Identitätsüberprüfungund für die E-Mail-Validierung;

  • Bereitstellung von Echtzeitprotokollen über Ihre Nutzung der Plattform;

  • Beantwortung von Supportanfragen, Anfragen nach Verkaufsinformationen oder ähnlichen Mitteilungen;

  • Mitteilungen über unsere Dienstleistungen (z. B. durch Newsletter, Marketing-E-Mails, Ankündigungen oder Sonderangebote);

  • Rechnungsstellungs- und Inkassozwecke, falls Sie eines unserer kostenpflichtigen Abonnements abgeschlossen haben;

  • zur Untersuchung, Verhinderung und Bekämpfung von Betrug und bei Verstößen gegen unsere Nutzungsbedingungen;

  • Bereitstellung von Drittanbieterdienstleistungen an uns;

  • Zuweisung von dedizierten IP-Adressen an Kunden, die diese angefordert haben;

  • Personalisierung, Bewertung und Verbesserung unserer Dienste, Inhalte und Materialien;

  • Einhaltung der jeweils für uns geltenden Gesetze.

Wir verwenden Ihre nicht-personenbezogenen Daten u. a. zur Verbesserung unserer Dienste, z. B. durch Webanalysen oder zur Fehlerbehebung. Wir verwenden außerdem u. U. aggregierte oder anonymisierte Daten, um unsere Dienste zu bewerben, z. .B in Form von Nutzungsstatistiken.

5. Zu welchem Zweck und auf welcher gesetzlichen Grundlage erfassen wir Ihre personenbezogenen Daten?

Wir erfassen Ihre personenbezogenen Daten, da wir sie zur Abwicklung eines mit Ihnen unterzeichneten Vertrags benötigen oder weil Sie Schritte in Richtung eines Vertragsabschlusses mit uns unternommen haben (z. B. ein Kontaktformular ausgefüllt haben, um mehr über unsere Dienste zu erfahren oder ein Konto auf unserer Webseite erstellt haben). Darüber hinaus erfassen wir personenbezogene Daten basierend auf Ihrer Zustimmung zum jeweiligen Zweck (z. B. zur Pflege und zum Ausbau unserer Geschäftsbeziehung (unter Verwendung eines Kundenbeziehungsmanagementsystems) und zur Durchführung von Bonitätsprüfungen oder zur Überprüfung von Daten und Zahlungsangaben).

6. An wen geben wir Ihre personenbezogenen Daten weiter?

Außer in den hier aufgeführten Fällen und sofern in einer gültigen Vereinbarung oder in unseren Nutzungsbedingungen nichts Anderes festgelegt ist, geben wir Ihre personenbezogenen Daten nicht an Dritte weiter. Die Weitergabe Ihrer Daten an Dritte erfolgt nur in einem zur Bereitstellung unserer Dienstleistungen absolut nötigen Umfang. Und wir garantieren Ihnen, dass die Zusammenarbeit mit diesen Drittpartnern durch Datenschutzanforderungen geregelt ist (darunter Standardvertragsklauseln sowie technische und organisatorische Maßnahmen).

U. U. übermitteln wir Ihre personenbezogenen Daten im gesetzlich vorgeschriebenen oder erlaubten Rahmen sowie zur optimalen Bereitstellung unserer Dienstleistungen auch an Dritte, wie im Nachfolgenden beschrieben.

Hosting-Dienste: Wir hosten die Website und betreiben die Plattform mit Hilfe von Drittanbietern, darunter die Google Cloud Platform, AWS® und Rackspace® (für unsere Produkte Mailjet und Mailgun) sowie MacStadium, AWS® und Rackspace® und Cyxtera (für unser Produkt Email On Acid). Ihre Plattform wird in deren Rechenzentren in den Vereinigten Staaten oder in Europa gehostet, je nachdem, wo Sie sich für die Bereitstellung unserer Dienste entschieden haben (es finden keine Übertragungen zwischen diesen separaten Rechenzentrumsstandorten statt).

Zahlungsanbieter: Wir nutzen Stripe®, Chargify, Aria und Authorize.net zur Abwicklung von Abonnementzahlungen und stellen diesen Drittanbietern daher die zur Belastung Ihrer Kreditkarte und zur Aufrechterhaltung des Zahlungsauftrags erforderlichen Informationen, wie gesetzlich geregelt, zur Verfügung.

Websitefunktionen und Optimierung: Wir können Dienste von Drittanbietern nutzen, die entweder in unsere Website eingebettet sind (wie Drift, Optimizely, VWO, Segment™, Split.io und Google® Analytics) oder außerhalb davon (wie GitHub®, Unbounce und Twitter®), um mit Ihnen zu kommunizieren oder die Funktionsweise der Website, unserer Dienste und Produkte zu verbessern.

