Datenschutzerklärung

Diese Erklärung gilt für Besucher unserer Website, für Personen, die ein Climails-Konto erstellen oder verwalten ("Kunden" oder "Sie"), und teilweise für die Personen, deren personenbezogene Daten Kunden hochladen und an die sie senden ("Kontakte").

Für Kontaktdaten ist der Kunde der Verantwortliche und entscheidet, warum und wie die Daten verarbeitet werden; Climails verarbeitet sie ausschließlich nach den Weisungen des Kunden, wie in unserem Auftragsverarbeitungsvertrag beschrieben. Kontakte, die ihre Rechte ausüben möchten, sollten sich an den Kunden wenden, der ihnen geschrieben hat, und wir unterstützen diesen Kunden im erforderlichen Umfang.

Konto- und Profildaten, die Sie bei der Registrierung oder Nutzung des Dienstes angeben: Name, Firmenname, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert), Telefonnummer, Rolle und Präferenzen.

Abrechnungsdaten: Rechnungskontakt, Anschrift, Steuerkennungen sowie die Kartenmarke und die letzten Ziffern Ihres Zahlungsmittels. Vollständige Kartennummern werden von unserem Zahlungsdienstleister verarbeitet und niemals auf unseren Servern gespeichert.

Kontaktdaten, die Sie zum Versand von Kampagnen hochladen oder synchronisieren: Empfängernamen, E-Mail-Adressen, Telefonnummern, Messaging-Kennungen sowie alle benutzerdefinierten Felder, Segmente und Einwilligungsnachweise, die Sie hinzufügen.

Vom Dienst erzeugte Nutzungs-, Zustell- und Interaktions-Metadaten: Versände, Zustellungen, Öffnungen, Klicks, Bounces, Beschwerden, Abmeldungen, Protokoll- und Diagnosedaten, IP-Adresse, Geräte- und Browserinformationen sowie Cookies (siehe unsere Cookie-Richtlinie).

Support- und Kommunikationsdaten: die Nachrichten, die Sie uns senden, und Aufzeichnungen unseres Schriftverkehrs.

Um den Dienst bereitzustellen, zu betreiben und abzusichern, Nutzer zu authentifizieren und die von Ihnen versandten Nachrichten zuzustellen – zur Erfüllung unseres Vertrags mit Ihnen.

Um Sie abzurechnen, Aufzeichnungen zu führen und steuerliche, buchhalterische und sonstige rechtliche Pflichten zu erfüllen.

Um Zustellbarkeit und Missbrauch zu überwachen, Betrug und Spam zu verhindern, den Dienst zu verbessern und weiterzuentwickeln sowie Support und Sicherheit bereitzustellen – auf Grundlage unseres berechtigten Interesses am Betrieb einer sicheren und zuverlässigen Plattform, abgewogen gegen Ihre Rechte.

Um Ihnen dienstbezogene und, soweit zulässig, produktbezogene Mitteilungen zu senden. Wo das Gesetz es verlangt, beruht Marketing an Sie auf Ihrer Einwilligung, die Sie jederzeit widerrufen können.

Wir verarbeiten Kontaktdaten ausschließlich, um die von Ihnen erstellten Kampagnen zuzustellen, zu messen und zu unterstützen. Wir verkaufen keine Kontaktdaten, geben sie nicht an andere Kunden weiter und nutzen Ihre Kontakte niemals für unser eigenes Marketing.

Sie sind dafür verantwortlich, über eine Rechtsgrundlage und jede erforderliche Einwilligung zu verfügen, um Ihre Kontakte anzuschreiben, und deren Datenschutzrechte sowie Abmeldewünsche zu wahren, wie in unseren Nutzungsbedingungen und unserer Anti-Spam-Richtlinie dargelegt.

Wir geben personenbezogene Daten an geprüfte Unterauftragsverarbeiter weiter, die uns beim Betrieb des Dienstes unterstützen – darunter Cloud-Hosting und Infrastruktur, Versand- und Zustellinfrastruktur, Zahlungsabwicklung, Fehlerüberwachung und Analyse. Jeder ist vertraglich zu Vertraulichkeit und angemessener Sicherheit verpflichtet und darf die Daten nur zur Erbringung von Leistungen für uns nutzen.

