Datenschutzerklärung

Dieser Text beschreibt, welche personenbezogenen Daten Outsendr verarbeitet, zu welchen Zwecken und wie lange, und wie Sie Ihre Rechte ausüben können.

Kurzüberblick

• Die Website speichert Ihre Währungswahl in einem funktionalen Cookie, wenn Sie eine Währung auswählen; sie misst keine Besucherzahlen und lädt nichts von anderen Websites.
• Für die Warteliste speichern wir Ihre E-Mail-Adresse und den gewählten Tarif, sonst nichts.
• Bei Interessenten, die unsere Kunden importieren, handeln wir im Auftrag dieser Kunden.

Wer ist verantwortlich?

SAS LHOMME DEVELOPMENT AND INNOVATION, 5 rue Saint-Thomas, 30000 Nîmes, France, Anbieterin von Outsendr, ist für die hier beschriebenen Verarbeitungen verantwortlich, außer soweit sie im Auftrag ihrer Kunden handelt (Abschnitt „Daten der Interessenten unserer Kunden“).

Kontakt für Fragen zu Ihren personenbezogenen Daten: Thomas Lhomme, [email protected]. Ein Datenschutzbeauftragter wurde nicht benannt.

Die Website

• Währung. Wenn Sie EUR, USD oder GBP auswählen, speichert die Website diese Wahl ein Jahr lang im funktionalen Cookie outsendr_devise, um Preise künftig in dieser Währung anzuzeigen. Das Cookie dient nicht dazu, Ihr Surfverhalten zu verfolgen. Es gibt keine Reichweitenmessung, Pixel, Schriftarten oder sonstige Ressourcen, die von einer anderen Website geladen werden.
• Helles oder dunkles Design. Wenn Sie das Design wechseln, wird Ihre Wahl im lokalen Speicher Ihres Browsers aufbewahrt. Sie wird niemals an den Server gesendet und kann in den Browsereinstellungen gelöscht werden.
• Verbindung. Um Ihnen die Seiten bereitzustellen, empfängt der Server die IP-Adresse Ihrer Verbindung. Die Website speichert sie nicht, außer als Hash für die Warteliste, wie unten erläutert.

Die Warteliste

Daten. Ihre E-Mail-Adresse, der gegebenenfalls gewählte Tarif und das Anmeldedatum. Bei der Anmeldung wird keine E-Mail versendet.

Zweck. Sie über den Start von Outsendr zu informieren und Ihnen den gewählten Tarif anzubieten.

Rechtsgrundlage. Ihre bei der Anmeldung erteilte Einwilligung, beim Start kontaktiert zu werden. Dieser Kontakt bereitet auf Ihren Wunsch ein mögliches Abonnement vor. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie an [email protected] schreiben.

Speicherdauer. Ihre Adresse wird bis zum Start von Outsendr und anschließend höchstens zwölf Monate lang gespeichert, falls Sie kein Konto erstellen. Auf einfache Anfrage wird sie gelöscht.

Schutz vor Missbrauch. Das Formular nimmt höchstens 5 Anfragen pro Verbindung und Tag an. Um diese zu zählen, speichert die Website einen mit einem geheimen Schlüssel berechneten Hash der IP-Adresse, aus dem sich die Adresse nicht rekonstruieren lässt. Die IP-Adresse wird niemals im Klartext gespeichert. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Formulars.

Unsere Kunden

Für die Konten unserer Kunden und ihrer Nutzer ist SAS LHOMME DEVELOPMENT AND INNOVATION Verantwortliche für die Datenverarbeitung.

Anmeldung mit Google, GitHub oder Microsoft

Sie können unter Einstellungen › Sicherheit ein Google-, GitHub- oder Microsoft-Konto mit einem bereits erstellten Outsendr-Konto verknüpfen. Danach kann der Anbieter zur Anmeldung verwendet werden. Eine übereinstimmende E-Mail-Adresse reicht niemals aus, um Konten automatisch zu verknüpfen; durch diese Anmeldung wird kein Outsendr-Konto erstellt.