Interaktion mit Kunden: Wir nutzen Drittanbieter und Plattformen (wie z. B. Gainsight, Customer.io, Looker, Snowflake, Salesforce, Uservoice, Zapier und Zendesk) für die Einbindung von Kunden, Kundenchats, Produktfeedback und Kunden-Support-Ticketing.

IP-Adressen: Wir können Ihre Kontaktinformationen an ARIN (American Registry for Internet Numbers) weitergeben, um Ihren Antrag auf Neuzuweisung der dedizierten IP-Adressen zu erfüllen.

Wir stellen diesen Drittanbietern nur die Daten zur Verfügung, die für die Erbringung ihrer Dienstleistungen erforderlich sind. Jegliche Daten, die Sie Ihrerseits diesen Dienstleistern bereitstellen, werden gemäß deren jeweiligen Datenschutzerklärungen und -praktiken verarbeitet.

Wir werden Ihre Kontakte in keinem Fall an Dritte verkaufen, weitergeben oder verleihen oder sie für andere Zwecke als die in dieser Datenschutzerklärung festgelegten verwenden.

In bestimmten Situationen kann es erforderlich sein, dass wir personenbezogene Daten auf rechtmäßige Anfragen von Behörden oder Regulierungsstellen hin offenlegen müssen, z. B. zur Erfüllung von Strafverfolgungsanforderungen, im Falle einer gerichtlichen Anordnung, Vorladung vor Gericht oder ähnlichen Aufforderung durch eine Regierung oder die Justiz oder zur Umsetzung oder Rechtfertigung einer Rechtsanwendung.

Darüber hinaus geben wir Informationen an Dritte in den folgenden Fällen weiter: Umstrukturierung, Fusion, Verkauf, Joint Venture, Abtretung, Übertragung oder eine sonstige Verfügung über Teile oder das gesamte Unternehmen, Vermögenswerte oder Aktien (einschließlich Konkurs oder ähnlicher Verfahren).

7. Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Wir speichern Ihre personenbezogenen Daten so lange, wie diese benötigt werden, um Ihnen unsere Dienste zur Verfügung zu stellen (sofern gesetzlich nicht anders vorgeschrieben).

Wenn sie möchten, dass wir sämtliche beschriebenen Verwendungen Ihrer personenbezogenen Daten einstellen, können Sie Ihr Konto jederzeit über die Kontoeinstellungen in Ihrem Dashboard löschen. Dadurch werden Ihre personenbezogenen Daten aus unseren Aufzeichnungen gelöscht (innerhalb von höchstens neunzig (90) Tagen), und wir werden sie nicht weiter verwenden. Wir bewahren jedoch möglicherweise Sicherungskopien Ihrer personenbezogenen Daten für gesetzliche Aufbewahrungszwecke und/oder eigene berechtigte Geschäftszwecke auf.

8. Wie werden Ihre Daten übertragen?

Sinch Email hält die europäische Datenschutz-Grundverordnung 2016/679 (DSGVO) sowie alle weiteren geltenden Datenschutzbestimmungen ein. Für die Übertragung jeglicher personenbezogener Daten aus der EU und dem Europäischen Wirtschaftsraum halten wir uns wo immer nötig an EU-Standardklauseln, garantieren zusätzliche Schutzmaßnahmen wie Datenverschlüsselung und -sparsamkeit, sowie die Durchführung von Folgenabschätzungen, Audits (Prüfungen) und Kontrollen bei unseren wichtigen Unterverarbeitern.

Sie können unsere Datenverarbeitungsvereinbarung unterzeichnen, in der alle wichtigen von uns eingesetzten Unterauftragsverarbeiter und die Maßnahmen zur Gewährleistung eines angemessenen Datenschutzes aufgeführt sind, indem Sie diesem Link hier folgen.

9. Welche Rechte haben Sie im Zusammenhang mit personenbezogenen Daten?

In Übereinstimmung mit den Datenschutzgesetzen haben Sie das Recht auf:

  1. Beantragung des Zugangs zu Ihren persönlichen Daten. Sie erhalten eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, und können überprüfen, ob wir sie rechtmäßig verarbeiten.

  2. Beantragung der Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben. Auf diese Weise können Sie alle unvollständigen oder unrichtigen Informationen, die wir über Sie gespeichert haben, korrigieren lassen.