Wir können Daten offenlegen, soweit dies gesetzlich vorgeschrieben ist, um unsere Vereinbarungen durchzusetzen, um die Rechte, die Sicherheit und das Eigentum von Nutzern oder der Öffentlichkeit zu schützen oder im Zusammenhang mit einer Fusion, einem Erwerb oder einem Verkauf von Vermögenswerten – in welchem Fall wir den Empfänger verpflichten werden, diese Erklärung einzuhalten.

Wir führen eine aktuelle Liste der Unterauftragsverarbeiter und kündigen wesentliche Änderungen an; senden Sie eine E-Mail an [email protected], um sie anzufordern.

Wir können personenbezogene Daten in anderen Ländern als Ihrem eigenen verarbeiten und speichern. Wenn wir personenbezogene Daten grenzüberschreitend übermitteln, stützen wir uns auf die nach geltendem Recht erforderlichen geeigneten Garantien, sodass die Daten geschützt bleiben.

In höheren Tarifen bieten wir Optionen zur Datenresidenz an, die die primäre Speicherung in einer von Ihnen gewählten Region halten.

Wir bewahren Kontodaten so lange auf, wie Ihr Konto aktiv ist und es zur Bereitstellung des Dienstes erforderlich ist. Nach Schließung Ihres Kontos löschen oder anonymisieren wir personenbezogene Daten innerhalb eines angemessenen Zeitraums, sofern wir sie nicht zur Erfüllung rechtlicher, steuerlicher, buchhalterischer oder streitbeilegungsbezogener Pflichten aufbewahren müssen.

Kontaktdaten und Kampagneninhalte bleiben unter Ihrer Kontrolle und werden auf Ihre Weisung oder nach Kontoschließung gelöscht. Restkopien können für einen begrenzten Zeitraum in verschlüsselten Backups verbleiben, bevor sie überschrieben werden.

Wir verwenden Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, durch einen Schlüsselverwaltungsdienst geschützte Secrets, rollenbasierte Zugriffskontrollen, Administration nach dem Prinzip der geringsten Rechte, Mehr-Faktor-Authentifizierung, Audit-Protokollierung, Netzwerkisolation und regelmäßige Tests unserer Schutzmaßnahmen.

Keine Methode der Übertragung oder Speicherung ist vollständig sicher, doch wir arbeiten kontinuierlich daran, personenbezogene Daten zu schützen sowie Vorfälle zu erkennen und darauf zu reagieren. Wenn eine Verletzung des Schutzes personenbezogener Daten Sie betrifft, benachrichtigen wir Sie und die zuständigen Behörden im gesetzlich vorgeschriebenen Umfang.

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen und sie berichtigen, löschen, einschränken oder übertragen zu lassen, bestimmten Verarbeitungen zu widersprechen und eine Einwilligung jederzeit zu widerrufen, ohne dass die zuvor erfolgte Verarbeitung berührt wird.

Viele dieser Rechte können Sie direkt in der Anwendung ausüben, auch über unsere Werkzeuge für Betroffenenanfragen, oder per E-Mail an [email protected]. Wir antworten innerhalb der von den geltenden Gesetzen gesetzten Fristen, in der Regel innerhalb eines Monats.

Je nach Ihrer Rechtsordnung haben Sie möglicherweise auch das Recht, bei der für Sie zuständigen Datenschutzbehörde Beschwerde einzureichen. Wir würden uns über die Gelegenheit freuen, Ihr Anliegen zunächst selbst zu klären.

Unsere Website und Anwendung verwenden Cookies und ähnliche Technologien, und die E-Mails, die Sie über Climails versenden, können Öffnungs- und Klick-Tracking enthalten. Einzelheiten und Ihre Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

Der Dienst ist für Unternehmen bestimmt und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unterhalb des nach geltendem Recht festgelegten Mindestalters. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Fassung mit einem aktualisierten Datum und kündigen wesentliche Änderungen zusätzlich an.

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an unser Datenschutzteam unter [email protected] oder an unseren Datenschutzbeauftragten unter [email protected].