Angeforderte Daten. Bei Google fordern wir ausschließlich die Berechtigungen openid und email an. Wir fordern keinen Zugriff auf Ihren Google-Profilnamen oder Ihr Profilbild an. Bei Microsoft fordern wir openid, email und profile an. Bei GitHub fordern wir user:email an, um die verifizierte primäre Adresse zu erhalten. Bei der Google-Anmeldung erhalten wir ein Identitätstoken und prüfen die dauerhafte Kennung des Google-Kontos, die E-Mail-Adresse und deren Verifizierungsstatus. Wir speichern nur den Namen des Anbieters, seine dauerhafte Kennung, die erhaltene E-Mail-Adresse, deren Verifizierungsstatus, das Datum der Verknüpfung und das Datum der letzten Anmeldung über diesen Anbieter. Die erhaltene Adresse dient dazu, die Verknüpfung anzuzeigen und zu überprüfen; sie ersetzt nicht automatisch die Adresse Ihres Outsendr-Kontos.

Nutzung, Weitergabe und Zugriff. Diese Daten dienen ausschließlich dazu, Ihre Identität zu prüfen, die Verknüpfung mit Ihrem Outsendr-Konto zu finden, eine Sitzung zu eröffnen und die Anmeldung abzusichern. Sie werden bei unserem im Abschnitt „Auftragsverarbeiter und Übermittlungen“ genannten technischen Hosting-Anbieter gespeichert und weder an andere Kunden noch an Werbepartner weitergegeben. Das Google-Token wird nur während dieses Vorgangs verwendet und nicht in der Datenbank gespeichert. Die Google-Anmeldung fordert keinen Zugriff auf Gmail, Nachrichten, Kontakte oder Google Drive an und ermöglicht keinen E-Mail-Versand aus Ihrem Google-Postfach. Wenn Sie ein Versandpostfach gesondert mit Outsendr verbinden, erfolgt dies über einen anderen Ablauf mit eigenständigen Berechtigungen.

Speicherdauer und Wahlmöglichkeiten. Verknüpfungsdaten bleiben gespeichert, solange diese Identität mit Ihrem Konto verknüpft ist. Nach Bestätigung Ihrer Identität können Sie die Verknüpfung unter Einstellungen › Sicherheit aufheben; die Verknüpfungsdaten werden dann gelöscht. Das temporäre, signierte Cookie für die Weiterleitung zum Anbieter und zurück ist für Skripte auf der Seite unzugänglich, gilt zehn Minuten und wird am Ende des Anmeldevorgangs gelöscht. Für Anmeldeereignisse in Sicherheitsprotokollen gilt die Speicherdauer in der folgenden Tabelle. Rechtsgrundlage für Verknüpfung und Anmeldung ist die Vertragserfüllung; für Sicherheitsprüfungen und -protokolle unser berechtigtes Interesse am Schutz der Konten. Sie können Ihre Rechte auch über die unter „Ihre Rechte“ genannte Adresse ausüben.

Service-E-Mails werden von einem eigenen Versandpostfach von SAS LHOMME DEVELOPMENT AND INNOVATION über den Mailserver ihres E-Mail-Hosters verschickt; sie enthalten weder Tracking-Pixel noch Tracking-Links. Zahlungen werden von dem bei der Bestellung und auf der Rechnung genannten Zahlungsdienstleister abgewickelt. Dieser erhält Rechnungsdaten, jedoch niemals Daten von Interessenten.

Für das optionale Warm-up-Netzwerk gelten eigene Regeln: siehe seine Bedingungen, Artikel 8.

Daten der Interessenten unserer Kunden

Wenn ein Kunde Interessenten importiert und ihnen über Outsendr schreibt, ist der Kunde Verantwortlicher und SAS LHOMME DEVELOPMENT AND INNOVATION handelt als Auftragsverarbeiter gemäß der Auftragsverarbeitungsvereinbarung.

