Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

E-Mail

hello@emailonsteroids.com

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor: es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung beschäftigt, und die Kerntätigkeit erfordert keine umfangreiche regelmäßige und systematische Überwachung von Personen.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für all das genügt eine formlose Nachricht an hello@emailonsteroids.com. Die meisten Angaben können Sie außerdem selbst im Konto einsehen und Ihre Daten dort löschen.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich aber auch an die Behörde Ihres Wohnorts wenden.

3. Aufruf der Website

Beim Aufruf der Seiten verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Referrer und User-Agent.

Zweck

Auslieferung der Seite, Stabilität und Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb

Speicherdauer

kurzfristig, danach Löschung

Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Content-Delivery-Netzwerk, und Ihre IP-Adresse wird dabei an keinen Dritten übermittelt.

4. Warteliste

Wenn Sie eine Einladung anfragen, speichern wir die angegebene E-Mail-Adresse und den Zeitpunkt der Anfrage.

Zweck

Sie zu benachrichtigen, sobald eine Einladung verfügbar ist

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung

Speicherdauer

bis zur Einladung, bis zum Widerruf oder spätestens 24 Monate nach der Anfrage

Die Bestätigungsmeldung des Formulars ist absichtlich für neue und für bereits gespeicherte Adressen identisch. Sie verrät damit nicht, ob eine Adresse bereits auf der Liste steht.

5. Konto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, Authentifizierungsdaten, die Ihnen zugewiesene Ingest-Adresse sowie Tarif- und Nutzungsdaten.

Zweck

Bereitstellung des Dienstes und Zugangskontrolle

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags

Speicherdauer

für die Dauer des Kontos; nach dessen Löschung nur, soweit gesetzliche Aufbewahrungsfristen entgegenstehen

6. Testinhalte und E-Mail-Ingest — unsere Rolle als Auftragsverarbeiter

Der Kern des Dienstes besteht darin, von Ihnen bereitgestellte E-Mails zu rendern. Sie können HTML einfügen, eine Nachricht an Ihre persönliche Ingest-Adresse weiterleiten oder den Inhalt über die API übergeben. Diese Inhalte enthalten regelmäßig personenbezogene Daten Dritter — Empfängernamen, Anreden, Adressen, personalisierte Links.

Für diese Inhalte sind Sie der Verantwortliche und wir Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Wir verarbeiten sie ausschließlich, um die von Ihnen angeforderten Previews und Analysen zu erzeugen, und niemals zu eigenen Zwecken. Ein Auftragsverarbeitungsvertrag wird auf Anfrage bereitgestellt und ist für die geschäftliche Nutzung erforderlich.

Eingehende Nachrichten werden von Cloudflare Email Routing entgegengenommen und signiert an uns weitergeleitet. Beim Rendern werden externe Bilder nicht nachgeladen, soweit dies technisch vermeidbar ist.

Senden Sie keine E-Mails an den Dienst, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten — etwa Gesundheits-, Religions- oder Gewerkschaftsdaten. Der Dienst ist dafür nicht ausgelegt.

7. Previews und Share-Links

Erzeugte Screenshots werden verschlüsselt gespeichert und sind nur über Ihr Konto abrufbar. Wenn Sie einen Share-Link erstellen, ist die Seite für jeden erreichbar, der den Link kennt: der Link selbst ist das Zugangsmittel.

Share-Links erhalten eine von Ihnen gewählte Laufzeit, werden von Suchmaschinen ausgeschlossen und nach Ablauf samt der zugehörigen Dateien gelöscht. Ein abgelaufener Link beantwortet Anfragen mit dem Status 410 (Gone).

8. Zahlungen

Zahlungen werden über Stripe abgewickelt. Ihre Zahlungsdaten — Kartennummer, Bankverbindung — werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht. Von Stripe erhalten wir eine Kundenkennung, den Abonnementstatus, den Tarif und die Laufzeit.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung; Art. 6 Abs. 1 lit. c DSGVO für die steuerliche Aufbewahrung

Speicherdauer

Rechnungsdaten 10 Jahre nach § 147 AO und § 257 HGB

9. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Dienste ein, die dies tun. Es gibt daher auch kein Einwilligungsbanner: nach § 25 Abs. 2 Nr. 2 TDDDG ist für unbedingt erforderliche Speicherungen keine Einwilligung einzuholen, und ein Banner, das dennoch um Zustimmung bittet, wäre irreführend.

Der Sprach-Cookie enthält ausschließlich „en“ oder „de“ und keine Kennung, mit der Sie wiedererkannt werden könnten.

10. Empfänger und Drittlandübermittlung

Wir setzen die folgenden Auftragsverarbeiter ein. Weitere Empfänger gibt es nicht; Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

Einige dieser Unternehmen haben ihren Sitz in den Vereinigten Staaten oder setzen dort ansässige Konzerngesellschaften ein. Übermittlungen stützen sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Anbieter zertifiziert ist, zusätzlich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht am Ende der Seite. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.