  3. Beantragung der Löschung Ihrer personenbezogenen Daten. Auf diese Weise können Sie von uns die Löschung oder Entfernung personenbezogener Daten verlangen, wenn es keinen rechtmäßigen Grund für die weitere Verarbeitung dieser Daten gibt. Sie haben auch das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie von Ihrem Widerspruchsrecht gegen die Verarbeitung Gebrauch gemacht haben (siehe unten).

  4. Widerrufung Ihrer Zustimmung und melden Sie sich von unseren Mitteilungen ab. Wir werden Ihre Abmeldung innerhalb von 14 Tagen berücksichtigen. Bitte beachten Sie, dass Sie dienstbezogene Nachrichten nicht abbestellen können, wenn Sie Kunde bleiben.

  5. Einlegung von Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten ein, z. B. wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie veranlasst, der Verarbeitung auf dieser Grundlage zu widersprechen.

  6. Beantragung der Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Auf diese Weise können Sie uns bitten, die Verarbeitung der Sie betreffenden personenbezogenen Daten auszusetzen, beispielsweise wenn Sie möchten, dass wir die Richtigkeit der Daten oder den Grund für ihre Verarbeitung überprüfen.

  7. Übermittlungsanfrage Ihrer personenbezogenen Daten (Recht auf Datenübertragbarkeit).

Möchten Sie eines der obigen Rechte ausüben, schicken Sie bitte eine E-Mail an unser Datenschutz-Team an privacy@mailgun.com. Sinch Email verpflichtet sich, Beschwerden über die Erfassung und Nutzung Ihrer personenbezogenen Daten von unserer Seite zu klären. EU-Bürger sollten sich mit Anfragen oder Beschwerden zunächst an unseren Datenschutzbeauftragten wenden privacy@mailgun.com.

Des Weiteren hat sich Sinch Email in Bezug auf ungelöste Beschwerden, welche die Übertragungen von personenbezogenen Daten aus der EU betreffen, zur Zusammenarbeit mit dem von den EU-Datenschutzbehörden eingerichteten Gremium verpflichtet.

Falls Sie in der EU ansässig sind, haben Sie darüber hinaus das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen.

10. Sicherheit

Die Sicherheit und Integrität Ihrer personenbezogenen Daten ist uns sehr wichtig. Wir befolgen allgemein anerkannte Standards zum Schutz von personenbezogenen Daten, die an uns übermittelt werden, sowohl während der Übermittlung als auch nach deren Erhalt. Wir stellen sicher, dass geeignete elektronische, physische und verwaltungstechnische Verfahren zur Anwendung kommen, um alle verarbeiteten Daten zu schützen und aufzubewahren. Unsere Infrastruktur befindet sich in erstklassigen Rechenzentren. Jeder dieser Standorte unterliegt strengen physischen und verfahrenstechnischen Kontrollen, die regelmäßig geprüft werden. Unsere Anwendungen werden regelmäßig auf Schwachstellen hin überprüft und es wird ein jährlicher Penetrationstest durchgeführt. Bei sämtlichen Mitarbeitern wird eine gründliche Hintergrundprüfung durchgeführt (falls zulässig) und sie unterzeichnen bei ihrer Einstellung eine Verschwiegenheitserklärung.

Bitte beachten Sie jedoch, dass einige Teile der Dienste öffentlich sind und dass es sich bei E-Mails grundsätzlich nicht um ein zuverlässiges Mittel zur privaten Kommunikation handelt. Falls Sie personenbezogene Daten freiwillig in einem öffentlichen Bereich der Website bereitstellen, können diese Daten von Dritten online eingesehen und erfasst werden. Falls Sie diese Daten nicht öffentlich zugänglich machen wollen, sollten Sie diese auch nicht veröffentlichen.

11. Änderungen

Die in dieser Bekanntmachung enthaltenen Klauseln können Modifikationen unterliegen, um neu auftretenden Problemen oder Änderungen Rechnung zu tragen. Bevor wesentliche Änderungen in Kraft treten, informieren wir Sie möglicherweise im Voraus (beispielsweise per E-Mail oder über ein Banner auf der Website). Alle Änderungen, die wir vornehmen, werden 30 Tage nach dem angegebenen Aktualisierungsdatum wirksam. Wenn Sie mit den Änderungen nicht einverstanden sind, können Sie Ihr Konto bei uns vor dem neuen Datum des Inkrafttretens auflösen, um Ihr Konto und die damit verbundenen Informationen aus unseren Unterlagen zu löschen.

Zuletzt überarbeitet und aktualisiert am 16.01.2023. Um ein Änderungsprotokoll und die vorherige Version einzusehen klicken Sie hier.