• Sie haben eine E-Mail von einem unserer Kunden erhalten? Wenden Sie sich an das Unternehmen, das Ihnen geschrieben hat. Der Abmeldelink am Ende jeder Nachricht stoppt den Versand sofort.
• Wenn Sie uns schreiben, leiten wir Ihre Anfrage spätestens innerhalb von drei Werktagen an diesen Kunden weiter.
• Öffnungen und Klicks. Eine Kampagnen-E-Mail enthält ein kleines Bild, das standardmäßig nur unserer Versandsteuerung dient: Es erfasst das Datum der ersten Öffnung, um Folgenachrichten an Personen ohne Reaktion zunächst zu verlangsamen und dann einzustellen, ohne Statistik oder Export. Der Kunde sieht Öffnungen einzelner Empfänger nur dann, wenn er erklärt, deren Einwilligung eingeholt zu haben. Klicks auf Links werden standardmäßig erfasst, sofern der Kunde dies nicht deaktiviert. Es wird keine IP-Adresse gespeichert.
• Speicherdauer. Die vom Kunden innerhalb seines Tarifs gewählten Fristen: Versandereignisse von 7 Tage bis 2 Jahre; Interessenten und Nachrichten höchstens 3 Jahre nach dem letzten vom Interessenten ausgehenden Kontakt; Widerspruchsregister während der gesamten Vertragslaufzeit. Postfachinhalte ohne Bezug zu einem Gesprächsverlauf werden nicht gespeichert.
• Nach Vertragsende kann der Kunde seine Daten mindestens dreißig Tage lang exportieren; anschließend werden sie gelöscht.

Künstliche Intelligenz

Outsendr nutzt Modelle künstlicher Intelligenz von Anthropic PBC (Vereinigte Staaten) für drei Zwecke:

• den Infrastrukturberater, einen als solchen gekennzeichneten Assistenten, der Fragen des Nutzers und den Status seiner Domains und Postfächer erhält, jedoch niemals Interessentendaten; eingegebene E-Mail-Adressen werden vor der Übermittlung maskiert; der Gesprächsverlauf wird zwölf Monate aufbewahrt;
• die Prüfung hochgeladener Erklärungen des Kunden: das Dokument und die Angaben des Kunden, niemals Kontakte aus seinen Listen;
• die Einordnung von Antworten, standardmäßig ausgeschaltet und nur vom Kunden selbst aktivierbar: Text der Antworten von Interessenten vor dem zitierten Teil, begrenzt auf 2 000 Zeichen, ohne Kopfzeilen, Anhänge oder E-Mail-Adressen, nur wenn der Kunde die Klassifizierung aktiviert.

Diese Daten werden in den Vereinigten Staaten gemäß der DPA von Anthropic PBC verarbeitet, die die Standardvertragsklauseln der Europäischen Kommission enthält. Anthropic PBC darf sie nicht zum Training seiner Modelle verwenden.

Auftragsverarbeiter und Übermittlungen

• Railway Corporation (Vereinigte Staaten): Hosting der Anwendung, Hintergrundverarbeitung und PostgreSQL-Datenbank. Region EU West (Amsterdam, Niederlande); Betriebszugriff aus den Vereinigten Staaten. Garantien: Standardvertragsklauseln der Europäischen Kommission im DPA von Railway (https://railway.com/legal/dpa); EU-US-Datenschutzrahmen bei entsprechender Zertifizierung von Railway.
• Anthropic PBC (Vereinigte Staaten): Optionale Klassifizierung minimierter Auszüge aus Antworten von Interessenten, wenn der Verantwortliche diese Funktion aktiviert. Vereinigte Staaten; Übermittlung außerhalb der Europäischen Union. Garantien: Das DPA von Anthropic, Bestandteil der Commercial Terms, enthält die Standardvertragsklauseln der Europäischen Kommission, Modul 3 (Auftragsverarbeiter an Auftragsverarbeiter) (https://www.anthropic.com/legal/data-processing-addendum).

Die vollständige Liste steht auf der Seite über Auftragsverarbeiter. Jede Ergänzung wird dort 30 Tage im Voraus angekündigt. Es werden keine Daten verkauft oder vermietet.

Sicherheit

Die Zugangsdaten verbundener Postfächer sind verschlüsselt, die Kommunikation mit Konsole, API und Webhooks erfolgt über TLS, und der Datenzugriff unseres Personals ist beschränkt und wird protokolliert. Einzelheiten stehen in Anhang 2 der Auftragsverarbeitungsvereinbarung.

Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung oder ihre Übertragbarkeit verlangen, einer Verarbeitung aufgrund unseres berechtigten Interesses widersprechen und Ihre Einwilligung jederzeit widerrufen.

Schreiben Sie an Thomas Lhomme, [email protected]. Wir antworten innerhalb eines Monats.

Wenn Sie glauben, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL Beschwerde einlegen: www.cnil.fr.